1. Điều khoản chung
1.1. Chính sách xử lý dữ liệu cá nhân này (sau đây gọi là "Chính sách") mô tả cách PRONET Services (sau đây gọi là "Công ty", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của các cá nhân sử dụng trang web pronetservicesvn.com (sau đây gọi là "Trang web"), gửi yêu cầu, mua sản phẩm hoặc sử dụng dịch vụ của chúng tôi.
1.2. Bằng việc sử dụng Trang web, gửi biểu mẫu hoặc tương tác với Công ty, bạn xác nhận đã đọc và hiểu Chính sách này.
1.3. Công ty xử lý dữ liệu cá nhân theo các luật hiện hành của Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân và các quy định liên quan.
2. Định nghĩa
- Dữ liệu cá nhân — bất kỳ thông tin nào xác định hoặc có thể được sử dụng để xác định một cá nhân, bao gồm họ tên, số điện thoại, địa chỉ email và các dữ liệu khác do Người dùng cung cấp.
- Xử lý — bất kỳ hoạt động hoặc tập hợp hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, sử dụng, tiết lộ, chuyển giao hoặc xóa.
- Chủ thể dữ liệu — cá nhân mà dữ liệu cá nhân liên quan đến (Người dùng).
- Bên kiểm soát dữ liệu — PRONET Services, bên xác định mục đích và phương thức xử lý dữ liệu cá nhân.
- Trang web — tài nguyên internet pronetservicesvn.com và tất cả các tên miền phụ cũng như các phần của trang web.
3. Các loại dữ liệu cá nhân được thu thập
3.1. Công ty có thể thu thập các loại dữ liệu cá nhân sau:
- Dữ liệu nhận dạng và liên hệ: họ tên đầy đủ, số điện thoại, địa chỉ email;
- Dữ liệu liên lạc: nội dung tin nhắn, yêu cầu tư vấn và phản hồi gửi qua các biểu mẫu trên Trang web;
- Dữ liệu đơn hàng và giao dịch: thông tin liên quan đến việc mua sản phẩm, yêu cầu dịch vụ và đăng ký Học viện;
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, thông tin thiết bị và vị trí gần đúng (khi được thu thập tự động);
- Các dữ liệu khác do Người dùng tự nguyện cung cấp trong quá trình tương tác với Công ty.
3.2. Công ty không cố ý thu thập các loại dữ liệu cá nhân đặc biệt (dữ liệu nhạy cảm), trừ khi bắt buộc và có sự đồng ý rõ ràng theo quy định của pháp luật.
4. Mục đích xử lý
4.1. Dữ liệu cá nhân được xử lý cho các mục đích sau:
- để trả lời yêu cầu tư vấn và cung cấp thông tin về Sản phẩm, Dịch vụ và các khóa học Học viện;
- để xử lý và thực hiện đơn hàng, hợp đồng và yêu cầu dịch vụ;
- để cung cấp hỗ trợ kỹ thuật và dịch vụ sau bán hàng;
- để cải thiện Trang web, sản phẩm và dịch vụ;
- để gửi các thông báo quan trọng liên quan đến đơn hàng, dịch vụ hoặc thay đổi Chính sách này;
- để tuân thủ các nghĩa vụ pháp lý theo luật Việt Nam.
5. Cơ sở pháp lý của việc xử lý
5.1. Công ty xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
- sự đồng ý của Chủ thể dữ liệu (khi được yêu cầu);
- thực hiện hợp đồng hoặc các biện pháp trước hợp đồng theo yêu cầu của Chủ thể dữ liệu;
- tuân thủ các nghĩa vụ pháp lý áp dụng đối với Công ty;
- lợi ích hợp pháp của Công ty, với điều kiện không xâm phạm quyền và tự do của Chủ thể dữ liệu.
6. Nguyên tắc xử lý dữ liệu
6.1. Công ty tuân thủ các nguyên tắc sau khi xử lý dữ liệu cá nhân:
- Mã hóa theo mặc định — dữ liệu khi truyền và lưu trữ được bảo vệ bằng mã hóa mạnh;
- Lưu trữ ưu tiên cục bộ — trong khả năng cho phép, dữ liệu được lưu trữ trên thiết bị hoặc máy chủ cục bộ dưới sự kiểm soát của Công ty;
- Không bán lại dữ liệu — Công ty không bán hoặc chuyển giao dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại;
- Giám sát bởi con người — các hệ thống xử lý tự động có điểm kiểm soát rõ ràng do chuyên gia quản lý;
- Kiểm tra liên tục — tiến hành đánh giá bảo mật và kiểm tra hệ thống xử lý dữ liệu định kỳ;
- Tối thiểu hóa dữ liệu — chỉ thu thập và lưu giữ dữ liệu cần thiết cho các mục đích đã nêu.
7. Chia sẻ dữ liệu cá nhân
7.1. Công ty chỉ có thể chia sẻ dữ liệu cá nhân trong các trường hợp sau:
- với các nhà cung cấp dịch vụ (ví dụ: dịch vụ giao hàng, hệ thống thanh toán, nhà cung cấp hạ tầng CNTT) chỉ trong phạm vi cần thiết để thực hiện đơn hàng hoặc cung cấp dịch vụ;
- khi được yêu cầu bởi pháp luật hiện hành, quyết định của tòa án hoặc cơ quan nhà nước có thẩm quyền;
- với sự đồng ý rõ ràng của Chủ thể dữ liệu.
7.2. Trong mọi trường hợp chia sẻ, Công ty yêu cầu bên nhận áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu.
8. Thời gian lưu giữ dữ liệu
8.1. Dữ liệu cá nhân chỉ được lưu giữ trong thời gian cần thiết để đạt được các mục đích thu thập, hoặc trong khoảng thời gian theo quy định của pháp luật Việt Nam hiện hành.
8.2. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa, trừ trường hợp pháp luật yêu cầu lưu giữ thêm.
9. Quyền của Chủ thể dữ liệu
9.1. Theo luật bảo vệ dữ liệu cá nhân của Việt Nam, Chủ thể dữ liệu có các quyền sau:
- được thông báo về việc xử lý dữ liệu cá nhân của mình;
- truy cập dữ liệu cá nhân do Công ty lưu giữ;
- yêu cầu chỉnh sửa hoặc cập nhật dữ liệu không chính xác hoặc không đầy đủ;
- yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật quy định;
- rút lại sự đồng ý xử lý (khi việc xử lý dựa trên sự đồng ý);
- phản đối việc xử lý hoặc yêu cầu hạn chế xử lý trong một số trường hợp nhất định.
9.2. Để thực hiện các quyền này, Chủ thể dữ liệu có thể liên hệ với Công ty theo thông tin tại Mục 13. Công ty sẽ phản hồi trong thời hạn theo quy định của pháp luật hiện hành.
10. Biện pháp bảo mật
10.1. Công ty áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ, bao gồm:
- mã hóa dữ liệu khi truyền và lưu trữ;
- cơ chế kiểm soát truy cập và xác thực;
- giám sát bảo mật và đánh giá lỗ hổng định kỳ;
- đào tạo nhân viên về các yêu cầu bảo vệ dữ liệu.
11. Cookie và các công nghệ tương tự
11.1. Trang web có thể sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động đúng, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng.
11.2. Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Việc tắt một số cookie có thể ảnh hưởng đến chức năng của Trang web.
12. Thay đổi Chính sách này
12.1. Công ty có quyền cập nhật Chính sách này vào bất kỳ lúc nào. Phiên bản cập nhật có hiệu lực ngay khi được công bố trên Trang web, trừ khi có quy định khác.
12.2. Việc tiếp tục sử dụng Trang web sau ngày có hiệu lực của các thay đổi được coi là chấp nhận Chính sách đã cập nhật.
13. Thông tin liên hệ
13.1. Đối với mọi câu hỏi liên quan đến Chính sách này hoặc việc xử lý dữ liệu cá nhân, Chủ thể dữ liệu có thể liên hệ với Công ty:
- Điện thoại: +84 898 395 896, +84 389 935 306
- Email: info@pronetservicesvn.com
- Địa chỉ: 57 Đường A3, VCN, Nam Nha Trang, Khánh Hòa, Việt Nam
13.2. Công ty sẽ xem xét và phản hồi các yêu cầu theo đúng quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành của Việt Nam.