Chính sách bảo vệ dữ liệu cá nhân tại CK HR Consulting
CK HR Consulting (“chúng tôi”) cam kết bảo vệ và tôn trọng quyền riêng tư của mỗi cá nhân theo quy định pháp luật Việt Nam về việc Bảo vệ Dữ liệu cá nhân. Chính sách này quy định việc chúng tôi, với tư cách là bên kiểm soát và/hoặc xử lý dữ liệu, sẽ bảo vệ các dữ liệu của các cá nhân, tổ chức có phát sinh bất kỳ mối liên quan nào với chúng tôi. Vui lòng đọc tài liệu sau để hiểu thêm về Chính sách Bảo vệ dữ liệu cá nhân của chúng tôi.
1. Định nghĩa và giải thích từ ngữ
- Dữ liệu cá nhân: Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
- Chủ thể dữ liệu: Là cá nhân sở hữu dữ liệu cá nhân, được dữ liệu cá nhân phản ánh (sau đây gọi chung là “Người dùng”)
- Xử lý dữ liệu cá nhân: Là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
2. Phạm vi áp dụng
- Chính sách này mô tả các thực tiễn của chúng tôi khi xử lý Dữ liệu cá nhân của bất kỳ Người dùng nào trong bối cảnh phát sinh mối quan hệ với khách hàng, ứng viên, nhà cung cấp, bên cung cấp dịch vụ, đối tác, cơ quan có thẩm quyền, các cơ quan thuộc chính phủ, bất kỳ bên thứ ba nào có liên quan đến hoạt động kinh doanh/ có liên quan đến bất kỳ sản phẩm/ dịch vụ mà chúng tôi cung cấp/ tham gia/ đàm phán/ thảo luận về bất kỳ giao dịch/ dịch vụ nào và nhân sự/ người ủy quyền của họ (sau đây gọi chung là “Các bên cung cấp dữ liệu cá nhân”)
3. Chi tiết Dữ liệu cá nhân
Tùy theo mục đích bảo vệ Dữ liệu cá nhân của Người dùng mà chúng tôi cần bảo vệ tùy từng trường hợp, có thể bao gồm nhưng không giới hạn các thông tin sau:
- Thông tin cá nhân:
- Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
- Ngày tháng năm sinh;
- Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, địa chỉ liên hệ.
- Quốc tịch;
- Giới tính;
- Hình ảnh và thông tin CMND/ thẻ CCCD/ hộ chiếu, số định danh cá nhân;
- Số giấy phép lái xe, số biển số xe;
- Số mã số thuế cá nhân, số BHXH, số thẻ BHYT;
- Tình trạng hôn nhân, thông tin về mối quan hệ gia đình (cha, mẹ, con cái);
- Cá nhân có liên quan đến bất kỳ thông tin bất lợi nào, có thể bao gồm dữ liệu về tiền án, tội phạm, hành vi phạm tội, quan hệ gia đình và/hoặc bất kỳ thông tin liên quan nào khác.
- Thông tin về bằng cấp (bằng cấp, khóa đào tạo và thực tập), các tài liệu chứng minh danh tính và quyền làm việc và bất kỳ thông tin nào người dùng liệt kê trên hồ sơ hoặc CV;
- Thông tin người sử dụng lao động trước đây, lịch sử về cá nhân, bao gồm quá trình làm việc và trình độ trong quá khứ;
- Quan điểm chính trị, quan điểm tôn giáo;
- Thông tin tài chính và ngân hàng
- Các khoản thanh toán đã thực hiện và đã nhận;
- Hàng hóa và dịch vụ được mua/ cung cấp;
- Thông tin tài khoản;
- Thông tin tiền gửi;
- Thông tin tài sản;
- Thông tin giao dịch;
- Thông tin về các giao dịch bảo đảm;
- Thông tin giao dịch:
- Bất kỳ thông tin nào có được từ mục đích liên quan đến bất kỳ dịch vụ/ sản phẩm/ hỗ trợ nào được chúng tôi nhận/ cung cấp/ tư vấn từ/ cho Các bên cung cấp dữ liệu cá nhân, chẳng hạn như: chữ ký, dấu vân tay, mã thông báo, hình ảnh khuôn mặt hoặc sinh trắc học khác;
- Hình ảnh cá nhân:
- Bao gồm ảnh chụp/đoạn phim quay tại các sự kiện/ buổi phỏng vấn/ buổi đào tạo/ các chương trình tương tự, từ hệ thống an ninh/ từ máy quay giám sát (CCTV)/ từ bất kỳ hình ảnh nào trong các tài liệu được nộp cho chúng tôi/ từ các nguồn công khai/ từ nguồn của Các bên cung cấp dữ liệu cá nhân (Người dùng sẽ có quyền yêu cầu không được quay video/chụp ảnh).
- Thông tin từ website hoặc ứng dụng: Được ghi lại trong nhật ký website hoặc ứng dụng của chúng tôi, chẳng hạn như:
- Thông tin thiết bị;
- Số nhận dạng duy nhất (chẳng hạn như địa chỉ IP hoặc số nhận dạng thiết bị);
- Thông tin trình duyệt (ví dụ: loại trình duyệt, các trang đã truy cập, ngày/giờ truy cập);
- Nguồn thông tin truy cập;
- Dữ liệu truyền thông
- Dữ liệu về vị trí
- Dữ liệu tạo lập từ kết quả vận hành và hành vi người dùng thể hiện trên các nền tảng kỹ thuật số.
- Thông tin này cũng có thể bao gồm thông tin được ghi lại bởi bất kỳ cookies nào và thông tin được ghi lại về người dùng của website;
- Thông tin trao đổi:
- Bao gồm thông tin liên lạc qua email, điện thoại, điện thoại di động, fax, bưu điện, thiết bị, ứng dụng, nền tảng, hệ thống; bất kỳ phương tiện liên lạc điện tử khác trong quá trình trao đổi với Các bên cung cấp dữ liệu cá nhân và bao gồm cả bản ghi âm các cuộc gọi điện thoại/điện thoại di động;
- Thông tin truy cập tài khoản:
- Nơi chúng tôi cung cấp quyền truy cập tài khoản trực tuyến, thông tin đăng nhập và thông tin xác thực tương tự, và thông tin về việc sử dụng quyền truy cập đó, dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
- Thông tin về các mối quan hệ:
- Giúp chúng tôi hiểu thêm về cách tiến hành kinh doanh, làm việc với Các bên cung cấp dữ liệu cá nhân, nhu cầu kinh doanh của họ và loại sản phẩm và dịch vụ nào có thể được khách hàng quan tâm.
4. Mục đích sử dụng Dữ liệu cá nhân
- Cung cấp dịch vụ:
- Tìm kiếm và/hoặc tạo điều kiện cho quá trình tìm kiếm công việc hoặc ứng viên phù hợp. Điều này bao gồm việc gửi CV cho nhà tuyển dụng tiềm năng để xem xét và thông báo cơ hội việc làm qua email, điện thoại, thư tín và/hoặc các phương tiện truyền thông khác.
- Thực hiện các đánh giá cần thiết như một phần của quá trình tuyển dụng, có thể yêu cầu Dữ liệu cá nhân được gửi điều trình và chúng tôi sẽ bao gồm kết quả của đánh giá đó trong cơ sở dữ liệu tuyển dụng của chúng tôi như một phần của quá trình tuyển chọn.
- Đơn vị tuyển dụng có thể kiểm tra chi tiết hồ sơ công khai của Người dùng trên các phương tiện truyền thông xã hội và các thông tin và hồ sơ công khai khác, với mục đích duy nhất là đánh giá và xác minh kinh nghiệm và kỹ năng chuyên môn của người dùng, cũng như để biết xem hồ sơ của Người dùng có phù hợp với văn hóa và giá trị của chúng tôi không.
- Để điều chỉnh bất kỳ điều gì Người dùng có thể cần tại nơi làm việc.
- Tiếp thị, truyền thông và cải tiến dịch vụ
- Chúng tôi sẽ cập nhật cho Người dùng thông tin chi tiết về các dịch vụ của chúng tôi qua email/ bài đăng, v.v. bằng cách sử dụng Dữ liệu cá nhân mà Người dùng đã cung cấp.
- Trong mọi trường hợp, Người dùng có thể từ chối nhận tiếp thị bằng việc thông báo cho chúng tôi theo thông tin nêu tại Chính sách này.
- Ngoài ra, chúng tôi sẽ đảm bảo rằng bất kỳ công ty bên ngoài nào hỗ trợ chúng tôi tiếp thị các sản phẩm và dịch vụ hoặc những công ty mà chúng tôi có thỏa thuận tiếp thị đều có nghĩa vụ theo hợp đồng để bảo vệ tính bảo mật của Dữ liệu cá nhân và chỉ sử dụng dữ liệu đó để cung cấp các dịch vụ mà chúng tôi đã yêu cầu họ để thực hiện.
- Khác:
- Để tuân thủ theo bất kỳ nghĩa vụ pháp lý nào khi cần thiết.
- Tăng cường an ninh và bảo vệ người, tài sản, và hệ thống;
- Theo dõi việc tuân thủ các chính sách và quy trình nội bộ;
- Điều tra hoặc xử lý các sự cố và khiếu nại;
- Tham gia vào bất kỳ giao dịch mua bán tiềm năng hoặc thực tế, hoặc liên doanh, của toàn bộ hoặc một phần của một doanh nghiệp hoặc công ty, mà bất kỳ thành viên nào của chúng tôi mong muốn tham gia vào.
5. Cách thức lưu trữ và bảo vệ Dữ liệu cá nhân:
Chúng tôi có thể thu thập một số Dữ liệu cá nhân trong quá trình hoạt động kinh doanh thông thường và để tuân thủ các quy định hiện hành thông qua bất kỳ phương tiện thông tin liên lạc, ứng dụng, không gian mạng, thiết bị, phương tiện điện tử hoặc bất kỳ hình thức khác.
Chúng tôi cũng có thể thu thập và nhận những thông tin này bằng lời nói, bằng văn bản hoặc dưới dạng điện tử trực tiếp từ Các bên cung cấp dữ liệu cá nhân trực tiếp/ gián tiếp thông qua các giao dịch thực hiện bởi Các bên cung cấp dữ liệu cá nhân hoặc thông qua các quy trình kiểm tra và xác minh của chúng tôi, hoặc từ bất kỳ nguồn công khai hoặc bên thứ ba nào khác, chẳng hạn như các trang truyền thông xã hội, trang internet công cộng, báo chí, ấn phẩm trực tuyến, bên cung cấp dịch vụ thông tin…
Chúng tôi có thể chuyển, duy trì, lưu trữ và xử lý thông tin cá nhân của Người dùng thuộc phạm vi điều chỉnh của Chính sách này trên các máy chủ hoặc cơ sở dữ liệu bên trong Việt Nam.
Chúng tôi rất coi trọng việc đảm bảo tính bảo mật của Dữ liệu cá nhân được cung cấp cho chúng tôi.
Chúng tôi thường xuyên thiết lập, xem xét, triển khai và cập nhật các biện pháp bảo vệ, các biện pháp phòng ngừa hợp lý và thích hợp về mặt kỹ thuật, vật lý để xử lý Dữ liệu cá nhân, chẳng hạn như:
- Hệ thống được bảo vệ bằng mật khẩu;
- Xác thực đa yếu tố;
- Mã hóa thông tin và truyền tải;
- Quét bảo mật thường xuyên;
- Kiểm soát chống phần mềm độc hại;
- Giám sát mạng;
- Quản lý ứng phó sự cố;
- Nâng cấp hệ thống để kiểm tra, vá lỗi và tăng cường an ninh thông tin và giảm thiểu bất kỳ lỗ hổng bảo mật và điểm yếu về mặt kỹ thuật nào trước các cuộc tấn công mạng;
- Đào tạo thường xuyên cho nhân viên về bảo mật, quyền riêng tư, quản lý rủi ro, bao gồm xử lý Dữ liệu cá nhân một cách an toàn…
- Bất kỳ Dữ liệu cá nhân liên quan đến Người dùng hoặc Các bên cung cấp dữ liệu cá nhân mà chúng tôi thu thập tại bất kỳ thời điểm nào là thuộc sở hữu hợp pháp của chúng tôi và/hoặc được chúng tôi thu thập một cách hợp pháp và đã được sự chấp thuận từ chủ thể dữ liệu cá nhân đó.
- Chúng tôi sẽ lưu giữ Dữ liệu cá nhân một cách chính xác, tránh việc sử dụng không phù hợp và sai sót, không bị lấy cắp và không tiết lộ những thông tin không được phép.
- Chúng tôi bảo vệ sự an toàn về Dữ liệu cá nhân bằng cách tuân thủ các quy định/ chính sách/ và tất cả các văn bản pháp luật có liên quan ở nước sở tại, đồng thời đảm bảo sự tuân thủ của đội ngũ nhân viên chúng tôi với các chuẩn mực nghiêm ngặt về sự an toàn và tính bảo mật.
- Mặc dù chúng tôi có những biện pháp bảo mật thích hợp để bảo vệ và nỗ lực tiến hành những biện pháp đề phòng để ngăn chặn và giảm thiểu tối đa các rủi ro có thể khi Người dùng sử dụng website, ứng dụng, công cụ tuy nhiên Internet là một hệ thống mở và không hệ thống trực tuyến nào là an toàn tuyệt đối, bất kỳ hệ thống nào cũng có thể bị lỗi bởi con người hoặc hoạt động.
- Khi Người dùng phát hiện bất cứ cá nhân nào khác đang sửa đổi, sử dụng hay tiết lộ hay chiếm đoạt trái phép Dữ liệu cá nhân hoặc bởi một bên thứ ba đăng nhập vào website, ứng dụng, công cụ hoặc cho bất kỳ mục đích nào khác, xin vui lòng liên hệ ngay lập tức với chúng tôi để được hỗ trợ xử lý.
6. Các bên có liên quan
Chúng tôi có thể tiết lộ Dữ liệu cá nhân của Người dùng trong phạm vi cần thiết và hợp pháp cho mục đích tiết lộ, cho những bên nhận tương ứng tùy vào từng trường hợp, bao gồm, nhưng không giới hạn, những bên sau:
- Cho các bên thứ ba, bao gồm:
- Đã/ đang giới thiệu khách hàng, nhà cung cấp hoặc đối tác cho chúng tôi, để xử lý dữ liệu cho các mục đích như được nêu trong Chính sách này
- Đã/ đang cung cấp dịch vụ cho chúng tôi, chẳng hạn như các bên tư vấn chuyên nghiệp của chúng tôi (Ví dụ: kiểm toán viên và luật sư);
- Cho các cơ quan có thẩm quyền, bao gồm:
- Cơ quan thuế;
- Tòa án;
- Cơ quan quản lý, bên thi hành án và các cơ quan chính phủ khác;
- Cơ quan an ninh, cảnh sát;
- Hoặc bất kỳ bên có thẩm quyền nào khác và các đại diện của họ khi pháp luật quy định/ yêu cầu khi chúng tôi cho là cần thiết (trong phạm vi pháp luật cho phép);
- Tới bất kỳ bên nhận hoặc có tiềm năng nhận chuyển nhượng hoặc chuyển giao, tùy theo luật áp dụng trong trường hợp chúng tôi:
- Sáp nhập;
- Bán;
- Chuyển nhượng một phần hoặc toàn bộ tài sản hoặc mảng kinh doanh;
- Phá sản;
- Có sự thay đổi khác của công ty, liên quan đến các giao dịch trên.
- Nếu bên được tiết lộ ở nước ngoài, Dữ liệu cá nhân có thể được gửi đến một quốc gia khác bao gồm cả các quốc gia có quy định pháp luật về quyền riêng tư và bảo vệ dữ liệu cá nhân hạn chế hơn so với Việt Nam.
- Chúng tôi sẽ không tiết lộ khác đi cho bên thứ ba trừ khi chúng tôi có sự cho phép của Người dùng hoặc chúng tôi có trách nhiệm pháp lý hoặc tương đương.
7. Thời gian bảo vệ dữ liệu các nhân
Chúng tôi bắt đầu bảo vệ Dữ liệu cá nhân của Người dùng ngay sau khi chúng tôi nhận được dữ liệu đó và sẽ được lưu giữ trong suốt thời gian chúng tôi có mối quan hệ/ liên quan đến Người dùng:
- Khoảng thời gian theo yêu cầu của luật và quy định; và
- Trong khoảng thời gian cần thiết mà chúng tôi thấy cần thiết và/hoặc theo quy định nội bộ của chúng tôi để các cá nhân có thể đưa ra yêu cầu khiếu nại tới chúng tôi và chúng tôi có thể tự bảo vệ mình trước bất kỳ khiếu nại pháp lý nào. Khoảng thời gian lưu trữ này thường sẽ là thời gian duy trì mối quan hệ cộng với độ dài của bất kỳ khoảng thời gian giới hạn theo luật định nào theo quy định pháp luật áp dụng.
- Trong khoảng thời gian hợp lý và cần thiết liên quan đến các yêu cầu vận hành nội bộ, chính sách, quản lý, quản trị và bảo trì của chúng tôi (bao gồm, nhưng không giới hạn ở, kỹ thuật, hệ thống, an ninh, lưu trữ hồ sơ, quản lý rủi ro, kiểm toán, kiểm soát, biện pháp và giới hạn bảo vệ và/ hoặc giám sát.
- Trong một số trường hợp nhất định, Dữ liệu cá nhân có thể cần được lưu giữ trong một khoảng thời gian dài hơn, chẳng hạn như khi chúng tôi đang có các trao đổi hoặc có khiếu nại hoặc điều tra đang diễn ra.
- Sau thời gian lưu giữ, chúng tôi có thể hủy, xử lý, loại bỏ hoặc thực hiện bất kỳ hành động thích hợp nào liên quan đến Dữ liệu cá nhân theo bất kỳ cách thức hợp lý, khả thi và phù hợp nào mà chúng tôi hiểu là được pháp luật cho phép. Chúng tôi sẽ không có nghĩa vụ trả lại hoặc hủy Dữ liệu cá nhân nói trên nếu không hợp lý hoặc không thể thực hiện.
8. Quyền lợi liên quan
Theo các luật pháp về bảo vệ dữ liệu áp dụng, Người dùng có những quyền sau đây:
- Quyền truy cập và nhận bản sao thông tin cá nhân
- Người dùng có quyền yêu cầu xác nhận liệu chúng tôi có được phép xử lý thông tin cá nhân của Người dùng không. Trong trường hợp này, Người dùng có quyền truy cập một số thông tin cá nhân và một số thông tin cụ thể về cách chúng tôi xử lý nó.
- Trong một số trường hợp hạn chế, Người dùng cũng có quyền yêu cầu chúng tôi cung cấp một bản sao điện tử thông tin cá nhân.
- Trong một số tình huống hạn chế, Người dùng cũng có quyền yêu cầu chuyển đổi thông tin cá nhân, có nghĩa là chúng tôi sẽ cung cấp chúng cho một bên thứ ba theo yêu cầu của Người dùng.
- Quyền chỉnh sửa thông tin cá nhân
- Nếu Người dùng có thể chứng minh rằng thông tin cá nhân chúng tôi lưu trữ không chính xác, Người dùng có thể yêu cầu cập nhật hoặc sửa đổi thông tin này.
- Quyền ẩn hoặc xóa thông tin cá nhân
- Trong một số trường hợp, Người dùng có quyền yêu cầu xóa thông tin cá nhân của mình, có thể đưa ra yêu cầu như vậy bất kỳ lúc nào, và chúng tôi sẽ đánh giá xem liệu yêu cầu đó có nên được chấp nhận hay không; tuy nhiên, quyền này phải tuân theo các quyền hoặc nghĩa vụ hợp pháp của chúng tôi.
- Trong những trường hợp mà theo luật pháp, chúng tôi xác định rằng yêu cầu xóa thông tin cá nhân của Người dùng hợp lý và hợp pháp, chúng tôi sẽ thực hiện và không để chậm trễ.
- Lưu ý, một khi dữ liệu của Người dùng bị xóa, Công ty có thể sẽ mất khả năng tiếp tục cung cấp dịch vụ cho Người dùng.
- Nếu Người dùng muốn đăng ký lại với công ty, Người dùng sẽ cần nhập lại thông tin cá nhân của mình.
- Quyền hạn chế hoặc phản đối xử lý thông tin cá nhân
- Trong một số trường hợp, Người dùng có quyền yêu cầu hạn chế việc xử lý thông tin cá nhân hoặc phản đối một số xử lý dựa trên lý do liên quan đến tình huống cụ thể.
- Quyền rút lại sự đồng ý
- Người dùng có quyền rút lại sự đồng ý bất cứ lúc nào nếu chúng tôi đang phụ thuộc vào sự đồng ý để xử lý thông tin cá nhân của Người dùng.
- Tuy nhiên, điều này sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ xử lý nào đã được thực hiện trước khi Người dùng rút lại sự đồng ý.
- Nếu Người dùng rút lại sự đồng ý, chúng tôi có thể mất khả năng tiếp tục cung cấp một số sản phẩm hoặc dịch vụ cụ thể cho Người dùng, và chúng tôi sẽ thông báo cho Người dùng nếu điều này xảy ra khi quý vị rút lại sự đồng ý.
Chúng tôi thực hiện các bước hợp lý để đảm bảo rằng Dữ liệu cá nhân là chính xác, đầy đủ và cập nhật, tuy nhiên, Người dùng có nghĩa vụ chia sẻ trách nhiệm liên quan đến tính chính xác của Dữ liệu cá nhân của mình và nên cập nhật kịp thời với chúng tôi về bất kỳ thay đổi nào đối với dữ liệu.
Vì chúng tôi không kiểm soát yêu cầu của Người dùng, yêu cầu của Người dùng có thể làm tăng rủi ro của chúng tôi và/ hoặc có thể ảnh hưởng đến công việc kinh doanh, hoạt động và/ hoặc giao dịch của chúng tôi với Người dùng và những bên khác, Người dùng có thể được yêu cầu giữ cho chúng tôi không tổn hại và bồi thường cho chúng tôi cho bất kỳ khiếu nại, tổn thất, chi phí hoặc trách nhiệm pháp lý nào mà chúng tôi có thể phải chịu liên quan đến yêu cầu của Người dùng.
9. Cập nhật thay đổi
Chính sách này có thể được cập nhật theo thời gian mà không cần phải thông báo trước để phù hợp với nhu cầu và các chính sách khác của chúng tôi. Việc cập nhật sẽ tuân thủ theo quy định pháp luật hiện hành của Việt Nam theo từng thời điểm. Mọi thông tin thay đổi đều có thể được tìm thấy tại website của chúng tôi: https://ckhrconsulting.com/
10. Cách thức liên hệ
Nếu Người dùng có bất kỳ thắc mắc, yêu cầu hoặc mối quan tâm nào liên quan đến Chính sách này hoặc thực tiễn xử lý dữ liệu của chúng tôi, Người dùng có thể liên hệ với chúng tôi theo địa chỉ liên quan bên dưới hoặc người phụ trách hiện đang hỗ trợ đối với giao dịch liên quan đến Người dùng.
CÔNG TY TNHH CK HR CONSULTING
Địa chỉ : Lầu 2, Tòa nhà Rosana, 60 Đường Nguyễn Đình Chiểu, Quận 1, Thành Phố Hồ Chí Minh, Việt Nam
Điện thoại: (+8428) 7106 8279
Email: info@ckhrconsulting.vn