Chính sách bảo vệ thông tin cá nhân

1. Đơn vị chịu trách nhiệm và phạm vi

CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ VÀ SẢN XUẤT SPRINGTIME là đơn vị vận hành springtime.vn và tiếp nhận thông tin qua website, email, điện thoại hoặc kênh liên hệ chính thức. Chính sách áp dụng cho thông tin gắn với cá nhân xác định hoặc có thể xác định khi yêu cầu báo giá, mua hàng, nhận hỗ trợ và hợp tác kinh doanh.

Thông tin doanh nghiệp không gắn với cá nhân không tự động được coi là dữ liệu cá nhân. Khách hàng không nên cung cấp thông tin nhạy cảm không cần thiết trong yêu cầu tư vấn thông thường.

2. Loại thông tin và nguồn thu thập

• Thông tin do bạn cung cấp: họ tên, email, số điện thoại, địa chỉ giao nhận, doanh nghiệp, nhu cầu sản phẩm và nội dung liên hệ.
• Thông tin giao dịch: mã đơn, lịch sử trao đổi, chứng từ thanh toán cần thiết và yêu cầu hậu mãi.
• Thông tin kỹ thuật: địa chỉ IP, thiết bị, trình duyệt và hoạt động tương tác trong phạm vi công cụ website thực tế sử dụng.
• Thông tin nhận qua biểu mẫu mạng xã hội hoặc người đại diện khi có căn cứ cung cấp hợp lệ.

Không gửi mật khẩu ngân hàng, mã OTP, mã PIN hoặc thông tin thẻ đầy đủ qua biểu mẫu tư vấn. Việc có chức năng tài khoản không đồng nghĩa với việc nhân viên được biết mật khẩu của khách hàng.

3. Mục đích và cơ sở xử lý

Dữ liệu được sử dụng để phản hồi yêu cầu, tư vấn, báo giá, xác nhận đơn, giao hàng, lập chứng từ, hỗ trợ bảo hành, xử lý khiếu nại và thực hiện nghĩa vụ pháp lý. Việc phân tích website nhằm cải thiện trải nghiệm được thực hiện theo công cụ triển khai thực tế và điều kiện pháp luật áp dụng.

Đối với hoạt động cần sự đồng ý, SpringTime phải thông báo đủ thông tin và ghi nhận sự lựa chọn của bạn trước khi xử lý. Việc gửi yêu cầu báo giá không mặc nhiên đồng nghĩa với đồng ý nhận quảng cáo. Xử lý không cần sự đồng ý chỉ thực hiện trong trường hợp pháp luật cho phép và đúng phạm vi cần thiết.

4. Bên nhận dữ liệu và chuyển dữ liệu

Trong phạm vi cần thiết cho giao dịch, dữ liệu có thể được tiếp cận bởi nhân sự có nhiệm vụ, đơn vị giao nhận, nhà cung cấp công nghệ, dịch vụ thanh toán hoặc cơ quan có thẩm quyền khi có căn cứ hợp pháp. Việc tiếp cận được giới hạn theo nhiệm vụ, mục đích và phạm vi cần thiết.

Không sử dụng dữ liệu ngoài mục đích thông báo hoặc bán thông tin liên hệ. Nếu dùng dịch vụ có xử lý dữ liệu ở nước ngoài, Công ty thực hiện các yêu cầu pháp luật tương ứng, thay vì mặc định toàn bộ dữ liệu chỉ nằm trên máy chủ trong nước.

5. Thời gian lưu trữ và biện pháp bảo vệ

Thời hạn phải gắn với mục đích, loại hồ sơ và nghĩa vụ lưu trữ theo pháp luật. Dữ liệu phục vụ tư vấn không được giữ vô thời hạn chỉ vì chưa có yêu cầu xóa. Khi mục đích kết thúc và không còn căn cứ lưu giữ, dữ liệu được xóa hoặc ẩn danh phù hợp.

SpringTime cần áp dụng phân quyền truy cập, quản lý tài khoản và biện pháp an toàn phù hợp; xử lý sự cố, thông báo cho chủ thể dữ liệu và cơ quan có thẩm quyền theo yêu cầu pháp luật. Không có hệ thống điện tử nào được mô tả là bảo mật tuyệt đối.

6. Quyền và cách gửi yêu cầu

Theo quy định áp dụng, bạn có quyền được biết; đồng ý, không đồng ý hoặc rút lại sự đồng ý; xem, chỉnh sửa, yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu; phản đối xử lý và khiếu nại, yêu cầu bảo vệ quyền lợi.

Gửi yêu cầu đến info@springtime.vn với họ tên, kênh liên hệ, nội dung và dữ liệu cần xác định. SpringTime có thể xác minh danh tính ở mức cần thiết trước khi xử lý. Việc rút lại sự đồng ý không làm mất tính hợp pháp của xử lý trước đó; yêu cầu xóa được xem xét cùng các nghĩa vụ lưu trữ bắt buộc.

7. Cookie, đo lường và tiếp thị

Website có tích hợp công cụ đo lường Google Analytics. Phạm vi thu thập, cookie và dịch vụ bên thứ ba cần được kiểm tra theo cấu hình thực tế; không mặc định mọi cookie đều thiết yếu. Bạn có thể quản lý cookie trong trình duyệt và lựa chọn trên công cụ quản lý cookie của website khi được cung cấp.

Các hoạt động theo dõi hoặc quảng cáo cần sự đồng ý phải có cơ chế đáp ứng yêu cầu trước khi kích hoạt. Bản chính sách không thay thế việc cấu hình cơ chế lựa chọn trên website.

8. Chính sách liên quan và cập nhật

Thông tin về biểu mẫu B2B và các kênh tiếp thị được trình bày thêm tại Chính sách xử lý dữ liệu cá nhân. Hai tài liệu được áp dụng thống nhất trong phạm vi tương ứng. Thay đổi phải nêu ngày cập nhật và được thông báo riêng hoặc xin lại sự đồng ý khi pháp luật yêu cầu.