1. Giới Thiệu & Phạm Vi Áp Dụng
Chính sách Bảo mật này ("Chính sách") được ban hành bởi Công ty Cổ phần Dược phẩm Thái Sơn (sau đây gọi là "Thái Sơn Medical", "Chúng tôi"), có địa chỉ trụ sở tại Tòa nhà Thái Sơn Medical, Khu Đô Thị Mới Cầu Giấy, Hà Nội, Việt Nam. Mã số thuế: 0108992834.
Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng khi truy cập và sử dụng website [website] ("Website"), thực hiện liên hệ tư vấn, gửi yêu cầu báo giá, hoặc nộp hồ sơ ứng tuyển qua các kênh của Chúng tôi.
Chính sách được xây dựng phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26 tháng 6 năm 2025, có hiệu lực từ ngày 01 tháng 01 năm 2026; Nghị định số 356/2025/NĐ-CP ngày 31 tháng 12 năm 2025 hướng dẫn thi hành Luật Bảo vệ dữ liệu cá nhân; Luật An toàn thông tin mạng số 86/2015/QH13; Luật Công nghệ thông tin số 67/2006/QH11; và các văn bản pháp luật hiện hành có liên quan.
Bằng việc truy cập và sử dụng Website, Quý khách xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng Website.
2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
Thái Sơn Medical chỉ thu thập dữ liệu cá nhân cần thiết, tối thiểu và có mục đích rõ ràng theo nguyên tắc tối giản dữ liệu quy định tại Luật 91/2025/QH15, bao gồm:
• Thông tin nhận dạng: Họ và tên đầy đủ, chức danh nghề nghiệp, tên cơ sở y tế/doanh nghiệp.
• Thông tin liên lạc: Số điện thoại, địa chỉ email, địa chỉ nơi làm việc.
• Thông tin tương tác: Nội dung câu hỏi, yêu cầu báo giá, yêu cầu tư vấn sản phẩm mà Quý khách chủ động gửi qua biểu mẫu liên hệ.
• Thông tin ứng tuyển: Họ tên, email, số điện thoại, đường dẫn CV/hồ sơ năng lực, thư giới thiệu — chỉ áp dụng với ứng viên nộp đơn qua trang tuyển dụng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị truy cập, trang đã xem, thời gian truy cập — thu thập tự động qua cookie kỹ thuật phục vụ vận hành Website.
Chúng tôi KHÔNG thu thập dữ liệu cá nhân nhạy cảm theo Điều 7 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, bao gồm dữ liệu sức khỏe, sinh trắc học, số căn cước công dân, quan điểm chính trị hoặc tôn giáo.
3. Mục Đích Xử Lý Dữ Liệu
Dữ liệu cá nhân Quý khách cung cấp được sử dụng cho các mục đích sau và không sử dụng ngoài phạm vi này khi chưa có sự đồng ý bổ sung:
• Tiếp nhận, xử lý và phản hồi yêu cầu tư vấn, báo giá sản phẩm dược phẩm và vật tư y tế.
• Cung cấp thông tin chuyên môn về sản phẩm, chính sách phân phối, thầu bệnh viện theo đề nghị của Quý khách.
• Xem xét, đánh giá hồ sơ ứng tuyển và liên hệ phỏng vấn đối với ứng viên tuyển dụng.
• Vận hành, bảo trì, cải thiện chất lượng kỹ thuật của Website.
• Thực hiện nghĩa vụ pháp lý khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Phân tích thống kê ẩn danh nhằm cải thiện nội dung và trải nghiệm người dùng.
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo Chương II Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Chúng tôi xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau:
• Sự đồng ý tự nguyện, rõ ràng của Chủ thể dữ liệu: Khi Quý khách chủ động điền và gửi biểu mẫu liên hệ, đăng ký tư vấn hoặc nộp hồ sơ ứng tuyển trên Website.
• Thực hiện hợp đồng hoặc các bước tiền hợp đồng: Khi xử lý dữ liệu là cần thiết để đáp ứng yêu cầu cung cấp thông tin, tư vấn sản phẩm mà Quý khách yêu cầu.
• Lợi ích hợp pháp: Vận hành và bảo mật hệ thống Website, phòng chống gian lận và lạm dụng, với điều kiện không xâm phạm quyền và lợi ích của Chủ thể dữ liệu.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền.
5. Chia Sẻ & Chuyển Giao Dữ Liệu
Thái Sơn Medical cam kết không bán, không cho thuê, không tiết lộ dữ liệu cá nhân của Quý khách cho bên thứ ba vì mục đích thương mại.
Dữ liệu cá nhân chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:
• Nhà cung cấp dịch vụ kỹ thuật (hosting, email server, bảo mật hệ thống) đã ký kết thỏa thuận bảo vệ dữ liệu và chỉ được xử lý dữ liệu theo chỉ dẫn của Chúng tôi.
• Cơ quan nhà nước có thẩm quyền (Tòa án, Công an, Cơ quan thuế, Cục Quản lý Dược — Bộ Y tế) khi có yêu cầu hợp pháp bằng văn bản.
• Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, Quý khách sẽ được thông báo trước.
Chúng tôi không chuyển dữ liệu cá nhân ra nước ngoài trừ khi tuân thủ đầy đủ Chương V Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, bao gồm việc đánh giá tác động và được sự chấp thuận của cơ quan có thẩm quyền (khi áp dụng).
6. Thời Hạn Lưu Trữ Dữ Liệu
Chúng tôi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo quy định pháp luật:
• Dữ liệu liên hệ/tư vấn: Tối đa 24 tháng kể từ lần tương tác cuối cùng, sau đó được xóa hoặc ẩn danh hóa.
• Hồ sơ ứng tuyển: Tối đa 12 tháng sau khi kết thúc quy trình tuyển dụng. Ứng viên được tuyển dụng: lưu trữ theo quy định của Bộ luật Lao động hiện hành.
• Dữ liệu kỹ thuật/log hệ thống: Tối đa 12 tháng phục vụ mục đích an ninh hệ thống.
• Khi hết thời hạn hoặc khi Quý khách yêu cầu xóa, dữ liệu sẽ bị xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình quy định tại Điều 27 Luật 91/2025/QH15.
7. Quyền Của Chủ Thể Dữ Liệu
Theo Chương III Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Quý khách có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý hoặc không đồng ý: Cho phép hoặc không cho phép xử lý dữ liệu cá nhân.
• Quyền truy cập: Xem, chỉnh sửa dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật định.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý trong thời gian xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (quyền mới theo Luật 91/2025/QH15).
• Quyền phản đối xử lý: Phản đối xử lý dữ liệu cá nhân nhằm ngăn chặn hoặc hạn chế tiết lộ thông tin.
• Quyền khiếu nại, tố cáo, khởi kiện: Theo quy định pháp luật khi có vi phạm.
Để thực hiện các quyền trên, vui lòng liên hệ: [email protected] hoặc gọi Hotline 0941469948.
8. Biện Pháp Bảo Mật Kỹ Thuật & Tổ Chức
Thái Sơn Medical áp dụng các biện pháp kỹ thuật và tổ chức phù hợp theo yêu cầu tại Chương IV Luật 91/2025/QH15 để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
• Truyền dữ liệu qua giao thức HTTPS/TLS được mã hóa.
• Hệ thống tường lửa, kiểm soát truy cập và giám sát bảo mật 24/7.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có nhu cầu công việc mới được tiếp cận dữ liệu.
• Lưu trữ dữ liệu trên hạ tầng đám mây đạt chuẩn ISO 27001 với sao lưu định kỳ và mã hóa tại chỗ.
• Đào tạo nhân viên định kỳ về bảo vệ dữ liệu cá nhân và an toàn thông tin.
• Chỉ định Cán bộ bảo vệ dữ liệu cá nhân (DPO) theo quy định tại Điều 32 Luật 91/2025/QH15 khi đủ điều kiện áp dụng.
Trong trường hợp xảy ra sự cố vi phạm dữ liệu, Chúng tôi sẽ thông báo cho Cơ quan bảo vệ dữ liệu cá nhân trong vòng 72 giờ và thông báo đến Chủ thể dữ liệu bị ảnh hưởng trong thời gian sớm nhất theo Điều 35 Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
10. Liên Hệ & Giải Quyết Khiếu Nại
Mọi thắc mắc, yêu cầu thực hiện quyền Chủ thể dữ liệu, hoặc khiếu nại liên quan đến Chính sách Bảo mật, vui lòng liên hệ:
• Cán bộ bảo vệ dữ liệu (DPO): Ban Pháp chế — Tuân thủ, Thái Sơn Medical.
• Email: [email protected]
• Hotline: 0941469948 (Thứ 2 – Thứ 6, 08:00 – 17:30)
• Địa chỉ: Tòa nhà Thái Sơn Medical, Khu Đô Thị Mới Cầu Giấy, Hà Nội, Việt Nam.
Chúng tôi cam kết phản hồi trong vòng 05 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trường hợp không thỏa đáng, Quý khách có quyền khiếu nại đến Cơ quan bảo vệ dữ liệu cá nhân trực thuộc Bộ Công an theo quy định tại Luật 91/2025/QH15.
11. Cập Nhật Chính Sách
Chính sách này có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và được cập nhật để phản ánh Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Phiên bản mới nhất luôn được đăng tải tại trang này kèm ngày có hiệu lực.
Chúng tôi sẽ thông báo về những thay đổi quan trọng thông qua email hoặc thông báo nổi bật trên Website ít nhất 07 ngày trước khi có hiệu lực.
Ngày cập nhật gần nhất: 04 tháng 11 năm 2026.