Chính sách Bảo mật dữ liệu cá nhân
Ngày hiệu lực: [Ngày Riviera Suisse ban hành/cập nhật]
Lần cập nhật cuối: [Ngày Riviera Suisse cập nhật gần nhất]
Lời mở đầu
Tại Riviera Suisse (sau đây gọi là “Riviera Suisse”, “Chúng tôi”), Chúng tôi cam kết tôn trọng và bảo vệ quyền riêng tư cũng như dữ liệu cá nhân của Quý khách hàng (sau đây gọi là “Quý khách”, “Chủ thể dữ liệu”). Chính sách Bảo mật Dữ liệu Cá nhân này (“Chính sách”) được xây dựng nhằm giải thích rõ ràng cách thức Chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của Quý khách khi Quý khách tương tác với website, mua sản phẩm, sử dụng dịch vụ hoặc tham gia các chương trình của Chúng tôi, tuân thủ theo quy định của Nghị định 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân (“Nghị định 13”) và các quy định pháp luật Việt Nam hiện hành.
Chúng tôi khuyến khích Quý khách đọc kỹ Chính sách này để hiểu rõ các thông lệ bảo vệ dữ liệu cá nhân của Chúng tôi.
Điều 1: Giải thích Thuật ngữ
Trong Chính sách này, các thuật ngữ dưới đây được hiểu như sau:
1. Dữ liệu cá nhân (DLCN): Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. DLCN bao gồm DLCN cơ bản và DLCN nhạy cảm.
2. Dữ liệu cá nhân cơ bản: Bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân; Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số căn cước công dân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; và các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không phải là DLCN nhạy cảm.
3. Dữ liệu cá nhân nhạy cảm: Là DLCN gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, bao gồm: Quan điểm chính trị, quan điểm tôn giáo; Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án (không bao gồm thông tin về nhóm máu); Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác; Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
4. Chủ thể dữ liệu: Là cá nhân được DLCN phản ánh.
5. Bên Kiểm soát dữ liệu cá nhân: Là Riviera Suisse, quyết định mục đích và phương tiện xử lý DLCN.
6. Bên Xử lý dữ liệu cá nhân: Là tổ chức, cá nhân thực hiện việc xử lý dữ liệu thay mặt cho Bên Kiểm soát dữ liệu cá nhân, thông qua một hợp đồng hoặc thỏa thuận với Bên Kiểm soát dữ liệu cá nhân.
7. Xử lý dữ liệu cá nhân: Là một hoặc nhiều hoạt động tác động tới DLCN, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy DLCN hoặc các hành động khác có liên quan.
8. Sự đồng ý: Là việc Chủ thể dữ liệu thể hiện rõ ràng, tự nguyện về việc cho phép xử lý DLCN của mình.
Điều 2: Loại Dữ liệu Cá nhân được Thu thập và Xử lý
Riviera Suisse có thể thu thập các loại DLCN sau của Quý khách:
1. Dữ liệu cá nhân cơ bản:
– Thông tin định danh: Họ tên, ngày tháng năm sinh, giới tính.
– Thông tin liên hệ: Địa chỉ giao hàng, địa chỉ thanh toán, số điện thoại, địa chỉ email.
– Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), lịch sử mua hàng, thông tin thành viên chương trình khách hàng thân thiết (Riviera Suisse Privilège), sở thích sản phẩm.
– Thông tin giao dịch: Chi tiết đơn hàng, thông tin thanh toán (ví dụ: loại thẻ, tên chủ thẻ, số thẻ được che một phần, ngày hết hạn – Chúng tôi không lưu trữ trực tiếp số thẻ đầy đủ mà thông qua cổng thanh toán tuân thủ PCI-DSS).
– Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, cookies, dữ liệu truy cập website (ngày giờ, các trang đã xem, thời gian truy cập).
– Hình ảnh của Quý khách (nếu Quý khách cung cấp khi tham gia sự kiện, cuộc thi hoặc gửi phản hồi có kèm hình ảnh).
2. Dữ liệu cá nhân nhạy cảm:
– Riviera Suisse không chủ trương thu thập DLCN nhạy cảm của Quý khách.
– Trong một số trường hợp đặc biệt, nếu Quý khách tự nguyện cung cấp thông tin về tình trạng da hoặc các vấn đề sức khỏe liên quan (ví dụ: dị ứng với thành phần cụ thể) để được tư vấn sản phẩm phù hợp, Chúng tôi sẽ chỉ thu thập và sử dụng các thông tin này dựa trên Sự đồng ý rõ ràng, cụ thể của Quý khách và áp dụng các biện pháp bảo mật tăng cường. Quý khách có toàn quyền từ chối cung cấp các thông tin này.
Điều 3: Mục đích Xử lý Dữ liệu Cá nhân
Chúng tôi xử lý DLCN của Quý khách cho các mục đích sau, và Chúng tôi sẽ thông báo rõ cho Quý khách trước hoặc tại thời điểm thu thập dữ liệu:
1. Thực hiện Hợp đồng và Cung cấp Dịch vụ:
– Xử lý đơn đặt hàng, xác nhận đơn hàng, đóng gói và giao sản phẩm.
– Cung cấp dịch vụ hỗ trợ khách hàng, giải đáp thắc mắc, xử lý yêu cầu đổi trả, khiếu nại.
– Quản lý tài khoản thành viên của Quý khách, bao gồm chương trình khách hàng thân thiết Riviera Suisse Privilège.
2. Cải thiện Trải nghiệm Khách hàng và Sản phẩm:
– Cá nhân hóa trải nghiệm mua sắm của Quý khách trên website và các kênh khác của Riviera Suisse.
– Phân tích hành vi người dùng để cải thiện thiết kế website, ứng dụng, sản phẩm và dịch vụ.
– Thực hiện các khảo sát (với sự đồng ý của Quý khách) để thu thập ý kiến phản hồi.
3. Marketing và Truyền thông (Dựa trên Sự đồng ý của Quý khách):
– Gửi thông tin về sản phẩm mới, chương trình khuyến mãi, sự kiện, bản tin của Riviera Suisse qua email, SMS, Zalo hoặc các kênh khác mà Quý khách đã đồng ý.
– Hiển thị quảng cáo phù hợp với sở thích của Quý khách trên website của Chúng tôi hoặc các nền tảng khác (với sự đồng ý cho việc sử dụng cookies marketing).
4. An ninh và Tuân thủ Pháp luật:
– Đảm bảo an ninh, an toàn cho các giao dịch và hệ thống của Chúng tôi.
– Phòng chống gian lận, các hoạt động vi phạm pháp luật.
– Thực hiện các nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước có thẩm quyền.
– Giải quyết tranh chấp, khiếu nại.
Điều 4: Cách thức Thu thập Dữ liệu Cá nhân
Chúng tôi thu thập DLCN của Quý khách thông qua các cách thức sau:
1. Trực tiếp từ Quý khách: Khi Quý khách đăng ký tài khoản, đặt hàng, điền biểu mẫu, tham gia khảo sát, liên hệ với bộ phận CSKH, tham gia sự kiện, hoặc cung cấp thông tin qua các kênh tương tác khác của Riviera Suisse.
2. Tự động: Khi Quý khách truy cập website hoặc ứng dụng của Chúng tôi, một số thông tin có thể được thu thập tự động thông qua cookies và các công nghệ theo dõi tương tự (chi tiết tại Điều 10).
3. Từ các nguồn khác (nếu có và hợp pháp): Ví dụ, từ các đối tác kinh doanh, nhà cung cấp dịch vụ, hoặc các nguồn thông tin công khai, với điều kiện các nguồn này tuân thủ quy định pháp luật về bảo vệ DLCN.
Điều 5: Thời gian Lưu trữ Dữ liệu Cá nhân
1. DLCN của Quý khách sẽ được lưu trữ trong khoảng thời gian cần thiết để hoàn thành các mục đích đã nêu tại Điều 3 của Chính sách này, trừ khi pháp luật có quy định khác về thời gian lưu trữ dài hơn (ví dụ: luật kế toán, thuế).
2. Đối với DLCN được xử lý dựa trên Sự đồng ý của Quý khách, Chúng tôi sẽ ngừng xử lý và xóa dữ liệu nếu Quý khách rút lại Sự đồng ý, trừ trường hợp Chúng tôi có cơ sở pháp lý khác để tiếp tục xử lý.
3. Khi DLCN không còn cần thiết cho mục đích đã thu thập hoặc hết thời hạn lưu trữ theo quy định, Chúng tôi sẽ tiến hành xóa, hủy hoặc ẩn danh hóa DLCN một cách an toàn.
Điều 6: Chia sẻ Dữ liệu Cá nhân với Bên Thứ Ba
Riviera Suisse cam kết không bán, cho thuê hoặc trao đổi DLCN của Quý khách với bất kỳ bên thứ ba nào vì mục đích thương mại mà không có Sự đồng ý của Quý khách. Chúng tôi chỉ chia sẻ DLCN của Quý khách trong các trường hợp sau và với các biện pháp bảo vệ phù hợp:
1. Đối tác Cung cấp Dịch vụ (Bên Xử lý dữ liệu): Chúng tôi có thể chia sẻ DLCN với các đối tác cung cấp dịch vụ thiết yếu cho hoạt động kinh doanh của Chúng tôi, bao gồm:
– Đơn vị vận chuyển (để giao hàng).
– Cổng thanh toán (để xử lý giao dịch).
– Nhà cung cấp dịch vụ IT, lưu trữ đám mây, quản lý hệ thống.
– Đối tác marketing, phân tích dữ liệu (với Sự đồng ý của Quý khách cho các hoạt động marketing). Chúng tôi yêu cầu các đối tác này tuân thủ nghiêm ngặt các quy định về bảo mật DLCN thông qua các thỏa thuận xử lý dữ liệu và chỉ được phép sử dụng DLCN cho các mục đích đã được Chúng tôi chỉ định.
2. Yêu cầu Pháp lý: Chúng tôi có thể tiết lộ DLCN nếu được yêu cầu bởi pháp luật hoặc cơ quan nhà nước có thẩm quyền (tòa án, cơ quan công an, v.v.) trong phạm vi quy định.
3. Bảo vệ Quyền lợi: Chúng tôi có thể chia sẻ DLCN để bảo vệ quyền, tài sản hoặc sự an toàn của Riviera Suisse, của nhân viên, khách hàng hoặc cộng đồng, theo quy định của pháp luật.
4. Chuyển giao Kinh doanh: Trong trường hợp sáp nhập, mua lại, tái cấu trúc hoặc bán một phần/toàn bộ tài sản, DLCN của Quý khách có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho Quý khách về việc này.
5. Khi có Sự đồng ý của Quý khách: Chúng tôi sẽ chia sẻ DLCN với các bên khác khi có Sự đồng ý cụ thể của Quý khách.
Điều 7: Chuyển Dữ liệu Cá nhân ra Nước Ngoài
1. Trong trường hợp Riviera Suisse cần chuyển DLCN của Quý khách ra nước ngoài (ví dụ: khi sử dụng dịch vụ lưu trữ đám mây hoặc các nhà cung cấp dịch vụ toàn cầu), Chúng tôi cam kết tuân thủ đầy đủ các yêu cầu của Nghị định 13 và pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới.
2. Việc chuyển dữ liệu sẽ chỉ được thực hiện khi đáp ứng các điều kiện như: có sự chấp thuận của cơ quan có thẩm quyền (nếu cần), có các biện pháp bảo vệ phù hợp (như điều khoản hợp đồng tiêu chuẩn), và Quý khách đã được thông báo và đồng ý (nếu luật yêu cầu).
Điều 8: An toàn Dữ liệu Cá nhân
1. Riviera Suisse áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ DLCN của Quý khách khỏi bị truy cập, sử dụng, thay đổi, tiết lộ hoặc phá hủy trái phép, bao gồm nhưng không giới hạn:
– Mã hóa dữ liệu (đặc biệt là thông tin nhạy cảm như mật khẩu, chi tiết thanh toán).
– Kiểm soát truy cập vật lý và điện tử vào hệ thống lưu trữ DLCN.
– Tường lửa, hệ thống phát hiện xâm nhập.
– Đào tạo nhân viên về tầm quan trọng của bảo mật thông tin và các quy định liên quan.
– Thực hiện đánh giá tác động xử lý DLCN và đánh giá rủi ro bảo mật định kỳ.
2. Trong trường hợp xảy ra sự cố vi phạm DLCN, Riviera Suisse sẽ thực hiện các biện pháp xử lý cần thiết và thông báo cho cơ quan chức năng có thẩm quyền cũng như Chủ thể dữ liệu theo quy định của Nghị định 13 (thường trong vòng 72 giờ kể từ khi phát hiện sự cố, nếu sự cố có nguy cơ ảnh hưởng đến quyền và lợi ích hợp pháp của Chủ thể dữ liệu).
Điều 9: Quyền của Chủ thể Dữ liệu
Theo quy định của Nghị định 13, Quý khách có các quyền sau đối với DLCN của mình:
1. Quyền được biết: Quý khách có quyền được thông báo về hoạt động xử lý DLCN của mình.
2. Quyền đồng ý và rút lại sự đồng ý: Quý khách có quyền đồng ý hoặc không đồng ý cho phép xử lý DLCN của mình. Sau khi đã đồng ý, Quý khách có quyền rút lại Sự đồng ý bất kỳ lúc nào (việc rút lại Sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó dựa trên Sự đồng ý).
3. Quyền truy cập: Quý khách có quyền yêu cầu Riviera Suisse cung cấp bản sao DLCN của mình mà Chúng tôi đang nắm giữ và xử lý.
4. Quyền yêu cầu chỉnh sửa: Quý khách có quyền yêu cầu Chúng tôi chỉnh sửa, cập nhật DLCN của mình nếu thông tin đó không chính xác hoặc chưa đầy đủ.
5. Quyền xóa dữ liệu (“Quyền được lãng quên”): Quý khách có quyền yêu cầu Chúng tôi xóa DLCN của mình trong các trường hợp do pháp luật quy định (ví dụ: khi DLCN không còn cần thiết cho mục đích thu thập ban đầu, Quý khách rút lại Sự đồng ý và không có cơ sở pháp lý nào khác để xử lý, DLCN bị xử lý trái phép).
6. Quyền hạn chế xử lý dữ liệu: Quý khách có quyền yêu cầu Chúng tôi tạm dừng xử lý DLCN của mình trong một số trường hợp nhất định (ví dụ: khi Quý khách đang xác minh tính chính xác của dữ liệu, hoặc phản đối việc xử lý).
7. Quyền yêu cầu cung cấp dữ liệu (Quyền di chuyển dữ liệu): Quý khách có quyền yêu cầu Chúng tôi cung cấp DLCN của mình dưới định dạng có cấu trúc, thông dụng và máy đọc được, cũng như quyền yêu cầu chuyển dữ liệu đó cho một bên kiểm soát khác (trong điều kiện kỹ thuật cho phép).
8. Quyền phản đối xử lý dữ liệu: Quý khách có quyền phản đối việc Chúng tôi xử lý DLCN của mình vì mục đích tiếp thị trực tiếp hoặc trong các trường hợp khác theo quy định của pháp luật.
9. Quyền khiếu nại, tố cáo, khởi kiện: Quý khách có quyền khiếu nại với Riviera Suisse, tố cáo hoặc khởi kiện ra cơ quan nhà nước có thẩm quyền nếu cho rằng quyền riêng tư và DLCN của mình bị vi phạm.
10. Quyền yêu cầu bồi thường thiệt hại: Quý khách có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật nếu có bằng chứng cho thấy việc vi phạm quy định bảo vệ DLCN của Chúng tôi gây ra thiệt hại cho Quý khách.
Cách thức thực hiện quyền: Để thực hiện các quyền của mình, Quý khách vui lòng liên hệ với Chúng tôi qua thông tin tại Điều 13 của Chính sách này. Chúng tôi sẽ phản hồi yêu cầu của Quý khách trong thời gian sớm nhất, tuân thủ các quy định của pháp luật. Chúng tôi có thể yêu cầu Quý khách cung cấp thêm thông tin để xác minh danh tính trước khi xử lý yêu cầu.
Điều 10: Sử dụng Cookies và Công nghệ Theo dõi
1. Website của Riviera Suisse có sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung, quảng cáo.
2. Cookies là gì? Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của Quý khách khi truy cập website.
3. Các loại cookies Chúng tôi sử dụng:
– Cookies thiết yếu: Cần thiết cho hoạt động cơ bản của website (ví dụ: duy trì giỏ hàng, đăng nhập tài khoản).
– Cookies hiệu suất/phân tích: Giúp Chúng tôi hiểu cách Quý khách tương tác với website (ví dụ: Google Analytics) để cải thiện hiệu suất.
– Cookies chức năng: Ghi nhớ các lựa chọn của Quý khách (ví dụ: ngôn ngữ, khu vực) để cung cấp trải nghiệm cá nhân hóa hơn.
– Cookies marketing/quảng cáo: Được sử dụng để hiển thị quảng cáo phù hợp với sở thích của Quý khách trên website của Chúng tôi hoặc các website khác (ví dụ: Facebook Pixel, Google Ads). Việc sử dụng loại cookie này sẽ dựa trên Sự đồng ý của Quý khách.
4. Quản lý Cookies: Quý khách có thể quản lý hoặc từ chối cookies thông qua cài đặt trình duyệt của mình hoặc thông qua biểu ngữ chấp thuận cookies (cookie consent banner) trên website của Chúng tôi. Tuy nhiên, việc từ chối một số cookies có thể ảnh hưởng đến chức năng và trải nghiệm của Quý khách trên website.
Điều 11: Thông tin về Trẻ em
1. Sản phẩm và dịch vụ của Riviera Suisse không chủ yếu nhắm đến trẻ em dưới 16 tuổi.
2. Chúng tôi không cố ý thu thập DLCN của trẻ em dưới 16 tuổi mà không có sự đồng ý hợp lệ của cha mẹ hoặc người giám hộ theo quy định của pháp luật Việt Nam (đặc biệt là các quy định tại Điều 20 của Luật Trẻ em và các hướng dẫn liên quan trong Nghị định 13).
3. Nếu Quý khách là cha mẹ hoặc người giám hộ và phát hiện con em mình đã cung cấp DLCN cho Chúng tôi mà không có sự đồng ý của Quý khách, vui lòng liên hệ ngay với Chúng tôi để Chúng tôi có biện pháp xử lý kịp thời.
Điều 12: Thay đổi đối với Chính sách Bảo mật
1. Riviera Suisse có quyền sửa đổi, cập nhật Chính sách này vào bất kỳ thời điểm nào để phù hợp với những thay đổi trong hoạt động kinh doanh của Chúng tôi hoặc những thay đổi của pháp luật.
2. Mọi thay đổi sẽ được công bố công khai trên website của Chúng tôi ([Link đến trang Chính sách Bảo mật trên website Riviera Suisse]) kèm theo ngày hiệu lực mới. Chúng tôi khuyến khích Quý khách thường xuyên xem lại Chính sách này để cập nhật thông tin.
3. Việc Quý khách tiếp tục sử dụng sản phẩm, dịch vụ của Chúng tôi sau khi Chính sách được cập nhật đồng nghĩa với việc Quý khách chấp nhận các thay đổi đó. Đối với những thay đổi quan trọng có thể ảnh hưởng đến quyền của Quý khách, Chúng tôi sẽ có thông báo nổi bật hơn hoặc xin lại Sự đồng ý của Quý khách (nếu luật yêu cầu).
Điều 13: Thông tin Liên hệ của Bên Kiểm soát Dữ liệu Cá nhân và Bộ phận/Cán bộ Bảo vệ Dữ liệu Cá nhân
Nếu Quý khách có bất kỳ câu hỏi, thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách này hoặc việc xử lý DLCN của Quý khách, vui lòng liên hệ với Chúng tôi (Bên Kiểm soát dữ liệu cá nhân) và Bộ phận/Cán bộ Bảo vệ Dữ liệu Cá nhân của Chúng tôi qua thông tin sau:
CÔNG TY TNHH DƯỢC MỸ PHẨM THỤY SĨ RIVIERA SUISSE (RIVIERA SUISSE CO LTD)
– Địa chỉ trụ sở chính: Tầng 1, Tòa nhà Liberty Tower, Số 19 ngách 342/101 Đường Khương Đình, Phường Hạ Đình, Quận Thanh Xuân, Hà Nội, Việt Nam
– Người đại diện theo pháp luật: Phạm Thị Kim Thơm
– Thông tin liên hệ của Bộ phận/Cán bộ Bảo vệ Dữ liệu Cá nhân (DPO):
– Email: privacy.vn@rivierasuissse.com
– Số điện thoại: [Số điện thoại chuyên trách (nếu có) hoặc số hotline CSKH có tùy chọn chuyển đến bộ phận này]
– Địa chỉ nhận thư: Gửi đến địa chỉ trụ sở chính, ghi rõ “Kính gửi Bộ phận Bảo vệ Dữ liệu Cá nhân”.
Chúng tôi cam kết sẽ phản hồi các yêu cầu của Quý khách một cách kịp thời và theo đúng quy định của pháp luật.
