Chính Sách Bảo Vệ Dữ Liệu Cá Nhân

BAVOR tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, đối tác, người dùng và các cá nhân có liên quan trong quá trình truy cập website, đăng ký tư vấn hoặc sử dụng dịch vụ của BAVOR.

Chính sách này nhằm cung cấp thông tin về các loại dữ liệu cá nhân có thể được xử lý, mục đích xử lý, phương thức bảo vệ dữ liệu cũng như quyền và nghĩa vụ của các bên có liên quan.

1. Phạm vi áp dụng

Chính sách bảo vệ dữ liệu cá nhân áp dụng đối với các cá nhân cung cấp hoặc phát sinh dữ liệu cá nhân trong quá trình:

Truy cập và sử dụng website BAVOR.
Điền biểu mẫu đăng ký tư vấn hoặc liên hệ.
Đăng ký khóa học, hội thảo hoặc sự kiện.
Trao đổi với BAVOR qua email, điện thoại hoặc các kênh liên lạc khác.
Sử dụng các dịch vụ do BAVOR cung cấp.
Thực hiện giao dịch, ký kết hoặc thực hiện hợp đồng với BAVOR.
Tham gia các hoạt động khác có phát sinh việc xử lý dữ liệu cá nhân.

Tùy từng dịch vụ, BAVOR có thể có thêm các thỏa thuận hoặc thông báo riêng liên quan đến việc xử lý và bảo vệ dữ liệu.

2. Dữ liệu cá nhân có thể được thu thập

Tùy thuộc vào hình thức tương tác và dịch vụ sử dụng, BAVOR có thể xử lý các thông tin do khách hàng hoặc người dùng cung cấp, bao gồm:

Họ và tên.
Số điện thoại.
Địa chỉ email.
Địa chỉ liên hệ.
Tên doanh nghiệp hoặc hộ kinh doanh.
Chức danh, vị trí công việc.
Lĩnh vực hoạt động.
Nội dung yêu cầu tư vấn.
Thông tin liên quan đến giao dịch hoặc sử dụng dịch vụ.
Các tài liệu và thông tin khác được khách hàng chủ động cung cấp trong quá trình làm việc với BAVOR.

Website cũng có thể ghi nhận một số dữ liệu kỹ thuật như địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, trang đã xem và cookie nhằm phục vụ vận hành, bảo mật và cải thiện trải nghiệm người dùng.

Đối với dữ liệu cá nhân nhạy cảm hoặc các loại dữ liệu cần mức độ bảo vệ cao hơn theo quy định pháp luật, BAVOR sẽ áp dụng các biện pháp xử lý phù hợp với tính chất của dữ liệu và yêu cầu pháp lý áp dụng.

3. Nguồn thu thập dữ liệu

BAVOR có thể tiếp nhận dữ liệu cá nhân từ các nguồn phù hợp, chẳng hạn:

Người dùng trực tiếp cung cấp: thông qua biểu mẫu website, email, điện thoại, hồ sơ, hợp đồng hoặc các kênh trao đổi khác.

Phát sinh trong quá trình sử dụng dịch vụ: bao gồm thông tin liên quan đến yêu cầu tư vấn, lịch sử trao đổi và quá trình thực hiện dịch vụ.

Thông qua website và công nghệ hỗ trợ: chẳng hạn cookie, công cụ phân tích lưu lượng hoặc nhật ký hệ thống.

Từ bên thứ ba hợp pháp: trong trường hợp có cơ sở phù hợp để cung cấp và xử lý dữ liệu theo quy định.

4. Mục đích xử lý dữ liệu cá nhân

BAVOR có thể xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích sau:

Xác minh và quản lý thông tin khách hàng.
Tiếp nhận và phản hồi yêu cầu liên hệ.
Tư vấn về thuế, kế toán, tài chính, pháp lý, hải quan và quản trị doanh nghiệp.
Cung cấp dịch vụ theo yêu cầu hoặc thỏa thuận với khách hàng.
Thực hiện hợp đồng và quản lý quan hệ khách hàng.
Hỗ trợ, chăm sóc và giải quyết phản ánh của khách hàng.
Quản lý đăng ký khóa học, hội thảo và sự kiện.
Cải thiện chất lượng dịch vụ và trải nghiệm website.
Phân tích, thống kê và đánh giá hiệu quả hoạt động.
Bảo đảm an toàn, bảo mật hệ thống.
Phòng ngừa hành vi gian lận hoặc sử dụng dịch vụ trái phép.
Thực hiện nghĩa vụ theo yêu cầu của pháp luật và cơ quan nhà nước có thẩm quyền.
Gửi thông tin về dịch vụ, sự kiện hoặc nội dung chuyên môn trong trường hợp có cơ sở phù hợp để thực hiện.

BAVOR không chủ động sử dụng dữ liệu cá nhân cho các mục đích không phù hợp với phạm vi đã thông báo, thỏa thuận hoặc cơ sở xử lý theo quy định pháp luật.

5. Cách thức xử lý dữ liệu

Tùy từng hoạt động, dữ liệu cá nhân có thể được thực hiện một hoặc nhiều hoạt động xử lý như:

Thu thập.
Ghi nhận.
Phân loại.
Lưu trữ.
Phân tích.
Truy xuất.
Sử dụng.
Chỉnh sửa.
Chia sẻ hoặc chuyển giao trong trường hợp phù hợp.
Hạn chế xử lý.
Xóa hoặc hủy dữ liệu.

Việc xử lý có thể được thực hiện bằng phương thức điện tử, hệ thống phần mềm, tài liệu giấy hoặc các phương thức nghiệp vụ phù hợp khác.

6. Chia sẻ dữ liệu cá nhân

BAVOR không bán dữ liệu cá nhân của khách hàng cho bên thứ ba.

Trong phạm vi cần thiết, dữ liệu có thể được cung cấp hoặc chia sẻ với:

Nhân sự và bộ phận chuyên môn của BAVOR.
Đơn vị cung cấp dịch vụ công nghệ, lưu trữ hoặc hạ tầng.
Đơn vị cung cấp các dịch vụ hỗ trợ cần thiết cho hoạt động của BAVOR.
Chuyên gia, nhà tư vấn hoặc đối tác tham gia thực hiện dịch vụ cho khách hàng.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
Các tổ chức, cá nhân khác khi có căn cứ phù hợp theo quy định pháp luật.

BAVOR yêu cầu các bên có quyền tiếp cận dữ liệu thực hiện các nghĩa vụ bảo mật và chỉ sử dụng dữ liệu trong phạm vi cần thiết.

7. Xử lý dữ liệu trong hoạt động tư vấn

Do BAVOR cung cấp các giải pháp liên quan đến thuế, kế toán, tài chính, pháp lý, hải quan và quản trị doanh nghiệp, khách hàng có thể cần cung cấp thông tin và hồ sơ để BAVOR thực hiện công việc chuyên môn.

Các tài liệu này có thể bao gồm thông tin liên quan đến doanh nghiệp, người đại diện, nhân sự, khách hàng, nhà cung cấp hoặc các cá nhân khác.

Khách hàng có trách nhiệm bảo đảm mình có quyền cung cấp các thông tin và dữ liệu đó cho BAVOR theo quy định áp dụng.

BAVOR chỉ sử dụng thông tin trong phạm vi cần thiết để thực hiện dịch vụ, nghĩa vụ hợp đồng và các mục đích hợp pháp khác.

Đối với dự án có yêu cầu bảo mật cao, các bên có thể ký kết Thỏa thuận bảo mật (NDA) hoặc quy định riêng về bảo mật dữ liệu trong hợp đồng.

8. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian phù hợp với mục đích xử lý, quan hệ giữa BAVOR và khách hàng cũng như thời hạn lưu trữ theo quy định pháp luật áp dụng.

Khi mục đích xử lý đã hoàn thành và không còn cơ sở cần thiết để tiếp tục lưu trữ, BAVOR có thể thực hiện xóa, hủy, ẩn danh hoặc áp dụng biện pháp xử lý phù hợp đối với dữ liệu.

Một số dữ liệu có thể cần được tiếp tục lưu trữ để đáp ứng nghĩa vụ kế toán, thuế, hợp đồng, giải quyết tranh chấp hoặc các nghĩa vụ pháp lý khác.

9. Biện pháp bảo vệ dữ liệu cá nhân

BAVOR áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm hạn chế nguy cơ:

Truy cập dữ liệu trái phép.
Sử dụng dữ liệu sai mục đích.
Tiết lộ thông tin không được phép.
Thay đổi hoặc làm sai lệch dữ liệu.
Mất mát hoặc phá hủy dữ liệu.
Các sự cố ảnh hưởng đến tính bảo mật và toàn vẹn của dữ liệu.

Quyền truy cập dữ liệu được giới hạn theo nhu cầu công việc và phạm vi trách nhiệm của từng cá nhân, bộ phận hoặc đơn vị liên quan.

Mặc dù BAVOR thực hiện các biện pháp bảo vệ hợp lý, không có hệ thống truyền tải hoặc lưu trữ dữ liệu điện tử nào có thể bảo đảm an toàn tuyệt đối trước mọi rủi ro.

10. Quyền của chủ thể dữ liệu

Theo phạm vi và điều kiện do pháp luật quy định, chủ thể dữ liệu có thể có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

Quyền được biết.
Quyền đồng ý.
Quyền truy cập.
Quyền rút lại sự đồng ý.
Quyền xóa dữ liệu.
Quyền hạn chế xử lý dữ liệu.
Quyền cung cấp dữ liệu.
Quyền phản đối xử lý dữ liệu.
Quyền khiếu nại, tố cáo hoặc khởi kiện.
Quyền yêu cầu bồi thường thiệt hại theo quy định.
Quyền tự bảo vệ và các quyền khác theo pháp luật áp dụng.

Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm việc rút lại có hiệu lực, trong phạm vi pháp luật quy định.

11. Thực hiện quyền đối với dữ liệu cá nhân

Khi có nhu cầu thực hiện các quyền liên quan đến dữ liệu cá nhân, người dùng có thể gửi yêu cầu tới BAVOR thông qua các kênh liên hệ chính thức.

Để bảo vệ dữ liệu và tránh việc thông tin bị cung cấp cho người không có thẩm quyền, BAVOR có thể yêu cầu người gửi cung cấp thông tin cần thiết để xác minh danh tính hoặc quyền đại diện.

BAVOR sẽ tiếp nhận và xử lý yêu cầu theo phạm vi, trình tự và thời hạn được pháp luật áp dụng quy định.

12. Cookie và dữ liệu truy cập website

Website BAVOR có thể sử dụng cookie hoặc các công nghệ tương tự để hỗ trợ:

Duy trì hoạt động của website.
Ghi nhớ một số tùy chọn của người dùng.
Phân tích lưu lượng truy cập.
Đánh giá hiệu quả nội dung.
Phát hiện và phòng ngừa các hoạt động bất thường.
Cải thiện trải nghiệm người dùng.

Người dùng có thể điều chỉnh cài đặt cookie trên trình duyệt. Việc từ chối một số loại cookie có thể khiến một số chức năng của website không hoạt động như dự kiến.

13. Xử lý hoặc chuyển dữ liệu ra nước ngoài

Trong một số trường hợp, BAVOR có thể sử dụng nền tảng công nghệ, dịch vụ lưu trữ hoặc nhà cung cấp có hệ thống đặt ngoài lãnh thổ Việt Nam.

Khi phát sinh hoạt động xử lý hoặc chuyển dữ liệu cá nhân ra nước ngoài, BAVOR sẽ thực hiện các nghĩa vụ liên quan theo quy định pháp luật áp dụng.

14. Dữ liệu của bên thứ ba

Trong trường hợp khách hàng cung cấp cho BAVOR dữ liệu cá nhân của người khác, khách hàng cần bảo đảm việc thu thập và cung cấp dữ liệu đó có căn cứ phù hợp và tuân thủ các nghĩa vụ liên quan theo quy định pháp luật.

BAVOR có quyền yêu cầu khách hàng xác nhận hoặc cung cấp thông tin cần thiết để chứng minh quyền cung cấp dữ liệu trong trường hợp cần thiết.

15. Xử lý sự cố liên quan đến dữ liệu

Khi phát hiện sự cố có khả năng ảnh hưởng đến dữ liệu cá nhân, BAVOR sẽ thực hiện các biện pháp phù hợp để xác định nguyên nhân, hạn chế tác động và khắc phục sự cố.

Trong trường hợp pháp luật yêu cầu, BAVOR sẽ thực hiện các nghĩa vụ thông báo, báo cáo hoặc phối hợp với cơ quan có thẩm quyền và các bên liên quan.

16. Trách nhiệm của người dùng

Để góp phần bảo vệ dữ liệu cá nhân, người dùng có trách nhiệm:

Cung cấp thông tin chính xác khi làm việc với BAVOR.
Không cung cấp thông tin của người khác khi không có quyền hoặc căn cứ phù hợp.
Chủ động bảo vệ tài khoản, thiết bị và phương thức liên lạc của mình.
Thông báo cho BAVOR khi phát hiện thông tin không chính xác hoặc có dấu hiệu bị sử dụng trái phép.
Phối hợp với BAVOR khi cần xác minh hoặc xử lý các vấn đề liên quan đến dữ liệu.

17. Cập nhật Chính sách bảo vệ dữ liệu cá nhân

BAVOR có thể sửa đổi hoặc cập nhật Chính sách này để phù hợp với hoạt động thực tế, sự thay đổi của công nghệ, dịch vụ hoặc quy định pháp luật.

Phiên bản cập nhật sẽ được công bố trên website. Người dùng nên kiểm tra Chính sách định kỳ để nắm được các thay đổi liên quan đến việc xử lý dữ liệu cá nhân.

18. Thông tin liên hệ

Nếu có câu hỏi, phản ánh hoặc yêu cầu liên quan đến việc thu thập, xử lý và bảo vệ dữ liệu cá nhân, Quý khách vui lòng liên hệ với BAVOR thông qua các kênh liên hệ chính thức được công bố trên website.

BAVOR sẽ tiếp nhận, xác minh và xử lý các yêu cầu phù hợp theo quy định pháp luật hiện hành.