Chính sách bảo mật và bảo vệ dữ liệu cá nhân

Nhà thuốc Thanh Tâm là bên kiểm soát và xử lý dữ liệu cá nhân thu thập trên nền tảng này.

• Số điện thoại: để xác thực tài khoản bằng mã OTP và liên hệ về đơn hàng.
• Họ tên người nhận, địa chỉ giao hàng: để giao hàng và lập phiếu giao theo quy định về kinh doanh dược.
• Lịch sử đơn hàng: để thực hiện hợp đồng, xử lý đổi trả, khiếu nại và lưu trữ theo nghĩa vụ pháp luật.
• Dữ liệu kỹ thuật (địa chỉ IP, loại trình duyệt): để bảo đảm an toàn hệ thống và chống lạm dụng.

Dữ liệu về sức khoẻ (nếu khách tự cung cấp khi tư vấn với dược sĩ hoặc dùng tính năng nhắc lịch dùng thuốc) là dữ liệu cá nhân nhạy cảm và được xử lý theo văn bản riêng: Thông báo xử lý dữ liệu sức khoẻ.

Đồng ý được thể hiện theo từng mục đích, bằng hành động chủ động của khách; nền tảng không đánh dấu sẵn. Sự im lặng hoặc không phản hồi không được coi là đồng ý. Khách có thể rút lại đồng ý bất kỳ lúc nào trong phần tài khoản hoặc qua kênh tiếp nhận khiếu nại.

Dữ liệu được lưu trong thời gian cần thiết cho mục đích thu thập và theo thời hạn pháp luật quy định đối với dữ liệu hợp đồng giao kết trên nền tảng thương mại điện tử và hồ sơ bán lẻ thuốc. Hết thời hạn, dữ liệu được xoá hoặc khử định danh.

Dữ liệu chỉ được chia sẻ với đơn vị vận chuyển (ở mức cần để giao hàng), đơn vị cung cấp dịch vụ kỹ thuật theo hợp đồng xử lý dữ liệu, và cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu. Không bán, không cho thuê dữ liệu cá nhân.

• Được biết, được truy cập, chỉnh sửa và yêu cầu xoá dữ liệu của mình.
• Rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý.
• Khiếu nại về việc xử lý dữ liệu qua kênh tiếp nhận công bố trên nền tảng.
• Yêu cầu được phản hồi trong thời hạn pháp luật quy định.

Dữ liệu được mã hoá khi truyền và khi lưu trữ đối với các trường nhạy cảm, phân quyền truy cập theo vai trò, và ghi nhật ký truy cập. Khi xảy ra sự cố, nền tảng thông báo cho cơ quan có thẩm quyền và chủ thể dữ liệu theo quy định.