Chính sách bảo vệ dữ liệu cá nhân

1.1. Chủ thể dữ liệu

Là cá nhân được Dữ liệu cá nhân phản ánh. Trong phạm vi Chính sách này, Chủ thể dữ liệu có thể là Khách hàng của LalaPos hoặc các cá nhân mà Khách hàng thu thập, nhập lên, đồng bộ hay cung cấp cho LalaPos trong quá trình sử dụng sản phẩm, dịch vụ (ví dụ: khách mua hàng, nhân viên của cửa hàng).

Trừ khi ngữ cảnh yêu cầu khác, thuật ngữ “Chủ thể dữ liệu” được hiểu bao hàm “Khách hàng” và ngược lại. Khi có khác biệt về phạm vi áp dụng, nghĩa của thuật ngữ được xác định theo điều khoản tương ứng của Chính sách này.

2.1. Khách hàng xác nhận đã đọc, hiểu và nắm đầy đủ các quyền, nghĩa vụ của mình với tư cách Chủ thể dữ liệu, loại Dữ liệu cá nhân được xử lý, mục đích xử lý và các tổ chức, cá nhân tham gia xử lý. Chính sách này có giá trị như thông báo của LalaPos gửi Khách hàng trước khi tiến hành Xử lý Dữ liệu cá nhân.

2.2. Việc Khách hàng cung cấp Dữ liệu cá nhân và xác nhận Chính sách này (bao gồm việc đánh dấu ô xác nhận khi đăng ký tài khoản, gửi yêu cầu hỗ trợ hoặc mở cuộc trò chuyện hỗ trợ) thể hiện sự đồng ý rõ ràng, tự nguyện để LalaPos thu thập, sử dụng và xử lý Dữ liệu cá nhân theo các mục đích tại Điều 4.

2.3. Khi cung cấp cho LalaPos Dữ liệu cá nhân của bên thứ ba (như người đại diện, nhân viên, khách mua hàng, đối tác của Khách hàng), Khách hàng cam đoan đã thông báo và có được sự đồng ý hợp lệ của các Chủ thể dữ liệu đó cho việc xử lý theo Chính sách này.

2.4. Đối với dữ liệu Khách hàng nhập, đồng bộ hoặc kết nối vào phần mềm để vận hành hoạt động kinh doanh của mình (danh sách khách mua hàng, đơn hàng, nhân viên…), Khách hàng là Bên Kiểm soát Dữ liệu cá nhân và LalaPos là Bên Xử lý Dữ liệu cá nhân, chỉ xử lý theo tính năng của phần mềm và chỉ dẫn của Khách hàng để cung cấp dịch vụ.

Dữ liệu cá nhân được xử lý gồm các dữ liệu Khách hàng cung cấp hoặc phát sinh trong quá trình sử dụng dịch vụ, cụ thể:

• Thông tin tài khoản và liên hệ: họ tên, email, số điện thoại, tên cửa hàng/doanh nghiệp, mã số thuế, địa chỉ;
• Thông tin gói dịch vụ, đơn hàng mua dịch vụ và trạng thái thanh toán (LalaPos không lưu số thẻ thanh toán);
• Nội dung trao đổi với bộ phận hỗ trợ qua chat, yêu cầu hỗ trợ (ticket), email, điện thoại, kèm hình ảnh Khách hàng gửi;
• Dữ liệu kỹ thuật: thông tin thiết bị, địa chỉ IP, nhật ký truy cập, báo cáo lỗi, cookie;
• Dữ liệu kinh doanh Khách hàng nhập vào phần mềm có chứa Dữ liệu cá nhân của Chủ thể dữ liệu khác (theo Điều 2.4);
• Các Dữ liệu cá nhân cơ bản và nhạy cảm khác quy định tại Điều 1.4 và 1.5 trong phạm vi Khách hàng cung cấp.

4.1. Cung cấp sản phẩm, dịch vụ

• Liên hệ xác nhận, tư vấn, giải đáp thắc mắc và hướng dẫn sử dụng sản phẩm, dịch vụ LalaPos;
• Giao kết, thực hiện hợp đồng và các giao dịch phát sinh giữa LalaPos với Khách hàng;
• Tạo lập, định danh, xác thực và quản lý tài khoản; cấp và quản lý quyền truy cập các tính năng;
• Phát hành, xử lý, lưu trữ và truyền nhận hóa đơn điện tử, chứng từ điện tử theo tính năng của phần mềm;
• Kết nối, đồng bộ dữ liệu với các hệ thống của bên thứ ba mà Khách hàng chủ động kích hoạt (sàn thương mại điện tử, cổng thanh toán, đơn vị vận chuyển, nhà cung cấp hóa đơn điện tử, mạng xã hội…);
• Quản lý đăng ký, gia hạn, nâng cấp gói dịch vụ;
• Cải thiện, nâng cấp chất lượng sản phẩm, dịch vụ.

5.1. Thu thập

LalaPos thu thập Dữ liệu cá nhân qua các kênh:

• Khách hàng đăng ký, khai báo thông tin trên ứng dụng LalaPos, LalaPos Portal, website lalapos.net;
• Khách hàng liên hệ với LalaPos qua chat hỗ trợ, yêu cầu hỗ trợ (ticket), email, điện thoại, mạng xã hội hoặc trực tiếp;
• Hợp đồng, thỏa thuận, đơn đặt mua dịch vụ giữa LalaPos và Khách hàng;
• Bên thứ ba mà Khách hàng chủ động kết nối (ví dụ: đăng nhập bằng Google/Facebook, đồng bộ sàn thương mại điện tử) trong phạm vi Khách hàng cho phép;
• Cookie và công nghệ tương tự khi Khách hàng truy cập website, ứng dụng (xem Điều 12).

6.1. LalaPos cam kết áp dụng các biện pháp kỹ thuật, vật lý và quản lý phù hợp để bảo vệ Dữ liệu cá nhân của Khách hàng.

6.2. Do đặc thù công nghệ và rủi ro trên không gian mạng, rủi ro lộ, lọt Dữ liệu cá nhân có thể xảy ra ngoài tầm kiểm soát của Khách hàng và LalaPos. LalaPos không thể cam kết bảo vệ tuyệt đối và không chịu trách nhiệm trong các trường hợp: (i) lỗi phần cứng, phần mềm ngoài khả năng kiểm soát hợp lý làm mất dữ liệu; (ii) lỗ hổng bảo mật ngoài khả năng kiểm soát của LalaPos, hệ thống bị tấn công gây lộ, lọt dữ liệu; (iii) Khách hàng tự để lộ thông tin đăng nhập hoặc chia sẻ dữ liệu cho bên khác.

6.3. Khi xảy ra sự cố làm mất, lộ, lọt Dữ liệu cá nhân, LalaPos sẽ thông báo cho cơ quan chức năng và cho Khách hàng bị ảnh hưởng theo thời hạn, cách thức quy định pháp luật, đồng thời áp dụng ngay các biện pháp khắc phục.

7.1. Dữ liệu cá nhân được xử lý kể từ khi LalaPos nhận được dữ liệu và có cơ sở pháp lý phù hợp theo quy định pháp luật.

7.2. LalaPos dừng xử lý Dữ liệu cá nhân khi (tùy sự kiện nào đến sau): (i) có yêu cầu hợp lệ bằng văn bản của Chủ thể dữ liệu; (ii) mục đích xử lý theo Chính sách này đã hoàn thành; (iii) theo quy định pháp luật.

7.3. LalaPos có thể tiếp tục lưu trữ Dữ liệu cá nhân sau khi chấm dứt cung cấp dịch vụ để thực hiện nghĩa vụ pháp lý hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

8.1. Tùy từng trường hợp, LalaPos là Bên Kiểm soát, Bên Kiểm soát và xử lý, hoặc Bên Xử lý Dữ liệu cá nhân (xem Điều 2.4).

8.2. LalaPos không bán Dữ liệu cá nhân của Khách hàng. Trong phạm vi pháp luật cho phép và cho các mục đích tại Điều 4, LalaPos có thể chia sẻ Dữ liệu cá nhân với:

• Nhà cung cấp hạ tầng máy chủ, lưu trữ, gửi email/tin nhắn, giám sát lỗi phục vụ vận hành hệ thống;
• Đối tác tích hợp mà Khách hàng chủ động kết nối: cổng thanh toán, ngân hàng, nhà cung cấp hóa đơn điện tử, đơn vị vận chuyển, sàn thương mại điện tử, mạng xã hội;
• Đơn vị tư vấn, kiểm toán, luật sư khi cần thiết;
• Bên đại diện, bên được ủy quyền hợp pháp của Khách hàng;
• Cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Việc chia sẻ được thực hiện theo đúng trình tự pháp luật. Bên nhận dữ liệu có nghĩa vụ bảo mật Dữ liệu cá nhân phù hợp với Chính sách này và quy định pháp luật.

9.1. Quyền được biết

Được biết về loại dữ liệu được xử lý, mục đích xử lý, các bên tham gia xử lý, quyền và nghĩa vụ của mình.

• Tuân thủ quy định pháp luật và quy định của LalaPos về Xử lý Dữ liệu cá nhân;
• Cung cấp, cập nhật đầy đủ, trung thực, chính xác Dữ liệu cá nhân; tự chịu trách nhiệm về thiệt hại phát sinh do thông tin sai lệch hoặc không cập nhật kịp thời;
• Phối hợp với LalaPos, cơ quan có thẩm quyền khi phát sinh vấn đề ảnh hưởng đến bảo mật Dữ liệu cá nhân;
• Tự bảo vệ Dữ liệu cá nhân của mình, giữ bí mật thông tin đăng nhập; thông báo kịp thời cho LalaPos khi phát hiện sai sót hoặc nghi ngờ dữ liệu bị xâm phạm;
• Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác; tự chịu trách nhiệm về thông tin, dữ liệu mình tạo lập, cung cấp trên không gian mạng;
• Thường xuyên cập nhật các chính sách về bảo vệ dữ liệu cá nhân của LalaPos;
• Các nghĩa vụ khác theo quy định pháp luật.

11.1. Sản phẩm, dịch vụ LalaPos dành cho tổ chức, hộ kinh doanh và cá nhân kinh doanh, không hướng tới trẻ em. LalaPos không chủ động thu thập Dữ liệu cá nhân của trẻ em.

11.2. Trường hợp Khách hàng nhập Dữ liệu cá nhân của trẻ em vào phần mềm (ví dụ: thông tin khách hàng nhỏ tuổi của cửa hàng), Khách hàng là Bên Kiểm soát Dữ liệu cá nhân và chịu trách nhiệm có sự đồng ý hợp lệ của cha, mẹ hoặc người giám hộ (và của trẻ em từ đủ 07 tuổi trở lên) theo quy định pháp luật. LalaPos xử lý dữ liệu này trên nguyên tắc tôn trọng và vì lợi ích tốt nhất của trẻ em.

12.1. LalaPos sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ thiết lập (như ngôn ngữ), đo lường lượt truy cập và cải thiện website, sản phẩm.

12.2. Thông tin từ cookie có thể được liên kết với tài khoản của Khách hàng để cá nhân hóa trải nghiệm và hỗ trợ khi có sự cố.

12.3. Khách hàng có thể từ chối hoặc xóa cookie trong cài đặt trình duyệt; khi đó một số chức năng (như đăng nhập) có thể không hoạt động đầy đủ.

13.1. LalaPos có thể sửa đổi, bổ sung hoặc thay thế Chính sách này khi cần thiết, phù hợp với quy định pháp luật và hoạt động cung cấp dịch vụ.

13.2. Nội dung thay đổi được thông báo qua website lalapos.net, thông báo trong ứng dụng/Portal, email hoặc hình thức phù hợp khác. Phiên bản mới có hiệu lực kể từ ngày cập nhật ghi ở đầu trang.

13.3. LalaPos khuyến nghị Khách hàng thường xuyên theo dõi Chính sách này để nắm thông tin mới nhất.

Tranh chấp phát sinh liên quan đến Xử lý Dữ liệu cá nhân trước hết được giải quyết thông qua thương lượng trên tinh thần thiện chí. Trường hợp thương lượng không thành, các bên có quyền đưa tranh chấp ra Tòa án có thẩm quyền tại Việt Nam.

Chính sách này là một phần không tách rời của các thỏa thuận, điều khoản sử dụng giữa Khách hàng và LalaPos, áp dụng cho mọi Dữ liệu cá nhân và giao dịch của Khách hàng với LalaPos. Trường hợp có mâu thuẫn với thỏa thuận khác về Xử lý Dữ liệu cá nhân, Chính sách này được ưu tiên áp dụng, trừ khi pháp luật quy định khác.

Mọi câu hỏi, yêu cầu hoặc phản đối liên quan đến việc Xử lý Dữ liệu cá nhân, vui lòng liên hệ LalaPos qua email support@lalapos.net hoặc gửi yêu cầu hỗ trợ trong ứng dụng/Portal.