Chính sách bảo mật

Chúng tôi coi trọng việc bảo vệ dữ liệu cá nhân của bạn và xử lý càng ít dữ liệu càng tốt. Trang web này không sử dụng các dịch vụ của bên thứ ba như Google Fonts, mạng quảng cáo hay bản đồ nhúng; phông chữ và hình ảnh được tải trực tiếp từ máy chủ của chúng tôi. Để đo lường lượng truy cập ẩn danh, chúng tôi chỉ sử dụng công cụ phân tích web tự lưu trữ là Matomo (xem Mục 7).

1. Bên chịu trách nhiệm

Bên chịu trách nhiệm theo nghĩa của Quy định chung về bảo vệ dữ liệu (GDPR) là:

Axel Mammitzsch Pirnaer Landstr. 197 01257 Dresden Đức Điện thoại: +49 (0) 351 89675725 Email: kontakt@nagelstudio.me

2. Quyền của bạn với tư cách là người liên quan

Đối với bên chịu trách nhiệm, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

Quyền truy cập thông tin (Điều 15 GDPR)
Quyền chỉnh sửa (Điều 16 GDPR)
Quyền xóa (Điều 17 GDPR)
Quyền hạn chế xử lý (Điều 18 GDPR)
Quyền chuyển dữ liệu (Điều 20 GDPR)
Quyền phản đối việc xử lý (Điều 21 GDPR)

Nếu bạn đã đồng ý, bạn có thể rút lại sự đồng ý này bất cứ lúc nào với hiệu lực cho tương lai (Điều 7 Khoản 3 GDPR). Để làm điều đó, vui lòng liên hệ qua thông tin liên hệ nêu trên.

3. Quyền khiếu nại với cơ quan giám sát

Bất kể điều đó, bạn có quyền khiếu nại với một cơ quan giám sát về bảo vệ dữ liệu (Điều 77 GDPR). Cơ quan có thẩm quyền đối với chúng tôi là:

Cơ quan phụ trách bảo vệ dữ liệu và minh bạch bang Sachsen Devrientstraße 1, 01067 Dresden

4. Lưu trữ (hosting) và tệp nhật ký máy chủ

Trang web này được lưu trữ tại một nhà cung cấp dịch vụ bên ngoài:

ALL-INKL.COM – Neue Medien Münnich, chủ sở hữu René Münnich, Hauptstraße 68, 02742 Friedersdorf, Đức.

Nhà cung cấp dịch vụ lưu trữ xử lý theo ủy quyền của chúng tôi các dữ liệu được truyền qua trang web này (đặc biệt là dữ liệu truy cập kỹ thuật). Có một hợp đồng về xử lý dữ liệu theo ủy quyền (Điều 28 GDPR).

Khi truy cập trang web, thông tin sẽ tự động được lưu vào cái gọi là tệp nhật ký máy chủ (server logfiles) mà trình duyệt của bạn truyền đi:

Địa chỉ IP của thiết bị gửi yêu cầu
Ngày và giờ truy cập
Tên và URL của tệp được truy xuất
Lượng dữ liệu được truyền, thông báo về việc truy xuất thành công
Loại trình duyệt và hệ điều hành được sử dụng
Trang đã truy cập trước đó (referrer)

Những dữ liệu này phục vụ cho việc cung cấp kỹ thuật, sự ổn định và bảo mật của trang web. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc vận hành không lỗi và an toàn (Điều 6 Khoản 1 điểm f GDPR). Tệp nhật ký chỉ được lưu trong thời gian cần thiết cho các mục đích này và sau đó được xóa.

5. Mã hóa SSL/TLS

Vì lý do bảo mật, trang web này sử dụng mã hóa SSL/TLS. Bạn có thể nhận biết một kết nối được mã hóa qua chữ „https://" trên thanh địa chỉ của trình duyệt.

6. Cài đặt hiển thị cục bộ

Các cài đặt như chế độ ban đêm và cỡ chữ chỉ được lưu trữ cục bộ trong trình duyệt của bạn (trong cái gọi là localStorage). Những thông tin này không được truyền đến chúng tôi hay bên thứ ba và chỉ phục vụ sự thoải mái khi đọc của bạn. Bạn có thể xóa chúng bất cứ lúc nào qua cài đặt của trình duyệt.

7. Phân tích web bằng Matomo

Để đánh giá thống kê việc sử dụng trang web của chúng tôi, chúng tôi sử dụng Matomo, một phần mềm phân tích web mã nguồn mở. Matomo được chúng tôi tự lưu trữ trên máy chủ riêng (statistik.axelmammitzsch.com); dữ liệu thu thập được lưu lại với chúng tôi và không được chuyển cho bên thứ ba.

Mục đích: Chúng tôi muốn hiểu nội dung của mình được sử dụng như thế nào – ví dụ những trang nào được truy cập, khách truy cập đến từ đâu và sử dụng thiết bị hay trình duyệt nào – nhằm cải thiện dịch vụ của chúng tôi cho phù hợp.

Dữ liệu được xử lý: địa chỉ IP đã được rút gọn (ẩn danh), các trang được truy cập cùng thời điểm truy cập, trang đã truy cập trước đó (referrer), loại trình duyệt và thiết bị được sử dụng, cũng như khu vực xuất xứ ước lượng được suy ra từ địa chỉ IP đã ẩn danh. Địa chỉ IP được ẩn danh (rút gọn) trước khi lưu, để không thiết lập mối liên hệ trực tiếp với cá nhân bạn. Ngoài ra, Matomo được cấu hình để không đặt cookie và không nhận diện xuyên thiết bị.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f GDPR. Lợi ích hợp pháp của chúng tôi nằm ở việc phân tích ẩn danh hành vi sử dụng nhằm cải thiện và thiết kế dịch vụ một cách hiệu quả.

Phản đối (opt-out): Bạn có thể phản đối việc thu thập bất cứ lúc nào với hiệu lực cho tương lai. Nếu bạn bật chức năng „Do Not Track" trong trình duyệt, lượt truy cập của bạn sẽ không được ghi nhận. Bạn cũng có thể liên hệ với chúng tôi bất cứ lúc nào qua thông tin liên hệ nêu trên.

Thời gian lưu trữ: Dữ liệu phân tích ẩn danh chỉ được lưu trong thời gian cần thiết cho việc đánh giá thống kê.

8. Đăng ký trong Trình tìm tiệm nail (biểu mẫu)

Trên trang „Trình tìm tiệm nail", bạn có thể gửi tiệm của mình qua một biểu mẫu để đưa vào danh bạ của chúng tôi. Khi đó, chúng tôi xử lý các dữ liệu mà bạn cung cấp:

Tên tiệm, địa chỉ (đường, mã bưu chính, thành phố)
Số điện thoại, trang web
Địa chỉ email liên hệ
Các dịch vụ cung cấp và mô tả ngắn

Mục đích: Kiểm tra yêu cầu, liên hệ khi có thắc mắc cũng như – sau khi được chúng tôi phê duyệt – công bố tiệm của bạn trong danh bạ.

Cơ sở pháp lý: sự đồng ý của bạn (Điều 6 Khoản 1 điểm a GDPR) mà bạn cấp khi gửi biểu mẫu, cũng như lợi ích hợp pháp của chúng tôi trong việc vận hành danh bạ (Điều 6 Khoản 1 điểm f GDPR). Việc cung cấp dữ liệu là tự nguyện; tuy nhiên nếu không có chúng thì không thể đăng ký được.

Truyền và lưu trữ: Các thông tin của bạn được truyền đến chúng tôi qua email và được lưu trên máy chủ để xử lý yêu cầu và quản lý mục đăng ký. Địa chỉ email liên hệ không được công bố; trong danh bạ chỉ xuất hiện các dữ liệu kinh doanh dành cho việc trình bày ra bên ngoài (tên, địa chỉ, điện thoại, trang web, dịch vụ, mô tả).

Thời gian lưu trữ: Chúng tôi lưu dữ liệu trong thời gian tiệm của bạn còn được liệt kê trong danh bạ hoặc cho đến khi bạn rút lại sự đồng ý hay yêu cầu xóa. Các yêu cầu chưa được phê duyệt hoặc bị từ chối sẽ được xóa ngay khi không còn cần thiết cho việc xử lý.

9. Liên kết bên ngoài

Danh bạ của chúng tôi và từng bài viết có thể chứa liên kết đến các trang web của bên thứ ba (ví dụ: đến các tiệm được liệt kê). Khi chỉ đơn thuần hiển thị các trang của chúng tôi, không có dữ liệu nào được truyền đến các bên thứ ba này; việc truyền dữ liệu chỉ diễn ra khi bạn chủ động nhấp vào một liên kết như vậy và truy cập trang bên ngoài. Đối với việc xử lý dữ liệu trên các trang được liên kết, nhà cung cấp tương ứng chịu trách nhiệm.

10. Liên kết tiếp thị liên kết và chương trình đối tác (Amazon)

Một số bài viết trên trang web này có chứa liên kết tiếp thị liên kết/quảng cáo (affiliate), đặc biệt là đến chương trình đối tác của Amazon. Những liên kết như vậy được đánh dấu là quảng cáo. Nếu bạn nhấp vào một liên kết tiếp thị liên kết và thực hiện mua hàng tại nhà cung cấp tương ứng, chúng tôi có thể nhận được một khoản hoa hồng. Điều này không phát sinh thêm chi phí nào cho bạn.

Chúng tôi là thành viên của chương trình đối tác Amazon EU, được thiết kế để cung cấp cho các trang web một phương tiện nhằm kiếm tiền hoàn trả chi phí quảng cáo thông qua việc đặt các quảng cáo và liên kết đến amazon.de.

Xử lý dữ liệu: Khi chỉ đơn thuần hiển thị các trang của chúng tôi, không có dữ liệu nào được truyền đến Amazon hay các đối tác khác. Chỉ khi bạn chủ động nhấp vào một liên kết tiếp thị liên kết, bạn mới truy cập trang web của nhà cung cấp. Nhà cung cấp tương ứng (ví dụ: Amazon) khi đó có thể đặt cookie và xử lý dữ liệu, chẳng hạn để gán một giao dịch mua cho việc giới thiệu. Đối với việc xử lý này trên trang đích, nhà cung cấp tương ứng chịu trách nhiệm; các quy định bảo mật của nhà cung cấp đó được áp dụng.

Cơ sở pháp lý cho việc đặt các liên kết như vậy là lợi ích hợp pháp của chúng tôi trong việc tài trợ kinh tế cho dịch vụ miễn phí này (Điều 6 Khoản 1 điểm f GDPR).

11. Không có quyết định tự động hóa

Không có việc ra quyết định tự động hóa, bao gồm cả việc lập hồ sơ (profiling) theo nghĩa của Điều 22 GDPR.

12. Tính cập nhật và việc thay đổi chính sách bảo mật này

Chính sách bảo mật này hiện đang có hiệu lực. Do sự phát triển của trang web hoặc do các quy định pháp luật hay quy định của cơ quan có thẩm quyền thay đổi, có thể cần phải điều chỉnh chính sách. Phiên bản hiện hành luôn có thể được truy xuất bất cứ lúc nào trên trang này.