Chính sách bảo mật

Chính sách bảo mật này được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ về Bảo vệ dữ liệu cá nhân (ban hành 17/04/2023, có hiệu lực từ 01/07/2023) — văn bản pháp lý toàn diện đầu tiên về bảo vệ dữ liệu cá nhân tại Việt Nam.

Theo Điều 2 Nghị định 13/2023/NĐ-CP, dữ liệu cá nhân được phân thành dữ liệu cơ bản và dữ liệu nhạy cảm. Khi quý khách liên hệ hoặc sử dụng dịch vụ, REO Elevator chỉ thu thập dữ liệu cơ bản cần thiết, bao gồm:

• Họ và tên đầy đủ
• Số điện thoại liên lạc
• Địa chỉ email
• Địa chỉ công trình / địa điểm lắp đặt
• Loại dịch vụ quan tâm (lắp đặt, bảo trì, sửa chữa…)
• Nội dung yêu cầu, ghi chú thêm

Theo Điều 13 Nghị định 13/2023/NĐ-CP, chúng tôi có nghĩa vụ công khai mục đích và cơ sở pháp lý xử lý dữ liệu trước khi thu thập. Thông tin quý khách cung cấp được sử dụng để:

• Liên hệ tư vấn, gửi báo giá và xác nhận lịch khảo sát công trình (cơ sở: thực hiện hợp đồng)
• Xử lý yêu cầu bảo trì, sửa chữa theo hợp đồng dịch vụ đã ký (cơ sở: thực hiện hợp đồng)
• Gửi thông báo nhắc lịch bảo trì định kỳ (cơ sở: lợi ích hợp pháp)
• Cải thiện chất lượng dịch vụ dựa trên phản hồi khách hàng (cơ sở: lợi ích hợp pháp)
• Tuân thủ nghĩa vụ pháp lý khi được cơ quan có thẩm quyền yêu cầu (cơ sở: nghĩa vụ pháp lý)

Theo Điều 11 Nghị định 13/2023/NĐ-CP, sự đồng ý của quý khách phải được thể hiện rõ ràng, cụ thể. Sự im lặng hoặc không phản hồi KHÔNG được coi là đồng ý.

Quý khách được thông báo đầy đủ về: loại dữ liệu được thu thập, mục đích xử lý, các bên liên quan, và quyền của mình trước khi cung cấp thông tin. Việc điền vào biểu mẫu liên hệ đồng nghĩa quý khách đã đọc và đồng ý với chính sách này.

Theo Điều 38 Nghị định 13/2023/NĐ-CP, REO Elevator thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu:

• Kết nối website sử dụng HTTPS/SSL, mã hóa toàn bộ dữ liệu truyền tải
• Kiểm soát truy cập nghiêm ngặt — chỉ nhân sự có thẩm quyền mới được tiếp cận dữ liệu khách hàng
• Ghi nhật ký (log) toàn bộ hoạt động xử lý dữ liệu
• Đào tạo nhân sự định kỳ về bảo vệ dữ liệu cá nhân
• Không lưu trữ thông tin tài chính (số thẻ, tài khoản ngân hàng) trên hệ thống của công ty

REO Elevator cam kết không bán, cho thuê hoặc chuyển giao dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Nhà thầu thi công được ủy quyền tham gia thực hiện dự án của quý khách (có cam kết bảo mật tương đương theo Điều 38 NĐ 13/2023)
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật
• Quý khách đã có sự đồng ý rõ ràng bằng văn bản hoặc điện tử

Theo Điều 23 Nghị định 13/2023/NĐ-CP, nếu xảy ra sự cố vi phạm, rò rỉ dữ liệu cá nhân, REO Elevator có nghĩa vụ thông báo cho Bộ Công an trong vòng 72 giờ kể từ khi phát hiện.

Chúng tôi cũng sẽ chủ động thông báo đến các khách hàng bị ảnh hưởng trong thời gian sớm nhất có thể, kèm theo hướng dẫn về các biện pháp bảo vệ.

Quý khách có đầy đủ 10 quyền theo Nghị định 13/2023/NĐ-CP. Các yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng 72 giờ làm việc:

• Quyền được biết: biết việc xử lý dữ liệu của mình
• Quyền đồng ý: chấp nhận hoặc từ chối xử lý
• Quyền truy cập: xem và nhận bản sao dữ liệu đang được lưu trữ
• Quyền rút lại sự đồng ý: bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý trước đó
• Quyền xóa dữ liệu: yêu cầu xóa khi không còn cần thiết cho mục đích đã thu thập
• Quyền hạn chế xử lý: trong khi chờ xác minh độ chính xác hoặc xem xét phản đối
• Quyền phản đối xử lý: dựa trên cơ sở lợi ích hợp pháp
• Quyền khiếu nại, khởi kiện và quyền bồi thường thiệt hại nếu có vi phạm

Dữ liệu cá nhân của quý khách được lưu trữ trong suốt thời gian hợp đồng còn hiệu lực và trong thời hạn tối thiểu 5 năm sau khi kết thúc quan hệ hợp đồng (theo quy định về lưu trữ hồ sơ kế toán).

Sau thời hạn lưu trữ hoặc khi quý khách yêu cầu xóa và không còn nghĩa vụ pháp lý nào yêu cầu lưu giữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống.

Chính sách bảo mật có thể được cập nhật khi pháp luật thay đổi hoặc khi có thay đổi trong hoạt động xử lý dữ liệu. Mọi thay đổi đáng kể sẽ được thông báo đến quý khách trước ít nhất 15 ngày.

Để thực hiện các quyền về dữ liệu cá nhân hoặc có thắc mắc về chính sách bảo mật, vui lòng liên hệ:

• Email: info@REOelevator.vn
• Hotline: 1800 xxxx (miễn phí, 8:00 – 18:00, Thứ 2 – Thứ 7)
• Địa chỉ: Văn phòng REO Elevator, Việt Nam
• Căn cứ pháp lý tham khảo: thuvienphapluat.vn