Chính Sách Bảo Mật Dữ Liệu Cá Nhân

Cảm ơn Quý Khách hàng đã quan tâm, mua sắm các sản phẩm tại hệ thống bán hàng đa kênh của Công ty Cổ phần Pico Retail (“Pico”).  Pico tôn trọng quyền riêng tư của Khách hàng và cam kết toàn bộ thông tin Khách hàng khi mua sắm tại Pico sẽ được bảo mật và bảo vệ theo quy định pháp luật và Chính sách Bảo mật Dữ liệu Cá nhân (“Chính sách”) này. Chính sách này có thể được cập nhật tại từng thời điểm và được công bố trên nền tảng thương mại (pico.vn) và/hoặc thông báo đến Khách hàng theo phương thức mà Khách hàng cung cấp.

1. Mục đích thu thập và xử lý thông tin cá nhân

Toàn bộ các thông tin, dữ liệu cá nhân của Khách hàng được thu thập, xử lý theo Chính sách này được Pico phục vụ cho các mục đích (“Mục đích”) dưới đây:

• • Quản lý thông tin, tài khoản của Khách hàng: tạo, duy trì, quản lý tài khoản của Khách hàng, xác minh danh tính và thông tin đăng nhập;
  • Thực hiện và quản lý việc đặt hàng của Khách hàng: tiếp nhận yêu cầu mua hàng; tư vấn, báo giá, giao kết và thực hiện đơn hàng như thông báo trạng thái đơn hàng, thời gian giao hàng, xác nhận hủy đơn hàng (nếu có), giao hàng, lắp đặt, cài đặt sản phẩm, dịch vụ; thanh toán, lập hóa đơn, đối soát giao dịch, xử lý công nợ, hoàn tiền;
  • Thực hiện các dịch vụ hậu mãi cho Khách hàng: sửa chữa, bảo hành, đổi trả, thu hồi sản phẩm và giải quyết phản ánh, khiếu nại về chất lượng hàng hóa, dịch vụ, chương trình, xác minh giao dịch khi cần thiết;
  • Thực hiện và quản lý hoạt động tiếp thị; cung cấp thông tin chương trình khuyến mại, ưu đãi, tri ân Khách hàng, chào sản phẩm, dịch vụ mới, chào giá mới của sản phẩm, dịch vụ; chào các chương trình hỗ trợ khách hàng khác, đo lường hiệu quả quảng cáo;
  • Thực hiện chương trình khuyến mại: đăng ký tham gia chương trình khuyến mại, trao quà hoặc các lợi ích khác cho Khách hàng theo chương trình tại từng thời điểm;
  • Thực hiện chương trình thành viên thân thiết: đăng ký, thay đổi hạng thành viên và thay đổi dịch vụ tương ứng hạng thành viên nhằm phục vụ nhu cầu Khách hàng;
  • Quản lý, phân tích, đánh giá số liệu liên quan đến dữ liệu của Khách hàng để xây dựng chính sách bán hàng và chính sách phục vụ Khách hàng của Pico phù hợp, nâng cao chất lượng dịch vụ và trải nghiệm khách hàng;
  • Giải quyết yêu cầu của Khách hàng: tiếp nhận thông tin, góp ý, đề xuất, yêu cầu, phản ánh, khiếu nại của Khách hàng nhằm cải thiện chất lượng dịch vụ của nền tảng thương mại, liên hệ với Khách hàng để giải quyết các yêu cầu của Khách hàng.
  • Kết hợp với bên thứ ba cung cấp hàng hóa, dịch vụ cho Khách hàng như dịch vụ vận chuyển, lắp đặt, bảo hành, bảo hiểm, thanh toán, tín dụng, quy đổi điểm, tặng quà, voucher mua sắm hàng hóa, dịch vụ;
  • Kiểm tra và đánh giá dịch vụ của Pico;
  • Phát hiện, ngăn chặn hành vi lừa đảo, gian lận, vi phạm điều khoản và điều kiện sử dụng, vi phạm pháp luật;
  • Xem xét và nâng cấp nội dung và giao diện của website và ứng dụng;
  • Đảm bảo an ninh, an toàn đối với các giao dịch thanh toán trực tuyến;
  • Xử lý dữ liệu cá nhân trong trường hợp mua bán, sáp nhập, hợp nhất, chia tách, tái cơ cấu doanh nghiệp.

Khách hàng sẽ được thông báo và lấy sự đồng ý trong trường hợp phát sinh mục đích khác ngoài các mục đích mà Khách hàng đã đồng ý, trừ trường hợp pháp luật quy định không cần sự đồng ý của Khách hàng.

2. Loại dữ liệu cá nhân được thu thập và xử lý

Tùy từng Mục đích, chúng tôi thu thập và xử lý theo Chính sách này có thể gồm một, một số hoặc toàn bộ thông tin cá nhân của Khách hàng dưới đây:

2.1. Thông tin thuộc nhóm dữ liệu cá nhân cơ bản:

• • Họ và tên, giới tính, ngày sinh;
  • Căn cước công dân/hộ chiếu;
  • Số điện thoại, địa chỉ gửi thư, địa chỉ nhà riêng, địa chỉ email, số fax;
  • Số tài khoản ngân hàng;
  • Hình ảnh, giọng nói cá nhân Khách hàng;
  • Thông tin do Khách hàng cung cấp về họ tên, địa chỉ, số điện thoại, và thông tin khác của người thân, người được ủy quyền, người liên hệ của Khách hàng để nhận hàng hóa hoặc sử dụng dịch vụ thay cho hoặc cùng với Khách hàng;
  • Chữ ký xác nhận nhận hàng (trên chứng từ giấy hoặc điện tử); hình ảnh nơi giao hàng, số serial sản phẩm gắn với Khách hàng;
  • Thông tin về doanh nghiệp của Khách hàng như tên doanh nghiệp, địa chỉ doanh nghiệp, mã số thuế, email, số điện thoại do Khách hàng cung cấp;
  • Các dữ liệu được tạo ra từ dữ liệu cá nhân trong quá trình giao dịch như: Lịch sử mua hàng; thông tin đơn hàng; lịch sử bảo hành; phương thức thanh toán;
  • Thông tin khác cần thiết cho việc thực hiện Mục đích.

2.2. Thông tin thuộc nhóm dữ liệu nhạy cảm:

• • Thông tin về thanh toán nếu thanh toán bằng thẻ tín dụng hoặc thẻ ghi nợ như tên chủ thẻ, số thẻ, ngày hết hạn;
  • Hình ảnh thẻ căn cước công dân (thẻ vật lý hoặc thẻ trên VneID);
  • Thông tin khác như thói quen, sở thích và các thông tin liên quan đến các nhu cầu đặc biệt của Khách hàng, lịch sử mua hàng;
  • Vị trí của Khách hàng (khi giao hàng, theo dõi đơn hàng hoặc thực hiện dịch vụ hậu mãi);
  • Các dữ liệu cá nhân khác địa chỉ IP, số định danh thiết bị, dữ liệu địa điểm, thông tin về máy tính và kết nối chẳng hạn như loại và phiên bản trình duyệt, thiết lập múi giờ, loại và phiên bản phần mềm hỗ trợ trình duyệt (plug-in), hệ điều hành.

Ngoài việc cung cấp khi sử dụng nền tảng thương mại điện tử pico.vn, các thông tin cá nhân trên được yêu cầu đối với những dịch vụ cụ thể, Khách hàng có quyền đồng ý hoặc từ chối cung cấp đầy đủ các thông tin được yêu cầu.

Chúng tôi cần sự hỗ trợ từ Khách hàng trong việc đảm bảo tính chính xác và đầy đủ của các thông tin thu thập.

3. Phạm vi sử dụng thông tin
   • Chúng tôi thu thập và sử dụng thông tin cá nhân của Khách hàng trong phạm vi cần thiết và phù hợp với từng Mục đích nêu tại Mục 1 của Chính sách và có thể được cập nhật tại từng thười điểm. Tuy nhiên, Khách hàng có quyền chọn chấp nhận hoặc không chấp nhận đối với từng Mục đích trên cơ sở tự nguyện và hiểu rõ quyền, nghĩa vụ của mình.  
   • Việc sử dụng thông tin sẽ tuân thủ theo quy định pháp luật và Chính sách này.
4. Thời gian và nơi lưu trữ thông tin thu thập

Thông tin thu thập từ Khách hàng theo Chính sách này sẽ được chúng tôi lưu trữ kể từ thời điểm chúng tôi nhận được, được lưu trữ nhằm phục vụ cho các Mục đích nêu trên tối thiểu là đến hết thời hạn bảo hành sản phẩm, và tối đa khi phát sinh một trong các trường hợp sau:

1. Khách hàng có yêu cầu về việc xóa/hủy/chấm dứt lưu trữ, xử lý thông tin cá nhân mà chúng tôi đã thu thập theo Chính sách này trước đó;
2. Mục đích xử lý thông tin theo Chính sách này đã hoàn thành và xét thấy việc tiếp tục lưu trữ là không cần thiết;
3. Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền;
4. Hết thời hạn lưu trữ theo quy định của pháp luật;
5. Các trường hợp khác theo quy định pháp luật hiện hành.

Thông tin cá nhân Khách hàng có thể được lưu trữ xử lý trên điện toán đám mây do bên thứ ba ở trong hoặc ngoài nước Việt Nam cung cấp. Trong trường hợp đó, Khách hàng đồng ý cho phép Chúng tôi thực hiện việc lưu trữ, xử lý dữ liệu như trên.

5. Tổ chức, cá nhân được tiếp cận thông tin

Dữ liệu cá nhân của Khách hàng có thể được tiếp cận bởi các bộ phận, phòng ban, nhân viên của Pico để thực hiện xử lý dữ liệu theo quy định pháp luật và quy định, quy trình của Chúng tôi.

Các bên thứ ba có thể được tiếp cận, chia sẻ thông tin để thực hiện Mục đích bao gồm:

• Bên thứ ba để thực hiện các Mục đích trong phạm vi nêu tại Chính sách này và quy định pháp luật, bao gồm cả ngân hàng, công ty tài chính, đơn vị bảo hiểm, đại lý, nhà thầu, nhà cung cấp hàng hóa, dịch vụ (như đơn vị vận chuyển, đối tác lắp đặt, hãng sản xuất và trung tâm bảo hành, đơn vị cung cấp và vận hành hệ thống quản lý giao vận; nhà cung cấp quà tặng, dịch vụ chăm sóc khách hàng, đối tác viễn thông; đơn vị cung cấp dịch vụ tư vấn …), công ty mẹ, công ty con, công ty liên kết, công ty cùng chịu chung sự chi phối, trong cùng tập đoàn/nhóm công ty … của chúng tôi.

Các bên thứ ba sẽ sử dụng thông tin này để gửi cho Khách hàng thông tin liên lạc tiếp thị chỉ khi Khách hàng đồng ý. Trường hợp việc chuyển giao thông tin có thu phí để cung cấp dịch vụ cho Khách hàng hoặc phục vụ lợi ích hợp pháp của Khách hàng theo quy định pháp luật, trước mỗi lần chuyển giao, chúng tôi sẽ thông báo chính xác mục đích chuyển giao, tổ chức, cá nhân tiếp nhận và xử lý thông tin.

• Bên thứ ba khác mà Khách hàng yêu cầu Pico gửi thông tin của Khách hàng (hoặc bên mà Khách hàng đồng ý khi sử dụng một dịch vụ cụ thể khác). 
• Các cơ quan nhà nước có thẩm quyền theo quy định pháp luật và yêu cầu của các cơ quan này. Các thông tin cá nhân tiết lộ thuộc các loại thông tin được thu thập và xử lý theo Chính sách này. 
• Các cơ quan khác có liên quan đến điều tra gian lận, vi phạm sở hữu trí tuệ, vi phạm bản quyền, hoặc các hoạt động bất hợp pháp khác, tùy theo quyết định của chúng tôi tin rằng cần thiết hoặc thích hợp, hoặc theo thỏa thuận bảo mật hoặc theo yêu cầu của pháp luật.

Các Liên Kết:

Nền tảng thương mại có thể bao gồm quảng cáo của bên thứ ba và các liên kết đến các website khác hoặc khung của các website khác. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các thực hành của bất kỳ website hay dịch vụ bên thứ ba nào. Nghĩa vụ bảo mật và bảo vệ dữ liệu của bên thứ ba hay website khác là riêng biệt, độc lập và họ sẽ chịu trách nhiệm trực tiếp với Khách hàng trong trường hợp phát sinh sự cố. Chúng tôi khuyến nghị Khách hàng đọc chính sách bảo mật trên các website này trước khi cung cấp thông tin cá nhân cho họ.

6. Biện pháp bảo mật thông tin

Chúng tôi luôn nỗ lực để giữ an toàn thông tin cá nhân của Khách hàng, chúng tôi đã và đang thực hiện nhiều biện pháp bảo mật, bao gồm:

• Thông tin cá nhân của Khách hàng được bảo mật theo chính sách bảo vệ thông tin cá nhân của Pico. Việc thu thập và sử dụng thông tin chỉ được thực hiện khi có sự đồng ý của Khách hàng đó trừ những trường hợp pháp luật có quy định khác;
• Không sử dụng, không chuyển giao, cung cấp hay tiết lộ cho bên thứ ba về thông tin cá nhân Khách hàng ngoài Mục đích, phạm vi đã được công bố ở Chính sách này;
• Thiết lập quy định phân quyền, giới hạn truy cập, xây dựng quy trình xử lý và các biện pháp bảo mật phù hợp theo quy định của pháp luật;
• Yêu cầu các đơn vị vận chuyển, đối tác lắp đặt, bảo hành ký cam kết bảo mật; chỉ sử dụng dữ liệu cá nhân của Khách hàng để thực hiện đơn hàng, dịch vụ được giao và xóa, hủy dữ liệu sau khi hoàn thành theo thỏa thuận;
• Ẩn một phần thông tin (như số điện thoại, địa chỉ) của Khách hàng trên nhãn vận đơn, phiếu giao hàng và chứng từ in ấn, trong phạm vi không ảnh hưởng đến việc giao hàng, lắp đặt;
• Khi phát hiện hành vi vi phạm quy định về bảo vệ thông tin cá nhân được thu thập hoặc bị tấn công bởi hacker, chúng tôi sẽ thực hiện các biện pháp ngăn chặn, hạn chế và khắc phục hậu quả. Trường hợp hành vi vi phạm có thể gây ra các tổn hại theo quy định của pháp luật, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm.

Khách hàng, vì quyền lợi của mình, cần bảo mật thông tin tài khoản, dữ liệu cá nhân của mình, không chia sẻ cho bất kỳ ai mật khẩu, mã otp hay bất kỳ phương thức xác thực nào đã thiết lập.

7. Quyền của Khách hàng đối với các thông tin cá nhân được thu thập
   1. Quyền của Khách hàng

Bất kỳ Khách hàng nào tự nguyện cung cấp dữ liệu cá nhân cho Nguyễn Kim đều có các quyền như sau: 

• Được biết về hoạt động xử lý thông tin cá nhân nêu tại Chính sách này;
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép sử dụng, xử lý thông tin cá nhân nêu tại Chính sách này;
• Yêu cầu sao chép lại các thông tin được thu thập; 
• Xem, chỉnh sửa hoặc yêu cầu xem, chỉnh sửa, bổ sung thông tin cá nhân được thu thập
• Yêu cầu hạn chế xử lý thông tin cá nhân;
• Gửi yêu cầu phản đối việc xử lý thông tin cá nhân;
• Yêu cầu cung cấp, xóa, hủy các thông tin đã được thu thập;
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
• Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân có liên quan thực hiện các biện pháp, giải pháp bảo vệ thông tin cá nhân của mình theo quy định của pháp luật.
• Trường hợp rút lại sự đồng ý sẽ không ảnh hưởng đến các dữ liệu và hoạt động xử lý dữ liệu đã được thực hiện trước khi rút lại sự đồng ý.

Trường hợp hạn chế, xóa, hủy dữ liệu có thể ảnh hưởng đến việc cung cấp hàng hóa, dịch vụ và các quyền lợi của Khách hàng. Khi đó, nếu hàng hóa, dịch vụ bị chấm dứt một phần hoặc toàn bộ, thì trong phạm vi pháp luật cho phép, Pico sẽ không bồi thường cho bất kỳ tổn thất nào.

Trừ trường hợp pháp luật có quy định khác, Pico có quyền từ chối một phần hoặc toàn bộ yêu cầu hạn chế, xóa, hủy dữ liệu vì lý do sau đây:

• Ảnh hưởng đến nghĩa vụ pháp lý của Pico, bao gồm nghĩa vụ lưu trữ hồ sơ, nghĩa vụ báo cáo, giải trình theo quy định pháp luật;
• Dữ liệu cá nhân liên quan đến tranh chấp, khiếu nại hoặc tố tụng đang diễn ra;
• Dữ liệu cá nhân cần thiết để thực hiện nghĩa vụ bảo hành, hậu mãi đối với sản phẩm còn trong thời hạn bảo hành;
• Việc xử lý dữ liệu là cần thiết để bảo vệ quyền và lợi ích hợp pháp của Pico hoặc bên thứ ba;
• Yêu cầu gây cản trở hoạt động bình thường của Pico;
• Các trường hợp khác theo quy định pháp luật.

Pico sẽ thông báo việc từ chối và lý do từ chối cho Khách hàng.

1. 2. Phương thức, quy trình thực hiện quyền của Khách hàng về dữ liệu cá nhân

Khách hàng có thể thực hiện các quyền trên bằng cách tự truy cập vào website hoặc liên hệ với chúng tôi qua email hoặc địa chỉ liên lạc được nêu tại Mục 9, chúng tôi sẽ xử lý dữ liệu của Khách hàng theo yêu cầu theo quy trình sau đây:

• Khách hàng gửi yêu cầu;
• Công ty xác minh Khách hàng và xác nhận yêu cầu của Khách hàng;
• Phản hồi và xử lý yêu cầu của Khách hàng trong thời hạn theo quy định.
  3. Nghĩa vụ của Khách hàng

Khách hàng có nghĩa vụ liên quan đến việc bảo vệ dữ liệu cá nhân sau đây:

• Khách hàng có nghĩa vụ đảm bảo thông tin mình cung cấp là chính xác và hợp pháp.
• Trong trường hợp Khách hàng cung cấp dữ liệu cá nhân của người khác (người thân, người được ủy quyền, người liên hệ...), Khách hàng có nghĩa vụ xin sự đồng ý của người đó và tự chịu trách nhiệm lưu giữ bằng chứng về sự đồng ý này.
• Khách hàng có trách nhiệm tự bảo vệ thông tin tài khoản đăng nhập, mã OTP của tài khoản và thông báo ngay cho chúng tôi khi nghi ngờ tài khoản bị xâm phạm.
• Các nghĩa vụ khác theo quy định pháp luật.
• Pico được miễn trừ trách nhiệm trong trường hợp Khách hàng vi phạm nghĩa vụ này.

8. Việc sử dụng Cookies trên nền tảng thương mại

Cookies chỉ được nền tảng thương mại sử dụng để lưu lại trạng thái về các lần truy cập, các sản phẩm Khách hàng đã xem qua trong lần truy cập cuối cùng của Khách hàng nhằm mục đích trả lại trạng thái này cho Khách hàng khi truy cập lần sau. 

Việc chấp nhận cookie không phải là một yêu cầu bắt buộc khi truy cập website. Pico.vn chỉ sử dụng cookies thuận tiện cho Khách hàng trong việc sử dụng trang website. Khách hàng có thể thay đổi, từ chối việc sử dụng cookies bằng cách chọn các thiết lập thích hợp trên trình duyệt của Khách hàng.

Trường hợp website sử dụng dịch vụ của Google hoặc bên thứ ba khác để phân tích hoạt động sử dụng website, cá nhân hóa nội dung hoặc quảng cáo, chúng tôi sẽ thông báo cho Khách hàng về mục đích xử lý, loại dữ liệu được xử lý và bên tiếp nhận dữ liệu. Việc xử lý dữ liệu thông qua các cookies không cần thiết của Google hoặc bên thứ ba chỉ được thực hiện sau khi Khách hàng đồng ý theo quy định của pháp luật.

9. Giải quyết khiếu nại

Nếu Khách hàng có câu hỏi hoặc bất kỳ thắc mắc, khiếu nại nào về Chính sách này hoặc thực tế việc thu thập, xử lý dữ liệu cá nhân của chúng tôi, xin vui lòng liên hệ:

Hotline: 1800 6800 (miễn phí)

Email: chamsockhachhang@coreventure.vn

Các bộ phận liên quan của chúng tôi sẽ tiếp nhận và xử lý khiếu nại của Khách hàng theo quy trình nêu tại Mục 7.2, tuân thủ thời hạn theo quy định pháp luật.

10. Bên kiểm soát và xử lý dữ liệu cá nhân

Công ty Cổ phần Pico Retail

Giấy chứng nhận đăng ký doanh nghiệp số: 0110485438 do Sở Kế hoạch và Đầu tư thành phố Hà Nội cấp lần đầu ngày 22/09/2023.

Trụ sở chính: Tầng 3, Tòa nhà Xuân Thủy, số 173, đường Xuân Thủy, phường Cầu Giấy, Thành phố Hà Nội, Việt Nam.

Cập nhật lần cuối ngày [*]
​​​​​​​​​​​​​​