Chính sách quyền riêng tư

1. Ai chịu trách nhiệm về dữ liệu của bạn

Chủ thể kiểm soát dữ liệu (data controller): GB Global Trade Limited, công ty đăng ký tại Anh và xứ Wales, số 14766445. Văn phòng: Unit F20c, Expressway Studios, 1 Dock Road, London, E16 1AH. Liên hệ về dữ liệu cá nhân: contact@gbglobal.trade.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng băm, không lưu mật khẩu gốc).
• Số điện thoại và địa chỉ của người gửi và người nhận hàng.
• Nội dung đơn hàng: số kiện, cân nặng, kích thước, mô tả và giá trị hàng hóa, ghi chú.
• Thanh toán: mã tham chiếu, số tiền, ảnh biên lai bạn tự tải lên (nếu có). Chúng tôi không lưu số thẻ.
• Tin nhắn bạn gửi qua form liên hệ; dữ liệu kỹ thuật cần thiết để bảo mật (địa chỉ IP, nhật ký đăng nhập, cookie phiên).

3. Mục đích và cơ sở pháp lý

• Thực hiện hợp đồng vận chuyển: nhận, đóng gói, vận chuyển, giao hàng, theo dõi đơn, liên hệ về đơn (cơ sở: thực hiện hợp đồng).
• Thanh toán, kế toán, thuế, hải quan và các nghĩa vụ pháp lý khác (cơ sở: nghĩa vụ pháp lý).
• Bảo mật hệ thống, chống gian lận, trả lời yêu cầu của bạn, cải thiện dịch vụ (cơ sở: lợi ích hợp pháp).
• Chúng tôi không bán dữ liệu của bạn và không gửi quảng cáo nếu bạn chưa đồng ý.

4. Chia sẻ dữ liệu và chuyển sang Việt Nam

Để giao hàng, chúng tôi phải chuyển tên, số điện thoại, địa chỉ người nhận (và nội dung đơn cần cho thủ tục hải quan) cho đối tác vận chuyển, đại lý hải quan và đơn vị giao hàng, bao gồm cả bên ở Việt Nam. Việt Nam hiện không nằm trong danh sách nước được Vương quốc Anh công nhận có mức bảo vệ dữ liệu tương đương (adequacy). Việc chuyển này cần thiết để thực hiện hợp đồng với bạn (UK GDPR Điều 49), và chúng tôi chỉ chuyển phần dữ liệu tối thiểu cần thiết. Chúng tôi cũng dùng nhà cung cấp hạ tầng/email/thanh toán (ví dụ máy chủ, SumUp nếu bạn chọn trả bằng thẻ) hoạt động như bên xử lý dữ liệu thay mặt chúng tôi.

5. Lưu giữ dữ liệu

• Dữ liệu đơn hàng và thanh toán: tối đa 6 năm sau khi kết thúc năm tài chính liên quan (yêu cầu kế toán/thuế của Anh).
• Tài khoản: đến khi bạn yêu cầu xóa (trừ dữ liệu đơn hàng phải giữ theo luật).
• Tin nhắn liên hệ: tối đa 24 tháng. Nhật ký bảo mật: khoảng 12 tháng.

6. Quyền của bạn

Bạn có quyền: truy cập dữ liệu của mình; yêu cầu sửa; yêu cầu xóa; hạn chế hoặc phản đối việc xử lý; di chuyển dữ liệu; và rút lại sự đồng ý bất cứ lúc nào (nếu việc xử lý dựa trên sự đồng ý). Gửi yêu cầu tới contact@gbglobal.trade; chúng tôi trả lời trong vòng một tháng.

7. Khiếu nại

Nếu bạn không hài lòng, hãy liên hệ chúng tôi trước. Bạn cũng có quyền khiếu nại tới Information Commissioner’s Office (ICO), cơ quan bảo vệ dữ liệu của Anh: ico.org.uk, điện thoại 0303 123 1113.

8. Cookie

Chúng tôi chỉ dùng cookie thiết yếu (phiên đăng nhập, chống giả mạo yêu cầu, ghi nhớ ngôn ngữ). Không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

9. Thay đổi

Chúng tôi có thể cập nhật chính sách này; ngày cập nhật được ghi ở đầu trang.