Chính sách bảo mật

Các biện pháp bảo vệ dữ liệu và quyền riêng tư của website Xanh Sài Gòn. Quyền riêng tư của bạn rất quan trọng đối với chúng tôi và chính sách này đưa ra cách chúng tôi thu thập, lưu trữ và sử dụng dữ liệu cá nhân.

Xanh Sài Gòn, với tư cách là Bên kiểm soát dữ liệu, được yêu cầu xử lý dữ liệu cá nhân có liên quan như một phần trong hoạt động của mình và sẽ thực hiện tất cả các bước hợp lý để làm như vậy theo Thông báo quyền riêng tư và bảo vệ dữ liệu này cũng như luật liên quan được đề cập ở trên.

Nguyên Tắc

Xanh Sài Gòn, trong chừng mực có thể thực hiện được một cách hợp lý, tuân thủ Nguyên tắc bảo vệ dữ liệu có trong Quy định bảo vệ dữ liệu để đảm bảo tất cả dữ liệu là:

• Xử lý công bằng và hợp pháp
• Được xử lý cho một mục đích hợp pháp và cụ thể
• Đầy đủ, phù hợp và không quá mức
• Chính xác và cập nhật
• Không được giữ lâu hơn mức cần thiết
• Được xử lý theo quyền của chủ thể dữ liệu
• Giữ an toàn và bảo mật

Chính sách này dùng để làm gì

Chính sách này nhằm cung cấp thông tin về cách thức Xanh Sài Gòn sẽ sử dụng hoặc xử lý dữ liệu cá nhân.

Thông tin này được cung cấp theo quyền của các cá nhân theo Quy định bảo vệ dữ liệu để hiểu cách dữ liệu của họ được sử dụng.

Trách nhiệm bảo vệ dữ liệu

Giám đốc điều hành là người cấp cao chịu trách nhiệm về các vấn đề bảo vệ dữ liệu và mọi thắc mắc và sẽ giải quyết tất cả các yêu cầu và thắc mắc của bạn liên quan đến việc chúng tôi sử dụng dữ liệu cá nhân của bạn (xem phần Quyền của bạn bên dưới) và nỗ lực để đảm bảo rằng tất cả dữ liệu cá nhân được xử lý tuân thủ chính sách này và Quy định bảo vệ dữ liệu.

Đối với các truy vấn bảo vệ dữ liệu, vui lòng gửi email tới info.xanhsaigon@gmaiil.com. Có thể liên hệ với qua số điện thoại 0901.116.333 hoặc gửi bằng văn bản tới Xanh Sài Gòn, 358 Tạ Quang Bửu, Phường 4, Quận 8, TPHCM.

Tại sao cần xử lý dữ liệu cá nhân

Xanh Sài Gòn có thể xử lý dữ liệu cá nhân về các cá nhân như một phần của hoạt động hàng ngày.

Việc sử dụng dữ liệu cá nhân sẽ được thực hiện phù hợp với “lợi ích hợp pháp” của chúng tôi hoặc lợi ích hợp pháp của người khác, với điều kiện là những lợi ích này không vượt quá tác động đối với các cá nhân và miễn là nó không liên quan đến các loại dữ liệu đặc biệt hoặc nhạy cảm.

chúng tôi hy vọng rằng các mục đích sử dụng sau đây có thể nằm trong danh mục lợi ích hợp pháp của mình:

• Để thực hiện các dịch vụ tiếp thị thay mặt cho khách hàng.
• Để chia sẻ tệp và tài liệu với khách hàng trên hệ thống lưu trữ tệp Firebase.
• Để xác nhận danh tính và duy trì mối quan hệ với các đầu mối kinh doanh, bao gồm tiếp thị trực tiếp.
• Liên quan đến việc tuyển dụng nhân viên của mình, ví dụ như séc DBS, phúc lợi hoặc kế hoạch lương hưu.
• Để lưu giữ thông tin nhân viên nhằm mục đích quản lý việc làm của họ, cung cấp và nhận thông tin cũng như tài liệu tham khảo cho nhân viên hiện tại, quá khứ và tương lai và để tuân thủ mọi yêu cầu bảo vệ.

Các loại dữ liệu cá nhân được chúng tôi xử lý

Điều này sẽ bao gồm bằng ví dụ:

• Tên, địa chỉ, số điện thoại, địa chỉ email và các chi tiết liên lạc khác.
• Hình ảnh của khách hàng và nhân viên (và đôi khi là các cá nhân khác) tham gia vào các hoạt động kinh doanh.

Cách chúng tôi thu thập dữ liệu

Nói chung, chúng tôi nhận dữ liệu cá nhân trực tiếp từ cá nhân. Điều này có thể thông qua một mẫu trang web, hoặc đơn giản là trong quá trình tương tác hoặc giao tiếp thông thường (chẳng hạn như email, điện thoại hoặc thư).

Tuy nhiên, trong một số trường hợp, dữ liệu cá nhân có thể được cung cấp bởi bên thứ ba (ví dụ: chúng tôi khảo sát trực tuyến hoặc các chuyên gia hoặc cơ quan chức năng khác làm việc với cá nhân đó); hoặc được thu thập từ các nguồn có sẵn công khai.

Các loại dữ liệu khác được thu thập

Lượt truy cập trang web

Chúng tôi sử dụng công cụ phân tích trang web để phân tích việc sử dụng trang web, cách người dùng đến trang web của chúng tôi, họ làm gì trên trang web, họ đang sử dụng trình duyệt nào và trên hệ điều hành nào, v.v.. Tuy nhiên, dữ liệu phân tích này, được thu thập thông qua thẻ JavaScript trong các trang của trang web của chúng tôi, không bị ràng buộc với thông tin nhận dạng cá nhân. Chúng tôi sử dụng Google Analytics ( https://www.google.com/analytics/ ) cho mục đích này.

Cookie

Cookie là các tệp văn bản nhỏ có thể được các trang web sử dụng để giúp trải nghiệm của người dùng hiệu quả hơn.

Một số cookie được đặt bởi các dịch vụ của bên thứ ba xuất hiện trên các trang của chúng tôi.

Các cookie cần thiết giúp làm cho trang web có thể sử dụng được bằng cách bật các chức năng cơ bản như điều hướng trang và truy cập vào các khu vực an toàn của trang web. Trang web không thể hoạt động bình thường nếu không có những cookie này.

Cookie tùy chọn cho phép trang web ghi nhớ thông tin làm thay đổi cách thức hoạt động hoặc giao diện của trang web, chẳng hạn như ngôn ngữ ưa thích của bạn hoặc khu vực bạn đang ở.

Cookie thống kê giúp chủ sở hữu trang web hiểu cách khách truy cập tương tác với trang web bằng cách thu thập và báo cáo thông tin ẩn danh.

Cookie tiếp thị được sử dụng để theo dõi khách truy cập trên các trang web. Mục đích là hiển thị quảng cáo có liên quan và hấp dẫn đối với người dùng cá nhân và do đó có giá trị hơn đối với nhà xuất bản và nhà quảng cáo bên thứ ba.

Chúng tôi sử dụng một số cookie khác nhau trên trang web của mình. Nếu bạn không biết cookie là gì, hoặc cách kiểm soát hoặc xóa chúng, thì chúng tôi khuyên bạn nên truy cập https://www.aboutcookies.org/ để được hướng dẫn chi tiết.

Nút xã hội

Trên mỗi trang của trang web, bạn sẽ thấy ‘các nút xã hội’. Điều này cho phép người dùng chia sẻ hoặc đánh dấu các trang web. Có các nút dành cho Twitter, Facebook, LinkedIn và Addthis.

Để triển khai các nút này và kết nối chúng với các mạng xã hội và trang web bên ngoài có liên quan, có các tập lệnh từ các miền bên ngoài Xanh Sài Gòn.

Bạn nên biết rằng các trang web này có khả năng thu thập thông tin về những gì bạn đang làm trên internet, kể cả trên trang web của Xanh Sài Gòn. Nếu bạn nhấp vào bất kỳ nút nào trong số này, các trang web này sẽ đăng ký hành động đó và có thể sử dụng thông tin đó.

Trong một số trường hợp, các trang web này sẽ đăng ký thực tế là bạn đang truy cập xanhsaigon.com và các trang cụ thể mà bạn đang truy cập ngay cả khi bạn không nhấp vào nút xã hội, nếu bạn đã đăng nhập vào dịch vụ của họ, như Google và Facebook.

Nếu bạn chưa đăng nhập vào các dịch vụ bên ngoài này thì họ sẽ không biết bạn là ai nhưng có khả năng thu thập thông tin sử dụng ẩn danh, chẳng hạn như số lượt xem, lượt phát, tải, v.v..

Bạn nên kiểm tra các chính sách tương ứng của từng trang web này để xem chính xác cách họ sử dụng thông tin của bạn và để tìm hiểu cách từ chối hoặc xóa thông tin đó.

Dịch vụ web bên ngoài

Chúng tôi sử dụng một số dịch vụ web bên ngoài trên trang web của Xanh Sài Gòn, chủ yếu để hiển thị nội dung trong các trang web của chúng tôi (thời tiết, ảnh, video). Ví dụ: để hiển thị video, chúng tôi sử dụng YouTube và Vimeo.

Đối với các nút xã hội, chúng tôi không thể ngăn các trang web này hoặc các miền bên ngoài thu thập thông tin về việc bạn sử dụng nội dung được nhúng này.

Nếu bạn chưa đăng nhập vào các dịch vụ bên ngoài này thì họ sẽ không biết bạn là ai nhưng có khả năng thu thập thông tin sử dụng ẩn danh, chẳng hạn như số lượt xem, lượt phát, tải, v.v..

Theo dõi email

Một số email chúng tôi gửi được theo dõi ở cấp độ cá nhân để xác định xem người dùng đã mở và nhấp vào email hay chưa. Chúng tôi sử dụng nó để hiểu tỷ lệ mở và nhấp vào email của mình để thử và cải thiện chúng. Đôi khi chúng tôi sử dụng thông tin cá nhân, chẳng hạn như để gửi lại email cho những người không nhấp vào lần đầu tiên.

Nếu bạn muốn chắc chắn rằng không có hoạt động email nào của mình bị theo dõi, thì bạn nên chọn không nhận email của Xanh Sài Gòn mà bạn có thể thực hiện ở cuối mỗi email bạn nhận được.

Ai có quyền truy cập dữ liệu cá nhân và chúng tôi chia sẻ với ai

Đôi khi, chúng tôi sẽ cần chia sẻ thông tin cá nhân liên quan đến nhân viên của mình với bên thứ ba, chẳng hạn như cố vấn chuyên nghiệp (luật sư và kế toán) hoặc các cơ quan có liên quan (HMRC, cảnh sát hoặc chính quyền địa phương).

Để đáp ứng các yêu cầu gửi thư trực tiếp của Xanh Sài Gòn, chúng tôi có thể sử dụng các nhà gửi thư đã được phê duyệt, những người cung cấp cho doanh nghiệp sự bảo mật và cam kết xử lý mọi dữ liệu được cung cấp cho họ chỉ cho mục đích dịch vụ gửi thư và trong mọi trường hợp sẽ không được chia sẻ với bất kỳ bên thứ ba nào khác.

Phần lớn, dữ liệu cá nhân do chúng tôi thu thập sẽ vẫn nằm trong doanh nghiệp và sẽ chỉ được xử lý bởi những cá nhân phù hợp theo các giao thức truy cập (nghĩa là trên cơ sở ‘cần biết’).

Cuối cùng, theo Quy định bảo vệ dữ liệu, một số hoạt động xử lý của chúng tôi được thực hiện bởi các bên thứ ba, chẳng hạn như hệ thống CNTT, nhà phát triển web và nhà cung cấp dịch vụ lưu trữ đám mây. Điều này luôn tuân theo các đảm bảo trong hợp đồng rằng dữ liệu cá nhân sẽ được lưu giữ an toàn và chỉ tuân theo các hướng dẫn cụ thể của chúng tôi.

Bảo vệ

Chúng tôi cam kết đảm bảo rằng thông tin của bạn được an toàn. Để cố gắng ngăn chặn việc truy cập hoặc tiết lộ trái phép, chúng tôi đã đưa ra các quy trình và tính năng bảo mật nghiêm ngặt xung quanh các trang web của mình.

Tất cả các dịch vụ đều có Chứng chỉ SSL đang hoạt động.

Tuy nhiên, việc truyền thông tin qua internet không hoàn toàn an toàn. Chúng tôi cố gắng hết sức để bảo vệ dữ liệu cá nhân của bạn nhưng chúng tôi không thể đảm bảo tính bảo mật cho dữ liệu của bạn được truyền đến các trang web của chúng tôi. Bất kỳ đường truyền nào đều có nguy cơ của riêng bạn.

Dữ liệu mà chúng tôi thu thập từ bạn thường sẽ được chuyển đến và lưu trữ tại một điểm đến bên trong EEA. Nó cũng sẽ được xử lý bởi nhân viên hoạt động bên trong EEA.

Chúng tôi sử dụng dịch vụ của một số chúng tôi không nằm trong EEA. Chúng tôi chỉ sử dụng dịch vụ của các nhà cung cấp được công nhận là những người dẫn đầu thị trường trong lĩnh vực của họ. Điều này bao gồm nhưng không giới hạn ở các tổ chức sau.

Tất cả các tổ chức này đã đăng ký Khuôn khổ bảo vệ quyền riêng tư của EU-Hoa Kỳ và Khuôn khổ bảo vệ quyền riêng tư của Thụy Sĩ-Hoa Kỳ (gọi chung là “ Lá chắn bảo mật ”). Các liên kết được cung cấp là thông tin bảo mật có liên quan cho từng dịch vụ.

• Dropbox – để lưu trữ tệp
• Google – Nền tảng đám mây của Google để lưu trữ dữ liệu trên đám mây, Google Analytics, email GSuite, GDrive
• MailChimp – để truyền an toàn các email tiếp thị.
• Squarespace – để lưu trữ trang web của chúng tôi

Khi chúng tôi cần chuyển và lưu trữ dữ liệu của bạn bên ngoài EEA, chúng tôi sẽ chỉ làm như vậy khi chúng tôi đã đánh giá rằng các biện pháp bảo vệ dữ liệu tương đương đã được áp dụng. Bằng cách gửi dữ liệu cá nhân của mình, bạn đồng ý với việc chuyển giao, lưu trữ hoặc xử lý này. Chúng tôi sẽ thực hiện tất cả các bước cần thiết một cách hợp lý để đảm bảo rằng dữ liệu của bạn được xử lý an toàn và phù hợp với chính sách bảo mật này.

Trường hợp chúng tôi đã cung cấp cho bạn (hoặc nơi bạn đã chọn) mật khẩu cho phép bạn truy cập một số phần nhất định trên trang web của chúng tôi, bạn có trách nhiệm giữ bí mật mật khẩu này. Chúng tôi yêu cầu bạn không chia sẻ mật khẩu với bất kỳ ai.

Yêu cầu pháp lý

Xanh Sài Gòn hợp tác với các yêu cầu thực thi pháp luật và các bên thứ ba khác để thực thi luật pháp, quyền sở hữu trí tuệ và các quyền khác. Các cơ quan thực thi pháp luật địa phương và quốc tế có thể yêu cầu và có thể nhận thông tin nhận dạng cá nhân của bạn.

Chúng tôi giữ dữ liệu cá nhân trong bao lâu

Chúng tôi sẽ lưu giữ dữ liệu cá nhân một cách an toàn và chỉ phù hợp với thời gian cần thiết để lưu giữ vì lý do chính đáng và hợp pháp. Nếu bạn có bất kỳ câu hỏi cụ thể nào về cách chính sách này được áp dụng hoặc muốn yêu cầu xem xét xóa dữ liệu cá nhân mà bạn không còn cho là có liên quan nữa, vui lòng liên hệ với Giám đốc điều hành, người chịu trách nhiệm xử lý các yêu cầu đó tại chúng tôi.

Quyền lợi của bạn

Các cá nhân có nhiều quyền khác nhau theo Quy định bảo vệ dữ liệu để truy cập và hiểu dữ liệu cá nhân về họ do chúng tôi nắm giữ và để xóa hoặc sửa đổi dữ liệu đó hoặc để chúng tôi ngừng xử lý dữ liệu đó, nhưng phải tuân theo một số miễn trừ và hạn chế nhất định.

Bất kỳ cá nhân nào muốn truy cập hoặc sửa đổi dữ liệu cá nhân của họ hoặc có một số phản đối khác về cách dữ liệu cá nhân của họ được sử dụng, nên gửi yêu cầu bằng văn bản cho Giám đốc điều hành.

chúng tôi sẽ cố gắng phản hồi bất kỳ yêu cầu bằng văn bản nào như vậy ngay khi có thể thực hiện được một cách hợp lý và trong mọi trường hợp trong thời hạn luật định, tức là một tháng đối với trường hợp yêu cầu truy cập thông tin.

Cách chúng tôi sử dụng thông tin cá nhân để tiếp thị

Chúng tôi sẽ sử dụng các chi tiết liên lạc của doanh nghiệp để cập nhật cho họ về các hoạt động của chúng tôi hoặc các sự kiện quan tâm. Điều này sẽ bao gồm việc gửi các bản cập nhật và bản tin, qua email và qua đường bưu điện, trừ khi các đối tượng cá nhân có liên quan.

Quản lý và xoá thông tin

Chúng tôi lưu trữ thông tin cho đến khi không còn cần thiết để cung cấp dịch vụ của chúng tôi hoặc cho đến khi tài khoản của bạn bị xóa, tùy theo điều kiện nào đến trước. Đây là quyết định theo từng trường hợp phụ thuộc vào những yếu tố như bản chất của thông tin, lý do thông tin được thu thập và xử lý cũng như các nhu cầu lưu giữ hoạt động hoặc pháp lý có liên quan.

Nếu bạn muốn quản lý, thay đổi, giới hạn hoặc xóa thông tin của mình, bạn có thể thực hiện điều đó bất kỳ lúc nào bằng cách gửi email tới info.xanhsaigon@gmail.com.

Cập nhật chính sách

Chúng tôi sẽ cập nhật Chính sách quyền riêng tư và bảo vệ dữ liệu này theo thời gian. Bất kỳ thay đổi đáng kể nào ảnh hưởng đến quyền của bạn sẽ được cung cấp trực tiếp cho bạn trong chừng mực có thể thực hiện được một cách hợp lý.

Thắc mắc và khiếu nại

Mọi nhận xét hoặc thắc mắc về chính sách này phải được chuyển đến Giám đốc điều hành. Nếu một cá nhân tin rằng chúng tôi đã không tuân thủ chính sách này hoặc hành động khác với Quy định bảo vệ dữ liệu, họ nên liên hệ với Giám đốc điều hành bằng cách gửi email tới info.xanhsaigon@gmail.com hoặc gọi 0901.116.333 hoặc gửi văn bản tới Xanh Sài Gòn, 358 Tạ Quang Bửu, Phường 4, Quận 8, TPHCM.