CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

L'OREAL VIỆT NAM CHÍNH SÁCH BẢO MẬT

Tham vọng của L'Oréal là trở thành một doanh nghiệp gương mẫu để giúp biến thế giới trở nên tươi đẹp hơn. Chúng tôi đề cao tính trung thực và minh bạch. Chúng tôi cam kết xây dựng mối quan hệ bền vững, trường tồn với khách hàng của chúng tôi trên cơ sở tin cậy nhau và vì lợi ích của hai bên; trong đó, chúng tôi cam kết bảo vệ và tôn trọng quyền riêng tư của Quý khách cũng như các lựa chọn của Quý khách. Tôn trọng quyền riêng tư của Quý khách là điều cốt lõi đối với chúng tôi. Đây là lý do tại sao chúng tôi xây dựng "Cam kết của Chúng tôi về Bảo vệ dữ liệu cá nhân" và "Chính sách Bảo mật" (sau đây gọi là "Chính sách Bảo mật" hoặc "Chính sách") của chúng tôi như được trình bày đầy đủ dưới đây.

I. CAM KẾT CỦA CHÚNG TÔI VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN

• Chúng tôi tôn trọng quyền riêng tư của Quý khách cũng như các lựa chọn của Quý khách.
• Chúng tôi bảo đảm rằng sự bảo mật và an toàn thông tin luôn đi đôi trong mọi công việc chúng tôi thực hiện.
• Chúng tôi không gửi cho Quý khách các thư từ tiếp thị, trừ trường hợp Quý khách yêu cầu hoặc đồng ý cho chúng tôi gửi các thông tin đó. Tại bất kỳ thời điểm nào, Quý khách đều có thể thay đổi ý định của mình về việc này.
• Chúng tôi không bao giờ chào mời hoặc bán các dữ liệu cá nhân của Quý khách.
• Chúng tôi cam kết giữ an toàn và bảo mật cho các dữ liệu cá nhân của Quý khách, bao gồm cả cam kết chỉ giao dịch với các đối tác đáng tin cậy.
• Chúng tôi cam kết sẽ công khai và minh bạch về cách thức sử dụng các dữ liệu cá nhân của Quý khách.
• Chúng tôi không sử dụng các dữ liệu cá nhân của Quý khách theo các phương thức chưa thông báo cho Quý khách.
• Chúng tôi tôn trọng các quyền của Quý khách và luôn cố gắng đáp ứng các yêu cầu của Quý khách trong phạm vi nhiều nhất có thể, phù hợp với các trách nhiệm của chúng tôi về pháp lý và nghiệp vụ hoạt động.

Tuy nhiên không phải tất cả mọi tình huống trong Chính sách này đều được áp dụng cho Quý khách. Chính sách Bảo mật này trình bày tổng quát cho Quý khách tất cả mọi tình huống mà hai bên chúng ta có thể cùng tương tác với nhau. Khi tương tác với chúng tôi càng nhiều, Quý khách càng cho chúng tôi hiểu thêm về Quý khách và chúng tôi càng có thể cung cấp cho Quý khách các dịch vụ thiết kế riêng cho Quý khách.

Khi Quý khách chia sẻ dữ liệu cá nhân của mình với chúng tôi hoặc khi chúng tôi nhận được các dữ liệu cá nhân về Quý khách, chúng tôi sẽ sử dụng các dữ liệu cá nhân đó phù hợp với Chính sách này. Vui lòng đọc kỹ thông tin tại Chính sách này. Nếu Quý khách có bất kỳ thắc mắc hoặc lo ngại nào về dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi theo thông tin dưới đây:

II. QUÝ KHÁCH TÌM THẤY THÔNG TIN GÌ TRONG CHÍNH SÁCH BẢO MẬT NÀY?

Trong Chính sách này, Quý khách sẽ tìm thấy được các câu trả lời cho các câu hỏi sau:

• Chúng tôi là ai?
• Dữ liệu cá nhân là những thông tin nào?
• Xử lý dữ liệu cá nhân là gì?
• Chúng tôi thu thập những Dữ liệu cá nhân nào từ Quý khách và cách thức chúng tôi xử lý dữ liệu cá nhân đó như thế nào?
• Chúng tôi thu thập hoặc nhận dữ liệu cá nhân của Quý khách như thế nào?
• Biện Pháp Tự động quyết định phát hiện gian lận
• Công nghệ profiling
• Đối tượng nào có thể tiếp cận dữ liệu cá nhân của Quý khách?
• Chúng tôi lưu trữ dữ liệu cá nhân của Quý khách ở đâu?
• Chúng tôi xử lý và lưu trữ dữ liệu cá nhân của Quý khách trong thời gian bao lâu?
• Dữ liệu cá nhân của Quý khách có an toàn không?
• Hậu quả, thiệt hại không mong muốn có khả năng xảy ra khi xử lý dữ liệu cá nhân của Quý khách?
• Kết nối với các website của bên thứ ba và đăng nhập qua mạng xã hội
• Mạng xã hội và nội dung do người sử dụng tạo ra (UGC)
• Quý khách có những quyền và lựa chọn nào liên quan đến Dữ liệu cá nhân của mình?
• Quý khách hàng có những nghĩa vụ nào liên quan đến dữ liệu cá nhân của mình?
• Chúng tôi xử lý dữ liệu trẻ em như thế nào?
• Cơ chế tiếp nhận và giải quyết khiếu nại của chúng tôi như thế nào?
• Cách thức liên hệ với chúng tôi

III. CHÚNG TÔI LÀ AI

Công ty TNHH L'Oreal Việt Nam sẽ chịu trách nhiệm về các dữ liệu cá nhân mà Quý khách chia sẻ với chúng tôi. Khi chúng tôi đề cập đến "L'Oréal", "chúng tôi" hoặc "của chúng tôi", nghĩa là chúng tôi đang nói tới Công ty TNHH L'Oreal Việt Nam. L'Oréal là "bên kiểm soát dữ liệu", nghĩa là tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân theo quy định của pháp luật hiện hành về bảo vệ dữ liệu.

Thông tin cụ thể của Chúng tôi:

IV. DỮ LIỆU CÁ NHÂN LÀ NHỮNG THÔNG TIN NÀO?

Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Dữ liệu cá nhân cơ bản bao gồm:

• Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
• Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
• Giới tính;
• Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
• Quốc tịch;
• Hình ảnh của cá nhân;
• Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
• Tình trạng hôn nhân;
• Thông tin về mối quan hệ gia đình (cha mẹ, con cái);
• Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
• Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không phải là dữ liệu cá nhân nhạy cảm.

Trong một số trường hợp hoặc đối với một số sản phẩm hoặc dịch vụ nhất định, chúng tôi có thể cần xử lý dữ liệu cá nhân nhạy cảm của Quý khách như được quy định tại quy định về bảo vệ dữ liệu cá nhân hiện hành, chẳng hạn như dữ liệu cá nhân liên quan đến tình trạng sức khỏe, đặc điểm di truyền, thuộc tính vật lý, đặc điểm sinh học riêng, vị trí của Quý khách…. Đây là dữ liệu cá nhân gắn liền với quyền riêng tư mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền, lợi ích hợp pháp của Quý khách. Chính vì vậy, chúng tôi chỉ xử lý dữ liệu cá nhân này trên cơ sở đồng ý của Quý khách và tuân thủ nghiêm ngặt pháp luật hiện hành về bảo vệ dữ liệu cá nhân nhạy cảm.

V. XỬ LÝ DỮ LIỆU CÁ NHÂN LÀ GÌ?

Chúng tôi thực hiện việc xử lý dữ liệu cá nhân của Quý khách, bao gồm một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

VI. CHÚNG TÔI THU THẬP NHỮNG DỮ LIỆU CÁ NHÂN NÀO TỪ QUÝ KHÁCH VÀ CÁCH THỨC CHÚNG TÔI XỬ LÝ DỮ LIỆU CÁ NHÂN ĐÓ NHƯ THẾ NÀO?

L'Oréal tin rằng Quý khách, người tiêu dùng, luôn là trọng tâm trong mọi việc chúng tôi thực hiện. Chúng tôi rất vui mừng khi được nghe ý kiến từ Quý khách, khi được hiểu thêm về Quý khách cũng như khi tạo ra và cung cấp các sản phẩm mà Quý khách yêu thích. Chúng tôi biết rằng nhiều Quý khách cũng muốn trao đổi với chúng tôi. Do vậy, có thể nói có nhiều cách để Quý khách có thể chia sẻ dữ liệu cá nhân của mình với chúng tôi và chúng tôi có thể thu thập các dữ liệu cá nhân này từ Quý khách.

1. Cách thức chúng tôi thu thập hoặc nhận dữ liệu cá nhân của Quý khách như thế nào?

Chúng tôi có thể thu thập hoặc nhận được các dữ liệu cá nhân từ Quý khách trên trang web của chúng tôi, các đơn yêu cầu, các ứng dụng, thiết bị, các trang sản phẩm L'Oréal hoặc các trang nhãn hàng của L'Oréal trên mạng xã hội hoặc các phương tiện khác. Đôi khi Quý khách cung cấp dữ liệu cá nhân cho chúng tôi một cách trực tiếp (như khi Quý khách tạo tài khoản, khi Quý khách liên hệ với chúng tôi, khi Quý khách mua sắm trên trang web/ứng dụng của chúng tôi hoặc tại các cửa hàng/beauty salon của chúng tôi), đôi khi chúng tôi chủ động thu thập dữ liệu cá nhân (như sử dụng các cookie để hiểu rõ hơn Quý khách sử dụng trang web/ứng dụng của chúng tôi như thế nào) khi có sự cho phép từ Quý Khách hàng hoặc đôi khi chúng tôi nhận được dữ liệu cá nhân của Quý khách từ các bên thứ ba, kể cả các công ty khác thuộc Tập đoàn L'Oréal.

Khi thực hiện thu thập dữ liệu cá nhân, chúng tôi sẽ quy định dấu sao là các trường bắt buộc phải điền dữ liệu cá nhân nếu dữ liệu cá nhân đó là cần thiết để chúng tôi:

• Thực hiện hợp đồng giữa chúng tôi với Quý khách (như giao các sản phẩm mà Quý khách đã mua trên trang web/ứng dụng của chúng tôi);
• Cung cấp cho Quý khách các dịch vụ mà Quý khách đã yêu cầu (như gửi thư tin tức (newsletter) cho Quý khách); hoặc
• Tuân thủ các yêu cầu của pháp luật (như lập hóa đơn).

Nếu Quý khách không cung cấp các dữ liệu cá nhân được đánh dấu sao, thì có thể ảnh hưởng đến khả năng chúng tôi cung cấp các sản phẩm và dịch vụ.

2. Giải thích chi tiết bảng biểu:

• Cột thứ nhất: trả lời cho câu hỏi Quý khách có thể cung cấp dữ liệu cá nhân và/hoặc chúng tôi có thể xử lý dữ liệu cá nhân của Quý khách thông qua các loại tương tác nào?
• Cột thứ hai: trả lời cho câu hỏi loại dữ liệu cá nhân nào chúng tôi có thể trực tiếp nhận từ Quý khách hoặc phát sinh khi Quý khách tương tác với chúng tôi?
• Cột thứ ba: trả lời cho câu hỏi cách thức và tại sao chúng tôi có thể xử lý dữ liệu cá nhân của Quý khách?
• Cột thứ tư: Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của Quý khách là gì?

3. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân:

• Sự đồng ý của Quý khách;
• Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của Quý khách hoặc người khác;
• Việc công khai dữ liệu cá nhân theo quy định của luật;
• Để thực hiện nghĩa vụ theo hợp đồng của Quý khách và chúng tôi: Một cách cụ thể hơn là thực hiện các dịch vụ mà Quý khách yêu cầu chúng tôi thực hiện;
• Để phục vụ hoạt động của cơ quan nhà nước đã được quy định theo quy định của pháp luật.

4. Tổng quan về việc Quý khách tương tác với chúng tôi và mục đích xử lý dữ liệu cá nhân:

5. Tự động quyết định phát hiện gian lận

Nhằm mục đích bảo đảm an toàn cho các giao dịch thực hiện trên trang web/các ứng dụng/thiết bị của chúng tôi không bị gian lận, lạm dụng, chúng tôi sử dụng (các) giải pháp của đơn vị cung cấp dịch vụ bên thứ ba. Ví dụ như phương pháp phát hiện gian lận được dựa trên các phép so sánh đơn giản, liên kết dữ liệu, gom cụm dữ liệu, dự đoán và dò tìm dữ liệu ngoại lai bằng cách sử dụng các tác nhân thông minh, công nghệ tích hợp dữ liệu và các công nghệ khai phá dữ liệu khác.

Quy trình phát hiện gian lận có thể được thực hiện hoàn toàn tự động hoặc có thể có sự can thiệp của con người trong trường hợp một người đưa ra quyết định cuối cùng. Trong mọi trường hợp, chúng tôi sẽ thực hiện mọi biện pháp phòng ngừa và biện pháp bảo vệ hợp lý để hạn chế mọi tiếp cận đến dữ liệu cá nhân của Quý khách.

Với bước tự động phát hiện gian lận, Quý khách có thể (i) cảm thấy việc xử lý đơn hàng/yêu cầu của Quý khách bị chậm trong lúc chúng tôi đang rà soát giao dịch của Quý khách; và (ii) bị hạn chế hoặc không được tham gia một dịch vụ nếu rủi ro gian lận được xác định.

6. Công nghệ profiling

Khi chúng tôi gửi hoặc hiển thị các thư từ và/hoặc nội dung được thiết kế riêng, chúng tôi có thể sử dụng một số công nghệ thích hợp như công nghệ "profiling" (tức là phương thức xử lý tự động các dữ liệu cá nhân, gồm việc sử dụng các dữ liệu cá nhân đó để xác định một số đặc điểm riêng của một người, cụ thể là để phân tích hoặc dự đoán các khía cạnh về sở thích riêng, mối quan tâm, điều kiện kinh tế, hành vi, vị trí, sức khỏe, độ tin cậy hoặc động thái của người đó).

Căn cứ vào phân tích của chúng tôi, chúng tôi gửi hoặc hiển thị các thư từ và/hoặc nội dung được thiết kế riêng phù hợp với sự quan tâm/nhu cầu của Quý khách.

Quý khách có quyền phản đối việc sử dụng dữ liệu cá nhân của Quý khách để "profiling", cụ thể vui lòng xem phần "Các quyền và lựa chọn của Quý khách" như bên dưới.

7. Đối tượng nào có thể tiếp cận dữ liệu cá nhân của Quý khách?

Chúng tôi có thể chia sẻ dữ liệu cá nhân của Quý khách trong nội bộ Tập đoàn L'Oréal để tuân thủ các nghĩa vụ pháp lý của chúng tôi, để phòng ngừa gian lận và/hoặc để bảo đảm an toàn cho các công cụ của chúng tôi, cải tiến các sản phẩm/dịch vụ của chúng tôi hoặc cho bất kỳ cá nhân, tổ chức nào khác sau khi được sự đồng ý của Quý khách.

Tùy vào mục đích xử lý dữ liệu cá nhân và chỉ trên cơ sở cần phải biết, một số dữ liệu cá nhân của Quý khách có thể được các công ty thuộc Tập đoàn L'Oréal trên toàn thế giới tiếp cận, nếu có thể dưới dạng số hiệu hóa/ ẩn danh (không cho phép nhận diện lại trực tiếp), và khi cần thiết để cung cấp cho Quý khách các dịch vụ Quý khách đã yêu cầu.

Chúng tôi cũng có thể chia sẻ dữ liệu cá nhân của Quý khách dưới dạng số hiệu hóa/ ẩn danh (không cho phép nhận diện lại trực tiếp) với đội ngũ các nhà khoa học thuộc Bộ phận Nghiên cứu và Đổi mới của L'Oréal, kể cả các nhà khoa học ở bên ngoài quốc gia của Quý khách, nhằm phục vụ công việc nghiên cứu và đổi mới khi nhận được cho phép của Quý khách.

Chúng tôi có thể chia sẻ dữ liệu cá nhân của Quý khách vì các mục đích tiếp thị với bên thứ ba hoặc các pháp nhân trong nội bộ Tập đoàn L'Oréal.

Chúng tôi chỉ chia sẻ dữ liệu cá nhân của Quý khách với các bên thứ ba vì các mục đích tiếp thị trực tiếp, khi có sự đồng ý của Quý khách. Trong trường hợp này, dữ liệu cá nhân của Quý khách sẽ được bên thứ ba đó xử lý với tư cách là bên kiểm soát dữ liệu, và các điều khoản và điều kiện, thông báo bảo mật riêng của bên thứ ba đó sẽ được áp dụng.

Dữ liệu cá nhân của Quý khách cũng có thể được các đơn vị cung cấp dịch vụ bên thứ ba có uy tín xử lý thay mặt chúng tôi:

• Các bên thứ ba trợ giúp và hỗ trợ chúng tôi cung cấp dịch vụ kỹ thuật số và dịch vụ thương mại điện tử;
• Các công ty quảng cáo, công ty marketing, công ty kỹ thuật số và các đơn vị truyền thông xã hội;
• Các bên thứ ba cần thiết để giao sản phẩm đến Quý khách, như dịch vụ bưu điện/giao nhận hàng;
• Các bên thứ ba trợ giúp và hỗ trợ chúng tôi cung cấp dịch vụ IT;
• Các tổ chức cung cấp dịch vụ thanh toán, tổ chức đánh giá tín nhiệm;
• Các bên thứ ba hỗ trợ chúng tôi cho mục đích chăm sóc khách hàng và thẩm mỹ học.

Chúng tôi cũng có thể cung cấp dữ liệu cá nhân của Quý khách cho các bên thứ ba trong các trường hợp:

• Trường hợp chúng tôi bán bất kỳ hoạt động kinh doanh hoặc tài sản nào mà theo đó, dữ liệu cá nhân được chuyển giao theo quy định của pháp luật;
• Trường hợp chúng tôi buộc phải tiết lộ hoặc chia sẻ dữ liệu cá nhân của Quý khách để tuân thủ một nghĩa vụ pháp lý, hoặc để bảo vệ tính mạng, sức khỏe của Quý khách hoặc người khác trong trường hợp khẩn cấp;
• Nếu chúng tôi đã có sự đồng ý của Quý khách;
• Hoặc nếu chúng tôi được pháp luật cho phép.

Trong bất cứ trường hợp nào, chúng tôi không chào mời hoặc bán các dữ liệu cá nhân của Quý khách dưới mọi hình thức.

8. Chúng tôi lưu trữ dữ liệu cá nhân của Quý khách ở đâu?

Các dữ liệu cá nhân chúng tôi thu nhập từ Quý khách có thể được chuyển về, được truy cập từ và lưu trữ tại một địa điểm ở Việt Nam. Dữ liệu cá nhân cũng có thể được xử lý bởi đội ngũ nhân viên ở ngoài Việt Nam đang làm việc cho chúng tôi hoặc cho một trong số các đơn vị cung cấp dịch vụ của chúng tôi.

L'Oréal chỉ chuyển dữ liệu cá nhân ra khỏi Việt Nam theo cách thức an toàn và hợp pháp. Do một số quốc gia có thể không có các luật điều chỉnh việc sử dụng và chuyển dữ liệu cá nhân nên chúng tôi sẽ thực hiện các bước cần thiết để bảo đảm các bên thứ ba tuân thủ các cam kết quy định trong chính sách này và tuân thủ các quy định của pháp luật áp dụng.

9. Chúng tôi xử lý và lưu trữ dữ liệu cá nhân của Quý khách trong thời gian bao lâu?

Chúng tôi chỉ xử lý dữ liệu cá nhân của Quý khách trong khoảng thời gian chúng tôi cần đến dữ liệu cá nhân đó để phục vụ mục đích lưu giữ thông tin, để đáp ứng các nhu cầu của Quý khách, hoặc để tuân thủ các nghĩa vụ pháp lý của chúng tôi.

Để xác định thời gian xử lý dữ liệu cá nhân, chúng tôi sử dụng các tiêu chí sau:

• Trường hợp Quý khách mua sản phẩm và dịch vụ, chúng tôi sẽ giữ dữ liệu cá nhân trong thời gian hai bên còn duy trì quan hệ giao dịch hợp đồng;
• Trường hợp Quý khách tham gia một chương trình khuyến mại, chúng tôi sẽ giữ dữ liệu cá nhân trong thời gian thực hiện chương trình khuyến mại đó;
• Trường hợp Quý khách liên hệ với chúng tôi vì mục đích tìm hiểu thông tin, chúng tôi sẽ giữ dữ liệu cá nhân trong thời gian cần thiết để xử lý yêu cầu;
• Trường hợp Quý khách tạo tài khoản, chúng tôi sẽ giữ dữ liệu cá nhân cho đến khi Quý khách yêu cầu xóa tài khoản hoặc sau một thời gian tài khoản không hoạt động;
• Trường hợp Quý khách đã đồng ý với phương thức tiếp thị trực tiếp, chúng tôi sẽ lưu trữ dữ liệu cá nhân cho đến khi Quý khách xóa đăng ký;
• Trường hợp các cookie được cài trong máy tính của Quý khách, chúng tôi sẽ giữ các cookie này trong thời gian cần thiết để đạt được mục đích tương ứng.

Chúng tôi sẽ xóa không thể khôi phục dữ liệu cá nhân của Quý khách trong trường hợp:

• Xử lý dữ liệu không đúng mục đích hoặc đã hoàn thành mục đích xử lý dữ liệu cá nhân được Quý khách đồng ý;
• Việc lưu trữ dữ liệu cá nhân không còn cần thiết với hoạt động của chúng tôi;
• Chúng tôi bị giải thể hoặc không còn hoạt động hoặc tuyên bố phá sản hoặc bị chấm dứt hoạt động kinh doanh theo quy định của pháp luật.

10. Dữ liệu cá nhân của Quý khách có an toàn không?

Chúng tôi cam kết sẽ bảo mật dữ liệu cá nhân của Quý khách và thực hiện mọi biện pháp hợp lý bao gồm nhưng không giới hạn các biện pháp quản lý và biện pháp kỹ thuật để bảo đảm dữ liệu cá nhân của Quý khách được an toàn. Thông qua việc ký kết các hợp đồng, chúng tôi sẽ yêu cầu các bên thứ ba đáng tin cậy là bên xử lý dữ liệu cá nhân của Quý khách thay mặt cho chúng tôi cũng phải cam kết thực hiện nghĩa vụ bảo mật như vậy một cách nghiêm túc.

Trong quá trình xử lý dữ liệu cá nhân của Quý khách có thể xảy ra sự gián đoạn, trì trệ, ngắt quãng, lỗi hoặc bất cứ sự cố nào do các nguyên nhân nằm ngoài khả năng kiểm soát hợp lý của chúng tôi, bao gồm nhưng không giới hạn tình trạng gián đoạn do nâng cấp, sửa chữa, lỗi đường truyền của nhà cung cấp dịch vụ internet, lỗi gián đoạn kỹ thuật cho nhà cung cấp hệ thống kỹ thuật, cơ sở hạ tầng khác. Trong những trường hợp như vậy, chúng tôi, bằng nỗ lực tối đa có thể và tình hình thực tế cho phép, thông báo cho Quý khách về sự cố xảy ra và Quý khách đồng ý miễn trừ cho chúng tôi khỏi mọi trách nhiệm trong trường hợp đó.

Chúng tôi luôn nỗ lực tối đa bảo vệ dữ liệu cá nhân của Quý khách và khi chúng tôi đã nhận được dữ liệu cá nhân của Quý khách, chúng tôi sẽ sử dụng các quy trình nghiêm ngặt, các tính năng bảo mật để cố gắng ngăn chặn mọi trường hợp truy cập dữ liệu cá nhân trái phép. Tuy nhiên, do phương thức truyền thông tin trên internet không hoàn toàn an toàn nên chúng tôi không thể bảo đảm an toàn tuyệt đối cho các dữ liệu cá nhân của Quý khách khi được truyền đến trang web của chúng tôi.

11. Hậu quả, thiệt hại không mong muốn có thể xảy ra

Trong trường hợp một số trường hợp hạn chế, những hành vi vi phạm khi xử lý dữ liệu cá nhân cho các mục đích xử lý dữ liệu cá nhân mà chúng tôi đề cập tại Chính sách Bảo mật này (như sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật) có thể xảy ra, và nó hoàn toàn không phải những điều mà chúng tôi mong muốn. Trong khuôn khổ pháp luật, chúng tôi sẽ tiến hành thông báo hành vi vi phạm đến các bên liên quan trong thời hạn luật định.

12. Kết nối với các website của bên thứ ba và đăng nhập qua mạng xã hội

Trang web và các ứng dụng của chúng tôi, tại từng thời điểm, có thể có đường link đến/từ website của các đối tác kinh doanh, nhà quảng cáo và công ty liên kết của chúng tôi. Nếu Quý khách sử dụng một đường link để truy cập vào bất kỳ website nào như vậy, xin lưu ý rằng các website đó có chính sách bảo mật riêng của họ và chúng tôi không nhận bất kỳ trách nhiệm hoặc nghĩa vụ nào đối với các chính sách nói trên. Vui lòng xem qua các chính sách nói trên trước khi Quý khách gửi bất kỳ dữ liệu cá nhân nào đến các website đó.

Chúng tôi cũng có thể tạo điều kiện để Quý khách sử dụng phương thức đăng nhập qua mạng xã hội. Nếu chọn sử dụng đăng nhập qua mạng xã hội, Quý khách cần biết rằng Quý khách sẽ chia sẻ với chúng tôi các dữ liệu cá nhân trong hồ sơ cá nhân của Quý khách tùy theo các chế độ cài đặt của Quý khách trên mạng xã hội đó. Vui lòng truy cập vào mạng xã hội liên quan và xem qua chính sách bảo mật của mạng xã hội này để hiểu rõ cách thức dữ liệu cá nhân của Quý khách được chia sẻ và sử dụng tại đó.

13. Mạng xã hội và nội dung do người sử dụng tạo ra (User Generated Content)

Một số các trang web và ứng dụng của chúng tôi cho phép người sử dụng gửi nội dung do chính họ tạo ra. Xin nhớ rằng bất kỳ nội dung nào gửi đến một trong các mạng xã hội của chúng tôi đều có thể được mọi người xem thấy, và Quý khách cần cẩn trọng trong việc cung cấp dữ liệu cá nhân như thông tin tài chính hoặc thông tin địa chỉ qua các trang mạng này. Chúng tôi không chịu trách nhiệm về bất kỳ hành động nào do các cá nhân khác thực hiện khi Quý khách đăng tải dữ liệu cá nhân của mình lên một trong các mạng xã hội của chúng tôi, đồng thời chúng tôi khuyến cáo Quý khách không chia sẻ các dữ liệu cá nhân này.

VII. CÁC QUYỀN VÀ LỰA CHỌN CỦA QUÝ KHÁCH

L'Oréal tôn trọng quyền riêng tư của Quý khách và điều quan trọng là Quý khách phải có khả năng kiểm soát các dữ liệu cá nhân của mình. Theo quy định của pháp luật hiện hành, Quý khách có các quyền sau:

Để giải quyết yêu cầu của Quý khách, chúng tôi có thể yêu cầu Quý khách cung cấp thông tin nhận diện.

VIII. CÁC NGHĨA VỤ CỦA QUÝ KHÁCH

Quý khách có nghĩa vụ theo luật định như sau:

• Tự bảo vệ dữ liệu cá nhân của Quý khách; yêu cầu chúng tôi, các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của Quý khách;
• Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
• Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân; và
• Nghĩa vụ khác theo pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

IX. XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA TRẺ EM

Chúng tôi hiểu rất rõ tầm quan trọng của việc bảo vệ dữ liệu cá nhân của trẻ em. Trẻ em là người dưới 16 tuổi theo pháp luật hiện hành tại Việt Nam.

Chúng tôi xử lý dữ liệu cá nhân của trẻ em trên nguyên tắc bảo vệ các quyền và vì lợi ích tốt nhất của trẻ em. Vì vậy, chúng tôi sẽ thực hiện biện pháp cần thiết, theo yêu cầu của luật, nhằm xác minh tuổi của trẻ em trước khi xử lý dữ liệu cá nhân của trẻ em.

Trước khi xử lý dữ liệu của trẻ em, chúng tôi cần có sự đồng ý của trẻ em trong trường hợp trẻ em từ đủ 07 tuổi trở lên (đến dưới 16 tuổi), và có sự đồng ý của cha, mẹ, hoặc người giám hộ theo quy định pháp luật, trừ khi chúng tôi xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu theo quy định pháp luật hiện hành.

Chúng tôi sẽ ngừng xử lý dữ liệu cá nhân của trẻ em, xóa hoặc hủy dữ liệu cá nhân của trẻ em trong các trường hợp luật định, ví dụ như (i) đã hoàn thành mục đích xử lý dữ liệu cá nhân được chủ thể dữ liệu đồng ý, (ii) khi cha, mẹ hoặc người giám hộ của trẻ em rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của trẻ em hay (iii) theo yêu cầu của cơ quan chức năng có thẩm quyền.

X. CƠ CHẾ TIẾP NHẬN VÀ GIẢI QUYẾT KHIẾU NẠI

Cơ chế tiếp nhận và giải quyết khiếu nại của người tiêu dùng liên quan đến việc dữ liệu cá nhân bị sử dụng sai mục đích hoặc phạm vi đã thông báo:

• Nếu Quý vị nghi ngờ rằng dữ liệu cá nhân của Quý vị đã bị sử dụng sai mục đích thu thập hoặc phạm vi sử dụng mà chúng tôi đã thông báo, Quý vị có thể gửi thắc mắc hoặc khiếu nại nào về cách thức chúng tôi sử dụng dữ liệu cá nhân của Quý vị qua chức năng trò chuyện trực tuyến của chúng tôi hoặc theo các thông tin liên hệ của chúng tôi tại website hoặc theo thông tin tại mục Liên hệ bên dưới.
• Nhân viên bảo vệ dữ liệu của chúng tôi sẽ tiếp nhận các khiếu nại của Quý vị và tùy theo tính chất và mức độ của thắc mắc hoặc khiếu nại của Quý vị, chúng tôi sẽ có những biện pháp cụ thể để giải quyết thắc mắc hoặc khiếu nại của Quý vị.

XI. LIÊN HỆ VỚI CHÚNG TÔI

Nếu Quý khách có bất kỳ thắc mắc hoặc lo ngại nào về cách thức chúng tôi xử lý dữ liệu cá nhân của Quý khách, hoặc muốn thực hiện bất kỳ quyền nào của Quý khách như nêu trên, vui lòng liên hệ với chúng tôi:

Xin lưu ý rằng chúng tôi sẽ xử lý yêu cầu của Quý khách theo quy định của pháp luật hiện hành áp dụng.