Phước Swiss Jewelry & Diamond ("Phước Swiss", "chúng tôi") tôn trọng quyền riêng tư của khách hàng và cam kết xử lý dữ liệu cá nhân đúng quy định pháp luật. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An toàn thông tin mạng số 86/2015/QH13, Luật Giao dịch điện tử số 20/2023/QH15 và Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15.

1. Phạm vi áp dụng

Chính sách áp dụng cho dữ liệu cá nhân mà Phước Swiss xử lý khi khách hàng truy cập website phuocswiss.com, liên hệ qua điện thoại, email hoặc mạng xã hội, mua hàng tại showroom, và sử dụng dịch vụ bảo hành, chăm sóc sản phẩm.

Trong phạm vi chính sách này, Phước Swiss là Bên Kiểm soát dữ liệu cá nhân đối với dữ liệu của khách hàng.

2. Dữ liệu cá nhân chúng tôi xử lý

Dữ liệu cá nhân cơ bản:

• Họ và tên, giới tính, ngày sinh nếu khách hàng cung cấp.
• Số điện thoại, địa chỉ email, địa chỉ liên hệ và địa chỉ giao hàng.
• Nội dung trao đổi với chúng tôi qua điện thoại, email, tin nhắn.
• Lịch sử mua hàng, lịch sử bảo hành, sở thích sản phẩm.
• Dữ liệu kỹ thuật khi truy cập website: địa chỉ IP, loại thiết bị, trình duyệt, trang đã xem, thời điểm truy cập.

Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm. Khi phải thu thập dữ liệu nhạy cảm để thực hiện một giao dịch cụ thể, chúng tôi thông báo rõ và xin sự đồng ý riêng của khách hàng.

Chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ. Giao dịch thanh toán thẻ được thực hiện qua cổng thanh toán của đối tác được cấp phép.

3. Mục đích xử lý dữ liệu

• Tiếp nhận, xác nhận và thực hiện đơn hàng; xuất hoá đơn theo quy định.
• Giao hàng và liên hệ với khách hàng về tình trạng đơn hàng.
• Thực hiện nghĩa vụ bảo hành, đổi trả, chăm sóc sản phẩm.
• Tư vấn sản phẩm và trả lời yêu cầu của khách hàng.
• Cải thiện website, sản phẩm và chất lượng dịch vụ.
• Gửi thông tin về sản phẩm mới, chương trình ưu đãi, nếu khách hàng đồng ý nhận.
• Thực hiện nghĩa vụ kế toán, thuế và các nghĩa vụ pháp lý khác.
• Phòng ngừa, phát hiện gian lận và bảo vệ an toàn hệ thống.

4. Căn cứ xử lý và sự đồng ý

Chúng tôi xử lý dữ liệu cá nhân trên cơ sở sự đồng ý của khách hàng, hoặc khi việc xử lý là cần thiết để thực hiện hợp đồng với khách hàng, để thực hiện nghĩa vụ theo quy định của pháp luật, hoặc để bảo vệ tính mạng, sức khoẻ của khách hàng hay của người khác trong trường hợp khẩn cấp.

Sự đồng ý của khách hàng được thể hiện rõ ràng, cụ thể cho từng mục đích. Sự im lặng hoặc không phản hồi không được coi là đồng ý. Khách hàng có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

5. Thời gian lưu trữ

Chúng tôi lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích xử lý đã thông báo, hoặc theo thời hạn mà pháp luật yêu cầu.

• Dữ liệu đơn hàng và hoá đơn: lưu theo thời hạn quy định của pháp luật về kế toán.
• Dữ liệu bảo hành: lưu trong suốt thời gian bảo hành và chăm sóc trọn đời sản phẩm.
• Dữ liệu tiếp thị: lưu cho đến khi khách hàng rút lại sự đồng ý.

Hết thời hạn lưu trữ, dữ liệu được xoá hoặc ẩn danh hoá.

6. Chia sẻ dữ liệu

Chúng tôi không bán, không trao đổi dữ liệu cá nhân của khách hàng. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Đơn vị vận chuyển, để giao hàng đến địa chỉ khách hàng cung cấp.
• Cổng thanh toán và ngân hàng, để xử lý giao dịch.
• Đơn vị cung cấp hạ tầng công nghệ và lưu trữ dữ liệu cho website.
• Tổ chức giám định, kiểm định độc lập khi cần xác minh chất lượng sản phẩm.
• Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.

Các bên xử lý dữ liệu thay mặt chúng tôi đều phải cam kết bảo mật và chỉ được xử lý dữ liệu theo đúng phạm vi chúng tôi uỷ quyền.

7. Chuyển dữ liệu ra nước ngoài

Một số dịch vụ hạ tầng website có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi có hoạt động chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi thực hiện đánh giá tác động và lập hồ sơ theo đúng yêu cầu của Nghị định 13/2023/NĐ-CP, đồng thời bảo đảm bên nhận áp dụng biện pháp bảo vệ tương đương.

8. Biện pháp bảo vệ dữ liệu

• Kết nối tới website được mã hoá bằng giao thức HTTPS.
• Phân quyền truy cập theo vai trò; chỉ nhân sự có nhiệm vụ liên quan mới được tiếp cận dữ liệu khách hàng.
• Sao lưu định kỳ và kiểm soát nhật ký truy cập.
• Đào tạo nhân sự về bảo vệ dữ liệu cá nhân.

Trường hợp phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền theo đúng thời hạn luật định và thông báo cho khách hàng bị ảnh hưởng.

9. Cookie

Website sử dụng cookie và công nghệ tương tự để ghi nhớ lựa chọn ngôn ngữ, giữ bộ lọc sản phẩm và đo lường hiệu quả hoạt động. Khách hàng có thể từ chối hoặc xoá cookie trong cài đặt trình duyệt; một số chức năng của website có thể hoạt động không đầy đủ khi cookie bị tắt.

10. Quyền của khách hàng

Theo Nghị định 13/2023/NĐ-CP, khách hàng có các quyền sau đối với dữ liệu cá nhân của mình:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân.
• Truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.
• Rút lại sự đồng ý đã cung cấp.
• Yêu cầu xoá dữ liệu cá nhân.
• Yêu cầu hạn chế xử lý dữ liệu cá nhân.
• Yêu cầu cung cấp dữ liệu cá nhân của mình.
• Phản đối việc xử lý dữ liệu cá nhân.
• Khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
• Yêu cầu bồi thường thiệt hại khi có vi phạm quy định về bảo vệ dữ liệu cá nhân.
• Tự bảo vệ theo quy định của pháp luật.

Chúng tôi phản hồi yêu cầu của khách hàng trong thời hạn 72 giờ kể từ khi nhận được yêu cầu, trừ trường hợp pháp luật có quy định khác.

11. Dữ liệu của trẻ em

Website và dịch vụ của Phước Swiss không hướng tới trẻ em dưới 16 tuổi. Việc xử lý dữ liệu cá nhân của trẻ em chỉ được thực hiện khi có sự đồng ý của trẻ em từ đủ 7 tuổi trở lên và của cha, mẹ hoặc người giám hộ theo quy định.

12. Thay đổi chính sách

Chính sách có thể được cập nhật khi quy định pháp luật hoặc hoạt động của chúng tôi thay đổi. Bản cập nhật được công bố trên trang này. Với thay đổi ảnh hưởng đáng kể đến quyền của khách hàng, chúng tôi thông báo trước qua email hoặc trên website.

13. Liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ qua email hoặc hotline ghi ở chân trang, hoặc gửi văn bản đến địa chỉ showroom của Phước Swiss.