Quán là chủ dữ liệu khách của mình. Thoả thuận này nói rõ Sunpa xử lý dữ liệu đó thay cho Quán như thế nào.
1. Các bên và vai trò
Thoả thuận này là một phần của Điều khoản dịch vụ, giữa Quán sử dụng Sunpa (bên kiểm soát dữ liệu cá nhân) và Công ty TNHH Thương mại và Dịch vụ Sun Pacific (bên xử lý dữ liệu cá nhân, "Sunpa"). Thoả thuận có hiệu lực từ khi Quán tạo tài khoản và kéo dài đến khi dữ liệu được xoá hoặc trả lại theo Mục 9.
2. Phạm vi xử lý
- Loại dữ liệu: họ tên, số điện thoại, email, ngày giờ và chi tiết đặt bàn, ghi chú, lựa chọn nhận ưu đãi, đánh giá / góp ý, tin nhắn Messenger / Instagram gửi tới Quán, lịch sử đến quán.
- Chủ thể dữ liệu: khách đặt bàn, khách nhắn tin, khách vãng lai được nhân viên Quán ghi lại.
- Mục đích: vận hành đặt bàn, sơ đồ bàn, app nhân viên, thư xác nhận / nhắc lịch / chăm sóc khách, trợ lý tin nhắn, số liệu cho Quán — theo cấu hình Quán bật trong ứng dụng.
3. Xử lý theo chỉ dẫn của Quán
Sunpa chỉ xử lý dữ liệu theo chỉ dẫn của Quán thể hiện qua cài đặt và thao tác trong ứng dụng, và theo Điều khoản dịch vụ. Sunpa không dùng dữ liệu khách của Quán cho mục đích riêng, không bán, không chia sẻ cho Quán khác, không dùng để quảng cáo cho bên thứ ba.
4. Trách nhiệm của Quán
- Bảo đảm có cơ sở hợp pháp để thu thập dữ liệu khách (khách tự điền khi đặt bàn, nhân viên ghi khi khách gọi điện…) và thông báo cho khách theo quy định.
- Chỉ gửi nội dung khuyến mại cho khách đã đồng ý nhận tin; tôn trọng yêu cầu huỷ nhận tin.
- Quản lý quyền truy cập của nhân viên (mã đăng nhập, máy gắn) và gỡ quyền khi nhân viên nghỉ việc.
5. Bảo mật và nhân sự
Sunpa áp dụng các biện pháp kỹ thuật và tổ chức phù hợp được mô tả tại Chính sách bảo vệ dữ liệu cá nhân (sunpa.vn/bao-mat). Nhân sự của Sunpa được tiếp cận dữ liệu cam kết bảo mật và chỉ truy cập khi cần để hỗ trợ Quán hoặc khắc phục sự cố.
6. Bên xử lý phụ
Quán đồng ý để Sunpa sử dụng các bên xử lý phụ liệt kê tại mục "Chia sẻ dữ liệu" của Chính sách bảo vệ dữ liệu cá nhân. Sunpa ràng buộc các bên này bằng nghĩa vụ bảo vệ dữ liệu tương đương và thông báo trên sunpa.vn khi thêm bên mới.
7. Hỗ trợ thực hiện quyền của chủ thể dữ liệu
Khi khách yêu cầu Quán xem, sửa, xoá hoặc ngừng xử lý dữ liệu, Quán có thể tự thực hiện trong ứng dụng hoặc gửi yêu cầu về hotro@sunpacificvn.com; Sunpa hỗ trợ trong vòng 72 giờ làm việc.
8. Thông báo sự cố
Sunpa thông báo cho Quán không chậm trễ (mục tiêu trong vòng 48 giờ kể từ khi phát hiện) về sự cố có thể ảnh hưởng tới dữ liệu của Quán, kèm thông tin đã biết, biện pháp khắc phục, và phối hợp để Quán thực hiện nghĩa vụ thông báo theo pháp luật.
9. Kết thúc và trả / xoá dữ liệu
Trong thời gian sử dụng, Quán có thể tải dữ liệu từ ứng dụng. Khi chủ quán xoá tài khoản hoặc Quán ngừng sử dụng quá 12 tháng, Sunpa xoá hoặc ẩn danh dữ liệu khách của Quán (kể cả trong bản sao lưu sau tối đa 30 ngày), trừ dữ liệu pháp luật buộc phải lưu.
10. Cung cấp thông tin
Theo yêu cầu hợp lý của Quán hoặc cơ quan có thẩm quyền, Sunpa cung cấp thông tin cần thiết để chứng minh việc tuân thủ Thoả thuận này.