Chính sách quyền riêng tư

Lưu ý: Đây là bản dịch tham khảo. Bản tiếng Đức có giá trị pháp lý ràng buộc.

Phiên bản mới nhất: 17 Tháng 7, 2026

Ohoya - Sunlight changes Everything vận hành cửa hàng này và trang web này, bao gồm tất cả các thông tin, nội dung, tính năng, công cụ, sản phẩm và dịch vụ liên quan, nhằm mang đến cho bạn, với tư cách là khách hàng, một trải nghiệm mua sắm được cá nhân hóa (các „Dịch vụ“). Ohoya - Sunlight changes Everything được xây dựng trên nền tảng Shopify, nhờ đó chúng tôi có thể cung cấp các Dịch vụ cho bạn. Chính sách quyền riêng tư này mô tả cách chúng tôi thu thập, sử dụng hoặc chia sẻ dữ liệu cá nhân khi bạn truy cập hoặc sử dụng trang web, thực hiện giao dịch mua hàng hoặc giao dịch khác thông qua các Dịch vụ, hoặc liên lạc với chúng tôi theo cách khác. Nếu có mâu thuẫn giữa các điều khoản và điều kiện chung của chúng tôi và chính sách quyền riêng tư này, chính sách quyền riêng tư này sẽ được ưu tiên áp dụng đối với việc thu thập, xử lý và chia sẻ dữ liệu cá nhân của bạn.

Vui lòng đọc kỹ chính sách quyền riêng tư này. Bằng việc sử dụng và truy cập bất kỳ Dịch vụ nào, bạn xác nhận rằng bạn đã đọc chính sách quyền riêng tư này và đồng ý với việc thu thập, sử dụng và chia sẻ dữ liệu của bạn như được mô tả trong chính sách quyền riêng tư này.

Chúng tôi thu thập hoặc xử lý những dữ liệu cá nhân nào?

Khi chúng tôi sử dụng thuật ngữ „dữ liệu cá nhân“, chúng tôi muốn nói đến những thông tin nhận dạng bạn hoặc một người khác, hoặc có thể được liên kết trực tiếp với bạn. Dữ liệu cá nhân không bao gồm những thông tin được thu thập ẩn danh hoặc đã được ẩn danh hóa đến mức không thể nhận dạng hoặc liên kết với cá nhân bạn. Tùy thuộc vào cách bạn tương tác với các Dịch vụ, nơi bạn sinh sống và những gì luật hiện hành cho phép hoặc quy định, chúng tôi có thể thu thập hoặc xử lý các loại dữ liệu cá nhân sau, bao gồm cả những suy luận rút ra từ các dữ liệu cá nhân này:

• Thông tin liên hệ bao gồm tên, địa chỉ bưu điện, địa chỉ thanh toán, địa chỉ giao hàng, số điện thoại và địa chỉ e-mail.
• Dữ liệu tài chính bao gồm số thẻ tín dụng, thẻ ghi nợ và số tài khoản tài chính, thông tin thẻ thanh toán, thông tin tài khoản tài chính, chi tiết giao dịch, phương thức thanh toán, xác nhận thanh toán và các chi tiết thanh toán khác.
• Thông tin tài khoản bao gồm tên người dùng, mật khẩu, câu hỏi bảo mật, cấu hình và cài đặt.
• Thông tin giao dịch bao gồm các sản phẩm bạn xem, thêm vào giỏ hàng, thêm vào danh sách yêu thích hoặc mua, trả lại, đổi hoặc hủy, cũng như các giao dịch trước đây của bạn.
• Liên lạc với chúng tôi bao gồm những thông tin bạn cung cấp khi liên lạc với chúng tôi, chẳng hạn khi bạn gửi yêu cầu đến bộ phận hỗ trợ khách hàng.
• Thông tin thiết bị bao gồm thông tin về thiết bị, trình duyệt hoặc kết nối mạng, địa chỉ IP và các mã định danh duy nhất khác.
• Thông tin sử dụng bao gồm thông tin về tương tác của bạn với các Dịch vụ, kể cả cách thức và thời điểm bạn tương tác với các Dịch vụ hoặc duyệt qua chúng.

Nguồn dữ liệu cá nhân

Chúng tôi có thể thu thập dữ liệu cá nhân từ các nguồn sau:

• Trực tiếp từ bạn Chúng tôi thu thập dữ liệu này, trong số các trường hợp khác, khi bạn tạo tài khoản, truy cập hoặc sử dụng các Dịch vụ, liên lạc với chúng tôi hoặc cung cấp dữ liệu cá nhân của bạn cho chúng tôi theo cách khác.
• Tự động thông qua các Dịch vụ Chúng tôi thu thập dữ liệu này, trong số các trường hợp khác, từ thiết bị của bạn hoặc khi bạn sử dụng các sản phẩm hoặc dịch vụ của chúng tôi hoặc truy cập trang web của chúng tôi, cũng như thông qua việc sử dụng cookie và các công nghệ tương tự.
• Từ các nhà cung cấp dịch vụ của chúng tôi Chúng tôi thu thập dữ liệu này, trong số các trường hợp khác, khi chúng tôi ủy thác cho các nhà cung cấp dịch vụ kích hoạt một số công nghệ nhất định và khi họ thu thập hoặc xử lý dữ liệu cá nhân của bạn thay mặt chúng tôi.
• Từ các đối tác của chúng tôi và các bên thứ ba khác

Chúng tôi sử dụng dữ liệu cá nhân của bạn như thế nào?

Tùy thuộc vào cách bạn tương tác với chúng tôi hoặc những Dịch vụ nào bạn sử dụng, chúng tôi có thể sử dụng dữ liệu cá nhân cho các mục đích sau:

• Cung cấp, tùy chỉnh và cải thiện các Dịch vụ. Chúng tôi sử dụng dữ liệu cá nhân của bạn để cung cấp các Dịch vụ cho bạn. Điều này bao gồm, trong số những việc khác, việc thực hiện hợp đồng của chúng tôi với bạn, xử lý các khoản thanh toán của bạn, thực hiện đơn hàng của bạn, lưu trữ các cấu hình của bạn và các sản phẩm bạn quan tâm, gửi thông báo liên quan đến tài khoản của bạn, tạo, duy trì và quản lý tài khoản của bạn, tổ chức vận chuyển, hỗ trợ việc trả hàng và đổi hàng, cho phép bạn để lại đánh giá, và tạo trải nghiệm mua sắm được cá nhân hóa cho bạn, chẳng hạn bằng cách đề xuất các sản phẩm dựa trên các giao dịch mua của bạn. Điều này cũng có thể bao gồm việc sử dụng dữ liệu cá nhân của bạn để tùy chỉnh và cải thiện các Dịch vụ tốt hơn.
• Tiếp thị và quảng cáo. Chúng tôi sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị và quảng cáo, chẳng hạn để gửi các thông báo tiếp thị và quảng cáo qua e-mail, SMS hoặc bưu điện và hiển thị cho bạn quảng cáo trực tuyến về sản phẩm hoặc dịch vụ trên các Dịch vụ hoặc các trang web khác, kể cả dựa trên các sản phẩm bạn đã mua trước đó hoặc đã thêm vào giỏ hàng, cũng như các hoạt động khác liên quan đến các Dịch vụ.
• Bảo mật và phòng chống gian lận. Chúng tôi sử dụng dữ liệu cá nhân của bạn để xác thực tài khoản của bạn, cung cấp trải nghiệm thanh toán và mua sắm an toàn, phát hiện, điều tra hoặc thực hiện các biện pháp đối với các hoạt động có thể là gian lận, bất hợp pháp, không an toàn hoặc độc hại, bảo vệ an toàn công cộng và đảm bảo an ninh cho các Dịch vụ của chúng tôi. Nếu bạn quyết định sử dụng các Dịch vụ và đăng ký tài khoản, bạn có trách nhiệm bảo vệ thông tin đăng nhập tài khoản của mình. Chúng tôi đặc biệt khuyến nghị bạn không chia sẻ tên người dùng, mật khẩu hoặc các dữ liệu truy cập khác với người khác.
• Liên lạc với bạn. Chúng tôi sử dụng dữ liệu cá nhân của bạn để cung cấp cho bạn hỗ trợ khách hàng và các dịch vụ hiệu quả, phản hồi kịp thời các yêu cầu của bạn và duy trì mối quan hệ kinh doanh của chúng tôi với bạn.
• Lý do pháp lý. Chúng tôi sử dụng dữ liệu cá nhân của bạn để tuân thủ luật hiện hành hoặc phản hồi các thủ tục pháp lý hợp pháp, bao gồm các yêu cầu từ cơ quan thực thi pháp luật hoặc cơ quan giám sát, để điều tra hoặc tham gia vào các cuộc điều tra dân sự, các tranh chấp pháp lý tiềm ẩn hoặc cụ thể hoặc các thủ tục tranh tụng khác, và để điều tra các vi phạm tiềm ẩn đối với các điều khoản hoặc chính sách của chúng tôi hoặc để thực thi các điều khoản và chính sách đó.

Chúng tôi chia sẻ dữ liệu cá nhân như thế nào?

Trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho các mục đích hợp pháp theo chính sách quyền riêng tư này. Những trường hợp đó có thể bao gồm:

• Với Shopify, đó là các nhà cung cấp và các bên thứ ba khác cung cấp dịch vụ thay mặt chúng tôi (ví dụ: quản lý CNTT, xử lý thanh toán, phân tích dữ liệu, hỗ trợ khách hàng, lưu trữ đám mây, hoàn thiện đơn hàng và vận chuyển).
• Chúng tôi chia sẻ dữ liệu cá nhân với các đối tác kinh doanh và tiếp thị, những người cung cấp dịch vụ tiếp thị cho bạn và hiển thị quảng cáo cho bạn. Ví dụ: chúng tôi sử dụng Shopify để hỗ trợ quảng cáo được cá nhân hóa với các dịch vụ của bên thứ ba dựa trên hoạt động trực tuyến của bạn tại các nhà bán hàng và trang web khác nhau. Các đối tác kinh doanh và tiếp thị của chúng tôi sử dụng dữ liệu của bạn theo chính sách quyền riêng tư riêng của họ. Tùy thuộc vào nơi bạn sinh sống, bạn có thể có quyền yêu cầu chúng tôi không chia sẻ thông tin về bạn nhằm hiển thị cho bạn quảng cáo nhắm mục tiêu và tiếp thị dựa trên hoạt động trực tuyến của bạn tại các nhà bán hàng và trang web khác nhau.
• Khi bạn yêu cầu chúng tôi chia sẻ một số thông tin nhất định với bên thứ ba hoặc đồng ý theo cách khác, chẳng hạn để giao sản phẩm cho bạn, hoặc khi bạn sử dụng các widget mạng xã hội hoặc tích hợp đăng nhập.
• Chúng tôi chia sẻ dữ liệu cá nhân với các công ty liên kết của chúng tôi hoặc trong phạm vi tập đoàn của chúng tôi.
• Liên quan đến một giao dịch kinh doanh như sáp nhập hoặc phá sản, để tuân thủ các nghĩa vụ pháp lý hiện hành (bao gồm việc phản hồi trát đòi hầu tòa, lệnh khám xét và các yêu cầu tương tự), để thực thi các điều khoản dịch vụ hoặc chính sách hiện hành và để bảo vệ hoặc bênh vực các Dịch vụ, các quyền của chúng tôi và các quyền của người dùng của chúng tôi hoặc của người khác.

Mối quan hệ với Shopify

Các Dịch vụ được lưu trữ bởi Shopify, theo đó Shopify thu thập và xử lý dữ liệu cá nhân về việc bạn truy cập và sử dụng các Dịch vụ nhằm cung cấp và cải thiện các Dịch vụ cho bạn. Dữ liệu bạn gửi đến các Dịch vụ sẽ được chia sẻ với Shopify cũng như với các bên thứ ba có thể ở các quốc gia khác với quốc gia bạn cư trú, nhằm cung cấp và cải thiện các Dịch vụ cho bạn. Để bảo vệ, mở rộng và cải thiện hoạt động kinh doanh của mình, chúng tôi còn sử dụng một số tính năng nâng cao của Shopify tích hợp dữ liệu và thông tin từ các tương tác của bạn với cửa hàng của chúng tôi, với các nhà bán hàng khác và với Shopify. Để cung cấp các tính năng nâng cao này, Shopify có thể sử dụng dữ liệu cá nhân được thu thập qua các tương tác của bạn với cửa hàng của chúng tôi, các nhà bán hàng khác và Shopify. Trong những trường hợp này, Shopify chịu trách nhiệm xử lý dữ liệu cá nhân của bạn, bao gồm việc phản hồi các yêu cầu của bạn về việc thực hiện các quyền liên quan đến việc sử dụng dữ liệu cá nhân của bạn cho các mục đích này. Thông tin thêm về cách Shopify sử dụng dữ liệu cá nhân của bạn và các quyền của bạn có trong Chính sách quyền riêng tư của Shopify dành cho người tiêu dùng . Tùy thuộc vào nơi bạn cư trú, bạn có thể thực hiện một số quyền nhất định liên quan đến dữ liệu cá nhân của bạn tại đây liên kết đến cổng quyền riêng tư của Shopify.

Trang web và liên kết của bên thứ ba

Các Dịch vụ có thể cung cấp liên kết đến các trang web hoặc nền tảng trực tuyến khác do bên thứ ba vận hành. Nếu bạn truy cập các liên kết đến những trang web không phải là trang liên kết hoặc không do chúng tôi kiểm soát, bạn nên xem xét các chính sách quyền riêng tư và bảo mật cũng như các điều khoản và điều kiện khác của họ. Chúng tôi không đảm bảo và không chịu trách nhiệm về quyền riêng tư hoặc bảo mật của các trang web đó, bao gồm tính chính xác, đầy đủ hoặc đáng tin cậy của thông tin trên các trang web này. Thông tin bạn cung cấp ở những nơi công cộng hoặc bán công cộng, bao gồm thông tin bạn chia sẻ trên các nền tảng mạng xã hội của bên thứ ba, cũng có thể được xem bởi những người dùng khác của các Dịch vụ và/hoặc người dùng của các nền tảng bên thứ ba đó, mà không có hạn chế nào về việc sử dụng bởi chúng tôi hoặc bởi bên thứ ba. Việc chúng tôi đưa vào các liên kết như vậy không có nghĩa là chúng tôi ủng hộ nội dung của các nền tảng này hoặc chủ sở hữu hay đơn vị vận hành của chúng, trừ khi được nêu rõ trong các Dịch vụ.

Dữ liệu của trẻ em

Các Dịch vụ không dành cho trẻ em sử dụng, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em chưa đủ tuổi thành niên tại quốc gia của bạn. Nếu bạn là cha mẹ hoặc người giám hộ của một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, bạn có thể liên hệ với chúng tôi qua thông tin liên hệ bên dưới để yêu cầu xóa các dữ liệu này. Tại thời điểm chính sách quyền riêng tư này có hiệu lực, chúng tôi không biết về việc mình „chia sẻ“ hoặc „bán“ (theo định nghĩa của các thuật ngữ này trong luật hiện hành) dữ liệu cá nhân của những người dưới 16 tuổi.

Bảo mật và lưu trữ dữ liệu của bạn

Xin lưu ý rằng không có biện pháp bảo mật nào là hoàn hảo hoặc không thể xâm nhập, và do đó chúng tôi không thể đảm bảo „bảo mật tuyệt đối“. Ngoài ra, những thông tin bạn gửi cho chúng tôi cũng có thể gặp rủi ro trong quá trình truyền tải. Chúng tôi khuyến nghị bạn không sử dụng các kênh không an toàn khi gửi cho chúng tôi những thông tin nhạy cảm hoặc bí mật.

Thời gian chúng tôi lưu trữ dữ liệu cá nhân của bạn phụ thuộc vào nhiều yếu tố khác nhau. Trong đó có việc chúng tôi có cần dữ liệu để quản lý tài khoản của bạn, cung cấp dịch vụ cho bạn, tuân thủ các nghĩa vụ pháp lý, giải quyết tranh chấp hoặc thực thi các hợp đồng và chính sách hiện hành khác hay không.

Các quyền và lựa chọn của bạn

Tùy thuộc vào nơi bạn cư trú, bạn có thể có một số hoặc tất cả các quyền được liệt kê dưới đây liên quan đến dữ liệu cá nhân của bạn. Tuy nhiên, các quyền này không phải là tuyệt đối, có thể chỉ áp dụng trong một số trường hợp nhất định, và trong một số trường hợp, chúng tôi có thể từ chối yêu cầu của bạn trong phạm vi pháp luật cho phép.

• Quyền truy cập/được cung cấp thông tin. Bạn có thể có quyền yêu cầu xem các dữ liệu cá nhân mà chúng tôi lưu trữ về bạn.
• Quyền xóa. Bạn có thể có quyền yêu cầu chúng tôi xóa các dữ liệu cá nhân được lưu trữ về bạn.
• Quyền cải chính. Bạn có thể có quyền yêu cầu chúng tôi sửa các dữ liệu cá nhân không chính xác mà chúng tôi lưu trữ về bạn.
• Quyền di chuyển dữ liệu. Bạn có thể có quyền nhận bản sao các dữ liệu cá nhân mà chúng tôi lưu trữ về bạn và yêu cầu chúng tôi chuyển chúng cho bên thứ ba trong một số trường hợp nhất định và với một số ngoại lệ nhất định.
• Quản lý tùy chọn liên lạc. Chúng tôi có thể gửi cho bạn các e-mail quảng cáo. Bạn có thể từ chối nhận các e-mail này bất cứ lúc nào bằng cách sử dụng tùy chọn hủy đăng ký có trong các e-mail chúng tôi gửi cho bạn. Nếu bạn từ chối, chúng tôi vẫn có thể gửi cho bạn các e-mail không mang tính quảng cáo, ví dụ về tài khoản của bạn hoặc về các đơn hàng bạn đã đặt.

Bạn có thể thực hiện các quyền này khi được chỉ dẫn tương ứng trong các Dịch vụ hoặc bằng cách liên hệ với chúng tôi qua thông tin liên hệ bên dưới. Thông tin thêm về cách Shopify sử dụng dữ liệu cá nhân của bạn và các quyền của bạn, bao gồm các quyền liên quan đến dữ liệu do Shopify xử lý, có tại https://privacy.shopify.com/en.

Việc thực hiện các quyền này không gây ra bất kỳ bất lợi nào cho bạn. Trong phạm vi được luật hiện hành cho phép hoặc yêu cầu, chúng tôi có thể cần xác minh danh tính của bạn trước khi có thể xử lý các yêu cầu của bạn. Theo các luật hiện hành, bạn có thể chỉ định một người được ủy quyền để gửi yêu cầu thực hiện các quyền thay mặt bạn. Trước khi chấp nhận một yêu cầu như vậy từ người đại diện, chúng tôi yêu cầu người đó cung cấp bằng chứng rằng bạn đã ủy quyền cho họ hành động thay mặt bạn. Có thể cần thiết là bạn phải xác nhận danh tính của mình trực tiếp với chúng tôi. Chúng tôi sẽ phản hồi yêu cầu của bạn nhanh chóng trong khuôn khổ luật hiện hành.

Khiếu nại

Nếu bạn có khiếu nại về cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua thông tin liên hệ bên dưới. Tùy thuộc vào nơi bạn cư trú, bạn có quyền phản đối quyết định của chúng tôi bằng cách liên hệ với chúng tôi qua thông tin liên hệ bên dưới hoặc nộp khiếu nại của bạn lên cơ quan bảo vệ dữ liệu có thẩm quyền. Đối với Khu vực Kinh tế châu Âu, có một danh sách các cơ quan giám sát bảo vệ dữ liệu có thẩm quyền. Nếu bạn muốn xem, bạn có thể thực hiện tại đây.

Chuyển dữ liệu quốc tế

Xin lưu ý rằng chúng tôi có thể chuyển, lưu trữ và xử lý dữ liệu cá nhân của bạn bên ngoài quốc gia bạn cư trú.

Nếu chúng tôi chuyển dữ liệu cá nhân của bạn ra ngoài Khu vực Kinh tế châu Âu hoặc Vương quốc Anh, chúng tôi dựa trên các cơ chế chuyển giao được công nhận như các điều khoản hợp đồng chuẩn của Ủy ban châu Âu hoặc các hợp đồng tương đương do cơ quan có thẩm quyền của Vương quốc Anh ban hành, trừ khi việc chuyển dữ liệu được thực hiện đến một quốc gia được chứng minh là có mức độ bảo vệ thỏa đáng.

Thay đổi đối với chính sách quyền riêng tư này

Chúng tôi có thể cập nhật chính sách quyền riêng tư này theo thời gian, chẳng hạn để phản ánh những thay đổi trong quy trình của chúng tôi hoặc vì các lý do vận hành, pháp lý hoặc quy định khác. Chúng tôi sẽ công bố chính sách quyền riêng tư đã được sửa đổi trên trang web này, điều chỉnh ngày „Phiên bản mới nhất“ tương ứng và thực hiện thông báo theo yêu cầu của luật hiện hành.

Liên hệ

Nếu bạn có câu hỏi về các quy trình bảo vệ dữ liệu của chúng tôi hoặc về chính sách quyền riêng tư này, hoặc nếu bạn muốn thực hiện một trong các quyền của mình, vui lòng liên hệ với chúng tôi qua điện thoại theo số , qua e-mail tại contact@ohoya.de hoặc qua bưu điện đến Tannenbergallee 14, 14055 Berlin, Đức. Theo các luật bảo vệ dữ liệu hiện hành, chúng tôi là bên kiểm soát dữ liệu đối với dữ liệu cá nhân của bạn.