Chính sách bảo mật và bảo vệ dữ liệu cá nhân

1. Mục đích

Công ty TNHH Đầu tư Quốc tế Biển Vàng tôn trọng quyền riêng tư và quyền đối với dữ liệu cá nhân của khách hàng, đối tác và người truy cập website.

Chính sách này quy định cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ, chia sẻ và xử lý dữ liệu cá nhân phát sinh khi người dùng truy cập website, đăng ký tư vấn, yêu cầu báo giá, sử dụng dịch vụ hoặc liên hệ với Công ty.

2. Dữ liệu có thể được thu thập

Tùy từng trường hợp, chúng tôi có thể thu thập:

• Họ và tên;
• Số điện thoại;
• Địa chỉ email;
• Tên doanh nghiệp/tổ chức;
• Chức vụ hoặc bộ phận công tác nếu người dùng chủ động cung cấp;
• Nội dung yêu cầu tư vấn;
• Thông tin dự án, sản phẩm hoặc dịch vụ mà khách hàng quan tâm;
• Thông tin cần thiết để lập báo giá, hợp đồng, hóa đơn và thực hiện dịch vụ;
• Địa chỉ IP, loại trình duyệt, thiết bị truy cập, thời điểm truy cập và thông tin kỹ thuật cần thiết để bảo đảm an toàn hệ thống;
• Cookies và dữ liệu phân tích website;
• Các dữ liệu khác do khách hàng chủ động cung cấp trong quá trình làm việc với Công ty.

Công ty không chủ động yêu cầu người dùng cung cấp những dữ liệu không cần thiết cho mục đích cung cấp dịch vụ.

3. Mục đích xử lý dữ liệu

Dữ liệu có thể được xử lý để:

• Tiếp nhận và trả lời yêu cầu tư vấn;
• Lập và gửi báo giá;
• Liên hệ trao đổi về nhu cầu thiết kế website, phần mềm, email doanh nghiệp, danh thiếp điện tử hoặc các dịch vụ khác;
• Thiết lập, thực hiện và quản lý hợp đồng;
• Cung cấp, bảo hành, bảo trì và hỗ trợ dịch vụ;
• Quản lý khách hàng và lịch sử giao dịch;
• Xuất hóa đơn và thực hiện các nghĩa vụ kế toán, thuế;
• Xử lý phản ánh, khiếu nại;
• Phòng chống gian lận, tấn công mạng và hành vi xâm nhập trái phép;
• Phân tích và cải thiện chất lượng website;
• Gửi thông tin giới thiệu dịch vụ hoặc chương trình marketing khi pháp luật yêu cầu và người nhận đã có sự đồng ý phù hợp;
• Thực hiện nghĩa vụ theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

4. Cơ sở xử lý dữ liệu

Việc xử lý dữ liệu được thực hiện trên cơ sở phù hợp với quy định pháp luật hiện hành, bao gồm sự đồng ý của chủ thể dữ liệu khi pháp luật yêu cầu, việc thực hiện hợp đồng, nghĩa vụ pháp lý hoặc các căn cứ xử lý dữ liệu hợp pháp khác.

Việc đồng ý nhận thông tin quảng cáo, marketing không được coi là điều kiện bắt buộc để khách hàng được yêu cầu tư vấn hoặc sử dụng các dịch vụ thông thường của Công ty, trừ trường hợp bản chất dịch vụ yêu cầu khác theo quy định pháp luật.

5. Phạm vi sử dụng dữ liệu

Công ty chỉ sử dụng dữ liệu trong phạm vi cần thiết cho các mục đích đã công bố.

Những cá nhân/bộ phận có thể được tiếp cận dữ liệu bao gồm:

• Nhân viên tư vấn và kinh doanh;
• Nhân viên kỹ thuật;
• Nhân viên chăm sóc khách hàng;
• Bộ phận kế toán;
• Người quản trị hệ thống;
• Nhà cung cấp dịch vụ kỹ thuật, máy chủ, email hoặc các đối tác xử lý dữ liệu cần thiết để cung cấp dịch vụ.

Các chủ thể được tiếp cận dữ liệu phải tuân thủ yêu cầu bảo mật tương ứng.

6. Chia sẻ dữ liệu với bên thứ ba

Công ty không bán dữ liệu cá nhân của khách hàng.

Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Đơn vị cung cấp hosting, máy chủ, cloud;
• Nhà cung cấp hệ thống email;
• Nhà cung cấp dịch vụ thanh toán nếu có;
• Nhà cung cấp dịch vụ đo lường/phân tích website;
• Đơn vị kế toán, kiểm toán hoặc tư vấn chuyên môn theo nhu cầu hợp pháp;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp;
• Đối tác khác khi cần thiết để thực hiện hợp đồng và phù hợp với quy định pháp luật.

Khi sử dụng dịch vụ của bên thứ ba, Công ty áp dụng các biện pháp phù hợp nhằm bảo vệ dữ liệu cá nhân.

7. Thời gian lưu trữ

Dữ liệu được lưu trữ trong thời gian cần thiết để:

• Thực hiện mục đích đã thông báo;
• Thực hiện hợp đồng;
• Bảo hành và hỗ trợ khách hàng;
• Giải quyết khiếu nại;
• Thực hiện nghĩa vụ kế toán, thuế hoặc nghĩa vụ pháp lý;
• Bảo vệ quyền và lợi ích hợp pháp của Công ty và khách hàng.

Khi dữ liệu không còn cần thiết và không còn nghĩa vụ pháp lý phải lưu giữ, Công ty sẽ thực hiện xóa, hủy hoặc áp dụng biện pháp xử lý phù hợp.

8. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, chủ thể dữ liệu có thể thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền:

• Được biết về hoạt động xử lý dữ liệu;
• Đồng ý hoặc không đồng ý trong những trường hợp pháp luật quy định;
• Yêu cầu truy cập hoặc cung cấp thông tin về dữ liệu;
• Yêu cầu chỉnh sửa dữ liệu không chính xác;
• Yêu cầu xóa hoặc hạn chế xử lý dữ liệu khi đủ điều kiện;
• Phản đối một số hoạt động xử lý dữ liệu;
• Rút lại sự đồng ý trong trường hợp việc xử lý dựa trên sự đồng ý;
• Khiếu nại, tố cáo hoặc yêu cầu bảo vệ quyền lợi theo quy định pháp luật;
• Các quyền khác theo pháp luật Việt Nam.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.

9. Bảo mật thông tin

Công ty áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm hạn chế:

• Truy cập trái phép;
• Thất thoát dữ liệu;
• Sử dụng dữ liệu sai mục đích;
• Thay đổi hoặc phá hoại dữ liệu;
• Phát tán mã độc;
• Xâm nhập hệ thống.

Các biện pháp có thể bao gồm phân quyền truy cập, mật khẩu, xác thực tài khoản, mã hóa trong trường hợp phù hợp, sao lưu, ghi nhật ký hệ thống, cập nhật phần mềm và kiểm soát máy chủ.

Không một hệ thống truyền tải hoặc lưu trữ dữ liệu trên Internet nào có thể được bảo đảm tuyệt đối 100%. Công ty cam kết triển khai các biện pháp bảo vệ phù hợp với tính chất, phạm vi và mức độ rủi ro của dữ liệu.

10. Cookie

Website có thể sử dụng cookie và công nghệ tương tự nhằm:

• Duy trì hoạt động website;
• Ghi nhớ lựa chọn của người dùng;
• Phân tích lưu lượng truy cập;
• Phát hiện lỗi;
• Tối ưu trải nghiệm sử dụng;
• Đo lường hiệu quả hoạt động marketing khi được phép.

Người dùng có thể điều chỉnh việc sử dụng cookie thông qua trình duyệt hoặc công cụ quản lý cookie được website cung cấp.

Đối với cookie không thiết yếu cần sự đồng ý theo quy định pháp luật, website sẽ cung cấp cơ chế lựa chọn phù hợp.

11. Dữ liệu trẻ em

Các dịch vụ của Công ty chủ yếu dành cho doanh nghiệp và người trưởng thành.

Công ty không chủ động thu thập dữ liệu của trẻ em khi không có căn cứ pháp lý phù hợp. Khi phát hiện dữ liệu được cung cấp trái với quy định pháp luật, Công ty có thể thực hiện biện pháp hạn chế hoặc xóa dữ liệu.

12. Chuyển dữ liệu ra nước ngoài

Trong trường hợp Công ty sử dụng máy chủ, cloud, email, công cụ phân tích hoặc nhà cung cấp dịch vụ có hạ tầng xử lý dữ liệu ngoài Việt Nam, việc chuyển và xử lý dữ liệu ra nước ngoài sẽ được thực hiện phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

13. Liên hệ về dữ liệu cá nhân

Yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân vui lòng liên hệ:

Công ty TNHH Đầu tư Quốc tế Biển Vàng

Email: haivu@bivaco.com

Điện thoại: 0904.19.2828

Địa chỉ: Số 5A khu TTVTNN1, Xã Thanh Trì, Hà Nội