Đơn vị quản lý dữ liệu cá nhân

Đơn vị quản lý dữ liệu cá nhân của bạn là:

Chúng tôi vận hành, trong số các hoạt động khác, cửa hàng trực tuyến B2B tại địa chỉ www.vapema.cz.

Công ty chúng tôi không bổ nhiệm nhân viên bảo vệ dữ liệu cá nhân chuyên trách. Vì vậy, đối với các vấn đề liên quan đến bảo vệ dữ liệu cá nhân, bạn có thể liên hệ trực tiếp với chúng tôi thông qua các thông tin liên hệ nêu trên.

Chúng tôi chỉ xử lý những dữ liệu cần thiết cho từng mục đích cụ thể

Tùy thuộc vào cách bạn liên hệ với chúng tôi hoặc sử dụng dịch vụ của chúng tôi, chúng tôi có thể xử lý đặc biệt các nhóm dữ liệu cá nhân sau:

• họ và tên,
• người liên hệ của công ty hoặc doanh nghiệp,
• địa chỉ e-mail và số điện thoại,
• địa chỉ thanh toán và địa chỉ giao hàng,
• mã số công ty, mã số thuế và các dữ liệu khác liên quan đến hoạt động kinh doanh,
• dữ liệu về đơn hàng, giao dịch mua, thanh toán và khiếu nại,
• dữ liệu liên quan đến đăng ký B2B và tài khoản khách hàng,
• nội dung trao đổi giữa bạn và chúng tôi,
• dữ liệu cần thiết để thực hiện nghĩa vụ kế toán và thuế theo quy định pháp luật,
• dữ liệu kỹ thuật liên quan đến việc sử dụng trang web, ví dụ địa chỉ IP, thiết bị, trình duyệt và cookies nếu việc sử dụng chúng liên quan đến xử lý dữ liệu cá nhân.

Một số dữ liệu về doanh nghiệp hoặc công ty cũng có thể được chúng tôi kiểm tra trong các cơ sở dữ liệu công khai, ví dụ Sổ đăng ký thương mại, Sổ đăng ký kinh doanh, hệ thống đăng ký chủ thể kinh tế hoặc cơ sở dữ liệu người nộp thuế VAT.

Khi bạn đăng ký hoặc mua hàng từ chúng tôi

Đăng ký B2B và tài khoản khách hàng

Nếu bạn yêu cầu đăng ký B2B hoặc tạo tài khoản khách hàng, chúng tôi xử lý các dữ liệu cần thiết để đánh giá và xử lý việc đăng ký, quản lý tài khoản và phục vụ quan hệ kinh doanh tiếp theo.

Cơ sở pháp lý chủ yếu là thực hiện các biện pháp trước khi ký kết hợp đồng và sau đó thực hiện hợp đồng theo Điều 6 khoản 1 điểm b) GDPR.

Trong phạm vi cần thiết, chúng tôi cũng có thể xử lý dữ liệu dựa trên lợi ích hợp pháp của mình theo Điều 6 khoản 1 điểm f) GDPR, ví dụ để xác minh doanh nghiệp, phòng chống gian lận, bảo vệ quyền lợi của chúng tôi và đảm bảo an toàn cho quan hệ kinh doanh.

Đơn hàng và giao hàng

Nếu bạn đặt mua hàng từ chúng tôi, chúng tôi xử lý dữ liệu cần thiết để ký kết và thực hiện hợp đồng mua bán, đặc biệt để xử lý đơn hàng, lập chứng từ, nhận thanh toán, giao hàng, trao đổi về đơn hàng, xử lý khiếu nại và các dịch vụ liên quan.

Cơ sở pháp lý là Điều 6 khoản 1 điểm b) GDPR – thực hiện hợp đồng.

Đồng thời, một số dữ liệu chúng tôi phải lưu giữ và xử lý theo quy định pháp luật, đặc biệt là các quy định về kế toán và thuế. Trong những trường hợp này, cơ sở pháp lý là Điều 6 khoản 1 điểm c) GDPR – thực hiện nghĩa vụ pháp lý.

Khi bạn gọi điện, gửi e-mail hoặc gửi biểu mẫu cho chúng tôi

Nếu bạn liên hệ với chúng tôi qua e-mail, điện thoại, biểu mẫu liên hệ hoặc bằng cách khác, chúng tôi sẽ xử lý những dữ liệu bạn cung cấp trong quá trình trao đổi đó.

Nếu việc trao đổi hướng đến việc ký kết hợp đồng, việc xử lý được thực hiện theo Điều 6 khoản 1 điểm b) GDPR.

Trong các trường hợp khác, chúng tôi có thể xử lý nội dung trao đổi dựa trên lợi ích hợp pháp của mình theo Điều 6 khoản 1 điểm f) GDPR, đặc biệt nhằm giải quyết câu hỏi của bạn, cung cấp hỗ trợ khách hàng và lưu trữ trao đổi kinh doanh.

Khi nào chúng tôi có thể gửi tin tức và ưu đãi cho bạn

Nếu bạn đã là khách hàng của chúng tôi

Nếu chúng tôi nhận được thông tin liên hệ điện tử của bạn trong quá trình bán sản phẩm hoặc dịch vụ, chúng tôi có thể, theo các điều kiện quy định tại § 7 khoản 3 Luật số 480/2004 Sb. về một số dịch vụ của xã hội thông tin, sử dụng thông tin đó để gửi thông tin thương mại về các sản phẩm hoặc dịch vụ tương tự của chính chúng tôi.

Khi thu thập thông tin liên hệ cũng như trong từng thông tin thương mại riêng lẻ, chúng tôi cung cấp cho bạn khả năng từ chối việc gửi này một cách đơn giản và miễn phí.

Theo GDPR, trong trường hợp này chúng tôi có thể xử lý thông tin liên hệ điện tử cho mục đích tiếp thị trực tiếp dựa trên lợi ích hợp pháp của mình theo Điều 6 khoản 1 điểm f) GDPR.

Nếu bạn chưa phải là khách hàng của chúng tôi

Nếu bạn đồng ý nhận thông tin thương mại, chúng tôi sẽ sử dụng thông tin liên hệ điện tử của bạn dựa trên sự đồng ý đó.

Cơ sở pháp lý trong trường hợp này là Điều 6 khoản 1 điểm a) GDPR và việc gửi thông tin thương mại được thực hiện phù hợp với § 7 khoản 2 Luật số 480/2004 Sb.

Nếu bạn phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp, chúng tôi sẽ không tiếp tục xử lý dữ liệu cá nhân của bạn cho mục đích này.

Cách chúng tôi sử dụng cookies

Trang web của chúng tôi có thể sử dụng cookies và các công nghệ tương tự. Cookies là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn hoặc các thông tin mà trang web có thể truy cập thông qua thiết bị của bạn.

Cookies cần thiết

Cookies cần thiết, hay cookies kỹ thuật, được sử dụng để đảm bảo trang web và các chức năng bạn yêu cầu hoạt động chính xác và an toàn, ví dụ giữ lại nội dung giỏ hàng, đăng nhập tài khoản khách hàng, bảo mật trang web hoặc lưu lựa chọn về quyền riêng tư.

Đối với việc lưu trữ hoặc đọc cookies cần thiết để truyền thông tin qua mạng thông tin điện tử hoặc để cung cấp dịch vụ xã hội thông tin mà bạn đã yêu cầu rõ ràng, theo § 89 khoản 3 Luật số 127/2005 Sb. về truyền thông điện tử, không cần sự đồng ý của bạn.

Cookies phân tích và marketing

Các cookies không mang tính kỹ thuật, ví dụ cookies phân tích hoặc marketing, chỉ được lưu hoặc truy cập nếu bạn đồng ý trước thông qua phần cài đặt cookies.

Nếu bạn không đồng ý, từ chối hoặc đóng thanh cookies mà không đưa ra sự đồng ý, các cookies không cần thiết không được kích hoạt.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào thông qua phần cài đặt cookies trên trang web của chúng tôi. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước thời điểm rút lại.

Người nhận và đơn vị xử lý dữ liệu cá nhân

Chúng tôi không chuyển dữ liệu cá nhân cho bên thứ ba nếu không có lý do. Tuy nhiên, trong phạm vi cần thiết, dữ liệu có thể được xử lý bởi nhà cung cấp và đối tác kinh doanh của chúng tôi nếu điều đó cần thiết để cung cấp dịch vụ, thực hiện hợp đồng, thực hiện nghĩa vụ pháp lý hoặc bảo vệ lợi ích hợp pháp của chúng tôi.

Các nhóm người nhận có thể bao gồm đặc biệt:

• đơn vị vận hành nền tảng e-shop và hạ tầng hosting, đặc biệt là Shoptet a.s.,
• các công ty vận chuyển và logistics, đặc biệt là DPD, PPL và GLS,
• nhà cung cấp dịch vụ thanh toán nếu bạn sử dụng dịch vụ đó khi đặt hàng,
• nhà cung cấp dịch vụ kế toán, thuế và kinh tế,
• nhà cung cấp IT, hỗ trợ kỹ thuật, hosting và bảo mật,
• nhà cung cấp dịch vụ e-mail và liên lạc,
• nhà cung cấp công cụ phân tích hoặc marketing nếu bạn đã cho phép việc xử lý tương ứng,
• cố vấn pháp lý, thuế hoặc chuyên gia khác nếu sự tham gia của họ là cần thiết,
• cơ quan nhà nước nếu chúng tôi có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

Nếu người nhận là đơn vị xử lý dữ liệu cá nhân thay mặt chúng tôi, họ chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi và trên cơ sở quan hệ hợp đồng phù hợp với Điều 28 GDPR.

Chuyển dữ liệu sang quốc gia thứ ba

Chúng tôi ưu tiên sử dụng các nhà cung cấp xử lý dữ liệu tại Liên minh châu Âu hoặc Khu vực Kinh tế châu Âu.

Tuy nhiên, đối với một số dịch vụ kỹ thuật, phân tích hoặc marketing, tùy thuộc vào nhà cung cấp cụ thể, dữ liệu cá nhân có thể được chuyển hoặc truy cập từ các nước ngoài Khu vực Kinh tế châu Âu.

Nếu có việc chuyển dữ liệu như vậy, chúng tôi thực hiện theo Chương V GDPR, đặc biệt dựa trên quyết định của Ủy ban châu Âu về mức độ bảo vệ tương xứng hoặc bằng cách sử dụng các điều khoản hợp đồng tiêu chuẩn và các biện pháp bảo đảm phù hợp khác nếu cần.

Thông tin về các nhà cung cấp liên quan đến cookies phân tích và marketing cũng được nêu trong phần cài đặt cookies hiện hành trên trang web.

Chúng tôi không lưu dữ liệu lâu hơn mức cần thiết

Nếu đang diễn ra khiếu nại, tranh chấp pháp lý, kiểm tra hoặc thủ tục khác, chúng tôi có thể lưu giữ các dữ liệu cần thiết cho vụ việc trong thời gian cần thiết để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý hoặc để thực hiện nghĩa vụ pháp luật.

Một số việc không thể xử lý nếu thiếu dữ liệu của bạn

Việc cung cấp dữ liệu cá nhân về nguyên tắc là tự nguyện.

Tuy nhiên, nếu không có các dữ liệu cần thiết cho việc đăng ký B2B, ký kết và thực hiện hợp đồng, lập chứng từ hoặc giao hàng, chúng tôi có thể không thể phê duyệt đăng ký, ký hợp đồng hoặc xử lý đơn hàng.

Việc đồng ý với cookies marketing hoặc phân tích cũng như đồng ý nhận thông tin thương mại không phải là điều kiện để mua hàng hoặc sử dụng các chức năng cơ bản của trang web.

GDPR mang lại cho bạn những quyền gì

Theo các điều kiện được quy định trong GDPR, bạn có đặc biệt các quyền sau:

• nhận xác nhận liệu chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và yêu cầu quyền truy cập dữ liệu,
• yêu cầu sửa dữ liệu không chính xác hoặc bổ sung dữ liệu chưa đầy đủ,
• yêu cầu xóa dữ liệu cá nhân nếu đáp ứng các điều kiện pháp luật,
• yêu cầu hạn chế việc xử lý nếu đáp ứng các điều kiện pháp luật,
• nhận dữ liệu cá nhân và trong một số trường hợp chuyển dữ liệu cho đơn vị quản lý khác nếu quyền di chuyển dữ liệu được áp dụng,
• phản đối việc xử lý dựa trên lợi ích hợp pháp,
• bất cứ lúc nào phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp,
• bất cứ lúc nào rút lại sự đồng ý nếu việc xử lý dựa trên sự đồng ý.

Nếu bạn muốn thực hiện một trong các quyền của mình, hãy gửi e-mail cho chúng tôi tại info@vapema.cz.

Trước khi xử lý yêu cầu, trong những trường hợp hợp lý chúng tôi có thể yêu cầu xác minh danh tính để đảm bảo dữ liệu cá nhân không được cung cấp cho người không có thẩm quyền.

Nếu bạn cho rằng dữ liệu của mình đang được xử lý không đúng

Chúng tôi sẽ đánh giá cao nếu bạn liên hệ trước với chúng tôi để chúng tôi có thể kiểm tra tình hình và, nếu cần, khắc phục vấn đề.

Điều này không ảnh hưởng đến quyền của bạn gửi khiếu nại tới cơ quan giám sát có thẩm quyền. Tại Cộng hòa Séc, cơ quan này là:

Chúng tôi không đưa ra quyết định về bạn hoàn toàn tự động

Trong quá trình xử lý dữ liệu cá nhân, chúng tôi không thực hiện việc ra quyết định cá nhân tự động có ảnh hưởng pháp lý hoặc tác động đáng kể tương tự đối với bạn theo nghĩa của Điều 22 GDPR.

Chính sách có thể được cập nhật theo thời gian

Chúng tôi có thể cập nhật chính sách này khi cần thiết, đặc biệt nếu có thay đổi về cách xử lý dữ liệu cá nhân, các dịch vụ được sử dụng hoặc các quy định pháp luật.

Phiên bản hiện hành sẽ luôn được công bố trên trang này cùng với ngày có hiệu lực.