Chính sách bảo mật

Công ty TNHH TÜV NORD Việt Nam (“TÜV NORD Việt Nam”, “chúng tôi”) tôn trọng quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn truy cập website https://tuvnord.vn và sử dụng các biểu mẫu, công cụ trên website. Chính sách được xây dựng trên cơ sở Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ ngày 01/01/2026) và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật, thay thế Nghị định số 13/2023/NĐ-CP.

1. Bên kiểm soát và xử lý dữ liệu

Bên kiểm soát và xử lý dữ liệu cá nhân thu thập qua website là Công ty TNHH TÜV NORD Việt Nam, trụ sở chính: Tầng 14, tòa nhà HCMCC, số 249A Thụy Khuê, Phường Tây Hồ, Thành phố Hà Nội, Việt Nam; điện thoại: 2982 2773 42 48+; email: moc.dron-vut@manteiv.

2. Dữ liệu cá nhân chúng tôi thu thập

Dữ liệu bạn cung cấp qua biểu mẫu liên hệ/yêu cầu báo giá: họ tên, email, số điện thoại, tên công ty, dịch vụ quan tâm, văn phòng liên hệ và nội dung tin nhắn.
Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, thời gian truy cập, trang đã xem và cookie phiên cần thiết cho hoạt động của website.
Dữ liệu thống kê truy cập: chỉ khi bạn đồng ý, thông qua Google Analytics 4 (xem mục 5).
Dữ liệu phục vụ chống thư rác: Google reCAPTCHA đánh giá tương tác trên biểu mẫu để phân biệt người dùng với chương trình tự động.

Cổng tra cứu chứng chỉ (/cert) hiển thị thông tin chứng chỉ của tổ chức được chứng nhận (tên tổ chức, địa chỉ, phạm vi, tiêu chuẩn, hiệu lực). Trang vCard hiển thị thông tin liên hệ công việc của nhân viên TÜV NORD Việt Nam. Chúng tôi không chủ động thu thập dữ liệu cá nhân nhạy cảm qua website; vui lòng không gửi loại dữ liệu này trong nội dung tin nhắn.

3. Mục đích xử lý

Tiếp nhận, trả lời yêu cầu liên hệ, yêu cầu báo giá và cung cấp thông tin về dịch vụ chứng nhận, thẩm định, thẩm tra, đánh giá và đào tạo.
Vận hành, bảo mật website, ngăn chặn thư rác, gian lận và truy cập trái phép.
Thống kê, phân tích lượt truy cập để cải thiện nội dung và trải nghiệm (chỉ khi có sự đồng ý).
Cho phép bên thứ ba xác minh tính hiệu lực của chứng chỉ do TÜV NORD Việt Nam cấp.
Thực hiện nghĩa vụ theo quy định pháp luật và yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân và hiện không sử dụng dữ liệu cho mục đích tiếp thị, quảng cáo.

4. Cơ sở pháp lý và sự đồng ý

Khi gửi biểu mẫu, bạn chủ động cung cấp dữ liệu và đồng ý để chúng tôi xử lý dữ liệu đó cho mục đích trả lời yêu cầu của bạn. Cookie phân tích chỉ được kích hoạt sau khi bạn đồng ý trên thanh thông báo cookie. Cookie thiết yếu và việc xử lý dữ liệu nhằm bảo đảm an toàn website, thực hiện hợp đồng hoặc nghĩa vụ pháp lý được thực hiện trong các trường hợp pháp luật cho phép. Thông tin trên cổng tra cứu chứng chỉ được công bố theo hợp đồng chứng nhận và các quy tắc áp dụng cho tổ chức chứng nhận. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

5. Cookie và Google Analytics

Website sử dụng cookie thiết yếu (phiên làm việc, bảo vệ biểu mẫu, ghi nhớ lựa chọn cookie) và cookie phân tích (Google Analytics 4). Google Analytics được tích hợp qua Google Consent Mode và chỉ ghi cookie phân tích sau khi bạn đồng ý. Hiện chúng tôi không sử dụng cookie tiếp thị. Chi tiết xem tại Chính sách cookie; bạn có thể thay đổi lựa chọn bất kỳ lúc nào qua liên kết “Cài đặt cookie” ở chân trang.

Khi chưa có sự đồng ý của bạn, Google Analytics không đặt cookie; theo cơ chế Google Consent Mode, Google chỉ có thể nhận các tín hiệu không dùng cookie để lập thống kê tổng hợp.

6. Người nhận dữ liệu

Nhân viên có thẩm quyền của TÜV NORD Việt Nam (trụ sở Hà Nội, chi nhánh TP. Hồ Chí Minh và Vũng Tàu): nội dung biểu mẫu được lưu trong cơ sở dữ liệu website và gửi qua email đến bộ phận phụ trách.
Các công ty thuộc TÜV NORD GROUP (Cộng hòa Liên bang Đức và các quốc gia khác) khi cần thiết để thực hiện dịch vụ bạn yêu cầu.
Nhà cung cấp dịch vụ kỹ thuật: dịch vụ lưu trữ máy chủ và email; Google (Google Analytics, Google reCAPTCHA).
Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

7. Chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân có thể được chuyển ra ngoài lãnh thổ Việt Nam, cụ thể đến Google (máy chủ có thể đặt tại Hoa Kỳ và các quốc gia khác) khi sử dụng Google Analytics và Google reCAPTCHA, và đến các công ty thuộc TÜV NORD GROUP tại Đức khi cần cho việc cung cấp dịch vụ. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân và văn bản hướng dẫn, với các biện pháp bảo vệ phù hợp.

8. Thời gian lưu trữ

Dữ liệu từ biểu mẫu liên hệ: lưu trong thời gian cần thiết để xử lý yêu cầu và theo dõi quan hệ khách hàng, sau đó được xóa hoặc ẩn danh khi không còn cần thiết, trừ khi pháp luật yêu cầu lưu lâu hơn hoặc dữ liệu trở thành một phần của hồ sơ hợp đồng.
Cookie: theo thời hạn nêu trong Chính sách cookie.
Thông tin chứng chỉ: lưu và công bố trong thời gian theo quy định áp dụng cho hoạt động chứng nhận.

9. Quyền của chủ thể dữ liệu

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
Đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
Xem, truy cập và yêu cầu cung cấp dữ liệu cá nhân của mình;
Yêu cầu chỉnh sửa dữ liệu không chính xác;
Yêu cầu xóa dữ liệu, hạn chế xử lý dữ liệu;
Phản đối việc xử lý dữ liệu;
Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền này, vui lòng gửi yêu cầu đến moc.dron-vut@manteiv hoặc qua trang Liên hệ. Chúng tôi có thể đề nghị xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định. Nếu không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại đến cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân.

10. Bảo mật dữ liệu

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu, bao gồm kết nối mã hóa HTTPS, bảo vệ biểu mẫu chống giả mạo yêu cầu (CSRF) và thư rác, phân quyền truy cập quản trị và giới hạn quyền truy cập dữ liệu cho nhân viên có nhu cầu công việc. Nhân viên TÜV NORD Việt Nam có nghĩa vụ bảo mật thông tin theo quy định nội bộ và Bộ Quy tắc ứng xử của TÜV NORD GROUP.

11. Liên kết đến website khác

Website có thể chứa liên kết đến website của bên thứ ba (ví dụ website của TÜV NORD GROUP). Chính sách này không áp dụng cho các website đó; vui lòng tham khảo chính sách bảo mật của từng website.

12. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này khi có thay đổi về hoạt động xử lý dữ liệu hoặc quy định pháp luật. Phiên bản mới có hiệu lực kể từ ngày đăng tải trên trang này.

Ngày hiệu lực: 17/10/2026.