Chính sách xử lý dữ liệu cá nhân (“Chính sách”) này được thực hiện bởi Công ty TNHH HCW Việt Nam (“HCW Việt Nam”, “Công ty”), mã số thuế 0109325158, địa chỉ trụ sở chính: Phòng 101, Tầng 01, Số 27, Ngõ 115 Phố Núi Trúc, Phường Kim Mã, Quận Ba Đình, TP. Hà Nội, Việt Nam, mô tả các hoạt động liên quan đến việc xử lý dữ liệu cá nhân của khách hàng trong quá trình Công ty cung cấp và Khách hàng sử dụng các sản phẩm, dịch vụ của Công ty (ví dụ: dịch vụ tư vấn quản lý doanh nghiệp; dịch vụ thiết kế báo cáo quản trị theo yêu cầu; cổng dịch vụ kết nối dữ liệu đa kênh 2tdata.com; các dịch vụ tại website hcw.com.vn, v.v.).
Chính sách này là một phần không thể tách rời của các hợp đồng, thỏa thuận, điều khoản và điều kiện ràng buộc mối quan hệ giữa HCW Việt Nam và Khách hàng.
Chính sách này có hiệu lực kể từ ngày: 01/07/2023, và có thể được cập nhật theo từng thời điểm. Mọi thay đổi sẽ được công bố công khai trên website của chúng tôi trước khi áp dụng chính thức.
Điều 1. Đối tượng và phạm vi áp dụng
Chính sách này điều chỉnh cách thức mà HCW Việt Nam xử lý dữ liệu cá nhân của Khách hàng và những người có liên quan đến Khách hàng theo các mối quan hệ mà pháp luật yêu cầu phải xử lý dữ liệu hoặc những người cùng sử dụng các sản phẩm/dịch vụ của HCW Việt Nam với Khách hàng khi Khách hàng sử dụng hoặc tương tác với các trang tin điện tử chính thức hoặc/và các sản phẩm, dịch vụ của HCW Việt Nam.
Để tránh nhầm lẫn, Chính sách bảo mật dữ liệu này chỉ áp dụng cho các Khách hàng cá nhân. HCW Việt Nam khuyến khích Khách hàng đọc kỹ Chính sách này và thường xuyên kiểm tra các trang tin điện tử của Công ty để cập nhật bất kỳ thay đổi nào mà Công ty có thể thực hiện theo các điều khoản của Chính sách.
Điều 2. Giải thích từ ngữ
2.1. “Khách hàng” là cá nhân tiếp cận, tìm hiểu, mua hoặc (và) sử dụng hoặc có liên quan trong quy trình hoạt động, cung cấp các sản phẩm, dịch vụ của HCW Việt Nam.
2.2. “HCW Việt Nam” là Công ty TNHH HCW Việt Nam, mã số thuế 0109325158, địa chỉ trụ sở chính: Phòng 101, Tầng 01, Số 27, Ngõ 115 Phố Núi Trúc, Phường Kim Mã, Quận Ba Đình, TP. Hà Nội, Việt Nam.
2.3. “Dữ liệu cá nhân” hay “DLCN” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
2.4. Dữ liệu cá nhân cơ bản bao gồm:
(a) Họ, chữ đệm và tên khai sinh; tên gọi khác (nếu có);
(b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
(c) Giới tính;
(d) Nơi sinh; nơi đăng ký khai sinh; nơi thường trú; nơi tạm trú; nơi ở hiện tại; quê quán; địa chỉ liên hệ;
(e) Quốc tịch;
(f) Hình ảnh của cá nhân;
(g) Số điện thoại; số chứng minh nhân dân/Căn cước công dân; số định danh cá nhân; số hộ chiếu; số giấy phép lái xe; số biển số xe; mã số thuế cá nhân; số bảo hiểm xã hội; số thẻ bảo hiểm y tế;
(h) Tình trạng hôn nhân;
(i) Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
(j) Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
(k) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc dữ liệu cá nhân nhạy cảm;
(l) Các dữ liệu khác theo quy định pháp luật hiện hành.
2.5. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, bao gồm:
(a) Quan điểm chính trị, quan điểm tôn giáo;
(b) Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án (không bao gồm thông tin về nhóm máu);
(c) Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
(d) Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
(e) Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
(f) Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
(g) Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
(h) Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, hoặc các tổ chức được phép khác, bao gồm: thông tin định danh khách hàng theo quy định của pháp luật; thông tin về tài khoản; thông tin về tiền gửi; thông tin về tài sản gửi; thông tin về giao dịch; thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng hoặc tổ chức cung ứng dịch vụ trung gian thanh toán;
(i) Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
(j) Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
2.6. “Bảo vệ dữ liệu cá nhân” là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo quy định của pháp luật.
2.7. “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
2.8. “Bên thứ ba” là tổ chức, cá nhân khác ngoài HCW Việt Nam và Khách hàng (như được giải thích tại Chính sách này).
2.9. “Kênh giao dịch HCW” bao gồm các kênh giao dịch điện tử chính thức của Công ty (ví dụ: website https://hcw.com.vn; cổng dịch vụ https://2tdata.com; email: hotro@hcwvn.com; hotline: 0899 657 688 hoặc 024 7303 2838; v.v.) hoặc các kênh giao dịch khác được sử dụng nhằm cung cấp sản phẩm, dịch vụ hoặc để phục vụ nhu cầu của HCW Việt Nam và Khách hàng.
Điều 3. Mục đích xử lý dữ liệu cá nhân của Khách hàng
3.1. Khách hàng đồng ý cho phép HCW Việt Nam xử lý dữ liệu cá nhân của Khách hàng cho một hoặc nhiều mục đích sau đây:
(a) Cung cấp sản phẩm hoặc dịch vụ, hoặc hỗ trợ Khách hàng sử dụng các sản phẩm/dịch vụ của Công ty và/hoặc Đối tác của Công ty thông qua thỏa thuận hợp tác theo yêu cầu của Khách hàng;
(b) Thực hiện các hoạt động chăm sóc Khách hàng và thực hiện các chương trình hậu mãi sau bán hàng;
(c) Điều chỉnh, cập nhật, bảo mật và bảo hành các sản phẩm, dịch vụ, ứng dụng, thiết bị mà HCW Việt Nam đang cung cấp cho Khách hàng;
(d) Xác minh danh tính và đảm bảo tính bảo mật thông tin cá nhân của Khách hàng;
(e) Đáp ứng các yêu cầu dịch vụ và nhu cầu hỗ trợ của Khách hàng;
(f) Thông báo cho Khách hàng về những thay đổi đối với các chính sách, chương trình khuyến mại liên quan đến các sản phẩm, dịch vụ mà Công ty đang cung cấp;
(g) Đo lường, phân tích dữ liệu nội bộ và các xử lý khác nhằm cải thiện, nâng cao chất lượng dịch vụ/sản phẩm của Công ty hoặc thực hiện các hoạt động truyền thông, tiếp thị;
(h) Tổ chức các hoạt động nghiên cứu thị trường, thăm dò dư luận nhằm cải thiện chất lượng sản phẩm/dịch vụ hiện có, hoặc nghiên cứu phát triển các sản phẩm, dịch vụ mới nhằm đáp ứng tốt hơn nhu cầu của Khách hàng;
(i) Ngăn chặn và phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác;
(j) Làm cơ sở để thiết lập, thực thi các quyền hợp pháp hoặc bảo vệ các khiếu nại pháp lý của Công ty, Khách hàng hoặc bất kỳ cá nhân/tổ chức nào khác. Mục đích này có thể bao gồm việc trao đổi dữ liệu với các công ty và tổ chức khác để ngăn chặn và phát hiện gian lận, giảm thiểu rủi ro tín dụng;
(k) Tuân thủ pháp luật hiện hành, các tiêu chuẩn ngành có liên quan và các chính sách hiện hành khác của Công ty;
(l) Thực hiện các mục đích nội bộ liên quan đến vận hành của Công ty;
(m) Cung cấp thông tin cho Công ty TNHH HCW Việt Nam nhằm thực hiện các mục đích nêu trên, với điều kiện bên nhận thông tin sẽ bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt tương tự như các điều khoản trong tài liệu này;
(n) Bất kỳ mục đích nào khác mà HCW Việt Nam thông báo cho Khách hàng tại thời điểm thu thập dữ liệu cá nhân của Khách hàng, hoặc trước khi bắt đầu xử lý có liên quan, hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.
3.2. HCW Việt Nam sẽ yêu cầu sự cho phép của Khách hàng trước khi sử dụng dữ liệu cá nhân của Khách hàng cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu tại Mục 3.1 nói trên, tại thời điểm thu thập dữ liệu cá nhân hoặc trước khi bắt đầu xử lý có liên quan, hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.
Điều 4. Bảo mật dữ liệu cá nhân khách hàng
4.1. Nguyên tắc bảo mật:
(a) Dữ liệu cá nhân của Khách hàng được Công ty cam kết bảo mật theo các quy định nội bộ của HCW Việt Nam và quy định của pháp luật. Việc xử lý dữ liệu cá nhân của mỗi Khách hàng chỉ được thực hiện khi có sự đồng ý của chính Khách hàng, trừ các trường hợp pháp luật có quy định khác.
(b) HCW Việt Nam không sử dụng, chuyển giao, cung cấp hay chia sẻ dữ liệu cá nhân của Khách hàng cho bất kỳ bên thứ ba nào khi không có sự đồng ý của Khách hàng, trừ các trường hợp pháp luật có quy định khác.
(c) HCW Việt Nam sẽ tuân thủ các nguyên tắc bảo mật dữ liệu cá nhân khác theo quy định pháp luật hiện hành.
4.2. Hậu quả, thiệt hại không mong muốn có thể xảy ra:
HCW Việt Nam sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ dữ liệu cá nhân của Khách hàng không bị truy cập, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một phương thức truyền tải dữ liệu hoặc lưu trữ nào có thể đảm bảo an toàn 100%. Do vậy, HCW Việt Nam cam kết sẽ bảo mật dữ liệu cá nhân của Khách hàng trong phạm vi tối đa cho phép. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:
(a) Lỗi phần cứng hoặc phần mềm trong quá trình xử lý dữ liệu dẫn đến mất mát dữ liệu của Khách hàng;
(b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Công ty, ví dụ hệ thống của Công ty hoặc bên liên quan bị tấn công bởi hacker dẫn đến lộ lọt dữ liệu;
(c) Khách hàng tự làm lộ lọt dữ liệu cá nhân của mình do bất cẩn hoặc do bị lừa đảo truy cập các website/tải các ứng dụng có chứa phần mềm độc hại, v.v.
4.3. HCW Việt Nam khuyến cáo Khách hàng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản, mã OTP và không chia sẻ các thông tin này với bất kỳ người nào khác.
4.4. Khách hàng nên bảo quản an toàn thiết bị điện tử trong quá trình sử dụng dịch vụ; đồng thời nên khóa, đăng xuất hoặc thoát khỏi tài khoản trên các trang web của HCW Việt Nam khi không sử dụng nữa.
Điều 5. Các loại dữ liệu cá nhân mà HCW Việt Nam xử lý
Để HCW Việt Nam có thể cung cấp các sản phẩm, dịch vụ cho Khách hàng và/hoặc xử lý các yêu cầu của Khách hàng, HCW Việt Nam có thể cần phải và/hoặc được yêu cầu phải thu thập các loại dữ liệu cá nhân, bao gồm:
(a) Dữ liệu cá nhân cơ bản của Khách hàng và của các cá nhân có liên quan đến Khách hàng;
(b) Dữ liệu cá nhân nhạy cảm của Khách hàng và của các cá nhân có liên quan đến Khách hàng;
(c) Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (như đã nêu ở trên, bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, dữ liệu vị trí, và thông tin liên lạc kỹ thuật khác); thông tin chi tiết đăng nhập bảo mật; dữ liệu về hành vi và mức độ sử dụng dịch vụ, v.v.;
(d) Dữ liệu tiếp thị: các mối quan tâm liên quan đến quảng cáo; dữ liệu cookie; dữ liệu về tương tác (clickstream); lịch sử duyệt web; phản hồi đối với các hoạt động tiếp thị trực tiếp; và lựa chọn không tham gia các hoạt động tiếp thị trực tiếp.
Điều 6. Cách thức thu thập dữ liệu cá nhân
6.1. Trực tiếp từ Khách hàng: HCW Việt Nam có thể thu thập dữ liệu cá nhân trực tiếp từ Khách hàng thông qua các phương thức sau:
(a) Khi Khách hàng gửi yêu cầu đăng ký hoặc điền thông tin vào bất kỳ biểu mẫu nào liên quan tới các sản phẩm và dịch vụ của Công ty hoặc Đối tác của Công ty;
(b) Khi Khách hàng tương tác với nhân viên dịch vụ khách hàng của Công ty (ví dụ: thông qua các cuộc gọi điện thoại, thư tín, gặp mặt trực tiếp, thư điện tử hoặc tương tác qua mạng xã hội);
(c) Khi Khách hàng sử dụng một số dịch vụ của Công ty (ví dụ: sử dụng các trang web của HCW Việt Nam, bao gồm việc thiết lập các tài khoản trực tuyến với HCW Việt Nam);
(d) Khi Khách hàng được liên hệ và phản hồi lại các đại diện tiếp thị hoặc nhân viên dịch vụ khách hàng của Công ty;
(e) Khi Khách hàng gửi thông tin cá nhân của mình cho Công ty vì bất kỳ lý do gì (bao gồm cả khi Khách hàng đăng ký sử dụng thử miễn phí bất kỳ sản phẩm, dịch vụ nào hoặc khi Khách hàng thể hiện sự quan tâm tới bất kỳ sản phẩm, dịch vụ nào của Công ty);
(f) Khi Khách hàng mua hoặc sử dụng các dịch vụ của bên thứ ba thông qua HCW Việt Nam hoặc tại các điểm giao dịch, cơ sở kinh doanh của HCW Việt Nam.
6.2. Từ các bên thứ ba khác: Ngoài việc thu thập trực tiếp từ Khách hàng, HCW Việt Nam có thể thu thập dữ liệu cá nhân về Khách hàng từ các bên thứ ba hợp pháp, chẳng hạn như:
(a) Nếu Khách hàng tương tác với nội dung hoặc quảng cáo của bên thứ ba trên các trang tin điện tử hoặc mạng xã hội của Công ty, Công ty có thể nhận được thông tin cá nhân của Khách hàng từ bên thứ ba có liên quan, theo chính sách bảo mật hợp pháp hiện hành của bên thứ ba đó;
(b) Nếu Khách hàng chọn thanh toán điện tử trực tiếp cho HCW Việt Nam hoặc thông qua trang tin điện tử của Công ty, HCW Việt Nam có thể nhận được dữ liệu cá nhân của Khách hàng từ các bên thứ ba, chẳng hạn như nhà cung cấp dịch vụ thanh toán, phục vụ cho mục đích thực hiện giao dịch thanh toán đó;
(c) Để tuân thủ các nghĩa vụ theo luật định, HCW Việt Nam có thể tiếp nhận dữ liệu cá nhân về Khách hàng từ các cơ quan pháp luật hoặc cơ quan nhà nước có thẩm quyền, theo quy định của pháp luật;
(d) HCW Việt Nam cũng có thể tiếp nhận dữ liệu cá nhân về Khách hàng từ các nguồn công khai (ví dụ: danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên các trang tin điện tử, v.v.).
Bất cứ khi nào thu thập dữ liệu cá nhân từ các nguồn nêu trên, HCW Việt Nam sẽ đảm bảo việc tiếp nhận dữ liệu từ các bên thứ ba liên quan được thực hiện theo cách thức hợp pháp, đồng thời sẽ yêu cầu các bên thứ ba đó chịu trách nhiệm tuân thủ các quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Điều 7. Tổ chức được xử lý dữ liệu cá nhân
7.1. Công ty TNHH HCW Việt Nam (là đơn vị xử lý dữ liệu cá nhân chính).
7.2. HCW Việt Nam có thể thực hiện việc chia sẻ hoặc phối hợp xử lý dữ liệu cá nhân của Khách hàng với các tổ chức, cá nhân sau:
(a) Các chi nhánh, đơn vị kinh doanh của Công ty, và các cán bộ nhân viên làm việc tại các chi nhánh, đơn vị kinh doanh, hoặc đại lý của HCW Việt Nam (trong trường hợp cần thiết cho việc cung cấp sản phẩm/dịch vụ);
(b) Các cố vấn chuyên nghiệp của Công ty (ví dụ: kiểm toán viên, luật sư, v.v.) trong phạm vi được pháp luật cho phép và yêu cầu;
(c) Tòa án hoặc các cơ quan nhà nước có thẩm quyền khác theo quy định của pháp luật và/hoặc khi có yêu cầu và được pháp luật cho phép.
7.3. HCW Việt Nam cam kết việc chia sẻ hoặc phối hợp xử lý dữ liệu cá nhân chỉ được thực hiện trong những trường hợp cần thiết để thực hiện các Mục đích Xử lý đã nêu tại Chính sách này hoặc theo quy định của pháp luật. Các tổ chức, cá nhân nhận được dữ liệu cá nhân của Khách hàng sẽ phải tuân thủ các nội dung quy định tại Chính sách này cũng như các quy định của pháp luật về bảo vệ dữ liệu cá nhân có liên quan. Mặc dù HCW Việt Nam sẽ nỗ lực để đảm bảo rằng thông tin Khách hàng được ẩn danh/mã hóa khi chia sẻ, nhưng Công ty không thể hoàn toàn loại trừ mọi rủi ro rằng các dữ liệu này có thể bị tiết lộ trong những trường hợp bất khả kháng.
7.4. Trong trường hợp có sự tham gia của các tổ chức khác cùng xử lý dữ liệu cá nhân như nêu tại Điều này, Khách hàng đồng ý rằng HCW Việt Nam sẽ thông báo cho Khách hàng trước khi Công ty thực hiện việc chia sẻ dữ liệu cá nhân với các tổ chức đó.
Điều 8. Xử lý dữ liệu cá nhân trong một số trường hợp đặc biệt
8.1. Đoạn phim camera giám sát (CCTV): Trong một số trường hợp cụ thể, HCW Việt Nam có thể sử dụng dữ liệu thu được từ camera giám sát cho các mục đích sau đây:
(a) Phục vụ các mục đích đảm bảo chất lượng dịch vụ và trải nghiệm của Khách hàng;
(b) Phục vụ cho mục đích an ninh công cộng và an toàn lao động tại các cơ sở của Công ty;
(c) Phát hiện và ngăn chặn việc sử dụng đáng ngờ, sử dụng không phù hợp hoặc không được phép các tiện ích, sản phẩm, dịch vụ và/hoặc cơ sở vật chất của Công ty;
(d) Phát hiện và ngăn chặn các hành vi phạm tội; và/hoặc
(e) Tiến hành điều tra các sự cố an ninh, an toàn xảy ra (nếu có).
8.2. HCW Việt Nam luôn tôn trọng và bảo vệ dữ liệu cá nhân của trẻ em. Ngoài các biện pháp bảo vệ dữ liệu cá nhân được quy định theo pháp luật, trước khi xử lý dữ liệu cá nhân của trẻ em, Công ty sẽ thực hiện việc xác minh độ tuổi của trẻ em và yêu cầu sự đồng ý của (i) chính trẻ em đó (nếu đủ khả năng theo quy định pháp luật) và/hoặc (ii) cha, mẹ hoặc người giám hộ của trẻ em, theo quy định của pháp luật hiện hành.
8.3. Bên cạnh việc tuân thủ các quy định pháp luật có liên quan khác, đối với việc xử lý dữ liệu cá nhân liên quan đến người bị tuyên bố mất tích hoặc người đã chết, HCW Việt Nam sẽ chỉ thực hiện sau khi được sự đồng ý của một trong những người có quyền và lợi ích liên quan theo quy định của pháp luật hiện hành.
Điều 9. Quyền và nghĩa vụ của Khách hàng liên quan đến dữ liệu cá nhân
9.1. Quyền của Khách hàng: Khách hàng có các quyền sau đây đối với dữ liệu cá nhân của mình do HCW Việt Nam thu thập và xử lý:
(a) Quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác;
(b) Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác;
(c) Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu Công ty chỉnh sửa dữ liệu cá nhân của mình bằng hình thức gửi yêu cầu bằng văn bản đến HCW Việt Nam, trừ trường hợp pháp luật có quy định khác;
(d) Quyền rút lại sự đồng ý đã cung cấp trước đó bằng hình thức gửi yêu cầu bằng văn bản đến HCW Việt Nam, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được Khách hàng đồng ý trước thời điểm rút lại;
(e) Quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình bằng hình thức gửi yêu cầu bằng văn bản đến HCW Việt Nam, trừ trường hợp pháp luật có quy định khác;
(f) Quyền yêu cầu hạn chế xử lý dữ liệu cá nhân của mình bằng hình thức gửi yêu cầu bằng văn bản đến HCW Việt Nam, trừ trường hợp pháp luật có quy định khác. HCW Việt Nam sẽ thực hiện việc hạn chế xử lý dữ liệu trong vòng 72 giờ sau khi nhận được yêu cầu của Khách hàng, đối với toàn bộ dữ liệu cá nhân mà Khách hàng yêu cầu hạn chế, trừ trường hợp pháp luật có quy định khác;
(g) Quyền yêu cầu cung cấp dữ liệu cá nhân của mình do Công ty đang lưu trữ, bằng hình thức gửi yêu cầu bằng văn bản đến HCW Việt Nam, trừ trường hợp pháp luật có quy định khác;
(h) Quyền phản đối việc HCW Việt Nam hoặc các Tổ chức cùng xử lý dữ liệu cá nhân (như quy định tại Chính sách này) xử lý dữ liệu cá nhân của mình, bằng hình thức gửi yêu cầu bằng văn bản đến HCW Việt Nam nhằm ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu cá nhân hoặc sử dụng dữ liệu cá nhân cho mục đích quảng cáo, tiếp thị, trừ trường hợp pháp luật có quy định khác. HCW Việt Nam sẽ thực hiện yêu cầu của Khách hàng trong vòng 72 giờ sau khi nhận được yêu cầu, trừ trường hợp pháp luật có quy định khác;
(i) Quyền khiếu nại, tố cáo hoặc khởi kiện hành vi vi phạm của HCW Việt Nam trong việc bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật;
(j) Quyền yêu cầu bồi thường thiệt hại đối với thiệt hại thực tế do HCW Việt Nam gây ra bởi hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác;
(k) Quyền tự bảo vệ dữ liệu cá nhân của mình theo quy định của Bộ luật Dân sự và các luật khác có liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền bảo vệ các quyền lợi hợp pháp về dữ liệu cá nhân của mình theo quy định tại Điều 11 Bộ luật Dân sự;
(l) Các quyền khác theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
9.2. Nghĩa vụ của Khách hàng: Khi sử dụng sản phẩm, dịch vụ của HCW Việt Nam, Khách hàng có các nghĩa vụ sau liên quan đến dữ liệu cá nhân do mình cung cấp:
(a) Tuân thủ các quy định của pháp luật và các quy định, hướng dẫn của HCW Việt Nam liên quan đến việc xử lý dữ liệu cá nhân của Khách hàng;
(b) Cung cấp đầy đủ, trung thực, chính xác dữ liệu cá nhân và các thông tin khác theo yêu cầu của HCW Việt Nam khi đăng ký, sử dụng dịch vụ của Công ty và kịp thời thông báo khi có bất kỳ thay đổi nào về các thông tin này. HCW Việt Nam sẽ bảo mật dữ liệu cá nhân của Khách hàng dựa trên thông tin Khách hàng đã cung cấp; do đó, nếu có bất kỳ thông tin sai lệch hoặc không được cập nhật kịp thời, Công ty sẽ không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách hàng. Trong trường hợp Khách hàng không thông báo kịp thời về sự thay đổi thông tin, nếu phát sinh rủi ro, tổn thất thì Khách hàng phải tự chịu trách nhiệm về những sai sót hay việc bị lợi dụng, lừa đảo khi sử dụng dịch vụ do lỗi của mình (bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất);
(c) Phối hợp với HCW Việt Nam, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba khi có yêu cầu giải quyết các vấn đề liên quan đến việc bảo mật dữ liệu cá nhân của Khách hàng;
(d) Tự bảo vệ dữ liệu cá nhân của mình; chủ động áp dụng các biện pháp cần thiết nhằm bảo vệ dữ liệu cá nhân trong suốt quá trình sử dụng dịch vụ của HCW Việt Nam; thông báo kịp thời cho HCW Việt Nam khi phát hiện có sai sót, nhầm lẫn về dữ liệu cá nhân của mình hoặc khi nghi ngờ dữ liệu cá nhân của mình bị xâm phạm;
(e) Tự chịu trách nhiệm đối với những thông tin, dữ liệu, và chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân của mình bị rò rỉ, xâm phạm do lỗi của bản thân;
(f) Thường xuyên cập nhật các quy định, chính sách của HCW Việt Nam theo từng thời kỳ (được Công ty thông báo đến Khách hàng hoặc đăng tải trên các website và/hoặc các kênh giao dịch khác của HCW Việt Nam). Thực hiện các hành động theo hướng dẫn của HCW Việt Nam để thể hiện rõ việc chấp thuận hoặc không chấp thuận của mình đối với các mục đích xử lý dữ liệu cá nhân mà HCW Việt Nam thông báo trong từng thời kỳ;
(g) Tôn trọng và bảo vệ dữ liệu cá nhân của người khác;
(h) Thực hiện các trách nhiệm khác theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
Điều 10. Lưu trữ dữ liệu cá nhân
HCW Việt Nam cam kết sẽ chỉ lưu trữ dữ liệu cá nhân của Khách hàng trong thời gian cần thiết liên quan đến các mục đích được nêu trong Chính sách này, trừ khi phải lưu trữ lâu hơn theo yêu cầu của pháp luật hiện hành. Công ty cũng có thể cần lưu trữ dữ liệu cá nhân của Khách hàng trong một khoảng thời gian nhất định nhằm tiếp tục thực hiện các mục đích đã nêu và/hoặc theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền.
Điều 11. Cách thức xử lý dữ liệu
HCW Việt Nam áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân của Khách hàng, bao gồm: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân, hoặc các hành động khác có liên quan theo quy định của pháp luật.
Điều 12. Cookies
12.1. Khi Khách hàng sử dụng hoặc truy cập các trang tin điện tử của HCW Việt Nam, Công ty có thể cài đặt một hoặc nhiều cookie trên thiết bị của Khách hàng. “Cookie” là một tập tin nhỏ được tạo và lưu trên thiết bị khi Khách hàng truy cập một trang tin điện tử; nó ghi lại thông tin về thiết bị, trình duyệt của Khách hàng và trong một số trường hợp, ghi lại cả các sở thích và thói quen duyệt web của Khách hàng. HCW Việt Nam có thể sử dụng thông tin này để nhận diện khi Khách hàng quay lại các trang tin điện tử của Công ty, nhằm cung cấp các dịch vụ được cá nhân hóa; đồng thời biên soạn số liệu phân tích để hiểu rõ hơn về cách các trang tin điện tử được sử dụng và từ đó cải thiện chất lượng các trang tin điện tử của Công ty. Khách hàng có thể tùy chỉnh cài đặt trình duyệt để xóa hoặc chặn cookie trên thiết bị của mình. Tuy nhiên, nếu Khách hàng quyết định không chấp nhận hoặc chặn cookie từ các trang tin điện tử của HCW Việt Nam, Khách hàng có thể sẽ không sử dụng được toàn bộ chức năng của các trang tin điện tử đó một cách tối ưu.
12.2. HCW Việt Nam có thể xử lý thông tin cá nhân của Khách hàng thông qua công nghệ cookie, theo các quy định tại Điều khoản này. Công ty cũng có thể sử dụng biện pháp tiếp thị lại (remarketing) để phân phối quảng cáo đến những cá nhân mà Công ty biết rằng trước đây đã truy cập các trang tin điện tử của mình.
12.3. Trong trường hợp các bên thứ ba đã tích hợp nội dung trên các trang tin điện tử của HCW Việt Nam (ví dụ: các tính năng liên quan đến mạng xã hội), các bên thứ ba đó có thể thu thập thông tin cá nhân của Khách hàng (ví dụ: dữ liệu cookie) nếu Khách hàng chọn tương tác với nội dung được tích hợp của bên thứ ba hoặc sử dụng các dịch vụ của bên thứ ba đó.
Điều 13. Thông tin liên hệ về xử lý dữ liệu cá nhân
Nếu Khách hàng có bất kỳ câu hỏi nào liên quan đến Chính sách này hoặc các vấn đề liên quan đến quyền của chủ thể dữ liệu hay việc xử lý dữ liệu cá nhân của Khách hàng, vui lòng liên hệ với HCW Việt Nam qua một trong các kênh sau:
(1) Gửi thư qua đường bưu điện đến Công ty theo địa chỉ trụ sở chính: Phòng 101, Tầng 01, Số 27, Ngõ 115 Phố Núi Trúc, Phường Kim Mã, Quận Ba Đình, TP. Hà Nội, Việt Nam.
(2) Gửi email đến hộp thư điện tử: hcwvietnam@gmail.com
(3) Liên hệ qua Hotline: 0899 657 688 hoặc 024 7303 2838.
Điều 14. Điều khoản chung
14.1. Chính sách này có hiệu lực từ ngày 01/07/2023. Khách hàng hiểu và đồng ý rằng Chính sách này có thể được HCW Việt Nam sửa đổi, bổ sung theo từng thời kỳ và sẽ được thông báo tới Khách hàng thông qua các Kênh giao dịch của HCW Việt Nam trước khi áp dụng. Những thay đổi, bổ sung (nếu có) và thời điểm có hiệu lực sẽ được Công ty cập nhật, công bố tại các Kênh giao dịch và/hoặc các kênh thông tin khác của HCW Việt Nam. Việc Khách hàng tiếp tục sử dụng sản phẩm, dịch vụ sau thời hạn thông báo về các nội dung sửa đổi, bổ sung được coi là sự chấp nhận của Khách hàng đối với các nội dung sửa đổi, bổ sung đó.
14.2. Khách hàng xác nhận đã biết rõ và đồng ý rằng bản Chính sách này đồng thời được xem như Thông báo xử lý dữ liệu cá nhân theo quy định tại Điều 13 Nghị định 13/2023/NĐ-CP (và các sửa đổi, bổ sung, nếu có) trước khi HCW Việt Nam tiến hành xử lý dữ liệu cá nhân. Do đó, HCW Việt Nam không cần thực hiện thêm bất kỳ biện pháp nào khác nhằm mục đích thông báo việc xử lý dữ liệu cá nhân cho Khách hàng.
14.3. Khách hàng cam kết thực hiện nghiêm túc các quy định tại Chính sách này. Đối với những vấn đề chưa được quy định cụ thể trong Chính sách, các bên sẽ thực hiện theo quy định của pháp luật hiện hành, hướng dẫn của cơ quan nhà nước có thẩm quyền và/hoặc theo các nội dung sửa đổi, bổ sung Chính sách (nếu có) mà HCW Việt Nam thông báo cho Khách hàng trong từng thời kỳ.
14.4. Khách hàng có thể bắt gặp quảng cáo hoặc nội dung khác trên bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào của Công ty có chứa liên kết dẫn đến các trang tin điện tử hoặc dịch vụ của bên đối tác, nhà quảng cáo, nhà tài trợ hoặc bên thứ ba khác. HCW Việt Nam không kiểm soát nội dung hoặc các liên kết xuất hiện trên các trang tin điện tử hoặc dịch vụ của bên thứ ba, do đó Công ty không chịu trách nhiệm dưới bất kỳ hình thức nào đối với nội dung, chính sách, hoặc hành vi của các trang tin điện tử hoặc dịch vụ của bên thứ ba được liên kết đến hoặc từ bất kỳ trang tin điện tử, ứng dụng hoặc thiết bị nào của Công ty. Các trang tin điện tử và dịch vụ của bên thứ ba có thể tuân theo chính sách bảo mật và điều khoản sử dụng riêng của họ, độc lập với Chính sách này.
14.5. Chính sách này được thiết lập trên tinh thần thiện chí và hợp tác giữa HCW Việt Nam và Khách hàng. Trong quá trình thực hiện, nếu phát sinh tranh chấp, hai bên sẽ ưu tiên giải quyết thông qua thương lượng, hòa giải. Trường hợp không hòa giải được, tranh chấp sẽ được đưa ra giải quyết tại tòa án nhân dân có thẩm quyền theo quy định của pháp luật hiện hành.
14.6. Khách hàng xác nhận đã đọc kỹ, hiểu rõ các quyền và nghĩa vụ của mình và đồng ý với toàn bộ nội dung của bản Chính sách thu thập và xử lý dữ liệu cá nhân này.