Quyền riêng tư

Chính Sách Về Quyền Riêng Tư Dữ Liệu

Chúng tôi, Boehringer Ingelheim Việt Nam (sau đây gọi là “Boehringer VN”, “Boehringer”, “chúng tôi”), thực hiện việc bảo vệ dữ liệu cá nhân của Quý vị theo các quy định, tiêu chuẩn của Boehringer trên cơ sở phù hợp với quy định pháp luật và Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (sau đây gọi là “Nghị định 13/2023/NĐ-CP”).

Chính sách về Quyền Riêng Tư Dữ Liệu của Boehringer (“Chính sách”) này nhằm thông báo đến khách, đối tác và các bên hữu quan về cách thức mà Boehringer sẽ thu thập, xác nhận, sử dụng, lưu trữ, phân tích, đánh giá, chia sẻ và công khai (sau đây gọi là “xử lý”) dữ liệu cá nhân được thu thập để họ có thể đưa ra quyết định và đồng ý về việc cung cấp dữ liệu cá nhân của mình cho Boehringer khi họ tham gia giao dịch với các đơn vị và công ty thành viên của Boehringer và các quyền của họ với tư cách là chủ thể dữ liệu theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Các đơn vị và công ty thành viên của Boehringer bao gồm:

Như được nêu trong Chính sách này, các cụm từ sau đây được hiểu là:

a) “Khách hàng, đối tác và/hoặc các bên hữu quan” có nghĩa là một cá nhân, bao gồm các nhân viên y tế, chuyên gia thú y, chuyên gia tư vấn và các nhà cung cấp dịch vụ khác mà là

• người liên hệ với chúng tôi (hoặc người mà chúng tôi có liên hệ) thông qua bất kỳ phương tiện nào về bất kỳ hàng hóa hoặc dịch vụ nào mà chúng tôi cung cấp, hoặc về các hoạt động khoa học/ y tế/ tiếp thị mà chúng tôi thực hiện hoặc cung cấp, hoặc

• người có thể hoặc đã ký hợp đồng với chúng tôi để cung cấp bất kỳ hàng hóa hoặc dịch vụ nào cho chúng tôi hoặc bởi chúng tôi; hoặc

• người đã báo cáo về Biến cố Bất Lợi cho chúng tôi trong bối cảnh có báo cáo Cảnh Giác Dược.

b) “Dữ liệu cá nhân” có nghĩa là dữ liệu, cho dù đúng hay không, về một khách hang, đối tác và/hoặc một bên hữu quan mà danh tính của họ có thể được xác định từ dữ liệu đó; hoặc từ dữ liệu đó và thông tin khác mà chúng tôi có hoặc có khả năng truy cập. Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. 

Dữ liệu cá nhân mà chúng tôi thu thập phụ thuộc vào bản chất của vấn đề mà Quý vị tương tác với chúng tôi như được nêu tại Mục 4.

Chúng tôi sẽ chỉ xử lý dữ liệu cá nhân của Quý vị phù hợp với quy định của pháp luật về bảo vệ dữ liệu cá nhân có hiệu lực và có liên quan tại Việt Nam, cụ thể hiện tại là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân chính thức có hiệu lực kể từ ngày 01/7/2023 và các văn bản hướng dẫn, sửa đổi khác nếu có.

Như một phần của Tập Đoàn Các Công Ty Boehringer Ingelheim, chúng tôi cũng có thiết lập các chính sách khác quy định việc bảo vệ dữ liệu mà có thể liên quan đến các chức năng hoặc hoạt động kinh doanh cụ thể.

a) Thông Báo Về Quyền Riêng Tư Dữ Liệu dành cho người đăng ký có thể xem tại đây.

b) Thông Báo Về Quyền Riêng Tư Dữ Liệu dành cho các trang thông tin điện tử, nền tảng truyền thông xã hội và ứng dụng có thể có thể xem tại đây.

c) Đối với Thông Báo Về Quyền Riêng Tư cụ thể dành cho Cảnh Giác Dược, xem Mục 15.

A. Bảo Vệ Dữ Liệu và Quyền Riêng Tư

1. Bên Kiểm Soát Dữ Liệu

Bên kiểm soát dữ liệu được nêu ở đây là công ty thành viên của Boehringer Việt Nam, bên thực hiện việc thu thập dữ liệu.

2. Thu Thập Dữ Liệu Cá Nhân

Thông thường, chúng tôi không thu thập dữ liệu cá nhân của quý vị trừ khi:

• Dữ liệu cá nhân đó đã được Quý vị tự nguyện cung cấp cho chúng tôi một cách trực tiếp (ví dụ: thông qua các biểu mẫu đã điền thông tin, trong các cuộc gặp mặt trực tiếp, tin nhắn qua thư điện tử, cuộc trò chuyện điện thoại hoặc thông qua các trang thông tin điện tử của chúng tôi) hoặc thông qua một bên thứ ba đã được Quý vị cho phép tiết lộ dữ liệu cá nhân của Quý vị cho Chúng tôi (“đại diện được ủy quyền” của Quý vị); và

• Sau khi Quý vị (hoặc đại diện được ủy quyền của Quý vị) đã được thông báo về các mục đích mà dữ liệu được thu thập; và

• Quý vị (hoặc đại diện được ủy quyền của Quý vị) đã đồng ý bằng văn bản đối với việc thu thập và sử dụng dữ liệu cá nhân của Quý vị cho những mục đích đó.

• Pháp luật hoặc quy định cho phép hoặc yêu cầu thu thập và sử dụng dữ liệu cá nhân mà không cần có sự đồng ý. Trong trường hợp này, chúng tôi sẽ tìm kiếm sự đồng ý của Quý vị trước khi thu thập bất kỳ dữ liệu cá nhân bổ sung nào và trước khi sử dụng dữ liệu cá nhân của Quý vị cho mục đích chưa được thông báo cho Quý vị (trừ trường hợp được pháp luật cho phép hoặc yêu cầu). 

Thông báo cho các bên trung gian và những người hành động thay mặt cho cá nhân bên thứ ba:

• Nếu Quý vị đang đóng vai trò là bên trung gian hoặc hành động thay mặt cho bên thứ ba là cá nhân hoặc cung cấp cho chúng tôi thông tin liên quan đến bên thứ ba là cá nhân thì Quý vị cam kết rằng Quý vị là đại diện hoặc đại lý được ủy quyền của bên thứ ba là cá nhân đó và Quý vị đã có được tất cả sự đồng ý cần thiết của bên thứ ba là cá nhân đó đối với việc chúng tôi thu thập, xử lý, sử dụng và tiết lộ dữ liệu cá nhân của họ.

• Ngoài ra, Quý vị cam kết thông báo cho bên thứ ba là cá nhân biết về tất cả các vấn đề được liệt kê trong chính sách này bằng cách gửi một bản sao của chính sách này cho họ hoặc bằng cách giới thiệu họ xem trang thông tin điện tử của chúng tôi.

3. Dữ Liệu Cá Nhân Mà Chúng Tôi Thu Thập Là Gì?

Chúng tôi chỉ thu thập Dữ Liệu Cá Nhân Cơ Bản cần thiết cho các mục đích kinh doanh hoặc để đáp ứng các mục đích mà các cá nhân đã gửi thông tin.

Dữ liệu cá nhân cơ bản bao gồm: Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có); Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; quốc tịch; hình ảnh của cá nhân; số điện thoại, số chứng minh nhân dân, số định danh cá nhân, số hộ chiếu, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế; tình trạng hôn nhân; thông tin về mối quan hệ gia đình (cha mẹ, con cái); Thông tin về tài khoản số của cá nhân; dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng; các thông tin khác gắn liền với hoặc giúp xác định một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định Dữ liệu cá nhân nhạy cảm.

Trong quá trình Quý vị tham gia giao dịch với chúng tôi, chúng tôi cũng có thể thu thập ý kiến đánh giá của Quý vị, tình trạng sử dụng, ý kiến về các sản phẩm, dịch vụ và người quản lý của công ty về các bệnh liên quan đến hệ tuần hoàn, bệnh hệ hô hấp, ung thư, bệnh hệ thần kinh trung ương và phương pháp điều trị bệnh miễn dịch), các lĩnh vực điều trị và các hoạt động quan tâm.

Nếu chúng tôi mời Quý vị làm diễn giả, nhà tư vấn hoặc người tham gia các cuộc họp/hoạt động/sự kiện giáo dục/khoa học, chúng tôi có thể yêu cầu Quý vị cung cấp số giấy phép hành nghề, sơ yếu lý lịch và trình độ học vấn, hình ảnh, băng ghi hình và chi tiết ngân hàng. Ngoài ra, chúng tôi có thể yêu cầu Quý vị cung cấp chi tiết hộ chiếu của Quý vị để sắp xếp việc đi lại cho Quý vị.

4. Dữ Liệu Cá Nhân Nhạy Cảm

Chúng tôi không cố ý thu thập dữ liệu cá nhân nhạy cảm, trừ khi cần thiết (ví dụ: trong bối cảnh có báo cáo Cảnh Giác Dược). 

Do đó, chúng tôi đề nghị Quý vị không cung cấp Dữ liệu cá nhân nhạy cảm cho chúng tôi.

“Dữ liệu cá nhân nhạy cảm” là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân mà khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp tới quyền và lợi ích hợp pháp của cá nhân, gồm: - Quan điểm chính trị, quan điểm tôn giáo; tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án, không bao gồm thông tin về nhóm máu; thông tin liên quan đến nguồn gốc chủng tộc, nguồn gốc dân tộc; thông tin về đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân; thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân; thông tin về đời sống tình dục, xu hướng tình dục của cá nhân; dữ liệu về tội phạm, hành vi phạm tội được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật; thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, các tổ chức được phép khác, gồm: thông tin định danh khách hàng theo quy định của pháp luật, thông tin về tài khoản, thông tin về tiền gửi, thông tin về tài sản gửi, thông tin về giao dịch, thông tin về tổ chức, cá nhân là bên bảo đảm tại tổ chức tín dụng, chi nhánh ngân hàng, tổ chức cung ứng dịch vụ trung gian thanh toán; dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị; dữ liệu cá nhân khác được pháp luật quy định là đặc thù và cần có biện pháp bảo mật cần thiết.

Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi 16. Nếu chúng tôi phát hiện ra rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân từ trẻ em dưới 16 tuổi, chúng tôi sẽ nhanh chóng xóa dữ liệu cá nhân của đó khỏi hồ sơ của chúng tôi. Tuy nhiên, Boehringer có thể thu thập dữ liệu cá nhân về trẻ em dưới 16 tuổi trực tiếp từ cha mẹ hoặc người giám hộ hợp pháp với sự đồng ý rõ ràng của người đó theo các quy định pháp luật có liên quan.

Chúng tôi không thu thập dữ liệu cá nhân trực tiếp từ người dưới 18 tuổi cho các mục đích truyền thông tiếp thị.

5. Mục Đích và Cơ Sở Thu Thập và Xử Lý Dữ Liệu Cá Nhân

Chúng tôi sẽ xử lý dữ liệu cá nhân cho các mục đích sau: 

a) Đối với các Mục Đích Kinh Doanh chính đáng

Chúng tôi xử lý dữ liệu cá nhân của Quý vị để quyết định mối giao kết thích hợp mà chúng tôi sẽ thực hiện với Quý vị. Mối giao kết của chúng tôi với Quý vị sẽ phụ thuộc vào các hoạt động cụ thể mà Quý vị đã yêu cầu, đồng ý hoặc cho là đã đồng ý, chẳng hạn nhưng không giới hạn ở các hoạt động sau:

• Cung cấp thông tin về sản phẩm

• Thư điện tử tiếp sau những buổi gặp/ cuộc gọi

• Gọi điện tiếp sau những buổi gặp/ cuộc gọi

• Chiến dịch quảng bá

• Tiếp Thị và các Tương Tác Số khác như ứng dụng nhắn tin, trò chuyện, v.v.

• Mời đến các sự kiện và/hoặc cuộc họp mang bản chất Giáo Dục và/hoặc Khoa Học 

• Mời làm Diễn Giả hoặc Nhà Tư Vấn cho các sự kiện và/hoặc cuộc họp mang bản chất Giáo Dục và/hoặc Khoa Học

b) Hoàn Thành Các Nghĩa Vụ Hợp Đồng

Chúng tôi xử lý dữ liệu cá nhân của Quý vị phù hợp với quy định tại hợp đồng/thỏa thuận mà Quý vị đã ký với chúng tôi. Các hoạt động xử lý liên quan để thực hiện các nghĩa vụ hợp đồng này bao gồm nhưng không giới hạn ở những việc sau:

• Tạo nhà cung cấp;

• Tiến hành thẩm định bên thứ ba;

• Xử lý và thanh toán phí (với tư cách là diễn giả hoặc tư vấn);

• Đặt chỗ cho việc đi lại, ăn ở và các thu xếp liên quan khác;

• Lập, ký và lưu trữ các hợp đồng/thỏa thuận.

c) Các Yêu Cầu Của Pháp Luật và Quy Định

Chúng tôi xử lý dữ liệu của Quý vị để đáp ứng các yêu cầu của pháp luật và quy định, như:

• Lập các Báo Cáo Minh Bạch để chuyển giao giá trị bao gồm những khoản hỗ trợ cho các cuộc họp y tế/giáo dục/khoa học, phí chuyên môn, tài trợ, trợ cấp, quyên góp, v.v.

• Báo cáo Biến cố Bất Lợi

• Các yêu cầu pháp lý có liên quan khác có thể phát sinh

d) Lợi ích kinh doanh chính đáng khác

Chúng tôi cũng có thể xử lý dữ liệu của quý vị do kết quả của việc tích hợp quy trình, di chuyển và/hoặc cập nhật các hệ thống cũng như các hoạt động hàng ngày khác: 

• cho các mục đích nội bộ như kiểm toán, phân tích dữ liệu và nghiên cứu để giúp chúng tôi cung cấp và cải thiện các nền tảng, nội dung và dịch vụ số của chúng tôi;

• theo dõi và phân tích xu hướng, việc sử dụng và các hoạt động liên quan đến các sản phẩm và dịch vụ của chúng tôi để hiểu phần nào của nền tảng và dịch vụ số của chúng tôi được quan tâm nhiều nhất và để cải thiện thiết kế và nội dung của nền tảng của chúng tôi;

• để cải thiện các sản phẩm và dịch vụ của chúng tôi và các thông tin liên lạc của chúng tôi với quý vị; và

• (nếu áp dụng) để đảm bảo chúng tôi có thông tin liên hệ cập nhật cho quý vị.

6. Quyền và nghĩa vụ của Quý vị

a) Quý vị có đầy đủ các quyền liên quan đến thông tin, dữ liệu cá nhân của Quý vị, bao gồm:

i. Quyền được biết: Quý vị được biết về hoạt động xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

ii. Quyền đồng ý: Quý vị được quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp quy định tại Mục 14 của Chính sách này.

iii. Quyền truy cập: Quý vị được truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

iv. Quyền rút lại sự đồng ý: Quý vị được quyền rút lại sự đồng ý của mình bất kỳ lúc nào, trừ trường hợp luật có quy định khác.v.

v. Quyền xóa dữ liệu: Quý vị được xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

vi. Quyền hạn chế xử lý dữ liệu: Quý vị được yêu cầu hạn chế xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác. Việc hạn chế xử lý dữ liệu được Boehringer Ingelheim Việt Nam sẽ thực hiện trong 72 giờ sau khi có yêu cầu của Quý vị, với toàn bộ dữ liệu cá nhân mà Quý vị yêu cầu hạn chế, trừ trường hợp luật có quy định khác.

vii. Quyền cung cấp dữ liệu: Quý vị được yêu cầu Boheringer Ingelheim Việt Nam cung cấp cho bản thân dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.

viii. Quyền phản đối xử lý dữ liệu: Quý vị được phản đối việc Boheringer Ingelheim Việt Nam xử lý dữ liệu cá nhân của mình nhằm ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, trừ trường hợp luật có quy định khác; Boheringer Ingelheim Việt Nam sẽ thực hiện yêu cầu của Quý vị trong (72) giờ sau khi nhận được yêu cầu, trừ trường hợp luật có quy định khác.

ix. Quyền khiếu nại, tố cáo, khởi kiện: Quý vị có quyền khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.

x. Quyền yêu cầu bồi thường thiệt hại: Quý vị có quyền yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của mình, trừ trường hợp có thỏa thuận khác hoặc luật có quy định khác.

xi. Quyền tự bảo vệ: Quý vị có quyền tự bảo vệ theo quy định của Bộ luật Dân sự, luật khác có liên quan và Nghị định 13/2023/NĐ-CP, hoặc yêu cầu cơ quan, tổ chức có thẩm quyền thực hiện các phương thức bảo vệ quyền dân sự theo quy định tại Điều 11 của Bộ luật Dân sự. Trong mọi trường hợp, Quý vị có thể thực hiện các quyền của mình bằng cách liên lạc với Chúng tôi.

b) Nghĩa vụ của Quý vị liên quan đến dữ liệu cá nhân, bao gồm:

i. Tự bảo vệ dữ liệu cá nhân của mình;

ii. yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình;

iii. Tôn trọng, bảo vệ dữ liệu cá nhân của người khác

iv. Cung cấp đầy đủ, chính xác dữ liệu cá nhân khi đồng ý cho phép xử lý dữ liệu cá nhân;

v. Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân;

vi. Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.

7. Chia Sẻ Dữ Liệu Cá Nhân

Để thực hiện các mục đích được mô tả ở trên, chúng tôi có thể chia sẻ dữ liệu cá nhân của quý vị trong nội bộ hoặc ra bên ngoài như sau: 

a) Các nghĩa vụ báo cáo cho các cơ quan quản lý và việc thực thi các quyền

Là một công ty dược phẩm, chúng tôi phải tuân theo các quy định cụ thể, như cảnh giác dược và báo cáo việc chuyển giao giá trị. Một số luật này yêu cầu chúng tôi gửi báo cáo của quý vị cho các cơ quan quản lý hoặc các cơ quan chức năng khác bên ngoài quốc gia của quý vị. 

Hãy yên tâm rằng chúng tôi chỉ cung cấp cho cơ quan chức năng dữ liệu cá nhân, nếu chúng tôi có nghĩa vụ pháp lý phải làm như vậy.

Để bảo vệ quyền của chúng tôi hoặc quyền của bên thứ ba, chúng tôi cũng có thể tiết lộ dữ liệu cho chủ sở hữu quyền, nhà tư vấn và cơ quan chức năng theo quy định của pháp luật. 

b) Các Công Ty Boehringer Ingelheim

Là một phần của nhóm các công ty toàn cầu sử dụng các hệ thống và nền tảng toàn cầu, chúng tôi có làm việc với các công ty Boehringer Ingelheim khác chuyên hỗ trợ chúng tôi trong việc xử lý dữ liệu, bao gồm nhưng không giới hạn ở: 

• Các hệ thống thanh toán và Quản Lý Dữ Liệu Tổng Thể 

• Trung tâm dữ liệu, Thu thập dữ liệu trên trang thông tin điện tử, Phân tích dữ liệu và Quản lý quan hệ khách hàng (CRM)

• Tạo số định danh riêng cho từng nhà cung cấp (bao gồm các nhân viên hoặc HCP)

• Chiến dịch quảng bá

Các công ty thuộc tập đoàn chỉ xử lý dữ liệu cho các mục đích được nêu trong tuyên bố bảo vệ dữ liệu này. Các công ty thuộc tập đoàn có thể thuê các nhà cung cấp bên thứ ba để giúp xử lý dữ liệu. Boehringer Ingelheim có Thỏa Thuận Chuyển Giao Dữ Liệu Tập Đoàn để đảm bảo việc bảo vệ dữ liệu cá nhân được chia sẻ giữa các công ty thành viên của mình. Danh sách các công ty thành viên của chúng tôi có sẵn tại đây.

c) Các Nhà Cung Cấp Dịch Vụ

Chúng tôi thuê các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân của quý vị cho các mục đích được nêu tại Mục 6, bao gồm nhưng không giới hạn ở:

Các Đại Lý Du Lịch, Đại Lý quản lý sự kiện, khách sạn, công ty hàng không và những công ty tương tự để hỗ trợ chúng tôi quản lý các sự kiện và đặt phương tiện đi lại, chỗ ở và các nhu cầu hậu cần khác cho các sự kiện và cuộc họp của Quý vị.

Các nhà cung cấp dịch vụ này chỉ xử lý dữ liệu thay mặt chúng tôi, theo hướng dẫn của chúng tôi và chịu sự kiểm soát của chúng tôi theo tuyên bố về quyền riêng tư dữ liệu này.

d) Chuyển Giao Dữ Liệu Cá Nhân Giữa Các Quốc Gia

Một số nhà cung cấp dịch vụ và các công ty Boehringer xử lý dữ liệu cá nhân bên ngoài quốc gia của chủ thể dữ liệu. Trong những trường hợp này, chúng tôi đảm bảo mức độ bảo vệ dữ liệu thích hợp để tuân thủ luật và quy định hiện hành của địa phương.

Nhằm mục đích truyền thông, quảng cáo. Thông tin, dữ liệu cá nhân của Quý vị cũng có thể được chuyển tới các bên thứ ba cung cấp dịch vụ - bên thay mặt Boheringer Ingelheim Việt Nam phụ trách xử lý thông tin, bao gồm nhà cung cấp dịch vụ công nghệ thông tin, quản lý định danh, hosting và quản trị trang web, phân tích dữ liệu, sao lưu dữ liệu, dịch vụ an ninh và lưu trữ. Bằng việc cung cấp dữ liệu cho Boheringer Ingelheim Việt Nam, Khách đồng ý với điều khoản chuyển thông tin ra khỏi phạm vi quốc gia nhằm mục đích hoàn thiện nhu cầu của Khách hàng và Mục đích xử lý dữ liệu được quy định của Nghị định số 13/2023/NĐ-CP, dữ liệu cá nhân của Khách hàng có thể được chuyển ra khỏi vùng lãnh thổ quốc gia nơi Khách hàng đang sinh sống.

Trừ trường hợp nội dung thông báo sửa đổi, bổ sung hoặc thay thế có quy định khác về thời gian hiệu lực, các sửa đổi, bổ sung thay thế sẽ được áp dụng ngay tại thời điểm công khai. Khi Chúng tôi thực hiện các thay đổi đối với Chính sách này, Chúng tôi sẽ sửa đổi “Ngày cập nhật” ở phần đầu của Chính sách này. Trừ trường hợp Chính sách này có quy định khác, Khách hàng được coi là chấp thuận toàn bộ những nội dung sửa đổi theo thông báo của Boheringer Ingelheim Việt Nam nếu Khách hàng tiếp tục hợp tác với Boheringer Ingelheim Việt Nam kể từ ngày thông báo. Nếu Khách hàng không đồng ý với các nội dung sửa đổi, điều chỉnh của Boheringer Ingelheim Việt Nam, trong một số trường hợp sẽ ảnh hưởng hoặc dẫn đến việc chấm dứt hợp táctại Boheringer Ingelheim Việt Nam. Khách hàng vui lòng lên hệ với Chúng tôi để được giải đáp thêm chi tiết.

8. Thu Thập Dữ Liệu Nhật Ký và Cookies Bằng Cách Sử Dụng Các Trang Thông tin điện tử của Boehringer

Trong quá trình quý vị giao kết với chúng tôi, quý vị có thể nhận được thư điện tử hoặc đường dẫn liên kết đến trang thông tin điện tử của chúng tôi. Khi mở thư điện tử này hoặc duyệt trang thông tin điện tử, một số dữ liệu nhất định, bao gồm dữ liệu do trình duyệt gửi (ví dụ: địa chỉ IP, cookie, trang thông tin điện tử trước đó, ngày và giờ, nội dung được hiển thị) được lưu trữ tạm thời. Chúng tôi sử dụng dữ liệu này để cho phép Quý vị sử dụng trang thông tin điện tử của chúng tôi và nếu cần, để xem xét và khẳng định quyền của chúng tôi và của bên thứ ba trong trường hợp có thiệt hại hoặc vi phạm các quy định pháp luật, điều khoản sử dụng của chúng tôi và quyền của bên thứ ba.

Chúng tôi sử dụng cookie và các công nghệ tương tự như thẻ pixel, đèn hiệu trang thông tin điện tử và ảnh GIF rõ ràng (sau đây được gọi là "cookie"). Chúng tôi sử dụng cookie cho những lý do kỹ thuật, như để tiếp tục phiên của người dùng khi đăng nhập nếu phiên trước đó bị gián đoạn do không hoạt động. Những cookie này không được sử dụng để phân tích việc sử dụng trang thông tin điện tử của chúng tôi. 

Xem thông báo về quyền riêng tư hoàn chỉnh trên trang thông tin điện tử tại đường dẫn này: https://www.boehringer-ingelheim.com/data-privacy.

9. Các Trang Thông tin điện tử mà chúng tôi không sở hữu hoặc kiểm soát

Tại từng thời điểm, chúng tôi có thể cung cấp các đường dẫn đến các trang thông tin điện tử hoặc ứng dụng di động không do chúng tôi sở hữu hoặc kiểm soát. Chính sách Về Quyền Riêng Tư này không áp dụng cho các trang thông tin điện tử đó. Nếu Quý vị chọn sử dụng các trang thông tin điện tử đó, vui lòng kiểm tra các điều khoản pháp lý và quyền riêng tư được đăng trên mỗi trang thông tin điện tử hoặc ứng dụng di động mà quý vị truy cập để hiểu các chính sách về quyền riêng tư của họ.

10. Quý Vị Hủy Bỏ Việc Đồng Ý

Việc Quý vị đã đồng ý cho phép thu thập, sử dụng và tiết lộ dữ liệu cá nhân của Quý vị sẽ vẫn có hiệu lực cho đến khi Quý vị hủy bỏ bằng văn bản hoặc trong một số trường hợp nhất định, bằng cách nhấp vào nút hủy đăng ký đối với các hoạt động, nền tảng hoặc ứng dụng cụ thể.

Quý vị có thể hủy bỏ sự đồng ý và yêu cầu chúng tôi ngừng sử dụng và/hoặc ngừng tiết lộ dữ liệu cá nhân của quý vị cho bất kỳ hoặc tất cả các mục đích được liệt kê tại Mục 6 bằng cách gửi yêu cầu bằng văn bản hoặc qua thư điện tử cho Nhân Viên Bảo Vệ Dữ Liệu của chúng tôi theo chi tiết liên hệ được cung cấp tại Mục B.

Sau khi nhận được văn bản của quý vị yêu cầu hủy bỏ sự đồng ý, chúng tôi có thể cần có một khoảng thời gian hợp lý (tùy thuộc vào mức độ phức tạp của yêu cầu và ảnh hưởng của yêu cầu đó đối với mối quan hệ của chúng tôi với quý vị) để yêu cầu của quý vị được xử lý và chúng tôi thông báo cho quý vị về kết quả thực hiện, bao gồm bất kỳ hậu quả pháp lý nào có thể ảnh hưởng đến các quyền và nghĩa vụ của quý vị đối với chúng tôi. Nói chung, chúng tôi sẽ tìm cách xử lý yêu cầu của quý vị trong vòng bảy mươi hai (72) giờ kể từ khi nhận được yêu cầu.

Mặc dù chúng tôi tôn trọng việc Quý vị quyết định hủy bỏ sự đồng ý, nhưng lưu ý rằng tùy thuộc vào tính chất và phạm vi yêu cầu của Quý vị, chúng tôi có thể không tiếp tục cung cấp hàng hóa hoặc dịch vụ của chúng tôi cho quý vị và trong những trường hợp đó, chúng tôi sẽ thông báo cho Quý vị trước khi hoàn thành việc xử lý yêu cầu của quý vị. Nếu Quý vị quyết định hủy bỏ sự đồng ý của mình, vui lòng thông báo cho chúng tôi bằng văn bản theo cách được trình bày ở trên.

Vui lòng lưu ý rằng việc hủy bỏ sự đồng ý không ảnh hưởng đến việc chúng tôi có quyền tiếp tục thu thập, sử dụng và tiết lộ dữ liệu cá nhân trong trường hợp việc pháp luật hiện hành cho phép hoặc yêu cầu thu thập, sử dụng và tiết lộ mà không cần có sự đồng ý.

11. Truy Cập và Chỉnh Sửa Dữ Liệu Cá Nhân

Nếu Quý vị gửi yêu cầu cấp phép truy cập vào bản sao của dữ liệu cá nhân mà chúng tôi đang giữ về Quý vị hoặc thông tin về cách chúng tôi sử dụng hoặc tiết lộ dữ liệu cá nhân của Quý vị hoặc yêu cầu chỉnh sửa để chỉnh sửa hoặc cập nhật bất kỳ dữ liệu cá nhân nào của quý vị mà chúng tôi nắm giữ về Quý vị, Quý vị có thể gửi yêu cầu bằng văn bản hoặc qua thư điện tử cho Nhân Viên Bảo Vệ Dữ Liệu của chúng tôi theo chi tiết liên hệ được cung cấp bên dưới.

Nếu chúng tôi không thể cung cấp cho Quý vị bất kỳ dữ liệu cá nhân nào hoặc thực hiện chỉnh sửa theo yêu cầu của quý vị, chúng tôi nói chung sẽ thông báo cho Quý vị lý do tại sao chúng tôi không thể làm như vậy.

12. Xóa Dữ Liệu Cá Nhân

Quý vị có thể yêu cầu xóa dữ liệu cá nhân của mình. Nếu có thể, chúng tôi sẽ thực hiện các bước hợp lý để thông báo cho những người kiểm soát khác đang xử lý dữ liệu cá nhân mà Quý vị đã yêu cầu xóa để xóa bất kỳ liên kết nào đã sao chép hoặc tái tạo dữ liệu đó.

Sau khi nhận được văn bản của Quý vị yêu cầu hủy bỏ sự đồng ý, chúng tôi có thể cần có một khoảng thời gian hợp lý (tùy thuộc vào mức độ phức tạp của yêu cầu và ảnh hưởng của yêu cầu đó đối với mối quan hệ của chúng tôi với Quý vị) để yêu cầu của Quý vị được xử lý và chúng tôi thông báo cho Quý vị về kết quả thực hiện, bao gồm bất kỳ hậu quả pháp lý nào có thể ảnh hưởng đến các quyền và nghĩa vụ của Quý vị đối với chúng tôi. Nói chung, chúng tôi sẽ tìm cách xử lý yêu cầu của Quý vị trong vòng bảy mươi hai (72) giờ kể từ khi nhận được yêu cầu.

13. Lưu Trữ Dữ Liệu Cá Nhân

Chúng tôi xử lý dữ liệu cá nhân của Quý vị cho đến khi còn cần cho mục đích xử lý, chủ yếu là cung cấp các dịch vụ của chúng tôi theo yêu cầu của Quý vị. Điều này có nghĩa là ví dụ: chúng tôi gửi cho Quý vị thư điện tử, tin nhắn điện thoại hoặc tin nhắn ứng dụng miễn là Quý vị không hủy bỏ đăng ký hoặc chúng tôi lưu trữ dữ liệu tài khoản người dùng của Quý vị (đăng nhập, nghề nghiệp, tên, v.v.) cho tới khi nào Quý vị còn duy trì tài khoản người dùng với chúng tôi. Nếu Quý vị thu hồi sự đồng ý, xóa tài khoản người dùng hoặc phản đối việc xử lý dữ liệu, chúng tôi sẽ xóa dữ liệu đã thu thập một cách kịp thời.

Boehringer có chính sách lưu giữ tài liệu với những thời hạn xác định đối với những dữ liệu cá nhân mà quý vị cung cấp cho chúng tôi, dưới dạng giấy hoặc điện tử. Chúng tôi sẽ không giữ lại bất kỳ dữ liệu cá nhân nào của Quý vị khi nó không còn cần thiết cho bất kỳ mục đích kinh doanh hoặc pháp lý nào. Chúng tôi sẽ loại bỏ hoặc tiêu hủy các tài liệu có chứa dữ liệu cá nhân của quý vị một cách thích hợp và an toàn khi đạt hết thời hạn lưu giữ.

Trong một số trường hợp, chúng tôi có nghĩa vụ lưu giữ dữ liệu để tuân thủ các khoảng thời gian lưu giữ theo luật định (ví dụ: trong trường hợp có báo cáo cảnh giác dược). Trong trường hợp như vậy, chúng tôi sẽ đảm bảo rằng dữ liệu của Quý vị sẽ chỉ được sử dụng để tuân thủ các nghĩa vụ lưu giữ và không cho các mục đích khác.

14. Cách thức Bảo Vệ Dữ Liệu Cá Nhân

Để bảo vệ dữ liệu cá nhân của Quý vị không bị truy cập, thu thập, sử dụng, tiết lộ, sao chép, sửa đổi, xử lý trái phép hoặc các rủi ro tương tự, chúng tôi đã đưa ra các biện pháp quản trị, vật lý và kỹ thuật thích hợp như bảo vệ chống vi-rút cập nhật, mã hóa và sử dụng quyền riêng tư bộ lọc để bảo mật tất cả việc lưu trữ và truyền dữ liệu cá nhân của chúng tôi, đồng thời tiết lộ dữ liệu cá nhân cả trong nội bộ và cho các đại lý và nhà cung cấp dịch vụ bên thứ ba được ủy quyền của chúng tôi chỉ trên cơ sở cần biết.

Tuy nhiên, Quý vị nên biết rằng không có phương thức truyền tải nào qua băng truyền điện tử hoặc phương thức lưu trữ điện tử nào hoàn toàn an toàn. Mặc dù không thể đảm bảo an ninh, nhưng chúng tôi cố gắng bảo vệ an toàn thông tin của Quý vị và liên tục xem xét và nâng cao các biện pháp bảo mật thông tin của chúng tôi.

15. Thông Báo Về Quyền Riêng Tư Cụ Thể Trong Trường Hợp Có Báo Cáo Cảnh Giác Dược

Nếu Quý vị báo cáo các biến cố bất lợi hoặc thông tin cảnh giác dược khác liên quan đến sản phẩm Boehringer Ingelheim thì chúng tôi sẽ sử dụng và chia sẻ dữ liệu này chỉ cho mục đích cảnh giác dược. (Cảnh giác dược là việc phát hiện, đánh giá, hiểu và ngăn ngừa các biến cố bất lợi hoặc bất kỳ vấn đề nào khác liên quan đến an toàn thuốc.)

Tất cả các báo cáo sẽ được chia sẻ với Boehringer Ingelheim International GmbH, là bên đang vận hành cơ sở dữ liệu cảnh giác dược toàn cầu.

Boehringer Ingelheim có nghĩa vụ báo cáo thông tin liên quan đến cảnh giác dược cho các cơ quan y tế trên toàn thế giới (bao gồm cả các quốc gia có thể có mức độ bảo vệ dữ liệu khác so với EU). Cơ sở pháp lý: Điều 6 (1) c), và đối với việc chuyển giao bên ngoài EU Điều 6 (1) f) và Điều 49 (1) e) GDPR.

Các báo cáo sẽ trình bày thông tin chi tiết về trường hợp đã xảy ra nhưng chỉ hạn chế ở những dữ liệu cá nhân như sau:

• Đối với Bệnh Nhân, báo cáo sẽ chỉ bao gồm tuổi, giới tính và tên viết tắt như được cung cấp, nhưng không bao giờ nêu tên của bệnh nhân.

• Đối với các cá nhân báo cáo, báo cáo sẽ bao gồm tên, nghề nghiệp (ví dụ: bác sĩ, dược sĩ), tên viết tắt hoặc địa chỉ, địa chỉ thư điện tử và số điện thoại như được cung cấp. Thông tin liên hệ là cần thiết để có thể làm việc tiếp với người báo cáo để đạt được thông tin có chất lượng cao và đầy đủ về các Biến cố Bất Lợi. Nếu người báo cáo không muốn cung cấp chi tiết liên lạc của mình cho Boehringer Ingelheim, thì "Quyền Riêng Tư" sẽ được nhập vào trường tên của người báo cáo.

Nếu dữ liệu của Quý vị được chia sẻ với các công ty, đối tác kinh doanh hoặc nhà cung cấp dịch vụ khác của Boehringer Ingelheim bên ngoài EU và Việt Nam, chúng tôi sẽ cung cấp biện pháp bảo vệ thích hợp cho dữ liệu cá nhân.

Vì các báo cáo về biến cố bất lợi là quan trọng vì lý do sức khỏe cộng đồng, nên các báo cáo được lưu giữ tối thiểu 10 năm sau khi thu hồi sản phẩm ở quốc gia cuối cùng nơi sản phẩm được bán trên thị trường và tối thiểu 70 năm từ ngày cuối cùng cập nhật thông tin.

16. Thông báo trong trường hợp dữ liệu cá nhân bị xâm phạm

Trường hợp Dữ liệu cá nhân của Quý vị bị xâm phạm, chúng tôi sẽ nhanh chóng thông báo đến Quý vị về việc vi phạm đó và cố gắng khắc phục các thiệt hại/ảnh hưởng liên quan đến dữ liệu cá nhân bị xâm phạm trong phạm vi khả năng của Boehringer.

17. Luật điều chỉnh Chính sách bảo vệ dữ liệu và quyền riêng tư này được giải thích và điều chỉnh bởi pháp luật Việt Nam.

18. Ngôn ngữ Chính sách này được lập song ngữ, tiếng Anh và tiếng Việt; trong trường hợp có sự khác biệt nội dung giữa hai ngôn ngữ, nội dung tiếng Việt sẽ được ưu tiên áp dụng.

B. Thông Tin Liên Hệ

Nếu Quý vị có thắc mắc hoặc yêu cầu cụ thể (ví dụ: sửa hoặc xóa dữ liệu cá nhân của Quý vị) hoặc câu hỏi liên quan đến việc chúng tôi xử lý dữ liệu cá nhân của Quý vị, vui lòng liên hệ:

Bộ phận chuyên trách Bảo Vệ Dữ Liệu của Boeheringer Ingelheim VN: legdpovn.vn@boehringer-ingelheim.com

C. Hiệu Lực của Chính sách và Việc Cập Nhật Chính sách

Chính sách này áp dụng chung với bất kỳ thông báo, điều khoản hợp đồng và điều khoản của giấy đồng ý nào khác áp dụng liên quan đến việc chúng tôi thu thập, sử dụng và tiết lộ dữ liệu cá nhân của Quý vị.

Chúng tôi có thể sửa đổi Chính sách này tại từng thời điểm mà không cần thông báo trước. Quý vị có thể xác định xem có sửa đổi nào đã xảy ra hay không bằng cách xem ngày cập nhật gần nhất của Chính sách này. Việc Quý vị tiếp tục sử dụng các dịch vụ của chúng tôi có nghĩa là Quý vị thừa nhận và chấp nhận những thay đổi đó.