Chính sách bảo mật

1. Giới thiệu

Chào mừng đến với CandyPro. Chúng tôi tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của bạn.

2. Dữ liệu chúng tôi thu thập

Chúng tôi có thể thu thập, sử dụng, lưu trữ và chuyển các loại dữ liệu cá nhân khác nhau, được nhóm như sau:

• Dữ liệu định danh gồm tên, họ, tên người dùng hoặc mã định danh tương tự.
• Dữ liệu liên hệ gồm địa chỉ thanh toán, địa chỉ giao hàng, email và số điện thoại.

3. Cách chúng tôi sử dụng dữ liệu

Chúng tôi chỉ sử dụng dữ liệu cá nhân khi pháp luật cho phép. Thông thường, chúng tôi sử dụng trong các trường hợp sau:

• Khi cần thực hiện hợp đồng đã hoặc sắp ký kết với bạn.
• Khi cần thiết cho lợi ích hợp pháp của chúng tôi (hoặc bên thứ ba) và quyền cơ bản của bạn không được ưu tiên hơn.
• Khi cần tuân thủ nghĩa vụ pháp lý.

4. Lưu trữ dữ liệu

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết để đạt mục đích thu thập, bao gồm đáp ứng yêu cầu pháp lý, kế toán hoặc báo cáo. Để xác định thời hạn lưu trữ phù hợp, chúng tôi xem xét khối lượng, bản chất và độ nhạy cảm của dữ liệu, rủi ro từ việc sử dụng hoặc tiết lộ trái phép, mục đích xử lý, khả năng đạt mục đích bằng cách khác và yêu cầu pháp luật áp dụng.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi có thể chia sẻ dữ liệu cá nhân với: nhà cung cấp dịch vụ IT (cloud hosting, email), nhà cung cấp logistics và vận chuyển để thực hiện đơn hàng, bộ xử lý thanh toán và tổ chức tài chính, nhà cung cấp dịch vụ tuân thủ và xác minh KYB, nhà cung cấp mô hình AI (khi dùng tính năng AI), và cố vấn pháp lý/chuyên môn khi cần. Chúng tôi yêu cầu mọi bên thứ ba bảo vệ dữ liệu và xử lý theo pháp luật. Chúng tôi không bán dữ liệu cá nhân của bạn.

6. Quyền của người dùng

Theo luật bảo vệ dữ liệu áp dụng, bạn có thể có các quyền sau:

• Quyền truy cập: Yêu cầu truy cập dữ liệu cá nhân của bạn.
• Quyền chỉnh sửa: Yêu cầu sửa dữ liệu cá nhân không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ('quyền được lãng quên').
• Quyền di chuyển dữ liệu: Yêu cầu chuyển dữ liệu cho bên thứ ba.
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu cá nhân.
• Quyền phản đối: Phản đối xử lý dựa trên lợi ích hợp pháp hoặc tiếp thị trực tiếp.

7. Chuyển dữ liệu xuyên biên giới

Dữ liệu cá nhân của bạn có thể được chuyển và lưu trên máy tính ngoài phạm vi quyền hạn của bạn, nơi luật bảo vệ dữ liệu có thể khác. Khi làm vậy, chúng tôi áp dụng biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc quyết định tính đầy đủ.

8. Cookie

Website của chúng tôi dùng cookie và công nghệ tương tự. Cookie thiết yếu cần thiết để website hoạt động. Cookie phân tích và chức năng chỉ dùng khi bạn đồng ý. Vui lòng xem Chính sách cookie để biết cách quản lý tùy chọn cookie.

9. Nhân viên bảo vệ dữ liệu

Để tuân thủ GDPR và luật quyền riêng tư áp dụng, Nhân viên bảo vệ dữ liệu của chúng tôi liên hệ tại: dpo@candypro.com. Với câu hỏi khẩn, vui lòng dùng tiêu đề Data Privacy trong email.

10. Quyền riêng tư trẻ em

Dịch vụ của chúng tôi dành cho chuyên gia B2B và không hướng tới trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em.

11. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách bảo mật theo thời gian. Chúng tôi sẽ thông báo bằng cách đăng chính sách mới trên trang này và cập nhật ngày 'Cập nhật lần cuối'. Vui lòng xem lại định kỳ.