Chính sách bảo mật

01

Chúng tôi là ai

NÔNG SỚM là đơn vị phân phối nông sản tươi từ các vườn liên kết tại Lâm Đồng, Sơn La và Đồng bằng sông Cửu Long. Chúng tôi là bên kiểm soát dữ liệu (data controller) đối với dữ liệu cá nhân thu thập qua website này.

• Kho lạnh & địa chỉ liên hệ: 128 Đường Nguyễn Duy Trinh, P. Bình Trưng Tây, TP. Thủ Đức, TP.HCM
• Hotline: 0901 234 567
• Email phụ trách bảo vệ dữ liệu: privacy@nongsom.vn

Chính sách này áp dụng cho người truy cập website, người đăng ký thư mùa vụ và người gửi biểu mẫu liên hệ.

02

Dữ liệu chúng tôi thu thập

Qua biểu mẫu liên hệ: họ và tên, số điện thoại, email (nếu bạn điền) và nội dung tin nhắn. Qua thư mùa vụ: chỉ địa chỉ email. Qua ghi chú đơn hàng: nội dung bạn tự nhập, ví dụ hướng dẫn để hàng trước cửa.

Giỏ hàng của bạn được lưu trong bộ nhớ trình duyệt của chính bạn (localStorage, khoá nong-som-cart). Dữ liệu này không được gửi tới máy chủ của chúng tôi ở bản mẫu này, và bạn có thể xoá bất cứ lúc nào bằng cách xoá dữ liệu duyệt web.

Chúng tôi không thu thập dữ liệu nhạy cảm theo Điều 9 GDPR: sức khoẻ, tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học hay xu hướng tính dục. Vui lòng không điền các thông tin này vào ghi chú đơn hay tin nhắn.

Bản mẫu này không gửi biểu mẫu đi đâu — nó chỉ hiển thị thông báo xác nhận ngay tại trình duyệt. Khi nối biểu mẫu với máy chủ thật, chính sách này phải được cập nhật theo đúng đường đi mới của dữ liệu.

03

Mục đích và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau của GDPR:

• Thực hiện hợp đồng (Điều 6(1)(b)): xử lý đơn hàng, giao hàng, liên hệ về đơn và giải quyết đổi trả.
• Sự đồng ý (Điều 6(1)(a)): gửi thư mùa vụ qua email. Bạn rút lại đồng ý bất cứ lúc nào bằng liên kết huỷ đăng ký trong mọi thư.
• Lợi ích hợp pháp (Điều 6(1)(f)): bảo đảm an toàn website và phòng chống gian lận đặt hàng, ở mức tối thiểu cần thiết.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): lưu chứng từ bán hàng theo quy định kế toán và thuế hiện hành.

04

Cookie và bộ nhớ trình duyệt

Website này không dùng cookie quảng cáo, không gắn pixel theo dõi và không chạy công cụ phân tích hành vi bên thứ ba.

Chúng tôi chỉ dùng bộ nhớ trình duyệt cho hai mục đích kỹ thuật:

• nong-som-cart — giữ giỏ hàng của bạn giữa các trang.
• gdpr-consent — ghi nhớ lựa chọn cookie để không hỏi lại bạn ở mỗi lần truy cập.

Cả hai đều thuộc nhóm cần thiết cho chức năng bạn chủ động yêu cầu. Bạn có thể xoá chúng bất cứ lúc nào trong phần cài đặt dữ liệu duyệt web của trình duyệt. Nếu sau này chúng tôi nhúng bản đồ hoặc video của bên thứ ba, các nội dung đó chỉ được tải sau khi bạn đồng ý.

05

Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn.

Dữ liệu chỉ được chia sẻ với các bên xử lý (data processor) cần thiết để hoàn thành đơn hàng, và chỉ ở mức tối thiểu:

• Đơn vị vận chuyển: tên, số điện thoại, địa chỉ giao và ghi chú giao hàng.
• Nhà cung cấp hạ tầng lưu trữ website và dịch vụ gửi email.
• Cổng thanh toán, khi bạn chọn thanh toán trực tuyến — chúng tôi không lưu số thẻ của bạn.

Mọi bên xử lý đều làm việc theo hợp đồng xử lý dữ liệu. Nếu một bên đặt máy chủ ngoài Khu vực Kinh tế châu Âu, việc chuyển dữ liệu được bảo vệ bằng Điều khoản hợp đồng chuẩn (SCC) của Uỷ ban châu Âu.

06

Lưu trữ và bảo mật

Thời hạn lưu trữ:

• Tin nhắn liên hệ: 12 tháng kể từ lần trao đổi cuối.
• Dữ liệu đơn hàng và chứng từ kế toán: 10 năm theo quy định lưu trữ chứng từ.
• Email đăng ký thư mùa vụ: tới khi bạn huỷ đăng ký.

Toàn bộ website chạy trên kết nối mã hoá TLS (HTTPS). Quyền truy cập dữ liệu khách hàng được giới hạn theo vai trò và có ghi nhật ký. Nếu xảy ra sự cố lộ lọt dữ liệu có rủi ro với quyền và tự do của bạn, chúng tôi thông báo cho cơ quan giám sát trong vòng 72 giờ và thông báo trực tiếp cho bạn theo Điều 33 và 34 GDPR.

07

Quyền của bạn theo GDPR

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập (Điều 15): yêu cầu bản sao dữ liệu chúng tôi đang giữ về bạn.
• Quyền chỉnh sửa (Điều 16): sửa dữ liệu sai hoặc chưa đầy đủ.
• Quyền xoá (Điều 17): yêu cầu xoá dữ liệu khi không còn cần cho mục đích đã thu thập.
• Quyền hạn chế xử lý (Điều 18): yêu cầu tạm dừng xử lý trong khi khiếu nại được xem xét.
• Quyền di chuyển dữ liệu (Điều 20): nhận dữ liệu ở định dạng máy đọc được hoặc yêu cầu chuyển sang bên khác.
• Quyền phản đối (Điều 21): phản đối việc xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý (Điều 7(3)): rút bất cứ lúc nào, không ảnh hưởng tính hợp pháp của việc xử lý trước đó.

Gửi yêu cầu tới privacy@nongsom.vn. Chúng tôi phản hồi trong vòng 30 ngày và không thu phí, trừ trường hợp yêu cầu lặp lại quá mức.

08

Liên hệ và khiếu nại

Mọi câu hỏi về chính sách này xin gửi tới:

• Email bảo vệ dữ liệu: privacy@nongsom.vn
• Hotline: 0901 234 567 (14:00 — 22:00 hằng ngày)
• Địa chỉ: 128 Đường Nguyễn Duy Trinh, P. Bình Trưng Tây, TP. Thủ Đức, TP.HCM

Nếu bạn cho rằng việc xử lý dữ liệu của chúng tôi vi phạm GDPR, bạn có quyền khiếu nại tới cơ quan giám sát bảo vệ dữ liệu tại nơi bạn cư trú hoặc nơi xảy ra vi phạm (Điều 77 GDPR). Chúng tôi mong bạn liên hệ với chúng tôi trước để cùng xử lý.

Cập nhật lần cuối: 20/08/2026. Khi chính sách thay đổi, chúng tôi đăng bản mới tại địa chỉ này kèm ngày cập nhật.