1. Phạm vi và đơn vị kiểm soát dữ liệu
Chính sách này áp dụng cho website inhoatoc.vn, biểu mẫu báo giá và các trao đổi phát sinh qua điện thoại, email hoặc Zalo được dẫn từ website. Đơn vị kiểm soát dữ liệu là IN HOẢ TỐC, địa chỉ liên hệ tại Kim Giang, Định Công, Hà Nội; email hello@inhoatoc.vn; điện thoại 0836 280 977.
Chúng tôi xử lý dữ liệu theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và quy định pháp luật có liên quan.
2. Dữ liệu có thể được thu thập
- Thông tin bạn chủ động cung cấp: họ tên, số điện thoại, sản phẩm cần in, số lượng, nội dung trao đổi và địa chỉ giao nhận (nếu có).
- File in và dữ liệu nằm trong file: hình ảnh, tên, thông tin liên hệ, nội dung thiết kế hoặc dữ liệu khác do bạn gửi qua kênh trao đổi đã thống nhất.
- Dữ liệu kỹ thuật tối thiểu: loại trình duyệt, thời điểm truy cập, trang được yêu cầu và nhật ký an ninh do máy chủ/nhà cung cấp hạ tầng tạo ra.
- Lựa chọn cookie và tùy chọn ngôn ngữ. Website không chủ động yêu cầu giấy tờ định danh, dữ liệu tài chính hoặc dữ liệu cá nhân nhạy cảm qua biểu mẫu báo giá.
3. Mục đích và căn cứ xử lý
Tùy trường hợp, căn cứ xử lý là sự đồng ý của bạn, yêu cầu thực hiện thỏa thuận/dịch vụ, nghĩa vụ pháp lý hoặc trường hợp khác được pháp luật cho phép. Chúng tôi không dùng dữ liệu cho mục đích mới không tương thích nếu chưa thông báo hoặc chưa có căn cứ phù hợp.
- Tiếp nhận yêu cầu, tư vấn quy cách, lập báo giá và liên hệ theo đề nghị của bạn.
- Kiểm tra file, sản xuất, giao nhận, hỗ trợ sau dịch vụ và giải quyết phản ánh khi hai bên xác nhận đơn in.
- Bảo vệ website, phòng chống spam/gian lận, khắc phục sự cố và đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
- Đo lường hoặc tiếp thị chỉ được thực hiện khi bạn có lựa chọn đồng ý riêng; việc từ chối không ảnh hưởng đến khả năng xem website hoặc gửi yêu cầu báo giá.
4. Bên nhận dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được tiếp cận trong phạm vi cần thiết bởi nhân sự phụ trách, đơn vị lưu trữ/hosting, email và liên lạc, vận chuyển hoặc đối tác gia công tham gia thực hiện yêu cầu. Các bên này phải xử lý theo chỉ dẫn, mục đích đã thông báo và biện pháp bảo mật phù hợp.
Dữ liệu có thể được cung cấp cho cơ quan nhà nước khi có yêu cầu hợp pháp, hoặc để bảo vệ quyền và lợi ích hợp pháp theo quy định. Một số nhà cung cấp hạ tầng có thể xử lý dữ liệu ngoài Việt Nam; khi đó chúng tôi áp dụng yêu cầu về chuyển dữ liệu xuyên biên giới theo pháp luật hiện hành.
5. Thời hạn lưu giữ
Khi hết mục đích và thời hạn, dữ liệu sẽ được xóa, hủy hoặc khử nhận dạng một cách phù hợp.
- Yêu cầu báo giá chưa phát sinh đơn hàng: tối đa 12 tháng kể từ lần trao đổi cuối cùng.
- File in: thông thường tối đa 30 ngày sau khi giao xong hoặc hủy yêu cầu, trừ khi bạn đề nghị lưu mẫu hoặc hai bên có thỏa thuận khác.
- Hồ sơ đơn hàng, khiếu nại và chứng từ: theo thời hạn cần thiết để thực hiện dịch vụ, giải quyết tranh chấp và tuân thủ nghĩa vụ kế toán, thuế hoặc nghĩa vụ pháp lý khác.
- Nhật ký an ninh website: thông thường tối đa 90 ngày, trừ khi cần lưu lâu hơn để điều tra sự cố hợp pháp.
6. Quyền của bạn
Gửi yêu cầu tới hello@inhoatoc.vn với tiêu đề “Yêu cầu dữ liệu cá nhân” hoặc gọi 0836 280 977. Chúng tôi có thể cần xác minh hợp lý danh tính và nội dung yêu cầu trước khi xử lý. Việc rút lại đồng ý không ảnh hưởng tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.
- Được biết và đồng ý hoặc không đồng ý với hoạt động xử lý dựa trên sự đồng ý.
- Yêu cầu truy cập, cung cấp bản sao, chỉnh sửa, hạn chế xử lý, phản đối, xóa dữ liệu hoặc rút lại sự đồng ý theo điều kiện pháp luật.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi quyền đối với dữ liệu bị xâm phạm.
7. An toàn dữ liệu và sự cố
Chúng tôi áp dụng kiểm soát truy cập, giới hạn dữ liệu, bảo vệ đường truyền, sao lưu phù hợp và quy trình xử lý sự cố. Không hệ thống nào an toàn tuyệt đối; khi xảy ra sự cố thuộc diện phải thông báo, chúng tôi sẽ thực hiện thông báo và biện pháp khắc phục theo thời hạn, trình tự pháp luật quy định.
Không gửi qua biểu mẫu hoặc kênh công khai dữ liệu nhạy cảm, mật khẩu, thông tin thẻ thanh toán hay tài liệu không cần thiết cho việc in.
8. Dữ liệu trẻ em và thay đổi chính sách
Website hướng tới khách hàng có đủ năng lực giao kết. Người dưới 16 tuổi không nên tự gửi dữ liệu hoặc file in nếu chưa có sự đồng ý/đại diện phù hợp theo pháp luật. Chính sách có thể được cập nhật khi hoạt động hoặc quy định thay đổi; ngày cập nhật mới nhất luôn hiển thị ở đầu trang.