CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

(Ban hành kèm theo Quyết định nội bộ của Công ty TNHH Vua An Toàn)
 

 Công ty TNHH Vua An Toàn (sau đây gọi là "Công ty", "chúng tôi") là đơn vị sản xuất và kinh doanh nguyên liệu pha chế, thiết bị pha chế, đào tạo barista và mixology, tư vấn setup quán cà phê tại Việt Nam dưới thương hiệu PASSION LINK.
Chúng tôi cam kết bảo vệ quyền riêng tư và an toàn dữ liệu cá nhân của tất cả khách hàng, học viên, đối tác và người dùng website phache.com.vn. Chính sách Bảo mật Thông tin Cá nhân này ("Chính sách") được ban hành nhằm tuân thủ đầy đủ các quy định pháp luật hiện hành của Việt Nam, đặc biệt là:
- Nghị định số 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ về bảo vệ dữ liệu cá nhân (hiệu lực từ 01/7/2023);
- Luật An ninh mạng số 24/2018/QH14 ngày 12/6/2018;
- Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15;
- Luật Giao dịch điện tử số 20/2023/QH15;
- Nghị định số 52/2013/NĐ-CP và Nghị định số 85/2021/NĐ-CP về thương mại điện tử;
- Luật Công nghệ thông tin số 67/2006/QH11 và các văn bản hướng dẫn thi hành.
 
Bằng việc sử dụng dịch vụ, mua hàng, tham gia khóa học, hoặc truy cập website của chúng tôi, Quý khách đồng ý với các điều khoản được nêu trong Chính sách này.
 

a) Mục đích thu thập thông tin cá nhân:

1. Xử lý đơn hàng và giao dịch thương mại

- Tiếp nhận, xác nhận và thực hiện đơn đặt hàng nguyên liệu pha chế, máy móc thiết bị;
- Phát hành hóa đơn điện tử, biên lai và các chứng từ kế toán theo quy định pháp luật;
- Xử lý thanh toán, hoàn tiền và giải quyết tranh chấp;
- Phối hợp với đơn vị vận chuyển để giao hàng và theo dõi đơn hàng;
- Hỗ trợ bảo hành, bảo trì thiết bị pha chế sau bán hàng.
 

2. Quản lý khóa học và đào tạo

- Ghi danh và quản lý học viên các khóa đào tạo barista, mixology, setup quán;
- Cấp phát chứng chỉ, chứng nhận hoàn thành khóa học;
- Theo dõi tiến trình học tập và hỗ trợ học viên sau đào tạo;
- Tổ chức thi cử, đánh giá kết quả học tập.
 

3. Tư vấn và chăm sóc khách hàng

- Phản hồi yêu cầu, câu hỏi, khiếu nại của khách hàng qua tất cả kênh liên lạc;
- Tư vấn setup quán cà phê, đề xuất giải pháp thiết bị và công thức nguyên liệu;
- Theo dõi và cải thiện chất lượng dịch vụ dựa trên phản hồi của khách hàng;
- Ghi nhớ lịch sử mua hàng và sở thích để cá nhân hóa tư vấn.
 

4. Marketing và truyền thông

- Gửi thông báo về sản phẩm mới, chương trình khuyến mãi, ưu đãi (chỉ khi được sự đồng ý);
- Gửi bản tin (newsletter) về xu hướng F&B, kỹ thuật pha chế, kiến thức quản lý quán;
- Cá nhân hóa nội dung marketing phù hợp với nhu cầu và sở thích của từng khách hàng;
- Tổ chức chương trình khách hàng thân thiết, tích điểm thưởng;
- Phân tích hiệu quả chiến dịch marketing để cải thiện dịch vụ.
 

5. Tuân thủ pháp luật và bảo mật hệ thống

- Tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ, chứng từ theo Luật Kế toán;
- Phòng ngừa, phát hiện và xử lý các hành vi gian lận, vi phạm bảo mật;
- Bảo vệ quyền lợi hợp pháp của Công ty trong các tranh chấp;
- Báo cáo và hợp tác với cơ quan nhà nước có thẩm quyền khi có yêu cầu.
 

6. Cải thiện sản phẩm và nghiên cứu phát triển

- Phân tích hành vi sử dụng dịch vụ để phát triển sản phẩm mới;
- Nghiên cứu thị trường và đánh giá nhu cầu của khách hàng;
- Cải thiện hiệu suất và trải nghiệm người dùng trên nền tảng số (website, ERP).

b) Phạm vi sử dụng thông tin:

Chính sách này áp dụng cho tất cả dữ liệu cá nhân mà Công ty thu thập, xử lý và lưu trữ trong quá trình cung cấp các sản phẩm và dịch vụ, bao gồm nhưng không giới hạn:
- Khách hàng mua nguyên liệu pha chế, thiết bị và máy móc pha chế;
- Học viên tham gia các khóa đào tạo barista, mixology, quản lý quán cà phê;
- Đối tác kinh doanh, đại lý, nhà cung cấp, đơn vị nhượng quyền (franchise/Wecha);
- Người dùng website phache.com.vn và các nền tảng mạng xã hội chính thức của Phache;
- Người đăng ký nhận thông tin marketing, bản tin, chương trình khuyến mãi;
- Người liên hệ để được tư vấn setup quán, mở quán cà phê.
 
Chính sách này không áp dụng đối với thông tin của pháp nhân (doanh nghiệp, tổ chức). Tuy nhiên, thông tin cá nhân của người đại diện pháp nhân vẫn thuộc phạm vi bảo vệ của Chính sách này.
 

c) Thời gian lưu trữ thông tin:

Công ty lưu trữ dữ liệu cá nhân trong thời hạn cần thiết để thực hiện các mục đích được nêu trong Chính sách này, phù hợp với quy định pháp luật:

d) Những người hoặc tổ chức có thể được tiếp cận với thông tin đó:

Các đối tác xử lý dữ liệu được ủy quyền

- Đơn vị vận chuyển và giao hàng: Họ tên, số điện thoại, địa chỉ giao hàng được cung cấp cho các đơn vị giao nhận (GHN, GHTK, v.v.) để thực hiện giao hàng.
-  Cổng thanh toán điện tử: Thông tin thanh toán được xử lý bởi các cổng thanh toán được cấp phép (VNPay, MoMo, ZaloPay, ngân hàng đối tác) theo tiêu chuẩn bảo mật PCI-DSS. Công ty không lưu trữ thông tin thẻ ngân hàng đầy đủ.
- Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phần mềm CRM/ERP, email marketing, phân tích dữ liệu theo hợp đồng bảo mật chặt chẽ với Công ty.
- Nền tảng truyền thông xã hội: Dữ liệu ẩn danh hoặc được tổng hợp có thể được chia sẻ với Facebook/Meta, Google, Zalo để phục vụ mục đích quảng cáo trực tuyến (chỉ khi Quý khách đồng ý nhận marketing).
- Phần mềm kế toán: Thông tin hóa đơn, chứng từ được đồng bộ với phần mềm kế toán (MISA) và cơ quan thuế theo quy định về hóa đơn điện tử.

đ) Phương thức và công cụ để người tiêu dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình trên hệ thống thương mại điện tử của đơn vị thu thập thông tin:

Căn cứ Chương III Nghị định 13/2023/NĐ-CP (Điều 9 đến Điều 20), chủ thể dữ liệu có các quyền sau đây:

1. Quyền được biết (Điều 9)

Quý khách có quyền biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm loại dữ liệu được thu thập, mục đích xử lý, tổ chức/cá nhân xử lý, quyền và nghĩa vụ liên quan.

2. Quyền đồng ý (Điều 9, 11)

Quý khách có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân. Việc đồng ý phải được thể hiện rõ ràng, tự nguyện, có cơ sở thông tin đầy đủ và cụ thể với từng mục đích xử lý.

3. Quyền truy cập (Điều 9)

Quý khách có quyền truy cập để xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu cá nhân của mình mà Công ty đang lưu giữ. Yêu cầu sẽ được xử lý trong vòng 72 giờ kể từ khi nhận được.

4. Quyền rút lại sự đồng ý (Điều 9)

Quý khách có quyền rút lại sự đồng ý xử lý dữ liệu cá nhân bất cứ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của quá trình xử lý dữ liệu đã thực hiện trước đó. Sau khi rút lại sự đồng ý, Công ty sẽ ngừng xử lý dữ liệu cho mục đích đó trong thời hạn 72 giờ.

5. Quyền xóa dữ liệu (Điều 9)

Quý khách có quyền yêu cầu xóa hoặc hủy dữ liệu cá nhân, trừ các trường hợp: dữ liệu được xử lý theo nghĩa vụ pháp lý (ví dụ: lưu trữ chứng từ kế toán 10 năm), hoặc dữ liệu cần thiết để bảo vệ lợi ích hợp pháp trong tranh chấp đang tiến hành.

6. Quyền hạn chế xử lý (Điều 9)

Quý khách có quyền yêu cầu hạn chế xử lý dữ liệu cá nhân trong các trường hợp: đang xem xét tính chính xác của dữ liệu, xử lý là bất hợp pháp nhưng Quý khách phản đối việc xóa dữ liệu, hoặc Công ty không còn cần đến dữ liệu nhưng Quý khách cần dữ liệu đó để xác lập, thực hiện hay bảo vệ quyền lợi pháp lý.

7. Quyền cung cấp dữ liệu/chuyển dữ liệu (Điều 9)

Quý khách có quyền yêu cầu Công ty cung cấp cho mình dữ liệu cá nhân trong định dạng có thể đọc được bằng máy tính (ví dụ: CSV, JSON) để chuyển sang đơn vị xử lý dữ liệu khác.

8. Quyền phản đối xử lý (Điều 9)

Quý khách có quyền phản đối việc Công ty xử lý dữ liệu cá nhân của mình, đặc biệt trong các trường hợp xử lý vì lợi ích hợp pháp hoặc phân tích hành vi cho mục đích marketing trực tiếp.

9. Quyền khiếu nại, tố cáo và khởi kiện

Trong trường hợp Công ty vi phạm quy định về bảo vệ dữ liệu cá nhân, Quý khách có quyền:
- Khiếu nại trực tiếp đến Công ty theo địa chỉ liên hệ tại Mục XI;
- Tố cáo vi phạm đến Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) – Bộ Công an;
- Khởi kiện tại Tòa án nhân dân có thẩm quyền theo quy định pháp luật;
- Yêu cầu bồi thường thiệt hại theo quy định tại Điều 32 Bộ luật Dân sự 2015.

10. Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào nêu trên, Quý khách gửi yêu cầu bằng văn bản (email hoặc thư tay) đến địa chỉ liên hệ tại Mục XI. Yêu cầu cần cung cấp: (i) thông tin nhận dạng của chủ thể dữ liệu; (ii) quyền muốn thực hiện; (iii) lý do (nếu có). Công ty sẽ phản hồi trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ và hoàn tất xử lý trong vòng 30 ngày làm việc.
 

e) Địa chỉ của đơn vị thu thập và quản lý thông tin, bao gồm cách thức liên lạc để người tiêu dùng có thể hỏi về hoạt động thu thập, xử lý thông tin liên quan đến cá nhân mình:

CÔNG TY TNHH VUA AN TOÀN.
Mã số thuế: 0313334177.
Địa chỉ: 1/13Z Ấp Tiền Lân, Xã Bà Điểm, Thành phố Hồ Chí Minh, Việt Nam.
Email: kt.vuaantoan@gmail.com.
Số Điện Thoại: 0777722777


Các hình thức tiếp nhận thông tin khiếu nại của Học viên:
Mọi yêu cầu về quyền của chủ thể dữ liệu, câu hỏi hoặc khiếu nại liên quan đến Chính sách này, Quý khách vui lòng liên hệ: