Informativa sulla privacy
Questa informativa spiega quali dati raccoglie questo sito tramite il modulo di consulenza, le e-mail e gli strumenti di analisi, per quale finalità, chi li riceve, dove sono conservati e per quanto tempo. È rivolta ai visitatori di tutti i paesi. Operiamo dalla Repubblica di Corea, per cui a tutte le nostre attività si applica la legge coreana sulla protezione delle informazioni personali (Personal Information Protection Act, PIPA); rispettiamo inoltre il Regolamento generale sulla protezione dei dati dell'Unione europea (General Data Protection Regulation, GDPR), anche nella versione in vigore nel Regno Unito, e le leggi sulla privacy dei singoli Stati americani, come quella della California. Ovunque viva, ha gli stessi diritti, descritti di seguito.
Chi siamo
Korea Plastic Surgery Reviews pubblica informazioni sulla chirurgia estetica in Corea e mette in contatto pazienti internazionali con una clinica partner a Seul. Non siamo una clinica e non forniamo pareri medici. Gestiamo il sito dalla Repubblica di Corea.
Siamo noi a stabilire le finalità e i mezzi del trattamento dei suoi dati personali. Ai sensi del GDPR siamo il titolare del trattamento delle informazioni che ci invia tramite questo sito.
Per qualsiasi questione relativa ai suoi dati personali, scriva a [email protected]. Allo stesso indirizzo risponde anche il nostro referente per la privacy, cioè la persona incaricata della tutela delle informazioni personali ai sensi dell'articolo 31 della PIPA.
Quali dati raccogliamo tramite i moduli
Il modulo di consulenza le chiede gli interventi che sta valutando, il suo nome, il suo indirizzo e-mail e il paese in cui vive. Se lo desidera, può anche indicarci che cosa vorrebbe cambiare ed eventuali interventi precedenti, quando potrebbe partire, quanto tempo può fermarsi a Seul, una fascia di budget, un'app di messaggistica con il relativo ID e se le serve un interprete.
Nel modulo di consulenza può allegare fino a 6 foto di massimo 10 MB ciascuna (JPG, PNG, WebP o HEIC). Ciò che scrive sulla sua salute e le sue foto sono dati sensibili: per questo il modulo li accetta solo dopo che ha spuntato la casella per i dati sensibili descritta più avanti.
Il modulo le chiede di confermare che non vive in Corea e che non è coperto/a dall'assicurazione sanitaria nazionale coreana (NHIS), perché possiamo presentare a una clinica solo pazienti internazionali. Se indica di vivere in Corea, le rispondiamo solo a titolo informativo e non trasmettiamo la sua richiesta a nessuna clinica.
Con ogni richiesta registriamo la lingua della pagina, la pagina da cui l'ha inviata, la prima pagina che ha aperto, il sito che l'ha indirizzata a noi ed eventuali parametri di campagna presenti nel link (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Questo ci mostra quali pagine portano a una richiesta.
Conserviamo inoltre una traccia di ogni casella di consenso: se l'ha spuntata, quale versione del testo ha visto e quando.
Per bloccare lo spam, il modulo può eseguire una verifica Cloudflare Turnstile, e il nostro server tiene in memoria il suo indirizzo IP per un'ora al massimo per limitare i tentativi ripetuti. Non salviamo il suo indirizzo IP insieme alla richiesta.
Come usiamo i suoi dati
Per leggere la sua richiesta, risponderle e scriverle via e-mail in merito.
Con il suo consenso, per trasmettere la sua richiesta e le sue foto alla nostra clinica partner, affinché un chirurgo possa rispondere, come descritto più avanti.
Per mantenere sicuri il sito e i relativi moduli, ad esempio bloccando lo spam e i tentativi ripetuti.
Per capire come i visitatori usano il sito e misurare il rendimento della nostra pubblicità, tramite gli strumenti di analisi descritti più avanti. Questi strumenti non ricevono mai ciò che scrive in un modulo.
Per inviarle ogni tanto guide e aggiornamenti via e-mail, solo se ha spuntato la relativa casella. In ogni e-mail di questo tipo può annullare l'iscrizione.
Per adempiere ai nostri obblighi di legge e rispondere alle sue richieste relative ai suoi dati.
Non vendiamo i suoi dati personali e non li condividiamo per la pubblicità mirata su altri siti e app.
I consensi richiesti nei moduli
Nel modulo, un'unica casella spunta tutti insieme i consensi obbligatori elencati qui sotto. Apra «Mostra i dettagli del consenso», subito sotto, per vedere ogni consenso separatamente e togliere la spunta da quelli che desidera. I testi riportati di seguito sono quelli del modulo.
Raccolta e utilizzo (obbligatorio): «Acconsento a che Korea Plastic Surgery Reviews raccolga e utilizzi questi dati per rispondere alla mia richiesta.»
Trasferimento (obbligatorio): «Acconsento al trasferimento dei miei dati fuori dalla Corea per la loro conservazione: la mia richiesta in un database su un server di Vultr (The Constant Company, LLC) a Tokyo, in Giappone, e le eventuali foto presso Cloudflare, Inc., nello spazio di archiviazione Cloudflare R2. Le e-mail a me indirizzate sono inviate tramite Resend, Inc., e le copie delle e-mail che ci scambiamo sono conservate nella casella di posta del vostro team presso Google LLC (Gmail).»
Trasmissione alla clinica (obbligatorio per avere la risposta di un chirurgo): «Acconsento a che la mia richiesta e le mie foto siano trasmesse a Urban Plastic Surgery, a Seul, affinché un chirurgo possa rispondermi.»
Residenza e assicurazione sanitaria (obbligatorio): «Non vivo in Corea e non sono coperto/a dall'assicurazione sanitaria nazionale coreana (NHIS).»
Dati sensibili (necessario solo se scrive della sua salute o invia foto nel modulo di consulenza): «Acconsento a che le mie foto e i miei dati sanitari siano trattati come dati sensibili e visti solo dal vostro coordinatore e dal chirurgo.»
Aggiornamenti via e-mail (facoltativo, sotto «Mostra i dettagli del consenso»; la casella unica non lo spunta): «Desidero ricevere ogni tanto guide e aggiornamenti via e-mail. Facoltativo.»
Può rifiutare ciascuno di questi consensi. Senza quelli obbligatori non possiamo accettare una richiesta tramite il modulo, ma può comunque leggere tutti i contenuti del sito. Lasciare vuota una casella facoltativa non cambia nient'altro nella sua richiesta.
Trasmissione alla nostra clinica partner
Urban Plastic Surgery, a Seul, è la nostra clinica partner. Con il consenso indicato sopra, le trasmettiamo la sua richiesta e le sue foto affinché un chirurgo possa rispondere.
Destinatario: Urban Plastic Surgery, Seul, Repubblica di Corea. Finalità: la risposta di un chirurgo alla sua richiesta, con le opzioni possibili e una fascia di prezzo.
Che cosa trasmettiamo: gli interventi che sta valutando, ciò che ci ha detto al riguardo e su eventuali interventi precedenti, le sue foto, il suo nome (senza il cognome), il paese in cui vive e le date di viaggio, se le ha indicate. Trasmettiamo il suo indirizzo e-mail, il suo numero di telefono o il suo ID di messaggistica solo se ci dice di voler parlare direttamente con la clinica.
La clinica tratta ciò che riceve come organizzazione distinta, secondo la propria informativa sulla privacy e la legge coreana, e decide autonomamente per quanto tempo conservarlo. Può chiedere alla clinica, direttamente o tramite noi, di mostrarle o cancellare ciò che detiene.
Può rifiutare. Senza questo consenso non possiamo ottenere per lei la risposta di un chirurgo. Se vive in Corea o ha la copertura dell'assicurazione sanitaria nazionale coreana, non trasmettiamo la sua richiesta a nessuna clinica.
La nostra consulenza e la presentazione alla clinica sono gratuite per lei. Le cure sono fatturate dalla clinica ai propri prezzi.
Dove sono conservati i suoi dati e chi li tratta per nostro conto
Le richieste sono conservate in un database PostgreSQL su un server noleggiato da Vultr (The Constant Company, LLC) a Tokyo, in Giappone.
Le foto sono conservate presso Cloudflare, Inc., in uno spazio di archiviazione privato Cloudflare R2. Lo spazio non è pubblico. Il nostro personale apre una foto tramite un link che smette di funzionare dopo 5 minuti.
Solo i membri del nostro personale con un account di amministratore possono vedere le richieste. Per aprire una foto serve un'autorizzazione separata, e ogni apertura viene registrata.
Tutto il traffico verso questo sito, comprese le pagine che apre e i moduli che invia, passa attraverso la rete di Cloudflare, Inc., che distribuisce il sito e lo protegge dagli attacchi. A questo scopo Cloudflare tratta i dati tecnici di ogni connessione, come il suo indirizzo IP.
Le e-mail che le inviamo, ad esempio la conferma con il suo numero di riferimento o una risposta del nostro team, partono tramite Resend, Inc., un servizio di invio di e-mail. Non tracciamo se apre le nostre e-mail né se clicca sui loro link.
Le risposte che il nostro team le invia sulla sua richiesta sono conservate nello stesso database insieme alla richiesta e vengono cancellate con essa.
Anche le copie delle e-mail che le inviamo e di quelle che lei ci invia sono conservate nella casella di posta del nostro team, fornita da Google LLC (Gmail). Le e-mail inviate a [email protected] arrivano in questa casella tramite Cloudflare Email Routing.
Queste società trattano i suoi dati solo per fornirci il loro servizio, secondo le proprie condizioni per i clienti aziendali. I trasferimenti all'estero che ciò comporta sono elencati nella sezione seguente.
Trasferimenti fuori dalla Corea e fuori dal suo paese
La sua richiesta è conservata fuori dalla Corea e può essere trattata in paesi diversi dal suo. Di seguito sono indicati i trasferimenti, come richiede l'articolo 28-8 della PIPA. Ciascuno avviene tramite una connessione cifrata, quando invia il modulo o quando ci scambiamo e-mail.
Vultr (The Constant Company, LLC), server a Tokyo, Giappone: tutto ciò che invia con il modulo tranne le foto, e le nostre risposte. Finalità: conservare la sua richiesta. Durata: per tutto il tempo in cui conserviamo la sua richiesta.
Cloudflare, Inc., Stati Uniti: le sue foto, nello spazio di archiviazione Cloudflare R2, e i dati tecnici di ogni visita, che passano attraverso la rete mondiale di Cloudflare. Finalità: conservare le foto, distribuire e proteggere il sito, eseguire la verifica antispam e inoltrare le e-mail indirizzate a noi. Le foto sono conservate per tutto il tempo in cui conserviamo la sua richiesta.
Resend, Inc., Stati Uniti: il suo nome, il suo indirizzo e-mail e le e-mail che le inviamo. Finalità: recapitare le nostre e-mail.
Google LLC, Stati Uniti: le copie delle e-mail che ci scambiamo, nella casella di posta del nostro team (Gmail), e i dati di analisi descritti più avanti. Finalità: la posta elettronica del nostro team e la comprensione dell'uso del sito.
Il Giappone e gli Stati Uniti potrebbero non proteggere le informazioni personali allo stesso modo della legge del paese in cui vive. Effettuiamo questi trasferimenti con il suo consenso, dato nel modulo (articolo 28-8 della PIPA e, per i visitatori dell'UE o del Regno Unito, consenso esplicito ai sensi dell'articolo 49, paragrafo 1, lettera a), del GDPR).
Può rifiutare non spuntando la casella del trasferimento, ma in tal caso non possiamo accettare una richiesta tramite il modulo, perché il modulo la conserva in questi luoghi. Può comunque leggere tutti i contenuti del sito, oppure scriverci via e-mail.
Strumenti di analisi
Questo sito usa due strumenti di analisi. Umami è ospitato da noi: conta le pagine visualizzate e un elenco fisso di eventi, senza cookie e senza creare profili tra siti diversi.
Google Analytics 4 è fornito da Google LLC. Lo usiamo per capire come i visitatori usano il sito e per misurare il rendimento della nostra pubblicità. Registra le pagine che visualizza, come ha raggiunto il sito, il suo dispositivo e il suo browser, e la sua posizione approssimativa, che Google ricava dal suo indirizzo IP. Installa cookie chiamati _ga e _ga_<ID>, che scadono 24 mesi dopo l'ultima visita. I dati sugli eventi sono conservati per 14 mesi. Google tratta questi dati negli Stati Uniti, per cui l'uso di questo strumento comporta un trasferimento di dati fuori dal suo paese. Come Google utilizza le informazioni dei siti che usano i suoi servizi: https://policies.google.com/technologies/partner-sites
I segnali per la pubblicità personalizzata sono disattivati. Per questo sito sono disattivati anche Google Signals e la personalizzazione degli annunci, e non usiamo le sue visite per creare segmenti di pubblico pubblicitari né per mostrarle annunci basati su di esse.
Non inviamo mai a nessuno dei due strumenti nomi, indirizzi e-mail, ID di messaggistica, messaggi, foto o qualsiasi altra cosa scriva in un modulo. Oltre alle pagine visualizzate, ricevono eventi tratti da un elenco fisso: ad esempio quale pulsante è stato cliccato e dove si trova nella pagina, a quale zona di intervento appartiene un pulsante, oppure che è stata inviata una richiesta e se può essere trasmessa a una clinica. Google Analytics registra anche da sé alcune interazioni, come lo scorrimento della pagina e i clic sui link verso altri siti.
Google Analytics è attivo solo sul dominio di questo sito, e le nostre pagine in cinese semplificato non lo caricano.
Basi giuridiche
Corea (PIPA): chiediamo consensi separati per la raccolta e l'utilizzo (articolo 15), per i dati sensibili come le informazioni sulla salute e le foto (articolo 23), per la trasmissione alla clinica (articolo 17) e per il trasferimento all'estero (articolo 28-8). Gli aggiornamenti via e-mail sono facoltativi e richiedono un consenso separato.
UE e Regno Unito (GDPR): trattiamo i suoi dati con il suo consenso e per rispondere alla richiesta che lei stessa ci ha inviato (articolo 6, paragrafo 1, lettere a) e b)). Le informazioni sulla salute e le foto sono trattate solo con il suo consenso esplicito (articolo 9, paragrafo 2, lettera a)). Mantenere sicuri il sito e i moduli rientra nel nostro legittimo interesse (articolo 6, paragrafo 1, lettera f)). Quando la legge ci impone di conservare o comunicare informazioni, lo facciamo per adempiere a tale obbligo (articolo 6, paragrafo 1, lettera c)).
I cookie di analisi seguono una disciplina a parte. Nello Spazio economico europeo, nel Regno Unito e in Svizzera li installiamo solo con il suo consenso, che può revocare in qualsiasi momento con «Impostazioni cookie». Altrove li installiamo per capire come viene usato il sito e come rende la nostra pubblicità, e può disattivarli allo stesso modo.
Può revocare qualsiasi consenso in qualsiasi momento. La revoca non rende illecito ciò che è stato fatto prima.
Per quanto tempo conserviamo i suoi dati e come li cancelliamo
Conserviamo una richiesta per 2 anni dall'ultima attività che la riguarda: il suo ultimo messaggio, la nostra ultima risposta o il nostro ultimo aggiornamento. Poi la cancelliamo definitivamente, insieme alle foto e alle nostre risposte. Così applichiamo l'articolo 21 della PIPA, secondo cui le informazioni personali vanno distrutte quando non sono più necessarie.
Può chiederci in qualsiasi momento di cancellare la sua richiesta prima di quel termine. In tal caso la cancelliamo dal database e cancelliamo le sue foto dallo spazio di archiviazione.
Nello stesso momento vengono cancellate anche le copie della corrispondenza e-mail con lei conservate nella casella di posta del nostro team.
Dopo la cancellazione resta solo la traccia delle sue caselle di consenso (quale casella, quale testo, sì o no, e quando), senza nome, recapiti né messaggi, così da poter dimostrare che cosa è stato accettato.
Se conserviamo copie di backup del database, queste vengono sovrascritte entro 30 giorni: una richiesta cancellata scompare quindi anche dai backup entro quel termine.
I dati di analisi sono conservati per i periodi indicati nella sezione Strumenti di analisi, e il suo indirizzo IP è tenuto per la protezione dallo spam per un'ora al massimo.
I suoi diritti
Ovunque viva, può chiederci di: mostrarle i dati che deteniamo su di lei e fornirgliene una copia; rettificarli; cancellarli; interromperne o limitarne l'uso; trasmetterli a lei o a un terzo in un formato di uso comune. Può inoltre revocare qualsiasi consenso e opporsi al modo in cui usiamo i suoi dati.
Per esercitare uno di questi diritti, scriva a [email protected] oppure risponda all'e-mail di conferma che le abbiamo inviato. Ci indichi l'indirizzo e-mail usato nel modulo, così da poter trovare la sua richiesta. Rispondiamo entro 10 giorni.
Non prendiamo decisioni che la riguardano basate unicamente su un trattamento automatizzato. Il nostro team legge ogni richiesta.
Non vendiamo i suoi dati personali e non li condividiamo per la pubblicità mirata, quindi non c'è nulla a cui debba opporsi a questo titolo. L'esercizio dei suoi diritti non cambia mai il modo in cui trattiamo la sua richiesta.
Se ritiene che abbiamo trattato i suoi dati in modo scorretto, ce lo dica prima di tutto, così da poter rimediare. Può anche presentare un reclamo a un'autorità per la protezione dei dati: in Corea, all'autorità coreana per la protezione dei dati personali (Personal Information Protection Commission) o alla linea di assistenza per la privacy dell'Agenzia coreana per Internet e la sicurezza (Korea Internet and Security Agency), al numero coreano 118; nell'UE o nel SEE, all'autorità di controllo del suo paese; nel Regno Unito, all'Information Commissioner’s Office; in Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, Federal Data Protection and Information Commissioner).
Come proteggiamo i suoi dati
Il sito funziona solo tramite connessioni cifrate (HTTPS).
Le foto sono conservate in uno spazio di archiviazione privato. Il nostro personale apre una foto tramite un link che smette di funzionare dopo 5 minuti.
Solo i membri del nostro personale con un account di amministratore possono vedere le richieste, ciascuno con le autorizzazioni necessarie al proprio lavoro. Per aprire le foto serve un'autorizzazione separata, e ogni apertura viene registrata, così come ogni cancellazione definitiva.
Non salviamo il suo indirizzo IP insieme alla richiesta.
Minori
Il nostro servizio è rivolto agli adulti. Non accettiamo consapevolmente richieste inviate da persone di età inferiore a 18 anni o che le riguardano. Se veniamo a sapere che una richiesta proviene da una persona di età inferiore a 18 anni o la riguarda, la cancelliamo e non la trasmettiamo a nessuna clinica.
Ai sensi dell'articolo 22-2 della PIPA, il trattamento dei dati di un minore di 14 anni richiede il consenso di un genitore o di un tutore, che i nostri moduli non raccolgono.
Modifiche a questa informativa
Aggiorniamo questa pagina quando cambia ciò che fa il sito. La data in alto indica l'ultima revisione.
Se una modifica riguarda il modo in cui usiamo dati che ci ha già fornito, le chiediamo di nuovo il consenso quando la legge lo richiede.