Chính Sách Bảo Mật Thông Tin

Phạm vi áp dụng và đơn vị kiểm soát dữ liệu

Chính sách áp dụng đối với dữ liệu cá nhân được Zencomex thu thập hoặc tiếp nhận thông qua website zencomex.vn, biểu mẫu yêu cầu báo giá, email, điện thoại, Zalo, hoạt động giao dịch, khảo sát công trình và các kênh liên hệ chính thức khác của doanh nghiệp.

Đơn vị chịu trách nhiệm kiểm soát dữ liệu trong phạm vi hoạt động nêu trên là Công ty Cổ phần Sản xuất và Xuất nhập khẩu Zencomex, mã số thuế 3703432217.

Chính sách áp dụng cho người truy cập website, người đại diện khách hàng doanh nghiệp, nhà thầu, chủ đầu tư, nhà cung cấp, đối tác và cá nhân liên hệ làm việc với Zencomex.

Những dữ liệu Zencomex có thể thu thập

Phạm vi dữ liệu phụ thuộc vào cách bạn tương tác với Zencomex. Chúng tôi ưu tiên nguyên tắc tối thiểu hóa dữ liệu và không yêu cầu thông tin vượt quá nhu cầu tư vấn hoặc thực hiện giao dịch.

Mục đích và căn cứ xử lý dữ liệu

Zencomex có thể xử lý dữ liệu cho các mục đích phù hợp với từng tương tác, bao gồm:

• Tiếp nhận, xác minh và phản hồi yêu cầu tư vấn kỹ thuật hoặc báo giá.
• Kiểm tra bản vẽ, BOQ, quy cách vật tư, điều kiện giao hàng và hồ sơ chất lượng.
• Chuẩn bị báo giá, hợp đồng, đơn đặt hàng, kế hoạch sản xuất và chứng từ giao nhận.
• Liên hệ cập nhật tiến độ, hỗ trợ kỹ thuật, bảo hành, khiếu nại hoặc đối soát công nợ.
• Đo lường hiệu quả website, bảo đảm an toàn hệ thống và cải thiện trải nghiệm sử dụng.
• Thực hiện nghĩa vụ kế toán, thuế, lưu trữ hồ sơ và yêu cầu hợp pháp của cơ quan có thẩm quyền.
• Gửi thông tin doanh nghiệp hoặc giải pháp kỹ thuật khi bạn đã đồng ý nhận nội dung đó.

Tùy trường hợp, việc xử lý được thực hiện trên cơ sở sự đồng ý của chủ thể dữ liệu; yêu cầu của bạn trước khi xác lập giao dịch; việc thực hiện hợp đồng; nghĩa vụ pháp lý của Zencomex; hoặc trường hợp khác mà pháp luật cho phép xử lý không cần sự đồng ý.

Zencomex không sử dụng dữ liệu liên hệ của khách hàng để thực hiện mục đích mới không tương thích với mục đích đã thông báo nếu chưa có căn cứ phù hợp hoặc sự đồng ý bổ sung khi pháp luật yêu cầu.

Cookies và dịch vụ được tích hợp trên website

Website có thể sử dụng cookies và công nghệ tương tự để duy trì chức năng, ghi nhớ thiết lập, phân tích lưu lượng và bảo vệ website. Một số dữ liệu kỹ thuật có thể được xử lý bởi dịch vụ của bên thứ ba được tích hợp.

Google Analytics và Google Tag Manager

Zencomex sử dụng công cụ đo lường của Google để hiểu cách người dùng tìm đến và sử dụng website. Dữ liệu có thể bao gồm trang đã xem, thời lượng truy cập, loại thiết bị, trình duyệt và thông tin kỹ thuật liên quan. Zencomex sử dụng kết quả tổng hợp để đánh giá hiệu quả nội dung và cải thiện website.

Google Maps và liên kết nền tảng bên ngoài

Trang web có thể nhúng Google Maps và cung cấp liên kết tới Zalo, Facebook, YouTube, LinkedIn, TikTok hoặc nền tảng khác. Khi bạn mở hoặc tương tác với các dịch vụ này, nhà cung cấp tương ứng có thể xử lý dữ liệu theo chính sách riêng của họ. Zencomex không kiểm soát toàn bộ hoạt động xử lý diễn ra sau khi bạn chuyển sang website hoặc ứng dụng của bên thứ ba.

Bạn có thể xóa hoặc chặn cookies trong phần cài đặt của trình duyệt. Việc chặn một số cookies có thể làm giảm khả năng hiển thị bản đồ, ghi nhớ thiết lập hoặc sử dụng một số chức năng của website.

Phạm vi chia sẻ và chuyển dữ liệu

Zencomex không mua bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết để thực hiện mục đích đã thông báo hoặc theo yêu cầu của pháp luật, bao gồm:

• Các bộ phận kinh doanh, kỹ thuật, sản xuất, kế toán, giao nhận và quản lý có liên quan.
• Đơn vị vận chuyển, lưu kho hoặc hỗ trợ giao hàng theo đơn đặt hàng.
• Nhà cung cấp dịch vụ lưu trữ, email, bảo mật, phân tích website hoặc hạ tầng công nghệ.
• Phòng thí nghiệm, đơn vị kiểm định hoặc đối tác kỹ thuật khi khách hàng yêu cầu.
• Tư vấn chuyên môn, kiểm toán hoặc đơn vị hỗ trợ giải quyết tranh chấp theo nghĩa vụ bảo mật.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Zencomex yêu cầu các bên xử lý dữ liệu trong phạm vi nhiệm vụ, áp dụng biện pháp bảo vệ phù hợp và không sử dụng dữ liệu cho mục đích riêng trái với thỏa thuận hoặc quy định pháp luật.

Một số dịch vụ công nghệ có thể vận hành hạ tầng ở ngoài Việt Nam. Khi phát sinh hoạt động chuyển dữ liệu cá nhân xuyên biên giới, Zencomex sẽ thực hiện đánh giá và nghĩa vụ liên quan theo quy định pháp luật áp dụng tại từng thời điểm.

Thời hạn lưu trữ và tiêu chí xóa dữ liệu

Zencomex lưu trữ dữ liệu trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập, duy trì quan hệ giao dịch, xử lý yêu cầu sau bán hàng và thực hiện nghĩa vụ pháp lý.

• Yêu cầu tư vấn hoặc báo giá được lưu trong thời gian cần thiết để phản hồi và theo dõi cơ hội hợp tác.
• Hồ sơ hợp đồng, kế toán, thuế, giao nhận và nghiệm thu được lưu theo thời hạn pháp luật yêu cầu.
• Dữ liệu kỹ thuật và nhật ký bảo mật được lưu trong thời gian hợp lý để vận hành và bảo vệ hệ thống.
• Dữ liệu tiếp thị được xử lý cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu ngừng nhận thông tin.

Khi hết mục đích và thời hạn lưu trữ, dữ liệu sẽ được xóa, hủy, khử nhận dạng hoặc hạn chế xử lý, trừ trường hợp Zencomex cần tiếp tục lưu giữ để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền và lợi ích hợp pháp.

Biện pháp bảo vệ dữ liệu

Zencomex áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất dữ liệu và mức độ rủi ro, nhằm hạn chế truy cập trái phép, thất thoát, lạm dụng, thay đổi hoặc công khai dữ liệu không đúng mục đích.

• Phân quyền truy cập theo chức năng và nhu cầu công việc.
• Sử dụng kết nối HTTPS và biện pháp bảo vệ hệ thống website.
• Kiểm soát tài khoản quản trị, thiết bị và kênh trao đổi công việc.
• Sao lưu và phục hồi dữ liệu phù hợp với yêu cầu vận hành.
• Yêu cầu nhân sự và đối tác có liên quan tuân thủ nghĩa vụ bảo mật.
• Đánh giá, xử lý và thông báo sự cố theo quy định pháp luật áp dụng.

Không có phương thức truyền hoặc lưu trữ điện tử nào bảo đảm an toàn tuyệt đối. Zencomex cam kết thực hiện các biện pháp hợp lý và cải tiến kiểm soát bảo mật khi công nghệ, rủi ro hoặc pháp luật thay đổi.

Quyền và yêu cầu của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, bạn có thể thực hiện các quyền đối với dữ liệu cá nhân của mình. Một số yêu cầu có thể bị giới hạn khi dữ liệu cần được lưu để thực hiện hợp đồng, nghĩa vụ pháp lý hoặc bảo vệ quyền hợp pháp của các bên.

Quy trình tiếp nhận yêu cầu

Để bảo vệ dữ liệu, Zencomex có thể yêu cầu thông tin cần thiết nhằm xác minh người gửi là chủ thể dữ liệu hoặc người được ủy quyền hợp pháp. Chúng tôi chỉ yêu cầu mức thông tin phù hợp với việc xác minh.

Cập nhật chính sách bảo mật

Zencomex có thể cập nhật chính sách khi thay đổi hoạt động xử lý dữ liệu, công nghệ, dịch vụ hoặc yêu cầu pháp luật. Phiên bản mới sẽ được công bố tại trang này và ghi rõ ngày cập nhật.

Nếu thay đổi ảnh hưởng đáng kể đến quyền hoặc mục đích xử lý đã thông báo, Zencomex sẽ thực hiện biện pháp thông báo hoặc xin lại sự đồng ý khi pháp luật yêu cầu.