Polityka prywatności
Niniejsza polityka wyjaśnia, jakie dane ta strona zbiera za pośrednictwem formularza konsultacyjnego, poczty e-mail i narzędzi analitycznych, w jakim celu, kto je otrzymuje, gdzie są przechowywane i jak długo. Jest skierowana do odwiedzających ze wszystkich krajów. Działamy z Republiki Korei, dlatego do całej naszej działalności stosuje się koreańską ustawę o ochronie danych osobowych (Personal Information Protection Act, PIPA). Przestrzegamy też ogólnego rozporządzenia o ochronie danych (General Data Protection Regulation, GDPR; dalej RODO) w wersji unijnej i brytyjskiej oraz przepisów o ochronie prywatności stanów USA, takich jak Kalifornia. Niezależnie od miejsca zamieszkania masz te same prawa, opisane poniżej.
Kim jesteśmy
Korea Plastic Surgery Reviews publikuje informacje o chirurgii plastycznej w Korei i kontaktuje pacjentów z zagranicy z kliniką partnerską w Seulu. Nie jesteśmy kliniką i nie udzielamy porad medycznych. Strona jest prowadzona z Republiki Korei.
To my decydujemy, w jakim celu i w jaki sposób są wykorzystywane Twoje dane osobowe. W rozumieniu RODO jesteśmy administratorem danych, które przesyłasz za pośrednictwem tej strony.
We wszystkich sprawach dotyczących Twoich danych osobowych napisz na adres [email protected]. Pod tym adresem skontaktujesz się też z osobą, która zgodnie z art. 31 PIPA odpowiada u nas za ochronę danych osobowych.
Jakie dane zbieramy przez formularze
Formularz konsultacyjny prosi o podanie zabiegów, które rozważasz, imienia, adresu e-mail i kraju zamieszkania. Dodatkowo możesz opisać, co chcesz zmienić i jakie operacje masz za sobą, a także podać termin przyjazdu, czas pobytu w Seulu, przedział budżetu, komunikator i swoje ID w nim oraz informację, czy potrzebujesz tłumacza.
W formularzu konsultacyjnym możesz dołączyć do 6 zdjęć, każde do 10 MB (JPG, PNG, WebP lub HEIC). Informacje o Twoim zdrowiu i zdjęcia są danymi wrażliwymi, dlatego formularz przyjmuje je dopiero po zaznaczeniu opisanego niżej pola zgody na dane wrażliwe.
Formularz prosi o potwierdzenie, że nie mieszkasz w Korei i nie obejmuje Cię koreańskie publiczne ubezpieczenie zdrowotne (NHIS), ponieważ do kliniki możemy kierować wyłącznie pacjentów z zagranicy. Jeśli podasz, że mieszkasz w Korei, odpowiemy wyłącznie informacyjnie i nie przekażemy zgłoszenia żadnej klinice.
Przy każdym zgłoszeniu zapisujemy język strony, stronę, z której je wysłano, pierwszą odwiedzoną stronę, witrynę, z której nastąpiło przejście do nas, oraz ewentualne oznaczenia kampanii w linku (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Dzięki temu wiemy, które strony prowadzą do zgłoszeń.
Zapisujemy też dane o każdym polu zgody: czy zostało zaznaczone, która wersja treści była wyświetlona i kiedy.
Aby zapobiegać spamowi, formularz może przeprowadzić weryfikację Cloudflare Turnstile, a nasz serwer przechowuje Twój adres IP w pamięci operacyjnej przez maksymalnie godzinę, aby ograniczyć powtarzane próby. Nie zapisujemy adresu IP razem ze zgłoszeniem.
Jak wykorzystujemy Twoje dane
Aby przeczytać zgłoszenie, odpowiedzieć na nie i pisać do Ciebie w tej sprawie.
Za Twoją zgodą, aby przekazać zgłoszenie i zdjęcia naszej klinice partnerskiej, tak aby chirurg mógł na nie odpowiedzieć, zgodnie z opisem poniżej.
Aby chronić stronę i jej formularze, na przykład przed spamem i powtarzanymi próbami.
Aby za pomocą opisanych niżej narzędzi analitycznych rozumieć, jak odwiedzający korzystają ze strony i jak skuteczne są nasze reklamy. Narzędzia analityczne nigdy nie otrzymują tego, co wpisujesz w formularz.
Aby od czasu do czasu wysyłać Ci e-mailem poradniki i aktualności, ale tylko wtedy, gdy zaznaczysz odpowiednie pole. W każdej takiej wiadomości możesz zrezygnować z ich otrzymywania.
Aby wypełniać nasze obowiązki prawne i odpowiadać na Twoje żądania dotyczące Twoich danych.
Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich na potrzeby reklamy ukierunkowanej w innych witrynach i aplikacjach.
Zgody w formularzach
Jedno pole w formularzu zaznacza od razu wszystkie wymagane zgody wymienione poniżej. Kliknij znajdujący się pod nim przycisk „Pokaż szczegóły zgód”, aby zobaczyć każdą zgodę osobno i odznaczyć dowolną z nich. Poniżej przytaczamy brzmienie zgód z formularza.
Zbieranie i wykorzystywanie danych (wymagana): „Wyrażam zgodę na zbieranie i wykorzystywanie tych danych przez Korea Plastic Surgery Reviews w celu odpowiedzi na moje zgłoszenie.”
Przekazanie danych za granicę (wymagana): „Wyrażam zgodę na przekazanie moich danych poza Koreę w celu ich przechowywania: zgłoszenia w bazie danych na serwerze Vultr (The Constant Company, LLC) w Tokio w Japonii, a ewentualnych zdjęć w usłudze Cloudflare R2 firmy Cloudflare, Inc. E-maile do mnie są wysyłane przez Resend, Inc., a kopie wymienianej z nami korespondencji są przechowywane w skrzynce pocztowej naszego zespołu w Google LLC (Gmail).”
Przekazanie danych klinice (wymagana, aby uzyskać odpowiedź chirurga): „Wyrażam zgodę na przekazanie mojego zgłoszenia i zdjęć klinice Urban Plastic Surgery w Seulu, aby chirurg mógł odpowiedzieć.”
Miejsce zamieszkania i ubezpieczenie zdrowotne (wymagane): „Nie mieszkam w Korei i nie obejmuje mnie koreańskie publiczne ubezpieczenie zdrowotne (NHIS).”
Dane wrażliwe (potrzebna tylko wtedy, gdy w formularzu konsultacyjnym piszesz o swoim zdrowiu lub przesyłasz zdjęcia): „Wyrażam zgodę na przetwarzanie moich zdjęć i informacji o stanie zdrowia jako danych wrażliwych, do których dostęp mają wyłącznie koordynator i chirurg.”
Wiadomości e-mail z aktualnościami (opcjonalna, w sekcji „Pokaż szczegóły zgód”; pole zbiorcze jej nie zaznacza): „Chcę od czasu do czasu otrzymywać e-mailem poradniki i aktualności. Opcjonalnie.”
Każdej z tych zgód możesz odmówić. Bez zgód wymaganych nie możemy przyjąć zgłoszenia przez formularz, ale nadal możesz czytać wszystko na stronie. Niezaznaczenie pola opcjonalnego nie zmienia niczego innego w Twoim zgłoszeniu.
Przekazywanie danych naszej klinice partnerskiej
Urban Plastic Surgery w Seulu jest naszą kliniką partnerską. Na podstawie powyższej zgody przekazujemy klinice Twoje zgłoszenie i zdjęcia, aby chirurg mógł na nie odpowiedzieć.
Odbiorca: Urban Plastic Surgery, Seul, Republika Korei. Cel: odpowiedź chirurga na Twoje zgłoszenie, z możliwymi rozwiązaniami i przedziałem cenowym.
Co przekazujemy: zabiegi, które rozważasz, informacje o nich i o ewentualnych wcześniejszych operacjach, Twoje zdjęcia, imię, kraj zamieszkania oraz daty podróży, jeśli zostały podane. Adres e-mail, numer telefonu lub ID w komunikatorze przekazujemy tylko wtedy, gdy powiesz nam, że chcesz rozmawiać z kliniką bezpośrednio.
Klinika przetwarza otrzymane dane jako odrębny podmiot, na podstawie własnej polityki prywatności i prawa koreańskiego, i sama decyduje, jak długo je przechowuje. Możesz poprosić klinikę, bezpośrednio lub za naszym pośrednictwem, aby pokazała Ci przechowywane dane albo je usunęła.
Możesz odmówić. Bez tej zgody nie możemy uzyskać dla Ciebie odpowiedzi chirurga. Jeśli mieszkasz w Korei lub obejmuje Cię koreańskie publiczne ubezpieczenie zdrowotne, nie przekazujemy Twojego zgłoszenia żadnej klinice.
Nasza konsultacja i przedstawienie Cię klinice są dla Ciebie bezpłatne. Za leczenie klinika pobiera opłaty według własnego cennika.
Gdzie przechowujemy dane i kto je dla nas przetwarza
Zgłoszenia są przechowywane w bazie danych PostgreSQL na serwerze wynajmowanym od Vultr (The Constant Company, LLC) w Tokio w Japonii.
Zdjęcia są przechowywane w Cloudflare, Inc. w prywatnym zasobniku Cloudflare R2. Zasobnik nie jest publiczny. Nasi pracownicy otwierają zdjęcie przez link, który przestaje działać po 5 minutach.
Zgłoszenia mogą zobaczyć tylko nasi pracownicy z kontem administratora. Otwarcie zdjęcia wymaga osobnego uprawnienia, a każde otwarcie jest rejestrowane.
Każde żądanie kierowane do tej strony, w tym otwierane strony i wysyłane formularze, przechodzi przez sieć Cloudflare, Inc., która dostarcza stronę i chroni ją przed atakami. W tym celu Cloudflare przetwarza dane techniczne przesyłane z każdym żądaniem, takie jak Twój adres IP.
Gdy piszemy do Ciebie, na przykład wysyłając potwierdzenie z numerem zgłoszenia lub odpowiedź naszego zespołu, wiadomość jest wysyłana przez usługę dostarczania poczty Resend, Inc. Nie śledzimy, czy otwierasz nasze wiadomości ani czy klikasz zawarte w nich linki.
Odpowiedzi, które nasz zespół wysyła Ci w sprawie zgłoszenia, są przechowywane razem ze zgłoszeniem w tej samej bazie danych i usuwane razem z nim.
Kopie wiadomości, które do Ciebie wysyłamy, i tych, które wysyłasz do nas, są też przechowywane w skrzynce pocztowej naszego zespołu, którą zapewnia Google LLC (Gmail). Wiadomości wysyłane na adres [email protected] trafiają do tej skrzynki przez Cloudflare Email Routing.
Te firmy przetwarzają Twoje dane wyłącznie w celu świadczenia nam swoich usług, na podstawie własnych warunków dla klientów biznesowych. Związane z tym przekazywanie danych za granicę opisujemy w następnej sekcji.
Przekazywanie danych poza Koreę i poza Twój kraj
Twoje zgłoszenie jest przechowywane poza Koreą i może być przetwarzane w innych krajach niż Twój. Poniżej wymieniamy te przekazania, zgodnie z wymogiem art. 28-8 PIPA. Każde odbywa się przez szyfrowane połączenie, gdy wysyłasz formularz lub gdy wymieniamy z Tobą wiadomości e-mail.
Vultr (The Constant Company, LLC), serwery w Tokio w Japonii: wszystko, co przesyłasz w formularzu, z wyjątkiem zdjęć, oraz nasze odpowiedzi. Cel: przechowywanie zgłoszenia. Okres przechowywania: tak długo, jak przechowujemy zgłoszenie.
Cloudflare, Inc., Stany Zjednoczone: Twoje zdjęcia w usłudze Cloudflare R2 oraz dane techniczne każdej wizyty, które przechodzą przez sieć tej firmy na całym świecie. Cel: przechowywanie zdjęć, dostarczanie i ochrona strony, weryfikacja antyspamowa i przekazywanie wiadomości wysyłanych do nas. Zdjęcia są przechowywane tak długo, jak przechowujemy zgłoszenie.
Resend, Inc., Stany Zjednoczone: Twoje imię, adres e-mail i wiadomości, które do Ciebie wysyłamy. Cel: dostarczanie naszych wiadomości.
Google LLC, Stany Zjednoczone: kopie wiadomości, które wymieniamy z Tobą, w skrzynce pocztowej naszego zespołu (Gmail), oraz opisane niżej dane analityczne. Cel: poczta naszego zespołu i analiza sposobu korzystania ze strony.
Japonia i Stany Zjednoczone mogą nie chronić danych osobowych w taki sam sposób jak prawo obowiązujące w Twoim miejscu zamieszkania. Przekazujemy dane na podstawie zgody wyrażonej w formularzu (art. 28-8 PIPA, a w przypadku osób z UE lub Wielkiej Brytanii wyraźnej zgody na podstawie art. 49 ust. 1 lit. a RODO).
Możesz odmówić, nie zaznaczając pola zgody na przekazanie danych, ale wtedy nie możemy przyjąć zgłoszenia przez formularz, ponieważ formularz zapisuje je w tych miejscach. Nadal możesz czytać wszystko na stronie albo napisać do nas e-mail.
Analityka
Ta strona korzysta z dwóch narzędzi analitycznych. Umami jest hostowane przez nas. Liczy wyświetlenia stron i zdarzenia z ustalonej listy, bez plików cookie i bez tworzenia profili obejmujących różne witryny.
Google Analytics 4 dostarcza Google LLC. Korzystamy z niego, aby rozumieć, jak odwiedzający korzystają ze strony, i mierzyć skuteczność naszych reklam. Rejestruje wyświetlane strony, źródło wejścia na stronę, Twoje urządzenie i przeglądarkę oraz przybliżoną lokalizację, którą Google ustala na podstawie adresu IP. Zapisuje pliki cookie o nazwach _ga i _ga_<ID>, które wygasają po 24 miesiącach od ostatniej wizyty. Dane o zdarzeniach są przechowywane przez 14 miesięcy. Google przetwarza te dane w Stanach Zjednoczonych, więc korzystanie z tego narzędzia wiąże się z przekazaniem danych poza Twój kraj. Jak Google wykorzystuje informacje z witryn korzystających z jego usług: https://policies.google.com/technologies/partner-sites
Funkcje reklamy spersonalizowanej są wyłączone. Sygnały Google i personalizacja reklam są dla tej strony wyłączone, a Twoich wizyt nie używamy do tworzenia grup odbiorców reklam ani do wyświetlania Ci reklam na ich podstawie.
Do żadnego z tych narzędzi nigdy nie wysyłamy imion, adresów e-mail, ID w komunikatorach, wiadomości, zdjęć ani niczego innego, co wpisujesz w formularz. Poza wyświetleniami stron otrzymują one zdarzenia z ustalonej listy: na przykład który przycisk kliknięto i w którym miejscu strony się znajduje, do którego obszaru zabiegów należy przycisk albo że wysłano zgłoszenie i czy może ono trafić do kliniki. Google Analytics rejestruje też samodzielnie niektóre interakcje, takie jak przewijanie strony i kliknięcia linków do innych witryn.
Google Analytics działa wyłącznie w domenie tej strony, a nasze strony w języku chińskim uproszczonym go nie wczytują.
Podstawy prawne
Korea (PIPA): osobno prosimy o zgodę na zbieranie i wykorzystywanie danych (art. 15), na przetwarzanie danych wrażliwych, takich jak informacje o zdrowiu i zdjęcia (art. 23), na przekazanie danych klinice (art. 17) oraz na przekazanie danych za granicę (art. 28-8). Wiadomości e-mail z aktualnościami są opcjonalne i wymagają osobnej zgody.
UE i Wielka Brytania (RODO): aby odpowiedzieć na zgłoszenie, przetwarzamy dane na podstawie Twojej zgody i w celu podjęcia działań na Twoje żądanie (art. 6 ust. 1 lit. a i b). Informacje o zdrowiu i zdjęcia przetwarzamy wyłącznie za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a). Ochrona strony i formularzy stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Gdy prawo zobowiązuje nas do przechowywania lub udostępnienia danych, robimy to w celu wypełnienia tego obowiązku (art. 6 ust. 1 lit. c).
Analityczne pliki cookie to osobna kwestia. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii zapisujemy je tylko za Twoją zgodą, którą możesz w każdej chwili wycofać przez „Ustawienia plików cookie”. W pozostałych miejscach zapisujemy je, aby rozumieć, jak korzysta się ze strony i jak skuteczne są nasze reklamy, a Ty możesz je wyłączyć w ten sam sposób.
Każdą zgodę możesz wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Jak długo przechowujemy dane i ich usuwanie
Zgłoszenie przechowujemy przez 2 lata od ostatniej aktywności: Twojej ostatniej wiadomości, naszej ostatniej odpowiedzi lub ostatniej aktualizacji zgłoszenia. Potem usuwamy je trwale razem ze zdjęciami i naszymi odpowiedziami. Wynika to z art. 21 PIPA, zgodnie z którym dane osobowe niszczy się, gdy przestają być potrzebne.
W każdej chwili możesz poprosić o wcześniejsze usunięcie zgłoszenia. Wtedy usuwamy je z bazy danych, a zdjęcia z pamięci masowej.
Kopie naszej korespondencji z Tobą w skrzynce pocztowej zespołu są usuwane w tym samym czasie.
Po usunięciu pozostaje jedynie zapis dotyczący pól zgody (które pole, jaka treść, tak czy nie oraz kiedy), bez imienia, danych kontaktowych i wiadomości, abyśmy mogli wykazać, na co wyrażono zgodę.
Jeśli przechowujemy kopie zapasowe bazy danych, są one nadpisywane w ciągu 30 dni, więc usunięte zgłoszenie znika z nich w tym terminie.
Dane analityczne są przechowywane przez okresy podane w sekcji Analityka, a Twój adres IP jest przechowywany na potrzeby ochrony przed spamem przez maksymalnie godzinę.
Twoje prawa
Niezależnie od miejsca zamieszkania możesz nas poprosić, abyśmy: pokazali Ci, jakie dane o Tobie przechowujemy, i przekazali ich kopię; sprostowali je; usunęli je; zaprzestali ich wykorzystywania lub ograniczyli ich przetwarzanie; przesłali je Tobie lub innemu podmiotowi w powszechnie używanym formacie. Możesz też wycofać każdą zgodę i wnieść sprzeciw wobec sposobu, w jaki wykorzystujemy Twoje dane.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres [email protected] albo odpowiedz na wysłany przez nas e-mail z potwierdzeniem. Podaj adres e-mail użyty w formularzu, abyśmy mogli odnaleźć Twoje zgłoszenie. Odpowiadamy w ciągu 10 dni.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Każde zgłoszenie czyta nasz zespół.
Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich na potrzeby reklamy ukierunkowanej, dlatego nie ma potrzeby zgłaszania sprzeciwu wobec ich sprzedaży ani udostępniania. Korzystanie z Twoich praw nigdy nie zmienia tego, jak traktujemy Twoje zgłoszenie.
Jeśli uważasz, że niewłaściwie potraktowaliśmy Twoje dane, najpierw daj nam znać, abyśmy mogli to naprawić. Możesz też złożyć skargę do organu ochrony danych: w Korei do koreańskiej Komisji Ochrony Danych Osobowych (Personal Information Protection Commission) lub przez infolinię ds. prywatności koreańskiej Agencji Internetu i Bezpieczeństwa (Korea Internet and Security Agency) pod numerem 118; w UE lub EOG do organu nadzorczego w Twoim kraju; w Wielkiej Brytanii do Biura Komisarza ds. Informacji (Information Commissioner’s Office); w Szwajcarii do Federalnego Inspektora Ochrony Danych i Informacji (Federal Data Protection and Information Commissioner).
Jak chronimy Twoje dane
Strona działa wyłącznie przez szyfrowane połączenia (HTTPS).
Zdjęcia są przechowywane w prywatnej pamięci masowej. Nasi pracownicy otwierają zdjęcie przez link, który przestaje działać po 5 minutach.
Zgłoszenia mogą zobaczyć tylko nasi pracownicy z kontem administratora, każdy z uprawnieniami potrzebnymi do swojej pracy. Otwieranie zdjęć wymaga osobnego uprawnienia, a każde otwarcie jest rejestrowane, podobnie jak każde trwałe usunięcie.
Nie zapisujemy Twojego adresu IP razem ze zgłoszeniem.
Dzieci
Nasza usługa jest przeznaczona dla osób pełnoletnich. Świadomie nie przyjmujemy zgłoszeń od osób, które nie ukończyły 18 lat, ani zgłoszeń, które ich dotyczą. Jeśli dowiemy się, że zgłoszenie pochodzi od osoby, która nie ukończyła 18 lat, lub jej dotyczy, usuwamy je i nie przekazujemy żadnej klinice.
Zgodnie z art. 22-2 PIPA przetwarzanie danych dziecka, które nie ukończyło 14 lat, wymaga zgody rodzica lub opiekuna prawnego, o którą nasze formularze nie proszą.
Zmiany tej polityki
Aktualizujemy tę stronę, gdy zmienia się działanie serwisu. Data u góry wskazuje ostatnią zmianę.
Jeśli zmiana dotyczy sposobu wykorzystywania danych, które już od Ciebie otrzymaliśmy, poprosimy ponownie o zgodę tam, gdzie wymaga tego prawo.