Drivers Union Chính sách bảo mật

Quyền riêng tư của bạn rất quan trọng đối với chúng tôi. Drivers Union chính sách của chúng tôi là tôn trọng quyền riêng tư của bạn và tuân thủ mọi luật và quy định hiện hành liên quan đến bất kỳ thông tin cá nhân nào mà chúng tôi có thể thu thập về bạn, bao gồm trên trang web của chúng tôi, https://www.driversunionwa.org và các trang web khác mà chúng tôi sở hữu và vận hành.

Thông tin cá nhân là bất kỳ thông tin nào về bạn có thể được sử dụng để nhận dạng bạn. Điều này bao gồm thông tin về bạn như một cá nhân (như tên, địa chỉ và ngày sinh), thiết bị của bạn, thông tin thanh toán và thậm chí thông tin về cách bạn sử dụng trang web hoặc dịch vụ trực tuyến.

Trong trường hợp trang web của chúng tôi chứa liên kết đến các trang web và dịch vụ của bên thứ ba, vui lòng lưu ý rằng các trang web và dịch vụ đó có chính sách bảo mật riêng. Sau khi nhấp vào liên kết đến bất kỳ nội dung nào của bên thứ ba, bạn nên đọc thông tin chính sách bảo mật đã đăng của họ về cách họ thu thập và sử dụng thông tin cá nhân. Chính sách bảo mật này không áp dụng cho bất kỳ hoạt động nào của bạn sau khi bạn rời khỏi trang web của chúng tôi.

 

Chính sách này có hiệu lực kể từ ngày 3 tháng 7 năm 2025

Cập nhật lần cuối: 3 tháng 7 năm 2025

 

Thông tin chúng tôi thu thập

Thông tin chúng tôi thu thập được chia thành một trong hai loại: thông tin "được cung cấp tự nguyện" và thông tin "được thu thập tự động".

Thông tin "tự nguyện cung cấp" đề cập đến bất kỳ thông tin nào bạn chủ động và cố ý cung cấp cho chúng tôi khi sử dụng hoặc tham gia bất kỳ dịch vụ và chương trình khuyến mãi nào của chúng tôi.

Thông tin "thu thập tự động" đề cập đến bất kỳ thông tin nào được thiết bị của bạn tự động gửi trong quá trình truy cập sản phẩm và dịch vụ của chúng tôi.

Dữ liệu Nhật ký

Khi bạn truy cập trang web của chúng tôi, máy chủ của chúng tôi có thể tự động ghi lại dữ liệu chuẩn do trình duyệt web của bạn cung cấp. Dữ liệu này có thể bao gồm địa chỉ Giao thức Internet (IP) của thiết bị, loại và phiên bản trình duyệt, các trang bạn truy cập, thời gian và ngày truy cập, thời gian dành cho mỗi trang và các chi tiết khác về lượt truy cập của bạn.

Ngoài ra, nếu bạn gặp phải một số lỗi nhất định khi sử dụng trang web, chúng tôi có thể tự động thu thập dữ liệu về lỗi và các tình huống xung quanh lỗi đó. Dữ liệu này có thể bao gồm các chi tiết kỹ thuật về thiết bị của bạn, những gì bạn đã cố gắng thực hiện khi lỗi xảy ra và các thông tin kỹ thuật khác liên quan đến sự cố. Bạn có thể hoặc không nhận được thông báo về các lỗi đó, ngay cả khi chúng xảy ra, rằng chúng đã xảy ra hoặc bản chất của lỗi là gì.

Xin lưu ý rằng mặc dù thông tin này có thể không tự nhận dạng được cá nhân, nhưng có thể kết hợp thông tin này với dữ liệu khác để nhận dạng cá nhân.

Thông tin cá nhân

Chúng tôi có thể yêu cầu thông tin cá nhân - ví dụ, khi bạn gửi nội dung cho chúng tôi, khi bạn đăng ký nhận bản tin của chúng tôi, khi bạn đăng ký tài khoản hoặc khi bạn liên hệ với chúng tôi - có thể bao gồm một hoặc nhiều thông tin sau:

• Tên
• Email
• Số điện thoại/di động
• Địa chỉ nhà/gửi thư

Thông tin nhạy cảm

"Thông tin nhạy cảm" hoặc "danh mục dữ liệu đặc biệt" là một tập hợp con của thông tin cá nhân được bảo vệ ở mức độ cao hơn. Ví dụ về thông tin nhạy cảm bao gồm thông tin liên quan đến nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tôn giáo, công đoàn hoặc các hiệp hội hoặc tư cách thành viên chuyên nghiệp khác, tín ngưỡng triết học, khuynh hướng tình dục, hành vi tình dục hoặc đời sống tình dục, hồ sơ tội phạm, thông tin sức khỏe hoặc thông tin sinh trắc học.

Các loại thông tin nhạy cảm mà chúng tôi có thể thu thập về bạn bao gồm:

• Nguồn gốc chủng tộc hoặc dân tộc
• Tôn giáo
• Công đoàn hoặc các hiệp hội/thành viên chuyên nghiệp khác

Chúng tôi sẽ không thu thập thông tin nhạy cảm về bạn mà không có sự đồng ý trước của bạn và chúng tôi sẽ chỉ sử dụng hoặc tiết lộ thông tin nhạy cảm của bạn khi được pháp luật cho phép, yêu cầu hoặc ủy quyền.

Lý do hợp pháp để xử lý thông tin cá nhân của bạn

Chúng tôi chỉ thu thập và sử dụng thông tin cá nhân của bạn khi chúng tôi có lý do chính đáng để làm như vậy. Trong trường hợp đó, chúng tôi chỉ thu thập thông tin cá nhân cần thiết hợp lý để cung cấp dịch vụ của chúng tôi cho bạn.

Thu thập và sử dụng thông tin

Chúng tôi có thể thu thập thông tin cá nhân của bạn khi bạn thực hiện bất kỳ hành động nào sau đây trên trang web của chúng tôi:

• Đăng ký tài khoản
• Đăng ký để nhận thông tin cập nhật từ chúng tôi qua email hoặc kênh truyền thông xã hội
• Sử dụng thiết bị di động hoặc trình duyệt web để truy cập nội dung của chúng tôi
• Liên hệ với chúng tôi qua email, phương tiện truyền thông xã hội hoặc bất kỳ công nghệ tương tự nào
• Khi bạn nhắc đến chúng tôi trên mạng xã hội

Chúng tôi có thể thu thập, lưu giữ, sử dụng và tiết lộ thông tin cho các mục đích sau và thông tin cá nhân sẽ không được xử lý thêm theo cách không phù hợp với các mục đích này:

• để cung cấp cho bạn các tính năng và dịch vụ cốt lõi của nền tảng của chúng tôi
• để liên lạc và giao tiếp với bạn
• để phân tích, nghiên cứu thị trường và phát triển kinh doanh, bao gồm vận hành và cải thiện trang web, các ứng dụng liên quan và các nền tảng truyền thông xã hội liên quan của chúng tôi
• để cho phép bạn truy cập và sử dụng trang web, các ứng dụng liên quan và các nền tảng truyền thông xã hội liên quan của chúng tôi
• để lưu trữ hồ sơ nội bộ và mục đích hành chính
• để bảo mật và phòng ngừa gian lận, và để đảm bảo rằng các trang web và ứng dụng của chúng tôi an toàn, bảo mật và được sử dụng theo đúng các điều khoản sử dụng của chúng tôi

Chúng tôi có thể kết hợp thông tin cá nhân được cung cấp tự nguyện và thu thập tự động với thông tin chung hoặc dữ liệu nghiên cứu mà chúng tôi nhận được từ các nguồn đáng tin cậy khác. Ví dụ, các hoạt động tiếp thị và nghiên cứu thị trường của chúng tôi có thể khám phá dữ liệu và thông tin chi tiết, mà chúng tôi có thể kết hợp với thông tin về cách khách truy cập sử dụng trang web của chúng tôi để cải thiện trang web của chúng tôi và trải nghiệm của bạn trên đó.

Bảo mật thông tin cá nhân của bạn

Khi chúng tôi thu thập và xử lý thông tin cá nhân, và khi chúng tôi lưu giữ thông tin này, chúng tôi sẽ bảo vệ thông tin đó bằng các biện pháp thương mại có thể chấp nhận được để ngăn ngừa mất mát và trộm cắp, cũng như truy cập, tiết lộ, sao chép, sử dụng hoặc sửa đổi trái phép.

Mặc dù chúng tôi sẽ cố gắng hết sức để bảo vệ thông tin cá nhân mà bạn cung cấp cho chúng tôi, chúng tôi khuyên rằng không có phương pháp truyền hoặc lưu trữ điện tử nào an toàn 100% và không ai có thể đảm bảo an toàn dữ liệu tuyệt đối.

Bạn có trách nhiệm lựa chọn bất kỳ mật khẩu nào và sức mạnh bảo mật tổng thể của mật khẩu đó, đảm bảo tính bảo mật cho thông tin của riêng bạn trong phạm vi dịch vụ của chúng tôi. Ví dụ, đảm bảo bất kỳ mật khẩu nào liên quan đến việc truy cập thông tin cá nhân và tài khoản của bạn đều an toàn và bảo mật.

Chúng tôi lưu giữ thông tin cá nhân của bạn trong bao lâu

Chúng tôi chỉ lưu giữ thông tin cá nhân của bạn trong thời gian chúng tôi cần. Khoảng thời gian này có thể phụ thuộc vào mục đích chúng tôi sử dụng thông tin của bạn, theo chính sách bảo mật này. Ví dụ, nếu bạn đã cung cấp cho chúng tôi thông tin cá nhân như một phần của việc tạo tài khoản với chúng tôi, chúng tôi có thể lưu giữ thông tin này trong thời gian tài khoản của bạn tồn tại trên hệ thống của chúng tôi. Nếu thông tin cá nhân của bạn không còn cần thiết cho mục đích này nữa, chúng tôi sẽ xóa thông tin đó hoặc ẩn danh thông tin đó bằng cách xóa tất cả các chi tiết nhận dạng bạn.

Tuy nhiên, nếu cần thiết, chúng tôi có thể lưu giữ thông tin cá nhân của bạn để tuân thủ nghĩa vụ pháp lý, kế toán hoặc báo cáo hoặc cho mục đích lưu trữ vì lợi ích công cộng, mục đích nghiên cứu khoa học hoặc lịch sử hoặc mục đích thống kê.

Quyền riêng tư của trẻ em

Chúng tôi không hướng bất kỳ sản phẩm hoặc dịch vụ nào của mình trực tiếp tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân về trẻ em dưới 13 tuổi.

Tiết lộ thông tin cá nhân cho bên thứ ba

Chúng tôi có thể tiết lộ thông tin cá nhân cho:

• công ty mẹ, công ty con hoặc công ty liên kết của tổ chức chúng tôi
• các nhà cung cấp dịch vụ bên thứ ba nhằm mục đích cho phép họ cung cấp dịch vụ của mình, bao gồm (không giới hạn) các nhà cung cấp dịch vụ CNTT, nhà cung cấp lưu trữ dữ liệu, lưu trữ và máy chủ, phân tích, người ghi nhật ký lỗi, người thu nợ, nhà cung cấp dịch vụ bảo trì hoặc giải quyết vấn đề, nhà cung cấp tiếp thị, cố vấn chuyên nghiệp và nhà điều hành hệ thống thanh toán
• nhân viên, nhà thầu và/hoặc các thực thể liên quan của chúng tôi
• các đại lý hoặc đối tác kinh doanh hiện tại hoặc tiềm năng của chúng tôi
• các cơ quan báo cáo tín dụng, tòa án, tòa án trọng tài và cơ quan quản lý, trong trường hợp bạn không thanh toán cho hàng hóa hoặc dịch vụ mà chúng tôi đã cung cấp cho bạn
• tòa án, tòa án xét xử, cơ quan quản lý và viên chức thực thi pháp luật, theo yêu cầu của pháp luật, liên quan đến bất kỳ thủ tục pháp lý thực tế hoặc tiềm năng nào, hoặc để thiết lập, thực hiện hoặc bảo vệ các quyền hợp pháp của chúng tôi
• bên thứ ba, bao gồm các đại lý hoặc nhà thầu phụ hỗ trợ chúng tôi cung cấp thông tin, sản phẩm, dịch vụ hoặc tiếp cận về các dịch vụ của chúng tôi
• bên thứ ba để thu thập và xử lý dữ liệu
• một thực thể mua hoặc chúng tôi chuyển nhượng toàn bộ hoặc phần lớn tài sản và hoạt động kinh doanh của mình

Các bên thứ ba mà chúng tôi hiện đang sử dụng bao gồm:

• Google Phân tích
• Công ty xây dựng quốc gia
• Quỹ phúc lợi người lao động

Quyền của bạn và Kiểm soát thông tin cá nhân của bạn

Lựa chọn của bạn: Bằng cách cung cấp thông tin cá nhân cho chúng tôi, bạn hiểu rằng chúng tôi sẽ thu thập, lưu giữ, sử dụng và tiết lộ thông tin cá nhân của bạn theo chính sách bảo mật này. Bạn không phải cung cấp thông tin cá nhân cho chúng tôi, tuy nhiên, nếu bạn không cung cấp, thông tin đó có thể ảnh hưởng đến việc bạn sử dụng trang web của chúng tôi hoặc các sản phẩm và/hoặc dịch vụ được cung cấp trên hoặc thông qua trang web.

Thông tin từ bên thứ ba: Nếu chúng tôi nhận được thông tin cá nhân về bạn từ bên thứ ba, chúng tôi sẽ bảo vệ thông tin đó theo quy định trong chính sách bảo mật này. Nếu bạn là bên thứ ba cung cấp thông tin cá nhân về người khác, bạn tuyên bố và bảo đảm rằng bạn có sự đồng ý của người đó để cung cấp thông tin cá nhân cho chúng tôi.

Quyền tiếp thị: Nếu trước đây bạn đã đồng ý cho chúng tôi sử dụng thông tin cá nhân của bạn cho mục đích tiếp thị trực tiếp, bạn có thể thay đổi quyết định bất kỳ lúc nào bằng cách liên hệ với chúng tôi theo thông tin bên dưới.

Quyền truy cập: Bạn có thể yêu cầu cung cấp thông tin chi tiết về thông tin cá nhân mà chúng tôi lưu giữ về bạn.

Sửa lỗi: Nếu bạn tin rằng bất kỳ thông tin nào chúng tôi nắm giữ về bạn là không chính xác, lỗi thời, không đầy đủ, không liên quan hoặc gây hiểu lầm, vui lòng liên hệ với chúng tôi bằng cách sử dụng thông tin chi tiết được cung cấp trong chính sách bảo mật này. Chúng tôi sẽ thực hiện các bước hợp lý để sửa bất kỳ thông tin nào được tìm thấy là không chính xác, không đầy đủ, gây hiểu lầm hoặc lỗi thời.

Cung cấp dịch vụ không phân biệt đối xử: Chúng tôi sẽ không phân biệt đối xử với bạn vì đã thực hiện bất kỳ quyền nào của bạn đối với thông tin cá nhân của bạn. Chúng tôi sẽ không từ chối cung cấp cho bạn hàng hóa hoặc dịch vụ và/hoặc tính cho bạn mức giá hoặc tỷ giá khác nhau cho hàng hóa hoặc dịch vụ, bao gồm thông qua việc cấp chiết khấu hoặc các lợi ích khác, hoặc áp dụng hình phạt, hoặc cung cấp cho bạn mức độ hoặc chất lượng hàng hóa hoặc dịch vụ khác, trừ khi thông tin cá nhân của bạn là bắt buộc để cung cấp cho bạn một dịch vụ hoặc ưu đãi cụ thể (ví dụ: cung cấp hỗ trợ người dùng),

Thông báo về vi phạm dữ liệu: Chúng tôi sẽ tuân thủ luật pháp hiện hành liên quan đến mọi vi phạm dữ liệu.

Khiếu nại: Nếu bạn tin rằng chúng tôi đã vi phạm luật bảo vệ dữ liệu có liên quan và muốn khiếu nại, vui lòng liên hệ với chúng tôi bằng thông tin chi tiết bên dưới và cung cấp cho chúng tôi thông tin chi tiết đầy đủ về vi phạm bị cáo buộc. Chúng tôi sẽ nhanh chóng điều tra khiếu nại của bạn và trả lời bạn bằng văn bản, nêu rõ kết quả điều tra của chúng tôi và các bước chúng tôi sẽ thực hiện để giải quyết khiếu nại của bạn. Bạn cũng có quyền liên hệ với cơ quan quản lý hoặc cơ quan bảo vệ dữ liệu liên quan đến khiếu nại của bạn.

Hủy đăng ký: Để hủy đăng ký khỏi cơ sở dữ liệu email của chúng tôi hoặc từ chối nhận thông tin liên lạc (bao gồm cả thông tin liên lạc tiếp thị), vui lòng liên hệ với chúng tôi bằng cách sử dụng thông tin chi tiết được cung cấp trong chính sách bảo mật này hoặc từ chối bằng cách sử dụng các tiện ích từ chối được cung cấp trong thông tin liên lạc. Chúng tôi có thể cần yêu cầu thông tin cụ thể từ bạn để giúp chúng tôi xác nhận danh tính của bạn.

Chuyển nhượng doanh nghiệp

Nếu chúng tôi hoặc tài sản của chúng tôi được mua lại, hoặc trong trường hợp không mong muốn là chúng tôi ngừng kinh doanh hoặc phá sản, chúng tôi sẽ bao gồm dữ liệu, bao gồm thông tin cá nhân của bạn, trong số các tài sản được chuyển giao cho bất kỳ bên nào mua lại chúng tôi. Bạn thừa nhận rằng các giao dịch chuyển nhượng như vậy có thể xảy ra và bất kỳ bên nào mua lại chúng tôi có thể, trong phạm vi được pháp luật hiện hành cho phép, tiếp tục sử dụng thông tin cá nhân của bạn theo chính sách này, mà họ sẽ được yêu cầu phải thừa nhận vì đó là cơ sở cho bất kỳ quyền sở hữu hoặc quyền sử dụng nào mà chúng tôi có đối với thông tin đó.

Giới hạn của Chính sách của chúng tôi

Trang web của chúng tôi có thể liên kết đến các trang web bên ngoài không do chúng tôi điều hành. Xin lưu ý rằng chúng tôi không kiểm soát nội dung và chính sách của các trang web đó và không thể chịu trách nhiệm hoặc nghĩa vụ pháp lý đối với các hoạt động bảo mật tương ứng của họ.

Những thay đổi đối với Chính sách này

Theo quyết định của chúng tôi, chúng tôi có thể thay đổi chính sách bảo mật của mình để phản ánh các cập nhật đối với quy trình kinh doanh, các thông lệ hiện hành được chấp nhận hoặc các thay đổi về luật pháp hoặc quy định. Nếu chúng tôi quyết định thay đổi chính sách bảo mật này, chúng tôi sẽ đăng các thay đổi tại đây theo cùng liên kết mà bạn đang truy cập chính sách bảo mật này.

Nếu những thay đổi này là đáng kể hoặc nếu luật hiện hành yêu cầu, chúng tôi sẽ liên hệ với bạn (dựa trên các tùy chọn liên lạc mà bạn đã chọn từ chúng tôi) và tất cả người dùng đã đăng ký của chúng tôi với các thông tin chi tiết mới và liên kết đến chính sách đã cập nhật hoặc thay đổi.

Nếu pháp luật yêu cầu, chúng tôi sẽ xin phép bạn hoặc cung cấp cho bạn cơ hội lựa chọn tham gia hoặc không tham gia, tùy theo trường hợp, bất kỳ cách sử dụng mới nào đối với thông tin cá nhân của bạn.

Tiết lộ bổ sung cho Luật bảo mật của các tiểu bang Hoa Kỳ

Phần sau đây bao gồm các điều khoản tuân thủ luật riêng tư của các tiểu bang này (California, Colorado, Delaware, Florida, Virginia và Utah) và chỉ áp dụng cho cư dân của các tiểu bang đó. Các tham chiếu cụ thể đến một tiểu bang cụ thể (trong tiêu đề hoặc trong văn bản) chỉ là tham chiếu đến luật của tiểu bang đó và chỉ áp dụng cho cư dân của tiểu bang đó. Ngôn ngữ không cụ thể của tiểu bang áp dụng cho tất cả các tiểu bang được liệt kê ở trên.

Không theo dõi

Một số trình duyệt có tính năng "Không theo dõi" cho phép bạn thông báo cho các trang web rằng bạn không muốn các hoạt động trực tuyến của mình bị theo dõi. Hiện tại, chúng tôi không phản hồi tín hiệu "Không theo dõi" của trình duyệt.

Chúng tôi tuân thủ các tiêu chuẩn được nêu trong chính sách bảo mật này, đảm bảo chúng tôi thu thập và xử lý thông tin cá nhân một cách hợp pháp, công bằng, minh bạch và có lý do chính đáng, hợp pháp để thực hiện việc đó.

Luật bảo mật của California - CPPA

Theo Bộ luật Dân sự California Mục 1798.83, nếu bạn sống tại California và mối quan hệ kinh doanh của bạn với chúng tôi chủ yếu là vì mục đích cá nhân, gia đình hoặc hộ gia đình, bạn có thể hỏi chúng tôi về thông tin chúng tôi tiết lộ cho các tổ chức khác vì mục đích tiếp thị của họ. Theo quyền không phân biệt đối xử của bạn, chúng tôi có thể cung cấp cho bạn một số ưu đãi tài chính được cho phép theo Đạo luật Quyền riêng tư của Người tiêu dùng California và Đạo luật Quyền riêng tư của California (gọi chung là CCPA) có thể dẫn đến các mức giá, tỷ giá hoặc mức chất lượng khác nhau cho hàng hóa hoặc dịch vụ chúng tôi cung cấp. Bất kỳ ưu đãi tài chính nào được CCPA cho phép mà chúng tôi cung cấp sẽ liên quan hợp lý đến giá trị thông tin cá nhân của bạn và chúng tôi sẽ cung cấp các điều khoản bằng văn bản mô tả rõ ràng bản chất của ưu đãi đó. Việc tham gia chương trình ưu đãi tài chính yêu cầu bạn phải đồng ý tham gia trước, bạn có thể thu hồi bất kỳ lúc nào.

Theo Bộ luật Dân sự California Mục 1798.83, nếu bạn sống tại California và mối quan hệ kinh doanh của bạn với chúng tôi chủ yếu là vì mục đích cá nhân, gia đình hoặc hộ gia đình, bạn có thể yêu cầu chúng tôi về thông tin mà chúng tôi tiết lộ cho các tổ chức khác cho mục đích tiếp thị của họ. Để thực hiện yêu cầu như vậy, vui lòng liên hệ với chúng tôi bằng cách sử dụng các chi tiết được cung cấp trong chính sách bảo mật này với dòng chủ đề là "Yêu cầu thông tin bảo mật của California". Bạn có thể thực hiện loại yêu cầu này một lần mỗi năm dương lịch. Chúng tôi sẽ gửi email cho bạn danh sách các loại thông tin cá nhân mà chúng tôi đã tiết lộ cho các tổ chức khác cho mục đích tiếp thị của họ trong năm dương lịch gần nhất, cùng với tên và địa chỉ của họ. Không phải tất cả thông tin cá nhân được chia sẻ theo cách này đều được bảo vệ bởi Mục 1798.83 của Bộ luật Dân sự California.

Thông báo thu thập của California

Trong 12 tháng qua, chúng tôi đã thu thập các loại thông tin cá nhân sau đây được liệt kê trong CCPA:

• Thông tin nhận dạng như tên, địa chỉ email, số điện thoại, tên tài khoản, địa chỉ IP và ID hoặc số được cấp cho tài khoản của bạn.
• Hồ sơ khách hàng, chẳng hạn như địa chỉ thanh toán và giao hàng, dữ liệu thẻ tín dụng hoặc thẻ ghi nợ.
• Nhân khẩu học, chẳng hạn như độ tuổi hoặc giới tính của bạn. Danh mục này bao gồm dữ liệu có thể đủ điều kiện là phân loại được bảo vệ theo luật khác của California hoặc luật liên bang.
• Dữ liệu âm thanh hoặc hình ảnh, chẳng hạn như ảnh hoặc video bạn chia sẻ với chúng tôi hoặc đăng lên dịch vụ.

Để biết thêm thông tin về thông tin chúng tôi thu thập, bao gồm các nguồn chúng tôi nhận thông tin, hãy xem phần "Thông tin chúng tôi thu thập". Chúng tôi thu thập và sử dụng các loại thông tin cá nhân này cho các mục đích kinh doanh được mô tả trong phần "Thu thập và sử dụng thông tin", bao gồm cung cấp và quản lý Dịch vụ của chúng tôi.

Quyền được biết và xóa

Bạn có quyền xóa thông tin cá nhân của mình mà chúng tôi đã thu thập và biết một số thông tin nhất định về hoạt động dữ liệu của chúng tôi trong 12 tháng trước. Đặc biệt, bạn có quyền yêu cầu chúng tôi thực hiện những điều sau:

• Các loại thông tin cá nhân mà chúng tôi đã thu thập về bạn;
• Các loại nguồn mà thông tin cá nhân được thu thập;
• Các loại thông tin cá nhân về bạn mà chúng tôi tiết lộ cho mục đích kinh doanh hoặc được bán;
• Các loại bên thứ ba mà thông tin cá nhân được tiết lộ cho mục đích kinh doanh;
• Mục đích kinh doanh hoặc thương mại để thu thập hoặc bán thông tin cá nhân; và
• Những thông tin cá nhân cụ thể mà chúng tôi đã thu thập về bạn.

Để thực hiện bất kỳ quyền nào trong số những quyền này, vui lòng liên hệ với chúng tôi bằng thông tin liên hệ được cung cấp bên dưới.

Tỏa sáng ánh sáng

Ngoài các quyền được thảo luận ở trên, bạn có quyền yêu cầu chúng tôi cung cấp thông tin về cách chúng tôi chia sẻ một số thông tin cá nhân theo quy định của luật hiện hành với các bên thứ ba và chi nhánh cho mục đích tiếp thị trực tiếp của họ.

Để nhận thông tin này, hãy gửi cho chúng tôi yêu cầu bằng thông tin liên hệ được cung cấp bên dưới. Yêu cầu phải bao gồm “Yêu cầu về quyền riêng tư” ở dòng đầu tiên của mô tả và bao gồm tên, địa chỉ đường phố, thành phố, tiểu bang và mã ZIP của bạn.

 

Tiết lộ bổ sung để tuân thủ Quy định bảo vệ dữ liệu chung (GDPR) (EU)

Bộ điều khiển dữ liệu / Bộ xử lý dữ liệu

GDPR phân biệt giữa các tổ chức xử lý thông tin cá nhân cho mục đích riêng của họ (được gọi là "bộ điều khiển dữ liệu") và các tổ chức xử lý thông tin cá nhân thay mặt cho các tổ chức khác (được gọi là "bộ xử lý dữ liệu"). Chúng tôi, Drivers Union , có địa chỉ tại phần Liên hệ với chúng tôi, là Bên kiểm soát dữ liệu liên quan đến thông tin cá nhân mà bạn cung cấp cho chúng tôi.

Cơ sở pháp lý để xử lý thông tin cá nhân của bạn

Chúng tôi sẽ chỉ thu thập và sử dụng thông tin cá nhân của bạn khi chúng tôi có quyền hợp pháp để làm như vậy. Trong trường hợp đó, chúng tôi sẽ thu thập và sử dụng thông tin cá nhân của bạn một cách hợp pháp, công bằng và minh bạch. Nếu chúng tôi tìm kiếm sự đồng ý của bạn để xử lý thông tin cá nhân của bạn và bạn dưới 16 tuổi, chúng tôi sẽ cần sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp của bạn để xử lý thông tin cá nhân của bạn cho mục đích cụ thể đó.

Cơ sở pháp lý của chúng tôi phụ thuộc vào các dịch vụ bạn sử dụng và cách bạn sử dụng chúng. Điều này có nghĩa là chúng tôi chỉ thu thập và sử dụng thông tin của bạn trên các cơ sở sau:

Sự đồng ý từ bạn

Khi bạn đồng ý cho chúng tôi thu thập và sử dụng thông tin cá nhân của bạn cho một mục đích cụ thể. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách sử dụng các tiện ích chúng tôi cung cấp; tuy nhiên, điều này sẽ không ảnh hưởng đến bất kỳ việc sử dụng thông tin nào của bạn đã diễn ra. Khi bạn liên hệ với chúng tôi, bạn có thể đồng ý cho phép sử dụng tên và địa chỉ email của mình để chúng tôi có thể trả lời yêu cầu của bạn. Mặc dù bạn có thể yêu cầu chúng tôi xóa thông tin liên hệ của bạn bất kỳ lúc nào, chúng tôi không thể thu hồi bất kỳ email nào chúng tôi đã gửi. Nếu bạn có bất kỳ câu hỏi nào khác về cách rút lại sự đồng ý của mình, vui lòng liên hệ với chúng tôi bằng cách sử dụng các chi tiết được cung cấp trong phần Liên hệ với chúng tôi của chính sách bảo mật này.

Thực hiện hợp đồng hoặc giao dịch

Khi bạn đã ký kết hợp đồng hoặc giao dịch với chúng tôi, hoặc để thực hiện các bước chuẩn bị trước khi chúng tôi ký kết hợp đồng hoặc giao dịch với bạn. Ví dụ, nếu bạn liên hệ với chúng tôi để yêu cầu, chúng tôi có thể yêu cầu thông tin cá nhân như tên và thông tin liên lạc của bạn để trả lời.

Lợi ích hợp pháp của chúng tôi

Khi chúng tôi đánh giá là cần thiết cho các lợi ích hợp pháp của chúng tôi, chẳng hạn như để chúng tôi cung cấp, vận hành, cải thiện và truyền đạt các dịch vụ của mình. Chúng tôi coi các lợi ích hợp pháp của mình bao gồm nghiên cứu và phát triển, hiểu đối tượng của chúng tôi, tiếp thị và quảng bá các dịch vụ của chúng tôi, các biện pháp được thực hiện để vận hành các dịch vụ của chúng tôi một cách hiệu quả, phân tích tiếp thị và các biện pháp được thực hiện để bảo vệ các quyền và lợi ích hợp pháp của chúng tôi.

Tuân thủ pháp luật

Trong một số trường hợp, chúng tôi có thể có nghĩa vụ pháp lý phải sử dụng hoặc lưu giữ thông tin cá nhân của bạn. Những trường hợp như vậy có thể bao gồm (nhưng không giới hạn ở) lệnh của tòa án, điều tra hình sự, yêu cầu của chính phủ và nghĩa vụ theo quy định. Nếu bạn có bất kỳ thắc mắc nào khác về cách chúng tôi lưu giữ thông tin cá nhân để tuân thủ luật pháp, vui lòng liên hệ với chúng tôi theo thông tin chi tiết được cung cấp trong phần Liên hệ với chúng tôi của chính sách bảo mật này.

Chuyển khoản quốc tế bên ngoài Khu vực kinh tế châu Âu (EEA)

Chúng tôi sẽ đảm bảo rằng mọi hoạt động chuyển giao thông tin cá nhân từ các quốc gia trong Khu vực Kinh tế Châu Âu (EEA) sang các quốc gia bên ngoài EEA sẽ được bảo vệ bằng các biện pháp bảo vệ thích hợp, ví dụ như sử dụng các điều khoản bảo vệ dữ liệu tiêu chuẩn do Ủy ban Châu Âu chấp thuận hoặc sử dụng các quy tắc ràng buộc của công ty hoặc các biện pháp khác được pháp luật chấp nhận.

Quyền của bạn và Kiểm soát thông tin cá nhân của bạn

Hạn chế: Bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý thông tin cá nhân của bạn nếu:

• bạn lo ngại về tính chính xác của thông tin cá nhân của bạn;
• bạn tin rằng thông tin cá nhân của bạn đã bị xử lý trái phép;
• bạn cần chúng tôi duy trì thông tin cá nhân chỉ nhằm mục đích khiếu nại pháp lý; hoặc
• chúng tôi đang trong quá trình xem xét phản đối của bạn liên quan đến việc xử lý dựa trên các lợi ích hợp pháp.

Phản đối việc xử lý: Bạn có quyền phản đối việc xử lý thông tin cá nhân của bạn dựa trên lợi ích hợp pháp hoặc lợi ích công cộng của chúng tôi. Nếu điều này được thực hiện, chúng tôi phải cung cấp lý do hợp pháp bắt buộc cho việc xử lý vượt qua lợi ích, quyền và quyền tự do của bạn, để tiến hành xử lý thông tin cá nhân của bạn.

Tính di động của dữ liệu: Bạn có thể có quyền yêu cầu một bản sao thông tin cá nhân mà chúng tôi lưu giữ về bạn. Khi có thể, chúng tôi sẽ cung cấp thông tin này ở định dạng CSV hoặc định dạng máy dễ đọc khác. Bạn cũng có thể có quyền yêu cầu chúng tôi chuyển thông tin cá nhân này cho bên thứ ba.

Xóa: Bạn có thể có quyền yêu cầu chúng tôi xóa thông tin cá nhân mà chúng tôi lưu giữ về bạn bất kỳ lúc nào và chúng tôi sẽ thực hiện các bước hợp lý để xóa thông tin cá nhân của bạn khỏi hồ sơ hiện tại của chúng tôi. Nếu bạn yêu cầu chúng tôi xóa thông tin cá nhân của mình, chúng tôi sẽ cho bạn biết việc xóa ảnh hưởng như thế nào đến việc bạn sử dụng trang web hoặc các sản phẩm và dịch vụ của chúng tôi. Có thể có các ngoại lệ đối với quyền này vì những lý do pháp lý cụ thể mà nếu có, chúng tôi sẽ nêu ra cho bạn để đáp lại yêu cầu của bạn. Nếu bạn chấm dứt hoặc xóa tài khoản của mình, chúng tôi sẽ xóa thông tin cá nhân của bạn trong vòng 60 ngày kể từ ngày xóa tài khoản của bạn. Xin lưu ý rằng các công cụ tìm kiếm và các bên thứ ba tương tự vẫn có thể lưu giữ các bản sao thông tin cá nhân của bạn đã được công khai ít nhất một lần, như một số thông tin hồ sơ và bình luận công khai, ngay cả sau khi bạn đã xóa thông tin khỏi các dịch vụ của chúng tôi hoặc hủy kích hoạt tài khoản của mình.

 

Tiết lộ bổ sung để tuân thủ Đạo luật bảo vệ thông tin cá nhân và tài liệu điện tử (PIPEDA) (Canada)

Phạm vi bổ sung của thông tin cá nhân

Theo PIPEDA, chúng tôi mở rộng định nghĩa của mình về thông tin cá nhân để bao gồm bất kỳ thông tin nào về một cá nhân, chẳng hạn như thông tin tài chính, thông tin về ngoại hình của bạn, quan điểm và ý kiến của bạn (chẳng hạn như những thông tin được thể hiện trực tuyến hoặc thông qua khảo sát), ý kiến của người khác về bạn và bất kỳ thư từ cá nhân nào bạn có thể có với chúng tôi. Mặc dù thông tin này có thể không trực tiếp xác định bạn, hãy lưu ý rằng thông tin này có thể được kết hợp với các thông tin khác để thực hiện việc đó.

Vì PIPEDA đề cập đến thông tin cá nhân bằng thuật ngữ Thông tin nhận dạng cá nhân (PII), mọi tham chiếu đến thông tin cá nhân và PII trong chính sách bảo mật này và trong các thông báo chính thức từ Drivers Union , được coi là tương đương với nhau về mọi mặt, hình dạng và dạng thức.

Sự đồng ý hợp lệ

Khi bạn đồng ý cho chúng tôi thu thập và sử dụng thông tin cá nhân của bạn cho một mục đích cụ thể. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách sử dụng các tiện ích mà chúng tôi cung cấp; tuy nhiên, điều này sẽ không ảnh hưởng đến bất kỳ việc sử dụng thông tin nào của bạn đã diễn ra. Khi bạn liên hệ với chúng tôi, chúng tôi cho rằng bạn đồng ý dựa trên hành động liên hệ tích cực của bạn, do đó, bạn đồng ý cho phép sử dụng tên và địa chỉ email của mình để chúng tôi có thể trả lời yêu cầu của bạn. Theo PIPEDA, sự đồng ý chỉ có giá trị nếu có lý do để mong đợi rằng một cá nhân mà các hoạt động của tổ chức hướng đến sẽ hiểu được bản chất, mục đích và hậu quả của việc thu thập, sử dụng hoặc tiết lộ thông tin cá nhân mà họ đồng ý.

Khi bạn đồng ý nhận thông tin tiếp thị từ chúng tôi, chúng tôi sẽ thực hiện việc đó chỉ dựa trên sự đồng ý của bạn hoặc cho đến khi bạn yêu cầu chúng tôi không làm như vậy, bạn có thể làm như vậy bất cứ lúc nào.

Mặc dù bạn có thể yêu cầu chúng tôi xóa thông tin liên lạc của bạn bất kỳ lúc nào, chúng tôi không thể thu hồi bất kỳ email nào chúng tôi đã gửi. Nếu bạn có bất kỳ thắc mắc nào về cách rút lại sự đồng ý của mình, vui lòng liên hệ với chúng tôi theo thông tin chi tiết được cung cấp trong phần Liên hệ với chúng tôi của chính sách bảo mật này.

Chuyển giao thông tin quốc tế

Chúng tôi sẽ đảm bảo rằng mọi hoạt động chuyển giao thông tin cá nhân từ Canada sang các quốc gia khác sẽ được bảo vệ bằng các biện pháp bảo vệ thích hợp, ví dụ như sử dụng các điều khoản bảo vệ dữ liệu tiêu chuẩn do Ủy ban Châu Âu chấp thuận hoặc sử dụng các quy tắc ràng buộc của công ty hoặc các biện pháp khác được pháp luật chấp nhận.

Mặc dù chúng tôi sẽ nỗ lực hết sức để đảm bảo thông tin cá nhân nhận được mức độ bảo mật tương đương ở bất kỳ khu vực pháp lý nào khác như ở Canada, nhưng xin lưu ý rằng các biện pháp bảo vệ quyền riêng tư theo luật pháp Hoa Kỳ có thể không đủ mức độ.

Quyền dữ liệu khách hàng

Mặc dù PIPEDA không bao gồm một bộ quyền mở rộng của người tiêu dùng, nhưng nó trao cho người tiêu dùng quyền:

• Truy cập thông tin cá nhân mà các tổ chức nắm giữ về họ;
• Sửa bất kỳ thông tin cá nhân không chính xác hoặc lỗi thời nào mà tổ chức nắm giữ về họ (hoặc, nếu không thể, hãy xóa thông tin cá nhân không chính xác)
• Rút lại sự đồng ý cho bất kỳ hoạt động nào mà họ đã đồng ý (ví dụ: tiếp thị trực tiếp hoặc cookie)

Quyền rút lại sự đồng ý

Khi bạn đồng ý cho chúng tôi thu thập và sử dụng thông tin cá nhân của bạn cho một mục đích cụ thể. Tùy thuộc vào một số hạn chế, bạn có thể, bất cứ lúc nào, từ chối đồng ý hoặc tiếp tục đồng ý với việc thu thập, sử dụng hoặc tiết lộ thông tin cá nhân của họ bằng cách thông báo cho chúng tôi bằng địa chỉ email bên dưới trong phần "Liên hệ với chúng tôi". Việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng cung cấp hoặc tiếp tục cung cấp dịch vụ của chúng tôi.

Khách hàng không thể từ chối việc thu thập, sử dụng và tiết lộ thông tin cá nhân của mình nếu thông tin đó là cần thiết để:

• được thu thập, sử dụng hoặc tiết lộ theo yêu cầu của bất kỳ luật nào;
• thực hiện các điều khoản của bất kỳ thỏa thuận hợp đồng nào; và
• được thu thập, sử dụng hoặc tiết lộ theo yêu cầu của bất kỳ cơ quan quản lý nào bao gồm các tổ chức tự quản lý

Mặc dù bạn có thể yêu cầu chúng tôi xóa thông tin liên lạc của bạn bất kỳ lúc nào, chúng tôi không thể thu hồi bất kỳ email nào chúng tôi đã gửi. Nếu bạn có bất kỳ thắc mắc nào về cách rút lại sự đồng ý của mình, vui lòng liên hệ với chúng tôi theo thông tin chi tiết được cung cấp trong phần Liên hệ với chúng tôi của chính sách bảo mật này.

Quyền truy cập theo PIPEDA

PIPEDA cung cấp cho bạn quyền chung để truy cập PII do các doanh nghiệp tuân theo luật này nắm giữ. Theo PIPEDA, bạn cần phải yêu cầu truy cập bằng văn bản và trả một khoản phí tối thiểu là 30,00 đô la.

Nếu bất kỳ khoản phí tổ chức nào có vẻ không công bằng, bạn có quyền khiếu nại về điều này. Chúng tôi giữ quyền quyết định cách chúng tôi tiết lộ các bản sao PII của bạn cho bạn. Chúng tôi sẽ thực hiện mọi biện pháp cần thiết để đáp ứng yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được, nếu không, chúng tôi phải thông báo cho bạn về việc chúng tôi không thể thực hiện trước khung thời gian 30 ngày nếu:

• việc đáp ứng thời hạn sẽ gây trở ngại vô lý cho các hoạt động kinh doanh của chúng tôi; hoặc
• thời gian cần thiết để tiến hành tham vấn cần thiết nhằm đáp ứng yêu cầu sẽ khiến việc đáp ứng thời hạn trở nên không thực tế.

Chúng tôi cũng có thể gia hạn thời hạn cho khoảng thời gian cần thiết để chuyển đổi thông tin cá nhân sang định dạng thay thế. Trong những trường hợp này, chúng tôi sẽ thông báo cho bạn về sự chậm trễ trong vòng 30 ngày đầu tiên và giải thích lý do.

Quyền sửa đổi theo PIPEDA

Bạn có thể yêu cầu sửa bất kỳ lỗi hoặc thiếu sót thực tế nào trong PII của mình. Chúng tôi sẽ yêu cầu bạn cung cấp một số bằng chứng để hỗ trợ cho khiếu nại của bạn. Theo PIPEDA, một tổ chức phải sửa đổi thông tin, theo yêu cầu, nếu bạn chứng minh thành công rằng thông tin đó không đầy đủ hoặc không chính xác.

Bạn có thể liên hệ với chúng tôi bất cứ lúc nào bằng cách sử dụng thông tin được cung cấp trong phần Liên hệ với chúng tôi của chính sách bảo mật này nếu bạn cho rằng PII của bạn trên hệ thống của chúng tôi không chính xác hoặc không đầy đủ.

Nếu chúng tôi không thể thống nhất về việc thay đổi thông tin, bạn có quyền ghi lại mối quan ngại của mình với Văn phòng Ủy ban Bảo vệ Quyền riêng tư Canada.

Tuân thủ Mười Nguyên tắc về Quyền riêng tư của PIPEDA

Chính sách bảo mật này tuân thủ các yêu cầu của PIPEDA và mười nguyên tắc về quyền riêng tư như sau:

1. Drivers Union chịu trách nhiệm về PII do mình kiểm soát và sẽ chỉ định một hoặc nhiều người để đảm bảo trách nhiệm giải trình của tổ chức đối với việc tuân thủ mười nguyên tắc về quyền riêng tư theo PIPEDA, thông tin chi tiết được nêu bên dưới. Tất cả nhân viên đều chịu trách nhiệm bảo vệ thông tin cá nhân của khách hàng.
2. Xác định mục đích. Drivers Union xác định mục đích thu thập thông tin cá nhân tại thời điểm thông tin được thu thập hoặc trước thời điểm thông tin được thu thập.
3. Sự đồng ý là cần thiết cho Drivers Union việc thu thập, sử dụng hoặc tiết lộ thông tin cá nhân, trừ khi được PIPEDA hoặc luật khác yêu cầu hoặc cho phép. Ngoài ra, khi khách hàng truy cập vào sản phẩm hoặc dịch vụ do chúng tôi cung cấp, sự đồng ý được coi là đã được chấp thuận. Sự đồng ý rõ ràng có thể được lấy bằng lời nói, bằng văn bản hoặc thông qua các phương tiện điện tử. Ngoài ra, sự đồng ý có thể được ngụ ý thông qua các hành động của khách hàng hoặc việc tiếp tục sử dụng sản phẩm hoặc dịch vụ sau Drivers Union thông báo về những thay đổi.
4. Giới hạn thu thập. Thông tin cá nhân được thu thập sẽ bị giới hạn ở những thông tin cần thiết cho các mục đích được xác định bởi Drivers Union .
5. Giới hạn sử dụng, tiết lộ và lưu giữ. Chúng tôi sẽ không sử dụng hoặc tiết lộ thông tin cá nhân cho các mục đích khác ngoài mục đích mà thông tin được thu thập, trừ khi có sự đồng ý của bạn hoặc theo yêu cầu của pháp luật. Chúng tôi sẽ chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để hoàn thành các mục đích thu thập thông tin đó và tuân thủ mọi yêu cầu pháp lý.
6. Độ chính xác. Thông tin cá nhân sẽ được duy trì bởi Drivers Union theo định dạng chính xác, đầy đủ và cập nhật theo yêu cầu cho mục đích thu thập thông tin cá nhân.
7. Chúng tôi sẽ bảo vệ thông tin cá nhân bằng các biện pháp bảo mật phù hợp với mức độ nhạy cảm của thông tin đó.
8. Chúng tôi sẽ công khai các chính sách và thông lệ liên quan đến việc thu thập và quản lý thông tin cá nhân khi được yêu cầu, bao gồm các tài liệu quảng cáo hoặc thông tin khác giải thích về các chính sách, tiêu chuẩn hoặc quy tắc của chúng tôi.
9. Quyền truy cập của khách hàng. Chúng tôi sẽ thông báo cho khách hàng về sự tồn tại, việc sử dụng và tiết lộ thông tin cá nhân của họ và sẽ cung cấp quyền truy cập vào thông tin cá nhân của họ, tùy thuộc vào bất kỳ hạn chế pháp lý nào. Chúng tôi có thể yêu cầu các yêu cầu bằng văn bản để truy cập vào thông tin cá nhân và trong hầu hết các trường hợp, sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được các yêu cầu đó. Khách hàng có thể xác minh tính chính xác và đầy đủ của thông tin cá nhân của họ và có thể yêu cầu thông tin cá nhân được sửa hoặc cập nhật, nếu phù hợp.
10. Thách thức tuân thủ. Khách hàng được phép gửi bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến việc tuân thủ chính sách bảo mật này và các yêu cầu của PIPEDA bằng cách sử dụng thông tin liên hệ được cung cấp trong phần Liên hệ với chúng tôi của chính sách bảo mật này.

Luật chống thư rác

Tương tác email của chúng tôi với khách hàng tuân thủ theo Luật chống thư rác của Canada. Tổ chức không gửi email không mong muốn đến những người mà chúng tôi không có mối quan hệ. Chúng tôi sẽ không bán thông tin cá nhân, chẳng hạn như địa chỉ email, cho các bên thứ ba không liên quan. Đôi khi, thông tin cá nhân của bạn có thể được cung cấp cho các đối tác bên thứ ba của chúng tôi để quản lý các sản phẩm và dịch vụ mà bạn yêu cầu từ chúng tôi.

Khi bạn rời khỏi trang web của chúng tôi bằng cách liên kết đến một trang web khác, bạn phải tuân theo chính sách bảo mật và quyền riêng tư của trang web mới. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của tất cả các trang web bạn truy cập, đặc biệt là nếu bạn chia sẻ bất kỳ thông tin cá nhân nào với họ.

Yêu cầu, Báo cáo và Leo thang

Để hỏi về Drivers Union chính sách bảo mật của chúng tôi hoặc để báo cáo các hành vi vi phạm quyền riêng tư của người dùng, bạn có thể liên hệ với chúng tôi bằng cách sử dụng thông tin chi tiết trong phần Liên hệ với chúng tôi của chính sách bảo mật này.

Nếu chúng tôi không giải quyết được mối quan tâm của bạn theo cách thỏa đáng, bạn cũng có thể liên hệ với Văn phòng Ủy viên Bảo vệ Quyền riêng tư của Canada:

30 Phố Victoria
Gatineau, QC K1A 1H3
Miễn phí: 1.800.282.1376
www.priv.gc.ca

 

Tiết lộ bổ sung để tuân thủ Quy định bảo vệ dữ liệu chung của Vương quốc Anh (UK GDPR) (UK)

Bộ điều khiển dữ liệu / Bộ xử lý dữ liệu

GDPR phân biệt giữa các tổ chức xử lý thông tin cá nhân cho mục đích riêng của họ (được gọi là "bộ điều khiển dữ liệu") và các tổ chức xử lý thông tin cá nhân thay mặt cho các tổ chức khác (được gọi là "bộ xử lý dữ liệu"). Chúng tôi, Drivers Union , có địa chỉ tại phần Liên hệ với chúng tôi, là Bên kiểm soát dữ liệu liên quan đến thông tin cá nhân mà bạn cung cấp cho chúng tôi.

Nội dung do bên thứ ba cung cấp

Chúng tôi có thể gián tiếp thu thập thông tin cá nhân về bạn từ bên thứ ba được bạn cho phép chia sẻ thông tin đó. Ví dụ: nếu bạn mua sản phẩm hoặc dịch vụ từ một doanh nghiệp làm việc với chúng tôi và cho phép chúng tôi sử dụng thông tin chi tiết của bạn để hoàn tất giao dịch.

Chúng tôi cũng có thể thu thập thông tin công khai về bạn, chẳng hạn như từ bất kỳ phương tiện truyền thông xã hội và nền tảng nhắn tin nào mà bạn có thể sử dụng. Tính khả dụng của thông tin này sẽ phụ thuộc vào cả chính sách bảo mật và cài đặt bảo mật của riêng bạn trên các nền tảng đó.

Tiết lộ bổ sung về việc thu thập và sử dụng thông tin cá nhân

Ngoài các mục đích nêu trên bảo đảm việc thu thập và sử dụng thông tin cá nhân, chúng tôi cũng có thể tiến hành các hoạt động tiếp thị và nghiên cứu thị trường, bao gồm cách khách truy cập sử dụng trang web của chúng tôi, các cơ hội cải thiện trang web và trải nghiệm của người dùng.

Thông tin cá nhân không còn cần thiết cho mục đích của chúng tôi

Nếu thông tin cá nhân của bạn không còn cần thiết cho các mục đích đã nêu của chúng tôi hoặc nếu bạn hướng dẫn chúng tôi theo Quyền của Chủ thể Dữ liệu của bạn, chúng tôi sẽ xóa thông tin đó hoặc ẩn danh thông tin đó bằng cách xóa mọi chi tiết nhận dạng bạn ("Ẩn danh"). Tuy nhiên, nếu cần thiết, chúng tôi có thể giữ lại thông tin cá nhân của bạn để tuân thủ nghĩa vụ pháp lý, kế toán hoặc báo cáo hoặc cho mục đích lưu trữ vì lợi ích công cộng, mục đích nghiên cứu khoa học hoặc lịch sử hoặc mục đích thống kê.

Cơ sở pháp lý để xử lý thông tin cá nhân của bạn

Luật Bảo vệ Dữ liệu và Quyền riêng tư cho phép chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn trên một số cơ sở hạn chế. Trong trường hợp đó, chúng tôi sẽ thu thập và sử dụng thông tin cá nhân của bạn một cách hợp pháp, công bằng và minh bạch. Chúng tôi không bao giờ tiếp thị trực tiếp cho bất kỳ người nào dưới 18 tuổi.

Cơ sở pháp lý của chúng tôi phụ thuộc vào các dịch vụ bạn sử dụng và cách bạn sử dụng chúng. Đây là danh sách không đầy đủ các cơ sở pháp lý mà chúng tôi sử dụng:

Sự đồng ý từ bạn

Khi bạn đồng ý cho chúng tôi thu thập và sử dụng thông tin cá nhân của bạn cho một mục đích cụ thể. Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào bằng cách sử dụng các tiện ích chúng tôi cung cấp; tuy nhiên, điều này sẽ không ảnh hưởng đến bất kỳ việc sử dụng thông tin nào của bạn đã diễn ra. Khi bạn liên hệ với chúng tôi, chúng tôi cho rằng bạn đồng ý dựa trên hành động liên hệ tích cực của bạn, do đó, bạn đồng ý cho phép sử dụng tên và địa chỉ email của mình để chúng tôi có thể trả lời yêu cầu của bạn.

Khi bạn đồng ý nhận thông tin tiếp thị từ chúng tôi, chúng tôi sẽ thực hiện việc đó chỉ dựa trên sự đồng ý của bạn hoặc cho đến khi bạn yêu cầu chúng tôi không làm như vậy, bạn có thể làm như vậy bất cứ lúc nào.

Mặc dù bạn có thể yêu cầu chúng tôi xóa thông tin liên lạc của bạn bất kỳ lúc nào, chúng tôi không thể thu hồi bất kỳ email nào chúng tôi đã gửi. Nếu bạn có bất kỳ thắc mắc nào về cách rút lại sự đồng ý của mình, vui lòng liên hệ với chúng tôi theo thông tin chi tiết được cung cấp trong phần Liên hệ với chúng tôi của chính sách bảo mật này.

Thực hiện hợp đồng hoặc giao dịch

Khi bạn đã ký kết hợp đồng hoặc giao dịch với chúng tôi, hoặc để thực hiện các bước chuẩn bị trước khi chúng tôi ký kết hợp đồng hoặc giao dịch với bạn. Ví dụ, nếu bạn liên hệ với chúng tôi để yêu cầu, chúng tôi có thể yêu cầu thông tin cá nhân như tên và thông tin liên lạc của bạn để trả lời.

Lợi ích hợp pháp của chúng tôi

Khi chúng tôi đánh giá là cần thiết cho các lợi ích hợp pháp của chúng tôi, chẳng hạn như để chúng tôi cung cấp, vận hành, cải thiện và truyền đạt các dịch vụ của mình. Chúng tôi coi các lợi ích hợp pháp của mình bao gồm nghiên cứu và phát triển, hiểu đối tượng của chúng tôi, tiếp thị và quảng bá các dịch vụ của chúng tôi, các biện pháp được thực hiện để vận hành các dịch vụ của chúng tôi một cách hiệu quả, phân tích tiếp thị và các biện pháp được thực hiện để bảo vệ các quyền và lợi ích hợp pháp của chúng tôi.

Tuân thủ pháp luật

Trong một số trường hợp, chúng tôi có thể có nghĩa vụ pháp lý phải sử dụng hoặc lưu giữ thông tin cá nhân của bạn. Những trường hợp như vậy có thể bao gồm (nhưng không giới hạn ở) lệnh của tòa án, điều tra hình sự, yêu cầu của chính phủ và nghĩa vụ theo quy định. Ví dụ, chúng tôi được yêu cầu lưu giữ hồ sơ tài chính trong thời hạn 7 năm. Nếu bạn có bất kỳ thắc mắc nào khác về cách chúng tôi lưu giữ thông tin cá nhân để tuân thủ luật pháp, vui lòng liên hệ với chúng tôi theo thông tin chi tiết được cung cấp trong phần Liên hệ với chúng tôi của chính sách bảo mật này.

Chuyển giao thông tin cá nhân quốc tế

Sau quyết định về mức độ đầy đủ của Ủy ban EU, Vương quốc Anh đã được cấp mức độ bảo vệ về cơ bản tương đương với mức độ được đảm bảo theo GDPR của Vương quốc Anh.

Trong một số trường hợp, khi chúng tôi chia sẻ dữ liệu của bạn với bên thứ ba, họ có thể có trụ sở bên ngoài Vương quốc Anh hoặc Khu vực Kinh tế Châu Âu ("EEA"). Những quốc gia mà chúng tôi lưu trữ, xử lý hoặc chuyển thông tin cá nhân của bạn có thể không có cùng luật bảo vệ dữ liệu như quốc gia mà bạn đã cung cấp thông tin ban đầu.

Nếu chúng tôi chuyển thông tin cá nhân của bạn cho bên thứ ba ở các quốc gia khác:

• chúng tôi sẽ thực hiện các chuyển giao đó theo các yêu cầu của GDPR của Vương quốc Anh (Điều 45) và Đạo luật Bảo vệ Dữ liệu năm 2018;
• chúng tôi sẽ áp dụng các biện pháp bảo vệ thích hợp để bảo vệ dữ liệu được chuyển giao, bao gồm cả trong quá trình truyền tải, chẳng hạn như các điều khoản hợp đồng tiêu chuẩn ("SCC") hoặc các quy tắc ràng buộc của công ty.

Quyền của chủ thể dữ liệu của bạn

Quyền hạn chế xử lý: Bạn có quyền yêu cầu chúng tôi hạn chế xử lý thông tin cá nhân của bạn nếu (i) bạn lo ngại về tính chính xác của thông tin cá nhân của mình; (ii) bạn tin rằng thông tin cá nhân của mình đã bị xử lý trái phép; (iii) bạn cần chúng tôi duy trì thông tin cá nhân chỉ cho mục đích khiếu nại pháp lý; hoặc (iv) chúng tôi đang trong quá trình xem xét phản đối của bạn liên quan đến việc xử lý trên cơ sở các lợi ích hợp pháp.

Quyền phản đối: Bạn có quyền phản đối việc xử lý thông tin cá nhân của bạn dựa trên lợi ích hợp pháp hoặc lợi ích công cộng của chúng tôi. Nếu điều này được thực hiện, chúng tôi phải cung cấp lý do hợp pháp bắt buộc cho việc xử lý vượt qua lợi ích, quyền và quyền tự do của bạn, để tiến hành xử lý thông tin cá nhân của bạn.

Quyền được thông báo: Bạn có quyền được thông báo về cách dữ liệu của bạn được thu thập, xử lý, chia sẻ và lưu trữ.

Quyền truy cập: Bạn có thể yêu cầu một bản sao thông tin cá nhân mà chúng tôi lưu giữ về bạn bất kỳ lúc nào bằng cách gửi Yêu cầu truy cập dữ liệu của chủ thể (DSAR). Thời hạn theo luật định để thực hiện yêu cầu DSAR là 30 ngày dương lịch kể từ khi chúng tôi nhận được yêu cầu của bạn.

Quyền xóa: Trong một số trường hợp nhất định, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khỏi hồ sơ do các tổ chức lưu giữ. Tuy nhiên, đây là quyền có điều kiện; nó không phải là tuyệt đối và chỉ có thể áp dụng trong một số trường hợp nhất định.

Quyền xóa bỏ có thể được áp dụng khi nào?

• Khi dữ liệu cá nhân không còn cần thiết cho mục đích ban đầu mà nó được thu thập hoặc xử lý.
• Nếu sự đồng ý là cơ sở hợp pháp để xử lý dữ liệu cá nhân và sự đồng ý đó đã bị thu hồi. Drivers Union dựa vào sự đồng ý để xử lý dữ liệu cá nhân trong rất ít trường hợp.
• Tổ chức dựa vào các lợi ích hợp pháp làm cơ sở pháp lý để xử lý dữ liệu cá nhân và một cá nhân đã thực hiện quyền phản đối và đã xác định rằng tổ chức không có căn cứ hợp pháp nào để từ chối yêu cầu đó.
• Dữ liệu cá nhân đang được xử lý cho mục đích tiếp thị trực tiếp, ví dụ như tên và địa chỉ email của một người và cá nhân đó phản đối việc xử lý đó.
• Có luật yêu cầu phải hủy dữ liệu cá nhân.

Quyền chuyển dữ liệu: Cá nhân có quyền lấy một số dữ liệu cá nhân của mình từ một tổ chức theo cách có thể truy cập và máy có thể đọc được, ví dụ như dưới dạng tệp csv. Liên quan đến điều này, cá nhân cũng có quyền yêu cầu một tổ chức chuyển dữ liệu cá nhân của mình sang một tổ chức khác.

Tuy nhiên, quyền di chuyển:

• chỉ áp dụng cho dữ liệu cá nhân mà một người đã trực tiếp cung cấp cho Drivers Union dưới dạng điện tử; và
• việc chuyển tiếp chỉ khả thi khi điều này "khả thi về mặt kỹ thuật".

Quyền chỉnh sửa: Nếu dữ liệu cá nhân không chính xác, lỗi thời hoặc không đầy đủ, cá nhân có quyền chỉnh sửa, cập nhật hoặc hoàn thiện dữ liệu đó. Nói chung, đây được gọi là quyền chỉnh sửa. Chỉnh sửa có thể bao gồm việc lấp đầy các khoảng trống, tức là phải hoàn thiện dữ liệu cá nhân chưa đầy đủ - mặc dù điều này sẽ phụ thuộc vào mục đích xử lý. Điều này có thể bao gồm việc thêm một tuyên bố bổ sung vào dữ liệu chưa đầy đủ để làm nổi bật bất kỳ sự không chính xác hoặc khiếu nại nào về dữ liệu đó.

Quyền này chỉ áp dụng cho dữ liệu cá nhân của một cá nhân; một người không thể yêu cầu chỉnh sửa thông tin của người khác.

Thông báo về vi phạm dữ liệu: Khi phát hiện ra vi phạm dữ liệu, chúng tôi sẽ điều tra sự cố và nếu cần, sẽ báo cáo cho cơ quan quản lý bảo vệ dữ liệu của Vương quốc Anh và cho bạn, nếu vụ vi phạm có khả năng gây ra rủi ro cao cho quyền và tự do của bạn.

Khiếu nại: Bạn có quyền, bất cứ lúc nào, nộp đơn khiếu nại lên Văn phòng Ủy viên Thông tin (ICO), cơ quan giám sát của Vương quốc Anh về các vấn đề bảo vệ dữ liệu (www.ico.org.uk). Tuy nhiên, chúng tôi rất mong có cơ hội giải quyết các mối quan tâm của bạn trước khi bạn liên hệ với ICO, vì vậy, vui lòng liên hệ với chúng tôi ngay từ đầu bằng cách sử dụng thông tin chi tiết bên dưới. Vui lòng cung cấp cho chúng tôi càng nhiều thông tin càng tốt về vi phạm bị cáo buộc. Chúng tôi sẽ nhanh chóng điều tra khiếu nại của bạn và trả lời bạn bằng văn bản, nêu rõ kết quả điều tra của chúng tôi và các bước chúng tôi sẽ thực hiện để giải quyết khiếu nại của bạn.

Yêu cầu, Báo cáo và Leo thang

Để hỏi về Drivers Union chính sách bảo mật của hoặc để báo cáo các hành vi vi phạm quyền riêng tư của người dùng, bạn có thể liên hệ với Cán bộ bảo vệ dữ liệu của chúng tôi bằng cách sử dụng thông tin chi tiết trong phần Liên hệ với chúng tôi của chính sách bảo mật này.

Nếu chúng tôi không giải quyết được mối quan ngại của bạn theo cách thỏa đáng, bạn cũng có thể liên hệ với Văn phòng Ủy viên Thông tin (ICO), cơ quan quản lý Bảo vệ Dữ liệu của Vương quốc Anh:

Văn phòng Ủy viên Thông tin
Nhà Wycliffe
Đường nước
Wilmslow
Cheshire
SK9 5AF
Điện thoại: 0303 123 1113 (cước phí địa phương)
Trang web: www.ico.org.uk

 

Liên hệ với chúng tôi

Nếu có bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến quyền riêng tư của bạn, bạn có thể liên hệ với chúng tôi bằng thông tin sau:

Drivers Union
14675 Interurban Ave S, Tukwila, WA 98168
[email protected]