Chính sách bảo mật thông tin và quyền riêng tư

(Soạn thảo và thực thi nghiêm ngặt theo Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân)

Điều 1: Phạm vi và Các loại dữ liệu thu thập

Để thiết lập giao dịch mua sắm sỉ và phục vụ nhu cầu B2B, La Paz Foods tiến hành thu thập các nhóm dữ liệu sau:

  • Dữ liệu cá nhân cơ bản của người đại diện mua hàng: Họ và tên, ngày tháng năm sinh, giới tính, số điện thoại di động cá nhân, địa chỉ email cá nhân.
  • Dữ liệu doanh nghiệp/pháp nhân: Tên công ty, địa chỉ trụ sở chính, địa chỉ nhận hóa đơn, mã số thuế doanh nghiệp, số điện thoại văn phòng, email nhận hóa đơn điện tử.
  • Dữ liệu giao dịch và thanh toán: Lịch sử mua hàng, danh sách sản phẩm sỉ đã đặt, phương thức thanh toán lựa chọn, thông tin tài khoản ngân hàng dùng để đối soát thanh toán đơn hàng.
  • Dữ liệu kỹ thuật tự động: Địa chỉ IP, tệp Cookie, loại thiết bị truy cập, loại trình duyệt, thời gian truy cập và các dữ liệu về luồng hành vi (Clickstream) của Khách hàng trên Website thông qua việc tích hợp các công cụ theo dõi hợp pháp như Google Analytics và Meta Pixel.

Điều 2: Mục đích và Phương thức xử lý dữ liệu

La Paz Foods chỉ xử lý dữ liệu khi có sự đồng ý tự nguyện của Khách hàng, nhằm phục vụ các mục đích cốt lõi sau:

  • Xử lý toàn bộ quy trình vận hành thương mại: Tiếp nhận đơn hàng, quản lý kho bãi, đóng gói, vận chuyển, giao nhận hàng hóa đến tận địa chỉ của Khách hàng hoặc tận tay cho Khách hàng.
  • Thực hiện nghĩa vụ kế toán và tài chính: kiểm tra dòng tiền, đối soát công nợ, phát hành hóa đơn giá trị gia tăng (GTGT) điện tử và báo cáo thuế theo Luật Quản lý thuế Việt Nam.
  • Giải quyết các nghiệp vụ sau bán hàng: tiếp nhận thông tin khiếu nại, xử lý quy trình đổi trả hàng hóa móp méo, hỗ trợ kỹ thuật đối với sản phẩm dụng cụ nhà bếp.
  • Phân tích dữ liệu ẩn danh để tối ưu hóa danh mục sản phẩm phi thực phẩm, cải tiến dịch vụ Catering/Event và gửi các chính sách chiết khấu thương mại, chương trình giá sỉ định kỳ cho các tài khoản đăng ký nhận thông tin.

Điều 2.1: Biện pháp bảo vệ dữ liệu cá nhân nhạy cảm

  • Trong trường hợp phát sinh việc thu thập dữ liệu cá nhân nhạy cảm (như thông tin tài khoản thanh toán, dữ liệu vị trí chính xác), La Paz Foods cam kết áp dụng các biện pháp bảo vệ kỹ thuật nghiêm ngặt, bao gồm mã hóa dữ liệu theo tiêu chuẩn quốc tế và giới hạn quyền truy cập ở mức tối đa.

Điều 3: Nguyên tắc chia sẻ dữ liệu và Các bên thứ ba liên quan

Chúng tôi vận hành trên nguyên tắc bảo mật tuyệt đối dữ liệu của đối tác. La Paz Foods cam kết không bán, cho thuê, chia sẻ trái phép dữ liệu của Khách hàng cho bất kỳ tổ chức kinh doanh quảng cáo nào khác. Dữ liệu chỉ được chia sẻ trong phạm vi tối cần thiết cho các bên sau:

  • Đơn vị vận chuyển liên kết: Cung cấp Tên, SĐT, Địa chỉ giao hàng cho các đơn vị giao hàng công nghệ hoặc bưu chính (Ahamove, Grab, Be, Green SM, GHTK, Viettel Post, GHN) hoặc các nhà xe/chành xe được chỉ định để thực hiện việc giao nhận hàng hóa.
  • Tổ chức tài chính/Cổng thanh toán: Các ngân hàng thương mại, đơn vị cung ứng dịch vụ trung gian thanh toán hợp pháp để xử lý lệnh chuyển khoản hoặc thanh toán trực tuyến bảo mật.
  • Cơ quan quản lý nhà nước: Khi có yêu cầu chính thức bằng văn bản từ cơ quan Công an, cơ quan Thuế, hoặc Thanh tra nhà nước có thẩm quyền theo đúng trình tự pháp luật quy định.

Điều 4: Thời hạn lưu trữ dữ liệu

  • Dữ liệu tài khoản cá nhân và thông tin hành vi sẽ được lưu trữ an toàn trên hệ thống máy chủ của Website kể từ khi thiết lập cho đến khi Khách hàng gửi yêu cầu xóa bỏ tài khoản.
  • Ngoại lệ bắt buộc: Riêng các dữ liệu liên quan đến lịch sử giao dịch trực tuyến, chứng từ hóa đơn, thông tin thanh toán B2B sẽ bắt buộc phải lưu trữ tối thiểu 02 năm đến 10 năm theo quy định của Luật Kế toán và Luật Giao dịch điện tử hiện hành, ngay cả khi Khách hàng đã yêu cầu xóa tài khoản.

Điều 5: Quyền và Nghĩa vụ của Chủ thể dữ liệu (Khách hàng)

Khách hàng có toàn bộ các quyền hợp pháp đối với dữ liệu của mình bao gồm:

  • Quyền truy cập trực tiếp vào hệ thống để kiểm tra, cập nhật, sửa đổi thông tin tài khoản, thông tin doanh nghiệp hoặc lịch sử mua sỉ.
  • Quyền rút lại sự đồng ý cho phép xử lý dữ liệu hoặc yêu cầu hạn chế xử lý dữ liệu (điều này có thể dẫn đến việc hệ thống không thể xử lý đơn hàng của Khách hàng).
  • Quyền yêu cầu xóa bỏ hoàn toàn dữ liệu cá nhân trên hệ thống lưu trữ trực tuyến (trừ phần dữ liệu bắt buộc phải giữ lại theo Luật Kế toán).

Điều 6: Cam kết an toàn và Quản trị rủi ro công nghệ

  • Website được thiết lập chứng chỉ bảo mật mã hóa SSL (Secure Sockets Layer) nhằm bảo vệ dữ liệu truyền tải trên môi trường internet. Hệ thống cơ sở dữ liệu được bảo vệ bằng hệ thống tường lửa (Firewall) đa tầng và quét lỗ hổng định kỳ.
  • Khách hàng có nghĩa vụ bảo mật tuyệt đối thông tin đăng nhập tài khoản Website của mình. La Paz Foods không chịu trách nhiệm cho các thiệt hại phát sinh từ việc Khách hàng làm lộ, chia sẻ hoặc cho bên thứ ba mượn tài khoản dẫn đến mất mát thông tin hoặc phát sinh đơn hàng ngoài ý muốn.