Ziaja Goat’s Milk tôn trọng quyền riêng tư và cam kết bảo vệ thông tin, dữ liệu cá nhân của khách hàng trong quá trình truy cập website, đặt hàng, thanh toán, giao nhận và sử dụng các dịch vụ hỗ trợ.

Website Ziaja Goat’s Milk được quản lý bởi: CÔNG TY CỔ PHẦN DƯỢC PHẨM BẮC NINH – BANIPHAR

Baniphar là đơn vị chịu trách nhiệm đối với hoạt động thu thập và xử lý dữ liệu cá nhân phát sinh trong phạm vi hoạt động của website theo vai trò và trách nhiệm được pháp luật quy định.

01. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được thu thập và xử lý khi khách hàng:

Website hiện áp dụng hình thức Checkout không yêu cầu khách hàng tạo tài khoản thành viên.

02. Các loại thông tin có thể được thu thập

Tùy vào hoạt động của khách hàng trên website, Ziaja Goat’s Milk có thể thu thập các nhóm thông tin sau.

2.1. Thông tin nhận dạng và liên hệ

Bao gồm:

2.2. Thông tin đơn hàng

Bao gồm:

2.3. Thông tin thanh toán và giao dịch

Ziaja Goat’s Milk có thể xử lý các thông tin cần thiết để xác nhận trạng thái thanh toán như:

Đối với thanh toán qua ngân hàng hoặc cổng thanh toán trực tuyến, một số thông tin thanh toán có thể được nhập và xử lý trực tiếp trên hệ thống của ngân hàng hoặc đơn vị cung cấp dịch vụ thanh toán.

Ziaja Goat’s Milk không yêu cầu khách hàng cung cấp mật khẩu ngân hàng hoặc mã OTP cho nhân viên qua điện thoại, email, Zalo hoặc các kênh hỗ trợ.

2.4. Thông tin hỗ trợ, đổi trả và khiếu nại

Khi khách hàng gửi yêu cầu hỗ trợ, Ziaja Goat’s Milk có thể thu thập:

2.5. Thông tin kỹ thuật và dữ liệu sử dụng website

Khi khách hàng truy cập website, hệ thống hoặc các công cụ được tích hợp có thể ghi nhận một số dữ liệu kỹ thuật như:

03. Thông tin Ziaja Goat’s Milk không chủ đích thu thập

Website hiện không chủ đích yêu cầu khách hàng cung cấp:

Nếu trong tương lai website triển khai các chức năng tư vấn hoặc công cụ khác có yêu cầu xử lý thêm dữ liệu, Ziaja Goat’s Milk sẽ cập nhật thông tin và cơ chế phù hợp trước khi triển khai.

04. Mục đích thu thập và sử dụng thông tin

Dữ liệu cá nhân có thể được xử lý nhằm các mục đích sau:

Thực hiện giao dịch

Chăm sóc khách hàng

Vận hành và bảo vệ website

Đo lường và cải thiện trải nghiệm

Thực hiện nghĩa vụ pháp lý

05. Thông tin quảng cáo qua SMS và Zalo

Ziaja Goat’s Milk có thể triển khai hoạt động gửi thông tin về:

qua SMS và/hoặc Zalo khi khách hàng đã thực hiện hành động đồng ý phù hợp.

Đồng ý nhận quảng cáo phải được tách khỏi việc đặt hàng

Khách hàng không bắt buộc phải đồng ý nhận quảng cáo để hoàn thành đơn hàng.

Ví dụ giao diện:

☐ Tôi đồng ý nhận thông tin ưu đãi và chương trình khuyến mại từ Ziaja Goat’s Milk qua SMS/Zalo.

Ô lựa chọn này:

Khách hàng có thể rút lại việc đồng ý nhận quảng cáo theo hướng dẫn trong thông điệp hoặc liên hệ Ziaja Goat’s Milk.

Việc rút lại đồng ý nhận quảng cáo không ảnh hưởng đến khả năng mua hàng hoặc quyền lợi đối với các đơn hàng đã thực hiện.

06. Cookie và công nghệ theo dõi

Website có thể sử dụng cookie và các công nghệ tương tự để vận hành website, phân tích hiệu quả và đo lường hoạt động quảng cáo.

Các công cụ dự kiến được sử dụng gồm:

Danh sách công cụ thực tế có thể được cập nhật tùy theo cấu hình kỹ thuật của website.

6.1. Cookie cần thiết

Được sử dụng để:

Các cookie này cần thiết để website hoạt động bình thường.

6.2. Cookie phân tích

Có thể được sử dụng để:

Ví dụ: Google Analytics 4.

6.3. Cookie quảng cáo

Có thể được sử dụng để:

Ví dụ:

07. Cookie Banner

Khi khách hàng truy cập website, website nên hiển thị công cụ quản lý cookie với các lựa chọn:

Chấp nhận tất cả

Cho phép sử dụng các nhóm cookie được mô tả trong công cụ quản lý.

Từ chối cookie không thiết yếu

Chỉ sử dụng các công nghệ cần thiết để website vận hành.

Tùy chỉnh

Khách hàng có thể lựa chọn từng nhóm cookie.

Các lựa chọn đối với cookie không thiết yếu không được bật mặc định theo hướng coi im lặng của người dùng là sự đồng ý.

Khách hàng có thể thay đổi lựa chọn cookie sau đó thông qua: [Cài đặt Cookie]

08. Các bên có thể được tiếp cận dữ liệu

Trong phạm vi cần thiết cho từng mục đích xử lý, dữ liệu của khách hàng có thể được tiếp cận hoặc xử lý bởi:

Baniphar

Các nhân sự, bộ phận được phân quyền để:

Đơn vị vận chuyển

Nhận các thông tin cần thiết như:

Ngân hàng và đơn vị cung cấp dịch vụ thanh toán

Xử lý thông tin cần thiết để:

Đơn vị cung cấp hạ tầng và dịch vụ kỹ thuật

Có thể bao gồm:

Nhà cung cấp công cụ phân tích và quảng cáo

Có thể bao gồm:

tùy theo công nghệ thực tế được tích hợp trên website và lựa chọn cookie của người dùng.

Cơ quan nhà nước có thẩm quyền

Thông tin có thể được cung cấp khi có yêu cầu hợp pháp hoặc khi pháp luật quy định.

Ziaja Goat’s Milk không chủ đích bán dữ liệu cá nhân của khách hàng như một sản phẩm dữ liệu độc lập cho bên thứ ba.

09. Lưu trữ dữ liệu

Dữ liệu cá nhân chỉ được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý và yêu cầu pháp luật áp dụng.

Dữ liệu đơn hàng và giao dịch

Có thể được lưu trong thời hạn cần thiết để:

Dữ liệu chăm sóc khách hàng và khiếu nại

Được lưu trong thời gian cần thiết để xử lý yêu cầu và thực hiện các nghĩa vụ liên quan.

Đồng ý nhận quảng cáo

Được lưu để chứng minh tình trạng đồng ý cho đến khi:

Cookie

Thời hạn phụ thuộc vào từng loại cookie và được thể hiện trong công cụ quản lý cookie nếu áp dụng.

Khi hết mục đích và không còn nghĩa vụ hợp pháp phải lưu trữ, dữ liệu sẽ được xóa, hủy hoặc xử lý theo quy định phù hợp.

10. Hosting và xử lý dữ liệu bởi nhà cung cấp quốc tế

Hạ tầng hosting chính của website được đặt tại:

Việt Nam

Tuy nhiên, website có thể sử dụng các dịch vụ công nghệ của nhà cung cấp quốc tế như Google, Meta hoặc TikTok.

Tùy thuộc vào kiến trúc và chính sách kỹ thuật của từng nhà cung cấp, một số dữ liệu hoặc định danh trực tuyến có thể được xử lý trên hệ thống ngoài Việt Nam.

Trong trường hợp hoạt động đó thuộc phạm vi chuyển dữ liệu cá nhân xuyên biên giới theo pháp luật Việt Nam, Baniphar và các bên liên quan có trách nhiệm thực hiện các yêu cầu pháp lý tương ứng.

11. Biện pháp bảo vệ dữ liệu

Ziaja Goat’s Milk và Baniphar áp dụng các biện pháp phù hợp nhằm hạn chế việc:

Các biện pháp có thể bao gồm:

Không có hệ thống truyền tải hoặc lưu trữ điện tử nào có thể được bảo đảm an toàn tuyệt đối. Khi phát hiện sự cố, Ziaja Goat’s Milk sẽ thực hiện biện pháp cần thiết theo mức độ và nghĩa vụ pháp luật áp dụng.

12. Quyền của chủ thể dữ liệu cá nhân

Theo phạm vi và điều kiện pháp luật áp dụng, khách hàng có quyền:

Việc thực hiện một số quyền có thể bị giới hạn trong trường hợp Baniphar cần tiếp tục xử lý hoặc lưu trữ dữ liệu để thực hiện hợp đồng, nghĩa vụ kế toán, thuế, giải quyết tranh chấp hoặc các nghĩa vụ pháp lý khác.

13. Cách gửi yêu cầu về dữ liệu cá nhân

Khách hàng có thể gửi yêu cầu thông qua:

Email: banicosmetics.vn@gmail.com
Hotline: 0835 320 586
Thời gian hỗ trợ: 08:00–17:00, Thứ 2–Thứ 7

Hoặc sử dụng:

[Gửi yêu cầu về dữ liệu cá nhân]

Form nên bao gồm:

Các loại yêu cầu:

Xem dữ liệu
Chỉnh sửa dữ liệu
Yêu cầu cung cấp dữ liệu
Rút lại sự đồng ý
Yêu cầu xóa dữ liệu
Hạn chế xử lý
Phản đối xử lý
Khiếu nại về dữ liệu cá nhân
Khác

14. Thời gian xử lý yêu cầu về dữ liệu cá nhân

Đối với yêu cầu hợp lệ và sau khi hoàn tất việc xác minh cần thiết, Ziaja Goat’s Milk thực hiện theo các thời hạn pháp luật áp dụng.

Rút lại sự đồng ý, hạn chế hoặc phản đối xử lý

Xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu

Yêu cầu xóa dữ liệu

Nếu yêu cầu cần gia hạn do tính chất phức tạp, khách hàng sẽ được thông báo về lý do và thời gian xử lý dự kiến.

15. Rút lại sự đồng ý

Khách hàng có thể rút lại sự đồng ý đối với hoạt động xử lý dựa trên sự đồng ý, bao gồm:

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại, theo phạm vi pháp luật áp dụng.

Một số dữ liệu vẫn có thể tiếp tục được xử lý khi tồn tại căn cứ hợp pháp khác hoặc nghĩa vụ lưu trữ theo pháp luật.

16. Dữ liệu của trẻ em

Ziaja Goat’s Milk là website thương mại điện tử về mỹ phẩm và không chủ đích xây dựng dịch vụ nhằm thu thập dữ liệu cá nhân của trẻ em.

Nếu phát hiện dữ liệu của trẻ em được cung cấp hoặc xử lý trong trường hợp cần áp dụng quy định đặc biệt, Baniphar sẽ thực hiện các biện pháp phù hợp theo quy định pháp luật về bảo vệ dữ liệu cá nhân của trẻ em.

17. Thay đổi Chính sách bảo mật

Chính sách này có thể được cập nhật khi:

Phiên bản mới sẽ được công bố trên website và ghi rõ thời điểm cập nhật.

Nếu thay đổi làm phát sinh hoạt động xử lý cần sự đồng ý mới của khách hàng, Ziaja Goat’s Milk sẽ triển khai cơ chế phù hợp trước khi thực hiện hoạt động đó.

18. Thông tin đơn vị chịu trách nhiệm

Đơn vị quản lý website và chịu trách nhiệm xử lý dữ liệu trong phạm vi hoạt động của website:

CÔNG TY CỔ PHẦN DƯỢC PHẨM BẮC NINH – BANIPHAR

Địa chỉ: Số 21 Nguyễn Văn Cừ, Phường Kinh Bắc, Bắc Ninh, Việt Nam

Mã số doanh nghiệp: 2300220553

Hotline: 0835 320 586

Email: banicosmetics.vn@gmail.com

Thời gian hỗ trợ: 08:00–17:00, Thứ 2–Thứ 7