Chính Sách Bảo Mật
của
Công ty TNHH Gtalent
Các quy định hiện hành về bảo vệ dữ liệu nền tảng và dữ liệu cá nhân (gọi tắt là “Luật”) được ban hành nhằm bảo vệ quyền pháp nhân của chủ sở hữu dữ liệu nền tảng và quyền cá nhân của chủ sở hữu dữ liệu cá nhân, do đó việc thu thập, sử dụng hoặc tiết lộ dữ liệu nền tảng và dữ liệu cá nhân phải được thực hiện theo các điều kiện và phương thức của pháp luật. Để đảm bảo rằng quá trình xử lý dữ liệu nền tảng và dữ liệu cá nhân thông qua các hoạt động của Công ty TNHH GTalent (gọi tắt là “Công ty”) tuân thủ theo luật, Công ty đã tạo ra chính sách bảo mật này để thông báo đến bạn, với tư cách là chủ thể dữ liệu, về tầm quan trọng của việc bảo vệ dữ liệu nền tảng và dữ liệu cá nhân của bạn theo quy định của pháp luật.
Định nghĩa
- “Luật” có nghĩa là các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
- “Công ty” có nghĩa là công ty TNHH GTalent .
- “Chính sách” có nghĩa là chính sách bảo mật này của Công ty.
- “Chủ thể dữ liệu” là cá nhân, tổ chức hoặc cơ quan mà dữ liệu đó phản ánh về họ.
- “Dữ liệu nền tảng” có nghĩa là một giải pháp công nghệ toàn diện cho phép tổ chức thu thập, lưu trữ, xử lý, phân tích và quản trị dữ liệu từ nhiều nguồn khác nhau. Nó bao gồm cả phần cứng và phần mềm, giúp doanh nghiệp đưa ra quyết định tốt hơn bằng cách biến dữ liệu thô thành thông tin chi tiết có giá trị. Dữ liệu nền tảng giúp đơn giản hóa việc quản lý dữ liệu, giảm phân mảnh, và hỗ trợ các ứng dụng như phân tích dữ liệu, khoa học dữ liệu và trí tuệ nhân tạo (AI). Dữ liệu này bao gồm: thông tin pháp nhân, các nội dung được sáng tạo và biên tập bởi công ty cung cấp nền tảng GTalent và đối tác có liên quan, các nội dung liên quan tới dự án, các thông tin được trao đổi trên nền tảng v.v.
- “Dữ liệu cá nhân” có nghĩa là dữ liệu liên quan đến một người mà có thể xác định được người đó, dù trực tiếp hay gián tiếp. Dữ liệu này không bao gồm thông tin của người đã qua đời. Ví dụ bao gồm ảnh hồ sơ, tên, họ, tuổi, giới tính, ngày sinh, thông số hình thể, số CCCD/Hộ chiếu, số điện thoại, email, hình ảnh và video v.v.
- “Dữ liệu cá nhân nhạy cảm” có nghĩa là dữ liệu cá nhân liên quan đến chủng tộc, dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, hành vi tình dục, tiền án tiền sự, dữ liệu sức khỏe, dữ liệu về khuyết tật, dữ liệu về công đoàn, dữ liệu di truyền, dữ liệu sinh trắc học, hoặc bất kỳ dữ liệu nào khác có thể ảnh hưởng đến chủ thể dữ liệu theo cách tương tự như được quy định.
- “Chủ thể dữ liệu” hoặc “Công ty” hoặc “Bạn” hoặc “Người dùng” có nghĩa là chủ sở hữu dữ liệu pháp nhân, chủ sở hữu dữ liệu cá nhân hoặc dữ liệu cá nhân nhạy cảm mà Công ty xử lý theo Chính sách này. Điều này không bao gồm dữ liệu của người đã qua đời.
- “Bên Kiểm soát dữ liệu ” có nghĩa là bất kỳ cá nhân hoặc tổ chức nào có quyền đưa ra quyết định liên quan đến việc thu thập, sử dụng, hoặc tiết lộ dữ liệu cá nhân và pháp nhân.
- “Bên Xử lý dữ liệu” có nghĩa là bất kỳ cá nhân hoặc tổ chức nào xử lý, thu thập, sử dụng, hoặc tiết lộ dữ liệu cá nhân theo chỉ đạo hoặc thay mặt cho Bên Kiểm soát dữ liệu cá nhân và pháp nhân. Cá nhân hoặc tổ chức này không được coi là Bên Kiểm soát dữ liệu cá nhân.
- “Xử lý dữ liệu cá nhân” có nghĩa là thu thập, sử dụng, tiết lộ, hoặc bất kỳ hành động nào được thực hiện đối với dữ liệu pháp nhân, dữ liệu cá nhân hoặc dữ liệu cá nhân nhạy cảm, bao gồm nhưng không giới hạn ở việc chuyển giao, truyền tải, hủy bỏ, xóa, v.v.
- Công ty và Người dùng cùng đồng ý về việc Bất kỳ bên thứ ba nằm ngoài nền tảng và Người dùng cam kết không khai thác trái phép các dữ liệu nền tảng nhằm phục vụ cho bất kỳ lợi ích nào. Những hành động được xem là trái phép như:
- Tải xuống các dữ liệu có trên nền tảng, bao gồm: bài viết, hình ảnh, video, dữ liệu cá nhân Người dùng và các dữ liệu khác thuộc sở hữu của nền tảng.
- Chụp màn hình bằng các công cụ, dụng cụ nhằm ăn cắp dữ liệu trái phép.
- Sao chép nội dung (ví dụ các bài blog, bài giảng) để biên tập lại thành một sản phẩm khác.
- Mua, bán trái phép các tài liệu (như bài giảng, bài blog) do GTalent sáng tạo và sản xuất. Một tài khoản người dùng chỉ được phép mua và sử dụng theo hình thức cá nhân, không được phép chuyển giao hay mua, bán cho bất kỳ bên thứ ba nào.
- Xâm phạm, mua, bán trái phép dữ liệu cá nhân (bao gồm nhưng không giới hạn về dữ liệu nhận dạng cá nhân như thông tin cá nhân, thông tin liên lạc, hình ảnh, giọng nói v.v..) của Người dùng trên nền tảng.
- Công ty và Người dùng cùng đồng ý để phía Công ty cung cấp nền tảng được xử lý dữ liệu cá nhân Người dùng theo các điều kiện sau:
- Thu thập dữ liệu cá nhân
Công ty cung cấp nền tảng hoặc Nhân sự được ủy quyền sẽ thu thập dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể và bằng các phương thức hợp pháp. Công ty có thể thu thập dữ liệu cá nhân của bạn thông qua việc đăng ký thành viên GTalent hoặc các kênh khác, bao gồm:
- Đăng ký qua số điện thoại và tin nhắn
- Đăng ký qua email
- Đăng ký qua ứng dụng mạng xã hội (như Facebook, Instagram, Tiktok…)
- Đăng ký qua ứng dụng Google
- Đăng ký qua các buổi thử vai trực tiếp chính thức (như tại văn phòng của công ty) và gián tiếp (qua đối tác, mạng lưới cộng tác viên của Công ty)
- Đăng ký qua các buổi tuyển mộ Talent không chính thức khác (như tại các địa điểm khác ngoài văn phòng của công ty, không phải buổi thử vai chính thức do Công ty tổ chức) nhằm phục vụ cho việc giới thiệu Talent đó cho các dự án phù hợp.
Ngoài ra, Công ty có thể thu thập dữ liệu cá nhân của bạn và dữ liệu của người khác (nếu có) thông qua các kênh liên lạc hoặc thông báo của GTalent. Bạn cam kết rằng việc tiết lộ hoặc cung cấp dữ liệu cá nhân của người khác trên GTalent hoặc/và các kênh liên lạc đã được đề cập ở trên được thực hiện một cách hợp pháp, bao gồm nhưng không giới hạn ở việc có được sự đồng ý hợp pháp từ chủ thể dữ liệu (ví dụ Người giám hộ hoặc Cha mẹ là đại diện hợp pháp của trẻ vị thành niên dưới 18 tuổi được sự đồng ý của trẻ để cung cấp dữ liệu cá nhân trên nền tảng; Người đại diện cho Talent là cá nhân hoặc công ty quản lý được cấp phép).
Nếu Công ty thu thập dữ liệu cá nhân của bạn từ các nguồn khác, Công ty sẽ thông báo cho bạn trong vòng 30 ngày kể từ ngày thu thập, bao gồm:
- Thông báo về việc thu thập dữ liệu từ các nguồn khác qua các kênh thông tin, liên lạc của Công ty cung cấp nền tảng.
- Xác nhận sự đồng ý của bạn, trừ khi có cơ sở pháp lý cho việc thu thập.
- Thông báo mục đích thu thập dữ liệu mới để sử dụng hoặc tiết lộ (ví dụ: hỗ trợ Talent để tạo và quản lý tài khoản Người dùng trên nền tảng GTalent, đăng ký ứng tuyển cho dự án, để ký kết hợp đồng dịch vụ, thanh toán thù lao v.v).
- Thông báo cho bạn nếu việc cung cấp dữ liệu cá nhân là yêu cầu bắt buộc để tuân thủ pháp luật hoặc hợp đồng, hoặc cần thiết để thực hiện hợp đồng, cùng với những hậu quả có thể xảy ra nếu không cung cấp dữ liệu cá nhân.
- Thông báo cho bạn về loại dữ liệu cá nhân được thu thập và thời gian lưu trữ dữ liệu.
- Thông báo cho bạn về cá nhân hoặc tổ chức mà dữ liệu cá nhân đã được thu thập có thể được tiết lộ (ví dụ Talent được cung cấp thông tin về dự án, tên Nhãn hàng có nhu cầu booking Talent)..
- Cung cấp thông tin về Công ty, chẳng hạn như tên, địa điểm và phương thức liên hệ của Nhân viên bảo vệ dữ liệu cá nhân trong tùy trường hợp cụ thể.
- Thông báo cho bạn về các quyền của bạn theo quy định của pháp luật theo từng Hợp đồng dịch vụ cụ thể.
- Các loại dữ liệu cá nhân
- Dữ liệu nhận dạng: Bao gồm ảnh hồ sơ cá nhân, họ tên, tuổi, ngày sinh, hình ảnh và video có sự xuất hiện của Người dùng, thông số hình thể, giọng nói v.v. tùy theo Người dùng là Talent hoặc Khách hàng.
- Dữ liệu liên lạc: Bao gồm địa chỉ, số điện thoại, email, kênh xã hội v.v.
- Dữ liệu tài khoản GTalent: Bao gồm chi tiết tài khoản người dùng, lịch sử hoạt động, v.v.
- Tài liệu xác minh danh tính: Bao gồm thông tin công ty, địa chỉ, số điện thoại, email tên miền, mã số thuế của Người thuê dịch vụ (dành cho hình thức người thuê là công ty hoặc người đại diện cho công ty) và CCCD/Hộ chiếu của Talent hoặc Cá nhân, sinh trắc học v.v. Việc cung cấp đầy đủ thông tin xác minh danh tính nhằm hạn chế các tài khoản giả mạo, spam, lừa đảo.
- Dữ liệu giao dịch và tài chính: Bao gồm lịch sử khởi tạo dự án, lịch sử thuê dịch vụ, lịch sử trao đổi về công việc trên khung chat hoặc/và các kênh liên lạc được chỉ định bởi công ty cung cấp nền tảng, lịch sử thanh toán, v.v.
- Dữ liệu kỹ thuật: Bao gồm địa chỉ IP, ID cookie và lịch sử sử dụng nền tảng (nhật ký hoạt động), v.v.
- Dữ liệu đánh giá chất lượng công việc: Bao gồm Người thuê dịch vụ và Công ty cung cấp nền tảng đánh giá chất lượng công việc do Talent thực hiện; và Talent đánh giá Người thuê dịch vụ và Chất lượng dịch vụ của nền tảng.
- Dữ liệu khác: Bao gồm phản hồi về dịch vụ của Người dùng, bất kỳ dữ liệu nào khác được coi là dữ liệu cá nhân theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
- Mục đích thu thập dữ liệu cá nhân và Đối tượng được phép khai thác, sử dụng
Công ty thu thập dữ liệu Người dùng là cá nhân và tổ chức cho các mục đích sau:
- Để tạo và quản lý tài khoản Người dùng GTalent
- Để quản lý dự án và quy trình thực hiện công việc có liên quan
- Để giới thiệu và quảng bá Talent đến Khách hàng và ngược lại trong các chiến dịch quảng bá cụ thể
- Để thiết lập hợp đồng dịch vụ
- Để thanh toán chi phí dịch vụ và thù lao
- Để cung cấp và giới thiệu về sản phẩm hoặc dịch vụ có liên quan
- Để xử lý thanh toán cho sản phẩm hoặc dịch vụ
- Để cung cấp dịch vụ khuyến mãi, hậu mãi hoặc hỗ trợ khách hàng
- Để thu thập ý kiến phản hồi và đánh giá về chất lượng công việc
- Để quản lý hệ thống vận hành nội bộ công ty
- Để tuân thủ các điều khoản sử dụng nền tảng và chính sách bảo mật
- Để thực hiện quyền hợp pháp hoặc giải quyết tranh chấp có thể phát sinh từ việc sử dụng nền tảng GTalent và giữa các Người dùng
- Để tuân thủ pháp luật và các quy định hiện hành của cơ quan Nhà nước
- Để cải thiện sản phẩm, dịch vụ hoặc trải nghiệm Người dùng
Chỉ Công ty cung cấp nền tảng và Nhân sự thuộc quyền quản lý của công ty cung cấp nền tảng, Đối tác và Khách hàng có liên quan tới dự án mới được phép sử dụng, khai thác dữ liệu Người dùng dưới sự quản lý và giám sát của Công ty cung cấp nền tảng cho các mục đích cụ thể có liên quan tới Người dùng.
Người dùng không được tự ý khai thác, sử dụng trái phép dữ liệu trên nền tảng dưới mọi hình thức. Mọi hành vi khai thác, sử dụng trái phép mà không có sự chấp thuận của Công ty cung cấp nền tảng đều vi phạm chính sách bảo mật.
- Thu thập dữ liệu cá nhân mà không cần sự đồng ý
Trong một số trường hợp được pháp luật cho phép, dữ liệu cá nhân có thể được thu thập mà không cần sự đồng ý trước của cá nhân, cụ thể nhằm các mục đích sau:
- Phòng ngừa hoặc giảm thiểu nguy cơ gây hại đến tính mạng, sức khỏe hoặc an toàn thân thể của cá nhân. Ví dụ: đánh giá khả năng tham gia các công việc được đăng tải.
- Thực hiện nhiệm vụ vì lợi ích công cộng hoặc nghĩa vụ theo quy định của cơ quan nhà nước có thẩm quyền.
- Thực hiện các nghĩa vụ theo quy định của pháp luật hiện hành, bao gồm nhưng không giới hạn ở an ninh quốc gia, trật tự an toàn xã hội, hoặc phục vụ cho các thủ tục tố tụng.
Trong từng trường hợp cụ thể, Công ty cung cấp nền tảng sẽ thông báo cho Người dùng về phạm vi, mục đích thu thập, loại dữ liệu được thu thập và căn cứ pháp lý, trừ khi việc thông báo bị hạn chế theo quy định của pháp luật. Việc xử lý dữ liệu trong các trường hợp này sẽ được thực hiện theo nguyên tắc giới hạn, đảm bảo an toàn và tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân.
Đối với các thông tin dữ liệu cá nhân do Người dùng chủ động cung cấp trên nền tảng GTalent, Công ty cung cấp nền tảng sẽ sử dụng các thông tin này để phục vụ cho việc quảng bá, casting, giới thiệu Talent tới Khách hàng mà không cần thông báo trước cho Talent.
- Yêu cầu đồng ý
Nếu việc thu thập dữ liệu yêu cầu sự đồng ý của Người dùng, chẳng hạn như cho mục đích tiếp thị, cải tiến sản phẩm hoặc nâng cao trải nghiệm Người dùng, Công ty sẽ thông báo và gửi yêu cầu sự đồng ý của bạn trước hoặc tại thời điểm thu thập. Trong trường hợp cần sự đồng ý, Công ty cung cấp nền tảng sẽ thông báo cho bạn về mục đích thu thập dữ liệu và đảm bảo rằng quyết định cung cấp sự đồng ý của bạn là tự nguyện. Công ty sẽ không thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân không cần thiết cho các dịch vụ của GTalent.
Công ty sẽ không thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân mà không có sự đồng ý của Người giám hộ hoặc đại diện hợp pháp:
- Đối với trẻ em dưới 18 tuổi, cần có sự đồng ý và sự tham gia của cha mẹ hoặc Người giám hộ khi đăng ký tài khoản trên nền tảng.
- Đối với cá nhân trên 18 tuổi, Cá nhân hoặc Công ty đại diện cần có sự đồng thuận cho phép Người đại diện này được tiết lộ dữ liệu cá nhân và đăng ký tài khoản trên nền tảng GTalent.
Nếu Công ty cung cấp nền tảng phát hiện dữ liệu được thu thập từ trẻ vị thành niên hoặc cá nhân mà không có sự đồng ý hợp pháp từ Người giám hộ hoặc Người đại diện hợp pháp, Công ty sẽ thông báo và ngay lập tức xóa hoặc hủy bỏ dữ liệu đó trên nền tảng..
Nếu Người dùng bị khai thác trái phép dữ liệu cá nhân có thể thông báo qua các kênh liên lạc (khung chat, email, hotline) cho Công ty cung cấp nền tảng để được hỗ trợ xử lý kịp thời.
- Xử lý dữ liệu cá nhân cho quảng cáo và tiếp thị
Công ty có thể yêu cầu sự đồng ý của bạn để xử lý dữ liệu cá nhân cho các mục đích quảng cáo và tiếp thị, bao gồm phân tích và cải thiện sản phẩm/dịch vụ, tiếp thị thông qua các nền tảng như Google, kênh mạng xã hội và các kênh tiếp thị hợp pháp khác. Công ty sẽ không sử dụng hệ thống ra quyết định tự động (automated decision-making) mà không có sự giám sát của con người, bao gồm việc tạo hồ sơ (profiling) có thể ảnh hưởng đáng kể đến bạn.
Nếu bạn không muốn nhận các thông tin quảng cáo hoặc tiếp thị từ Công ty nữa, bạn có thể nhấp vào “Hủy đăng ký” (Unsubscribe) trong email được gửi đến bạn hoặc rút lại sự đồng ý bằng các phương thức được cung cấp sau trong Chính sách này.
- Xử lý dữ liệu cá nhân để thực thi điều khoản và điều kiện của GTalent
Công ty cung cấp nền tảng phải xử lý dữ liệu cá nhân để đảm bảo việc tuân thủ các điều khoản và điều kiện của GTalent. Điều này bao gồm việc ngăn chặn các hành vi vi phạm các điều khoản sử dụng và chính sách bảo mật. Bạn đồng ý rằng các điều kiện này là rất cần thiết để sử dụng GTalent cũng như bảo vệ quyền lợi hợp pháp của Người dùng.
Nếu bạn thực hiện quyền của mình để phản đối việc xử lý dữ liệu cá nhân, yêu cầu xóa dữ liệu hoặc các quyền khác, bạn có thể bị hạn chế quyền truy cập hoặc sử dụng GTalent.
Trong trường hợp tài khoản Người dùng bị xóa do vi phạm các điều khoản dịch vụ và chính sách bảo mật, dữ liệu cá nhân của Người dùng sẽ không còn được xuất hiện trên nền tảng, nhưng danh tính và lịch sử hoạt động liên quan tới Người dùng vẫn được lưu trữ bởi Công ty cung cấp nền tảng nhằm phục vụ cho những việc như:
- Tra cứu dữ liệu, truy xuất lịch sự hoạt động;
- Bảo vệ những Người dùng khác và quyền lợi hợp pháp của Công ty cung cấp nền tảng;
- Đảm bảo việc thực hiện các nghĩa vụ và trách nhiệm của Người dùng trong những dự án có liên quan;
- Cung cấp dữ liệu theo yêu cầu của các cơ quan có thẩm quyền.
- Thông báo cho chủ thể dữ liệu khi thu thập
Công ty sẽ thông báo cho Người dùng trước hoặc trong quá trình thu thập dữ liệu cá nhân về các chi tiết sau, trừ khi bạn đã biết:
- Mục đích thu thập để sử dụng hoặc tiết lộ (ví dụ Khách hàng có nhu cầu booking Talent cho dự án cụ thể, soạn thảo Hợp đồng và thanh toán chi phí dự án).
- Thông báo nếu dữ liệu cá nhân là cần thiết để tuân thủ pháp luật hoặc hợp đồng.
- Loại dữ liệu cá nhân được thu thập và thời gian lưu trữ.
- Cá nhân hoặc tổ chức mà dữ liệu có thể được tiết lộ.
- Thông tin về Công ty, chẳng hạn như thông tin liên lạc của người đảm nhiệm việc bảo vệ dữ liệu cá nhân, bao gồm: Admin quản lý nền tảng; Quản lý dự án, Quản lý Talent; Nhân sự có liên quan thuộc quản lý của Công ty cung cấp nền tảng.
- Quyền hợp pháp của bạn.
- Sử dụng dữ liệu cá nhân
Công ty sẽ sử dụng dữ liệu cá nhân của Người dùng chỉ cho các mục đích (ở mục 3) mà dữ liệu đó đã được thu thập, được cung cấp hoặc để tuân thủ theo quy định của pháp luật.
Nếu Công ty cung cấp nền tảng có bất kỳ thay đổi nào về Điều khoản sử dụng và Chính sách bảo mật liên quan tới việc khai thác, xử lý và sử dụng dữ liệu cá nhân và pháp nhân thì Công ty sẽ có sự cập nhật và thông báo tới Người dùng.
- Tiết lộ dữ liệu cá nhân
Công ty sẽ chỉ tiết lộ dữ liệu cá nhân của Người dùng cho các mục đích (ở mục 3) mà dữ liệu đó đã được thu thập hoặc theo yêu cầu của pháp luật.
Công ty có thể tiết lộ hoặc chuyển giao dữ liệu cá nhân (một phần hoặc toàn bộ) của Người dùng cho ban giám đốc, cổ đông, nhân viên, hoặc các cá nhân khác trong công ty, đối tác, khách hàng hay Người thuê dịch vụ để phục vụ những mục đích cần thiết như đã nêu rõ trong quá trình thu thập dữ liệu, hoặc theo thỏa thuận trên hợp đồng cụ thể, hoặc theo quy định của pháp luật. Ngoài ra, Công ty có thể tiết lộ hoặc chuyển dữ liệu cá nhân của bạn (một phần hoặc toàn bộ) cho các công ty liên kết, công ty con hoặc các công ty mới thành lập mà Công ty nắm giữ cổ phần để thực hiện các dự án có liên quan tới Người dùng ở hiện tại và tương lai.
Công ty cũng có thể tiết lộ hoặc chuyển dữ liệu cá nhân của bạn (một phần hoặc toàn bộ) cho các bên thứ ba (được gọi là “Bên Xử lý dữ liệu cá nhân”), có thể bao gồm nhưng không giới hạn ở các nhà cung cấp máy chủ bên ngoài, các nhà cung cấp dịch vụ bên ngoài, đối tác, hoặc cơ quan chính phủ. Việc này sẽ được thực hiện chỉ vì các mục đích cần thiết như đã nêu rõ trong quá trình thu thập dữ liệu, hoặc theo thỏa thuận trên hợp đồng cụ thể, hoặc theo quy định của pháp luật; và việc xử lý dữ liệu này sẽ trải qua các đánh giá về bảo mật theo các tiêu chuẩn pháp lý.
- Cam kết bảo mật
Công ty cam kết thực hiện đầy đủ các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân và pháp nhân Người dùng khỏi nguy cơ truy cập trái phép, mất mát, phá hoại, thay đổi hoặc tiết lộ. Mọi hoạt động xử lý dữ liệu đều được giám sát chặt chẽ và chỉ những người có thẩm quyền mới được phép truy cập thông tin này.
Công ty sẽ giám sát và đảm bảo rằng các Bên Xử lý dữ liệu cá nhân duy trì các tiêu chuẩn bảo vệ dữ liệu thích hợp bằng cách ký kết các hợp đồng hoặc thỏa thuận xử lý dữ liệu. Nếu dữ liệu cá nhân được tiết lộ hoặc chuyển đến một quốc gia hoặc tổ chức quốc tế có tiêu chuẩn bảo vệ dữ liệu không tương đương với tiêu chuẩn pháp luật, Công ty sẽ đảm bảo các điều sau:
- Đã có sự đồng ý của Người dùng, kèm với thông báo về tiêu chuẩn bảo vệ dữ liệu không đầy đủ tại quốc gia hoặc tổ chức quốc tế đó.
- Việc tiết lộ hoặc chuyển giao là yêu cầu của pháp luật.
- Việc chuyển giao là cần thiết để thực hiện hợp đồng mà bạn là một bên tham gia hoặc để thực hiện các bước theo yêu cầu của bạn trước khi ký hợp đồng.
- Việc chuyển giao được thực hiện theo hợp đồng giữa Công ty và bên thứ ba, vì lợi ích của bạn.
- Việc chuyển giao là cần thiết để ngăn chặn hoặc giảm thiểu nguy hiểm đến tính mạng, thân thể hoặc sức khỏe của bạn hoặc người khác khi bạn không thể cung cấp sự đồng ý (ví dụ như Người dùng là Talent gặp vấn đề về sức khỏe trong khi đang thực hiện dự án ở nước ngoài).
- Việc chuyển giao là cần thiết để thực hiện nhiệm vụ vì lợi ích công cộng.
Công ty sẽ giám sát để đảm bảo rằng các Bên Xử lý dữ liệu cá nhân thực hiện các nhiệm vụ sau:
- Thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân theo đúng mục đích hoặc hướng dẫn từ Công ty.
- Thực hiện các biện pháp bảo mật thích hợp để ngăn chặn việc truy cập, sử dụng, thay đổi, chỉnh sửa hoặc tiết lộ dữ liệu cá nhân một cách trái phép hoặc bất hợp pháp, và thông báo cho Công ty về bất kỳ vi phạm dữ liệu cá nhân nào (nếu có).
- Lưu giữ hồ sơ về các hoạt động xử lý dữ liệu cá nhân.
Bạn có thể liên hệ hoặc xem xét các Chính sách bảo mật của các Bên Xử lý dữ liệu cá nhân chịu trách nhiệm xử lý dữ liệu cá nhân của bạn thông qua các kênh do các Bên Xử lý dữ liệu cá nhân tương ứng cung cấp.
- Thời gian lưu trữ dữ liệu cá nhân
Công ty sẽ lưu trữ dữ liệu cá nhân của Người dùng trong suốt thời gian cần thiết khi Người dùng đang sử dụng các dịch vụ của GTalent (đặc biệt trong thời gian Người dùng đang tham gia dự án, chưa thanh lý hợp đồng, chưa kết thúc kỳ hạn Người thuê dịch vụ được sử dụng hình ảnh của Talent theo thỏa thuận) hoặc trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này và thỏa thuận trên hợp đồng hoặc theo yêu cầu của pháp luật.
Trong trường hợp dữ liệu cá nhân được thu thập mà không có sự đồng ý của Chủ dữ liệu, dữ liệu sẽ chỉ được lưu trữ trong khoảng thời gian cần thiết để thực hiện mục đích thu thập được nêu trên (mục 4), trừ khi pháp luật có quy định khác. Khi mục đích thu thập đã hoàn tất hoặc thời hạn lưu trữ kết thúc, dữ liệu sẽ được xóa hoặc ẩn danh theo quy định của pháp luật, Điều khoản sử dụng nền tảng và Chính sách bảo mật của nền tảng.
Trong trường hợp bạn muốn hủy tài khoản trên GTalent hoặc bị Công ty ra quyết định xóa tài khoản của bạn do bạn đã vi phạm chính sách dịch vụ và điều khoản bảo mật, Công ty cung cấp nền tảng sẽ ghi nhận yêu cầu, xem xét các dấu hiệu vi phạm (nếu có) và thông báo tới bạn về việc Công ty sẽ lưu trữ dữ liệu cá nhân và lịch sử hoạt động của bạn trên nền tảng trong phạm vi cần thiết để thực hiện các mục đích nêu trong Chính sách này hoặc theo yêu cầu của pháp luật.
Nếu bạn không có bất kỳ hành động nào như yêu cầu xóa tài khoản thì tài khoản của bạn vẫn được duy trì tự động trên nền tảng. Nền tảng sẽ có những thông báo nhắc nhở Người dùng chủ động cập nhật Hồ sơ cá nhân 06 tháng/lần nhằm phục vụ cho việc quảng bá Talent, giúp Talent gia tăng cơ hội hợp tác với Khách hàng.
Trong trường hợp Người dùng không chủ động xóa tài khoản thì Công ty cung cấp nền tảng sẽ coi như Người dùng vẫn đang hoạt động trên nền tảng. Điều này đồng nghĩa, những phần dữ liệu được Người dùng cung cấp vẫn được Công ty xử lý và khai thác theo đúng Điều khoản sử dụng nền tảng và Chính sách bảo mật.
Tuy nhiên, trong trường hợp Người dùng không có bất kỳ hoạt động nào trên nền tảng trong suốt 01 năm, Công ty sẽ có hành động thông báo và yêu cầu Người dùng xác minh về việc duy trì tài khoản của mình. Hành động này của công ty nhằm hạn chế các hành vi gian lận, lừa đảo qua tài khoản ảo. Người dùng có thể xác minh để tiếp tục duy trì tài khoản của mình hoặc yêu cầu xóa bỏ.
- Quyền của Chủ thể dữ liệu
Đối với những dữ liệu thuộc quyền sở hữu của Công ty cung cấp nền tảng, chỉ Công ty cung cấp nền tảng mới được quyền chuyển giao dữ liệu; sao chép; chỉnh sửa, tạo ra các sản phẩm khác từ những dữ liệu này; xóa bỏ dữ liệu; mua, bán dữ liệu.
Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:
13.1. Quyền rút lại sự đồng ý
Người dùng có quyền rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân mà bạn đã cung cấp cho Công ty trước đó. Tuy nhiên, việc rút lại sự đồng ý sẽ không ảnh hưởng đến việc thu thập, sử dụng, hoặc tiết lộ dữ liệu cá nhân đã diễn ra trong thời gian sự đồng ý của Người dùng còn hiệu lực theo quy định của pháp luật.
Trong các trường hợp việc rút lại sự đồng ý có thể ảnh hưởng đến Người dùng và dự án có liên quan, Công ty cung cấp nền tảng sẽ thông báo cho bạn về những hậu quả này trước khi tiến hành rút lại.
13.2. Quyền truy cập và nhận bản sao dữ liệu; khuyến cáo Người dùng
Người dùng có quyền truy cập dữ liệu cá nhân của mình trên nền tảng để chỉnh sửa các thông tin cần thiết nhằm phục vụ cho các dự án có liên quan. Nhưng bạn sẽ không nhận được bất kỳ bản sao dữ liệu cá nhân nào từ nền tảng nhằm bảo mật các thông tin cá nhân của bạn, cũng như bảo vệ những nguyên tắc làm việc chung của Các bên có liên quan.
Trong trường hợp cụ thể và cần thiết, Người dùng có thể gửi đơn đề nghị cung cấp bản sao dữ liệu cá nhân kèm mục đích cụ thể. Công ty cung cấp nền tảng sẽ xem xét đơn đề nghị và đưa ra quyết định cuối cùng.
Công ty cung cấp nền tảng cũng khuyến cáo Người dùng (đặc biệt là Talent) có ý thức trong việc tự bảo vệ các thông tin hay dữ liệu cá nhân trên các kênh truyền thông, mạng xã hội công cộng (không bình luận hay cung cấp công khai) và trong các giao dịch khác. Talent chỉ nên cung cấp riêng tư (như nhắn tin, gửi email hay các kênh liên lạc được xác minh) những thông tin cá nhân để đăng ký các dự án phim, quảng cáo hoặc/và để ký kết hợp đồng, phối hợp thực hiện quy trình làm việc cùng Khách hàng và Công ty cung cấp nền tảng cho các mục đích cụ thể, minh bạch.
Công ty cung cấp nền tảng được miễn trừ toàn bộ trách nhiệm nếu Người bảo hộ hoặc Người đại diện của Talent có hành vi sao chép, cung cấp hoặc công khai dữ liệu cá nhân của Talent đang được đại diện trên những nền tảng khác không thuộc sự quản lý của Công ty cung cấp nền tảng GTalent.
13.3. Quyền chuyển giao dữ liệu
Công ty cung cấp nền tảng được phép chuyển giao dữ liệu của bạn trong các trường hợp: Người dùng (bao gồm Người thuê dịch vụ và Talent) ủy thác cho Công ty cung cấp nền tảng làm đại diện hình ảnh hợp pháp của bạn.
Đối với phía Người dùng là Khách hàng hay Người thuê dịch vụ:
- Công ty được phép chủ động sử dụng dữ liệu pháp nhân hoặc cá nhân (tên nhãn hàng), dữ liệu về dự án (tên dự án, ngày sản xuất, tiêu chí dự án, ngân sách, yêu cầu về Talent, yêu cầu sử dụng hình ảnh, các điều khoản có liên quan tới Talent) mà Người dùng đã cung cấp trên nền tảng hoặc/và các kênh liên lạc khác được chỉ định để phục vụ cho việc tuyển mộ Talent theo yêu cầu và tiêu chí của Khách hàng.
- Được phép xử lý dữ liệu (như chỉnh sửa, biên tập, bổ sung, lựa chọn thông tin phù hợp để cung cấp cho Talent hoặc cho những nhân sự, đơn vị thực hiện dự án có liên quan).
- Được phép chuyển giao dữ liệu của Người dùng cho các Nhân sự của Công ty cung cấp nền tảng, Đối tác, Khách hàng/Talent khác có liên quan tới dự án nhằm phục vụ cho việc vận hành, quản lý dự án được tiến hành thuận lợi theo quy trình chung của công việc. Công ty cung cấp nền tảng sẽ thông báo cho Người dùng về hành động này qua email, thư tín hoặc/và các kênh thông tin khác được chỉ định trong từng dự án cụ thể.
- Được phép chuyển giao dữ liệu của Người dùng cho các cơ quan pháp luật và các đương sự có liên quan nếu xảy ra tranh chấp trong việc thực hiện dự án, kiện cáo. Công ty cung cấp nền tảng sẽ thông báo cho Người dùng về hành động này qua email, thư tín hoặc/và các kênh thông tin khác được chỉ định.
Đối với phía Người dùng là Talent:
- Công ty cung cấp nền tảng được phép chủ động sử dụng dữ liệu cá nhân (như tên, tuổi, kỹ năng, thông số hình thể, hình ảnh và video, giọng nói, kinh nghiệm…) mà Người dùng đã cung cấp trên nền tảng hoặc/và các kênh liên lạc khác được chỉ định để phục vụ cho việc quảng bá, giới thiệu Hồ sơ Talent tới những Khách hàng, đối tác tiềm năng và quảng bá cho nền tảng GTalent.
- Được phép xử lý dữ liệu (như chỉnh sửa, biên tập, bổ sung, lựa chọn các thông tin phù hợp về Talent để cung cấp cho Người thuê dịch vụ hay những Khách hàng tiềm năng).
- Được phép chuyển giao dữ liệu để phục vụ cho việc quảng bá và giới thiệu Hồ sơ của Talent tới Khách hàng tiềm năng mà Talent có sự phù hợp về tiêu chí.
- Được phép chuyển giao dữ liệu của bạn cho các Nhân sự của Công ty cung cấp nền tảng, Đối tác, Khách hàng có liên quan tới dự án nhằm phục vụ cho việc vận hành, quản lý dự án được tiến hành thuận lợi theo quy trình của công việc.
- Bốn hoạt động trên, Công ty cung cấp nền tảng không cần thông báo trước cho Talent. Công ty sẽ thông báo cho Talent khi Khách hàng có nhu cầu thuê dịch vụ từ bạn qua các công cụ hỗ trợ công việc trên nền tảng hoặc/và các kênh liên lạc được chỉ định. Và Nhân sự phụ trách dự án của Công ty cung cấp nền tảng sẽ chủ động liên hệ với Talent và hướng dẫn cụ thể về quy trình thực hiện công việc.
- Được phép chuyển giao dữ liệu của Người dùng cho các cơ quan pháp luật và các đương sự có liên quan nếu xảy ra các tranh chấp trong việc thực hiện dự án, kiện cáo. Công ty cung cấp nền tảng sẽ thông báo cụ thể tới Người dùng cho hành động này qua email, thư tín hoặc/và các kênh thông tin khác được chỉ định.
- Trong trường hợp Người dùng là Talent dưới 18 tuổi, mọi hoạt động của Talent trên nền tảng và các kênh liên lạc khác được chỉ định sẽ do Người giám hộ thay mặt thực hiện hoặc/và dưới sự giám sát của Người giám hộ; và Công ty cung cấp nền tảng sẽ căn cứ vào ý kiến và quyết định của Người giám hộ hợp pháp. Người giám hộ hợp pháp sẽ chịu mọi trách nhiệm về việc cung cấp thông tin, tính xác thực của danh tính Talent. Công ty cung cấp nền tảng được miễn trừ mọi trách nhiệm nếu xảy ra các vấn đề về quyền giám hộ, quyền cung cấp thông tin, quyền tiết lộ thông tin, quyền chuyển giao thông tin hay các rủi ro khác có thể xảy ra thông qua hành động cung cấp thông tin nằm ngoài phạm vi quản lý và giám sát của Công ty.
- Trong trường hợp Người dùng là Talent được đại diện bởi cá nhân hoặc pháp nhân, mọi hoạt động của Talent trên nền tảng và các kênh liên lạc khác được chỉ định sẽ do Người đại diện thay mặt thực hiện hoặc/và dưới sự giám sát của Người đại diện; và Công ty cung cấp nền tảng sẽ căn cứ vào ý kiến và quyết định của Người đại diện hợp pháp. Người đại diện sẽ chịu mọi trách nhiệm về việc cung cấp thông tin, tính xác thực của danh tính Talent. Công ty cung cấp nền tảng được miễn trừ mọi trách nhiệm nếu xảy ra các vấn đề về quyền đại diện, quyền cung cấp thông tin, quyền tiết lộ thông tin, quyền chuyển giao thông tin hay các rủi ro khác có thể xảy ra thông qua hành động cung cấp thông tin nằm ngoài phạm vi quản lý và giám sát của Công ty cung cấp nền tảng.
13.4. Quyền chỉnh sửa dữ liệu
Công ty cung cấp nền tảng được quyền chỉnh sửa dữ liệu nào không chính xác dựa theo căn cứ xác thực, ví dụ các đánh giá chất lượng công việc giữa các Người dùng đối với nhau, thông tin cá nhân, danh tính Người dùng. Công ty cung cấp nền tảng sẽ tiến hành trao đổi và hướng dẫn Người dùng để cung cấp chính xác thông tin.
Đối với những dữ liệu thuộc quyền sở hữu của Công ty cung cấp nền tảng, chỉ Công ty cung cấp nền tảng mới được quyền chỉnh sửa, sao chép, tạo ra các sản phẩm khác từ những dữ liệu này.
Người dùng được quyền chủ động chỉnh sửa thông tin cá nhân của mình hoặc của người được đại diện; hoặc Người dùng có quyền yêu cầu Công ty cung cấp nền tảng hỗ trợ bạn để chỉnh sửa bất kỳ dữ liệu cá nhân nào không chính xác, không cập nhật, không đầy đủ hoặc gây hiểu lầm. Bạn sẽ cần cung cấp, chứng minh tính xác thực cho thông tin mới.
Người dùng là Talent được quyền cập nhật, chỉnh sửa các thông tin cá nhân trên hồ sơ của mình (đặc biệt về thông số hình thể, kiểu tóc khi có sự thay đổi, kinh nghiệm và kỹ năng được thể hiện trong các dự án mới) để phục vụ cho việc quảng bá hình ảnh tới Khách hàng tiềm năng. Công ty cung cấp nền tảng có thể hỗ trợ Talent khởi tạo hồ sơ, chỉnh sửa dữ liệu cá nhân trên nền tảng để phục vụ cho công việc quảng bá Talent; việc thu thập dữ liệu cá nhân được thực hiện qua các kênh liên lạc khác được chỉ định (như kênh xã hội, email, tin nhắn hoặc trong các buổi thử vai trực tiếp).
13.5. Quyền phản đối xử lý dữ liệu
Bạn có quyền phản đối việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của mình trong các điều kiện sau:
- Vì mục đích lợi ích thương mại của tổ chức, cá nhân mà không có liên quan tới lợi ích của bạn
- Vì mục đích sử dụng hình ảnh, tiếng nói, danh tính của bạn cho các dự án thương mại mà không được sự đồng thuận của bạn
- Vì mục đích vi phạm pháp luật
- Vì mục đích bôi nhọ thiếu căn cứ, cơ sở
- Vì mục đích tạo ra một danh tính giả
13.6. Quyền xóa hoặc hủy dữ liệu
Nếu công ty cung cấp nền tảng phát hiện sự gian lận, giả mạo danh tính, vi phạm các chính sách nền tảng, vi phạm pháp luật, công ty sẽ ra quyết định khóa tài khoản vĩnh viễn, đồng thời lưu trữ hành vi vi phạm trên nền tảng.
Bạn có quyền yêu cầu xóa, hủy, hoặc ẩn danh dữ liệu cá nhân của mình, khiếu nại hoặc thông báo cho công ty cung cấp nền tảng trong các trường hợp sau:
- Dữ liệu không còn cần thiết cho các mục đích mà chúng đã được thu thập
- Công ty không còn có thẩm quyền pháp lý để xử lý dữ liệu cá nhân của bạn
- Bạn rút lại sự đồng ý và Công ty không còn có thẩm quyền pháp lý để tiếp tục xử lý dữ liệu của bạn
- Bạn phản đối việc xử lý và Công ty tuân thủ yêu cầu này
- Bất kỳ bên thứ 3 nào khác (không phải là Nhân sự được công ty cho phép) có hành vi gian lận, chỉnh sửa sai thông tin dữ liệu, ăn cắp dữ liệu từ nền tảng gây ảnh hưởng tới quyền lợi hợp pháp của bạn hoặc/và những người dùng khác và công ty cung cấp nền tảng.
Bạn có quyền yêu cầu Công ty hạn chế việc xử lý dữ liệu cá nhân của mình trong các trường hợp sau:
- Trong quá trình xác minh tính chính xác của dữ liệu.
- Trong quá trình xác minh phản đối việc thu thập, sử dụng hoặc tiết lộ dữ liệu.
- Khi dữ liệu cá nhân phải bị xóa hoặc hủy nhưng bạn yêu cầu hạn chế xử lý dữ liệu.
- Khi dữ liệu cá nhân không còn cần thiết cho mục đích ban đầu nhưng cần được lưu giữ vì các khiếu nại pháp lý.
Các quyền trên phải đảm bảo không có sự ảnh hưởng tới dự án và các quyền lợi hợp pháp đang còn hiệu lực của Công ty cung cấp nền tảng, Đối tác và Khách hàng hay Người dùng khác có liên quan tới dự án và Quyền hạn chế xử lý dữ liệu.
Công ty cung cấp nền tảng sẽ có sự thông báo, khuyến nghị, cảnh báo các rủi ro có thể xảy ra khi bạn thực hiện các quyền trên, đặc biệt khi bạn vẫn đang tham gia thực hiện dự án cùng với các bên có liên quan.
Công ty cung cấp nền tảng vẫn tiến hành lưu trữ dữ liệu cá nhân, lịch sử hoạt động, các báo cáo và đánh giá công việc của Người dùng để phục vụ cho việc truy vấn, đối soát, bảo vệ quyền lợi của Các bên có liên quan mà không cần được sự đồng ý của Người dùng.
Người dùng cần hiểu rõ và đồng thuận về việc phải tiếp tục thực hiện các nghĩa vụ đối với những nguyên tắc bảo mật thông tin và các quyền sở hữu trí tuệ ngay cả khi Người dùng đã xóa tài khoản hoặc bị Công ty cung cấp nền tảng ra quyết định khóa tài khoản của bạn vĩnh viễn do bạn vi phạm những Điều khoản sử dụng và Chính sách bảo mật của nền tảng.
13.7. Quyền khiếu nại
Nếu bạn tin rằng Công ty đang xử lý dữ liệu cá nhân của bạn trái với các mục đích mà nó đã được thu thập hoặc vượt quá thẩm quyền pháp lý, bạn có quyền khiếu nại về các hoạt động xử lý dữ liệu của Công ty.
Bạn có thể thực hiện các quyền của mình bằng cách truy cập tài khoản GTalent của mình tại (https://static.gtalent.vn/contents/support-center) hoặc bằng cách gửi mẫu yêu cầu. Sau khi nhận được yêu cầu của bạn, Công ty sẽ thực hiện các hành động phù hợp. Nếu bạn có bất kỳ câu hỏi hoặc phản hồi nào về cách Công ty xử lý dữ liệu cá nhân của bạn, bạn có thể liên hệ với Nhân viên bảo vệ dữ liệu của Công ty qua thông tin liên hệ đã được cung cấp.
| Quyền của chủ thể dữ liệu | Kênh liên hệ | Thời gian xử lý (ngày) | |
| Quy trình tự thực hiện trên trang web GTalent | Nộp đơn để thực hiện quyền | ||
| Quyền rút lại sự đồng ý | X | 15 hoặc tùy trường hợp cụ thể | |
| Quyền truy cập dữ liệu | X | Ngay lập tức. | |
| Quyền chuyển giao dữ liệu và nhận bản sao dữ liệu | X | 30 hoặc tùy trường hợp cụ thể | |
| Quyền chỉnh sửa dữ liệu | X | Ngay lập tức | |
| Quyền phản đối xử lý dữ liệu | X | 15 hoặc tùy trường hợp cụ thể | |
| Quyền xóa hoặc hủy dữ liệu | X | 30 hoặc tùy trường hợp cụ thể | |
| Quyền hạn chế xử lý dữ liệu | X | 15 hoặc tùy trường hợp cụ thể | |
| Quyền khiếu nại và giải quyết tranh chấp | X | 30 hoặc tùy trường hợp cụ thể | |
| Hỏi – đáp thắc mắccác vấn đề liên quan tới nền tảng | X | 15 hoặc tùy trường hợp cụ thể | |
| Lưu ý: Thời gian xử lý sẽ phụ thuộc vào tính chất cụ thể của yêu cầu và độ hoàn chỉnh của hồ sơ được cung cấp. | |||
Công ty cung cấp nền tảng có quyền từ chối thực hiện yêu cầu của bạn nếu nhận thấy yêu cầu đó không phù hợp hoặc nếu công ty có thẩm quyền tiếp tục xử lý dữ liệu cá nhân của bạn theo quy định của pháp luật. Trong trường hợp công ty không thể đáp ứng yêu cầu của bạn, công ty sẽ ghi chú lại yêu cầu cùng với lý do vào sổ đăng ký xử lý dữ liệu cá nhân. Chúng tôi khuyến khích bạn liên hệ với chúng tôi trước để giải quyết mọi thắc mắc hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân, tuy nhiên, bạn luôn có quyền liên hệ trực tiếp với cơ quan quản lý dữ liệu của mình.
Ngoài ra, nếu Người dùng (là Talent có quốc tịch Việt Nam hoặc quốc tịch khác) đang cư trú ở khu vực ngoài lãnh thổ Việt Nam (như cư trú tại Khu vực Kinh tế Châu Âu (EEA)) , ngoài các quyền đã nêu ở trên, bạn còn có quyền gửi khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại quốc gia nơi bạn sinh sống, làm việc hoặc nơi bạn cho rằng quyền của mình đã bị xâm phạm. Tuy nhiên, Công ty cung cấp nền tảng khuyến nghị Người dùng trao đổi trước với chúng tôi để xác minh và hỗ trợ Người dùng giải quyết vấn đề có liên quan tới Người dùng đang cư trú tại nước ngoài.
Theo GDPR áp dụng cho các cá nhân cư trú tại Khu vực Kinh tế Châu Âu (EEA), chủ thể dữ liệu (cá nhân) có tám quyền chính để kiểm soát dữ liệu cá nhân của họ, bao gồm:
1. Quyền được thông báo
- Chủ thể dữ liệu có quyền được biết những dữ liệu nào đang được thu thập, tại sao, sử dụng như thế nào và được chia sẻ với ai.
- Cơ quan kiểm soát dữ liệu phải cung cấp thông tin rõ ràng ngay từ đầu, bao gồm thông tin liên hệ, mục đích xử lý, thời gian lưu trữ và cách thực hiện các quyền khác.
2. Quyền truy cập
- Chủ thể dữ liệu có quyền yêu cầu xem dữ liệu cá nhân mà tổ chức đang nắm giữ.
- Họ cũng có quyền biết về mục đích xử lý, loại dữ liệu, thời gian lưu trữ và những bên thứ ba nào có quyền truy cập.
- Yêu cầu này thường được thực hiện thông qua Yêu cầu Truy cập Dữ liệu của Chủ thể Dữ liệu (DSAR).
3. Quyền sửa chữa
- Chủ thể dữ liệu có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
4. Quyền xóa bỏ
- Trong một số trường hợp nhất định, chủ thể dữ liệu có quyền yêu cầu xóa dữ liệu cá nhân của họ.
5. Quyền hạn chế xử lý
- Chủ thể dữ liệu có thể yêu cầu hạn chế việc xử lý dữ liệu cá nhân của họ trong các tình huống nhất định.
6. Quyền di chuyển dữ liệu
- Cá nhân có quyền nhận bản sao dữ liệu cá nhân của họ dưới dạng có cấu trúc, được sử dụng phổ biến và đọc được bằng máy, để có thể truyền cho bên thứ ba khác một cách dễ dàng.
7. Quyền phản đối
- Chủ thể dữ liệu có quyền phản đối việc xử lý dữ liệu cá nhân của họ trong những tình huống nhất định, ví dụ như cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của tổ chức.
- Các tổ chức phải thông báo rõ ràng về quyền này cho cá nhân ngay từ lần giao tiếp đầu tiên.
8. Quyền liên quan đến việc ra quyết định tự động, bao gồm cả lập hồ sơ
- Chủ thể dữ liệu có quyền không phải chịu một quyết định hoàn toàn tự động (không có sự can thiệp của con người), có hiệu lực pháp lý hoặc ảnh hưởng đáng kể đến họ.
- Điều này đặc biệt quan trọng đối với các hoạt động như lập hồ sơ, phân tích hoặc dự đoán.
14. Công nghệ theo dõi cá nhân (Cookie)
Công ty cung cấp nền tảng có thể sử dụng cookie hoặc công nghệ tương tự để nhận dạng và theo dõi hành vi Người dùng trong quá trình Người dùng sử dụng nền tảng GTalent nhằm cải thiện trải nghiệm Người dùng trên nền tảng. Việc theo dõi hành vi Người dùng này cũng góp phần giúp Công ty cung cấp nền tảng thu thập dữ liệu Người dùng để quảng bá bạn tới những Khách hàng, đối tác tiềm năng.
Nếu bạn không muốn bị theo dõi bởi cookie, bạn có thể cài đặt tùy chọn theo dõi cookie của mình tại https://gtalent.vn/consent-management.
Hành động hạn chế của bạn sẽ khiến cho tính năng gợi ý, tìm kiếm Talent bị giảm hiệu quả, nên bạn hãy cân nhắc trước khi thực hiện quyền này của mình.
15. Bảo mật dữ liệu
Công ty cung cấp nền tảng đã triển khai và tiếp tục cải tiến các biện pháp bảo mật phù hợp để ngăn chặn mất mát, truy cập, sử dụng, thay đổi, sửa chữa hoặc tiết lộ dữ liệu cá nhân trái phép hoặc không đúng cách. Công ty sẽ xem xét lại các biện pháp này khi cần thiết hoặc khi công nghệ thay đổi để đảm bảo an ninh hiệu quả, duy trì tính bảo mật, tính toàn vẹn và tính sẵn có của dữ liệu. Điều này nhằm ngăn chặn mất mát, truy cập, sử dụng, thay đổi, sửa chữa hoặc tiết lộ dữ liệu cá nhân trái phép. Ngoài ra, Công ty sẽ cung cấp các biện pháp bảo mật cho dữ liệu cá nhân, bao gồm các biện pháp bảo mật hành chính, bảo mật kỹ thuật và bảo mật vật lý để ngăn chặn truy cập trái phép (Kiểm soát truy cập) và bảo vệ chống lại thư rác, phần mềm gián điệp hoặc vi-rút. Bạn có thể báo cáo bất kỳ sự cố nào có thể ảnh hưởng đến tính bảo mật dữ liệu của Công ty tại (https://static.gtalent.vn/contents/support-center).
Công ty cung cấp nền tảng đã thiết lập và sẽ tiếp tục cải tiến hệ thống giám sát và đảm bảo xóa hoặc hủy dữ liệu cá nhân trên nền tảng trong các điều kiện sau:
- Thời gian lưu trữ dữ liệu cá nhân đã hết hạn.
- Dữ liệu cá nhân không còn phù hợp hoặc cần thiết cho các mục đích chúng được thu thập.
- Chủ thể dữ liệu yêu cầu xóa hoặc hủy dữ liệu, trừ trường hợp dữ liệu đó được thu thập, sử dụng hoặc tiết lộ cho mục đích thực hiện quyền lợi của Các bên có liên quan, tạo hồ sơ lịch sử, lưu trữ tài liệu hoặc vì mục đích nghiên cứu, thống kê, thực hiện các nhiệm vụ vì lợi ích cộng đồng, tuân thủ các nghĩa vụ pháp lý để đạt được các mục tiêu cụ thể, thiết lập các yêu cầu pháp lý, tuân thủ hoặc thực hiện các yêu cầu kháng cáo pháp lý, hoặc để tuân thủ pháp luật, v.v..
16. Thông báo vi phạm bảo vệ dữ liệu cá nhân
Trong trường hợp xảy ra vi phạm về bảo vệ dữ liệu cá nhân, Công ty cung cấp nền tảng sẽ thông báo ngay cho Bộ Công an (Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao), trong vòng 72 giờ kể từ khi nhận biết được vi phạm. Nếu vi phạm gây ra rủi ro cao đối với quyền và sự tự do của Người dùng, Công ty sẽ thông báo cho bạn và cung cấp biện pháp khắc phục thông qua các kênh thông tin khác nhau như website, khung chat, chức năng thông báo của nền tảng, tin nhắn (SMS), email hoặc số điện thoại.
17. Sửa đổi chính sách bảo mật
Công ty cung cấp nền tảng có thể sửa đổi Chính sách này theo thời gian. Bạn có thể xem lại các điều khoản và điều kiện được cập nhật của chính sách sửa đổi trên trang web của Công ty.
18. Chính sách bảo mật của trang web bên thứ ba
Chính sách bảo mật này áp dụng cho các sản phẩm, dịch vụ và việc sử dụng nền tảng GTalent. Công ty cung cấp nền tảng GTalent có thể chứa liên kết đến các trang web khác không thuộc sở hữu hoặc kiểm soát của Công ty. Vui lòng lưu ý rằng Công ty không chịu trách nhiệm về các hoạt động bảo mật của các trang web bên ngoài này. Do đó, Công ty khuyến khích bạn xem xét các chính sách bảo mật của bất kỳ bên thứ ba nào xử lý dữ liệu cá nhân của bạn.
19. Thông tin liên hệ
Nếu bạn có bất kỳ câu hỏi nào về Chính sách này hoặc muốn thực hiện quyền của mình với tư cách là Chủ thể dữ liệu, bạn có thể liên hệ với Công ty hoặc Nhân viên bảo vệ dữ liệu của Công ty thông qua các thông tin sau:
Công ty TNHH GTalent
Tầng 2, Tòa nhà Sáng tạo, Thành phố Hà Nội, Việt Nam
Liên hệ trung tâm hỗ trợ: https://static.gtalent.vn/contents/support-center