Chính Sách Bảo Mật Thông Tin & Bảo Vệ Dữ Liệu Cá Nhân
Tuân thủ Nghị định số 13/2023/NĐ-CP và Nghị định 52/2013/NĐ-CP | Website: hangchonloc.vn
VĂN BẢN 2: CHÍNH SÁCH BẢO MẬT THÔNG TIN VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN
Áp dụng cho website Thương mại điện tử: hangchonloc.vn (Tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và Nghị định 52/2013/NĐ-CP của Chính phủ)
1. CAM KẾT VÀ TƯ CÁCH PHÁP LÝ CỦA BÊN KIỂM SOÁT DỮ LIỆU
- CÔNG TY TNHH MỘT THÀNH VIÊN Ý THÀNH (CÔNG TY TNHH MTV Ý THÀNH) – Mã số thuế: 0319225022, địa chỉ trụ sở tại 442A Cộng Hòa, Phường Tân Bình, TP. Hồ Chí Minh là Bên Kiểm soát dữ liệu cá nhân và Bên Xử lý dữ liệu cá nhân đối với các dữ liệu được thu thập qua website hangchonloc.vn.
- Ý Thành tôn trọng và cam kết bảo vệ quyền riêng tư, an toàn thông tin và quyền của chủ thể dữ liệu cá nhân theo quy định tại Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về Bảo vệ dữ liệu cá nhân (PDPD) và các quy định của pháp luật Thương mại điện tử Việt Nam.
2. CÁC LOẠI DỮ LIỆU CÁ NHÂN THU THẬP
Ý Thành chỉ thu thập các dữ liệu cá nhân cơ bản cần thiết nhằm phục vụ hoạt động giao kết hợp đồng, cung cấp hàng hóa, lắp đặt và bảo hành thiết bị:
- Thông tin định danh và liên hệ: Họ và tên, số điện thoại liên lạc, địa chỉ giao hàng và lắp đặt thiết bị, địa chỉ thư điện tử (email).
- Thông tin giao dịch và thanh toán: Chi tiết đơn đặt hàng, danh mục sản phẩm quan tâm, lịch sử mua hàng, phương thức thanh toán, thông tin tài khoản ngân hàng (trong trường hợp thực hiện hoàn tiền).
- Thông tin xuất hóa đơn tài chính (nếu có yêu cầu): Tên công ty/cá nhân, mã số thuế, địa chỉ đăng ký kinh doanh.
- Dữ liệu kỹ thuật tự động: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập và nhật ký tương tác thông qua Cookie kỹ thuật số trên website nhằm tối ưu hóa trải nghiệm hiển thị.
3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Dữ liệu của khách hàng chỉ được sử dụng cho các mục đích hợp pháp sau:
- Xử lý và thực hiện đơn hàng: Liên hệ xác nhận thông tin đơn hàng, điều phối kỹ thuật viên giao hàng và tiến hành thi công lắp đặt tại nhà khách hàng.
- Kích hoạt và thực hiện chế độ bảo hành: Chuyển tiếp thông tin số serial sản phẩm, thông tin khách hàng tới hệ thống bảo hành điện tử chính hãng của nhà sản xuất (Malloca, Bosch, Hafele, 3M, Toshiba, Ariston...) để kích hoạt quyền lợi bảo hành.
- Chăm sóc khách hàng và hậu mãi: Hỗ trợ giải đáp thắc mắc kỹ thuật, xử lý yêu cầu đổi trả, nhắc nhở định kỳ thay lõi lọc nước hoặc bảo dưỡng định kỳ thiết bị nhà bếp qua Zalo/Hotline.
- Thực hiện nghĩa vụ kế toán, thuế và pháp lý: Lập hóa đơn GTGT điện tử, lưu trữ chứng từ thanh toán theo Luật Kế toán và Luật Quản lý Thuế.
- Nâng cao an toàn vận hành: Ngăn chặn các hành vi gian lận, phá hoại hạ tầng mạng, đảm bảo an ninh thông tin cho hệ thống giao dịch.
4. CÁC BÊN THỨ BA CÓ THỂ ĐƯỢC TIẾP CẬN DỮ LIỆU
Ý Thành cam kết không bán, chia sẻ hoặc trao đổi thông tin dữ liệu cá nhân của khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại ngoài hợp đồng, ngoại trừ các trường hợp sau:
- Đơn vị cung cấp dịch vụ logistics, vận chuyển: Các đối tác vận tải (Ahamove, Xanh SM, Grab, Viettel Post, GHTK, các nhà xe đối tác) chỉ được cung cấp: Họ tên, số điện thoại, địa chỉ nhận hàng để thực hiện vận chuyển kiện hàng.
- Trung tâm bảo hành của Nhà sản xuất/Hãng: Tiếp nhận thông tin để ghi nhận thời hạn bảo hành điện tử chính hãng và cử kỹ thuật viên của hãng đến kiểm tra lỗi thiết bị tại nhà khách hàng khi có phát sinh.
- Ngân hàng và đối tác thanh toán: Hỗ trợ đối soát giao dịch chuyển khoản hoặc thực hiện lệnh hoàn tiền cho khách.
- Cơ quan quản lý Nhà nước có thẩm quyền: Khi có yêu cầu bằng văn bản đúng trình tự pháp luật của cơ quan Thuế, Công an, Bộ Công Thương...
5. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU
(Theo Điều 9 và Điều 10 Nghị định 13/2023/NĐ-CP)
5.1. Quyền của Chủ thể dữ liệu:
- Quyền được biết: Được thông báo về hoạt động xử lý dữ liệu cá nhân của mình.
- Quyền đồng ý: Được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
- Quyền truy cập: Được xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
- Quyền rút lại sự đồng ý: Có quyền rút lại sự đồng ý cho phép xử lý dữ liệu bất cứ lúc nào.
- Quyền xóa dữ liệu: Có quyền yêu cầu xóa hoặc tự xóa dữ liệu cá nhân của mình.
- Quyền hạn chế xử lý dữ liệu: Có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân.
- Quyền cung cấp dữ liệu: Được yêu cầu cung cấp lại dữ liệu cá nhân của mình.
- Quyền phản đối xử lý dữ liệu: Có quyền phản đối việc xử lý dữ liệu nhằm mục đích quảng cáo, tiếp thị.
- Quyền khiếu nại, tố cáo, khởi kiện: Theo quy định của pháp luật khi phát hiện hành vi vi phạm bảo vệ dữ liệu.
- Quyền yêu cầu bồi thường thiệt hại: Theo quy định pháp luật khi xảy ra vi phạm gây thiệt hại.
- Quyền tự bảo vệ: Yêu cầu các cơ quan chức năng can thiệp bảo vệ quyền và lợi ích hợp pháp.
5.2. Nghĩa vụ của Chủ thể dữ liệu:
- Cung cấp trung thực, đầy đủ và chính xác dữ liệu cá nhân của mình.
- Tôn trọng và bảo vệ dữ liệu cá nhân của người khác, không cung cấp thông tin của người khác nếu chưa được sự đồng ý hợp pháp của họ.
6. CƠ CHẾ THỰC HIỆN QUYỀN CỦA CHỦ THỂ DỮ LIỆU
Khách hàng có thể thực hiện các quyền (truy cập, chỉnh sửa, rút lại đồng thuận, yêu cầu xóa dữ liệu) thông qua các kênh tiếp nhận sau:
- Bộ phận phụ trách bảo vệ dữ liệu: Phòng Chăm sóc Khách hàng – Công ty TNHH MTV Ý Thành
- Địa chỉ: 442A Cộng Hòa, Phường Tân Bình, TP. Hồ Chí Minh
- Hotline tiếp nhận: 0899 509 988 | Zalo: 0899 509 988
- Email tiếp nhận: info@hangchonloc.vn
- Thời hạn xử lý: Trong vòng 72 giờ làm việc kể từ thời điểm nhận được yêu cầu hợp lệ của khách hàng, Ý Thành sẽ tiến hành kiểm tra, thực hiện yêu cầu và gửi văn bản/email phản hồi xác nhận cho khách hàng.
7. THỜI GIAN LƯU TRỮ VÀ BIỆN PHÁP AN TOÀN BẢO VỆ DỮ LIỆU
- Thời gian lưu trữ:
- Dữ liệu phục vụ đơn hàng và bảo hành được lưu trữ trong suốt thời gian bảo hành của sản phẩm (từ 1 đến 5 năm tùy thương hiệu) và thêm 01 năm sau khi hết hạn bảo hành để hỗ trợ dịch vụ bảo trì định kỳ.
- Dữ liệu hóa đơn, chứng từ kế toán được lưu trữ bắt buộc tối thiểu 10 năm theo Luật Kế toán Việt Nam.
- Khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ từ khách hàng, dữ liệu sẽ được xóa bỏ an toàn khỏi hệ thống lưu trữ.
- Biện pháp bảo vệ an toàn:
- Áp dụng giao thức mã hóa dữ liệu đường truyền HTTPS (SSL/TLS Let's Encrypt).
- Cơ sở dữ liệu nội bộ được bảo vệ bởi tường lửa đa tầng, mã hóa mật khẩu và phân quyền truy cập nghiêm ngặt; chỉ nhân sự được phân công nhiệm vụ mới được tiếp cận thông tin khách hàng.
- Thiết lập quy trình sao lưu (backup) định kỳ và kế hoạch phòng chống rủi ro rò rỉ dữ liệu theo tiêu chuẩn an toàn thông tin mạng.
8. HẬU QUẢ VÀ THIỆT HẠI KHÔNG MONG MUỐN CÓ THỂ XẢY RA
Mặc dù Ý Thành áp dụng các biện pháp kỹ thuật và an ninh tốt nhất để bảo vệ dữ liệu, việc truyền tải dữ liệu trên môi trường internet không thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố tấn công mạng bất khả kháng dẫn đến rủi ro rò rỉ dữ liệu, Ý Thành sẽ lập tức cách ly hệ thống, thông báo cho cơ quan công an chuyên trách về an ninh mạng và gửi thông báo cảnh báo đến khách hàng trong vòng 72 giờ theo quy định của Nghị định 13/2023/NĐ-CP.