Chính sách Bảo mật

1. Phạm vi và bên kiểm soát dữ liệu

Chính sách này áp dụng cho hệ vận hành nội bộ của GreenEnvi tại app.greenenvi.vn, gồm tài khoản nhân sự và trang tra cứu công khai khi quét tem QR định danh cơ sở. Bên kiểm soát dữ liệu là Công ty Cổ phần Giải pháp Công nghệ xanh và Môi trường Việt Nam (Green EnviTech). Việc xử lý dữ liệu cá nhân tuân thủ Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân.

2. Dữ liệu chúng tôi thu thập

• Nhân sự: họ tên, email, số điện thoại, chức danh, địa bàn phân công và nhật ký thao tác trong hệ thống.
• Cơ sở khách hàng: tên cơ sở, địa chỉ, nhóm ngành; thông tin người quyết định (họ tên, chức vụ, số điện thoại, Zalo); nội dung các lần làm việc và những cam kết đã trao đổi.
• Nhật ký quét tem: thời điểm quét, tài khoản quét (nếu đã đăng nhập) và toạ độ vị trí — chỉ khi người quét cho phép trình duyệt chia sẻ vị trí.
• Phản ánh gửi từ trang tem: nội dung phản ánh và số điện thoại liên hệ do người gửi tự nguyện cung cấp.
• Dữ liệu kỹ thuật: địa chỉ IP (dùng để giới hạn tần suất truy cập, chống dò quét), loại trình duyệt, cookie phiên đăng nhập.

3. Mục đích sử dụng

• Cung cấp dịch vụ tư vấn hồ sơ môi trường và chăm sóc cơ sở khách hàng.
• Phân công, theo dõi trách nhiệm và chống tranh chấp khách hàng giữa nhân sự.
• Ghi vết truy cập và thao tác để bảo vệ dữ liệu khách hàng và đáp ứng nghĩa vụ theo dõi xử lý dữ liệu cá nhân.
• Tiếp nhận, xử lý phản ánh và thông tin về đoàn kiểm tra tại cơ sở.
• Thực hiện nghĩa vụ theo quy định pháp luật.

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ khi:

• Nhà cung cấp nền tảng xử lý dữ liệu thay mặt chúng tôi: nền tảng quản trị GreenP/DesignMax và hạ tầng lưu trữ, xác thực Google Firebase (Google LLC).
• Giới thiệu đơn vị xử lý chất thải: chỉ chuyển thông tin tối thiểu để báo giá (nhóm ngành, mã chất thải, khối lượng, địa bàn). Tên và thông tin liên hệ của cơ sở chỉ được chuyển khi cơ sở đồng ý.
• Cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

5. Lưu trữ và bảo vệ dữ liệu

• Nhân sự chỉ xem được cơ sở trong địa bàn được phân công; mọi lượt xem ngoài địa bàn đều được ghi nhật ký.
• Hệ thống không có chức năng xuất danh sách khách hàng ra tệp cho nhân sự.
• Dữ liệu nghiệp vụ không bị xoá tuỳ ý — chỉ được đóng kèm lý do hoặc tạo phiên bản mới, để bảo đảm tính toàn vẹn của hồ sơ.
• Tài khoản nhân sự nghỉ việc bị vô hiệu hoá ngay, không cấp lại cho người khác.

6. Quyền của chủ thể dữ liệu

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, yêu cầu chỉnh sửa, xoá, hạn chế xử lý và phản đối việc xử lý dữ liệu cá nhân của mình theo quy định pháp luật. Yêu cầu được tiếp nhận qua thông tin liên hệ bên dưới và xử lý trong thời hạn luật định.

7. Cookie

Chúng tôi dùng cookie cần thiết để duy trì phiên đăng nhập và ghi nhớ lựa chọn ngôn ngữ, giao diện. Cookie phục vụ phân tích chỉ được dùng khi bạn đồng ý qua thông báo cookie; bạn có thể từ chối mà không ảnh hưởng tới việc đăng nhập.

8. Liên hệ