Chính sách bảo mật

01

Chúng tôi là ai

AURELLE là salon chăm sóc tóc và cửa hàng sản phẩm tại Quận 1, TP.HCM. Chúng tôi là bên kiểm soát dữ liệu (data controller) đối với dữ liệu cá nhân thu thập qua website này.

• Địa chỉ: 24 Nguyễn Đình Chiểu, P. Đa Kao, Quận 1, TP.HCM
• Hotline đặt lịch: 0901 234 567
• Bàn lễ tân: 028 3910 1234
• Email phụ trách bảo vệ dữ liệu (DPO): privacy@aurelle.vn

02

Dữ liệu chúng tôi thu thập

Qua biểu mẫu đặt lịch, chúng tôi thu thập những gì bạn tự điền: họ và tên, số điện thoại, dịch vụ và stylist bạn chọn, ngày giờ hẹn và ghi chú gửi cho stylist. Qua biểu mẫu liên hệ: họ và tên, số điện thoại, email (nếu bạn điền), chủ đề và nội dung tin nhắn. Qua thư ritual: chỉ địa chỉ email.

Chúng tôi không thu thập dữ liệu nhạy cảm theo Điều 9 GDPR: sức khoẻ, tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học hay xu hướng tính dục. Ghi chú bạn gửi cho stylist là để mô tả tình trạng tóc — vui lòng không điền thông tin sức khoẻ vào đó.

Biểu mẫu trên bản mẫu này không gửi dữ liệu đi đâu — nó chỉ hiển thị một thông báo xác nhận ngay tại trình duyệt. Khi nối biểu mẫu với máy chủ thật, chính sách này phải được cập nhật theo đúng đường đi mới của dữ liệu.

03

Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu của bạn theo Điều 6(1)(b) GDPR — thực hiện hợp đồng hoặc các bước trước khi ký hợp đồng theo yêu cầu của bạn. Cụ thể: giữ chỗ buổi hẹn, gọi xác nhận lịch, tư vấn dịch vụ trước khi đặt và xử lý đơn hàng sản phẩm.

Đăng ký thư ritual dựa trên sự đồng ý của bạn theo Điều 6(1)(a) GDPR. Sự đồng ý đó được thể hiện bằng việc tích vào ô trên biểu mẫu và có thể rút lại bất cứ lúc nào, không ảnh hưởng tới việc xử lý đã thực hiện trước đó.

04

Cookie và bộ nhớ trình duyệt

Website chỉ dùng cookie cần thiết cho chức năng hoạt động. Không có cookie quảng cáo, không có mã theo dõi của bên thứ ba, không có công cụ phân tích hành vi.

Lựa chọn cookie, giỏ hàng demo và bản nháp đặt lịch (dịch vụ, stylist, ngày giờ, họ tên, số điện thoại bạn đã nhập) được lưu trong bộ nhớ trình duyệt (localStorage) ngay trên thiết bị của bạn và không được gửi về máy chủ. Bạn có thể xoá bất cứ lúc nào bằng cách xoá dữ liệu website trong trình duyệt.

Nếu về sau chúng tôi thêm công cụ đo lường, công cụ đó chỉ được nạp sau khi bạn bấm “Chấp nhận” trên thanh lựa chọn cookie.

05

Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn. Dữ liệu không được chia sẻ cho bên thứ ba ngoài các mục đích nêu tại mục 03, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

Website không nhúng widget mạng xã hội hay tập lệnh của bên thứ ba có khả năng đọc dữ liệu biểu mẫu.

06

Lưu trữ và bảo mật

Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ đều được mã hoá qua HTTPS/TLS.

Dữ liệu biểu mẫu chỉ được giữ trong thời gian cần thiết cho mục đích thu thập và bị xoá khi hết mục đích đó — tối đa 24 tháng đối với yêu cầu tư vấn không dẫn tới buổi hẹn. Chỉ lễ tân và stylist phụ trách buổi hẹn của bạn mới được truy cập.

07

Quyền của bạn theo GDPR

Với dữ liệu cá nhân của mình, bạn có các quyền sau:

• Quyền truy cập — biết chúng tôi đang giữ dữ liệu gì về bạn (Điều 15)
• Quyền chỉnh sửa — yêu cầu sửa dữ liệu sai hoặc chưa đầy đủ (Điều 16)
• Quyền xoá — yêu cầu xoá dữ liệu khi không còn cần thiết (Điều 17)
• Quyền hạn chế xử lý — tạm dừng việc xử lý dữ liệu (Điều 18)
• Quyền di chuyển dữ liệu — nhận lại dữ liệu ở định dạng máy đọc được (Điều 20)
• Quyền phản đối — phản đối việc xử lý dữ liệu của bạn (Điều 21)

Gửi yêu cầu tới privacy@aurelle.vn; chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu (DPA) tại nơi bạn cư trú.

08

Liên hệ

Mọi câu hỏi về chính sách này hoặc về cách chúng tôi xử lý dữ liệu, gửi tới đầu mối phụ trách bảo vệ dữ liệu: privacy@aurelle.vn, hoặc gửi thư tới 24 Nguyễn Đình Chiểu, P. Đa Kao, Quận 1, TP.HCM.