Chính sách bảo mật

Đây là bản dịch tiếng Việt được cung cấp để thuận tiện cho người đọc và đang chờ rà soát pháp lý. Trong trường hợp có sai khác, bản tiếng Anh được áp dụng.

Cập nhật lần cuối: 03 tháng 7 năm 2026

1. Chúng tôi là ai

Địa chỉ website của chúng tôi là: https://harunaru.eu.

Đơn vị vận hành cửa hàng trực tuyến này là:
Bramasole Prague s.r.o.
Oldřichova 506/14
128 00 Praha – Nusle
Cộng hòa Séc
Mã số doanh nghiệp: 04741439
Mã số thuế GTGT: CZ04741439
Đăng ký tại Sổ đăng ký Thương mại do Tòa án Thành phố Praha quản lý, Mục C, Hồ sơ số 251893.

Liên hệ về quyền riêng tư: info@harunaru.eu.

Chúng tôi vận hành cửa hàng trực tuyến sử dụng WordPress và WooCommerce, và xử lý dữ liệu cá nhân theo Quy định (EU) 2016/679 (GDPR) cùng pháp luật hiện hành của Cộng hòa Séc.

2. Chúng tôi thu thập dữ liệu cá nhân nào và vì sao

a) Đơn hàng và khách hàng

Khi bạn đặt hàng, chúng tôi thu thập những thông tin cần thiết để xử lý và giao đơn hàng, bao gồm:

  • Họ và tên
  • Địa chỉ thanh toán và địa chỉ giao hàng
  • Địa chỉ email
  • Số điện thoại
  • Chi tiết đơn hàng, sản phẩm, giá và phương thức thanh toán đã chọn

Mục đích: xử lý và hoàn tất đơn hàng, nghĩa vụ kế toán và thuế, liên lạc với khách hàng, xử lý khiếu nại và các yêu cầu pháp lý.

Cơ sở pháp lý: thực hiện hợp đồng (Điều 6(1)(b) GDPR), tuân thủ nghĩa vụ pháp lý (Điều 6(1)(c) GDPR), và lợi ích hợp pháp của chúng tôi trong việc quản lý các yêu cầu bồi thường, phòng chống gian lận và bảo mật website (Điều 6(1)(f) GDPR).

b) Tài khoản người dùng

Nếu bạn tạo tài khoản, chúng tôi lưu trữ thông tin cá nhân bạn cung cấp trong hồ sơ của mình. Bạn có thể xem, chỉnh sửa hoặc xóa dữ liệu tài khoản của mình bất cứ lúc nào, ngoại trừ dữ liệu phải được lưu giữ vì mục đích pháp lý, kế toán, thuế, bảo mật hoặc yêu cầu bồi thường. Quản trị viên website có thể xem và chỉnh sửa dữ liệu tài khoản khi cần thiết để vận hành website và hỗ trợ khách hàng.

c) Bình luận

Khi khách truy cập để lại bình luận trên trang, chúng tôi thu thập dữ liệu hiển thị trong biểu mẫu bình luận, địa chỉ IP của khách truy cập và chuỗi user agent của trình duyệt nhằm hỗ trợ phát hiện thư rác và bảo mật trang web. Một chuỗi hash ẩn danh từ địa chỉ email của bạn có thể được gửi tới Gravatar. Chính sách bảo mật của Gravatar có tại https://automattic.com/privacy/.

d) Tải lên tệp phương tiện

Nếu bạn tải hình ảnh lên website, hãy tránh tải lên hình ảnh có chứa dữ liệu vị trí EXIF GPS nhúng kèm, vì khách truy cập có thể tải xuống và trích xuất thông tin này.

e) Hỗ trợ khách hàng, bảo mật website và yêu cầu pháp lý

Khi bạn liên hệ với chúng tôi hoặc sử dụng website, chúng tôi có thể xử lý tên và thông tin liên hệ, thông tin đơn hàng và giao dịch, nội dung trao đổi với bộ phận hỗ trợ khách hàng, địa chỉ IP, thông tin thiết bị và trình duyệt, cùng những thông tin cần thiết một cách hợp lý để điều tra gian lận, lạm dụng hoặc sự cố bảo mật.

Mục đích bao gồm phản hồi các yêu cầu, giải quyết khiếu nại và tranh chấp, bảo vệ website, ngăn chặn gian lận và lạm dụng, cũng như thiết lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.

f) Liên lạc tiếp thị

Nếu bạn đăng ký nhận bản tin của chúng tôi hoặc cung cấp sự đồng ý hợp lệ theo cách khác, chúng tôi có thể xử lý tên, địa chỉ email và tùy chọn tiếp thị của bạn để gửi tin tức sản phẩm, ưu đãi và cập nhật từ HARUNARU. Các liên lạc tiếp thị có thể được gửi thông qua Brevo hoặc một nhà cung cấp dịch vụ email khác hoạt động thay mặt chúng tôi.

Cơ sở pháp lý: sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý hoặc hủy đăng ký bất cứ lúc nào bằng liên kết hủy đăng ký trong email hoặc bằng cách liên hệ info@harunaru.eu. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại.

3. Cookie

Chúng tôi sử dụng cookie và các công nghệ tương tự để vận hành website, duy trì giỏ hàng, xử lý thanh toán, bảo đảm an toàn, ghi nhớ tùy chọn của người dùng và cải thiện website.

Cookie cần thiết được sử dụng khi bắt buộc phải có để cung cấp dịch vụ mà người dùng yêu cầu. Cookie phân tích và tiếp thị không thiết yếu chỉ được sử dụng sau khi có sự đồng ý, khi pháp luật hiện hành yêu cầu. Bạn có thể từ chối cookie không thiết yếu hoặc rút lại sự đồng ý bất cứ lúc nào thông qua mục Cài đặt Cookie có trên website của chúng tôi.

Cookie của WooCommerce có thể lưu nội dung giỏ hàng, trạng thái thanh toán và mã định danh phiên. Chúng không lưu trữ đầy đủ thông tin thẻ thanh toán. WordPress có thể sử dụng cookie cho bình luận, đăng nhập và chỉnh sửa nhằm cung cấp các tính năng tiện lợi và bảo mật. Thông tin chi tiết hơn về từng cookie, bao gồm nhà cung cấp, mục đích, phân loại và thời hạn lưu giữ, được trình bày trong Chính sách Cookie hoặc công cụ tùy chọn cookie của chúng tôi.

4. Nội dung nhúng từ website khác

Các bài viết hoặc trang có thể chứa nội dung nhúng, chẳng hạn video, hình ảnh hoặc nội dung mạng xã hội. Nội dung nhúng từ website khác hoạt động giống như khi bạn truy cập trực tiếp website của bên thứ ba đó. Các dịch vụ bên thứ ba này có thể thu thập dữ liệu về bạn, sử dụng cookie và theo dõi tương tác của bạn với nội dung nhúng theo chính sách bảo mật riêng của họ.

5. Công nghệ phân tích và tiếp thị

Với sự đồng ý của bạn khi được yêu cầu, chúng tôi có thể sử dụng các công nghệ phân tích và tiếp thị, bao gồm Amplitude Analytics, Google Analytics 4 và Meta Pixel. Tùy theo dịch vụ và cấu hình, các nhà cung cấp này có thể xử lý những thông tin như địa chỉ IP, thông tin thiết bị và trình duyệt, vị trí gần đúng, các trang đã xem, website giới thiệu, các tương tác trên website và trong quá trình thanh toán, mã định danh phiên, cùng thông tin về giao dịch mua hoặc chuyển đổi.

6. Thanh toán

Thanh toán được xử lý bởi các phương thức thanh toán và nhà cung cấp dịch vụ thanh toán hiển thị trong quá trình thanh toán. Tùy theo phương thức bạn chọn, điều này có thể bao gồm WooPayments, các nhà cung cấp thanh toán thẻ, nhà cung cấp dịch vụ chuyển khoản ngân hàng hoặc các nhà cung cấp khác có sẵn khi thanh toán.

Nhà cung cấp dịch vụ thanh toán có thể xử lý thông tin cần thiết để hoàn tất khoản thanh toán, bao gồm tên và thông tin liên hệ, thông tin thanh toán, số tiền và loại tiền tệ, mã định danh giao dịch, thông tin thiết bị, địa chỉ IP và thông tin phòng chống gian lận.

Cơ sở pháp lý cho việc xử lý này là thực hiện hợp đồng mua bán, tuân thủ nghĩa vụ pháp lý và, khi áp dụng, lợi ích hợp pháp trong việc ngăn chặn các giao dịch gian lận. Chúng tôi không nhận hoặc lưu trữ đầy đủ thông tin thẻ thanh toán trên máy chủ của mình. Nhà cung cấp dịch vụ thanh toán thực tế được sử dụng cho mỗi giao dịch xử lý dữ liệu cá nhân theo thông báo bảo mật riêng của họ.

7. Chúng tôi chia sẻ dữ liệu của bạn với ai

Khi cần thiết, chúng tôi có thể chia sẻ dữ liệu cá nhân với các nhóm bên nhận sau:

  • Nhà cung cấp dịch vụ thanh toán
  • Packeta / Zásilkovna và các nhà cung cấp dịch vụ giao hàng khác
  • Nhà cung cấp dịch vụ lưu trữ website và dịch vụ kỹ thuật
  • Nhà cung cấp dịch vụ WordPress và WooCommerce
  • Nhà cung cấp dịch vụ phân tích, bao gồm Amplitude và Google, khi được phép
  • Nhà cung cấp dịch vụ quảng cáo, bao gồm Meta, khi đã có sự đồng ý về tiếp thị
  • Nhà cung cấp dịch vụ email và bản tin, bao gồm Brevo
  • Cố vấn kế toán, thuế, pháp lý và chuyên môn
  • Cơ quan nhà nước khi việc tiết lộ là bắt buộc theo luật

Các bên nhận này có thể hoạt động với tư cách bên xử lý dữ liệu của chúng tôi hoặc, trong một số trường hợp, với tư cách bên kiểm soát dữ liệu độc lập. Chúng tôi chỉ chia sẻ dữ liệu cá nhân cần thiết một cách hợp lý cho dịch vụ hoặc mục đích pháp lý liên quan. Nếu bạn yêu cầu đặt lại mật khẩu, địa chỉ IP của bạn có thể được đưa vào email đặt lại mật khẩu.

8. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong Chính sách bảo mật này và để tuân thủ các nghĩa vụ pháp lý.

  • Dữ liệu đơn hàng, hóa đơn và kế toán được lưu giữ trong các thời hạn luật định theo pháp luật kế toán và thuế hiện hành của Cộng hòa Séc.
  • Dữ liệu tài khoản khách hàng được lưu giữ trong thời gian tài khoản còn hoạt động và được xóa hoặc ẩn danh hóa sau khi tài khoản bị đóng, trừ trường hợp việc lưu giữ là bắt buộc theo luật hoặc cần thiết cho các yêu cầu pháp lý.
  • Nội dung trao đổi với bộ phận hỗ trợ khách hàng được lưu giữ trong thời gian cần thiết một cách hợp lý để giải quyết yêu cầu, khiếu nại hoặc yêu cầu pháp lý liên quan.
  • Dữ liệu tiếp thị được lưu giữ cho đến khi sự đồng ý bị rút lại hoặc người dùng hủy đăng ký. Chúng tôi có thể lưu giữ một bản ghi chặn tối thiểu để bảo đảm không gửi thêm thông điệp tiếp thị nào nữa.
  • Thông tin phân tích được lưu giữ theo các thiết lập được cấu hình trên nền tảng phân tích liên quan và các thời hạn được nêu trong Chính sách Cookie hoặc công cụ tùy chọn cookie của chúng tôi.
  • Bình luận được lưu giữ cho đến khi bị gỡ bỏ, trừ khi cần thời hạn dài hơn vì mục đích bảo mật, kiểm duyệt hoặc pháp lý.

Khi dữ liệu cá nhân không còn cần thiết, chúng sẽ được xóa an toàn hoặc ẩn danh hóa.

9. Quyền của bạn theo GDPR

Theo các điều kiện được pháp luật hiện hành quy định, bạn có quyền:

  • Truy cập dữ liệu cá nhân của mình
  • Sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ
  • Yêu cầu xóa dữ liệu cá nhân của mình
  • Hạn chế việc xử lý
  • Nhận dữ liệu cá nhân của mình ở định dạng có thể chuyển giao
  • Phản đối việc xử lý dựa trên lợi ích hợp pháp
  • Rút lại sự đồng ý bất cứ lúc nào
  • Khiếu nại với cơ quan giám sát
  • Yêu cầu thông tin về các biện pháp bảo đảm áp dụng cho việc chuyển dữ liệu quốc tế

Yêu cầu có thể được gửi tới info@harunaru.eu.

Bạn cũng có quyền khiếu nại với:
Úřad pro ochranu osobních údajů (Cơ quan Bảo vệ Dữ liệu Cá nhân Cộng hòa Séc)
Pplk. Sochora 27
170 00 Praha 7
Cộng hòa Séc
Email: posta@uoou.gov.cz

10. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi việc truy cập, thay đổi, tiết lộ, mất mát hoặc phá hủy trái phép.

11. Chuyển dữ liệu quốc tế

Một số nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu cá nhân bên ngoài Khu vực Kinh tế Châu Âu. Khi dữ liệu cá nhân được chuyển ra ngoài EEA, chúng tôi sử dụng cơ chế chuyển giao hợp pháp theo yêu cầu của GDPR, chẳng hạn quyết định về mức độ bảo vệ tương xứng của Ủy ban Châu Âu, Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu hoặc cơ chế chuyển giao khác được pháp luật bảo vệ dữ liệu hiện hành cho phép. Khi được yêu cầu, các biện pháp kỹ thuật và tổ chức bổ sung được áp dụng để bảo vệ dữ liệu cá nhân được chuyển giao.

Thông tin về các biện pháp bảo đảm áp dụng cho một lần chuyển giao cụ thể có thể được yêu cầu bằng cách liên hệ info@harunaru.eu.

12. Thông tin bắt buộc và ra quyết định tự động

Việc cung cấp tên, địa chỉ giao hàng, địa chỉ email, số điện thoại cùng thông tin đơn hàng và thanh toán cần thiết là bắt buộc để xử lý và giao đơn hàng. Nếu những thông tin này không được cung cấp, chúng tôi có thể không thể giao kết hoặc thực hiện hợp đồng mua bán.

Hiện tại chúng tôi không sử dụng dữ liệu cá nhân để đưa ra các quyết định chỉ dựa trên việc xử lý tự động mà tạo ra hiệu lực pháp lý hoặc ảnh hưởng tương tự đáng kể đối với khách hàng.

13. Thay đổi Chính sách bảo mật này

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Phiên bản hiện hành sẽ luôn có sẵn trên trang này.