MSE · THE BEAUTY COMPANY

Chính sách bảo mật

Thông tin về việc xử lý dữ liệu cá nhân của bạn trong cửa hàng MSE.

Cập nhật ngày: 06.10.2026

1. Bên kiểm soát dữ liệu và thông tin liên hệ

MSE The Beauty Company GmbH
Goosmoortwiete 21a
25474 Bönningstedt
Đức

Email của bạn: info@mse-beauty.com
Điện thoại: 040 33465110

Chính sách bảo mật này mô tả cách chúng tôi xử lý dữ liệu cá nhân khi truy cập mse-beauty.com, mua sắm, sử dụng các tính năng của khách hàng và liên lạc với chúng tôi.

2. Dữ liệu và mục đích xử lý

Chúng tôi xử lý dữ liệu cần thiết cho từng quá trình. Điều này bao gồm, đặc biệt, tên, địa chỉ thanh toán và giao hàng, địa chỉ email, số điện thoại, nếu có, dữ liệu đặt hàng, trạng thái thanh toán và vận chuyển cũng như nội dung của các yêu cầu của bạn. Ngoài ra, khi sử dụng cửa hàng, địa chỉ IP, thông tin trình duyệt và thiết bị, các trang được truy cập và dữ liệu truy cập kỹ thuật cũng có thể được xử lý.

Dữ liệu được sử dụng đặc biệt để xử lý đơn đặt hàng, xử lý thanh toán và giao hàng, quản lý tài khoản khách hàng, xử lý trả lại và hủy, hỗ trợ khách hàng và hoạt động an toàn của cửa hàng. Dữ liệu cho quảng cáo và phân tích sử dụng cần sự đồng ý được xử lý trên cơ sở pháp lý riêng biệt.

Các thông tin cần thiết cho một hợp đồng sẽ được đánh dấu trong quá trình đặt hàng. Nếu không có thông tin này, chúng tôi có thể không thực hiện đơn đặt hàng. Bạn có thể bỏ qua các thông tin tự nguyện.

3. Cơ sở pháp lý

Hợp đồng và các biện pháp trước hợp đồng: Điều 6 (1) (b) GDPR, đặc biệt là đối với đơn đặt hàng, thanh toán, giao hàng và yêu cầu liên quan đến hợp đồng.

Trách nhiệm pháp lý: Điều 6 (1) (c) GDPR, đặc biệt là đối với việc lưu trữ thuế và thương mại và thực hiện các quyền của người tiêu dùng theo luật pháp.

Những lợi ích hợp pháp: Điều 6 (1) (f) GDPR, đặc biệt là về an ninh CNTT, chống lạm dụng, xử lý các yêu cầu chung và thực hiện hoặc bảo vệ các yêu cầu pháp lý. Các quyền lợi và lợi ích đối lập của bạn sẽ được xem xét.

Ủy ban: Điều 6 khoản 1 điểm a GDPR, đặc biệt đối với quảng cáo và phân tích cần sự đồng ý. Đối với việc lưu trữ hoặc truy cập thông tin trên thiết bị của Quý khách cần sự đồng ý, § 25 khoản 1 TDDDG cũng được áp dụng. Việc lưu trữ hoặc truy cập thực sự cần thiết có thể thuộc ngoại lệ theo § 25 khoản 2 TDDDG.

4. Shopify và việc cung cấp dịch vụ kỹ thuật

Cửa hàng trực tuyến của chúng tôi được cung cấp thông qua Shopify. Shopify xử lý dữ liệu cần thiết cho việc cung cấp kỹ thuật của cửa hàng, thanh toán, quản lý đơn đặt hàng và bảo mật. Điều này có thể bao gồm, đặc biệt, thông tin liên hệ, đơn đặt hàng, thiết bị và truy cập. Cơ sở pháp lý là Điều 6 (1) (b) hoặc (f) GDPR; xử lý theo yêu cầu của pháp luật được thực hiện theo Điều 6 (1) (c) GDPR.

Shopify được sử dụng như một nhà cung cấp dịch vụ trong việc cung cấp cửa hàng. Đối với một số dịch vụ riêng, chẳng hạn như sử dụng Shop hoặc Shop Pay, Shopify có thể xử lý dữ liệu theo trách nhiệm của mình. Thông tin này bạn sẽ tìm thấy trong Thông báo bảo mật của Shopify Và dưới Shopify Cookies.

5. Cookie và quản lý sự đồng ý

Cookie và các công nghệ lưu trữ tương tự có thể lưu, ví dụ, giỏ hàng, trạng thái đăng nhập hoặc các cài đặt đã chọn. Theo § 25 khoản 2 TDDDG, việc lưu trữ và truy cập thực sự cần thiết cho dịch vụ mà Quý khách đã yêu cầu rõ ràng không cần sự đồng ý. Các hoạt động lưu trữ và truy cập khác về nguyên tắc cần có sự đồng ý trước.

Để quản lý các quyết định cookie, Pandectes đã được tích hợp vào cửa hàng. Việc lựa chọn của bạn, thời điểm quyết định và các thông tin kỹ thuật có thể được xử lý để lưu trữ và chứng minh các quyết định. Lưu trữ một lựa chọn cần thiết cho mục đích này là để quản lý các cài đặt bảo vệ dữ liệu của bạn; việc xử lý bằng chứng cá nhân dựa trên Điều 6 (1) (c) GDPR, trong trường hợp cần có bằng chứng pháp lý, hoặc theo Điều 6 (1) (f) GDPR với lợi ích của một quản lý sự đồng ý dễ hiểu.

Bạn có thể thay đổi hoặc rút lại sự đồng ý trong tương lai thông qua cài đặt cookie của cửa hàng. Việc đóng một banner hoặc truy cập trang web khác không phải là sự đồng ý. Ngoài ra, bạn có thể xóa các cookie được lưu trữ thông qua cài đặt của trình duyệt.

6. Nhà cung cấp dịch vụ thanh toán và Klarna

Khi chọn một phương thức thanh toán, dữ liệu cần thiết để xử lý sẽ được chuyển đến nhà cung cấp dịch vụ thanh toán liên quan. Điều này bao gồm tên, địa chỉ hóa đơn, liên hệ, thông tin đặt hàng và thanh toán tùy thuộc vào phương thức thanh toán. Việc chuyển giao để xử lý thanh toán dựa trên Điều 6 (1) (b) GDPR. Việc xử lý khác theo yêu cầu của pháp luật có thể dựa trên Điều 6 (1) (c) GDPR.

Klarna: Khi thanh toán qua Klarna, Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Thụy Điển sẽ nhận được dữ liệu cần thiết để xử lý thanh toán. Klarna xử lý dữ liệu theo các thông báo bảo mật riêng của mình và có thể thực hiện kiểm tra danh tính, rủi ro gian lận và tín dụng, bao gồm việc đưa ra quyết định tự động tùy thuộc vào lựa chọn thanh toán. Thông tin về dữ liệu, cơ sở pháp lý, kiểm tra và các quyền của bạn có thể được tìm thấy tại Bảo vệ dữ liệu Klarna.

Đối với các dịch vụ thanh toán khác được cung cấp khi hoàn tất đơn hàng, đặc biệt là PayPal, Shopify Payments, Shop Pay, Apple Pay hoặc Google Pay, thông tin của nhà cung cấp tương ứng cũng được áp dụng. Dữ liệu thanh toán nhập trực tiếp tại nhà cung cấp được xử lý theo quy trình của nhà cung cấp đó.

7. Giao hàng và xử lý đơn hàng

Để thực hiện đơn đặt hàng của bạn, chúng tôi sẽ chuyển thông tin giao hàng cần thiết cho công ty vận chuyển được sử dụng để thực hiện đơn đặt hàng, ví dụ như DHL hoặc UPS. Điều này đặc biệt liên quan đến tên và địa chỉ giao hàng, cũng như thông tin vận chuyển cần thiết. Cơ sở pháp lý là Điều 6 (1) (b) GDPR. Thông tin liên hệ cho các thông báo giao hàng bổ sung sẽ chỉ được gửi trên cơ sở pháp lý thích hợp.

Chúng tôi sử dụng hệ thống quản lý doanh nghiệp OpenXE và các hệ thống nội bộ được kết nối để xử lý đơn hàng, giao hàng và hóa đơn. Dữ liệu được xử lý chủ yếu gồm thông tin đơn hàng, liên hệ, hóa đơn và giao hàng. Cơ sở pháp lý là việc thực hiện hợp đồng và tuân thủ các nghĩa vụ pháp luật về lập hồ sơ và lưu trữ.

8. Liên hệ, WhatsApp và hủy hợp đồng

Khi bạn liên hệ với chúng tôi qua email, điện thoại, biểu mẫu liên lạc hoặc WhatsApp, chúng tôi sẽ xử lý thông tin liên lạc của bạn và nội dung yêu cầu của bạn để trả lời bạn. Đối với các yêu cầu liên quan đến hợp đồng, Điều 6 (1) (b) GDPR; đối với các yêu cầu chung, Điều 6 (1) (f) GDPR với lợi ích trong việc xử lý yêu cầu của bạn.

Việc sử dụng WhatsApp là tự nguyện. Khi sử dụng dịch vụ, WhatsApp sẽ xử lý dữ liệu giao tiếp và kỹ thuật theo các điều khoản bảo mật riêng của mình. Bạn có thể liên hệ với chúng tôi qua email hoặc điện thoại. Vui lòng không gửi thông tin nhạy cảm qua WhatsApp mà không cần thiết cho yêu cầu của bạn.

Trong trường hợp hủy bỏ, chúng tôi sẽ xử lý các thông tin cần thiết để phân bổ và xử lý, đặc biệt là tên, địa chỉ liên lạc, thông tin về đơn đặt hàng liên quan, nội dung của tuyên bố cũng như ngày và thời gian nhận được. Điều này được sử dụng để xử lý việc hủy và xác nhận cần thiết. Cơ sở pháp lý là Điều 6 (1) (b) và (c) GDPR.

9. Bản tin và Klaviyo

Klaviyo được tích hợp như một dịch vụ tiếp thị qua email và các tính năng cửa hàng tương ứng. Đối với bản tin, địa chỉ email của bạn, nếu có, tên của bạn và bằng chứng đăng ký sẽ được xử lý. Việc gửi quảng cáo dựa trên sự đồng ý được thực hiện theo Điều 6 (1) (a) GDPR. Bạn có thể rút lại sự đồng ý của bạn bất cứ lúc nào trong tương lai thông qua liên kết từ chối đăng ký hoặc bằng cách gửi tin nhắn cho chúng tôi.

Trong trường hợp các lần mở, nhấp chuột hoặc hành vi sử dụng liên quan đến cá nhân được xử lý để phân tích hoặc cá nhân hóa, một sự đồng ý riêng biệt cần thiết cho việc này là có giá trị. Đăng ký bản tin không thay thế cho sự đồng ý theo dõi cần thiết. Thông tin về việc xử lý bởi Klaviyo có thể được tìm thấy trong Trung tâm bảo mật Klaviyo.

Thông báo cần thiết về đơn đặt hàng, thanh toán, giao hàng hoặc hủy bỏ được cung cấp cho việc thực hiện hợp đồng hoặc nghĩa vụ pháp lý và không phụ thuộc vào đăng ký bản tin.

10. Danh sách yêu thích và đánh giá

Danh sách mong muốn: Chúng tôi sử dụng Swym cho danh sách yêu thích trong cửa hàng. Khi sử dụng chức năng này, các sản phẩm đã chọn, mã định danh kỹ thuật và thông tin liên hệ liên quan khi đăng nhập hoặc yêu cầu thông báo có thể được xử lý. Việc xử lý để cung cấp chức năng đã yêu cầu dựa trên Điều 6 khoản 1 điểm b GDPR. Phân tích hoặc quảng cáo bổ sung cần cơ sở pháp lý riêng; việc truy cập thiết bị thuộc diện cần sự đồng ý phải có sự đồng ý đó.

Đánh giá : Chúng tôi sử dụng hệ thống TraceAmp của riêng mình để đánh giá sản phẩm. Trong đó, đơn đặt hàng và sản phẩm liên quan, đánh giá, văn bản tự nguyện hoặc hình ảnh, tên hiển thị và dữ liệu kỹ thuật có thể được xử lý. Đặc biệt, việc gán cho đơn đặt hàng cho phép đánh dấu các giao dịch mua đã được xác minh. Nội dung đánh giá được công bố sẽ được hiển thị công khai; thông tin liên hệ và dữ liệu đặt hàng đầy đủ không phải là một phần của đánh giá công khai.

Việc cung cấp đánh giá của bạn dựa trên Điều 6 (1) (b) GDPR. Việc ngăn chặn đánh giá bị thao túng và nhiều lần bỏ phiếu có thể dựa trên Điều 6 (1) (f) GDPR với lợi ích của đánh giá đáng tin cậy. Các truy cập lưu trữ cần sự đồng ý và yêu cầu đánh giá quảng cáo đòi hỏi sự đồng ý cần thiết.

11. Quảng cáo, phân tích và mạng xã hội

Chúng tôi quảng cáo cửa hàng qua Google và Meta. Khi sử dụng các công nghệ phân tích hoặc quảng cáo tương ứng, mã định danh thiết bị, địa chỉ IP, lượt xem trang, tương tác và sự kiện mua hàng có thể được xử lý và chuyển cho nhà cung cấp liên quan. Hồ sơ cá nhân và hoạt động theo dõi thuộc diện cần sự đồng ý phải có sự đồng ý trước; viện dẫn chung chung đến lợi ích hợp pháp không thay thế sự đồng ý đó.

Đối với các hoạt động dựa trên sự đồng ý này, Điều 6 (1) (a) GDPR và đối với các truy cập thiết bị cuối tương ứng, thêm § 25 (1) TDDDG. Thông tin nhà cung cấp bạn có thể tìm thấy Google bảo vệ dữ liệu và Meta Bảo vệ dữ liệu.

Simprosys được tích hợp để kết nối nguồn cấp dữ liệu sản phẩm. Một nguồn cấp dữ liệu sản phẩm chứa thông tin sản phẩm; nó có thể được phân biệt với việc xử lý các sự kiện cá nhân của khách truy cập hoặc mua hàng. Nếu các chức năng theo dõi bổ sung được sử dụng, thì các sự đồng ý cần thiết sẽ được áp dụng.

Cửa hàng của chúng tôi chứa các liên kết đến các mạng xã hội và các trang web bên ngoài khác. Khi bạn truy cập các liên kết này, thông báo bảo vệ dữ liệu của nhà cung cấp tương ứng sẽ áp dụng.

12. Bên nhận dữ liệu và chuyển dữ liệu sang nước thứ ba

Trong phạm vi cần thiết, bên nhận dữ liệu có thể gồm nhà cung cấp dịch vụ kỹ thuật, công ty thanh toán và vận chuyển, nhà cung cấp các chức năng cửa hàng mà Quý khách sử dụng và cơ quan mà chúng tôi phải cung cấp dữ liệu theo nghĩa vụ pháp luật. Các nhà cung cấp chỉ xử lý thay mặt chúng tôi được thuê trên cơ sở các thỏa thuận xử lý dữ liệu cần thiết.

Đối với các nhà cung cấp quốc tế, việc xử lý có thể diễn ra bên ngoài EU hoặc EEA. Việc chuyển giao này cần phải đáp ứng các điều kiện của Điều 44 ff. GDPR, ví dụ như một quyết định về sự phù hợp hoặc bảo vệ thích hợp, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn của EU. Các cơ chế được áp dụng cho các dịch vụ cụ thể phải được đưa vào thông tin bảo vệ dữ liệu và hợp đồng của họ. Bạn có thể yêu cầu thêm thông tin qua địa chỉ liên lạc được đề cập ở trên.

13. Thời hạn lưu trữ và bảo mật

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu. Khi mục đích không còn, dữ liệu được xóa hoặc ẩn danh, trừ khi nghĩa vụ lưu trữ theo luật hoặc nhu cầu lưu trữ để thực hiện hay bảo vệ các yêu cầu pháp lý ngăn cản việc này. Hóa đơn và hồ sơ kinh doanh tuân theo các thời hạn lưu trữ tương ứng của pháp luật thuế và thương mại.

Bằng chứng về sự đồng ý và phản đối có thể được lưu giữ để thực hiện nghĩa vụ chứng minh hoặc để tuân thủ quyết định của bạn. Dữ liệu từ các dịch vụ tùy chọn cũng được điều chỉnh theo thời hạn xóa có liên quan đến dịch vụ cụ thể.

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân. Xin chỉ cung cấp thông tin cần thiết cho yêu cầu của bạn.

14. Các quyền của Quý khách

Bạn có quyền được thông tin theo yêu cầu của pháp luật (Điều 15 GDPR), sửa chữa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18) và di chuyển dữ liệu (Điều 20). Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào cho tương lai. Sự hợp pháp của việc xử lý cho đến khi hủy bỏ vẫn không bị ảnh hưởng.

Mâu thuẫn : Quý khách có thể phản đối việc xử lý theo Điều 6 khoản 1 điểm e hoặc f GDPR vì các lý do liên quan đến hoàn cảnh cụ thể của mình. Quý khách có thể phản đối bất cứ lúc nào việc xử lý nhằm mục đích tiếp thị trực tiếp, bao gồm cả việc lập hồ sơ liên quan (Điều 21 GDPR).

Nếu một quyết định được đưa ra hoàn toàn tự động và gây ra hậu quả pháp lý hoặc tác động đáng kể tương tự, các biện pháp bảo vệ theo Điều 22 GDPR được áp dụng. Đối với việc kiểm tra do nhà cung cấp dịch vụ thanh toán tự chịu trách nhiệm thực hiện, thông tin bổ sung có trong thông báo bảo mật của nhà cung cấp đó.

Để thực hiện các quyền của mình, Quý khách có thể liên hệ info@mse-beauty.com . Khi cần thiết, chúng tôi có thể yêu cầu xác nhận danh tính phù hợp để tránh cung cấp dữ liệu cho người không có thẩm quyền.

15. Quyền khiếu nại và thay đổi

Bạn có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu. Đối với các công ty có trụ sở tại Schleswig-Holstein, Trung tâm Bảo vệ Dữ liệu Đất nước độc lập Schleswig-Holstein (ULD) chịu trách nhiệm. Thông tin và khiếu nại có thể được tìm thấy ở Thông báo cho ULD ⁇ ⁇ Bạn cũng có thể liên hệ với cơ quan giám sát có thẩm quyền khác.

Chúng tôi sẽ điều chỉnh Chính sách bảo mật này khi các yêu cầu pháp lý hoặc xử lý của chúng tôi thay đổi.