Chính sách quyền riêng tư này giải thích cách dữ liệu cá nhân được xử lý trên iNUNO.shop theo GDPR và pháp luật hiện hành của Liên minh Châu Âu. iNUNO.shop là nền tảng marketplace trực tuyến. Sản phẩm được chào bán, bán và giao bởi các người bán độc lập. Trừ khi có nêu rõ khác đi, iNUNO.shop không phải là bên bán theo hợp đồng của các sản phẩm.
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu đối với hoạt động của nền tảng marketplace iNUNO.shop là:
INUNO
Sole proprietorship của Ana Novoselac
Put Znjana 14e, 21000 Split, Croatia
Email: info@inuno.shop
Điện thoại: 00385 91 9166044
2. Mô hình marketplace và trách nhiệm của người bán
Các người bán độc lập trên iNUNO.shop là các bên kiểm soát dữ liệu riêng biệt đối với dữ liệu cá nhân mà họ xử lý để thực hiện việc bán hàng của mình, bao gồm giao hàng, lập hóa đơn và hỗ trợ khách hàng. iNUNO.shop chuyển cho người bán liên quan các dữ liệu cần thiết để thực hiện đơn hàng.
3. Danh mục dữ liệu cá nhân
- Dữ liệu tài khoản: tên, email, dữ liệu đăng nhập, cài đặt tài khoản
- Dữ liệu đơn hàng: sản phẩm, số lượng, giá, dấu thời gian, trạng thái đơn
- Dữ liệu giao hàng và lập hóa đơn: địa chỉ và thông tin liên hệ cần thiết để thực hiện
- Dữ liệu thanh toán: trạng thái thanh toán, tham chiếu giao dịch, mã định danh của nhà cung cấp thanh toán
- Dữ liệu hỗ trợ và liên lạc: tin nhắn và trao đổi với hỗ trợ hoặc người bán
- Dữ liệu kỹ thuật: địa chỉ IP, dữ liệu thiết bị và trình duyệt, log, sự kiện bảo mật
4. Mục đích xử lý
- Cung cấp và vận hành nền tảng và tài khoản người dùng
- Xử lý đơn hàng và cho phép thanh toán
- Chuyển dữ liệu đơn hàng cho người bán liên quan để thực hiện
- Hỗ trợ khách hàng và xử lý tranh chấp, trả hàng và yêu cầu
- Tuân thủ nghĩa vụ pháp lý, thuế và kế toán
- Bảo mật, phòng chống gian lận và tính toàn vẹn của nền tảng
5. Cơ sở pháp lý
Chúng tôi xử lý dữ liệu cá nhân theo Điều 6 GDPR, đặc biệt:
- Thực hiện hợp đồng hoặc các bước trước hợp đồng
- Tuân thủ nghĩa vụ pháp lý
- Lợi ích hợp pháp trong vận hành, bảo mật và cải thiện nền tảng
- Sự đồng ý khi cần thiết, có thể rút lại bất cứ lúc nào
6. Thanh toán qua Stripe
Thanh toán được xử lý bởi Stripe với vai trò nhà cung cấp dịch vụ thanh toán bên ngoài. iNUNO.shop không lưu trữ đầy đủ dữ liệu thẻ. Stripe xử lý dữ liệu cá nhân dưới trách nhiệm riêng theo điều khoản quyền riêng tư của họ. iNUNO.shop nhận thông tin về trạng thái thanh toán và tham chiếu giao dịch cần thiết cho xử lý đơn hàng, kế toán và phòng chống gian lận.
7. Bên nhận dữ liệu
Tùy theo giao dịch và việc sử dụng nền tảng, dữ liệu cá nhân có thể được cung cấp cho:
- Người bán của sản phẩm đã đặt để thực hiện, giao hàng và hỗ trợ
- Nhà cung cấp thanh toán, đặc biệt Stripe
- Đơn vị vận chuyển và logistics mà người bán sử dụng
- Nhà cung cấp IT và hosting với tư cách bên xử lý theo hợp đồng
- Cơ quan nhà nước hoặc cố vấn khi pháp luật yêu cầu hoặc để bảo vệ pháp lý
8. Hosting và nơi xử lý
Nền tảng được hosting tại European Union. Các bên xử lý bị ràng buộc hợp đồng và chỉ được xử lý dữ liệu cá nhân theo hướng dẫn được ghi nhận và cho các mục đích nêu trong chính sách này.
9. Cookie
Chúng tôi sử dụng cookie cần thiết cho các chức năng cơ bản như quản lý phiên, bảo mật và giỏ hàng. Cookie tùy chọn chỉ được dùng khi pháp luật cho phép và, khi cần, dựa trên sự đồng ý của bạn.
10. Thời hạn lưu trữ
Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trên. Dữ liệu đơn hàng, hóa đơn và kế toán có thể được lưu lâu hơn do nghĩa vụ lưu trữ theo luật. Log kỹ thuật được lưu vì an ninh và vận hành và sẽ bị xóa hoặc ẩn danh khi không còn cần thiết.
11. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm kiểm soát truy cập, mã hóa khi phù hợp, giám sát và thực hành phát triển và hosting an toàn.
12. Quyền của bạn
Theo GDPR, bạn có quyền:
- Yêu cầu truy cập dữ liệu cá nhân của bạn
- Yêu cầu chỉnh sửa
- Yêu cầu xóa, khi áp dụng
- Yêu cầu hạn chế xử lý, khi áp dụng
- Yêu cầu chuyển dữ liệu, khi áp dụng
- Phản đối xử lý dựa trên lợi ích hợp pháp
- Rút lại sự đồng ý bất cứ lúc nào khi xử lý dựa trên sự đồng ý
Để thực hiện quyền của bạn, hãy liên hệ với chúng tôi qua info@inuno.shop.
13. Khiếu nại đến cơ quan giám sát
Bạn có quyền khiếu nại đến cơ quan giám sát bảo vệ dữ liệu. Cơ quan có thẩm quyền tại Croatia là:
Croatian Personal Data Protection Agency (AZOP)
https://azop.hr/
14. Chuyển dữ liệu quốc tế
Dữ liệu cá nhân chủ yếu được xử lý trong Khu vực Kinh tế Châu Âu. Nếu có chuyển ra ngoài EEA, các biện pháp bảo vệ phù hợp sẽ được áp dụng theo Điều 44 đến 49 GDPR.
15. Thay đổi
Chính sách quyền riêng tư này có thể được cập nhật để phản ánh thay đổi pháp lý hoặc kỹ thuật. Phiên bản hiện hành luôn có sẵn trên trang này.