Chính sách quyền riêng tư
Phiên bản 2.1. Có hiệu lực 30 ngày sau khi thông báo được gửi tới khách hàng.
Bản hiện hành, phiên bản 2.0, áp dụng cho tới khi bản này có hiệu lực.
Văn bản này trình bày chúng tôi xử lý dữ liệu cá nhân nào, vì sao, trong bao lâu và cung cấp cho ai. Nó được viết theo quy định GDPR và áp dụng cho cả trang portican.com lẫn dịch vụ Portican.
1. Ai xử lý dữ liệu
Bên kiểm soát dữ liệu là công ty Nydrok LLC. Thông tin đăng ký nằm ở trang Liên hệ. Về các vấn đề bảo vệ dữ liệu, xin liên hệ info@portican.com.
Việc xử lý mà chúng tôi thực hiện với tư cách bên kiểm soát dữ liệu (dữ liệu của khách hàng và của người truy cập trang web) thuộc phạm vi áp dụng của GDPR theo Điều 3 khoản 2 của quy định này. Vì vậy, chúng tôi có đại diện tại Liên minh châu Âu theo Điều 27 GDPR: Matúš Mikčo, Duplín 119, 091 01 Stropkov, Cộng hòa Slovakia, matus@portican.com. Quý khách có thể liên hệ người đại diện này về mọi vấn đề liên quan đến việc xử lý dữ liệu của mình.
2. Hai vai trò cần tách bạch
Với dữ liệu của khách hàng của chúng tôi, tức những cá nhân và doanh nghiệp thuê cửa hàng từ chúng tôi, chúng tôi là bên kiểm soát dữ liệu: chúng tôi quyết định vì sao và xử lý thế nào.
Với dữ liệu của khách của khách hàng chúng tôi, tức những người mua hàng trong các cửa hàng chạy trên Portican, chúng tôi là bên xử lý dữ liệu. Mục đích và phạm vi do khách hàng quyết định với tư cách bên kiểm soát dữ liệu của cửa hàng mình; chúng tôi xử lý theo chỉ dẫn của họ và để cửa hàng hoạt động được. Nếu quý khách là khách của một trong các cửa hàng đó, xin liên hệ cửa hàng ấy trước. Chính sách của họ được công bố ngay trên trang của họ.
3. Dữ liệu chúng tôi xử lý với tư cách bên kiểm soát
Truy cập portican.com
| Dữ liệu | dữ liệu kỹ thuật về lượt truy cập: địa chỉ IP, loại trình duyệt, các trang đã xem, thời điểm |
|---|---|
| Mục đích | vận hành và bảo mật trang web, đo lượt truy cập và hiệu quả quảng cáo |
| Căn cứ pháp lý | lợi ích hợp pháp trong việc vận hành và bảo mật trang; với đo lường và quảng cáo là sự đồng ý của quý khách |
| Thời gian lưu | nhật ký vận hành của máy chủ được lưu ngắn hạn, cho tới khi bị các bản ghi mới hơn ghi đè (luân chuyển theo dung lượng); dữ liệu trong công cụ đo theo thiết lập của từng công cụ, tối đa 14 tháng |
Yêu cầu tư vấn, đăng ký và quản lý tài khoản
| Dữ liệu | tên, email, điện thoại, tên doanh nghiệp và thông tin xuất chứng từ, thông tin đăng nhập, nội dung trao đổi với chúng tôi |
|---|---|
| Mục đích | trả lời yêu cầu, giao kết và thực hiện hợp đồng, hỗ trợ, xuất chứng từ |
| Căn cứ pháp lý | thực hiện hợp đồng hoặc các bước trước khi giao kết; với chứng từ kế toán là nghĩa vụ pháp lý |
| Thời gian lưu | trong thời hạn hợp đồng và các thời hạn theo Điều 11 điều khoản dịch vụ (90 ngày truy cập và 90 ngày lưu giữ sau khi hợp đồng kết thúc); chứng từ kế toán lưu theo thời hạn pháp luật yêu cầu |
Thanh toán thuê bao
| Dữ liệu | mã giao dịch, số tiền, trạng thái, thông tin xuất chứng từ. Thông tin thẻ không đến chỗ chúng tôi và chúng tôi không lưu giữ. |
|---|---|
| Mục đích | nhận thanh toán, xuất chứng từ, xử lý khiếu nại về thanh toán |
| Căn cứ pháp lý | thực hiện hợp đồng và nghĩa vụ pháp lý |
| Thời gian lưu | trong thời hạn hợp đồng; chứng từ và hồ sơ thanh toán lưu theo thời hạn pháp luật yêu cầu |
Mã số định danh doanh nghiệp và mã số thuế VAT của khách hàng
| Dữ liệu | mã số định danh doanh nghiệp và mã số thuế VAT nếu khách hàng có; nếu chúng tôi kiểm tra trong sổ đăng ký công khai hoặc hệ thống VIES thì cả kết quả và ngày kiểm tra |
|---|---|
| Mục đích | xác minh khách hàng là chủ thể kinh doanh, và xuất hóa đơn đúng quy định, không có VAT |
| Căn cứ pháp lý | thực hiện hợp đồng và nghĩa vụ pháp lý khi xuất hóa đơn |
| Thời gian lưu | trong thời hạn hợp đồng và sau đó theo thời hạn lưu giữ chứng từ kế toán |
Báo cáo nội dung bất hợp pháp
| Dữ liệu | tên và email của người báo cáo, nội dung báo cáo, quyết định của chúng tôi và các trao đổi liên quan |
|---|---|
| Mục đích | xử lý báo cáo và nêu lý do cho quyết định theo Đạo luật Dịch vụ Kỹ thuật số |
| Căn cứ pháp lý | nghĩa vụ pháp lý (Điều 6 khoản 1 điểm c GDPR) |
| Thời gian lưu | 3 năm kể từ khi ra quyết định |
Liên hệ với doanh nghiệp
Nếu chúng tôi liên hệ với quý khách với tư cách doanh nghiệp qua email để mời trở thành đối tác hoặc giới thiệu dịch vụ của chúng tôi, chúng tôi xử lý tên doanh nghiệp, tên người liên hệ nếu đã được công khai, và email công việc mà doanh nghiệp của quý khách đã công khai trên trang web của mình. Nguồn dữ liệu là trang web của doanh nghiệp quý khách. Căn cứ pháp lý là lợi ích hợp pháp của chúng tôi trong việc giới thiệu dịch vụ cho doanh nghiệp (Điều 6 khoản 1 điểm f GDPR). Chúng tôi lưu giữ dữ liệu tối đa 12 tháng kể từ lần liên lạc gần nhất. Quý khách có thể phản đối việc xử lý bất cứ lúc nào bằng cách trả lời “không” hoặc viết đến info@portican.com. Sau đó chúng tôi sẽ không liên hệ với quý khách nữa và chỉ giữ lại bản ghi về sự phản đối để tuân thủ.
Thông tin thương mại
Nếu quý khách đồng ý hoặc là khách hàng của chúng tôi, chúng tôi có thể gửi thông tin về dịch vụ và những điều mới. Mọi thư như vậy đều hủy đăng ký được bằng một cú bấm, hoặc bằng cách viết tới info@portican.com.
4. Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi không bán dữ liệu. Chúng tôi chỉ chia sẻ với những bên mà thiếu họ thì dịch vụ không chạy được, và luôn ở mức cần thiết:
| Nhà cung cấp | Để làm gì | Dữ liệu ở đâu |
|---|---|---|
| netcup GmbH, Đức | máy chủ và cơ sở dữ liệu của các cửa hàng, bản sao lưu trên máy chủ | EU (Viên, Áo) |
| Cloudflare, Inc., Hoa Kỳ | phân phối trang web, bảo vệ chống tấn công, lưu trữ hình ảnh, tệp và bản sao của bản sao lưu (R2) | mạng toàn cầu |
| Mailgun Technologies, Inc., khu vực châu Âu | gửi email | EU |
| Amazon Web Services, Inc. (Amazon SES) | gửi email dự phòng | theo thiết lập, mặc định là EU (Frankfurt) |
| Stripe | thanh toán thuê bao và chi trả hoa hồng cho đối tác | EU và Hoa Kỳ |
| WebSupport, Slovakia | hộp thư của tên miền portican.com | EU |
| Datovia | xuất và lưu hóa đơn thuê bao; công cụ chạy trên máy chủ của Portican | EU (Áo) |
| OpenAI OpCo, LLC | mô hình ngôn ngữ cho trợ lý trong trang quản trị, viết và dịch nội dung, đọc hình ảnh sản phẩm và giọng đọc podcast; xử lý nội dung mà đội ngũ cửa hàng gửi tới | Hoa Kỳ |
| fal.ai (Features & Labels Inc.) | tạo và chỉnh sửa hình ảnh và giọng đọc podcast từ văn bản; xử lý nội dung mà đội ngũ cửa hàng gửi tới | Hoa Kỳ và các quốc gia khác |
| Các nhà cung cấp công cụ đo lường và quảng cáo | chỉ khi quý khách đồng ý; danh sách nằm trong văn bản Cookie | tùy công cụ |
Chúng tôi cũng có thể cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật buộc chúng tôi làm vậy.
5. Chuyển dữ liệu ra ngoài Liên minh châu Âu
Máy chủ và cơ sở dữ liệu nơi các cửa hàng chạy đặt trong Liên minh châu Âu (Áo). Hình ảnh, tệp và bản sao của bản sao lưu được lưu tại Cloudflare. Bên cung cấp có trụ sở tại Hoa Kỳ và dịch vụ cũng được quản trị từ xa từ các quốc gia ngoài Liên minh châu Âu. Một phần các nhà cung cấp đặt trụ sở tại Hoa Kỳ. Việc chuyển dữ liệu tới họ được bảo đảm bằng chứng nhận của nhà cung cấp theo Khung bảo mật dữ liệu EU-Mỹ (EU-US Data Privacy Framework, Quyết định thi hành (EU) 2023/1795 của Ủy ban châu Âu), hoặc bằng các điều khoản hợp đồng mẫu của Ủy ban châu Âu. Bản sao các điều khoản này được cung cấp khi có yêu cầu qua info@portican.com.
6. Chúng tôi lưu dữ liệu bao lâu
Chỉ lưu chừng nào còn cần cho mục đích đã thu thập, hoặc chừng nào pháp luật còn yêu cầu. Thời hạn cụ thể ghi cạnh từng mục đích ở trên. Sau khi hợp đồng kết thúc, khách hàng vẫn được truy cập trang quản trị và xuất dữ liệu thêm 90 ngày; sau đó chúng tôi lưu dữ liệu của cửa hàng thêm 90 ngày mà không có quyền truy cập, rồi xóa. Các bản sao trong bản sao lưu bị hủy chậm nhất 90 ngày sau khi xóa. Chứng từ và sổ sách kế toán được lưu theo thời hạn pháp luật yêu cầu.
7. Quyền của quý khách
- biết chúng tôi có xử lý dữ liệu nào của quý khách hay không, và nhận một bản sao
- yêu cầu sửa dữ liệu không chính xác
- yêu cầu xóa dữ liệu khi không còn lý do để xử lý
- yêu cầu hạn chế việc xử lý
- nhận dữ liệu ở định dạng máy đọc được và chuyển đi nơi khác
- phản đối việc xử lý dựa trên lợi ích hợp pháp
- rút lại sự đồng ý bất cứ lúc nào nếu đã từng đồng ý; việc rút lại không ảnh hưởng đến những gì đã xử lý trước đó
- khiếu nại tới cơ quan giám sát, tại Slovakia là Cơ quan Bảo vệ Dữ liệu Cá nhân, hoặc cơ quan tại nước quý khách cư trú
Chỉ cần viết tới info@portican.com. Quý khách cũng có thể liên hệ đại diện của chúng tôi tại Liên minh châu Âu (Điều 1). Chúng tôi trả lời chậm nhất trong vòng một tháng.
8. Quyết định tự động
Đơn đăng ký tham gia chương trình đối tác được nền tảng xử lý tự động theo các quy tắc. Sau khi địa chỉ email được xác nhận, nền tảng kiểm tra mã số doanh nghiệp (IČO) trong sổ đăng ký kinh doanh (Register právnických osôb đối với Slovakia, ARES đối với Séc) và đối chiếu đơn với các đối tác đã có.
- Nền tảng chấp thuận đơn nếu doanh nghiệp có trong sổ đăng ký, chưa giải thể và đơn không bị trùng lặp.
- Nền tảng từ chối đơn nếu theo sổ đăng ký doanh nghiệp đã giải thể, hoặc nếu cùng email hoặc mã IČO đó đã thuộc về một đối tác đang tham gia chương trình hoặc một đối tác đã kết thúc tham gia chương trình.
- Nền tảng trả đơn lại để sửa nếu mã IČO không có trong sổ đăng ký.
- Nếu sổ đăng ký không truy cập được, nền tảng chờ. Nếu tên doanh nghiệp giống với một đối tác khác hoặc có tranh chấp về mã IČO, con người sẽ quyết định.
- Với đối tác có doanh nghiệp không nằm trong sổ đăng ký của Slovakia hay Séc, nền tảng kiểm tra theo mã số thuế VAT trong hệ thống VIES. Nếu VIES không xác nhận mã số hợp lệ với cùng tên doanh nghiệp, con người sẽ quyết định.
Nếu đơn của quý khách bị từ chối hoặc bị trả lại một cách tự động, quý khách có thể yêu cầu con người xem xét qua info@portican.com. Quản trị viên nền tảng sẽ xem xét đơn và thông báo kết quả cho quý khách. Khi đó quý khách có thể trình bày quan điểm của mình và phản đối quyết định.
Việc tạm ngừng cửa hàng ở gói Free hoặc khi không có gói cần thiết là việc thực hiện hợp đồng (Điều 4 và 11 điều khoản dịch vụ), không phải là đánh giá về cá nhân quý khách: cửa hàng vượt quá giới hạn của gói Free hoặc không có gói cần thiết vì lý do khác ngoài số đơn hàng vẫn bán thêm 30 ngày, sau đó bị tạm ngừng cho tới khi khách hàng chuyển lên gói cao hơn. Việc tự động chuyển lên gói cao hơn theo mức trung bình đơn hàng cũng là việc thực hiện hợp đồng (Điều 5 điều khoản dịch vụ): chỉ dựa trên số đơn hàng của cửa hàng, không phải đánh giá về cá nhân quý khách.
Chúng tôi không đưa ra quyết định tự động nào khác có hiệu lực pháp lý đối với quý khách, và không lập hồ sơ cá nhân có tác động như vậy.
9. Cookie
Những gì chúng tôi lưu trong trình duyệt của quý khách và cách thay đổi nằm trong văn bản Cookie riêng.
10. Thay đổi văn bản này
Chúng tôi có thể cập nhật văn bản này. Những thay đổi trọng yếu sẽ được báo cho khách hàng qua email ít nhất 30 ngày trước. Ngày có hiệu lực luôn ghi ở đầu văn bản.
11. Các bản ngôn ngữ
Văn bản này được công bố bằng nhiều ngôn ngữ. Nếu các bản khác nhau về nghĩa, bản tiếng Slovakia là bản có giá trị áp dụng.