Chính sách bảo mật

Bảo vệ dữ liệu cá nhân của khách hàng

Chính sách bảo mật thông tin này được thực hiện bởi CÔNG TY CỔ PHẦN QUỐC TẾ MEDPRO ASIA – Chủ sở hữu thương hiệu SERYN, mã số doanh nghiệp 0318527091, có địa chỉ trụ sở chính tại Số 24 Nguyễn Bỉnh Khiêm, Phường Tân Định, Thành phố Hồ Chí Minh, Việt Nam (sau đây gọi là “Medpro Asia”). Chính sách này được xây dựng trên cơ sở quy định của Pháp luật hiện hành của Việt Nam về việc bảo vệ dữ liệu cá nhân; quy định cách thức mà Medpro Asia thu thập và xử lý dữ liệu cá nhân của khách hàng mua sản phẩm và sử dụng dịch vụ của Medpro Asia và Hệ thống phòng khám thương hiệu Seryn và/hoặc tương tác với website này (sau đây gọi là “Khách hàng”/“Quý khách”). 

Để làm rõ, Hệ thống phòng khám thương hiệu Seryn bao gồm: Phòng khám Đa khoa thuộc Công ty Cổ phần Quốc tế Medpro Asia, Phòng khám chuyên khoa Da liễu Seryn và Phòng khám chuyên khoa Phẫu thuật thẩm mỹ Seryn thuộc Công ty Cổ phần Clinexa Việt Nam, mã số doanh nghiệp 0111119547, có địa chỉ trụ sở chính tại số 454 phố Xã Đàn, phường Văn Miếu – Quốc Tử Giám, Thành phố Hà Nội (theo Hợp đồng sử dụng nhãn hiệu được ký kết giữa Công ty Cổ phần Quốc tế Medpro Asia và Công ty Cổ phần Clinexa Việt Nam).

Theo quy định của pháp luật liên quan và chính sách bảo mật thông tin này thì các từ ngữ sau đây được giải thích như sau:

• Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
• Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành.
• Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành.
• Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.

Chúng tôi sẽ thường xuyên cập nhật, sửa đổi Chính sách này cho phù hợp với tình thực tế và quy định pháp luật liên quan. Vì vậy, chúng tôi khuyến nghị Khách hàng tìm hiểu kỹ Chính sách này và thường xuyên kiểm tra website để cập nhật bất kỳ thay đổi nào của chính sách. Chính sách này là phụ lục không tách rời của hợp đồng dịch vụ và/hoặc văn bản, cam kết sử dụng dịch vụ mà Quý khách đã xác lập với Medpro Asia và/hoặc hệ thống phòng khám thương hiệu Seryn.

Bằng việc Quý khách đăng nhập hoặc đăng ký vào website này của chúng tôi và xác nhận đồng ý/chấp thuận các chính sách của chúng tôi tại bảng thông báo hiển thị khi đăng nhập website, Quý khách đã xác nhận đồng ý với Chính sách này.

Medpro Asia cam kết xử lý dữ liệu cá nhân của Quý khách một cách an toàn, bảo mật và đảm bảo các quyền của Quý khách đối với hoạt động xử lý dữ liệu cá nhân theo quy định của Pháp luật hiện hành. Chúng tôi áp dụng các phương pháp xử lý dữ liệu thích hợp cũng như các biện pháp bảo mật kỹ thuật và tổ chức thích hợp, để tránh việc thay đổi, cung cấp, phá hủy trái phép dữ liệu cá nhân của khách hàng.

Tuy nhiên, Internet không phải là một môi trường an toàn; Khi Quý khách sử dụng Internet để truyền tải dữ liệu cá nhân, Quý khách chỉ nên sử dụng các hệ thống an toàn để truy cập trang tin điện tử, ứng dụng hoặc thiết bị. Quý khách có trách nhiệm giữ thông tin xác thực truy cập của mình cho từng trang tin điện tử, ứng dụng hoặc thiết bị an toàn và bí mật. Quý khách cần thông báo ngay cho chúng tôi nếu phát hiện có hành vi lạm dụng thông tin đăng nhập và thay đổi mật khẩu truy cập ngay lập tức.

Mục đích xử lý dữ liệu cá nhân của khách hàng

– Hỗ trợ khách hàng: Cung cấp sản phẩm, dịch vụ của Medpro Asia và Hệ thống phòng khám thương hiệu Seryn cho khách hàng, bao gồm nhưng không giới hạn bởi các hoạt động phân tích, xử lý dữ liệu để đánh giá chất lượng dịch vụ, phát triển, nâng cao chất lượng dịch vụ, chăm sóc khách hàng; hỗ trợ khách hàng đặt lịch, nhắc lịch khám, tái khám, theo dõi sức khỏe của khách hàng để kịp thời hỗ trợ khi cần, tư vấn phương án, phác đồ điều trị phù hợp cho khách hàng…
– Cung cấp thông tin sản phẩm, các dịch vụ và hỗ trợ theo yêu cầu của khách hàng.

– Liên lạc, tương tác với Quý khách để tư vấn, giới thiệu sản phẩm, dịch vụ, gửi thông báo các chương trình khuyến mại, ưu đãi, sản phẩm, dịch vụ của hệ thống phòng khám thương hiệu Seryn thông qua các kênh, nền tảng, mạng xã hội, tin nhắn SMS, email và các phương thức khác phù hợp với quy định của pháp luật. Trường hợp muốn từ chối nhận quảng cáo, Quý khách có thể liên hệ với chúng tôi theo cách thức liên lạc được công bố tại Chính sách này để được xử lý.
– Giải quyết vấn đề phát sinh khi sử dụng sản phẩm, dịch vụ; giải quyết khiếu nại của khách hàng.

– Nghiên cứu, phân tích, chia sẻ thông tin, kinh nghiệm để nâng cao chất lượng dịch vụ.

– Kiểm tra, giám sát nội bộ về chất lượng dịch vụ, hiệu quả làm việc của nhân viên.

– Xử lý và lưu trữ hồ sơ khách hàng theo quy định của pháp luật khám bệnh, chữa bệnh, pháp luật thuế và pháp luật có liên quan khác.

– Việc thu thập và xử lý dữ liệu cá nhân của Quý khách thông qua Cookie nhằm mục đích tăng tính thuận tiện, đảm bảo tính ổn định, an toàn khi đăng nhập website; phân tích xu hướng, xây dựng thống kê nhằm nâng cao chất lượng sản phẩm, dịch vụ, trải nghiệm của Quý khách.

Chúng tôi khẳng định dữ liệu cá nhân của Quý khách chỉ được sử dụng cho các mục đích nêu trên và được sự đồng ý của quý khách. Quý khách có toàn quyền quyết định cho phép chúng tôi xử lý dữ liệu của mình cho từng mục đích nào trên đây trong suốt quá trình sử dụng sản phẩm, dịch vụ của Hệ thống phòng khám thương hiệu Seryn bằng cách liên hệ với chúng tôi theo thông tin liên lạc được công bố tại Chính sách này.

Quý khách luôn được bảo đảm đầy đủ các quyền của chủ thể dữ liệu cá nhân theo quy định của pháp luật và Chính sách này; được đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân; được xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân theo quy định của pháp luật và Chính sách này.

Các loại dữ liệu cá nhân của khách hàng mà chúng tôi thu thập, xử lý

– Dữ liệu cá nhân cơ bản theo quy định của pháp luật như: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; Giới tính; nơi thường trú, nơi tạm trú, nơi ở hiện tại, địa chỉ liên hệ; Quốc tịch; Hình ảnh của cá nhân (bao gồm cả hình ảnh, thông tin có được từ các hệ thống camera an ninh); Giọng nói của cá nhân (bao gồm giọng nói của khách hàng được chúng tôi ghi âm qua tổng đài chăm sóc khách hàng, hệ thống camera an ninh, qua các cuộc gọi khảo sát chất lượng dịch vụ và tư vấn dịch vụ của chúng tôi); Số điện thoại, địa chỉ email, số căn cước công dân, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; Tình trạng hôn nhân; Thông tin về mối quan hệ gia đình (cha mẹ, con cái); thông tin về tài khoản số của cá nhân; Các thông tin khác gắn liền với Quý khách hoặc giúp xác định Quý khách không thuộc Dữ liệu cá nhân nhạy cảm nêu dưới đây;

– Dữ liệu cá nhân nhạy cảm theo quy định của pháp luật như: Tình trạng sức khỏe; thông tin đời tư được ghi trong hồ sơ bệnh án; thông tin về đặc điểm di truyền; thông tin thẻ ngân hàng; dữ liệu hoạt động sử dụng website, mạng xã hội, dịch vụ khác trên không gian mạng.

Thời gian lưu trữ thông tin

Dữ liệu cá nhân của Khách hàng sẽ được chúng tôi lưu trữ cho mục đích quy định tại Chính sách này và trong thời hạn tối đa theo quy định của pháp luật liên quan như Pháp luật Khám bệnh, chữa bệnh, Thuế, Bảo hiểm, cơ quan chức năng khác và/hoặc cho đến khi Khách hàng gửi yêu cầu bằng văn bản cho chúng tôi về việc rút lại sự đồng ý đã cho phép xử lý dữ liệu cá nhân (nếu khách hàng nghi ngờ phạm vi, mục đích xử lý dữ liệu hoặc tính chính xác của dữ liệu), và/hoặc khách hàng yêu cầu chúng tôi xóa, hủy dữ liệu nhằm mục đích bảo vệ quyền và lợi ích hợp pháp của Khách hàng, không gây khó khăn, cản trở quyền và nghĩa vụ pháp lý, không xâm phạm quyền và lợi ích hợp pháp của chúng tôi của nhà nước, của cơ quan, tổ chức khác, và hoặc cho đến khi có yêu cầu xóa, hủy dữ liệu của cơ quan nhà nước có thẩm quyền.

Cung cấp dữ liệu cá nhân của Khách hàng

– Đối tác là các bên vận chuyển: Chúng tôi cung cấp các thông tin để phục vụ cho việc đưa, đón khách hàng (nếu có), giao nhận hàng hóa như: Tên, địa chỉ và số điện thoại.
– Đối với nhân viên của công ty chúng tôi: Chúng tôi cung cấp thông tin để phục vụ cho mục đích quy định tại Chính sách này. Sẽ có các bộ phận chuyên trách để phục vụ việc chăm sóc khách hàng trong quá trình sử dụng dịch vụ.
– Đối với các đối tác, nhà thầu của chúng tôi khi thực hiện các chương trình có tính liên kết, hợp tác, đồng thực hiện, thuê ngoài; bao gồm nhưng không giới hạn bởi đối tác hợp tác kinh doanh, nhà thầu/đối tác tư vấn, cung cấp dịch vụ quảng cáo, truyền thông, tổ chức sự kiện, công nghệ thông tin, phần mềm, nền tảng AI, dịch vụ điện toán đám mây, lưu trữ dữ liệu, hỗ trợ kỹ thuật và các dịch vụ, hoạt động khác phát sinh từ/hoặc liên quan đến hoạt động của chúng tôi và Hệ thống phòng khám thương hiệu Seryn: Chúng tôi cung cấp thông tin cho các mục đích được quy định tại Chính sách này, chúng tôi luôn áp dụng các yêu cầu bảo mật thông tin cá nhân. 

– Yêu cầu của cơ quan nhà nước có thẩm quyền: Chúng tôi sẽ cung cấp dữ liệu cá nhân của Khách hàng khi có yêu cầu của cơ quan nhà nước có thẩm quyền; có thể tiết lộ các thông tin cá nhân nếu điều đó do luật pháp yêu cầu và việc tiết lộ như vậy là cần thiết một cách hợp lý để tuân thủ các quy trình pháp lý.
– Trường hợp Công ty Medpro Asia thực hiện chia, tách, sáp nhập, hợp nhất doanh nghiệp thì Công ty kế thừa quyền và nghĩa vụ liên quan đến Khách hàng sẽ tiếp tục kế thừa quyền và nghĩa vụ đối với dữ liệu cá nhân của Khách hàng. 

Quyền và nghĩa vụ của Khách hàng đối với dữ liệu cá nhân

1. Quyền của khách hàng bao gồm:
2. a) Được biết về hoạt động xử lý dữ liệu cá nhân;
3. b) Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
4. c) Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
5. d) Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;

đ) Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;

1. e) Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
2. Nghĩa vụ của khách hàng bao gồm:
3. a) Tự bảo vệ dữ liệu cá nhân của mình;
4. b) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
5. c) Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
6. d) Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
7. Khách hàng khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:
8. a) Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể dữ liệu cá nhân theo hợp đồng. Việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể dữ liệu cá nhân đó;
9. b) Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân;
10. c) Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

Đơn vị kiểm soát và xử lý dữ liệu cá nhân

– Tên doanh nghiệp: CÔNG TY CỔ PHẦN QUỐC TẾ MEDPRO ASIA
– Thành lập và hoạt động theo Giấy chứng nhận đăng ký doanh nghiệp số: 0318527091 do Sở Kế hoạch và Đầu tư thành phố Hồ Chí Minh cấp lần đầu  ngày 21/06/2024.
– Trụ sở chính: Số 24 Nguyễn Bỉnh Khiêm, Phường Tân Định, Thành phố Hồ Chí Minh, Việt Nam

Cách thức liên hệ với chúng tôi để giải quyết các công việc liên quan đến dữ liệu cá nhân của khách hàng

Nếu quý khách có bất cứ về yêu cầu nào liên quan đến dữ liệu cá nhân đã cung cấp cho chúng tôi, quý khách có thể liên hệ theo các cách thức sau:
– Gọi điện trực tiếp đến số điện thoại: 0902 666 936
– Gửi email: 

Mạng xã hội

Chúng tôi cung cấp các dịch vụ của mình có thể khiến bạn tương tác với các dịch vụ của các nền tảng bên thứ ba như các mạng xã hội. Các tương tác có thể bao gồm thích, chia sẻ, bình luận trên facebook, instagram, x.com, youtube, google, pinterest và linkedln, Tiktok.

Trong khi bạn tương tác với các mạng xã hội này thông qua các dịch vụ của chúng tôi, cả  Medpro Asia và các mạng xã hội đều có thể truy cập thông tin và hoạt động của bạn trên website của chúng tôi và của bạn.

Do vậy chúng tôi khuyến nghị Khách hàng tìm hiểu đầy đủ chính sách bảo mật thông tin của các nền tảng mạng xã hội đó.