Quy Chế Xử Lý Dữ Liệu Cá Nhân
Công ty TNHH GreenYellow Việt Nam (sau đây gọi là “GreenYellow Việt Nam”, “Chúng tôi”), có trụ sở chính tại Tầng 30, Opal Tower, 92 Nguyễn Hữu Cảnh, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam – pháp nhân được thành lập và hoạt động theo pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.
Quy chế xử lý dữ liệu cá nhân (“Quy chế”) này là chính sách được GreenYellow Việt Nam xây dựng và ban hành nhằm quy định và điều chỉnh:
(i) Các đối tượng và phạm vi áp dụng của Quy chế;
(ii) Mục đích, các phương thức thu thập và xử lý;
(iii) Quy trình xử lý;
(iv) Quyền và nghĩa vụ của các bên liên quan;
(v) Các vi phạm và xử lý vi phạm; và
(vi) Các vấn đề khác có liên quan đến việc xử lý các thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một cá nhân con người cụ thể (“Dữ liệu Cá nhân”) của toàn bộ các cá nhân được liệt kê như tại Điều 2 Quy chế.
Quy chế này được ban hành theo quy định và được điều chỉnh bởi pháp luật nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. Phiên bản đầy đủ của Quy chế được thể hiện tại đây. Các nội dung chưa được đề cập hoặc có mâu thuẫn giữa nội dung tại Website và Quy chế, nội dung tại Quy chế sẽ được áp dụng để điều chỉnh.
1. Phạm vi áp dụng
Quy chế này được áp dụng đối với toàn bộ cá nhân được đề cập tại Điều 2 Quy chế, bao gồm:
(i) Người Lao Động;
(ii) Ứng Viên;
(iii) Nhà thầu cá nhân;
(iv) Cá Nhân Khác. Để tránh nhầm lẫn, khách hàng, khách hàng tiềm năng và người dùng website sử dụng website greenyellow.com.vn và greenyellow.vn (được gọi chung là “Website”) được định nghĩa là Cá Nhân Khác tại Quy chế này.
2. Cam kết bảo vệ dữ liệu cá nhân
Chúng tôi cam kết bảo vệ quyền riêng tư của bạn bằng cách đảm bảo tính bảo mật, toàn vẹn, khả năng truy cập và an toàn của các dữ liệu cá nhân mà bạn cung cấp cho chúng tôi thông qua mọi kênh liên lạc.
Chúng tôi thực hiện mọi biện pháp cần thiết để:
- Cung cấp cho Bạn thông tin rõ ràng và minh bạch về cách thức dữ liệu cá nhân của bạn được thu thập và xử lý;
- Triển khai các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ tiết lộ, mất mát, thay đổi hoặc truy cập trái phép bởi bên thứ ba;
- Chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích xử lý hoặc cung cấp dịch vụ cụ thể;
- Cho phép bạn truy cập, chỉnh sửa hoặc cập nhật dữ liệu cá nhân của mình bất cứ lúc nào thông qua các chính sách của GreenYellow Việt Nam.
Để đạt được các mục tiêu này, GreenYellow áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm đảm bảo mọi hoạt động xử lý dữ liệu tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân.
3. Thực hiện quyền của Bạn
Nhằm giúp bạn kiểm soát việc sử dụng dữ liệu cá nhân của mình, Bạn có các quyền sau:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
- Quyền đồng ý hoặc không đồng ý;
- Quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
- Quyền yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
- Quyền xóa dữ liệu cá nhân;
- Quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân;
- Quyền cung cấp dữ liệu cá nhân;
- Quyền yêu cầu phản đối xử lý dữ liệu cá nhân;
- Quyền khiếu nại, tố cáo và khởi kiện;
- Quyền yêu cầu bồi thường thiệt hại;
- Quyền yêu cầu thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định pháp luật.
Thông tin liên hệ liên quan đến việc thực hiện các quyền nêu trên:
- Qua mail: vietnam_dpo@greenyellow.com
- Qua đường bưu điện gửi đến: GreenYellow Việt Nam – Tầng 30, Opal Tower, 92 Nguyễn Hữu Cảnh, Phường Thạnh Mỹ Tây, Thành phố Hồ Chí Minh, Việt Nam
Việc thực hiện các quyền của Bạn sẽ được tiến hành và đảm bảo phù hợp với các quy định tại từng thời điểm của GreenYellow Việt Nam. Để tìm hiểu chi tiết về việc thực hiện các quyền nói trên, vui lòng tham khảo Quy trình hướng dẫn thực hiện quyền chủ thể dữ liệu qua email và Phiếu yêu cầu thực hiện quyền chủ thể dữ liệu.
4. Các biện pháp bảo mật dữ liệu của chúng tôi
4.1. Cam kết về bảo mật và tính bảo mật thông tin
Việc tôn trọng quyền bảo vệ dữ liệu cá nhân, cũng như đảm bảo an toàn và tính bảo mật của thông tin, luôn là ưu tiên hàng đầu của GreenYellow.
GreenYellow triển khai các biện pháp kỹ thuật và tổ chức phù hợp với mức độ nhạy cảm của từng loại dữ liệu cá nhân nhằm bảo vệ dữ liệu khỏi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ cho các bên không được ủy quyền.
Ngay từ giai đoạn phát triển, thiết kế, lựa chọn và vận hành các dịch vụ có liên quan đến việc xử lý dữ liệu cá nhân, GreenYellow luôn tích hợp các nguyên tắc bảo vệ dữ liệu vào quy trình thực hiện.
Trong trường hợp phù hợp hoặc cần thiết, chúng tôi áp dụng các biện pháp như ẩn danh hóa (“Anonymization” được hiểu là kết quả của quá trình xử lý dữ liệu cá nhân nhằm ngăn chặn một cách không thể đảo ngược việc nhận dạng một cá nhân) hoặc giả danh hóa (“Pseudonymization” được hiểu là kết quả của quá trình xử lý dữ liệu cá nhân nhằm ngăn chặn một cách không thể đảo ngược việc nhận dạng một cá nhân[1]) dữ liệu cá nhân nhằm tăng cường mức độ bảo vệ thông tin.
Do dữ liệu cá nhân là thông tin bảo mật, quyền truy cập chỉ được cấp cho những nhân sự của GreenYellow hoặc các nhà cung cấp dịch vụ được GreenYellow ủy quyền khi việc truy cập đó là cần thiết để thực hiện nhiệm vụ được giao. Tất cả các cá nhân được phép truy cập dữ liệu đều có nghĩa vụ bảo mật thông tin và có thể phải chịu các biện pháp kỷ luật hoặc chế tài khác nếu vi phạm nghĩa vụ này.
Mọi hoạt động chia sẻ dữ liệu với bên thứ ba đều được thực hiện trên cơ sở hợp đồng nhằm bảo đảm việc bảo vệ dữ liệu cá nhân và tôn trọng các quyền của chủ thể dữ liệu.
GreenYellow cam kết bảo vệ hiệu quả các dữ liệu cá nhân mà bạn tin tưởng cung cấp cho chúng tôi. Trong khuôn khổ nỗ lực không ngừng nhằm tăng cường an toàn thông tin, chúng tôi cũng khuyến nghị bạn chủ động thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình, bao gồm việc ngăn chặn truy cập trái phép và bảo vệ các thiết bị như máy tính, điện thoại thông minh hoặc máy tính bảng bằng mật khẩu mạnh, đồng thời thay đổi mật khẩu định kỳ.
Nếu bạn sử dụng chung thiết bị với người khác, chúng tôi khuyến nghị bạn đăng xuất khỏi tài khoản sau mỗi lần sử dụng.
4.2. Nhân sự phụ trách bảo vệ dữ liệu cá nhân
Cán bộ Phụ trách Bảo vệ Dữ liệu Cá nhân (Data Protection Officer – DPO) của GreenYellow luôn sẵn sàng giải đáp các thắc mắc liên quan đến việc bảo vệ dữ liệu cá nhân. Mọi yêu cầu hoặc câu hỏi vui lòng gửi đến: vietnam_dpo@greenyellow.com; dpo@greenyellow.com.
5. Điều khoản thi hành và điều chỉnh Quy chế
Chúng tôi có quyền, theo quyết định của riêng mình và phù hợp với quy định pháp luật, điều chỉnh, cập nhật, sửa đổi hoặc chấm dứt hiệu lực của Quy chế này bởi bất cứ lý do nào.
Bạn có trách nhiệm thường xuyên theo dõi và cập nhật Quy chế.
[1] Pseudonymization Techniques là gì – Kỹ thuật giả danh hóa
