1. Mục đích

Công ty Cổ phần Bệnh viện Đức Phúc (“Đức Phúc”, “Bệnh viện”, “chúng tôi”) cam kết tôn trọng và bảo vệ quyền riêng tư của khách hàng, người bệnh, người nhà người bệnh, đối tác và mọi cá nhân cung cấp thông tin cho Bệnh viện.

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi Quý khách sử dụng các dịch vụ hoặc tương tác với Bệnh viện.

2. Phạm vi áp dụng

Chính sách áp dụng đối với mọi dữ liệu cá nhân được thu thập thông qua:

• Website của Bệnh viện
• Landing Page đăng ký
• Fanpage Facebook
• Zalo Official Account
• TikTok
• Hotline
• Email
• Hệ thống đăng ký khám
• Biểu mẫu giấy
• Các chương trình hội thảo, sự kiện
• Các nền tảng trực tuyến khác do Bệnh viện quản lý

3. Dữ liệu cá nhân được thu thập

Tùy từng dịch vụ, chúng tôi có thể thu thập:

Thông tin nhận dạng

• Họ và tên
• Ngày tháng năm sinh
• Giới tính
• CCCD/Hộ chiếu (khi cần)

Thông tin liên hệ

• Số điện thoại
• Email
• Địa chỉ

Thông tin y tế

• Tình trạng sức khỏe
• Hồ sơ khám chữa bệnh
• Tiền sử bệnh
• Kết quả xét nghiệm
• Chẩn đoán
• Thông tin điều trị
• Hình ảnh y khoa

Thông tin thanh toán

• Thông tin hóa đơn
• Thông tin giao dịch
• Thông tin thanh toán

Dữ liệu kỹ thuật

• Địa chỉ IP
• Cookie
• Loại trình duyệt
• Thiết bị sử dụng
• Nhật ký truy cập

Thông tin khác

• Nội dung trao đổi với nhân viên tư vấn
• Phản hồi dịch vụ
• Khảo sát hài lòng
• Hình ảnh hoặc video (khi có sự đồng ý của khách hàng)

4. Mục đích sử dụng dữ liệu

Đức Phúc sử dụng dữ liệu cá nhân nhằm:

• Tiếp nhận yêu cầu tư vấn.
• Đặt lịch khám.
• Quản lý hồ sơ bệnh án.
• Thực hiện khám chữa bệnh.
• Chăm sóc khách hàng.
• Thông báo lịch hẹn.
• Gửi kết quả khám.
• Hỗ trợ sau điều trị.
• Cải thiện chất lượng dịch vụ.
• Giải quyết khiếu nại.
• Tuân thủ nghĩa vụ pháp luật.
• Bảo đảm an toàn hệ thống.
• Thực hiện nghiên cứu, thống kê dưới hình thức phù hợp với quy định pháp luật.
• Gửi thông tin chương trình ưu đãi, hội thảo, sự kiện hoặc dịch vụ mới khi khách hàng đã đồng ý nhận thông tin.

5. Cơ sở xử lý dữ liệu

Việc xử lý dữ liệu được thực hiện trên cơ sở:

• Sự đồng ý của chủ thể dữ liệu.
• Việc thực hiện hợp đồng hoặc yêu cầu của khách hàng trước khi giao kết hợp đồng.
• Nghĩa vụ theo quy định của pháp luật.
• Các trường hợp khác theo quy định của pháp luật hiện hành.

6. Chia sẻ dữ liệu

Đức Phúc không bán dữ liệu cá nhân.

Thông tin chỉ được chia sẻ trong các trường hợp cần thiết như:

• Cơ quan Nhà nước có thẩm quyền.
• Đơn vị bảo hiểm (khi khách hàng yêu cầu hoặc pháp luật quy định).
• Đơn vị xét nghiệm.
• Đối tác công nghệ.
• Đơn vị lưu trữ dữ liệu.
• Nhà cung cấp phần mềm.
• Đơn vị cung cấp dịch vụ hỗ trợ hoạt động của Bệnh viện.

Các bên tiếp nhận dữ liệu đều phải có trách nhiệm bảo mật theo quy định pháp luật và theo thỏa thuận với Bệnh viện.

7. Bảo mật dữ liệu

Đức Phúc áp dụng các biện pháp kỹ thuật và quản lý nhằm bảo vệ dữ liệu cá nhân, bao gồm:

• Phân quyền truy cập.
• Mã hóa dữ liệu phù hợp.
• Kiểm soát truy cập hệ thống.
• Sao lưu dữ liệu.
• Giám sát an toàn thông tin.
• Đào tạo nhân viên về bảo mật dữ liệu.

Mặc dù áp dụng nhiều biện pháp bảo vệ, không có hệ thống nào có thể bảo đảm an toàn tuyệt đối trước mọi rủi ro.

8. Thời gian lưu trữ

Dữ liệu cá nhân được lưu giữ:

• Trong thời gian cần thiết để thực hiện mục đích thu thập.
• Theo thời hạn lưu trữ hồ sơ khám chữa bệnh và hồ sơ kế toán theo quy định của pháp luật.
• Hoặc cho đến khi có yêu cầu hợp pháp về xóa dữ liệu, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.

9. Quyền của chủ thể dữ liệu

Khách hàng có quyền:

• Được biết về hoạt động xử lý dữ liệu.
• Đồng ý hoặc từ chối xử lý dữ liệu theo quy định.
• Truy cập dữ liệu của mình.
• Yêu cầu chỉnh sửa thông tin không chính xác.
• Yêu cầu hạn chế xử lý trong các trường hợp phù hợp.
• Yêu cầu xóa dữ liệu khi đáp ứng điều kiện pháp luật.
• Rút lại sự đồng ý.
• Khiếu nại hoặc phản ánh về việc xử lý dữ liệu.
• Yêu cầu bồi thường theo quy định pháp luật nếu quyền và lợi ích hợp pháp bị xâm phạm.

10. Cookie và công nghệ theo dõi

Website của Đức Phúc có thể sử dụng Cookie nhằm:

• Ghi nhớ lựa chọn của người dùng.
• Phân tích lưu lượng truy cập.
• Cải thiện trải nghiệm.
• Đo lường hiệu quả hoạt động của website.
• Hỗ trợ hoạt động quảng bá và truyền thông.

Người dùng có thể thay đổi cài đặt Cookie trên trình duyệt bất cứ lúc nào. Việc từ chối Cookie có thể ảnh hưởng đến một số chức năng của website.

11. Dữ liệu của trẻ em

Trong trường hợp thu thập dữ liệu của người chưa thành niên, Đức Phúc sẽ thực hiện theo quy định pháp luật hiện hành và áp dụng các biện pháp phù hợp để bảo vệ quyền và lợi ích của trẻ em.

12. Thay đổi Chính sách

Đức Phúc có thể cập nhật Chính sách Quyền riêng tư để phù hợp với quy định pháp luật hoặc hoạt động thực tế.

Phiên bản mới nhất sẽ được đăng tải trên các kênh chính thức của Bệnh viện và có hiệu lực kể từ ngày công bố.

13. Thông tin liên hệ

CÔNG TY CỔ PHẦN BỆNH VIỆN ĐỨC PHÚC

Địa chỉ: Số 324, đường Lê Duẩn, Phường Văn Miếu – Quốc Tử Giám, TP Hà Nội

Hotline:

Email: info@benhvienducphuc.com

Website: benhvienducphuc.com

Nếu có bất kỳ câu hỏi nào liên quan đến việc xử lý dữ liệu cá nhân hoặc Chính sách Quyền riêng tư này, Quý khách vui lòng liên hệ với chúng tôi theo thông tin nêu trên để được hỗ trợ.