VITOSA
English

CHÍNH SÁCH BẢO MẬT

Website VITOSA

VITOSA tôn trọng quyền riêng tư và chỉ tiếp nhận, xử lý dữ liệu cá nhân trong phạm vi cần thiết để tiếp nhận và phản hồi yêu cầu, cung cấp thông tin, tài liệu, trao đổi công việc và bảo đảm hoạt động an toàn của website. Chính sách này được xây dựng nhằm minh bạch cách dữ liệu được xử lý, đồng thời bảo đảm quyền của chủ thể dữ liệu theo pháp luật Việt Nam.

01. Phạm vi áp dụng và nguyên tắc bảo vệ dữ liệu

Chính sách bảo mật áp dụng đối với dữ liệu cá nhân được cung cấp hoặc phát sinh khi truy cập và sử dụng website VITOSA, bao gồm việc gửi biểu mẫu liên hệ, yêu cầu catalogue hoặc tài liệu, trao đổi về sản phẩm, giải pháp, báo giá, dự án và các chức năng trực tuyến khác do VITOSA cung cấp.

VITOSA xử lý dữ liệu trên nguyên tắc có mục đích rõ ràng, phù hợp và trong phạm vi cần thiết; tôn trọng quyền của chủ thể dữ liệu; áp dụng biện pháp bảo vệ phù hợp; tuyệt đối không mua, bán dữ liệu cá nhân và không sử dụng dữ liệu cho mục đích trái pháp luật.

Việc cung cấp thông tin qua website là tự nguyện, trừ trường hợp pháp luật hoặc quan hệ giao dịch cụ thể có quy định khác. Chỉ những trường thông tin thực sự cần thiết cho từng chức năng mới được yêu cầu bắt buộc.

02. Dữ liệu được tiếp nhận và cách thức thu thập

Tùy theo nội dung liên hệ, VITOSA có thể tiếp nhận các dữ liệu cá nhân cơ bản do chủ thể dữ liệu chủ động cung cấp, như họ và tên, số điện thoại, địa chỉ thư điện tử, đơn vị công tác, chức danh và nội dung yêu cầu.

Thông tin về doanh nghiệp, công trình, nhu cầu kỹ thuật hoặc dự án chỉ được xem là dữ liệu cá nhân khi thông tin đó gắn với hoặc giúp xác định một cá nhân cụ thể.

VITOSA không yêu cầu cung cấp dữ liệu cá nhân nhạy cảm thông qua các biểu mẫu liên hệ thông thường. Trường hợp đặc biệt thực sự cần xử lý loại dữ liệu này, VITOSA sẽ thực hiện thông báo và các yêu cầu bảo vệ tương ứng theo quy định pháp luật.

Ngoài dữ liệu được chủ động cung cấp, hạ tầng website có thể ghi nhận dữ liệu kỹ thuật cần thiết cho việc truyền tải, bảo mật và chẩn đoán sự cố, chẳng hạn địa chỉ IP, thời điểm truy cập, loại trình duyệt hoặc nhật ký hệ thống, tùy cấu hình thực tế. Các dữ liệu này không được sử dụng để mở rộng hồ sơ cá nhân ngoài mục đích đã xác định nếu không có căn cứ phù hợp.

03. Mục đích xử lý dữ liệu

VITOSA xử lý dữ liệu trong phạm vi cần thiết để:

  1. Tiếp nhận, xác minh khi cần thiết và phản hồi yêu cầu liên hệ;
  2. Gửi catalogue, tài liệu kỹ thuật hoặc thông tin đã được yêu cầu;
  3. Trao đổi về sản phẩm, giải pháp, báo giá, đơn hàng hoặc nhu cầu dự án;
  4. Duy trì thông tin liên hệ phục vụ quá trình làm việc với khách hàng, đối tác và các bên có liên quan;
  5. Vận hành, bảo vệ và khắc phục sự cố của website;
  6. Thực hiện nghĩa vụ pháp lý hoặc yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Thông tin được gửi để yêu cầu tài liệu hoặc trao đổi một công việc cụ thể không mặc nhiên được sử dụng cho quảng cáo, tiếp thị trực tiếp hoặc một mục đích độc lập khác nếu chưa có căn cứ xử lý phù hợp.

04. Sự đồng ý và cơ sở xử lý dữ liệu

Khi pháp luật yêu cầu sự đồng ý, VITOSA chỉ xử lý dữ liệu sau khi chủ thể dữ liệu được cung cấp thông tin cần thiết về loại dữ liệu, mục đích xử lý, chủ thể kiểm soát dữ liệu và các quyền, nghĩa vụ liên quan, đồng thời thể hiện sự đồng ý bằng phương thức rõ ràng và có thể kiểm chứng.

Sự đồng ý được thực hiện riêng theo từng mục đích phù hợp; không thiết lập cơ chế mặc định đồng ý hoặc sử dụng cách thể hiện gây nhầm lẫn giữa đồng ý và không đồng ý. Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.

Chủ thể dữ liệu có quyền không đồng ý hoặc rút lại sự đồng ý theo quy định pháp luật. Việc rút lại sự đồng ý không làm mất tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm yêu cầu có hiệu lực.

Trong những trường hợp pháp luật cho phép xử lý dữ liệu mà không cần sự đồng ý, VITOSA chỉ thực hiện trong phạm vi và điều kiện pháp luật quy định.

05. Phạm vi quyền và trách nhiệm của vitosa

Trong phạm vi cần thiết cho các mục đích nêu tại Chính sách này, VITOSA có quyền tiếp nhận, lưu trữ, sử dụng, chỉnh sửa, cung cấp hoặc yêu cầu bên xử lý dữ liệu thực hiện các hoạt động xử lý phù hợp khi có căn cứ pháp lý.

VITOSA có trách nhiệm xác định rõ mục đích xử lý; giới hạn dữ liệu trong phạm vi cần thiết; bảo đảm tính chính xác trong phạm vi phù hợp; áp dụng biện pháp bảo vệ; quản lý việc tiếp cận dữ liệu; tiếp nhận và xử lý yêu cầu hợp lệ của chủ thể dữ liệu trong thời hạn pháp luật quy định.

VITOSA có quyền yêu cầu thông tin cần thiết để xác minh danh tính hoặc thẩm quyền của người gửi yêu cầu trước khi cung cấp, chỉnh sửa, xóa hoặc thực hiện quyền khác đối với dữ liệu. Việc xác minh chỉ nhằm bảo vệ dữ liệu và tránh yêu cầu trái phép.

VITOSA có thể từ chối hoặc giới hạn yêu cầu trong trường hợp pháp luật cho phép hoặc yêu cầu đó không đáp ứng điều kiện pháp lý; trường hợp cần thiết sẽ thông tin lý do phù hợp cho người yêu cầu.

06. Chia sẻ, chuyển giao và bên tham gia xử lý

Dữ liệu chỉ được tiếp cận trong phạm vi cần thiết bởi nhân sự có trách nhiệm của VITOSA hoặc nhà cung cấp dịch vụ tham gia vận hành website, lưu trữ, thư điện tử, bảo mật và các chức năng kỹ thuật có liên quan.

Việc sử dụng bên xử lý hoặc chuyển giao dữ liệu không làm thay đổi mục đích xử lý ban đầu. VITOSA thực hiện việc lựa chọn, phân quyền và yêu cầu bảo vệ dữ liệu phù hợp với vai trò, phạm vi công việc và quy định pháp luật áp dụng.

VITOSA không bán dữ liệu cá nhân. Dữ liệu chỉ được cung cấp cho bên khác khi có căn cứ hợp pháp, có sự đồng ý khi pháp luật yêu cầu, cần thiết để thực hiện yêu cầu hoặc giao dịch phù hợp, hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

Nếu cấu hình hạ tầng hoặc nhà cung cấp dịch vụ làm phát sinh chuyển dữ liệu cá nhân xuyên biên giới, VITOSA sẽ thực hiện các nghĩa vụ pháp lý tương ứng theo quy định pháp luật.

07. Thời gian lưu trữ và bảo vệ dữ liệu

Dữ liệu được lưu giữ trong thời gian cần thiết để hoàn thành mục đích đã xác định, phục vụ quá trình trao đổi hoặc giao dịch đang có hiệu lực và đáp ứng nghĩa vụ lưu trữ theo pháp luật. VITOSA không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết nếu không có căn cứ phù hợp.

Khi mục đích xử lý đã hoàn thành, hết thời hạn lưu trữ hoặc thuộc trường hợp phải xóa, hủy theo pháp luật, VITOSA thực hiện xóa, hủy hoặc xử lý dữ liệu theo phương thức phù hợp, trừ trường hợp pháp luật cho phép hoặc yêu cầu tiếp tục lưu giữ.

VITOSA áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất dữ liệu và hoạt động của website nhằm hạn chế truy cập trái phép, sử dụng sai mục đích, mất mát, thay đổi hoặc tiết lộ dữ liệu. Khi xảy ra sự cố liên quan đến dữ liệu cá nhân, VITOSA thực hiện biện pháp khắc phục và nghĩa vụ thông báo, báo cáo theo quy định pháp luật.

08. Cookie, dữ liệu kỹ thuật và công cụ đo lường

Website có thể sử dụng cookie hoặc công nghệ tương tự cần thiết cho vận hành, bảo mật, duy trì phiên truy cập hoặc ghi nhớ lựa chọn kỹ thuật. Việc sử dụng cookie không cần thiết cho chức năng cơ bản, công cụ phân tích hoặc công nghệ theo dõi chỉ được triển khai phù hợp với cấu hình thực tế và yêu cầu pháp luật.

Khi một công cụ có liên quan đến xử lý dữ liệu cá nhân và pháp luật yêu cầu sự đồng ý, website sẽ cung cấp thông tin và cơ chế lựa chọn phù hợp trước khi kích hoạt mục đích xử lý tương ứng.

VITOSA không mặc định coi việc tiếp tục truy cập website là sự đồng ý đối với mọi cookie hoặc hoạt động theo dõi. Thông tin cụ thể về các công cụ được sử dụng sẽ được cập nhật theo cấu hình thực tế của website.

09. Quyền và nghĩa vụ của chủ thể dữ liệu

Theo Điều 4 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, chủ thể dữ liệu có quyền được biết về hoạt động xử lý dữ liệu của mình; đồng ý hoặc không đồng ý và yêu cầu rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa, hạn chế xử lý hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại và yêu cầu áp dụng biện pháp bảo vệ theo quy định pháp luật.

Chủ thể dữ liệu đồng thời có nghĩa vụ tự bảo vệ dữ liệu của mình, tôn trọng dữ liệu của người khác và cung cấp dữ liệu đầy đủ, chính xác khi pháp luật, hợp đồng hoặc sự đồng ý yêu cầu.

Yêu cầu thực hiện quyền có thể được gửi đến VITOSA qua đầu mối liên hệ được công bố trên website. VITOSA tiếp nhận, xác minh khi cần thiết và xử lý yêu cầu theo trình tự, điều kiện và thời hạn pháp luật quy định.

Việc thực hiện quyền của chủ thể dữ liệu được bảo đảm trong phạm vi pháp luật cho phép và không làm ảnh hưởng đến quyền, lợi ích hợp pháp của bên khác hoặc các nghĩa vụ mà VITOSA phải thực hiện theo pháp luật.

10. Minh bạch, cập nhật chính sách và liên hệ

VITOSA duy trì Chính sách này để chủ thể dữ liệu có thể biết trước cách thông tin được tiếp nhận và sử dụng. Khi có thay đổi đáng kể về mục đích xử lý, loại dữ liệu, công nghệ hoặc bên tham gia xử lý, VITOSA sẽ cập nhật Chính sách và thực hiện việc thông báo hoặc xin lại sự đồng ý khi pháp luật yêu cầu.

Ngày cập nhật gần nhất được thể hiện ở cuối trang. Việc cập nhật Chính sách không làm thay đổi căn cứ pháp lý của hoạt động xử lý đã được thực hiện trước thời điểm cập nhật.

Các câu hỏi, yêu cầu thực hiện quyền hoặc phản ánh liên quan đến dữ liệu cá nhân có thể được gửi đến VITOSA thông qua đầu mối liên hệ được công bố trên website. VITOSA tiếp nhận các yêu cầu này nhằm bảo đảm minh bạch, bảo vệ dữ liệu và duy trì việc trao đổi công việc thuận tiện, an toàn.

Cập nhật lần cuối: 10/2026