Chính sách bảo mật

I. Các điều khoản cơ bản

1. Người kiểm soát dữ liệu cá nhân theo Điều 4(7) của Quy định (EU) 2016/679 của Nghị viện Châu Âu và Hội đồng về bảo vệ cá nhân liên quan đến việc xử lý dữ liệu cá nhân và về tự do di chuyển dữ liệu đó (sau đây gọi là: “GDPR“) là Thi Hong Vân Tran, Mã số doanh nghiệp: 72194154 có trụ sở đăng ký tại Svobody 533/9, 350 02 Cheb (sau đây gọi là: “Người kiểm soát“).
2. Thông tin liên hệ của người kiểm soát là:

Địa chỉ: Thi Hong Vân Tran, Svobody 533/9, 350 02 Cheb

email: info@hotelegeriacheb.cz  điện thoại: +420 354 430 046

1. Dữ liệu cá nhân có nghĩa là bất kỳ thông tin nào về một cá nhân tự nhiên đã được xác định hoặc có thể xác định được; Một cá nhân tự nhiên có thể xác định được là một cá nhân tự nhiên có thể được xác định, trực tiếp hoặc gián tiếp, đặc biệt bằng cách tham chiếu đến một định danh như tên, số định danh, dữ liệu vị trí, định danh trực tuyến hoặc đến một hoặc nhiều yếu tố cụ thể của danh tính vật lý, sinh lý, di truyền, tinh thần, kinh tế, văn hóa hoặc xã hội của cá nhân tự nhiên đó.

II. Nguồn và các loại dữ liệu cá nhân được xử lý

1. Bên kiểm soát xử lý dữ liệu cá nhân mà bạn đã cung cấp cho bên kiểm soát hoặc dữ liệu cá nhân mà bên kiểm soát đã thu được dựa trên việc thực hiện đơn đặt hàng của bạn:

• Họ và tên
• Địa chỉ email
• Địa chỉ bưu chính
• Số điện thoại
• …

1. Bên kiểm soát xử lý dữ liệu nhận dạng và liên hệ của bạn và dữ liệu cần thiết để thực hiện đơn đặt hàng của bạn:

• • Bên kiểm soát xử lý dữ liệu nhận dạng và liên hệ của bạn và dữ liệu cần thiết để thực hiện đơn đặt hàng của bạn:
    • Bên kiểm soát xử lý dữ liệu nhận dạng và liên hệ của bạn và Dữ liệu cần thiết để hoàn thành đơn đặt hàng của bạn:
      • Tên và họ của bạn
      • Địa chỉ email
      • Địa chỉ bưu chính
      • Số điện thoại
      • …
    • 1. Người kiểm soát xử lý dữ liệu nhận dạng và liên hệ của bạn cũng như dữ liệu cần thiết để hoàn thành đơn đặt hàng của bạn:
      •  

hợp đồng.

III. Lý do pháp lý và mục đích xử lý dữ liệu cá nhân

1. Lý do pháp lý để xử lý dữ liệu cá nhân là

• thực hiện hợp đồng giữa bạn và người quản trị theo Điều khoản 6(1)(b) của GDPR,
• thực hiện nghĩa vụ pháp lý của người quản trị theo Điều 6(1)(c) của GDPR,
• lợi ích hợp pháp của người quản trị trong việc cung cấp tiếp thị trực tiếp (đặc biệt là gửi thông báo thương mại và bản tin) theo Điều 6(1)(f) của GDPR,
• Sự đồng ý của bạn đối với việc xử lý dữ liệu cho mục đích cung cấp tiếp thị trực tiếp (đặc biệt là gửi thông báo thương mại và bản tin) theo Điều 6(1)(a) của GDPR. a) GDPR kết hợp với Mục 7(2) của Luật số 480/2004 Coll., về một số dịch vụ xã hội thông tin trong trường hợp không có hàng hóa hoặc dịch vụ nào được đặt hàng.

1. Mục đích xử lý dữ liệu cá nhân là

• để xử lý đơn đặt hàng của bạn và thực hiện các quyền và nghĩa vụ phát sinh từ mối quan hệ hợp đồng giữa bạn và người quản trị; Khi đặt hàng, cần cung cấp các thông tin cá nhân cần thiết để xử lý đơn hàng thành công (tên và địa chỉ, thông tin liên hệ); việc cung cấp thông tin cá nhân là điều kiện bắt buộc để ký kết và thực hiện hợp đồng; nếu không cung cấp thông tin cá nhân, không thể ký kết hợp đồng hoặc người quản lý không thể thực hiện hợp đồng;

  thực hiện các nghĩa vụ pháp lý đối với nhà nước;

  gửi thông tin thương mại và thực hiện các hoạt động tiếp thị khác.

1. Bộ điều khiển đưa ra các quyết định cá nhân tự động theo nghĩa của Điều 22 của GDPR. Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu như vậy.

IV. Thời hạn lưu giữ dữ liệu

1. Bên kiểm soát dữ liệu lưu trữ dữ liệu cá nhân

• trong khoảng thời gian cần thiết để thực hiện các quyền và nghĩa vụ phát sinh từ mối quan hệ hợp đồng giữa bạn và bên kiểm soát dữ liệu và để khẳng định các yêu cầu bồi thường từ các mối quan hệ hợp đồng này (trong thời hạn 15 năm kể từ khi chấm dứt mối quan hệ hợp đồng).
• trong khoảng thời gian cho đến khi sự đồng ý xử lý dữ liệu cá nhân cho mục đích tiếp thị bị thu hồi, tối đa 10 năm nếu dữ liệu cá nhân được xử lý dựa trên sự đồng ý.

1. Sau khi hết thời hạn lưu giữ dữ liệu cá nhân, bên kiểm soát dữ liệu sẽ xóa dữ liệu cá nhân.

V. Người nhận dữ liệu cá nhân (nhà thầu phụ của bên kiểm soát dữ liệu)

1. Người nhận dữ liệu cá nhân là cá nhân

• tham gia vào việc giao hàng/dịch vụ/thanh toán theo hợp đồng,
• cung cấp dịch vụ vận hành cửa hàng trực tuyến và các dịch vụ khác liên quan đến hoạt động của cửa hàng trực tuyến,
• cung cấp dịch vụ tiếp thị.

1. Người quản trị không có ý định chuyển dữ liệu cá nhân cho quốc gia thứ ba (quốc gia ngoài EU) hoặc tổ chức quốc tế. Các đơn vị nhận dữ liệu cá nhân ở các quốc gia thứ ba là các nhà cung cấp dịch vụ gửi thư/dịch vụ đám mây.

VI. Các đơn vị xử lý dữ liệu cá nhân

1. Việc xử lý dữ liệu cá nhân được thực hiện bởi bên kiểm soát dữ liệu, nhưng dữ liệu cá nhân cũng có thể được xử lý thay mặt bên kiểm soát dữ liệu bởi các đơn vị xử lý sau:

• nhà cung cấp dịch vụ Mailchimp,
• hoặc một nhà cung cấp dịch vụ phần mềm và ứng dụng xử lý khác mà bên kiểm soát dữ liệu hiện không sử dụng.

VI. Quyền của bạn

1. Theo các điều kiện được quy định trong GDPR, bạn có

• quyền truy cập dữ liệu cá nhân của bạn theo Điều 15 của GDPR,
• quyền sửa đổi dữ liệu cá nhân theo Điều 16 của GDPR, hoặc hạn chế xử lý theo Điều 18 GDPR,
• quyền xóa dữ liệu cá nhân theo Điều 17 GDPR,
• quyền phản đối việc xử lý theo Điều 21 GDPR,
• quyền chuyển dữ liệu theo Điều 20 GDPR và
• quyền rút lại sự đồng ý xử lý bằng văn bản hoặc điện tử gửi đến địa chỉ hoặc email của bên kiểm soát dữ liệu được nêu trong Điều III của các điều khoản và điều kiện này.

1. Ngoài ra, bạn có quyền khiếu nại với Văn phòng Bảo vệ Dữ liệu Cá nhân nếu bạn cho rằng quyền bảo vệ dữ liệu cá nhân của mình đã bị vi phạm, hoặc khởi kiện ra tòa.

VII. Điều kiện bảo mật dữ liệu cá nhân

1. Bên kiểm soát dữ liệu tuyên bố rằng họ đã thực hiện tất cả các biện pháp kỹ thuật và tổ chức thích hợp để bảo mật dữ liệu cá nhân.
2. Bên kiểm soát dữ liệu đã thực hiện các biện pháp kỹ thuật để bảo mật kho dữ liệu và kho lưu trữ dữ liệu cá nhân.
3. Bên kiểm soát dữ liệu đã thực hiện các biện pháp kỹ thuật để bảo mật kho dữ liệu và kho lưu trữ dữ liệu cá nhân. dữ liệu được ghi chép lại.
4. Người quản trị tuyên bố rằng chỉ những người được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân.

VIII. Điều khoản cuối cùng

1. Bằng cách gửi đơn đặt hàng từ biểu mẫu đặt hàng trực tuyến, bạn xác nhận rằng bạn đã quen thuộc với các điều khoản và điều kiện bảo vệ dữ liệu cá nhân và bạn chấp nhận chúng hoàn toàn.
2. Bạn đồng ý với các điều khoản và điều kiện này bằng cách đánh dấu vào ô đồng ý thông qua biểu mẫu trực tuyến. Bằng cách đánh dấu vào ô đồng ý, bạn xác nhận rằng bạn đã quen thuộc với các điều khoản và điều kiện bảo vệ dữ liệu cá nhân và bạn chấp nhận chúng hoàn toàn.
3. Người quản trị được phép thay đổi các điều khoản và điều kiện này. Phiên bản mới của các điều khoản và điều kiện bảo vệ dữ liệu cá nhân sẽ được công bố trên trang web của người quản trị và đồng thời người quản trị sẽ gửi cho bạn một phiên bản mới của các điều khoản và điều kiện này đến địa chỉ email mà bạn đã cung cấp cho người quản trị.

Các điều khoản và điều kiện này sẽ có hiệu lực vào ngày 1 tháng 6 năm 2026.