Política de privacidad
«SINSANG Cirugía Plástica» (en adelante, «la clínica») da importancia a los datos personales de sus pacientes y cumple la Ley de Promoción del Uso de las Redes de Información y Comunicación y de Protección de la Información. Mediante esta política de privacidad, la clínica le informa de los usos y métodos con los que se utilizan los datos personales que usted facilita y de las medidas adoptadas para protegerlos.
1. Datos personales recogidos y método de recogida
La clínica solo recoge los datos personales mínimos necesarios para el uso del servicio en la consulta. Para utilizar los servicios de la clínica hay campos que rellenar en la consulta, pero aunque no introduzca el correo electrónico o el contacto, no hay restricciones en el uso del servicio. La clínica recoge los siguientes datos personales para el registro de miembros, consultas, solicitudes de servicio, etc.
- Datos recogidos: nombre, ID de inicio de sesión, contraseña, correo electrónico, contacto (número de teléfono, número de móvil), fecha de nacimiento
- Si se registra mediante inicio de sesión rápido (Kakao·Naver), recibimos la información del año y el día de nacimiento que facilita dicho servicio y la utilizamos como fecha de nacimiento (limitado a los datos cuya cesión haya aceptado el usuario).
Durante el uso del servicio o la prestación del mismo, puede generarse y recogerse automáticamente la siguiente información: registros de uso del servicio, registros de acceso, cookies, información de la IP de acceso
- Método de recogida de datos personales: sitio web, formularios en papel o electrónicos, fax, teléfono, tablón de consultas, correo electrónico, etc.
2. Finalidad de la recogida y uso de datos personales
La clínica utiliza los datos personales recogidos para los siguientes fines. Toda la información facilitada por el usuario no se utilizará para usos distintos de los necesarios para los fines indicados y, si la finalidad cambiara, se solicitará su consentimiento previo.
- Datos de miembro del sitio web: reserva de citas a través del sitio web, consulta de reservas y prestación de servicios para miembros, envío por correo electrónico de noticias de la clínica, información sobre enfermedades, etc., y encuestas
- Uso para marketing y publicidad: envío de información publicitaria como eventos, análisis de la frecuencia de acceso o estadísticas sobre el uso de los servicios por parte de los miembros
- Fecha de nacimiento: comprobación de la restricción de registro de menores de 14 años, estadísticas de uso por franjas de edad
3. Periodo de conservación y uso de los datos personales
En principio, la clínica destruye sin demora los datos personales una vez cumplida la finalidad de su recogida y uso. No obstante, incluso cumplida la finalidad, si conforme a la normativa, como el Código de Comercio, es necesario conservarlos para enviar por correo electrónico noticias de la clínica, información sobre enfermedades, etc., o realizar encuestas, podrá conservar sus datos personales durante el periodo indicado a continuación.
El periodo de uso de los datos personales y el procedimiento y método de destrucción son los siguientes.
- Periodo de conservación y uso de los datos personales
3 años desde la fecha de recogida de los datos personales (se destruyen de inmediato al solicitar la retirada del consentimiento para la cesión de datos personales o al darse de baja como miembro)
- Fecha de nacimiento: se destruye sin demora al darse de baja como miembro.
4. Procedimiento y método de destrucción de los datos personales
[Procedimiento de destrucción]
La información que usted introduce para registrarse como miembro, etc., una vez cumplida la finalidad, se traslada a una base de datos independiente (en el caso del papel, a un archivo independiente) y, por motivos de protección de la información conforme a la política interna y otras leyes aplicables (véase el periodo de conservación y uso), se conserva durante un periodo determinado y después se destruye. Los datos personales trasladados a la base de datos independiente no se utilizarán para fines distintos de su conservación, salvo que lo disponga la ley.
[Método de destrucción]
Los datos personales almacenados en archivos electrónicos se eliminan mediante métodos técnicos que impiden recuperar los registros.
Los datos personales impresos en papel se destruyen mediante trituradora o incineración.
5. Cesión y puesta en común de datos personales
Salvo con su consentimiento o cuando lo dispongan las leyes aplicables, la clínica no utilizará en ningún caso sus datos personales más allá del alcance indicado en «Finalidad de la recogida y uso de datos personales», ni los cederá a terceros, otras empresas u organismos.
- Entrega de historias clínicas al Servicio de Revisión y Evaluación del Seguro de Salud para la reclamación de los gastos de asistencia, conforme a la Ley del Seguro Nacional de Salud
- Cesión, cuando sea necesario para la elaboración de estadísticas o la investigación académica, en una forma que no permita identificar a personas concretas
- Entrega cuando lo soliciten los órganos de investigación conforme a los procedimientos y métodos establecidos por la ley, etc.
6. Encargo del tratamiento de los datos personales recogidos
Para prestar sus servicios, la clínica encarga el tratamiento de datos personales como se indica a continuación y, conforme a la normativa aplicable, establece en los contratos de encargo lo necesario para que los datos personales se gestionen de forma segura. Las entidades encargadas del tratamiento de datos personales de nuestra clínica y las tareas encargadas son las siguientes.
[Tareas encargadas: tareas informáticas]
-Responsable: SINSANG Cirugía Plástica
-Encargado del tratamiento: Jeonneung IT
-Datos personales encargados: nombre, número de registro de la clínica, fecha de nacimiento, número de teléfono, fotos tomadas en la clínica, contenido de las consultas, etc.
-Periodo de conservación y uso de los datos personales: hasta la finalización del contrato de encargo
[Tareas encargadas: gestión, funcionamiento y mantenimiento del sitio web, sistema de reservas]
-Responsable: SINSANG Cirugía Plástica
-Encargado del tratamiento: Eum Creative
-Datos personales encargados: nombre, número de registro de la clínica, fecha de nacimiento, número de teléfono, datos de solicitud de eventos, etc.
-Periodo de conservación y uso de los datos personales: hasta la finalización del contrato de encargo
① «Eum Creative», conforme a lo establecido en el contrato, realiza las siguientes operaciones de tratamiento de datos personales con el fin de promocionar los servicios de SINSANG Cirugía Plástica o fomentar su venta.
1. Búsqueda y uso, etc. de datos personales de pacientes recogidos a través de los eventos de SINSANG Cirugía Plástica
2. Búsqueda y uso, etc. de datos personales de pacientes para consultas presenciales y la formalización de reservas
② «Eum Creative», conforme a lo establecido en el contrato, realiza las siguientes operaciones de tratamiento de datos personales con el fin de gestionar por cuenta de SINSANG Cirugía Plástica las reservas de sus pacientes.
1. Búsqueda y uso, etc. de los datos personales de pacientes que desean reservar
2. Búsqueda y uso, etc. de los datos personales de pacientes registrados en el sistema de reservas de SINSANG Cirugía Plástica
3. Creación, registro, almacenamiento, búsqueda, rectificación, etc. de datos personales de pacientes para gestionar las reservas, como la comprobación, el registro y la modificación de reservas en el sistema de reservas
[Transferencia internacional de datos personales y uso de la prevención de entradas automáticas (Google reCAPTCHA)]
La clínica utiliza el servicio reCAPTCHA de Google LLC para evitar entradas automáticas (spam) en las solicitudes de consulta y de Modelo real. En este proceso, la información del dispositivo y del navegador, la dirección IP y la información de uso de la pantalla del usuario pueden transmitirse a Google y ser tratadas por esta; a dicha información se le aplican la política de privacidad de Google (https://policies.google.com/privacy) y sus condiciones del servicio (https://policies.google.com/terms).
-Destinatario: Google LLC (EE. UU.)
-Datos transferidos: información del dispositivo y del navegador, dirección IP e información de uso de la pantalla
-Momento y forma de la transferencia: transmisión a través de la red al utilizar las pantallas de solicitud de consulta y de solicitud de Modelo real
-Finalidad de la transferencia: prevención de entradas automáticas (spam)
-Periodo de conservación y uso: conforme a la política de Google
7. Derechos de los usuarios y de sus representantes legales y forma de ejercerlos
Cuando el paciente solicite el acceso, la rectificación o la supresión de sus datos personales, la clínica atenderá su solicitud con diligencia y la tramitará sin demora. Para proteger los datos personales, no se ofrecen procedimientos de acceso, rectificación y supresión por otros medios distintos de la visita presencial del paciente, como teléfono, correo postal o fax.
A. Acceso a los datos personales
① El paciente puede acudir a la clínica y solicitar el acceso a sus datos personales, solicitud que se atenderá con prontitud.
B. Rectificación y supresión de datos personales
① Cuando el paciente solicite la rectificación o supresión de sus datos personales y se reconozca la necesidad de hacerlo, por ejemplo por haberse comprobado un error en ellos, la clínica los rectificará o suprimirá sin demora. La clínica podrá solicitar la documentación justificativa necesaria para verificar los hechos.
② Cuando el paciente solicite el acceso, la rectificación o la supresión de sus datos personales, se verificará su identidad mediante la presentación de un documento de identidad como el documento nacional de identidad, el pasaporte o el permiso de conducir.
③ Si la clínica tiene motivos legítimos para denegar el acceso, la rectificación o la supresión de todos o parte de los datos personales, lo notificará al paciente y le explicará los motivos.
④ El representante legal de un menor de 14 años puede solicitar el acceso, la rectificación, la supresión o la limitación del tratamiento de los datos personales del menor, y deberá presentar la acreditación de su relación con el menor y de su identidad.
[Rectificación y supresión de datos personales en el sitio web]
- Para consultar o modificar sus datos personales, haga clic en «Modificar datos personales» (o «Modificar datos de miembro», etc.), y para darse de baja (retirar el consentimiento), haga clic en «Darse de baja»; tras el procedimiento de verificación de identidad podrá consultar, rectificar o darse de baja directamente.
O bien, si se pone en contacto con el responsable de la gestión de datos personales por escrito, por teléfono o por correo electrónico, tomaremos medidas sin demora.
- Si usted solicita la rectificación de un error en sus datos personales, no utilizaremos ni cederemos dichos datos hasta completar la rectificación. Asimismo, si ya se hubieran cedido datos personales erróneos a un tercero, le notificaremos sin demora el resultado de la rectificación para que se lleve a cabo.
- Los datos personales cancelados o eliminados a petición del usuario se tratan conforme a lo indicado en «Periodo de conservación y uso de los datos personales recogidos por la clínica», y la clínica impide que se consulten o utilicen para cualquier otro fin.
8. Responsable de la protección de datos personales
Como medida técnica para proteger los datos personales de los usuarios, la clínica dispone de dispositivos de seguridad. Toda la información facilitada por los usuarios está protegida y gestionada de forma segura mediante equipos de seguridad como cortafuegos. Además, como medida administrativa para proteger los datos personales de los usuarios, la clínica ha establecido los procedimientos necesarios para el acceso a dichos datos y su gestión, limita al mínimo el personal que los trata y le imparte formación continua en seguridad.
Asimismo, designaremos a los usuarios del sistema que trata los datos personales, les asignaremos contraseñas y las renovaremos periódicamente.
[Responsable de la gestión de datos personales]
- Responsable: Lee Young-jae
- Contacto: 02-546-0560
- E-MAIL : shinsangps@naver.com
Si necesita denunciar o consultar otras vulneraciones de datos personales, diríjase a los siguientes organismos.
Centro de Denuncias de Vulneración de Datos Personales (Tel.: 1336) http://www.cyberprivacy.or.kr
Centro de Investigación de Delitos en Internet de la Fiscalía Suprema (Tel.: 02-3480-3600) http://icic.sppo.go.kr
Centro de Respuesta al Ciberterrorismo de la Agencia Nacional de Policía (Tel.: 02-392-0330) http://www.ctrc.go.kr