Chính sách bảo mật của nhân viên

1 Quy định chung

Chúng tôi cam kết tôn trọng quyền riêng tư của bạn và bảo vệ dữ liệu cá nhân của bạn, đó là bất kỳ thông tin nào có khả năng xác định bạn là một cá nhân. Chính sách bảo mật của nhân viên này (gọi tắt là “Chính sách bảo mật”) mô tả cách CTP Invest, công ty con (“Đầu tư CTP”, “Bộ điều khiển dữ liệu" hoặc "chúng tôi”) xử lý, xử lý và bảo vệ dữ liệu cá nhân của bạn liên quan đến mối quan hệ lao động với bạn. Theo Chính sách bảo mật này, “dữ liệu cá nhân” có nghĩa là thông tin xác định những cá nhân có dữ liệu cá nhân mà chúng tôi xử lý, tức là bạn hoặc các thành viên gia đình của bạn, nếu bạn đã cung cấp cho chúng tôi dữ liệu cá nhân của họ.

Chính sách bảo mật này cũng thông báo cho bạn về các quyền của bạn liên quan đến việc xử lý dữ liệu cá nhân cũng như cách thức và phương tiện bạn có thể thực hiện các quyền đó.

Chúng tôi khuyên bạn nên tìm hiểu kỹ Chính sách bảo mật này.

 

2 Bộ điều khiển dữ liệu và Chi tiết liên hệ

2.1 Xác định người kiểm soát dữ liệu cá nhân của bạn

Người kiểm soát dữ liệu cá nhân của bạn là CTP Invest, công ty con., có trụ sở chính tại Central Trade Park D1 1571, 396 01 Humpolec, ID: 261 66 453, được đăng ký trong Sổ đăng ký thương mại do Tòa án khu vực tại České Budějovice quản lý, hồ sơ C 15647 (“Đầu tư CTP“).

CTP Invest là một phần của Tập đoàn CTP (Tập đoàn CTP”). Chi tiết liên lạc và thông tin khác về tất cả các công ty của Tập đoàn CTP có thể được tìm thấy tại https://ctp.eu/contact/.

Đối với các yêu cầu và/hoặc khiếu nại liên quan đến Chính sách bảo mật này, bạn có thể liên hệ với chúng tôi qua e-mail Quyền riêng tư@ctp.eu.

 

3 Mục đích, Cơ sở pháp lý, Phạm vi và Thời hạn Xử lý Dữ liệu Cá nhân

3.1 Mục đích và căn cứ pháp lý để xử lý dữ liệu cá nhân

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn trong phạm vi cần thiết để thực hiện các nghĩa vụ theo hợp đồng hoặc theo luật định của chúng tôi và để thực hiện các lợi ích hợp pháp của chúng tôi hoặc trên cơ sở sự đồng ý của bạn cho các mục đích được nêu dưới đây:

3.1.1  Quản lý quan hệ lao động – Chúng tôi xử lý dữ liệu cá nhân của bạn chủ yếu nhằm mục đích quản lý nhân viên và hoạt động công việc của họ, bao gồm đánh giá, phát triển sự nghiệp, quản lý tiền lương, thù lao, tiền thưởng và các khoản thanh toán khác và xem xét chúng, tổ chức đào tạo, quản lý nghỉ phép, ra quyết định về việc thăng chức, chuyển sang các vị trí khác, di dời, thực tập, biện pháp kỷ luật và chấm dứt hợp đồng lao động, tổ chức các chuyến công tác hoặc sự kiện của công ty, tạo điều kiện giao tiếp với nhân viên, thanh toán thuế và các khoản thu bắt buộc, sắp xếp các cuộc kiểm tra y tế liên quan đến công việc, đảm bảo an toàn và bảo vệ sức khỏe tại nơi làm việc, lưu giữ hồ sơ (bao gồm hồ sơ về khuyết tật y tế, tai nạn lao động và bệnh nghề nghiệp) và thực hiện các nghĩa vụ thông báo, tiến hành kiểm toán và thực hiện các yêu cầu của cơ quan giám sát hoặc các cơ quan công quyền khác.

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân cho mục đích quản lý mối quan hệ lao động là việc thực hiện các nghĩa vụ pháp lý của chúng tôi với tư cách là người sử dụng lao động hoặc việc thực hiện hợp đồng đã ký kết giữa chúng tôi và bạn (ví dụ: hợp đồng lao động, thỏa thuận về việc thực hiện công việc bên ngoài mối quan hệ lao động, thỏa thuận về việc cung cấp phúc lợi). Ngoại lệ, chúng tôi cũng có thể xử lý dữ liệu cá nhân của bạn cho mục đích quản lý mối quan hệ lao động trên cơ sở bảo vệ lợi ích hợp pháp của chúng tôi (ví dụ: cho mục đích giao tiếp hiệu quả với bạn, lưu trữ hồ sơ nội bộ, lập kế hoạch và phân tích).

3.1.2  Cung cấp lợi ích – Chúng tôi xử lý dữ liệu cá nhân liên quan đến việc cung cấp các phúc lợi cá nhân cho nhân viên, cụ thể là cung cấp điện thoại di động và SIM cho doanh nghiệp.

Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân như vậy là việc thực hiện thỏa thuận đã ký kết giữa chúng tôi và bạn (ví dụ: hợp đồng lao động của bạn hoặc, nếu có thể, thỏa thuận về việc cung cấp phúc lợi) và việc thực hiện nghĩa vụ pháp lý của chúng tôi với tư cách là người sử dụng lao động. Ngoại lệ, chúng tôi cũng có thể xử lý dữ liệu cá nhân của bạn trên cơ sở bảo vệ lợi ích hợp pháp của chúng tôi (ví dụ: để bảo vệSe trong bất kỳ tranh chấp nào liên quan đến các quyền lợi được cung cấp).

3.1.3  Vận hành xe công ty và các phương tiện vận chuyển khác – Chúng tôi cũng xử lý dữ liệu cá nhân để đảm bảo quản lý hiệu quả đội xe và các phương tiện vận chuyển khác (như máy bay phản lực riêng) của nhà tuyển dụng.

Cơ sở pháp lý để xử lý dữ liệu cá nhân cho mục đích vận hành xe công ty và các phương tiện vận chuyển khác là việc thực hiện các nghĩa vụ pháp lý của chúng tôi với tư cách là người sử dụng lao động (ví dụ: lưu giữ hồ sơ lái xe, lập hóa đơn hợp lệ hoặc các sự kiện được bảo hiểm) hoặc thực hiện hợp đồng giữa bạn và chúng tôi (ví dụ: thỏa thuận vận hành xe). Chúng tôi cũng xử lý dữ liệu cá nhân của bạn để bảo vệ lợi ích hợp pháp của chúng tôi, đặc biệt là lợi ích của chúng tôi trong việc bảo vệ tài sản của người sử dụng lao động.

3.1.4  Bảo vệ tài sản bằng hệ thống CCTV – Chúng tôi có thể xử lý các bản ghi từ hệ thống CCTV để đảm bảo bảo vệ tài sản của nhân viên và chủ lao động (chẳng hạn như tại lối vào tòa nhà). Trong mọi trường hợp, chúng tôi không sử dụng hệ thống CCTV để giám sát nơi làm việc của bạn.

Cơ sở pháp lý cho việc xử lý như vậy là để bảo vệ lợi ích hợp pháp của chúng tôi.

3.1.5  Đảm bảo an ninh mạng và quản trị CNTT – Việc xử lý dữ liệu cá nhân được thực hiện nhằm mục đích bảo vệ mạng máy tính của chúng tôi và quản lý hiệu quả việc sử dụng các nguồn lực CNTT của nhà tuyển dụng.

Cơ sở pháp lý cho việc xử lý như vậy là bảo vệ lợi ích hợp pháp của chúng tôi, cụ thể là lợi ích trong việc đảm bảo bảo vệ tài sản và an ninh mạng hoặc thực hiện các nghĩa vụ pháp lý.

3.1.6  Quan hệ kinh doanh và giao tiếp với bên thứ ba (đặc biệt là khách hàng, nhà cung cấp và cơ quan công quyền) – Việc xử lý dữ liệu cá nhân của bạn có thể là cần thiết để bảo mật mối quan hệ kinh doanh của chúng tôi với khách hàng và nhà cung cấp, cũng như cho mục đích sắp xếp liên lạc với bên thứ ba (bao gồm cả cơ quan công quyền).

Cơ sở pháp lý cho việc xử lý như vậy là bảo vệ lợi ích hợp pháp của chúng tôi (ví dụ, khi giao tiếp với khách hàng và nhà cung cấp hoặc hành động thay mặt cho công ty, ký kết các tài liệu của công ty), thực hiện hợp đồng giữa chúng tôi và bạn (đặc biệt là hợp đồng lao động của bạn) hoặc cũng là thực hiện nghĩa vụ pháp lý của chúng tôi (đặc biệt là khi giao tiếp với các cơ quan công quyền trong trường hợp cung cấp thông tin bắt buộc).

3.1.7 Cung cấp bảo hiểm và giải quyết yêu cầu bồi thường bảo hiểm cho nhân viên – Trong trường hợp bạn gây thiệt hại cho người sử dụng lao động, bạn sẽ có nghĩa vụ bồi thường thiệt hại này hoặc nếu bạn đã gây ra thiệt hại như vậy, chúng tôi có thể, dựa trên yêu cầu của bạn, xử lý dữ liệu cá nhân của bạn để tạo điều kiện bảo hiểm cho bạn và/hoặc xử lý các khiếu nại bảo hiểm và liên lạc liên quan với công ty bảo hiểm, trung gian bảo hiểm hoặc công ty môi giới bảo hiểm có liên quan và để giải quyết thiệt hại một cách hiệu quả và nhanh chóng.

Điều tương tự cũng áp dụng trong trường hợp bạn bị thiệt hại tại nơi làm việc và yêu cầu chúng tôi bồi thường, trong trường hợp đó, dữ liệu cá nhân của bạn có thể được chuyển cho công ty bảo hiểm để bồi thường thiệt hại cho bạn và giải quyết mọi khiếu nại liên quan.

Cơ sở pháp lý cho việc xử lý đó chủ yếu là dữ liệu của bạn và, trong trường hợp ngoại lệ và ở mức độ hạn chế, là lợi ích hợp pháp của chúng tôi.

3.1.8  Trình bày về nhà tuyển dụng và tài liệu về các sự kiện của công ty – Chúng tôi cũng có thể xin sự đồng ý của bạn để sử dụng dữ liệu cá nhân của bạn cho mục đích truyền thông nội bộ và bên ngoài, tổ chức các sự kiện cho nhân viên và mục đích tiếp thị của công ty.

Cơ sở pháp lý cho việc xử lý đó là sự đồng ý của chủ thể dữ liệu và, trong trường hợp ngoại lệ và ở mức độ hạn chế, là lợi ích hợp pháp của chúng tôi.

3.1.9  Bảo vệ quyền lợi của chúng tôi trong mọi tranh chấp – Khi cần thiết, chúng tôi cũng có thể xử lý dữ liệu cá nhân để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý của chúng tôi trong các thủ tục tư pháp hoặc hành chính.

Cơ sở pháp lý của việc xử lý đó là lợi ích hợp pháp của chúng tôi.

Chúng tôi khuyên bạn nên tìm hiểu kỹ Chính sách bảo mật này.

 

3.2 Phạm vi xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn trong phạm vi sau:

3.2.1 Cho mục đích của quản lý mối quan hệ lao động, chúng tôi xử lý:

3.2.1.1  dữ liệu mà bạn cung cấp cho chúng tôi khi bắt đầu công việc của bạn, đặc biệt là tên và họ của bạn, tên khai sinh và tất cả các họ khác, chức danh, số khai sinh (cây gậy), ngày sinh, địa chỉ thường trú, địa chỉ giao hàng, số điện thoại, email, ngày và nơi sinh, tình trạng hôn nhân, quyền công dân, thông tin chi tiết về ID và/hoặc dữ liệu liên quan đến giấy phép lái xe, thông tin liên quan đến nhà cung cấp bảo hiểm y tế (bao gồm cả nhà cung cấp nước ngoài), khi cần thiết thông tin không có tiền án, số tài khoản ngân hàng, ảnh, thông tin về trình độ học vấn, tên và địa chỉ của công ty cũ, bảng tín dụng từ các công việc trước đây, dữ liệu nhận dạng của các thành viên gia đình bạn (cung cấp cho mục đích tính toán chính xác tiền lương, thuế và khấu trừ);

3.2.1.2  dữ liệu cần thiết cho chương trình nghị sự về tiền lương và kế toán, đặc biệt là dữ liệu liên quan đến tiền lương, lương hưu, khấu trừ tiền lương, thuế, an sinh xã hội và bảo hiểm y tế trong phạm vi theo yêu cầu của các quy định pháp luật có liên quan;

3.2.1.3  dữ liệu được yêu cầu theo quy định nhập cư, đặc biệt là dữ liệu hộ chiếu, nơi cư trú, dữ liệu liên quan đến giấy phép làm việc và/hoặc cư trú;

3.2.1.4  dữ liệu cần thiết để thực hiện các nghĩa vụ khác theo luật lao động, đặc biệt là dữ liệu được xử lý liên quan đến việc đánh giá sức khỏe, kiểm tra y tế liên quan đến công việc, đảm bảo an toàn và bảo vệ sức khỏe tại nơi làm việc và đào tạo bắt buộc;

3.2.1.5  dữ liệu về vị trí công việc và quá trình quan hệ lao động, bao gồm hồ sơ tham dự;

3.2.1.6  dữ liệu liên quan đến sức khỏe. Chúng tôi sẽ xử lý dữ liệu cá nhân đó chỉ để thực hiện nghĩa vụ pháp lý của chúng tôi (ví dụ, liên quan đến tình trạng khuyết tật về mặt y tế của bạn – (ví dụ: giấy chứng nhận ZPS, bệnh nghề nghiệp hoặc tai nạn lao động), hoặc dựa trên sự đồng ý rõ ràng của bạn và chỉ trong phạm vi cho phép của các quy định pháp luật.

3.2.2  Với mục đích cung cấp các lợi ích, chúng tôi xử lý:

3.2.2.1  dữ liệu nhận dạng và liên lạc của bạn và dữ liệu cần thiết để thanh toán và lưu giữ hồ sơ rút tiền trợ cấp, cụ thể là điện thoại doanh nghiệp và SIM, liên quan đến việc cung cấp cho bạn với tư cách là một nhân viên.

3.2.3  Với mục đích vận hành xe công ty và các phương tiện vận chuyển khác, chúng tôi xử lý:

3.2.3.1  dữ liệu định vị và tin học viễn thông về chuyển động của xe công ty do nhân viên lái trong suốt hành trình, không được nhân viên xác định là riêng tư;

3.2.3.2  thông tin từ thẻ MOL hoặc, nếu có, từ các hệ thống tương đương (Vỏ, thẻ CCS, v.v.) về mức tiêu thụ nhiên liệu;

3.2.3.3 các dữ liệu nhật ký đối với những chuyến đi không được nhân viên xác định là chuyến đi riêng tư;

3.2.3.4 dữ liệu liên quan đến việc giải quyết yêu cầu bồi thường bảo hiểm và vi phạm giao thông.

3.2.4 Cho mục đích của bảo vệ tài sản bằng hệ thống CCTV, chúng tôi xử lý các bản ghi từ camera giám sát và nhật ký của bạn vào hệ thống ra vào (ngoại trừ hồ sơ chấm công).

3.2.5 Cho mục đích của đảm bảo an ninh mạng và quản trị CNTT, chúng tôi xử lý các thông tin sau đây liên quan đến việc sử dụng thiết bị CNTT của nhà tuyển dụng: công nghệ được giao cho nhân viên, giấy phép phần mềm được giao, địa chỉ IP được giao, quyền truy cập, mật khẩu truy cập vào tất cả các công cụ CNTT của công ty, thông tin về kích thước hộp thư đến email và/hoặc kích thước email đi và đến của bạn, và hóa đơn cuộc gọi điện thoại.

Trong những trường hợp ngoại lệ, khi được biện minh (với mục đích ngăn ngừa vi phạm dữ liệu, đảm bảo an ninh mạng), chúng tôi có thể giám sát và xử lý nội dung liên lạc qua email của nhân viên. Trong những trường hợp như vậy, nhân viên có liên quan sẽ được thông báo đầy đủ trước khi đánh giá liên lạc qua email.

3.2.6 Cho mục đích của quan hệ kinh doanh của công ty và giao tiếp với bên thứ ba, chúng tôi xử lý:

3.2.6.1 họ và tên, ngày sinh, địa chỉ, email, số điện thoại, chức vụ, người sử dụng lao động trong Tập đoàn CTP và chữ ký của bạn;

3.2.6.2 dữ liệu về các đơn hàng đã gửi, số tiền đã thanh toán, các khoản thanh toán đã thực hiện, v.v.;

3.2.6.3 nếu bạn cấp cho chúng tôi sự đồng ý, chúng tôi cũng có thể xử lý ảnh chụp và video ghi lại hình ảnh của bạn.

3.2.7 Cho mục đích của trình bày của người sử dụng lao động và tài liệu về các sự kiện của công ty, với điều kiện chúng tôi có được sự đồng ý của bạn, trong một số trường hợp, chúng tôi sẽ xử lý ảnh chụp và video của bạn (điều này không áp dụng cho các bản ghi CCTV) cùng với tên, họ và chức danh công việc của bạn.

3.2.8 Cho mục đích của xử lý các yêu cầu bồi thường bảo hiểm, chúng tôi sẽ xử lý, nếu bạn đồng ý, các thông tin sau: tên, họ, địa chỉ, ngày sinh hoặc dữ liệu khác được chỉ định trong hợp đồng bảo hiểm.

 

3.3 Thời gian xử lý

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian hoàn toàn cần thiết và phù hợp cho mục đích xử lý có liên quan, cụ thể là trong khoảng thời gian sau:

3.3.1 dữ liệu cá nhân được xử lý trên cơ sở pháp lý của sự thực hiện hợp đồng được ký kết giữa chúng tôi và bạn được lưu trữ trong thời hạn của hợp đồng có liên quan (ví dụ: hợp đồng lao động, thỏa thuận về công việc được thực hiện bên ngoài mối quan hệ lao động, thỏa thuận tiền lương, thỏa thuận về việc cung cấp phúc lợi, thỏa thuận về việc vận hành phương tiện, v.v.);

3.3.2 dữ liệu cá nhân được xử lý trên cơ sở pháp lý của thực hiện nghĩa vụ pháp lý được lưu trữ trong khoảng thời gian theo yêu cầu của luật hiện hành, đặc biệt là trong lĩnh vực việc làm, bảo hiểm y tế và an sinh xã hội, kế toán, thuế và lưu trữ;

3.3.3 dữ liệu cá nhân được xử lý trên cơ sở pháp lý của bảo vệ lợi ích hợp pháp của chúng tôi được lưu trữ trong khoảng thời gian hoàn toàn cần thiết nhưng không quá ba năm kể từ ngày chấm dứt mối quan hệ lao động (trừ khi quyền của chúng tôi được thực hiện trong các thủ tục tư pháp hoặc hành chính, hoặc quyền của chúng tôi được thực thi trong khoảng thời gian đó), trừ khi thời gian xử lý cụ thể được nêu dưới đây:

3.3.3.1 dữ liệu định vị và tin học về chuyển động của xe công ty và các phương tiện vận chuyển khác trên các hành trình không được nhân viên xác định là phương tiện cá nhân sẽ được lưu giữ tối đa một tháng sau khi thu thập;

3.3.3.2 dữ liệu cần thiết để cung cấp cho các mối quan hệ kinh doanh và giao tiếp của công ty với bên thứ ba được xử lý trong suốt thời gian mối quan hệ với khách hàng hoặc nhà cung cấp; nếu dữ liệu của bạn cũng đang được xử lý cho mục đích đó theo cơ sở pháp lý về việc thực hiện các nghĩa vụ pháp lý, thì dữ liệu sẽ được xử lý trong thời gian theo yêu cầu của luật hiện hành; nếu dữ liệu của bạn là cần thiết để bảo vệ lợi ích hợp pháp của chúng tôi bao gồm việc thực thi các khoản phải thu của chúng tôi và/hoặc việc thiết lập, bảo vệ và thực hiện các khiếu nại pháp lý, thì chúng tôi có thể lưu trữ dữ liệu cá nhân của bạn cho mục đích đó trong suốt thời hạn hiệu lực;

3.3.3.3 Bản ghi hình CCTV được lưu giữ tối đa 10 ngày kể từ ngày thu thập;

3.3.4 dữ liệu thu thập được dựa trên sự đồng ý trước đó (nếu sự đồng ý đó được cấp một cách tự nguyện) trong khoảng thời gian được chỉ định trong sự đồng ý được đưa ra cho việc xử lý dữ liệu đó.

 

4 Chia sẻ và chuyển giao dữ liệu cá nhân (Người nhận dữ liệu cá nhân)

4.1 Người nhận dữ liệu cá nhân

Một số loại dữ liệu cá nhân mà chúng tôi thu thập theo các cách nêu trên có thể được chúng tôi chia sẻ với các bên thứ ba cung cấp một số dịch vụ liên quan đến việc quản lý và thực hiện mối quan hệ lao động, sử dụng tài nguyên phần mềm, xử lý chương trình nghị sự tiền lương, cung cấp phúc lợi hoặc bảo vệ lợi ích hợp pháp của chúng tôi, cũng như với các công ty khác trong Tập đoàn CTP. Cụ thể, chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn:

4.1.1 với các thực thể của Tập đoàn CTP hoạt động như những đơn vị kiểm soát độc lập cho mục đích truyền thông nội bộ/bên ngoài, quản lý và tổ chức nội bộ, tiếp thị của Tập đoàn CTP;

4.1.2 với các kế toán tiền lương đóng vai trò là người xử lý cho mục đích xử lý bảng lương;

4.1.3 với các nhà cung cấp phúc lợi cho nhân viên đóng vai trò là bên xử lý cho mục đích cung cấp phúc lợi đó;

4.1.4 với các nhà cung cấp dịch vụ y tế liên quan đến công việc hoạt động như những người kiểm soát dữ liệu cá nhân độc lập cho mục đích cung cấp dịch vụ đó;

4.1.5 với các nhà cung cấp sự kiện đào tạo và giáo dục đóng vai trò là đơn vị xử lý cho mục đích cung cấp sự kiện đó;

4.1.6 với các đơn vị điều hành đội xe của công ty và máy bay phản lực tư nhân đóng vai trò là đơn vị xử lý;

4.1.7 với các nhà cung cấp thẻ CCS và thẻ Shell hoạt động như bộ xử lý;

4.1.8 với các thực thể quản lý hệ thống CNTT và CCTV của chúng tôi và cung cấp các dịch vụ CNTT và tin học viễn thông được sử dụng trong việc quản lý mối quan hệ lao động với tư cách là bên xử lý;

4.1.9 với cố vấn pháp lý bên ngoài hoạt động như bộ điều khiển hoặc bộ xử lý độc lập để bảo vệ lợi ích hợp pháp của chúng tôi;

4.1.10 với các nhà cung cấp dịch vụ thuế và kiểm toán hoạt động như các đơn vị kiểm soát hoặc xử lý độc lập cho mục đích cung cấp dịch vụ đó;

4.1.11 với các công ty môi giới bảo hiểm hoặc trung gian bảo hiểm hoạt động với tư cách là bên kiểm soát hoặc bên xử lý độc lập và với các công ty bảo hiểm hoạt động với tư cách là bên kiểm soát độc lập nhằm mục đích cung cấp bảo hiểm;

4.1.12 với các cơ quan công quyền hoặc bên thứ ba khác hoạt động với tư cách là đơn vị kiểm soát hoặc xử lý độc lập để thực hiện các nghĩa vụ theo quy định của pháp luật.

 

4.2 Bảo vệ

Chúng tôi đã ký kết thỏa thuận xử lý dữ liệu với các bên xử lý dữ liệu cá nhân được đề cập ở đoạn trước (trừ những trường hợp việc ký kết thỏa thuận đó không bắt buộc, ví dụ như khi chuyển dữ liệu cá nhân cho các cơ quan công quyền) đảm bảo ít nhất cùng mức độ bảo vệ dữ liệu cá nhân của bạn như Chính sách bảo mật này.

 

5 Bảo mật dữ liệu

Chúng tôi đã triển khai và duy trì các biện pháp kỹ thuật và tổ chức phù hợp, các biện pháp kiểm soát nội bộ và quy trình bảo mật thông tin theo các yêu cầu pháp lý và tiêu chuẩn thị trường tương ứng với mối đe dọa có thể xảy ra đối với bạn với tư cách là chủ thể dữ liệu. Chúng tôi cũng xem xét tình trạng phát triển công nghệ để bảo vệ dữ liệu cá nhân của bạn khỏi bị mất mát, phá hủy, thay đổi, tiết lộ hoặc truy cập trái phép. Các biện pháp như vậy có thể bao gồm, trong số những biện pháp khác, thực hiện các bước hợp lý để đảm bảo trách nhiệm pháp lý của những nhân viên có liên quan có quyền truy cập vào dữ liệu của bạn, đào tạo nhân viên, sao lưu thường xuyên, quy trình gia hạn dữ liệu và quản lý sự cố, bảo vệ phần mềm cho các thiết bị lưu trữ dữ liệu cá nhân, v.v.

6 Quyền của bạn với tư cách là Chủ thể dữ liệu

Nếu bạn muốn thực hiện bất kỳ quyền nào của mình theo Điều này hoặc theo luật hiện hành, vui lòng liên hệ với chúng tôi bằng thông tin liên hệ được liệt kê trong Điều 2 ở trên.

Ngoài ra, nếu có thể, chúng tôi sẽ thông báo cho từng người nhận mà dữ liệu của bạn đã được cung cấp theo Điều 4 của Chính sách bảo mật này về các biện pháp đã thực hiện hoặc về việc xóa dữ liệu cá nhân của bạn hoặc về việc hạn chế xử lý theo yêu cầu của bạn, nếu thông báo đó khả thi và/hoặc không liên quan đến nỗ lực không cân xứng.

 

6.1 Quyền truy cập và khả năng di chuyển dữ liệu cá nhân của bạn

Bạn có quyền yêu cầu thông tin về việc chúng tôi có xử lý dữ liệu cá nhân của bạn hay không và xử lý ở mức độ nào. Bạn cũng có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho chúng tôi và dữ liệu cá nhân khác liên quan đến bạn (trừ khi chúng tôi đã xóa dữ liệu của bạn trước khi bạn yêu cầu).

Nếu bạn yêu cầu, chúng tôi có thể gửi một số dữ liệu cá nhân của bạn (cụ thể là dữ liệu mà chúng tôi xử lý dựa trên việc thực hiện hợp đồng và/hoặc sự đồng ý của bạn và bằng các phương tiện tự động) trực tiếp đến bên thứ ba (đến một bên kiểm soát dữ liệu khác) mà bạn nêu trong yêu cầu của mình, với điều kiện là yêu cầu đó không ảnh hưởng đến quyền và tự do của người khác và với điều kiện là yêu cầu đó khả thi về mặt kỹ thuật.

 

6.2 Rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý của mình (nếu bạn đã đưa ra cho chúng tôi) bất kỳ lúc nào mà không cần đưa ra lý do. Trong trường hợp đó, chúng tôi sẽ xóa dữ liệu cá nhân của bạn ngay khi hợp lý và khả thi, nhưng không quá 30 ngày kể từ ngày bạn rút lại sự đồng ý.

Xin lưu ý rằng việc bạn rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý được thực hiện dựa trên sự đồng ý trước khi bạn rút lại.

 

6.3 Chỉnh sửa dữ liệu cá nhân của bạn

Theo luật hiện hành, bạn có quyền chỉnh sửa dữ liệu cá nhân mà chúng tôi đang xử lý nếu chúng không chính xác hoặc không đầy đủ.

Bạn có thể yêu cầu thông tin về việc chúng tôi có còn xử lý dữ liệu cá nhân của bạn hay không bất cứ lúc nào.

 

6.4 Xóa dữ liệu cá nhân của bạn

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Nếu bạn liên hệ với chúng tôi với yêu cầu như vậy, chúng tôi sẽ xóa tất cả dữ liệu cá nhân của bạn mà chúng tôi có mà không chậm trễ, trừ khi chúng tôi cần dữ liệu cá nhân của bạn để thực hiện các nghĩa vụ theo hợp đồng hoặc theo luật định.

Ngoài ra, chúng tôi cũng sẽ xóa mọi dữ liệu cá nhân của bạn (và đảm bảo xóa dữ liệu đó bởi bên xử lý mà chúng tôi thuê) nếu bạn rút lại sự đồng ý của mình.

 

6.5 Phản đối xử lý

Nếu chúng tôi xử lý một số dữ liệu cá nhân của bạn trên cơ sở lợi ích hợp pháp của chúng tôi, bạn có quyền phản đối, bất cứ lúc nào, việc xử lý dữ liệu cá nhân. Nếu các lợi ích hợp pháp quan trọng để xử lý - chiếm ưu thế so với lợi ích hoặc quyền và quyền tự do của chủ thể dữ liệu - không được chứng minh từ phía chúng tôi hoặc việc xử lý thêm là không cần thiết để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý của chúng tôi, chúng tôi sẽ không xử lý dữ liệu cá nhân của bạn nữa.

 

6.6 Hạn chế xử lý

Nếu bạn yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, ví dụ như trong trường hợp bạn đặt câu hỏi về tính chính xác hoặc tính hợp pháp, hoặc nhu cầu của chúng tôi trong việc xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ hạn chế việc xử lý dữ liệu cá nhân của bạn ở mức tối thiểu cần thiết (lưu trữ) và chúng tôi chỉ có thể xử lý chúng để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý, hoặc trên cơ sở bảo vệ quyền của một cá nhân hoặc pháp nhân khác, hoặc các lý do hạn chế khác theo quy định của luật hiện hành. Nếu hạn chế xử lý được dỡ bỏ và chúng tôi tiếp tục xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn mà không chậm trễ quá mức.

 

6.7 Khiếu nại với Văn phòng Bảo vệ Dữ liệu Cá nhân

Bạn có quyền nộp khiếu nại liên quan đến việc xử lý dữ liệu do chúng tôi thực hiện với cơ quan bảo vệ dữ liệu có thẩm quyền, tức là tại Cộng hòa Séc, Văn phòng Bảo vệ Dữ liệu Cá nhân, Pplk. Sochora 27, 170 00 Praha 7; trang web: www.uoou.cz.

7 Cập nhật Chính sách bảo mật

Chúng tôi có thể sửa đổi hoặc cập nhật Chính sách bảo mật theo thời gian. Bất kỳ thay đổi nào đối với Chính sách bảo mật này sẽ có hiệu lực khi Chính sách bảo mật được cập nhật được công bố tại ctp.eu.