Hợp đồng xử lý dữ liệu cho Lumo Webstore
Stand: 15. Oktober 2026
Hợp đồng này theo Art. 28 DSGVO áp dụng giữa người vận hành một Webstore (Bên kiểm soát, "Người vận hành") và Agency Scripts, chủ sở hữu: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, Email [email protected] (Bên xử lý dữ liệu, "chúng tôi"). Hợp đồng được xác lập ngay khi người vận hành bật mô-đun Webstore trong Dashboard, và chấm dứt khi tắt Webstore.
1. Đối tượng và thời hạn
Chúng tôi vận hành một cửa hàng trực tuyến cho người vận hành, hiển thị các sản phẩm từ Tebex, cho phép khách đăng nhập bằng Discord và chuyển đơn hàng sang Tebex. Quá trình xử lý kéo dài trong suốt thời gian Webstore hoạt động.
2. Loại dữ liệu và chủ thể dữ liệu
Chủ thể dữ liệu là khách truy cập và khách hàng của cửa hàng. Dữ liệu được xử lý gồm Discord-ID, tên Discord và ảnh đại diện, giỏ hàng, đơn hàng kèm mã nhận diện giỏ hàng Tebex, đánh giá, điểm thưởng, câu hỏi gửi tới trợ lý AI (nếu được bật) cũng như dữ liệu kỹ thuật phục vụ phân phối trang.
3. Chỉ thị
Chúng tôi chỉ xử lý dữ liệu theo các cài đặt mà người vận hành thiết lập trong Dashboard và theo các chỉ thị bằng văn bản của người vận hành, trừ khi chúng tôi có nghĩa vụ pháp lý phải xử lý. Nếu nhận thấy một chỉ thị là trái pháp luật, chúng tôi sẽ thông báo cho người vận hành.
4. Tính bảo mật
Chỉ những người thực sự cần dữ liệu để vận hành và có cam kết bảo mật mới có quyền truy cập dữ liệu.
5. Các biện pháp kỹ thuật và tổ chức
- Truyền tải hoàn toàn được mã hóa (TLS).
- Vận hành trên máy chủ riêng của chúng tôi tại Đức, truy cập chỉ bằng khóa, có tường lửa.
- Cơ sở dữ liệu của bot được mã hóa (SQLCipher), dữ liệu cửa hàng được tách riêng theo từng cửa hàng.
- Nhật ký máy chủ web không lưu địa chỉ IP.
- Sao lưu mã hóa định kỳ.
- Quyền truy cập cài đặt chỉ dành cho thành viên đội ngũ của máy chủ có quyền hạn trong Dashboard.
6. Bên xử lý phụ
Chúng tôi sử dụng Cloudflare, Inc. (phân phối trang, chống tấn công) và nhà cung cấp AI của chúng tôi (chỉ dành cho trợ lý AI). Việc truyền dữ liệu sang Hoa Kỳ được thực hiện trên cơ sở EU-US Data Privacy Framework hoặc các điều khoản hợp đồng tiêu chuẩn của EU. Chúng tôi sẽ thông báo trước về các bên xử lý phụ mới trên lumobot.net; người vận hành có thể phản đối và tắt Webstore. Discord và Tebex là các bên kiểm soát độc lập và không phải là bên xử lý phụ.
7. Hỗ trợ người vận hành
Chúng tôi hỗ trợ người vận hành xử lý các yêu cầu của chủ thể dữ liệu (cung cấp thông tin, đính chính, xóa dữ liệu), báo cáo vi phạm bảo vệ dữ liệu và đánh giá tác động bảo vệ dữ liệu. Chúng tôi sẽ thông báo ngay lập tức cho người vận hành khi phát hiện bất kỳ hành vi vi phạm bảo vệ dữ liệu cá nhân nào.
8. Xóa và hoàn trả
Sau khi chấm dứt Webstore, chúng tôi sẽ xóa dữ liệu cửa hàng trong vòng 30 ngày, trừ khi nghĩa vụ pháp lý yêu cầu thời hạn lưu giữ lâu hơn. Nếu có yêu cầu, chúng tôi sẽ cung cấp cho người vận hành một bản sao trước đó.
9. Bằng chứng và kiểm tra
Khi có yêu cầu, chúng tôi sẽ cung cấp cho người vận hành các thông tin cần thiết để chứng minh việc tuân thủ hợp đồng này và tạo điều kiện cho các cuộc kiểm tra hợp lý sau khi đã thống nhất trước.
10. Điều khoản cuối cùng
Áp dụng luật pháp Đức. Điều khoản sử dụng của Lumo được áp dụng bổ sung. Nếu một điều khoản vô hiệu, các điều khoản còn lại của hợp đồng vẫn giữ nguyên hiệu lực.
