Chính sách quyền riêng tư

Quyền riêng tư của người dùng là điều quan trọng đối với chúng tôi. Chính sách quyền riêng tư này giải thích cách World Healthcare Recruitment thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân, phù hợp với Quy định chung về bảo vệ dữ liệu (GDPR / Quy định (EU) 2016/679) và pháp luật quốc gia hiện hành về bảo vệ dữ liệu.

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân là:

Centar za afirmaciju i razvoj 2015

Kralja Milana 4, 11000 Beograd, Serbia

Mã số thuế (PIB) 111353825, mã số doanh nghiệp (Matični broj) 28277920

Đại diện: Giám đốc Rajko Ćulibrk

World Healthcare Recruitment không phải là một công ty riêng mà là bộ phận của Centar za afirmaciju i razvoj chuyên tuyển dụng nhân lực y tế.

Văn phòng tại Serbia: Beograd, Serbia

Văn phòng tại Bosnia và Herzegovina: Banja Luka và Sarajevo, Bosnia và Herzegovina

Đội ngũ tại Đức: München và Berlin, Đức

Email cho mọi yêu cầu liên quan đến bảo vệ dữ liệu: info@worldhealthcarerecruitment.net

Trang web: worldhealthcarerecruitment.net

Mọi câu hỏi về việc xử lý dữ liệu hoặc việc thực hiện các quyền của mình, người dùng có thể gửi đến địa chỉ email trên.

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ giới thiệu việc làm và các công cụ miễn phí trên trang web.

Dữ liệu nhập vào biểu mẫu (đăng ký, liên hệ, bản tin, công cụ miễn phí):

Họ và tên, địa chỉ email, số điện thoại
Quốc gia và thành phố cư trú
Ngành nghề và trình độ tiếng Đức
Nội dung tin nhắn
Mã giới thiệu, nếu người dùng truy cập qua đường link của đồng nghiệp

Dữ liệu từ các công cụ miễn phí (chỉ khi người dùng sử dụng):

Bài kiểm tra trình độ tiếng Đức, bài kiểm tra tiếng Đức chuyên ngành và bài trắc nghiệm mức độ sẵn sàng: câu trả lời và kết quả
Kiểm tra văn bằng: quốc gia, trình độ học vấn và ngành nghề
Công cụ tạo CV tiếng Đức: nội dung CV được tải lên (tài liệu hoặc ảnh) hoặc nhập vào biểu mẫu — kinh nghiệm làm việc, học vấn, ngoại ngữ, thông tin liên hệ
Công cụ viết thư xin việc: thông tin được nhập về công việc, kinh nghiệm, trình độ tiếng Đức, việc công nhận văn bằng, cơ sở muốn ứng tuyển và động lực
Công cụ tính ngày lưu trú Schengen: các ngày lưu trú và kết quả tính
Buổi tư vấn trực tuyến: ngày đã chọn và vai trò (ứng viên hoặc nhà tuyển dụng), với nhà tuyển dụng thì kèm tên cơ sở
Hướng dẫn và danh sách kiểm tra dạng PDF: tài liệu đã tải về

Dữ liệu được thu thập tự động:

Thống kê truy cập của chúng tôi: địa chỉ IP đã ẩn danh (băm), vị trí gần đúng (quốc gia, thành phố) và tên mạng suy ra từ địa chỉ IP, các trang đã xem, thời gian trên trang và phần trang đã xem, lượt nhấp vào nút, việc bắt đầu điền biểu mẫu, loại thiết bị và trình duyệt, nguồn truy cập (ví dụ: thẻ chiến dịch trong đường link)
Google Analytics 4, Google Ads và Meta Pixel: các mã định danh trong cookie và dữ liệu về lượt truy cập cũng như thao tác trên trang web (ví dụ: đã gửi hồ sơ đăng ký) — xem mục 8

Nếu sau đó người dùng cung cấp giấy tờ trong quá trình tuyển dụng (văn bằng, chứng chỉ, CV, hồ sơ công nhận văn bằng — Anerkennung), chúng tôi chỉ xử lý các giấy tờ này cho mục đích giới thiệu việc làm và khi có sự đồng ý của người dùng.

Khu vực đối tác dành cho nhà tuyển dụng: nếu bạn được cấp quyền truy cập khu vực đối tác, chúng tôi lưu thông tin về cơ sở và người liên hệ do bạn nhập, tin nhắn và tệp đính kèm, cùng bản ghi các lần đăng nhập và mở tài liệu. Chúng tôi chỉ sử dụng dữ liệu này để chuẩn bị và thực hiện hợp tác. Khu vực đối tác không sử dụng công cụ phân tích của bên thứ ba.

3. Cơ sở pháp lý của việc xử lý

Chúng tôi xử lý dữ liệu dựa trên các cơ sở pháp lý sau theo Điều 6 GDPR:

Sự đồng ý (Điều 6(1)(a) GDPR) — khi người dùng tự nguyện cung cấp dữ liệu qua biểu mẫu hoặc đăng ký nhận bản tin. Người dùng có thể rút lại sự đồng ý bất cứ lúc nào.
Lợi ích hợp pháp (Điều 6(1)(f) GDPR) — cho việc phân tích cơ bản trang web, bảo mật hệ thống và cải thiện dịch vụ, trong đó chúng tôi luôn cân nhắc lợi ích của mình với các quyền và tự do của người dùng.
Thực hiện hợp đồng / các biện pháp trước khi ký kết hợp đồng (Điều 6(1)(b) GDPR) — khi việc xử lý nhằm kết nối người dùng với nhà tuyển dụng tại Đức.

4. Mục đích xử lý

Chúng tôi sử dụng dữ liệu cho các mục đích sau:

Giới thiệu việc làm — kết nối với nhà tuyển dụng Đức (bệnh viện, phòng khám, viện dưỡng lão), tổ chức phỏng vấn, hỗ trợ công nhận văn bằng (Anerkennung), đào tạo ngôn ngữ, dịch thuật giấy tờ, thị thực và chuyển đến Đức.
Công cụ miễn phí — tạo CV và thư xin việc tiếng Đức, kết quả kiểm tra và đánh giá, hướng dẫn dạng PDF, đăng ký buổi tư vấn trực tuyến (xác nhận, lời mời trên lịch, đường link tham gia và lời nhắc). Chúng tôi cũng gửi kết quả hoặc tài liệu qua email.
Liên lạc — trả lời các yêu cầu và liên hệ về hồ sơ đăng ký.
Bản tin — gửi thông tin cập nhật về việc làm và tin tức, chỉ khi người dùng đã chủ động đăng ký.
Đo lường và cải thiện trang web và quảng cáo — để biết những trang, công cụ và chiến dịch nào thực sự hữu ích cho mọi người.

Xin lưu ý: dịch vụ giới thiệu việc làm của chúng tôi miễn phí cho ứng viên — nhà tuyển dụng trả phí. Khóa học tiếng Đức tại trường của chúng tôi cũng miễn phí cho ứng viên. Các chi phí bên ngoài (bản dịch công chứng, thị thực) do ứng viên chi trả và không phải là phí của đơn vị chúng tôi. Lệ phí công nhận văn bằng do nhà tuyển dụng chi trả.

5. Bên xử lý dữ liệu

Để cung cấp dịch vụ, chúng tôi sử dụng các nhà cung cấp được lựa chọn kỹ lưỡng, xử lý dữ liệu thay mặt chúng tôi theo các thỏa thuận xử lý dữ liệu và phù hợp với GDPR:

Hetzner (Đức) — lưu trữ trang web, cơ sở dữ liệu và hệ thống CRM của chúng tôi trên máy chủ tại EU.
Nexo — hệ thống CRM nội bộ, nơi đội ngũ xử lý hồ sơ đăng ký; hệ thống chạy trên máy chủ của chúng tôi tại Hetzner trong EU.
Brevo (Pháp, EU) — gửi email (xác nhận, kết quả, tài liệu từ các công cụ tạo) và bản tin.
Anthropic (Claude), Hoa Kỳ — xử lý nội dung được nhập hoặc tải lên trong công cụ tạo CV tiếng Đức và công cụ viết thư xin việc, chỉ nhằm tạo ra tài liệu đó, và hỗ trợ soạn nội dung trang web. Theo điều khoản của Anthropic, dữ liệu gửi qua API của họ không được dùng để huấn luyện mô hình. Dữ liệu từ các biểu mẫu khác không được gửi đến công cụ này.
Google (Google Analytics 4 và Google Ads) và Meta (Meta Pixel) — đo lường lượt truy cập và hiệu quả quảng cáo, và hiển thị quảng cáo cho người đã truy cập trang web (xem mục 8).
Nền tảng họp trực tuyến (ví dụ: Zoom, Google Meet hoặc Microsoft Teams — được nêu trong lời mời) — chỉ khi người dùng tham gia buổi tư vấn trực tuyến; khi đó chính sách quyền riêng tư của nền tảng này cũng được áp dụng.
Freepik — nguồn hình minh họa và ảnh (không xử lý dữ liệu cá nhân của người dùng).

Với tất cả các bên xử lý có quyền truy cập dữ liệu cá nhân, chúng tôi đều có thỏa thuận phù hợp để bảo đảm dữ liệu được bảo vệ.

6. Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập:

Dữ liệu từ biểu mẫu và công cụ miễn phí: tối đa 12 tháng sau lần liên hệ cuối cùng, trừ khi đang có một quá trình tuyển dụng.
Dữ liệu của ứng viên trong quá trình tuyển dụng đang diễn ra: trong suốt quá trình và tối đa 24 tháng sau đó cho các cơ hội có thể có trong tương lai, trừ khi người dùng yêu cầu xóa.
Tài liệu từ các công cụ tạo (CV, thư xin việc) không được lưu trên trang web: chúng tôi gửi chúng qua email cho người dùng và cho đội ngũ của chúng tôi; trong cơ sở dữ liệu chỉ còn lại bản ghi về yêu cầu.
Đăng ký buổi tư vấn trực tuyến: tối đa 12 tháng sau ngày diễn ra.
Dữ liệu bản tin: cho đến khi người dùng rút lại sự đồng ý (hủy đăng ký).
Thống kê truy cập của chúng tôi: ở dạng ẩn danh trong tối đa 14 tháng; Google (Analytics và Ads) và Meta lưu trữ dữ liệu theo thiết lập và chính sách riêng của họ.
Bản ghi về hành trình trên trang web: tối đa 13 tháng kể từ lần truy cập cuối; sau đó chỉ còn lại thống kê ẩn danh.

Hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn và an toàn hoặc được ẩn danh hóa.

7. Quyền của người dùng

Theo GDPR, người dùng có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền truy cập — được biết những dữ liệu nào của mình đang được xử lý.
Quyền chỉnh sửa — yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
Quyền xóa (“quyền được lãng quên”) — yêu cầu xóa dữ liệu.
Quyền hạn chế xử lý — yêu cầu tạm thời hạn chế việc xử lý.
Quyền phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp.
Quyền di chuyển dữ liệu — nhận dữ liệu của mình ở định dạng có cấu trúc, máy có thể đọc được.
Quyền rút lại sự đồng ý — bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Người dùng có thể thực hiện các quyền này bằng cách gửi yêu cầu đến info@worldhealthcarerecruitment.net. Chúng tôi trả lời yêu cầu trong vòng 30 ngày. Người dùng cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu có thẩm quyền.

8. Cookie và phân tích

Cookie cần thiết (kỹ thuật) và bộ nhớ cục bộ của trình duyệt đảm bảo các chức năng cơ bản của trang web — ví dụ: lựa chọn ngôn ngữ, tiến độ làm bài kiểm tra, hoặc để công cụ tính ngày lưu trú Schengen không hỏi lại thông tin liên hệ.

Thống kê truy cập của chúng tôi chạy trên máy chủ của chính chúng tôi và dữ liệu không được chuyển cho bên thứ ba. Chúng tôi không lưu địa chỉ IP đầy đủ. Với khách truy cập từ EU, EEA, Thụy Sĩ và Vương quốc Anh, chúng tôi không đặt cookie cho thống kê này: các lượt truy cập chỉ được nhận biết trong một ngày, dựa trên giá trị băm của địa chỉ IP và trình duyệt. Với những khách truy cập khác, chúng tôi đặt cookie whr_vid (tối đa 13 tháng) để nhận biết khi bạn quay lại. Khi bạn gửi đơn đăng ký, chúng tôi liên kết bản ghi hành trình trên trang web với đơn đó, để biết điều gì đã đưa bạn đến với chúng tôi và bạn quan tâm đến điều gì.

Để đo lường lượt truy cập và hiệu quả quảng cáo, trang web sử dụng:

Google Analytics 4 (Google Ireland Ltd.) — thống kê lượt truy cập và thao tác trên trang web;
Google Ads (Google Ireland Ltd.) — hiển thị quảng cáo của chúng tôi cho những người đã truy cập trang web (tiếp thị lại) và đo lường việc hồ sơ đăng ký được gửi hoặc công cụ miễn phí được sử dụng sau khi xem quảng cáo;
Meta Pixel (Meta Platforms Ireland Ltd.) — đo lường hiệu quả quảng cáo trên Facebook và Instagram (ví dụ: hồ sơ đăng ký được gửi sau khi xem quảng cáo) và hiển thị quảng cáo của chúng tôi cho những người đã truy cập trang web. Khi một hồ sơ đăng ký được gửi hoặc bạn để lại thông tin liên hệ trong một công cụ miễn phí, máy chủ của chúng tôi cũng chuyển cho Meta xác nhận về sự kiện đó, kèm thông tin liên hệ trong hồ sơ ở dạng đã băm (không thể đọc được) cùng địa chỉ IP và dữ liệu trình duyệt, để hồ sơ được gắn đúng với quảng cáo.

Các dịch vụ này đặt cookie (ví dụ: _ga, _gcl_au, _fbp), và dữ liệu có thể được chuyển sang Hoa Kỳ (xem mục 10). Ngoài ra, chúng tôi lưu thống kê truy cập ẩn danh của riêng mình (địa chỉ IP đã băm, không dùng cookie theo dõi).

Người dùng có thể xóa hoặc chặn cookie trong phần cài đặt trình duyệt. Google cung cấp tiện ích bổ sung cho trình duyệt để từ chối Google Analytics (tools.google.com/dlpage/gaoptout); quảng cáo mà Google hiển thị được quản lý tại myadcenter.google.com, còn cài đặt quảng cáo trên Facebook và Instagram nằm trong tài khoản Meta. Người dùng có thể phản đối việc xử lý dựa trên lợi ích hợp pháp bằng cách gửi email đến info@worldhealthcarerecruitment.net.

9. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp (mã hóa đường truyền qua HTTPS/TLS, kiểm soát truy cập, rà soát bảo mật định kỳ) để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc lạm dụng.

10. Chuyển dữ liệu sang nước thứ ba

Dữ liệu chủ yếu được xử lý tại Liên minh châu Âu (Hetzner, Brevo, cơ sở dữ liệu và CRM của chúng tôi). Anthropic (công cụ tạo CV và công cụ viết thư xin việc), Google và Meta có thể xử lý dữ liệu tại Hoa Kỳ; tùy từng nhà cung cấp, việc chuyển dữ liệu này dựa trên Khung bảo mật dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework) hoặc các Điều khoản hợp đồng tiêu chuẩn của EU.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Các thay đổi được công bố trên trang này. Chúng tôi khuyến nghị thỉnh thoảng xem lại trang này.

12. Liên hệ về quyền riêng tư

Mọi câu hỏi về Chính sách quyền riêng tư này hoặc việc xử lý dữ liệu, xin vui lòng liên hệ:

World Healthcare Recruitment

Email: info@worldhealthcarerecruitment.net

Văn phòng: Beograd (Serbia), Banja Luka và Sarajevo (Bosnia và Herzegovina); đội ngũ tại München và Berlin (Đức)