(Hiệu lực kể từ ngày
01/01/2026)
1.QUY ĐỊNH CHUNG
Công ty TNHH Bảo hiểm Nhân thọ Generali Việt Nam (sau đây gọi tắt là “Generali”) luôn tôn trọng quyền riêng tư và cố gắng bảo vệ dữ liệu cá nhân của Quý khách (bên mua bảo hiểm, người được bảo hiểm, người thụ hưởng, người yêu cầu giải quyết quyền lợi bảo hiểm, người có liên quan đến hợp đồng bảo hiểm) theo quy định của pháp luật Việt Nam cũng như các yêu cầu nghiêm ngặt của Tập đoàn Generali.
Generali sẽ chỉ thu thập, sử dụng, lưu trữ, xử lý dữ liệu cá nhân của Quý khách phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bảo vệ quyền lợi người tiêu dùng và quy định pháp luật liên quan khác (nếu có); Chính Sách Xử Lý Dữ Liệu Cá Nhân này; hợp đồng bảo hiểm; và/hoặc thỏa thuận, cam kết khác (nếu có) giữa Quý khách và Generali.
Trong trường hợp Quý khách cung cấp dữ liệu cá nhân của một bên thứ ba cho Generali (bao gồm nhưng không giới hạn các thông tin của người phụ thuộc, vợ/chồng, con, cha/mẹ, anh, chị, em, người thụ hưởng, người được ủy quyền, người được giám hộ, đối tác, người lao động, người liên hệ trong các trường hợp khẩn cấp hoặc cá nhân khác), Quý khách bảo đảm rằng:
Tùy thuộc vào vai trò của Generali trong từng tình huống cụ thể, là (i) Bên Kiểm soát dữ liệu cá nhân; (ii) Bên Xử lý dữ liệu cá nhân; hoặc (iii) Bên Kiểm soát và xử lý dữ liệu cá nhân, Generali sẽ thực hiện các quyền hạn và trách nhiệm tương ứng theo quy định của pháp luật hiện hành.
Chính Sách Xử Lý Dữ Liệu Cá Nhân này bao gồm các nội dung về loại dữ liệu cá nhân của Quý khách được chúng tôi xử lý, mục đích xử lý dữ liệu cá nhân, cách chúng tôi xử lý dữ liệu cá nhân, chúng tôi chia sẻ dữ liệu đó với ai, chính sách lưu trữ dữ liệu cá nhân của chúng tôi, quyền và nghĩa vụ của Quý khách đối với dữ liệu cá nhân và một số nội dung liên quan khác.
2. LO2. LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ VÀ NGUỒN THU THẬP
|
Dữ liệu cá nhân cơ bản |
a) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);b) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;c) Giới tính;d) Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;e) Quốc tịch;f) Hình ảnh của cá nhân, bao gồm hình ảnh có được từ các hệ thống giám sát an ninh;g)
Số điện
thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế;
h) Tình trạng hôn nhân;i) Thông tin về mối quan hệ gia đình (cha, mẹ, con, vợ, chồng);j) Thông tin về tài khoản số của cá nhân;k) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không thuộc dữ liệu cá nhân nhạy cảm được liệt kê bên dưới. |
|
Dữ liệu cá nhân nhạy cảm |
a) Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;b) Quan điểm về chính trị, tôn giáo, tín ngưỡng;c) Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;d) Tình trạng sức khỏe;e) Dữ liệu sinh trắc học, đặc điểm di truyền;f) Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;g) Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;h) Vị trí của cá nhân được xác định qua dịch vụ định vị;i) Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;j) Dữ liệu cá nhân phản ánh hoạt động, lịch sử hoat động trên không gian mạng; chi tiết truy cập các trang mạng và ứng dụng của Generali, bao gồm nhưng không giới hạn dữ liệu về vị trí, dữ liệu về giao thông và dữ liệu về liên lạc khác (như địa chỉ giao thức internet (địa chỉ IP)), và các nguồn thông tin được truy cập;k) Hành vi, hoạt động, hoặc sở thích của khách hàng được thể hiện trên dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;l) Thông tin về thu nhập, khả năng tài chính;m) Dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, bảo hiểm của khách hàng, bao gồm cả các thông tin về lịch sử tham gia bảo hiểm, yêu cầu giải quyết quyền lợi bảo hiểm, thông tin lịch sử khiếu nại, lịch sử các yêu cầu của khách hàng liên quan đến hợp đồng bảo hiểm;n) Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ. |
Một tập tin được tạo ra bởi trang mạng mà Quý khách truy cập (cookies) là một tệp văn bản nhỏ mà một trang mạng có thể gửi đến trình duyệt của Quý khách, mà sau đó có thể được lưu trữ trên hệ thống của Quý khách. Generali sử dụng cookies trong một số trang của Generali để thu thập thông tin về những người dùng trang mạng của Generali (ví dụ, lưu lại các tùy chọn của những người dùng và ghi lại thông tin phiên truy cập) và thông tin mà Generali thu thập sẽ được sử dụng sau đó để đảm bảo mức độ dịch vụ được cá nhân hóa cho những người dùng của Generali.
Quý khách có thể điều chỉnh các cài đặt trên trình duyệt của Quý khách để Quý khách được thông báo khi nhận cookies. Trong trường hợp Quý khách mong muốn tắt các cookies được liên kết với các công nghệ đó, Quý khách có thể làm điều đó bằng cách thay đổi các cài đặt trong trình duyệt của Quý khách.
Quý khách lưu ý, khi làm như vậy, Quý khách có thể không thể sử dụng một số chức năng nhất định hoặc truy cập và một số (các) phần nhất định trên các trang mạng của Generali. Quý khách vui lòng truy cập vào đường dẫn sau để xem quy định chi tiết liên quan cookie: Chính sách cookie | Generali Việt Nam
Dữ liệu cá nhân được thu thập, xử lý theo Mục Đích bên trên là yêu cầu cần có để Generali có đủ điều kiện thực hiện cung cấp sản phẩm, dịch vụ đến Quý khách. Để mang lại cho Quý khách trải nghiệm tốt xuyên suốt quá trình thực hiện Mục Đích này, việc cung cấp chấp thuận/đồng ý của Quý khách để xử lý dữ liệu cá nhân trong trường hợp này là chấp thuận/đồng ý một lần cho toàn bộ các hoạt động xử lý dữ liệu cá nhân thuộc Mục Đích này mà không cần thông báo hoặc xin sự chấp thuận cho từng hoạt động xử lý, ngoại trừ các Mục Đích được nêu tại Mục (3.2) của Chính Sách Xử Lý Dữ Liệu Cá Nhân này.
Việc Quý khách từ chối cung cấp dữ liệu cá nhânđối vớiMục Đích cần thiết nêu tại Mục (3.1) có thể ảnh hưởng đến việc cung cấp sản phẩm, dịch vụ của Generali đến Quý khách.
Trong trường hợp Quý khách rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân, thực hiện quyền hạn chế xử lý dữ liệu cá nhân hoặc quyền phản đối xử lý dữ liệu cá nhân đối vớiMục Đích cần thiết nêu tại Mục (3.1); khi đó, tùy thuộc vào quy định của hợp đồng/ thỏa thuận/cam kết khác (nếu có) và trong phạm vi pháp luật cho phép, (i) Generali có thể phải từ chối thực hiện (các) yêu cầu liên quan đến quyền của chủ thể dữ liệu; hoặc (ii) việc thực hiện các yêu cầu này có thể ảnh hưởng đến việc tiếp tục thực hiện (các) hợp đồng/thỏa thuận giữa Generali và Quý khách.
Trước khi xử lý dữ liệu cá nhân của Quý khách cho Mục Đích nêu cụ thể trong Mục (3.2) của Chính Sách Xử Lý Dữ Liệu Cá Nhân này, Generali sẽ thông báo và xin chấp thuận/đồng ý của Quý khách. Generali chỉ thực hiện xử lý dữ liệu cá nhân sau khi nhận được chấp thuận/đồng ý từ Quý khách. Trường hợp Quý khách đã cung cấp xác nhận đồng ý, nhưng sau đó muốn rút lại việc đồng ý này thì Generali sẽ ngừng xử lý dữ liệu cá nhân cho Mục Đích tùy chọn này. Việc rút lại sự đồng ý trong trường hợp này không làm ảnh hưởng đến việc thực hiện các hợp đồng/thỏa thuận mà Quý khách đã giao kết với Generali.
Nhằm thực hiện các Mục Đích, Generali có thể chuyển giao/tiết lộ/chia sẻ dữ liệu cá nhân của Quý khách hoặc dữ liệu cá nhân của bên thứ ba do Quý khách cung cấp cho các bên dưới đây:
Ngoài các trường hợp trên, Generali sẽ không tiết lộ dữ liệu cá nhân của Quý khách cho bất kỳ bên nào khác trừ khi:
- có sự đồng ý của Quý khách;
- Generali được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật;
- Generali chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Quý khách và Generali.
Trong trường hợp có việc chuyển dữ liệu cá nhân ra nước ngoài, Generali sẽ yêu cầu bên tiếp nhận đảm bảo rằng dữ liệu cá nhân được chuyển giao cho họ sẽ bảo mật và an toàn. Generali đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định pháp luật liên quan đến việc chuyển dữ liệu cá nhân ra nước ngoài.
5.BẢO VỆ DỮ LIỆU CÁ NHÂN
Hiểu được tầm quan trọng của việc bảo vệ dữ liệu cá nhân, Generali sẽ thường xuyên xem xét và cập nhật các biện pháp quản lý và kỹ thuật khi xử lý dữ liệu cá nhân của Quý khách.
Nhân viên của Generali được đào tạo để xử lý dữ liệu cá nhân một cách an toàn và với sự cẩn trọng tối đa.
Trong trường hợp xảy ra sự cố hoặc phát hiện hành vi vi phạm đối với dữ liệu cá nhân (như sự mất mát, phá hủy hoặc thiệt hại do sự cố, sử dụng các biện pháp kỹ thuật, sự kiện bất khả kháng, những lỗ hổng từ hệ thống kiểm soát, xử lý dữ liệu, những sai phạm từ bên thứ ba), Generali sẽ tiến hành thông báo sự cố/hành vi vi phạm đến các bên liên quan trong thời hạn quy định của pháp luật và Generali sẽ nỗ lực khắc phục, ngăn chặn hậu quả, thiệt hại ở mức tối thiểu trong khả năng của Generali.
6.QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU LIÊN QUAN ĐẾN DỮ LIỆU CÁ NHÂN
6.1. Trong phạm vi pháp luật cho phép, Quý khách có thể thực hiện các quyền của mình bằng cách liên hệ với Generali theo thông tin được cung cấp chi tiết tại Mục (11). Generali sẽ thực hiện yêu cầu hợp pháp và hợp lệ từ Quý khách trong khoảng thời gian quy định của pháp luật kể từ khi nhận được yêu cầu hợp lệ từ Quý khách. Quý khách vui lòng xem hướng dẫn thủ tục, biểu mẫu thực hiện quyền chủ thể dữ liệu của Quý khách tại: Quy trình thực hiện quyền của chủ thể dữ liệu (dành cho Khách hàng)
6.2. Trong trường hợp Quý khách rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân, thực hiện quyền hạn chế xử lý dữ liệu cá nhân hoặc quyền phản đối xử lý dữ liệu cá nhân đối với Mục Đích cần thiết nêu tại Mục (3.1); khi đó, tùy thuộc vào quy định của hợp đồng/ thỏa thuận/cam kết khác (nếu có) và trong phạm vi pháp luật cho phép, (i) Generali có thể phải từ chối thực hiện (các) yêu cầu liên quan đến quyền của chủ thể dữ liệu; hoặc (ii) việc thực hiện các yêu cầu này có thể ảnh hưởng đến việc tiếp tục thực hiện (các) hợp đồng/thỏa thuận giữa Generali và Quý khách.
6.3. Generali dựa vào dữ liệu cá nhân của Quý khách để cung cấp các sản phẩm và dịch vụ đến Quý khách, bởi lẽ đó, Quý khách cần đảm bảo rằng tại mọi thời điểm, các thông tin do Quý khách cung cấp cho Generali là đúng, chính xác và đầy đủ. Quý khách cần cập nhật kịp thời tất cả thay đổi đối với các thông tin đã cung cấp cho Generali.
6.4. Quý khách có các nghĩa vụ như được liệt kê dưới đây trong hoạt động bảo vệ dữ liệu cá nhân của chính Quý khách và của cá nhân khác:
6.5. Nguyên tắc thực hiện quyền và nghĩa vụ của Quý Khách liên quan đến dữ liệu cá nhân như sau:
7.THỜI GIAN XỬ LÝ DỮ LIỆU CÁ NHÂN
7.1. Thời điểm bắt đầu
Generali sẽ bắt đầu xử lý dữ liệu cá nhân của Quý khách kể từ thời điểm nhận được dữ liệu cá nhân và Quý khách xác nhận đồng ý với Chính Sách Xử Lý Dữ Liệu Cá Nhân này, trừ trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu theo quy định pháp luật.
7.2. Thời điểm kết thúc
Generali sẽ dừng xử lý dữ liệu cá nhân của Quý khách khi hoàn thành Mục Đích hoặc khi đến thời hạn theo quy định của pháp luật hoặc khi xảy ra các sự kiện mà pháp luật quy định phải ngừng xử lý dữ liệu cá nhân, tùy thời điểm nào đến trước.
Quý khách cần lưu ý rằng, Generali có thể sẽ tiếp tục lưu trữ dữ liệu cá nhân của Quý khách sau khi kết thúc thời gian xử lý dữ liệu để thực hiện các nghĩa vụ pháp lý theo quy định pháp luật. Trong trường hợp này, Generali có trách nhiệm bảo mật dữ liệu cá nhân của Quý khách theo các hợp đồng/thỏa thuận đã ký với Quý khách và theo quy định của pháp luật.
8.LƯU TRỮ DỮ LIỆU CÁ NHÂN
Dữ liệu cá nhân của Quý khách do Generali lưu trữ sẽ được bảo mật. Generali sẽ thực hiện các biện pháp hợp lý để bảo vệ dữ liệu cá nhân của Quý khách.
Generali sẽ áp dụng các tiêu chuẩn bảo mật nghiêm ngặt, đảm bảo phù hợp với quy định pháp luật hiện hành.
Generali xử lý và lưu trữ dữ liệu cá nhân của Quý khách trong khoảng thời gian cần thiết để hoàn thành các mục đích theo Chính Sách Xử Lý Dữ Liệu Cá Nhân này, trừ khi thời gian lưu trữ dữ liệu cá nhân lâu hơn được yêu cầu hoặc cho phép bởi các quy định pháp luật hiện hành.
9.CHÍNH SÁCH XÓA, HỦY DỮ LIỆU CÁ NHÂN
Việc xóa, hủy dữ liệu cá nhân được thực hiện trong các trường hợp sau đây:
Quý khách cần lưu ý rằng, trong một số trường hợp theo quy định của pháp luật, Generali có thể sẽ không thực hiện yêu cầu của Quý khách về việc xóa, hủy dữ liệu cá nhân. Trong trường hợp này, Generali sẽ thông báo đến Quý khách được biết.
Generali sẽ thực hiện việc xóa, hủy dữ liệu cá nhân bằng các biện pháp an toàn và đảm bảo ngăn chặn hoạt động xâm nhập, khôi phục trái phép dữ liệu cá nhân đã bị xóa, hủy.
10.SỬA ĐỔI, BỔ SUNG CHÍNH SÁCH XỬ LÝ DỮ LIỆU CÁ NHÂN
Chính Sách Xử Lý Dữ Liệu Cá Nhân này có thể được Generali sửa đổi, bổ sung tại từng thời điểm. Phiên bản mới nhất của Chính Sách Xử Lý Dữ Liệu Cá Nhân sẽ được đăng tải trên trang thông tin điện tử chính thức của Generali. Thông báo về việc sửa đổi, bổ sung chính sách này sẽ được Generali đăng tải trên trang thông tin điện tử của Generali (generali.vn) và/hoặc phương thức phù hợp khác (như gởi tin nhắn qua zalo, gởi email…) để thông báo đến Quý khách.
11.LIÊN HỆ VỚI GENERALI VỀ VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN
Để thực hiện các quyền chủ thể dữ liệu hoặc trong trường hợp Quý khách có bất kỳ câu hỏi nào liên quan đến Chính Sách Xử Lý Dữ Liệu Cá Nhân này, Quý khách vui lòng liên hệ với chúng tôi theo thông tin sau:
