Chính sách này giải thích việc tiếp nhận, sử dụng, lưu giữ và bảo vệ dữ liệu cá nhân khi quý khách truy cập website, gửi yêu cầu tư vấn, đặt lịch hoặc sử dụng dịch vụ tại Nha Khoa Santé. Dữ liệu sức khỏe và hồ sơ điều trị được bảo vệ theo yêu cầu dành cho thông tin y tế và dữ liệu cá nhân nhạy cảm.
1. Đơn vị tiếp nhận và đầu mối liên hệ Nha Khoa Santé là đầu mối tiếp nhận yêu cầu về dữ liệu phát sinh từ hoạt động của phòng khám. Quý khách có thể liên hệ qua email Sante.dentalvn@gmail.com, hotline 0258 730 8386 hoặc tại STH24.19 Thích Quảng Đức, Phường Nam Nha Trang, Tỉnh Khánh Hòa.
2. Những dữ liệu có thể được tiếp nhận
-
Thông tin liên hệ và đặt hẹn: họ tên, số điện thoại, email nếu cung cấp, lịch mong muốn, dịch vụ quan tâm và nội dung trao đổi với phòng khám.
-
Thông tin khám và điều trị: tiền sử sức khỏe, dị ứng, thuốc đang dùng, kết quả khám, phim chụp, ảnh trong miệng, kế hoạch điều trị và dữ liệu cần thiết khác khi quý khách sử dụng dịch vụ.
-
Thông tin giao dịch: hạng mục điều trị, số tiền, tình trạng thanh toán, hóa đơn và thông tin cần thiết để đối soát. Không yêu cầu quý khách cung cấp mã PIN, mật khẩu ngân hàng hoặc mã OTP cho nhân viên.
-
Thông tin kỹ thuật (khi website có sử dụng công cụ tương ứng): địa chỉ IP, loại trình duyệt, thiết bị, thời điểm truy cập, nhật ký bảo mật và lựa chọn cookie. Phạm vi cụ thể được thông báo theo chức năng đang triển khai.
3. Mục đích sử dụng Santé sử dụng dữ liệu cần thiết để phản hồi yêu cầu, xác nhận và nhắc lịch; tiếp nhận người bệnh, thực hiện chăm sóc và điều trị; quản lý hồ sơ, thanh toán, hóa đơn, bảo hành và giải quyết phản ánh. Dữ liệu cũng có thể được dùng để bảo vệ hệ thống và thực hiện nghĩa vụ pháp luật. Mỗi mục đích được giới hạn trong phạm vi cần thiết. Thông tin cung cấp cho việc đặt lịch không mặc nhiên được dùng để công khai hình ảnh điều trị, chuyển cho đối tác quảng cáo hoặc gửi tiếp thị.
Sự đồng ý và phạm vi chia sẻ
4. Cơ sở xử lý và sự lựa chọn của quý khách Santé thông báo về loại dữ liệu, mục đích và các bên có liên quan trước khi thực hiện hoạt động xử lý cần sự đồng ý. Sự đồng ý được ghi nhận rõ ràng, tự nguyện và có thể chứng minh; không suy ra sự đồng ý chỉ từ việc quý khách im lặng hoặc tiếp tục truy cập website. Đối với trường hợp pháp luật cho phép hoặc yêu cầu xử lý không cần sự đồng ý, Santé chỉ xử lý trong phạm vi có căn cứ áp dụng, đồng thời thực hiện các nghĩa vụ thông báo và bảo vệ dữ liệu liên quan. Việc đồng ý nhận quảng cáo hoặc sử dụng hình ảnh cho truyền thông được lựa chọn riêng. Quý khách có thể từ chối mà không mất quyền được xem xét khám, điều trị. Việc rút lại đồng ý không làm mất hiệu lực của hoạt động xử lý hợp pháp đã thực hiện trước đó.
5. Hình ảnh và nội dung truyền thông Ảnh, phim chụp và dữ liệu tạo lập để phục vụ chuyên môn được quản lý trong hồ sơ tương ứng. Khi muốn dùng hình ảnh, lời nhận xét hoặc câu chuyện điều trị để đăng website, mạng xã hội hay quảng cáo, Santé cần có sự chấp thuận riêng về nội dung, kênh và phạm vi sử dụng. Việc che mắt, cắt ảnh hoặc bỏ tên chưa chắc loại bỏ khả năng nhận diện một người. Quý khách có thể liên hệ để trao đổi về việc dừng sử dụng hình ảnh trong phạm vi quyền và thỏa thuận áp dụng; phần hồ sơ phải lưu theo pháp luật được quản lý riêng.
6. Những bên có thể tiếp cận dữ liệu Nhân sự được phân công chỉ tiếp cận dữ liệu theo nhiệm vụ. Khi cần phối hợp với labo, đơn vị chẩn đoán, nhà cung cấp phần mềm, lưu trữ, nhắn tin hoặc thanh toán, Santé xác định vai trò, căn cứ chia sẻ và yêu cầu bảo mật trước khi cung cấp dữ liệu cần thiết. Việc cung cấp dữ liệu cho cơ sở chăm sóc sức khỏe khác, doanh nghiệp bảo hiểm hoặc cơ quan nhà nước phải đáp ứng điều kiện pháp luật tương ứng; không suy rộng từ một lần đồng ý đặt lịch. Santé không mua bán dữ liệu cá nhân của khách hàng. Nếu sử dụng hạ tầng, nền tảng hoặc đối tác có hoạt động xử lý dữ liệu ngoài Việt Nam, Santé thực hiện việc thông báo và các yêu cầu pháp luật áp dụng trước khi triển khai. Quý khách có thể liên hệ để được giải thích về các bên nhận dữ liệu liên quan đến yêu cầu của mình.
Lưu giữ và quyền đối với dữ liệu
7. Thời gian lưu giữ và bảo vệ Dữ liệu đặt hẹn và tư vấn được lưu trong thời gian cần thiết cho mục đích đã thông báo. Hồ sơ bệnh án, chứng từ giao dịch và tài liệu liên quan được lưu theo thời hạn luật định áp dụng cho từng loại hồ sơ. Khi hết mục đích và không còn nghĩa vụ lưu giữ, dữ liệu được xóa, hủy hoặc xử lý để không còn nhận diện cá nhân theo quy trình phù hợp. Santé áp dụng biện pháp quản lý quyền truy cập, bảo mật tài khoản, sao lưu và kiểm soát việc cung cấp dữ liệu phù hợp với hệ thống đang sử dụng. Khi có sự cố, phòng khám tổ chức xử lý, hạn chế ảnh hưởng và thực hiện thông báo cho cơ quan có thẩm quyền, chủ thể dữ liệu theo quy định áp dụng.
8. Thực hiện quyền của quý khách Trong phạm vi và điều kiện pháp luật, quý khách có quyền được biết, đồng ý hoặc không đồng ý, rút lại đồng ý; xem, yêu cầu cung cấp hoặc chỉnh sửa dữ liệu; yêu cầu xóa, hạn chế hay phản đối xử lý; khiếu nại và yêu cầu bảo vệ quyền lợi hợp pháp. Vui lòng gửi yêu cầu qua đầu mối liên hệ, nêu nội dung cần xử lý và thông tin đủ để xác minh đúng người. Santé có thể yêu cầu xác minh phù hợp nhằm tránh tiết lộ dữ liệu cho người không có quyền. Phòng khám phản hồi theo thời hạn pháp luật; trường hợp không thể thực hiện toàn bộ sẽ giải thích căn cứ và phạm vi xử lý. Yêu cầu xóa hoặc rút lại đồng ý không tự động dẫn đến hủy hồ sơ bệnh án, hóa đơn hoặc tài liệu mà pháp luật yêu cầu tiếp tục lưu. Nếu việc thiếu dữ liệu khiến một dịch vụ không thể thực hiện an toàn hoặc hợp pháp, Santé sẽ giải thích để quý khách lựa chọn.
9. Dữ liệu trẻ em và cookie Việc xử lý dữ liệu trẻ em bảo đảm lợi ích của trẻ, xác minh người đại diện và lấy sự đồng ý của các chủ thể theo độ tuổi, loại dữ liệu và yêu cầu pháp luật. Người đặt lịch cho trẻ chỉ nên cung cấp thông tin cần thiết, qua kênh được phòng khám hướng dẫn. Nếu website sử dụng cookie hoặc công cụ theo dõi không thiết yếu, quý khách được thông báo và lựa chọn trước khi kích hoạt theo quy định áp dụng. Quý khách có thể thay đổi lựa chọn hoặc thiết lập trình duyệt; một số chức năng có thể bị ảnh hưởng. Liên kết đến nền tảng khác chịu thêm chính sách riêng của nền tảng đó.
10. Cập nhật chính sách Phiên bản đang áp dụng và ngày có hiệu lực được công bố trên website. Khi thay đổi mục đích hoặc phạm vi xử lý cần sự đồng ý mới, Santé thực hiện thông báo và lấy lại sự đồng ý phù hợp trước khi áp dụng.