Quyền của chủ thể dữ liệu

• Quyền được biết — Người dùng có quyền được cung cấp thông tin về loại dữ liệu được xử lý, mục đích, bên nhận dữ liệu và các thông tin liên quan theo phạm vi pháp luật áp dụng.
• Quyền truy cập — Người dùng có thể yêu cầu xác nhận Vietnam Office có xử lý dữ liệu cá nhân của mình hay không và yêu cầu truy cập dữ liệu trong phạm vi áp dụng.
• Quyền chỉnh sửa — Người dùng có thể yêu cầu cập nhật hoặc sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Quyền xóa — Người dùng có thể yêu cầu xóa dữ liệu trong các trường hợp được pháp luật và chính sách cho phép. Một số dữ liệu có thể phải tiếp tục được lưu do nghĩa vụ pháp lý hoặc căn cứ hợp pháp khác.
• Quyền hạn chế xử lý — Trong trường hợp áp dụng, người dùng có thể yêu cầu hạn chế một số hoạt động xử lý dữ liệu.
• Quyền phản đối — Trong trường hợp pháp luật áp dụng cho phép, người dùng có thể phản đối một số hoạt động xử lý dựa trên cơ sở pháp lý cụ thể.
• Rút lại sự đồng ý — Nếu hoạt động xử lý dựa trên Consent, người dùng có thể rút lại Consent theo cơ chế được cung cấp. Việc rút lại không làm mất tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.
• Quyền liên quan đến Marketing/Cookie — Người dùng có thể thay đổi lựa chọn đối với Marketing communication hoặc Cookie không thiết yếu theo cơ chế được cung cấp.
• Gửi yêu cầu — Yêu cầu được gửi thông qua Privacy/Legal Contact hoặc kênh chính thức được Vietnam Office công bố.
• Xác minh danh tính — Vietnam Office có thể yêu cầu thông tin hợp lý để xác minh danh tính người yêu cầu hoặc quyền đại diện trước khi cung cấp, thay đổi hoặc xóa dữ liệu.
• Yêu cầu của tổ chức — Nếu dữ liệu được quản lý bởi doanh nghiệp/tổ chức sử dụng Vietnam Office, người dùng có thể cần liên hệ tổ chức đó trước tùy vai trò Controller/Processor và mô hình dịch vụ áp dụng.
• Giới hạn quyền — Một số quyền có thể bị giới hạn khi cần bảo vệ quyền của người khác, bảo mật, phòng chống gian lận, tuân thủ pháp luật hoặc lưu giữ dữ liệu bắt buộc.
• Phản hồi yêu cầu — Vietnam Office xử lý yêu cầu trong thời hạn và quy trình phù hợp với pháp luật áp dụng và mức độ phức tạp của yêu cầu.

Nguyên tắc Data Subject Rights: tiếp nhận yêu cầu → xác minh danh tính/quyền đại diện → xác định phạm vi dữ liệu và quyền áp dụng → xử lý theo pháp luật/chính sách → phản hồi qua kênh phù hợp.