Phụ lục xử lý dữ liệu

Phụ lục này áp dụng khi Consent.vn ("Bên Xử lý") xử lý dữ liệu cá nhân thay mặt Khách hàng ("Bên Kiểm soát") trong quá trình cung cấp dịch vụ, theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 13/2023/NĐ-CP. Phụ lục là một phần của Điều khoản dịch vụ.

1. Vai trò & phạm vi

Khách hàng quyết định mục đích và phương tiện xử lý (Bên Kiểm soát). Consent.vn xử lý dữ liệu chỉ theo chỉ thị hợp lệ của Khách hàng để cung cấp dịch vụ: lưu bản ghi đồng ý, quản lý banner, xử lý DSAR và các tính năng liên quan.

2. Loại dữ liệu & chủ thể

• Chủ thể dữ liệu: khách truy cập website của Khách hàng.
• Dữ liệu: trạng thái đồng ý, mã định danh thiết bị/cookie, địa chỉ IP, dấu thời gian, và dữ liệu DSAR do chủ thể cung cấp.

3. Nghĩa vụ của Bên Xử lý

Consent.vn cam kết: chỉ xử lý theo chỉ thị; bảo đảm người được phân quyền cam kết bảo mật; áp dụng biện pháp kỹ thuật – tổ chức phù hợp; hỗ trợ Khách hàng thực hiện nghĩa vụ với chủ thể dữ liệu và cơ quan quản lý.

4. Bảo mật

Mã hóa khi truyền tải, kiểm soát truy cập theo vai trò, ghi nhật ký truy cập, và rà soát định kỳ các biện pháp bảo vệ.

5. Bên Xử lý phụ (sub-processor)

Consent.vn có thể sử dụng nhà cung cấp hạ tầng (lưu trữ, CDN, email) làm Bên Xử lý phụ, ràng buộc bằng nghĩa vụ bảo vệ dữ liệu tương đương. Danh sách được cung cấp theo yêu cầu; thay đổi quan trọng sẽ được thông báo.

6. Hỗ trợ quyền chủ thể & sự cố

Chúng tôi hỗ trợ Khách hàng phản hồi yêu cầu của chủ thể dữ liệu, và thông báo không chậm trễ khi phát hiện sự cố vi phạm dữ liệu cá nhân để Khách hàng thực hiện nghĩa vụ thông báo theo luật.

7. Chuyển dữ liệu xuyên biên giới

Mọi hoạt động chuyển dữ liệu ra ngoài Việt Nam tuân thủ quy định pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới và áp dụng biện pháp bảo vệ phù hợp.

8. Trả lại & xóa dữ liệu

Khi chấm dứt dịch vụ, theo lựa chọn của Khách hàng, Consent.vn sẽ trả lại hoặc xóa dữ liệu cá nhân đã xử lý, trừ phần luật yêu cầu lưu giữ.

9. Kiểm toán

Consent.vn cung cấp thông tin hợp lý để chứng minh tuân thủ và hỗ trợ kiểm toán theo phạm vi và tần suất thỏa thuận.

10. Liên hệ

Yêu cầu liên quan đến xử lý dữ liệu: [email protected].