개인정보 처리 방침: MEDIKTOR

아래는 개인정보 보호 정책 (이하 “개인정보 보호 정책” 또는 “정책”)로, 한쪽으로는 웹사이트 www.mediktor.com (이하 “웹사이트”)를 통해, 다른 한쪽으로는 애플리케이션 “MyMediktor” https://my.mediktor. com/ (이하 “앱”)을 통해 수행되는 개인 데이터 처리를 규율하는 개인 정보 보호 정책(이하 “개인 정보 보호 정책” 또는 “정책”)입니다. 이 웹사이트와 앱은 이하 “플랫폼”으로 통칭됩니다. 이 플랫폼은 TECKEL MEDICAL S.L.(이하 “TM” 또는 “우리”)가 소유하며, 바르셀로나 상업 등록소 제46,461권, 제190면, 페이지 B-413,671에 등록되어 있습니다.

시간이 많이 걸리지 않으니 개인정보 보호 정책을 읽어주시기 바랍니다. 이 정책을 통해 개인 정보 및 관련 권리를 어떻게 처리하고 보호하는지 간단명료하고 투명하게 설명하고자 합니다. TM은 개인정보의 보안을 매우 중시하며, 고객님의 프라이버시를 소중하게 다루고 있습니다.

1.- 이 정책은 누구에게 적용되며, 누구를 대상으로 하나요?

2. 플랫폼을 방문하거나 이용하는 경우, 개인 데이터 처리 책임자는 누구인가요?

3. TM의 데이터 보호 책임자(DPD)는 누구인가요?

4.- 플랫폼을 통해 수행되는 데이터 처리

5.- 데이터를 제공하지 않을 경우 어떤 결과가 발생하나요?

6.- 개인 데이터를 제3자와 공유하나요?

7.- 개인 데이터의 국제 전송이 이루어지나요?

8.- 사용자는 어떤 권리를 가지고 있으며, 그 의미는 무엇이며 어떻게 행사할 수 있나요?

9.- 개인 데이터의 보안 및 보호 조치를 적용하나요?

10.- 개인정보 보호 정책의 유효 기간 및 변경

1.- 이 정책은 누구에게 적용되며, 누구를 대상으로 하나요?

이 정책은 플랫폼을 사용하는 모든 사용자에게 적용됩니다. TM의 고객이든 아니든(이하 “사용자” 또는 “사용자들”로 통칭함) 자연인으로서의 지위를 가진 모든 개인을 포함합니다. 개인정보란 식별되거나 식별 가능한 자연인에 관한 모든 정보를 의미합니다.

2.- 플랫폼을 이용하거나 방문할 경우 개인정보 처리 책임자는 누구인가요?

개인정보 처리 책임자는 다음과 같습니다:

3.- TM의 데이터 보호 책임자(DPD)는 누구인가요?

TM은 데이터 보호 책임자(DPD)를 지정했습니다. 사용자는 원할 경우 개인 데이터 처리와 관련된 모든 사항 및 유럽 연합 의회 및 이사회가 2016년 4월 27일에 채택한 개인 데이터 처리 및 이러한 데이터의 자유로운 이동에 관한 자연인의 보호에 관한 규정(EU) 2016/679(일반 데이터 보호 규정, GDPR)에 따라 권리를 행사하기 위해 연락할 수 있습니다. 개인정보 보호 책임자(DPD)와 연락하고 싶으시다면 다음 연락처 정보를 사용해 주시기 바랍니다:

우편 주소: Calle Sant Antoni Maria Claret 167, 08025 Barcelona, Spain

연락처 이메일: dpo@mediktor.com

4.- 플랫폼을 통해 수행되는 데이터 처리

개인 데이터 처리의 법적 근거가 사용자의 동의인 경우, 사용자는 언제든지 간단하고 무료로 dpo@mediktor.com로 연락하여 동의를 철회할 수 있음을 알려드립니다. 

보존 기간에 관하여, 일반적으로 개인 데이터가 수집된 처리 목적에 더 이상 필요하지 않을 경우, 해당 데이터는 차단되며, 관련 법규에 따라 데이터 처리 과정에서 법적 책임을 이행하기 위해 관련 당국에만 제공됩니다. 이 데이터는 해당 목적 외의 다른 목적으로 사용될 수 없습니다. 법적 책임의 명확화를 위해 해당 데이터의 처리 과정에서 적용되는 관련 법규에 따라, 해당 데이터는 다른 목적으로 사용될 수 없습니다. 법정 보관 기간이 경과한 경우, 해당 데이터는 적용되는 법규에 따라 삭제되며, 적용 가능한 경우 TM(익명화 데이터/개인정보가 아닌 데이터)을 통해 안전하게 익명화될 수 있습니다.

익명화된 데이터, 즉 사용자를 식별할 수 없는 데이터의 처리와 관련하여, 해당 데이터는 순수한 통계적 및/또는 의료적 목적으로만 사용될 수 있음을 알려드립니다. 

또한, TM은 어떠한 경우에도 개인 데이터를 위에서 언급된 목적 외의 용도로 사용하지 않을 것을 알려드립니다. 단, 사전에 통지하고 사용자가 해당 처리에 반대할 수 있는 합리적인 기간을 부여한 경우를 제외합니다.

5.- 데이터를 제공하지 않을 경우 어떤 결과가 발생하나요?

우리는 서비스 제공을 위해 필요한 최소한의 개인 데이터를 요청하거나 처리합니다. 이는 적용되는 법규의 원칙에 부합하도록 진행됩니다.

그러나 개인 데이터를 제공하지 않을 경우 사용자가 특정 콘텐츠나 서비스에 접근할 수 없게 될 수 있습니다. 예를 들어: 뉴스레터를 수신하기 위한 데이터가 제공되지 않을 경우 뉴스레터를 발송할 수 없으며, 해당 뉴스레터와 관련된 정보나 콘텐츠도 제공되지 않습니다; 또는 특정 요청이나 신청을 처리할 수 없습니다(해당 양식이나 신청서가 미작성 또는 불완전하게 작성된 경우); 또는 예를 들어, 증상을 평가하기 위한 필요한 데이터를 제공하지 않을 경우 해당 평가를 수행할 수 없습니다.

어떤 경우에도 사용자가 제공한 정보 및 개인 데이터는 각 경우에 따라 반드시 다음과 같아야 합니다:

-  충분하지만 적절하고 제한적이며, 각 경우에 통지된 정당한 처리 목적에 비례해야 하며, 개인 데이터의 목적 제한 및 최소화 원칙을 최대한 존중해야 합니다.  

-  정확하고 최신이며 진실된 정보로, 신원, 능력 및 필요한 경우 대리인 자격을 적절히 확인할 수 있도록 하며, 각 경우에 따라 데이터 처리를 조정할 수 있도록 합니다. 이는 개인 데이터의 정확성 원칙에 따라 이루어집니다.

어떠한 경우에도 사용자는 TM 플랫폼 내에서 제공한 개인 데이터 및 정보에 대해 전적으로 책임을 집니다.

6.- 개인 데이터를 제3자와 공유하나요?

일반적으로 우리는 제3자와 데이터를 공유하지 않습니다. 그러나 개인 데이터는 법률에서 규정된 경우에 한해 공공 기관, 국가 보안 기관, 법원 및 재판소에 다음과 같은 목적으로 공유될 수 있습니다:

-  이용 약관을 준수하거나 적용하기 위해.

-  TM, 그 사용자 및/또는 제3자의 권리, 재산 또는 안전을 보호하기 위해.

-  사기 방지 및 신용 위험 감소.

-  형사 조사 및 불법 활동과 관련된 정보 요청에 응하는 것.

또한, 해당 데이터는 다음과 같은 목적에 따라 처리 담당자로서 역할을 수행하는 협력 기관에 제공될 수 있습니다:

개인정보 처리 담당자는 계약된 서비스 제공을 위해 엄격히 필요한 범위 내에서만 개인정보를 처리합니다. 이러한 데이터 처리 담당자는 GDPR 제28조에 명시된 조건, 조건 및 보증을 포함한 서비스 계약에 따라 운영되며, TM은 해당 분야에서 해당 데이터 처리 담당자가 해당 계약 및 적용되는 법규를 엄격히 준수하는지 확인하기 위해 필요한 점검, 검사 및 감사를 수행합니다. 사용자가 해당 공급업체에 직접 제공하는 모든 정보는 TM의 통제 범위를 벗어나며, 본 정책의 적용 대상이 아닙니다.

또한, 데이터는 플랫폼 사용과 관련된 광고 또는 측정 목적으로 Google Analytics, Google Tag Manager 또는 Amazon과 공유될 수 있으며, 이는 당사의 쿠키 정책에 명시된 내용과 일치합니다.

7.- 개인 데이터의 국제 전송이 이루어지나요?

일반적으로 개인 데이터의 국제 전송은 계획되어 있지 않으며, TM은 해당 분야에서 적용되는 개인 데이터 보호 관련 법규에 따라 필요한 조치와 보안을 마련합니다.

향후 우리 공급업체 중 일부가 유럽 경제 지역(EEA) 외부에 위치하고 개인 데이터 전송이 필요한 경우, TM은 전송 전에 EU 위원회의 개인 데이터 보호 수준이 적절하다고 인정된 국가에 대한 결정을 검토한 후 해당 국가로만 개인 데이터를 전송합니다. 반대의 경우, TM은 공급업체와 표준 계약 조항을 체결하여 데이터 처리가 GDPR 요건을 충족하고 사용자의 권리를 보호하기 위해 적절한 기술적 및 조직적 조치를 적용하도록 보장합니다.

또한, 위와 무관하게, 당사의 쿠키 정책에서는 제3자가 쿠키를 통해 개인 데이터를 국제적으로 전송할 수 있음을 안내합니다. 플랫폼에서 쿠키를 제공하는 제3자의 개인정보 보호 정책은 당사의 쿠키 정책을 통해 확인할 수 있습니다.

8.- 사용자는 어떤 권리를 가지고 있으며, 그 의미는 무엇이며, 어떻게 행사할 수 있나요?

사용자는 접근권, 정정권, 삭제권, 이동권, 처리 제한권 및 반대권을 행사할 수 있습니다. 이를 위해 회사의 본사 주소(Calle Sant Antoni Maria Claret 167, 08025 Barcelona, Spain)로 서면으로 요청하거나, 이메일(dpo@mediktor. com으로 이메일을 보내실 수 있습니다. 필요한 경우 신원 확인을 위해 주민등록증 사본 또는 동등한 신분증(여권, N.I.E 등)을 첨부해 주시기 바랍니다.

또한, 개인 권리가 적절히 처리되지 않았다고 판단되는 경우, 사용자는 해당 사안에 따라 관할 감독 기관에 이의를 제기할 수 있습니다.

어떤 경우에도 사용자는 감독 기관에 신고나 이의를 제기하기 전에 먼저 저희에게 연락하시고, 특히 TM의 데이터 보호 책임자(DPD) dpo@mediktor.com에게 연락하여 구체적인 상황을 분석하고, 필요한 경우 효과적이고 친절한 해결책을 모색하기 위해 노력해 주시기 바랍니다.

9.- 개인 데이터의 보안 및 보호 조치가 적용되나요?

우리는 사용자와 고객의 개인 정보를 보호하기 위해 데이터 처리의 위험 수준에 맞는 가장 엄격한 보안 조치를 적용합니다. 데이터 처리의 성격, 범위, 맥락, 목적, 그리고 권리와 자유에 대한 다양한 가능성과 심각성의 위험을 고려합니다. TM은 개인 데이터의 적절한 보안 및 보호를 보장하기 위해 설계 시 개인정보 보호를 기본 원칙으로 삼고, 기술적 및 조직적 조치를 적용하며, 필요 시 TM에 의해 검토 및 업데이트되는 동시 위험 기반 접근 방식을 적용합니다. 우리 플랫폼에서 하이퍼텍스트 전송 프로토콜(HTTPS)을 사용하는 것은 개인 데이터의 보안에 대한 강화된 보증입니다.

이러한 조치는 변화하는 위협 환경에 맞게 효과성과 적절성을 보장하기 위해 정기적으로 검토 및 업데이트되며, 관리하는 개인 데이터의 최대 보호를 보장하며 정보의 기밀성, 무결성 및 가용성 원칙을 항상 준수합니다.

위와 무관하게, 사용자는 플랫폼에 등록된 사용자로서 접근을 위해 제공한 비밀번호 및 액세스 키를 적절히 관리해야 하며, 제3자의 부적절한 사용을 방지해야 합니다. TM은 사용자가 수행하는 비밀번호 및 액세스 키의 부적절한 사용에 대해 책임을 지지 않습니다.

10.- 개인정보 보호 정책의 유효성과 변경

본 정책은 2024년 9월 23일부터 효력이 발생됩니다.

TM은 법적, 도덕적, 기술적, 운영적, 상업적, 기업적 또는 비즈니스상의 이유로 본 정책을 변경할 권리를 보유하며, 변경 사항이 발생할 경우 가능한 한 사전에 합리적으로 통지합니다. 어떠한 경우에도 사용자는 플랫폼에 접속할 때마다(웹사이트 및 “MyMediktor” 애플리케이션 포함) 본 정책을 자세히 읽어보시기 바랍니다. 정책의 변경 사항은 해당 플랫폼을 통해 게시될 것입니다.