Chính sách

Danh mục

Chính sách bảo mật

1. Phạm vi thu thập thông tin

Phân loại Dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP: Dữ liệu cá nhân bao gồm Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.
Dữ liệu đối tác & Khách hàng B2B: Dữ liệu định danh kinh doanh & kỹ thuật chủ động cung cấp: Họ và tên, chức danh, phòng ban, số điện thoại công tác, email công vụ, tên công ty, nhà máy, ngành nghề, dải thông số thiết bị/hệ thống yêu cầu tư vấn/tải catalog/nhận bản tin.
Dữ liệu Ứng viên tuyển dụng: Thông tin hồ sơ CV, quá trình công tác, bằng cấp, thông tin đánh giá phỏng vấn, và các tương tác qua các kênh tuyển dụng đối tác.
Dữ liệu kỹ thuật số & Tương tác tự động: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, lịch sử tra cứu catalog, Cookie (bắt buộc, phân tích qua phần mềm tiếp thị, chức năng) và các thẻ theo dõi trong email.
Khẳng định không thu thập dữ liệu cá nhân nhạy cảm: EUTC khẳng định KHÔNG thu thập các Dữ liệu cá nhân nhạy cảm theo quy định tại Nghị định 13/2023/NĐ-CP (bao gồm nhưng không giới hạn ở: quan điểm chính trị, tôn giáo, tình trạng sức khỏe, thông tin di truyền, dữ liệu sinh trắc học, dữ liệu về đời sống tình dục, dữ liệu về tội phạm, thông tin tài chính/ngân hàng chuyên sâu ngoài mục đích thanh toán đơn hàng).
Cơ chế xác lập sự đồng thuận: Sự đồng thuận tự nguyện, rõ ràng của Chủ thể dữ liệu theo quy định tại Nghị định 13/2023/NĐ-CP thông qua các hình thức tự nguyện bằng văn bản, đánh dấu vào ô đồng ý trên giao diện điện tử/website/cookie banner, xác nhận qua email, hoặc các hình thức chủ động khác.

2. Mục đích sử dụng dữ liệu

A. Cơ sở xử lý dữ liệu hợp pháp: Sự đồng thuận tự nguyện của Chủ thể dữ liệu (Nghị định 13/2023/NĐ-CP); Thực hiện các giao dịch, giải pháp tư vấn kỹ thuật, khảo sát hiện trường, gửi báo giá B2B, thương lượng và thực hiện hợp đồng mua bán thiết bị/dịch vụ (biện pháp chuẩn bị giao kết & thực hiện hợp đồng B2B); Tuân thủ các quy định pháp luật hiện hành về Thương mại điện tử Việt Nam, kế toán, thuế và các nghĩa vụ pháp lý khác; Lợi ích hợp pháp của EUTC (bảo đảm an ninh mạng, an toàn hệ thống máy chủ, duy trì mối quan hệ kinh doanh B2B, phòng chống các hành vi gian lận thương mại hoặc vi phạm an toàn thông tin). Cookie Tiếp thị và Thẻ theo dõi quảng cáo / chuyển đổi B2B được sử dụng để đo lường chiến dịch B2B, hiển thị thông điệp thiết bị công nghiệp phù hợp với nhu cầu tìm kiếm của doanh nghiệp, tuân thủ nguyên tắc đồng thuận trước theo Nghị định 13/2023/NĐ-CP (thẻ theo dõi chỉ kích hoạt khi người dùng đồng ý).

B. Chi tiết mục đích sử dụng:

a. Tư vấn kỹ thuật chuyên sâu & Bóc tách cấu hình: Tiếp nhận yêu cầu, xử lý thắc mắc, bóc tách cấu hình thiết bị và cung cấp các giải pháp kỹ thuật phù hợp với dải công suất/thông số hệ thống yêu cầu của khách hàng.
b. Khảo sát hiện trường nhà máy: Sử dụng thông tin liên hệ và địa chỉ để thực hiện các hoạt động khảo sát kỹ thuật, thi công hoặc kiểm tra thực tế tại nhà máy.
c. Phát hành báo giá B2B: Lập, gửi và quản lý các báo giá thương mại, hợp đồng mua bán thiết bị/dịch vụ B2B.
d. Giao nhận vật tư: Thực hiện việc vận chuyển, giao nhận thiết bị, vật tư đến đúng địa điểm và đúng người nhận.
e. Hỗ trợ sau bán hàng & Bảo hành: Quản lý lịch sử giao dịch, thực hiện nghĩa vụ bảo hành, bảo trì, sửa chữa, hỗ trợ kỹ thuật định kỳ.
f. Gửi bản tin kỹ thuật / Thư mời sự kiện chuyên ngành: Gửi thông tin cập nhật sản phẩm, giải pháp công nghệ, tài liệu kỹ thuật, catalog hoặc chương trình khuyến mại/sự kiện (khi nhận được sự đồng thuận, đi kèm cơ chế hủy đăng ký 1 chạm).
g. Tối ưu hóa hệ thống website & An toàn thông tin: Duy trì an ninh hệ thống, nâng cao trải nghiệm người dùng, tối ưu hóa giao diện, phân tích lưu lượng truy cập và phát hiện, phòng chống các hành vi truy cập trái phép hoặc vi phạm an toàn thông tin của EUTC.
h. Mục đích tuyển dụng nhân sự: Thu thập hồ sơ, phân tích đánh giá ứng viên, tổ chức phỏng vấn, thực hiện kiểm tra tham chiếu (Reference check), và thiết lập hồ sơ nhân sự khi ứng viên trúng tuyển.

3. Thời gian lưu trữ dữ liệu

A. Nguyên tắc lưu trữ: Dữ liệu cá nhân sẽ được lưu trữ kể từ thời điểm được thu thập cho đến khi hoàn thành các mục đích xử lý dữ liệu quy định tại Mục 2.2 của Chính sách này, hoặc cho đến khi nhận được yêu cầu xóa/hủy dữ liệu hợp lệ từ Chủ thể dữ liệu.
B. Lưu trữ theo quy định pháp luật: Trong các trường hợp pháp luật chuyên ngành (như kế toán, thuế, thương mại điện tử) có quy định bắt buộc về thời hạn lưu trữ chứng từ/giao dịch thương mại, EUTC sẽ lưu trữ dữ liệu theo đúng thời hạn quy định bắt buộc của pháp luật Việt Nam trước khi tiến hành xóa/hủy an toàn.
C. Thời hạn lưu trữ hồ sơ tuyển dụng: Hồ sơ tuyển dụng của ứng viên sẽ được lưu trữ cho đến khi có yêu cầu xóa/hủy từ ứng viên hoặc tuân thủ theo các quy định của pháp luật lao động đối với ứng viên trở thành nhân viên chính thức của EUTC.

4. Chia sẻ thông tin với bên thứ ba và Chuyển giao dữ liệu quốc tế

A. Cam kết không thương mại hóa: EUTC tuyệt đối không bán, cho thuê hoặc kinh doanh dữ liệu cá nhân của Chủ thể dữ liệu dưới mọi hình thức.
B. Chia sẻ dữ liệu với đối tác & Cơ chế DPA: EUTC có thể chia sẻ dữ liệu cá nhân cho các bên thứ ba (đơn vị giao nhận/vận chuyển, nhà thầu phụ khảo sát hiện trường/dịch vụ kỹ thuật, nền tảng/dịch vụ tuyển dụng đối tác như TopCV, đơn vị kiểm tra tham chiếu, đối tác đám mây). Các bên xử lý này phải chịu ràng buộc pháp lý chặt chẽ theo Hợp đồng dịch vụ hoặc Thỏa thuận Xử lý Dữ liệu cá nhân (DPA), có nghĩa vụ bảo mật dữ liệu và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.
C. Nguyên tắc thông báo và đồng ý: Việc chia sẻ dữ liệu cá nhân chỉ được thực hiện khi đã thông báo và nhận được sự đồng ý của Chủ thể dữ liệu.
D. Đối tác công nghệ đám mây & Chuyển giao quốc tế: Dữ liệu cá nhân có thể được lưu trữ và xử lý trên các dịch vụ/nền tảng đám mây máy chủ quốc tế. Việc chuyển dữ liệu cá nhân ra nước ngoài được EUTC thực hiện tuân thủ nghiêm ngặt các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP (bao gồm lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, thực hiện các cam kết bảo vệ dữ liệu DPA - Data Processing Agreement, đảm bảo các tiêu chuẩn an toàn bảo mật và thông báo/hoàn tất thủ tục với cơ quan quản lý nhà nước có thẩm quyền).
E. Yêu cầu pháp lý: Cung cấp hoặc tiết lộ dữ liệu cá nhân theo yêu cầu pháp lý từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

5. Quyền lợi và kiểm soát của người dùng

Đầy đủ 11 Quyền của Chủ thể dữ liệu (Theo Điều 9 Nghị định 13/2023/NĐ-CP): Bao gồm (1) Quyền được biết về hoạt động xử lý dữ liệu; (2) Quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu; (3) Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu; (4) Quyền rút lại sự đồng ý; (5) Quyền xóa hoặc yêu cầu xóa dữ liệu; (6) Quyền yêu cầu hạn chế xử lý dữ liệu; (7) Quyền yêu cầu cung cấp dữ liệu của bản thân; (8) Quyền phản đối xử lý dữ liệu nhằm ngăn chặn/hạn chế tiết lộ hay sử dụng; (9) Quyền khiếu nại, tố cáo hoặc khởi kiện; (10) Quyền yêu cầu bồi thường thiệt hại khi xảy ra vi phạm; (11) Quyền tự bảo vệ theo Bộ luật Dân sự và pháp luật liên quan.
Nghĩa vụ của Chủ thể dữ liệu (Theo Điều 10 Nghị định 13/2023/NĐ-CP): Tự bảo vệ dữ liệu cá nhân của mình và yêu cầu các bên liên quan bảo vệ; tôn trọng, bảo vệ dữ liệu cá nhân của người khác; cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý; tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân; thực hiện quy định pháp luật và tham gia phòng, chống hành vi vi phạm về bảo vệ dữ liệu cá nhân.
Quy định về kiểm tra tham chiếu: Người cung cấp thông tin người tham chiếu trong hồ sơ ứng tuyển cam đoan đã có sự chấp thuận, đồng ý trước của người tham chiếu về việc cung cấp thông tin cho EUTC.
Hậu quả pháp lý khi rút lại sự đồng thuận: Trường hợp Chủ thể dữ liệu rút lại sự đồng thuận đối với quy trình tuyển dụng, EUTC sẽ dừng xét tuyển và tiến hành xóa hồ sơ tuyển dụng. Đối với khách hàng/đối tác B2B, việc rút lại sự đồng thuận có thể làm gián đoạn việc cung cấp dịch vụ, giao nhận hoặc hợp đồng B2B.
Quy trình tiếp nhận và xử lý yêu cầu: Chủ thể dữ liệu thực hiện quyền bằng cách gửi văn bản hoặc email tới Bộ phận Bảo vệ Dữ liệu (DPO) của EUTC tại địa chỉ: 102 Nguyễn Xí, Phường Bình Thạnh, TP.HCM - Email: info@eutc.com.vn. EUTC tiến hành xác minh danh tính và cam kết tiếp nhận, xử lý, giải quyết phản hồi trong vòng 72 giờ làm việc (trừ trường hợp pháp luật có quy định khác).
Cảnh báo rủi ro & Biện pháp ứng phó sự cố: Mặc dù EUTC áp dụng các biện pháp quản lý, kỹ thuật, mã hóa, phân quyền truy cập nội bộ, bảo vệ tường lửa và SSL/HTTPS để chống mất mát, truy cập trái phép hoặc rò rỉ dữ liệu, Chủ thể dữ liệu cần lưu ý các rủi ro khách quan trên không gian mạng. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, EUTC kích hoạt Data Breach Protocol: tiến hành khắc phục ngay và thực hiện quy trình thông báo vi phạm dữ liệu cá nhân tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an (A05) trong vòng 72 giờ kể từ khi phát hiện, đồng thời thông báo cho các Chủ thể dữ liệu có liên quan.
Kiểm soát truyền thông: Tích hợp cơ chế từ chối nhận tin/hủy đăng ký email trong mỗi email tiếp thị/bản tin kỹ thuật gửi tới người dùng.
Kiểm soát Cookie: Chủ thể dữ liệu có thể cài đặt, quản lý, chấp nhận hoặc tắt/chặn cookie thông qua phần cài đặt trên trình duyệt hoặc bảng thông báo cookie banner khi truy cập website EUTC (việc chặn cookie bắt buộc/chức năng có thể làm hạn chế một số tính năng tra cứu kỹ thuật).