Chính sách quyền riêng tư

1. Giới thiệu

Chính sách quyền riêng tư này mô tả cách PayForSay s.r.o. ("chúng tôi" hoặc "7Konto"), nhà điều hành nền tảng thanh toán khép kín 7Konto, thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân của khách truy cập trang web và người dùng dịch vụ của chúng tôi.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và tuân thủ luật bảo vệ dữ liệu hiện hành, bao gồm Quy định bảo vệ dữ liệu chung của EU (GDPR), Đạo luật bảo vệ dữ liệu của Slovakia và các quy định liên quan khác.

2. Bộ điều khiển dữ liệu

@Người kiểm soát dữ liệu chịu trách nhiệm xử lý dữ liệu cá nhân của bạn là:

3. Thông tin chúng tôi thu thập

3.1 Thông tin bạn cung cấp trực tiếp

Chúng tôi thu thập thông tin bạn cung cấp khi sử dụng dịch vụ của chúng tôi, bao gồm:

• Thông tin liên hệ (tên, email, số điện thoại, tên công ty)
• Thông tin doanh nghiệp (chi tiết công ty, ngành, trường hợp sử dụng)
• Liên hệ với chúng tôi (yêu cầu hỗ trợ, thắc mắc)
• Thông tin thanh toán (chi tiết thanh toán được xử lý thông qua bộ xử lý thanh toán của bên thứ ba)
• Thông tin xác thực tài khoản (tên người dùng, băm mật khẩu - không bao giờ là mật khẩu văn bản đơn giản)

3.2 Thông tin được thu thập tự động

Khi bạn truy cập trang web của chúng tôi hoặc sử dụng dịch vụ của chúng tôi, chúng tôi sẽ tự động thu thập:

• Thông tin thiết bị (loại trình duyệt, hệ điều hành, địa chỉ IP)
• Dữ liệu sử dụng (các trang đã truy cập, thời gian sử dụng, URL giới thiệu)
• Cookie và các công nghệ tương tự (xem Chính sách Cookie bên dưới)
• Nhật ký máy chủ (để bảo mật và khắc phục sự cố)

3.3 Thông tin từ bên thứ ba

Chúng tôi có thể nhận được thông tin từ các bên thứ ba như:

• Các đối tác kinh doanh giới thiệu bạn đến với chúng tôi
• Bộ xử lý thanh toán (chi tiết giao dịch, không phải dữ liệu thẻ đầy đủ)
• Các nguồn công khai (LinkedIn, trang web của công ty dành cho hoạt động tiếp cận B2B)

4. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và duy trì dịch vụ của chúng tôi
• Xử lý giao dịch và quản lý tài khoản của bạn
• Giao tiếp với bạn (trả lời thắc mắc, cung cấp thông tin cập nhật, hỗ trợ)
• Cải thiện dịch vụ của chúng tôi (phân tích, phát triển sản phẩm)
• Tiếp thị (với sự đồng ý của bạn, đối với truyền thông tiếp thị trực tiếp)
• Tuân thủ các nghĩa vụ pháp lý (các yêu cầu về thuế, kế toán, quy định)
• Bảo vệ quyền lợi của chúng tôi và ngăn chặn gian lận

5. Cơ sở pháp lý để xử lý

Theo GDPR, chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Hợp đồng: Việc xử lý cần thiết để cung cấp dịch vụ của chúng tôi cho bạn
• Nghĩa vụ pháp lý: Yêu cầu xử lý để tuân thủ luật pháp hiện hành
• Lợi ích chính đáng: Xử lý vì lợi ích kinh doanh hợp pháp của chúng tôi (phân tích, bảo mật, phòng chống gian lận)
• Đồng ý: Xử lý dựa trên sự đồng ý rõ ràng của bạn (đối với thông tin tiếp thị, cookie tùy chọn)

6. Chia sẻ và tiết lộ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin của bạn với:

• Nhà cung cấp dịch vụ (lưu trữ, xử lý thanh toán, gửi email) — theo Thỏa thuận xử lý dữ liệu
• Đối tác kinh doanh (nếu bạn được giới thiệu thông qua giới thiệu đối tác)
• Cơ quan pháp luật (khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi của chúng tôi)
• Người kế nhiệm (trong trường hợp sáp nhập, mua lại hoặc bán tài sản — với các biện pháp bảo vệ thích hợp)

Tất cả các nhà cung cấp dịch vụ đều bị ràng buộc bởi các thỏa thuận xử lý dữ liệu và được yêu cầu bảo vệ dữ liệu của bạn.

7. Lưu trữ và bảo mật dữ liệu

Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật đặt tại Liên minh Châu Âu theo mặc định. Chúng tôi thực hiện các biện pháp bảo mật tiêu chuẩn ngành bao gồm:

• Mã hóa khi truyền (TLS) và ở trạng thái lưu trữ
• Kiểm soát truy cập và xác thực
• Kiểm tra bảo mật thường xuyên
• Đào tạo nhân viên về bảo vệ dữ liệu
• Quy trình ứng phó sự cố

Để biết chi tiết về các biện pháp bảo mật của chúng tôi, hãy xem Trang bảo mật.

8. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho các mục đích được mô tả trong chính sách này hoặc theo yêu cầu của pháp luật. Thời gian lưu giữ thông thường:

• Dữ liệu khách hàng đang hoạt động: trong thời hạn tài khoản của bạn cộng thêm 3 năm
• Hồ sơ giao dịch: 10 năm (đối với việc tuân thủ thuế và kế toán)
• Dữ liệu tiếp thị: cho đến khi bạn rút lại sự đồng ý
• Hỗ trợ truyền thông: 3 năm
• Nhật ký máy chủ: 90 ngày

9. Quyền của bạn (GDPR)

Theo GDPR, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn
• Quyền cải chính: Sửa dữ liệu cá nhân không chính xác
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu của bạn
• Quyền hạn chế xử lý: Giới hạn cách chúng tôi sử dụng dữ liệu của bạn
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng di động
• Quyền phản đối: Phản đối việc xử lý dựa trên lợi ích chính đáng
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý để xử lý dựa trên sự đồng ý
• Quyền khiếu nại: Gửi khiếu nại với cơ quan bảo vệ dữ liệu địa phương của bạn

Để thực hiện các quyền này, hãy liên hệ với chúng tôi theo địa chỉ info@7konto.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

10. Bánh quy

Trang web của chúng tôi sử dụng cookie để cải thiện trải nghiệm của bạn. Chúng tôi sử dụng hai danh mục: cookie thiết yếu cần thiết để trang web hoạt động và cookie phân tích (Google Analytics) cần có sự đồng ý của bạn.

Để biết thông tin chi tiết về các cookie cụ thể, mục đích của chúng và cách quản lý các tùy chọn của bạn, hãy xem phần Chính sách cookie.

11. Truyền dữ liệu quốc tế

Nếu chúng tôi chuyển dữ liệu của bạn ra ngoài Khu vực Kinh tế Châu Âu (EEA), chúng tôi đảm bảo áp dụng các biện pháp bảo vệ thích hợp, bao gồm:

• Các điều khoản hợp đồng tiêu chuẩn (SCC) được Ủy ban Châu Âu phê duyệt
• Quyết định đầy đủ dành cho các quốc gia có tiêu chuẩn bảo vệ dữ liệu tương đương
• Các biện pháp kỹ thuật và tổ chức bổ sung khi cần thiết

12. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không dành cho cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn cho rằng chúng tôi đã vô tình thu thập dữ liệu từ trẻ vị thành niên, vui lòng liên hệ với chúng tôi để xóa ngay lập tức.

13. Những thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này bất cứ lúc nào. Những thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên trang web của chúng tôi. Ngày "Cập nhật lần cuối" ở đầu chính sách này cho biết thời điểm phiên bản hiện tại có hiệu lực.

14. Liên hệ với chúng tôi

Nếu có câu hỏi về Chính sách quyền riêng tư này hoặc cách xử lý dữ liệu của chúng tôi, hãy liên hệ với chúng tôi theo địa chỉ:

Chính sách này được cung cấp bằng tiếng Anh cho khả năng tiếp cận toàn cầu. Trong trường hợp có xung đột giữa các phiên bản ngôn ngữ, phiên bản tiếng Anh sẽ được ưu tiên áp dụng trừ khi luật pháp địa phương có yêu cầu khác.