top of page

CHÍNH SÁCH BẢO MẬT DỮ LIỆU CÁ NHÂN

GIỚI THIỆU

​

CÔNG TY TNHH SUSTAINABLE LEADERSHIP PARTNERS (“SLP”, “chúng tôi” hoặc “của chúng tôi”) cam kết tôn trọng quyền riêng tư và bảo vệ Dữ Liệu Cá Nhân của khách hàng, đối tác, học viên, ứng viên tuyển dụng, người tham gia sự kiện, người truy cập website và các cá nhân có giao dịch hoặc tương tác với chúng tôi.

Chính Sách Bảo Mật Dữ Liệu Cá Nhân này (“Chính Sách”) mô tả cách thức SLP thu thập, sử dụng, lưu trữ, chia sẻ, chuyển giao và bảo vệ Dữ Liệu Cá Nhân, đồng thời giải thích các quyền của chủ thể dữ liệu theo quy định pháp luật hiện hành.

CÔNG TY TNHH SUSTAINABLE LEADERSHIP PARTNERS là đơn vị kiểm soát và/hoặc xử lý dữ liệu cá nhân đối với các dữ liệu được thu thập thông qua website, các hoạt động tiếp thị, đào tạo, tư vấn, huấn luyện, đánh giá và cung cấp dịch vụ của SLP.

Bằng việc truy cập website, đăng ký tham gia các hoạt động của SLP, sử dụng dịch vụ hoặc cung cấp Dữ Liệu Cá Nhân cho chúng tôi, quý khách xác nhận đã đọc, hiểu và đồng ý với các nội dung được quy định trong Chính Sách này.

SLP có thể sửa đổi, bổ sung hoặc cập nhật Chính Sách này theo từng thời điểm nhằm phản ánh các thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp luật. Phiên bản mới nhất sẽ được đăng tải trên website của SLP.

 

1. DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

SLP chỉ thu thập và xử lý Dữ Liệu Cá Nhân cần thiết, phù hợp với mục đích xử lý và phạm vi dịch vụ được cung cấp.

 

1.1. Dữ liệu được thu thập từ website và các hoạt động của SLP

Trong quá trình quý khách truy cập website, đăng ký nhận thông tin, tham gia sự kiện, khóa đào tạo hoặc liên hệ với chúng tôi, SLP có thể thu thập các thông tin bao gồm nhưng không giới hạn:

  • Họ và tên;

  • Chức danh nghề nghiệp;

  • Tên doanh nghiệp hoặc tổ chức công tác;

  • Địa chỉ email;

  • Số điện thoại liên hệ;

  • Địa chỉ liên hệ;

  • Thông tin đăng ký tham gia hội thảo, khóa đào tạo, chương trình coaching hoặc các hoạt động khác của SLP;

  • Nội dung trao đổi, yêu cầu tư vấn hoặc phản hồi gửi đến SLP;

  • Hồ sơ ứng tuyển và các thông tin liên quan đến hoạt động tuyển dụng.

​

1.2. Dữ liệu được xử lý trong quá trình cung cấp dịch vụ chuyên môn

Tùy thuộc vào phạm vi dịch vụ được khách hàng yêu cầu, SLP có thể được khách hàng cung cấp hoặc cho phép tiếp cận một số Dữ Liệu Cá Nhân phục vụ việc thực hiện hợp đồng và cung cấp dịch vụ chuyên môn.

Các dữ liệu này không được thu thập từ người truy cập website thông thường mà chỉ phát sinh trong quá trình thực hiện dự án hoặc dịch vụ cụ thể.

Các dữ liệu này có thể bao gồm:

  • Thông tin nhận dạng cá nhân;

  • Thông tin nghề nghiệp và việc làm;

  • Hồ sơ đào tạo và phát triển năng lực;

  • Thông tin đánh giá hiệu suất làm việc;

  • Dữ liệu về lương thưởng, phúc lợi hoặc các thông tin liên quan đến quản trị nguồn nhân lực;

  • Dữ liệu phục vụ các hoạt động đánh giá ESG, quản trị rủi ro, kiểm toán nội bộ, kiểm toán công nghệ thông tin, chuyển đổi tổ chức hoặc các dịch vụ chuyên môn khác theo phạm vi hợp đồng.

Trong các trường hợp này, SLP chỉ xử lý Dữ Liệu Cá Nhân theo phạm vi được khách hàng ủy quyền hoặc theo các thỏa thuận đã ký kết.

​

1.3. Dữ liệu từ các nguồn khác

SLP có thể thu thập Dữ Liệu Cá Nhân từ các nguồn hợp pháp khác bao gồm:

  • Các cuộc họp, hội nghị, hội thảo hoặc sự kiện chuyên môn;

  • Các hoạt động kết nối doanh nghiệp;

  • Các nền tảng mạng xã hội;

  • Các nguồn công khai hợp pháp;

  • Các công nghệ theo dõi được sử dụng trên website theo quy định tại Chính Sách Cookies.

 

1.4. Dữ liệu của bên thứ ba

Khi khách hàng hoặc cá nhân cung cấp Dữ Liệu Cá Nhân của người khác cho SLP, người cung cấp dữ liệu cam kết rằng việc cung cấp đó là hợp pháp, đã thực hiện nghĩa vụ thông báo và đã có sự đồng ý hoặc căn cứ pháp lý phù hợp theo quy định pháp luật.

 

1.5. Dữ liệu của người dưới 18 tuổi

SLP không chủ động thu thập Dữ Liệu Cá Nhân của người dưới 18 tuổi.

Trong trường hợp Dữ Liệu Cá Nhân của người dưới 18 tuổi được cung cấp cho SLP liên quan đến các hoạt động hợp pháp của khách hàng hoặc người giám hộ, người cung cấp dữ liệu cam kết đã có sự đồng ý hợp lệ theo quy định pháp luật.

 

2. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

SLP có thể xử lý Dữ Liệu Cá Nhân cho các mục đích bao gồm nhưng không giới hạn:

  • Cung cấp dịch vụ tư vấn, đào tạo, coaching, đánh giá, kiểm toán và các dịch vụ chuyên môn khác;

  • Thực hiện hợp đồng và các nghĩa vụ phát sinh từ quan hệ giữa SLP và khách hàng;

  • Quản lý quan hệ khách hàng, đối tác và các bên liên quan;

  • Tổ chức sự kiện, hội thảo, khóa học và các hoạt động chuyên môn;

  • Gửi bản tin, thông tin cập nhật hoặc các nội dung chuyên môn có liên quan;

  • Nâng cao chất lượng dịch vụ và trải nghiệm khách hàng;

  • Quản trị hệ thống công nghệ thông tin, bảo mật thông tin và quản lý rủi ro;

  • Tuyển dụng và quản lý nguồn nhân lực;

  • Tuân thủ quy định pháp luật, chuẩn mực nghề nghiệp hoặc yêu cầu của cơ quan nhà nước có thẩm quyền;

  • Thực hiện các hoạt động thống kê, phân tích và báo cáo nội bộ.

SLP chỉ xử lý Dữ Liệu Cá Nhân trên cơ sở sự đồng ý của chủ thể dữ liệu, việc thực hiện hợp đồng, nghĩa vụ pháp lý hoặc các căn cứ hợp pháp khác theo quy định pháp luật.

​

3. CHIA SẺ DỮ LIỆU CÁ NHÂN

SLP chỉ chia sẻ Dữ Liệu Cá Nhân trong phạm vi cần thiết để thực hiện các mục đích được nêu trong Chính Sách này hoặc theo yêu cầu của pháp luật.

Dữ Liệu Cá Nhân có thể được chia sẻ với:

  • Nhà cung cấp dịch vụ công nghệ thông tin, lưu trữ dữ liệu hoặc quản trị hệ thống;

  • Nhà cung cấp dịch vụ tổ chức sự kiện, đào tạo hoặc các dịch vụ hỗ trợ khác;

  • Chuyên gia, cộng tác viên hoặc nhà thầu được SLP thuê để thực hiện dịch vụ;

  • Cơ quan nhà nước có thẩm quyền theo quy định pháp luật;

  • Các bên khác khi có sự đồng ý của chủ thể dữ liệu.

SLP áp dụng các biện pháp phù hợp nhằm bảo đảm các bên nhận dữ liệu có trách nhiệm bảo vệ Dữ Liệu Cá Nhân theo quy định pháp luật hiện hành.

 

 

4. BẢO MẬT VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN

SLP áp dụng các biện pháp quản lý, kỹ thuật và tổ chức phù hợp nhằm bảo vệ Dữ Liệu Cá Nhân khỏi việc truy cập, sử dụng, tiết lộ, sửa đổi, mất mát hoặc hủy hoại trái phép.

Các biện pháp bảo vệ dữ liệu có thể bao gồm nhưng không giới hạn:

  •  Kiểm soát quyền truy cập đối với dữ liệu và hệ thống thông tin;

  • Áp dụng các biện pháp bảo mật đối với hệ thống công nghệ thông tin, thiết bị lưu trữ và nền tảng xử lý dữ liệu;

  • Thiết lập các quy trình quản lý dữ liệu và bảo mật thông tin phù hợp với quy mô hoạt động của SLP;

  • Yêu cầu nhân sự, chuyên gia, cộng tác viên và các bên cung cấp dịch vụ có liên quan tuân thủ các nghĩa vụ bảo mật thông tin;

  • Thực hiện các hoạt động giám sát, đánh giá và cải tiến nhằm nâng cao hiệu quả bảo vệ dữ liệu.

Dữ Liệu Cá Nhân chỉ được tiếp cận bởi những cá nhân được phân quyền và có nhu cầu sử dụng hợp pháp để thực hiện công việc liên quan đến việc cung cấp dịch vụ hoặc vận hành hoạt động của SLP.

SLP không tiết lộ Dữ Liệu Cá Nhân cho bên thứ ba ngoài các trường hợp được nêu trong Chính Sách này hoặc theo yêu cầu của pháp luật. SLP không bán, cho thuê hoặc trao đổi Dữ Liệu Cá Nhân vì mục đích thương mại.

Trong trường hợp xảy ra sự cố ảnh hưởng đến an toàn Dữ Liệu Cá Nhân, SLP sẽ thực hiện các biện pháp xử lý phù hợp và thực hiện các nghĩa vụ thông báo theo quy định pháp luật hiện hành.

 

 

5. LƯU TRỮ DỮ LIỆU

SLP lưu trữ Dữ Liệu Cá Nhân trong khoảng thời gian cần thiết để thực hiện các mục đích xử lý đã được thông báo hoặc theo yêu cầu của pháp luật.

Thông thường:

  • Thông tin đăng ký nhận bản tin hoặc sự kiện được lưu giữ cho đến khi người dùng yêu cầu hủy đăng ký hoặc xóa dữ liệu;

  • Hồ sơ ứng tuyển được lưu giữ tối đa 12 tháng kể từ ngày nhận hồ sơ;

  • Hồ sơ khách hàng và hồ sơ dự án được lưu giữ theo thời hạn quy định trong hợp đồng hoặc theo yêu cầu pháp luật;

  • Các dữ liệu liên quan đến nghĩa vụ pháp lý, kế toán hoặc kiểm toán được lưu giữ theo thời hạn luật định.

Sau khi hết thời hạn lưu trữ hoặc không còn cần thiết cho mục đích xử lý, Dữ Liệu Cá Nhân sẽ được xóa, hủy hoặc ẩn danh theo quy định hiện hành.

 

6. CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI

Trong quá trình hoạt động, SLP có thể sử dụng các nền tảng công nghệ, hệ thống lưu trữ dữ liệu hoặc dịch vụ điện toán đám mây được cung cấp bởi các tổ chức trong và ngoài lãnh thổ Việt Nam.

Do đó, Dữ Liệu Cá Nhân có thể được lưu trữ, sao lưu hoặc xử lý tại các máy chủ đặt ngoài Việt Nam hoặc được truy cập bởi các đơn vị cung cấp dịch vụ có liên quan nhằm phục vụ việc vận hành hệ thống, cung cấp dịch vụ và bảo đảm tính liên tục của hoạt động kinh doanh.

Khi thực hiện việc chuyển hoặc xử lý Dữ Liệu Cá Nhân ra ngoài lãnh thổ Việt Nam, SLP sẽ áp dụng các biện pháp bảo vệ phù hợp và thực hiện các nghĩa vụ theo quy định của pháp luật hiện hành nhằm bảo đảm an toàn và bảo mật cho Dữ Liệu Cá Nhân.

 

7. COOKIES

Website của SLP sử dụng Cookies và các công nghệ tương tự nhằm nâng cao trải nghiệm người dùng, cải thiện hiệu suất website và hỗ trợ phân tích lưu lượng truy cập.

Để biết thêm thông tin về việc sử dụng Cookies trên website của SLP, vui lòng tham khảo Chính Sách Cookies (Cookie Policy) được đăng tải riêng trên website.

 

8. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU

Theo quy định pháp luật hiện hành, quý khách có thể thực hiện các quyền sau:

  • Được biết về hoạt động xử lý dữ liệu;

  • Đồng ý hoặc rút lại sự đồng ý đối với việc xử lý dữ liệu;

  • Yêu cầu truy cập Dữ Liệu Cá Nhân;

  • Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu;

  • Yêu cầu xóa dữ liệu;

  • Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu;

  • Yêu cầu cung cấp dữ liệu cá nhân;

  • Khiếu nại hoặc yêu cầu bồi thường thiệt hại theo quy định pháp luật;

  • Các quyền khác theo quy định pháp luật hiện hành.

​​

Chủ thể dữ liệu có trách nhiệm:

  • Cung cấp thông tin chính xác và đầy đủ;

  • Tự bảo vệ Dữ Liệu Cá Nhân của mình;

  • Tôn trọng quyền và lợi ích hợp pháp của tổ chức, cá nhân khác;

  • Tuân thủ các quy định pháp luật liên quan đến bảo vệ dữ liệu cá nhân.

 

9. CAM KẾT SỬ DỤNG DỮ LIỆU CÓ TRÁCH NHIỆM

SLP tin rằng việc quản trị dữ liệu là một phần quan trọng của quản trị doanh nghiệp hiệu quả và phát triển bền vững.

Chúng tôi cam kết xử lý Dữ Liệu Cá Nhân một cách minh bạch, công bằng và phù hợp với các mục đích đã được thông báo cho chủ thể dữ liệu hoặc được pháp luật cho phép. Mọi hoạt động thu thập, sử dụng, lưu trữ và xử lý Dữ Liệu Cá Nhân đều được thực hiện trên cơ sở tôn trọng quyền riêng tư, quyền và lợi ích hợp pháp của chủ thể dữ liệu.

SLP nỗ lực bảo đảm rằng việc sử dụng dữ liệu không chỉ đáp ứng yêu cầu tuân thủ pháp luật mà còn góp phần nâng cao chất lượng dịch vụ, tăng cường niềm tin và xây dựng các mối quan hệ hợp tác bền vững với khách hàng, đối tác và cộng đồng.

Là một tổ chức hoạt động trong các lĩnh vực phát triển lãnh đạo, quản trị, ESG, quản lý rủi ro, kiểm toán và chuyển đổi tổ chức, SLP xem việc sử dụng dữ liệu có trách nhiệm là một phần trong cam kết nghề nghiệp và giá trị cốt lõi của mình.

 

10. KHIẾU NẠI VÀ LIÊN HỆ

Nếu quý khách có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến việc xử lý Dữ Liệu Cá Nhân, vui lòng liên hệ:

CÔNG TY TNHH SUSTAINABLE LEADERSHIP PARTNERS

Email: info@slpartners.vn

Website: www.slpartners.vn

SLP sẽ xem xét và phản hồi các yêu cầu hoặc khiếu nại trong thời hạn hợp lý theo quy định pháp luật hiện hành.

bottom of page