Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân

Bảo Minh Gia Định trân trọng cảm ơn Quý khách hàng đã tin tưởng lựa chọn các sản phẩm bảo hiểm xe cơ giới, du lịch và sức khỏe của chúng tôi. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản riêng tư của mỗi người, và việc bảo vệ dữ liệu đó là trách nhiệm chúng tôi đặt lên hàng đầu trong toàn bộ quá trình tư vấn, giao kết hợp đồng và giải quyết quyền lợi bảo hiểm.

Chính sách này giải thích rõ: chúng tôi thu thập những dữ liệu gì, vì sao cần thu thập, xử lý và lưu trữ như thế nào, chia sẻ với ai, và Quý khách có những quyền gì đối với dữ liệu của chính mình. Chính sách được xây dựng phù hợp với Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng số 24/2018/QH14 và Quy chế bảo vệ dữ liệu cá nhân nội bộ mà Tổng Công ty Cổ phần Bảo Minh đã ban hành, áp dụng thống nhất cho toàn bộ hệ thống, trong đó có Bảo Minh Gia Định.

Chính sách này áp dụng đối với mọi dữ liệu cá nhân mà Bảo Minh Gia Định thu thập, sử dụng khi:

• Quý khách truy cập, đăng ký tài khoản, điền biểu mẫu hoặc yêu cầu báo giá trên website baominhgiadinh.com;
• Quý khách liên hệ tư vấn qua điện thoại, Zalo, email hoặc trực tiếp tại văn phòng;
• Quý khách giao kết, thực hiện hợp đồng bảo hiểm xe cơ giới, du lịch, sức khỏe hoặc các sản phẩm khác do Bảo Minh Gia Định tư vấn, phân phối;
• Quý khách yêu cầu giải quyết quyền lợi bảo hiểm (bồi thường), khiếu nại hoặc phản ánh dịch vụ.

Chính sách áp dụng cho khách hàng cá nhân, người được bảo hiểm, người thụ hưởng, đại lý, đối tác và bất kỳ cá nhân nào có dữ liệu được Bảo Minh Gia Định xử lý trong phạm vi hoạt động kinh doanh bảo hiểm.

Bảo Minh Gia Định là đơn vị kinh doanh trực thuộc Tổng Công ty Cổ phần Bảo Minh, hoạt động và chịu trách nhiệm xử lý dữ liệu cá nhân theo đúng Quy chế bảo vệ dữ liệu cá nhân số 1971/2023-BM/CNTT ngày 30/8/2023 do Tổng Công ty ban hành và áp dụng thống nhất trong toàn hệ thống. Vì vậy:

• Bên Kiểm soát và xử lý dữ liệu cá nhân là Tổng Công ty Cổ phần Bảo Minh;
• Bảo Minh Gia Định là đơn vị trực tiếp tiếp nhận, tư vấn và xử lý dữ liệu của khách hàng phát sinh qua website baominhgiadinh.com và các hoạt động kinh doanh tại địa bàn phụ trách, tuân thủ đầy đủ các quy định, quy trình bảo vệ dữ liệu do Tổng Công ty ban hành.

Thông tin liên hệ của cả hai đơn vị được nêu chi tiết tại Mục 17 của Chính sách này.

5.1. Dữ liệu cá nhân cơ bản

• Họ và tên, ngày tháng năm sinh, giới tính;
• Số điện thoại, địa chỉ email, địa chỉ Zalo (nếu Quý khách chủ động cung cấp);
• Địa chỉ thường trú/tạm trú, nơi cấp và ngày cấp CMND/CCCD/hộ chiếu;
• Thông tin về phương tiện (đối với bảo hiểm xe cơ giới): biển số xe, số khung, số máy, hãng xe, năm sản xuất, mục đích sử dụng xe;
• Thông tin hành trình, điểm đến, thời gian di chuyển (đối với bảo hiểm du lịch);
• Thông tin tài khoản ngân hàng phục vụ thanh toán phí bảo hiểm hoặc chi trả quyền lợi bảo hiểm;
• Dữ liệu kỹ thuật khi truy cập website: địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập (xem thêm Mục 11 về Cookie).

5.2. Dữ liệu cá nhân nhạy cảm

• Tình trạng sức khỏe, tiền sử bệnh lý, kết quả khám/xét nghiệm (đối với bảo hiểm sức khỏe hoặc khi giải quyết quyền lợi bảo hiểm liên quan đến tai nạn, ốm đau);
• Hồ sơ bệnh án, chứng từ y tế do cơ sở khám chữa bệnh cung cấp phục vụ việc thẩm định và chi trả quyền lợi.

• Trực tiếp từ Quý khách: khi điền biểu mẫu nhận báo giá, đăng ký tư vấn, mua bảo hiểm online trên baominhgiadinh.com, hoặc trao đổi qua điện thoại/Zalo/email/tại văn phòng;
• Trong quá trình thực hiện hợp đồng: hồ sơ yêu cầu bảo hiểm, hồ sơ giám định, hồ sơ yêu cầu giải quyết quyền lợi bảo hiểm;
• Từ bên thứ ba hợp pháp: bệnh viện, cơ sở y tế, gara sửa chữa, cơ quan công an, cơ quan giám định (trong phạm vi công việc và có sự đồng ý hoặc theo yêu cầu pháp luật);
• Qua công nghệ trên website: cookie và các công cụ phân tích khi Quý khách truy cập baominhgiadinh.com (xem Mục 11).

Chúng tôi xử lý dữ liệu cá nhân của Quý khách cho các mục đích sau, trên cơ sở sự đồng ý, thực hiện hợp đồng bảo hiểm hoặc tuân thủ nghĩa vụ pháp luật:

• Tư vấn, báo giá và giới thiệu sản phẩm bảo hiểm xe cơ giới, du lịch, sức khỏe phù hợp với nhu cầu Quý khách;
• Thẩm định, giao kết và quản lý hợp đồng bảo hiểm;
• Giải quyết quyền lợi bảo hiểm, giám định tổn thất, chi trả bồi thường;
• Chăm sóc khách hàng, hỗ trợ sau bán hàng, tiếp nhận và xử lý khiếu nại, phản hồi;
• Gửi thông tin, ưu đãi về sản phẩm bảo hiểm (chỉ khi Quý khách đồng ý nhận thông tin marketing, và Quý khách có thể từ chối/hủy đăng ký bất kỳ lúc nào);
• Phòng chống gian lận bảo hiểm, đảm bảo an toàn hệ thống và tuân thủ các nghĩa vụ báo cáo theo quy định pháp luật về kinh doanh bảo hiểm, phòng chống rửa tiền;
• Cải thiện chất lượng website, dịch vụ tư vấn và trải nghiệm khách hàng.

Chúng tôi không bán dữ liệu cá nhân của Quý khách. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Tổng Công ty Cổ phần Bảo Minh và các đơn vị thành viên trong hệ thống, phục vụ quản lý hợp đồng, giải quyết quyền lợi bảo hiểm và báo cáo nghiệp vụ nội bộ;
• Doanh nghiệp tái bảo hiểm, đồng bảo hiểm hợp tác với Bảo Minh trong việc phân tán rủi ro theo hợp đồng bảo hiểm;
• Cơ sở y tế, bệnh viện, gara sửa chữa, đơn vị giám định độc lập phục vụ việc thẩm định và giải quyết quyền lợi bảo hiểm;
• Đơn vị cung cấp dịch vụ thanh toán, ngân hàng phục vụ thu phí và chi trả quyền lợi bảo hiểm;
• Cơ quan nhà nước có thẩm quyền (công an, tòa án, cơ quan thuế, cơ quan quản lý bảo hiểm...) khi có yêu cầu hợp pháp theo quy định pháp luật;
• Nhà cung cấp dịch vụ công nghệ thông tin hỗ trợ vận hành website và hệ thống lưu trữ dữ liệu, trong phạm vi hợp đồng bảo mật đã ký kết.

Mọi bên thứ ba tiếp cận dữ liệu đều có trách nhiệm bảo mật thông tin tương đương với cam kết của Bảo Minh Gia Định theo Chính sách này.

Dữ liệu cá nhân được lưu trữ trong suốt thời hạn hợp đồng bảo hiểm còn hiệu lực, cộng thêm khoảng thời gian cần thiết để giải quyết tranh chấp, khiếu nại hoặc theo thời hạn lưu trữ hồ sơ, chứng từ kế toán, bảo hiểm mà pháp luật quy định. Khi hết thời hạn lưu trữ hoặc khi Quý khách yêu cầu hợp pháp việc xóa dữ liệu (và yêu cầu đó không mâu thuẫn với nghĩa vụ lưu trữ hồ sơ theo luật định), dữ liệu sẽ được xóa, hủy hoặc ẩn danh hóa an toàn.

Bảo Minh Gia Định áp dụng đồng thời các biện pháp quản lý và kỹ thuật để bảo vệ dữ liệu cá nhân, bao gồm:

• Phân quyền truy cập, chỉ nhân sự có trách nhiệm liên quan mới được tiếp cận dữ liệu khách hàng;
• Mã hóa, sao lưu và kiểm soát an toàn đối với hệ thống lưu trữ, đường truyền dữ liệu trên website;
• Ký cam kết bảo mật với cán bộ, nhân viên và đối tác có tiếp cận dữ liệu cá nhân;
• Rà soát, đánh giá định kỳ rủi ro an toàn thông tin và cập nhật biện pháp bảo vệ phù hợp;
• Quy trình phản ứng và thông báo kịp thời tới cơ quan chức năng, chủ thể dữ liệu khi phát hiện sự cố lộ, mất dữ liệu theo đúng quy định pháp luật.

Website baominhgiadinh.com sử dụng cookie và các công nghệ tương tự để: ghi nhớ lựa chọn của Quý khách (như thông tin đã điền trong biểu mẫu tính phí), phân tích lưu lượng truy cập, đo lường hiệu quả nội dung, và hỗ trợ hiển thị quảng cáo phù hợp. Quý khách có thể tùy chỉnh hoặc từ chối cookie thông qua cài đặt trình duyệt; tuy nhiên một số chức năng của website (như biểu mẫu tính phí nhanh) có thể hoạt động không đầy đủ nếu cookie bị vô hiệu hóa.

Theo Nghị định 13/2023/NĐ-CP, Quý khách với tư cách chủ thể dữ liệu có các quyền sau:

• Quyền được biết: biết về việc xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác;
• Quyền đồng ý/không đồng ý: đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình;
• Quyền truy cập: yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình;
• Quyền rút lại sự đồng ý: rút lại sự đồng ý đã cung cấp bất kỳ lúc nào;
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác;
• Quyền hạn chế xử lý dữ liệu: yêu cầu hạn chế xử lý dữ liệu cá nhân của mình;
• Quyền yêu cầu cung cấp dữ liệu: yêu cầu Bảo Minh Gia Định cung cấp cho mình dữ liệu cá nhân của mình;
• Quyền phản đối xử lý dữ liệu: phản đối việc xử lý dữ liệu cá nhân nhằm ngăn chặn hoặc hạn chế tiết lộ, hoặc sử dụng cho mục đích quảng cáo, tiếp thị;
• Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật;
• Quyền yêu cầu bồi thường thiệt hại nếu có thiệt hại phát sinh từ hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân;
• Quyền tự bảo vệ theo quy định của Bộ luật Dân sự và pháp luật liên quan.

Để thực hiện các quyền trên, Quý khách vui lòng liên hệ theo thông tin tại Mục 17. Chúng tôi sẽ phản hồi và xử lý yêu cầu hợp lệ trong thời gian sớm nhất, phù hợp với quy định pháp luật hiện hành.

• Cung cấp dữ liệu cá nhân đầy đủ, chính xác và tự chịu trách nhiệm về tính trung thực của thông tin đã cung cấp;
• Chủ động thông báo cho Bảo Minh Gia Định khi có thay đổi thông tin cá nhân liên quan đến hợp đồng bảo hiểm;
• Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân khi cung cấp dữ liệu của người khác (ví dụ: người thân được mua bảo hiểm kèm theo) — đảm bảo đã có sự đồng ý hợp lệ của người đó.

Một số dữ liệu cá nhân (như thông tin định danh, thông tin sức khỏe liên quan đến rủi ro bảo hiểm) là bắt buộc để chúng tôi có thể tư vấn, thẩm định và giao kết hợp đồng bảo hiểm theo đúng quy định pháp luật kinh doanh bảo hiểm. Nếu Quý khách từ chối cung cấp các dữ liệu bắt buộc này, hoặc rút lại sự đồng ý xử lý dữ liệu sau khi hợp đồng đã phát sinh hiệu lực, Bảo Minh Gia Định có thể không đủ cơ sở để: tiếp tục tư vấn, giao kết hợp đồng, hoặc giải quyết quyền lợi bảo hiểm liên quan. Chúng tôi sẽ luôn thông báo rõ trước khi thu thập dữ liệu bắt buộc để Quý khách chủ động quyết định.

Trường hợp hợp đồng bảo hiểm có liên quan đến người được bảo hiểm là trẻ em (dưới 16 tuổi), việc xử lý dữ liệu cá nhân của trẻ em chỉ được thực hiện khi có sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp; với trẻ em từ đủ 7 tuổi trở lên, cần có thêm sự đồng ý của chính trẻ em, phù hợp với Điều 20 Nghị định 13/2023/NĐ-CP.

Chính sách này có thể được cập nhật theo thời gian để phù hợp với thay đổi pháp luật hoặc hoạt động kinh doanh của Bảo Minh Gia Định. Phiên bản mới nhất luôn được đăng tải công khai tại website baominhgiadinh.com kèm ngày cập nhật. Chúng tôi khuyến khích Quý khách thường xuyên xem lại Chính sách để nắm thông tin mới nhất.

Nếu có bất kỳ câu hỏi, yêu cầu thực hiện quyền, hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân, Quý khách vui lòng liên hệ:

Trường hợp cần liên hệ trực tiếp Bộ phận bảo vệ dữ liệu cá nhân của Tổng Công ty: