1. Căn cứ pháp lý và phạm vi
Chính sách này được xây dựng theo Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ về bảo vệ dữ liệu cá nhân, cùng các quy định pháp luật Việt Nam có liên quan.
Trong chính sách này, Xe Ghép Hà Nội Hưng Yên là Bên Kiểm soát dữ liệu cá nhân — đơn vị quyết định mục đích và phương tiện xử lý dữ liệu. Bạn, với tư cách khách hàng cung cấp thông tin, là Chủ thể dữ liệu và có đầy đủ các quyền được nêu tại Mục 5 dưới đây.
Chính sách áp dụng cho mọi hoạt động xử lý dữ liệu cá nhân phát sinh khi bạn đặt xe, gửi hàng, liên hệ hoặc truy cập website của Xe Ghép Hà Nội Hưng Yên.
2. Dữ liệu cá nhân được xử lý
Xe Ghép Hà Nội Hưng Yên chỉ xử lý dữ liệu cá nhân cơ bản theo Điều 2 Nghị định 13/2023/NĐ-CP, cụ thể gồm:
- Họ và tên của bạn.
- Số điện thoại liên hệ.
- Địa chỉ email, nếu bạn tự nguyện cung cấp.
- Địa chỉ điểm đón và điểm trả của chuyến đi.
- Số điện thoại người nhận hàng, khi bạn sử dụng dịch vụ gửi hàng.
- Dữ liệu kỹ thuật của lượt gửi form: địa chỉ IP, thời điểm gửi — dùng để chống spam.
Xe Ghép Hà Nội Hưng Yên KHÔNG thu thập và KHÔNG xử lý dữ liệu cá nhân nhạy cảm theo khoản 4 Điều 2 Nghị định 13/2023/NĐ-CP, tức là không thu thập thông tin về tình trạng sức khỏe, đời sống riêng tư, quan điểm chính trị, tôn giáo, dữ liệu sinh trắc học, dữ liệu về tài chính hay vị trí GPS của bạn.
Khi bạn cung cấp số điện thoại của người thứ ba, ví dụ số của người nhận hàng, bạn có trách nhiệm bảo đảm người đó biết và đồng ý cho bạn cung cấp số điện thoại của họ cho nhà xe nhằm mục đích giao hàng.
3. Mục đích và căn cứ xử lý
Mỗi loại dữ liệu chỉ được xử lý cho mục đích cụ thể, gắn với một căn cứ pháp lý rõ ràng:
- Thực hiện hợp đồng vận chuyển với bạn: liên hệ xác nhận đơn, chuyển thông tin cho tài xế, thực hiện chuyến đi. Căn cứ: cần thiết để thực hiện hợp đồng mà bạn là một bên.
- Hỗ trợ khách hàng: tra cứu đơn, xử lý khiếu nại, trả lại đồ bỏ quên. Căn cứ: thực hiện hợp đồng và lợi ích hợp pháp của các bên.
- Bảo đảm an toàn hệ thống: chống spam, chống lạm dụng form. Căn cứ: lợi ích hợp pháp của Bên Kiểm soát dữ liệu.
- Tuân thủ nghĩa vụ kế toán, thuế và yêu cầu hợp pháp của cơ quan nhà nước. Căn cứ: nghĩa vụ theo quy định pháp luật.
- Gửi thông tin khuyến mại, nếu có. Căn cứ: sự đồng ý riêng của bạn, và bạn có thể rút lại bất cứ lúc nào.
Xe Ghép Hà Nội Hưng Yên không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu. Nếu phát sinh mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước.
4. Sự đồng ý của bạn
Khi đặt xe, bạn được yêu cầu tích chọn ô đồng ý với chính sách của nhà xe. Ô này không được tích sẵn, bạn phải chủ động chọn — đúng theo yêu cầu về sự đồng ý phải rõ ràng và tự nguyện tại Điều 11 Nghị định 13/2023/NĐ-CP.
Sự im lặng hoặc không phản hồi của bạn không được coi là đồng ý. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng tới tính hợp pháp của hoạt động xử lý dữ liệu đã thực hiện trước đó. Lưu ý rằng nếu bạn rút lại sự đồng ý với việc xử lý dữ liệu cần cho chuyến đi, nhà xe sẽ không thể tiếp tục thực hiện chuyến đó.
5. Quyền của bạn với tư cách chủ thể dữ liệu
Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền được biết: biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình.
- Quyền truy cập: xem, yêu cầu cung cấp bản sao dữ liệu cá nhân của mình mà nhà xe đang giữ.
- Quyền rút lại sự đồng ý đã cấp trước đó.
- Quyền xóa dữ liệu cá nhân của mình.
- Quyền hạn chế xử lý dữ liệu.
- Quyền yêu cầu cung cấp dữ liệu cá nhân của mình.
- Quyền phản đối việc xử lý dữ liệu nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cho bên thứ ba.
- Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
- Quyền yêu cầu bồi thường thiệt hại khi có vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.
- Quyền tự bảo vệ theo quy định của Bộ luật Dân sự và pháp luật có liên quan.
6. Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào nêu trên, bạn gửi yêu cầu tới Xe Ghép Hà Nội Hưng Yên qua hotline 0988 123 456 hoặc email infor@vigogroup.vn. Yêu cầu nên nêu rõ bạn muốn thực hiện quyền nào và kèm mã đặt xe hoặc số điện thoại đã dùng để đặt, giúp chúng tôi tra đúng dữ liệu của bạn.
Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý. Bước này là bắt buộc: nếu cung cấp dữ liệu cho bất kỳ ai đọc đúng một mã đơn, chính bạn mới là người bị thiệt hại. Yêu cầu của bạn được xử lý trong vòng 72 giờ theo quy định tại Nghị định 13/2023/NĐ-CP. Trường hợp phức tạp cần thêm thời gian, chúng tôi sẽ thông báo lý do cho bạn.
Việc thực hiện các quyền này không mất phí. Chúng tôi có thể từ chối yêu cầu xóa dữ liệu nếu pháp luật yêu cầu nhà xe phải tiếp tục lưu giữ, ví dụ nghĩa vụ lưu chứng từ kế toán, và sẽ nêu rõ lý do khi từ chối.
7. Bên thứ ba tiếp nhận dữ liệu
- Tài xế thực hiện chuyến của bạn: nhận tên, số điện thoại, điểm đón và điểm trả — chỉ trong phạm vi chuyến đó.
- Nhà cung cấp hạ tầng lưu trữ website và cơ sở dữ liệu, theo hợp đồng có điều khoản bảo mật.
- Cơ quan nhà nước có thẩm quyền, khi có yêu cầu hợp pháp bằng văn bản.
Xe Ghép Hà Nội Hưng Yên không bán, không trao đổi và không chuyển giao dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn được lưu trữ trên hệ thống đặt tại Việt Nam. Nếu phát sinh nhu cầu chuyển dữ liệu ra nước ngoài, chúng tôi sẽ thực hiện đầy đủ thủ tục theo Chương III Nghị định 13/2023/NĐ-CP và thông báo cho bạn.
8. Thời gian lưu trữ và xóa dữ liệu
Dữ liệu của bạn được lưu trong thời gian cần thiết để thực hiện chuyến đi, xử lý khiếu nại phát sinh sau đó và đáp ứng nghĩa vụ kế toán, thuế theo quy định pháp luật. Hết thời hạn này, dữ liệu được xóa hoặc chuyển sang dạng ẩn danh không còn nhận dạng được cá nhân bạn.
Bạn có quyền yêu cầu xóa sớm hơn theo Mục 6. Chúng tôi sẽ thực hiện, trừ phần dữ liệu mà pháp luật buộc phải lưu giữ.
9. Biện pháp bảo vệ dữ liệu
- Mã hóa đường truyền bằng HTTPS cho mọi dữ liệu gửi từ trình duyệt của bạn.
- Phân quyền truy cập theo vai trò: chỉ nhân sự có nhiệm vụ mới xem được dữ liệu đơn.
- Tài khoản quản trị được bảo vệ bằng mật khẩu mã hóa và tự khóa khi đăng nhập sai nhiều lần.
- Ghi nhật ký các thao tác quan trọng trên dữ liệu để truy vết khi cần.
- Đơn hàng không bị xóa cứng mà chỉ được đánh dấu đã xóa, tránh mất dữ liệu do thao tác nhầm.
- Tra cứu đơn bắt buộc phải có đồng thời mã đơn và số điện thoại khớp nhau, ngăn việc dò mã hàng loạt.
10. Xử lý sự cố dữ liệu
Trường hợp phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, Xe Ghép Hà Nội Hưng Yên sẽ thông báo cho Bộ Công an theo Mẫu số 03 tại Phụ lục Nghị định 13/2023/NĐ-CP chậm nhất 72 giờ sau khi xảy ra hành vi vi phạm, đồng thời thông báo cho các chủ thể dữ liệu bị ảnh hưởng và triển khai biện pháp khắc phục.
11. Dữ liệu của trẻ em
Dịch vụ của Xe Ghép Hà Nội Hưng Yên hướng tới người từ đủ 18 tuổi trở lên. Chúng tôi không chủ động thu thập dữ liệu của trẻ em. Khi trẻ em đi cùng chuyến, nhà xe chỉ ghi nhận số lượng khách và độ tuổi ở mức cần thiết để bố trí ghế phù hợp, do người lớn đặt xe cung cấp. Việc xử lý dữ liệu của trẻ em dưới 16 tuổi, nếu phát sinh, luôn cần sự đồng ý của cha, mẹ hoặc người giám hộ theo Điều 20 Nghị định 13/2023/NĐ-CP.
12. Liên hệ về dữ liệu cá nhân
Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan tới dữ liệu cá nhân, bạn liên hệ Xe Ghép Hà Nội Hưng Yên qua hotline 0988 123 456 hoặc email infor@vigogroup.vn. Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền nếu cho rằng quyền của mình bị xâm phạm.