1. Chủ Thể Kiểm Soát & Xử Lý Dữ Liệu
Website chính thức gtline.vn được quản lý và vận hành bởi CÔNG TY TNHH GT LINE Á CHÂU. Khi người dùng sử dụng website này hoặc liên hệ với chúng tôi, thông tin của người dùng sẽ được thu thập và xử lý dưới vai trò là Bên Kiểm Soát Dữ Liệu (Data Controller).
ĐƠN VỊ CHỦ QUẢN TẠI VIỆT NAM:
- Tên đơn vị: CÔNG TY TNHH GT LINE Á CHÂU
- Mã số thuế: 3501890648 (Cấp bởi Sở Kế hoạch và Đầu tư tỉnh Bà Rịa - Vũng Tàu)
- Địa chỉ trụ sở chính: Đường số 11, Khu công nghiệp Đông Xuyên, Phường Rạch Dừa, Thành phố Vũng Tàu, Tỉnh Bà Rịa - Vũng Tàu, Việt Nam
- Điện thoại hỗ trợ: +84 254-625-7368 | Fax: +84 254-361-4169
- Email liên hệ về bảo mật: administration@gtline.vn
Chủ thể sản xuất/sở hữu thương hiệu gốc: GT LINE S.r.l. – Via del Lavoro, 9 – Loc. Crespellano – 40053 Valsamoggia (Bologna) – Ý. Email đại diện: privacy@gtline.com.
2. Các Loại Dữ Liệu Thu Thập
Chúng tôi chỉ thu thập các dữ liệu cần thiết phục vụ cho việc cung cấp sản phẩm dịch vụ và cải thiện trải nghiệm của người dùng tại hệ thống, bao gồm:
- Thông tin liên hệ cá nhân: Họ và tên, số điện thoại, địa chỉ email, địa chỉ nhận hàng/đại lý, tên doanh nghiệp của người dùng (nếu có).
- Thông tin phục vụ giao dịch: Lịch sử đặt hàng, thông tin thanh toán (không bao gồm thông tin chi tiết thẻ tín dụng hoặc mật khẩu ví thanh toán trực tiếp, các thông tin này do bên cổng thanh toán đối tác xử lý độc lập và bảo mật tuyệt đối).
- Dữ liệu kỹ thuật tự động: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, thời gian truy cập, các trang liên kết người dùng đã xem, tọa độ địa lý ước lượng (cấp thành phố) thông qua công cụ phân tích (Google Analytics).
- Dữ liệu khảo sát & đánh giá: Nội dung yêu cầu hỗ trợ (gửi qua form Helpdesk), hình ảnh đính kèm lỗi sản phẩm, đánh giá của người dùng về dịch vụ của chúng tôi.
3. Mục Đích & Cơ Sở Pháp Lý Của Việc Xử Lý
GT Line Á Châu thu thập và xử lý thông tin cá nhân của người dùng dựa trên các căn cứ pháp lý rõ ràng phù hợp với pháp luật hiện hành:
A. Mục đích xử lý:
- Hỗ trợ khách hàng: Giải quyết các khiếu nại bảo hành, giải đáp thông tin kỹ thuật qua hệ thống Helpdesk, thực hiện các yêu cầu may đo vali/hộp công cụ theo thông số CNC/Laser riêng.
- Cung cấp dịch vụ & Giao nhận: Tiếp nhận đơn hàng, gửi báo giá đại lý, giao vali và thiết bị kỹ thuật đến đúng địa chỉ yêu cầu.
- Cải tiến kỹ thuật: Đo lường hiệu suất website, sửa lỗi giao diện, tối ưu hóa các trang giới thiệu và trải nghiệm mua hàng trực tuyến.
- Truyền thông & Khảo sát: Gửi bản tin cập nhật sản phẩm mới, chính sách đại lý hoặc xin khảo sát ý kiến (chỉ khi có sự đồng ý của người dùng và có thể hủy đăng ký bất cứ lúc nào).
B. Cơ sở pháp lý:
Việc xử lý được thực hiện trên cơ sở: Sự đồng ý của người dùng (khi điền form); Thực hiện nghĩa vụ hợp đồng (giao hàng, bảo hành); Tuân thủ nghĩa vụ pháp luật Việt Nam (khai báo hóa đơn thuế, đăng ký thương mại điện tử); Hoặc bảo vệ quyền lợi hợp pháp chính đáng của GT Line Á Châu (ngăn ngừa hành vi gian lận đầu cơ, tấn công hệ thống).
4. Phương Thức & Nơi Lưu Trữ Dữ Liệu
Phương thức xử lý: Thông tin cá nhân của người dùng được bảo vệ bằng các biện pháp kỹ thuật số an toàn nhất bao gồm mã hóa SSL/TLS khi truyền dữ liệu, lưu trữ cơ sở dữ liệu phân quyền nghiêm ngặt.
Thời gian lưu trữ: Dữ liệu cá nhân liên quan đến khách hàng và đại lý sẽ được lưu trữ trong thời hạn thực hiện hợp đồng mua bán, nghĩa vụ bảo hành sản phẩm (thông thường từ 2 - 5 năm đối với các sản phẩm vali kỹ thuật hạng nặng của GT Line) hoặc cho đến khi người dùng gửi yêu cầu rút lại sự đồng ý/yêu cầu xóa dữ liệu trên hệ thống.
Nơi lưu trữ: Dữ liệu được lưu trữ trên hệ thống máy chủ CloudPanel đặt tại các trung tâm dữ liệu an toàn, tuân thủ các chứng chỉ bảo mật quốc tế và quy định phân vùng dữ liệu cá nhân của Việt Nam.
5. Quyền Lợi Của Chủ Thể Dữ Liệu (Người Dùng)
Theo Nghị định 13/2023/NĐ-CP và các văn bản quy phạm pháp luật liên quan, người dùng có toàn quyền kiểm soát đối với thông tin cá nhân của mình, bao gồm:
- Quyền được biết & Truy cập: Người dùng có quyền yêu cầu chúng tôi xác nhận xem dữ liệu của mình đang được xử lý thế nào, yêu cầu cung cấp bản sao dữ liệu cá nhân đang lưu trữ.
- Quyền chỉnh sửa: Người dùng có quyền tự cập nhật hoặc yêu cầu chúng tôi sửa đổi các thông tin chưa chính xác thông qua hệ thống tài liệu hoặc email hỗ trợ.
- Quyền xóa dữ liệu (Quyền được lãng quên): Người dùng có quyền yêu cầu xóa bỏ hoàn toàn thông tin cá nhân của mình trên hệ thống dữ liệu (trừ trường hợp pháp luật bắt buộc lưu trữ phục vụ nghĩa vụ thuế/tài chính).
- Quyền rút lại sự đồng ý: Người dùng có quyền rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào đối với các dịch vụ đăng ký nhận thông tin quảng cáo, chăm sóc khách hàng.
- Quyền hạn chế xử lý & Phản đối: Người dùng có quyền yêu cầu chúng tôi ngưng sử dụng thông tin cá nhân cho mục đích tiếp thị trực tiếp hoặc quảng cáo hành vi.
6. Cam Kết Tuân Thủ Pháp Luật Việt Nam & Quốc Tế
GT Line Á Châu cam kết tuân thủ nghiêm túc các quy định pháp luật sau đây về an toàn dữ liệu trực tuyến và bảo vệ quyền lợi người tiêu dùng:
CƠ SỞ PHÁP LÝ TUÂN THỦ CHÍNH:
- Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ Việt Nam về Bảo vệ Dữ liệu Cá nhân (PDPD).
- Luật An ninh mạng số 24/2018/QH14 của Quốc hội nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
- Luật Giao dịch điện tử số 20/2023/QH15 về giao kết hợp đồng và bảo vệ thông tin cá nhân trên môi trường số.
- Luật Thương mại điện tử Việt Nam (Nghị định 52/2013/NĐ-CP được sửa đổi, bổ sung bởi Nghị định 85/2021/NĐ-CP) quy định chi tiết về nghĩa vụ thu thập, bảo mật và công khai chính sách xử lý thông tin cá nhân của website bán hàng trực tuyến.
- Quy định chung về bảo vệ dữ liệu Liên minh Châu Âu (GDPR) nhằm đồng bộ hóa quy trình xử lý dữ liệu kỹ thuật và thông tin đại lý toàn cầu giữa GT Line Á Châu và tập đoàn GT Line Ý.
Đối với thị trường châu Á, chúng tôi tôn trọng và tuân thủ các tiêu chuẩn bảo vệ quyền riêng tư chính bao gồm PDPA (Đạo luật bảo vệ dữ liệu cá nhân của Singapore và Thái Lan) nhằm mang lại sự tin cậy cao nhất cho mạng lưới nhà phân phối khu vực.
7. Các Biện Pháp An Toàn Thông Tin
Để bảo vệ thông tin của người dùng khỏi bị mất mát, lạm dụng, truy cập hoặc tiết lộ trái phép, GT Line Á Châu áp dụng các tiêu chuẩn quản trị an toàn thông tin chuyên nghiệp:
- Công nghệ mã hóa: Toàn bộ dữ liệu truyền đi giữa trình duyệt của người dùng và máy chủ được mã hóa bằng tiêu chuẩn SSL/TLS 256-bit cao cấp nhất.
- Tường lửa & Bảo vệ máy chủ: Sử dụng hệ thống tường lửa (Firewall) nhiều lớp chặn các cuộc tấn công DDoS, SQL Injection và quét cổng trái phép trên hệ thống máy chủ Odoo/SaaS.
- Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền thuộc bộ phận Hành chính, Kế toán và Kỹ thuật của GT Line Á Châu được phân quyền truy cập thông tin khách hàng/đại lý, và mọi phiên truy cập đều được ghi log chi tiết.
9. Yêu Cầu Hỗ Trợ, Liên Hệ & Khiếu Nại
Nếu người dùng có bất kỳ câu hỏi nào liên quan đến Chính sách bảo mật này, hoặc muốn thực hiện các quyền của chủ thể dữ liệu (tra cứu, sửa đổi, yêu cầu xóa bỏ thông tin cá nhân), vui lòng liên hệ với Bộ phận Kiểm soát Bảo mật của chúng tôi theo thông tin chính thức dưới đây:
BỘ PHẬN XỬ LÝ BẢO MẬT & DỮ LIỆU CÁ NHÂN:
- Đại diện pháp lý: CÔNG TY TNHH GT LINE Á CHÂU
- Địa chỉ nhận thư: Đường số 11, Khu công nghiệp Đông Xuyên, Phường Rạch Dừa, Thành phố Vũng Tàu, Tỉnh Bà Rịa - Vũng Tàu, Việt Nam
- Email tiếp nhận yêu cầu: administration@gtline.vn
- Đường dây nóng: +84 254-625-7368 (Từ 08:00 đến 17:00, Thứ Hai đến Thứ Sáu)
GT Line Á Châu sẽ tiếp nhận, tiến hành xác minh danh tính và phản hồi yêu cầu xử lý thông tin cá nhân của người dùng bằng văn bản hoặc email chậm nhất trong vòng ba mươi (30) ngày kể từ ngày nhận được yêu cầu hợp lệ theo đúng quy định pháp luật Việt Nam.