3.1 Dữ liệu cá nhân cơ bản:

Để phục vụ công tác quản lý cổ đông và tuân thủ quy định pháp luật, công ty sẽ thu thập các nhóm dữ liệu cá nhân sau:

- Thông tin định danh cơ bản: Họ, chữ đệm và tên khai sinh; ngày, tháng, năm sinh; giới tính; quốc tịch; số định danh cá nhân; số hộ chiếu..

- Thông tin liên hệ: Địa chỉ liên hệ, số điện thoại, mail.

- Thông tin tài chính và pháp lý: Thông tin về tài khoản ngân hàng; mã số thuế; thông tin hoạt động đăng ký cổ phần.

- Hình ảnh: ảnh chân dung, ảnh từ camera an ninh của công ty.

- Thông tin nghề nghiệp: Đơn vị công tác.

- Các thông tin khác gắn liền với bạn hoặc giúp xác định đặc điểm của bạn mà không phải là dữ liệu cá nhân nhạy cảm.

 3.2. Dữ liệu cá nhân nhạy cảm

- Trong một vài trường hợp cần thiết , chúng tôi cần xử lý dữ liệu cá nhân nhạy cảm của bạn. Chúng tôi cam kết sẽ thực hiện xử lý và kiểm soát dữ liệu cá nhân nhạy cảm của bạn tuân thủ pháp luật, sử dụng các biện pháp tốt nhất để bảo vệ dữ liệu của bạn.

- Chúng tôi có thể sẽ phải thu thập và xử lý một vài dữ liệu về sức khỏe của Bạn (Thông tin về các trường hợp dị ứng thức ăn, dị ứng thuốc, …) nhằm chuẩn bị chu đáo cho các hoạt động: Tổ chức cuộc họp, sự kiện, du lịch,… và tuân thủ các quy định pháp luật.

- Trong một số trường hợp, chúng tôi có thể sẽ nhận được dữ liệu cá nhân nhạy cảm của Bạn ngoài phạm vi cần sử dụng mặc dù chúng tôi không có ý định xử lý dữ liệu này (Ví dụ, chúng tôi có thể nhận được dữ liệu liên quan đến quan điểm tôn giáo của Bạn trong quá trình chúng tôi thu thập bản sao CMND/ CCCD). Chúng tôi sẽ áp dụng các biện pháp phù hợp để tránh thu thập và xử lý các dữ liệu không cần thiết hoặc yêu cầu Bạn ẩn các dữ liệu này trước khi gửi dữ liệu cho chúng tôi.

 3.3. Trường hợp chúng tôi cần thu thập bổ sung các dữ liệu cá nhân của Bạn, chúng tôi sẽ thông báo đến Bạn và xử lý các dữ liệu này tuân thủ với các quy định của Pháp luật Việt Nam.

4. CÁCH THỨC XỬ LÝ DỮ LIỆU

Công ty sẽ tiến hành xử lý dữ liệu cá nhân của chủ thể dữ liệu bằng bất kỳ phương thức hợp pháp nào theo chính sách và/ hoặc quy định của Công ty trong từng thời kỳ, bao gồm nhưng không giới hạn ở việc:

- Thu thập, ghi, xác nhận, lưu trữ dữ liệu do chủ thể dữ liệu cung cấp. 

- Thực hiện đánh giá, phân tích, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, mã hóa, giải mã, sao chép dữ liệu phục vụ chủ thể dữ liệu cũng như yêu cầu của cơ quan nhà nước và các bên liên quan.

- Sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để  truyền đưa, cung cấp, chuyển giao thông tin cá nhân trong nước và/hoặc ra nước ngoài.

- Xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan theo yêu cầu của chủ thể dữ liệu, hoặc theo quy định của pháp luật.

5. COOKIE

- Chúng tôi sử dụng cookie và công nghệ tương tự để thu thập dữ liệu cá nhân của bạn. 

- Nội dung chi tiết sẽ được thể hiện tại “Thông báo Cookie” trên website của công ty

6. CUNG CẤP, RÚT LẠI SỰ ĐỒNG Ý VÀ HỆ QUẢ

- Trước khi thu thập và xử lý dữ liệu, Chúng tôi cần sự đồng ý của bạn. Bạn có quyền đồng ý toàn bộ hoặc đồng ý một phần hoặc đồng ý có điều kiện đi kèm. 

- Bên cạnh đó, Bạn cũng có quyền rút lại sự đồng ý toàn bộ hoặc một phần hoặc bổ sung thêm điều kiện đi kèm vào bất kỳ thời điểm nào. Việc rút lại sự đồng ý này sẽ không ảnh hưởng đến việc xử lý dữ liệu trước đó. 

- Trường hợp rút lại sự đồng ý hoặc chỉ đồng ý cung cấp một phần dữ liệu, việc này có thể dẫn đến một số hạn chế trong việc thực hiện các quyền và nghĩa vụ liên quan, do công ty không có đủ thông tin cần thiết như sau:

        + Gián đoạn hoạt động quản trị: Không thể xác thực tư cách cổ đông, gây khó khăn cho việc tham dự họp, biểu quyết, nhận cổ tức.

        + Ảnh hưởng đến tiến độ và quyết định kinh doanh: Chậm trễ trong triển khai dự án, kế hoạch đầu tư hoặc hoạt động tài chính.

        + Mất uy tín với đối tác và nhà đầu tư: Việc thay đổi quyết định có thể khiến đối tác hoặc nhà đầu tư mất niềm tin vào sự ổn định và tính nhất quán trong quản trị doanh nghiệp.

        + Ảnh hưởng đến giá trị cổ phiếu.

        + Nếu dữ liệu bị xóa hoặc không thể truy cập, công ty có thể gặp khó khăn trong việc xác minh danh tính, hỗ trợ trong trường hợp khẩn cấp, hoặc bảo vệ quyền lợi của chủ thể dữ liệu.

- Để rút lại sự đồng ý, bạn có thể liên hệ trực tiếp đến công ty để được hướng dẫn cách thức thực hiện. Công ty sẽ tiếp nhận và xử lý yêu cầu rút lại sự đồng ý trong thời gian sớm nhất có thể, nhưng không quá 72 giờ nếu hệ thống cho phép. Trường hợp cần thêm thời gian để xử lý do hạn chế kỹ thuật hoặc quy trình, thời gian tối đa sẽ là 10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

- Khi thay mặt cho cá nhân khác cung cấp sự đồng ý, bạn phải đảm bảo quyền hợp pháp (được ủy quyền hoặc căn cứ pháp lý) để thay họ thực hiện. 

7. THỜI HẠN XỬ LÝ VÀ LƯU TRỮ

- Thời gian bắt đầu xử lý và lưu trữ dữ liệu cá nhân được tính từ thời điểm bạn đồng ý cung cấp dữ liệu cho chúng tôi. Tùy theo từng mục đích và hoạt động cụ thể, chúng tôi sẽ xác định thời gian xử lý và lưu trữ phù hợp, trừ trường hợp pháp luật yêu cầu thời gian lưu trữ dài hơn như sau:

- Thông tin đăng ký cổ đông, sổ cổ đông: Lưu trữ trong suốt thời gian cổ đông còn sở hữu cổ phần và tối thiểu 10 năm sau khi chấm dứt tư cách cổ đông theo quy định pháp luật về doanh nghiệp và chứng khoán. 

- Thông tin giao dịch cổ phần, chuyển nhượng: Lưu trữ tối thiểu 10 năm kể từ ngày hoàn tất giao dịch theo quy định pháp luật. 

- Thông tin phục vụ họp Đại hội đồng cổ đông, biểu quyết: Lưu trữ tối thiểu 10 năm hoặc theo yêu cầu pháp luật về lưu trữ hồ sơ công ty. 

- Các thông tin khác: Theo thời gian cần thiết để hoàn thành mục đích xử lý hoặc theo quy định pháp luật.

- Tất cả các dữ liệu cá nhân khi hết thời gian lưu trữ theo quy định hoặc không còn cần thiết cho mục đích thu thập, chúng tôi sẽ tiến hành xóa và hủy dữ liệu.

Lưu ý: Chúng tôi sẽ lưu giữ một số thông tin tối thiểu cần thiết để làm bằng chứng về việc bạn đã rút lại sự đồng ý và để đáp ứng yêu cầu của cơ quan nhà nước (nếu có). Việc lưu giữ này được thực hiện theo đúng quy định pháp luật và sẽ không được sử dụng cho bất kỳ mục đích nào khác.

8. CHUYỂN GIAO DỮ LIỆU CÁ NHÂN

- Để đảm bảo dữ liệu cá nhân của bạn được xử lý đúng mục đích và nhu cầu hoạt động, công ty sẽ phối hợp với các bên liên quan, bên thứ ba, cơ quan chức năng có thẩm quyền (nếu có) đồng xử lý dữ liệu của bạn. Mỗi đơn vị chỉ xử lý và lưu trữ dữ liệu theo đúng mục đích và phạm vi đã xác định như sau:

        + Công ty SCG hoặc tập đoàn (nếu có): Tiếp nhận dữ liệu để phục vụ công tác quản trị, điều hành, báo cáo nội bộ, hoặc thực hiện nghĩa vụ với cổ đông ở cấp tập đoàn.

        + Cơ quan thuế, ủy ban chứng khoán, tòa án, cơ quan điều tra,... tiếp nhận dữ liệu theo yêu cầu pháp lý.

        + Đơn vị kiểm toán độc lập: phục vụ kiểm toán báo cáo tài chính và tuân thủ quy định

        + Ngân hàng hoặc tổ chức tài chính: phục vụ thanh toán cổ tức, giao dịch cổ phần

- Trước khi thực hiện xử lý dữ liệu, chúng tôi sẽ yêu cầu họ áp dụng các biện pháp bảo vệ dữ liệu phù hợp, xử lý dữ liệu đúng mục đích và phạm vi đảm bảo dữ liệu được bảo mật và tuân thủ đúng quy định của pháp luật.

9. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI (NẾU CÓ)

- Dữ liệu cá nhân của bạn có thể được chuyển giao ra nước ngoài nhằm phục vụ cho các mục đích đã nêu tại mục 2. 

- Việc chuyển giao sẽ được thực hiện thông qua các phương tiện và phần mềm phù hợp nhằm đảm bảo dữ liệu không bị rò rỉ hoặc thất lạc trong quá trình truyền tải. Đồng thời, chúng tôi sẽ phối hợp với các bên liên quan để bảo vệ dữ liệu của bạn, yêu cầu họ áp dụng các biện pháp kỹ thuật và quản lý cần thiết nhằm đảm bảo an toàn dữ liệu và ngăn chặn việc truy cập trái phép từ các bên không liên quan.

10. BIỆN PHÁP BẢO VỆ DỮ LIỆU CÁ NHÂN 

- Chúng tôi đã áp dụng và ban hành các biện pháp quản lý và kỹ thuật nhằm bảo vệ dữ liệu cá nhân, tránh rò rỉ, lộ lọt thông tin, sử dụng sai mục đích hay bị truy cập bởi bên không liên quan. 

- Sử dụng các biện pháp quản lý như Ban hành chính sách, quy trình, quy định nội bộ về thu thập, xử lý, lưu trữ và hủy dữ liệu cá nhân; thành lập bộ phận và phân công nhân sự phụ trách; thực hiện đào tạo định kì về bảo mật thông tin và quy định pháp luật liên quan nhằm nâng cao nhận thức và kỹ năng bảo vệ dữ liệu cá nhân cho toàn bộ người lao động.

- Bên cạnh đó, các biện pháp kỹ thuật cũng được áp dụng, cụ thể như: Mã hóa dữ liệu, kiểm soát truy cập và quản lý tài liệu, phân quyền truy cập theo vai trò, hạn chế quyền truy cập không cần thiết; cài đặt phần mềm chống virut, tường lửa để phòng ngừa mất dữ liệu.

11. QUYỀN VÀ NGHĨA VỤ CỦA BẠN

11.1. Khi thực hiện cung cấp dữ liệu cá nhân, bạn có những quyền sau theo quy định của pháp luật về bảo vệ dữ liệu cá nhân: 

- Được biết về hoạt động xử lý dữ liệu cá nhân;

- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;

- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;

- Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;

- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;

- Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

11.2. Khi bạn có yêu cầu thực hiện các quyền nêu trên, vui lòng liên hệ đến chúng thôi thông qua các kênh thông tin chính thức của công ty. Chúng tôi sẽ tiếp nhận và xem xét yêu cầu của bạn, thông báo kết quả xem xét, và đáp ứng (nếu có) trong thời gian nhất định, đảm bảo việc thực hiện quyền của bạn tuân thủ đúng quy định của pháp luật. 

11.3. Bên cạnh các quyền của mình, bạn- với tư cách là chủ thể dữ liệu cũng có nghĩa vụ tuân thủ quy định của Pháp luật Việt Nam về Bảo vệ Dữ liệu Cá nhân, bao gồm nhưng không giới hạn ở nghĩa vụ cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đã cho phép chúng tôi xử lý dữ liệu.

12. THÔNG TIN VỀ BÊN KIỂM SOÁT DỮ LIỆU VÀ CÁ NHÂN XỬ LÝ DỮ LIỆU

- Công ty Cổ phần Nhựa Bình Minh là bên kiểm soát và xử lý dữ liệu của bạn, là đơn vị trực tiếp thu thập thông tin từ chủ thể dữ liệu thông qua các kênh đã được nên trong Thông báo này. Chúng tôi chịu trách nhiệm chính trong việc xác định mục đích xử lý, bảo mật dữ liệu và tuân thủ pháp luật.

- Nếu có bất kỳ câu hỏi hay thắc mắc liên quan đến Bảo vệ dữ liệu cá nhân, bạn có thể liên hệ trực tiếp tại địa chỉ: 240 Hậu Giang, phường Bình Tây, Thành phố Hồ Chí Minh, Việt Nam hoặc gửi mail đến địa chỉ: pdpa@binhminhplastic.com.vn để được hỗ trợ tư vấn. 

- Khi có bất kỳ thay đổi nào đối với Thông báo Quyền riêng tư, chúng tôi sẽ cập nhập trên website chính thức để bạn dễ dàng theo dõi và đảm bảo tuân thủ quy định của pháp luật hiện hành. Thông báo này có hiệu lực kể từ thời điểm được đăng tải lên website của công ty.