Zur Vereinfachung und Referenz für internationale Partner werden mehrsprachige Übersetzungen bereitgestellt. Im Falle von Unstimmigkeiten oder Konflikten in der Rechtsauslegung gilt nach vietnamesischem Recht die ursprüngliche vietnamesische Fassung.
1. Rechtsgrundlage und Geltungsbereich
Diese Datenschutzrichtlinie wird unter strikter Einhaltung folgender Richtlinien erstellt:
- Regierungserlass Nr. 13/2023/ND-CP zum Schutz personenbezogener Daten vom 17. April 2023.
- Gesetz zur Cyber-Informationssicherheit Nr. 86/2015/QH13 und regulatorische Leitlinien.
- Gesetz zur Cybersicherheit Nr. 24/2018/QH14, verabschiedet von der vietnamesischen Nationalversammlung.
Diese Richtlinie gilt für alle persönlichen und geschäftlichen Kontaktdaten, die über CreditBird-Websites, Software-Apps, ERP-Systeme, IT-Personalvereinbarungen und Installationen intelligenter Duftdiffusoren erfasst werden.
2. Zwecke der Datenverarbeitung
CreditBird erhebt und verarbeitet Daten ausschließlich im Rahmen der für einen rechtmäßigen Geschäftsbetrieb erforderlichen Grenzen:
- Beratung, Erstellung technischer Vorschläge und Erstellung von Angeboten für kundenspezifische Software, ERP, IT-Personal und Aromasysteme.
- Entwurf, Abschluss und Ausführung von Handelsverträgen zwischen CreditBird und Kunden.
- Erfüllung der Hardware-Garantieverpflichtungen (12–24 Monate), regelmäßige Ölversorgung und Software-SLA-Wartung.
- Ausstellen gesetzlich vorgeschriebener elektronischer Mehrwertsteuerrechnungen gemäß den Vorschriften des General Department of Taxation.
- Bereitstellung von Software-Patch-Benachrichtigungen, Cybersicherheits-Bulletins und Systembetriebshinweisen.
3. Arten der erfassten Daten
3.1. Von Kunden aktiv bereitgestellte Daten:
- Vollständige Namen der Ansprechpartner und gesetzlichen Unternehmensvertreter.
- Geschäftliche E-Mail-Adressen und direkte Telefonnummern.
- Namen von Körperschaften, Steueridentifikationsnummern des Unternehmens und Adressen des Hauptsitzes.
- Standorte der Anlagenvermessung, Hardware-Installationskoordinaten oder Standorte der Cloud-Bereitstellung.
3.2. Automatisch aufgezeichnete technische Telemetrie:
- IP-Adressen, Client-Geräteeigenschaften, Browser-Benutzeragenten und Verbindungszugriffsprotokolle.
- Systemüberwachungsprotokolle, die zur Erkennung von Eindringlingen und zur Betrugsprävention verwendet werden.
4. Technische Sicherheits- und Schutzmaßnahmen
CreditBird erzwingt strenge technische und organisatorische Protokolle, um unbefugten Datenzugriff, -verlust oder -verlust zu verhindern:
TLS 1.3-Verschlüsselung in allen öffentlichen Netzwerken; AES-256-Kryptografiestandards für ruhende Daten.
Der Zugriff mit den geringsten Rechten ist ausschließlich Ingenieuren vorbehalten, die aktiven Projektverträgen zugewiesen sind.
Wir verpflichten uns strikt, persönliche oder Firmenkundendaten niemals zu kommerziellen oder Werbezwecken an externe Dritte zu verkaufen, zu monetarisieren oder zu vermieten.
5. Datenaufbewahrung und geografischer Datenstandort
Kundendaten werden in inländischen staatlichen Datenzentren der Stufe III in Vietnam (Viettel IDC, VNPT Data Center, FPT Telecom) gehostet, wodurch die Einhaltung der Onshore-Datenresidenzvorschriften gemäß dem vietnamesischen Cybersicherheitsgesetz gewährleistet wird.
Aufzeichnungen werden für die Dauer der Handelsvereinbarung aufbewahrt und gemäß den vietnamesischen Steuer- und Buchhaltungsgesetzen archiviert, bevor sie einer sicheren kryptografischen Löschung unterzogen werden.
6. Rechte und Kontrollen der betroffenen Person
Gemäß Dekret 13/2023/ND-CP verfügen betroffene Personen über die vollen gesetzlichen Rechte:
- Recht auf Information über die Verarbeitung personenbezogener Daten.
- Recht, die Einwilligung zu erteilen, die Einwilligung zu verweigern oder die vorherige Genehmigung zu widerrufen.
- Recht auf Zugang, Überprüfung und Korrektur unrichtiger Aufzeichnungen.
- Recht, die Löschung personenbezogener Daten zu verlangen, sobald die Verarbeitungsziele abgeschlossen sind.
- Recht, formelle Beschwerden bezüglich Verstößen gegen gesetzliche Datenschutzbestimmungen einzureichen.
7. Kontakt zum Datenschutzbeauftragten (DSB).
Um die Rechte der betroffenen Person auszuüben oder Bedenken hinsichtlich der Cybersicherheit zu melden, wenden Sie sich bitte an unsere Datenschutzabteilung: