Chính sách bảo mật
1. Người chịu trách nhiệm
Mt.Nailzone
Thi Minh Thu Nguyen
Rosenhof 21, 09111 Chemnitz
Telefon: 0176 404 186 86
E-Mail: info@mt-nailzone.de
2. Thông tin chung về xử lý dữ liệu
Chính sách bảo mật này giải thích những dữ liệu cá nhân nào chúng tôi thu thập khi bạn truy cập trang web, mục đích và cơ sở pháp lý của việc xử lý, và các quyền của bạn. Các quy định áp dụng là Quy định bảo vệ dữ liệu chung (DSGVO/GDPR), Luật bảo vệ dữ liệu liên bang (BDSG) và Luật bảo vệ dữ liệu dịch vụ kỹ thuật số viễn thông (TDDDG).
3. Lưu trữ (Hosting)
Trang web này được lưu trữ trên máy chủ chuyên dụng của:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen, Deutschland
Vị trí máy chủ: Falkenstein/Vogtland, Đức. Việc bảo trì kỹ thuật và lưu trữ được thực hiện bởi Develojo. Giữa Mt.Nailzone và nhà cung cấp dịch vụ lưu trữ có hợp đồng xử lý dữ liệu (AVV) theo Art. 28 DSGVO.
Cơ sở pháp lý: Art. 6 Abs. 1 lit. f DSGVO (lợi ích hợp pháp trong việc cung cấp trang web ổn định và an toàn).
4. Tệp nhật ký máy chủ
Nhà cung cấp dịch vụ lưu trữ tự động thu thập các dữ liệu sau trong tệp nhật ký máy chủ khi bạn truy cập trang web, được truyền bởi trình duyệt của bạn:
- Địa chỉ IP của thiết bị yêu cầu
- Ngày và giờ yêu cầu
- Chênh lệch múi giờ so với giờ Greenwich (GMT)
- Nội dung yêu cầu (trang được truy cập)
- Mã trạng thái HTTP
- Lượng dữ liệu được truyền
- Loại và phiên bản trình duyệt
- Hệ điều hành sử dụng
- URL giới thiệu (trang đã truy cập trước đó)
Mục đích: Đảm bảo an ninh và ổn định hệ thống, phân tích lỗi và tối ưu hóa dịch vụ.
Cơ sở pháp lý: Art. 6 Abs. 1 lit. f DSGVO (lợi ích hợp pháp).
Thời gian lưu trữ: Tệp nhật ký máy chủ được tự động xóa sau 30 ngày.
5. Mã hóa SSL/TLS
Trang web này sử dụng mã hóa SSL hoặc TLS vì lý do bảo mật. Bạn có thể nhận biết kết nối được mã hóa khi thanh địa chỉ trình duyệt thay đổi từ 'http://' thành 'https://' và biểu tượng ổ khóa xuất hiện. Khi mã hóa SSL hoặc TLS được kích hoạt, dữ liệu bạn gửi cho chúng tôi không thể bị bên thứ ba đọc được.
6. Cookie
Trang web này sử dụng cookie. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn và được trình duyệt gửi lại cho trang web của chúng tôi trong lần truy cập tiếp theo.
Cookie bắt buộc
Chúng tôi sử dụng một cookie kỹ thuật cần thiết để lưu trữ cài đặt cookie của bạn (cc_cookie). Cookie này cần thiết cho hoạt động của trang web và không thể tắt.
- Name: cc_cookie
- Mục đích: Lưu cài đặt cookie / quyết định đồng ý của bạn
- Thời gian lưu trữ: 182 Tage
- Cơ sở pháp lý: § 25 Abs. 2 TDDDG
Cookie tùy chọn (Google Maps)
Nếu bạn đồng ý với danh mục 'Bản đồ', cookie bổ sung từ Google sẽ được thiết lập liên quan đến bản đồ Google Maps nhúng. Các cookie này chỉ được tải sau khi bạn đồng ý rõ ràng.
- Cơ sở pháp lý: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG
Bạn có thể điều chỉnh cài đặt cookie bất cứ lúc nào:
7. Google Maps
Chúng tôi sử dụng dịch vụ bản đồ Google Maps để hiển thị vị trí của chúng tôi trên trang web. Bản đồ chỉ được tải sau khi bạn đồng ý rõ ràng qua banner cookie (giải pháp hai lần nhấp).
Khi bản đồ được kích hoạt, các dữ liệu sau được gửi đến Google:
- Địa chỉ IP của bạn
- Loại và phiên bản trình duyệt
- Thông tin liên quan đến vị trí
- Dữ liệu sử dụng
Nhà cung cấp: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (công ty mẹ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Hoa Kỳ).
Cơ sở pháp lý: Art. 6 Abs. 1 lit. a DSGVO (sự đồng ý). Sự đồng ý có thể được rút lại bất cứ lúc nào qua cài đặt cookie.
Chuyển dữ liệu sang Hoa Kỳ: Google LLC được chứng nhận theo EU-U.S. Data Privacy Framework (DPF).
Thông tin thêm có trong Chính sách bảo mật của Google.
8. Phông chữ (lưu trữ cục bộ)
Trang web này sử dụng phông chữ Outfit và Playfair Display. Các phông chữ được lưu trữ cục bộ trên máy chủ của chúng tôi. Không có kết nối đến máy chủ bên ngoài (ví dụ: Google). Không có dữ liệu nào được truyền cho bên thứ ba.
9. Liên hệ qua điện thoại
Khi bạn liên hệ qua điện thoại (ví dụ: để đặt lịch hẹn hoặc tư vấn), chúng tôi xử lý các dữ liệu phát sinh (số điện thoại, thời gian cuộc gọi, nội dung như tên và yêu cầu hẹn) để xử lý yêu cầu của bạn.
Cơ sở pháp lý: Art. 6 Abs. 1 lit. b DSGVO (thực hiện các biện pháp tiền hợp đồng hoặc thực hiện hợp đồng) và Art. 6 Abs. 1 lit. f DSGVO (lợi ích hợp pháp trong việc xử lý yêu cầu khách hàng).
Thời gian lưu trữ: Dữ liệu từ liên hệ sẽ bị xóa khi không còn cần thiết cho mục đích. Đối với quan hệ kinh doanh, thời hạn lưu trữ theo luật định áp dụng (tối đa 10 năm theo HGB/AO).
10. Mạng xã hội (Liên kết)
Trang web của chúng tôi chứa liên kết đến hồ sơ của chúng tôi trên Instagram và TikTok. Đây là các liên kết đơn giản, không phải plugin mạng xã hội hay nội dung nhúng. Khi hiển thị trang web, không có dữ liệu nào được gửi đến các nền tảng này. Chỉ khi bạn chủ động nhấp vào liên kết, bạn sẽ được chuyển hướng đến nền tảng tương ứng với chính sách bảo mật riêng của họ.
11. Liên hệ qua Messenger (WhatsApp & Instagram)
Nếu bạn liên hệ với chúng tôi qua WhatsApp hoặc tin nhắn trực tiếp Instagram, chúng tôi xử lý dữ liệu bạn cung cấp (ví dụ tên hoặc tên hồ sơ, số điện thoại, nội dung tin nhắn, lịch hẹn mong muốn) để xử lý yêu cầu của bạn. Nhà cung cấp là Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Ireland. Dữ liệu cũng có thể được chuyển đến máy chủ của Meta tại Hoa Kỳ; Meta được chứng nhận theo EU-US Data Privacy Framework (quyết định đầy đủ của Ủy ban EU tháng 7/2023). Khi bạn gửi tin nhắn, Meta cũng tự xử lý dữ liệu (bao gồm siêu dữ liệu) mà chúng tôi không kiểm soát; ngoài ra áp dụng chính sách bảo mật của Meta. Nếu muốn tránh việc chuyển dữ liệu này, vui lòng dùng kênh liên hệ khác (điện thoại hoặc e-mail).
Cơ sở pháp lý: Điều 6(1)(b) GDPR (chuẩn bị/thực hiện cuộc hẹn) hoặc (f) GDPR (liên lạc hiệu quả); đối với việc chuyển sang Hoa Kỳ, Điều 45 GDPR (quyết định đầy đủ EU-US Data Privacy Framework).
Thời gian lưu trữ: Chúng tôi xóa dữ liệu ngay khi yêu cầu của bạn được xử lý xong và không có nghĩa vụ lưu trữ theo luật định.
12. Hiển thị đánh giá của khách hàng
Trên trang web, chúng tôi hiển thị một số đánh giá chọn lọc của khách hàng (ví dụ từ Google), đôi khi kèm tên/chữ viết tắt, nội dung đánh giá và có thể ảnh đại diện. Nội dung này được lưu và hiển thị tĩnh trên máy chủ của chúng tôi; khi tải trang không có kết nối trực tiếp tới Google. Trong phạm vi xử lý dữ liệu cá nhân của người đánh giá, chúng tôi dựa trên lợi ích hợp pháp trong việc hiển thị phản hồi thực của khách hàng.
Cơ sở pháp lý: Điều 6(1)(f) GDPR (lợi ích hợp pháp về minh bạch và niềm tin).
13. Quyền của bạn
Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập (Art. 15 DSGVO): Bạn có quyền yêu cầu thông tin về dữ liệu cá nhân của bạn mà chúng tôi xử lý.
- Quyền sửa chữa (Art. 16 DSGVO): Bạn có thể yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu không đầy đủ.
- Quyền xóa (Art. 17 DSGVO): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, miễn là không có nghĩa vụ lưu trữ theo luật định.
- Quyền hạn chế xử lý (Art. 18 DSGVO): Bạn có thể yêu cầu hạn chế xử lý dữ liệu, ví dụ khi bạn tranh chấp tính chính xác của dữ liệu.
- Quyền chuyển dữ liệu (Art. 20 DSGVO): Bạn có quyền nhận dữ liệu liên quan đến bạn ở định dạng phổ biến, có thể đọc bằng máy.
- Quyền phản đối (Art. 21 DSGVO): Bạn có thể phản đối việc xử lý dữ liệu bất cứ lúc nào, nếu việc xử lý dựa trên Art. 6 Abs. 1 lit. f DSGVO.
- Quyền rút lại sự đồng ý (Art. 7 Abs. 3 DSGVO): Bạn có thể rút lại sự đồng ý đã cho (ví dụ: cho cookie/Google Maps) bất cứ lúc nào với hiệu lực trong tương lai, mà không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện trên cơ sở đồng ý trước khi rút lại.
Để thực hiện các quyền của mình, bạn có thể liên hệ với chúng tôi bất cứ lúc nào qua thông tin liên hệ ở trên.
14. Quyền khiếu nại với cơ quan giám sát
Không ảnh hưởng đến bất kỳ biện pháp khắc phục hành chính hoặc tư pháp nào khác, bạn có quyền khiếu nại với cơ quan giám sát nếu bạn cho rằng việc xử lý dữ liệu cá nhân của bạn vi phạm DSGVO (Art. 77 DSGVO).
Cơ quan giám sát có thẩm quyền đối với chúng tôi là:
Sächsische Datenschutz- und Transparenzbeauftragte
Dr. Juliane Hundert
Devrientstraße 5
01067 Dresden
Telefon: 0351 / 85471-101
www.datenschutz.sachsen.de
15. Tính cập nhật của chính sách bảo mật
Cập nhật: Juni 2026
Chính sách bảo mật này được cập nhật khi cần thiết, ví dụ khi có thay đổi trong xử lý dữ liệu hoặc yêu cầu pháp lý mới.