Thông Báo Bảo Vệ Dữ Liệu Cá Nhân

1. Mục đích

1.1. Thông Báo Bảo Vệ Dữ Liệu Cá Nhân này được lập bởi CÔNG TY TNHH CÔNG VIÊN TƯỞNG NIỆM NIẾT BÀN (“Công ty”) và nhóm công ty của Công ty (“Nhóm Công ty” hoặc “chúng tôi” hoặc “của chúng tôi”) cho tất cả các khách hàng /khách hàng tiềm năng của Công ty (“khách hàng”, “bạn”, “của bạn”, hoặc “chủ thể dữ liệu”) theo Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân (“Nghị định 13”).

 

2. Định nghĩa

2.1. Cho mục đích của Thông Báo Bảo Vệ Dữ Liệu Cá Nhân này,

• Dữ liệu cá nhân, như được định nghĩa tại Nghị định 13, là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Thông tin giúp xác định một con người cụ thể là thông tin hình thành từ hoạt động của cá nhân mà khi kết hợp với các dữ liệu, thông tin lưu trữ khác có thể xác định một con người cụ thể; và

• “việc xử lý”, “xử lý” hoặc “được xử lý” liên quan đến dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

 

3. Danh Mục Dữ Liệu Cá Nhân được Xử Lý

3.1. Dữ liệu cá nhân được chúng tôi xử lý bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Việc xác định loại dữ liệu sẽ tùy thuộc vào bản chất của thỏa thuận hoặc giao dịch giữa bạn và chúng tôi.

3.2. Dữ liệu cá nhân cơ bản được chúng tôi xử lý bao gồm:

1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
3. Giới tính;
4. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
5. Quốc tịch;
6. Hình ảnh của cá nhân;
7. Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
8. Tình trạng hôn nhân; 
9. Thông tin về mối quan hệ gia đình (cha mẹ, con cá;
10. Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
11. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể cần thiết cho các mục đích quy định tại Điều 4 dưới đây.

3.3. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân. Dữ liệu cá nhân nhạy cảm bao gồm:

1. Quan điểm tôn giáo;
2. Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
3. Thông tin về thuộc tính vật lý riêng của cá nhân;
4. Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
5. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
6. Thông tin khác cần thiết cho các mục đích được quy định tại Điều 4 dưới đây.

 

4. Mục Đích Xử Lý Dữ Liệu Cá Nhân

4.1. Chúng tôi sẽ xử lý dữ liệu cá nhân của bạn cho những mục đích sau (“Mục đích”):

1. Để xử lý việc nộp đơn hoặc đăng ký của khách hàng cho bất kỳ chương trình và/hoặc hoạt động nào do chúng tôi tổ chức hoặc thực hiện hoặc liên quan đến bất kỳ sản phẩm và/hoặc dịch vụ nào của chúng tôi khi khách hàng nộp biểu mẫu đặt cọc, hợp đồng mua bán, biểu mẫu chuyển nhượng và/hoặc các tài liệu khác;
2. Để gửi cho khách hàng các thông báo, thư và các tài liệu in ấn khác liên quan đến những cập nhật, chương trình khuyến mãi ở thời điểm hiện tại cũng như trong tương lai đối với các sản phẩm và dịch vụ của Công ty và/hoặc thông tin về bên thứ ba mà chúng tôi cho rằng khách hàng có thể quan tâm;
3. Để bán các sản phẩm do chúng tôi cung cấp cho khách hàng, trong đó bao gồm tất cả các vấn đề liên quan đến việc hoàn thành các giao dịch mua bán, giao Sản Phẩm và các dịch vụ hậu mãi khác;
4. Để ký kết bất kỳ giao dịch, thỏa thuận hoặc tài liệu nào, trong quá trình hoạt động kinh doanh thông thường và thực hiện các nghĩa vụ trong hợp đồng của chúng tôi;
5. Để tiến hành các hoạt động tiếp thị và lập hồ sơ khách hàng liên quan đến các dịch vụ và các sản phẩm của chúng tôi, bao gồm các sản phẩm mới;
6. Để lưu giữ hồ sơ nội bộ của chúng tôi;
7. Để thanh toán và cho mục đích xử lý và thu hồi nợ;
8. Để giải đáp các thắc mắc hoặc khiếu nại của khách hàng, bao gồm hướng dẫn quy trình xử lý, xác nhận, tư vấn và thông báo;
9. Để đối chiếu với dữ liệu do chúng tôi nắm giữ liên quan tới khách hàng trong từng thời điểm;
10. Để điều tra các khiếu nại và các giao dịch không minh bạch;
11. Để bán chéo các sản phẩm mới và gói dịch vụ tang lễ do chúng tôi cung cấp với sự đồng ý của khách hàng;
12. Để thực hiện trách nhiệm và nghĩa vụ của chúng tôi theo quy định pháp luật, quy định, chỉ thị và hướng dẫn hiện hành;
13. Để chuẩn bị, và tiến hành cho việc bán hàng thực tế hoặc tiềm năng, tổ chức lại, hợp nhất, sáp nhập toàn bộ hoặc một phần của hoạt động kinh doanh hoặc vận hành của chúng tôi; và/hoặc
14. Cho tất cả các mục đích khác hoặc có liên quan đến những mục đích trên.

4.2. Nếu khách hàng đã cung cấp dữ liệu cá nhân của các cá nhân khác không phải của khách hàng cho chúng tôi (ví dụ: bao gồm nhưng không giới hạn người sử dụng dự kiến đối với sản phẩm do khách hàng chỉ định), khách hàng cũng xác nhận rằng khách hàng đã có sự đồng ý cần thiết từ những cá nhân này phù hợp với yêu cầu của pháp luật để thu thập, sử dụng, tiết lộ và chuyển giao dữ liệu cá nhân của họ. Cụ thể, khách hàng xác nhận rằng khách hàng đã thông báo cho những cá nhân này về mục đích thu thập, sử dụng, tiết lộ và chuyển giao dữ liệu cá nhân của họ như được nêu trong Thông Báo Bảo Vệ Dữ Liệu Cá Nhân này.

 

5. Phương Thức Xử Lý Dữ Liệu Cá Nhân

5.1. Dữ liệu cá nhân của khách hàng được xử lý bởi những phương thức sau:

1. Xử lý thủ công (xử lý phi điện tử), chẳng hạn như xử lý bằng tác động của con người, giấy in, tài liệu, tệp, tạp chí, sách, các tài liệu in ấn khác cũng như các phương tiện phi điện tử khác, bao gồm cả mục đích nộp hồ sơ và lưu trữ; và
2. Xử lý điện tử, chẳng hạn như xử lý bằng máy tính, đĩa cứng, phần mềm, mạng internet, máy chủ và hệ thống máy tính cũng như các thiết bị điện tử khác.

 

6. Tổ Chức, Cá Nhân được Phép Xử Lý Dữ Liệu Cá Nhân

6.1. Dữ liệu cá nhân của khách hàng có thể được tiết lộ cho những người hoặc tổ chức sau để xử lý cho các Mục đích được nêu tại Điều 4 ở trên:

1. Bất kỳ công ty nào có liên quan, các công ty con của Công ty và/hoặc thành viên của Nhóm Công ty bao gồm những công ty có thể được thành lập trong tương lai;
2. Các bên môi giới được ủy quyền thay mặt chúng tôi cung cấp các dịch vụ liên quan và bán các Sản phẩm;
3. Kiểm toán viên, chuyên gia tư vấn, kế toán, luật sư hoặc cố vấn tài chính hoặc cố vấn chuyên ngành khác của chúng tôi, bao gồm bất kỳ tổ chức tài chính có liên quan nào;
4. Các nhà thầu, nhà thầu phụ, nhà điều hành mạng lưới được chúng tôi chỉ định hoặc bất kỳ nhà cung cấp dịch vụ hoặc cung cấp sản phẩm thứ ba nào hoặc các công ty quản lý nếu xét thấy cần thiết hoặc phù hợp;
5. Các đối tác kinh doanh và chi nhánh của chúng tôi;
6. Bất kỳ người nào khác có nghĩa vụ bảo mật đối với chúng tôi;
7. Bất kỳ người nào mà chúng tôi buộc phải chuyển giao hoặc được yêu cầu theo pháp luật, theo yêu cầu của cơ quan có thẩm quyền hoặc của Chính phủ;
8. Cơ quan chính phủ, cơ quan nhà nước và các cơ quan quản lý ngành; và/hoặc
9. Bất kỳ cá nhân, tổ chức nào chúng tôi cho là cần thiết để thực hiện Mục đích quy định tại Điều 4. 

6.2. Bất cứ khi nào chúng tôi cảm thấy cần thiết hoặc phù hợp, chúng tôi có thể chuyển giao dữ liệu cá nhân của khách hàng cho một thành viên khác trong Nhóm Công ty hoặc các bên môi giới được ủy quyền hoạt động tại một số quốc gia. Điều này có thể đòi hỏi phải chuyển giao dữ liệu cá nhân từ quốc gia của khách hàng sang các quốc gia khác, nơi mức độ bảo vệ thông tin cá nhân có thể khác nhau. Chúng tôi sẽ thực hiện các bước hợp lý về mặt thương mại để bảo vệ dữ liệu cá nhân mà chúng tôi nắm giữ không bị sử dụng sai mục đích, tổn thất và việc truy cập trái phép, việc sửa đổi hoặc tiết lộ trái phép theo luật bảo mật hiện hành tại từng thời điểm có hiệu lực.

 

7. Thời Gian Bắt Đầu và Kết Thúc Việc Xử Lý Dữ Liệu Cá Nhân

7.1. Chúng tôi sẽ bắt đầu xử lý dữ liệu cá nhân của bạn khi bạn đồng ý với Thông Báo Bảo Vệ Dữ Liệu Cá Nhân này và sau khi nhận được dữ liệu cá nhân của bạn.

7.2. Dữ liệu cá nhân của bạn sẽ được xử lý trong thời gian cần thiết cho các Mục đích được nêu tại Điều 4 ở trên hoặc theo quy định của pháp luật. Nếu bất kỳ dữ liệu cá nhân nào không còn cần thiết cho mục đích xử lý dữ liệu đó, chúng tôi sẽ thực hiện tất cả các bước hợp lý để đảm bảo rằng dữ liệu đó bị hủy, xóa hoặc hủy nhận dạng vĩnh viễn.

 

8. Hậu Quả và Thiệt Hại Không Mong Muốn Có Thể Xảy Ra

8.1. Để bảo vệ dữ liệu cá nhân của bạn trước mọi hậu quả và thiệt hại không mong muốn có thể xảy ra như mất mát, sử dụng sai mục đích, truy cập hoặc tiết lộ trái phép, thay đổi hoặc bị hủy hoại, chúng tôi sẽ thực hiện mọi biện pháp phù hợp bằng cách xem xét:

1. bản chất của dữ liệu cá nhân và tác hại có thể phát sinh;
2. địa điểm hoặc vị trí lưu trữ dữ liệu cá nhân;
3. những biện pháp bảo mật được tích hợp trong thiết bị lưu trữ dữ liệu cá nhân;
4. các biện pháp được thực hiện để đảm bảo độ tin cậy, tính toàn vẹn và năng lực của chủ thể có quyền truy cập vào dữ liệu cá nhân; và
5. Các biện pháp được thực hiện để đảm bảo việc chuyển dữ liệu cá nhân an toàn.

8.2. Ngay khi phát hiện bất kỳ hành vi vi phạm quy định bảo vệ dữ liệu cá nhân nào theo Điều 23 Nghị định 13, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền về hành vi nói trên

 

 

9. Bảo mật

 

9.1. Chúng tôi sẽ xử lý và lưu trữ dữ liệu cá nhân của bạn một cách an toàn (bao gồm các biện pháp quản lý và kỹ thuật phù hợp) bằng cách áp dụng các biện pháp và quy trình hợp lý về mặt thương mại để có thể ngăn chặn mọi hoạt động xử lý trái phép hoặc bất hợp pháp đối với Dữ Liệu Cá Nhân của bạn.

 

 

10. Quyền và Nghĩa vụ của Khách Hàng

10.1 Theo Nghị định 13, bạn có các quyền sau đối với dữ liệu cá nhân của mình, trừ khi pháp luật có quy định khác:

a. Quyền được biết

    Chủ thể dữ liệu được biết về hoạt động xử lý dữ liệu cá nhân của mình.

b. Quyền đồng ý

    Chủ thể dữ liệu được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp quy định tại Điều 17 Nghị định 13.

c. Quyền truy cập

    Chủ thể dữ liệu được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.

d. Quyền rút lại sự đồng ý

    Chủ thể dữ liệu được quyền rút lại sự đồng ý của mình.

e. Quyền xóa dữ liệu

    Chủ thể dữ liệu được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình.

f. Quyền hạn chế xử lý dữ liệu

    Chủ thể dữ liệu được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình.

g. Quyền cung cấp dữ liệu

    Chủ thể dữ liệu được yêu cầu chúng tôi cung cấp cho bản thân dữ liệu cá nhân của mình.

h. Quyền phản đối

    Chủ thể dữ liệu được phản đối việc xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị.

i. Quyền khiếu nại, tố cáo, khởi kiện 

    Chủ thể dữ liệu có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

j. Quyền yêu cầu bồi thường thiệt hại

    Chủ thể dữ liệu có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

k. Quyền tự bảo vệ

    Chủ thể dữ liệu có quyền tự bảo vệ theo quy định của Bộ luật Dân sự Việt Nam 2015 (Luật số 91/2015/QH13) (“Bộ luật Dân sự”), luật khác có liên quan và Nghị định 13, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.

 

 10.2. Theo Nghị định 13, chủ thể dữ liệu có các nghĩa vụ sau:

1. Tự bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình;
2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân;
4. Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân; và
5. Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

10.3. Khách hàng có thể gửi yêu cầu khi thực hiện các quyền của mình theo Nghị định 13 (bao gồm yêu cầu cung cấp dữ liệu cá nhân, yêu cầu xóa dữ liệu cá nhân, yêu cầu chỉnh sửa dữ liệu cá nhân và rút lại sự đồng ý, v.v.) hoặc gửi yêu cầu qua đường bưu điện hoặc thư điện tử tới địa chỉ sau:

Công ty	:	Công ty TNHH Công Viên Tưởng Niệm Niết Bàn
Bộ phận	:	Bộ Phận Chăm Sóc Khách Hàng
Địa chỉ	:	261-263 Phan Xích Long, phường 2, quận Phú Nhuận, TPHCM
Địa chỉ email	:	info@nvasia.vn

 

11. Xử Lý Dữ Liệu Cá Nhân mà không có Sự Đồng Ý

11.1. Cho dù có bất kỳ quy định nào khác trong Thông Báo Bảo Vệ Dữ Liệu Cá Nhân này, chúng tôi sẽ được phép xử lý dữ liệu cá nhân của bạn mà không cần sự đồng ý theo Điều 17 của Nghị định 13, khi việc xử lý dữ liệu cá nhân của bạn là cần thiết để: (i) bảo vệ tính mạng và sức khỏe của bạn hoặc những người khác trong trường hợp khẩn cấp; (ii) tuân thủ pháp luật; và/hoặc (iii) thực hiện nghĩa vụ theo hợp đồng của bạn với chúng tôi.

 

12. Ngôn ngữ

12.1. Thông Báo Bảo Vệ Dữ Liệu Cá Nhân này được lập thành bản tiếng Anh và tiếng Việt. Trường hợp có khác biệt trong việc diễn giải, bản tiếng Anh sẽ được ưu tiên áp dụng.

 

13. Chấp thuận

13.1. BẰNG CÁCH ĐĂNG NHẬP HOẶC SỬ DỤNG HOẶC TRUY CẬP TRANG WEB NÀY, BẠN THỪA NHẬN RẰNG BẠN ĐÃ ĐƯỢC THÔNG BÁO VÀ HIỂU CÁC ĐIỀU KHOẢN CỦA CHÍNH SÁCH QUYỀN RIÊNG TƯ NÀY VÀ RẰNG BẠN ĐÃ ĐỒNG Ý VÀ ĐỒNG Ý VỚI VIỆC THU THẬP, SỬ DỤNG, TIẾT LỘ VÀ/HOẶC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA BẠN NHƯ ĐƯỢC MÔ TẢ THEO THÔNG BÁO BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA CHÚNG TÔI. NẾU BẠN KHÔNG ĐỒNG Ý VỚI CÁC ĐIỀU KHOẢN NÀY, BẠN CÓ THỂ CHỌN KHÔNG SỬ DỤNG TRANG WEB NÀY VÀ VUI LÒNG KHÔNG CUNG CẤP BẤT KỲ DỮ LIỆU CÁ NHÂN NÀO QUA TRANG WEB NÀY.