Chính sách bảo mật

1. Bên kiểm soát dữ liệu

Bên chịu trách nhiệm xử lý dữ liệu trên website này:
D.Homes GmbH, Martin-Luther-Platz 04, 38372 Büddenstedt, CHLB Đức
Email: contact@kmgcapital.de, điện thoại: +49 160 95828222

Cán bộ bảo vệ dữ liệu: [Họ tên và liên hệ của cán bộ bảo vệ dữ liệu – nếu có; nếu không, xóa dòng này]

2. Tổng quan

Chúng tôi chỉ xử lý dữ liệu cá nhân khi cần thiết để vận hành sàn, thực hiện đơn hàng của bạn hoặc tuân thủ nghĩa vụ pháp lý. Chúng tôi không dùng cookie phân tích, theo dõi hay quảng cáo và không lập hồ sơ người dùng cho mục đích quảng cáo.

3. Lưu trữ máy chủ và nhật ký truy cập

Website được lưu trữ tại [Nhà cung cấp hosting kèm địa chỉ]. Mỗi lần truy cập trang, các dữ liệu kỹ thuật cần thiết được xử lý: địa chỉ IP, ngày giờ, địa chỉ trang, lượng dữ liệu truyền, trình duyệt và hệ điều hành. Mục đích là cung cấp website an toàn, ổn định. Cơ sở pháp lý là Điều 6 khoản 1 điểm f GDPR. Nhật ký được xóa chậm nhất sau 14 ngày, trừ khi cần để điều tra sự cố bảo mật. Chúng tôi đã ký hợp đồng xử lý dữ liệu (Điều 28 GDPR) với nhà cung cấp hosting.

4. Cookie và lưu trữ cục bộ

Chúng tôi chỉ dùng cookie cần thiết về mặt kỹ thuật (§ 25 khoản 2 số 2 TDDDG):

Cơ sở pháp lý cho việc xử lý liên quan là Điều 6 khoản 1 điểm b hoặc f GDPR.

5. Tài khoản khách hàng

Cần có tài khoản để đặt hàng. Chúng tôi xử lý họ tên, email, mật khẩu (lưu dạng mã hóa), tùy chọn số điện thoại, ngày sinh, giới tính, ảnh đại diện và các địa chỉ nhận hàng đã lưu. Cơ sở pháp lý là Điều 6 khoản 1 điểm b GDPR. Bạn có thể yêu cầu xóa tài khoản bất cứ lúc nào; các nghĩa vụ lưu trữ theo luật vẫn được giữ nguyên.

6. Đơn hàng và chuyển dữ liệu cho người bán

Để thực hiện đơn hàng, chúng tôi xử lý họ tên, thông tin liên hệ, địa chỉ nhận hàng (có thể kèm vị trí trên bản đồ), sản phẩm đã đặt, phương thức thanh toán và lịch sử đơn hàng. Dữ liệu này được chuyển cho người bán tương ứng – là bên ký hợp đồng với bạn và tự chịu trách nhiệm xử lý dữ liệu để thực hiện hợp đồng – và cho đơn vị vận chuyển do người bán sử dụng. Cơ sở pháp lý là Điều 6 khoản 1 điểm b GDPR.

Đơn hàng giao tại Việt Nam do người bán có trụ sở tại Việt Nam thực hiện. Ủy ban châu Âu chưa có quyết định công nhận mức độ bảo vệ dữ liệu tương đương cho Việt Nam; việc chuyển dữ liệu được thực hiện vì cần thiết để thực hiện hợp đồng theo yêu cầu của bạn (Điều 49 khoản 1 điểm b GDPR).

Hóa đơn và chứng từ kế toán được lưu tối đa mười năm theo nghĩa vụ pháp lý (§ 147 AO, § 257 HGB; Điều 6 khoản 1 điểm c GDPR).

7. Thanh toán qua PayPal

Khi thanh toán bằng PayPal, bạn được chuyển sang PayPal. Chúng tôi chỉ gửi mã đơn hàng và số tiền; PayPal tự thu thập dữ liệu thanh toán. Nhà cung cấp là PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, với tư cách bên kiểm soát dữ liệu độc lập. Cơ sở pháp lý là Điều 6 khoản 1 điểm b GDPR. Thông tin thêm: Chính sách bảo mật của PayPal. PayPal có thể chuyển dữ liệu ra nước thứ ba, đặc biệt là Hoa Kỳ.

8. Email về đơn hàng

Chúng tôi gửi email xác nhận đơn hàng, trạng thái và xác nhận rút lại hợp đồng (Điều 6 khoản 1 điểm b và c GDPR), sử dụng [Nhà cung cấp dịch vụ email kèm địa chỉ] làm bên xử lý dữ liệu. Chúng tôi không gửi email quảng cáo.

9. Tìm cửa hàng, vị trí và bản đồ

Trong trang tìm cửa hàng, bạn có thể chia sẻ vị trí để tìm chi nhánh gần nhất. Trình duyệt sẽ hỏi rõ sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR). Tọa độ chỉ được gửi đến máy chủ để tính khoảng cách và không được lưu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong cài đặt trình duyệt.

Bản đồ tải các ô bản đồ từ OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vương quốc Anh; địa chỉ IP của bạn được truyền đến tổ chức này. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc hiển thị vị trí chi nhánh dễ hiểu (Điều 6 khoản 1 điểm f GDPR). Vương quốc Anh có quyết định công nhận mức độ bảo vệ tương đương của EU. Bản đồ chỉ được tải trên các trang có chức năng bản đồ.

10. Đánh giá

Khi bạn đánh giá sản phẩm đã mua, chúng tôi công khai đánh giá kèm tên của bạn. Cơ sở pháp lý là Điều 6 khoản 1 điểm b GDPR. Bạn có thể yêu cầu xóa đánh giá bất cứ lúc nào.

11. Chức năng rút lại hợp đồng

Khi bạn dùng chức năng “Rút lại hợp đồng”, chúng tôi xử lý họ tên, email, mã đơn hàng, nội dung tuyên bố cùng ngày giờ và địa chỉ IP khi nhận, để ghi nhận việc rút lại, xác nhận đã nhận và chuyển cho người bán (Điều 6 khoản 1 điểm c GDPR kết hợp § 356a BGB).

12. Người bán

Trước khi duyệt người bán, chúng tôi thu thập thông tin nhận dạng, liên hệ, đăng ký kinh doanh và thuế để bảo đảm khả năng truy xuất thương nhân (Điều 30 Quy định (EU) 2022/2065, Điều 6 khoản 1 điểm c GDPR).

13. Liên hệ

Khi bạn liên hệ, chúng tôi xử lý thông tin để giải quyết yêu cầu (Điều 6 khoản 1 điểm b hoặc f GDPR) và xóa khi không còn cần thiết.

14. Thời gian lưu trữ

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho mục đích tương ứng hoặc theo thời hạn lưu trữ bắt buộc. Sau đó dữ liệu được xóa hoặc khóa.

15. Quyền của bạn

Bạn có quyền yêu cầu truy cập (Điều 15 GDPR), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18), di chuyển dữ liệu (Điều 20) và rút lại sự đồng ý đã cho, có hiệu lực từ thời điểm rút (Điều 7 khoản 3). Vui lòng liên hệ địa chỉ nêu trên.

Quyền phản đối (Điều 21 GDPR): Khi chúng tôi xử lý dữ liệu dựa trên lợi ích chính đáng (Điều 6 khoản 1 điểm f GDPR), bạn có thể phản đối bất cứ lúc nào vì lý do xuất phát từ hoàn cảnh riêng của bạn.

Bạn cũng có quyền khiếu nại tới cơ quan giám sát bảo vệ dữ liệu, đặc biệt tại quốc gia thành viên nơi bạn cư trú. Cơ quan có thẩm quyền đối với chúng tôi: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

16. Khác

Việc cung cấp dữ liệu là cần thiết để giao kết hợp đồng; nếu không có dữ liệu, chúng tôi không thể thực hiện đơn hàng. Chúng tôi không ra quyết định tự động, kể cả lập hồ sơ (Điều 22 GDPR).