Chính sách bảo mật

Chúng tôi coi trọng việc bảo vệ dữ liệu cá nhân của bạn và xử lý càng ít dữ liệu càng tốt. Trang web này không sử dụng các dịch vụ của bên thứ ba như Google Fonts, mạng quảng cáo hay bản đồ nhúng; phông chữ và hình ảnh được tải trực tiếp từ máy chủ của chúng tôi. Để đo lường lượng truy cập ẩn danh, chúng tôi chỉ sử dụng công cụ phân tích web tự lưu trữ là Matomo (xem Mục 7).

1. Bên chịu trách nhiệm

Bên chịu trách nhiệm theo nghĩa của Quy định chung về bảo vệ dữ liệu (GDPR) là:

Axel Mammitzsch Pirnaer Landstr. 197 01257 Dresden Đức Điện thoại: +49 (0) 351 89675725 Email: kontakt@nagelstudio.me

2. Quyền của bạn với tư cách là người liên quan

Đối với bên chịu trách nhiệm, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình:

Quyền truy cập thông tin (Điều 15 GDPR)
Quyền chỉnh sửa (Điều 16 GDPR)
Quyền xóa (Điều 17 GDPR)
Quyền hạn chế xử lý (Điều 18 GDPR)
Quyền chuyển dữ liệu (Điều 20 GDPR)
Quyền phản đối việc xử lý (Điều 21 GDPR)

Nếu bạn đã đồng ý, bạn có thể rút lại sự đồng ý này bất cứ lúc nào với hiệu lực cho tương lai (Điều 7 Khoản 3 GDPR). Để làm điều đó, vui lòng liên hệ qua thông tin liên hệ nêu trên.

3. Quyền khiếu nại với cơ quan giám sát

Bất kể điều đó, bạn có quyền khiếu nại với một cơ quan giám sát về bảo vệ dữ liệu (Điều 77 GDPR). Cơ quan có thẩm quyền đối với chúng tôi là:

Cơ quan phụ trách bảo vệ dữ liệu và minh bạch bang Sachsen Devrientstraße 1, 01067 Dresden

4. Lưu trữ (hosting) và tệp nhật ký máy chủ

Trang web này được lưu trữ tại một nhà cung cấp dịch vụ bên ngoài:

ALL-INKL.COM – Neue Medien Münnich, chủ sở hữu René Münnich, Hauptstraße 68, 02742 Friedersdorf, Đức.

Nhà cung cấp dịch vụ lưu trữ xử lý theo ủy quyền của chúng tôi các dữ liệu được truyền qua trang web này (đặc biệt là dữ liệu truy cập kỹ thuật). Có một hợp đồng về xử lý dữ liệu theo ủy quyền (Điều 28 GDPR).

Khi truy cập trang web, thông tin sẽ tự động được lưu vào cái gọi là tệp nhật ký máy chủ (server logfiles) mà trình duyệt của bạn truyền đi:

Địa chỉ IP của thiết bị gửi yêu cầu
Ngày và giờ truy cập
Tên và URL của tệp được truy xuất
Lượng dữ liệu được truyền, thông báo về việc truy xuất thành công
Loại trình duyệt và hệ điều hành được sử dụng
Trang đã truy cập trước đó (referrer)

Những dữ liệu này phục vụ cho việc cung cấp kỹ thuật, sự ổn định và bảo mật của trang web. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc vận hành không lỗi và an toàn (Điều 6 Khoản 1 điểm f GDPR). Tệp nhật ký chỉ được lưu trong thời gian cần thiết cho các mục đích này và sau đó được xóa.

5. Mã hóa SSL/TLS

Vì lý do bảo mật, trang web này sử dụng mã hóa SSL/TLS. Bạn có thể nhận biết một kết nối được mã hóa qua chữ „https://" trên thanh địa chỉ của trình duyệt.

6. Cài đặt hiển thị cục bộ

Các cài đặt như chế độ ban đêm và cỡ chữ chỉ được lưu trữ cục bộ trong trình duyệt của bạn (trong cái gọi là localStorage). Những thông tin này không được truyền đến chúng tôi hay bên thứ ba và chỉ phục vụ sự thoải mái khi đọc của bạn. Bạn có thể xóa chúng bất cứ lúc nào qua cài đặt của trình duyệt.

7. Phân tích web bằng Matomo

Để đánh giá thống kê việc sử dụng trang web của chúng tôi, chúng tôi sử dụng Matomo, một phần mềm phân tích web mã nguồn mở. Matomo được chúng tôi tự lưu trữ trên máy chủ riêng (statistik.axelmammitzsch.com); dữ liệu thu thập được lưu lại với chúng tôi và không được chuyển cho bên thứ ba.

Mục đích: Chúng tôi muốn hiểu nội dung của mình được sử dụng như thế nào – ví dụ những trang nào được truy cập, khách truy cập đến từ đâu và sử dụng thiết bị hay trình duyệt nào – nhằm cải thiện dịch vụ của chúng tôi cho phù hợp.

Dữ liệu được xử lý: địa chỉ IP đã được rút gọn (ẩn danh), các trang được truy cập cùng thời điểm truy cập, trang đã truy cập trước đó (referrer), loại trình duyệt và thiết bị được sử dụng, cũng như khu vực xuất xứ ước lượng được suy ra từ địa chỉ IP đã ẩn danh. Địa chỉ IP được ẩn danh (rút gọn) trước khi lưu, để không thiết lập mối liên hệ trực tiếp với cá nhân bạn. Ngoài ra, Matomo được cấu hình để không đặt cookie và không nhận diện xuyên thiết bị.

Cơ sở pháp lý: Điều 6 Khoản 1 điểm f GDPR. Lợi ích hợp pháp của chúng tôi nằm ở việc phân tích ẩn danh hành vi sử dụng nhằm cải thiện và thiết kế dịch vụ một cách hiệu quả.

Phản đối (opt-out): Bạn có thể phản đối việc thu thập bất cứ lúc nào với hiệu lực cho tương lai. Nếu bạn bật chức năng „Do Not Track" trong trình duyệt, lượt truy cập của bạn sẽ không được ghi nhận. Bạn cũng có thể liên hệ với chúng tôi bất cứ lúc nào qua thông tin liên hệ nêu trên.

Thời gian lưu trữ: Dữ liệu phân tích ẩn danh chỉ được lưu trong thời gian cần thiết cho việc đánh giá thống kê.

8. Danh bạ tiệm: đăng ký và đánh giá

a) Đăng ký tiệm. Qua biểu mẫu „Đăng ký tiệm“, bạn có thể gửi tiệm của mình để đưa vào danh bạ của chúng tôi („Trình tìm tiệm nail“). Khi đó chúng tôi xử lý:

tên tiệm, địa chỉ (đường, mã bưu chính, thành phố), điện thoại, số WhatsApp, trang web, trang Instagram
dịch vụ cung cấp, giờ mở cửa và phần mô tả
tên người liên hệ và địa chỉ email liên hệ

Mục đích: kiểm duyệt mục đăng ký, hỏi thêm thông tin, thông báo về việc kích hoạt và – sau khi kiểm duyệt – công khai tiệm với trang riêng trong danh bạ. Chỉ thông tin tiệm được công khai (tên, địa chỉ, cách liên hệ, dịch vụ, giờ mở cửa, mô tả). Tên người liên hệ và email liên hệ không được công khai.

b) Đánh giá. Trên trang của tiệm, bạn có thể gửi đánh giá (số sao và nội dung). Chúng tôi xử lý tên hoặc chữ viết tắt, địa chỉ email, đánh giá và thời điểm gửi. Tên/chữ viết tắt, số sao, nội dung và ngày được công khai; email thì không – chỉ dùng để hỏi thêm và ngăn đánh giá trùng lặp. Chúng tôi kiểm duyệt từng đánh giá trước khi công khai.

Cơ sở pháp lý: sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR) khi gửi biểu mẫu, và lợi ích chính đáng của chúng tôi trong việc vận hành một danh bạ được kiểm duyệt (Điều 6 khoản 1 điểm f GDPR). Việc cung cấp dữ liệu là tự nguyện; nếu không có, việc đăng ký hoặc đánh giá không thể thực hiện. Bạn có thể rút lại sự đồng ý bất cứ lúc nào cho tương lai, chỉ cần gửi một email.

Truyền và lưu trữ: dữ liệu được lưu trên máy chủ web của chúng tôi (lưu trữ: xem ở trên) trong một tệp không công khai; chúng tôi nhận thông báo qua email. Dữ liệu không được chuyển cho bên thứ ba. Trang của tiệm có các liên kết (ví dụ đến trang web của tiệm hoặc OpenStreetMap để chỉ đường); dữ liệu chỉ được truyền đến các nhà cung cấp này khi bạn nhấp vào liên kết. Không nhúng bản đồ hay nội dung của bên thứ ba.

Thời gian lưu trữ: thông tin tiệm được lưu chừng nào tiệm còn trong danh bạ, đánh giá được lưu chừng nào còn được công khai, cho đến khi rút lại đồng ý hoặc yêu cầu xóa. Các mục đăng ký và đánh giá bị từ chối sẽ bị xóa khi không còn cần thiết cho việc xử lý.

9. Liên kết bên ngoài

Danh bạ của chúng tôi và từng bài viết có thể chứa liên kết đến các trang web của bên thứ ba (ví dụ: đến các tiệm được liệt kê). Khi chỉ đơn thuần hiển thị các trang của chúng tôi, không có dữ liệu nào được truyền đến các bên thứ ba này; việc truyền dữ liệu chỉ diễn ra khi bạn chủ động nhấp vào một liên kết như vậy và truy cập trang bên ngoài. Đối với việc xử lý dữ liệu trên các trang được liên kết, nhà cung cấp tương ứng chịu trách nhiệm.

10. Liên kết tiếp thị liên kết và chương trình đối tác (Amazon)

Một số bài viết trên trang web này có chứa liên kết tiếp thị liên kết/quảng cáo (affiliate), đặc biệt là đến chương trình đối tác của Amazon. Những liên kết như vậy được đánh dấu là quảng cáo. Nếu bạn nhấp vào một liên kết tiếp thị liên kết và thực hiện mua hàng tại nhà cung cấp tương ứng, chúng tôi có thể nhận được một khoản hoa hồng. Điều này không phát sinh thêm chi phí nào cho bạn.

Chúng tôi là thành viên của chương trình đối tác Amazon EU, được thiết kế để cung cấp cho các trang web một phương tiện nhằm kiếm tiền hoàn trả chi phí quảng cáo thông qua việc đặt các quảng cáo và liên kết đến amazon.de.

Ngoài ra, trong một số bài viết chúng tôi sử dụng liên kết đối tác qua các mạng tiếp thị liên kết Awin (AWIN AG, Berlin, ví dụ cho mydays) và YieldKit (ví dụ cho Treatwell). Các liên kết này cũng được đánh dấu là quảng cáo và chỉ truyền dữ liệu đến mạng lưới và nhà cung cấp tương ứng khi bạn nhấp vào.

Xử lý dữ liệu: Khi chỉ đơn thuần hiển thị các trang của chúng tôi, không có dữ liệu nào được truyền đến Amazon hay các đối tác khác. Chỉ khi bạn chủ động nhấp vào một liên kết tiếp thị liên kết, bạn mới truy cập trang web của nhà cung cấp. Nhà cung cấp tương ứng (ví dụ: Amazon) khi đó có thể đặt cookie và xử lý dữ liệu, chẳng hạn để gán một giao dịch mua cho việc giới thiệu. Đối với việc xử lý này trên trang đích, nhà cung cấp tương ứng chịu trách nhiệm; các quy định bảo mật của nhà cung cấp đó được áp dụng.

Cơ sở pháp lý cho việc đặt các liên kết như vậy là lợi ích hợp pháp của chúng tôi trong việc tài trợ kinh tế cho dịch vụ miễn phí này (Điều 6 Khoản 1 điểm f GDPR).

11. Không có quyết định tự động hóa

Không có việc ra quyết định tự động hóa, bao gồm cả việc lập hồ sơ (profiling) theo nghĩa của Điều 22 GDPR.

12. Tính cập nhật và việc thay đổi chính sách bảo mật này

Chính sách bảo mật này hiện đang có hiệu lực. Do sự phát triển của trang web hoặc do các quy định pháp luật hay quy định của cơ quan có thẩm quyền thay đổi, có thể cần phải điều chỉnh chính sách. Phiên bản hiện hành luôn có thể được truy xuất bất cứ lúc nào trên trang này.