Chính sách bảo mật
Thông tin về việc xử lý dữ liệu cá nhân của bạn
Chúng tôi xin thông báo rằng chúng tôi đang xử lý dữ liệu cá nhân của bạn.
Chi tiết liên quan được trình bày dưới đây.
1. Bên kiểm soát dữ liệu cá nhân
Chúng tôi, Unit B32, 11/F., Wong King Ind Building, No.2 Tai Yau Street, San Po Kong, Hong Kong
PIC: YANG WEI là Bên kiểm soát dữ liệu cá nhân của bạn.
TEL: +84 90 816 33 55
Việc bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của chúng tôi, vì vậy chúng tôi đã tạo một địa chỉ email riêng để bạn có thể liên hệ trực tiếp với người phụ trách bảo vệ dữ liệu cá nhân. Khi cần, vui lòng liên hệ:
[email protected]
hoặc gửi thư bằng văn bản đến địa chỉ trụ sở nêu trên.
2. Mục đích và cơ sở xử lý dữ liệu
Chúng tôi xử lý dữ liệu của bạn vì các mục đích sau:
Mục đích marketing dựa trên sự đồng ý của bạn (cơ sở: Điều 6(1)(a) GDPR);
Ký kết hợp đồng dựa trên sự quan tâm của bạn đối với đề nghị của chúng tôi (cơ sở: Điều 6(1)(b) GDPR);
Thực hiện hợp đồng đã ký giữa bạn và chúng tôi (cơ sở: Điều 6(1)(b) GDPR);
Lưu trữ (làm bằng chứng) nhằm bảo vệ thông tin trong trường hợp có nhu cầu pháp lý chứng minh sự kiện, đây là lợi ích hợp pháp của chúng tôi (cơ sở: Điều 6(1)(f) GDPR);
Xác lập, theo đuổi hoặc bảo vệ trước các khiếu nại/yêu cầu bồi thường, đây là lợi ích hợp pháp của chúng tôi (cơ sở: Điều 6(1)(f) GDPR);
Khảo sát mức độ hài lòng của khách hàng và đánh giá chất lượng dịch vụ, đây là lợi ích hợp pháp của chúng tôi (cơ sở: Điều 6(1)(f) GDPR);
Cung cấp trực tiếp sản phẩm và dịch vụ (marketing trực tiếp), bao gồm việc lựa chọn phù hợp nhu cầu của bạn bằng phương pháp lập hồ sơ (profiling) (giải thích thêm bên dưới), đây là lợi ích hợp pháp của chúng tôi (cơ sở: Điều 6(1)(f) GDPR);
Cung cấp trực tiếp sản phẩm/dịch vụ của các đối tác hợp tác với chúng tôi (marketing trực tiếp), ví dụ dưới dạng phiếu giảm giá, bao gồm lựa chọn phù hợp nhu cầu của bạn bằng lập hồ sơ (profiling) (giải thích thêm bên dưới), đây là lợi ích hợp pháp của chúng tôi và đối tác (cơ sở: Điều 6(1)(f) GDPR), trong phạm vi được xác định theo phân tích lợi ích hợp pháp do chúng tôi thực hiện và lưu hồ sơ.
3. Nhóm dữ liệu của bạn mà chúng tôi xử lý
Chúng tôi sẽ xử lý các nhóm dữ liệu sau:
Dữ liệu nhận dạng cơ bản,
Dữ liệu nhận dạng điện tử,
Dữ liệu liên hệ (địa chỉ nhận thư, số điện thoại, email),
Dữ liệu liên quan đến các đề nghị/báo giá,
Dữ liệu về hoạt động của bạn trên trang web của chúng tôi,
Nếu bạn là khách hàng của chúng tôi – cả các dữ liệu được thu thập hợp pháp về bạn.
4. Bên nhận dữ liệu
Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các nhóm đơn vị sau:
Các nhà thầu phụ/đơn vị cung cấp dịch vụ theo yêu cầu của chúng tôi, khi việc thực hiện dịch vụ đó cần xử lý dữ liệu cá nhân của bạn. Ví dụ: đơn vị vận chuyển, chuyển phát nhanh, IT, kế toán và các đơn vị khác.
Chuyển dữ liệu sang nước thứ ba hoặc tổ chức quốc tế
Chúng tôi không chuyển dữ liệu của bạn ra ngoài lãnh thổ Ba Lan/EU/Khu vực Kinh tế Châu Âu (EEA).
5. Thời hạn lưu trữ dữ liệu
Dữ liệu thu thập nhằm ký kết hợp đồng: lưu trong thời gian đàm phán và đến hết năm dương lịch liền sau năm bạn liên hệ lần cuối về việc ký kết.
Dữ liệu thu thập liên quan đến việc ký hợp đồng: xử lý đến hết thời hiệu khởi kiện/đòi quyền lợi phát sinh từ hợp đồng.
Dữ liệu thu thập trong quy trình tuyển dụng: xóa ngay khi kết thúc tuyển dụng, trừ khi bạn tự nguyện đồng ý để xử lý trong các đợt tuyển dụng tiếp theo.
Dữ liệu liên hệ cơ bản phục vụ marketing trực tiếp: lưu đến khi bạn phản đối việc xử lý cho mục đích này, rút lại sự đồng ý (nếu dữ liệu được xử lý dựa trên “đồng ý marketing”), hoặc khi chúng tôi xác định dữ liệu đã lỗi thời.
6. Quyền của bạn
Bạn có quyền:
a) Truy cập dữ liệu và nhận bản sao;
b) Chỉnh sửa/cập nhật dữ liệu;
c) Xóa dữ liệu;
d) Hạn chế xử lý dữ liệu.
Bạn có thể yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn chỉ còn việc lưu trữ hoặc thực hiện các hành động đã thỏa thuận nếu: theo bạn chúng tôi có dữ liệu không chính xác; hoặc xử lý không có căn cứ; hoặc bạn không muốn xóa vì cần cho việc xác lập/theo đuổi/bảo vệ khiếu nại; hoặc trong thời gian bạn đã gửi phản đối xử lý dữ liệu.
e) Phản đối xử lý dữ liệu.
Phản đối marketing: bạn có quyền phản đối việc xử lý dữ liệu để marketing trực tiếp. Khi bạn thực hiện quyền này, chúng tôi sẽ dừng xử lý cho mục đích đó.
Phản đối do tình huống đặc biệt: bạn cũng có quyền phản đối xử lý dựa trên lợi ích hợp pháp cho các mục đích khác ngoài marketing trực tiếp, hoặc khi xử lý là cần thiết để thực hiện nhiệm vụ vì lợi ích công cộng hoặc quyền lực công. Bạn cần nêu rõ tình huống đặc biệt của mình. Chúng tôi sẽ dừng xử lý trừ khi chứng minh được căn cứ xử lý của chúng tôi là ưu tiên hơn quyền của bạn, hoặc dữ liệu cần thiết để xác lập/theo đuổi/bảo vệ khiếu nại.
f) Chuyển dữ liệu.
Bạn có quyền nhận từ chúng tôi dữ liệu cá nhân liên quan đến bạn ở định dạng có cấu trúc, phổ biến, có thể đọc bằng máy (ví dụ “.csv”), do bạn đã cung cấp dựa trên hợp đồng hoặc sự đồng ý. Bạn cũng có thể yêu cầu chúng tôi chuyển trực tiếp dữ liệu cho một đơn vị khác.
g) Khiếu nại lên cơ quan giám sát.
Nếu bạn cho rằng chúng tôi xử lý dữ liệu trái pháp luật, bạn có thể khiếu nại lên Chủ tịch Cơ quan Bảo vệ Dữ liệu Cá nhân (UODO) hoặc cơ quan giám sát có thẩm quyền khác.
h) Rút lại sự đồng ý xử lý dữ liệu cá nhân.
Bạn có quyền rút lại sự đồng ý bất cứ lúc nào đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước thời điểm rút.
Để thực hiện các quyền của mình, vui lòng gửi yêu cầu đến email: [email protected]
,
hoặc gửi thư đến: Unit B32, 11/F., Wong King Ind Building, No.2 Tai Yau Street, San Po Kong, Hong Kong PIC: YANG.
Lưu ý: trước khi thực hiện quyền của bạn, chúng tôi cần xác minh danh tính của bạn.
7. Thông tin về việc bắt buộc/tự nguyện cung cấp dữ liệu
Việc bạn cung cấp dữ liệu là:
Điều kiện để ký kết hợp đồng, hoặc
Tự nguyện.
Nếu bạn không cung cấp dữ liệu cá nhân:
chúng tôi có thể từ chối ký kết hợp đồng,
chúng tôi có thể yêu cầu bồi thường hoặc từ chối thực hiện nghĩa vụ của mình.
8. Thông tin về nguồn dữ liệu
Thông thường, chúng tôi nhận dữ liệu cá nhân từ chính những người cung cấp trực tiếp cho chúng tôi. Tuy nhiên, đó không phải là nguồn duy nhất. Vì vậy, chúng tôi cũng xin thông báo rằng dữ liệu có thể được thu thập từ: các tài liệu do bạn cung cấp, tài liệu công khai, dữ liệu từ các trang web, cookie, và các sổ đăng ký công cộng.
Chúng tôi xin thông báo rằng chúng tôi đang xử lý dữ liệu cá nhân của bạn.
Chi tiết liên quan được trình bày dưới đây.
1. Bên kiểm soát dữ liệu cá nhân
Chúng tôi, Unit B32, 11/F., Wong King Ind Building, No.2 Tai Yau Street, San Po Kong, Hong Kong
PIC: YANG WEI là Bên kiểm soát dữ liệu cá nhân của bạn.
TEL: +84 90 816 33 55
Việc bảo vệ dữ liệu cá nhân của bạn là ưu tiên hàng đầu của chúng tôi, vì vậy chúng tôi đã tạo một địa chỉ email riêng để bạn có thể liên hệ trực tiếp với người phụ trách bảo vệ dữ liệu cá nhân. Khi cần, vui lòng liên hệ:
[email protected]
hoặc gửi thư bằng văn bản đến địa chỉ trụ sở nêu trên.
2. Mục đích và cơ sở xử lý dữ liệu
Chúng tôi xử lý dữ liệu của bạn vì các mục đích sau:
Mục đích marketing dựa trên sự đồng ý của bạn (cơ sở: Điều 6(1)(a) GDPR);
Ký kết hợp đồng dựa trên sự quan tâm của bạn đối với đề nghị của chúng tôi (cơ sở: Điều 6(1)(b) GDPR);
Thực hiện hợp đồng đã ký giữa bạn và chúng tôi (cơ sở: Điều 6(1)(b) GDPR);
Lưu trữ (làm bằng chứng) nhằm bảo vệ thông tin trong trường hợp có nhu cầu pháp lý chứng minh sự kiện, đây là lợi ích hợp pháp của chúng tôi (cơ sở: Điều 6(1)(f) GDPR);
Xác lập, theo đuổi hoặc bảo vệ trước các khiếu nại/yêu cầu bồi thường, đây là lợi ích hợp pháp của chúng tôi (cơ sở: Điều 6(1)(f) GDPR);
Khảo sát mức độ hài lòng của khách hàng và đánh giá chất lượng dịch vụ, đây là lợi ích hợp pháp của chúng tôi (cơ sở: Điều 6(1)(f) GDPR);
Cung cấp trực tiếp sản phẩm và dịch vụ (marketing trực tiếp), bao gồm việc lựa chọn phù hợp nhu cầu của bạn bằng phương pháp lập hồ sơ (profiling) (giải thích thêm bên dưới), đây là lợi ích hợp pháp của chúng tôi (cơ sở: Điều 6(1)(f) GDPR);
Cung cấp trực tiếp sản phẩm/dịch vụ của các đối tác hợp tác với chúng tôi (marketing trực tiếp), ví dụ dưới dạng phiếu giảm giá, bao gồm lựa chọn phù hợp nhu cầu của bạn bằng lập hồ sơ (profiling) (giải thích thêm bên dưới), đây là lợi ích hợp pháp của chúng tôi và đối tác (cơ sở: Điều 6(1)(f) GDPR), trong phạm vi được xác định theo phân tích lợi ích hợp pháp do chúng tôi thực hiện và lưu hồ sơ.
3. Nhóm dữ liệu của bạn mà chúng tôi xử lý
Chúng tôi sẽ xử lý các nhóm dữ liệu sau:
Dữ liệu nhận dạng cơ bản,
Dữ liệu nhận dạng điện tử,
Dữ liệu liên hệ (địa chỉ nhận thư, số điện thoại, email),
Dữ liệu liên quan đến các đề nghị/báo giá,
Dữ liệu về hoạt động của bạn trên trang web của chúng tôi,
Nếu bạn là khách hàng của chúng tôi – cả các dữ liệu được thu thập hợp pháp về bạn.
4. Bên nhận dữ liệu
Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các nhóm đơn vị sau:
Các nhà thầu phụ/đơn vị cung cấp dịch vụ theo yêu cầu của chúng tôi, khi việc thực hiện dịch vụ đó cần xử lý dữ liệu cá nhân của bạn. Ví dụ: đơn vị vận chuyển, chuyển phát nhanh, IT, kế toán và các đơn vị khác.
Chuyển dữ liệu sang nước thứ ba hoặc tổ chức quốc tế
Chúng tôi không chuyển dữ liệu của bạn ra ngoài lãnh thổ Ba Lan/EU/Khu vực Kinh tế Châu Âu (EEA).
5. Thời hạn lưu trữ dữ liệu
Dữ liệu thu thập nhằm ký kết hợp đồng: lưu trong thời gian đàm phán và đến hết năm dương lịch liền sau năm bạn liên hệ lần cuối về việc ký kết.
Dữ liệu thu thập liên quan đến việc ký hợp đồng: xử lý đến hết thời hiệu khởi kiện/đòi quyền lợi phát sinh từ hợp đồng.
Dữ liệu thu thập trong quy trình tuyển dụng: xóa ngay khi kết thúc tuyển dụng, trừ khi bạn tự nguyện đồng ý để xử lý trong các đợt tuyển dụng tiếp theo.
Dữ liệu liên hệ cơ bản phục vụ marketing trực tiếp: lưu đến khi bạn phản đối việc xử lý cho mục đích này, rút lại sự đồng ý (nếu dữ liệu được xử lý dựa trên “đồng ý marketing”), hoặc khi chúng tôi xác định dữ liệu đã lỗi thời.
6. Quyền của bạn
Bạn có quyền:
a) Truy cập dữ liệu và nhận bản sao;
b) Chỉnh sửa/cập nhật dữ liệu;
c) Xóa dữ liệu;
d) Hạn chế xử lý dữ liệu.
Bạn có thể yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn chỉ còn việc lưu trữ hoặc thực hiện các hành động đã thỏa thuận nếu: theo bạn chúng tôi có dữ liệu không chính xác; hoặc xử lý không có căn cứ; hoặc bạn không muốn xóa vì cần cho việc xác lập/theo đuổi/bảo vệ khiếu nại; hoặc trong thời gian bạn đã gửi phản đối xử lý dữ liệu.
e) Phản đối xử lý dữ liệu.
Phản đối marketing: bạn có quyền phản đối việc xử lý dữ liệu để marketing trực tiếp. Khi bạn thực hiện quyền này, chúng tôi sẽ dừng xử lý cho mục đích đó.
Phản đối do tình huống đặc biệt: bạn cũng có quyền phản đối xử lý dựa trên lợi ích hợp pháp cho các mục đích khác ngoài marketing trực tiếp, hoặc khi xử lý là cần thiết để thực hiện nhiệm vụ vì lợi ích công cộng hoặc quyền lực công. Bạn cần nêu rõ tình huống đặc biệt của mình. Chúng tôi sẽ dừng xử lý trừ khi chứng minh được căn cứ xử lý của chúng tôi là ưu tiên hơn quyền của bạn, hoặc dữ liệu cần thiết để xác lập/theo đuổi/bảo vệ khiếu nại.
f) Chuyển dữ liệu.
Bạn có quyền nhận từ chúng tôi dữ liệu cá nhân liên quan đến bạn ở định dạng có cấu trúc, phổ biến, có thể đọc bằng máy (ví dụ “.csv”), do bạn đã cung cấp dựa trên hợp đồng hoặc sự đồng ý. Bạn cũng có thể yêu cầu chúng tôi chuyển trực tiếp dữ liệu cho một đơn vị khác.
g) Khiếu nại lên cơ quan giám sát.
Nếu bạn cho rằng chúng tôi xử lý dữ liệu trái pháp luật, bạn có thể khiếu nại lên Chủ tịch Cơ quan Bảo vệ Dữ liệu Cá nhân (UODO) hoặc cơ quan giám sát có thẩm quyền khác.
h) Rút lại sự đồng ý xử lý dữ liệu cá nhân.
Bạn có quyền rút lại sự đồng ý bất cứ lúc nào đối với dữ liệu được xử lý dựa trên sự đồng ý của bạn. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước thời điểm rút.
Để thực hiện các quyền của mình, vui lòng gửi yêu cầu đến email: [email protected]
,
hoặc gửi thư đến: Unit B32, 11/F., Wong King Ind Building, No.2 Tai Yau Street, San Po Kong, Hong Kong PIC: YANG.
Lưu ý: trước khi thực hiện quyền của bạn, chúng tôi cần xác minh danh tính của bạn.
7. Thông tin về việc bắt buộc/tự nguyện cung cấp dữ liệu
Việc bạn cung cấp dữ liệu là:
Điều kiện để ký kết hợp đồng, hoặc
Tự nguyện.
Nếu bạn không cung cấp dữ liệu cá nhân:
chúng tôi có thể từ chối ký kết hợp đồng,
chúng tôi có thể yêu cầu bồi thường hoặc từ chối thực hiện nghĩa vụ của mình.
8. Thông tin về nguồn dữ liệu
Thông thường, chúng tôi nhận dữ liệu cá nhân từ chính những người cung cấp trực tiếp cho chúng tôi. Tuy nhiên, đó không phải là nguồn duy nhất. Vì vậy, chúng tôi cũng xin thông báo rằng dữ liệu có thể được thu thập từ: các tài liệu do bạn cung cấp, tài liệu công khai, dữ liệu từ các trang web, cookie, và các sổ đăng ký công cộng.