Chính Sách Bảo Mật Thông Tin Khách Hàng

1. Đơn vị kiểm soát dữ liệu

CÔNG TY TNHH TRUYỀN THÔNG & SỰ KIỆN KẾT NỐI ("ConnectArt", "chúng tôi") là bên kiểm soát dữ liệu cá nhân đối với thông tin được nêu trong Chính sách này. ConnectArt quyết định mục đích và phương thức xử lý dữ liệu để tư vấn về khóa học, lịch học và các dịch vụ liên quan.

2. Dữ liệu, nguồn thu thập và cách thức xử lý

Tùy kênh liên hệ, chúng tôi có thể thu thập trực tiếp từ bạn các dữ liệu sau:

• Họ và tên;
• Số điện thoại;
• Địa chỉ email (nếu bạn cung cấp);
• Khóa học hoặc nhu cầu bạn quan tâm, lời nhắn và thông tin liên hệ khác do bạn tự nguyện gửi.

Khi bạn dùng website, hệ thống có thể xử lý dữ liệu kỹ thuật cần thiết để bảo mật và vận hành biểu mẫu, như địa chỉ IP, thông tin trình duyệt, cookie phiên và mã chống giả mạo yêu cầu. Website dùng Cloudflare Turnstile để chống spam; dịch vụ này hoạt động theo chính sách riêng của Cloudflare.

Chúng tôi không yêu cầu bạn cung cấp dữ liệu cá nhân nhạy cảm (ví dụ: thông tin sức khỏe, sinh trắc học, tài khoản ngân hàng, căn cước công dân) qua các biểu mẫu tư vấn. Vui lòng không gửi các thông tin này trừ khi ConnectArt thông báo một quy trình riêng phù hợp.

3. Mục đích và căn cứ xử lý

Chúng tôi sử dụng thông tin trong phạm vi cần thiết để:

• Liên hệ tư vấn, xác nhận nhu cầu và đặt lịch học/lịch trải nghiệm;
• Phản hồi câu hỏi, hỗ trợ dịch vụ và chăm sóc khách hàng;
• Thông báo về khóa học hoặc chương trình của ConnectArt khi phù hợp với sự đồng ý và yêu cầu của bạn;
• Thực hiện nghĩa vụ theo quy định pháp luật khi có yêu cầu hợp lệ.

Đối với đăng ký tư vấn và thông tin từ Instant Form, ConnectArt xử lý trên cơ sở sự đồng ý tự nguyện, rõ ràng của bạn sau khi bạn được thông báo về mục đích xử lý. Trên website, bạn xác nhận bằng cách tích ô đồng ý trước khi gửi biểu mẫu; trên Meta, bạn thực hiện theo phần thông báo/lựa chọn của biểu mẫu. Bạn có thể rút lại sự đồng ý theo Mục 7. Việc rút lại không làm ảnh hưởng đến tính hợp pháp của hoạt động đã xử lý trước thời điểm chúng tôi nhận được yêu cầu hợp lệ.

4. Thông tin từ Meta/Facebook Instant Form

Khi bạn gửi Instant Form trong quảng cáo Facebook hoặc Instagram, Meta xử lý thông tin trên nền tảng của Meta theo điều khoản và chính sách riêng của Meta. ConnectArt nhận các dữ liệu bạn lựa chọn gửi trong biểu mẫu để thực hiện đúng lời kêu gọi hành động của quảng cáo — thông thường là liên hệ tư vấn hoặc đặt lịch. Chúng tôi không bán Lead Generation Data và không dùng dữ liệu này cho mục đích ngoài phạm vi đã thông báo nếu chưa có cơ sở hợp pháp hoặc sự đồng ý cần thiết của bạn.

Các chiến dịch Instant Form của ConnectArt không nhằm thu thập thông tin trực tiếp từ người chưa thành niên. Nếu nhu cầu tư vấn liên quan đến người chưa thành niên, cha mẹ hoặc người giám hộ hợp pháp cần là người cung cấp thông tin và đưa ra xác nhận cần thiết.

5. Bên nhận dữ liệu và chuyển dữ liệu

ConnectArt không bán, cho thuê hoặc trao đổi dữ liệu cá nhân cho bên thứ ba vì mục đích tiếp thị độc lập.

Trong phạm vi cần thiết, dữ liệu có thể được tiếp cận bởi nhân sự ConnectArt có thẩm quyền và nhà cung cấp hạ tầng/giải pháp kỹ thuật phục vụ vận hành website, bảo mật biểu mẫu hoặc gửi thông báo. Chúng tôi cũng có thể cung cấp thông tin khi pháp luật hoặc cơ quan có thẩm quyền yêu cầu hợp lệ.

Một số nhà cung cấp công nghệ, bao gồm Meta và Cloudflare, có thể xử lý dữ liệu theo hạ tầng của họ. Khi việc xử lý có yếu tố chuyển dữ liệu cá nhân ra nước ngoài, ConnectArt sẽ thực hiện các nghĩa vụ áp dụng theo pháp luật và biện pháp bảo vệ phù hợp với vai trò, phạm vi dịch vụ của mình.

6. Bảo mật và thời gian lưu trữ

Chúng tôi áp dụng biện pháp tổ chức và kỹ thuật hợp lý để hạn chế truy cập, sử dụng, thay đổi, tiết lộ, mất hoặc hủy dữ liệu trái phép. Chỉ người có nhiệm vụ mới được tiếp cận thông tin trong phạm vi cần thiết. Dù vậy, không phương thức truyền dữ liệu qua Internet nào có thể bảo đảm an toàn tuyệt đối.

Thông tin được lưu giữ trong thời gian cần thiết để thực hiện mục đích tư vấn, hỗ trợ dịch vụ, giải quyết yêu cầu liên quan và đáp ứng nghĩa vụ pháp lý. Khi không còn cần thiết, chúng tôi sẽ xóa hoặc xử lý theo yêu cầu hợp lệ của bạn và quy định áp dụng. Một số trường hợp, việc xóa hoặc hạn chế xử lý có thể ảnh hưởng đến khả năng tiếp tục tư vấn hoặc cung cấp dịch vụ.

7. Quyền của chủ thể dữ liệu và cách gửi yêu cầu

Trong phạm vi pháp luật cho phép, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân;
• Đồng ý, không đồng ý hoặc rút lại sự đồng ý;
• Xem, yêu cầu cung cấp, chỉnh sửa hoặc xóa dữ liệu;
• Yêu cầu hạn chế hoặc phản đối xử lý dữ liệu;
• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định pháp luật.

Để thực hiện quyền, vui lòng gửi yêu cầu qua email hoặc hotline tại Mục 8, nêu rõ thông tin liên hệ, yêu cầu của bạn và kênh đã cung cấp dữ liệu. Chúng tôi có thể xác minh danh tính trước khi xử lý để bảo vệ dữ liệu, và sẽ phản hồi trong thời hạn theo quy định pháp luật.

8. Thông tin liên hệ