Bảo vệ dữ liệu cá nhân
Phiên bản 1.0, hiệu lực từ 15/10/2026. Bản tiếng Séc có giá trị ràng buộc; bản dịch tiếng Việt chỉ để tham khảo.
1. Chúng tôi là ai
Bên kiểm soát dữ liệu cá nhân là RiceLab s.r.o., IČO 22002391, trụ sở Argentinská 1624/32b, Holešovice, 170 00 Praha 7, đăng ký tại Tòa án thành phố Praha, hồ sơ C 409415 („chúng tôi“), đơn vị vận hành dịch vụ toki.cz. Liên hệ về bảo vệ dữ liệu cá nhân: info@toki.cz, điện thoại theo số ghi tại toki.cz (ngày làm việc 8:00–17:00). Chúng tôi không chỉ định nhân viên phụ trách bảo vệ dữ liệu (DPO); pháp luật không yêu cầu điều đó với chúng tôi.
2. Tài liệu này áp dụng cho ai
– Người truy cập toki.cz và các trang công khai của salon tại <salon>.toki.cz. – Người quan tâm đến dịch vụ, điền biểu mẫu tại toki.cz hoặc liên hệ với chúng tôi theo cách khác, và những người chúng tôi tiếp cận khi bán hàng. – Khách hàng (các salon) và người đại diện cho họ: tài khoản SHOP ADMIN, thông tin liên hệ và thông tin hóa đơn. – Người dùng dịch vụ viết thư cho chúng tôi hoặc báo lỗi. Bạn là khách của salon, nhân viên hoặc thợ? Khi đó bên kiểm soát dữ liệu của bạn là salon sử dụng dịch vụ toki.cz. Chúng tôi xử lý dữ liệu cho salon với tư cách bên xử lý theo hợp đồng và theo chỉ dẫn của salon. Yêu cầu truy cập, sửa hoặc xóa xin gửi tới salon; thông tin về việc xử lý có trên trang đặt lịch của salon. Nếu bạn viết cho chúng tôi, chúng tôi chuyển yêu cầu tới salon trong 3 ngày làm việc. Cho salon, chúng tôi xử lý chủ yếu: lịch đặt (tên, điện thoại, e-mail, kết quả đặt lịch), đơn hàng và chứng từ, dữ liệu nhân viên và thợ kể cả dữ liệu thuế của thợ ICO và chứng chỉ máy tính tiền của họ (luôn được mã hóa).
3. Chúng tôi xử lý dữ liệu nào, vì sao và trong bao lâu
– Trả lời yêu cầu từ biểu mẫu hoặc liên hệ khác: tên salon, họ tên, điện thoại, e-mail, thành phố, số người làm trong salon, nội dung bạn viết (thương lượng hợp đồng theo yêu cầu của bạn (khoản 1 điểm b); đến khi ký hợp đồng, nếu không thì 12 tháng kể từ lần liên hệ cuối) – Tiếp cận các salon do chúng tôi tự tìm (ghé thăm, thông tin liên hệ công khai): tên salon, địa chỉ, điện thoại và e-mail công khai, ghi chú từ buổi gặp (lợi ích chính đáng trong việc chào dịch vụ tới doanh nghiệp (điểm f); quyền phản đối; 12 tháng kể từ lần liên hệ cuối; dấu „không liên hệ“ được giữ lâu dài chỉ dưới dạng mã băm của thông tin liên hệ và dấu hiệu) – Giao kết và thực hiện hợp đồng, tài khoản SHOP ADMIN: họ tên, e-mail, điện thoại, thông tin đăng nhập (mật khẩu chỉ dưới dạng băm, passkey), bản ghi chấp nhận điều khoản (khi nào, phiên bản, địa chỉ IP), cài đặt (thực hiện hợp đồng (điểm b); bản ghi chấp nhận: lợi ích chính đáng trong việc chứng minh hợp đồng (điểm f); trong thời gian hợp đồng và 90 ngày sau đó; bản ghi chấp nhận 10 năm) – Hóa đơn và kế toán: thông tin hóa đơn, thanh toán (nghĩa vụ pháp lý (điểm c): Luật VAT, Luật Kế toán; 10 năm kể từ cuối năm) – Hỗ trợ và báo lỗi: nội dung, số điện thoại để gọi lại, ảnh chụp màn hình, phiên bản ứng dụng, tài khoản (thực hiện hợp đồng (điểm b), lợi ích chính đáng về chất lượng dịch vụ (điểm f); 24 tháng sau khi đóng yêu cầu; sau đó xóa số điện thoại và ảnh chụp) – Tin nhắn dịch vụ: e-mail hoặc SMS để khôi phục mật khẩu, thông báo thay đổi dữ liệu thuế, cảnh báo sự cố gửi doanh thu, thay đổi điều khoản (thực hiện hợp đồng (điểm b); cùng tài khoản) – Bảo mật và vận hành: địa chỉ IP, thời gian, địa chỉ trang, trình duyệt (nhật ký máy chủ), bản ghi truy cập hỗ trợ (lợi ích chính đáng về bảo mật (điểm f); nhật ký 90 ngày; truy cập hỗ trợ 5 năm) – Đo lượng truy cập toki.cz (Plausible): trang đã xem, nguồn truy cập, loại thiết bị và trình duyệt, quốc gia; địa chỉ IP và trình duyệt chỉ dùng để tính một mã nhận dạng ẩn danh theo ngày và không được lưu; không dùng cookies (lợi ích chính đáng trong việc đo lượng truy cập (điểm f); chỉ thống kê tổng hợp không chứa dữ liệu cá nhân) – Theo dõi lỗi ứng dụng: mã tài khoản, địa chỉ IP, địa chỉ trang, dữ liệu kỹ thuật về lỗi; không có tên, số điện thoại và mã số thuế (lợi ích chính đáng về dịch vụ hoạt động tốt (điểm f); 90 ngày) – Đo lường việc sử dụng dịch vụ: mã salon và tài khoản, tính năng đã dùng, thời gian; không có dữ liệu khách của salon và không có doanh thu; chỉ từ ứng dụng sau khi đăng nhập, không bao giờ từ các trang công khai (lợi ích chính đáng trong việc phát triển dịch vụ (điểm f); quyền phản đối; 12 tháng) – Thông tin về tính năng mới cho khách hàng của chúng tôi: e-mail SHOP ADMIN (lợi ích chính đáng, chào dịch vụ tương tự của chính mình tới khách hàng (§ 7 khoản 3 Luật số 480/2004 Sb.); hủy đăng ký trong mỗi thư; đến khi hủy đăng ký hoặc kết thúc hợp đồng) Bạn cung cấp dữ liệu tự nguyện; không có các dữ liệu được đánh dấu bắt buộc trong biểu mẫu, chúng tôi không thể trả lời hoặc thực hiện hợp đồng. Chúng tôi không ra quyết định tự động về bạn và không lập hồ sơ về bạn.
4. Chúng tôi chuyển dữ liệu cho ai
Dữ liệu được các bên xử lý sau đây xử lý cho chúng tôi, luôn theo hợp đồng và chỉ trong phạm vi dịch vụ họ cung cấp cho chúng tôi: – Hetzner Online GmbH: máy chủ, lưu trữ tệp, sao lưu (Đức) – Neon Inc.: cơ sở dữ liệu (Frankfurt, Đức) – Functional Software Inc. (Sentry): theo dõi lỗi (EU) – PostHog Inc.: đo lường việc sử dụng (EU) – Plausible Insights OÜ: đo lượng truy cập toki.cz không dùng cookies (Estonia, EU) – TOPefekt s.r.o. (BulkGate): gửi SMS (Cộng hòa Séc) – nhà cung cấp dịch vụ e-mail: e-mail dịch vụ (EU; sẽ bổ sung trước lần sử dụng đầu tiên và thông báo tại đây) Ngoài ra, chúng tôi chuyển dữ liệu cho cơ quan công quyền khi pháp luật yêu cầu, và cho các cố vấn kế toán và thuế làm việc cho chúng tôi. Chúng tôi không bán dữ liệu và không chuyển dữ liệu cho mục đích quảng cáo của bên thứ ba.
5. Chuyển dữ liệu ra ngoài Liên minh châu Âu
Chúng tôi lưu dữ liệu trong Liên minh châu Âu. Một số bên xử lý của chúng tôi có trụ sở tại Mỹ; với họ, chúng tôi đã ký điều khoản hợp đồng chuẩn của Ủy ban châu Âu hoặc họ tham gia khuôn khổ EU–US Data Privacy Framework, và dữ liệu được giữ tại các trung tâm dữ liệu châu Âu của họ. Theo yêu cầu, chúng tôi cung cấp bản sao các bảo đảm này.
6. Quyền của bạn
Bạn có quyền truy cập dữ liệu, sửa, xóa, hạn chế xử lý, chuyển dữ liệu, quyền phản đối việc xử lý dựa trên lợi ích chính đáng (đặc biệt việc tiếp cận và đo lường việc sử dụng) và quyền rút lại sự đồng ý nếu việc xử lý dựa trên sự đồng ý. Hãy viết tới info@toki.cz; để xác minh danh tính, chúng tôi có thể yêu cầu bạn xác nhận từ e-mail hoặc số điện thoại gắn với tài khoản. Chúng tôi trả lời trong vòng một tháng. Bạn có thể khiếu nại tới Cơ quan bảo vệ dữ liệu cá nhân (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
7. Bảo mật
Chúng tôi truyền dữ liệu ở dạng mã hóa, chỉ lưu mật khẩu dưới dạng băm, mã hóa chứng chỉ máy tính tiền của các salon bằng khóa nằm ngoài cơ sở dữ liệu, chỉ một nhóm nhỏ người ở chúng tôi được truy cập dữ liệu của salon và mỗi lần truy cập như vậy đều được ghi lại. Chi tiết có trong Phụ lục B của hợp đồng xử lý dữ liệu mà chúng tôi ký với từng salon.
8. Cookies và bộ nhớ trình duyệt
Chúng tôi chỉ dùng cookies và bộ nhớ cần thiết cho hoạt động của dịch vụ. Chúng tôi không dùng cookies phân tích, quảng cáo hay cookies khác của bên thứ ba, vì vậy không yêu cầu sự đồng ý. Nếu điều này thay đổi, chúng tôi sẽ hiển thị thanh xin đồng ý trước khi sử dụng. – toki_session: đăng nhập (chỉ trên tên miền bạn đã đăng nhập) (14 ngày) – csrftoken: bảo vệ biểu mẫu khỏi yêu cầu giả mạo (1 năm) – sessionStorage (phát triển: nhận dạng salon): kỹ thuật (đến khi đóng trình duyệt) – localStorage (cài đặt máy in, giao diện, thanh bên): tiện ích cho người dùng, không có dữ liệu cá nhân (đến khi xóa) – Service worker (bộ nhớ đệm ngoại tuyến của ứng dụng): tải ứng dụng nhanh; bị xóa khi đăng xuất (đến khi cập nhật) Lượng truy cập toki.cz được đo bằng công cụ Plausible, công cụ này không dùng cookies hay bộ nhớ trình duyệt khác và không nhận dạng từng người truy cập; vì vậy không cần sự đồng ý. Các trang của salon không tải bất kỳ mã đo lường hay quảng cáo nào.
9. Thay đổi
Chúng tôi có thể cập nhật chính sách này; phiên bản mới được công bố tại toki.cz/privacy kèm ngày hiệu lực và khi có thay đổi quan trọng, chúng tôi thông báo qua e-mail tới SHOP ADMIN. Bản tiếng Việt là bản dịch; bản tiếng Séc có giá trị ràng buộc.