Chúng tôi là ai?

Công ty TNHH Noventiq Việt Nam có văn phòng tại Lầu 4, Tòa Nhà Phương Long 2, Soo 16 Nguyễn Trường Tộ, Phước 13, Quận 4, Thành Phố Hồ Chí Minh, Việt Nam, (sau đây gọi là "NOVENTIQ", "chúng tôi" hoặc "chúng tôi"), đóng vai trò là bên kiểm soát dữ liệu tôn trọng và cam kết bảo vệ và bảo vệ dữ liệu cá nhân của bạn. Thông báo bảo vệ dữ liệu cá nhân này ("Thông báo về quyền riêng tư") giải thích cách chúng tôi thu thập và xử lý dữ liệu cá nhân của bạn theo luật bảo vệ dữ liệu hiện hành, Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân trong trường hợp bạn được yêu cầu gửi dữ liệu cá nhân cho chúng tôi.

Chúng tôi sẽ xử lý thông tin cá nhân của bạn theo Thông báo về Quyền riêng tư này, luật bảo vệ dữ liệu hiện hành, Nghị định số 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân và tất cả các quy định, tiêu chuẩn, quy tắc thực hành và hướng dẫn có liên quan có thể được quy định tại từng thời điểm.

Thông báo về Quyền riêng tư này bao gồm những gì?

Thông báo bảo mật này áp dụng cho https://noventiq.vn trang web công khai của chúng tôi và tất cả các dịch vụ bao gồm có sẵn trên trang web này hoặc được cung cấp ngoài trang web bởi bộ điều khiển. Một số trang web, ứng dụng hoặc dịch vụ trực tuyến của NOVENTIQ có thể thu thập và sử dụng thông tin cá nhân về bạn theo một cách khác và do đó sẽ có Thông báo về Quyền riêng tư của NOVENTIQ khác. Chúng tôi khuyến khích bạn xem Thông báo về Quyền riêng tư hiện hành, có sẵn trên các trang web, ứng dụng hoặc dịch vụ trực tuyến nói trên. Các trang web của chúng tôi chứa các liên kết đến các trang web khác không thuộc sở hữu của NOVENTIQ và chúng tôi không kiểm soát nội dung hoặc thực tế bảo mật của các trang web đó.

Trang web và các dịch vụ của chúng tôi hướng đến những người sử dụng có năng lực kinh doanh hoặc chuyên môn của họ. Chúng không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin trực tuyến từ, hoặc tiếp thị trực tuyến cho những người dưới 18 tuổi.

Vui lòng lưu ý, về mục đích của Thông báo Quyền riêng tư này, thông tin cá nhân có nghĩa là dữ liệu hoặc tập hợp dữ liệu có thể xác định được một cá nhân, chẳng hạn như tên, địa chỉ, số điện thoại và địa chỉ email. Để biết loại dữ liệu chúng tôi thu thập cho một mục đích cụ thể, vui lòng xem phần dưới đây

Dữ liệu cá nhân sẽ được chúng tôi thu thập và sử dụng như thế nào?

Dữ liệu được thu thập để ký kết và thực hiện hợp đồng mua bán hàng hóa, dịch vụ

• Danh mục chủ thể dữ liệu: đại diện và nhân viên của các công ty mua hàng hóa và / hoặc dịch vụ từ bộ điều khiển. Cá nhân mua hàng hóa và / hoặc dịch vụ từ bộ điều khiển.
• Loại dữ liệu: Họ và tên, địa chỉ email, địa chỉ giao hàng, số điện thoại. Ngoài ra, đối với công ty: tên công ty, số thuế GTGT. Trong quá trình thực hiện lệnh, các dữ liệu sau có thể được xử lý: luồng nhấp chuột, Dữ liệu về phương thức thanh toán, số nhận dạng giao dịch thanh toán, phương thức và điều khoản thanh toán, địa chỉ IP.
• Mục đích: ký kết và thực hiện hợp đồng mua bán hàng hóa, dịch vụ.
• Cơ sở pháp lý: hợp đồng.
• Thời gian lưu giữ: chúng tôi sẽ giữ dữ liệu cho đến khi chấm dứt hợp đồng, cộng với thời hạn kê đơn hiện hành. Các dữ liệu sau: tên đầy đủ, địa chỉ, số nhận dạng của các giao dịch thanh toán sẽ được giữ lại thông qua thời hạn lưu giữ này và được lưu trữ để tuân thủ các điều khoản lưu giữ tối thiểu cho luật hồ sơ tài chính và kế toán.
• Nguồn dữ liệu: dữ liệu do bạn cung cấp trực tiếp.
• Yêu cầu cung cấp số liệu và hậu quả của việc không cung cấp: các trường cần thiết cho việc ký kết và thực hiện hợp đồng, không cung cấp dữ liệu đó sẽ dẫn đến việc không ký kết và thực hiện hợp đồng nói trên.
• Mục đích bổ sung: dữ liệu sẽ được sử dụng cho mục đích thống kê để hiểu rõ hơn về khách hàng của chúng tôi và cung cấp chất lượng dịch vụ và hàng hóa cao.

Dữ liệu được thu thập để hỗ trợ khách hàng

• Danh mục chủ thể dữ liệu: nhân viên của các công ty yêu cầu hỗ trợ, mua hàng hóa và / hoặc dịch vụ từ bộ điều khiển. Cá nhân mua hàng hóa và / hoặc dịch vụ từ bộ điều khiển.
• Loại dữ liệu: Họ và tên, địa chỉ email, số điện thoại, bản ghi âm liên lạc, tên công ty.
• Mục đích: hỗ trợ khách hàng cho các hợp đồng đang diễn ra.
• Cơ sở pháp lý: hợp đồng.
• Thời gian lưu giữ: chúng tôi sẽ giữ dữ liệu cho đến khi chấm dứt hợp đồng, cộng với thời hạn kê đơn hiện hành.
• Nguồn dữ liệu: dữ liệu do bạn cung cấp trực tiếp hoặc được lấy trong bối cảnh ký kết và thực hiện hợp đồng.
• Yêu cầu cung cấp dữ liệu và hậu quả của việc không cung cấp: dữ liệu là cần thiết cho dịch vụ hỗ trợ khách hàng, không cung cấp dữ liệu đó sẽ dẫn đến việc không cung cấp dịch vụ hỗ trợ nói trên.
• Mục đích bổ sung: dữ liệu sẽ được sử dụng cho mục đích thống kê để hiểu rõ hơn về khách hàng của chúng tôi và cung cấp chất lượng dịch vụ và hàng hóa cao.

Dữ liệu được thu thập cho mục đích tiếp thị (liên hệ với bạn qua email hoặc điện thoại để cung cấp dịch vụ, đăng ký tin tức hoặc sự kiện)

• Danh mục chủ thể dữ liệu: Cá nhân tự đăng ký hoặc chọn nhận thông tin tiếp thị từ chúng tôi liên quan đến các sản phẩm và dịch vụ của chúng tôi hoặc đối tác của chúng tôi.
• Loại dữ liệu: tên, địa chỉ email, điện thoại.
• Mục đích: quảng bá các dịch vụ và sản phẩm của chúng tôi hoặc đối tác của chúng tôi.
• Cơ sở pháp lý: sự đồng ý. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký có sẵn trong tất cả các thông tin tiếp thị của chúng tôi hoặc bằng cách liên hệ bằng cách sử dụng các chi tiết được đề cập bên dưới.
• Thời gian lưu giữ: chúng tôi sẽ lưu giữ dữ liệu miễn là cần thiết để cung cấp cho bạn thông tin bạn đã đăng ký, nhưng không quá 2 năm kể từ lần tương tác cuối cùng, trừ khi hành động pháp lý hoặc quy định pháp luật chính thức hóa việc xử lý thêm..
• Nguồn dữ liệu: dữ liệu do bạn cung cấp trực tiếp thông qua đăng ký nhận bản tin của chúng tôi.
• Yêu cầu cung cấp dữ liệu và hậu quả của việc không cung cấp: các trường cần thiết để đăng ký, không cung cấp dữ liệu đó sẽ dẫn đến việc không đăng ký được truyền thông tiếp thị.

Dữ liệu được thu thập thông qua biểu mẫu web để đăng ký sự kiện

• Danh mục chủ đề dữ liệu: Cá nhân tự đăng ký tham gia các sự kiện do bộ điều khiển tổ chức hoặc hỗ trợ.
• Loại dữ liệu: chi tiết liên hệ kinh doanh có thể bao gồm tên, địa chỉ email, số điện thoại, công ty, vai trò, ngành.
• Mục đích: để đăng ký bạn cho sự kiện cụ thể và cung cấp cho bạn thông tin cần thiết để tham dự sự kiện nói trên.
• Cơ sở pháp lý: hợp đồng.
• Thời gian lưu giữ: chúng tôi sẽ lưu giữ dữ liệu miễn là cần thiết để hoàn thành mục đích dự định, nhưng không quá 2 năm kể từ lần đăng ký sự kiện cuối cùng, trừ khi hành động pháp lý hoặc quy định pháp lý biện minh cho việc xử lý thêm.
• Nguồn dữ liệu: dữ liệu do bạn cung cấp trực tiếp bằng cách điền vào biểu mẫu web.
• Yêu cầu cung cấp dữ liệu và hậu quả của việc không cung cấp: một số trường được đánh dấu là bắt buộc trong các biểu mẫu trên web của chúng tôi để gửi các biểu mẫu đó; việc không cung cấp dữ liệu sẽ dẫn đến không thể gửi biểu mẫu và đăng ký tham dự sự kiện.

Dữ liệu được thu thập cho mục đích KYC (Know Your Customer)

• Danh mục chủ thể dữ liệu: Chủ sở hữu thụ hưởng, Người kiểm soát chính, Giám đốc và các Bên liên quan của các công ty mua hàng hóa và / hoặc dịch vụ từ bộ điều khiển.
• Loại dữ liệu: họ tên đầy đủ, quốc tịch, ngày sinh, cách kiểm soát khách hàng của bộ điều khiển.
• Mục đích: biết quy trình thẩm định khách hàng của bạn.
• Cơ sở pháp lý: nghĩa vụ pháp lý để tiến hành quá trình thẩm định này (Chống rửa tiền và chống tài trợ khủng bố, v.v.).
• Thời gian lưu giữ: chúng tôi sẽ lưu giữ dữ liệu miễn là cần thiết để thực hiện các nghĩa vụ và quy định pháp luật hiện hành.
• Nguồn dữ liệu: chúng tôi tổng hợp thông tin từ các nguồn có sẵn công khai. Các nguồn này thuộc phạm vi công cộng và có thể truy cập hợp lý hoặc có sẵn cho chúng tôi, chẳng hạn như trang web công cộng, trang web quy định, cơ sở dữ liệu mở của chính phủ, sàn giao dịch và đăng ký công khai.

Dữ liệu được thu thập và khi bạn liên hệ trực tiếp với chúng tôi qua email, điện thoại hoặc bưu điện

• Danh mục chủ đề dữ liệu: Cá nhân tự nhiên liên hệ với người điều khiển qua các kênh giao tiếp khác nhau;
• Loại dữ liệu: tùy thuộc vào nội dung và kênh liên lạc của bạn với chúng tôi, điều này bao gồm chi tiết liên hệ công việc, nội dung liên lạc của bạn.
• Mục đích: để cung cấp cho bạn thông tin được yêu cầu và trả lời các truy vấn của bạn.
• Cơ sở pháp lý: sự đồng ý.
• Thời gian lưu giữ: chúng tôi sẽ giữ dữ liệu miễn là cần thiết để hoàn thành mục đích theo đuổi. Bất kể các quy định khác, chúng tôi có thể giữ lại dữ liệu cá nhân của bạn khi việc lưu giữ đó là cần thiết để tuân thủ nghĩa vụ pháp lý mà chúng tôi phải tuân theo hoặc để bảo vệ lợi ích sống còn của bạn hoặc lợi ích sống còn của một thể nhân khác.
• Nguồn dữ liệu: dữ liệu được bạn cung cấp trực tiếp, thông qua các tương tác với công ty và trang web của chúng tôi và từ các nguồn thông tin liên quan đến kinh doanh có sẵn công khai.
• Yêu cầu cung cấp dữ liệu và hậu quả của việc không cung cấp: không cung cấp dữ liệu đó sẽ dẫn đến không có khả năng có được thông tin cần thiết.

Chúng tôi chia sẻ dữ liệu của bạn với ai?

Chúng tôi chia sẻ thông tin của bạn cho nhân viên NOVENTIQ từ các nhóm liên quan, các công ty xử lý dữ liệu thay mặt chúng tôi (nhà cung cấp dịch vụ lưu trữ, nhà cung cấp hệ thống thư, tổ chức cung cấp dịch vụ bảo trì; các đơn vị cung cấp dịch vụ trong lĩnh vực dịch vụ thuế và pháp lý, nhà thầu phụ thực hiện các nhiệm vụ dịch vụ khách hàng và hậu cần, nhà cung cấp dịch vụ thống kê, quảng cáo và phân tích, nhà cung cấp dịch vụ thanh toán, bên thứ ba độc lập khi cần thiết (kiểm toán viên,  luật sư, cơ quan kiểm định) hoặc dựa trên lựa chọn và hành động của bạn (như khi bạn yêu cầu chúng tôi gửi cho bạn lô hàng hoặc thư bằng nhà cung cấp bên thứ ba). Khi cần thiết, dữ liệu cá nhân của bạn có thể được chuyển ra bên ngoài Việt Nam nếu bất kỳ công ty con, nhà cung cấp dịch vụ hoặc đối tác chiến lược nào của chúng tôi ("pháp nhân ở nước ngoài") có liên quan đến hoạt động kinh doanh của NOVENTIQ ở các quốc gia bên ngoài Việt Nam. Bằng cách cung cấp dữ liệu cá nhân của bạn cho chúng tôi và / hoặc tiếp tục truy cập trang web này, bạn tuyên bố rằng bạn đã đọc và hiểu Thông báo về Quyền riêng tư này và bạn đồng ý cho chúng tôi chuyển dữ liệu cá nhân của bạn ra ngoài Việt Nam trong những trường hợp này. Chúng tôi sẽ thực hiện các bước hợp lý để đảm bảo rằng bất kỳ thực thể ở nước ngoài nào như vậy tuân thủ luật hiện hành, bao gồm tiến hành đánh giá tác động chuyển dữ liệu và ký hợp đồng với các tổ chức này để ràng buộc họ theo hợp đồng không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những gì họ được chúng tôi ký hợp đồng cung cấp và bảo vệ đầy đủ dữ liệu cá nhân của bạn. Các tổ chức ở nước ngoài này sẽ coi dữ liệu cá nhân của bạn là bí mật, phù hợp với Thông báo về Quyền riêng tư này và với tất cả các luật bảo vệ dữ liệu hiện hành và sẽ chỉ xử lý dữ liệu cá nhân đó cho các mục đích và trong các điều khoản được nêu trong tài liệu này.

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn khi việc chia sẻ đó là cần thiết để tuân thủ nghĩa vụ pháp lý mà chúng tôi phải tuân theo hoặc để bảo vệ lợi ích sống còn của bạn hoặc lợi ích sống còn của một thể nhân khác. Chúng tôi cũng có thể chia sẻ dữ liệu cá nhân của bạn khi việc chia sẻ đó là cần thiết cho việc thiết lập, thực hiện hoặc bảo vệ khiếu nại pháp lý, cho dù trong thủ tục tố tụng tại tòa án hay trong thủ tục hành chính hoặc ngoài tòa án.

Quyền của bạn là gì?

• Quyền rút lại sự đồng ý của bạn: Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký có sẵn trong tất cả các thông tin tiếp thị của chúng tôi, thay đổi tùy chọn của bạn trên công cụ chấp thuận cookie hoặc liên hệ với chúng tôi tại các điểm liên hệ có liên quan được chỉ ra bên dưới.
• Quyền thông tin và minh bạch: Bạn có quyền được thông báo về cách chúng tôi xử lý dữ liệu cá nhân của bạn.
• Quyền truy cập - Bạn có quyền biết điều gì sẽ xảy ra nếu bất kỳ dữ liệu nào của bạn mà chúng tôi xử lý và lấy một bản sao của dữ liệu đó.
• Quyền sửa đổi - Bạn có quyền yêu cầu chúng tôi sửa đổi hoặc bổ sung dữ liệu của bạn, tùy theo từng trường hợp, dựa trên một tuyên bố bổ sung.
• Quyền phản đối: bạn có quyền phản đối bất cứ lúc nào, trong một số điều kiện nhất định, đối với việc xử lý dữ liệu cá nhân của bạn.
• Quyền hạn chế xử lý – Bạn có thể yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
• Quyền xóa – Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp.
• Quyền di chuyển dữ liệu - Trong một số trường hợp nhất định, bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, và có thể đọc được bằng máy hoặc yêu cầu chúng tôi chuyển dữ liệu đó cho bộ điều khiển khác.
• Quyền không chịu ảnh hưởng bởi sự quyết định tự động: Chúng tôi sẽ không đưa ra quyết định về các đối tượng dữ liệu dựa trên việc xử lý tự động một cách duy nhất.
• Quyền yêu cầu bồi thường thiệt hại, khởi kiện, thực hiện các biện pháp tự bảo vệ và khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại: Bộ Thông tin và Truyền thông (MIC), Địa chỉ:18 Nguyễn Du – Hà Nội.

Bạn có thể thực hiện bất kỳ quyền nào của mình liên quan đến dữ liệu cá nhân của mình bằng cách thông báo bằng văn bản cho chúng tôi, sử dụng các chi tiết liên hệ được chỉ ra bên dưới.

Chúng tôi bảo vệ dữ liệu cá nhân của bạn như thế nào?

Chúng tôi sử dụng một loạt các biện pháp bảo mật để bảo vệ thông tin cá nhân của bạn, dựa trên dữ liệu cụ thể mà chúng tôi xử lý và rủi ro mà hoạt động xử lý có thể gây ra cho quyền và tự do của bạn, có thể là:

• Các biện pháp đảm bảo tính bảo mật, tính toàn vẹn, tính sẵn sàng và khả năng phục hồi liên tục của các hệ thống và dịch vụ xử lý.
• Các biện pháp đảm bảo khả năng khôi phục tính khả dụng và quyền truy cập vào dữ liệu cá nhân một cách kịp thời trong trường hợp xảy ra sự cố vật lý hoặc kỹ thuật.
• Quy trình kiểm tra, đánh giá và đánh giá định kỳ hiệu quả của các biện pháp kỹ thuật và tổ chức nhằm đảm bảo an ninh trong quá trình xử lý.
• Các biện pháp nhận dạng và ủy quyền người dùng.
• Các biện pháp bảo vệ dữ liệu trong quá trình truyền.
• Các biện pháp bảo vệ dữ liệu trong quá trình lưu trữ.
• Giả danh và/hoặc mã hóa dữ liệu cá nhân.
• Các biện pháp đảm bảo an ninh vật lý của các địa điểm xử lý dữ liệu cá nhân.
• Các biện pháp đảm bảo ghi nhật ký sự kiện.
• Các biện pháp đảm bảo cấu hình hệ thống, bao gồm cấu hình mặc định.
• Các biện pháp quản trị và quản lý CNTT nội bộ và bảo mật CNTT.
• Các biện pháp chứng nhận/đảm bảo quy trình, sản phẩm.
• Các biện pháp đảm bảo giảm thiểu dữ liệu.
• Các biện pháp đảm bảo chất lượng dữ liệu.
• Các biện pháp đảm bảo lưu giữ dữ liệu hạn chế.
• Các biện pháp bảo đảm trách nhiệm giải trình.

Bạn có thể liên hệ với chúng tôi bằng cách nào?

Thư điện tử: dataprotection.APAC@Noventiq.com

Địa chỉ: Tòa nhà Phượng Long 2, Tầng 4, Số 16 Nguyễn Trường Tộ, Phường 13, Quận 4, Thành phố Hồ Chính Minh, Việt Nam

Nếu bạn có mối quan tâm về quyền riêng tư hoặc sử dụng dữ liệu chưa được giải quyết mà chúng tôi chưa giải quyết thỏa đáng, vui lòng báo cáo qua các đầu mối liên hệ được cung cấp trong Chính sách Speak UP.

Làm thế nào để chúng tôi luôn cập nhật Thông báo về Quyền riêng tư này?

Chúng tôi có thể sửa đổi Thông báo về Quyền riêng tư này theo thời gian và phiên bản cập nhật sẽ áp dụng và thay thế bất kỳ và tất cả các phiên bản trước đó. Vui lòng kiểm tra trang web của chúng tôi để biết thông tin về các hoạt động cập nhật nhất của chúng tôi.

Ngày ở cuối Thông báo về Quyền riêng tư này hiển thị thời điểm cập nhật lần cuối.

Có thể, 2024