1. Phạm vi và đơn vị kiểm soát dữ liệu

Chính sách áp dụng cho việc thu thập và xử lý dữ liệu cá nhân khi khách hàng truy cập callme.vn, gửi biểu mẫu tư vấn, đặt hàng, yêu cầu khảo sát, lắp đặt, bảo hành, bảo trì, khiếu nại hoặc tương tác qua các kênh hỗ trợ được Callme công bố. Công ty Cổ phần Callme là chủ quản nền tảng và là bên kiểm soát dữ liệu cá nhân đối với các hoạt động này.

2. Loại dữ liệu có thể được thu thập

• Thông tin nhận diện và liên hệ: họ tên, số điện thoại, email, địa chỉ giao hàng hoặc lắp đặt.
• Thông tin tổ chức và giao dịch: tên đơn vị, mã số thuế, địa chỉ xuất hóa đơn, sản phẩm hoặc dịch vụ quan tâm, đơn hàng, thanh toán, giao nhận và chứng từ.
• Thông tin phục vụ chăm sóc thiết bị: model, mã quản lý nội bộ, ngày lắp đặt, nguồn nước, lịch sử bảo hành, bảo trì và thay bộ lọc.
• Nội dung trao đổi: yêu cầu tư vấn, phản ánh, khiếu nại, hình ảnh hoặc tài liệu do khách hàng chủ động cung cấp.
• Dữ liệu kỹ thuật cơ bản khi truy cập: địa chỉ IP, loại trình duyệt, thiết bị, thời điểm truy cập, nhật ký lỗi và cookie cần thiết hoặc cookie được người dùng chấp thuận.

Lưu ý an toàn: Callme không yêu cầu khách hàng cung cấp mật khẩu ngân hàng, mã OTP hoặc thông tin xác thực thanh toán qua biểu mẫu tư vấn trên website.

3. Nguồn và phương thức thu thập

Dữ liệu được thu thập khi khách hàng trực tiếp nhập trên website, liên hệ hotline, email, Zalo, ký hợp đồng hoặc phiếu dịch vụ; khi giao dịch được thực hiện; hoặc khi hệ thống ghi nhận dữ liệu kỹ thuật cần thiết để vận hành, bảo mật và khắc phục sự cố. Trường hợp thu thập từ nguồn khác, Callme chỉ thực hiện khi có căn cứ hợp pháp.

4. Mục đích xử lý

• Tiếp nhận yêu cầu, tư vấn giải pháp, lập báo giá, xác nhận và thực hiện đơn hàng.
• Giao hàng, khảo sát, lắp đặt, bảo hành, bảo trì, nhắc lịch chăm sóc thiết bị và hỗ trợ sau bán hàng.
• Xuất hóa đơn, đối soát, kế toán, quản trị công nợ và thực hiện nghĩa vụ pháp lý.
• Giải quyết phản ánh, khiếu nại, tranh chấp; phòng chống gian lận và bảo vệ an toàn hệ thống.
• Cải thiện nội dung, trải nghiệm và hiệu quả vận hành của website.
• Gửi thông tin chăm sóc hoặc tiếp thị khi có căn cứ hợp pháp; người nhận có thể từ chối bất kỳ lúc nào.

5. Căn cứ xử lý và sự đồng ý

Callme xử lý dữ liệu trên cơ sở sự đồng ý của chủ thể dữ liệu, để thực hiện hợp đồng hoặc yêu cầu trước hợp đồng, để thực hiện nghĩa vụ pháp lý, hoặc theo căn cứ khác được pháp luật cho phép. Khi pháp luật yêu cầu sự đồng ý, Callme cung cấp thông tin cần thiết trước khi xin đồng ý và không coi sự im lặng là đồng ý. Việc rút lại sự đồng ý không làm ảnh hưởng tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

6. Bên được tiếp cận hoặc nhận dữ liệu

Trong phạm vi cần thiết cho mục đích nêu trên, dữ liệu có thể được tiếp cận bởi nhân sự được phân quyền của Callme và các đơn vị cung cấp dịch vụ như lưu trữ, CRM, liên lạc, phân tích kỹ thuật, vận chuyển, lắp đặt, thanh toán, kế toán hoặc bảo hành. Callme yêu cầu các bên liên quan bảo mật và chỉ xử lý dữ liệu theo phạm vi công việc.

Dữ liệu cũng có thể được cung cấp cho cơ quan nhà nước có thẩm quyền hoặc bên khác khi pháp luật yêu cầu. Callme không bán dữ liệu cá nhân của khách hàng.

7. Xử lý dữ liệu ngoài lãnh thổ Việt Nam

Một số nhà cung cấp hạ tầng hoặc phần mềm có thể lưu trữ hay xử lý dữ liệu tại hệ thống đặt ngoài Việt Nam. Khi phát sinh chuyển dữ liệu cá nhân xuyên biên giới, Callme thực hiện biện pháp quản lý, kỹ thuật, hợp đồng và hồ sơ theo quy định pháp luật hiện hành.

8. Thời hạn lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để hoàn thành mục đích xử lý, duy trì quan hệ khách hàng, thực hiện bảo hành hoặc chăm sóc thiết bị, giải quyết khiếu nại và đáp ứng thời hạn lưu trữ bắt buộc về kế toán, thuế, giao dịch điện tử hoặc pháp luật chuyên ngành.

Dữ liệu tiếp thị được ngừng sử dụng khi khách hàng từ chối hoặc khi không còn căn cứ xử lý. Hết thời hạn, dữ liệu được xóa, hủy hoặc khử nhận dạng theo quy định.

9. Quyền của chủ thể dữ liệu

• Được biết về hoạt động xử lý; đồng ý hoặc rút lại sự đồng ý trong trường hợp áp dụng.
• Yêu cầu truy cập, cung cấp, chỉnh sửa, xóa hoặc hủy dữ liệu; yêu cầu hạn chế hoặc phản đối xử lý theo điều kiện pháp luật.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường khi quyền, lợi ích hợp pháp bị xâm phạm.
• Từ chối nhận thông tin tiếp thị thông qua hướng dẫn trong thông điệp hoặc liên hệ Callme.

Callme có thể yêu cầu xác minh danh tính và thông tin liên quan trước khi xử lý yêu cầu. Yêu cầu được phản hồi trong thời hạn luật định; một số yêu cầu có thể bị giới hạn khi Callme phải tiếp tục lưu trữ hoặc xử lý theo nghĩa vụ pháp lý.

10. Cookie và công nghệ tương tự

Website có thể sử dụng cookie cần thiết để duy trì phiên làm việc, bảo mật và lưu lựa chọn của người dùng. Cookie phân tích hoặc tiếp thị chỉ được sử dụng theo cơ chế lựa chọn và căn cứ pháp lý phù hợp. Người dùng có thể điều chỉnh cookie trên trình duyệt; việc tắt cookie cần thiết có thể làm một số chức năng không hoạt động đầy đủ.

11. Biện pháp bảo vệ và xử lý sự cố

Callme áp dụng phân quyền truy cập, xác thực, sao lưu, ghi nhật ký, cập nhật phần mềm và các biện pháp phù hợp với mức độ rủi ro. Khi phát hiện vi phạm dữ liệu có khả năng gây thiệt hại, Callme thực hiện ngăn chặn, khắc phục và thông báo theo thời hạn pháp luật quy định.

12. Dữ liệu của trẻ em

Website không chủ đích thu thập dữ liệu của trẻ em để bán hàng. Người chưa đủ tuổi giao kết giao dịch cần có sự tham gia của cha mẹ hoặc người đại diện hợp pháp. Nếu phát hiện dữ liệu trẻ em được cung cấp không phù hợp, Callme sẽ xử lý theo quy định pháp luật.