Chính sách

• Dữ liệu nhận dạng và liên hệ: Họ tên, tuổi/ngày sinh, giới tính, địa chỉ bưu chính (thanh toán/giao hàng), số điện thoại, địa chỉ email.
• Xử lý truyền thông xã hội: Liên kết đến trang mạng xã hội công khai của bạn (ví dụ: Instagram, Twitter).
• Dữ liệu giao dịch: Chi tiết đơn hàng, hồ sơ thanh toán, nội dung giỏ hàng và lịch sử mua hàng.
• Dữ liệu hành vi: Lịch sử duyệt web, truy vấn tìm kiếm, thông tin thiết bị (địa chỉ IP, loại trình duyệt, ID thiết bị) và dữ liệu vị trí.
• Dữ liệu giao tiếp: Phản hồi, trả lời khảo sát và trao đổi thư từ với nhóm hỗ trợ khách hàng của chúng tôi.
• Dữ liệu công khai: Thông tin bạn chia sẻ trên các nền tảng công cộng (ví dụ: bài đăng trên Instagram, bình luận trên YouTube) liên quan đến sản phẩm của chúng tôi.
• Dữ liệu trẻ em:Trang web của chúng tôi không dành cho người dùng dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu từ trẻ em.

2. Cách chúng tôi sử dụng dữ liệu của bạn (Cơ sở pháp lý theo GDPR)

Chúng tôi xử lý dữ liệu của bạn cho các mục đích và cơ sở pháp lý sau:

1. Thực hiện đơn hàng và sự cần thiết theo hợp đồng (Điều 6(1)(b)):
   • Xử lý thanh toán, sắp xếp giao hàng (thông qua các đối tác như Royal Mail, DPD, DHL) và cung cấp hỗ trợ sau bán hàng.
2. Lợi ích hợp pháp (Điều 6(1)(f)):
   • Gửi thông tin tiếp thị (ví dụ: chương trình khuyến mãi, cập nhật sản phẩm) qua email, SMS hoặc bưu điện (bạn có thể chọn không tham gia bất cứ lúc nào).
   • Phân tích hành vi duyệt web để tối ưu hóa chức năng của trang web và cá nhân hóa trải nghiệm của bạn.
   • Giám sát truyền thông để kiểm soát chất lượng và đào tạo.
3. Sự đồng ý (Điều 6(1)(a)):
   • Gửi email tiếp thị được cá nhân hóa (yêu cầu phải đồng ý rõ ràng).
   • Sử dụng cookie để nhắm mục tiêu lại quảng cáo trên các nền tảng như Facebook, Instagram và Google Ads.

Chúng tôi sẽ không bao giờ chia sẻ dữ liệu của bạn cho mục đích tiếp thị với bên thứ ba mà không có sự đồng ý của bạn.

3. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết:

• Dữ liệu đơn hàng: Tối đa [X] năm để tuân thủ pháp luật (ví dụ: hồ sơ thuế) và giải quyết tranh chấp.
• Dữ liệu tiếp thị: Sẽ bị xóa trong vòng 30 ngày kể từ khi bạn yêu cầu từ chối.
• Dữ liệu nhật ký: Được lưu giữ trong [X] tháng cho mục đích bảo mật và phân tích.

4. Quyền của bạn theo GDPR

Bạn có thể:

• Truy cập: Yêu cầu sao chép dữ liệu của bạn qua hello@supersocks.com hoặc viết thư tới: Cán bộ bảo mật, Super Socks, Đơn vị 1B, Heath Farm, Đường Alcester, B47 6AJ, Vương quốc Anh.
• Sửa/Xóa: Cập nhật dữ liệu không chính xác hoặc yêu cầu xóa (ví dụ: nếu dữ liệu không còn cần thiết).
• Hạn chế xử lý: Yêu cầu chúng tôi tạm dừng xử lý trong một số trường hợp nhất định (ví dụ: trong quá trình tranh chấp về độ chính xác của dữ liệu).
• Tính di động của dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc để chuyển sang nhà cung cấp khác.
• Phản đối tiếp thị: Hủy đăng ký nhận email thông qua liên kết "Hủy đăng ký" hoặc gửi email đến hello@supersocks.com với dòng tiêu đề "Không tiếp thị".

Chúng tôi phản hồi yêu cầu trong vòng một tháng kể từ khi nhận được.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chia sẻ dữ liệu với các đối tác đáng tin cậy theo các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ: Các công ty hậu cần (ví dụ: DHL), bộ xử lý thanh toán (ví dụ: Stripe) và nền tảng tiếp thị qua email (ví dụ: Mailchimp).
• Cơ quan phòng chống gian lận: Để xác minh danh tính và ngăn chặn các giao dịch trái phép.
• Mạng quảng cáo: Để nhắm mục tiêu lại quảng cáo (ví dụ: Google Ads, Facebook), sử dụng cookie để hiển thị nội dung có liên quan.

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho mục đích tiếp thị của bên thứ ba.

6. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie để:

1. Chức năng: Ghi nhớ tùy chọn (ví dụ: ngôn ngữ, nội dung giỏ hàng).
2. phân tích: Đo lưu lượng truy cập trang web và hành vi của người dùng (ví dụ: Google Analytics).
3. Cá nhân: Cung cấp quảng cáo phù hợp dựa trên lịch sử duyệt web của bạn (cookie nhắm mục tiêu lại).
4. Bảo mật : Giám sát hoạt động gian lận.

Bạn có thể tắt cookie thông qua cài đặt trình duyệt của mình, nhưng điều này có thể ảnh hưởng đến chức năng của trang web.

7. Truyền dữ liệu quốc tế

Dữ liệu có thể được xử lý bên ngoài EU (ví dụ: máy chủ đám mây của Hoa Kỳ). Để bảo vệ việc chuyển giao, chúng tôi sử dụng:

• Chứng nhận Khung bảo mật dữ liệu EU-Hoa Kỳ hoặc
• Điều khoản hợp đồng tiêu chuẩn (SCC) theo yêu cầu của GDPR.

8. Liên kết của bên thứ ba
Trang web của chúng tôi có thể chứa các liên kết đến các trang web bên ngoài có chính sách bảo mật riêng. Chúng tôi không chịu trách nhiệm về các hoạt động của họ; hãy luôn xem xét chính sách của họ trước khi chia sẻ dữ liệu.

9. An ninh
Chúng tôi bảo vệ dữ liệu thông qua mã hóa (TLS 1.3), kiểm soát truy cập và kiểm tra bảo mật thường xuyên. Trong trường hợp vi phạm, chúng tôi sẽ thông báo cho cơ quan quản lý trong vòng 72 giờ.

10. Cập nhật chính sách
Chúng tôi có thể cập nhật chính sách này theo định kỳ. Các bản sửa đổi sẽ được đăng trên trang web của chúng tôi với ngày có hiệu lực mới. Việc bạn tiếp tục sử dụng trang web này có nghĩa là bạn chấp nhận các thay đổi.

11. Liên hệ chúng tôi

Mọi thắc mắc, liên hệ:

• Cán bộ bảo vệ dữ liệu: support@cozylace.com

Bạn cũng có thể nộp đơn khiếu nại lên cơ quan bảo vệ dữ liệu địa phương (ví dụ: ICO đối với người dùng ở Vương quốc Anh).