Chính sách bảo mật

CHÍNH SÁCH BẢO MẬT CỦA OATLY

Tại Oatly, chúng tôi tin rằng việc bảo vệ thông tin cá nhân và quyền riêng tư của mỗi cá nhân là điều vô cùng quan trọng.

Chính sách bảo mật này giải thích cách chúng tôi thu thập và xử lý dữ liệu cá nhân của bạn khi bạn tương tác với Oatly. Đồng thời, chúng tôi cũng trình bày các quyền của bạn và cách bạn có thể thực hiện những quyền đó.

Khi bạn truy cập vào trang web của chúng tôi, thiết bị của bạn sẽ tự động gửi địa chỉ IP. Thông tin này chỉ được sử dụng tạm thời để hiển thị nội dung cho bạn và đảm bảo an toàn — giúp chúng tôi xác minh rằng bạn không phải là một chương trình tự động (bot) gây hại.
Chúng tôi không lưu trữ địa chỉ IP hoặc bất kỳ mã định danh nào cùng với lịch sử tìm kiếm hoặc lượt truy cập của bạn. Chúng tôi cũng không ghi lại địa chỉ IP hoặc các mã định danh này vào bộ nhớ máy chủ.

Nếu bạn có bất kỳ câu hỏi nào, hãy liên hệ với chúng tôi qua email info@oatly.com

CHÚNG TÔI CHIA SẺ DỮ LIỆU CÁ NHÂN CỦA BẠN VỚI AI?

Chúng tôi không bán hoặc trao đổi thông tin của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cần thiết để cung cấp dịch vụ hoặc thực hiện các cam kết với bạn, chúng tôi có thể chia sẻ dữ liệu của bạn với các công ty khác — chẳng hạn như đơn vị xử lý dữ liệu (data processors).
Đơn vị xử lý dữ liệu là những công ty thay mặt Oatly thực hiện việc xử lý thông tin cá nhân dựa trên hướng dẫn và chỉ đạo của chúng tôi.

Khi dữ liệu cá nhân của bạn được chia sẻ với một đơn vị xử lý, việc chia sẻ đó chỉ phục vụ cho các mục đích phù hợp với mục đích ban đầu mà chúng tôi đã thu thập dữ liệu.
Chúng tôi luôn có hợp đồng bằng văn bản với tất cả các bên xử lý dữ liệu, trong đó họ cam kết bảo đảm an toàn thông tin cá nhân, tuân thủ các yêu cầu bảo mật , cũng như các quy định và hạn chế về việc chuyển giao dữ liệu quốc tế.

CHÚNG TÔI SẼ XỬ LÝ DỮ LIỆU CỦA BẠN Ở ĐÂU?

Dữ liệu cá nhân có thể được chuyển giữa các công ty thuộc tập đoàn Oatly.

Chúng tôi luôn nỗ lực đảm bảo rằng việc xử lý dữ liệu của bạn diễn ra trong phạm vi EU/EEA hoặc quốc gia nơi công ty Oatly chịu trách nhiệm quản lý dữ liệu đặt trụ sở chính.

Tuy nhiên, trong một số trường hợp liên quan đến hỗ trợ kỹ thuật hoặc bảo trì hệ thống, dữ liệu có thể được chuyển đến quốc gia thứ ba (ngoài EU/EEA) — ví dụ như khi chúng tôi hợp tác với nhà cung cấp dịch vụ đặt máy chủ hoặc cơ sở dữ liệu ở nước ngoài. Trong những trường hợp này, đơn vị xử lý dữ liệu chỉ được quyền truy cập vào thông tin cần thiết cho mục đích cụ thể (ví dụ: nhật ký hệ thống).

Bất kể dữ liệu được xử lý ở đâu, chúng tôi luôn thực hiện các biện pháp pháp lý, kỹ thuật và tổ chức cần thiết để bảo đảm mức độ bảo vệ tương đương với tiêu chuẩn của EU/EEA.

Khi dữ liệu được xử lý ngoài EU/EEA, mức độ bảo vệ sẽ được đảm bảo thông qua:

Quyết định của Ủy ban Châu Âu xác nhận quốc gia đó có mức bảo vệ dữ liệu tương đương; hoặc

Các biện pháp bảo vệ thích hợp (appropriate safeguards) như:

Bộ quy tắc ứng xử được phê duyệt tại quốc gia tiếp nhận,

Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses – SCCs), hoặc

Quy tắc ràng buộc nội bộ (Binding Corporate Rules – BCRs)

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong bao lâu?

Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho từng mục đích cụ thể.
Thời gian lưu trữ sẽ được xác định rõ theo từng loại dữ liệu và mục đích sử dụng.

QUYỀN CỦA BẠN VỚI TƯ CÁCH LÀ CHỦ THỂ DỮ LIỆU

1. Quyền được truy cập thông tin (Right of Access)

Chúng tôi luôn minh bạch về cách xử lý dữ liệu cá nhân.
Bạn có thể yêu cầu truy cập thông tin để biết rõ chúng tôi đang xử lý những dữ liệu nào liên quan đến bạn.
Trong trường hợp đó, chúng tôi có thể yêu cầu thêm một số thông tin để xác minh danh tính và đảm bảo rằng dữ liệu chỉ được cung cấp cho đúng người.

2. Quyền yêu cầu chỉnh sửa (Right to Rectification)

Nếu dữ liệu của bạn không chính xác, bạn có quyền yêu cầu chúng tôi chỉnh sửa hoặc bổ sung.
Oatly cũng có thể tự chủ động sửa hoặc xóa thông tin được cho là sai hoặc gây hiểu nhầm.

3. Quyền yêu cầu xóa dữ liệu (Right to Erasure)

Bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân nếu:

Dữ liệu không còn cần thiết cho mục đích thu thập ban đầu;

Bạn phản đối việc xử lý dựa trên “lợi ích hợp pháp” và lý do của bạn được ưu tiên hơn;

Bạn phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp;

Dữ liệu bị xử lý trái pháp luật;

Chúng tôi cần xóa dữ liệu để tuân thủ nghĩa vụ pháp lý;

Dữ liệu được thu thập liên quan đến trẻ em dưới 13 tuổi trong quá trình cung cấp dịch vụ thông tin trực tuyến.

Tuy nhiên, trong một số trường hợp, Oatly có thể không thể xóa ngay dữ liệu do ràng buộc pháp lý (ví dụ: kế toán, thuế, phòng chống rửa tiền, hoặc nghĩa vụ người tiêu dùng). Khi đó, chúng tôi sẽ chặn quyền truy cập và sử dụng dữ liệu cho các mục đích khác ngoài nghĩa vụ pháp lý.

4. Quyền hạn chế xử lý (Right to Restriction of Processing)

Bạn có thể yêu cầu chúng tôi tạm dừng xử lý dữ liệu trong một số trường hợp — ví dụ khi dữ liệu đang được kiểm tra hoặc sửa đổi.
Trong thời gian đó, dữ liệu sẽ chỉ được lưu trữ và sử dụng cho các mục đích hạn chế như:

bảo vệ quyền lợi hợp pháp;

thực hiện hoặc bảo vệ các yêu cầu pháp lý; hoặc

khi bạn đồng ý.

5. Quyền phản đối tiếp thị trực tiếp (Right to Object)

Bạn có thể phản đối việc sử dụng dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào bằng cách gửi email đến info@oatly.com.
Khi nhận được yêu cầu, chúng tôi sẽ ngừng ngay việc xử lý dữ liệu và dừng toàn bộ hoạt động tiếp thị trực tiếp liên quan.

6. Quyền chuyển dữ liệu (Right to Data Portability)

Nếu việc xử lý dữ liệu của bạn dựa trên sự đồng ý của bạn hoặc hợp đồng giữa bạn và Oatly, bạn có thể yêu cầu chuyển dữ liệu đó cho bên kiểm soát dữ liệu khác.
Việc chuyển dữ liệu chỉ thực hiện nếu kỹ thuật cho phép và có thể tự động hóa.