1. Thông tin chung về hồ sơ của chúng tôi trên Facebook

Chúng tôi duy trì các hồ sơ có thể truy cập công khai trên Facebook. Việc bạn truy cập vào các hồ sơ này sẽ bắt đầu nhiều hoạt động xử lý dữ liệu. Sau đây, chúng tôi cung cấp cho bạn cái nhìn tổng quan về dữ liệu cá nhân nào của bạn được chúng tôi thu thập, sử dụng và lưu trữ khi bạn truy cập hồ sơ của chúng tôi. Dữ liệu cá nhân là thông tin có thể được chỉ định cho bạn với tư cách là một người cụ thể (ví dụ: tên, tuổi, địa chỉ, ảnh, địa chỉ email, cũng có thể là địa chỉ IP). Hơn nữa, chúng tôi thông báo cho bạn về các quyền của bạn liên quan đến việc xử lý dữ liệu cá nhân của bạn. Bạn không bắt buộc phải cung cấp cho chúng tôi dữ liệu cá nhân của bạn. Tuy nhiên, điều này có thể cần thiết đối với các chức năng riêng lẻ của hồ sơ của chúng tôi trên Facebook. Những chức năng này sẽ không được cung cấp cho bạn hoặc chỉ ở một mức độ hạn chế nếu bạn không cung cấp cho chúng tôi dữ liệu cá nhân của mình.

• Khi bạn truy cập hồ sơ của chúng tôi, dữ liệu cá nhân của bạn không chỉ được thu thập, sử dụng và lưu trữ bởi chúng tôi mà còn bởi các nhà điều hành Facebook. Điều này xảy ra ngay cả khi bản thân bạn không có hồ sơ Facebook. Các hoạt động xử lý dữ liệu và phạm vi của chúng tùy thuộc vào nhà điều hành Facebook. Chúng tôi không nhất thiết phải truy nguyên các hoạt động xử lý dữ liệu này. Bạn có thể tìm thấy thông tin chi tiết về việc thu thập, xử lý và lưu trữ dữ liệu cá nhân của bạn cũng như loại, phạm vi và mục đích sử dụng của nhà điều hành Facebook trong điều khoản về quyền riêng tư của Facebook, do Meta Platforms Ireland Limited điều hành, 4 Grand Canal Square, Dublin 2, Ireland, tại www.facebook.com/privacy/policy.

2. Trách nhiệm giải trình và trách nhiệm liên đới

Chúng tôi, CÔNG TY CỔ PHẦN DRAEXLMAIER AUTOMOTIVE VIỆT NAM, Lô D1, Khu công nghiệp Tam Thăng, Xã Tam Thăng, Thành phố Tam Kỳ, Tỉnh Quảng Nam, Việt Nam là bên chịu trách nhiệm theo Khoản 2 Điều 11 Nghị định 13/2023/NĐ-CP.

Ông Đặng Xuân Ngoạn – Trưởng Bộ phận Nhân sự Việt Nam

CÔNG TY CỔ PHẦN DRAEXLMAIER AUTOMOTIVE VIỆT NAM

Lô D1, Khu công nghiệp Tam Thăng, Xã Tam Thăng, Thành phố Tam Kỳ, Tỉnh Quảng Nam, Việt Nam

Email: privacy-vietnam@draexlmaier.com

Trong các trường hợp được đề cập dưới đây, chúng tôi cùng chịu trách nhiệm về một số hoạt động xử lý dữ liệu nhất định với nhà điều hành Facebook:

• Hồ sơ của chúng tôi trên Facebook (https://www.facebook.com/DRAEXLMAIERGroup/): Đối với sự hiện diện này, chúng tôi chịu trách nhiệm chung với nhà điều hành Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, về các hoạt động xử lý dữ liệu được kích hoạt khi bạn truy cập phiếu mua hàng. Chúng tôi đã ký kết thỏa thuận xử lý chung (Phụ lục kiểm soát trang) với Facebook. Thỏa thuận này chỉ định các hoạt động xử lý dữ liệu mà chúng tôi hoặc Facebook chịu trách nhiệm khi bạn truy cập trang Facebook của chúng tôi. Bạn có thể xem thỏa thuận này tại liên kết sau: www.facebook.com/legal/terms/page_controller_addendum. Bạn có thể tìm thêm thông tin về việc xử lý dữ liệu và liên kết đến chính sách quyền riêng tư của Facebook ở phần số 1 trong thông tin quyền riêng tư này.

Xin lưu ý rằng mặc dù có trách nhiệm chung với nhà điều hành Facebook nhưng chúng tôi không có toàn quyền ảnh hưởng đến hoạt động xử lý dữ liệu của Facebook. Các lựa chọn của chúng tôi phần lớn được xác định bởi chính sách công ty của nhà điều hành Facebook.

3. Việc thu thập dữ liệu cá nhân và xử lý dữ liệu của Facebook

Facebook thường có thể phân tích rộng rãi hành vi người dùng của bạn khi bạn truy cập trang web của họ hoặc trang web có nội dung truyền thông xã hội tích hợp (ví dụ: như các nút hoặc biểu ngữ quảng cáo). Việc truy cập hồ sơ của chúng tôi trên Facebook sẽ kích hoạt nhiều hoạt động xử lý liên quan đến bảo vệ dữ liệu. Chi tiết:

Nếu bạn đã đăng nhập vào tài khoản người dùng của mình trên Facebook và truy cập hồ sơ của chúng tôi trên Facebook, nhà điều hành Facebook có thể chỉ định lượt truy cập này cho tài khoản người dùng của bạn. Tuy nhiên, dữ liệu cá nhân của bạn cũng có thể được thu thập trong một số trường hợp nhất định nếu bạn chưa đăng nhập hoặc không có tài khoản người dùng Facebook. Trong trường hợp này, việc thu thập dữ liệu này diễn ra, chẳng hạn như thông qua cookie được lưu trữ trên thiết bị cuối của bạn hoặc bằng cách ghi lại địa chỉ IP của bạn.

Với sự trợ giúp của dữ liệu được thu thập theo cách này, nhà điều hành Facebook có thể tạo hồ sơ người dùng trong đó các tùy chọn và mối quan tâm của bạn được lưu trữ. Bằng cách này, quảng cáo dựa trên sở thích có thể được hiển thị cho bạn trong và ngoài hồ sơ của chúng tôi trên Facebook. Nếu bạn có tài khoản người dùng Facebook, quảng cáo dựa trên sở thích có thể được hiển thị trên tất cả các thiết bị mà bạn đang hoặc đã đăng nhập.

Cũng xin lưu ý rằng chúng tôi không thể theo dõi tất cả các hoạt động xử lý trên hồ sơ Facebook. Do đó, tùy thuộc vào nhà điều hành Facebook, các hoạt động xử lý tiếp theo có thể được thực hiện bởi các nhà điều hành. Để biết chi tiết, vui lòng tham khảo các điều khoản sử dụng và quy định bảo vệ dữ liệu của Facebook. Bạn sẽ tìm thấy phần tham chiếu đến các điều khoản bảo vệ dữ liệu của nhà điều hành Facebook ở trên trong phần 1 của thông tin bảo vệ dữ liệu này.

4. Chuyển dữ liệu cá nhân sang nước thứ ba

Có thể hình dung, một số thông tin thu thập được cũng sẽ được nhà mạng Facebook xử lý bên ngoài lãnh thổ Việt Nam hoặc được nhà mạng Facebook chuyển sang các nước ngoài lãnh thổ Việt Nam (gọi là “các nước thứ ba”). Trong những trường hợp này, nhà điều hành Facebook hứa rằng tất cả các biện pháp phòng ngừa cần thiết sẽ được thực hiện để chuyển và xử lý dữ liệu cá nhân tuân thủ pháp luật ở các nước thứ ba.

5. Cơ sở pháp lý

Nếu bạn sử dụng hồ sơ của chúng tôi trên Facebook để liên hệ với chúng tôi (ví dụ: bằng cách tạo bài đăng của riêng bạn, trả lời một trong các bài đăng của chúng tôi hoặc gửi tin nhắn riêng tư cho chúng tôi), dữ liệu bạn cung cấp cho chúng tôi sẽ được chúng tôi xử lý chỉ nhằm mục đích liên lạc với bạn. Do đó, cơ sở pháp lý cho việc thu thập dữ liệu là Điều 11 và Khoản 4 Điều 17 Nghị định 13/2023/NĐ-CP.

Các quy trình phân tích do Facebook khởi xướng có thể dựa trên các cơ sở pháp lý khác nhau do nhà điều hành Facebook chỉ định (ví dụ: sự đồng ý theo Điều 11 Nghị định 13/2023/NĐ-CP).

6. Thời lượng lưu trữ

Dữ liệu được chúng tôi thu thập trực tiếp qua hồ sơ trên Facebook sẽ bị xóa khỏi hệ thống của chúng tôi ngay khi mục đích lưu trữ không còn áp dụng, bạn yêu cầu chúng tôi xóa, thu hồi sự đồng ý của bạn để lưu trữ dữ liệu hoặc mục đích lưu trữ dữ liệu không còn áp dụng nữa. Cookie được lưu trữ (cookie kỹ thuật) vẫn còn trên thiết bị đầu cuối của bạn cho đến khi bạn xóa chúng. Các quy định pháp lý bắt buộc - đặc biệt là thời gian lưu giữ - vẫn không bị ảnh hưởng.

Chúng tôi không có ảnh hưởng đến thời gian lưu trữ dữ liệu của bạn, dữ liệu này được nhà điều hành Facebook lưu trữ cho các mục đích riêng của họ. Bạn sẽ tìm thấy phần tham chiếu đến các điều khoản bảo vệ dữ liệu của nhà điều hành Facebook ở trên trong mục 1 trong thông tin bảo vệ dữ liệu này.

7. Quyền của bạn

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau:

• Theo Khoản 1 Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền nhận thông tin từ chúng tôi về việc xử lý dữ liệu cá nhân của bạn;

• Theo Khoản 2 Điều 9 của Nghị định 13/2023/NĐ-CP, bạn có quyền, đồng ý hay không đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của bạn, ngoại trừ các trường hợp trong Điều 17 Nghị định 13/2023/NĐ-CP;

• Theo Khoản 3 Điều 9 của Nghị định 13/2023/NĐ-CP, bạn có quyền xem, chỉnh sửa hoặc yêu cầu chúng tôi chỉnh sửa ngay lập tức mọi dữ liệu cá nhân không chính xác liên quan đến bạn và/hoặc hoàn thành mọi dữ liệu cá nhân không đầy đủ;

• Theo Khoản 5 Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền yêu cầu xóa ngay dữ liệu cá nhân liên quan đến bạn, trừ trường hợp quy định tại Điều 11 và Khoản 2 Điều 16 Nghị định 13/2023/NĐ-CP;

• Theo Khoản 6 Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền yêu cầu hạn chế xử lý dữ liệu liên quan đến bạn, trừ trường hợp quy định tại Điều 11 và Khoản 2 Điều 16 Nghị định 13/2023/NĐ-CP;

• Theo Khoản 7 Điều 9 của Nghị định 13/2023/NĐ-CP, bạn có quyền nhận dữ liệu cá nhân liên quan đến bạn mà bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc và máy có thể đọc được cũng như chuyển dữ liệu này sang bên kiểm soát khác;

• Theo Khoản 7 Điều 9 của Nghị định 13/2023/NĐ-CP, bạn có quyền phản đối bất kỳ lúc nào việc xử lý dữ liệu cá nhân liên quan đến bạn vì các lý do phát sinh từ tình huống cụ thể của bạn, miễn là việc xử lý dựa trên lợi ích quan trọng nhất hoặc dữ liệu của bạn được sử dụng cho mục đích tiếp thị trực tiếp;

• Theo Khoản 4 Điều 9 của Nghị định 13/2023/NĐ-CP, bạn có quyền thu hồi sự đồng ý của bạn đối với việc xử lý dữ liệu bất cứ lúc nào, ngoại trừ các trường hợp trong Khoản 2 Điều 16 Nghị định 13/2023/NĐ-CP;

• Theo Khoản 9 Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền khiếu nại với cơ quan giám sát về việc chúng tôi xử lý dữ liệu của bạn.