Bảo vệ dữ liệu cá nhân

Giải thích dễ hiểu về việc nền tảng Bienaro xử lý những dữ liệu nào, vì sao và bạn có những quyền gì.

Phiên bản 1.0, có hiệu lực từ ngày 5. 10. 2026. Các thay đổi của chính sách này sẽ được chúng tôi công bố trên trang này; ngoài ra, những thay đổi quan trọng sẽ được thông báo cho các cơ sở qua e-mail.

Chúng tôi là ai

Đơn vị vận hành nền tảng Bienaro là Toucan Labs s.r.o., IČO 29931631, trụ sở tại Husova tř. 1822/6, 370 01 České Budějovice. Liên hệ cho mọi vấn đề liên quan đến dữ liệu cá nhân: info@toucan-labs.cz. Chúng tôi không chỉ định Cán bộ bảo vệ dữ liệu (data protection officer) – chúng tôi không thuộc các trường hợp theo Điều 37 Quy định (EU) 2016/679 (Quy định chung về bảo vệ dữ liệu – GDPR); chúng tôi sẽ đánh giá lại khi nền tảng phát triển.

Hai vai trò – bạn cần liên hệ với ai

Bienaro hoạt động với hai vai trò, và tùy theo đó mà bên giải quyết yêu cầu của bạn khác nhau:

Bạn là khách hàng của một cơ sở (bạn đã đặt lịch hẹn)? Bên Kiểm soát dữ liệu cá nhân (controller) đối với dữ liệu của bạn là cơ sở đó – Bienaro là Bên Xử lý dữ liệu cá nhân (processor) của cơ sở và chỉ xử lý dữ liệu theo chỉ dẫn của cơ sở (hợp đồng xử lý dữ liệu). Với yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu, bạn hãy liên hệ với cơ sở của mình; chúng tôi sẽ hỗ trợ cơ sở về mặt kỹ thuật trong mọi việc. Điều này cũng áp dụng cho đánh giá mà bạn viết về cơ sở: đánh giá được hiển thị trên trang web của cơ sở và – không kèm tên hay chữ cái viết tắt tên của bạn và không kèm phản hồi của cơ sở – cả trên hồ sơ xác minh của cơ sở tại bienaro.com và trong thành phần nhúng “Đánh giá” mà cơ sở có thể đặt trên một trang web khác; Bên Kiểm soát ở đây cũng là cơ sở (xem bên dưới “Đánh giá và hồ sơ xác minh của cơ sở”). Chỉ có một ngoại lệ, và trong trường hợp đó chúng tôi là Bên Kiểm soát: tài khoản khách hàng do chính bạn tạo – xem bên dưới “Tài khoản khách hàng Lịch hẹn của tôi”. Việc ghi nhận vắng mặt tại lịch hẹn là dữ liệu của cơ sở (xem “Vắng mặt tại lịch hẹn”).
Bạn là chủ cơ sở có tài khoản trên Bienaro? Đối với dữ liệu về tài khoản, thanh toán hóa đơn và hỗ trợ của bạn, Bienaro là Bên Kiểm soát – hãy viết trực tiếp cho chúng tôi.

Chúng tôi xử lý những dữ liệu nào

Khách hàng của các cơ sở: họ tên, số điện thoại hoặc e-mail, thông tin về lịch hẹn (dịch vụ, thời gian, ghi chú không bắt buộc), tình trạng đồng ý và từ chối đối với cơ sở liên quan, đánh giá (nếu có) gắn với một lượt đặt lịch trực tuyến đã hoàn tất (được công bố trên trang web của cơ sở và, không kèm tên bạn, cả trên hồ sơ xác minh của cơ sở tại bienaro.com và trong thành phần nhúng “Đánh giá”, xem bên dưới), mục ghi trong danh sách chờ, nếu bạn nhờ theo dõi một khung giờ được giải phóng hoặc một lịch hẹn sớm hơn, và mã xác minh dùng một lần, nếu cơ sở chỉ nhận đặt lịch trực tuyến từ khách quen và khách được mời xác minh bạn trước khi đặt lịch. Mục đích là xử lý lịch hẹn và các liên lạc liên quan – xác nhận, nhắc lịch hẹn và thông báo về việc thay đổi hoặc hủy; lời nhắc được chúng tôi gửi qua e-mail, nếu bạn đã cung cấp e-mail, và với cơ sở dùng gói Rytmus, lời nhắc cũng có thể đến qua SMS tới số điện thoại mà bạn đã cung cấp; nếu khi đặt lịch bạn không có e-mail, cả xác nhận đặt lịch cũng được gửi qua SMS. Đề nghị về một khung giờ được giải phóng vào phút chót chỉ được gửi khi có sự đồng ý của bạn, và bạn có thể rút lại sự đồng ý này bất cứ lúc nào; lời mời khi đã đến lúc cho lần ghé tiếp theo được cơ sở gửi dưới dạng chào mời các dịch vụ tương tự của chính cơ sở theo § 7 odst. 3 zákona č. 480/2004 Sb. (luật Séc về một số dịch vụ của xã hội thông tin), và bạn có thể từ chối ngay tại biểu mẫu đặt lịch. Mỗi lần đồng ý cũng như từ chối đều được chúng tôi ghi nhận kèm thời điểm và phiên bản văn bản.
Chủ cơ sở và thành viên trong nhóm của họ: e-mail, họ tên, mật khẩu được bảo mật (và tùy chọn xác thực hai yếu tố), thông tin về cơ sở và thanh toán hóa đơn, tin nhắn gửi bộ phận hỗ trợ, lời mời đăng nhập; và chỉ khi chính bạn bật: số điện thoại để nhận mã đăng nhập qua SMS, khóa công khai của passkey và đăng ký nhận thông báo trên điện thoại (địa chỉ đăng ký trong trình duyệt). Cơ sở pháp lý là việc thực hiện hợp đồng sử dụng nền tảng (Điều 6 khoản 1 điểm b GDPR), đối với thanh toán hóa đơn là nghĩa vụ pháp lý (điểm c) và đối với nhật ký bảo mật là lợi ích hợp pháp (legitimate interest) của chúng tôi trong việc bảo vệ tài khoản và hoạt động của nền tảng (điểm f). Nếu bạn đặt câu hỏi cho phần Trợ giúp trong trang quản trị, chúng tôi lưu giữ số liệu vận hành trong 90 ngày (thời gian trả lời, mô hình và mức sử dụng, các chủ đề đã dùng, trạng thái và độ dài; kèm theo đó là mã nhận dạng nội bộ của tài khoản, chỉ để đếm số người dùng khác nhau) – từ 8. 10. 2026, chúng tôi không lưu nội dung câu hỏi cũng như câu trả lời; đây là lợi ích hợp pháp của chúng tôi trong việc vận hành và kiểm soát chi phí của dịch vụ (điểm f), chi tiết tại trang AI tại Bienaro. Địa chỉ cơ sở kinh doanh được chúng tôi gửi tới một dịch vụ bản đồ để tìm tọa độ và hiển thị bản đồ – đây là thông tin dành để công bố trên trang web của cơ sở, nhưng với hộ kinh doanh cá thể, địa chỉ này thường trùng với địa chỉ nơi ở, vì vậy chúng tôi nêu riêng điều này (xem bên dưới “Dữ liệu được lưu ở đâu và ai hỗ trợ chúng tôi”). Và nếu một thành viên trong nhóm bật đăng ký lịch cá nhân của mình, chúng tôi xử lý thời gian của các sự kiện từ lịch đó – tiêu đề, mô tả, địa điểm cũng như người tham gia sự kiện, chúng tôi không đọc và không lưu; địa chỉ đăng ký được chúng tôi lưu ở dạng mã hóa. Cơ sở cho việc chặn giờ trong lịch là lợi ích hợp pháp của cơ sở đối với hoạt động kinh doanh của mình (Điều 6 khoản 1 điểm f GDPR), và việc đăng ký có thể được gỡ bỏ bất cứ lúc nào bằng một nút bấm.
Người truy cập các trang web: không có cookie theo dõi và không lập hồ sơ (profiling) – xem bên dưới. Để biết người dùng gặp khó khăn ở đâu khi hoàn tất đặt lịch, chúng tôi đo lường ẩn danh từng bước (ví dụ “đã chọn giờ” hoặc “rời biểu mẫu sau khi điền số điện thoại”) và việc bạn đến trang web từ đâu (địa chỉ của trang web đã dẫn bạn tới, không kèm đường dẫn chi tiết, và các tham số của đường liên kết, ví dụ utm_source) – không dùng cookie, không lưu bất cứ thứ gì vào thiết bị của bạn, không có địa chỉ IP và không có dữ liệu bạn đã nhập: chỉ lưu trường nào bạn đã điền, không bao giờ lưu nội dung trong đó. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc giúp việc đặt lịch có thể hoàn tất được (Điều 6 khoản 1 điểm f GDPR). Nguồn truy cập (ví dụ “Instagram” hoặc tên chiến dịch) cũng được lưu kèm lượt đặt lịch mà bạn hoàn tất trên trang web, để cơ sở biết khách đặt lịch với mình đến từ đâu; đây là lợi ích hợp pháp của cơ sở với tư cách Bên Kiểm soát (điểm f), và không kèm thêm mã nhận dạng nào về cá nhân bạn. Các bản ghi được chúng tôi xóa sau 90 ngày, và chúng tôi tôn trọng tín hiệu “Global Privacy Control” – khi có tín hiệu này, không có gì được gửi đi. Nhật ký bảo mật (ví dụ địa chỉ IP khi thực hiện các thao tác quan trọng) được chúng tôi lưu giữ 365 ngày để phòng chống lạm dụng.
Chúng tôi không thu thập dữ liệu sức khỏe hay các dữ liệu cá nhân nhạy cảm khác theo dạng có cấu trúc – vui lòng không ghi những dữ liệu này cả vào ghi chú của lịch hẹn.

Vắng mặt tại lịch hẹn

Nếu bạn không đến lịch hẹn đã đặt mà không hủy, cơ sở có thể đánh dấu điều đó ở lịch hẹn của bạn. Bản ghi này chỉ do cơ sở liên quan lưu giữ – các cơ sở khác trên Bienaro không nhìn thấy, và chúng tôi không lập bản tổng hợp giữa các cơ sở. Bên Kiểm soát là cơ sở, chúng tôi xử lý bản ghi với tư cách Bên Xử lý của cơ sở. Sau nhiều lần vắng mặt, cơ sở có thể hạn chế khả năng đặt lịch trực tuyến tại cơ sở; bạn vẫn có thể đặt lịch qua điện thoại hoặc trực tiếp. Hạn chế này tự động được gỡ bỏ sau 12 tháng không có lần vắng mặt nào nữa, và cơ sở có thể hoàn tác một lần đánh dấu nhầm trong vòng 24 giờ sau khi lịch hẹn kết thúc. Với yêu cầu hoặc phản đối, bạn hãy liên hệ với cơ sở; chúng tôi sẽ giúp cơ sở giải quyết.

Tài khoản khách hàng “Lịch hẹn của tôi”

Tại địa chỉ bienaro.com/moje, bạn có trang tổng quan “Lịch hẹn của tôi”: các lịch hẹn của bạn tại những cơ sở trên Bienaro ở cùng một nơi. Bạn đăng nhập bằng số điện thoại mà bạn dùng khi đặt lịch và bằng một mã mà chúng tôi gửi tới số đó qua SMS. Ở lần đăng nhập đầu tiên, chúng tôi sẽ đề nghị bạn đồng ý với quy tắc của tài khoản (là một phần của chương này); chỉ khi bạn đồng ý, tài khoản mới được tạo. Mã chỉ được gửi tới số điện thoại mà bạn đã có tại một trong các cơ sở trên Bienaro. SMS chứa mã do Bienaro gửi và chi trả, không phải cơ sở, và điều này áp dụng cho cơ sở ở mọi gói. Bạn không cần có e-mail cho tài khoản.

Bạn sẽ thấy những lịch hẹn nào. Tại cơ sở mà bạn đã tự đặt lịch trực tuyến, bạn sẽ thấy tất cả lịch hẹn của mình. Lịch hẹn do cơ sở tự ghi cho bạn (ví dụ sau cuộc gọi điện thoại, bằng nhập dữ liệu hoặc qua một chương trình được kết nối) mà bạn chưa xác nhận thì bạn chỉ thấy dưới dạng câu hỏi “Đây có phải lịch hẹn của bạn?” kèm tên cơ sở, ngày và giờ – không có dịch vụ và không có ghi chú. Nếu bạn trả lời “Có”, bạn sẽ thấy tất cả lịch hẹn của mình tại cơ sở đó, kể cả các lịch hẹn đã qua. Nếu bạn trả lời rằng bạn không biết lịch hẹn này, câu hỏi sẽ biến mất và chúng tôi báo cho cơ sở rằng số điện thoại có lẽ bị nhập sai – không kèm thông tin về bạn và về người đã trả lời. Câu trả lời của bạn được chúng tôi lưu kèm thời điểm.

Các cách khác để vào tài khoản. Vào tài khoản đã được tạo, bạn cũng có thể đăng nhập theo cách khác, nhưng luôn phải nhập số điện thoại của mình: bằng mật khẩu mà bạn đặt trong cài đặt tài khoản, bằng mã gửi qua e-mail, nếu trong tài khoản bạn có địa chỉ e-mail do chính bạn thêm vào và xác minh, hoặc bằng passkey (xem bên dưới). Mã qua e-mail chỉ được chúng tôi gửi tới những địa chỉ như vậy; địa chỉ mà cơ sở lưu về bạn hoặc địa chỉ bạn đã cung cấp khi đặt lịch không đủ để đăng nhập. Việc tạo tài khoản và thay đổi các cài đặt nhạy cảm trong đó (mật khẩu, passkey, địa chỉ e-mail, đăng xuất trên mọi thiết bị) chỉ thực hiện được ngay sau khi đăng nhập bằng mã qua SMS.

Thiết bị được ghi nhớ. Khi đăng nhập, bạn có thể đánh dấu “Ghi nhớ thiết bị này trong một năm”: khi đó, việc đăng nhập trên trình duyệt này có hiệu lực một năm, nếu không đánh dấu thì chỉ đến khi bạn đóng trình duyệt. Sau khi đăng nhập bằng passkey, việc đăng nhập có hiệu lực 30 ngày. Việc này được duy trì bởi một cookie chức năng cần thiết cho điều mà chính bạn đã yêu cầu, không phải để theo dõi; cookie chỉ chứa mã nhận dạng có chữ ký của thẻ khách hàng của bạn và thông tin về việc đăng nhập. Đăng xuất sẽ hủy cookie này. Việc đổi hoặc hủy mật khẩu, xóa passkey, gỡ bỏ một địa chỉ e-mail và nút “Đăng xuất trên mọi thiết bị” cũng sẽ đăng xuất tất cả các thiết bị khác.

Passkey. Ngay sau khi đăng nhập bằng mã qua SMS, bạn có thể tạo passkey trong cài đặt tài khoản và sau đó đăng nhập bằng vân tay, khuôn mặt hoặc mã PIN của thiết bị. Chúng tôi chỉ lưu kèm theo đó khóa công khai, mã nhận dạng của khóa, bộ đếm số lần sử dụng (giúp phát hiện khóa bị sao chép), loại khóa, thời điểm bạn tạo và lần sử dụng gần nhất, cùng nhãn mô tả nếu bạn nhập. Khóa riêng tư không bao giờ rời khỏi thiết bị của bạn và chúng tôi không có khóa đó; từ các dữ liệu được lưu, không thể đăng nhập được. Trong quá trình đăng nhập, một cookie chức năng ngắn hạn mang một yêu cầu xác thực dùng một lần. Nếu bạn mất thiết bị, bạn đăng nhập bằng số điện thoại và mã qua SMS; passkey cũ có thể được bạn gỡ bỏ trong cài đặt. Khi xóa tài khoản, tất cả passkey của tài khoản cũng bị xóa.

Mật khẩu và xác thực hai bước. Bạn đặt mật khẩu trong cài đặt tài khoản ngay sau khi đăng nhập bằng mã qua SMS; tên đăng nhập là số điện thoại của bạn. Mật khẩu phải có ít nhất 10 ký tự và chúng tôi từ chối những mật khẩu được dùng phổ biến nhất. Bản thân mật khẩu không được chúng tôi lưu, chỉ lưu giá trị băm (scrypt với muối ngẫu nhiên), từ đó không thể khôi phục lại mật khẩu. Sau năm lần nhập sai từ cùng một kết nối, việc đăng nhập bằng mật khẩu bị tạm dừng trong 15 phút; sau tổng cộng 20 lần nhập sai, việc đăng nhập bằng mật khẩu bị khóa trong cùng khoảng thời gian đó đối với tất cả (trừ trình duyệt mà bạn đã từng đăng nhập); vì vậy chúng tôi cũng lưu số lần thử không thành công và thời điểm khóa. Mã qua SMS vẫn tiếp tục hoạt động. Mật khẩu bị quên không được khôi phục qua đường liên kết trong e-mail: bạn đăng nhập bằng mã qua SMS và đặt mật khẩu mới trong tài khoản. Những tài khoản trước đây đã bật xác thực hai bước bằng mã từ ứng dụng vẫn tiếp tục nhập mã đó sau mật khẩu và sau mã qua e-mail; khóa bí mật mà ứng dụng dùng để tính mã được chúng tôi lưu ở dạng mã hóa, kèm thời điểm bạn bật xác thực. Chúng tôi không thiết lập mới tính năng này nữa. Bạn có thể hủy mật khẩu và xác thực hai bước trong cài đặt; khi xóa tài khoản, cả hai đều bị xóa.

Bên Kiểm soát dữ liệu tài khoản là chúng tôi, đơn vị vận hành nền tảng. Cơ sở pháp lý là việc thực hiện hợp đồng với bạn (Điều 6 khoản 1 điểm b GDPR) – chính bạn đã yêu cầu tài khoản, và không có những dữ liệu này thì không thể duy trì tài khoản. Mã qua SMS là cần thiết để không ai không cầm điện thoại của bạn có thể truy cập vào các lịch hẹn của bạn; mật khẩu và mã gửi tới e-mail đã xác minh chỉ là những cách khác để vào tài khoản mà bạn đã tạo.

Những dữ liệu nào: số điện thoại, thời điểm bạn xác minh số đó bằng mã qua SMS gần nhất, các địa chỉ e-mail đã xác minh và thời điểm bạn xác minh, thời điểm bạn đăng nhập gần nhất, thời điểm bạn chấp nhận quy tắc của tài khoản, và tại từng cơ sở, câu trả lời của bạn cho câu hỏi “Đây có phải lịch hẹn của bạn?” (thời điểm bạn xác nhận hoặc từ chối lịch hẹn); nếu bạn có passkey, khóa công khai của passkey và các thông tin đã nêu ở trên; nếu bạn có mật khẩu, giá trị băm của mật khẩu, thời điểm bạn đặt mật khẩu và bộ đếm số lần nhập sai; nếu bạn dùng xác thực hai bước, khóa bí mật đã mã hóa của tính năng này. Đối với các mã, chúng tôi chỉ lưu giá trị băm của mã (không lưu bản thân mã), mã được gửi cho ai và khi nào, số lần thử, và đối với SMS chứa mã, bản ghi về thời điểm SMS được gửi đi (không có nội dung tin nhắn). Các lịch hẹn trong tài khoản chỉ được chúng tôi hiển thị – đó là cùng những dữ liệu mà cơ sở liên quan có, không phát sinh dữ liệu mới nào.
Những điều chúng tôi không làm: chúng tôi không dùng dữ liệu tài khoản cho mục đích tiếp thị, không giới thiệu bạn cho các cơ sở khác, không lập hồ sơ về bạn và không liên kết các lịch hẹn tại những cơ sở khác nhau theo bất kỳ cách nào khác ngoài trong tài khoản của bạn.
Chúng tôi chuyển dữ liệu cho ai: lưu trữ máy chủ (Hetzner, Đức), gửi e-mail (Scaleway, Pháp) và gửi SMS (GoSMS, Cộng hòa Séc) – chỉ trong phạm vi cần thiết để gửi mã hoặc thông báo tới bạn.
Trong bao lâu: cho đến khi bạn xóa tài khoản bằng nút bấm ngay trong tài khoản; nếu không, tối đa đến khi thẻ khách hàng của bạn được ẩn danh hóa sau 3 năm không có lịch hẹn. Bản ghi về các mã được chúng tôi xóa sau 30 ngày, bản ghi về SMS đã gửi sau 3 năm. Các tin nhắn bạn gửi cho chúng tôi từ tài khoản được chúng tôi lưu giữ đến khi xử lý xong và sau đó tối đa 2 năm.
Quyền của bạn: bạn có quyền truy cập ngay trong tài khoản – tại đó bạn thấy số điện thoại, các địa chỉ đã xác minh và các lịch hẹn của mình; bản trích xuất đầy đủ bao gồm thời điểm xác minh và đăng nhập sẽ được chúng tôi gửi khi bạn yêu cầu. Bạn thực hiện việc xóa bằng nút “Xóa tài khoản”; tài khoản bị xóa, không phải các lịch hẹn của bạn tại các cơ sở. Với các yêu cầu khác (chỉnh sửa, quyền di chuyển dữ liệu (data portability) và các quyền khác), hãy viết tới info@toucan-labs.cz.

Bạn đã đổi số điện thoại? Hãy báo cho cơ sở mà bạn thường đến: cơ sở sẽ đề nghị chúng tôi thay đổi số trên thẻ khách hàng của bạn và chúng tôi sẽ thực hiện. Hoặc bạn viết cho chúng tôi từ tài khoản qua mục “Viết cho chúng tôi”: chúng tôi sẽ xác minh yêu cầu với cơ sở và thay đổi số trên thẻ khách hàng của bạn. Chúng tôi sẽ gửi SMS thông báo về việc thay đổi tới số cũ. Sau đó, bạn đăng nhập vào tài khoản bằng số mới. Tin nhắn bạn gửi cho chúng tôi từ tài khoản (câu hỏi hoặc yêu cầu, e-mail để trả lời và, với yêu cầu, cả hai số điện thoại) được chúng tôi lưu giữ đến khi xử lý xong – yêu cầu chưa được xử lý sẽ được đóng sau 90 ngày – và sau đó tối đa 2 năm; nếu bạn xóa tài khoản, chúng tôi sẽ làm cho các dữ liệu trong đó không thể đọc được.

Cơ sở sẽ thấy gì. Cơ sở không thấy tài khoản của bạn, cũng không thấy các lịch hẹn của bạn tại những cơ sở khác. Nếu bạn trả lời rằng bạn không biết lịch hẹn do cơ sở ghi vào, cơ sở chỉ thấy một cảnh báo về khả năng số điện thoại bị nhập sai. Các lịch hẹn tại cơ sở vẫn ở lại cơ sở, kể cả khi bạn xóa tài khoản; cơ sở tiếp tục quyết định về các lịch hẹn đó với tư cách Bên Kiểm soát.

Chúng tôi gửi những tin nhắn nào cho khách hàng

Khách hàng của một cơ sở có thể nhận từ chúng tôi, nhân danh cơ sở, bốn loại tin nhắn:

Tin nhắn về lịch hẹn – xác nhận, thông báo về việc thay đổi hoặc hủy lịch hẹn và lời nhắc, nếu cơ sở có gửi. Đây là một phần của dịch vụ đã thỏa thuận, vì vậy không thể hủy đăng ký nhận; các tin nhắn này được gửi tới e-mail mà khách hàng đã cung cấp và, với cơ sở dùng gói Rytmus đã bật SMS, cả qua SMS (xác nhận chỉ khi khách hàng không cung cấp e-mail).
Theo dõi lịch hẹn – đề nghị một lịch hẹn sớm hơn hoặc một chỗ trống được giải phóng từ danh sách chờ. Chỉ khi khách hàng yêu cầu rõ ràng; kết thúc cùng với lịch hẹn, khi khoảng thời gian đã chọn kết thúc hoặc qua đường liên kết trong mỗi tin nhắn.
Đề nghị cho lần ghé tiếp theo – lời mời khi theo khoảng cách thông thường giữa các lần ghé của khách hàng đã đến lúc quay lại. Chỉ cho các dịch vụ tương tự của chính cơ sở đó theo § 7 odst. 3 zákona č. 480/2004 Sb. (luật Séc về một số dịch vụ của xã hội thông tin); có thể từ chối ngay khi đặt lịch và qua đường liên kết trong mỗi tin nhắn.
Đề nghị về chỗ trống – một khung giờ được giải phóng vào phút chót. Chỉ khi có sự đồng ý của khách hàng, và sự đồng ý này có thể được rút lại bất cứ lúc nào qua đường liên kết trong mỗi tin nhắn.

Đánh giá và hồ sơ xác minh của cơ sở

Chỉ khách hàng có lượt đặt lịch trực tuyến tại cơ sở đã kết thúc ở trạng thái hoàn tất mới có thể viết đánh giá, và đánh giá được công bố khi có sự đồng ý của khách hàng đó, được thể hiện bằng việc gửi biểu mẫu sau khi đã đọc trong biểu mẫu nơi đánh giá sẽ hiển thị. Trên trang web của cơ sở, đánh giá được hiển thị với số sao, nội dung, ngày và tên gọi, hoặc chỉ với chữ cái viết tắt nếu người viết chọn như vậy trong biểu mẫu. Nếu cơ sở bật mục “Đánh giá” trên trang web của mình (với cơ sở chỉ quản lý đặt lịch tại chúng tôi: bật công khai từng đánh giá trong trang quản trị), nội dung đánh giá hiển thị trên trang web của cơ sở và trên trang đánh giá tại Bienaro – hồ sơ xác minh của cơ sở tại địa chỉ bienaro.com/overit/…, nơi có tất cả đánh giá đã công bố của cơ sở, mới nhất trước, kèm toàn bộ nội dung và ngày đánh giá chính xác, không kèm tên hay chữ cái viết tắt của người viết và không kèm phản hồi của cơ sở. Ngoài ra, cơ sở có thể đặt trên một trang web khác thành phần nhúng “Đánh giá” với phần tổng hợp, ba đánh giá mới nhất kèm nội dung (nội dung dài hơn sẽ được thành phần này rút gọn) và ngày chính xác, và đường dẫn tới tất cả đánh giá – cũng không kèm tên và không kèm phản hồi của cơ sở. “Không kèm tên” không có nghĩa là ẩn danh: những gì bạn viết trong nội dung đều hiển thị ở mọi nơi đánh giá được hiển thị, kể cả những cái tên mà bạn nêu trong đó. Bên Kiểm soát đối với dữ liệu trong đánh giá là cơ sở, Bienaro là Bên Xử lý của cơ sở và duy trì hồ sơ cũng như thành phần nhúng theo chỉ dẫn của cơ sở (Điều 2 của hợp đồng xử lý dữ liệu). Nếu cơ sở tắt mục “Đánh giá” trên trang web của mình, các đánh giá cũng biến mất khỏi hồ sơ và khỏi thành phần nhúng; điểm trung bình và số lượng đánh giá vẫn được giữ lại trên hồ sơ. Bạn có thể rút lại sự đồng ý công bố bất cứ lúc nào bằng cách yêu cầu gỡ bỏ đánh giá với cơ sở hoặc với chúng tôi qua info@toucan-labs.cz – đánh giá sẽ đồng thời biến mất khỏi trang web của cơ sở, khỏi hồ sơ và khỏi thành phần nhúng; hiện tại chúng tôi không cung cấp việc gỡ bỏ riêng chỉ khỏi hồ sơ. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc công bố trước khi rút lại. Những lý do mà chính chúng tôi ẩn hoặc gỡ bỏ đánh giá, và cách báo cáo một đánh giá vi phạm (kể cả bằng liên kết “Nahlásit hodnocení” (“Báo cáo đánh giá”) bên dưới danh sách trên hồ sơ xác minh, liên kết này mở biểu mẫu liên hệ), được mô tả tại trang Cách đánh giá hoạt động.

Cookie

Chúng tôi chỉ sử dụng những cookie cần thiết cho hoạt động của nền tảng hoặc được người dùng yêu cầu rõ ràng: phiên đăng nhập (chủ cơ sở, 7 ngày), lựa chọn ngôn ngữ của trang web Bienaro đã lưu (“bienaro_landing_locale”), lựa chọn ngôn ngữ quản trị (“bienaro_admin_locale”) và “Chế độ làm việc” đã bật (“bienaro_admin_focus”) – cả ba chỉ được thiết lập sau khi bạn bấm vào nút chuyển và có hiệu lực một năm –, việc đăng nhập vào tài khoản khách hàng “Lịch hẹn của tôi” (“bienaro_account” – đến khi đóng trình duyệt, nếu đánh dấu “Ghi nhớ thiết bị này” thì một năm, sau khi đăng nhập bằng passkey thì 30 ngày), các cookie ngắn hạn của quá trình đăng nhập vào tài khoản đang diễn ra (yêu cầu nhập mã hoặc passkey, số điện thoại đã nhập; tối đa 15 phút), “bienaro_account_z” (2 giờ; cơ sở mà từ trang web của cơ sở đó bạn đã đến trang tổng quan), “bienaro_account_known” (một năm; nhận ra trình duyệt mà bạn đã từng đăng nhập, để các lần thử mật khẩu của người khác không khóa bạn – cookie này vẫn còn sau khi đăng xuất và không đăng nhập bạn vào đâu cả), “bn_lang_prompt” (một năm; ghi nhớ rằng bạn đã đóng đề xuất chuyển sang ngôn ngữ khác), trong trang quản trị “bienaro_admin_menu_tip” (một năm; mẹo đã đóng) và xác nhận mật khẩu ngắn hạn (“bienaro_reauth”, 5 phút), và các cookie kỹ thuật bảo vệ chống thư rác và tấn công (Cloudflare). Cookie của tài khoản chỉ phát sinh sau một thao tác của bạn. Ngoài ra, trình duyệt còn ghi nhớ trong bộ nhớ cục bộ (local storage) của mình các phần đã mở rộng của trang quản trị và trình hướng dẫn tạo cơ sở đang thực hiện dở; không có gì từ đó được gửi lên máy chủ. Tất cả đều thuộc trường hợp ngoại lệ không cần sự đồng ý theo § 89 odst. 3 zákona č. 127/2005 Sb. (luật Séc về truyền thông điện tử). Trên bienaro.com, chúng tôi không sử dụng bất kỳ cookie phân tích hay tiếp thị nào – vì vậy bạn sẽ không thấy thanh thông báo cookie ở đây. Nếu điều này thay đổi trong tương lai, thanh thông báo xin sự đồng ý sẽ xuất hiện trước cookie đo lường đầu tiên.

Trang web của các cơ sở chỉ thiết lập những cookie mà chính bạn yêu cầu: nếu cơ sở chỉ nhận đặt lịch từ khách quen và khách được mời, đó là quá trình xác minh bằng mã đang diễn ra (“bienaro_otp_…”, 15 phút), xác minh được tạo sau đó (“bienaro_client_…”, 30 ngày), và quyền vào trang đặt lịch bằng mật khẩu hoặc bằng đường liên kết bí mật (“bienaro_invite_…”, 30 ngày), và “bn_lang_prompt” (một năm), nếu bạn đóng đề xuất chuyển sang ngôn ngữ khác của trang web. Tất cả chỉ phát sinh sau một thao tác của bạn – việc chỉ xem trang web không thiết lập cookie nào. Lượt đặt lịch đang điền dở được trình duyệt ghi nhớ trong bộ nhớ cục bộ của mình cho đến khi đóng thẻ, để bạn không bị mất khi quay lại trang, và thanh thông báo đã đóng cũng được ghi nhớ như vậy; không có gì từ đó được gửi lên máy chủ. Biểu mẫu đặt lịch được bảo vệ chống robot bằng dịch vụ Cloudflare Turnstile; vì vậy khi đặt lịch, trình duyệt của bạn kết nối tới Cloudflare, nơi xử lý địa chỉ IP và thông tin kỹ thuật về trình duyệt. Nếu cơ sở bật đo lường lượt truy cập hoặc quảng cáo, trang web của cơ sở sẽ hiển thị cho bạn thanh thông báo xin sự đồng ý; lựa chọn của bạn được lưu vào cookie “bienaro_consent_…” (12 tháng), và các công cụ (Google Analytics 4, Meta Pixel – chỉ trên tên miền riêng của cơ sở – và Sklik) chỉ được tải sau khi bạn đồng ý; cookie của chúng chỉ có hiệu lực cho địa chỉ của trang web đó, không áp dụng cho các cơ sở khác trên Bienaro. Nếu cơ sở bật thêm tính năng chuyển đổi qua máy chủ cho Meta, thì sau khi bạn đồng ý với tiếp thị và hoàn tất đặt lịch, cơ sở sẽ chuyển từ máy chủ cho công ty Meta thông tin về lượt đặt lịch kèm giá trị băm của số điện thoại và e-mail của bạn, địa chỉ IP và thông tin về trình duyệt – cơ sở là Bên Kiểm soát đối với việc này, còn chúng tôi là Bên Xử lý của cơ sở. Danh sách cụ thể các công cụ cùng đơn vị vận hành chúng có tại trang “Thông tin về cơ sở kinh doanh” của trang web liên quan, nơi bạn có thể thay đổi lựa chọn bất cứ lúc nào.

Dữ liệu được lưu ở đâu và ai hỗ trợ chúng tôi

cơ sở dữ liệu lịch hẹn và bản sao lưu: Hetzner, Đức (EU),
e-mail: Scaleway, Pháp (EU),
lỗi và chẩn đoán: Sentry trong vùng dữ liệu EU – báo cáo lỗi cũng được gửi từ trình duyệt của bạn; chúng tôi làm sạch nội dung báo cáo để trong đó không có dữ liệu cá nhân, và khi truyền đi, địa chỉ IP được xử lý,
lưu lượng mạng và bảo vệ (DNS, kết nối mã hóa, bảo vệ biểu mẫu chống thư rác và tấn công): Cloudflare – mạng lưới toàn cầu; xử lý địa chỉ IP và thông tin kỹ thuật về yêu cầu truy cập,
AI – văn bản trang web, bản dịch của chúng và phần Trợ giúp trong trang quản trị: Anthropic (Hoa Kỳ) – chúng tôi gửi thông tin và văn bản của cơ sở (tên, lĩnh vực, thành phố, dịch vụ, văn bản trang web, bảng giá và câu hỏi thường gặp, văn bản của trang công khai được nhập để lấy nội dung) và câu hỏi mà bạn đặt cho phần Trợ giúp; có thể chứa tên người, ví dụ của chủ cơ sở hoặc thành viên trong nhóm. Không có gì từ hồ sơ khách hàng và lịch hẹn được gửi đi; chi tiết tại trang AI tại Bienaro.
bản đồ và tìm kiếm địa chỉ cơ sở kinh doanh: Mapy.cz (Seznam.cz, a.s., Cộng hòa Séc) và làm phương án dự phòng là Nominatim và các ô bản đồ (OpenStreetMap Foundation, Vương quốc Anh) – chúng tôi gửi chỉ địa chỉ và tên của cơ sở, có thể cả tọa độ của khung bản đồ, không bao giờ gửi dữ liệu của khách hàng. Nếu cơ sở dán đường liên kết tới mục của mình trên Mapy.cz ở dạng rút gọn, chúng tôi kiểm tra một lần khi lưu xem đường liên kết dẫn tới đâu – khi đó chỉ mã trong đường liên kết được gửi đi,
gửi thông báo tới điện thoại của chủ cơ sở và nhân viên: dịch vụ đẩy (push) của trình duyệt (Google, Apple, Mozilla) – chỉ nhận địa chỉ đăng ký và nội dung được mã hóa bằng khóa của thiết bị của bạn, mà chính các dịch vụ này không đọc được; việc đăng ký chỉ phát sinh khi bạn tự bật trong trang quản trị,
gửi SMS: GoSMS s.r.o. (Cộng hòa Séc) – mã đăng nhập của chủ tài khoản, thông báo cho chủ cơ sở rằng số dư SMS đã hết (đến số đã xác minh của tài khoản), mã vào tài khoản khách hàng “Lịch hẹn của tôi” và thông báo về việc thay đổi số điện thoại của tài khoản, và nhân danh cơ sở: xác nhận đặt lịch (nếu bạn không cung cấp e-mail), lời nhắc lịch hẹn và mã xác minh trên trang web của cơ sở (số điện thoại và nội dung tin nhắn). Chúng tôi chỉ gửi SMS tới số di động của Séc, Slovakia và Áo; chúng tôi không gửi lời nhắc trong khoảng từ 21 giờ đến 8 giờ. Tin nhắn của cơ sở gửi cho khách hàng chỉ được chúng tôi gửi qua SMS với cơ sở dùng gói Rytmus, đã bật tính năng này; với các cơ sở khác, nội dung tương tự được gửi qua e-mail và không có gì về các tin nhắn đó được chuyển tới nhà mạng. Mã vào tài khoản khách hàng do chúng tôi gửi và chi trả ở mọi gói.
in và giao ấn phẩm: Just Print s.r.o. (Cộng hòa Séc) và đơn vị vận chuyển – nhận tên cơ sở, địa chỉ giao hàng và số điện thoại cho người giao hàng, và nhà in nhận dữ liệu in có thông tin của cơ sở (tên, địa chỉ trang web, mã QR); không có gì về khách hàng của bạn. Điều này áp dụng cho bộ chào mừng kèm lần thanh toán đầu tiên cho gói Rytmus và cho các ấn phẩm bạn đặt mua,
thanh toán gói dịch vụ: thông tin về khoản thanh toán đến (tài khoản đối ứng và tên người thanh toán, số tiền, mã thanh toán (variabilní symbol)) được chúng tôi đọc từ sao kê tài khoản của chúng tôi tại Fio banka, a.s. (Cộng hòa Séc); chúng tôi dùng các thông tin này để đối chiếu khoản thanh toán và để kiểm tra việc lạm dụng phần thưởng giới thiệu,
thông báo thay đổi trang web cho các công cụ tìm kiếm (giao thức IndexNow): chỉ gửi đi địa chỉ các trang của trang web cơ sở,
kết nối cơ sở với các chương trình khác của cơ sở (giao diện lập trình ứng dụng và tin nhắn gửi đi về lượt đặt lịch): chỉ ở cơ sở dùng gói Rytmus đã yêu cầu chúng tôi bật và đã thiết lập – khi đó dữ liệu về lượt đặt lịch, bao gồm tên và thông tin liên hệ của khách hàng, được gửi tới chương trình do cơ sở chọn và cơ sở chịu trách nhiệm về chương trình đó với tư cách Bên Kiểm soát,
đăng ký tên miền riêng: nhà đăng ký và đơn vị quản lý tên miền nhận dữ liệu của chủ thể đăng ký tên miền (tên cơ sở, địa chỉ, e-mail, số điện thoại), nếu bạn yêu cầu tên miền mới.

Bản đồ trên trang web của cơ sở không theo dõi ai. Khung bản đồ được chúng tôi ghép trên máy chủ của mình và gửi cho người truy cập dưới dạng hình ảnh từ địa chỉ của chúng tôi. Do đó, trình duyệt của khách hàng không kết nối với bất kỳ dịch vụ bản đồ nào và không gửi gì cho dịch vụ đó, chừng nào khách hàng chưa tự bấm vào. Bên dưới bản đồ, chúng tôi chỉ cung cấp các đường liên kết (“Mở trong: Mapy.cz, Google Maps, Apple Maps”) – trên trang không có bản đồ nhúng của bên thứ ba hay tập lệnh đo lường, vì vậy bản đồ không tạo ra cookie nào và không cần sự đồng ý. Việc bấm vào đường liên kết là lựa chọn của người truy cập; chỉ khi đó trang của dịch vụ bản đồ liên quan mới mở ra và các quy định của dịch vụ đó được áp dụng. Chúng tôi chỉ tìm địa chỉ trên bản đồ khi cơ sở lưu hoặc nhập địa chỉ trong trang quản trị.

Chúng tôi xác minh IČO trong ARES. Khi cơ sở điền IČO (mã số nhận dạng doanh nghiệp) trong trang quản trị, chúng tôi tra cứu mã này trong sổ đăng ký công khai ARES (Bộ Tài chính Cộng hòa Séc) và bổ sung từ đó tên, trụ sở và thông tin về việc đăng ký trong sổ đăng ký. Dữ liệu được gửi đi là một thông tin duy nhất – chính IČO đó, không có gì về khách hàng. ARES là sổ đăng ký công khai do một cơ quan nhà nước quản lý, không phải nhà cung cấp của chúng tôi, vì vậy bạn sẽ không thấy ARES trong danh sách ở trên. Câu trả lời được chúng tôi giữ trong bộ nhớ của máy chủ trong một ngày để không phải tra cứu không cần thiết.

Chúng tôi không bán dữ liệu và không bao giờ giới thiệu khách hàng của một cơ sở cho cơ sở khác.

Bản xem thử trang web cho chủ cơ sở

Trước khi đến thăm một cơ sở để giới thiệu dịch vụ, chúng tôi có thể chuẩn bị cho cơ sở đó một bản xem thử trang web tạm thời. Để làm việc này, chúng tôi chỉ sử dụng thông tin kinh doanh công khai của cơ sở: tên, lĩnh vực, địa chỉ hoặc xã/phường, số điện thoại của cơ sở, bảng giá và giờ mở cửa, có thể cả nội dung từ trang web công khai của cơ sở; văn bản của bản xem thử do trí tuệ nhân tạo viết (Anthropic, Hoa Kỳ) và Mapy.cz giúp tìm địa chỉ. Chúng tôi không lấy dữ liệu của khách hàng của cơ sở hay ảnh từ hồ sơ của người khác. Bản xem thử nằm tại một địa chỉ không thể đoán được, không được các công cụ tìm kiếm lập chỉ mục và không thiết lập cookie. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc giới thiệu dịch vụ (Điều 6 khoản 1 điểm f GDPR); với cá nhân kinh doanh, đây là dữ liệu cá nhân của người đó và người đó có thể phản đối việc xử lý bất cứ lúc nào qua info@toucan-labs.cz – khi đó chúng tôi xóa bản xem thử ngay. Nội dung bản xem thử được chúng tôi xóa khi hết thời hạn hiệu lực (tùy lựa chọn: 24 giờ, 72 giờ hoặc 7 ngày), sớm hơn nếu được yêu cầu, hoặc trong vòng một giờ sau khi cơ sở tạo trang web dựa trên bản xem thử đó; bản ghi không có nội dung (giá trị băm của liên kết và các mốc thời gian) được chúng tôi giữ thêm 30 ngày.

Mã và giới thiệu

Khi một cơ sở áp dụng mã ưu đãi khởi đầu hoặc mã giới thiệu, chúng tôi ghi nhận cơ sở nào đã áp dụng mã và vào lúc nào. Với mã giới thiệu, chúng tôi còn lưu giá trị băm của địa chỉ IP mà từ đó mã được áp dụng (không lưu bản thân địa chỉ), và so sánh tài khoản đăng nhập, e-mail, số điện thoại, IČO, địa chỉ IP đăng nhập và tài khoản đối ứng của các khoản thanh toán của cơ sở giới thiệu và cơ sở được giới thiệu, để nhận ra việc tự giới thiệu chính mình. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc ngăn chặn lạm dụng phần thưởng (Điều 6 khoản 1 điểm f GDPR). Giá trị băm của địa chỉ IP được chúng tôi xóa ngay khi việc giới thiệu được quyết toán hoặc bị từ chối, chậm nhất sau 90 ngày.

Chuyển dữ liệu ra ngoài EU. Nominatim do OpenStreetMap Foundation vận hành tại Vương quốc Anh, quốc gia mà Ủy ban châu Âu đã ban hành quyết định về mức độ bảo vệ tương xứng (adequacy decision); chỉ địa chỉ cơ sở kinh doanh được gửi tới Nominatim. Cloudflare, Sentry, Anthropic và các dịch vụ đẩy của Google, Apple và Mozilla có trụ sở tại Hoa Kỳ. Việc chuyển dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn (standard contractual clauses) của Ủy ban châu Âu, hoặc dựa trên quyết định về mức độ bảo vệ tương xứng (khuôn khổ EU-U.S. Data Privacy Framework), kèm theo việc giới hạn phạm vi dữ liệu được chuyển: Cloudflare xử lý dữ liệu lưu lượng (địa chỉ IP, tiêu đề của yêu cầu truy cập), Sentry chỉ xử lý lỗi kỹ thuật không có dữ liệu cá nhân trong vùng dữ liệu EU, Anthropic xử lý thông tin và văn bản của cơ sở cùng các câu hỏi đặt cho phần Trợ giúp (có thể chứa tên người) và văn bản của trang công khai khi nhập dữ liệu, các dịch vụ đẩy chỉ xử lý địa chỉ đăng ký và nội dung đã mã hóa mà các dịch vụ này không đọc được. Chúng tôi sẽ cung cấp tài liệu về các cơ chế được sử dụng và đánh giá tác động của việc chuyển dữ liệu khi có yêu cầu.

Chúng tôi lưu giữ dữ liệu trong bao lâu

dữ liệu của khách hàng: 3 năm kể từ lịch hẹn gần nhất không bị hủy (với khách hàng chưa có lượt đặt lịch nào thì kể từ khi được ghi vào hồ sơ của cơ sở) – sau đó cơ sở mất quyền truy cập vào thẻ khách hàng và chúng tôi ẩn danh hóa dữ liệu ngay khi không còn cơ sở nào khác lưu giữ; trong thời gian đó, mối quan hệ giữa khách hàng và cơ sở vẫn tiếp diễn,
dữ liệu của khách hàng thuộc một cơ sở đã bị xóa mà không có cơ sở nào khác hay tài khoản khách hàng nào lưu giữ: chúng tôi ẩn danh hóa cùng lúc với việc xóa cơ sở,
bản ghi về các tin nhắn gửi khách hàng (lời nhắc, lời mời đánh giá, đề nghị, SMS – khi nào, tin nhắn nào và qua kênh nào; không có nội dung tin nhắn): 3 năm,
bản ghi kỹ thuật về việc gửi e-mail (địa chỉ, loại e-mail và trạng thái gửi; không có nội dung): 12 tháng,
mã đăng nhập của khách hàng: 30 ngày (bản thân mã có hiệu lực 15 phút),
tài khoản khách hàng “Lịch hẹn của tôi”: cho đến khi bạn xóa tài khoản, tối đa đến khi thẻ khách hàng được ẩn danh hóa (3 năm không có lịch hẹn); passkey, giá trị băm của mật khẩu và khóa xác thực hai bước cùng với tài khoản hoặc sớm hơn nếu bạn hủy chúng; các mã của tài khoản 30 ngày,
mục ghi trong danh sách chờ: trong suốt khoảng thời gian đã chọn và thêm 30 ngày sau khi được xử lý xong,
tin nhắn được gửi tới giao diện do cơ sở chọn: 30 ngày,
hạn chế đặt lịch trực tuyến sau khi vắng mặt: 12 tháng kể từ lần vắng mặt gần nhất,
đăng ký nhận thông báo trên điện thoại: đến khi tắt, tối đa 90 ngày sau lần gửi không thành công đầu tiên,
bản ghi nhận sự đồng ý và từ chối: được lưu riêng cho từng cơ sở và chúng tôi lưu giữ cho đến khi dữ liệu của khách hàng được ẩn danh hóa, tối đa đến khi cơ sở bị xóa – bằng chứng về sự đồng ý không được biến mất sớm hơn chính sự đồng ý, và sự từ chối phải tiếp tục có hiệu lực,
bản ghi về các bước trong ứng dụng (đo lường sản phẩm, không nhận dạng cá nhân): 90 ngày, sau đó bị xóa mà không lập bản tổng hợp,
tin nhắn gửi bộ phận hỗ trợ: 2 năm kể từ khi đóng,
nhật ký bảo mật (bao gồm địa chỉ IP khi thực hiện các thao tác quan trọng): 365 ngày,
nhật ký kiểm tra các thay đổi trong trang quản trị: 3 năm,
sự kiện vận hành: 3 năm, sau đó chỉ còn bản tổng hợp hằng tháng không gắn với cá nhân,
bản xuất khách hàng đã chuẩn bị: liên kết tải xuống có hiệu lực 7 ngày,
bản xem thử trang web cho chủ cơ sở: trong thời hạn hiệu lực của bản xem thử (tối đa 7 ngày), bản ghi không có nội dung 30 ngày,
giá trị băm của địa chỉ IP với mã giới thiệu: đến khi việc giới thiệu được quyết toán, tối đa 90 ngày,
bản sao lưu ảnh máy chủ tại nhà cung cấp dịch vụ lưu trữ máy chủ: 7 ngày,
chứng từ hóa đơn: trong thời hạn pháp luật yêu cầu,
phiên đăng nhập: 7 ngày,
tài khoản hoặc cơ sở đã hủy: 14 ngày để cân nhắc lại nếu bạn tự hủy trong trang quản trị, nếu không thì chậm nhất 30 ngày kể từ khi hợp đồng chấm dứt; trước khi hết thời hạn, việc hủy có thể được rút lại, sau đó dữ liệu sẽ được ẩn danh hóa – chi tiết tại trang Xóa tài khoản.

Quyền của bạn

Bạn có quyền truy cập dữ liệu của mình, quyền chỉnh sửa, xóa, quyền di chuyển dữ liệu, hạn chế xử lý, phản đối và rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại. Chúng tôi giải quyết yêu cầu miễn phí và không chậm trễ quá mức, chậm nhất trong vòng một tháng kể từ khi nhận được; trong những trường hợp phức tạp, thời hạn có thể được gia hạn thêm hai tháng, và chúng tôi sẽ thông báo cho bạn về việc này. Không có việc ra quyết định tự động nào gây ra hệ quả pháp lý đối với bạn hoặc ảnh hưởng đáng kể tương tự đến bạn (Điều 22 GDPR). Nếu không hài lòng, bạn có thể gửi khiếu nại tới Úřad pro ochranu osobních údajů (Văn phòng Bảo vệ Dữ liệu Cá nhân Séc, cơ quan giám sát (supervisory authority)), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Nếu bạn là khách hàng của một cơ sở, hãy gửi yêu cầu liên quan đến dữ liệu về các lịch hẹn của bạn tới cơ sở với tư cách Bên Kiểm soát – chúng tôi, với tư cách Bên Xử lý, sẽ hỗ trợ cơ sở theo hợp đồng xử lý dữ liệu. Nếu bạn gửi nhầm yêu cầu cho chúng tôi, chúng tôi sẽ chuyển yêu cầu cho cơ sở mà không chậm trễ quá mức và thông báo cho bạn. Ngoại lệ là tài khoản khách hàng “Lịch hẹn của tôi” của bạn, mà đối với tài khoản này chúng tôi là Bên Kiểm soát: bạn tự xóa tài khoản trong cài đặt tài khoản, với các yêu cầu khác liên quan đến tài khoản, hãy viết tới info@toucan-labs.cz. Việc xóa tài khoản không xóa các lịch hẹn tại các cơ sở (xem “Tài khoản khách hàng Lịch hẹn của tôi”).

Bạn có tài khoản trên Bienaro? Bạn tự hủy tài khoản và cơ sở trong trang quản trị – cách thực hiện, thời gian cân nhắc lại và tổng quan về những gì bị xóa và những gì được giữ lại theo quy định của pháp luật có tại trang Xóa tài khoản.

Câu hỏi: info@toucan-labs.cz · hợp đồng xử lý dữ liệu · AI tại Bienaro · xóa tài khoản · quay lại trang chủ