Bảo vệ dữ liệu

Đơn vị chịu trách nhiệm xử lý dữ liệu trên trang này:

Sy Huy Ha
Hasi Nails
Körnerstraße 4
71634 Ludwigsburg

+49 7141 3874937 · info@hasi-nails.de

Để đặt lịch, chúng tôi thu thập tên, email và số điện thoại của bạn, cùng dịch vụ đã chọn, giờ hẹn, tiệm và người thợ. Những dữ liệu này cần để hẹn, xác nhận và thực hiện buổi hẹn. Cơ sở pháp lý là Art. 6(1)(b) GDPR (thực hiện hợp đồng và các bước tiền hợp đồng). Thiếu chúng thì chúng tôi không sắp được lịch.

Chúng tôi chỉ lưu số WhatsApp nếu bạn tự điền và tích đồng ý nhận thông báo. Cơ sở pháp lý là Art. 6(1)(a) GDPR (sự đồng ý). Bạn rút lại đồng ý lúc nào cũng được — một tin nhắn hoặc một cuộc gọi là đủ. Việc xử lý đã diễn ra trước lúc rút lại vẫn hợp pháp.

Chúng tôi xoá dữ liệu lượt đặt 6 tháng sau ngày hẹn. Khoảng thời gian này đủ để xử lý thắc mắc và khiếu nại mà không giữ dữ liệu vô hạn. Nếu có nghĩa vụ lưu trữ theo luật — ví dụ luật thuế — chúng tôi chỉ xoá sau khi hết thời hạn đó.

Chúng tôi không chuyển dữ liệu của bạn cho mục đích quảng cáo và không bán dữ liệu. Chúng tôi dùng các nhà cung cấp sau, họ chỉ xử lý dữ liệu theo uỷ quyền và chỉ dẫn của chúng tôi (hợp đồng xử lý theo Art. 28 GDPR):

• ·Brevo (Sendinblue SAS, Pháp) — gửi email xác nhận lịch. Dữ liệu chuyển đi gồm tên, email và thông tin buổi hẹn. Việc xử lý diễn ra trong Liên minh châu Âu.
• ·Vercel Inc. (Hoa Kỳ) — vận hành trang web này. Trong quá trình đó phát sinh dữ liệu truy cập kỹ thuật.
• ·Neon Inc. (Hoa Kỳ) — lưu trữ dữ liệu lượt đặt. Dữ liệu nằm trong trung tâm dữ liệu ở Frankfurt am Main (Liên minh Châu Âu); bản thân công ty đặt tại Hoa Kỳ nên không loại trừ việc truy cập từ đó.

Nhà cung cấp email chỉ xử lý dữ liệu trong EU. Phần hạ tầng của trang web và phần cơ sở dữ liệu có thể bị truy cập từ Hoa Kỳ; phần chuyển dữ liệu đó dựa trên điều khoản hợp đồng tiêu chuẩn theo Art. 46(2)(c) GDPR kết hợp với EU-US Data Privacy Framework.

Khi bạn mở trang này, nhà cung cấp hạ tầng của chúng tôi ghi lại dữ liệu kỹ thuật: địa chỉ IP, thời điểm truy cập, trang được mở, lượng dữ liệu truyền, loại trình duyệt và hệ điều hành. Dữ liệu này cần để vận hành và bảo đảm an toàn cho trang. Cơ sở pháp lý là Art. 6(1)(f) GDPR (lợi ích chính đáng trong việc vận hành ổn định, an toàn). Dữ liệu này không được ghép với dữ liệu khác.

Trang này không dùng cookie theo dõi. Chỉ lưu đúng hai thông tin cần thiết về mặt kỹ thuật: ngôn ngữ bạn đã chọn (cookie, một năm) và việc bạn đã tắt gợi ý cài ứng dụng (lưu trữ cục bộ của trình duyệt). Cả hai chỉ để giữ lại lựa chọn của chính bạn, và theo § 25(2) TDDDG thì không cần xin đồng ý. Bạn có thể xoá cả hai bất cứ lúc nào trong thiết lập trình duyệt.

Chúng tôi không dùng công cụ phân tích hay theo dõi nào — không Google Analytics, không pixel quảng cáo, không plugin mạng xã hội. Font chữ nằm trên máy chủ của chúng tôi; mở trang này không tạo kết nối nào tới Google hay nhà cung cấp font nào khác. Ảnh cũng được phục vụ từ máy chủ của chúng tôi, nên địa chỉ IP của bạn không lộ ra bên thứ ba.

Bạn có quyền yêu cầu biết dữ liệu nào về mình đang được lưu (Art. 15 GDPR), sửa dữ liệu sai (Art. 16), yêu cầu xoá (Art. 17), yêu cầu hạn chế xử lý (Art. 18), yêu cầu chuyển dữ liệu (Art. 20) và phản đối việc xử lý dựa trên lợi ích chính đáng (Art. 21). Không có quyết định tự động hoá hay lập hồ sơ hành vi nào. Mọi yêu cầu, bạn chỉ cần liên hệ theo thông tin ở trên.

Ngoài ra, bạn có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu bất cứ lúc nào (Art. 77 GDPR). Cơ quan phụ trách chúng tôi là:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

Chúng tôi cập nhật tuyên bố này khi những việc xử lý nêu ở đây thay đổi. Với lượt đặt của bạn, bản có hiệu lực là bản đang hiển thị vào lúc bạn đặt.