Chính sách bảo mật dữ liệu (Datenschutzerklärung)
1. Bên chịu trách nhiệm xử lý dữ liệu
Hasi Nails Deutschland GmbH & Co. KG, Osterholzallee 97, 71636 Ludwigsburg, Đức. Email: [email protected], điện thoại: 07141 - 1 418 051.
2. Lưu trữ website và tệp nhật ký máy chủ
Website này được vận hành trên hạ tầng của Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Hoa Kỳ; máy chủ đặt tại Frankfurt am Main. Khi truy cập, các dữ liệu cần thiết về kỹ thuật (địa chỉ IP, thời điểm, trang được mở, trình duyệt) được xử lý để hiển thị website và bảo vệ website khỏi bị lạm dụng (Điều 6 khoản 1 điểm f GDPR). Ảnh sản phẩm do máy chủ của chúng tôi gửi tới; trình duyệt của quý khách không kết nối tới bên thứ ba nào để tải ảnh. Chúng tôi đã ký hợp đồng xử lý dữ liệu theo uỷ quyền với Vercel; khi chuyển dữ liệu sang Hoa Kỳ, Vercel dựa trên Khung bảo mật dữ liệu EU–Hoa Kỳ (EU-US Data Privacy Framework) và các điều khoản hợp đồng mẫu.
3. Tài khoản khách hàng và đơn hàng
Với tài khoản đại lý, chúng tôi xử lý tên công ty, người liên hệ, email, số điện thoại, địa chỉ, mã số thuế VAT và, nếu có, giấy tờ chứng minh đăng ký kinh doanh của quý khách; với đơn hàng, chúng tôi xử lý thêm địa chỉ nhận hàng và dữ liệu đơn hàng (Điều 6 khoản 1 điểm b và c GDPR). Dữ liệu được lưu trong cơ sở dữ liệu của Neon Inc. tại Frankfurt am Main (xử lý theo uỷ quyền). Để thực hiện đơn hàng, chúng tôi chuyển tên hàng, số lượng và địa chỉ nhận hàng cho nhà cung cấp của chúng tôi trong EU, bên gửi hàng thẳng tới quý khách. Chứng từ thương mại và thuế được lưu tối đa mười năm.
Quý khách đăng nhập bằng mã dùng một lần gửi qua email. Để làm việc này, website đặt một cookie phiên cần thiết về kỹ thuật (Điều 6 khoản 1 điểm b GDPR).
4. Kiểm tra mã số thuế VAT
Để kiểm tra chúng tôi có được giao hàng nội khối EU miễn thuế hay không, chúng tôi tra mã số thuế VAT (USt-IdNr.) cùng tên công ty và địa chỉ của quý khách trên Hệ thống trao đổi thông tin VAT (VIES) của Uỷ ban châu Âu và lưu kết quả làm bằng chứng (Điều 6 khoản 1 điểm c GDPR).
5. Email
Chúng tôi gửi email (mã đăng nhập, xác nhận đơn hàng, thông tin giao hàng) qua Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) với tư cách bên xử lý dữ liệu theo uỷ quyền.
6. Cookie, thống kê và tiếp thị (chỉ khi quý khách đồng ý)
Khi chưa có sự đồng ý của quý khách, chúng tôi không tải bất kỳ dịch vụ nào của Google hay Meta. Khi quý khách đồng ý (Điều 6 khoản 1 điểm a GDPR, § 25 khoản 1 Luật bảo vệ dữ liệu trong viễn thông và dịch vụ số của Đức, TDDDG), chúng tôi dùng:
- Thống kê: Google Analytics 4 (Google Ireland Limited) để đo lượng truy cập, với địa chỉ IP được rút gọn.
- Tiếp thị: đo chuyển đổi của Google Ads (Google Ireland Limited) và Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland) để đo hiệu quả quảng cáo của chúng tôi, ví dụ lượt bấm nút „Hỏi giá qua WhatsApp“.
Khi đó dữ liệu có thể được chuyển sang Hoa Kỳ; các nhà cung cấp này đã được chứng nhận theo Khung bảo mật dữ liệu EU–Hoa Kỳ. Lựa chọn của quý khách được lưu trong bộ nhớ cục bộ (local storage) của trình duyệt. Quý khách có thể rút lại sự đồng ý bất cứ lúc nào qua mục „Cài đặt cookie“ ở chân trang.
7. WhatsApp và Messenger
Các nút „Hỏi giá qua WhatsApp“ và „Hỏi qua Messenger“ chỉ là đường link thông thường. Chỉ khi quý khách bấm vào, WhatsApp hoặc Messenger (Meta Platforms Ireland Ltd.) mới được mở, và chính sách bảo mật của họ được áp dụng. Chúng tôi trả lời tin nhắn của quý khách để xử lý yêu cầu (Điều 6 khoản 1 điểm b GDPR).
8. Quyền của quý khách
Quý khách có quyền yêu cầu cung cấp thông tin, sửa, xoá, hạn chế xử lý, chuyển dữ liệu và phản đối việc xử lý dữ liệu (Điều 15–21 GDPR), và có thể rút lại sự đồng ý đã cho bất cứ lúc nào. Quý khách có thể khiếu nại tới một cơ quan giám sát bảo vệ dữ liệu, ví dụ Uỷ viên bảo vệ dữ liệu và tự do thông tin bang Baden-Württemberg.
