1. Mục đích của chính sách
Bombit Clinic tôn trọng quyền riêng tư và quyền bảo vệ dữ liệu cá nhân của khách hàng, người dùng website và các cá nhân tương tác với Bombit Clinic.
Chính sách này giải thích cách Bombit Clinic thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi người dùng truy cập bombitclinic.vn, gửi biểu mẫu đặt lịch, yêu cầu tư vấn hoặc tương tác với Bombit Clinic thông qua các kênh được tích hợp với website.
2. Đơn vị xử lý dữ liệu
Tên cơ sở: PHÒNG KHÁM CHUYÊN KHOA DA LIỄU BOMBIT TRỰC THUỘC CÔNG TY TNHH CELLUX INTERNATIONAL CLINIC.
Địa chỉ: Tầng 1-2, số 312, Phố Huế, Phường Hai Bà Trưng, Thành phố Hà Nội.
Giấy phép hoạt động khám bệnh, chữa bệnh số: 5089/HNO-GPHĐ.
Email phụ trách dữ liệu cá nhân: contact@cellux.vn
Hotline: 0973329948
Tùy từng hoạt động, đơn vị có thể thực hiện vai trò kiểm soát dữ liệu cá nhân, xử lý dữ liệu cá nhân hoặc vai trò tương ứng theo quy định pháp luật.
3. Dữ liệu có thể được thu thập
Tùy cách người dùng tương tác với website và Phòng khám, dữ liệu có thể bao gồm:
Họ và tên.
Số điện thoại.
Địa chỉ email.
Ngày, khung giờ hoặc lịch hẹn mong muốn.
Dịch vụ quan tâm.
Nội dung ghi chú hoặc yêu cầu người dùng chủ động cung cấp.
Thông tin về tình trạng da, sức khỏe, tiền sử hoặc thông tin chuyên môn khác khi người dùng chủ động cung cấp hoặc khi cần thiết cho hoạt động thăm khám/chăm sóc.
Địa chỉ IP, loại thiết bị, trình duyệt, nhật ký truy cập, nguồn truy cập và dữ liệu tương tác với website.
Cookie và dữ liệu từ công nghệ tương tự trong phạm vi được phép.
Bombit Clinic chỉ thu thập dữ liệu phù hợp với mục đích đã xác định và hạn chế việc thu thập dữ liệu không cần thiết.
4. Dữ liệu cá nhân nhạy cảm
Thông tin phản ánh tình trạng sức khỏe của một cá nhân có thể thuộc nhóm dữ liệu cá nhân nhạy cảm. Trong quá trình yêu cầu tư vấn, đặt lịch, thăm khám hoặc sử dụng dịch vụ, người dùng có thể cung cấp các thông tin thuộc nhóm này.
Khi việc xử lý dữ liệu nhạy cảm cần sự đồng ý của chủ thể dữ liệu, Bombit Clinic thông báo rõ tính chất nhạy cảm của dữ liệu trước khi xin sự đồng ý và áp dụng biện pháp bảo vệ phù hợp.
Người dùng không nên cung cấp qua biểu mẫu công khai những dữ liệu nhạy cảm không cần thiết cho mục đích đặt lịch ban đầu.
5. Mục đích xử lý dữ liệu
Bombit Clinic có thể xử lý dữ liệu cá nhân để:
Tiếp nhận, xác nhận và quản lý yêu cầu đặt lịch.
Liên hệ lại với khách hàng và cung cấp thông tin cần thiết trước lịch hẹn.
Chuẩn bị cho hoạt động tư vấn, thăm khám hoặc chăm sóc khách hàng.
Quản lý hồ sơ và quá trình cung cấp dịch vụ trong phạm vi pháp luật cho phép.
Trả lời yêu cầu, phản ánh, khiếu nại.
Cải thiện chất lượng dịch vụ và trải nghiệm trên website.
Bảo đảm an toàn, an ninh và tính ổn định của hệ thống.
Phân tích hiệu quả hoạt động của website khi có cơ sở pháp lý phù hợp.
Thực hiện nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
Bảo vệ quyền và lợi ích hợp pháp của Bombit Clinic hoặc cá nhân liên quan theo quy định.
Việc sử dụng dữ liệu để gửi chương trình ưu đãi, nội dung quảng cáo hoặc hoạt động marketing trực tiếp là một mục đích riêng và chỉ được thực hiện khi có cơ sở phù hợp, bao gồm sự đồng ý của người nhận trong trường hợp pháp luật yêu cầu.
6. Nguồn dữ liệu
Dữ liệu có thể được thu thập trực tiếp từ người dùng khi người dùng nhập vào biểu mẫu, liên hệ Bombit Clinic hoặc sử dụng website; tự động từ thiết bị và trình duyệt thông qua cookie hoặc công nghệ tương tự; hoặc từ nền tảng/bên thứ ba khi người dùng chủ động tương tác với Bombit Clinic thông qua nền tảng đó và việc chia sẻ được pháp luật cho phép.
7. Sự đồng ý của người dùng
Trong trường hợp việc xử lý dựa trên sự đồng ý, Bombit Clinic thực hiện cơ chế xin đồng ý theo mục đích rõ ràng, có thể kiểm chứng và phù hợp với quy định pháp luật.
Bombit Clinic không coi sự im lặng hoặc không phản hồi là sự đồng ý; không thiết lập mặc định đồng ý cho các mục đích không cần thiết; và lưu giữ bằng chứng về sự đồng ý khi pháp luật yêu cầu.
Người dùng có quyền thay đổi hoặc rút lại sự đồng ý theo quy định. Việc rút lại sự đồng ý không làm ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã được thực hiện trước thời điểm Bombit Clinic nhận và xử lý yêu cầu rút lại.
8. Dữ liệu phục vụ marketing
Bombit Clinic không mặc định việc đặt lịch hoặc yêu cầu tư vấn đồng nghĩa với việc khách hàng đồng ý nhận quảng cáo.
Khi Bombit Clinic có nhu cầu gửi nội dung marketing qua SMS, email, điện thoại hoặc kênh liên lạc điện tử khác, sự đồng ý cho mục đích này được thu riêng khi pháp luật yêu cầu.
Người nhận có quyền từ chối hoặc yêu cầu ngừng nhận nội dung marketing theo hướng dẫn được cung cấp trong từng kênh liên lạc.
9. Chia sẻ dữ liệu với bên khác
Bombit Clinic không bán dữ liệu cá nhân của khách hàng.
Trong phạm vi cần thiết, dữ liệu có thể được cung cấp cho:
Nhân sự được phân quyền của Bombit Clinic.
Đơn vị cung cấp hạ tầng website, hosting, CRM, email, SMS, tổng đài, lưu trữ, phân tích dữ liệu hoặc dịch vụ công nghệ.
Đơn vị cung cấp dịch vụ chuyên môn hoặc hỗ trợ hoạt động của Phòng khám trong phạm vi cần thiết.
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
Bên khác khi có sự đồng ý hoặc căn cứ pháp lý phù hợp.
Các bên xử lý dữ liệu thay mặt Bombit Clinic được quản lý thông qua phân quyền, thỏa thuận và biện pháp bảo mật phù hợp theo quy định pháp luật.
10. Chuyển dữ liệu ra ngoài Việt Nam
Một số nhà cung cấp công nghệ mà Bombit Clinic sử dụng có thể có hệ thống, máy chủ hoặc hoạt động xử lý dữ liệu ngoài Việt Nam.
Nếu hoạt động này dẫn đến việc chuyển dữ liệu cá nhân ra ngoài Việt Nam theo quy định pháp luật, Bombit Clinic thực hiện các nghĩa vụ tương ứng đối với hoạt động chuyển dữ liệu đó.
11. Thời gian lưu trữ
Dữ liệu được lưu giữ trong thời gian cần thiết để hoàn thành mục đích xử lý, phục vụ mối quan hệ với khách hàng, giải quyết yêu cầu/tranh chấp và đáp ứng thời hạn lưu trữ theo pháp luật chuyên ngành hoặc nghĩa vụ pháp lý liên quan.
Khi mục đích xử lý kết thúc và không còn căn cứ pháp lý để tiếp tục lưu giữ, Bombit Clinic thực hiện xóa, hủy, khử nhận dạng hoặc biện pháp xử lý phù hợp theo quy định.
Dữ liệu phục vụ marketing dựa trên sự đồng ý được ngừng sử dụng cho mục đích marketing khi người dùng rút lại sự đồng ý hoặc thực hiện quyền phản đối hợp lệ.
12. Biện pháp bảo vệ dữ liệu
Bombit Clinic áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất của dữ liệu, có thể bao gồm phân quyền truy cập; hạn chế nhân sự được tiếp cận; quản lý tài khoản và mật khẩu; bảo vệ hệ thống lưu trữ; sao lưu; quản lý nhà cung cấp; ghi nhận truy cập; quy trình ứng phó sự cố; và các biện pháp bảo vệ tăng cường đối với dữ liệu nhạy cảm.
Không có hệ thống điện tử nào có thể bảo đảm tuyệt đối không xảy ra rủi ro. Bombit Clinic duy trì các biện pháp hợp lý nhằm hạn chế nguy cơ truy cập, sử dụng, thay đổi, tiết lộ hoặc mất dữ liệu trái phép.
13. Quyền của chủ thể dữ liệu
Theo quy định pháp luật và trong phạm vi áp dụng, người dùng có thể có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm quyền được biết; đồng ý hoặc không đồng ý; rút lại sự đồng ý; truy cập; yêu cầu chỉnh sửa; yêu cầu cung cấp, xóa hoặc hạn chế xử lý; phản đối hoạt động xử lý; khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường; và các quyền khác theo pháp luật.
Một số quyền có thể bị giới hạn trong các trường hợp pháp luật cho phép hoặc khi Bombit Clinic có nghĩa vụ phải tiếp tục lưu giữ/xử lý dữ liệu.
14. Cách thực hiện quyền về dữ liệu cá nhân
Người dùng có thể gửi yêu cầu tới:
Email phụ trách dữ liệu cá nhân: contact@cellux.vn
Hotline: 0973329948
Địa chỉ: Tầng 1-2, số 312, Phố Huế, Phường Hai Bà Trưng, Thành phố Hà Nội
Bombit Clinic có thể yêu cầu thông tin cần thiết để xác minh danh tính trước khi thực hiện yêu cầu nhằm tránh dữ liệu bị cung cấp, thay đổi hoặc xóa bởi người không có quyền.
Yêu cầu được tiếp nhận và xử lý theo thời hạn áp dụng của pháp luật.
15. Người chưa thành niên và người cần đại diện
Trong trường hợp pháp luật yêu cầu sự tham gia hoặc đồng ý của người đại diện theo pháp luật, Bombit Clinic thực hiện việc xử lý dữ liệu và xin sự đồng ý theo quy định.
Người dùng không nên tự cung cấp dữ liệu của người khác nếu không có quyền hợp pháp để thực hiện việc đó.
16. Thay đổi chính sách
Bombit Clinic có thể cập nhật Chính sách này để phản ánh thay đổi trong hoạt động xử lý dữ liệu, mô hình vận hành, công nghệ sử dụng hoặc quy định pháp luật. Ngày cập nhật mới nhất được thể hiện ở đầu Chính sách.
17. Liên hệ
Bộ phận phụ trách bảo vệ dữ liệu cá nhân - Bombit Clinic
Địa chỉ: Tầng 1-2, số 312, Phố Huế, Phường Hai Bà Trưng, Thành phố Hà Nội
Email: contact@cellux.vn
Hotline: 0973329948
Phụ lục A — Ứng dụng di động Bombit
Phụ lục này bổ sung cho các mục trên, áp dụng khi bạn dùng ứng dụng Bombit trên iOS và Android. Mọi cam kết ở phần chính vẫn giữ nguyên hiệu lực đối với dữ liệu thu qua ứng dụng.
A.1. Dữ liệu ứng dụng thu thập thêm so với website
Mã thiết bị và mã thông báo đẩy. Dùng để gửi nhắc lịch hẹn và cập nhật đơn hàng. Bạn tắt thông báo bất cứ lúc nào trong Cài đặt của máy; tắt rồi ứng dụng vẫn dùng được, chỉ không nhận nhắc.
Ảnh bạn chụp hoặc chọn từ thư viện. Chỉ khi bạn chủ động mở tính năng soi da hoặc gửi ảnh diễn biến điều trị, và chỉ sau khi bạn cấp quyền máy ảnh / thư viện. Ứng dụng không truy cập máy ảnh hay thư viện ở bất kỳ lúc nào khác.
Nhật ký sự cố kỹ thuật. Khi ứng dụng gặp lỗi, chúng tôi nhận được nhật ký kỹ thuật để sửa lỗi. Nhật ký này không nhằm thu thập nội dung bạn nhập.
A.2. Ảnh soi da và ảnh điều trị
Ảnh soi da và ảnh diễn biến điều trị là dữ liệu gắn với tình trạng sức khoẻ của bạn. Chúng chỉ được dùng cho mục đích chuyên môn của cơ sở: đánh giá tình trạng da, theo dõi kết quả điều trị và lưu vào hồ sơ của chính bạn. Chúng không được dùng cho quảng cáo và không chuyển cho bên thứ ba ngoài phạm vi đã nêu ở phần chính.
A.3. Những gì ứng dụng KHÔNG thu thập
Không thu thập vị trí. Ứng dụng không xin quyền vị trí và không theo dõi bạn đang ở đâu.
Không thu thập danh bạ.
Không lưu dữ liệu sinh trắc học. Nếu bạn bật mở khoá bằng Face ID / vân tay, việc đối chiếu do hệ điều hành của thiết bị thực hiện; ứng dụng chỉ nhận kết quả đúng hoặc sai, không nhận và không lưu đặc trưng sinh trắc.
Không thu thập thông tin thẻ ngân hàng. Ứng dụng không nhận thanh toán trong ứng dụng và không có ô nhập số thẻ.
A.4. Xoá tài khoản và dữ liệu từ ứng dụng
Trong ứng dụng có mục yêu cầu xoá tài khoản. Quyền của bạn đối với dữ liệu, thời hạn lưu trữ và các ngoại lệ theo quy định y tế được nêu ở phần chính của Chính sách này và áp dụng như nhau cho dữ liệu thu qua ứng dụng.
Phụ lục B — Ứng dụng Cellux Work (dành cho nhân viên)
Phụ lục này áp dụng cho ứng dụng nội bộ Cellux Work mà nhân viên của cơ sở dùng để chấm công và xử lý công việc. Ứng dụng này chỉ dành cho nhân viên, không dành cho công chúng. Mọi cam kết ở phần chính của Chính sách vẫn giữ nguyên hiệu lực.
B.1. Dữ liệu khuôn mặt phục vụ chấm công
Đây là dữ liệu cá nhân nhạy cảm (Mục 4) và chỉ được xử lý khi nhân viên tự nguyện bật tính năng.
Thu thập gì. Nếu nhân viên tự chọn đăng ký, ứng dụng cho phép nhân viên chụp một số ảnh khuôn mặt của CHÍNH MÌNH (nhìn thẳng, quay trái, quay phải, ngẩng lên, cúi xuống). Đây là ảnh thông thường; ứng dụng không tạo và không lưu đặc trưng sinh trắc trên thiết bị.
Mục đích. Chỉ để đối chiếu chính lượt chấm công của nhân viên đó — khi chấm công, ảnh chụp tại chỗ được so khớp với bộ ảnh đã đăng ký của cùng người. Không dùng cho bất kỳ mục đích nào khác.
Không chia sẻ với bên thứ ba. Việc so khớp do máy chủ của chính chúng tôi thực hiện; không dùng dịch vụ nhận diện khuôn mặt của bất kỳ bên thứ ba nào.
Lưu trữ. Ảnh khuôn mặt được lưu trên kho lưu trữ riêng tư, có kiểm soát truy cập, không có đường dẫn công khai; chỉ truy cập được sau khi đã xác thực và được cấp quyền.
Đồng ý và rút đồng ý. Việc đăng ký yêu cầu nhân viên xác nhận đồng ý (có nêu rõ mục đích sử dụng); ảnh do nhân viên gửi phải được quản lý (không phải chính người gửi) xác nhận. Nhân viên có thể rút đồng ý bất cứ lúc nào, khi đó ảnh khuôn mặt đã đăng ký sẽ bị xoá khỏi kho lưu trữ.
Thời gian giữ và xoá. Ảnh chỉ được giữ trong thời gian nhân viên còn đăng ký và còn đồng ý; bị xoá khi nhân viên đăng ký lại (bộ ảnh cũ bị gỡ), khi rút đồng ý, và theo tiến trình dọn dữ liệu định kỳ.
Phụ lục C — Dữ liệu nhận qua Facebook và cách yêu cầu xoá
Phụ lục này áp dụng cho dữ liệu Bombit Clinic nhận được khi bạn chủ động tương tác với Fanpage Bombit Clinic trên Facebook: nhắn tin qua Messenger, bình luận, hoặc gửi biểu mẫu quảng cáo (Lead Ads). Đây là nguồn dữ liệu từ nền tảng bên thứ ba nêu ở Mục 6. Mọi cam kết ở phần chính của Chính sách vẫn giữ nguyên hiệu lực.
C.1. Dữ liệu nhận được
Họ tên hoặc tên Facebook của bạn.
Số điện thoại bạn cung cấp.
Nội dung tin nhắn Messenger và bình luận bạn gửi tới Fanpage.
Thông tin bạn điền vào biểu mẫu quảng cáo, ví dụ dịch vụ quan tâm, thời gian mong muốn.
Dữ liệu này được dùng cho các mục đích nêu ở Mục 5: liên hệ lại, tư vấn, đặt lịch và chăm sóc khách hàng.
C.2. Cách yêu cầu xoá dữ liệu
Gửi yêu cầu qua một trong các kênh sau:
Email phụ trách dữ liệu cá nhân: contact@cellux.vn, tiêu đề «Yêu cầu xoá dữ liệu Facebook».
Hotline: 0973329948.
Trong yêu cầu, vui lòng ghi rõ:
Tên Facebook bạn đã dùng để nhắn tin, bình luận hoặc gửi biểu mẫu.
Số điện thoại bạn đã cung cấp, nếu có.
Dữ liệu cần xoá: tin nhắn, bình luận, thông tin biểu mẫu quảng cáo, hoặc toàn bộ.
C.3. Xử lý yêu cầu
Bombit Clinic có thể yêu cầu thông tin cần thiết để xác minh danh tính trước khi xoá, nhằm tránh dữ liệu bị xoá bởi người không có quyền (Mục 14). Yêu cầu được tiếp nhận và xử lý theo thời hạn áp dụng của pháp luật.
Dữ liệu đã trở thành một phần hồ sơ thăm khám, điều trị hoặc nghĩa vụ lưu trữ theo pháp luật chuyên ngành được giữ theo thời hạn đó (Mục 11 và Mục 13). Phần còn lại được xoá, huỷ hoặc khử nhận dạng theo quy định.