Phiên bản bài báo 2021.186.0

Thông báo về quyền riêng tư – Volvo ID

Có hiệu lực từ:

Ngày xuất bản:

Tài liệu này mô tả cách thức Volvo Cars (như được xác định dưới đây) xử lý dữ liệu cá nhân của bạn khi bạn tạo và sử dụng Volvo ID để truy cập các dịch vụ trong hệ sinh thái kỹ thuật số của Volvo Cars (sau đây gọi là "Volvo ID").

Dưới đây, bạn có thể tìm hiểu:

1. Giới thiệu về chúng tôi

Thực thể chịu trách nhiệm xử lý dữ liệu cá nhân liên quan đến việc tạo và sử dụng Volvo ID của bạn là Volvo Car Corporation, có văn phòng được đăng ký ở Assar Gabrielssons Väg, SE-405 31, Gothenburg, Thụy Điển, số đăng ký kinh doanh 556074-3089, sau đây gọi là "Volvo Cars" hoặc "chúng tôi".

2. Dữ liệu cá nhân được chúng tôi thu thập và lý do

Việc tạo và sử dụng Volvo ID của bạn để truy cập các dịch vụ trong hệ sinh thái kỹ thuật số của Volvo Cars có liên quan đến hoạt động xử lý các danh mục dữ liệu cá nhân sau:

Chúng tôi thu thập thông tin xác định cá nhân của bạn (như: họ và tên, số điện thoại, ngôn ngữ được ưu tiên, quốc gia, địa chỉ email và mật khẩu) từ bạn để tạo tài khoản với chúng tôi, để cung cấp cho bạn quyền truy cập vào các Dịch vụ của Volvo Cars yêu cầu có Volvo ID và để liên lạc với bạn liên quan đến Volvo ID của bạn. Căn cứ pháp lý cho việc xử lý dữ liệu này là để thực hiện hợp đồng giữa bạn và Volvo Cars.

Để cung cấp thông tin tổng quan về Volvo ID của bạn và các dịch vụ được kết nối trong đó trên Cổng thông tin Volvo ID, chúng tôi xử lý Volvo ID của bạn, thông tin của xe (VIN, thông tin chi tiết về xe) và các dịch vụ được kết nối với Volvo ID của bạn. Căn cứ pháp lý cho việc xử lý này là lợi ích hợp pháp của chúng tôi khi nêu ra tất cả các xe và dịch vụ được liên kết với Volvo ID của bạn.

Chúng tôi cũng xử lý dữ liệu cá nhân của bạn cho các mục đích khắc phục sự cố, liên quan đến việc tạo và sử dụng Volvo ID của bạn, để cải thiện độ tin cậy của sản phẩm của chúng tôi. Sau đó, chúng tôi sử dụng một phần Volvo ID của bạn (tên người dùng và ID người dùng). Căn cứ pháp lý cho việc này là lợi ích hợp pháp của chúng tôi trong việc bảo đảm cung cấp một sản phẩm ổn định và đáng tin cậy cho bạn.

3. Thời hạn chúng tôi lưu giữ dữ liệu của bạn

Chúng tôi sẽ lưu giữ dữ liệu cá nhân của bạn chừng nào bạn còn có Volvo ID đã đăng ký. Nếu bạn xóa Volvo ID của mình (bạn có thể làm thế qua Cổng thông tin Volvo ID), thì Volvo ID cùng với các dữ liệu được liên kết sẽ bị xóa sau ba mươi (30) ngày kể từ thời điểm bạn gửi yêu cầu xóa.

4. Đối tượng được chúng tôi chia sẻ dữ liệu cá nhân của bạn

Sau đây là các danh mục đơn vị xử lý của chúng tôi hỗ trợ việc phân phối Volvo ID:

  • nhà cung cấp dịch vụ tạo và xác thực tài khoản;
  • lưu trữ dữ liệu;
  • phân phối email và sms; và
  • nhà cung cấp dịch vụ khắc phục sự cố.

Theo hợp đồng, họ bị hạn chế khả năng sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào không phải là cung cấp dịch vụ cho chúng tôi tuân theo từng thỏa thuận xử lý dữ liệu được thi hành. Trong một số tình huống nêu trên, việc sử dụng đơn vị xử lý làm phát sinh hoạt động chuyển dữ liệu cá nhân ra ngoài Liên minh Châu Âu ở mức độ hữu hạn. Chúng tôi đã thực hiện các biện pháp phòng ngừa để bảo đảm các hoạt động chuyển dữ liệu như thế được hạn chế ở mức tối thiểu cần thiết và chỉ liên quan đến dữ liệu không thể trực tiếp xác định danh tính của bạn và, do đó, tiềm ẩn nguy cơ rất thấp trong trường hợp có sự tiết lộ trái phép.

5. Quyền của bạn liên quan đến hoạt động xử lý dữ liệu của chúng tôi

5.1. Quyền của bạn theo GDPR

Với tư cách là chủ thể của dữ liệu, bạn có một số quyền hợp pháp cụ thể, được cấp theo Quy định bảo vệ dữ liệu chung (GDPR), liên quan đến dữ liệu cá nhân về bạn mà chúng tôi xử lý. Các quyền này được giải thích ngắn gọn bên dưới và bạn có thể thực hiện chúng bằng cách điền vào biểu mẫu chuyên dụng được nêu bên dưới.

  1. Quyền rút lại sự đồng ý: Khi bạn đã cung cấp sự đồng ý cho việc xử lý dữ liệu cá nhân của mình, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào và điều này sẽ có hiệu lực trong tương lai.
  2. Quyền truy cập dữ liệu cá nhân của bạn: Bạn có thể yêu cầu chúng tôi cho biết dữ liệu cá nhân về bạn mà chúng tôi nắm giữ. Chúng tôi sẽ cung cấp cho bạn một bản sao dữ liệu cá nhân của bạn khi có đề nghị. Nếu bạn đề nghị lấy thêm bản sao dữ liệu cá nhân của mình, thì chúng tôi có thể áp một mức phí hợp lý, được xác định dựa trên chi phí quản trị. Bạn có quyền nhận thông tin về các biện pháp bảo vệ được chúng tôi áp dụng cho hoạt động chuyển dữ liệu cá nhân của bạn đến một quốc gia ngoài EU và EEA, nếu bạn đề nghị chúng tôi xác nhận có xử lý dữ liệu cá nhân của bạn hay không và chúng tôi chuyển dữ liệu cá nhân của bạn đến một quốc gia ngoài EU và EEA.
  3. Quyền chỉnh sửa: Bạn có thể yêu cầu chúng tôi chỉnh sửa dữ liệu cá nhân không chính xác hoặc chưa hoàn chỉnh liên quan đến bạn. Chúng tôi có những nỗ lực hợp lý để bảo đảm dữ liệu cá nhân mà chúng tôi sở hữu hoặc kiểm soát và được sử dụng liên tục là chính xác, hoàn chỉnh, cập nhật và thích hợp, dựa trên thông tin mới nhất được cung cấp cho chúng tôi.
  4. Quyền hạn chế: Bạn có thể yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn nếu:
    1. bạn không thừa nhận độ chính xác của dữ liệu cá nhân về bạn, khi đó, việc xử lý sẽ bị hạn chế trong khoảng thời gian cần thiết để chúng tôi xác minh độ chính xác,
    2. việc xử lý là hoạt động phi pháp và bạn có đề nghị hạn chế xử lý thay vì xóa bỏ dữ liệu cá nhân của bạn,
    3. chúng tôi không cần dùng dữ liệu cá nhân của bạn cho mục đích xử lý nữa, nhưng bạn yêu cầu có các dữ liệu này để xác lập, thực hiện hoặc biện hộ cho các khiếu nại pháp lý, hoặc
    4. bạn phản đối việc xử lý, khi đó, hoạt động này sẽ bị hạn chế trong quá trình chúng tôi xác minh xem căn cứ pháp lý của chúng tôi có thay thế được căn cứ của bạn không.
  5. Quyền về khả năng chuyển được: Bạn có quyền nhận dữ liệu cá nhân mà bạn cung cấp cho chúng tôi và, nếu khả thi về mặt kỹ thuật, đề nghị chúng tôi truyền dữ liệu cá nhân của bạn (mà bạn đã cung cấp cho chúng tôi) đến một tổ chức khác, nếu:
    1. chúng tôi xử lý dữ liệu cá nhân của bạn qua các phương thức tự động;
    2. việc chúng tôi xử lý dữ liệu cá nhân của bạn là dựa trên sự đồng ý của bạn hoặc việc chúng tôi xử lý dữ liệu cá nhân của bạn là cần thiết để thực hiện hoặc thi hành một hợp đồng trong đó bạn là một bên liên quan;
    3. bạn cung cấp dữ liệu cá nhân của mình cho chúng tôi; và
    4. quyền về khả năng chuyển được của bạn không có tác động bất lợi đến các quyền và sự tự do của người khác.
    Bạn có quyền nhận dữ liệu cá nhân của mình ở một định dạng thường dùng, có cấu trúc và máy móc có thể đọc được. Quyền về khả năng chuyển được của bạn không được có tác động bất lợi đến các quyền và sự tự do của người khác. Bạn sẽ có quyền yêu cầu chuyển dữ liệu cá nhân của bạn từ chúng tôi đến một tổ chức khác nếu hoạt động truyền đó khả thi về mặt kỹ thuật.
  6. Quyền xóa bỏ: Bạn có quyền đề nghị chúng tôi xóa bỏ dữ liệu cá nhân về bạn mà chúng tôi xử lý. Chúng tôi phải đáp ứng đề nghị này nếu chúng tôi xử lý dữ liệu cá nhân của bạn, trừ phi việc xử lý đó là cần thiết:
    1. để thực hiện quyền tự do biểu đạt và thông tin;
    2. để thực hiện một nghĩa vụ pháp lý yêu cầu việc xử lý theo luật pháp của Quốc gia thành viên hoặc Quốc gia trong liên minh mà chúng tôi phải tuân thủ;
    3. cho các mục đích lưu trữ, mục đích nghiên cứu lịch sử, khoa học hoặc mối quan tâm của công chúng hay mục đích thống kê; hoặc
    4. để xác lập, thực hiện hoặc biện hộ cho các khiếu nại pháp lý.
  7. Quyền phản đối: Bạn có thể phản đối bất kỳ lúc nào việc xử lý dữ liệu cá nhân của bạn do tình huống đặc thù của bạn, với điều kiện việc xử lý được thực hiện không phải dựa trên sự đồng ý của bạn, mà dựa trên lợi ích hợp pháp của chúng tôi hoặc của bên thứ ba. Trong trường hợp này, chúng tôi sẽ không xử lý dữ liệu cá nhân của bạn nữa, trừ phi chúng tôi có thể đưa ra các căn cứ pháp lý đủ sức thuyết phục và lợi ích được ưu tiên hơn cho việc xử lý hay cho việc xác lập, thực hiện hoặc biện hộ cho các khiếu nại pháp lý. Nếu bạn phản đối việc xử lý, vui lòng nêu rõ bạn có muốn xóa bỏ dữ liệu cá nhân của bạn hay không, nếu không thì chúng tôi sẽ chỉ hạn chế việc xử lý đó. Bạn cũng có quyền phản đối bất kỳ lúc nào, vì bất cứ lý do gì, việc xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp (bao gồm việc lập hồ sơ trong phạm vi có liên quan đến hoạt động tiếp thị trực tiếp như vậy), nếu việc xử lý đó là dựa trên lợi ích hợp pháp của chúng tôi. Nếu việc tiếp thị được thực hiện dựa trên sự đồng ý của bạn, thì bạn có thể rút lại sự đồng ý đó (vui lòng xem bên trên).
  8. Quyền khiếu nại: Bạn có thể gửi khiếu nại cho cơ quan giám sát bảo vệ dữ liệu tại địa phương bạn hoặc bất kỳ cơ quan bảo vệ dữ liệu nào khác trong EU. Tuy nhiên, chúng tôi sẽ rất cảm kích nếu lựa chọn đầu tiên của bạn là liên hệ với chúng tôi và cố gắng giải quyết vấn đề, bạn có thể tìm thấy thông tin chi tiết liên hệ của chúng tôi ở bên dưới.

Bạn có thể thực hiện các quyền của mình liên quan đến chúng tôi bằng cách điền vào biểu mẫu này, việc này sẽ giúp chúng tôi xử lý đề nghị của bạn đúng cách. Biểu mẫu trực tuyến có chứa thông tin chúng tôi cần để xác minh danh tính của bạn và xem xét đề nghị của bạn. Đối với những đề nghị được gửi qua email hoặc điện thoại, bạn sẽ cần cung cấp đủ thông tin để chúng tôi có thể xác minh hợp lý bạn chính là người có dữ liệu cá nhân mà chúng tôi đã thu thập và mô tả đề nghị của bạn đủ chi tiết để chúng tôi có thể đánh giá và phản hồi cho phù hợp. Nếu chúng tôi không thể xác minh danh tính của bạn cho các đề nghị truy cập và xóa với thông tin đã cung cấp, thì chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin.

5.2. Quyền của bạn theo luật pháp của Việt Nam

Với tư cách là chủ thể của dữ liệu, bạn có các quyền hợp pháp chính sau đây, theo luật áp dụng của Việt Nam, liên quan đến dữ liệu cá nhân của bạn mà chúng tôi thu thập và xử lý:

  1. Đề nghị đơn vị xử lý dữ liệu cung cấp thông tin cá nhân mà đơn vị xử lý đó đã thu thập và lưu trữ.
  2. Đề nghị đơn vị xử lý dữ liệu cập nhật hoặc sửa đổi thông tin cá nhân mà đơn vị xử lý đó đã thu thập và lưu trữ.
  3. Đề nghị đơn vị xử lý dữ liệu xóa bỏ thông tin cá nhân mà đơn vị xử lý đó đã thu thập và lưu trữ.
  4. Đề nghị đơn vị xử lý dữ liệu ngừng cung cấp thông tin cá nhân mà họ có cho bên thứ ba.
  5. Được thông báo về dạng thức, phạm vi, địa điểm và/hoặc mục đích của việc thu thập, xử lý và sử dụng thông tin cá nhân.

6. Thông tin liên hệ

Để thực hiện các quyền của bạn, vui lòng xem phần 5 bên trên. Nếu có bất kỳ thắc mắc nào khác về chủ đề bảo vệ dữ liệu cá nhân, bạn có thể liên hệ với chúng tôi theo thông tin chi tiết liên hệ sau đây:

Volvo Car Corporation

Địa chỉ bưu chính: Assar Gabrielssons väg, SE-405 31, Gothenburg, Thụy Điển

Địa chỉ email: globdpo@volvocars.com

7. Các thay đổi đối với thông báo về quyền riêng tư của chúng tôi

Chúng tôi bảo lưu quyền tùy ý sửa đổi biện pháp thực hiện quyền riêng tư của mình, cập nhật và thay đổi thông báo về quyền riêng tư này bất kỳ lúc nào. Mỗi khi chúng tôi có sự thay đổi đáng kể đối với thông báo này, nhất là khi thông báo này lấy căn cứ là sự đồng ý của bạn, chúng tôi sẽ báo cho bạn về sự thay đổi đó. Thông báo về quyền riêng tư này là bản hiện hành vào ngày được ghi ở đầu tài liệu.