Xóa dữ liệu người dùng

Khi bạn kết nối Facebook Page với Hội doanh nghiệp Việt Nam tại BENELUX – VBAB, chúng tôi lưu trữ Page ID, tên trang và page access token. Bạn có thể yêu cầu xóa dữ liệu này bất kỳ lúc nào bằng một trong các cách dưới đây.

Cách 1 — Tự xóa ngay lập tức

Qua Cổng thông tin khách hàng của VBAB:

Đăng nhập tại https://vbab.eu
Vào mục Auto Marketing → tab Kết nối
Nhấn “Ngắt kết nối” bên cạnh Facebook Page của bạn
Page access token của bạn bị xóa vĩnh viễn ngay lập tức khỏi cơ sở dữ liệu

Cách 2 — Xóa toàn bộ tài khoản

Để xóa toàn bộ tài khoản VBAB và tất cả dữ liệu liên quan, bao gồm kết nối Facebook, bài đăng và thông tin cá nhân, vui lòng gửi email đến:

📧 team@vbab.org

Vui lòng ghi rõ email đăng ký tài khoản. Chúng tôi sẽ xử lý và xác nhận trong vòng 30 ngày.

Dữ liệu sẽ bị xóa

Chính sách bảo vệ dữ liệu

1. Cơ sở pháp lý và Tính minh bạch

Tuân thủ: Hội doanh nghiệp Việt Nam tại BENELUX – VBAB xử lý dữ liệu dựa trên các căn cứ hợp pháp theo Điều 6 GDPR:
(a) Sự đồng ý,
(b) Thực hiện hợp đồng, và
(f) Lợi ích chính đáng.

Mục đích: Dữ liệu chỉ được thu thập để cung cấp dịch vụ, quản lý tài khoản, quản lý hóa đơn và hỗ trợ kỹ thuật. Chúng tôi cam kết không bán hoặc chia sẻ dữ liệu cho bên thứ ba vì mục đích thương mại khi chưa có sự đồng ý.

2. Biện pháp Kỹ thuật và Tổ chức

Mã hóa: Áp dụng tiêu chuẩn TLS/SSL cho truyền tải và mã hóa AES cho dữ liệu nhạy cảm. Mật khẩu được bảo vệ bằng cơ chế băm bcrypt.

Hạ tầng bảo mật: Sử dụng Rate limiting, Helmet.js và JWT để ngăn chặn truy cập trái phép.

Kiểm soát nội bộ: Chỉ những nhân sự được ủy quyền, đã được huấn luyện và ký cam kết bảo mật mới có quyền tiếp cận dữ liệu khách hàng.

3. Quyền của Chủ thể dữ liệu

Người dùng có đầy đủ các quyền theo Chương 3 GDPR, Điều 15-21. Đặc biệt:

Yêu cầu: Mọi yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu, bao gồm “Quyền được quên”, sẽ được phản hồi trong vòng tối đa 30 ngày.

Khiếu nại: Chủ thể dữ liệu có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại quốc gia nơi cư trú, làm việc hoặc nơi xảy ra vi phạm.

Đối với đơn vị vận hành tại Belgium, cơ quan giám sát bảo vệ dữ liệu là:

Belgian Data Protection Authority
Rue de la Presse 35, 1000 Brussels, Belgium
Email: contact@apd-gba.be
Website: https://www.dataprotectionauthority.be

4. Lưu trữ và Xóa dữ liệu

Thời hạn: Dữ liệu được lưu trữ trong suốt thời gian cung cấp dịch vụ. Sau khi chấm dứt hợp đồng, dữ liệu sẽ được lưu trữ trong thời gian cần thiết theo quy định pháp luật hiện hành về kế toán, thuế và lưu trữ hồ sơ, sau đó sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa.

Xóa bỏ: Quy trình xóa dữ liệu đảm bảo dữ liệu không thể phục hồi từ các bản sao lưu sau chu kỳ 90 ngày.

5. Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra sự cố an ninh, Hội doanh nghiệp Việt Nam tại BENELUX – VBAB sẽ thực hiện quy trình ứng phó khẩn cấp: thông báo cho cơ quan giám sát trong vòng 72 giờ và thông báo cho người dùng bị ảnh hưởng nếu rủi ro được đánh giá là cao, theo Điều 33-34 GDPR.

6. Chuyển dữ liệu quốc tế

Chúng tôi có thể sử dụng các dịch vụ hạ tầng tiêu chuẩn quốc tế như Stripe, Google Cloud hoặc các nhà cung cấp dịch vụ tương tự. Việc chuyển dữ liệu ra ngoài EU, nếu có, luôn dựa trên các Điều khoản hợp đồng tiêu chuẩn — SCCs — hoặc quyết định tương đương của Ủy ban Châu Âu để đảm bảo mức độ bảo vệ tương đương.

7. Liên hệ DPO

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

Hội doanh nghiệp Việt Nam tại BENELUX – VBAB
Website: https://vbab.eu
Địa chỉ: Avenue Emile de Beco 112/1, 1050 Ixelles, Belgium
Email: team@vbab.org