Điều khoản kinh doanh chung

Phiên bản 1.1, hiệu lực từ 20/11/2026. Bản tiếng Séc có giá trị ràng buộc; bản dịch tiếng Việt chỉ để tham khảo. Kèm theo các phụ lục: hợp đồng xử lý dữ liệu, điều khoản chứng chỉ và phạm vi dữ liệu xuất.

1. Quy định mở đầu và định nghĩa

1.1 Điều khoản kinh doanh chung này („ĐKKD“) quy định quyền và nghĩa vụ giữa công ty RiceLab s.r.o., IČO 22002391, trụ sở Argentinská 1624/32b, Holešovice, 170 00 Praha 7, đăng ký tại Sổ đăng ký thương mại do Tòa án thành phố Praha quản lý, phần C, hồ sơ 409415 („Bên cung cấp“) và khách hàng („Khách hàng“) khi cung cấp dịch vụ toki.cz. 1.2 Các thuật ngữ: – Dịch vụ – hệ thống máy tính tiền, đặt lịch và ghi nhận doanh thu toki.cz trên nền tảng đám mây, truy cập tại toki.cz và tại tên miền phụ của Khách hàng (<salon>.toki.cz), bao gồm việc gửi dữ liệu doanh thu tới cơ quan thuế theo Luật số 180/2026 Sb. về ghi nhận doanh thu („ZoET“), lịch đặt chỗ, trang công khai của salon, tin nhắn SMS, báo cáo và xuất dữ liệu, trong phạm vi Gói dịch vụ. – Khách hàng – doanh nghiệp (cá nhân hoặc pháp nhân) vận hành salon và đã ký kết hợp đồng với Bên cung cấp. Khách hàng không phải là người tiêu dùng. – Người dùng – người được Khách hàng cấp quyền truy cập Dịch vụ: quản trị salon („SHOP ADMIN“) hoặc thợ („SHOP STAFF“). – Thợ ICO – thợ làm việc trong salon của Khách hàng với tư cách doanh nghiệp cá nhân (OSVČ) dưới IČO riêng, doanh thu được ghi nhận dưới EIČ riêng của thợ. – Khách của salon – người đặt lịch hoặc sử dụng dịch vụ của salon tại Khách hàng. – Gói dịch vụ – phạm vi Dịch vụ và giá theo bảng giá công bố tại toki.cz. – Dữ liệu của Khách hàng – toàn bộ dữ liệu do Khách hàng, Người dùng, thợ ICO và khách của salon đưa vào Dịch vụ cùng dữ liệu phát sinh từ việc xử lý chúng (đơn hàng, biên lai, bản ghi ghi nhận doanh thu, đặt lịch, cài đặt). – Hợp đồng xử lý dữ liệu – Phụ lục số 1 của ĐKKD. Điều khoản chứng chỉ – Phụ lục số 2 của ĐKKD. Phạm vi xuất dữ liệu – Phụ lục số 3 của ĐKKD. 1.3 Các phụ lục là bộ phận của ĐKKD. Về bảo vệ dữ liệu cá nhân, Hợp đồng xử lý dữ liệu được ưu tiên áp dụng; về chứng chỉ, Điều khoản chứng chỉ được ưu tiên.

2. Giao kết hợp đồng

2.1 Hợp đồng được giao kết tại thời điểm người có thẩm quyền đại diện Khách hàng, khi đăng nhập lần đầu vào Dịch vụ, xác nhận chấp nhận ĐKKD bằng cách đánh dấu ô „Tôi đồng ý với điều khoản kinh doanh, hợp đồng xử lý dữ liệu và điều khoản chứng chỉ“. Người đánh dấu ô này cam đoan có thẩm quyền ràng buộc Khách hàng. 2.2 Bên cung cấp ghi lại ngày giờ chấp nhận, danh tính Người dùng, phiên bản ĐKKD và địa chỉ IP, và cung cấp cho Khách hàng phiên bản ĐKKD đã chấp nhận trong Dịch vụ. Phiên bản ĐKKD mới cần được chấp nhận lại (điều 7). 2.3 Bên cung cấp tạo salon và tài khoản SHOP ADMIN đầu tiên theo yêu cầu của Khách hàng (qua e-mail, điện thoại hoặc gặp trực tiếp). Không thể sử dụng Dịch vụ trước khi chấp nhận ĐKKD. 2.4 Hợp đồng được giao kết bằng tiếng Séc. Bên cung cấp cung cấp bản dịch tiếng Việt của ĐKKD để tham khảo; nếu có khác biệt, bản tiếng Séc được áp dụng. 2.5 Trước khi giao kết hợp đồng, Bên cung cấp thông báo cho Khách hàng giá Dịch vụ, việc không thu bất kỳ phí nào khi chấm dứt hợp đồng hoặc chuyển sang nhà cung cấp khác, và quy trình chuyển sang nhà cung cấp khác (điều 10).

3. Dịch vụ và giới hạn của Dịch vụ

3.1 Bên cung cấp cung cấp Dịch vụ trong phạm vi Gói dịch vụ. Mô tả tính năng có tại toki.cz. Bên cung cấp có thể phát triển Dịch vụ; việc thu hẹp đáng kể tính năng sẽ được thông báo trước 30 ngày. 3.2 Dịch vụ là phương tiện kỹ thuật để ghi nhận doanh thu. Người nộp thuế luôn là Khách hàng hoặc thợ ICO. Bên cung cấp không phải là người nộp thuế, người đại diện hay người được ủy quyền theo § 10 ZoET, trừ khi có thỏa thuận riêng bằng văn bản quy định khác. 3.3 Dịch vụ gửi tới cơ quan thuế dữ liệu của mọi đơn hàng đã thanh toán một cách tự động, với toàn bộ số tiền và dưới tên người nộp thuế mà doanh thu thuộc về. Dịch vụ không có và sẽ không có chức năng cho phép không gửi doanh thu, gửi với số tiền thấp hơn hoặc dưới tên người nộp thuế khác. Nếu Khách hàng lách nguyên tắc này (đặc biệt bằng cách để đơn hàng đã thanh toán ở trạng thái nháp hoặc ghi doanh thu ngoài Dịch vụ trái pháp luật), Khách hàng tự chịu trách nhiệm và Bên cung cấp có quyền chấm dứt hợp đồng ngay lập tức. 3.4 Đơn nháp không phải là doanh thu cũng không phải là chứng từ. Khách hàng có nghĩa vụ hoàn tất đơn nháp tại thời điểm nhận thanh toán. 3.5 Khách hàng chịu trách nhiệm về tính chính xác và cập nhật của dữ liệu trong Dịch vụ: tên pháp lý, IČO, DIČ, EIČ, đơn vị ghi nhận, chế độ ghi nhận (ghi nhận / „EET OFF“), tình trạng người nộp VAT, thuế suất VAT của các dịch vụ, giá, dữ liệu của thợ ICO. Bên cung cấp không kiểm tra các dữ liệu này; việc đối chiếu với sổ đăng ký ARES chỉ mang tính hỗ trợ. 3.6 Khách hàng chịu trách nhiệm chỉ đặt chế độ „EET OFF“ khi pháp luật cho phép và nạp chứng chỉ hợp lệ kịp thời. Từ ngày 1/1/2027, Dịch vụ không cho phép hoàn tất đơn hàng của người nộp thuế có nghĩa vụ ghi nhận mà không có chứng chỉ hợp lệ. 3.7 Việc gửi dữ liệu tới cơ quan thuế cần kết nối internet. Khi mất kết nối, Dịch vụ lưu các đơn hàng và gửi sau khi kết nối được khôi phục. Dịch vụ cảnh báo về thời hạn pháp lý 48 giờ theo § 20 ZoET; việc đảm bảo kết nối và thực hiện nghĩa vụ thuộc về Khách hàng. 3.8 Dịch vụ không phải là tư vấn kế toán hay thuế, không làm sổ sách kế toán hay sổ thuế và không thay thế nghĩa vụ lưu trữ của Khách hàng. Các kết quả đầu ra của Dịch vụ (báo cáo tháng, phần chia của thợ, chi phí) là tài liệu tham khảo, không phải chứng từ kế toán, lương hay thuế; các chứng từ thuế do Dịch vụ phát hành (biên lai, chứng từ thuế rút gọn và đầy đủ) do Khách hàng hoặc thợ ICO phát hành với tư cách nhà cung cấp. 3.9 Tin nhắn SMS (đặt lịch, khuyến mãi) là một phần của Dịch vụ trong phạm vi tín dụng SMS đã trả trước. Người gửi tin nhắn đối với khách của salon là Khách hàng; Bên cung cấp chỉ gửi tin nhắn về mặt kỹ thuật. SMS khuyến mãi chỉ được gửi tới người nhận đã có sự đồng ý được ghi nhận trong Dịch vụ; mỗi tin nhắn ghi tên salon và cách từ chối nhận tin tiếp theo. Khách hàng chịu trách nhiệm về nội dung tin nhắn và việc tuân thủ Luật số 480/2004 Sb. 3.10 Phần cứng (máy tính, máy in, máy quẹt thẻ) và kết nối do Khách hàng tự bảo đảm. Thanh toán thẻ do nhà cung cấp máy quẹt thẻ xử lý theo hợp đồng riêng với Khách hàng; Dịch vụ chỉ lưu mã tham chiếu giao dịch.

4. Thợ ICO

4.1 Khách hàng có thể quản lý trong Dịch vụ doanh thu của thợ ICO dưới EIČ, đơn vị ghi nhận và chứng chỉ riêng của họ. Thợ ICO là người nộp thuế độc lập và là nhà cung cấp trên chứng từ của doanh thu của mình. 4.2 Trước khi nạp chứng chỉ của thợ ICO, Điều khoản chứng chỉ (Phụ lục số 2) phải được chấp nhận. Nếu Người dùng SHOP ADMIN nạp chứng chỉ, SHOP ADMIN chấp nhận điều khoản thay cho thợ ICO bằng cách đánh dấu ô khi nạp chứng chỉ và qua đó cam đoan rằng mình được thợ ICO ủy quyền, rằng thợ ICO đã được biết và đồng ý với điều khoản, kể cả điểm 4 của điều khoản. Khách hàng chịu trách nhiệm trước Bên cung cấp về thiệt hại phát sinh nếu cam đoan này không đúng sự thật. Nếu thợ ICO có tài khoản riêng trong Dịch vụ, thợ có thể tự chấp nhận điều khoản. 4.3 Thợ ICO có quyền bất cứ lúc nào yêu cầu Bên cung cấp xóa chứng chỉ của mình và xuất dữ liệu doanh thu của mình. Bên cung cấp đáp ứng trong vòng 5 ngày làm việc và thông báo cho Khách hàng. 4.4 Quan hệ giữa Khách hàng và thợ ICO (thù lao, phần chia, sử dụng mặt bằng) không thuộc phạm vi hợp đồng và Bên cung cấp không chịu trách nhiệm về quan hệ đó. Dịch vụ chỉ tính phần chia để tham khảo.

5. Tài khoản và bảo mật

5.1 Khách hàng chỉ định Người dùng và vai trò của họ và chịu trách nhiệm về hành vi của Người dùng trong Dịch vụ như hành vi của chính mình. 5.2 Người dùng có nghĩa vụ bảo vệ thông tin đăng nhập, không chia sẻ tài khoản và báo ngay nghi ngờ lạm dụng tới info@toki.cz. Tài khoản SHOP ADMIN phải có e-mail và số điện thoại để khôi phục truy cập. 5.3 Khách hàng bảo đảm rằng Người dùng và thợ ICO được thông báo về việc xử lý dữ liệu cá nhân của họ (mẫu do Bên cung cấp cung cấp) và rằng Khách hàng có quyền đối với dữ liệu mà mình đưa vào Dịch vụ. 5.4 Bên cung cấp chỉ truy cập dữ liệu của salon để hỗ trợ, sửa lỗi hoặc theo chỉ dẫn của Khách hàng, và chỉ bằng tài khoản có vai trò SUPERADMIN. Mỗi lần truy cập được ghi lại (ai, khi nào, salon nào, lý do) và Khách hàng xem được trong Dịch vụ. Nhân viên của Bên cung cấp ở các vai trò khác không có quyền truy cập dữ liệu của salon. 5.5 Khi có nghi ngờ hợp lý về lạm dụng, Bên cung cấp có thể tạm khóa tài khoản; Bên cung cấp thông báo cho Khách hàng không chậm trễ.

6. Giá và điều kiện thanh toán

6.1 Giá được xác định theo Gói dịch vụ và bảng giá có hiệu lực vào ngày đặt hàng hoặc ngày thay đổi Gói dịch vụ. Giá tính bằng Kč chưa bao gồm VAT. Gói dịch vụ được xác định theo số thợ (nhân viên và thợ ICO); tài khoản SHOP ADMIN không được tính. 6.2 Phí tháng được thanh toán trước cho từng tháng dương lịch. Gói trả trước theo năm được thanh toán trước cho 12 tháng với mức giảm giá theo bảng giá. Tháng đầu và tháng cuối được tính theo tỷ lệ số ngày. Tin nhắn SMS được thanh toán trước dưới dạng tín dụng mua theo bảng giá (2,50 Kč mỗi SMS gửi đi); tín dụng được trừ cho mỗi SMS gửi đi. Khi hết tín dụng, Dịch vụ không gửi SMS cho tới khi Khách hàng nạp thêm; đặt lịch trực tuyến vẫn hoạt động với xác nhận trên màn hình. 6.3 Bên cung cấp phát hành chứng từ thuế điện tử tới e-mail của tài khoản SHOP ADMIN. Thời hạn thanh toán là 14 ngày. Thanh toán bằng chuyển khoản tới tài khoản của Bên cung cấp ghi trên chứng từ thuế hoặc bằng tiền mặt có biên nhận. 6.4 Khi chậm thanh toán, Bên cung cấp gửi nhắc nhở qua e-mail và trong Dịch vụ. Nếu vẫn chậm thanh toán 14 ngày sau khi nhắc nhở, Bên cung cấp có thể tạm ngừng quyền truy cập Dịch vụ. Trong thời gian tạm ngừng, Dịch vụ (a) hoàn tất việc gửi các thông điệp dữ liệu đang chờ tới cơ quan thuế cho các đơn hàng đã thanh toán, (b) vẫn cho Khách hàng truy cập chức năng xuất dữ liệu, (c) không cho phép tạo đơn hàng và đặt lịch mới. Việc tạm ngừng không miễn cho Khách hàng nghĩa vụ trả phí cho tới khi chấm dứt hợp đồng. 6.5 Thay đổi Gói dịch vụ có hiệu lực từ ngày đầu của tháng tiếp theo. Với gói trả trước theo năm, phần chênh lệch được bù trừ vào kỳ tiếp theo.

7. Thay đổi ĐKKD và bảng giá

7.1 Bên cung cấp có thể thay đổi ĐKKD và bảng giá trong phạm vi hợp lý (§ 1752 Bộ luật Dân sự), đặc biệt do thay đổi pháp luật, phạm vi Dịch vụ, điều kiện kỹ thuật hoặc chi phí. 7.2 Thay đổi được thông báo ít nhất 30 ngày trước khi có hiệu lực qua e-mail tới SHOP ADMIN và trong Dịch vụ, nêu rõ nội dung thay đổi. Khách hàng có quyền từ chối thay đổi và chấm dứt hợp đồng vào ngày thay đổi có hiệu lực, trong Dịch vụ hoặc qua e-mail. Nếu không làm vậy, bản mới được áp dụng. 7.3 Việc tăng giá không áp dụng cho kỳ đã thanh toán của gói trả trước theo năm.

8. Tính sẵn sàng, bảo trì, hỗ trợ

8.1 Bên cung cấp nỗ lực bảo đảm Dịch vụ sẵn sàng 99,5 % thời gian trong tháng dương lịch, không tính bảo trì theo kế hoạch. Trong các Gói Toki Basic và Toki PRO, đây không phải mức bảo đảm và không phát sinh quyền được giảm giá. Mức bảo đảm có thể được thỏa thuận trong Gói Toki PRO với giá riêng (từ 20 thợ). 8.2 Bảo trì theo kế hoạch có gián đoạn được Bên cung cấp thông báo trước ít nhất 24 giờ, thường ngoài giờ mở cửa của các salon. Khung bảo trì của cơ quan thuế (thường thứ Năm 20:00–06:00) không phải là gián đoạn của Dịch vụ; các thông điệp được gửi sau khi khung này kết thúc. 8.3 Hỗ trợ được cung cấp bằng tiếng Séc và tiếng Việt qua điện thoại và e-mail (info@toki.cz) vào các ngày làm việc từ 8:00 đến 17:00; lỗi được báo trong Dịch vụ (Cài đặt → Báo lỗi). Hỗ trợ không bao gồm phần cứng và kết nối của Khách hàng. 8.4 Về sự cố nghiêm trọng trong việc gửi dữ liệu tới cơ quan thuế (hàng đợi lâu hơn 24 giờ), Bên cung cấp thông báo cho Khách hàng trong Dịch vụ và qua e-mail.

9. Sở hữu trí tuệ và nội dung

9.1 Bên cung cấp cấp cho Khách hàng, trong thời gian hợp đồng, giấy phép không độc quyền, không thể chuyển nhượng để sử dụng Dịch vụ cho việc vận hành salon của mình. Khách hàng không được sao chép Dịch vụ, cung cấp cho bên thứ ba ngoài Người dùng, nghiên cứu mã nguồn ngoài phạm vi pháp luật cho phép hoặc gây tải bằng các truy vấn tự động ngoài giao diện mà Bên cung cấp mở. 9.2 Dữ liệu của Khách hàng thuộc về Khách hàng. Bên cung cấp chỉ sử dụng chúng để cung cấp Dịch vụ, thực hiện nghĩa vụ pháp lý và, ở dạng ẩn danh tổng hợp, để cải thiện Dịch vụ. 9.3 Nội dung trang công khai của salon (văn bản, ảnh, logo, bảng giá) do Khách hàng đưa vào và Khách hàng chịu trách nhiệm rằng mình có quyền đối với nội dung đó và nội dung không trái pháp luật, không gây hiểu lầm và không trái đạo đức xã hội. Bên cung cấp có thể gỡ nội dung trái pháp luật sau khi được thông báo hoặc tự phát hiện; Bên cung cấp thông báo cho Khách hàng kèm lý do và Khách hàng có thể phản đối trong 14 ngày tới info@toki.cz, là đầu mối liên hệ theo Quy định (EU) 2022/2065. Bên cung cấp không can thiệp vào nội dung theo cách khác. 9.4 Trang công khai và trang đặt lịch của salon ghi Khách hàng là nhà cung cấp dịch vụ của salon và Bên cung cấp là đơn vị vận hành giải pháp kỹ thuật.

10. Dữ liệu, xuất dữ liệu, chuyển sang nhà cung cấp khác, xóa dữ liệu

10.1 Trong suốt thời gian hợp đồng, Khách hàng có quyền xuất Dữ liệu của Khách hàng trong Dịch vụ ở định dạng có cấu trúc, thông dụng và máy đọc được (CSV và JSON) cùng các báo cáo tháng ở dạng PDF. Phạm vi xuất dữ liệu nêu tại Phụ lục số 3. Xuất dữ liệu không mất phí. 10.2 Khách hàng có thể chấm dứt hợp đồng bất cứ lúc nào, kể cả để chuyển sang nhà cung cấp khác; thời hạn báo trước không quá hai tháng (điều 12.2). Bên cung cấp hỗ trợ hợp lý khi chuyển đổi (xuất dữ liệu, giải thích định dạng) trong thời gian tối đa 30 ngày. Nếu không thể hỗ trợ trong thời gian này, Bên cung cấp thông báo trong 14 ngày làm việc kèm lý do và thời hạn thay thế, tối đa 7 tháng. Không thu phí cho việc chuyển sang nhà cung cấp khác hay chấm dứt hợp đồng. 10.3 Sau khi hợp đồng kết thúc, chức năng xuất dữ liệu vẫn khả dụng trong 90 ngày („thời hạn nhận dữ liệu“). Sau thời hạn này, Bên cung cấp xóa Dữ liệu của Khách hàng; dữ liệu biến mất khỏi bản sao lưu trong 90 ngày tiếp theo. Ngoại lệ là dữ liệu Bên cung cấp phải lưu theo luật (chứng từ thuế của Bên cung cấp, bản ghi chấp nhận ĐKKD) và dữ liệu đã ẩn danh. Chứng chỉ được xóa ngay sau khi hợp đồng kết thúc. 10.4 Khách hàng ghi nhận rằng việc lưu trữ hồ sơ kế toán và thuế (§ 35 Luật VAT, § 31 Luật Kế toán, Luật tố tụng thuế) do Khách hàng tự bảo đảm, đặc biệt bằng cách xuất dữ liệu. Trong thời gian hợp đồng, Bên cung cấp lưu đơn hàng, biên lai và bản ghi ghi nhận doanh thu ít nhất 10 năm kể từ cuối năm phát sinh và không bao giờ sửa đổi chúng. 10.5 Dữ liệu của Khách hàng được lưu trữ chỉ trên máy chủ trong Liên minh châu Âu (vào ngày ĐKKD có hiệu lực: tại Cộng hòa Liên bang Đức). Bên cung cấp công bố tại toki.cz mô tả cấu trúc dữ liệu và định dạng xuất, cùng mô tả các biện pháp chống truy cập của cơ quan nước thứ ba vào dữ liệu. 10.6 Việc xóa khách của salon theo yêu cầu và các xử lý dữ liệu cá nhân khác được quy định trong Hợp đồng xử lý dữ liệu.

11. Trách nhiệm

11.1 Bên cung cấp chịu trách nhiệm về thiệt hại do vi phạm hợp đồng tới mức bằng số tiền Khách hàng đã trả cho Dịch vụ trong 12 tháng trước khi thiệt hại phát sinh, nhưng tối đa 100 000 Kč. Giới hạn này không áp dụng cho thiệt hại gây ra do cố ý hoặc do bất cẩn nghiêm trọng, cho tổn hại về quyền nhân thân, và ở những trường hợp pháp luật không cho phép (§ 2898 Bộ luật Dân sự). 11.2 Bên cung cấp không chịu trách nhiệm về lợi nhuận bị mất và thiệt hại gián tiếp, cũng như thiệt hại phát sinh do (a) mất kết nối, hỏng phần cứng hoặc mất điện ở phía Khách hàng, (b) dữ liệu không chính xác hoặc không đầy đủ của Khách hàng hoặc thợ ICO (EIČ, đơn vị ghi nhận, chế độ, VAT, giá), (c) chứng chỉ thiếu, không hợp lệ hoặc bị lạm dụng, nếu việc lạm dụng không do lỗi của Bên cung cấp, (d) hành vi của Người dùng, (e) dịch vụ của bên thứ ba (cơ quan thuế, nhà mạng, nhà cung cấp máy quẹt thẻ, cổng SMS), (f) sự kiện bất khả kháng. 11.3 Các khoản phạt do cơ quan thuế áp đặt với Khách hàng hoặc thợ ICO do Khách hàng gánh chịu, trừ khi chúng phát sinh hoàn toàn do Bên cung cấp vi phạm hợp đồng; kể cả khi đó, điều 11.1 vẫn áp dụng. 11.4 Khách hàng chịu trách nhiệm trước Bên cung cấp về thiệt hại do vi phạm các điều 3.3, 3.9, 5 và 9.3 và về các khiếu nại của bên thứ ba liên quan tới nội dung mà Khách hàng đưa vào.

12. Thời hạn và chấm dứt hợp đồng

12.1 Hợp đồng được giao kết vô thời hạn. 12.2 Khách hàng có thể chấm dứt hợp đồng bất cứ lúc nào không cần nêu lý do. Thời hạn báo trước kết thúc vào ngày cuối của tháng dương lịch tiếp theo sau khi nhận được thông báo chấm dứt. Với gói trả trước theo năm, hợp đồng kết thúc vào cuối kỳ đã trả trước, hoặc sớm hơn theo yêu cầu của Khách hàng mà không được hoàn phí. 12.3 Bên cung cấp có thể chấm dứt hợp đồng không cần nêu lý do với thời hạn báo trước 3 tháng, nhưng không bao giờ có hiệu lực trong khoảng từ 1 tháng 12 đến 31 tháng 1. Việc chấm dứt toàn bộ Dịch vụ được Bên cung cấp thông báo trước 6 tháng. 12.4 Bên cung cấp có thể chấm dứt hợp đồng ngay lập tức nếu Khách hàng (a) chậm thanh toán hơn 30 ngày sau khi nhắc nhở, (b) vi phạm điều 3.3, 5.2 hoặc 9, (c) sử dụng Dịch vụ trái pháp luật hoặc để gây hại cho Bên cung cấp hoặc bên thứ ba, (d) đi vào giải thể hoặc bị tuyên bố phá sản. 12.5 Việc chấm dứt hợp đồng không ảnh hưởng tới điều 10, điều 11 và các nghĩa vụ theo Hợp đồng xử lý dữ liệu.

13. Bảo vệ dữ liệu cá nhân

13.1 Đối với dữ liệu cá nhân của khách của salon, Người dùng và thợ ICO, Khách hàng là bên kiểm soát và Bên cung cấp là bên xử lý; quyền và nghĩa vụ được quy định trong Hợp đồng xử lý dữ liệu (Phụ lục số 1). 13.2 Đối với dữ liệu cá nhân của người liên hệ của Khách hàng, tài khoản SHOP ADMIN, hóa đơn và hỗ trợ, Bên cung cấp là bên kiểm soát; thông tin có trong Chính sách bảo vệ dữ liệu cá nhân tại toki.cz/privacy. 13.3 Khách hàng có nghĩa vụ thông báo cho khách của salon, Người dùng và thợ ICO về việc xử lý dữ liệu của họ. Bên cung cấp cung cấp các văn bản mẫu cho việc này và hiển thị chúng trên trang đặt lịch của salon.

14. Liên lạc

14.1 Bên cung cấp liên lạc với Khách hàng qua e-mail và điện thoại của tài khoản SHOP ADMIN và qua thông báo trong Dịch vụ. Khách hàng liên lạc với Bên cung cấp qua e-mail info@toki.cz hoặc qua số điện thoại ghi tại toki.cz. Thông báo được coi là đã nhận vào ngày làm việc tiếp theo. 14.2 Khách hàng giữ thông tin liên hệ của mình luôn cập nhật.

15. Điều khoản cuối cùng

15.1 Hợp đồng được điều chỉnh bởi pháp luật Cộng hòa Séc. Tranh chấp do tòa án Cộng hòa Séc giải quyết; tòa án có thẩm quyền theo lãnh thổ là tòa án nơi Bên cung cấp đặt trụ sở. 15.2 Khách hàng xác nhận đã đọc ĐKKD cùng các phụ lục. Khách hàng đã được lưu ý riêng về các điều 3.3, 6.4, 10.3, 11 và 12.4 trước khi đánh dấu ô theo điều 2.1 (§ 1753 Bộ luật Dân sự). 15.3 Nếu một điều khoản nào đó vô hiệu, các điều khoản còn lại vẫn có hiệu lực. 15.4 Khách hàng không được chuyển nhượng hợp đồng nếu không có sự đồng ý của Bên cung cấp. Bên cung cấp có thể chuyển nhượng hợp đồng cho công ty kế thừa; Bên cung cấp thông báo cho Khách hàng và Khách hàng có thể chấm dứt hợp đồng trong 30 ngày. 15.5 ĐKKD này có hiệu lực từ ngày 15/10/2026. Lịch sử các phiên bản có tại toki.cz/terms.

Hợp đồng xử lý dữ liệu

Phụ lục số 1 của Điều khoản kinh doanh chung của dịch vụ toki.cz. Được giao kết theo Điều 28 Quy định (EU) 2016/679 („GDPR“) giữa Khách hàng với tư cách bên kiểm soát („Bên kiểm soát“) và Bên cung cấp với tư cách bên xử lý („Bên xử lý“). Các thuật ngữ có nghĩa theo ĐKKD. 1. Đối tượng và thời gian xử lý 1.1 Bên xử lý xử lý dữ liệu cá nhân cho Bên kiểm soát trong phạm vi mà Bên kiểm soát, Người dùng, thợ ICO và khách của salon đưa vào Dịch vụ hoặc phát sinh trong Dịch vụ, trong thời gian hợp đồng và thời hạn nhận dữ liệu (ĐKKD điều 10.3). 1.2 Tính chất và mục đích: vận hành hệ thống máy tính tiền, đặt lịch và ghi nhận doanh thu cho salon của Bên kiểm soát, gửi dữ liệu doanh thu tới cơ quan thuế, phát hành chứng từ, đặt lịch và liên lạc với khách của salon, báo cáo cho Bên kiểm soát. 2. Loại chủ thể dữ liệu và dữ liệu cá nhân – Khách của salon: tên, điện thoại, e-mail, lịch đặt và kết quả (đã đến / hủy muộn / không đến), dấu hiệu về vấn đề lặp lại, sự đồng ý nhận tin khuyến mãi và việc rút lại, ghi chú của Bên kiểm soát – Khách hàng doanh nghiệp trên chứng từ thuế: tên, IČO, DIČ, địa chỉ – Người dùng (nhân viên, thợ): tên, tên đăng nhập, e-mail, điện thoại, ảnh, vai trò, lịch rảnh, phần chia doanh thu, lịch sử loại thợ, các đơn hàng đã phục vụ – Thợ ICO: thêm IČO, DIČ và EIČ (với cá nhân có thể chứa số khai sinh), đơn vị ghi nhận, địa chỉ, tình trạng người nộp VAT, chứng chỉ máy tính tiền và mật khẩu (được mã hóa) – Nhà cung cấp trên ảnh hóa đơn chi phí: dữ liệu trên hóa đơn – Bên kiểm soát và người liên hệ: trong phạm vi có trong dữ liệu của salon 2.1 Việc xử lý không bao gồm các loại dữ liệu đặc biệt (Điều 9 GDPR). Nếu Bên kiểm soát đưa dữ liệu như vậy vào ghi chú (ví dụ về tình trạng sức khỏe hoặc dị ứng), Bên kiểm soát tự chịu trách nhiệm về cơ sở pháp lý; Bên xử lý coi ghi chú là thông tin mật. 2.2 Dịch vụ không xử lý dữ liệu thẻ thanh toán; dữ liệu này do nhà cung cấp máy quẹt thẻ xử lý với tư cách bên kiểm soát độc lập. 3. Chỉ dẫn của Bên kiểm soát 3.1 Bên xử lý chỉ xử lý dữ liệu cá nhân theo chỉ dẫn được ghi nhận của Bên kiểm soát. Chỉ dẫn gồm hợp đồng này, ĐKKD và việc Bên kiểm soát cùng Người dùng sử dụng Dịch vụ và các cài đặt của Dịch vụ (ví dụ tạo lịch đặt, gửi SMS, xóa khách, xuất dữ liệu). 3.2 Bên xử lý thông báo cho Bên kiểm soát không chậm trễ nếu cho rằng một chỉ dẫn vi phạm GDPR hoặc quy định pháp luật khác. 3.3 Việc gửi dữ liệu doanh thu tới cơ quan thuế và phát hành chứng từ thuế là việc thực hiện nghĩa vụ pháp lý của Bên kiểm soát hoặc thợ ICO; Bên xử lý thực hiện tự động theo ĐKKD điều 3.3. 4. Nghĩa vụ của Bên xử lý Bên xử lý – (a) chỉ xử lý dữ liệu cá nhân cho các mục đích theo điều 1 và không cho mục đích riêng, ngoại trừ dữ liệu tổng hợp ẩn danh để cải thiện Dịch vụ và dữ liệu mà Bên xử lý tự là bên kiểm soát (Chính sách bảo vệ dữ liệu cá nhân tại toki.cz/privacy); – (b) bảo đảm những người được phép xử lý dữ liệu cá nhân cam kết bảo mật; – (c) áp dụng các biện pháp theo Điều 32 GDPR nêu tại Phụ lục B; – (d) tuân thủ các điều kiện về việc sử dụng bên xử lý phụ theo điều 6; – (e) hỗ trợ Bên kiểm soát thực hiện quyền của chủ thể dữ liệu theo điều 7; – (f) hỗ trợ Bên kiểm soát về bảo mật, thông báo vi phạm, đánh giá tác động và tham vấn theo điều 8; – (g) sau khi kết thúc xử lý, xóa hoặc trả lại dữ liệu cá nhân theo điều 9; – (h) cung cấp thông tin cho Bên kiểm soát và cho phép kiểm toán theo điều 11. 5. Truy cập dữ liệu 5.1 Tại Bên xử lý, chỉ những người có vai trò SUPERADMIN truy cập dữ liệu của salon, và chỉ để hỗ trợ, sửa lỗi, sao lưu và khôi phục hoặc theo chỉ dẫn của Bên kiểm soát. Mỗi lần truy cập salon được ghi lại (ai, khi nào, lý do, từ đâu) và Bên kiểm soát xem được trong Dịch vụ. 5.2 Các nhân viên khác của Bên xử lý (vai trò ADMIN, phát triển) không truy cập dữ liệu của salon; việc phát triển và thử nghiệm được thực hiện trên dữ liệu giả lập. 5.3 Bên xử lý lưu hồ sơ hoạt động xử lý theo Điều 30 khoản 2 GDPR. 6. Bên xử lý phụ 6.1 Bên kiểm soát cho phép chung việc sử dụng các bên xử lý phụ nêu tại Phụ lục A và trong Chính sách bảo vệ dữ liệu cá nhân tại toki.cz/privacy. 6.2 Thay đổi dự kiến (bên xử lý phụ mới, thay đổi địa điểm) được Bên xử lý thông báo ít nhất 30 ngày trước qua e-mail tới tài khoản SHOP ADMIN và trong Dịch vụ. Bên kiểm soát có thể phản đối trong 30 ngày; nếu không đạt được thỏa thuận, Bên kiểm soát có thể chấm dứt hợp đồng không mất phí vào ngày thay đổi dự kiến có hiệu lực. 6.3 Bên xử lý ràng buộc bên xử lý phụ bằng hợp đồng văn bản với các nghĩa vụ bảo vệ dữ liệu tương đương nghĩa vụ của chính mình và chịu trách nhiệm trước Bên kiểm soát về việc thực hiện của bên xử lý phụ. 7. Quyền của chủ thể dữ liệu 7.1 Bên kiểm soát thực hiện quyền của chủ thể dữ liệu bằng các công cụ của Dịch vụ (tìm toàn bộ dữ liệu theo số điện thoại hoặc theo người, sửa, xuất ở định dạng thông dụng và xóa; mỗi lần sử dụng được ghi lại). Chừng nào một công cụ chưa có trong Dịch vụ, Bên xử lý thực hiện thao tác theo chỉ dẫn của Bên kiểm soát trong 5 ngày làm việc. 7.2 Việc xóa khách của salon loại bỏ tên, điện thoại, e-mail, lịch đặt, kết quả và dấu hiệu của khách. Các đơn hàng đã hoàn tất và chứng từ được giữ lại nhưng không còn liên kết với khách, vì Bên kiểm soát phải lưu chúng theo luật và chúng không bao giờ được sửa đổi. 7.3 Yêu cầu của chủ thể dữ liệu gửi tới Bên xử lý được Bên xử lý chuyển cho Bên kiểm soát trong 3 ngày làm việc và không tự giải quyết nếu không có chỉ dẫn của Bên kiểm soát, ngoại trừ việc giải thích đơn giản ai là bên kiểm soát. 7.4 Hỗ trợ thêm ngoài các công cụ của Dịch vụ được Bên xử lý cung cấp trong 5 ngày làm việc kể từ yêu cầu của Bên kiểm soát. 8. Bảo mật, vi phạm bảo mật, đánh giá tác động 8.1 Bên xử lý duy trì các biện pháp theo Phụ lục B và cập nhật theo trình độ kỹ thuật; việc giảm mức bảo vệ được thông báo trước cho Bên kiểm soát. 8.2 Vi phạm bảo mật dữ liệu cá nhân liên quan tới dữ liệu của Bên kiểm soát được Bên xử lý thông báo cho Bên kiểm soát không chậm trễ, chậm nhất 48 giờ kể từ khi biết, tới e-mail của tài khoản SHOP ADMIN và trong Dịch vụ. Thông báo gồm tính chất vi phạm, các loại chủ thể và bản ghi bị ảnh hưởng cùng số lượng ước tính, hậu quả có thể xảy ra, các biện pháp đã áp dụng và đầu mối liên hệ. Thông tin chưa có ngay sẽ được Bên xử lý bổ sung dần. 8.3 Bên xử lý lưu hồ sơ mọi sự cố bảo mật, kể cả sự cố không thông báo, và hỗ trợ Bên kiểm soát thông báo tới Cơ quan bảo vệ dữ liệu cá nhân (ÚOOÚ) và tới các chủ thể dữ liệu (Điều 33 và 34 GDPR). 8.4 Theo yêu cầu, Bên xử lý cung cấp cho Bên kiểm soát thông tin cần thiết cho đánh giá tác động về bảo vệ dữ liệu cá nhân và tham vấn trước (Điều 35 và 36 GDPR). 9. Thời hạn lưu trữ, xóa và trả lại 9.1 Trong thời gian hợp đồng, Bên xử lý áp dụng thời hạn lưu trữ theo Phụ lục C như chỉ dẫn của Bên kiểm soát. Thời hạn ngắn hơn có thể được Bên kiểm soát thỏa thuận bằng văn bản với Bên xử lý. 9.2 Sau khi hợp đồng kết thúc, áp dụng ĐKKD điều 10.3: xuất dữ liệu khả dụng 90 ngày, sau đó xóa; khỏi bản sao lưu trong 90 ngày tiếp theo; chứng chỉ xóa ngay; ngoại lệ chỉ với dữ liệu Bên xử lý phải lưu theo luật. 9.3 Theo yêu cầu của Bên kiểm soát, Bên xử lý xác nhận bằng văn bản việc đã xóa. 10. Địa điểm dữ liệu và chuyển giao 10.1 Dữ liệu cá nhân được lưu trữ và xử lý trên máy chủ trong Liên minh châu Âu (Phụ lục A). Bên xử lý không chuyển dữ liệu sang nước thứ ba hoặc tổ chức quốc tế nếu không có bảo đảm theo Chương V GDPR và không thông báo trước cho Bên kiểm soát theo điều 6.2. 10.2 Bên xử lý công bố tại toki.cz mô tả các biện pháp chống truy cập trái phép của cơ quan nước thứ ba vào dữ liệu và thông tin về hệ thống pháp luật mà hạ tầng của mình chịu điều chỉnh (Quy định (EU) 2023/2854, Điều 28). 10.3 Nếu Bên xử lý nhận được yêu cầu của cơ quan công quyền về truy cập dữ liệu của Bên kiểm soát, Bên xử lý thông báo cho Bên kiểm soát nếu pháp luật không cấm, và chỉ cung cấp mức tối thiểu cần thiết. 11. Kiểm toán 11.1 Theo yêu cầu, Bên xử lý cung cấp cho Bên kiểm soát tài liệu về việc thực hiện hợp đồng này (mô tả biện pháp, tóm tắt kết quả kiểm thử bảo mật, danh sách bên xử lý phụ, bản ghi truy cập salon). 11.2 Nếu tài liệu chưa đủ, Bên kiểm soát có thể, tối đa một lần trong 12 tháng, thông báo trước 30 ngày, trong giờ làm việc và không làm gián đoạn vận hành, tự kiểm toán hoặc qua kiểm toán viên độc lập cam kết bảo mật. Chi phí vượt quá một ngày làm việc của Bên xử lý do Bên kiểm soát chịu, trừ khi kiểm toán chứng minh vi phạm hợp đồng nghiêm trọng. 12. Trách nhiệm và điều khoản cuối cùng 12.1 Trách nhiệm của các bên được điều chỉnh theo ĐKKD điều 11; điều này không ảnh hưởng tới trách nhiệm theo Điều 82 GDPR trong phạm vi không thể giới hạn bằng hợp đồng. 12.2 Hợp đồng có hiệu lực chừng nào Bên xử lý còn xử lý dữ liệu cá nhân của Bên kiểm soát. Hợp đồng được điều chỉnh bởi pháp luật Cộng hòa Séc. Nếu có mâu thuẫn với ĐKKD, hợp đồng này được ưu tiên về bảo vệ dữ liệu cá nhân. Phụ lục A — Bên xử lý phụ – Hetzner Online GmbH, Gunzenhausen, Đức: vận hành máy chủ, lưu trữ tệp (logo, ảnh), sao lưu (Nürnberg, Đức; hợp đồng xử lý dữ liệu (EU)) – Neon Inc. (cơ sở dữ liệu PostgreSQL): cơ sở dữ liệu của Dịch vụ (vùng eu-central-1, Frankfurt, Đức; hợp đồng xử lý dữ liệu với điều khoản hợp đồng chuẩn cho hỗ trợ từ Mỹ nếu có) – Functional Software Inc. (Sentry): theo dõi lỗi ứng dụng (vùng dữ liệu EU; hợp đồng xử lý dữ liệu, điều khoản hợp đồng chuẩn) – PostHog Inc.: việc sử dụng Dịch vụ (sự kiện không chứa dữ liệu khách của salon) (EU cloud, Frankfurt, Đức; hợp đồng xử lý dữ liệu, điều khoản hợp đồng chuẩn) – TOPefekt s.r.o. (BulkGate), Šumperk, Séc: gửi SMS tới khách của salon (Cộng hòa Séc; hợp đồng xử lý dữ liệu) Nhà cung cấp dịch vụ e-mail (xử lý trong EU) sẽ được bổ sung trước lần sử dụng đầu tiên theo quy trình tại điều 6.2. Không phải bên xử lý phụ: nhà cung cấp máy quẹt thẻ (bên kiểm soát độc lập), cơ quan thuế (bên nhận theo luật), Slack và GitHub (không có dữ liệu cá nhân của Bên kiểm soát). Danh sách hiện hành: toki.cz/privacy. Phụ lục B — Biện pháp kỹ thuật và tổ chức Tình trạng ngày 15/10/2026. Các biện pháp đánh dấu „(đang triển khai)“ sẽ được Bên xử lý triển khai chậm nhất trước khi Bên kiểm soát bắt đầu ghi nhận doanh thu, chậm nhất ngày 1/1/2027; cho tới lúc đó, các biện pháp còn lại được áp dụng. Mã hóa và truyền dữ liệu – Toàn bộ truyền dữ liệu qua HTTPS (TLS 1.2+), HSTS; kết nối tới cơ sở dữ liệu được mã hóa (đang triển khai). – Chứng chỉ máy tính tiền và mật khẩu được mã hóa ở mức ứng dụng bằng khóa không nằm trong cơ sở dữ liệu hay mã nguồn; khóa riêng cho môi trường thật và môi trường thử; khóa được hai người giữ trong trình quản lý mật khẩu (đang triển khai). – Dữ liệu trong cơ sở dữ liệu và bản sao lưu được mã hóa khi lưu trữ tại nhà cung cấp lưu trữ; bản sao lưu được mã hóa trước khi lưu (đang triển khai). Truy cập và danh tính – Các vai trò SUPERADMIN, ADMIN, SHOP ADMIN, SHOP STAFF với quyền được thực thi trên máy chủ; dữ liệu của salon chỉ dành cho tài khoản của salon đó và vai trò SUPERADMIN. – Tách biệt các salon ở mức cơ sở dữ liệu (Row-Level Security) (đang triển khai). – Mật khẩu chỉ lưu dưới dạng băm (PBKDF2); đăng nhập bằng passkey (WebAuthn); xác thực hai bước cho SUPERADMIN (đang triển khai); giới hạn số lần đăng nhập (đang triển khai). – Phiên đăng nhập gắn với tên miền của salon (cookie chỉ cho host đó, HttpOnly, Secure), hiệu lực 14 ngày; bộ nhớ đệm ứng dụng bị xóa khi đăng xuất. – Truy cập hỗ trợ chỉ qua vai trò SUPERADMIN, được ghi lại và hiển thị cho Bên kiểm soát. – Cơ sở dữ liệu sản xuất tách khỏi cơ sở dữ liệu phát triển; không có tài khoản thử trên môi trường sản xuất (đang triển khai). Vận hành và khả năng phục hồi – Sao lưu cơ sở dữ liệu hằng ngày, lưu 90 ngày, mã hóa, đặt tại EU; khôi phục được kiểm thử hằng quý (đang triển khai). – Khôi phục cơ sở dữ liệu theo thời điểm (point-in-time) tại nhà cung cấp cơ sở dữ liệu (đang triển khai). – Giám sát tính sẵn sàng và hàng đợi gửi doanh thu có cảnh báo (SMS, Slack) (đang triển khai). – Cập nhật hệ thống và thư viện; tiêu đề bảo mật (HSTS, nosniff, X-Frame-Options, Referrer-Policy); giới hạn loại và kích thước tệp tải lên; security.txt để báo lỗ hổng. Tổ chức – Cam kết bảo mật của nhân viên và cộng tác viên của Bên xử lý. – Nguyên tắc tối thiểu hóa: khách của salon không có trong dữ liệu đo lường hay theo dõi lỗi; EIČ/DIČ của cá nhân được che trong danh sách và loại khỏi nhật ký (đang triển khai). – Quy trình xử lý sự cố bảo mật: ai quyết định, mẫu thông báo cho Bên kiểm soát trong 48 giờ, hồ sơ sự cố (đang triển khai). – Hồ sơ hoạt động xử lý; rà soát các biện pháp này hằng năm. Phụ lục C — Thời hạn lưu trữ (chỉ dẫn của Bên kiểm soát) – Đơn hàng, mục đơn hàng, thanh toán, biên lai, bản ghi ghi nhận doanh thu và các lần gửi: 10 năm kể từ cuối năm phát sinh (xóa (sau khi hợp đồng kết thúc theo ĐKKD điều 10.3)) – Khách hàng doanh nghiệp trên chứng từ thuế: cùng chứng từ (–) – Lịch đặt: 24 tháng kể từ ngày đặt (xóa) – Khách của salon (tên, điện thoại, e-mail), kết quả, dấu hiệu: 24 tháng kể từ lần đặt cuối (ẩn danh hóa (chỉ giữ số liệu thống kê)) – Sự đồng ý nhận tin khuyến mãi và việc rút lại: trong thời gian có hiệu lực + 3 năm kể từ khi rút lại hoặc tin nhắn cuối (xóa) – Bản ghi SMS đã gửi: 3 năm (xóa) – Thông tin đăng nhập của Người dùng sau khi vô hiệu hóa tài khoản: 30 ngày (xóa; tên vẫn giữ ở đơn hàng) – Dữ liệu thuế của thợ ICO: cùng đơn hàng (–) – Chứng chỉ máy tính tiền và mật khẩu: tới khi xóa theo yêu cầu, thu hồi, kết thúc hợp đồng hoặc 30 ngày sau khi hết hạn (xóa) – Ảnh hóa đơn chi phí: 5 năm (xóa) – Bản ghi thay đổi (audit) và truy cập hỗ trợ: 5 năm (xóa) – Phiên đăng nhập, mã khôi phục mật khẩu: 14 ngày; mã 24 giờ sau khi hết hạn (xóa) – Bản sao lưu: luân chuyển 90 ngày (ghi đè)

Điều khoản chứng chỉ

Được Khách hàng chấp nhận cho salon và mỗi thợ ICO chấp nhận cho chính mình trước khi nạp chứng chỉ vào Dịch vụ. „Người nộp thuế“ là người chấp nhận điều khoản này. 1. Người nộp thuế nạp vào Dịch vụ chứng chỉ máy tính tiền của mình do Cơ quan chứng thực EET cấp (tệp .p12) và mật khẩu của chứng chỉ. 2. Người nộp thuế ghi nhận rằng theo § 14 ZoET, mình có nghĩa vụ ngăn chặn việc lạm dụng chứng chỉ và thông báo không chậm trễ cho cơ quan thuế về việc lạm dụng hoặc nguy cơ lạm dụng. Bằng việc nạp chứng chỉ, Người nộp thuế ủy nhiệm Bên cung cấp dùng chứng chỉ để ký các thông điệp dữ liệu về doanh thu của Người nộp thuế được ghi nhận trong Dịch vụ và gửi chúng tới cơ quan thuế. Đây không phải là ủy quyền theo § 10 ZoET cũng không phải là đại diện; Người nộp thuế vẫn là người nộp thuế. 3. Bên cung cấp cam kết: (a) luôn lưu chứng chỉ và mật khẩu ở dạng mã hóa, với khóa nằm ngoài cơ sở dữ liệu; (b) không chuyển cho bất kỳ ai, không xuất qua giao diện của Dịch vụ và không hiển thị; (c) không dùng vào việc gì khác ngoài ký thông điệp dữ liệu của Người nộp thuế và gia hạn chứng chỉ nếu Người nộp thuế bật tính năng này; (d) xóa không chậm trễ theo yêu cầu của Người nộp thuế, khi chứng chỉ bị thu hồi, khi hợp đồng kết thúc, hoặc 30 ngày sau khi hết hạn; (e) thông báo cho Người nộp thuế và Khách hàng không chậm trễ, chậm nhất 48 giờ kể từ khi phát hiện, mọi nghi ngờ rằng khóa có thể đã bị lộ, để Người nộp thuế có thể thu hồi chứng chỉ. 4. Người nộp thuế ghi nhận rằng EIČ chứa DIČ của mình, và với cá nhân DIČ có thể chứa số khai sinh (rodné číslo). Người nộp thuế đồng ý cho sử dụng số này trong Dịch vụ cho việc ghi nhận doanh thu và chứng từ thuế trong phạm vi pháp luật yêu cầu (§ 13c Luật số 133/2000 Sb.), và ghi nhận rằng số này chỉ hiển thị cho Người dùng có quyền trong Dịch vụ. 5. Người nộp thuế có thể bất cứ lúc nào yêu cầu xóa chứng chỉ và xuất dữ liệu doanh thu của mình (ĐKKD điều 4.3), và có thể thu hồi chứng chỉ bất cứ lúc nào trên cổng MOJE daně. 6. Trách nhiệm của Bên cung cấp về việc lạm dụng chứng chỉ do lỗi của mình được điều chỉnh theo ĐKKD điều 11; giới hạn theo điều 11.1 không áp dụng khi cố ý hoặc bất cẩn nghiêm trọng. 7. Nếu Người dùng SHOP ADMIN nạp chứng chỉ, nội dung bên ô đánh dấu là: „Với tư cách quản trị salon, tôi xác nhận rằng thợ ICO [tên, IČO] đã ủy quyền cho tôi nạp chứng chỉ của thợ và chấp nhận điều khoản này thay mặt thợ, rằng thợ đã được biết và đồng ý với điều khoản, kể cả việc sử dụng số khai sinh của mình trong EIČ (điểm 4).“ Dịch vụ ghi lại ai đã đánh dấu, khi nào, thay cho ai và phiên bản nào của điều khoản.

Phạm vi dữ liệu có thể xuất

Xuất dữ liệu có trong Dịch vụ (Cài đặt → Xuất dữ liệu) cho tài khoản SHOP ADMIN, cho thợ ICO trong phạm vi doanh thu của mình. Định dạng: CSV (UTF-8, dấu chấm phẩy) và JSON; báo cáo tháng ở dạng PDF. Mô tả các trường được Bên cung cấp cung cấp theo yêu cầu qua info@toki.cz và công bố tại toki.cz. – orders: đơn hàng: số chứng từ, ngày giờ, người nộp thuế, thợ, máy tính tiền, số tiền, VAT, trạng thái, đơn nháp được đánh dấu (CSV, JSON) – order_items: mục đơn hàng: tên, số lượng, giá, thuế suất và số tiền VAT (CSV, JSON) – payments: thanh toán: hình thức, số tiền, thời gian, mã tham chiếu máy quẹt thẻ (CSV, JSON) – receipts: biên lai và chứng từ thuế: bản chụp chứng từ, loại, số, nhà cung cấp, bên mua (JSON, PDF) – eet_records, eet_attempts: bản ghi ghi nhận doanh thu: EIČ, đơn vị ghi nhận, máy tính tiền, số thứ tự, thời gian, số tiền, POK, mọi lần gửi kể cả thông điệp XML đã gửi và nhận (CSV, JSON, XML) – taxpayers: người nộp thuế của salon: tên, IČO, DIČ, EIČ, đơn vị ghi nhận, chế độ, lịch sử VAT (CSV, JSON) – technicians, users: thợ và tài khoản: tên, vai trò, loại (nhân viên / ICO) kèm lịch sử, phần chia kèm lịch sử, thông tin liên hệ; không gồm mật khẩu và passkey (CSV, JSON) – services, categories: danh mục dịch vụ và nhóm, kể cả đã tắt (CSV, JSON) – bookings, booking_customers: lịch đặt, khách của salon, kết quả và dấu hiệu, sự đồng ý nhận tin khuyến mãi (CSV, JSON) – expenses + ảnh: chi phí và ảnh hóa đơn đính kèm (CSV, JSON, tệp) – statements: báo cáo tháng cho từng người nộp thuế (PDF, CSV) – audit_log, support_sessions: thay đổi dữ liệu người nộp thuế, chi phí, phần chia; truy cập hỗ trợ (CSV, JSON) – settings: cài đặt salon, trang công khai và đặt lịch, giờ mở cửa, logo (JSON, tệp) Không thuộc phạm vi xuất: chứng chỉ và mật khẩu của chúng (Người nộp thuế có chúng từ cổng MOJE daně; trong Dịch vụ chúng sẽ bị xóa), mật khẩu và passkey của Người dùng, nhật ký vận hành và cấu hình nội bộ của Bên cung cấp, dữ liệu của các salon khác.