Chính sách bảo mật

01

Chúng tôi là ai

NHỤY là thương hiệu mỹ phẩm thực vật với cửa hàng tại Hà Nội. Với dữ liệu cá nhân thu thập qua website này, chúng tôi là bên kiểm soát dữ liệu (data controller).

• Địa chỉ: 34 Nguyễn Khuyến, Đống Đa, Hà Nội
• Điện thoại: 024 3956 8822
• Email phụ trách bảo vệ dữ liệu (DPO): privacy@nhuy.vn

02

Dữ liệu chúng tôi thu thập

Qua biểu mẫu liên hệ, chúng tôi nhận đúng những gì bạn tự điền: họ và tên, số điện thoại, nhu cầu bạn chọn và phần ghi chú. Không có trường nào khác được ghi lại.

Chúng tôi không thu thập dữ liệu nhạy cảm theo Điều 9 GDPR: sức khoẻ, tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học hay xu hướng tính dục. Ô ghi chú là tuỳ chọn — bạn không cần mô tả tình trạng da nếu không muốn.

Biểu mẫu trên bản mẫu này không gửi dữ liệu đi đâu — nó chỉ hiện một dòng xác nhận ngay tại trình duyệt. Khi nối biểu mẫu với máy chủ thật, chính sách này phải được cập nhật theo đúng đường đi mới của dữ liệu.

03

Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu của bạn theo Điều 6(1)(b) GDPR — thực hiện hợp đồng hoặc các bước trước khi ký hợp đồng theo yêu cầu của bạn. Cụ thể: gọi lại tư vấn chọn sản phẩm, xác nhận đơn hàng, trao đổi về hợp tác bán sỉ.

Chúng tôi không dùng dữ liệu này để gửi tin quảng cáo khi chưa có sự đồng ý riêng theo Điều 6(1)(a) GDPR. Sự đồng ý đó, nếu có, luôn rút lại được bất cứ lúc nào.

04

Cookie và bộ nhớ trình duyệt

Website chỉ dùng cookie cần thiết cho chức năng hoạt động. Không có cookie quảng cáo, không có mã theo dõi của bên thứ ba, không có công cụ phân tích hành vi.

Hai thứ được lưu ngay trên thiết bị của bạn và không gửi về máy chủ: lựa chọn cookie của bạn (localStorage) và số món trong giỏ hàng minh hoạ (sessionStorage, tự xoá khi bạn đóng tab). Bạn xoá cả hai bất cứ lúc nào bằng cách xoá dữ liệu website trong trình duyệt.

Nếu về sau chúng tôi thêm công cụ đo lường, công cụ đó chỉ được nạp sau khi bạn bấm "Chấp nhận" trên thanh lựa chọn cookie.

05

Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn. Dữ liệu không được chia sẻ cho bên thứ ba ngoài các mục đích nêu tại mục 03, trừ khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

Website không nhúng widget mạng xã hội hay tập lệnh của bên thứ ba có khả năng đọc dữ liệu biểu mẫu. Khung bản đồ ở trang liên hệ do OpenStreetMap cung cấp và chỉ hiển thị vị trí, không nhận dữ liệu bạn nhập.

06

Lưu trữ và bảo mật

Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ đều được mã hoá qua HTTPS/TLS.

Dữ liệu biểu mẫu chỉ được giữ trong thời gian cần cho mục đích thu thập rồi bị xoá — tối đa 24 tháng với yêu cầu tư vấn không dẫn tới đơn hàng. Chỉ nhân sự phụ trách trực tiếp yêu cầu của bạn mới được xem.

07

Quyền của bạn theo GDPR

Với dữ liệu cá nhân của mình, bạn có các quyền sau:

• Quyền truy cập — biết chúng tôi đang giữ dữ liệu gì về bạn (Điều 15)
• Quyền chỉnh sửa — yêu cầu sửa dữ liệu sai hoặc chưa đầy đủ (Điều 16)
• Quyền xoá — yêu cầu xoá dữ liệu khi không còn cần thiết (Điều 17)
• Quyền hạn chế xử lý — tạm dừng việc xử lý dữ liệu (Điều 18)
• Quyền di chuyển dữ liệu — nhận lại dữ liệu ở định dạng máy đọc được (Điều 20)
• Quyền phản đối — phản đối việc xử lý dữ liệu của bạn (Điều 21)

Gửi yêu cầu tới privacy@nhuy.vn; chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có quyền khiếu nại lên cơ quan giám sát bảo vệ dữ liệu (DPA) tại nơi bạn cư trú.

08

Liên hệ

Mọi câu hỏi về chính sách này hoặc về cách chúng tôi xử lý dữ liệu, gửi tới đầu mối phụ trách bảo vệ dữ liệu: privacy@nhuy.vn, hoặc gọi 024 3956 8822 trong giờ mở cửa.