Chính sách quyền riêng tư
Emily Booking · Có hiệu lực từ: 17/10/2026 · Phiên bản 1.0
Lưu ý về ngôn ngữ: Chỉ bản tiếng Séc của tài liệu này có giá trị pháp lý ràng buộc. Bản tiếng Việt này chỉ là bản dịch để tham khảo và có thể có sai sót hoặc chưa chính xác. Nếu có khác biệt giữa các bản, bản tiếng Séc được ưu tiên áp dụng.
Tóm tắt nhanh
- Emily Booking là hệ thống đặt lịch trực tuyến dành cho các doanh nghiệp làm việc với lịch hẹn, ví dụ salon, studio, phòng khám, huấn luyện viên, giáo viên hướng dẫn và các nhà cung cấp dịch vụ khác. Chúng tôi hoạt động từ Zlín, Cộng hòa Séc.
- Emily Booking do Tranquila casa s.r.o., Zlín vận hành (thông tin chi tiết tại mục 2).
- Đối với chủ doanh nghiệp và khách truy cập website, chúng tôi là bên kiểm soát dữ liệu. Chính sách này giải thích chúng tôi làm gì với dữ liệu của bạn.
- Đối với khách hàng của doanh nghiệp, doanh nghiệp là bên kiểm soát dữ liệu và chúng tôi là bên xử lý dữ liệu cho doanh nghiệp đó. Khi bạn đặt lịch tại một doanh nghiệp, doanh nghiệp đó sẽ quyết định dữ liệu của bạn được sử dụng như thế nào. Chúng tôi chỉ lưu trữ và xử lý dữ liệu đó theo chỉ dẫn của doanh nghiệp. Vui lòng đọc thông báo về quyền riêng tư của chính doanh nghiệp đó, và gửi các yêu cầu liên quan đến lịch hẹn của bạn cho doanh nghiệp.
- Chúng tôi không bán dữ liệu cá nhân. Chúng tôi không hiển thị quảng cáo. Chúng tôi không dùng dữ liệu đặt lịch cho mục đích tiếp thị.
- Máy chủ và cơ sở dữ liệu của chúng tôi đặt tại Liên minh châu Âu (Google Cloud, Bỉ).
- Liên hệ: dalibor.selucky.tc@gmail.com, ghi "Privacy" ở dòng tiêu đề email.
1. Về chính sách này
Chính sách này giải thích cách chúng tôi thu thập và sử dụng dữ liệu cá nhân khi bạn:
- truy cập website của chúng tôi;
- đăng ký doanh nghiệp hoặc sử dụng app nhân viên với tư cách chủ doanh nghiệp hoặc nhân viên;
- liên hệ với chúng tôi; hoặc
- đặt lịch hẹn qua một trang đặt lịch chạy trên nền tảng Emily Booking (xem mục 9).
Chính sách này tuân theo Quy định chung về bảo vệ dữ liệu của EU (GDPR), tức Quy định (EU) 2016/679, Luật số 110/2019 Sb. của Séc về xử lý dữ liệu cá nhân (zákon o zpracování osobních údajů), và Luật số 127/2005 Sb. của Séc về truyền thông điện tử (zákon o elektronických komunikacích), áp dụng cho cookie và các công nghệ tương tự. Chính sách cookie riêng của chúng tôi cung cấp thông tin chi tiết về cookie và dữ liệu lưu trong trình duyệt.
2. Chúng tôi là ai
- Bên kiểm soát dữ liệu: Tranquila casa s.r.o., trụ sở Česká 4754, 760 05 Zlín, Cộng hòa Séc
- Mã số công ty (IČO): 04976207 · Mã số thuế GTGT (DIČ): CZ04976207
- Đăng ký tại Sổ đăng ký thương mại của Tòa án khu vực Brno (Krajský soud v Brně), mục C, số 92883
- Email: dalibor.selucky.tc@gmail.com
- Website: emilybooking.cz
Chúng tôi chưa chỉ định Cán bộ bảo vệ dữ liệu (DPO), vì pháp luật không yêu cầu điều này đối với hoạt động của chúng tôi. Chúng tôi có thể đề nghị bạn xác nhận danh tính trước khi xử lý một yêu cầu liên quan đến dữ liệu của bạn.
3. Dữ liệu chúng tôi thu thập
3.1 Chủ doanh nghiệp và nhân viên (khách hàng của chúng tôi)
- Dữ liệu tài khoản: tên doanh nghiệp, tên của bạn, địa chỉ email và mật khẩu. Mật khẩu do Google Firebase Authentication xử lý. Chúng tôi không bao giờ nhìn thấy hay lưu trữ mật khẩu ở dạng đọc được.
- Cài đặt của doanh nghiệp: dịch vụ, giá, thời lượng, giờ mở cửa, sức chứa, giờ nghỉ, tên nhân viên, vai trò nhân viên, ngôn ngữ và địa chỉ email mà doanh nghiệp dùng để nhận thư trả lời của khách.
- Nhật ký sử dụng và bảo mật: thời gian đăng nhập, nhật ký thay đổi (ai đã thay đổi lịch hẹn hoặc cài đặt nào, và vào lúc nào), cùng nhật ký kỹ thuật như địa chỉ IP, trình duyệt và thông báo lỗi.
- Trao đổi liên lạc: tin nhắn bạn gửi cho chúng tôi và phản hồi của chúng tôi.
3.2 Khách truy cập website
- Dữ liệu kỹ thuật mà mọi trình duyệt đều gửi: địa chỉ IP, loại trình duyệt, thiết bị, các trang được yêu cầu, ngày và giờ. Dữ liệu này được các nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi xử lý để cung cấp và bảo vệ website.
- Lựa chọn ngôn ngữ của bạn, được lưu ngay trong trình duyệt của bạn (không phải trong cookie, xem Chính sách cookie).
- Dữ liệu phân tích, chỉ khi bạn đồng ý và chỉ khi tính năng phân tích được bật (xem Chính sách cookie).
3.3 Khách hàng của doanh nghiệp (được xử lý thay mặt doanh nghiệp)
Khi khách đặt lịch qua trang đặt lịch của doanh nghiệp, hoặc khi nhân viên của doanh nghiệp nhập lịch hẹn, chúng tôi thay mặt doanh nghiệp xử lý: tên và họ, số điện thoại, địa chỉ email (không bắt buộc), ngôn ngữ ưu tiên, các dịch vụ đã đặt, ngày, giờ và giá, lịch sử đặt lịch, trạng thái của từng lịch hẹn (đã xác nhận, đã dời, đã hủy, không đến), và mọi ghi chú nội bộ do nhân viên của doanh nghiệp viết. Mục 9 giải thích vai trò của chúng tôi.
Chúng tôi đề nghị các doanh nghiệp không ghi thông tin sức khỏe (ví dụ dị ứng, tình trạng da hoặc các vấn đề sức khỏe khác) vào ghi chú, trừ khi khách đã cung cấp thông tin đó để được thực hiện dịch vụ và doanh nghiệp có cơ sở pháp lý để xử lý.
4. Dữ liệu đến từ đâu
- Từ bạn, khi bạn đăng ký, sử dụng app, đặt lịch hoặc liên hệ với chúng tôi.
- Từ doanh nghiệp, đối với các lịch hẹn của khách do nhân viên nhập thủ công.
- Tự động, từ trình duyệt của bạn và từ hệ thống bảo mật của chúng tôi.
5. Mục đích sử dụng dữ liệu và cơ sở pháp lý
| Mục đích | Dữ liệu | Cơ sở pháp lý (Điều 6(1) GDPR) |
|---|---|---|
| Tạo và vận hành tài khoản doanh nghiệp, đăng nhập, xác nhận địa chỉ email | Dữ liệu tài khoản, cài đặt của doanh nghiệp | (b) thực hiện hợp đồng |
| Cung cấp hệ thống đặt lịch và app nhân viên | Cài đặt của doanh nghiệp, nhật ký sử dụng | (b) thực hiện hợp đồng |
| Gửi email dịch vụ cho chủ doanh nghiệp (xác nhận tài khoản, đặt lại mật khẩu, thông báo quan trọng) | Email, tên | (b) thực hiện hợp đồng |
| Bảo mật, ngăn chặn lạm dụng và thư rác, sửa lỗi | Nhật ký kỹ thuật, nhật ký thay đổi | (f) lợi ích hợp pháp trong việc duy trì một dịch vụ an toàn và hoạt động tốt |
| Trả lời câu hỏi và yêu cầu hỗ trợ | Trao đổi liên lạc | (b) thực hiện hợp đồng, hoặc (f) lợi ích hợp pháp đối với các câu hỏi chung |
| Lưu giữ sổ sách kế toán và thuế (khi dịch vụ chuyển sang có tính phí) | Dữ liệu thanh toán | (c) nghĩa vụ pháp lý |
| Xác lập hoặc bảo vệ các yêu cầu pháp lý | Hồ sơ liên quan | (f) lợi ích hợp pháp |
| Phân tích website (nếu được bật) | Dữ liệu phân tích | (a) sự đồng ý |
| Ghi nhớ ngôn ngữ của bạn | Lựa chọn ngôn ngữ trong trình duyệt của bạn | Cần thiết cho tính năng bạn yêu cầu (xem Chính sách cookie) |
Khi dựa trên lợi ích hợp pháp, chúng tôi đã cân nhắc lợi ích đó với các quyền của bạn. Bạn có thể yêu cầu chúng tôi cung cấp chi tiết về đánh giá này. Khi dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc này không ảnh hưởng đến việc xử lý đã diễn ra trước đó.
Nếu bạn không cung cấp dữ liệu cần thiết để đăng ký, chúng tôi không thể tạo tài khoản doanh nghiệp cho bạn.
Chúng tôi không sử dụng dữ liệu của bạn để đưa ra quyết định chỉ dựa trên xử lý tự động mà gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự đối với bạn. Cơ chế chống thư rác (ví dụ một trường ẩn trong biểu mẫu) có thể chặn một lần gửi biểu mẫu, nhưng không bao giờ quyết định bất kỳ điều gì khác về bạn.
6. Ai nhận dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết để vận hành dịch vụ, và chỉ với các nhà cung cấp bị ràng buộc bởi thỏa thuận xử lý dữ liệu:
| Nhà cung cấp | Vai trò | Địa điểm |
|---|---|---|
| Google Cloud / Firebase (Google Cloud EMEA Ltd / Google Ireland Ltd, Ireland) | Lưu trữ (hosting), cơ sở dữ liệu (Firestore), chức năng máy chủ, đăng nhập (Firebase Authentication) | Cơ sở dữ liệu và chức năng máy chủ tại EU (Bỉ, europe-west1). Dịch vụ đăng nhập và mạng phân phối nội dung (CDN) có thể xử lý dữ liệu trên toàn cầu. |
| Resend (Resend, Inc., Mỹ) | Gửi email đặt lịch và email tài khoản | Khu vực gửi email tại EU (Ireland); dữ liệu công ty và tài khoản tại Mỹ |
| HubSpot (HubSpot, Inc., Mỹ / HubSpot Ireland Ltd) | Lưu trữ website của chúng tôi hoặc website của các doanh nghiệp. Tùy chọn đồng bộ khách của doanh nghiệp vào HubSpot CRM của chính doanh nghiệp đó, chỉ khi doanh nghiệp bật tính năng này. | EU và Mỹ |
| Google Fonts (Google Ireland Ltd) | Cung cấp phông chữ dùng trên website của chúng tôi | Toàn cầu. Trình duyệt của bạn kết nối với máy chủ của Google. |
Chúng tôi cũng có thể tiết lộ dữ liệu cho các cố vấn (luật sư, kế toán), cho tòa án, cảnh sát hoặc cơ quan nhà nước khi pháp luật yêu cầu, hoặc cho bên mua hay bên kế thừa hoạt động kinh doanh của chúng tôi với các biện pháp bảo vệ tương đương.
7. Chuyển dữ liệu ra ngoài EU
Một số nhà cung cấp (Resend, HubSpot, một phần của Google) có trụ sở tại Mỹ hoặc có thể xử lý dữ liệu tại đó. Việc chuyển dữ liệu này được bảo đảm bởi Khung bảo vệ dữ liệu EU–Mỹ (EU–US Data Privacy Framework), theo đó các nhà cung cấp này đã được chứng nhận, đồng thời được bổ sung bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) của Ủy ban châu Âu trong thỏa thuận xử lý dữ liệu của họ, và bằng các biện pháp kỹ thuật như mã hóa khi truyền tải. Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo vệ liên quan.
8. Thời gian lưu giữ dữ liệu
| Dữ liệu | Thời gian lưu giữ |
|---|---|
| Tài khoản và cài đặt của doanh nghiệp | Trong thời gian tài khoản còn hoạt động, sau đó 2 năm kể từ khi tài khoản bị đóng. |
| Đăng ký chưa bao giờ được xác nhận | 2 năm. |
| Lịch hẹn của khách và ghi chú của nhân viên | 2 năm kể từ lần hẹn cuối cùng của khách, sau đó được xóa hoặc ẩn danh hóa, trừ khi doanh nghiệp đặt thời hạn ngắn hơn hoặc xóa sớm hơn. |
| Lịch hẹn đã hủy và trường hợp khách không đến | 6 tháng. |
| Nhật ký thay đổi | 2 năm. |
| Nhật ký kỹ thuật và bảo mật | 7 ngày, chỉ lâu hơn trong thời gian điều tra sự cố. |
| Nhật ký gửi email tại nhà cung cấp dịch vụ email của chúng tôi | Theo cài đặt nhật ký của nhà cung cấp, không quá 2 năm. |
| Tin nhắn hỗ trợ | 2 năm kể từ lần liên hệ cuối cùng. |
| Sổ sách kế toán (khi dịch vụ chuyển sang có tính phí) | 10 năm, theo yêu cầu của luật thuế Séc. |
| Dữ liệu phân tích (nếu được bật) | Không quá 14 tháng. |
Khi hết thời hạn, chúng tôi xóa dữ liệu hoặc ẩn danh hóa hoàn toàn.
9. Đặt lịch tại một doanh nghiệp: vai trò bên xử lý dữ liệu của chúng tôi
Nếu bạn đặt lịch hẹn tại một doanh nghiệp sử dụng Emily Booking:
- Doanh nghiệp là bên kiểm soát dữ liệu đối với dữ liệu đặt lịch của bạn. Doanh nghiệp quyết định mục đích và cách thức sử dụng dữ liệu của bạn, ví dụ để quản lý lịch hẹn, liên hệ với bạn về lịch hẹn đó, hoặc lưu hồ sơ khách hàng của mình.
- Emily Booking là bên xử lý dữ liệu. Chúng tôi chỉ lưu trữ và xử lý dữ liệu của bạn để cung cấp hệ thống đặt lịch cho doanh nghiệp và theo chỉ dẫn được ghi nhận bằng văn bản của doanh nghiệp, trên cơ sở thỏa thuận xử lý dữ liệu (Điều 28 GDPR). Chúng tôi không sử dụng dữ liệu đặt lịch của bạn cho mục đích riêng của chúng tôi.
- Bạn sẽ nhận được email dịch vụ về lịch hẹn của bạn (xác nhận, thay đổi, hủy, nhắc lịch) bằng ngôn ngữ bạn đã chọn. Đây không phải email tiếp thị. Mỗi email đều có đường dẫn "Quản lý lịch hẹn" để bạn hủy hoặc dời lịch theo quy định của doanh nghiệp.
- Nếu có câu hỏi hoặc muốn thực hiện quyền của mình (truy cập, chỉnh sửa, xóa, v.v.), vui lòng liên hệ với doanh nghiệp. Nếu bạn liên hệ với chúng tôi, chúng tôi sẽ chuyển yêu cầu của bạn cho doanh nghiệp và hỗ trợ doanh nghiệp phản hồi.
10. Bảo mật
Chúng tôi bảo vệ dữ liệu cá nhân bằng các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:
- kết nối được mã hóa (HTTPS) và mã hóa dữ liệu khi lưu trữ do nhà cung cấp hosting của chúng tôi thực hiện;
- đăng nhập riêng cho từng doanh nghiệp, để mỗi doanh nghiệp chỉ thấy dữ liệu của chính mình;
- cơ sở dữ liệu mà trình duyệt không bao giờ đọc trực tiếp được, vì mọi truy cập đều phải đi qua mã máy chủ đã được kiểm tra của chúng tôi;
- các trang của app nhân viên không thể bị nhúng vào website khác, cùng với các quy tắc bảo mật nội dung nghiêm ngặt;
- thông tin bí mật (secrets) được lưu trong trình quản lý bí mật, không bao giờ nằm trong mã nguồn;
- số người có quyền truy cập được giữ ở mức ít nhất có thể.
Không có hệ thống nào an toàn tuyệt đối. Nếu một vi phạm dữ liệu cá nhân có khả năng gây rủi ro cho quyền của bạn, chúng tôi sẽ báo cáo với Úřad pro ochranu osobních údajů (ÚOOÚ), cơ quan bảo vệ dữ liệu cá nhân của Séc, mà không chậm trễ quá mức và, nếu có thể, trong vòng 72 giờ. Nếu rủi ro cao, chúng tôi cũng thông báo cho những người bị ảnh hưởng. Đối với dữ liệu khách của doanh nghiệp, chúng tôi thông báo cho doanh nghiệp đó mà không chậm trễ quá mức để doanh nghiệp có thể thực hiện nghĩa vụ của mình.
11. Quyền của bạn
Theo GDPR, bạn có quyền:
- được thông tin về cách dữ liệu của bạn được sử dụng (chính sách này);
- truy cập dữ liệu của bạn và nhận bản sao;
- chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ;
- xóa dữ liệu ("quyền được lãng quên") trong một số trường hợp;
- hạn chế việc xử lý trong một số trường hợp;
- phản đối việc xử lý dựa trên lợi ích hợp pháp;
- di chuyển dữ liệu: nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng phổ biến, máy có thể đọc được, khi việc xử lý dựa trên hợp đồng hoặc sự đồng ý;
- rút lại sự đồng ý bất cứ lúc nào, khi chúng tôi xử lý dựa trên sự đồng ý;
- khiếu nại với cơ quan giám sát (mục 12).
Cách gửi yêu cầu: gửi email đến dalibor.selucky.tc@gmail.com. Chúng tôi trả lời trong vòng một tháng. Đối với yêu cầu phức tạp hoặc có số lượng lớn, chúng tôi có thể gia hạn thêm tối đa hai tháng và sẽ cho bạn biết lý do ngay trong tháng đầu tiên. Yêu cầu được xử lý miễn phí. Chỉ đối với những yêu cầu rõ ràng là không có căn cứ hoặc quá mức, chúng tôi mới có thể thu một khoản phí hợp lý hoặc từ chối. Một số quyền bị giới hạn theo luật, ví dụ khi quyền của người khác bị ảnh hưởng hoặc khi chúng tôi phải lưu giữ hồ sơ theo quy định pháp luật. Trong trường hợp đó, chúng tôi sẽ giải thích lý do.
Chủ doanh nghiệp có thể xem và chỉnh sửa phần lớn dữ liệu của mình trực tiếp trong app nhân viên. Để nhận bản sao đầy đủ dữ liệu của bạn, hãy gửi email cho chúng tôi.
12. Khiếu nại
Vui lòng liên hệ với chúng tôi trước qua dalibor.selucky.tc@gmail.com. Chúng tôi sẽ cố gắng giải quyết vấn đề của bạn nhanh chóng.
Bạn cũng có quyền khiếu nại với cơ quan giám sát bất cứ lúc nào, đặc biệt tại quốc gia EU nơi bạn sống hoặc làm việc, hoặc nơi xảy ra hành vi bị cho là vi phạm. Tại Cộng hòa Séc, cơ quan đó là:
Úřad pro ochranu osobních údajů (ÚOOÚ), cơ quan bảo vệ dữ liệu cá nhân của Séc, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Khách hàng và người dùng tại các quốc gia EU khác cũng có thể liên hệ với cơ quan bảo vệ dữ liệu của quốc gia mình.
13. Trẻ em
Emily Booking là công cụ kinh doanh dành cho các doanh nghiệp. Chỉ người đã thành niên mới được tạo tài khoản doanh nghiệp. Trang đặt lịch dành cho người đã thành niên hoặc cho việc đặt lịch do cha mẹ hoặc người giám hộ thực hiện. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 15 tuổi (độ tuổi tự đồng ý trên môi trường số tại Cộng hòa Séc) khi không có sự tham gia của cha mẹ.
14. Thay đổi chính sách này
Chúng tôi cập nhật chính sách này khi dịch vụ, nhà cung cấp hoặc nghĩa vụ pháp lý của chúng tôi thay đổi. Phiên bản hiện hành và ngày có hiệu lực luôn được đăng trên trang này. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu hiện có, chúng tôi sẽ thông báo trước cho chủ doanh nghiệp qua email. Khi pháp luật yêu cầu, chúng tôi sẽ xin lại sự đồng ý.