Chính sách bảo mật và bảo vệ dữ liệu cá nhân

BN Consulting tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, đối tác và người truy cập website https://www.bnconsulting.org.

Chính sách này giải thích loại dữ liệu chúng tôi có thể thu thập, mục đích sử dụng, thời gian lưu trữ, trường hợp chia sẻ dữ liệu và các quyền của người dùng.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với dữ liệu cá nhân được thu thập và xử lý thông qua:

  • Website bnconsulting.org;

  • Biểu mẫu liên hệ, bình luận và đăng ký nhận thông tin;

  • Email hoặc các kênh liên hệ được dẫn từ website;

  • Quá trình tư vấn, cung cấp dịch vụ kế toán, thuế, pháp lý doanh nghiệp, dự án và đầu tư phát sinh từ website.

Đối với dữ liệu được xử lý theo hợp đồng dịch vụ cụ thể, các điều khoản bảo mật trong hợp đồng, văn bản ủy quyền hoặc thông báo xử lý dữ liệu riêng sẽ được ưu tiên áp dụng nếu có nội dung chi tiết hơn.

2. Đơn vị vận hành website

BN Consulting

Đối với dữ liệu mà BN Consulting trực tiếp quyết định mục đích và phương thức xử lý, BN Consulting thực hiện trách nhiệm của bên kiểm soát dữ liệu hoặc bên kiểm soát và xử lý dữ liệu theo quy định pháp luật.

3. Dữ liệu cá nhân có thể được thu thập

3.1. Dữ liệu do người dùng cung cấp

Khi gửi biểu mẫu, liên hệ hoặc yêu cầu tư vấn, người dùng có thể cung cấp:

  • Họ và tên;

  • Địa chỉ email;

  • Số điện thoại hoặc phương thức liên hệ khác;

  • Tên doanh nghiệp, chức vụ hoặc lĩnh vực hoạt động;

  • Nội dung yêu cầu tư vấn;

  • Tài liệu, hồ sơ hoặc thông tin khác do người dùng chủ động cung cấp.

3.2. Dữ liệu phát sinh khi truy cập website

Tùy theo thiết bị, trình duyệt và nền tảng cung cấp website, một số dữ liệu kỹ thuật có thể được tự động ghi nhận:

  • Địa chỉ IP;

  • Loại thiết bị, trình duyệt và hệ điều hành;

  • Ngôn ngữ sử dụng;

  • Thời gian truy cập;

  • Trang đã xem và nguồn dẫn đến website;

  • Cookie, nhật ký hệ thống và dữ liệu tương tác với các tiện ích được nhúng trên website.

3.3. Dữ liệu phục vụ cung cấp dịch vụ

Khi khách hàng ký kết hoặc đề nghị thực hiện dịch vụ, BN Consulting có thể cần xử lý thêm:

  • Thông tin định danh và thông tin liên hệ;

  • Mã số thuế, thông tin đăng ký doanh nghiệp;

  • Hồ sơ kế toán, thuế, hóa đơn và tài chính;

  • Hồ sơ lao động, người phụ thuộc;

  • Hồ sơ pháp lý doanh nghiệp, đầu tư và dự án;

  • Thông tin thanh toán, hợp đồng, giấy ủy quyền;

  • Các dữ liệu cá nhân cơ bản hoặc dữ liệu cá nhân nhạy cảm khác thực sự cần thiết cho dịch vụ.

Người dùng không nên gửi mật khẩu, mã OTP, mã PIN, toàn bộ thông tin thẻ thanh toán hoặc dữ liệu không liên quan qua biểu mẫu liên hệ thông thường.

4. Nguồn thu thập dữ liệu

BN Consulting có thể thu thập dữ liệu từ:

  • Người dùng trực tiếp cung cấp;

  • Thiết bị, trình duyệt và cookie khi truy cập website;

  • Người đại diện, doanh nghiệp hoặc tổ chức đã được người dùng ủy quyền;

  • Cơ quan nhà nước, cổng thông tin công khai hoặc nguồn hợp pháp khác khi cần thực hiện dịch vụ;

  • Nhà cung cấp nền tảng và tiện ích được tích hợp trên website.

5. Mục đích xử lý dữ liệu

Dữ liệu cá nhân có thể được xử lý để:

  • Tiếp nhận và phản hồi yêu cầu liên hệ;

  • Tư vấn và cung cấp dịch vụ theo yêu cầu;

  • Xác minh khách hàng, chuẩn bị báo giá, hợp đồng hoặc hồ sơ dịch vụ;

  • Thực hiện nghĩa vụ theo hợp đồng và giấy ủy quyền;

  • Quản lý quan hệ khách hàng và hỗ trợ sau dịch vụ;

  • Vận hành, bảo trì, bảo vệ và cải thiện website;

  • Phát hiện, ngăn chặn hành vi gian lận, truy cập trái phép hoặc gây mất an toàn;

  • Thực hiện nghĩa vụ kế toán, thuế, lưu trữ hồ sơ và nghĩa vụ pháp lý khác;

  • Gửi bản tin hoặc thông tin dịch vụ nếu người dùng đã đồng ý nhận;

  • Giải quyết khiếu nại, tranh chấp và bảo vệ quyền, lợi ích hợp pháp của các bên.

BN Consulting không sử dụng dữ liệu cho mục đích không phù hợp với mục đích đã thông báo, trừ khi có sự đồng ý bổ sung hoặc pháp luật cho phép.

6. Sự đồng ý và căn cứ xử lý dữ liệu

BN Consulting xử lý dữ liệu cá nhân dựa trên sự đồng ý rõ ràng của chủ thể dữ liệu hoặc căn cứ hợp pháp khác theo quy định.

Khi pháp luật yêu cầu sự đồng ý, người dùng sẽ được cung cấp thông tin về loại dữ liệu, mục đích, phạm vi, bên liên quan và thời gian xử lý trước khi đưa ra quyết định.

Người dùng có quyền rút lại sự đồng ý bất cứ lúc nào. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại.

BN Consulting có thể tiếp tục lưu giữ hoặc xử lý một số dữ liệu khi pháp luật yêu cầu, khi cần thực hiện nghĩa vụ hợp đồng hoặc để giải quyết tranh chấp và bảo vệ quyền, lợi ích hợp pháp.

7. Cookie và công nghệ theo dõi

Website được vận hành trên nền tảng Blogger và có thể sử dụng cookie hoặc công nghệ tương tự để:

  • Duy trì hoạt động của website;

  • Ghi nhớ tùy chọn ngôn ngữ hoặc cài đặt;

  • Thống kê lượt truy cập và đánh giá hiệu quả nội dung;

  • Bảo vệ website trước hoạt động bất thường;

  • Hỗ trợ các tiện ích của Google, Google Maps, Facebook hoặc dịch vụ được nhúng khác.

Người dùng có thể xóa, chặn hoặc giới hạn cookie thông qua cài đặt trình duyệt. Việc vô hiệu hóa một số cookie có thể làm một số chức năng của website hoạt động không đầy đủ.

Các nhà cung cấp dịch vụ bên thứ ba có thể xử lý dữ liệu theo chính sách riêng của họ. BN Consulting không kiểm soát toàn bộ hoạt động xử lý độc lập của các nền tảng này.

8. Bình luận và nội dung công khai

Nội dung người dùng đăng trong phần bình luận có thể được hiển thị công khai cùng với tên hoặc thông tin tài khoản được sử dụng để bình luận.

Người dùng không nên đăng số điện thoại, địa chỉ, giấy tờ cá nhân, thông tin tài chính, thông tin sức khỏe hoặc tài liệu mật trong phần bình luận công khai.

BN Consulting có quyền ẩn hoặc xóa nội dung chứa dữ liệu cá nhân không cần thiết, nội dung vi phạm pháp luật, thư rác hoặc nội dung gây ảnh hưởng đến quyền của người khác.

9. Chia sẻ dữ liệu cá nhân

BN Consulting chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:

  • Nhân sự, chuyên gia hoặc cộng tác viên tham gia cung cấp dịch vụ và có nghĩa vụ bảo mật;

  • Nhà cung cấp dịch vụ lưu trữ website, email, điện toán đám mây, công nghệ thông tin hoặc bảo mật;

  • Đơn vị tư vấn, kiểm toán, tổ chức hành nghề chuyên môn hoặc đối tác cần thiết để thực hiện dịch vụ;

  • Cơ quan nhà nước, tòa án hoặc cơ quan có thẩm quyền khi có yêu cầu hợp pháp;

  • Bên nhận chuyển giao quyền và nghĩa vụ trong trường hợp tổ chức lại hoạt động, nếu việc chuyển giao phù hợp với pháp luật.

BN Consulting không mua bán dữ liệu cá nhân và không cung cấp dữ liệu cho bên thứ ba để quảng cáo khi chưa có căn cứ hợp pháp hoặc sự đồng ý cần thiết.

10. Chuyển dữ liệu ra nước ngoài

Do website sử dụng Blogger, các dịch vụ của Google và một số nền tảng trực tuyến khác, dữ liệu kỹ thuật hoặc dữ liệu tương tác có thể được lưu trữ hoặc xử lý tại máy chủ ở ngoài Việt Nam.

Trong phạm vi chịu trách nhiệm, BN Consulting sẽ thực hiện các biện pháp phù hợp và nghĩa vụ cần thiết đối với việc chuyển dữ liệu cá nhân xuyên biên giới theo quy định pháp luật Việt Nam.

11. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong thời gian cần thiết cho mục đích đã thông báo:

  • Yêu cầu liên hệ không phát sinh dịch vụ: thông thường không quá 24 tháng kể từ lần tương tác cuối;

  • Dữ liệu đăng ký nhận thông tin: đến khi người dùng hủy đăng ký hoặc rút lại sự đồng ý;

  • Hồ sơ khách hàng và hồ sơ dịch vụ: trong thời gian thực hiện dịch vụ và thời hạn lưu trữ bắt buộc theo pháp luật về kế toán, thuế, doanh nghiệp, đầu tư hoặc pháp luật liên quan;

  • Dữ liệu phục vụ khiếu nại, tranh chấp: đến khi vụ việc được giải quyết và hết thời hạn pháp lý liên quan;

  • Cookie và nhật ký kỹ thuật: theo thời hạn cài đặt của website hoặc nhà cung cấp nền tảng.

Khi hết thời hạn cần thiết, dữ liệu sẽ được xóa, hủy, khử nhận dạng hoặc xử lý theo quy định pháp luật.

12. Biện pháp bảo vệ dữ liệu

BN Consulting áp dụng các biện pháp quản trị và kỹ thuật phù hợp với tính chất dữ liệu, có thể bao gồm:

  • Giới hạn và phân quyền truy cập;

  • Yêu cầu nhân sự, chuyên gia và đối tác tuân thủ nghĩa vụ bảo mật;

  • Bảo vệ tài khoản, thiết bị và hệ thống lưu trữ;

  • Sao lưu dữ liệu cần thiết;

  • Kiểm soát việc gửi, nhận và chia sẻ hồ sơ;

  • Rà soát và xử lý sự cố an toàn dữ liệu.

Không có phương thức truyền hoặc lưu trữ điện tử nào bảo đảm an toàn tuyệt đối. Khi xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, BN Consulting sẽ thực hiện biện pháp khắc phục và thông báo theo quy định pháp luật.

13. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, người dùng có quyền:

  • Được biết về hoạt động xử lý dữ liệu;

  • Đồng ý hoặc không đồng ý với việc xử lý;

  • Rút lại sự đồng ý;

  • Yêu cầu truy cập hoặc cung cấp dữ liệu;

  • Yêu cầu chỉnh sửa dữ liệu không chính xác;

  • Yêu cầu xóa dữ liệu;

  • Yêu cầu hạn chế hoặc phản đối việc xử lý;

  • Yêu cầu ngừng nhận nội dung quảng cáo, tiếp thị;

  • Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định;

  • Tự bảo vệ và thực hiện các quyền khác theo pháp luật.

Để thực hiện quyền, người dùng gửi yêu cầu đến info@bnconsulting.org với tiêu đề: “Yêu cầu về dữ liệu cá nhân”.

BN Consulting có thể yêu cầu thông tin hợp lý để xác minh danh tính và tránh việc dữ liệu bị cung cấp cho người không có thẩm quyền. Yêu cầu sẽ được xử lý trong thời hạn pháp luật quy định.

Một số yêu cầu có thể bị giới hạn khi việc xử lý dữ liệu là bắt buộc theo pháp luật, cần thiết để thực hiện hợp đồng, giải quyết tranh chấp hoặc bảo vệ quyền, lợi ích hợp pháp của bên khác. Trong trường hợp đó, BN Consulting sẽ thông báo lý do phù hợp.

14. Dữ liệu của trẻ em và người được đại diện

Website không hướng đến việc để trẻ em tự cung cấp dữ liệu cá nhân.

Trường hợp hồ sơ dịch vụ cần có dữ liệu của trẻ em, người phụ thuộc, người bị hạn chế năng lực hành vi hoặc người được đại diện, dữ liệu chỉ được xử lý thông qua người đại diện hợp pháp, người có thẩm quyền hoặc căn cứ khác được pháp luật cho phép.

15. Liên kết và dịch vụ của bên thứ ba

Website có thể chứa liên kết đến Google, Facebook, cơ quan nhà nước, trang thông tin pháp luật hoặc website của bên thứ ba.

Khi rời khỏi bnconsulting.org, việc thu thập và xử lý dữ liệu sẽ chịu sự điều chỉnh bởi chính sách của đơn vị vận hành website đó. Người dùng nên đọc chính sách bảo mật của bên thứ ba trước khi cung cấp dữ liệu.

16. Thay đổi chính sách

BN Consulting có thể cập nhật Chính sách này để phù hợp với hoạt động thực tế, thay đổi công nghệ hoặc quy định pháp luật.

Phiên bản mới sẽ được đăng tại bnconsulting.org và ghi rõ ngày cập nhật. Đối với thay đổi quan trọng ảnh hưởng đến quyền của người dùng, BN Consulting sẽ thực hiện thông báo phù hợp.

17. Thông tin liên hệ

Mọi câu hỏi, yêu cầu hoặc phản ánh liên quan đến dữ liệu cá nhân vui lòng liên hệ:

BN Consulting

Đăng ký: Bài đăng (Atom)
 
 
+84 927 305 777