CHÍNH SÁCH CƠ BẢN CỦA CÔNG TY TNHH VIỆT NAM SUZUKI VỀ BẢO VỆ DỮ LIỆU CÁ NHÂN (“VISUCO”” HOẶC “CÔNG TY”)

Áp dụng đối với khách hàng mua, sử dụng sản phẩm, dịch vụ và tương tác với các kênh chính thức của Suzuki tại Việt Nam

1. GIỚI THIỆU, PHẠM VI ÁP DỤNG VÀ ĐỊNH NGHĨA

1.1. Giới thiệu:

Công ty TNHH Việt Nam Suzuki ("VISUCO", "Suzuki", "chúng tôi" hoặc "Công ty") tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của khách hàng, người quan tâm đến sản phẩm, dịch vụ của Suzuki, người dùng website và các cá nhân tương tác với các kênh chính thức của Suzuki theo quy định của pháp luật.

Chính sách này mô tả cách thức Công ty thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam. Việc thu thập và xử lý dữ liệu cá nhân được thực hiện phù hợp với quy định của pháp luật Việt Nam, bao gồm Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành (được sửa đổi, bổ sung theo từng thời điểm), Chính sách này và các thỏa thuận có liên quan giữa Chủ thể dữ liệu và Công ty.

Tùy theo từng hoạt động xử lý cụ thể và pháp luật áp dụng, VISUCO có thể hoạt động với tư cách là bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu cá nhân của khách hàng mà VISUCO thu thập hoặc tiếp nhận trong quá trình bán hàng, cung cấp sản phẩm, dịch vụ, chăm sóc khách hàng và vận hành các kênh chính thức của Suzuki. Trong một số trường hợp, VISUCO cũng có thể xử lý dữ liệu cá nhân thông qua bên xử lý dữ liệu được thuê, ủy quyền hoặc phối hợp xử lý theo quy định pháp luật.

Chính sách này được rà soát, sửa đổi và ban hành nhằm phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.

Chính sách này giải thích:

  • Loại dữ liệu cá nhân mà VISUCO có thể thu thập và nguồn thu thập dữ liệu;
  • Mục đích, căn cứ pháp lý và cách thức VISUCO xử lý dữ liệu cá nhân
  • Các bên nhận dữ liệu, trường hợp chia sẻ dữ liệu và việc chuyển dữ liệu cá nhân ra nước ngoài;
  • Thời điểm bắt đầu, thời gian lưu trữ và thời điểm chấm dứt xử lý dữ liệu cá nhân;
  • Quyền, nghĩa vụ của Chủ thể dữ liệu và cách thức liên hệ với VISUCO để thực hiện các quyền đó.

1.2. Phạm vi áp dụng:

Chính sách này áp dụng đối với hoạt động xử lý dữ liệu cá nhân của khách hàng và các cá nhân tương tác với VISUCO trong các trường hợp sau:

  • Khách hàng cá nhân mua, sử dụng, quan tâm hoặc đăng ký tìm hiểu sản phẩm, dịch vụ của Suzuki;
  • Người đăng ký lái thử, yêu cầu báo giá, yêu cầu tư vấn, yêu cầu dịch vụ, đăng ký nhận thông tin hoặc gửi thông tin qua biểu mẫu trực tuyến của Suzuki;
  • Khách hàng truy cập, tương tác hoặc sử dụng website, biểu mẫu trực tuyến, hotline, mạng xã hội hoặc các kênh chính thức khác của Suzuki;
  • Khách hàng cá nhân liên hệ hoặc giao dịch với VISUCO, đại lý ủy quyền, xưởng dịch vụ/bảo hành hoặc đơn vị được VISUCO chỉ định trong phạm vi liên quan đến việc mua xe, lái thử, dịch vụ hậu mãi và chăm sóc khách hàng của Suzuki.

1.3. Định nghĩa:

  • Dữ liệu cá nhân là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
  • Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm có thể ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của cá nhân đó.
  • Chủ thể dữ liệu là cá nhân được dữ liệu cá nhân phản ánh.
  • Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, xóa hoặc hủy dữ liệu cá nhân.

1.4. Vai trò chủ thể trong xử lý dữ liệu cá nhân:

STT

Vai trò chủ thể

Mô tả

1

Bên kiểm soát dữ liệu cá nhân

VISUCO có thể là bên kiểm soát dữ liệu cá nhân khi VISUCO quyết định mục đích và phương thức xử lý dữ liệu cá nhân của khách hàng trong hoạt động bán hàng, cung cấp sản phẩm, dịch vụ, chăm sóc khách hàng và vận hành các kênh chính thức của Suzuki.

2

Bên xử lý dữ liệu cá nhân

Trong một số trường hợp, VISUCO có thể xử lý dữ liệu cá nhân thông qua bên xử lý dữ liệu được thuê, ủy quyền hoặc hợp tác xử lý theo quy định pháp luật. Các bên này có thể bao gồm nhà cung cấp CRM, call center, hosting, nền tảng công nghệ, lưu trữ dữ liệu, Suzuki Digital hoặc đơn vị xử lý dữ liệu khác được VISUCO sử dụng.

3

Bên thứ ba / bên nhận dữ liệu

Tùy từng trường hợp, dữ liệu cá nhân có thể được chia sẻ hoặc cung cấp cho đại lý (nhà phân phối) ủy quyền, nhà phân phối, xưởng dịch vụ/bảo hành, công ty trong tập đoàn, đối tác marketing, cơ quan nhà nước có thẩm quyền hoặc bên khác có căn cứ hợp pháp để nhận dữ liệu.

2. NGUYÊN TẮC XỬ LÝ DỮ LIỆU CÁ NHÂN

  • VISUCO xử lý dữ liệu cá nhân trên cơ sở hợp pháp, minh bạch và trong phạm vi mục đích đã được thông báo cho Chủ thể dữ liệu.
  • Dữ liệu cá nhân chỉ được thu thập trong phạm vi cần thiết, phù hợp với từng mục đích xử lý cụ thể.
  • VISUCO áp dụng biện pháp quản lý và kỹ thuật phù hợp để bảo đảm tính bảo mật, toàn vẹn và an toàn của dữ liệu cá nhân.
  • Dữ liệu cá nhân được lưu trữ trong thời hạn phù hợp với mục đích xử lý, yêu cầu quản trị nội bộ và quy định pháp luật.
  • VISUCO tôn trọng và tạo điều kiện để Chủ thể dữ liệu thực hiện các quyền hợp pháp của mình theo quy định pháp luật.

3. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ

3.1. Dữ liệu cơ bản:

  • Nhóm 1 - Dữ liệu định danh cơ bản: họ và tên, ngày sinh, giới tính, quốc tịch, địa chỉ liên hệ, số điện thoại, địa chỉ thư điện tử, số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe hoặc các thông tin định danh/nhận diện khác theo quy định pháp luậ
  • Nhóm 2 - Dữ liệu giao dịch và dữ liệu giúp xác định cá nhân: thông tin giao dịch, sản phẩm, dịch vụ, xe, biển số, lịch sử mua hàng, bảo hành, bảo dưỡng, dữ liệu tương tác với website và các thông tin phát sinh trong quá trình giao dịch với VISUCO mà có thể gắn với hoặc giúp xác định một khách hàng cụ thể.

3.2. Dữ liệu nhạy cảm:

  • VISUCO không chủ đích thu thập dữ liệu cá nhân nhạy cảm trong hoạt động bán hàng, dịch vụ và chăm sóc khách hàng thông thường. Trường hợp việc xử lý dữ liệu cá nhân nhạy cảm phát sinh theo yêu cầu pháp luật hoặc tình huống cụ thể, VISUCO sẽ thực hiện theo điều kiện và biện pháp bảo vệ theo quy định pháp luật.

3.3. Dữ liệu từ tương tác:

  • Nội dung tư vấn, phản ánh, khiếu nại, yêu cầu hỗ trợ hoặc trao đổi giữa Chủ thể dữ liệu và VISUCO;
  • Lịch sử liên hệ, lịch sử tương tác thông qua tổng đài, email, biểu mẫu, website hoặc các kênh chăm sóc khách hàng của VISUCO.

3.4. Dữ liệu thu thập tự động:

  • Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt, thời gian truy cập và nhật ký sử dụng;
  • Thông tin điều hướng, tương tác và hành vi sử dụng website hoặc nền tảng số của VISUCO;
  • Dữ liệu được thu thập thông qua cookie hoặc công nghệ tương tự theo lựa chọn của người dùng và cấu hình hệ thống.

3.5. Cookie và công nghệ theo dõi:

  • Website của VISUCO có thể sử dụng cookie và công nghệ theo dõi tương tự, bao gồm Google Analytics và các công cụ đo lường, phân tích, quảng cáo hoặc tiếp thị số của bên thứ ba như nền tảng quảng cáo trực tuyến phù hợp, nhằm vận hành website, ghi nhớ lựa chọn của người dùng, phân tích lưu lượng truy cập, cải thiện trải nghiệm và hỗ trợ hoạt động truyền thông, tiếp thị khi được pháp luật cho phép. Người dùng có thể quản lý hoặc từ chối một số loại cookie thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trên website, trừ các cookie thực sự cần thiết cho hoạt động của website.
  • Website của VISUCO sử dụng các loại cookie sau:
    1. Cookie cần thiết: phục vụ chức năng cốt lõi và bảo mật cơ bản của website;
    2. Cookie thống kê, phân tích, ghi nhận hiệu suất hoặc tiếp thị: giúp đo lường, phân tích việc sử dụng website, hỗ trợ đánh giá hiệu quả tiếp thị và cải thiện chất lượng dịch vụ, chỉ được sử dụng khi người dùng đã đồng ý trước một cách tự nguyện, rõ ràng và phù hợp với quy định của pháp luật về bảo vệ dữ liệu cá nhân.
  • Người dùng có quyền thông qua công cụ quản lý cookie trên website hoặc cài đặt trình duyệt để:
    1. Lựa chọn chấp nhận hoặc từ chối sử dụng các cookie phân tích, ghi nhận hiệu suất hoặc tiếp thị;
    2. Thay đổi lựa chọn;
    3. Rút lại sự đồng ý bất kỳ lúc nào.
  • Trong một số trường hợp, VISUCO có thể sử dụng dịch vụ từ bên thứ ba để cung cấp chức năng phân tích hoặc tiếp thị. Các bên này có thể xử lý dữ liệu theo chính sách bảo mật riêng của họ và trong phạm vi người dùng đã đồng ý. Việc sử dụng cookie và công nghệ theo dõi được thực hiện phù hợp với quy định của Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn thi hành có liên quan.

3.6. Nguồn thu thập dữ liệu:

  • VISUCO có thể thu thập dữ liệu cá nhân trực tiếp từ khách hàng thông qua website, biểu mẫu trực tuyến (form online), biểu mẫu đăng ký lái thử, biểu mẫu yêu cầu báo giá/tư vấn, hotline, hợp đồng, biểu mẫu giao dịch, sự kiện, chương trình lái thử, kênh mạng xã hội hoặc các tương tác trực tiếp khác. VISUCO cũng có thể thu thập dữ liệu cá nhân gián tiếp từ đại lý (nhà phân phối) ủy quyền, xưởng dịch vụ/bảo hành, bên thứ ba là nhà cung cấp triển khai chiến dịch tiếp thị và thu thập nhu cầu mua xe để chuyển thông tin về cho Suzuki, cũng như từ các nguồn hợp pháp khác theo quy định pháp luật.

4. MỤC ĐÍCH XỬ LÝ DỮ LIỆU

STT

Mục đích xử lý

Hoạt động xử lý / phạm vi sử dụng

Căn cứ

1

Bán hàng và cung cấp dịch vụ

Tiếp nhận nhu cầu mua xe; đăng ký lái thử; tư vấn sản phẩm; báo giá; liên hệ sắp xếp lái thử hoặc tư vấn theo yêu cầu; giao kết, thực hiện và quản lý toàn bộ giao dịch mua xe; giao xe; đăng ký dịch vụ; bảo hành, bảo dưỡng và các nghĩa vụ liên quan.

Hợp đồng; đồng ý khi cần

2

Chăm sóc khách hàng

Tiếp nhận, phản hồi, giải quyết yêu cầu, phản ánh, khiếu nại; nhắc lịch bảo dưỡng; hỗ trợ kỹ thuật; chăm sóc sau bán hàng; khảo sát mức độ hài lòng.

Hợp đồng hoặc yêu cầu trước khi giao kết hợp đồng; tuân thủ nghĩa vụ pháp lý; sự đồng ý khi pháp luật yêu cầu

 

3

Tiếp thị và truyền thông

Gửi thông tin về sản phẩm, chương trình, sự kiện, ưu đãi, chiến dịch tiếp thị, hoạt động truyền thông và chăm sóc khách hàng qua các kênh phù hợp; bao gồm hoạt động đo lường, phân tích hiệu quả tiếp thị và công nghệ theo dõi/ghi nhận hành vi phù hợp với sự đồng ý của người dùng và quy định pháp luật.

Sự đồng ý của Chủ thể dữ liệu

 

4

Phân tích và cải thiện sản phẩm, dịch vụ

Phân tích nhu cầu khách hàng; đo lường hiệu quả hoạt động; cải thiện chất lượng sản phẩm, dịch vụ, website, quy trình bán hàng và trải nghiệm khách hàng.

Lợi ích hợp pháp của VISUCO trong phạm vi pháp luật cho phép; sự đồng ý khi pháp luật yêu cầu

 

5. CĂN CỨ PHÁP LÝ XỬ LÝ DỮ LIỆU

  • VISUCO thực hiện xử lý dữ liệu cá nhân trên cơ sở một hoặc nhiều căn cứ pháp lý phù hợp theo quy định pháp luật, bao gồm các căn cứ sau:
    1. Sự đồng ý của Chủ thể dữ liệu, khi pháp luật yêu cầu phải có sự đồng ý;
    2. Việc giao kết hoặc thực hiện hợp đồng, thỏa thuận hoặc yêu cầu trước khi giao kết hợp đồng với Chủ thể dữ liệu;
    3. Việc tuân thủ nghĩa vụ pháp lý của VISUCO.
    4. Lợi ích hợp pháp của VISUCO trong phạm vi pháp luật cho phép, với điều kiện việc xử lý là cần thiết, minh bạch, phù hợp với mục đích đã được thông báo và không làm ảnh hưởng không tương xứng đến quyền, lợi ích hợp pháp của Chủ thể dữ liệu; trường hợp pháp luật yêu cầu phải có sự đồng ý thì VISUCO sẽ thực hiện trên cơ sở sự đồng ý của Chủ thể dữ liệu;
    5. Trường hợp cấp thiết để bảo vệ tính mạng, sức khỏe của Chủ thể dữ liệu hoặc cá nhân khác theo quy định pháp luật;
    6. Việc xử lý dữ liệu cá nhân nhạy cảm sẽ được VISUCO thông báo rõ và thực hiện theo các điều kiện, yêu cầu bảo vệ do pháp luật quy định;
    7. Các căn cứ hợp pháp khác theo quy định của pháp luật bảo vệ dữ liệu cá nhân và pháp luật có liên quan.

6. CƠ CHẾ THU THẬP DỮ LIỆU VÀ SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU

6.1. Cơ chế thu thập dữ liệu và sự đồng ý:

  • Dữ liệu cá nhân có thể được VISUCO thu thập trực tiếp từ Chủ thể dữ liệu hoặc gián tiếp thông qua các kênh hợp pháp như đại lý (nhà phân phối), đối tác, nhà cung cấp dịch vụ, nền tảng số, biểu mẫu, tổng đài, website và các nguồn hợp pháp khác.
  • Trường hợp pháp luật yêu cầu áp dụng căn cứ là sự đồng ý, VISUCO sẽ thu thập và ghi nhận sự đồng ý của Chủ thể dữ liệu theo từng mục đích xử lý hoặc theo phạm vi xử lý phù hợp. Sự đồng ý có thể được thể hiện thông qua: văn bản, biểu mẫu đăng ký, biểu mẫu đăng ký lái thử, biểu mẫu yêu cầu tư vấn/báo giá, điều khoản xác nhận, điều khoản xin sự đồng ý tại sổ bảo hành, thao tác điện tử, tick chọn trên website, xác nhận qua hệ thống hoặc các phương thức khác có thể chứng minh được.
  • Trong trường hợp khách hàng cung cấp cho VISUCO dữ liệu cá nhân của người khác như người liên hệ, người nhận xe, người được ủy quyền hoặc cá nhân có liên quan khác, khách hàng có trách nhiệm bảo đảm rằng việc cung cấp đó là hợp pháp và đã thực hiện việc thông báo hoặc có được sự chấp thuận cần thiết theo quy định pháp luật.

6.2. Quyền liên quan đến sự đồng ý của chủ thể dữ liệu:

  • Chủ thể dữ liệu có quyền đồng ý hoặc không đồng ý cho phép VISUCO xử lý dữ liệu cá nhân của mình trong các trường hợp pháp luật yêu cầu phải có sự đồng ý. Sự đồng ý của Chủ thể dữ liệu phải được thể hiện một cách tự nguyện, rõ ràng, cụ thể, theo từng mục đích xử lý và có thể được VISUCO ghi nhận, lưu trữ hoặc chứng minh theo quy định pháp luật.
  • Chủ thể dữ liệu có quyền rút lại sự đồng ý hoặc yêu cầu điều chỉnh phạm vi sự đồng ý đã cung cấp trong trường hợp áp dụng.
  • Việc từ chối cung cấp dữ liệu, rút lại sự đồng ý hoặc điều chỉnh phạm vi sự đồng ý có thể ảnh hưởng đến khả năng VISUCO cung cấp một số sản phẩm, dịch vụ hoặc tính năng nhất định.
  • Việc rút lại hoặc thay đổi sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý dữ liệu đã được thực hiện trước thời điểm VISUCO nhận được yêu cầu hợp lệ.

7. CHIA SẺ DỮ LIỆU VÀ BÊN NHẬN DỮ LIỆU

7.1. Nguyên tắc chia sẻ dữ liệu:

  • VISUCO chỉ chia sẻ hoặc cung cấp dữ liệu cá nhân trong phạm vi cần thiết, phù hợp với mục đích xử lý đã thông báo, trên cơ sở có căn cứ pháp lý phù hợp và áp dụng biện pháp bảo mật thích hợp. VISUCO yêu cầu các bên nhận dữ liệu tuân thủ nghĩa vụ bảo vệ dữ liệu cá nhân theo thỏa thuận và theo quy định pháp luật.

7.2. Bên nhận dữ liệu:

  • Tùy từng trường hợp, VISUCO có thể chia sẻ hoặc cung cấp dữ liệu cá nhân cho các nhóm bên nhận dữ liệu sau:

STT

Bên nhận dữ liệu

Liệt kê các bên nhận dữ liệu

1

Bên xử lý dữ liệu

Công ty Suzuki Motor Corporation (chủ sở hữu Công ty TNHH Việt Nam Suzuki);

Công ty trong cùng tập đoàn có liên quan đến hoạt động quản trị, vận hành, chăm sóc khách hàng hoặc quản lý hệ thống.

Đại lý (nhà phân phối) / xưởng dịch vụ uỷ quyền của Suzuki trong phạm vi phục vụ bán hàng, giao xe, chăm sóc khách hàng, bảo hành và bảo dưỡng;

Nhà cung cấp ứng dụng/nền tảng quản lý khách hàng cho VISUCO;

Nhà cung cấp dịch vụ xử lý dữ liệu, bao gồm nhưng không giới hạn ở nhà cung cấp website, hạ tầng, phần mềm, CRM, call center, hosting hoặc các dịch vụ công nghệ thông tin khác;

Nhà cung cấp dịch vụ xuất hóa đơn điện tử;

Nhà cung cấp dịch vụ tiếp thị, thu thập nhu cầu mua xe hoặc hỗ trợ triển khai chiến dịch khách hàng;

Nhà cung cấp dịch vụ phân tích website, nền tảng quảng cáo/tiếp thị số, dịch vụ lưu trữ đám mây và các nhà cung cấp dịch vụ khác được VISUCO thuê, ủy quyền hoặc hợp tác xử lý theo quy định pháp luật.

2

Bên thứ ba

Nhà cung cấp hạ tầng công nghệ, cloud, máy chủ hoặc các nền tảng kỹ thuật khác phục vụ hoạt động lưu trữ, xử lý hoặc vận hành hệ thống;

Đối tác công nghệ, đối tác truyền thông, nền tảng số, công cụ phân tích website hoặc đối tác tiếp thị số khác trong phạm vi phù hợp với mục đích xử lý đã thông báo và sự đồng ý của người dùng khi pháp luật yêu cầu;

Bên thứ ba khác khi VISUCO có căn cứ hợp pháp để cung cấp dữ liệu theo quy định pháp luật.

3

Cơ quan nhà nước

Cơ quan thuế; Cơ quan công an; Bộ, ngành, cơ quan quản lý nhà nước có thẩm quyền hoặc cơ quan khác theo yêu cầu, nghĩa vụ hoặc căn cứ pháp lý phù hợp theo quy định pháp luật.

8. CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI

8.1. Trường hợp và phạm vi chuyển dữ liệu ra nước ngoài:

  • Trong phạm vi cần thiết để phục vụ mục đích xử lý dữ liệu đã được thông báo, VISUCO có thể thực hiện việc chuyển dữ liệu cá nhân ra nước ngoài hoặc cho phép truy cập dữ liệu cá nhân từ bên ngoài lãnh thổ Việt Nam thông qua Công ty mẹ SMC tại Nhật Bản, Suzuki Digital tại Ấn Độ, AWS tại Singapore hoặc các nhà cung cấp dịch vụ, bên tiếp nhận dữ liệu có liên quan khác được VISUCO sử dụng hợp pháp.
  • Việc chuyển dữ liệu cá nhân ra nước ngoài có thể bao gồm thông tin định danh, thông tin liên hệ, thông tin giao dịch, dữ liệu phương tiện và dữ liệu phát sinh từ tương tác với khách hàng, trong phạm vi cần thiết để phục vụ vận hành hệ thống công nghệ thông tin, lưu trữ và quản lý dữ liệu, quản trị nội bộ tập đoàn, báo cáo bán hàng cho nhà sản xuất, vận hành ứng dụng hoặc nền tảng quản lý khách hàng và hỗ trợ kỹ thuật liên quan đến sản phẩm, dịch vụ của Suzuki.
  • Trong một số trường hợp, dữ liệu cá nhân có thể được lưu trữ hoặc xử lý tại hạ tầng công nghệ hoặc hệ thống do Suzuki Digital, AWS hoặc nhà cung cấp dịch vụ có liên quan vận hành ngoài lãnh thổ Việt Nam trong phạm vi cần thiết để phục vụ mục đích xử lý đã được thông báo.

8.2. Biện pháp bảo vệ và tuân thủ pháp luật:

  • Hoạt động chuyển dữ liệu cá nhân ra nước ngoài của VISUCO, nếu phát sinh, sẽ được thực hiện trên cơ sở tuân thủ quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và các yêu cầu pháp lý áp dụng tại từng thời điểm. VISUCO thực hiện hoặc yêu cầu các bên có liên quan thực hiện các biện pháp phù hợp để bảo vệ dữ liệu cá nhân trong quá trình chuyển dữ liệu ra nước ngoài, bao gồm các biện pháp quản lý, kỹ thuật và kiểm soát truy cập cần thiết theo tính chất của dữ liệu, mục đích xử lý và mức độ rủi ro.

9. THỜI GIAN LƯU TRỮ DỮ LIỆU

9.1. Nguyên tắc lưu trữ:

  • VISUCO lưu trữ dữ liệu cá nhân trong thời hạn cần thiết để thực hiện mục đích xử lý đã được thông báo, thực hiện giao dịch, cung cấp sản phẩm, dịch vụ, chăm sóc khách hàng, giải quyết khiếu nại hoặc đáp ứng yêu cầu quản trị và nghĩa vụ pháp lý có liên quan.
  • Trong trường hợp pháp luật quy định thời hạn lưu trữ cụ thể, VISUCO sẽ tuân thủ thời hạn đó.

Hoạt động xử lý dữ liệu cá nhân của VISUCO bắt đầu từ thời điểm VISUCO thu thập dữ liệu cá nhân một cách hợp pháp và kết thúc khi mục đích xử lý đã hoàn thành, thời hạn lưu trữ áp dụng đã hết hoặc khi VISUCO thực hiện việc xóa, hủy, ẩn danh hoặc ngừng xử lý theo quy định pháp luật và điều kiện áp dụng cho từng trường hợp cụ thể.

9.2. Cách xác định thời hạn lưu trữ:

  • Thời hạn lưu trữ dữ liệu cá nhân được VISUCO xác định dựa trên loại dữ liệu, mục đích xử lý, thời hạn của hợp đồng hoặc giao dịch, thời hiệu khiếu nại hoặc tranh chấp, nghĩa vụ lưu trữ chứng từ, hồ sơ và các yêu cầu pháp lý có liên quan.
  • Khi mục đích xử lý không còn hoặc hết thời hạn lưu trữ áp dụng, VISUCO sẽ xóa, hủy, ẩn danh hoặc ngừng sử dụng dữ liệu cá nhân theo quy định pháp luật và điều kiện kỹ thuật áp dụng.

10. QUYỀN CỦA CHỦ THỂ DỮ LIỆU

10.1. Các quyền của chủ thể dữ liệu:

  • Quyền được biết về hoạt động xử lý dữ liệu cá nhân;
  • Quyền truy cập để xem, kiểm tra hoặc yêu cầu cung cấp thông tin liên quan đến dữ liệu cá nhân của mình;
  • Quyền chỉnh sửa hoặc yêu cầu cập nhật dữ liệu cá nhân khi thông tin không chính xác hoặc không đầy đủ;
  • Quyền xóa dữ liệu trong các trường hợp pháp luật cho phép;
  • Quyền hạn chế xử lý dữ liệu trong các trường hợp pháp luật quy định;
  • Quyền phản đối xử lý dữ liệu trong các trường hợp phù hợp theo quy định pháp luật;
  • Quyền rút lại sự đồng ý đối với hoạt động xử lý dữ liệu được thực hiện trên cơ sở sự đồng ý;
  • Quyền khiếu nại, tố cáo hoặc yêu cầu bảo vệ quyền và lợi ích hợp pháp của mình theo quy định pháp luật khi cho rằng dữ liệu cá nhân bị xử lý không phù hợp.

10.2. Lưu ý về việc thực hiện quyền của chủ thể dữ liệu:

  • Việc thực hiện các quyền nêu trên có thể bị giới hạn trong một số trường hợp theo quy định pháp luật hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của VISUCO, Chủ thể dữ liệu hoặc bên liên quan.

11. QUY TRÌNH THỰC HIỆN QUYỀN CHỦ THỂ DỮ LIỆU VÀ THÔNG TIN LIÊN HỆ

11.1. Quy trình thực hiện quyền chủ thể dữ liệu:

  • Để thực hiện quyền của mình, chủ thể dữ liệu có thể gửi yêu cầu đến VISUCO thông qua các kênh tiếp nhận. Nhằm bảo đảm yêu cầu được thực hiện đúng chủ thể, VISUCO có thể yêu cầu người gửi yêu cầu xác thực thông tin nhận dạng trước khi xử lý yêu cầu. Việc xác thực có thể được thực hiện bằng một hoặc nhiều phương thức phù hợp, bao gồm nhưng không giới hạn ở việc đối chiếu thông tin, xác minh qua số điện thoại đã đăng ký, xác minh qua địa chỉ thư điện tử đã cung cấp hoặc các phương thức hợp lý khác do VISUCO áp dụng tại từng thời điểm.
  • Sau khi tiếp nhận yêu cầu hợp lệ, VISUCO có thể thực hiện các bước sau:
    1. Xác minh danh tính hoặc thẩm quyền của người yêu cầu để bảo vệ dữ liệu cá nhân, bao gồm trường hợp đối chiếu thông tin, xác minh qua số điện thoại, thư điện tử hoặc phương thức phù hợp khác;
    2. Đánh giá phạm vi yêu cầu, điều kiện xử lý và căn cứ pháp lý liên quan;
    3. Phản hồi hoặc xử lý trong thời hạn phù hợp theo quy định pháp luật và tính chất của yêu cầu;
    4. Từ chối toàn bộ hoặc một phần yêu cầu trong trường hợp pháp luật cho phép hoặc khi yêu cầu không đáp ứng điều kiện cần thiết.
    5. Lưu trữ hồ sơ tiếp nhận và xử lý yêu cầu trong thời hạn cần thiết để chứng minh việc tuân thủ, giải quyết khiếu nại hoặc đáp ứng yêu cầu pháp lý, đồng thời chỉ chia sẻ các thông tin này cho nhân sự, bộ phận có thẩm quyền, các bên xử lý dữ liệu có liên quan và cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

11.2. Thông tin liên hệ tiếp nhận yêu cầu:

  • Bộ phận tiếp nhận: Bộ phận Chăm sóc khách hàng (CS);
  • Hotline: 18006950;
  • Thời gian tiếp nhận: Thứ Hai đến Thứ Sáu, từ 7:30 đến 12:00 và từ 13:00 đến 17:30;
  • Email: cr@vietnamsuzuki.com.vn.

12. HIỆU LỰC VÀ SỬA ĐỔI CHÍNH SÁCH

  • VISUCO có quyền sửa đổi, cập nhật hoặc bổ sung Chính sách này theo từng thời điểm để phản ánh thay đổi trong hoạt động xử lý dữ liệu cá nhân, sản phẩm, dịch vụ, phương thức vận hành hoặc yêu cầu của pháp luật áp dụng.
  • Mọi sửa đổi, cập nhật hoặc bổ sung của Chính sách sẽ được VISUCO thông báo hoặc công bố thông qua website chính thức của Suzuki Việt Nam hoặc các kênh thông tin chính thức khác do VISUCO lựa chọn. Trường hợp việc sửa đổi, cập nhật hoặc bổ sung Chính sách làm thay đổi đáng kể nội dung xử lý dữ liệu cá nhân đã được thông báo hoặc đã được chủ thể dữ liệu đồng ý trước đó, VISUCO sẽ thực hiện các biện pháp phù hợp theo quy định pháp luật, bao gồm thông báo bổ sung, cập nhật cơ chế lựa chọn của chủ thể dữ liệu hoặc xin lại sự đồng ý khi pháp luật yêu cầu.
  • Chủ thể dữ liệu có thể xem phiên bản đang áp dụng của Chính sách trên website hoặc liên hệ VISUCO để được hướng dẫn về phiên bản hiện hành.

Chính sách này có hiệu lực kể từ ngày được VISUCO công bố chính thức.

Phiên bản

Ngày hiệu lực

Ghi chú

02

01/06/2026

Phiên bản hiện hành