Chính sách bảo vệ dữ liệu cá nhân

Thông qua Chính sách Bảo vệ dữ liệu cá nhân dành cho Ứng viên tuyển dụng (“Chính sách”) này, chúng tôi mong muốn Ứng viên hiểu rõ cách thức chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ Dữ liệu cá nhân của Ứng viên trong suốt quá trình nộp hồ sơ, tham gia phỏng vấn, đánh giá và ra quyết định tuyển dụng, nhằm bảo đảm quyền và lợi ích hợp pháp của Ứng viên theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

Chúng tôi khuyến nghị Ứng viên đọc kỹ Chính sách này trước khi nộp hồ sơ ứng tuyển.

Trong Chính sách này, “Messer”, “chúng tôi” hoặc “của chúng tôi” có nghĩa là một trong các công ty thuộc hệ thống các công ty Messer tại Việt Nam. Vui lòng xem phần “Cách thức liên lạc với chúng tôi” trong Chính sách này để biết chi tiết về thành viên công ty Messer tại Việt Nam đưa ra Chính sách này.

“Tập đoàn Messer” nghĩa là Messer cùng các công ty mẹ, công ty con, công ty liên kết, chi nhánh và văn phòng đại diện thuộc nhóm công ty Messer.

Chúng tôi sẽ cập nhật Chính sách này theo từng thời điểm để thông báo cho Ứng viên bất kỳ thay đổi nào đối với cách thức chúng tôi sử dụng dữ liệu cá nhân của Ứng viên. Ứng viên có thể xem ngày của bản hiện đang áp dụng được ghi ở cuối Chính sách này.

Nếu có bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi thông qua thông tin tại phần “Cách thức liên lạc” dưới đây.

Dữ liệu cá nhân là dữ liệu dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự, gắn với hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi được khử nhận dạng không còn là dữ liệu cá nhân.

Chúng tôi có thể thu thập các loại dữ liệu sau đây:

1. Thông tin định danh: họ và tên; ngày, tháng, năm sinh; giới tính; quốc tịch; số Căn cước công dân/Hộ chiếu; ảnh chân dung.

2. Thông tin liên hệ: số điện thoại; địa chỉ email; địa chỉ thường trú/tạm trú/liên hệ.

3. Thông tin học vấn và nghề nghiệp: trình độ học vấn, chuyên ngành đào tạo, bằng cấp, chứng chỉ; quá trình công tác, kinh nghiệm làm việc, kỹ năng; vị trí ứng tuyển, mức lương mong muốn; thông tin người tham chiếu (họ tên, chức danh, thông tin liên hệ của người tham chiếu do Ứng viên tự nguyện cung cấp).

4. Dữ liệu cá nhân nhạy cảm: chỉ được thu thập, xử lý trong phạm vi cần thiết, phù hợp với vị trí ứng tuyển và trên cơ sở có sự đồng ý riêng, rõ ràng của Ứng viên, bao gồm: tình trạng sức khỏe trong Giấy khám sức khỏe (đối với vị trí yêu cầu khám sức khỏe đầu vào); các dữ liệu cá nhân nhạy cảm theo quy định của pháp luật có trong Phiếu lý lịch tư pháp (đối với vị trí yêu cầu theo quy định pháp luật chuyên ngành).

5. Dữ liệu cá nhân khác được xử lý phù hợp với từng vị trí tuyển dụng và từng giai đoạn cụ thể của quy trình tuyển dụng.

6. Dữ liệu kỹ thuật khi Ứng viên truy cập trang tuyển dụng: địa chỉ IP, thời điểm truy cập, trang được truy cập, loại và phiên bản trình duyệt, hệ điều hành và trang giới thiệu, được xử lý để vận hành và bảo đảm an ninh trang tuyển dụng. Cookie không thiết yếu chỉ được sử dụng khi Ứng viên đồng ý, theo Chính sách Cookie tại trang chủ.

Dữ liệu cá nhân nêu trên có thể được xử lý cho các mục đích sau:

1. Tiếp nhận, sàng lọc và đánh giá mức độ phù hợp của hồ sơ Ứng viên với vị trí tuyển dụng.

2. Liên hệ, trao đổi với Ứng viên về tiến trình tuyển dụng; sắp xếp lịch phỏng vấn, kiểm tra, đánh giá năng lực.

3. Xác minh, đối chiếu thông tin do Ứng viên cung cấp trong phạm vi cần thiết, bao gồm liên hệ người tham chiếu do Ứng viên cung cấp khi cần thiết.

4. Ra quyết định tuyển dụng; lập và gửi đề nghị tuyển dụng (offer) cho Ứng viên trúng tuyển và thông báo kết quả tuyển dụng.

5. Thực hiện các thủ tục cần thiết để giao kết hợp đồng lao động/thử việc và chuyển đổi thông tin của Ứng viên trúng tuyển sang hồ sơ nhân viên chính thức.

6. Lưu trữ hồ sơ của Ứng viên (kể cả Ứng viên không trúng tuyển) để xem xét cho các cơ hội tuyển dụng phù hợp hơn trong tương lai, chỉ khi có sự đồng ý của Ứng viên.

Chúng tôi xử lý dữ liệu cá nhân của Ứng viên chủ yếu trên cơ sở sự đồng ý của Ứng viên. Đối với việc chuyển đổi hồ sơ Ứng viên trúng tuyển sang hồ sơ nhân viên và việc lưu giữ theo luật định, chúng tôi xử lý trên cơ sở thực hiện quan hệ hợp đồng lao động và tuân thủ nghĩa vụ pháp lý của người sử dụng lao động. Việc lưu giữ hồ sơ cho các cơ hội tương lai được thực hiện trên cơ sở sự đồng ý riêng của Ứng viên.

Việc cung cấp dữ liệu cá nhân không phải là nghĩa vụ bắt buộc theo pháp luật hoặc hợp đồng. Tuy nhiên, nếu Ứng viên không cung cấp các dữ liệu cần thiết cho việc xét tuyển, chúng tôi sẽ không thể xem xét hồ sơ của Ứng viên.

Chúng tôi không sử dụng hệ thống ra quyết định tự động hoàn toàn hoặc trí tuệ nhân tạo để phân tích, chấm điểm, xếp loại hoặc ra quyết định tuyển dụng đối với Ứng viên. Trường hợp dự kiến áp dụng các cơ chế này, chúng tôi sẽ thông báo trước cho Ứng viên theo quy định pháp luật.

Chúng tôi thu thập dữ liệu cá nhân trực tiếp từ Ứng viên khi Ứng viên nộp hồ sơ, đăng ký ứng tuyển, cung cấp thông tin hoặc tham gia phỏng vấn, kiểm tra, đánh giá, thông qua các kênh sau:

a) Trang thông tin điện tử tuyển dụng của chúng tôi tại địa chỉ www.messer.com.vn;

b) Trang tuyển dụng trên LinkedIn (“Messer in Vietnam”, “Messer Careers“);

c) Nền tảng tuyển dụng trực tuyến;

d) Trang tuyển dụng Messer Career Việt Nam (Nền tảng Teamtailor)

đ) Đơn vị cung cấp dịch vụ tuyển dụng mà Ứng viên đã đăng tải và đồng ý chia sẻ hồ sơ cho nhà tuyển dụng;

e) Các hội, nhóm tuyển dụng trên Zalo và Facebook; và qua thư điện tử, biểu mẫu ứng tuyển hoặc trực tiếp tại buổi phỏng vấn.

Ngoài các thông tin do chính Ứng viên trực tiếp cung cấp, chúng tôi cũng có thể tiếp nhận dữ liệu cá nhân của Ứng viên từ các nguồn khác phục vụ mục đích tuyển dụng, bao gồm: đơn vị cung cấp dịch vụ tuyển dụng (headhunt agency); các nền tảng tuyển dụng và mạng lưới nghề nghiệp mà Ứng viên đã đăng tải và đồng ý chia sẻ hồ sơ cho nhà tuyển dụng; người giới thiệu; và người tham chiếu do Ứng viên tự nguyện cung cấp.

Đối với dữ liệu cá nhân tiếp nhận từ nguồn không phải do Ứng viên trực tiếp cung cấp, chúng tôi xử lý với tư cách Bên Kiểm soát và xử lý dữ liệu cá nhân cho mục đích tuyển dụng của mình. Ngay khi tiếp nhận, chúng tôi sẽ thông báo cho Ứng viên về việc xử lý theo Chính sách này và đề nghị Ứng viên xác nhận sự đồng ý.

Đối với người tham chiếu, trường hợp Ứng viên cung cấp cho chúng tôi dữ liệu cá nhân của người khác, Ứng viên phải bảo đảm đã được sự cho phép của người đó theo quy định pháp luật, đồng thời đã giải thích để người đó hiểu về cách thức chúng tôi sẽ sử dụng dữ liệu cá nhân của họ.

Hoạt động này chỉ diễn ra trên trang tuyển dụng của chúng tôi, vận hành trên nền tảng Teamtailor. Khi Ứng viên nộp hồ sơ ứng tuyển hoặc chủ động kết nối với chúng tôi qua trang tuyển dụng, Ứng viên được đề nghị đọc và chấp thuận Chính sách này; việc chấp thuận chính là sự đồng ý rõ ràng và tự nguyện của Ứng viên cho phép chúng tôi lưu trữ và xử lý dữ liệu cá nhân của mình. Chỉ khi Ứng viên đã đồng ý, chúng tôi mới sử dụng thông tin liên hệ của Ứng viên để gửi các thông tin về cơ hội việc làm phù hợp, thư mời tham dự hội thảo, sự kiện hoặc các cơ hội nghề nghiệp khác của chúng tôi.

Sự đồng ý này có thời hạn hiệu lực do chúng tôi thiết lập trên hệ thống Teamtailor (hiện nay là 06 tháng) và được đề nghị xác nhận lại theo chu kỳ. Trước khi thời hạn kết thúc, hệ thống Teamtailor tự động gửi thư điện tử đề nghị Ứng viên chủ động xác nhận việc tiếp tục đồng ý cho chúng tôi lưu trữ và gửi thông tin. Nếu Ứng viên xác nhận, thời hạn hiệu lực được gia hạn thêm một chu kỳ mới. Nếu Ứng viên không xác nhận lại, sự đồng ý sẽ hết hiệu lực; chúng tôi sẽ ngừng sử dụng dữ liệu cho mục đích nêu trên và xử lý dữ liệu theo chính sách lưu trữ, xóa dữ liệu của chúng tôi.

Ứng viên có quyền rút lại sự đồng ý, từ chối nhận thông tin, cũng như xem, yêu cầu cung cấp bản sao hoặc yêu cầu xóa dữ liệu cá nhân của mình vào bất kỳ lúc nào; việc thực hiện các quyền này được bảo đảm thuận tiện tương đương như khi Ứng viên đã đồng ý. Ứng viên có thể thao tác trực tiếp qua mục "Dữ liệu & Quyền riêng tư" (Data & Privacy) ở cuối trang tuyển dụng hoặc trong hồ sơ đã kết nối của mình trên nền tảng Teamtailor, hoặc liên hệ với chúng tôi theo phần "Cách thức liên lạc" dưới đây.

Chúng tôi thực hiện các bước cần thiết để bảo đảm dữ liệu cá nhân của Ứng viên được bảo mật và bảo vệ theo quy định pháp luật trong quá trình chia sẻ. Tùy từng trường hợp và khi được pháp luật cho phép, chúng tôi có thể chia sẻ dữ liệu cá nhân của Ứng viên cho các đối tượng sau:

• Trong nội bộ Messer và các thành viên khác của Tập đoàn Messer: các cá nhân có thẩm quyền và trên cơ sở cần-để-biết phục vụ mục đích tuyển dụng và quản trị nhân sự, bao gồm Quản lý bộ phận có nhu cầu tuyển dụng (Hiring Manager), Giám đốc Hành chính – Nhân sự, và Trưởng phòng/Phụ trách/Chuyên viên/Thực tập sinh Tuyển dụng; cũng như các công ty thành viên, pháp nhân hoặc cá nhân, bộ phận chức năng khác thuộc Tập đoàn Messer.

• Các Bên Xử lý dữ liệu (nhà cung cấp dịch vụ) hành động thay mặt cho chúng tôi: các đơn vị xử lý, lưu trữ dữ liệu cá nhân của Ứng viên thay mặt cho và theo chỉ dẫn của chúng tôi, và các nhà cung cấp dịch vụ khác được chúng tôi ủy quyền (ví dụ: dịch vụ công nghệ thông tin, dịch vụ đánh giá/kiểm tra năng lực, tư vấn tuyển dụng).

• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu hoặc theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

• Bên thứ ba trong trường hợp tái cơ cấu, sáp nhập, mua lại hoặc chuyển nhượng: khi chúng tôi chuyển nhượng (hoặc dự kiến chuyển nhượng) một phần hoạt động kinh doanh hoặc tài sản, bên tham gia giao dịch có thể tiếp nhận dữ liệu cá nhân của Ứng viên với cam kết xử lý theo cách thức tương tự Chính sách này.

Chúng tôi coi trọng quyền riêng tư và tính bảo mật đối với dữ liệu cá nhân của Ứng viên.

Nhân viên được phép truy cập dữ liệu cá nhân của Ứng viên đều được đào tạo và có nghĩa vụ tuân thủ các tiêu chuẩn của chúng tôi về bảo mật và quyền riêng tư dữ liệu.

Tuy nhiên, không một hệ thống nào có thể được bảo mật tuyệt đối. Do vậy, chúng tôi không thể cam kết bảo mật một cách tuyệt đối Dữ liệu cá nhân của Ứng viên trong một số trường hợp như:

(i) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Ứng viên;

(ii) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của chúng tôi, hệ thống bị hacker tấn công gây lộ lọt dữ liệu.

Ứng viên cần biết rõ rằng bất kỳ thời điểm nào Ứng viên tiết lộ và công khai Dữ liệu cá nhân của Ứng viên, dữ liệu đó có thể bị người khác thu thập và sử dụng bởi các mục đích nằm ngoài tầm kiểm soát của Ứng viên và chúng tôi. Chúng tôi khuyến cáo Ứng viên bảo quản thiết bị cá nhân (máy điện thoại, máy tính bảng, máy tính cá nhân…) trong quá trình sử dụng; Ứng viên nên đăng xuất khỏi tài khoản của mình khi không có nhu cầu sử dụng.

Trong trường hợp máy chủ lưu trữ dữ liệu bị tấn công dẫn đến bị mất, lộ, lọt Dữ liệu cá nhân của Ứng viên, Chúng tôi sẽ có trách nhiệm thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an trong thời hạn theo quy định pháp luật và thông báo cho Ứng viên được biết theo quy định pháp luật.

Không gian mạng không phải là một môi trường an toàn và chúng tôi không thể đảm bảo tuyệt đối rằng Dữ liệu cá nhân của Ứng viên được chia sẻ qua không gian mạng sẽ luôn được bảo mật. Khi Ứng viên truyền tải Dữ liệu cá nhân qua không gian mạng, Ứng viên chỉ nên sử dụng các hệ thống an toàn để truy cập trang thông tin điện tử, ứng dụng hoặc thiết bị. Ứng viên có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang thông tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật.

Dữ liệu cá nhân được xử lý kể từ thời điểm chúng tôi nhận được dữ liệu do Ứng viên cung cấp và có cơ sở pháp lý phù hợp để xử lý theo quy định pháp luật.

Đối với Ứng viên trúng tuyển: dữ liệu trên nền tảng Teamtailor được xóa trong vòng 02 tuần kể từ ngày Ứng viên chấp nhận offer; thông tin sau đó được quản lý theo chính sách áp dụng với người lao động.

Đối với Ứng viên không trúng tuyển: hồ sơ được lưu trữ tối đa 06 tháng trên nền tảng Teamtailor kể từ ngày có kết quả, trừ trường hợp Ứng viên đồng ý lưu giữ cho các cơ hội tương lai.

Đối với hồ sơ lưu cho cơ hội tương lai: trước khi hết thời hạn 06 tháng kể từ ngày có kết quả tuyển dụng, hệ thống Teamtailor tự động gửi thư điện tử hỏi Ứng viên có tiếp tục đồng ý lưu trữ hay không. Nếu Ứng viên chọn “Không”, dữ liệu được xóa chậm nhất trong vòng 01 tuần kể từ ngày nhận yêu cầu; nếu chọn “Có”, dữ liệu tiếp tục được lưu trữ. Nếu Ứng viên không phản hồi trước khi hết thời hạn, sự đồng ý hết hiệu lực và dữ liệu được xóa chậm nhất trong vòng 01 tuần kể từ ngày hết thời hạn.

Ngoài các thời hạn nêu trên, chúng tôi có thể tiếp tục lưu giữ dữ liệu cá nhân của Ứng viên trong phạm vi và thời hạn cần thiết để thực hiện nghĩa vụ pháp lý của mình hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi tôn trọng dữ liệu cá nhân của Ứng viên. Ứng viên có các quyền sau đây liên quan đến việc chúng tôi xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác:

1.  Ứng viên được biết về hoạt động Xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.

2.   Ứng viên được quyết định sự đồng ý liên quan đến việc Xử lý Dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác.

3. Ứng viên được quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác. Chúng tôi sẽ chỉnh sửa Dữ liệu cá nhân khi được Ứng viên yêu cầu hoặc theo quy định pháp luật chuyên ngành. Trường hợp không thể thực hiện, chúng tôi sẽ thông báo tới Ứng viên theo thỏa thuận giữa chúng tôi và Ứng viên, quy định pháp luật.

4. Ứng viên được quyền xóa hoặc yêu cầu xóa Dữ liệu cá nhân của mình theo quy định pháp luật.

5. Ứng viên được quyền yêu cầu hạn chế Xử lý Dữ liệu cá nhân của mình theo quy định pháp luật.  Việc hạn chế xử lý dữ liệu sẽ được chúng tôi thực hiện sau khi có yêu cầu của Ứng viên phù hợp với điều kiện kỹ thuật cho phép trừ trường hợp pháp luật có quy định khác hoặc theo thỏa thuận của các bên.

6. Ứng viên được quyền yêu cầu chúng tôi cung cấp cho bản thân Dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác. Việc cung cấp Dữ liệu cá nhân của Ứng viên sẽ được Chúng tôi thực hiện sau khi có yêu cầu của Ứng viên, trừ trường hợp pháp luật có quy định khác.

7.  Ứng viên được quyền yêu cầu rút lại sự đồng ý đối với các mục đích xử lý mà Ứng viên đồng ý cho phép xử lý, trừ trường hợp pháp luật có quy định khác. Khi nhận được yêu cầu, Chúng tôi thông báo cho Ứng viên về hậu quả, thiệt hại có thể xảy ra khi rút lại sự đồng ý. Trường hợp việc rút lại sự đồng ý của Ứng viên ảnh hưởng tới việc thực hiện hợp đồng giữa Chúng tôi và Ứng viên, nghĩa vụ pháp lý của Chúng tôi, tính mạng, tài sản và quyền, lợi ích hợp pháp của Ứng viên, tổ chức, cá nhân khác, nhiệm vụ bảo vệ an ninh quốc gia, trật tự an toàn xã hội, chúng tôi có quyền hạn chế, tạm ngừng, chấm dứt, hủy bỏ một phần hoặc toàn bộ hợp đồng cung cấp sản phẩm, hàng hóa, dịch vụ giữa Chúng tôi và Ứng viên. Chúng tôi không chịu bất kỳ trách nhiệm pháp lý hoặc bồi thường cho bất kỳ tổn thất nào phát sinh đối với Ứng viên trong trường hợp này. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó. Trường hợp Ứng viên rút lại sự đồng ý xử lý hồ sơ cho mục đích tuyển dụng, chúng tôi sẽ không thể tiếp tục xem xét hồ sơ của Ứng viên.

8. Quyền phản đối xử lý dữ liệu: được phản đối việc xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu cá nhân hoặc theo lý do khác theo quy định pháp luật.

9.  Quyền khiếu nại, tố cáo, khởi kiện: được khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.

10. Quyền yêu cầu bồi thường thiệt hại: được yêu cầu bồi thường thiệt hại theo quy định pháp luật khi có hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc pháp luật có quy định khác.

11. Quyền tự bảo vệ: được tự bảo vệ theo quy định của Bộ luật Dân sự và pháp luật có liên quan, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các biện pháp bảo vệ quyền dân sự theo quy định pháp luật.

Ứng viên có thể thực hiện các quyền nêu trên bằng cách liên hệ với chúng tôi theo phần “Cách thức liên lạc”. Trường hợp việc thực hiện quyền của Ứng viên ảnh hưởng đến nghĩa vụ pháp lý của chúng tôi hoặc quyền, lợi ích hợp pháp của bên khác, chúng tôi sẽ xử lý theo quy định pháp luật và thông báo cho Ứng viên.

Cách thức thực hiện quyền

Để thực hiện các quyền nêu trên, Ứng viên vui lòng truy cập Chính sách bảo vệ dữ liệu cá nhân trên website và tìm đến mục “Hướng dẫn gửi yêu cầu thực hiện quyền của chủ thể dữ liệu” để tham khảo hướng dẫn chi tiết. Hướng dẫn nêu rõ cách thức gửi yêu cầu, thông tin cần cung cấp và thời hạn giải quyết. Yêu cầu được gửi tới bộ phận bảo vệ dữ liệu cá nhân của Công ty đã tuyển vị trí mà Ứng viên ứng tuyển, theo thông tin liên hệ tại phần “Cách thức liên lạc với chúng tôi”. Để bảo đảm an toàn cho dữ liệu cá nhân của Ứng viên, chúng tôi có thể đề nghị xác minh danh tính trước khi giải quyết yêu cầu. Chúng tôi sẽ xác nhận đã tiếp nhận yêu cầu trong thời hạn 02 ngày làm việc và giải quyết yêu cầu trong thời hạn theo quy định của pháp luật.

Nghĩa vụ đối với dữ liệu cá nhân của Ứng viên

1. Cung cấp đầy đủ, trung thực và chính xác dữ liệu cá nhân và các thông tin cần thiết trong quá trình ứng tuyển, và kịp thời thông báo khi có thay đổi. Chúng tôi thực hiện việc xử lý và bảo vệ dữ liệu cá nhân căn cứ trên thông tin do Ứng viên cung cấp; do đó, Ứng viên chịu trách nhiệm về tính chính xác của thông tin đã cung cấp.

2. Tôn trọng và bảo vệ dữ liệu cá nhân của người khác; chỉ cung cấp dữ liệu cá nhân của người khác khi đã được sự đồng ý của người đó.

3. Phối hợp với chúng tôi và cơ quan nhà nước có thẩm quyền trong trường hợp phát sinh vấn đề ảnh hưởng đến tính bảo mật của dữ liệu cá nhân; thông báo kịp thời cho chúng tôi khi phát hiện sai sót, nhầm lẫn hoặc nghi ngờ dữ liệu cá nhân bị xâm phạm.

4. Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân và các nghĩa vụ khác theo quy định pháp luật.

Đối với mỗi hồ sơ ứng tuyển, Bên Kiểm soát và xử lý dữ liệu cá nhân là Công ty đăng tuyển vị trí mà Ứng viên ứng tuyển, theo tên Công ty được nêu trong thông báo tuyển dụng. Công ty này chịu trách nhiệm đối với toàn bộ hoạt động xử lý dữ liệu cá nhân của Ứng viên trong quá trình tuyển dụng theo Chính sách này.

Trường hợp Ứng viên ứng tuyển vào các vị trí của nhiều Công ty khác nhau, mỗi Công ty là Bên Kiểm soát và xử lý đối với hồ sơ ứng tuyển gửi tới Công ty đó.

Trường hợp Ứng viên trúng tuyển và giao kết hợp đồng lao động, kể từ ngày hợp đồng lao động có hiệu lực, dữ liệu cá nhân của Ứng viên được xử lý theo Chính sách bảo vệ dữ liệu cá nhân dành cho Người lao động.

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến dữ liệu cá nhân, Ứng viên gửi tới bộ phận bảo vệ dữ liệu cá nhân của Công ty đăng tuyển vị trí mà mình ứng tuyển, theo thông tin dưới đây:

Tên pháp nhân: CÔNG TY TNHH KHÍ CÔNG NGHIỆP MESSER HẢI PHÒNG

Địa chỉ: Tổ dân phố 2, Phường An Dương, Thành phố Hải Phòng, Việt Nam

Thư điện tử: pdp.support@messer.com.vn

Hoặc bằng đường bưu điện đến địa chỉ thư tín: Văn phòng đại diện Công ty TNHH Khí Công Nghiệp Messer Hải Phòng tại Hà Nội, Tòa nhà HEAC Hàm Long, số 14–16 Phố Hàm Long, PhườngCửa Nam, Thành phố Hà Nội, Việt Nam

Hoặc

Tên pháp nhân: CÔNG TY TNHH KHÍ CÔNG NGHIỆP MESSER VIỆT NAM

Địa chỉ: Số 21, Đường số 3, Khu công nghiệp Việt Nam - Singapore (VSIP), Phường Thuận Giao, Thành phố Hồ Chí Minh, Việt Nam.

Thư điện tử: pdp.support@messer.com.vn

Hoặc bằng đường bưu điện đến địa chỉ thư tín: Số 21, Đường số 3, Khu công nghiệp Việt Nam - Singapore (VSIP), Phường Thuận Giao, Thành phố Hồ Chí Minh, Việt Nam.

Hoặc

Tên pháp nhân: CÔNG TY TNHH KHÍ CÔNG NGHIỆP MESSER QUẢNG NGÃI

Địa chỉ: Khu công nghiệp phía Đông khu kinh tế Dung Quất, thôn Tân Hy, Xã Vạn Tường, Tỉnh Quảng Ngãi, Việt Nam

Thư điện tử: pdp.support@messer.com.vn

Hoặc bằng đường bưu điện đến địa chỉ thư tín: Khu công nghiệp phía Đông khu kinh tế Dung Quất, thôn Tân Hy, Xã Vạn Tường, Tỉnh Quảng Ngãi, Việt Nam

Chính sách này được cập nhật ngày 30 tháng 10 năm 2026.

Thông qua Chính sách Bảo vệ dữ liệu cá nhân dành cho các đối tượng khác ("Chính sách") này, chúng tôi mong muốn Quý khách hiểu rõ cách thức chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của Quý khách trong quá trình Quý khách liên hệ, giao dịch, hợp tác với chúng tôi hoặc đến làm việc tại cơ sở của chúng tôi, nhằm bảo đảm quyền và lợi ích hợp pháp của Quý khách theo quy định pháp luật về bảo vệ dữ liệu cá nhân.

Trong Chính sách này, "Messer", "chúng tôi" hoặc "của chúng tôi" có nghĩa là một trong các công ty thuộc hệ thống các công ty Messer tại Việt Nam. Vui lòng xem phần "Cách thức liên lạc với chúng tôi" trong Chính sách này để biết chi tiết về thành viên công ty Messer tại Việt Nam đưa ra Chính sách này.

"Tập đoàn Messer" nghĩa là Messer cùng các công ty mẹ, công ty con, công ty liên kết, chi nhánh và văn phòng đại diện thuộc nhóm công ty Messer, trong đó công ty mẹ là Messer SE & Co. KGaA (Cộng hòa Liên bang Đức).

"Quý khách" là cá nhân có dữ liệu cá nhân được chúng tôi xử lý và thuộc một trong các nhóm sau:

a) khách hàng là cá nhân, hộ kinh doanh mua, thuê khí công nghiệp, khí y tế, khí đặc biệt, chai chứa, thiết bị và dịch vụ của Messer, bao gồm cá nhân liên hệ để tìm hiểu sản phẩm, dịch vụ hoặc đề nghị báo giá;

b) người đại diện, người liên hệ, người được ủy quyền và nhân sự của khách hàng là tổ chức, như người đặt hàng, người nhận hàng, nhân sự kế toán, kỹ thuật;

c) nhà cung cấp là cá nhân, hộ kinh doanh cung cấp hàng hóa, dịch vụ cho Messer, như chuyên gia, tư vấn độc lập, cộng tác viên;

d) người đại diện, người liên hệ và nhân sự của nhà cung cấp, nhà thầu là tổ chức, bao gồm nhân sự của nhà thầu làm việc tại cơ sở của Messer và lái xe, áp tải viên của đơn vị vận chuyển vào giao, nhận hàng;

đ) khách đến làm việc, tham quan và khách vãng lai tại văn phòng, nhà máy, trạm nạp của Messer, bao gồm đại diện cơ quan nhà nước đến làm việc, kiểm tra;

e) người tham dự hội thảo, chương trình đào tạo, sự kiện do Messer tổ chức hoặc tham gia;

g) người liên hệ với Messer qua thư điện tử, điện thoại, đường dây nóng, bao gồm người gửi phản ánh, khiếu nại, người báo cáo vi phạm qua kênh tố giác của Tập đoàn Messer và người dân tại khu vực lân cận cơ sở của Messer.

Vui lòng xem phần "Cách thức liên lạc với chúng tôi" trong Chính sách này để biết chi tiết về thành viên Tập đoàn Messer đưa ra Chính sách này.

Chúng tôi sẽ cập nhật Chính sách này theo từng thời điểm để thông báo cho Quý khách bất kỳ thay đổi nào đối với cách thức chúng tôi sử dụng dữ liệu cá nhân của Quý khách. Quý khách có thể xem ngày của bản hiện đang áp dụng được ghi ở cuối Chính sách này.

Nếu có bất kỳ câu hỏi hoặc thắc mắc nào liên quan đến dữ liệu cá nhân của mình, Quý khách vui lòng liên hệ với chúng tôi thông qua thông tin tại phần "Cách thức liên lạc với chúng tôi" dưới đây.

Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi được khử nhận dạng không còn là dữ liệu cá nhân.

Tùy theo mối quan hệ giữa Quý khách và Messer, chúng tôi có thể thu thập các loại dữ liệu sau đây:

Dữ liệu cá nhân nhạy cảm: chỉ được thu thập, xử lý trong phạm vi tối thiểu cần thiết. Quý khách sẽ được thông báo rõ khi dữ liệu được thu thập là dữ liệu cá nhân nhạy cảm, bao gồm:

a) tình trạng sức khỏe: thông tin về chấn thương, sơ cứu khi xảy ra tai nạn, sự cố tại cơ sở của Messer;

b) hình ảnh giấy tờ tùy thân, chỉ khi pháp luật yêu cầu hoặc khi cần thiết để giao kết hợp đồng với Quý khách là cá nhân;

c) thông tin về vi phạm pháp luật, chỉ khi phát sinh trong quá trình kiểm tra tuân thủ hoặc giải quyết tố giác và trong phạm vi cần thiết.

Chúng tôi không chủ đích thu thập dữ liệu về nguồn gốc chủng tộc, nguồn gốc dân tộc, quan điểm chính trị, tôn giáo, tín ngưỡng, đời sống tình dục hoặc xu hướng tình dục của Quý khách. Trường hợp các thông tin này được thể hiện sẵn trên giấy tờ do Quý khách cung cấp, chúng tôi chỉ lưu giữ trong phạm vi cần thiết theo quy định pháp luật và không sử dụng cho bất kỳ mục đích nào khác.

Trường hợp trẻ em đến tham quan cơ sở của Messer (ví dụ theo bố mẹ hoặc người thân), chúng tôi chỉ ghi nhận thông tin cần thiết cho việc ra vào và bảo đảm an toàn thông qua người đại diện theo pháp luật hoặc người giám hộ, người thân của trẻ em.

Dữ liệu cá nhân nêu trên có thể được xử lý cho các mục đích sau:

1. Tiếp nhận và phản hồi yêu cầu của Quý khách; tư vấn, báo giá; khảo sát nhu cầu kỹ thuật tại địa điểm sử dụng.

2. Giao kết và thực hiện hợp đồng với khách hàng: tiếp nhận đơn hàng, giao nhận, lắp đặt, bảo trì thiết bị, quản lý chai chứa và tài sản cho thuê, theo dõi công nợ, thanh toán, xuất hóa đơn.

3. Lựa chọn, đánh giá, giao kết và thực hiện hợp đồng với nhà cung cấp, nhà thầu; thanh toán cho nhà cung cấp.

4. Kiểm tra tuân thủ đối với khách hàng, nhà cung cấp theo Bộ quy tắc ứng xử và chính sách tuân thủ của Tập đoàn Messer (phòng, chống tham nhũng, kiểm soát xuất khẩu, trừng phạt, xung đột lợi ích).

5. Quản lý ra vào và bảo đảm an ninh, an toàn, phòng cháy, chữa cháy tại cơ sở của Messer: đăng ký khách, cấp thẻ khách, phổ biến nội quy an toàn, camera giám sát.

6. Bảo đảm an toàn trong giao, nhận khí và hàng hóa nguy hiểm tại cơ sở của Messer: kiểm tra điều kiện của lái xe, áp tải viên, phương tiện và giấy tờ vận chuyển.

7. Tiếp nhận, xử lý phản ánh, khiếu nại, sự cố liên quan đến sản phẩm, dịch vụ; tiếp nhận và giải quyết tố giác qua kênh tố giác của Tập đoàn Messer.

8. Ứng phó tình huống khẩn cấp, sơ cứu, khai báo tai nạn, sự cố xảy ra tại cơ sở của Messer.

9. Thực hiện nghĩa vụ về kế toán, thuế, hóa đơn, báo cáo, lưu trữ và đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

10. Giải quyết tranh chấp, thu hồi công nợ, bảo vệ quyền và lợi ích hợp pháp của Messer trước cơ quan có thẩm quyền.

11. Vận hành hệ thống quản lý khách hàng, nhà cung cấp và hệ thống công nghệ thông tin dùng chung của Tập đoàn Messer.

12. Gửi thông tin giới thiệu sản phẩm, dịch vụ, bản tin, thư mời sự kiện; khảo sát mức độ hài lòng của khách hàng.

13. Tổ chức hội thảo, đào tạo an toàn, sự kiện; sử dụng hình ảnh, video của Quý khách trên các kênh truyền thông của Messer và Tập đoàn Messer.

Căn cứ xử lý đối với từng mục đích nêu trên, bao gồm việc xác định mục đích nào cần và mục đích nào không cần sự đồng ý của Quý khách, được giải thích tại phần "Khi nào chúng tôi xin sự đồng ý của bạn?".

Chúng tôi thu thập dữ liệu cá nhân trực tiếp từ Quý khách khi Quý khách liên hệ, đề nghị báo giá, đặt hàng, ký kết hợp đồng, đăng ký nhà cung cấp, đăng ký ra vào cơ sở, tham dự sự kiện hoặc gửi phản ánh cho chúng tôi.

Chúng tôi cũng có thể tiếp nhận dữ liệu cá nhân của Quý khách từ các nguồn sau:

a) tổ chức nơi Quý khách công tác, như khách hàng, nhà cung cấp, nhà thầu, đơn vị vận chuyển, khi tổ chức đó cung cấp thông tin người đại diện, người liên hệ, nhân sự thực hiện hợp đồng;

b) nguồn thông tin công khai hợp pháp, như Cổng thông tin quốc gia về đăng ký doanh nghiệp, website của doanh nghiệp, danh bạ ngành nghề, chỉ đối với thông tin liên quan đến hoạt động kinh doanh;

c) các công ty thành viên của Tập đoàn Messer, đối với khách hàng, nhà cung cấp có quan hệ với nhiều thành viên trong Tập đoàn;

d) người giới thiệu, nhà phân phối, đại lý của Messer [nếu có];

đ) đơn vị cung cấp công cụ kiểm tra tuân thủ, đối với kết quả đối chiếu danh sách trừng phạt.

Đối với dữ liệu cá nhân tiếp nhận từ nguồn không phải do Quý khách trực tiếp cung cấp, chúng tôi chỉ sử dụng cho mục đích có liên quan và thông báo cho Quý khách về việc xử lý theo Chính sách này tại lần liên hệ đầu tiên với Quý khách.

Tại cơ sở của Messer, một số dữ liệu được ghi nhận qua các biện pháp sau:

a) Đăng ký ra vào: Quý khách đăng ký thông tin tại cổng bảo vệ được phổ biến nội quy an toàn trước khi vào khu vực sản xuất.

b) Camera giám sát: lắp đặt tại cổng ra vào, khu vực sản xuất, kho, khu nạp khí, bãi xe và khu vực chung nhằm bảo đảm an ninh, an toàn và phòng cháy, chữa cháy. Khu vực có camera có thể được gắn biển thông báo trước khi Quý khách đi vào.

c) Kiểm tra điều kiện vận chuyển: lái xe, áp tải viên vào giao, nhận khí và hàng hóa nguy hiểm được kiểm tra giấy phép lái xe, giấy chứng nhận huấn luyện và giấy tờ phương tiện theo quy định pháp luật và nội quy an toàn của nhà máy.

Trường hợp Quý khách cung cấp dữ liệu cá nhân của người khác (ví dụ nhân sự của Quý khách, người nhận hàng, lái xe, người được ủy quyền), Quý khách phải bảo đảm đã thông báo cho người đó, đã được sự cho phép của người đó khi pháp luật yêu cầu, đồng thời đã giải thích để người đó hiểu về cách thức chúng tôi sử dụng dữ liệu cá nhân của họ.

Theo pháp luật về bảo vệ dữ liệu cá nhân, sự đồng ý của chủ thể dữ liệu là một trong các căn cứ hợp pháp để xử lý dữ liệu cá nhân, nhưng không phải là căn cứ duy nhất. Điều 19 Luật Bảo vệ dữ liệu cá nhân cho phép xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu trong một số trường hợp, như: để thực hiện thỏa thuận giữa chủ thể dữ liệu với tổ chức có liên quan theo quy định của pháp luật (ví dụ hợp đồng mua bán, cung cấp dịch vụ giữa Quý khách và Messer); để thực hiện nghĩa vụ theo quy định của pháp luật; để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác trong trường hợp cấp bách; hoặc để bảo vệ quyền, lợi ích chính đáng trước hành vi xâm phạm.

Căn cứ xử lý đối với từng mục đích nêu tại phần "Tại sao chúng tôi thu thập dữ liệu cá nhân của bạn?" được xác định như sau:

Đối với Quý khách là người đại diện, người liên hệ hoặc nhân sự của khách hàng, nhà cung cấp, nhà thầu là tổ chức (nhóm b và d): dữ liệu cá nhân của Quý khách được xử lý để giao kết, thực hiện hợp đồng giữa Messer và tổ chức nơi Quý khách công tác. Tổ chức đó có trách nhiệm thông báo cho Quý khách về việc cung cấp dữ liệu cho Messer và có được sự đồng ý của Quý khách khi pháp luật yêu cầu, theo cam kết trong hợp đồng với Messer.

Đối với các mục đích không cần sự đồng ý: chúng tôi xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý nêu tại bảng trên và thông báo đầy đủ cho Quý khách thông qua Chính sách này. Việc cung cấp dữ liệu cho các mục đích này là cần thiết để giao kết, thực hiện hợp đồng, bảo đảm an toàn tại cơ sở và tuân thủ quy định pháp luật. Trường hợp Quý khách không cung cấp hoặc cung cấp không đầy đủ, chúng tôi có thể không thực hiện được giao dịch, không thể bố trí cho Quý khách vào khu vực sản xuất hoặc không thực hiện được các thủ tục có liên quan.

Đối với các mục đích cần sự đồng ý: chúng tôi chỉ xử lý dữ liệu cá nhân khi có sự đồng ý của Quý khách, được thể hiện bằng phương thức rõ ràng.

Rút lại sự đồng ý và hệ quả

Quý khách có quyền rút lại sự đồng ý đối với các mục đích cần sự đồng ý vào bất kỳ lúc nào, bằng văn bản (bao gồm cả dạng điện tử) gửi cho chúng tôi theo phần "Cách thức liên lạc với chúng tôi". Trước khi thực hiện, Quý khách cần lưu ý các điểm sau:

a) Phạm vi được rút lại: quyền rút lại sự đồng ý chỉ áp dụng đối với các hoạt động xử lý dựa trên sự đồng ý. Quyền này không áp dụng đối với các hoạt động xử lý không cần sự đồng ý theo Điều 19 Luật Bảo vệ dữ liệu cá nhân, bao gồm dữ liệu chúng tôi phải xử lý để thực hiện hợp đồng và nghĩa vụ theo quy định pháp luật (khoản 1 Điều 10 Luật Bảo vệ dữ liệu cá nhân). Đối với các dữ liệu này, Quý khách vẫn có thể thực hiện các quyền khác như xem, chỉnh sửa hoặc yêu cầu cung cấp dữ liệu.

b) Không có hiệu lực hồi tố: việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại (khoản 4 Điều 10 Luật Bảo vệ dữ liệu cá nhân).

c) Hệ quả đối với Quý khách: chúng tôi sẽ ngừng xử lý dữ liệu cho mục đích tương ứng. Tùy từng mục đích, Quý khách sẽ không tiếp tục nhận thông tin tiếp thị, thư mời sự kiện; hình ảnh của Quý khách không được sử dụng trong ấn phẩm, nội dung truyền thông mới, trong khi ấn phẩm in đã phát hành trước thời điểm rút lại không thể thu hồi nhưng sẽ không được tái bản; đối với thông tin sức khỏe phục vụ cung cấp khí y tế, chúng tôi có thể không tiếp tục cung cấp sản phẩm cho mục đích sử dụng đó.

d) Thông báo hệ quả: khi nhận được yêu cầu, chúng tôi sẽ thông báo cho Quý khách về hệ quả cụ thể có thể xảy ra (nếu có) và thực hiện yêu cầu trong thời hạn theo quy định pháp luật.

Chúng tôi thực hiện các bước cần thiết để bảo đảm dữ liệu cá nhân của Quý khách được bảo mật và bảo vệ theo quy định pháp luật trong quá trình chia sẻ. Tùy từng trường hợp và khi được pháp luật cho phép, chúng tôi có thể chia sẻ dữ liệu cá nhân của Quý khách cho các đối tượng sau:

• Trong nội bộ Messer và các thành viên khác của Tập đoàn Messer: các cá nhân có thẩm quyền, trên cơ sở cần-để-biết, thuộc các bộ phận kinh doanh, dịch vụ khách hàng, mua hàng, kế toán, an toàn – sức khỏe – môi trường, bảo vệ, công nghệ thông tin, pháp chế và các bộ phận khác được phân công nhiệm vụ có liên quan, trong phạm vi nhiệm vụ của mình. Dữ liệu cũng có thể được chia sẻ với Messer SE & Co. KGaA và các công ty thành viên để vận hành hệ thống quản lý khách hàng, nhà cung cấp và hệ thống công nghệ thông tin dùng chung, lập báo cáo hợp nhất, phục vụ khách hàng có hoạt động tại nhiều quốc gia, kiểm tra tuân thủ và tiếp nhận tố giác qua kênh tố giác của Tập đoàn.

• Các Bên Xử lý dữ liệu và các đối tác cung cấp dịch vụ cho Messer: các đơn vị xử lý, lưu trữ dữ liệu cá nhân của Quý khách thay mặt cho và theo chỉ dẫn của chúng tôi, hoặc cung cấp dịch vụ cho Messer, ví dụ: đơn vị cung cấp hạ tầng, phần mềm công nghệ thông tin, hệ thống quản lý khách hàng, hóa đơn điện tử; đơn vị vận chuyển, giao nhận, kho vận; đơn vị dịch vụ bảo vệ tại cơ sở; đơn vị bảo trì, kiểm định thiết bị; ngân hàng; đơn vị tổ chức sự kiện; đơn vị cung cấp công cụ kiểm tra tuân thủ; đơn vị tư vấn, kiểm toán, luật sư; và các đơn vị, tổ chức khác phục vụ các mục đích nêu tại phần "Tại sao chúng tôi thu thập dữ liệu cá nhân của bạn?".

• Doanh nghiệp bảo hiểm: khi phát sinh sự cố, tổn thất cần giải quyết quyền lợi bảo hiểm.

• Cơ quan nhà nước có thẩm quyền: cơ quan thuế, hải quan, công an, cơ quan quản lý về phòng cháy, chữa cháy, an toàn công nghiệp, y tế, tòa án và các cơ quan khác, khi pháp luật yêu cầu hoặc theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

• Bên thứ ba trong trường hợp tái cơ cấu, sáp nhập, mua lại hoặc chuyển nhượng: khi chúng tôi chuyển nhượng (hoặc dự kiến chuyển nhượng) một phần hoạt động kinh doanh hoặc tài sản, bên tham gia giao dịch có thể tiếp nhận dữ liệu cá nhân của Quý khách với cam kết xử lý theo cách thức tương tự Chính sách này.

Có. Do hệ thống công nghệ thông tin, hệ thống quản lý khách hàng, nhà cung cấp và một số hệ thống quản lý khác của Tập đoàn Messer được đặt ngoài Việt Nam, dữ liệu cá nhân của Quý khách có thể được chuyển ra nước ngoài đến các bên nhận nêu tại phần "Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với đối tượng nào?".

Chúng tôi tuân thủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới, bao gồm việc lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và thực hiện thủ tục với cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an trong trường hợp pháp luật yêu cầu.

Chúng tôi coi trọng quyền riêng tư và tính bảo mật đối với dữ liệu cá nhân của Quý khách.

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp. Nhân viên được phép truy cập dữ liệu cá nhân của Quý khách đều được đào tạo và có nghĩa vụ tuân thủ các tiêu chuẩn của chúng tôi về bảo mật và quyền riêng tư dữ liệu.

Dù vậy, không một hệ thống nào có thể được bảo mật tuyệt đối. Rủi ro vẫn có thể phát sinh trong một số trường hợp như: (i) lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu; (ii) lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của chúng tôi, hoặc hệ thống bị tấn công gây lộ lọt dữ liệu.

Do đó, chúng tôi khuyến nghị Quý khách có trách nhiệm sử dụng kênh liên lạc an toàn khi gửi thông tin cho chúng tôi và không gửi dữ liệu cá nhân nhạy cảm khi không được yêu cầu.

Dữ liệu cá nhân của Quý khách được lưu giữ trong thời hạn cần thiết cho mục đích xử lý, theo quy định pháp luật hoặc theo thỏa thuận. Khi hết thời hạn này, chúng tôi xóa, hủy dữ liệu cá nhân của Quý khách, trừ trường hợp có thỏa thuận hoặc pháp luật có quy định khác.

Khi hết thời hạn lưu giữ, dữ liệu được xóa, hủy bằng biện pháp an toàn. Ngoài các thời hạn nêu trên, chúng tôi có thể tiếp tục lưu giữ dữ liệu cá nhân của Quý khách trong phạm vi và thời hạn cần thiết để thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Chúng tôi tôn trọng dữ liệu cá nhân của Quý khách. Quý khách có các quyền sau đây liên quan đến việc chúng tôi xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác:

Quyền của Quý khách

1. Quyền được biết: được biết về hoạt động xử lý dữ liệu cá nhân của mình.

2. Quyền đồng ý hoặc không đồng ý: đối với các mục đích xử lý cần sự đồng ý của Quý khách.

3. Quyền rút lại sự đồng ý: đối với các mục đích xử lý dựa trên sự đồng ý, trong phạm vi và với các hệ quả nêu tại phần "Khi nào chúng tôi xin sự đồng ý của bạn?". Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

4. Quyền xem và chỉnh sửa dữ liệu: được xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình. Quý khách có thể đề nghị cập nhật thông tin liên hệ, thông tin xuất hóa đơn vào bất kỳ lúc nào.

5. Quyền yêu cầu cung cấp dữ liệu: được yêu cầu chúng tôi cung cấp dữ liệu cá nhân của mình.

6. Quyền yêu cầu xóa dữ liệu: được yêu cầu xóa dữ liệu cá nhân của mình theo quy định pháp luật.

7. Quyền yêu cầu hạn chế xử lý dữ liệu: được yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình theo quy định pháp luật.

8. Quyền phản đối xử lý dữ liệu: được phản đối việc xử lý dữ liệu cá nhân của mình theo quy định pháp luật, bao gồm việc sử dụng dữ liệu cá nhân cho mục đích tiếp thị.

9. Quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại: theo quy định pháp luật, bao gồm quyền gửi phản ánh đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

10. Quyền yêu cầu thực hiện biện pháp bảo vệ: được yêu cầu chúng tôi hoặc cơ quan có thẩm quyền thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định pháp luật.

Cách thức thực hiện quyền

Để thực hiện các quyền nêu trên, Quý khách vui lòng tham khảo hướng dẫn chi tiết tại [đây] Hướng dẫn nêu rõ cách thức gửi yêu cầu, thông tin cần cung cấp và thời hạn giải quyết. Yêu cầu được gửi tới bộ phận bảo vệ dữ liệu cá nhân của Công ty mà Quý khách giao dịch, làm việc hoặc liên hệ, theo thông tin liên hệ tại phần "Cách thức liên lạc với chúng tôi". Để bảo đảm an toàn cho dữ liệu cá nhân của Quý khách, chúng tôi có thể đề nghị Quý khách xác minh danh tính trước khi giải quyết yêu cầu. Chúng tôi sẽ xác nhận đã tiếp nhận yêu cầu trong thời hạn 02 ngày làm việc và giải quyết yêu cầu trong thời hạn theo quy định của pháp luật.

Nghĩa vụ của Quý khách đối với dữ liệu cá nhân

1. Cung cấp đầy đủ, trung thực và chính xác dữ liệu cá nhân theo quy định pháp luật và hợp đồng, và thông báo kịp thời cho chúng tôi khi có thay đổi, đặc biệt là thông tin thanh toán, xuất hóa đơn.

2. Tôn trọng và bảo vệ dữ liệu cá nhân của người khác: chỉ cung cấp dữ liệu cá nhân của người khác cho chúng tôi khi đã thông báo và có sự đồng ý của người đó khi pháp luật yêu cầu; bảo mật và chỉ sử dụng dữ liệu cá nhân của Người lao động Messer mà Quý khách tiếp cận trong quá trình hợp tác cho mục đích hợp tác.

3. Tuân thủ nội quy ra vào và an toàn tại cơ sở của Messer, bao gồm không chụp ảnh, quay phim tại khu vực sản xuất và không ghi hình Người lao động, khách khác khi chưa được phép.

4. Thông báo kịp thời cho chúng tôi khi phát hiện sai sót, nhầm lẫn hoặc nghi ngờ dữ liệu cá nhân bị xâm phạm.

5. Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân.

Bên Kiểm soát và xử lý dữ liệu cá nhân của Quý khách được xác định như sau:

a) Đối với Quý khách thuộc các nhóm quy định tại điểm a, b, c và d Điều 1, Bên Kiểm soát và xử lý là Công ty đã giao kết hoặc dự kiến giao kết hợp đồng, đơn đặt hàng với Quý khách hoặc với tổ chức mà Quý khách đại diện hoặc làm việc. Trường hợp chưa giao kết hợp đồng, đó là Công ty mà Quý khách đề nghị báo giá;

b) Đối với Quý khách thuộc nhóm quy định tại điểm đ, Bên Kiểm soát và xử lý là Công ty quản lý, vận hành văn phòng, nhà máy hoặc trạm nạp mà Quý khách đến;

c) Đối với Quý khách thuộc nhóm quy định tại điểm e, Bên Kiểm soát và xử lý là Công ty tổ chức sự kiện, hoặc Công ty tham gia sự kiện và trực tiếp thu thập dữ liệu cá nhân của Quý khách tại sự kiện đó;

d) Đối với Quý khách thuộc nhóm quy định tại điểm g, Bên Kiểm soát và xử lý là Công ty mà Quý khách liên hệ, hoặc Công ty có liên quan đến nội dung phản ánh, khiếu nại hoặc báo cáo vi phạm của Quý khách.

Công ty được xác định theo khoản này chịu trách nhiệm đối với toàn bộ hoạt động xử lý dữ liệu cá nhân của Quý khách theo Chính sách này.

Trường hợp Quý khách đồng thời có quan hệ với nhiều Công ty, mỗi Công ty là Bên Kiểm soát và xử lý đối với dữ liệu cá nhân phát sinh từ quan hệ giữa Quý khách và Công ty đó.

Mọi yêu cầu, thắc mắc hoặc khiếu nại liên quan đến dữ liệu cá nhân, Quý khách gửi tới bộ phận bảo vệ dữ liệu cá nhân của Công ty theo thông tin dưới đây:

Tên pháp nhân: CÔNG TY TNHH KHÍ CÔNG NGHIỆP MESSER HẢI PHÒNG

Địa chỉ: Tổ dân phố 2, Phường An Dương, TP Hải Phòng, Việt Nam

Thư điện tử: pdp.support@messer.com.vn

Hoặc bằng đường bưu điện đến địa chỉ thư tín: Văn phòng đại diện Công ty TNHH Khí Công Nghiệp Messer Hải Phòng tại Hà Nội, Tòa nhà HEAC, số 14–16 Phố Hàm Long, Phường Phan Chu Trinh, Quận Hoàn Kiếm, Thành phố Hà Nội.

Hoặc

Tên pháp nhân: CÔNG TY TNHH KHÍ CÔNG NGHIỆP MESSER VIỆT NAM

Địa chỉ: Số 21, Đường số 3, Khu công nghiệp Việt Nam - Singapore (VSIP), Phường Thuận Giao, Thành phố Hồ Chí Minh, Việt Nam.

Thư điện tử: pdp.support@messer.com.vn

Hoặc bằng đường bưu điện đến địa chỉ thư tín: Số 21, Đường số 3, Khu công nghiệp Việt Nam - Singapore (VSIP), Phường Thuận Giao, Thành phố Hồ Chí Minh, Việt Nam.

Hoặc

Tên pháp nhân: CÔNG TY TNHH KHÍ CÔNG NGHIỆP MESSER QUẢNG NGÃI

Địa chỉ: Khu công nghiệp phía Đông khu kinh tế Dung Quất, thôn Tân Hy, Xã Vạn Tường, Tỉnh Quảng Ngãi

Thư điện tử: pdp.support@messer.com.vn

Hoặc bằng đường bưu điện đến địa chỉ thư tín: Khu công nghiệp phía Đông khu kinh tế Dung Quất, thôn Tân Hy, Xã Vạn Tường, Tỉnh Quảng Ngãi.

Chính sách này được cập nhật ngày 30 tháng 10 năm 2026.

Các quyền của Quý khách đối với dữ liệu cá nhân được nêu tại Thông báo về bảo vệ dữ liệu cá nhân mà Chúng tôi đã công bố tại trang web. Quý khách thực hiện các quyền đó theo hướng dẫn dưới đây.

Để yêu cầu của Quý khách được giải quyết nhanh chóng và chính xác, Chúng tôi khuyến khích Quý khách sử dụng Phiếu yêu cầu theo các bước sau:

Bước 1: Tải Phiếu yêu cầu. Phiếu được cung cấp bằng năm ngôn ngữ: tiếng Việt, tiếng Anh, tiếng Trung, tiếng Nhật và tiếng Hàn. Quý khách vui lòng chọn ngôn ngữ phù hợp tại đường dẫn:

1. https://messer.dev.bizfly.site/storage/media/2026/11/for-public-phieu-yeu-cau-cung-cap-ban-sao-dlcn-5-ngon-ngu-4TL8op.docx

2. https://messer.dev.bizfly.site/storage/media/2026/11/for-public-phieu-yeu-cau-xoa-dlcn-vi-1krPZH.docx

3. https://messer.dev.bizfly.site/storage/media/2026/11/for-public-phieu-yeu-cau-thuc-hien-quyen-khac-dlcn-vi-zjejRs.docx

Bước 2: Điền thông tin. Ghi họ tên, thông tin liên hệ, quan hệ với Chúng tôi (khách hàng, đối tác, ứng viên, người lao động…) và đánh dấu quyền muốn thực hiện.

Bước 3: Gửi cho Chúng tôi. Gửi Phiếu đã ký qua một trong các kênh tiếp nhận tại Mục 3.

Bước 4: Nhận xác nhận và kết quả. Chúng tôi xác nhận đã nhận yêu cầu trong 02 ngày làm việc và trả kết quả trong thời hạn luật định tại Mục 4.

Mọi yêu cầu được chuyển đến Bộ phận Bảo vệ dữ liệu cá nhân của Chúng tôi.

Thời hạn tính từ ngày Chúng tôi nhận đủ yêu cầu và hồ sơ hợp lệ, theo Điều 5 Nghị định số 356/2025/NĐ-CP.

Khi việc thực hiện cần phối hợp với đơn vị xử lý dữ liệu hoặc bên thứ ba, thời hạn có thể dài hơn theo quy định (15, 20 hoặc 30 ngày). Trường hợp cần gia hạn, Chúng tôi sẽ thông báo lý do cho Quý khách trước khi hết hạn.

• Xác minh danh tính. Để bảo vệ chính Quý khách, Chúng tôi đối chiếu thông tin trong Phiếu với dữ liệu đang lưu giữ. Chúng tôi chỉ đề nghị bổ sung giấy tờ khi thật sự cần thiết.

• Gửi thay người khác. Nếu Quý khách gửi yêu cầu thay cho người khác, vui lòng kèm văn bản ủy quyền hoặc giấy tờ chứng minh quyền đại diện hợp pháp.

• Khi chưa hài lòng. Quý khách có thể phản hồi lại cho Chúng tôi qua các kênh tại Mục 3.

Thông tin chi tiết về cách Chúng tôi xử lý dữ liệu cá nhân được nêu tại Chính sách bảo vệ dữ liệu cá nhân