Chính sách quyền riêng tư

Chính sách quyền riêng tư này mô tả cách Profit Visions s.r.o., hoạt động dưới tên LINK-V, xử lý dữ liệu cá nhân khi bạn truy cập link-v.pro, liên hệ với chúng tôi hoặc sử dụng sản phẩm và dịch vụ của LINK-V như Timeless, Grace Mail hoặc các sản phẩm bàn giao Custom.

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là:

Profit Visions s.r.o.
Rybná 716/24, 110 00 Praha 1, Czech Republic
Tax ID: CZ28157141
Email: privacy@link-v.pro
Phone: +420 732 532 495

Đối với câu hỏi về quyền riêng tư, yêu cầu hoặc để thực hiện quyền của bạn theo GDPR, hãy liên hệ với chúng tôi qua email ở trên.

2. Dữ liệu cá nhân chúng tôi xử lý

Chúng tôi xử lý các nhóm dữ liệu cá nhân sau:

• Dữ liệu bạn cung cấp trực tiếp: tên, địa chỉ email, số điện thoại, nội dung tin nhắn, thông tin công ty và bất kỳ thông tin nào khác bạn chọn chia sẻ khi liên hệ với chúng tôi, đăng ký dịch vụ hoặc ký hợp đồng.
• Dữ liệu được thu thập tự động khi bạn truy cập website của chúng tôi: địa chỉ IP, thông tin trình duyệt, URL trang, URL giới thiệu, thời gian phiên và loại thiết bị. Dữ liệu này được thu thập thông qua hệ thống phân tích do chúng tôi tự lưu trữ và chỉ được dùng để hiểu cách khách truy cập sử dụng website. Dữ liệu này không được chia sẻ với bất kỳ bên thứ ba nào.
• Dữ liệu hợp đồng và thanh toán: thông tin cần thiết cho lập hóa đơn và kế toán, bao gồm mã định danh doanh nghiệp, địa chỉ và chi tiết thanh toán.

3. Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

• Để trả lời yêu cầu và liên lạc — dựa trên yêu cầu của bạn (Điều 6(1)(a) và 6(1)(b) GDPR).
• Để thực hiện hợp đồng — bao gồm cung cấp dịch vụ Timeless, Grace Mail và Custom, cũng như lập hóa đơn và hỗ trợ (Điều 6(1)(b) GDPR).
• Để đáp ứng nghĩa vụ pháp lý — bao gồm kế toán, thuế và lưu trữ hồ sơ theo luật định (Điều 6(1)(c) GDPR).
• Để bảo mật và cải thiện website và dịch vụ của chúng tôi — bao gồm phân tích khách truy cập cơ bản, nhật ký bảo mật và vận hành hạ tầng. Điều này dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành một dịch vụ an toàn và hoạt động tốt (Điều 6(1)(f) GDPR).

4. Cookie và phân tích website

Chúng tôi dùng một cookie tên là GDvisitor, được đặt khi bạn truy cập website. Cookie này là cookie lưu lâu dài và dùng để nhận diện phiên của khách truy cập quay lại trong hệ thống phân tích do chúng tôi tự lưu trữ. Nó không chứa bất kỳ thông tin nào trực tiếp nhận dạng bạn.

Theo dõi phân tích bao gồm địa chỉ IP, thông tin trình duyệt, URL trang, URL giới thiệu, thời gian phiên và loại thiết bị. Dữ liệu được lưu trên hạ tầng của chính chúng tôi, không được chia sẻ với bên thứ ba và không được dùng cho quảng cáo hoặc lập hồ sơ hành vi.

Bạn có thể xóa hoặc chặn cookie này thông qua cài đặt trình duyệt bất kỳ lúc nào. Việc đó sẽ không ảnh hưởng đến khả năng sử dụng website.

Website không tải Google Analytics, Meta Pixel hoặc các script theo dõi bên thứ ba khác.

5. Dữ liệu được chia sẻ với bên xử lý

Chúng tôi sử dụng các nhóm bên xử lý sau để vận hành dịch vụ:

• Lưu trữ hạ tầng: Hetzner Online GmbH (Đức) lưu trữ các máy chủ chính của chúng tôi trong EU.
• Kế toán và ghi sổ: phần mềm doanh nghiệp tiêu chuẩn của Czech và dịch vụ kế toán bên ngoài theo yêu cầu của luật Czech.
• Hạ tầng email: hạ tầng Grace Mail của chính chúng tôi xử lý thư gửi đi và thư nhận vào.

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân cho bên thứ ba trong bất kỳ trường hợp nào. Chúng tôi không dùng dữ liệu cá nhân cho hồ sơ quảng cáo. Chúng tôi không huấn luyện mô hình AI trên dữ liệu của bạn, bao gồm nội dung thư được xử lý qua Grace Mail.

6. Chuyển dữ liệu quốc tế

Hạ tầng của chúng tôi mặc định nằm trong Liên minh Châu Âu. Dữ liệu cá nhân không được chuyển ra ngoài EU/EEA trừ khi:

• khách hàng yêu cầu rõ ràng việc triển khai ở khu vực khác, ví dụ một doanh nghiệp Mỹ chọn lưu trữ tại Mỹ; hoặc
• một công cụ hoặc dịch vụ cụ thể mà chúng tôi dùng như bên xử lý thực hiện chuyển dữ liệu giới hạn theo các điều khoản hợp đồng tiêu chuẩn hoặc biện pháp bảo vệ khác phù hợp với GDPR.

7. Thời gian lưu giữ

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã mô tả ở trên:

• Hồ sơ yêu cầu và liên hệ: được lưu giữ khi quan hệ còn hoạt động và trong một khoảng thời gian hợp lý sau đó phòng trường hợp cần theo dõi tiếp.
• Hồ sơ hợp đồng và thanh toán: được lưu giữ trong thời hạn hợp đồng và trong thời gian luật thuế và kế toán Czech yêu cầu, thường là 10 năm.
• Phân tích website: được lưu giữ trong thời gian giới hạn phù hợp với nhu cầu vận hành và sau đó bị xóa hoặc ẩn danh hóa.
• Nội dung email của khách hàng Grace Mail: được lưu giữ theo cấu hình riêng của khách hàng và điều khoản hợp đồng của họ; LINK-V không truy cập hoặc đọc nội dung tin nhắn trừ khi cần thiết cho vận hành kỹ thuật.

8. Quyền của bạn theo GDPR

Theo Quy định chung về bảo vệ dữ liệu, bạn có quyền:

• Truy cập — yêu cầu bản sao dữ liệu cá nhân mà chúng tôi giữ về bạn.
• Chỉnh sửa — yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ.
• Xóa bỏ ("quyền được lãng quên") — yêu cầu xóa dữ liệu của bạn, tùy thuộc vào nghĩa vụ lưu giữ theo pháp luật.
• Hạn chế — yêu cầu chúng tôi giới hạn cách xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Khả năng chuyển dữ liệu — yêu cầu bản sao ở định dạng máy có thể đọc được của dữ liệu bạn đã cung cấp cho chúng tôi.
• Phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp.
• Rút lại đồng ý — khi việc xử lý dựa trên đồng ý, bạn có thể rút lại bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại privacy@link-v.pro.

Bạn cũng có quyền nộp khiếu nại đến cơ quan giám sát bảo vệ dữ liệu của Czech: Úřad pro ochranu osobních údajů (www.uoou.cz), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic.

9. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm mã hóa TLS cho dữ liệu khi truyền, mã hóa ổ đĩa AES-256 cho dữ liệu lưu trữ nếu áp dụng, sao lưu mã hóa, kiểm soát truy cập và giám sát bảo mật liên tục. Không có phương thức truyền hoặc lưu trữ điện tử nào an toàn 100%, nhưng chúng tôi làm việc để duy trì các tiêu chuẩn bảo vệ của ngành.

10. Trẻ em

Dịch vụ của chúng tôi không được nhắm riêng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi. Nếu biết rằng chúng tôi đã thu thập dữ liệu như vậy, chúng tôi sẽ thực hiện các bước để xóa dữ liệu đó. Nếu bạn tin rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi tại privacy@link-v.pro.

11. Ra quyết định tự động

Chúng tôi không thực hiện ra quyết định tự động hoặc lập hồ sơ tạo ra ảnh hưởng pháp lý hoặc ảnh hưởng đáng kể đến cá nhân.

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh thay đổi trong thực tiễn, dịch vụ hoặc yêu cầu pháp lý của chúng tôi. Ngày "cập nhật lần cuối" ở đầu trang cho biết khi nào chính sách được sửa đổi gần nhất. Các thay đổi quan trọng sẽ được thông báo cho khách hàng đang hoạt động qua kênh phù hợp.

13. Câu hỏi

Đối với bất kỳ câu hỏi nào về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu cá nhân, hãy liên hệ privacy@link-v.pro.