I. MỤC ĐÍCH

Công Ty TNHH Vivacare (“Vivacare” hoặc “chúng tôi”) cam kết tuân thủ chặt chẽ các quy định của pháp luật, đặc biệt là pháp luật bảo vệ dữ liệu cá nhân. Chúng tôi luôn coi trọng việc bảo vệ thông tin của Khách hàng và đảm bảo minh bạch trong mọi hoạt động thu thập, lưu trữ, xử lý, sử dụng và chia sẻ dữ liệu cá nhân. Vì vậy, Chính sách Bảo vệ Dữ Liệu Cá Nhân này (“Chính sách”) được xây dựng và thông báo nhằm cung cấp thông tin cho Khách hàng một cách rõ ràng và đầy đủ về cách thức chúng tôi thu thập, lưu trữ, xử lý, sử dụng và chia sẻ dữ liệu cá nhân khi Khách hàng truy cập, sử dụng các sản phẩm, dịch vụ mà Vivacare cung cấp thông qua trang web, ứng dụng Vivacare và các kênh tương tác khả dụng khác.

II. PHẠM VI ÁP DỤNG

  • Chính sách này là một phần không thể tách rời của các bản Hợp đồng, Điều kiện giao dịch chung, Điều khoản và Điều kiện sử dụng sản phẩm, dịch vụ của Vivacare. Chính sách này được áp dụng cho toàn bộ các nền tảng bao gồm nhưng không giới hạn trang web, ứng dụng, phương tiện, công cụ trên các trang web, ứng dụng và các kênh tương tác khả dụng khác của Vivacare.
  • Trong phạm vi pháp luật cho phép, Vivacare có quyền điều chỉnh Chính sách này vào bất kỳ thời điểm nào đồng thời đăng tải công khai Chính sách được điều chỉnh trên trang web, ứng dụng và các kênh thông tin chính thống của Vivacare. Chúng tôi khuyến khích Khách hàng đọc kỹ Chính sách này và thường xuyên kiểm tra các kênh thông tin của Vivacare để cập nhật kịp thời các thay đổi mà chúng tôi có thể thực hiện.
  • Bằng việc tích vào ô “Tôi đã đọc và chấp thuận” hoặc “Tôi đồng ý với Chính sách và Điều khoản sử dụng của Vivacare”, hoặc bằng việc ký kết hợp đồng với Vivacare có dẫn chiếu tới Chính sách này (và các bản sửa đổi kèm theo), hoặc bằng việc đăng ký, đăng nhập, sử dụng trang web, ứng dụng của Vivacare, hoặc sử dụng sản phẩm, dịch vụ của Vivacare mà không có bất kỳ khiếu nại nào đối với Chính sách này (và các bản sửa đổi kèm theo), Khách hàng xác nhận rằng đã đọc kỹ, hiểu rõ và chấp nhận toàn bộ mà không kèm theo bất kỳ điều kiện nào đối với Chính sách này và các thay đổi (nếu có) trong từng thời kỳ của Vivacare. Nếu Khách hàng không đồng ý với toàn bộ hoặc một phần của Chính sách này, vui lòng không sử dụng trang web, ứng dụng, phương tiện, công cụ trên trang web, ứng dụng và các kênh tương tác khả dụng khác của Vivacare.

III. GIẢI THÍCH TỪ NGỮ

  • Vivacare: là Công Ty TNHH Vivacare, mã số doanh nghiệp 0317262050, có trụ sở đăng ký tại số P7-03.OT06, Tòa Park 7 Vinhomes Central Park, 720A Điện Biên Phủ, Phường 22, Quận Bình Thạnh,  Thành phố Hồ Chí Minh, Việt Nam.
  • Khách hàng: là các tổ chức, cá nhân hoặc người đại diện hợp pháp của tổ chức/ cá nhân, đồng thời là chủ thể dữ liệu bao gồm nhưng không giới hạn, các tổ chức và cá nhân có tương tác, giao dịch, truy cập trang web, ứng dụng Vivacare và các kênh tương tác khả dụng khác, sử dụng sản phẩm, hàng hóa, dịch vụ của Vivacare (kể cả hình thức giao dịch trực tiếp tại các nhà thuốc của Vivacare); các tổ chức, cá nhân tham gia các chương trình, sự kiện của Vivacare.
  • Sản phẩm, hàng hóa, dịch vụ: là bất kỳ sản phẩm, hàng hóa, dịch vụ nào do Vivacare cung cấp và/ hoặc do Vivacare hợp tác với đối tác để cung cấp cho Khách hàng.
  • Dữ liệu cá nhân: là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một Khách hàng cụ thể hoặc giúp xác định một Khách hàng cụ thể.
  • Xử lý dữ liệu cá nhân: là việc thực hiện một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, sao chép, ghi, phân tích, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
  • Bên thứ ba: là bất kỳ tổ chức, cá nhân ngoài Khách hàng và Vivacare liên quan đến dữ liệu cá nhân hoặc các hoạt động xử lý dữ liệu cá nhân.
  • Bảo vệ dữ liệu cá nhân: là tổng hợp các biện pháp phòng ngừa, phát hiện, ngăn chặn và xử lý các hành vi xâm phạm, thu thập, sử dụng, tiết lộ, hoặc xử lý dữ liệu cá nhân trái với quy định của pháp luật nhằm đảm bảo an toàn và quyền lợi của chủ thể dữ liệu cá nhân.

IV. CÁC LOẠI DỮ LIỆU CÁ NHÂN MÀ Vivacare THU THẬP

Các loại dữ liệu cá nhân được thu thập bởi Vivacare bao gồm nhưng không giới hạn và có thể thay đổi tùy thuộc từng thời điểm hoặc sản phẩm, dịch vụ hoặc tương tác giữa Khách hàng với Vivacare, bao gồm:

1. Dữ liệu cá nhân cơ bản

a. Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
b. Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
c. Giới tính;
d. Nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
e. Quốc tịch;
g. Sở thích, thói quen;
h. Các giao dịch mà Khách hàng đã thực hiện với Vivacare như chủng loại, số lượng sản phẩm đã mua, địa điểm, thời gian thực hiện giao dịch và các dữ liệu về tương tác của Khách hàng với sản phẩm của Vivacare hoặc sản phẩm của Bên thứ ba liên quan đến sản phẩm của Vivacare;
i. Số điện thoại,

 Thông tin được thu thập tự động như hệ điều hành, phần mềm, định vị, trình duyệt, địa chỉ IP, cookie(s), mã thiết bị và các nguồn thông tin được truy cập khi Khách hàng sử dụng trang trang web/ ứng dụng và các kênh tương tác khả dụng khác của Vivacare như: thông tin cài đặt ngôn ngữ, ngày và giờ kết nối với trang web/ ứng dụng, thống kê sử dụng ứng dụng, cài đặt ứng dụng; tên tài khoản; mật khẩu; chi tiết đăng nhập bảo mật và bất kỳ thông tin nào khác được ghi tự động từ kết nối;
n. Các dữ liệu được tạo lập/ trích xuất liên quan đến các mối quan tâm của Khách hàng đối với quảng cáo; dữ liệu clickstream; lịch sử duyệt web; phản ứng với tiếp thị trực tiếp và lựa chọn không tham gia tiếp thị trực tiếp; dữ liệu, thông tin liên quan khác;

V. CÁCH THỨC THU THẬP DỮ LIỆU CÁ NHÂN

Vivacare có thể thu thập dữ liệu của Khách hàng theo một hoặc tất cả các phương thức sau:

1. Trực tiếp từ Khách hàng và/hoặc các ứng dụng

a. Khi Khách hàng tìm kiếm, đăng ký, đăng nhập, tạo tài khoản, truy cập, giao dịch, tương tác thông qua các kênh tương tác khả dụng của Vivacare (trang web, ứng dụng, Facebook, Zalo) hoặc bên thứ ba có liên quan đến sản phẩm của Vivacare;

b. Khi Khách hàng thực hiện các giao dịch mua hàng hóa, dịch vụ của Vivacare;

c. Khi Khách hàng thanh toán hoặc cung cấp thông tin chi tiết để được hỗ trợ thanh toán;

d. Khi Khách hàng ký kết bất kỳ thỏa thuận nào hoặc cung cấp các tài liệu hoặc thông tin khác liên quan đến tương tác giữa Khách hàng với Vivacare;

f. Khi Khách hàng cung cấp ý kiến phản hồi, câu hỏi thắc mắc, gửi khiếu nại hoặc gửi bất kỳ dữ liệu cá nhân của Khách hàng cho Vivacare, chúng tôi sẽ phản hồi và đồng thời được toàn quyền sử dụng các vấn đề mà Khách hàng đã gửi để cải tiến sản phẩm và dịch vụ của Vivacare, và/ hoặc cập nhật vào nội dung các câu hỏi của Khách hàng mà không cần có thông báo hoặc xin phép dưới bất kỳ hình thức nào với Khách hàng;

2. Từ các bên thứ ba khác

a. Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác hoặc các bên có liên quan đến Vivacare và/ hoặc Khách hàng;

b. Từ bất kỳ đại diện hợp pháp của Khách hàng liên quan đến cung cấp, xử lý dữ liệu cá nhân của Khách hàng;

c. Từ bất kỳ nguồn thông tin công cộng, công khai có sẵn hoặc từ các nền tảng mạng xã hội (Google, Facebook, Zalo…) mà Khách hàng đã đăng tải, cập nhật;
d. Từ các cơ quan pháp luật và cơ quan công quyền theo quy định pháp luật;

e. Từ việc Khách hàng tương tác với nội dung hoặc quảng cáo của Bên thứ ba trên trang web/ ứng dụng của Vivacare (theo chính sách bảo mật hiện hành hợp pháp của Bên thứ ba đó.

Bất cứ khi nào thu thập dữ liệu cá nhân như vậy, Vivacare sẽ yêu cầu bên thứ ba cung cấp cam kết đã nhận được sự đồng ý tương ứng của Khách hàng đồng thời được miễn trừ mọi trách nhiệm thẩm định lại sự chấp thuận này, đối với: (i) việc chia sẻ dữ liệu cá nhân từ bên thứ ba cho Vivacare; và (ii) việc xử lý dữ liệu cá nhân của Khách hàng phù hợp với Chính sách được Vivacare công bố.

VI. MỤC ĐÍCH THU THẬP VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

Vivacare thu thập và xử lý dữ liệu cá nhân của Khách hàng cho một hoặc nhiều mục đích sau:

a. Định danh, xác thực và kiểm tra thông tin Khách hàng;
b. Duy trì liên lạc, thông báo cho Khách hàng các thông tin liên quan đến giao dịch, tổ chức giới thiệu và xúc tiến thương mại, giới thiệu sản phẩm, quảng cáo, khuyến mại cho các sản phẩm, dịch vụ mà Vivacare cung cấp; giải đáp, phản hồi các thắc mắc, góp ý; điều tra và giải quyết khiếu nại hay yêu cầu của Khách hàng;
c. Thực hiện các hoạt động chăm sóc khách hàng và chương trình hậu mãi sau bán hàng;
d. Xác nhận và thực hiện các giao dịch tài chính liên quan đến thanh toán của Khách hàng;
e. Xử lý các yêu cầu, đơn đặt hàng của Khách hàng; vận chuyển sản phẩm đến Khách hàng;
f. Cung cấp các sản phẩm, dịch vụ hoặc hỗ trợ Khách hàng sử dụng các sản phẩm/ dịch vụ của Vivacare và/ hoặc Đối tác của Vivacare (thông qua thỏa thuận hợp tác) được Khách hàng yêu cầu;
g. Phát triển, cải tiến nâng cao chất lượng sản phẩm/ dịch vụ hoặc các tiện ích của Vivacare và cải thiện trải nghiệm của Khách hàng; cải thiện giao diện và/hoặc nội dung của các mục trên các trang web và các ứng dụng của Vivacare nhằm phục vụ Khách hàng tốt hơn;
h. Phát triển các tính năng, sản phẩm mới và hỗ trợ các giải pháp thanh toán, tài chính liên quan đến các giao dịch;
i. Nghiên cứu thị trường, phân tích xu hướng, thống kê, khảo sát và phân tích dữ liệu liên quan đến sản phẩm;
j. Mục đích kiểm toán, cung cấp cho các đơn vị tư vấn cho Vivacare;
k. Phát hiện, cảnh báo an toàn, ngăn chặn, phòng chống các hành vi gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác;
l. Các mục đích khác không được đề cập ở đây nhưng Vivacare xác định là có lợi cho khách hàng và phù hợp tại từng thời điểm hoặc bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi quy định của pháp luật.

Vivacare xử lý dữ liệu cá nhân của Khách hàng cho một hoặc tất cả cả mục đích được nêu trên tùy thuộc vào tính chất, mức độ loại giao dịch của Khách hàng. Khách hàng được quyền từ chối không cho phép Vivacare xử lý dữ liệu cá nhân cho một hoặc nhiều mục đích nêu trên bằng cách gửi yêu cầu tới Vivacare theo thông tin liên lạc được nêu tại Chính sách này. Trường hợp Vivacare không nhận được yêu cầu nào của Khách hàng, bằng việc Khách hàng thể hiện sự đồng ý như được đề cập tại Điểm 3 Mục II của Chính sách này, Vivacare hiểu rằng Khách hàng tự nguyện đồng ý cho phép Vivacare được toàn quyền xử lý dữ liệu cá nhân của Khách hàng cho toàn bộ mục đích nêu trên.

Trường hợp Khách hàng đã đồng ý cho phép Vivacare sử dụng dữ liệu cá nhân của mình cho mục đích kinh doanh dịch vụ tiếp thị, giới thiệu sản phẩm, quảng cáo hàng hóa/ dịch vụ, Khách hàng đồng ý rằng Vivacare có quyền tiếp thị, giới thiệu hàng hóa, sản phẩm, dịch vụ theo nội dung, hình thức, tần suất như sau:

(i). Nội dung: Tiếp thị, giới thiệu sản phẩm của Vivacare và đối tác.
(ii). Phương thức: Qua tin nhắn quảng cáo, thông báo trên websites chính thức, ứng dụng hoặc các phương thức khác theo quy định của pháp luật.
(iii). Hình thức: Vivacare gửi trực tiếp cho Khách hàng qua không gian mạng, thiết bị, phương tiện điện tử hoặc các hình thức khác theo quy định của pháp luật.
(iv). Tần suất: Theo quy định của Vivacare và quy định của pháp luật về quảng cáo (nếu có)

VII. TỔ CHỨC, CÁ NHÂN ĐƯỢC XỬ LÝ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

Chủ thể được xử lý dữ liệu cá nhân của Khách hàng bao gồm các tổ chức, cá nhân sau đây:

  • Vivacare (bao gồm các nhân sự của Vivacare được phân công xử lý dữ liệu cá nhân của Khách hàng).
  • Các đối tác, đại lý, nhà cung cấp, nhà thầu, bên tư vấn hợp tác với Vivacare mà việc chia sẻ, tiết lộ dữ liệu cho họ là cần thiết để Vivacare có thể thực hiện các nghĩa vụ của mình đối với Khách hàng.
  • Dịch vụ sàn giao dịch thương mại điện tử.
  • Các công ty hoặc các nhà cung cấp dịch vụ, sản phẩm cho Vivacare, bao gồm nhưng không giới hạn ở các dịch vụ kế toán, kiểm toán, định giá, thẩm định giá, công nghệ thông tin, các dịch vụ marketing, khảo sát thị trường, các dịch vụ đào tạo, dịch vụ pháp lý; dịch vụ vận chuyển và các dịch vụ khác.
  • Các bên giao dịch/ dự định giao dịch mua bán, chuyển nhượng, chuyển giao việc kinh doanh và/ hoặc tài sản và/ hoặc vốn góp, cổ phần của Vivacare.
  • Các bên thứ ba chịu trách nhiệm xử lý dữ liệu đối với các dữ liệu cá nhân theo hợp đồng, thỏa thuận của họ với Vivacare, bao gồm cả công ty nghiên cứu, khảo sát và cơ quan xếp hạng;
  • Các bên được Khách hàng đồng ý hoặc Vivacare có cơ sở pháp lý để chia sẻ dữ liệu cá nhân của Khách hàng
  • Các cơ quan nhà nước có thẩm quyền hoặc bên thứ ba khác mà Vivacare được phép hoặc bắt buộc phải tiết lộ theo quy định pháp luật và/ hoặc theo các thỏa thuận hợp pháp của Vivacare và bên thứ ba

VIII. LƯU TRỮ VÀ BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA KHÁCH HÀNG

  • Dữ liệu cá nhân của Khách hàng được lưu trữ và xử lý kể từ thời điểm Vivacare nhận được dữ liệu cá nhân một cách hợp pháp và Vivacare đã có cơ sở pháp lý phù hợp để xử lý dữ liệu theo quy định pháp luật.
  • Vivacare cam kết sẽ chỉ lưu trữ và xử lý dữ liệu cá nhân của Khách hàng cho các trường hợp liên quan đến các mục đích được nêu trong Chính sách này.
  • Việc xử lý dữ liệu cá nhân của Khách hàng sẽ chấm dứt khi Khách hàng yêu cầu Vivacare ngừng xử lý hoặc khi Vivacare không còn bất kỳ nghĩa vụ nào về việc cung cấp hàng hóa, dịch vụ cho Khách hàng hoặc thời gian khác theo quy định của pháp luật, trừ trường hợp cần lưu trữ dữ liệu cá nhân của Khách hàng để thực hiện mục đích nêu trong Chính sách này và/ hoặc tuân thủ các quy định pháp luật hiện hành và/ hoặc yêu cầu của cơ quan nhà nước có thẩm quyền.
  • Trong phạm vi pháp luật cho phép, Vivacare có thể lưu trữ dữ liệu cá nhân của Khách hàng tại Việt Nam và ở nước ngoài, tùy từng thời điểm
  • Dữ liệu cá nhân của Khách hàng được cam kết bảo mật theo quy định của Vivacare và quy định của pháp luật. Ngoài các quy định trên, Vivacare sẽ không tiết lộ dữ liệu cá nhân của Khách hàng cho bất kỳ bên thứ ba nào, trừ khi: (i) có sự đồng ý của Khách hàng; (ii) Vivacare được yêu cầu hoặc được phép tiết lộ theo quy định pháp luật; (iii) Vivacare chuyển giao quyền và nghĩa vụ theo (các) thỏa thuận giữa Khách hàng và Vivacare.
  • Nhằm cung cấp cho Khách hàng giá trị gia tăng và trải nghiệm tốt nhất, Vivacare có thể chọn các trang web của các bên thứ ba khác nhau để liên kết. Những trang web này có các chính sách về quyền riêng tư cũng như các biện pháp bảo mật riêng và độc lập với Vivacare. Chúng tôi không kiểm soát và không chịu trách nhiệm đối với bất kỳ nội dung, các biện pháp bảo mật và các hoạt động của các trang web được liên kết này, Khách hàng cần cân nhắc và tự chịu trách nhiệm khi truy cập.
  • Vivacare sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ dữ liệu cá nhân của Khách hàng không bị truy cập, tìm kiếm, sử dụng hoặc chia sẻ trái phép. Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Chúng tôi cam kết cam kết sẽ nỗ lực tối đa trong khả năng cho phép, nhưng Khách hàng cần lưu ý những rủi ro, hậu quả và thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không giới hạn:
    a. Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Khách hàng;
    b. Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Vivacare, hệ thống có liên quan bị tin tặc tấn công gây lộ lọt dữ liệu;
    c. Khách hàng tự làm lộ lọt dữ liệu cá nhân do bất cẩn hoặc bị lừa truy cập các trang web hoặc tải các ứng dụng có chứa phần mềm độc hại, v.v…
  • Vivacare khuyến cáo Khách hàng bảo mật các thông tin liên quan đến mật khẩu đăng nhập vào tài khoản, mã OTP và không chia sẻ thông tin này với bất kỳ người nào khác.
  • Khách hàng nên bảo quản thiết bị điện tử trong quá trình sử dụng; khóa, đăng xuất, hoặc thoát khỏi tài khoản trên trang web hoặc ứng dụng của Vivacare khi không sử dụng.
  • Trong trường hợp xảy ra sự cố hoặc phát hiện hành vi vi phạm đến dữ liệu cá nhân của Khách hàng, Vivacare sẽ ngay lập tức tiến hành thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân cho cơ quan Nhà nước có thẩm quyền và nỗ lực thực hiện các biện pháp khắc phục, ngăn chặn hậu quả.

IX. SỬ DỤNG COOKIES

  • Khi Khách hàng sử dụng hoặc truy cập các trang web, trang thông tin trực tuyến (sau đây gọi chung là “trang tin điện tử”) của Vivacare, chúng tôi có thể đặt một hoặc nhiều cookies trên thiết bị của Khách hàng. “Cookie” là một tệp nhỏ để ghi lại thông tin về thiết bị, trình duyệt của Khách hàng và trong một số trường hợp, là sở thích và thói quen duyệt web của Khách hàng. Vivacare có thể sử dụng cookies để nhận diện Khách hàng khi Khách hàng quay lại các trang tin điện tử, để cung cấp các dịch vụ được cá nhân hóa, để thu thập và phân tích nhằm hiểu rõ hơn và cải thiện các trang tin điện tử của Vivacare. Khách hàng có thể xóa hoặc chặn cookie trên thiết bị của mình thông qua cài đặt trình duyệt. Tuy nhiên, việc Khách hàng từ chối hoặc chặn cookie có thể làm hạn chế trải nghiệm và một số tính năng trên các trang tin điện tử của Vivacare.
  • Vivacare có thể thu thập và xử lý dữ liệu cá nhân của Khách hàng thông qua công nghệ cookies. Ngoài ra, Vivacare có thể áp dụng phương pháp tiếp thị lại nhằm hiển thị quảng cáo đến các Khách hàng đã từng truy cập trang tin điện tử của mình.
  • Trong một số trường hợp, các bên thứ ba có thể cung cấp nội dung hoặc dịch vụ trên các trang tin điện tử của Vivacare. Nếu Khách hàng tương tác với nội dung hoặc sử dụng dịch vụ từ các bên thứ ba này, họ có thể thu thập dữ liệu cá nhân của Khách hàng thông qua cookies

X. XỬ LÝ DỮ LIỆU CÁ NHÂN KHÔNG CẦN SỰ ĐỒNG Ý CỦA CHỦ THỂ DỮ LIỆU

Vivacare có thể tiến hành xử lý dữ liệu cá nhân của Khách hàng mà không cần sự đồng ý của Khách hàng trong các trường hợp phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân như sau:

  • Trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác.
  • Công khai dữ liệu cá nhân theo quy định của pháp luật
  • Xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; khi có nguy cơ đe dọa an ninh, quốc phòng nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật theo quy định của luật.
  • Thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật.
  • Phục vụ hoạt động của cơ quan nhà nước theo được quy định của pháp luật.

XI. QUYỀN VÀ NGHĨA VỤ CỦA KHÁCH HÀNG

Trừ trường hợp pháp luật có quy định khác, với tư cách là Chủ thể dữ liệu, Khách hàng có các quyền sau:

a. Được biết về hoạt động xử lý dữ liệu cá nhân của mình

b. Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của Khách hàng theo quy định của pháp luật có liên quan;

c. Rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân bất cứ lúc nào. Việc rút lại sự đồng ý này không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó dựa trên sự đồng ý của Khách hàng. Tuy nhiên, việc Khách hàng rút lại sự đồng ý có thể dẫn đến những hậu quả pháp lý nhất định cũng như ảnh hưởng đến việc sử dụng các sản phẩm, dịch vụ và tiện tích của Khách hàng trên trang web, ứng dụng và các kênh tương tác khả dụng khác của Vivacare. Chúng tôi có thể phải hạn chế, tạm ngừng hoặc hủy bỏ việc tiếp tục cung cấp hàng hóa, các sản phẩm, dịch vụ cho Khách hàng hoặc có thể cần phải chấm dứt quan hệ giao dịch giữa Vivacare với Khách hàng. Việc thay đổi này có thể dẫn đến các phí tổn, thiệt hại mà Khách hàng và/hoặc bên thứ ba sẽ phải gánh chịu. Vivacare sẽ không chịu bất kỳ trách nhiệm pháp lý hay bồi thường cho bất kỳ tổn thất nào phát sinh từ quyết định rút lại sự đồng ý của Khách hàng;

d. Truy cập, xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình; xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình. Vivacare có thể sẽ yêu cầu Khách hàng cung cấp thêm thông tin để xác định danh tính và hiểu rõ yêu cầu của Khách hàng trước khi tiến hành xử lý. Vivacare sẽ xem xét, đánh giá và giải quyết yêu cầu Khách hàng theo quy định pháp luật. Trong một số trường hợp, chúng tôi có thể từ chối chỉnh sửa hoặc xóa dữ liệu cá nhân nếu yêu cầu này không phù hợp với các quy định hiện hành;

e. Yêu cầu hạn chế xử lý dữ liệu cá nhân của mình. Việc hạn chế xử lý dữ liệu sẽ được Vivacare thực hiện trong 72 giờ sau khi có yêu cầu của Khách hàng với toàn bộ Dữ liệu cá nhân mà Khách hàng yêu cầu hạn chế;

f. Yêu cầu Vivacare cung cấp dữ liệu cá nhân của mình. Trong thời hạn 72 giờ sau khi nhận được yêu cầu hợp lệ của Khách hàng, Vivacare sẽ thông báo về thời gian, địa điểm, hình thức cung cấp dữ liệu cá nhân; chi phí thực tế phát sinh cho việc in ấn, sao chép, chụp, gửi thông tin qua dịch vụ bưu chính, fax (nếu có) và phương thức, thời hạn thanh toán. Nếu dữ liệu cá nhân được yêu cầu không thuộc thẩm quyền của Vivacare, chúng tôi sẽ thông báo rõ lý do và hướng dẫn Khách hàng liên hệ với tổ chức/ đơn vị/ cơ quan có thẩm quyền hoặc thông báo rõ ràng trường hợp Vivacare không thể cung cấp dữ liệu cá nhân;

g. Phản đối Vivacare/ các bên có thẩm quyền kiểm soát và xử lý dữ liệu cá nhân quy định tại Chính sách này xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế việc tiết lộ dữ liệu cá nhân hoặc sử dụng dữ liệu cá nhân cho mục đích trái với Chính sách này. Vivacare sẽ thực hiện yêu cầu của Khách hàng trong 72 giờ sau khi nhận được yêu cầu hợp lệ. Tuy nhiên, nếu việc phản đối của Khách hàng ảnh hưởng tới việc thực hiện hợp đồng giữa Vivacare và Khách hàng, nghĩa vụ pháp lý của Vivacare, tài sản, quyền và lợi ích hợp pháp của tổ chức, cá nhân khác hoặc nhiệm vụ bảo vệ an ninh quốc gia, trật tự an toàn xã hội, Vivacare có quyền hạn chế, tạm ngừng, chấm dứt một phần hoặc toàn bộ việc cung cấp sản phẩm, hàng hóa, dịch vụ cho Khách hàng;

h. Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật;

i. Yêu cầu bồi thường đối với thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp các bên có thỏa thuận khác hoặc luật có quy định khác;

j. Tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định 13/2023/NĐ-CP bảo vệ dữ liệu cá nhân; hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 Bộ luật Dân sự;

k. Các quyền khác theo quy định của pháp luật hiện hành.

Nghĩa vụ của Khách hàng

a. Tuân thủ các quy định của pháp luật, chính sách, quy định, hướng dẫn của Vivacare liên quan đến xử lý dữ liệu cá nhân của Khách hàng;

b. Cung cấp đầy đủ, trung thực, chính xác dữ liệu cá nhân, các thông tin khác theo yêu cầu của Vivacare khi đăng ký và sử dụng các sản phẩm, dịch vụ của Vivacare và khi có thay đổi về các thông tin này. Vivacare sẽ tiến hành bảo mật dữ liệu cá nhân của Khách hàng căn cứ trên thông tin Khách hàng đã đăng ký, do đó nếu có bất kỳ thông tin sai lệch nào Vivacare sẽ không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Khách hàng. Trường hợp không thông báo, nếu có phát sinh rủi ro, tổn thất thì Khách hàng chịu trách nhiệm về những sai sót hay hành vi lợi dụng, lừa đảo khi sử dụng dịch vụ do lỗi của mình hoặc do không cung cấp đúng, đầy đủ, chính xác, kịp thời sự thay đổi thông tin; bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất;
c. Phối hợp với Vivacare, cơ quan nhà nước có thẩm quyền hoặc bên thứ ba trong trường hợp phát sinh các vấn đề ảnh hưởng đến tính bảo mật dữ liệu cá nhân của Khách hàng;
d. Tự bảo vệ dữ liệu cá nhân của mình; chủ động áp dụng các biện pháp nhằm bảo vệ dữ liệu cá nhân của mình trong quá trình sử dụng sản phẩm, dịch vụ của Vivacare; thông báo kịp thời cho Vivacare khi phát hiện thấy có sai sót, nhầm lẫn về dữ liệu cá nhân của mình hoặc nghi ngờ dữ liệu cá nhân của mình đang bị xâm phạm. Vivacare được miễn trừ trách nhiệm với các thiệt hại của Khách hàng trong trường hợp Khách hàng bị lộ/ mất, bị đánh cắp mật khẩu, dẫn tới việc bị truy cập trái phép vào tài khoản, hoặc bất kỳ hoạt động nào trên tài khoản của Khách hàng sử dụng trên thiết bị di động bị mất, thất lạc dẫn đến người không có thẩm quyền tự ý sử dụng tài khoản của Khách hàng trên hệ thống Vivacare;
e. Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình;
f. Thường xuyên cập nhật các Quy định, Chính sách của Vivacare trong từng thời kỳ được thông báo tới Khách hàng hoặc đăng tải trên trang web, ứng dụng Vivacare và các kênh tương tác khả dụng khác. Thực hiện các hành động theo hướng dẫn của Vivacare để thể hiện rõ việc chấp thuận hoặc không chấp thuận đối với các mục đích xử lý dữ liệu cá nhân mà Vivacare thông báo tới Khách hàng trong từng thời kỳ;
g. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
h. Các nghĩa vụ khác theo quy định của pháp luật.

XII. CẬP NHẬT, SỬA ĐỔI, BỔ SUNG CHÍNH SÁCH

  • Trừ trường hợp pháp luật có quy định khác, Vivacare có quyền sửa đổi, bổ sung Chính sách này vào bất kỳ thời điểm nào và công bố công khai trên các trang thông tin điện tử, ứng dụng hoặc các kênh thông tin chính thức khác của Vivacare hoặc bằng phương thức phù hợp khác (nếu có) mà không cần phải thông báo trước. Trừ trường hợp có quy định khác về thời gian có hiệu lực, các sửa đổi, bổ sung sẽ có hiệu lực ngay khi được Vivacare công bố. Việc Khách hàng tiếp tục sử dụng sản phẩm, dịch vụ của Vivacare ngay sau khi các sửa đổi, bổ sung của Chính sách có hiệu lực đồng nghĩa với việc Khách hàng đã chấp thuận các nội dung sửa đổi, bổ sung đó.
  •  Vivacare sẽ nỗ lực gửi thông báo về những sửa đổi, bổ sung tới Khách hàng một cách kịp thời. Tuy nhiên, thông báo của Chúng tôi có thể không thể đến được với tất cả Khách hàng do những vấn đề về kỹ thuật mà Chúng tôi không mong muốn và không kiểm soát được. Do đó, chúng tôi khuyến khích và khuyến nghị Khách hàng thường xuyên truy cập các trang thông tin điện tử, ứng dụng hoặc các kênh thông tin chính thức khác của Vivacare để cập nhật các thông tin mới nhất về Chính sách này hoặc các quy định liên quan.

XIII. THÔNG TIN LIÊN HỆ

Để thực hiện các quyền của mình, hay khi Khách hàng có bất kỳ câu hỏi nào liên quan đến Chính sách này hoặc khi có nhu cầu trao đổi các vấn đề liên quan đến quyền của chủ thể dữ liệu hoặc xử lý dữ liệu cá nhân theo Chính sách này, Khách hàng có thể liên hệ với chúng tôi theo một trong các cách thức sau đây:
(i). Gửi thư về Công ty theo địa chỉ: P7-03.OT06, Tòa Park 7 Vinhomes Central Park, 720A Điện Biên Phủ, Phường 22, Quận Bình Thạnh,  Thành phố Hồ Chí Minh, Việt Nam
(ii). Gửi email về địa chỉ: info@vivacarevn.com
(iii). Hotline: 0896622790 – Chăm sóc khách hàng

XIV. ĐIỀU KHOẢN CHUNG

  • Chính sách này có hiệu lực từ ngày 01/04/2025 
  • Khách hàng xác nhận đã đọc kỹ, hiểu rõ hiểu rõ quyền và nghĩa vụ của mình, đồng thời đồng ý với nội dung của Chính sách này, bao gồm cả Thông báo xử lý dữ liệu cá nhân quy định tại Điều 13 Nghị định 13/NĐ-CP/2023 và các sửa đổi, bổ sung theo từng thời kỳ và đăng tải trên trang thông tin điện tử của Vivacare. Do đó, Vivacare không cần thực hiện thêm bất kỳ biện pháp thông báo nào khác về việc xử lý dữ liệu cá nhân của Khách hàng.
  • Khách hàng cam kết thực hiện nghiêm túc các quy định tại Chính sách này. Đối với các vấn đề chưa được quy định, các Bên thống nhất thực hiện theo quy định của pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm quyền và/hoặc các sửa đổi, bổ sung do Vivacare thông báo trong từng thời kỳ.
  • Chính sách này được giao kết trên cơ sở thiện chí giữa Vivacare và Khách hàng. Trong quá trình thực hiện nếu phát sinh tranh chấp, các Bên sẽ chủ động giải quyết thông qua thương lượng, hòa giải. Trường hợp hòa giải không thành, tranh chấp sẽ được đưa ra Tòa án nhân dân có thẩm quyền để giải quyết theo quy định của pháp luật.
  • Những nội dung liên quan đến xử lý dữ liệu cá nhân chưa được quy định tại Chính sách này sẽ tuân theo các quy định pháp luật hiện hành.