GDPR và LumaKol

Trang này dành cho các doanh nghiệp sử dụng LumaKol và nắm giữ dữ liệu về, hoặc gọi điện cho, người dân tại Khu vực kinh tế châu Âu (EEA) hoặc Vương quốc Anh. Khi đó, Quy định chung về bảo vệ dữ liệu (GDPR) hoặc UK GDPR áp dụng cho dữ liệu cá nhân đó, bất kể doanh nghiệp của bạn đặt ở đâu.

LumaKol được cung cấp bởi BlackLens Studio, 33/19B/8G, Lohiya Nagar, Balkeshwar, Agra, Uttar Pradesh 282005, India, một doanh nghiệp có trụ sở tại Ấn Độ. Dịch vụ không được lưu trữ tại EEA hay Vương quốc Anh; xem “Nơi lưu trữ dữ liệu” bên dưới.

Trang này giải thích cách LumaKol hoạt động và những gì nó làm và không làm. Đây không phải tư vấn pháp lý. Quy định phụ thuộc vào nơi bạn và những người bạn gọi đang ở, vào lĩnh vực của bạn và lý do bạn gọi, vì vậy hãy tham khảo ý kiến luật sư của chính bạn trước khi dựa vào trang này.

GDPR phân chia trách nhiệm giữa bên kiểm soát, người quyết định lý do và cách thức sử dụng dữ liệu cá nhân, và bên xử lý, người xử lý dữ liệu thay mặt bên kiểm soát.

• Doanh nghiệp của bạn là bên kiểm soát dữ liệu cá nhân về khách tiềm năng và liên hệ mà bạn đưa vào LumaKol: tên, số điện thoại, địa chỉ email, ghi chú, bản ghi cuộc gọi, ghi âm và mọi thứ khác đội bạn lưu trữ. Bạn quyết định gọi cho ai, vì sao, và lưu dữ liệu bao lâu.
• LumaKol là bên xử lý của bạn đối với dữ liệu đó. Chúng tôi chỉ lưu trữ và xử lý dữ liệu để cung cấp Dịch vụ và theo chỉ dẫn được ghi nhận của bạn, như quy định trong Phụ lục xử lý dữ liệu.
• LumaKol là bên kiểm soát dữ liệu chúng tôi cần để vận hành tài khoản và tính phí cho bạn: tên, địa chỉ email và số điện thoại của người dùng, dữ liệu đăng nhập và thiết bị, và hồ sơ thanh toán. Chính sách quyền riêng tư giải thích cách chúng tôi sử dụng dữ liệu đó.

Chúng tôi không dùng dữ liệu khách tiềm năng của bạn cho mục đích riêng, không bán và không dùng cho quảng cáo.

Vì bạn là bên kiểm soát dữ liệu khách tiềm năng, việc lựa chọn và ghi nhận cơ sở pháp lý để xử lý dữ liệu đó, và để liên hệ những người đó, là trách nhiệm của bạn. Với cuộc gọi bán hàng, cơ sở này thường là sự đồng ý hoặc lợi ích hợp pháp, và quy định của từng quốc gia về cuộc gọi tiếp thị (ví dụ PECR tại Vương quốc Anh) áp dụng bổ sung cho GDPR.

LumaKol không thu thập sự đồng ý từ khách tiềm năng của bạn và không quyết định bạn có được gọi cho ai đó hay không. Nó cung cấp cho bạn nơi lưu hồ sơ: ghi chú trên mỗi khách tiềm năng, trường tùy chỉnh bạn định nghĩa (ví dụ ngày đồng ý hoặc nơi đưa ra sự đồng ý), nguồn của từng khách tiềm năng, và dòng thời gian của mọi cuộc gọi và kết quả.

Các cơ sở pháp lý LumaKol dựa vào cho hoạt động xử lý dữ liệu tài khoản của chính mình được liệt kê trong Chính sách quyền riêng tư.

Những người có dữ liệu do bạn nắm giữ có quyền được thông báo, truy cập dữ liệu, yêu cầu chỉnh sửa hoặc xóa, hạn chế hoặc phản đối việc xử lý, chuyển dữ liệu, và phản đối tiếp thị trực tiếp bất cứ lúc nào. Với tư cách bên kiểm soát, bạn trả lời các yêu cầu này, thường trong vòng một tháng, và chúng tôi hỗ trợ bạn.

Nếu một khách tiềm năng của bạn liên hệ trực tiếp với LumaKol, chúng tôi không tự xử lý yêu cầu. Chúng tôi chuyển yêu cầu đến không gian làm việc của bạn không chậm trễ và hỗ trợ bạn trả lời, như mô tả trong Chính sách quyền riêng tư.

Nếu ai đó phản đối cuộc gọi của bạn nhưng không yêu cầu xóa, hãy giữ khách tiềm năng với kết quả “Yêu cầu không liên hệ” thay vì xóa. Khách tiềm năng đã xóa không ngăn cùng số đó được nhập lại sau này như một khách tiềm năng mới.

Chủ sở hữu không gian làm việc có thể đóng nó bằng cách xóa tài khoản của mình trong ứng dụng Android hoặc iPhone, khi không còn ai khác hoạt động trong đó (nếu không, phải chuyển quyền sở hữu trước). Khi đó, khách tiềm năng, cuộc gọi, ghi chú, ghi âm cuộc gọi, dữ liệu nhập và dữ liệu đội của không gian làm việc bị xóa. Người không truy cập được ứng dụng có thể yêu cầu xóa trên trang Xóa tài khoản của bạn.

Khi không gian làm việc bị tạm dừng do chưa thanh toán, hoặc gói đăng ký đã hủy hết kỳ đã thanh toán, dữ liệu không gian làm việc bị xóa sau 90 ngày, như mô tả trong Điều khoản thanh toán.

Khi thành viên đội tự xóa tài khoản, tên, địa chỉ email, số điện thoại và thông tin đăng nhập của họ bị gỡ bỏ. Các khách tiềm năng họ đã xử lý thuộc về doanh nghiệp của bạn và vẫn nằm trong không gian làm việc.

Hóa đơn và hồ sơ thanh toán được lưu trong thời gian luật thuế yêu cầu. Bản sao lưu hết hạn theo lịch luân phiên được mô tả trong Chính sách quyền riêng tư, nên dữ liệu đã xóa có thể còn trong bản sao lưu một thời gian ngắn trước khi bị loại bỏ. Hãy xuất mọi thứ bạn cần trước khi đóng không gian làm việc: dữ liệu đã xóa không thể khôi phục.

LumaKol không tự ghi âm cuộc gọi. Khi không gian làm việc sử dụng tính năng này, ứng dụng Android tìm các bản ghi âm mà trình quay số của điện thoại đã tạo và tải lên khách tiềm năng tương ứng. Các bản ghi âm đó được lưu trên máy chủ riêng của LumaKol, và Cài đặt → Quyền riêng tư quyết định vai trò nào được nghe.

Ghi âm cuộc gọi được quản lý tại nhiều quốc gia và thường yêu cầu thông báo cho người kia hoặc xin sự đồng ý của họ. Việc đội bạn có ghi âm cuộc gọi hay không, và bạn thông báo gì cho người được gọi, là trách nhiệm của bạn với tư cách bên kiểm soát.

Ghi chú thoại và ảnh thăm thực địa không được lưu trên máy chủ của LumaKol. Chúng được lưu trong Google Drive của thành viên đã kết nối, và LumaKol giữ tham chiếu đến tệp. Kết nối Google Drive hiện chưa khả dụng, nên chưa thể thêm ghi chú thoại và ảnh thăm thực địa cho đến khi có.

Dữ liệu được mã hóa khi truyền và cơ sở dữ liệu được mã hóa khi lưu trữ, mọi truy vấn được lọc theo không gian làm việc để dữ liệu của mỗi khách hàng được tách biệt, mật khẩu được băm bằng Argon2id, và quyền truy cập dữ liệu khách hàng của nhân viên bị giới hạn và được ghi nhật ký. Vai trò, che số điện thoại, quyền xuất dữ liệu và quyền nghe ghi âm là các cài đặt do bạn kiểm soát.

Trang Bảo mật mô tả chi tiết hơn các biện pháp này, và Phụ lục xử lý dữ liệu liệt kê các biện pháp chúng tôi cam kết.

Nếu chúng tôi biết về một vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu chúng tôi xử lý cho bạn, chúng tôi sẽ thông báo cho chủ sở hữu không gian làm việc không chậm trễ. Chúng tôi sẽ mô tả điều đã xảy ra, dữ liệu và những người có thể bị ảnh hưởng, hậu quả có thể xảy ra và những gì chúng tôi đang làm, đồng thời cung cấp thông tin bạn cần để thực hiện nghĩa vụ thông báo cho cơ quan giám sát trong vòng 72 giờ và, khi cần, cho những người bị ảnh hưởng.

Chúng tôi sẽ tiếp tục cập nhật cho bạn khi biết thêm và phối hợp với bạn trong việc ứng phó.

Ứng dụng LumaKol chạy trên máy chủ tại Singapore, nơi ghi âm cuộc gọi cũng được lưu trữ, và cơ sở dữ liệu được lưu trữ tại Nhật Bản. Một mạng phân phối nội dung toàn cầu phục vụ và bảo vệ trang web.

Các nhà cung cấp khác xử lý những phần cụ thể của Dịch vụ, như email, thanh toán, báo cáo sự cố và thông báo đẩy. Phụ lục xử lý dữ liệu mô tả từng loại bên xử lý phụ và nơi họ hoạt động, và khách hàng có thể yêu cầu tên tại [email protected].

Dữ liệu cá nhân về người dân tại EEA hoặc Vương quốc Anh được chuyển ra ngoài EEA và Vương quốc Anh khi được lưu trong LumaKol: đến Ấn Độ, nơi BlackLens Studio đặt trụ sở, đến Singapore và Nhật Bản, nơi Dịch vụ được lưu trữ, và đến các quốc gia nơi bên xử lý phụ của chúng tôi hoạt động.

Đối với các hoạt động chuyển dữ liệu này, chúng tôi dựa vào Điều khoản hợp đồng tiêu chuẩn của EU và, với dữ liệu tại Anh, Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh, như quy định trong Phụ lục xử lý dữ liệu. Chúng tôi áp dụng cùng các biện pháp bảo mật ở bất cứ nơi nào dữ liệu được lưu. Chúng tôi không cung cấp lưu trữ tại EEA hay Vương quốc Anh.

Điều 28 của GDPR yêu cầu hợp đồng bằng văn bản giữa bên kiểm soát và bên xử lý. Phụ lục xử lý dữ liệu của chúng tôi chính là hợp đồng đó. Nó là một phần của Điều khoản dịch vụ đối với khách hàng xử lý dữ liệu cá nhân tại EU hoặc Anh, nên có hiệu lực ngay khi bạn dùng LumaKol cho dữ liệu đó, không cần ký riêng.

Nếu tổ chức của bạn cần bản có chữ ký đối ứng để lưu hồ sơ, hãy viết đến [email protected].

Câu hỏi về GDPR, yêu cầu thực hiện quyền và DPA gửi đến [email protected]. Mọi tin nhắn đều được một người thật đọc.

Người dân tại EEA hoặc Vương quốc Anh cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương, như Information Commissioner’s Office tại Vương quốc Anh.