U.S. Direct E-Commerce Limited (giao dịch dưới dạng ESW) là một trong một số thực thể pháp lý trong một nhóm công ty (cùng nhau tạo thành “Tập đoàn ESW”). Thông báo bảo mật dữ liệu này được ban hành thay mặt cho Tập đoàn ESW. Khi chúng tôi đề cập đến “ESW”, “chúng tôi” hoặc “của chúng tôi” trong Thông báo bảo mật dữ liệu này, chúng tôi đang đề cập đến công ty có liên quan trong Tập đoàn ESW chịu trách nhiệm xử lý dữ liệu của quý vị.
Tại ESW, chúng tôi nhận thấy rằng bảo vệ dữ liệu là ưu tiên hàng đầu của khách hàng và chúng tôi cam kết bảo vệ quyền của quý vị trong khía cạnh này.
ESW là bên kiểm soát dữ liệu. Điều này có nghĩa là chúng tôi chịu trách nhiệm quyết định cách chúng tôi lưu giữ và sử dụng dữ liệu cá nhân về quý vị.
Thông tin liên hệ của chúng tôi như sau:
ESW, South Block, The Concourse Building, 110 -115 Công viên kinh doanh Airside, Swords, County Dublin, Ireland, K67 NY94.
Khi quý vị sử dụng dịch vụ thông qua bất kỳ trang web đối tác bán lẻ nào của chúng tôi, chúng tôi có thể thu thập và xử lý các thông tin sau:
Thông tin thanh toán: Bao gồm số thẻ tín dụng, thông tin chi tiết tài khoản ngân hàng và bất kỳ thông tin về phương thức thanh toán nào khác được sử dụng cho giao dịch.
Thông tin chi tiết đơn hàng: Thông tin về các mặt hàng hoặc dịch vụ đã mua, bao gồm tên sản phẩm, số lượng, giá và bất kỳ khoản giảm giá hoặc thuế áp dụng nào.
Dấu thời gian giao dịch: Ngày và thời gian xảy ra giao dịch.
Thông tin người thanh toán: Thông tin cá nhân về người thanh toán thực hiện giao dịch mua, chẳng hạn như tên, địa chỉ email, địa chỉ giao hàng và thông tin liên hệ.
ID giao dịch: Mã định danh duy nhất được gán cho mỗi giao dịch giúp theo dõi và tham chiếu giao dịch.
Dữ liệu ủy quyền và xác minh: Dữ liệu liên quan đến việc ủy quyền và xác minh thanh toán, chẳng hạn như mã ủy quyền, mã bảo mật và mã phản hồi.
Chúng tôi sẽ sử dụng dữ liệu cá nhân của quý vị trong các trường hợp sau:
1) Trong trường hợp cần thiết để thực hiện hợp đồng dịch vụ mà quý vị đã yêu cầu từ chúng tôi;
2) Trường hợp cần thiết để ESW tuân thủ nghĩa vụ pháp lý;
3) Trong trường hợp cần thiết cho lợi ích hợp pháp của chúng tôi (hoặc của bên thứ ba) và lợi ích và quyền cơ bản của quý vị không lấn át những lợi ích đó;
4) Trường hợp quý vị đã đồng ý với việc xử lý dữ liệu cá nhân của quý vị.
Bảng sau đây đưa ra các mục đích và cơ sở pháp lý cho phép chúng tôi xử lý dữ liệu cá nhân của quý vị:
Mục đích/Hoạt động | Loại dữ liệu | Cơ sở hợp pháp để xử lý dữ liệu cá nhân |
---|---|---|
Để chuyển thông tin đặt hàng của quý vị cho nhà bán lẻ để cho phép nhà bán lẻ cung cấp cho ESW những hàng hóa và dịch vụ mà quý vị đã yêu cầu. | Dữ liệu định danh
Dữ liệu liên hệ
| Thực hiện hợp đồng với quý vị. |
Gửi dữ liệu cho các nhà cung cấp dịch vụ thanh toán để thực hiện thanh toán của quý vị. | Dữ liệu định danh
Dữ liệu giao dịch
| Thực hiện hợp đồng với quý vị. |
Để tổ chức việc giao hàng cho quý vị (bao gồm cả phục vụ khai báo hải quan). | Dữ liệu định danh
Dữ liệu liên hệ
| Thực hiện hợp đồng với quý vị.
Nghĩa vụ pháp lý.
|
Để sử dụng thông tin của quý vị để hoàn tất việc bán hàng giữa ESW và quý vị, và để hoàn thành đơn hàng của quý vị. Chúng tôi và/hoặc nhà bán lẻ có thể sử dụng các nhà thầu phụ (bao gồm việc hỗ trợ giao hàng và thực hiện đơn hàng) để xử lý và cung cấp đơn hàng cho quý vị. | Dữ liệu định danh
Dữ liệu liên hệ
Dữ liệu giao dịch
Dữ liệu liên lạc | Thực hiện hợp đồng với quý vị. |
Xác minh danh tính và phương thức thanh toán hoặc tài khoản thẻ tín dụng của quý vị để phát hiện, phòng ngừa và/hoặc khắc phục hành động gian lận, khủng bố hoặc bất kỳ hành động gây hại hoặc mang tính chất hình sự nào khác. | Dữ liệu định danh
Dữ liệu giao dịch
Dữ liệu kỹ thuật | Cần thiết cho lợi ích hợp pháp của chúng tôi (để ngăn chặn gian lận và bảo vệ hoạt động kinh doanh của tổ chức). |
Để sử dụng phân tích dữ liệu để cải thiện trang web, sản phẩm, dịch vụ, hoạt động tiếp thị, quan hệ và trải nghiệm khách hàng, thử nghiệm, nghiên cứu và phân tích thống kê. Điều này có thể bao gồm công nghệ tự học của máy tính và trí tuệ nhân tạo. | Dữ liệu kỹ thuật
Dữ liệu giao dịch
Dữ liệu liên hệ
Dữ liệu liên lạc | Cần thiết cho lợi ích hợp pháp của chúng tôi (để điều hành và cải thiện hoạt động kinh doanh của chúng tôi). |
Dịch vụ khách hàng và giải quyết tranh chấp. | Dữ liệu định danh
Dữ liệu liên hệ
Dữ liệu giao dịch
Dữ liệu liên lạc | Thực hiện hợp đồng với quý vị. |
Để quản lý mối quan hệ của chúng tôi với quý vị, điều này có thể bao gồm việc yêu cầu quý vị để lại đánh giá hoặc tham gia khảo sát. | Dữ liệu định danh
Dữ liệu liên hệ
Dữ liệu hồ sơ
Dữ liệu liên lạc | Cần thiết cho lợi ích hợp pháp của chúng tôi (để điều hành và cải thiện hoạt động kinh doanh của chúng tôi). |
Để quản lý và bảo vệ doanh nghiệp của chúng tôi và trang web này (bao gồm khắc phục sự cố, phân tích dữ liệu, kiểm tra, bảo trì hệ thống, hỗ trợ, báo cáo và lưu trữ dữ liệu). | Dữ liệu định danh
Dữ liệu liên hệ
Dữ liệu kỹ thuật | Cần thiết cho lợi ích hợp pháp của chúng tôi (để điều hành hoạt động kinh doanh của chúng tôi, cung cấp dịch vụ quản trị và CNTT, an ninh mạng, để ngăn chặn gian lận và sử dụng trong bối cảnh tái tổ chức doanh nghiệp hoặc thực hiện tái cấu trúc nhóm). |
Tự động ra quyết định bao gồm cả lập hồ sơ cá nhân
ESW có thể thực hiện việc ra quyết định tự động bao gồm cả lập hồ sơ cá nhân trong khuôn khổ dịch vụ của mình. Điều này có thể bao gồm việc sử dụng các công cụ sàng lọc để xác định các đơn hàng có khả năng gian lận và các quy trình sàng lọc trừng phạt để tuân thủ các nghĩa vụ pháp lý của chúng tôi liên quan đến AML và KYC. Các công cụ này có thể đưa ra quyết định tự động dẫn đến đơn hàng của quý vị bị từ chối.
ESW cũng có thể thực hiện các hoạt động lập hồ sơ cá nhân và phân tích dữ liệu, ví dụ, thông qua việc sử dụng cookie, điều này có thể dẫn đến việc quý vị nhận được quảng cáo được cá nhân hóa hoặc để cải thiện dịch vụ trang web và sản phẩm.
Xử lý thêm dữ liệu cá nhân của quý vị
Chúng tôi sẽ chỉ sử dụng dữ liệu cá nhân của quý vị cho các mục đích mà chúng tôi thu thập dữ liệu đó, trừ khi chúng tôi cân nhắc hợp lý rằng chúng tôi cần sử dụng dữ liệu đó vì một lý do khác và lý do đó tương thích với mục đích ban đầu. Nếu chúng tôi cần sử dụng dữ liệu cá nhân của quý vị cho một mục đích không liên quan, chúng tôi sẽ thông báo cho quý vị và chúng tôi sẽ giải thích cơ sở pháp lý cho phép chúng tôi làm như vậy.
Chúng tôi có thể thu thập dữ liệu cá nhân của quý vị thông qua các phương thức khác nhau bao gồm:
Tương tác trực tiếp
Quý vị có thể cung cấp cho chúng tôi thông tin cá nhân của quý vị tại thời điểm quý vị đặt hàng thông qua các trang web đối tác bán lẻ của chúng tôi. Điều này cũng bao gồm dữ liệu cá nhân quý vị cung cấp khi:
Công nghệ tự động hoặc tương tác
Khi quý vị tương tác với trang web của chúng tôi, chúng tôi có thể thu thập Dữ liệu kỹ thuật về thiết bị, hành động duyệt web và các thói quen của quý vị. Chúng tôi thu thập dữ liệu cá nhân này bằng cách sử dụng cookie, nhật ký máy chủ và các công nghệ tương tự khác. Chúng tôi cũng có thể nhận được Dữ liệu kỹ thuật về quý vị nếu quý vị truy cập các trang web khác cũng sử dụng cookie của chúng tôi. Vui lòng xem chính sách cookie của chúng tôi để biết thêm chi tiết.
Bên thứ ba hoặc các nguồn công khai.
Chúng tôi có thể nhận được dữ liệu cá nhân về quý vị từ các bên thứ ba khác nhau như:
ESW sẽ bảo mật dữ liệu cá nhân của quý vị và chỉ chia sẻ với các bên khác vì các mục đích được nêu trong Thông báo bảo mật dữ liệu này. ESW lựa chọn cẩn thận các nhà cung cấp dịch vụ bên thứ ba để cho phép chúng tôi cung cấp cho quý vị dịch vụ nhanh hơn, hiệu quả hơn và an toàn hơn. Chúng tôi đã làm việc với các nhà cung cấp dịch vụ bên thứ ba theo hợp đồng, yêu cầu họ bảo mật và đảm bảo an toàn cho dữ liệu cá nhân của quý vị, chỉ sử dụng cho các mục đích mà chúng tôi cho phép.
ESW có thể chia sẻ thông tin của quý vị với các bên sau khi cần thiết và tương xứng và bằng cách dựa vào cơ sở pháp lý hợp lệ:
Ngoài ra còn có các trường hợp cụ thể mà ESW có thể có nghĩa vụ cung cấp dữ liệu cá nhân của quý vị cho các bên thứ ba khác:
Như đã nêu ở trên, chúng tôi có thể cần chia sẻ dữ liệu cá nhân của quý vị trong Tập đoàn ESW và điều này có thể liên quan đến việc chuyển dữ liệu ra bên ngoài Khu vực Kinh tế Châu Âu (EEA). Một số nhà cung cấp dịch vụ bên thứ ba bên ngoài của chúng tôi có thể có trụ sở ở bên ngoài EEA. Việc họ xử lý dữ liệu cá nhân của quý vị có thể đồng nghĩa với việc dữ liệu của quý vị bị chuyển ra ngoài EEA. Bất cứ khi nào chúng tôi chuyển dữ liệu cá nhân của quý vị ra ngoài EEA, chúng tôi sẽ sử dụng các cơ chế pháp lý để đảm bảo rằng mức độ bảo vệ tương tự được áp dụng cho dữ liệu đó bằng cách dựa vào ít nhất một trong các biện pháp bảo vệ sau:
ESW sẽ lưu giữ dữ liệu cá nhân của quý vị trong khoảng thời gian tối thiểu cần thiết để hoàn thành (các) mục đích như được nêu trong Thông báo bảo mật dữ liệu này, trừ khi luật pháp yêu cầu thời gian lưu giữ dài hơn.
Để xác định thời gian lưu giữ thích hợp cho dữ liệu cá nhân, chúng tôi xem xét số lượng, tính chất và độ nhạy cảm của dữ liệu cá nhân, nguy cơ tiềm ẩn gây hại từ việc sử dụng trái phép hoặc tiết lộ dữ liệu cá nhân của quý vị, mục đích mà chúng tôi xử lý dữ liệu cá nhân của quý vị và liệu chúng tôi có thể đạt được các mục đích đó thông qua các phương tiện khác hay không.
Xin lưu ý rằng chúng tôi có nhiều nghĩa vụ phải lưu giữ lại dữ liệu cá nhân mà quý vị cung cấp cho chúng tôi, bao gồm cả việc cần đảm bảo rằng các giao dịch có thể được xử lý, giải quyết, hoàn tiền hoặc hoàn lại một cách thích hợp, để giúp xác định gian lận và tuân thủ luật pháp (ví dụ: luật thuế và thuế VAT) và các quy định áp dụng cho ESW và các nhà cung cấp dịch vụ tài chính của chúng tôi.
Dịch vụ của chúng tôi không nhắm tới trẻ em. Chúng tôi yêu cầu không cung cấp dữ liệu cá nhân của trẻ em cho chúng tôi.
Theo luật bảo vệ dữ liệu, quý vị có các quyền sau:
Dành cho cư dân California
Các quyền nêu trên không tuyệt đối. Có thể có thời gian hoặc hoàn cảnh khi các quyền này có thể bị hạn chế hợp pháp.
Quý vị sẽ được hưởng lợi từ bất kỳ điều khoản bắt buộc nào của luật pháp của quốc gia mà quý vị đang cư trú. Không có gì trong tài liệu này ảnh hưởng đến quyền của quý vị như một đối tượng dữ liệu dựa vào các điều khoản bắt buộc như vậy của luật địa phương.
Nếu quý vị muốn thực hiện bất kỳ quyền nào của mình, vui lòng gửi email tới privacy@esw.com.
Thường không yêu cầu phí
Quý vị sẽ không phải trả phí để truy cập dữ liệu cá nhân của quý vị (hoặc thực hiện bất kỳ quyền nào khác). Tuy nhiên, chúng tôi có thể tính một khoản phí hợp lý nếu yêu cầu truy cập của quý vị rõ ràng là không có cơ sở hoặc bất hợp lý. Ngoài ra, chúng tôi có thể từ chối tuân thủ yêu cầu trong những trường hợp như vậy.
Chúng tôi có thể cần gì từ quý vị
Chúng tôi có thể cần phải yêu cầu thông tin cụ thể từ quý vị để giúp chúng tôi xác nhận danh tính của quý vị và xác minh quyền truy cập dữ liệu cá nhân của quý vị (hoặc thực hiện bất kỳ quyền nào khác của quý vị). Đây là một biện pháp an ninh để đảm bảo rằng dữ liệu cá nhân không được tiết lộ cho bất kỳ người nào không có quyền nhận dữ liệu đó.
Giới hạn thời gian để phản hồi
Chúng tôi sẽ đáp ứng tất cả các yêu cầu về quyền đối tượng dữ liệu hợp pháp trong vòng một tháng. Đôi khi, có thể mất nhiều thời gian hơn thế, nếu yêu cầu của quý vị đặc biệt phức tạp hoặc quý vị đã đưa ra nhiều yêu cầu. Trong trường hợp này, chúng tôi sẽ thông báo và cập nhật cho quý vị. Nếu chúng tôi không trả lời quý vị trong khung thời gian quy định, quý vị có quyền khiếu nại lên cơ quan giám sát có liên quan.
Luôn cập nhật thông tin cho chúng tôi
Điều quan trọng là dữ liệu cá nhân mà chúng tôi có về quý vị là chính xác và mới nhất. Vui lòng thông báo cho chúng tôi nếu dữ liệu cá nhân của quý vị thay đổi trong quá trình làm việc với chúng tôi.
Nếu quý vị có bất kỳ câu hỏi nào liên quan đến việc chúng tôi xử lý dữ liệu cá nhân của quý vị hoặc liên quan đến Thông báo bảo mật dữ liệu này, vui lòng liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi qua email tại privacy@esw.com hoặc qua đường bưu điện tới:
Data Protection Officer,
ESW,
3rd Floor, The Concourse Building,
100-115 Airside Business Park,
Swords,
County Dublin,
Ireland, K67 NY94.
Đối với Công dân của Vương quốc Anh
Đối với các đối tượng dữ liệu cư trú tại Vương quốc Anh, ESW đã chỉ định chi nhánh Vương quốc Anh làm đại diện được chỉ định của mình:
Họ và tên pháp nhân: U.S. Direct E-Commerce U.K. Limited (hoạt động thương mại với danh nghĩa ESW)
Địa chỉ email: privacy@esw.com
Địa chỉ bưu điện:
Ground Floor, Egerton House, 68 Baker Street, Weybridge, Surrey, United Kingdom, KT13 8AL
Dành Cho Cư Dân California
Cư dân California có thể thực hiện quyền riêng tư dữ liệu của họ bằng cách gọi cho chúng tôi theo số 1-866-I-OPT-OUT (1-866-467-8688) và nhập mã dịch vụ 841# và để lại cho chúng tôi một tin nhắn.
Dành cho mục đích theo luật về quyền riêng tư của Tiểu bang California (CCPA): ESW không chia sẻ dữ liệu cá nhân của quý vị với bên thứ ba để phục vụ mục đích tiếp thị trực tiếp của họ trừ khi quý vị đồng ý cụ thể với việc chia sẻ đó. Chúng tôi cũng không bán dữ liệu cá nhân của quý vị.
Nếu quý vị muốn khiếu nại về cách ESW xử lý dữ liệu cá nhân của quý vị, vui lòng liên hệ với Nhân viên bảo vệ dữ liệu của chúng tôi tại privacy@esw.com
Quý vị cũng có quyền khiếu nại lên cơ quan giám sát có liên quan. Cơ quan giám sát hàng đầu cho ESW là Ủy ban Bảo vệ Dữ liệu Ailen (www.dataprotection.ie).
ESW có quyền sửa đổi Thông báo bảo mật dữ liệu bất cứ lúc nào. Vui lòng kiểm tra trang web ESW ở đây một cách thường xuyên để xem phiên bản mới nhất của Thông báo bảo mật dữ liệu của chúng tôi.
ESW không chịu trách nhiệm pháp lý đối với Thông báo bảo mật dữ liệu của bất kỳ bên thứ ba nào. ESW cũng không bảo đảm hoặc đảm bảo rằng tuyên bố về quyền riêng tư dữ liệu, chính sách hoặc thông báo của bất kỳ nhà bán lẻ nào hoặc bất kỳ tổ chức nào khác mà dữ liệu cá nhân của quý vị được chuyển đến, tuân theo Thông báo bảo mật dữ liệu này, tuân thủ luật bảo vệ dữ liệu và luật về quyền riêng tư. ESW không chịu trách nhiệm về bất kỳ vi phạm hoặc mất tính bảo mật dữ liệu cá nhân của quý vị hoặc bất kỳ thiệt hại nào khác mà quý vị hoặc bất kỳ người nào khác có thể phải chịu do bên thứ ba gây ra.
Khi đặt hàng với nhà bán lẻ thông qua bất kỳ trang web nào của chúng tôi, dữ liệu cá nhân mà quý vị gửi sẽ được chia sẻ với hoặc nhận được từ nhà bán lẻ. Quý vị có trách nhiệm đọc kỹ thông báo, tuyên bố hoặc chính sách bảo mật dữ liệu của riêng nhà bán lẻ và hiểu đầy đủ cách thức vận hành của họ liên quan đến việc xử lý dữ liệu cá nhân của quý vị. Nếu quý vị có bất kỳ thắc mắc nào về thông báo, tuyên bố hoặc chính sách bảo mật dữ liệu của họ, vui lòng liên hệ trực tiếp với nhà bán lẻ.