Vengono fornite traduzioni multilingue per comodità e riferimento dei partner internazionali. In caso di discrepanze o conflitti nell'interpretazione legale, secondo la legge vietnamita prevarrà la versione originale vietnamita.
1. Base giuridica e ambito di applicazione
La presente informativa sulla privacy è stabilita nel rigoroso rispetto di:
- Decreto governativo n. 13/2023/ND-CP sulla protezione dei dati personali del 17 aprile 2023.
- Legge sulla sicurezza informatica delle informazioni n. 86/2015/QH13 e orientamenti normativi.
- Legge sulla sicurezza informatica n. 24/2018/QH14 approvata dall’Assemblea nazionale del Vietnam.
Questa politica si applica a tutti i dati di contatto personali e aziendali raccolti tramite siti Web CreditBird, app software, sistemi ERP, disposizioni del personale IT e installazioni di diffusori di fragranze intelligenti.
2. Finalità del trattamento dei dati
CreditBird raccoglie e tratta i dati rigorosamente entro i limiti necessari per le operazioni aziendali legittime:
- Consulenza, emissione di proposte tecniche e preparazione di preventivi per software personalizzato, ERP, personale IT e sistemi di aromi.
- Redazione, conclusione ed esecuzione di contratti commerciali tra CreditBird e i clienti.
- Rispetto degli impegni di garanzia hardware (12-24 mesi), fornitura regolare di olio e manutenzione SLA del software.
- Emissione di fatture elettroniche legali relative all'imposta sul valore aggiunto (IVA) conformi alle normative del Dipartimento generale delle imposte.
- Fornitura di notifiche di patch software, bollettini sulla sicurezza informatica e avvisi operativi del sistema.
3. Tipologie di dati raccolti
3.1. Dati forniti attivamente dai clienti:
- Nomi completi delle persone da contattare e dei rappresentanti legali dell'azienda.
- Indirizzi email aziendali e numeri di telefono diretti.
- Nomi di entità aziendali, numeri di identificazione fiscale delle imprese e indirizzi delle sedi centrali.
- Siti di indagine della struttura, coordinate di installazione dell'hardware o posizioni di distribuzione cloud.
3.2. Telemetria tecnica registrata automaticamente:
- Indirizzi IP, caratteristiche del dispositivo client, agenti utente del browser e registri di accesso alla connessione.
- Registri di controllo del sistema utilizzati per il rilevamento delle intrusioni e la prevenzione delle frodi.
4. Garanzie di sicurezza e protezione tecnica
CreditBird applica rigorosi protocolli tecnici e organizzativi per prevenire l'accesso non autorizzato, la fuga o la perdita dei dati:
Crittografia TLS 1.3 su tutte le reti pubbliche; Standard crittografici AES-256 per i dati inattivi.
Accesso con privilegi minimi riservato esclusivamente agli ingegneri assegnati a contratti di progetto attivi.
Ci impegniamo rigorosamente a non vendere, monetizzare o affittare i dati personali o aziendali dei clienti a terzi esterni per guadagni commerciali o pubblicitari.
5. Conservazione dei dati e posizione sovrana dei dati geografici
I dati dei clienti sono ospitati in data center nazionali Tier III sovrani in Vietnam (Viettel IDC, VNPT Data Center, FPT Telecom), garantendo la conformità ai mandati di residenza dei dati onshore ai sensi della legge sulla sicurezza informatica del Vietnam.
I registri vengono conservati per tutta la durata dell'accordo commerciale e archiviati in conformità con gli statuti fiscali e contabili vietnamiti prima di essere sottoposti a cancellazione crittografica sicura.
6. Diritti e controlli dell'interessato
Ai sensi del Decreto 13/2023/ND-CP, gli interessati godono di tutti i diritti previsti dalla legge:
- Diritto di essere informato sulle operazioni di trattamento dei dati personali.
- Diritto di dare il consenso, negare il consenso o revocare l'autorizzazione preventiva.
- Diritto di accesso, revisione e richiesta di correzione di registrazioni inesatte.
- Diritto di richiedere la cancellazione dei dati personali una volta concluse le finalità del trattamento.
- Diritto di presentare reclami formali in merito a violazioni normative dei dati.
7. Contatto del Responsabile della Protezione dei Dati (RPD).
Per esercitare i diritti dell'interessato o segnalare problemi di sicurezza informatica, contattare il nostro ufficio per la protezione dei dati: