Chính sách bảo mật

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN
KHÁCH ĐĂNG KÝ THAM QUAN HỘI CHỢ, TRIỂN LÃM

(Áp dụng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật Bảo vệ dữ liệu cá nhân ban hành theo Nghị quyết số 203/2025/QH15)

Căn cứ pháp lý

Chính sách này được xây dựng căn cứ theo:

Nghị định số 13/2023/NĐ-CP của Chính phủ về bảo vệ dữ liệu cá nhân;
Luật Bảo vệ dữ liệu cá nhân ban hành theo Nghị quyết số 203/2025/QH15 của Quốc hội;
Các quy định pháp luật Việt Nam có liên quan.

Giải thích thuật ngữ

Dữ liệu cá nhân: Thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc dạng tương tự gắn với một cá nhân cụ thể.
Chủ thể dữ liệu: Khách tham quan đăng ký tham dự hội chợ, triển lãm.
Bên kiểm soát dữ liệu: Ban Tổ Chức triển lãm chịu trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu.
Bên xử lý dữ liệu: Các đơn vị cung cấp dịch vụ kỹ thuật phục vụ vận hành hệ thống đăng ký, kiểm soát ra vào, email/tin nhắn.

Thông tin đơn vị kiểm soát dữ liệu

Ban Tổ chức: Công ty Cổ phần Quảng cáo và Hội chợ Thương mại Vinexad

Địa chỉ: Số 9 Đinh Lễ, phường Hoàn Kiếm, thành phố Hà Nội.

Email: info@vinexad.com.vn

Điện thoại: 0243 8255 546

Loại dữ liệu cá nhân được thu thập

Ban Tổ Chức có thể thu thập các dữ liệu sau:

Họ và tên
Địa chỉ
Số điện thoại
Email
Chức danh
Tên công ty/đơn vị
Lĩnh vực hoạt động
Thông tin nhu cầu tham quan
Nguồn thông tin biết đến Hội chợ/ Triển lãm
Dữ liệu check-in/check-out, mã QR, lịch sử tham dự

Ban Tổ Chức không thu thập dữ liệu cá nhân nhạy cảm.

Mục đích xử lý dữ liệu cá nhân

Dữ liệu được xử lý nhằm:

Xác nhận đăng ký và cấp mã tham quan;
Quản lý ra vào và đảm bảo an ninh sự kiện;
Hỗ trợ kết nối giao thương giữa khách tham quan và doanh nghiệp trưng bày;
Gửi thông tin chương trình, hội thảo, thông báo liên quan;
Thực hiện khảo sát và nâng cao chất lượng dịch vụ;
Thống kê, báo cáo và cải thiện công tác tổ chức;
Tuân thủ nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước.

Nguyên tắc xử lý dữ liệu

Ban Tổ Chức cam kết xử lý dữ liệu theo các nguyên tắc:

Đúng mục đích đã thông báo;
Tối thiểu hóa dữ liệu thu thập;
Bảo mật và an toàn thông tin;
Minh bạch và có sự đồng ý của chủ thể dữ liệu;
Chỉ lưu trữ trong thời gian cần thiết.

Sự đồng ý của chủ thể dữ liệu

Việc đăng ký tham quan đồng nghĩa với việc chủ thể dữ liệu:

Đồng ý cho Ban Tổ Chức thu thập và xử lý dữ liệu theo chính sách này;
Có quyền rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ Ban Tổ Chức.

Chia sẻ và chuyển giao dữ liệu

Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp:

Đơn vị đồng tổ chức hoặc nhà cung cấp dịch vụ phục vụ vận hành sự kiện;
Doanh nghiệp trưng bày khi khách tham quan đồng ý nhận thông tin;
Cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Việc chuyển dữ liệu ra nước ngoài (nếu có) sẽ tuân thủ đầy đủ quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới.

Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của khách hàng được lưu trữ cho đến khi khách hàng có yêu cầu hủy bỏ lưu trữ. Trong mọi trường hợp thông tin cá nhân của khách hàng sẽ được bảo mật trên máy chủ của Vinexad.

Quyền của chủ thể dữ liệu

Theo quy định pháp luật, khách tham quan có quyền:

Được biết về hoạt động xử lý dữ liệu;
Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu;
Rút lại sự đồng ý;
Yêu cầu xóa dữ liệu cá nhân;
Khiếu nại, tố cáo hoặc yêu cầu bồi thường theo quy định pháp luật.

Biện pháp bảo mật dữ liệu

Ban Tổ Chức áp dụng các biện pháp:

Phân quyền truy cập và kiểm soát nội bộ;
Mã hóa và bảo vệ hệ thống dữ liệu;
Sao lưu định kỳ;
Giám sát truy cập trái phép;
Đào tạo nhân sự về bảo vệ dữ liệu cá nhân.

Xử lý vi phạm và sự cố dữ liệu

Khi phát hiện sự cố rò rỉ hoặc vi phạm dữ liệu, Ban Tổ Chức sẽ:

Thực hiện biện pháp khắc phục ngay lập tức;
Thông báo cho cơ quan chức năng và chủ thể dữ liệu theo quy định pháp luật;
Điều tra và ngăn chặn tái diễn.

Cập nhật chính sách

Chính sách có thể được điều chỉnh để phù hợp với quy định pháp luật và hoạt động thực tế. Phiên bản mới sẽ được công bố trên các kênh chính thức của Ban Tổ Chức.