Chính sách bảo vệ dữ liệu cá nhân này (“Chính sách”) mô tả nguyên tắc và cách The Capital Coffee xử lý dữ liệu cá nhân trong quá trình khách hàng truy cập website, tạo và sử dụng tài khoản, tham gia Chương trình Hội viên hoặc Chương trình khuyến mại, mua hàng, đặt thức uống, thanh toán, giao nhận, liên hệ hỗ trợ và sử dụng các dịch vụ chính thức khác.
1. Phạm vi áp dụng
Chính sách áp dụng đối với dữ liệu cá nhân do The Capital Coffee xử lý thông qua website thecapitalcoffee.com, Web Retail, Drink Ordering, tài khoản khách hàng/Hội viên, Điểm trải nghiệm/POS, ứng dụng The Capital Coffee khi được phát hành và các kênh chính thức có dẫn chiếu đến Chính sách này.
Chính sách được đọc cùng Chính sách bảo mật thông tin, Cookie Policy, Điều kiện giao dịch chung, Điều khoản Chương trình Hội viên, Điều khoản và Điều kiện Chương trình Khuyến mại và các chính sách chuyên biệt có liên quan.
2. Nguyên tắc bảo vệ dữ liệu cá nhân
The Capital Coffee xử lý dữ liệu cá nhân phù hợp với pháp luật Việt Nam, đúng mục đích đã xác định và thông báo, trong phạm vi cần thiết; áp dụng biện pháp bảo vệ phù hợp; tôn trọng quyền của chủ thể dữ liệu; và không sử dụng dữ liệu cho mục đích không tương thích với mục đích đã thông báo nếu không có căn cứ pháp lý phù hợp.
3. Vai trò của The Capital Coffee
Tùy hoạt động cụ thể, The Capital Coffee có thể quyết định mục đích và phương tiện xử lý dữ liệu, trực tiếp thực hiện việc xử lý hoặc sử dụng nhà cung cấp dịch vụ để thực hiện một phần hoạt động xử lý. Việc phân công trách nhiệm và quyền truy cập phải phù hợp với vai trò thực tế và pháp luật áp dụng.
4. Các nhóm dữ liệu có thể được xử lý
Tùy dịch vụ khách hàng sử dụng, dữ liệu có thể bao gồm họ tên; số điện thoại; email; địa chỉ; thông tin tài khoản và Member ID; lịch sử đơn hàng, giao dịch, thanh toán và hoàn tiền; thông tin Hội viên, Điểm, hạng, voucher và quyền lợi; nội dung trao đổi hỗ trợ; lựa chọn nhận thông tin; dữ liệu kỹ thuật cần thiết cho vận hành, bảo mật và phòng chống gian lận; và dữ liệu vị trí khi khách hàng chủ động cung cấp địa chỉ hoặc sử dụng chức năng vị trí.
The Capital Coffee không mặc nhiên thu thập mọi loại dữ liệu nêu trên. Dữ liệu chỉ được xử lý khi phát sinh trong tính năng, giao dịch hoặc tương tác tương ứng.
5. Nguồn dữ liệu
Dữ liệu có thể được cung cấp trực tiếp bởi khách hàng; phát sinh từ việc sử dụng dịch vụ và giao dịch; được ghi nhận bởi hệ thống của The Capital Coffee; hoặc được cung cấp hợp pháp bởi nhà cung cấp thanh toán, giao nhận, nền tảng kỹ thuật hoặc đối tác dịch vụ có liên quan.
6. Mục đích xử lý
Dữ liệu có thể được xử lý để tạo, xác minh và quản lý tài khoản; nhận diện khách hàng/Hội viên; thực hiện và đối soát giao dịch; xử lý đơn hàng, thanh toán, giao nhận, đổi trả và hoàn tiền; quản lý Điểm, hạng, voucher và quyền lợi; cung cấp hỗ trợ; phòng chống gian lận; bảo đảm an toàn hệ thống; xử lý khiếu nại; thực hiện nghĩa vụ kế toán, thuế và nghĩa vụ pháp lý; và các mục đích khác được thông báo hợp pháp.
7. Căn cứ xử lý và sự đồng ý
The Capital Coffee chỉ xử lý dữ liệu trên căn cứ phù hợp với pháp luật áp dụng. Khi pháp luật yêu cầu sự đồng ý, khách hàng được cung cấp thông tin cần thiết để đưa ra lựa chọn tự nguyện, cụ thể và có thể kiểm chứng.
Sự im lặng, không phản hồi hoặc việc chỉ tạo tài khoản, mua hàng, tham gia Hội viên hay tham gia một Chương trình khuyến mại không mặc nhiên được coi là đồng ý cho mục đích quảng cáo hoặc tiếp thị không cần thiết cho dịch vụ.
8. Tài khoản khách hàng và Chương trình Hội viên
Dữ liệu tài khoản và Hội viên có thể được xử lý để xác minh danh tính tài khoản, duy trì Member ID thống nhất, liên kết giao dịch đủ điều kiện, quản lý Điểm, hạng, voucher, quyền lợi và lịch sử liên quan, hỗ trợ khách hàng và bảo vệ tài khoản.
Các điều kiện kinh tế, cách tích hoặc sử dụng Điểm, xét hạng và quyền lợi thuộc authority của Chương trình Hội viên và không được xác lập bởi Chính sách này.
9. Đơn hàng, thanh toán và giao nhận
Dữ liệu cần thiết có thể được xử lý để tạo và thực hiện đơn hàng, xác nhận thanh toán, giao hoặc nhận hàng, xác định điểm thực hiện phù hợp, tính phí/ETA khi chức năng tương ứng được áp dụng, đối soát, xử lý hoàn tiền và giải quyết sự cố giao dịch.
Dữ liệu thanh toán nhạy cảm do nhà cung cấp thanh toán xử lý được quản lý theo cơ chế và trách nhiệm tương ứng của nhà cung cấp; The Capital Coffee chỉ xử lý dữ liệu cần thiết mà hệ thống thực tế nhận được.
10. Dữ liệu vị trí
Khi khách hàng nhập địa chỉ hoặc chủ động sử dụng chức năng “Vị trí hiện tại”, dữ liệu vị trí có thể được xử lý để chuẩn hóa địa chỉ, xác định khu vực phục vụ, điểm thực hiện gần/phù hợp, phí giao hàng, thời gian dự kiến và lưu snapshot cần thiết cho đơn hàng.
The Capital Coffee không sử dụng dữ liệu vị trí cho mục đích khác trái với mục đích đã thông báo hoặc pháp luật áp dụng.
11. Quảng cáo, tiếp thị và truyền thông khuyến mại
The Capital Coffee chỉ sử dụng dữ liệu cá nhân cho quảng cáo, tiếp thị hoặc gửi thông tin khuyến mại khi có căn cứ pháp lý phù hợp và, trong trường hợp pháp luật yêu cầu, có sự đồng ý riêng của khách hàng.
Lựa chọn nhận quảng cáo/tiếp thị phải tách biệt với việc tạo tài khoản hoặc sử dụng dịch vụ cốt lõi. Khách hàng có quyền không chọn hoặc rút lại lựa chọn mà không làm mất quyền sử dụng các chức năng không phụ thuộc vào hoạt động tiếp thị.
Khi triển khai email, tin nhắn hoặc kênh tiếp thị khác, The Capital Coffee phải duy trì bằng chứng về lựa chọn của khách hàng và cung cấp cơ chế từ chối hoặc hủy đăng ký phù hợp với pháp luật.
12. Cookie và công nghệ tương tự
Cookie cần thiết có thể được sử dụng để website, phiên đăng nhập, giỏ hàng và chức năng thiết yếu hoạt động. Cookie phân tích, quảng cáo hoặc công nghệ theo dõi không cần thiết chỉ được kích hoạt theo cơ chế lựa chọn và căn cứ pháp lý áp dụng.
Thông tin chi tiết được công bố tại Cookie Policy và công cụ Cài đặt Cookie của website.
13. Chia sẻ dữ liệu và bên xử lý dữ liệu
Dữ liệu có thể được chia sẻ trong phạm vi cần thiết với nhà cung cấp hạ tầng, lưu trữ, email/SMS, thanh toán, giao nhận, bản đồ/định vị, hỗ trợ kỹ thuật, chống gian lận, kế toán hoặc dịch vụ chuyên môn; với đối tác cần thiết để thực hiện giao dịch; hoặc với cơ quan có thẩm quyền khi pháp luật yêu cầu.
The Capital Coffee không bán dữ liệu cá nhân trái pháp luật và yêu cầu bên nhận dữ liệu bảo vệ dữ liệu phù hợp với vai trò, phạm vi xử lý và nghĩa vụ pháp lý của họ.
14. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam
Nếu việc sử dụng hạ tầng hoặc nhà cung cấp dịch vụ làm phát sinh chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, The Capital Coffee thực hiện các nghĩa vụ đánh giá, hồ sơ, bảo vệ và thủ tục áp dụng theo pháp luật tại thời điểm xử lý.
15. Thời hạn lưu trữ và xóa dữ liệu
Dữ liệu được lưu trong thời gian cần thiết cho mục đích xử lý, thời hạn của giao dịch hoặc quan hệ khách hàng, giải quyết khiếu nại, bảo vệ quyền và lợi ích hợp pháp và thời hạn lưu trữ bắt buộc theo pháp luật. Khi không còn căn cứ lưu trữ, dữ liệu được xóa, hủy, ẩn danh hoặc xử lý theo cơ chế phù hợp.
16. An toàn và bảo mật dữ liệu
The Capital Coffee áp dụng các biện pháp tổ chức và kỹ thuật phù hợp với tính chất dữ liệu và rủi ro xử lý, bao gồm quản lý quyền truy cập, bảo vệ tài khoản, ghi nhận hoạt động cần thiết, sao lưu, kiểm soát nhà cung cấp và biện pháp phòng ngừa truy cập, sử dụng, tiết lộ, thay đổi, mất mát hoặc phá hủy trái phép.
17. Sự cố dữ liệu cá nhân
Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, The Capital Coffee thực hiện biện pháp hạn chế ảnh hưởng, điều tra, khắc phục, lưu hồ sơ và thông báo/báo cáo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.
18. Quyền của chủ thể dữ liệu
Trong phạm vi pháp luật áp dụng, chủ thể dữ liệu có thể yêu cầu được biết và truy cập dữ liệu của mình; chỉnh sửa; rút lại sự đồng ý; phản đối hoặc hạn chế hoạt động xử lý; yêu cầu xóa; yêu cầu cung cấp dữ liệu; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; và thực hiện các quyền khác được pháp luật quy định.
Việc thực hiện một quyền có thể chịu giới hạn hoặc điều kiện hợp pháp trong từng trường hợp. The Capital Coffee có thể yêu cầu thông tin hợp lý để xác minh người yêu cầu và bảo vệ tài khoản/dữ liệu trước khi xử lý yêu cầu.
19. Cách thực hiện quyền và rút lại lựa chọn tiếp thị
Khách hàng có thể sử dụng chức năng quản lý tài khoản, cài đặt Cookie, cơ chế hủy đăng ký/từ chối trên thông điệp hoặc liên hệ The Capital Coffee qua các kênh chính thức. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm rút lại và không ngăn cản hoạt động xử lý có căn cứ pháp lý độc lập khác.
20. Dữ liệu của trẻ em và người cần đại diện
Nếu dịch vụ phát sinh việc xử lý dữ liệu của trẻ em hoặc người mà pháp luật yêu cầu người đại diện thực hiện quyền thay, The Capital Coffee áp dụng cơ chế phù hợp với độ tuổi, năng lực hành vi và yêu cầu về đại diện, sự đồng ý hoặc bảo vệ đặc biệt theo pháp luật.
21. Thay đổi Chính sách
The Capital Coffee có thể cập nhật Chính sách để phản ánh thay đổi của pháp luật, hệ thống hoặc hoạt động xử lý. Phiên bản và ngày hiệu lực của bản cập nhật được công bố phù hợp. Khi thay đổi làm phát sinh yêu cầu phải xin lại sự đồng ý, The Capital Coffee thực hiện cơ chế xin lại lựa chọn trước khi áp dụng hoạt động xử lý tương ứng.
22. Thông tin liên hệ
Yêu cầu về dữ liệu cá nhân được tiếp nhận qua các kênh liên hệ chính thức của The Capital Coffee được công bố trên website. Thông tin pháp lý của doanh nghiệp được công bố tại Legal Center.
23. Pháp luật áp dụng
Chính sách này được áp dụng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng, giao dịch điện tử, quảng cáo, thương mại và các quy định có liên quan đang có hiệu lực tại thời điểm xử lý.