chính sách bảo mật
Chính sách bảo mật dữ liệu cá nhân
Chính sách bảo mật dữ liệu cá nhân (“Chính sách”) mô tả các hoạt động liên quan
đến việc xử lý dữ liệu cá nhân của Người dùng khi truy cập vào trang trang điện tử Hành động Vì lá phổi
khỏe.
1. Đối Tượng Và Phạm Vi Áp Dụng
Chính sách này điều chỉnh cách thức mà Hành động Vì lá phổi khỏe thu thập và xử lý, lưu trữ dữ liệu cá
nhân của Người dùng sử dụng trang điện tử của Hành động Vì lá phổi khỏe.
Để tránh nhầm lẫn, Chính sách bảo mật dữ liệu này chỉ áp dụng cho người dùng là cá nhân. Hành động Vì lá
phổi khỏe khuyến khích người dùng đọc kỹ Chính sách này và thường xuyên kiểm tra trang tin điện tử để
cập nhật bất kỳ thay đổi nào mà Hành động Vì lá phổi khỏe có thể thực hiện theo các điều khoản của Chính
sách.
2. Giải Thích Từ Ngữ
2.1. “Người dùng”
Là cá nhân tiếp cận, tìm hiểu, đăng ký, sử dụng hoặc có liên quan trong quy trình hoạt động, trang điện
tử
Hành động Vì lá phổi khỏe.
2.2. “Dữ liệu cá nhân” hay “DLCN”
Là thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường
điện
tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản.
2.3. Dữ liệu cá nhân cơ bản bao gồm:
Việc thu thập, lưu trữ, sử dụng thông tin của người dùng chỉ thực hiện khi được bạn người dùng chấp
thuận
bằng việc tự nguyện cung cấp thông tin người dùng trong quá trình đăng ký thành viên và/hoặc thực hiện
bộ
câu hỏi tầm soát Hen và/hoặc Bệnh phổi tắc nghẽn mạn tính.
Thông tin thu thập bao gồm:
- (a) Họ tên, email trong quá trình đăng ký người dùng
- (b) Tỉnh/thành phố nơi bạn sinh sống khi thực hiện bộ câu hỏi tầm soát hen và/hoặc Bệnh phổi tắc nghẽn mạn tính: tamsoat.vilaphoikhoe.vn
- (c) Số điện thoại trong trường hợp người dùng muốn thông tin tư vấn sức khỏe liên quan đến bệnh lý Hen và/hoặc Bệnh phổi tắc nghẽn mạn tính từ cơ sở y tế.
Chính sách bảo mật có thể thu thập một số thông tin nhất định về việc truy cập của người dùng như thời
gian truy cập, tài liệu mà người dùng tải từ trang thông tin.
Chính sách bảo mật sẽ không bán, chia sẻ hoặc sử dụng bất kỳ thông tin cá nhân nào người dùng cung cấp
cho bất kỳ mục đích như giới thiệu sản phẩm hoặc mời tham gia các sự kiện của chúng tôi. Chúng tôi có
thể chia sẻ thông tin đến các cơ quan chính phủ hoặc các công ty khác hỗ trợ chúng tôi trong việc phòng
chống gian lận hoặc điều tra.
2.4. Bảo vệ dữ liệu cá nhân
Là hoạt động phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi vi phạm liên quan đến dữ liệu cá nhân theo
quy định của pháp luật.
2.5. Xử lý dữ liệu cá nhân
Là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân, như: thu thập, ghi, bảo mật, lưu trữ, chỉnh
sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa,
cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.
3. Mục Đích Xử Lý Dữ Liệu Cá Nhân
3.1. Hành động Vì lá phổi khỏe có thể xử lý dữ liệu cá nhân của Người dùng cho một hoặc nhiều mục đích
sau đây:
- (a) Cung cấp thông tin của trang tin điện tử
- (b) Điều chỉnh, cập nhật, bảo mật và cải tiến các thông tin mà Hành động Vì lá phổi khỏe đang cung cấp cho Người dùng.
- (c) Xác minh danh tính và đảm bảo tính bảo mật thông tin cá nhân của Người dùng.
- (d) Đáp ứng các yêu cầu thông tin và nhu cầu hỗ trợ của Người dùng
- (e) Thông báo cho Người dùng về những thay đổi đối với các chính sách, các thông tin mà Hành động Vì lá phổi khỏe đang cung cấp
- (f) Đo lường, phân tích dữ liệu nội bộ và các xử lý khác để cải thiện, nâng cao chất lượng của Hành động Vì lá phổi khỏe hoặc thực hiện các hoạt động truyền thông tiếp thị
- (g) Ngặn chặn và phòng chống gian lận, đánh cắp danh tính và các hoạt động bất hợp pháp khác
- (h) Để có cơ sở thiết lập, thực thi các quyền hợp pháp hoặc bảo vệ thông tin của Hành động Vì lá phổi khỏe, Người dùng hoặc bất kỳ cá nhân nào. Các mục đích này có thể bao gồm việc trao đổi dữ liệu với Hành động Vì lá phổi khỏe và tổ chức khác để ngăn chặn và phát hiện gian lận, giảm rủi ro.
- (i) Tuân thủ pháp luật hiện hành, các tiêu chuẩn ngành có liên quan và các chính sách hiện hành khác của Hành động Vì lá phổi khỏe
- (j) Bất kỳ mục đích nào khác dành riêng cho hoạt động vận hành của Hành động Vì lá phổi khỏe.
3.2. Hành động Vì lá phổi khỏe sẽ yêu cầu sự cho phép của Người dùng trước khi sử dụng dữ liệu cá nhân
của Người dùng theo bất kỳ mục đích nào khác ngoài các mục đích đã được nêu tại Điều 3.1 trên, vào thời
điểm thu thập dữ liệu cá nhân của Người dùng hoặc trước khi bắt đầu xử lý liên quan hoặc theo yêu cầu
khác hoặc được pháp luật hiện hành cho phép.
4. Bảo Mật Dữ Liệu Cá Nhân Người Dùng
4.1. Dữ liệu cá nhân của Người dùng được cam kết bảo mật tối đa theo quy định của Hành động Vì lá phổi
khỏe và quy định của pháp luật. Việc xử lý Dữ liệu cá nhân của mỗi Người dùng chỉ được thực hiện khi có
sự đồng ý của Người dùng, trừ trường hợp pháp luật có quy định khác.
4.2. Hành động Vì lá phổi khỏe không sử dụng, chuyển giao, cung cấp hay chia sẻ cho bên thứ ba nào về Dữ
liệu cá nhân của Người dùng khi không có sự đồng ý của Người dùng, trừ trường hợp pháp luật có quy định
khác.
4.3. Hành động Vì lá phổi khỏe sẽ tuân thủ các nguyên tắc bảo mật dữ liệu cá nhân khác theo quy định
pháp luật hiện hành.
4.4. Hành động Vì lá phổi khỏe sử dụng nhiều công nghệ bảo mật thông tin khác nhau nhằm bảo vệ Dữ liệu
cá nhân ủa Người dùng không bị truy lục, sử dụng hoặc chia sẻ ngoài ý muốn. Tuy nhiên, không một dữ liệu
nào có thể được bảo mật 100%. Do vậy, Hành động Vì lá phổi khỏe cam kết sẽ bảo mật một cách tối đa Dữ
liệu cá nhân của Người dùng. Một số hậu quả, thiệt hại không mong muốn có thể xảy ra bao gồm nhưng không
giới hạn:
- (a) Lỗi phần cứng, phần mềm trong quá trình xử lý dữ liệu làm mất dữ liệu của Người dùng
- (b) Lỗ hổng bảo mật nằm ngoài khả năng kiểm soát của Hành động Vì lá phổi khỏe, hệ thống có liên quan bị hacker tấn công gây lộ dữ liệu.
- (c) Người dùng tự làm lộ dữ liệu cá nhân do: bất cẩn hoặc bị lừa đảo; truy cập các website/tải các ứng dụng có chứa phần mềm độc hại...
4.5. Người dùng nên bảo quản thiết bị điện tử trong quá trình sử dụng; Người dùng nên khóa, đăng xuất,
hoặc thoát khỏi tài khoản trên website hoặc ứng dụng của Hành động Vì lá phổi khỏe khi không sử dụng.
5. Các Loại Dữ Liệu Cá Nhân Mà Hành Động Vì Lá Phổi Khỏe Thu Thập, Xử Lý
Để Hành động Vì lá phổi khỏe có thể cung cấp các thông tin cho Người dùng và/hoặc xử lý các yêu cầu của
Người dùng, Hành động Vì lá phổi khỏe có thể cần phải và/hoặc được yêu cầu phải thu thập dữ liệu cá
nhân, bao
gồm
- (a) Dữ liệu cá nhân cơ bản của Người dùng
- (b) Dữ liệu cá nhân nhạy cảm của Người dùng
- (c) Dữ liệu liên quan đến các trang tin điện tử: dữ liệu kỹ thuật (như đã nêu ở trên, bao gồm loại thiết bị, hệ điều hành, loại trình duyệt, cài đặt trình duyệt, địa chỉ IP, cài đặt ngôn ngữ, ngày và giờ kết nối với trang tin điện tử, thống kê sử dụng ứng dụng, cài đặt ứng dụng, ngày và giờ kết nối với ứng dụng, dữ liệu vị trí và thông tin liên lạc kỹ thuật khác); chi tiết đăng nhập bảo mật; dữ liệu sử dụng, ...
- (d) Các mối quan tâm đối với dữ liệu cookie; dữ liệu clickstream; lịch sử duyệt web.
6. Cách Thức Thu Thập Dữ Liệu Cá Nhân
Việc thu thập, lưu trữ, sử dụng thông tin của người dùng chỉ thực hiện khi được người dùng chấp
thuận bằng việc tự nguyện cung cấp thông tin trong quá trình đăng ký thành viên và/hoặc thực hiện bộ
câu hỏi tầm soát Hen và/hoặc Bệnh phổi tắc nghẽn mạn tính.
Thông tin thu thập bao gồm:
- (a) Họ tên, email trong quá trình đăng ký người dùng
- (b) Tỉnh/thành phố nơi bạn sinh sống khi thực hiện bộ câu hỏi tầm soát hen và/hoặc Bệnh phổi tắc nghẽn mạn tính: tamsoat.vilaphoikhoe.vn
- (c) Số điện thoại trong trường hợp người dùng muốn thông tin tư vấn sức khỏe liên quan đến bệnh lý Hen và/hoặc Bệnh phổi tắc nghẽn mạn tính từ cơ sở y tế
7. Tổ Chức Được Xử Lý Dữ Liệu Cá Nhân
7.1. Hành động Vì lá phổi khỏe sẽ thực hiện việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân với các
thông
tin sau:
Hành động Vì lá phổi khỏe cam kết việc chia sẻ hoặc cùng xử lý dữ liệu cá nhân chỉ thực hiện trong
trường hợp cần thiết để thực hiện các Mục Đích Xử Lý được nêu tại Chính sách này hoặc theo quy định
của
pháp luật. Các tổ chức, cá nhân nhận được dữ liệu cá nhân của Người dùng sẽ phải tuân thủ theo nội
dung
quy định tại Chính sách này và quy định của pháp luật về bảo vệ dữ liệu cá nhân liên quan.
7.2. Trong trường hợp có sự tham gia của các tổ chức xử lý dữ liệu cá nhân khác được nêu tại Điều
này,
Người dùng đồng ý Hành động Vì lá phổi khỏe sẽ thông báo cho Người dùng trước khi Hành động Vì lá
phổi
khỏe thực hiện.
8. Quyền Và Nghĩa Vụ Của Người Dùng Liên Quan Đến Dữ Liệu Cá Nhân Cung Cấp Cho Hành Động Vì Lá Phổi Khỏe
8.1. Người dùng có quyền được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp
luật
có quy định khác
- (a) Người dùng được đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
- (b) Người dùng được quyền truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa Dữ liệu cá nhân của mình bằng văn bản gửi đến Hành động Vì lá phổi khỏe, trừ trường hợp luật có quy định khác.
- (c) Người dùng có quyền rút lại sự đồng ý của mình bằng văn bản gửi đến Hành động Vì lá phổi khỏe, trừ trường hợp pháp luật có quy định khác. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được Người dùng đồng ý với Hành động Vì lá phổi khỏe trước khi rút lại sự đồng ý.
- (d) Người dùng được quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình bằng văn bản gửi đến Hành động Vì lá phổi khỏe, trừ trường hợp luật có quy định khác.
- (g) Các quyền khác theo quy định của pháp luật hiện hành.
8.2. Nghĩa vụ của người dùng
- (a) Tuân thủ các quy định của pháp luật, quy định, hướng dẫn của Hành động Vì lá phổi khỏe liên quan đến xử lý Dữ liệu cá nhân của Người dùng.
- (b) Cung cấp đầy đủ, trung thực, chính xác Dữ liệu cá nhân, các thông tin khác theo yêu cầu của Hành động Vì lá phổi khỏe khi đăng ký và sử dụng dịch vụ của Hành động Vì lá phổi khỏe và khi có thay đổi về các thông tin này. Hành động Vì lá phổi khỏe sẽ tiến hành bảo mật Dữ liệu cá nhân của Người dùng căn cứ trên thông tin Người dùng đã đăng ký, do đó nếu có bất kỳ thông tin sai lệch nào Hành động Vì lá phổi khỏe sẽ không chịu trách nhiệm trong trường hợp thông tin đó làm ảnh hưởng hoặc hạn chế quyền lợi của Người dùng. Trường hợp không thông báo, nếu có phát sinh rủi ro, tổn thất thì Người dùng chịu trách nhiệm về những sai sót hay hành vi lợi dụng, lừa đảo khi sử dụng dịch vụ do lỗi của mình hoặc do không cung cấp đúng, đầy đủ, chính xác, kịp thời sự thay đổi thông tin, bao gồm cả thiệt hại về tài chính, chi phí phát sinh do thông tin cung cấp sai hoặc không thống nhất.
- (c) Tự bảo vệ dữ liệu cá nhân của mình; chủ động áp dụng các biện pháp nhằm bảo vệ Dữ liệu cá nhân của mình trong quá trình sử dụng dịch vụ của Hành động Vì lá phổi khỏe; thông báo kịp thời cho Hành động Vì lá phổi khỏe khi phát hiện thấy có sai sót, nhầm lẫn về Dữ liệu cá nhân của mình hoặc nghi ngờ Dữ liệu cá nhân của mình đang bị xâm phạm.
- (d) Tự chịu trách nhiệm đối với những thông tin, dữ liệu, chấp thuận mà mình tạo lập, cung cấp trên môi trường mạng; tự chịu trách nhiệm trong trường hợp dữ liệu cá nhân bị rò rỉ, xâm phạm do lỗi của mình.
- (e) Thường xuyên cập nhật các Quy định, Chính sách của Hành động Vì lá phổi khỏe trên trang điện tử này. Thực hiện các hành động theo hướng dẫn của Hành động Vì lá phổi khỏe để thể hiện rõ việc chấp thuận hoặc không chấp thuận đối với các mục đích xử lý Dữ liệu cá nhân mà Hành động Vì lá phổi khỏe thông báo tới Người dùng trong từng thời kỳ.
- (g) Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
- (h) Các trách nhiệm khác theo quy định của pháp luật.
09. Lưu Trữ Dữ Liệu Cá Nhân
Hành động Vì lá phổi khỏe cam kết sẽ chỉ lưu trữ dữ liệu cá nhân của Người dùng trong trường hợp liên
quan đến các mục đích được nêu trong Chính sách này. Hành động Vì lá phổi khỏe cũng có thể cần lưu trữ
dữ liệu cá nhân của quý khách trong một giai đoạn thời gian, chẳng hạn như khi pháp luật hiện hành yêu
cầu.
10. Xử Lý Dữ Liệu Cá Nhân Có Yếu Tố Nước Ngoài
10.1. Nhằm thực hiện mục đích xử lý dữ liệu cá nhân tại Chính sách này, Hành động Vì lá phổi khỏe có
thể phải cung cấp/chia sẻ dữ liệu cá nhân của Người dùng đến các bên thứ ba liên quan của Hành động
Vì lá phổi khỏe và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài
lãnh thổ Việt Nam.
10.2. Khi thực hiện việc cung cấp/chia sẻ dữ liệu cá nhân ra nước ngoài, Hành động Vì lá phổi khỏe
sẽ yêu cầu bên tiếp nhận đảm bảo rằng dữ liệu cá nhân của Người dùng được chuyển giao cho họ sẽ bảo
mật và an toàn. Hành động Vì lá phổi khỏe đảm bảo tuân thủ các nghĩa vụ pháp lý và quy định liên
quan đến việc chuyển giao dữ liệu cá nhân của Người dùng.
11. Thông Tin Liên Hệ Xử Lý Dữ Liệu Cá Nhân
Trường hợp Người dùng có bất kỳ câu hỏi nào liên quan đến Chính sách này hoặc các vấn đề liên quan đến
quyền của chủ thể dữ liệu hoặc xử lý dữ liệu cá nhân của Người dùng, Người dùng liên hệ tới thư điện tử:
vilaphoikhoe@hoiphoivietnam.org.vn.
12. Điều Khoản Chung
12.1. Chính sách này có hiệu lực từ ngày triển khai triển khai cập nhật trang điện tử. Người dùng hiểu
và đồng ý rằng, Chính sách này có thể được sửa đổi theo từng giai đoạn và được thông báo tới Người dùng
thông qua trang điện tử trước khi áp dụng. Những thay đổi và thời điểm có hiệu lực sẽ được cập nhật và
công bố tại trang điện tử. Việc Người dùng tiếp tục sử dụng dịch vụ sau thời hạn thông báo về các nội
dung sửa đổi, bổ sung trong từng thời kỳ đồng nghĩa với việc Người dùng đã chấp nhận các nội dung sửa
đổi, bổ sung đó.
12.2. Người dùng đã biết rõ và đồng ý bản Chính sách này cũng là Thông báo xử lý dữ liệu cá nhân quy
định tại Điều 13 Nghị định 13/NĐ-CP/2023 về bảo vệ dữ liệu cá nhân.
12.3. Người dùng cam kết thực hiện nghiêm túc các quy định tại Chính sách này. Các vấn đề chưa được quy
định, các Bên thống nhất thực hiện theo quy định của pháp luật, hướng dẫn của cơ quan Nhà nước có thẩm
quyền và/hoặc các sửa đổi, bổ sung Chính sách này được Hành động Vì lá phổi khỏe thông báo cho Người
dùng trong từng giai đoạn.