Công ty Cổ phần Xây dựng CITAD (“CITAD”, “chúng tôi”) cam kết bảo vệ dữ liệu cá nhân của khách hàng theo các quy định pháp luật Việt Nam, bao gồm:

Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
Luật An ninh mạng 2018
Luật Bảo vệ quyền lợi người tiêu dùng 2023

Chính sách này giải thích cách CITAD thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của khách hàng khi truy cập website hoặc sử dụng dịch vụ.

1. Phạm vi áp dụng

Chính sách áp dụng cho:

Khách truy cập website citadconstruction.vn
Khách hàng gửi thông tin qua form, hotline, email, fanpage hoặc trao đổi trực tiếp
Cá nhân có liên quan trong quá trình CITAD cung cấp dịch vụ thiết kế – thi công

CITAD chỉ thu thập dữ liệu khi khách hàng tự nguyện cung cấp hoặc khi việc thu thập có căn cứ pháp lý.

2. Dữ liệu cá nhân được thu thập

CITAD thu thập dữ liệu cá nhân cơ bản, bao gồm:

Họ và tên
Số điện thoại
Email
Địa chỉ liên hệ hoặc địa chỉ công trình (nếu khách hàng cung cấp để phục vụ tư vấn/khảo sát)
Nội dung nhu cầu hoặc yêu cầu dịch vụ

CITAD không thu thập dữ liệu cá nhân nhạy cảm, trừ khi khách hàng cung cấp và đồng ý theo yêu cầu luật định.

3. Mục đích xử lý dữ liệu

CITAD xử lý dữ liệu cá nhân cho các mục đích:

Liên hệ, tư vấn theo yêu cầu của khách hàng
Gửi báo giá, tài liệu liên quan đến dịch vụ
Sắp xếp khảo sát, hỗ trợ thiết kế – thi công theo đề nghị của khách hàng
Hoàn thiện thủ tục hợp đồng và nghĩa vụ pháp lý
Lưu trữ hồ sơ để phục vụ công tác kế toán, chứng từ theo quy định

Dữ liệu không được dùng cho bất kỳ mục đích nào khác khi chưa thông báo và chưa có sự đồng ý của khách hàng.

4. Căn cứ xử lý dữ liệu

CITAD xử lý dữ liệu dựa trên:

Sự tự nguyện đồng ý của khách hàng
Nhu cầu liên quan trực tiếp đến việc cung cấp dịch vụ khách hàng yêu cầu
Nghĩa vụ pháp lý mà CITAD phải tuân thủ

5. Biện pháp bảo mật dữ liệu

CITAD áp dụng các biện pháp bảo vệ theo Điều 26 Nghị định 13/2023/NĐ-CP:

Quản lý phân quyền nội bộ, chỉ cho phép nhân sự liên quan truy cập
Lưu trữ dữ liệu trên hệ thống có mật khẩu và kiểm soát truy cập
Giảm thiểu việc sao chép hoặc truyền tải dữ liệu không cần thiết
Ngăn chặn hành vi truy cập trái phép, mất mát hoặc rò rỉ dữ liệu

CITAD không bán, trao đổi hoặc chia sẻ dữ liệu của khách hàng cho mục đích thương mại.

6. Chia sẻ dữ liệu cá nhân

Dữ liệu chỉ được chia sẻ trong các trường hợp:

Có sự đồng ý của khách hàng
Theo yêu cầu từ cơ quan nhà nước có thẩm quyền
Phục vụ thực hiện dịch vụ khi thật sự cần thiết và khách hàng đã được thông báo (ví dụ: chia sẻ cho đơn vị khảo sát, kiến trúc sư hoặc thầu phụ được khách hàng chấp thuận)

Ngoài các trường hợp trên, CITAD không chuyển giao dữ liệu cho bất kỳ bên thứ ba nào.

7. Thời hạn lưu trữ dữ liệu

CITAD lưu trữ dữ liệu:

Trong thời gian cần thiết để hoàn thành mục đích xử lý
Theo thời hạn lưu trữ hồ sơ theo luật
Hoặc theo thời gian khách hàng đồng ý

Khi hết thời hạn, dữ liệu sẽ được:

Xóa hoàn toàn, hoặc
Ẩn danh hóa theo quy định pháp luật

8. Quyền của khách hàng đối với dữ liệu cá nhân

Theo Nghị định 13/2023/NĐ-CP, khách hàng có quyền:

Quyền được biết cách dữ liệu được thu thập và xử lý
Quyền đồng ý hoặc từ chối xử lý
Quyền truy cập dữ liệu
Quyền chỉnh sửa, cập nhật thông tin
Quyền hạn chế phạm vi xử lý
Quyền rút lại sự đồng ý
Quyền yêu cầu xóa hoặc ẩn danh hóa dữ liệu
Quyền yêu cầu giải thích về hoạt động xử lý
Quyền khiếu nại đến CITAD hoặc cơ quan có thẩm quyền

CITAD sẽ hỗ trợ thực hiện quyền trong thời hạn theo luật (Điều 13 Nghị định 13/2023/NĐ-CP).

9. Cách thức liên hệ

Khách hàng có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua:

Email: citadag@gmail.com
Hotline: 0968 970 970
Địa chỉ văn phòng: 61-63 Lê Duẩn, Mỹ Phước, Long Xuyên, An Giang

CITAD sẽ phản hồi theo đúng thời hạn pháp luật quy định.

10. Cập nhật chính sách

Chính sách sẽ được điều chỉnh khi có thay đổi pháp luật hoặc thay đổi phương thức xử lý dữ liệu.
Mọi cập nhật sẽ được công bố tại trang này.

CHÍNH SÁCH QUYỀN RIÊNG TƯ & BẢO MẬT THÔNG TIN KHÁCH HÀNG – CITAD