Chính sách bảo mật

1. Chúng tôi là ai

MÁT LÀNH Shop là đơn vị bán lẻ đồ gia dụng làm mát, chịu trách nhiệm xử lý dữ liệu (data controller) đối với thông tin bạn gửi qua trang này.

• Tên đơn vị: MÁT LÀNH Shop
• Địa chỉ: [placeholder — điền địa chỉ đăng ký kinh doanh]
• Điện thoại: 0900 123 456
• Zalo: zalo.me/0900123456
• Email: [placeholder — điền email liên hệ chính thức]

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu bạn tự điền vào biểu mẫu đặt hàng và dữ liệu kỹ thuật tối thiểu để trang chạy được:

• Họ và tên — để gọi đúng người nhận hàng.
• Số điện thoại — để nhân viên gọi xác nhận và để đơn vị vận chuyển liên hệ khi giao.
• Địa chỉ nhận hàng — để giao đơn.
• Gói mua và combo ưu đãi bạn chọn — để tính đúng số lượng quạt và quà kèm.
• Lựa chọn cookie của bạn — lưu trong bộ nhớ trình duyệt (localStorage) với khoá gdpr-consent.

Chúng tôi không thu thập số căn cước, thông tin thẻ ngân hàng hay dữ liệu nhạy cảm nào khác qua trang này. Đơn hàng thanh toán khi nhận hàng (COD).

3. Căn cứ pháp lý

Theo pháp luật Việt Nam — Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân: chúng tôi xử lý dữ liệu của bạn trên cơ sở sự đồng ý tại Điều 11, trong phạm vi và đúng mục đích đã thông báo tại Điều 13. Bạn được rút lại sự đồng ý theo Điều 12, và được thực hiện các quyền của chủ thể dữ liệu tại Điều 9 (biết, đồng ý, truy cập, rút lại đồng ý, xoá, hạn chế, cung cấp, phản đối, khiếu nại, yêu cầu bồi thường, tự bảo vệ).

Theo GDPR (Điều 6) — áp dụng cho khách trong Khu vực Kinh tế châu Âu:

• Thực hiện hợp đồng — Điều 6(1)(b): xử lý tên, số điện thoại, địa chỉ để giao đơn hàng bạn đặt.
• Sự đồng ý — Điều 6(1)(a): lưu lựa chọn cookie, và liên hệ lại nếu bạn cho phép nhận thông tin khuyến mãi.
• Lợi ích hợp pháp — Điều 6(1)(f): chống đơn ảo, bảo vệ trang khỏi lạm dụng, thống kê tổng hợp không định danh.
• Nghĩa vụ pháp lý — Điều 6(1)(c): lưu chứng từ bán hàng theo quy định kế toán và thuế.

4. Cookie và bộ nhớ trình duyệt

Trang không đặt cookie quảng cáo và không nhúng mã theo dõi của bên thứ ba. Mục duy nhất được lưu là lựa chọn của bạn ở thanh đồng ý (gdpr-consent), giữ trong trình duyệt tới khi bạn xoá dữ liệu trang.

Phông chữ Be Vietnam Pro được tải từ Google Fonts; khi đó địa chỉ IP của bạn được gửi tới máy chủ Google theo chính sách của họ. Ảnh minh hoạ sản phẩm được tải từ Unsplash, cũng gửi địa chỉ IP tới máy chủ của dịch vụ đó. Nếu muốn tránh hoàn toàn, bạn có thể yêu cầu chúng tôi lưu phông chữ và ảnh ngay trên máy chủ của trang.

5. Chia sẻ dữ liệu với ai

Chúng tôi không bán và không trao đổi dữ liệu của bạn. Dữ liệu chỉ được chuyển cho các bên cần thiết để hoàn tất đơn hàng:

• Đơn vị vận chuyển — nhận tên, số điện thoại, địa chỉ để giao hàng.
• Nhà cung cấp hạ tầng lưu trữ trang — xử lý theo hợp đồng, không dùng dữ liệu cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền — chỉ khi có yêu cầu hợp pháp bằng văn bản.

6. Lưu trữ và bảo mật

Dữ liệu đơn hàng được lưu tối đa 24 tháng kể từ ngày giao hàng, trừ chứng từ kế toán phải lưu theo thời hạn luật định. Sau thời hạn đó dữ liệu được xoá hoặc ẩn danh hoá.

Mọi dữ liệu bạn gửi đi được truyền qua kết nối mã hoá TLS (HTTPS). Quyền truy cập danh sách đơn hàng chỉ mở cho nhân viên trực tiếp xử lý đơn và được ghi nhật ký.

7. Quyền của bạn (Điều 15–21 GDPR)

• Quyền truy cập (Điều 15) — yêu cầu bản sao dữ liệu chúng tôi đang giữ về bạn.
• Quyền chỉnh sửa (Điều 16) — sửa thông tin sai hoặc chưa đầy đủ.
• Quyền xoá (Điều 17) — yêu cầu xoá dữ liệu khi không còn cần cho mục đích đã nêu.
• Quyền hạn chế xử lý (Điều 18) — tạm dừng việc xử lý trong khi khiếu nại được xem xét.
• Quyền chuyển dữ liệu (Điều 20) — nhận dữ liệu ở định dạng máy đọc được.
• Quyền phản đối (Điều 21) — phản đối việc xử lý dựa trên lợi ích hợp pháp, gồm cả tiếp thị.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng tới tính hợp pháp của việc xử lý trước đó. Chúng tôi trả lời yêu cầu trong vòng 30 ngày.

8. Liên hệ và khiếu nại

Mọi yêu cầu về dữ liệu cá nhân xin gửi tới người phụ trách bảo vệ dữ liệu của MÁT LÀNH Shop:

• Người phụ trách: [placeholder — điền tên người phụ trách / DPO]
• Email: [placeholder — điền email nhận yêu cầu về dữ liệu]
• Điện thoại: 0900 123 456

Nếu chưa hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan quản lý về bảo vệ dữ liệu cá nhân có thẩm quyền — tại Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05, Bộ Công an) theo Nghị định 13/2023/NĐ-CP.