Phụ lục quyền riêng tư EU/UK
Hiệu lực từ ngày 17 tháng 10 năm 2026
Phụ lục Quyền riêng tư EU/UK này áp dụng khi Quy định chung về bảo vệ dữ liệu của EU ("EU GDPR"), UK GDPR hoặc luật bảo vệ dữ liệu quốc gia liên quan áp dụng cho việc xử lý dữ liệu của MultiTEL. Phụ lục này bổ sung cho Chính sách Quyền riêng tư và thay thế Chính sách GDPR tháng 5 năm 2018 của MultiTEL. Nếu Phụ lục này và Chính sách Quyền riêng tư mâu thuẫn đối với việc xử lý trong phạm vi của nó, Phụ lục này sẽ được ưu tiên áp dụng.
1. MultiTEL và pháp luật hiện hành
MultiTEL LLC là một công ty trách nhiệm hữu hạn của bang Michigan với địa chỉ liên hệ chính tại 4103 Oak Tree Cir, Rochester, Michigan 48306, United States. Hoạt động của MultiTEL tại Hoa Kỳ tuân theo luật liên bang Hoa Kỳ và luật bang Michigan hiện hành. Phụ lục này giải quyết riêng các yêu cầu bảo vệ dữ liệu của EU và Vương quốc Anh khi chúng áp dụng; điều khoản luật điều chỉnh theo hợp đồng là luật Michigan không loại bỏ các quyền riêng tư bắt buộc của EU hoặc Vương quốc Anh.
2. Vai trò của bên kiểm soát và bên xử lý dữ liệu
MultiTEL thường đóng vai trò là bên kiểm soát khi quyết định lý do và cách thức sử dụng dữ liệu cá nhân cho các trang web của mình, các tài khoản thuê bao Cá nhân/Người tiêu dùng trực tiếp, Nhà phát triển & Tự động hóa và Doanh nghiệp, thanh toán, nhận dạng và phân loại tài khoản, phòng chống gian lận, bảo mật mạng, tuân thủ pháp luật, phát triển dịch vụ và mối quan hệ khách hàng của chính MultiTEL.
Khi Khách hàng là Nhà cung cấp dịch vụ truyền thông/Đại lý cung cấp dữ liệu thuê bao hạ nguồn để cấu hình dịch vụ, định tuyến, dịch vụ được cung cấp trên hệ thống lưu trữ, hỗ trợ hoặc một mục đích khác do Khách hàng đó xác định, MultiTEL có thể đóng vai trò là bên xử lý dữ liệu của Khách hàng đó. MultiTEL vẫn là bên kiểm soát đối với việc xử lý mà mình tự xác định là cần thiết cho bảo mật, thanh toán, ngăn chặn gian lận, tuân thủ quy định, đánh số, dịch vụ khẩn cấp hoặc thực thi các quy định. Đơn hàng dịch vụ hoặc thỏa thuận xử lý dữ liệu hiện hành mô tả thêm về vai trò và hướng dẫn của các bên.
3. Cơ sở pháp lý
Tùy thuộc vào hoạt động xử lý, MultiTEL dựa vào một hoặc nhiều cơ sở pháp lý sau:
- Hợp đồng: để tạo và quản lý tài khoản; thiết lập, xác thực, định tuyến, hỗ trợ và tính cước Dịch vụ; và phản hồi yêu cầu dịch vụ;
- Nghĩa vụ pháp lý: để đáp ứng các nghĩa vụ về truyền thông, dịch vụ khẩn cấp, thuế, kế toán, trừng phạt, thủ tục pháp lý hợp pháp, bảo vệ người tiêu dùng và quy định;
- Lợi ích chính đáng: để bảo mật các Dịch vụ, ngăn chặn gian lận và lạm dụng, duy trì mạng, thực thi các thỏa thuận, quản lý hoạt động kinh doanh, hỗ trợ Khách hàng và cải thiện Dịch vụ, được cân nhắc cân bằng với quyền của cá nhân;
- Sự đồng ý: khi cần sự đồng ý cho tích hợp tùy chọn, hoạt động tiếp thị, quyền của thiết bị hoặc hoạt động xử lý khác. Sự đồng ý có thể được rút lại mà không ảnh hưởng đến việc xử lý đã thực hiện hợp pháp trước đó; và
- Lợi ích sống còn hoặc lợi ích công cộng: trong các trường hợp hạn chế liên quan đến truyền thông khẩn cấp, an toàn tức thời hoặc nhiệm vụ vì lợi ích công cộng được pháp luật công nhận.
Khi MultiTEL đóng vai trò là bên xử lý dữ liệu (processor), Khách hàng chịu trách nhiệm xác định cơ sở pháp lý của mình và đưa ra các chỉ dẫn hợp pháp bằng văn bản.
4. Chuyển dữ liệu quốc tế
MultiTEL có trụ sở tại Hoa Kỳ, và thông tin có thể được xử lý tại đó cũng như tại các quốc gia khác được sử dụng để cung cấp dịch vụ truyền thông. Khi các quy tắc chuyển dữ liệu bị hạn chế theo GDPR của EU được áp dụng và không có quyết định về mức độ bảo vệ tương đương (adequacy decision) nào bao quát việc chuyển dữ liệu, MultiTEL sử dụng cơ chế chuyển dữ liệu phù hợp, có thể bao gồm Các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu, cùng với đánh giá việc chuyển dữ liệu và các biện pháp bảo vệ bổ sung khi được yêu cầu. Khi các quy tắc chuyển dữ liệu bị hạn chế của Vương quốc Anh được áp dụng, MultiTEL có thể sử dụng Thỏa thuận chuyển dữ liệu quốc tế của Vương quốc Anh (UK International Data Transfer Agreement) hoặc Phụ lục của Vương quốc Anh cho Các điều khoản hợp đồng tiêu chuẩn của EU, cùng với đánh giá rủi ro chuyển dữ liệu theo yêu cầu.
Cơ chế áp dụng phụ thuộc vào các bên liên quan, điểm đến, vai trò xử lý và việc bên nhận đã chịu sự điều chỉnh trực tiếp của luật liên quan hay chưa. Khách hàng có thể yêu cầu thông tin về biện pháp bảo vệ áp dụng bằng cách liên hệ legal@multitel.net.
5. Quyền của cá nhân
Tùy thuộc vào các điều kiện và ngoại lệ hiện hành, một cá nhân có thể yêu cầu truy cập, sửa chữa, xóa bỏ, hạn chế, chuyển dữ liệu, hoặc thông tin về việc xử lý dữ liệu; phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc tiếp thị trực tiếp; rút lại sự chấp thuận; và yêu cầu các biện pháp bảo vệ liên quan đến các quyết định tự động đủ điều kiện. MultiTEL sẽ phản hồi trong thời hạn theo quy định của pháp luật hiện hành, thông thường là một tháng sau khi nhận được yêu cầu đã xác minh.
MultiTEL có thể yêu cầu thông tin cần thiết để xác minh danh tính, thẩm quyền, quan hệ tài khoản và phạm vi của một yêu cầu. Khi MultiTEL chỉ đóng vai trò là bên xử lý dữ liệu, MultiTEL có thể chuyển yêu cầu đến Nhà cung cấp dịch vụ truyền thông/Đại lý bán lại hoặc Khách hàng khác đang quản lý mối quan hệ với thuê bao cuối cùng, và sẽ hỗ trợ hợp lý theo yêu cầu của hợp đồng và pháp luật.
Việc không đồng ý với chính sách không chỉ giới hạn ở việc rời khỏi Dịch vụ. Các cá nhân có thể thực hiện các quyền theo luật định hiện hành, liên hệ với MultiTEL, phản đối hoặc rút lại sự đồng ý khi có thể, yêu cầu hạn chế hoặc xóa khi pháp luật quy định, và nộp khiếu nại lên cơ quan giám sát có thẩm quyền. Việc chấm dứt Dịch vụ tùy chọn vẫn là một lựa chọn bổ sung nhưng không phải là biện pháp khắc phục duy nhất.
6. Khiếu nại
Gửi yêu cầu hoặc khiếu nại về quyền riêng tư tới legal@multitel.net hoặc gọi +40 750 199 989. Vui lòng mô tả tài khoản, Dịch vụ, hoạt động xử lý liên quan và hướng giải quyết được yêu cầu. MultiTEL có thể xác thực yêu cầu trước khi tiết lộ hoặc thay đổi thông tin.
Cá nhân tại EU có thể khiếu nại với cơ quan giám sát tại Quốc gia thành viên nơi cư trú thường xuyên, nơi làm việc hoặc nơi xảy ra hành vi bị cho là vi phạm. Thông tin liên hệ của các cơ quan EU có sẵn từ Ủy ban Bảo vệ Dữ liệu Châu Âu (European Data Protection Board). Cơ quan của Romania là Cơ quan Giám sát Quốc gia về Xử lý Dữ liệu Cá nhân (ANSPDCP), dataprotection.ro, anspdcp@dataprotection.ro.
Cá nhân tại Vương quốc Anh có thể khiếu nại lên Văn phòng Ủy viên Thông tin (ICO) thông qua ico.org.uk/make-a-complaint. Việc liên hệ với MultiTEL trước có thể giúp giải quyết nhanh hơn nhưng không từ bỏ quyền liên hệ với cơ quan giám sát.
7. Đại diện tại EU
Trong trường hợp Điều 27 GDPR của EU được áp dụng, đại diện được chỉ định của MultiTEL tại Liên minh Châu Âu là:
Victor Paduraru - Đại diện EU của MultiTEL
Blvd. Elisabeta 16
Constanta, Romania
Điện thoại: +40 750 199 989
Email: legal@multitel.net
Người đại diện có thể được các cá nhân và cơ quan giám sát liên hệ về hoạt động xử lý thuộc phạm vi EU GDPR. Việc chỉ định phải được duy trì bằng văn bản và không làm giảm trách nhiệm hay nghĩa vụ của chính MultiTEL.
8. Đại diện tại Vương quốc Anh
Đại diện EU tại România không phải là đại diện tại Vương quốc Anh. MultiTEL hiện không liệt kê đại diện được bổ nhiệm riêng và đặt tại Vương quốc Anh. Cho đến khi việc bổ nhiệm đó hoàn tất và được công bố, các yêu cầu về quyền riêng tư tại Vương quốc Anh và các yêu cầu của cơ quan giám sát nên được gửi trực tiếp tới legal@multitel.net hoặc +40 750 199 989. Thông tin liên hệ trực tiếp này không thay thế đại diện tại Vương quốc Anh khi Điều 27 GDPR của Vương quốc Anh yêu cầu và không giới hạn quyền khiếu nại lên ICO.
9. Liên hệ
MultiTEL LLC
4103 Oak Tree Cir
Rochester, Michigan 48306, Hoa Kỳ
Email: legal@multitel.net
Điện thoại: +40 750 199 989