CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN

I. NGUYÊN TẮC CHUNG

1.1. Chính Sách Bảo Mật Dữ Liệu Cá Nhân này (“Chính Sách Bảo Mật”) mô tả cách thức Công ty TNHH Xuất nhập khẩu và sản xuất thương mại Thu Dung (“Công Ty”) thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan đến dữ liệu cá nhân của Khách Hàng (sau đây gọi chung là “Xử Lý”) khi Khách Hàng (i) mua sắm sản phẩm/hàng hóa, sử dụng dịch vụ, tiện ích tại địa điểm kinh doanh của Công Ty, (ii) truy cập, sử dụng các kênh tương tác thuộc quyền sở hữu, sử dụng hoặc quản lý của Công Ty, bao gồm nhưng không giới hạn ứng dụng di động, website https://thudung.net , các trang mạng xã hội (như Facebook, Instagram, Twitter, Zalo…) và kênh chăm sóc Khách Hàng (như điện thoại, email hoặc phương tiện khác để liên hệ, trao đổi với Khách Hàng) (sau đây gọi chung là “Kênh Tương Tác”), hoặc (iii) tham gia các chương trình do Công Ty tổ chức (như Chương Trình Hội Viên Thu Dung hoặc các chương trình khác do Công ty tổ chức và triển khai tùy từng thời điểm) (“Chương Trình”) (sau đây gọi chung là (“Dịch Vụ”)). Để làm rõ, dữ liệu cá nhân được hiểu là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

1.2. Công Ty đề cao, tôn trọng quyền riêng tư, bảo mật và an toàn dữ liệu cá nhân của Khách Hàng. Công Ty sẽ luôn nỗ lực bảo vệ dữ liệu cá nhân, quyền riêng tư của Khách Hàng thông qua các biện pháp bảo vệ dữ liệu cá nhân phù hợp với quy định của pháp luật Việt Nam và thỏa thuận giữa Công Ty với Khách Hàng và/hoặc bên thứ ba.

1.3. Chính Sách Bảo Mật là một phần các điều khoản và điều kiện chung của giao dịch mà Khách Hàng xác lập với Công Ty. Do đó, Khách Hàng lưu ý đọc kỹ tất cả điều khoản điều kiện trong Chính Sách Bảo Mật này và thường xuyên kiểm tra website của chúng tôi để cập nhật bất kỳ thay đổi nào mà Công Ty có thể thực hiện theo Chính Sách Bảo Mật của Công Ty. Nếu Khách Hàng chưa đủ 15 tuổi, vui lòng đảm bảo đã có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp đối với việc cung cấp các dữ liệu cá nhân của Khách Hàng cho Công Ty và cho phép Công Ty xử lý dữ liệu cá nhân đó của mình; và người đồng ý và chấp thuận sẽ chịu ràng buộc theo Chính Sách Bảo Mật này và chịu trách nhiệm đối với hành vi của người chưa đủ 15 tuổi do mình giám hộ hợp pháp. Công Ty có quyền từ chối Khách Hàng dưới 15 tuổi tiếp cận các Kênh Tương Tác hoặc cung cấp Dịch Vụ liên quan trong trường hợp có căn cứ rằng Khách Hàng là cá nhân chưa đủ 15 tuổi chưa có được sự đồng ý và chấp thuận nói trên từ cha, mẹ hoặc người giám hộ hợp pháp.

1.4. Trong trường hợp Khách Hàng cung cấp cho Công Ty thông tin của bên thứ ba, Khách Hàng cam đoan và bảo đảm rằng Khách Hàng có và đã được sự đồng ý và chấp thuận của bên thứ ba đó và các chấp thuận khác theo quy định của pháp luật đối với việc Khách Hàng cung cấp dữ liệu cá nhân cho Công Ty và đối với việc Công Ty sử dụng các dữ liệu cá nhân đó theo quy định tại Chính Sách Bảo Mật này.

II. XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

2.1. Các loại dữ liệu cá nhân được xử lý

Để Công Ty có thể cung cấp Dịch Vụ hoặc xử lý các yêu cầu của Khách Hàng, Công Ty cần phải và/hoặc được yêu cầu phải thu thập dữ liệu cá nhân của Khách Hàng. Danh mục dữ liệu cá nhân có thể được thay đổi tùy thuộc từng Dịch Vụ hoặc từng thời điểm.

(i) Dữ liệu cá nhân cơ bản bao gồm:

(ii) Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, bao gồm:

2.2. Mục đích Xử Lý dữ liệu cá nhân

Công Ty có thể Xử Lý dữ liệu cá nhân của Khách Hàng cho các mục đích dưới đây:

(i) Cung cấp, duy trì và cải thiện Dịch Vụ:

(ii) Nghiên cứu phát triển, thăm dò dư luận, môi giới, tiếp thị và quảng bá:

(iii) Tuân thủ nghĩa vụ pháp lý: Công Ty có nghĩa vụ pháp lý để thu thập, sử dụng hoặc lưu trữ dữ liệu cá nhân của Khách Hàng trong một số trường hợp nhất định, bao gồm khi được yêu cầu, được tư vấn, đề nghị bởi bất kỳ quy định pháp luật, văn bản dưới luật, văn bản; hoặc yêu cầu của chính phủ hay các cơ quan có thẩm quyền tại địa phương hoặc nước ngoài, yêu cầu của cơ quan nhà nước có thẩm quyền bao gồm nhưng không giới hạn nghĩa vụ công bố thông tin, báo cáo theo quy định pháp luật về khuyến mại, lưu trữ hồ sơ, kiểm toán, điều tra; và/hoặc nhằm mục đích giải quyết khiếu nại hoặc tranh chấp; tuân thủ các quyết định của tòa án hoặc trọng tài, văn bản hoặc yêu cầu của chính phủ hoặc quy định khác; thực thi điều khoản, điều kiện hoặc các thỏa thuận khác; và bảo vệ quyền hoặc tài sản của Công Ty trong trường hợp có khiếu nại hoặc tranh chấp.

(iv) Phòng chống gian lận, quản lý rủi ro và đảm bảo an toàn, an ninh:

(v) Mục đích khác: Theo mục đích khác mà Công ty thông báo cho Khách Hàng và được Khách Hàng đồng ý hoặc pháp luật liên quan có quy định cho phép.

2.3. Cách thức Xử Lý dữ liệu cá nhân

(i) Cách thức thu thập dữ liệu cá nhân: Công ty có thể thu thập trực tiếp hoặc gián tiếp dữ liệu cá nhân từ Khách Hàng, bao gồm nhưng không giới hạn thông qua quan hệ được thiết lập giữa Công Ty và Khách Hàng trong quá trình thực hiện Dịch Vụ; từ bên thứ ba có quan hệ với Khách Hàng mà được Khách Hàng đồng ý cho phép thu thập, chia sẻ, cung cấp hoặc chuyển dữ liệu cá nhân của Khách Hàng; từ các cơ quan nhà nước có thẩm quyền theo quy định pháp luật; từ nguồn thông tin khác được Khách Hàng đồng ý hoặc pháp luật hiện hành cho phép.

(ii) Cách thức lưu trữ dữ liệu cá nhân: Công Ty lưu trữ dữ liệu cá nhân của Khách Hàng theo hình thức phù hợp với hoạt động của mình và thực hiện các biện pháp bảo vệ dữ liệu cá nhân cần thiết theo quy định của pháp luật.

(iii) Cách thức chuyển giao, chia sẻ dữ liệu cá nhân: Dữ liệu cá nhân của Khách Hàng là một phần quan trọng trong hoạt động của Công Ty, và chúng tôi không mua, bán dữ liệu cá nhân của Khách Hàng cho một bên khác. Công Ty chỉ chia sẻ dữ liệu cá nhân Khách Hàng, trong phạm vi cần thiết, với các đối tượng như được nêu tại Mục V tại Chính Sách Bảo Mật này.

(iv) Cách thức xóa, hủy dữ liệu cá nhân: Theo yêu cầu hợp lệ từ Khách Hàng và trong thời hạn pháp luật cho phép, chúng tôi sẽ thực hiện xóa, hủy dữ liệu cá nhân mà Khách Hàng đã cung cấp hoặc Công Ty thu thập được trong quá trình sử dụng Dịch Vụ của Khách Hàng, trừ các trường hợp pháp luật quy định không cho phép xóa; dữ liệu được xử lý bởi cơ quan nhà nước có thẩm quyền; dữ liệu đã được công khai theo quy định pháp luật; dữ liệu phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê; hoặc trong các tình huống khẩn cấp về quốc phòng, an ninh quốc gia, trật tự xã hội, thảm họa, dịch bệnh hoặc tình huống khẩn cấp đe dọa tính mạng, sức khỏe của người dùng hoặc cá nhân khác.

III. TRƯỜNG HỢP KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA

3.1. Công Ty nỗ lực thực hiện các biện pháp để bảo vệ dữ liệu cá nhân của Khách Hàng, bao gồm biện pháp bảo mật kỹ thuật và tổ chức thích hợp cùng các biện pháp khác để phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật. Tuy nhiên, hoạt động trên không gian mạng luôn tồn tại rủi ro như gian lận, giả mạo, lừa đảo, sự tấn công hoặc xâm nhập trái phép của tin tặc (hacker), và theo đó Công Ty không thể đảm bảo tuyệt đối rằng dữ liệu cá nhân của Khách Hàng được chia sẻ bằng Internet sẽ luôn được bảo mật.

3.2. Công Ty khuyến cáo Khách Hàng (i) sử dụng các hệ thống an toàn để truy cập website, ứng dụng hoặc thiết bị; (ii) bảo mật tài khoản, mật khẩu đăng nhập tài khoản, mã OTP và không chia sẻ nội dung này với bất kỳ người nào khác; (iii) bảo quản thiết bị cá nhân (điện thoại, máy tính bảng, máy tính cá nhân…) trong quá trình sử dụng và nên đăng xuất khỏi tài khoản của mình khi không có nhu cầu sử dụng.

IV. THỜI GIAN BẮT ĐẦU, KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

Dữ liệu cá nhân của Khách Hàng được xử lý kể từ thời điểm Công Ty thu thập được dữ liệu cá nhân này cho tới khi hoàn thành mục đích xử lý dữ liệu cá nhân theo quy định tại Chính Sách Bảo Mật này hoặc Khách Hàng yêu cầu xóa/hủy dữ liệu cá nhân của mình theo quy định của pháp luật hoặc khi pháp luật cho phép.

V. TỔ CHỨC, CÁ NHÂN THAM GIA XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

5.1. Tùy từng trường hợp và theo quy định của pháp luật, Công Ty có thể được xác định là (i) bên kiểm soát dữ liệu cá nhân (tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân) hoặc (ii) bên kiểm soát và xử lý dữ liệu cá nhân (tổ chức, cá nhân đồng thời quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân).

5.2. Trong phạm vi pháp luật cho phép, Khách Hàng đồng ý rằng Công Ty có thể chia sẻ dữ liệu cá nhân của Khách Hàng nhằm các mục đích nêu tại Chính Sách Bảo Mật này với:

VI. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

6.1. Khách Hàng có các quyền sau đây theo quy định tại Điều 9 Nghị định 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân:

Khách Hàng có thể thực hiện các quyền của mình bằng cách liên hệ với Công Ty theo thông tin nêu tại Mục VIII của Chính Sách Bảo Mật để được hỗ trợ. Nhằm mục đích bảo mật, Khách Hàng có thể phải đưa ra yêu cầu của mình bằng văn bản hoặc sử dụng phương thức khác để chứng minh và xác thực danh tính của Khách Hàng.

6.2. Công Ty lưu ý rằng việc Khách Hàng rút lại sự đồng ý của mình, yêu cầu xóa và/hoặc thực hiện các quyền có liên quan khác đối với bất kỳ hoặc tất cả các dữ liệu cá nhân của Khách Hàng có thể ảnh hưởng đến giao dịch giữa Khách Hàng và Công Ty hoặc đối tác Công Ty. Theo đó, tùy trong từng trường hợp, Công Ty có thể xem xét và quyết định chấm dứt việc cung cấp các sản phẩm, dịch vụ, tiện ích, khuyến mãi, ưu đãi của Công Ty và/hoặc đối tác Công Ty cho Khách Hàng.

6.3. Trong trường hợp Khách Hàng nhận thấy có hành vi xâm phạm hoặc vi phạm về xử lý dữ liệu cá nhân của mình, Khách Hàng có quyền yêu cầu Công Ty hỗ trợ xử lý, trong khả năng cho phép của Công Ty, nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân của Khách Hàng, trừ trường hợp luật có quy định khác.

6.4. Khách Hàng cam kết dữ liệu cá nhân do mình cung cấp là đầy đủ, chính xác và trung thực. Công Ty sẽ tiến hành bảo mật dữ liệu cá nhân của Khách Hàng căn cứ trên dữ liệu cá nhân mà Khách Hàng đã cung cấp. Do đó, nếu có bất kỳ thông tin sai lệch nào, Công Ty sẽ không chịu trách nhiệm trong trường hợp dữ liệu cá nhân đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách Hàng. Trường hợp phát sinh rủi ro, tổn thất, thiệt hại do Khách Hàng cung cấp dữ liệu cá nhân không đúng, không chính xác thì Khách Hàng sẽ chịu mọi trách nhiệm về sai sót, tổn thất, thiệt hại đó.

6.5. Phối hợp với Công Ty, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật dữ liệu cá nhân của Khách Hàng.

VII. SỬA ĐỔI, BỔ SUNG CHÍNH SÁCH BẢO MẬT

Công Ty có quyền sửa đổi, cập nhật hoặc điều chỉnh các điều khoản của Chính Sách Bảo Mật này bất cứ lúc nào bằng cách công bố Chính Sách Bảo Mật cập nhật trên Kênh Tương Tác liên quan. Theo đó, chúng tôi khuyến nghị Khách Hàng nên truy cập và kiểm tra Kênh Tương Tác thường xuyên để cập nhật những thay đổi gần nhất. Việc Khách Hàng tiếp tục sử dụng Dịch Vụ sau khi có các sửa đổi, cập nhật hoặc điều chỉnh Chính Sách Bảo Mật này được xem là biểu thị sự chấp nhận các sửa đổi, cập nhật hoặc điều chỉnh đó.

VIII. THÔNG TIN LIÊN HỆ XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

Nếu Khách Hàng có bất kỳ câu hỏi, yêu cầu, thắc mắc, khiếu nại nào liên quan đến dữ liệu cá nhân của Khách Hàng, vui lòng liên hệ với chúng tôi theo thông tin dưới đây (thông tin này có thể được thay đổi tùy từng thời điểm):

Công ty TNHH Xuất nhập khẩu và sản xuất thương mại Thu Dung

Địa chỉ: Cụm Công nghiệp Dương Liễu, Xã Dương Hòa, Thành phố Hà Nội, Việt Nam.

Tổng đài: 0988839982

Email: dovantrung.dvt@gmail.com

Zalo