Chính sách bảo mật

1. Bên kiểm soát và bên xử lý dữ liệu

The controller of service-user and website-visitor data is Superhostem s.r.o., company ID 29503825, registered office at Uralská 689/7, Bubeneč, 160 00 Prague 6, registered with the Municipal Court in Prague under file C 447639. Contact email: info@superhostem.cz

Thông tin nhận dạng và thanh toán của đơn vị vận hành được cung cấp cho Người dùng trong quá trình đặt dịch vụ, lập hóa đơn hoặc trao đổi hợp đồng khác.

With regard to guest personal data, the Controller acts as a processor and the User as controller. Processing takes place within the contractual relationship with the User and on the User's instructions to the extent necessary to provide the service.

2. Dữ liệu cá nhân chúng tôi xử lý

A) Dữ liệu người dùng (chủ nhà)

• Họ tên, địa chỉ email, số điện thoại
• Địa chỉ thanh toán và mã số thuế/công ty (nếu có)
• Thông tin đăng nhập (mật khẩu chỉ được lưu ở dạng băm qua Clerk)
• Thông tin đăng ký và lịch sử thanh toán
• Địa chỉ IP và hồ sơ đăng nhập

B) Dữ liệu khách do chủ nhà nhập

Loại dữ liệu này được xử lý chỉ theo hướng dẫn của Người dùng (chủ nhà) để thực hiện nghĩa vụ pháp lý theo Luật số 326/1999 Sb. (báo cáo lưu trú người nước ngoài):

• Họ và tên khách
• Quốc tịch
• Ngày sinh
• Loại và số giấy tờ đi lại (hộ chiếu, CMND, giấy phép cư trú, v.v.)
• Địa chỉ thường trú hoặc tạm trú
• Địa chỉ email và số điện thoại của khách (tùy chọn)
• Ngày và địa chỉ lưu trú (nhận phòng / trả phòng)
• Chữ ký của khách, hình ảnh chữ ký hoặc xác nhận đã hoàn thành biểu mẫu đăng ký
• Các dữ liệu khác cần thiết cho báo cáo theo luật định hoặc sổ lưu trú nếu được Người dùng nhập vào hệ thống

C) Dữ liệu kỹ thuật và vận hành

• Nhật ký truy cập API, hồ sơ gửi email
• Hồ sơ báo cáo gửi đến Ubyport
• Dữ liệu iCal đồng bộ với các nền tảng đặt phòng
• Nhật ký lỗi, hồ sơ sự cố bảo mật và chẩn đoán kỹ thuật
• Siêu dữ liệu về xử lý đặt phòng, tự động hóa và thông báo

3. Mục đích và cơ sở pháp lý của việc xử lý

4. Các bên nhận dữ liệu cá nhân

Dữ liệu cá nhân có thể được chia sẻ với các danh mục người nhận sau:

• Cảnh sát Ngoại kiều Séc – báo cáo lưu trú người nước ngoài theo Luật số 326/1999 Sb.
• Convex Inc. (Mỹ) – cơ sở dữ liệu đám mây; chuyển đến Mỹ dựa trên Điều khoản hợp đồng tiêu chuẩn (SCC) theo Điều 46 GDPR
• Clerk Inc. (Mỹ) – quản lý xác thực; chuyển đến Mỹ dựa trên SCC
• Resend Inc. – gửi email giao dịch
• Vercel Inc. – lưu trữ ứng dụng (trung tâm dữ liệu EU/Mỹ)
• Mailgun Technologies, Inc. – tiếp nhận và xử lý email được chuyển tiếp cho chức năng email ingest
• Stripe, Inc. – xử lý thanh toán, lập hóa đơn và cổng thanh toán cho khách hàng
• Functional Software, Inc. (Sentry) – giám sát lỗi và chẩn đoán sự cố bảo mật
• Cơ quan nhà nước – dựa trên nghĩa vụ pháp lý hoặc lệnh của tòa án

Dữ liệu cá nhân không được bán cho bên thứ ba hoặc chia sẻ cho mục đích tiếp thị mà không có sự đồng ý của chủ thể dữ liệu.

5. Chuyển dữ liệu quốc tế

Một phần việc xử lý có thể diễn ra trên các máy chủ ngoài Khu vực Kinh tế Châu Âu, đặc biệt là tại Hoa Kỳ. Khi bên nhận thuộc phạm vi của quyết định công nhận mức độ bảo vệ đầy đủ (ví dụ EU–US Data Privacy Framework), chúng tôi dựa vào cơ chế đó; trong các trường hợp khác, chúng tôi sử dụng Điều khoản hợp đồng tiêu chuẩn hoặc các biện pháp bảo vệ thích hợp khác theo Điều 46 GDPR. Có thể cung cấp thêm thông tin về các biện pháp bảo vệ đã sử dụng theo yêu cầu.

6. Thời gian lưu giữ dữ liệu

7. Quyền của chủ thể dữ liệu

Theo GDPR và Luật số 110/2019 Sb., bạn có các quyền sau:

• Quyền truy cập – yêu cầu bản sao dữ liệu cá nhân chúng tôi xử lý về bạn
• Quyền chỉnh sửa – yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ
• Quyền xóa – yêu cầu xóa dữ liệu không còn cần thiết hoặc được xử lý bất hợp pháp (tùy thuộc nghĩa vụ lưu giữ pháp lý)
• Quyền hạn chế xử lý – yêu cầu hạn chế xử lý trong các trường hợp do pháp luật quy định
• Quyền di chuyển dữ liệu – nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy
• Quyền phản đối – phản đối việc xử lý dựa trên lợi ích hợp pháp
• Quyền rút lại sự đồng ý – bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
• Quyền khiếu nại – gửi khiếu nại tới cơ quan giám sát: uoou.cz

Gửi yêu cầu đến: info@superhostem.cz. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.

Khi dữ liệu cá nhân của khách được xử lý thay mặt cho Người dùng, chủ thể dữ liệu thông thường nên thực hiện quyền của mình trước tiên với cơ sở lưu trú liên quan với tư cách là bên kiểm soát dữ liệu. Trong các trường hợp như vậy, đơn vị vận hành dịch vụ sẽ hỗ trợ hợp lý cho Người dùng.

8. Cookie và theo dõi

Ứng dụng sử dụng cookie kỹ thuật cần thiết cho đăng nhập, bảo mật và các chức năng cốt lõi của dịch vụ (ví dụ cookie phiên Clerk). Cookie phân tích và tiếp thị chỉ được bật khi bạn đồng ý.

Cài đặt cookie · Rút lại sự đồng ý cho cookie tùy chọn

9. Bảo mật dữ liệu cá nhân

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân, bao gồm:

• Mã hóa truyền dữ liệu (HTTPS/TLS)
• Mã hóa thông tin xác thực nhạy cảm được lưu trong hệ thống, bao gồm cả thông tin truy cập Ubyport
• Quyền truy cập dữ liệu bị hạn chế với những người được ủy quyền theo nguyên tắc đặc quyền tối thiểu
• Sao lưu thường xuyên và giám sát sự cố bảo mật

10. Thay đổi chính sách này

Chính sách bảo mật này có thể được cập nhật định kỳ. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua email hoặc thông báo trong ứng dụng. Ngày cập nhật lần cuối được hiển thị ở đầu tài liệu này.

11. Liên hệ

Superhostem.cz
Email: info@superhostem.cz
Cơ quan giám sát: Văn phòng bảo vệ dữ liệu cá nhân, Pplk. Sochora 27, 170 00 Praha 7