Chính sách xử lý dữ liệu cá nhân

Chính sách xử lý dữ liệu cá nhân

Cảm ơn quý khách đã truy cập vào trang website được vận hành bởi Xwatch Store. Xwatch Store gửi đến Quý khách hàng thông báo xử lý thông tin dữ liệu cá nhân cùng những điều khoản và điều kiện về xử lý dữ liệu cá nhân theo Nghị định số 13/2023NĐ-CP về bảo vệ dữ liệu cá nhân.

Trong quá trình cung cấp dịch vụ, Xwatch Store tôn trọng và cam kết sẽ bảo mật những thông tin mang tính riêng tư theo quy định của pháp luật Việt Nam. Để đảm bảo tính bảo mật của thông tin khách hàng, Xwatch Store thực hiện các nguyên tắc sau:

Giải thích từ ngữ

Trong Thông báo này, các thuật ngữ dưới đây được hiểu như sau:

Sản phẩm là tất cả các sản phẩm, dịch vụ mà Xwatch Store thực hiện, cung cấp thuộc phạm vi ngành, nghề kinh doanh của Xwatch Store.
Khách hàng là các tổ chức, cá nhân, đồng thời là chủ thể dữ liệu; bao gồm nhưng không giới hạn, các tổ chức và cá nhân có tương tác, giao dịch, truy cập, cung cấp, sử dụng Sản phẩm của Xwatch Store (kể cả hình thức giao dịch trực tiếp tại Xwatch Store , không gian mạng và/hoặc các hình thức khác); các tổ chức, cá nhân tham gia các chương trình, sự kiện của Xwatch Store.
Dữ liệu cá nhân là thông tin, dữ liệu của Khách hàng dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể; bao gồm nhưng không giới hạn các thông tin, dữ liệu liên quan đến họ tên, ngày tháng năm sinh, giới tính, quốc tịch, thông tin chứng minh nhân dân/căn cước công dân, số định danh cá nhân, số hộ chiếu, tình trạng hôn nhân, thông tin giao dịch, lịch sử truy cập. Ngoài ra, một số thông tin, dữ liệu về bản chất mang tính nhạy cảm như chủng tộc, sức khỏe, niềm tin tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học, vị trí của Khách hàng và các thông tin khác có thể được Xwatch Store thu thập, xử lý khi cần thiết.
Xử lý Dữ liệu cá nhân là việc Xwatch Store thực hiện một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân của Khách hàng, bao gồm những không giới hạn các hoạt động như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan.
Bên thứ ba là tổ chức, cá nhân không phải là Xwatch Store và Khách hàng.

Loại Dữ liệu cá nhân được thu thập

Nhằm phục vụ cho các mục đích xử lý Dữ liệu cá nhân được quy định trong Thông báo này và tùy thuộc vào tính chất, mức độ, loại giao dịch, Xwatch Store có thể thu thập các Dữ liệu cá nhân cơ bản và/hoặc nhạy cảm sau của Khách hàng:

Dữ liệu cơ bản của Khách hàng như họ tên, ngày tháng năm sinh, quốc tịch, địa chỉ thường trú, địa chỉ liên lạc, thông tin số chứng minh nhân dân/thẻ căn cước công dân/hộ chiếu, số điện thoại, email, v.v.
Dữ liệu liên quan đến thanh toán, bao gồm thông tin về tài khoản ngân hàng, thẻ tín dụng,…v/v (không bao gồm số thẻ chi tiết, số CVV hoặc mã số xác thực khác có giá trị pháp lý tương đương).
Các dữ liệu theo quy định của Xwatch Store để được tham gia và/hoặc được áp dụng chương trình khuyến mại, sự kiện của Xwatch Store (như: thẻ học sinh, bảng điểm thi, chứng nhận tình trạng kết hôn, giấy chứng nhận đăng ký kết hôn, thông tin mối quan hệ gia đình…v.v) tùy theo điều kiện của từng chương trình, sự kiện.
Hình ảnh, giọng nói và các đặc điểm nhận dạng cá nhân khác của Khách hàng khi tham dự một chương trình, sự kiện của Xwatch Store hoặc sử dụng Sản phẩm của Xwatch Store.
Dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng của Khách hàng.
Dữ liệu về sở thích, thói quen của Khách hàng.
Dữ liệu giao dịch Khách hàng đã thực hiện với Xwatch Store như loại, số lượng Sản phẩm; địa điểm, thời gian thực hiện giao dịch và các dữ liệu về tương tác của Khách hàng với Sản phẩm của Xwatch Store hoặc sản phẩm của Bên thứ ba liên quan đến Sản phẩm của Xwatch Store.
Dữ liệu được tạo lập/trích xuất từ hoặc liên quan đến hệ thống kỹ thuật (bao gồm thiết bị, hệ điều hành, phần mềm, định vị, trình duyệt, địa chỉ IP, hệ thống kỹ thuật khác) như: thông tin cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng; tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật; dữ liệu sử dụng; và bất kỳ thông tin nào khác được ghi tự động từ kết nối.
Dữ liệu được tạo lập/trích xuất liên quan đến các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp; dữ liệu, thông tin liên quan khác.
Dữ liệu khác mà Xwatch Store thu thập sẽ tùy thuộc vào cài đặt bảo mật mà Khách hàng đã thiết lập với nhà cung cấp mạng xã hội, trên các thiết bị và ứng dụng của mình.
Các loại dữ liệu về ứng dụng và thiết bị Xwatch Store thu thập và thời gian Xwatch Store lưu trữ sẽ tùy thuộc một phần vào thiết bị và các chế độ cài đặt, thiết lập của Khách hàng. Ví dụ: Khách hàng có thể bật hoặc tắt vị trí của thiết bị thông qua ứng dụng cài đặt của thiết bị, v.v.
Các dữ liệu khác có liên quan đến loại giao dịch giữa Khách hàng và Xwatch Store.

Cách thức thu thập Dữ liệu cá nhân

Xwatch Store có thể thực hiện thu thập Dữ liệu cá nhân của Khách hàng theo một hoặc tất cả các phương thức sau:

1. Trực tiếp từ Khách hàng và/hoặc các ứng dụng tự động như:

Thông qua các giao dịch được thiết lập giữa Khách hàng và Xwatch Store.
Khi Khách hàng tìm kiếm, đăng ký, đăng nhập, tạo, quản lý tài khoản, truy cập, giao dịch, tương tác thông qua kênh tương tác khả dụng của Xwatch Store (như website, facebook, zalo, ứng dụng…) hoặc Bên thứ ba có liên quan đến Sản phẩm của Xwatch Store.
Khi Khách hàng truy cập bất kỳ trang tin điện tử nào của Xwatch Store hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua trang tin điện tử.
Khi Khách hàng tải xuống hoặc sử dụng ứng dụng của Xwatch Store dành cho thiết bị di động.
Từ các trao đổi, liên lạc giữa Xwatch Store và Khách hàng (gặp trực tiếp, qua thư, điện thoại, trực tuyến, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát, chương trình, sự kiện, hoạt động mà Khách hàng tham gia.
Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: Xwatch Store có thể thu thập thông tin bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối:
- Cookie, flash cookie, thẻ pixel, tin điện tử beacons, hoặc các công nghệ theo dõi khác.
- Bất kỳ công nghệ nào có khả năng theo dõi hoạt động cá nhân trên các thiết bị hoặc trang tin điện tử.
- Thông tin vị trí hoặc siêu dữ liệu khác được cung cấp bởi một thiết bị.
- Các phương tiện khác: Xwatch Store có thể thu thập Dữ liệu cá nhân khi Khách hàng tương tác với Xwatch Store thông qua bất kỳ phương tiện nào khác.

2. Từ Bên thứ ba, nền tảng mạng xã hội và các nguồn khác:

Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác hoặc các bên có liên quan đến Xwatch Store và/hoặc Khách hàng.
Từ Bên thứ ba là đại diện hợp pháp của Khách hàng liên quan đến cung cấp, xử lý Dữ liệu cá nhân của Khách hàng.
Từ cơ quan nhà nước có thẩm quyền; ngân hàng, các tổ chức tín dụng.
Từ bất kỳ nguồn thông tin công cộng, công khai có sẵn hoặc từ các nền tảng mạng xã hội (google, facebook, zalo…) mà Khách hàng đã đăng tải, cập nhật.
Khi Xwatch Store thu thập Dữ liệu cá nhân của Bên thứ ba và các nguồn khác, Xwatch Store đảm bảo rằng dữ liệu đó được chuyển cho Xwatch Store một cách phù hợp và tuân thủ nghiêm ngặt các quy định của pháp luật hiện hành.

Mục đích xử lý Dữ liệu cá nhân

Dữ liệu cá nhân của Khách hàng sẽ được Xwatch Store xử lý theo Thông báo này và cho mục đích cụ thể. Tùy thuộc vào từng trường hợp, Xwatch Store có thể xử lý Dữ liệu cá nhân phù hợp với mục đích đã được Khách hàng đồng ý hoặc theo quy định pháp luật.
Xwatch Store xử lý Dữ liệu cá nhân của Khách hàng cho một hoặc tất cả các mục đích sau đây:

Phục vụ cho các vấn đề có liên quan đến giao dịch của Khách hàng tại Xwatch Store, bao gồm:
- Định danh, xác thực Khách hàng để truy cập tài khoản, quản lý tài khoản thành viên của Khách hàng; bảo vệ khỏi gian lận, giả mạo, phá hủy, chiếm đoạt tài khoản và/hoặc các hoạt đồng bất hợp pháp khác.
- Nhập, kiểm tra tính đầy đủ và chính xác Dữ liệu cá nhân của Khách hàng được nhập vào hệ thống, đối chiếu với các nguồn dữ liệu liên quan; cập nhật Dữ liệu cá nhân của Khách hàng.
- Xác nhận và thực hiện các giao dịch tài chính liên quan đến thanh toán trực tuyến.
- Để bảo vệ hoặc thực hiện các quyền của Xwatch Store, bao gồm việc thu các khoản phí, thu hồi bất kỳ khoản nợ nào Khách hàng đang nợ Xwatch Store;
- Xử lý các yêu cầu, đơn đặt hàng của Khách hàng; vận chuyển Sản phẩm đến Khách hàng
- Xác nhận, xử lý, trao đổi thông tin liên quan đến các giao dịch của Khách hàng và Xwatch Store. Quản lý thông tin, dữ liệu, lịch sử giao dịch của Khách hàng tại Xwatch Store.
- Cung cấp cho Khách hàng thông tin về Sản phẩm, chương trình khuyến mại, các sự kiện, hoạt động của Xwatch Store hoặc của Bên thứ ba mà Khách hàng có thể quan tâm.
- Để đề xuất những Sản phẩm mà Khách hàng có thể quan tâm, nhận diện sở thích của Khách hàng và cá nhân hóa trải nghiệm của Khách hàng với Sản phẩm;
- Thực hiện các chương trình quảng cáo, khuyến mại, ưu đãi, hỗ trợ của Xwatch Store phù hợp với quy định pháp luật, không gây thiệt hại đến Khách hàng.
- Liên hệ, cung cấp, gửi tài liệu, thông tin liên quan đến cập nhật Dữ liệu cá nhân của Khách hàng, thông báo cho Khách hàng những thay đổi, cập nhật đối với website, ứng dụng hoặc thiết bị của Xwatch Store.
- Gửi truyền thông về việc quản lý tài khoản của Khách hàng và các tính năng của trang tin điện tử, ứng dụng hoặc thiết bị.
- Để liên lạc với Khách hàng liên quan đến Sản phẩm; giải đáp, phản hồi các khiếu nại, góp ý, yêu cầu của Khách hàng.
- Thực hiện các mục đích khác mà Xwatch Store cho rằng sẽ có lợi cho Khách hàng.
- Để vận hành, phát triển, cung cấp, cải tiến nâng cao chất lượng các Sản phẩm của Xwatch Store:
- Để thực hiện các quy định liên quan đến an toàn hệ thống thông tin của Xwatch Store và bảo vệ Dữ liệu cá nhân Khách hàng.
- Để đo lượng việc sử dụng, phân tích, cải thiện chất lượng và phát triển Sản phẩm của Xwatch Store.
- Cải thiện giao diện và/hoặc nội dung của các mục trên website và các ứng dụng của Xwatch Store nhằm mục tiêu phục vụ Khách hàng tốt hơn.
- Nghiên cứu thị trường, phân tích xu hướng, thống kê, khảo sát và phân tích dữ liệu liên quan đến Sản phẩm.
- Để thực hiện quyền và nghĩa vụ của Xwatch Store trong việc triển khai và tuân thủ quy định pháp luật, quy định của Xwatch Store và Bên thứ ba:
- Phục vụ mục đích phòng, chống rửa tiền, chống tài trợ khủng bố, tuân thủ cấm vận theo quy định từng thời kỳ.
- Để phòng chống, ngăn chặn, phát hiện gian lận và lạm dụng, rủi ro tín dụng nhằm bảo vệ Khách hàng, Xwatch Store và những người khác; đồng thời để tuân thủ các nghĩa vụ pháp lý của Xwatch Store về phòng chống gian lận.
- Phục vụ các hoạt động, giao dịch mua bán, chuyển nhượng, chuyển giao việc kinh doanh và/hoặc tài sản của Xwatch Store.
- Cho mục đích kiểm toán, đơn vị tư vấn cho Xwatch Store.
- Phục vụ giao dịch mua bán, chuyển nhượng, chuyển giao quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng của Khách hàng với Xwatch Store.
- Thực hiện và tuân thủ với các thoả thuận và/hoặc hợp đồng giữa Xwatch Store và Bên thứ ba phù hợp với quy định pháp luật.
- Cung cấp cho các bên cung cấp sản phẩm, dịch vụ cho Xwatch Store.
- Đáp ứng hoặc tuân thủ các chính sách nội bộ của Xwatch Store.
- Tuân thủ nghĩa vụ pháp lý liên quan hoặc vì lợi ích hợp pháp của Xwatch Store trong việc bảo mật và thu thập dữ liệu.
- Để đáp ứng hoặc tuân thủ các quy định pháp luật, yêu cầu bằng văn bản, quyết định được ban hành bởi tòa án, các cơ quan nhà nước có thẩm quyền hoặc cơ quan, tổ chức quản lý khác.
Xwatch Store có thể sử dụng dữ liệu cá nhân của Khách hàng được ghi lại bởi hệ thống an ninh giám sát cho các mục đích sau đây: (i) cho mục đích an ninh, trật tự xã hội; (ii) phát hiện và ngăn chặn các hành vi vi phạm có thể phát sinh tại Xwatch Store hoặc trong việc sử dụng các Sản phẩm của Xwatch Store; (iii) phát hiện và ngăn chặn hành vi phạm tội; và/hoặc (iv) để tiến hành điều tra các vấn đề phát sinh khác;
Các mục đích khác mà Xwatch Store xác định phù hợp tại từng thời điểm hoặc bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi quy định pháp luật.

3. Xwatch Store xử lý Dữ liệu cá nhân của Khách hàng cho một hoặc tất cả cả mục đích được nêu trên tùy thuộc vào tính chất, mức độ loại giao dịch của Khách hàng. Khách hàng được quyền từ chối không cho phép Xwatch Store xử lý Dữ liệu cá nhân cho một hoặc nhiều mục đích nêu trên bằng cách gửi yêu cầu về cho Xwatch Store theo thông tin liên lạc được nêu tại Thông báo này. Trường hợp Xwatch Store không nhận được yêu cầu nào của Khách hàng, bằng cách thể hiện sự đồng ý như được đề cập tại Thông báo này, Xwatch Store hiểu rằng Khách hàng tự nguyện đồng ý cho phép Xwatch Store được toàn quyền xử lý Dữ liệu cá nhân của Khách hàng cho toàn bộ mục đích nêu trên.

Tổ chức, cá nhân được xử lý Dữ liệu cá nhân của Khách hàng

Cho mục đích được nêu tại Thông báo này và các mục đích khác được Khách hàng đồng ý hoặc theo quy định pháp luật, chủ thể được xử lý Dữ liệu cá nhân của Khách hàng bao gồm các tổ chức, cá nhân sau đây:

Xwatch Store (bao gồm người lao động, nhân sự của Xwatch Store được phân công, giao nhiệm vụ xử lý Dữ liệu cá nhân của Khách hàng).
Công ty cung cấp dịch vụ liên quan đến hoạt kinh doanh của Xwatch Store, bao gồm nhưng không giới hạn công ty cung cấp dịch vụ bưu chính, viễn thông, xử lý dữ liệu, công nghệ thông tin, hỗ trợ công nghệ, trung tâm dữ liệu, vận hành Sản phẩm, vận hành các trang tin điện tử, ứng dụng, thiết bị của Xwatch Store.
Công ty cung cấp dịch vụ thanh toán và các dịch vụ có liên quan đến các giao dịch thanh toán qua trang tin điện tử, ứng dụng;
Công ty cung cấp dịch vụ kế toán, kiểm toán, định giá, thẩm định giá, công ty luật và các đơn vị tư vấn khác của Xwatch Store.
Các bên giao dịch/dự định giao dịch mua bán, chuyển nhượng, chuyển giao việc kinh doanh và/hoặc tài sản và/hoặc vốn góp, cổ phần của Xwatch Store.
Các cá nhân, tổ chức có ý định thanh toán bất kỳ khoản tiền chưa thanh toán nào của Khách hàng với Xwatch Store.
Các cá nhân, tổ chức, Cơ quan nhà nước có thẩm quyền hoặc Bên thứ ba khác mà Xwatch Store được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật và/hoặc theo các thỏa thuận hợp pháp của Xwatch Store và Bên thứ ba.
Tổ chức, cá nhân khác theo quy định của pháp luật và phù hợp với mục đích xử lý Dữ liệu cá nhân của Khách hàng.

Cập nhật, chỉnh sửa và xóa Dữ liệu cá nhân

Cho mục đích được nêu tại Thông báo này, Dữ liệu cá nhân phải được cập nhật, bổ sung kịp thời để phù hợp với mục đích xử lý.
Chỉnh sửa Dữ liệu cá nhân.

Khách hàng có thể truy cập vào tài khoản của Khách hàng để xem, chỉnh sửa Dữ liệu cá nhân của mình.
Trường hợp Khách hàng không thể chỉnh sửa trực tiếp vì lý do kỹ thuật hoặc vì lý do khác, Khách hàng có thể gửi yêu cầu bằng văn bản đến Xwatch Store để yêu cầu Xwatch Store chỉnh sửa Dữ liệu cá nhân cho Khách hàng. Trên cơ sở yêu cầu và thông tin Khách hàng cung cấp, Xwatch Store tiến hành chỉnh sửa Dữ liệu cá nhân cho Khách hàng ngay khi có thể. Xwatch Store sẽ thông báo cho Khách hàng sau 72 giờ kể khi nhận được yêu cầu chỉnh sửa Dữ Liệu Cá Nhân của Khách Hàng trong trường hợp Xwatch Store không thể thực hiện chỉnh sửa Dữ liệu cá nhân cho Khách hàng ngay vì lý do khách quan hay vì bất kỳ lý do gì.
Khách hàng có trách nhiệm cập nhật, chỉnh sửa Dữ liệu cá nhân của mình kịp thời cho Xwatch Store và chịu trách nhiệm về tính chính xác, đầy đủ của dữ liệu mà Khách hàng cung cấp.

3. Xóa Dữ liệu cá nhân:

Trừ trường hợp pháp luật có quy định khác và các trường hợp được quy định tại điểm d khoản này, Khách hàng được yêu cầu Xwatch Store xóa Dữ liệu cá nhân của mình trong các trường hợp sau:
Khách hàng nhận thấy Dữ liệu cá nhân đó không còn cần thiết cho mục đích xử lý dữ liệu mà Khách hàng đã đồng ý và Khách hàng chấp nhận các thiệt hại có thể xảy ra khi yêu cầu xóa dữ liệu;
Khách hàng rút lại sự đồng ý theo đúng quy định pháp luật và nội dung tại Thông báo này;
Khách hàng phản đối Xwatch Store thực hiện hoạt động xử lý Dữ liệu cá nhân của Khách hàng và Xwatch Store không có căn cứ chứng minh việc tiếp tục xử lý là cần thiết;
Khách hàng có bằng chứng chứng minh rằng Xwatch Store đã thực hiện các hoạt động xử lý Dữ liệu cá nhân của Khách hàng không đúng mục đích hoặc vi phạm quy định pháp luật.
Các trường hợp mà Khách hàng cho rằng Dữ liệu cá nhân của Khách hàng phải được xóa theo quy định pháp luật.
Trong thời hạn 72 giờ kể từ thời điểm nhận được yêu cầu xóa Dữ liệu cá nhân của Khách hàng, Xwatch Store sẽ tiến hành thực hiện các thủ tục để xóa toàn bộ Dữ liệu cá nhân của Khách hàng mà Xwatch Store thu thâp được, trừ trường hợp pháp luật có quy đinh khác.
Trong các trường hợp sau đây, Xwatch Store sẽ thực hiện hoạt động xóa không thể khôi phục Dữ liệu cá nhân của Khách hàng:
Dữ liệu cá nhân bị xử lý không đúng mục đích hoặc đã hoàn thành mục đích xử lý Dữ liệu cá nhân được Khách hàng đồng ý;
Việc lưu trữ Dữ liệu cá nhân không còn cần thiết với hoạt động của Xwatch Store và/hoặc Bên thứ ba có liên quan;
Xwatch Store và/hoặc Bên thứ ba có liên quan bị giải thể hoặc không còn hoạt động hoặc tuyên bố phá sản hoặc bị chấm dứt hoạt động theo quy định của pháp luật.
Dữ liệu cá nhân của Khách hàng sẽ không được xóa trong các trường hợp sau đây, thậm chí Khách hàng khi có yêu cầu xóa Dữ liệu cá nhân:
Pháp luật quy định không cho phép xóa dữ liệu;
Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật;
Dữ liệu cá nhân đã được công khai theo quy định của pháp luật;
Dữ liệu cá nhân được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định của pháp luật;
Trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của Khách hàng hoặc cá nhân khác.

Lưu trữ và Bảo vệ Dữ liệu cá nhân

Xwatch Store sẽ thực hiện lưu trữ Dữ liệu cá nhân của Khách hàng theo hình thức phù hợp với hoạt động của Xwatch Store và trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu và yêu cầu của Khách hàng.
Trừ trường hợp pháp luật quy định khác, thời điểm Xwatch Store bắt đầu và kết thúc xử lý Dữ liệu cá nhân của Khách hàng như sau:

Thời gian Xwatch Store bắt đầu: được tính từ thời điểm Khách hàng thể hiện sự đồng ý cho phép Xwatch Store xử lý Dữ liệu cá nhân của Khách hàng theo quy định tại Thông báo này;
Thời gian kết thúc: kể từ thời điểm Xwatch Store hoàn tất việc xử lý Dữ liệu cá nhân của Khách hàng hoặc nhận được yêu cầu chấm dứt việc xử lý dữ liệu và/hoặc Khách hàng có yêu cầu rút lại sự đồng ý cho phép Xwatch Store xử lý Dữ liệu của Khách hàng và/hoặc một thời điểm khác theo quy định pháp luật.

3. Xwatch Store cam kết xử lý Dữ liệu cá nhân của Khách hàng một cách an toàn, bảo mật và đảm bảo các quyền và lợi ích hợp pháp của Khách hàng đối với hoạt động xử lý Dữ liệu cá nhân trong khả năng của Xwatch Store và theo quy định của pháp luật hiện hành. Xwatch Store áp dụng các phương pháp xử lý dữ liệu thích hợp cũng như các biện pháp bảo mật kỹ thuật và tổ chức thích hợp, để tránh việc truy cập, đọc, sử dụng, thay đổi, cung cấp, phá hủy trái phép hoặc các quá trình xử lý Dữ liệu cá nhân khác. Tuy nhiên, môi trường mạng (internet) không phải là một môi trường an toàn và không thể đảm bảo tuyệt đối rằng Dữ liệu cá nhân của Khách hàng được chia sẻ bằng internet sẽ luôn được bảo mật và do đó Dữ liệu cá nhân của Khách hàng được thu thập, lưu trữ có thể bị xâm phạm từ Bên thứ ba (chẳng hạn như hacker) và có thể gây ra những ảnh hưởng, tổn thất cho Khách hàng. Khi Khách hàng sử dụng internet để truyền tải dữ liệu cá nhân, Khách hàng chỉ nên sử dụng các hệ thống an toàn để truy cập trang tin điện tử, ứng dụng hoặc thiết bị, Khách hàng có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật. Khách hàng cần thông báo ngay cho Xwatch Store nếu phát hiện có hành vi lạm dụng thông tin đăng nhập và thay đổi mật khẩu truy cập ngay lập tức. Xwatch Store sẽ cố gắng hết mức có thể để sửa chữa và củng cố hàng rào bảo mật, giảm thiểu thiệt hại phát sinh cho Khách hàng.

Quyền và nghĩa vụ của Khách hàng

1. Quyền của Khách hàng:

Quyền được biết: Khách hàng được quyền biết thông tin về mục đích, cách thức, phạm vi, loại dữ liệu Xwatch Store xử lý và các nội dung khác liên quan đến xử lý Dữ liệu cá nhân của Khách hàng.
Quyền đồng ý: Khách hàng được đồng ý hoặc không đồng ý cho phép Xwatch Store xử lý Dữ liệu cá nhân của mình trừ trường hợp xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của Khách hàng theo quy định tại Thông báo này và quy định pháp luật có liên quan;
Quyền rút lại sự đồng ý: Khách hàng được quyền rút lại sự đồng ý của mình, nhưng phải tuân theo các nội dung liên quan tại Thông báo này và quy định của pháp luật.
Quyền phản đối xử lý dữ liệu: Khách hàng được phản đối Xwatch Store xử lý Dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị không đúng quy định tại Thông báo này và quy định pháp luật có liên quan. Xwatch Store sẽ thực hiện yêu cầu của Khách hàng trong 72 giờ sau khi nhận được yêu cầu.
Quyền truy cập, chỉnh sửa Dữ liệu cá nhân: Khách hàng được quyền truy cập, xem, chỉnh sửa Dữ liệu cá nhân của mình theo cách thức, phương thức được quy định tại Thông báo này và quy định pháp luật có liên quan.
Quyền xóa dữ liệu: Khách hàng được xóa hoặc yêu cầu Xwatch Store xóa Dữ liệu cá nhân của Khách hàng theo quy định tại Thông báo này và quy định pháp luật.
Quyền hạn chế xử lý dữ liệu: Khách hàng được quyền hạn chế Xwatch Store xử lý Dữ liệu cá nhân của Khách hàng. Xwatch Store sẽ thực hiện theo yêu cầu của Khách hàng trong thời hạn 72 giờ sau khi nhận được yêu cầu của Khách hàng.
Quyền yêu cầu Xwatch Store cung cấp dữ liệu: Khách hàng được quyền yêu cầu Xwatch Store cung cấp Dữ liệu cá nhân của mình với trình tự, thủ tục yêu cầu như sau:
- Khi có yêu cầu cung cấp dữ liệu cá nhân, Khách hàng hoặc đại diện hợp pháp của Khách hàng gửi Phiếu yêu cầu cung cấp dữ liệu cá nhân theo mẫu đến Xwatch Store bằng một trong các phương thức sau (i) trực tiếp tại trụ sở của Xwatch Store; hoặc (ii) qua email của Xwatch Store; (iii) qua dịch vụ bưu chính.
- Xwatch Store sẽ cử nhân sự có trách nhiệm tiếp nhận yêu cầu cung cấp dữ liệu cá nhân của Khách hàng và theo dõi quá trình, danh sách cung cấp dữ liệu cá nhân theo yêu cầu; Trường hợp dữ liệu cá nhân được yêu cầu không thuộc thẩm quyền thì Xwatch Store sẽ thông báo và hướng dẫn Khách hàng đến cơ quan có thẩm quyền hoặc thông báo rõ ràng việc không thể cung cấp dữ liệu cá nhân.
- Trong thời hạn 72 giờ sau khi nhận được yêu cầu cung cấp dữ liệu cá nhân hợp lệ của Khách hàng Xwatch Store sẽ thông báo về thời hạn, địa điểm, hình thức cung cấp dữ liệu cá nhân; chi phí thực tế để in, sao, chụp, gửi thông tin qua dịch vụ bưu chính, fax (nếu có) và phương thức, thời hạn thanh toán.
Quyền khiếu nại, tố cáo, khởi kiện: Khách hàng có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
Quyền yêu cầu bồi thường thiệt hại: Khách hàng có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình.
Quyền tự bảo vệ: Khách hàng có quyền tự bảo vệ theo quy định của pháp luật hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự như công nhận, tôn trọng, bảo vệ và bảo đảm quyền dân sự của mình; buộc chấm dứt hành vi xâm phạm; buộc xin lỗi, cải chính công khai; buộc thực hiện nghĩa vụ; buộc bồi thường thiệt hại; hủy quyết định cá biệt trái pháp luật của cơ quan, tổ chức, người có thẩm quyền; và yêu cầu khác theo quy định của luật.

2. Nghĩa vụ của Khách hàng:

Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình.
Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác.
Cung cấp đầy đủ, chính xác Dữ liệu cá nhân khi đồng ý cho phép Xwatch Store xử lý Dữ liệu cá nhân của Khách hàng.
Cam kết, đảm bảo và chịu trách nhiệm khi cung cấp Dữ liệu cá nhân của Bên thứ ba cho Xwatch Store. Khách hàng cam kết rằng đã có được sự ủy quyền hợp pháp của Bên thứ ba đó cho việc cung cấp và xử lý dữ liệu cá nhân và đã thông báo cho Bên thứ ba biết rõ và đồng ý tất cả nội dung của Thông báo này, kể cả việc cho phép Xwatch Store xử lý dữ liệu cá nhân của Bên thứ ba phục vụ cho một hoặc một số hoặc tất cả mục đích xử lý được nêu tại Thông báo này.
Thông báo, cập nhật, bổ sung kịp thời, chính xác Dữ liệu cá nhân của mình cho Xwatch Store phù hợp với mục đích xử lý dữ liệu.
Tuân thủ các điều kiện (nếu có) khi thực hiện các quyền của Khách hàng được quy định tại Thông báo này và quy định pháp luật có liên quan.
Các nghĩa vụ khác theo Thông báo này và quy định pháp luật.

Sự đồng ý của Khách hàng và rút lại sự đồng ý

1.Sự đồng ý của Khách hàng

Xwatch Store luôn tôn trọng và bảo mật thông tin của Khách hàng, do đó Xwatch Store chỉ xử lý Dữ liệu cá nhân của Khách hàng phù hợp với mục đích được đề cập trong Thông báo này khi được sự đồng ý của Khách hàng, trừ trường hợp pháp luật có quy định khác.
Bằng cách đồng ý tạo tài khoản, mua Sản phẩm của Xwatch Store, Khách hàng đã biết rõ các nội dung trong Thông báo này, bao gồm nhưng không giới hạn các nội dung về (i) các loại Dữ liệu cá nhân được Xwatch Store xử lý; (ii) Mục đích Xwatch Store xử lý Dữ liệu cá nhân của Khách hàng; (iii) Tổ chức, cá nhân được xử lý Dữ liệu cá nhân của Khách hàng; (iv) Quyền và nghĩa vụ của Khách hàng.
Khách hàng được xem là đồng ý cho phép Xwatch Store xử lý Dữ liệu cá nhân của Khách hàng khi Khách hàng thực hiện một trong các hoạt động sau:
- Khách hàng xác nhận bằng văn bản khi giao dịch trực tiếp tại Xwatch Store; hoặc
- Khách hàng đăng ký thẻ thành viên hoặc đã trở thành khách hàng thân thiết của Xwatch Store; hoặc
- Khách hàng truy cập, giao dịch trên nền tảng trực tuyến của Xwatch Store (bao gồm website, facebook,…); hoặc
- Khách hàng đăng ký, đăng nhập tài khoản trên website của Xwatch Store;
Bằng việc thực hiện một trong các hoạt động nêu trên, Khách hàng tự nguyện đồng ý cho Xwatch Store được xử lý Dữ liệu cá nhân của Khách hàng phù hợp với mục đích xử lý dữ liệu của Xwatch Store trong từng thời kỳ.
Trường hợp Khách hàng không đồng ý cho Xwatch Store xử lý Dữ liệu cá nhân cho bất kỳ mục đích nào, Khách hàng vui lòng gửi yêu cầu về địa chỉ thông tin liên hệ được nêu tại Thông báo này. Xwatch Store tôn trọng quyền của Khách hàng, tuy nhiên Khách hàng có thể không được hưởng những quyền lợi nhất định từ Xwatch Store.
Trường hợp Khách hàng ủy quyền cho một tổ chức, cá nhân khác đại diện Khách hàng thực hiện các thủ tục liên quan tới xử lý Dữ liệu cá nhân của Khách hàng với Xwatch Store, Khách hàng hoặc người đại diện hợp pháp của Khách hàng phải cung cấp cho Xwatch Store văn bản ủy quyền hợp pháp (nếu ủy quyền cho cá nhân thì văn bản ủy quyền phải được công chứng, chứng thực; nếu ủy quyền cho tổ chức thì phải có đầy đủ chữ ký của Khách hàng và người đại diện có thẩm quyền của tổ chức), đồng thời nội dung văn bản ủy quyền phải thể hiện rõ Khách hàng đã biết rõ các chính sách, quy định về xử lý dữ liệu cá nhân và đồng ý cho Xwatch Store xử lý dữ liệu cá nhân của Khách hàng.
Đối với xử lý dữ liệu cá nhân nhạy cảm, khách hàng sẽ được Xwatch Store thông báo rằng dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm.

2. Rút lại sự đồng ý

Khách hàng được quyền rút lại sự đồng ý cho phép Xwatch Store xử lý Dữ liệu cá nhân của Khách hàng. Khi có nhu cầu rút lại sự đồng ý, Khách hàng phải gửi yêu cầu (yêu cầu phải được thể hiện ở một định dạng có thể được in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được) đến Xwatch Store.
Khi nhận yêu cầu rút lại sự đồng ý của Khách hàng, Xwatch Store báo cho Khách hàng về hậu quả, thiệt hại có thể xảy ra khi rút lại sự đồng ý; đồng thời ngừng và yêu cầu các tổ chức, cá nhân có liên quan ngừng xử lý các Dữ liệu cá nhân mà Khách hàng đã rút lại sự đồng ý.
Khách hàng lưu ý rằng việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước khi rút lại sự đồng ý.

3. Xwatch Store được quyền xử lý Dữ liệu cá nhân trong các trường hợp sau mà không cần sự đồng ý của Khách hàng, cụ thể:

Trong trường hợp khẩn cấp, cần xử lý ngay Dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của Khách hàng hoặc người khác.
Việc công khai Dữ liệu cá nhân theo quy định của luật.
Để thực hiện nghĩa vụ theo các thỏa thuận và/hoặc hợp đồng của Khách hàng với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật.
Phục vụ hoạt động của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
Các trường hợp khác theo quy định pháp luật

Thông tin liên hệ của Xwatch Store

1. Mọi câu hỏi, ý kiến đóng góp, khiếu nại liên quan đến xử lý Dữ liệu cá nhân, Khách hàng vui lòng liên hệ và/hoặc gửi đến Xwatch Store theo thông tin dưới đây:

Xwatch Store
Địa chỉ: Số 22 ngõ 1 Lê Văn Thiêm, Thanh Xuân, thành phố Hà Nội.
Điện thoại: 0328515058.
Email: [email protected]

2. Giải quyết khiếu nại

Trường hợp phát hiện Xwatch Store không thực hiện xử lý dữ liệu cá nhân đúng mục đích, phạm vi cách thức hoặc các nội dung khác theo Thông báo này hoặc các Thông báo xử lý dữ liệu cá nhân được sửa đổi, bổ sung từng thời điểm, Khách hàng vui lòng gửi thông tin và chứng cứ có liên quan đến Xwatch Store theo thông tin liên hệ nêu trên.
Xwatch Store sẽ kiểm tra và phản hồi thông tin khiếu nại của Khách hàng ngay lập tức hoặc muộn nhất là trong thời hạn 72 giờ làm việc kể từ thời điểm tiếp nhận thông tin. Trường hợp vấn đề của Khách hàng phức tạp hoặc Xwatch Store có khối lượng lớn các vấn đề cần giải quyết, Xwatch Store sẽ thông tin đến Khách hàng về việc Xwatch Store cần nhiều thời gian hơn để giải quyết và Xwatch Store sẽ tìm cách giải quyết trong vòng một tháng kể từ khi vấn đề được nêu ra lần đầu tiên.

Nội dung khác

Thông báo này có hiệu lực kể từ 28/09/2022 và được Xwatch Store công bố công khai đến Khách hàng trên website chính thức và/hoặc các kênh giao dịch, liên lạc giữa Xwatch Store với Khách hàng và/hoặc các ứng dụng của Xwatch Store.
Thông báo này có thể được cập nhật, sửa đổi theo từng thời kỳ và được thông báo tới Khách hàng qua website hoặc các kênh giao dịch hoặc các ứng dụng của Xwatch Store.
Mọi khiếu nại, tranh chấp nếu có liên quan đến việc thu thập và xử lý dữ liệu cá nhân theo Thông báo này trước tiên sẽ được giải quyết bằng thương lượng giữa Xwatch Store và Khách hàng. Trường hợp không thể thương lượng được thì tranh chấp được giải quyết bằng Trọng tài quy chế tại một Trung tâm Trọng tài thương mại được thành lập và hoạt động tại Việt Nam theo Quy tắc tố tụng trọng tài có hiệu lực tại thời điểm giải quyết tranh chấp của Trung tâm Trọng tài đó; địa điểm trọng tài là tại Tp. Hà Nội, Việt Nam.
Xwatch Store khuyến nghị Khách hàng thường xuyên truy cập website của Xwatch Store để cập nhật kịp thời các thay đổi, bổ sung (nếu có) của Thông báo này.
Các vấn đề về xử lý Dữ liệu cá nhân không được quy định tại Thông báo này thì áp dụng theo quy định của pháp luật hiện hành về xử lý dữ liệu cá nhân để thực hiện.