Chính sách bảo vệ dữ liệu cá nhân

1. Phạm vi và đơn vị kiểm soát dữ liệu

Chính sách này áp dụng khi khách hàng, người truy cập website, người yêu cầu báo giá, người liên hệ hoặc đại diện của tổ chức/doanh nghiệp cung cấp dữ liệu cá nhân cho Công ty TNHH Xây dựng và Thương mại Trần Tech – chủ sở hữu website zavak.vn (sau đây gọi là “ZAVAK”) qua website, hotline, email, kênh liên lạc chính thức, nhân viên kinh doanh hoặc tại điểm giao dịch.

Chính sách được xây dựng theo pháp luật về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng và thương mại điện tử hiện hành.

2. Dữ liệu và cách thức thu thập

Tùy từng giao dịch hoặc yêu cầu, ZAVAK có thể thu thập:

Họ tên, số điện thoại, email, địa chỉ nhận hàng hoặc địa chỉ liên hệ;
Thông tin về đơn vị công tác, chức danh/người liên hệ và thông tin xuất hóa đơn khi gắn với một cá nhân;
Nội dung yêu cầu báo giá, đơn hàng, giao dịch, thanh toán, bảo hành, khiếu nại và trao đổi với ZAVAK;
Dữ liệu kỹ thuật được website ghi nhận khi truy cập như địa chỉ IP, loại thiết bị, trình duyệt, nhật ký truy cập và cookie, nếu có.

Dữ liệu được thu thập trực tiếp từ chủ thể dữ liệu, từ hoạt động giao dịch/liên hệ với ZAVAK, tự động qua hệ thống website hoặc từ nguồn hợp pháp khác khi có căn cứ xử lý phù hợp.

ZAVAK không thu thập và không lưu số thẻ, mật khẩu ngân hàng hay mã OTP của khách hàng.

3. Mục đích và phạm vi sử dụng dữ liệu

Tiếp nhận yêu cầu, tư vấn và lập báo giá;
Xác nhận, thực hiện và quản lý đơn hàng;
Giao hàng, thanh toán, xuất hóa đơn và đối soát;
Bảo hành, hỗ trợ kỹ thuật và chăm sóc sau bán hàng;
Tiếp nhận, xác minh và giải quyết phản ánh, yêu cầu, khiếu nại;
Phòng ngừa gian lận, bảo đảm an toàn hệ thống và giao dịch;
Thực hiện nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước có thẩm quyền;
Gửi thông tin quảng cáo/tiếp thị khi có sự đồng ý hoặc căn cứ pháp luật phù hợp.
Nâng cao chất lượng dịch vụ và website (dữ liệu truy cập ở dạng tổng hợp, không định danh).
Cung cấp cho cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật.

ZAVAK không sử dụng dữ liệu cho mục đích không tương thích với mục đích đã thông báo hoặc không có căn cứ xử lý phù hợp.

4. Căn cứ xử lý, sự đồng ý và marketing

ZAVAK xử lý dữ liệu trên cơ sở sự đồng ý của chủ thể dữ liệu, để thực hiện thỏa thuận/giao dịch với chủ thể dữ liệu, để tuân thủ nghĩa vụ pháp luật hoặc trong trường hợp khác mà pháp luật cho phép xử lý không cần sự đồng ý.

Khi cần sự đồng ý, ZAVAK cung cấp thông tin để chủ thể dữ liệu biết rõ loại dữ liệu, mục đích xử lý, bên kiểm soát dữ liệu và các quyền liên quan. Sự đồng ý phải được thể hiện rõ ràng, cụ thể; được tách theo từng mục đích phù hợp. Sự im lặng hoặc không phản hồi không được coi là đồng ý.

Việc đồng ý nhận quảng cáo, email, tin nhắn hoặc thông tin marketing được tách khỏi dữ liệu cần thiết để thực hiện giao dịch. Khách hàng không bắt buộc phải đồng ý nhận marketing để mua hàng và có thể rút lại sự đồng ý theo kênh liên hệ tại Mục 11.

5. Tổ chức, cá nhân có thể tiếp cận dữ liệu

Trong phạm vi cần thiết cho mục đích nêu trên, dữ liệu có thể được ZAVAK chia sẻ hoặc cho phép tiếp cận bởi:

Nhân sự, bộ phận có thẩm quyền của Công ty TNHH Xây dựng và Thương mại Trần Tech, bao gồm bộ phận kinh doanh, chăm sóc khách hàng, kế toán, kho – giao nhận, kỹ thuật/bảo hành, quản trị hệ thống và các bộ phận liên quan, trong phạm vi cần thiết để thực hiện công việc;
Đơn vị vận chuyển và logistics;
Ngân hàng, tổ chức thanh toán hoặc đơn vị đối soát;
Nhà cung cấp hạ tầng công nghệ, lưu trữ, phần mềm hoặc dịch vụ hỗ trợ vận hành;
Đơn vị thực hiện lắp đặt, bảo hành hoặc hỗ trợ kỹ thuật khi cần;
Đơn vị tư vấn chuyên môn, kiểm toán hoặc dịch vụ hỗ trợ có nghĩa vụ bảo mật phù hợp;
Cơ quan nhà nước có thẩm quyền hoặc bên khác khi pháp luật yêu cầu/cho phép.

ZAVAK áp dụng nguyên tắc giới hạn quyền truy cập theo nhu cầu công việc. Nhân sự nội bộ và các bên được phép tiếp cận dữ liệu chỉ được xử lý dữ liệu trong phạm vi cần thiết, đúng mục đích và phải tuân thủ nghĩa vụ bảo mật, bảo vệ dữ liệu cá nhân theo quy định áp dụng.

ZAVAK yêu cầu bên nhận chỉ xử lý dữ liệu trong phạm vi cần thiết, phù hợp với mục đích và nghĩa vụ bảo vệ dữ liệu áp dụng.

6. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để thực hiện mục đích xử lý, giao dịch, bảo hành, giải quyết khiếu nại/tranh chấp và các nghĩa vụ kế toán, thuế, lưu trữ hoặc cho đến khi khách hàng yêu cầu xoá (trừ dữ liệu pháp luật bắt buộc lưu giữ). Yêu cầu xoá gửi về email zavakvietnam@gmail.com.

7. Biện pháp bảo mật và xử lý sự cố

ZAVAK áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất dữ liệu và rủi ro xử lý, bao gồm kiểm soát quyền truy cập, quản lý tài khoản/hệ thống, bảo vệ môi trường lưu trữ, sao lưu hoặc biện pháp cần thiết khác để hạn chế truy cập, sử dụng, tiết lộ, sửa đổi, mất hoặc phá hủy dữ liệu trái phép.

Khi phát hiện sự cố hoặc hành vi vi phạm liên quan đến dữ liệu cá nhân, ZAVAK thực hiện các biện pháp cần thiết để ngăn chặn, khắc phục hậu quả và thông báo cho cơ quan có thẩm quyền, chủ thể dữ liệu cá nhân trong các trường hợp và thời hạn theo quy định pháp luật.

8. Quyền của chủ thể dữ liệu

Theo quy định pháp luật, chủ thể dữ liệu có quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân;
Đồng ý hoặc không đồng ý và yêu cầu rút lại sự đồng ý;
Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu; gửi yêu cầu phản đối xử lý;
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật;
Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân và thực hiện các quyền khác theo pháp luật.

Việc thực hiện quyền có thể bị giới hạn trong trường hợp pháp luật quy định hoặc khi cần bảo đảm nghĩa vụ pháp lý, quyền và lợi ích hợp pháp của ZAVAK hoặc bên khác.

9. Cách xem, chỉnh sửa, xóa, hạn chế xử lý và khiếu nại về dữ liệu

Chủ thể dữ liệu có thể gửi yêu cầu liên quan đến dữ liệu cá nhân thông qua các kênh liên hệ được công bố tại Mục 11. Yêu cầu nên nêu rõ thông tin nhận diện, dữ liệu hoặc giao dịch liên quan và nội dung cần thực hiện.

Sau khi tiếp nhận yêu cầu hợp lệ, ZAVAK có thể thực hiện các biện pháp xác minh cần thiết để bảo đảm an toàn dữ liệu và ngăn ngừa việc cung cấp hoặc thay đổi dữ liệu trái phép.

ZAVAK phản hồi về thủ tục trong thời hạn 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Thời hạn thực hiện, việc phối hợp với bên thứ ba hoặc gia hạn (nếu có) được áp dụng theo từng loại yêu cầu và quy định pháp luật hiện hành.

Việc thực hiện các quyền của chủ thể dữ liệu phải tuân thủ quy định pháp luật, bao gồm các trường hợp dữ liệu cần tiếp tục được xử lý, lưu trữ để thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền và lợi ích hợp pháp của các bên.

Các khiếu nại liên quan đến bảo vệ dữ liệu cá nhân được ZAVAK tiếp nhận và xử lý theo quy định pháp luật.

10. Cookie và chuyển dữ liệu ra nước ngoài

Website có thể sử dụng cookie cần thiết để vận hành, bảo mật, ghi nhớ lựa chọn và các cookie phân tích/đo lường nếu được triển khai. Đối với cookie không cần thiết, ZAVAK áp dụng cơ chế thông báo hoặc đồng ý khi pháp luật yêu cầu.

Nếu hoạt động của ZAVAK phát sinh việc chuyển dữ liệu cá nhân ra nước ngoài, ZAVAK thực hiện các nghĩa vụ đánh giá, hồ sơ, thông báo và biện pháp bảo vệ theo quy định pháp luật hiện hành.

11. Liên hệ về dữ liệu cá nhân

Chủ thể dữ liệu có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua:

Hotline: 0909.801.599 | 0909.801.699
Email: zavakvietnam@gmail.com
Địa chỉ: 174B Trần Vỹ, Phú Diễn, Hà Nội

ZAVAK có thể cập nhật Chính sách này khi pháp luật hoặc hoạt động xử lý dữ liệu thay đổi. Phiên bản mới được công bố trên website và áp dụng từ ngày đăng tải trên website.