Politique de confidentialité

« SINSANG Chirurgie Plastique » (ci-après « la clinique ») accorde une grande importance aux données personnelles de ses patients et respecte la loi sur la promotion de l'utilisation des réseaux d'information et de communication et la protection de l'information. Par la présente politique de traitement des données personnelles, la clinique vous informe de l'usage et des modalités d'utilisation des données personnelles que vous fournissez ainsi que des mesures prises pour les protéger.

1. Données personnelles collectées et modes de collecte

La clinique ne collecte lors des consultations que les données personnelles minimales nécessaires à l'utilisation des services. Certains champs sont à renseigner lors d'une consultation, mais l'absence d'e-mail ou de coordonnées ne limite pas l'utilisation des services. La clinique collecte les données personnelles suivantes pour l'inscription, les consultations, les demandes de services, etc.

- Données collectées : nom, identifiant de connexion, mot de passe, e-mail, coordonnées (numéro de téléphone, numéro de mobile), date de naissance

- En cas d'inscription par connexion simplifiée (Kakao, Naver), les informations d'année et de jour de naissance fournies par ce service sont reçues et utilisées comme date de naissance (uniquement pour les éléments dont l'utilisateur a accepté la communication).

Au cours de l'utilisation des services ou de leur fourniture, les informations suivantes peuvent être générées et collectées automatiquement : historique d'utilisation des services, journaux de connexion, cookies, adresse IP de connexion

- Modes de collecte : site web, formulaire papier ou électronique, fax, téléphone, forum de consultation, e-mail, etc.

2. Finalités de la collecte et de l'utilisation des données personnelles

La clinique utilise les données personnelles collectées aux fins suivantes. Toutes les informations fournies par l'utilisateur ne sont utilisées qu'aux fins nécessaires indiquées ci-dessous, et son consentement préalable sera demandé en cas de changement de finalité.

- Informations de membre du site : prise de rendez-vous en ligne, consultation des réservations et services réservés aux membres, envoi par e-mail d'actualités de la clinique et d'informations sur les maladies, enquêtes

- Marketing et publicité : envoi d'informations publicitaires telles que les événements, analyse de la fréquence de connexion ou statistiques sur l'utilisation des services par les membres

- Date de naissance : vérification de la restriction d'inscription des enfants de moins de 14 ans, statistiques d'utilisation par tranche d'âge

3. Durée de conservation et d'utilisation des données personnelles

En principe, la clinique détruit sans délai les données personnelles une fois atteintes les finalités de leur collecte et de leur utilisation. Toutefois, même une fois la finalité atteinte, lorsqu'il est nécessaire de les conserver en vertu de dispositions légales telles que le Code de commerce, pour l'envoi par e-mail d'actualités de la clinique et d'informations sur les maladies ou pour des enquêtes, vos données personnelles peuvent être conservées pendant la durée indiquée ci-dessous.

La durée d'utilisation ainsi que la procédure et les modalités de destruction des données personnelles sont les suivantes.

- Durée de conservation et d'utilisation des données personnelles

3 ans à compter de la date de collecte (destruction immédiate en cas de retrait du consentement à la communication des données personnelles ou de désinscription)

- Date de naissance : détruite sans délai en cas de désinscription.

4. Procédure et modalités de destruction des données personnelles

[Procédure de destruction]

Les informations que vous avez saisies, notamment lors de votre inscription, sont transférées après réalisation de la finalité dans une base de données distincte (ou un classeur distinct pour le papier), conservées pendant une certaine durée pour des motifs de protection des informations prévus par nos règles internes et la législation applicable (voir durée de conservation et d'utilisation), puis détruites. Les données personnelles transférées dans la base distincte ne sont utilisées à aucune autre fin que leur conservation, sauf disposition légale contraire.

[Modalités de destruction]

Les données personnelles stockées sous forme de fichiers électroniques sont supprimées par un procédé technique rendant toute restauration impossible.

Les données personnelles imprimées sur papier sont détruites par broyage ou incinération.

5. Communication et partage des données personnelles

Sauf avec votre consentement ou en application de dispositions légales, la clinique n'utilise en aucun cas vos données personnelles au-delà du cadre indiqué dans la section « Finalités de la collecte et de l'utilisation des données personnelles » et ne les communique à aucune autre personne, entreprise ou organisation.

- Transmission des dossiers médicaux au Service d'évaluation et d'examen de l'assurance maladie (HIRA) pour le remboursement des frais de soins, en vertu de la loi sur l'assurance maladie nationale

- Communication, lorsque cela est nécessaire à l'établissement de statistiques ou à la recherche scientifique, sous une forme ne permettant pas d'identifier une personne

- Communication aux autorités d'enquête qui en font la demande selon les procédures et modalités prévues par la loi, etc.

6. Sous-traitance du traitement des données personnelles collectées

Pour assurer ses services, la clinique confie le traitement de données personnelles comme indiqué ci-dessous et, conformément à la législation applicable, prévoit dans les contrats de sous-traitance les dispositions nécessaires pour que les données personnelles soient gérées en toute sécurité. Les organismes sous-traitants de la clinique et le contenu des prestations confiées sont les suivants.

[Prestation confiée : informatique]

-Donneur d'ordre : SINSANG Chirurgie Plastique

-Sous-traitant : Jeonneung IT

-Données personnelles confiées : nom, numéro de dossier, date de naissance, numéro de téléphone, photos prises à la clinique, contenu des consultations, etc.

-Durée de conservation et d'utilisation des données personnelles : jusqu'à la fin du contrat de sous-traitance

[Prestation confiée : gestion, exploitation et maintenance du site, système de réservation]

-Donneur d'ordre : SINSANG Chirurgie Plastique

-Sous-traitant : Eum Creative

-Données personnelles confiées : nom, numéro de dossier, date de naissance, numéro de téléphone, informations de participation aux événements, etc.

-Durée de conservation et d'utilisation des données personnelles : jusqu'à la fin du contrat de sous-traitance

① Conformément au contrat, « Eum Creative » effectue les traitements de données personnelles suivants afin de promouvoir les services de SINSANG Chirurgie Plastique ou d'inciter à leur achat.

1. Recherche et utilisation des données personnelles des patients collectées lors des événements de SINSANG Chirurgie Plastique, etc.

2. Recherche et utilisation des données personnelles des patients pour les consultations sur place et la conclusion des réservations, etc.

② Conformément au contrat, « Eum Creative » effectue les traitements de données personnelles suivants afin d'assurer, pour le compte de SINSANG Chirurgie Plastique, la gestion des réservations de ses patients.

1. Recherche et utilisation des données personnelles des patients souhaitant réserver, etc.

2. Recherche et utilisation des données personnelles des patients enregistrées dans le système de réservation de SINSANG Chirurgie Plastique, etc.

3. Création, enregistrement, stockage, recherche, rectification, etc. des données personnelles des patients pour le traitement des réservations (vérification, enregistrement, modification des réservations, etc.) dans le système de réservation

[Transfert de données personnelles à l'étranger et utilisation de la protection contre les saisies automatiques (Google reCAPTCHA)]

Lors des demandes de consultation et des candidatures Modèle réel, la clinique utilise le service reCAPTCHA de Google LLC pour empêcher les saisies automatiques (spam). À cette occasion, les informations sur l'appareil et le navigateur de l'utilisateur, son adresse IP et les informations d'utilisation de la page peuvent être transmises à Google et traitées par celui-ci ; ces informations sont soumises à la politique de confidentialité de Google (https://policies.google.com/privacy) et à ses conditions d'utilisation (https://policies.google.com/terms).

-Destinataire : Google LLC (États-Unis)

-Données transférées : informations sur l'appareil et le navigateur, adresse IP, informations d'utilisation de la page

-Moment et modalités du transfert : transmission par le réseau lors de l'utilisation des pages de demande de consultation et de candidature Modèle réel

-Finalité du transfert : prévention des saisies automatiques (spam)

-Durée de conservation et d'utilisation : selon la politique de Google

7. Droits des utilisateurs et de leurs représentants légaux et modalités d'exercice

Lorsqu'un patient demande la consultation, la rectification ou la suppression de ses données personnelles, la clinique répond de bonne foi à sa demande et la traite sans délai. Afin de protéger les données personnelles, aucune procédure de consultation, de rectification ou de suppression n'est proposée par d'autres moyens que la visite du patient, tels que le téléphone, le courrier ou le fax.

A. Consultation des données personnelles

① Le patient peut se rendre à la clinique pour demander la consultation de ses données personnelles ; il y est répondu rapidement.

B. Rectification et suppression des données personnelles

① Lorsqu'un patient demande la rectification ou la suppression de ses données personnelles et que celle-ci est jugée nécessaire, notamment parce qu'une erreur est constatée, la clinique y procède sans délai. La clinique peut demander les justificatifs nécessaires à la vérification des éléments à rectifier ou à supprimer.

② Lorsqu'un patient demande la consultation, la rectification ou la suppression de ses données personnelles, son identité est vérifiée sur présentation d'une pièce d'identité telle qu'une carte d'identité, un passeport ou un permis de conduire.

③ Si la clinique a un motif légitime de refuser la consultation, la rectification ou la suppression de tout ou partie des données personnelles, elle en informe le patient et lui en explique la raison.

④ Le représentant légal d'un enfant de moins de 14 ans peut demander la consultation, la rectification, la suppression ou la suspension du traitement des données personnelles de l'enfant ; il doit justifier de son lien avec l'enfant et de son identité.

[Rectification et suppression des données personnelles sur le site]

- Pour consulter ou modifier leurs données personnelles, les utilisateurs peuvent cliquer sur « Modifier mes données personnelles » (ou « Modifier mes informations de membre », etc.) et, pour résilier leur inscription (retrait du consentement), sur « Se désinscrire » ; après vérification de leur identité, ils peuvent directement consulter, rectifier ou se désinscrire.

Vous pouvez aussi contacter le responsable de la protection des données personnelles par écrit, par téléphone ou par e-mail : nous prendrons les mesures nécessaires sans délai.

- Si vous demandez la rectification d'une erreur dans vos données personnelles, celles-ci ne seront ni utilisées ni communiquées avant la fin de la rectification. Si des données personnelles erronées ont déjà été communiquées à un tiers, le résultat de la rectification lui sera notifié sans délai afin qu'il procède à la correction.

- Les données personnelles résiliées ou supprimées à la demande de l'utilisateur sont traitées par la clinique conformément à la section « Durée de conservation et d'utilisation des données personnelles collectées par la clinique » et ne peuvent être consultées ni utilisées à d'autres fins.

8. Responsable de la protection des données personnelles

À titre de mesure technique de protection des données personnelles des utilisateurs, la clinique a mis en place des dispositifs de sécurité. Toutes les informations fournies par les utilisateurs sont protégées et gérées en toute sécurité par des équipements tels qu'un pare-feu. En outre, à titre de mesure administrative, la clinique a établi les procédures nécessaires à l'accès aux données personnelles des utilisateurs et à leur gestion, limite au strict minimum le personnel chargé de leur traitement et dispense une formation continue à la sécurité.

Nous désignons également les utilisateurs des systèmes traitant les données personnelles, leur attribuons un mot de passe et le renouvelons régulièrement.

[Responsable de la protection des données personnelles]

- Responsable : Lee Young-jae

- Contact : 02-546-0560

- E-MAIL : shinsangps@naver.com

Pour tout autre signalement ou conseil concernant une atteinte aux données personnelles, veuillez vous adresser aux organismes ci-dessous.

Centre de signalement des atteintes aux données personnelles (tél. : 1336) http://www.cyberprivacy.or.kr

Centre d'enquête sur la cybercriminalité du Parquet suprême (tél. : 02-3480-3600) http://icic.sppo.go.kr

Centre de lutte contre le cyberterrorisme de l'Agence nationale de police (tél. : 02-392-0330) http://www.ctrc.go.kr