ZÁVÄZOK OCHRANY OSOBNÝCH ÚDAJOV

Uverejnené na webovej stránke: https://iguide.ai/ (Podľa nariadenia vlády č. 13/2023/ND-CP vlády o ochrane osobných údajov účinného od 1.7.2023)

Záväzok ochrany osobných údajov je prijatý medzi spoločnosťou iGuide a zástupcami/zákazníkmi/dodávateľmi spoločnosti iGuide (ďalej spoločne len dodávatelia).

iGuide a dodávateľ sa dobrovoľne zaväzujú dodržiavať predpisy o ochrane osobných údajov s nasledujúcimi podmienkami:

Článok 1: Vymedzenie pojmov

"zmluva" znamená Zmluvu medzi Dodávateľom a iGuide a/alebo zápisnice, dohody, prílohy súvisiace s týmito Zmluvami. Môže ísť o zmluvu o predaji tovaru, o poskytnutí služby, pracovnú zmluvu, iné zmluvy a pod.
"Osobné údaje"sa rozumejú Osobné údaje akejkoľvek dotknutej osoby, ktoré iGuide získa od Poskytovateľa, pričom môžu ísť o vlastné osobné údaje Poskytovateľa, alebo osobné údaje iných subjektov, ktoré Poskytovateľ zákonným spôsobom zhromaždil a je oprávnený ich preniesť, poskytnúť iGuide pre iGuide na plnenie úloh. uvedené v Zmluve (zmluvách) medzi iGuide a Poskytovateľom.
"Zákon o ochrane údajov"znamená všetky zákony a nariadenia o ochrane osobných údajov alebo súkromia, ktoré sa vzťahujú na činnosti spracovania osobných údajov vo Vietname, vrátane, ale nie výlučne, zákona o národnej bezpečnosti z roku 2004, zákona o kybernetickej bezpečnosti z roku 2018; Vyhláška č.13/2023/ND-CP o ochrane osobných údajov ao zmene, doplnení a nahradení vyššie uvedených dokumentov.
"iGuide systém"znamená dátové centrá spoločnosti iGuide, systémy cloud computingu, servery, sieťové zariadenia, hostingové softvérové systémy a iné systémy (ak existujú) a používané na vykonávanie rozsahu prác na základe zmluvy (zmluv) uzavretej medzi spoločnosťou iGuide a dodávateľom.

Pojmy „osobné údaje“, „dotknutá osoba“, „spracúvanie osobných údajov“, „prevádzkovateľ“ a „prevádzkovateľ a spracovateľ“ použité v tomto záväzku majú význam uvedený vo vyhláške č. 13/2023/ND-CP o osobných údajoch ochranu údajov.

Článok 2: Obsah ochrany osobných údajov

2.1.
Strany berú na vedomie a dohodli sa takto::

iGuide je spracovateľom osobných údajov podľa zákonov o ochrane údajov;

Dodávateľ je dotknutá osoba alebo prevádzkovateľ alebo prevádzkovateľ a spracovateľ, pokiaľ ide o Osobné údaje podľa zákonov o ochrane údajov; a

Každá strana bude dodržiavať svoje povinnosti podľa platných zákonov o ochrane údajov v súvislosti so spracovaním osobných údajov.

2.2. Účel zberu a spracovania údajov:

iGuide bude zhromažďovať, uchovávať a spracovávať Osobné údaje podľa potreby na: plnenie Zmluvy podpísanej s Dodávateľom a prácu súvisiacu so Zmluvou.

Poskytovateľ súhlasí s tým, aby iGuide spracoval údaje Poskytovateľa a zdieľal výsledky spracovania údajov na nasledujúce účely:

Zasielať oznámenia o aktivitách výmeny informácií medzi Dodávateľom a iGuide;
Zabrániť činnostiam, ktoré ničia alebo unášajú používateľské účty Poskytovateľa alebo činnostiam, ktoré sa vydávajú za Poskytovateľa;
Organizovanie uvádzania a propagácie obchodu, prieskum trhu, prieskum verejnej mienky, maklérstvo;
Výskum, vývoj nových služieb a poskytovanie vhodných produktov a služieb Dodávateľovi;
iGuide môže použiť informácie Dodávateľa na účely marketingových služieb, predstavovania reklamných produktov;
overiť totožnosť a zabezpečiť dôvernosť informácií dodávateľa;
iGuide zhromažďuje, uchováva a používa osobné údaje Poskytovateľa na účely vykonávania služieb ako je vedenie evidencie a plnenie zákonných a daňových povinností. iGuide uchováva takéto údaje po dobu stanovenú zákonom;
iGuide iné činnosti, ktoré z času na čas predpisuje zákon.

iGuide nebude:

Spracúvať, uchovávať, používať alebo zverejňovať Osobné údaje okrem prípadov, keď je to potrebné na plnenie povinností vyplývajúcich zo Zmluvy alebo ak to vyžaduje zákon;
predávať osobné údaje akejkoľvek tretej strane;
Uchovávať, používať alebo zverejňovať takéto Osobné údaje mimo priameho obchodného vzťahu spoločnosti iGuide s Poskytovateľom, pokiaľ to nevyžaduje zákon alebo na základe žiadosti dotknutej osoby.

Kvôli prehľadnosti budú pokyny Poskytovateľa týkajúce sa spracovania Osobných údajov v súlade s podmienkami Zmluvy a v súlade so všetkými platnými zákonmi o ochrane údajov. Poskytovateľ zodpovedá za správnosť, kvalitu a zákonnosť Osobných údajov a za spôsob, akým Poskytovateľ Osobné údaje prijíma.

Ak Poskytovateľ nie je dotknutou osobou, Poskytovateľ berie na vedomie a súhlasí s tým, že:

(i)

Dodávateľ získal výslovný súhlas (ako to vyžaduje zákon o ochrane údajov) dotknutej osoby na všetky činnosti zhromažďovania, zdieľania a používania údajov, ako bolo dohodnuté v rámci Zmluvy; a

(ii)

Poskytovateľ oznámil a získal výslovný súhlas (ako to vyžadujú zákony o ochrane údajov) dotknutej osoby, že osobné údaje môžu byť spracúvané mimo krajiny pôvodu. Ak je Poskytovateľ prevádzkovateľom a spracovateľom Osobných údajov, garantuje Poskytovateľ, že pokyny a úkony Poskytovateľa týkajúce sa Osobných údajov, vrátane určenia iGuide ako ďalšieho spracovateľa, boli autorizované príslušným prevádzkovateľom. Spoločnosť iGuide nebude povinná dodržiavať alebo postupovať podľa pokynov Poskytovateľa, ak by tieto pokyny boli v rozpore so zákonmi o ochrane údajov.

2.3.
Typy chránených osobných údajov:

Osobné údaje chránené podľa tohto záväzku sú informácie vo forme symbolov, písmen, číslic, obrázkov, zvukov alebo podobných foriem v elektronickom prostredí, ktoré sú spojené s konkrétnou osobou alebo pomáhajú identifikovať konkrétnu osobu, pričom môžu ísť o základné osobné údaje a citlivé osobné údaje vrátane: mena; adresa, telefónne číslo; dátum narodenia, e-mailovú adresu, informácie o povolaní, zdravotnom stave, príjme alebo akékoľvek informácie, ktoré sú zákonom vždy definované ako osobné údaje.

2.4. Ako chrániť osobné údaje:

iGuide bude zhromažďovať, analyzovať, vyhodnocovať, používať, uchovávať, prenášať, spracovávať, poskytovať osobné údaje príslušným stranám alebo príslušným štátnym orgánom a iným činnostiam slúžiacim na účely uvedené v bode 2 tohto článku.

2.5.
Strany zapojené do ochrany osobných údajov:

Poskytovateľ súhlasí s tým, že na účely uvedené v bode 2 tohto článku môže iGuide sprístupniť Osobné údaje svojim dcérskym spoločnostiam a/alebo pridruženým spoločnostiam v rozsahu potrebnom na uskutočnenie a realizáciu účelov alebo akejkoľvek ich časti, s výhradou dcérskych spoločností a /alebo pridružené spoločnosti, ktoré sa zaviažu riadne vykonávať ekvivalentné povinnosti, ako sú stanovené v tomto záväzku.

2.6. Doba ochrany osobných údajov:

Ochrana Osobných údajov začína plynúť okamihom, keď iGuide získa osobné informácie/údaje, ako aj súhlas Poskytovateľa so spracovaním týchto osobných informácií/údajov. Spoločnosť iGuide bude spracúvať Osobné údaje počas trvania Zmluvy a v súlade s ustanoveniami zákona.

2.7. Záväzok iGuide

iGuide sa zaväzuje, že s vynaložením všetkého potrebného a primeraného úsilia zabezpečí a ochráni Osobné údaje uvedené v tomto záväzku v súlade s požiadavkami a štandardmi na bezpečnosť informácií a ochranu osobných údajov podľa vietnamského práva a ako je predpísané v tomto záväzku. Počas procesu spracovania osobných údajov môže dôjsť k prerušeniam, oneskoreniam, odpojeniam alebo akémukoľvek incidentu spôsobenému príčinami, ktoré sú mimo primeranej kontroly iGuide, vrátane, ale nie výlučne, prerušení z dôvodu upgradov, opráv, chýb v prenose, technických prerušení spôsobených dodávateľmi/dodávateľmi iGuide. . V takýchto prípadoch iGuide vynaloží maximálne úsilie na to, aby okamžite informoval Dodávateľa o incidente a Dodávateľ súhlasí, že v takýchto prípadoch oslobodí iGuide od zodpovednosti.
V prípade zistenia porušenia predpisov o ochrane osobných údajov iGuide upovedomí Poskytovateľa čo najskôr po zistení porušenia predpisov o ochrane osobných údajov. Prevádzkovateľ osobných údajov, prevádzkovateľ a spracovateľ osobných údajov navyše najneskôr do 72 hodín po tom, čo k porušeniu došlo, upozornia Ministerstvo verejnej bezpečnosti (Odbor kybernetickej bezpečnosti a prevencie kriminality na vysokej technickej úrovni).

Článok 3: Práva a povinnosti dotknutých osôb

3.1. Práva dotknutých osôb

Byť informovaný o spracúvaní Osobných údajov; súhlasím alebo nesúhlasím so spracovaním Osobných údajov v súlade s týmto Záväzkom, pokiaľ zákon nevyžaduje inak.
Prístup na prezeranie, opravu alebo požiadavku na opravu Osobných údajov, pokiaľ to zákon nevyžaduje inak.
Odvolajte svoj súhlas, pokiaľ zákon neustanovuje inak.
Vymazať alebo požiadať o vymazanie osobných údajov podľa článku 4 tohto záväzku.
Požiadať o obmedzenie spracovania Osobných údajov, ak zákon neustanovuje inak. Obmedzenie spracúvania sa vykonáva do 72 hodín od požiadania dotknutej osoby, a to v súvislosti so všetkými osobnými údajmi, ktorých obmedzenie dotknutá osoba požaduje, ak zákon neustanovuje inak.
Dotknutá osoba je povinná poskytnúť svoje osobné údaje, ak zákon neustanovuje inak.
Namietať proti spracovaniu údajov s cieľom zabrániť alebo obmedziť sprístupnenie osobných údajov alebo ich použitie na reklamné alebo marketingové účely, pokiaľ zákon neustanovuje inak. iGuide vyhovie žiadosti dotknutej osoby do 72 hodín od prijatia žiadosti, pokiaľ zákon neustanovuje inak.
Sebaobrana, sťažnosť, výpoveď, žaloba, nárok na náhradu škody podľa ustanovení zákona.

3.2. Povinnosti dotknutej osoby

Chráňte svoje osobné údaje sami; požiadať iné príslušné organizácie a jednotlivcov o ochranu vašich osobných údajov.
Rešpektujte a chráňte osobné údaje iných.
Pri súhlase so spracovaním osobných údajov uveďte úplné a presné osobné údaje.
Podieľajte sa na propagácii a šírení zručností v oblasti ochrany osobných údajov.
Dodržiavať právne predpisy o ochrane osobných údajov a podieľať sa na predchádzaní a potieraní porušovania predpisov o ochrane osobných údajov.

Článok 4: Vrátenie a vymazanie osobných údajov

4.1.
Nasadenie

V závislosti od obsahu Zmluvy môže byť Poskytovateľovi poskytnutá kontrola nad získavaním alebo vymazaním Osobných údajov. Ak Poskytovateľ nepožiada o vymazanie Údajov, vymazanie Osobných údajov sa uskutoční do tridsiatich (30) dní odo dňa ukončenia Zmluvy alebo takej kratšej doby, ktorá je osobitne stanovená v Zmluve. Ak v Zmluve nie je ustanovenie o dobe vymazania osobných údajov, bude táto lehota zo strany iGuide priebežne aplikovaná podľa interných predpisov iGuide, pričom Poskytovateľ v každom prípade berie na vedomie, že pred dátumom ukončenia platnosti V zmluve je Poskytovateľ zodpovedný za export akýchkoľvek Osobných údajov, ktoré si želá ponechať, alebo vymazanie všetkých nepotrebných osobných údajov po dátume ukončenia Zmluvy za predpokladu, že takýto export alebo vymazanie musí byť v súlade s ustanoveniami zákona.

4.2.
Vymazanie údajov sa na žiadosť Poskytovateľa neuplatní v týchto prípadoch:

Zákon neumožňuje vymazanie údajov.
Osobné údaje sú spracúvané príslušnými štátnymi orgánmi na účely výkonu činnosti štátnych orgánov v súlade s ustanoveniami zákona.
Osobné údaje boli zverejnené v súlade so zákonom.
Osobné údaje sa spracúvajú, aby slúžili právnym požiadavkám, vedeckému výskumu a štatistikám v súlade s ustanoveniami zákona.
V prípade núdze týkajúcej sa národnej obrany, národnej bezpečnosti, sociálneho poriadku a bezpečnosti, veľkých katastrof, nebezpečných epidémií; keď existuje ohrozenie národnej bezpečnosti a obrany, ale nie v rozsahu vyhlásenia výnimočného stavu; predchádzanie nepokojom, terorizmu a boj proti nim, predchádzanie trestným činom a porušovaniu zákona a boj proti nim.
Reagovať na mimoriadnu situáciu, ktorá ohrozuje život, zdravie alebo bezpečnosť dotknutej osoby alebo inej fyzickej osoby.

4.3.
Vrátenie alebo vymazanie Osobných údajov na žiadosť Poskytovateľa alebo pri čiastočnom ukončení Zmluvy:

Uskutoční sa pod podmienkou, že to nepriaznivo neovplyvní schopnosť iGuide poskytovať zostávajúce služby podľa Zmluvy a že takéto vrátenie alebo vymazanie neporuší ustanovenia zákona o ochrane osobných údajov a iné príslušné zákony.

Článok 5: Vyhlásenie dodávateľa

- Dodávateľ dobrovoľne súhlasí a jasne rozumie obsahu uvedenému v každom článku tohto záväzku.
- Ak je Poskytovateľ Prevádzkovateľom alebo Prevádzkovateľom a Spracovateľom osobných údajov, Poskytovateľ zabezpečí, aby:
Dotknutá osoba jasne porozumela obsahu jednorazovo vykonaného oznámenia o spracúvaní osobných údajov a plne s ním súhlasila pred začatím činností spracúvania osobných údajov; a obsah uvedený v článku 2 tohto Záväzku pred udelením súhlasu Poskytovateľa so zhromažďovaním osobných údajov, v súlade s ustanoveniami tohto Záväzku a Zákonom o ochrane údajov.
Má zriadený záznam o vplyve spracúvania osobných údajov na Osobné údaje
- Dodávateľ ručí a kompenzuje iGuide za škody spôsobené nedodržaním záväzkov uvedených v tomto článku zo strany dodávateľa.

Článok 6: Všeobecné podmienky

- Tento záväzok je neoddeliteľnou súčasťou zmluvy podpísanej medzi dodávateľom a iGuide, na ktorú sa tento záväzok vzťahuje.
- V prípade, že iGuide poskytne osobné údaje, ktoré iGuide zhromažďuje/uchováva Poskytovateľovi, zaväzuje sa Poskytovateľ dodržiavať úroveň ochrany osobných údajov nie nižšiu, ako je úroveň ochrany, ku ktorej sa iGuide zaviazala v tomto dokumente.