CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
(Áp dụng cho website yun.com.vn)
1. Giới thiệu chung
Công ty TNHH Thương mại NexZen Aesthetic & Health ("NexZen AH", "chúng tôi") cam kết bảo vệ dữ liệu cá nhân và quyền riêng tư của người dùng khi truy cập và sử dụng website yun.com.vn ("Website").
Chính sách này được ban hành nhằm tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan của Việt Nam.
Việc bạn truy cập, đăng ký, mua hàng hoặc sử dụng bất kỳ dịch vụ nào trên Website đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với việc xử lý dữ liệu cá nhân theo nội dung Chính sách này.
2. Vai trò xử lý dữ liệu
Bên Kiểm soát dữ liệu cá nhân:
Công ty TNHH Thương mại NexZen Aesthetic & Health
Chúng tôi là đơn vị quyết định mục đích và phương tiện xử lý dữ liệu cá nhân được thu thập thông qua Website yun.com.vn.
3. Loại dữ liệu cá nhân được thu thập
Tùy theo hình thức tương tác, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau:
3.1. Dữ liệu cá nhân cơ bản
- Họ và tên
- Số điện thoại
- Địa chỉ email
- Địa chỉ giao hàng
- Thông tin đơn hàng, lịch sử mua hàng
- Nội dung trao đổi với bộ phận chăm sóc khách hàng
3.2. Dữ liệu liên quan đến hành vi truy cập
- Địa chỉ IP
- Thông tin thiết bị, trình duyệt
- Dữ liệu cookie và công nghệ tương tự
3.3. Dữ liệu liên quan đến tình trạng da (nếu có)
Trong trường hợp người dùng chủ động cung cấp thông tin về tình trạng da (ví dụ: da nhạy cảm, mụn, viêm da cơ địa…) để được tư vấn, các thông tin này có thể được xem là dữ liệu cá nhân liên quan đến sức khỏe và được xử lý với mức độ bảo mật cao hơn theo quy định pháp luật.
4. Mục đích xử lý dữ liệu cá nhân
Dữ liệu cá nhân được xử lý cho các mục đích sau:
- Tiếp nhận và xử lý đơn hàng, giao hàng và thanh toán
- Cung cấp thông tin sản phẩm, dịch vụ theo yêu cầu của khách hàng
- Chăm sóc khách hàng, xử lý khiếu nại, phản hồi
- Gửi thông tin liên quan đến đơn hàng, dịch vụ đã đăng ký
- Gửi thông tin tiếp thị, ưu đãi, khuyến mãi chỉ khi có sự đồng ý riêng của khách hàng
- Cải thiện chất lượng Website, trải nghiệm người dùng và hoạt động vận hành nội bộ
- Thực hiện nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam
5. Cơ sở pháp lý và sự đồng ý của chủ thể dữ liệu
Việc xử lý dữ liệu cá nhân chỉ được thực hiện khi có sự đồng ý rõ ràng, tự nguyện và có thể kiểm chứng của chủ thể dữ liệu, trừ các trường hợp pháp luật cho phép không cần sự đồng ý.
Sự đồng ý được thể hiện thông qua:
- Tích chọn vào ô đồng ý trên Website
- Thực hiện hành động đặt hàng/đăng ký sau khi đã được thông báo đầy đủ
Sự im lặng hoặc không phản hồi không được xem là sự đồng ý.
6. Chia sẻ dữ liệu cá nhân
Chúng tôi không mua bán dữ liệu cá nhân.
Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp cần thiết sau:
- Đơn vị vận chuyển, thanh toán để thực hiện đơn hàng
- Đối tác kỹ thuật hỗ trợ vận hành Website, lưu trữ dữ liệu
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp
Tất cả các bên liên quan đều được yêu cầu tuân thủ quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam.
7. Thời gian lưu trữ dữ liệu
Dữ liệu cá nhân được lưu trữ trong khoảng thời gian cần thiết để phục vụ các mục đích đã nêu hoặc theo quy định của pháp luật.
Khi dữ liệu không còn cần thiết hoặc khi chủ thể dữ liệu yêu cầu xóa hợp lệ, dữ liệu sẽ được xóa hoặc ẩn danh theo quy định.
8. Quyền của chủ thể dữ liệu
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau:
- Quyền được biết về việc xử lý dữ liệu cá nhân
- Quyền đồng ý hoặc không đồng ý
- Quyền truy cập, xem và chỉnh sửa dữ liệu cá nhân
- Quyền rút lại sự đồng ý
- Quyền yêu cầu xóa dữ liệu cá nhân
- Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị
- Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật
9. Cách thức thực hiện quyền của chủ thể dữ liệu
Mọi yêu cầu liên quan đến dữ liệu cá nhân vui lòng gửi về:
📧 Email: info@nexzenah.com
Chúng tôi sẽ tiếp nhận và xử lý yêu cầu trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ, trừ trường hợp pháp luật có quy định khác.
10. Biện pháp bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, lộ lọt hoặc sử dụng sai mục đích, bao gồm nhưng không giới hạn:
- Phân quyền truy cập dữ liệu
- Bảo mật hệ thống và máy chủ
- Kiểm soát truy cập nội bộ
11. Cookie và công nghệ theo dõi
Website có thể sử dụng cookie để cải thiện trải nghiệm người dùng. Người dùng có thể điều chỉnh hoặc từ chối cookie thông qua cài đặt trình duyệt hoặc banner cookie (nếu có).
12. Thay đổi chính sách
Chính sách này có thể được cập nhật để phù hợp với quy định pháp luật và hoạt động thực tế. Mọi thay đổi sẽ được công bố công khai trên Website và có hiệu lực kể từ thời điểm đăng tải.