개인정보 처리방침: MEDIKTOR

Teckel Medical, S.L.은 개인정보의 프라이버시가 중요함을 인식하고 있으며, 이에 따라 데이터의 사용 및 수집에 있어 최대한의 보안을 제공하고 해당 분야의 현행 법규 준수를 보장하는 데이터 처리 정책을 시행하고 있습니다. 본 정책은 (i) 당사 웹사이트 및 그 각각의 애플리케이션(이하 통칭하여 “웹사이트”), (ii) "MyMediktor" https://my.mediktor.com/ 애플리케이션(이하 “애플리케이션”) 및, (iii) 일반적으로 고객과 사용자 간의 모든 상업적 관계에 적용되며, 본 기관의 활동 지침의 기본 축 중 하나로 구성됩니다. 본 문서에서는 TECKEL MEDICAL S.L., (이하 “TM” 또는 “당사”) 바르셀로나 상업등기소 제46,461권, 190면, B-413,671페이지에 등록되어 있으며, 사용자의 개인정보를 어떻게 사용하는지 설명합니다.

당사의 개인정보 처리방침을 읽어보시는 데 몇 분만 할애해 주시기 바랍니다. 이를 통해 당사가 개인정보 및 관련 권리를 어떻게 처리하고 보호하는지 간단하고 명확하며 투명하게 설명하고자 합니다. 개인정보의 보안은 TM에게 매우 중요합니다.

1.- 본 정책은 누구를 대상으로 하며 누구에게 적용됩니까?

2.- 당사 플랫폼을 탐색하거나 사용하는 경우, 개인정보 처리의 책임자는 누구입니까?

3.- TM의 개인정보보호책임자(DPD)는 누구입니까?

4.- 플랫폼을 통해 수행되는 데이터 처리

5.- 데이터를 제공하지 않을 경우 어떤 결과가 발생합니까?

6.- 개인정보를 제3자와 공유합니까?

7.- 개인정보의 국제 이전이 이루어집니까?

8.- 사용자는 어떤 권리를 가지며, 그것이 무엇을 의미하고 어떻게 행사할 수 있습니까?

9.- 개인정보 보안 및 보호 조치가 적용됩니까?

10.- 개인정보 처리방침의 유효성 및 변경

11.- 연락처

1.- 본 정책은 누구를 대상으로 하며 누구에게 적용됩니까?

본 정책은 자연인으로 간주되는, TM의 고객 여부와 관계없이 플랫폼의 모든 사용자(이하 구분 없이 “사용자” 또는 “사용자들”)에게 적용됩니다. 개인정보란 식별되었거나 식별될 수 있는 자연인에 관한 모든 정보를 의미합니다.

2.- 당사 플랫폼을 탐색하거나 사용하는 경우, 개인정보 처리의 책임자는 누구입니까?

당사가 개인정보 처리의 책임자입니다:

TECKEL MEDICAL, S.L.은 본 웹사이트의 책임자로서, 개인정보 보호에 관한 현행 법규, 개인정보 처리 및 자유로운 데이터 이동에 관한 자연인의 보호에 관한 2016년 4월 27일자 규정(EU) 2016/679(RGPD), 개인정보보호 및 디지털 권리 보장에 관한 조직법 3/2018(LOPDGDD), 그리고 정보사회서비스 및 전자상거래에 관한 2002년 7월 11일자 법률 34/2002(LSSICE)의 규정에 따라, 처리되는 데이터의 기밀성, 무결성 및 가용성을 보장하고 보호하기 위한 기술적 및 조직적 성격의 모든 보안 조치를 시행하고 있습니다.

3.- TM의 개인정보보호책임자(DPD)는 누구입니까?

TM은 개인정보보호책임자(DPD)를 지정하였으며, 사용자는 개인정보 처리에 관한 모든 사안과 개인정보 처리 및 자유로운 데이터 이동에 관한 자연인의 보호에 관한 2016년 4월 27일자 유럽의회 및 이사회 규정(EU) 2016/679(RGPD)에 규정된 권리 행사와 관련하여 이 책임자에게 연락할 수 있습니다. 다음 연락처를 통해 당사의 DPD에게 연락하실 수 있습니다:

우편 주소: Calle Sant Antoni Maria Claret 167, 08025 Barcelona, España

연락 이메일: dpo@mediktor.com

4.- 플랫폼을 통해 수행되는 데이터 처리

개인정보 처리의 정당한 근거가 사용자의 동의인 경우, 사용자는 언제든지 간단하고 무료로 dpo@mediktor.com으로 통지함으로써 이를 철회할 권리가 있음을 사용자에게 상기시켜 드립니다.

보관 기간에 관해서는, 일반적으로 개인정보가 수집된 처리 목적에 더 이상 필요하지 않게 되면 이를 차단하며, 항상 적용 가능한 법규에 따라 처리 과정에서의 법적 책임을 규명하기 위한 권한 있는 당국에게만 제공되도록 하고, 이 이외의 다른 목적으로 사용할 수 없습니다. 차단 시 해당 법정 기한이 경과하면, 데이터는 적용 가능한 법규에 따라 삭제되며, 해당하는 경우 TM 에 의해 안전하게 익명화될 수도 있습니다(익명화된/비개인 데이터).

익명 데이터, 즉 사용자를 식별할 수 없는 데이터의 처리와 관련하여, 순전히 통계 및/또는 의료 목적으로 사용될 수 있음을 알려 드립니다.

RGPD 제13조 제2항 f호 및 제22조에 따라, TM은 애플리케이션에서 제공되는 증상 평가기가 사용자가 제공한 정보와 관련된 가능한 질병 목록을 생성하기 위해 자동화된 알고리즘을 사용한다는 점을 사용자에게 알립니다. 다만, 해당 결과는 단순히 참고용 성격을 가지며, 어떠한 경우에도 의료 진단을 구성하지 않으며 사용자에게 구속력 있는 법적 효력을 발생시키지 않습니다. TM은 RGPD 제22조의 의미에서 정보주체에게 중대한 법적 효력을 발생시키는, 자동화된 처리에만 기반한 결정을 내리지 않습니다.

또한, 사전에 이를 알리고 사용자가 해당 처리에 이의를 제기할 수 있도록 합리적인 기한을 부여한 경우를 제외하고는, 어떠한 경우에도 TM이 위에서 언급된 목적과 다른 목적으로 개인정보를 사용하지 않을 것임을 알려 드립니다.

5.- 데이터를 제공하지 않을 경우 어떤 결과가 발생합니까?

당사는 서비스 개발 과정에서 수행하는 개인정보 처리를 위해 최소한의 필수적인 데이터를 요청하거나 적용하도록 노력합니다. 이 모든 것은 적용 가능한 법규에 포함된 원칙에 부합합니다.

한편, 개인정보를 제공하지 않으면 사용자가 특정 콘텐츠 또는 서비스에 접근할 수 없게 될 수 있습니다. 예를 들어: 뉴스레터를 받기 위한 데이터를 제공하지 않으면 이를 발송할 수 없으며, 그와 관련된 정보나 콘텐츠도 마찬가지입니다. 또는 특정 신청이나 요청을 처리할 수 없습니다(해당 양식이나 신청서의 미기재 또는 불충분한 기재로 인해). 또는, 예를 들어 증상을 평가하는 데 필요한 데이터를 제공하지 않으면 해당 평가를 수행할 수 없습니다.

어떠한 경우에도, 사용자가 당사에 제공하는 정보 및 개인정보는 각 경우에 따라 반드시 다음과 같아야 합니다:

- 목적 제한 및 개인정보 최소화 원칙을 최대한 존중하면서, 각 경우에 통지된 정당한 처리 목적에 충분하되 이에 맞게 조정되고 제한되며 비례하는 것.

- 신원, 능력 및 해당하는 경우 대리권을 적절히 확인하고, 각 경우에 수행되는 데이터 처리를 조정할 수 있도록, 정확하고 최신이며 진실한 것. 이 모든 것은 개인정보의 정확성 원칙에 따릅니다.

어떠한 경우에도, 사용자는 플랫폼의 범위 내에서 TM에 제공하는 데이터 및 개인정보에 대해 전적으로 책임을 집니다.

플랫폼은 RGPD 제8조 및 개인정보보호 및 디지털 권리 보장에 관한 2018년 12월 5일자 조직법 3/2018(LOPDGDD) 제7조에 규정된 바에 따라 만 14세 미만의 미성년자를 대상으로 하지 않습니다. TM은 부모, 후견인 또는 법정 대리인의 사전 동의 없이 해당 연령 미만 미성년자의 개인정보를 고의로 수집하거나 처리하지 않습니다. TM이 정당한 승인 없이 만 14세 미만 미성년자의 개인정보가 수집되었음을 인지하는 경우, 가능한 한 신속하게 해당 데이터를 삭제할 것입니다.

6.- 개인정보를 제3자와 공유합니까?

일반적으로, 당사는 데이터를 제3자와 공유하지 않습니다. 다만, 개인정보는 법률에 규정된 경우에 공공 행정기관, 국가 보안대 및 보안군, 그리고 법원 및 재판소와 다음 목적을 위해 공유될 수 있습니다:

- 일반 이용 약관의 준수 또는 적용.

- TM, 그 사용자 및/또는 제3자의 권리, 재산 또는 안전 보호.

- 사기 방지 및 신용 위험 감소.

- 형사적 성격의 수사 및 불법 활동 혐의와 관련된 정보 요청에 대한 대응.

또한, 데이터는 아래에 상세히 나와 있는 목적에 따라 처리 수탁자로서 활동하는 협력 기관에도 전달될 수 있습니다:

이러한 개인정보 처리 수탁자는 그들과 계약한 서비스 제공에 엄격히 필요한 범위 내에서만 데이터를 처리합니다. 이러한 처리 수탁자는 RGPD 제28조에 포함된 조건 및 보장과 함께 서비스 계약에 따라 운영되며, TM은 이러한 처리 수탁자가 해당 목적으로 체결된 계약과 적용 법규를 엄격히 준수하는지 확인하기 위해 이 분야에서 해당 통제, 점검 및 감사를 수행합니다. TM의 통제 밖에서 사용자가 해당 제공업체에 직접 제공하는 모든 정보는 본 정책의 적용을 받지 않습니다.

마찬가지로, 데이터는 당사 쿠키 정책에 명시된 바에 따라, 플랫폼 사용과 관련된 광고 또는 측정 목적으로 Google Analytics, Google Tag Manager 또는 Amazon과 공유됩니다.

2026년 4월 2일부터, Google은 TM의 지시에 따라 reCAPTCHA 서비스에 대해 오직 처리 수탁자로서만 활동합니다. 사기 방지를 위해 이 도구가 수집하는 데이터는 Google의 일반 약관이 아니라 본 개인정보 처리방침의 적용을 받습니다.

7.- 개인정보의 국제 이전이 이루어집니까?

일반적으로 개인정보의 국제 이전은 예정되어 있지 않으며, 현행 개인정보보호 법규에 따라 이 분야에서 TM이 필요한 조치와 보장을 채택하고 있음을 알려 드립니다.

향후 당사 제공업체 중 하나가 유럽경제지역 외부에 위치하고 해당 제3국으로의 개인정보 이전이 필요한 경우, TM은 어떠한 이전을 수행하기 전에 개인정보 보호 수준이 적절한 국가에 관한 EU 집행위원회의 결정을 검토하고 그러한 국가로만 개인정보를 이전합니다. 그렇지 않은 경우, TM은 데이터 처리가 RGPD의 요건을 충족하고 사용자 권리의 보호를 보장하는 적절한 기술적 및 조직적 조치를 적용하기 위해 제공업체와 표준 계약 조항을 체결합니다.

또한, 위 내용과 별개로, 당사 쿠키 정책에서는 개인정보의 국제 이전을 수행할 수 있는 제3자의 쿠키 사용에 대해 안내합니다. 플랫폼에서 쿠키를 제공하는 제3자의 개인정보 정보는 당사 쿠키 정책을 통해 확인할 수 있습니다.

8.- 사용자는 어떤 권리를 가지며, 그것이 무엇을 의미하고, 어떻게 행사할 수 있습니까?

사용자는 회사의 본사 소재지(Calle Sant Antoni Maria Claret 167, 08025 Barcelona, España)로 보낸 서신, 또는 dpo@mediktor.com으로 보낸 이메일을 통해, 필요한 경우 신원 확인을 위해 주민등록증 또는 이에 상응하는 신분증(여권, N.I.E…) 사본을 첨부하여 접근, 정정, 삭제, 이동, 처리 제한 및 반대의 권리를 행사할 수 있습니다.

또한, 개인적 권리가 적절히 처리되지 않았다고 판단되는 경우, 사용자는 각 경우에 관할권을 갖는 감독 당국에 이의를 제기할 수 있음을 알려 드립니다.

어떠한 경우에도, 사용자가 관할 감독 당국에 어떠한 신고나 이의를 제기하기 전에, 해당하는 구체적 상황을 분석하고 경우에 따라 효과적이고 원만한 해결책을 모색하기 위해 당사에, 특히 TM의 DPD dpo@mediktor.com에게 연락하실 것을 권장합니다.

9.- 개인정보 보안 및 보호 조치가 적용됩니까?

당사는 데이터 처리가 나타내는 위험 수준에 부합하는 가장 엄격한 보안 조치의 적용을 통해 사용자 및 고객의 개인정보를 보호할 것을 약속합니다. 처리의 성격, 범위, 맥락 및 명시된 목적뿐만 아니라 권리와 자유에 대한 다양한 발생 가능성과 심각성의 위험을 고려하여, TM은 설계 및 기본 설정에 의한 프라이버시 기준에 따라 개인정보의 적절한 보안과 보호를 보장하기 위한 적절한 기술적 및 조직적 조치를 적용하며(그리고 적용할 것이며), 필요할 때 TM이 검토하고 갱신할 위험 중심 접근 방식 시스템도 적용합니다. 당사 플랫폼에서 하이퍼텍스트 전송 프로토콜(HTTPS)의 사용은 개인정보 보안을 위한 강화된 보장입니다.

이러한 조치는 변화하는 위협 환경에 대한 효과와 적합성을 보장하기 위해 정기적으로 검토되고 갱신되며, 당사가 관리하는 개인정보의 최대한의 보호를 보장하고 항상 정보의 기밀성, 무결성 및 가용성 원칙을 존중합니다.

위 내용과 별개로, 플랫폼에 등록된 사용자로서의 접근을 위해 제공하는 키와 비밀번호를 적절히 보관하고 제3자에 의한 부적절한 사용을 방지하는 것은 사용자의 책임입니다. TM은 사용자가 수행하는 접근용 키와 비밀번호의 오용에 대해 책임을 지지 않습니다.

10.- 개인정보 처리방침의 유효성 및 변경

본 정책은 2026년 6월 23일부터 유효합니다.

TM은 적용되는 향후의 입법적, 학설적 또는 판례적 신규 사항에 맞추기 위해, 또는 기술적, 운영적, 상업적, 기업적 및 사업적 사유로, 가능한 경우 발생하는 변경 사항에 대해 사전에 합리적으로 알리면서 본 정책을 수정할 권리를 보유합니다. 어떠한 경우에도, 사용자가 웹사이트 www.mediktor.com 및 "MyMediktor" 애플리케이션에서 플랫폼에 접속할 때마다 본 정책을 자세히 읽으실 것을 권장하는데, 이는 모든 수정 사항이 이를 통해 게시되기 때문입니다.