Điều khoản & chính sách

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

— Áp dụng cho website elmich.vn. Cập nhật lần cuối: 18/09/2026.

1. Căn cứ và phạm vi

Công ty Cổ phần Elmich, mã số doanh nghiệp 0700525789, trụ sở tại Đường Ngô Gia Bảy, Tổ dân phố An Thái, Xã Bình Mỹ, Tỉnh Ninh Bình ("Elmich", "chúng tôi") cam kết bảo vệ dữ liệu cá nhân của Khách hàng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và pháp luật thương mại điện tử, trong đó có Nghị định 248/2026/NĐ-CP. Chính sách áp dụng cho mọi dữ liệu cá nhân thu thập qua elmich.vn.

2. Dữ liệu cá nhân chúng tôi thu thập

● Thông tin định danh: họ tên, số điện thoại, email, địa chỉ giao hàng.

● Thông tin giao dịch: đơn hàng, lịch sử mua, phương thức thanh toán (không lưu số thẻ đầy đủ).

● Dữ liệu kỹ thuật: địa chỉ IP, thiết bị/trình duyệt, cookie, hành vi duyệt web.

3. Mục đích và cơ sở xử lý

Mục đích xử lý	Cơ sở pháp lý
Xử lý đơn hàng, giao hàng, thanh toán	Thực hiện hợp đồng
Chăm sóc khách hàng, bảo hành, đổi trả	Thực hiện hợp đồng
Xuất hóa đơn, lưu chứng từ	Nghĩa vụ theo luật
Marketing, gợi ý sản phẩm	Sự đồng ý
Bảo mật, chống gian lận	Lợi ích hợp pháp

4. Cơ chế đồng ý và rút lại đồng ý

Với mục đích cần đồng ý (marketing), Khách hàng đồng ý bằng thao tác chủ động (tích chọn / đăng ký nhận tin). Khách hàng có thể rút lại đồng ý bất cứ lúc nào qua email cskh@elmich.vn hoặc hotline 1900.63.69.25. Việc rút lại không ảnh hưởng tính hợp pháp của hoạt động xử lý trước đó và không cản trở đơn hàng đang thực hiện.

5. Quyền của chủ thể dữ liệu

Khách hàng có quyền: được biết, đồng ý / rút đồng ý, truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối xử lý, yêu cầu cung cấp dữ liệu, và khiếu nại. Để thực hiện, liên hệ cskh@elmich.vn / hotline 1900.63.69.25; chúng tôi phản hồi trong thời hạn luật định (không quá 72 giờ với yêu cầu áp dụng thời hạn này).

6. Chia sẻ cho bên thứ ba

Chỉ chia sẻ ở mức cần thiết với: đơn vị vận chuyển (GHN, GHTK...); cổng thanh toán được cấp phép (VNPAY, OnePay); nền tảng phân tích / tiếp thị (Google...); cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp. Elmich không bán dữ liệu cá nhân.

7. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết: dữ liệu tài khoản lưu đến khi Khách hàng yêu cầu xóa; chứng từ giao dịch / hóa đơn lưu theo quy định kế toán, thuế (tối thiểu 10 năm theo pháp luật kế toán); dữ liệu marketing lưu đến khi rút đồng ý. Hết thời hạn, dữ liệu được xóa hoặc ẩn danh.

8. Biện pháp bảo mật

Mã hóa đường truyền (SSL/HTTPS), phân quyền truy cập, kiểm soát nội bộ, quy trình ứng phó sự cố. Không lưu số thẻ / OTP; thanh toán qua cổng được cấp phép.