Chính sách quyền riêng tư
Thông tin về việc xử lý dữ liệu cá nhân khi gửi yêu cầu về cà phê, dịch vụ, đào tạo và hợp tác kinh doanh trên daklakshop.cz.
Phiên bản 2026-11-10-v13
Bên kiểm soát dữ liệu cá nhân
Các công ty dưới đây là bên đồng kiểm soát dữ liệu. Dak Lak xử lý yêu cầu kinh doanh và trao đổi với khách hàng. SAIGON Technologies phụ trách vận hành kỹ thuật và quản trị hệ thống. Bạn có thể thực hiện quyền của mình với bất kỳ bên kiểm soát nào, kể cả bằng văn bản gửi đến địa chỉ đăng ký của công ty đó.
- Dak Lak Coffee CZ, s.r.o., Mã doanh nghiệp Séc 01656350, Klášterecká 1051/28, Dolní Chabry, 184 00 Praha 8, Česká republika.
- SAIGON Technologies s.r.o., Mã doanh nghiệp Séc 04317114, Klášterecká 1051/28, Dolní Chabry, 184 00 Praha 8, Česká republika.
Đầu mối liên hệ chung: [email protected].
Truy cập của nhân viên
Chỉ nhân viên được phép, có mật khẩu và xác minh hai yếu tố mới có thể quản lý yêu cầu. Việc thiết lập truy cập dùng cookie cần thiết daklak_setup trong tối đa 15 phút. Chúng tôi lưu tên người dùng, mã băm của mật khẩu và mã khôi phục, cùng khóa ứng dụng xác thực đã mã hóa. Việc hạn chế đăng nhập tạm lưu mã định danh được suy ra bằng mật mã, không lưu địa chỉ IP dạng rõ. Dữ liệu này không dùng cho quảng cáo.
Dữ liệu được xử lý
Với khách hàng hiện tại, tên công ty và địa chỉ giao hàng là bắt buộc; email và số điện thoại không bắt buộc. Với yêu cầu hợp tác hoặc đào tạo, email là bắt buộc; các thông tin liên hệ khác là tự nguyện. Đào tạo đội ngũ cần khoảng số người tham gia; yêu cầu điều chỉnh nội dung là tùy chọn. Chúng tôi lưu nội dung hoặc thông tin chi tiết, loại và ngôn ngữ của yêu cầu. Nếu bạn truy cập qua liên kết được đánh dấu từ daklak.cz, chúng tôi cũng lưu nguồn đó cùng yêu cầu; không dùng cookie theo dõi cho việc này. Bạn có thể cung cấp cà phê, số lượng, mẫu máy, lượng sử dụng, thời gian gặp mặt đề xuất hoặc khoảng số người tham gia đào tạo. Chúng tôi có thể sử dụng thông tin liên hệ đã có từ quan hệ kinh doanh để xử lý yêu cầu. Đây chưa phải đơn đặt hàng hay đặt chỗ được xác nhận.
Chúng tôi không thể xử lý yêu cầu nếu thiếu thông tin liên hệ và nội dung bắt buộc. Không nhập mật khẩu, thông tin thanh toán hoặc dữ liệu cá nhân nhạy cảm không cần thiết.
Mục đích và căn cứ pháp lý
Chúng tôi sử dụng dữ liệu để xử lý yêu cầu, chuẩn bị đề xuất và trao đổi với bạn. Nếu bạn là một bên của hợp đồng, căn cứ pháp lý là việc thực hiện các bước theo yêu cầu của bạn trước khi giao kết hoặc thực hiện hợp đồng theo Điều 6(1)(b) GDPR. Đối với người liên hệ đại diện cho công ty, chúng tôi dựa trên lợi ích chính đáng theo Điều 6(1)(f) GDPR trong việc trao đổi kinh doanh và cung cấp đề xuất. Bảo mật ở mức phù hợp và bảo vệ các quyền yêu cầu pháp lý cụ thể cũng là lợi ích chính đáng.
Việc gửi biểu mẫu không tạo tài khoản khách hàng và không tự động xác nhận đơn hàng. Chúng tôi không sử dụng dữ liệu biểu mẫu cho bản tin hoặc quảng cáo. Chúng tôi không lập hồ sơ hành vi hoặc đưa ra quyết định tự động có tác động pháp lý hay tác động đáng kể tương tự.
Bên nhận dữ liệu và nơi lưu trữ
Khi bạn nhập vào trường tên công ty, chúng tôi tìm kiếm trong cơ sở đăng ký công khai ARES của Bộ Tài chính Cộng hòa Séc. Máy chủ của chúng tôi chỉ gửi tên hoặc mã doanh nghiệp đang tìm kiếm, không gửi nội dung còn lại của biểu mẫu, địa chỉ IP hay cookie của bạn. Chúng tôi không lưu lâu dài truy vấn hoặc kết quả tìm kiếm; tên công ty được chọn hoặc tự nhập chỉ được lưu khi bạn gửi yêu cầu. Bạn không bắt buộc phải chọn kết quả gợi ý.
Chỉ những người được bên đồng kiểm soát cho phép mới có quyền truy cập trong phạm vi cần thiết. Nhà cung cấp dịch vụ lưu trữ, sao lưu và hỗ trợ CNTT theo hợp đồng có thể cung cấp dịch vụ kỹ thuật theo hướng dẫn của bên kiểm soát. Dữ liệu có thể được cung cấp cho cơ quan công quyền khi pháp luật yêu cầu.
Dữ liệu trên máy chủ của ứng dụng được lưu trong EU: tại Séc, Đức hoặc Phần Lan. Biểu mẫu không gửi dữ liệu đến dịch vụ quảng cáo hay phân tích. Việc sử dụng dịch vụ bổ sung hoặc chuyển dữ liệu ra ngoài EEA phải có căn cứ pháp lý và biện pháp bảo vệ phù hợp, đồng thời được cập nhật trong thông báo này.
Cloudflare và thông báo Telegram
Khi được bật, Cloudflare Turnstile xác minh trình duyệt trước khi gửi. Cloudflare xử lý dữ liệu kỹ thuật như địa chỉ IP và thông tin trình duyệt hoặc thiết bị. Máy chủ của chúng tôi xác minh mã mà không gửi nội dung yêu cầu hoặc thông tin liên hệ cho Cloudflare. Chế độ được bảo vệ cần JavaScript. Nếu không thể xác minh, bạn có thể liên hệ qua email.
Khi bật thông báo Telegram, nhóm nội bộ được chỉ định chỉ nhận mã yêu cầu, loại yêu cầu, lựa chọn cà phê và số lượng có cấu trúc nếu có, khoảng số người tham gia đào tạo, cùng liên kết đến trang nhân viên yêu cầu đăng nhập. Họ tên, công ty, địa chỉ, email, số điện thoại và nội dung tự do không được gửi đến Telegram. Liên kết không cho phép truy cập nếu chưa đăng nhập. Bản sao thông báo trên Telegram có quy trình lưu trữ riêng; xóa yêu cầu trong ứng dụng không tự động xóa các bản sao đó.
Cloudflare và Telegram có thể xử lý dữ liệu ngoài EEA. Trước khi bật dịch vụ, bên vận hành phải xem xét bên nhận thực tế, điều khoản xử lý, việc chuyển dữ liệu và biện pháp bảo vệ phù hợp. Đặt cơ sở dữ liệu trong EU không có nghĩa là mọi dịch vụ chỉ xử lý dữ liệu trong EU.
Thời hạn lưu trữ
Yêu cầu đang mở được lưu trong thời gian cần thiết để xử lý. Yêu cầu đã kết thúc mà không phát sinh giao dịch sẽ bị xóa sau sáu tháng theo lịch kể từ khi đóng, nhưng không sớm hơn sáu tháng kể từ lần liên hệ liên quan gần nhất. Kiểm tra tự động được thực hiện hằng giờ khi ứng dụng hoạt động.
Hồ sơ hợp đồng, kế toán và thuế phát sinh từ quan hệ kinh doanh có thời hạn lưu trữ riêng theo mục đích và nghĩa vụ pháp lý. Một quyền yêu cầu pháp lý cụ thể có thể cho phép ngoại lệ tạm thời, với lý do được ghi nhận và xem xét định kỳ. Việc xóa bao gồm thông báo và nhật ký kiểm toán liên quan. Khôi phục bản sao lưu không được dẫn đến việc tiếp tục xử lý thường xuyên dữ liệu đã bị xóa.
Cookie và dữ liệu kỹ thuật
Chúng tôi chỉ dùng cookie kỹ thuật: daklak_csrf để bảo vệ biểu mẫu trong phiên duyệt web, daklak_receipt để hiển thị xác nhận trong tối đa một giờ và daklak_staff để xác thực nhân viên được phép trong tối đa tám giờ. Các cookie này không phục vụ quảng cáo; mục đích kỹ thuật thiết yếu không yêu cầu sự đồng ý. Ngôn ngữ được xác định bằng địa chỉ trang, không phải cookie theo dõi.
Nội dung chưa gửi chỉ nằm trong bộ nhớ của trang đang mở, trừ chức năng ghi nhớ công ty và địa chỉ tự nguyện được mô tả bên dưới. Để ngăn lạm dụng, chúng tôi xử lý tạm thời địa chỉ IP và số lượng yêu cầu. Tổng số lượt xem, lỗi xác thực và yêu cầu được tiếp nhận theo ngày không chứa họ tên, email, tin nhắn, địa chỉ IP hoặc mã nhận dạng khách truy cập. Trang công khai không cho phép xem yêu cầu của người khác.
Ghi nhớ công ty và địa chỉ
Nếu bạn chủ động bật tùy chọn này, sau khi gửi thành công chúng tôi chỉ lưu tên công ty và địa chỉ giao hàng trong localStorage của trình duyệt này trong 90 ngày. Email, số điện thoại và nội dung yêu cầu không được lưu theo cách này. Bạn có thể xóa bằng nút Xóa thông tin đã lưu hoặc bỏ chọn tùy chọn. Chức năng này không tạo tài khoản, không xác minh danh tính và không đồng bộ giữa các thiết bị. Không nên bật trên thiết bị dùng chung.
Quyền của bạn
Theo các điều kiện của GDPR, bạn có thể yêu cầu truy cập, sửa, xóa hoặc hạn chế xử lý dữ liệu. Bạn có thể phản đối việc xử lý dựa trên lợi ích chính đáng. Quyền chuyển dữ liệu áp dụng trong các trường hợp GDPR quy định, đặc biệt khi dữ liệu được xử lý tự động dựa trên hợp đồng hoặc sự đồng ý.
Bạn có thể liên hệ đầu mối chung hoặc bất kỳ bên kiểm soát nào. Chúng tôi có thể xác minh danh tính ở mức phù hợp. Chúng tôi trả lời không chậm trễ không cần thiết, thông thường trong vòng một tháng; việc gia hạn tuân theo GDPR. Bạn có thể khiếu nại đến Cơ quan Bảo vệ Dữ liệu Cá nhân Séc (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7.
Cơ quan giám sát: Úřad pro ochranu osobních údajů.