CHÍNH SÁCH BẢO MẬT THÔNG TIN CÁ NHÂN

1. Thông tin đơn vị và đầu mối liên hệ

CÔNG TY TNHH KINH DOANH Ô TÔ TASCO – CHI NHÁNH TASCO AUTO HÀ ĐÔNG

Chính sách này mô tả việc thu thập, sử dụng và bảo vệ thông tin cá nhân trong hoạt động tư vấn và giao dịch liên quan đến Geely Hà Đông.

Bên kiểm soát dữ liệu và đơn vị trực tiếp vận hành website: [Xác nhận tên đơn vị, vai trò thực tế; nêu rõ nếu website do nhân viên hoặc agency quản lý].

Tên miền áp dụng: [Xác nhận tên miền chính và tên miền trên GianhangVN nếu cùng thuộc phạm vi quản lý].

2. Thông tin được thu thập

Tùy yêu cầu của khách hàng và tính năng thực tế, thông tin có thể bao gồm:

  • Họ tên, số điện thoại, email và khu vực cần tư vấn.

  • Mẫu xe quan tâm, nội dung yêu cầu và phương án mua xe.

  • Lịch hẹn xem xe hoặc lái thử.

  • Nội dung trao đổi, phản hồi do khách hàng cung cấp.

  • Hồ sơ hợp đồng và thanh toán cần thiết khi giao dịch, theo thông báo tương ứng.

  • Thông tin kỹ thuật như địa chỉ IP, trình duyệt, thiết bị, nhật ký truy cập và cookie trong phạm vi chức năng được công bố.

Biểu mẫu tư vấn không yêu cầu mật khẩu ngân hàng, mã OTP hoặc mã bảo mật thẻ. Thông tin định danh và tài chính chỉ được yêu cầu khi thực sự cần thiết, qua đầu mối có thẩm quyền.

3. Mục đích xử lý

Thông tin được sử dụng trong phạm vi cần thiết để:

  • Tiếp nhận và phản hồi yêu cầu.

  • Cung cấp báo giá theo nhu cầu.

  • Sắp xếp lịch xem xe và lái thử.

  • Hỗ trợ hồ sơ và thực hiện giao dịch.

  • Giải quyết phản ánh, khiếu nại.

  • Bảo vệ hệ thống và thực hiện nghĩa vụ pháp luật.

Gửi quảng cáo, thông báo ưu đãi hoặc tiếp thị lại là mục đích riêng. Các hoạt động này chỉ được thực hiện khi có căn cứ hợp pháp và sự đồng ý trong trường hợp pháp luật yêu cầu.

Việc xin báo giá không đồng nghĩa khách hàng đồng ý nhận mọi thông tin tiếp thị trong tương lai.

4. Cách thức xử lý và lựa chọn của khách hàng

Thông tin được tiếp nhận qua kênh khách hàng lựa chọn, sau đó lưu trữ, đối chiếu và sử dụng bởi người có trách nhiệm trong phạm vi được giao.

Trước khi thu thập, khách hàng được thông báo về dữ liệu, mục đích, bên xử lý và quyền liên quan. Sự im lặng hoặc chỉ truy cập website không được coi là sự đồng ý đối với mọi hoạt động xử lý.

Khách hàng có thể từ chối cung cấp dữ liệu tùy chọn hoặc từ chối tiếp thị. Nếu thiếu thông tin cần thiết để phản hồi hoặc hoàn thành giao dịch, đơn vị sẽ giải thích phần yêu cầu có thể bị ảnh hưởng.

5. Chia sẻ thông tin

Dữ liệu chỉ được tiếp cận bởi nhân sự được phân công hoặc nhà cung cấp có nhu cầu hợp lệ, trong phạm vi cần thiết.

Danh sách bên xử lý hoặc nhận dữ liệu thực tế và mục đích: [Bổ sung đơn vị vận hành nền tảng, lưu trữ, CRM, bên tiếp nhận yêu cầu và các bên thực sự tham gia].

Việc chuyển hồ sơ cho ngân hàng, bảo hiểm hoặc đơn vị khác chỉ thực hiện khi cần cho yêu cầu của khách hàng và có căn cứ hợp pháp. Không tự động chia sẻ thông tin với mọi đối tác.

Thông tin có thể được cung cấp theo yêu cầu hợp pháp của cơ quan có thẩm quyền. Dữ liệu không được mua bán trái pháp luật.

Nếu website do đơn vị khác vận hành và chuyển dữ liệu về showroom, khách hàng được thông báo rõ tên bên nhận và mục đích trước khi cung cấp thông tin.

6. Cookie, đo lường và quảng cáo

Các công cụ thực tế đang sử dụng: [Liệt kê công cụ, nhà cung cấp, dữ liệu thu thập, mục đích và thời hạn lưu; nếu không sử dụng thì ghi rõ].

Đối với công cụ tùy chọn cần sự đồng ý, khách hàng được lựa chọn chấp nhận, từ chối hoặc thay đổi lựa chọn qua [Cơ chế cài đặt thực tế].

Việc từ chối mục đích tiếp thị không ngăn khách hàng xem nội dung cơ bản của website chỉ vì không đồng ý với mục đích đó.

Hoạt động chuyển dữ liệu ra nước ngoài nếu có: [Bổ sung bên nhận, phạm vi và mục đích thực tế hoặc xác nhận không phát sinh].

7. Thời gian lưu trữ

Dữ liệu được lưu theo mục đích và loại hồ sơ:

  • Yêu cầu tư vấn chưa phát sinh giao dịch: 

  • Thông tin phục vụ tiếp thị: Đến khi khách hàng rút lại sự đồng ý hoặc hết thời hạn [12 tháng], trừ phần cần lưu hợp pháp để xử lý yêu cầu và ghi nhận lựa chọn.

  • Hồ sơ hợp đồng, kế toán, bảo hành và tranh chấp: Theo thời hạn bắt buộc và nhu cầu hợp pháp tương ứng.

  • Cookie và nhật ký kỹ thuật: 12 tháng.

Khi hết mục đích và thời hạn lưu hợp pháp, dữ liệu được xóa, hủy hoặc khử nhận dạng phù hợp. Không lưu vô thời hạn chỉ vì khách hàng chưa yêu cầu xóa.

8. Biện pháp bảo vệ

Đơn vị áp dụng biện pháp phù hợp với hệ thống thực tế để hạn chế truy cập trái phép, mất dữ liệu, lộ lọt hoặc sử dụng sai mục đích.

Các biện pháp cần bao gồm quản lý quyền truy cập, bảo vệ tài khoản, kiểm soát việc truyền và lưu dữ liệu, quản lý nhà cung cấp và sao lưu khi cần thiết.

Khi phát hiện sự cố, đơn vị thực hiện ngăn chặn, xác minh, khắc phục và thông báo theo quy định áp dụng. Không cam kết an toàn tuyệt đối hoặc dùng rủi ro kỹ thuật để miễn trừ trách nhiệm.

9. Quyền của khách hàng

Trong phạm vi pháp luật quy định, khách hàng có thể:

  • Yêu cầu được biết về việc xử lý dữ liệu.

  • Xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu.

  • Rút lại sự đồng ý.

  • Yêu cầu xóa, hạn chế hoặc phản đối việc xử lý.

  • Từ chối nhận thông tin tiếp thị.

  • Khiếu nại và thực hiện các quyền khác theo quy định.

Việc rút lại sự đồng ý có thể ảnh hưởng phần dịch vụ cần dữ liệu đó và sẽ được giải thích. Những hồ sơ phải lưu theo pháp luật không tự động bị xóa khi có yêu cầu.

10. Gửi yêu cầu về dữ liệu cá nhân

Khách hàng liên hệ 0889.968.566 hoặc geelyhadong946@gmail.com, nêu nội dung cần xử lý và thông tin liên hệ để phản hồi.

Đơn vị xác minh danh tính ở mức cần thiết và xử lý trong thời hạn pháp luật áp dụng. Không yêu cầu thông tin vượt quá mục đích xác minh.

Bộ phận phụ trách, quy trình và thời hạn phản hồi cụ thể: [Bổ sung theo quy trình đã được đơn vị phê duyệt].

Khi chưa thể đáp ứng toàn bộ yêu cầu, đơn vị thông báo lý do và phạm vi có thể thực hiện.

11. Cập nhật chính sách

Phiên bản mới được công bố kèm ngày hiệu lực. Với thay đổi cần sự đồng ý mới, đơn vị thông báo và lấy ý kiến theo quy định.

Việc cập nhật chính sách không thay thế sự đồng ý cần thiết và không được sử dụng để hợp thức hóa mục đích xử lý chưa được phép.