I. Quy định chung

1.1 Dữ Liệu Cá Nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với con người cụ thể hoặc giúp xác định con người cụ thể. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm.

1.2 Chủ Thể Dữ Liệu Cá Nhân: là cá nhân được Dữ Liệu Cá Nhân phản ánh, bao gồm tất cả các khách hàng cá nhân đang sử dụng các sản phẩm xe điện môi trường, xe điện chở hàng, dịch vụ của Công Ty CP Xe Môi Trường Xanh, người lao động, đối tác và các cá nhân khác có phát sinh quan hệ pháp lý với Công Ty.

1.3 Xử Lý Dữ Liệu Cá Nhân: là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân như thu thập, ghi, phân tích, lưu trữ, chỉnh sửa, chia sẻ, cung cấp, mã hóa, xóa, hủy dữ liệu hoặc các hành động khác có liên quan.

1.4 Cam đoan về người liên quan: Khi Dữ Liệu Cá Nhân của người liên quan được cung cấp cho Công Ty CP Xe Môi Trường Xanh, Chủ Thể Dữ Liệu Cá Nhân cam đoan đã được sự đồng ý hợp pháp của người liên quan để Công Ty xử lý dữ liệu theo Chính sách này.

1.5 Chấp nhận chính sách: Bằng việc đăng ký, giao dịch, sử dụng dịch vụ của Công Ty CP Xe Môi Trường Xanh, Chủ Thể Dữ Liệu Cá Nhân chấp nhận toàn bộ quy định tại Chính sách này.

1.6 Cập nhật chính sách: Chính sách này có thể được điều chỉnh theo thời gian và cập nhật chính thức trên hệ thống thông tin của Công Ty.

1.7 Nguyên tắc xử lý: Công Ty cam kết tuân thủ pháp luật Việt Nam, xử lý dữ liệu đúng mục đích, áp dụng các biện pháp an ninh kỹ thuật phù hợp và bảo vệ dữ liệu trẻ em.

II. Dữ liệu cá nhân được xử lý

2.1 Dữ Liệu Cá Nhân cơ bản:

• Họ, chữ đệm và tên khai sinh, tên gọi khác.
• Ngày, tháng, năm sinh; giới tính; quốc tịch.
• Địa chỉ thường trú, tạm trú, nơi ở hiện tại, địa chỉ giao nhận xe.
• Số điện thoại, CCCD/CMND, hộ chiếu, mã số thuế cá nhân.
• Hình ảnh cá nhân, camera giám sát tại các văn phòng và điểm kinh doanh của Công Ty.
• Thông tin tài khoản số, lịch sử giao dịch và tương tác trực tuyến với Công Ty.

2.2 Dữ Liệu Cá Nhân nhạy cảm:

• Thông tin tài khoản ngân hàng phục vụ thanh toán mua xe điện.
• Dữ liệu về vị trí của Khách hàng xác định qua dịch vụ định vị khi giao xe.
• Các dữ liệu khác được pháp luật quy định cần biện pháp bảo mật đặc thù.

III. Mục đích xử lý dữ liệu cá nhân

• 3.1 Đánh giá và giao kết hợp đồng: Xác minh thông tin, phê duyệt và giao kết hợp đồng mua bán xe điện môi trường, xe gom rác, xe điện chở hàng.
• 3.2 Thực hiện hợp đồng & hỗ trợ khách hàng: Vận chuyển, giao xe, bảo hành, xử lý khiếu nại, thông báo bảo dưỡng định kỳ.
• 3.3 Nâng cao chất lượng sản phẩm & dịch vụ: Nghiên cứu thị trường xe điện, cải tiến quy trình tư vấn, cá nhân hóa ưu đãi.
• 3.4 Vận hành kinh doanh: Thực hiện báo cáo tài chính, thuế, kiểm toán và tuân thủ pháp luật.
• 3.5 Tiếp thị & Quảng bá: Giới thiệu các dòng xe điện nội bộ, xe chở rác mới và chương trình ưu đãi.
• 3.6 An ninh & Tuân thủ: Phòng chống tội phạm, bảo vệ quyền lợi hợp pháp và cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu.

IV. Cách thức xử lý dữ liệu cá nhân

4.1 Thu thập: Qua biểu mẫu liên hệ, khi giao dịch trực tiếp, qua điện thoại Hotline 0987 900 304, qua camera tại văn phòng hoặc công nghệ tự động (Cookie).

4.2 Lưu trữ: Dữ liệu lưu trữ an toàn tại hệ thống máy chủ ở Việt Nam trong thời hạn cần thiết cho mục đích xử lý.

4.3 Chia sẻ/Chuyển giao: Công Ty không bán dữ liệu. Dữ liệu chỉ chia sẻ với các bên liên kết, đối tác vận chuyển/bảo hành hoặc cơ quan nhà nước có thẩm quyền.

4.4 Mã hóa & Bảo mật: Áp dụng các chuẩn mã hóa phù hợp, hệ thống tường lửa và không lưu trữ thông tin nhạy cảm của thẻ thanh toán.

4.5 Xóa dữ liệu: Xóa theo yêu cầu hợp lệ hoặc khi hoàn thành mục đích, trừ các trường hợp luật định phải lưu trữ.

V. Xử lý dữ liệu cá nhân của trẻ em

Công Ty CP Xe Môi Trường Xanh xử lý dữ liệu trẻ em theo nguyên tắc bảo vệ quyền lợi tốt nhất của trẻ em. Việc xử lý dữ liệu chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật hiện hành.

VI. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra

Dù áp dụng nhiều biện pháp bảo mật công nghệ cao, các sự cố ngoài tầm kiểm soát như lỗi phần cứng hoặc sự tấn công từ tin tặc vẫn có thể xảy ra rủi ro lộ dữ liệu. Trong trường hợp phát sinh sự cố, Công Ty sẽ báo cáo cơ quan chức năng và thông báo tới khách hàng theo luật định.

VII. Thời gian bắt đầu, thời gian kết thúc xử lý dữ liệu cá nhân

– Thời gian bắt đầu: Kể từ khi Công Ty nhận được dữ liệu cá nhân hợp pháp.

– Thời gian kết thúc: Cho đến khi hoàn thành mục đích xử lý hoặc theo yêu cầu chấm dứt hợp lệ từ phía chủ thể dữ liệu.

VIII. Tổ chức, cá nhân tham gia quá trình xử lý dữ liệu cá nhân

Tùy từng trường hợp, Công Ty CP Xe Môi Trường Xanh có thể chia sẻ dữ liệu với các đơn vị kiểm toán, đối tác vận chuyển, tư vấn pháp lý, đối tác hạ tầng CNTT hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định bảo mật.

IX. Quyền của chủ thể dữ liệu cá nhân

Chủ thể dữ liệu có các quyền cơ bản theo pháp luật quy định: Quyền được biết, Quyền đồng ý/rút lại sự đồng ý, Quyền truy cập, chỉnh sửa, Quyền xóa dữ liệu, Quyền hạn chế/phản đối xử lý, Quyền khiếu nại, tố cáo và yêu cầu bồi thường thiệt hại.

Để thực hiện các quyền này, quý khách gửi văn bản/phiếu yêu cầu đến Công Ty. Lưu ý: Việc rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu có thể ảnh hưởng đến khả năng cung cấp sản phẩm xe điện và dịch vụ hậu mãi của Công Ty.

X. Nghĩa vụ của chủ thể dữ liệu cá nhân

• Tự bảo vệ dữ liệu cá nhân của mình và tôn trọng dữ liệu của người khác.
• Cung cấp chính xác, đầy đủ dữ liệu khi đồng ý cho phép xử lý.
• Thông báo ngay cho Công Ty qua Hotline 0987 900 304 khi phát hiện sai sót hoặc nghi ngờ rò rỉ thông tin.

XI. Các quy định khác

Chủ thể dữ liệu xác nhận đã đọc, hiểu rõ và đồng ý với tất cả nội dung trong Chính sách bảo vệ dữ liệu cá nhân này của Công Ty CP Xe Môi Trường Xanh.