MỤC LỤC

Chính sách bảo mật
Chính sách về cookie và các công cụ theo dõi khác
Thông tin pháp lý
Phụ lục công khai

1. CHÍNH SÁCH BẢO MẬT

1.1 Mục đích

AD BEAUTY, đơn vị vận hành thương hiệu 1944 PARIS và trang web www.1944.paris, đặc biệt coi trọng việc bảo vệ dữ liệu cá nhân của khách hàng, khách hàng tiềm năng, người truy cập, đối tác và người dùng.

Chính sách bảo mật này nhằm mục đích giải thích, một cách rõ ràng và dễ hiểu:

những loại dữ liệu cá nhân nào có thể được thu thập; ;
trong những trường hợp nào dữ liệu được thu thập; ;
để phục vụ những mục đích nào; ;
các hoạt động xử lý dữ liệu dựa trên những cơ sở pháp lý nào; ;
cho những đối tượng nào thông tin này có thể được cung cấp; ;
chúng được lưu giữ trong bao lâu; ;
các biện pháp an ninh nào đang được triển khai; ;
Những quyền của các cá nhân liên quan là gì và làm thế nào để thực hiện các quyền đó.

Chính sách này được ban hành chủ yếu dựa trên Quy định (EU) 2016/679 ngày 27 tháng 4 năm 2016, thường được gọi là «GDPR», và Luật của Pháp về công nghệ thông tin, cơ sở dữ liệu và quyền tự do cá nhân.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho các hoạt động xử lý dữ liệu cá nhân được thực hiện trong các trường hợp sau:

về việc duyệt web trên trang web; ;
về việc tạo và quản lý tài khoản khách hàng; ;
quá trình đặt hàng, thanh toán và theo dõi đơn hàng; ;
về việc giao hàng; ;
về việc quản lý hàng trả lại, đổi hàng, hoàn tiền và khiếu nại ; ;
về việc sử dụng biểu mẫu liên hệ; ;
các trao đổi với bộ phận chăm sóc khách hàng; ;
khi đăng ký nhận bản tin; ;
liên quan đến việc tham gia một chương trình khuyến mãi, một cuộc thi hoặc một hoạt động quảng bá thương mại; ;
về việc gửi hoặc quản lý đánh giá của khách hàng; ;
về đo lường lượng người xem, cá nhân hóa và quảng cáo trực tuyến; ;
về phòng chống gian lận và đảm bảo an ninh cho trang web.

Chính sách này áp dụng cụ thể cho khách tham quan, khách hàng, khách hàng tiềm năng, chủ tài khoản khách hàng, người đăng ký nhận thông tin quảng cáo và những người có liên hệ với AD BEAUTY.

1.3 Người chịu trách nhiệm xử lý dữ liệu

Chủ thể chịu trách nhiệm xử lý dữ liệu là:

AD BEAUTY
Số 23, đường Jean Jacques Rousseau
75001 Paris – Pháp
Email: serviceclient@1944.paris

1.4 Các nguyên tắc được áp dụng

AD BEAUTY cam kết tuân thủ các nguyên tắc sau đây:

tính hợp pháp, tính công bằng và tính minh bạch : dữ liệu được xử lý trên cơ sở pháp lý đã được xác định và các cá nhân được thông báo; ;
giới hạn mục đích : dữ liệu chỉ được sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp ; ;
giảm thiểu : chỉ những dữ liệu cần thiết mới được thu thập; ;
độ chính xác : dữ liệu được cập nhật trong phạm vi có thể; ;
giới hạn thời gian lưu trữ : dữ liệu không được lưu trữ vô thời hạn; ;
tính toàn vẹn và tính bảo mật : các biện pháp phù hợp đang được triển khai để ngăn chặn việc truy cập trái phép, mất mát hoặc sự thay đổi; ;
trách nhiệm : AD BEAUTY ghi chép lại các quy trình hoạt động của mình và thường xuyên kiểm tra tính tuân thủ của chúng.

1.5 Các định nghĩa

Dữ liệu cá nhân : mọi thông tin liên quan đến một cá nhân đã được xác định danh tính hoặc có thể xác định danh tính.

Điều trị : mọi hoạt động được thực hiện đối với dữ liệu cá nhân, bao gồm việc thu thập, ghi chép, tra cứu, sử dụng, truyền tải, lưu trữ hoặc xóa bỏ.

Người chịu trách nhiệm xử lý dữ liệu : tổ chức quyết định mục đích và phương thức xử lý dữ liệu.

Nhà thầu phụ : tổ chức xử lý dữ liệu cá nhân thay mặt cho người chịu trách nhiệm xử lý dữ liệu.

Sự đồng ý : sự thể hiện ý chí tự nguyện, cụ thể, có sự hiểu biết đầy đủ và rõ ràng, qua đó một người đồng ý với một phương pháp điều trị cụ thể.

Người dùng : bất kỳ ai truy cập trang web hoặc sử dụng một trong các dịch vụ được cung cấp.

1.6 Dữ liệu có thể được thu thập

Thông tin nhận dạng

danh từ; ;
tên; ;
danh xưng, khi được yêu cầu; ;
ngày sinh, chỉ khi thông tin này là cần thiết cho một thao tác cụ thể; ;
mã số tài khoản khách hàng.

Thông tin liên hệ

địa chỉ bưu điện; ;
địa chỉ thanh toán; ;
địa chỉ nhận hàng; ;
địa chỉ email; ;
số điện thoại.

Thông tin về tài khoản khách hàng

tên đăng nhập; ;
mật khẩu ở dạng mã hóa hoặc băm; ;
sở thích; ;
sổ địa chỉ; ;
lịch sử đăng nhập; ;
lịch sử đơn hàng.

AD BEAUTY không có quyền truy cập vào mật khẩu ở dạng văn bản thuần túy.

Dữ liệu liên quan đến các đơn hàng

các sản phẩm đã đặt hàng; ;
số lượng; ;
số tiền; ;
giảm giá và mã khuyến mãi; ;
quà tặng, mẫu thử hoặc các ưu đãi được lựa chọn; ;
ngày và số đơn hàng; ;
trạng thái đơn hàng; ;
thông tin giao hàng; ;
trả hàng, đổi hàng và hoàn tiền; ;
lịch sử mua hàng.

Thông tin liên quan đến việc thanh toán

Các khoản thanh toán có thể được xử lý bởi các nhà cung cấp dịch vụ chuyên biệt như Stripe, PayPal hoặc Klarna (nếu dịch vụ này đã được kích hoạt).

AD BEAUTY không lưu giữ số thẻ tín dụng đầy đủ cũng như mã bảo mật trên mặt sau thẻ. Các nhà cung cấp dịch vụ thanh toán có thể truyền tải một số thông tin hạn chế như:

trạng thái thanh toán; ;
mã giao dịch; ;
phương thức thanh toán được sử dụng; ;
bốn chữ số cuối của thẻ, nếu có; ;
thông tin cần thiết để phòng ngừa gian lận.

Thông tin liên quan đến dịch vụ khách hàng

nội dung của các yêu cầu; ;
email và tin nhắn; ;
các tệp đính kèm đã được gửi; ;
hình ảnh của sản phẩm bị hư hỏng hoặc có lỗi; ;
lịch sử giao dịch; ;
thông tin liên quan đến khiếu nại.

Người dùng được khuyến cáo không nên gửi các dữ liệu nhạy cảm hoặc quá nhiều thông tin trong các biểu mẫu và tệp đính kèm.

loại trình duyệt; ;
hệ điều hành; ;
loại thiết bị; ;
số trang đã truy cập; ;
thời gian tham khảo; ;
các hoạt động đã thực hiện tại địa điểm; ;
thông tin nhận dạng quảng cáo; ;
thông tin chứa trong các tệp cookie và công cụ theo dõi; ;
dữ liệu an toàn và nhật ký kỹ thuật.

Dữ liệu tiếp thị và sở thích

đăng ký hoặc hủy đăng ký nhận bản tin; ;
sự đồng ý và sự từ chối; ;
các tùy chọn liên lạc; ;
các tương tác liên quan đến email; ;
lịch sử các chiến dịch; ;
phân khúc thị trường; ;
thông tin liên quan đến nguồn gốc của một lượt truy cập hoặc một lượt chuyển đổi.

Đánh giá của khách hàng

Khi trang web cho phép đăng tải đánh giá, các dữ liệu sau đây có thể được xử lý:

tên hoặc biệt danh được hiển thị; ;
điểm được chấm; ;
bình luận; ;
sản phẩm liên quan; ;
ngày ban hành thông báo; ;
hóa đơn mua hàng hoặc bằng chứng mua hàng đã được xác minh; ;
địa chỉ email, không được công khai, được sử dụng để xác minh hoặc kiểm duyệt.

1.7 Nguồn gốc của dữ liệu

Dữ liệu có thể được thu thập:

trực tiếp từ chính người đó khi tạo tài khoản, đặt hàng hoặc liên hệ; ;
tự động trong quá trình duyệt web, thông qua cookie hoặc các công cụ theo dõi; ;
với các nhà cung cấp dịch vụ thanh toán, giao hàng, thông báo hoặc tiếp thị; ;
trên các nền tảng mạng xã hội khi người dùng tương tác với các tài khoản chính thức của 1944 PARIS; ;
từ một bên thứ ba khi bên này mua một món quà hoặc một thẻ quà tặng dành cho một người khác.

1.8 Tính chất bắt buộc hay tùy chọn

Các trường được đánh dấu là bắt buộc là những trường cần thiết để cung cấp dịch vụ được yêu cầu. Việc không điền thông tin có thể dẫn đến việc:

việc tạo tài khoản; ;
việc xác nhận đơn hàng; ;
việc thanh toán; ;
việc giao hàng; ;
việc xử lý một yêu cầu; ;
quyền tham gia một chương trình khuyến mãi hoặc một đợt khuyến mãi.

Các thông tin khác là tùy chọn.

1.9 Mục đích

Điều trị	Mục đích
Tạo tài khoản	Cho phép truy cập vào khu vực khách hàng và hệ thống khách hàng thân thiết
Quản lý đơn hàng	Ghi lại và thực hiện các giao dịch mua hàng
Thanh toán	Tiếp nhận đơn đặt hàng
Giao hàng	Vận chuyển sản phẩm
Trả hàng và hoàn tiền	Đảm bảo dịch vụ hậu mãi
Lập hóa đơn và kế toán	Tuân thủ các nghĩa vụ về thuế và kế toán
Dịch vụ khách hàng	Giải quyết các yêu cầu và khiếu nại
Phòng chống gian lận	Phát hiện các giao dịch đáng ngờ
Bảo mật trang web	Ngăn chặn các truy cập trái phép và sự cố
Bản tin	Gửi thông tin quảng cáo
Chương trình khách hàng thân thiết	Quản lý các quyền lợi và phần thưởng
Đánh giá của khách hàng	Thu thập và công bố các ý kiến
Thống kê	Đo lường lượng người truy cập và cải thiện trang web
Quảng cáo nhắm mục tiêu	Tùy chỉnh và đo lường hiệu quả các chiến dịch
Các cuộc thi	Quản lý việc tham gia và trao giải thưởng
Bảo vệ quyền lợi	Thu thập và lưu giữ chứng cứ

1.10 Hoạt động tiếp thị

Người dùng có thể nhận được các thông báo liên quan đến sản phẩm, ưu đãi, thông tin mới và tin tức từ 1944 PARIS khi:

họ đã đồng ý rõ ràng việc nhận những thông tin đó.

Mỗi thông điệp quảng cáo đều có cách hủy đăng ký. Việc hủy đăng ký cũng có thể được yêu cầu tại serviceclient@1944.paris.

Các thông báo thực sự cần thiết cho việc xử lý đơn hàng không phải là thông tin quảng cáo và vẫn có thể tiếp tục được gửi đi ngay cả sau khi người dùng hủy đăng ký nhận thông tin tiếp thị.

1.11 Các chỉ số theo dõi trong email

Các email có thể chứa các chỉ số kỹ thuật cho phép đo lường, tùy theo các cài đặt và sự đồng ý áp dụng:

khả năng gửi thành công; ;
phần mở đầu; ;
việc nhấp vào một liên kết; ;
hủy đăng ký; ;
các lỗi về địa chỉ; ;
hiệu quả tổng thể của một chiến dịch.

Những thông tin này có thể được sử dụng để điều chỉnh tần suất gửi thông báo, nâng cao tính phù hợp của các thông báo và duy trì danh sách người nhận luôn được cập nhật.

Khi các quy định hiện hành yêu cầu sự đồng ý của quý vị, các hoạt động xử lý dữ liệu này chỉ được thực hiện sau khi đã nhận được sự đồng ý đó.

Quý vị có thể rút lại sự đồng ý, thay đổi các tùy chọn hoặc yêu cầu ngừng bị theo dõi bằng pixel bất cứ lúc nào bằng cách liên hệ với chúng tôi theo địa chỉ sau: serviceclient@1944.paris.

Bạn cũng có thể sử dụng liên kết hủy đăng ký có trong các email của chúng tôi, công cụ quản lý tùy chọn hoặc biểu mẫu liên hệ của chúng tôi.

1.12 Tài khoản khách hàng

Tài khoản này cho phép bạn:

xem lịch sử đơn hàng; ;
quản lý địa chỉ; ;
theo dõi đơn hàng; ;
lưu cài đặt; ;
được hưởng các lợi ích có thể có; ;
tạo điều kiện thuận lợi cho các giao dịch mua sắm trong tương lai.

Người dùng có trách nhiệm bảo mật thông tin đăng nhập của mình. Người dùng phải thông báo cho AD BEAUTY ngay khi nghi ngờ có hành vi sử dụng tài khoản của mình một cách gian lận.

1.13 Đơn đặt hàng, quà tặng và mẫu thử

Khi một đơn hàng cho phép khách hàng lựa chọn một món quà, một mẫu thử hoặc một ưu đãi, các thông tin cần thiết cho việc lựa chọn này sẽ được gắn kèm với đơn hàng.

Việc chọn quà có thể phải được thực hiện trong giỏ hàng. Nếu không chọn quà, gói hàng có thể sẽ không kèm theo quà, trừ khi có cam kết ngược lại được nêu rõ.

Các dữ liệu liên quan đến quà tặng, chương trình khuyến mãi và ưu đãi được lưu trữ cùng với thông tin đơn hàng nhằm đảm bảo việc theo dõi hoạt động kinh doanh, hỗ trợ khách hàng và phòng ngừa các hành vi lạm dụng.

1.14 Chương trình khách hàng thân thiết

Khi có chương trình khách hàng thân thiết, AD BEAUTY có thể xử lý :

số điểm; ;
lịch sử các khoản thu và việc sử dụng; ;
các lợi ích được cấp; ;
các giao dịch mua hàng đủ điều kiện; ;
ngày hết hạn.

Các quy định cụ thể của chương trình phải được nêu rõ trong các điều khoản riêng hoặc trong điều khoản bán hàng chung.

1.15 Thẻ quà tặng và mã khuyến mãi

Trong trường hợp thẻ quà tặng hoặc mã khuyến mãi, AD BEAUTY có thể xử lý:

mã; ;
số tiền; ;
số dư; ;
ngày phát hành; ;
ngày hết hạn; ;
danh tính của người mua hoặc người thụ hưởng, nếu cần thiết; ;
các ứng dụng liên quan.

1.16 Ý kiến và nội dung được đăng tải

Các bình luận có thể được kiểm duyệt để đảm bảo tuân thủ các quy định về đăng tải, đặc biệt là không chứa nội dung vi phạm pháp luật, xúc phạm, gây hiểu lầm, quảng cáo hoặc không liên quan đến sản phẩm.

Người dùng nên tránh đăng tải thông tin cá nhân trong nội dung bình luận của mình. AD BEAUTY có thể ẩn hoặc xóa những thông tin không cần thiết.

1.17 Mạng xã hội

Khi người dùng tương tác với 1944 PARIS trên một mạng xã hội, mạng xã hội đó có thể xử lý dữ liệu của người dùng theo các điều khoản riêng của mình.

AD BEAUTY có thể truy cập vào các thông tin được công khai, các tin nhắn riêng tư và các số liệu thống kê do nền tảng cung cấp. Một số trang hoặc tài khoản có thể dẫn đến trách nhiệm chung có giới hạn với nhà điều hành mạng đối với các dữ liệu thống kê.

Người dùng được khuyến khích tham khảo chính sách bảo mật của từng nền tảng.

1.18 Đối tượng nhận nội bộ

Dữ liệu chỉ được phép truy cập bởi những người có thẩm quyền trong AD BEAUTY, cụ thể tùy theo nhu cầu:

dịch vụ khách hàng; ;
quản lý bán hàng; ;
hậu cần; ;
kế toán; ;
tiếp thị; ;
công nghệ thông tin; ;
ban lãnh đạo; ;
công ty tư vấn pháp lý hoặc đơn vị cung cấp dịch vụ tuân thủ.

Quyền truy cập được cấp tùy theo nhiệm vụ được giao.

1.19 Các nhà cung cấp dịch vụ và nhà thầu phụ

AD BEAUTY có thể huy động các nhà cung cấp dịch vụ để đảm bảo:

dịch vụ lưu trú; ;
bảo trì; ;
quản lý trang web; ;
việc thanh toán; ;
việc giao hàng; ;
việc gửi email; ;
quản lý cookie; ;
phân tích đối tượng; ;
quảng cáo; ;
các đánh giá của khách hàng; ;
an ninh; ;
sự hỗ trợ và trợ giúp.

Các nhà cung cấp dịch vụ có nghĩa vụ theo hợp đồng phải xử lý dữ liệu theo hướng dẫn của AD BEAUTY và thực hiện các biện pháp bảo đảm thích hợp.

1,20 Các nhà cung cấp dịch vụ chính có thể được lựa chọn

Nhà cung cấp dịch vụ hay giải pháp	Chức năng	Dữ liệu này chỉ mang tính chất tham khảo
WordPress	Quản lý nội dung	Thông số kỹ thuật và tài khoản quản trị viên
WooCommerce	Quản lý cửa hàng	Tài khoản, giỏ hàng, đơn hàng, thanh toán
Hosterra	Dịch vụ lưu trữ và sao lưu	Dữ liệu trang web và nhật ký kỹ thuật
Stripe	Thanh toán	Dữ liệu giao dịch và phòng chống gian lận
PayPal	Thanh toán	Thông tin tài khoản PayPal và giao dịch
Brevo	Thư điện tử và tiếp thị	Địa chỉ email, các chiến dịch, các sự kiện kỹ thuật
CusRev	Đánh giá của khách hàng	Đánh giá sản phẩm
CookieYes	Chấp thuận việc sử dụng cookie	Lựa chọn và bằng chứng về sự đồng ý
Matomo	Đo lường lượng người xem	Dữ liệu điều hướng và thông tin nhận dạng tùy theo cài đặt
Google Analytics 4	Đo lường lượng người xem	Dữ liệu điều hướng và thông tin nhận dạng tùy theo cài đặt
Google Ads	Quảng cáo và đo lường	Dữ liệu điều hướng và chuyển đổi
Meta Pixel	Quảng cáo và đo lường	Sự kiện điều hướng và chuyển đổi
TikTok Pixel	Quảng cáo và đo lường	Sự kiện điều hướng và chuyển đổi
Thẻ Pinterest	Quảng cáo và đo lường	Sự kiện điều hướng và chuyển đổi
Google reCAPTCHA	Bảo vệ chống lại các hành vi lạm dụng	Thông số kỹ thuật và đặc tính vận hành
Colissimo	Giao hàng	Thông tin cá nhân, địa chỉ, số điện thoại, email
Chronopost	Giao hàng	Thông tin cá nhân, địa chỉ, số điện thoại, email

Danh sách này cần được cập nhật dựa trên các công cụ thực tế đã được kích hoạt.

1.21 Việc chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu

Một số nhà cung cấp dịch vụ có thể xử lý dữ liệu tại các quốc gia nằm ngoài Khu vực Kinh tế Châu Âu.

Khi thực hiện việc chuyển dữ liệu ra nước ngoài, AD BEAUTY đảm bảo rằng việc này được thực hiện dựa trên cơ chế được quy định trong Quy định chung về bảo vệ dữ liệu (GDPR), cụ thể là:

một quyết định về tính phù hợp; ;
các điều khoản hợp đồng mẫu; ;
các quy định bắt buộc của doanh nghiệp; ;
một trường hợp ngoại lệ được quy định trong văn bản pháp quy đối với một trường hợp cụ thể.

Các biện pháp bổ sung có thể được áp dụng khi cần thiết.

1.22 Thời hạn lưu trữ

Các khoảng thời gian dưới đây chỉ mang tính tham khảo và cần được xác nhận dựa trên thực tế hoạt động của doanh nghiệp.

Loại	Thời hạn hoặc tiêu chí tham khảo
Tài khoản khách hàng đang hoạt động	Trong quá trình hợp tác kinh doanh
Tài khoản không hoạt động	Xóa hoặc ẩn danh sau một khoảng thời gian không hoạt động do AD BEAUTY quy định
Đơn đặt hàng và hợp đồng	Thời gian cần thiết để thực hiện và sau đó lưu trữ theo quy định pháp luật
Hóa đơn và chứng từ kế toán	Thời hạn quy định theo các nghĩa vụ kế toán và thuế
Khách hàng tiềm năng	Thời hạn tính từ lần liên lạc gần nhất
Bản tin	Cho đến khi hủy đăng ký hoặc rút lại sự đồng ý
Danh sách phản đối	Thời gian cần thiết để tuân thủ quyết định từ chối
Dịch vụ khách hàng	Thời gian cần thiết để xử lý và sau đó lưu trữ phù hợp
Đánh giá của khách hàng	Trong thời gian công bố và sau đó là lưu trữ có giới hạn nếu cần thiết
Dữ liệu về gian lận	Thời gian phù hợp với quá trình phân tích và các vụ tranh chấp có thể phát sinh
Nhật ký bảo mật	Thời hạn có giới hạn phù hợp với yêu cầu an toàn
Lựa chọn về việc chấp nhận cookie	Thời gian cần thiết để lưu giữ bằng chứng và tôn trọng sự lựa chọn
Cookies	Tùy thuộc vào thời hạn cụ thể của từng trình theo dõi và Chính sách về cookie

Sau khi hết các khoảng thời gian áp dụng, dữ liệu sẽ bị xóa, được ẩn danh hoặc chuyển sang lưu trữ tạm thời với quyền truy cập bị hạn chế.

1.23 An toàn

AD BEAUTY áp dụng các biện pháp kỹ thuật và tổ chức phù hợp, cụ thể là:

mã hóa giao tiếp qua HTTPS; ;
quản lý quyền và thẩm quyền; ;
mật khẩu mạnh; ;
xác thực nâng cao khi có sẵn; ;
bản sao lưu; ;
cập nhật trang web, các tiện ích mở rộng và các hệ thống; ;
theo dõi nhật ký và sự cố; ;
hạn chế quyền truy cập của quản trị viên; ;
các điều khoản bảo mật; ;
các quy trình quản lý sự cố; ;
lựa chọn và giám sát các nhà cung cấp dịch vụ.

Vì không có hệ thống nào có thể đảm bảo an toàn tuyệt đối, AD BEAUTY cam kết sẽ phản ứng nhanh chóng trong trường hợp xảy ra sự cố.

1.24 Vi phạm an ninh dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có khả năng gây ra rủi ro đối với các quyền và tự do của cá nhân, AD BEAUTY sẽ phân tích sự cố, thực hiện các biện pháp khắc phục cần thiết và tiến hành thông báo theo quy định của pháp luật.

Khi mức độ rủi ro cao, những người có liên quan có thể được thông báo riêng lẻ, trừ trường hợp ngoại lệ theo quy định của pháp luật.

1.25 Trẻ vị thành niên

Trang web và các sản phẩm chủ yếu dành cho những người có đủ năng lực pháp lý để thực hiện giao dịch mua hàng hoặc hành động với sự ủy quyền của người đại diện hợp pháp.

AD BEAUTY không cố ý thu thập dữ liệu cá nhân của trẻ em mà không có sự cho phép thích hợp. Khi được thông báo về việc thu thập như vậy, công ty sẽ thực hiện các biện pháp cần thiết để xác minh tình hình hoặc xóa dữ liệu.

1.26 Các quyết định tự động và việc phân loại hồ sơ

Có thể sử dụng các công cụ để phân khúc đối tượng, cá nhân hóa các thông điệp, phát hiện gian lận hoặc đánh giá hiệu quả của một chiến dịch.

Trừ khi có quy định khác, các hoạt động xử lý dữ liệu này không nhằm mục đích đưa ra một quyết định hoàn toàn tự động có hiệu lực pháp lý hoặc tác động đáng kể tương tự đối với cá nhân.

1.27 Quyền của cá nhân

Theo các điều kiện quy định tại các văn bản pháp luật, mọi người đều có các quyền sau đây:

Quyền truy cập

Nhận được xác nhận rằng việc xử lý dữ liệu đã được thực hiện và nhận được bản sao các dữ liệu liên quan.

Quyền chỉnh sửa

Yêu cầu chỉnh sửa các dữ liệu không chính xác hoặc bổ sung các dữ liệu chưa đầy đủ.

Quyền được xóa dữ liệu

Yêu cầu xóa dữ liệu khi các điều kiện pháp lý được đáp ứng. Quyền này không áp dụng trong trường hợp việc lưu giữ dữ liệu là cần thiết để tuân thủ nghĩa vụ pháp lý hoặc để bảo vệ các quyền trước tòa án.

Quyền được hạn chế

Yêu cầu tạm thời ngừng sử dụng dữ liệu trong một số trường hợp.

Quyền phản đối

Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp vì những lý do liên quan đến hoàn cảnh cụ thể của mình. Việc phản đối hoạt động tiếp thị có thể được thực hiện bất cứ lúc nào mà không cần nêu lý do.

Quyền chuyển đổi dữ liệu

Nhận một số dữ liệu dưới dạng có cấu trúc và có thể đọc được bằng máy, hoặc yêu cầu chuyển giao dữ liệu đó cho một cơ quan khác khi đáp ứng đủ các điều kiện.

Rút lại sự đồng ý

Có thể rút lại sự đồng ý bất cứ lúc nào, mà không làm ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Hướng dẫn sau khi qua đời

Xác định các hướng dẫn liên quan đến việc lưu trữ, xóa bỏ và cung cấp dữ liệu của mình sau khi qua đời, theo quy định của luật pháp Pháp.

Quyền được can thiệp của con người

Khi một quyết định được đưa ra hoàn toàn dựa trên việc xử lý tự động và gây ra các hậu quả pháp lý hoặc có tác động đáng kể, cá nhân có thể yêu cầu, trong các trường hợp được pháp luật quy định, sự can thiệp của con người và khiếu nại quyết định đó.

1.28 Việc thực hiện các quyền

Các đơn xin có thể được gửi đến:

Qua email: serviceclient@1944.paris
Bằng thư: AD BEAUTY – Bộ phận bảo vệ dữ liệu – 23 rue Jean Jacques Rousseau – 75001 Paris – Pháp

Yêu cầu phải cho phép xác định danh tính của người đó và quyền đang được thực hiện. Giấy tờ chứng minh danh tính chỉ được yêu cầu khi điều đó là cần thiết và phù hợp để ngăn chặn việc tiết lộ thông tin một cách gian lận.

AD BEAUTY sẽ trả lời trong thời hạn quy định tại Quy định chung về bảo vệ dữ liệu (GDPR). Thời hạn này có thể được gia hạn trong trường hợp yêu cầu phức tạp hoặc số lượng yêu cầu lớn, với điều kiện phải thông báo cho cá nhân đó.

1.29 Khiếu nại gửi đến CNIL

Trong trường hợp gặp khó khăn mà chưa được giải quyết, quý khách có thể gửi khiếu nại đến:

Ủy ban Quốc gia về Công nghệ Thông tin và Quyền tự do – CNIL
Số 3, Quảng trường Fontenoy
TSA 80715
75334 Paris Cedex 07
Trang web: www.cnil.fr

Tuy nhiên, AD BEAUTY khuyến khích mọi người liên hệ trước với công ty để cùng tìm ra giải pháp.

1.30 Các liên kết bên ngoài

Trang web này có thể chứa các liên kết đến các trang web của bên thứ ba. AD BEAUTY không chịu trách nhiệm về các hoạt động xử lý dữ liệu được thực hiện bởi các trang web này. Người dùng cần tham khảo chính sách bảo mật của các trang web đó.

1.31 Cập nhật

Chính sách này có thể được sửa đổi để phù hợp với:

do sự thay đổi về pháp luật hoặc quy định; ;
theo khuyến nghị của CNIL; ;
việc thay đổi nhà cung cấp dịch vụ; ;
một tính năng mới; ;
sự tiến bộ trong các phương pháp điều trị.

Ngày cập nhật được ghi rõ ở đầu tài liệu. Trong trường hợp có sự thay đổi đáng kể, thông tin cụ thể có thể được phát đi khi cần thiết.

2. CHÍNH SÁCH VỀ COOKIE VÀ CÁC THIẾT BỊ THEO DÕI KHÁC

2.1 Mục đích

Chính sách này giải thích về việc sử dụng cookie và các công cụ theo dõi khác trên trang web www.1944.paris.

Cookie là một tệp tin nhỏ hoặc mã định danh được lưu trữ hoặc đọc trên thiết bị của người dùng khi truy cập một trang web, một ứng dụng hoặc một email.

Các thiết bị theo dõi có thể giúp:

cách thức hoạt động của giỏ hàng; ;
xác thực; ;
lưu trữ các tùy chọn; ;
việc đảm bảo an ninh cho khu vực; ;
đo lường lượng người xem; ;
tùy chỉnh nội dung; ;
việc đo lường và định hướng quảng cáo.

2.2 Người chịu trách nhiệm về việc sử dụng chất đánh dấu

AD BEAUTY chịu trách nhiệm về các trình theo dõi mà công ty này cài đặt hoặc yêu cầu cài đặt cho các mục đích riêng của mình. Một số đối tác có thể đóng vai trò là bên chịu trách nhiệm riêng biệt hoặc chung, tùy thuộc vào các dịch vụ liên quan.

2.3 Các loại cookie

Cookie cần thiết

Các cookie này là không thể thiếu để trang web hoạt động và thường không cần sự đồng ý khi chúng chỉ được sử dụng để cung cấp một dịch vụ mà người dùng đã yêu cầu rõ ràng.

Cụ thể, chúng có thể được sử dụng để:

giữ nguyên nội dung giỏ hàng; ;
duy trì phiên làm việc; ;
đảm bảo an ninh cho khu vực; ;
lưu lại lựa chọn về cookie; ;
đảm bảo cân bằng tải; ;
cho phép xác thực.

Cookie chức năng

Chúng giúp nâng cao trải nghiệm duyệt web, ví dụ như bằng cách lưu lại một số tùy chọn ưa thích. Tùy theo mục đích sử dụng, chúng có thể cần phải có sự đồng ý của người dùng.

Cookie theo dõi lượng truy cập

Chúng giúp thu thập số liệu thống kê về lượng truy cập, hiểu rõ hành trình của người dùng và cải thiện trang web.

Tùy theo cách thiết lập, một số công cụ đo lường lượng người dùng có thể được miễn yêu cầu sự đồng ý trong những điều kiện nghiêm ngặt. Nếu không, các công cụ này chỉ được kích hoạt sau khi có sự đồng ý.

Cookie quảng cáo

Chúng được dùng để:

đánh giá hiệu quả của các chiến dịch; ;
gán một lần chuyển đổi; ;
hạn chế việc lặp lại một quảng cáo; ;
tạo đối tượng mục tiêu; ;
tùy chỉnh quảng cáo; ;
thực hiện quảng cáo nhắm mục tiêu lại.

Các trường hợp này phải được sự đồng ý trước.

Cookie của các mạng xã hội

Các nút, pixel hoặc nội dung được nhúng từ các mạng xã hội có thể cho phép các nền tảng này theo dõi hoạt động duyệt web. Những yếu tố này thường phải có sự đồng ý của người dùng.

2.4 Các công cụ có thể được sử dụng

Công cụ	Mục đích chính	Danh mục tham khảo
CookieYes	Lưu và quản lý các lựa chọn	Cần thiết
Elementor	Cách thức hoạt động của trang web	Cần thiết
WordPress	Cách thức hoạt động của trang web	Cần thiết
WooCommerce	Giỏ hàng và cửa hàng	Cần thiết
Google reCAPTCHA	Bảo vệ chống lại các bot	Tính năng bảo mật, tùy theo cấu hình
Matomo	Đo lường lượng người xem	Thống kê
Google Analytics 4	Đo lường lượng người xem	Thống kê
Google Tag Manager	Đo lường lượng người xem	Chuyên viên quảng cáo
Google Ads	Đo lường và quảng cáo	Chuyên viên quảng cáo
Meta Pixel	Phân tích, đo lường và tiếp thị lại	Chuyên viên quảng cáo
TikTok Pixel	Phân tích, đo lường và tiếp thị lại	Chuyên viên quảng cáo
Thẻ Pinterest	Phân tích, đo lường và tiếp thị lại	Chuyên viên quảng cáo
Brevo	Giám sát thông tin liên lạc	Tính năng hay tiếp thị tùy theo mục đích sử dụng
Stripe	Thanh toán	Cần thiết
Cusrev	Kiểm tra và hiển thị thông báo	Chức năng

2.5 Sự đồng ý

Trong lần thăm khám đầu tiên, một dải băng sẽ giúp:

chấp nhận các chất đánh dấu cần có sự đồng ý; ;
từ chối chúng một cách dễ dàng không kém; ;
tùy chỉnh các lựa chọn theo mục đích; ;
để truy cập thông tin chi tiết hơn.

Việc không có hành động nào không đồng nghĩa với việc đồng ý.

Các chất đánh dấu không thiết yếu không được tháo ra trước khi người dùng đưa ra lựa chọn.

2.6 Rút lại hoặc thay đổi các lựa chọn

Người dùng có thể thay đổi lựa chọn của mình bất cứ lúc nào bằng cách sử dụng liên kết hoặc nút quản lý cookie có trên trang web, ví dụ như :

«Quản lý cookie của tôi» hoặc « Cài đặt cookie ».

Việc rút lại sự đồng ý phải đơn giản không kém gì việc chấp nhận nó.

2.7 Thời hạn thực hiện quyền lựa chọn

Lựa chọn của người dùng sẽ được lưu giữ trong một khoảng thời gian nhất định. Khi kết thúc khoảng thời gian này, có thể sẽ yêu cầu người dùng đồng ý lại.

Cấu hình được lựa chọn phải tuân thủ các khuyến nghị hiện hành của CNIL và phải được kiểm tra trong công cụ quản lý sự đồng ý.

2.8 Thời hạn tồn tại của cookie

Thời hạn sử dụng của một thiết bị theo dõi phải phù hợp với mục đích sử dụng của nó và không được tự động gia hạn sau mỗi lần kiểm tra nếu việc đó vi phạm các quy định hiện hành.

Danh sách chi tiết và thời hạn được hiển thị trong trình quản lý cookie.

2.9 Google Analytics 4

Khi Google Analytics 4 được kích hoạt sau khi có sự đồng ý, nó có thể giúp đo lường:

các trang đã truy cập; ;
các sự kiện điều hướng; ;
các nguồn lưu lượng truy cập; ;
các thiết bị; ;
các lần chuyển đổi; ;
hiệu suất của trang web.

AD BEAUTY cần kiểm tra các cài đặt liên quan, bao gồm thời hạn lưu trữ, các tín hiệu của Google, việc thu thập dữ liệu chi tiết, chế độ đồng ý và các cài đặt quảng cáo.

2.10 Google Ads

Google Ads có thể được sử dụng để đo lường chuyển đổi, tạo nhóm đối tượng và cá nhân hóa quảng cáo. Các thẻ tương ứng chỉ nên được kích hoạt sau khi có sự đồng ý, trong trường hợp điều này là bắt buộc.

2.11 Meta Pixel

Pixel Meta có thể truyền các sự kiện như sau đến Meta:

xem một trang; ;
xem thông tin sản phẩm; ;
thêm vào giỏ hàng; ;
thời điểm bắt đầu thanh toán; ;
mua hàng.

Những thông tin này có thể được kết hợp với các dữ liệu khác do Meta lưu trữ tùy thuộc vào cài đặt và tài khoản của người dùng.

2.12 TikTok Pixel

Pixel TikTok có thể được sử dụng để đo lường hiệu quả chiến dịch, tạo đối tượng mục tiêu và phân tích tỷ lệ chuyển đổi. Việc sử dụng pixel này phải có sự đồng ý trước khi thực hiện, trừ khi nó là hoàn toàn cần thiết.

2.13 Thẻ Pinterest

Thẻ Pinterest có thể giúp đo lường các hành động được thực hiện sau khi hiển thị hoặc nhấp vào một quảng cáo, đồng thời tạo ra các nhóm đối tượng quảng cáo.

2.14 Email và pixel ẩn

Các email có thể chứa các pixel theo dõi hoặc liên kết theo dõi nhằm đo lường khả năng gửi đến, tỷ lệ mở hoặc số lần nhấp chuột.

Khi các công nghệ này liên quan đến việc truy cập hoặc ghi thông tin trên thiết bị đầu cuối và không thực sự cần thiết, việc sử dụng chúng phải tuân thủ các quy định áp dụng đối với các công cụ theo dõi và về sự đồng ý.

Quý vị có thể rút lại sự đồng ý, thay đổi các tùy chọn hoặc yêu cầu ngừng bị theo dõi bằng pixel bất cứ lúc nào bằng cách liên hệ với chúng tôi theo địa chỉ sau: serviceclient@1944.paris. Bạn cũng có thể sử dụng liên kết hủy đăng ký có trong các email của chúng tôi, nếu có.

2.15 Quản lý thông qua trình duyệt

Người dùng cũng có thể thiết lập trình duyệt của mình để chặn hoặc xóa cookie. Tuy nhiên, việc này có thể làm giảm hiệu quả của một số chức năng, cụ thể là:

giỏ hàng; ;
kết nối; ;
lưu trữ các tùy chọn; ;
hoàn tất đơn hàng.
Tìm cửa hàng
Thiết kế trang web

2.16 Bằng chứng về sự đồng ý

AD BEAUTY lưu giữ các thông tin cần thiết để chứng minh sự lựa chọn của người dùng, cụ thể là:

ngày; ;
phiên bản của dải băng; ;
các danh mục được chấp nhận hoặc bị từ chối; ;
một mã xác nhận sự đồng ý; ;
phiên bản chính sách hiện hành.

2.17 Việc chuyển giao quốc tế liên quan đến chất đánh dấu

Một số nhà cung cấp dịch vụ theo dõi có trụ sở hoặc xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu. Các cam kết liên quan được nêu rõ trong Chính sách bảo mật và trong các chính sách của các nhà cung cấp có liên quan.

2.18 Cập nhật chính sách về cookie

Chính sách này có thể được cập nhật trong trường hợp có sự thay đổi về các công cụ, quy định hoặc khuyến nghị của CNIL.