Nhằm đảm bảo quyền riêng tư về dữ liệu cá nhân của Quý khách hàng, Công ty Cổ phần Nhựa Bình Minh kính gửi đến Quý khách hàng Thông báo quyền riêng tư sau đây.
Thông báo này thể hiện những thông tin liên quan về hoạt động xử lý dữ liệu cá nhân phù hợp với quy định của pháp luật hiện hành.
1. ĐỊNH NGHĨA
− Công ty (Chúng tôi): Công ty Cổ phần Nhựa Bình Minh
− Bạn: Khách hàng hiện tại hoặc Khách hàng tiềm năng.
− Dữ liệu cá nhân: Dữ liệu số (hoặc thông tin dưới dạng khác) nhằm để xác định một cá nhân. Dữ liệu cá nhân bao gồm: Dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
− Dữ liệu cá nhân cơ bản: Dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội.
− Dữ liệu cá nhân nhạy cảm: Dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, có liên quan trực tiếp đến quyền lợi hợp pháp của cá nhân.
− Chủ thể dữ liệu: Chủ thể được dữ liệu cá nhân phản ánh.
− Xử lý dữ liệu cá nhân: là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
− “Pháp luật Việt Nam về Bảo vệ Dữ liệu Cá nhân”: Tất cả các văn bản pháp luật về bảo vệ dữ liệu cá nhân hiện hành. Công ty tuân thủ các quy định pháp luật Việt Nam về Bảo vệ Dữ liệu Cá nhân.
2. MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
Công ty tiến hành thu thập dữ liệu cá nhân của bạn nhằm phục vụ cho các hoạt động sau đây:
− Thực hiện các hoạt động cung cấp hàng hóa:
+ Tiếp nhận, xử lý và chuyển giao các tài liệu liên quan nhằm sử dụng cho các hoạt động giao dịch mua bán như: Xác nhận đơn đặt hàng, ký kết hợp đồng, thanh toán, giao nhận hàng hóa, Giấy chứng nhận chất lượng, hồ sơ kỹ thuật, ...
+ Quản lý, lưu trữ và cập nhật thông tin giao dịch, dữ liệu mua hàng của khách hàng trên hệ thống nội bộ của công ty nhằm hỗ trợ khách hàng trong quá trình mua hàng hóa và dịch vụ, dịch vụ hậu mãi và các vấn đề phát sinh sau bán hàng.
- Thực hiện các hoạt động chăm sóc khách hàng:
+ Tổ chức các chương trình hội nghị khách hàng, hội chợ, hội thảo, hoạt động du lịch, tham quan và các sự kiện tương tác khác.
+ Phối hợp với các đơn vị cung cấp dịch vụ tổ chức sự kiện, khách sạn, công ty du lịch để thực hiện các hoạt động liên quan đến lưu trú, tham quan, hội nghị, bảo hiểm du lịch, đặt vé, xuất nhập cảnh và các dịch vụ liên quan khác.
+ Thực hiện các hoạt động chăm sóc và phát triển khách hàng, bao gồm tư vấn đại lý và chính sách bán hàng đối với khách hàng ngoài hệ thống phân phối chính thức.
+ Cung cấp các dịch vụ hỗ trợ nhận diện thương hiệu như bạt xe, bảng hiệu, thiết bị quảng bá.
+ Hỗ trợ kỹ thuật, bao gồm cung cấp thiết bị và hướng dẫn kỹ thuật hàn ống
- Tiếp thị sản phẩm và quảng cáo:
+ Gửi thông tin khuyến mãi, chương trình ưu đãi và các thông tin tiếp thị khác đến khách hàng thông qua các phương tiện liên lạc như tin nhắn SMS, email, hoặc các hình thức truyền thông khác.
+ Thực hiện các hoạt động khảo sát, phân tích dữ liệu và nghiên cứu thị trường, bao gồm gửi bảng khảo sát, phỏng vấn khách hàng, thu thập ý kiến về chất lượng sản phẩm và dịch vụ, cũng như giới thiệu sản phẩm mới.
+ Sử dụng hình ảnh, thông tin phản hồi và nội dung liên quan đến khách hàng (trong phạm vi được khách hàng đồng ý) để phục vụ mục đích quảng bá sản phẩm, dịch vụ và truyền thông thương hiệu.
- Đảm bảo an toàn và an ninh:
+ Triển khai các biện pháp bảo vệ nhằm đảm bảo an toàn cho khách hàng, bao gồm: Kiểm soát việc ra vào các khu vực thuộc quyền quản lý của công ty (như văn phòng, nhà máy, kho bãi,..), xác minh và xác thực danh tính khi truy cập vào website, ứng dụng hoặc sử dụng dịch vụ trực tuyến.
+ Liên hệ trong các trường hợp khẩn cấp hoặc thực hiện các biện pháp kiểm soát, ngăn ngừa sự lây lan của dịch bệnh nhằm bảo vệ sức khỏe cộng đồng và lợi ích chính đáng của khách hàng.
- Tuân thủ pháp luật và bảo vệ quyền lợi:
+ Tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật hiện hành, bao gồm nhưng không giới hạn ở việc cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
+ Bảo vệ quyền và lợi ích hợp pháp của khách hàng hoặc các bên liên quan trong quá trình cung cấp dịch vụ.
+ Thực hiện các công việc phục vụ lợi ích công cộng hoặc theo yêu cầu của cơ quan quản lý nhà nước.
+ Đưa ra, thực hiện hoặc bảo vệ quyền lợi trong các vụ việc khiếu nại, tố cáo, khởi kiện, dù trong trường hợp khách hàng hoặc công ty là nguyên đơn hoặc bị đơn.
Lưu ý: Các nội dung trên có thể sẽ được cập nhật khi cần thiết hoặc tùy thuộc và mục đích thu thập.
3. CÁC LOẠI DỮ LIỆU THU THẬP
Dữ liệu cá nhân sẽ được chúng tôi thu thập từ các nguồn khác nhau, có thể trực tiếp từ Bạn hoặc gián tiếp thông qua cơ quan nhà nước, bên thứ ba hoặc cá nhân hoặc tổ chức có quyền cung cấp dữ liệu theo luật định. Thông tin dữ liệu cá nhân của bạn được thu thập như sau:
3.1. Dữ liệu cá nhân cơ bản:
a. Tương tác trực tiếp: Khi bạn mua hàng hoặc tham gia các dịch vụ hậu mãi như: Chương trình chăm sóc khách hàng, chương trình khuyến mãi, giải quyết khiếu nại, tiếp thị, quảng cáo sản phẩm, chúng tôi có thể sẽ thu thập:
- Thông tin định danh cơ bản: Họ và tên, ngày tháng năm sinh, giới tính, quốc tịch, địa chỉ thường trú/ tạm trú, thông tin gia đình (nếu cần);
- Thông tin giấy tờ: số căn cước công dân, hộ chiếu, bằng lái xe, thông tin trên CCCD, thông tin trên hộ chiếu, biển số xe;
- Thông tin liên lạc: số điện thoại, email, địa chỉ liên hệ;
- Thông tin tài chính: thông tin về tài khoản ngân hàng, thông tin thẻ ghi nợ/ thẻ tín dụng, mã số thuế, các quyền lợi được hưởng và lịch sử thanh toán;
- Hình ảnh: ảnh chân dung, ảnh từ camera an ninh của công ty;
- Các thông tin khác gắn liền với bạn hoặc giúp xác định đặc điểm của bạn mà không phải là dữ liệu cá nhân nhạy cảm.
b. Tương tác trực tuyến: khi bạn truy cập vào trang web của chúng tôi, chúng tôi có thể sẽ thu thập những dữ liệu cá nhân sau đây:
- Thông tin về thiết bị như: địa chỉ IP, dữ liệu vị trí, và các thông tin khác giúp nhận dạng thiết bị;
- Thông tin trình duyệt: loại và phiên bản trình duyệt, phần mềm hỗ trợ;
- Dữ liệu hành vi: lượt truy cập website, thời gian xem trang, nhấp chuột, tần suất tương tác với ứng dụng.
3.2. Dữ liệu cá nhân nhạy cảm
- Trong một vài trường hợp cần thiết, chúng tôi cần xử lý dữ liệu cá nhân nhạy cảm của bạn. Chúng tôi cam kết sẽ thực hiện xử lý và kiểm soát dữ liệu cá nhân nhạy cảm của bạn tuân thủ pháp luật, sử dụng các biện pháp tốt nhất để bảo vệ dữ liệu của bạn.
- Chúng tôi có thể sẽ phải thu thập và xử lý một vài dữ liệu về sức khỏe của Bạn (Thông tin về các trường hợp dị ứng thức ăn, dị ứng thuốc, …) nhằm chuẩn bị chu đáo cho các hoạt động: Tổ chức cuộc họp, sự kiện, du lịch,… và tuân thủ các quy định pháp luật.
- Trong một số trường hợp, chúng tôi có thể sẽ nhận được dữ liệu cá nhân nhạy cảm của Bạn ngoài phạm vi cần sử dụng mặc dù chúng tôi không có ý định xử lý dữ liệu này (Ví dụ, chúng tôi có thể nhận được dữ liệu liên quan đến quan điểm tôn giáo của Bạn trong quá trình chúng tôi thu thập bản sao CMND/ CCCD). Chúng tôi sẽ áp dụng các biện pháp phù hợp để tránh thu thập và xử lý các dữ liệu không cần thiết hoặc yêu cầu Bạn ẩn các dữ liệu này trước khi gửi dữ liệu cho chúng tôi.
3.3. Trường hợp chúng tôi cần thu thập bổ sung các dữ liệu cá nhân của Bạn, chúng tôi sẽ thông báo đến Bạn và xử lý các dữ liệu này tuân thủ với các quy định của Pháp luật Việt Nam.
4. CÁCH THỨC XỬ LÝ DỮ LIỆU
Công ty sẽ tiến hành xử lý dữ liệu cá nhân của chủ thể dữ liệu bằng bất kỳ phương thức hợp pháp nào theo chính sách và/ hoặc quy định của Công ty trong từng thời kỳ, bao gồm nhưng không giới hạn ở việc:
- Thu thập, ghi, xác nhận, lưu trữ dữ liệu do chủ thể dữ liệu cung cấp.
- Thực hiện đánh giá, phân tích, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, mã hóa, giải mã, sao chép dữ liệu phục vụ chủ thể dữ liệu cũng như yêu cầu của cơ quan nhà nước và các bên liên quan.
- Sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để truyền đưa, cung cấp, chuyển giao thông tin cá nhân trong nước và/hoặc ra nước ngoài.
- Xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan theo yêu cầu của chủ thể dữ liệu, hoặc theo quy định của pháp luật.
5. COOKIE
- Chúng tôi sử dụng cookie và công nghệ tương tự để thu thập dữ liệu cá nhân của bạn.
- Nội dung chi tiết sẽ được thể hiện tại “Thông báo Cookie” trên website của công ty.
6. CUNG CẤP, RÚT LẠI SỰ ĐỒNG Ý VÀ HỆ QUẢ
- Trước khi thu thập và xử lý dữ liệu, chúng tôi cần sự đồng ý của bạn. Bạn có quyền đồng ý toàn bộ hoặc đồng ý một phần hoặc đồng ý có điều kiện đi kèm.
- Bên cạnh đó, Bạn cũng có quyền rút lại sự đồng ý toàn bộ hoặc một phần hoặc bổ sung thêm điều kiện đi kèm vào bất kỳ thời điểm nào. Việc rút lại sự đồng ý này sẽ không ảnh hưởng đến việc xử lý dữ liệu trước đó.
- Trường hợp rút lại sự đồng ý hoặc chỉ đồng ý cung cấp một phần dữ liệu, việc này có thể dẫn đến một số hạn chế trong việc thực hiện các quyền và nghĩa vụ liên quan, do công ty không có đủ thông tin cần thiết như sau:
- Gián đoạn dịch vụ hoặc hợp đồng đang thực hiện.
- Các chương trình hậu mãi, chăm sóc khách hàng, hoặc hỗ trợ kỹ thuật có thể bị gián đoạn.
- Không nhận được thông tin khuyến mãi, ưu đãi, hoặc các quyền lợi liên quan đến sản phẩm, dịch vụ đã sử dụng.
- Không thể thực hiện các nghĩa vụ pháp lý liên quan, như báo cáo, kiểm toán, hoặc cung cấp thông tin cho cơ quan nhà nước có thẩm quyền.
- Nếu dữ liệu bị xóa hoặc không thể truy cập, công ty có thể gặp khó khăn trong việc xác minh danh tính, hỗ trợ trong trường hợp khẩn cấp, hoặc bảo vệ quyền lợi của chủ thể dữ liệu.
- Để rút lại sự đồng ý, bạn có thể liên hệ trực tiếp đến công ty để được hướng dẫn cách thức thực hiện. Công ty sẽ tiếp nhận và xử lý yêu cầu rút lại sự đồng ý trong thời gian sớm nhất có thể, nhưng không quá 72 giờ nếu hệ thống cho phép. Trường hợp cần thêm thời gian để xử lý do hạn chế kỹ thuật hoặc quy trình, thời gian tối đa sẽ là 10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
- Khi thay mặt cho cá nhân khác cung cấp sự đồng ý, bạn phải đảm bảo quyền hợp pháp (được ủy quyền hoặc căn cứ pháp lý) để thay họ thực hiện.
7. THỜI HẠN XỬ LÝ VÀ LƯU TRỮ
- Thời gian bắt đầu xử lý và lưu trữ dữ liệu cá nhân được tính từ thời điểm bạn đồng ý cung cấp dữ liệu cho chúng tôi. Tùy theo từng mục đích và hoạt động cụ thể, chúng tôi sẽ xác định thời gian xử lý và lưu trữ phù hợp, trừ trường hợp pháp luật yêu cầu thời gian lưu trữ dài hơn như sau:
- Các thông tin phục vụ hoạt động bán hàng, giao dịch, hậu mãi: Đến khi khách hàng rút lại sự đồng ý hoặc chấm dứt giao dịch với công ty.
- Các thông tin tài chính: Đến khi khách hàng rút lại sự đồng ý hoặc 10 năm theo luật kế toán.