VITADAIRY - VĂN BẢN ĐỒNG Ý XỬ LÝ DỮ LIỆU CÁ NHÂN DÀNH CHO KHÁCH HÀNG

CÔNG TY CỔ PHẦN SỮA VITADAIRY VIỆT NAM (sau đây gọi là “VitaDairy” hoặc “Công Ty”) trân trọng cảm ơn Quý Khách Hàng đã tin tưởng sử dụng sản phẩm và/hoặc dịch vụ của Công Ty. 

Theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân, Công Ty, với tư cách là Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân, kính đề nghị Quý Khách Hàng xem xét và xác nhận sự đồng ý đối với việc xử lý dữ liệu cá nhân theo các nội dung được quy định trong Văn Bản Đồng Ý Xử Lý Dữ Liệu Cá Nhân này (sau đây gọi là “Văn Bản Đồng Ý”). 

Cho mục đích của Văn Bản Đồng Ý này, “Khách Hàng” có nghĩa là bất kỳ cá nhân nào mua, sử dụng hoặc có nhu cầu tìm hiểu về các sản phẩm của Công Ty; truy cập, sử dụng hoặc đăng ký tài khoản trên website, ứng dụng, nền tảng trực tuyến hoặc các kênh giao dịch điện tử khác của Công Ty; tham gia các chương trình khuyến mại, chăm sóc khách hàng, khảo sát, sự kiện hoặc các hoạt động khác do Công Ty tổ chức; hoặc cung cấp dữ liệu cá nhân cho Công Ty thông qua bất kỳ hình thức nào trong quá trình thiết lập, duy trì hoặc phát triển mối quan hệ với Công Ty. 

1. Loại dữ liệu cá nhân được xử lý

Trong quá trình Quý Khách Hàng mua, sử dụng hoặc tìm hiểu về các sản phẩm, dịch vụ của Công Ty, cũng như khi truy cập, sử dụng các website, ứng dụng hoặc các nền tảng khác do Công Ty cung cấp, hoặc tham gia các sự kiện, hội thảo hoặc các hoạt động khác do Công Ty tổ chức, Công Ty có thể thu thập, xử lý và lưu trữ một hoặc nhiều loại dữ liệu cá nhân cơ bản và/hoặc dữ liệu cá nhân nhạy cảm của Quý Khách Hàng như được liệt kê tại (các) Phụ Lục đính kèm. 

Công Ty bảo đảm rằng Khách Hàng đã được thông báo đầy đủ về việc xử lý dữ liệu cá nhân nhạy cảm và được biết rõ những dữ liệu nào được xác định là dữ liệu cá nhân nhạy cảm theo quy định của pháp luật. 

2. Cách thức xử lý dữ liệu cá nhân 

Công Ty xử lý dữ liệu cá nhân của Quý Khách Hàng thông qua một hoặc nhiều hoạt động bao gồm nhưng không giới hạn ở việc thu thập, ghi nhận, phân tích, xác nhận, cập nhật, kết hợp, truy cập, truy xuất, sao chép, chia sẻ, truyền đưa, cung cấp, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, lưu trữ, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân theo quy định của pháp luật. Việc xử lý dữ liệu cá nhân có thể thực hiện bằng phương tiện tự động hoặc không tự động thông qua các hệ thống công nghệ thông tin, máy tính, phần mềm, cơ sở dữ liệu, hồ sơ, tài liệu, trao đổi bằng lời nói hoặc các hình thức khác. 

3. Mục đích xử lý dữ liệu cá nhân 

Công Ty sẽ tiến hành xử lý dữ liệu cá nhân của Quý Khách Hàng nhằm phục vụ một hoặc nhiều mục đích được Quý Khách Hàng xác nhận tại (các) Phụ Lục đính kèm. 

4. Chia sẻ dữ liệu cá nhân cho các bên khác 

Để xử lý dữ liệu cá nhân của Quý Khách Hàng cho các mục đích nêu tại Văn Bản Đồng Ý này, Công Ty có thể chuyển giao và chia sẻ dữ liệu cá nhân của Quý Khách Hàng cho các Bên Xử Lý Dữ Liệu Cá Nhân và/hoặc các Bên Thứ Ba (cá nhân hoặc tổ chức) trong hoặc ngoài lãnh thổ Việt Nam, bao gồm nhưng không giới hạn: 

1. Công ty con, công ty liên kết hoặc các công ty thuộc cùng tập đoàn với Công Ty;
2. Các bên cung cấp dịch vụ cho hoặc thay mặt Công Ty, bao gồm nhưng không giới hạn:
   1. Đối tác cung cấp dịch vụ công nghệ thông tin, lưu trữ dữ liệu, quản trị hệ thống, bảo mật thông tin, vận hành website, ứng dụng hoặc nền tảng trực tuyến của Công Ty;
   2. Đối tác cung cấp dịch vụ chăm sóc khách hàng, tổng đài, khảo sát khách hàng hoặc quản lý quan hệ khách hàng;
   3. Đối tác cung cấp dịch vụ tiếp thị, quảng cáo, truyền thông, tổ chức chương trình khuyến mại, chương trình khách hàng thân thiết hoặc các hoạt động tương tác với khách hàng;
   4. Các đơn vị cung cấp dịch vụ thanh toán, bao gồm tổ chức tín dụng, tổ chức cung cấp dịch vụ trung gian thanh toán hoặc các đối tác hỗ trợ giao dịch thanh toán;
   5. Đối tác cung cấp dịch vụ vận chuyển, giao nhận, kho bãi hoặc các dịch vụ liên quan đến việc vận chuyển sản phẩm cho Khách Hàng;
   6. Đối tác kiểm toán, kế toán, thuế, tư vấn pháp lý hoặc các đơn vị tư vấn chuyên môn khác của Công Ty;
   7. Các đối tác khác có liên quan đến việc cung cấp sản phẩm, dịch vụ hoặc thực hiện các quyền và nghĩa vụ hợp pháp của Công Ty đối với Khách Hàng.
3. Các cơ quan nhà nước có thẩm quyền thực hiện các yêu cầu về thông tin. 

5. Quyền và nghĩa vụ của Khách Hàng với tư cách là chủ thể dữ liệu cá nhân 

1. Quyền của Khách Hàng
   1. Được biết về hoạt động xử lý dữ liệu cá nhân;
   2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
   3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
   4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
   5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
   6. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
2. Nghĩa vụ của Khách Hàng
   1. Tự bảo vệ dữ liệu cá nhân của mình;
   2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
   3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình; chịu trách nhiệm về tính hợp pháp, đầy đủ và chính xác của các thông tin đã cung cấp;
   4. Bảo mật thông tin tài khoản, thông tin đăng nhập, mật khẩu và các phương tiện xác thực khác (nếu có); đồng thời kịp thời thông báo cho Công Ty khi phát hiện bất kỳ hành vi truy cập trái phép, lạm dụng hoặc vi phạm bảo mật nào liên quan đến tài khoản hoặc dữ liệu cá nhân của mình;
   5. Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
3. Trong trường hợp Khách Hàng cung cấp cho Công Ty dữ liệu cá nhân của bất kỳ bên thứ ba nào (bao gồm nhưng không giới hạn người tiêu dùng, người nhận hàng, người được Khách Hàng giới thiệu, hoặc bất kỳ cá nhân nào khác có dữ liệu cá nhân được cung cấp cho Công Ty), Khách Hàng cam đoan và bảo đảm rằng Khách Hàng: (i) đã thông báo cho bên thứ ba đó về nội dung của Văn Bản Đồng Ý này; và (ii) đã có được sự đồng ý hợp lệ của bên thứ ba đó cho việc chuyển giao dữ liệu cá nhân của họ cho Công Ty. Theo đó, Công Ty có quyền xử lý dữ liệu cá nhân của bên thứ ba đó theo các mục đích và trong phạm vi được quy định tại Văn Bản Đồng Ý này. Khách Hàng chịu trách nhiệm bảo đảm tính hợp pháp của việc cung cấp dữ liệu cá nhân và sự đồng ý nêu trên, đồng thời hợp tác với Công Ty trong việc giải quyết các khiếu nại, tranh chấp hoặc yêu cầu phát sinh liên quan đến việc cung cấp dữ liệu cá nhân của bên thứ ba.
4. Trong trường hợp Khách Hàng cung cấp cho Công Ty dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, hoặc người có khó khăn trong nhận thức, làm chủ hành vi (sau đây gọi là “Người Được Đại Diện”), Khách Hàng cam đoan và bảo đảm rằng Khách Hàng là người đại diện theo pháp luật hợp pháp của Người Được Đại Diện để cung cấp dữ liệu cá nhân của họ cho Công Ty. Theo đó, Khách Hàng thay mặt Người Được Đại Diện đồng ý để Công Ty thu thập và xử lý dữ liệu cá nhân của Người Được Đại Diện theo các mục đích và trong phạm vi được quy định tại Văn Bản Đồng Ý này. Công Ty có quyền yêu cầu Khách Hàng cung cấp các thông tin hoặc tài liệu cần thiết để xác minh tư cách đại diện nêu trên trước khi thực hiện việc xử lý dữ liệu cá nhân của Người Được Đại Diện.
5. Để làm rõ, Khách Hàng xác nhận rằng việc xử lý dữ liệu cá nhân của trẻ em theo Văn Bản Đồng Ý này hiện không nhằm mục đích công bố hoặc tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ bảy (07) tuổi trở lên. Trường hợp trong tương lai phát sinh hoạt động xử lý thuộc trường hợp nêu trên, Khách Hàng có trách nhiệm thông báo và đảm bảo thu thập đầy đủ sự đồng ý của trẻ em, đồng thời cung cấp cho Công Ty sự đồng ý hợp lệ của trẻ em và Khách Hàng (với tư cách là người đại diện theo pháp luật) theo quy định của pháp luật trước khi Công Ty tiến hành xử lý. 

6. Thời gian lưu trữ dữ liệu cá nhân 

Công Ty chỉ lưu trữ dữ liệu cá nhân của Quý Khách Hàng trong khoảng thời gian cần thiết để thực hiện các mục đích xử lý dữ liệu cá nhân được quy định tại Văn Bản Đồng Ý này hoặc theo yêu cầu của pháp luật hiện hành. 

Khi hết thời hạn lưu trữ hoặc sớm hơn trong trường hợp Công Ty xét thấy việc lưu trữ không còn cần thiết cho các mục đích nêu trên, hoặc khi nhận được yêu cầu hợp lệ từ Quý Khách Hàng theo quy định của pháp luật, Công Ty có thể thực hiện việc xóa, hủy hoặc ẩn danh dữ liệu cá nhân của Khách Hàng theo quy định của pháp luật, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ dữ liệu đó. 

7. Các biện pháp phòng ngừa và khắc phục rủi ro tiềm ẩn trong quá trình xử lý dữ liệu cá nhân 

Công Ty áp dụng các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu cá nhân của Quý Khách Hàng trong suốt quá trình xử lý, bao gồm các biện pháp nhằm phòng ngừa việc truy cập, sử dụng, tiết lộ, sửa đổi hoặc hủy dữ liệu trái phép, cũng như phòng ngừa mất mát, hư hỏng hoặc các rủi ro khác có thể ảnh hưởng đến dữ liệu cá nhân. 

Tuy nhiên, Sự Cố Dữ Liệu Cá Nhân là một rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân. Cho mục đích của Điều này, “Sự Cố Dữ Liệu Cá Nhân” là sự cố an ninh ảnh hưởng đến tính bảo mật, tính toàn vẹn hoặc tính sẵn có của dữ liệu cá nhân, bao gồm nhưng không giới hạn ở việc vi phạm chính sách bảo vệ dữ liệu cá nhân hoặc vi phạm bất kỳ nghĩa vụ hoặc yêu cầu tuân thủ nào khác liên quan đến bảo vệ dữ liệu cá nhân, dù được xác lập theo thỏa thuận, theo quy định của pháp luật hoặc dưới bất kỳ hình thức nào khác; hoặc sự cố bảo mật dẫn đến việc hủy, xóa, xử lý không đúng quy định, mất mát, thay đổi trái pháp luật, tiết lộ trái phép hoặc truy cập trái phép, không chính xác đối với dữ liệu cá nhân được truyền đưa, lưu trữ hoặc xử lý theo cách khác. Tùy thuộc vào tính chất, mức độ nghiêm trọng của sự cố và các yếu tố liên quan khác, Sự Cố Dữ Liệu Cá Nhân có thể gây ảnh hưởng đến quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân, bao gồm thiệt hại về danh tiếng và/hoặc tổn thất tài chính. 

Khi xảy ra Sự Cố Dữ Liệu Cá Nhân có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm hoặc tài sản của chủ thể dữ liệu cá nhân mà Công Ty phát hiện hoặc được thông báo, Công Ty sẽ thông báo vụ việc cho cơ quan nhà nước có thẩm quyền trong thời hạn bảy mươi hai (72) giờ kể từ thời điểm phát hiện sự cố, trừ trường hợp pháp luật Việt Nam có quy định khác. Đồng thời, Công Ty sẽ áp dụng các biện pháp khắc phục và/hoặc thực hiện các hành động cần thiết nhằm hạn chế thiệt hại và ngăn ngừa các Sự Cố Dữ Liệu Cá Nhân có tính chất tương tự tái diễn. 

8. Thông tin về đầu mối phụ trách về dữ liệu cá nhân 

Nếu Quý Khách Hàng có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân, hoặc mong muốn thực hiện các quyền của chủ thể dữ liệu theo quy định của pháp luật, Quý Khách Hàng có thể liên hệ với Công Ty theo thông tin dưới đây: 

9. Tuyên bố và sự đồng ý của Khách Hàng 

Bằng việc ký, xác nhận điện tử, đánh dấu vào ô đồng ý hoặc thực hiện bất kỳ hành động nào khác thể hiện sự chấp thuận đối với Văn Bản Đồng Ý này, Quý Khách Hàng xác nhận rằng Quý Khách Hàng đã đọc, hiểu và đồng ý với toàn bộ nội dung của Văn Bản Đồng Ý này cũng như Chính Sách Bảo Vệ Dữ Liệu Cá Nhân của Công Ty được công bố trên website, ứng dụng hoặc các kênh chính thức khác của Công Ty. 

Các xác nhận, chấp thuận và cam kết của Quý Khách Hàng tại Văn Bản Đồng Ý này được xem là sự đồng ý rõ ràng, tự nguyện và hợp lệ của Khách Hàng đối với việc Công Ty thu thập và xử lý dữ liệu cá nhân theo quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành. 

Văn Bản Đồng Ý này có hiệu lực kể từ thời điểm Quý Khách Hàng thực hiện việc chấp thuận theo quy định tại Điều này. 

PHỤ LỤC 01 

XÁC NHẬN CỦA KHÁCH HÀNG TRUY CẬP ỨNG DỤNG CHĂM SÓC KHÁCH HÀNG 

Thông tin khách hàng: 

Họ và tên: ...........................................................................................................

Số điện thoại: ...................................................................................................

Email: ....................................................................................................................

Tôi xác nhận rằng tôi đã đọc, hiểu và được thông báo đầy đủ về việc Công Ty thu thập và xử lý dữ liệu cá nhân của tôi theo Văn Bản Đồng Ý này và Chính Sách Bảo Vệ Dữ Liệu Cá Nhân của Công Ty. Bằng việc thực hiện các xác nhận và lựa chọn dưới đây, tôi xác nhận đã được thông báo, hiểu rõ nội dung liên quan và tự nguyện thể hiện rõ việc đồng ý hoặc không đồng ý đối với các nội dung liên quan đến việc xử lý dữ liệu cá nhân được nêu trong Văn Bản Đồng Ý này như sau: 

1. Loại dữ liệu cá nhân được xử lý: 

Các loại dữ liệu cá nhân được Công Ty thu thập và xử lý bao gồm:

1. Dữ liệu cá nhân cơ bản
   1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
   2. Ngày, tháng, năm sinh;
   3. Giới tính;
   4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
   5. Quốc tịch;
   6. Hình ảnh của cá nhân;
   7. Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
   8. Tình trạng hôn nhân;
   9. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
   10. Thông tin về tài khoản số của cá nhân, bao gồm nhưng không giới hạn: tên đăng nhập, mã khách hàng, mã thành viên, thông tin tài khoản trên website, ứng dụng hoặc các nền tảng trực tuyến của Công Ty; mật khẩu (được mã hóa), thông tin xác thực đăng nhập, lịch sử đăng nhập, trạng thái tài khoản và các thông tin liên quan đến việc quản lý, sử dụng tài khoản của Khách Hàng.
   11. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc danh sách dữ liệu cá nhân nhạy cảm, bao gồm nhưng không giới hạn: lịch sử mua hàng, đơn hàng, giao dịch thanh toán, thông tin giao nhận hàng hóa; lịch sử và tần suất sử dụng sản phẩm, hàng hóa và dịch vụ; thông tin tham gia chương trình khách hàng thân thiết, tích điểm, khuyến mại; thông tin phản hồi, đánh giá, khảo sát khách hàng; thông tin về các yêu cầu hỗ trợ, khiếu nại hoặc trao đổi với Công Ty; các tương tác của Khách Hàng với các nền tảng của Công Ty.
2. Dữ liệu cá nhân nhạy cảm
   1. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
   2. Tình trạng sức khỏe, bao gồm nhưng không giới hạn: thông tin về tình trạng dinh dưỡng, nhu cầu dinh dưỡng đặc thù, thông tin về thể trạng, dị ứng, bệnh lý hoặc các thông tin khác liên quan đến sức khỏe của Khách Hàng được Khách Hàng cung cấp hoặc phát sinh trong quá trình tư vấn, chăm sóc khách hàng hoặc sử dụng sản phẩm của Công Ty;
   3. Dữ liệu sinh trắc học, đặc điểm di truyền;
   4. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
   5. Vị trí của cá nhân được xác định qua dịch vụ định vị;
   6. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
   7. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
   8. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
   9. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ: [*]. 

☐ Tôi xác nhận đã được thông báo và hiểu rằng các thông tin mà tôi cung cấp tại Mục 1(b) Phụ Lục 2 đính kèm Văn Bản Đồng Ý được xác định là dữ liệu cá nhân nhạy cảm theo quy định của pháp luật và đồng ý để Công Ty thu thập, xử lý các dữ liệu này theo Văn Bản Đồng Ý này.

2. Mục đích xử lý: 

Các lựa chọn dưới đây thể hiện ý kiến của tôi đối với từng mục đích xử lý dữ liệu cá nhân tương ứng: 

3. Chia sẻ dữ liệu cá nhân cho các bên khác: 

☐ Tôi xác nhận đồng ý để Công Ty chia sẻ dữ liệu cá nhân của tôi cho các bên được liệt kê tại Điều 4 của Văn Bản Đồng Ý này trong phạm vi cần thiết để thực hiện các mục đích xử lý dữ liệu cá nhân theo Văn Bản Đồng Ý này.