1. GIỚI THIỆU
Tại FININITY, chúng tôi coi trọng quyền riêng tư của bạn và cam kết bảo vệ cũng như xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm.
Chính sách Bảo mật này quy định các nguyên tắc và điều khoản cơ bản liên quan đến việc xử lý dữ liệu cá nhân, cũng như các biện pháp mà chúng tôi đã áp dụng nhằm đảm bảo an toàn cho dữ liệu cá nhân.
Chính sách Bảo mật này áp dụng cho website và các ứng dụng của chúng tôi hoạt động dưới thương hiệu CREZU, cũng như các hoạt động truyền thông tiếp thị liên quan đến việc quảng bá các dịch vụ của chúng tôi.
2. THÔNG TIN LIÊN HỆ CỦA BÊN KIỂM SOÁT DỮ LIỆU
FININITY OÜ (sau đây gọi là “FININITY” hoặc “Chúng tôi”) là bên kiểm soát dữ liệu đối với các dữ liệu cá nhân mà chúng tôi xử lý, trừ khi có quy định khác.
Bạn có thể liên hệ với chúng tôi bằng nhiều cách khác nhau, bao gồm email hoặc thư tín.
Địa chỉ bưu điện:
3 Paadi tee, Haabneeme, 74001, Estonia.
Email: compliance@crezu.vn
3. CHÚNG TÔI XỬ LÝ NHỮNG DỮ LIỆU NÀO, CHO MỤC ĐÍCH GÌ, DỰA TRÊN CƠ SỞ PHÁP LÝ NÀO VÀ TRONG BAO LÂU?
Chúng tôi hoạt động với tư cách là Bên kiểm soát dữ liệu đối với dữ liệu cá nhân của bạn. Điều này có nghĩa là chúng tôi tự xác định mục đích xử lý và lựa chọn các dịch vụ cũng như công cụ xử lý dữ liệu phù hợp.
Chủ thể dữ liệu | Mục đích | Dữ liệu cá nhân được sử dụng | Nguồn thu thập dữ liệu cá nhân | Cơ sở pháp lý |
|---|---|---|---|---|
Khách hàng | Để xác nhận chủ thể đã đủ tuổi thành niên | Ngày và năm sinh | Trực tiếp từ bạn | Hợp đồng |
Khách hàng | Cung cấp dịch vụ (Trình bày các sản phẩm tài chính cho vay từ các đối tác của chúng tôi) | Chi tiết nhận dạng cá nhân: • Họ và tên; • Ngày và năm sinh; Thông tin liên hệ: • Email; • Số điện thoại | Trực tiếp từ bạn | Hợp đồng |
Khách hàng | Để xử lý yêu cầu hỗ trợ khách hàng | Họ và tên; Email; Số điện thoại; Các chi tiết khác mà bạn cung cấp theo quyết định của mình hoặc theo yêu cầu của đội ngũ hỗ trợ. | Trực tiếp từ bạn | Hợp đồng |
Khách hàng | Quảng bá hàng hóa và dịch vụ thông qua các hoạt động marketing qua email, thông báo đẩy, SMS và các ứng dụng nhắn tin | Email; Số điện thoại; Tài khoản trong các ứng dụng nhắn tin | Trực tiếp từ bạn | Sự đồng ý |
Push token | Nhận từ trình duyệt của bạn |
4. THỜI HẠN LƯU TRỮ DỮ LIỆU CÁ NHÂN
Chúng tôi xử lý dữ liệu cá nhân của bạn cho đến khi mục đích của việc xử lý đã được đạt được.
5. QUYẾT ĐỊNH TỰ ĐỘNG
Chúng tôi không sử dụng quyết định tự động cũng như dữ liệu cá nhân của bạn để đánh giá tự động các khía cạnh về tính cách của bạn (tự động phân tích hồ sơ).
6. CHÚNG TÔI CHIA SẺ DỮ LIỆU CÁ NHÂN CỦA BẠN VỚI AI?
Khi chúng tôi chuyển dữ liệu cá nhân cho bên thứ ba, chúng tôi đảm bảo rằng họ có đủ đảm bảo để triển khai các biện pháp kỹ thuật và tổ chức thích hợp. Chúng tôi chuyển dữ liệu cá nhân cho các bên thứ ba mà chúng tôi đã ký kết các loại hợp đồng phù hợp với các nghĩa vụ cần thiết về bảo vệ dữ liệu cá nhân theo mức độ do chúng tôi xác định.
Khi chúng tôi cần chuyển dữ liệu cá nhân sang một quốc gia thứ ba, chúng tôi chuyển dữ liệu sang quốc gia đó, nơi đảm bảo mức độ bảo vệ thích hợp.
Nếu chúng tôi chuyển dữ liệu sang một quốc gia thứ ba không đảm bảo mức độ bảo vệ thích hợp, chúng tôi thực hiện các biện pháp bảo vệ thích hợp. Ngoài ra, để đánh giá khả năng chuyển dữ liệu cá nhân cho các bên thứ ba ở nước ngoài, chúng tôi tiến hành Đánh giá tác động chuyển giao (TIA – Transfer Impact Assessment) đối với các hoạt động.
Chúng tôi giám sát việc tuân thủ các nguyên tắc xử lý dữ liệu cá nhân và việc áp dụng các biện pháp bảo mật thích hợp bởi các bên thứ ba. Chúng tôi kiểm soát việc chuyển giao dữ liệu cá nhân xuyên biên giới để chỉ giới hạn trong các mục đích mà dữ liệu đã được thu thập.
Thông tin về các loại công ty mà dữ liệu được chuyển giao được cung cấp bên dưới.
1. Nhà cung cấp giải pháp CNTT mà chúng tôi sử dụng để gửi email tiếp thị
Quốc gia – Khu vực Kinh tế Châu Âu (EEA)
Chủ thể dữ liệu | Mục đích của việc chuyển giao | Vai trò của bên thứ ba | Cơ sở của việc tương tác với bên thứ ba |
|---|---|---|---|
Khách hàng | Gửi thư tiếp thị | Bộ xử lý | Hợp đồng bao gồm các biện pháp bảo mật |
2. Nhà cung cấp dịch vụ lưu trữ CNTT cho trang web
Quốc gia - Hoa Kỳ - tổ chức thương mại tham gia Khuôn khổ Bảo mật Dữ liệu EU-Mỹ, Bỉ
Chủ thể dữ liệu | Mục đích của việc chuyển giao | Rol de la tercera parte | Base legal de interacción con la tercera parte |
|---|---|---|---|
Khách hàng | Vận hành trang web | Bộ xử lý | Hợp đồng bao gồm các biện pháp bảo mật |
3. Các nhà cung cấp giải pháp CNTT mà chúng tôi sử dụng dịch vụ để phân tích cookie
Quốc gia – Hoa Kỳ - tổ chức thương mại tham gia Khuôn khổ Bảo mật Dữ liệu EU-Mỹ
Chủ thể dữ liệu | Mục đích của việc chuyển giao | Rol de la tercera parte | Base legal de interacción con la tercera parte |
|---|---|---|---|
Khách hàng | Phân tích cookie cho mục đích của Công ty | Bộ xử lý | Hợp đồng bao gồm các biện pháp bảo mật |
7. QUYỀN CỦA BẠN
• Truy cập
Bạn có quyền nhận từ chúng tôi các thông tin sau:
- Mục đích của việc xử lý dữ liệu;
- Các loại dữ liệu cá nhân có liên quan;
- Người nhận hoặc các loại người nhận mà dữ liệu cá nhân đã được tiết lộ;
- Thời gian dự kiến dữ liệu cá nhân sẽ được lưu trữ hoặc các tiêu chí sử dụng để xác định thời gian đó;
- Sự tồn tại của quyền yêu cầu kiểm chỉnh hoặc xóa dữ liệu cá nhân hoặc hạn chế xử lý dữ liệu cá nhân liên quan đến đối tượng dữ liệu hoặc phản đối việc xử lý đó;
- Quyền khiếu nại với cơ quan giám sát;
- Nếu dữ liệu cá nhân không được thu thập trực tiếp từ đối tượng dữ liệu, bất kỳ thông tin nào có sẵn về nguồn dữ liệu;
- Sự tồn tại của quyết định tự động, bao gồm việc xây dựng hồ sơ (profiling);
- Các biện pháp bảo vệ thích hợp liên quan đến việc chuyển dữ liệu ra nước ngoài.
• Sửa đổi (quyền được chỉnh sửa)
Bạn có quyền chỉnh sửa dữ liệu cá nhân không chính xác liên quan đến bạn. Xem xét mục đích của việc xử lý, bạn cũng có quyền hoàn thiện dữ liệu cá nhân chưa đầy đủ, bao gồm bằng cách cung cấp tuyên bố bổ sung.
• Xóa dữ liệu (quyền được quên)
Bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân liên quan đến bạn mà không chậm trễ.
• Hạn chế xử lý
Bạn có quyền hạn chế việc xử lý dữ liệu cá nhân của mình.
• Di chuyển dữ liệu (Data portability)
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy, và chuyển dữ liệu đó cho một bộ điều khiển khác mà không bị cản trở bởi bộ điều khiển đã cung cấp dữ liệu cá nhân, nếu về mặt kỹ thuật có thể thực hiện được.
• Phản đối
Bạn có quyền phản đối, dựa trên tình huống cụ thể của mình, vào bất kỳ lúc nào đối với việc xử lý dữ liệu cá nhân liên quan đến bạn dựa trên các cơ sở pháp lý sau: lợi ích hợp pháp, lợi ích công cộng.
Bộ điều khiển sẽ không còn xử lý dữ liệu cá nhân trừ khi bộ điều khiển chứng minh được các lý do hợp pháp thuyết phục để xử lý mà vượt trội hơn quyền lợi, quyền và tự do của đối tượng dữ liệu hoặc vì việc thiết lập, thực hiện hoặc bảo vệ các quyền pháp lý.
• Rút lại đồng ý
Nếu chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Nếu bạn muốn thực hiện quyền rút lại đồng ý, vui lòng liên hệ với chúng tôi.
• Khiếu nại
Bạn có thể khiếu nại về việc chúng tôi xử lý dữ liệu cá nhân của bạn với các cơ quan có thẩm quyền tại Việt Nam. Cụ thể, bạn có thể gửi khiếu nại đến Bộ Công An Việt Nam (thông qua các đơn vị an ninh mạng và bảo vệ dữ liệu) hoặc Bộ Thông tin và Truyền thông Việt Nam, tùy thuộc vào bản chất của vi phạm được cho là có.
Nếu bạn muốn nộp khiếu nại, bạn có thể liên hệ với chúng tôi trước bằng cách sử dụng thông tin liên hệ trong Chính sách Quyền riêng tư này để chúng tôi giải thích hoặc cố gắng giải quyết các vấn đề của bạn. Bạn cũng có quyền nộp khiếu nại trực tiếp đến cơ quan có thẩm quyền theo luật pháp Việt Nam hiện hành.
Để thực hiện bất kỳ quyền nào nêu trên hoặc nếu còn thắc mắc về việc bảo vệ dữ liệu cá nhân của bạn, bạn có thể liên hệ với chúng tôi tại compliance@crezu.vn.
Bạn có thể từ chối nhận các thông tin tiếp thị của chúng tôi bất cứ lúc nào bằng cách gửi tin nhắn đến compliance@crezu.vn, sử dụng liên kết hủy đăng ký trong email của chúng tôi hoặc nhấp vào đây.
8. TÀI LIỆU NÀY ĐƯỢC SỬA ĐỔI NHƯ THẾ NÀO?
Trong trường hợp có thay đổi đáng kể đối với Thông báo Quyền riêng tư này, chúng tôi có thể sử dụng bất kỳ phương tiện nào có sẵn (thông báo đẩy, SMS hoặc email) để thông báo cho bạn.
Điều này có thể xảy ra, ví dụ, nếu chúng tôi thêm các loại dữ liệu cá nhân mới để xử lý hoặc mục đích mới cho việc xử lý dữ liệu. Bạn sẽ được thông báo trước khi các thay đổi đó có hiệu lực.
