Trong trang này
Thoả thuận xử lý dữ liệu này (“Thoả thuận”) là một phần của Điều khoản sử dụng, áp dụng giữa tổ chức sử dụng CTAS Work (“Tổ chức”, bên kiểm soát dữ liệu) và Công ty TNHH CTA Solution (“CTA Solution”, bên xử lý dữ liệu) đối với dữ liệu cá nhân của người lao động mà Tổ chức đưa vào CTAS Work.
Thoả thuận có hiệu lực khi Tổ chức được tạo trong CTAS Work. Khách hàng doanh nghiệp cần bản ký có thể liên hệ support@ctasolution.vn.
1. Phạm vi và loại dữ liệu
- Chủ thể dữ liệu: người lao động, cộng tác viên, ứng viên được Tổ chức mời vào CTAS Work, và quản trị viên của Tổ chức.
- Loại dữ liệu: họ tên, liên hệ, phòng ban, chức vụ, hợp đồng, số giấy tờ định danh; dữ liệu chấm công (thời điểm, vị trí lúc chấm công, mạng Wi-Fi); lịch làm việc; đơn từ; phép; lương, phụ cấp, bảo hiểm, thuế, tạm ứng; biểu mẫu và ảnh trong quy trình.
- Mục đích: cung cấp các tính năng CTAS Work mà Tổ chức sử dụng — chấm công, xếp ca, phê duyệt, nghỉ phép, tính lương, quy trình, báo cáo, thông báo.
- Thời hạn: trong suốt thời gian Tổ chức sử dụng Dịch vụ, cộng thời gian lưu trữ sau khi kết thúc theo mục 7.
2. Trách nhiệm của Tổ chức (bên kiểm soát)
- Xác định mục đích và có cơ sở hợp pháp cho việc xử lý dữ liệu người lao động, bao gồm thông báo cho người lao động và lấy sự đồng ý khi pháp luật yêu cầu (đặc biệt với dữ liệu vị trí khi chấm công).
- Chỉ đưa vào CTAS Work dữ liệu cần thiết, chính xác; cấu hình phân quyền phù hợp cho quản lý, trưởng nhóm.
- Tiếp nhận và giải quyết yêu cầu của người lao động về dữ liệu của họ; CTA Solution hỗ trợ theo mục 5.
- Thực hiện các nghĩa vụ của bên kiểm soát dữ liệu theo pháp luật, bao gồm hồ sơ đánh giá tác động xử lý dữ liệu khi được yêu cầu.
3. Cam kết của CTA Solution (bên xử lý)
- Chỉ xử lý dữ liệu theo chỉ dẫn của Tổ chức thể hiện qua cấu hình và thao tác trong CTAS Work, Điều khoản và Thoả thuận này; không xử lý cho mục đích riêng, không bán dữ liệu.
- Bảo đảm nhân sự được tiếp cận dữ liệu có nghĩa vụ bảo mật và chỉ truy cập khi cần thiết để vận hành, hỗ trợ hoặc xử lý sự cố.
- Áp dụng biện pháp kỹ thuật và tổ chức phù hợp: mã hoá đường truyền, tách dữ liệu theo tổ chức, phân quyền, mã hoá giấy tờ định danh và ghi nhật ký truy cập, xác thực nhiều lớp.
- Thông báo cho Tổ chức không chậm trễ khi phát hiện sự cố vi phạm dữ liệu ảnh hưởng đến dữ liệu của Tổ chức, kèm thông tin cần thiết để Tổ chức thực hiện nghĩa vụ thông báo của mình.
4. Bên xử lý phụ
Tổ chức đồng ý để CTA Solution sử dụng các nhà cung cấp hạ tầng (máy chủ, cơ sở dữ liệu đám mây, lưu trữ tệp, gửi email, thông báo đẩy, xác thực qua Zalo) làm bên xử lý phụ, với nghĩa vụ bảo vệ dữ liệu không thấp hơn Thoả thuận này. Danh sách nhóm nhà cung cấp được nêu trong Chính sách bảo mật; khi thay đổi nhà cung cấp quan trọng, chúng tôi cập nhật chính sách.
5. Hỗ trợ yêu cầu của chủ thể dữ liệu
CTAS Work cung cấp công cụ để Tổ chức xem, chỉnh sửa, xuất và tạm dừng dữ liệu của thành viên. Khi cần hỗ trợ thêm để đáp ứng yêu cầu của người lao động (truy cập, chỉnh sửa, xoá, hạn chế xử lý), Tổ chức liên hệ CTA Solution; chúng tôi hỗ trợ trong phạm vi hợp lý.
6. Chuyển dữ liệu ra nước ngoài
Dữ liệu có thể được lưu trên máy chủ đặt ngoài Việt Nam của các nhà cung cấp hạ tầng. CTA Solution thực hiện thủ tục chuyển dữ liệu ra nước ngoài theo quy định và cung cấp thông tin cần thiết khi Tổ chức yêu cầu.
7. Khi kết thúc sử dụng
- Trong thời gian sử dụng, Tổ chức có thể xuất dữ liệu bằng các tính năng xuất của CTAS Work.
- Khi Tổ chức yêu cầu xoá Tổ chức, CTA Solution xoá hoặc ẩn danh dữ liệu trong vòng 30 ngày, trừ phần pháp luật yêu cầu lưu giữ, và bản sao lưu được xoá theo chu kỳ của hệ thống.
- Khi hết thời gian dùng thử hoặc gói hết hạn, dữ liệu không bị xoá vì lý do này; dữ liệu được lưu theo thời hạn lưu trữ của gói, phần quá hạn được xuất thành tệp Excel, PDF (và JSON với gói Business, Enterprise) cho Tổ chức.
8. Kiểm tra
Theo yêu cầu bằng văn bản hợp lý, CTA Solution cung cấp thông tin cần thiết để Tổ chức đánh giá việc tuân thủ Thoả thuận này, chẳng hạn trả lời bảng câu hỏi bảo mật, trong phạm vi không làm lộ dữ liệu của khách hàng khác hoặc bí mật an ninh hệ thống.
9. Liên hệ
Công ty TNHH CTA Solution — MST 0316683514
215 Bạch Đằng, Phường Hạnh Thông, Thành phố Hồ Chí Minh, Việt Nam
Email: support@ctasolution.vn