Політика конфіденційності
Ця політика пояснює, які дані сайт збирає через форму консультації, електронну пошту й інструменти аналітики, для чого, кому їх передає, де і скільки часу вони зберігаються. Вона адресована відвідувачам з усіх країн. Ми працюємо з Республіки Корея, тому до всієї нашої діяльності застосовується корейський Закон про захист персональної інформації (Personal Information Protection Act, PIPA). Крім того, ми дотримуємося Загального регламенту ЄС і Великої Британії про захист даних (General Data Protection Regulation, GDPR) і законів штатів США про приватність, наприклад закону Каліфорнії. Хоч би де ви жили, у вас ті самі права, описані нижче.
Хто ми
Korea Plastic Surgery Reviews публікує відомості про пластичну хірургію в Кореї та зв’язує іноземних пацієнтів із клінікою-партнером у Сеулі. Ми не клініка й не надаємо медичних порад. Сайт працює з Республіки Корея.
Ми визначаємо мету й засоби обробки ваших персональних даних. У розумінні GDPR ми є контролером даних, які ви надсилаєте через цей сайт.
З усіх питань щодо ваших персональних даних пишіть на [email protected]. Листи на цю адресу отримує також відповідальна особа з питань персональної інформації, яку ми призначили відповідно до статті 31 PIPA.
Які дані ми збираємо через форми
У формі консультації ми запитуємо, які операції ви розглядаєте, ваше ім’я, адресу електронної пошти та країну проживання. За бажанням ви можете також розповісти, що хотіли б змінити і чи були у вас операції раніше, коли могли б приїхати, скільки можете пробути в Сеулі, приблизний бюджет, месенджер і ваш контакт у ньому, а також чи потрібен вам перекладач.
До форми консультації можна додати не більше ніж 6 фото розміром до 10 МБ кожне (JPG, PNG, WebP або HEIC). Відомості про здоров’я та фото належать до чутливих даних, тому форма приймає їх лише після того, як ви позначите пункт про чутливі дані, описаний нижче.
Форма просить підтвердити, що ви не проживаєте в Кореї і на вас не поширюється корейське національне медичне страхування (NHIS), бо зв’язувати з клінікою ми можемо лише іноземних пацієнтів. Якщо ви вкажете, що живете в Кореї, ми надамо вам лише інформацію і не передамо ваш запит до клініки.
Разом із кожним запитом ми зберігаємо мову сторінки, сторінку, з якої ви його надіслали, сторінку, на яку ви потрапили першою, сайт, з якого ви до нас прийшли, і мітки кампанії в посиланні (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Так ми бачимо, які сторінки приводять до запитів.
Ми також зберігаємо запис щодо кожного пункту згоди: чи позначили ви його, яку редакцію тексту бачили і коли.
Для захисту від спаму форма може запускати перевірку Cloudflare Turnstile, а наш сервер тримає вашу IP-адресу в пам’яті не довше ніж годину, щоб обмежити повторні спроби. Ми не зберігаємо вашу IP-адресу разом із запитом.
Як ми використовуємо ваші дані
Щоб прочитати ваш запит, відповісти на нього й писати вам щодо нього на електронну пошту.
За вашою згодою, щоб передати ваш запит і фото клініці-партнеру й отримати для вас відповідь хірурга, як описано нижче.
Щоб забезпечувати безпеку сайту та форм, наприклад захищати їх від спаму й повторних спроб.
Щоб розуміти, як відвідувачі користуються сайтом і наскільки ефективна наша реклама, за допомогою аналітики, описаної нижче. Аналітика ніколи не отримує того, що ви вводите у форму.
Щоб час від часу надсилати вам статті та новини електронною поштою, лише якщо ви позначили відповідний пункт. У кожному такому листі можна відмовитися від розсилки.
Щоб виконувати наші юридичні обов’язки й відповідати на ваші звернення щодо ваших даних.
Ми не продаємо ваші персональні дані й не передаємо їх для таргетованої реклами на інших сайтах і в застосунках.
Згоди у формах
Один пункт у формі позначає одразу всі обов’язкові згоди, наведені нижче. Відкрийте під ним розділ «На що я даю згоду», щоб побачити кожну згоду окремо й зняти будь-яку позначку. Нижче наведено той самий текст, що й у формі.
Збирання та використання (обов’язково): «Даю згоду Korea Plastic Surgery Reviews на збирання та використання цих даних, щоб відповісти на мій запит.»
Передача за кордон (обов’язково): «Даю згоду на передачу моїх даних за межі Кореї для зберігання: запиту в базі даних на сервері Vultr (The Constant Company, LLC) у Токіо (Японія), а фото, якщо вони є, у Cloudflare, Inc. у сховищі Cloudflare R2. Листи мені надсилаються через Resend, Inc., а копії нашого листування зберігаються в поштовій скриньці нашої команди в Google LLC (Gmail).»
Передача клініці (обов’язково для відповіді хірурга): «Даю згоду на передачу мого запиту та фото клініці Urban Plastic Surgery у Сеулі, щоб мені відповів хірург.»
Місце проживання та медичне страхування (обов’язково): «Я не проживаю в Кореї, і на мене не поширюється корейське національне медичне страхування (NHIS).»
Чутливі дані (потрібно, лише якщо ви пишете про здоров’я або надсилаєте фото у формі консультації): «Даю згоду на обробку моїх фото та відомостей про здоров’я як чутливих даних: їх бачать лише наш координатор і хірург.»
Розсилка електронною поштою (необов’язково, у розділі «На що я даю згоду»; загальний пункт її не позначає): «Надсилайте мені час від часу статті та новини електронною поштою. Необов’язково.»
Ви можете відмовитися від будь-якої з них. Без обов’язкових згод ми не можемо прийняти запит через форму, але ви, як і раніше, можете читати все на сайті. Якщо ви не позначите необов’язковий пункт, це ніяк не вплине на ваш запит.
Передача даних клініці-партнеру
Urban Plastic Surgery у Сеулі є нашою клінікою-партнером. За наявності зазначеної вище згоди ми передаємо клініці ваш запит і фото, щоб на нього відповів хірург.
Одержувач: Urban Plastic Surgery, Сеул, Республіка Корея. Мета: відповідь хірурга на ваш запит із варіантами та діапазоном цін.
Що ми передаємо: операції, які ви розглядаєте, те, що ви розповіли нам про них і про попередні операції, ваші фото, ваше ім’я (без прізвища), країну проживання та дати поїздки, якщо ви їх указали. Адресу електронної пошти, номер телефону чи контакт у месенджері ми передаємо лише тоді, коли ви повідомляєте, що хочете спілкуватися з клінікою напряму.
Клініка обробляє отримані дані як окрема організація відповідно до власної політики конфіденційності та законодавства Кореї й сама визначає строк їх зберігання. Щоб переглянути дані, які зберігає клініка, або видалити їх, ви можете звернутися до клініки напряму або попросити нас звернутися до клініки від вашого імені.
Ви можете відмовитися. Без цієї згоди ми не зможемо отримати для вас відповідь хірурга. Якщо ви живете в Кореї або на вас поширюється корейське національне медичне страхування, ми не передаємо ваш запит жодній клініці.
Наша консультація та зв’язок із клінікою для вас безкоштовні. Лікування ви оплачуєте клініці за її власними цінами.
Де зберігаються ваші дані і хто обробляє їх на наше доручення
Запити зберігаються в базі даних PostgreSQL на сервері, який ми орендуємо у Vultr (The Constant Company, LLC) у Токіо (Японія).
Фото зберігаються в Cloudflare, Inc. у закритому сховищі Cloudflare R2. Сховище не є загальнодоступним. Наші працівники відкривають фото за посиланням, яке перестає працювати через 5 хвилин.
Запити бачать лише наші працівники з обліковим записом адміністратора. Для перегляду фото потрібен окремий дозвіл, і кожен перегляд записується до журналу.
Увесь трафік сайту, зокрема сторінки, які ви відкриваєте, і форми, які надсилаєте, проходить через мережу Cloudflare, Inc., яка доставляє сайт і захищає його від атак. Для цього Cloudflare обробляє технічні дані кожного з’єднання, наприклад вашу IP-адресу.
Листи, які ми вам надсилаємо, наприклад підтвердження з номером звернення чи відповідь нашої команди, надходять через Resend, Inc., сервіс доставки електронної пошти. Ми не відстежуємо, чи відкриваєте ви наші листи і чи переходите за посиланнями в них.
Відповіді нашої команди на ваш запит зберігаються разом із ним у тій самій базі даних і видаляються разом із ним.
Копії листів, які ми вам надсилаємо, і листів, які ви надсилаєте нам, також зберігаються в поштовій скриньці нашої команди, яку надає Google LLC (Gmail). Листи, які ви надсилаєте на [email protected], потрапляють до цієї скриньки через Cloudflare Email Routing.
Ці компанії обробляють ваші дані лише для того, щоб надавати нам свої послуги, на власних умовах для корпоративних клієнтів. Пов’язані з цим передачі за кордон наведено в наступному розділі.
Передача даних за межі Кореї та вашої країни
Ваш запит зберігається за межами Кореї і може оброблятися не у вашій країні. Нижче наведено передачі даних, як цього вимагає стаття 28-8 PIPA. Кожна передача відбувається через зашифроване з’єднання, коли ви надсилаєте форму або коли ми обмінюємося з вами листами.
Vultr (The Constant Company, LLC), сервери в Токіо (Японія): усе, що ви надсилаєте у формі, крім фото, і наші відповіді. Мета: зберігання вашого запиту. Строк: доки ми зберігаємо ваш запит.
Cloudflare, Inc., США: ваші фото у сховищі Cloudflare R2 і технічні дані кожного відвідування, які проходять через її глобальну мережу. Мета: зберігання фото, доставка й захист сайту, перевірка на спам і пересилання листів, надісланих нам. Фото зберігаються, доки ми зберігаємо ваш запит.
Resend, Inc., США: ваше ім’я, адреса електронної пошти та листи, які ми вам надсилаємо. Мета: доставка наших листів.
Google LLC, США: копії нашого листування з вами в поштовій скриньці нашої команди (Gmail) і дані аналітики, описані нижче. Мета: електронна пошта нашої команди та розуміння того, як використовується сайт.
Законодавство Японії та США може захищати персональні дані інакше, ніж законодавство країни, де ви живете. Ми здійснюємо ці передачі за вашою згодою, наданою у формі (стаття 28-8 PIPA, а для відвідувачів з ЄС і Великої Британії це явна згода відповідно до підпункту «a» пункту 1 статті 49 GDPR).
Ви можете відмовитися, не позначаючи пункт про передачу за кордон, але тоді ми не зможемо прийняти запит через форму, оскільки форма зберігає його в цих місцях. Ви, як і раніше, можете читати все на сайті або написати нам електронною поштою.
Аналітика
Сайт використовує два інструменти аналітики. Umami розміщено на нашому власному сервері. Він рахує перегляди сторінок і події з фіксованого списку без файлів cookie і без створення міжсайтових профілів відвідувачів.
Google Analytics 4 надає Google LLC. Ми використовуємо його, щоб розуміти, як відвідувачі користуються сайтом, і оцінювати ефективність нашої реклами. Він фіксує сторінки, які ви переглядаєте, те, як ви потрапили на сайт, ваш пристрій і браузер, а також приблизне місцезнаходження, яке Google визначає за вашою IP-адресою. Він установлює файли cookie _ga і _ga_<ID>, строк дії яких спливає через 24 місяці після вашого останнього відвідування. Дані про події зберігаються 14 місяців. Google обробляє ці дані в США, тому його використання пов’язане з передачею даних за межі вашої країни. Як Google використовує інформацію сайтів, що користуються його сервісами: https://policies.google.com/technologies/partner-sites
Сигнали для персоналізованої реклами вимкнено. Google Signals і персоналізацію реклами для цього сайту вимкнено, і ми не використовуємо ваші відвідування для створення рекламних аудиторій чи показу реклами на їх основі.
Ми ніколи не передаємо жодному з цих інструментів імена, адреси електронної пошти, контакти в месенджерах, повідомлення, фото чи будь-що інше, що ви вводите у форму. Крім переглядів сторінок, вони отримують події з фіксованого списку: наприклад, яку кнопку натиснуто і де вона розташована на сторінці, до якої зони операцій належить кнопка або що запит надіслано і чи може він бути переданий до клініки. Google Analytics також сам фіксує деякі дії, наприклад прокручування й переходи за посиланнями на інші сайти.
Google Analytics працює лише на власній адресі цього сайту, а наші сторінки спрощеною китайською його не завантажують.
Правові підстави
Корея (PIPA): ми окремо запитуємо згоду на збирання та використання (стаття 15), на обробку чутливих даних, як-от відомостей про здоров’я та фото (стаття 23), на передачу клініці (стаття 17) і на передачу за кордон (стаття 28-8). Розсилка електронною поштою необов’язкова й оформлюється окремою згодою.
ЄС і Велика Британія (GDPR): ми відповідаємо на ваш запит на підставі вашого прохання та вашої згоди (підпункти «a» і «b» пункту 1 статті 6). Відомості про здоров’я та фото обробляються лише за вашою явною згодою (підпункт «a» пункту 2 статті 9). Забезпечення безпеки сайту й форм є нашим законним інтересом (підпункт «f» пункту 1 статті 6). Якщо закон зобов’язує нас зберігати чи надавати інформацію, ми робимо це для виконання цього обов’язку (підпункт «c» пункту 1 статті 6).
Файли cookie аналітики регулюються окремо. У Європейській економічній зоні, Великій Британії та Швейцарії ми встановлюємо їх лише за вашою згодою, яку ви можете будь-коли відкликати через «Налаштування cookie». В інших країнах ми встановлюємо їх, щоб розуміти, як використовується сайт і наскільки ефективна наша реклама, і ви можете вимкнути їх так само.
Ви можете будь-коли відкликати будь-яку згоду. Відкликання згоди не скасовує обробки, здійсненої до нього.
Строки зберігання та видалення
Ми зберігаємо запит 2 роки після останньої дії щодо нього: вашого останнього повідомлення, нашої останньої відповіді чи останньої зміни з нашого боку. Потім ми безповоротно видаляємо його разом із фото та нашими відповідями. Це відповідає статті 21 PIPA, згідно з якою персональну інформацію знищують, щойно вона більше не потрібна.
Ви можете будь-коли попросити видалити ваш запит раніше. Тоді ми видалимо його з бази даних, а фото зі сховища.
Копії нашого листування з вами в поштовій скриньці нашої команди видаляються одночасно.
Після видалення залишається лише запис про ваші згоди (який пункт, яка редакція тексту, так чи ні і коли) без імені, контактних даних і повідомлень, щоб ми могли підтвердити, на що було надано згоду.
Якщо ми зберігаємо резервні копії бази даних, вони перезаписуються протягом 30 днів, тож видалений запит зникає з них за цей строк.
Дані аналітики зберігаються протягом строків, зазначених у розділі «Аналітика», а вашу IP-адресу для захисту від спаму зберігаємо не довше ніж годину.
Ваші права
Хоч би де ви жили, ви можете попросити нас: показати, які дані про вас у нас є, і надати їх копію; виправити їх; видалити їх; припинити чи обмежити їх використання; передати їх вам або іншій особі в поширеному форматі. Ви також можете відкликати будь-яку згоду й заперечити проти того, як ми використовуємо ваші дані.
Щоб скористатися будь-яким із цих прав, напишіть на [email protected] або дайте відповідь на лист із підтвердженням, який ми вам надіслали. Вкажіть адресу електронної пошти, яку ви використали у формі, щоб ми могли знайти ваш запит. Ми відповідаємо протягом 10 днів.
Ми не ухвалюємо рішень щодо вас виключно автоматизовано. Кожен запит читає наша команда.
Ми не продаємо ваші персональні дані й не передаємо їх для таргетованої реклами, тож відмовлятися тут немає від чого. Використання ваших прав ніяк не впливає на те, як ми працюємо з вашим запитом.
Якщо ви вважаєте, що ми обробили ваші дані неправильно, спершу повідомте нам, щоб ми могли це виправити. Ви також можете подати скаргу до органу із захисту даних: у Кореї це Комісія із захисту персональної інформації (Personal Information Protection Commission) або гаряча лінія з питань персональних даних Корейського агентства інтернету та безпеки (Korea Internet and Security Agency, 118); у ЄС чи ЄЕЗ це наглядовий орган вашої країни; у Великій Британії це Офіс Уповноваженого з питань інформації (Information Commissioner’s Office); у Швейцарії це Федеральний уповноважений із захисту даних та інформації (Federal Data Protection and Information Commissioner).
Як ми захищаємо ваші дані
Сайт працює лише через зашифровані з’єднання (HTTPS).
Фото зберігаються в закритому сховищі. Наші працівники відкривають їх за посиланням, яке перестає працювати через 5 хвилин.
Запити бачать лише наші працівники з обліковим записом адміністратора, і кожен має лише ті права, які потрібні для його роботи. Для перегляду фото потрібен окремий дозвіл, і кожен перегляд записується до журналу, як і кожне безповоротне видалення.
Ми не зберігаємо вашу IP-адресу разом із запитом.
Діти
Наш сервіс призначений для дорослих. Ми свідомо не приймаємо запитів від осіб, молодших за 18 років, або щодо них. Якщо ми дізнаємося, що запит надійшов від особи, молодшої за 18 років, або стосується її, ми видаляємо запит і не передаємо його жодній клініці.
Згідно зі статтею 22-2 PIPA, для обробки даних дитини, молодшої за 14 років, потрібна згода одного з батьків або законного представника, а наші форми такої згоди не збирають.
Зміни до політики
Ми оновлюємо цю сторінку, коли змінюється робота сайту. Дата вгорі сторінки показує останню редакцію.
Якщо зміна стосується того, як ми використовуємо дані, які ви вже надали, ми знову запитаємо вашу згоду у випадках, коли цього вимагає закон.