Thông tin về việc xử lý dữ liệu cá nhân

có hiệu lực từ ngày 10.3.2026

Thông tin này được cung cấp phù hợp với Quy định (EU) 2016/679 của Nghị viện và Hội đồng Châu Âu ngày 27 tháng 4 năm 2016 về việc bảo vệ thể nhân liên quan đến việc xử lý dữ liệu cá nhân (sau đây gọi là "GDPR") và Luật số 110/2019 Coll. về việc xử lý dữ liệu cá nhân.

1. Bên kiểm soát dữ liệu cá nhân

Bên kiểm soát dữ liệu cá nhân là công ty Bulovka Premium Clinic, a.s., IČ: 092 59 392, có trụ sở tại Pacovská 2104/1, Krč, 140 00 Praha 4, đăng ký trong Sổ đăng ký thương mại do Tòa án thành phố Praha quản lý, mục B, số 25403 (sau đây gọi là "Bên kiểm soát").

Thông tin liên hệ của Bên kiểm soát: e-mail recepce@bulovkadc.com, ĐT. +420 733 143 111.

2. Các loại dữ liệu cá nhân được xử lý

Bên kiểm soát xử lý các loại dữ liệu cá nhân sau:

• Dữ liệu định danh: tên, họ;
• Dữ liệu liên hệ: địa chỉ e-mail, số điện thoại;
• Dữ liệu thanh toán: địa chỉ, IČO, DIČ (trong trường hợp mua cho công ty);
• Dữ liệu về đơn hàng: số đơn hàng, dịch vụ/voucher đã mua, giá, ngày đặt hàng;
• Dữ liệu thanh toán: dữ liệu về việc thực hiện thanh toán (Bên kiểm soát không lưu trữ thông tin thẻ thanh toán — thông tin này chỉ do nhà cung cấp dịch vụ thanh toán xử lý);
• Dữ liệu kỹ thuật: địa chỉ IP, cookie, dữ liệu trình duyệt (chỉ dùng cho mục đích phân tích).

3. Mục đích xử lý và cơ sở pháp lý

Dữ liệu cá nhân được xử lý cho các mục đích sau:

4. Thời gian xử lý dữ liệu cá nhân

• Thực hiện hợp đồng: trong suốt thời gian quan hệ hợp đồng và sau đó trong suốt thời hiệu (3 năm kể từ khi Voucher hết hiệu lực);
• Nghĩa vụ pháp lý: trong thời hạn do các quy định pháp luật liên quan quy định (chứng từ kế toán — 5 năm, chứng từ thuế — 10 năm);
• Lợi ích chính đáng: trong suốt thời gian tồn tại lợi ích chính đáng, tối đa 3 năm kể từ lần liên hệ cuối cùng;
• Sự đồng ý tiếp thị: cho đến khi rút lại sự đồng ý, hoặc cho đến khi hết thời hạn nêu trong sự đồng ý.

5. Bên nhận dữ liệu cá nhân

Dữ liệu cá nhân có thể được chuyển giao cho các nhóm bên nhận sau:

• Nhà cung cấp dịch vụ thanh toán — xử lý thanh toán trực tuyến bằng thẻ (ČSOB);
• Nhà cung cấp dịch vụ e-mail — gửi e-mail đơn hàng và Voucher;
• Nhà cung cấp dịch vụ lưu trữ và đám mây — lưu trữ dữ liệu (Google Firebase);
• Cố vấn kế toán và thuế — thực hiện kế toán;
• Cơ quan công quyền — trên cơ sở nghĩa vụ pháp lý (cơ quan thuế, tòa án, v.v.).

Bên kiểm soát không chuyển giao dữ liệu cá nhân sang các nước thứ ba ngoài Khu vực Kinh tế Châu Âu, ngoại trừ trường hợp nhà cung cấp dịch vụ đám mây sử dụng máy chủ theo cơ chế các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt.

6. Quyền của chủ thể dữ liệu

Liên quan đến việc xử lý dữ liệu cá nhân, bạn có các quyền sau:

• Quyền truy cập — quyền nhận được xác nhận từ Bên kiểm soát về việc dữ liệu cá nhân của bạn có được xử lý hay không, và nếu có, quyền truy cập dữ liệu đó;
• Quyền chỉnh sửa — quyền yêu cầu sửa dữ liệu cá nhân không chính xác hoặc bổ sung dữ liệu chưa đầy đủ;
• Quyền xóa — quyền yêu cầu xóa dữ liệu cá nhân nếu mục đích xử lý không còn, sự đồng ý đã bị rút lại, hoặc dữ liệu được xử lý trái pháp luật;
• Quyền hạn chế xử lý — quyền yêu cầu hạn chế việc xử lý trong các trường hợp do GDPR quy định;
• Quyền chuyển dữ liệu — quyền nhận dữ liệu cá nhân ở định dạng có cấu trúc, thông dụng và máy đọc được;
• Quyền phản đối — quyền phản đối việc xử lý dựa trên lợi ích chính đáng của Bên kiểm soát;
• Quyền rút lại sự đồng ý — sự đồng ý xử lý dữ liệu cá nhân cho mục đích tiếp thị có thể được rút lại bất cứ lúc nào bằng cách gửi e-mail đến recepce@bulovkadc.com hoặc nhấp vào liên kết hủy đăng ký trong mỗi e-mail tiếp thị;
• Quyền khiếu nại — quyền khiếu nại lên cơ quan giám sát, đó là Văn phòng Bảo vệ Dữ liệu Cá nhân (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

Bạn có thể thực hiện các quyền của mình bằng cách gửi yêu cầu đến địa chỉ e-mail recepce@bulovkadc.com hoặc bằng văn bản đến trụ sở của Bên kiểm soát. Bên kiểm soát có nghĩa vụ phản hồi yêu cầu mà không chậm trễ vô lý, không muộn hơn 30 ngày kể từ khi nhận được.

7. Cookie và phân tích

Cửa hàng trực tuyến sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách, phân tích lưu lượng truy cập (Google Analytics 4) và đo lường hiệu quả các chiến dịch tiếp thị (Google Tag Manager).

Cookie cần thiết — đảm bảo chức năng cơ bản của trang web (đăng nhập, giỏ hàng, bảo mật). Việc sử dụng chúng dựa trên lợi ích chính đáng của Bên kiểm soát và không thể từ chối.

Cookie phân tích — giúp chúng tôi hiểu cách khách truy cập sử dụng trang web. Dữ liệu được ẩn danh và phục vụ việc cải thiện dịch vụ.

Cookie tiếp thị — chỉ được sử dụng khi có sự đồng ý của bạn cho mục đích quảng cáo nhắm mục tiêu và cá nhân hóa nội dung.

8. Bảo mật dữ liệu cá nhân

Bên kiểm soát đã áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo bảo vệ dữ liệu cá nhân, đặc biệt là:

• mã hóa liên lạc (HTTPS/TLS);
• truy cập dữ liệu an toàn với xác thực nhiều cấp;
• sao lưu dữ liệu thường xuyên;
• hạn chế quyền truy cập dữ liệu cá nhân chỉ cho những người được ủy quyền;
• dữ liệu thanh toán chỉ được xử lý bởi nhà cung cấp dịch vụ thanh toán theo tiêu chuẩn PCI DSS.

9. Sự đồng ý xử lý cho mục đích tiếp thị

Bằng việc đồng ý khi đặt hàng, bạn chấp thuận việc xử lý dữ liệu cá nhân của mình cho mục đích cung cấp dịch vụ, gửi ưu đãi giảm giá hoặc các ưu đãi khác của bên thứ ba, bao gồm cả qua phương tiện điện tử (đặc biệt là e-mail), cũng như cho mục đích thực hiện các hoạt động tiếp thị nâng cao vượt quá lợi ích chính đáng của Bên kiểm soát.

Sự đồng ý hoàn toàn tự nguyện, có hiệu lực vô thời hạn và có thể được rút lại bất cứ lúc nào. Trong trường hợp không đồng ý hoặc rút lại sự đồng ý, bạn sẽ không nhận được thông tin tiếp thị và một số ưu đãi dịch vụ của chúng tôi có thể không được điều chỉnh hoàn toàn theo nhu cầu của bạn hoặc không được cung cấp đầy đủ.

Sự đồng ý có thể được rút lại:

• bằng cách gửi e-mail đến recepce@bulovkadc.com;
• bằng cách nhấp vào liên kết hủy đăng ký trong mỗi e-mail tiếp thị;
• bằng văn bản đến trụ sở của Bên kiểm soát.

10. Điều khoản cuối cùng

Bên kiểm soát có quyền cập nhật thông tin về việc xử lý dữ liệu cá nhân này bất cứ lúc nào. Bên kiểm soát sẽ thông báo về những thay đổi quan trọng thông qua cửa hàng trực tuyến.

Thông tin về việc xử lý dữ liệu cá nhân này có giá trị và hiệu lực từ ngày 10.3.2026.