CHÍNH SÁCH BẢO MẬT THÔNG TIN VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN DÀNH CHO KHÁCH HÀNG
I. MỤC ĐÍCH
Công ty Cổ phần Thương mại Dược Vương (“Dược Vương”) cam kết tuân thủ chặt chẽ các quy định của pháp luật, đặc biệt là pháp luật bảo vệ dữ liệu cá nhân. Chúng tôi luôn coi trọng việc bảo vệ thông tin của Khách hàng và đảm bảo minh bạch trong mọi hoạt động thu thập, lưu trữ, xử lý, sử dụng và chia sẻ dữ liệu cá nhân. Vì vậy, Chính sách Bảo vệ Dữ Liệu Cá Nhân này (“Chính sách”) được xây dựng và thông báo nhằm cung cấp thông tin cho Khách hàng một cách rõ ràng và đầy đủ về cách thức chúng tôi thu thập, lưu trữ, xử lý, sử dụng và chia sẻ dữ liệu cá nhân khi Khách hàng truy cập, sử dụng các sản phẩm, dịch vụ mà Dược Vương cung cấp thông qua website giathuoctot.com, ứng dụng giathuoctot và các kênh tương tác khả dụng khác.
II. PHẠM VI ÁP DỤNG
Chính sách này là một phần không thể tách rời của Điều khoản và Chính sách, Điều khoản sử dụng cùng với các Hợp đồng mua bán khi Khách hàng sử dụng dịch vụ trên giathuoctot.com và ứng dụng giathuoctot cũng như các kênh tương tác khả dụng khác của Dược Vương.
Trong phạm vi pháp luật cho phép, Dược Vương có quyền điều chỉnh Chính sách này vào bất kỳ thời điểm nào đồng thời đăng tải công khai Chính sách được điều chỉnh trên website giathuoctot.com, ứng dụng giathuoctot và các kênh thông tin chính thống của Dược Vương. Chúng tôi khuyến khích Khách hàng đọc kỹ Chính sách này và thường xuyên kiểm tra các kênh thông tin của Dược Vương để cập nhật kịp thời các thay đổi mà chúng tôi có thể thực hiện.
Bằng việc tích vào ô “Tôi đã đọc và chấp thuận” hoặc “Tôi đồng ý với Chính sách và Điều khoản sử dụng của Dược Vương”, hoặc bằng việc ký kết hợp đồng với Dược Vương có dẫn chiếu tới Chính sách này (và các bản sửa đổi kèm theo), hoặc bằng việc đăng ký, đăng nhập, sử dụng website, ứng dụng của Dược Vương, hoặc sử dụng sản phẩm, dịch vụ của Dược Vương mà không có bất kỳ khiếu nại nào đối với Chính sách này (và các bản sửa đổi kèm theo), Khách hàng xác nhận rằng đã đọc kỹ, hiểu rõ và chấp nhận toàn bộ mà không kèm theo bất kỳ điều kiện nào đối với Chính sách này và các thay đổi (nếu có) trong từng thời kỳ. Nếu Khách hàng không đồng ý với toàn bộ hoặc một phần của Chính sách này, vui lòng không sử dụng website, ứng dụng, phương tiện, công cụ trên website, ứng dụng và các kênh tương tác khả dụng khác của Dược Vương.
III. GIẢI THÍCH TỪ NGỮ
Dược Vương: là Công ty Cổ phần Dược phẩm Dược Vương, mã số doanh nghiệp 0105950400, có trụ sở đăng ký tại Số 62, ngõ 6, đường Vũ Trọng Phụng, Phường Thanh Xuân Trung, Quận Thanh Xuân, Thành phố Hà Nội, Việt Nam.
Khách hàng: là các tổ chức, cá nhân hoặc người đại diện hợp pháp của tổ chức/ cá nhân, đồng thời là chủ thể dữ liệu bao gồm nhưng không giới hạn, các tổ chức và cá nhân có tương tác, giao dịch, truy cập website, ứng dụng Dược Vương và các kênh tương tác khả dụng khác, sử dụng sản phẩm, hàng hóa, dịch vụ của Dược Vương; các tổ chức, cá nhân tham gia các chương trình, sự kiện của Dược Vương.
Sản phẩm, hàng hóa, dịch vụ: là bất kỳ sản phẩm, hàng hóa, dịch vụ nào do Dược Vương cung cấp và/ hoặc do Dược Vương hợp tác với đối tác để cung cấp cho Khách hàng.
Dữ liệu cá nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một Khách hàng cụ thể hoặc giúp xác định một Khách hàng cụ thể.
Xử lý dữ liệu cá nhân: là việc thực hiện một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, sao chép, ghi, phân tích, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
Bên thứ ba: là bất kỳ tổ chức, cá nhân ngoài Khách hàng và Dược Vương liên quan đến dữ liệu cá nhân hoặc các hoạt động xử lý dữ liệu cá nhân.
Bảo vệ dữ liệu cá nhân: là tổng hợp các biện pháp phòng ngừa, phát hiện, ngăn chặn và xử lý các hành vi xâm phạm, thu thập, sử dụng, tiết lộ, hoặc xử lý dữ liệu cá nhân trái với quy định của pháp luật nhằm đảm bảo an toàn và quyền lợi của chủ thể dữ liệu cá nhân.
IV. CÁC LOẠI DỮ LIỆU CÁ NHÂN MÀ DƯỢC VƯƠNG THU THẬP
Các loại dữ liệu cá nhân được thu thập bởi Dược Vương bao gồm nhưng không giới hạn và có thể thay đổi tùy thuộc từng thời điểm hoặc sản phẩm, dịch vụ hoặc tương tác giữa Khách hàng với Dược Vương, bao gồm:
1. Dữ liệu cá nhân cơ bản
Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
Ngày, tháng, năm sinh;
Giới tính;
Quốc tịch;
Bản scan Giấy chứng nhận đăng ký doanh nghiệp, Giấy chứng nhận đủ điều kiện kinh doanh dược, Giấy chứng nhận đạt thực hành tốt cơ sở bán buôn thuốc, số Giấy chứng nhận đạt thực hành tốt cơ sở bán lẻ thuốc (và các thông tin trên Giấy), Mã số thuế, số định danh cá nhân.
Các giao dịch mà Khách hàng đã thực hiện với Dược Vương như chủng loại, số lượng sản phẩm đã mua, địa điểm, thời gian thực hiện giao dịch và các dữ liệu về tương tác của Khách hàng với sản phẩm của Dược Vương hoặc sản phẩm của Bên thứ ba liên quan đến sản phẩm của Dược Vương;
Địa chỉ liên hệ, địa chỉ giao hàng;
Hình ảnh, giọng nói và các đặc điểm nhận dạng cá nhân khác của Khách hàng khi tham dự một chương trình, sự kiện của Dược Vương hoặc sử dụng sản phẩm, dịch vụ của Dược Vương;
Sở thích, thói quen;
Thông tin về tài khoản thanh toán; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng;
Các dữ liệu phải cung cấp theo quy định của Dược Vương để được tham gia và/ hoặc được áp dụng chương trình khuyến mại, sự kiện của Dược Vương, tùy theo điều kiện của từng chương trình, sự kiện;
Thông tin được thu thập tự động như hệ điều hành, phần mềm, định vị, trình duyệt, địa chỉ IP, cookie(s), mã thiết bị và các nguồn thông tin được truy cập khi Khách hàng sử dụng trang website/ ứng dụng và các kênh tương tác khả dụng khác của Dược Vương như: thông tin cài đặt ngôn ngữ, ngày và giờ kết nối với website/ ứng dụng, thống kê sử dụng ứng dụng, cài đặt ứng dụng; tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật và bất kỳ thông tin nào khác được ghi tự động từ kết nối;
Các dữ liệu được tạo lập/ trích xuất liên quan đến các mối quan tâm của Khách hàng đối với quảng cáo; dữ liệu clickstream; lịch sử duyệt website; phản ứng với tiếp thị trực tiếp và lựa chọn không tham gia tiếp thị trực tiếp; dữ liệu, thông tin liên quan khác;
Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể và không thuộc dữ liệu cá nhân nhạy cảm.
2. Dữ liệu cá nhân nhạy cảm
Là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, bao gồm:
a. Quan điểm chính trị, quan điểm tôn giáo;
b. Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu;
c. Thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc;
d. Thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân;
e. Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân;
f. Thông tin về đời sống tình dục, xu hướng tình dục của cá nhân;
g. Thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, tiền gửi, tài sản, giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán;
h. Dữ liệu về tội phạm, hành vi phạm tội được thu thập và lưu trữ bởi các cơ quan thực thi pháp luật;
i. Dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị;
j. Dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.
V. CÁCH THỨC THU THẬP DỮ LIỆU CÁ NHÂN
Dược Vương có thể thu thập dữ liệu của Khách hàng theo một hoặc tất cả các phương thức sau:
1. Trực tiếp từ Khách hàng và/hoặc các ứng dụng
a. Khi Khách hàng tìm kiếm, đăng ký, đăng nhập, tạo tài khoản, truy cập, giao dịch, tương tác thông qua các kênh tương tác khả dụng của Dược Vương (website, ứng dụng, Facebook, Zalo) hoặc bên thứ ba có liên quan đến sản phẩm của Dược Vương;
b. Khi Khách hàng tải xuống ứng dụng của Dược Vương dành cho thiết bị di động;
c. Khi Khách hàng thực hiện các giao dịch mua hàng hóa, dịch vụ của Dược Vương;
d. Khi Khách hàng thanh toán hoặc cung cấp thông tin chi tiết để được hỗ trợ thanh toán;
e. Khi Khách hàng ký kết bất kỳ thỏa thuận nào hoặc cung cấp các tài liệu hoặc thông tin khác liên quan đến tương tác giữa Khách hàng với Dược Vương;
f. Khi Khách hàng cung cấp ý kiến phản hồi, câu hỏi thắc mắc, gửi khiếu nại hoặc gửi bất kỳ dữ liệu cá nhân của Khách hàng cho Dược Vương, chúng tôi sẽ phản hồi và đồng thời được toàn quyền sử dụng các vấn đề mà Khách hàng đã gửi để cải tiến sản phẩm và dịch vụ của Dược Vương, và/ hoặc cập nhật vào nội dung các câu hỏi của Khách hàng mà không cần có thông báo hoặc xin phép dưới bất kỳ hình thức nào với Khách hàng;
g. Từ các trao đổi, liên lạc giữa Dược Vương và Khách hàng như gặp trực tiếp, thư từ, điện thoại (có thể được ghi âm lại), gặp trực tuyến, liên lạc điện tử hoặc bất kỳ phương tiện nào khác, bao gồm cả các cuộc khảo sát, chương trình, sự kiện, hoạt động mà Khách hàng tham gia;
h. Các ứng dụng của Dược Vương có thể thu thập thông tin về vị trí của thiết bị di động của Khách hàng bằng cách sử dụng các công nghệ như GPS, Wifi…vì một hoặc nhiều mục đích, bao gồm nhưng không giới hạn các dịch vụ dựa trên địa điểm mà Khách hàng yêu cầu (ví dụ dịch vụ giao hàng) hoặc cho phép chia sẻ vị trí của Khách hàng với những đối tác khác của Dược Vương như là một phần dịch vụ của Dược Vương.
Lưu ý rằng, khi Khách hàng cung cấp dữ liệu cá nhân của một bên thứ ba (như thông tin vợ/chồng, con và/hoặc cha mẹ và/hoặc người giám hộ, bạn bè, bên thụ hưởng, người được ủy quyền, đối tác, bên bảo đảm, người liên hệ trong các trường hợp khẩn cấp, người đại diện theo pháp luật, kế toán trưởng, đầu mối liên hệ, cổ đông hoặc cá nhân khác có liên quan đến Khách hàng) cho Dược Vương, Khách hàng cam đoan và đảm bảo rằng Khách hàng đã cung cấp thông tin đầy đủ về nội dung của Chính sách và có được sự đồng ý hợp pháp của bên thứ ba đó để Dược Vương xử lý các dữ liệu cá nhân cho các mục đích được nêu tại quy định này. Đồng thời, Khách hàng hiểu rằng, Dược Vương sẽ không cần thẩm định lại sự chấp thuận này.
2. Từ các bên thứ ba khác
a. Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác hoặc các bên có liên quan đến Dược Vương và/ hoặc Khách hàng;
b. Từ bất kỳ đại diện hợp pháp của Khách hàng liên quan đến cung cấp, xử lý dữ liệu cá nhân của Khách hàng;
c. Từ bất kỳ nguồn thông tin công cộng, công khai có sẵn hoặc từ các nền tảng mạng xã hội (Google, Facebook, Zalo…) mà Khách hàng đã đăng tải, cập nhật;
d. Từ các cơ quan pháp luật và cơ quan công quyền theo quy định pháp luật;
e. Từ việc Khách hàng tương tác với nội dung hoặc quảng cáo của Bên thứ ba trên website/ ứng dụng của Dược Vương theo chính sách bảo mật hiện hành hợp pháp của Bên thứ ba đó.
Bất cứ khi nào thu thập dữ liệu cá nhân như vậy, Dược Vương sẽ yêu cầu bên thứ ba cung cấp cam kết đã nhận được sự đồng ý tương ứng của Khách hàng đồng thời được miễn trừ mọi trách nhiệm thẩm định lại sự chấp thuận này, đối với: (i) việc chia sẻ dữ liệu cá nhân từ bên thứ ba cho Dược Vương; và (ii) việc xử lý dữ liệu cá nhân của Khách hàng phù hợp với Chính sách được Dược Vương công bố.
VI. MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG
Dược Vương thu thập và xử lý dữ liệu cá nhân của Khách hàng cho một hoặc nhiều mục đích sau:
a. Định danh, xác thực và kiểm tra thông tin Khách hàng;
b. Duy trì liên lạc, thông báo cho Khách hàng các thông tin liên quan đến giao dịch, tổ chức giới thiệu và xúc tiến thương mại, giới thiệu sản phẩm, quảng cáo, khuyến mại cho các sản phẩm, dịch vụ mà Dược Vương cung cấp; giải đáp, phản hồi các thắc mắc, góp ý; điều tra và giải quyết khiếu nại hay yêu cầu của Khách hàng;
c. Thực hiện các hoạt động chăm sóc khách hàng và chương trình hậu mãi sau bán hàng;
d. Xác nhận và thực hiện các giao dịch tài chính liên quan đến thanh toán của Khách hàng;
e. Xử lý các yêu cầu, đơn đặt hàng của Khách hàng; vận chuyển sản phẩm đến Khách hàng;
f. Cung cấp các sản phẩm, dịch vụ hoặc hỗ trợ Khách hàng sử dụng các sản phẩm/ dịch vụ cúa Dược Vương và/ hoặc Đối tác của Dược Vương (thông qua thỏa thuận hợp tác) được Khách hàng yêu cầu;
g. Phát triển, cải tiến nâng cao chất lượng sản phẩm/ dịch vụ hoặc các tiện ích của Dược Vương và cải thiện trải nghiệm của Khách hàng; cải thiện giao diện và/hoặc nội dung của các mục trên các website và các ứng dụng của Dược Vương nhằm phục vụ Khách hàng tốt hơn;
h. Phát triển các tính năng, sản phẩm mới và hỗ trợ các giải pháp thanh toán, tài chính liên quan đến các giao dịch;
i. Nghiên cứu thị trường, phân tích xu hướng, thống kê, khảo sát và phân tích dữ liệu liên quan đến sản phẩm;
j. Mục đích kiểm toán, cung cấp cho các đơn vị tư vấn cho Dược Vương;
k. Phát hiện, cảnh báo an toàn, ngăn chặn, phòng chống các hành vi gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác;
l. Các mục đích khác được xác định là có lợi cho khách hàng và phù hợp tại từng thời điểm hoặc bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi quy định của pháp luật.
Dược Vương xử lý dữ liệu cá nhân của Khách hàng cho một hoặc tất cả cả mục đích được nêu trên tùy thuộc vào tính chất, mức độ loại giao dịch của Khách hàng. Khách hàng được quyền từ chối không cho phép Dược Vương xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích nêu trên bằng cách gửi yêu cầu tới Dược Vương theo thông tin liên lạc được nêu tại Chính sách này. Trường hợp Dược Vương không nhận được yêu cầu nào của Khách hàng, bằng việc Khách hàng thể hiện sự đồng ý như được đề cập tại Mục II của Chính sách này, Dược Vương hiểu rằng Khách hàng tự nguyện đồng ý cho phép Dược Vương được toàn quyền xử lý dữ liệu cá nhân của Khách hàng cho toàn bộ mục đích nêu trên.
Trường hợp Khách hàng đã đồng ý cho phép Dược Vương sử dụng dữ liệu cá nhân của mình cho mục đích kinh doanh dịch vụ tiếp thị, giới thiệu sản phẩm, quảng cáo hàng hóa/ dịch vụ, Khách hàng đồng ý rằng Dược Vương có quyền tiếp thị, giới thiệu hàng hóa, sản phẩm, dịch vụ theo nội dung, hình thức, tần suất như sau:
(i). Nội dung: Tiếp thị, giới thiệu sản phẩm của Dược Vương và đối tác.
(ii). Phương thức: Qua tin nhắn quảng cáo, thông báo trên website chính thức, ứng dụng hoặc các phương thức khác theo quy định của pháp luật.
(iii). Hình thức: Dược Vương gửi trực tiếp cho Khách hàng qua không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác theo quy định của pháp luật.
(iv). Tần suất: Theo quy định của Dược Vương và quy định của pháp luật về quảng cáo (nếu có).
VII. TỔ CHỨC, CÁ NHÂN ĐƯỢC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG
Chủ thể được xử lý dữ liệu cá nhân của Khách hàng bao gồm các tổ chức, cá nhân sau đây:
Dược Vương (bao gồm các nhân sự của Dược Vương được phân công xử lý dữ liệu cá nhân của Khách hàng).
Cổ đông, Công ty mẹ, Công ty con và các công ty liên kết của Dược Vương.
Các đối tác, đại lý, nhà cung cấp, nhà thầu, bên tư vấn hợp tác với Dược Vương mà việc chia sẻ, tiết lộ dữ liệu cho họ là cần thiết để Dược Vương có thể thực hiện các nghĩa vụ của mình đối với Khách hàng.
Công ty cung cấp dịch vụ thanh toán và các dịch vụ có liên quan đến các giao dịch thanh toán qua website, ứng dụng của Dược Vương.
Các công ty hoặc các nhà cung cấp dịch vụ, sản phẩm cho Dược Vương, bao gồm nhưng không giới hạn ở các dịch vụ kế toán, kiểm toán, định giá, thẩm định giá, công nghệ thông tin, các dịch vụ marketing, khảo sát thị trường, các dịch vụ đào tạo, dịch vụ pháp lý; dịch vụ vận chuyển và các dịch vụ khác.
Các bên giao dịch/ dự định giao dịch mua bán, chuyển nhượng, chuyển giao việc kinh doanh và/ hoặc tài sản và/ hoặc vốn góp, cổ phần của Dược Vương.
Các bên thứ ba chịu trách nhiệm xử lý dữ liệu đối với các dữ liệu cá nhân theo hợp đồng, thỏa thuận của họ với Dược Vương, bao gồm cả công ty nghiên cứu, khảo sát và cơ quan xếp hạng;
Các bên được Khách hàng đồng ý hoặc Dược Vương có cơ sở pháp lý để chia sẻ dữ liệu cá nhân của Khách hàng
Các cơ quan nhà nước có thẩm quyền hoặc bên thứ ba khác mà Dược Vương được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật và/ hoặc theo các thỏa thuận hợp pháp của Dược Vương và bên thứ ba.
VIII. LƯU TRỮ VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG
Dữ liệu cá nhân của Khách hàng được lưu trữ và xử lý kể từ thời điểm Dược Vương nhận được dữ liệu cá nhân một cách hợp pháp và Dược Vương đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.
Dược Vương cam kết sẽ chỉ lưu trữ và xử lý dữ liệu cá nhân của Khách hàng cho các trường hợp liên quan đến các mục đích được nêu trong Chính sách này.
Việc xử lý dữ liệu cá nhân của Khách hàng sẽ chấm dứt khi Khách hàng yêu cầu Dược Vương ngừng xử lý hoặc khi Dược Vương không còn bất kỳ nghĩa vụ nào về việc cung cấp hàng hóa, dịch vụ cho Khách hàng hoặc thời gian khác theo quy định của pháp luật, trừ trường hợp cần lưu trữ dữ liệu cá nhân của Khách hàng để thực hiện mục đích nêu trong Chính sách này và/ hoặc tuân thủ các quy định pháp luật hiện hành và/ hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.
Trong phạm vi pháp luật cho phép, Dược Vương có thể lưu trữ dữ liệu cá nhân của Khách hàng tại Việt Nam và ở nước ngoài, tùy từng thời điểm.
Dữ liệu cá nhân của Khách hàng được cam kết bảo mật theo quy định của Dược Vương và quy định của pháp luật. Ngoài các quy định trên, Dược Vương sẽ không tiết lộ dữ liệu cá nhân của Khách hàng cho bất kỳ bên thứ ba nào, trừ khi: (i) có sự đồng ý của Khách hàng; (ii) Dược Vương được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; (iii) Dược Vương chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Khách hàng và Dược Vương.
Nhằm cung cấp cho Khách hàng giá trị gia tăng và trải nghiệm tốt nhất, Dược Vương có thể chọn các website của các bên thứ ba khác nhau để liên kết. Những website này có các chính sách về quyền riêng tư cũng như các biện pháp bảo mật riêng và độc lập với Dược Vương. Chúng tôi không kiểm soát và không chịu trách nhiệm đối với bất kỳ nội dung, các biện pháp bảo mật và các hoạt động của các website được liên kết này, Khách hàng cần cân nhắc và tự chịu trách nhiệm khi truy cập.
Dược Vương sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ dữ liệu cá nhân của Khách hàng không bị truy cập, tìm kiếm, sử dụng hoặc chia sẻ trái phép. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Chúng tôi cam kết cam kết sẽ nỗ lực tối đa trong khả năng cho phép, nhưng Khách hàng cần lưu ý những rủi ro, hậu quả và thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:
a. Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng;
b. Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Dược Vương, hệ thống có liên quan bị tin tặc tấn công gây lộ lọt dữ liệu;
c. Khách hàng tự làm lộ lọt dữ liệu cá nhân do bất cẩn hoặc bị lừa truy cập các website hoặc tải các ứng dụng có chứa phần mềm độc hại, v.v…
Dược Vương khuyến cáo Khách hàng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản, mã OTP và không chia sẻ thông tin này với bất kỳ người nào khác.
Khách hàng nên bảo quản thiết bị điện tử trong quá trình sử dụng; khóa, đăng xuất, hoặc thoát khỏi tài khoản trên website hoặc ứng dụng của Dược Vương khi không sử dụng.
Trong trường hợp xảy ra sự cố hoặc phát hiện hành vi vi phạm đến dữ liệu cá nhân của Khách hàng, Dược Vương sẽ ngay lập tức tiến hành thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân cho cơ quan Nhà nước có thẩm quyền và nỗ lực thực hiện các biện pháp khắc phục, ngăn chặn hậu quả.
IX. SỬ DỤNG COOKIES
Khi Khách hàng sử dụng hoặc truy cập các website, trang thông tin trực tuyến (sau đây gọi chung là “trang tin điện tử”) của Dược Vương, chúng tôi có thể đặt một hoặc nhiều cookies trên thiết bị của Khách hàng. “Cookie” là một tệp nhỏ để ghi lại thông tin về thiết bị, trình duyệt của Khách hàng và trong một số trường hợp, là sở thích và thói quen duyệt website của Khách hàng. Dược Vương có thể sử dụng cookies để nhận diện Khách hàng khi Khách hàng quay lại các trang tin điện tử, để cung cấp các dịch vụ được cá nhân hóa, để thu thập và phân tích nhằm hiểu rõ hơn và cải thiện các trang tin điện tử của Dược Vương. Khách hàng có thể xóa hoặc chặn cookie trên thiết bị của mình thông qua cài đặt trình duyệt. Tuy nhiên, việc Khách hàng từ chối hoặc chặn cookie có thể làm hạn chế trải nghiệm và một số tính năng trên các trang tin điện tử của Dược Vương.
Dược Vương có thể thu thập và xử lý dữ liệu cá nhân của Khách hàng thông qua công nghệ cookies. Ngoài ra, Dược Vương có thể áp dụng phương pháp tiếp thị lại nhằm hiển thị quảng cáo đến các Khách hàng đã từng truy cập trang tin điện tử của mình.
Trong một số trường hợp, các bên thứ ba có thể cung cấp nội dung hoặc dịch vụ trên các trang tin điện tử của Dược Vương. Nếu Khách hàng tương tác với nội dung hoặc sử dụng dịch vụ từ các bên thứ ba này, họ có thể thu thập dữ liệu cá nhân của Khách hàng thông qua cookies.
X. XỬ LÝ DỮ LIỆU CÁ NHÂN KHÔNG CẦN SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU
Dược Vương có thể tiến hành xử lý dữ liệu cá nhân của Khách hàng mà không cần sự đồng ý của Khách hàng trong các trường hợp phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân như sau:
Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác.
Công khai dữ liệu cá nhân theo quy định của pháp luật.
Xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật.
Thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật.
Phục vụ hoạt động của cơ quan nhà nước theo được quy định của pháp luật.
XI. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG
Trừ trường hợp pháp luật có quy định khác, với tư cách là Chủ thể dữ liệu, Khách hàng có các quyền sau:
a. Được biết về hoạt động xử lý dữ liệu cá nhân của mình;
b. Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của Khách hàng theo quy định của pháp luật có liên quan;
c. Rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân bất cứ lúc nào. Việc rút lại sự đồng ý này không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó dựa trên sự đồng ý của Khách hàng. Tuy nhiên, việc Khách hàng rút lại sự đồng ý có thể dẫn đến những hậu quả pháp lý nhất định cũng như ảnh hưởng đến việc sử dụng các sản phẩm, dịch vụ và tiện ích của Khách hàng trên website, ứng dụng và các kênh tương tác khả dụng khác của Dược Vương. Chúng tôi có thể phải hạn chế, tạm ngừng hoặc hủy bỏ việc tiếp tục cung cấp hàng hóa, các sản phẩm, dịch vụ cho Khách hàng hoặc có thể cần phải chấm dứt quan hệ giao dịch giữa Dược Vương với Khách hàng. Việc thay đổi này có thể dẫn đến các phí tổn, thiệt hại mà Khách hàng và/hoặc bên thứ ba sẽ phải gánh chịu. Dược Vương sẽ không chịu bất kỳ trách nhiệm pháp lý hay bồi thường cho bất kỳ tổn thất nào phát sinh từ quyết định rút lại sự đồng ý của Khách hàng;
d. Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình; xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình. Dược Vương có thể sẽ yêu cầu Khách hàng cung cấp thêm thông tin để xác định danh tính và hiểu rõ yêu cầu của Khách hàng trước khi tiến hành xử lý. Dược Vương sẽ xem xét, đánh giá và giải quyết yêu cầu Khách hàng theo quy định pháp luật. Trong một số trường hợp, chúng tôi có thể từ chối chỉnh sửa hoặc xóa dữ liệu cá nhân nếu yêu cầu này không phù hợp với các quy định hiện hành;
e. Yêu cầu hạn chế xử lý dữ liệu cá nhân của mình. Việc hạn chế xử lý dữ liệu sẽ được Dược Vương thực hiện trong 72 giờ sau khi có yêu cầu của Khách hàng với toàn bộ Dữ liệu cá nhân mà Khách hàng yêu cầu hạn chế;
f. Yêu cầu Dược Vương cung cấp dữ liệu cá nhân của mình. Trong thời hạn 72 giờ sau khi nhận được yêu cầu hợp lệ của Khách hàng, Dược Vương sẽ thông báo về thời gian, địa điểm, hình thức cung cấp dữ liệu cá nhân; chi phí thực tế phát sinh cho việc in ấn, sao chép, chụp, gửi thông tin qua dịch vụ bưu chính, fax (nếu có) và phương thức, thời hạn thanh toán. Nếu dữ liệu cá nhân được yêu cầu không thuộc thẩm quyền của Dược Vương, chúng tôi sẽ thông báo rõ lý do và hướng dẫn Khách hàng liên hệ với tổ chức/ đơn vị/ cơ quan có thẩm quyền hoặc thông báo rõ ràng trường hợp Dược Vương không thể cung cấp dữ liệu cá nhân;
g. Phản đối Dược Vương/ các bên có thẩm quyền kiểm soát và xử lý dữ liệu cá nhân quy định tại Chính sách này xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu cá nhân hoặc sử dụng dữ liệu cá nhân cho mục đích trái với Chính sách này. Dược Vương sẽ thực hiện yêu cầu của Khách hàng trong 72 giờ sau khi nhận được yêu cầu hợp lệ. Tuy nhiên, nếu việc phản đối của Khách hàng ảnh hưởng tới việc thực hiện hợp đồng giữa Dược Vương và Khách hàng, nghĩa vụ pháp lý của Dược Vương, tài sản, quyền và lợi ích hợp pháp của tổ chức, cá nhân khác hoặc nhiệm vụ bảo vệ an ninh quốc gia, trật tự an toàn xã hội, Dược Vương có quyền hạn chế, tạm ngừng, chấm dứt một phần hoặc toàn bộ việc cung cấp sản phẩm, hàng hóa, dịch vụ cho Khách hàng;
h. Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật;
i. Yêu cầu bồi thường đối với thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác;
j. Tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định 13/2023/NĐ-CP bảo vệ dữ liệu cá nhân; hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự;
k. Các quyền khác theo quy định của pháp luật hiện hành.
Nghĩa vụ của Khách hàng
a. Tuân thủ các quy định của pháp luật, chính sách, quy định, hướng dẫn của Dược Vương liên quan đến xử lý dữ liệu cá nhân của Khách hàng;
b. Cung cấp đầy đủ, trung thực, chính xác dữ liệu cá nhân, các thông tin khác theo yêu cầu của Dược Vương khi đăng ký và sử dụng các sản phẩm, dịch vụ của Dược Vương và khi có thay đổi về các thông tin này. Dược Vương sẽ tiến hành bảo mật dữ liệu cá nhân của Khách hàng căn cứ trên thông tin Khách hàng đã đăng ký, do đó nếu có bất kỳ thông tin sai lệch nào Dược Vương sẽ không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách hàng. Trường hợp không thông báo, nếu có phát sinh rủi ro, tổn thất thì Khách hàng chịu trách nhiệm về những sai sót hay hành vi lợi dụng, lừa đảo khi sử dụng dịch vụ do lỗi của mình hoặc do không cung cấp đúng, đầy đủ, chính xác, kịp thời sự thay đổi thông tin; bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất;
c. Phối hợp với Dược Vương, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật dữ liệu cá nhân của Khách hàng;
d. Tự bảo vệ dữ liệu cá nhân của mình; chủ động áp dụng các biện pháp nhằm bảo vệ dữ liệu cá nhân của mình trong quá trình sử dụng sản phẩm, dịch vụ của Dược Vương; thông báo kịp thời cho Dược Vương khi phát hiện thấy có sai sót, nhầm lẫn về dữ liệu cá nhân của mình hoặc nghi ngờ dữ liệu cá nhân của mình đang bị xâm phạm. Dược Vương được miễn trừ trách nhiệm với các thiệt hại của Khách hàng trong trường hợp Khách hàng bị lộ/ mất, bị đánh cắp mật khẩu, dẫn tới việc bị truy cập trái phép vào tài khoản, hoặc bất kỳ hoạt động nào trên tài khoản của Khách hàng sử dụng trên thiết bị di động bị mất, thất lạc dẫn đến người không có thẩm quyền tự ý sử dụng tài khoản của Khách hàng trên hệ thống Dược Vương;
e. Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình;
f. Thường xuyên cập nhật các Quy định, Chính sách của Dược Vương trong từng thời kỳ được thông báo tới Khách hàng hoặc đăng tải trên website, ứng dụng Dược Vương và các kênh tương tác khả dụng khác. Thực hiện các hành động theo hướng dẫn của Dược Vương để thể hiện rõ việc chấp thuận hoặc không chấp thuận đối với các mục đích xử lý dữ liệu cá nhân mà Dược Vương thông báo tới Khách hàng trong từng thời kỳ;
g. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
h. Các nghĩa vụ khác theo quy định của pháp luật.
XII. CẬP NHẬT, SỬA ĐỔI, BỔ SUNG CHÍNH SÁCH
Trừ trường hợp pháp luật có quy định khác, Dược Vương có quyền sửa đổi, bổ sung Chính sách này vào bất kỳ thời điểm nào và công bố công khai trên các trang thông tin điện tử, ứng dụng hoặc các kênh thông tin chính thức khác của Dược Vương hoặc bằng phương thức phù hợp khác (nếu có) mà không cần phải thông báo trước. Trừ trường hợp có quy định khác về thời gian có hiệu lực, các sửa đổi, bổ sung sẽ có hiệu lực ngay khi được Dược Vương công bố. Việc Khách hàng tiếp tục sử dụng sản phẩm, dịch vụ của Dược Vương ngay sau khi các sửa đổi, bổ sung của Chính sách có hiệu lực đồng nghĩa với việc Khách hàng đã chấp thuận các nội dung sửa đổi, bổ sung đó.
Dược Vương sẽ nỗ lực gửi thông báo về những sửa đổi, bổ sung tới Khách hàng một cách kịp thời. Tuy nhiên, thông báo của Chúng tôi có thể không thể đến được với tất cả Khách hàng do những vấn đề về kỹ thuật mà Chúng tôi không mong muốn và không kiểm soát được. Do đó, chúng tôi khuyến khích và khuyến nghị Khách hàng thường xuyên truy cập các trang thông tin điện tử, ứng dụng hoặc các kênh thông tin chính thức khác của Dược Vương để cập nhật các thông tin mới nhất về Chính sách này hoặc các quy định liên quan.
XIII. THÔNG TIN LIÊN HỆ
Để thực hiện các quyền của mình, hay khi Khách hàng có bất kỳ câu hỏi nào liên quan đến Chính sách này hoặc khi có nhu cầu trao đổi các vấn đề liên quan đến quyền của chủ thể dữ liệu hoặc xử lý dữ liệu cá nhân theo Chính sách này, Khách hàng có thể liên hệ với chúng tôi theo một trong các cách thức sau đây:
(i). Gửi thư về Công ty theo địa chỉ: Số 62, ngõ 6, đường Vũ Trọng Phụng, Phường Thanh Xuân Trung, Quận Thanh Xuân, Thành phố Hà Nội, Việt Nam
(ii). Hotline Miền Nam: 0822.66.2024
(iii). Hotline Miền Bắc: 0878.929.789
XIV. ĐIỀU KHOẢN CHUNG
Chính sách này đã được cập nhật nội dung vào ngày 02/06/2025.
Khách hàng xác nhận đã đọc kỹ, hiểu rõ hiểu rõ quyền và nghĩa vụ của mình, đồng thời đồng ý với nội dung của Chính sách này, bao gồm cả Thông báo xử lý dữ liệu cá nhân quy định tại Điều 13 Nghị định 13/NĐ-CP/2023 và các sửa đổi, bổ sung theo từng thời kỳ và đăng tải trên website giathuoctot.com. Do đó, Dược Vương không cần thực hiện thêm bất kỳ biện pháp thông báo nào khác về việc xử lý dữ liệu cá nhân của Khách hàng.
Khách hàng cam kết thực hiện nghiêm túc các quy định tại Chính sách này. Đối với các vấn đề chưa được quy định, các Bên thống nhất thực hiện theo quy định của pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung do Dược Vương thông báo trong từng thời kỳ.
Chính sách này được giao kết trên cơ sở thiện chí giữa Dược Vương và Khách hàng. Trong quá trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải. Trường hợp hòa giải không thành, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết theo quy định của pháp luật.
Những nội dung liên quan đến xử lý dữ liệu cá nhân chưa được quy định tại Chính sách này sẽ tuân theo các quy định pháp luật hiện hành.
