Chính sách bảo mật và bảo vệ thông tin cá nhân của Người Tiêu Dùng

1. Mục đích và phạm vi thu thập dữ liệu cá nhân

Công ty Cổ phần Dược phẩm Smart Pharma, sau đây gọi là Smart Pharma, chỉ thu thập dữ liệu cá nhân cần thiết, phù hợp với mục đích đã thông báo và hoạt động của website smartpharma.vn.

Dữ liệu có thể được thu thập khi khách hàng:

• Truy cập hoặc sử dụng website.

• Tạo và sử dụng tài khoản khách hàng.

• Đặt hàng hoặc yêu cầu giao hàng.

• Liên hệ tư vấn, chăm sóc khách hàng.

• Tham gia chương trình ưu đãi hoặc đăng ký nhận thông tin.

• Gửi phản ánh, góp ý, khiếu nại hoặc yêu cầu hỗ trợ.

• Thực hiện giao dịch tại các cơ sở thuộc Hệ thống Nhà thuốc Smart Pharma.

Tùy theo dịch vụ khách hàng sử dụng, Smart Pharma có thể thu thập các dữ liệu sau:

• Họ và tên.

• Số điện thoại.

• Địa chỉ email.

• Địa chỉ giao hàng.

• Ngày sinh, giới tính nếu cần thiết cho chương trình chăm sóc khách hàng hoặc hoạt động tư vấn.

• Thông tin tài khoản khách hàng.

• Thông tin đơn hàng, hóa đơn, thanh toán và giao nhận.

• Nội dung trao đổi, phản ánh, khiếu nại và lịch sử hỗ trợ.

• Các thông tin khác do khách hàng chủ động cung cấp trong quá trình sử dụng dịch vụ.

Thông tin thanh toán mà Smart Pharma lưu giữ, nếu có, chỉ bao gồm những dữ liệu cần thiết để xác nhận và đối soát giao dịch. Smart Pharma không chủ động lưu trữ mật khẩu ngân hàng, mã PIN, mã OTP hoặc mã bảo mật đầy đủ của thẻ thanh toán.

Thông tin về tình trạng sức khỏe, tiền sử bệnh, đơn thuốc và thuốc đang sử dụng có thể là dữ liệu cá nhân nhạy cảm. Smart Pharma chỉ xử lý những thông tin này khi thực sự cần thiết cho việc tư vấn, cung cấp sản phẩm hoặc thực hiện nghĩa vụ pháp lý và áp dụng biện pháp bảo vệ phù hợp.

Việc thu thập dữ liệu không chỉ phát sinh khi khách hàng tạo tài khoản. Smart Pharma có thể cần xử lý thông tin của khách hàng khi đặt hàng không cần tài khoản, yêu cầu tư vấn, liên hệ hỗ trợ hoặc thực hiện giao dịch trực tiếp.

Khách hàng có trách nhiệm cung cấp thông tin chính xác, đầy đủ và cập nhật. Khách hàng không nên cung cấp thông tin sức khỏe, giấy tờ định danh hoặc dữ liệu của người khác nếu không cần thiết hoặc chưa có quyền cung cấp hợp pháp.

2. Phạm vi và mục đích sử dụng dữ liệu

Smart Pharma có thể xử lý dữ liệu cá nhân của khách hàng cho các mục đích sau:

• Tiếp nhận, xác nhận và xử lý đơn hàng.

• Giao hàng hoặc bố trí nhận hàng tại nhà thuốc.

• Xác nhận thanh toán, xuất hóa đơn và đối soát giao dịch.

• Cung cấp thông tin sản phẩm và hỗ trợ sử dụng sản phẩm.

• Tư vấn, chăm sóc và hỗ trợ khách hàng.

• Quản lý tài khoản và chương trình khách hàng.

• Tiếp nhận, xác minh và giải quyết phản ánh, đổi trả, khiếu nại hoặc tranh chấp.

• Phòng ngừa gian lận, giả mạo, truy cập trái phép và các hành vi vi phạm pháp luật.

• Phân tích dữ liệu, đánh giá hiệu quả hoạt động và cải thiện tính năng, nội dung, độ an toàn của website.

• Thực hiện các nghĩa vụ về kế toán, thuế, dược, thương mại điện tử, bảo vệ quyền lợi người tiêu dùng và nghĩa vụ pháp lý khác.

• Gửi thông tin về sản phẩm, chương trình ưu đãi và hoạt động chăm sóc khách hàng khi khách hàng đã đồng ý hoặc pháp luật cho phép.

Việc đồng ý nhận thông tin quảng cáo, khuyến mại là tự nguyện và được thực hiện riêng với hoạt động xử lý đơn hàng. Khách hàng có thể từ chối nhận thông tin tiếp thị bằng chức năng hủy đăng ký hoặc liên hệ với Smart Pharma.

Dữ liệu của khách hàng được xử lý trong phạm vi cần thiết cho từng mục đích. Smart Pharma không mua bán dữ liệu cá nhân và không sử dụng dữ liệu cho mục đích trái với nội dung đã thông báo, trừ trường hợp có sự đồng ý hợp lệ của khách hàng hoặc pháp luật có quy định khác.

Chi tiết đơn hàng chỉ được cung cấp cho khách hàng, người được khách hàng ủy quyền hợp lệ hoặc tổ chức, cá nhân có quyền tiếp cận theo quy định. Smart Pharma có thể yêu cầu xác minh danh tính trước khi cung cấp thông tin để phòng ngừa giả mạo và bảo vệ dữ liệu.

3. Tổ chức, cá nhân có thể được tiếp cận dữ liệu

Trong phạm vi cần thiết và phù hợp với mục đích xử lý, dữ liệu cá nhân của khách hàng có thể được tiếp cận bởi:

• Bộ phận, nhân viên được phân quyền của Công ty Cổ phần Dược phẩm Smart Pharma.

• Cơ sở thuộc Hệ thống Nhà thuốc Smart Pharma trực tiếp tư vấn, xử lý hoặc giao đơn hàng.

• Đơn vị vận chuyển hoặc giao nhận.

• Ngân hàng, trung gian thanh toán và đơn vị đối soát giao dịch.

• Nhà cung cấp dịch vụ lưu trữ, công nghệ, tổng đài, email, tin nhắn và vận hành website.

• Đơn vị tư vấn pháp lý, tài chính, kế toán, kiểm toán hoặc bảo hiểm.

• Nhà sản xuất, nhà cung cấp hoặc đơn vị có trách nhiệm liên quan khi cần xác minh chất lượng, nguồn gốc, đổi trả hoặc thu hồi sản phẩm.

• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

• Tổ chức, cá nhân khác khi có sự đồng ý hợp lệ của khách hàng hoặc pháp luật cho phép.

Các bên được tiếp cận dữ liệu chỉ được nhận những thông tin cần thiết cho nhiệm vụ được giao và phải thực hiện nghĩa vụ bảo mật, an toàn dữ liệu theo thỏa thuận và quy định pháp luật.

Smart Pharma không cung cấp dữ liệu cho một bên khiếu nại chỉ vì bên đó cho rằng khách hàng có hành vi vi phạm. Việc cung cấp chỉ được thực hiện khi có căn cứ hợp pháp, yêu cầu của cơ quan có thẩm quyền hoặc sự đồng ý phù hợp của khách hàng.

4. Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để:

• Thực hiện các mục đích đã thông báo.

• Hoàn thành giao dịch và cung cấp dịch vụ.

• Quản lý tài khoản của khách hàng.

• Giải quyết phản ánh, khiếu nại hoặc tranh chấp.

• Thực hiện nghĩa vụ lưu trữ hóa đơn, chứng từ, hồ sơ dược và các nghĩa vụ pháp lý khác.

• Phòng ngừa gian lận và bảo vệ quyền, lợi ích hợp pháp của Smart Pharma, khách hàng và các bên liên quan.

Khi mục đích xử lý đã hoàn thành và không còn căn cứ tiếp tục lưu trữ, Smart Pharma sẽ xóa, hủy hoặc ẩn danh dữ liệu theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu hoặc cho phép tiếp tục lưu trữ.

Việc khách hàng xóa tài khoản không đồng nghĩa với việc mọi dữ liệu được xóa ngay lập tức nếu Smart Pharma vẫn có nghĩa vụ lưu trữ theo quy định pháp luật hoặc cần lưu giữ để giải quyết giao dịch, khiếu nại và tranh chấp đang tồn tại.

5. Đơn vị thu thập và quản lý dữ liệu cá nhân

• Đơn vị: Công ty Cổ phần Dược phẩm Smart Pharma

• Mã số doanh nghiệp: 0111595377

• Người đại diện theo pháp luật: Nguyễn Thị Trang

• Địa chỉ: Số 357 Nguyễn Khang, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam

• Website: https://smartpharma.vn

• Hotline: 0981242445 – 1800646866

• Email: smart.pharmavn@gmail.com

6. Quyền của khách hàng đối với dữ liệu cá nhân

Trong phạm vi pháp luật cho phép, khách hàng có các quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.

• Đồng ý hoặc không đồng ý với hoạt động xử lý dữ liệu.

• Rút lại sự đồng ý đã cung cấp.

• Yêu cầu truy cập hoặc cung cấp dữ liệu cá nhân của mình.

• Yêu cầu chỉnh sửa dữ liệu không chính xác.

• Yêu cầu xóa dữ liệu cá nhân.

• Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.

• Yêu cầu ngừng nhận nội dung quảng cáo, tiếp thị.

• Khiếu nại, tố cáo hoặc yêu cầu bồi thường theo quy định pháp luật.

• Thực hiện các quyền khác theo quy định về bảo vệ dữ liệu cá nhân.

Khách hàng có thể tự cập nhật một số thông tin thông qua tài khoản trên website nếu chức năng này được cung cấp.

Đối với nội dung không thể tự chỉnh sửa, khách hàng có thể gửi yêu cầu qua:

• Hotline: 0981242445 – 1800646866.

• Email: smart.pharmavn@gmail.com.

• Biểu mẫu liên hệ trên website smartpharma.vn.

• Trực tiếp tại cơ sở thuộc Hệ thống Nhà thuốc Smart Pharma.

Smart Pharma có thể yêu cầu khách hàng cung cấp thông tin cần thiết để xác minh danh tính, quyền đối với dữ liệu và nội dung yêu cầu trước khi xử lý.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại. Một số yêu cầu có thể bị từ chối hoặc giới hạn nếu việc tiếp tục xử lý dữ liệu là cần thiết để thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp hoặc bảo vệ quyền, lợi ích hợp pháp theo quy định.

7. Cam kết bảo vệ dữ liệu cá nhân

Smart Pharma áp dụng các biện pháp quản lý và kỹ thuật phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi nguy cơ:

• Truy cập trái phép.

• Sử dụng sai mục đích hoặc vượt quá phạm vi cần thiết.

• Tiết lộ, phát tán hoặc chia sẻ trái phép.

• Thay đổi, làm sai lệch, mất mát hoặc phá hủy dữ liệu.

• Tấn công mạng, mã độc hoặc các sự cố an toàn thông tin khác.

Quyền truy cập dữ liệu được phân công theo chức năng, nhiệm vụ và giới hạn ở những người cần sử dụng dữ liệu để thực hiện công việc.

Smart Pharma có thể cung cấp dữ liệu cá nhân trong các trường hợp:

• Có sự đồng ý hợp lệ của khách hàng.

• Cần thiết để thực hiện giao dịch hoặc dịch vụ khách hàng yêu cầu.

• Có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

• Cần bảo vệ tính mạng, sức khỏe hoặc quyền, lợi ích hợp pháp của khách hàng hoặc người khác trong tình huống khẩn cấp.

• Cần thực hiện nghĩa vụ pháp lý hoặc bảo vệ quyền, lợi ích hợp pháp của Smart Pharma theo quy định.

• Trường hợp khác được pháp luật cho phép.

Nếu xảy ra sự cố dữ liệu cá nhân, Smart Pharma sẽ triển khai biện pháp ngăn chặn, khắc phục, đánh giá ảnh hưởng và thực hiện nghĩa vụ thông báo, báo cáo theo quy định pháp luật.

Khách hàng cũng có trách nhiệm bảo mật tài khoản, mật khẩu, thiết bị đăng nhập và không cung cấp mã xác thực cho người khác. Khi phát hiện tài khoản bị truy cập trái phép hoặc có dấu hiệu lộ lọt dữ liệu, khách hàng cần thông báo ngay cho Smart Pharma.

8. Cookie và công nghệ theo dõi

Website smartpharma.vn có thể sử dụng cookie và công nghệ tương tự để:

• Duy trì phiên truy cập và chức năng đăng nhập.

• Ghi nhớ lựa chọn của khách hàng.

• Bảo đảm an toàn website.

• Phân tích lưu lượng truy cập và cải thiện trải nghiệm.

• Đo lường hiệu quả nội dung và hoạt động quảng cáo khi được phép.

Khách hàng có thể thay đổi cài đặt trình duyệt để từ chối hoặc xóa cookie. Tuy nhiên, việc tắt một số cookie cần thiết có thể làm một số chức năng của website hoạt động không đầy đủ.

Đối với cookie không thiết yếu, Smart Pharma sẽ triển khai cơ chế thông báo và ghi nhận lựa chọn của người dùng theo quy định áp dụng.

9. Thay đổi Chính sách bảo mật

Smart Pharma có thể sửa đổi hoặc bổ sung Chính sách bảo mật để phù hợp với hoạt động thực tế, chức năng của website và quy định pháp luật.

Nội dung cập nhật sẽ được công bố trên smartpharma.vn và ghi nhận ngày cập nhật gần nhất. Đối với thay đổi có ảnh hưởng đáng kể đến quyền của khách hàng hoặc mục đích xử lý dữ liệu, Smart Pharma sẽ thực hiện việc thông báo hoặc lấy lại sự đồng ý khi pháp luật yêu cầu.

Việc khách hàng tiếp tục sử dụng website sau khi chính sách được cập nhật không mặc nhiên được xem là đồng ý trong những trường hợp pháp luật yêu cầu phải có sự đồng ý rõ ràng.

Mọi góp ý hoặc thắc mắc liên quan đến Chính sách bảo mật vui lòng liên hệ:

• Hotline: 0981242445 – 1800646866

• Email: smart.pharmavn@gmail.com

10. Tiếp nhận và giải quyết khiếu nại liên quan đến dữ liệu cá nhân

Khi phát hiện dữ liệu cá nhân bị thu thập, sử dụng, tiết lộ hoặc xử lý không đúng mục đích, phạm vi hoặc quy định pháp luật, khách hàng có thể gửi khiếu nại đến Smart Pharma.

Nội dung khiếu nại nên bao gồm:

• Họ tên và thông tin liên hệ của người khiếu nại.

• Mô tả sự việc.

• Loại dữ liệu bị ảnh hưởng.

• Thời gian và kênh phát hiện sự việc.

• Tài liệu, hình ảnh hoặc bằng chứng liên quan, nếu có.

• Yêu cầu hoặc phương án xử lý đề nghị.

Khiếu nại được tiếp nhận qua:

• Email: smart.pharmavn@gmail.com

• Hotline: 0981242445 – 1800646866

• Văn bản: Gửi đến Công ty Cổ phần Dược phẩm Smart Pharma, Số 357 Nguyễn Khang, Phường Cầu Giấy, Thành phố Hà Nội, Việt Nam.

Smart Pharma sẽ xác nhận việc tiếp nhận trong thời gian hợp lý, tiến hành xác minh và phản hồi theo tính chất, mức độ phức tạp của vụ việc và thời hạn pháp luật quy định.

Trong quá trình giải quyết, Smart Pharma có thể yêu cầu bổ sung thông tin hoặc xác minh danh tính nhằm bảo vệ dữ liệu và ngăn chặn khiếu nại giả mạo.

Nếu không đồng ý với kết quả giải quyết hoặc cho rằng quyền đối với dữ liệu cá nhân bị xâm phạm, khách hàng có quyền gửi khiếu nại, tố cáo hoặc yêu cầu giải quyết đến cơ quan nhà nước có thẩm quyền theo quy định pháp luật.