I. Những quy định cơ bản
- Bộ điều khiển dữ liệu cá nhân theo Điều 4(7) của Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng về bảo vệ cá nhân liên quan đến việc xử lý dữ liệu cá nhân và việc tự do di chuyển dữ liệu đó (sau đây gọi là: “GDPR”) là Spedirent sro, có trụ sở chính tại Revoluční 1082/8, Nové Město, 110 00 Prague, Mã số công ty: 03681289, được đăng ký trong Sổ đăng ký thương mại do Tòa án thành phố tại Prague lưu giữ, số hồ sơ C236433/MSPH (sau đây gọi là: “Quản trị viên”).
- Thông tin liên lạc của người quản lý là info@spedirent.cz.
- Dữ liệu cá nhân có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được; một cá nhân đã được xác định là người có thể được xác định, trực tiếp hoặc gián tiếp, đặc biệt là thông qua việc tham chiếu đến một mã định danh như tên, số nhận dạng, dữ liệu vị trí, mã định danh trực tuyến hoặc một hoặc nhiều yếu tố cụ thể về thể chất, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc bản sắc xã hội của cá nhân đó.
- Người quản trị chưa chỉ định nhân viên bảo vệ dữ liệu.
II. Cơ sở pháp lý để xử lý dữ liệu cá nhân
- Lý do hợp pháp để xử lý dữ liệu cá nhân là:
- việc thực hiện hợp đồng giữa bạn và bộ điều khiển theo Điều 6(1)(b) của GDPR (sau đây gọi là “Thực hiện Hợp đồng”),
- lợi ích hợp pháp của bộ điều khiển trong việc cung cấp tiếp thị trực tiếp (đặc biệt là để gửi thông tin liên lạc thương mại và bản tin) theo Điều 6(1)(f) của GDPR (sau đây gọi là “Lợi ích hợp pháp”),
- Sự đồng ý của bạn đối với việc xử lý cho mục đích cung cấp tiếp thị trực tiếp (đặc biệt là để gửi thông tin liên lạc thương mại và bản tin) theo Điều 6(1)(a) của GDPR kết hợp với Mục 7(2) của Đạo luật số 480/2004 Coll., về một số dịch vụ xã hội thông tin, trong trường hợp không có đơn đặt hàng hàng hóa hoặc dịch vụ nào được thực hiện (sau đây gọi là “Sự đồng ý”).
- Bộ điều khiển không đưa ra bất kỳ quyết định cá nhân tự động nào theo nghĩa của Điều 22 GDPR. Bạn đã cung cấp sự đồng ý rõ ràng của mình cho việc xử lý đó.
III. Mục đích xử lý, danh mục, nguồn và người nhận dữ liệu cá nhân
| Lý do pháp lý | Mục đích | Dữ liệu | Nguồn dữ liệu | Người nhận dữ liệu cá nhân (bộ xử lý) |
|---|---|---|---|---|
| Thực hiện hợp đồng | Phản hồi yêu cầu được gửi qua biểu mẫu liên hệ | Dữ liệu cá nhân của khách hàng (email) | Biểu mẫu liên hệ | Nhà thầu phụ, dịch vụ gửi thư, lưu trữ đám mây |
| Lợi ích hợp pháp | Cung cấp tiếp thị trực tiếp (đặc biệt là gửi thông tin thương mại và bản tin) | Chi tiết liên lạc của khách hàng | Thông tin đặt hàng | Dịch vụ gửi thư, lưu trữ đám mây, nhà thầu phụ |
| Lợi ích hợp pháp | Phân tích lưu lượng thường xuyên, phát hiện lỗi máy chủ và phòng ngừa gian lận và tấn công máy chủ | Trong 50 tháng: Địa chỉ IP và dữ liệu duyệt web, các trang đã xem và các hành động trên trang. | Người dùng di chuyển trên trang web, hiển thị trang lỗi | Google Analytics, dịch vụ lưu trữ web và có thể là các dịch vụ phân tích khác |
| Lợi ích hợp pháp | Đảm bảo chức năng của các cuộc thảo luận | Cookie của bên thứ ba | Đăng ký người dùng trên trang web www.spedirent.cz | Người chuyển tiếp |
| Hiệp định | Quảng cáo nhắm mục tiêu (tiếp thị lại) | Tối đa 13 tháng: cookie của bên thứ ba, địa chỉ IP, dữ liệu trình duyệt và dữ liệu duyệt web | Xem các trang cụ thể trên trang web | Nền tảng quảng cáo cho phép nhắm mục tiêu lại (AdWords, Sklik, Facebook) |
| Hiệp định | Nhận thông tin chi tiết về nhân khẩu học trong số liệu thống kê giao thông | Cookie của bên thứ ba, dữ liệu nhân khẩu học (tuổi, giới tính, sở thích, ý định mua hàng và các danh mục khác) | Cookie DoubleClick, ID quảng cáo Android, ID nhà quảng cáo iOS | Google Phân tích |
| Hiệp định | Tiếp thị và quảng bá trang web | Email, tên khách hàng tiềm năng, địa chỉ IP và các mã định danh kỹ thuật khác | Mẫu bản tin | Công ty lưu trữ web và dịch vụ phân phối email |
IV. Thời gian lưu giữ dữ liệu
- Trừ khi có quy định khác ở các điểm trước, Quản trị viên sẽ lưu trữ dữ liệu cá nhân:
- trong thời gian cần thiết để thực hiện các quyền và nghĩa vụ phát sinh từ mối quan hệ hợp đồng giữa bạn và người quản lý và để khẳng định các yêu cầu từ các mối quan hệ hợp đồng này (trong thời gian 15 năm kể từ khi chấm dứt mối quan hệ hợp đồng).
- trong thời gian cho đến khi sự đồng ý xử lý dữ liệu cá nhân cho mục đích tiếp thị bị thu hồi, nếu dữ liệu cá nhân được xử lý trên cơ sở sự đồng ý.
- Sau khi thời hạn lưu giữ dữ liệu cá nhân hết hạn, người quản trị sẽ xóa dữ liệu cá nhân.
V. Cookie
- Trang web của chúng tôi sử dụng cái gọi là cookie cho các mục đích sau:
- chức năng cơ bản của trang web,
- đo lường lưu lượng truy cập và hiệu suất (cookie phân tích),
- tiếp thị (tiếp thị lại, mạng lưới quảng cáo – chỉ khi có sự đồng ý).
Khi bạn truy cập trang web lần đầu tiên, thanh lựa chọn cookie sẽ xuất hiện. Bạn có tùy chọn cấp, từ chối hoặc tùy chỉnh sự đồng ý của mình.
VI. Người nhận dữ liệu cá nhân (các nhà thầu phụ của bộ điều khiển)
- Bộ điều khiển có ý định chuyển dữ liệu cá nhân sang một quốc gia thứ ba (một quốc gia ngoài EU) hoặc sang một tổ chức quốc tế. Người nhận dữ liệu cá nhân ở các quốc gia thứ ba là nhà cung cấp dịch vụ gửi thư, lưu trữ dữ liệu và tệp, công cụ phân tích và dịch vụ tiếp thị trực tiếp.
VII. Quyền của bạn
- Theo các điều kiện được nêu trong GDPR, bạn có:
- quyền truy cập dữ liệu cá nhân của bạn theo Điều 15 của GDPR,
- quyền chỉnh sửa dữ liệu cá nhân theo Điều 16 GDPR hoặc hạn chế xử lý theo Điều 18 GDPR,
- quyền xóa dữ liệu cá nhân theo Điều 17 của GDPR,
- quyền phản đối việc xử lý theo Điều 21 của GDPR,
- quyền chuyển dữ liệu theo Điều 20 GDPR,
- quyền rút lại sự đồng ý xử lý bằng văn bản hoặc điện tử tới địa chỉ hoặc email của người quản lý được chỉ định trong Điều III của các điều khoản và điều kiện này.
- Bạn cũng có quyền nộp đơn khiếu nại lên Văn phòng Bảo vệ Dữ liệu Cá nhân nếu bạn tin rằng quyền bảo vệ dữ liệu cá nhân của bạn đã bị vi phạm.
VIII. Điều kiện bảo mật dữ liệu cá nhân
- Người quản lý tuyên bố rằng họ đã thực hiện mọi biện pháp kỹ thuật và tổ chức phù hợp để bảo mật dữ liệu cá nhân.
- Người quản trị đã thực hiện các biện pháp kỹ thuật để bảo mật việc lưu trữ dữ liệu và dữ liệu cá nhân.
- Người quản trị tuyên bố rằng chỉ những người được người quản trị ủy quyền mới có quyền truy cập vào dữ liệu cá nhân.
Quy định cuối cùng
- Bằng cách gửi đơn hàng từ biểu mẫu đặt hàng trực tuyến, bạn xác nhận rằng bạn đã nắm rõ các điều khoản và điều kiện bảo vệ dữ liệu cá nhân và bạn chấp nhận toàn bộ các điều khoản này.
- Bạn đồng ý với các điều khoản và điều kiện này bằng cách đánh dấu vào ô đồng ý thông qua biểu mẫu trực tuyến. Bằng cách đánh dấu vào ô đồng ý, bạn xác nhận rằng bạn đã quen thuộc với các điều khoản và điều kiện bảo vệ dữ liệu cá nhân và bạn chấp nhận chúng một cách toàn bộ.
- Quản trị viên có quyền thay đổi các điều khoản và điều kiện này. Quản trị viên sẽ công bố phiên bản mới của các điều khoản và điều kiện bảo vệ dữ liệu cá nhân trên trang web của mình và cũng sẽ gửi cho bạn phiên bản mới của các điều khoản và điều kiện này đến địa chỉ email mà bạn đã cung cấp cho Quản trị viên.
Các điều khoản và điều kiện này có hiệu lực từ ngày 1. 6. 2025.