Chính sách xử lý dữ liệu cá nhân của Quý khách hàng (sau đây được gọi tắt là “Chính sách”) này được thực hiện bởi CÔNG TY CỔ PHẦN DƯỢC PHẨM BEWELLPHARMA (sau đây được gọi tắt là “Bewell Pharma”, “Chúng tôi”), nhằm mô tả các hoạt động liên quan đến việc xử lý dữ liệu cá nhân của Quý khách hàng. Mục đích của chính sách là giúp Quý khách hiểu rõ hơn về mục đích, phạm vi thông tin mà chúng tôi xử lý, các biện pháp bảo mật và quyền của Quý khách đối với dữ liệu cá nhân.

Chính sách này là một phần không thể tách rời của các hợp đồng, thỏa thuận, điều khoản và điều kiện trong quan hệ giữa Bewell Pharma và Quý khách hàng.

1. Đối tượng và phạm vi áp dụng

• Chính sách này điều chỉnh cách thức mà Bewell Pharma thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của khách hàng và các cá nhân có liên quan khi sử dụng hoặc tương tác với website https://nhathuocbewell.com, ứng dụng và các kênh giao dịch khác của chúng tôi.
• Để tránh nhầm lẫn, chính sách này chỉ áp dụng cho khách hàng cá nhân. Bewell Pharma khuyến khích Quý khách đọc kỹ và thường xuyên cập nhật thông tin trên website để nắm bắt những thay đổi mới nhất của chính sách.

2. Giải thích từ ngữ

• “Khách hàng”: Là cá nhân tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc có liên quan trong quy trình giao dịch, cung cấp sản phẩm và dịch vụ của Bewell Pharma.
• “Bewell Pharma”: CÔNG TY CỔ PHẦN DƯỢC PHẨM BEWELLPHARMA, mã số thuế 0318692458, địa chỉ trụ sở: 131 Cách Mạng Tháng 8, Phường 05, Quận 3, TP. Hồ Chí Minh, Việt Nam.
• “Dữ liệu cá nhân” hay “DLCN”: Là thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc các dữ liệu khác có thể nhận diện một cá nhân cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
  • Dữ liệu cá nhân cơ bản bao gồm các thông tin như:
    • Họ, tên, ngày tháng năm sinh;
    • Giới tính;
    • Nơi ở, địa chỉ liên hệ;
    • Số điện thoại, email, số CMND/CCCD;
    • Hình ảnh và các thông tin định danh khác.
  • Dữ liệu cá nhân nhạy cảm là những thông tin gắn liền với đời tư của cá nhân như:
    • Thông tin sức khỏe;
    • Quan điểm, đời tư cá nhân;
    • Các thông tin đặc thù theo quy định pháp luật.
• “Xử lý dữ liệu cá nhân”: Bao gồm các hoạt động thu thập, ghi nhận, lưu trữ, phân tích, sử dụng, chia sẻ, truyền tải, xoá bỏ dữ liệu cá nhân theo các mục đích cụ thể được quy định trong Chính sách này.
• “Bên thứ ba”: Là các tổ chức, cá nhân khác ngoài Bewell Pharma và Khách hàng theo quy định của Chính sách này và pháp luật hiện hành.
• “Kênh giao dịch của Bewell Pharma”: Bao gồm website, ứng dụng di động, hotline, email và các hình thức giao dịch khác do Bewell Pharma cung cấp.

3. Mục đích xử lý dữ liệu cá nhân

• Khách hàng đồng ý cho phép Bewell Pharma xử lý dữ liệu cá nhân của mình với các mục đích sau:
  • Cung cấp và cải thiện sản phẩm, dịch vụ, chương trình khuyến mãi của Bewell Pharma;
  • Xác thực danh tính, bảo đảm an ninh thông tin và hỗ trợ khách hàng khi sử dụng dịch vụ;
  • Tiếp nhận và giải quyết các yêu cầu, thắc mắc, khiếu nại từ khách hàng;
  • Thực hiện các hoạt động CSKH, khảo sát và nghiên cứu thị trường nhằm nâng cao chất lượng dịch vụ;
  • Gửi thông báo, thông tin khuyến mãi, ưu đãi đến khách hàng (trong trường hợp khách hàng đã đồng ý nhận thông tin);
  • Tuân thủ các nghĩa vụ pháp lý và quy định của cơ quan chức năng.
• Bewell Pharma sẽ yêu cầu sự đồng ý của khách hàng nếu có bất kỳ mục đích xử lý dữ liệu nào ngoài các mục đích nêu trên, theo quy định của pháp luật hiện hành.

4. Bảo mật dữ liệu cá nhân

• Nguyên tắc bảo mật:
  • Dữ liệu cá nhân của khách hàng được bảo mật theo quy định của Bewell Pharma và pháp luật.
  • Việc xử lý dữ liệu chỉ được thực hiện khi có sự đồng ý của khách hàng, trừ trường hợp pháp luật có quy định khác.
  • Bewell Pharma cam kết không sử dụng, chuyển giao hoặc chia sẻ dữ liệu cá nhân của khách hàng cho bên thứ ba nếu không có sự đồng ý của khách hàng, trừ trường hợp pháp luật yêu cầu.
• Các rủi ro và biện pháp:
  • Bewell Pharma áp dụng các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân, tuy nhiên không thể đảm bảo an toàn tuyệt đối trong mọi trường hợp do các rủi ro khách quan từ hạ tầng kỹ thuật hoặc hành vi của bên thứ ba.
• Khách hàng được khuyến cáo bảo mật thông tin đăng nhập, mã OTP và các thông tin liên quan để tránh rò rỉ dữ liệu cá nhân.

5. Các loại dữ liệu cá nhân mà Bewell Pharma xử lý

• Để cung cấp sản phẩm, dịch vụ và hỗ trợ khách hàng, Bewell Pharma có thể thu thập và xử lý các loại dữ liệu cá nhân sau:
  • Dữ liệu cá nhân cơ bản: Thông tin nhận dạng cá nhân như tên, địa chỉ, số điện thoại, email, số CMND/CCCD, hình ảnh…
  • Dữ liệu giao dịch: Thông tin liên quan đến quá trình mua sắm, thanh toán và lịch sử tương tác.
  • Dữ liệu kỹ thuật: Thông tin khi truy cập website hoặc ứng dụng, bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, dữ liệu cookie…
  • Dữ liệu từ bên thứ ba: Thông tin thu thập được từ các đối tác hợp tác như nhà cung cấp dịch vụ thanh toán, đối tác tiếp thị… theo đúng quy định của pháp luật.

6. Cách thức thu thập dữ liệu cá nhân

• Thu thập trực tiếp từ khách hàng:
  • Qua các biểu mẫu đăng ký, đăng nhập, phản hồi, yêu cầu sử dụng dịch vụ tại website và ứng dụng;
  • Qua các cuộc trao đổi trực tiếp với nhân viên CSKH qua điện thoại, email hoặc gặp mặt trực tiếp tại cơ sở.
• Thu thập qua các kênh kỹ thuật số:
  • Khi khách hàng truy cập vào website hoặc ứng dụng của Bewell Pharma, các thông tin kỹ thuật sẽ được tự động thu thập qua cookie và các công nghệ theo dõi khác.
• Thu thập từ bên thứ ba:
  • Thông tin cá nhân của khách hàng có thể được nhận từ các bên thứ ba có liên quan (nhà cung cấp dịch vụ, đối tác liên kết) theo quy định của pháp luật và chính sách bảo mật tương ứng.

7. Tổ chức xử lý dữ liệu cá nhân

• Đơn vị chủ quản xử lý dữ liệu:
  • Bewell Pharma là đơn vị chịu trách nhiệm chính trong việc xử lý và bảo mật dữ liệu cá nhân của khách hàng.
• Chia sẻ dữ liệu với bên thứ ba:
  • Bewell Pharma có thể chia sẻ hoặc cùng xử lý dữ liệu cá nhân với các đơn vị, đối tác kinh doanh, nhà cung cấp dịch vụ vận hành, các chi nhánh, hoặc cơ quan nhà nước có thẩm quyền, với điều kiện bên nhận thông tin phải tuân thủ các quy định bảo mật tương tự.
• Trong mọi trường hợp chia sẻ dữ liệu:
  • Bewell Pharma sẽ thực hiện việc thông báo cho khách hàng nếu có thể, và đảm bảo việc chuyển giao dữ liệu được bảo vệ theo quy định pháp luật.

8. Xử lý dữ liệu cá nhân trong các trường hợp đặc biệt

• Dữ liệu nhạy cảm:
  • Việc xử lý thông tin nhạy cảm (ví dụ: thông tin sức khỏe) chỉ được thực hiện khi có sự đồng ý rõ ràng của khách hàng hoặc theo quy định của pháp luật.
• Dữ liệu của trẻ em:
  • Bewell Pharma thực hiện xác minh tuổi và thu thập dữ liệu của trẻ em chỉ khi có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định của pháp luật.
• Dữ liệu của người không còn khả năng hành vi dân sự:
  • Các thông tin của những trường hợp này chỉ được xử lý sau khi có sự đồng ý của người đại diện hợp pháp, phù hợp với quy định pháp luật.

9. Quyền và nghĩa vụ của khách hàng

• Quyền của khách hàng:
  • Được biết và yêu cầu thông tin về quá trình xử lý dữ liệu cá nhân của mình;
  • Được truy cập, kiểm tra và yêu cầu chỉnh sửa dữ liệu nếu có sai sót;
  • Được yêu cầu rút lại sự đồng ý đối với việc xử lý dữ liệu (lưu ý rằng việc này có thể ảnh hưởng đến quyền sử dụng một số dịch vụ);
  • Được yêu cầu xóa dữ liệu cá nhân theo quy định pháp luật;
  • Được khiếu nại, tố cáo hoặc khởi kiện khi thấy quyền lợi bị xâm phạm.
• Nghĩa vụ của khách hàng:
  • Cung cấp thông tin chính xác, đầy đủ khi đăng ký và sử dụng dịch vụ;
  • Thông báo kịp thời cho Bewell Pharma khi có sự thay đổi về thông tin cá nhân;
  • Tuân thủ các hướng dẫn bảo mật do Bewell Pharma đưa ra khi sử dụng dịch vụ.

10. Lưu trữ dữ liệu cá nhân

• Bewell Pharma chỉ lưu trữ dữ liệu cá nhân của khách hàng trong thời gian cần thiết để thực hiện các mục đích xử lý đã nêu hoặc theo yêu cầu của pháp luật hiện hành. Sau thời gian lưu trữ cần thiết, dữ liệu sẽ được xoá bỏ hoặc vô hiệu hóa.

11. Cách thức xử lý dữ liệu

• Các hoạt động xử lý dữ liệu:
  • Bewell Pharma thực hiện thu thập, ghi nhận, lưu trữ, phân tích, chia sẻ, và xoá dữ liệu cá nhân của khách hàng nhằm phục vụ các mục đích đã nêu trong Chính sách này.
• Bảo mật và mã hóa:
  • Chúng tôi áp dụng các biện pháp kỹ thuật, tổ chức và bảo mật phù hợp để bảo vệ dữ liệu cá nhân, bao gồm cả việc mã hóa thông tin, kiểm soát truy cập và giám sát hệ thống.

12. Cookie và các công nghệ theo dõi

• Khi khách hàng truy cập website của Bewell Pharma, chúng tôi có thể sử dụng cookie và các công nghệ theo dõi khác để thu thập dữ liệu về thiết bị, trình duyệt, và hành vi duyệt web nhằm cải thiện trải nghiệm người dùng.
• Khách hàng có thể tự cấu hình trình duyệt để từ chối hoặc xóa cookie; tuy nhiên, điều này có thể ảnh hưởng đến một số chức năng của website.

13. Chuyển giao dữ liệu cá nhân ra nước ngoài

• Để phục vụ mục đích kinh doanh và hợp tác với các đối tác liên quan, dữ liệu cá nhân của khách hàng có thể được chuyển giao, xử lý hoặc lưu trữ ở nước ngoài. Trong trường hợp này, Bewell Pharma cam kết áp dụng các biện pháp bảo vệ phù hợp để đảm bảo an toàn thông tin.
• Đối với khách hàng thuộc Liên minh châu Âu (EU), việc chuyển giao dữ liệu ra ngoài khu vực EEA sẽ tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật của EU.

14. Thông tin tiên hệ xử lý dữ liệu cá nhân

Trong trường hợp khách hàng có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu thực hiện quyền liên quan đến dữ liệu cá nhân, Quý khách có thể liên hệ với Bewell Pharma theo các hình thức sau:

• Gửi thư:
  • Trung tâm Chăm sóc Khách hàng
  • Địa chỉ: 131 Cách Mạng Tháng 8, Phường 05, Quận 3, TP. Hồ Chí Minh, Việt Nam
• Email: [email protected]
• Hotline: 1900 066 855

15. Điều khoản chung

• Hiệu lực:
  • Chính sách này có hiệu lực từ ngày [30/09/2024] và áp dụng cho tất cả các giao dịch, hoạt động của Bewell Pharma liên quan đến dữ liệu cá nhân.
• Thông báo và cập nhật:
  • Bewell Pharma có quyền sửa đổi, bổ sung chính sách này theo từng thời kỳ và sẽ thông báo đến khách hàng qua các kênh giao dịch của chúng tôi trước khi áp dụng. Việc khách hàng tiếp tục sử dụng dịch vụ sau khi có thông báo thay đổi được xem là đã chấp thuận các điều chỉnh đó.
• Cam kết thực hiện:
  • Khách hàng cam kết thực hiện đầy đủ các quy định của chính sách này. Trong trường hợp có vấn đề phát sinh chưa được quy định cụ thể, các bên sẽ thực hiện theo quy định của pháp luật và hướng dẫn của cơ quan có thẩm quyền.
• Trách nhiệm liên quan đến nội dung liên kết:
  • Bewell Pharma không chịu trách nhiệm đối với nội dung, chính sách bảo mật của các trang tin điện tử, ứng dụng hoặc dịch vụ của bên thứ ba có liên kết đến từ website của chúng tôi.
• Giải quyết tranh chấp:
  • Trong quá trình thực hiện chính sách này, nếu phát sinh tranh chấp, các bên sẽ chủ động thương lượng giải quyết. Trường hợp không đạt được thỏa thuận, tranh chấp sẽ được đưa ra giải quyết tại Tòa án có thẩm quyền theo quy định của pháp luật Việt Nam.
• Xác thực thông tin:
  • Trước khi thực hiện các yêu cầu liên quan đến quyền của khách hàng, Bewell Pharma có thể tiến hành xác minh danh tính và khớp dữ liệu cá nhân của khách hàng để đảm bảo an toàn thông tin.

Bản Chính sách này được xây dựng trên tinh thần minh bạch và bảo vệ quyền lợi của khách hàng. Bewell Pharma cam kết tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân và thực hiện các biện pháp bảo mật cần thiết nhằm đảm bảo an toàn thông tin của khách hàng.