Chính sách bảo vệ dữ liệu cá nhân

Peony Florist chỉ thu thập dữ liệu cần để làm và giao hoa cho bạn. Chính sách này nói rõ cửa hàng thu thập gì, dùng vào việc gì, lưu bao lâu, chia sẻ với ai, và bạn có những quyền gì. Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

1. Bên kiểm soát dữ liệu

[Cần điền: tên hộ kinh doanh hoặc doanh nghiệp] — Peony Florist, địa chỉ 717 Tôn Đức Thắng, Hòa Khánh Nam, Liên Chiểu, Đà Nẵng, hotline 0763 738 717.

2. Dữ liệu cửa hàng thu thập

• Của người đặt — số điện thoại, họ tên, email (nếu bạn nhập): để xác nhận đơn, báo tình trạng đơn, liên hệ khi cần đổi hoa hoặc giờ giao.
• Của người nhận — họ tên, số điện thoại, địa chỉ: để giao hoa.
• Lời nhắn trên thiệp, lựa chọn giấu tên người tặng: để in thiệp kèm hoa.
• Ngày, khung giờ giao, sản phẩm, số tiền, cách thanh toán: để thực hiện đơn, làm kế toán và hoá đơn.
• Nội dung trao đổi khi bạn khiếu nại hoặc yêu cầu hỗ trợ: để giải quyết yêu cầu.

Khi nhập thông tin người nhận, bạn xác nhận người đó đồng ý (hoặc chắc chắn sẽ đồng ý) cho cửa hàng dùng tên, số điện thoại và địa chỉ để giao hoa.

Cửa hàng không thu thập số căn cước, dữ liệu sức khoẻ hay dữ liệu nhạy cảm khác khi bạn đặt hoa. Số thẻ và thông tin tài khoản ngân hàng của bạn không đi qua website: bạn chuyển khoản bằng app ngân hàng của mình.

3. Cơ sở xử lý

• Xử lý để làm và giao đơn là để thực hiện hợp đồng bạn đã đặt, nên không cần thêm sự đồng ý.
• Lưu chứng từ, hoá đơn là nghĩa vụ theo luật kế toán và thuế.
• Cửa hàng không gửi tin quảng cáo khi bạn chưa đồng ý riêng cho việc đó. Tin về đơn hàng của bạn không chèn quảng cáo.
• Cửa hàng không dùng dữ liệu về cách bạn duyệt website để quảng cáo hay phân nhóm khách hàng.

4. Cookie và bộ nhớ trình duyệt

• Cookie peony_cart giữ giỏ hàng của bạn. Chỉ máy chủ của cửa hàng đọc được cookie này; nó không chứa thông tin cá nhân.
• Khi bạn mở đường dẫn xem đơn và nhập đúng số điện thoại hoặc email đã dùng khi đặt, website đặt một cookie (tên bắt đầu bằng peony_order_) ghi nhận trình duyệt này đã xác minh cho đơn đó. Cookie không chứa số điện thoại hay email của bạn, chỉ máy chủ của cửa hàng đọc được, và tự hết khi bạn đóng trình duyệt hoặc sau 24 giờ. Số điện thoại hoặc email bạn nhập chỉ dùng để so với thông tin của đơn, không được lưu lại.
• Trình duyệt của bạn lưu tạm ngày giao, khung giờ và lời nhắn thiệp bạn đang soạn, để bạn không phải gõ lại. Dữ liệu này nằm trên máy bạn và không gửi đi đâu cho tới khi bạn đặt hàng.
• Website không gắn công cụ đo lường hay quảng cáo của bên thứ ba.

5. Chia sẻ dữ liệu

Cửa hàng không bán dữ liệu của bạn. Dữ liệu chỉ được chia sẻ với bên xử lý cần nó để phục vụ đơn, sau khi có hợp đồng với họ, và chỉ phần cần thiết:

• Dịch vụ lưu trữ máy chủ: [Cần điền: tên nhà cung cấp] — đặt tại Việt Nam.
• Dịch vụ gửi tin nhắn hoặc email về đơn hàng (nếu có): [Cần điền: tên nhà cung cấp].
• Đơn vị giao hàng (khi cửa hàng không tự giao): [Cần điền: tên đơn vị, hoặc ghi “cửa hàng tự giao”].
• Nhà cung cấp hoá đơn điện tử: [Cần điền: tên nhà cung cấp].

Cửa hàng cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu đúng pháp luật.

6. Nơi lưu và thời hạn lưu

• Dữ liệu lưu trên máy chủ đặt tại Việt Nam.
• Thông tin đơn hàng và chứng từ thanh toán: tối thiểu 10 năm theo Luật Kế toán.
• Khi bạn yêu cầu xoá và không còn đơn đang xử lý, cửa hàng xoá thông tin nhận dạng (tên, số điện thoại, email, địa chỉ, lời nhắn thiệp). Đơn vẫn được giữ cho kế toán nhưng không còn gắn với bạn.
• Nội dung khiếu nại: giữ cùng đơn liên quan; khi bạn được xoá dữ liệu thì phần nhận dạng trong khiếu nại cũng được xoá.

7. Quyền của bạn

Bạn có quyền xem, sửa, nhận bản sao dữ liệu của mình; rút lại sự đồng ý đã cho; yêu cầu hạn chế hoặc phản đối việc xử lý; và yêu cầu xoá. Thời hạn cửa hàng thực hiện:

• Phản hồi đã nhận yêu cầu: trong 2 ngày làm việc.
• Xem, sửa, cung cấp bản sao: trong 10 ngày.
• Rút đồng ý, hạn chế, phản đối: trong 15 ngày.
• Xoá: trong 20 ngày.

Cửa hàng có thể gia hạn một lần và sẽ báo lý do. Phần dữ liệu luật buộc phải giữ (chứng từ kế toán, hoá đơn) không xoá được; cửa hàng sẽ nói rõ phần nào và vì sao.

Gửi yêu cầu qua hotline/Zalo 0763 738 717, email [Cần điền: email], hoặc tại cửa hàng. Cửa hàng có thể hỏi thêm vài thông tin để chắc chắn đúng là bạn.

8. Bảo vệ dữ liệu và sự cố

Chỉ nhân viên cần cho công việc mới xem được dữ liệu của bạn. Danh sách khách hàng trong hệ thống được che bớt thông tin, và mỗi lần nhân viên mở hồ sơ của một khách đều được ghi lại. Nếu xảy ra sự cố lộ dữ liệu, cửa hàng báo cơ quan có thẩm quyền trong 24 giờ và báo những người bị ảnh hưởng.

Liên hệ

• Cửa hàng: 717 Tôn Đức Thắng, Hòa Khánh Nam, Liên Chiểu, Đà Nẵng
• Hotline và Zalo: 0763 738 717 (mở 6:00 – 22:00 hằng ngày)
• Email: [Cần điền: email nhận phản hồi của cửa hàng]