Chính sách bảo mật thông tin

ĐIỀU 1. GIỚI THIỆU

Chúng tôi, Công ty Cổ phần Việt Nam Kỹ nghệ Súc sản ("Vissan") có địa chỉ trụ sở chính tại 420 Nơ Trang Long, Phường Bình Lợi Trung, Thành phố Hồ Chí Minh, Việt Nam là đơn vị sở hữu và vận hành Website https://vissanmart.com.vn và https://vissan.com.vn và Hệ thống các Cửa hàng Vissan trên toàn quốc.

Vissan cam kết tôn trọng quyền riêng tư và bảo vệ Dữ Liệu Cá Nhân của Khách Hàng. Chúng tôi thực hiện việc thu thập và xử lý Dữ Liệu Cá Nhân trên cơ sở tuân thủ các nguyên tắc về tính hợp pháp, minh bạch, đúng mục đích, giới hạn phạm vi xử lý, bảo đảm tính chính xác, an toàn, bảo mật và các nguyên tắc khác theo quy định của pháp luật Việt Nam về bảo vệ Dữ Liệu Cá Nhân.

Chính sách bảo mật và xử lý Dữ Liệu Cá Nhân của Khách Hàng (sau đây gọi là "Chính sách" hoặc “Chính Sách Bảo Mật Thông Tin”) được ban hành nhằm cung cấp cho Khách Hàng thông tin về nguyên tắc, mục đích, phạm vi và phương thức Vissan thu thập, ghi nhận, lưu trữ, sử dụng, phân tích, chia sẻ, chuyển giao và thực hiện các hoạt động xử lý khác đối với Dữ Liệu Cá Nhân; đồng thời quy định quyền, nghĩa vụ của Khách Hàng và trách nhiệm của Vissan trong quá trình xử lý Dữ Liệu Cá Nhân theo quy định của pháp luật.

ĐIỀU 2. ĐIỀU KHOẢN SỬ DỤNG

Vissan thực hiện việc xử lý Dữ Liệu Cá Nhân trên cơ sở các căn cứ xử lý được pháp luật quy định. Đối với các trường hợp pháp luật yêu cầu phải có sự đồng ý của Chủ thể dữ liệu, Vissan sẽ thực hiện việc thông báo và thu thập sự đồng ý hợp lệ trước khi tiến hành xử lý Dữ Liệu Cá Nhân, trừ trường hợp pháp luật có quy định khác.

Khách Hàng có trách nhiệm đọc và hiểu nội dung của Chính sách này trước khi cung cấp Dữ Liệu Cá Nhân hoặc sử dụng sản phẩm, dịch vụ, thực hiện các hoạt động tại Điểm Bán và các Kênh tương tác của Vissan. Chính sách này là một phần không tách rời của các điều khoản, điều kiện giao dịch giữa Khách Hàng và Vissan trong phạm vi pháp luật cho phép.

Vissan có thể sửa đổi, bổ sung hoặc cập nhật Chính sách này theo từng thời kỳ nhằm bảo đảm phù hợp với quy định của pháp luật và hoạt động kinh doanh. Phiên bản Chính sách được cập nhật sẽ được công bố trên các Kênh tương tác chính thức của Vissan và có hiệu lực kể từ thời điểm được thông báo hoặc đăng tải, trừ trường hợp pháp luật quy định khác. Vissan khuyến nghị Khách Hàng thường xuyên theo dõi Chính sách để kịp thời cập nhật các thay đổi liên quan đến việc xử lý Dữ Liệu Cá Nhân và việc thực hiện các quyền của Chủ thể dữ liệu.

Trong phạm vi pháp luật cho phép, việc Khách Hàng tiếp tục sử dụng dịch vụ tại Vissan được xem như Khách Hàng đã công nhận và đồng ý với các thay đổi trong Chính sách bảo mật thông tin này.

Trong trường hợp không đồng ý với thay đổi Chính Sách Bảo Mật Thông Tin này Khách Hàng có thể ngừng sử dụng dịch vụ và thông báo đến Vissan theo thông tin liên hệ tại Điều 11 Vissan sẽ thực hiện nghĩa vụ đảm bảo quyền lợi của người dùng trong vòng 24 giờ - 48 giờ bao gồm: khóa tài khoản; xóa dữ liệu có liên quan đến tài khoản của Khách Hàng; ngừng vĩnh viễn không sử dụng dữ liệu tài khoản của Khách Hàng đã đăng ký trước đó cho Mục đích thu thập thông tin hay bất kỳ mục đích nào khác.

Đối với Khách Hàng là người chưa đủ 16 tuổi hoặc người có năng lực hành vi dân sự bị hạn chế, mất năng lực hành vi dân sự hoặc gặp khó khăn trong nhận thức, làm chủ hành vi theo quy định của pháp luật, việc cung cấp và xử lý Dữ Liệu Cá Nhân phải được thực hiện thông qua hoặc có sự đồng ý của cha, mẹ, người giám hộ hoặc người đại diện hợp pháp theo quy định của pháp luật. Vissan có quyền từ chối cung cấp sản phẩm, dịch vụ hoặc quyền truy cập đối với các Kênh tương tác trong trường hợp có căn cứ cho rằng các điều kiện nêu trên chưa được đáp ứng.

Trường hợp Khách Hàng cung cấp Dữ Liệu Cá Nhân của cá nhân khác cho Vissan, Khách Hàng cam kết và bảo đảm đã thông báo đầy đủ, có được sự đồng ý hoặc đáp ứng các điều kiện xử lý Dữ Liệu Cá Nhân theo quy định của pháp luật trước khi cung cấp cho Vissan. Khách Hàng chịu trách nhiệm về tính hợp pháp của việc cung cấp dữ liệu và miễn trừ cho Vissan khỏi các khiếu nại, tranh chấp hoặc trách nhiệm phát sinh từ việc Khách Hàng không đáp ứng các nghĩa vụ nêu trên.

ĐIỀU 3: PHẠM VI THU THẬP DỮ LIỆU

Chính sách này áp dụng đối với mọi Khách Hàng có Dữ Liệu Cá nhân được dùng trong giao dịch, tương tác hoặc có quan hệ pháp lý với Vissan, bao gồm nhưng không giới hạn các trường hợp sau:

Mua sắm hàng hóa, sử dụng sản phẩm, dịch vụ hoặc tham gia các chương trình do Vissan tổ chức tại hệ thống cửa hàng, địa điểm kinh doanh và các Điểm Bán hàng chính thức khác của Vissan (gọi chung là "Điểm Bán ").
Truy cập, đăng ký, sử dụng hoặc tương tác với các nền tảng, hệ thống và kênh giao tiếp do Vissan sở hữu, quản lý hoặc vận hành, bao gồm nhưng không giới hạn website, ứng dụng (nếu có), các trang mạng xã hội chính thức, thư điện tử (email), tổng đài chăm sóc Khách Hàng, điện thoại và các phương thức liên lạc điện tử hoặc phi điện tử khác (gọi chung là "Kênh tương tác").
Đăng ký, tham gia hoặc sử dụng các chương trình Khách Hàng thân thiết, chương trình khuyến mại, chương trình chăm sóc Khách Hàng, khảo sát, sự kiện hoặc các chương trình khác do Vissan tổ chức hoặc phối hợp triển khai trong từng thời kỳ (gọi chung là “Chương trình Vissan”).
Thu thập từ các thiết bị ghi âm, ghi hình (CCTV), hệ thống viễn thông, giám sát an ninh được lắp đặt hợp pháp tại các Điểm Bán hoặc nơi diễn ra các Chương trình Vissan nhằm mục đích bảo đảm an ninh, an toàn cho Khách hàng và doanh nghiệp.
Thu thập từ các Bên xử lý dữ liệu cá nhân của Vissan (bao gồm các đối tác kinh doanh, nhà cung cấp dịch vụ), các Công ty liên kết.
Thu thập từ các nguồn dữ liệu công khai có sẵn, cơ sở dữ liệu của cơ quan nhà nước có thẩm quyền hoặc từ các nguồn thông tin hợp pháp khác được phép chia sẻ theo quy định của pháp luật.

ĐIỀU 4: LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP ĐỂ XỬ LÝ

Dữ Liệu Cá Nhân của Khách Hàng được Vissan xử lý bao gồm:

Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có).
Ngày, tháng, năm sinh.
Giới tính.
Các thông tin về cư trú (bao gồm nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; địa chỉ công tác, địa chỉ văn phòng, thông tin địa chỉ liên hệ khác).
Quốc tịch.
Hình ảnh của cá nhân; hình ảnh và thông tin có được từ các hệ thống an ninh (đối với Khách Hàng mua sắm tại Điểm Bán Vissan, ví dụ đoạn ghi âm, ghi hình tại các khu vực có lắp máy quay giám sát - CCTV).
Số căn cước công dân, số định danh cá nhân, số hộ chiếu.
Số điện thoại di động, số điện thoại cố định.
Tình trạng hôn nhân.
Thông tin về mối quan hệ gia đình (cha mẹ, con cái).
Nghề nghiệp.
Địa chỉ email.
Họ tên, số điện thoại và địa chỉ của người nhận hàng (nếu có sử dụng dịch vụ giao hàng).
Đối với Khách Hàng là trẻ em (là người dưới 16 tuổi): thông tin về cha, mẹ hoặc người giám hộ hợp pháp được luật quy định (gọi chung là “Người Đại Diện Theo Pháp Luật”), bao gồm thông tin về họ và tên, số căn cước công dân, số định danh cá nhân, số hộ chiếu, số điện thoại liên hệ, mối quan hệ giữa Người Đại Diện Theo Pháp Luật với Khách Hàng là trẻ em.
Các thông tin thu thập tự động khi Khách Hàng sử dụng dịch vụ của Vissan trên Web Vissan, ngoài hệ thống lưu trữ riêng, các thông tin này cũng được ghi nhận bởi các dịch vụ truy vấn dữ liệu khác bao gồm Facebook, Google, Zalo và các bên đối tác thứ ba do Vissan sử dụng dịch vụ:
- Lịch sử mua hàng.
- Lịch sử thao tác người dùng.
Nhận xét, đánh giá dịch vụ, sản phẩm của Khách Hàng (bao gồm thông tin chữ, hình, video do Khách Hàng cung cấp) qua các nền tảng Website Vissan.
Bất kỳ dữ liệu, thông tin khác do Khách Hàng chủ động cung cấp cho Vissan trực tiếp tại Điểm Bán Vissan và/hoặc thông qua Web Vissan trong quá trình sử dụng dịch vụ hoặc khi tham gia các chương trình, sự kiện của Vissan có thu thập thông tin, không thuộc loại Dữ Liệu Cá Nhân nhạy cảm.
Các dữ liệu khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc loại Dữ Liệu Cá Nhân nhạy cảm theo quy định pháp luật.

ĐIỀU 5. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Việc thu thập Dữ Liệu Cá Nhân được thực hiện tại Điểm Bán hàng, Kênh Tương tác, Chương trình Vissan cho một hoặc nhiều mục đích sau đây:

Cung cấp các chương trình ưu đãi như giảm giá, khuyến mại, sử dụng sản phẩm miễn phí; cung cấp thông tin, dịch vụ tiện ích và các dịch vụ khác liên quan đến Khách Hàng.
Thực hiện các dịch vụ cần thiết hoặc các dịch vụ góp phần hỗ trợ việc cung cấp và quản lý Chương trình Vissan.
Gửi các thông báo về các hoạt động trao đổi thông tin giữa Khách Hàng và Điểm Bán hàng, Kênh Tương tác, Chương trình Vissan.
Duy trì Tài Khoản Thành Viên: tạo mới, quản trị, cập nhật và duy trì Tài Khoản Thành Viên, bao gồm các Chương trình Khách Hàng Thành viên hoặc các chương trình điểm thưởng, ưu đãi đi kèm với Tài Khoản Thành Viên.
Quản lý, vận hành đơn hàng trên Website của Vissan: để xử lý các vấn đề mua hàng, giao dịch, thanh toán, tích lũy điểm, sử dụng điểm liên quan đến đơn đặt hàng trên Website Vissan của Khách Hàng.
Quảng cáo cho việc kinh doanh của Vissan hoặc sử dụng để giới thiệu hình ảnh của Vissan đến công chúng; đăng tải hình ảnh của Khách Hàng trên các website báo chí, mạng xã hội hoặc các phương tiện truyền thông khác và các mục đích khác phù hợp với quy định của pháp luật mà không làm tổn hại đến danh dự, nhân phẩm, uy tín của Khách Hàng.
Khảo sát thị trường, nghiên cứu các sản phẩm, phát triển sản phẩm mới, thống kê thông tin Khách Hàng, hành vi tiêu dùng và sử dụng các thông tin chi tiết liên quan đến Chương Trình (như giá trị giao dịch, thời gian giao dịch, địa điểm mua sắm hàng hóa hoặc sử dụng dịch vụ và các thông tin liên quan khác) để hỗ trợ việc vận hành và kinh doanh của Vissan.
Định danh, xác thực và kiểm tra thông tin Khách Hàng phục vụ cho Chương trình Vissan.
Các chương trình khác được phát triển và cung cấp thêm cho Khách Hàng.
Ngăn ngừa các hoạt động phá hoại tài khoản người dùng của Khách Hàng hoặc các hoạt động giả mạo Khách Hàng.
Liên lạc và giải quyết với Khách Hàng, xử lý các yêu cầu hợp lệ từ Khách Hàng.
Lưu trữ thông tin cá nhân và thực hiện các công việc quản lý nội bộ; dự phòng cho việc phục hồi sự cố hay cho các mục đích tương tự khác.
Quản lý an ninh, trật tự, an toàn và tài sản tại Điểm Bán Vissan, nơi tổ chức Chương trình Vissan bao gồm các mục đích sau đây: (i) kiểm soát hoạt động ra-vào của Điểm Bán, nơi tổ chức chương trình Vissan; (ii) phát hiện và ngăn chặn các hành vi gian lận hoặc sử dụng không phù hợp hoặc không được phép các tiện ích, sản phẩm, dịch vụ.
Thực hiện các quyền của Khách Hàng liên quan đến Dữ Liệu Cá Nhân theo quy định pháp luật, thỏa thuận giữa Khách Hàng và Vissan.
Thực hiện nghĩa vụ của Vissan với cơ quan, tổ chức, cá nhân có liên quan theo hợp đồng và quy định pháp luật.
Xử lý hoặc cung cấp Dữ Liệu Cá Nhân của Khách Hàng khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; đồng thời phục vụ việc giải quyết khiếu nại, tranh chấp, tố tụng, thanh tra, kiểm tra, kiểm toán hoặc bảo vệ quyền, lợi ích hợp pháp của Vissan, Khách Hàng và các bên liên quan theo quy định của pháp luật. Việc cung cấp Dữ Liệu Cá Nhân chỉ được thực hiện trên cơ sở có căn cứ pháp lý và trong phạm vi cần thiết.

Đối với các mục đích sử dụng Dữ Liệu Cá Nhân của Khách Hàng không được đề cập ở Điều 5 này, Vissan sẽ thông báo cho Khách Hàng trước khi sử dụng, ngoại trừ các trường hợp được pháp luật cho phép. Trong trường hợp Khách Hàng đã chấp thuận đối với các hoạt động xử lý, Khách Hàng có quyền rút lại chấp thuận vào bất kỳ thời điểm nào.

ĐIỀU 6. CÁCH THỨC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

6.1. Xử lý Dữ liệu Cá Nhân của Khách Hàng

Sau khi thu thập Dữ Liệu Cá Nhân, Vissan sẽ tiến hành một hoặc nhiều hoạt động xử lý Dữ Liệu Cá Nhân phù hợp như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ Liệu Cá Nhân hoặc các hành động khác có liên quan nhằm thực hiện các mục đích xử lý hoặc để đáp ứng yêu cầu thực hiện quyền của Khách Hàng với tư cách là chủ thể dữ liệu (ví dụ quyền chỉnh sửa, cập nhật, cung cấp, hạn chế việc xử lý Dữ Liệu Cá Nhân…) theo quy định của pháp luật hiện hành.

6.2. Xử lý Dữ Liệu Cá Nhân của Khách Hàng trong trường hợp thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng

Vissan có thể thu thập và xử lý dữ liệu về hình ảnh của các cá nhân và thông tin có được từ hệ thống an ninh (ví dụ đoạn ghi âm, ghi hình tại các khu vực có lắp máy quay giám sát - CCTV, bao gồm ở khu vực cửa hàng, khu vực siêu thị, hành lang, lối ra vào,… và bãi đỗ xe) cho mục đích bảo vệ an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân theo quy định của pháp luật mà không cần có sự đồng ý của Khách Hàng.
Thời hạn lưu trữ Dữ Liệu Cá Nhân của Khách Hàng thu được từ hoạt động ghi âm, ghi hình có được từ hệ thống an ninh này là 30 (ba mươi) ngày. Khi hết thời hạn lưu trữ, Dữ Liệu Cá Nhân được xóa, hủy theo quy định pháp luật.

6.3. Xử lý Dữ Liệu Cá Nhân của Khách Hàng là trẻ em

Vissan xử lý Dữ Liệu Cá Nhân của Khách Hàng là trẻ em theo nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em. Trước khi xử lý Dữ Liệu Cá Nhân của trẻ em, Vissan sẽ có các biện pháp thích hợp để xác minh tuổi của trẻ em. Việc xử lý Dữ Liệu Cá Nhân của trẻ em phải có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định pháp luật.

Việc xử lý Dữ Liệu Cá Nhân của trẻ em phải có sự đồng ý của trẻ em trong trường hợp trẻ em từ đủ 7 tuổi trở lên và có sự đồng ý của người đại diện theo pháp luật của trẻ em về việc xử lý Dữ Liệu Cá Nhân, trừ trường hợp xử lý dữ liệu không cần sự đồng ý của chủ thể dữ liệu theo quy định pháp luật.

6.4. Xóa Dữ Liệu Cá Nhân của Khách Hàng

Vissan sẽ xóa không thể khôi phục Dữ Liệu Cá Nhân của Khách Hàng trong các trường hợp sau:

Xử lý dữ liệu không đúng mục đích xử lý.
Đã hoàn thành mục đích xử lý Dữ Liệu Cá Nhân được Khách Hàng đồng ý.
Việc lưu trữ Dữ Liệu Cá Nhân không còn cần thiết với hoạt động của Vissan.
Vissan bị giải thể hoặc không còn hoạt động hoặc tuyên bố phá sản hoặc bị chấm dứt hoạt động kinh doanh theo quy định của pháp luật.
Vissan không chịu trách nhiệm đối với việc thu thập, xử lý trái phép do các bên xử lý Dữ Liệu Cá Nhân của Vissan (bao gồm các đối tác kinh doanh), các Công ty liên kết thực hiện trước khi Dữ Liệu Cá Nhân được các Bên xử lý Dữ Liệu Cá Nhân của Vissan (bao gồm các đối tác kinh doanh), các Công ty liên kết chuyển giao cho Vissan. Tuy nhiên, Vissan có trách nhiệm dừng xử lý và phối hợp xóa khi được thông báo, trừ trường hợp Dữ Liệu Cá Nhân đó vẫn cần được lưu trữ để thực hiện nghĩa vụ pháp lý, kế toán, hoặc giải quyết khiếu nại hợp pháp.
Trường hợp khác theo quy định của pháp luật.

Vissan sẽ thực hiện các bước cần thiết để ngăn chặn việc truy cập hoặc sử dụng Dữ Liệu Cá Nhân cho bất kỳ mục đích nào khác ngoài việc tuân thủ Chính Sách Bảo Mật này hoặc vì mục đích an toàn, bảo mật, phát hiện gian lận và ngăn chặn các rủi ro đối với an toàn hệ thống thông tin, an ninh mạng, an toàn đối với Dữ Liệu Cá Nhân của Khách Hàng.

ĐIỀU 7. TỔ CHỨC, CÁ NHÂN ĐƯỢC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

Vissan sẽ không cung cấp Dữ Liệu Cá Nhân của Khách Hàng cho bất kỳ bên thứ ba nào ngoại trừ các bên liên quan thực hiện mục đích xử lý dữ liệu. Các bên liên quan đó bao gồm:

Các chi nhánh khác cùng thuộc hệ thống Vissan.
Các đối tác, nhà cung cấp, hoặc các bên thứ ba có triển khai cung cấp dịch vụ và ký kết hợp đồng và/hoặc thỏa thuận hợp tác với Vissan để tiến hành các hoạt động xử lý Dữ Liệu Cá Nhân trên cơ sở thay mặt hoặc được ủy quyền bởi Vissan và phục vụ cho các mục đích xử lý.
Các cơ quan nhà nước có thẩm quyền.
Chuyển giao kinh doanh: Vissan thực hiện chuyển giao Dữ Liệu Cá Nhân của Khách Hàng với các bên khác, liên quan đến mọi thương vụ hợp nhất, mua lại, sáp nhập, hợp tác, tái cơ cấu, cấp vốn hoặc bất kỳ giao dịch kinh doanh nào khác để phục vụ cho công tác xử lý dữ liệu phù hợp với mục đích xử lý.
Các bên thứ ba mà Vissan xét thấy cần thiết vì mục đích xử lý hoặc theo quy định của pháp luật.

ĐIỀU 8. THỜI GIAN LƯU TRỮ THÔNG TIN

Vissan lưu trữ Dữ Liệu Cá Nhân của Khách Hàng trong thời gian cần thiết để thực hiện các mục đích xử lý dữ liệu đã được thông báo tại Chính sách này, đáp ứng yêu cầu của Khách Hàng, thực hiện hợp đồng, cung cấp sản phẩm, dịch vụ, giải quyết khiếu nại, tranh chấp (nếu có) và tuân thủ các nghĩa vụ theo quy định của pháp luật.

Khi mục đích xử lý dữ liệu đã hoàn thành hoặc khi Khách Hàng có yêu cầu xóa Dữ Liệu Cá Nhân theo quy định của pháp luật, Vissan sẽ thực hiện việc xóa hoặc hủy Dữ Liệu Cá Nhân, trừ trường hợp pháp luật quy định khác.

ĐIỀU 9. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

9.1 Quyền của Khách Hàng

Khi Vissan xử lý Dữ Liệu Cá Nhân của Khách Hàng, Khách Hàng có một số quyền đối với cách thức xử lý dữ liệu và có thể thực hiện các quyền này vào bất kỳ thời điểm nào. Vissan giới thiệu tổng quan về các quyền và nghĩa vụ của Khách Hàng khi thực hiện quyền này.

Khách Hàng có thể thực hiện các quyền của Khách Hàng bằng cách gửi yêu cầu qua phần Liên hệ trên các website của Vissan.

Quyền được biết: Khách Hàng có quyền được biết rõ ràng, minh bạch và dễ hiểu về cách thức Vissan xử lý Dữ Liệu Cá Nhân và các quyền của Khách Hàng. Do đó, Vissan cung cấp cho Khách Hàng thông tin trong Thông báo này.
Quyền chấp thuận: Khách Hàng có quyền chấp thuận hoặc không chấp thuận cho phép xử lý Dữ Liệu Cá Nhân của mình.
Quyền truy cập và sửa đổi: Khách Hàng có quyền truy cập, sửa đổi hoặc cập nhật Dữ Liệu Cá Nhân của mình vào bất kỳ thời điểm nào. Vissan hiểu tầm quan trọng của việc này và nếu Khách Hàng muốn thực hiện các quyền của mình, vui lòng liên hệ với Vissan.
Quyền xóa dữ liệu: Khách Hàng được xóa hoặc yêu cầu xóa Dữ Liệu Cá Nhân của mình.
Quyền hạn chế xử lý dữ liệu: Khách Hàng có quyền yêu cầu Vissan hạn chế xử lý Dữ Liệu Cá Nhân của mình theo quy định của pháp luật. Vissan sẽ tiếp nhận, xem xét và giải quyết yêu cầu của Khách Hàng trong phạm vi và thời hạn theo quy định của pháp luật.
Quyền cung cấp dữ liệu: Khách Hàng có quyền yêu cầu Vissan cung cấp những Dữ Liệu Cá Nhân của Khách Hàng mà Vissan đã thu thập.
Quyền phản đối: Trong một số trường hợp, Khách Hàng có quyền phản đối xử lý Dữ Liệu Cá Nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ Liệu Cá Nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị.
Quyền khiếu nại, tố cáo, khởi kiện: Khách Hàng có quyền khiếu nại, tố cáo hoặc khởi kiện về cách thức Vissan xử lý Dữ Liệu Cá Nhân của Khách Hàng theo quy định của pháp luật.
Quyền rút lại sự đồng ý: Trường hợp việc xử lý Dữ Liệu Cá Nhân được thực hiện trên cơ sở sự đồng ý của Khách Hàng, Khách Hàng có quyền rút lại sự đồng ý đó vào bất kỳ thời điểm nào theo quy định của pháp luật. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý Dữ Liệu Cá Nhân đã được Vissan thực hiện trước thời điểm nhận được yêu cầu rút lại sự đồng ý. Khách Hàng có thể thực hiện quyền này bằng cách liên hệ với Vissan theo thông tin được công bố tại Chính sách này.
Quyền yêu cầu bồi thường thiệt hại: Khách Hàng có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định bảo vệ Dữ Liệu Cá Nhân của mình.
Quyền tự bảo vệ: Khách Hàng được tự bảo vệ mình theo quy định của Bộ luật Dân sự, Luật Bảo vệ Dữ Liệu Cá Nhân, Nghị định hướng dẫn về Bảo vệ Dữ Liệu Cá Nhân và quy định pháp luật khác có liên quan; hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự.

Việc Khách Hàng thực hiện các quyền của Chủ thể dữ liệu theo quy định của pháp luật có thể làm hạn chế hoặc ảnh hưởng đến khả năng Vissan tiếp tục cung cấp một số sản phẩm, dịch vụ hoặc thực hiện các giao dịch, yêu cầu của Khách Hàng trong trường hợp Dữ Liệu Cá Nhân là điều kiện cần thiết để thực hiện các hoạt động đó. Trong trường hợp này, Vissan sẽ thông báo cho Khách Hàng (nếu phù hợp) và không chịu trách nhiệm đối với việc không thể tiếp tục cung cấp sản phẩm, dịch vụ hoặc thực hiện yêu cầu của Khách Hàng do không còn căn cứ xử lý dữ liệu theo quy định của pháp luật.

9.2 Nghĩa vụ của Khách Hàng

Tự bảo vệ Dữ Liệu Cá Nhân của mình; chủ động thực hiện các biện pháp bảo đảm an toàn thông tin và chịu trách nhiệm đối với các rủi ro phát sinh do việc tiết lộ, chia sẻ hoặc quản lý Dữ Liệu Cá Nhân không bảo đảm an toàn từ phía Khách Hàng.
Cung cấp đầy đủ, chính xác và hợp pháp Dữ Liệu Cá Nhân cho Vissan; kịp thời thông báo hoặc cập nhật khi có thay đổi đối với các thông tin đã cung cấp.
Bảo mật thông tin tài khoản, mật khẩu, mã xác thực (OTP) và các thông tin xác thực khác (nếu có); đồng thời thông báo ngay cho Vissan khi phát hiện tài khoản, Dữ Liệu Cá Nhân hoặc thông tin xác thực có dấu hiệu bị truy cập, sử dụng trái phép hoặc có nguy cơ mất an toàn.
Trường hợp cung cấp Dữ Liệu Cá Nhân của cá nhân khác cho Vissan, Khách Hàng cam kết đã có sự đồng ý hoặc đáp ứng các điều kiện xử lý Dữ Liệu Cá Nhân theo quy định của pháp luật và chịu trách nhiệm về tính hợp pháp của việc cung cấp dữ liệu đó.
Tôn trọng và bảo vệ Dữ Liệu Cá Nhân của tổ chức, cá nhân khác; không thực hiện các hành vi thu thập, sử dụng, tiết lộ hoặc xử lý Dữ Liệu Cá Nhân trái quy định của pháp luật.
Thực hiện các quyền và nghĩa vụ khác của Chủ thể dữ liệu theo quy định của pháp luật về bảo vệ Dữ Liệu Cá Nhân và các quy định pháp luật có liên quan.

ĐIỀU 10. CAM KẾT VÀ CÁC BIỆN PHÁP BẢO MẬT DỮ LIỆU CÁ NHÂN

10.1. Nguyên tắc chung về bảo mật và xử lý dữ liệu

VISSAN cam kết bảo mật tuyệt đối Dữ Liệu Cá Nhân của Khách Hàng phù hợp với Chính sách bảo mật này và quy định của pháp luật hiện hành. Việc thu thập, lưu trữ và xử lý Dữ Liệu Cá Nhân chỉ được thực hiện khi có sự đồng ý trước của Khách Hàng, trừ các trường hợp khác được pháp luật quy định cụ thể.

10.2. Các biện pháp chủ động bảo vệ và bảo đảm an toàn thông tin

VISSAN áp dụng mọi biện pháp quản lý, nhân sự và kỹ thuật hợp lý nhằm chủ động phát hiện, ngăn chặn và xử lý kịp thời các hành vi can thiệp, truy cập trái phép, mất mát, thay đổi hoặc tiết lộ bất hợp pháp Dữ Liệu Cá Nhân của Khách Hàng:

a. Biện pháp tổ chức và quản lý nội bộ:

Xây dựng, ban hành và thường xuyên cập nhật hệ thống quy định, quy trình nội bộ về bảo vệ Dữ Liệu Cá Nhân, đảm bảo toàn bộ hoạt động xử lý dữ liệu tuân thủ nghiêm ngặt quy định pháp luật.
Chỉ định bộ phận chuyên trách và nhân sự phụ trách bảo vệ Dữ Liệu Cá Nhân; thiết lập cơ chế giám sát và phân quyền tiếp cận dữ liệu nghiêm ngặt trong nội bộ doanh nghiệp.
Quyền tiếp cận Dữ Liệu Cá Nhân của Khách Hàng được giới hạn nghiêm ngặt, chỉ cấp cho nhân viên hoặc người đại diện có thẩm quyền của VISSAN trên cơ sở "cần phải biết" để thực hiện nghĩa vụ công việc.

b. Biện pháp kỹ thuật và an ninh công nghệ:

Thiết lập hệ thống bảo mật đa tầng, bao gồm kiểm soát truy cập, phòng chống xâm nhập trái phép, cơ chế xác thực người dùng và mã hóa Dữ Liệu Cá Nhân trong quá trình lưu trữ cũng như truyền tải.
Thực hiện định kỳ việc kiểm tra, đánh giá an ninh mạng đối với toàn bộ hệ thống thông tin, phương tiện và thiết bị phục vụ hoạt động xử lý dữ liệu.
Áp dụng các quy trình kỹ thuật nghiêm ngặt để xóa không thể khôi phục hoặc hủy bỏ hoàn toàn các thiết bị chứa Dữ Liệu Cá Nhân khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp pháp.

c. Lưu trữ nhật ký và dự phòng dữ liệu:

Tự động ghi lại và lưu trữ toàn vẹn nhật ký hệ thống (log dữ liệu) của toàn bộ quá trình xử lý Dữ Liệu Cá Nhân để phục vụ công tác kiểm tra, giám sát khi cần thiết.
Triển khai giải pháp sao lưu dự phòng dữ liệu (backup) định kỳ nhằm đảm bảo tính sẵn sàng và khả năng phục hồi hệ thống trước các sự cố bất khả kháng.

d. Kiểm soát đối với Bên thứ ba: Trong trường hợp có sự tham gia của các bên thứ ba vào quá trình xử lý dữ liệu, VISSAN ràng buộc các bên này bằng các điều khoản và nghĩa vụ bảo mật nghiêm ngặt theo hợp đồng ký kết, phù hợp với quy định của pháp luật bảo vệ Dữ Liệu Cá Nhân.

e. Các biện pháp khác: Linh hoạt áp dụng các biện pháp bảo vệ và phòng ngừa bổ sung khác theo quy định của pháp luật bảo vệ Dữ Liệu Cá Nhân tại từng thời điểm.

10.3. Giới hạn trách nhiệm kỹ thuật và Quy trình xử lý sự cố an ninh dữ liệu

Mặc dù VISSAN luôn áp dụng các biện pháp bảo vệ nghiêm ngặt nhất để bảo đảm an toàn Dữ Liệu Cá Nhân của Khách hàng, Khách hàng hiểu và chấp nhận rằng: do đặc thù kỹ thuật, không một hệ thống công nghệ hay phương thức truyền tải dữ liệu nào trên môi trường Internet và hệ thống nội bộ có thể an toàn tuyệt đối.

Vì vậy, VISSAN được miễn trừ trách nhiệm đối với các rủi ro phát sinh vượt quá khả năng kiểm soát kỹ thuật hợp lý, bao gồm:

Các sự kiện bất khả kháng theo quy định của pháp luật;
Các hành vi tội phạm an ninh mạng như: tấn công mạng, khủng bố mạng, gián điệp mạng;
Các hành vi can thiệp bất hợp pháp khác từ bên thứ ba gây gián đoạn quá trình xử lý hoặc rò rỉ Dữ Liệu Cá Nhân.

Trong các trường hợp này, VISSAN sẽ ngay lập tức kích hoạt quy trình ứng phó khẩn cấp để ngăn chặn, khắc phục và giảm thiểu tối đa các thiệt hại phát sinh. Đồng thời, VISSAN sẽ kịp thời báo cáo, phối hợp chặt chẽ với cơ quan nhà nước có thẩm quyền và phát thông báo chính thức đến Khách Hàng để cùng phối hợp xử lý theo đúng quy định của pháp luật.

ĐIỀU 11. ĐỊA CHỈ CỦA ĐƠN VỊ THU THẬP VÀ QUẢN LÝ THÔNG TIN CÁ NHÂN

CÔNG TY CỔ PHẦN VIỆT NAM KỸ NGHỆ SÚC SẢN

Địa chỉ: 420 Nơ Trang Long, Phường Bình Lợi Trung, Thành phố Hồ Chí Minh, Việt Nam

Số điện thoại: (84 28) 3553 3999 – 3553 3888

Email: vissanco@vissan.com.vn

Nếu Khách Hàng muốn yêu cầu thực hiện các quyền của mình hoặc có bất kỳ câu hỏi, yêu cầu hỗ trợ, thắc mắc và khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc hoạt động xử lý Dữ Liệu Cá Nhân của Vissan, Khách Hàng có thể liên hệ với Vissan thông qua thông tin liên hệ sau:

Tổng đài Chăm sóc Khách Hàng: 19001960 (từ 07 giờ 30 đến 17 giờ từ thứ 2 đến thứ 6).
Email: dvkh@vissan.com.vn

Vissan có quyền yêu cầu Khách Hàng xác minh danh tính trước khi xử lý yêu cầu của Khách Hàng.