# Chính sách bảo vệ dữ liệu cá nhân

Tài liệu này mô tả cách chúng tôi xử lý dữ liệu của quý vị khi quý vị sử dụng Catius Documents.

## Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu cá nhân là Evgenii Shiriaev, Calle de Mendez Alvaro 2, 28045 Madrid, Tây Ban Nha, e-mail: [info@catius.app](mailto:info@catius.app) (xem [Đơn vị vận hành](/cz/vi/provozovatel/)).

## Chúng tôi xử lý những dữ liệu nào

- Ảnh chụp hoặc PDF của platební rozkaz (lệnh thanh toán) mà quý vị tải lên.
- Dữ liệu đọc ra từ đó và được quý vị xác nhận, ví dụ tòa án, číslo jednací (số hiệu vụ việc), số tiền và ngày tống đạt.
- Địa chỉ e-mail của quý vị để gửi kết quả và các câu hỏi nếu có.
- Dữ liệu thanh toán, chỉ phát sinh tại nhà cung cấp dịch vụ thanh toán Stripe của chúng tôi.
- Dữ liệu kỹ thuật chống lạm dụng: địa chỉ IP của quý vị được dùng để giới hạn số lượng yêu cầu và chỉ được lưu trong thời gian ngắn.

## Bản quét đã tải lên

Ảnh chụp hoặc PDF đã tải lên chỉ được dùng để nhận dạng văn bản tự động và sau đó bị xóa ngay lập tức. Cho bước duy nhất này, tệp được chuyển cho các nhà cung cấp nêu dưới đây trong phần “Bên nhận dữ liệu”; nhà cung cấp nào nhận được tùy thuộc chỉ vào việc tệp đã chứa văn bản máy đọc được hay chưa. Việc xóa diễn ra ngay sau khi xử lý, dù thành công hay không.

## Đọc dữ liệu tự động: xin hãy kiểm tra

Tòa án, číslo jednací, số tiền, ngày tống đạt và các dữ liệu khác được đọc từ bản quét bằng máy, qua nhận dạng văn bản và mô hình ngôn ngữ. Việc đọc có thể sai. Chúng tôi hiển thị dữ liệu đã đọc để quý vị xác nhận trước khi tạo tài liệu; hãy kiểm tra kỹ.

## Thời gian lưu trữ đơn đặt hàng của quý vị

Khi quý vị chưa thanh toán, đơn đặt hàng bị xóa sau 48 giờ. Sau khi thanh toán, đơn được lưu 14 ngày, hoặc 30 ngày nếu quý vị chọn gia hạn. Hết thời gian này, chúng tôi xóa các tệp và đặt lại về trống địa chỉ e-mail cùng các dữ liệu khác của vụ việc. Cho mục đích kế toán chỉ còn lại ID đơn đặt hàng, các số tiền, quốc gia xác định VAT và dữ liệu thời gian của đơn đặt hàng, trong thời gian mà quy định về thuế và kế toán yêu cầu.

## Dữ liệu liên hệ cho tiếp thị

Nếu quý vị đồng ý riêng cho việc sử dụng địa chỉ e-mail của mình cho các ưu đãi tương tự của chúng tôi, chúng tôi lưu địa chỉ đó tách biệt với đơn đặt hàng trong một danh sách liên hệ riêng, dựa trên sự đồng ý của quý vị. Quý vị có thể từ chối việc sử dụng này bất cứ lúc nào mà không cần hình thức nào.

## Bên nhận dữ liệu

- **Cloudflare**: lưu trữ web, cơ sở dữ liệu, lưu trữ tệp và giới hạn số lượng yêu cầu chống lạm dụng. Cơ sở dữ liệu và kho lưu trữ đặt tại EU.
- **Google Ireland Limited**, Dublin, Ireland: đo lường hiệu quả quảng cáo qua Google Tag Manager và Google Ads, chỉ sau khi quý vị đồng ý. Không loại trừ việc chuyển sang Hoa Kỳ cho Google LLC; Google LLC được chứng nhận theo EU-US Data Privacy Framework.
- **Stripe**: xử lý thanh toán. Chúng tôi không thấy dữ liệu thanh toán đầy đủ; chúng ở lại Stripe.
- **Resend**: gửi e-mail của chúng tôi. E-mail chứa kết quả có đính kèm tài liệu của quý vị (PDF và DOCX), vì vậy nội dung của chúng, bao gồm dữ liệu về vụ việc của quý vị, đi qua hệ thống của Resend. Resend xử lý dữ liệu tại Hoa Kỳ và được chứng nhận theo EU-US Data Privacy Framework. Tiêu đề và nội dung e-mail của chúng tôi không chứa dữ liệu về vụ việc của quý vị.
- **Cloudflare Workers AI**: đọc văn bản từ PDF có lớp văn bản và mô hình ngôn ngữ tách văn bản đã nhận dạng thành từng dữ liệu. Theo tuyên bố của chính Cloudflare, nội dung đã xử lý không được dùng để huấn luyện mô hình. Cho bước này, vị trí xử lý tại EU không được bảo đảm; việc xử lý dựa trên hợp đồng xử lý dữ liệu với các điều khoản hợp đồng tiêu chuẩn.
- **Mistral AI SAS**, Paris, Pháp: nhận dạng văn bản đối với ảnh chụp và PDF quét không có lớp văn bản. Theo nhà cung cấp, việc xử lý diễn ra tại EU. Chúng tôi đã tắt rõ ràng việc sử dụng các yêu cầu của chúng tôi để huấn luyện mô hình Mistral AI.

## Dữ liệu của bên thứ ba trong tài liệu của quý vị

Platební rozkaz của quý vị và odpor (đơn phản đối) đã soạn chứa dữ liệu cá nhân của những người khác, đặc biệt là nguyên đơn. Chúng tôi xử lý các dữ liệu đó vì điều này cần thiết để tạo tài liệu mà quý vị đã đặt.

## Cơ sở pháp lý

- Điều 6 khoản 1 điểm b) GDPR: thực hiện hợp đồng với quý vị, gồm cả xử lý bản quét và dữ liệu đã xác nhận.
- Điều 6 khoản 1 điểm f) GDPR: lợi ích chính đáng trong việc tạo tài liệu đã đặt, kể cả khi nó chứa dữ liệu của bên thứ ba.
- Điều 6 khoản 1 điểm a) GDPR: sự đồng ý của quý vị, nếu quý vị đã đồng ý với tiếp thị.
- Điều 6 khoản 1 điểm c) GDPR: nghĩa vụ pháp lý lưu giữ dữ liệu kế toán.

## Quyền của quý vị

Quý vị có quyền truy cập, sửa, xóa, hạn chế xử lý, chuyển dữ liệu và phản đối việc xử lý. Hãy liên hệ [info@catius.app](mailto:info@catius.app) hoặc sử dụng [biểu mẫu liên hệ](/cz/vi/kontakt/).

## Cơ quan giám sát

Quý vị có quyền khiếu nại lên cơ quan giám sát, tại Séc là Úřad pro ochranu osobních údajů (Cơ quan Bảo vệ dữ liệu cá nhân), Pplk. Sochora 27, 170 00 Praha 7. Đối với bên kiểm soát, cơ quan Tây Ban Nha Agencia Española de Protección de Datos (AEPD) cũng có thẩm quyền.

## Đo lường bằng Google Tag Manager và Google Ads

Chúng tôi quảng cáo dịch vụ của mình trên Google Ads. Để biết khách truy cập đến với chúng tôi qua quảng cáo nào, chúng tôi sử dụng Google Tag Manager và qua đó các thẻ Google Ads. Nhà cung cấp là Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Các dịch vụ này chỉ được tải sau khi quý vị đồng ý trên thanh thông báo. Trước đó không có gì được chuyển cho Google và không có cookie nào của Google được đặt. Quý vị có thể rút lại sự đồng ý bất cứ lúc nào qua “Cài đặt cookie” ở chân trang; từ khi rút lại, các dịch vụ không được tải nữa.

Sau khi đồng ý, Google xử lý đặc biệt là địa chỉ IP của quý vị, trang đã truy cập, ngày giờ và dữ liệu về trình duyệt, và lưu các mã định danh trong cookie trên thiết bị của quý vị. Cơ sở pháp lý cho việc lưu và đọc trên thiết bị là § 89 odst. 3 Luật Viễn thông điện tử, cho việc xử lý tiếp theo là Điều 6 khoản 1 điểm a) GDPR.

Chúng tôi lưu câu trả lời của quý vị trên thanh thông báo vào một cookie trên thiết bị của quý vị để không phải hỏi lại ở mỗi trang. Cookie này cũng được đặt khi quý vị từ chối và chỉ chứa câu trả lời của quý vị.

Để soạn tài liệu của quý vị, không cần bất cứ điều nào trong số này.
