Thông báo về quyền riêng tư dành cho nhà thầu

Tại Solventum, các công ty liên kết và công ty con của chúng tôi (gọi chung là “Solventum”, “chúng tôi”, “của chúng tôi” hoặc “chúng ta”), cam kết đảm bảo quyền riêng tư và bảo mật thông tin cá nhân và nhạy cảm của bạn theo luật và quy định hiện hành về an ninh mạng và quyền riêng tư dữ liệu. Thông báo về Quyền riêng tư của Nhà thầu này (“Thông báo cho Nhà thầu”) mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, xử lý và bảo vệ (gọi chung là “xử lý”) Dữ liệu Cá nhân liên quan đến các nhà thầu độc lập có hợp tác với Solventum (mỗi “Contractor” hoặc “bạn”). Khi luật pháp hiện hành yêu cầu, chúng tôi sẽ không thu thập, sử dụng hoặc tiết lộ Dữ liệu cá nhân của bạn mà không có sự đồng ý trước của bạn. Để biết danh sách các đơn vị kiểm soát dữ liệu của Solventum và thông tin liên hệ theo quốc gia, vui lòng nhấp vào đây

Trong Thông báo cho Nhà thầu này, khi chúng tôi sử dụng thuật ngữ “Dữ liệu cá nhân”, chúng tôi cũng có thể sử dụng thuật ngữ khác chẳng hạn như "thông tin cá nhân" đều là dùng để định nghĩa và dẫn chiếu đến bất kỳ thông tin nào dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể được coi là dữ liệu bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm, theo quy định của pháp luật hiện hành.

Phạm vi

Thông báo cho Nhà thầu này áp dụng cho Dữ liệu Cá nhân mà chúng tôi xử lý để quản lý các cam kết của chúng tôi với Nhà thầu, bao gồm liên quan đến việc cấp quyền truy cập vào các hệ thống và tài sản của chúng tôi, tiếp nhận và chấm dứt cam kết và Dữ liệu Cá nhân mà chúng tôi nhận được liên quan đến các liên hệ khẩn cấp. Nếu được yêu cầu theo luật hiện hành, chúng tôi có thể cung cấp cho Nhà thầu các thông báo về quyền riêng tư bổ sung về các hoạt động xử lý dữ liệu có liên quan khác. Chúng tôi khuyến khích bạn đọc kỹ Thông báo cho Nhà thầu này, cùng với bất kỳ thông báo quyền riêng tư nào khác mà chúng tôi có thể cung cấp cho bạn.

Dữ liệu cá nhân chúng tôi thu thập

Chúng tôi có thể thu thập nhiều loại Dữ liệu cá nhân khác nhau từ bạn bao gồm, nhưng không giới hạn ở:

• Thông tin liên lạc, bao gồm họ tên, địa chỉ cư trú, địa chỉ email cá nhân và số điện thoại.
• Các Mã định danh Duy nhất Khác, bao gồm số ID do công ty cấp và mã định danh hệ thống (ví dụ: tên người dùng hoặc thông tin xác thực trực tuyến).
• Thông tin Nhà thầu, bao gồm dữ liệu tiểu sử, sơ yếu lý lịch hoặc CV; dữ liệu từ hồ sơ LinkedIn công khai của bạn và các nền tảng tương tự; thông tin giáo dục và bằng cấp; giấy phép chuyên môn, chứng nhận và tư cách thành viên và liên kết.
• Thông tin Tham gia , bao gồm ngày tham gia; vị trí, chức danh công việc và thông tin báo cáo; thông tin lịch sử công việc; thời gian và chuyên cần, hồ sơ nghỉ phép và vắng mặt; hồ sơ đi lại và chi phí; hồ sơ kế hoạch đào tạo; hồ sơ và đánh giá hiệu suất, khen thưởng, hồ sơ kỷ luật.
• Dữ liệu Tuân thủ , bao gồm hồ sơ xác minh tính đủ điều kiện của nhà thầu độc lập và các hồ sơ khác được duy trì để chứng minh sự tuân thủ luật pháp hiện hành, chẳng hạn như luật thuế, luật pháp về quyền làm việc và luật về quyền riêng tư; hồ sơ an toàn nghề nghiệp; hồ sơ liên quan đến điều tra nội bộ, bao gồm các báo cáo về đường dây nóng tuân thủ; thông tin kiểm tra an ninh; hồ sơ về các sự cố về quyền riêng tư và bảo mật liên quan đến hồ sơ của nhà thầu độc lập, bao gồm mọi thông báo vi phạm an ninh.

Các nguồn dữ liệu cá nhân

Nói chung, chúng tôi có thể thu thập các danh mục Dữ liệu cá nhân được xác định ở trên từ các danh mục nguồn sau:

• Trực tiếp từ bạn;
• Các nhà tuyển dụng và nền tảng tuyển dụng;
• Người giới thiệu và tham khảo;
• Người sử dụng lao động;
• Nhân viên của chúng tôi và các nhà thầu khác
• Thông tin và nguồn công khai;
• Các cơ quan chính phủ;
• Khách hàng;
• Các nhà cung cấp dịch vụ, đại diện và đại lý; và
• Công ty liên kết và công ty con.

Cách chúng tôi sử dụng dữ liệu cá nhân của bạn

Chúng tôi sử dụng Dữ liệu cá nhân của bạn khi cần thiết để tuân thủ nghĩa vụ pháp lý, để ký kết hoặc thực hiện hợp đồng và/hoặc cho các mục đích kinh doanh hợp pháp, bao gồm:

Quản lý Mối quan hệ với Nhà thầu . Để quản lý mối quan hệ của chúng tôi với Nhà thầu, bao gồm liên quan đến:

• Lên lịch và tiến hành phỏng vấn;
• Xác định Nhà thầu, bao gồm cả làm việc với các nhà tuyển dụng bên ngoài;
• Xác minh thông tin được cung cấp và đánh giá sự phù hợp của Nhà thầu; · Quản lý và giám sát việc tuân thủ các chính sách, quy trình và Bộ Quy tắc Ứng xử của chúng tôi, nếu có;
• Duy trì hồ sơ thông tin liên hệ khẩn cấp để sử dụng trong trường hợp khẩn cấp;
• Tạo điều kiện trao đổi thông tin và hợp tác với Nhà thầu, chẳng hạn như thông qua danh mục công ty, tiểu sử của Nhà thầu; và
• Cung cấp cho bạn quyền truy cập vào thiết bị, hệ thống máy tính, ứng dụng và mạng.

Hoạt động Kinh doanh và Dịch vụ Khách hàng . Liên quan đến hoạt động kinh doanh và dịch vụ khách hàng của chúng tôi, bao gồm liên quan đến:

• Quản lý và lập kế hoạch tổ chức, chẳng hạn như bố trí nhân sự;
• Điều hành hoạt động kinh doanh của chúng tôi bằng cách phát triển, sản xuất, tiếp thị và cung cấp hàng hóa và dịch vụ;
• Kiểm soát chất lượng; và
• Tạo điều kiện trao đổi thông tin nhằm thúc đẩy những điều nêu trên.

An ninh và giám sát. Để giám sát và bảo mật các nguồn lực, mạng lưới, cơ sở và tài sản của chúng tôi, bao gồm:

• Giám sát, ngăn chặn và điều tra hành vi sai trái hoặc vi phạm pháp luật đáng ngờ hoặc bị cáo buộc (bao gồm cả tội phạm hình sự), quy tắc làm việc và các chính sách của Solventum; giám sát, ngăn chặn, điều tra và ứng phó với các mối đe dọa và sự cố về an ninh và quyền riêng tư;
• Cung cấp và quản lý quyền truy cập vào các biện pháp kiểm soát truy cập vật lý và kỹ thuật;
• Giám sát để bảo vệ sự an toàn và an ninh của các hệ thống và tài sản cũng như khách hàng của chúng tôi;
• Giám sát việc truy cập và sử dụng để đảm bảo an ninh và hoạt động của các hệ thống và tài sản của chúng tôi; và
• Bảo vệ văn phòng, cơ sở và tài sản vật chất của chúng tôi, bao gồm thông qua việc sử dụng các hệ thống truy cập điện tử và giám sát qua video.

Sức khỏe và an toàn. Vì mục đích sức khỏe và an toàn, chẳng hạn như tuân thủ các chương trình sức khỏe và an toàn của Solventum; để xác định điều chỉnh cho người khuyết tật; để giám sát sức khỏe và an toàn môi trường; để truy tìm người tiếp xúc; để tiến hành sàng lọc thích hợp Nhà thầu; để ứng phó và quản lý các trường hợp khẩn cấp về y tế cũng như các tai nạn và bệnh tật liên quan đến công việc; và để đáp ứng các yêu cầu pháp lý liên quan.

Kiểm toán, Kế toán, Báo cáo và Quản trị Doanh nghiệp. Liên quan đến các cuộc kiểm toán và đánh giá tài chính, thuế, kế toán và các hoạt động kinh doanh khác của chúng tôi; giải quyết vấn đề (ví dụ: đánh giá và khiếu nại nội bộ); quản lý các kênh tố giác, điều tra nội bộ, tuân thủ, quản lý rủi ro và mục đích bảo mật, kiểm soát tài chính hoặc tuân thủ các nghĩa vụ pháp lý; và cho các mục đích kinh doanh nội bộ khác như quản lý chương trình lưu giữ hồ sơ của chúng tôi.

Sáp nhập & mua lại và các giao dịch kinh doanh khác. Để tạo điều kiện thuận lợi cho việc sáp nhập, mua lại, bán hoặc chuyển nhượng tài sản, liên doanh hoặc hợp tác, chuyển nhượng hoặc xử lý khác đối với tất cả hoặc bất kỳ phần nào của doanh nghiệp, tài sản hoặc cổ phiếu của chúng tôi (bao gồm liên quan đến bất kỳ giao dịch hoặc thủ tục phá sản, tái tổ chức hoặc giao dịch kinh doanh tương tự khác) hoặc giao dịch tương tự bao gồm, nhưng không giới hạn ở việc lập kế hoạch, thẩm định và thực hiện các giao dịch kinh doanh đó.

Phòng vệ và bảo vệ quyền. Để phòng vệ và bảo vệ các quyền và lợi ích của chúng tôi và của các bên thứ ba; để phản hồi các khiếu nại hoặc tranh chấp pháp lý, bao gồm cả trong bối cảnh kiện tụng dự kiến hoặc thực tế với các bên thứ ba.

Tuân thủ nghĩa vụ pháp lý. Liên quan đến việc chúng tôi tuân thủ các nghĩa vụ pháp lý hiện hành hoặc thực hiện hợp đồng với hoặc liên quan đến bạn, cũng như các đánh giá, xem xét và báo cáo liên quan đến các nghĩa vụ pháp lý đó, bao gồm cả các nghĩa vụ liên quan đến hợp đồng với nhà thầu độc lập, luật lao động và các luật, quy định hiện hành khác và các yêu cầu pháp lý.

Tiết lộ cho nhà cung cấp dịch vụ và các tổ chức khác

Chúng tôi có thể tiết lộ Dữ liệu cá nhân của bạn cho những bên nhận sau và cho các mục đích được mô tả ở trên. Trong mỗi trường hợp, chúng tôi sẽ thực hiện các bước thích hợp (bao gồm cả việc có được sự đồng ý của bạn khi luật hiện hành yêu cầu) để bảo vệ Dữ liệu cá nhân của bạn.

Công ty liên kết của Solventum. Các công ty liên kết Solventum của chúng tôi sẽ sử dụng Dữ liệu cá nhân của bạn theo cách phù hợp với Thông báo cho Nhà thầu này và tất cả các luật hiện hành.

Nhà cung cấp dịch vụ. Chúng tôi có thể tiết lộ Dữ liệu cá nhân của bạn cho nhà cung cấp dịch vụ và các bên thứ ba khác mà chúng tôi thuê để thực hiện các dịch vụ hỗ trợ cho chúng tôi, chẳng hạn như nhà cung cấp dịch vụ lưu trữ, chuyên gia tư vấn về sức khỏe và an toàn cũng như các nhà cung cấp dịch vụ IT và bảo mật. Các công ty này chỉ có thể sử dụng dữ liệu theo sự cho phép trong hợp đồng của chúng tôi với họ.

Đối tác Kinh doanh. Chúng tôi có thể tiết lộ Dữ liệu Cá nhân của bạn với các bên thứ ba hợp tác với chúng tôi để cung cấp cho bạn các sản phẩm hoặc dịch vụ. Ví dụ: chúng tôi có thể chuyển thông tin liên hệ của bạn cho một Bệnh viện đối tác mà bạnị sẽ thay mặt chúng tôi tiến hành nghiên cứu, điều tra sự cố hoặc giải quyết khiếu nại. Thông tin chi tiết và thông tin liên hệ của bạn có thể cần thiết để bạn có thể tiếp cận cơ sở hoặc thiết bị của bệnh viện.

Khi có sự đồng ý của bạn. Chúng tôi có thể tiết lộ Dữ liệu cá nhân của bạn khi có sự cho phép của bạn hoặc theo yêu cầu của bạn.

Để tuân thủ luật pháp hoặc để bảo vệ bạn và/hoặc các quyền của bạn. Chúng tôi có thể tiết lộ Dữ liệu cá nhân của bạn cho người khác khi chúng tôi có thiện chí tin rằng việc tiết lộ là cần thiết:

• Để tuân thủ luật pháp, quy định, lệnh của tòa án hoặc quy trình pháp lý khác;
• Để phát hiện, ngăn chặn và ứng phó với gian lận, vi phạm sở hữu trí tuệ, vi phạm hợp đồng hoặc thỏa thuận của chúng tôi, vi phạm pháp luật hoặc lạm dụng các trang web, ứng dụng, sản phẩm hoặc dịch vụ của Solventum;
• Để bảo vệ sức khỏe, sự an toàn, phúc lợi, quyền hoặc tài sản của bạn, khách hàng của chúng tôi, công chúng, Solventum hoặc những người khác; hoặc
• Trong những trường hợp tương tự.

Ở định dạng tổng hợp / hủy nhận dạng. Trong phạm vi pháp luật hiện hành cho phép, Solventum có thể chia sẻ thông tin ẩn danh, tổng hợp hoặc đã hủy nhận dạng danh tính trong nội bộ và với các bên thứ ba vì bất kỳ mục đích nào. Thông tin đó sẽ không nhận dạng bạn theo cách cá nhân hoặc trực tiếp.

Quyền của bạn

Tùy thuộc vào luật hiện hành và tuân theo một số điều kiện và ngoại lệ nhất định, bạn có thể có một số quyền nhất định đối với Dữ liệu cá nhân của mình. Chúng tôi sẽ không phân biệt đối xử với bạn vì đã thực hiện bất kỳ quyền nào của bạn.

• Quyền đồng ý, quyền truy cập, Quyền xoá dữ liệu, Quyền cung cấp dữ liệu đối với Dữ liệu cá nhân của bạn.
• Quyền được biết
• Quyền hạn chế xử lý dữ liệu, quyền phản đối xử lý dữ liệu đối với Dữ liệu cá nhân của bạn
• Nếu chúng tôi đang xử lý Dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào. Việc rút lại sự đồng ý của bạn sẽ không ảnh hưởng đến tính hợp pháp trong quá trình xử lý của chúng tôi trước khi bạn rút lại sự đồng ý.
• Quyền cung cấp dữ liệu
• quyền khiếu nại, tố cáo, khởi kiện, quyền yêu cầu bồi thường thiệt hại, quyền tự bảo vệ đối với Dữ liệu cá nhân của bạn.

Bạn (hoặc đại lý được ủy quyền của bạn) có thể thực hiện các quyền của mình bằng cách hoàn thành mẫu yêu cầu  của chúng tôi. Sau khi nhận được yêu cầu của bạn, chúng tôi có thể yêu cầu thêm thông tin từ bạn (hoặc đại lý được ủy quyền của bạn) để tôn trọng yêu cầu của bạn và xác minh danh tính của bạn.

Truyền dữ liệu xuyên biên giới

Solventum hoạt động ở nhiều quốc gia và Dữ liệu cá nhân của bạn có thể được chuyển qua biên giới quốc tế đến các chi nhánh khác của Solventum và các bên thứ ba (như được mô tả trong Thông báo cho Nhà thầu này) nằm bên ngoài quốc gia nơi bạn sinh sống. Bất kể Dữ liệu cá nhân của bạn được xử lý ở đâu, chúng tôi sẽ luôn thực hiện các bước hợp lý để bảo vệ quyền riêng tư và bảo mật Dữ

liệu cá nhân của bạn. Điều này có thể bao gồm việc thực hiện các thỏa thuận thích hợp và, nếu cần, các điều khoản hợp đồng tiêu chuẩn hoặc một cơ chế thay thế cho việc chuyển dữ liệu được Ủy ban Châu Âu hoặc các cơ quan quản lý hoặc lập pháp hiện hành khác phê duyệt. Khi luật hiện hành yêu cầu, chúng tôi sẽ chỉ chia sẻ, chuyển hoặc lưu trữ Dữ liệu cá nhân của bạn bên ngoài khu vực pháp lý của bạn với sự đồng ý trước của bạn.

Bảo vệ dữ liệu cá nhân

Chúng tôi thực hiện các biện pháp quản lý, kỹ thuật, vật lý và tổ chức thích hợp được thiết kế để bảo vệ tính bảo mật, an ninh và tính toàn vẹn của Dữ liệu cá nhân của bạn. Các biện pháp bảo vệ dữ liệu bao gồm nhưng không giới hạn ở việc áp dụng các công cụ mã hóa và các biện pháp kiểm soát quyền truy cập.

Lưu giữ

Chúng tôi lưu giữ Dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết hợp lý hoặc được phép theo các mục đích mà dữ liệu được thu thập và như được mô tả trong Thông báo cho Nhà thầu này hoặc như được tiết lộ cho bạn tại thời điểm thu thập. Thời gian lưu giữ khác nhau và phụ thuộc vào các tiêu chí có thể bao gồm:

• Ngày bạn ký kết với Solventum và ngày bạn tương tác lần cuối với chúng tôi;
• Việc lưu giữ là cần thiết hay nên làm do các quy chế hạn chế, kiện tụng hoặc các nghĩa vụ pháp lý, quản lý, kế toán hoặc báo cáo khác; và
• Bất kỳ yêu cầu lưu giữ liên quan nào theo luật hiện hành hoặc trong các thỏa thuận với bạn hoặc những người khác.

Nếu Dữ liệu cá nhân của bạn là (i) không còn cần thiết hoặc liên quan đến các mục đích mà dữ liệu được thu thập, hoặc (ii) không còn cần phải được lưu giữ theo luật hiện hành, thì chúng tôi sẽ thực hiện các bước hợp lý để xóa, tiêu hủy, hoặc, nếu được luật hiện hành cho phép, tổng hợp, ẩn danh hoặc hủy nhận dạng.

Những thay đổi đối với Thông báo cho Nhà thầu này

Chúng tôi có quyền sửa đổi Thông báo cho Nhà thầu này bất cứ lúc nào. Nếu chúng tôi thực hiện các thay đổi đối với Thông báo cho Nhà thầu này ảnh hưởng nghiêm trọng đến cách chúng tôi xử lý Dữ liệu Cá nhân của bạn, chúng tôi sẽ cố gắng thông báo cho bạn.

Liên lạc với chúng tôi

Nếu bạn có thắc mắc hoặc lo ngại về Thông báo cho Nhà thầu này hoặc cách xử lý Dữ liệu cá nhân của bạn, vui lòng liên lạc với chúng tôi theo địa chỉ: Privacy@solventum.com.

Phụ lục dành cho cư dân của Cộng hòa Nhân dân Trung Hoa

• Tôi xác nhận rằng tôi đã đọc Thông báo về Quyền riêng tư của Nhà thầu, và theo đây, tôi đồng ý rõ ràng và tự nguyện cho Solventum thu thập, lưu trữ, sử dụng, xử lý, chuyển giao, tiết lộ, xóa cũng như xử lý, duy trì và bảo vệ Dữ liệu cá nhân của tôi theo Thông báo và Chính sách về quyền riêng tư của Solventum.
  
• 我确认已阅读隐私声明，并在此明确、自愿同意舒万诺根据该声明和舒万诺隐私政策收集、存储、使用、加工、传输、公开、删除以及以其他方式处理、维护和保护我的个人信息。
• Tôi xác nhận rằng tôi đã đọc Thông báo về Quyền riêng tư của Nhà thầu và theo đây đồng ý cho Solventum thu thập, lưu trữ, sử dụng, xử lý, chuyển giao, tiết lộ, xóa cũng như xử lý, duy trì và bảo vệ thông tin cá nhân nhạy cảm của tôi theo Chính sách về quyền riêng tư của Solventum.
• 我已阅读、理解并同意舒万诺按照舒万诺隐私政策及本隐私声明收集、使用、披露、存储、管理和保护我的敏感个人信息。
• Tôi xác nhận rằng tôi đồng ý với Solventum về việc cung cấp thông tin cá nhân của tôi (bao gồm thông tin cá nhân nhạy cảm) cho các công ty liên kết của Solventum và các bên xử lý thông tin cá nhân khác ở Trung Quốc theo Thông báo và Chính sách về quyền riêng tư của Solventum.
• 我同意舒万诺按照舒万诺隐私政策及本隐私声明所述方式向舒万诺在中国境内的关联公司或其他个人信息处理者提供我的个人信息（包括敏感个人信息）。
• Tôi xác nhận rằng tôi đồng ý cho Solventum chuyển thông tin cá nhân của tôi qua biên giới (bao gồm thông tin cá nhân nhạy cảm) cho các công ty liên kết và người nhận của Solventum ở nước ngoài theo Thông báo và Chính sách về quyền riêng tư của Solventum.
• 我同意舒万诺按照舒万诺隐私政策及本隐私声明所述方式向舒万诺在中国境外的关联公司或其他境外个人信息接收者跨境传输我的个人信息（包括敏感个人信息）。
• Tôi xác nhận rằng tôi đã cung cấp hợp lệ thông tin cá nhân được yêu cầu về các thành viên gia đình của tôi và tôi đã có được sự đồng ý rõ ràng của họ, nếu cần, đối với việc xử lý thông tin cá nhân của họ cho các mục đích và theo cách được mô tả trong Thông báo này.
  我确认已正式提供所需的有关本人亲属的个人信息，并已在必要时获得以本隐私声明所述的方式处理其个人信息的明确同意。