Chính sách bảo mật

AVA Group (“AVA”, “Chúng tôi”) cam kết tôn trọng và bảo vệ quyền riêng tư, dữ liệu cá nhân của Khách hàng, Đối tác, Nhân sự và các cá nhân có liên quan khi truy cập website, sử dụng sản phẩm, dịch vụ hoặc tương tác với AVA Group.

Chính sách này được xây dựng nhằm mô tả cách thức AVA Group thu thập, xử lý, lưu trữ, sử dụng, chia sẻ và bảo vệ Dữ liệu Cá nhân theo quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Việc Quý khách cung cấp Dữ liệu Cá nhân đồng nghĩa với việc Quý khách đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

• Dữ liệu cá nhân: Thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một cá nhân cụ thể hoặc giúp xác định một cá nhân cụ thể.
• Chủ thể dữ liệu: Cá nhân mà dữ liệu cá nhân phản ánh.
• Xử lý dữ liệu cá nhân: Một hoặc nhiều hoạt động tác động đến dữ liệu cá nhân như thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, sử dụng, chia sẻ, xóa hoặc hủy.
• Bên kiểm soát dữ liệu: AVA Group – đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân.

3.1 Dữ liệu cá nhân cơ bản

• Họ và tên
• Số điện thoại
• Email
• Địa chỉ liên hệ
• Thông tin doanh nghiệp (nếu có)
• Nội dung trao đổi, yêu cầu, phản hồi

3.2 Dữ liệu cá nhân nhạy cảm (nếu phát sinh)

• Thông tin tài chính phục vụ thanh toán, hợp đồng
• Thông tin nhân sự, hồ sơ lao động (đối với nhân viên, ứng viên)
• Các dữ liệu khác theo yêu cầu pháp luật hoặc theo sự đồng ý riêng biệt của Chủ thể dữ liệu
• AVA Group không thu thập dữ liệu vượt quá phạm vi cần thiết cho mục đích hoạt động hợp pháp.

AVA Group xử lý dữ liệu cá nhân nhằm các mục đích sau:

• Cung cấp, vận hành và cải tiến sản phẩm, dịch vụ
• Tư vấn, chăm sóc khách hàng, xử lý yêu cầu
• Thực hiện giao kết và quản lý hợp đồng
• Quản lý quan hệ khách hàng, đối tác, nhân sự
• Thực hiện nghĩa vụ pháp lý, kế toán, thuế, kiểm toán
• Nghiên cứu, thống kê, phân tích dữ liệu (ẩn danh khi cần)
• Phòng ngừa rủi ro, gian lận, tranh chấp

AVA Group xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Sự đồng ý hợp lệ của Chủ thể dữ liệu
• Thực hiện nghĩa vụ hợp đồng
• Tuân thủ quy định pháp luật
• Bảo vệ quyền và lợi ích hợp pháp của AVA Group và các bên liên quan
• Trường hợp khẩn cấp theo quy định pháp luật

Dữ liệu cá nhân được lưu trữ trong khoảng thời gian cần thiết để đáp ứng mục đích xử lý hoặc theo quy định pháp luật hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa, hủy hoặc ẩn danh theo quy trình nội bộ của AVA Group.

AVA Group có thể chia sẻ dữ liệu cá nhân trong các trường hợp:

• Đơn vị thành viên, công ty liên kết trong hệ sinh thái AVA Group
• Đối tác, nhà cung cấp dịch vụ hỗ trợ vận hành (IT, kế toán, pháp lý, marketing…)
• Cơ quan nhà nước có thẩm quyền theo yêu cầu pháp luật
• Các bên khác khi có sự đồng ý của Chủ thể dữ liệu

AVA Group cam kết chỉ chia sẻ trong phạm vi cần thiết và yêu cầu các bên liên quan tuân thủ nghĩa vụ bảo mật.

AVA Group áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn:

• Kiểm soát truy cập
• Phân quyền xử lý dữ liệu
• Mã hóa, sao lưu dữ liệu
• Đào tạo nhân sự về bảo mật thông tin
• Quy trình ứng phó sự cố dữ liệu

Chủ thể dữ liệu có các quyền theo quy định pháp luật, bao gồm:

• Quyền được biết
• Quyền đồng ý hoặc rút lại sự đồng ý
• Quyền truy cập, chỉnh sửa dữ liệu
• Quyền xóa dữ liệu
• Quyền hạn chế xử lý
• Quyền phản đối xử lý
• Quyền khiếu nại, khởi kiện

Yêu cầu thực hiện quyền vui lòng gửi về thông tin liên hệ tại Mục 12.

AVA Group không chủ động thu thập dữ liệu cá nhân của trẻ em trừ khi có sự đồng ý của cha/mẹ hoặc người giám hộ hợp pháp theo quy định pháp luật.

AVA Group có thể cập nhật Chính sách này theo từng thời kỳ. Phiên bản mới nhất sẽ được công bố trên website chính thức của AVA Group và có hiệu lực kể từ ngày công bố.

AVA GROUP

Email: info@avagroup.vn

Website: www.avagroup.vn