Báo cáo Chính sách Bảo mật và Báo cáo Thu thập Thông tin Cá nhân

Mục đích / Hoạt động

Loại dữ liệu 

Cơ sở hợp pháp để xử lý bao gồm cả cơ sở lợi ích hợp pháp

Để đăng ký bạn như khách hàng mới

(a) Danh tính
(b) Liên hệ

Thực hiện hợp đồng với bạn

Để xử lý và giao đơn hàng của bạn bao gồm:

(a) Quản lý các khoản thanh toán, phí và lệ phí
(b) Thu và thu hồi số tiền nợ chúng tôi

(a) Danh tính
(b) Liên hệ
(c) Tài chính
(d) Giao dịch
(e) Tiếp thị và Truyền thông

(a) Thực hiện hợp đồng với bạn
(b) Cần thiết cho lợi ích hợp pháp của chúng tôi (để thu hồi các khoản nợ đến hạn cho chúng tôi)

Để quản lý mối quan hệ của chúng tôi với bạn, điều này sẽ bao gồm:

(a) Thông báo cho bạn về những thay đổi đối với các điều khoản hoặc chính sách bảo mật của chúng tôi
(b) Yêu cầu bạn để lại đánh giá hoặc thực hiện một cuộc khảo sát

(a) Danh tính
(b) Liên hệ
(c) Hồ sơ
(d) Tiếp thị và Truyền thông

(a) Thực hiện hợp đồng với bạn
(b) Cần thiết để tuân thủ nghĩa vụ pháp lý
(c) Cần thiết cho lợi ích hợp pháp của chúng tôi (để cập nhật hồ sơ của chúng tôi và để nghiên cứu cách khách hàng sử dụng sản phẩm / dịch vụ của chúng tôi)

Để cho phép bạn tham gia rút thăm giải thưởng, cuộc thi hoặc hoàn thành một cuộc khảo sát

(a) Danh tính
(b) Liên hệ
(c) Hồ sơ
(d) Sử dụng
(e) Tiếp thị và Truyền thông

(a) Thực hiện hợp đồng với bạn
(b) Cần thiết cho lợi ích hợp pháp của chúng tôi (để nghiên cứu cách khách hàng sử dụng sản phẩm / dịch vụ của chúng tôi, để phát triển chúng và phát triển doanh nghiệp của chúng tôi)

Quản lý và bảo vệ doanh nghiệp của chúng tôi và trang web này (bao gồm khắc phục sự cố, phân tích dữ liệu, kiểm tra, bảo trì hệ thống, hỗ trợ, báo cáo và lưu trữ dữ liệu)

(a) Danh tính
(b) Liên hệ
(c) Kỹ thuật

(a) Cần thiết cho lợi ích hợp pháp của chúng tôi (để điều hành doanh nghiệp của chúng tôi, cung cấp dịch vụ quản trị và CNTT, an ninh mạng, để ngăn chặn gian lận và trong bối cảnh tổ chức lại doanh nghiệp hoặc thực hiện tái cấu trúc nhóm)
(b) Cần thiết để tuân thủ nghĩa vụ pháp lý

Để cung cấp nội dung trang web và quảng cáo có liên quan cho bạn và đo lường hoặc hiểu được hiệu quả của quảng cáo mà chúng tôi phục vụ cho bạn

(a) Danh tính
(b) Liên hệ
(c) Hồ sơ
(d) Sử dụng
(e) Tiếp thị và Truyền thông
(f) Kỹ thuật

Cần thiết cho lợi ích hợp pháp của chúng tôi (để nghiên cứu cách khách hàng sử dụng sản phẩm / dịch vụ của chúng tôi, phát triển chúng, phát triển doanh nghiệp của chúng tôi và thông báo chiến lược tiếp thị của chúng tôi

Sử dụng phân tích dữ liệu để cải thiện trang web, sản phẩm / dịch vụ, tiếp thị, mối quan hệ khách hàng và trải nghiệm của chúng tôi

(a) Kỹ thuật
(b) Sử dụng

Cần thiết cho lợi ích hợp pháp của chúng tôi (để xác định loại khách hàng cho các sản phẩm và dịch vụ của chúng tôi, để giữ cho trang web của chúng tôi được cập nhật và phù hợp, để phát triển kinh doanh và thông báo chiến lược tiếp thị của chúng tôi)

Để đưa ra đề xuất và khuyến nghị cho bạn về hàng hóa hoặc dịch vụ mà bạn có thể quan tâm

(a) Danh tính
(b) Liên hệ
(c) Kỹ thuật
(d) Sử dụng
(e) Hồ sơ

Cần thiết cho lợi ích hợp pháp của chúng tôi (để phát triển sản phẩm / dịch vụ và phát triển doanh nghiệp của chúng tôi)

6. Tiếp thị bởi chúng tôi và các bên thứ ba

Chúng tôi muốn cung cấp cho bạn các lựa chọn về việc sử dụng thông tin cá nhân nhất định, đặc biệt là về tiếp thị và quảng cáo.

Chúng tôi có thể sử dụng Dữ liệu về Danh tính, Liên hệ, Kỹ thuật, Sử dụng và Hồ sơ của bạn để hình thành một cái nhìn về những gì chúng tôi nghĩ rằng bạn có thể muốn hoặc cần, hoặc những gì bạn có thể quan tâm. Đây là cách chúng tôi quyết định sản phẩm, dịch vụ và ưu đãi nào có thể phù hợp với bạn.

Bạn sẽ nhận được thông tin tiếp thị từ chúng tôi khi bạn đã mua sản phẩm hoặc dịch vụ từ chúng tôi với tư cách là khách hàng cá nhân hoặc nếu bạn đã yêu cầu thông tin từ chúng tôi và trong mỗi trường hợp, bạn không chọn không nhận thông tin tiếp thị đó.

Bạn có thể yêu cầu chúng tôi ngừng gửi tin nhắn tiếp thị cho bạn bất kỳ lúc nào bằng cách hủy đăng ký nhận từng email được gửi cho bạn như một phần của chiến dịch và bằng cách đăng nhập vào trang web và chọn hoặc bỏ chọn các hộp có liên quan để điều chỉnh tùy chọn tiếp thị của bạn.

7. Lưu giữ dữ liệu cá nhân

Chúng tôi sẽ chỉ giữ lại thông tin cá nhân của bạn chừng nào cần thiết để thực hiện các mục đích mà chúng tôi đã thu thập, bao gồm cả mục đích đáp ứng bất kỳ yêu cầu pháp lý, thanh toán hoặc báo cáo nào.

Để xác định khoảng thời gian lưu giữ thích hợp cho dữ liệu cá nhân, chúng tôi xem xét số lượng, bản chất và độ nhạy cảm của dữ liệu cá nhân, nguy cơ có thể bị tổn hại do sử dụng trái phép hoặc tiết lộ dữ liệu cá nhân của bạn, mục đích mà chúng tôi xử lý dữ liệu cá nhân của bạn và liệu chúng tôi có thể đạt được những mục đích đó thông qua các phương tiện khác và các yêu cầu pháp lý hiện hành.

Theo luật, chúng tôi phải giữ thông tin cơ bản về khách hàng của mình (bao gồm Dữ liệu liên hệ, Danh tính, Tài chính và Giao dịch) trong sáu năm sau khi họ không còn là khách hàng vì mục đích thuế và pháp lý.

Trong một số trường hợp, bạn có thể yêu cầu chúng tôi xóa dữ liệu của bạn: xem trong Quyền bảo vệ dữ liệu của bạn để biết thêm thông tin.

Trong một số trường hợp, chúng tôi có thể ẩn danh thông tin cá nhân của bạn (để nó không còn được liên kết với bạn nữa) cho mục đích nghiên cứu hoặc thống kê, trong trường hợp đó, chúng tôi có thể sử dụng thông tin này vô thời hạn mà không cần thông báo thêm cho bạn.

8. Tiết lộ Dữ liệu Cá nhân

Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các bên được nêu dưới đây để cho phép chúng tôi thực hiện các hoạt động được chỉ định trong bảng trên:

● Mọi công ty con, công ty mẹ, công ty liên kết hoặc chi nhánh của hoặc công ty được kiểm soát hoặc dưới sự kiểm soát chung trong Tập đoàn Lee Kum Kee; 

● Bất kỳ cá nhân hoặc công ty nào đang đại diện cho hoặc đại diện cho Công ty, hoặc cùng với Công ty, chẳng hạn như các nhà cung cấp dịch vụ của chúng tôi bao gồm nhà cung cấp dịch vụ lưu trữ, quảng cáo và email; 

● Bất kỳ bên nào theo lệnh của tòa án hoặc cơ quan có thẩm quyền. Ví dụ: nếu chúng tôi bị tống đạt lệnh tòa yêu cầu thông tin khách hàng nhất định thì chúng tôi cần tiết lộ thông tin cho viên chức được bổ nhiệm hợp lệ của tòa án hoặc những người khác theo lệnh tòa án.

Ngoài ra, nếu chúng tôi chọn bán, chuyển nhượng hoặc hợp nhất các bộ phận của doanh nghiệp hoặc tài sản của mình hoặc nếu chúng tôi tìm cách mua lại các doanh nghiệp khác hoặc hợp nhất với chúng, chúng tôi có thể cần chia sẻ thông tin cá nhân của bạn với những doanh nghiệp khác đó. Nếu thay đổi xảy ra với doanh nghiệp của chúng tôi, thì chủ sở hữu mới có thể sử dụng dữ liệu cá nhân của bạn theo cách tương tự như được quy định trong chính sách bảo mật này.

Chúng tôi yêu cầu tất cả các bên thứ ba tôn trọng bảo mật thông tin cá nhân của bạn và xử lý thông tin đó theo quy định của pháp luật. Chúng tôi không cho phép các nhà cung cấp dịch vụ bên thứ ba sử dụng dữ liệu cá nhân của bạn cho mục đích riêng của họ và chỉ cho phép họ xử lý thông tin cá nhân của bạn cho các mục đích cụ thể và theo hướng dẫn của chúng tôi.

9. Chuyển thông tin của bạn

Tập đoàn Lee Kum Kee là một tổ chức toàn cầu. Thông tin cá nhân được lưu trữ trên các máy chủ đặt tại các khu vực tài phán quốc tế khác nhau và thông tin cá nhân có thể được xử lý bên ngoài Khu vực Kinh tế Châu Âu.

Bất cứ khi nào chúng tôi chuyển dữ liệu cá nhân của bạn ra khỏi Khu vực Kinh tế Châu Âu, chúng tôi đảm bảo mức độ bảo vệ tương tự được dành cho dữ liệu đó bằng cách đảm bảo thực hiện ít nhất một trong các biện pháp bảo vệ sau:

● Chúng tôi sẽ chỉ chuyển dữ liệu cá nhân của bạn đến các quốc gia đã được Ủy ban Châu Âu coi là cung cấp mức độ bảo vệ thích hợp cho dữ liệu cá nhân. Để biết thêm chi tiết, hãy xem Ủy ban châu Âu: Tính đầy đủ của việc bảo vệ dữ liệu cá nhân ở các nước không thuộc Liên minh Châu Âu. 

● Khi chúng tôi sử dụng các nhà cung cấp dịch vụ nhất định, chúng tôi có thể sử dụng các hợp đồng cụ thể đã được Ủy ban Châu Âu phê duyệt để cung cấp cho dữ liệu cá nhân sự bảo vệ giống như ở Châu Âu. Để biết thêm chi tiết, hãy xem Ủy ban Châu Âu: Các hợp đồng mẫu để chuyển dữ liệu cá nhân sang các nước thứ ba.  

● Khi chúng tôi sử dụng các nhà cung cấp có trụ sở tại Hoa Kỳ, chúng tôi có thể chuyển dữ liệu cho họ nếu họ là một phần của Bảo vệ quyền riêng tư yêu cầu họ cung cấp sự bảo vệ tương tự đối với dữ liệu cá nhân được chia sẻ giữa Châu Âu và Hoa Kỳ. Để biết thêm chi tiết, hãy xem Ủy ban Châu Âu: Bảo vệ quyền riêng tư của Hoa Kỳ-Liên minh Châu Âu. 

Vui lòng liên hệ với chúng tôi nếu bạn muốn biết thêm thông tin về cơ chế cụ thể được chúng tôi sử dụng khi chuyển dữ liệu cá nhân của bạn ra khỏi Khu vực Kinh tế Châu Âu.

10. Bảo mật dữ liệu cá nhân

Chúng tôi đã áp dụng các biện pháp bảo mật thích hợp để ngăn dữ liệu cá nhân của bạn vô tình bị mất, bị sử dụng hoặc bị truy cập trái phép, bị thay đổi hoặc tiết lộ. Ngoài ra, chúng tôi giới hạn quyền truy cập vào dữ liệu cá nhân của bạn đối với những nhân viên, đại lý, nhà thầu và các bên thứ ba khác có nhu cầu kinh doanh. Họ sẽ chỉ xử lý dữ liệu cá nhân của bạn theo hướng dẫn của chúng tôi và họ phải tuân theo nghĩa vụ bảo mật.

Chúng tôi đã thực hiện các thủ tục để đối phó với bất kỳ vi phạm dữ liệu cá nhân bị nghi ngờ nào và sẽ thông báo cho bạn và bất kỳ cơ quan quản lý hiện hành nào về vi phạm mà chúng tôi được yêu cầu thực hiện về mặt pháp lý.

11. Quyền bảo vệ dữ liệu của bạn

Trong một số trường hợp nhất định, bạn có các quyền theo luật bảo vệ dữ liệu liên quan đến thông tin cá nhân của bạn. Điều này có thể bao gồm các quyền sau:

● Yêu cầu quyền truy cập thông tin cá nhân của bạn (thường được gọi là "yêu cầu truy cập chủ thể dữ liệu"). Điều này cho phép bạn nhận được bản sao thông tin cá nhân mà chúng tôi giữ về bạn và kiểm tra xem chúng tôi có đang xử lý thông tin đó một cách hợp pháp hay không. 

● Yêu cầu chỉnh sửa thông tin cá nhân mà chúng tôi có về bạn. Điều này cho phép bạn chỉnh sửa mọi thông tin không đầy đủ hoặc không chính xác mà chúng tôi nắm giữ về bạn. 

● Yêu cầu xóa thông tin cá nhân của bạn. Điều này cho phép bạn yêu cầu chúng tôi xóa hoặc xóa thông tin cá nhân mà không có lý do chính đáng để chúng tôi tiếp tục xử lý thông tin đó. Bạn cũng có quyền yêu cầu chúng tôi xóa hoặc xóa thông tin cá nhân của bạn mà bạn đã thực hiện quyền phản đối xử lý của mình (xem bên dưới). 

● Phản đối việc xử lý thông tin cá nhân của bạn.  Quyền này áp dụng khi chúng tôi dựa vào lợi ích hợp pháp của mình (hoặc của bên thứ ba) và có điều gì đó về tình huống cụ thể của bạn khiến bạn muốn phản đối xử lý trên cơ sở này. Bạn cũng có quyền phản đối nơi chúng tôi đang xử lý thông tin cá nhân của bạn cho các mục đích tiếp thị trực tiếp. 

● Yêu cầu hạn chế xử lý thông tin cá nhân của bạn. Điều này cho phép bạn yêu cầu chúng tôi tạm ngừng xử lý thông tin cá nhân về bạn, chẳng hạn như nếu bạn muốn chúng tôi xác định tính chính xác của thông tin đó hoặc lý do xử lý thông tin đó. 

● Yêu cầu chuyển thông tin cá nhân của bạn cho một bên khác (được gọi là “quyền có thể di chuyển dữ liệu”). 

● Rút lại sự đồng ý. Quyền này chỉ áp dụng nếu chúng tôi dựa trên sự đồng ý của bạn để xử lý bất kỳ thông tin cá nhân nào của bạn. Điều này sẽ không ảnh hưởng đến tính hợp pháp của bất kỳ quá trình xử lý nào được thực hiện trước khi bạn rút lại sự đồng ý của mình. 

Nếu bạn muốn thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ europe.enquiry@LKK.com.

Bạn sẽ không phải trả phí để truy cập thông tin cá nhân của mình (hoặc thực hiện bất kỳ quyền nào khác). Tuy nhiên, chúng tôi có thể tính một khoản phí hợp lý nếu yêu cầu của bạn rõ ràng là không có cơ sở, lặp đi lặp lại hoặc quá mức. Ngoài ra, chúng tôi có thể từ chối thực hiện yêu cầu của bạn trong những trường hợp này.

Chúng tôi có thể cần yêu cầu thông tin cụ thể từ bạn để giúp chúng tôi xác nhận danh tính của bạn và đảm bảo quyền truy cập thông tin cá nhân của bạn (hoặc thực hiện bất kỳ quyền nào khác của bạn). Đây là một biện pháp bảo mật để đảm bảo rằng thông tin cá nhân không bị tiết lộ cho bất kỳ người nào không có quyền nhận nó. Chúng tôi cũng có thể liên hệ với bạn để yêu cầu bạn cung cấp thêm thông tin liên quan đến yêu cầu của bạn để tăng tốc độ phản hồi của chúng tôi.

Chúng tôi cố gắng đáp ứng tất cả các yêu cầu hợp pháp trong vòng một tháng. Đôi khi, chúng tôi có thể mất hơn một tháng nếu yêu cầu của bạn đặc biệt phức tạp hoặc bạn đã thực hiện một số yêu cầu. Trong trường hợp này, chúng tôi sẽ thông báo và cập nhật cho bạn.

12. Các thay đổi đối với Chính sách quyền riêng tư

Chúng tôi có quyền sửa đổi Chính sách này bất kỳ lúc nào. Nếu chúng tôi thực hiện các thay đổi đối với Chính sách Bảo mật này, Chính sách Bảo mật được cập nhật sẽ được đăng trên trang web của chúng tôi một cách kịp thời và nếu chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ cung cấp một thông báo nổi bật.

Chính sách này được viết bằng tiếng Anh. Trong phạm vi phiên bản đã dịch trái với Chính sách này, phiên bản tiếng Anh sẽ được ưu tiên.

13. Liên lạc

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, bao gồm bất kỳ yêu cầu nào để thực hiện các quyền hợp pháp của bạn, vui lòng liên hệ với nhóm bảo mật của chúng tôi bằng cách sử dụng các chi tiết được nêu dưới đây.

Chi tiết liên hệ
Tên đầy đủ của pháp nhân: Lee Kum Kee (Europe) Ltd.
Địa chỉ email: 
địa chỉ bưu điện: 3 Harbour Exchange Square, London, Vương quốc Anh. E14 9GE
Số điện thoại: +44 (0) 2070687888

Hướng dẫn thêm về quyền của bạn có sẵn từ Ủy viên Thông tin’s Văn phòng (https://.ico.org.uk/).Bạn có quyền khiếu nại với Vương quốc Anh’s văn phòng giám sát bảo vệ dữ liệu, Ủy viên thông tin’s Văn phòng nơi nếu bạn tin rằng dữ liệu của bạn đã được xử lý bất hợp pháp. Tuy nhiên, chúng tôi đánh giá cao cơ hội giải quyết các mối quan tâm của bạn trước khi bạn tiếp cận Văn phòng Ủy viên Thông tin, vì vậy hãy liên hệ với chúng tôi ngay từ đầu.

Ngoài ra, nếu bạn không có trụ sở tại Vương quốc Anh, bạn có thể liên hệ với Văn phòng Ủy viên Thông tin hoặc cơ quan giám sát về các vấn đề bảo vệ dữ liệu ở quốc gia bạn sinh sống, thông tin chi tiết mà bạn có thể nhận được từ chúng tôi tại các chi tiết liên hệ nêu trên.