JUMP TO
- Chính Sách Bảo Mật
- Chúng tôi làm gì với thông tin của bạn
- Cách chúng tôi bảo vệ thông tin của bạn
- Cách bạn có thể kiểm soát thông tin của mình
- Thông báo khu vực
- - Thông báo Bổ sung về Luật Bảo vệ Dữ liệu cho EEA+
- - Chính sách Quyền riêng tư theo Đạo luật Bảo vệ Quyền riêng tư của Người tiêu dùng California
CHÍNH SÁCH BẢO MẬT
Ngày xem xét: Tháng 6 năm 2026
Quyền riêng tư của bạn rất quan trọng đối với chúng tôi. Chính sách bảo mật này cung cấp tổng quan toàn cầu về cách thức Zespri thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn. Chính sách này áp dụng cho các hoạt động của Zespri Group Limited và các công ty con (Zespri Group). Tùy thuộc vào đơn vị thuộc Zespri Group mà bạn tương tác, đơn vị đó sẽ đóng vai trò là bên kiểm soát dữ liệu cá nhân của bạn và sẽ quản lý dữ liệu cá nhân theo các cách thức được nêu trong chính sách này, và có thể chia sẻ dữ liệu đó với các đơn vị khác của Zespri và bên thứ ba theo mô tả dưới đây.
Chính sách này đề cập đến dữ liệu cá nhân chúng tôi thu thập về những người chúng tôi giao dịch – người tiêu dùng của chúng tôi (người dùng cuối của các sản phẩm kiwi), nhà trồng trọt của chúng tôi (những người đam mê sản xuất loại trái cây chất lượng cao) cũng như khách hàng, nhà cung cấp và nhà thầu của chúng tôi (những chuyên gia mà chúng tôi tin tưởng để hoàn thành công việc). Chúng tôi cũng có thể cung cấp cho bạn thêm thông tin về cách Zespri quản lý dữ liệu của bạn tại thời điểm chúng tôi thu thập dữ liệu cá nhân từ bạn. Điều quan trọng là bạn phải đọc và hiểu mọi thông tin chúng tôi cung cấp về dữ liệu của bạn và cách chúng tôi cần sử dụng dữ liệu đó.
Cá nhân ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ, vui lòng xem thêm Thông báo Bổ sung về Luật Bảo vệ Dữ liệu cho EEA+
Cư dân California vui lòng xem thêm Chính sách Quyền riêng tư theo Đạo luật Bảo vệ Quyền riêng tư của Người tiêu dùng California.
Chúng tôi làm gì với thông tin của bạn
Dù bạn là người tiêu dùng, nhà trồng trọt hay nhà thầu, chúng tôi chỉ thu thập dữ liệu cá nhân cần thiết để cung cấp cho bạn dịch vụ và sản phẩm Zespri chất lượng cao.
Chúng tôi thu thập và xử lý dữ liệu cá nhân của bạn để thực hiện nghĩa vụ hợp đồng với bạn với tư cách là nhà trồng trọt, nhà cung cấp hoặc nhà thầu, hoặc với tư cách người tiêu dùng khi bạn đã tham gia chương trình khuyến mãi hoặc cuộc thi dành cho người tiêu dùng. Chúng tôi cũng xử lý thông tin để đáp ứng lợi ích hợp pháp của chúng tôi, bao gồm việc đảm bảo cung cấp sản phẩm và dịch vụ tốt nhất có thể, xây dựng mối quan hệ khách hàng và người tiêu dùng bền chặt, xử lý khiếu nại, các vấn đề về sức khỏe và an toàn lao động hoặc các vấn đề kiểm soát chất lượng trái cây. Trong trường hợp pháp luật yêu cầu, chúng tôi cũng có thể yêu cầu sự đồng ý của bạn để xử lý dữ liệu cá nhân cho việc đặt cookie, các hoạt động tiếp thị (bao gồm phân khúc đối tượng, liên lạc cá nhân hóa dựa trên việc lập hồ sơ và theo dõi tương tác của bạn với trang web, biểu mẫu và email của chúng tôi) hoặc cho các mục đích nghiên cứu thị trường hoặc phát triển khác.
Lưu ý rằng việc thu thập và xử lý thông tin về nhân viên và nhà thầu độc lập được quản lý bởi Thông báo Bảo mật Nội bộ về Nhân sự của chúng tôi.
Để tìm hiểu thêm về cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng nhấp vào danh mục liên quan đến bạn dưới đây:
Người tiêu dùng
Chúng tôi thu thập dữ liệu cá nhân trực tiếp từ bạn khi bạn tương tác với chúng tôi trên trang web, hợp tác với chúng tôi trong các dự án nghiên cứu thị trường hoặc dự án khác hướng đến người tiêu dùng, hoặc khi bạn tham gia các cuộc thi hoặc chương trình khuyến mãi của chúng tôi. Chúng tôi có thể thu thập dữ liệu cá nhân về bạn khi bạn tương tác với chúng tôi trên các nền tảng mạng xã hội, đăng ký nhận bản tin hoặc các thông tin tiếp thị khác, điền biểu mẫu trực tuyến, quản lý sở thích của bạn, gửi khiếu nại hoặc yêu cầu, hoặc tương tác theo bất kỳ cách nào khác với các chiến dịch tiếp thị và các nền tảng liên quan, hoặc nếu bạn liên hệ với nhân viên của chúng tôi để chia sẻ trải nghiệm, gửi khiếu nại hoặc đặt câu hỏi. Chúng tôi cũng có thể nhận được thông tin đã ẩn danh, giả danh hoặc phi nhận dạng từ các nhà cung cấp nghiên cứu thị trường bên thứ ba mà chúng tôi sử dụng (chẳng hạn như Kantar Group) để tiến hành nghiên cứu thị trường trong ngành sản xuất thực phẩm.
Khi chúng tôi thu thập dữ liệu cá nhân từ bạn trong các chương trình khuyến mãi hoặc cuộc thi, hoặc khi chúng tôi thu thập thông tin liên lạc của bạn để giao tiếp với bạn, chúng tôi sẽ thông báo cho bạn về cách chúng tôi sử dụng dữ liệu cá nhân của bạn, đặc biệt nếu chúng tôi yêu cầu sự đồng ý của bạn để giao tiếp với bạn. Trừ khi chúng tôi thông báo khác vào những thời điểm này, bạn không bắt buộc phải cung cấp dữ liệu cá nhân cho chúng tôi, nhưng xin lưu ý rằng chúng tôi có thể không có khả năng cung cấp dịch vụ hoặc trải nghiệm bạn yêu cầu nếu bạn không cung cấp thông tin chúng tôi cần.
Thông tin chúng tôi thu thập có thể bao gồm:
- họ và tên đầy đủ của bạn;
- dữ liệu nhân khẩu học hoặc dữ liệu sở thích cho mục đích nghiên cứu/phân tích, chẳng hạn như giới tính, nhóm tuổi hoặc ngày sinh;
- thông tin liên lạc của bạn, bao gồm số điện thoại, địa chỉ bưu điện và địa chỉ email;
- sở thích về tiếp thị và truyền thông của bạn;
- thông tin về việc bạn sử dụng trang web của chúng tôi, bao gồm:
- thông tin về việc bạn sử dụng trang web của chúng tôi, bao gồm:
- thông tin truy cập, chẳng hạn như đường dẫn đến trang web của chúng tôi, các trang bạn đã xem và sản phẩm bạn đã xem, cũng như các cách khác bạn sử dụng trang web của chúng tôi;
- cookie và các công nghệ theo dõi khác (xem thêm về cookie bên dưới);
- thông tin về tương tác của bạn với email và các chiến dịch kỹ thuật số của chúng tôi, chẳng hạn như email đã được gửi, mở, nhấp vào, bị trả lại, hay bạn đã hủy đăng ký, hoặc bạn đã gửi hay hoàn thành biểu mẫu, tải xuống nội dung hoặc truy cập các trang chiến dịch cụ thể;
- các bài đăng công khai trên mạng xã hội mà bạn đã viết về Zespri theo pháp luật hiện hành;
- thông tin bạn đã cung cấp cho chúng tôi về một chủ đề nghiên cứu thị trường hoặc sức khỏe cụ thể, chẳng hạn như thông tin về sở thích, kiến thức hoặc cách sử dụng sản phẩm của chúng tôi hay mức độ nhận biết thương hiệu của chúng tôi;
- ghi chú về các cuộc gọi bạn thực hiện đến đường dây chăm sóc khách hàng của chúng tôi; và
- bất kỳ email hoặc thư từ khác liên quan đến dịch vụ bạn đã yêu cầu hoặc khiếu nại, ý kiến bạn đã gửi.
Cookie
Cookie là các tệp dữ liệu văn bản nhỏ mà trang web của chúng tôi gửi đến trình duyệt của bạn, trình duyệt có thể lưu trữ chúng trên hệ thống của bạn để trang web của chúng tôi truy xuất sau này. Cookie theo dõi các chuyển động của bạn trên các trang web khác nhau. Cookie được sử dụng rộng rãi trên các trang web để hỗ trợ điều hướng và cá nhân hóa trải nghiệm trực tuyến của bạn. Để biết thêm thông tin về cách chúng tôi thu thập và sử dụng cookie, vui lòng xem Chính sách Cookie và, nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, xem Chính sách Cookie cho EEA/Vương quốc Anh.
Trẻ em
Chúng tôi giới hạn thông tin chúng tôi thu thập về trẻ em và khi pháp luật yêu cầu, chúng tôi đưa ra yêu cầu đối với cha mẹ hoặc người giám hộ của trẻ để đảm bảo rằng trẻ em trong sự giám sát của họ không gửi dữ liệu cá nhân cho chúng tôi mà không có sự biết và sự đồng ý của họ khi pháp luật yêu cầu.
Để cung cấp dịch vụ bạn yêu cầu và đáp ứng các mục tiêu và lợi ích kinh doanh rộng hơn của chúng tôi, chúng tôi cần sử dụng dữ liệu cá nhân của bạn theo một số cách. Nhìn chung, chúng tôi sẽ sử dụng thông tin của bạn theo các cách sau:
- cung cấp cho bạn các dịch vụ bạn đã yêu cầu hoặc thông tin bạn đã yêu cầu;
- liên lạc với bạn về các sản phẩm, dịch vụ hoặc ưu đãi mà chúng tôi cho rằng bạn có thể quan tâm, dựa trên dữ liệu cá nhân bạn đã cung cấp cho chúng tôi và với sự đồng ý của bạn khi pháp luật yêu cầu;
- tổ chức các chương trình khuyến mãi và cuộc thi và tạo điều kiện trao giải, khi có áp dụng;
- hiểu rõ cách bạn sử dụng sản phẩm và dịch vụ của chúng tôi, bao gồm trang web của chúng tôi, hoặc con đường bạn đã đi để tìm thấy chúng tôi;
- tiến hành nghiên cứu thị trường hoặc sức khỏe về việc sử dụng sản phẩm và dịch vụ của chúng tôi;
- hiểu dư luận về sản phẩm và thương hiệu của chúng tôi và, khi phù hợp, đáp lại các bình luận về những vấn đề này;
- quản lý trang web của chúng tôi và các dịch vụ được cung cấp trên đó, bao gồm việc đảm bảo an toàn cho trang web;
- cải thiện sản phẩm và dịch vụ chúng tôi cung cấp, bao gồm trang web, và đảm bảo rằng các trải nghiệm tiêu cực bạn chia sẻ với chúng tôi được giải quyết;
- đảm bảo rằng chúng tôi tiếp thị sản phẩm và dịch vụ một cách hiệu quả và phù hợp;
- tạo các phân khúc đối tượng và tùy chỉnh nội dung dựa trên tương tác của bạn với email và trang web của chúng tôi, bao gồm thông qua việc lập hồ sơ cho mục đích tiếp thị trực tiếp;
- gửi và quản lý các thông tin liên lạc tiếp thị và hành trình khách hàng tự động;
- duy trì danh sách loại trừ và hồ sơ phản đối, hủy đăng ký và rút lại sự đồng ý để chúng tôi có thể tôn trọng sở thích của bạn và tuân thủ luật hiện hành;
- đo lường và báo cáo hiệu suất các chiến dịch và thông tin liên lạc của chúng tôi, bao gồm chỉ số gửi, mở, nhấp, chuyển đổi và hủy đăng ký; và
- tiết lộ cho cơ quan chính phủ hoặc tòa án có thẩm quyền theo yêu cầu hoặc được phép của luật địa phương hiện hành.
Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với:
- các đơn vị khác trong Zespri Group;
- các nhà cung cấp dịch vụ thông tin đáng tin cậy của chúng tôi, bao gồm nhà cung cấp lưu trữ đám mây có thể đặt tại New Zealand hoặc nước ngoài;
- các nhà cung cấp dịch vụ khác đáng tin cậy của chúng tôi, bao gồm các dịch vụ phân tích, nghiên cứu hoặc tiếp thị, chẳng hạn như quản lý chiến dịch tự động hóa tiếp thị, lưu trữ web, quản lý biểu mẫu, nghiên cứu người mua, phân tích, hỗ trợ khách hàng và dịch vụ quản lý sở thích, nơi những dịch vụ này yêu cầu sử dụng hoặc xử lý dữ liệu cá nhân;
- các đối tác thực hiện, vận chuyển hoặc trao giải, khi cần thiết để quản lý một chương trình khuyến mãi, cuộc thi hoặc chiến dịch và để giao giải thưởng hoặc tài liệu chiến dịch;
- các đối tác quảng cáo hoặc mạng xã hội để giúp chúng tôi đo lường chiến dịch, tạo đối tượng tùy chỉnh, loại trừ các liên hệ hiện có khỏi chiến dịch hoặc tiếp cận các cá nhân bằng quảng cáo phù hợp hơn;
- các cố vấn bên ngoài (ví dụ luật sư);
- nhà trồng trọt của chúng tôi, khi thông tin đã phi nhận dạng có liên quan đến việc phát triển sản phẩm (tức là phản hồi chung từ thị trường về các giống kiwi mới);
- công chúng, qua trang web hoặc kênh mạng xã hội của chúng tôi, khi bạn đã đồng ý hoặc theo luật hiện hành; hoặc
- các cơ quan chính phủ, bao gồm Bộ Công nghiệp Sơ cấp New Zealand (New Zealand Ministry for Primary Industries), hoặc các cơ quan thực thi pháp luật, khi có yêu cầu hoặc được phép theo luật.
Nhà trồng trọt
Với tư cách là nhà trồng trọt, chúng tôi có thể thu thập dữ liệu cá nhân trực tiếp từ bạn khi bạn cung cấp cho chúng tôi (ví dụ trong mẫu đăng ký) hoặc chúng tôi có thể thu thập hoặc tạo dữ liệu cá nhân về bạn trong quá trình quan hệ giữa chúng ta (ví dụ nhóm Dịch vụ Hỗ trợ Nhà trồng trọt Zespri hoặc nhân viên Zespri khác có thể thu thập thông tin về vườn cây, sản phẩm hoặc hợp đồng của bạn).
Việc cung cấp thông tin này không bắt buộc, nhưng nếu bạn không cung cấp, chúng tôi có thể không có khả năng hợp tác hiệu quả với bạn hoặc thực hiện các cam kết hợp đồng của chúng tôi với bạn.
Khi bạn tương tác với chúng tôi thông qua một công ty trách nhiệm hữu hạn hoặc thực thể doanh nghiệp khác, một số thông tin dưới đây (chẳng hạn như thông tin vườn cây và sản phẩm) có thể không phải là dữ liệu cá nhân về bạn. Tuy nhiên, nếu bạn là hộ kinh doanh cá thể, thông tin này có thể là dữ liệu cá nhân về bạn.
Thông tin chúng tôi thu thập có thể bao gồm:
- họ và tên đầy đủ của bạn;
- thông tin liên lạc của bạn, bao gồm số điện thoại, địa chỉ và địa chỉ email;
- sở thích truyền thông của bạn;
- tư cách của bạn là chủ đất hay người thuê;
- thông tin tài chính, bao gồm thông tin tài khoản ngân hàng, thông tin cổ đông và mức bồi thường đã thỏa thuận;
- thông tin vườn cây, bao gồm thông tin về vị trí, tình trạng dịch hại, nhật ký thuốc phóng, phương pháp trồng trọt và sản lượng;
- thông tin sản phẩm, bao gồm thông tin về các giống bạn sản xuất, sản lượng sản phẩm và hồ sơ kích cỡ;
- thông tin tuân thủ liên quan đến việc đáp ứng và duy trì các tiêu chuẩn và yêu cầu liên quan của Zespri, bao gồm kiểm tra, kiểm toán hoặc điều tra, tiêu chuẩn an toàn thực phẩm và các chương trình đảm bảo chất lượng bao gồm GLOBAL G.A.P. và GRASP cho nhà trồng trọt, quản lý vườn và nhà thầu;
- ghi chú về các cuộc gọi hoặc liên lạc khác bạn thực hiện đến đường dây Hỗ trợ Nhà trồng trọt;
- thông tin về các chuyến thăm vườn của nhân viên hoặc thảo luận với bạn về vườn hoặc sản phẩm;
- hình ảnh CCTV hoạt động khi thăm văn phòng và cơ sở vật chất của Zespri chỉ nhằm mục đích an ninh và theo luật địa phương hiện hành;
- thông tin quản lý danh tính khi tương tác với trang web, ứng dụng web và di động và các cổng thông tin trực tuyến (chẳng hạn như Canopy, Customer Claims và Spray Diary), bao gồm tên đăng nhập và mật khẩu;
- phản hồi hoặc ý kiến được cung cấp trong các cuộc khảo sát nhà trồng trọt và các hoạt động nghiên cứu và phát triển; và
- bất kỳ email hoặc thư từ khác liên quan đến mối quan hệ giữa chúng ta hoặc bất kỳ vấn đề nào bạn nêu ra.
Chúng tôi có thể sử dụng dữ liệu cá nhân của bạn để:
- quản lý mối quan hệ hợp đồng với bạn, bao gồm liên lạc với bạn định kỳ về sản phẩm hoặc dịch vụ Zespri có thể cung cấp;
- cung cấp dịch vụ bạn đã yêu cầu, bao gồm sản phẩm, hệ thống hoặc nền tảng giúp nhà trồng trọt có tầm nhìn và kiểm soát dữ liệu vườn cây và sản xuất tốt hơn;
- quản lý quá trình phân phối và cung ứng sản phẩm, bao gồm tiếp cận, thông quan và yêu cầu từ khách hàng;
- đảm bảo hoạt động và chất lượng vườn cây và sản phẩm của bạn đáp ứng yêu cầu, bao gồm các hoạt động tuân thủ và chứng nhận tại vườn (tức là yêu cầu của Sổ tay Chất lượng, Sổ tay Nhà trồng trọt, GLOBAL G.A.P., GRASP và Chương trình Nhà thầu);
- tiến hành các hoạt động nghiên cứu và phát triển liên quan đến nhà trồng trọt, sản phẩm hoặc vườn cây;
- phát triển tài liệu tiếp thị về nhà trồng trọt của chúng tôi;
- quản lý dịch hại hoặc dịch bệnh, bao gồm giám sát an toàn sinh học và nhận dạng rủi ro;
- đảm bảo sức khỏe và sự an toàn của bạn và nhân viên của chúng tôi khi họ đến thăm bất động sản của bạn;
- ngăn chặn, phát hiện hoặc điều tra tội phạm đối với con người hoặc tài sản khi thăm văn phòng và cơ sở vật chất của Zespri;
- quản lý an ninh và quản lý danh tính của trang web, cổng thông tin trực tuyến và ứng dụng web và di động chúng tôi cung cấp;
- cung cấp thông tin thống kê và nghiên cứu cho các cơ quan chính phủ và cơ quan công khác theo yêu cầu, bao gồm nhưng không giới hạn Bộ Công nghiệp Sơ cấp New Zealand, Māori Kiwifruit Growers Manatōpū và Statistics New Zealand;
- đáp lại các yêu cầu hợp pháp từ các cơ quan chính phủ bao gồm Bộ Công nghiệp Sơ cấp New Zealand hoặc các cơ quan thực thi pháp luật; và
- hợp tác với các cơ quan ngành và cơ quan quản lý cho bất kỳ mục đích nào nêu trên, bao gồm Kiwifruit New Zealand, New Zealand Kiwifruit Growers Incorporated, Māori Kiwifruit Growers Manatōpū và Kiwifruit Vine Health Incorporated.
Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với:
- các đơn vị khác trong Zespri Group;
- các nhà cung cấp dịch vụ thông tin đáng tin cậy, bao gồm nhà cung cấp lưu trữ đám mây có thể đặt tại New Zealand hoặc nước ngoài;
- các nhà cung cấp đáng tin cậy về dịch vụ nhà trồng trọt và nền tảng kỹ thuật số đặc thù cho ngành kiwi, chẳng hạn như quét địa không gian, giám sát độ chín và nhật ký thuốc phóng và phân bón;
- các nhà cung cấp chứng nhận, điều tra, kiểm toán và tuân thủ để quản lý chứng nhận, tiến hành kiểm toán và điều tra và yêu cầu đào tạo liên quan đến hoạt động vườn và vận hành kinh doanh;
- các nhà cung cấp dịch vụ phân tích, nghiên cứu hoặc tiếp thị đáng tin cậy, nơi những dịch vụ này yêu cầu sử dụng hoặc xử lý dữ liệu cá nhân;
- các cố vấn bên ngoài (ví dụ luật sư và kế toán viên);
- các cơ quan quản lý và nghiên cứu liên quan của New Zealand hoặc nước ngoài, bao gồm Kiwifruit New Zealand, New Zealand Kiwifruit Growers Incorporated, Māori Kiwifruit Growers Manatōpū và Kiwifruit Vine Health Incorporated; các cơ quan chính phủ bao gồm nhưng không giới hạn Bộ Công nghiệp Sơ cấp New Zealand, Bộ Kinh doanh, Đổi mới và Việc làm, Cục Thuế, Bộ Ngoại giao và Thương mại, Bộ Phát triển Xã hội, hoặc các cơ quan thực thi pháp luật khi có yêu cầu hoặc được phép theo luật hoặc vì mục đích thống kê;
- hải quan chính phủ và tiếp cận thị trường theo yêu cầu pháp lý để phân phối trái cây hiệu quả;
- nhà vận chuyển, nhà phân phối và khách hàng của Zespri, khi cần thiết để đáp ứng các yêu cầu truy xuất nguồn gốc và/hoặc phân loại; hoặc
- bất kỳ nhà cung cấp nào của nhà trồng trọt được thuê để cung cấp dịch vụ liên quan đến vườn của bạn.
Nhà cung cấp, khách hàng và nhà thầu
Chúng tôi có thể thu thập, tạo và nhận dữ liệu cá nhân về bạn khi bạn chào hàng và ký Hợp đồng Dịch vụ với Zespri Group. Thông tin này sẽ khác nhau tùy theo vai trò và mối quan hệ của bạn với Zespri nhưng có thể bao gồm:
- họ và tên đầy đủ;
- thông tin liên lạc, bao gồm số điện thoại, địa chỉ, địa chỉ email và ảnh (khi cung cấp tự nguyện);
- thông tin về trình độ học vấn, kinh nghiệm, lịch sử làm việc và thông tin khác được cung cấp trong đề xuất dịch vụ khi cần thiết và được phép về mặt pháp lý;
- thông tin về tình trạng nhập cư và quyền làm việc khi thực sự cần thiết và luật pháp yêu cầu;
- thông tin sức khỏe, khi vai trò của bạn yêu cầu và luật địa phương cho phép, có thể bao gồm bất kỳ tình trạng khuyết tật hoặc bệnh tật nào có thể ảnh hưởng đến nghĩa vụ hợp đồng hoặc nghĩa vụ về an toàn lao động;
- số giấy phép lái xe khi liên quan đến nghĩa vụ hợp đồng;
- thông tin nhà cung cấp dịch vụ, bao gồm thông tin khai thuế quốc gia và số tài khoản ngân hàng bạn cung cấp;
- thông tin liên lạc khẩn cấp và thông tin về người thân (khi cần thiết để hỗ trợ việc đi công tác);
- thông tin hộ chiếu hoặc giấy tờ tùy thân, khi có sự đồng ý theo yêu cầu pháp lý, nhằm tạo điều kiện cho công tác hoặc mục đích ngân hàng, hoặc các mục đích khác liên quan đến xác minh thông tin công ty;
- thông tin về tiền án khi vai trò yêu cầu, luật hiện hành cho phép và liên quan đến Hợp đồng Dịch vụ;
- thông tin liên quan đến phòng chống rửa tiền, bao gồm kiểm tra tín dụng, khi liên quan đến Hợp đồng Dịch vụ;
- thông tin liên quan đến các kiểm tra thẩm định khác mà chúng tôi thực hiện khi liên quan đến quan hệ kinh doanh và bạn đã đồng ý;
- bất kỳ thông tin nào được cung cấp bởi người giới thiệu của bạn;
- bất kỳ thông tin nào được cung cấp bởi công ty tuyển dụng;
- ghi chú phỏng vấn;
- giá dịch vụ hoặc thông tin thù lao;
- thông tin về khiếu nại hoặc phàn nàn bạn có thể có;
- thông tin được tạo ra từ các hoạt động hợp đồng, chẳng hạn như mật khẩu hoặc thông tin tài khoản;
- thông tin quản lý danh tính khi tương tác với trang web và ứng dụng;
- thông tin liên quan đến việc sử dụng xe của Zespri, có thể bao gồm dữ liệu vị trí hạn chế theo luật hiện hành;
- hình ảnh CCTV khi thăm văn phòng và cơ sở vật chất của Zespri vì mục đích an ninh; và
- nhận dạng khuôn mặt hoặc dấu vân tay cung cấp tự nguyện khi sử dụng phần cứng Zespri chỉ nhằm quản lý bảo mật và với sự đồng ý rõ ràng của bạn; và
- bất kỳ email hoặc thư từ khác liên quan đến Zespri, sản phẩm của họ, hoặc dịch vụ bạn đã yêu cầu hoặc khiếu nại, ý kiến bạn đã nêu.
Chúng tôi có thể sử dụng dữ liệu cá nhân của bạn để:
- xác định điều kiện của bạn để cung cấp dịch vụ theo Hợp đồng Dịch vụ, Điều khoản Thương mại hoặc hợp đồng khác, và đảm bảo bạn có các kỹ năng và bằng cấp cần thiết;
- quản lý và thực hiện mối quan hệ hợp đồng, bao gồm quản lý vận chuyển/phân phối và hóa đơn;
- cho phép truy cập mạng máy tính và giám sát an ninh hệ thống Zespri và cung cấp dịch vụ hỗ trợ kỹ thuật số;
- quản lý bảo mật và quản lý danh tính của trang web, cổng thông tin và ứng dụng bạn sử dụng;
- tạo điều kiện cho việc liên lạc nội bộ tập đoàn;
- hỗ trợ việc đi lại và điều chuyển;
- quản lý mục tiêu/tiêu chuẩn dịch vụ và đảm bảo bạn cung cấp dịch vụ theo đúng điều khoản trong Hợp đồng Dịch vụ;
- nhận diện và đánh giá các vấn đề tuân thủ hoặc rủi ro liên quan đến quan hệ kinh doanh;
- điều tra và xử lý khiếu nại;
- đảm bảo sức khỏe và an toàn của bạn và nhân viên của chúng tôi;
- ngăn chặn, phát hiện hoặc điều tra tội phạm và bảo vệ an ninh văn phòng và cơ sở của Zespri;
- đảm bảo bạn tuân thủ Bộ quy tắc Người cung cấp và Chính sách Trách nhiệm Xã hội hoặc Bộ quy tắc Khách hàng; và
- cho phép bạn và chúng tôi tuân thủ các yêu cầu pháp lý về sức khỏe, an toàn, thuế, nhập cư và các yêu cầu khác.
Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với:
- các đơn vị khác trong Zespri Group;
- các nhà cung cấp dịch vụ thông tin đáng tin cậy, bao gồm nhà cung cấp lưu trữ đám mây;
- nhân viên pháp lý, nhà quản lý quan hệ/quản lý mua sắm (và quản lý của họ) để quản lý việc tham gia và Hợp đồng Dịch vụ; các cơ quan chính phủ hoặc thực thi pháp luật liên quan khi cần thiết;
- các cố vấn bên ngoài (ví dụ luật sư);
- các cơ quan ngành như Kiwifruit New Zealand, New Zealand Kiwifruit Growers Incorporated, Māori Kiwifruit Growers Manatōpū và Kiwifruit Vine Health Incorporated;
- hải quan chính phủ và tiếp cận thị trường theo yêu cầu pháp lý;
- nhà vận chuyển, nhà phân phối và khách hàng của Zespri khi cần thiết để đáp ứng yêu cầu truy xuất nguồn gốc và/hoặc phân loại;
- nhân viên Zespri và các thực thể liên quan, ở New Zealand hoặc nước khác, để hỗ trợ đi lại, điều chuyển, vận chuyển/phân phối, kiểm tra thẩm định hoặc kiểm toán.
Cách chúng tôi bảo vệ thông tin của bạn
Là một công ty toàn cầu, chúng tôi thu thập, lưu trữ và xử lý dữ liệu cá nhân tại nhiều quốc gia và tạo điều kiện cho việc chuyển giao qua biên giới trong Zespri Group và đến các nhà cung cấp dịch vụ dữ liệu đáng tin cậy.
Phần lớn dữ liệu cá nhân chúng tôi nắm giữ được lưu trữ trên các nền tảng Microsoft, SAP Cloud và Adobe, bao gồm Microsoft Azure và SAP SuccessFactors.
Chúng tôi chỉ lưu giữ dữ liệu cá nhân khi chúng tôi có mục đích hợp pháp để sử dụng. Khi không cần sử dụng nữa, chúng tôi sẽ hủy bỏ một cách an toàn.
Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp trong môi trường kỹ thuật số của Zespri để bảo vệ thông tin chúng tôi thu thập. Chúng tôi thực hiện các biện pháp bảo vệ dữ liệu cá nhân khỏi mất mát, truy cập trái phép và tiết lộ hoặc bất kỳ sự sử dụng sai trái nào khác.
Chúng tôi cũng sử dụng các biện pháp bảo vệ hợp đồng để bảo vệ việc chuyển giao qua biên giới trong Zespri Group và với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy, bao gồm các thỏa thuận chuyển giao dữ liệu nội bộ tập đoàn và điều khoản hợp đồng tiêu chuẩn theo yêu cầu.
Zespri có các chính sách và quy trình nội bộ để bảo vệ dữ liệu cá nhân, bao gồm:
- Tất cả nhân viên và nhà cung cấp phải đồng ý với Bộ quy tắc Người dùng bao gồm các yêu cầu về quyền riêng tư và bảo mật, đảm bảo rằng dữ liệu cá nhân được thu thập hoặc quản lý nhân danh Zespri chỉ được truy cập và sử dụng cho các mục đích kinh doanh hợp pháp.
- Chính sách và quy trình bảo mật toàn cầu của chúng tôi phác thảo các quy trình bảo vệ dữ liệu và xử lý dữ liệu.
- Chính sách An ninh Mạng quản lý cách nhân viên có thể truy cập và sử dụng hệ thống, thiết bị và thông tin của Zespri.
- Chương trình đào tạo toàn cầu về bảo mật và an ninh mạng cung cấp đào tạo cho nhân viên trên toàn thế giới.
- Các quy trình xử lý sự cố bảo mật và quyền riêng tư cũng như kế hoạch quản lý khủng hoảng và ứng phó thảm họa hướng dẫn nhân viên xử lý sự cố đúng đắn và kịp thời.
- Chính sách và quy trình quản lý thông tin yêu cầu nhân viên thực hiện các biện pháp phòng ngừa nhất định trước khi chia sẻ dữ liệu cá nhân.
Cách bạn có thể kiểm soát thông tin của mình
Chúng tôi thừa nhận rằng bạn có các quyền đối với dữ liệu cá nhân Zespri lưu giữ về bạn. Để thực hiện bất kỳ quyền nào dưới đây, hoặc để gửi khiếu nại hoặc đặt câu hỏi về thông tin của bạn, vui lòng liên hệ với chúng tôi theo một trong các cách sau:
Email privacy@zespri.com
Viết thư đến: Global Data Protection Officer, c/o Zespri International Limited, PO Box 4043, Mount Maunganui, New Zealand
Lưu ý rằng bạn chỉ có thể truy cập hoặc quản lý dữ liệu cá nhân của chính mình, trừ khi bạn có sự đồng ý của người khác để truy cập hoặc quản lý thông tin thay họ, vì vậy chúng tôi có thể cần xác minh danh tính và thẩm quyền của bạn trước khi trả lời yêu cầu của bạn.
Sau khi xác minh danh tính của bạn, chúng tôi sẽ cố gắng trả lời yêu cầu hoặc thắc mắc của bạn càng sớm càng tốt, trong thời hạn theo luật hiện hành. Tại New Zealand, chúng tôi sẽ trả lời trong vòng 20 ngày làm việc theo New Zealand Privacy Act 2020.
Bạn có quyền yêu cầu truy cập hoặc sao chép dữ liệu cá nhân của mình. Chúng tôi sẽ cởi mở hết mức có thể với bạn nhưng đôi khi chúng tôi có thể cần giữ lại một số dữ liệu cá nhân theo luật hiện hành, ví dụ khi thông tin được bảo vệ bởi đặc quyền pháp lý, nhạy cảm về mặt thương mại hoặc bao gồm dữ liệu cá nhân có thể ảnh hưởng đến quyền và tự do của người khác. Nếu chúng tôi cần giữ lại thông tin, chúng tôi sẽ giải thích lý do.
Trong một số trường hợp, bạn có thể có quyền nhận dữ liệu cá nhân liên quan đến bạn, mà bạn đã cung cấp cho chúng tôi, ở định dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, và bạn có thể có quyền chuyển dữ liệu đó sang một đơn vị khác mà không gặp trở ngại từ chúng tôi.
Nhà trồng trọt nên sử dụng Trang thông tin Ngành để truy cập thông tin cá nhân cơ bản Zespri lưu giữ về họ, nhưng vẫn có thể gửi yêu cầu cho chúng tôi về các thông tin chi tiết hơn.
Nếu bạn cho rằng bất kỳ dữ liệu cá nhân nào chúng tôi lưu giữ về bạn là sai hoặc không đầy đủ, bạn có thể yêu cầu chúng tôi sửa đổi hoặc bổ sung. Trong một số trường hợp theo luật hiện hành, bạn có quyền yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn.
Nếu chúng tôi không thể sửa, bổ sung hoặc xóa thông tin của bạn (ví dụ khi chúng tôi không đồng ý rằng thông tin đó sai, hoặc khi chúng tôi cần thông tin vì mục đích hợp pháp), chúng tôi sẽ giải thích lý do. Bạn có thể yêu cầu chúng tôi đính kèm yêu cầu sửa đổi của bạn vào thông tin dưới dạng tuyên bố sửa đổi.
Chúng tôi có thể xử lý dữ liệu cá nhân thu thập từ bạn để thực hiện các yêu cầu của hợp đồng hoặc đáp ứng các lợi ích kinh doanh hợp pháp khác của chúng tôi. Trong một số trường hợp hạn chế, bạn có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn.
Bạn cũng có thể đã cho sự đồng ý để chúng tôi sử dụng dữ liệu cá nhân của bạn theo các cách khác trong các mẫu thông báo quyền riêng tư và chấp thuận cụ thể (ví dụ để tiến hành nghiên cứu thị trường hoặc liên lạc với bạn về sản phẩm hoặc chương trình khuyến mãi). Bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi rút.
Nếu dữ liệu cá nhân của bạn được xử lý vì mục đích tiếp thị trực tiếp, bạn có quyền phản đối bất cứ lúc nào với việc tiếp thị đó, bao gồm cả việc lập hồ sơ. Ngoài ra, trong một số trường hợp bạn có thể có quyền phản đối, dựa trên tình huống cụ thể của bạn, vào bất cứ lúc nào với việc chúng tôi xử lý dữ liệu cá nhân của bạn.
Bạn cũng có thể cập nhật sở thích truyền thông của mình, quản lý các đăng ký cụ thể hoặc hủy đăng ký khỏi tất cả các thông tin tiếp thị qua các công cụ sở thích hoặc liên kết trong thông tin liên lạc của chúng tôi.
Trừ khi có quy định khác trong mẫu thông báo quyền riêng tư và chấp thuận cụ thể, chúng tôi có thể sử dụng việc lập hồ sơ hạn chế và phân khúc đối tượng cho mục đích tiếp thị trực tiếp. Tuy nhiên, chúng tôi không đưa ra quyết định dựa hoàn toàn vào xử lý tự động, bao gồm việc lập hồ sơ, có hiệu lực pháp lý hoặc ảnh hưởng đến bạn theo cách tương tự, trong phạm vi ý nghĩa của luật hiện hành.
Khi chúng tôi có nghĩa vụ pháp lý phải thu thập dữ liệu cá nhân của bạn, hoặc khi chúng tôi cần thu thập theo điều khoản hợp đồng và bạn không cung cấp khi được yêu cầu, chúng tôi có thể không thể thực hiện hợp đồng với bạn. Điều này có thể xảy ra khi bạn không cung cấp dữ liệu cá nhân chúng tôi cần để cung cấp dịch vụ bạn đã yêu cầu. Trong trường hợp này, chúng tôi có thể phải hủy các dịch vụ liên quan, trong đó chúng tôi sẽ thông báo cho bạn.
Đôi khi bạn chỉ muốn biết chúng tôi sử dụng thông tin của bạn như thế nào hoặc tại sao. Bạn có thể cần thêm chi tiết về những gì chúng tôi đã cho bạn biết trong chính sách bảo mật này. Hoặc bạn có thể muốn khiếu nại về một quyết định chúng tôi đã đưa ra về yêu cầu quyền riêng tư của bạn.
Chúng tôi muốn bạn thông báo về mối quan tâm hoặc khiếu nại của mình, dù là gì. Bạn có thể gửi email, gọi điện thoại hoặc viết thư cho chúng tôi theo thông tin trên. Nếu bạn là nhà trồng trọt, bạn cũng có thể liên hệ với đầu mối của bạn tại Zespri trước để xem họ có thể giúp gì không.
Bạn cũng có quyền khiếu nại đến cơ quan giám sát hoặc cơ quan bảo vệ dữ liệu của bạn.
New Zealand
Bạn có thể liên hệ với Văn phòng Ủy viên Bảo mật New Zealand (Office of the New Zealand Privacy Commissioner) bằng cách điền vào mẫu khiếu nại trực tuyến tại www.privacy.org.nz; hoặc viết thư đến: Office of the Privacy Commissioner, PO Box 10-094, The Terrace, Wellington 6143.
Các Cơ quan Bảo vệ Dữ liệu Châu Âu
Trong trường hợp EU, cơ quan bảo vệ dữ liệu của bạn sẽ ở quốc gia cư trú thường xuyên, nơi làm việc hoặc nơi xảy ra vi phạm GDPR EU. Danh sách cơ quan bảo vệ dữ liệu châu Âu liên quan đến bạn, vui lòng xem tại: https://digital-strategy.ec.europa.eu/en/library/list-personal-data-protection-competent-authorities
Nếu bạn muốn khiếu nại về các hành động chúng tôi đã thực hiện tại quốc gia khác chúng tôi hoạt động, bạn cần liên hệ với cơ quan bảo vệ dữ liệu hoặc cơ quan giám sát của bạn. Bạn có thể yêu cầu chúng tôi giúp xác định cơ quan nào phù hợp.
Chúng tôi định kỳ xem lại chính sách bảo mật của mình. Chính sách bảo mật này được cập nhật lần cuối vào tháng 6 năm 2026.
Thông báo khu vực
Thông báo Bổ sung về Luật Bảo vệ Dữ liệu cho EEA+
Zespri Group cung cấp cho các cá nhân tại Khu vực Kinh tế Châu Âu (EEA), Thụy Sĩ và Vương quốc Anh (EEA+) các thông báo sau đây để bổ sung cho chính sách bảo mật.
Bên kiểm soát dữ liệu cá nhân: Các bên kiểm soát dữ liệu cá nhân là các đơn vị của Zespri Group như đã định nghĩa ở trên.
Cơ sở pháp lý để xử lý dữ liệu cá nhân của bạn là:
(i) cần thiết để thực hiện hợp đồng, khi chúng tôi thực hiện các bước theo yêu cầu của bạn trước khi ký kết hoặc khi chúng tôi đã ký kết hợp đồng với bạn và cần xử lý dữ liệu cá nhân của bạn để thực hiện nghĩa vụ hợp đồng, chẳng hạn như tổ chức cuộc thi (liên lạc với người chiến thắng và sắp xếp việc trao giải), tạo điều kiện cho các hợp đồng với nhà trồng trọt, nhà cung cấp hoặc nhà thầu bao gồm quản lý vận chuyển/phân phối và hóa đơn, quản lý mục tiêu/tiêu chuẩn dịch vụ và đảm bảo bạn cung cấp dịch vụ theo điều khoản trong thỏa thuận hợp đồng, đảm bảo bạn tuân thủ Bộ quy tắc Ứng xử và các điều khoản cũng như tiêu chuẩn Zespri khác (§ 6(1)(b) GDPR/UK GDPR).
(ii) lợi ích hợp pháp của chúng tôi (§ 6(1)(f) GDPR) đối với dữ liệu cá nhân thu thập thụ động qua trang web, bao gồm: theo dõi và duy trì hiệu suất trang web, tiến hành nghiên cứu thị trường hoặc sức khỏe, hiểu dư luận và phản hồi bình luận, trả lời câu hỏi và khiếu nại, quản lý hiệu suất chương trình khuyến mãi, quản lý trang web an toàn, cải thiện sản phẩm và dịch vụ nói chung, đảm bảo tiếp thị hiệu quả và phù hợp.
(iii) lợi ích hợp pháp của chúng tôi (§ 6(1)(f) GDPR/UK GDPR) đối với dữ liệu cá nhân thu thập trực tiếp từ chủ thể dữ liệu, bao gồm: quản lý phân phối và cung ứng, đảm bảo chất lượng vườn và sản phẩm, tiến hành nghiên cứu và phát triển, phát triển tài liệu tiếp thị về nhà trồng trọt, quản lý dịch hại/dịch bệnh, xác định điều kiện nhà cung cấp, tạo điều kiện giao tiếp nội bộ, hỗ trợ đi lại và điều chuyển, nhận diện rủi ro tuân thủ, điều tra khiếu nại, đảm bảo sức khỏe và an toàn, đáp lại yêu cầu hợp pháp từ cơ quan chính phủ hoặc thực thi pháp luật, hợp tác với các cơ quan ngành.
(iv) lợi ích hợp pháp của chúng tôi (§ 6(1)(f) GDPR/UK GDPR) đối với việc chuyển dữ liệu cá nhân nội bộ tập đoàn, bao gồm: hỗ trợ quản lý nội bộ (quyền truy cập giới hạn cho những người cần biết), dịch vụ hỗ trợ khách hàng và nhà trồng trọt, quản lý chất lượng, quản lý nhân sự, hỗ trợ vận tải và hậu cần, hỗ trợ kỹ thuật số và khắc phục sự cố, giám sát an ninh và kiểm soát truy cập hệ thống.
(v) tuân thủ nghĩa vụ pháp lý mà Zespri chịu (§ 6(1)(c) GDPR/UK GDPR), ví dụ khi chúng tôi bị yêu cầu pháp lý phải tiết lộ dữ liệu cá nhân cho cơ quan thực thi pháp luật hoặc chính phủ, hoặc để đảm bảo tuân thủ các yêu cầu pháp lý về sức khỏe và an toàn, thuế, việc làm, nhập cư và các yêu cầu khác.
(vi) lợi ích hợp pháp của chúng tôi nhằm thực thi quyền pháp lý hoặc bảo vệ trước các khiếu kiện, tư vấn pháp lý và các cố vấn bên ngoài hoặc lợi ích hợp pháp như thực thi hoặc bảo vệ trước các khiếu kiện.
(vii) cần thiết để thực hiện hợp đồng (§ 6(1)(b) GDPR/UK GDPR) hoặc lợi ích hợp pháp của chúng tôi (§ 6(1)(f) GDPR/UK GDPR), tùy trường hợp, cho việc chuyển giao dữ liệu cá nhân liên quan đến việc chuyển giao toàn bộ hoặc một phần tổ chức hoặc tài sản của chúng tôi, đó là: việc chuyển giao có trật tự toàn bộ hoặc một phần hoạt động kinh doanh.
(viii) lợi ích hợp pháp của chúng tôi nhằm bảo vệ và bảo vệ quyền hoặc tài sản của chúng tôi hoặc bên thứ ba, bao gồm thực thi các thỏa thuận, chính sách và điều khoản sử dụng, giám sát và bảo vệ cơ sở và nhân viên, và trong tình huống khẩn cấp bao gồm bảo vệ an toàn của nhân viên hoặc bất kỳ ai: bảo vệ tài sản, quyền và sự an toàn của mọi người và phòng chống gian lận.
Mỗi khi chúng tôi dựa vào lợi ích hợp pháp làm cơ sở pháp lý, chúng tôi sẽ cân bằng phù hợp với lợi ích, quyền cơ bản và tự do của chủ thể dữ liệu. Thông tin về bài kiểm tra cân bằng có sẵn theo yêu cầu bằng cách liên hệ với chúng tôi theo phần liên lạc.
(ix) sự đồng ý (được xác định rõ) của bạn khi pháp luật yêu cầu (§ 6(1)(a) và § 9(2)(a) GDPR). Sự đồng ý này có thể được thu thập qua các mẫu thông báo quyền riêng tư và chấp thuận hoặc qua hành động khẳng định rõ ràng khác, bao gồm khi chúng tôi gửi thông tin tiếp thị điện tử trực tiếp, đặt cookie không cần thiết hoặc các công nghệ tương tự, quản lý sở thích tiếp thị, hoặc sử dụng việc lập hồ sơ và phân khúc đối tượng để cá nhân hóa thông tin tiếp thị của chúng tôi.
Dữ liệu cá nhân chúng tôi thu thập hoặc nhận được về bạn có thể được chuyển đến và xử lý bởi những người nhận đặt tại bên trong hoặc bên ngoài EEA, bao gồm các quốc gia không được công nhận theo luật EEA+ là cung cấp mức bảo vệ đầy đủ.
Khi tương tác với trang web hoặc liên hệ với chúng tôi, chúng tôi có thể chuyển dữ liệu cá nhân ra nước ngoài đến những người nhận ở bất kỳ quốc gia nào Zespri Group hoạt động và tại New Zealand, Úc, Singapore, Hoa Kỳ, Bỉ và các quốc gia EU khác. Chúng tôi dựa vào các quyết định đầy đủ của Ủy ban Châu Âu (§ 45 GDPR) khi chuyển dữ liệu cá nhân sang người nhận tại New Zealand và các tổ chức thương mại Mỹ tham gia EU-US Data Privacy Framework. Khi dữ liệu cá nhân của bạn được chuyển đến các quốc gia không cung cấp mức bảo vệ đầy đủ theo luật EEA, Thụy Sĩ hoặc Anh, chúng tôi sẽ dựa vào các biện pháp bảo vệ thích hợp như điều khoản hợp đồng tiêu chuẩn (§ 46(2) GDPR). Bạn có thể yêu cầu sao chép các biện pháp bảo vệ thích hợp bằng cách liên hệ với chúng tôi. Quyền truy cập thông tin do Zespri xử lý được giới hạn cho những người nhận cần biết.
Chi tiết về các chuyển giao chính cho bên thứ ba
Loại chuyển giao |
Nước thứ ba |
| Quản lý nội bộ và dịch vụ hỗ trợ | NZ, Singapore, Úc và Hoa Kỳ |
| Tuyển dụng và quản lý nhân sự | NZ, Singapore, Úc và Hoa Kỳ |
| Quản lý và hỗ trợ khách hàng | NZ, Singapore, Úc và Hoa Kỳ |
Dữ liệu cá nhân của bạn sẽ được lưu giữ trong thời gian cần thiết để cung cấp dịch vụ bạn đã yêu cầu, trong thời gian tồn tại mối quan hệ hợp đồng (nếu có) và theo Tiêu chuẩn Lưu trữ Dữ liệu của Zespri, trong hầu hết các trường hợp không quá 10 năm kể từ khi kết thúc mối quan hệ hợp đồng. Đối với dữ liệu người tiêu dùng, chúng tôi chỉ lưu giữ thông tin trong thời gian cần thiết cho các mục đích thu thập. Sau thời gian này, chúng tôi sẽ xem xét hồ sơ và xóa hoặc ẩn danh trừ khi có mục đích hợp pháp khác.
Khi Zespri không cần sử dụng dữ liệu cá nhân của bạn nữa để tuân thủ nghĩa vụ hợp đồng hoặc pháp lý, chúng tôi sẽ xóa khỏi hệ thống và hồ sơ hoặc thực hiện các bước ẩn danh phù hợp, trừ khi chúng tôi cần lưu giữ để tuân thủ thời hạn lưu trữ theo quy định hoặc để bảo tồn bằng chứng cho các khiếu kiện pháp lý.
Chúng tôi chỉ ghi hình CCTV nơi được phép pháp lý, nhằm thu thập bằng chứng về hành vi chống xã hội, hành vi phạm tội hoặc gây thiệt hại, hoặc nhận dạng các đương sự. Chúng tôi lưu hình ảnh CCTV theo yêu cầu pháp lý và xóa sau thời gian quy định, trừ khi đang có điều tra.
Chính sách Quyền riêng tư theo Đạo luật Bảo vệ Quyền riêng tư của Người tiêu dùng California
Ngày sửa đổi và ngày hiệu lực: Tháng 6 năm 2026
Thông báo và chính sách này bổ sung thông tin trong các công bố quyền riêng tư từ Zespri Group Limited và các chi nhánh, New Zealand Kiwi Holdings Inc., Zespri Fresh Produce North America Inc. và New Zealand Kiwi Corporation Inc., chịu sự điều chỉnh của California Consumer Privacy Act năm 2018, đã sửa đổi (“CCPA”), với tư cách doanh nghiệp (“Zespri”), và chỉ áp dụng cho cư dân của tiểu bang California (“người tiêu dùng” hoặc “bạn”). Tất cả các thuật ngữ được định nghĩa trong CCPA có cùng ý nghĩa khi được sử dụng trong thông báo và chính sách này. Thông báo và chính sách này không phản ánh việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của cư dân California khi có ngoại lệ theo CCPA. Bạn có thể tải phiên bản PDF của thông báo và chính sách tại đây.
Quyền biết về dữ liệu cá nhân đã thu thập và tiết lộ, yêu cầu sửa đổi hoặc xóa dữ liệu cá nhân, và từ chối việc bán dữ liệu cá nhân
Bạn có quyền yêu cầu chúng tôi tiết lộ dữ liệu cá nhân chúng tôi thu thập, sử dụng, tiết lộ hoặc bán cụ thể về bạn (“quyền biết”) và yêu cầu sửa đổi hoặc xóa dữ liệu cá nhân. Để gửi yêu cầu, vui lòng gửi email đến privacy@zespri.com hoặc gọi số miễn cước của văn phòng Mỹ +1 833 615 2770.
Zespri có thể yêu cầu bạn cung cấp một số thông tin để xác minh danh tính. Thông tin chúng tôi yêu cầu sẽ tùy thuộc vào tương tác trước đó của bạn và độ nhạy cảm của dữ liệu. Zespri sẽ trả lời yêu cầu theo CCPA. Nếu chúng tôi từ chối yêu cầu, chúng tôi sẽ giải thích lý do.
Khi một doanh nghiệp bán dữ liệu cá nhân của bạn hoặc chia sẻ vì mục đích quảng cáo hành vi theo ngữ cảnh chéo (cross-context behavioural advertising), bạn cũng có quyền từ chối việc bán hoặc chia sẻ đó. Zespri tiết lộ dữ liệu cá nhân thu thập qua cookie cho các nhà cung cấp bên thứ ba theo chính sách cookie của chúng tôi, điều này có thể cấu thành việc bán hoặc chia sẻ theo CCPA. Để từ chối việc bán và chia sẻ dữ liệu cá nhân, bạn có thể sử dụng cài đặt như Global Privacy Control (GPC) trên một số trình duyệt web. Chúng tôi phản hồi các tín hiệu tùy chọn không tham gia (opt-out) được truyền thông qua GPC và sẽ xử lý các tín hiệu đó liên quan đến trình duyệt hoặc thiết bị, hoặc cụ thể liên quan đến bạn nếu bạn đã đăng nhập vào tài khoản Zespri. Để sử dụng tín hiệu GPC opt-out, vui lòng theo hướng dẫn tại: https://globalprivacycontrol.org/. Để từ chối, bạn cũng có thể nhấp vào liên kết “Lựa chọn Quyền riêng tư của Bạn” (Your Privacy Choices). Nếu bạn thực hiện quyền từ chối việc “bán” và “chia sẻ” dữ liệu cá nhân, chúng tôi vẫn có thể tiết lộ dữ liệu cá nhân cho bên thứ ba vì các mục đích khác ngoài quảng cáo hành vi theo ngữ cảnh chéo, như mô tả trong các công bố quyền riêng tư của chúng tôi.
Zespri không có kiến thức thực tế rằng mình bán thông tin cá nhân của trẻ vị thành niên dưới 16 tuổi.
Dưới đây là các danh mục dữ liệu cá nhân chúng tôi thu thập về cư dân California và đã thu thập trong 12 tháng qua. Chúng tôi đã bao gồm các tham chiếu đến danh mục CCPA phù hợp nhất.
Tham chiếu tương ứng đến danh mục dữ liệu cá nhân theo định nghĩa của CCPA:
Tham chiếu tương ứng đến danh mục dữ liệu cá nhân theo định nghĩa của CCPA |
Danh mục dữ liệu cá nhân |
| Thông tin nhận dạng. | Họ và tên, ảnh, số giấy phép lái xe khi liên quan, thông tin hộ chiếu hoặc giấy tờ tùy thân khi cần thiết cho việc đi lại hoặc mục đích ngân hàng, hoặc các mục đích khác liên quan đến xác minh thông tin công ty. |
| Các danh mục dữ liệu cá nhân được liệt kê trong California Customer Records Act (Cal. Civ. Code § 1798.80(e)). | Ngày sinh, số điện thoại, địa chỉ và email, thông tin về chủ đề nghiên cứu thị trường hoặc sức khỏe, sở thích truyền thông, thông tin liên lạc khẩn cấp, thông tin từ người giới thiệu, thông tin từ công ty tuyển dụng, thông tin về khiếu nại hoặc phàn nàn. |
| Các đặc điểm của các loại được bảo vệ theo luật California hoặc luật liên bang. | Giới tính, thông tin sức khỏe bao gồm khuyết tật hoặc các điều kiện có thể ảnh hưởng đến nghĩa vụ hợp đồng hoặc nghĩa vụ an toàn lao động. |
| Thông tin thương mại. | Bài đăng công khai trên mạng xã hội về Zespri; ghi chú cuộc gọi chăm sóc khách hàng; email hoặc thư từ về dịch vụ hoặc khiếu nại; tư cách chủ đất/người thuê; thông tin tài chính; thông tin vườn cây; thông tin sản phẩm; ghi chú đường dây hỗ trợ nhà trồng trọt; thông tin khai thuế và tài khoản ngân hàng; thông tin tiền án (khi có liên quan); thông tin chống rửa tiền (khi có liên quan); thông tin thẩm định (khi có liên quan); giá dịch vụ hoặc thù lao; mật khẩu hoặc thông tin vị trí. |
| Thông tin sinh trắc học. | Hình ảnh CCTV vì mục đích an ninh vật lý, nhận dạng khuôn mặt hoặc dấu vân tay chỉ nhằm kiểm soát quyền truy cập. |
| Thông tin về hoạt động trên internet hoặc mạng điện tử khác, bao gồm nhưng không giới hạn lịch sử duyệt, lịch sử tìm kiếm và thông tin về tương tác của người tiêu dùng với trang web, ứng dụng hoặc quảng cáo. | Thông tin kỹ thuật như địa chỉ IP, loại và phiên bản trình duyệt, cài đặt múi giờ, hệ điều hành và nền tảng; thông tin truy cập như đường dẫn đến trang web, các trang đã xem và sản phẩm đã xem; cookie. |
| Dữ liệu định vị địa lý. | Vị trí IP. |
| Thông tin âm thanh, điện tử, hình ảnh, nhiệt, khứu giác hoặc thông tin tương tự. | Ghi âm cuộc gọi khách hàng tại Mỹ hoặc ghi âm các cuộc phỏng vấn, cuộc họp khách hàng hoặc cuộc gọi. |
| Thông tin chuyên nghiệp hoặc liên quan đến việc làm. | Thông tin tuyển dụng bao gồm lịch sử làm việc và thông tin khác trong đề xuất dịch vụ; thông tin về tình trạng nhập cư và quyền làm việc; ghi chú phỏng vấn. |
| Thông tin giáo dục. | Chi tiết về học vấn và kinh nghiệm. |
| Thông tin cá nhân nhạy cảm. | Số bảo hiểm xã hội của nhân viên, thông tin sức khỏe, dữ liệu sinh trắc học và thông tin về tình trạng nhập cư, theo yêu cầu pháp lý. |
| Suy luận được rút ra từ bất kỳ thông tin nào. | Dự đoán về đặc điểm, hành vi, thái độ, sở thích và ưu tiên. |
Zespri thu thập các thông tin này từ các nguồn được mô tả trong phần chính của chính sách bảo mật này.
Zespri thu thập, sử dụng, lưu giữ và tiết lộ dữ liệu cá nhân của bạn cho các mục đích được mô tả trong phần chính của chính sách bảo mật này.
Zespri không phản hồi các tín hiệu “do not track” (không theo dõi) nhưng tuân thủ Global Privacy Controls (GPC) theo yêu cầu.
Trong 12 tháng qua, Zespri đã tiết lộ các danh mục thông tin cá nhân nêu trên cho các danh mục bên thứ ba được mô tả trong phần chính của chính sách bảo mật này cho mục đích kinh doanh, trong một số trường hợp theo hướng dẫn của bạn.
Trong 12 tháng qua, Zespri đã cung cấp cookie theo dõi bên thứ ba với thông tin cá nhân được thu thập qua trang web của Zespri cho các đối tác quảng cáo bên thứ ba của chúng tôi, chẳng hạn như Facebook, Google, YouTube, TikTok và Twitter. Điều này có thể cấu thành “bán” theo định nghĩa của CCPA.
Bạn không được bị phân biệt đối xử hoặc bị trả thù vì bạn thực hiện bất kỳ quyền nào của mình theo CCPA vi phạm California Civil Code § 1798.125. Bạn có quyền hạn chế việc chúng tôi thu thập và sử dụng thông tin cá nhân nhạy cảm của bạn nếu được sử dụng cho các mục đích ngoài những mục đích được luật quy định, nhưng Zespri không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm của bạn cho các mục đích ngoài những mục đích đó.
Bạn có thể chỉ định đại diện được ủy quyền để gửi yêu cầu theo CCPA thay mặt bạn nếu:
- Đại diện được ủy quyền là cá nhân hoặc thực thể kinh doanh được đăng ký với Secretary of State của California và đại diện cung cấp bằng chứng rằng bạn đã cho đại diện quyền ký để gửi yêu cầu; và
- Đối với yêu cầu người tiêu dùng có thể xác minh, bạn xác nhận trực tiếp với Zespri rằng bạn đã cấp cho đại diện được ủy quyền quyền gửi yêu cầu.
Nếu bạn sử dụng đại diện được ủy quyền để gửi yêu cầu thực hiện quyền biết hoặc quyền yêu cầu xóa, hãy cung cấp mọi thông tin Zespri yêu cầu để xác minh danh tính của bạn. Thông tin Zespri sẽ yêu cầu sẽ tùy thuộc vào tương tác trước đó của bạn với chúng tôi và độ nhạy cảm của các dữ liệu cá nhân liên quan.
Nếu bạn cấp ủy quyền cho đại diện được ủy quyền theo Probate Code, mục 4121–4130, có thể không cần thiết phải thực hiện các bước này và chúng tôi sẽ trả lời bất kỳ yêu cầu nào từ đại diện được ủy quyền đó theo CCPA.
Nếu bạn có câu hỏi hoặc ý kiến về thông báo và chính sách này, cách chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn, các lựa chọn và quyền của bạn liên quan đến việc sử dụng đó, đừng ngần ngại liên hệ với chúng tôi tại privacy@zespri.com.
Bản dịch Chính sách bảo mật này sang các ngôn ngữ địa phương được thực hiện bằng các công cụ dịch thuật AI. Mặc dù chúng tôi hướng đến sự chính xác, phiên bản tiếng Anh của chính sách này là phiên bản có thẩm quyền trong trường hợp có bất kỳ sự khác biệt nào. Vui lòng cho chúng tôi biết về bất kỳ lỗi dịch thuật nào tại privacy@zespri.com.
