Giới thiệu
1.1 WMCLV cam kết bảo vệ dữ liệu cá nhân của bạn.
1.2 Chúng tôi tôn trọng quyền riêng tư của bạn và nỗ lực bảo vệ dữ liệu cá
nhân của bạn theo quy định của Luật Bảo vệ Dữ liệu được Áp dụng (được định nghĩa dưới đây).
1.3 Trong Chính sách này, chúng tôi nêu rõ cách chúng tôi thu thập dữ liệu
cá nhân của bạn, cách thức và mục đích mà chúng tôi có thể xử lý dữ liệu cá nhân của bạn và
chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn cho ai. Hơn nữa, Chính sách này bao gồm các
thông tin quan trọng liên quan đến quyền của bạn đối với việc chúng tôi xử lý dữ liệu cá nhân
của bạn. Do đó, chúng tôi khuyến khích bạn đọc Chính sách này thật cẩn thận.
1.4 Chúng tôi không yêu cầu sự đồng ý của bạn đối với việc xử lý dữ liệu cá
nhân của bạn bằng Chính sách này. Như chúng tôi sẽ làm rõ thêm trong Chính sách này, chúng tôi
có các cơ sở pháp lý cụ thể để xử lý dữ liệu cá nhân của bạn. Về nguyên tắc, chúng tôi sẽ lấy sự
đồng ý của bạn đối với các hoạt động xử lý cụ thể mà chúng tôi cần thực hiện liên quan đến dữ
liệu cá nhân của bạn. Ngay cả khi chúng tôi có sự đồng ý của bạn, bạn có thể lựa chọn rút lại sự
đồng ý bất cứ lúc nào cần có theo quy định tại Chính sách này và Luật Bảo vệ Dữ liệu được Áp
Dụng.
1.5 Trong Chính sách này, các thuật ngữ sau đây sẽ có nghĩa như được nêu
dưới đây và các thuật ngữ tương đồng sẽ được hiểu theo nghĩa tương ứng:
| "Luật Bảo vệ
Dữ liệu được Áp dụng" |
có nghĩa là pháp luật bảo vệ các quyền và tự do cơ bản
của các cá nhân, và đặc biệt là quyền riêng tư của các cá nhân liên quan đến việc xử
lý dữ liệu cá nhân, bao gồm GDPR và PDPL; |
| "Chủ thể Dữ liệu" |
có nghĩa là người được dữ liệu cá nhân phản ánh; |
| "GDPR" |
có nghĩa là Quy định (EU) 2016/679 ngày 27 tháng 4 năm
2016 về bảo vệ cá nhân liên quan đến việc Xử lý Dữ liệu Cá nhân và sự tự do dịch
chuyển của các dữ liệu đó, và bãi bỏ Chỉ thị 95/46/EC (Quy định Chung về Bảo vệ Dữ
liệu); |
| "PDPL" |
có nghĩa là Luật Bảo vệ Dữ liệu cá nhân và bất kỳ luật,
nghị định, thông tư và quy định nào của Việt Nam liên quan đến vấn đề bảo vệ dữ liệu
cá nhân; |
| "PDPO" |
có nghĩa là Người phụ trách Bảo vệ Dữ liệu Cá nhân, là
một nhân viên của WMCLV, giám sát các trách nhiệm bảo vệ dữ liệu cá nhân của WMCLV
và đảm bảo WMCLV tuân thủ PDPL; |
| "Trang Web" |
có nghĩa là (a) các ứng dụng của Wilmar CLV; (b) trang
web chính thức của Wilmar CLV; (c) các trang doanh nghiệp trên mạng xã hội Wilmar
CLV (ví dụ như trang Facebook), hoặc (d) các trang web của bất kỳ Công ty Thành viên
nào thuộc Tập đoàn Wilmar được chuyển hướng đến từ các ứng dụng, trang web chính
thức hoặc các trang doanh nghiệp trên mạng xã hội của Wilmar CLV. "Trang Web" có
nghĩa là bất kỳ Trang Web nào nói trên; và |
| "Tập đoàn Wilmar" |
có nghĩa là Wilmar International Limited và từng công ty
con của Wilmar International Limited và "Công ty Thành viên của Tập đoàn Wilmar" có
nghĩa là bất kỳ công ty nào trong số các công ty con của Wilmar International
Limited. |
1.6 Khi chúng tôi sử dụng từ "chúng tôi" hoặc "của chúng tôi" trong Chính
sách này có nghĩa là chúng tôi đang đề cập đến WMCLV.
1.7 Chính sách này áp dụng cho dữ liệu cá nhân của bạn mà chúng tôi thu
thập, sử dụng và xử lý liên quan đến mối quan hệ của bạn với chúng tôi với tư cách là ứng viên
tìm việc, liên hệ kinh doanh hoặc bất kỳ ai quan tâm (vì bất kỳ lý do gì) đến WMCLV.
1.8 Tham chiếu đến "Điều" hoặc "Phụ Lục" là tham chiếu đến một điều khoản
hoặc phụ lục trong Chính sách này.
1.9 Chính sách này được áp dụng cùng với bất kỳ chính sách, thông báo, điều
khoản hợp đồng/thỏa thuận và điều khoản đồng ý khác có liên quan đến việc chúng tôi xử lý dữ
liệu cá nhân của bạn.
1.10 Chúng tôi có thể sửa đổi Chính sách này tùy từng thời điểm mà không
cần thông báo trước. Phiên bản mới nhất được đăng tải công khai trên trang web của chúng tôi tại
https://www.pdpr.wilmar.com.vn.
1.11 Do đó, chúng tôi khuyến khích bạn định kỳ kiểm tra lại Chính sách này.
Bạn cũng có thể yêu cầu chúng tôi gửi cho bạn một bản sao của phiên bản mới nhất của Chính sách
này bằng chi phí của bạn.
1.12 Chúng tôi sẽ xin sự đồng ý của bạn đối với việc chúng tôi xử lý dữ
liệu cá nhân của bạn cho các mục đích được liệt kê trong Chính sách này. Tùy từng trường hợp cụ
thể, chúng tôi có thể sử dụng phương thức phù hợp để xin sự đồng ý của bạn. Khi bạn đồng ý cho
phép chúng tôi xử lý dữ liệu cá nhân của bạn, bạn xác nhận rằng dữ liệu cá nhân của bạn sẽ được
xử lý theo phương thức mô tả trong Chính sách này.
1.13 Tuy nhiên, xin lưu ý rằng chúng tôi có thể xử lý dữ liệu cá nhân của
bạn mà không cần có sự đồng ý của bạn trong một số trường hợp. Vui lòng xem chi tiết tại Điều
8.3 của Chính sách này.
Dữ liệu cá nhân là thông tin, bao gồm một kết hợp các dạng ký hiệu, từ ngữ, chữ số, hình ảnh, âm
thanh, được thể hiện dưới dạng kỹ thuật số hoặc thông tin dưới dạng khác, xác định hoặc giúp xác
định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân
nhạy cảm.
Chúng tôi xử lý dữ
liệu cá nhân của ai
3.1 Chúng tôi chỉ xử lý dữ liệu cá nhân có liên quan đến mối quan hệ của
chúng tôi với bạn.
3.2 Trong phạm vi hoạt động kinh doanh của chúng tôi, chúng tôi có thể xử
lý dữ liệu cá nhân liên quan đến khách hàng, nhà cung cấp của chúng tôi, đại diện của cơ quan
Nhà nước hoặc tổ chức phi chính phủ, hoặc khách truy cập Trang Web của chúng tôi. Nếu bạn là cổ
đông, giám đốc, chuyên viên, người quản lý, nhân viên hoặc nhà thầu được chỉ định của bất kỳ tổ
chức kinh doanh nào, chúng tôi có thể xử lý dữ liệu cá nhân của bạn nếu dữ liệu đó có liên quan
đến mối quan hệ kinh doanh của chúng tôi với bạn trong tổ chức đó.
Loại dữ liệu cá nhân
3.3 Trong trường hợp bạn là ứng viên tìm việc, dữ liệu cá nhân mà chúng tôi
xử lý bao gồm các dữ liệu sau:
- thông tin về cá nhân, bao gồm họ và tên, giới tính, ngày tháng năm sinh, quốc tịch;
- thông tin liên lạc, bao gồm địa chỉ gửi thư, số điện thoại, địa chỉ email;
- thông tin học vấn và trình độ chuyên môn (ví dụ như tên trường học / trường đại học / học
viện / cơ sở đào tạo, loại bằng cấp, chuyên ngành, thời gian học tập / đào tạo, chứng chỉ
đào tạo);
- thông tin về quá trình làm việc, bao gồm lịch sử làm việc (tên công ty, vị trí/chức danh và
thời gian làm việc), mức lương của công việc trước đây, mức lương mong muốn/kỳ vọng thu nhập
đối với vị trí ứng tuyển và thông tin về người tham chiếu nghề nghiệp của bạn;
- hình ảnh cá nhân và các thông tin nghe nhìn khác (ví dụ như hình ảnh cá nhân của bạn trong
đơn ứng tuyển, bản ghi âm, ghi hình phòng vấn trực tuyến);
- ý kiến cá nhân mà bạn cho chúng tôi biết;
- tình trạng hôn nhân;
- thông tin về mối quan hệ gia đình và thông tin của người thân (như cha, mẹ, vợ/chồng, con,
anh/chị/em...), bao gồm họ và tên, tên công ty mà người thân có quyền sở hữu, quyền quản lý
hoặc đang làm việc kèm vị trí công việc (trong trường hợp người thân có quyền sở hữu, quyền
quản lý hoặc đang làm việc trong hệ thống Tập đoàn Wilmar); và
- thông tin cá nhân khác được nêu rõ tại thời điểm chúng tôi lấy sự đồng ý của bạn cho việc xử
lý dữ liệu cá nhân.
3.4 Nếu bạn không phải là ứng viên tìm việc, dữ liệu cá nhân mà chúng tôi
thu thập bao gồm các thông tin sau:
- thông tin về cá nhân, bao gồm họ và tên, giới tính, ngày sinh, số định danh cá nhân, số hộ
chiếu;
- thông tin liên lạc, bao gồm địa chỉ, số điện thoại, địa chỉ email;
- hình ảnh cá nhân và các thông tin nghe nhìn khác;
- ý kiến cá nhân mà bạn cho chúng tôi biết; và
- thông tin cá nhân khác được nêu rõ tại thời điểm chúng tôi lấy sự đồng ý của bạn cho việc xử
lý dữ liệu cá nhân.
3.5 Dữ liệu cá nhân mà chúng tôi thu thập chung, khi bạn truy cập các Trang
Web của chúng tôi, bao gồm các thông tin sau:
- thông tin về việc bạn sử dụng các Trang Web, trung tâm liên lạc của chúng tôi; và/hoặc
- thông tin về thiết bị và vị trí địa lý của bạn (ví dụ như địa chỉ Giao thức Internet (IP)
hoặc nhận dạng thiết bị duy nhất của bạn).
4.1 Chúng tôi có thể thu thập dữ liệu cá nhân:
- trực tiếp từ bạn;
- qua các bên thứ ba đã được bạn cho phép xử lý và cung cấp dữ liệu cá nhân của bạn cho chúng
tôi;
- từ nguồn của bên thứ ba (ví dụ như thành viên gia đình bạn, cơ quan Nhà nước, tổ chức nghiên
cứu thị trường hoặc các nguồn công khai sẵn có như danh bạ điện thoại hoặc danh bạ doanh
nghiệp) mà không có sự tham gia của bạn; và/hoặc
- thông qua camera giám sát mà chúng tôi sử dụng trong và xung quanh các cơ sở sản xuất và văn
phòng của chúng tôi hoặc các công nghệ (giám sát) khác.
4.2 Việc thu thập dữ liệu cá nhân có thể được thực hiện trực tiếp khi bạn
gặp nhân viên hoặc đại diện của chúng tôi, qua điện thoại, email hoặc qua Trang Web của chúng
tôi. Trong phạm vi được pháp luật cho phép, chúng tôi cũng có thể thu thập dữ liệu cá nhân của
bạn từ các nguồn hợp pháp của bên thứ ba mà không liên quan trực tiếp đến bạn.
Chúng tôi xử lý dữ liệu cá nhân về bạn, khi:
- bạn nộp hồ sơ tìm việc tại công ty chúng tôi;
- bạn tìm kiếm và/hoặc bắt đầu bất kỳ mối quan hệ kinh doanh nào với chúng tôi;
- bạn cung cấp bất kỳ dịch vụ và/hoặc hàng hóa nào cho chúng tôi;
- bạn truy cập vào các Trang Web của chúng tôi;
- bạn muốn tiếp cận các cơ sở kinh doanh của chúng tôi;
- bạn tham gia các buổi hội thảo, thuyết trình, sự kiện do chúng tôi tổ chức;
- bạn liên lạc với chúng tôi để gửi phản hồi, thắc mắc hoặc khiếu nại; hoặc
- bạn yêu cầu chúng tôi gửi thông tin cho hoặc thông báo cho bạn về những phát triển tại WMCLV
qua đường bưu điện, email hoặc điện thoại.
6.1 Mục đích chính trong việc thu thập dữ liệu cá nhân của bạn là để xử lý
hồ sơ tìm việc hoặc yêu cầu của bạn, để tiến hành bất kỳ mối quan hệ kinh doanh nào với bạn hoặc
liên hệ với bạn để cung cấp cho bạn thông tin liên quan đến WMCLV.
6.2 Nếu bạn không phải là ứng viên tìm việc, chúng tôi thu thập và xử lý dữ
liệu cá nhân của bạn để:
- tạo điều kiện thuận lợi cho mối quan hệ kinh doanh hoặc hợp đồng giữa bạn và chúng tôi và
nếu áp dụng, việc thực hiện hợp đồng giữa chúng tôi; hoặc
- tạo điều kiện thuận lợi cho việc cung cấp và thực hiện các dịch vụ cho chúng tôi; hoặc
- xử lý yêu cầu, phản hồi, thắc mắc hoặc khiếu nại của bạn.
6.3 Nếu bạn là ứng viên tìm việc, chúng tôi thu thập và xử lý dữ liệu cá
nhân để đánh giá và xử lý hồ sơ tìm việc của bạn.
6.4 Chúng tôi cũng xử lý dữ liệu cá nhân của bạn cho mục đích khác có liên
quan đến hoạt động kinh doanh của chúng tôi, như là:
- tuân thủ các nghĩa vụ và yêu cầu theo pháp luật và quy định của chúng tôi; hoặc
- hoạt động kế toán, quản lý rủi ro và lưu trữ hồ sơ.
6.5 Bạn có thể xem các trường hợp cụ thể khác về loại dữ liệu cá nhân chúng
tôi xử lý và mục đích chúng tôi xử lý dữ liệu cá nhân đó trong Phụ Lục 1 đính kèm theo
đây. Trong trường hợp chúng tôi cần phải xử lý bất kỳ dữ liệu cá nhân nào chưa được liệt kê
trong Chính sách này và/hoặc cho mục đích chưa được liệt kê trong Chính sách này, chúng tôi sẽ
nêu rõ cho bạn biết tại thời điểm xin sự đồng ý của bạn.
7.1 Nhìn chung, chúng tôi cố gắng hạn chế các trường hợp mà chúng tôi sẽ xử
lý dữ liệu cá nhân nhạy cảm. Tuy nhiên, chúng tôi vẫn cần phải xử lý một số dữ liệu cá nhân nhạy
cảm được xác định tại Điều 7.2 dưới đây cho mục đích có liên quan như được liệt kê tại Điều 6.
7.2 Dữ liệu cá nhân nhạy cảm của bạn mà chúng tôi xử lý bao gồm:
- Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân hoặc hộ chiếu;
- Vị trí của cá nhân được xác định qua dịch vụ định vị; và/hoặc
- Dữ liệu theo dõi hành vi, hoạt động sử dụng của bạn đối với các Trang Web của chúng tôi.
8.1 Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi chúng tôi có cơ sở pháp
lý cho việc xử lý đó.
8.2 Sau đây là các cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của bạn:
- bạn làm việc cho một pháp nhân thương mại mà chúng tôi có quan hệ kinh doanh hoặc chúng tôi
đang tìm kiếm mối quan hệ kinh doanh với pháp nhân thương mại đó;
- bạn tìm việc tại công ty chúng tôi và chúng tôi phải sử dụng dữ liệu cá nhân của bạn để đánh
giá sự phù hợp với công việc đó hay không;
- bạn đã đồng ý rõ ràng cho chúng tôi sử dụng thông tin của bạn cho các mục đích cụ thể; và
- chúng tôi thực hiện quyền và nghĩa vụ hợp pháp của chúng tôi.
8.3 Chúng tôi được PDPL cho phép xử lý dữ liệu cá nhân của bạn mà không cần
phải có sự đồng ý của bạn trong các trường hợp sau:
- Để bảo vệ tính mạng, sức khoẻ, danh dự, nhân phẩm, quyền, lợi hợp pháp của bạn hoặc người
khác trong trường hợp cấp bách; bảo vệ một cách hợp lý quyền hoặc lợi ích chính đáng của
chúng tôi, của người khác hoặc lợi ích của Việt Nam hoặc các nước khác trước hành vi xâm
phạm quyền hoặc lợi ích đó. Chúng tôi có trách nhiệm chứng minh trường hợp này;
- Để giải quyết tình trạng khẩn cấp, nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố
tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp
luật;
- Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp
luật;
- Thực hiện thoả thuận của bạn với cơ quan, tổ chức, cá nhân có liên quan theo quy định của
pháp luật; hoặc
- Trường hợp khác theo quy định của pháp luật áp dụng, mà có thể được điều chỉnh tùy từng thời
điểm.
9.1 Dữ liệu cá nhân của bạn sẽ được thu thập và sau đó được xử lý bởi chúng
tôi hoặc được xử lý bởi một tổ chức hoặc cá nhân thực hiện xử lý dữ liệu cá nhân thay mặt chúng
tôi theo thông tin một hợp đồng hoặc thỏa thuận với chúng tôi (nếu có liên quan).
9.2 Nếu bạn là ứng viên tìm việc, dữ liệu cá nhân của bạn sẽ được chúng tôi
xử lý và những dữ liệu đó sau đó có thể được chuyển giao và xử lý bởi Công ty Thành viên của Tập
đoàn Wilmar có liên quan trên cơ sở cần thiết.
10.1 Tuỳ thuộc vào các quy định tại Điều 10 này, chúng tôi sẽ giữ bí mật và
bảo mật nghiêm ngặt dữ liệu cá nhân của bạn bằng việc không tiết lộ hoặc để ra cho bất kỳ người
nào khác ngoài bạn được phép hoặc làm cho bất kỳ người nào ngoài bạn biết được nội dung dữ liệu
cá nhân của bạn mà không có sự đồng ý của bạn.
10.2 Bất kể quy định tại Điều 10.1, chúng tôi có thể tiết lộ dữ liệu cá
nhân của bạn cho bất kỳ Công ty Thành viên của Tập đoàn Wilmar cho mục đích cải thiện hoạt động
kinh doanh, các mục đích phù hợp với mục đích thu thập dữ liệu và/hoặc cho bất kỳ mục đích nào
khác được phép bởi Luật Bảo vệ Dữ liệu được Áp dụng.
(a) Để có thêm thông tin chi tiết hơn về Tập đoàn Wilmar, xin lòng truy cập vào trang web
chính thức của Wilmar International Limited tại www.wilmar-international.com.
(b) Chúng tôi có thể, tùy từng thời điểm, tiết lộ dữ liệu cá nhân của bạn cho giám đốc,
chuyên viên, nhân viên, đại lý và cố vấn của bất kỳ Công ty Thành viên nào của Tập đoàn
Wilmar, bao gồm kế toán, cố vấn pháp lý và các cố vấn khác (những người được chúng minh rằng
hi tiết lộ dữ liệu cá nhân của bạn sẽ được thông báo về tính mật chặt của thông tin đó và
được yêu cầu bảo mật thông tin đó) nếu dữ liệu cá nhân đó là cần được tiết lộ cho những
người đó trên cơ sở cần được biết.
10.3 Bất kể quy định tại Điều 10.1, chúng tôi có thể tiết lộ thông tin cho
bạn khi bạn gửi cho chúng tôi yêu cầu hợp lệ theo quy định tại Điều 14.
Chuyển dữ liệu cá
nhân cho các bên thứ ba
10.4 Bất kể quy định tại Điều 10.1, chúng tôi có thể tiết lộ hoặc chia sẻ
dữ liệu cá nhân của bạn với các bên thứ ba sau đây cho các mục đích như sau:
- bên thứ ba cung cấp hàng hoá và dịch vụ do bạn yêu cầu;
- bên cung cấp dịch vụ thứ ba của chúng tôi, như bên bảo trì hệ thống CNTT của chúng tôi thực
hiện các dịch vụ có thể bao gồm hoạt động xử lý dữ liệu;
- công ty luật và toà án, để chuẩn bị, áp dụng hoặc thi hành bất kỳ hợp đồng nào với bạn;
- các kế toán viên và kiểm toán viên có nhiệm vụ duy trì hoặc yêu cầu kiểm toán hồ sơ tài
chính của chúng tôi;
- ngân hàng, cơ quan tham chiếu tín dụng và nhà cung cấp dịch vụ sàng lọc chống gian lận để xử
lý thanh toán hoặc thực hiện sàng lọc gian lận;
- các cơ quan thực thi pháp luật để thực thi các quyền của chúng tôi và bảo vệ tài sản của
chúng tôi hoặc để thực hiện bất kỳ nghĩa vụ pháp lý nào của bạn đối với bất kỳ cá nhân hoặc
tổ chức nào;
- cơ quan quản lý, chính phủ và cơ quan thuế để tuân thủ bất kỳ nghĩa vụ pháp lý hoặc quy định
hoặc yêu cầu của ngành;
- yêu cầu của luật hoặc quy định áp dụng, bao gồm Luật Bảo vệ Dữ liệu được Áp dụng, hoặc bởi
bất kỳ giấy triệu tập của toà án hoặc quy trình pháp lý tương tự nào; hoặc
- các đại diện của bạn (như luật sư của bạn hoặc người thi hành, người quản lý hoặc người được
uỷ thác đối với tài sản của bạn).
Chúng tôi đảm bảo rằng, nếu có liên quan, các biện pháp bảo vệ theo hợp đồng sẽ được triển khai
để đảm bảo dữ liệu cá nhân của bạn được bảo vệ khi chúng tôi tiết lộ dữ liệu cá nhân của bạn cho
bên thứ ba.
10.5 Chúng tôi sẽ nỗ lực hợp lý để đảm bảo rằng dữ liệu cá nhân của bạn là
chính xác và đầy đủ trước khi chúng tôi chuyển dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào
nói trên.
Chuyển dữ liệu cá
nhân ra nước ngoài
10.6 Chúng tôi sẽ đảm bảo rằng việc chuyển dữ liệu cá nhân của bạn ra khỏi
Việt Nam sẽ tuân thủ Luật Bảo vệ Dữ liệu được Áp dụng.
Chúng tôi đồng ý và đảm bảo rằng:
- chúng tôi chỉ cung cấp dữ liệu cá nhân của bạn cho bên thứ ba khi bạn đã đồng ý với việc
cung cấp đó, trừ trường hợp pháp luật có quy định khác;
- chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào;
- dữ liệu cá nhân của bạn đã được chúng tôi tiếp nhận theo các quy định có liên quan của Luật
Bảo vệ Dữ liệu được Áp dụng; và
- chúng tôi sẽ xử lý dữ liệu cá nhân của bạn theo Luật Bảo vệ Dữ liệu được Áp Dụng và Chính
sách này.
12.1 Khi chúng tôi xử lý dữ liệu cá nhân của bạn, hoạt động xử lý phải tuân
theo các biện pháp an ninh kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn. Vui
lòng liên hệ với PDPO của chúng tôi, thông tin chi tiết như nêu tại Điều 20, nếu bạn muốn tìm
hiểu thêm về các biện pháp bảo mật mà chúng tôi đã áp dụng.
12.2 Các biện pháp an ninh kỹ thuật và tổ chức này phù hợp để bảo vệ dữ
liệu cá nhân khỏi sự hủy hoại vi tình trạng pháp luật hoặc vô tình mất mát, thay đổi, tiết lộ
hoặc truy cập trái phép, cụ thể là khi quá trình xử lý liên quan đến truyền dữ liệu qua mạng, và
để bảo vệ dữ liệu cá nhân khỏi mọi hình thức xử lý bất hợp pháp khác; và rằng các biện pháp này
đảm bảo mức độ an ninh phù hợp với các rủi ro có thể xảy ra trong quá trình xử lý và bản chất
của dữ liệu được bảo vệ liên quan đến trạng thái kỹ thuật và chi phí triển khai theo chính sách
bảo mật của phòng CNTT của WMCLV.
Tùy theo Điều 14, chúng tôi sẽ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn
thành mục đích (chẳng hạn như những mục đích được nêu trong Điều 6, Điều 7 và Phụ Lục 1) mà dữ
liệu đó được thu thập hoặc cho bất kỳ mục đích pháp lý cần thiết.
14.1 Quyền được biết
Bạn có quyền được biết về các hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật
áp dụng có quy định khác.
14.2 Quyền đồng ý hoặc không đồng ý
Bạn có quyền không đồng ý hoặc đồng ý về việc xử lý dữ liệu cá nhân của mình hoặc đồng ý một phần
hoặc có điều kiện, trừ trường hợp tại Điều 8.3 của Chính sách này quy định khác.
14.3 Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân
(a) Bạn có quyền xem và tự mình chỉnh sửa những dữ liệu cá nhân không chính xác hoặc chưa
được cập nhật mới nhất của bạn mà chúng tôi đang nắm giữ.
(b) Trong trường hợp bạn không thể tự mình chỉnh sửa vì lý do kỹ thuật hoặc lý do khác, bạn
có quyền yêu cầu chúng tôi chỉnh sửa dữ liệu cá nhân không chính xác hoặc chưa được cập nhật
mới nhất của bạn mà chúng tôi đang nắm giữ.
(c) Bất kể quy định tại Điều 14.3 (a) và Điều 14.3 (b), bạn có trách nhiệm đảm bảo tính chính
xác đối với dữ liệu cá nhân của bạn và việc chỉnh sửa dữ liệu cá nhân chỉ được thực hiện
trên cơ sở đảm bảo tính chính xác của dữ liệu.
(d) Trong vòng 02 ngày làm việc từ khi nhận được yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh
sửa dữ liệu cá nhân của bạn, chúng tôi sẽ phản hồi cho bạn về yêu cầu của bạn.
(i) Trong trường hợp thực hiện yêu cầu của bạn là khả thi, chúng tôi sẽ thực hiện trong
vòng 10 ngày (nếu việc xử lý dữ liệu do chúng tôi trực tiếp thực hiện) hoặc 15 ngày (nếu
việc xử lý dữ liệu cá nhân của chúng tôi liên quan đến bên xử lý dữ liệu cá nhân của
chúng tôi hoặc bên thứ ba). Tùy theo tính chất, mức độ phức tạp của yêu cầu, chúng tôi
có thể gia hạn thêm tối đa 10 ngày và sẽ thông báo cho bạn lý do cần gia hạn.
(ii) Trong trường hợp việc thực hiện yêu cầu của bạn là không khả thi, chúng tôi sẽ thông
báo cho bạn lý do.
14.4 Yêu cầu rút lại sự đồng ý, hạn chế xử lý dữ liệu cá nhân, phản đối
xử lý dữ liệu cá nhân
(a) Bạn có quyền yêu cầu rút lại sự đồng ý trong việc cho phép chúng tôi xử lý dữ liệu cá
nhân của bạn, yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn hoặc phản đối xử lý dữ
liệu cá nhân của bạn khi có quan ngại về phạm vi, mục đích xử lý dữ liệu cá nhân hoặc tính
chính xác dữ liệu cá nhân của bạn mà chúng tôi đang nắm giữ. Yêu cầu này phải được thực hiện
bằng văn bản (dưới dạng văn bản kỹ tay hoặc văn bản điện tử) gửi cho PDPO của chúng tôi theo
thông tin liên hệ nêu tại Chính sách này.
(b) Xin lưu ý rằng hậu quả và thiệt hại có thể xảy ra khi bạn rút lại sự đồng ý cho việc xử
lý dữ liệu cá nhân của bạn.
(c) Bất kể quy định tại Điều 14.4 (a) nêu trên:
(i) Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân, văn bản phản đối xử
lý dữ liệu cá nhân của bạn sẽ không thể thực hiện trong các trường hợp quy định tại Điều
8.3 của Chính sách này hoặc trường hợp pháp luật có quy định khác;
(ii) Việc thực hiện yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân
không áp dụng đối với hoạt động xử lý dữ liệu cá nhân trước thời điểm bạn yêu cầu rút
lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu cá nhân.
(d) Trong vòng 02 ngày làm việc từ khi nhận được yêu cầu rút lại sự đồng ý/yêu cầu hạn chế xử
lý dữ liệu cá nhân/văn bản phản đối xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ phản hồi cho
bạn về yêu cầu của bạn.
(i) Trong trường hợp thực hiện yêu cầu của bạn là khả thi, chúng tôi sẽ thực hiện trong
vòng 15 ngày (nếu việc xử lý dữ liệu do chúng tôi trực tiếp thực hiện) hoặc 20 ngày (nếu
việc xử lý dữ liệu cá nhân của chúng tôi liên quan đến bên xử lý dữ liệu cá nhân hoặc
bên thứ ba). Tùy theo tính chất, mức độ phức tạp của yêu cầu, chúng tôi có thể gia hạn
thêm tối đa 15 ngày và sẽ thông báo cho bạn lý do cần gia hạn.
(ii) Trong trường hợp việc thực hiện yêu cầu của bạn là không khả thi, chúng tôi sẽ thông
báo cho bạn lý do.
14.5 Quyền yêu cầu cung cấp dữ liệu
(a) Bạn có quyền yêu cầu chúng tôi cung cấp cho bạn dữ liệu cá nhân của bạn mà chúng tôi đang
nắm giữ hoặc kiểm soát, trừ khi pháp luật áp dụng có quy định khác. Dữ liệu cá nhân này là
dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi và/hoặc được tạo ra bởi các hoạt động của
bạn khi sử dụng sản phẩm và/hoặc dịch vụ của chúng tôi.
(b) Bạn cũng có quyền yêu cầu chúng tôi cung cấp dữ liệu cá nhân đó cho bên thứ ba có hiện
diện tại Việt Nam. Trong trường hợp bên thứ ba ở nước ngoài, chúng tôi không có nghĩa vụ
phải thực hiện yêu cầu cung cấp này của bạn, nhưng có thể cân nhắc thực hiện trên cơ sở tự
nguyện. Các biện pháp an ninh kỹ thuật và tổ chức phù hợp sẽ được áp dụng để đảm bảo an toàn
cho dữ liệu cá nhân khi cung cấp cho bên thứ ba. Tuy nhiên, xin lưu ý rằng trong trường hợp
cung cấp dữ liệu cá nhân của bạn theo yêu cầu của bạn, chúng tôi sẽ không chịu trách nhiệm
về tính bảo mật hoặc việc xử lý dữ liệu cá nhân đó sau khi chúng tôi đã cung cấp thành cùng
cấp dữ liệu.
(c) Chúng tôi sẽ không cung cấp dữ liệu cá nhân của bạn theo yêu cầu của bạn nếu:
(i) việc cung cấp đó có thể gây tổn hại tới quốc phòng, an ninh quốc gia, trật tự, an
toàn xã hội; hoặc
(ii) việc cung cấp có thể xâm phạm đến tính mạng, sức khoẻ, tài sản của người khác.
(d) Trong vòng 02 ngày làm việc kể từ khi nhận được yêu cầu cung cấp dữ liệu cá nhân của bạn,
chúng tôi sẽ phản hồi cho bạn về yêu cầu của bạn.
(i) Trong trường hợp thực hiện yêu cầu của bạn là khả thi, chúng tôi sẽ thực hiện trong
vòng 10 ngày. Tùy theo tính chất, mức độ phức tạp của yêu cầu, chúng tôi có thể gia hạn
thêm tối đa 10 ngày và sẽ thông báo cho bạn lý do cần gia hạn.
(ii) Trong trường hợp việc thực hiện yêu cầu của bạn là không khả thi, chúng tôi sẽ thông
báo cho bạn lý do.
14.6 Quyền yêu cầu xoá dữ liệu
(a) Bạn có quyền yêu cầu chúng tôi xoá dữ liệu cá nhân của bạn. Khi yêu cầu chúng tôi xoá dữ
liệu cá nhân, bạn chấp nhận các rủi ro, thiệt hại có thể xảy ra đối với bạn liên quan đến
yêu cầu đó. Đồng thời, bạn cần lưu ý yêu cầu này phải tuân thủ đầy đủ các nguyên tắc sau:
tuân thủ quy định của pháp luật; nhằm mục đích thực hiện nghĩa vụ và bảo vệ quyền, lợi ích
hợp pháp của bạn; không gây khó khăn, cản trở đến việc thực hiện quyền và nghĩa vụ pháp lý
của chúng tôi; không xâm phạm đến quyền, lợi hợp pháp của nhà nước, cơ quan, tổ chức, cá
nhân khác.
(b) Trong một số trường hợp, việc xoá dữ liệu cá nhân của bạn có thể có nghĩa là chúng tôi sẽ
không thể cung cấp cho bạn các yêu cầu của bạn về thông tin.
(c) Bất kể quy định tại Điều 14.6 (a):
(i) một bản sao riêng biệt và hạn chế của dữ liệu cá nhân của bạn có thể được lưu giữ
trong bất kỳ thời hạn nào theo yêu cầu của quy định pháp luật có liên quan, cơ quan thực
thi pháp luật, cơ quan nhà nước và thủ tục tố tụng pháp lý; và
(ii) một số yếu tố nhất định liên quan đến hợp đồng giữa bạn và WMCLV có thể được giữ
lại, vì mục đích kiểm toán và pháp lý của chúng tôi,
và chúng tôi sẽ đảm bảo rằng tính bảo mật của dữ liệu cá nhân đó theo yêu cầu của Điều 10 và
sẽ đảm bảo rằng dữ liệu cá nhân đó chỉ được xử lý hoặc sử dụng khi cần thiết cho các mục
đích nêu trên.
(d) Bất kể quy định tại Điều 14.6 (a), chúng tôi không thể xoá dữ liệu cá nhân của bạn:
(i) khi bạn có mối quan hệ hợp đồng với chúng tôi;
(ii) nếu bạn đã khiếu nại mà đó vẫn chưa được giải quyết hoặc chúng tôi được yêu cầu lưu
giữ dữ liệu đó trong một khoảng thời gian nhất định sau khiếu nại trước đó;
(iii) yêu cầu của bạn không tuân thủ các nguyên tắc tại Điều 14.6 (a) của Chính sách này;
hoặc
(iv) các trường hợp quy định tại Điều 8.3 của Chính sách này hoặc trường hợp pháp luật có
quy định khác.
(e) Yêu cầu xoá dữ liệu cá nhân phải được thực hiện bằng văn bản (dưới dạng văn bản kỹ tay
hoặc văn bản điện tử) gửi cho PDPO của chúng tôi theo thông tin liên hệ nêu tại Chính sách
này. Trong vòng 02 ngày làm việc kể từ khi nhận được yêu cầu xoá dữ liệu cá nhân của bạn,
chúng tôi sẽ phản hồi cho bạn về yêu cầu của bạn.
(i) Trong trường hợp thực hiện yêu cầu của bạn là khả thi, chúng tôi sẽ thực hiện trong
vòng 20 ngày (nếu việc xử lý dữ liệu do chúng tôi trực tiếp thực hiện) hoặc 30 ngày (nếu
việc xử lý dữ liệu cá nhân liên quan đến bên xử lý dữ liệu cá nhân của chúng tôi hoặc
bên thứ ba). Tùy theo tính chất, mức độ phức tạp của yêu cầu, chúng tôi có thể gia hạn
thêm tối đa 20 ngày và sẽ thông báo cho bạn lý do cần gia hạn.
(ii) Trong trường hợp việc thực hiện yêu cầu của bạn là không khả thi, chúng tôi sẽ thông
báo cho bạn lý do.
14.7 Quyền khiếu nại, tố cáo, khởi kiện
Bạn có quyền khiếu nại, tố cáo hoặc khởi kiện nếu việc chúng tôi xử lý dữ liệu cá nhân của bạn vi
phạm quy định của Luật Bảo vệ Dữ liệu Áp dụng.
14.8 Quyền yêu cầu bồi thường thiệt hại
Bạn có quyền yêu cầu bồi thường thiệt hại khi có hành vi vi phạm Luật Bảo vệ Dữ liệu được Áp dụng
đối với việc chúng tôi xử lý dữ liệu cá nhân của bạn.
14.9 Quyền tự bảo vệ
(a) Bạn có quyền tự bảo vệ hoặc yêu cầu cơ quan có thẩm quyền, tổ chức hoặc cá nhân có liên
quan đến xử lý dữ liệu cá nhân của bạn to implement biện pháp hoặc giải pháp để bảo vệ dữ
liệu cá nhân của bạn phù hợp với pháp luật áp dụng.
(b) Chúng tôi sẽ phản hồi trong vòng 02 ngày làm việc kể từ khi nhận được yêu cầu thực hiện
các biện pháp hoặc giải pháp bảo vệ dữ liệu cá nhân của bạn.
(i) Trong trường hợp thực hiện yêu cầu của bạn là khả thi, chúng tôi sẽ thực hiện trong
vòng 15 ngày. Tùy theo tính chất, mức độ phức tạp của yêu cầu, chúng tôi có thể gia hạn
thêm tối đa 15 ngày và sẽ thông báo cho bạn lý do cần gia hạn.
(ii) Trong trường hợp việc thực hiện yêu cầu của bạn là không khả thi, chúng tôi sẽ thông
báo cho bạn lý do. Bạn có thể cân nhắc thực hiện quyền yêu cầu rút lại sự đồng ý của bạn
phù hợp với Chính sách này.
15.1 Để thực hiện bất kỳ quyền nào của bạn, chẳng hạn như các quyền được
quy định tại Điều 14, vui lòng gửi yêu cầu của bạn đến PDPO theo thông tin liên hệ được nêu
trong Chính sách này, kèm theo đầy đủ các thông tin cá nhân, bao gồm họ và tên đầy đủ, thông tin
liên hệ như số điện thoại và email, và chi tiết yêu cầu của bạn cùng với các tài liệu hỗ trợ để
chúng tôi có thể xác minh danh tính của bạn, nêu rõ yêu cầu và căn cứ cho yêu cầu của bạn.
15.2 Trong nhiều trường hợp, chúng tôi có thể xin xử lý dữ liệu cá nhân của
bạn để thực hiện đơn đăng ký hoặc yêu cầu của bạn. Nếu bạn không cung cấp cho chúng tôi dữ liệu
cá nhân cần thiết hoặc bạn rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân của bạn
cho các mục đích như vậy, chúng tôi không thể thực hiện đơn đăng ký của bạn hoặc phản hồi yêu
cầu của bạn.
Với tư cách là Chủ thể Dữ liệu, bạn có trách nhiệm:
- tự bảo vệ dữ liệu cá nhân của mình;
- cung cấp dữ liệu cá nhân chính xác và đầy đủ cho chúng tôi theo quy định của pháp luật, theo
hợp đồng lao động hoặc hợp đồng thử việc với chúng tôi hoặc khi bạn đồng ý cho chúng tôi xử
lý dữ liệu cá nhân của bạn. Bạn hiểu và xác nhận rằng việc cung cấp thông tin không chính
xác và/hoặc không đầy đủ cho chúng tôi có thể ảnh hưởng đến khả năng chúng tôi trong việc xử
lý dữ liệu của bạn hoặc thực hiện các yêu cầu của bạn, hoặc có thể gây ảnh hưởng không mong
muốn đến kết quả thực hiện mục đích xử lý dữ liệu cá nhân của bạn;
- tôn trọng và bảo vệ dữ liệu cá nhân của Chủ thể Dữ liệu khác. Trong trường hợp bạn cung cấp
dữ liệu cá nhân không phải của bạn cho chúng tôi, bạn chịu trách nhiệm và đảm bảo rằng bạn
đã nhận được sự đồng ý của chủ thể dữ liệu đó theo đúng quy định tại Luật Bảo vệ Dữ liệu
được Áp dụng cho việc bạn chia sẻ dữ liệu đó cho chúng tôi và cho việc chúng tôi xử lý dữ
liệu cá nhân đó; và
- tuân thủ quy định của Luật Bảo vệ Dữ liệu được Áp dụng.
17.1 Trang Web của chúng tôi cài đặt cookies, là các tệp văn bản nhỏ được
đặt trên máy tính hoặc thiết bị di động của bạn, khi bạn truy cập Trang Web của chúng tôi.
17.2 Bằng cách nhấp "Đồng ý" với việc sử dụng cookies trên Trang Web của
chúng tôi, bạn đồng ý cho chúng tôi sử dụng cookies để thu thập và xử lý dữ liệu cá nhân của bạn
cho mục đích thu thập dữ liệu sử dụng trang web và để hỗ trợ các phiên làm việc trực tuyến của
bạn, theo dõi việc sử dụng trang web của khách truy cập và thống kê các hoạt động trên trang
web.
17.3 Dữ liệu cá nhân mà chúng tôi thu thập từ khách truy cập Trang Web của
chúng tôi bao gồm nhưng không giới hạn ở địa chỉ IP của bạn, cách bạn đến Trang Web (ví dụ:
thông qua công cụ tìm kiếm hoặc từ trang web bên ngoài), cách bạn điều hướng trong Trang Web,
thiết bị bạn sử dụng để truy cập Trang Web của chúng tôi và vị trí địa lý của bạn.
17.4 Trong trường hợp bạn không muốn chúng tôi đặt cookies trên máy tính
hoặc thiết bị di động, bạn có thể thay đổi cài đặt trong trình duyệt web để chặn cookies, hoặc
bạn có thể xoá cookies đã lưu trên máy tính hoặc thiết bị di động của bạn. Ngoài ra, bạn có thể
thiết lập cài đặt trình duyệt hoặc thiết bị di động để nhận thông báo mỗi khi nhận cookie trên
máy tính hoặc thiết bị di động, để bạn có thể quyết định có chấp nhận cookie đó hay không.
Tuy nhiên, xin lưu ý rằng nếu bạn quyết định chặn cookies, bạn có thể không sử dụng được một số
tính năng và chức năng của Trang Web của chúng tôi.
17.5 Bằng việc tiếp tục truy cập Trang Web của chúng tôi, bạn đồng ý với
Điều 17 này và bất kỳ Điều nào khác có liên quan trong Chính sách này.
18.1 Chúng tôi sẽ xóa dữ liệu cá nhân của bạn trong trường hợp:
- theo yêu cầu của bạn như quy định tại Điều 14.6 của Chính sách này;
- mục đích xử lý dữ liệu cá nhân với sự đồng ý của bạn đã được hoàn thành;
- thời hạn lưu trữ đối với dữ liệu cá nhân đã hết theo quy định của pháp luật áp dụng;
- theo quyết định của cơ quan nhà nước có thẩm quyền;
- thực hiện theo thỏa thuận;
- chúng tôi bị giải thể hoặc không còn hoạt động hoặc tuyên bố phá sản hoặc chấm dứt hoạt động
kinh doanh theo quy định của pháp luật áp dụng; hoặc
- các trường hợp khác theo quy định của pháp luật.
18.2 Chúng tôi sẽ thực hiện việc xóa dữ liệu cá nhân của bạn theo hình thức
xóa dữ liệu hoặc khử nhận dạng dữ liệu cá nhân của bạn trong các hệ thống đang hoạt động của
chúng tôi.
Trang web của bên thứ
ba
19.1 Trang Web của chúng tôi có thể chứa các liên kết đến các trang web
khác không được duy trì bởi chúng tôi hoặc bất kỳ Công ty Thành viên Tập đoàn Wilmar nào. Chính
sách này chỉ áp dụng cho Trang Web của chúng tôi, và không áp dụng cho các trang web của bên thứ
ba.
Các quy tắc và quy
trình khác
19.2 Trong một số trường hợp nhất định, có thể có các quy tắc hoặc quy
trình cụ thể chi phối việc chúng tôi sử dụng dữ liệu cá nhân của bạn mà không được nêu trong
Chính sách này. Chúng tôi sẽ thông báo trước cho bạn khi có bất kỳ quy tắc hoặc quy trình nào
như vậy được áp dụng.
20.1 Để liên hệ với chúng tôi về bất kỳ khía cạnh nào của Chính sách này
hoặc dữ liệu cá nhân của bạn mà chúng tôi đang nắm giữ, bạn có thể gửi email cho PDPO tại wmclv-pdpo@vn.wilmar-intl.com hoặc gửi thư
đến PDPO tại Công ty TNHH Wilmar Marketing CLV, Tầng 2 và Tầng 10, Toà nhà CornerStone, Số 16
Phan Chu Trinh, Phường Cửa Nam, Hà Nội, Việt Nam.
20.2 Tất cả các yêu cầu, khiếu nại và phản hồi sẽ được PDPO đánh giá kịp
thời theo quy định của PDPL. Sau khi PDPO hoàn thành đánh giá, PDPO sẽ phản hồi bạn bằng văn
bản.
Bên cạnh những nội dung đã được quy định trong Chính sách Quyền riêng tư (áp dụng cho đối tượng
bên ngoài), vui lòng tham khảo dưới đây những ví dụ cụ thể về dữ liệu cá nhân mà chúng tôi xử lý
và mục đích xử lý những dữ liệu cá nhân đó:
|
Dữ liệu cá nhân |
Mục đích xử lý và cơ sở pháp lý |
Thông tin nhận dạng và thông tin liên hệ của bạn:
- Họ tên
- Ngày, tháng, năm sinh
- Giới tính
- Địa chỉ
- Số điện thoại
- Địa chỉ Email
- Số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép
lái xe, số biển số xe
- Thông tin tài khoản ngân hàng
- Thông tin khác được nêu cụ thể tại thời điểm chúng tôi lấy sự đồng ý của
bạn
|
- quản lý khách hàng
- quản lý nhà cung cấp
- đầu mối hành chính và quản lý
- để cung cấp các dịch vụ hoặc sản phẩm được đặt hàng bởi công ty bạn đại
diện hoặc công ty bạn đang làm việc
- để quản lý thanh toán hóa đơn và thu nợ
- cho mục đích tiếp thị
- để xử lý các tranh chấp và đảm bảo vị trí pháp lý của chúng tôi trong
tranh chấp đó
- tuân thủ các nghĩa vụ pháp lý
- trong phạm vi của một giao dịch kinh doanh tiềm năng
|
|
Thông tin nhận dạng, thông tin liên hệ, thông tin về việc làm, trình độ học vấn,
bằng cấp mà chúng tôi có được một cách hợp pháp được từ cơ sở dữ liệu bên ngoài
và sau đó kết hợp với dữ liệu mà chúng tôi đã thu thập từ bạn để có được bộ
thông tin đầy đủ hoặc chính xác hơn
|
- để đưa ra quyết định về việc chọn bạn làm nhà cung cấp/khách hàng
- để thực hiện công tác tuyển dụng
|
|
Hình ảnh camera thu thập tại nhà máy sản xuất hoặc văn phòng
|
để tuân thủ các vấn đề về an toàn và an ninh tại các nhà máy sản xuất hoặc văn
phòng
|