1. Phạm vi và bên kiểm soát dữ liệu
Chính sách này thông báo cách Phú An Khang xử lý dữ liệu cá nhân thu thập qua website phuankhang.net và các kênh liên hệ công bố trên website, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Bên kiểm soát và xử lý dữ liệu là Công ty TNHH MTV Thương mại và Dịch vụ Phú An Khang (mã số doanh nghiệp 4300623482, người đại diện theo pháp luật: Trần Văn Trình), 37–39–41–43–45 Huỳnh Thúc Kháng, phường Cẩm Thành, tỉnh Quảng Ngãi; email Phuankhangcompany.qng@gmail.com; điện thoại 0985.557.895. Bản tóm tắt dễ đọc nằm trong chính sách bảo mật.
2. Căn cứ xử lý
Phú An Khang chỉ xử lý dữ liệu cá nhân khi có một trong các căn cứ sau:
- Sự đồng ý: khách hàng chọn ô đồng ý trước khi gửi form (Điều 9, Điều 11 Luật Bảo vệ dữ liệu cá nhân).
- Thực hiện thỏa thuận: báo giá, hợp đồng, giao hàng, bảo hành, đổi trả (điểm d khoản 1 Điều 19).
- Nghĩa vụ pháp luật: kế toán, thuế, bảo vệ quyền lợi người tiêu dùng, yêu cầu của cơ quan có thẩm quyền.
- Bảo vệ quyền, lợi ích hợp pháp: chống spam, ngăn truy cập trái phép (điểm a khoản 1 Điều 19).
Đồng ý nhận tin sản phẩm mới là lựa chọn riêng, không bắt buộc và không phải điều kiện để mua hàng.
3. Loại dữ liệu và mục đích
Phú An Khang xử lý các nhóm dữ liệu cá nhân cơ bản sau:
| Thông tin liên hệ | Họ tên, số điện thoại, email, kênh liên hệ lại: để liên hệ, tư vấn, báo giá, xác minh người gửi. |
|---|---|
| Nội dung yêu cầu | Nhu cầu, sản phẩm, khu vực giao hàng, thông tin công trình, file BOQ, bản vẽ: để lập báo giá. |
| Thông tin đơn vị | Tên cửa hàng, công ty, khu vực, mô hình kinh doanh, thương hiệu quan tâm: để báo giá, xét hợp tác đại lý. |
| Thông tin giao dịch | Địa chỉ giao hàng, thông tin hóa đơn, sản phẩm đã mua, lịch sử bảo hành, khiếu nại: để giao hàng, xuất hóa đơn, bảo hành, giải quyết khiếu nại. |
| Lựa chọn nhận tin | Đồng ý nhận tin sản phẩm mới: chỉ để gửi tin. |
| Dữ liệu kỹ thuật | Địa chỉ IP tạm thời, thời điểm và trang gửi yêu cầu: để chống spam, bảo đảm an toàn. Cookie Google Analytics, Google Ads (chỉ khi khách hàng bấm “Đồng ý” ở thông báo cookie): để thống kê lượt truy cập, đo hiệu quả quảng cáo. |
Phú An Khang không yêu cầu dữ liệu cá nhân nhạy cảm. Khi file gửi kèm có thông tin của người khác, khách hàng cần được người đó cho phép.
4. Bên nhận dữ liệu
Phú An Khang không mua, bán dữ liệu cá nhân. Dữ liệu chỉ được chuyển giao trong phạm vi cần thiết cho:
- Nhân viên được phân quyền: phòng dự án, kinh doanh, kế toán, kho và giao hàng.
- Bên xử lý dữ liệu: nhà cung cấp dịch vụ lưu trữ website, Gmail, Google Analytics và Google Ads (hai công cụ sau chỉ chạy khi khách hàng đồng ý cookie); dịch vụ của Google có thể xử lý dữ liệu trên máy chủ đặt ngoài Việt Nam.
- Đơn vị vận chuyển, hãng sản xuất, trung tâm bảo hành được ủy quyền, khi cần để giao hàng, bảo hành.
- Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp.
5. Thời gian lưu
Dữ liệu được lưu trong thời gian cần cho mục đích xử lý, trừ khi pháp luật quy định khác:
| Yêu cầu không dẫn đến giao dịch | 24 tháng kể từ lần trao đổi cuối, gồm bản ghi, file đính kèm và email thông báo. |
|---|---|
| Dữ liệu giao dịch | Theo thời hạn pháp luật về kế toán, thuế; thông tin bảo hành giữ đến hết thời hạn bảo hành. |
| Hồ sơ khiếu nại, yêu cầu về dữ liệu | 03 năm kể từ khi giải quyết xong. |
| Đồng ý nhận tin | Đến khi khách hàng rút lại. |
| Dữ liệu kỹ thuật | Địa chỉ IP chống spam: khoảng 10 phút; nhật ký truy cập máy chủ: không quá 12 tháng; Google Analytics: không quá 14 tháng; cookie Google Ads: theo thời hạn mặc định của Google (thường 90 ngày). Rút lại đồng ý cookie bằng nút “Cài đặt cookie” ở cuối trang. |
Hết thời hạn, dữ liệu được xóa, hủy bằng biện pháp an toàn theo Điều 14 Luật Bảo vệ dữ liệu cá nhân.
6. Quyền của chủ thể dữ liệu
Khách hàng là chủ thể dữ liệu có các quyền theo Điều 4 Luật Bảo vệ dữ liệu cá nhân:
- Được biết về việc xử lý dữ liệu.
- Đồng ý, không đồng ý hoặc rút lại sự đồng ý.
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
- Yêu cầu cung cấp, xóa, hạn chế xử lý; phản đối việc xử lý dữ liệu.
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại.
- Yêu cầu áp dụng biện pháp bảo vệ dữ liệu.
Rút lại đồng ý không ảnh hưởng đến việc xử lý trước đó. Dữ liệu pháp luật buộc phải lưu hoặc cần để thực hiện hợp đồng có thể chưa xóa được ngay; Phú An Khang sẽ thông báo lý do.
7. Cách gửi yêu cầu
Khách hàng gửi yêu cầu về dữ liệu cá nhân bằng văn bản, kể cả dạng điện tử:
- Điền form yêu cầu về dữ liệu cá nhân; yêu cầu hạn chế, phản đối xử lý hoặc cung cấp dữ liệu ghi rõ trong ô Ghi chú.
- Gửi email đến Phuankhangcompany.qng@gmail.com, ghi họ tên, số điện thoại và nội dung yêu cầu.
- Gửi văn bản hoặc đến showroom trong giờ làm việc.
Phú An Khang xác minh người gửi qua số điện thoại, phản hồi trong 02 ngày làm việc và thực hiện yêu cầu hợp lệ trong thời hạn theo Điều 5 Nghị định 356/2025/NĐ-CP:
| Xem, chỉnh sửa, cung cấp dữ liệu | 10 ngày; 15 ngày nếu cần bên xử lý, bên thứ ba chỉnh sửa. |
|---|---|
| Rút lại đồng ý, hạn chế, phản đối xử lý | 15 ngày; 20 ngày nếu cần bên xử lý, bên thứ ba ngừng xử lý. |
| Xóa dữ liệu | 20 ngày; 30 ngày nếu cần bên xử lý, bên thứ ba thực hiện. |
| Áp dụng biện pháp bảo vệ | 15 ngày. |
Yêu cầu phức tạp có thể được gia hạn một lần, không quá 10, 15 hoặc 20 ngày tương ứng, kèm thông báo lý do. Kết quả được báo qua điện thoại hoặc email.
8. Xử lý sự cố dữ liệu
Khi phát hiện vi phạm thuộc trường hợp phải thông báo, như lộ, mất dữ liệu, Phú An Khang khắc phục và thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện, theo Điều 23 Luật Bảo vệ dữ liệu cá nhân. Khách hàng bị ảnh hưởng được thông báo khi cần thiết.
9. Hiệu lực và sửa đổi
Chính sách có hiệu lực từ ngày đăng; ngày cập nhật ghi ở đầu trang. Khi thay đổi loại dữ liệu, mục đích hoặc bên nhận dữ liệu, Phú An Khang cập nhật chính sách và xin lại sự đồng ý khi pháp luật yêu cầu. Thắc mắc gửi qua trang liên hệ hoặc theo quy trình giải quyết khiếu nại.