Privacyverklaring
Deze verklaring legt uit welke gegevens deze website via het consultformulier, e-mail en analysetools verzamelt, waarom, wie ze ontvangt, waar ze worden opgeslagen en hoe lang ze worden bewaard. Ze is bedoeld voor bezoekers uit alle landen. Wij werken vanuit de Republiek Korea, dus op alles wat we doen is de Koreaanse wet op de bescherming van persoonsgegevens (Personal Information Protection Act, PIPA) van toepassing. Daarnaast houden we ons aan de Algemene verordening gegevensbescherming van de EU en het Verenigd Koninkrijk (General Data Protection Regulation, GDPR; hierna AVG) en aan privacywetten van Amerikaanse staten, zoals die van Californië. Waar u ook woont, u hebt dezelfde rechten, die hieronder staan beschreven.
Wie wij zijn
Korea Plastic Surgery Reviews publiceert informatie over cosmetische chirurgie in Korea en brengt internationale patiënten in contact met een partnerkliniek in Seoul. Wij zijn geen kliniek en geven geen medisch advies. De website wordt beheerd vanuit de Republiek Korea.
Wij bepalen waarom en hoe uw persoonsgegevens worden gebruikt. In de zin van de AVG zijn wij de verwerkingsverantwoordelijke voor de gegevens die u via deze website stuurt.
Voor alle vragen over uw persoonsgegevens kunt u schrijven naar [email protected]. Via dat adres bereikt u ook onze privacyfunctionaris, de persoon die op grond van artikel 31 van de PIPA verantwoordelijk is voor de bescherming van persoonsgegevens.
Welke gegevens we via de formulieren verzamelen
Het consultformulier vraagt naar de behandelingen die u overweegt, uw naam, uw e-mailadres en het land waar u woont. Als u wilt, kunt u ook invullen wat u graag zou veranderen en of u eerder geopereerd bent, wanneer u zou kunnen reizen, hoe lang u in Seoul kunt blijven, een budgetindicatie, een berichtenapp en uw ID in die app, en of u een tolk nodig hebt.
In het consultformulier kunt u maximaal 6 foto's van elk maximaal 10 MB toevoegen (JPG, PNG, WebP of HEIC). Wat u over uw gezondheid schrijft en uw foto's zijn gevoelige gegevens. Daarom accepteert het formulier ze pas nadat u het vakje voor gevoelige gegevens hebt aangevinkt dat hieronder wordt beschreven.
Het formulier vraagt u te bevestigen dat u niet in Korea woont en niet onder de Koreaanse nationale ziektekostenverzekering (NHIS) valt, omdat we alleen internationale patiënten aan een kliniek mogen voorstellen. Geeft u aan dat u in Korea woont, dan antwoorden we alleen met informatie en geven we uw aanvraag niet door aan een kliniek.
Bij elke aanvraag slaan we de taal van de pagina op, de pagina waarvandaan u de aanvraag stuurde, de eerste pagina die u bezocht, de website die u naar ons doorstuurde en eventuele campagnecodes in de link (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Zo zien we welke pagina's tot aanvragen leiden.
We leggen ook van elk toestemmingsvakje vast of u het hebt aangevinkt, welke versie van de tekst u zag en wanneer.
Om spam tegen te gaan kan het formulier een controle via Cloudflare Turnstile uitvoeren, en houdt onze server uw IP-adres maximaal een uur in het geheugen om herhaalde pogingen te beperken. We slaan uw IP-adres niet op bij uw aanvraag.
Hoe we uw gegevens gebruiken
Om uw aanvraag te lezen en te beantwoorden, en om u daarover te e-mailen.
Met uw toestemming: om uw aanvraag en foto's door te geven aan onze partnerkliniek, zodat een chirurg erop kan antwoorden, zoals hieronder beschreven.
Om de website en de formulieren veilig te houden, bijvoorbeeld door spam en herhaalde pogingen tegen te houden.
Om te begrijpen hoe bezoekers de website gebruiken en hoe onze advertenties presteren, via de analysetools die hieronder worden beschreven. Die tools ontvangen nooit wat u in een formulier invult.
Om u af en toe gidsen en nieuws per e-mail te sturen, alleen als u dat vakje hebt aangevinkt. In elk van die e-mails kunt u zich afmelden.
Om aan onze wettelijke verplichtingen te voldoen en uw verzoeken over uw gegevens te beantwoorden.
Wij verkopen uw persoonsgegevens niet en delen ze niet voor gerichte advertenties op andere websites en in andere apps.
De toestemmingen in de formulieren
Eén vakje in het formulier vinkt alle verplichte toestemmingen hieronder in één keer aan. Open “Bekijk waarmee ik akkoord ga” daaronder om elke toestemming apart te zien en er een of meer weer uit te vinken. De teksten hieronder zijn de teksten van het formulier.
Verzamelen en gebruiken (verplicht): “Ik ga ermee akkoord dat Korea Plastic Surgery Reviews deze gegevens verzamelt en gebruikt om mijn aanvraag te beantwoorden.”
Doorgifte (verplicht): “Ik ga ermee akkoord dat mijn gegevens buiten Korea worden doorgegeven en daar worden opgeslagen: mijn aanvraag in een database op een server van Vultr (The Constant Company, LLC) in Tokio, Japan, en eventuele foto's bij Cloudflare, Inc. in Cloudflare R2-opslag. E-mails aan mij worden verstuurd via Resend, Inc., en kopieën van de e-mails die we uitwisselen worden bewaard in de teammailbox bij Google LLC (Gmail).”
Delen met de kliniek (verplicht voor een antwoord van een chirurg): “Ik ga ermee akkoord dat mijn aanvraag en foto's worden gedeeld met Urban Plastic Surgery in Seoul, zodat een chirurg kan antwoorden.”
Woonplaats en ziektekostenverzekering (verplicht): “Ik woon niet in Korea en val niet onder de Koreaanse nationale ziektekostenverzekering (NHIS).”
Gevoelige gegevens (alleen nodig als u in het consultformulier over uw gezondheid schrijft of foto's stuurt): “Ik ga ermee akkoord dat mijn foto's en gezondheidsgegevens als gevoelige gegevens worden behandeld en alleen door de coördinator van Korea Plastic Surgery Reviews en de chirurg worden bekeken.”
Nieuws per e-mail (optioneel, onder “Bekijk waarmee ik akkoord ga”; het vakje voor alle verplichte toestemmingen vinkt dit niet aan): “Stuur mij af en toe gidsen en nieuws per e-mail. Optioneel.”
U kunt elk van deze toestemmingen weigeren. Zonder de verplichte toestemmingen kunnen we geen aanvraag via het formulier aannemen, maar u kunt nog steeds alles op de website lezen. Een optioneel vakje leeg laten verandert verder niets aan uw aanvraag.
Delen met onze partnerkliniek
Urban Plastic Surgery in Seoul is onze partnerkliniek. Met de toestemming hierboven delen we uw aanvraag en foto's met de kliniek, zodat een chirurg erop kan antwoorden.
Ontvanger: Urban Plastic Surgery, Seoul, Republiek Korea. Doel: het antwoord van een chirurg op uw aanvraag, met de mogelijkheden en een prijsindicatie.
Wat we delen: de behandelingen die u overweegt, wat u ons daarover en over eventuele eerdere operaties hebt verteld, uw foto's, uw voornaam, het land waar u woont en uw reisdata als u die hebt opgegeven. Uw e-mailadres, telefoonnummer of ID in een berichtenapp geven we alleen door als u aangeeft dat u rechtstreeks met de kliniek wilt praten.
De kliniek verwerkt wat zij ontvangt als afzonderlijke organisatie, onder haar eigen privacybeleid en het Koreaanse recht, en bepaalt zelf hoe lang zij het bewaart. U kunt de kliniek, rechtstreeks of via ons, vragen u te laten zien wat zij over u heeft of het te verwijderen.
U kunt weigeren. Zonder deze toestemming kunnen we voor u geen antwoord van een chirurg krijgen. Woont u in Korea of valt u onder de Koreaanse nationale ziektekostenverzekering, dan delen we uw aanvraag met geen enkele kliniek.
Onze hulp en het contact met de kliniek zijn gratis voor u. De kliniek brengt de behandeling in rekening tegen haar eigen prijzen.
Waar uw gegevens worden opgeslagen en wie ze voor ons verwerkt
Aanvragen worden opgeslagen in een PostgreSQL-database op een server die we huren bij Vultr (The Constant Company, LLC) in Tokio, Japan.
Foto's worden opgeslagen bij Cloudflare, Inc. in een besloten Cloudflare R2-opslagruimte. Die opslagruimte is niet openbaar. Onze medewerkers openen een foto via een link die na 5 minuten niet meer werkt.
Alleen medewerkers met een beheerdersaccount kunnen aanvragen inzien. Voor het openen van een foto is een aparte bevoegdheid nodig, en elke keer dat een foto wordt geopend, wordt dat vastgelegd.
Elk verzoek aan deze website, inclusief de pagina's die u opent en de formulieren die u verstuurt, loopt via het netwerk van Cloudflare, Inc., dat de website levert en tegen aanvallen beschermt. Daarvoor verwerkt Cloudflare de technische gegevens die bij elk verzoek horen, zoals uw IP-adres.
Als we u e-mailen, bijvoorbeeld de bevestiging met uw referentienummer of een antwoord van ons team, wordt die e-mail verstuurd via Resend, Inc., een dienst voor het verzenden van e-mail. We houden niet bij of u onze e-mails opent of op links daarin klikt.
De antwoorden die ons team u over uw aanvraag stuurt, worden samen met uw aanvraag in dezelfde database opgeslagen en samen met de aanvraag verwijderd.
Kopieën van de e-mails die wij u sturen en die u ons stuurt, worden ook bewaard in de mailbox van ons team, die wordt geleverd door Google LLC (Gmail). E-mails die u naar [email protected] stuurt, komen via Cloudflare Email Routing in die mailbox terecht.
Deze bedrijven verwerken uw gegevens alleen om hun dienst aan ons te leveren, onder hun eigen voorwaarden voor zakelijke klanten. De doorgiften naar het buitenland die dit met zich meebrengt, staan in het volgende onderdeel.
Doorgifte buiten Korea en buiten uw land
Uw aanvraag wordt buiten Korea opgeslagen en kan worden verwerkt in andere landen dan het uwe. Hieronder staan deze doorgiften, zoals artikel 28-8 van de PIPA voorschrijft. Elke doorgifte verloopt via een versleutelde verbinding, wanneer u het formulier verstuurt of wanneer we met u e-mailen.
Vultr (The Constant Company, LLC), servers in Tokio, Japan: alles wat u via het formulier stuurt behalve foto's, en onze antwoorden. Doel: uw aanvraag opslaan. Bewaartermijn: zolang wij uw aanvraag bewaren.
Cloudflare, Inc., Verenigde Staten: uw foto's, in Cloudflare R2-opslag, en de technische gegevens van elk bezoek, die via het wereldwijde netwerk van Cloudflare lopen. Doel: foto's opslaan, de website leveren en beschermen, de spamcontrole en het doorsturen van e-mails aan ons. Foto's worden bewaard zolang wij uw aanvraag bewaren.
Resend, Inc., Verenigde Staten: uw naam, uw e-mailadres en de e-mails die we u sturen. Doel: het afleveren van onze e-mails.
Google LLC, Verenigde Staten: kopieën van de e-mails die we met u uitwisselen, in de mailbox van ons team (Gmail), en de analysegegevens die hieronder worden beschreven. Doel: de e-mail van ons team, en inzicht in hoe de website wordt gebruikt.
Japan en de Verenigde Staten beschermen persoonsgegevens mogelijk niet op dezelfde manier als de wet in het land waar u woont. Wij geven de gegevens door met uw toestemming, gegeven in het formulier (artikel 28-8 van de PIPA en, voor bezoekers uit de EU of het Verenigd Koninkrijk, uitdrukkelijke toestemming op grond van artikel 49, lid 1, onder a, AVG).
U kunt weigeren door het vakje voor doorgifte niet aan te vinken, maar dan kunnen we geen aanvraag via het formulier aannemen, omdat het formulier de aanvraag op deze plaatsen opslaat. U kunt nog steeds alles op de website lezen, of ons in plaats daarvan e-mailen.
Analysetools
Deze website gebruikt twee analysetools. Umami draait op onze eigen server. Het telt paginaweergaven en een vaste lijst gebeurtenissen, zonder cookies en zonder profielen over verschillende websites heen op te bouwen.
Google Analytics 4 wordt geleverd door Google LLC. We gebruiken het om te begrijpen hoe bezoekers de website gebruiken en om te meten hoe onze advertenties presteren. Het registreert de pagina's die u bekijkt, hoe u op de website kwam, uw apparaat en browser, en uw globale locatie, die Google afleidt uit uw IP-adres. Het plaatst cookies met de namen _ga en _ga_<ID>, die 24 maanden na uw laatste bezoek verlopen. De gebeurtenisgegevens worden 14 maanden bewaard. Google verwerkt deze gegevens in de Verenigde Staten, dus het gebruik ervan brengt een doorgifte van gegevens buiten uw land met zich mee. Hoe Google informatie gebruikt van websites die zijn diensten gebruiken: https://policies.google.com/technologies/partner-sites
Signalen voor gepersonaliseerde advertenties staan uit. Google-signalen en advertentiepersonalisatie zijn voor deze website uitgeschakeld, en we gebruiken uw bezoeken niet om advertentiedoelgroepen op te bouwen of om u op basis daarvan advertenties te tonen.
We sturen nooit namen, e-mailadressen, ID's van berichtenapps, berichten, foto's of iets anders wat u in een formulier invult naar een van beide tools. Naast paginaweergaven ontvangen ze gebeurtenissen uit een vaste lijst: bijvoorbeeld op welke knop is geklikt en waar die op de pagina staat, bij welk behandelgebied een knop hoort, of dat er een aanvraag is verstuurd en of die naar een kliniek kan worden doorgestuurd. Google Analytics registreert ook zelf bepaalde interacties, zoals scrollen en klikken op links naar andere websites.
Google Analytics draait alleen op het eigen adres van deze website, en onze pagina's in het vereenvoudigd Chinees laden het niet.
Rechtsgronden
Korea (PIPA): we vragen afzonderlijk toestemming voor verzamelen en gebruiken (artikel 15), voor gevoelige gegevens zoals gezondheidsgegevens en foto's (artikel 23), voor delen met de kliniek (artikel 17) en voor doorgifte naar het buitenland (artikel 28-8). Nieuws per e-mail is optioneel en apart.
EU en Verenigd Koninkrijk (AVG): we beantwoorden uw aanvraag op uw verzoek en met uw toestemming (artikel 6, lid 1, onder a en b). Gezondheidsgegevens en foto's verwerken we alleen met uw uitdrukkelijke toestemming (artikel 9, lid 2, onder a). Het veilig houden van de website en de formulieren is ons gerechtvaardigd belang (artikel 6, lid 1, onder f). Als de wet ons verplicht om gegevens te bewaren of te verstrekken, doen we dat om aan die verplichting te voldoen (artikel 6, lid 1, onder c).
Voor analysecookies gelden aparte regels. In de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland plaatsen we ze alleen met uw toestemming, die u op elk moment kunt intrekken via “Cookie-instellingen”. Elders plaatsen we ze om te begrijpen hoe de website wordt gebruikt en hoe onze advertenties presteren, en u kunt ze op dezelfde manier uitzetten.
U kunt elke toestemming op elk moment intrekken. Intrekking heeft geen gevolgen voor de verwerking die vóór de intrekking heeft plaatsgevonden.
Hoe lang we uw gegevens bewaren, en verwijdering
We bewaren een aanvraag 2 jaar na de laatste activiteit: uw laatste bericht, ons laatste antwoord of onze laatste wijziging in de aanvraag. Daarna verwijderen we de aanvraag definitief, samen met de foto's en onze antwoorden. Zo volgen we artikel 21 van de PIPA, dat bepaalt dat persoonsgegevens worden vernietigd zodra ze niet meer nodig zijn.
U kunt ons op elk moment vragen uw aanvraag eerder te verwijderen. We verwijderen haar dan uit de database, en de foto's uit de opslag.
Tegelijk worden ook de kopieën van onze e-mails met u in de mailbox van ons team verwijderd.
Na verwijdering blijft alleen de registratie van uw toestemmingsvakjes over (welk vakje, welke tekst, ja of nee, en wanneer), zonder naam, contactgegevens of bericht, zodat we kunnen laten zien waarmee is ingestemd.
Als we back-ups van de database bewaren, worden die binnen 30 dagen overschreven, zodat een verwijderde aanvraag binnen die tijd ook daaruit verdwijnt.
Analysegegevens worden bewaard gedurende de termijnen die onder “Analysetools” staan, en uw IP-adres wordt voor spambescherming maximaal een uur in het geheugen gehouden.
Uw rechten
Waar u ook woont, u kunt ons vragen: u te laten zien welke gegevens we over u hebben en u daarvan een kopie te geven; ze te corrigeren; ze te verwijderen; het gebruik ervan te stoppen of te beperken; en ze in een gangbaar formaat aan u of aan iemand anders over te dragen. U kunt ook elke toestemming intrekken en bezwaar maken tegen de manier waarop we uw gegevens gebruiken.
Om een van deze rechten uit te oefenen, schrijft u naar [email protected] of antwoordt u op de bevestigingsmail die we u hebben gestuurd. Vermeld het e-mailadres dat u in het formulier hebt gebruikt, zodat we uw aanvraag kunnen vinden. We antwoorden binnen 10 dagen.
We nemen geen besluiten over u die uitsluitend op geautomatiseerde verwerking berusten. Ons team leest elke aanvraag.
We verkopen uw persoonsgegevens niet en delen ze niet voor gerichte advertenties, dus daartegen hoeft u geen bezwaar te maken. Het uitoefenen van uw rechten verandert nooit iets aan hoe we uw aanvraag behandelen.
Denkt u dat we uw gegevens verkeerd hebben behandeld, laat het ons dan eerst weten, zodat we het kunnen rechtzetten. U kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming: in Korea bij de Koreaanse toezichthouder voor persoonsgegevens (Personal Information Protection Commission) of bij de privacyhulplijn van het Koreaanse agentschap voor internet en beveiliging (Korea Internet and Security Agency), via 118; in de EU of de EER bij de toezichthouder in uw land; in het Verenigd Koninkrijk bij het Information Commissioner’s Office; in Zwitserland bij de Zwitserse federale toezichthouder voor gegevensbescherming en openbaarheid (Federal Data Protection and Information Commissioner).
Hoe we uw gegevens beschermen
De website werkt alleen via versleutelde verbindingen (HTTPS).
Foto's worden in besloten opslag bewaard. Onze medewerkers openen een foto via een link die na 5 minuten niet meer werkt.
Alleen medewerkers met een beheerdersaccount kunnen aanvragen inzien, elk met de bevoegdheden die hun werk vraagt. Voor het openen van foto's is een aparte bevoegdheid nodig, en elke keer dat een foto wordt geopend, wordt dat vastgelegd, net als elke definitieve verwijdering.
We slaan uw IP-adres niet op bij uw aanvraag.
Minderjarigen
Onze dienst is bedoeld voor volwassenen. We nemen niet bewust een aanvraag aan van of over iemand jonger dan 18 jaar. Als we ontdekken dat een aanvraag afkomstig is van of gaat over iemand jonger dan 18 jaar, verwijderen we die en delen we die met geen enkele kliniek.
Volgens artikel 22-2 van de PIPA is voor het verwerken van gegevens van een kind jonger dan 14 jaar toestemming van een ouder of voogd nodig, en die toestemming vragen onze formulieren niet.
Wijzigingen in deze verklaring
We werken deze pagina bij wanneer er iets verandert in wat de website doet. De datum bovenaan toont de laatste herziening.
Als een wijziging gevolgen heeft voor hoe we gegevens gebruiken die u ons al hebt gegeven, vragen we opnieuw uw toestemming wanneer de wet dat vereist.