Chính Sách Bảo Mật Thông Tin
Chúng tôi, Công ty TNHH Giải Pháp Nông Nghiệp Bền Vững Việt Nam (sau đây gọi là “VASUS”, hay “chúng tôi”, “của chúng tôi”) luôn xem trọng sự riêng tư và bảo vệ dữ liệu cá nhân của bạn.
Chúng tôi hiểu rằng, bạn cần được biết một cách minh bạch những thông tin dưới đây liên quan đến toàn bộ cách thức chúng tôi xử lý và bảo vệ dữ liệu cá nhân của bạn ra sao trong khuôn khổ pháp luật cũng như chuẩn mực bảo mật tại VASUS. Chúng tôi cũng sẽ cho bạn biết bạn có quyền gì, và làm thế nào bạn có thể liên lạc với chúng tôi.
Khi chúng tôi sử dụng từ “bạn”, “của bạn” tại Chính Sách Bảo Mật Thông Tin này, chúng tôi muốn nhắc đến tất cả các khách hàng tiềm năng và hiện hữu (như bên khách hàng, người sử dụng dịch vụ, đại lý (kể cả đại lý tiềm năng và hiện hữu), ứng viên tiềm năng, đối tác, nhà thầu và các nhà cung cấp dịch vụ.
Khi nói về “dữ liệu cá nhân”, có nghĩa là chúng tôi muốn đề cập đến các thông tin của bạn, ví dụ họ, tên, ngày, tháng, năm sinh, thông tin liên lạc… dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với bạn. Chúng tôi xử lý dữ liệu cá nhân từ bạn với mục đích đúng đắn theo thỏa thuận trong hợp đồng, tuân thủ yêu cầu của pháp luật hay các mục đích khác được nêu tại thông báo bảo vệ và xử lý dữ liệu cá nhân dưới đây. Trong trường hợp bạn không thể cung cấp dữ liệu cá nhân cần thiết để chúng tôi có thể cung cấp sản phẩm và/hoặc dịch vụ của chúng tôi cho bạn, rất tiếc là chúng tôi cũng sẽ không thể cung cấp cho bạn các sản phẩm và/hoặc dịch vụ đó.
Chính Sách Bảo Mật Thông Tin này có thể thay đổi khi cần thiết, và phiên bản cập nhật mới nhất sẽ được đăng tải trên trang thông tin điện tử chính thức của chúng tôi. Vì vậy, chúng tôi khuyến nghị bạn nên định kỳ kiểm tra Chính Sách Bảo Mật Thông Tin trên trang điện tử chính thức của chúng tôi.
THÔNG BÁO BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN
Thông Báo Bảo Vệ Và Xử lý Dữ Liệu Cá Nhân này (“Thông Báo Bảo Mật”) là một phần trong cam kết bảo vệ và xử lý dữ liệu cá nhân của Công ty TNHH Giải Pháp Nông Nghiệp Bền Vững Việt Nam.
Bảo vệ và xử lý dữ liệu cá nhân của bạn luôn mang ý nghĩa hết sức quan trọng đối với chúng tôi. Do đó, thông qua Thông Báo Bảo Mật này, chúng tôi muốn giải thích minh bạch về toàn bộ cách thức chúng tôi bảo vệ và xử lý dữ liệu cá nhân của bạn, bao gồm nhưng không giới hạn về mục đích, loại dữ liệu và cách thức chúng tôi xử lý, thu thập, lưu trữ, chia sẻ và sử dụng dữ liệu cá nhân của bạn để đảm bảo thông tin đó luôn riêng tư và an toàn.
Chúng tôi luôn duy trì nỗ lực để gửi Thông Báo Bảo Mật này đến bạn để đọc, hiểu, và biết rõ trước khi thực hiện một phần hay toàn bộ hoạt động xử lý dữ liệu cá nhân. Thông Báo Bảo Mật này giải đáp cho bạn, bao gồm nhưng không giới hạn, về:
-
Thông tin chi tiết về các loại dữ liệu cá nhân của bạn mà chúng tôi thu thập
-
Mục đích chúng tôi xử lý dữ liệu cá nhân của bạn, cùng thông tin về các tổ chức, cá nhân liên quan đến việc xử lý dữ liệu cá nhân này, và thời gian mà dữ liệu cá nhân của bạn được chúng tôi lưu trữ
-
Cách thức chúng tôi xử lý dữ liệu của bạn được thể hiện xuyên suốt tại Chính Sách Bảo Mật Thông Tin;
-
Các quyền, nghĩa vụ của bạn đối với chúng tôi là như thế nào;
-
Những điều không mong muốn có khả năng xảy ra khi xử lý dữ liệu cá nhân
-
Cách thức liên hệ với chúng tôi khi bạn cần.
Khi cần thiết, chúng tôi có thể sửa đổi, cập nhật hoặc điều chỉnh các nội dung trong Thông Báo Bảo Mật này tại bất cứ thời điểm nào, và phiên bản mới nhất của Thông Báo Bảo Mật sẽ được đăng tải trên trang thông tin điện tử chính thức của chúng tôi. Bạn được khuyến nghị nên định kỳ kiểm tra Chính Sách Bảo Mật Thông Tin vì phiên bản Chính Sách Bảo Mật Thông Tin được hiển thị trên trang thông tin điện tử của chúng tôi luôn là phiên bản được cập nhật gần nhất.
SỰ ĐỒNG Ý TRONG VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN
Chúng tôi luôn duy trì nỗ lực để gửi Chính Sách Bảo Mật Thông Tin này đến bạn để bạn đọc, hiểu rõ và đồng ý một cách tự nguyện trước khi chúng tôi bắt đầu tất cả các hoạt động trong quy trình xử lý dữ liệu cá nhân.
Ví dụ như, cho mục đích tiếp thị, giới thiệu sản phẩm, quảng cáo và khuyến mại, chúng tôi sẽ cần có sự đồng ý của bạn trước khi xử lý dữ liệu cá nhân của bạn cho mục đích này.
Hay như, chúng tôi có thể sẽ cần sự đồng ý của bạn trước khi xử lý, thu thập, sử dụng và/hoặc cung cấp cho bên thứ ba khi cần thiết các dữ liệu cá nhân (như thông tin, hình ảnh cá nhân, giấy tờ tùy thân và các dữ liệu có liên quan khác) nhằm mục đích thẩm định, đánh giá tư cách đại lý; đăng ký hồ sơ đại lý, Vùng trồng; phục vụ quá trình đào tạo, quản lý, ký kết hợp đồng; phục vụ hoạt động tư vấn và cung cấp các giải pháp nông nghiệp công nghệ cao.
Sự đồng ý của bạn sẽ bị loại trừ trong trường hợp pháp luật có quy định về những trường hợp chúng tôi có thể xử lý dữ liệu cá nhân mà không cần sự đồng ý của bạn như để phục vụ hoạt động của cơ quan Nhà nước đã được quy định theo luật chuyên ngành và/hoặc để thực hiện nghĩa vụ theo hợp đồng.
Trước khi có được sự đồng ý một cách tự nguyện của bạn, chúng tôi mong muốn bạn biết rõ ít nhất các nội dung sau:
-
Chúng tôi đang xử lý loại dữ liệu cá nhân nào của bạn và với mục đích gì;
-
Tổ chức, cá nhân được xử lý dữ liệu cá nhân của bạn;
-
Các quyền, nghĩa vụ của bạn đối với chúng tôi là như thế nào.
Bạn có thể đồng ý một phần hoặc với điều kiện kèm theo. Trong khả năng của mình, chúng tôi chỉ có thể bắt đầu xử lý dữ liệu của bạn khi bạn đồng ý toàn bộ mà không có điều kiện kèm theo. Vì vậy, khi chúng tôi cần sự đồng ý từ bạn trên hợp đồng, tài liệu, chứng từ để bắt đầu xử lý dữ liệu, điều này nghĩa là chúng tôi cần sự đồng ý toàn bộ từ bạn.
Bạn có thể rút lại sự đồng ý như một quyền của bạn theo luật định, trừ trường hợp chúng tôi được xử lý dữ liệu mà không cần sự đồng ý của bạn. Việc bạn rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu của chúng tôi đã được bạn đồng ý trước khi rút lại sự đồng ý. Tuy nhiên, khi bạn rút lại sự đồng ý xử lý dữ liệu cá nhân của bạn theo Chính Sách Bảo Mật Thông Tin, chúng tôi có thể không thực hiện được các hành động cần thiết để đạt mục đích xử lý như mô tả, hoặc rằng bạn không thể tiếp tục sử dụng sản phẩm, dịch vụ, thực hiện hợp đồng với chúng tôi. Khi đó, chúng tôi vẫn có thể tiếp tục xử lý dữ liệu cá nhân của bạn trong phạm vi được yêu cầu hoặc theo pháp luật hiện hành.
1.1 VASUS có thể xử lý dữ liệu cá nhân của Người dùng cho một hoặc nhiều mục đích sau đây:
(a) Cung cấp sản phẩm hoặc dịch vụ của VASUS
(b) Điều chỉnh, cập nhật, bảo mật và cải tiến các sản phẩm, dịch vụ, ứng dụng mà VASUS đang cung cấp cho người dùng
(c) Xác minh danh tính và đảm bảo tính bảo mật thông tin cá nhân của Người dùng;
(d) Đáp ứng các yêu cầu dịch vụ và nhu cầu hỗ trợ của Người dùng
(e) Thông báo cho Người dùng về những thay đổi đối với các chính sách, khuyến mại của các sản phẩm, dịch vụ mà VASUS đang cung cấp
(f) Đo lường, phân tích dữ liệu nội bộ và các xử lý khác để cải thiện, nâng cao chất lượng dịch vụ/sản phẩm của VASUS hoặc thực hiện các hoạt động truyền thông tiếp thị
(g) Ngặn chặn và phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác
(h) Để có cơ sở thiết lập, thực thi các quyền hợp pháp hoặc bảo vệ các khiếu nại pháp lý của VASUS, Người dùng hoặc bất kỳ cá nhân nào. Các mục đích này có thể bao gồm việc trao đổi dữ liệu với VASUS và tổ chức khác để ngăn chặn và phát hiện gian lận, giảm rủi ro về tín dụng
(i) Tuân thủ pháp luật hiện hành, các tiêu chuẩn ngành có liên quan và các chính sách hiện hành khác của VASUS
(j) Bất kỳ mục đích nào khác dành riêng cho hoạt động vận hành của VASUS
1.2. VASUS sẽ yêu cầu sự cho phép của Người dùng trước khi sử dụng dữ liệu cá nhân của Người dùng theo bất kỳ mục đích nào khác ngoài các mục đích đã được nêu tại trên, vào thời điểm thu thập dữ liệu cá nhân của Người dùng hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được pháp luật hiện hành cho phép.
2.1. Dữ liệu cá nhân của Người dùng được cam kết bảo mật tối đa theo quy định của VASUS và quy định của pháp luật. Việc xử lý Dữ liệu cá nhân của mỗi Người dùng chỉ được thực hiện khi có sự đồng ý của Người dùng, trừ trường hợp pháp luật có quy định khác.
2.2. VASUS không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về Dữ liệu cá nhân của Người dùng khi không có sự đồng ý của Người dùng, trừ trường hợp pháp luật có quy định khác.
2.3. VASUS sẽ tuân thủ các nguyên tắc bảo mật dữ liệu cá nhân khác theo quy định pháp luật hiện hành.
2.4. VASUS sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu cá nhân của Người dùng không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, VASUS cam kết sẽ bảo mật một cách tối đa Dữ liệu cá nhân của Người dùng. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:
(a) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Người dùng
(b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của VnExpress, hệ thống có liên quan bị hacker tấn công gây lộ dữ liệu
(c) Người dùng tự làm lộ dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại…
2.5. Người dùng nên bảo quản thiết bị điện tử trong quá trình sử dụng; Người dùng nên khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc ứng dụng của VASUS khi không sử dụng.
Để VASUS có thể cung cấp các sản phẩm, dịch vụ cho Người dùng và/hoặc xử lý các yêu cầu của Người dùng, VnExpress có thể cần phải và/hoặc được yêu cầu phải thu thập dữ liệu cá nhân, bao gồm
(a) Dữ liệu cá nhân cơ bản của Người dùng và các cá nhân có liên quan của Người dùng
(b) Dữ liệu cá nhân nhạy cảm của Người dùng và các cá nhân có liên quan của Người dùng
(c) Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (như đã nêu ở trên, bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); chi tiết đăng nhập bảo mật; dữ liệu sử dụng, …
(d) Dữ liệu tiếp thị: các mối quan tâm đối với quảng cáo; dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp; và lựa chọn không tham gia tiếp thị trực tiếp.
VASUS thực hiện thu thập dữ liệu cá nhân từ Người dùng theo các phương thức sau:
(a) Khi Người dùng gửi yêu cầu đăng ký hoặc bất kỳ biểu mẫu nào khác liên quan tới các sản phẩm và dịch vụ của VASUS;
(b) Khi Người dùng tương tác với nhân viên dịch vụ Người dùng của VASUS, ví dụ như thông qua các cuộc gọi điện thoại, thư từ, gặp mặt trực tiếp, gửi thư điện tử hoặc tương tác trên mạng xã hội
(c) Khi Người dùng sử dụng các trang web và ứng dụng của VASUS
(d) Khi Người dùng được liên hệ và phản hồi lại các đại diện tiếp thị và các nhân viên dịch vụ Người dùng của VASUS
(e) Khi Người dùng gửi thông tin cá nhân của mình cho VASUS vì bất kỳ lý do nào khác, bao gồm cả khi Người dùng đăng ký sử dụng thử miễn phí bất kỳ sản phẩm và dịch vụ nào hoặc khi Người dùng thể hiện quan tâm đến bất kỳ sản phẩm và dịch vụ nào của VASUS
(a) Nếu Người dùng tương tác với nội dung hoặc quảng cáo của bên thứ ba trên trang tin điện tử hoặc trong ứng dụng, VASUS có thể nhận được thông tin cá nhân của Người dùng từ bên thứ ba có liên quan, theo chính sách bảo mật hiện hành hợp pháp của bên thứ ba đó.
(b) Nếu Người dùng chọn thanh toán điện tử trực tiếp tới VASUS hoặc thông qua trang tin điện tử hoặc ứng dụng, VnExpress có thể nhận được dữ liệu cá nhân của Người dùng từ các bên thứ ba, chẳng hạn như nhà cung cấp dịch vụ thanh toán, cho mục đích thanh toán đó.
(c) Để tuân thủ các nghĩa vụ của mình theo luật hiện hành, VASUS có thể tiếp nhận dữ liệu cá nhân về Người dùng từ các cơ quan pháp luật và cơ quan công quyền theo quy định pháp luật.
(d) VASUS có thể tiếp nhận được dữ liệu cá nhân về Người dùng từ các nguồn công khai (như danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên các trang tin điện tử).
Bất cứ khi nào thu thập dữ liệu cá nhân như vậy, VASUSs sẽ đảm bảo việc nhận dữ liệu từ các bên thứ ba có liên quan theo những cách hợp pháp, đồng thời yêu cầu các bên thứ ba đó chịu trách nhiệm tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân.
