Cập nhật lần cuối: ngày 24 tháng 8 năm 2026
Thỏa thuận xử lý dữ liệu này ("Thỏa thuận") áp dụng khi Glenthea xử lý dữ liệu cá nhân về Khách mời của bạn thay mặt bạn. Thỏa thuận là một phần của Điều khoản Dịch vụ và có hiệu lực khi bạn chấp nhận các Điều khoản đó. Ở những nội dung mâu thuẫn với phần còn lại của Điều khoản về việc xử lý dữ liệu cá nhân của Khách mời, Thỏa thuận này được ưu tiên áp dụng.
Bạn quyết định Khách mời của mình được hỏi những gì, ai được xem câu trả lời và điều gì xảy ra với những thông tin đó. Theo pháp luật bảo vệ dữ liệu, bạn là bên kiểm soát dữ liệu đó và Glenthea là bên xử lý cho bạn: chúng tôi xử lý thay mặt bạn và theo hướng dẫn của bạn.
Đối với phần xử lý hạn chế mà Glenthea thực hiện cho mục đích riêng, Glenthea là bên kiểm soát chứ không phải bên xử lý cho bạn: vận hành và bảo vệ Nền tảng, ngăn chặn gian lận và lạm dụng, xuất hóa đơn cho bạn và thực hiện nghĩa vụ pháp lý của chính mình. Phần xử lý đó được mô tả trong Chính sách Bảo mật của chúng tôi và không thuộc phạm vi Thỏa thuận này.
"Pháp luật bảo vệ dữ liệu" ở đây là Luật Bảo vệ Dữ liệu Liên bang Thụy Sĩ và, khi được áp dụng, các quy định chung về bảo vệ dữ liệu của Liên minh châu Âu và Vương quốc Anh.
Chúng tôi chỉ xử lý dữ liệu cá nhân của Khách mời theo hướng dẫn được ghi nhận của bạn, kể cả về việc chuyển sang nước khác, trừ khi pháp luật quy định khác. Hướng dẫn của bạn gồm: các Điều khoản này, Thỏa thuận này và những lựa chọn bạn thực hiện trên Nền tảng, chẳng hạn bạn hỏi Khách mời điều gì, bạn công bố những gì, bạn mời ai và bạn xuất dữ liệu nào.
Chúng tôi sẽ báo cho bạn nếu theo chúng tôi một hướng dẫn vi phạm pháp luật bảo vệ dữ liệu. Chúng tôi có thể từ chối thực hiện hướng dẫn mà chúng tôi cho rằng sẽ vi phạm, và chúng tôi không có nghĩa vụ tư vấn pháp lý về việc bạn sử dụng Nền tảng.
Mọi người mà chúng tôi cho phép xử lý dữ liệu cá nhân của Khách mời đều chịu nghĩa vụ bảo mật, và chỉ những ai cần cho các mục đích nêu trên mới được cấp quyền truy cập.
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của Khách mời, có tính đến trình độ công nghệ, chi phí triển khai và rủi ro cho những người liên quan. Bao gồm mã hóa khi truyền và khi lưu trữ, kiểm soát truy cập, tách biệt khách hàng ở tầng cơ sở dữ liệu, ghi nhật ký kiểm toán đối với truy cập quản trị và các bản sao lưu được mã hóa.
Các biện pháp an toàn thay đổi khi mối đe dọa và công nghệ thay đổi. Chúng tôi có thể thay một biện pháp bằng biện pháp bảo vệ ít nhất tương đương; chúng tôi sẽ không hạ thấp mức an toàn tổng thể trong thời hạn Thỏa thuận này.
Bạn cho chúng tôi ủy quyền chung để sử dụng các bên xử lý phụ hỗ trợ cung cấp dịch vụ. Những bên chúng tôi sử dụng được liệt kê trong Chính sách Bảo mật của chúng tôi, kèm theo việc mỗi bên xử lý gì và ở đâu.
Trước khi một bên xử lý phụ xử lý dữ liệu cá nhân của Khách mời, chúng tôi ràng buộc bên đó bằng hợp đồng với các nghĩa vụ bảo vệ dữ liệu tương đương về bản chất với các nghĩa vụ trong Thỏa thuận này. Chúng tôi vẫn chịu trách nhiệm đầy đủ trước bạn về việc bên đó thực hiện nghĩa vụ bảo vệ dữ liệu của mình.
Chúng tôi sẽ thông báo trước trong thời gian hợp lý trước khi bổ sung hoặc thay thế một bên xử lý phụ có xử lý dữ liệu cá nhân của Khách mời. Nếu bạn phản đối vì lý do bảo vệ dữ liệu hợp lý, hãy viết cho chúng tôi tại support@glenthea.com; nếu chúng tôi không thể đưa ra phương án thay thế hợp lý, bạn có thể chấm dứt phần dịch vụ bị ảnh hưởng và yêu cầu hoàn tiền phần chưa sử dụng.
Khách mời có thể yêu cầu xem, sửa, xóa, hạn chế, phản đối hoặc nhận bản sao thông tin của họ. Việc trả lời những yêu cầu đó thuộc về bạn, vì bạn là người quyết định điều gì xảy ra với thông tin ấy. Nền tảng cung cấp công cụ để bạn làm việc đó, và chúng tôi sẽ hỗ trợ khi bạn không tự làm được, miễn phí với số lượng yêu cầu hợp lý.
Nếu một Khách mời liên hệ trực tiếp với chúng tôi, chúng tôi sẽ không trả lời thay bạn ngoài việc hướng dẫn họ liên hệ với bạn, trừ khi pháp luật buộc chúng tôi phải hành động hoặc bạn yêu cầu chúng tôi.
Nếu biết về một vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu Khách mời, chúng tôi sẽ báo cho bạn không chậm trễ quá mức và cung cấp thông tin bạn cần một cách hợp lý để thực hiện nghĩa vụ thông báo của mình. Chúng tôi sẽ không thông báo cho cơ quan giám sát hay Khách mời của bạn thay mặt bạn, trừ khi bạn yêu cầu hoặc pháp luật buộc chúng tôi.
Có tính đến tính chất của việc xử lý và thông tin sẵn có, chúng tôi sẽ hỗ trợ hợp lý cho bạn trong các đánh giá tác động về bảo vệ dữ liệu và trong bất kỳ tham vấn trước nào với cơ quan giám sát.
Dữ liệu cá nhân của Khách mời được lưu trữ tại Thụy Sĩ, tại Khu vực Kinh tế châu Âu hoặc tại Hoa Kỳ, tùy theo bên xử lý phụ. Khi một lần chuyển dữ liệu ra khỏi Thụy Sĩ hoặc EEA, việc chuyển đó dựa trên quyết định về mức bảo vệ tương xứng hoặc trên các điều khoản hợp đồng mẫu, cùng những biện pháp bảo đảm bổ sung mà chúng yêu cầu. Chính sách Bảo mật của chúng tôi nêu địa điểm cho từng bên xử lý phụ.
Bạn có thể xuất Nội dung và danh sách khách mời của mình khỏi Nền tảng bất cứ lúc nào khi tài khoản còn mở. Khi bạn xóa một đám cưới hoặc tài khoản của mình, hoặc khi Thỏa thuận này chấm dứt, chúng tôi xóa dữ liệu cá nhân của Khách mời mà chúng tôi giữ với tư cách bên xử lý.
Việc xóa loại bỏ dữ liệu khỏi sử dụng thực tế ngay lập tức. Bản sao vẫn còn trong các bản sao lưu được mã hóa phục vụ khôi phục sau sự cố cho đến khi hết hạn, chậm nhất trong vòng mười hai tháng, và không được đưa trở lại sử dụng thực tế trừ khi để khôi phục sau một sự cố. Chúng tôi chỉ giữ dữ liệu lâu hơn ở nơi pháp luật yêu cầu, và chỉ trong thời gian yêu cầu đó còn hiệu lực.
Chúng tôi sẽ cung cấp thông tin bạn cần một cách hợp lý để chứng minh chúng tôi đang thực hiện nghĩa vụ theo Thỏa thuận này, đồng thời cho phép và đóng góp vào các cuộc kiểm toán, kể cả kiểm tra thực địa, do bạn hoặc kiểm toán viên bạn chỉ định thực hiện.
Kiểm toán giới hạn ở những gì pháp luật bảo vệ dữ liệu yêu cầu. Hãy báo trước trong thời gian hợp lý, giữ bí mật những gì bạn biết được và không làm gián đoạn dịch vụ hay quyền riêng tư của khách hàng khác. Chúng tôi có thể đáp ứng yêu cầu kiểm toán bằng một báo cáo hoặc chứng nhận cập nhật của bên thứ ba nếu tài liệu đó trả lời được câu hỏi của bạn. Chúng tôi có thể tính chi phí hợp lý cho cuộc kiểm toán vượt quá một lần mỗi năm, trừ khi cuộc kiểm toán diễn ra sau một vi phạm dữ liệu cá nhân.
Đối tượng và mục đích: cung cấp nền tảng Glenthea cho bạn để bạn có thể mời Khách mời, thu thập câu trả lời của họ và tổ chức đám cưới của mình.
Thời hạn: chừng nào tài khoản của bạn và đám cưới liên quan còn tồn tại, cộng thêm thời gian lưu bản sao lưu nêu ở mục 9.
Tính chất của việc xử lý: thu thập, lưu trữ, sắp xếp, hiển thị, truyền, xuất và xóa dữ liệu, cùng việc gửi các email mà bạn yêu cầu chúng tôi gửi.
Loại dữ liệu cá nhân: tên; thông tin liên hệ bạn có về Khách mời; câu trả lời của họ đối với lời mời của bạn, kể cả câu trả lời cho người khác trong nhóm của họ; nhu cầu ăn uống hoặc dị ứng mà họ chọn ghi ra, vốn có thể tiết lộ thông tin về sức khỏe; tin nhắn, ảnh và Nội dung khác họ gửi; và dữ liệu kỹ thuật như thời điểm truy cập phát sinh khi họ dùng thiệp cưới.
Nhóm chủ thể dữ liệu: những người bạn mời và bất kỳ ai có thông tin do bạn hoặc họ nhập vào, có thể bao gồm trẻ em khi bạn sử dụng các tính năng dành cho trẻ.
Thỏa thuận này áp dụng chừng nào chúng tôi còn xử lý dữ liệu cá nhân của Khách mời thay mặt bạn. Các mục 3, 9 và 10 vẫn có hiệu lực sau khi Thỏa thuận chấm dứt trong thời gian cần thiết.
Chúng tôi có thể cập nhật Thỏa thuận này khi pháp luật bảo vệ dữ liệu, một cơ quan giám sát hoặc một thay đổi của dịch vụ yêu cầu. Nếu một thay đổi ảnh hưởng đáng kể và bất lợi đến bạn, mục 7 của Điều khoản sẽ được áp dụng.
Mục 9 của Điều khoản giới hạn trách nhiệm của chúng tôi theo Thỏa thuận này, trừ khi pháp luật bảo vệ dữ liệu không cho phép giới hạn đó.
Câu hỏi về Thỏa thuận này, hoặc yêu cầu theo Thỏa thuận, xin gửi tới support@glenthea.com.