Chính Sách Quyền Riêng Tư của Workvivo
Ngày có hiệu lực là 20 tháng 4 năm 2023
GIỚI THIỆU
Chính Sách Quyền Riêng Tư này mô tả cách Workvivo Limited (“chúng tôi” hoặc “của chúng tôi”) thu thập, sử dụng, tiết lộ, chuyển giao, lưu trữ, lưu giữ hoặc xử lý thông tin của bạn và cách bạn có thể quản lý xem dữ liệu cá nhân của mình được sử dụng như thế nào, bao gồm quyền phản đối một số loại hình thức xử lý nhất định (xem Quyền của bạn bên dưới để biết thêm thông tin về quyền của bạn với tư cách là chủ thể dữ liệu).
Workvivo Limited là đơn vị kiểm soát dữ liệu cá nhân của bạn (trừ Dữ liệu của khách hàng, theo định nghĩa ngay bên dưới). Dữ liệu cá nhân là thông tin có thể xác định danh tính của bạn, chẳng hạn như tên, địa chỉ email hoặc địa chỉ nhà riêng hoặc thông tin có thể liên kết hợp lý với bạn.
Chúng tôi vận hành các ứng dụng Workvivo trên máy tính và thiết bị di động (“Workvivo”) được thiết kế theo hướng dẫn mà khách hàng cung cấp cho chúng tôi để họ sử dụng. Nếu một trong những khách hàng của chúng tôi (ví dụ: chủ lao động của bạn hoặc tổ chức khác đã cho phép bạn truy cập và sử dụng Workvivo) cung cấp phiên bản Workvivo cho bạn, họ chịu trách nhiệm thu thập và sử dụng bất kỳ dữ liệu nào (chẳng hạn như tin nhắn, tệp hoặc nội dung khác) mà bạn gửi hoặc cung cấp thông qua phiên bản Workvivo đó hoặc chúng tôi xử lý theo hướng dẫn của họ (“Dữ liệu khách hàng”) (và tuân theo các điều khoản mà chúng tôi áp dụng với họ). Bạn nên đọc chính sách quyền riêng tư của một tổ chức như vậy để biết thông tin về cách tổ chức đó sử dụng Dữ liệu khách hàng. Chúng tôi không phải là bên kiểm soát Dữ liệu khách hàng mà chúng tôi xử lý theo hướng dẫn của khách hàng.
- Các loại dữ liệu được thu thập
- Sử dụng dữ liệu
- Sử dụng dữ liệu thống kê
- Lưu giữ dữ liệu
- Chuyển dữ liệu
- Bảo mật dữ liệu
- Quyền của bạn
- Chia sẻ dữ liệu cá nhân
- Những thay đổi đối với Chính Sách Quyền Riêng Tư này
- Liên hệ với chúng tôi
Các loại dữ liệu được thu thập
Chúng tôi thu thập các dữ liệu sau đây mà bạn cung cấp cho chúng tôi hoặc được chúng tôi thu thập tự động:
Danh mục thông tin | Mô tả |
Thông tin cá nhân và thông tin liên lạc |
|
Dữ liệu tài khoản quản trị khách hàng |
|
Ưu tiên về tiếp thị, sự kiện và truyền thông |
|
Truy vấn và dữ liệu truyền thông khác |
|
Thông tin tuyển dụng |
|
Web session data |
|
Dữ liệu sử dụng |
|
Dữ liệu cookie |
|
Dữ liệu phản hồi |
|
Nếu việc cung cấp dữ liệu cá nhân cụ thể là yêu cầu theo luật định hoặc hợp đồng (hoặc cần thiết để ký kết hợp đồng), chúng tôi sẽ thông báo cho bạn vào thời điểm thích hợp và về những hậu quả có thể xảy ra nếu không cung cấp dữ liệu đó.
Chúng tôi cũng thu thập dữ liệu từ các nguồn khác như sau:
Danh mục thông tin | Mô tả và nguồn |
Thông tin cá nhân và thông tin liên lạc |
|
Dữ liệu tài khoản quản trị khách hàng |
|
Sử dụng dữ liệu
Chúng tôi xử lý dữ liệu cá nhân của bạn theo những cách sau:
Mục đích | Danh mục thông tin | Cơ sở pháp lý áp dụng |
Để quản lý mối quan hệ của chúng tôi với bạn hoặc khách hàng. Điều này có thể bao gồm: (a) quản trị tài khoản khách hàng nơi bạn là quản trị viên tài khoản khách hàng (b) thông báo cho bạn về các thông tin cập nhật đối với các điều khoản, chính sách và sản phẩm của chúng tôi. |
| Lợi ích hợp pháp – chúng tôi quản lý mối quan hệ của chúng tôi với bạn/khách hàng và thực hiện hợp đồng của chúng tôi với khách hàng là vì lợi ích của chúng tôi và của bạn (và của khách hàng nếu có). |
Để cung cấp thông tin tiếp thị, sự kiện và quảng cáo và yêu cầu bạn tham gia vào bảng phản hồi hay thực hiện khảo sát. |
| Sự đồng ý, hoặc nếu không dựa trên sự đồng ý của bạn, thì là lợi ích hợp pháp – vì lợi ích của chúng tôi và của bạn (và của khách hàng thực tế hoặc khách hàng tiềm năng, nếu có) mà chúng tôi:
|
Để cá nhân hóa, đo lường hiệu quả và cải thiện hoạt động tiếp thị và quảng cáo của chúng tôi bằng cách xác định (thông qua phân tích) những gì chúng tôi cho là có khả năng khiến bạn quan tâm và xác định cách bạn tương tác với hoạt động tiếp thị và quảng cáo của chúng tôi. |
| Sự đồng ý, hoặc nếu không dựa trên sự đồng ý của bạn, thì là lợi ích hợp pháp – vì lợi ích của chúng tôi và của bạn (và khách hàng thực tế hoặc tiềm năng, nếu có), chúng tôi gửi cho bạn các chương trình tiếp thị và quảng cáo phù hợp với những gì chúng tôi cho là bạn có thể quan tâm, để đo lường và cải thiện mức độ thành công của các chiến dịch và sự kiện tiếp thị cũng như quảng cáo của chúng tôi. |
Trả lời các truy vấn của bạn (chẳng hạn như thông qua biểu mẫu web, hộp trò chuyện và kênh tiếp thị của chúng tôi) và các thông tin liên lạc khác. |
| Lợi ích hợp pháp – vì lợi ích của chúng tôi và của bạn (và khách hàng thực tế hoặc tiềm năng, nếu có), chúng tôi vận hành các kênh giao tiếp như biểu mẫu web và hộp trò chuyện, trả lời các truy vấn của bạn và các thông tin liên lạc khác và để thông báo cho bạn, tiếp thị sản phẩm/sự kiện của chúng tôi và cung cấp cho bạn thông tin về các sản phẩm mới hoặc được cập nhật mà chúng tôi quan tâm. |
Phát hiện, ngăn chặn và giải quyết các vấn đề kỹ thuật trên các dịch vụ của chúng tôi nói chung. Điều này không bao gồm việc chúng tôi xử lý Dữ liệu khách hàng để đáp ứng các yêu cầu hỗ trợ cụ thể của khách hàng theo hướng dẫn của họ, trong đó chúng tôi đóng vai trò là bên xử lý của khách hàng. |
| Lợi ích hợp pháp – việc phát hiện, ngăn chặn và giải quyết các vấn đề kỹ thuật trên các dịch vụ của chúng tôi (bao gồm cả Workvivo) nói chung là vì lợi ích của chúng tôi, người dùng và khách hàng của chúng tôi. |
Để thúc đẩy sự an toàn, tính toàn vẹn và bảo mật của các dịch vụ của chúng tôi (bao gồm Workvivo), chẳng hạn như:
|
| Lợi ích hợp pháp – chúng tôi, người dùng và khách hàng của chúng tôi đều có lợi khi bảo mật các hệ thống và dịch vụ của chúng tôi (bao gồm cả Workvivo) và chống lại cũng như ngăn chặn các hoạt động thư rác, gian lận, đe dọa, lạm dụng hoặc vi phạm, đồng thời thúc đẩy sự an toàn và bảo mật trên các dịch vụ của chúng tôi (bao gồm cả Workvivo). |
Để hiểu người dùng và khách hàng của chúng tôi muốn gì và trải nghiệm của họ với các sản phẩm của chúng tôi để chúng tôi có thể cung cấp, vận hành và cải thiện các sản phẩm hiện có và phát triển các sản phẩm mới, bao gồm (a) tạo dữ liệu ẩn danh và tổng hợp từ dữ liệu cá nhân như Dữ liệu sử dụng; (b) phân tích việc sử dụng các dịch vụ của chúng tôi (bao gồm cả Workvivo) bằng cách sử dụng dữ liệu ẩn danh và tổng hợp; (c) phân tích và giải quyết các vấn đề kỹ thuật gặp phải với các dịch vụ của chúng tôi (bao gồm cả Workvivo); và (d) phân tích phản hồi. |
| Lợi ích hợp pháp – vì lợi ích của chúng tôi và khách hàng của mình, chúng tôi phải hiểu người dùng và khách hàng của chúng tôi muốn gì và trải nghiệm của họ với các sản phẩm của chúng tôi để chúng tôi có thể cung cấp, vận hành và cải tiến các sản phẩm hiện có cũng như phát triển các sản phẩm mới. |
Để thực thi các điều khoản và chính sách của chúng tôi với người dùng và khách hàng. |
| Lợi ích hợp pháp – vì lợi ích của chúng tôi, chúng tôi phải thực hiện các bước thích hợp để đảm bảo các chính sách và điều khoản của chúng tôi được tuân thủ và tôn trọng cũng như tài sản trí tuệ và các tài sản khác của chúng tôi được bảo vệ. |
Tuyển dụng, lựa chọn nhân viên và nhà thầu tương lai. |
| Lợi ích hợp pháp – vì lợi ích của chúng tôi và khách hàng của mình, chúng tôi phải tuyển dụng những ứng viên xuất sắc và phù hợp để làm việc trong doanh nghiệp của mình, cũng như cơ hội ứng tuyển để làm việc với chúng tôi là vì lợi ích của ứng viên. |
Để tuân thủ các nghĩa vụ pháp lý của chúng tôi, chẳng hạn như:
| Tất cả dữ liệu được chúng tôi xử lý | Tuân thủ nghĩa vụ pháp lý hoặc, trong trường hợp luật hiện hành là của một quốc gia bên ngoài Liên minh Châu Âu, vì lợi ích hợp pháp của chúng tôi trong việc tuân thủ luật pháp của quốc gia liên quan. |
Sử dụng dữ liệu thống kê
Như đã nêu ở trên, chúng tôi tạo và sử dụng số liệu thống kê mức sử dụng và số liệu hiệu suất tổng hợp ẩn danh để cung cấp, vận hành và cải thiện các dịch vụ của chúng tôi (chẳng hạn như trang web của chúng tôi hoặc Workvivo) vì mục đích sử dụng nội bộ của Workvivo và các mục đích hợp pháp khác. Điều này có thể bao gồm, ví dụ, số lượng hồ sơ được lưu giữ trong Workvivo, số lượng và loại giao dịch, cấu hình, báo cáo được xử lý trong Workvivo và kết quả hiệu suất của Workvivo. Trong bất kỳ số liệu thống kê tổng hợp nào, chúng tôi cũng không tiết lộ cho khách hàng, dù trực tiếp hay gián tiếp, danh tính của bất kỳ khách hàng nào khác (hoặc người dùng được ủy quyền của họ) hoặc bất kỳ nội dung cụ thể nào mà một khách hàng khác (hoặc người dùng được ủy quyền của họ) gửi cho chúng tôi thông qua Workvivo.
Lưu giữ dữ liệu
Chúng tôi sẽ chỉ lưu giữ dữ liệu cá nhân của bạn miễn là cần thiết cho các mục đích được nêu trong Chính sách quyền riêng tư này. Để xác định khoảng thời gian lưu giữ dữ liệu cá nhân thích hợp, chúng tôi xem xét các tiêu chí khác nhau như số lượng, tính chất và độ nhạy cảm của dữ liệu cá nhân, nguy cơ gây hại tiềm ẩn từ việc sử dụng trái phép hoặc tiết lộ dữ liệu cá nhân của bạn, mục đích mà chúng tôi xử lý dữ liệu cá nhân của bạn và liệu chúng tôi có thể đạt được những mục đích đó thông qua các phương tiện khác hay không và các yêu cầu pháp lý, quy định, thuế, kế toán hoặc các yêu cầu khác hiện hành. Trong trường hợp cần lưu giữ dữ liệu cá nhân để tuân thủ các nghĩa vụ pháp lý của chúng tôi (ví dụ: nếu chúng tôi được yêu cầu giữ lại dữ liệu của bạn để tuân thủ luật hiện hành), giải quyết tranh chấp và thực thi các thỏa thuận và chính sách pháp lý của chúng tôi hoặc thiết lập, bảo vệ hoặc thực hiện các khiếu nại pháp lý, thì chúng tôi sẽ làm như vậy.
Sau khi thời hạn lưu giữ cụ thể đã trôi qua và chúng tôi không còn lý do cụ thể nào để lưu giữ dữ liệu cá nhân đó nữa, dữ liệu cá nhân có liên quan sẽ bị xóa hoặc điều chỉnh để không còn là dữ liệu cá nhân nữa.
Trong một số trường hợp, bạn có thể yêu cầu chúng tôi xóa dữ liệu của bạn. Xem Quyền của bạn ở bên dưới để biết thông tin về quyền bảo vệ dữ liệu của bạn. Bạn cũng có quyền phản đối việc chúng tôi xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp (mặc dù khi bạn phản đối, chúng tôi sẽ lưu giữ đủ thông tin để đảm bảo chúng tôi không gửi cho bạn tin nhắn tiếp thị trực tiếp trong tương lai).
Chuyển Dữ Liệu
Dữ liệu cá nhân của bạn có thể được chuyển đến – và lưu trữ trên – các máy tính nằm ngoài tiểu bang, tỉnh, quốc gia hoặc phạm vi thẩm quyền khác của chính phủ nơi luật bảo vệ dữ liệu có thể khác với luật pháp ở phạm vi thẩm quyền nơi bạn sinh sống. Ví dụ, chúng tôi có văn phòng tại Vương quốc Anh và Hoa Kỳ, và cũng sử dụng các nhà cung cấp dịch vụ ở các quốc gia đó, và theo đó, một số dữ liệu cá nhân có thể được chuyển đến các quốc gia này. Các quốc gia nằm ngoài Khu vực Kinh tế Châu Âu (EEA) có thể không cung cấp cùng mức độ bảo vệ dữ liệu như ở quốc gia của bạn. Hoạt động chuyển dữ liệu này là cần thiết cho việc quản lý hoạt động vận hành của chúng tôi. Chúng tôi dựa vào các Điều khoản Hợp đồng Tiêu chuẩn đã được Ủy ban Châu Âu phê duyệt và dựa vào các quyết định đầy đủ của Ủy ban Châu Âu đối với một số quốc gia nhất định để chuyển thông tin của bạn từ EEA. Ví dụ, chúng tôi dựa vào quyết định về tính đầy đủ của Vương quốc Anh để chuyển dữ liệu cá nhân giữa EEA và Vương quốc Anh. Vui lòng tìm danh sách các quyết định về tính đầy đủ của Ủy ban Châu Âu tại đây. Bạn có thể liên hệ với chúng tôi để yêu cầu một bản sao các Điều khoản Hợp đồng Tiêu chuẩn liên quan đến dữ liệu cá nhân của bạn.
Chúng tôi thực hiện các biện pháp được thiết kế để đảm bảo rằng không có việc chuyển dữ liệu cá nhân của bạn đến một quốc gia bên ngoài EEA trừ khi có các biện pháp kiểm soát đầy đủ, bao gồm cả bảo mật dữ liệu cá nhân của bạn.
Bảo Mật Dữ Liệu
Bảo mật dữ liệu của bạn rất quan trọng đối với chúng tôi. Chúng tôi thực hiện các biện pháp kỹ thuật và có tổ chức được thiết kế để đảm bảo mức độ bảo mật cho dữ liệu cá nhân thích hợp với những rủi ro đối với cá nhân có thể phát sinh từ việc phá hủy, mất, thay đổi, tiết lộ trái phép hoặc truy cập vào dữ liệu cá nhân dù vô tình hay trái phép.
Quyền của bạn
Bạn có một số quyền liên quan đến dữ liệu cá nhân của mình, tùy thuộc vào luật hiện hành. Mặc dù một số quyền này áp dụng chung, nhưng một số quyền nhất định chỉ áp dụng trong một số trường hợp hạn chế.
- Quyền truy cập: Bạn có quyền yêu cầu truy cập dữ liệu cá nhân của mình và được cung cấp bản sao của một số thông tin nhất định, bao gồm các danh mục dữ liệu cá nhân mà chúng tôi thu thập và tiết lộ.
- Quyền chỉnh sửa: Bạn có quyền yêu cầu chúng tôi chỉnh sửa dữ liệu cá nhân không chính xác về bạn.
- Quyền xóa: Trong một số trường hợp nhất định, bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn, miễn là căn cứ hợp lệ để làm như vậy và tuân theo luật hiện hành.
- Quyền di chuyển dữ liệu: Bạn có thể có quyền nhận một số thông tin nhất định của mình ở định dạng có cấu trúc, thường được sử dụng và có thể đọc được bằng máy và truyền thông tin đó cho một bên kiểm soát khác.
- Quyền phản đối (tiếp thị): Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
- Quyền phản đối (lợi ích hợp pháp): Khi chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên lợi ích hợp pháp, bạn có thể phản đối việc xử lý này trong một số trường hợp nhất định. Trừ khi chúng tôi có căn cứ chính đáng bắt buộc hoặc khi cần thiết vì lý do pháp lý, nếu không chúng tôi sẽ ngừng xử lý dữ liệu cá nhân của bạn khi bạn phản đối.
- Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có quyền tạm thời hạn chế chúng tôi xử lý dữ liệu cá nhân của bạn, miễn là có căn cứ hợp lệ để làm như vậy.
- Quyền rút lại sự đồng ý của bạn: Khi bạn đã đồng ý đối với một số hoạt động xử lý nhất định, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Xin lưu ý rằng tính hợp pháp của bất kỳ quá trình xử lý nào đã được thực hiện trước khi bạn rút lại sự đồng ý sẽ không bị ảnh hưởng bởi việc rút lại này.
- Quyền khiếu nại: Bạn cũng có quyền nộp đơn khiếu nại lên cơ quan giám sát địa phương về bảo vệ dữ liệu. Hãy nhấp vào đây để tìm cơ quan giám sát địa phương của bạn.
Tuy nhiên, các quyền này có thể không được thực hiện trong một số trường hợp nhất định, chẳng hạn như khi cần xử lý dữ liệu của bạn để tuân thủ nghĩa vụ pháp lý hoặc để thực hiện hay bảo vệ các khiếu nại pháp lý.
Xin lưu ý rằng chúng tôi có thể yêu cầu bạn xác minh danh tính của mình trước khi trả lời các yêu cầu đó.
Chia sẻ dữ liệu cá nhân
Chúng tôi thuê các công ty và cá nhân bên thứ ba để tạo điều kiện thuận lợi cho các dịch vụ của chúng tôi (“Nhà cung cấp dịch vụ”), để cung cấp dịch vụ thay mặt chúng tôi, để thực hiện các dịch vụ liên quan đến dịch vụ hoặc để hỗ trợ chúng tôi phân tích cách các dịch vụ của chúng tôi được sử dụng. Các bên thứ ba này chỉ có quyền truy cập vào dữ liệu cá nhân của bạn để thực hiện các nhiệm vụ này thay mặt chúng tôi và có nghĩa vụ không tiết lộ hoặc sử dụng thông tin này cho bất kỳ mục đích nào khác. Bất kỳ dữ liệu cá nhân nào được chia sẻ với bên thứ ba đều bị giới hạn ở những thông tin họ cần để thực hiện các chức năng được chỉ định.
Danh mục các bên thứ ba mà chúng tôi chia sẻ dữ liệu cá nhân của bạn | Mô tả các dịch vụ đang được đề cập |
Nhà cung cấp dịch vụ |
|
Các công ty trong tập đoàn của chúng tôi |
|
Cơ quan thực thi pháp luật hoặc các cơ quan quản lý khác hoặc các cơ quan tương tự |
|
Đối tác kinh doanh tiềm năng |
|
Nhà cố vấn chuyên nghiệp | Cung cấp các dịch vụ pháp lý, kế toán, kiểm toán, bảo hiểm và các dịch vụ chuyên nghiệp khác |
Những thay đổi đối với Chính sách quyền riêng tư này
Chúng tôi có thể cập nhật Chính Sách Quyền Riêng Tư của mình theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào bằng cách đăng Chính Sách Quyền Riêng Tư mới trên trang này và cập nhật “ngày có hiệu lực” ở đầu Chính Sách Quyền Riêng Tư này.
Bạn nên xem lại Chính Sách Quyền Riêng Tư này định kỳ để biết mọi thay đổi nào. Nếu chúng tôi thực hiện những thay đổi quan trọng đối với Chính Sách Quyền Riêng Tư này, chúng tôi sẽ thông báo cho bạn qua email, thông báo nổi bật trong dịch vụ của chúng tôi hoặc các phương thức phù hợp khác, và cung cấp cho bạn cơ hội xem xét trước khi bạn chọn tiếp tục sử dụng dịch vụ của chúng tôi.
Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi hoặc nhận xét nào về Chính Sách Quyền Riêng Tư này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hoặc bạn muốn tận dụng bất kỳ quyền nào của mình được nêu ở đây, vui lòng liên hệ với chúng tôi theo địa chỉ:
Workvivo Limited
dpo@workvivo.com
Exham House, The Fingerpost, Douglas, Co Cork T12 PDD2, Ireland