Thỏa thuận xử lý dữ liệu

Thỏa thuận này áp dụng tự động cho mọi tổ chức dùng ExamQR để xử lý dữ liệu cá nhân của thí sinh. Không cần ký; nếu bạn cần bản có đối ký để lưu hồ sơ, hãy gửi email tới [email protected].

Thỏa thuận xử lý dữ liệu này ("DPA") là thỏa thuận giữa tổ chức đang giữ tài khoản ExamQR ("Khách hàng", bên kiểm soát) và CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM (TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY; "TEX Vietnam JSC", bên xử lý), và là một phần của Điều khoản dịch vụ. DPA áp dụng khi TEX Vietnam JSC xử lý Dữ liệu cá nhân của Khách hàng thay mặt Khách hàng, và được soạn để đáp ứng Điều 28 của Quy định chung về bảo vệ dữ liệu của EU ("GDPR"), UK GDPR và các luật tương tự ("Luật bảo vệ dữ liệu").

1. Chi tiết về việc xử lý

2. Chỉ dẫn của Khách hàng

TEX Vietnam JSC chỉ xử lý Dữ liệu cá nhân của Khách hàng theo chỉ dẫn bằng văn bản của Khách hàng, gồm DPA này, Điều khoản dịch vụ và việc Khách hàng sử dụng, cấu hình Dịch vụ, trừ khi pháp luật yêu cầu khác (khi đó sẽ thông báo trước cho Khách hàng, trừ khi luật cấm). TEX Vietnam JSC sẽ báo cho Khách hàng nếu cho rằng một chỉ dẫn vi phạm Luật bảo vệ dữ liệu. Khách hàng chịu trách nhiệm về tính hợp pháp của dữ liệu và chỉ dẫn mà mình cung cấp, bao gồm thông báo cho thí sinh và xin sự đồng ý khi cần.

3. Bảo mật thông tin

Chỉ nhân sự cần truy cập để cung cấp hoặc hỗ trợ Dịch vụ mới được truy cập Dữ liệu cá nhân của Khách hàng, và họ bị ràng buộc bởi nghĩa vụ bảo mật.

4. An ninh

TEX Vietnam JSC thực hiện các biện pháp kỹ thuật và tổ chức được mô tả trên trang Bảo mật, và có thể cập nhật miễn là mức bảo vệ tổng thể không giảm.

5. Bên xử lý phụ

• Khách hàng cho phép các bên xử lý phụ được liệt kê ở mục 7 của Chính sách quyền riêng tư có xử lý Dữ liệu cá nhân của Khách hàng: Cloudflare, Inc. (phân phối mạng và bảo mật), OVHcloud (lưu trữ), nhà cung cấp gửi email của chúng tôi (thư mời dự thi và email mật khẩu gửi cho thí sinh), và Google LLC chỉ cho các dịch vụ Khách hàng bật (Đăng nhập bằng Google, reCAPTCHA, và máy chủ STUN công khai giúp kết nối video trực tiếp khi Khách hàng dùng giám sát trực tiếp). Trình duyệt của thí sinh và nhân sự cũng tải script và kiểu giao diện mã nguồn mở từ jsDelivr trên các trang của ứng dụng web, kể cả trang thi, và trò chơi đố vui trực tiếp tải ảnh đại diện từ DiceBear; các dịch vụ này nhận địa chỉ IP và, với DiceBear, biệt danh của người chơi, nhưng không nhận Dữ liệu cá nhân nào khác của Khách hàng. Các nhà cung cấp AI không nhận dữ liệu thí sinh.
• TEX Vietnam JSC sẽ thông báo qua email ít nhất 30 ngày trước khi thêm hoặc thay thế một bên xử lý phụ đối với Dữ liệu cá nhân của Khách hàng. Khách hàng có thể phản đối với lý do bảo vệ dữ liệu hợp lý trong thời hạn đó; nếu hai bên không giải quyết được, Khách hàng có thể chấm dứt Dịch vụ bị ảnh hưởng và được hoàn tiền theo tỷ lệ phần phí đã trả trước.
• TEX Vietnam JSC áp đặt cho mỗi bên xử lý phụ các nghĩa vụ bảo vệ dữ liệu không kém nghiêm ngặt hơn DPA này và vẫn chịu trách nhiệm về việc họ thực hiện.

6. Yêu cầu của chủ thể dữ liệu

Khách hàng có thể xem, sửa, xuất và xóa dữ liệu thí sinh trong Dịch vụ. Nếu TEX Vietnam JSC nhận được yêu cầu của chủ thể dữ liệu về Dữ liệu cá nhân của Khách hàng, TEX Vietnam JSC sẽ chuyển yêu cầu đó cho Khách hàng mà không tự phản hồi (ngoài việc xác nhận đã chuyển) và hỗ trợ hợp lý để Khách hàng phản hồi.

7. Vi phạm dữ liệu cá nhân

TEX Vietnam JSC sẽ thông báo cho Khách hàng không chậm trễ, và trong mọi trường hợp trong vòng 48 giờ, sau khi biết về một vi phạm ảnh hưởng đến Dữ liệu cá nhân của Khách hàng. Thông báo sẽ mô tả những gì đã biết (bản chất vi phạm, loại và số lượng ước tính chủ thể dữ liệu và bản ghi, hậu quả có thể xảy ra, biện pháp đã thực hiện) và được cập nhật khi biết thêm.

8. Hỗ trợ

TEX Vietnam JSC sẽ cung cấp thông tin và hỗ trợ hợp lý cho các đánh giá tác động bảo vệ dữ liệu và việc tham vấn trước với cơ quan giám sát của Khách hàng, trong phạm vi liên quan đến Dịch vụ.

9. Xóa và trả lại dữ liệu

Cảnh báo giám sát và ảnh chụp màn hình được tự động xóa sau 90 ngày kể từ ngày thi. Khi Khách hàng đóng tài khoản, TEX Vietnam JSC xóa Dữ liệu cá nhân của Khách hàng trong vòng 30 ngày, và dữ liệu hết hạn khỏi các bản sao lưu trong 14 ngày tiếp theo, trừ khi pháp luật yêu cầu phải giữ. Trước khi đóng, Khách hàng có thể xuất danh sách thí sinh và kết quả.

10. Kiểm toán

TEX Vietnam JSC sẽ cung cấp thông tin cần thiết để chứng minh việc tuân thủ DPA này, chủ yếu qua các câu trả lời bằng văn bản cho bảng câu hỏi bảo mật hợp lý của Khách hàng. Nếu chưa đủ, Khách hàng có thể thực hiện kiểm toán, bằng chi phí của mình, với thông báo trước ít nhất 30 ngày, không quá một lần mỗi năm, trong giờ làm việc, tuân thủ bảo mật và không được truy cập dữ liệu của khách hàng khác.

11. Chuyển dữ liệu quốc tế

Dữ liệu cá nhân của Khách hàng được xử lý tại Hoa Kỳ (lưu trữ) và có thể được truy cập từ Việt Nam (hỗ trợ và vận hành). Với việc chuyển dữ liệu cá nhân thuộc phạm vi GDPR tới quốc gia không có quyết định về mức độ bảo vệ tương đương, các bên đồng ý áp dụng Điều khoản hợp đồng tiêu chuẩn do Quyết định thực thi của Ủy ban (EU) 2021/914 thông qua ("SCC"), Mô-đun Hai (bên kiểm soát tới bên xử lý), được đưa vào bằng cách viện dẫn: Khách hàng là bên xuất dữ liệu và TEX Vietnam JSC là bên nhập dữ liệu; điều 7 (gia nhập) áp dụng; phương án 2 của điều 9(a) áp dụng với thời hạn thông báo nêu ở mục 5; ngôn ngữ tùy chọn trong điều 11 không áp dụng; điều 17 (luật áp dụng): pháp luật Ireland; điều 18 (lựa chọn tòa án và thẩm quyền xét xử): tòa án Ireland; Phụ lục I được hoàn thành bằng mục 1 của DPA này và Phụ lục II bằng trang Bảo mật. Với Vương quốc Anh, Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh đối với SCC áp dụng; với Thụy Sĩ, SCC áp dụng với các viện dẫn tới GDPR được hiểu là viện dẫn tới Luật Liên bang Thụy Sĩ về bảo vệ dữ liệu.

12. Trách nhiệm và thứ tự ưu tiên

Trách nhiệm của mỗi bên theo DPA này chịu các giới hạn trong Điều khoản dịch vụ, trừ khi Luật bảo vệ dữ liệu không cho phép. Nếu DPA này mâu thuẫn với Điều khoản dịch vụ, DPA này được ưu tiên đối với việc xử lý Dữ liệu cá nhân của Khách hàng; nếu mâu thuẫn với SCC, SCC được ưu tiên.

13. Liên hệ

CÔNG TY CỔ PHẦN CÔNG NGHỆ TEX VIỆT NAM (TEX VIETNAM TECHNOLOGY JOINT STOCK COMPANY; tên đăng ký không dấu: CONG TY CO PHAN CONG NGHE TEX VIET NAM).
Địa chỉ đăng ký: Số 367-E16, Tổ 11, Thị trấn Đông Anh, Huyện Đông Anh, Thành phố Hà Nội, Việt Nam.
Liên hệ về quyền riêng tư: [email protected].