Nhằm đảm bảo quyền riêng tư về dữ liệu cá nhân của người lao động, Công ty Cổ phần Nhựa Bình Minh kính gửi đến toàn thể người lao động Thông báo quyền riêng tư sau đây. 

Thông báo này thể hiện những thông tin liên quan về hoạt động xử lý dữ liệu cá nhân phù hợp với quy định của pháp luật hiện hành.

1. ĐỊNH NGHĨA

- Công ty (Chúng tôi): Công ty Cổ phần Nhựa Bình Minh.

- Bạn: Người lao động, làm việc theo hợp đồng lao động của Công ty.

- Dữ liệu cá nhân: Dữ liệu số (hoặc thông tin dưới dạng khác) nhằm để xác định một cá nhân. Dữ liệu cá nhân bao gồm: Dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. 

- Dữ liệu cá nhân cơ bản: Dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội.

- Dữ liệu cá nhân nhạy cảm: Dữ liệu cá nhân gắn liền với riêng tư của cá nhân, có liên quan trực tiếp đến quyền lợi hợp pháp của cá nhân.

- Chủ thể dữ liệu: Chủ thể được dữ liệu cá nhân phản ánh. 

- Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân. 

- “Pháp luật Việt Nam về Bảo vệ Dữ liệu Cá nhân”: Tất cả các văn bản pháp luật về bảo vệ dữ liệu cá nhân hiện hành. Công ty tuân thủ các quy định pháp luật Việt Nam về Bảo vệ Dữ liệu Cá nhân.

2. MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Công ty tiến hành thu thập dữ liệu cá nhân của bạn nhằm phục vụ cho các hoạt động sau đây:

- Thực hiện hợp đồng lao động và nghĩa vụ pháp lý:

- Ký kết và thực hiện Hợp đồng lao động giữa người lao động với Công ty, bao gồm nhưng không giới hạn ở việc chuyển lương qua hệ thống ngân hàng, thanh toán bảo hiểm xã hội, thuế thu nhập cá nhân;  

- Thực hiện các quyền và nghĩa vụ của người lao động theo Hợp đồng lao động, Nội quy lao động, Thỏa ước lao động tập thể, Chính sách chung của Công ty, Tập đoàn và quy định của pháp luật nói chung;  

- Quản trị nội bộ và điều hành doanh nghiệp: Báo cáo, cung cấp, chuyển giao thông tin (trong và ngoài nước) theo yêu cầu của người quản lý nhằm thực hiện các hoạt động quản trị, điều hành hoạt động sản xuất kinh doanh của Công ty.

- Đào tạo, phát triển và các chương trình nội bộ: Cung cấp, chuyển giao thông tin cho bên thứ ba, thể nhân hay pháp nhân, để thực hiện các dự án, chương trình đào tạo về lao động, nhân sự, tài chính, kinh doanh, thiện nguyện cho Công ty và/hoặc có sự tham gia của Công Ty.

- Tuân thủ yêu cầu của cơ quan nhà nước: Cung cấp cho cơ quan Nhà nước có thẩm quyền theo quy định của pháp luật, bao gồm không giới hạn ở cơ quan quản lý nhà nước về lao động, thuế, thanh tra, môi trường, Bảo hiểm xã hội, Cảnh sát, Tòa án.

- Tuân thủ pháp luật và bảo vệ quyền lợi:

- Bảo vệ quyền và lợi ích hợp pháp của người lao động hoặc các bên liên quan.

- Đưa ra, thực hiện hoặc bảo vệ quyền lợi trong các vụ việc khiếu nại, tố cáo, khởi kiện, dù trong trường hợp nhân viên hoặc công ty là nguyên đơn hoặc bị đơn.

Lưu ý: Các nội dung trên có thể sẽ được cập nhật khi cần thiết hoặc tùy thuộc và mục đích thu thập.

3. CÁC LOẠI DỮ LIỆU THU THẬP

Dữ liệu cá nhân của bạn sẽ được chúng tôi thu thập từ các nguồn khác nhau, có thể trực tiếp từ Bạn hoặc gián tiếp thông qua cơ quan nhà nước, bên thứ ba hay cá nhân có quyền cung cấp dữ liệu theo luật định. Thông tin dữ liệu thu thập chi tiết như sau:

3.1. Dữ liệu cá nhân cơ bản:

a. Tương tác trực tiếp: Khi bạn ký hợp đồng lao động, tham gia chế độ bảo hiểm, thực hiện nghĩa vụ thuế hoặc các hoạt động liên quan đến quan hệ lao động, chúng tôi có thể thu thập:

- Thông tin định danh cơ bản: họ, chữ đệm và tên khai sinh; tên gọi khác (nếu có); ngày, tháng, năm sinh; giới tính; nơi sinh; nơi đăng ký khai sinh; quốc tịch; quê quán; tình trạng hôn nhân; thông tin gia đình (cha mẹ, con cái), ngày tháng năm chết hoặc mất tích;
 Thông tin cư trú và liên hệ: nơi thường trú; nơi tạm trú; nơi ở hiện tại; địa chỉ liên hệ; số điện thoại;
 Thông tin giấy tờ: số định danh cá nhân; số căn cước công dân; số hộ chiếu; số giấy phép lái xe; số biển số xe;
 Thông tin tài chính và bảo hiểm: mã số thuế cá nhân; số bảo hiểm xã hội; số thẻ bảo hiểm y tế; thông tin về tài khoản số của cá nhân (số TKNH);
 Hình ảnh: ảnh chân dung, ảnh thẻ nhân viên, ảnh từ camera an ninh;
 Các thông tin khác gắn liền với bạn hoặc giúp xác định đặc điểm của bạn mà không phải là dữ liệu cá nhân nhạy cảm.
b. Tương tác trên hệ thống nội bộ: Khi bạn sử dụng email công ty, phần mềm quản lý hoặc truy cập vào hệ thống của công ty, chúng tôi có thể thu thập:
 Dữ liệu hoạt động trên không gian mạng: lịch sử hoạt động trên không gian mạng; dữ liệu hoạt động trên không gian mạng (nhật ký đăng nhập, thao tác trên hệ thống).
 Thông tin về thiết bị như: Địa chỉ IP, dữ liệu vị trí, và các thông tin khác giúp nhận dạng thiết bị.
 Thông tin trình duyệt: loại và phiên bản trình duyệt, phần mềm hỗ trợ.
 Dữ liệu hành vi: lượt truy cập website, thời gian xem trang, nhấp chuột, tần suất tương tác với ứng dụng.



3.2. Dữ liệu cá nhân nhạy cảm
 Trong một số trường hợp cần thiết, chúng tôi có thể xử lý dữ liệu cá nhân nhạy cảm của bạn. Chúng tôi cam kết việc xử lý này sẽ tuân thủ đầy đủ quy định pháp luật, đồng thời áp dụng các biện pháp bảo mật tốt nhất nhằm đảm bảo an toàn cho dữ liệu của bạn. Các loại dữ liệu này có thể bao gồm:
 Quan điểm chính trị, quan điểm tôn giáo.
 Tình trạng sức khỏe và thông tin được ghi trong hồ sơ khám sức khỏe, thông tin về các trường hợp dị ứng thức ăn, dị ứng thuốc.
 Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc.
 Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị.
 Dữ liệu trong lý lịch tư pháp.
3.3. Trường hợp chúng tôi cần thu thập bổ sung các dữ liệu cá nhân của Bạn, chúng tôi sẽ thông báo đến Bạn và xử lý các dữ liệu này tuân thủ với các quy định của Pháp luật Việt Nam.
4. CÁCH THỨC XỬ LÝ DỮ LIỆU
Công ty sẽ tiến hành xử lý dữ liệu cá nhân của chủ thể dữ liệu bằng bất kỳ phương thức hợp pháp nào theo chính sách và/ hoặc quy định của Công ty trong từng thời kỳ, bao gồm nhưng không giới hạn ở việc:
 Thu thập, ghi, xác nhận, lưu trữ dữ liệu do chủ thể dữ liệu cung cấp. 
 Thực hiện đánh giá, phân tích, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, mã hóa, giải mã, sao chép dữ liệu phục vụ chủ thể dữ liệu cũng như yêu cầu của cơ quan nhà nước và các bên liên quan.
 Sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để  truyền đưa, cung cấp, chuyển giao thông tin cá nhân trong nước và/hoặc ra nước ngoài.
 Xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan theo yêu cầu của chủ thể dữ liệu, hoặc theo quy định của pháp luật.
5. COOKIE
 Chúng tôi sử dụng cookie và công nghệ tương tự để thu thập dữ liệu cá nhân của bạn. 
 Nội dung chi tiết sẽ được thể hiện tại “Thông báo Cookie” trên website của công ty.
6. CUNG CẤP, RÚT LẠI SỰ ĐỒNG Ý VÀ HỆ QUẢ
 Trước khi thu thập và xử lý dữ liệu, chúng tôi cần sự đồng ý của bạn. Bạn có quyền đồng ý toàn bộ hoặc đồng ý một phần hoặc đồng ý có điều kiện đi kèm. 
 Bên cạnh đó, Bạn cũng có quyền rút lại sự đồng ý toàn bộ hoặc một phần hoặc có điều kiện đi kèm vào bất kỳ thời điểm nào. Việc rút lại sự đồng ý này sẽ không ảnh hưởng đến việc xử lý dữ liệu trước đó. 
 Trường hợp rút lại sự đồng ý hoặc chỉ đồng ý cung cấp một phần dữ liệu, việc này có thể dẫn đến một số hạn chế trong việc thực hiện các quyền và nghĩa vụ liên quan, do công ty không có đủ thông tin cần thiết, như sau: 
 Thiếu thông tin cần thiết để quản lý nhân sự, trả lương, đóng bảo hiểm, thuế, hoặc thực hiện các chế độ chính sách.
 Ảnh hưởng đến quyền lợi của người lao động, không thể tiếp tục cung cấp một số dịch vụ nội bộ hoặc phúc lợi.
 Nếu dữ liệu bị xóa hoặc không thể truy cập, công ty có thể gặp khó khăn trong việc xác minh danh tính, hỗ trợ trong trường hợp khẩn cấp, hoặc bảo vệ quyền lợi của người lao động.
 Để rút lại sự đồng ý, bạn có thể liên hệ trực tiếp đến công ty để được hướng dẫn cách thức thực hiện. Công ty sẽ tiếp nhận và xử lý yêu cầu rút lại sự đồng ý trong thời gian sớm nhất có thể, nhưng không quá 72 giờ nếu hệ thống cho phép. Trường hợp cần thêm thời gian để xử lý do hạn chế kỹ thuật hoặc quy trình, thời gian tối đa sẽ là 10 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
 Khi thay mặt cho cá nhân khác cung cấp sự đồng ý, bạn phải đảm bảo quyền hợp pháp (được ủy quyền hoặc căn cứ pháp lý) để thay họ thực hiện. 
7. THỜI HẠN XỬ LÝ VÀ LƯU TRỮ
 Thời gian bắt đầu xử lý và lưu trữ dữ liệu cá nhân được tính từ thời điểm bạn đồng ý cung cấp dữ liệu cho chúng tôi. Tùy theo từng mục đích và hoạt động cụ thể, chúng tôi sẽ xác định thời gian xử lý và lưu trữ phù hợp: Các thông tin cá nhân của người lao động sẽ được công ty xử lý và lưu trữ cho đến khi quan hệ lao động giữa hai bên hoàn toàn chấm dứt, trừ trường hợp pháp luật yêu cầu thời gian lưu trữ dài hơn.
 Tất cả các dữ liệu cá nhân khi hết thời gian lưu trữ theo quy định hoặc không còn cần thiết cho mục đích thu thập, chúng tôi sẽ tiến hành xóa và hủy dữ liệu.
Lưu ý: Chúng tôi sẽ lưu giữ một số thông tin tối thiểu cần thiết để làm bằng chứng về việc bạn đã rút lại sự đồng ý và để đáp ứng yêu cầu của cơ quan nhà nước (nếu có). Việc lưu giữ này được thực hiện theo đúng quy định pháp luật và sẽ không được sử dụng cho bất kỳ mục đích nào khác.
8. CHUYỂN GIAO DỮ LIỆU CÁ NHÂN
 Để đảm bảo dữ liệu cá nhân của bạn được xử lý đúng mục đích và nhu cầu hoạt động, công ty sẽ phối hợp với các bên liên quan, bên thứ ba, cơ quan chức năng có thẩm quyền (nếu có) đồng xử lý dữ liệu của bạn. Mỗi đơn vị chỉ xử lý và lưu trữ dữ liệu theo đúng mục đích và phạm vi đã xác định, như sau:
 Công ty mẹ ở nước ngoài.
 Đơn vị tổ chức sự kiện/ du lịch/ hội nghị, đơn vị cung cấp dịch vụ lưu trú, xuất nhập cảnh: Các đơn vị này xử lý dữ liệu để phục vụ cho việc đặt dịch vụ, xác minh danh tính, các thủ tục liên quan đến hoạt động sự kiện, hội nghị, du lịch.
 Các cơ sở y tế, Công ty bảo hiểm, Ngân hàng: Các đơn vị này xử lý dữ liệu để thực hiện các chính sách phúc lợi cho người lao động bao gồm mở tài khoản, chi trả bảo hiểm, khám sức khỏe định kỳ, thanh toán lương, thưởng.
 Đơn vị vận chuyển & logistics, đơn vị cung cấp dịch vụ bưu chính: Các đơn vị này xử lý dữ liệu để phục vụ cho các hoạt động đưa đón người lao động, giao nhận hàng hóa và cung cấp dịch vụ vận chuyển liên quan đến công việc.
 Cơ quan nhà nước có thẩm quyền: Xử lý dữ liệu nhằm thực hiện nghĩa vụ pháp lý như kê khai thuế, xuất nhập cảnh, phòng chống dịch bệnh, thực hiện điều tra, thanh tra, kiểm tra theo quy định của pháp luật.
 Đơn vị cung cấp dịch vụ công nghệ, phần mềm: Các đơn vị này xử lý dữ liệu thông qua các hoạt động như: cung cấp phần mềm khảo sát, lưu trữ đám mây, cung cấp hệ thống HRM để quản lý dữ liệu của người lao động.
 Trước khi thực hiện xử lý dữ liệu, chúng tôi sẽ yêu cầu họ áp dụng các biện pháp bảo vệ dữ liệu phù hợp, xử lý dữ liệu đúng mục đích và phạm vi đảm bảo dữ liệu được bảo mật và tuân thủ đúng quy định của pháp luật.

9. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI (NẾU CÓ)
 Dữ liệu cá nhân của bạn có thể được chuyển giao ra nước ngoài nhằm phục vụ cho các mục đích đã nêu tại mục 2. 
 Việc chuyển giao sẽ được thực hiện thông qua các phương tiện và phần mềm phù hợp nhằm đảm bảo dữ liệu không bị rò rỉ hoặc thất lạc trong quá trình truyền tải. Đồng thời, chúng tôi sẽ phối hợp với các bên liên quan để bảo vệ dữ liệu của bạn, yêu cầu họ áp dụng các biện pháp kỹ thuật và quản lý cần thiết nhằm đảm bảo an toàn dữ liệu và ngăn chặn việc truy cập trái phép từ các bên không liên quan.
10. BIỆN PHÁP BẢO VỆ DỮ LIỆU CÁ NHÂN 
 Chúng tôi đã áp dụng và ban hành các biện pháp quản lý và kỹ thuật nhằm bảo vệ dữ liệu cá nhân, tránh rò rỉ, lộ lọt thông tin, sử dụng sai mục đích hay bị truy cập bởi bên không liên quan. 
 Sử dụng các biện pháp quản lý như Ban hành chính sách, quy trình, quy định nội bộ về thu thập, xử lý, lưu trữ và hủy dữ liệu cá nhân; thành lập bộ phận và phân công nhân sự phụ trách; thực hiện đào tạo định kì về bảo mật thông tin và quy định pháp luật liên quan nhằm nâng cao nhận thức và kỹ năng bảo vệ dữ liệu cá nhân cho toàn bộ người lao động.
 Bên cạnh đó, các biện pháp kỹ thuật cũng được áp dụng, cụ thể như: Mã hóa dữ liệu, kiểm soát truy cập và quản lý tài liệu, phân quyền truy cập theo vai trò, hạn chế quyền truy cập không cần thiết; cài đặt phần mềm chống virut, tường lửa để phòng ngừa mất dữ liệu.
11. QUYỀN VÀ NGHĨA VỤ CỦA BẠN
11.1. Khi thực hiện cung cấp dữ liệu cá nhân, bạn có những quyền sau theo quy định của pháp luật về bảo vệ dữ liệu cá nhân: 
 Được biết về hoạt động xử lý dữ liệu cá nhân;
 Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
 Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
 Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
 Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
 Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
11.2. Khi bạn có yêu cầu thực hiện các quyền nêu trên, vui lòng liên hệ đến chúng thôi thông qua các kênh thông tin chính thức của công ty. Chúng tôi sẽ tiếp nhận và xem xét yêu cầu của bạn, thông báo kết quả xem xét, và đáp ứng (nếu có) trong thời gian nhất định, đảm bảo việc thực hiện quyền của bạn tuân thủ đúng quy định của pháp luật. 
11.3. Bên cạnh các quyền của mình, bạn- với tư cách là chủ thể dữ liệu cũng có nghĩa vụ tuân thủ quy định của Pháp luật Việt Nam về Bảo vệ Dữ liệu Cá nhân, bao gồm nhưng không giới hạn ở nghĩa vụ cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đã cho phép chúng tôi xử lý dữ liệu.



12. THÔNG TIN VỀ BÊN KIỂM SOÁT DỮ LIỆU VÀ CÁ NHÂN XỬ LÝ DỮ LIỆU
 Công ty Cổ phần Nhựa Bình Minh là bên kiểm soát và xử lý dữ liệu của bạn, là đơn vị trực tiếp thu thập thông tin từ chủ thể dữ liệu thông qua các kênh đã được nên trong Thông báo này. Chúng tôi chịu trách nhiệm chính trong việc xác định mục đích xử lý, bảo mật dữ liệu và tuân thủ pháp luật.
 Nếu có bất kỳ câu hỏi hay thắc mắc liên quan đến Bảo vệ dữ liệu cá nhân, bạn có thể liên hệ trực tiếp tại địa chỉ: 240 Hậu Giang, phường Bình Tây, Thành phố Hồ Chí Minh, Việt Nam hoặc gửi mail đến địa chỉ: pdpa@binhminhplastic.com.vn để được hỗ trợ tư vấn. 
 Khi có bất kỳ thay đổi nào đối với Thông báo Quyền riêng tư, chúng tôi sẽ cập nhập trên website chính thức để bạn dễ dàng theo dõi và đảm bảo tuân thủ quy định của pháp luật hiện hành. Thông báo này có hiệu lực kể từ thời điểm được đăng tải lên website của công ty.