Có hiệu lực kể từ ngày công bố trên website www.pcpraha.cz. Chính sách này giải thích cách chúng tôi xử lý dữ liệu cá nhân của khách hàng và người truy cập cửa hàng trực tuyến pcpraha.cz cũng như cửa hàng PC Praha theo Quy định (EU) 2016/679 (GDPR) và Luật số 110/2019 Sb. về xử lý dữ liệu cá nhân.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu cá nhân là Kentino s.r.o., IČO 05066743, trụ sở tại Čestmírova 1358/25, 140 00 Praha 4, đăng ký tại Tòa án Thành phố Praha, phần C, số hồ sơ 257790 (sau đây gọi là „chúng tôi“).
Liên hệ về các câu hỏi liên quan đến dữ liệu cá nhân: e-mail info@pcpraha.cz, điện thoại +420 792 480 835, địa chỉ cửa hàng Rostovská 260/2b, 101 00 Praha 10 – Vršovice.
2. Chúng tôi xử lý dữ liệu nào, vì sao và trong bao lâu
| Mục đích | Dữ liệu | Cơ sở pháp lý | Thời hạn |
|---|---|---|---|
| Xử lý đơn hàng, giao hàng, thanh toán, tài khoản khách hàng | họ tên, địa chỉ, e-mail, điện thoại, với doanh nghiệp là IČO/DIČ, nội dung đơn hàng, thông tin thanh toán (chúng tôi không thấy số thẻ – số thẻ do cổng thanh toán xử lý) | thực hiện hợp đồng (Điều 6 khoản 1 điểm b GDPR) | trong thời gian thực hiện hợp đồng; tài khoản cho đến khi bị xóa |
| Khiếu nại bảo hành, trả hàng, dịch vụ và sửa chữa | dữ liệu nhận dạng và liên hệ, mô tả lỗi, thông tin về thiết bị (ví dụ số sê-ri), trao đổi liên lạc | thực hiện hợp đồng và nghĩa vụ pháp lý | trong thời gian giải quyết và sau đó như đối với việc bảo vệ quyền lợi |
| Kế toán và thuế | dữ liệu trên hóa đơn và chứng từ | nghĩa vụ pháp lý (luật kế toán, luật VAT) | 10 năm kể từ cuối năm lập chứng từ |
| Bảo vệ các quyền lợi hợp pháp của chúng tôi | dữ liệu về đơn hàng, trao đổi liên lạc, khiếu nại | lợi ích chính đáng (Điều 6 khoản 1 điểm f GDPR) | trong thời hiệu khởi kiện (thường là 3 năm) và 1 năm sau khi thời hiệu kết thúc; nếu có tranh chấp thì đến khi tranh chấp kết thúc |
| Trả lời câu hỏi (biểu mẫu liên hệ, e-mail, chat, điện thoại) | họ tên, thông tin liên hệ, nội dung tin nhắn | lợi ích chính đáng trong việc phản hồi; nếu liên quan đến đơn hàng thì là thực hiện hợp đồng | trong thời gian cần thiết để giải quyết câu hỏi và trao đổi tiếp theo |
| Hồ sơ ứng tuyển (Tuyển dụng) | họ tên, thông tin liên hệ, sơ yếu lý lịch và các dữ liệu khác bạn gửi cho chúng tôi (ví dụ đến kariera@pcpraha.cz) | biện pháp trước khi ký kết hợp đồng; lưu giữ lâu hơn chỉ khi có sự đồng ý của bạn | đến khi kết thúc quá trình tuyển dụng; nếu bạn đồng ý thì trong thời hạn nêu trong sự đồng ý đó |
| Bản tin và thông tin thương mại | e-mail, có thể kèm họ tên | sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR) | cho đến khi bạn rút lại sự đồng ý |
| Vận hành và bảo mật website, thống kê và tiếp thị bằng cookie | địa chỉ IP, thông tin về thiết bị và trình duyệt, hành vi trên website | cookie cần thiết: lợi ích chính đáng; cookie thống kê và tiếp thị: sự đồng ý của bạn | tùy theo loại cookie, xem mục 5 |
| Đổi tiền mã hóa (máy ATM bitcoin, đổi P2P) – nhận dạng và kiểm tra khách hàng, nếu pháp luật yêu cầu | dữ liệu theo yêu cầu của pháp luật (ví dụ từ giấy tờ tùy thân) và dữ liệu về giao dịch | nghĩa vụ pháp lý theo Luật số 253/2008 Sb. về phòng, chống rửa tiền | trong thời hạn do luật này quy định |
Việc cung cấp dữ liệu cần thiết cho đơn hàng là tự nguyện, nhưng nếu thiếu dữ liệu đó, chúng tôi không thể xử lý đơn hàng. Chúng tôi không thực hiện việc ra quyết định tự động hay lập hồ sơ (profiling) có hệ quả pháp lý.
3. Những ai khác xử lý dữ liệu
Chúng tôi chỉ chuyển giao lượng dữ liệu cần thiết cho các bên xử lý và bên nhận sau đây:
- Shopify – đơn vị vận hành nền tảng cửa hàng trực tuyến: Shopify International Limited (Ireland) và công ty mẹ Shopify Inc. (Canada). Dữ liệu được chuyển sang Canada trên cơ sở quyết định của Ủy ban châu Âu về mức độ bảo vệ tương xứng; các bên xử lý phụ khác của Shopify ngoài EU (ví dụ tại Hoa Kỳ) bị ràng buộc bởi các điều khoản hợp đồng tiêu chuẩn của EU.
- Đơn vị vận chuyển – UPS, PPL và DPD; họ tên, địa chỉ, điện thoại và e-mail để giao hoặc nhận kiện hàng.
- Ngân hàng nơi chúng tôi mở tài khoản (Fio banka), cho thanh toán chuyển khoản; với thanh toán trực tuyến bằng thẻ còn có cổng thanh toán Comgate. Thanh toán bằng tiền mã hóa được chúng tôi nhận trực tiếp vào địa chỉ ví của mình; giao dịch khi đó được ghi vào blockchain công khai của mạng tương ứng.
- Kế toán và tư vấn thuế, nhà cung cấp dịch vụ e-mail và CNTT.
- Công cụ phân tích và quảng cáo – chỉ khi bạn đồng ý với cookie.
- Công cụ gửi bản tin – chỉ khi bạn đã đăng ký nhận bản tin.
- Cơ quan nhà nước, nếu pháp luật yêu cầu chúng tôi.
Dịch vụ hosting do một công ty có trụ sở tại Hoa Kỳ cung cấp. Nếu bạn đặt dịch vụ hosting, chúng tôi chuyển cho công ty này và đơn vị vận hành trung tâm dữ liệu các dữ liệu cần thiết để cung cấp dịch vụ; chi tiết được nêu trong điều khoản hosting mà bạn nhận được trước khi ký hợp đồng. Ứng dụng di động PCPRAHA có chính sách bảo vệ dữ liệu cá nhân riêng, bạn có thể xem tại trang của ứng dụng trên App Store.
Khảo sát mức độ hài lòng Heureka „Ověřeno zákazníky“
Chúng tôi tham gia chương trình Ověřeno zákazníky (Được khách hàng xác minh) do Heureka Group a.s. vận hành, IČO 07822774, trụ sở tại Karolinská 706/3, 186 00 Praha 8 – Karlín. Sau khi đơn hàng hoàn tất, chúng tôi chuyển cho Heureka e-mail, số đơn hàng và thông tin về sản phẩm đã mua của bạn. Sau đó Heureka sẽ gửi cho bạn bảng khảo sát mức độ hài lòng với giao dịch mua hàng, nhờ đó chúng tôi nhận được đánh giá độc lập về cửa hàng của mình. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc tìm hiểu mức độ hài lòng của khách hàng và cải thiện dịch vụ (Điều 6 khoản 1 điểm f GDPR).
Bạn không bắt buộc phải nhận khảo sát: chỉ cần trước khi hoàn tất đơn hàng, đánh dấu vào ô „Nesouhlasím se zasláním dotazníku spokojenosti…“ (Tôi không đồng ý nhận bảng khảo sát mức độ hài lòng…) trong giỏ hàng, và chúng tôi sẽ không chuyển dữ liệu của bạn cho Heureka. Bạn cũng có thể phản đối việc chuyển giao này bất cứ lúc nào qua e-mail info@pcpraha.cz.
Khi gửi khảo sát, Heureka xử lý dữ liệu thay mặt chúng tôi; đối với việc công bố đánh giá mà bạn có thể điền, Heureka chịu trách nhiệm với tư cách bên kiểm soát dữ liệu độc lập. Thời gian lưu giữ dữ liệu được nêu trong chính sách bảo vệ dữ liệu cá nhân của Heureka Group.
Chúng tôi không bán dữ liệu.
4. Quyền của bạn
- Quyền truy cập – bạn có thể hỏi chúng tôi đang xử lý dữ liệu nào về bạn và nhận bản sao của dữ liệu đó.
- Quyền chỉnh sửa – chúng tôi sẽ sửa dữ liệu không chính xác hoặc chưa đầy đủ.
- Quyền xóa – chúng tôi sẽ xóa dữ liệu nếu không còn cần đến, nếu bạn rút lại sự đồng ý hoặc nếu phản đối của bạn là chính đáng; điều này không áp dụng cho dữ liệu mà chúng tôi phải lưu giữ theo quy định pháp luật hoặc để bảo vệ quyền lợi.
- Quyền hạn chế xử lý – ví dụ trong thời gian chúng tôi kiểm tra tính chính xác của dữ liệu hoặc xem xét phản đối của bạn.
- Quyền di chuyển dữ liệu – dữ liệu bạn đã cung cấp cho chúng tôi và được chúng tôi xử lý tự động trên cơ sở hợp đồng hoặc sự đồng ý sẽ được chuyển cho bạn ở định dạng máy có thể đọc được.
- Quyền phản đối – đối với việc xử lý dựa trên lợi ích chính đáng. Bạn có thể phản đối việc nhận thông tin thương mại bất cứ lúc nào và chúng tôi sẽ ngừng gửi.
- Quyền rút lại sự đồng ý – bất cứ lúc nào, ví dụ qua đường dẫn trong bản tin hoặc trong phần cài đặt cookie. Việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó.
- Quyền khiếu nại tới cơ quan giám sát – Úřad pro ochranu osobních údajů (Cơ quan Bảo vệ Dữ liệu Cá nhân), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
Bạn có thể thực hiện các quyền của mình qua e-mail info@pcpraha.cz, qua bưu điện đến địa chỉ trụ sở hoặc trực tiếp tại cửa hàng. Chúng tôi sẽ trả lời không chậm trễ, chậm nhất trong vòng một tháng; trong trường hợp phức tạp, chúng tôi có thể gia hạn thêm hai tháng và sẽ thông báo lý do cho bạn. Nếu có nghi ngờ rằng yêu cầu không phải do chính bạn gửi, chúng tôi có thể đề nghị bạn xác minh danh tính.
5. Cookie
Website sử dụng cookie và các công nghệ tương tự. Cookie cần thiết (giỏ hàng, đăng nhập, bảo mật, ghi nhớ lựa chọn đồng ý của bạn) luôn được sử dụng, vì thiếu chúng cửa hàng không thể hoạt động. Cookie thống kê và tiếp thị chỉ được sử dụng khi có sự đồng ý của bạn.
Bạn đồng ý, từ chối hoặc thay đổi lựa chọn trong thanh đồng ý cookie hiển thị khi truy cập lần đầu. Bạn có thể thay đổi lựa chọn bất cứ lúc nào – ví dụ bằng cách xóa cookie trong trình duyệt; khi đó thanh đồng ý sẽ hiển thị lại. Bạn cũng có thể chặn cookie trong phần cài đặt trình duyệt.
Danh sách cookie mà Shopify sử dụng có trong chính sách cookie của Shopify.
6. Bảo mật
Chúng tôi bảo vệ dữ liệu bằng các biện pháp kỹ thuật và tổ chức – kết nối mã hóa (HTTPS), kiểm soát quyền truy cập hệ thống và hợp đồng với các bên xử lý. Dữ liệu thẻ thanh toán do cổng thanh toán được chứng nhận xử lý, chúng tôi không có quyền truy cập vào dữ liệu đó.
7. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này, ví dụ khi áp dụng một công cụ mới. Phiên bản hiện hành luôn được đăng trên trang này.