Política de privacidad

SEOLREIM CLINIC Política de Privacidad

Seolreim ClinicDe conformidad con el artículo 30 de la Ley de Protección de Información Personal, la empresa (la "Compañía") establece y publica esta Política de Privacidad para proteger la información personal de los usuarios y resolver de manera rápida y eficiente las quejas relacionadas.

Esta Política de Privacidad cubre los siguientes asuntos.

1. Fines del procesamiento de información personal

2. Plazos de Tramitación y Conservación

3. Categorías de información personal procesada y métodos de recopilación

4. Procesamiento de información personal de niños menores de 14 años

5. Suministro de Información Personal a Terceros

6. Subcontratación del procesamiento de información personal

7. Procedimientos y métodos para destruir información personal

8. Derechos y Obligaciones de los Titulares y Representantes Legales, y Cómo Ejercerlos

9. Medidas para salvaguardar la información personal

10. Instalación y funcionamiento de herramientas automáticas de recopilación de datos y cómo rechazarlas

11. Oficial de Privacidad

12. Recursos por infracción de los derechos de los interesados

13. Cambios a la Política de Privacidad

1. Fines del procesamiento de información personal

La Compañía procesa información personal únicamente para los siguientes propósitos. Si cambia un propósito, tomará las medidas necesarias, como obtener el consentimiento por separado, según el artículo 18 de la Ley de Protección de Información Personal.

(1) Registro y gestión de membresía del sitio web

La información personal se procesa para confirmar la intención de registrarse; identificar y autenticar miembros para servicios de membresía; mantener y gestionar la membresía; prevenir el mal uso; verificar el consentimiento del representante legal cuando se traten datos de niños menores de 14 años; proporcionar avisos; y gestionar las quejas.

(2) Provisión de Bienes o Servicios

La información personal se procesa para proporcionar contenido, gestionar compras y pagos, entregar bienes o facturas, proporcionar servicios y ofrecer servicios personalizados.

(3) Marketing y Publicidad

La información personal se procesa para proporcionar información sobre eventos y publicidad y oportunidades de participación, medir la frecuencia de las visitas y compilar estadísticas sobre el uso del Servicio por parte de los miembros.

2. Plazos de Tramitación y Conservación

(1) La Compañía procesa y retiene información personal dentro del período de retención y uso acordado al recopilarla del interesado. Destruye prontamente la información cuando se cumple el propósito del procesamiento o el interesado solicita la terminación del servicio. Los respectivos períodos de procesamiento y retención son los siguientes.

① Registro y gestión de membresía en el sitio web: hasta el retiro de la membresía.

② Provisión de bienes o servicios: Hasta que se complete el suministro de los bienes o servicios y el pago y liquidación.

(2) Cuando las leyes aplicables exigen la retención, la Compañía conserva la información de los miembros durante los períodos legalmente prescritos a continuación.

① Registros de contratos o retiro de ofertas

- Base jurídica: Ley de Protección al Consumidor en el Comercio Electrónico, Etc.

- Plazo de conservación: 5 años

② Registros de pago y suministro de bienes o servicios

- Base jurídica: Ley de Protección al Consumidor en el Comercio Electrónico, Etc.

- Plazo de conservación: 5 años

③ Registros de quejas de consumidores o resolución de disputas

- Base jurídica: Ley de Protección al Consumidor en el Comercio Electrónico, Etc.

- Plazo de conservación: 3 años

④ Registros de etiquetado y publicidad.

- Base jurídica: Ley de Protección al Consumidor en el Comercio Electrónico, Etc.

- Plazo de conservación: 6 meses

⑤ Registros de visitas de servicio

- Base jurídica: Ley de Protección de los Secretos de las Comunicaciones

- Plazo de conservación: 3 meses

3. Categorías de información personal procesada y métodos de recopilación

(1) Categorías de información personal procesada

① La Compañía recopila la siguiente información personal para el registro de membresía, consultas, solicitudes de servicios y fines relacionados.

- Registro de membresía estándar

Requerido: ID de usuario, contraseña, nombre, dirección de correo electrónico, número de móvil, fecha de nacimiento e información del representante legal para solicitantes menores de 14 años.

Opcional: Género

- Pedidos de productos

Requerido: información del pedido (nombre, dirección de correo electrónico, número de teléfono móvil), información de envío (nombre, dirección, número de teléfono móvil) y una contraseña de consulta de pedido para pedidos de invitados.

Opcional: Número de teléfono fijo

- Inicio de sesión social de Kakao

Requerido: Nombre

- Inicio de sesión social de Naver

Requerido: ID de usuario, nombre, dirección de correo electrónico

Opcional: Apodo, cumpleaños

② La siguiente información puede generarse y recopilarse mientras se utiliza el Servicio o se realizan operaciones comerciales.

- Registros de uso del servicio, registros de acceso, cookies, información de direcciones IP, registros de pago, registros de suspensión y registros de uso indebido

(2) Métodos de recolección

- Sitio web, formularios escritos, tableros de anuncios, correo electrónico, entradas a eventos, solicitudes de entrega, teléfono, fax, información proporcionada por socios y herramientas que recopilan información generada.

4. Procesamiento de información personal de niños menores de 14 años

(1) Al recopilar información personal de niños menores de 14 años, la Compañía obtiene el consentimiento de su representante legal y recopila solo la información mínima necesaria para brindar el Servicio.

- Requerido: [Ingresar información personal recopilada a través del formulario de consentimiento del representante legal]

(2) Al recopilar información personal de niños menores de 14 años, la Compañía puede solicitar información mínima, como el nombre del representante legal y los datos de contacto, y verifica el consentimiento del representante legal utilizando uno de los siguientes métodos.

- Hacer que el representante legal indique el consentimiento en un sitio web que muestra los términos del consentimiento y luego enviar un mensaje de texto al teléfono móvil del representante confirmando que el responsable del tratamiento ha verificado el consentimiento.

- Hacer que el representante legal indique el consentimiento en un sitio web que muestre los términos de consentimiento y proporcione información de la tarjeta de crédito, débito u otra información de la tarjeta.

- Hacer que el representante legal indique su consentimiento en un sitio web que muestre los términos de consentimiento y luego verificar su identidad mediante autenticación por teléfono móvil o un método similar.

- Entregar al representante legal un formulario de consentimiento por escrito directamente, por correo postal o por fax, haciéndole firmar o sellar y devolverlo.

- Enviar por correo electrónico los términos de consentimiento y recibir un correo electrónico del representante legal expresando su consentimiento.

- Explicar los términos de consentimiento por teléfono y obtener el consentimiento, o dirigir al representante a una dirección de sitio web u otro medio para revisar los términos y obtener el consentimiento en una llamada de seguimiento.

- Otros métodos equivalentes para informar al representante legal de los términos del consentimiento y verificar su manifestación del mismo.

5. Suministro de Información Personal a Terceros

(1) La Compañía procesa información personal solo dentro de los propósitos establecidos en el Artículo 1 (Propósitos del procesamiento de información personal) y la proporciona a terceros solo en circunstancias permitidas según los Artículos 17 y 18 de la Ley de Protección de Información Personal, como el consentimiento del sujeto de datos o una disposición legal específica.

(2) La Compañía proporciona información personal a terceros de la siguiente manera.

(3) En emergencias como desastres, brotes de enfermedades infecciosas, incidentes o accidentes que representen un peligro inminente para la vida o la seguridad física, o una pérdida inminente de propiedad, la Compañía puede proporcionar información personal a las autoridades pertinentes sin el consentimiento del interesado según las "Reglas para el procesamiento y protección de información personal en emergencias" emitidas conjuntamente por el gobierno.

Para más detalles,haga clic aquí*para revisar la información.

6. Subcontratación del procesamiento de información personal

(1) La Compañía subcontrata las siguientes tareas de procesamiento de información personal para facilitar las operaciones.

(2) Al celebrar un acuerdo de subcontratación, la Compañía documenta los asuntos requeridos en virtud del Artículo 26 de la Ley de Protección de Información Personal, incluida la prohibición de procesamiento más allá del propósito subcontratado, salvaguardias técnicas y administrativas, restricciones a la subcontratación, gestión y supervisión del proveedor, y responsabilidad por daños. Supervisa a los proveedores para garantizar un procesamiento seguro.

(3) Cualquier cambio en una tarea subcontratada o en un proveedor de servicios se divulgará de inmediato a través de esta Política de Privacidad.

7. Procedimientos y métodos para destruir información personal

La Compañía destruye rápidamente la información personal cuando ya no es necesaria, incluso al vencimiento de su período de retención o al cumplir con su propósito de procesamiento.

(1) Procedimiento de destrucción

① Si otra ley exige la retención continua después de que expire el período de retención acordado o se cumpla el propósito, la información personal se transfiere a una base de datos separada o se conserva en una ubicación de almacenamiento separada.

② La información personal transferida a una base de datos independiente no se utiliza para otros fines, salvo que lo exija la ley.

(2) Métodos de destrucción

① Los archivos electrónicos se destruyen utilizando métodos técnicos que impiden la recuperación de los registros.

② La información personal impresa en papel se destruye mediante trituración o incineración.

8. Derechos y Obligaciones de los Titulares y Representantes Legales, y Cómo Ejercerlos

(1) Los interesados pueden en cualquier momento ejercer derechos contra la Compañía, incluidas solicitudes para acceder, corregir, eliminar o suspender el procesamiento de información personal.

(2) Para ver o modificar información personal, haga clic en "Cambiar información personal" o "Editar información del miembro". Para cancelar la membresía o retirar el consentimiento, haga clic en "Retirar la membresía". Después de la verificación de identidad, puede ver, corregir o retirar directamente.

(3) Alternativamente, comuníquese con el Oficial de Privacidad por escrito, por teléfono o por correo electrónico y actuaremos sin demora.

(4) Los derechos previstos en el apartado 1 podrán ejercerse a través de un representante legal o un agente autorizado. En este caso, se deberá presentar un poder mediante el Formulario 11 adjunto a la Notificación sobre Métodos de Procesamiento de Información Personal (N° 2020-7).

(5) Las solicitudes de acceso o suspensión del procesamiento pueden restringirse en virtud del artículo 35 (4) o el artículo 37 (2) de la Ley de Protección de Información Personal. Para solicitudes de corrección o eliminación, no se puede exigir la eliminación si otra ley exige específicamente la recopilación de esa información.

(6) Al recibir una solicitud de acceso, corrección, eliminación o suspensión de los derechos de un interesado, la Compañía verifica que el solicitante sea el interesado o un representante debidamente autorizado.

9. Medidas para salvaguardar la información personal

La Compañía toma las siguientes medidas para salvaguardar la información personal.

(1) Medidas administrativas: establecimiento e implementación de un plan de gestión interna, una organización dedicada y capacitación periódica de los empleados.

(2) Medidas técnicas: Gestión de derechos de acceso a sistemas de procesamiento de información personal, instalación de sistemas de control de acceso, cifrado de información personal e instalación y actualización de software de seguridad.

(3) Medidas físicas: Controles de acceso a salas de servidores, salas de almacenamiento de documentos e instalaciones similares.

10. Instalación y funcionamiento de herramientas automáticas de recopilación de datos y cómo rechazarlas

La Compañía utiliza cookies, que almacenan y recuperan información de uso, para brindar servicios individualizados. Las cookies son pequeñas piezas de información enviadas por el servidor de un sitio web al navegador del usuario y pueden almacenarse en el disco duro de la computadora.

(1) Finalidad de las cookies

Las cookies se utilizan para proporcionar información optimizada mediante la identificación de visitas y patrones de uso en servicios y sitios web, términos de búsqueda populares y si las conexiones son seguras.

(2) Instalación, funcionamiento y rechazo de cookies

Puede rechazar el almacenamiento de cookies a través de las opciones en Herramientas > Opciones de Internet > Privacidad en la parte superior de su navegador.

Sin embargo, rechazar las cookies puede dificultar el uso de los servicios personalizados.

11. Oficial de Privacidad

(1) La Compañía designa al siguiente Oficial de Privacidad para supervisar el procesamiento de información personal y manejar las quejas de los interesados y los remedios por daños.

o Oficial de Privacidad
Nombre: Dr. Jungha Kang
Departamento: Equipo Directivo
Teléfono: 02-511-7674
Correo electrónico: sulskin@naver.com

(2) Los interesados pueden comunicarse con el Oficial de Privacidad o el personal responsable sobre todas las consultas, quejas y soluciones de privacidad que surjan del uso de los servicios de la Compañía. La Compañía responderá y actuará sin demora.

12. Recursos por infracción de los derechos de los interesados

(1) Para buscar reparación por una infracción de privacidad, puede solicitar resolución de disputas o consulta a través del Comité de Mediación de Disputas de Información Personal, el Centro de Informes de Infracciones de Privacidad de la Agencia de Seguridad e Internet de Corea u organizaciones similares. Para otros informes o consultas, comuníquese con las agencias a continuación.

Comité de Mediación de Disputas de Información Personal: 1833-6972 (sin código de área; privacidad.go.kr)

Centro de informes de infracción de privacidad: 118 (sin código de área; privacidad.kisa.or.kr)

Fiscalía Suprema: 1301 (sin código de área; www.spo.go.kr)

Agencia de Policía Nacional de Corea: 182 (sin código de área; ecrm.cyber.go.kr)

(2) Una persona cuyos derechos o intereses sean infringidos por la disposición del jefe de una agencia pública o por la falta de respuesta a una solicitud en virtud del Artículo 35 (Acceso), el Artículo 36 (Corrección o Eliminación) o el Artículo 37 (Suspensión del Procesamiento, etc.) de la Ley de Protección de Información Personal puede presentar una apelación administrativa bajo la Ley de Apelaciones Administrativas.

※ Para obtener detalles sobre las apelaciones administrativas, visite el sitio web de la Comisión Administrativa Central de Apelaciones (www.simpan.go.kr).

13. Cambios a la Política de Privacidad

Esta Política de Privacidad entra en vigor el 27 de enero de 2025.