Xử lý dữ liệu cá nhân

TUYÊN BỐ VỀ VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN

Đây là bản dịch tiếng Việt chỉ nhằm mục đích cung cấp thông tin. Trong trường hợp có sự khác biệt, bản tiếng Séc có giá trị.

Tuyên bố về việc xử lý dữ liệu cá nhân và thông tin dành cho chủ thể dữ liệu theo Quy định (EU) 2016/679 của Nghị viện châu Âu và Hội đồng về bảo vệ thể nhân liên quan đến việc xử lý dữ liệu cá nhân (sau đây gọi là “GDPR”)

1. Bên kiểm soát dữ liệu cá nhân

Công ty ÚVTnet s.r.o., Hrnčířská 383, 252 42 Jesenice – Zdiměřice, mã số doanh nghiệp (IČO): 29133653, đăng ký tại Sổ đăng ký thương mại do Tòa án thành phố Praha (Městský soud v Praze) quản lý, phần C, số hồ sơ 202520 (sau đây gọi là “bên kiểm soát”), bằng văn bản này, theo Điều 12 GDPR, thông báo cho Quý khách về việc xử lý dữ liệu cá nhân của Quý khách và về các quyền của Quý khách.

Nguyên tắc xử lý dữ liệu cá nhân: Khi xử lý dữ liệu cá nhân, chúng tôi coi trọng và tôn trọng các tiêu chuẩn bảo vệ dữ liệu cá nhân và tuân thủ các nguyên tắc sau: chúng tôi luôn xử lý dữ liệu cá nhân cho một mục đích được xác định rõ ràng và dễ hiểu, bằng phương tiện và cách thức đã xác định, và chỉ trong thời gian thực sự cần thiết. Chúng tôi chỉ thu thập dữ liệu cá nhân của khách hàng và nhân viên trong phạm vi cần thiết và không chuyển giao dữ liệu đó cho bên thứ ba, ngoại trừ những bên trực tiếp tham gia vào các quy trình trong công ty nhằm mục đích xử lý cần thiết dữ liệu đó. Những người hợp tác (nhân viên, nhà thầu phụ) phải cam kết tuân thủ các nguyên tắc xử lý dữ liệu cá nhân của bên kiểm soát và tham gia đào tạo định kỳ. Với tư cách là bên kiểm soát dữ liệu, công ty đã thiết lập vị trí Cán bộ bảo vệ dữ liệu (DPO), người giám sát việc bảo vệ đúng đắn dữ liệu cá nhân của chủ sở hữu dữ liệu, tức là khách hàng của công ty. Thông tin liên hệ của DPO được công bố theo cách có thể truy cập từ xa trên trang web của bên kiểm soát (công ty).

2. Phạm vi xử lý dữ liệu cá nhân

Dữ liệu cá nhân được xử lý trong phạm vi mà chủ thể dữ liệu liên quan đã cung cấp cho bên kiểm soát liên quan đến việc giao kết quan hệ hợp đồng hoặc quan hệ pháp lý khác với bên kiểm soát, tức là trên cơ sở lợi ích hợp pháp, hoặc trong phạm vi mà bên kiểm soát đã thu thập bằng cách khác và xử lý theo quy định pháp luật hiện hành hoặc để thực hiện các nghĩa vụ pháp lý của bên kiểm soát.

3. Nguồn dữ liệu cá nhân

▪ trực tiếp từ chủ thể dữ liệu (đăng ký, biểu mẫu liên hệ và chat trên web, e-mail, điện thoại, trang web, danh thiếp, v.v.)

▪ các sổ đăng ký, danh sách và hồ sơ công khai (ví dụ: Sổ đăng ký thương mại, Sổ đăng ký giấy phép kinh doanh, Sổ địa chính, v.v.)

▪ ghi nhận tự động thông tin liên lạc điện tử trên cơ sở Luật số 127/2005 Coll. (zákon č. 127/2005 Sb.) và Nghị định số 357/2012 Coll. (vyhláška č. 357/2012 Sb.)

▪ Công nghệ “cookie” và các công nghệ thông dụng khác để nhận biết thiết bị của thuê bao mà không có khả năng xác định danh tính người dùng một cách rõ ràng. Công nghệ theo dõi này có thể bị từ chối trong trình duyệt của người dùng. Tìm hiểu thêm về cookie tại www.allaboutcookies.org.

4. Các loại dữ liệu cá nhân được xử lý

▪ dữ liệu địa chỉ và dữ liệu nhận dạng dùng để xác định chủ thể dữ liệu một cách rõ ràng và không thể nhầm lẫn (ví dụ: tên, họ, học vị, nếu có thì số định danh cá nhân (rodné číslo), ngày sinh, địa chỉ thường trú, mã số doanh nghiệp (IČO), mã số thuế VAT) và dữ liệu cho phép liên hệ với chủ thể dữ liệu (thông tin liên hệ – ví dụ: địa chỉ liên hệ, số điện thoại, số fax, địa chỉ e-mail và các thông tin tương tự khác)

▪ địa chỉ IP, số điện thoại và các dữ liệu lưu lượng và dữ liệu vị trí khác phát sinh từ việc vận hành dịch vụ, được thu thập và lưu giữ do nghĩa vụ pháp lý

▪ địa chỉ IP và các dữ liệu lưu lượng và dữ liệu vị trí khác trong phạm vi cần thiết để duy trì chất lượng dịch vụ

▪ dữ liệu mô tả (ví dụ: thông tin tài khoản ngân hàng)

▪ các dữ liệu khác cần thiết cho việc thực hiện hợp đồng

▪ dữ liệu được cung cấp ngoài phạm vi của các luật liên quan, được xử lý trên cơ sở sự đồng ý của chủ thể dữ liệu (xử lý ảnh chụp, sử dụng dữ liệu cá nhân cho mục đích thủ tục nhân sự, v.v.)

5. Các loại chủ thể dữ liệu, bên xử lý dữ liệu, các bên kiểm soát dữ liệu cá nhân khác

▪ nhân viên của bên kiểm soát

▪ đơn vị vận chuyển

▪ nhà cung cấp dịch vụ

▪ người khác có quan hệ hợp đồng với bên kiểm soát

▪ ứng viên xin việc

Trong những trường hợp có căn cứ, dữ liệu cá nhân của Quý khách có thể được xử lý bởi các bên thứ ba chịu sự điều chỉnh của pháp luật EU và nằm trên lãnh thổ các nước EU, ví dụ: Smartsupp.com, s.r.o., CZ03668681, chat hỗ trợ kỹ thuật; Sledovanitv.cz s.r.o., CZ01607910, nền tảng IPTV Sledování TV; SMART Comp. a.s., Brno, Kubíčkova 1115/8, CZ25517767, nền tảng IPTV Kuki; Družstvo EUROSIGNAL, CZ26461129, phát triển và vận hành hệ thống thông tin; iQuest s.r.o., CZ 27096483, phát triển và vận hành hệ thống thông tin

6. Các loại bên nhận dữ liệu cá nhân

▪ cơ quan quản lý nhà nước trong các trường hợp có nghĩa vụ pháp lý do pháp luật liên quan quy định

▪ bên xử lý dữ liệu được bên kiểm soát ủy quyền

▪ nhân viên 7. Mục đích xử lý dữ liệu cá nhân

▪ các mục đích nằm trong phạm vi sự đồng ý của chủ thể dữ liệu

▪ đàm phán về quan hệ hợp đồng ▪ thực hiện hợp đồng

▪ bảo vệ quyền của bên kiểm soát, bên nhận hoặc những người liên quan khác (ví dụ: thu hồi các khoản phải thu của bên kiểm soát)

▪ lưu trữ được thực hiện trên cơ sở pháp luật

▪ thủ tục tuyển chọn cho các vị trí việc làm còn trống

▪ việc bên kiểm soát thực hiện các nghĩa vụ pháp lý

8. Phương thức xử lý và bảo vệ dữ liệu cá nhân

Dữ liệu cá nhân do bên kiểm soát xử lý. Việc xử lý được thực hiện tại các cơ sở hoạt động, chi nhánh và trụ sở đăng ký của bên kiểm soát bởi từng nhân viên được ủy quyền của bên kiểm soát hoặc, nếu có, bởi bên xử lý dữ liệu. Dữ liệu cá nhân cũng có thể được quản lý bởi một bên kiểm soát khác có tư cách bên đồng kiểm soát. Việc xử lý được thực hiện bằng thiết bị máy tính hoặc, nếu có, cũng được thực hiện thủ công đối với dữ liệu cá nhân ở dạng giấy, tuân thủ mọi nguyên tắc bảo mật trong việc quản lý và xử lý dữ liệu cá nhân. Vì mục đích này, bên kiểm soát đã áp dụng các biện pháp kỹ thuật và tổ chức để bảo đảm việc bảo vệ dữ liệu cá nhân, đặc biệt là các biện pháp ngăn chặn việc truy cập trái phép hoặc ngẫu nhiên vào dữ liệu cá nhân, việc thay đổi, phá hủy hoặc làm mất dữ liệu, việc chuyển giao trái phép, việc xử lý trái phép dữ liệu, cũng như mọi hành vi lạm dụng dữ liệu cá nhân khác. Tất cả các bên mà dữ liệu cá nhân có thể được tiết lộ cho họ đều tôn trọng quyền riêng tư của chủ thể dữ liệu và có nghĩa vụ hành động theo pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

9. Thời hạn xử lý dữ liệu cá nhân

Theo các thời hạn quy định trong các hợp đồng liên quan, trong quy chế lưu trữ hồ sơ và tiêu hủy tài liệu của bên kiểm soát hoặc trong các quy định pháp luật liên quan, đây là khoảng thời gian thực sự cần thiết để bảo đảm các quyền và nghĩa vụ phát sinh từ cả quan hệ hợp đồng lẫn các quy định pháp luật liên quan.

10. Thông báo

Bên kiểm soát xử lý dữ liệu khi có sự đồng ý của chủ thể dữ liệu, trừ các trường hợp do pháp luật quy định mà việc xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu. Theo Điều 6 khoản 1 GDPR, bên kiểm soát có thể xử lý dữ liệu mà không cần sự đồng ý của chủ thể dữ liệu trong các trường hợp sau:

▪ chủ thể dữ liệu đã đồng ý cho một hoặc nhiều mục đích cụ thể,

▪ việc xử lý là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu là một bên hoặc để thực hiện các biện pháp theo yêu cầu của chủ thể dữ liệu trước khi giao kết hợp đồng,

▪ việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý mà bên kiểm soát phải thực hiện,

▪ việc xử lý là cần thiết để bảo vệ lợi ích sống còn của chủ thể dữ liệu hoặc của một thể nhân khác,

▪ việc xử lý là cần thiết để thực hiện nhiệm vụ vì lợi ích công cộng hoặc khi thực thi quyền hạn công được giao cho bên kiểm soát,

▪ việc xử lý là cần thiết cho mục đích lợi ích hợp pháp mà bên kiểm soát liên quan hoặc bên thứ ba theo đuổi, trừ trường hợp lợi ích hoặc các quyền và tự do cơ bản của chủ thể dữ liệu đòi hỏi phải bảo vệ dữ liệu cá nhân được ưu tiên hơn các lợi ích đó.

11. Quyền của chủ thể dữ liệu

1) Theo Điều 12 GDPR, theo yêu cầu của chủ thể dữ liệu, bên kiểm soát thông báo cho chủ thể dữ liệu về quyền truy cập dữ liệu cá nhân và các thông tin sau:

▪ mục đích xử lý,

▪ loại dữ liệu cá nhân liên quan,

▪ bên nhận hoặc các loại bên nhận mà dữ liệu cá nhân đã hoặc sẽ được tiết lộ cho họ,

▪ thời hạn dự kiến lưu trữ dữ liệu cá nhân,

▪ mọi thông tin hiện có về nguồn của dữ liệu cá nhân, nếu dữ liệu không được thu thập từ chủ thể dữ liệu,

▪ việc có hay không ra quyết định tự động, bao gồm cả lập hồ sơ.

2) Bất kỳ chủ thể dữ liệu nào phát hiện hoặc cho rằng bên kiểm soát hoặc bên xử lý dữ liệu đang xử lý dữ liệu cá nhân của mình theo cách trái với việc bảo vệ đời sống riêng tư và cá nhân của chủ thể dữ liệu hoặc trái pháp luật, đặc biệt nếu dữ liệu cá nhân không chính xác so với mục đích xử lý, có thể:

▪ Yêu cầu bên kiểm soát giải thích.

▪ Yêu cầu Cán bộ bảo vệ dữ liệu của bên kiểm soát giải thích.

▪ Yêu cầu bên kiểm soát khắc phục tình trạng đã phát sinh. Đặc biệt, việc này có thể bao gồm phong tỏa, chỉnh sửa, bổ sung hoặc xóa dữ liệu cá nhân.

▪ Nếu yêu cầu của chủ thể dữ liệu theo khoản 2 được xác định là có căn cứ, bên kiểm soát phải khắc phục ngay tình trạng sai sót.

▪ Nếu bên kiểm soát không đáp ứng yêu cầu của chủ thể dữ liệu theo khoản 2, chủ thể dữ liệu có quyền liên hệ trực tiếp với cơ quan giám sát, tức là Văn phòng Bảo vệ Dữ liệu Cá nhân (Úřad pro ochranu osobních údajů, ÚOOÚ).

▪ Thủ tục theo khoản 2 không loại trừ việc chủ thể dữ liệu gửi khiếu nại trực tiếp đến cơ quan giám sát.

▪ Bên kiểm soát có quyền thu một khoản phí hợp lý cho việc cung cấp thông tin, không vượt quá chi phí cần thiết để cung cấp thông tin.

Tuyên bố này được công bố công khai trên trang web của bên kiểm soát.