Chính sách bảo vệ dữ liệu

1. Giới thiệu

Tại Hatstore World AB, chúng tôi rất quan tâm đến việc bảo vệ dữ liệu cá nhân của bạn. Chúng tôi chỉ thu thập dữ liệu cá nhân cần thiết. Chúng tôi mong muốn xử lý dữ liệu cá nhân của bạn theo cách chuyên nghiệp nhất và tuân thủ Quy định chung về bảo vệ dữ liệu - GDPR - luật điều chỉnh việc xử lý dữ liệu cá nhân.

Với mục đích đảm bảo bạn cảm thấy thoải mái và có trải nghiệm an toàn, chính sách này cung cấp thông tin về cách Hatstore World AB (sau đây gọi là “Hatstore”) thu thập và xử lý dữ liệu. Chính sách này cũng mô tả các quyền của bạn và cách bạn có thể thực thi chúng. Dữ liệu cá nhân của bạn sẽ không được sử dụng cho bất kỳ mục đích nào ngoài mục đích ban đầu, như được mô tả trong chính sách này.

Bằng việc chấp nhận các điều khoản và điều kiện mua hàng của Hatstore, bạn cũng đồng ý với Chính sách bảo vệ dữ liệu của chúng tôi và chúng tôi có thể xử lý dữ liệu cá nhân của bạn. Do đó, bạn cần phải đọc và hiểu chính sách này trước khi sử dụng dịch vụ của chúng tôi.

2. Kiểm soát dữ liệu cá nhân

Dữ liệu cá nhân có nghĩa là bất kỳ thông tin nào liên quan đến một thể nhân được xác định hoặc có thể nhận dạng được.

Hatstore World AB, org. no. 556913–5436, địa chỉ tại Resvägen 6, 392 41 Kalmar, Thụy Điển, là người kiểm soát dữ liệu cá nhân và chịu trách nhiệm về việc xử lý dữ liệu cá nhân của bạn, trừ khi được quy định khác tại tài liệu này.

3. Chúng tôi thu thập dữ liệu cá nhân nào và chúng được xử lý như thế nào?

Hatstore thu thập dữ liệu cá nhân của bạn khi bạn mua hàng và ngay cả khi bạn sử dụng trang web, liên hệ hoặc đăng ký nhận bản tin của chúng tôi.

Nếu bạn dưới 18 tuổi, chúng tôi cần có sự đồng ý của người giám hộ để xử lý dữ liệu cá nhân của bạn. Bằng việc đăng ký và/hoặc mua hàng, bạn đảm bảo rằng bạn đã có được sự đồng ý của người giám hộ để chúng tôi xử lý dữ liệu cá nhân của bạn. Các quốc gia thành viên trong EU (Liên minh Châu Âu) đều quy định độ tuổi tối thiểu bắt buộc để xử lý dữ liệu cá nhân.

Trong số dữ liệu cá nhân được Hatstore thu thập, chỉ những dữ liệu cá nhân cần thiết mới được xử lý và dữ liệu sẽ không được lưu trữ lâu hơn thời gian quy định. Do đó, mỗi loại dữ liệu cá nhân đều được liên kết với một mục đích và cơ sở pháp lý để chúng tôi xử lý dữ liệu cá nhân của bạn một cách hợp pháp. Điều này được mô tả dưới đây.

Cơ sở pháp lý có nghĩa là nó được pháp luật bảo vệ. Cơ sở pháp lý trong trường hợp này cho thấy lý do tại sao chúng tôi cần phải xử lý dữ liệu cá nhân của bạn.

Dữ liệu cá nhân và thông tin liên hệ

Họ và tên

Hóa đơn và địa chỉ giao hàng

Thông tin liên hệ như địa chỉ e-mail và số điện thoại

Ngày sinh / Số an sinh xã hội **

Mục đích: Được thu thập để xử lý đơn đặt hàng và giao hàng cho bạn, đồng thời cho phép chúng tôi gửi các chương trình ưu đãi có mục tiêu mà chúng tôi tin rằng bạn có quan tâm.

Cơ sở pháp lý: Để đạt được mục đích “xử lý đơn đặt hàng của bạn”, cơ sở pháp lý để xử lý dữ liệu cá nhân của bạn là thực hiện thỏa thuận mua hàng giữa Hatstore và bạn, với tư cách là khách hàng, khi bạn mua hàng từ Hatstore. Để đạt được mục đích “gửi các chương trình ưu đãi có mục tiêu”, cơ sở pháp lý ở đây là đáp ứng lợi ích hợp pháp của Hatstore để phát triển hoạt động kinh doanh của mình.

Thời gian lưu trữ: Cho đến khi hoàn tất giao dịch mua (bao gồm cả thời gian giao hàng và thanh toán) và trong một khoảng thời gian hợp lý sau đó, hoặc tối đa bảy năm đối với dữ liệu cá nhân được xử lý theo Đạo luật Kế toán Thụy Điển.

**Ngày sinh của bạn được thu thập và lưu trữ khi bạn mua hàng từ quốc gia nơi chúng tôi cung cấp Klarna làm phương thức thanh toán. Nếu bạn mua hàng từ một quốc gia Bắc Âu, số an sinh xã hội của bạn cũng được thu thập để cho phép Klarna cung cấp cho bạn các lựa chọn thay thế thanh toán bị trì hoãn và cấp cho bạn quyền truy cập vào ứng dụng Klarna. Tuy nhiên, số an sinh xã hội của bạn chỉ được xử lý bởi Klarna, có nghĩa là Hatstore sẽ không xử lý và lưu trữ thông tin này. Đọc về cách Klarna xử lý dữ liệu cá nhân của bạn tại đây: https://www.klarna.com/international/privacy-policy/.

Thông tin thanh toán

Thông tin thẻ tín dụng và thẻ ghi nợ (số thẻ, ngày hiệu lực và mã CVV)

Mục đích: Được thu thập để cho phép bộ phận hỗ trợ dịch vụ thanh toán xác nhận và xác minh danh tính của bạn khi bạn thanh toán đơn đặt hàng của mình.

Cơ sở pháp lý: Thông tin thanh toán của bạn không được xử lý hoặc lưu trữ bởi Hatstore vì chỉ nhà cung cấp dịch vụ thanh toán mới có quyền truy cập vào thông tin thanh toán của bạn. Do đó, nhà cung cấp dịch vụ thanh toán là người kiểm soát dữ liệu cá nhân đối với loại dữ liệu này. Chúng tôi không cần phải xử lý dữ liệu này.

Thời hạn lưu trữ: Không được lưu trữ bởi Hatstore.

Thông tin về các sản phẩm bạn đã mua

Thông tin chi tiết liên quan đến sản phẩm bạn đã mua

Mục đích: Được thu thập để quản lý bất kỳ trường hợp trả hàng và khiếu nại nào và để hỗ trợ bạn trong các trường hợp dịch vụ khách hàng.

Cơ sở pháp lý: Cần thiết để tuân thủ pháp luật hiện hành liên quan đến mục đích.

Thời gian lưu trữ: Cho đến khi hoàn tất giao dịch mua (bao gồm cả giao hàng và thanh toán) và trong một khoảng thời gian hợp lý sau đó, hoặc tối đa bảy năm đối với dữ liệu cá nhân được xử lý theo Đạo luật Kế toán Thụy Điển.

Thông tin về cách bạn tương tác với Hatstore

Cách bạn sử dụng dịch vụ của chúng tôi

Thời gian phản hồi cho các trang web, lỗi tải xuống, v.v.

Cách bạn vào và thoát khỏi dịch vụ

Thông báo giao hàng khi chúng tôi liên hệ với bạn

Mục đích: Được thu thập để cải thiện dịch vụ của chúng tôi, nâng cao sản phẩm và chức năng và cho mục đích phát triển kinh doanh chung.

Cơ sở pháp lý: Cần thiết để đáp ứng lợi ích hợp pháp của Hatstore trong việc đánh giá các dịch vụ của chúng tôi cũng như cải thiện và phát triển doanh nghiệp.

Thời gian lưu trữ: Từ khi thu thập và trong một khoảng thời gian hợp lý sau đó.

Dữ liệu thiết bị

Địa chỉ IP

Cài đặt ngôn ngữ, cài đặt trình duyệt web, vị trí địa lý, múi giờ, v.v.

Hệ điều hành, nền tảng, độ phân giải màn hình, v.v.

Mục đích: Được thu thập để có thể phân tích rủi ro và ngăn ngừa gian lận.

Cơ sở pháp lý: Cần thiết để đáp ứng lợi ích hợp pháp của Hatstore trong việc khắc phục sự cố và phát triển doanh nghiệp.

Thời gian lưu trữ: Từ khi thu thập và trong một khoảng thời gian hợp lý sau đó.

4.Làm cách nào để chúng tôi bảo vệ dữ liệu cá nhân của bạn?

Hatstore sử dụng giao tiếp được mã hóa qua Lớp cổng bảo mật (SSL) để đảm bảo rằng dữ liệu cá nhân của bạn được bảo vệ khi bạn mua hàng với chúng tôi. Thông tin thẻ tín dụng chỉ được xử lý bởi nhà cung cấp dịch vụ thanh toán trong một kết nối an toàn và được mã hóa.

Chúng tôi cũng bảo vệ các trang web của mình và các hệ thống khác thông qua các biện pháp kỹ thuật và tổ chức chống lại việc thất thoát, phá hoại, truy cập, sửa đổi hoặc chia sẻ dữ liệu cá nhân của bạn bởi những người không có thẩm quyền.

Chúng tôi luôn cố gắng xử lý dữ liệu của bạn trong EU/EEA. Tuy nhiên, có thể có những tình huống mà dữ liệu cá nhân của bạn cần được chuyển đến và xử lý ở các quốc gia bên ngoài EU/EEA. Ví dụ: nếu chúng tôi chia sẻ dữ liệu cá nhân của bạn với một người xử lý dữ liệu cá nhân, chính họ hoặc thông qua một nhà thầu phụ, được thành lập hoặc lưu trữ dữ liệu tại một quốc gia bên ngoài EU/EEA. Trong trường hợp này, người xử lý chỉ có quyền truy cập vào dữ liệu cá nhân có liên quan đến mục đích cụ thể (ví dụ: tệp nhật ký). Sau đó, Hatstore sẽ thực hiện tất cả các biện pháp pháp lý, kỹ thuật và tổ chức hợp lý để đảm bảo dữ liệu của bạn được xử lý an toàn và ở cùng mức độ bảo mật như trong EU/EEA.

5. Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với ai?

Dữ liệu cá nhân của bạn chỉ được xử lý bởi Hatstore và các bên thứ ba được chọn, như mô tả bên dưới.

Các công ty giao hàng và vận chuyển: Hatstore chia sẻ dữ liệu cá nhân của bạn với các công ty giao hàng và vận chuyển để có thể xử lý và giao hàng cho bạn.

Các nhà cung cấp dịch vụ thanh toán và các nhà cung cấp tương tự: Dữ liệu cá nhân của bạn có thể được chia sẻ với các cơ quan tham chiếu tín dụng và các nhà cung cấp dịch vụ tương tự, với mục đích cho phép họ đánh giá mức độ tín nhiệm của bạn khi bạn đăng ký các phương thức thanh toán nhất định do chúng tôi cung cấp và để xác nhận danh tính và địa chỉ của bạn.
Nhà chức trách: Hatstore có thể được yêu cầu cung cấp thông tin cần thiết cho các cơ quan chức năng như cảnh sát, Cơ quan thuế Thụy Điển và các cơ quan chức năng khác, nếu chúng tôi có nghĩa vụ phải làm như vậy theo luật định.

Các đại lý dịch vụ tiếp thị: Hatstore có thể chia sẻ dữ liệu cá nhân của bạn với các đại lý dịch vụ tiếp thị để gửi các chương trình ưu đãi được nhắm mục tiêu cho bạn.

Các nhà thầu phụ và các nhà cung cấp khác: Hatstore có thể chia sẻ dữ liệu cá nhân của bạn với các nhà thầu phụ và các nhà cung cấp khác trong việc thực hiện các nghĩa vụ của chúng tôi đối với bạn.

Dữ liệu cá nhân của bạn sẽ không được chia sẻ với những người không có thẩm quyền. Chúng tôi không bao giờ bán hoặc trao đổi dữ liệu cá nhân của bạn với các bên thứ ba.

6. Bạn có quyền gì?

Quyền truy cập: Bạn có quyền lấy thông tin về những dữ liệu cá nhân mà chúng tôi lưu trữ về bạn. Chúng tôi luôn minh bạch trong cách chúng tôi xử lý dữ liệu cá nhân cụ thể của bạn và bạn có thể liên hệ với chúng tôi về vấn đề này.

Quyền cải chính: Bạn có quyền yêu cầu cải chính dữ liệu cá nhân không chính xác. Ngoài ra, bạn có quyền yêu cầu xử lý có giới hạn dữ liệu cá nhân của mình trong thời gian chúng tôi cần để xác minh và chỉnh sửa dữ liệu.

Quyền rút lại sự đồng ý: Bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào. Đọc thêm về cách rút lại sự đồng ý của bạn liên quan đến việc nhận các bản tin và SMS trong các điều khoản và điều kiện mua hàng của chúng tôi.

Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Tuy nhiên, Hatstore có thể bị ngăn chặn việc xóa tất cả dữ liệu do các nghĩa vụ theo luật kế toán và thuế.

Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân dựa trên sự cân bằng lợi ích. Để Hatstore được quyền tiếp tục xử lý dữ liệu cá nhân của bạn, chúng tôi phải chứng minh lợi ích hợp pháp lớn hơn lợi ích và quyền của bạn.

Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu chuyển dữ liệu cá nhân của mình đến một kiểm soát viên dữ liệu cá nhân khác (được gọi là di chuyển dữ liệu). Điều này áp dụng nếu quyền xử lý dữ liệu cá nhân của bạn của Hatstore dựa trên sự đồng ý của bạn hoặc việc hoàn thành hợp đồng với bạn. Điều kiện tiên quyết để di chuyển dữ liệu là việc di chuyển có thể thực hiện được về mặt kỹ thuật và được thực hiện bằng các phương tiện tự động.

Để thực hiện các quyền của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ customerservice-vn@hatstore.com.

Cơ quan Bảo vệ Dữ liệu Thụy Điển (Sw. Datainspektionen) chịu trách nhiệm giám sát việc áp dụng luật bảo vệ dữ liệu cá nhân. Bất kỳ ai cho rằng một công ty xử lý dữ liệu cá nhân không chính xác đều có thể gửi đơn khiếu nại đến Cơ quan Bảo vệ Dữ liệu Thụy Điển.

7. Chúng tôi sử dụng cookie như thế nào?

Hatstore sử dụng cookie để cung cấp trải nghiệm tốt nhất có thể trên trang web. Để tìm hiểu thêm về cách chúng tôi sử dụng cookie, vui lòng đọc chính sách Cookie của chúng tôi.

8. Liên hệ với chúng tôi

Đối với bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu cá nhân của bạn hoặc để thực hiện quyền của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ customerservice-vn@hatstore.com.

9. Các sửa đổi đối với Chính sách bảo vệ dữ liệu

Hatstore có quyền thực hiện các sửa đổi cần thiết đối với Chính sách bảo vệ dữ liệu để tuân thủ các yêu cầu pháp lý hoặc để khắc phục sự gián đoạn. Tất cả các sửa đổi sẽ được công bố trong tài liệu này.

Sửa đổi lần cuối vào ngày 21 tháng 10 năm 2020