Chính sách bảo mật và bảo vệ dữ liệu

Chính sách áp dụng đối với dữ liệu được xử lý khi người dùng truy cập htxcanhnau.com, sử dụng biểu mẫu trao đổi nhu cầu, liên hệ xác minh hoặc tương tác với chức năng truy xuất. Chính sách không điều chỉnh dữ liệu do website, ứng dụng hay nền tảng độc lập của bên thứ ba tự thu thập.

Trong chính sách này, “Canh Nậu”, “HTX” hoặc “chúng tôi” là Hợp tác xã Canh Nậu, mã đăng ký 024091013955, địa chỉ Thôn Thố Bảo, Xã Phúc Thịnh, Thành phố Hà Nội.

Khi người dùng chủ động gửi biểu mẫu, HTX có thể tiếp nhận: tên tổ chức, họ tên người liên hệ, số điện thoại, email, nhu cầu sản phẩm, sản lượng, tần suất, địa điểm giao dự kiến và nội dung ghi chú.

Khi truy cập website, hệ thống hạ tầng có thể tự động ghi nhận dữ liệu kỹ thuật cần thiết như thời điểm truy cập, địa chỉ IP, loại trình duyệt, thiết bị, URL được yêu cầu và thông tin lỗi. Dữ liệu truy xuất mã lô không yêu cầu người dùng cung cấp danh tính.

HTX không chủ động yêu cầu dữ liệu cá nhân nhạy cảm, thông tin thanh toán, số định danh cá nhân, hồ sơ sức khỏe hoặc mật khẩu tài khoản thông qua biểu mẫu công khai.

• Tiếp nhận và phản hồi nhu cầu cung ứng, báo giá, quy cách hoặc lịch giao.
• Xác minh mã lô, tem QR và phản hồi liên quan đến sản phẩm.
• Duy trì an toàn, chống gửi rác, phát hiện lỗi và bảo vệ website.
• Lưu lịch sử trao đổi cần thiết để chăm sóc yêu cầu và giải quyết phản hồi.
• Tuân thủ nghĩa vụ pháp luật hoặc yêu cầu hợp lệ của cơ quan có thẩm quyền.

HTX không sử dụng dữ liệu biểu mẫu để quảng cáo ngoài mục đích đã thông báo nếu chưa có sự đồng ý phù hợp.

Trước khi gửi biểu mẫu, người dùng phải xác nhận đồng ý để HTX sử dụng thông tin nhằm liên hệ và tư vấn về nhu cầu cung ứng. Người dùng có quyền rút lại sự đồng ý; việc rút lại không ảnh hưởng tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm HTX tiếp nhận yêu cầu.

Trong một số trường hợp, dữ liệu có thể được xử lý để thực hiện yêu cầu của người dùng, thực hiện thỏa thuận, bảo vệ quyền và lợi ích hợp pháp hoặc đáp ứng nghĩa vụ theo quy định pháp luật.

HTX không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu chỉ có thể được cung cấp cho nhân sự được phân công; nhà cung cấp hạ tầng lưu trữ, cơ sở dữ liệu hoặc gửi email phục vụ vận hành; đơn vị tư vấn chuyên môn khi cần thiết; hoặc cơ quan có thẩm quyền theo yêu cầu hợp lệ.

Các bên hỗ trợ kỹ thuật chỉ được tiếp cận trong phạm vi cần thiết để cung cấp dịch vụ và phải chịu ràng buộc bảo mật phù hợp. Nếu việc xử lý có yếu tố chuyển dữ liệu ra ngoài Việt Nam, HTX sẽ thực hiện nghĩa vụ áp dụng theo quy định hiện hành.

Dữ liệu được lưu trong thời gian cần thiết để xử lý yêu cầu, duy trì lịch sử giao dịch hoặc đáp ứng nghĩa vụ pháp luật. Khi mục đích xử lý không còn và không có yêu cầu lưu giữ khác, HTX sẽ xóa, ẩn danh hoặc hạn chế quyền truy cập theo điều kiện kỹ thuật và quy định áp dụng.

HTX áp dụng các biện pháp hợp lý như giới hạn quyền quản trị, xác thực phiên đăng nhập, kiểm soát truy cập cơ sở dữ liệu, kết nối HTTPS và cập nhật hệ thống. Không hệ thống nào bảo đảm an toàn tuyệt đối; khi phát hiện sự cố có khả năng ảnh hưởng dữ liệu, HTX sẽ đánh giá và thực hiện biện pháp thông báo, khắc phục theo quy định.

Website có thể dùng cookie hoặc cơ chế lưu trữ cục bộ cần thiết để duy trì phiên quản trị, bảo mật, ghi nhớ trạng thái giao diện và vận hành chức năng. Website hiện không sử dụng cookie quảng cáo để xây dựng hồ sơ hành vi người dùng.

Người dùng có thể xóa hoặc chặn cookie trong trình duyệt; một số chức năng yêu cầu phiên đăng nhập hoặc bảo mật có thể không hoạt động đúng sau khi chặn.

Trong phạm vi pháp luật cho phép, người dùng có thể yêu cầu được biết hoạt động xử lý; xem, chỉnh sửa hoặc bổ sung dữ liệu; rút lại sự đồng ý; yêu cầu xóa, hạn chế hoặc phản đối xử lý; nhận dữ liệu; và khiếu nại về hoạt động xử lý.

Để bảo vệ dữ liệu, HTX có thể yêu cầu thông tin hợp lý nhằm xác minh người gửi yêu cầu. Một số yêu cầu có thể bị giới hạn nếu việc lưu giữ cần thiết để thực hiện nghĩa vụ pháp luật, giải quyết tranh chấp hoặc bảo vệ quyền hợp pháp.

Website không được thiết kế để trực tiếp thu thập dữ liệu của trẻ em. Người dưới độ tuổi có thể tự mình đồng ý theo quy định không nên gửi biểu mẫu nếu chưa có sự hướng dẫn và đồng ý phù hợp của cha, mẹ hoặc người giám hộ.

Website có thể dẫn đến văn bản pháp luật, nguồn tham khảo hoặc nền tảng bên ngoài. HTX không kiểm soát chính sách dữ liệu của các website đó. Người dùng nên đọc chính sách riêng tư của bên tương ứng trước khi cung cấp thông tin.

Chính sách có thể được cập nhật khi chức năng website, quy trình vận hành hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ được đăng tại URL này và ghi rõ ngày cập nhật. Thay đổi quan trọng liên quan mục đích xử lý sẽ được thông báo theo cách phù hợp trước khi áp dụng khi pháp luật yêu cầu.

Chính sách này được xây dựng có tham chiếu Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Để gửi yêu cầu liên quan dữ liệu cá nhân, vui lòng nêu họ tên, thông tin liên hệ, nội dung yêu cầu và thông tin cần thiết để xác định bản ghi liên quan.