Chính sách bảo mật

Ngày hiệu lực / cập nhật gần nhất:

CÔNG TY TNHH ĐẦU TƯ G&A EDUCATION (sau đây gọi là “G&A Education”, “chúng tôi”) cam kết bảo vệ dữ liệu cá nhân của học viên, phụ huynh và người dùng website gaeducation.vn theo quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân, đặc biệt Nghị định 13/2023/NĐ-CP và các văn bản liên quan còn hiệu lực.

1. Giới thiệu và phạm vi áp dụng

Chính sách này giải thích: dữ liệu cá nhân nào có thể được xử lý; nguồn và cách thu thập; mục đích và cơ sở xử lý; thời gian lưu trữ theo nguyên tắc; việc chia sẻ với bên thứ ba; cookie/analytics; biện pháp bảo mật; quyền của chủ thể dữ liệu; và cách liên hệ để yêu cầu hoặc khiếu nại.

Chính sách áp dụng khi bạn:

  • Truy cập hoặc sử dụng website gaeducation.vn;
  • Điền form liên hệ / đăng ký tư vấn / tư vấn thi TELC trên website;
  • Liên hệ qua hotline, email hoặc trực tiếp tại văn phòng của chúng tôi;
  • Tham gia dịch vụ đào tạo tiếng Đức, tư vấn du học hoặc đăng ký thi chứng chỉ (kể cả TELC) liên quan đến G&A Education.

Website là trang thông tin. Hiện tại không có tài khoản đăng nhập, không có cổng thanh toán trên site, và không lưu dữ liệu form liên hệ trên máy chủ website.

2. Định nghĩa / loại dữ liệu cá nhân liên quan

Trong phạm vi website và kênh liên hệ công khai, dữ liệu cá nhân thường gặp bao gồm (không phải lúc nào cũng thu thập đủ các loại dưới đây):

2.1. Dữ liệu nhận dạng và liên hệ

  • Họ và tên;
  • Số điện thoại;
  • Địa chỉ email;
  • Địa chỉ liên hệ (nếu bạn cung cấp, ví dụ trên form tư vấn thi TELC).

2.2. Dữ liệu về nhu cầu tư vấn / dịch vụ

  • Nhu cầu tư vấn (học tiếng Đức, du học Đức/Áo, ôn thi chứng chỉ, đăng ký thi TELC…);
  • Chương trình quan tâm;
  • Nội dung lời nhắn hoặc nội dung trao đổi qua email/điện thoại.

2.3. Dữ liệu kỹ thuật khi truy cập website

  • Thông tin kỹ thuật do trình duyệt/hạ tầng hosting và công cụ đo lường tạo ra (ví dụ địa chỉ IP, loại thiết bị/trình duyệt, trang đã xem, thời gian truy cập, chỉ số hiệu năng trang) — phục vụ vận hành, bảo mật và phân tích traffic/hiệu năng.

Khi bạn đăng ký khóa học hoặc làm hồ sơ du học tại trung tâm, chúng tôi có thể xử lý thêm dữ liệu cần thiết theo hợp đồng/dịch vụ (ví dụ thông tin học tập, giấy tờ tùy thân theo yêu cầu thủ tục). Các dữ liệu đó được thu thập qua quy trình tư vấn/hợp đồng trực tiếp, không phải qua việc lưu form trên máy chủ website.

3. Nguồn và cách thu thập dữ liệu

3.1. Form trên website (mailto)

Form đăng ký tư vấn (trang Liên hệ) và form tư vấn thi TELC hoạt động theo cơ chế mailto: khi bạn gửi form, trình duyệt mở ứng dụng email của bạn với nội dung đã điền sẵn (họ tên, số điện thoại, email/địa chỉ nếu có, nhu cầu, lời nhắn…).

Website không lưu dữ liệu form trên máy chủ. Chúng tôi chỉ nhận thông tin nếu bạn hoàn tất và gửi email đó tới địa chỉ của G&A Education, hoặc khi bạn chủ động liên hệ bằng cách khác.

3.2. Liên hệ trực tiếp

Hotline 0936.111.503, email gaeducationvn@gmail.com, hoặc trao đổi tại văn phòng.

3.3. Tự động khi truy cập site

Hạ tầng hosting và các công cụ đo lường đã tích hợp trên site có thể thu thập dữ liệu kỹ thuật như mô tả ở mục 8.

4. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân cho các mục đích sau:

  • Liên hệ tư vấn lộ trình học tiếng Đức, xếp lớp / test đầu vào;
  • Tư vấn và hỗ trợ đăng ký thi chứng chỉ (bao gồm TELC) khi bạn yêu cầu;
  • Tư vấn du học nghề/đại học tại Đức và Áo, hỗ trợ hồ sơ theo thỏa thuận dịch vụ;
  • Phản hồi yêu cầu, khiếu nại, hỗ trợ khách hàng;
  • Vận hành, bảo mật và cải thiện website (bao gồm đo lường traffic và hiệu năng);
  • Tuân thủ nghĩa vụ pháp lý khi được yêu cầu bởi cơ quan có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không dùng dữ liệu form trên website để tạo tài khoản người dùng trên site vì website không có chức năng đăng nhập.

5. Cơ sở pháp lý / cơ sở xử lý

Việc xử lý dữ liệu cá nhân được thực hiện trên một hoặc nhiều cơ sở phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, tùy từng trường hợp, bao gồm:

  • Sự đồng ý của chủ thể dữ liệu: khi bạn chủ động gửi thông tin tư vấn (ví dụ gửi email từ form mailto, gọi hotline, gửi email trực tiếp);
  • Thực hiện hợp đồng / thỏa thuận dịch vụ: khi bạn đăng ký và sử dụng dịch vụ đào tạo, tư vấn du học hoặc dịch vụ liên quan;
  • Lợi ích hợp pháp / nhu cầu vận hành cần thiết: bảo đảm an ninh, ổn định và hiệu năng website, cải thiện trải nghiệm người dùng, trong phạm vi pháp luật cho phép;
  • Nghĩa vụ pháp lý: khi pháp luật yêu cầu lưu trữ hoặc cung cấp thông tin cho cơ quan có thẩm quyền.

Bạn có quyền rút lại sự đồng ý đối với phần xử lý dựa trên đồng ý, theo cách thức tại mục 10, với điều kiện việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó hoặc các nghĩa vụ pháp lý/hợp đồng còn hiệu lực.

6. Thời gian lưu trữ

Chúng tôi áp dụng nguyên tắc: chỉ lưu trong thời gian cần thiết cho mục đích đã nêu hoặc theo pháp luật.

  • Dữ liệu từ form mailto: không lưu trên máy chủ website. Nếu bạn đã gửi email, nội dung có thể được lưu trong hệ thống email/hộp thư của chúng tôi để tiếp tục tư vấn và chăm sóc yêu cầu.
  • Hồ sơ học viên / dịch vụ ngoại tuyến: lưu trong thời gian cần thiết để thực hiện hợp đồng, hỗ trợ sau dịch vụ, giải quyết tranh chấp và tuân thủ nghĩa vụ kế toán/pháp lý (nếu áp dụng), sau đó xóa hoặc ẩn danh hóa khi không còn cần thiết.
  • Dữ liệu kỹ thuật / đo lường: theo cấu hình và chính sách của nhà cung cấp hạ tầng/đo lường và nhu cầu vận hành hợp lý của chúng tôi.

7. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không chia sẻ dữ liệu cá nhân cho bên thứ ba để kinh doanh/quảng cáo không liên quan khi chưa có cơ sở phù hợp (ví dụ sự đồng ý của bạn, yêu cầu pháp lý, hoặc cần thiết để thực hiện dịch vụ).

Dữ liệu có thể được xử lý bởi / chia sẻ với các bên sau khi cần thiết:

  • Nhà cung cấp hosting và đo lường — đơn vị lưu trữ website và cung cấp công cụ thống kê truy cập / hiệu năng trang phục vụ vận hành;
  • Nhà cung cấp dịch vụ email (ví dụ hạ tầng email bạn dùng khi gửi mailto, và hộp thư nhận của chúng tôi) — vì nội dung form được truyền qua email;
  • Đối tác dịch vụ khi bạn yêu cầu rõ (ví dụ đơn vị tổ chức thi, đối tác tư vấn du học liên quan) — chỉ trong phạm vi cần thiết để thực hiện yêu cầu/dịch vụ của bạn;
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

Văn phòng tại Đức và Áo là địa điểm hoạt động/hỗ trợ của G&A Education. Việc chuyển dữ liệu ra nước ngoài (nếu phát sinh trong quá trình tư vấn du học) sẽ được thực hiện khi cần thiết cho dịch vụ bạn yêu cầu và theo quy định pháp luật áp dụng.

8. Cookie, analytics, đo lường hiệu năng

Website đã tích hợp công cụ thống kê truy cập và đo lường hiệu năng trang để phục vụ vận hành và cải thiện trải nghiệm.

Các công cụ này phục vụ vận hành và cải thiện trải nghiệm, không thay thế việc lưu form liên hệ trên máy chủ (website vẫn không lưu dữ liệu form).

Tùy trình duyệt và cấu hình của nhà cung cấp, có thể sử dụng cookie hoặc công nghệ tương tự để đo lường. Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Hiện tại website chưa có giao diện tùy chọn cookie riêng; nếu chính sách hoặc công cụ thay đổi, chúng tôi sẽ cập nhật trang này.

9. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp phù hợp với quy mô và tính chất dịch vụ, bao gồm:

  • Website tĩnh, giảm bề mặt tấn công liên quan đến lưu trữ form trên server;
  • Truy cập hộp thư và thông tin nội bộ theo nhu cầu công việc;
  • Sử dụng hạ tầng hosting uy tín với HTTPS;
  • Hướng dẫn nhân sự chỉ dùng dữ liệu cho mục đích tư vấn/dịch vụ đã nêu.

Không phương thức truyền tải qua Internet nào an toàn tuyệt đối. Khi dùng mailto, dữ liệu đi qua ứng dụng email và hạ tầng email của bạn trước khi tới chúng tôi — bạn nên gửi từ thiết bị và tài khoản email bạn tin cậy.

10. Quyền của chủ thể dữ liệu và cách thực hiện

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, chủ thể dữ liệu có các quyền liên quan đến dữ liệu của mình, bao gồm (trong phạm vi pháp luật cho phép): được biết, đồng ý, truy cập, chỉnh sửa, xóa, rút lại sự đồng ý, hạn chế xử lý, phản đối, khiếu nại, tố cáo, khởi kiện, và yêu cầu bồi thường thiệt hại khi có căn cứ theo pháp luật.

Để thực hiện quyền, vui lòng liên hệ theo mục 13 với tiêu đề rõ ràng (ví dụ: “Yêu cầu dữ liệu cá nhân”) và cung cấp thông tin đủ để chúng tôi xác minh danh tính và xử lý yêu cầu.

Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo quy định pháp luật và điều kiện thực tế của yêu cầu. Một số yêu cầu có thể bị từ chối hoặc hạn chế nếu pháp luật cho phép (ví dụ nghĩa vụ lưu trữ, bảo vệ quyền của người khác, hoặc yêu cầu không xác thực được).

11. Dữ liệu của trẻ em / học viên vị thành niên

Dịch vụ của G&A Education có thể liên quan đến học viên chưa đủ 18 tuổi. Trong trường hợp đó, phụ huynh hoặc người giám hộ hợp pháp nên đồng ý và hỗ trợ việc cung cấp thông tin, đăng ký tư vấn và tham gia dịch vụ.

Nếu bạn là phụ huynh/người giám hộ và cho rằng chúng tôi đã nhận dữ liệu của trẻ em không phù hợp, hãy liên hệ theo mục 13 để được hỗ trợ xem xét, chỉnh sửa hoặc xóa trong phạm vi pháp luật và khả năng kỹ thuật.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật để phù hợp với thay đổi pháp luật, dịch vụ hoặc kỹ thuật website. Phiên bản mới có hiệu lực khi được đăng trên trang này, kèm ngày cập nhật ở đầu trang. Bạn nên xem lại định kỳ khi tiếp tục sử dụng website.

13. Thông tin liên hệ đơn vị kiểm soát dữ liệu

Đơn vị kiểm soát dữ liệu: CÔNG TY TNHH ĐẦU TƯ G&A EDUCATION
Tên giao dịch: G&A Education
Mã số thuế: 0700879192
Địa chỉ: Số 6, lô 6, KĐT An Lạc, Trung Văn, Nam Từ Liêm, Hà Nội
Văn phòng Đức: Lindenaustrasse 10, 01069 Dresden – CHLB Đức
Văn phòng Áo: Số 26 Premgasse, Viên, Cộng hòa Áo
Hotline: 0936.111.503
Email: gaeducationvn@gmail.com
Giờ làm việc: Sáng 08:30-12:00 ⋅ Chiều 13:30 - 17:00 ⋅ T2-T6 (Nghỉ T7-CN)

Mọi yêu cầu liên quan đến dữ liệu cá nhân, khiếu nại về việc xử lý dữ liệu, hoặc câu hỏi về Chính sách này vui lòng gửi qua email hoặc gọi hotline nêu trên.