Chính sách Bảo mật này áp dụng đối với việc thu thập, sử dụng, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của Khách hàng theo quy định của:

• Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân;
• Luật An ninh mạng năm 2018;
• Luật Giao dịch điện tử năm 2023 & các quy định pháp luật Việt Nam có liên quan.

Khi truy cập hoặc sử dụng website và các dịch vụ của chúng tôi, bạn xác nhận rằng đã đọc, hiểu và đồng ý với nội dung của Chính sách Bảo mật này.

3.1. Dữ liệu do Khách hàng trực tiếp cung cấp

Thông tin gửi qua biểu mẫu liên hệ

Khi bạn gửi yêu cầu thông qua biểu mẫu liên hệ trên website, chúng tôi có thể thu thập các thông tin sau:

• Họ và tên;
• Địa chỉ email;
• Số điện thoại;
• Nội dung yêu cầu hoặc thông điệp (nếu có).

Mục đích xử lý: Tiếp nhận và phản hồi yêu cầu của Khách hàng; tư vấn sản phẩm hoặc dịch vụ; chuẩn bị báo giá, đề xuất thương mại; thiết lập và thực hiện các giao dịch với Khách hàng.

Việc xử lý dữ liệu được thực hiện trên cơ sở sự đồng ý của Khách hàng và/hoặc để thực hiện các giao dịch theo yêu cầu của Khách hàng theo quy định của pháp luật Việt Nam.

Thông tin đặt hàng và tài khoản

Khi bạn đặt mua sản phẩm trên website, chúng tôi có thể thu thập thêm các thông tin sau:

• Địa chỉ xuất hóa đơn & Địa chỉ giao hàng;
• Thông tin thanh toán (được xử lý an toàn thông qua các đơn vị cung cấp dịch vụ thanh toán);
• Thông tin đơn hàng (sản phẩm, số lượng, giá trị đơn hàng và các thông tin liên quan).

Mục đích xử lý: Xử lý đơn hàng; Giao hàng; Xuất hóa đơn; Hỗ trợ và chăm sóc khách hàng; Thực hiện các nghĩa vụ theo quy định của pháp luật.

Căn cứ xử lý dữ liệu: Việc xử lý dữ liệu được thực hiện để phục vụ quá trình mua bán hàng hóa, thực hiện hợp đồng với Khách hàng và tuân thủ các quy định của pháp luật Việt Nam.

Đặt lịch hẹn thông qua Calendly

Khi bạn đặt lịch tư vấn thông qua công cụ đặt lịch trực tuyến Calendly, chúng tôi có thể thu thập:

• Họ và tên;
• Địa chỉ email;
• Ngày và giờ đặt lịch;
• Các thông tin khác mà bạn chủ động cung cấp trong biểu mẫu đặt lịch.

Đối với các giao dịch thanh toán bằng thẻ, thông tin thẻ thanh toán của bạn sẽ được xử lý trực tiếp bởi nhà cung cấp dịch vụ thanh toán do chúng tôi chỉ định. Thông tin thẻ không được lưu trữ trên hệ thống của Công ty TNHH SESSIA.

3.2. Dữ liệu được thu thập tự động

Thông tin kỹ thuật và dữ liệu sử dụng

Khi bạn truy cập website, chúng tôi có thể tự động thu thập một số thông tin, bao gồm:

• Địa chỉ IP;
• Loại và phiên bản trình duyệt;
• Hệ điều hành của thiết bị.
• Website giới thiệu hoặc đường dẫn chuyển hướng đến website của chúng tôi
• Thời gian truy cập;
• Các trang đã truy cập và tệp đã tải xuống.

Mục đích xử lý: Đảm bảo website hoạt động ổn định và an toàn; Phát hiện, ngăn chặn các hành vi gian lận hoặc truy cập trái phép; Cải thiện hiệu suất hoạt động và trải nghiệm của người dùng; Phân tích lưu lượng truy cập và tối ưu hóa website.

Căn cứ xử lý dữ liệu: Việc xử lý dữ liệu được thực hiện nhằm bảo đảm hoạt động của website, bảo vệ quyền và lợi ích hợp pháp của Công ty TNHH SESSIA và người dùng, đồng thời tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

3.3. Cookie và Công nghệ theo dõi

Website của chúng tôi sử dụng cookie và các công nghệ tương tự nhằm nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ vận hành website. Thông tin chi tiết về việc sử dụng cookie được quy định tại Mục 9 của Chính sách Bảo mật này.

3.4. Dữ liệu chúng tôi KHÔNG thu thập

Chúng tôi không chủ động thu thập hoặc xử lý các dữ liệu cá nhân nhạy cảm của Khách hàng, trừ trường hợp được pháp luật cho phép hoặc có sự đồng ý rõ ràng của chủ thể dữ liệu theo quy định của pháp luật Việt Nam. Các dữ liệu cá nhân nhạy cảm bao gồm nhưng không giới hạn ở:

• Thông tin về tình trạng sức khỏe;
• Nguồn gốc chủng tộc hoặc dân tộc;
• Quan điểm chính trị;
• Tín ngưỡng, tôn giáo hoặc quan điểm triết học;
• Thông tin về việc tham gia tổ chức công đoàn;
• Dữ liệu di truyền & Dữ liệu sinh trắc học;
• Thông tin về đời sống tình dục hoặc xu hướng tính dục.

Chúng tôi thu thập và xử lý dữ liệu cá nhân của Khách hàng cho các mục đích sau:

• Tiếp nhận và phản hồi các yêu cầu gửi thông qua biểu mẫu liên hệ, tư vấn sản phẩm và thực hiện các giao dịch theo yêu cầu của Khách hàng.
• Xử lý đơn hàng, bao gồm xác nhận đơn hàng, thanh toán, giao hàng, xuất hóa đơn và chăm sóc khách hàng sau bán hàng.
• Đảm bảo website vận hành ổn định và an toàn, phòng ngừa hành vi gian lận, truy cập trái phép và bảo vệ hệ thống.
• Phân tích lưu lượng truy cập và cải thiện website, bao gồm việc sử dụng cookie và các công nghệ tương tự (đối với các cookie không bắt buộc, việc thu thập sẽ được thực hiện khi có sự đồng ý của Khách hàng).
• Tuân thủ các nghĩa vụ theo quy định của pháp luật, bao gồm nghĩa vụ về kế toán, thuế, lưu trữ hồ sơ và các nghĩa vụ pháp lý khác.
• Gửi thông tin tiếp thị, chương trình ưu đãi hoặc bản tin khi Khách hàng đã đồng ý nhận các thông tin này.

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách Bảo mật này hoặc theo thời hạn do pháp luật Việt Nam quy định.

• Thời gian lưu trữ dự kiến như sau:
• Thông tin gửi qua biểu mẫu liên hệ: Được lưu trữ cho đến khi yêu cầu của Khách hàng được giải quyết và trong khoảng thời gian cần thiết để phục vụ việc giải quyết khiếu nại hoặc tranh chấp (nếu có).
• Thông tin đơn hàng và hóa đơn: Được lưu trữ theo thời hạn quy định của Luật Kế toán và các quy định pháp luật có liên quan.
• Địa chỉ IP và nhật ký hệ thống (Server Logs): Được lưu trữ trong thời gian cần thiết để bảo đảm an toàn hệ thống, phát hiện và xử lý các sự cố bảo mật.
• Thông tin phục vụ hoạt động tiếp thị: Được lưu trữ cho đến khi Khách hàng rút lại sự đồng ý hoặc yêu cầu chấm dứt việc nhận các thông tin tiếp thị.

Cookie: Được lưu trữ theo thời hạn của từng loại cookie như được quy định trong cài đặt cookie của website hoặc cho đến khi Khách hàng xóa hoặc vô hiệu hóa cookie trên trình duyệt.

6.1. Các đơn vị xử lý dữ liệu cá nhân

Để phục vụ hoạt động kinh doanh và cung cấp dịch vụ, chúng tôi có thể chia sẻ dữ liệu cá nhân của Khách hàng với các đối tác cung cấp dịch vụ đáng tin cậy, bao gồm:

• Đơn vị cung cấp hạ tầng lưu trữ và công nghệ thông tin (Hosting & IT Services): các nhà cung cấp dịch vụ lưu trữ, máy chủ và hạ tầng công nghệ thông tin phục vụ việc vận hành website.
• Đơn vị vận chuyển và logistics: các đơn vị vận chuyển được Sessia chỉ định để thực hiện việc giao hàng.
• Đơn vị cung cấp dịch vụ email: phục vụ việc gửi email xác nhận đơn hàng, thông báo giao dịch và chăm sóc khách hàng.

Các đối tác này chỉ được phép xử lý dữ liệu cá nhân trong phạm vi cần thiết để cung cấp dịch vụ cho Sessia và phải tuân thủ các yêu cầu về bảo mật, an toàn dữ liệu theo quy định của pháp luật và thỏa thuận với Sessia.

Đơn vị cung cấp dịch vụ thanh toán: các cổng thanh toán hoặc các đối tác thanh toán hợp pháp khác.

Đơn vị cung cấp dịch vụ đặt lịch: Calendly LLC hoặc các nền tảng đặt lịch trực tuyến khác mà chúng tôi sử dụng.

6.2. Tiết lộ dữ liệu theo yêu cầu của pháp luật

Chúng tôi có thể cung cấp hoặc tiết lộ dữ liệu cá nhân của Khách hàng trong các trường hợp sau:

• Theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo quyết định của cơ quan tiến hành tố tụng theo quy định của pháp luật.
• Để thực hiện các nghĩa vụ về thuế, kế toán, kiểm toán hoặc các nghĩa vụ pháp lý khác theo quy định của pháp luật Việt Nam.

6.3. Không bán hoặc chia sẻ dữ liệu cho mục đích tiếp thị

Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của Khách hàng cho bất kỳ bên thứ ba nào nhằm mục đích tiếp thị trực tiếp, trừ trường hợp có sự đồng ý của Khách hàng hoặc theo yêu cầu của pháp luật.

6.4. Chuyển dữ liệu cá nhân ra nước ngoài

Trong trường hợp việc cung cấp dịch vụ yêu cầu dữ liệu cá nhân của Khách hàng được xử lý hoặc lưu trữ tại máy chủ hoặc đối tác ở ngoài lãnh thổ Việt Nam, Sessia sẽ thực hiện việc chuyển dữ liệu theo đúng quy định của Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan. Khi thực hiện việc chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi sẽ:

• Áp dụng các biện pháp cần thiết để bảo đảm an toàn và bảo mật dữ liệu cá nhân;
• Chỉ chuyển dữ liệu cho các đối tác có khả năng bảo vệ dữ liệu phù hợp và phục vụ đúng mục đích xử lý đã thông báo;
• Thực hiện các thủ tục theo quy định của pháp luật Việt Nam và thông báo hoặc xin ý kiến đồng ý của Khách hàng trong trường hợp pháp luật yêu cầu.

Theo quy định của pháp luật Việt Nam, Khách hàng có các quyền sau đây đối với dữ liệu cá nhân của mình:

7.1. Quyền được biết

Khách hàng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm mục đích xử lý, loại dữ liệu được thu thập, phạm vi sử dụng, thời gian lưu trữ và các bên có liên quan đến việc xử lý dữ liệu.

7.2. Quyền truy cập và chỉnh sửa dữ liệu

Khách hàng có quyền yêu cầu truy cập, xem, cập nhật hoặc chỉnh sửa dữ liệu cá nhân nếu thông tin đó không chính xác, chưa đầy đủ hoặc đã thay đổi.

7.3. Quyền yêu cầu xóa dữ liệu cá nhân

Khách hàng có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích đã thu thập;
• Khách hàng rút lại sự đồng ý đối với việc xử lý dữ liệu (trong trường hợp việc xử lý dựa trên sự đồng ý);
• Việc xử lý dữ liệu không còn phù hợp với mục đích đã thông báo;
• Dữ liệu được xử lý trái với quy định của pháp luật;
• Pháp luật yêu cầu phải xóa dữ liệu.

Ngoại lệ: Chúng tôi có thể tiếp tục lưu trữ dữ liệu trong trường hợp pháp luật yêu cầu hoặc để thực hiện các nghĩa vụ về kế toán, thuế, giải quyết tranh chấp hoặc các nghĩa vụ pháp lý khác.

7.4. Quyền hạn chế xử lý dữ liệu

Khách hàng có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.

7.5. Quyền yêu cầu cung cấp dữ liệu cá nhân

Khách hàng có quyền yêu cầu chúng tôi cung cấp dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam, trong phạm vi mà việc cung cấp đó không ảnh hưởng đến quyền và lợi ích hợp pháp của các bên liên quan.

7.6. Quyền phản đối việc xử lý dữ liệu

Khách hàng có quyền phản đối việc xử lý dữ liệu cá nhân trong các trường hợp pháp luật cho phép. Sau khi nhận được yêu cầu hợp lệ, chúng tôi sẽ xem xét và xử lý theo quy định của pháp luật.

7.7. Quyền rút lại sự đồng ý

Trong trường hợp việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở sự đồng ý của Khách hàng, Khách hàng có quyền rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm rút lại sự đồng ý.

7.8. Quyền khiếu nại, tố cáo hoặc khởi kiện

Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật Việt Nam nếu cho rằng dữ liệu cá nhân của mình bị thu thập, sử dụng hoặc xử lý trái pháp luật. Khách hàng cũng có thể phản ánh hoặc gửi yêu cầu đến cơ quan nhà nước có thẩm quyền theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Cơ quan Bảo vệ Dữ liệu Áo (DSB)

Barichgasse 40-42

1030 Wien, Austria

Điện thoại: +43 1 52 152-0

Email: [email protected]

Website: https://www.dsb.gv.at

7.9. Cách thức thực hiện các quyền của Khách hàng

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi theo thông tin dưới đây:

Email: [email protected]

Phone: 028 3636 5488

Chúng tôi sẽ tiếp nhận, xem xét và phản hồi yêu cầu của Khách hàng trong thời hạn theo quy định của pháp luật Việt Nam hoặc trong thời gian hợp lý tùy theo tính chất của yêu cầu. Trường hợp cần thêm thời gian để xác minh hoặc xử lý, chúng tôi sẽ thông báo cho Khách hàng.

9.1. Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website. Cookie giúp website nhận diện trình duyệt, ghi nhớ một số tùy chọn của người dùng và nâng cao trải nghiệm khi sử dụng website.

9.2. Các loại Cookie chúng tôi sử dụng

Cookie cần thiết (Essential Cookies): Đây là các cookie cần thiết để website hoạt động bình thường, bao gồm các chức năng như: Duy trì phiên đăng nhập; Bảo mật website; Quản lý phiên làm việc. Các cookie này thường được xóa khi bạn đóng trình duyệt.

Cookie phân tích (Analytics Cookies): Các cookie này giúp chúng tôi hiểu cách người dùng tương tác với website nhằm cải thiện hiệu suất và trải nghiệm sử dụng. Website có thể sử dụng Google Analytics hoặc các công cụ phân tích tương tự. Dữ liệu được thu thập sẽ được xử lý theo chính sách của nhà cung cấp dịch vụ tương ứng.

Cookie tiếp thị (Marketing Cookies): Đây là các cookie phục vụ cho hoạt động quảng cáo và tiếp thị. Cookie chỉ được lưu trên thiết bị của bạn khi bạn đồng ý thông qua công cụ quản lý cookie của website hoặc các hình thức lấy ý kiến phù hợp khác.

9.3. Căn cứ xử lý dữ liệu

Việc sử dụng cookie được thực hiện trên cơ sở: Đảm bảo website hoạt động ổn định, an toàn và cung cấp đầy đủ các chức năng cần thiết;

Sự đồng ý của Khách hàng đối với các cookie không bắt buộc, theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

9.4. Google Analytics

Website có thể sử dụng Google Analytics hoặc các công cụ phân tích tương tự, nhằm thống kê lưu lượng truy cập và cải thiện chất lượng dịch vụ. Trong trường hợp sử dụng Google Analytics, dữ liệu sẽ được xử lý theo Chính sách quyền riêng tư của Google và các điều khoản áp dụng của nhà cung cấp dịch vụ.

Nếu không muốn Google Analytics thu thập dữ liệu, bạn có thể cài đặt tiện ích chặn Google Analytics dành cho trình duyệt tại: https://tools.google.com/dlpage/gaoptout

9.5. Quản lý Cookie

Bạn có thể kiểm soát, chặn hoặc xóa cookie thông qua cài đặt của trình duyệt, ví dụ:

• Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie.
• Mozilla Firefox: Tùy chọn → Quyền riêng tư và Bảo mật → Cookie.
• Safari: Tùy chọn → Quyền riêng tư → Quản lý dữ liệu website.
• Microsoft Edge: Cài đặt → Cookie và quyền của website.

Ngoài ra, bạn cũng có thể thay đổi tùy chọn về cookie thông qua công cụ quản lý cookie được hiển thị khi truy cập website (nếu có).

Lưu ý: Việc tắt hoặc chặn các cookie cần thiết có thể khiến một số chức năng của website hoạt động không chính xác hoặc bị hạn chế.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân của Khách hàng khỏi việc truy cập, sử dụng, thay đổi, tiết lộ hoặc phá hủy trái phép, bao gồm nhưng không giới hạn:

• Mã hóa dữ liệu: Sử dụng giao thức bảo mật SSL/TLS (HTTPS) để mã hóa dữ liệu trong quá trình truyền tải.
• Kiểm soát quyền truy cập: Chỉ những cá nhân được phân quyền và có nhu cầu phục vụ công việc mới được phép truy cập dữ liệu cá nhân.
• Hệ thống máy chủ an toàn: Dữ liệu được lưu trữ trên các máy chủ đáp ứng các tiêu chuẩn bảo mật phù hợp và được quản lý bởi các nhà cung cấp dịch vụ uy tín.
• Đánh giá an toàn thông tin định kỳ: Thực hiện kiểm tra, đánh giá và cập nhật các biện pháp bảo mật nhằm phát hiện và giảm thiểu các rủi ro an ninh mạng.
• Đào tạo nhân sự: Nhân viên có liên quan được đào tạo về bảo vệ dữ liệu cá nhân và có trách nhiệm tuân thủ các quy định về bảo mật thông tin.
• Quy trình ứng phó sự cố: Thiết lập quy trình xử lý và khắc phục các sự cố liên quan đến dữ liệu cá nhân theo quy định của pháp luật.

10.1. Thông báo sự cố vi phạm dữ liệu cá nhân

Trong trường hợp xảy ra sự cố làm lộ, mất hoặc xử lý trái phép dữ liệu cá nhân có khả năng ảnh hưởng đến quyền và lợi ích hợp pháp của Khách hàng, chúng tôi sẽ:

• Thực hiện các biện pháp cần thiết nhằm hạn chế và khắc phục hậu quả của sự cố;
• Thông báo cho cơ quan nhà nước có thẩm quyền trong trường hợp pháp luật Việt Nam yêu cầu; Thông báo cho Khách hàng bị ảnh hưởng khi cần thiết theo quy định của pháp luật và trong phạm vi phù hợp với tính chất của sự cố.

Chúng tôi có thể cập nhật hoặc sửa đổi Chính sách Bảo mật này theo từng thời điểm nhằm phản ánh những thay đổi trong hoạt động kinh doanh, quy trình xử lý dữ liệu cá nhân hoặc các quy định pháp luật hiện hành.

• Mọi thay đổi quan trọng sẽ được đăng tải trên website cùng với ngày cập nhật mới nhất ("Cập nhật lần cuối").
• Trường hợp những thay đổi có ảnh hưởng đáng kể đến quyền và lợi ích của Khách hàng, chúng tôi có thể thông báo thông qua email hoặc thông báo trên website (nếu phù hợp).
• Việc Khách hàng tiếp tục sử dụng website sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc Khách hàng đã đọc, hiểu và đồng ý với nội dung được sửa đổi.

Chúng tôi khuyến nghị Khách hàng thường xuyên xem lại Chính sách Bảo mật để cập nhật những thay đổi mới nhất về việc thu thập, sử dụng và bảo vệ dữ liệu cá nhân.