Chính sách này giải thích Công ty thu thập dữ liệu gì, dùng để làm gì, chia sẻ cho ai, lưu trữ bao lâu và khách hàng có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP, Luật Thương mại điện tử số 122/2025/QH15, Nghị định 248/2026/NĐ-CP và Luật Bảo vệ quyền lợi người tiêu dùng năm 2023.

1. Đơn vị kiểm soát và xử lý dữ liệu cá nhân

Công ty TNHH Phát Triển Thương Mại Trần Gia

• Mã số doanh nghiệp: 0106719838, cấp lần đầu ngày 18/12/2014 tại Phòng Đăng ký kinh doanh – Sở Kế hoạch và Đầu tư Thành phố Hà Nội
• Trụ sở chính: Số 149 Xuân Thủy, Phường Cầu Giấy, Thành phố Hà Nội
• Văn phòng đại diện: Số 122 Phú Diễn, Phường Phú Diễn, Thành phố Hà Nội
• Văn phòng đại diện phía Nam: 65/25 đường 339, Phường Phước Long, Thành phố Hồ Chí Minh
• Website: https://batistehair.com.vn
• Hotline: 0856 255 666
• Email tiếp nhận yêu cầu về dữ liệu cá nhân: info@trangiadeco.com
• Thời gian làm việc: 08:00–17:15, từ thứ Hai đến thứ Bảy

2. Phạm vi áp dụng

Chính sách áp dụng cho dữ liệu cá nhân Công ty thu thập qua website batistehair.com.vn: đặt hàng, đăng ký tài khoản, đăng ký nhận tin, đăng ký đại lý, gửi liên hệ, bình luận và truy cập website. Đối với giao dịch trên Shopee, TikTok Shop hoặc nền tảng khác, dữ liệu còn được xử lý theo chính sách của nền tảng đó.

3. Dữ liệu cá nhân Công ty thu thập

• Do khách hàng cung cấp: họ và tên, số điện thoại, email, địa chỉ giao hàng, nội dung tư vấn, phản ánh, khiếu nại, thông tin đơn hàng; với đăng ký đại lý có thêm tên cửa hàng, địa chỉ kinh doanh.
• Ghi nhận tự động khi truy cập: địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập, trang đã xem, cookie và dữ liệu tương tác trên website.
• Công ty không yêu cầu: mật khẩu ngân hàng, mã OTP, mã PIN, mã bảo mật thẻ, ảnh hoặc số căn cước, dữ liệu sức khỏe, dữ liệu sinh trắc học.

Khách hàng không nên cung cấp dữ liệu cá nhân nhạy cảm (như tình trạng sức khỏe) trong nội dung tư vấn. Nếu khách hàng chủ động cung cấp, Công ty chỉ dùng để trả lời yêu cầu đó.

4. Mục đích xử lý dữ liệu

• Thực hiện giao dịch: xác nhận và xử lý đơn hàng, giao hàng, thanh toán, đổi trả, hoàn tiền, bảo hành. Đây là xử lý để thực hiện hợp đồng mua bán với khách hàng.
• Chăm sóc khách hàng: tư vấn sản phẩm, trả lời câu hỏi, tiếp nhận và giải quyết phản ánh, khiếu nại.
• Tiếp thị và quảng cáo: gửi thông tin khuyến mãi, sản phẩm mới; đo lường hiệu quả và hiển thị quảng cáo phù hợp. Công ty chỉ thực hiện khi khách hàng đã đồng ý bằng thao tác rõ ràng (tích chọn ô đồng ý, chấp nhận cookie). Sự im lặng hoặc việc không phản hồi không được coi là đồng ý.
• Vận hành và an toàn website: cải thiện nội dung, chức năng, phòng chống gian lận, giả mạo.
• Tuân thủ pháp luật: lưu chứng từ kế toán, thuế; cung cấp thông tin khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định.

Dữ liệu thu thập để xử lý đơn hàng không được dùng cho mục đích tiếp thị nếu khách hàng chưa đồng ý.

5. Cookie và công cụ đo lường, quảng cáo

Website sử dụng cookie cần thiết để vận hành giỏ hàng, đăng nhập và thanh toán; loại cookie này không cần sự đồng ý. Khi khách hàng đồng ý qua banner cookie, website sử dụng thêm công cụ đo lường và quảng cáo của bên thứ ba như Meta (Facebook), Google, TikTok để thống kê lượt truy cập và hiển thị quảng cáo. Các công cụ này có thể ghi nhận thiết bị, trình duyệt và hành vi truy cập trên website.

Khách hàng có thể từ chối hoặc thay đổi lựa chọn bất cứ lúc nào tại banner cookie hoặc trong cài đặt trình duyệt. Việc từ chối cookie đo lường, quảng cáo không ảnh hưởng đến việc mua hàng.

6. Chia sẻ dữ liệu cá nhân

Công ty không mua bán dữ liệu cá nhân dưới bất kỳ hình thức nào. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Đơn vị vận chuyển: họ tên, số điện thoại, địa chỉ để giao hàng;
• Ngân hàng, đơn vị trung gian thanh toán: thông tin cần thiết để thanh toán, hoàn tiền;
• Đơn vị cung cấp dịch vụ lưu trữ, vận hành website, phần mềm quản lý bán hàng, tổng đài, gửi tin nhắn;
• Nền tảng quảng cáo (Meta, Google, TikTok) đối với dữ liệu cookie, khi khách hàng đã đồng ý;
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật;
• Bên khác khi có sự đồng ý của khách hàng.

Các bên nhận dữ liệu chỉ được xử lý đúng mục đích Công ty giao và phải bảo mật theo hợp đồng hoặc cam kết với Công ty.

7. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài

Dữ liệu được lưu trên hệ thống của Công ty và của các nhà cung cấp dịch vụ nêu tại Mục 6. Một số nhà cung cấp (lưu trữ máy chủ, email, nền tảng quảng cáo) có thể lưu hoặc xử lý dữ liệu tại máy chủ đặt ngoài Việt Nam. Khi phát sinh việc chuyển dữ liệu cá nhân ra nước ngoài, Công ty thực hiện các thủ tục theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

8. Thời hạn lưu trữ

• Dữ liệu đơn hàng, hóa đơn, chứng từ: lưu theo thời hạn của pháp luật kế toán, thuế;
• Dữ liệu tư vấn, phản ánh, khiếu nại: 24 tháng kể từ lần liên hệ cuối, hoặc đến khi giải quyết xong tranh chấp nếu có;
• Dữ liệu nhận thông tin khuyến mãi: đến khi khách hàng rút lại sự đồng ý, hoặc sau 24 tháng không tương tác;
• Dữ liệu tài khoản: đến khi khách hàng yêu cầu xóa tài khoản;
• Cookie: theo thời hạn cài đặt của từng loại cookie.

Hết thời hạn, dữ liệu được xóa, hủy hoặc khử nhận dạng để không còn xác định được khách hàng.

9. Biện pháp bảo vệ dữ liệu

• Website sử dụng giao thức mã hóa HTTPS;
• Chỉ nhân sự được phân quyền mới được truy cập dữ liệu, trong phạm vi công việc;
• Nhân sự tiếp cận dữ liệu cam kết bảo mật thông tin;
• Hệ thống được sao lưu định kỳ, cập nhật bảo mật và theo dõi truy cập bất thường;
• Đối tác xử lý dữ liệu phải có cam kết bảo mật với Công ty.

Khách hàng nên tự bảo mật mật khẩu tài khoản và không chia sẻ mã OTP cho bất kỳ ai, kể cả người tự xưng là nhân viên Công ty.

10. Quyền của khách hàng

Theo Luật Bảo vệ dữ liệu cá nhân, khách hàng có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
• Đồng ý hoặc không đồng ý; rút lại sự đồng ý bất cứ lúc nào;
• Xem, chỉnh sửa dữ liệu cá nhân hoặc yêu cầu chỉnh sửa;
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân;
• Phản đối việc xử lý dữ liệu, đặc biệt cho mục đích quảng cáo, tiếp thị;
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Trường hợp Công ty phải tiếp tục lưu dữ liệu để thực hiện nghĩa vụ pháp lý (như lưu chứng từ kế toán) hoặc giải quyết giao dịch đang dở dang, Công ty sẽ thông báo rõ lý do cho khách hàng.

11. Nghĩa vụ của khách hàng

• Cung cấp dữ liệu đầy đủ, chính xác khi đặt hàng hoặc đăng ký;
• Tự bảo vệ dữ liệu cá nhân của mình, bảo mật tài khoản và mật khẩu;
• Không cung cấp dữ liệu cá nhân của người khác khi chưa được người đó đồng ý (ví dụ khi đặt hàng tặng người thân).

12. Cách gửi yêu cầu và thời hạn xử lý

Khách hàng gửi yêu cầu qua email info@trangiadeco.com hoặc hotline 0856 255 666, nêu: họ tên; số điện thoại hoặc email đã dùng trên website; nội dung yêu cầu (xem, sửa, xóa, hạn chế, rút lại đồng ý, phản đối). Để tránh dữ liệu bị cung cấp cho người khác, Công ty có thể đề nghị xác minh người gửi yêu cầu chính là chủ thể dữ liệu.

Công ty xác nhận đã nhận yêu cầu trong vòng 03 ngày làm việc và giải quyết trong thời hạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Việc thực hiện quyền của khách hàng là miễn phí.

13. Khiếu nại về bảo vệ dữ liệu cá nhân

Khách hàng gửi khiếu nại qua email info@trangiadeco.com, hotline hoặc trực tiếp tại trụ sở Công ty. Công ty ưu tiên giải quyết bằng thương lượng. Nếu không đồng ý với kết quả, khách hàng có quyền gửi phản ánh đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an hoặc khởi kiện tại Tòa án theo quy định.

14. Dữ liệu của trẻ em

Website không dành cho người dưới 16 tuổi tự đặt hàng hoặc đăng ký tài khoản. Dữ liệu cá nhân của trẻ em chỉ được xử lý khi có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật. Nếu phát hiện đã thu thập dữ liệu của trẻ em khi chưa có sự đồng ý này, Công ty sẽ xóa dữ liệu đó.

15. Xử lý khi xảy ra sự cố

Khi phát hiện sự cố lộ, mất dữ liệu cá nhân, Công ty áp dụng ngay biện pháp khắc phục, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và cho khách hàng bị ảnh hưởng theo quy định pháp luật.

16. Cập nhật chính sách

Khi thay đổi chính sách, Công ty đăng bản mới kèm ngày hiệu lực trên website ít nhất 07 ngày trước khi áp dụng. Với thay đổi về mục đích xử lý dữ liệu, Công ty sẽ xin lại sự đồng ý của khách hàng khi pháp luật yêu cầu.