Chính sách quyền riêng tư
Cập nhật lần cuối: 2 tháng 11, 2026
1. Chúng tôi là ai
Imosto SRL là bên kiểm soát dữ liệu đối với dữ liệu cá nhân được xử lý thông qua nền tảng Imosto. Chúng tôi đăng ký tại Romania và trụ sở kinh doanh chính đặt tại Bucharest, Romania. Liên hệ: [email protected].
Chính sách này áp dụng cho mọi dữ liệu cá nhân chúng tôi xử lý về người dùng nền tảng, khách truy cập website và bất kỳ ai liên hệ với chúng tôi.
2. Dữ liệu chúng tôi thu thập và lý do
Bảng dưới đây tóm tắt dữ liệu cá nhân chúng tôi xử lý, mục đích xử lý và cơ sở pháp lý theo Quy định (EU) 2016/679 (GDPR):
| Loại dữ liệu | Mục đích | Cơ sở pháp lý (GDPR Điều 6) |
|---|---|---|
| Tên, email, số điện thoại | Tạo tài khoản, xác thực, liên lạc | Điều 6(1)(b) — thực hiện hợp đồng |
| Nội dung tin đăng (ảnh, mô tả, địa chỉ) | Đăng và quản lý tin bất động sản | Điều 6(1)(b) — thực hiện hợp đồng |
| Dữ liệu thanh toán và lập hóa đơn | Xử lý gói đăng ký; tuân thủ quy định về thuế GTGT | Điều 6(1)(b) — hợp đồng; Điều 6(1)(c) — nghĩa vụ pháp lý |
| Dữ liệu sử dụng (trang đã truy cập, tương tác với tính năng) | Phân tích nền tảng, hiệu năng, phòng chống gian lận | Điều 6(1)(f) — lợi ích hợp pháp |
| Địa chỉ IP, thông tin thiết bị | Bảo mật, ngăn chặn lạm dụng, chẩn đoán | Điều 6(1)(f) — lợi ích hợp pháp |
| Báo cáo sự cố và lỗi của ứng dụng di động (chi tiết lỗi, màn hình ứng dụng, phiên bản ứng dụng, mẫu thiết bị và phiên bản hệ điều hành — không có tên, email hay ID tài khoản) | Phát hiện và khắc phục lỗi của ứng dụng di động | Điều 6(1)(f) — lợi ích hợp pháp |
| Thư từ email | Hỗ trợ khách hàng | Điều 6(1)(b) — thực hiện hợp đồng |
Chúng tôi không xử lý các loại dữ liệu cá nhân đặc biệt (Điều 9 GDPR) và không sử dụng dữ liệu cá nhân để ra quyết định tự động đối với cá nhân hoặc lập hồ sơ gây ra hậu quả pháp lý hoặc tác động đáng kể tương tự.
3. Cookie
Chúng tôi sử dụng cookie thực sự cần thiết (phiên xác thực), cookie chức năng (tùy chọn ngôn ngữ, cài đặt giao diện) và cookie phân tích (mức độ sử dụng nền tảng). Cookie phân tích chỉ được đặt khi có sự đồng ý của bạn. Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào qua biểu ngữ cookie hoặc cài đặt trình duyệt.
4. Cách chúng tôi chia sẻ dữ liệu của bạn
Chúng tôi chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:
- Nhà cung cấp dịch vụ: hạ tầng đám mây (AWS), gửi email, đơn vị xử lý thanh toán và giám sát lỗi cho ứng dụng di động (Sentry, do Functional Software, Inc. vận hành, dữ liệu lưu trữ tại EU, Frankfurt) — bị ràng buộc bởi thỏa thuận xử lý dữ liệu theo Điều 28 GDPR.
- Tổ chức của bạn: nếu bạn tham gia một nhóm trên Imosto, tên và thông tin hồ sơ của bạn sẽ hiển thị cho các thành viên khác của nhóm đó.
- Yêu cầu pháp lý: khi luật Romania hoặc EU, lệnh của tòa án hoặc việc bảo vệ quyền và sự an toàn của người khác yêu cầu.
Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba và không chia sẻ dữ liệu cho mục đích quảng cáo của bên thứ ba.
5. Chuyển dữ liệu quốc tế
Một số nhà cung cấp dịch vụ của chúng tôi đặt ngoài Khu vực Kinh tế Châu Âu. Khi có chuyển dữ liệu, chúng tôi dựa vào Các điều khoản hợp đồng tiêu chuẩn (SCC) của Ủy ban Châu Âu hoặc các quyết định về mức độ bảo vệ tương đương để bảo đảm mức bảo vệ tương đương.
6. Thời gian lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trên:
- Dữ liệu tài khoản: lưu giữ trong suốt thời gian tài khoản tồn tại. Sau khi bạn yêu cầu xóa, bạn có 30 ngày để hủy yêu cầu; hết thời gian này, dữ liệu sẽ bị xóa hoặc ẩn danh.
- Nội dung tin đăng: được gỡ bỏ khi việc xóa tài khoản có hiệu lực, tùy thuộc vào các nghĩa vụ lưu giữ theo luật.
- Hồ sơ thanh toán: lưu giữ 10 năm theo luật kế toán Romania (Luật 82/1991).
- Nhật ký máy chủ: lưu giữ 90 ngày vì mục đích bảo mật.
- Báo cáo sự cố và lỗi của ứng dụng di động: lưu giữ tối đa 90 ngày.
7. Quyền của bạn theo GDPR
Với tư cách là chủ thể dữ liệu theo GDPR, bạn có các quyền sau:
- Truy cập (Điều 15): yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
- Chỉnh sửa (Điều 16): sửa dữ liệu không chính xác hoặc chưa đầy đủ.
- Xóa (Điều 17): yêu cầu xóa dữ liệu cá nhân của bạn (“quyền được lãng quên”).
- Hạn chế (Điều 18): yêu cầu chúng tôi hạn chế xử lý trong một số trường hợp.
- Di chuyển dữ liệu (Điều 20): nhận dữ liệu của bạn ở định dạng có cấu trúc, máy có thể đọc được.
- Phản đối (Điều 21): phản đối việc xử lý dựa trên lợi ích hợp pháp.
- Rút lại sự đồng ý: khi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào, hãy gửi email tới [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Bạn cũng có thể thực hiện quyền xóa trực tiếp trong cài đặt tài khoản.
8. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép. Các biện pháp này gồm mã hóa khi truyền tải (TLS), mã hóa dữ liệu lưu trữ, kiểm soát truy cập và rà soát bảo mật định kỳ.
Trong trường hợp xảy ra vi phạm dữ liệu cá nhân gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho cơ quan giám sát trong vòng 72 giờ và, khi được yêu cầu, thông báo cho những người bị ảnh hưởng mà không chậm trễ không cần thiết.
9. Cơ quan giám sát
Bạn có quyền khiếu nại lên Cơ quan Giám sát Quốc gia Romania về Xử lý Dữ liệu Cá nhân (ANSPDCP):
- Website: www.dataprotection.ro
- Địa chỉ: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București
- Email: [email protected]
10. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng qua email hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày “Cập nhật lần cuối” ở đầu trang này cho biết bản sửa đổi gần nhất.
11. Liên hệ
Với mọi câu hỏi liên quan đến quyền riêng tư hoặc để thực hiện các quyền của bạn, hãy liên hệ nhóm quyền riêng tư của chúng tôi tại [email protected].