1. Tổng Công ty Cấp nước Sài Gòn TNHH MTV (SAWACO):

a) Là Bên kiểm soát dữ liệu cá nhân

b) Đồng thời là Bên xử lý dữ liệu cá nhân

2. SAWACO chịu trách nhiệm trước pháp luật về toàn bộ hoạt động: Thu thập, xử lý, lưu trữ, bảo mật, sử dụng dữ liệu cá nhân của khách hàng

Trong phạm vi chính sách này, các từ ngữ dưới đây được hiểu và giải thích như sau:

1. Sawaco: có nghĩa là Tổng công ty Cấp nước Sài Gòn TNHH Một thành viên, được chuyển đổi thành Công ty TNHH Một thành viên do Nhà nước làm chủ sở hữu, hoạt động theo mô hình Công ty mẹ - Công ty con theo Quyết định số 3624/QĐ-UBND ngày 18 tháng 8 năm 2010 của Ủy ban nhân dân thành phố Hồ Chí Minh.

2. Công ty cấp nước thành viên: Các Công ty cổ phần Cấp nước, Công ty TNHH Một thành viên Nước Ngầm Sài Gòn.

3. Khách hàng: khách hàng sử dụng nước là tổ chức, cá nhân và hộ gia đình có ký kết hợp đồng dịch vụ cấp nước với Sawaco và/hoặc Công ty cấp nước thành viên.

4. Bên thứ ba: là tổ chức, cá nhân được phép xử lý dữ liệu cá nhân của khách hàng ngoài chủ thể dữ liệu cá nhân của khách hàng; tổ chức, cá nhân quyết định mục đích, phương tiện, trực tiếp xử lý dữ liệu cá nhân của khách hàng Tổng công ty và/hoặc các Công ty cấp nước thành viên hoặc bên xử lý dữ liệu cá nhân của khách hàng thay cho Tổng công ty và/hoặc Công ty cấp nước thành viên thông qua hợp đồng hoặc thỏa thuận.

5. Dữ liệu cá nhân của khách hàng: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một khách hàng cụ thể hoặc giúp xác định một khách hàng cụ thể. Dữ liệu cá nhân khách hàng gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

6. Dữ liệu cá nhân cơ bản của khách hàng bao gồm: Họ, chữ đệm và tên khai sinh; Ngày, tháng, năm sinh; Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; Số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu; Thông tin về mối quan hệ gia đình (cha mẹ, con cái).

7. Dữ liệu cá nhân nhạy cảm: là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, gồm: dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; quan điểm về chính trị, tôn giáo, tín ngưỡng; thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; tình trạng sức khỏe; dữ liệu sinh trắc học, đặc điểm di truyền; dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân; dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; vị trí của cá nhân được xác định qua dịch vụ định vị; thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân; tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác; dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng; dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

8. Xử lý dữ liệu cá nhân của khách hàng: là một hoặc nhiều hoạt động tác động đến các dữ liệu cá nhân của khách hàng: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân của khách hàng hoặc các hoạt động khác có liên quan.

9. Bảo vệ dữ liệu cá nhân của khách hàng: là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý các hành vi vi phạm liên quan đến dữ liệu cá nhân của khách hàng theo quy định pháp luật.

10. Cookies: là các tệp văn bản nhỏ được lưu trên ổ cứng máy tính của khách hàng nhằm giúp tùy biến trải nghiệm trang thông tin điện tử cho người dùng.

11. Bên kiểm soát dữ liệu cá nhân: là tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.

12. Bên xử lý dữ liệu cá nhân: là tổ chức thực hiện việc xử lý dữ liệu theo yêu cầu của Bên kiểm soát dữ liệu.

13. Bên kiểm soát và xử lý dữ liệu cá nhân: là cơ, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.

14. Dữ liệu kỹ thuật: bao gồm địa chỉ IP, thiết bị, hệ điều hành, trình duyệt, thời gian truy cập và các dữ liệu log hệ thống.

15. Dữ liệu sử dụng dịch vụ: bao gồm lịch sử thanh toán, giao dịch, phản ánh, khiếu nại của khách hàng.

16. Sự đồng ý của chủ thể dữ liệu: là sự thể hiện rõ ràng, tự nguyện, cụ thể và có thể xác minh được của khách hàng cho phép xử lý dữ liệu cá nhân của mình.

17. Xử lý dữ liệu tự động: là việc xử lý dữ liệu cá nhân bằng phương tiện điện tử, hệ thống thông tin mà không có sự can thiệp trực tiếp của con người.

18. Chủ thể dữ liệu cá nhân: là người mà dữ liệu cá nhân phản ánh, còn Sawaco và/hoặc Công ty cấp nước thành viên là bên thu thập, sử dụng và xử lý dữ liệu đó trong phạm vi mục đích đã được thông báo và được chủ thể dữ liệu đồng ý hoặc theo quy định pháp luật.

Sawaco và/hoặc Công ty cấp nước thành viên có thể xử lý dữ liệu cá nhân của khách hàng cho một hoặc nhiều mục đích sau:

1. Xác minh tính chính xác, đầy đủ của các thông tin được khách hàng cung cấp; xác định hoặc xác thực danh tính của khách hàng; xử lý việc đăng ký sử dụng dịch vụ của Sawaco và/hoặc Công ty cấp nước thành viên.

2. Thẩm định hồ sơ và khả năng đủ điều kiện của khách hàng đối với việc sử dụng sản phẩm, dịch vụ của Sawaco và/hoặc Công ty cấp nước thành viên.

3. Đánh giá, quản trị rủi ro nhằm đảm bảo khả năng thanh toán và thực hiện các nghĩa vụ khác có liên quan hoạt động sản xuất, cung cấp nước.

4. Quản lý và đánh giá các hoạt động kinh doanh bao gồm thiết kế, cải tiến và nâng cao chất lượng dịch vụ hoặc thực hiện các hoạt động truyền thông; thực hiện nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến hoạt động sản xuất, cung cấp nước.

5. Liên hệ với khách hàng nhằm trao đổi thông tin, giải quyết yêu cầu, phản ánh, khiếu nại, thông tin tiền nước, hóa đơn tiền nước, hợp đồng, các báo cáo hoặc các tài liệu khác liên quan hoạt động sản xuất cung cấp nước thông qua các kênh khác nhau. Điều này bao gồm việc liên hệ với khách hàng (hoặc các bên cần thiết khác) để thông báo về thông tin liên quan đến hoạt động sản xuất, cung cấp nước.

6. Việc sử dụng dữ liệu cá nhân cho mục đích truyền thông, quảng cáo, tiếp thị, khuyến mại chỉ được thực hiện khi có sự đồng ý riêng biệt, rõ ràng của khách hàng theo quy định pháp luật.

7. Tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật.

8. Có thể sử dụng thông tin cá nhân của khách hàng để ngăn chặn và phát hiện gian lận nhằm bảo vệ khách hàng, Sawaco và/hoặc Công ty cấp nước thành viên và các chủ thể liên quan.

9. Các mục đích khác có liên quan đến những mục đích được nêu trên và theo quy định của pháp luật.

1. Sawaco và/hoặc Công ty cấp nước thành viên tiến hành xử lý dữ liệu cá nhân của khách hàng trong từng trường hợp cụ thể, bao gồm:

a) Khi khách hàng hoặc người đại diện hợp pháp của khách hàng liên hệ đăng ký dịch vụ hoặc yêu cầu tư vấn hoặc bày tỏ sự quan tâm về dịch vụ cấp nước.

b) Khi khách hàng sử dụng nước, dịch vụ của Sawaco và/hoặc Công ty cấp nước thành viên.

c) Khi khách hàng truy cập và/hoặc đăng ký tài khoản tại trang thông tin điện tử và/hoặc ứng dụng thuộc quyền sở hữu của Sawaco và/hoặc Công ty cấp nước thành viên.

d) Khi khách hàng đồng thuận cung cấp dữ liệu cá nhân cho Sawaco và/hoặc Công ty cấp nước thành viên qua các nguồn công khai: cuộc họp, sự kiện, hội thảo, hội nghị, mạng xã hội, chương trình đối thoại, thảo luận do Sawaco và/hoặc Công ty cấp nước thành viên tổ chức, tài trợ hoặc tham dự và/hoặc từ các tệp lưu trữ (cookies) ghi nhận được trên trang thông tin điện tử của Sawaco và/hoặc Công ty cấp nước thành viên.

đ) Khi khách hàng cho phép một bên thứ ba không phải là Sawaco và/hoặc Công ty cấp nước thành viên thực hiện chia sẻ dữ liệu cá nhân của khách hàng với Sawaco và/hoặc Công ty cấp nước thành viên.

e) Khi có yêu cầu của các cơ quan nhà nước có thẩm quyền.

2. Sawaco và/hoặc Công ty cấp nước thành viên áp dụng một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan theo quy định hiện hành.

3. Sawaco và/hoặc Công ty cấp nước thành viên sẽ thông báo cho khách hàng các dữ liệu cá nhân bắt buộc phải cung cấp và/hoặc tùy chọn cung cấp tại thời điểm thu thập dữ liệu cá nhân của khách hàng. Nếu các dữ liệu cá nhân bắt buộc không được cung cấp theo yêu cầu, khách hàng sẽ không thể sử dụng một số dịch vụ của Sawaco và/hoặc Công ty cấp nước thành viên, Sawaco và/hoặc Công ty cấp nước thành viên có thể từ chối cung cấp dịch vụ cho khách hàng mà không phải chịu bất kì một khoản bồi thường và/hoặc phạt vi phạm nào.

4. Khách hàng có thể tự nguyện cung cấp cho Sawaco và/hoặc Công ty cấp nước thành viên các dữ liệu cá nhân của khách hàng nằm ngoài yêu cầu của Sawaco và/hoặc Công ty cấp nước thành viên. Khi khách hàng cung cấp dữ liệu cá nhân cho Sawaco, Công ty cấp nước thành viên với bất cứ lý do gì, đồng nghĩa với việc khách hàng đã đồng ý cho phép Sawaco và/hoặc Công ty cấp nước thành viên xử lý dữ liệu cá nhân đó của khách hàng với mục đích được nêu trong chính sách này hoặc với mục đích được nêu tại thời điểm khách hàng cung cấp những dữ liệu cá nhân đó. Khi chủ động cung cấp thông tin nằm ngoài yêu cầu của Sawaco và/hoặc Công ty cấp nước thành viên khách hàng vui lòng không cung cấp dữ liệu cá nhân nhạy cảm theo quy định của pháp luật tại từng thời điểm.

5. Trường hợp khách hàng chủ động cung cấp dữ liệu cá nhân ngoài phạm vi yêu cầu, Sawaco sẽ tiếp nhận và xử lý theo quy định pháp luật; đồng thời khuyến nghị khách hàng không cung cấp dữ liệu cá nhân nhạy cảm nếu không cần thiết.

6. Sawaco chịu trách nhiệm giải trình về hoạt động xử lý dữ liệu cá nhân theo quy định pháp luật.

1. Thời gian bắt đầu sử dụng, xử lý dữ liệu cá nhân của khách hàng là thời điểm Tổng công ty và/hoặc Công ty cấp nước thành viên bắt đầu tiếp nhận và/hoặc thu thập dữ liệu cá nhân của khách hàng.

2. Thời gian kết thúc sử dụng, xử lý dữ liệu cá nhân của khách hàng là thời điểm Tổng công ty và/hoặc Công ty cấp nước thành viên hoàn thành việc sử dụng, khai thác hoặc xử lý dữ liệu cá nhân của khách hàng, tùy thuộc vào từng loại dữ liệu, mục đích sử dụng, khai thác hoặc xử lý dữ liệu cụ thể; đảm bảo tuân thủ và phù hợp với quy định pháp luật.

3. Dữ liệu cá nhân của khách hàng được xóa, hủy trong trường hợp: kết thúc thời gian xử lý theo quy định tại khoản 2 Điều này; Theo quy định pháp luật và/hoặc yêu cầu bắt buộc của các cơ quan Nhà nước có thẩm quyền.

1. Sawaco và/hoặc Công ty cấp nước thành viên có thể chia sẻ dữ liệu cá nhân của khách hàng với:

a) Các Công ty cấp nước thành viên, đơn vị trực thuộc Sawaco, các đơn vị hợp tác, liên kết với Sawaco và/hoặc Công ty cấp nước thành viên nhằm mục đích cung cấp dịch vụ cho khách hàng.

b) Bên thứ ba cung cấp dịch vụ chỉ được phép xử lý dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ theo hợp đồng và phải có nghĩa vụ bảo mật dữ liệu theo quy định pháp luật. Không được sử dụng dữ liệu cho mục đích riêng nếu không có sự đồng ý của khách hàng.

c) Tái cấu trúc doanh nghiệp: Sawaco và/hoặc Công ty cấp nước thành viên có thể tái cấu trúc doanh nghiệp phù hợp với quy định của pháp luật và nhu cầu sản xuất kinh doanh. Trong hoạt động tái cấu trúc của doanh nghiệp, dữ liệu cá nhân của khách hàng là nội dung được chuyển giao nhưng bên nhận chuyển giao phải tuân thủ đầy đủ các quy định của chính sách này và các quy định pháp luật liên quan.

2. Sawaco và/hoặc Công ty cấp nước thành viên cam kết không thực hiện chia sẻ dữ liệu cá nhân của khách hàng vì mục đích lợi nhuận. Việc chia sẻ dữ liệu phải đảm bảo có cơ sở pháp lý phù hợp và được ghi nhận, kiểm soát theo quy định nội bộ của Sawaco.

Dữ liệu cá nhân của khách hàng do Sawaco và/hoặc Công ty cấp nước thành viên lưu trữ sẽ được bảo mật và thực hiện các biện pháp hợp lý để bảo vệ dữ liệu cá nhân của khách hàng.

1. Địa điểm lưu trữ dữ liệu cá nhân của khách hàng: Trong phạm vi pháp luật cho phép, Sawaco và/hoặc Công ty cấp nước thành viên lưu trữ dữ liệu cá nhân của khách hàng tại Việt Nam, kể cả trên giải pháp lưu trữ điện toán đám mây. Sawaco và/hoặc Công ty cấp nước thành viên áp dụng các tiêu chuẩn về bảo mật dữ liệu phù hợp với quy định pháp luật hiện hành.

2. Thời gian lưu trữ dữ liệu cá nhân của khách hàng: Sawaco và/hoặc Công ty cấp nước thành viên chỉ thực hiện lưu trữ dữ liệu cá nhân của khách hàng trong khoảng thời gian cần thiết và hợp lý để hoàn thành các mục đích nêu tại Điều 2 chính sách khách hàng. Trường hợp pháp luật hiện hành có quy định về thời hạn lưu trữ dữ liệu cá nhân của khách hàng kể cả sau khi đã hoàn thành mục đích nêu trong chính sách này, Sawaco và/hoặc Công ty cấp nước thành viên có nghĩa vụ tuân thủ quy định của pháp luật.

3. Sau khi hết thời gian lưu trữ, dữ liệu có thể được xóa hoặc xử lý ẩn danh để phục vụ mục đích thống kê, nghiên cứu theo quy định pháp luật. Việc lưu trữ và xóa dữ liệu đảm bảo tuân thủ nguyên tắc tối thiểu hóa dữ liệu.

4. Thực hiện kiểm tra, đánh giá an toàn thông tin định kỳ đối với hệ thống xử lý dữ liệu.

1. Quyền được biết: Sawaco và/hoặc Công ty cấp nước thành viên thông báo cho khách hàng được biết về hoạt động xử lý dữ liệu cá nhân của khách hàng trước khi thực hiện xử lý dữ liệu cá nhân của khách hàng.

2. Quyền đồng ý: Khách hàng có quyền đồng ý hoặc không đồng ý với các điều khoản và điều kiện của chính sách này bằng cách tích hoặc không tích vào ô “Tôi đã đọc và chấp thuận chính sách bảo vệ dữ liệu cá nhân của Sawaco và/hoặc Công ty cấp nước thành viên”.

3. Quyền truy cập: Khách hàng có quyền truy cập vào ứng dụng/trang thông tin điện tử của Sawaco và/hoặc Công ty cấp nước thành viên để xem, chỉnh sửa với điều kiện việc chỉnh sửa này không vi phạm các quy định của pháp luật. Trường hợp khách hàng không thể tự chỉnh sửa hoặc gặp khó khăn trong việc chỉnh sửa các dữ liệu cá nhân, khách hàng có thể liên hệ với Sawaco và/hoặc Công ty cấp nước thành viên để được hỗ trợ.

4. Quyền yêu cầu cung cấp dữ liệu cá nhân: Khách hàng có quyền yêu cầu Sawaco và/hoặc Công ty cấp nước thành viên cung cấp cho bản thân dữ liệu cá nhân của mình đã cung cấp cho Sawaco và/hoặc Công ty cấp nước thành, trừ trường hợp luật có quy định khác.

5. Quyền phản đối, hạn chế xử lý dữ liệu cá nhân của khách hàng:

a) Trường hợp khách hàng không muốn nhận nội dung tiếp thị quảng cáo, khuyến mại từ Sawaco và/hoặc Công ty cấp nước thành viên và/hoặc muốn rút lại sự chấp thuận trước đó (nếu có) và/hoặc phản đối việc tiếp tục sử dụng thông tin cá nhân của mình cho mục đích trên, vui lòng đánh dấu vào ô “Tôi không muốn nhận bất kỳ liên lạc hoặc thông báo nào với mục đích quảng cáo, tiếp thị từ Sawaco và/hoặc Công ty cấp nước thành viên” tại thời điểm Sawaco và/hoặc Công ty cấp nước thành viên thu thập dữ liệu cá nhân của khách hàng, hoặc gửi từ chối dịch vụ quảng cáo theo cú pháp được hướng dẫn.

b) Trường hợp khách hàng không muốn nhận thông báo từ ứng dụng của Sawaco và/hoặc Công ty cấp nước thành viên vui lòng điều chỉnh cài đặt thông báo trong ứng dụng hoặc thiết bị của mình.

6. Quyền yêu cầu xóa dữ liệu cá nhân của khách hàng: Khách hàng có quyền yêu cầu Sawaco và/hoặc Công ty cấp nước thành viên thực hiện xóa dữ liệu cá nhân của khách hàng với điều kiện là yêu cầu của khách hàng phải phù hợp với quy định của pháp luật. Tuy nhiên, việc yêu cầu xóa dữ liệu có thể ảnh hưởng đến khả năng cung cấp dịch vụ của Sawaco. Do đó, Sawaco và/hoặc Công ty cấp nước thành viên khuyến nghị khách hàng cân nhắc kĩ lưỡng trước khi yêu cầu Sawaco và/hoặc Công ty cấp nước thành viên thực hiện xóa dữ liệu cá nhân.

7. Quyền khiếu nại: Khách hàng có quyền khiếu nại trực tiếp với Sawaco và/hoặc Công ty cấp nước thành viên hoặc với cơ quan nhà nước có thẩm quyền hoặc khởi kiện theo quy định của pháp luật trong trường hợp khách hàng cho rằng Sawaco và/hoặc Công ty cấp nước thành viên vi phạm các quy định của pháp luật liên quan tới bảo vệ dữ liệu cá nhân của khách hàng.

8. Quyền yêu cầu bồi thường thiệt hại: Khách hàng có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác.

9. Quyền yêu cầu cung cấp bản sao dữ liệu cá nhân của mình.

1. Chủ động thực hiện các biện pháp giúp ngăn chặn việc truy cập trái phép vào mật khẩu, quản lý và sử dụng tài khoản, thiết bị của mình và giữ bí mật thông tin đăng nhập cũng như mật khẩu của mình.

Sawaco và/hoặc Công ty cấp nước thành viên không chịu trách nhiệm đối với các thiệt hại phát sinh từ việc khách hàng không bảo mật thông tin tài khoản (trừ trường hợp lỗi thuộc về Sawaco) bao gồm: khách hàng bị lộ/mất, bị đánh cắp hoặc xâm phạm mật khẩu, hoặc bất kỳ hoạt động nào trên tài khoản của khách hàng sử dụng mật khẩu trái phép hoặc mất/thất lạc thiết bị di động dẫn đến người không có thẩm quyền tự ý sử dụng dịch vụ; khách hàng tự làm lộ, lọt dữ liệu cá nhân của khách hàng do: bất cẩn hoặc bị lừa đảo; truy cập các trang thông tin điện tử/tải các ứng dụng có chứa phần mềm độc hại.

2. Cập nhập các văn bản điều chỉnh chính sách này (nếu có) trên các kênh thông tin chính thống của Sawaco và/hoặc Công ty cấp nước thành viên.

3. Khi đã chấp thuận toàn bộ điều khoản và điều kiện của của chính sách này, khách hàng có trách nhiệm cung cấp dữ liệu cá nhân chính xác, đầy đủ theo yêu cầu của Sawaco và những thay đổi (nếu có).

4. Thông báo cho Sawaco và/hoặc Công ty cấp nước thành viên ngay khi phát hiện có hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân. Khách hàng có thể chủ động cung cấp dữ liệu cá nhân nằm ngoài yêu cầu của Sawaco với điều kiện khách hàng phải tuân thủ quy định tại khoản 4, khoản 5 Điều 3 chính sách này.

1. Sawaco và/hoặc Công ty cấp nước thành viên sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ dữ liệu cá nhân của khách hàng không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn; các máy chủ trang thông tin điện tử, ứng dụng, các hệ thống quản lý dữ liệu khách hàng của Sawaco và/hoặc Công ty cấp nước thành viên luôn được áp dụng các biện pháp bảo vệ và kiểm tra thường xuyên, định kỳ để phòng tránh các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân của khách hàng. Tuy nhiên, không một dữ liệu nào có thể được bảo mật 100%. Do vậy, Sawaco và/hoặc Công ty cấp nước thành viên cam kết sẽ bảo mật một cách tối đa dữ liệu cá nhân của khách hàng. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm:

a) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu cá nhân của khách hàng làm mất dữ liệu cá nhân của khách hàng.

b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Sawaco và/hoặc Công ty cấp nước thành viên, hệ thống bị hacker tấn công gây lộ, lọt dữ liệu cá nhân của khách hàng.

2. Trong trường hợp máy chủ lưu trữ dữ liệu bị hacker tấn công dẫn đến mất mát dữ liệu cá nhân của khách hàng, Sawaco và/hoặc Công ty cấp nước thành viên có trách nhiệm thông báo vụ việc cho cơ quan chức năng điều tra xử lý kịp thời và thông báo cho khách hàng được biết.

3. Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, Sawaco sẽ:

- Thực hiện biện pháp khắc phục;

- Thông báo cơ quan có thẩm quyền;

- Thông báo cho khách hàng theo quy định pháp luật.

1. Cookies có thể được sử dụng trên trang thông tin điện tử của Sawaco, Công ty cấp nước thành viên nhằm hỗ trợ việc điều hướng, tối ưu trải nghiệm người dùng và phục vụ quá trình đăng nhập. Việc sử dụng cookies phải đảm bảo không xâm phạm quyền riêng tư của khách hàng và tuân thủ quy định pháp luật có liên quan.

2. Sawaco, Công ty cấp nước thành viên có thể thu thập những thông tin liên quan tới việc sử dụng trang thông tin điện tử của Sawaco, Công ty cấp nước thành viên, nếu việc thu thập này không nhằm mục đích định danh tính người dùng, bao gồm nhưng không giới hạn như: địa chỉ IP của máy tính cá nhân, địa chỉ IP của nhà cung cấp dịch vụ Internet, ngày giờ truy cập trang thông tin điện tử, hệ điều hành, các nội dung đã truy cập, tải về từ địa chỉ/trang thông tin điện tử đã trực tiếp dẫn khách hàng tới trang thông tin điện tử của Sawaco và/hoặc Công ty cấp nước thành viên.

Ngoài ra, Sawaco và/hoặc Công ty cấp nước thành viên có thể dùng những thông tin không mang tính cá nhân này để phục vụ cho những báo cáo, thống kê về lưu lượng người truy cập, hành vi sử dụng trang thông tin điện tử. Các thông tin phân tích này đều không có khả năng xác định danh tính của khách hàng.

3. Trường hợp khách hàng không muốn sử dụng cookies, đa số các trình duyệt trang thông tin điện tử đều cho phép người dùng từ chối cookies bằng cách chấp thuận hoặc từ chối sử dụng Cookies. Việc từ chối cookies hầu như không gây ảnh hưởng tới việc điều hướng trang thông tin điện tử. Sau khi hoàn thành việc truy cập trang thông tin điện tử, khách hàng vẫn có thể xóa cookies khỏi hệ thống nếu muốn.

Các ứng dụng/trang thông tin điện tử của Sawaco và/hoặc Công ty cấp nước thành viên có thể bao gồm quảng cáo của bên thứ ba có liên kết tới các trang thông tin điện tử và ứng dụng khác. Mọi quyền truy cập và sử dụng các liên kết hoặc trang thông tin điện tử của bên thứ ba không bị điều chỉnh bởi chính sách này, mà thay vào đó được điều chỉnh bằng chính sách của bên thứ ba, Sawaco và/hoặc Công ty cấp nước thành viên không chịu trách nhiệm về các quy định về thông tin của các bên thứ ba.

1. Sawaco và/hoặc Công ty cấp nước thành viên có thể tiến hành xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu trong các trường hợp sau:

a) Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân của khách hàng có liên quan để bảo vệ tính mạng, sức khỏe danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân của khách hàng hoặc người khác; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói chung. Tổng công ty và/hoặc Công ty cấp nước thành viên và/hoặc các bên liên quan có trách nhiệm chứng minh trường hợp này.

b) Để giải quyết tình trạng khẩn cấp, nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố; phòng, chống tội phạm và vi phạm pháp luật.

c) Để thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu cá nhân của khách hàng với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật pháp.

d) Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước đã được quy định theo pháp luật.

đ) Thiết lập và duy trì cơ chế giám sát nội bộ nhằm bảo đảm việc xử lý dữ liệu cá nhân được thực hiện đúng quy định của pháp luật.

e) Trường hợp khác theo quy định của pháp luật.

2. Dù có đề nghị của khách hàng, nhưng sẽ không thực hiện xóa dữ liệu cá nhân trong các trường hợp sau:

a) Pháp luật quy định không cho phép xóa dữ liệu.

b) Dữ liệu cá nhân được xử lý bởi cơ quan nhà nước có thẩm quyền với mục đích phục vụ hoạt động của cơ quan nhà nước theo quy định của pháp luật.

c) Dữ liệu cá nhân đã được công khai theo quy định của pháp luật.

d) Dữ liệu cá nhân được xử lý nhằm phục vụ yêu cầu pháp lý, nghiên cứu khoa học, thống kê theo quy định của pháp luật.

đ) Trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật.

e) Ứng phó với tình huống khẩn cấp đe dọa đến tính mạng, sức khỏe hoặc sự an toàn của chủ thể dữ liệu hoặc cá nhân khác.

Trường hợp khách hàng có bất kỳ câu hỏi nào về chính sách này hoặc muốn thực hiện các quyền của khách hàng liên quan tới dữ liệu cá nhân, vui lòng liên hệ với Tổng công ty theo các phương thức và thông tin dưới đây:

- Liên hệ tới tổng đài theo thông tin tại các trang thông tin điện tử /ứng dụng chính thức của Sawaco tại từng thời điểm.

- Liên hệ trực tiếp và/hoặc gửi thư tới trụ sở chính của Sawaco và/hoặc Công ty cấp nước thành viên.

- Liên hệ qua Email Sawaco: cskhsawaco@sawaco.com.vn

- Các phương thức khác do Sawaco và/hoặc Công ty cấp nước thành viên cung cấp theo từng thời điểm.

1. Sawaco và/hoặc Công ty cấp nước thành viên có thể sửa đổi, bổ sung hoặc điều chỉnh các điều khoản của chính sách này tùy từng thời điểm và đảm bảo việc sửa đổi, bổ sung phù hợp với các quy định có liên quan của pháp luật. Bất kỳ sự sửa đổi, bổ sung hoặc điều chỉnh nào sẽ được cập nhật, đăng tải trên trang thông tin điện tử/ứng dụng và/hoặc thông báo đến khách hàng thông qua các phương tiện liên lạc khác theo quy định tại Hợp đồng dịch vụ cấp nước đã ký kết với khách hàng.

2. Trong phạm vi được pháp luật hiện hành cho phép, việc khách hàng tiếp tục sử dụng các dịch vụ, sản phẩm của Sawaco và/hoặc Công ty cấp nước thành viên và không có bất kì khiếu nại nào đối với chính sách được sửa đổi, bổ sung hoặc điều chỉnh đồng nghĩa với việc khách hàng đồng ý với các nội dung cập nhật của chính sách về bảo vệ dữ liệu cá nhân này.