CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN, BẢO MẬT THÔNG TIN

1. Nguyên tắc

Vender xử lý dữ liệu cá nhân theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và Chính sách bảo mật được công bố riêng trên Website. Chính sách bảo mật là một phần liên quan của Quy chế này nhưng phải cho phép Khách hàng truy cập và đọc độc lập.

2. Dữ liệu có thể được xử lý

Tùy giao dịch, dữ liệu có thể bao gồm họ tên, số điện thoại, email, địa chỉ, thông tin xuất hóa đơn, thông tin người nhận hàng, thông tin đơn hàng, lịch sử giao dịch, dữ liệu thanh toán đã được che/mã hóa, thông tin thiết bị, dữ liệu bảo hành và dữ liệu kỹ thuật về việc truy cập Website.

Vender không lưu toàn bộ thông tin thẻ nếu giao dịch được xử lý trực tiếp bởi ngân hàng hoặc cổng thanh toán, trừ khi việc lưu trữ được pháp luật và tiêu chuẩn bảo mật cho phép.

3. Mục đích xử lý

Dữ liệu được xử lý cho các mục đích cần thiết như:

• Tiếp nhận, xác nhận, thanh toán và giao đơn hàng; lập và thực hiện Báo giá, Đơn đặt hàng, Hợp đồng, Yêu cầu thanh toán;
• Xuất hóa đơn, bảo hành và hỗ trợ khách hàng;
• Phòng chống gian lận, bảo vệ hệ thống và giải quyết khiếu nại;
• Tuân thủ nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan nhà nước;
• Gửi thông tin tiếp thị khi Khách hàng đã đồng ý hoặc pháp luật cho phép, kèm cơ chế từ chối thuận tiện;
• Cải thiện Website, sản phẩm và chất lượng dịch vụ trong phạm vi phù hợp.

4. Bên được tiếp cận dữ liệu

Trong phạm vi cần thiết, dữ liệu có thể được chia sẻ với nhân sự được phân quyền của Vender, đơn vị vận chuyển, ngân hàng, cổng thanh toán, nhà cung cấp hạ tầng, đơn vị bảo hành, Apple/nhà sản xuất khi cần thực hiện bảo hành, tư vấn chuyên môn và cơ quan nhà nước có thẩm quyền.

Vender không bán dữ liệu cá nhân. Việc cung cấp cho bên xử lý dữ liệu phải có căn cứ phù hợp, giới hạn mục đích và biện pháp bảo vệ theo pháp luật.

5. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã thông báo, thời hạn bảo hành, giải quyết tranh chấp và nghĩa vụ lưu trữ theo pháp luật; sau đó được xóa, hủy hoặc ẩn danh theo quy trình phù hợp.

Không áp dụng cơ chế lưu trữ vô thời hạn chỉ vì Khách hàng chưa yêu cầu xóa.

6. Quyền và yêu cầu của chủ thể dữ liệu

Khách hàng có thể thực hiện các quyền theo pháp luật, bao gồm yêu cầu được thông tin, truy cập, chỉnh sửa, rút lại sự đồng ý, hạn chế/phản đối xử lý, xóa dữ liệu hoặc khiếu nại, tùy căn cứ xử lý và trường hợp pháp luật cho phép.

Yêu cầu được gửi đến hi@vender.vn hoặc (028) 22 006 007. Vender có thể xác minh danh tính trước khi xử lý để bảo vệ dữ liệu.

7. An toàn dữ liệu và sự cố

Vender áp dụng biện pháp tổ chức và kỹ thuật phù hợp để bảo vệ dữ liệu. Khi xảy ra sự cố, Vender thực hiện đánh giá, xử lý, thông báo và báo cáo theo quy định pháp luật áp dụng.