CÔNG TY TNHH SOJITZ TECH-INNOVATION VIỆT NAM
CHÍNH SÁCH BẢO MẬT
1. MỤC ĐÍCH VÀ PHẠM VI ÁP DỤNG
Chính sách Bảo mật này (“Chính sách”) quy định việc Công ty TNHH Sojitz Tech-Innovation Việt Nam (“Công ty”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của các cá nhân có tương tác với Công ty thông qua website https://sojitz-ti.vn/, các kênh liên lạc của Công ty hoặc trong quá trình thiết lập, duy trì, thực hiện và chấm dứt các quan hệ với Công ty.
Chính sách này áp dụng đối với các chủ thể dữ liệu có liên quan đến hoạt động của Công ty, bao gồm nhưng không giới hạn bởi:
- Người truy cập website của Công ty;
- Cá nhân liên hệ với Công ty để tìm hiểu thông tin, đề nghị hợp tác hoặc sử dụng dịch vụ của Công ty;
- Khách hàng, đối tác, nhà cung cấp và người đại diện của các tổ chức, cá nhân có quan hệ với Công ty;
- Ứng viên tham gia quá trình tuyển dụng tại Công ty; và
- Các cá nhân khác có dữ liệu cá nhân được Công ty thu thập và xử lý phù hợp với quy định của pháp luật.
Công ty cam kết xử lý dữ liệu cá nhân phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và áp dụng các biện pháp cần thiết nhằm bảo đảm tính bảo mật, an toàn đối với dữ liệu cá nhân được xử lý.
2. DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP VÀ PHƯƠNG THỨC THU THẬP
2.1. Dữ liệu cá nhân được thu thập
Tùy thuộc vào từng trường hợp cụ thể và mục đích xử lý tương ứng, Công ty có thể thu thập và xử lý các loại dữ liệu cá nhân, bao gồm nhưng không giới hạn bởi:
- Thông tin nhận dạng và thông tin liên hệ, như họ tên, chức danh, tên tổ chức, địa chỉ thư điện tử, số điện thoại, địa chỉ liên hệ và các thông tin tương tự khác;
- Thông tin được cung cấp trong quá trình trao đổi, liên hệ hoặc hợp tác với Công ty, bao gồm nội dung yêu cầu, phản hồi, thư từ, tài liệu, hồ sơ và các thông tin liên quan khác;
- Thông tin do ứng viên cung cấp trong quá trình tuyển dụng, bao gồm hồ sơ ứng tuyển, sơ yếu lý lịch, trình độ học vấn, kinh nghiệm làm việc, chứng chỉ, thông tin người tham chiếu và các thông tin khác có liên quan;
- Thông tin liên quan đến việc sử dụng website của Công ty, bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, thời gian truy cập, lịch sử tương tác trên website, dữ liệu cookie (nếu có) và các thông tin kỹ thuật tương tự;
- Thông tin được thu thập từ các nguồn hợp pháp khác, bao gồm thông tin được cung cấp bởi chủ thể dữ liệu, tổ chức hoặc cá nhân có liên quan, các nền tảng tuyển dụng, mạng xã hội nghề nghiệp, các đối tác của Công ty hoặc các nguồn công khai theo quy định của pháp luật;
- Các dữ liệu cá nhân khác được chủ thể dữ liệu cung cấp hoặc được Công ty thu thập, xử lý phù hợp với quy định của pháp luật.
2.2. Phương thức thu thập dữ liệu cá nhân
Công ty có thể thu thập dữ liệu cá nhân thông qua các phương thức bao gồm nhưng không giới hạn bởi:
- Trực tiếp từ chủ thể dữ liệu khi chủ thể dữ liệu truy cập website, liên hệ, trao đổi, gửi biểu mẫu, đăng ký nhận thông tin hoặc cung cấp thông tin cho Công ty;
- Trong quá trình chủ thể dữ liệu tham gia các hoạt động tuyển dụng, bao gồm việc nộp hồ sơ ứng tuyển hoặc gửi sơ yếu lý lịch (CV) qua địa chỉ thư điện tử của Công ty theo hướng dẫn tại các thông báo hoặc bài đăng tuyển dụng;
- Thông qua việc sử dụng website của Công ty, bao gồm việc sử dụng cookie (nếu có) và các công nghệ tương tự;
- Từ các tổ chức, cá nhân có liên quan, các đối tác của Công ty, các nền tảng tuyển dụng, mạng xã hội nghề nghiệp hoặc các nguồn thông tin công khai, hợp pháp theo quy định của pháp luật;
- Thông qua các phương thức khác phù hợp với quy định của pháp luật.
3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Công ty có thể xử lý dữ liệu cá nhân nhằm các mục đích bao gồm nhưng không giới hạn bởi:
- Quản lý, vận hành, duy trì và cải thiện website của Công ty;
- Tiếp nhận, xử lý và phản hồi các yêu cầu, câu hỏi, ý kiến đóng góp hoặc đề nghị hợp tác được gửi đến Công ty;
- Liên hệ, trao đổi và duy trì mối quan hệ với khách hàng, đối tác, nhà cung cấp và các cá nhân có liên quan;
- Thực hiện hoạt động tuyển dụng, đánh giá hồ sơ ứng viên, sắp xếp phỏng vấn và liên hệ trong quá trình tuyển dụng;
- Cung cấp thông tin về các dịch vụ, sự kiện, hoạt động hoặc các thông tin khác có liên quan đến hoạt động của Công ty theo quy định của pháp luật;
- Thực hiện các hoạt động phân tích, thống kê, đánh giá nhằm nâng cao chất lượng website, dịch vụ và trải nghiệm của người dùng;
- Bảo đảm an toàn, an ninh hệ thống công nghệ thông tin và phòng ngừa, phát hiện, xử lý các hành vi vi phạm pháp luật hoặc hành vi có thể ảnh hưởng đến quyền và lợi ích hợp pháp của Công ty và các bên liên quan;
- Thực hiện các nghĩa vụ theo quy định của pháp luật, yêu cầu của cơ quan nhà nước có thẩm quyền hoặc để bảo vệ quyền và lợi ích hợp pháp của Công ty; và
- Các mục đích hợp pháp khác phù hợp với hoạt động của Công ty và theo quy định của pháp luật.
Trường hợp xử lý dữ liệu cá nhân cho các mục đích khác ngoài các mục đích nêu trên, Công ty sẽ thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
4. CHIA SẺ DỮ LIỆU CÁ NHÂN
Công ty có thể chia sẻ dữ liệu cá nhân với các tổ chức, cá nhân sau đây nhằm phục vụ các mục đích xử lý dữ liệu được quy định tại Chính sách này:
- Các phòng ban, nhân sự có thẩm quyền trong nội bộ Công ty;
- Các công ty liên kết, các công ty trong cùng tập đoàn Sojitz và các tổ chức, cá nhân có liên quan đến hoạt động của Công ty;
- Các nhà cung cấp dịch vụ, đối tác hoặc nhà thầu hỗ trợ Công ty trong việc vận hành website, hệ thống công nghệ thông tin, lưu trữ dữ liệu, tuyển dụng, truyền thông, bảo trì hệ thống hoặc cung cấp các dịch vụ khác có liên quan;
- Khách hàng, đối tác, nhà cung cấp hoặc các tổ chức, cá nhân có liên quan trong phạm vi cần thiết để thiết lập, thực hiện hoặc duy trì các quan hệ với Công ty;
- Cơ quan nhà nước có thẩm quyền hoặc các tổ chức, cá nhân khác theo yêu cầu hoặc cho phép của pháp luật; và
- Các tổ chức, cá nhân khác khi có sự đồng ý của chủ thể dữ liệu hoặc khi Công ty có cơ sở pháp lý phù hợp theo quy định của pháp luật.
Công ty không bán dữ liệu cá nhân của chủ thể dữ liệu cho bất kỳ bên thứ ba nào.
5. CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
Trong phạm vi cần thiết để thực hiện các mục đích xử lý dữ liệu quy định tại Chính sách này, dữ liệu cá nhân có thể được lưu trữ, xử lý hoặc chia sẻ với các tổ chức, cá nhân ở ngoài lãnh thổ Việt Nam, bao gồm nhưng không giới hạn bởi các công ty trong cùng tập đoàn Sojitz, các nhà cung cấp dịch vụ công nghệ thông tin, dịch vụ điện toán đám mây, lưu trữ dữ liệu hoặc các nhà cung cấp dịch vụ khác của Công ty.
Công ty sẽ thực hiện các biện pháp cần thiết nhằm bảo đảm việc chuyển dữ liệu cá nhân ra nước ngoài được thực hiện phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và áp dụng các biện pháp phù hợp nhằm bảo đảm tính bảo mật, an toàn của dữ liệu cá nhân.
Trường hợp pháp luật yêu cầu phải thực hiện các thủ tục, biện pháp hoặc nghĩa vụ bổ sung liên quan đến việc chuyển dữ liệu cá nhân ra nước ngoài, Công ty sẽ thực hiện theo quy định của pháp luật hiện hành.
6. THỜI GIAN LƯU TRỮ DỮ LIỆU CÁ NHÂN
Công ty lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích xử lý dữ liệu được quy định tại Chính sách này, trừ trường hợp pháp luật có quy định khác, việc lưu trữ trong thời gian dài hơn là cần thiết để bảo vệ quyền và lợi ích hợp pháp của Công ty hoặc chủ thể dữ liệu có yêu cầu khác theo quy định của pháp luật.
Khi dữ liệu cá nhân không còn cần thiết cho các mục đích xử lý nêu trên, khi chủ thể dữ liệu có yêu cầu xóa dữ liệu cá nhân theo quy định của pháp luật hoặc khi việc lưu trữ tiếp tục không còn được pháp luật yêu cầu hoặc cho phép, Công ty sẽ thực hiện việc xóa, hủy hoặc áp dụng các biện pháp phù hợp khác đối với dữ liệu cá nhân theo quy định của pháp luật.
7. QUYỀN CỦA CHỦ THỂ DỮ LIỆU
Chủ thể dữ liệu có các quyền theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bao gồm nhưng không giới hạn bởi:
- Quyền được biết;
- Quyền đồng ý;
- Quyền truy cập;
- Quyền rút lại sự đồng ý;
- Quyền yêu cầu chỉnh sửa, cập nhật hoặc xóa dữ liệu cá nhân;
- Quyền hạn chế xử lý dữ liệu cá nhân;
- Quyền yêu cầu cung cấp dữ liệu cá nhân;
- Quyền phản đối việc xử lý dữ liệu cá nhân;
- Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- Các quyền khác theo quy định của pháp luật.
Chủ thể dữ liệu có thể thực hiện các quyền của mình bằng cách liên hệ với Công ty theo thông tin liên hệ được quy định tại Điều 10 của Chính sách này.
Công ty sẽ xem xét và xử lý các yêu cầu hợp lệ của chủ thể dữ liệu phù hợp với quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
8. BIỆN PHÁP BẢO MẬT DỮ LIỆU CÁ NHÂN
Công ty áp dụng các biện pháp quản lý, kỹ thuật và các biện pháp cần thiết khác nhằm bảo vệ dữ liệu cá nhân khỏi việc truy cập, sử dụng, tiết lộ, sửa đổi, mất mát hoặc hủy bỏ trái phép, đồng thời bảo đảm việc xử lý dữ liệu cá nhân được thực hiện phù hợp với quy định của pháp luật.
Công ty thường xuyên rà soát, cập nhật và cải tiến các biện pháp bảo mật phù hợp với đặc điểm hoạt động của Công ty và sự phát triển của công nghệ.
Mặc dù Công ty áp dụng các biện pháp phù hợp nhằm bảo vệ dữ liệu cá nhân, không có hệ thống hoặc phương thức truyền dữ liệu nào có thể bảo đảm an toàn tuyệt đối.
9. SỬA ĐỔI CHÍNH SÁCH
Công ty có quyền sửa đổi, bổ sung hoặc cập nhật Chính sách này theo từng thời kỳ nhằm bảo đảm phù hợp với hoạt động của Công ty và quy định của pháp luật.
Phiên bản Chính sách mới nhất sẽ được đăng tải trên website của Công ty tại địa chỉ https://sojitz-ti.vn/. Các sửa đổi, bổ sung hoặc cập nhật của Chính sách có hiệu lực kể từ thời điểm được công bố, trừ trường hợp được quy định khác theo pháp luật.
10. THÔNG TIN LIÊN HỆ
Trường hợp có bất kỳ câu hỏi, yêu cầu, khiếu nại hoặc đề nghị nào liên quan đến việc xử lý dữ liệu cá nhân hoặc việc thực hiện các quyền của chủ thể dữ liệu theo quy định của pháp luật, chủ thể dữ liệu có thể liên hệ với Công ty theo thông tin dưới đây:
CÔNG TY TNHH SOJITZ TECH-INNOVATION VIETNAM
Địa chỉ trụ sở chính: Phòng 808, tầng 8, tòa nhà Oriental, số 324 Tây Sơn, Phường Đống Đa, Thành phố Hà Nội, Việt Nam.
Điện thoại: 024 3556 3737
Email: info@sojitz-ti.vn
Website: https://sojitz-ti.vn/
Công ty sẽ xem xét và phản hồi các yêu cầu hợp lệ của chủ thể dữ liệu phù hợp với quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
11. HIỆU LỰC
Chính sách này có hiệu lực kể từ thời điểm được đăng tải trên website của Công ty. Chính sách này được áp dụng và cập nhật phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan tại từng thời điểm.