본 개인정보처리방침은 통인한의원(이하 본원) 웹사이트를 이용하여 예약하는 고객의 개인정보 보호를 위해 본원에서 취하고 있는 보안 및 개인정보 수집 및 이용에 관한 내용입니다.
본원은 귀하의 개인정보보호를 중요시하며, 『개인정보보호법』을 준수하고 있으며, 개인정보처리방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
1. 수집하는 개인정보의 항목 및 수집방법
홈페이지를 통한 예약시 본원의 개인정보 처리항목은 아래와 같으며, 개인정보는 홈페이지를 통하여 수집됩니다. 그 외 본원 내원시 진료를 위하여 제공되는 개인정보의 경우 별도의 개인정보동의를 통하여 제공됩니다.
홈페이지 예약 시 - 이름, 국적, 생년월일, 이메일
3. 수집한 개인정보의 취급위탁, 국외이전
원칙적으로 귀하의 동의 없이 개인정보 처리 업무를 타인에게 위탁하지 않습니다. 그러나 더 나은 서비스 제공과 고객 편의를 위해, 귀하의 동의를 받아 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
하도급업체 | 외주 | 위탁된 개인정보 항목 | 개인정보 보유 기간 | 하도급업체 및 위탁 업무 |
PREDAQ | 웹사이트 운영 및 유지보수 | 웹사이트에서 수집된 모든 개인정보 등 | 위탁 계약 종료 시까지 | 아래 참조 |
위탁 업무 계약을 통해 클리닉은 개인정보 보호와 관련된 법령 준수, 개인정보 기밀 유지, 사고 발생 시 책임, 위탁 기간, 처리 종료 후 개인정보 반환 또는 파기 의무를 규정하고 이를 준수하도록 관리하고 있습니다. 클리닉이 PREDAQ에 제공한 개인정보는 예약 확인을 위해 재위탁될 수 있습니다.
외주 회사 정보
- Mailjet
- 처리자: Mailjet (Sinch Email 소속)
- 보관 위치: 프랑스 (Mailjet 본사는 파리, 프랑스에 위치)
- 시기 및 방법: 이메일 서비스 또는 API 통합과 같은 온라인 통신 플랫폼을 통해 지속적으로 사용
- 개인정보 보호 책임자 연락처: privacy@mailgun.com
- 위탁된 개인정보 항목
- 의료 부서
- 이름
- 이메일
- 국적
- 생년월일
- 예약일자
- 위탁 내용: Mailjet은 다음과 같은 이메일 커뮤니케이션 서비스 관리 책임을 집니다.
- 환자 예약 관련 알림 전송
- 예약 리마인더 전송
- 기타 의료 관련 커뮤니케이션 전송 (예: 확인서, 후속 메시지 등)
- 개인정보 보유 및 사용 기간: 이메일 통신 서비스 목적을 달성하는 데 필요한 기간 동안 개인정보를 보유 및 사용합니다. 정보가 더 이상 필요하지 않거나 사용자의 요청 시, 개인정보는 삭제되거나 관련 법령 및 규정에 따라 익명 처리됩니다.
- PREDAQ
- 처리자: PREDAQ
- 관리자의 위치: 대한민국 서울시 중구 한강대로 416, 13층
- 위탁 일자 및 방법: 이메일 커뮤니케이션 및 API 통합을 포함한 온라인 통신 방법을 통해 지속적으로 위탁
- 개인정보 보호 책임자 연락처: Jaesung Joh (johjaesung@gmail.com), 전화: +82-10-3894-6761
- 위탁된 개인정보 항목
- 의료 부서
- 이름
- 이메일
- 국적
- 생년월일
- 예약일자
- 위탁 설명: PREDAQ은 환자 예약을 관리하는 웹 서비스 유지보수, 예약 리마인더 전송 및 Mailjet과 통합된 이메일 서비스 관리를 책임집니다. 또한 웹 서비스 및 관련 이메일 기능에 대한 기술 유지보수, 업데이트, 운영 지원을 담당합니다.
- 개인정보 보유 및 사용 기간: 서비스 제공에 필요한 기간 동안 개인정보를 보유 및 사용합니다. 여기에는 환자 예약 처리, 이메일 커뮤니케이션 및 서비스 유지보수에 필요한 기간이 포함됩니다. 데이터는 사용자의 요청 또는 운영상 혹은 법적 목적이 끝난 후 삭제됩니다.
4. 개인정보의 안전성 확보조치에 관한 사항
본원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고
있습니다.
- 관리적 조치 : 내부관리계획 수립·시행, 전담조직 운영, 정기적 직원 교육
- 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화,
보안프로그램 설치 및 갱신
- 물리적 조치 : 관리 PC의 접근 제어 및 안전한 저장
5. 개인정보의 보유 및 이용기간
본원은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 귀하의 개인정보를 지체 없이 파기합니다.
- 진료 예약의 경우 : 예약 업무가 종료된 때
- 다만, 수집목적 또는 제공받은 목적이 달성된 경우에도 상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 귀하의 개인정보를 보유할 수 있습니다.
6. 개인정보의 파기절차 및 그 방법
본원은 「개인정보의 수집 및 이용목적」이 달성된 후에는 보관기간 및 이용기간에 따라 해당 정보를 지체 없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
파기절차
예약 관련 업무가 종료된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 삭제되거나 파기합니다.
파기방법
- 전자적 파일 형태의 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 종이에 출력된 개인 정보는 분쇄하거나 소각하여 파기합니다.
7. 이용자 및 법정대리인의 권리와 그 행사방법
모든 고객은 본원이 처리하는 자신의 개인정보에 대한 열람, 정정·삭제 및 처리정지를 요구할 수 있습니다. 다만, 아래 사항에 해당하는 경우 본원은 위와 같은 요구를 거절하거나 제한할 수 있습니다.
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
- 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 개인정보를 처리하지 아니하면 정보주체와 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우
권리행사 방법 및 절차
- 본원은 고객이 개인정보에 대한 열람·증명 또는 정정을 요구하는 경우에는 고객의 요구에 성실하게 대응하고, 해당 개인정보에 오류가 있거나 보존 기간을 경과한 것이 판명되는 등 정정·삭제를 할 필요가 있다고 인정되는 경우에는 지체 없이 정정·삭제를 합니다.
- 고객의 대리인이 방문하여 열람·증명을 요구하는 경우에는 대리관계를 나타내는 위임장 및 명의 고객의 신분증명서와 대리인의 신분증명서 등의 증표를 제시 받아 진정한 대리인인지 여부를 확인합니다.
- 개인정보 철회 방법
- 고객은 본원의 개인정보의 수집, 이용 또는 제공에 대한 동의를 철회할 수 있습니다.
- 본원은 고객이 방문하여 개인정보의 수집, 이용 또는 제공에 대한 동의를 철회하는 경우에는 본인 여부를 확인하고 법령에 다르게 규정하고 있는 경우를 제외하고는 당해 개인정보를 파기하는 등 지체 없이 필요한 조치를 취합니다.
- 법정대리인은 만 14세 미만 아동의 개인정보 수집·이용 또는 제공에 대한 동의를 철회할 수 있으며, 만 14세 미만 아동이 제공한 개인정보에 대한 열람 또는 오류의 정정을 요구할 수 있습니다.
8. 아동의 개인정보보호
- 본원은 만 14세 미만 아동(이하 ''아동'')이 제공한 개인정보로 인하여 아동 및 법정 대리인이 불이익을 입지 않도록 보호 조치를 취하고 있습니다.
- 본원은 아동의 개인정보에 대하여 아래의 행위를 하는 경우에는 해당 아동의 법정대리인의 동의를 얻도록 하고 있습니다.
- 아동의 서비스가입을 위한 개인정보 수집하거나 서비스 가입 시 고지한 범위 또는 서비스이용약관에 명시한 범위를 넘어 이동의 개인정보를 이용하거나 제3자에게 제공하고자 하는 경우
- 아동의 개인정보를 제공받은 자가 개인정보를 제공받은 목적 외의 용도로 이용하거나 제3자에게 제공하는 경우
- 본원은 법정대리인의 동의를 얻기 위하여 법정대리인의 성명, 주민번호 등 필요한 최소한의 정보를 요구할 수 있습니다. 이 경우 개인정보의 수집·이용 또는 제공 목적 및 법정대리인의 동의가 필요하다는 취지를 아동이 쉽게 이해 할 수 있는 평이한 표현으로 아동에게 고지 합니다.
- 법정대리인의 동의를 얻기 위하여 수집한 법정대리인의 개인정보를 해당 법정대리인의 동의 여부를 확인하는 목적 외의 용도로 이를 이용하거나 제3자에게 제공하지 않습니다.
9. 동의거부 및 동의철회 / 회원탈퇴 방법
귀하는 홈페이지 예약시 개인정보의 수집에 대해 동의를 거부하실 수 있으며, 동의하지 않을 경우 서비스의 이용이 어려울 수 있습니다.
귀하는 홈페이지 예약시 개인정보의 수집·이용 및 제공에 대해 동의하신 내용을 언제든지 철회하실 수 있습니다. 개인정보 보호책임자로 서면, 전화 또는 Fax 등으로 연락하시면 지체 없이 귀하의 개인정보를 파기하는 등 필요한 조치를 하겠습니다.
10. 개인정보 보호책임자 및 담당자
개인정보보호법 제31조 제1항에 따라, 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 본원은 개인정보 보호책임자를 두고 있습니다. 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보 보호책임자에게 연락 주시기 바랍니다. 귀하의 문의 사항에 신속하고 성실하게 답변해드리겠습니다.
이름 : 이승환
전화번호 : (02)725-7510
메일 : wooricare@naver.com
고객께서는 본원의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보 보호책임자 혹은 담당부서로 신고하실 수 있습니다. 본원은 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보 분쟁조정위원회 1833-6972 (http://kopico.go.kr)
- 개인정보 침해신고센터 118 (http://privacy.kisa.or.kr)
- 대검찰청 사이버수사과 02-3480-3570 (http://spo.go.kr)
- 경찰청 사이버안전국 182 (http://cyberbureau.police.go.kr)
11. 개인정보 처리방침 변경에 관한 사항
이 개인정보 처리 방침은 2024년 9월 13일부터 적용 됩니다.
- 공고일자 및 시행일자 : 2024년 9월 13일