Quyền và nghĩa vụ của các bên
Quyền và nghĩa vụ của ONE ID, khách hàng/chủ thể dữ liệu và các bên thứ ba liên quan trên shop.one-id.vn.
1. Quyền và nghĩa vụ của ONE ID
1.1. Quyền của ONE ID
Thu thập, xử lý và lưu trữ dữ liệu cá nhân của khách hàng trong phạm vi cần thiết nhằm phục vụ các mục đích đã được thông báo, bao gồm đăng ký và quản lý tài khoản, tiếp nhận và xử lý đơn hàng, cung cấp hàng hóa, giao hàng, thanh toán, chăm sóc và hỗ trợ khách hàng, giải quyết khiếu nại, cải thiện chất lượng sản phẩm và dịch vụ, bảo đảm an toàn cho website và thực hiện các nghĩa vụ theo quy định pháp luật.
Yêu cầu khách hàng cung cấp thông tin cần thiết, chính xác và đầy đủ để phục vụ việc đăng ký tài khoản, đặt hàng, xác nhận đơn hàng, giao nhận hàng hóa, thanh toán và thực hiện các quyền, nghĩa vụ có liên quan.
Từ chối hoặc tạm ngừng xử lý các yêu cầu liên quan đến dữ liệu cá nhân trong trường hợp yêu cầu không hợp lệ, không đủ căn cứ xác minh, có dấu hiệu giả mạo, xâm phạm quyền và lợi ích hợp pháp của ONE ID hoặc bên thứ ba, hoặc thuộc trường hợp pháp luật không cho phép thực hiện.
Chia sẻ dữ liệu cá nhân trong phạm vi cần thiết với các bên có liên quan đến quá trình cung cấp hàng hóa và vận hành website, bao gồm đơn vị vận chuyển, đơn vị cung cấp dịch vụ thanh toán, đơn vị cung cấp hạ tầng kỹ thuật, đối tác cung cấp hàng hóa, dịch vụ hỗ trợ khách hàng và các bên thứ ba khác theo mục đích đã được thông báo hoặc theo quy định pháp luật.
Thực hiện các biện pháp cần thiết để phát hiện, ngăn chặn và xử lý các hành vi gian lận, giả mạo, lạm dụng tài khoản, vi phạm quy định của website hoặc các hành vi có thể gây ảnh hưởng đến hoạt động của ONE ID, khách hàng hoặc bên thứ ba.
1.2. Nghĩa vụ của ONE ID
Thông báo cho khách hàng về việc thu thập và xử lý dữ liệu cá nhân, bao gồm mục đích xử lý, loại dữ liệu được xử lý, phạm vi sử dụng, thời gian lưu trữ và các nội dung liên quan theo quy định pháp luật.
Xử lý dữ liệu cá nhân đúng mục đích, trong phạm vi cần thiết và phù hợp với sự đồng ý của khách hàng hoặc các căn cứ xử lý dữ liệu khác theo quy định của pháp luật.
Áp dụng các biện pháp quản lý, kỹ thuật và các biện pháp bảo mật phù hợp nhằm bảo vệ dữ liệu cá nhân của khách hàng khỏi nguy cơ bị truy cập trái phép, mất mát, tiết lộ, thay đổi, phá hủy hoặc sử dụng sai mục đích.
Bảo đảm và tạo điều kiện để khách hàng thực hiện các quyền của chủ thể dữ liệu theo quy định pháp luật, bao gồm quyền được biết, quyền truy cập, quyền chỉnh sửa, quyền rút lại sự đồng ý, quyền yêu cầu xóa, hạn chế xử lý dữ liệu cá nhân và các quyền khác theo quy định.
Tiếp nhận, xử lý các yêu cầu, phản hồi và khiếu nại của khách hàng liên quan đến việc thu thập, xử lý và bảo vệ dữ liệu cá nhân theo quy định.
Yêu cầu nhân viên, đối tác, nhà cung cấp dịch vụ và các bên thứ ba được phép tiếp cận dữ liệu cá nhân thực hiện nghĩa vụ bảo mật và chỉ sử dụng dữ liệu trong phạm vi được phép.
Cung cấp hàng hóa, tiếp nhận và xử lý đơn hàng, hỗ trợ khách hàng và thực hiện các nghĩa vụ khác theo thông tin, điều kiện giao dịch và chính sách được công bố trên website.
2. Quyền và nghĩa vụ của khách hàng/chủ thể dữ liệu
2.1. Quyền của khách hàng
Được biết về hoạt động thu thập và xử lý dữ liệu cá nhân của mình, bao gồm mục đích xử lý, loại dữ liệu được thu thập, phạm vi sử dụng, thời gian lưu trữ và các bên có thể được tiếp cận dữ liệu theo quy định.
Được yêu cầu ONE ID cung cấp thông tin liên quan đến dữ liệu cá nhân của mình đang được xử lý theo quy định pháp luật.
Được yêu cầu cập nhật, chỉnh sửa dữ liệu cá nhân trong trường hợp thông tin không chính xác, chưa đầy đủ hoặc có thay đổi.
Được yêu cầu xóa, hủy hoặc hạn chế xử lý dữ liệu cá nhân trong các trường hợp đáp ứng điều kiện theo quy định pháp luật.
Được rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân trong trường hợp pháp luật cho phép; việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước thời điểm rút lại sự đồng ý.
Có quyền từ chối nhận thông tin quảng cáo, tiếp thị hoặc thông tin giới thiệu sản phẩm, dịch vụ của ONE ID theo phương thức được cung cấp trên website.
Được yêu cầu hỗ trợ, giải đáp và khiếu nại liên quan đến việc xử lý dữ liệu cá nhân hoặc việc cung cấp hàng hóa, dịch vụ trên website.
Khiếu nại, phản ánh hoặc yêu cầu cơ quan nhà nước có thẩm quyền bảo vệ quyền và lợi ích hợp pháp của mình trong trường hợp cho rằng dữ liệu cá nhân bị xử lý không đúng quy định pháp luật.
2.2. Nghĩa vụ của khách hàng
Cung cấp thông tin chính xác, đầy đủ và hợp pháp khi đăng ký tài khoản, đặt hàng, thanh toán, nhận hàng hoặc liên hệ với ONE ID để được hỗ trợ.
Chịu trách nhiệm về tính chính xác, đầy đủ và hợp pháp của các thông tin do mình cung cấp trên website.
Chỉ cung cấp dữ liệu cá nhân của người khác khi có căn cứ hợp pháp và được phép cung cấp dữ liệu đó theo quy định pháp luật.
Phối hợp với ONE ID trong quá trình xác minh danh tính khi thực hiện các yêu cầu liên quan đến quyền của chủ thể dữ liệu, đặc biệt đối với các yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu cá nhân.
Tự bảo mật thông tin tài khoản, mật khẩu và các thông tin xác thực khác trong quá trình sử dụng website; không cung cấp thông tin đăng nhập cho bên thứ ba hoặc sử dụng tài khoản của người khác khi không được phép.
Thông báo kịp thời cho ONE ID khi phát hiện tài khoản, dữ liệu cá nhân hoặc thông tin đặt hàng của mình bị truy cập, sử dụng trái phép hoặc có nguy cơ ảnh hưởng đến quyền và lợi ích hợp pháp của mình.
Tuân thủ các quy định, điều khoản, chính sách được công bố trên website và các quy định pháp luật có liên quan trong quá trình mua sắm, giao dịch và sử dụng dịch vụ của ONE ID.
3. Quyền và nghĩa vụ của bên thứ ba có liên quan
Các đối tác, nhà cung cấp hàng hóa, đơn vị vận chuyển, đơn vị cung cấp dịch vụ thanh toán, đơn vị cung cấp hạ tầng kỹ thuật, đơn vị cung cấp dịch vụ hỗ trợ khách hàng và các bên thứ ba khác có liên quan đến hoạt động của ONE ID có trách nhiệm:
Chỉ tiếp nhận và sử dụng dữ liệu cá nhân trong phạm vi cần thiết để thực hiện chức năng, nhiệm vụ hoặc cung cấp hàng hóa, dịch vụ có liên quan.
Không sử dụng dữ liệu cá nhân được ONE ID cung cấp cho các mục đích khác ngoài phạm vi đã được thông báo, được khách hàng đồng ý hoặc được pháp luật cho phép.
Áp dụng các biện pháp quản lý, kỹ thuật và bảo mật phù hợp để bảo vệ dữ liệu cá nhân trong quá trình tiếp nhận, lưu trữ, xử lý và sử dụng.
Không tự ý cung cấp, chuyển giao, tiết lộ hoặc chia sẻ dữ liệu cá nhân cho bên thứ ba khác nếu không có căn cứ hợp pháp.
Phối hợp với ONE ID trong việc tiếp nhận và xử lý các yêu cầu hợp pháp của chủ thể dữ liệu liên quan đến dữ liệu cá nhân.
Thông báo kịp thời cho ONE ID về các sự cố, nguy cơ mất an toàn hoặc hành vi truy cập, sử dụng, tiết lộ dữ liệu cá nhân trái phép mà bên thứ ba phát hiện trong quá trình cung cấp hàng hóa, dịch vụ.
Thực hiện các nghĩa vụ bảo mật dữ liệu cá nhân và các nghĩa vụ khác theo thỏa thuận với ONE ID và theo quy định của pháp luật hiện hành.