Thỏa thuận xử lý dữ liệu

Thỏa thuận này áp dụng khi Khách hàng — nhà trường, trung tâm đào tạo, doanh nghiệp hoặc đơn vị tích hợp — sử dụng OMeet theo hợp đồng hoặc đơn đặt hàng với OWS, và là một phần của hợp đồng đó.

Nếu Khách hàng và OWS đã ký riêng một thỏa thuận xử lý dữ liệu, bản đã ký được ưu tiên áp dụng. Đối với dữ liệu trong Workspace và lớp học, Thỏa thuận này được ưu tiên hơn Chính sách quyền riêng tư.

Khách hàng là bên kiểm soát dữ liệu cá nhân đối với dữ liệu phát sinh trong Workspace và lớp học của mình. OWS là bên xử lý dữ liệu cá nhân, xử lý dữ liệu đó thay mặt Khách hàng.

OWS là bên kiểm soát dữ liệu cá nhân đối với dữ liệu phục vụ quan hệ hợp đồng (người đại diện, người liên hệ, thanh toán, hỗ trợ) và dữ liệu bảo mật hệ thống, theo Chính sách quyền riêng tư.

OWS chỉ xử lý dữ liệu theo chỉ dẫn của Khách hàng, thể hiện qua hợp đồng, cấu hình Workspace và các lệnh gửi qua API. OWS thông báo cho Khách hàng nếu cho rằng một chỉ dẫn trái quy định của pháp luật.

OWS không sử dụng dữ liệu lớp học cho mục đích riêng, không dùng để quảng cáo và không mua, bán dữ liệu cá nhân.

• Bảo đảm có căn cứ hợp pháp để xử lý dữ liệu, gồm thông báo và sự đồng ý cần thiết của người tham gia; với học sinh là trẻ em, sự đồng ý của cha mẹ hoặc người đại diện theo pháp luật theo Điều 24 Luật Bảo vệ dữ liệu cá nhân.
• Thông báo và có sự đồng ý cần thiết trước khi ghi hình buổi học.
• Có sự đồng ý cần thiết trước khi phát trực tiếp buổi học; với học sinh là trẻ em, theo Điều 24 Luật Bảo vệ dữ liệu cá nhân; tuân thủ điều khoản của nền tảng phát.
• Chỉ đưa vào OMeet dữ liệu cần thiết cho việc dạy và học; không đưa dữ liệu cá nhân nhạy cảm khi không cần thiết.
• Quản lý tài khoản, phân quyền trong Workspace và bảo mật khoá API.
• Tiếp nhận và giải quyết yêu cầu của chủ thể dữ liệu với vai trò bên kiểm soát.

• Chỉ cho phép nhân sự cần thiết truy cập dữ liệu; nhân sự này có nghĩa vụ bảo mật.
• Áp dụng các biện pháp bảo vệ nêu tại mục "Bảo vệ dữ liệu" của Chính sách quyền riêng tư.
• Hỗ trợ Khách hàng giải quyết yêu cầu của chủ thể dữ liệu: theo mục tiêu vận hành nội bộ đang chờ OWS chốt, chuyển yêu cầu OWS nhận được trong 2 ngày làm việc và cung cấp công cụ hoặc hỗ trợ để xem, xuất, chỉnh sửa, xoá dữ liệu. Mốc chuyển tiếp này không phải thời hạn pháp luật áp dụng cho bên thứ ba.
• Cung cấp thông tin cần thiết để Khách hàng lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân khi Khách hàng thuộc diện phải lập.
• Thông báo cho Khách hàng trong vòng 24 giờ kể từ khi phát hiện vi phạm liên quan đến dữ liệu của Khách hàng, kèm thông tin cần thiết để Khách hàng thông báo cho cơ quan chức năng trong thời hạn 72 giờ theo quy định.

Khách hàng đồng ý để OWS sử dụng các bên xử lý phụ trong Danh sách bên xử lý phụ. OWS ký hợp đồng bằng văn bản với từng bên xử lý phụ, với nghĩa vụ bảo vệ dữ liệu không thấp hơn Thỏa thuận này, và chịu trách nhiệm với Khách hàng về việc thực hiện của họ.

OWS thông báo cho quản trị viên Workspace ít nhất 15 ngày trước khi bổ sung hoặc thay thế bên xử lý phụ. Khách hàng có thể phản đối có căn cứ trong thời hạn này; hai bên sẽ trao đổi phương án phù hợp.

[cần xác nhận: có chuyển dữ liệu của Khách hàng ra nước ngoài hay không]

• Trong thời hạn hợp đồng, Khách hàng có thể xuất hoặc xoá dữ liệu trong Workspace.
• Khi hợp đồng chấm dứt, Khách hàng có 30 ngày để xuất dữ liệu.
• Sau thời hạn đó, OWS xoá dữ liệu trong 90 ngày, trừ dữ liệu pháp luật yêu cầu lưu trữ; bản sao lưu được xoá theo chu kỳ 30 ngày.
• Theo yêu cầu, OWS xác nhận bằng văn bản việc xoá dữ liệu.

OWS cung cấp thông tin cần thiết để chứng minh việc tuân thủ Thỏa thuận này. Việc kiểm tra, đánh giá được thực hiện theo thời gian, phạm vi và điều kiện bảo mật do hai bên thống nhất trước, hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Thỏa thuận có hiệu lực cùng hợp đồng dịch vụ. Nghĩa vụ bảo mật tiếp tục có hiệu lực sau khi hợp đồng chấm dứt. Trách nhiệm của mỗi bên được xác định theo hợp đồng dịch vụ và quy định của pháp luật.

Khách hàng cần bản có chữ ký, đóng dấu để đính kèm hợp đồng, vui lòng liên hệ privacy@omeet.vn.