CHÍNH SÁCH QUYỀN RIÊNG TƯ

Công ty Cổ phần GMO-Z.com RUNSYSTEM, có trụ sở chính tại Tầng 6, Toà nhà Ocean Park, Số 01 Đào Duy Anh, Phường Kim Liên, Thành phố Hà Nội, Việt Nam (“GMO-Z.com RUNSYSTEM”) luôn tôn trọng quyền riêng tư và cố gắng bảo vệ Dữ Liệu Cá Nhân của Quý Đối Tác theo quy định của pháp luật Việt Nam cũng như các yêu cầu nghiêm ngặt của Tập đoàn GMO Internet.

Chính Sách Quyền Riêng Tư này (“Chính Sách”) quy định về bảo vệ Dữ Liệu Cá Nhân, quyền và nghĩa vụ của các tổ chức, cá nhân có liên quan về bảo vệ Dữ Liệu Cá Nhân, cũng như thông báo một cách minh bạch đến các Chủ Thể Dữ Liệu và các tổ chức, cá nhân có liên quan toàn bộ các thông tin liên quan đến việc xử lý Dữ Liệu Cá Nhân tại GMO-Z.com RUNSYSTEM. Xin lưu ý rằng việc thu thập, xử lý dữ liệu cá nhân của Quý Đối Tác là điều kiện cần và đủ để GMO-Z.com RUNSYSTEM có thể cung cấp sản phẩm, dịch vụ đến Quý Đối Tác.

1. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

Dữ liệu cá nhân (“Dữ Liệu Cá Nhân”) là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể hoặc được định nghĩa khác mà theo quy định của pháp luật áp dụng trong từng thời điểm là dữ liệu cá nhân. Đó có thể là dữ liệu của chính Quý Đối Tác hoặc dữ liệu được các chủ thể khác mà Quý Đối Tác đã thu thập một cách hợp pháp và được phép chuyển giao. Các loại Dữ Liệu Cá Nhân được xử lý là một hoặc nhiều các loại dữ liệu được liệt kê dưới đây và có thể thay đổi tuỳ thuộc vào từng thời điểm và mối quan hệ giữa Quý Đối Tác và GMO-Z.com RUNSYSTEM:

1.1. Dữ Liệu Cá Nhân cơ bản: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân (bao gồm cả hình ảnh, thông tin có được từ các hệ thống camera an ninh); Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; Các thông tin khác gắn liền với Quý Đối Tác hoặc giúp xác định Quý Đối Tác không thuộc Dữ Liệu Cá Nhân nhạy cảm nêu tại Chính Sách này;

1.2. Dữ Liệu Cá Nhân cơ bản: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; Giới tính; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân (bao gồm cả hình ảnh, thông tin có được từ các hệ thống camera an ninh); Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; Các thông tin khác gắn liền với Quý Đối Tác hoặc giúp xác định Quý Đối Tác không thuộc Dữ Liệu Cá Nhân nhạy cảm nêu tại Chính Sách này;

2. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Trừ khi có thoả thuận khác bằng văn bản, GMO-Z.com RUNSYSTEM có thể xử lý Dữ Liệu Cá Nhân phục vụ một hoặc nhiều mục đích (“Mục Đích”) sau đây: 

2.1. Tuân thủ tất cả các văn bản quy phạm pháp luật, quy định, quy tắc, công văn, chỉ thị, lệnh, hướng dẫn và/hoặc yêu cầu hiện hành từ bất kỳ cơ quan có thẩm quyền địa phương hoặc nước ngoài nào, bao gồm cơ quan quản lý, chính phủ, thuế và thực thi pháp luật hoặc các cơ quan có thẩm quyền khác. Tuân thủ điều ước quốc tế mà Việt Nam là thành viên. 

2.2. Để GMO-Z.com RUNSYSTEM duy trì chất lượng, phát triển và cung cấp các tiện ích, sản phẩm của mình, kiểm soát quan hệ kinh doanh và các mối quan hệ khác: 

• Để xác định, thẩm định và phê duyệt việc cung cấp sản phẩm, dịch vụ; xem xét giao kết cam kết/hợp đồng/thoả thuận; thực hiện hợp đồng/thoả thuận với Quý Đối Tác; và/hoặc giải quyết các nghĩa vụ phát sinh với Quý Đối Tác sau khi chấm dứt cam kết/hợp đồng/thoả thuận. Quản lý mối quan hệ kinh doanh của GMO-Z.com RUNSYSTEM với Quý Đối Tác;

• Để phục vụ việc nghiên cứu, lập kế hoạch và phân tích thống kê cho các mục đích phát triển hoặc cải thiện sản phẩm, dịch vụ, bảo mật, chất lượng dịch vụ, chiến lược quảng cáo hoặc các chiến lược khác của GMO-Z.com RUNSYSTEM;

• Để thống kê mức độ quan tâm tới các loại sản phẩm, dịch vụ của GMO-Z.com RUNSYSTEM  và các tiêu chí thống kê khác do GMO-Z.com RUNSYSTEM quyết định;

• Để tiến hành công việc theo hợp đồng/thoả thuận giữa GMO-Z.com RUNSYSTEM với Quý Đối Tác;

• Để thực hiện và tuân thủ với các thỏa thuận của GMO-Z.com RUNSYSTEM với các bên khác, trong đó pháp luật cho phép các bên khác được quyền sử dụng dữ liệu cá nhân của người lao động;

• Để quản lý hạ tầng, nhận diện các vấn đề liên quan đến các sản phẩm và/hoặc dịch vụ hiện tại. Để giám sát các sản phẩm và dịch vụ do GMO-Z.com RUNSYSTEM cung cấp hoặc cung cấp thông qua GMO-Z.com RUNSYSTEM.

• Để hoạch định các cải tiến đối với sản phẩm và/hoặc dịch vụ của GMO-Z.com RUNSYSTEM;

• Để xác minh danh tính của Chủ Thể Dữ Liệu; nhận biết/nhận diện khách hàng nhằm mục đích cung cấp các phương tiện/sản phẩm/dịch vụ của GMO-Z.com RUNSYSTEM hoặc phục vụ công tác tuyển dụng nhân sự;

• Để thực hiện và quản lý các khoản thanh toán;

• Để tiến hành các hoạt động quản lý nội bộ, vận hành hoạt động kinh doanh khác, báo cáo theo quy định, báo cáo quản lý, mục đích kiểm toán và lưu giữ hồ sơ;

• Cung cấp, triển khai, thực hiện các chương trình khuyến mại, ưu đãi và quản lý nội dung, hỗ trợ Quý Đối Tác khi tham gia, sử dụng sản phẩm/dịch vụ của GMO-Z.com RUNSYSTEM;

• Để thực hiện các giao dịch như chuyển giao, định đoạt, sáp nhập hoặc mua bán, trao đổi đối với hoạt động, tài sản của GMO-Z.com RUNSYSTEM.

2.3. Quản lý an ninh và rủi ro bởi GMO-Z.com RUNSYSTEM: 

• Để phòng ngừa tội phạm và quản lý an ninh (ví dụ: sử dụng camera giám sát có thu thập/ghi lại hình ảnh, giọng nói của Chủ Thể Dữ Liệu), bảo vệ thông tin, phòng chống gian lận/rửa tiền, tài trợ khủng bố;

• Để quản lý rủi ro pháp lý và tài chính;

• Để thực hiện các hoạt động kiểm toán nội bộ;

• Để tạo dữ liệu, báo cáo và thống kê cho GMO-Z.com RUNSYSTEM hoặc trên cơ sở yêu cầu của các cơ quan có thẩm quyền hoặc cho các bên thứ ba khác có liên quan của GMO-Z.com RUNSYSTEM.

2.4. Để GMO-Z.com RUNSYSTEM giải quyết khiếu nại và/hoặc các tranh chấp pháp lý. 

2.5. Cho các mục đích khác theo thoả thuận giữa Quý Đối Tác/Chủ Thể Dữ Liệu và GMO-Z.com RUNSYSTEM.

3. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN 

3.1. Cho Mục Đích nêu tại Chính Sách này, GMO-Z.com RUNSYSTEM có thể thực hiện một hoặc nhiều hoạt động tác động tới Dữ Liệu Cá Nhân, bao gồm: thu thập, ghi, sắp xếp, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền tin, cung cấp, chuyển giao, xóa, hủy hoặc các hành động khác có liên quan. 

3.2. Tùy thuộc vào mục đích xử lý Dữ Liệu Cá Nhân, GMO-Z.com RUNSYSTEM, Bên Xử lý dữ liệu cá nhân của GMO-Z.com RUNSYSTEM hoặc bên thứ ba được phép xử lý dữ liệu cá nhân cho GMO-Z.com RUNSYSTEM có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức xử lý Dữ Liệu Cá Nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của GMO-Z.com RUNSYSTEM từng thời kỳ. 

3.3. GMO-Z.com RUNSYSTEM cam kết tuân thủ các nguyên tắc sau khi xử lý Dữ Liệu Cá Nhân:

• GMO-Z.com RUNSYSTEM xử lý, bảo vệ Dữ Liệu Cá Nhân phù hợp với quy định pháp luật Việt Nam; 

• GMO-Z.com RUNSYSTEM thu thập Dữ Liệu Cá Nhân với mục đích cụ thể, rõ ràng, hợp pháp, trong phạm vi các mục đích đã nêu tại Chính sách này này và phù hợp với quy định của pháp luật Việt Nam;

• GMO-Z.com RUNSYSTEM luôn áp dụng và cập nhật các biện pháp kỹ thuật phù hợp với quy định của pháp luật Việt Nam nhằm đảm bảo tính an toàn dữ liệu của Dữ Liệu Cá Nhân, bao gồm cả việc các biện pháp bảo vệ khỏi sự truy cập trái phép hoặc trái pháp luật và/hoặc sự phá hủy, mất, thiệt hại cho Dữ Liệu Cá Nhân;

• GMO-Z.com RUNSYSTEM lưu trữ Dữ Liệu Cá Nhân một cách thích hợp và trong phạm vi cần thiết nhằm mục đích xử lý phù hợp với quy định của pháp luật Việt Nam;

• Ngoài các nguyên tắc trên, GMO-Z.com RUNSYSTEM cam kết tuân thủ các quy định liên quan đến bảo vệ dữ liệu của trẻ em và đảm bảo tuân thủ các quy định pháp luật về bảo vệ dữ liệu từng thời kỳ.

4. NGUỒN THU THẬP DỮ LIỆU CÁ NHÂN

GMO-Z.com RUNSYSTEM có thể xử lý các Dữ Liệu Cá Nhân mà GMO-Z.com RUNSYSTEM có được trực tiếp hay gián tiếp từ Quý Đối Tác hoặc được GMO-Z.com RUNSYSTEM nhận được một cách hợp pháp, bao gồm nhưng không giới hạn ở các trường hợp sau:

• Quý Đối Tác cung cấp Dữ Liệu Cá Nhân cho GMO-Z.com RUNSYSTEM trong quá trình đề nghị giao kết hợp đồng/thoả thuận; đàm phán hợp đồng/thoả thuận; thực hiện hợp đồng/thoả thuận; hoặc giải quyết các vấn đề phát sinh giữa các bên;

• GMO-Z.com RUNSYSTEM có thể thu thập Dữ Liệu Cá Nhân của Quý Đối Tác thông qua các nguồn thông tin công khai như danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên các trang tin thông tin điện tử, v.v.);

• GMO-Z.com RUNSYSTEM có thể thu thập Dữ Liệu Cá Nhân Quý Đối Tác khi Quý Đối Tác truy cập bất kỳ trang tin điện tử, hệ thống giao dịch trực tuyến nào của GMO-Z.com RUNSYSTEM hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua trang tin điện tử, hệ thống giao dịch trực tuyến này;

• GMO-Z.com RUNSYSTEM có thể thu thập Dữ Liệu Cá Nhân của Quý Đối Tác khi Quý Đối Tác tải xuống hoặc sử dụng ứng dụng dành cho thiết bị di động của GMO-Z.com RUNSYSTEM;

• GMO-Z.com RUNSYSTEM có thể thu thập Dữ Liệu Cá Nhân của Quý Đối Tác và các bên liên quan được ghi tự động từ kết nối của Quý Đối Tác đến GMO-Z.com RUNSYSTEM như cookie, thẻ pixel, plug-in, trình tự kết nối mạng xã hội của bên thứ ba hoặc bất kỳ công nghệ nào có khả năng theo dõi, thu nhận Dữ Liệu Cá Nhân trên các thiết bị hoặc trang tin điện tử đó (Facebook, Youtube, LinkedIn, Instagram…);

• GMO-Z.com RUNSYSTEM có thể tiếp nhận Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu từ các cơ quan có thẩm quyền tại Việt Nam;

• Từ người có liên quan của GMO-Z.com RUNSYSTEM, các nhà cung cấp, bên cung cấp dịch vụ, đối tác, bên liên kết và các bên thứ ba có liên quan đến hoạt động kinh doanh của GMO-Z.com RUNSYSTEM, bao gồm nhưng không giới hạn: bên thực hiện các khảo sát, truyền thông quảng cáo trên không gian số, tiếp thị, ngăn ngừa gian lận, tập hợp dữ liệu; bên hỗ trợ cơ sở hạ tầng và phương tiện công nghệ, thông tin, các bên tham gia xử lý giao dịch, bên môi giới; các đối tác thương mại là các bên cung cấp sản phẩm, dịch vụ và các Bên Thứ Ba khác liên quan đến hoạt động kinh doanh của GMO-Z.com RUNSYSTEM;

• Từ các file ghi âm, ghi hình lưu trữ từ hệ thống máy ghi âm/máy quay, camera giám sát tại các địa điểm kinh doanh/giao dịch và hệ thống tổng đài của GMO-Z.com RUNSYSTEM;

• Từ những nguồn khác mà Quý Đối Tác đồng ý việc chia sẻ/cung cấp Dữ Liệu Cá Nhân, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.

5. CHIA SẺ DỮ LIỆU CÁ NHÂN CHO BÊN THỨ BA

GMO-Z.com RUNSYSTEM sẽ chỉ chia sẻ Dữ Liệu Cá Nhân cần thiết để thực hiện từng mục đích cụ thể nêu trên cho các bên (“Bên Thứ Ba”) dưới đây:

• Nhân sự của GMO-Z.com RUNSYSTEM cần tiếp cận Dữ Liệu Cá Nhân cho Mục Đích;

• Công ty mẹ, công ty con, công ty liên danh, công ty liên kết, đơn vị phụ thuộc hoặc bất kỳ đơn vị thành viên nào thuộc GMO-Z.com RUNSYSTEM;

• Bất kỳ cá nhân, cơ quan có thẩm quyền, cơ quan quản lý, cơ quan tố tụng, cơ quan tài phán, cơ quan thi hành án mà GMO-Z.com RUNSYSTEM được phép hoặc bắt buộc phải tiết lộ theo quy định của bất kỳ quốc gia nào hoặc theo bất kỳ hợp đồng hoặc cam kết nào khác giữa bên thứ ba và GMO-Z.com RUNSYSTEM;

• Các nhà thầu, đại lý, nhà cung cấp, nhà tư vấn cung cấp các dịch vụ hỗ trợ cho các hoạt động kinh doanh của GMO-Z.com RUNSYSTEM và các đối tác kinh doanh, đối tác liên quan có hợp tác với GMO-Z.com RUNSYSTEM để phát triển, cung cấp hoặc liên quan tới việc phát triển, cung cấp các sản phẩm, dịch vụ của GMO-Z.com RUNSYSTEM;

• Các cơ quan, tổ chức, cá nhân có tham gia xử lý Dữ Liệu Cá Nhân và/hoặc liên quan đến Mục Đích và cá nhân, tổ chức, cơ quan được GMO-Z.com RUNSYSTEM tin tưởng ngay tình rằng việc chia sẻ, cung cấp là hợp lý cho Mục đích nêu tại Chính Sách này;

• Các cá nhân, cơ quan, tổ chức khác mà GMO-Z.com RUNSYSTEM thấy là cần thiết để đáp ứng, bảo vệ các quyền, lợi ích hợp pháp của Chủ Thể Dữ Liệu và của GMO-Z.com RUNSYSTEM;

• Bên Thứ Ba mà Chủ Thể Dữ Liệu đồng ý hoặc GMO-Z.com RUNSYSTEM có cơ sở pháp lý để chia sẻ Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu.

• Bên Thứ Ba sẽ được phép xử lý Dữ Liệu Cá Nhân cho Mục Đích. 

6. COOKIES

6.1. Cookies là những tệp nhỏ được tạo bởi một website và được lưu trữ trên thiết bị của Quý Đối Tác. Cookies thường tồn tại dưới dạng một chuỗi các chữ số và chữ cái dùng để xác định thiết bị của Quý Đối Tác. Cookies được sử dụng cho nhiều mục đích khác nhau, bao gồm nhưng không giới hạn bởi hỗ trợ vận hành các sản phẩm, dịch vụ của GMO-Z.com RUNSYSTEM hoặc ghi nhớ các nội dung Quý Đối Tác quan tâm, hoặc đảm bảo nội dung quảng cáo mà Quý Đối Tác nhìn thấy trên mạng liên quan đến sở thích của Quý Đối Tác.

6.2. Các loại Cookies và mục đích sử dụng:

• Trên trang web, có hai loại Cookies chính: Cookies thiết yếu giúp trang web hoạt động đúng và duy trì trạng thái đăng nhập, còn Cookies chức năng tối ưu trải nghiệm người dùng bằng cách ghi nhớ lựa chọn và thông tin cá nhân;

• Trên nền tảng, có hai loại Cookies chính: Cookies phân tích dùng để đo lường tương tác và cải thiện hiệu suất dịch vụ, còn Cookies quảng cáo sẽ theo dõi hành vi người dùng để cá nhân hóa quảng cáo và nâng cao hiệu quả chiến dịch.

6.3. Ngoài Cookies, GMO-Z.com RUNSYSTEM có thể sử dụng các công nghệ theo dõi khác như đèn hiệu web (đôi khi được gọi là GIF trong suốt, GIF trong hay bọ web - là các chuỗi mã nhỏ đem đến cho GMO-Z.com RUNSYSTEM một cách để cung cấp hình ảnh nhỏ) để cải thiện hiệu suất trang web và đảm bảo chất lượng dịch vụ.

6.4. GMO-Z.com RUNSYSTEM tôn trọng quyền của Quý Đối Tác trong việc kiểm soát Cookie. Quý Đối Tác có thể thực hiện quyền này bằng cách truy cập mục “Cài đặt” trên trình duyệt của mình. Tuy nhiên, lựa chọn từ chối Cookie có thể ảnh hưởng đến khả năng truy cập và sử dụng một số chức năng của trang web hoặc dịch vụ của GMO-Z.com RUNSYSTEM.

Mỗi trình duyệt sẽ có các tính năng riêng để điều chỉnh và kiểm soát Cookies. Quý Đối Tác có thể tìm hiểu cách thay đổi các tùy chọn Cookies thông qua menu trợ giúp của các trình duyệt. Nếu Quý Đối Tác lựa chọn “Chế độ ẩn danh” để truy cập trang web của GMO-Z.com RUNSYSTEM, sẽ không có bất kì Cookies nào có thể được cài đặt trên thiết bị của Quý Đối Tác.

6.5. Việc Quý Đối Tác sử dụng trang web của GMO-Z.com RUNSYSTEM có thể dẫn đến một số Cookies được lưu trữ tự động. Điều này có thể xảy ra khi trang web mà Quý Đối Tác đang truy cập hiển thị các nội dung từ trang web bên thứ ba, từ đó dẫn đến việc Quý Đối Tác nhận được Cookies từ các bên thứ ba này.

GMO-Z.com RUNSYSTEM không kiểm soát việc Quý Đối Tác lưu trữ, truy cập, chấp nhận hoặc từ chối những Cookies này. Quý Đối Tác nên xem xét chính sách bảo mật và chính sách, quy định sử dụng Cookies của các bên thứ ba để hiểu rõ cách các bên thứ ba quản lý Cookies cũng như thu thập, sử dụng thông tin của Quý Đối Tác và tự chịu trách nhiệm về việc chấp nhận/từ chối các Cookies này.

7. CHUYỂN DỮ LIỆU CÁ NHÂN RA NGOÀI LÃNH THỔ VIỆT NAM

Dữ Liệu Cá Nhân thuộc về công dân Việt Nam có thể được xử lý bên ngoài Việt Nam cho các Mục Đích. Mọi việc chia sẻ hoặc xử lý Dữ Liệu Cá Nhân này ngoài lãnh thổ Việt Nam do mỗi Bên thực hiện đều phải tuân thủ các quy định của pháp luật Việt Nam về bảo vệ Dữ Liệu Cá Nhân.

8. LƯU TRỮ DỮ LIỆU CÁ NHÂN

Tùy thuộc từng hoạt động cụ thể, Dữ Liệu Cá Nhân có thể được GMO-Z.com RUNSYSTEM xử lý sau khi được cung cấp, thu thập và kết thúc khi hoàn thành việc xử lý dữ liệu phù hợp với mục đích thực hiện hoặc cho đến khi Dữ Liệu Cá Nhân đã được xóa theo quy định.

Tuy nhiên, GMO-Z.com RUNSYSTEM có thể vẫn sẽ tiếp tục lưu trữ Dữ Liệu Cá Nhân để đáp ứng các nghĩa vụ pháp lý của mình và GMO-Z.com RUNSYSTEM có trách nhiệm bảo mật Dữ Liệu Cá Nhân theo quy định của pháp luật.

9. QUYỀN CỦA QUÝ ĐỐI TÁC LIÊN QUAN ĐẾN DỮ LIỆU CÁ NHÂN 

9.1. Trừ trường hợp luật quy định khác, với tư cách là Chủ Thể Dữ Liệu, Quý Đối Tác có các quyền sau đây: (i) Quyền được biết; (ii) Quyền đồng ý; (iii) Quyền yêu cầu rút lại sự đồng ý; (iv) Quyền xem; (v) Quyền chỉnh sửa hoặc yêu cầu chỉnh sửa; (vi) Quyền yêu cầu cung cấp; (vii) Quyền yêu cầu xóa dữ liệu; (viii) Quyền hạn chế xử lý dữ liệu; (ix) Quyền gửi yêu cầu phản đối xử lý dữ liệu; (x) Quyền khiếu nại, tố cáo, khởi kiện; (xi) Quyền yêu cầu bồi thường thiệt hại; (xii) Quyền tự bảo vệ và các quyền khác theo quy định của pháp luật.

9.2. Trong phạm vi pháp luật cho phép, Quý Đối Tác có thể thực hiện các quyền của mình bằng cách liên hệ với GMO-Z.com RUNSYSTEM theo thông tin được cung cấp chi tiết tại Điều 13. GMO-Z.com RUNSYSTEM sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Quý Đối Tác trong khoảng thời gian quy định của pháp luật kể từ khi nhận được yêu cầu hợp lệ từ Quý Đối Tác.

9.3. Tuy nhiên, trong trường hợp Quý Đối Tác rút lại sự đồng ý, yêu cầu xoá dữ liệu và/hoặc thực hiện quyền khác làm ảnh hưởng đến khả năng GMO-Z.com RUNSYSTEM cung cấp và duy trì sản phẩm, dịch vụ, tuỳ vào tính chất của yêu cầu, GMO-Z.com RUNSYSTEM có thể xem xét và/hoặc ngừng cung cấp sản phẩm, dịch vụ do không còn đủ thông tin để xử lý. Các hành vi này được xem là Quý Đối Tác đơn phương chấm dứt quan hệ với GMO-Z.com RUNSYSTEM và có thể dẫn đến vi phạm nghĩa vụ hoặc cam kết hợp đồng. GMO-Z.com RUNSYSTEM sẽ không chịu trách nhiệm đối với Quý Đối Tác cho bất kỳ tổn thất nào phát sinh.

10. NGHĨA VỤ CỦA QUÝ ĐỐI TÁC LIÊN QUAN ĐẾN DỮ LIỆU CÁ NHÂN

10.1. Trừ trường hợp luật quy định khác, với tư cách là Chủ Thể Dữ Liệu, Quý Đối Tác có các nghĩa vụ sau đây: (i) Tự bảo vệ Dữ Liệu Cá Nhân của mình; (ii) Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác; (iii) Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý Dữ Liệu Cá Nhân của mình, cập nhật kịp thời khi có thay đổi; (iv) Chấp hành pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống hoạt động xâm Phạm Dữ Liệu Cá Nhân; (v) Thông báo ngay tới GMO-Z.com RUNSYSTEM nếu phát hiện hoặc nghi ngờ dữ liệu của bản thân bị bại lộ hoặc bất kỳ vi phạm nào về bảo vệ Dữ Liệu Cá Nhân mà Quý Đối Tác có thể nhận biết được và các nghĩa vụ khác theo quy định của pháp luật.

10.2. Trong trường hợp Quý Đối Tác cung cấp Dữ Liệu Cá Nhân của các Chủ Thể Dữ Liệu khác cho GMO-Z.com RUNSYSTEM, Quý Đối Tác đảm bảo rằng Quý Đối Tác đã nhận được sự đồng ý hoặc sự ủy quyền hợp lệ của những Chủ Thể Dữ Liệu này trước khi thực hiện cung cấp Dữ Liệu Cá Nhân của họ cho GMO-Z.com RUNSYSTEM. Quý Đối Tác cũng sẽ thông báo cho Chủ Thể Dữ Liệu các nội dung được giải thích trong Chính Sách này và các bản cập nhật của Chính Sách.

10.3. Bất kỳ Dữ Liệu Cá Nhân nào do Quý Đối Tác cung cấp cho GMO-Z.com RUNSYSTEM không chính xác hoặc chưa có được sự đồng ý và/hoặc uỷ quyền của Chủ Thể Dữ Liệu, Quý Đối Tác đồng ý bồi thường cho GMO-Z.com RUNSYSTEM và bảo đảm cho GMO-Z.com RUNSYSTEM khỏi bị tất cả các tổn thất, thiệt hại, chi phí, phí tổn và trách nhiệm pháp lý (bao gồm, nhưng không giới hạn, các chi phí pháp lý hợp lý) dưới bất kỳ hình thức nào mà GMO-Z.com RUNSYSTEM có thể phải gánh chịu. 

11. BẢO ĐẢM AN TOÀN DỮ LIỆU CÁ NHÂN 

11.1. Mỗi bên khi tham gia vào quá trình xử lý Dữ Liệu Cá Nhân có nghĩa vụ bảo đảm an toàn Dữ Liệu Cá Nhân và sẽ chịu trách nhiệm cho việc: (i) Xử lý Dữ Liệu Cá Nhân của công dân Việt Nam phù hợp với pháp luật Việt Nam và Chính Sách này; (ii) nỗ lực bảo vệ Dữ Liệu Cá Nhân; và (iii) bảo đảm quyền lợi hợp pháp của các bên.

11.2. Khi xử lý Dữ Liệu Cá Nhân, mỗi bên sẽ thường xuyên rà soát và cập nhật các giải pháp an toàn về mặt tổ chức, kỹ thuật, cơ sở vật chất. Đồng thời, mỗi bên đều sẽ có quy trình nội bộ và các giải pháp kiểm soát phù hợp nhằm đảm bảo Dữ Liệu Cá Nhân không bị mất, bị huỷ, bị sử dụng sai mục đích hoặc bị tiết lộ và không bị truy cập trái phép. Nhân sự của mỗi bên được đào tạo để xử lý Dữ Liệu Cá Nhân một cách an toàn với sự thận trọng cao độ, theo đó, việc nhân sự không tuân thủ theo các yêu cầu này sẽ chịu các hình thức kỷ luật phù hợp với quy định của pháp luật áp dụng.  

12. CAM KẾT BẢO VỆ DỮ LIỆU CÁ NHÂN VÀ THIỆT HẠI KHÔNG MONG MUỐN CÓ THỂ XẢY RA 

12.1. GMO-Z.com RUNSYSTEM sẽ áp dụng mọi biện pháp cần thiết để bảo vệ và xử lý Dữ Liệu Cá Nhân theo pháp luật và Chính Sách này. GMO-Z.com RUNSYSTEM cam kết không cho thuê hoặc bán Dữ Liệu Cá Nhân. Tuy nhiên, do môi trường internet và công nghệ thông tin tiềm ẩn rủi ro, vẫn có thể xảy ra sự cố ngoài tầm kiểm soát như truy cập, sử dụng trái phép, mất mát, rò rỉ hoặc hủy hoại dữ liệu, gây ảnh hưởng đến Chủ Thể Dữ Liệu, ví dụ do:  

• Lỗi phần cứng, phần mềm xảy ra khi xử lý Dữ Liệu Cá Nhân; 

• Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của GMO-Z.com RUNSYSTEM;

• Hệ thống thông tin bị tin tặc tấn công;

• Do lỗi cố ý, vô ý hoặc bị lừa đảo của các cá nhân có liên quan đến hoạt động xử lý Dữ Liệu Cá Nhân; 

• Các sự kiện khác mà GMO-Z.com RUNSYSTEM không thể lường trước và/hoặc kiểm soát được.

• Trong những trường hợp này, Quý Đối Tác/Chủ Thể Dữ Liệu đồng ý rằng GMO-Z.com RUNSYSTEM sẽ được miễn trừ trách nhiệm đối với những hậu quả và/hoặc thiệt hại không mong muốn.

12.2. Trong những trường hợp xảy ra sự cố hoặc phát hiện vi phạm dữ liệu cá nhân không mong muốn, GMO-Z.com RUNSYSTEM sẽ thông báo cho các bên liên quan trong thời hạn luật định và nỗ lực khắc phục, ngăn chặn để giảm thiểu tối đa hậu quả trong phạm vi khả năng của mình.

13. THÔNG TIN LIÊN HỆ 

Trường hợp Quý Đối Tác có bất kỳ câu hỏi nào liên quan đến Chính Sách này hoặc về việc GMO-Z.com RUNSYSTEM xử lý Dữ Liệu Cá Nhân của Quý Đối Tác, Quý Đối Tác có thể liên hệ với chúng tôi theo thông tin sau:

• Phone/Điện thoại: (84)-24-3772-4304
• Email: [email protected]

14. ĐIỀU KHOẢN KHÁC

14.1. Chính Sách này được lập ra chỉ nhằm mục đích duy nhất là điều chỉnh hoạt động xử lý Dữ Liệu Cá Nhân tuân thủ theo các quy định pháp luật. Nếu phát sinh tranh chấp, các bên sẽ chủ động thương lượng trên tinh thần thiện chí, hợp tác.

14.2. Chính Sách này là một phần các điều khoản và điều kiện chung và là một phần không tách rời của các giao dịch mà Quý Đối Tác đã xác lập với GMO-Z.com RUNSYSTEM.

14.3. GMO-Z.com RUNSYSTEM có thể sửa đổi hoặc cập nhật Chính Sách này tuỳ từng thời điểm để phù hợp với quy định của pháp luật áp dụng và thực tế hoạt động của GMO-Z.com RUNSYSTEM. GMO-Z.com RUNSYSTEM khuyến nghị Quý Đối Tác nên thường xuyên kiểm tra Chính Sách trên trang thông tin điện tử chính thức của GMO-Z.com RUNSYSTEM để cập nhật các thay đổi và luôn được GMO-Z.com RUNSYSTEM thông báo về cách thức bảo vệ Dữ Liệu Cá Nhân của Quý Đối Tác. Việc Quý Đối Tác tiếp tục sử dụng sản phẩm, dịch vụ của GMO-Z.com RUNSYSTEM được hiểu là Quý Đối Tác đã chấp nhận bản Chính Sách được cập nhật.

14.4. Trong trường hợp GMO-Z.com RUNSYSTEM có cung cấp các Dữ Liệu Cá Nhân mà GMO-Z.com RUNSYSTEM thu thập/nắm giữ cho Quý Đối Tác, thì Quý Đối Tác cũng đồng ý tuân thủ mức độ bảo vệ Dữ Liệu Cá Nhân không thấp hơn mức độ bảo vệ mà GMO-Z.com RUNSYSTEM đã cam kết tại Chính Sách này.

14.5. Tùy thuộc vào vai trò của GMO-Z.com RUNSYSTEM trong từng tình huống cụ thể, là (i) Bên Kiểm soát Dữ Liệu Cá Nhân; (ii) Bên Xử lý Dữ Liệu Cá Nhân; hoặc (iii) Bên Kiểm soát và Xử lý Dữ Liệu Cá Nhân, GMO-Z.com RUNSYSTEM sẽ thực hiện các quyền hạn và nghĩa vụ tương ứng theo quy định của pháp luật hiện hành.

14.6. Tất cả các thuật ngữ được viết hoa nhưng không được định nghĩa trong văn bản này sẽ có nghĩa như được quy định trong pháp luật về Bảo vệ Dữ Liệu Cá Nhân của Việt Nam trong từng thời kỳ. Các vấn đề chưa được quy định được thực hiện theo quy định pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung Chính Sách này trong từng thời kỳ.

14.7. Chính Sách này được lập bằng cả tiếng Anh và tiếng Việt, có giá trị pháp lý như nhau. Trong trường hợp có sự khác biệt giữa hai ngôn ngữ, phần ngôn ngữ tiếng Việt sẽ được ưu tiên áp dụng.