CHÍNH SÁCH BẢO MẬT
I. QUY ĐỊNH CHUNG:
- Công ty TNHH Mỹ Phẩm LG Vina (“LG VINA” hoặc “chúng tôi”) thu thập, xử lý và lưu trữ Dữ liệu cá nhân phù hợp với quy định của pháp luật. Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này trình bày mục đích và cách thức chúng tôi xử lý dữ liệu cá nhân, như được định nghĩa bên dưới, và cung cấp thông tin về quyền của Chủ thể dữ liệu cá nhân;
- Tùy thuộc vào vai trò của LG VINA trong từng tình huống cụ thể là Bên Kiểm soát dữ liệu cá nhân / Bên Xử lý dữ liệu cá nhân / Bên Kiểm soát và xử lý dữ liệu, LG VINA sẽ thực hiện các quyền hạn và trách nhiệm tương ứng theo quy định của pháp luật;
- Bằng việc gửi hoặc cung cấp Dữ liệu cá nhân, bất kể trực tiếp hoặc thông qua bên thứ ba, Chủ thể dữ liệu cá nhân đã đồng ý để LG Vina và các bên liên quan đến việc cung cấp dịch vụ, việc tuyển dụng và xử lý Dữ liệu cá nhân của chúng tôi được sử dụng những dữ liệu đó theo các quy định trong Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này.
- Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này đồng thời là Thông báo Xử lý Dữ liệu cá nhân của chúng tôi cho các chủ thể dữ liệu liên quan đến các hoạt động xử lý của chúng tôi theo quy định pháp luật hiện hành;
- Với trách nhiệm phải luôn minh bạch thông tin, chúng tôi sẽ thường xuyên rà soát Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này. Chúng tôi có thể bổ sung, cập nhật hoặc điều chỉnh các điều khoản được nêu trong Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này khi cần thiết, bằng việc cập nhật bản mới lên trang web của chúng tôi www.lgvina.vn. Việc tiếp tục liên hệ, tương tác với LG Vina hay tiếp tục sử dụng dịch vụ của LG Vina sau đó đồng nghĩa với việc Chủ thể dữ liệu cá nhân đã chấp thuận những bổ sung, cập nhật và điều chỉnh đó.
II. GIẢI THÍCH TỪ NGỮ:
- “Dữ liệu cá nhân” là dữ liệu số hoặc thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
- “Dữ liệu cá nhân cơ bản” là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành. Dữ liệu cá nhân cơ bản bao gồm:
- Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
- Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
- Giới tính;
- Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
- Quốc tịch;
- Hình ảnh của cá nhân;
- Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
- Tình trạng hôn nhân;
- Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
- Thông tin về tài khoản số của cá nhân;
- Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại mục II.3
- “Dữ liệu cá nhân nhạy cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành. Dữ liệu cá nhân nhạy cảm gồm:
- Quan điểm về chính trị, tôn giáo, tín ngưỡng;
- Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; Tình trạng sức khỏe;
- Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
- Dữ liệu sinh trắc học, đặc điểm di truyền;
- Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
- Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
- Dữ liệu về tội phạm, hành vi vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
- Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung;
- Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
- Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
- Dữ liệu cá nhân khác được pháp luật quy định là cần giữ bí mật và cần có biện pháp bảo mật chặt chẽ.
- “Chủ thể dữ liệu” là cá nhân được dữ liệu cá nhân phản ánh
- “Xử lý dữ liệu cá nhân” là một hoặc nhiều hoạt động tác động tới Dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy Dữ liệu cá nhân hoặc các hành động khác có liên quan.
III. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN:
- Đối với ứng viên, người lao động:
- Tuyển dụng, giao kết và thực hiện hợp đồng thử việc, hợp đồng lao động;
- Thiết lập, thực hiện và quản lý quan hệ lao động, bao gồm nhưng không giới hạn bởi quản lý nhân sự, tham gia bảo hiểm, thực hiện nghĩa vụ thuế thu nhập cá nhân, chi trả lương và phúc lợi, cũng như các mục đích khác theo quy định pháp luật;
- Thực hiện phân tích cho mục đích báo cáo, thống kê và kiểm toán.
- Phục vụ cho các mục đích khác được pháp luật quy định và/hoặc được yêu cầu bởi cơ quan nhà nước có thẩm quyền.
- Đối với khách hàng cá nhân:
- Cung cấp hàng hóa, thực hiện các dịch vụ của LG Vina theo hợp đồng và quy định pháp luật;
- Hỗ trợ khách hàng khi mua, sử dụng sản phẩm, hàng hóa, dịch vụ của LG Vina, và liên hệ, trao đổi thông tin, lập giao các hóa đơn, sao kê, các báo cáo hoặc tài liệu có liên quan theo Hợp đồng và quy định pháp luật;
- Thực hiện quyền và nghĩa vụ của LG Vina theo hợp đồng và quy định pháp luật;
- Nâng cao chất lượng hàng hóa và dịch vụ của LG VINA;
- Thực hiện các hoạt động xúc tiến thương mại; tiếp thị, giới thiệu sản phẩm phù hợp với nhu cầu của khách hàng hoặc LG Vina cho rằng khách hàng quan tâm.
- Thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ các sản phẩm, dịch vụ của LG VINA có liên quan đến Chủ thể dữ liệu cá nhân và thực hiện các hoạt động tiếp thị khác;
- Thực hiện phân tích cho mục đích báo cáo, thống kê và kiểm toán.
- Phục vụ cho các mục đích khác được pháp luật quy định và/hoặc được yêu cầu bởi cơ quan nhà nước có thẩm quyền.
IV. XỬ LÝ DỮ LIỆU CÁ NHÂN:
- Dữ liệu cá nhân được thu thập và xử lý, bao gồm: Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm liên quan đến Chủ thể dữ liệu cá nhân và các cá nhân có liên quan đến Chủ thể dữ liệu cá nhân;
- Phương thức thu thập:
LG VINA có thể thu thập trực tiếp hoặc gián tiếp những Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân, bao gồm nhưng không giới hạn:
- Thông qua quan hệ được thiết lập giữa LG VINA và Chủ thể dữ liệu cá nhân khi Chủ thể dữ liệu cá nhân sử dụng sản phẩm, dịch vụ, tham gia vào các chương trình của LG VINA hoặc thông quan hệ dịch dân sự;
- Thông qua hoạt động phân tích các hoạt động của Chủ thể dữ liệu cá nhân trong quá trình sử dụng sản phẩm, dịch vụ;
- Từ các nhà cung cấp, đối tác, bên liên kết và các bên thứ ba có liên quan đến hoạt động kinh doanh của LG VINA và / hoặc các bên thứ ba có quan hệ với Chủ thể dữ liệu cá nhân và / hoặc các bên thứ ba mà Chủ thể dữ liệu cá nhân đồng ý chia sẻ / cung cấp Dữ liệu cá nhân;
- Từ cơ quan nhà nước.
- Cách thức xử lý Dữ Liệu Cá Nhân: Tùy thuộc vào mục đích xử lý Dữ liệu cá nhân, LG Vina hoặc bên xử lý dữ liệu của chúng tôi hoặc bên thứ ba được phép xử lý dữ liệu cho chúng tôi có thể áp dụng các cách thức xử lý phù hợp bao gồm nhưng không giới hạn ở các phương thức xử lý Dữ liệu cá nhân tự động, thủ công hoặc các phương thức khác phù hợp với quy định của pháp luật và của LG Vina từng thời kỳ.
- Khi Chủ thể dữ liệu cá nhân cung cấp thông tin cho LG Vina với bất cứ lý do gì, đồng nghĩa với việc Chủ thể dữ liệu cá nhân đồng ý để LG Vina và các bên nêu tại mục 6.1 xử lý dữ liệu cá nhân đó theo cách thức được nêu trong Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này hoặc được nêu tại thời điểm Chủ thể dữ liệu cá nhân chia sẻ những thông tin đó.
- Nếu bạn đã cung cấp (hoặc sẽ cung cấp) Dữ liệu cá nhân về các thành viên gia đình, vợ/chồng, những người phụ thuộc khác dưới 18 tuổi của mình, và/hoặc những cá nhân khác, bạn xác nhận rằng đã giải thích với người này về việc Dữ liệu cá nhân của họ sẽ được cung cấp cho chúng tôi và được chúng tôi xử lý, đồng thời bạn cam đoan rằng bạn đã được những người này đồng ý cho chúng tôi xử lý Dữ liệu cá nhân của họ (bao gồm việc cung cấp và chuyển dữ liệu) theo Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này.
V. Quyền và nghĩa vụ của Chủ thể dữ liệu cá nhân:
- Chủ thể dữ liệu cá nhân có các quyền liên quan đến Dữ liệu cá nhân của mình theo quy định của pháp luật, bao gồm:
- Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
- Quyền đồng ý hoặc không đồng ý;
- Quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân;
- Quyền rút lại sự đồng ý;
- Quyền xóa dữ liệu;
- Quyền hạn chế xử lý dữ liệu;
- Quyền cung cấp dữ liệu;
- Quyền phản đối xử lý dữ liệu;
- Quyền khiếu nại, tố cáo, khởi kiện;
- Quyền yêu cầu bồi thường thiệt hại;
- Quyền tự bảo vệ.
Yêu cầu thực hiện quyền của Chủ thể dữ liệu cá nhân phải bằng văn bản, kèm theo đó là các tài liệu chứng minh, xác thực danh tính của mình. LG VINA có thể yêu cầu Chủ thể dữ liệu cá nhân xác minh danh tính trước khi xử lý yêu cầu.
Chủ thể dữ liệu cá nhân có thể thực hiện các quyền của mình bằng cách liên hệ với chúng tôi thông qua email: admin@lgvina.com.vn, hoặc địa chỉ: Tầng 3A, 138-142 Hai Bà Trưng, Phường Sài Gòn, Thành Phố Hồ Chí Minh. Chúng tôi sẽ xử lý các yêu cầu của Chủ thể dữ liệu cá nhân theo các quy định pháp luật hiện hành.
Chủ thể dữ liệu cá nhân có nghĩa vụ: (i) Tự bảo vệ Dữ liệu cá nhân của mình; (ii) Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác; (iii) Cung cấp đầy đủ, chính xác Dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý Dữ liệu cá nhân của mình; (iv) Chấp hành pháp luật về bảo vệ Dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm Dữ liệu cá nhân.
VI. Cung cấp, chia sẻ, chuyển giao dữ liệu cá nhân:
- Chúng tôi chỉ cung cấp, chia sẻ, chuyển giao dữ liệu cá nhân để thực hiện các mục đích nêu tại mục 3 nêu trên và khi được pháp luật cho phép, bao gồm nhưng không giới hạn các trường hợp sau:
- Cung cấp cho Chủ thể dữ liệu cá nhân theo yêu cầu của Chủ thể dữ liệu cá nhân phù hợp quy định của pháp luật, trừ trường hợp việc cung cấp đó có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, tài sản của người khác;
- Cung cấp cho nhân viên LG Vina, thành viên góp vốn của LG Vina (LG H&H và Vocarimex), kiểm toán, luật sư, nhà phân phối, nhà thầu phụ, các nhà cung cấp dịch vụ (bao gồm cả nhân viên, giám đốc, lãnh đạo) để thực hiện mục đích nêu tại mục 3 nêu trên.
- Các trường hợp chuyển giao khác được quy định tại Điều 17 Luật bảo vệ dữ liệu cá nhân 2025;
- Theo yêu cầu pháp luật, hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền;
- Khi cung cấp, chia sẻ, chuyển giao Dữ liệu cá nhân cho các bên khác, chúng tôi áp dụng các biện pháp bảo vệ dữ liệu thông qua hợp đồng hoặc trên cơ sở đáp ứng các yêu cầu theo quy định pháp luật hiện hành để bảo vệ Dữ liệu cá nhân.
- Chuyển dữ liệu cá nhân xuyên biên giới/ Cross-border rransfer of personal data
- Nếu việc cung cấp, chia sẻ, chuyển giao Dữ liệu cá nhân tại mục 6.1 thuộc trường hợp chuyển dữ liệu cá nhân xuyên biên giới, chúng tôi sẽ lập, lưu trữ, cập nhật Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ xữ liệu cá nhân theo quy định của pháp luật. Đồng thời, LG VINA sẽ yêu cầu bên thứ ba tiếp nhận đảm bảo an toàn, bảo mật đối với Dữ liệu cá nhân được cung cấp, chia sẻ, chuyển giao.
- Ngoài các trường hợp đã nêu tại mục 6.1, LG Vina sẽ không cung cấp, chia sẻ, chuyển giao Dữ liệu cá nhân của Chủ thể dữ liệu cho bất kỳ bên nào khác, trừ trường hợp có sự đồng ý của Chủ thể dữ liệu cá nhân.
Nếu việc cung cấp, chia sẻ, chuyển giao Dữ liệu cá nhân tại mục 6.1 thuộc trường hợp chuyển dữ liệu cá nhân xuyên biên giới, chúng tôi sẽ lập, lưu trữ, cập nhật Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ xữ liệu cá nhân theo quy định của pháp luật. Đồng thời, LG VINA sẽ yêu cầu bên thứ ba tiếp nhận đảm bảo an toàn, bảo mật đối với Dữ liệu cá nhân được cung cấp, chia sẻ, chuyển giao.
VII. Thời gian bắt đầu, thời gian kết thúc xử lý Dữ liệu cá nhân, lưu trữ Dữ liệu cá nhân
- Dữ liệu cá nhân được xử lý kể từ thời điểm chúng tôi nhận được Dữ liệu cá nhân do bạn cung cấp.
- Trong phạm vi pháp luật cho phép, Dữ liệu cá nhân sẽ được xử lý cho đến khi các mục đích xử lý dữ liệu được nêu tại mục 3 của Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này đã được hoàn thành.
- Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân sẽ được LG VINA lưu trữ và bảo vệ;
- LG VINA sẽ lưu trữ Dữ liệu cá nhân của Chủ thể dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành các mục đích được đề cập trong Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này hoặc có thể lâu hơn theo quy định của pháp luật
VII. Hậu quả, thiệt hại không mong muốn có khả năng xảy ra
- Chúng tôi áp dụng nhiều biện pháp, công nghệ nhằm bảo vệ và ngăn chặn việc Dữ liệu cá nhân bị truy cập, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu nào có thể được bảo mật hoàn toàn. Do vậy, chúng tôi không thể cam kết bảo mật một cách tuyệt đối Dữ liệu cá nhân của bạn trong một số trường hợp như:
- Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu;
- Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của chúng tôi, hệ thống bị hacker tấn công gây lộ lọt dữ liệu;
- Chủ thể dữ liệu cá nhân tự làm lộ Dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại, bị hacker chiếm quyền điều khiển.
- Trong trường hợp máy chủ lưu trữ dữ liệu bị tấn công dẫn đến bị mất, lộ, lọt Dữ liệu cá nhân, LG Vina sẽ có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho Chủ thể dữ liệu cá nhân được biết theo quy định pháp luật.
- Trong trường hợp Chủ thể dữ liệu cá nhân không đồng ý với một số mục đích xử lý dữ liệu quy định tại Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này bằng việc thực hiện quyền xóa, quyền yêu cầu xóa, quyền rút lại sự đồng ý, hạn chế xử lý dữ liệu, phản đối xử lý dữ liệu, thì có thể dẫn đến việc:
- Không thể giao kết hợp đồng với LG Vina;
- LG Vina không thể cung cấp hoặc cung cấp không đầy đủ sản phẩm, hàng hóa, dịch vụ;
- LG Vina không thể thực hiện hoặc thực hiện không đầy đủ các quyền, nghĩa vụ theo hợp đồng;
- Không nhận được thông báo, thông tin; không nhận được các cập nhật về hàng hóa/dịch vụ hoặc các chương trình xúc tiến thương mại;
- Không được tham gia các chương trình khuyến mại;
- Các hạn chế khác tùy từng trường hợp.
Nếu quý khách có câu hỏi về các vấn đề liên quan tới Chính Sách Bảo Vệ Dữ Liệu Cá Nhân này, vui lòng liên hệ với chúng tôi qua email: admin@lgvina.com.vn hoặc hotline: 02835219040
