CHÍNH SÁCH BẢO MẬT / PRIVACY POLICY
Quyền bảo mật của bạn rất quan trọng với chúng tôi. Để bảo vệ quyền bảo mật thông tin của bạn tốt hơn và đảm bảo tuân thủ theo Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân (“NĐ13”), Công ty TNHH Red Bull (Việt Nam) (sau đây gọi là “Red Bull (Việt Nam)” hoặc “Chúng tôi”) công bố Chính sách Bảo mật (“Chính sách”) để duy trì sự an toàn, tính toàn vẹn và độ chính xác của dữ liệu của bạn như một phần trong cam kết của chúng tôi.
Red Bull (Việt Nam) sẽ thực hiện các biện pháp cần thiết theo quy định của pháp luật Việt Nam và tiêu chuẩn toàn cầu để đảm bảo an toàn cho thông tin cá nhân của bạn và các cá nhân có liên quan.
Bằng việc đăng ký hoặc sử dụng các sản phẩm hoặc dịch vụ của chúng tôi hoặc cấp quyền cho chúng tôi truy cập vào dữ liệu cá nhân của bạn hoặc sử dụng trực tiếp các trang web, phương tiện truyền thông xã hội và ứng dụng khác nhau của Red Bull (Việt Nam), bạn chấp thuận Chính sách và thông lệ được mô tả tại Chính sách này.
Vì lợi ích riêng của bạn, trước khi cung cấp dữ liệu cá nhân của bạn cho Red Bull (Việt Nam) hoặc bắt đầu sử dụng các trang web, mạng xã hội và ứng dụng của Red Bull (Việt Nam), vui lòng đọc và nắm rõ nội dung trong Chính sách này để biết các phương thức mà Red Bull (Việt Nam) xử lý dữ liệu cá nhân của bạn, có nghĩa là thu thập, sử dụng, tiết lộ và chuyển giao dữ liệu cá nhân, bao gồm các quyền khác của chủ thể dữ liệu được xác định theo quy định tại NĐ13.
A. Phạm vi của Chính sách Bảo mật
Chính sách này gồm các nội dung sau:
1. Mục đích xử lý dữ liệu cá nhân
2. Loại dữ liệu cá nhân được sử dụng có liên quan tới mục đích xử lý
3. Cách thức xử lý dữ liệu cá nhân
4. Thông tin về các tổ chức, cá nhân khác có liên quan tới mục đích xử lý
5. Quyền và nghĩa vụ của bạn
6. Hậu quả và thiệt hại không mong muốn có khả năng xảy ra
7. Thời gian bắt đầu và thời gian kết thúc xử lý dữ liệu
8. Các biện pháp bảo vệ dữ liệu cá nhân
Liên quan đến dữ liệu cá nhân mà chúng tôi thu thập được từ bạn hoặc do kết quả của quá trình tương tác giữa chúng ta, chúng tôi thực hiện việc xử lý dữ liệu với tư cách là bên kiểm soát và bên xử lý dữ liệu cá nhân. Điều này có nghĩa rằng, với tư cách là bên xử lý dữ liệu cá nhân, chúng tôi trực tiếp xử lý dữ liệu cá nhân cũng như quyết định mục đích và phương tiện xử lý dữ liệu cá nhân đó.
Để tránh nhầm lẫn, Chính sách này chỉ áp dụng cho đối tượng chủ thể dữ liệu là cá nhân. Bằng việc cung cấp dữ liệu cá nhân của một bên thứ ba (chẳng hạn như thông tin của người phụ thuộc, vợ/chồng, con cái và/hoặc cha mẹ hoặc cá nhân khác) cho chúng tôi, bạn cam đoan rằng bạn đã có được sự đồng ý của bên thứ ba đó cho việc xử lý các thông tin cá nhân của những người này cho các mục đích được nêu tại Chính sách này.
B. Nội dung của Chính sách Bảo mật
1. Mục đích xử lý dữ liệu cá nhân
Chúng tôi có thể xử lý dữ liệu cá nhân của bạn, bao gồm nhưng không giới hạn, cho những mục đích sau:
• cung cấp sản phẩm và dịch vụ như vận chuyển sản phẩm, phát hành hóa đơn/biên lai/chứng từ thuế, giải quyết khiếu nại, xác nhận thanh toán, v.v;
• phân tích sở thích và thói quen mua sắm và sử dụng sản phẩm và dịch vụ của bạn để nâng cao sản phẩm và dịch vụ của chúng tôi;
• hỗ trợ bạn trong việc đăng ký và mở tài khoản hội viện trên các trang web, ứng dụng và mạng xã hội khác nhau của Red Bull (Việt Nam) và công ty liên kết của chúng tôi (nếu có);
• tạo, phát triển, vận hành, cung cấp và cải tiến các sản phẩm và dịch vụ của chúng tôi;
• duy trì tính bảo mật của hệ thống công nghệ thông tin và cải thiện các trang web, ứng dụng và mạng xã hội khác nhau của Red Bull (Việt Nam) để đáp ứng nhu cầu sử dụng sau này của bạn;
• gửi các thông báo về ảnh hưởng đến việc sử dụng sản phẩm hoặc dịch vụ, chẳng hạn như thông báo về việc tiêu dùng và các thay đổi về điều khoản, điều kiện và chính sách;
• cung cấp dịch vụ và giải quyết khiếu nại, bao gồm các vấn đề mà khách hàng gặp phải;
• đăng ký tham gia các hoạt động khuyến mại, thực hiện đổi thưởng, trao quà. Nếu bạn tham gia chương trình khuyến mại mang tính may rủi, cuộc thi hoặc các hoạt động khuyến mại tương tự, chúng tôi cũng có thể sử dụng thông tin mà bạn cung cấp, bao gồm nhưng không giới hạn ở việc xác minh danh tính và điều kiện tham dự của bạn, trao và nhận giải thưởng, quyết toán thuế với cơ quan nhà nước theo quy định đối với khách hàng trúng thưởng, quảng cáo các hoạt động do Red Bull (Việt Nam) hoặc các đối tác kinh doanh của chúng tôi tổ chức;
• cung cấp thông tin, ưu đãi và tiến hành tiếp thị và khuyến mại đến bạn bất kỳ sản phẩm, dịch vụ, ưu đãi hoặc sự kiện nào do chúng tôi và các đối tác kinh doanh của chúng tôi cung cấp mà chúng tôi nghĩ rằng bạn có thể quan tâm;
• cung cấp, quản lý các hoạt động xã hội hoặc thiện nguyện do chúng tôi tổ chức;
• lựa chọn, liên hệ, thanh toán cho các nhà thầu hoặc nhà cung cấp dịch vụ cung cấp hàng hóa hoặc dịch vụ cho chúng tôi;
• cho phép bạn tham quan, làm việc hoặc đi vào các khu vực của Red Bull (Việt Nam), cụ thể là nhân viên của các đối tác kinh doanh, nhân viên cung cấp dịch vụ, nhân viên vệ sinh và nhân viên bảo vệ;
• tiến hành sáp nhập hoặc mua lại doanh nghiệp hoặc thay đổi cơ cấu tổ chức của Red Bull (Việt Nam);
• thực hiện các nghĩa vụ theo hoặc liên quan đến hợp đồng lao động của bạn với chúng tôi, bao gồm cả việc trả thù lao, thuế;
• tất cả các vấn đề liên quan đến hành chính và nhân sự trong tổ chức của chúng tôi, bao gồm việc chuẩn bị và thực hiện hợp đồng lao động, đăng ký thị thực và/hoặc giấy phép lao động (nếu có), quản lý bảng lương, cấp quyền truy cập vào cơ sở và hệ thống máy tính của chúng tôi, xử lý nghỉ phép, quản lý bảo hiểm và các phúc lợi khác, xử lý các yêu cầu thanh toán và chi phí, điều tra hành vi hoặc vi phạm (hoặc hành vi bị nghi ngờ là vi phạm), phát triển các chính sách nhân sự và các hoạt động khác như kiểm tra sức khỏe hàng năm, công tác, đào tạo nhân sự, du lịch, v.v;
• quản lý mối quan hệ lao động giữa bạn và chúng tôi, bao gồm giám sát việc truy cập internet của bạn và việc bạn sử dụng thư điện tử mạng nội bộ của chúng tôi, để điều tra những vi phạm tiềm ẩn đối với các quy định tuân thủ nội bộ hoặc ngoài tổ chức của chúng tôi và giải quyết mọi khiếu nại liên quan đến quan hệ lao động;
• đánh giá và xem xét sự phù hợp của bạn với công việc/quyết định bổ nhiệm hoặc tiếp tục công việc/bổ nhiệm đó ở bất kỳ vị trí nào trong tổ chức của chúng tôi;
• xác minh danh tính ứng viên, thông báo phỏng vấn và phản hồi kết quả hồ sơ xin việc;
• thực hiện các hoạt động khác liên quan đến việc chúng tôi cung cấp, vận hành, xử lý và quản lý các sản phẩm và dịch vụ đến bạn cũng như để phục vụ các mục đích khác mà chúng tôi cho là phù hợp;
• đoạn phim từ máy quay giám sát có thể được sử dụng cho các mục đích sau đây: (i) cho các mục đích đảm bảo chất lượng; (ii) cho mục đích an ninh công cộng và an toàn lao động; (iii) phát hiện và ngăn chặn việc sử dụng đáng ngờ, không phù hợp hoặc không được phép đến các tiện ích, sản phẩm, dịch vụ và/hoặc cơ sở của chúng tôi; (iv) phát hiện và ngăn chặn hành vi phạm tội; và/hoặc (v) tiến hành điều tra các sự cố theo yêu cầu của cơ quan nhà nước; và/hoặc
• bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi bất kỳ luật, quy định, hướng dẫn và/hoặc cơ quan nhà nước có liên quan.
Chúng tôi sẽ hỏi sự cho phép của bạn trước khi sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các nội dung trong Chính sách này.
2. Loại dữ liệu cá nhân được sử dụng có liên quan đến mục đích xử lý
Chúng tôi sẽ thu thập các loại dữ liệu cá nhân khác nhau phù hợp với Chính sách này. Các danh mục liệt kê dưới đây bao gồm nhưng không giới hạn và có thể thay đổi tùy thuộc vào sản phẩm hoặc dịch vụ hoặc chương trình:
• Dữ liệu cá nhân cơ bản: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán và địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, biển số xe, mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con cái); thông tin về tài khoản số của cá nhân; các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc dữ liệu cá nhân nhạy cảm nêu dưới đây.
• Dữ liệu cá nhân nhạy cảm: Quan điểm chính trị và tôn giáo; tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán và các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi; thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán; dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
• Dữ liệu khác: Red Bull (Việt Nam) sẽ lưu giữ các bản ghi liên quan do máy chủ tạo ra khi bạn tìm kiếm hoặc đăng nhập vào các trang web hoặc ứng dụng hoặc mạng xã hội của Red Bull (Việt Nam) (bao gồm nhưng không giới hạn ở địa chỉ giao thức internet trên thiết bị của bạn, trình duyệt bạn đã sử dụng, thời gian sử dụng, lịch sử tìm kiếm và tương tác, Facebook, Twitter hoặc tài khoản Google+ và Line ID, v..v..).
3. Cách thức xử lý dữ liệu cá nhân
Chúng tôi có thể sẽ thu thập dữ liệu cá nhân của bạn từ các nguồn khác nhau bao gồm nhưng không giới hạn:
• thông qua thông tin do bạn cung cấp cho chúng tôi hoặc các đại lý được ủy quyền của chúng tôi, thông qua liên hệ trao đổi bằng lời nói và văn bản, trong các văn bản đăng ký hoặc các tài liệu hỗ trợ, khi sử dụng các sản phẩm hoặc dịch vụ của chúng tôi, khi tham gia khảo sát khách hàng, hoạt động khuyến mại, chương trình khuyến mại mang tính may rủi, khi đăng ký sử dụng bất kỳ sản phẩm hoặc dịch vụ nào được cung cấp thông qua một trang web hoặc ứng dụng hoặc mạng xã hội;
• từ các nhà cung ứng, bên cung cấp dịch vụ, đối tác, thương nhân và bên thứ ba của chúng tôi;
• từ các hoạt động xã hội hoặc thiện nguyện khác nhau do Red Bull (Việt Nam) tổ chức hoặc các quỹ tổ chức dưới sự giám sát của Red Bull (Việt Nam) như các hoạt động tình nguyện xã hội, trao học bổng, đồ vật hoặc quyên góp tiền;
• từ chuyến tham quan của bạn đến những công ty, nhà máy, bảo tàng hoặc địa điểm của Red Bull (Việt Nam);
• từ các cơ quan nhà nước có liên quan ở Việt Nam hoặc nước ngoài;
• thông qua các cảnh quay được ghi lại từ máy quay giám sát tại cơ sở của chúng tôi và các khu vực xung quanh của các công ty, nhà máy, bảo tàng hoặc địa điểm của Red Bull (Việt Nam);
• từ đơn xin việc và hợp đồng lao động tại Red Bull (Việt Nam);
• từ việc chấp nhận công việc hoặc cung cấp dịch vụ cho Red Bull (Việt Nam);
• thông qua cookie, trình kết nối mạng xã hội hoặc các thiết bị/công cụ giám sát tương tự khác; và/hoặc
• từ nguồn của bên thứ ba, nơi bạn đã đồng ý với việc thu thập hoặc khi việc thu thập được pháp luật yêu cầu hoặc cho phép.
Chúng tôi có thể lưu trữ thông tin trao đổi giữa bạn và nhân viên của chúng tôi hoặc các bên liên quan trong phạm vi được pháp luật yêu cầu hoặc cho phép. Chúng tôi thu thập những dữ liệu này nhằm phục vụ những mục đích hợp pháp, bao gồm nhưng không giới hạn: (a) mục đích lưu trữ; (b) tuân thủ các quy định pháp luật hiện hành; (c) tuân thủ các thủ tục và chính sách nội bộ; (d) tạo điều kiện cho việc quản lý và hỗ trợ; (e) hỗ trợ các mục đích bảo mật, phòng ngừa tội phạm và chống gian lận; và (f) điều tra hoặc phát hiện việc sử dụng trái phép, sai trái hoặc lạm dụng các dịch vụ, hệ thống hoặc các tài liệu khác của chúng tôi.
Dữ liệu cá nhân của bạn có thể được xử lý (i) thủ công; và/hoặc (ii) tự động (bằng các phương tiện điện tử); và/hoặc (iii) các phương thức xử lý khác được cho phép bởi NĐ13.
Một hoặc nhiều hoạt động xử lý như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan được thực hiện trong các hệ thống của Red Bull (Việt Nam) trên cơ sở bảo mật, toàn vẹn, sẵn sàng và liên tục.
Tại Red Bull (Việt Nam), chúng tôi chỉ cho phép những nhân viên được ủy quyền, đã được đào tạo về xử lý thông tin cá nhân và được chỉ định phụ trách dữ liệu cá nhân, được truy cập thông tin cá nhân của bạn.
4. Thông tin về các tổ chức, cá nhân khác có liên quan đến mục đích xử lý
Nhằm mục đích cung cấp cho bạn các sản phẩm và dịch vụ của chúng tôi và/hoặc để phục vụ các mục đích khác như mô tả ở trên, chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn hoặc dữ liệu cá nhân của bên thứ ba liên quan đến bạn, cho các bên sau:
• Trụ sở chính, đối tác kinh doanh và các công ty liên kết của Red Bull (Việt Nam) tại Việt Nam và nước ngoài;
• Các công ty của nhà thầu hoặc nhà cung cấp dịch vụ hoặc nhà thầu phụ hoặc đại lý, thay mặt Red Bull (Việt Nam) cung cấp hàng hóa, dịch vụ cho Red Bull (Việt Nam);
• Các tổ chức giáo dục, cụ thể là các trường đại học, cao đẳng để xác minh dữ liệu bạn cung cấp cho Red Bull (Việt Nam);
• Các cơ quan kiểm tra lý lịch tài chính hoặc lịch sử khác thay mặt cho Red Bull (Việt Nam), cụ thể là các công ty văn phòng tín dụng và cơ quan kiểm tra lý lịch tư pháp;
• Phòng kế toán, kiểm toán chuyên ngành liên quan đến kế toán, kiểm toán nội bộ;
• Các bên thứ ba cần sử dụng dữ liệu cá nhân của bạn cho mục đích pháp lý hoặc sáp nhập, mua lại doanh nghiệp hoặc thay đổi cơ cấu tổ chức của Red Bull (Việt Nam);
• Cơ quan nhà nước có liên quan;
• Tòa án liên quan; và/hoặc
• Những đối tượng tham chiếu mà bạn đề cập để liên hệ với Red Bull (Việt Nam), cụ thể là những đối tượng tham chiếu trong đơn xin việc hoặc đơn đăng ký tham gia hoạt động.
Chúng tôi sẽ luôn xem dữ liệu cá nhân của bạn là riêng tư và bảo mật và ngoài các bên nêu trên, chúng tôi sẽ không tiết lộ dữ liệu của của bạn cho bất kỳ bên nào khác, ngoại trừ:
• khi có sự đồng ý của bạn;
• khi chúng tôi được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật;
• khi chúng tôi được yêu cầu hoặc cho phép theo quyết định của tòa án;
• khi cần chia sẻ thông tin của bạn với bên thứ ba cung cấp các dịch vụ hoặc đặc quyền khác, Red Bull (Việt Nam) sẽ cung cấp đầy đủ thông tin và giải thích tại thời điểm cung cấp để bạn xem xét chấp thuận dịch vụ hoặc đặc quyền đó hay không; và/hoặc
• khi chúng tôi được yêu cầu phải đáp ứng nghĩa vụ của mình với bất kỳ cơ quan nhà nước có liên quan.
5. Quyền và nghĩa vụ của chủ thể dữ liệu
Bạn có các quyền và nghĩa vụ theo quy định của pháp luật.
Bạn cần đảm bảo rằng tại mọi thời điểm, các thông tin do bạn cung cấp cho chúng tôi là đúng, chính xác và đầy đủ. Bạn cần cập nhật kịp thời tất cả thay đổi đối với các thông tin đã cung cấp cho chúng tôi.
Chúng tôi tuân thủ trong việc xử lý các yêu cầu của bạn về việc hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân và cung cấp dữ liệu cá nhân của bạn trong khoảng thời gian quy định tại NĐ13, kể từ thời điểm nhận được yêu cầu đầy đủ và hợp lệ của bạn, và việc đánh giá các yêu cầu này sẽ do Red Bull (Việt Nam) toàn quyền quyết định, tùy thuộc vào quyền của chúng tôi dựa vào bất kỳ miễn trừ và/hoặc ngoại lệ theo luật định nào.
Bạn có thể thực hiện các quyền của mình (ví dụ: rút lại sự đồng ý của bạn đối với bất kỳ hoặc tất cả các mục đích được nêu trong Chính sách này) bằng văn bản bằng cách liên hệ với Red Bull (Việt Nam) theo thông tin của chung tôi tại Điểm 3, Mục C của Chính sách này. Nếu bạn không đồng ý hoặc rút lại sự đồng ý đối với bất kỳ hoặc tất cả các mục đích và tùy thuộc vào tính chất yêu cầu của bạn, chúng tôi có thể không thể tiếp tục cung cấp [một phần] sản phẩm hoặc dịch vụ hoặc thông tin hoặc hỗ trợ cho bạn. Việc rút lại sự đồng ý có thể làm cho mối quan hệ giữa chúng tôi và bạn bị giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản hoặc bị cấm đoán hoặc được xem là sự chấm dứt từ phía bạn cho bất kỳ mối quan hệ (hợp đồng) nào mà bạn giao kết với chúng tôi, và gây nên vi phạm nghĩa vụ hoặc các cam kết của bạn trong hợp đồng, và chúng tôi bảo lưu rõ ràng các quyền và biện pháp khắc phục hợp pháp của chúng tôi trong những trường hợp đó.
6. Hậu quả và thiệt hại không mong muốn có thể xảy ra
Chúng tôi sẽ thực hiện các biện pháp bảo vệ dữ liệu cá nhân theo quy định của pháp luật và theo tiêu chuẩn toàn cầu, đồng thời thường xuyên cập nhật các cơ chế quản lý và bảo vệ để tăng cường khả năng bảo mật khi thực hiện xử lý dữ liệu cá nhân.
Chúng tôi sẽ xem dữ liệu cá nhân của bạn là riêng tư và bảo mật và áp dụng các biện pháp bắt buộc để bảo vệ dữ liệu cá nhân, tuy nhiên trong quá trình xử lý, có thể xảy ra một số rủi ro, chẳng hạn như nguy cơ bị tin tặc tấn công, vi-rút máy tính, khả năng xảy ra và mức độ nghiêm trọng của thiệt hại, rò rỉ dữ liệu hoặc xử lý dữ liệu không đúng cách có thể gây hại cho Red Bull (Việt Nam) cũng như dữ liệu cá nhân của bạn.
7. Thời gian bắt đầu và thời gian kết thúc xử lý dữ liệu
Chúng tôi sẽ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mối quan hệ giữa chúng tôi và bạn, tuân theo yêu cầu của Chính sách này và/hoặc các điều khoản và điều kiện trong (các) thỏa thuận giữa bạn với chúng tôi, hoặc trong khoảng thời gian cần thiết khác nhằm đáp ứng lợi ích của Red Bull (Việt Nam) và/hoặc khách hàng/người lao động của Red Bull (Việt Nam), hoặc khi pháp luật và/hoặc các chính sách liên quan của Red Bull (Việt Nam) quy định, hoặc trong một khoảng thời gian khác mà các mục đích cho việc thu thập dữ liệu của bạn vẫn còn hiệu lực.
Chúng tôi sẽ xóa và không khôi phục dữ liệu cá nhân của bạn khi việc lưu trữ dữ liệu cá nhân không còn cần thiết cho các mục đích mô tả ở trên tại Chính sách này và theo quy định của pháp luật.
8. Các biện pháp bảo vệ dữ liệu cá nhân
Red Bull (Việt Nam) sẽ bảo vệ quyền riêng tư của bạn và xử lý dữ liệu cá nhân theo quy định của pháp luật, đồng thời giảm thiểu các rủi ro, tác động tiêu cực và hậu quả không mong muốn, chẳng hạn như rò rỉ dữ liệu hoặc xử lý dữ liệu không đúng cách.
Red Bull (Việt Nam) sẽ thực hiện các biện pháp sau, bao gồm:
• chỉ ủy quyền cho những nhân viên đã được đào tạo về xử lý dữ liệu của khách hàng mới được phép truy cập thông tin cá nhân của bạn và những nhân viên vi phạm chính sách bảo mật thông tin của chúng tôi sẽ bị xử lý kỷ luật;
• khôi phục tính khả dụng và quyền truy cập vào dữ liệu cá nhân của bạn một cách kịp thời trong trường hợp xảy ra sự cố vật lý hoặc kỹ thuật;
• thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo mức độ bảo mật phù hợp với rủi ro;
• kiểm soát hệ thống tạm dừng truy cập và ngăn chặn truy cập trái phép từ bên ngoài;
• thường xuyên cập nhật cơ chế quản lý và bảo vệ để tăng cường bảo vệ khi xử lý dữ liệu cá nhân của bạn;
• đảm bảo các công ty liên kết của Red Bull (Việt Nam) hoặc đối tác kinh doanh của Red Bull (Việt Nam) có đầy đủ các biện pháp phòng ngừa và bảo vệ dữ liệu cá nhân của của trong trường hợp dữ liệu cá nhân của bạn được chuyển giao cho các đơn vị đó; và
• trong trường hợp một số giao dịch nhất định trên trang web hoặc ứng dụng hoặc mạng xã hội yêu cầu mật khẩu để đăng nhập, bạn có trách nhiệm giữ bí mật mật khẩu để đăng nhập. Red Bull (Việt Nam) sẽ không chịu trách nhiệm trong trường hợp dữ liệu cá nhân của bạn bị rò rỉ hoặc xâm phạm do bạn cung cấp mật khẩu cho người khác. Nếu phát hiện bất kỳ hoạt động đáng ngờ nào liên quan đến dữ liệu cá nhân của mình, bạn được yêu cầu thông báo cho Red Bull (Việt Nam) và cần thay đổi mật khẩu ngay lập tức.
C. Điều khoản chung của Chính sách
1. Hiệu lực của Chính sách
Chính sách này được soạn thảo theo yêu cầu và theo quy định của NĐ13 và có hiệu lực vào ngày 01/08/2025.
2. Chỉnh sửa Chính sách
Chính sách này có thể được sửa đổi tùy từng thời điểm. Chính sách về bất kỳ sửa đổi nào sẽ được đưa ra trên trang web của chúng tôi và/hoặc bằng các phương tiện liên lạc khác mà chúng tôi cho là phù hợp.
3. Liên hệ với chúng tôi
Nếu bạn có bất kỳ câu hỏi hoặc nhận xét nào liên quan đến Chính sách này hoặc cách chúng tôi xử lý dữ liệu cá nhân hoặc yêu cầu thực hiện các quyền đối với dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo website sau: https://www.redbullvietnam.com/
----------------------
Your privacy is important to us. To better protect your privacy and in compliance with Decree 13/2023/ND-CP on Protection of Personal Data (“Decree 13”), Red Bull (Vietnam) Company Limited (hereinafter referred to as “Red Bull (Vietnam)” or “We”) provides the Privacy Policy (the “Policy”) to maintain the safety, integrity, and accuracy of your data as part of our commitment to you.
Red Bull (Vietnam) will implement the necessary measures in accordance with Vietnamese lawful regulations and global standards to ensure the safety of your personal information and related individuals.
By applying for or using our products or services or by giving us access to your personal data or the direct uses of various websites, social media and applications of Red Bull (Vietnam), you accept the policy and practices described in this Policy.
For your own benefit, before submitting your personal data to Red Bull (Vietnam) or starting to use websites, social media and applications of Red Bull (Vietnam), please read and try to understand this Policy thoroughly to be aware of the methods that Red Bull (Vietnam) treats your personal data , namely the collection, use, disclosure and transferring of personal data, including various rights that you are entitled according to the determination of the Decree 13.
A. Scope of the Privacy Policy
This Policy comprises of the below contents:
1. Purpose of processing your personal data
2. Type of personal data used is related to the processing purposes
3. Method for processing your personal data
4. Information on other organizations and individuals related to the processing purposes
5. Your rights and obligations
6. Consequences and unexpected damages that are likely to occur
7. Start time and end time of personal data processing
8. Measures for protection of your personal data
In relation to the personal data we obtained from you or as a result of our interactions with you, we both operate as personal data controller cum personal data processor. This means that, in our capacity as the personal data processor, we directly process the personal data, as well as decide the reasons for and the methods by which it is handled.
For the avoidance of doubt, this Policy is applicable only if you are a natural person. By providing personal data relating to a third party (e.g., information of your dependent, spouse, children and/or parents or other individuals) to us, you warrant that the consent of that third party has been obtained for the processing of the personal data for the purposes listed herein.
B. Content of the Privacy Policy
1. Purpose of processing your personal data
We may process your personal data for the following purposes, including but not limited to:
• provide products and services such as shipping products, issuing invoice/receipts/tax certificate, resolving complaint, confirming on payment, etc.;
• analyze your preferences and purchasing behavior of products and services to enhance our products and services;
• support in your registration and membership application on various websites, applications and social networks of Red Bull (Vietnam) and our affiliates (if any);
• create, develop, operate, provide and improve our products and services;
• maintain the security of the information technology system and improve various websites, applications, and social networks of Red Bull (Vietnam) in response to your future use;
• send notices which affect the use of products or services, such as notices about consumption and changes of terms, conditions and policies;
• provide services and resolve complaints including to problems encountered by customers;
• register for participating promotion activities, reward redemption fulfilment, gift delivery. If you enter a lucky draw, contest, or similar promotion activity, we may also use the information you provide, including but not limited to, verify your identity and qualification, give and receive the prize, finalize tax with the state agencies pursuant to regulations for winning customers, advertise the activities organized by Red Bull (Vietnam) or our business partners;
• provide information, offer, and conduct marketing and promotion, to you any products, services, offers or events provided by us and our business partners which we think may be of interest to you;
• provide, manage social or charity activities organized by us;
• select, contact, make payment contractors or service providers that provide goods or services to us;
• allow you to visit, work or enter the areas of Red Bull (Vietnam) namely staff of business partners, service providers, housekeepers and security guards;
• proceed with the mergers or acquisitions of business or changes of organizational structure of Red Bull (Vietnam);
• perform obligations under or in connection with labor contract of employment with us, including payment of remuneration, taxes;
• all administrative and human resources related matters within our organization, including labor contract preparation and execution, registering visas and/or work permits (if applicable), administering payroll, granting access to our premises and computer systems, processing leave applications, administering your insurance and other benefits, processing your claims and expenses, investigating any acts or defaults (or suspected acts or defaults), developing human resource policies, and other activities such as annual health check-ups, business traveling, personnel training, outing trips, etc.;
• manage our employment relationship with you, including monitoring your internet access and your use of our intranet email to investigate potential contraventions of our internal or external compliance regulations, and resolving any employment related grievances;
• assess and evaluate your suitability for employment/appointment or continued employment / appointment in any position within our organization;
• verify candidate's identity, inform interview and provide the result of job application;
• undertake other activities in connection with our provision, operation, processing, and administration of products and services to you, and to serve other purposes that we deem appropriate from time to time;
• CCTV footage may also be used for the following purposes: (i) for quality assurance purposes; (ii) for public safety and safety of our personnel; (iii) detecting and deterring suspicious, inappropriate, or unauthorized use of our facilities, products, services and/or premises; (iv) detecting and deterring criminal behavior; and/or (v) conducting incident investigations following the relevant regulatory authorities; and/or
• any other purpose that is required or permitted by any law, regulations, guidelines and/or relevant regulatory authorities.
We will ask for your consent before using your personal data for purposes other than those that are set out in this Policy.
2. Type of personal data used is related to the processing purposes
We will collect various types of personal data in alignment with this Policy. The listed categories include but not limited to, and may be subject to modification based on the provision of products or services or programs:
• Basic personal data: last name, middle name, and birth name; other names (if applicable); date, month, and year of birth; date, month, death, or disappearance; gender; place of birth, place of birth registration, permanent residence, temporary residence, current residence, hometown, and contact address; nationality; a photograph of the individual; phone number, identity card number, personal identification number, passport number, driver’s license number, license plate number, personal tax identification book, social insurance number, health insurance card number; marital status; information on family relationships (parents, children); information on personal accounts; other information attached to a particular person or that helps identify a particular person is not specified as sensitive personal data below.
• Sensitive personal data: political and religious views; health status and private life recorded in medical records, excluding information on blood type; information related to ethnic background, ethnic origin; information on inherited or acquired genetic characteristics of the individual; information on the individual’s own physical attributes and biological characteristics; information on the individual's sexual life, sexual orientation; data on crimes, offences collected and stored by law enforcement agencies; customer information of credit institutions, foreign bank branches, intermediary payment service providers, other permitted organizations, including: customer identification information as prescribed by law; information on accounts; information on deposits; information on deposited assets; information on transactions; information on organizations, individuals who are guarantors at credit institutions, bank branches, intermediary payment service providers; data on the location of individuals determined through location services; other personal data prescribed by law is specific and requires the necessary security measures.
• Other data: Red Bull (Vietnam) will keep relevant records generated by the server when you browse or log into various websites or applications or social networks of Red Bull (Vietnam) (including but not limited to the IP address of your device, browser you used, time of use, browsing and clicking information records, Facebook, Twitter, or Google+ account and Line ID, etc.).
3. Method for processing your personal data
We may obtain your personal data from a variety of sources, including but not limited to:
• through information provided by you to us or our authorized agents, both verbal and written communications, in application forms or supporting documents, when using our products or services, when taking part in customer surveys, promotion activities, lucky draw, when registering to use any product or service provided via a website or an application or social network;
• from our suppliers, service providers, partners, merchants and third parties;
• from various social or charity activities organized by Red Bull (Vietnam) or foundation under supervision of Red Bull (Vietnam) such as social volunteer activities, awarding of scholarships, things or money donations;
• from your visit to the companies, factories, museums or places of Red Bull (Vietnam);
• from relevant regulatory authorities in Vietnam or overseas;
• through recorded footage from CCTV at our premises and surrounding areas of the companies, factories, museums, or places of Red Bull (Vietnam);
• from your job application and employment at Red Bull (Vietnam);
• from acceptance of work or provision of services for Red Bull (Vietnam);
• via cookies, social media connectors or other similar tracking devices/tools; and/or
• from a third-party source, where you have consented to the collection, or where collection is required or permitted by law.
We may record your communications and our related personnel or parties to the extent permitted or required by applicable law. We collect these data for legitimate purposes including but not limited to: (a) record purposes; (b) comply with applicable regulations; (c) comply with internal procedures and policies; (d) facilitate administration and support; (e) assist with security, crime prevention and anti-fraud purposes; and (f) investigate or detect unauthorized, wrongful use or abuse of our services, systems, or other materials.
Your personal data may be processed by (i) manually; and/or (ii) automatically (by electronic means); and/or (iii) other methods permitted by the Decree 13.
One or more processing activities such as collecting, recording, analyzing, confirming, storing, editing, publicizing, combining, accessing, retrieving, revoking, encrypting, decoding, copying, sharing, transmitting, supplying, transferring, deleting, and destruction of personal data or other related actions are implemented in Red Bull (Vietnam) systems on confidentiality, integrity, availability, and resilience basis.
At Red Bull (Vietnam), only authorized employees who have received training in handling customer information and appointed to oversee your personal data are allowed to access your personal information.
4. Information on other organizations and individuals related to the processing purposes
To provide you with our products and services and/or to serve other purposes as described above, we may disclose your personal data or personal data of third parties related to you, to the following parties:
• Head office, business partners and affiliates of Red Bull (Vietnam) in Vietnam or overseas;
• Companies of contractors or service providers or subcontractors or agents who work on behalf of Red Bull (Vietnam) that provides goods or services for Red Bull (Vietnam);
• Educational institutions, namely universities and colleges to verify the data you provided to Red Bull (Vietnam);
• Agencies that check the financial background or other histories on behalf of Red Bull (Vietnam), namely credit bureau companies and criminal record checking agencies;
• Accounting office and audit office that specifically relevant to internal accounting and auditing;
• Third parties who need to use your personal data for legal purposes or mergers or acquisitions of business or changes of organizational structure of Red Bull (Vietnam);
• Relevant regulatory authorities;
• Relevant court; and/or
• References that you have referred in contacting with Red Bull (Vietnam), namely references in your job application or activity participation application.
We will treat your personal data as private and confidential and apart from the parties stated above, we will not disclose your data to any other party except:
• where you have given permission;
• where we are required or permitted to do so by law;
• where required or authorized by any order of court;
• when it is necessary to share your information with a third party providing other services or privileges, Red Bull (Vietnam) will provide sufficient explanation and information at the time of activity, and you are free to choose whether to accept such services or privileges; and/or
• where we are required to meet our obligations to any relevant regulatory authorities.
5. Your rights and obligations
You are entitled to have the rights and obligations as specified by law.
You shall ensure that at all times the information provided by you to us is correct, accurate and complete. You shall update us in a timely manner of all changes to the information provided to us.
We comply with your request to restrict or object the processing of your personal data and provide your personal data within period determined by the Decree 13 from the time receiving your duly completed and proper request and assessment of such request is at sole discretion of Red Bull (Vietnam), subject to our right to rely on any statutory exemptions and/or exceptions.
You may exercise your rights (e.g., withdraw your consent given for any or all purposes set out in this Policy) in writing by contacting Red Bull (Vietnam) following details in Point 3, Section C of this Policy. If you do not give your consent or withdraw your consent to any or all purposes and depending on the nature of your request, we may not be able to continue to provide [part of] our products or services or information or assistance to you. Your withdrawal may render our relationship limited, restricted, suspended, cancelled, prevented, or prohibited or may be considered a termination by you of any (contractual) relationship which you may have with us, and a breach of your (contractual) obligations or undertakings, and our legal rights and remedies in such event are expressly reserved.
6. Consequences and unexpected damages that are likely to occur
We will implement measures to protect personal data in accordance with the provisions of the law and global standards while also regularly updating the management and protection mechanisms to enhance protection when performing personal data processing.
We will treat your personal data as private and confidential and apply required measures for protection of your personal data, however, during the processing, there is a number of risks that could occur, such as risk of hacking, computer virus, likelihood and severity of damage, data leakage or improper data processing, which could harm Red Bull (Vietnam) as well as your personal data.
7. Start time and end time of personal data processing
We will retain your personal data for duration as required by your relationship with us, in compliance with this Policy and/or the terms and conditions of your agreement(s) with us (if any), for such other period as may be necessary to serve the interests of Red Bull (Vietnam) and/or its customers/employees, or where otherwise required by the law and/or by Red Bull (Vietnam)'s relevant policies, or for such other period where the purposes for which your personal data was collected remain valid.
We shall delete and not restore your personal data where the storage of your personal data is no longer necessary for the purposes as described in this Policy and subject to cases pursuant to the law.
8. Measures for protection of your personal data
Red Bull (Vietnam) will protect your privacy and process your personal data in compliance with the law, as well as minimizing risks, negative effects, and unexpected consequences, such as data leakage or improper data processing.
At Red Bull (Vietnam), we undertake to take the following measures, including to:
• only authorize employees who have received training in handling customer information are allowed to access your personal information, and employees who violate our privacy policy will be subject to disciplinary action;
• restore the availability and right to access to your personal data in a timely manner in the event of a physical or technical incident;
• take appropriate technical and organizational measures to ensure a level of security appropriate to the risk;
• control the access suspension system and prevent unauthorized access from outside;
• regularly update the management and protection mechanisms to enhance protection when processing your personal data;
• ensure the affiliates of Red Bull (Vietnam) or trading partners of Red Bull (Vietnam) to provide sufficient prevention and protection measures of your personal data in case your personal data is transferred to such entities; and
• in case certain transactions on the websites or applications or social networks require a password to log-in, you are responsible to keep the mentioned password as confidential. Red Bull (Vietnam) will not be responsible in case your personal data is leaked or infringed from you providing you password to other people. If you become aware of any suspicious activities related to your personal data, you are requested to inform Red Bull (Vietnam) and are advised to change your password immediately.
C. General Provisions of the Policy
1. Effective date of the Policy
This Policy is prepared as required and in accordance with the Decree 13 and is effective on 01st August 2025.
2. Revisions to the Policy
This Policy may be revised from time to time. The Policy of any such revision will be given on our website and/or by such other means of communication deemed suitable by us.
3. Contact Us
Should you have any questions or comments concerning this Policy or how we handle your personal data or request to exercise your rights toward your personal data, please contact us at the following website: https://www.redbullvietnam.com/.
