Thông báo Bảo mật và Riêng tư dữ liệu

Thông báo Bảo mật và Riêng tư Dữ liệu này (“Thông báo”) được thực hiện bởi Công ty Cổ phần Tập đoàn IEC (IEC Group) và mô tả các hoạt động của IEC Group liên quan tới việc xử lý dữ liệu cá nhân của Khách hàng.

Điều 1. Phạm vi của Thông báo này

Thông báo này quy định cách thức mà IEC Group thu thập và xử lý dữ liệu cá nhân của Khách hàng sử dụng hoặc tương tác với các sản phẩm, trang tin điện tử hoặc dịch vụ của IEC Group và/hoặc người có liên quan của Khách hàng theo các mối quan hệ do pháp luật yêu cầu phải thu thập; và/hoặc đồng sở hữu, sử dụng sản phẩm/dịch vụ của IEC Group (gọi là “Quý khách”). IEC Group khuyến khích Quý khách đọc kỹ thông báo này và thường xuyên kiểm tra trang tin điện tử để cập nhật bất kỳ thay đổi nào mà IEC Group có thể thực hiện theo các điều khoản của Thông báo.

Điều 2. Các loại dữ liệu cá nhân mà IEC Group có thể sẽ thu thập của Khách hàng bao gồm

2.1.  Dữ liệu cá nhân cơ bản 

1. Danh xưng, giới tính;
2. Họ, chữ đệm và tên khai sinh; 
3. Số điện thoại di động; 
4. Email công việc, email cá nhân; 
5. Linkedln; 
6. Tên tổ chức – doanh nghiệp;
7. Chức vụ;
8. Phòng – Ban;
9. Quy mô tổ chức – doanh nghiệp;
10. Lĩnh vực hoạt động;
11. Địa chỉ nơi làm việc;
12. Website tổ chức – doanh nghiệp.

2.2.  Dữ liệu liên quan đến các trang tin điện tử hoặc ứng dụng: dữ liệu kỹ thuật (bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); dữ liệu sử dụng, v.v..

Điều 3. Cách thức thu thập thông tin cá nhân và phương pháp thu thập

IEC Group có thể thu thập dữ liệu cá nhân của Khách hàng trong các trường hợp sau:

3.1.  Trực tiếp từ Quý khách khi Quý khách tới tham dự các sự kiện do IEC Group tổ chức;

3.2.  Từ các Trang tin điện tử của IEC Group: IEC Group có thể thu thập dữ liệu cá nhân khi quý khách truy cập bất kỳ trang tin điện tử nào của IEC Group hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua Trang tin điện tử. Khi quý khách truy cập Trang tin điện tử, IEC Group thu thập thông tin về thiết bị và trình duyệt của quý khách (chẳng hạn như loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với Trang tin điện tử và các thông tin liên lạc kỹ thuật khác), tất cả hoặc một số thông tin này có thể cấu thành dữ liệu cá nhân. 

3.3.  Từ các Dịch vụ: IEC Group có thể thu thập dữ liệu cá nhân khi quý khách đăng ký sử dụng bất kỳ dịch vụ hoặc sự kiện được cung cấp qua Trang tin điện tử hoặc đăng nhập vào Trang tin điện tử; hoặc giao dịch trực tiếp tại văn phòng giao dịch của IEC Group.

3.4.  Từ các trao đổi, liên lạc với Quý khách: IEC Group có thể thu thập dữ liệu cá nhân khi Quý khách liên hệ với IEC Group (gặp trực tiếp, qua thư, điện thoại, trực tuyến, liên lạc điện tử hoặc bất kỳ phương tiện nào khác) bao gồm cả các cuộc khảo sát nhu cầu từ Quý khách của IEC Group.

3.5.  Các phương tiện khác: IEC Group có thể thu thập dữ liệu cá nhân khi Quý khách tương tác với IEC Group thông qua bất kỳ phương tiện nào khác.

3.6.  IEC Group có thể nhận dữ liệu cá nhân về Quý khách từ các bên thứ ba khác. Ví dụ:

1. Nếu Quý khách tương tác với nội dung hoặc quảng cáo của bên thứ ba trên Trang tin điện tử, IEC Group có thể nhận được dữ liệu cá nhân của Quý khách từ bên thứ ba có liên quan, theo chính sách bảo mật hiện hành hợp pháp của bên thứ ba đó. 
2. Nếu Quý khách chọn thanh toán điện tử trực tiếp tới IEC Group hoặc thông qua Trang tin điện tử IEC Group có thể nhận được dữ liệu cá nhân của Quý khách từ các bên thứ ba, chẳng hạn như nhà cung cấp dịch vụ thanh toán, cho mục đích thanh toán đó.
3. Để tuân thủ các nghĩa vụ của mình theo luật hiện hành, IEC Group có thể tiếp nhận dữ liệu cá nhân về Quý khách từ các cơ quan pháp luật và cơ quan công quyền theo quy định pháp luật. 

3.7.  IEC Group có thể tiếp nhận được dữ liệu cá nhân về Quý khách từ các nguồn công khai (như danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên các trang tin điện tử, v.v.). Bất cứ khi nào thu thập dữ liệu cá nhân như vậy, IEC Group sẽ đảm bảo rằng các bên thứ ba có liên quan đã có sự đồng ý của Quý khách đối với:

1. Việc cung cấp dữ liệu cá nhân của bên thứ ba cho IEC Group; và 
2. Việc xử lý dữ liệu cho các mục đích của IEC Group trong Thông báo này. Nếu Quý khách không đồng ý, vui lòng không cung cấp dữ liệu cá nhân của Quý khách cho bên thứ ba.

Điều 4. Quyền và nghĩa vụ của Khách hàng liên quan đến dữ liệu cá nhân mà IEC Group thu thập

4.1.  IEC Group có thể hỗ trợ quý khách truy cập và chỉnh sửa dữ liệu cá nhân của Quý khách do IEC Group nắm giữ. 

4.2.  Khi Quý khách muốn truy cập vào dữ liệu cá nhân của Quý khách mà chúng tôi đang sở hữu, hoặc khi Quý khách cho rằng dữ liệu cá nhân được chúng tôi nắm giữ là không chính xác, không đầy đủ, gây hiểu nhầm hoặc không cập nhật, nếu có liên quan, Quý khách có thể yêu cầu chúng tôi. 

4.3.  IEC Group, bằng nỗ lực hợp lý, sẽ tuân thủ yêu cầu truy cập hoặc chỉnh sửa dữ liệu cá nhân của Quý khách khi nhận được yêu cầu hoàn chỉnh, hợp lệ và phí xử lý liên quan (nếu có) từ Quý khách. 

4.4.  Xin lưu ý rằng IEC Group có thể, bằng quyết định của mình, cho phép chỉnh sửa theo yêu cầu và/hoặc có thể yêu cầu thêm tài liệu chứng minh về dữ liệu mới để tránh gian lận và không chính xác. 

4.5.  IEC Group cam kết xử lý dữ liệu của Quý khách dựa trên sự đồng ý của Quý khách theo mục đích của Thông báo này trừ trường hợp luật có quy định khác. 

4.6.  Trong trường hợp Quý khách nhận thấy có vi phạm về xử lý dữ liệu cá nhân của Quý khách, Quý khách có quyền yêu cầu IEC Group hỗ trợ xử lý, trong khả năng cho phép của IEC Group, nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân của Quý khách, trừ trường hợp luật có quy định khác. 

4.7.  Xin lưu ý rằng các quyền khác như quyền khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường, tự bảo vệ của Quý khách sẽ tuân theo quy định của pháp luật, trừ trường hợp giữa Quý khách và IEC Group có thỏa thuận khác

Điều 5. Mục đích xử lý dữ liệu cá nhân của Quý khách

  IEC Group có thể xử lý dữ liệu cá nhân của Quý khách cho các mục đích sau, bao gồm nhưng không giới hạn: 

1. Đánh giá, cung cấp sản phẩm hoặc dịch vụ; thực hiện các chương trình khuyến mại, ưu đãi, hỗ trợ của IEC Group; 
2. Cải thiện, tăng cường, cá nhân hóa, cá biệt hóa các sản phẩm và dịch vụ của IEC Group;
3. Tiến hành nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ sản phẩm, dịch vụ nào của IEC Group;
4. Gửi cho Quý khách thông tin có liên quan đến nhu cầu của Quý khách, các thông tin về sự kiện có khả năng phù hợp với Quý khách do IEC Group tổ chức, tuân theo pháp luật hiện hành về tiếp thị trực tiếp; 
5. Thực hiện các hoạt động khác có liên quan đến việc cung cấp, vận hành và quản lý của IEC Group đối với các sản phẩm, dịch vụ của IEC Group và/hoặc để phát triển, nâng cao và tăng cường việc cung cấp các sản phẩm, dịch vụ của IEC Group tới Quý Khách; và các mục đích khác mà IEC Group đánh giá là phù hợp tại từng thời kỳ;
6. Quảng cáo hành vi trực tuyến hoặc quảng cáo dựa trên nhu cầu, sở thích; 
7. Hiển thị nội dung của trang tin điện tử, ứng dụng, thiết bị và bất kỳ tùy chỉnh nào Quý khách có thể chọn; 
8. Quản lý nội dung, chương trình khuyến mãi, khảo sát hoặc các tính năng khác của trang tin điện tử, ứng dụng, thiết bị; hoặc nền tảng khảo sát; 
9. Xác minh danh tính và đảm bảo tính bảo mật dữ liệu cá nhân của quý khách; 
10. Bảo vệ khỏi gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác; 
11. Để có cơ sở thiết lập, thực thi các quyền hợp pháp hoặc bảo vệ các khiếu nại pháp lý của IEC Group; 
12. Tuân thủ pháp luật hiện hành, các tiêu chuẩn ngành có liên quan và các chính sách hiện hành khác của IEC Group; 
13. Thông báo cho Quý khách về những thay đổi đối với sản phẩm và dịch vụ trong các trường hợp các chính sách quản lý của IEC Group;
14. Nhà nước, các quy định của pháp luật hoặc thị trường có sự thay đổi, biến động bất thường hoặc theo sự thay đổi, hoặc cập nhật các Quy định/Chính sách của IEC Group; 
15. Các mục đích khác theo Thỏa thuận liên quan khi Quý khách tham gia/sử dụng dịch vụ của IEC Group; 
16. Bất kỳ mục đích nào khác dành riêng cho hoạt động kinh doanh của IEC Group; 
17. Theo bất kỳ cách thức nào khác mà IEC Group thông báo cho Quý khách, vào thời điểm thu thập dữ liệu cá nhân của quý khách hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu khác hoặc được luật hiện hành cho phép.

Điều 6. Bảo vệ dữ liệu cá nhân của Khách hàng

6.1.  IEC Group cam kết xử lý dữ liệu cá nhân của Quý khách một cách an toàn, bảo mật và đảm bảo các quyền của Quý khách đối với hoạt động xử lý dữ liệu cá nhân theo Quy định của Luật hiện hành. 

6.2.  IEC Group áp dụng các phương pháp xử lý dữ liệu thích hợp cũng như các biện pháp bảo mật kỹ thuật và tổ chức thích hợp, để tránh việc truy cập, đọc, sử dụng, thay đổi, cung cấp, phá hủy trái phép hoặc các quá trình xử lý dữ liệu cá nhân khác. Quý khách cần thông báo ngay cho IEC Group nếu phát hiện có hành vi lạm dụng thông tin cá nhân ngay lập tức.

Điều 7. Cung cấp dữ liệu cá nhân của Khách hàng

IEC Group sẽ không bán, trao đổi, cho thuê (có thời hạn hoặc vô thời hạn) các dữ liệu cá nhân của Quý khách mà không có sự chấp thuận của Quý khách theo Luật hiện hành. IEC Group có thể chia sẻ hoặc cung cấp/sử dụng dữ liệu cá nhân của quý khách cho các bên liên quan sau: 

1. Nhân viên của IEC Group phục vụ cho các mục đích được nêu trong Thông báo này; 
2. Đối tác mà IEC Group ký thỏa thuận phân phối sản phẩm/dịch vụ tại IEC Group nhằm mục đích cung cấp sản phẩm/dịch vụ theo nhu cầu của Khách hàng; 
3. Nhà cung cấp dịch vụ bên thứ ba để giúp IEC Group vận hành nghiệp vụ, vận hành trang tin điện tử hoặc thiết bị, cung cấp cho Quý khách các sản phẩm hoặc dịch vụ Quý khách đã chọn hoặc để quản lý các hoạt động thay mặt IEC Group, chẳng hạn như gửi bản tin hoặc khảo sát, giải pháp smart check-in tại sự kiện,…v.v; 
4. Nếu Quý khách thanh toán qua trang tin điện tử hoặc thanh toán trực tiếp cho IEC Group, thì dữ liệu cá nhân của Quý khách có thể cần được cung cấp cho bên thứ ba nhằm mục đích hỗ trợ các khoản thanh toán đó; 
5. Luật sư, kiểm toán viên nội bộ hoặc kiểm toán viên bên ngoài của IEC Group khi IEC Group cho rằng việc tiết lộ thông tin là cần thiết hoặc thích hợp để ngăn chặn thiệt hại về thể chất hoặc tổn thất tài chính đi kèm một cuộc điều tra về các giao dịch bất hợp pháp hoặc nghi ngờ là bất hợp pháp.
6. Các cơ quan nhà nước có thẩm quyền phù hợp với quy định của pháp luật và/hoặc khi được pháp luật cho phép

Điều 8. Dịch vụ bên thứ ba

8.1.  IEC Group không kiểm soát nội dung hoặc các liên kết xuất hiện trên các trang tin điện tử hoặc dịch vụ của bên thứ ba và IEC Group không chịu trách nhiệm về các hoạt động được sử dụng bởi các trang tin điện tử hoặc dịch vụ của bên thứ ba được liên kết đến hoặc từ bất kỳ trang tin điện tử hoặc thiết bị nào. 

8.2.  Các trang tin điện tử và dịch vụ này có thể tuân theo các chính sách bảo mật và điều khoản sử dụng của riêng của bên thứ ba.

Điều 9. Lưu trữ dữ liệu

IEC Group sẽ chỉ lưu trữ dữ liệu cá nhân của Quý khách trong trường hợp liên quan đến các mục đích được nêu trong Thông báo về Bảo mật và Riêng tư dữ liệu này. IEC Group cũng có thể cần lưu trữ dữ liệu cá nhân của Quý khách trong một giai đoạn thời gian, chẳng hạn như khi Luật hiện hành yêu cầu.

Điều 10. Cập nhật, sửa đổi Thông báo

IEC Group có quyền thay đổi sửa đổi, điều chỉnh, bổ sung hoặc cập nhật Thông báo này bất kỳ lúc nào. Thông báo về bất kỳ sự sửa đổi nào sẽ được đăng tải trên trang điện tử của chúng tôi và/ hoặc các phương tiện liên lạc khác mà chúng tôi cho là phù hợp. IEC Group khuyến nghi ̣Quý khách nên thường xuyên theo dõi Thông báo này để cập nhật các thay đổi và luôn được thông báo về cách thức IEC Group đang bảo vệ dữ liệu cá nhân của Quý khách. Việc Quý khách tiếp tục sử dụng các trang tin điện tử hoặc thiết bị được coi là tiếp tục sử dụng dịch vụ của IEC Group và chấp nhận Thông báo này cùng các sửa đổi, bổ sung liên quan.