Chính sách bảo mật

ĐIỀU 1: LỜI MỞ ĐẦU

Quy định GDPR và sự an toàn dữ liệu của bạn…

Bảo vệ dữ liệu cá nhân là một trong những ưu tiên hàng đầu của chúng tôi. Chính sách bảo mật này tuân thủ Quy định Bảo vệ Dữ liệu Chung Châu Âu (GDPR - Quy định EU 2016/679) áp dụng từ ngày 25/05/2018 và Luật Bảo vệ Dữ liệu Pháp số 78-17 sửa đổi. Mục đích của chính sách bảo mật này nhằm cung cấp cho bạn các thông tin về:

• Bên kiểm soát và chịu trách nhiệm xử lý dữ liệu cá nhân
• Phương thức thu thập và xử lý dữ liệu cá nhân của bạn
• Quyền hạn của bạn đối với việc sử dụng dữ liệu cá nhân
• Các đơn vị/đối tác tiếp nhận dữ liệu được truyền tải
• Chính sách quản lý cookie trên website

Chính sách bảo mật này bổ sung cho Thông báo pháp lý trên hệ thống website.

ĐIỀU 2: THUẬT NGỮ VÀ ĐỊNH NGHĨA

Giúp bạn dễ dàng hiểu rõ các khái niệm...

Dữ Liệu Cá Nhân là bất kỳ thông tin nào liên quan đến một cá nhân được xác định hoặc có thể xác định, trực tiếp (như họ tên) hoặc gián tiếp (như mã cookie hay địa chỉ IP).

Xử Lý Dữ Liệu là bất kỳ thao tác nào (tự động hoặc thủ công) được thực hiện trên dữ liệu cá nhân như thu thập, ghi chép, tổ chức, lưu trữ, truyền tải hoặc xóa dữ liệu.

Bên Kiểm Soát Dữ Liệu là đơn vị quyết định mục đích và phương tiện xử lý dữ liệu.

Bên Xử Lý Dữ Liệu là đơn vị thực hiện xử lý dữ liệu cá nhân thay mặt và theo hướng dẫn của Bên Kiểm Soát Dữ Liệu.

ĐIỀU 3: NGUYÊN TẮC BẢO NGHĨA CHUNG

Tuân thủ đầy đủ các nghĩa vụ pháp lý!

Theo Điều 5 Quy định GDPR, việc thu thập và xử lý dữ liệu cá nhân của bạn tuân thủ các nguyên tắc sau:

• Hợp pháp, minh bạch: Việc thu thập dữ liệu chỉ dựa trên căn cứ pháp lý được xác định trước (thực hiện hợp đồng, nghĩa vụ pháp lý, sự chấp thuận, lợi ích hợp pháp)
• Mục đích giới hạn: Dữ liệu được thu thập chỉ nhằm phục vụ các mục tiêu đã đề ra
• Tối thiểu hóa dữ liệu: Chỉ thu thập đúng và đủ các thông tin cần thiết nhất
• Thời hạn lưu trữ có giới hạn: Định rõ thời gian lưu giữ dữ liệu theo quy định
• Bảo mật và toàn vẹn: Cam kết bảo vệ an toàn tuyệt đối cho dữ liệu được thu thập

ĐIỀU 4: BÊN KIỂM SOÁT DỮ LIỆU

Chúng tôi chịu trách nhiệm cho dữ liệu được bạn tin tưởng giao phó!

Với tư cách là Bên Kiểm Soát Dữ Liệu, ENGO S.A.S cam kết tuân thủ đầy đủ các nghĩa vụ theo Quy định GDPR và Luật Bảo vệ Dữ liệu. Theo Điều 32 GDPR, chúng tôi áp dụng toàn bộ các biện pháp kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn được bảo vệ an toàn.

ĐIỀU 5: CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

Chúng tôi lưu trữ những thông tin gì?

Tuân thủ nguyên tắc tối thiểu hóa, ENGO S.A.S chỉ thu thập các dữ liệu thực sự cần thiết bao gồm:

• Thông tin danh tính: Họ, tên
• Dữ liệu đăng nhập: Tên tài khoản, mật khẩu truy cập hệ thống
• Thông tin kết nối Internet: Địa chỉ IP, lịch sử đăng nhập
• Thông tin liên hệ cá nhân: Địa chỉ, email, số điện thoại
• Thông tin công việc: Chức danh, nghề nghiệp, email công việc
• Thông tin tài chính: Chi tiết tài khoản ngân hàng, thông tin thanh toán đơn hàng

ĐIỀU 6: MỤC ĐÍCH VÀ CĂN CỨ XỬ LÝ DỮ LIỆU

Giải thích chi tiết mục đích sử dụng!

Trong mọi trường hợp, ENGO S.A.S hoạt động với vai trò là Bên Kiểm Soát Dữ Liệu theo chuẩn GDPR.

6.1 Dữ liệu Chung

6.2 Dữ liệu Vị trí (GPS)

Khi sử dụng ứng dụng và dịch vụ của chúng tôi, ứng dụng có thể thu thập thông tin vị trí chính xác (GPS, gia tốc kế, lộ trình chạy bộ) với sự đồng ý trước của bạn để phục vụ việc hiển thị chỉ số trực quan. Ứng dụng ActiveLook có thể theo dõi vị trí chạy ngầm trong khi bạn luyện tập để ghi lại bản đồ đường chạy. Bạn có thể bật/tắt quyền vị trí chạy ngầm bất kỳ lúc nào trong phần Cài đặt thiết bị.

ĐIỀU 7: QUYỀN TRUY CẬP DỮ LIỆU CỦA BÊN THỨ BA

Chúng tôi không bao giờ chia sẻ dữ liệu tùy tiện!

ENGO S.A.S cam kết chỉ cung cấp dữ liệu cá nhân cho nhân sự được ủy quyền nội bộ và các cơ quan nhà nước có thẩm quyền theo quy định của pháp luật. Chúng tôi tuyệt đối không bán hoặc chuyển nhượng dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba không được phép nào.

ĐIỀU 8: QUYỀN LỢI CỦA BẠN

Bạn hoàn toàn làm chủ dữ liệu của mình!

8.1 Các quyền của bạn

Theo quy định hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• QUYỀN TRUY CẬP: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ.
• QUYỀN HIỆU CHỈNH: Bạn có quyền yêu cầu sửa đổi, bổ sung các thông tin chưa chính xác.
• QUYỀN PHẢN ĐỐI: Bạn có quyền phản đối việc xử lý dữ liệu cho các mục đích tiếp thị.
• QUYỀN HẠN CHẾ XỬ LÝ: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong một số trường hợp.
• QUYỀN XÓA DỮ LIỆU: Bạn có quyền yêu cầu chúng tôi xóa vĩnh viễn dữ liệu cá nhân của bạn.

8.2 Cán Bộ Bảo Vệ Dữ Liệu (DPO)

Để thực hiện các quyền trên, bạn có thể liên hệ Cán bộ Bảo vệ Dữ liệu (DPO) của ENGO S.A.S theo địa chỉ email: [email protected]

ĐIỀU 9: BIỆN PHÁP BẢO MẬT DỮ LIỆU

Bạn tin tưởng giao dữ liệu - Chúng tôi cam kết bảo vệ an toàn!

ENGO S.A.S áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến theo Điều 32 GDPR nhằm đảm bảo tính mật, tính toàn vẹn và tính sẵn sàng cho dữ liệu cá nhân của bạn.

ĐIỀU 10: CHUYỂN GIAO DỮ LIỆU NGOÀI LIÊN MINH CHÂU ÂU

Trong trường hợp dữ liệu được chuyển giao cho các đối tác quốc tế, ENGO S.A.S luôn kiểm tra và đảm bảo các tiêu chuẩn bảo mật đạt mức tương đương theo quy định GDPR.

ĐIỀU 11: CHÍNH SÁCH COOKIE

Website của chúng tôi sử dụng các loại cookie sau:

• COOKIE BẮT BUỘC: Giúp website vận hành ổn định và bảo mật.
• COOKIE HIỆU SUẤT / PHÂN TÍCH: Thu thập dữ liệu ẩn danh (như Google Analytics) để cải thiện trải nghiệm người dùng.
• COOKIE TÍNH NĂNG: Ghi nhớ các tùy chọn cá nhân của bạn trên website.
• COOKIE MẠNG XÃ HỘI: Hỗ trợ chia sẻ nội dung lên các nền tảng mạng xã hội.

Bạn có thể tùy chỉnh hoặc từ chối lưu cookie bất kỳ lúc nào thông qua thanh thông báo cookie ở chân trang web.