THÔNG BÁO BẢO VỆ DỮ LIỆU CÁ NHÂN VÀ CHẤP THUẬN CỦA
KHÁCH HÀNG/CÁ NHÂN (CHỦ THỂ DỮ LIỆU)

Công ty Cổ phần hữu hạn VEDAN Việt Nam (sau đây gọi là “Công ty”) tại đây xin thông báo đến Chủ Thể Dữ Liệu một số vấn đề, căn cứ theo quy định bảo vệ dữ liệu cá nhân của Việt Nam (“PDPD”), có liên quan tới dữ liệu cá nhân của Chủ Thể Dữ Liệu đã được (hoặc trong tương lai) Công ty thấy cần thiết trực tiếp hoặc gián tiếp thu thập, sử dụng, xử lý và/hoặc tiết lộ trong phạm vi hoạt động theo quy định của pháp luật hoặc trong phạm vi Công ty thấy cần thiết để tiến hành các hoạt động kinh doanh mà Công ty tham gia (vẫn phù hợp với loại hình kinh doanh Công ty đang  giao dịch với Chủ Thể Dữ Liệu).

1.   Mục đích Thu thập và Phân loại Dữ liệu Cá nhân
Dữ liệu cá nhân được thu thập trong các đơn đề nghị, thỏa thuận, hợp đồng hoặc từ hoạt động kinh doanh, tài khoản hoặc dịch vụ do Công ty cung cấp cho Chủ Thể Dữ Liệu hoặc từ bên thứ ba phục vụ các mục đích phù hợp quy định pháp luật, có thể bao gồm cả dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm, cụ thể là:

a)     Dữ liệu cá nhân cơ bản
Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con cái); thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc Dữ liệu cá nhân nhạy cảm.

b)     Dữ liệu cá nhân nhạy cảm
Quan điểm chính trị, quan điểm tôn giáo; tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; thông tin nhận biết khách hàng, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh Công ty, tổ chức cung ứng dịch vụ trung gian thanh toán; dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

Dữ liệu cá nhân của Chủ Thể Dữ Liệu do Công ty lưu trữ sẽ được giữ bảo mật. Tuy nhiên, để thực hiện các mục đích phù hợp quy định pháp luật, Công ty có thể sẽ chia sẻ dữ liệu cá nhân của Chủ Thể Dữ Liệu với các bên có liên quan và bên thứ ba, có thể ở Việt Nam, Đài Loan hay bất kỳ nơi nào. Khi thực hiện hoạt động chia sẻ này, Công ty sẽ yêu cầu họ đảm bảo rằng dữ liệu cá nhân của Chủ Thể Dữ Liệu đã được tiết lộ cho họ sẽ được giữ bảo mật và an toàn.

Khi cung cấp dữ liệu cá nhân liên quan tới một bên thứ ba (ví dụ: người phụ thuộc, vợ/chồng, con cái và/hoặc cha mẹ của Chủ Thể Dữ Liệu) cho Công ty, Chủ Thể Dữ Liệu cam kết và đảm bảo đã đạt được sự đồng ý của bên thứ ba đó đối với việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân cho các mục đích phù hợp quy định pháp luật.

Chủ Thể Dữ Liệu cần đảm bảo và tự chịu trách nhiệm rằng tại mọi thời điểm, thông tin do Chủ Thể Dữ Liệu tiết lộ cho Công ty là đúng, chính xác và đầy đủ. Chủ Thể Dữ Liệu sẽ kịp thời cập nhật cho Công ty tất cả thay đổi đối với các thông tin  đã cung cấp.

2.   Thời hạn, Địa điểm, Mục tiêu và Cách thức sử dụng Dữ liệu cá nhân (Không đầy đủ)

a)     Thời hạn
Thời hạn lưu trữ sẽ thay đổi căn cứ theo mục đích cụ thể của việc thu thập dữ liệu cá nhân, thời gian lưu trữ theo quy định pháp luật và quy định liên quan hoặc theo quy định của hợp đồng; và/hoặc thời hạn lưu trữ phù hợp với hoạt động của Công ty.

b)     Địa điểm
Việt Nam, địa điểm của người nhận thông tin mà dữ liệu cá nhân được chuyển ra nước ngoài mà không bị hạn chế bởi cơ quan quản lý trung ương giám sát ngành nghề kinh doanh chính, địa điểm của các đơn vị do Công ty thuê ngoài và địa điểm của các tổ chức khác có quan hệ hợp tác kinh doanh với Công ty.

c)     Mục tiêu
Công ty, Công ty mẹ kiểm soát Công ty, các doanh nghiệp trực thuộc của Công ty mẹ, Công ty đại lý, tổ chức bảo lãnh tín dụng, các công ty tham gia tiếp thị chung với Công ty hoặc sử dụng các thông tin khách hàng đối ứng với Công ty, các công ty hợp tác kinh doanh với Công ty cùng phát triển thị trường, các tổ chức khác có quan hệ kinh doanh với Công ty, các cơ quan có thẩm quyền điều tra theo quy định của pháp luật và các cơ quan hữu quan khác.

d)     Cách thức sử dụng
Bằng phương tiện tự động hoặc các biện pháp không tự động khác.

3.   Quyền hạn
Theo PDPD, Chủ Thể Dữ Liệu có thể thực hiện các quyền sau đối với dữ liệu cá nhân của mình do Công ty thu thập:

a)     Xác nhận
Bằng thông báo này, Chủ Thể Dữ Liệu được thông báo hợp lệ về việc Công ty đang xử lý dữ liệu cá nhân để phục vụ cho các mục đích phù hợp quy định pháp luật.

b)     Đồng ý/Consent
Bằng việc đọc rõ thông báo và ký tên đồng ý, Chủ Thể Dữ Liệu được xem là đã đồng ý Công ty xử lý dữ liệu cá nhân của mình, trừ các trường hợp quy định tại Điều 17 Nghị định 13/2023/NĐ-CP. Chủ Thể Dữ Liệu hiểu rõ rằng, Công ty không thể tiến hành toàn bộ hoặc một phần hoạt động kinh doanh để cung cấp các sản phẩm/dịch vụ theo yêu cầu/đề xuất của Chủ Thể Dữ Liệu nếu Chủ Thể Dữ Liệu không trao sự đồng ý này cho Công ty.

c)     Truy cập
Chủ Thể Dữ Liệu có thể yêu cầu quyền truy cập vào dữ liệu cá nhân đã cung cấp cho Công ty, và đang được Công ty lưu trữ hoặc kiểm soát, yêu cầu thông tin về cách thức dữ liệu cá nhân của Chủ Thể Dữ Liệu đã được hoặc có thể đã được Công ty sử dụng hoặc tiết lộ trong vòng một năm trước ngày gửi yêu cầu.

d)     Chỉnh sửa
Chủ Thể Dữ Liệu có thể yêu cầu chỉnh sửa những sai sót hoặc thiếu sót liên quan đến dữ liệu cá nhân của mình đang được Công ty lưu trữ hoặc kiểm soát.

e)     Cung cấp dữ liệu
Chủ Thể Dữ Liệu có thể, tại bất kỳ thời điểm nào, thông báo cho Công ty cung cấp dữ liệu cá nhân mà Chủ Thể Dữ Liệu đã tiết lộ cho Công ty và đang được Công ty lưu trữ hoặc kiểm soát.

f)      Rút lại sự đồng ý
Chủ Thể Dữ Liệu có thể, tại bất kỳ thời điểm nào, thông báo cho Công ty rút lại sự đồng ý liên quan tới việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của mình cho bất kỳ mục đích nào. Nếu Chủ Thể Dữ Liệu rút lại một phần  hoặc toàn bộ sự đồng ý và tùy thuộc vào bản chất yêu cầu của Quý Khách Hàng, khả năng Công ty tiếp tục và duy trì mối quan hệ kinh doanh với Chủ Thể Dữ Liệu có thể bị ảnh hưởng. Việc Chủ Thể Dữ Liệu rút lại sự đồng ý có thể được xem là việc chấm dứt bất kỳ mối quan hệ hợp đồng nào đang tồn tại giữa Chủ Thể Dữ Liệu với Công ty chúng tôi, và là một hành vi vi phạm các nghĩa vụ hoặc cam kết đã giao kết, và các quyền lợi pháp lý và biện pháp khắc phục của Công ty trong trường hợp này sẽ được bảo lưu.

g)     Xóa bỏ
Trong phạm vi pháp luật cho phép, Chủ Thể Dữ Liệu có thể, tại bất kỳ thời điểm nào yêu cầu Công ty xóa bỏ dữ liệu cá nhân mà Chủ Thể Dữ Liệu đã cung cấp cho Công ty, mà đang được Công ty lưu trữ hoặc kiểm soát.

h)     Hạn chế hoặc phản đối việc xử lý dữ liệu
Trong phạm vi pháp luật cho phép, Chủ Thể Dữ Liệu có thể, tại bất kỳ thời điểm nào, yêu cầu Công ty hạn chế hoặc phản đối Công ty xử lý dữ liệu cá nhân. Nếu Chủ Thể Dữ Liệu hạn chế hoặc phản đối việc xử lý một phần hoặc toàn bộ dữ liệu cá nhân và và tùy thuộc vào bản chất yêu cầu của Quý Khách Hàng, khả năng Công ty tiếp tục và duy trì mối quan hệ kinh doanh với Chủ Thể Dữ Liệu có thể bị ảnh hưởng. Việc Chủ Thể Dữ Liệu hạn chế hoặc phản đối xử lý dữ liệu cá nhân có thể được xem là việc chấm dứt bất kỳ mối quan hệ hợp đồng nào đang tồn tại giữa Chủ Thể Dữ Liệu với Công ty chúng tôi, và là một hành vi vi phạm các nghĩa vụ hoặc cam kết đã giao kết, và các quyền lợi pháp lý và biện pháp khắc phục của Công ty trong trường hợp này sẽ được bảo lưu.

i)      Khiếu nại
Chủ Thể Dữ Liệu có thể gửi khiếu nại liên quan đến việc Công ty thu thập, sử dụng và xử lý dữ liệu cá nhân.

j)      Yêu cầu bồi thường hoặc hành vi tự bảo vệ
Trong phạm vi pháp luật cho phép, trong trường hợp có bất kỳ hành vi vi phạm nào xuất phát từ phía Công ty mà hai bên không thể giải quyết thiện chí, Chủ Thể Dữ Liệu có thể thực hiện các hành động thích hợp yêu cầu Công ty bồi thường hoặc tự bảo vệ.

4.   Hậu quả, thiệt hại không mong muốn có khả năng xảy ra
Vui lòng lưu ý rằng, mặc dù Công ty luôn nỗ lực để đảm bảo rằng Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu được bảo vệ tốt nhất theo quy định pháp luật, Công ty không thể loại trừ hoàn toàn và tuyệt đối mọi rủi ro đối với Dữ Liệu Cá Nhân trong quá trình xử lý. Việc truyền đưa thông tin qua Internet hoặc hệ thống thông tin nội bộ của Công ty vẫn có một số rủi ro nhất định xuất phát từ trường hợp bất khả kháng hoặc các sự cố, tội phạm về an ninh mạng như hành vi tấn công mạng, khủng bố mạng, gián điệp mạng trái phép, gây gián đoạn quá trình xử lý dữ liệu hoặc rò rỉ Dữ Liệu Cá Nhân. Trong trường hợp này, Công ty sẽ ngay lập tức thực hiện các hành vi cần thiết nhằm ngăn chặn, khắc phục, giảm thiểu các thiệt hại không mong muốn có khả năng xảy ra đối với Dữ Liệu Cá Nhân, đồng thời phối hợp với cơ quan nhà nước có thẩm quyền để xử lý hành vi vi phạm. Chủ Thể Dữ Liệu cũng đồng ý rằng trong chừng mực đã áp dụng các biện pháp hợp lý để ngăn ngừa các mối nguy hại này, Công ty sẽ không phải chịu trách nhiệm bồi thường đối với các thiệt hại gây ra bởi hành vi của bất kỳ bên thứ ba nào gây tác động bất lợi đến Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu mà không phải do lỗi của Công ty.

Cần lưu ý rằng tất cả các quyền trên sẽ tuân thủ các ngoại lệ và hạn chế được quy định trong bất kỳ luật, quy định, quy tắc được ban hành bởi các cá nhân, cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm nhưng không hạn chế, các cơ quan trong lĩnh vực Công ty, thuế.

Nếu Chủ Thể Dữ Liệu muốn thực hiện bất kỳ quyền nào được đề cập ở trên, vui lòng gửi yêu cầu bằng văn bản đến Công ty.

XÁC NHẬN VÀ ĐỒNG Ý
Chủ thể dữ liệu xác nhận đã đọc và hiểu rõ Thông báo bảo vệ dữ liệu cá nhân ở trên (“Thông Báo”) và đồng ý với việc Công ty thu thập, sử dụng và tiết lộ dữ liệu cá nhân của tôi cho các mục đích được nêu trong Thông Báo này.