THƯ CHẤP THUẬN

(V/v xử lý Dữ liệu cá nhân của mọi chủ thể dữ liệu cho sự kiện/cuộc thi và truyền thông)

Điều 1: Dữ liệu cá nhân của Chủ thể Dữ liệu được LOTTE Mart Việt Nam xử lý bao gồm:

1.1. Dữ liệu cá nhân cơ bản

- Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
- Ngày, tháng, năm sinh;
- Giới tính;
- Quốc tịch;
- Số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ chiếu;
- Số điện thoại di động, địa chỉ email;
- Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ, số điện thoại nhà, số điện thoại và địa chỉ văn phòng, thông tin liên hệ khác;
- Hình ảnh cá nhân, video hoặc các hình thức quay, chụp khác có chứa hình ảnh cá nhân; thông tin có được từ các hệ thống an ninh (ví dụ đoạn ghi âm, ghi hình tại các khu vực có lắp máy quay giám sát – CCTV);
- Nghề nghiệp, tình trạng hôn nhân, số lượng con và độ tuổi các con (nếu có);
- Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
- Đối với Chủ thể Dữ liệu là trẻ em (là người dưới 16 tuổi): Thông tin về cha, mẹ hoặc người giám hộ hợp pháp được luật quy định, được Ủy ban nhân dân cấp xã hoặc Tòa án chỉ định theo quy định pháp luật (gọi chung là “Người Đại diện theo pháp luật”), bao gồm thông tin về họ và tên, số CMND, số CCCD, số Hộ chiếu, số điện thoại liên hệ, mối quan hệ giữa Người Đại diện theo pháp luật với Chủ thể Dữ liệu là trẻ em;
- Các thông tin khác do Chủ thể Dữ liệu cung cấp khi tham gia cuộc thi hoặc các hoạt động quảng cáo, truyền thông, giới thiệu sản phẩm và không thuộc loại Dữ liệu cá nhân nhạy cảm, bao gồm nhưng không giới hạn thông tin về công ty, nơi công tác, thông tin về sản phẩm, thông tin kết quả cuộc thi, phần thưởng, mã sản phẩm, số hóa đơn, ngày hóa đơn, số thẻ hội viên trong trường hợp có yêu cầu giao hàng, trả hàng, góp ý, v.v.
- Thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc loại Dữ liệu cá nhân nhạy cảm.
Khi Chủ thể Dữ liệu/Người Đại diện theo pháp luật của Chủ thể Dữ Liệu cung cấp Dữ liệu cá nhân của các cá nhân khác (ví dụ như thông tin của cá nhân khác để được hưởng ưu đãi khi tham gia cuộc thi) cho LOTTE Mart Việt Nam, Chủ thể Dữ liệu/Người Đại diện theo pháp luật của Chủ thể Dữ Liệu hiểu rõ rằng mình đang đóng vai trò Bên Kiểm soát Dữ liệu cá nhân đối với việc cung cấp Dữ liệu cá nhân của các chủ thể này cho LOTTE Mart Việt Nam, và LOTTE Mart Việt Nam chỉ xử lý Dữ liệu cá nhân của các chủ thể này trên cơ sở thỏa thuận với Chủ thể Dữ liệu/Người Đại diện theo pháp luật của Chủ thể Dữ Liệu cho các Mục đích xử lý tại Điều 2 của Thư Chấp thuận này.
Chủ thể Dữ liệu/Người Đại diện theo pháp luật của Chủ thể Dữ Liệu có trách nhiệm đảm bảo rằng các cá nhân và/hoặc Người Đại diện theo pháp luật của các cá nhân này đã được thông báo đầy đủ về các Mục đích xử lý có liên quan và việc xử lý Dữ liệu cá nhân theo quy định pháp luật và có được sự đồng ý của họ trước khi cung cấp thông tin đó cho LOTTE Mart Việt Nam.

1.2. Dữ liệu cá nhân nhạy cảm

- Quan điểm chính trị, quan điểm tôn giáo;
- Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
- Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
- Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
- Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
- Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
- Dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
- Thông tin về mức thu nhập, mức chi tiêu, thông tin tiền gửi, tài sản gửi, tài khoản ngân hàng của cá nhân;
- Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
- Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

Điều 2: Nội dung chấp thuận về việc xử lý Dữ liệu cá nhân

Cho phép LOTTE Mart Việt Nam xử lý Dữ liệu cá nhân cho các mục đích được chọn dưới đây (sau đây gọi là “Mục đích xử lý”):

X	Đồng ý với toàn bộ Mục đích xử lý Bằng việc đánh dấu X tại mục này, tôi xác nhận và đồng ý cho phép LOTTE Mart Việt Nam xử lý Dữ liệu cá nhân của tôi cho toàn bộ các Mục đích xử lý, bao gồm Mục đích xử lý chung và Mục đích xử lý cho Nền tảng trực tuyến (nếu có) như được liệt kê dưới đây. [Trường hợp có ý kiến khác, vui lòng đánh dấu X tại một hoặc nhiều mục đích bên dưới để thể hiện sự đồng ý đối với từng mục đích của Khách hàng]
Mục đích xử lý chung
X	Cung cấp, thực hiện và quản lý các hoạt động của chương trình, bao gồm nhưng không giới hạn các nội dung chi tiết sau: + Ghi danh tham gia chương trình. + Các chương trình ưu đãi cho người tham gia đoạt giải như quà tặng. + Các chương trình khác được phát triển và cung cấp thêm cho Chủ thể Dữ liệu.
X	Định danh, xác thực và kiểm tra thông tin chủ thể dữ liệu nhằm phục vụ cho việc thực hiện chương trình.
X	Thực hiện việc đưa tin, quảng cáo, truyền thông và marketing về chương trình, hoạt động của LOTTE Mart Việt Nam trên các phương tiện thông tin đại chúng, các trang mạng xã hội và các ấn phẩm truyền thông ở nhiều dạng thức của LOTTE Mart Việt Nam. Công ty không phải trả tiền bản quyền, phí hoặc khoản bồi thường nào cho chủ thể dữ liệu cho việc sử dụng thông tin và hình ảnh này.
X	Thực hiện các dịch vụ cần thiết hoặc các dịch vụ góp phần hỗ trợ việc cung cấp và quản lý hoạt động của chương trình và truyền thông.
X	Gửi tới Chủ thể Dữ liệu bằng các phương thức phù hợp với quy định của pháp luật các thông báo, thông tin và các tài liệu liên quan đến chương trình theo các nội dung sau: + Nội dung: Thông báo thông tin và các tài liệu liên quan đến chương trình bao gồm nhưng không giới hạn các thông tin về lịch thi của chương trình, kết quả thi, v.v... + Phương thức, hình thức: Công ty sẽ liên hệ với Chủ thể Dữ liệu qua Tổng đài, email, tin nhắn, ứng dụng, mạng xã hội, hoặc các kênh tương tác khác và gửi các thông báo liên quan đến chương trình.
X	Liên lạc, hỗ trợ liên lạc với chủ thể dữ liệu, trao đổi giữa chủ thể dữ liệu và công ty, xử lý các yêu cầu hợp lệ của chủ thể dữ liệu.
X	Ngăn chặn hoặc điều tra bất cứ gian lận, hoạt động bất hợp pháp, hành vi sai trái hoặc thiếu sót liên quan đến việc tham gia các hoạt động hoặc hoạt động xử lý Dữ liệu Cá nhân của LOTTE Mart Việt Nam
X	Lưu trữ, quản lý, dự phòng cho việc phục hồi sự cố hay cho các mục đích tương tự khác
X	Điều tra tai nạn, giải quyết tranh chấp, khiếu nại và các hoạt động khác nhằm tuân thủ các nghĩa vụ theo quy định của pháp luật Việt Nam
X	Tuân thủ các quy định của pháp luật, yêu cầu của cơ quan nhà nước có thẩm quyền, bao gồm nhưng không giới hạn nghĩa vụ công bố thông tin, báo cáo theo quy định pháp luật về khuyến mại, lưu trữ hồ sơ, kiểm toán.
X	Các mục đích hợp pháp khác phù hợp với mục tiêu của hoạt động chương trình và hoạt động truyền thông của LOTTE Mart Việt Nam (nếu có)
X	LOTTE Mart có toàn quyền quyết định khi có bất kỳ vấn đề không mong muốn xảy ra. Quyết định của LOTTE Mart là quyết định cuối cùng.

Đối với các mục đích sử dụng dữ liệu cá nhân của Chủ thể Dữ liệu không được đề cập ở trên, Công ty sẽ thông báo cho Chủ thể Dữ liệu/Người Đại diện theo pháp luật của Chủ thể Dữ liệu trước khi sử dụng, ngoại trừ các trường hợp được pháp luật cho phép.
Lotte Mart Việt Nam sẽ có quyền thực hiện việc Xử lý Dữ liệu cá nhân cho các Mục đích Xử lý kể từ ngày của Thư Chấp Thuận này và chỉ chấm dứt việc Xử lý Dữ liệu cá nhân khi nhận được yêu cầu bằng văn bản của Chủ thể Dữ liệu/Người Đại diện theo pháp luật của Chủ thể Dữ liệu.

Điều 3: Tổ chức, cá nhân được xử lý Dữ liệu cá nhân của Chủ thể Dữ liệu

LOTTE Mart Việt Nam sẽ không cung cấp Dữ liệu cá nhân của Chủ thể Dữ liệu cho bất kỳ bên thứ ba nào ngoại trừ các bên liên quan liên quan đến Mục đích xử lý. Các bên liên quan đó bao gồm:
- LOTTE Shopping Co., Ltd., và các Công ty Liên kết, các đơn vị và chi nhánh (nếu có);
- Các nhà cung cấp dịch vụ, hoặc các bên thứ ba khác có liên quan để tiến hành các hoạt động Xử lý Dữ liệu cá nhân trên cơ sở thay mặt hoặc được ủy quyền bởi LOTTE Mart Việt Nam và phục vụ cho các Mục đích xử lý, bao gồm nhưng không giới hạn:

+ đối tác dịch vụ vận tải;
+ đối tác thanh toán;
+ đối tác hỗ trợ phân tích dữ liệu về người dùng (nếu có);
+ đối tác cung cấp dịch vụ lưu trữ đám mây, công nghệ thông tin
+ đối tác quảng cáo và tiếp thị;
+ các cố vấn và chuyên gia tư vấn, chẳng hạn như cố vấn pháp lý,...

- Các cơ quan nhà nước có thẩm quyền;
- Chuyển giao kinh doanh: LOTTE Mart Việt Nam có quyền chia sẻ Dữ liệu cá nhân của Chủ thể Dữ liệu với các bên khác, liên quan đến mọi thương vụ hợp nhất, mua lại, sáp nhập, hợp tác, tái cơ cấu, cấp vốn hoặc bất kỳ giao dịch kinh doanh nào khác.
- Các bên thứ ba khác mà LOTTE Mart Việt Nam xét thấy là cần thiết vì Mục đích xử lý hoặc theo quy định pháp luật

Điều 4: Quyền và nghĩa vụ của Chủ thể Dữ liệu đối với Dữ liệu cá nhân:

4.1. Quyền của Chủ thể Dữ liệu

Chủ thể Dữ liệu có các quyền sau đây đối với Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác:
- Quyền được biết: Chủ thể Dữ liệu được biết về hoạt động xử lý Dữ liệu cá nhân của mình.
- Quyền đồng ý: Chủ thể Dữ liệu được đồng ý hoặc không đồng ý cho phép xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật cho phép xử lý Dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu.
- Quyền truy cập: Chủ thể Dữ liệu được quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình.
- Quyền rút lại sự đồng ý: Chủ thể Dữ liệu được quyền rút lại sự đồng ý của mình.
- Quyền xóa dữ liệu: Chủ thể Dữ liệu được xóa hoặc yêu cầu xóa Dữ liệu cá nhân của mình.
- Quyền hạn chế xử lý dữ liệu: Chủ thể Dữ liệu được yêu cầu hạn chế xử lý Dữ liệu cá nhân của mình.
- Quyền cung cấp dữ liệu: Chủ thể Dữ liệu được yêu cầu cung cấp cho bản thân Dữ liệu cá nhân của mình.
- Quyền phản đối xử lý dữ liệu:Chủ thể Dữ liệu được phản đối việc xử lý Dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ Dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị.
- Quyền khiếu nại, tố cáo, khởi kiện:Chủ thể Dữ liệu được khiếu nại, tố cáo, khởi kiện theo quy định của pháp luật.
- Quyền yêu cầu bồi thường thiệt hại:Chủ thể Dữ liệu được yêu cầu bồi thường thiệt hại khi xảy ra vi phạm quy định về bảo vệ Dữ liệu cá nhân của mình.
- Quyền tự bảo vệ: Chủ thể Dữ liệu được tự bảo vệ mình theo quy định của Bộ luật Dân sự, các luật khác có liên quan và Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu cá nhân, yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự. Chủ thể Dữ liệu có quyền gửi khiếu nại về việc lộ thông tin cá nhân cho bên thứ ba đến Ban quản trị của LOTTE Mart Việt Nam.
Việc thực hiện một số quyền nào của Chủ thể Dữ liệu, ví dụ quyền rút lại sự đồng ý, xóa dữ liệu, hạn chế hoặc phản đối xử lý dữ liệu có thể dẫn đến việc LOTTE Mart Việt Nam không thể thực hiện các hành động cần thiết để đạt được Mục đích xử lý, hoặc không thể cung cấp, hỗ trợ, giải quyết các yêu cầu của Chủ thể Dữ liệu. LOTTE Mart Việt Nam sẽ không chịu trách nhiệm đối với Chủ thể Dữ liệu cho bất kỳ tổn thất nào phát sinh do thực hiện các quyền này với Chủ thể Dữ liệu.

4.2. Nghĩa vụ của Chủ thể Dữ liệu

Chủ thể dữ liệu có các nghĩa vụ sau đây đối với Dữ liệu cá nhân của mình:
- Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình. Nếu Dữ liệu cá nhân bị tiết lộ do sự bất cẩn hay bất kỳ lỗi nào của Chủ thể Dữ liệu, thì Chủ thể Dữ liệu phải chấp nhận những rủi ro và thiệt hại có thể xảy ra.
- Chủ thể Dữ liệu sẽ tự chịu trách nhiệm về bảo mật và lưu giữ mọi hoạt động sử dụng dịch vụ dưới tên đăng ký, mật khẩu và hộp thư điện tử của mình. Ngoài ra, Chủ thể Dữ liệu có trách nhiệm thông báo kịp thời cho LOTTE Mart Việt Nam về những hành vi sử dụng trái phép, lạm dụng, vi phạm bảo mật, lưu giữ tên đăng ký và mật khẩu của bên thứ ba để có biện pháp giải quyết phù hợp; hoặc khi phát hiện có sai sót, nhầm lẫn về Dữ liệu cá nhân của mình hoặc nghi ngờ Dữ liệu cá nhân của mình đang bị xâm phạm.
- Tôn trọng, bảo vệ Dữ liệu cá nhân của người khác.
- Cung cấp đầy đủ, chính xác Dữ liệu cá nhân cho LOTTE Mart Việt Nam khi đồng ý cho phép xử lý Dữ liệu cá nhân.
- Kịp thời cập nhật cho LOTTE Mart Việt Nam nếu có bất kỳ sự thay đổi vào đối với Dữ liệu cá nhân mà Chủ thể Dữ liệu đã cung cấp.
- Cung cấp tài liệu có giá trị pháp lý khi LOTTE Mart yêu cầu để chứng minh rằng bạn đã thu thập được sự đồng ý và sự cho phép cần thiết từ bên thứ ba khi cung cấp dữ liệu cá nhân của họ.
- Thực hiện quy định của pháp luật về bảo vệ Dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ Dữ liệu cá nhân.

ĐĂNG KÝ DỰ THI CUỘC THI: "SIÊU CỌ NHÍ: ...."