CHÍNH SÁCH BẢO MẬT

THÔNG TIN VỀ XỬ LÝ DỮ LIỆU CÁ NHÂN (DÀNH CHO CỔNG THÔNG TIN WEB VÀ/HOẶC ỨNG DỤNG)

Trên trang này, chúng tôi muốn giải thích cho bạn các phương pháp và mục đích của việc xử lý dữ liệu cá nhân thu thập được trong quá trình điều hướng và sử dụng https://picktruffles.com/ và/hoặc ứng dụng (gọi chung là "Ứng dụng"), được cung cấp cho bạn theo Điều 14 của Quy định EU 2016/679 (GDPR).

Thông tin thêm có thể được cung cấp trên các trang cụ thể, nếu được dự kiến và cần thiết.

Thông tin này không liên quan đến các trang web, trang hoặc dịch vụ trực tuyến khác có thể truy cập qua các liên kết/nút/biểu ngữ có thể được xuất bản trong Ứng dụng.

Ứng dụng và Dịch vụ của Bên kiểm soát không dành cho trẻ vị thành niên dưới 18 tuổi và Bên kiểm soát không cố ý thu thập thông tin cá nhân liên quan đến trẻ vị thành niên. Trong trường hợp thông tin về trẻ vị thành niên bị vô tình ghi lại, Bên kiểm soát sẽ xóa thông tin đó kịp thời theo yêu cầu của người dùng.

• 1) Bên kiểm soát dữ liệu và các liên hệ khác
  

  Bên Kiểm soát Dữ liệu là MARINI TARTUFI S.R.L. với tư cách là Người đại diện theo pháp luật đương nhiệm, có trụ sở đăng ký tại: VIALE RISORGIMENTO, 26, 61041 ACQUALAGNA PU – điện thoại (+39) 0721 798629 - e-mail: info@trufflespecialties.com
  
  Bên kiểm soát dữ liệu đã chỉ định Nhân viên Bảo vệ Dữ liệu (DPO), người luôn có thể liên hệ theo địa chỉ email: info@trufflespecialties.com
• 2) Dữ liệu chúng tôi thu thập
  

  a) Dữ liệu do người dùng cung cấp: trong quá trình yêu cầu liên hệ, đăng ký và/hoặc hoàn thành đơn hàng, dữ liệu cá nhân có thể được thu thập, bao gồm:
  

  • Dữ liệu cá nhân: tên và họ, ngày sinh.
  • Chi tiết liên hệ: địa chỉ, e-mail, điện thoại, địa chỉ giao hàng.
  • Dữ liệu thuế: mã số thuế, Mã số thuế (02578330413), địa chỉ thanh toán.
  • Dữ liệu thanh toán: dữ liệu liên quan đến thanh toán được thu thập ở định dạng mã hóa và theo các yêu cầu bảo mật đầy đủ, tôn trọng các tiêu chuẩn bảo mật Payment Card Industry Data Security Standard (PCI DSS) trực tiếp từ các nhà cung cấp dịch vụ thanh toán của chúng tôi. Từ các đối tượng đó, chúng tôi có thể nhận một số dữ liệu ở dạng không được mã hóa, ví dụ như: số đầu tiên và số cuối cùng của thẻ tín dụng được sử dụng, mạng lưới tương ứng và ngày hết hạn, tuy nhiên, các yếu tố không đủ để hoàn thành giao dịch trên các cửa hàng/trang web khác.
  • Bất kỳ dữ liệu cá nhân nào khác được bao gồm trong giao tiếp với người dùng.
  • Dữ liệu cá nhân được đăng ký trong tài khoản Facebook, Google hoặc Apple của người dùng (dựa trên các điều kiện sử dụng hiện hành của nền tảng cụ thể) trong trường hợp người dùng đăng ký thông qua các tài khoản Facebook, Google hoặc Apple đó.

  b) Dữ liệu liên quan đến giao dịch mua: lịch sử và loại sản phẩm đã mua
  
  c) Dữ liệu duyệt web: hệ thống máy tính chịu trách nhiệm về hoạt động của Ứng dụng tự động thu thập một số dữ liệu, bao gồm dữ liệu cá nhân, việc truyền tải này là ngầm hiểu và cần thiết trong việc sử dụng các giao thức truyền thông Internet. Danh mục dữ liệu này bao gồm địa chỉ IP do người dùng kết nối với Ứng dụng sử dụng, địa chỉ theo ký hiệu URI (Uniform Resource Identifier) của các tài nguyên được yêu cầu, thời gian yêu cầu, phương pháp được sử dụng để gửi yêu cầu đến máy chủ, kích thước của tệp nhận được để phản hồi, mã số cho biết trạng thái phản hồi do máy chủ cung cấp (thành công, lỗi, v.v.) và các thông số khác liên quan đến hệ điều hành và môi trường CNTT của người dùng.
• 3) Tại sao chúng tôi thu thập dữ liệu của bạn
  

  a) Để trả lời liên hệ trước hợp đồng hoặc yêu cầu thông tin được gửi qua phần thích hợp.
  Cơ sở pháp lý: các biện pháp trước hợp đồng (Điều 6.1.b của GDPR).
  Lưu giữ: tối đa 12 tháng sau khi đóng phiếu cho các mục đích quản lý và tổ chức nội bộ.
  
  b) Để đăng ký Ứng dụng này và để truy cập vào khu vực riêng tư của nó.
  Cơ sở pháp lý: Cung cấp các dịch vụ được yêu cầu (Điều 6.1.b của GDPR).
  Lưu giữ:
  

  • đối với người dùng có địa chỉ ở các khu vực địa lý do MARINI TARTUFI S.R.L. phục vụ: lên đến 2 năm kể từ lần sử dụng Ứng dụng cuối cùng của người dùng, hoặc cho đến khi xóa tài khoản (Bên kiểm soát cam kết xóa hoặc ẩn danh dữ liệu đó trong vòng ba tháng kể từ thời hạn nói trên);
  • đối với người dùng có địa chỉ ở các khu vực địa lý không do MARINI TARTUFI S.R.L. phục vụ: lên đến 10 năm kể từ khi đăng ký, hoặc cho đến khi xóa tài khoản (Bên kiểm soát cam kết xóa hoặc ẩn danh dữ liệu đó trong vòng ba tháng kể từ thời hạn nói trên).

  c) Để hoàn thành và thực hiện các đơn đặt hàng và các hoạt động liên quan, việc lập hóa đơn cho chúng và hỗ trợ sau bán hàng tiếp theo.
  Cơ sở pháp lý: Cung cấp các dịch vụ được yêu cầu (Điều 6.1.b của GDPR).
  Lưu giữ: lên đến 10 năm kể từ khi hoàn thành giao dịch để đáp ứng các nghĩa vụ do các quy định về thuế và tài chính hiện hành đặt ra.
  
  d) Để gửi thông tin liên lạc thương mại, bản tin, khảo sát thị trường, tối ưu hóa trải nghiệm người dùng dựa trên các giao dịch mua đã thực hiện trước đó và để có quyền truy cập vào các ưu đãi liên quan đến các giao dịch mua đó, qua email, gọi điện thoại hoặc SMS (chỉ dành cho những người hoàn thành địa chỉ bằng cách chèn số điện thoại), thông báo đẩy*, ứng dụng nhắn tin tức thời (ví dụ: Whatsapp)* và hồ sơ xã hội được liên kết với địa chỉ email đã cung cấp.
  Cơ sở pháp lý: sự đồng ý cụ thể (Điều 6.1.a của GDPR) và đối với những người đã thực hiện ít nhất một giao dịch mua, lợi ích hợp pháp (Điều 6.1.a của GDPR và Điều 130.4 D.Lgs 196/03) giới hạn ở các ưu đãi liên quan đến giao dịch mua của họ qua e-mail.
  Lưu giữ: lên đến 2 năm kể từ lần sử dụng Ứng dụng cuối cùng đối với những người đã thực hiện ít nhất một giao dịch mua, hoặc cho đến khi chính tài khoản đó bị xóa và trong mọi trường hợp, cho đến khi sự đồng ý đã cho bị thu hồi (Bên kiểm soát cam kết xóa hoặc ẩn danh dữ liệu đó trong vòng ba tháng kể từ thời hạn nói trên).
  * Vui lòng nhớ rằng thông báo đẩy có thể bị tắt bất kỳ lúc nào, thông qua các cài đặt dành riêng cho thiết bị của bạn (iOS hoặc Android).
  
  e) Để tham gia vào “Chương trình khách hàng thân thiết” qua MARINI TARTUFI S.R.L. hoặc nền tảng của bên thứ ba.
  Cơ sở pháp lý: quy định của chương trình (Điều 6.1.b của GDPR).
  Lưu giữ: cho đến khi kết thúc mỗi Chương trình Khách hàng thân thiết, trừ khi việc lưu giữ thêm là cần thiết cho các mục đích bảo vệ trước tòa.
  
  f) Đối với các mục đích liên quan đến duyệt web và quản lý Ứng dụng này, cụ thể là:
  

  • bảo vệ tính bảo mật của Ứng dụng hoặc và người dùng cũng như ngăn chặn hoặc vạch trần hành vi gian lận hoặc lạm dụng đối với Ứng dụng hoặc chính MARINI TARTUFI S.R.L.;
  • xác minh và đảm bảo hoạt động bình thường của Ứng dụng và các chức năng của nó cũng thông qua bên thứ ba;
  • thu thập số liệu thống kê về quyền truy cập và điều hướng, để cải thiện các dịch vụ và việc sử dụng Ứng dụng (thông qua nhật ký và cookie kỹ thuật/phân tích cũng từ các bên thứ ba).

  Cơ sở pháp lý: việc cung cấp dịch vụ điều hướng của Ứng dụng, lợi ích hợp pháp của chủ sở hữu cũng như các nghĩa vụ do pháp luật quy định (Điều 6.1.b/c/f của GDPR).
  Lưu giữ: tối đa 12 tháng kể từ sự kiện được ghi lại (lưu lại bất kỳ nhu cầu xác định tội phạm nào của Cơ quan Tư pháp).
• 4) Cung cấp dữ liệu
  

  Việc cung cấp dữ liệu cho các mục đích được đề cập trong các điều 3A, 3B, 3C, 3D và 3E trước đây được coi là tùy chọn, tuy nhiên, nếu không có một số dữ liệu này, bạn sẽ không thể hoàn tất đăng ký vào Ứng dụng hoặc trả lời bất kỳ yêu cầu thông tin nào.
  
  Việc cung cấp dữ liệu cho mục đích được đề cập ở điểm 3F được coi là bắt buộc, vì nếu không có chúng thì không thể cung cấp quyền truy cập và điều hướng đến Ứng dụng.
  
  Bên quan tâm luôn có quyền thu hồi mọi sự đồng ý đã đưa ra. Việc thu hồi này sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi thu hồi.
• 5) Phương pháp xử lý và biện pháp bảo mật
  

  Dữ liệu cá nhân được xử lý ở định dạng điện tử, trong thời gian cần thiết để đạt được các mục đích mà chúng được thu thập. Các biện pháp bảo mật cụ thể được tuân thủ để ngăn chặn mất dữ liệu, sử dụng bất hợp pháp hoặc không chính xác và truy cập trái phép.
• 6) Ai là người nhận dữ liệu của bạn
  

  Trong việc theo đuổi các mục đích minh họa, dữ liệu cá nhân cũng như được xử lý bởi nhân viên của chúng tôi, hành động trên cơ sở các hướng dẫn cụ thể, cũng có thể được thông báo cho các đối tượng khác nhau, bao gồm nhưng không giới hạn ở:
  

  • các chủ thể và cơ quan mà quyền truy cập vào dữ liệu đó được công nhận theo các quy định quản lý;
  • các chủ thể vật lý, pháp lý, công cộng hoặc tư nhân, mà thông tin liên lạc là cần thiết hoặc có chức năng đối với hoạt động của chúng tôi;
  • các nhà cung cấp dịch vụ phát triển, bảo trì, phân tích và lưu trữ cần thiết cho hoạt động của Ứng dụng này.

  Bạn có thể yêu cầu danh sách các bộ xử lý dữ liệu xử lý dữ liệu từ Bên kiểm soát. Nếu cần thiết và chỉ vì mục đích hoạt động và tổ chức của chúng tôi, dữ liệu cá nhân được cung cấp có thể được chuyển cho các nhà cung cấp nước ngoài, ngay cả bên ngoài Khu vực Kinh tế Châu Âu (EEA). Trong trường hợp này, việc chuyển giao sẽ diễn ra tuân thủ các quy định quốc tế hiện hành, cũng như chống lại việc áp dụng các biện pháp phù hợp (chẳng hạn như các quyết định về tính đầy đủ của EU hoặc sự hiện diện của các đảm bảo đầy đủ).
  
  Trong mọi trường hợp, dữ liệu cá nhân được cung cấp sẽ không bị phát tán mà không có sự cho phép hoặc bán cho bên thứ ba.
• 7) Quyền của bạn
  

  Bên kiểm soát đảm bảo các quyền được quy định trong Điều 15 đến 22 của GDPR, bao gồm: quyền yêu cầu và có quyền truy cập vào dữ liệu, chỉnh sửa, xóa hoặc hạn chế xử lý chúng, cũng như quyền phản đối, toàn bộ hoặc một phần, vì những lý do chính đáng, đối với việc xử lý dữ liệu cá nhân của bạn, yêu cầu tính di động của chúng, thu hồi (các) sự đồng ý đã cung cấp, bằng các phương pháp được chỉ định trong từng kênh giao tiếp và nộp đơn khiếu nại lên cơ quan giám sát.
  
  Các quyền này có thể được thực hiện bằng cách gửi thông báo đến Bên kiểm soát, tại địa chỉ: info@trufflespecialties.com
  
  Thông tin được cung cấp có thể được sửa đổi. Xin trân trọng mời người dùng truy cập trang này định kỳ để được cập nhật liên tục về các đặc điểm của quá trình xử lý.