Chính sách bảo mật

Bên bán xử lý dữ liệu cá nhân do bên mua (nếu là cá nhân) tự nguyện cung cấp, cụ thể là họ tên, địa chỉ, email, số điện thoại, vì việc xử lý dữ liệu cá nhân này là cần thiết để thực hiện hợp đồng mua bán mà bên mua và bên bán là các bên tham gia, và/hoặc để đáp ứng yêu cầu của bên mua trước khi ký kết hợp đồng mua bán liên quan đến hàng hóa và dịch vụ của bên bán, cũng như để thực hiện các nghĩa vụ của bên bán theo quy định pháp luật hiện hành. Việc xử lý dữ liệu cá nhân của bên bán được thực hiện trong thời gian cần thiết để thực hiện các quyền và nghĩa vụ phát sinh từ hợp đồng và từ quy định pháp luật. Nếu bên mua là pháp nhân hoặc hộ kinh doanh, bên mua sẽ cung cấp cho bên bán tên doanh nghiệp, địa chỉ thanh toán, mã số doanh nghiệp, mã số thuế, số điện thoại và địa chỉ e-mail.

Bằng cách đánh dấu vào ô tương ứng trước khi gửi đơn hàng, bên mua có thể đồng ý nhận thông tin về tin tức và ưu đãi đặc biệt của bên bán (bản tin). Khi đánh dấu vào ô này, bên mua và người liên quan tự nguyện cấp cho bên bán, theo quy định pháp luật về bảo vệ dữ liệu cá nhân, sự đồng ý rõ ràng đối với việc xử lý địa chỉ email đã cung cấp cho mục đích tiếp thị - gửi bản tin qua thư điện tử (email). Sự đồng ý xử lý dữ liệu cá nhân này được bên mua cấp trong thời hạn 5 năm.

Bên mua có thể rút lại sự đồng ý xử lý dữ liệu cá nhân cho mục đích tiếp thị (gửi bản tin) bất cứ lúc nào bằng cách nhấp vào liên kết tương ứng nằm ngay trong mỗi email tiếp thị của bên bán, hoặc bằng cách gửi email cho bên bán.

Có thể đặt hàng mà không cần đăng ký, khi đó dữ liệu đã nhập chỉ được lưu một lần để thực hiện đơn hàng cụ thể. Bên mua có thể kiểm tra dữ liệu đã nhập trong email xác nhận có liên kết trực tuyến đến đơn hàng. Việc thay đổi hoặc chỉnh sửa dữ liệu trong đơn hàng hoặc đăng ký có thể thực hiện qua điện thoại hoặc email.

Bên mua chịu trách nhiệm về tính đầy đủ, trung thực và chính xác của dữ liệu cá nhân đã cung cấp. Khi dữ liệu cá nhân đã cung cấp thay đổi, bên mua có nghĩa vụ thông báo ngay cho bên bán hoặc tự cập nhật trực tiếp trong tài khoản của mình.

Trong trường hợp dữ liệu cá nhân đã lỗi thời, sự đồng ý xử lý dữ liệu cá nhân bị rút lại, mục đích hoặc thời hạn mà sự đồng ý được cấp đã hoàn thành, hoặc việc lưu trữ không được phép vì bất kỳ lý do pháp lý nào, dữ liệu cá nhân đã lưu sẽ bị xóa.

Việc bảo vệ dữ liệu cá nhân tuân theo quy định pháp luật về bảo vệ dữ liệu cá nhân, trong đó quy định các quyền của bên mua với tư cách chủ thể dữ liệu. Bên mua có quyền được thông tin miễn phí về việc xử lý dữ liệu đã lưu của mình. Với điều kiện tuân thủ các yêu cầu của quy định pháp luật, bên mua cũng có quyền truy cập dữ liệu cá nhân của mình, quyền sửa dữ liệu cá nhân không chính xác, quyền hạn chế (chặn) việc xử lý dữ liệu cá nhân, quyền phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp, quyền xóa dữ liệu cá nhân, đặc biệt khi dữ liệu không còn cần thiết cho mục đích đã thu thập hoặc xử lý, hoặc khi bên mua đã rút lại sự đồng ý và không còn cơ sở pháp lý nào khác cho việc xử lý, hoặc khi dữ liệu cá nhân bị xử lý trái pháp luật. Bên mua cũng có quyền chuyển dữ liệu nếu đáp ứng các điều kiện quy định, tức là có quyền nhận dữ liệu cá nhân mà mình đã tự nguyện cung cấp cho bên bán ở dạng điện tử, có cấu trúc, thông dụng và máy đọc được, và trong bối cảnh này có thể sử dụng quyền chuyển dữ liệu này sang bên xử lý khác, miễn là việc chuyển đó khả thi về mặt kỹ thuật (quyền chuyển dữ liệu).

Trong trường hợp bên mua thực hiện với bên bán một trong các quyền của chủ thể dữ liệu theo quy định pháp luật về bảo vệ dữ liệu cá nhân và không thể xác minh danh tính người yêu cầu từ yêu cầu của bên mua, hoặc trong trường hợp bên bán có nghi ngờ chính đáng về danh tính người gửi yêu cầu, bên bán có quyền yêu cầu người này cung cấp thêm thông tin cần thiết để xác nhận danh tính của người đưa ra yêu cầu.

Với tư cách chủ thể dữ liệu, bên mua có quyền khiếu nại lên cơ quan giám sát là cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân của Việt Nam, nếu nghi ngờ dữ liệu cá nhân của mình đang bị xử lý trái với quy định pháp luật hiện hành.

Bên bán cam kết chỉ xử lý dữ liệu cá nhân cho các mục đích nêu trên và theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân, với các biện pháp kỹ thuật, tổ chức và bảo mật phù hợp.

Dữ liệu cá nhân của bên mua cũng có thể được cung cấp cho bên thứ ba (bên nhận) khác nếu điều này cần thiết để thực hiện hợp đồng mua bán. Trong quá trình xử lý đơn hàng và thực hiện hợp đồng mua bán, dữ liệu của bên mua được cung cấp trong phạm vi cần thiết cho các nhà cung cấp dịch vụ theo hợp đồng của bên bán như nhà cung cấp dịch vụ logistics, đơn vị vận chuyển, ngân hàng, v.v. Các nhà cung cấp dịch vụ này chỉ được sử dụng dữ liệu cho mục đích thực hiện hợp đồng mua bán. Bên bán thông báo cho bên mua rằng khi xử lý dữ liệu cá nhân của bên mua, dữ liệu cá nhân của bên mua dự kiến sẽ được cung cấp cho các bên thứ ba hoặc nhóm bên nhận sau:

Tổng công ty Bưu điện Việt Nam, trụ sở chính tại Số 05 đường Phạm Hùng, Phường Mỹ Đình 2, Quận Nam Từ Liêm, Thành phố Hà Nội, mã số thuế: 0102595740,

Công ty TNHH SPX Express (SPX Express), trụ sở chính tại Tầng 25, Tòa nhà Saigon Centre 2, 67 Lê Lợi, Phường Sài Gòn, Thành phố Hồ Chí Minh, mã số thuế: 0316242421,

Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank), trụ sở chính tại 198 Trần Quang Khải, Phường Lý Thái Tổ, Quận Hoàn Kiếm, Thành phố Hà Nội, mã số doanh nghiệp: 0100112437.

Bên mua cũng có thể đăng ký và đăng nhập bằng tài khoản Zalo, Google hoặc Facebook. Khi đó, theo yêu cầu của bên mua, bên bán nhận từ nhà cung cấp tương ứng mã định danh tài khoản, họ tên và địa chỉ e-mail (Zalo không cung cấp địa chỉ e-mail, vì vậy bên mua tự nhập địa chỉ này khi đặt hàng). Bên bán không đăng bất cứ nội dung nào lên các tài khoản này và không truy cập bất kỳ dữ liệu nào khác từ đó. Bằng việc chọn tiếp tục với tài khoản đó, bên mua đồng ý với việc xử lý dữ liệu này.

Tài khoản được tạo theo cách này là tài khoản riêng biệt, không liên kết với tài khoản đăng ký bằng e-mail và mật khẩu, kể cả khi cả hai dùng cùng một địa chỉ e-mail. Khi xóa tài khoản của bên mua, dữ liệu nhận được từ các tài khoản này cũng bị xóa. Google và Meta có thể chuyển dữ liệu cá nhân ra nước ngoài, bao gồm sang Hoa Kỳ.

Trang web chỉ lưu một cookie riêng trên thiết bị của bên mua, có tên "session". Cookie này chứa một mã định danh ngẫu nhiên giúp trang web ghi nhớ ngôn ngữ đã chọn, nội dung giỏ hàng và trạng thái đăng nhập, và trình duyệt sẽ xóa cookie khi được đóng. Cookie này là cần thiết để trang web hoạt động. Trang web không sử dụng cookie phân tích hay quảng cáo.

Các video trong thư viện ảnh được lưu trữ trên YouTube do Google vận hành. Trình phát YouTube chỉ được tải sau khi bên mua nhấp vào video. Bằng việc nhấp vào video, bên mua đồng ý để Google lưu cookie trên thiết bị của mình và xử lý địa chỉ IP cũng như dữ liệu phát video.

Biểu mẫu liên hệ và biểu mẫu đặt tour cà phê được bảo vệ khỏi thư rác bằng dịch vụ Google reCAPTCHA. Dịch vụ này chỉ được tải sau khi bên mua nhấp vào nút gửi biểu mẫu; khi đó dịch vụ có thể lưu cookie trên thiết bị của bên mua và xử lý địa chỉ IP cũng như dữ liệu về thiết bị và cách sử dụng trang web nhằm phân biệt người thật với robot. Bằng việc nhấp vào nút, bên mua đồng ý với việc xử lý dữ liệu này. Google có thể chuyển dữ liệu từ YouTube và reCAPTCHA ra nước ngoài, bao gồm sang Hoa Kỳ.

Bên mua có thể kiểm tra và thay đổi dữ liệu cá nhân đã cung cấp bất cứ lúc nào, cũng như hủy đăng ký sau khi đăng nhập trên trang web https://zanyacoffee.com trong mục "Hồ sơ của tôi".

Đơn vị vận hành trang web https://zanyacoffee.com cam kết rằng dữ liệu được cung cấp chỉ được sử dụng cho mục đích ký kết và thực hiện hợp đồng trên cơ sở các điều kiện kinh doanh chung do bên bán quy định. Dữ liệu được xử lý sẽ không bị công bố, tiết lộ hay cung cấp cho bất kỳ bên thứ ba nào khác.

Nếu bạn muốn xóa tài khoản của mình, vui lòng nhấp tại đây