Công ty Cổ phần Plasma Việt Nam (“Plasma” hoặc “Công ty”) tôn trọng quyền riêng tư của khách hàng, người liên hệ và người truy cập website (“Chủ thể dữ liệu”). Chính sách này giải thích cách Plasma thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi tiếp nhận yêu cầu tư vấn, báo giá, đặt hàng hoặc giao dịch sản phẩm hóa chất trên website.
Việc xử lý dữ liệu được thực hiện theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân và thương mại điện tử.
Chính sách được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP (cùng có hiệu lực từ ngày 01/01/2026). Dữ liệu của người đại diện, nhân viên hoặc đầu mối giao dịch của khách hàng doanh nghiệp cũng là dữ liệu cá nhân khi xác định được một cá nhân cụ thể.
I. Loại thông tin và phương thức thu thập
Các loại thông tin thu thập bao gồm:
- Thông tin do khách hàng/người liên hệ chủ động cung cấp: họ tên, số điện thoại, email, địa chỉ giao hàng hoặc liên hệ, chức danh, đơn vị công tác, nội dung yêu cầu tư vấn/báo giá, thông tin đặt hàng và các tài liệu giao dịch có liên quan.
- Đối với khách hàng doanh nghiệp, Plasma có thể thu thập thông tin pháp nhân, mã số thuế, địa chỉ xuất hóa đơn, thông tin người đại diện hoặc đầu mối phụ trách giao dịch; dữ liệu liên quan đến cá nhân trong các thông tin này vẫn được bảo vệ theo chính sách.
- Thông tin phát sinh từ hoạt động website và giao dịch: địa chỉ IP, nhật ký truy cập, loại trình duyệt, thông tin cookie (nếu được sử dụng), nội dung trao đổi, tình trạng đơn hàng, lịch sử giao dịch và thông tin thanh toán cần thiết để đối soát.
Phương thức thu thập:
- Plasma thu thập thông tin thông qua biểu mẫu liên hệ/đặt hàng (nếu có), email, điện thoại, trao đổi trực tiếp hoặc hệ thống kỹ thuật website. Công ty không mặc nhiên yêu cầu giấy tờ tùy thân, số thẻ ngân hàng hoặc dữ liệu nhạy cảm để khách hàng chỉ xem sản phẩm hay yêu cầu báo giá; trường hợp thực sự cần thiết sẽ có thông báo riêng phù hợp pháp luật.
II. Mục đích xử lý và phạm vi sử dụng
Các thông tin được thu thập sẽ được Plasma dùng để:
- Tiếp nhận, xác minh và phản hồi yêu cầu liên hệ, tư vấn về hóa chất, nguyên liệu, thuốc thuỷ sản, tài liệu kỹ thuật, điều kiện cung ứng và báo giá.
- Tiếp nhận, xác nhận và thực hiện đơn hàng/hợp đồng; phối hợp giao nhận, lập hóa đơn, thanh toán, đối soát công nợ, bảo hành hoặc xử lý khiếu nại (nếu có).
- Đáp ứng yêu cầu quản lý, kiểm tra điều kiện kinh doanh, an toàn hóa chất, lưu trữ chứng từ và nghĩa vụ pháp lý khác khi áp dụng.
- Vận hành, bảo trì, bảo mật website; phòng ngừa gian lận và xử lý sự cố kỹ thuật.
Phương thức thu thập:
- Khi khách hàng khởi tạo yêu cầu tư vấn/đặt hàng, Plasma có thể yêu cầu khách hàng cung cấp một số thông tin nhất định về bản thân khách hàng và thông tin liên quan đến việc thực hiện giao dịch (nếu có). Thông tin Khách hàng cần cung cấp có thể gồm: họ và tên, giấy tờ tùy thân (CCCD, hộ chiếu…), hộp thư điện tử (email), điện thoại liên lạc, địa chỉ thường trú, địa chỉ liên lạc… Trong một số trường hợp, Plasma cũng có thể yêu cầu Khách hàng gửi thông tin bổ sung cho Chúng tôi hoặc trả lời các câu hỏi bổ sung để giúp xác minh thông tin của Khách hàng. Mọi thông tin khai báo phải đảm bảo tính chính xác và hợp pháp. Plasma không chịu mọi trách nhiệm liên quan đến pháp luật của thông tin khai báo.
III. Căn cứ xử lý và quyền lựa chọn của khách hàng
- Plasma xử lý dữ liệu cá nhân trên cơ sở sự đồng ý hợp lệ của Chủ thể dữ liệu hoặc trường hợp pháp luật cho phép xử lý không cần sự đồng ý.
- Khi cần sự đồng ý, Plasma cung cấp thông tin phù hợp về loại dữ liệu, mục đích, bên xử lý và quyền của Chủ thể dữ liệu; thực hiện cơ chế ghi nhận sự đồng ý theo quy định. Khách hàng có thể không cung cấp thông tin không bắt buộc, nhưng việc này có thể ảnh hưởng đến khả năng báo giá, giao hàng hoặc thực hiện yêu cầu cụ thể.
IV. Thời gian lưu trữ
- Dữ liệu được lưu trữ trong thời gian cần thiết để hoàn thành mục đích đã thông báo, giải quyết yêu cầu, thực hiện hợp đồng hoặc đáp ứng thời hạn lưu trữ bắt buộc theo quy định về kế toán, thuế, hóa chất và pháp luật liên quan.
- Khi hết thời hạn cần thiết hoặc có yêu cầu hợp lệ, Plasma xóa, hủy, ẩn danh hoặc hạn chế xử lý dữ liệu theo quy định; trường hợp phải tiếp tục lưu trữ theo pháp luật hoặc để giải quyết tranh chấp, Plasma sẽ thông tin về lý do và phạm vi lưu giữ phù hợp.
V. Đối tượng được tiếp cận và chia sẻ thông tin
- Nhân sự/bộ phận có thẩm quyền của Plasma trong phạm vi cần thiết cho hoạt động kinh doanh, kế toán, chăm sóc khách hàng, pháp chế, vận hành và bảo mật hệ thống.
- Đơn vị cung cấp dịch vụ lưu trữ website, công nghệ thông tin, vận chuyển, thanh toán, hóa đơn điện tử hoặc nhà cung cấp dịch vụ hỗ trợ thực hiện giao dịch, với phạm vi thông tin cần thiết và nghĩa vụ bảo mật phù hợp.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp; bên khác khi có căn cứ pháp luật hoặc sự đồng ý hợp lệ của Chủ thể dữ liệu.
- Plasma không bán dữ liệu cá nhân của khách hàng. Việc chia sẻ dữ liệu cho mục đích tiếp thị độc lập của bên thứ ba chỉ thực hiện khi đáp ứng điều kiện pháp luật. Trường hợp có chuyển dữ liệu cá nhân ra nước ngoài, Công ty thực hiện các nghĩa vụ tương ứng theo pháp luật áp dụng.
VI. Quyền của chủ thể dữ liệu và phương thức thực hiện
- Chủ thể dữ liệu có các quyền theo quy định pháp luật hiện hành, bao gồm quyền được biết, đồng ý hoặc không đồng ý trong trường hợp cần sự đồng ý, truy cập, yêu cầu chỉnh sửa, rút lại sự đồng ý, yêu cầu xóa/hạn chế xử lý, phản đối xử lý, khiếu nại và các quyền khác theo điều kiện luật định.
- Để thực hiện quyền hoặc phản ánh việc xử lý dữ liệu, khách hàng sử dụng kênh liên hệ được công bố tại mục “Liên hệ” trên website plasmachem.com.vn; nêu rõ yêu cầu và thông tin cần thiết để xác minh quyền yêu cầu. Plasma không yêu cầu cung cấp thông tin vượt quá mức cần thiết để xác minh.
- Plasma tiếp nhận, xác minh và giải quyết yêu cầu theo thời hạn, trình tự pháp luật quy định. Đối với yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý, Công ty phản hồi trong 02 ngày làm việc và thực hiện trong 15 ngày theo Điều 5 Nghị định 356/2025/NĐ-CP, trừ trường hợp pháp luật cho phép tiếp tục xử lý; trường hợp cần yêu cầu bên xử lý hoặc bên thứ ba ngừng xử lý thì thực hiện trong thời hạn pháp luật quy định.
VII. Cam kết và biện pháp bảo vệ dữ liệu
- Plasma áp dụng các biện pháp quản trị và kỹ thuật phù hợp với tính chất dữ liệu và hệ thống thực tế, bao gồm phân quyền truy cập, quản lý tài khoản, kiểm soát chia sẻ thông tin, sao lưu và xử lý sự cố theo quy trình nội bộ.
- Công ty yêu cầu nhân sự và đối tác liên quan bảo mật thông tin được tiếp cận. Dù thực hiện các biện pháp hợp lý, không hệ thống truyền tải/lưu trữ trực tuyến nào có thể được bảo đảm an toàn tuyệt đối; Plasma sẽ phối hợp khắc phục và thực hiện nghĩa vụ thông báo, xử lý sự cố theo quy định.
- Khách hàng nên tránh gửi thông tin nhạy cảm không cần thiết qua biểu mẫu công khai, bảo vệ tài khoản và thông báo kịp thời khi phát hiện dấu hiệu truy cập trái phép.
VIII. Cookie và liên kết bên ngoài
- Website có thể sử dụng cookie hoặc công nghệ tương tự để duy trì hoạt động, ghi nhớ tùy chọn và thống kê hiệu quả sử dụng, tùy theo cấu hình thực tế. Đối với cookie hoặc hoạt động theo dõi cần sự đồng ý, Plasma thực hiện thông báo và cơ chế lựa chọn theo pháp luật áp dụng.
- Khách hàng có thể điều chỉnh cookie trong trình duyệt; việc từ chối một số cookie có thể ảnh hưởng đến chức năng website. Liên kết đến website bên thứ ba (nếu có) chịu sự điều chỉnh bởi chính sách riêng của bên đó; Plasma khuyến nghị khách hàng đọc trước khi cung cấp dữ liệu.
- Đối với thông tin tiếp thị, Plasma chỉ sử dụng dữ liệu trong phạm vi được phép; trường hợp cần sự đồng ý, khách hàng được lựa chọn riêng và có thể rút lại sự đồng ý. Việc không đồng ý nhận tiếp thị không làm ảnh hưởng đến việc xử lý đơn hàng hoặc yêu cầu hợp pháp khác.
- Khi phát hiện sự cố dữ liệu cá nhân thuộc trường hợp phải thông báo, Plasma thực hiện đánh giá, khắc phục và thông báo cho cơ quan có thẩm quyền theo Điều 23 Luật Bảo vệ dữ liệu cá nhân; đồng thời thông tin cho chủ thể dữ liệu trong trường hợp pháp luật yêu cầu.
IX. Điều chỉnh chính sách và hiệu lực
- Plasma có thể cập nhật Chính sách này khi thay đổi hoạt động website, phương thức xử lý dữ liệu hoặc quy định pháp luật mà không cần phải thông báo trước. Phiên bản hiện hành và thời điểm cập nhật được công bố trên website; nếu thay đổi làm phát sinh yêu cầu thông báo hoặc xin lại sự đồng ý, Công ty thực hiện trước khi xử lý tương ứng.
- Chính sách này được công bố công khai trên website plasmachem.com.vn và áp dụng kể từ thời điểm đăng tải phiên bản hiện hành.
Trường hợp có thắc mắc, quý khách hàng liên hệ hotline 0949 002 700 từ 08:30 đến 17:30 từ thứ hai đến thứ sáu để được giải đáp.
Trân trọng!
