1. Giới thiệu và phạm vi

 

Chính sách Bảo vệ Dữ liệu Cá nhân này (“Chính sách”) được ban hành nhằm cung cấp thông tin minh bạch về việc xử lý dữ liệu cá nhân trong quá trình cung cấp, vận hành và sử dụng Phần mềm FastCons – phần mềm quản lý thi công, công trình và dự án xây dựng, do Công ty TNHH Công nghệ FastWork Việt Nam phát triển và cung cấp – phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Chính sách này chỉ áp dụng đối với hoạt động xử lý dữ liệu cá nhân phát sinh trong phạm vi sử dụng Phần mềm FastCons và không điều chỉnh các hoạt động thu thập, xử lý dữ liệu cá nhân do Khách hàng tự thực hiện ngoài Hệ thống hoặc cho các mục đích khác không liên quan đến Phần mềm FastCons.

2. Vai trò và tư cách pháp lý trong hoạt động xử lý dữ liệu cá nhân

 

Trong quá trình cung cấp và vận hành Phần mềm FastCons:

– Khách hàng (chủ đầu tư, nhà thầu, tổng thầu, doanh nghiệp xây dựng sử dụng Phần mềm) là Bên kiểm soát dữ liệu cá nhân, quyết định mục đích, phạm vi, phương thức xử lý và thời gian lưu trữ dữ liệu cá nhân của người dùng thuộc phạm vi quản lý của mình.

– FastCons là Bên xử lý dữ liệu cá nhân, thực hiện việc xử lý dữ liệu theo chỉ dẫn hợp pháp của Khách hàng, trên cơ sở hợp đồng, thỏa thuận và cấu hình hệ thống do Khách hàng thiết lập.

– Người dùng cuối (nhân sự công trường, kỹ sư, chỉ huy trưởng, cán bộ quản lý dự án, tổ đội thi công…) là Chủ thể dữ liệu cá nhân.

FastCons không phải là đơn vị sử dụng lao động, không quyết định các vấn đề về quản lý, đánh giá, kỷ luật lao động và không chịu trách nhiệm đối với các quyết định nhân sự của Khách hàng.

3. Đối tượng và phạm vi áp dụng

 

Chính sách này áp dụng đối với:

– Cá nhân là người đại diện, người liên hệ, người dùng cuối của Khách hàng;

– Dữ liệu cá nhân phát sinh trong quá trình:

+ Triển khai và vận hành Phần mềm FastCons;

+ Quản trị dự án, công trình;

+ Sử dụng các chức năng nghiệp vụ theo cấu hình của Khách hàng.

4. Loại dữ liệu cá nhân được xử lý

Tùy thuộc cấu hình và phạm vi sử dụng do Khách hàng thiết lập, Phần mềm FastCons có thể xử lý các nhóm dữ liệu cá nhân sau:

4.1. Dữ liệu cá nhân cơ bản

 

Bao gồm thông tin định danh, thông tin liên hệ nội bộ, thông tin công việc (vai trò, tổ đội, công trình/dự án tham gia), thông tin tài khoản người dùng và dữ liệu phát sinh trong quá trình sử dụng các chức năng nghiệp vụ của Hệ thống.

4.2. Dữ liệu cá nhân nhạy cảm

 

Trong trường hợp Khách hàng kích hoạt các chức năng tương ứng, Hệ thống có thể xử lý một số dữ liệu cá nhân nhạy cảm nhằm phục vụ trực tiếp cho hoạt động quản lý thi công và công trường theo mô hình tổ chức của Khách hàng, với điều kiện có căn cứ pháp lý phù hợp theo quy định pháp luật.

FastCons không chủ động yêu cầu thu thập dữ liệu cá nhân nhạy cảm và chỉ xử lý trong phạm vi cần thiết để cung cấp Phần mềm theo chỉ dẫn hợp pháp của Khách hàng.

5. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân được xử lý nhằm các mục đích sau:

– Cung cấp, vận hành và duy trì Phần mềm FastCons;

– Thực hiện các chức năng nghiệp vụ phục vụ quản lý dự án, công trình, tiến độ, nhật ký, chấm công và báo cáo hiện trường theo cấu hình của Khách hàng;

– Quản lý tài khoản và phân quyền người dùng;

– Hỗ trợ kỹ thuật, bảo trì, xử lý sự cố;

– Thực hiện nghĩa vụ theo hợp đồng, thỏa thuận và quy định pháp luật;

– Giải quyết khiếu nại, tranh chấp liên quan đến việc cung cấp Phần mềm.

FastCons không sử dụng Phần mềm để theo dõi, giám sát người dùng ngoài phạm vi nghiệp vụ do Khách hàng xác định và không sử dụng dữ liệu cá nhân cho mục đích riêng.

6. Căn cứ pháp lý xử lý dữ liệu cá nhân

Việc xử lý dữ liệu cá nhân được thực hiện trên cơ sở một hoặc nhiều căn cứ sau:

– Cần thiết để thực hiện hợp đồng, thỏa thuận giữa FastCons và Khách hàng;

– Theo chỉ dẫn hợp pháp của Bên kiểm soát dữ liệu;

– Sự đồng ý hợp pháp của Chủ thể dữ liệu (trong trường hợp pháp luật yêu cầu);

– Nghĩa vụ pháp lý theo quy định pháp luật.

7. Thời gian lưu trữ và xóa dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để đáp ứng mục đích xử lý và thực hiện hợp đồng, thỏa thuận giữa FastCons và Khách hàng.

Khi hợp đồng chấm dứt hoặc theo yêu cầu hợp lệ của Khách hàng, FastCons thực hiện việc xóa, hủy hoặc ẩn danh dữ liệu theo thỏa thuận và quy định pháp luật, trừ trường hợp pháp luật có quy định khác.

8. Chia sẻ và chuyển giao dữ liệu cá nhân

Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp:

– Theo chỉ định hợp pháp của Khách hàng;

– Theo yêu cầu của cơ quan nhà nước có thẩm quyền;

– Các trường hợp khác theo quy định pháp luật.

9. Chuyển dữ liệu cá nhân ra nước ngoài

Trong trường hợp dữ liệu cá nhân được lưu trữ hoặc xử lý trên hệ thống đặt ngoài lãnh thổ Việt Nam, việc chuyển dữ liệu ra nước ngoài được thực hiện theo chỉ định hợp pháp của Khách hàng và phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân.

10. Biện pháp bảo mật dữ liệu cá nhân

FastCons áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân, bao gồm:

– Phân quyền truy cập theo vai trò và chức năng;

– Kiểm soát truy cập và ghi nhận hoạt động hệ thống;

– Áp dụng các biện pháp bảo mật kỹ thuật cần thiết đối với dữ liệu trong quá trình lưu trữ, truyền tải và xử lý;

– Phòng ngừa và ứng phó sự cố liên quan đến dữ liệu cá nhân;

– Đào tạo, nâng cao nhận thức cho nhân sự có liên quan.

11. Quyền của Chủ thể dữ liệu và cơ chế thực hiện

Chủ thể dữ liệu có các quyền theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

Việc thực hiện các quyền này được thực hiện thông qua Khách hàng là Bên kiểm soát dữ liệu. FastCons phối hợp hỗ trợ về mặt kỹ thuật trong phạm vi vai trò Bên xử lý dữ liệu và theo hợp đồng, thỏa thuận với Khách hàng.

12. Thông tin liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

CÔNG TY TNHH CÔNG NGHỆ FASTWORK VIỆT NAM
– Email: tuvan@fastwork.vn
– Hotline: 0983 089 715

13. Hiệu lực và cập nhật

Chính sách này có hiệu lực kể từ ngày được công bố và được áp dụng trong suốt quá trình cung cấp Phần mềm FastCons. FastCons có quyền cập nhật Chính sách khi cần thiết để phù hợp với quy định pháp luật và hoạt động thực tế của Hệ thống.