1. Cơ sở pháp lý và phạm vi áp dụng
Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành. Chính sách mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi sử dụng website và dịch vụ của chúng tôi.
Tôi đến tây bắc là Bên Kiểm soát dữ liệu cá nhân (quyết định mục đích và phương tiện xử lý dữ liệu) đối với dữ liệu cá nhân thu thập trên website này. Soft Space là Bên Xử lý dữ liệu, cung cấp và vận hành nền tảng kỹ thuật theo hợp đồng, chỉ xử lý dữ liệu theo phạm vi và yêu cầu của Bên Kiểm soát.
- Tên tổ chức/cá nhân kiểm soát dữ liệu: Tôi đến tây bắc
- Mã số doanh nghiệp: đang cập nhật
- Địa chỉ: đang cập nhật
2. Dữ liệu cá nhân thu thập và mục đích
Chúng tôi chỉ thu thập dữ liệu cá nhân cần thiết và nêu rõ mục đích ngay tại thời điểm thu thập:
- Họ tên, số điện thoại, email — phản hồi yêu cầu liên hệ, tư vấn, xác nhận lịch hẹn.
- Địa chỉ giao hàng — xử lý và giao đơn hàng.
- Thông tin tài khoản — tạo và quản lý tài khoản của bạn.
- Nội dung bình luận/đánh giá, đăng ký nhận tin — hiển thị phản hồi và gửi thông tin, khuyến mãi khi bạn đồng ý.
3. Cơ sở xử lý: sự đồng ý của bạn
Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý tự nguyện, rõ ràng của bạn. Ô đồng ý không được tích sẵn; bạn chủ động lựa chọn trước khi gửi thông tin. Mỗi mục đích được nêu cụ thể tại điểm thu thập, và chúng tôi lưu lại bằng chứng đồng ý (thời điểm và mục đích).
4. Phạm vi sử dụng thông tin
Dữ liệu cá nhân chỉ được sử dụng đúng mục đích đã thông báo và bạn đã đồng ý: hỗ trợ khách hàng, xử lý đơn hàng/lịch hẹn, và — nếu bạn đồng ý — gửi thông tin, khuyến mãi. Chúng tôi không dùng cho mục đích khác khi chưa có sự đồng ý mới.
5. Thời gian lưu trữ
Dữ liệu được lưu trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc đến khi bạn rút lại sự đồng ý / yêu cầu xoá, trừ trường hợp pháp luật yêu cầu lưu lâu hơn. [DPO ĐIỀN: thời hạn lưu trữ cụ thể cho từng loại dữ liệu.]
6. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân. Việc chia sẻ cho Bên xử lý dữ liệu (ví dụ đối tác vận chuyển, thanh toán, gửi email) chỉ trong phạm vi cần thiết và có ràng buộc bảo mật. [DPO ĐIỀN: danh sách Bên thứ ba/Bên xử lý dữ liệu và việc chuyển dữ liệu ra nước ngoài, nếu có.]
7. Biện pháp bảo vệ dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân: mã hoá đường truyền (SSL/TLS), phân quyền truy cập, ghi nhật ký và quy trình nội bộ về bảo vệ dữ liệu.
8. Quyền của chủ thể dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có các quyền:
- Được biết và được đồng ý về việc xử lý dữ liệu của mình.
- Truy cập, xem và chỉnh sửa dữ liệu cá nhân.
- Rút lại sự đồng ý bất kỳ lúc nào.
- Yêu cầu xoá dữ liệu cá nhân.
- Hạn chế hoặc phản đối việc xử lý dữ liệu.
- Yêu cầu cung cấp dữ liệu cá nhân của mình.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.
9. Rút lại sự đồng ý và yêu cầu xoá dữ liệu
Bạn có thể rút lại sự đồng ý hoặc yêu cầu xoá dữ liệu bất kỳ lúc nào qua trang Liên hệ hoặc thông tin liên hệ công bố trên website. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
10. Dữ liệu cá nhân của trẻ em
[DPO ĐIỀN: chính sách đối với dữ liệu trẻ em (nếu dịch vụ có thu thập), gồm cơ chế xác nhận sự đồng ý của cha mẹ/người giám hộ theo Luật BVDLCN 2025.]
11. Liên hệ về dữ liệu cá nhân
Mọi yêu cầu liên quan đến dữ liệu cá nhân (truy cập, chỉnh sửa, rút lại sự đồng ý, xoá, khiếu nại) xin gửi tới Bên Kiểm soát dữ liệu theo thông tin sau:
- Email: đang cập nhật
- Điện thoại: đang cập nhật
- Hoặc qua trang Liên hệ trên website.