Tuyên bố về quyền riêng tư

ĐIỀU 1: LỜI MỞ ĐẦU

GDPR và bạn…

Bảo vệ dữ liệu cá nhân là một trong những mối quan tâm hàng đầu của chúng tôi. Chính sách quyền riêng tư này được xây dựng trong khuôn khổ pháp lý gồm Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (Quy định EU 2016/679 ngày 27/04/2016), có hiệu lực từ 25/05/2018, và Luật Bảo vệ Dữ liệu của Pháp số 78-17 ngày 06/01/1978 đã được sửa đổi về công nghệ thông tin, tệp dữ liệu và quyền tự do dân sự. Mục đích của chính sách bảo vệ dữ liệu này là thông tin cho bạn về:

• Đơn vị kiểm soát dữ liệu cá nhân
• Cách dữ liệu của bạn được thu thập và xử lý. Dữ liệu cá nhân là mọi thông tin cho phép xác định một cá nhân.
• Các quyền của bạn liên quan đến việc sử dụng dữ liệu cá nhân
• Các bên nhận dữ liệu của bạn
• Chính sách quản lý cookie của website

Chính sách quyền riêng tư này bổ sung cho thông báo pháp lý trên các website.

ĐIỀU 2: THUẬT NGỮ

Bạn sẽ hiểu chúng tôi… hứa đấy!

Dữ liệu cá nhân là mọi thông tin liên quan đến một người đã được hoặc có thể được xác định, tức là cho phép nhận diện người đó trực tiếp (ví dụ: họ và tên) hoặc gián tiếp (ví dụ: cookie).

Xử lý dữ liệu cá nhân là bất kỳ thao tác hoặc tập hợp thao tác nào (tự động hoặc không) được thực hiện trên dữ liệu hoặc tập dữ liệu cá nhân, như thu thập, ghi nhận, tổ chức, lưu trữ, truyền dữ liệu, v.v.

Bên kiểm soát dữ liệu xác định mục đích (mục tiêu xử lý) và phương thức xử lý.

Bên xử lý dữ liệu xử lý dữ liệu cá nhân thay mặt bên kiểm soát dữ liệu và thực hiện theo chỉ dẫn của bên kiểm soát.

ĐIỀU 3: CÁC NGUYÊN TẮC CHUNG 

Nghĩa vụ pháp lý… chúng tôi tuân thủ!

Theo Điều 5 của Quy định chung về bảo vệ dữ liệu (GDPR), việc thu thập và xử lý dữ liệu cá nhân của bạn phải tuân thủ các nguyên tắc sau:

• Tính hợp pháp, công bằng và minh bạch: việc thu thập và xử lý dữ liệu cá nhân chỉ được dựa trên một cơ sở pháp lý đã xác định trước (thực hiện hợp đồng, nghĩa vụ pháp lý, sự đồng ý, lợi ích hợp pháp, bảo vệ lợi ích sống còn)
• Mục đích giới hạn: việc thu thập và xử lý dữ liệu cá nhân được thực hiện để đáp ứng một hoặc nhiều mục tiêu đã xác định
• Tối thiểu hóa việc thu thập và xử lý dữ liệu: chỉ thu thập dữ liệu thực sự cần thiết để thực hiện đúng các mục tiêu đề ra
• Giới hạn thời gian lưu trữ dữ liệu: bên kiểm soát dữ liệu có nghĩa vụ xác định thời hạn lưu giữ đối với dữ liệu cá nhân được xử lý
• Tính toàn vẹn và bảo mật của dữ liệu được thu thập và xử lý: bên kiểm soát dữ liệu cam kết bảo đảm tính toàn vẹn và bảo mật của dữ liệu thu thập.

ĐIỀU 4: BÊN KIỂM SOÁT DỮ LIỆU

Chúng tôi chịu trách nhiệm với dữ liệu bạn giao phó! 
Với tư cách bên kiểm soát dữ liệu, ENGO S.A.S cam kết tuân thủ các nghĩa vụ theo Quy định và Luật Bảo vệ Dữ liệu của Pháp đã sửa đổi liên quan đến việc thu thập và xử lý dữ liệu cá nhân. Theo Điều 32 GDPR, chúng tôi triển khai các biện pháp kỹ thuật và tổ chức cần thiết để bảo vệ dữ liệu cá nhân của bạn.

ĐIỀU 5: DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP VÀ XỬ LÝ: GỒM NHỮNG GÌ?

Chúng tôi biết gì về bạn?
Theo nguyên tắc tối thiểu hóa, chúng tôi chỉ thu thập dữ liệu cần thiết để thực hiện nhiệm vụ. Vì vậy, trong quá trình vận hành website, cung cấp sản phẩm và dịch vụ ActiveLook®, hỗ trợ khách hàng, đối tác và nhà phát triển, cũng như nghiên cứu, khảo sát và cải tiến sản phẩm, ENGO S.A.S có thể thu thập và xử lý các thông tin sau:

• Danh tính: Họ, tên
• Dữ liệu đăng nhập: Tên người dùng và mật khẩu để truy cập khu vực dành cho nhà phân phối
• Internet: Địa chỉ IP, lịch sử đăng nhập
• Đời sống cá nhân: Địa chỉ, e-mail, số điện thoại
• Công việc: Trình độ, nghề nghiệp, địa chỉ e-mail công việc
• Thông tin tài chính: Thông tin tài khoản ngân hàng, dữ liệu ngân hàng và thanh toán

ĐIỀU 6: DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP VÀ XỬ LÝ: TẠI SAO?

Chúng tôi xin giải thích!
Trong tất cả các trường hợp này, ENGO S.A.S đóng vai trò là “Bên kiểm soát dữ liệu” theo GDPR.

6.1 Dữ liệu chung

Dữ liệu được thu thập:
TRUY CẬP WEBSITE (Danh tính: Đời sống cá nhân, Công việc, Dữ liệu đăng nhập, Internet)
Mục đích thu thập: Chúng tôi sử dụng dữ liệu này để:

• Gửi thông tin tiếp thị cho bạn (nếu bạn đã đồng ý)
• Liên hệ với bạn khi bạn điền biểu mẫu liên hệ
• Xác định danh tính của bạn trong khu vực chuyên gia trên website khi đăng ký
• Cung cấp dịch vụ phù hợp với bạn
• Theo dõi và cải thiện website và ứng dụng của chúng tôi
• Phân tích đối tượng người dùng hoặc tạo số liệu thống kê
• Bảo mật website/ứng dụng và bảo vệ cả bạn lẫn chúng tôi khỏi gian lận.

Dữ liệu thu thập qua biểu mẫu được lưu trong 3 năm kể từ ngày thu thập hoặc lần liên hệ cuối cùng với khách hàng tiềm năng. Dữ liệu đăng ký vào các kênh truyền thông khác nhau (Newsletter, …) và khu vực đối tác được lưu cho đến khi bạn hủy đăng ký. Dữ liệu duyệt website được lưu tối đa 6 tháng.

QUẢN LÝ TUYỂN DỤNG: Danh tính, Đời sống cá nhân, Công việc
Chúng tôi sử dụng dữ liệu này để: – Quản lý hồ sơ ứng tuyển, – Quản lý phỏng vấn

6.2 Dữ liệu vị trí

Ngoài ra, khi sử dụng Dịch vụ, chúng tôi có thể thu thập và sử dụng thông tin chính xác về vị trí của bạn như GPS, gia tốc kế, lộ trình chạy (bao gồm dữ liệu vị trí chính xác thể hiện vị trí địa lý). Chúng tôi chỉ sử dụng dữ liệu vị trí do bạn tự nguyện cung cấp và chỉ khi đã có sự đồng ý trước của bạn hoặc theo chỉ dẫn của bạn
và chỉ cho các mục đích nêu trong Chính sách quyền riêng tư này. Dịch vụ cũng sử dụng vị trí nền của thiết bị di động để cung cấp dịch vụ, bao gồm lưu vị trí nhằm xây dựng lịch sử theo dõi vị trí trong các hoạt động. Nếu bật vị trí nền, ứng dụng ActiveLook có thể thỉnh thoảng theo dõi vị trí thiết bị ngay cả khi bạn không trực tiếp tương tác với ứng dụng. Bạn có thể thay đổi quyết định và tắt theo dõi hoạt động nền bất cứ lúc nào trong cài đặt thiết bị hoặc cài đặt trong ứng dụng.

6.3 Lưu giữ và xóa dữ liệu

Chúng tôi chỉ lưu dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ. Bạn có quyền yêu cầu xóa vĩnh viễn tài khoản và toàn bộ dữ liệu liên quan bất cứ lúc nào.

Để thực hiện quyền xóa dữ liệu, vui lòng liên hệ Nhân sự phụ trách bảo vệ dữ liệu (DPO) theo thông tin tại Điều 8.2 và cung cấp địa chỉ e-mail liên kết với tài khoản để xác minh yêu cầu. Sau khi xác minh, yêu cầu sẽ được xử lý theo quy định áp dụng. Một số dữ liệu còn sót lại có thể được lưu trong bản sao lưu an toàn, mã hóa trong thời gian giới hạn hoặc theo yêu cầu của pháp luật.

ĐIỀU 7: DỮ LIỆU CÁ NHÂN: AI CÓ QUYỀN TRUY CẬP DỮ LIỆU CỦA BẠN?

Chúng tôi không chia sẻ dữ liệu cho bất kỳ ai!

ENGO S.A.S cam kết chỉ truyền dữ liệu cá nhân của bạn cho những người được ủy quyền trong nội bộ và các bên thứ ba được phép như cơ quan thuế, hải quan hoặc kinh tế, cơ quan tư pháp, cảnh sát và hiến binh. ENGO S.A.S cũng có thể truyền dữ liệu cá nhân cho các bên xử lý dữ liệu để lưu trữ và quản lý cơ sở dữ liệu tại Pháp, lưu trữ website hoặc thực hiện công việc kế toán và nhân sự (ví dụ: công ty kế toán, công ty tuyển dụng hoặc hãng luật). Việc sử dụng các nhà cung cấp này là cần thiết để thực hiện dịch vụ đúng cách. Chúng tôi cam kết kiểm tra và bảo đảm họ tuân thủ GDPR và Luật Bảo vệ Dữ liệu của Pháp đã sửa đổi.
ENGO S.A.S không và sẽ không bán, chuyển nhượng hoặc cung cấp dữ liệu cá nhân của bạn cho các bên thứ ba không được phép. ENGO S.A.S không đưa ra quyết định tự động dựa trên dữ liệu cá nhân của bạn. Không thực hiện lập hồ sơ tự động trong quá trình xử lý và dữ liệu thu thập sẽ không bao giờ được sử dụng mà không có sự can thiệp của con người.

ĐIỀU 8: QUYỀN CỦA BẠN

Bạn nắm toàn quyền kiểm soát!

8.1 Các quyền của bạn

Theo quy định hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
QUYỀN TRUY CẬP: Bạn có thể truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn bất cứ lúc nào.
QUYỀN CHỈNH SỬA: Nếu phát hiện lỗi, thiếu sót hoặc thông tin không rõ ràng trong dữ liệu cá nhân, bạn có thể yêu cầu bổ sung, sửa hoặc làm rõ thông tin cá nhân.
QUYỀN PHẢN ĐỐI: Bạn luôn có quyền phản đối việc sử dụng dữ liệu cá nhân trong hoạt động của công ty liên quan đến quá trình xử lý dữ liệu của bạn.
QUYỀN HẠN CHẾ XỬ LÝ: Bạn có thể yêu cầu hạn chế việc xử lý dữ liệu cá nhân trong tương lai theo một số điều kiện nhất định
QUYỀN XÓA DỮ LIỆU: Bạn cũng có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn.

8.2 DPO 
ENGO S.A.S đã bổ nhiệm một Nhân sự phụ trách bảo vệ dữ liệu (DPO). Để thực hiện các quyền của mình, bạn có thể liên hệ DPO theo địa chỉ sau:
ENGO S.A.S
17 Rue Félix Esclangon, BHT2
38000 Grenoble – Pháp
hoặc gửi e-mail tới: [email protected]

8.3 Khiếu nại với CNIL
Bạn có thể gửi khiếu nại tới cơ quan có thẩm quyền, tức Cơ quan Bảo vệ Dữ liệu Pháp (CNIL), bất cứ lúc nào qua liên kết: https://www.cnil.fr/fr/plaintes .

ĐIỀU 9: CÁC BIỆN PHÁP BẢO MẬT

Bạn giao dữ liệu cho chúng tôi và chúng tôi bảo vệ dữ liệu đó!

ENGO S.A.S chú trọng bảo mật dữ liệu cá nhân và cam kết xử lý dữ liệu an toàn, chỉ trong thời gian cần thiết để đạt mục đích đã xác định.
ENGO S.A.S đã triển khai các biện pháp kỹ thuật và tổ chức nhằm bảo đảm mức độ bảo vệ dữ liệu phù hợp với bản chất và mục đích xử lý.
Do đó, theo Điều 32 GDPR về bảo mật xử lý dữ liệu, ENGO S.A.S đã triển khai:

• Giả danh hóa dữ liệu cá nhân
• Các biện pháp bảo đảm tính bảo mật, toàn vẹn, sẵn sàng và khả năng phục hồi liên tục của hệ thống và dịch vụ xử lý
• Các biện pháp khôi phục tính sẵn sàng và quyền truy cập dữ liệu trong thời gian phù hợp khi xảy ra sự cố vật lý hoặc kỹ thuật
• Quy trình kiểm tra, phân tích và đánh giá định kỳ hiệu quả của các biện pháp kỹ thuật và tổ chức nhằm bảo đảm an toàn cho quá trình xử lý.

Tuy nhiên, nghĩa vụ bảo mật là nghĩa vụ về phương tiện, tức chúng tôi thực hiện mọi biện pháp có thể để bảo đảm tính bảo mật và toàn vẹn của dữ liệu cá nhân. Mọi người có quyền truy cập dữ liệu cá nhân đều được phổ biến các thực hành bảo vệ dữ liệu tốt nhất. Họ chịu nghĩa vụ bảo mật và có thể bị xử lý kỷ luật nếu không tuân thủ quy định này.

ĐIỀU 10: CHUYỂN DỮ LIỆU RA NGOÀI LIÊN MINH CHÂU ÂU

Một hành trình được tổ chức chặt chẽ!
Trong hoạt động kinh doanh và quản lý yêu cầu của bạn, chúng tôi có thể chuyển dữ liệu tới công ty con và nhà phân phối đặt ngoài Liên minh Châu Âu. Tuy nhiên, trước khi
truyền dữ liệu cá nhân, chúng tôi kiểm tra các quy định áp dụng đối với việc chuyển dữ liệu ra ngoài Liên minh Châu Âu và bảo đảm có các biện pháp bảo vệ dữ liệu đầy đủ, phù hợp
và an toàn.

ĐIỀU 11: COOKIE

Bạn có thể chọn giữa việc dùng cookie và “ăn kiêng” cookie. Giống hầu hết website, website của chúng tôi sử dụng cookie được chia thành bốn nhóm:

• HOÀN TOÀN CẦN THIẾT: Các cookie này cần thiết để bạn duyệt website và sử dụng các tính năng.
• HIỆU SUẤT/PHÂN TÍCH: Các cookie này thu thập thông tin ẩn danh về cách bạn sử dụng website. Thông tin chỉ được dùng để cải thiện trải nghiệm duyệt website và không bao giờ nhằm nhận dạng bạn. Đôi khi cookie được đặt bởi nhà cung cấp dịch vụ phân tích lưu lượng bên thứ ba như Google Analytics.
• CHỨC NĂNG: Các cookie này ghi nhớ lựa chọn của bạn để cải thiện trải nghiệm và giúp việc truy cập website mang tính cá nhân, thân thiện hơn. Thông tin thu thập có thể được ẩn danh và không thể dùng để theo dõi hoạt động duyệt web của bạn trên website khác.
• MẠNG XÃ HỘI: Các cookie này cho phép bạn chia sẻ hoạt động trên website với các công ty mạng xã hội. Vui lòng tham khảo chính sách quyền riêng tư của các công ty này để biết cách cookie của họ hoạt động.

Nếu muốn hạn chế việc theo dõi, bạn nên từ chối mặc định thông qua banner quản lý cookie mà chúng tôi đã thiết lập trên website. Trong chính sách cookie, bạn sẽ
cũng tìm thấy quy trình chấp nhận, tùy chỉnh hoặc từ chối cookie bằng cách thể hiện lựa chọn của bạn trên banner xuất hiện ở cuối màn hình.

ĐIỀU 12: CẬP NHẬT CHÍNH SÁCH BẢO VỆ DỮ LIỆU

Cố thêm chút nữa, bạn gần hoàn tất rồi! 
Chính sách bảo vệ dữ liệu cá nhân này có thể được thay đổi. Lần cập nhật gần nhất vào tháng 3/2022.