THÔNG BÁO VÀ THỎA THUẬN VỀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Thông Báo Và Thỏa Thuận Về Xử Lý Dữ Liệu Cá Nhân (“Văn Bản”) này xác lập sự thỏa thuận giữa CÔNG TY CỔ PHẦN ĐẦU TƯ VÀ PHÁT TRIỂN DỊCH VỤ CITIGYM (“Công Ty”) và Hội Viên (là “Chủ Thể Dữ Liệu Cá Nhân”) về việc xử lý dữ liệu cá nhân của Hội Viên căn cứ theo quy định của pháp luật hiện hành về bảo vệ dữ liệu cá nhân và theo căn cứ theo Hợp Đồng Hội Viên được ký kết bởi Các Bên.

1. ĐỊNH NGHĨA

1. Dữ Liệu Cá Nhân: là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: Dữ Liệu Cá Nhân cơ bản và Dữ Liệu Cá Nhân nhạy cảm. Dữ Liệu Cá Nhân sau khi khử nhận dạng không còn là Dữ Liệu Cá Nhân.
2. Xử Lý Dữ Liệu Cá Nhân: là hoạt động tác động đến Dữ Liệu Cá Nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao Dữ Liệu Cá Nhân và hoạt động khác tác động đến Dữ Liệu Cá Nhân.
3. Chủ Thể Dữ Liệu Cá Nhân: là người được Dữ Liệu Cá Nhân phản ánh.
4. Bên Kiểm Soát Dữ Liệu Cá Nhân:là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý Dữ Liệu Cá Nhân.
5. Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân:là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý Dữ Liệu Cá Nhân.
6. Hợp Đồng: là Hợp Đồng … số [….] ngày […..] và các phụ lục của Hợp Đồng được ký kết giữa Hội Viên và Công Ty.

2. LOẠI DỮ LIỆU CÁ NHÂN

Trừ trường hợp pháp luật có quy định khác, các loại Dữ Liệu Cá Nhân của Chủ Thể Dữ Liệu
Cá Nhân mà Công Ty có thu thập một phần hoặc toàn bộ, bao gồm:

1. Dữ Liệu Cá Nhân cơ bản gồm:

1. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
2. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
3. Giới tính;
4. Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại , địa chỉ liên hệ;
5. Quốc tịch;
6. Hình ảnh của cá nhân;
7. Số điện thoại; số định danh cá nhân, số hộ chiếu, mã số thuế cá nhân;
8. Tình trạng hôn nhân;
1. Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng), và thông tin về người giám hộ, người phụ thuộc, người đại diện, người ủy quyền, người liên hệ, người liên quan khác;
10. Địa chỉ thư điện tử (email);
11. Ngày, tháng, năm cấp, nơi cấp của thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân hoặc các giấy tờ pháp lý cá nhân có tính chất tương tự;
50. Thông tin về nghề nghiệp, lĩnh vực làm việc;
1000. Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể mà không phải là Dữ Liệu Cá Nhân nhạy cảm;
14. Dữ Liệu Cá Nhân cơ bản khác theo quy định pháp luật tại từng thời điểm.

2. Dữ Liệu Cá Nhân nhạy cảm gồm:

1. Tình trạng sức khỏe;
2. Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân, hộ chiêu;
3. Thông tin thẻ ngân hàng, số tài khoản ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng với Công Ty;
4. Dữ Liệu Cá Nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng bao gồm:

• các dữ liệu liên quan đến các trang thông tin điện tử (website) của Công Ty;
• dữ liệu kỹ thuật (như loại thiết bị, hệ điều hành, loại trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ truy cập, thống kê tần suất và thời gian sử dụng trang thông tin điện tử (website) của Công Ty;
• dữ liệu sử dụng trang thông tin điện tử (website) của Công Ty;
• cookies, các công nghệ tương đương cookies (là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của người dùng khi truy cập trang thông tin điện tử (website) của Công Ty);
• dòng dữ liệu nhấp chuột (clickstream), cuộn trang trên trang thông tin điện tử (website) của Công Ty.
• nội dung đã xem, các tương tác với nội dung và dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng khác.

5. Dữ Liệu Cá Nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ;
6. Dữ Liệu Cá Nhân nhạy cảm khác theo quy định pháp luật tại từng thời điểm.

3. MỤC ĐÍCH XỬ LÝ DỮ LIỆU CÁ NHÂN

Các Dữ Liệu Cá Nhân theo Điều 2 của Văn Bản này có thể được xử lý cho:

1. Mục đích xử lý cần thiết để cung cấp hàng hóa/dịch vụ cho Hội Viên theo Hợp Đồng và/hoặc thực hiện quyền, nghĩa vụ của Công Ty theo quy định pháp luật:

1. Tư vấn, hướng dẫn Hội Viên về thông tin các sản phẩm/dịch vụ do Công Ty cung cấp;
2. Giao kết Hợp Đồng hoặc các thỏa thuận khác giữa Công Ty với Hội Viên; thực hiện các quyền và nghĩa vụ của Công Ty và Hội Viên theo Hợp Đồng, thỏa thuận và/hoặc theo quy định pháp luật;
3. Xác thực và thực hiện quá trình thanh toán giữa Công Ty và Hội Viên;
4. Liên hệ, thông báo với Hội Viên; Chăm sóc, trao đổi và phản hồi các câu hỏi, yêu cầu hoặc khiếu nại từ Hội Viên, thực hiện các biện pháp hỗ trợ cần thiết để giải quyết sự việc phát sinh có liên quan đến các câu hỏi, yêu cầu hoặc khiếu nại từ Hội Viên;
5. Quản lý, cung cấp và thực hiện các quyền lợi của Hội Viên theo thỏa thuận giữa Các Bên, bao gồm nhưng không giới hạn: chương trình gửi quà tặng, giải thưởng, mời tham dự các sự kiện và giải đấu;
6. Quản lý an ninh, trật tự, an toàn và tài sản tại các Câu Lạc Bộ của Công Ty, bao gồm nhưng không giới hạn: (i) kiểm soát hoạt động ra-vào của Câu Lạc Bộ của Công Ty; (ii) phát hiện và ngăn chặn các hành vi gian lận hoặc sử dụng không phù hợp hoặc không được phép các tiện ích, sản phẩm/dịch vụ; (iii) phát hiện, ngăn chặn và xử lý các hành vi vi phạm; và/hoặc (iv) tiến hành điều tra nội bộ các sự cố và cung cấp theo yêu cầu của Cơ quan Nhà nước
7. Phân tích, tổng hợp, lưu trữ, báo cáo, thống kê phục vụ hoạt động kinh doanh, vận hành; thực hiện đánh giá thực tế để xây dựng chiến lược phát triển kinh doanh và cải tiến chất lượng hàng hóa/dịch vụ của Công Ty trong phạm vi phù hợp quy định của pháp luật.
8. Thực hiện các giao dịch có liên quan đến việc tổ chức lại doanh nghiệp (như chia, tách, hợp nhất, sáp nhập…) trong quá trình hoạt động của Công Ty (nếu có);
1. Sử dụng thông tin của Hội Viên (bao gồm cả việc chia sẻ, tiết lộ và chuyển giao thông tin cho bên thứ ba) cung cấp sản phẩm/dịch vụ theo yêu cầu của Hội Viên và chỉ trong phạm vi thông tin do Hội Viên đã đồng ý;
10. Thực hiện nghĩa vụ của Công Ty theo quy định pháp luật và theo yêu cầu của cơ quan nhà nước như: giải quyết hoặc điều tra khiếu nại, yêu cầu pháp lý hoặc tranh chấp; các quy định về thanh tra, kiểm tra, kiểm toán, thống kê, báo cáo, tài chính, kế toán và thuế và/hoặc theo các quy định pháp luật khác có liên quan hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

2. Mục đích mở rộng:

Gửi tới Hội Viên bằng các phương thức phù hợp với quy định của pháp luật các thông báo, thông tin quảng cáo, khuyến mại và các tài liệu liên quan đến các sản phẩm và/hoặc dịch vụ theo các nội dung sau:

1. Nội dung: Giới thiệu thông tin, ưu đãi, quảng cáo đối với các sản phẩm/dịch vụ do Công Ty cung cấp; Công Ty hợp tác với đối tác và/hoặc đối tác của Công Ty cung cấp;
2. Phương thức: gửi tin nhắn SMS, gửi thư điện tử, gọi điện thoại hoặc bằng các phương thức khác phù hợp với quy định pháp luật;
3. Hình thức: gửi cho Chủ Thể Dữ Liệu Cá Nhân thông qua thiết bị, phương tiện điện tử hoặc các hình thức khác phù hợp với quy định pháp luật;
4. Tần suất: không vượt quá mức tối đa (nếu có) theo quy định của pháp luật.

4. XỬ LÝ DỮ LIỆU CỦA HỘI VIÊN DƯỚI 18 TUỔI

1. Trong quá trình cung cấp sản phẩm/dịch vụ, Công Ty có thể có các khách hàng là hội viên trong độ tuổi từ đủ 08 (tám) tuổi đến dưới 18 (mười tám) tuổi (“Hội Viên Trẻ Em”). Trong trường hợp này, Công Ty sẽ tiến hành các quy trình cần thiết để xác minh độ tuổi của Hội Viên Trẻ Em trước khi xử lý Dữ Liệu Cá Nhân.
2. Trong trường hợp Hội Viên Trẻ Em được đăng ký sử dụng sản phẩm/dịch vụ của Công Ty, cha, mẹ hoặc người giám hộ hợp pháp của Hội Viên Trẻ Em sẽ đánh dấu xác nhận thể hiện sự đồng ý liên quan đến việc xử lý Dữ Liệu Cá Nhân của Hội Viên Trẻ Em theo nội dung tại Phụ lục B của Văn Bản này, trừ trường hợp pháp luật có quy định khác.

5. CÁCH THỨC XỬ LÝ DỮ DIỆU
   1. Cách thức thu thập

Dữ Liệu Cá Nhân được thu thập trực tiếp từ Hội Viên trong các trường hợp sau:

1. Từ các Sản phẩm/dịch vụ: Hội Viên tìm kiếm, tiếp cận, đăng ký sử dụng, sử dụng bất kỳ sản phẩm/dịch vụ nào thông qua bất kỳ hình thức nào và/hoặc các phương thức khác theo quy định pháp luật;
2. Từ các trao đổi, liên lạc với Hội Viên thông qua tương tác giữa Công Ty và Hội Viên (gặp  trực tiếp, qua thư điện tử, trực tuyến, hệ thống tổng đài hoặc bất kỳ phương tiện nào khác);
3. Từ trang mạng xã hội của Công Ty;
4. Từ các thiết bị CCTV được đặt tại các điểm kinh doanh hoặc nơi thực hiện một phần hoặc toàn bộ hoạt động kinh doanh của Công Ty mà Hội Viên gặp, xuất hiện hoặc tương tác với Công Ty. Việc đặt các thiết bị này nhằm mục đích góp phần bảo vệ an toàn, trật tự, bảo vệ quyền và lợi ích hợp pháp của Hội Viên và Công Ty theo quy định pháp luật;
5. Từ trang thông tin điện tử (website), ứng dụng điện thoại (app) của Công Ty khi Hội Viên truy cập hoặc sử dụng bất kỳ tính năng, tài nguyên nào có sẵn trên hoặc thông qua trang thông tin điện tử (website);
6. Từ các tương tác hoặc các công nghệ thu thập dữ liệu tự động: Công Ty có thể thu thập thông tin bao gồm địa chỉ IP, URL giới thiệu, hệ điều hành, trình duyệt tin điện tử và bất kỳ thông tin nào khác được ghi tự động từ kết nối như cookie, flash cookie, plug-in, trình kết nối mạng xã hội của bên thứ ba hoặc các công nghệ liên quan khi Hội Viên sử trên các thiết bị hoặc trang thông tin điện tử (website) của Công Ty;
7. Các phương tiện khác phù hợp với quy định pháp luật khi Hội Viên tương tác với Công Ty
   2. Chuyển giao, cung cấp Dữ Liệu Cá Nhân
      1. Tùy theo từng trường hợp, Công Ty có thể là Bên Kiểm Soát Dữ Liệu Cá Nhân hoặc Bên Kiểm Soát và Xử Lý Dữ Liệu Cá Nhân.
      2. Trong phạm vi pháp luật cho phép, Hội Viên hiểu rằng Công Ty sẽ sử dụng các biện pháp bảo mật cần thiết để chuyển giao, cung cấp Dữ Liệu Cá Nhân nhằm các mục đích quy định tại Điều 3 nêu trên phạm vi lãnh thổ Việt Nam như sau:

1. 1. chuyển giao, cung cấp Dữ Liệu Cá Nhân để tiếp tục xử lý Dữ Liệu Cá Nhân:

• trong trường hợp chia, tách, sáp nhập, hợp nhất, kết thúc hoạt động của Công Ty;
• cho đơn vị, tổ chức được thành lập trên cơ sở kết thúc hoạt động của Công Ty;
• khi thực hiện các hoạt động khác phù hợp với quy định của pháp luật về đầu tư và kinh doanh;
• chuyển giao, cung cấp Dữ Liệu Cá Nhân cho bên xử lý Dữ Liệu Cá Nhân, bên thứ ba để xử lý Dữ Liệu Cá Nhân theo quy định;
  2. chuyển giao, cung cấp Dữ Liệu Cá Nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền;
  3. chuyển giao, cung cấp Dữ Liệu Cá Nhân cho các bên liên quan, bên liên kết của Công Ty, bên có quan hệ trực tiếp hoặc gián tiếp với Công Ty, các công ty thành viên cùng tập đoàn với Công Ty;
  4. chuyển giao, cung cấp Dữ Liệu Cá Nhân cho các đối tác hợp tác kinh doanh, đơn vị tư vấn, cố vấn, kiểm toán, luật sư.
     3. Việc chuyển giao, cung cấp Dữ Liệu Các Nhân sẽ được thực hiện đúng theo trình tự, cách thức theo quy định của pháp luật. Các bên tiếp nhận Dữ Liệu Các Nhân có nghĩa vụ xử lý, bảo mật Dữ Liệu Cá Nhân phù hợp với thỏa thuận với thỏa thuận, hợp đồng với Công Ty và theo quy định pháp luật.

1. 3. Xóa Dữ Liệu Cá Nhân

Khi Hội Viên chấm dứt sử dụng sản phẩm/dịch vụ của Công Ty và có yêu cầu hợp lệ theo quy định pháp luật, Công Ty sẽ tiến hành xóa Dữ Liệu Cá Nhân đối với toàn bộ dữ liệu mà Hội Viên đã cung cấp và/hoặc Công Ty thu thập được trong quá trình Hội Viên sử dụng sản phẩm/dịch vụ, trừ trường hợp pháp luật có quy định khác hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền

1. 4. Biện pháp bảo vệ Dữ Liệu Cá Nhân

Công Ty sẽ thực hiện các biện pháp bảo vệ Dữ Liệu Cá Nhân phù hợp, bao gồm biện pháp quản lý về mặt tổ chức, con người, và các biện pháp kỹ thuật phù hợp theo quy định pháp luật nhằm phát hiện, ngăn chặn sự cố rò rỉ hoặc các hành vi vi phạm đối với Dữ Liệu Cá Nhân.

6. THỜI GIAN BẮT ĐẦU, THỜI GIAN KẾT THÚC XỬ LÝ DỮ LIỆU CÁ NHÂN

1. Việc Xử Lý Dữ Liệu Cá Nhân được thực hiện kể từ thời điểm Công Ty nhận được Dữ Liệu Cá Nhân do Hội Viên cung cấp. Dữ Liệu Cá Nhân sẽ được xử lý trong khoảng thời gian cần thiết cho đến khi các mục đích xử lý quy định tại Điều 3 đã được hoàn thành và tuân thủ theo yêu cầu theo quy định của pháp luật liên quan.
2. Công Ty có thể phải lưu trữ Dữ Liệu Cá Nhân của Hội Viên ngay cả khi Hợp Đồng giữa Công Ty và Hội Viên chấm dứt để thực hiện các nghĩa vụ pháp lý của Công Ty theo quy định pháp luật và/hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.

7. QUYỀN VÀ NGHĨA VỤ CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN
   1. Quyền của Chủ Thể Dữ Liệu Cá Nhân

1. 1. Được biết về hoạt động xử lý Dữ Liệu Cá Nhân
   2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý Dữ Liệu Cá Nhân.
   3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ Liệu Cá Nhân.
   4. Yêu cầu cung cấp, xóa, hạn chế xử lý Dữ Liệu Cá Nhân; gửi yêu cầu phản đối xử lý Dữ Liệu Cá Nhân.
   5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
   6. Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý Dữ Liệu Cá Nhân thực hiện các biện pháp, giải pháp bảo vệ Dữ Liệu Cá Nhân của mình theo quy định của pháp luật.
   7. Các quyền khác theo quy định của pháp luật.

1. 2. Nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân

1. 1. Tự bảo vệ Dữ Liệu Cá Nhân của mình.
   2. Tôn trọng, bảo vệ Dữ Liệu Cá Nhân của người khác.
   3. Cung cấp đầy đủ, chính xác Dữ Liệu Cá Nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép Xử Lý Dữ Liệu Cá Nhân của mình.
   4. Chấp hành pháp luật về bảo vệ Dữ Liệu Cá Nhân và tham gia phòng, chống hoạt động xâm phạm Dữ Liệu Cá Nhân.
   5. Các nghĩa vụ khác theo quy định của pháp luật.

1. 3. Chủ Thể Dữ Liệu Cá Nhân khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:

1. Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân. Việc thực hiện quyền và nghĩa vụ của Chủ Thể Dữ Liệu Cá Nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của Chủ Thể Dữ Liệu Cá Nhân đó;
2. Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của Bên Kiểm Soát Dữ Liệu Cá Nhân, Bên Kiểm Soát Và Xử Lý Dữ Liệu Cá Nhân, bên xử lý Dữ Liệu Cá Nhân;
3. Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

8. HẬU QUẢ, THIỆT HẠI KHÔNG MONG MUỐN CÓ KHẢ NĂNG XẢY RA
   1. Mặc dù Công Ty luôn nỗ lực để đảm bảo và áp dụng các biện pháp bảo vệ Dữ Liệu Liệu Cá Nhân theo quy định pháp luật, Công Ty không thể loại trừ hoàn toàn và tuyệt đối mọi rủi ro đối với Dữ Liệu Cá Nhân trong quá trình xử lý, trữ và truyền tải trên môi trường điện tử hoặc thông qua các phương tiện khác vẫn có thể phát sinh các rủi ro ngoài ý muốn, bao gồm nhưng không giới hạn:

1. 1. Dữ Liệu Cá Nhân bị truy cập, thu thập, sử dụng, tiết lộ, sửa đổi hoặc xóa trái phép do hành vi tấn công mạng, xâm nhập trái phép, mã độc, lừa đảo, giả mạo hoặc các hành vi vi phạm pháp luật khác của bên thứ ba;
   2. Gián đoạn, mất mát, hư hỏng hoặc sai lệch dữ liệu do sự cố kỹ thuật, lỗi hệ thống, lỗi đường truyền, mất điện hoặc các sự kiện khách quan khác;
   3. Việc Dữ Liệu Cá Nhân bị sử dụng để thực hiện các hành vi lừa đảo, mạo danh, chiếm đoạt tài sản hoặc các hành vi vi phạm pháp luật khác nếu Dữ Liệu Cá Nhân bị tiết lộ trái phép;

2. Các rủi ro khác phát sinh từ sự kiện bất khả kháng hoặc nguyên nhân nằm ngoài khả năng kiểm soát hợp lý của Công Ty.

Khi phát hiện sự cố liên quan đến Dữ Liệu Cá Nhân, Công Ty sẽ thực hiện các biện pháp xử lý theo quy định của pháp luật và quy trình nội bộ nhằm hạn chế hậu quả, khắc phục sự cố và thông báo cho Chủ thể Dữ Liệu Cá Nhân cơ quan có thẩm quyền theo quy định của pháp luật. Hội Viên cũng đồng ý rằng trong chừng mực đã áp dụng các biện pháp hợp lý để ngăn ngừa các mối nguy hại này, Công Ty sẽ không phải chịu trách nhiệm bồi thường đối với các thiệt hại gây ra bởi hành vi của bất kỳ bên thứ ba nào gây tác động bất lợi đến Dữ Liệu Cá Nhân của Hội Viên nằm ngoài tầm kiểm soát hợp lý của Công Ty.

0. 2. Trong trường hợp Hội Viên không đồng ý với một số mục đích xử lý dữ liệu quy định tại Văn Bản này hoặc thực hiện quyền xóa, quyền yêu cầu xóa, quyền rút lại sự đồng ý, hạn chế xử lý dữ liệu, phản đối xử lý dữ liệu có thể dẫn đến việc: (i) Công Ty không thể cung cấp đầy đủ sản phẩm/dịch vụ cho Hội Viên; hoặc (ii) Công Ty không thể thực hiện các hành động cần thiết để đạt được mục đích xử lý, hỗ trợ, giải quyết các yêu cầu của Hội Viên. Tùy từng trường hợp, Hội Viên có thể sẽ:
1. Không thể sử dụng hoặc chỉ sử dụng được một phần dịch vụ; hoặc
2. Sử dụng được dịch vụ với chất lượng không như thông tin dịch vụ của bên cung cấp; hoặc
3. Không nhận được thông báo, thông tin, không nhận được các cập nhật về dịch vụ hoặc các chương trình xúc tiến thương mại; hoặc
4. Không được tham gia các chương trình khuyến mại; hoặc
5. Các hạn chế khác tùy từng trường hợp.

Ngoài ra, việc Hội Viên thực hiện các quyền theo Điều 8.2 có thể ảnh hưởng tới việc thực hiện Hợp Đồng giữa Công Ty và Hội Viên, nghĩa vụ pháp lý của Công Ty, tính mạng, tài sản và quyền, lợi ích hợp pháp của Hội Viên, tổ chức, cá nhân khác, Công Ty có quyền hạn chế, tạm ngừng, chấm dứt, hủy bỏ một phần hoặc toàn bộ Hợp Đồng giữa Công Ty và Hội Viên và Công Ty không chịu bất kỳ trách nhiệm pháp lý hoặc bồi thường cho bất kỳ tổn thất nào phát sinh đối với Hội Viên trong trường hợp này.

9. ĐIỀU KHOẢN CHUNG
   1. Hội Viên hiểu và đồng ý rằng, Văn Bản này có thể được sửa đổi, bổ sung, điều chỉnh nội dung tại từng thời điểm và sẽ được thông báo đến Hội Viên. Trong trường hợp pháp luật có yêu cầu, Công Ty sẽ xin sự đồng ý của Hội Viên đối với những thay đổi đó, Công Ty khuyến khích Hội Viên thường xuyên kiểm tra để cập nhật kịp thời bất kỳ thay đổi nào.
   2. Văn Bản này cùng với Hợp Đồng/thỏa thuận giữa Công Ty và Hội Viên tạo thành một thỏa thuận hoàn chỉnh liên quan đến Xử Lý Dữ Liệu Cá Nhân. 
   3. Hội Viên đã đọc hiểu, đồng ý và cam kết thực hiện nghiêm túc các điều khoản, điều kiện được nêu tại Văn Bản này. Các vấn đề chưa được quy định được thực hiện theo quy định pháp luật hiện hành.
   4. Trong trường hợp Hội Viên (i) có bất cứ thắc mắc, câu hỏi về hoạt động Xử Lý Dữ Liệu Cá Nhân liên quan đến chính Hội Viên; hoặc (ii) có yêu cầu thực hiện các quyền của Chủ Thể Dữ Liệu Cá Nhân, vui lòng liên hệ theo thông tin sau đây: 

• Công ty : CÔNG TY CỔ PHẦN ĐẦU TƯ VÀ PHÁT TRIỂN DỊCH VỤ CITIGYM
• Địa chỉ: 52 Thành Thái, phường Hòa Hưng, Thành phố Hồ Chí Minh
• Điện thoại: 1900 633 638
• Email: customercare@citigym.asia
  5. Văn Bản này được lập và sử dụng bằng song ngữ tiếng Việt và tiếng Anh. Nội dung bằng tiếng Việt sẽ được sử dụng làm căn cứ chính thức để thông báo, thỏa thuận, giải thích và xử lý các vấn đề liên quan.

PHỤ LỤC A

XÁC NHẬN SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU CÁ NHÂN ĐỐI VỚI VIỆC XỬ LÝ DỮ LIỆU CÁ NHÂN

Bằng việc đánh dấu vào các ô đồng ý trong bảng dưới đây, Hội Viên xác nhận đồng ý cho Công Ty Xử Lý Dữ Liệu Cá Nhân cho các mục đích như sau:

Lưu ý:

• Hội Viên có quyền lựa chọn một, một số hoặc toàn bộ các mục đích Xử Lý Dữ Liệu Cá Nhân liệt kê nêu trên. Tuy nhiên, do tính chất của sản phẩm/dịch vụ, xin lưu ý rằng việc Hội Viên đồng ý với các Mục 2, 3, 5 nói trên là điều kiện bắt buộc để Công Ty có thể cung cấp sản phẩm/dịch vụ theo Hợp Đồng, đảm bảo chất lượng và trải nghiệm sử dụng dịch vụ của Hội Viên.
• Đối với các Mục 4, 6 nói trên, Công Ty chỉ thực hiện xử lý dữ liệu khi có sự đồng ý bằng tích chọn của Hội Viên. Trường hợp Hội Viên đã đồng ý cho Công Ty Xử Lý Dữ Liệu Cá Nhân mà thay đổi ý định và/hoặc muốn từ chối nhận thông tin tiếp thị, giới thiệu sản phẩm, quảng cáo và khuyến mại, Hội Viên có thể gửi yêu cầu cho Công Ty theo thông tin tại Điều 9.4 của Văn Bản.
• Ngoại trừ các mục đích xử lý dữ liệu nêu trên, nếu cần xử lý dữ liệu cá nhân của Hội Viên cho bất kỳ mục đích nào khác, Công Ty sẽ thông báo cho Hội Viên và chỉ tiến hành Xử Lý Dữ Liệu Cá Nhân phù hợp với sự đồng ý của Hội Viên.