Điều 1. BÊN KIỂM SOÁT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Đơn vị chịu trách nhiệm kiểm soát và xử lý dữ liệu cá nhân của Quý khách là:

• Tên doanh nghiệp: CÔNG TY CỔ PHẦN DƯỢC PHẨM VINH GIA
• Mã số doanh nghiệp (MST): 0101819557 do Sở Kế hoạch và Đầu tư TP Hà Nội cấp ngày 02/11/2005
• Trụ sở chính: Số 116 đường Trần Bình, tập thể Viện 19/8, Phường Từ Liêm, TP Hà Nội, Việt Nam
• Văn phòng giao dịch: Số 9 đường Nguyễn Hoàng, Phường Từ Liêm, TP Hà Nội
• Hotline CSKH: 0904 758 181 | Hotline tư vấn sức khỏe: 1900 1259
• Email chuyên trách bảo vệ dữ liệu: cskh@duocphamvinhgia.vn

Điều 2. CÁC LOẠI DỮ LIỆU CÁ NHÂN ĐƯỢC THU THẬP

Tùy theo nhu cầu tương tác và dịch vụ Khách hàng sử dụng trên website duocphamvinhgia.vn, Vinh Gia có thể thu thập các loại dữ liệu sau:

1. Dữ liệu cá nhân cơ bản:

• Thông tin liên lạc và định danh: Họ và tên, số điện thoại di động, địa chỉ email, địa chỉ nhận hàng (số nhà, đường/phố, phường/xã, quận/huyện, tỉnh/thành phố).
• Thông tin giao dịch mua sắm: Sản phẩm đã chọn, số lượng, giá trị đơn hàng, lịch sử mua hàng, phương thức thanh toán, ghi chú giao nhận hàng.
• Thông tin phản hồi: Đánh giá sản phẩm, nhận xét, câu hỏi khảo sát sự hài lòng của khách hàng.

2. Dữ liệu cá nhân liên quan đến tư vấn sức khỏe (Thu thập tự nguyện):

Khi Khách hàng chủ động gửi biểu mẫu “Đăng ký nhận tư vấn”, “Gửi câu hỏi cho Chuyên gia” hoặc trao đổi với Dược sĩ qua hotline/Zalo, Khách hàng có thể tự nguyện cung cấp thông tin về tình trạng sức khỏe, triệu chứng gặp phải, độ tuổi, giới tính hoặc thói quen sinh hoạt để được tư vấn chính xác. Vinh Gia cam kết bảo vệ dữ liệu này theo tiêu chuẩn bảo mật dữ liệu sức khỏe cao nhất và chỉ sử dụng duy nhất cho mục đích tư vấn chăm sóc sức khỏe của Khách hàng.

3. Dữ liệu kỹ thuật thu thập tự động:

Khi Khách hàng truy cập website, hệ thống tự động ghi nhận một số thông tin kỹ thuật cơ bản: Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập, các trang nội dung đã xem và dữ liệu cookie kỹ thuật nhằm duy trì hoạt động bình thường của giỏ hàng và tối ưu tốc độ tải trang.

Điều 3. MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU

Vinh Gia xử lý dữ liệu cá nhân của Khách hàng vì các mục đích hợp pháp, chính đáng sau:

Điều 4. NGUYÊN TẮC THU THẬP & SỰ ĐỒNG Ý CỦA KHÁCH HÀNG

• Nguyên tắc đồng thuận: Việc xử lý dữ liệu cá nhân chỉ được thực hiện khi có sự đồng ý tự nguyện của Khách hàng, được thể hiện thông qua hành vi tích chọn rõ ràng tại các biểu mẫu gửi thông tin hoặc trang đặt hàng trên website.
• Tối thiểu hóa dữ liệu: Vinh Gia chỉ thu thập đúng và đủ những trường thông tin cần thiết phục vụ cho việc giao hàng và tư vấn chăm sóc sức khỏe.
• Minh bạch và đúng mục đích: Dữ liệu không bị xử lý ngoài các mục đích đã thông báo cho Khách hàng, trừ trường hợp pháp luật có quy định khác.

Điều 5. CHIA SẺ DỮ LIỆU VỚI BÊN THỨ BA

Vinh Gia chỉ chia sẻ thông tin cần thiết trong các trường hợp sau:

• Đơn vị vận chuyển / Bưu chính uy tín: Cung cấp Họ tên, Số điện thoại và Địa chỉ giao hàng cho đơn vị chuyển phát (như Viettel Post, VNPost, GHTK…) để thực hiện giao nhận hàng hóa.
• Đối tác công nghệ và máy chủ: Các đơn vị cung cấp hạ tầng máy chủ, hệ thống gửi tin SMS/ZNS xác nhận đơn hàng, với các thỏa thuận bảo mật dữ liệu nghiêm ngặt tuân thủ Nghị định 13/2023/NĐ-CP.
• Yêu cầu từ Cơ quan Nhà nước có thẩm quyền: Trong các trường hợp bắt buộc theo quy định của pháp luật Việt Nam (như cơ quan điều tra, cơ quan thuế, thanh tra y tế).

Điều 6. THỜI GIAN LƯU TRỮ DỮ LIỆU

• Dữ liệu cá nhân phục vụ cho đơn hàng và tư vấn sẽ được lưu trữ trong suốt thời gian giao dịch và chăm sóc khách hàng diễn ra.
• Dữ liệu liên quan đến chứng từ kế toán, hóa đơn điện tử sẽ được lưu trữ theo thời hạn quy định tại Luật Kế toán và Luật Quản lý thuế (tối thiểu 05 – 10 năm).
• Khi hết thời hạn lưu trữ hoặc khi Khách hàng có yêu cầu xóa hợp pháp, Vinh Gia sẽ thực hiện xóa bỏ an toàn hoặc ẩn danh hóa dữ liệu cá nhân theo đúng tiêu chuẩn kỹ thuật.

Điều 7. QUYỀN CỦA CHỦ THỂ DỮ LIỆU (KHÁCH HÀNG)

Căn cứ theo Điều 9 Nghị định 13/2023/NĐ-CP, Khách hàng có đầy đủ các quyền hợp pháp sau đối với dữ liệu cá nhân của mình:

Điều 8. NGHĨA VỤ CỦA KHÁCH HÀNG

• Cung cấp dữ liệu cá nhân trung thực, chính xác và chịu trách nhiệm pháp lý về tính xác thực của thông tin cung cấp.
• Tự bảo vệ thông tin cá nhân của mình, bảo quản thiết bị truy cập và không chia sẻ mã xác nhận đơn hàng cho bên thứ ba.
• Tôn trọng, bảo vệ dữ liệu cá nhân của người khác; không tùy tiện cung cấp thông tin của cá nhân khác khi chưa được họ ủy quyền hợp pháp.
• Thông báo ngay cho Vinh Gia qua Hotline 0904 758 181 nếu nghi ngờ có sự xâm nhập hoặc lộ lọt thông tin.

Điều 9. BIỆN PHÁP AN TOÀN THÔNG TIN & KỸ THUẬT

Vinh Gia áp dụng toàn diện các biện pháp kỹ thuật và biện pháp quản lý nhằm ngăn chặn việc truy cập, thay đổi, rò rỉ hoặc phá hủy trái phép dữ liệu cá nhân:

• Mã hóa SSL/TLS: 100% dữ liệu truyền tải giữa máy tính người dùng và máy chủ được mã hóa bảo mật.
• Kiểm soát truy cập nội bộ: Chỉ nhân sự có thẩm quyền và phục vụ trực tiếp cho mục đích đóng gói đơn hàng, Dược sĩ tư vấn hoặc kỹ thuật viên hệ thống mới được cấp quyền truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
• Cam kết bảo mật nhân viên: 100% nhân viên Vinh Gia ký cam kết bảo mật thông tin khách hàng; có chế tài xử lý nghiêm minh nếu vi phạm.
• Quy trình ứng phó sự cố: Trường hợp máy chủ bị sự cố kỹ thuật hoặc tấn công an ninh mạng có nguy cơ ảnh hưởng dữ liệu, Vinh Gia sẽ triển khai phương án cô lập sự cố trong vòng 24 giờ, đồng thời thông báo cho Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – Bộ Công an) và Khách hàng liên quan theo quy định tại Nghị định 13/2023/NĐ-CP.

Điều 10. CHÍNH SÁCH COOKIE

Website duocphamvinhgia.vn sử dụng cookie kỹ thuật nhằm duy trì trạng thái giỏ hàng khi Quý khách chuyển trang, ghi nhớ tùy chọn ngôn ngữ và phân tích lưu lượng truy cập ẩn danh (Google Analytics). Cookie không chứa các thông tin định danh nhạy cảm. Quý khách có thể tùy chỉnh chặn hoặc xóa cookie trong phần Cài đặt của trình duyệt web bất cứ lúc nào.

Điều 11. QUY TRÌNH TIẾP NHẬN & XỬ LÝ YÊU CẦU DỮ LIỆU

Khách hàng có thể thực hiện các quyền của mình (tra cứu, chỉnh sửa, rút lại đồng ý, yêu cầu xóa dữ liệu) thông qua các kênh tiếp nhận sau:

• Cách 1: Gửi email về địa chỉ: cskh@duocphamvinhgia.vn (Tiêu đề ghi rõ: [Yêu cầu dữ liệu cá nhân] – Họ tên Khách hàng).
• Cách 2: Gọi điện thoại đến Hotline CSKH: 0904 758 181 (Thời gian: 08h00 – 17h00 từ Thứ 2 đến Thứ 7).
• Cách 3: Gửi văn bản trực tiếp đến Văn phòng giao dịch: Số 9 đường Nguyễn Hoàng, Phường Từ Liêm, TP Hà Nội.

Điều 12. ĐIỀU KHOẢN THI HÀNH & HIỆU LỰC

Chính sách bảo vệ dữ liệu cá nhân này có hiệu lực kể từ ngày công bố công khai trên website duocphamvinhgia.vn. Vinh Gia có quyền điều chỉnh nội dung Chính sách định kỳ để bảo đảm phù hợp với sự phát triển của công nghệ và quy định của pháp luật Việt Nam. Mọi thay đổi đều được cập nhật và hiển thị rõ ràng trên Website.