GDPR và bảo vệ dữ liệu
Trách nhiệm và quyền về dữ liệu trong hoạt động Inventory Operations.
Đã cập nhật
Vai trò của bên kiểm soát và bên xử lý
Bên kiểm soát quyết định mục đích và phương thức xử lý dữ liệu cá nhân; bên xử lý hành động thay mặt họ. Việc xử lý yêu cầu trên trang web và hồ sơ sản phẩm do khách hàng kiểm soát là những hoạt động khác nhau. Thỏa thuận áp dụng phải xác định bên kiểm soát, hướng dẫn xử lý, các loại dữ liệu và cơ sở pháp lý. Bản tổng quan này không phải là DPA có tính ràng buộc pháp lý hay tuyên bố tuân thủ GDPR.
Thông tin và mục đích
Biểu mẫu liên hệ thu tên, email, tổ chức, tin nhắn. Cloudflare Pages cùng Worker chế độ nâng cao cung cấp trang này, dùng Turnstile kiểm tra nội dung gửi, lưu câu hỏi trong Cloudflare D1. Siêu dữ liệu câu hỏi lưu gồm địa chỉ IP, quốc gia, user agent trình duyệt, nguồn và trang giới thiệu để xử lý câu hỏi, ngăn lạm dụng. Ứng dụng tồn kho riêng dùng đăng nhập Google/Firebase như mô tả trong thông báo quyền riêng tư sản phẩm hiện hành. Hồ sơ tồn kho, tài sản, tổ chức là dữ liệu do khách hàng kiểm soát; tùy chọn trình duyệt không đổi hồ sơ đó. Máy tính ROI công khai giữ đầu vào trong bộ nhớ thành phần, không gửi máy chủ hay lưu cục bộ lâu dài. Nó không dùng phân tích tùy chọn.
Quyền cá nhân
Nơi GDPR áp dụng, cá nhân có thể có quyền truy cập, sửa, xóa, hạn chế, phản đối, di chuyển dữ liệu, rút đồng ý theo điều kiện, ngoại lệ. Có thể khiếu nại cơ quan giám sát liên quan. Liên hệ [email protected] với đủ bối cảnh tìm câu hỏi hoặc hồ sơ. Bạn có thể yêu cầu truy cập, sửa, xóa hoặc đổi liên lạc. Chúng tôi có thể hỏi bằng chứng danh tính, thẩm quyền hợp lý trước tiết lộ hoặc đổi thông tin cá nhân, tổ chức. Không gửi mật khẩu, mã truy cập, giấy tờ định danh chính phủ trong yêu cầu đầu. Xem yêu cầu xác định hồ sơ, kiểm yêu cầu lưu giữ, khách hàng chịu trách nhiệm, xác định xóa đủ điều kiện, thông tin phải giữ. Hỏi giải thích lưu giữ bắt buộc. Hồ sơ khách hàng kiểm soát nên gửi tổ chức quyết định cách dùng; chúng tôi giúp chuyển yêu cầu.
Điều khoản xử lý và nhà cung cấp
Điều khoản xử lý của khách hàng nên quy định hướng dẫn được ghi chép, bảo mật và quyền truy cập được cấp phép, biện pháp an ninh, việc cho phép nhà cung cấp, hỗ trợ quyền và sự cố, và trả lại hoặc xóa khi kết thúc dịch vụ. Xác nhận các nghĩa vụ và phạm vi nhà cung cấp trong thỏa thuận thực sự đã ký; bản tổng quan công khai này không ký kết thỏa thuận đó.
Lưu trữ và chuyển dữ liệu
Cloudflare cung cấp trang web công khai qua mạng phân tán. Điều này không xác lập một quốc gia duy nhất để lưu trữ hoặc xử lý. Khu vực lưu trữ sản phẩm khách hàng, bản sao lưu, quyền truy cập hỗ trợ của nhà cung cấp và việc chuyển dữ liệu quốc tế phải được xác nhận cho từng thỏa thuận cụ thể. Trang web này không cam kết AWS tại khu vực khách hàng. Khi các biện pháp bảo vệ chuyển dữ liệu như DPA của nhà cung cấp hoặc điều khoản hợp đồng tiêu chuẩn có liên quan, các bên phải xác minh điều khoản đã ký kết áp dụng và phạm vi nhà cung cấp; trang này không phải thỏa thuận đó.
Lưu giữ và tối thiểu hóa
Xác định thông tin cần cho mục đích cụ thể, người nhận được phép và yêu cầu lưu giữ. Biểu mẫu liên hệ công khai có trường và xác thực được xác định. Quy trình lưu giữ của tổ chức, kiểm soát xóa của sản phẩm và cam kết phải được xác minh cho công việc cụ thể; ở đây không đưa ra bảo đảm thiếu căn cứ cho toàn tổ chức.