Datenschutz

„SINSANG Plastische Chirurgie“ (nachfolgend „Klinik“) misst dem Schutz Ihrer personenbezogenen Daten große Bedeutung bei und hält das Gesetz zur Förderung der Nutzung von Informations- und Kommunikationsnetzen und zum Informationsschutz ein. Mit dieser Datenschutzerklärung informiert die Klinik Sie darüber, zu welchen Zwecken und auf welche Weise Ihre personenbezogenen Daten genutzt werden und welche Maßnahmen zu ihrem Schutz getroffen werden.

1. Erhobene personenbezogene Daten und Art der Erhebung

Die Klinik erhebt bei der Beratung nur die für die Nutzung der Dienste mindestens erforderlichen personenbezogenen Daten. Für die Nutzung der Dienste gibt es bei der Beratung Eingabefelder; auch ohne Angabe von E-Mail oder Telefonnummer ist die Nutzung nicht eingeschränkt. Für Registrierung, Beratung, Anmeldungen zu Diensten usw. erhebt die Klinik die folgenden personenbezogenen Daten.

- Erhobene Daten: Name, Login-ID, Passwort, E-Mail, Kontakt (Telefonnummer, Handynummer), Geburtsdatum

- Bei Registrierung über Schnell-Login (Kakao · Naver) werden das vom jeweiligen Dienst bereitgestellte Geburtsjahr und der Geburtstag als Geburtsdatum verwendet (nur soweit der Nutzer der Weitergabe zugestimmt hat).

Bei der Nutzung oder Erbringung der Dienste können folgende Informationen automatisch erzeugt und erhoben werden: Nutzungsprotokolle, Zugriffsprotokolle, Cookies, IP-Adresse

- Art der Erhebung: Website, schriftliche oder elektronische Formulare, Fax, Telefon, Beratungsforum, E-Mail usw.

2. Zweck der Erhebung und Nutzung personenbezogener Daten

Die Klinik verwendet die erhobenen personenbezogenen Daten für die folgenden Zwecke. Alle von Nutzern bereitgestellten Informationen werden ausschließlich für die nachstehenden Zwecke verwendet; bei einer Zweckänderung wird zuvor eine Einwilligung eingeholt.

- Mitgliedsdaten der Website: Terminbuchung und -abfrage über die Website, Bereitstellung von Mitgliederdiensten, Klinik-Neuigkeiten und Gesundheitsinformationen per E-Mail, Umfragen

- Nutzung für Marketing und Werbung: Übermittlung von Werbeinformationen wie Aktionen, Ermittlung der Zugriffshäufigkeit oder Statistiken zur Nutzung der Dienste durch Mitglieder

- Geburtsdatum: Prüfung der Registrierungsbeschränkung für Kinder unter 14 Jahren, Nutzungsstatistiken nach Altersgruppen

3. Aufbewahrungs- und Nutzungsdauer personenbezogener Daten

Grundsätzlich vernichtet die Klinik personenbezogene Daten unverzüglich, sobald der Zweck der Erhebung und Nutzung erreicht ist. Ist eine Aufbewahrung jedoch auch nach Erreichen des Zwecks aufgrund gesetzlicher Vorschriften wie dem Handelsgesetzbuch oder für Klinik-Neuigkeiten und Gesundheitsinformationen per E-Mail sowie Umfragen erforderlich, kann die Klinik Ihre personenbezogenen Daten für den nachstehend festgelegten Zeitraum aufbewahren.

Nutzungsdauer sowie Verfahren und Art der Vernichtung personenbezogener Daten sind wie folgt.

- Aufbewahrungs- und Nutzungsdauer personenbezogener Daten

3 Jahre ab Erhebung der personenbezogenen Daten (bei Widerruf der Einwilligung zur Datenbereitstellung oder Beendigung der Mitgliedschaft sofortige Vernichtung)

- Geburtsdatum: wird bei Beendigung der Mitgliedschaft unverzüglich vernichtet.

4. Verfahren und Art der Vernichtung personenbezogener Daten

[Ablauf der Vernichtung]

Die von Ihnen z. B. bei der Registrierung eingegebenen Daten werden nach Erreichen des Zwecks in eine separate Datenbank (bei Papier in einen separaten Aktenschrank) verschoben, gemäß internen Richtlinien und sonstigen einschlägigen Gesetzen zum Datenschutz (siehe Aufbewahrungs- und Nutzungsdauer) für einen bestimmten Zeitraum gespeichert und anschließend vernichtet. In die separate Datenbank verschobene personenbezogene Daten werden, sofern nicht gesetzlich vorgesehen, nur zur Aufbewahrung und zu keinem anderen Zweck genutzt.

[Art der Vernichtung]

In elektronischen Dateien gespeicherte personenbezogene Daten werden mit technischen Verfahren gelöscht, die eine Wiederherstellung ausschließen.

Ausgedruckte personenbezogene Daten werden durch Schreddern oder Verbrennen vernichtet.

5. Weitergabe und gemeinsame Nutzung personenbezogener Daten

Die Klinik nutzt Ihre personenbezogenen Daten in keinem Fall über den unter „Zweck der Erhebung und Nutzung personenbezogener Daten“ mitgeteilten Umfang hinaus und gibt sie nicht an Dritte, andere Unternehmen oder Einrichtungen weiter, es sei denn, Sie haben eingewilligt oder eine gesetzliche Vorschrift sieht dies vor.

- Übermittlung von Behandlungsunterlagen an den Health Insurance Review & Assessment Service zur Abrechnung von Leistungen gemäß dem Nationalen Krankenversicherungsgesetz

- Bereitstellung in einer Form, die keine Identifizierung bestimmter Personen zulässt, sofern für Statistik oder wissenschaftliche Forschung erforderlich

- Herausgabe auf Verlangen von Ermittlungsbehörden gemäß den gesetzlich vorgeschriebenen Verfahren und Methoden usw.

6. Auftragsverarbeitung erhobener personenbezogener Daten

Zur Erbringung ihrer Leistungen beauftragt die Klinik Dritte wie folgt mit der Verarbeitung personenbezogener Daten und legt bei Abschluss der Auftragsverträge gemäß den einschlägigen Gesetzen die erforderlichen Regelungen für einen sicheren Umgang mit den Daten fest. Die Auftragsverarbeiter und die übertragenen Aufgaben sind wie folgt.

[Auftragsinhalt: IT-bezogene Aufgaben]

- Auftraggeber: SINSANG Plastische Chirurgie

- Auftragnehmer: Jeonneung IT

- Übertragene Daten: Name, Patientennummer, Geburtsdatum, Telefonnummer, in der Klinik aufgenommene Fotos, Beratungsinhalte usw.

- Aufbewahrungs- und Nutzungsdauer: bis zum Ende des Auftragsverhältnisses

[Auftragsinhalt: Betrieb und Wartung der Website, Terminsystem]

- Auftraggeber: SINSANG Plastische Chirurgie

- Auftragnehmer: Ieum Creative

- Übertragene Daten: Name, Patientennummer, Geburtsdatum, Telefonnummer, Angaben zur Aktionsanmeldung usw.

- Aufbewahrungs- und Nutzungsdauer: bis zum Ende des Auftragsverhältnisses

① „Ieum Creative“ führt gemäß Vertrag folgende Verarbeitungstätigkeiten durch, um die Leistungen von SINSANG Plastische Chirurgie zu bewerben oder zum Kauf anzuregen.

1. Suche und Nutzung personenbezogener Daten von Patienten, die über Aktionen von SINSANG Plastische Chirurgie erhoben wurden, usw.

2. Suche und Nutzung personenbezogener Daten von Patienten für Beratung vor Ort und Terminvereinbarung usw.

② „Ieum Creative“ führt gemäß Vertrag folgende Verarbeitungstätigkeiten durch, um die Terminverwaltung für Patienten von SINSANG Plastische Chirurgie zu übernehmen.

1. Suche und Nutzung personenbezogener Daten von Patienten, die einen Termin wünschen, usw.

2. Suche und Nutzung der im Terminsystem von SINSANG Plastische Chirurgie erfassten Patientendaten usw.

3. Erstellung, Aufzeichnung, Speicherung, Suche, Berichtigung usw. von Patientendaten zur Abwicklung von Terminangelegenheiten wie Bestätigung, Aufzeichnung und Änderung von Terminen im Terminsystem

[Übermittlung personenbezogener Daten ins Ausland und Schutz vor automatisierten Eingaben (Google reCAPTCHA)]

Zum Schutz vor automatisierten Eingaben (Spam) bei Beratungsanfragen und Real-Model-Bewerbungen nutzt die Klinik den Dienst reCAPTCHA der Google LLC. Dabei können Geräte- und Browserinformationen, die IP-Adresse und Nutzungsdaten der Seite an Google übermittelt und dort verarbeitet werden; für diese Daten gelten die Datenschutzerklärung (https://policies.google.com/privacy) und die Nutzungsbedingungen (https://policies.google.com/terms) von Google.

- Empfänger: Google LLC (USA)

- Übermittelte Daten: Geräte- und Browserinformationen, IP-Adresse, Nutzungsdaten der Seite

- Zeitpunkt und Art der Übermittlung: Übertragung über das Netzwerk bei Nutzung der Seiten für Beratungsanfragen und Real-Model-Bewerbungen

- Zweck der Übermittlung: Schutz vor automatisierten Eingaben (Spam)

- Aufbewahrungs- und Nutzungsdauer: gemäß den Richtlinien von Google

7. Rechte der Nutzer und gesetzlichen Vertreter und deren Ausübung

Verlangt ein Patient Einsicht, Berichtigung oder Löschung seiner personenbezogenen Daten, geht die Klinik gewissenhaft darauf ein und bearbeitet das Anliegen unverzüglich. Zum Schutz der personenbezogenen Daten werden Einsicht, Berichtigung und Löschung nur bei persönlichem Besuch ermöglicht, nicht jedoch per Telefon, Post, Fax oder auf anderem Weg.

a. Einsicht in personenbezogene Daten

① Patienten können bei einem Besuch in der Klinik Einsicht in ihre personenbezogenen Daten verlangen; diesem Verlangen wird zügig entsprochen.

b. Berichtigung und Löschung personenbezogener Daten

① Verlangt ein Patient die Berichtigung oder Löschung seiner personenbezogenen Daten und wird festgestellt, dass dies erforderlich ist – etwa weil die Daten fehlerhaft sind –, berichtigt bzw. löscht die Klinik diese unverzüglich. Die Klinik kann Nachweise zur Überprüfung der zu berichtigenden oder zu löschenden Angaben anfordern.

② Verlangt ein Patient Einsicht, Berichtigung oder Löschung seiner personenbezogenen Daten, wird seine Identität anhand eines Ausweisdokuments wie Personalausweis, Reisepass oder Führerschein geprüft.

③ Hat die Klinik berechtigte Gründe, Einsicht, Berichtigung oder Löschung ganz oder teilweise abzulehnen, teilt sie dies dem Patienten mit und erläutert die Gründe.

④ Der gesetzliche Vertreter eines Kindes unter 14 Jahren kann Einsicht, Berichtigung, Löschung oder Einschränkung der Verarbeitung der Daten des Kindes verlangen und muss dabei das Verhältnis zum Kind und seine Identität nachweisen.

[Berichtigung und Löschung personenbezogener Daten auf der Website]

- Zur Einsicht und Änderung ihrer personenbezogenen Daten klicken Nutzer auf „Daten ändern“ (bzw. „Mitgliedsdaten bearbeiten“ o. Ä.), zur Kündigung der Mitgliedschaft (Widerruf der Einwilligung) auf „Mitgliedschaft beenden“; nach der Identitätsprüfung sind Einsicht, Berichtigung oder Austritt selbst möglich.

Oder wenden Sie sich schriftlich, telefonisch oder per E-Mail an den Datenschutzverantwortlichen; wir werden unverzüglich handeln.

- Haben Sie die Berichtigung fehlerhafter personenbezogener Daten verlangt, werden diese bis zum Abschluss der Berichtigung weder genutzt noch weitergegeben. Wurden fehlerhafte Daten bereits an Dritte übermittelt, teilen wir diesen das Ergebnis der Berichtigung unverzüglich mit, damit die Berichtigung erfolgt.

- Auf Verlangen des Nutzers gekündigte oder gelöschte personenbezogene Daten verarbeitet die Klinik gemäß den Angaben unter „Aufbewahrungs- und Nutzungsdauer der von der Klinik erhobenen personenbezogenen Daten“ und stellt sicher, dass sie nicht für andere Zwecke eingesehen oder genutzt werden können.

8. Datenschutzverantwortlicher

Als technische Schutzmaßnahme für personenbezogene Daten verfügt die Klinik über Sicherheitseinrichtungen. Alle von Nutzern bereitgestellten Informationen werden durch Sicherheitssysteme wie Firewalls geschützt und verwaltet. Als organisatorische Maßnahme hat die Klinik zudem Verfahren für den Zugriff auf und die Verwaltung von personenbezogenen Daten festgelegt, beschränkt die Zahl der mit der Datenverarbeitung befassten Personen auf ein Minimum und führt laufend Sicherheitsschulungen durch.

Zudem werden Nutzer der datenverarbeitenden Systeme festgelegt, die Passwörter erhalten, welche regelmäßig erneuert werden.

[Verantwortlicher für den Datenschutz]

- Verantwortlicher: Lee Young-jae

- Telefon: 02-546-0560

- E-MAIL : shinsangps@naver.com

Für Meldungen oder Beratung zu sonstigen Verletzungen personenbezogener Daten wenden Sie sich bitte an die folgenden Stellen.

Meldestelle für Datenschutzverletzungen (Tel.: 1336) http://www.cyberprivacy.or.kr

Internet Crime Investigation Center der Obersten Staatsanwaltschaft (Tel.: 02-3480-3600) http://icic.sppo.go.kr

Cyber Terror Response Center der Nationalen Polizeibehörde (Tel.: 02-392-0330) http://www.ctrc.go.kr