(Theo Nghị định số 13/2023/NĐ-CP của chính phủ về Bảo vệ Dữ liệu cá nhân, có hiệu lực từ ngày 01/07/2023)
Thỏa thuận này được lập và ký vào ngày …/…/… giữa Công ty TNHH công nghệ ezCloud toàn cầu (“ezCloud”) với Công ty/Khách sạn ………………………….. do ông/bà ……………………… là người đại diện (theo Giấy ủy quyền số ……) (“Bên Cung Cấp”)
ezCloud và Bên Cung Cấp tự nguyện đồng ý tuân thủ các quy định về bảo vệ Dữ liệu cá nhân với các điều khoản sau đây:
1.“Hợp đồng” là thuật ngữ gọi chung cho đơn đặt hàng, giấy đề nghị, đơn yêu cầu, giấy yêu cầu, giấy cung cấp thông tin, các hợp đồng giữa Bên Cung Cấp và ezCloud và/hoặc các biên bản, thỏa thuận, phụ lục, tài liệu liên quan tới các Hợp đồng đó. Đó có thể là hợp đồng mua bán hàng hóa, cung cấp dịch vụ, hợp đồng hợp tác, hợp đồng khác, v.v.
2.“Dữ liệu cá nhân” là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân được đề cập trong bản Thỏa thuận này là Dữ liệu cá nhân của bất kỳ chủ thể dữ liệu nào mà ezCloud có được từ Bên Cung Cấp, nó có thể là Dữ liệu cá nhân của chính Bên Cung Cấp, hoặc Dữ liệu cá nhân của các chủ thể khác mà Bên Cung Cấp đã thu thập một cách hợp pháp và được phép chuyển giao, cung cấp cho ezCloud để ezCloud thực hiện các công việc được nêu trong (các) Hợp đồng giữa ezCloud và Bên Cung Cấp.
3.“Luật bảo vệ dữ liệu” có nghĩa là tất cả các luật và quy định về bảo vệ Dữ liệu cá nhân hoặc quyền riêng tư áp dụng cho hoạt động xử lý Dữ liệu cá nhân tại Việt Nam, trong đó bao gồm nhưng không giới hạn ở Luật an ninh quốc gia 2004, Luật an ninh mạng 2018; Nghị định Số 13/2023/NĐ-CP về bảo vệ Dữ liệu cá nhân cùng các bản sửa đổi, bổ sung, thay thế các văn bản trên.
4.“ezCloud” bao gồm nhân viên của ezCloud, các chi nhánh/công ty mẹ/công ty con và các công ty liên quan của ezCloud.
5.Các thuật ngữ “Dữ liệu cá nhân”, “chủ thể dữ liệu”, “xử lý Dữ liệu cá nhân”, “bên kiểm soát” và “bên kiểm soát và xử lý” được sử dụng trong bản Thỏa thuận này có các ý nghĩa như được quy định tại Nghị định số 13/2023/NĐ-CP về bảo vệ Dữ liệu cá nhân và các bản sửa đổi, bổ sung kèm theo (nếu có).
1. Các bên thừa nhận và đồng ý như sau: (i) ezCloud là Bên kiểm soát Dữ liệu hoặc Bên xử lý Dữ liệu hoặc Bên kiểm soát và xử lý Dữ liệu, tùy từng trường hợp cụ thể; (ii) Bên Cung Cấp là chủ thể dữ liệu hoặc Bên kiểm soát Dữ liệu hoặc Bên kiểm soát và xử lý Dữ liệu, tùy từng trường hợp cụ thể; và (iii) mỗi bên sẽ tuân thủ các nghĩa vụ của mình theo Luật bảo vệ dữ liệu hiện hành liên quan đến việc xử lý Dữ liệu cá nhân.
2. Bên Cung Cấp xác nhận và đồng ý rằng ezCloud được phép thu thập Dữ liệu cá nhân của Bên Cung Cấp (trực tiếp hoặc gián tiếp), từ các nguồn cung cấp dữ liệu khác nhau, bao gồm nhưng không giới hạn: (i) từ các thông tin mà Bên Cung Cấp cung cấp (bằng lời nói, văn bản) khi sử dụng sản phẩm/dịch vụ, thực hiện Hợp đồng, đăng ký tài khoản trên website ezcloud.vn,..; (ii) từ cơ quan nhà nước, các nhà cung cấp, bên cung cấp dịch vụ, đối tác của ezCloud và các bên thứ ba khác, bao gồm nhưng không giới hạn các bên tư vấn về dịch vụ nhân sự, ngân hàng, tổ chức tín dụng, tổ chức việc làm, người thân của Bên Cung Cấp, …..; (iii) từ nguồn thông tin công cộng có sẵn; (iv) thông qua các tập tin được tạo ra bởi trang mạng mà Bên Cung Cấp truy cập (cookie) hoặc các thiết bị/công cụ giám sát tương tự.
Bên Cung Cấp có thể tham khảo để hiểu rõ hơn cách thu thập thông tin trên website của ezCloud tại https://ezcloud.vn/chinh-sach-bao-mat.html
3.Bên Cung Cấp đồng ý ezCloud có quyền xử lý các Dữ liệu cá nhân của Bên Cung Cấp bao gồm các Dữ liệu cá nhân cơ bản và các Dữ liệu cá nhân nhạy cảm và các dữ liệu được cập nhật, sửa đổi, bổ sung tại từng thời điểm, trong đó:
4.Bên Cung Cấp đồng ý và xác nhận rằng các Dữ liệu cá nhân của Bên Cung Cấp được xử lý cho một hoặc nhiều hơn các Mục Đích sau:
Một số Mục Đích thu thập, sử dụng, tiết lộ hoặc xử lý dữ liệu cá nhân còn tuỳ thuộc vào hoàn cảnh tại thời điểm thu thập, nên sẽ không xuất hiện trong danh sách trên. Tuy nhiên, ezCloud sẽ thông báo cho Bên Cung Cấp về những Mục Đích đó tại thời điểm cần sự đồng ý của Bên Cung Cấp, trừ khi việc xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu theo quy định pháp luật.
5. Để thực hiện các mục đích xử lý dữ liệu cá nhân theo quy định tại khoản 3 Điều này, Bên Cung Cấp chấp thuận, cho phép đại diện và ủy quyền cho ezCloud được cung cấp dữ liệu cá nhân của Bên Cung Cấp cho bất kỳ hoặc đồng thời các chủ thể sau (do ezCloud quyết định trong từng trường hợp cụ thể, phù hợp với thỏa thuận tại Khoản này) và các chủ thể này được quyền xử lý dữ liệu cá nhân của Bên Cung Cấp mà không cần thêm bất kỳ sự đồng ý, xác nhận nào khác của Bên Cung Cấp (trừ trường hợp ezCloud có yêu cầu khác): (i) ezCloud; (ii) các công ty và/hoặc các tổ chức, cá nhân là các bên cung cấp dịch vụ, đại lý, đối tác, nhà thầu, liên kết với ezCloud và/hoặc các cố vấn, tư vấn chuyên nghiệp của ezCloud; (iii) các cơ quan có thẩm quyền ở Việt Nam, tổ chức hay người yêu cầu cung cấp thông tin theo quy định pháp luật Việt Nam, (iv) Bên nhận chuyển nhượng trong trường hợp sáp nhập, thoái vốn, tái cơ cấu, tổ chức lại, giải thể hoặc bán hoặc chuyển nhượng một phần hoặc toàn bộ tài sản ezCloud, cho dù là một hoạt động liên tục hoặc là một phần của phá sản, thanh lý, thủ tục tương tự; (iv) Các bên liên quan khác mà ezCloud thấy là cần thiết để đáp ứng sản phẩm/dịch vụ, bảo vệ quyền và lợi ích hợp pháp của ezCloud, của Bên Cung Cấp theo Hợp đồng hoặc ezCloud đánh giá là có cơ sở pháp lý để cung cấp dữ liệu cá nhân của Bên Cung Cấp.
6. Bên Cung Cấp đồng ý rằng Dữ liệu cá nhân của Bên Cung Cấp được xử lý bằng bất kỳ phương thức nào theo chính sách của ezCloud trong từng thời kỳ tùy thuộc vào từng sản phẩm, dịch vụ, Mục Đích, bao gồm nhưng không giới hạn, thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, sử dụng không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác để chuyển Dữ liệu cá nhân trong nước và/hoặc ra nước ngoài, xóa, hủy và các hành động khác có liên quan.
7. Bên Cung Cấp đồng ý rằng Dữ liệu cá nhân có thể được chuyển giao, lưu trữ, xử lý tại Singapore, nơi các máy chủ của ezCloud, vị trí và cơ sở dữ liệu trung tâm của ezCloud được điều hành hoặc sẽ được truyền đến Hoa Kỳ nơi Google đặt máy chủ (do trang web của ezCloud sử dụng Google Analytics của Google)
8. Bên Cung Cấp hiểu và đồng ý rằng việc Bên Cung Cấp thực hiện các quyền quy định tại Điều 3 bản Thỏa thuận này có thể ảnh hưởng đến khả năng cung cấp dịch vụ của ezCloud theo Hợp đồng và dẫn đến hệ quả: (i) không sử dụng được dịch vụ, hoặc (ii) chỉ sử dụng được một phần dịch vụ, hoặc (iii) sử dụng dịch vụ với chất lượng không nhu mong muốn, hoặc (iv) không được biết các thông tin về sản phẩm/dịch vụ hoặc chương trình khuyến mại, hoặc (v) khiến các Hợp đồng giữa các bên bị gián đoạn, chấm dứt hiệu lực. Do đó, ezCloud có thể yêu cầu Bên Cung cấp rút lại các yêu cầu này.
1. Bên Cung Cấp có quyền được biết, đồng ý, cung cấp, truy cập, chỉnh sửa, xóa Dữ liệu cá nhân, rút lại sự đồng ý về việc xử lý Dữ liệu cá nhân, yêu cầu hạn chế hoặc phản đối xử lý Dữ liệu cá nhân của mình, quyền khiếu nại, tố cáo, khởi kiện, quyền yêu cầu bồi thường thiệt hại và quyền tự bảo vệ, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý sẽ không ảnh hướng đến tính hợp pháp của việc xử lý dữ liệu đã được đồng ý trước khi rút lại sự đồng ý
2. Bên Cung Cấp có thể thực hiện các quyền trên của mình bằng cách gửi văn bản có chữ ký hợp pháp qua đường bưu điện đến địa chỉ trụ sở chính của ezCloud, hoặc gửi thư điện tử đến địa chỉ hotro@ezcloud.vn.
3. Tự bảo vệ Dữ liệu cá nhân của mình; yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ Dữ liệu cá nhân của mình.
4. Bên Cung Cấp có trách nhiệm cung cấp cho ezCloud Dữ liệu cá nhân hợp pháp, đầy đủ, chính xác và đã được cập nhật vào thời điểm cung cấp.
5. Các hướng dẫn của Bên Cung Cấp về việc xử lý Dữ liệu cá nhân sẽ phù hợp với nội dung Hợp đồng và tuân theo tất cả các Luật về bảo vệ dữ liệu, bao gồm cả việc chỉ định ezCloud làm bên xử lý khác, đã được ủy quyền bởi bên kiểm soát có liên quan. Bên Cung Cấp chịu trách nhiệm về tính hợp pháp của Dữ liệu cá nhân và phương thức mà Bên Cung Cấp nhận được Dữ liệu cá nhân. ezCloud sẽ không bắt buộc phải tuân thủ hoặc tuân theo hướng dẫn của Bên Cung Cấp nếu những hướng dẫn đó vi phạm Luật bảo vệ dữ liệu.
6.Bên Cung Cấp có các quyền và nghĩa vụ khác theo quy định của pháp luật.
Trong quá trình xử lý Dữ liệu cá nhân, ezCloud và các bên liên quan cam kết sẽ áp dụng các biện pháp kỹ thuật, an ninh, bảo mật cần thiết và trong khả năng phù hợp để bảo vệ Dữ liệu cá nhân của Bên Cung Cấp theo quy định pháp luật Việt Nam; tuân thủ đầy đủ theo Thỏa thuận bảo vệ Dữ liệu cá nhân này và các Hợp đồng với Bên Cung Cấp. Tuy nhiên, Bên Cung Cấp hiểu và công nhận rằng không có hệ thống kỹ thuật hay biện pháp an ninh, bảo mật nào là an toàn tuyệt đối và giao dịch trực tuyến, không gian mạng cùng các hình thức xử lý Dữ liệu cá nhân luôn tiềm ẩn các nguy cơ phát sinh, bao gồm nhưng không giới hạn, việc dữ liệu bị rò rỉ, phát tán, lợi dụng, chiếm đoạt hoặc sử dụng sai cách. Bên Cung Cấp miễn trừ cho ezCloud mọi nghĩa vụ và trách nhiệm về các rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân do các nguyên nhân khách quan ngoài tầm kiểm soát của ezCloud.
ezCloud bắt đầu thực hiện các hoạt động xử lý Dữ liệu cá nhân từ khi được cung cấp và/hoặc biết được cho đến khi (i) Hợp đồng với Bên Cung Cấp hết hiệu lực, hoặc (ii) Bên Cung Cấp ngừng sử dụng sản phẩm/dịch vụ của ezCloud, (iii) Mục Đích xử lý Dữ liệu đã hoàn thành hoặc không còn cần thiết, hoặc (iv) nhận được yêu cầu kết thúc xử lý dữ liệu bằng văn bản của cơ quan nhà nước có thẩm quyền, hoặc (v) Bên Cung Cấp có quyết định rút lại sự đồng ý sau khi Bên Cung Cấp đã hoàn tất các thủ tục theo quy định của pháp luật, và/hoặc (vi) chính sách áp dụng tại từng thời điểm của ezCloud.
1.Bên Cung Cấp tự nguyện đồng ý và hiểu rõ các nội dung quy định tại từng Điều khoản của bản Thỏa thuận này.
2.Trường hợp Bên Cung Cấp là Bên kiểm soát hoặc Bên kiểm soát và xử lý Dữ liệu cá nhân, Bên Cung Cấp đảm bảo:
3.Bên cung cấp đảm bảo và bồi thường cho ezCloud các thiệt hại do Bên Cung Cấp không thực hiện theo đúng quy định tại Điều này.
1. Bản Thỏa thuận này là một phần không thể tách rời với Hợp đồng đã ký giữa Bên Cung Cấp và ezCloud.
2. Trong trường hợp ezCloud có cung cấp các Dữ liệu cá nhân mà ezCloud thu thập/nắm giữ cho Bên Cung Cấp, thì Bên Cung Cấp cam kết sẽ tuân thủ mức độ bảo vệ Dữ liệu cá nhân không thấp hơn mức độ bảo vệ mà ezCloud đã cam kết tại văn bản này.
3. Bên Cung Cấp đồng ý ezCloud có quyền điều chỉnh, sửa đổi, bổ sung, thay thế các nội dung của Thỏa thuận xử lý dữ liệu cá nhân và công bố hoặc thông báo theo hình thức công khai như sau: Công bố, thông báo trên website: ezcloud.vn; và/hoặc công bố, thông báo bằng văn bản hoặc email hoặc dưới bất cứ hình thức nào khác mà ezCloud cho là phù hợp. Bên Cung Cấp chịu trách nhiệm cập nhật các bản Thỏa thuận xử lý dữ liệu cá nhân từ các kênh công bố, kênh thông báo của ezCloud như quy định tại khoản này và các bản Thỏa thuận điều chỉnh, sửa đổi, bổ sung, thay thế này có giá trị pháp lý áp dụng như khi được thể hiện dưới hình thức văn bản giấy, theo đó, Bên Cung Cấp và ezCloud có trách nhiệm thực hiện mà không cần phải tiến hành lập, giao kết thêm dưới hình thức văn bản giấy.
Các bản Thỏa thuận xử lý dữ liệu cá nhân được điều chỉnh, sửa đổi, bổ sung, thay thế có hiệu lực vào thời điểm theo thông tin được công bố, thông báo khi ezCloud công bố, thông báo như quy định tại Khoản này. Trường hợp Bên Cung Cấp không đồng ý với những nội dung thay đổi, Bên Cung Cấp phải gửi văn bản thông báo đến ezCloud.
4. Trong trường hợp có bất kỳ xung đột hoặc mâu thuẫn nào về bảo vệ và xử lý dữ liệu cá nhân giữa Thỏa thuận này với các Hợp đồng được giao kết/xác lập trước, vào ngày hoặc sau ngày Bên Cung Cấp chấp thuận Thỏa thuận này, bản Thỏa thuận này sẽ được ưu tiên áp dụng.
5. Bên Cung Cấp hiểu rõ và đồng ý rằng bản Thỏa thuận này đồng thời là thông báo của ezCloud về việc xử lý Dữ liệu cá nhân của Bên Cung Cấp và ezCloud không cần gửi thêm bất kỳ thông báo nào khác cho Bên Cung Cấp liên quan đến việc xử lý thông tin này.
6. Bản Thỏa thuận này sẽ có hiệu lực từ ngày ký cho đến khi bị chấm dứt theo Điều 5.
7. Bản Thỏa thuận này được giải thích và điều chỉnh theo quy định pháp luật Việt Nam. Trường hợp có các tranh chấp phát sinh và/hoặc liên quan đến bản Thỏa thuận này thì các tranh chấp đó sẽ được giải quyết tại Tòa án nhân dân có thẩm quyền.
CÔNG TY TNHH CÔNG NGHỆ EZCLOUD TOÀN CẤU
| BÊN CUNG CẤP |
