CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

Chính sách bảo vệ dữ liệu cá nhân này mô tả cách thức thu thập, sử dụng và xử lý dữ liệu cá nhân phát sinh trong quá trình hoạt động, kinh doanh của Nhà Việt Group (sau đây gọi là “Công Ty”).

1. QUY ĐỊNH CHUNG

1.1. Dữ Liệu Cá Nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với con người cụ thể hoặc giúp xác định con người cụ thể. Dữ Liệu Cá Nhân bao gồm Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm.

1.2. Chủ Thể Dữ Liệu Cá Nhân: là cá nhân được Dữ Liệu Cá Nhân phản ánh, bao gồm tất cả các khách hàng cá nhân đang sử dụng sản phẩm, dịch vụ của Công Ty, người lao động của Công Ty, cổ đông và/hoặc các cá nhân khác có phát sinh quan hệ pháp lý với Công Ty.

1.3. Xử Lý Dữ Liệu Cá Nhân: là một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan.

1.4. Khi Dữ Liệu Cá Nhân của người liên quan của Chủ Thể Dữ Liệu Cá Nhân được cung cấp cho Công Ty, các bên có trách nhiệm đảm bảo đã có sự đồng ý/chấp thuận hợp pháp để xử lý các thông tin này. Công Ty không chịu trách nhiệm kiểm tra tính hợp pháp của sự đồng ý và được miễn trách trong mọi tranh chấp hoặc tổn thất phát sinh nếu thông tin được cung cấp không đúng quy định.

1.5. Bằng việc đăng ký, sử dụng sản phẩm, dịch vụ hoặc cho phép Công Ty xử lý Dữ Liệu Cá Nhân, Chủ Thể Dữ Liệu Cá Nhân được hiểu là đã đồng ý hoàn toàn với các nội dung trong Chính sách này và mọi cập nhật (nếu có).

1.6. Chính sách này có thể được cập nhật theo từng thời kỳ và được đăng tải tại trang web chính thức của Nhà Việt Group. Khách hàng nên thường xuyên truy cập để theo dõi các thay đổi mới nhất.

1.7. Công Ty cam kết tuân thủ các nguyên tắc sau khi xử lý dữ liệu cá nhân:

  • Tuân thủ pháp luật Việt Nam;

  • Thu thập dữ liệu vì mục đích cụ thể, rõ ràng, hợp pháp;

  • Áp dụng các biện pháp kỹ thuật phù hợp nhằm bảo mật thông tin;

  • Lưu trữ dữ liệu trong phạm vi cần thiết;

  • Tuân thủ các quy định liên quan đến bảo vệ dữ liệu trẻ em.

2. DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

2.1. Dữ Liệu Cá Nhân cơ bản bao gồm (nhưng không giới hạn):

  • Họ tên, ngày sinh, giới tính;

  • Địa chỉ, nơi ở, quê quán;

  • Quốc tịch, thông tin liên hệ;

  • Hình ảnh, dữ liệu camera giám sát;

  • Số CCCD, hộ chiếu, giấy phép lái xe;

  • Nghề nghiệp, nơi làm việc;

  • Tình trạng hôn nhân, mối quan hệ gia đình;

  • Thông tin tài khoản số, lịch sử hoạt động trên không gian mạng;

  • Các thông tin khác giúp nhận diện cá nhân cụ thể.

2.2. Dữ Liệu Cá Nhân nhạy cảm bao gồm:

  • Quan điểm chính trị, tôn giáo;

  • Hồ sơ sức khỏe, thông tin y tế;

  • Chủng tộc, dân tộc;

  • Đặc điểm di truyền, sinh trắc học;

  • Dữ liệu về hành vi phạm tội (nếu có);

  • Thông tin tài khoản ngân hàng;

  • Vị trí địa lý của khách hàng qua định vị;

  • Các dữ liệu được pháp luật quy định là đặc thù.

3. Mục đích xử lý dữ liệu cá nhân

Công ty TNHH Tư vấn và Xây dựng Nhà Việt Group (sau đây gọi là “Công ty”) thu thập và xử lý dữ liệu cá nhân vì các mục đích hợp pháp, bao gồm nhưng không giới hạn ở các mục đích sau đây:

3.1. Quản lý hồ sơ nhân sự
– Quản lý thông tin tuyển dụng, quan hệ lao động, quá trình làm việc, đào tạo, khen thưởng, kỷ luật, chế độ bảo hiểm, nghỉ việc và các hoạt động nhân sự khác theo quy định của pháp luật và chính sách nội bộ của Công ty.

3.2. Quản lý hồ sơ khách hàng và đối tác
– Quản lý thông tin liên hệ, giao dịch, hợp đồng, lịch sử tương tác, hỗ trợ sau bán hàng và các hoạt động liên quan đến mối quan hệ với khách hàng, đối tác.

3.3. Nâng cao chất lượng dịch vụ và sản phẩm
– Phân tích dữ liệu để cải tiến sản phẩm, dịch vụ, quy trình vận hành và trải nghiệm người dùng. Dữ liệu có thể được sử dụng trong các hệ thống ra quyết định tự động hoặc bán tự động.

3.4. Thực hiện các nghĩa vụ pháp lý
– Tuân thủ quy định của pháp luật về thuế, kế toán, bảo hiểm xã hội, nghĩa vụ báo cáo với cơ quan nhà nước có thẩm quyền hoặc các nghĩa vụ pháp lý khác.

3.5. Đảm bảo an toàn, an ninh mạng và hệ thống thông tin
– Phát hiện, ngăn chặn hành vi truy cập trái phép, gian lận, phá hoại hệ thống thông tin hoặc gây ảnh hưởng đến quyền lợi của Công ty và các bên liên quan.

3.6. Thực hiện hoạt động tiếp thị, quảng bá và chăm sóc khách hàng
– Gửi thông tin tiếp thị, quảng cáo, khuyến mãi, chăm sóc khách hàng, khảo sát sự hài lòng hoặc giới thiệu sản phẩm, dịch vụ. Việc sử dụng dữ liệu cá nhân cho mục đích tiếp thị sẽ tuân thủ nguyên tắc đồng thuận, trừ khi pháp luật có quy định khác.

3.7. Thực hiện nghĩa vụ hợp đồng
– Thực hiện quyền và nghĩa vụ theo hợp đồng với khách hàng, đối tác, nhà cung cấp hoặc nhân viên.

3.8. Quản lý và phát triển hệ thống nội bộ
– Duy trì hoạt động hệ thống phần mềm quản lý công việc, quản lý công trình, chấm công, tính lương và các nền tảng công nghệ phục vụ hoạt động nội bộ.

3.9. Ghi hình, chụp ảnh phục vụ mục đích truyền thông
– Ghi nhận hình ảnh, video trong các sự kiện, hoạt động sản xuất – kinh doanh của Công ty, phục vụ mục đích truyền thông, marketing, đăng tải trên các kênh truyền thông chính thức.

3.10. Các mục đích hợp pháp khác
– Các mục đích khác theo quy định của pháp luật hoặc theo sự đồng ý riêng biệt của Chủ thể dữ liệu cá nhân.

4. Cách thức xử lý dữ liệu cá nhân

Công ty tiến hành các hoạt động xử lý dữ liệu cá nhân theo một hoặc nhiều phương thức sau đây, phù hợp với mục đích đã nêu tại Mục 3:

4.1. Thu thập
– Thông qua hình thức trực tiếp (hợp đồng, biểu mẫu, phỏng vấn), gián tiếp (qua website, ứng dụng, mạng xã hội, email, hệ thống camera, đối tác chuyển giao…) hoặc các nguồn hợp pháp khác.

4.2. Lưu trữ
– Dữ liệu được lưu trữ trên hệ thống máy chủ nội bộ, dịch vụ đám mây bảo mật hoặc thiết bị lưu trữ riêng biệt, đảm bảo tuân thủ các tiêu chuẩn an toàn thông tin.

4.3. Phân tích và đánh giá
– Thực hiện phân tích dữ liệu nhằm đánh giá xu hướng tiêu dùng, hiệu quả hoạt động, dự báo rủi ro và ra quyết định trong hoạt động quản trị doanh nghiệp.

4.4. Chia sẻ và chuyển giao dữ liệu
– Dữ liệu cá nhân có thể được chia sẻ cho bên thứ ba (như đơn vị vận hành hệ thống, đơn vị truyền thông, dịch vụ lưu trữ, cơ quan nhà nước…) trong phạm vi cần thiết, đảm bảo tuân thủ pháp luật và trên cơ sở có thỏa thuận hoặc sự đồng ý của Chủ thể dữ liệu (nếu cần).

4.5. Mã hóa và bảo vệ dữ liệu
– Dữ liệu được áp dụng biện pháp bảo mật phù hợp, bao gồm mã hóa, hạn chế truy cập, kiểm soát nội bộ, bảo vệ vật lý và kỹ thuật nhằm phòng tránh mất mát, rò rỉ, truy cập trái phép.

4.6. Xóa bỏ, hủy hoặc ẩn danh dữ liệu
– Dữ liệu cá nhân sẽ được xóa, hủy hoặc ẩn danh hóa khi không còn phục vụ cho mục đích xử lý hoặc theo yêu cầu hợp lệ từ Chủ thể dữ liệu cá nhân. Việc xóa được thực hiện trong vòng 30 ngày kể từ ngày xác nhận yêu cầu.

5. Nguyên tắc xử lý dữ liệu cá nhân của trẻ em

  • Chỉ thu thập và xử lý khi có đồng ý rõ ràng từ cha mẹ/người giám hộp hợp pháp.
  • Trẻ em từ đủ 07 tuổi trở lên phải tự ngüyện đông ý (ngoài đồng ý của người giám hộ).
  • Cam kế đáp ứng quy định đặc thù của pháp luật về dữ liệu trẻ em.

6. Rủi ro và trách nhiệm

Rủi ro có thể xảy ra:

  • Rò rỉ, mất cắp, truy cập trái phép.
  • Sử dụng sai mục đích do bên thứ ba.

Biện pháp ứng phó:

  • Mã hóa dữ liệu, giới hạn truy cập, phân quyền rõ ràng.
  • Kiểm tra bảo mật thường xuyên.
  • Gửi thông báo nếu xảy ra vi phạm dữ liệu.

Trách nhiệm:

  • Cá nhân cần đảm bảo mật khẩu, OTP, thiết bị truy cập.
  • Công ty cam kế không buôn bán hay chia sẻ dữ liệu trái phép.

7. Thời hạn xử lý dữ liệu

  • Tính từ khi cá nhân cung cấp dữ liệu hoặc có sự đồng ý xử lý.
  • Kết thúc khi hết mục đích hoặc theo thỏa thuận, yêu cầu của pháp luật.

8. Tổ chức, cá nhân có liên quan

  • Bên xử lý: Nhân sự, các bộ phận được phân quyền trong Công ty.
  • Bên kiểm soát: Bộ phận IT, Quản trị hệ thống, Ban điều hành.
  • Bên thứ ba: Đối tác, nhà cung cấp dịch vụ, đơn vị truyền thông… cam kế tuân thủ nghiêm quy định bảo mật.

9. Quyền của chủ thể dữ liệu

  • Được biết, truy cập, sao chép, chỉnh sửa dữ liệu cá nhân.
  • Yêu cầu hạn chế hoặc chấm dứt xử lý.
  • Thu hồi đồng ý, xoá dữ liệu (trừ khi bị ràng buộc theo luật).
  • Khiếu nại, tố cáo vi phạm.

Thực hiện các quyền trên bằng cách:

  • Gửi email về: nhavietgroup.tb@gmail.com hoặc liên hệ bộ phận hành chính nhân sự.
  • Cung cấp CCCD/xác nhận chủ thể.

10. Cam kế và liên hệ

Chúng tôi cam kế:

  • Bảo mật dữ liệu cá nhân một cách nghiêm ngặt.
  • Tuân thủ NĐ 13/2023/NĐ-CP và các văn bản liên quan.
  • Cập nhật chính sách khi có thay đổi pháp lý.

Mọi thông tin vui lòng liên hệ:
Phòng Hành chính Nhà Việt Group
Email: nhavietgroup.tb@gmail.com
Hotline: 0912.942.202