Chính sách bảo vệ dữ liệu cá nhân

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA KOVINA NET Cập nhật lần cuối: ngày 19 tháng 9 năm 2026 KOVINA NET (“KOVINA”) hoạt động tại Việt Nam và xử lý, bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật Việt Nam có liên quan. 1. Phạm vi áp dụng Chính sách này áp dụng đối với người truy cập website KOVINA hoặc cung cấp dữ liệu cá nhân thông qua yêu cầu mua hoặc thuê thiết bị, yêu cầu liên hệ, đăng ký tìm việc lái máy xúc và các chức năng khác trên website. 2. Các loại dữ liệu cá nhân có thể được xử lý A. Yêu cầu mua, thuê thiết bị và yêu cầu chung - Họ và tên - Tên công ty hoặc đơn vị công tác, nếu được cung cấp - Số điện thoại - Địa chỉ email, nếu được cung cấp - Thông tin liên hệ qua Zalo, WhatsApp hoặc ứng dụng nhắn tin khác - Quốc gia hoặc khu vực, nếu được cung cấp - Nhu cầu thiết bị, thông số yêu cầu và nội dung tư vấn - Thông tin cần thiết cho báo giá, hợp đồng, thanh toán, vận chuyển, xuất khẩu hoặc nhập khẩu B. Đăng ký tìm việc lái máy xúc - Họ và tên - Thông tin liên hệ - Khu vực cư trú - Kinh nghiệm vận hành hoặc sửa chữa - Bằng cấp, chứng chỉ hoặc giấy phép - Điều kiện làm việc mong muốn - Các thông tin nghề nghiệp khác do ứng viên tự nguyện cung cấp C. Thông tin kỹ thuật có thể được tạo ra khi sử dụng website - Địa chỉ IP - Ngày và thời gian truy cập - Thông tin trình duyệt và thiết bị - Nhật ký truy cập và nhật ký bảo mật - Thông tin liên quan đến cookie hoặc công nghệ tương tự nếu được sử dụng KOVINA về nguyên tắc không yêu cầu cung cấp dữ liệu cá nhân nhạy cảm không cần thiết như thông tin sức khỏe, sinh trắc học hoặc tài khoản tài chính trong các yêu cầu thông thường trên website. Trường hợp cần xử lý dữ liệu cá nhân nhạy cảm, KOVINA sẽ thông báo rõ đây là dữ liệu nhạy cảm và áp dụng việc lấy ý kiến đồng ý cũng như biện pháp bảo vệ theo quy định pháp luật. 3. Mục đích xử lý dữ liệu KOVINA có thể xử lý dữ liệu cá nhân nhằm: - Tư vấn và phản hồi yêu cầu mua, bán hoặc thuê thiết bị - Kiểm tra, tìm nguồn và báo giá máy công trình đã qua sử dụng có thể cung cấp từ Hàn Quốc - Thực hiện hợp đồng, thanh toán, vận chuyển, hải quan, xuất nhập khẩu - Liên hệ với khách hàng và xử lý yêu cầu của khách hàng - Xem xét đăng ký tìm việc lái máy xúc và nhu cầu tuyển dụng trong tương lai - Vận hành, bảo mật website và ngăn ngừa việc sử dụng trái phép - Thực hiện nghĩa vụ pháp lý và giải quyết tranh chấp KOVINA không xử lý dữ liệu ngoài mục đích đã thông báo, đã được đồng ý hoặc được pháp luật cho phép. 4. Căn cứ xử lý và sự đồng ý KOVINA xử lý dữ liệu cá nhân dựa trên sự đồng ý hợp lệ của chủ thể dữ liệu, việc giao kết hoặc thực hiện hợp đồng, thực hiện nghĩa vụ pháp lý và các căn cứ khác được pháp luật Việt Nam cho phép. Khi lấy ý kiến đồng ý trên website, KOVINA bảo đảm người dùng có thể lựa chọn rõ ràng, không sử dụng cơ chế mặc định đồng ý, không sử dụng nội dung gây nhầm lẫn hoặc các cơ chế làm ảnh hưởng không phù hợp đến quyền lựa chọn của người dùng. Trong phạm vi pháp luật cho phép, chủ thể dữ liệu có thể rút lại sự đồng ý bất kỳ lúc nào. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý được thực hiện trước thời điểm rút lại. 5. Cung cấp dữ liệu và bên xử lý dữ liệu Trong phạm vi cần thiết cho hoạt động kinh doanh, KOVINA có thể cung cấp dữ liệu hoặc thuê xử lý dữ liệu bởi: - KONET HOLDINGS và các đối tác tại Hàn Quốc liên quan đến tìm nguồn, kiểm tra và xuất khẩu thiết bị - Đơn vị vận tải, giao nhận, hãng tàu, hải quan và logistics - Nhà cung cấp dịch vụ thanh toán, kế toán, pháp lý và dịch vụ chuyên môn - Nhà cung cấp hosting, máy chủ, email, bảo mật và dịch vụ CNTT - Cơ quan nhà nước có thẩm quyền theo quy định pháp luật Khi cung cấp hoặc thuê xử lý dữ liệu, KOVINA áp dụng thỏa thuận hoặc tài liệu phù hợp về mục đích, phạm vi, bảo mật và trách nhiệm theo yêu cầu của pháp luật. 6. Chuyển dữ liệu cá nhân ra nước ngoài, bao gồm sang Hàn Quốc Để phục vụ việc kiểm tra, tìm nguồn, báo giá, ký kết hợp đồng, xuất khẩu và logistics đối với thiết bị tại Hàn Quốc, KOVINA có thể chuyển dữ liệu cá nhân cần thiết cho KONET HOLDINGS hoặc đối tác có liên quan tại Hàn Quốc. Dữ liệu cá nhân cũng có thể được lưu trữ hoặc xử lý ngoài Việt Nam nếu hạ tầng hosting, cloud, email hoặc dịch vụ CNTT được đặt ở nước ngoài. Khi có hoạt động chuyển dữ liệu cá nhân xuyên biên giới, KOVINA áp dụng các biện pháp bảo vệ theo Luật Bảo vệ dữ liệu cá nhân và Nghị định số 356/2025/NĐ-CP và, trong trường hợp pháp luật yêu cầu, lập, lưu giữ và nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới. 7. Thời hạn lưu trữ và xóa dữ liệu KOVINA chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết một cách hợp lý cho mục đích xử lý. - Yêu cầu và tư vấn thông thường: được lưu giữ trong một khoảng thời gian hợp lý sau khi việc tư vấn và xử lý tiếp theo hoàn tất, sau đó sẽ được xóa hoặc hủy. - Thông tin hợp đồng, giao dịch, thanh toán, xuất nhập khẩu: có thể được lưu giữ theo thời hạn mà pháp luật về hợp đồng, kế toán, thuế, thương mại hoặc pháp luật có liên quan yêu cầu. - Thông tin ứng viên: dữ liệu của ứng viên không được tuyển dụng sẽ được xóa hoặc hủy sau khi mục đích tuyển dụng kết thúc, trừ trường hợp ứng viên đồng ý riêng về việc lưu giữ cho nguồn ứng viên trong tương lai. - Tranh chấp hoặc nghĩa vụ pháp lý: dữ liệu có thể được lưu giữ trong phạm vi cần thiết cho đến khi nghĩa vụ hoặc tranh chấp được giải quyết. Khi hết mục đích và thời hạn lưu giữ, KOVINA sẽ xóa hoặc hủy dữ liệu bằng biện pháp an toàn để dữ liệu không thể được khôi phục một cách hợp lý. 8. Quyền của chủ thể dữ liệu Trong phạm vi pháp luật Việt Nam quy định, chủ thể dữ liệu có thể có các quyền sau: - Được thông báo về hoạt động xử lý dữ liệu cá nhân - Đồng ý hoặc từ chối việc xử lý - Rút lại sự đồng ý - Xem, truy cập hoặc nhận dữ liệu cá nhân của mình - Yêu cầu sửa đổi hoặc bổ sung dữ liệu - Yêu cầu xóa hoặc hạn chế xử lý - Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân - Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định pháp luật Yêu cầu có thể được gửi qua biểu mẫu liên hệ trên website hoặc qua số điện thoại, Zalo, WhatsApp chính thức được đăng trên trang Liên hệ của KOVINA. KOVINA sẽ xác minh danh tính người yêu cầu và xử lý trong thời hạn pháp luật quy định. 9. Dữ liệu cá nhân của trẻ em Website và dịch vụ liên quan đến thiết bị của KOVINA chủ yếu dành cho người trưởng thành. Trường hợp KOVINA cần xử lý dữ liệu cá nhân của trẻ em, KOVINA sẽ lấy sự đồng ý của người đại diện theo pháp luật và, khi pháp luật yêu cầu, của chính trẻ em, đồng thời ưu tiên bảo vệ quyền và lợi ích của trẻ em. 10. Biện pháp bảo vệ dữ liệu KOVINA áp dụng các biện pháp quản lý, kỹ thuật và vật lý hợp lý nhằm phòng ngừa mất mát, rò rỉ, truy cập trái phép, thay đổi hoặc sử dụng sai mục đích, bao gồm: - Hạn chế quyền truy cập dữ liệu cá nhân - Quản lý tài khoản và quyền quản trị - Áp dụng biện pháp bảo mật truyền và lưu trữ khi phù hợp - Quản lý nhật ký máy chủ, hosting và bảo mật - Quy trình sao lưu và khôi phục - Quản lý trách nhiệm của người xử lý dữ liệu cá nhân - Kiểm tra và cải thiện định kỳ các biện pháp bảo vệ dữ liệu cá nhân 11. Xử lý sự cố dữ liệu cá nhân Nếu xảy ra hoặc nghi ngờ xảy ra rò rỉ, mất dữ liệu hoặc hành vi xử lý dữ liệu trái quy định pháp luật, KOVINA sẽ thực hiện biện pháp ngăn chặn thiệt hại, xác định nguyên nhân, khôi phục và phòng ngừa tái diễn. Trong trường hợp pháp luật yêu cầu, KOVINA sẽ thông báo hoặc báo cáo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền của Việt Nam và các chủ thể dữ liệu bị ảnh hưởng trong thời hạn luật định. 12. Liên hệ về bảo vệ dữ liệu cá nhân Đối với yêu cầu liên quan đến xử lý dữ liệu cá nhân hoặc thực hiện quyền của chủ thể dữ liệu, vui lòng sử dụng: - Biểu mẫu liên hệ trên website KOVINA NET - Số điện thoại được đăng trên trang Liên hệ - Thông tin Zalo hoặc WhatsApp được đăng trên website KOVINA bảo đảm các yêu cầu và khiếu nại về quyền riêng tư được chuyển đến người phụ trách thích hợp để xem xét và xử lý. 13. Thay đổi Chính sách Chính sách này có thể được sửa đổi khi pháp luật, dịch vụ của KOVINA hoặc phương thức xử lý dữ liệu thay đổi. Các thay đổi quan trọng sẽ được thông báo trên website và Chính sách cập nhật sẽ ghi ngày áp dụng hoặc ngày cập nhật gần nhất. 14. Căn cứ pháp lý Chính sách này được xây dựng chủ yếu dựa trên: - Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 - Nghị định số 356/2025/NĐ-CP quy định chi tiết và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân - Các quy định pháp luật Việt Nam khác áp dụng đối với dữ liệu cá nhân, dữ liệu, an ninh mạng và các giao dịch có liên quan Nghị định số 356/2025/NĐ-CP có hiệu lực từ ngày 01/01/2026 và kể từ cùng ngày, Nghị định số 13/2023/NĐ-CP hết hiệu lực.