Chính Sách Quyền Riêng Tư

Công ty TNHH GreenYellow Việt Nam (sau đây gọi là “GreenYellow Việt Nam”, “Chúng tôi”), có trụ sở chính tại Tầng 30, Opal Tower, 92 Nguyễn Hữu Cảnh, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam – pháp nhân được thành lập và hoạt động theo pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Chính Sách Quyền Riêng Tư (“Chính sách”) này là chính sách được GreenYellow Việt Nam xây dựng và ban hành nhằm cung cấp thông tin một cách rõ ràng, mình bạch về việc Chúng tôi thu thập, xử lý, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi khách hàng, khách hàng tiềm năng và người dùng website (được gọi chung là “Bạn”) sử dụng website greenyellow.com.vn và greenyellow.vn (được gọi chung là “Website”).

Với vai trò của Bên kiểm soát dữ liệu, GreenYellow Việt Nam cam kết tôn trọng và bảo vệ quyền riêng tư của Bạn trong toàn bộ quá trình truy cập và sử dụng Website. Việc hiểu rõ Chính sách này là cần thiết để GreenYellow Việt Nam và các công ty liên kết, công ty con, chi nhánh và các đơn vị liên kết khác của nó và Bạn có các trải nghiệm phù hợp tại Website.

Chính sách này được ban hành theo quy định và được điều chỉnh bởi pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Tại Chính sách này, GreenYellow Việt Nam và các công ty liên kết, công ty con, chi nhánh và các đơn vị liên kết khác của nó được gọi chung là “GreenYellow”.

1. Cam kết về bảo vệ dữ liệu cá nhân

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn bằng cách đảm bảo tính bảo mật, toàn vẹn, khả năng truy cập và an toàn của các dữ liệu cá nhân mà bạn cung cấp cho chúng tôi thông qua mọi kênh liên lạc.

Chúng tôi thực hiện mọi biện pháp cần thiết để:

  • Cung cấp cho Bạn thông tin rõ ràng và minh bạch về cách thức dữ liệu cá nhân của bạn được thu thập và xử lý;
  • Triển khai các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ tiết lộ, mất mát, thay đổi hoặc truy cập trái phép bởi bên thứ ba;
  • Chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích xử lý hoặc cung cấp dịch vụ cụ thể;
  • Cho phép bạn truy cập, chỉnh sửa hoặc cập nhật dữ liệu cá nhân của mình bất cứ lúc nào thông qua các chính sách của GreenYellow Việt Nam.

Để đạt được các mục tiêu này, GreenYellow áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm đảm bảo mọi hoạt động xử lý dữ liệu tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân.

Để biết thêm thông tin về chính sách bảo vệ dữ liệu cá nhân, vui lòng tham khảo nội dung tại Quy chế xử lý dữ liệu cá nhân tại đây.

2. Chúng tôi sử dụng dữ liệu của bạn thế nào?

2.1. Dữ liệu và phương thức thu thập dữ liệu:

– Dữ liệu được Bạn chủ động cung cấp thông qua quá trình sử dụng Website, bao gồm nhưng không giới hạn tại từng thời điểm cụ thể:

  • Họ và tên; 
  • Địa chỉ thư điện tử (email); 
  • Số điện thoại; 
  • Thông tin về tổ chức/doanh nghiệp; 
  • Nội dung trao đổi, yêu cầu hoặc phản hồi. 

– Dữ liệu có thể được Chúng tôi thu thập một cách tự động và/hoặc thụ động qua các nguồn khác:

  • Địa chỉ IP; 
  • Loại thiết bị, hệ điều hành, trình duyệt; 
  • Dữ liệu về hành vi truy cập; 
  • Cookie và các công nghệ theo dõi tương tự;
  • Nhật ký hệ thống; 
  • Thông tin tương tác với nền tảng;
  • Dữ liệu từ các nguồn khác. Các mạng xã hội của bên thứ ba (ví dụ như Facebook, Google), nghiên cứu về thị trường (nếu phản hồi không được cung cấp ẩn danh), bên thứ ba thu thập dữ liệu, các đối tác quảng cáo của Chúng tôi, các nguồn mở và dữ liệu có được khi chúng tôi mua lại các công ty khác.

2.2. Mục đích của việc thu thập dữ liệu

Quản lý các nghĩa vụ đối với khách hàng và khách hàng tiềm năng

Quản lý quan hệ khách hàng và khách hàng tiềm năng 

Chúng tôi sử dụng và lưu trữ dữ liệu cá nhân của bạn nhằm cập nhật cơ sở dữ liệu khách hàng và khách hàng tiềm năng, đồng thời có thể phản hồi hiệu quả các yêu cầu của bạn liên quan đến đặt lịch hẹn, yêu cầu báo giá, tìm hiểu thông tin hoặc đăng ký nhận bản tin. 

Liên lạc với Bạn 

Chúng tôi thu thập và lưu trữ dữ liệu cá nhân để có thể liên hệ với bạn và phản hồi tốt nhất các yêu cầu liên quan đến lịch hẹn, báo giá, thông tin sản phẩm, dịch vụ hoặc đăng ký nhận bản tin. 

Nghĩa vụ pháp lý hoặc yêu cầu từ cơ quan có thẩm quyền 

Trong một số trường hợp, GreenYellow có thể phải cung cấp dữ liệu cá nhân của Bạn để đáp ứng các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, đặc biệt trong các trường hợp liên quan đến an ninh quốc gia, phòng chống gian lận hoặc thực thi pháp luật. 

Các trường hợp khác 

Đối với mọi hoạt động xử lý dữ liệu không thuộc các trường hợp nêu trên, GreenYellow sẽ thông báo trước cho Bạn về mục đích và phạm vi xử lý dữ liệu liên quan.

2.3. Quyền tiếp cận dữ liệu

Chúng tôi đảm bảo rằng chỉ những cá nhân được ủy quyền trong GreenYellow mới được phép truy cập dữ liệu của bạn khi việc truy cập đó là cần thiết để phục vụ mối quan hệ giữa hai bên.

Ngoài ra, các nhà cung cấp dịch vụ của GreenYellow cũng có thể được tiếp cận một số dữ liệu trong phạm vi cần thiết để thực hiện các dịch vụ mà chúng tôi giao phó, chẳng hạn như tối ưu hóa Website, phát triển và bảo trì Website.

2.4. Lưu trữ dữ liệu

Dữ liệu được lưu trữ và xử lý theo quy định của pháp luật Việt Nam và các quy định hiện hành của Liên minh Châu Âu về bảo vệ dữ liệu cá nhân.

Trong trường hợp nhà cung cấp dịch vụ của chúng tôi hoạt động ngoài Liên minh Châu Âu, GreenYellow áp dụng các điều khoản bảo vệ dữ liệu theo khuyến nghị của Ủy ban Châu Âu nhằm đảm bảo tính bảo mật của dữ liệu cá nhân và các quyền của bạn.

Thời gian lưu trữ dữ liệu được lưu trữ trong thời gian cần thiết để phục vụ các mục đích của việc thu thập và tuân thủ các quy định pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam; và các quy định hiện hành của Liên minh Châu Âu về bảo vệ dữ liệu cá nhân.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc hủy bỏ bằng các biện pháp kỹ thuật cần thiết và phù hợp với quy định của GreenYellow.

2.5. Quản lý cookies

Khi truy cập Website của chúng tôi, nếu bạn đồng ý, GreenYellow có thể lưu trữ các tệp cookie trên thiết bị của Bạn thông qua trình duyệt web. Trong thời gian hiệu lực hoặc thời gian lưu trữ của cookie, các tệp này cho phép Chúng tôi nhận diện thiết bị của Bạn trong các lần truy cập tiếp theo. Các đối tác, nhà cung cấp dịch vụ của GreenYellow hoặc các bên thứ ba cũng có thể lưu trữ cookie trên thiết bị của Bạn. Một số cookie là cần thiết để đảm bảo hoạt động bình thường của Website. Việc vô hiệu hóa hoặc xóa các cookie này có thể ảnh hưởng đến trải nghiệm sử dụng và một số chức năng của Website. Chỉ đơn vị phát hành cookie mới có quyền truy cập hoặc chỉnh sửa thông tin được lưu trữ trong cookie đó.

Cài đặt tùy chọn cookie

Tại trang Chính sách Cookie, Bạn có thể tìm thấy thông tin chi tiết về các loại cookie được sử dụng trên Website, cũng như cách thức từ chối hoặc xóa các cookie được lưu trữ trên thiết bị của mình.

Bạn có thể cài đặt trình duyệt để chấp nhận hoặc từ chối cookie bất kỳ lúc nào, một cách đơn giản và hoàn toàn miễn phí. Trình duyệt của Bạn có thể được cấu hình để tự động chấp nhận cookie hoặc từ chối lưu trữ cookie trên thiết bị.

3. Thực hiện quyền của Bạn

Nhằm giúp bạn kiểm soát việc sử dụng dữ liệu cá nhân của mình, Bạn có các quyền sau:

  • Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
  • Quyền đồng ý hoặc không đồng ý;
  • Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
  • Quyền yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
  • Quyền xóa dữ liệu cá nhân;
  • Quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân;
  • Quyền cung cấp dữ liệu cá nhân;
  • Quyền yêu cầu phản đối xử lý dữ liệu cá nhân;
  • Quyền khiếu nại, tố cáo và khởi kiện;
  • Quyền yêu cầu bồi thường thiệt hại;
  • Quyền yêu cầu thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định pháp luật.

Thông tin liên hệ liên quan đến việc thực hiện các quyền nêu trên:

  • Qua mail: vietnam_dpo@greenyellow.com
  • Qua đường bưu điện gửi đến: GreenYellow Việt Nam – Tầng 30, Opal Tower, 92 Nguyễn Hữu Cảnh, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam

Việc thực hiện các quyền của Bạn sẽ được tiến hành và đảm bảo phù hợp với các quy định tại từng thời điểm của GreenYellow Việt Nam. Để tìm hiểu chi tiết về việc thực hiện các quyền nói trên, vui lòng tham khảo Quy chế xử lý dữ liệu cá nhân tại đây.

4. Các biện pháp bảo mật dữ liệu của chúng tôi

4.1. Cam kết về bảo mật và tính bảo mật thông tin

Việc tôn trọng quyền bảo vệ dữ liệu cá nhân, cũng như đảm bảo an toàn và tính bảo mật của thông tin, luôn là ưu tiên hàng đầu của GreenYellow.

GreenYellow triển khai các biện pháp kỹ thuật và tổ chức phù hợp với mức độ nhạy cảm của từng loại dữ liệu cá nhân nhằm bảo vệ dữ liệu khỏi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ cho các bên không được ủy quyền.

Ngay từ giai đoạn phát triển, thiết kế, lựa chọn và vận hành các dịch vụ có liên quan đến việc xử lý dữ liệu cá nhân, GreenYellow luôn tích hợp các nguyên tắc bảo vệ dữ liệu vào quy trình thực hiện.

Trong trường hợp phù hợp hoặc cần thiết, chúng tôi áp dụng các biện pháp như ẩn danh hóa (“Anonymization” được hiểu là kết quả của quá trình xử lý dữ liệu cá nhân nhằm ngăn chặn một cách không thể đảo ngược việc nhận dạng một cá nhân) hoặc giả danh hóa (“Pseudonymization” được hiểu là kết quả của quá trình xử lý dữ liệu cá nhân nhằm ngăn chặn một cách không thể đảo ngược việc nhận dạng một cá nhân[1]) dữ liệu cá nhân nhằm tăng cường mức độ bảo vệ thông tin.

Do dữ liệu cá nhân là thông tin bảo mật, quyền truy cập chỉ được cấp cho những nhân sự của GreenYellow hoặc các nhà cung cấp dịch vụ được GreenYellow ủy quyền khi việc truy cập đó là cần thiết để thực hiện nhiệm vụ được giao. Tất cả các cá nhân được phép truy cập dữ liệu đều có nghĩa vụ bảo mật thông tin và có thể phải chịu các biện pháp kỷ luật hoặc chế tài khác nếu vi phạm nghĩa vụ này.

Mọi hoạt động chia sẻ dữ liệu với bên thứ ba đều được thực hiện trên cơ sở hợp đồng nhằm bảo đảm việc bảo vệ dữ liệu cá nhân và tôn trọng các quyền của chủ thể dữ liệu.

GreenYellow cam kết bảo vệ hiệu quả các dữ liệu cá nhân mà bạn tin tưởng cung cấp cho chúng tôi. Trong khuôn khổ nỗ lực không ngừng nhằm tăng cường an toàn thông tin, chúng tôi cũng khuyến nghị bạn chủ động thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình, bao gồm việc ngăn chặn truy cập trái phép và bảo vệ các thiết bị như máy tính, điện thoại thông minh hoặc máy tính bảng bằng mật khẩu mạnh, đồng thời thay đổi mật khẩu định kỳ.

Nếu bạn sử dụng chung thiết bị với người khác, chúng tôi khuyến nghị bạn đăng xuất khỏi tài khoản sau mỗi lần sử dụng.

4.2. Nhân sự phụ trách bảo vệ dữ liệu cá nhân

Cán bộ Phụ trách Bảo vệ Dữ liệu Cá nhân (Data Protection Officer – DPO) của GreenYellow luôn sẵn sàng giải đáp các thắc mắc liên quan đến việc bảo vệ dữ liệu cá nhân. Mọi yêu cầu hoặc câu hỏi vui lòng gửi đến: vietnam_dpo@greenyellow.com; dpo@greenyellow.com.

5. Luật điều chỉnh và Giải thích từ ngữ

Chính sách này được ban hành và điều chỉnh phù hợp với quy định pháp luật của Nước Cộng hòa Xã hội Chủ nghĩa Việt Nam tại từng thời điểm. Các thuật ngữ/từ ngữ được đề cập tại Chính sách này, trừ trường hợp được nêu cụ thể tại Chính sách này, sẽ được giải thích theo quy định pháp luật tại từng thời điểm.

6. Về thay đổi Chính sách

Bạn hiểu và đồng ý rằng, Chúng tôi có quyền, theo quyết định của riêng mình và phù hợp với quy định pháp luật, điều chỉnh, cập nhật, sửa đổi hoặc chấm dứt hiệu lực của Chính sách này bởi bất cứ lý do nào.

Chúng tôi không có nghĩa vụ phải thông báo trực tiếp đến bạn trước khi thực hiện việc thay đổi nói trên. Bạn có trách nhiệm thường xuyên theo dõi và cập nhật Chính sách. Trong trường hợp Bạn tiếp tục sử dụng Website này, đồng nghĩa với việc Bạn đồng ý với tất cả Chính sách đó. 

[1] Pseudonymization Techniques là gì – Kỹ thuật giả danh hóa