Chính Sách Bảo Mật

1. Đơn Vị Kiểm Soát Dữ Liệu

Đơn vị chịu trách nhiệm xử lý dữ liệu cá nhân thu thập trên lanvera.fr là:

Maison NLV — Paris 10, Pháp

Email: contact@lanvera.fr

Chính sách bảo mật này được lập theo Quy định Bảo vệ Dữ liệu Chung (GDPR — Quy định EU 2016/679).

2. Dữ Liệu Thu Thập

Thông tin cá nhân và liên lạc: họ tên, địa chỉ email, số điện thoại, địa chỉ giao hàng — thu thập phục vụ xử lý đơn hàng.

Dữ liệu thanh toán: toàn bộ thanh toán được xử lý bởi Stripe, nhà cung cấp đạt chứng nhận PCI-DSS. Maison NLV không lưu trữ bất kỳ thông tin thẻ ngân hàng nào.

Dữ liệu điều hướng: địa chỉ IP, cookie, lịch sử duyệt web trên trang, dữ liệu phân tích.

Trao đổi dịch vụ khách hàng: tin nhắn, email và mọi liên lạc liên quan đến hỗ trợ khách hàng.

3. Mục Đích Xử Lý

Xử lý và giao đơn hàng của bạn.

Quản lý tài khoản khách hàng.

Dịch vụ khách hàng và giải đáp thắc mắc.

Thông tin tiếp thị (chỉ khi có sự đồng ý rõ ràng của bạn).

Tuân thủ các nghĩa vụ pháp lý và quy định.

4. Cơ Sở Pháp Lý

Thực hiện hợp đồng: xử lý đơn hàng và quản lý tài khoản của bạn.

Lợi ích hợp pháp: phòng chống gian lận, bảo mật trang web, phân tích thống kê.

Đồng ý: gửi thông tin tiếp thị và bản tin.

Nghĩa vụ pháp lý: lưu trữ hồ sơ kế toán và thuế.

5. Bên Nhận Dữ Liệu

Stripe (xử lý thanh toán) — dữ liệu thanh toán được chuyển đến Stripe theo chính sách bảo mật của họ tại stripe.com.

Colissimo / DHL (giao hàng) — thông tin liên lạc và địa chỉ giao hàng của bạn được chia sẻ với đơn vị vận chuyển để thực hiện đơn hàng.

Vercel (lưu trữ) — trang web của chúng tôi được lưu trữ trên cơ sở hạ tầng Vercel.

Maison NLV không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba.

6. Thời Gian Lưu Trữ

Dữ liệu khách hàng (đơn hàng, tài khoản): 3 năm kể từ lần mua hàng hoặc đăng nhập cuối.

Hồ sơ kế toán và pháp lý: 10 năm theo quy định của Pháp.

Đồng ý tiếp thị: cho đến khi bạn hủy đăng ký hoặc thu hồi đồng ý.

7. Quyền Của Bạn

Theo GDPR, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền truy cập: nhận bản sao dữ liệu về bạn.

Quyền chỉnh sửa: sửa dữ liệu không chính xác hoặc chưa đầy đủ.

Quyền xóa ("quyền được lãng quên"): yêu cầu xóa dữ liệu của bạn.

Quyền di chuyển dữ liệu: nhận dữ liệu ở định dạng có cấu trúc, máy có thể đọc được.

Quyền phản đối: phản đối việc xử lý dữ liệu, đặc biệt cho mục đích tiếp thị.

Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý.

Để thực hiện các quyền này, liên hệ với chúng tôi qua email tại contact@lanvera.fr. Chúng tôi cam kết phản hồi trong vòng 30 ngày.

Bạn cũng có quyền khiếu nại đến CNIL (Ủy ban Quốc gia về Tin học và Tự do) — www.cnil.fr.

8. Cookie

Cookie cần thiết: không thể thiếu cho hoạt động của trang web (phiên đăng nhập, giỏ hàng). Các cookie này không thể tắt.

Cookie phân tích: chúng tôi sử dụng PostHog để đo lường lưu lượng và cải thiện trải nghiệm người dùng. Dữ liệu này được tổng hợp và ẩn danh.

Không có cookie quảng cáo hay nhắm mục tiêu nào được sử dụng trên trang web này.

Bạn có thể cài đặt trình duyệt để từ chối hoặc xóa cookie. Điều này có thể ảnh hưởng đến một số chức năng của trang web.

9. Bảo Mật Dữ Liệu

Tất cả thông tin liên lạc giữa trình duyệt của bạn và trang web đều được mã hóa qua HTTPS/TLS.

Thanh toán được bảo mật bởi Stripe, đạt chứng nhận PCI-DSS Cấp độ 1 — tiêu chuẩn bảo mật cao nhất cho xử lý dữ liệu thanh toán.

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc thay đổi.

10. Chuyển Dữ Liệu Ra Ngoài Liên Minh Châu Âu

Stripe và Vercel là các công ty Mỹ có thể xử lý dữ liệu của bạn tại Hoa Kỳ hoặc các quốc gia ngoài Liên minh Châu Âu.

Các chuyển giao này được điều chỉnh bởi các biện pháp bảo vệ phù hợp, đặc biệt là các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu phê duyệt, theo GDPR.

11. Cập Nhật Chính Sách

Maison NLV có quyền sửa đổi Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi pháp lý hoặc thực tiễn của chúng tôi.

Ngày cập nhật lần cuối được hiển thị ở đầu trang này. Chúng tôi khuyến khích bạn xem lại trang này thường xuyên.

12. Liên Hệ

Mọi câu hỏi liên quan đến bảo vệ dữ liệu cá nhân hoặc Chính Sách Bảo Mật này, vui lòng liên hệ:

Email: contact@lanvera.fr

Địa chỉ: Maison NLV, Paris 10, Pháp