Chính sách bảo vệ dữ liệu cá nhân
1. Mục đích
Chính sách này quy định nguyên tắc thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của tổ chức, cá nhân khi sử dụng nền tảng thương mại điện tử do Công ty Cổ phần Dinh dưỡng Nutricare (“Nutricare”) sở hữu và vận hành.
Nutricare cam kết bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam.
2. Phạm vi và đối tượng áp dụng
Chính sách này áp dụng đối với:
+ Người mua;
+ Nhà phân phối;
+ Đối tác bán hàng;
+ Người truy cập website;
+ Đơn vị cung cấp dịch vụ vận chuyển, thanh toán, hạ tầng kỹ thuật và các bên thứ ba có liên quan đến việc cung cấp dịch vụ trên nền tảng.
3. Giải thích từ ngữ
Trong Chính sách này:
Dữ liệu cá nhân là dữ liệu dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc dạng tương tự khác gắn liền với một cá nhân hoặc giúp xác định một cá nhân.
Chủ thể dữ liệu là cá nhân có dữ liệu được Nutricare thu thập.
Xử lý dữ liệu bao gồm: thu thập, ghi nhận, lưu trữ, chỉnh sửa, sử dụng, chia sẻ, truyền, xóa, hủy và các hoạt động khác theo quy định pháp luật.
4. Các loại dữ liệu cá nhân được thu thập
Nutricare có thể thu thập các nhóm dữ liệu sau:
4.1. Thông tin định danh
Họ và tên.
4.2. Thông tin liên hệ
Điện thoại.
Địa chỉ nhận hàng.
4.3. Thông tin giao dịch
Đơn hàng.
Lịch sử mua hàng.
Phương thức thanh toán:
Hóa đơn.
Nutricare không trực tiếp thu thập hoặc lưu trữ thông tin bí mật của phương tiện thanh toán như mật khẩu ngân hàng, mã OTP, số CVV/CVC hoặc thông tin xác thực tương tự, trừ trường hợp việc xử lý đó được thực hiện hợp pháp thông qua hệ thống thanh toán của Nutricare hoặc nhà cung cấp dịch vụ thanh toán.
Thông tin liên quan đến giao dịch có thể được chia sẻ cho Nhà phân phối/đơn vị thực hiện đơn hàng và đơn vị vận chuyển trong phạm vi cần thiết để thực hiện giao dịch.
4.4. Thông tin kỹ thuật
Địa chỉ IP.
Loại trình duyệt.
Thiết bị.
Nhật ký truy cập.
4.5. Thông tin Nhà phân phối
Thông tin doanh nghiệp.
Người đại diện.
Mã số thuế.
Thông tin liên hệ.
Tài khoản thanh toán.
6. Phương thức thu thập dữ liệu
Nutricare thu thập dữ liệu thông qua:
+ Người dùng tự cung cấp.
+ Đăng ký tài khoản.
+ Đặt hàng.
+ Gửi phản hồi.
+ Khiếu nại.
+ Biểu mẫu liên hệ.
+ Nhật ký hệ thống.
Thông tin do Nhà phân phối/đơn vị vận chuyển cung cấp trong quá trình xử lý đơn hàng;
Thông tin được cung cấp khi khách hàng liên hệ CSKH.
Các nguồn hợp pháp khác.
7. Mục đích xử lý dữ liệu
Nutricare xử lý dữ liệu nhằm:
+ Đăng ký, xác thực và quản lý tài khoản Người mua;
+ Tiếp nhận và xử lý đơn hàng;
+ Xác nhận đơn hàng và liên hệ với Người mua;
+ Thực hiện thanh toán, đối soát và xuất hóa đơn;
+ Chuẩn bị và giao hàng;
+ Xử lý đổi trả, hoàn tiền;
+ Tiếp nhận và giải quyết phản ánh, khiếu nại;
+ Chăm sóc và hỗ trợ khách hàng;
+ Quản lý, vận hành, bảo trì và bảo đảm an toàn cho nền tảng;
+ Phòng ngừa, phát hiện và xử lý gian lận, hành vi vi phạm;
+ Thực hiện nghĩa vụ theo quy định pháp luật;
+ Các mục đích khác được thông báo và thực hiện phù hợp với quy định pháp luật.
8. Chia sẻ dữ liệu cá nhân
Nutricare không bán dữ liệu cá nhân.
Dữ liệu chỉ được chia sẻ trong các trường hợp:
– Để thực hiện giao dịch mua bán trên nền tảng, Nutricare có thể cung cấp cho Công ty Cổ phần Phân Phối và Dịch Vụ Hùng Cường các thông tin cần thiết của Người mua, bao gồm họ tên, số điện thoại, địa chỉ nhận hàng, thông tin đơn hàng và các thông tin liên quan cần thiết khác.
Việc cung cấp dữ liệu nhằm phục vụ các hoạt động:
+ Xác nhận đơn hàng;
+ Chuẩn bị hàng;
+ Giao hàng;
+ Thu tiền/đối soát;
+ Xuất hóa đơn;
+ Đổi trả;
+ Hoàn tiền;
+ Chăm sóc khách hàng;
+ Giải quyết khiếu nại.
Hùng Cường chỉ được sử dụng dữ liệu cá nhân trong phạm vi cần thiết cho việc thực hiện các hoạt động nêu trên và phải áp dụng các biện pháp bảo vệ dữ liệu theo quy định pháp luật.
– Cho đơn vị vận chuyển
Nutricare/Hùng Cường có thể cung cấp các thông tin cần thiết của Người mua cho đơn vị vận chuyển để thực hiện giao hàng, bao gồm họ tên, số điện thoại, địa chỉ nhận hàng, mã đơn hàng và thông tin cần thiết khác liên quan đến việc giao nhận.
– Cho cơ quan nhà nước theo quy định pháp luật.
– Cho đơn vị cung cấp dịch vụ CNTT trong phạm vi cần thiết để vận hành nền tảng và trên cơ sở có biện pháp bảo mật phù hợp.
9. Thời gian lưu trữ
Nutricare lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích xử lý, theo thời hạn quy định của pháp luật hoặc cho đến khi chủ thể dữ liệu có yêu cầu hợp pháp.
Sau thời gian này dữ liệu sẽ được xóa, hủy hoặc ẩn danh.
10. Quyền của chủ thể dữ liệu
Chủ thể dữ liệu có các quyền theo quy định pháp luật, bao gồm quyền được biết về hoạt động xử lý dữ liệu cá nhân; quyền đồng ý hoặc rút lại sự đồng ý trong trường hợp pháp luật yêu cầu; quyền truy cập, chỉnh sửa, yêu cầu cung cấp, hạn chế hoặc xóa dữ liệu trong phạm vi pháp luật cho phép; quyền phản đối xử lý dữ liệu trong các trường hợp pháp luật quy định; quyền khiếu nại, tố cáo, khởi kiện và các quyền khác theo quy định pháp luật.
Khi pháp luật yêu cầu phải có sự đồng ý của chủ thể dữ liệu, Nutricare sẽ thực hiện cơ chế thu thập và ghi nhận sự đồng ý phù hợp.
Việc đồng ý được thực hiện trên cơ sở tự nguyện, cụ thể và phù hợp với mục đích xử lý được thông báo.
Chủ thể dữ liệu có thể rút lại sự đồng ý trong trường hợp pháp luật cho phép. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước thời điểm rút lại.
11. Nghĩa vụ của chủ thể dữ liệu
Người dùng có trách nhiệm:
+ Cung cấp thông tin chính xác;
+ Cập nhật khi thay đổi;
+ Bảo mật tài khoản;
+ Không cung cấp dữ liệu của người khác khi chưa được phép.
12. Biện pháp bảo vệ dữ liệu cá nhân
Nutricare áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tính chất, phạm vi và mức độ rủi ro của hoạt động xử lý dữ liệu, bao gồm kiểm soát truy cập, phân quyền, bảo mật kết nối, sao lưu, ghi nhận nhật ký, quản lý tài khoản và các biện pháp bảo đảm an toàn thông tin khác theo điều kiện thực tế của hệ thống.
13. Cookie và công nghệ tương tự
Website sử dụng Cookie nhằm:
+ Duy trì phiên đăng nhập;
+ Ghi nhớ lựa chọn của người dùng;
+ Thống kê truy cập;
+ Cải thiện trải nghiệm.
Người dùng có thể tắt Cookie trong trình duyệt nhưng một số chức năng của website có thể bị ảnh hưởng. Website có thể sử dụng cookie cần thiết để website hoạt động bình thường và các cookie phục vụ phân tích, đo lường hoặc cải thiện trải nghiệm theo cơ chế được website áp dụng.
14. Chuyển dữ liệu cá nhân ra nước ngoài
Trong trường hợp hoạt động vận hành nền tảng hoặc sử dụng dịch vụ của nhà cung cấp có phát sinh việc chuyển dữ liệu cá nhân ra nước ngoài, Nutricare sẽ thực hiện các nghĩa vụ và biện pháp bảo vệ dữ liệu theo quy định pháp luật hiện hành.
15. Xử lý sự cố, vi phạm dữ liệu cá nhân
Khi phát hiện sự cố hoặc nguy cơ ảnh hưởng đến dữ liệu cá nhân, Nutricare sẽ áp dụng các biện pháp phù hợp để ngăn chặn, đánh giá, khắc phục và hạn chế hậu quả; đồng thời thực hiện việc thông báo cho cơ quan nhà nước có thẩm quyền và/hoặc chủ thể dữ liệu theo thời hạn, trình tự và điều kiện pháp luật quy định.
16. Tiếp nhận yêu cầu của chủ thể dữ liệu
Mọi yêu cầu liên quan đến dữ liệu cá nhân được gửi đến:
CÔNG TY CỔ PHẦN DINH DƯỠNG NUTRICARE
+ Địa chỉ: Số 8, Khu A-TT2 Him Lam, Phường Hà Đông, Thành phố Hà Nội, Việt Nam.
+ Điện thoại: 1800 6011 | (024) 668 333 68
+ Email: contact@nutricare.com.vn
+ Website:https://www.nutricare.com.vn
Đối với các yêu cầu liên quan trực tiếp đến dữ liệu phát sinh trong quá trình xử lý đơn hàng, giao hàng, thanh toán, đổi trả và hoàn tiền, Người mua có thể liên hệ Hùng Cường theo thông tin được công bố tại Chính sách Thanh toán/Chính sách Giao hàng/Chính sách Đổi trả và Hoàn tiền của website.
17. Hiệu lực
Chính sách này có hiệu lực kể từ ngày được Nutricare công bố trên nền tảng.
Nutricare có quyền sửa đổi Chính sách nhằm phù hợp với quy định của pháp luật và hoạt động của nền tảng. Nội dung sửa đổi sẽ được công bố trên website trước khi áp dụng.