tại w88 EEA (Khu vực kinh tế Châu Âu) và Triển lãm Vương quốc Anh

1Cơ sở pháp lý, vv để xử lý

Mỗi Công ty thuộc link w88 xử lý thông tin cá nhân của từng người có thể nhận dạng bên dưới theo cơ sở pháp lý sau đây cho các mục đích được nêu trong “2 Mục đích xử lý” trong Chính sách quyền riêng tư toàn cầu

Trong một số trường hợp, mỗi Công ty thuộc link w88 có thể nhận được sự đồng ý của một người có thể nhận dạng đối với thông tin cá nhân của người đó, nhưng ngay cả trong những trường hợp đó, cơ sở pháp lý cho việc xử lý vẫn được nêu trong “Khi việc xử lý là cần thiết để thực hiện hợp đồng”, “Khi việc xử lý là cần thiết để theo đuổi lợi ích hợp pháp” hoặc “Khi việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý”, ngoại trừ trường hợp được nêu trong (iv) “Khi các công ty thuộc link w88 có được thông tin có thể nhận dạng sự đồng ý trước của người đó” bên dưới

1. Thông tin cá nhân của khách hàng và các đối tác thương mại tương tự khác

   1. Khi việc xử lý là cần thiết để theo đuổi lợi ích hợp pháp (Điều 6 GDPR, Đoạn 1, Mục (f)) (*)

      • Để tiến hành ưu đãi, bán hoặc cung cấp liên quan đến sản phẩm, dịch vụ hoặc hỗ trợ cho những người không phải là chủ thể dữ liệu là thể nhân

      • Để gửi thông báo về sản phẩm, dịch vụ hoặc sự kiện (bao gồm hội thảo hoặc triển lãm) do các Công ty thuộc link w88 xử lý (bao gồm các thông báo tùy thuộc vào mối quan tâm, mối quan tâm và nhu cầu của khách hàng hoặc đối tác thương mại tương tự khác dựa trên lịch sử mua sản phẩm và dịch vụ cũng như các thông tin tương tự khác của khách hàng hoặc đối tác thương mại tương tự khác)

      • Để tiến hành đăng ký sử dụng các dịch vụ do các Công ty thuộc link w88 cung cấp cho những cá nhân không phải là chủ thể dữ liệu là thể nhân

      • Để cung cấp nhiều ấn phẩm khác nhau

      • Để tiến hành liên lạc, đàm phán và thảo luận với khách hàng và đối tác thương mại ngoài bất kỳ chủ thể dữ liệu nào là thể nhân

      • Để trả lời các câu hỏi hoặc yêu cầu từ khách hàng và đối tác thương mại (bao gồm cả việc sử dụng thông tin ghi âm điện thoại để đảm bảo tính chính xác của chi tiết cuộc trò chuyện và phản hồi phù hợp) ngoài bất kỳ chủ thể dữ liệu nào là thể nhân

      • Quản lý vận hành chương trình đào tạo

      • Để thực hiện nhiều cuộc khảo sát khác nhau

      • Để nâng cấp và cải thiện các sản phẩm, dịch vụ và hoạt động bán hàng hiện có cũng như phát triển các sản phẩm và dịch vụ mới (bao gồm nâng cấp, cải tiến và phát triển dựa trên khảo sát bảng câu hỏi, nghiên cứu thị trường, phân tích xu hướng khách hàng và các phân tích cần thiết khác (bao gồm phân tích sở thích, mối quan tâm và nhu cầu của khách hàng hoặc đối tác thương mại tương tự khác dựa trên lịch sử mua sản phẩm và dịch vụ cũng như các thông tin tương tự khác của khách hàng hoặc đối tác thương mại tương tự khác))

      • Để đảm bảo an ninh, chẳng hạn như phòng chống tội phạm hoặc phòng chống thiên tai cũng như kiểm soát ra/vào các tòa nhà mà các Công ty thuộc link w88 chịu trách nhiệm quản lý

      • Sử dụng thông tin của khách hàng hoặc đối tác thương mại tương tự khác để vận hành suôn sẻ và cải thiện các dịch vụ được cung cấp trên trang web của chúng tôi, chẳng hạn như bằng cách phân tích thông tin của khách hàng hoặc đối tác thương mại tương tự khác mà chúng tôi thu được khi khách hàng hoặc đối tác thương mại tương tự khác truy cập trang web của chúng tôi (trừ khi cơ sở xử lý là sự đồng ý của khách hàng hoặc đối tác thương mại tương tự khác như được nêu bên dưới trong (iv))

      • Về các thủ tục và hợp tác trong việc báo cáo và thông báo cho các cơ quan chính phủ và tổ chức công (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây trong (iii))

      • Để kiểm tra, vận hành hệ thống báo cáo nội bộ cũng như ngăn chặn và xử lý các hành vi bất công (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây trong (iii))

      • Để thực hiện và bảo vệ các khiếu nại pháp lý

      • Để thực hiện nghĩa vụ và thực thi các quyền theo luật hiện hành (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây trong (iii))

      • Ngoài ra, liên quan đến khách hàng và các đối tác thương mại tương tự khác, các Công ty thuộc link w88 sẽ dựa vào cơ sở này khi, trong số các mục đích được nêu trong “2 Mục đích xử lý” trong Chính sách quyền riêng tư toàn cầu, việc xử lý là bắt buộc để thực hiện các dịch vụ cần thiết cho mục đích vì lợi ích hợp pháp của các Công ty thuộc link w88 hoặc bên thứ ba

   2. Khi việc xử lý là cần thiết để thực hiện hợp đồng (Điều 6 GDPR, Đoạn 1, Mục (b))

      • Để tiến hành ưu đãi, bán hoặc cung cấp liên quan đến sản phẩm, dịch vụ hoặc hỗ trợ cho chủ thể dữ liệu là một thể nhân

      • Để tiến hành đăng ký sử dụng các dịch vụ do các Công ty thuộc link w88 cung cấp cho chủ thể dữ liệu là thể nhân

      • Để tiến hành liên lạc, đàm phán, thảo luận và thực hiện hợp đồng với khách hàng và đối tác thương mại (bao gồm cả việc thực hiện hợp đồng với nhà thầu đối với các dịch vụ đã ký hợp đồng, chẳng hạn như phát triển hệ thống, tư vấn, hỗ trợ hệ thống, giáo dục và đào tạo), chủ thể dữ liệu là một thể nhân

      • Để trả lời các câu hỏi hoặc yêu cầu từ khách hàng và đối tác thương mại là chủ thể dữ liệu là thể nhân

      • Ngoài ra, bất kể (i) ở trên, các Công ty thuộc link w88 sẽ dựa vào cơ sở này khi, trong số các mục đích được nêu trong “2 Mục đích xử lý” trong Chính sách quyền riêng tư toàn cầu, việc xử lý là cần thiết để thực hiện hợp đồng mà chủ thể dữ liệu là thể nhân là một bên hoặc việc xử lý là bắt buộc để thực hiện các biện pháp liên quan đến yêu cầu từ chủ thể dữ liệu trước khi ký kết hợp đồng

   3. Khi việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý (Điều 6 GDPR, Đoạn 1, Mục (c))

      • Về các thủ tục và hợp tác trong việc báo cáo và thông báo cho các cơ quan chính phủ và tổ chức công thuộc nghĩa vụ pháp lý

      • Để kiểm tra, vận hành hệ thống báo cáo nội bộ cũng như ngăn chặn và giải quyết các hành vi bất công thuộc nghĩa vụ pháp lý

      • Tuân thủ các nghĩa vụ pháp lý theo luật pháp của từng quốc gia trong EEA hoặc luật pháp của Vương quốc Anh

   4. Khi các Công ty thuộc link w88 nhận được sự đồng ý trước của một cá nhân có thể nhận dạng (Điều 6 GDPR, Đoạn 1, Mục (a))

      • Để sử dụng thông tin của khách hàng hoặc đối tác thương mại tương tự khác nhằm vận hành suôn sẻ và cải thiện các dịch vụ được cung cấp trên trang web của chúng tôi, chẳng hạn như bằng cách phân tích thông tin của khách hàng hoặc đối tác thương mại tương tự khác mà chúng tôi có được bằng cách sử dụng cookie hoặc các công nghệ tương tự khác khi khách hàng hoặc đối tác thương mại tương tự khác truy cập trang web của chúng tôi

      • Khi cần có sự đồng ý theo luật hoặc quy định để tiếp thị trực tiếp tới khách hàng hoặc đối tác thương mại tương tự khác

2. Thông tin cá nhân của cổ đông các công ty thuộc link w88

   1. Khi việc xử lý là cần thiết để theo đuổi lợi ích hợp pháp (Điều 6 GDPR, Đoạn 1, Mục (f)) (*)

      • Thực hiện các thủ tục hoặc biện pháp cần thiết liên quan đến cổ đông (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây tại (iii))

      • Về các thủ tục và hợp tác trong việc báo cáo và thông báo cho các cơ quan chính phủ và tổ chức công (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây trong (iii))

      • Để kiểm tra, vận hành hệ thống báo cáo nội bộ cũng như ngăn chặn và xử lý các hành vi bất công (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như được nêu dưới đây trong (iii))

      • Để thực hiện nghĩa vụ và thực thi các quyền theo luật hiện hành, bao gồm cả Đạo luật công ty (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như được nêu bên dưới trong (iii))

   2. Khi việc xử lý là cần thiết để thực hiện hợp đồng (Điều 6 GDPR, Đoạn 1, Mục (b))

      • Để trao đổi vấn đề với cổ đông

   3. Khi việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý (Điều 6 GDPR, Đoạn 1, Mục (c))

      • Thực hiện các thủ tục hoặc biện pháp cần thiết liên quan đến các cổ đông thuộc nghĩa vụ pháp lý

      • Về các thủ tục và hợp tác trong việc báo cáo và thông báo cho các cơ quan chính phủ và tổ chức công thuộc nghĩa vụ pháp lý

      • Để kiểm tra, vận hành hệ thống báo cáo nội bộ cũng như ngăn chặn và giải quyết các hành vi bất công thuộc nghĩa vụ pháp lý

      • Để thực hiện nghĩa vụ và thực thi các quyền theo luật hiện hành, bao gồm cả luật doanh nghiệp của mỗi quốc gia trong EEA hoặc Vương quốc Anh

3. Thông tin cá nhân của người xin việc cho các Công ty thuộc link w88

   1. Khi việc xử lý là cần thiết để theo đuổi lợi ích hợp pháp (Điều 6 GDPR, Đoạn 1, Mục (f)) (*)

      • Về thủ tục tuyển dụng

      • Để cung cấp thông tin, liên hệ và thông báo cho người xin việc

      • Về các thủ tục và hợp tác báo cáo, thông báo cho các cơ quan chính phủ và tổ chức công (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây trong (ii))

      • Để kiểm tra, vận hành hệ thống báo cáo nội bộ cũng như ngăn chặn và xử lý các hành vi bất công (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây trong (ii))

      • Để thực hiện nghĩa vụ và thực thi các quyền theo luật hiện hành (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây trong (ii))

   2. Khi việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý (Điều 6 GDPR, Đoạn 1, Mục (c))

      • Về các thủ tục và hợp tác trong việc báo cáo và thông báo cho các cơ quan chính phủ và tổ chức công thuộc nghĩa vụ pháp lý

      • Về các thủ tục và hợp tác trong việc báo cáo và thông báo cho các cơ quan chính phủ và tổ chức công thuộc nghĩa vụ pháp lý

      • Tuân thủ các nghĩa vụ pháp lý theo luật pháp của từng quốc gia trong EEA hoặc luật pháp của Vương quốc Anh

4. Thông tin cá nhân của cựu nhân viên của các công ty thuộc link w88

   1. Khi việc xử lý là cần thiết để theo đuổi lợi ích hợp pháp (Điều 6 GDPR, Đoạn 1, Mục (f)) (*)

      • Để cung cấp dịch vụ nhân sự và lao động (bao gồm cả phúc lợi) cho nhân viên cũ theo yêu cầu của luật pháp của các quốc gia không phải là những quốc gia thuộc EEA hoặc Vương quốc Anh

      • Để cung cấp thông tin về công ty cho nhân viên cũ, liên hệ với nhân viên cũ khi cần thiết cho các cuộc họp mặt xã hội, vv và cho các mục đích quản lý nhân viên cũ khác

      • Về các thủ tục và hợp tác trong việc báo cáo và thông báo cho các cơ quan chính phủ và tổ chức công (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây trong (ii))

      • Để kiểm tra, vận hành hệ thống báo cáo nội bộ cũng như ngăn chặn và xử lý các hành vi bất công (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây trong (ii))

      • Để thực hiện nghĩa vụ và thực hiện các quyền theo luật hiện hành (trừ khi cơ sở xử lý là tuân thủ các nghĩa vụ pháp lý như nêu dưới đây trong (ii))

   2. Khi việc xử lý là cần thiết để tuân thủ nghĩa vụ pháp lý (Điều 6 GDPR, Đoạn 1, Mục (c))

      • Để cung cấp dịch vụ nhân sự và lao động (bao gồm cả phúc lợi) cho nhân viên cũ theo yêu cầu của luật pháp các quốc gia trong EEA hoặc Vương quốc Anh

      • Về các thủ tục và hợp tác trong việc báo cáo và thông báo cho các cơ quan chính phủ và tổ chức công thuộc nghĩa vụ pháp lý

      • Để kiểm tra, vận hành hệ thống báo cáo nội bộ cũng như ngăn chặn và giải quyết các hành vi bất công thuộc nghĩa vụ pháp lý

      • Tuân thủ các nghĩa vụ pháp lý theo luật pháp của từng quốc gia trong EEA hoặc luật pháp của Vương quốc Anh

3Quyền của cá nhân

Người được xác định danh tính có các quyền sau

• Thu thập thông tin liên quan đến việc xử lý dữ liệu: Mỗi cá nhân có thể nhận dạng được quyền nhận được tất cả thông tin cần thiết từ chúng tôi về việc xử lý dữ liệu liên quan đến cá nhân đó (Điều 13 và Điều 14 của GDPR)

• Truy cập thông tin cá nhân: Mỗi người có thể nhận dạng có quyền nhận được xác nhận từ chúng tôi về việc liệu thông tin cá nhân liên quan đến người có thể nhận dạng có đang được xử lý hay không và trong trường hợp đó, có quyền truy cập thông tin cá nhân và một số thông tin liên quan nhất định (Điều 15 GDPR)

• Cải chính và xóa thông tin cá nhân: Mỗi người có thể nhận dạng có quyền yêu cầu chúng tôi chỉnh sửa thông tin cá nhân không chính xác liên quan đến người có thể nhận dạng mà không có sự chậm trễ quá đáng và yêu cầu chúng tôi hoàn thành thông tin cá nhân không đầy đủ (Điều 16 GDPR) Mỗi người có thể nhận dạng cũng có quyền yêu cầu chúng tôi xóa thông tin cá nhân liên quan đến người có thể nhận dạng đó mà không bị chậm trễ quá mức khi đáp ứng một số điều kiện nhất định (Điều 17 GDPR)

• Hạn chế xử lý thông tin cá nhân: Mỗi người có thể nhận dạng được có quyền hạn chế việc chúng tôi xử lý thông tin cá nhân liên quan đến người có thể nhận dạng đó khi đáp ứng một số điều kiện nhất định (Điều 18 của GDPR)

• Phản đối việc xử lý thông tin cá nhân: Mỗi người có thể nhận dạng có quyền phản đối việc chúng tôi xử lý thông tin cá nhân liên quan đến người có thể nhận dạng khi đáp ứng một số điều kiện nhất định (Điều 21, Đoạn 1 của GDPR)

• Phản đối hoạt động tiếp thị trực tiếp: Mỗi cá nhân có thể nhận dạng được quyền phản đối việc chúng tôi xử lý thông tin cá nhân để tiếp thị trực tiếp bất cứ lúc nào (Điều 21, Đoạn 2 của GDPR)

• Khả năng di chuyển thông tin cá nhân: Mỗi người có thể nhận dạng được quyền nhận thông tin cá nhân liên quan đến người có thể nhận dạng đó ở định dạng có cấu trúc, được sử dụng phổ biến và máy có thể đọc được cũng như truyền dữ liệu đó đến một bên kiểm soát khác mà không gặp trở ngại từ chúng tôi khi đáp ứng một số điều kiện nhất định (Điều 20 của GDPR)

• Quyền rút lại sự đồng ý của người có thể nhận dạng: Mỗi người có thể nhận dạng có quyền rút lại sự đồng ý của người có thể nhận dạng bất cứ lúc nào bằng các phương tiện được chỉ định riêng tại thời điểm chúng tôi nhận được sự đồng ý của người có thể nhận dạng Tuy nhiên, việc rút lại sự đồng ý của người có thể nhận dạng không ảnh hưởng đến tính hợp pháp của quá trình xử lý được tiến hành dựa trên sự đồng ý của người có thể nhận dạng đó trước khi rút lại

• Tự do ra quyết định tự động: Khi đáp ứng một số điều kiện nhất định, một cá nhân có thể nhận dạng có quyền không phải tuân theo quá trình ra quyết định tự động (nghĩa là không có sự tham gia của con người) vốn tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể đối với cá nhân có thể nhận dạng đó (Điều 22 của GDPR)

• Về việc chúng tôi xử lý thông tin cá nhân của một người có thể nhận dạng, người có thể nhận dạng có thể gửi khiếu nại lên cơ quan giám sát bảo vệ dữ liệu có liên quan của quốc gia thành viên nơi thường trú của người có thể nhận dạng, nơi làm việc của người có thể nhận dạng hoặc nơi bị cáo buộc vi phạm (Điều 77 GDPR)