CHÍNH SÁCH BẢO MẬT

CÔNG TY TNHH THƯƠNG MẠI VÀ DỊCH VỤ THẮNG LỢI SÓC SƠN (“Công ty“, “Điện Máy VN“, “chúng tôi“) tôn trọng quyền riêng tư và cam kết bảo vệ thông tin, dữ liệu cá nhân của khách hàng, người sử dụng khi truy cập và sử dụng website dienmayvn.com.

Chính sách bảo mật này quy định cách thức Công ty thu thập, sử dụng, lưu trữ, bảo vệ và xử lý thông tin, dữ liệu cá nhân của khách hàng; đồng thời quy định phương thức để chủ thể dữ liệu thực hiện các quyền của mình đối với dữ liệu cá nhân đã cung cấp cho Công ty.

1. Đối tượng và phạm vi áp dụng

Chính sách này áp dụng đối với cá nhân truy cập, sử dụng website dienmayvn.com, bao gồm:

• Khách hàng truy cập website;
• Khách hàng đăng ký tài khoản;
• Khách hàng thực hiện đặt mua sản phẩm;
• Khách hàng yêu cầu tư vấn, báo giá hoặc hỗ trợ;
• Khách hàng liên hệ với Công ty;
• Khách hàng thực hiện thanh toán, giao nhận, đổi trả hoặc bảo hành sản phẩm;
• Cá nhân đại diện hoặc liên hệ thay mặt tổ chức, doanh nghiệp;
• Cá nhân có thông tin được cung cấp cho Công ty trong quá trình giao dịch hoặc sử dụng website.

Trong Chính sách này, “dữ liệu cá nhân” được hiểu theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

2. Mục đích và phạm vi thu thập thông tin

2.1. Thông tin được thu thập

Tùy thuộc vào việc khách hàng sử dụng chức năng nào trên website, Công ty có thể thu thập các thông tin cần thiết sau:

a) Thông tin nhận diện và liên hệ

• Họ và tên;
• Số điện thoại;
• Địa chỉ email;
• Địa chỉ giao hàng;
• Địa chỉ liên hệ;
• Thông tin khác do khách hàng chủ động cung cấp.

b) Thông tin tài khoản

Trong trường hợp khách hàng đăng ký và sử dụng tài khoản trên website, Công ty có thể thu thập:

• Tên tài khoản;
• Địa chỉ email;
• Thông tin xác thực tài khoản;
• Thông tin liên hệ;
• Thông tin đơn hàng và lịch sử giao dịch gắn với tài khoản.

Mật khẩu tài khoản được xử lý theo cơ chế bảo mật của hệ thống và Công ty không yêu cầu khách hàng cung cấp mật khẩu cho nhân viên thông qua các kênh liên hệ thông thường.

c) Thông tin đơn hàng và giao dịch

Khi khách hàng đặt mua sản phẩm, Công ty có thể thu thập:

• Thông tin người đặt hàng;
• Thông tin người nhận hàng;
• Số điện thoại;
• Địa chỉ giao hàng;
• Sản phẩm đã đặt mua;
• Số lượng sản phẩm;
• Giá trị đơn hàng;
• Phương thức giao hàng;
• Phương thức thanh toán;
• Thông tin về tình trạng đơn hàng;
• Lịch sử mua hàng;
• Thông tin liên quan đến bảo hành, đổi trả và hỗ trợ sau bán hàng.

d) Thông tin do khách hàng cung cấp khi liên hệ

Thông tin có thể được thu thập khi khách hàng:

• Gửi yêu cầu qua biểu mẫu trên website;
• Yêu cầu tư vấn sản phẩm;
• Yêu cầu báo giá;
• Gửi phản ánh hoặc khiếu nại;
• Liên hệ qua điện thoại;
• Liên hệ qua email;
• Liên hệ thông qua các kênh được Công ty công bố.

đ) Thông tin kỹ thuật

Khi khách hàng truy cập website, hệ thống có thể tự động ghi nhận một số thông tin kỹ thuật cần thiết, bao gồm:

• Loại thiết bị;
• Loại trình duyệt;
• Thời gian truy cập;
• Trang hoặc nội dung đã truy cập;
• Thông tin về hoạt động tương tác với website;
• Một số thông tin kỹ thuật khác do thiết bị hoặc trình duyệt cung cấp.

Các thông tin này chủ yếu được sử dụng để duy trì hoạt động, bảo mật, phân tích và cải thiện website.

2.2. Mục đích thu thập thông tin

Công ty thu thập và xử lý thông tin trong phạm vi cần thiết cho các mục đích sau:

1. Tạo và quản lý tài khoản khách hàng;
2. Tiếp nhận và xử lý yêu cầu của khách hàng;
3. Tư vấn sản phẩm;
4. Cung cấp báo giá;
5. Tiếp nhận và xác nhận đơn hàng;
6. Xử lý, quản lý và theo dõi đơn hàng;
7. Giao hàng đến địa chỉ do khách hàng cung cấp;
8. Liên hệ với khách hàng trong quá trình thực hiện đơn hàng;
9. Xác nhận và đối soát thanh toán;
10. Xuất hóa đơn và thực hiện nghĩa vụ kế toán, thuế theo quy định;
11. Thực hiện bảo hành, đổi trả và hỗ trợ sau bán hàng;
12. Tiếp nhận và giải quyết khiếu nại, phản ánh;
13. Bảo đảm an toàn cho website và hệ thống;
14. Phát hiện, ngăn chặn hành vi gian lận, lạm dụng hoặc truy cập trái phép;
15. Phân tích, thống kê và cải thiện website;
16. Cải thiện chất lượng sản phẩm, dịch vụ và trải nghiệm khách hàng;
17. Gửi thông tin về sản phẩm, chương trình khuyến mại hoặc nội dung tiếp thị trong trường hợp có căn cứ xử lý hợp pháp theo quy định;
18. Thực hiện các quyền, nghĩa vụ và trách nhiệm pháp lý của Công ty.

Công ty chỉ thu thập và xử lý dữ liệu cá nhân trong phạm vi cần thiết, phù hợp với mục đích đã thông báo và căn cứ xử lý theo quy định pháp luật.

3. Phạm vi sử dụng thông tin

Thông tin cá nhân được Công ty sử dụng trong phạm vi cần thiết để thực hiện các hoạt động sau:

3.1. Xử lý đơn hàng

Thông tin được sử dụng để:

• Xác nhận đơn hàng;
• Liên hệ với người mua;
• Chuẩn bị sản phẩm;
• Giao sản phẩm;
• Theo dõi tình trạng giao hàng;
• Xử lý các vấn đề phát sinh trong quá trình giao dịch.

3.2. Cung cấp dịch vụ và hỗ trợ khách hàng

Thông tin được sử dụng để:

• Tư vấn sản phẩm;
• Hỗ trợ kỹ thuật;
• Hỗ trợ sử dụng sản phẩm;
• Tiếp nhận yêu cầu bảo hành;
• Xử lý đổi trả;
• Giải quyết khiếu nại;
• Chăm sóc khách hàng sau mua hàng.

3.3. Quản lý tài khoản và giao dịch

Thông tin được sử dụng để quản lý:

• Tài khoản khách hàng;
• Lịch sử đơn hàng;
• Lịch sử giao dịch;
• Thanh toán;
• Đối soát;
• Hóa đơn;
• Bảo hành;
• Đổi trả.

3.4. Vận hành và bảo mật website

Thông tin kỹ thuật có thể được sử dụng để:

• Duy trì hoạt động của website;
• Phát hiện lỗi;
• Phát hiện hành vi truy cập bất thường;
• Ngăn chặn hành vi gian lận;
• Bảo vệ hệ thống;
• Phân tích hiệu quả hoạt động của website;
• Cải thiện chức năng và trải nghiệm người sử dụng.

3.5. Tiếp thị và chăm sóc khách hàng

Trong trường hợp pháp luật yêu cầu phải có sự đồng ý của chủ thể dữ liệu, Công ty chỉ thực hiện hoạt động tiếp thị dựa trên sự đồng ý hợp lệ.

Khách hàng có thể yêu cầu ngừng nhận thông tin tiếp thị hoặc thực hiện quyền rút lại sự đồng ý theo quy định của pháp luật.

Công ty không sử dụng dữ liệu cá nhân cho mục đích không phù hợp với mục đích đã thông báo hoặc không có căn cứ xử lý hợp pháp.

4. Thời gian lưu trữ thông tin

Công ty lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích xử lý dữ liệu và thực hiện các quyền, nghĩa vụ có liên quan.

Thời gian lưu trữ được xác định dựa trên các yếu tố sau:

4.1. Đối với thông tin tài khoản

Thông tin tài khoản được lưu trong thời gian tài khoản còn hoạt động hoặc trong thời gian cần thiết để giải quyết các quyền, nghĩa vụ phát sinh từ việc sử dụng tài khoản và giao dịch.

4.2. Đối với thông tin đơn hàng

Thông tin đơn hàng được lưu trong thời gian cần thiết để:

• Thực hiện giao dịch;
• Đối soát;
• Chăm sóc khách hàng;
• Bảo hành;
• Đổi trả;
• Giải quyết khiếu nại;
• Giải quyết tranh chấp;
• Thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý khác.

4.3. Đối với thông tin liên hệ và tư vấn

Thông tin được lưu trong khoảng thời gian cần thiết để xử lý yêu cầu và thực hiện các công việc liên quan.

4.4. Đối với dữ liệu kỹ thuật

Dữ liệu kỹ thuật được lưu trong khoảng thời gian phù hợp với mục đích bảo mật, vận hành, phân tích và cải thiện website.

4.5. Khi không còn nhu cầu lưu trữ

Khi dữ liệu cá nhân không còn cần thiết cho mục đích xử lý và không thuộc trường hợp pháp luật yêu cầu tiếp tục lưu trữ, Công ty sẽ thực hiện xóa, hủy hoặc áp dụng biện pháp xử lý phù hợp theo quy định.

Trường hợp pháp luật quy định thời hạn lưu trữ cụ thể, Công ty thực hiện lưu trữ theo thời hạn pháp luật quy định.

5. Tổ chức, cá nhân có thể được tiếp cận thông tin cá nhân

Thông tin cá nhân của khách hàng được quản lý và bảo vệ theo quy định pháp luật. Công ty không bán dữ liệu cá nhân của khách hàng.

Trong phạm vi cần thiết, thông tin có thể được tiếp cận hoặc xử lý bởi các chủ thể sau:

5.1. Nhân sự của Công ty

Nhân sự thuộc các bộ phận có liên quan trực tiếp đến việc:

• Tư vấn;
• Bán hàng;
• Xử lý đơn hàng;
• Kế toán;
• Giao nhận;
• Bảo hành;
• Chăm sóc khách hàng;
• Quản trị website và hệ thống.

Việc tiếp cận được giới hạn theo chức năng, nhiệm vụ và nhu cầu công việc.

5.2. Đơn vị vận chuyển

Công ty có thể cung cấp cho đơn vị vận chuyển những thông tin cần thiết như:

• Họ tên người nhận;
• Số điện thoại;
• Địa chỉ giao hàng;
• Thông tin cần thiết liên quan đến đơn hàng.

Mục đích là để thực hiện việc giao sản phẩm cho khách hàng.

5.3. Nhà cung cấp dịch vụ công nghệ

Trong phạm vi cần thiết để vận hành website, Công ty có thể sử dụng các đơn vị cung cấp:

• Hosting/máy chủ;
• Phần mềm;
• Dịch vụ công nghệ thông tin;
• Bảo mật;
• Email;
• Phân tích website;
• Các dịch vụ kỹ thuật khác.

Các đơn vị này chỉ được tiếp cận dữ liệu trong phạm vi cần thiết cho việc cung cấp dịch vụ và phải tuân thủ các yêu cầu về bảo vệ dữ liệu theo thỏa thuận và pháp luật.

5.4. Đơn vị thanh toán

Trong trường hợp khách hàng sử dụng ngân hàng, tổ chức trung gian thanh toán hoặc phương thức thanh toán điện tử khác, thông tin cần thiết có thể được xử lý bởi đơn vị cung cấp dịch vụ thanh toán.

5.5. Cơ quan nhà nước có thẩm quyền

Công ty có thể cung cấp thông tin cá nhân khi:

• Có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;
• Pháp luật yêu cầu;
• Việc cung cấp là cần thiết để thực hiện quyền, nghĩa vụ pháp lý của Công ty;
• Hoặc thuộc trường hợp pháp luật cho phép.

6. Biện pháp bảo mật thông tin, dữ liệu

Công ty áp dụng các biện pháp phù hợp về tổ chức, nhân sự và kỹ thuật nhằm bảo vệ dữ liệu cá nhân khỏi việc:

• Truy cập trái phép;
• Thu thập trái phép;
• Sử dụng trái phép;
• Tiết lộ trái phép;
• Thay đổi hoặc chỉnh sửa trái phép;
• Mất mát;
• Hủy hoại;
• Hoặc các hành vi vi phạm khác.

Các biện pháp bảo vệ có thể bao gồm:

1. Phân quyền truy cập dữ liệu theo chức năng và nhiệm vụ;
2. Kiểm soát quyền truy cập hệ thống;
3. Bảo vệ tài khoản quản trị và tài khoản người dùng;
4. Áp dụng các biện pháp bảo mật phù hợp cho website và hệ thống máy chủ;
5. Theo dõi, kiểm tra và phát hiện các hoạt động truy cập bất thường;
6. Cập nhật hệ thống, phần mềm và các biện pháp bảo mật cần thiết;
7. Sao lưu dữ liệu phù hợp với yêu cầu vận hành;
8. Kiểm soát việc sử dụng dữ liệu của nhân sự;
9. Kiểm soát việc tiếp cận dữ liệu của nhà cung cấp dịch vụ;
10. Thực hiện các biện pháp xử lý và khắc phục khi phát hiện sự cố.

Công ty cố gắng áp dụng các biện pháp phù hợp để bảo vệ dữ liệu cá nhân. Tuy nhiên, không có phương thức truyền tải hoặc lưu trữ dữ liệu trên Internet nào có thể bảo đảm an toàn tuyệt đối.

7. Quyền của chủ thể dữ liệu

Chủ thể dữ liệu được thực hiện các quyền đối với dữ liệu cá nhân của mình theo quy định pháp luật.

Tùy từng trường hợp và căn cứ xử lý dữ liệu, chủ thể dữ liệu có thể thực hiện các quyền như:

• Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
• Quyền đồng ý hoặc rút lại sự đồng ý trong trường hợp việc xử lý dựa trên sự đồng ý;
• Quyền xem dữ liệu;
• Quyền chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu;
• Quyền yêu cầu cung cấp dữ liệu theo quy định;
• Quyền yêu cầu xóa dữ liệu;
• Quyền yêu cầu hạn chế xử lý dữ liệu;
• Quyền phản đối xử lý dữ liệu trong trường hợp pháp luật quy định;
• Quyền khiếu nại, tố cáo, khởi kiện hoặc yêu cầu cơ quan có thẩm quyền bảo vệ quyền và lợi ích hợp pháp của mình theo quy định.

Việc thực hiện các quyền phải tuân thủ điều kiện, trình tự, thủ tục và các trường hợp hạn chế quyền được pháp luật quy định.

8. Phương thức và quy trình xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu

Chủ thể dữ liệu có thể yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình bằng các phương thức:

• Liên hệ trực tiếp với Công ty;
• Gửi yêu cầu thông qua website;
• Gửi email đến địa chỉ email của Công ty;
• Gửi yêu cầu bằng văn bản đến địa chỉ trụ sở của Công ty;
• Hoặc phương thức khác do Công ty công bố tại từng thời điểm.

Quy trình thực hiện

Bước 1: Gửi yêu cầu

Người yêu cầu cung cấp các thông tin cần thiết để Công ty xác định dữ liệu và xử lý yêu cầu, có thể bao gồm:

• Họ và tên;
• Số điện thoại hoặc email đã sử dụng;
• Nội dung dữ liệu cần xem hoặc chỉnh sửa;
• Nội dung cần chỉnh sửa;
• Tài liệu hoặc thông tin chứng minh quyền yêu cầu trong trường hợp cần thiết.

Bước 2: Xác minh

Công ty thực hiện biện pháp xác minh phù hợp để bảo đảm người yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp của chủ thể dữ liệu.

Việc xác minh chỉ được thực hiện trong phạm vi cần thiết.

Bước 3: Tiếp nhận và xử lý

Sau khi nhận được yêu cầu hợp lệ, Công ty tiến hành xử lý theo trình tự và thời hạn pháp luật quy định.

Trường hợp yêu cầu cần sự phối hợp của bên xử lý dữ liệu, nhà cung cấp dịch vụ hoặc bên thứ ba, thời gian xử lý được thực hiện theo thời hạn áp dụng tương ứng theo pháp luật.

Bước 4: Phản hồi

Công ty thông báo kết quả xử lý cho chủ thể dữ liệu thông qua phương thức liên hệ phù hợp.

Trường hợp không thể thực hiện yêu cầu, Công ty thông báo lý do và căn cứ liên quan theo quy định.

9. Phương thức và quy trình yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu

Chủ thể dữ liệu có thể yêu cầu Công ty xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân của mình trong các trường hợp pháp luật cho phép.

9.1. Gửi yêu cầu

Yêu cầu có thể được gửi:

• Qua website;
• Qua email;
• Bằng văn bản;
• Hoặc thông qua phương thức liên hệ chính thức khác của Công ty.

Nội dung yêu cầu nên bao gồm:

• Họ và tên;
• Thông tin liên hệ;
• Dữ liệu cần xóa, hủy hoặc hạn chế xử lý;
• Nội dung yêu cầu cụ thể;
• Lý do hoặc căn cứ của yêu cầu nếu cần thiết.

9.2. Xác minh yêu cầu

Công ty có thể thực hiện việc xác minh danh tính và quyền yêu cầu trước khi thực hiện xóa, hủy hoặc hạn chế xử lý dữ liệu.

Việc xác minh nhằm tránh trường hợp dữ liệu của khách hàng bị xóa hoặc thay đổi trái phép.

9.3. Xử lý yêu cầu

Sau khi yêu cầu hợp lệ được xác nhận, Công ty thực hiện việc xóa, hủy hoặc hạn chế xử lý trong phạm vi pháp luật yêu cầu.

Trường hợp phải phối hợp với bên xử lý dữ liệu, nhà cung cấp dịch vụ hoặc bên thứ ba, Công ty sẽ thực hiện các bước cần thiết để xử lý yêu cầu theo quy định.

9.4. Trường hợp không thể thực hiện ngay

Công ty có thể từ chối hoặc chưa thực hiện yêu cầu xóa, hủy hoặc hạn chế xử lý trong trường hợp:

• Pháp luật không cho phép thực hiện yêu cầu;
• Dữ liệu phải được tiếp tục lưu trữ theo quy định pháp luật;
• Dữ liệu cần thiết để thực hiện hợp đồng hoặc giao dịch;
• Dữ liệu cần thiết để thực hiện nghĩa vụ pháp lý của Công ty;
• Dữ liệu cần thiết để giải quyết khiếu nại hoặc tranh chấp;
• Việc xóa hoặc hạn chế xử lý có thể ảnh hưởng đến quyền, lợi ích hợp pháp của Công ty hoặc bên thứ ba;
• Hoặc thuộc trường hợp pháp luật quy định không được xóa hoặc hạn chế xử lý.

Trong trường hợp này, Công ty thông báo cho chủ thể dữ liệu về lý do và căn cứ của việc từ chối hoặc chưa thực hiện.

10. Rút lại sự đồng ý và yêu cầu ngừng xử lý dữ liệu

Trong trường hợp dữ liệu cá nhân được xử lý trên cơ sở sự đồng ý của chủ thể dữ liệu, chủ thể dữ liệu có quyền rút lại sự đồng ý theo quy định.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm rút lại sự đồng ý.

Sau khi nhận được yêu cầu hợp lệ, Công ty thực hiện ngừng xử lý dữ liệu trong phạm vi pháp luật yêu cầu, trừ trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục xử lý.

Việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng Công ty tiếp tục cung cấp một số sản phẩm, dịch vụ hoặc chức năng nếu việc xử lý dữ liệu đó là cần thiết để cung cấp sản phẩm, dịch vụ tương ứng.

11. Cookie và công nghệ tương tự

Website dienmayvn.com có thể sử dụng cookie hoặc công nghệ tương tự nhằm phục vụ hoạt động của website.

Cookie có thể được sử dụng cho các mục đích như:

• Duy trì hoạt động của website;
• Ghi nhớ một số thiết lập;
• Hỗ trợ chức năng đăng nhập;
• Phân tích hoạt động truy cập;
• Thống kê;
• Cải thiện giao diện và trải nghiệm người dùng;
• Bảo đảm an toàn cho website;
• Hỗ trợ hoạt động tiếp thị, quảng cáo nếu được triển khai.

Khách hàng có thể điều chỉnh hoặc vô hiệu hóa cookie thông qua cài đặt của trình duyệt.

Việc vô hiệu hóa một số loại cookie có thể khiến một số chức năng của website không hoạt động đầy đủ.

Trường hợp Công ty sử dụng công cụ hoặc dịch vụ của bên thứ ba có khả năng thu thập hoặc xử lý dữ liệu người dùng, việc sử dụng sẽ được thực hiện trong phạm vi cần thiết và phù hợp với quy định pháp luật.

12. Thông tin thanh toán

Khi khách hàng lựa chọn thanh toán thông qua ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán hoặc phương thức thanh toán điện tử khác, thông tin cần thiết có thể được xử lý bởi đơn vị cung cấp phương thức thanh toán đó.

Công ty chỉ tiếp nhận và xử lý thông tin cần thiết cho việc:

• Xác nhận thanh toán;
• Đối soát giao dịch;
• Xử lý đơn hàng;
• Xuất hóa đơn;
• Thực hiện nghĩa vụ kế toán, thuế;
• Giải quyết các vấn đề liên quan đến giao dịch.

Công ty không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã OTP hoặc thông tin xác thực bí mật thông qua các kênh liên hệ không chính thức.

Khách hàng cần chủ động bảo vệ thông tin tài khoản ngân hàng và không cung cấp mã OTP hoặc thông tin xác thực cho bất kỳ cá nhân nào không có thẩm quyền.

13. Tiếp nhận và giải quyết khiếu nại, yêu cầu, phản ánh

Công ty tiếp nhận và xử lý các yêu cầu, phản ánh, khiếu nại liên quan đến:

• Việc thu thập thông tin;
• Việc sử dụng thông tin;
• Việc lưu trữ thông tin;
• Việc cung cấp dữ liệu cho bên thứ ba;
• Việc bảo mật thông tin;
• Việc truy cập, chỉnh sửa dữ liệu;
• Yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu;
• Nghi ngờ mất an toàn hoặc lộ dữ liệu;
• Các vấn đề khác liên quan đến quyền riêng tư và dữ liệu cá nhân.

13.1. Phương thức tiếp nhận

Khách hàng có thể gửi yêu cầu, phản ánh hoặc khiếu nại thông qua:

CÔNG TY TNHH THƯƠNG MẠI VÀ DỊCH VỤ THẮNG LỢI SÓC SƠN

• Website: dienmayvn.com
• Địa chỉ: Số 58, Khu D, Quốc lộ 3, Xã Sóc Sơn, TP. Hà Nội
• Điện thoại: 0944.25.27.29 – 0986.40.50.68 – 0913.40.68.99
• Email: Congtythangloisocson@gmail.com

Các thông tin liên hệ trên được Công ty công khai trực tiếp trên website.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, khách hàng nên ghi rõ nội dung “Yêu cầu liên quan đến dữ liệu cá nhân” để Công ty có thể tiếp nhận và phân loại chính xác.

13.2. Quy trình giải quyết

Bước 1 – Tiếp nhận

Công ty tiếp nhận yêu cầu, phản ánh hoặc khiếu nại.

Bước 2 – Xác minh

Công ty kiểm tra thông tin, xác minh danh tính người yêu cầu và các nội dung liên quan.

Bước 3 – Đánh giá

Công ty xác định phạm vi, nguyên nhân và mức độ ảnh hưởng của vấn đề được phản ánh.

Bước 4 – Xử lý

Công ty thực hiện biện pháp xử lý, khắc phục hoặc phối hợp với các bên liên quan khi cần thiết.

Bước 5 – Phản hồi

Công ty thông báo kết quả xử lý cho người yêu cầu theo phương thức liên hệ phù hợp.

Đối với yêu cầu thực hiện quyền của chủ thể dữ liệu, Công ty thực hiện theo trình tự và thời hạn được pháp luật về bảo vệ dữ liệu cá nhân quy định.

Đối với phản ánh, khiếu nại liên quan đến sản phẩm, đơn hàng, giao hàng, thanh toán hoặc dịch vụ, Công ty tiếp nhận và giải quyết theo quy trình chăm sóc khách hàng, chính sách giao hàng, đổi trả và các chính sách có liên quan được công bố trên website.

14. Xử lý sự cố liên quan đến dữ liệu cá nhân

Trong trường hợp phát hiện sự cố hoặc nguy cơ mất an toàn dữ liệu cá nhân, Công ty sẽ thực hiện các biện pháp phù hợp, bao gồm:

1. Tiếp nhận và xác minh thông tin về sự cố;
2. Xác định phạm vi và mức độ ảnh hưởng;
3. Thực hiện biện pháp ngăn chặn và hạn chế ảnh hưởng;
4. Khắc phục sự cố;
5. Phối hợp với các nhà cung cấp dịch vụ hoặc bên liên quan khi cần thiết;
6. Thực hiện thông báo, báo cáo hoặc các nghĩa vụ khác nếu pháp luật yêu cầu;
7. Rà soát và thực hiện biện pháp phòng ngừa nhằm hạn chế nguy cơ sự cố tương tự.

15. Trách nhiệm của người sử dụng

Khách hàng có trách nhiệm:

• Cung cấp thông tin chính xác khi thực hiện giao dịch;
• Chỉ cung cấp thông tin của người khác khi có căn cứ hợp pháp;
• Chủ động bảo vệ thông tin tài khoản;
• Không chia sẻ mật khẩu hoặc thông tin xác thực;
• Không cung cấp mã OTP hoặc thông tin bảo mật cho người khác;
• Thông báo cho Công ty khi phát hiện dấu hiệu tài khoản hoặc dữ liệu bị sử dụng trái phép;
• Tuân thủ quy định pháp luật khi thực hiện quyền đối với dữ liệu cá nhân.

16. Cập nhật và thay đổi Chính sách bảo mật

Công ty có thể sửa đổi hoặc cập nhật Chính sách bảo mật để:

• Phù hợp với thay đổi của website;
• Bổ sung sản phẩm, dịch vụ hoặc tính năng;
• Thay đổi phương thức xử lý dữ liệu;
• Tăng cường biện pháp bảo mật;
• Phù hợp với quy định pháp luật mới.

Khi có thay đổi quan trọng ảnh hưởng đến quyền và lợi ích của chủ thể dữ liệu, Công ty thực hiện thông báo hoặc cập nhật phù hợp theo quy định pháp luật.

Phiên bản mới của Chính sách bảo mật được công bố trên website dienmayvn.com.

17. Thông tin liên hệ

Mọi yêu cầu liên quan đến việc thu thập, sử dụng, lưu trữ, chỉnh sửa, xóa, hạn chế xử lý hoặc bảo mật dữ liệu cá nhân, vui lòng liên hệ:

CÔNG TY TNHH THƯƠNG MẠI VÀ DỊCH VỤ THẮNG LỢI SÓC SƠN

Mã số doanh nghiệp: 0107526973

Địa chỉ: Số 58, Khu D, Quốc lộ 3, Xã Sóc Sơn, TP. Hà Nội

Điện thoại: 0944.25.27.29 – 0986.40.50.68 – 0913.40.68.99

Email: Congtythangloisocson@gmail.com

Website: dienmayvn.com

Các thông tin trên được đối chiếu với thông tin doanh nghiệp có MST 0107526973 và thông tin liên hệ đang được công khai trên chính website.

18. Hiệu lực Chính sách

Chính sách bảo mật này có hiệu lực kể từ ngày 08/09/2026.

Việc công khai Chính sách bảo mật nhằm minh bạch hóa hoạt động thu thập và xử lý dữ liệu cá nhân của khách hàng khi truy cập, đăng ký tài khoản, liên hệ, đặt hàng và sử dụng các chức năng trên website dienmayvn.com, đồng thời thực hiện các yêu cầu của pháp luật về thương mại điện tử và bảo vệ dữ liệu cá nhân.

CÔNG TY TNHH THƯƠNG MẠI VÀ DỊCH VỤ THẮNG LỢI SÓC SƠN cam kết bảo vệ dữ liệu cá nhân trong phạm vi trách nhiệm của mình và xử lý dữ liệu theo quy định của pháp luật hiện hành.