Điều 1: Giới thiệu chung về Pernod Ricard Việt Nam

Điều 2: Cam kết của Pernod Ricard Việt Nam về bảo vệ thông tin cá nhân

Chính sách Bảo Mật Thông Tin công bố trên website và ứng dụng di động này giải thích lý do và cách thức Pernod Ricard Việt Nam thu thập, ghi, thiết lập, cấu trúc, lưu trữ, điều chỉnh hoặc sửa đổi, khôi phục, tra cứu, sử dụng, tiết lộ, đồng chỉnh hoặc kết hợp, hạn chế, xóa hoặc hủy thông tin cá nhân Quý khách cung cấp trong quá trình sử dụng dịch vụ, truy cập website, sử dụng ứng dụng di động của Pernod Ricard Việt Nam hoặc tương tác với Pernod Ricard Việt Nam. Chính sách Bảo Mật Thông Tin này cũng hướng dẫn Quý khách cách thức thực hiện các quyền liên quan đến dữ liệu cá nhân của mình.

Pernod Ricard Việt Nam cam kết tuân thủ các nguyên tắc sau trong quá trình xử lý thông tin cá nhân của Quý khách:

• a. Dữ liệu cá nhân của Quý khách được xử lý một cách hợp pháp, công bằng, minh bạch và phù hợp với quy định pháp luật áp dụng;
• b. Dữ liệu cá nhân của Quý khách được thu thập với mục đích cụ thể, rõ ràng, hợp pháp và sẽ không được xử lý ngoài các mục đích đã nêu tại Chính sách này và phù hợp với quy định pháp luật áp dụng;
• c. Dữ liệu cá nhân của Quý khách được lưu trữ một cách thích hợp và trong phạm vi cần thiết nhằm mục đích xử lý phù hợp với quy định pháp luật áp dụng;
• d. Dữ liệu cá nhân của Quý khách là chính xác, được cập nhật và các dữ liệu không chính xác liên quan đến mục đích xử lý sẽ được xóa hoặc sửa kịp thời phù hợp với quy định pháp luật áp dụng;
• e. Pernod Ricard Việt Nam áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy định pháp luật áp dụng nhằm đảm bảo tính an toàn của dữ liệu cá nhân ở mức thích hợp, bao gồm các biện pháp bảo vệ khỏi sự truy cập trái phép hoặc bất hợp pháp dữ liệu cá nhân và sự phá hủy, mất, thiệt hại ngoài ý muốn.

Ngoài ra, Penrod Ricard Việt Nam đảm bảo rằng các đối tác của Chúng tôi (nhà cung cấp dịch vụ, nhà cung cấp khác, v.v…) cũng tuân thủ cùng mức bảo vệ dữ liệu cá nhân trong các hợp đồng ký kết với Pernod Ricard Việt Nam.

Ngoài các nguyên tắc nêu trên, Pernod Ricard Việt Nam cam kết tuân thủ các nguyên tắc khác được pháp luật quy định về bảo vệ dữ liệu cá nhân, đặc biệt là các quy định liên quan đến quyền của người sở hữu dữ liệu và các nghĩa vụ về chuyển giao dữ liệu xuyên biên giới.

Điều 3: Loại dữ liệu thu thập và xử lý

1. Dữ liệu cơ bản

Khi Quý khách sử dụng dịch vụ, đặc biệt là các dịch vụ có thể truy cập trên website, ứng dụng di động, Pernod Ricard Việt Nam có thể thu thập và xử lý các loại thông tin cá nhân sau đây:

• a. Thông tin liên lạc và tài khoản cá nhân hoặc thông tin đăng ký: thông tin liên lạc như số điện thoại, địa chỉ gửi thư, địa chỉ thư điện tử, số fax; địa chỉ nhà, số điện thoại di động, địa chỉ thư điện tử cá nhân, sở thích, thông tin khác liên quan đến các yêu cầu, cung cấp từ Quý khách;
• b. Thông tin được thu thập khi Quý khách sử dụng website, ứng dụng di động và các phương tiện truyền thông khác của Pernod Ricard Việt Nam: thông tin cá nhân được thu thập một cách tự động khi Khách hàng sử dụng website và ứng dụng di động của Pernod Ricard Việt Nam như thông tin địa chỉ IP, cookies, mã đăng nhập;
• c. Trao đổi giữa Pernod Ricard Việt Nam và Quý khách: trao đổi, tùy chọn giao tiếp (hủy đăng ký nhận bản tin, lựa chọn các thông tin liên quan đến đặt chỗ), đăng ký đặt câu hỏi, tham gia điều tra, nghiên cứu, khiếu nại hoặc trao đổi qua điện thoại;
• d. Thông tin liên quan đến mạng xã hội: Tùy vào các cài đặt của mạng xã hội mà Quý khách sử dụng, Pernod Ricard Việt Nam có thể nhận được thông tin từ các nhà cung cấp mạng xã hội của Quý khách. Ví dụ, khi Quý khách đăng ký các dịch vụ của Pernod Ricard Việt Nam bằng tại khoản mạng xã hội, Pernod Ricard Việt Nam có thể nhận được thông tin lý lịch của Quý khách trên mạng xã hội bao gồm thông tin liên lạc, sở thích và danh sách bạn bè của Quý khách.

2. Cookies và các công nghệ tương tự

Khi Quý khách sử dụng website, ứng dụng trên điện thoại của Pernod Ricard Việt Nam, Pernod Ricard Việt Nam thu thập thông tin của Quý khách thông qua cookies và các công nghệ tương tự. Để biết thông tin chi tiết, Quý khách vui lòng đọc Chính sách Cookies của Pernod Ricard Việt Nam trên website hoặc ứng dụng di động.

Điều 4: Phương pháp thu thập dữ liệu cá nhân

Pernod Ricard Việt Nam thu thập các thông tin cá nhân nêu ở Điều 3 của Chính sách Bảo Mật Thông Tin này thông qua website, ứng dụng di động, sử dụng một hoặc các ứng dụng di động của Pernod Ricard Việt Nam, tương tác với Pernod Ricard Việt Nam qua mạng xã hội, khi Quý khách đăng ký nhận bản tin điện tử, đăng ký tham dự các sự kiện do Pernod Ricard Việt Nam tổ chức. Ngoài ra, Pernod Ricard Việt Nam có thể nhận được dữ liệu cá nhân của Quý khách từ các đơn vị thành viên, đối tác, nhà cung cấp dịch vụ khác của Pernod Ricard Việt Nam (nhà cung cấp nền tảng, nhân viên công ty, v.v…) khi Quý khách chấp thuận cung cấp thông tin cá nhân cho Pernod Ricard Việt Nam hay từ cơ quan hành chính công và các tổ chức chính phủ.

Điều 5: Mục đích thu thập dữ liệu cá nhân

Dữ liệu cá nhân Quý khách cung cấp được sử dụng chủ yếu để phục vụ lợi ích của Quý khách khi Quý khách sử dụng các dịch vụ của Pernod Ricard Việt Nam bao gồm ứng dụng xác định và xác thực rượu nhập khẩu chính hãng, truy cập website, ứng dụng di động hay trao đổi với Penrod Ricard Việt Nam. Do vậy, Pernod Ricard Việt Nam thu thập và xử lý dữ liệu cá nhân của Quý khách với các mục đích như sau:

1. Cung cấp dịch vụ cho Quý khách

Quý khách có thể cung cấp các thông tin như số điện thoại, địa chỉ gửi thư điện tử để nhận các thông tin về sản phẩm, từ đó đối chiếu, kiểm tra và xác thực sản phẩm thông qua ứng dụng, dịch vụ mà Pernod Ricard Việt Nam cung cấp.

5. Chăm sóc khách hàng

Pernod Ricard Việt Nam sử dụng dữ liệu cá nhân để cung cấp cho Quý khách các dịch vụ chăm sóc khách hàng như sau: (i) tiếp nhận thông tin, góp ý, đề nghị và khiếu nại từ Quý khách để hoàn thiện chất lượng phục vụ tốt hơn, (ii) liên hệ nhằm giải quyết các yêu cầu từ khách hàng, (iii) thực hiện phân tích thống kê nhằm phát triển, hoàn thiện các dịch vụ và ưu đãi trên cơ sở thông tin cá nhân và yêu cầu của khách hàng, và (iv) hỗ trợ khách hàng nhanh hơn cũng như hoàn thiện nội dung, thiết kế website và ứng dụng di động của Pernod Ricard Việt Nam, (v) sau khi nhận được sự chấp thuận của khách hàng, thực hiện thăm dò về sự hài lòng của khách hàng nhằm hiểu rõ hơn nhu cầu của khách hàng, và (vi) giải quyết khiếu nại của khách hàng.

6. Liên hệ với Quý khách

Pernod Ricard Việt Nam sử dụng thông tin cá nhân để liên hệ với Quý khách nhằm thực hiện việc cung cấp các thông tin theo yêu cầu và sự đồng ý của Quý khách hoặc các chương trình khách hàng cũng như trả lời thắc mắc và giải quyết khiếu nại của Quý khách.

7. Tiếp thị trực tiếp

Pernod Ricard Việt Nam có thể sử dụng thông tin cá nhân của Quý khách cho mục đích tiếp thị trực tiếp như (i) gửi đến Quý khách thông tin khuyến mãi và các ưu đãi mới nhất liên quan đến sản phẩm và dịch vụ của Pernod Ricard Việt Nam, (ii) gửi đến Quý khách bản tin điện tử, tạp chí, khuyến mãi và các thông tin tiếp thị khác, (iii) phân tích chọn lọc các thông tin phù hợp với Quý khách, (iv) liên hệ để thông tin cho Quý khách về các chương trình, thông tin hữu ích nhằm phục vụ tốt nhất nhu cầu của Quý khách, (v) gửi đến Quý khách các thông tin chăm sóc khách hàng và ưu đãi đặc biệt về các sản phẩm và dịch vụ (vi) gửi đến Quý khách các ưu đãi chung mới nhất về sản phẩm, dịch vụ từ Pernod Ricard Việt Nam và các đối tác.

Pernod Ricard Việt Nam chỉ gửi thông báo tiếp thị trực tiếp nêu trên khi có sự chấp thuận trước của Quý khách (chọn tham gia).

Quý khách có thể không chấp thuận việc sử dụng dữ liệu cá nhân của mình cho các mục đích tiếp thị trực tiếp nêu trên bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với Pernod Ricard Việt Nam.

Điều 6: Cơ sở pháp lý về xử lý dữ liệu cá nhân

Penrod Ricard Việt Nam xử lý dữ liệu cá nhân của Quý khách trên cơ sở (i) nhận được sự chấp thuận trước của Quý khách, (ii) thực hiện và tuân thủ các nghĩa vụ pháp lý theo quy định pháp luật, hoặc (iii) thực hiện các quyền và lợi ích hợp pháp của Pernod Ricard Việt Nam.

Quý khách có thể rút lại sự chấp thuận bất kỳ lúc nào theo quy định của Điều 9 dưới đây. Trong trường hợp này, Quý khách lưu ý rằng việc rút lại sự chấp thuận sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó đối với dữ liệu cá nhân trên cơ sở sự chấp thuận của Quý khách. Ngoài ra, khi Quý khách từ chối cung cấp hoặc cung cấp không đầy đủ hay không chính xác các thông tin được yêu cầu nhằm thực hiện dịch vụ yêu cầu hoặc tuân thủ các nghĩa vụ pháp lý, Pernod Ricard Việt Nam có thể sẽ không cung cấp cho Quý khách các dịch vụ đầy đủ và chất lượng theo yêu cầu.

Điều 7: Thời gian lưu trữ dữ liệu cá nhân

Pernod Ricard Việt Nam sẽ lưu trữ dữ liệu cá nhân do Quý khách cung cấp trên hệ thống nội bộ của Pernod Ricard Việt Nam trong quá trình cung cấp dịch vụ hoặc cho đến khi hoàn thành mục đích thu thập hoặc cho đến khi việc tuân thủ các nghĩa vụ theo luật định cho phép và các tranh chấp được giải quyết hoặc cho đến khi Quý khách có yêu cầu hủy các thông tin đã cung cấp.

Điều 8: Cơ quan, đơn vị tiếp nhận dữ liệu cá nhân

1. Cơ quan, đơn vị tiếp nhận dữ liệu cá nhân

Pernod Ricard Việt Nam có thể tiết lộ dữ liệu cá nhân cho bên thứ ba, như các nhân viên của Pernod Ricard Việt Nam được phép tiếp cận dữ liệu cá nhân, các đơn vị và công ty thành viên trong Tập đoàn Pernod Ricard Việt Nam, đối tác kinh doanh (nhân viên đại lý,v.v…), nhà cung cấp dịch vụ hoặc các đối tác dịch vụ nhằm thực hiện hợp đồng có liên quan (dịch vụ hỗ trợ và chăm sóc khách hàng, tổng đài điện thoại, v.v…), nhằm thực hiện các nghĩa vụ pháp lý của Pernod Ricard Việt Nam (bảo đảm an ninh và an toàn mạng, bảo mật thông tin v.v…), thực hiện các quyền lợi hợp pháp của Pernod Ricard Việt Nam (thông tin được cung cấp trực tiếp từ Pernod Ricard Việt Nam hoặc từ các đối tác của Pernod Ricard Việt Nam sau khi nhận được sự chấp thuận của khách hàng, v.v…) và nhằm mục đích cung cấp cho Quý khách các dịch vụ tốt nhất.

Pernod Ricard Việt Nam có thể được các cơ quan Nhà nước có thẩm quyền yêu cầu cung cấp thông tin cá nhân của Quý khách (cơ quan hải quan, cảnh sát, v.v…).

Pernod Ricard Việt Nam sẽ nỗ lực hết sức để đảm bảo rằng nhân viên, cán bộ, đại lý, tư vấn hoặc các bên thứ ba khác được nêu ở trên tham gia vào việc thu thập, xử lý và cung cấp thông tin cá nhân hiểu rõ tầm quan trọng và tuân thủ Chính sách Bảo Mật Thông Tin này.

Việc cung cấp thông tin cá nhân cho các nhà thầu phụ sẽ được thực hiện trên cơ sở hợp đồng nhằm đảm bảo thông tin được bảo vệ ở mức phù hợp với Chính sách Bảo Mật Thông Tin này và pháp luật hiện hành.

2. Chuyển dữ liệu cá nhân sang quốc gia khác

Pernod Ricard Việt Nam có thể chuyển dữ liệu cá nhân của Quý khách sang nước thứ ba nằm để xử lý và lưu trữ.

Trong trường hợp này, Pernod Ricard Việt Nam, thông qua việc ban hành và thực thi Quy tắc Ràng Buộc Doanh Nghiệp (Binding Corporate Rules), cam kết bảo vệ dữ liệu của Quý khách phù hợp với các quy định pháp luật áp dụng.

Điều 9: Quyền của Quý khách đối với các dữ liệu được thu thập

1. Căn cứ vào luật hiện hành, Quý khách – chủ sở hữu dữ liệu cá nhân – có các quyền sau đây:

1. Quý khách có thể thực hiện các quyền của mình bằng cách gửi thư qua đường bưu điện hoặc thư điện tử đến địa chỉ sau:

Công ty TNHH Pernod Ricard Việt Nam
Ông Nguyễn Văn Linh, Cán bộ bảo vệ dữ liệu
Email: vanlinh.nguyen@pernod-ricard.com
Địa chỉ: Lầu 26, Số 05 Công trường Mê Linh, Phường Bến Nghé, Quận 1, Tp.Hồ Chí Minh

Khi gửi yêu cầu, Quý khách vui lòng cung cấp các thông tin nhận dạng cần thiết (họ tên, địa chỉ email) cũng như bất kỳ thông tin cần thiết nào khác để xác nhận danh tính Quý khách.

Điều 10: Các biện pháp kỹ thuật để bảo vệ dữ liệu cá nhân

Để đảm bảo an toàn thông tin cá nhân khỏi các nguy cơ do mất, trộm cắp, rò rỉ, làm giả hoặc bất cứ thiệt hại nào khác, nhân viên của Pernod Ricard Việt Nam sử dụng các biện pháp kỹ thuật, quản lý và thiết bị vật lý như sau:

1. Thông tin cá nhân quan trọng được lưu trữ và quản lý dưới chế độ bảo vệ bằng mật khẩu trong phạm vi truy cập hạn chế.

2. Hiểu rõ các rủi ro về tấn công mạng, khả năng và mức độ nghiêm trọng mà các thiệt hại có thể gây ra đối với quyền và tự do cá nhân, Pernod Ricard Việt Nam cam kết:

• 1. bảo vệ thông tin cá nhân khách hàng khỏi rò rỉ hoặc thiệt hại do tấn công mạng hoặc virus máy tính gây ra;
• 2. kiểm soát hệ thống truy cập treo và truy cập trái phép từ bên ngoài;
• 3. triển khai các biện pháp kỹ thuật và tổ chức phù hợp để đảm bảo mức bảo mật phù hợp với rủi ro bao gồm bút danh và mã hóa dữ liệu cá nhân;
• 4. đảm bảo tính bảo mật, toàn vẹn, sẵn sàng và phục hồi hiện tại của hệ thống và dịch vụ xử lý thông tin;
• 5. khôi phục tính sẵn sàng và quyền truy cập vào dữ liệu cá nhân một cách kịp thời trong trường hợp có sự cố vật lý hay kỹ thuật;
• 6. đảm bảo quy trình thường xuyên kiểm tra, đánh giá hiệu quả của các biện pháp kỹ thuật và tổ chức nhằm đảm bảo an ninh cho việc xử lý thông tin;
• 7. xây dựng bộ phận chuyên biệt dành riêng cho việc bảo vệ thông tin cá nhân.

Điều 11: Trao đổi với khách hàng và thông báo cho cơ quan có thẩm quyền về vi phạm dữ liệu cá nhân

1. Ngay khi phát hiện dữ liệu cá nhân của Quý khách bị vi phạm, Pernod Ricard Việt Nam sẽ thông báo tới Quý khách và cơ quan có thẩm quyền theo quy định pháp luật áp dụng. Việc thông báo này sẽ miêu tả bản chất vi phạm dữ liệu bằng ngôn ngữ rõ ràng, đơn giản và bao gồm các thông tin sau:

• 1. Tên và thông tin liên hệ của Cán bộ bảo vệ dữ liệu hoặc của bất kỳ điểm liên hệ nào mà Quý khách có thể yêu cầu thêm thông tin;
• 2. Miêu tả những hậu quả có thể có từ vi phạm;
• 3. Miêu tả các biện pháp mà đơn vị kiểm soát dữ liệu đã triển khai hoặc đề xuất triển khai để giải quyết vi phạm bao gồm các biện pháp nhằm giảm thiểu tác động bất lợi có thể có trong phạm vi cần thiết.
• 4. Pernod Ricard Việt Nam có thể được miễn trách nhiệm thông báo tới Quý khách như quy định tại Điều 12.1 ở trên khi đáp ứng một trong các điều kiện sau:
  • 1. Pernod Ricard Việt Nam đã áp dụng các biện pháp kỹ thuật và tổ chức cần thiết đối với các dữ liệu bị vi phạm, đặc biệt biện pháp này ngăn cản những người không được phép truy cập dữ liệu cá nhân, ví dụ như dữ liệu cá nhân bị mã hóa.
  • 2. Pernod Ricard Việt Nam đã tiếp tục có các biện pháp để đảm bảo các vi phạm dữ liệu cá nhân ở cấp độ rủi ro cao nêu tại Điều 12.1 sẽ không còn xảy ra trong tương lai.
  • 3. Việc thông báo không thể thực hiện được mặc dù Pernod Ricard Việt Nam đã nỗ lực. Trong trường hợp này, Pernod Ricard Việt Nam sẽ thông báo trên các phương tiện truyền thông hoặc sử dụng các biện pháp tương tự theo đó Quý khách vẫn được thông báo một cách hiệu quả.

Điều 12: Đơn vị kiểm soát dữ liệu và Cán bộ bảo vệ dữ liệu

Đơn vị kiểm soát dữ liệu là Công ty TNHH Pernod Ricard Việt Nam, được thành lập theo luật Việt Nam, có trụ sở tại số 05 Công trường Mê Linh, phường Bến Nghé, quận 1, TP.Hồ Chí Minh, Việt Nam.
Công ty TNHH Pernod Ricard Việt Nam (Pernod Ricard Việt Nam Co.,Ltd)
Email:
Để đảm bảo tính bảo mật thông tin cá nhân cũng như quyền và tự do cá nhân của Quý khách, Pernod Ricard Việt Nam đã bổ nhiệm Cán bộ chuyên trách về bảo vệ dữ liệu:
Họ và tên: Ông Văn Linh
Địa chỉ: số 05 Công trường Mê Linh, phường Bến Nghé, quận 1, TP.Hồ Chí Minh, Việt Nam
Email:

Điều 13: Thời gian có hiệu lực

Chính sách Bảo Mật Thông Tin này có hiệu lực kể từ ngày 25 tháng 08 năm 2019, thay thế Chính sách Bảo Mật Thông Tin trước của Pernod Ricard Việt Nam.

Pernod Ricard Việt Nam đảm bảo việc Bảo vệ dữ liệu cá nhân được thực hiện một cách đầy đủ và cán bộ phụ trách bảo vệ dữ liệu tuân thủ Chính sách Bảo Mật Thông Tin này.

Pernod Ricard Việt Nam bảo lưu quyền thay đổi Chính Sách Bảo Mật Thông Tin này bất cứ khi nào cần thiết. Bất kỳ sửa đổi, bổ sung nào của Chính Sách Bảo Mật Thông Tin này sẽ được đăng ký với Nhà chức trách và công bố trên Website và Ứng dụng di động của Chúng tôi ngay sau khi được Nhà chức trách phê chuẩn. Chính Sách Bảo Mật Thông Tin này sẽ có hiệu lực sau 03 ngày kể từ ngày công bố.

Phiên bản cập nhật sẽ được đăng tải trên website và ứng dụng di động của Pernod Ricard Việt Nam cùng ngày cập nhật để Quý khách biết lần cập nhật cuối cùng.

Chính Sách Bảo Mật Thông Tin này được cập nhật lần cuối tháng 8 năm 2019.