CÔNG TY TNHH SIK VIỆT NAM

Chính sách Bảo vệ Dữ liệu Cá nhân này (“Chính Sách”) quy định cách thức Công ty TNHH SIK Việt Nam (“SIK Việt Nam”, “chúng tôi”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ Dữ Liệu Cá Nhân của các cá nhân theo đúng quy định của pháp luật Việt Nam hiện hành.

Chúng tôi khuyến nghị bạn đọc kỹ Chính Sách này để hiểu rõ cách thức và mục đích mà Dữ Liệu Cá Nhân của bạn được xử lý.

1. Phạm vi áp dụng và định nghĩa

1.1 Dữ Liệu Cá Nhân

“Dữ Liệu Cá Nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một cá nhân cụ thể hoặc giúp xác định danh tính của cá nhân đó, theo quy định của pháp luật Việt Nam tại từng thời điểm.

1.2 Phân loại Dữ Liệu Cá Nhân

• Dữ Liệu Cá Nhân Cơ Bản, bao gồm nhưng không giới hạn:
  • Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
  • Ngày, tháng, năm sinh;
  • Giới tính;
  • Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
  • Quốc tịch;
  • Hình ảnh của cá nhân;
  • Số điện thoại, Số căn cước công dân, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
  • Tình trạng hôn nhân;
  • Thông tin về mối quan hệ gia đình (cha mẹ, con cái).
• Dữ Liệu Cá Nhân Nhạy Cảm (nếu có):
  • Tình trạng sức khỏe được ghi trong Giấy khám sức khoẻ của Người lao động của Công ty, không bao gồm thông tin về nhóm máu;
  • Thông tin lý lịch tư pháp hoặc Thông tin Sơ yếu Lý lịch của cá nhân;
  • Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin về tài khoản tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán.

1.3 Sự đồng ý của chủ thể dữ liệu cá nhân

Khi bạn đăng ký hoặc sử dụng bất kỳ sản phẩm, dịch vụ hoặc chương trình nào do SIK Việt Nam cung cấp, hoặc khi bạn gửi thông tin hay liên hệ với SIK Việt Nam và thể hiện sự đồng ý rõ ràng theo hướng dẫn trên nền tảng của chúng tôi, bạn xác nhận và đồng ý để SIK Việt Nam cùng các công ty liên kết, đại diện và/hoặc đơn vị được ủy quyền (gọi chung là “chúng tôi”) thu thập, sử dụng và tiết lộ Dữ Liệu Cá Nhân của bạn theo Chính Sách này.

“Bạn” hoặc “của bạn” được hiểu là cá nhân thuộc phạm vi áp dụng của Pháp Luật, bao gồm khách hàng cá nhân hiện hữu hoặc tiềm năng, nhưng không bao gồm tổ chức, doanh nghiệp hoặc các chủ thể bị loại trừ theo quy định của Pháp Luật.

2. Thu thập Dữ Liệu Cá Nhân và sự đồng ý

2.1 Cách thức thu thập

Chúng tôi có thể thu thập Dữ Liệu Cá Nhân của bạn thông qua:

• Giao dịch, hợp đồng, liên hệ công việc;
• Trao đổi trực tiếp, điện thoại, email;
• Đăng ký liên hệ thông website;
• Tham gia sự kiện, đào tạo, chương trình do SIK-V tổ chức;
• Hệ thống camera an ninh tại cơ sở của công ty;
• Các phương thức hợp pháp khác theo quy định pháp luật.

2.2 Nguyên tắc thu thập

• Chỉ thu thập đúng – đủ – phù hợp với mục đích đã thông báo;
• Chỉ xử lý khi có sự đồng ý hợp lệ, trừ trường hợp pháp luật cho phép không cần sự đồng ý;
• Không yêu cầu cung cấp dữ liệu không cần thiết.

2.3 Trách nhiệm của bạn

Bạn cam kết:

• Thông tin cung cấp là chính xác, đầy đủ;
• Có quyền hợp pháp khi cung cấp Dữ Liệu Cá Nhân của người khác (nếu có).

2.4 Trẻ em

Chúng tôi không chủ đích thu thập Dữ Liệu Cá Nhân của người dưới 16 tuổi nếu không có sự đồng ý hợp pháp của cha/mẹ hoặc người giám hộ.

3. Mục đích xử lý Dữ Liệu Cá Nhân

SIK Việt Nam xử lý Dữ Liệu Cá Nhân nhằm các mục đích sau:

• Để quản lý nhân sự, tuyển dụng, tiền lương, phúc lợi;
• Để thực hiện hợp đồng, cung cấp sản phẩm và dịch vụ;
• Để liên hệ, phản hồi yêu cầu, giải quyết khiếu nại, chăm sóc khách hàng;
• Để lưu trữ và ghi chép thông tin cá nhân (số điện thoại, email…) để tương tác với khách hàng nhằm đảm bảo chất lượng, đào tạo nhân viên và đánh giá hiệu suất công việc và nhằm mục đích xác minh danh tính.
• Để quản lý thanh toán, xuất hóa đơn, tài khoản, kiểm tra tín dụng và các vấn đề thu hồi nợ;
• Để tuân thủ nghĩa vụ pháp lý, kiểm tra, thanh tra;
• Để đảm bảo an ninh, an toàn tại cơ sở;
• Để cải tiến hoạt động, quản trị nội bộ;
• Cho các mục đích hợp pháp khác theo sự đồng ý của bạn.

4. Chia sẻ và chuyển Dữ Liệu Cá Nhân

1. 1. Đối tượng nhận dữ liệu

Dữ Liệu Cá Nhân có thể được chia sẻ với:

• các ngân hang và nhà cung cấp giải pháp thanh toán;
• các cơ quan thu hồi nợ;
• các công ty thông tin tín dụng;
• các công ty cung cấp dịch vụ vận chuyển và chuyển phát;
• các nhà cung cấp dịch vụ tổng đài;
• các đối tác kinh doanh của chúng tôi;
• các cơ quan quản lý chính phủ có liên quan hoặc cơ quan chức năng hoặc cơ quan thực thi pháp luật;
• các công ty bảo hiểm và tư vấn của chúng tôi, bao gồm các chuyên gia tư vấn, kiểm toán viên và luật sư;
• các bên trung gian dữ liệu; và
• bất kỳ bên nào khác mà bạn cho phép chúng tôi tiết lộ Dữ Liệu Cá Nhân của bạn.

4.2 Chuyển dữ liệu ra nước ngoài

Trong trường hợp cần thiết, Dữ Liệu Cá Nhân có thể được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam cho nhiều mục đích khác nhau, bao gồm hỗ trợ khách hàng quốc tế, cải tiến dịch vụ, sao lưu, lưu trữ dữ liệu, cải thiện trải nghiệm của bạn với chúng tôi và thực hiện các mục tiêu kinh doanh hợp pháp của chúng tôi.

Chúng tôi cam kết đảm bảo mức độ bảo vệ tương đương hoặc cao hơn theo quy định pháp luật Việt Nam.

Theo đó, bạn đồng ý việc chuyển, lưu trữ và/hoặc xử lý Dữ Liệu Cá Nhân của bạn bên ngoài Việt Nam khi cần thiết cho các mục đích nêu trên và theo Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này.

5. Các quyền, nghĩa vụ của chủ thể dữ liệu:

5.1 Quyền của Chủ thể dữ liệu

1. Quyền được biết

Chủ thể dữ liệu được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

2. Quyền đồng ý

Chủ thể dữ liệu được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp quy định tại Điều 17 Nghị định 13/2023/NĐCP Bảo vệ dữ liệu cá nhân.

3. Quyền truy cập

Chủ thể dữ liệu được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

4. Quyền rút lại sự đồng ý

Chủ thể dữ liệu được quyền rút lại sự đồng ý của mình, trừ trường hợp luật có quy định khác.

5. Quyền xóa dữ liệu

Chủ thể dữ liệu được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

6. Quyền hạn chế xử lý dữ liệu

a) Chủ thể dữ liệu được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác;

b) Việc hạn chế xử lý dữ liệu được thực hiện trong 72 giờ sau khi có yêu cầu của chủ thể dữ liệu, với toàn bộ dữ liệu cá nhân mà chủ thể dữ liệu yêu cầu hạn chế, trừ trường hợp luật có quy định khác.

7. Quyền cung cấp dữ liệu

Chủ thể dữ liệu được yêu cầu Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

8. Quyền phản đối xử lý dữ liệu

a) Chủ thể dữ liệu được phản đối Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác;

b) Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân thực hiện yêu cầu của chủ thể dữ liệu trong 72 giờ sau khi nhận được yêu cầu, trừ trường hợp luật có quy định khác.

9. Quyền khiếu nại, tố cáo, khởi kiện

Chủ thể dữ liệu có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

10. Quyền yêu cầu bồi thường thiệt hại

Chủ thể dữ liệu có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

11. Quyền tự bảo vệ

Chủ thể dữ liệu có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định này, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự.

5.2. Nghĩa vụ của chủ thể dữ liệu

1. Tự bảo vệ dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình.

2. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.

3. Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân.

4. Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân.

5. Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

6. Bảo mật và an toàn dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ Dữ Liệu Cá Nhân trước rủi ro truy cập, sử dụng hoặc tiết lộ trái phép. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối khi truyền dữ liệu qua Internet.

7. Thời gian lưu trữ và xóa dữ liệu

Dữ Liệu Cá Nhân sẽ được lưu trữ:

• Trong thời gian cần thiết cho mục đích xử lý;
• Theo yêu cầu của pháp luật;
• Sau đó sẽ được xóa hoặc ẩn danh theo quy định hoặc theo yêu cầu của chủ thể dữ liệu cá nhân.

8. Cookies và website

Chúng tôi thu thập dữ liệu hoạt động của trang web (như số lượt truy cập, trang đã xem, thời gian và thời lượng truy cập) thông qua nhật ký máy chủ và cookies trên cơ sở tổng hợp, ẩn danh, không gắn với Dữ Liệu Cá Nhân. Trang web không tự động thu thập Dữ Liệu Cá Nhân, trừ khi bạn chủ động cung cấp hoặc đăng ký vào biểu mẫu liên hệ và gửi cho chúng tôi.

9. Liên hệ

Mọi thắc mắc hoặc yêu cầu liên quan đến Dữ Liệu Cá Nhân, vui lòng liên hệ:

Bộ phận Bảo Vệ Dữ Liệu Cá Nhân
Công ty TNHH SIK Việt Nam
Lô A7–8, KCN Nhật Bản – Hải Phòng
Phường Hồng An, TP. Hải Phòng, Việt Nam
Email: xuan.adm@sikv.com.vn

10. Cập nhật Chính sách

Chính sách này có thể được sửa đổi theo từng thời điểm. Phiên bản cập nhật sẽ được công bố chính thức trên các kênh thông tin của công ty.

Cập nhật lần cuối: 25 / 12 / 2025