Chính sách xử lý dữ liệu cá nhân này quy định trình tự thu thập, sử dụng, lưu trữ, chuyển giao, bảo vệ và xóa dữ liệu cá nhân của người dùng trang web Where-My-Pet và các dịch vụ liên quan.

Chính sách này được xây dựng có tính đến các yêu cầu quốc tế và thông lệ tốt nhất trong lĩnh vực bảo vệ dữ liệu cá nhân, bao gồm, khi áp dụng, các quy định của GDPR của Liên minh Châu Âu, UK GDPR và Data Protection Act 2018 của Vương quốc Anh, CCPA/CPRA và các luật khác của một số bang tại Hoa Kỳ, PIPEDA của Canada, LGPD của Brazil, Privacy Act 1988 của Úc, APPI của Nhật Bản, POPIA của Nam Phi, cũng như các quy định áp dụng khác về quyền riêng tư và bảo vệ dữ liệu.

Khi sử dụng trang web và các dịch vụ của Where-My-Pet, người dùng xác nhận rằng mình đã đọc Chính sách này và hiểu cách dữ liệu cá nhân của mình được xử lý.

1. Quy định chung

Chính sách này áp dụng cho tất cả người dùng của trang web, các giao diện di động và web, các biểu mẫu phản hồi, tài khoản cá nhân, tin đăng, bình luận, thông báo và các chức năng khác của dịch vụ Where-My-Pet.

Nếu tại một quốc gia, bang hoặc khu vực pháp lý cụ thể có thêm các yêu cầu bắt buộc liên quan đến việc xử lý dữ liệu cá nhân, thì các yêu cầu đó sẽ được áp dụng trong phạm vi mà chúng có tính bắt buộc đối với đơn vị vận hành.

2. Thuật ngữ

Dữ liệu cá nhân — bất kỳ thông tin nào liên quan trực tiếp hoặc gián tiếp đến một cá nhân đã được xác định hoặc có thể được xác định.

Xử lý dữ liệu cá nhân — bất kỳ hành động hoặc tập hợp hành động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi nhận, lưu trữ, sử dụng, chuyển giao, hạn chế, xóa và tiêu hủy.

Người dùng — bất kỳ cá nhân nào sử dụng trang web hoặc dịch vụ của Where-My-Pet.

Đơn vị vận hành / Bên kiểm soát dữ liệu — cá nhân hoặc tổ chức xác định mục đích và phương thức xử lý dữ liệu cá nhân. Đối với Chính sách này, chủ thể đó là EIG Company.

3. Chúng tôi có thể thu thập những dữ liệu nào

3.1. Dữ liệu do người dùng tự cung cấp

• tên, biệt danh hoặc tên người dùng;
• địa chỉ email;
• số điện thoại, nếu người dùng cung cấp;
• thông tin tài khoản và thông tin xác thực;
• thông tin về thú cưng, bao gồm tên, mô tả, hình ảnh, đặc điểm nhận dạng, địa điểm bị thất lạc hoặc được tìm thấy, ngày tháng và các thông tin khác được đăng trong tin;
• tin nhắn, yêu cầu hỗ trợ, bình luận, đánh giá, đơn đăng ký và các tài liệu khác mà người dùng gửi thông qua dịch vụ.

3.2. Dữ liệu được thu thập tự động

• địa chỉ IP;
• loại thiết bị, trình duyệt, hệ điều hành và ngôn ngữ giao diện;
• nhật ký kỹ thuật, thông tin về lượt truy cập trang, hành động trên trang web, thời gian truy cập và nguồn giới thiệu;
• cookie, mã định danh cục bộ, pixel, thẻ và các công nghệ tương tự;
• dữ liệu phân tích được thu thập bằng các công cụ phân tích web và thống kê.

3.3. Dữ liệu từ nguồn bên thứ ba

• dữ liệu thu được khi đăng nhập thông qua các dịch vụ của bên thứ ba, nếu chức năng đó được sử dụng;
• dữ liệu nhận được từ đối tác hoặc nhà cung cấp dịch vụ trong phạm vi cần thiết để vận hành dịch vụ;
• thông tin mà chính người dùng đã công khai, nếu được sử dụng trong phạm vi chức năng của dịch vụ.

3.4. Dữ liệu nhạy cảm và các loại dữ liệu đặc biệt

Dịch vụ này không nhằm mục đích thu thập một cách có hệ thống các loại dữ liệu cá nhân đặc biệt, chẳng hạn như thông tin sức khỏe, dữ liệu sinh trắc học, quan điểm chính trị, niềm tin tôn giáo, nguồn gốc chủng tộc hoặc dân tộc, trừ khi điều đó được pháp luật yêu cầu rõ ràng hoặc do chính người dùng tự nguyện cung cấp theo sáng kiến của mình.

4. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân có thể được xử lý cho các mục đích sau:

• cung cấp quyền truy cập vào trang web và các chức năng của trang web;
• tạo, đăng tải và quảng bá các tin về thú cưng bị thất lạc, được tìm thấy hoặc đang tìm mái ấm mới;
• đối chiếu tin đăng, gửi thông báo trùng khớp và hỗ trợ tìm kiếm động vật;
• tạo điều kiện liên lạc giữa những người dùng của dịch vụ;
• xử lý câu hỏi, đơn đăng ký và yêu cầu hỗ trợ;
• gửi thông báo dịch vụ, email, thông báo đẩy và các tin nhắn khác liên quan đến hoạt động của dịch vụ;
• đảm bảo an toàn, ngăn chặn lạm dụng, gian lận, thư rác và vi phạm quy tắc của dịch vụ;
• phân tích, thống kê, kiểm toán, phát triển và nâng cao chất lượng sản phẩm;
• tuân thủ pháp luật hiện hành, quyết định của tòa án và các yêu cầu bắt buộc của cơ quan nhà nước;
• bảo vệ quyền và lợi ích hợp pháp của đơn vị vận hành, người dùng và bên thứ ba.

5. Cơ sở pháp lý của việc xử lý

Việc xử lý dữ liệu cá nhân có thể được thực hiện dựa trên một hoặc nhiều cơ sở sau:

• sự đồng ý của người dùng;
• sự cần thiết để thực hiện hợp đồng hoặc cung cấp dịch vụ theo yêu cầu của người dùng;
• lợi ích hợp pháp của đơn vị vận hành, miễn là các lợi ích đó không xâm phạm quyền và tự do của người dùng;
• việc thực hiện các nghĩa vụ do pháp luật quy định.

6. Cookie và công nghệ theo dõi

Trang web có thể sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động đúng đắn của dịch vụ, ghi nhớ cài đặt của người dùng, phân tích hành vi người dùng, cải thiện giao diện, đo lường hiệu quả của các chức năng và, khi có cơ sở pháp lý phù hợp, cho các mục đích tiếp thị và quảng cáo.

Tại các khu vực pháp lý mà luật pháp yêu cầu, sự đồng ý trước của người dùng sẽ được yêu cầu đối với việc sử dụng cookie không bắt buộc và các công nghệ tương tự.

Người dùng có quyền thay đổi cài đặt cookie trong trình duyệt, trên thiết bị, hoặc thông qua các công cụ quản lý sự đồng ý có sẵn trên trang web.

7. Chuyển giao dữ liệu cá nhân cho bên thứ ba

Chúng tôi chỉ có thể chuyển giao dữ liệu cá nhân cho bên thứ ba trong phạm vi cần thiết để đạt được các mục đích xử lý hợp pháp, bao gồm:

• nhà cung cấp dịch vụ lưu trữ, nền tảng đám mây, dịch vụ email và các dịch vụ kỹ thuật khác;
• các hệ thống phân tích và thống kê;
• tổ chức đối tác, trung tâm cứu hộ, nhóm tình nguyện hoặc các bên tham gia khác trong hệ sinh thái của dịch vụ — chỉ khi điều đó cần thiết để vận hành chức năng đã công bố, để thực hiện yêu cầu của người dùng hoặc khi có cơ sở pháp lý khác;
• cơ quan nhà nước, tòa án, cơ quan thực thi pháp luật và các chủ thể có thẩm quyền khác — trong các trường hợp pháp luật yêu cầu.

Chúng tôi không bán dữ liệu cá nhân của người dùng và không chuyển giao dữ liệu đó để đổi lấy tiền như một sản phẩm độc lập.

8. Chuyển giao dữ liệu quốc tế

Vì dịch vụ có thể sử dụng hạ tầng và nhà cung cấp dịch vụ quốc tế, dữ liệu cá nhân có thể được xử lý và lưu trữ ngoài quốc gia nơi người dùng cư trú.

Trong những trường hợp đó, đơn vị vận hành áp dụng các biện pháp hợp lý để đảm bảo mức độ bảo vệ dữ liệu thích hợp, bao gồm việc áp dụng các bảo đảm theo hợp đồng, điều khoản hợp đồng tiêu chuẩn, quyết định về mức độ bảo vệ đầy đủ, hoặc các cơ chế khác theo quy định của pháp luật hiện hành.

9. Thời hạn lưu trữ dữ liệu

Dữ liệu cá nhân được lưu giữ không lâu hơn thời gian cần thiết cho các mục đích mà dữ liệu được thu thập, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu trữ dài hơn.

Sau khi đạt được mục đích xử lý, dữ liệu sẽ bị xóa, ẩn danh hoặc được loại khỏi việc sử dụng tích cực theo cách khác, trừ khi việc lưu giữ tiếp tục là cần thiết để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp, bảo vệ quyền hoặc lưu giữ hồ sơ bắt buộc.

10. Bảo mật dữ liệu cá nhân

Đơn vị vận hành áp dụng các biện pháp kỹ thuật, vật lý và tổ chức hợp lý để bảo vệ dữ liệu cá nhân khỏi việc mất mát, phá hủy, thay đổi, tiết lộ do vô ý hoặc trái pháp luật, truy cập trái phép và các hành vi trái pháp luật khác.

Các biện pháp đó có thể bao gồm:

• hạn chế quyền truy cập dữ liệu theo nguyên tắc cần biết;
• sử dụng các giao thức an toàn và công cụ bảo mật;
• quy trình nội bộ về kiểm soát truy cập và giám sát;
• sao lưu dữ liệu và các biện pháp khác bảo đảm khả năng phục hồi của hạ tầng;
• kiểm tra các nhà cung cấp và nhà thầu có quyền truy cập vào dữ liệu.

11. Quyền của người dùng

Tùy thuộc vào quốc gia cư trú của người dùng và pháp luật hiện hành, người dùng có thể có quyền:

• yêu cầu truy cập dữ liệu cá nhân của mình;
• yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ;
• yêu cầu xóa dữ liệu khi có căn cứ pháp lý cho việc đó;
• yêu cầu hạn chế việc xử lý;
• phản đối một số loại xử lý nhất định;
• nhận dữ liệu ở định dạng có thể chuyển giao, nếu pháp luật quy định;
• rút lại sự đồng ý đã đưa ra trước đó;
• gửi khiếu nại đến cơ quan giám sát có thẩm quyền hoặc cơ quan bảo vệ dữ liệu có thẩm quyền khác.

Để thực hiện các quyền đó, người dùng có thể gửi yêu cầu tới email: info@where-my-pet.com.

12. Quy định bổ sung cho một số khu vực pháp lý nhất định

Nếu mối quan hệ với người dùng chịu sự điều chỉnh của các quy định đặc biệt của một quốc gia hoặc khu vực cụ thể, thì các quy định đó sẽ được ưu tiên áp dụng trong phạm vi chúng mang tính bắt buộc.

Điều này có thể bao gồm nhưng không giới hạn ở:

• các quyền bổ sung của chủ thể dữ liệu tại Liên minh Châu Âu và Khu vực Kinh tế Châu Âu;
• quyền của người tiêu dùng tại một số bang của Hoa Kỳ, bao gồm quyền được biết, quyền được xóa và quyền phản đối một số hình thức sử dụng dữ liệu nhất định;
• các yêu cầu của pháp luật Canada, Vương quốc Anh, Úc, Nhật Bản, Brazil, Nam Phi và các quốc gia khác nơi dịch vụ được sử dụng trên cơ sở hợp pháp.

13. Dữ liệu của trẻ em

Dịch vụ này không dành cho những người chưa đạt độ tuổi tối thiểu theo quy định của pháp luật hiện hành để tự mình đồng ý cho việc xử lý dữ liệu.

Nếu đơn vị vận hành biết rằng dữ liệu cá nhân của một trẻ em đã được thu thập mà không có căn cứ pháp lý phù hợp, dữ liệu đó sẽ bị xóa trong một khoảng thời gian hợp lý.

14. Xử lý tự động và lập hồ sơ

Dịch vụ có thể sử dụng các thuật toán tự động để gợi ý đối sánh, xếp hạng tin đăng, lọc nội dung, phát hiện hoạt động đáng ngờ và nâng cao chất lượng tìm kiếm. Những cơ chế này được sử dụng trong phạm vi pháp luật cho phép.

Nếu tại một khu vực pháp lý cụ thể người dùng có các quyền đặc biệt liên quan đến các quyết định được đưa ra hoàn toàn bằng phương tiện tự động, thì các quyền đó sẽ được bảo đảm trong phạm vi mà pháp luật hiện hành quy định.

15. Thông báo về vi phạm an ninh

Trong trường hợp xảy ra vi phạm an ninh dữ liệu cá nhân, đơn vị vận hành sẽ hành động theo pháp luật hiện hành, bao gồm việc thực hiện các biện pháp nhằm khoanh vùng sự cố, đánh giá sự cố, khắc phục hậu quả và, khi cần thiết, thông báo cho người dùng và cơ quan có thẩm quyền trong thời hạn mà pháp luật quy định.

16. Thay đổi Chính sách

Đơn vị vận hành có quyền sửa đổi Chính sách này vào bất kỳ thời điểm nào. Phiên bản hiện hành sẽ được công bố trên trang web và có hiệu lực kể từ thời điểm công bố, trừ khi phiên bản mới quy định rõ khác đi.

Trong trường hợp có thay đổi trọng yếu, đơn vị vận hành cũng có thể thông báo thêm cho người dùng bằng các phương tiện liên lạc sẵn có hoặc thông qua giao diện của dịch vụ.

17. Liên hệ

Đối với mọi câu hỏi liên quan đến việc xử lý dữ liệu cá nhân, người dùng có thể liên hệ với đơn vị vận hành qua: info@where-my-pet.com.

18. Điều khoản cuối cùng

Khi sử dụng trang web và các dịch vụ của Where-My-Pet, người dùng xác nhận rằng mình đã đọc Chính sách này và chấp nhận các điều khoản của Chính sách trong phạm vi áp dụng đối với việc tương tác của mình với dịch vụ.

Nếu bất kỳ điều khoản nào của Chính sách này bị coi là vô hiệu hoặc không thể thi hành trong bất kỳ khu vực pháp lý nào, điều đó sẽ không ảnh hưởng đến hiệu lực của các điều khoản còn lại.