Pháp lý
Chính sách quyền riêng tư và cookie
YUXI s. r. o. — có hiệu lực từ ngày 02/10/2026
1Bên kiểm soát dữ liệu — ai chịu trách nhiệm
Bên kiểm soát dữ liệu cá nhân của bạn là công ty YUXI s. r. o., được thành lập và hoạt động theo pháp luật Cộng hoà Slovakia.
- Tên pháp nhân: YUXI s. r. o.
- Trụ sở đăng ký: Bárdošova 2561/28, 831 01 Bratislava, Slovakia
- Đăng ký kinh doanh: Sổ đăng ký thương mại Slovakia (Obchodný register), phần Sro, số hồ sơ 171187/B
- IČO (mã số doanh nghiệp): 55564551
- DIČ (mã số thuế): 2122038105
- Ngày thành lập: 25 tháng 7 năm 2023 · Người đại diện: Gyorgy Baran
- E-mail: yuxipower@gmail.com · Điện thoại: +421 948 50 77 88
- Trang web: www.yuxi-shop.eu
Công ty không phải là người nộp thuế giá trị gia tăng, vì vậy chúng tôi không có mã số VAT.
Xin lưu ý: địa chỉ nêu trên là trụ sở đăng ký của công ty, tức là một địa chỉ nhà ở. Đó không phải là kho hàng và cũng không phải là điểm nhận hàng, xin quý khách đừng đến đó để lấy hàng hay gửi hàng. Mọi việc giao nhận đều được thoả thuận riêng qua e-mail hoặc điện thoại.
Chúng tôi chưa chỉ định nhân viên bảo vệ dữ liệu. Mọi câu hỏi liên quan đến dữ liệu cá nhân xin gửi tới yuxipower@gmail.com.
2Dữ liệu cá nhân chúng tôi thu thập
A) Dữ liệu bạn tự cung cấp cho chúng tôi
- Họ và tên của người liên hệ
- Địa chỉ e-mail và số điện thoại
- Tên công ty hoặc nhà hàng, cùng với IČO và DIČ của doanh nghiệp
- Địa chỉ giao hàng
- Nội dung yêu cầu báo giá: danh sách mặt hàng, số lượng thùng (carton) và ghi chú của bạn
B) Dữ liệu được thu thập tự động khi bạn truy cập trang web
- Địa chỉ IP
- Loại trình duyệt và thiết bị
- Các trang bạn đã xem trên www.yuxi-shop.eu
C) Dữ liệu lấy từ các sổ đăng ký công khai
Khi bạn nhập IČO hoặc DIČ vào biểu mẫu đặt hàng, chúng tôi tự động tra cứu thông tin doanh nghiệp trong các sổ đăng ký nhà nước công khai — RPO của Slovakia, ARES của Cộng hoà Séc và VIES của Liên minh Châu Âu — để điền sẵn tên cùng địa chỉ công ty và để kiểm tra rằng doanh nghiệp thực sự tồn tại. Đây là dữ liệu công khai về doanh nghiệp, không phải dữ liệu riêng tư về cá nhân bạn.
Chúng tôi không thu thập các loại dữ liệu nhạy cảm theo Điều 9 GDPR như tình trạng sức khoẻ, tôn giáo hay quan điểm chính trị. Chúng tôi cũng không dùng cơ chế ra quyết định tự động hoặc lập hồ sơ cá nhân gây ra hậu quả pháp lý đối với bạn.
3Chúng tôi dùng dữ liệu của bạn để làm gì
YUXI s. r. o. là nhà bán buôn thực phẩm châu Á và bao bì, phục vụ khách hàng doanh nghiệp. Khách hàng của chúng tôi là các nhà hàng châu Á và quán sushi tại Slovakia và Áo. Hàng được đặt theo thùng carton, không bán lẻ từng gói.
Giỏ hàng trên trang web này là một yêu cầu báo giá, không phải đơn hàng đã hoàn tất và cũng không phải một giao dịch thanh toán. Sau khi nhận được yêu cầu, chúng tôi liên hệ lại với bạn để xác nhận giá, số lượng và thời gian giao hàng.
- Tiếp nhận và xử lý yêu cầu báo giá của bạn, chuẩn bị báo giá và trả lời câu hỏi
- Thoả thuận việc giao hàng và thực hiện hợp đồng mua bán
- Lập hoá đơn và lưu giữ chứng từ kế toán theo luật định; hoá đơn được lập qua dịch vụ SuperFaktúra
- Nhận thanh toán bằng chuyển khoản theo hoá đơn hoặc thu tiền khi giao hàng
- Kiểm tra thông tin doanh nghiệp của bạn trong các sổ đăng ký nhà nước RPO, ARES và VIES
- Vận hành, bảo trì và bảo vệ an ninh cho trang web
- Đo lường hiệu quả của trang web ở dạng thống kê tổng hợp, và chỉ khi bạn đồng ý — xem mục 6
Trang web không có mục đăng ký nhận bản tin, và chúng tôi không dùng dữ liệu của bạn cho quảng cáo nhắm mục tiêu.
4Cơ sở pháp lý theo GDPR
Chúng tôi xử lý dữ liệu cá nhân theo Quy định (EU) 2016/679 — Quy định chung về bảo vệ dữ liệu, thường gọi tắt là GDPR.
- Thực hiện hợp đồng và các bước trước khi ký hợp đồng — Điều 6(1)(b) GDPR: xử lý yêu cầu báo giá, thoả thuận đơn hàng và giao hàng
- Nghĩa vụ pháp lý — Điều 6(1)(c) GDPR: lập hoá đơn, lưu giữ chứng từ kế toán và thuế
- Lợi ích hợp pháp — Điều 6(1)(f) GDPR: bảo mật trang web, phòng chống gian lận và liên lạc thông thường giữa hai doanh nghiệp
- Sự đồng ý — Điều 6(1)(a) GDPR: cookie phân tích. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, xem mục 6 và mục 10
Riêng với việc lưu dữ liệu trên thiết bị của bạn, ngoài GDPR còn áp dụng quy định của Slovakia: § 109 zákon č. 452/2021 Z. z., tức luật về truyền thông điện tử. Theo quy định này, chỉ những dữ liệu thật sự cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu mới được lưu mà không cần hỏi ý kiến; tất cả những gì còn lại đều cần sự đồng ý của bạn.
5Thanh toán
Trên trang web này không có thanh toán bằng thẻ. Chúng tôi không thu thập, không xử lý và không lưu trữ số thẻ ngân hàng, mã bảo mật hay bất kỳ dữ liệu thẻ nào khác. Trang web cũng không kết nối với cổng thanh toán trực tuyến.
Việc thanh toán diễn ra bên ngoài trang web, sau khi hai bên đã thống nhất đơn hàng: bằng chuyển khoản theo hoá đơn, hoặc trả tiền mặt khi nhận hàng. Hoá đơn được lập bằng dịch vụ SuperFaktúra và gửi tới địa chỉ e-mail của bạn.
Các thông tin trên hoá đơn — tên công ty, địa chỉ, IČO, DIČ, danh mục hàng hoá và số tiền — được lưu giữ vì luật kế toán và luật thuế yêu cầu, chứ không nhằm mục đích tiếp thị.
7Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi chỉ chuyển dữ liệu cho những bên thật sự cần thiết để vận hành trang web và hoàn thành đơn hàng của bạn. Mỗi bên đều làm việc với vai trò bên xử lý dữ liệu theo hợp đồng và chỉ hành động theo chỉ dẫn của chúng tôi.
- Vercel — lưu trữ và vận hành trang web
- Sanity — hệ thống quản lý nội dung, nơi lưu danh mục sản phẩm
- Resend — dịch vụ gửi e-mail: chuyển yêu cầu của bạn vào hộp thư của chúng tôi và gửi thư xác nhận cho bạn
- SuperFaktúra — lập và gửi hoá đơn
- RPO, ARES và VIES — các sổ đăng ký nhà nước công khai; chúng tôi gửi truy vấn tới đó bằng IČO hoặc DIČ để kiểm tra thông tin doanh nghiệp
- Google Analytics 4 (Google Ireland Limited) — chỉ khi bạn đồng ý với cookie phân tích, xem mục 6
- Kế toán, cố vấn thuế và các cơ quan nhà nước — trong phạm vi pháp luật yêu cầu
Trang web có liên kết tới WhatsApp và Telegram. Đó là các liên kết thông thường, chúng không nhúng mã theo dõi vào trang. Nhưng khi bạn nhấn vào và nhắn tin cho chúng tôi ở đó, cuộc trao đổi diễn ra trên nền tảng của những dịch vụ đó, theo chính sách quyền riêng tư của chính họ.
Chúng tôi không bán, không trao đổi và không cho thuê dữ liệu cá nhân cho bên thứ ba vì mục đích tiếp thị.
8Chuyển dữ liệu ra ngoài Khu vực Kinh tế Châu Âu
Một phần các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu trên máy chủ đặt bên ngoài Khu vực Kinh tế Châu Âu.
Trong những trường hợp đó, việc chuyển dữ liệu được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn do Uỷ ban Châu Âu ban hành theo Điều 46 GDPR, hoặc bằng một cơ chế bảo vệ tương đương, ví dụ quyết định của Uỷ ban Châu Âu công nhận mức độ bảo vệ tương xứng của quốc gia liên quan.
Bạn có quyền yêu cầu chúng tôi cung cấp thông tin về những biện pháp bảo vệ này. Xin viết thư tới yuxipower@gmail.com.
9Chúng tôi lưu giữ dữ liệu trong bao lâu
- Yêu cầu báo giá và thư từ trao đổi: tối đa 24 tháng kể từ lần liên hệ cuối cùng
- Dữ liệu về đơn hàng đã thực hiện: 24 tháng kể từ lần liên hệ cuối cùng, và lâu hơn nếu pháp luật yêu cầu
- Hoá đơn và chứng từ kế toán: trong suốt thời hạn lưu trữ bắt buộc theo quy định của pháp luật Slovakia về kế toán và thuế
- Nhật ký an ninh của máy chủ: tối đa 6 tháng
- Dữ liệu phân tích: theo thời hạn lưu giữ được đặt trong tài khoản phân tích, xem mục 6
- Giỏ yêu cầu báo giá và bản ghi về sự đồng ý cookie: nằm trong trình duyệt của bạn cho đến khi chính bạn xoá chúng
Khi thời hạn nêu trên kết thúc, dữ liệu được xoá hoặc được ẩn danh hoá để không còn liên hệ được với một người cụ thể nào.
10Quyền của bạn theo GDPR
Với tư cách chủ thể dữ liệu, bạn có những quyền sau đây:
- Quyền truy cập — Điều 15 GDPR: được biết chúng tôi xử lý dữ liệu nào của bạn và nhận một bản sao
- Quyền chỉnh sửa — Điều 16 GDPR: sửa dữ liệu sai hoặc bổ sung dữ liệu còn thiếu
- Quyền xoá — Điều 17 GDPR: yêu cầu xoá dữ liệu, trong phạm vi chúng tôi không còn nghĩa vụ pháp lý phải lưu giữ
- Quyền hạn chế xử lý — Điều 18 GDPR
- Quyền chuyển dữ liệu — Điều 20 GDPR: nhận dữ liệu của bạn ở định dạng máy đọc được
- Quyền phản đối — Điều 21 GDPR: phản đối việc xử lý dựa trên lợi ích hợp pháp
- Quyền rút lại sự đồng ý — Điều 7(3) GDPR: bất cứ lúc nào, có hiệu lực về sau
- Quyền khiếu nại với cơ quan giám sát — Điều 77 GDPR, xem mục 14
Để thực hiện các quyền này, xin gửi thư tới yuxipower@gmail.com. Chúng tôi trả lời trong vòng một tháng kể từ khi nhận được yêu cầu. Nếu yêu cầu phức tạp, thời hạn này có thể được kéo dài thêm tối đa hai tháng và chúng tôi sẽ báo cho bạn biết lý do. Việc xử lý yêu cầu là miễn phí. Chúng tôi có thể đề nghị bạn cung cấp thêm thông tin để xác minh danh tính, nhằm tránh trao dữ liệu của bạn cho người khác.
11Trẻ em
Trang web này dành cho khách hàng doanh nghiệp — nhà hàng, quán sushi và các đơn vị kinh doanh khác. Nó không hướng tới trẻ em, và chúng tôi không cố ý thu thập dữ liệu của trẻ em.
Tại Slovakia, độ tuổi có thể tự đồng ý đối với dịch vụ thông tin trực tuyến là 16 tuổi. Nếu bạn cho rằng chúng tôi đã vô tình nhận được dữ liệu của một người dưới 16 tuổi, xin liên hệ ngay với chúng tôi qua yuxipower@gmail.com và chúng tôi sẽ xoá dữ liệu đó.
12An toàn dữ liệu
Chúng tôi áp dụng những biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi việc truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.
- Toàn bộ lưu lượng giữa trình duyệt của bạn và trang web được mã hoá bằng HTTPS
- Quyền truy cập vào dữ liệu được giới hạn theo nguyên tắc đặc quyền tối thiểu: chỉ những người thật sự cần mới được xem
- Hạ tầng lưu trữ do các nhà cung cấp chuyên nghiệp vận hành, có sao lưu và giám sát
- Trên trang web không hề tồn tại dữ liệu thẻ ngân hàng, bởi trang web không nhận thanh toán bằng thẻ, xem mục 5
Không một hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố vi phạm dữ liệu có nguy cơ cao đối với quyền của bạn, chúng tôi sẽ thông báo cho bạn và cho cơ quan giám sát theo Điều 33 và Điều 34 GDPR.
13Thay đổi chính sách này
Chúng tôi có thể cập nhật tài liệu này khi pháp luật, công nghệ hoặc phạm vi dịch vụ của chúng tôi thay đổi — ví dụ khi có thêm một nhà cung cấp mới, hoặc khi công cụ phân tích được bật lên. Mỗi thay đổi về nội dung đều đi kèm một ngày hiệu lực mới ở đầu trang.
Nếu thay đổi ảnh hưởng tới việc xử lý dựa trên sự đồng ý của bạn, chúng tôi sẽ hỏi lại ý kiến bạn trước khi áp dụng.
Phiên bản hiện hành có hiệu lực từ ngày 02/10/2026.
14Khiếu nại — cơ quan giám sát
Nếu bạn cho rằng chúng tôi xử lý dữ liệu của bạn không đúng quy định, trước hết xin liên hệ với chúng tôi qua yuxipower@gmail.com; phần lớn các trường hợp đều giải quyết được nhanh chóng. Bạn cũng có quyền khiếu nại trực tiếp với cơ quan giám sát của Slovakia:
- Úrad na ochranu osobných údajov Slovenskej republiky — dịch nghĩa: Cơ quan Bảo vệ Dữ liệu Cá nhân Cộng hoà Slovakia. Xin dùng tên gốc tiếng Slovakia khi liên hệ hoặc khi tra cứu.
- Địa chỉ: Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slovenská republika
- E-mail: statny.dozor@pdp.gov.sk
- Điện thoại: +421 2 32 31 32 14 — bộ phận tiếp nhận hồ sơ (podateľňa), nơi khiếu nại được nộp
- Trang web: dataprotection.gov.sk
Ngoài ra, theo Điều 77 GDPR bạn có thể nộp khiếu nại tại cơ quan bảo vệ dữ liệu ở quốc gia bạn cư trú hoặc làm việc. Nếu bạn kinh doanh tại Áo, đó là Datenschutzbehörde, dsb.gv.at.