Quy định xử lý dữ liệu cá nhân

Xử lý dữ liệu cá nhân theo quy định của chính phủ



    Căn cứ nghị định Bảo vệ dữ liệu cá nhân 13/2023/NĐ-CP

Chúng tôi sau đây là Hộ kinh doanh Quầy sách Lisa công bố quy định về việc thực hiện các chính sách, hành động nhằm bảo vệ dữ liệu cá nhân của người truy cập là chủ thể của thông tin đó khi truy cập đến hệ thống các trang/ kênh thông tin điện tử của chúng tôi.

LƯU Ý: XIN HÃY ĐỌC THẬT KỸ QUY ĐỊNH XỬ LÝ DỮ LIỆU CÁ NHÂN NÀY. NẾU QUÝ KHÁCH KHÔNG ĐỒNG Ý, XIN VUI LÒNG THOÁT TRANG WEB VÀ NGỪNG SỬ DỤNG CÁC DỊCH VỤ LIÊN QUAN TRÊN TRANG.

1. Phạm trù thông tin của Dữ liệu cá nhân

“Dữ liệu cá nhân” viết tắt là DLCN: Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.

Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân đặc thù.

2. Bảo vệ dữ liệu cá nhân

Là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật.

3. Xử lý dữ liệu cá nhân

Là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan làm tác động đến thông tin/ dữ liệu gốc ban đầu.

4. Bên thứ ba

Là tổ chức, cá nhân khác ngoài hộ kinh doanh Quầy sách Lisa và người dùng đã được giải thích theo quy định này có thể là các đối tác của chúng tôi hoặc nhà cung cấp dịch vụ công nghệ thông tin của chúng tôi.

Chúng tôi có thể cho phép truy cập và tham gia vào quá trình đồng xử lý dữ liệu từ các bên như một phần của thỏa thuận trong quy định này chẳng hạn như: Nhà cung cấp dịch vụ Internet của chúng tôi, nhà cung cấp dịch vụ nền tảng Website cho chúng tôi, nhà cung cấp dịch vụ bảo mật, các mạng xã hội được chúng tôi sử dụng để trao đổi thông tin với khách truy cập, nhà cung cấp dịch vụ viễn thông hoặc thư điện tử của chúng tôi.

Đối với các thông tin đặc thù như để xử lý quá trình thanh toán thì ngân hàng có thể thu thập và xử lý dữ liệu do quý khách truy cập cung cấp theo quy định của ngân hàng gửi và ngân hàng nhận mà không phải thông báo trước cho chúng tôi.

Để làm rõ hơn, các từ ngữ nào chưa được giải thích tại Điều này sẽ được hiểu và áp dụng theo pháp luật Việt Nam.

5. Đối tượng áp dụng:

Tất cả các khách truy cập là người đang học tập, làm việc, sinh sống trên lãnh thổ Việt Nam từ đủ 18 tuổi trở lên. Trường hợp nếu quý khách dưới 18 tuổi cần có sự đồng ý bằng lời nói/ văn bản hoặc các thông điệp mang tính đồng ý của người giám hộ/ người đại diện theo pháp luật khi truy cập đến hệ thống các trang/ kênh thông tin điện tử của chúng tôi.

6. Phạm vi thu thập:

Thông tin được chúng tôi thu thập có thể bao gồm một phần hoặc toàn phần các dạng thông tin sau: Thông tin về tên, giới tính, địa chỉ, số điện thoại, Email, chữ ký

Tất cả các thông tin trên được chúng tôi thu thập theo tùy từng loại hình sản phẩm/ dịch vụ hoặc để cung cấp trải nghiệm dịch vụ cho khách hàng như: Liên hệ giao hàng, bảo hành sản phẩm, khuyến mãi.

Quy định này điều chỉnh cách thức mà chúng tôi thu thập và xử lý, lưu trữ dữ liệu cá nhân của người dùng sử dụng hoặc tương tác với các sản phẩm, trang web hoặc các kênh thông tin liên lạc điện tử của chúng tôi.

Để tránh nhầm lẫn, quy định xử lý dữ liệu này chỉ áp dụng cho người dùng là cá nhân. chúng tôi khuyến khích người dùng đọc kỹ quy định này và thường xuyên kiểm tra trang thông tin điện tử để cập nhật bất kỳ thay đổi nào mà chúng tôi có thể thực hiện theo các điều khoản của quy định này.

7. Hành động được thực hiện:

Thông tin của người dùng sau khi được thu thập một cách thủ công hoặc tự động thì đều sẽ được thực hiện xử lý theo quy định đã nêu tại quy định này bao gồm việc lưu trữ, sao lưu, truy xuất theo quy định của pháp luật.

Chúng tôi có thể lưu trữ dữ liệu của khách truy cập một phần hay toàn phần trên hệ thống của chúng tôi có thể được hiểu bao gồm máy chủ cục bộ của chúng tôi hoặc dịch vụ điện toán đám mây của bên thứ ba.

Chúng tôi có thể áp dụng các giải pháp công nghệ bảo mật để bảo vệ dữ liệu của khách truy cập như mã hóa theo tiêu chuẩn, sao lưu định kỳ kết hợp với việc sử dụng các chương trình phòng vệ hệ thống (Phần mềm chống virus, mã độc...), tường lửa nhằm hạn chế tối đa việc thông tin người dùng bị lộ lọt và có thể bị sử dụng cho các mục đích trái với nghị định Bảo vệ dữ liệu cá nhân 13/2023/NĐ-CP.

Chúng tôi cũng định kỳ kiểm tra dữ liệu của người dùng để có thể thực hiện các hành động mang tính kịp thời như xóa, sửa, thay đổi thông tin hoặc thực hiện bổ sung thông tin còn thiếu.

8. Quyền và nghĩa vụ của chúng tôi

Chúng tôi có quyền yêu cầu khách truy cập cung cấp các thông tin đầy đủ, chính xác để thực hiện các hành động như: Liên hệ giao hàng, nhận hóa đơn điện tử, nhận thông tin khuyến mãi, xử lý các yêu cầu đối với sản phẩm/ dịch vụ, bảo hành điện tử, xử lý các lệnh thanh toán mà bên bán là chúng tôi.

Chúng tôi cũng có thể tiến hành sửa đổi, xóa hoặc tạm thời phong tỏa các dữ liệu của khách truy cập nếu phát hiện khách truy cập cung cấp thông tin không chính xác, có dấu hiệu lừa đảo hoặc vi phạm pháp luật mà không cần thông báo trước cho khách truy cập.

Chúng tôi có quyền miễn trừ trách nhiệm nếu khách hàng sử dụng nội dung hoặc truy cập trái phép vào các thành phần cấm truy cập trong hệ thống thông tin của chúng tôi hoặc sử dụng kênh liên lạc của chúng tôi để thực hiện các hành động vi phạm pháp luật.

Chúng tôi có nghĩa vụ xử lý dữ liệu cá nhân của khách truy cập theo đúng như các điều đã nêu ra tại quy định này, đồng thời có nghĩa vụ bàn giao một phần hoặc toàn phần các dữ liệu liên quan cho cơ quan chức năng khi có yêu cầu bằng văn bản cụ thể hoặc quyết định tương tự từ tòa án.

9. Quyền và nghĩa vụ của khách truy cập

Là khách truy cập, quý khách hiểu và đồng ý rằng quý khách có quyền yêu cầu được xóa, cập nhật thông tin của mình khi chứng minh bản thân là chủ thể của thông tin đó một cách hợp lệ và có thể được xác định bởi các phương thức xác minh phù hợp với quy định của pháp luật.

Khách hàng cần lưu ý rằng không có sự an toàn tuyệt đối 100% khi thông tin được truyền tải trên mạng do đó khách truy cập có nghĩa vụ tự bảo vệ thông tin cá nhân của bản thân khi truy cập trang web của chúng tôi hoặc tương tác với chúng tôi qua các kênh liên lạc điện tử.

10. Thời hạn lưu trữ thông tin

Chúng tôi có thể thực hiện lưu trữ thông tin của khách truy cập trong khoảng thời gian theo quy định nội bộ của chúng tôi tính từ thời điểm nhận được thông tin của khách truy cập. Trừ trường hợp có yêu cầu xóa bỏ, còn lại thông tin của khách truy cập được lưu trữ trên máy chủ của nhà cung cấp dịch vụ công nghệ thông tin và thiết bị lưu trữ của chúng tôi.

11. Công cụ để người dùng thực hiện cập nhật thông tin, yêu cầu xóa bỏ

Để yêu cầu xóa, chỉnh sửa thông tin được thu thập và lưu trữ bởi chúng tôi, khách truy cập vui lòng sử dụng các kênh liên hệ tại trang thông tin điện tử này và cung cấp thông tin chứng minh khách truy cập là chủ thể của thông tin đó để chúng tôi hỗ trợ khách truy cập xóa bỏ, chỉnh sửa.

Chúng tôi sau khi nhận được yêu cầu của chủ thể thông tin, bằng biện pháp nghiệp vụ và công cụ quản trị, chúng tôi có thể thực hiện các hành động xóa, thay đổi hoặc tạm khóa, tạm phong tỏa thông tin bằng các biện pháp kỹ thuật mà chúng tôi có sẵn. Trong một số trường hợp cần xác minh, chúng tôi có thể yêu cầu khách truy cập cung cấp thêm các thông tin liên quan và cần thiết.

12. Tuyên bố miễn trừ trách nhiệm trong một số tình huống

Trong một số trường hợp thông tin người dùng có thể bị thay đổi một phần hoặc toàn phần theo yếu tố khách quan và chúng tôi với tư cách là đơn vị thu thập và xử lý thông tin không thể can thiệp bao gồm:

Dữ liệu bị hư hỏng hoặc hủy hoại một phần hay toàn phần do thiên tai hoặc các yếu tố tự nhiên dẫn đến việc cơ sở dữ liệu vật lý của chúng tôi hoặc nhà cung cấp dịch vụ của chúng tôi (Nơi họ đóng trụ sở hoặc đặt trung tâm dữ liệu) bị hư hại

Dữ liệu bị tấn công mạng do virus, mã độc và các tác nhân khác gây hại đến hệ thống thông tin vượt quá khả năng khắc phục kỹ thuật của chúng tôi hoặc của nhà cung cấp dịch vụ công nghệ thông tin của chúng tôi.

Khi có yêu cầu cung cấp thông tin để hỗ trợ điều tra hoặc các yêu cầu cung cấp thông tin liên quan đến chủ thể thông tin đó bằng văn bản cụ thể do cơ quan thực thi pháp luật nước CHXHCN Việt Nam yêu cầu.

13. Đơn vị thu thập và xử lý thông tin cá nhân

Hộ kinh doanh quầy sách Lisa giữ mọi quyền trên trang này và các kênh thông tin liên lạc đã được đăng ký hợp lệ và hợp pháp bằng thương hiệu của chúng tôi.

Nếu quý vị có bất cứ thắc mắc hoặc yêu cầu nào cần giải đáp liên quan đến vấn đề xử lý dữ liệu cá nhân được nêu ra tại quy định này xin vui lòng liên hệ chúng tôi theo các hình thức:

HỘ KINH DOANH QUẦY SÁCH LISA 
Bộ phận phụ trách CNTT và Sổ sách Kế Toán
  • Địa chỉ: Tam Hiệp - Xuân Hiệp, xã Xuân Hiệp, huyện Xuân Lộc, tỉnh Đồng Nai, Việt Nam
  • Điện thoại: 0251 3872 796 - 0848 026 303
  • Email: quanli.quaysachlisa@gmail.com

14. Đồng ý và thực thi

Quy định này áp dụng đối với mọi khách truy cập khi truy cập trang thông tin của chúng tôi cũng như tương tác với chúng tôi qua các kênh liên lạc điện tử. Chúng tôi thiết lập quy định này và tuân thủ nó cũng như buộc các bên khi truy cập vào trang thông tin điện tử tuân theo. Chúng tôi có thể chỉnh sửa, xóa bỏ thông tin mà không cần báo trước. Quy định có thể được chúng tôi thay đổi, bổ sung cho phù hợp với từng thời kỳ theo quy định của pháp luật hiện hành.

Quy định này có hiệu lực kể từ ngày ban hành 01/07/2024, cập nhật và sửa đổi ngày 16/11/2024.