CHÍNH SÁCH BẢO MẬT

Lời mở đầu

• Chính sách Bảo mật này là một phần không thể tách rời của Điều khoản và Điều kiện chung. Do đó, các định nghĩa được sử dụng trong tài liệu đó cũng được áp dụng trong Chính sách Bảo mật này.

• Mục đích của Chính sách Bảo mật này là để thông báo cho Khách hàng về cách Dữ liệu Cá nhân của họ được thu thập từ Trang web, cách dữ liệu này được Bộ Điều Khiển Dữ Liệu xử lý và các quyền của Khách hàng liên quan đến việc xử lý đó như được nêu dưới đây.

 

Định nghĩa

• Các thuật ngữ sau đây, dù được sử dụng ở dạng số ít hay số nhiều trong Chính sách Bảo mật này, sẽ có các định nghĩa như sau:

Lưu trữ Trung gian:	Có nghĩa là việc chuyển Dữ liệu Cá nhân vẫn còn giá trị hành chính đối với Bộ Điều Khiển Dữ Liệu (chẳng hạn như trong trường hợp kiện tụng và/hoặc nghĩa vụ pháp lý) vào một cơ sở dữ liệu riêng biệt, được phân tách logic hoặc vật lý, và trong mọi trường hợp, quyền truy cập bị hạn chế. Đây là một bước trung gian trước khi Dữ liệu Cá nhân liên quan được xóa hoặc ẩn danh.
CG:	Có nghĩa là Điều khoản và Điều kiện chung.
Chính Sách Bảo Mật:	Đề cập đến chính sách hiện tại về bảo mật và bảo vệ Dữ liệu Cá nhân của Khách hàng do Bộ Điều Khiển Dữ Liệu thực hiện.
Khách hàng:	Là cá nhân từ 15 tuổi trở lên, truy cập vào Trang web và có Dữ liệu Cá nhân được Bộ Điều Khiển Dữ Liệu xử lý theo Chính Sách Bảo Mật này. Trong trường hợp khách hàng dưới 15 tuổi, khách hàng cam kết đã nhận được sự đồng ý của người giám hộ hợp pháp về việc xử lý Dữ liệu Cá nhân theo Quy chế Bảo Mật.
Tài khoản:	Là tài khoản cá nhân của Khách hàng, có thể truy cập trên Trang web thông qua các thông tin định danh cá nhân, bảo mật với Khách hàng và không thể chia sẻ với bên thứ ba. Khách hàng có thể sử dụng tài khoản này để đặt hàng.
Dữ liệu hoặc Dữ liệu Cá nhân:	Là dữ liệu cá nhân của Khách hàng, được định nghĩa trong Quy định về Dữ liệu Cá nhân, được thu thập và xử lý bởi Bộ Điều Khiển Dữ Liệu trong quá trình sử dụng Trang web.
Quyền Cụ Thể:	Là các quyền được cấp theo Quy định về Dữ liệu Cá nhân cho Khách hàng liên quan đến việc xử lý Dữ liệu Cá nhân của họ và được quy định chi tiết trong điều 9 của Chính Sách Bảo Mật.
Quy định về Dữ liệu Cá nhân:	Là Luật số 78-17 ngày 6 tháng 1 năm 1978 liên quan đến xử lý dữ liệu, tệp dữ liệu và quyền tự do, áp dụng theo Quy định của Cộng đồng ngày 27 tháng 4 năm 2016 được công bố trong Tạp chí Chính thức của Liên minh Châu Âu ngày 4 tháng 5 năm 2016 liên quan đến việc bảo vệ cá nhân đối với việc xử lý dữ liệu cá nhân và việc tự do lưu chuyển dữ liệu đó (gọi là "RGPD" - Quy định Chung về Bảo vệ Dữ liệu).
Bên chịu trách nhiệm xử lý:	Là công ty được đề cập trong các thông báo pháp lý tại đây: Thông báo pháp lý.
Trang Web:	Là trang web mà Chính Sách Bảo Mật này được lưu trữ.
Thiết bị đầu cuối (Terminal(s)):	Là các thiết bị phần cứng (máy tính, máy tính bảng, điện thoại thông minh, điện thoại, v.v.) được Khách hàng sử dụng để truy cập hoặc xem Trang web.

Cơ sở pháp lý của việc xử lý dữ liệu (The legal basis of the processing):

• Theo Quy định về Dữ liệu Cá nhân, các hoạt động xử lý được mô tả trong Chính sách Bảo mật này được hỗ trợ bởi cơ sở pháp lý cụ thể.

• Khách hàng đã đồng ý với việc xử lý Dữ liệu Cá nhân của mình cho một hoặc nhiều mục đích cụ thể.

• Trang web yêu cầu sự đồng ý rõ ràng của Khách hàng để thực hiện một quy trình xử lý nhất định như đã giải thích khi lấy sự đồng ý.

• Việc xử lý là cần thiết để thực hiện hợp đồng mà Khách hàng là một bên hoặc để thực hiện các biện pháp trước hợp đồng theo yêu cầu của Khách hàng.
• Để sử dụng Trang web và hưởng lợi từ các dịch vụ, Khách hàng đã đồng ý tối thiểu với các Điều khoản và Điều kiện. Các tài liệu này chính thức hóa mối quan hệ hợp đồng giữa Khách hàng và Bộ Điều Khiển Dữ Liệu, đặc biệt đóng vai trò là cơ sở pháp lý cho việc thu thập và xử lý Dữ liệu Cá nhân của Khách hàng.

• Các dữ liệu này cần thiết cho một số hoạt động xử lý liên quan đến việc thực hiện mối quan hệ hợp đồng giữa Khách hàng và Bộ Điều Khiển Dữ Liệu, với các mục đích được trình bày chi tiết ở đoạn 4 - Mục đích của các hoạt động xử lý.

• Việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý mà Bộ Điều Khiển Dữ Liệu phải thực hiện.

• Việc xử lý Dữ liệu Cá nhân cũng có thể cần thiết để tuân thủ nghĩa vụ pháp lý mà Bộ Điều Khiển Dữ Liệu phải thực hiện, ví dụ như lưu trữ nhật ký truy cập vào Trang web theo Nghị định số 2011-219 ngày 25 tháng 2 năm 2011 về việc bảo quản và truyền đạt dữ liệu nhận dạng bất kỳ ai đóng góp vào việc tạo nội dung trực tuyến.

• Việc xử lý là cần thiết cho các mục đích của lợi ích hợp pháp do Bộ Điều Khiển Dữ Liệu hoặc bên thứ ba theo đuổi, trừ khi các quyền và tự do cơ bản của Khách hàng yêu cầu bảo vệ dữ liệu cá nhân, đặc biệt khi Khách hàng là trẻ em.

• Bộ Điều Khiển Dữ Liệu có thể có lợi ích hợp pháp để biện minh cho việc xử lý Dữ liệu Cá nhân của Khách hàng, chẳng hạn như xử lý dữ liệu nghiêm ngặt cần thiết để phòng ngừa gian lận.

• Trong trường hợp này, Bộ Điều Khiển Dữ Liệu phải đảm bảo rằng việc xử lý này là cần thiết để đáp ứng lợi ích hợp pháp và phải đánh giá các hậu quả của việc xử lý đó đối với Khách hàng, đặc biệt bằng cách xem xét bản chất của Dữ liệu được xử lý và cách thức xử lý.

• Bộ Điều Khiển Dữ Liệu đảm bảo rằng các quyền và tự do cơ bản của Khách hàng không bị xâm phạm bằng cách cho phép Khách hàng, vào bất kỳ thời điểm nào, phản đối toàn bộ hoặc một phần việc xử lý được mô tả trong Chính sách Bảo mật này, cũng như thực hiện các Quyền Cụ Thể của mình theo các điều kiện được quy định tại đoạn 10 - Thực hiện Quyền Cụ Thể của Khách hàng.

Mục đích của việc xử lý (Purposes of the treatments):

Dữ liệu Cá nhân của Khách hàng là cần thiết để cho phép truy cập vào Trang web, sử dụng trang web và cho phép Bộ Điều Khiển Dữ Liệu xử lý dữ liệu.

• Thực hiện các hoạt động liên quan đến mối quan hệ thương mại với Khách hàng, bao gồm việc lập hóa đơn, kế toán, theo dõi "mối quan hệ khách hàng" với Khách hàng như thực hiện khảo sát hài lòng, quản lý khiếu nại, sử dụng Trang web và tổng quát hơn là các dịch vụ;

• Cá nhân hóa việc liên lạc với Khách hàng, đặc biệt là qua email thông tin, dựa trên sở thích được ghi nhận, việc sử dụng dịch vụ và/hoặc Trang web của Khách hàng;

• Theo dõi việc giao hàng sản phẩm và thực hiện đơn đặt hàng;

• Thực hiện các chiến dịch tiếp thị;
• Phát triển các thống kê thương mại, phân tích và công cụ marketing (bao gồm phân loại, chấm điểm, v.v.);

• Cho phép truy cập vào Tài khoản của Khách hàng và cung cấp các thông tin liên quan như đơn hàng, danh sách liên hệ, sản phẩm đã lưu;

• Tối ưu hóa trải nghiệm người dùng trên Trang web bằng cách ghi nhớ sở thích và đơn giản hóa các giao dịch mua hàng sau này;

• Quản lý các yêu cầu thực hiện Quyền Cụ Thể theo quy định tại điều 10 – Thực hiện Quyền Cụ Thể của Khách hàng;

• Quản lý dịch vụ hậu mãi;

• Quản lý các khoản nợ và tranh chấp;

• Quản lý các bình luận của Khách hàng trên Trang web;

• Phòng ngừa tranh chấp với Khách hàng;

• Phòng chống gian lận và rửa tiền;

• Tuân thủ các nghĩa vụ pháp lý, đặc biệt là về kế toán và thuế.

Lưu trữ Dữ liệu Cá nhân
• Trang web được lưu trữ bởi công ty có thông tin liên hệ có thể xem tại đây: Thông báo pháp lý.

• Tất cả các biện pháp phòng ngừa cần thiết đã được thực hiện để lưu trữ Dữ liệu Cá nhân của Khách hàng trong môi trường an toàn và ngăn chặn việc chúng bị sửa đổi, hư hỏng hoặc bị truy cập bởi bên thứ ba không được phép. Thông tin do Khách hàng cung cấp sẽ không bao giờ được truyền cho bên thứ ba vì mục đích thương mại, cũng như không được bán hoặc trao đổi.

Thu thập Dữ liệu Cá nhân trên Trang web

• Bộ Điều Khiển Dữ Liệu thu thập các Dữ liệu Cá nhân sau khi Khách hàng tạo Tài khoản và khi hoàn tất quá trình tạo tài khoản hoặc khi Khách hàng cung cấp hoặc truyền đạt dữ liệu một cách tự nhiên trong quá trình truy cập Trang web. Dữ liệu này được lưu trữ trong ba (3) năm kể từ lần cuối cùng Khách hàng truy cập Trang web.

• Họ,
• Tên,
• Địa chỉ email,
• Địa chỉ nhận thư,
• Địa chỉ thanh toán,
• Tên công ty, nếu có,
• Nội dung được lưu trong Tài khoản của Khách hàng,
• Nếu có, lý do bị loại trừ (tất cả các yếu tố chứng minh hành động diễn ra chưa đầy một tháng và biện minh cho việc loại trừ),
• Dữ liệu kết nối (ngày, giờ, địa chỉ IP, các trang đã xem) khi Khách hàng duyệt Trang web.

Dữ liệu Cá nhân nêu trên cũng được lưu trữ trong Kho lưu trữ Trung gian thêm hai (2) năm theo thời hạn giới hạn thông thường.

• Hóa đơn;
• Thông tin liên quan đến đơn đặt hàng;
• Số tiền, ngày và giờ của các giao dịch đã thực hiện.

Dữ liệu Cá nhân nêu trên cũng được lưu trữ trong Kho lưu trữ Trung gian thêm bảy (7) năm phù hợp với các nghĩa vụ về thuế và kế toán của Bộ Điều Khiển Dữ Liệu.

• Tất cả Dữ liệu Cá nhân được chỉ định khi tạo Tài khoản là cần thiết để sử dụng các dịch vụ của Bộ Điều Khiển Dữ Liệu.

• Nếu có, Bộ Điều Khiển Dữ Liệu thu thập bản sao giấy tờ tùy thân của Khách hàng trong quá trình thực hiện Quyền Cụ Thể và lưu trữ trong một (1) năm ở trạng thái hoạt động kể từ ngày nhận.