ĐIỀU KHOẢN VÀ ĐIỀU KIỆN CHUNG VỀ BẢO VỆ VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

3.1.   Thu thập Dữ liệu cá nhân 

Để AUTONEWWAY có thể cung cấp các sản phẩm, dịch vụ và/hoặc thực hiện các hợp đồng, thỏa thuận, văn bản được giao kết giữa AUTONEWWAY và Chủ thể dữ liệu hoặc giữa AUTONEWWAY và (các) bên liên quan đến Chủ thể dữ liệu, AUTONEWWAY có thể cần phải và/hoặc được yêu cầu phải thu thập và xử lý Dữ liệu cá nhân và(hoặc) cần phải chuyển giao bên thứ ba xử lý Dữ liệu cá nhân, bao gồm: (i) Dữ liệu cá nhân cơ bản và (ii) Dữ liệu cá nhân nhạy cảm có liên quan đến Chủ thể dữ liệu.

3.2.   Cách thức và phương thức thu thập

AUTONEWWAY hoặc bên thứ ba được phép xử lý Dữ liệu cá nhân cho AUTONEWWAY có thể thu thập trực tiếp hoặc gián tiếp những Dữ liệu cá nhân của Chủ thể dữ liệu trong quá trình AUTONEWWAY cung cấp bất kỳ sản phẩm, dịch vụ nào, và từ một hoặc một số các nguồn như được liệt kê dưới đây, bao gồm nhưng không giới hạn:

a) Trực tiếp từ Chủ thể dữ liệu: AUTONEWWAY thu thập trong quá trình tiếp xúc, làm việc, cung cấp dịch vụ, gặp mặt trực tiếp Chủ thể dữ liệu và được Chủ thể dữ liệu cung cấp thông tin.
b) Thông qua các đoạn phim lưu trữ từ hệ thống máy quay, camera giám sát tại các địa điểm kinh doanh/showroom/xưởng dịch vụ của AUTONEWWAY.
c) Từ các trang tin điện tử của AUTONEWWAY: AUTONEWWAY có thể thu thập Dữ liệu cá nhân của Chủ thể dữ liệu khi có sự truy cập, khai báo Dữ liệu cá nhân tại bất kỳ hệ thống phần mềm điện tử/trang web nào của AUTONEWWAY.
d) Từ ứng dụng di động: AUTONEWWAY có thể thu thập Dữ liệu cá nhân của Chủ thể dữ liệu khi có đăng nhập, sự tải xuống, sử dụng hoặc khai báo Dữ liệu cá nhân trên ứng dụng của AUTONEWWAY dành cho thiết bị di động.
e) Từ các trao đổi, liên lạc với Chủ thể dữ liệu: AUTONEWWAY có thể thu thập Dữ liệu cá nhân của Chủ thể dữ liệu khi phát sinh liên hệ với AUTONEWWAY, như qua email, gọi qua hotline của AUTONEWWAY, liên lạc điện tử hoặc bất kỳ phương tiện nào khác (bao gồm cả các cuộc khảo sát, điều tra mà AUTONEWWAY tiến hành hoặc có được).
f) Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: AUTONEWWAY có thể thu thập Dữ liệu cá nhân của Chủ thể dữ liệu được ghi tự động từ kết nối của Chủ thể dữ liệu hoặc các bên có liên quan như cookies, plug-in, trình tự kết nối mạng xã hội của bên thứ ba hoặc bất kỳ công nghệ nào có khả năng theo dõi, thu nhận Dữ liệu cá nhân trên các thiết bị hoặc trang tin điện tử đó (ví dụ: facebook, youtube, tiktok, instagram…).
g) Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác, đơn vị tư vấn, bên liên kết và các bên thứ ba có liên quan đến hoạt động kinh doanh của AUTONEWWAY bao gồm cả các Nhà sản xuất Ô tô mà AUTONEWWAY làm Đại lý như Vinfast và MG;
h) Các nguồn được công khai: AUTONEWWAY có thể tiếp nhận Dữ liệu cá nhân của Chủ thể dữ liệu từ các nguồn công khai như danh bạ điện thoại, thông tin quảng cáo/tờ rơi, các thông tin được công khai trên mạng….
i) Từ Cơ quan nhà nước có thẩm quyền: AUTONEWWAY có thể tiếp nhận Dữ liệu cá nhân từ các cơ quan quản lý như các Sở Ban Ngành, Cơ quan thuế và các cơ quan có thẩm quyền khác tại Việt Nam.
j) Từ các bên thứ ba có quan hệ với Chủ thể dữ liệu như các Ngân hàng, tổ chức tài chính, Công ty bảo hiểm…
k) Từ những nguồn khác mà Chủ thể dữ liệu đồng ý việc chia sẻ/cung cấp Dữ liệu cá nhân, hoặc những nguồn mà việc thu thập được pháp luật yêu cầu hoặc cho phép.

3.3.    Mục đích xử lý 

a) Tùy thuộc vào mối quan hệ giữa Chủ thể dữ liệu với AUTONEWWAY, các Dữ liệu cá nhân mà AUTONEWWAY thu thập có thể được xử lý cho các mục đích sau đây:
i. Giao kết, xác lập hợp đồng, đánh giá và cung cấp sản phẩm, dịch vụ của AUTONEWWAY cho Chủ thể dữ liệu:
– Nhận biết, xác minh tính chính xác, đầy đủ của các Dữ liệu cá nhân được cung cấp; xác định hoặc xác thực danh tính của Chủ thể dữ liệu;
– Thẩm định hồ sơ pháp lý, khả năng tài chính và điều kiện đáp ứng của Chủ thể dữ liệu đối với sản phẩm và dịch vụ do AUTONEWWAY đề xuất hoặc cung cấp;
– Cung cấp các sản phẩm, dịch vụ do AUTONEWWAY triển khai (bao gồm nhưng không giới hạn các sản phẩm mà bên thứ ba phối hợp với AUTONEWWAY thực hiện theo quy định của pháp luật);
– Liên hệ nhằm trao đổi thông tin, cung cấp các văn bản hoặc các tài liệu khác có liên quan đến giao dịch và việc sử dụng các sản phẩm, dịch vụ tại AUTONEWWAY;
– Thực hiện nghĩa vụ theo Hợp đồng, thỏa thuận và các văn bản có liên quan được ký kết bởi AUTONEWWAY và Chủ thể dữ liệu hoặc với Bên thứ ba có liên quan nhằm cung cấp dịch vụ cho Chủ thể dữ liệu.
ii. Hiểu về nhu cầu sử dụng sản phẩm, dịch vụ của Chủ thể dữ liệu để nghiên cứu cải thiện tính đa dạng và chất lượng dịch vụ, sản phẩm, chế độ đãi ngộ cung cấp cho Chủ thể dữ liệu:
– Hiểu rõ tình trạng tài chính, nhu cầu đầu tư của Chủ thể dữ liệu;
– Cải thiện, tăng cường cá nhân hóa, cá biệt hóa các sản phẩm và dịch vụ của AUTONEWWAY cung cấp cho Chủ thể dữ liệu bao gồm nhưng không giới hạn ở dịch vụ trực tuyến và phát triển các sản phẩm, dịch vụ mới; Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ các sản phẩm, dịch vụ nào do AUTONEWWAY cung cấp nhằm nâng cao chất lượng sản phẩm, dịch vụ cung cấp cho Chủ thể dữ liệu (dù được thực hiện bởi AUTONEWWAY hay một bên thứ ba khác mà AUTONEWWAY hợp tác) mà có thể liên quan đến Chủ thể dữ liệu.
– Thông báo các thông tin về nghĩa vụ, quyền lợi, thay đổi các tính năng, cải tiến và nâng cao tiện ích, chất lượng của sản phẩm, dịch vụ;
– Cung cấp các sản phẩm phúc lợi, chế độ đãi ngộ của AUTONEWWAY cho Chủ thể dữ liệu là người lao động theo chính sách của AUTONEWWAY tại từng thời kỳ;
– Quảng bá, thông tin về các sản phẩm, dịch vụ, chương trình khuyến mại, nghiên cứu, khảo sát, tin tức, thông tin cập nhật, các sự kiện, cuộc thi có thưởng, trao các phần thưởng có liên quan, các hoạt động truyền thông, giới thiệu có liên quan về các dịch vụ, sản phẩm của AUTONEWWAY để nâng cao trải nghiệm dịch vụ khách hàng và các dịch vụ của đối tác khác có hợp tác với AUTONEWWAY.
iii. Thực hiện các báo cáo và quản trị rủi ro tuân thủ theo quy định nội bộ của AUTONEWWAY và của pháp luật
– Lập các báo cáo, báo cáo hoạt động hoặc các loại báo cáo liên quan khác nhằm thực hiện công tác đánh giá, quản trị rủi ro tuân thủ theo quy định nội bộ AUTONEWWAY và quy định của pháp luật; thực hiện công tác kiểm toán và các nghĩa vụ về tài chính, kế toán và thuế;
– Bảo vệ lợi ích hợp pháp của AUTONEWWAY và tuân thủ các quy định pháp luật liên quan, bao gồm và không giới hạn việc để thu các khoản phí, lệ phí và/hoặc để thu hồi bất kỳ khoản nợ nào, hay xử lý các thủ tục khiếu kiện, khiếu nại hay theo bất kỳ thỏa thuận nào giữa Chủ thể dữ liệu và AUTONEWWAY;
– Ngăn chặn hoặc giảm thiểu mối đe doạ đối với tính mạng, sức khỏe của người khác và lợi ích công cộng;
– Để đáp ứng, tuân thủ các chính sách nội bộ của AUTONEWWAY, các thủ tục và bất kỳ quy tắc, quy định, hướng dẫn, chỉ thị hoặc yêu cầu, luật được ban hành bởi Cơ quan nhà nước có thẩm quyền;
– Để đánh giá bất kỳ đề xuất nào liên quan đến quyền, lợi ích hoặc nghĩa vụ theo (những) hợp đồng giữa Chủ thể dữ liệu và Bên thứ ba với AUTONEWWAY;
– Cung cấp cho các bên cung cấp dịch vụ/đối tác của AUTONEWWAY để thực hiện dịch vụ cho Chủ thể dữ liệu và/hoặc AUTONEWWAY;
– Bất kỳ mục đích nào được mô tả cho Chủ thể dữ liệu tại thời điểm thu thập Dữ liệu cá nhân.
b) Trường hợp xử lý Dữ liệu cá nhân cho các mục đích khác ngoài các mục đích nêu trên, AUTONEWWAY sẽ chỉ thực hiện theo thỏa thuận với Chủ thể dữ liệu hoặc khi đạt được sự chấp thuận của Chủ thể dữ liệu.

3.4.   Cách thức xử lý Dữ liệu cá nhân:

         Tùy thuộc vào mục đích xử lý Dữ liệu cá nhân, AUTONEWWAY hoặc bên xử lý dữ liệu của AUTONEWWAY hoặc bên thứ ba được phép xử lý dữ liệu cho AUTONEWWAY có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức xử lý Dữ liệu cá nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của AUTONEWWAY tại từng thời kỳ.

3.5.   Thời gian xử lý Dữ liệu cá nhân:

         Tùy thuộc từng hoạt động cụ thể, Dữ liệu cá nhân có thể được AUTONEWWAY xử lý sau khi được cung cấp, thu thập và kết thúc khi hoàn thành việc xử lý dữ liệu phù hợp với mục đích thực hiện hoặc cho đến khi Dữ liệu cá nhân đã được xóa theo quy định.

3.6.   Việc chuyển giao và tiết lộ Dữ liệu cá nhân

a) AUTONEWWAY sẽ không chuyển giao, trao đổi, cho thuê (có thời hạn hoặc vô thời hạn) các thông tin cá nhân của Chủ thể dữ liệu mà không có sự chấp thuận của Chủ thể dữ liệu theo quy định của pháp luật hiện hành. Tuy nhiên, để thực hiện các mục đích và hoạt động xử lý Dữ liệu cá nhân tại Điều khoản và điều kiện về BVDLCN này, Chủ thể dữ liệu đồng ý AUTONEWWAY có thể tiết lộ Dữ liệu cá nhân của mình hoặc Dữ liệu cá nhân của các bên có liên quan, cho một hoặc các bên dưới đây:
   i. Các nhân viên và bộ phận trong nội bộ AUTONEWWAY cho các mục đích được nêu trong Điều khoản và điều kiện về BVDLCN này và các hợp đồng, thỏa thuận được ký kết giữa Chủ thể dữ liệu và AUTONEWWAY.
   ii. Các cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc bất kỳ cá nhân, cơ quan quản lý (bao gồm nhưng không giới hạn ở các Sở, Ban Ngành, cơ quan Thuế…) hoặc bên thứ ba mà AUTONEWWAY được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật của bất kỳ quốc gia, hoặc theo bất kỳ hợp đồng/thỏa thuận hoặc cam kết nào khác giữa bên thứ ba và AUTONEWWAY;
   iii. Các đối tác kinh doanh, nhà cung cấp, bên triển khai vận hành hệ thống, ứng dụng hoặc thiết bị, các bên tham gia hoặc phối hợp tổ chức chương trình khách hàng thân thiết, các nhà quảng cáo, hoặc bất kỳ tổ chức nào liên quan nhằm thực hiện các mục đích được nêu trong Điều khoản và điều kiện về BVDLCN này;
   iv. Bất kỳ cá nhân, tổ chức nào được Chủ thể dữ liệu ủy quyền hoặc có liên quan đến việc thực thi hoặc duy trì bất kỳ quyền hoặc nghĩa vụ nào theo (các) thỏa thuận giữa Chủ thể dữ liệu với AUTONEWWAY;
   v. Các bên thứ ba mà Khách hàng đồng ý hoặc AUTONEWWAY có cơ sở pháp lý để chia sẻ Dữ liệu cá nhân của Chủ thể dữ liệu.
   vi. Các bên có liên quan khác mà AUTONEWWAY xét thấy là cần thiết để đáp ứng, cung ứng sản phẩm, dịch vụ, phúc lợi, bảo vệ quyền và lợi ích hợp pháp của Chủ thể dữ liệu.
b) AUTONEWWAY sẽ xem Dữ liệu cá nhân của Chủ thể dữ liệu là riêng tư và bảo mật, thực hiện đầy đủ công tác bảo vệ dữ liệu cá nhân của Chủ thể dữ liệu theo quy định. AUTONEWWAY chỉ thực hiện chuyển giao và tiết lộ dữ liệu cá nhân cho các bên như đã nêu trên và nhằm thực hiện các mục đích được nêu trong Điều khoản và điều kiện về BVDLCN này.

3.7.     Thông báo xử lý Dữ liệu cá nhân

            Chủ thể dữ liệu xác nhận rằng, bằng việc chấp nhận Điều khoản và điều kiện chung về BVDLCN này, Chủ thể dữ liệu đã được AUTONEWWAY thông báo, đã biết và đồng ý với toàn bộ các nội dung cần được thông báo trước khi AUTONEWWAY xử lý Dữ liệu cá nhân, chi tiết như quy định tại Điều khoản và điều kiện chung về BVDLCN này. Chủ thể dữ liệu đồng ý rằng AUTONEWWAY không cần thực hiện thông báo lại trước khi xử lý Dữ liệu cá nhân.