CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

1.1. Chính Sách áp dụng đối với việc Công Ty, đơn vị vận hành Trung tâm thương mại LOTTE Mall West Lake Hanoi tại 272 Võ Chí Công, Phường Tây Hồ, Thành phố Hà Nội, Việt Nam ("TTTM"), xử lý Dữ Liệu Cá Nhân của Quý khách.

1.2. Chính Sách áp dụng cho Dữ Liệu Cá Nhân được xử lý qua các kênh sau:

(a) Kênh trực tuyến: website https://lottemallwestlakehanoi.vn/ (biểu mẫu liên hệ, phản ánh; cookie và công cụ phân tích) và các trang mạng xã hội do Công Ty quản lý;

(b) Kênh trực tiếp tại TTTM: quầy thông tin, quầy dịch vụ khách hàng, sự kiện và chương trình khuyến mại do Công Ty trực tiếp tổ chức, hệ thống camera an ninh.

1.3. Chủ thể dữ liệu thuộc phạm vi Chính Sách gồm: khách hàng, người tiêu dùng, người sử dụng website, khách tham quan, người tham gia sự kiện và đầu mối liên hệ của khách thuê, nhà cung cấp, đối tác.

1.4. Chính Sách không áp dụng cho:

(a) Cửa hàng, nhà hàng, rạp chiếu phim, khu vui chơi và các dịch vụ khác trong tòa nhà LOTTE Mall West Lake Hanoi do khách thuê hoặc đối tác độc lập vận hành và tự quyết định mục đích, phương tiện xử lý dữ liệu. Các bên này là bên kiểm soát dữ liệu riêng và áp dụng chính sách bảo vệ dữ liệu cá nhân của mình;

(b) Website, ứng dụng của bên thứ ba được liên kết từ website của Công Ty. Công Ty không chịu trách nhiệm về nội dung và chính sách bảo mật của các bên này;

(c) Dữ liệu người lao động, ứng viên của Công Ty (áp dụng quy chế nội bộ riêng).

1.5. Dữ Liệu Cá Nhân của hội viên chương trình LS.POINT được Công Ty và Công ty TNHH Lotte Shopping Plaza Việt Nam xử lý theo Chính sách bảo mật của chương trình, đăng tải tại https://lsp.lotte.vn/membership_privacy_policy.html.

Trong Chính Sách này, các từ ngữ dưới đây được hiểu như sau:

2.1. Dữ Liệu Cá Nhân: dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, gồm Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm theo danh mục do Chính phủ ban hành. Dữ liệu đã khử nhận dạng không còn là Dữ Liệu Cá Nhân.

2.2. Khách hàng, Quý khách hoặc Chủ Thể Dữ Liệu: cá nhân có Dữ Liệu Cá Nhân được Công Ty xử lý theo Chính Sách này, bao gồm các đối tượng nêu tại khoản 1.3 Điều 1.

2.3. Sản phẩm, hàng hóa, dịch vụ: các sản phẩm, dịch vụ, tiện ích, chương trình khuyến mại, sự kiện do Công Ty trực tiếp cung cấp hoặc tổ chức tại TTTM và trên website; không bao gồm sản phẩm, hàng hóa, dịch vụ của khách thuê, đối tác nêu tại điểm (a) khoản 1.4 Điều 1.

2.4. Xử Lý: một hoặc nhiều hoạt động thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao và hoạt động khác tác động đến Dữ Liệu Cá Nhân.

2.5. Bên Kiểm Soát Dữ Liệu: tổ chức quyết định mục đích và phương tiện Xử Lý Dữ Liệu Cá Nhân.

2.6. Bên Kiểm Soát và Xử Lý Dữ Liệu: tổ chức quyết định mục đích, phương tiện và trực tiếp Xử Lý Dữ Liệu Cá Nhân.

2.7. Bên Xử Lý Dữ Liệu: tổ chức Xử Lý Dữ Liệu Cá Nhân theo yêu cầu của Công Ty thông qua hợp đồng.

2.8. Bên Thứ Ba: tổ chức, cá nhân khác ngoài Khách hàng, Công Ty và Bên Xử Lý Dữ Liệu, tham gia Xử Lý theo quy định pháp luật.

2.9. Thông Tin Của Người Tiêu Dùng: thông tin cá nhân của người tiêu dùng, thông tin về quá trình mua, sử dụng sản phẩm, dịch vụ và thông tin khác liên quan đến giao dịch giữa người tiêu dùng với Công Ty.

2.10. Cookie: tệp dữ liệu nhỏ được lưu trên thiết bị khi Quý khách truy cập website, và các công nghệ tương tự (pixel, SDK, local storage).

2.11. Luật BVDLCN: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn thi hành.

3.1. Thông tin của Công Ty:

– Tên doanh nghiệp: Công ty TNHH Lotte Properties Hà Nội

– Mã số doanh nghiệp: 0107645480

– Địa chỉ trụ sở: Tầng 13, Tòa văn phòng, Lotte Mall Hà Nội, 272 Võ Chí Công, Phường Tây Hồ, Thành phố Hà Nội, Việt Nam

– Bộ phận bảo vệ dữ liệu cá nhân: Bộ phận bảo vệ dữ liệu cá nhân tại Công ty TNHH Lotte Properties Hà Nội

– Email: info.lottemall@lotte.vn

– Hotline: 024 3333 8000

3.2. Tùy từng trường hợp, Công Ty là Bên Kiểm Soát Dữ Liệu hoặc Bên Kiểm Soát và Xử Lý Dữ Liệu đối với Dữ Liệu Cá Nhân nêu tại Chính Sách này.

3.3. Công Ty không mua, bán Dữ Liệu Cá Nhân dưới bất kỳ hình thức nào. Việc Công Ty chuyển giao Dữ Liệu Cá Nhân cho Bên Xử Lý Dữ Liệu hoặc Bên Thứ Ba trong các trường hợp nêu tại Chính Sách này không phải là hành vi mua, bán dữ liệu cá nhân.

4.1. Dữ Liệu Cá Nhân được xử lý gồm các dữ liệu Khách hàng cung cấp hoặc Công Ty thu thập trong quá trình Khách hàng truy cập website, tìm hiểu hoặc sử dụng Sản phẩm, hàng hóa, dịch vụ, tham gia hoạt động tương tác, marketing, khảo sát hoặc các hoạt động khác có liên quan đến Công Ty, cụ thể như sau:

(a) Dữ liệu cá nhân cơ bản: họ tên, ngày tháng năm sinh, giới tính, số điện thoại, email, địa chỉ liên hệ, biển số xe, hình ảnh của cá nhân (bao gồm hình ảnh ghi nhận từ hệ thống camera an ninh tại TTTM), nội dung cuộc gọi, tin nhắn và các hình thức liên hệ khác giữa Quý khách với Công Ty,… ;

(b) Dữ liệu cá nhân nhạy cảm: dữ liệu về hoạt động của Quý khách trên website (địa chỉ IP, cookie, lịch sử truy cập),…

4.2. Trường hợp Quý khách cung cấp Dữ Liệu Cá Nhân của cá nhân khác cho Công Ty, bao gồm nhưng không giới hạn ở người thân, người nhận quà tặng, Quý khách cam kết và bảo đảm rằng việc cung cấp đó đã được chủ thể dữ liệu đồng ý, hoặc Quý khách là người đại diện hợp pháp của chủ thể dữ liệu theo quy định của pháp luật. Quý khách chịu trách nhiệm đối với mọi khiếu nại, tranh chấp phát sinh từ việc vi phạm cam kết này.

4.3. Đối với một số dịch vụ, việc cung cấp một số loại Dữ Liệu Cá Nhân nhất định là điều kiện cần thiết để Công Ty thực hiện dịch vụ; các trường thông tin bắt buộc được thể hiện rõ tại biểu mẫu thu thập. Trường hợp Quý khách không cung cấp các dữ liệu này, Công Ty có thể từ chối hoặc không thể cung cấp dịch vụ tương ứng. Việc từ chối cung cấp dữ liệu không ảnh hưởng đến quyền sử dụng các dịch vụ khác của Công Ty không yêu cầu loại dữ liệu đó.

5.1. Mục đích xử lý dựa trên sự đồng ý:

Công Ty chỉ xử lý dữ liệu cho các mục đích dưới đây khi Quý khách đồng ý riêng cho từng mục đích. Quý khách có thể từ chối hoặc rút lại sự đồng ý mà không ảnh hưởng đến việc sử dụng các Sản phẩm, hàng hóa, dịch vụ khác:

(a) Tiếp thị trực tiếp: gửi thông tin khuyến mại, sự kiện, sản phẩm của Công Ty và các gian hàng trong TTTM qua SMS, email, Zalo hoặc cuộc gọi. Tần suất không quá 03 tin nhắn quảng cáo tới một số điện thoại, 03 email quảng cáo tới một địa chỉ thư điện tử và 01 cuộc gọi quảng cáo tới một số điện thoại trong vòng 24 giờ, trong khung giờ theo quy định pháp luật;

(b) Chia sẻ cho khách thuê, đối tác đồng thương hiệu, doanh nghiệp thành viên, công ty liên kết của Công Ty để họ giới thiệu sản phẩm, dịch vụ, ưu đãi của họ tới Quý khách;

(c) Sử dụng hình ảnh của Quý khách chụp, quay tại sự kiện cho mục đích truyền thông, trong trường hợp Quý khách là chủ thể chính của hình ảnh;

(d) Phân loại, sàng lọc và đánh giá mức độ phù hợp của Khách hàng, khách hàng tiềm năng với Sản phẩm, hàng hóa, dịch vụ của Công Ty;

(e) Khảo sát, nghiên cứu thị trường, thống kê và phân tích hành vi tiêu dùng để cải thiện, phát triển Sản phẩm, hàng hóa, dịch vụ của Công Ty.

5.2. Mục đích xử lý không cần sự đồng ý:

(a) Thực hiện thỏa thuận với Quý khách: tổ chức khuyến mại, sự kiện, trao thưởng mà Quý khách đăng ký tham gia; cung cấp tiện ích tại TTTM; tiếp nhận và giải quyết phản hồi, khiếu nại, đồ thất lạc, bao gồm lưu trữ nội dung liên hệ để xử lý yêu cầu của Quý khách; gửi thông báo liên quan đến dịch vụ (không phải quảng cáo);

(b) Thực hiện nghĩa vụ pháp lý của Công Ty, bao gồm nghĩa vụ về kế toán, thuế, báo cáo khuyến mại và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền;

(c) Bảo đảm an ninh, an toàn tại TTTM, bao gồm thông qua hệ thống camera an ninh; bảo đảm an toàn, bảo mật website và hệ thống thông tin của Công Ty; phòng ngừa, phát hiện, điều tra gian lận, hành vi giả mạo và hành vi vi phạm pháp luật; xử lý sự cố, tình huống khẩn cấp.

6.1. Cách thức thu thập.

Công Ty thu thập Dữ Liệu Cá Nhân qua các cách sau:

(a) Trực tiếp từ Quý khách: khi điền biểu mẫu, tham gia khuyến mại, sự kiện trực tuyến và trực tiếp, khảo sát, liên hệ qua website, điện thoại, email, mạng xã hội, tổng đài hoặc quầy dịch vụ;

(b) Tự động: qua cookie trên website và hệ thống camera an ninh tại TTTM. Cookie cần thiết để vận hành website được sử dụng mặc định; các cookie phân tích, quảng cáo chỉ được sử dụng khi Quý khách đồng ý thông qua thông báo cookie trên website. Khu vực có camera được đặt biển thông báo;

(c) Từ bên thứ ba: dữ liệu được cung cấp hợp pháp bởi khách thuê, đối tác có thỏa thuận hợp tác với Công Ty, với sự cho phép của Quý khách;

(d) Các phương thức khác được pháp luật cho phép.

Tại thời điểm thu thập, Công Ty thông báo cho Quý khách về loại dữ liệu cần thu thập, mục đích thu thập, sử dụng dữ liệu, quyền từ chối cung cấp dữ liệu và những bất lợi liên quan đến việc từ chối.

6.2. Cách thức lưu trữ.

Dữ Liệu Cá Nhân được lưu trữ tại Việt Nam trên hệ thống của Công Ty hoặc của nhà cung cấp dịch vụ lưu trữ theo hợp đồng.

6.3. Cách thức phân tích.

Việc phân tích Dữ Liệu Cá Nhân được thực hiện theo các quy trình nội bộ của Công Ty. Công Ty có cơ chế giám sát từng quy trình phân tích dữ liệu, trong đó yêu cầu kiểm tra việc đáp ứng các yêu cầu của pháp luật về bảo mật dữ liệu, bảo đảm an toàn thông tin đối với hệ thống công nghệ thông tin trước khi tiến hành phân tích. Dữ Liệu Cá Nhân được khử nhận dạng ở giai đoạn thích hợp trong quá trình xử lý.

6.4. Cách thức mã hóa.

Dữ Liệu Cá Nhân được mã hóa theo các tiêu chuẩn mã hóa phù hợp khi cần thiết trong quá trình lưu trữ hoặc chuyển giao dữ liệu, để bảo đảm dữ liệu được bảo vệ, xác thực, toàn vẹn và không bị thay đổi sau khi đã được gửi đi.

6.5. Cách thức xóa dữ liệu.

Khi Quý khách có yêu cầu hợp lệ, Công Ty sẽ xóa toàn bộ Dữ Liệu Cá Nhân mà Quý khách đã cung cấp và/hoặc Công Ty thu thập được trong quá trình Quý khách sử dụng Sản phẩm, hàng hóa, dịch vụ, trừ các trường hợp sau:

(a) Pháp luật không cho phép xóa dữ liệu hoặc yêu cầu bắt buộc phải lưu trữ dữ liệu;

(b) Dữ Liệu Cá Nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định pháp luật;

(c) Dữ Liệu Cá Nhân đã được công khai theo quy định pháp luật;

(d) Dữ Liệu Cá Nhân được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định pháp luật;

(e) Tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, tội phạm và vi phạm pháp luật;

(f) Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của Khách hàng hoặc cá nhân khác.

7.1. Trong phạm vi pháp luật cho phép, Công Ty có thể chia sẻ Dữ Liệu Cá Nhân nhằm các mục đích nêu tại Điều 5 với các tổ chức, cá nhân sau:

(a) Doanh nghiệp thành viên, công ty liên kết của Công Ty;

(b) Nhà cung cấp dịch vụ công nghệ thông tin, phân tích và xử lý dữ liệu, khảo sát thị trường, xúc tiến thương mại, quảng cáo, vận hành, chăm sóc khách hàng xử lý dữ liệu thay mặt Công Ty theo hợp đồng;

(c) Khách thuê, đối tác khi Quý khách đồng ý;

(d) Đơn vị kiểm toán, luật sư, nhà tư vấn của Công Ty;

(e) Cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp;

(f) Bên tiếp nhận trong trường hợp tổ chức lại doanh nghiệp theo quy định pháp luật;

(g) Tổ chức, cá nhân khác khi Quý khách đồng ý hoặc khi Công Ty có cơ sở pháp lý để chia sẻ theo quy định pháp luật.

7.2. Việc chia sẻ dữ liệu được thực hiện theo đúng trình tự, cách thức và quy định pháp luật hiện hành. Các bên tiếp nhận Dữ Liệu Cá Nhân có nghĩa vụ bảo mật Dữ Liệu Cá Nhân của Quý khách phù hợp với Chính Sách này, hợp đồng với Công Ty và quy định pháp luật hiện hành.

7.3. Trường hợp phát sinh việc chuyển Dữ Liệu Cá Nhân ra nước ngoài, bao gồm trường hợp đối tác, nhà cung cấp dịch vụ sử dụng hệ thống đặt ngoài lãnh thổ Việt Nam để xử lý dữ liệu thay mặt Công Ty, Công Ty thực hiện theo quy định pháp luật hiện hành và áp dụng các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận bảo mật dữ liệu với bên nhận và chỉ cho phép xử lý trong phạm vi đã được xác định rõ.

8.1. Công Ty chỉ lưu trữ Dữ Liệu Cá Nhân trong thời gian cần thiết để thực hiện các mục đích nêu tại Chính Sách này. Thời hạn lưu trữ cụ thể được xác định căn cứ vào:

(a) Thời gian Công Ty cung cấp dịch vụ, tổ chức chương trình hoặc giải quyết yêu cầu của Quý khách;

(b) Thời hạn lưu trữ bắt buộc theo quy định của pháp luật, bao gồm pháp luật về kế toán, thuế;

(c) Thời gian cần thiết để giải quyết khiếu nại, tranh chấp hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền;

(d) Đối với dữ liệu xử lý dựa trên sự đồng ý: cho đến khi Quý khách rút lại sự đồng ý hoặc khi mục đích xử lý đã hoàn thành.

8.2. Khi hết thời hạn lưu trữ, Công Ty xóa, hủy hoặc khử nhận dạng Dữ Liệu Cá Nhân bằng biện pháp an toàn, bảo đảm dữ liệu không thể bị khôi phục trái phép. Dữ liệu đã được khử nhận dạng có thể tiếp tục được sử dụng cho mục đích thống kê.

9.1. Quyền của Quý khách:

(a) Được biết về hoạt động Xử Lý Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác.

(b) Được quyết định sự đồng ý liên quan đến việc Xử Lý Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác.

(c) Được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân của mình, trừ trường hợp pháp luật có quy định khác. Công Ty sẽ chỉnh sửa Dữ Liệu Cá Nhân khi được Quý khách yêu cầu hoặc theo quy định pháp luật chuyên ngành. Trường hợp không thể thực hiện, Công Ty sẽ thông báo cho Quý khách.

(d) Được xóa hoặc yêu cầu xóa Dữ Liệu Cá Nhân của mình theo khoản 6.5 Điều 6 Chính Sách này.

(e) Được yêu cầu hạn chế Xử Lý Dữ Liệu Cá Nhân của mình theo quy định pháp luật. Việc hạn chế xử lý được Công Ty thực hiện sau khi có yêu cầu của Quý khách, trừ trường hợp pháp luật có quy định khác.

(f) Được yêu cầu Công Ty cung cấp Dữ Liệu Cá Nhân của chính mình, trừ trường hợp pháp luật có quy định khác.

(g) Được yêu cầu rút lại sự đồng ý đối với các mục đích xử lý mà Quý khách đã đồng ý, trừ trường hợp pháp luật có quy định khác. Khi nhận được yêu cầu, Công Ty thông báo cho Quý khách về hậu quả, thiệt hại có thể xảy ra khi rút lại sự đồng ý. Trường hợp việc rút lại sự đồng ý ảnh hưởng tới việc cung cấp Sản phẩm, hàng hóa, dịch vụ cho Quý khách, Công Ty có thể không tiếp tục cung cấp được một phần hoặc toàn bộ Sản phẩm, hàng hóa, dịch vụ có liên quan.

(h) Được phản đối việc Công Ty Xử Lý Dữ Liệu Cá Nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ Liệu Cá Nhân, sử dụng Dữ Liệu Cá Nhân cho mục đích quảng cáo, tiếp thị hoặc vì lý do khác theo quy định pháp luật. Công Ty sẽ thực hiện yêu cầu phản đối sau khi nhận được yêu cầu, trừ trường hợp pháp luật có quy định khác. Trường hợp việc phản đối ảnh hưởng tới việc cung cấp Sản phẩm, hàng hóa, dịch vụ cho Quý khách, Công Ty có thể không tiếp tục cung cấp được một phần hoặc toàn bộ Sản phẩm, hàng hóa, dịch vụ có liên quan.

(i) Được khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.

(j) Được yêu cầu bồi thường đối với thiệt hại thực tế theo quy định pháp luật nếu Công Ty có hành vi vi phạm quy định về bảo vệ Dữ Liệu Cá Nhân của Quý khách.

(k) Được tự bảo vệ theo quy định của Bộ luật Dân sự và pháp luật có liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự.

(l) Các quyền khác theo Chính Sách này và theo quy định pháp luật.

9.2. Nghĩa vụ của Quý khách:

(a) Tuân thủ các quy định pháp luật, quy định của Công Ty liên quan đến Xử Lý Dữ Liệu Cá Nhân của Quý khách.

(b) Cung cấp đầy đủ, trung thực, chính xác Dữ Liệu Cá Nhân và các thông tin khác khi tìm hiểu hoặc sử dụng Sản phẩm, hàng hóa, dịch vụ, tham gia hoạt động tương tác, marketing, khảo sát hoặc các hoạt động khác có liên quan đến Công Ty, và thông báo khi có thay đổi về các thông tin này. Quý khách chịu trách nhiệm đối với rủi ro, thiệt hại phát sinh do Quý khách cung cấp thông tin sai, không đầy đủ hoặc không cập nhật kịp thời.

(c) Phối hợp với Công Ty, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật Dữ Liệu Cá Nhân của Quý khách.

(d) Tự bảo vệ Dữ Liệu Cá Nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ Liệu Cá Nhân của mình; thông báo kịp thời cho Công Ty khi phát hiện sai sót, nhầm lẫn về Dữ Liệu Cá Nhân hoặc nghi ngờ Dữ Liệu Cá Nhân đang bị xâm phạm.

(e) Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác.

(f) Tự chịu trách nhiệm đối với thông tin, dữ liệu mà Quý khách tạo lập, cung cấp trên không gian mạng; tự chịu trách nhiệm trong trường hợp Dữ Liệu Cá Nhân bị rò rỉ, xâm phạm do lỗi của mình.

(g) Thường xuyên cập nhật Chính Sách này và các quy định liên quan được Công Ty đăng tải trên website trong từng thời kỳ.

(h) Thực hiện quy định pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

(i) Các nghĩa vụ khác theo quy định pháp luật.

9.3. Cách thức thực hiện quyền

Quý khách tự mình hoặc ủy quyền hợp pháp cho người khác gửi yêu cầu thực hiện quyền bằng văn bản (bao gồm dạng điện tử) đến Công Ty theo thông tin liên hệ tại khoản 3.1 Điều 3. Công Ty có thể đề nghị Quý khách cung cấp thông tin cần thiết để xác minh danh tính và nội dung yêu cầu. Công Ty tiếp nhận, phản hồi và thực hiện yêu cầu trong thời hạn theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Đối với yêu cầu cung cấp Dữ Liệu Cá Nhân, Công Ty thông báo cho Quý khách về thời hạn, hình thức cung cấp và chi phí thực tế liên quan đến việc in, sao, gửi dữ liệu (nếu có).

9.4. Từ chối nhận quảng cáo

Quý khách có thể từ chối nhận thông tin quảng cáo bất kỳ lúc nào bằng một trong các cách sau:

(a) Đối với tin nhắn: nhắn tin từ chối theo cú pháp được hướng dẫn trong tin nhắn quảng cáo;

(b) Đối với cuộc gọi: đăng ký vào "Danh sách không quảng cáo" bằng cách nhắn tin theo cú pháp DK DNC gửi 5656 hoặc qua website khongquangcao.ais.gov.vn. Thuê bao trong danh sách này sẽ không nhận tin nhắn, cuộc gọi quảng cáo từ bất kỳ tổ chức nào;

(c) Đối với email: bấm "Hủy đăng ký" theo hướng dẫn trong email quảng cáo;

(d) Liên hệ Công Ty theo thông tin tại khoản 3.1 Điều 3.

9.5. Giới hạn của quyền

Công Ty có thể từ chối hoặc chỉ thực hiện một phần yêu cầu và sẽ thông báo lý do cho Quý khách khi:

(a) Dữ liệu đang được xử lý theo trường hợp không cần sự đồng ý theo Điều 19 Luật BVDLCN (ví dụ: hóa đơn phải lưu theo pháp luật về thuế);

(b) Việc thực hiện có thể gây tổn hại quốc phòng, an ninh, trật tự xã hội hoặc xâm phạm quyền lợi của người khác (ví dụ: đoạn camera có hình ảnh người khác chưa được che);

(c) Không xác minh được danh tính người yêu cầu.

10.1. Công Ty áp dụng các biện pháp quản lý, kỹ thuật và vật lý phù hợp với quy định pháp luật để bảo vệ Dữ Liệu Cá Nhân, bao gồm: chỉ định bộ phận, nhân sự phụ trách bảo vệ dữ liệu cá nhân; ban hành quy định nội bộ về xử lý dữ liệu; phân quyền và giới hạn quyền truy cập; và yêu cầu Bên Xử Lý Dữ Liệu, Bên Thứ Ba áp dụng biện pháp bảo vệ dữ liệu tương ứng theo hợp đồng.

10.2. Khi phát hiện sự cố có thể gây ảnh hưởng đến Dữ Liệu Cá Nhân, Công Ty thực hiện các biện pháp ngăn chặn, khắc phục và thông báo cho cơ quan có thẩm quyền và Quý khách bị ảnh hưởng theo quy định của pháp luật.

10.3. Không có biện pháp bảo mật nào an toàn tuyệt đối trên môi trường Internet. Công Ty cam kết áp dụng biện pháp phù hợp với quy định pháp luật và chịu trách nhiệm trước Quý khách về thiệt hại do quá trình xử lý dữ liệu của Công Ty gây ra, trừ trường hợp thiệt hại phát sinh do lỗi của chính Quý khách.

10.4. Cảnh báo lừa đảo. Công Ty không bao giờ yêu cầu Quý khách cung cấp mật khẩu, mã OTP, số thẻ đầy đủ hoặc chuyển tiền để nhận quà qua điện thoại, tin nhắn hay mạng xã hội. Nếu nhận được yêu cầu như vậy dưới danh nghĩa LOTTE Mall West Lake Hanoi, vui lòng báo ngay cho Công Ty theo thông tin liên hệ tại khoản 3.1 Điều 3.