Datenschutzerklärung
- Zweck der Datenschutzrichtlinie
Medit Corp. und ihre verbundenen Unternehmen (im Folgenden „das Unternehmen“ genannt) verpflichten sich, Ihre Daten zu schützen und das Gesetz zum Schutz personenbezogener Daten sowie andere anwendbare Datenschutzgesetze einzuhalten.
Gemäß Artikel 30 des Gesetzes zum Schutz personenbezogener Daten erstellt und veröffentlicht das Unternehmen eine Datenschutzrichtlinie, um betroffene Personen über die Verfahren und Standards zur Verarbeitung personenbezogener Daten zu informieren und um damit verbundene Beschwerden zeitnah und reibungslos zu bearbeiten.
Diese Datenschutzrichtlinie gilt für Informationen, die Sie bereitstellen oder die wir über Sie, von Ihnen oder in Bezug auf Sie über die Websites des Unternehmens (medit.com, support.medit.com, partner.medit.com), Abonnementdienste und Software (Medit Link, colLab) während der Registrierung oder Nutzung erfassen.
- Erhebung und Methoden der Erfassung personenbezogener Daten
Das Unternehmen erhebt die folgenden personenbezogenen Daten für die Mitgliederregistrierung, den Kundensupport und die Bereitstellung von Diensten, einschließlich der Daten, die während der Nutzung des Dienstes generiert werden.
Das Unternehmen wird Ihre Zustimmung vor der Nutzung einholen, falls personenbezogene Daten über die unten genannten Erhebungszwecke hinaus erforderlich sind. Das Unternehmen verkauft oder vermietet Ihre personenbezogenen Daten nicht an Dritte.
Personenbezogene Daten, die während der Dienstnutzung erhoben werden
|
Kategorie |
Personenbezogene Daten |
Zweck |
Aufbewahrungsfrist |
|
Medit Link Mitgliederverwaltung |
(Erforderlich) Name der Klinik (des Labors), Name, E-Mail, Passwort (Optional) Foto, Telefonnummer |
Identifizierung, Bestätigung der Registrierungsabsicht, Verhinderung betrügerischer oder unbefugter Nutzung |
Bis zum Widerruf der Mitgliedschaft |
|
Medit Help Center (Kundensupport) |
(Erforderlich) Name, E-Mail, Passwort (Optional) Foto, Telefonnummer |
Beantwortung von Benutzeranfragen, Kundensupport |
Bis zum Widerruf der Mitgliedschaft |
|
Medit Link Marketing |
Kontaktdaten (E-Mail) von zustimmenden Mitgliedern |
Newsletter, personalisierte Werbeaktionen und Angebote |
Bis zum Widerruf der Mitgliedschaft oder des Einverständnisses |
|
Partnerportal |
(Erforderlich) Name, Telefonnummer, E-Mail, Adresse (Lieferadresse), ID (Optional) Persönlicher Zollabfertigungscode |
Produktlieferung |
Bis zum Widerruf der Mitgliedschaft |
|
MEDIT M |
(Erforderlich) E-Mail, Passwort, Chatverlauf (Optional) Foto, Telefonnummer, Standortinformationen |
Login, mobiler Chat-Service |
Bis zum Widerruf der Mitgliedschaft |
|
Chat-Beratung |
(Erforderlich) Name, E-Mail, Land (Optional) Telefonnummer, TeamViewer ID |
Chatbot-Beratungsdienst |
Aufbewahrung für 5 Jahre nach der Verarbeitung |
|
Partner |
(Optional) Standortinformationen |
Bereitstellung maßgeschneiderter Partnervorschläge |
Bis zum Widerruf der Mitgliedschaft |
* Die oben genannten Informationen umfassen nicht nur die zum Zeitpunkt der Registrierung angegebenen Details, sondern auch alle aktualisierten Mitgliederinformationen.
Während der Dienstnutzung werden folgende Daten erfasst:
|
Erfasste Daten |
Zweck |
Aufbewahrungsfrist |
|
IP-Adresse, Webbrowser-Cookies, Geräteinformationen (Hersteller, Modell, Betriebssysteminformationen, App-Version, UUID, Werbe-ID usw.), Dienstnutzungsaufzeichnungen innerhalb der App |
Nutzeranalyse und Serviceverbesserung |
Bis zum Widerruf der Mitgliedschaft oder wie gesetzlich vorgeschrieben |
Das Unternehmen erfasst personenbezogene Daten durch:
- Direkte Eingabe durch Nutzer während der Dienstnutzung.
- Automatische Generierung durch das Gerät, auf dem der Dienst installiert oder genutzt wird.
- Integration mit anderen Geräten oder Anwendungen.
- Dritthändler, Partner und Tools zur Informationserfassung.
- Bereitstellung und Beauftragung der Verarbeitung personenbezogener Daten
Das Unternehmen gibt personenbezogene Daten der Nutzer nicht an Dritte weiter, außer in den folgenden Fällen:
- Wenn dies zur Erfüllung Ihrer Anfrage erforderlich ist (z. B. Weitergabe von Informationen an einen lokalen Wiederverkäufer nach einer Kaufanfrage).
- Wenn die Bereitstellung Ihrer Daten gesetzlich vorgeschrieben ist.
- Wenn eine gesonderte Einwilligung von der betroffenen Person eingeholt wurde.
- Wenn Informationen anonymisiert und für statistische oder wissenschaftliche Forschungszwecke bereitgestellt werden.
- Wenn es notwendig ist, Informationen an eine ausländische Regierung oder eine internationale Organisation bereitzustellen, um vertragliche Verpflichtungen oder andere internationale Abkommen zu erfüllen.
- Wenn dies für Strafuntersuchungen, Gerichtsverfahren, Strafzumessung, Haft oder die Durchsetzung von Schutzmaßnahmen erforderlich ist.
Das Unternehmen beauftragt bestimmte Aufgaben an externe Dienstleister und gewährleistet eine sichere Verarbeitung durch Vereinbarungen und Aufsicht. Die beauftragte Verarbeitung endet mit dem Widerruf der Mitgliedschaft oder der Vertragsbeendigung.
Beauftragte Drittdienstleister
|
Dienstleister |
Beauftragte Aufgabe |
|
Hubspot |
Entwicklung, Betrieb und Wartung des E-Mail-Zustellungssystems |
|
Amazon |
Infrastrukturmanagement für Webdienste |
|
Zendesk |
Entwicklung, Betrieb und Wartung des Kundenanfragesystems |
|
Mavenoid |
Entwicklung, Betrieb und Wartung des Live-Chat-Systems |
|
Stripe |
Internationale Zahlungsabwicklung |
|
Agora |
Entwicklung, Betrieb und Wartung des Chat-Dienstes für mobile Apps |
|
Twilio |
Entwicklung, Betrieb und Wartung des E-Mail-Zustellungssystems |
- Datenspeicherung und -löschung
Das Unternehmen speichert personenbezogene Daten nur für den Zeitraum, der zur Erfüllung des Erhebungszwecks oder gemäß gesetzlicher Vorschriften erforderlich ist. Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten unverzüglich gelöscht. Wenn ein Nutzer den Dienst ein Jahr lang nicht genutzt hat, werden seine personenbezogenen Daten entweder separat archiviert oder gelöscht.
Gemäß dem Gesetz über den elektronischen Geschäftsverkehr, dem Gesetz über elektronische Finanztransaktionen und dem Gesetz zum Schutz des Kommunikationsgeheimnisses werden bestimmte Daten wie folgt aufbewahrt:
|
Rechtsgrundlage |
Gespeicherte Daten |
Aufbewahrungsfrist |
|
Gesetz zum Verbraucherschutz im elektronischen Geschäftsverkehr |
Vertrags- und Widerrufsdaten |
5 Jahre |
|
Zahlungs- und Warenlieferungsdaten |
5 Jahre |
|
|
Verbraucherbeschwerden oder Streitbeilegungsdaten |
3 Jahre |
|
|
Werbe- und Anzeigendaten |
6 Monate |
|
|
Gesetz zum Schutz des Kommunikationsgeheimnisses |
Kommunikationsbestätigungsdaten |
3 Monate |
|
Gesetz über elektronische Finanztransaktionen |
Daten zu elektronischen Finanztransaktionen und Betrugsfällen |
5 Jahre |
Wenn das Unternehmen personenbezogene Daten gemäß gesetzlicher Anforderungen speichert, werden diese Daten in eine separate Datenbank übertragen und ausschließlich zu Aufbewahrungszwecken verwendet, es sei denn, dies ist gesetzlich anders vorgeschrieben. Die gespeicherten Daten werden innerhalb des angegebenen Zeitraums dauerhaft gelöscht.
Personenbezogene Daten in elektronischer Form werden unwiderruflich mit einer Methode gelöscht, die eine Wiederherstellung verhindert. Nicht-elektronische Aufzeichnungen, einschließlich gedruckter Dokumente, schriftlicher Materialien oder anderer aufgezeichneter Medien, werden geschreddert oder verbrannt.
- Rechte der betroffenen Person
Ihre Datenschutzrechte
- Sie haben das Recht, Zugang, Berichtigung, Übertragung, Einschränkung der Verarbeitung oder Löschung Ihrer personenbezogenen Daten zu verlangen. Das Unternehmen kann Ihren Antrag jedoch aufschieben, wenn besondere gesetzliche Bestimmungen vorliegen, wenn die Einhaltung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, wenn die Gefahr besteht, andere zu schädigen, oder wenn die Gewährung des Antrags die Eigentumsrechte oder Interessen anderer ungerechtfertigt verletzen würde. Zusätzlich kann das Unternehmen Ihren Antrag aufschieben, wenn Sie trotz der Unmöglichkeit, die vereinbarten Leistungen zu erbringen, keine Absicht zur Vertragsbeendigung geäußert haben.
- Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen und können Einschränkungen der Verarbeitung oder Datenübertragbarkeit verlangen.
- Wenn das Unternehmen Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung erhebt und verarbeitet, können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgte, und hat keine Auswirkungen auf die Verarbeitung Ihrer personenbezogenen Daten, die auf anderen rechtmäßigen Gründen als der Einwilligung beruht.
Zur Ausübung dieser Rechte können Sie eine E-Mail an privacy@medit.com senden, um Informationsänderungen, Korrekturen oder Benachrichtigungen anzufordern. Wir werden Ihrem Antrag so schnell wie möglich nachkommen.
- Sicherheit personenbezogener Daten
Das Unternehmen ergreift administrative, technische und physische Maßnahmen, um die erhobenen personenbezogenen Daten zu schützen und unbefugten Zugriff, Nutzung oder Offenlegung durch Dritte zu verhindern. Das Unternehmen hat einen internen Managementplan für den Datenschutz erstellt und setzt diesen um. Die von Ihnen bereitgestellten personenbezogenen Daten sind vor unbefugtem Zugriff, Nutzung oder Offenlegung geschützt und werden sicher auf unseren Servern gespeichert.
Zusätzliche technische Maßnahmen umfassen die Verwaltung von Zugriffsberechtigungen auf Systeme zur Verarbeitung personenbezogener Daten, die Installation von Zugangskontrollsystemen, die Verschlüsselung eindeutiger Identifikationsinformationen, den Einsatz von Sicherheitsprogrammen, die Führung von Zugriffsprotokollen und die Implementierung von Verschlüsselung. Der Zugang zu Einrichtungen, die personenbezogene Daten verarbeiten, wie Computerräume und Datenspeicher, wird streng kontrolliert.
- Internationale Datenübermittlungen
Ihre personenbezogenen Daten können zur Erleichterung der globalen Geschäftstätigkeit des Unternehmens in Rechtsordnungen außerhalb Ihres Wohnsitzlandes übertragen werden. In solchen Fällen gilt diese Datenschutzrichtlinie weiterhin. Das Unternehmen wird Ihre Einwilligung für internationale Datenübermittlungen einholen und geeignete Schutzmaßnahmen ergreifen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.
|
Übertragene personenbezogene Daten |
Zielland |
Zeitpunkt & Methode der Übertragung |
Empfänger |
Verwendungszweck |
Aufbewahrungs- & Nutzungsdauer |
|
Name, E-Mail |
Vereinigte Staaten |
Übertragung über das Netzwerk bei Dienstnutzung |
Hubspot (privacy@hubspot.com) |
E-Mail-Versand |
Aufbewahrung bis zum Widerruf der Mitgliedschaft oder zur Beendigung des Dienstes |
|
Alle während der Dienstleistungserbringung erhobenen personenbezogenen Daten |
Vereinigte Staaten, Europa |
Verarbeitet zur Dienstleistungserbringung |
Amazon (aws-korea-privacy@amazon.com) |
Systembetrieb und Datenspeicherung |
Aufbewahrung bis zum Widerruf der Mitgliedschaft oder zur Beendigung des Dienstes |
|
Name, E-Mail, Land |
Japan |
Übertragung über das Netzwerk bei Dienstnutzung |
Zendesk (privacy@zendesk.com) |
Kundenanfragenverwaltung |
Aufbewahrung bis zum Widerruf der Mitgliedschaft oder zur Beendigung des Dienstes |
|
Zahlungskarteninformationen |
Vereinigte Staaten |
Übertragung über das Netzwerk bei Dienstnutzung |
Stripe (privacy@stripe.com) |
Internationale Kreditkarten-Zahlungsabwicklung |
Aufbewahrung bis zum Widerruf der Mitgliedschaft oder zur Beendigung des Dienstes |
|
Alle während der Dienstleistungserbringung erhobenen personenbezogenen Daten |
Vereinigte Staaten |
Übertragung über das Netzwerk bei Dienstnutzung |
Agora (privacy@agora.io) |
Chat-Dienst |
Aufbewahrung bis zum Widerruf der Mitgliedschaft oder zur Beendigung des Dienstes |
|
Name, E-Mail, Land |
Schweden |
Übertragung über das Netzwerk bei Dienstnutzung |
Mavenoid (legal@mavenoid.com) |
Kundenanfragenverwaltung |
Aufbewahrung bis zum Widerruf der Mitgliedschaft oder zur Beendigung des Dienstes |
|
Cookies, IP-Informationen, Zugriffs-Logs |
Vereinigte Staaten |
Übertragung über das Netzwerk bei Dienstnutzung |
Google (googlekrsupport@google.com) |
Analyse der Website-Nutzung über Google Analytics |
Aufbewahrung bis zum Widerruf der Mitgliedschaft oder zur Beendigung des Dienstes |
|
Name, E-Mail |
Vereinigte Staaten |
Übertragung über das Netzwerk bei Dienstnutzung |
Twilio (privacy@twilio.com) |
E-Mail-Versand |
Aufbewahrung bis zum Widerruf der Mitgliedschaft oder zur Beendigung des Dienstes |
- Cookie-Richtlinie
Die Cookie-Richtlinie des Unternehmens erläutert die Definition von Cookies, deren Verwendung, wie mit dem Unternehmen verbundene Dritte Cookies nutzen, Ihre Wahlmöglichkeiten bezüglich Cookies und weitere relevante Informationen.
– Was sind Cookies?
- Ein „Cookie“ ist eine kleine Datendatei, die von einem HTTP-Server an den Browser eines Nutzers gesendet wird.
- Cookies werden auf der Festplatte des Computers eines Nutzers gespeichert, wodurch das Unternehmen oder Dritte den Nutzer wiedererkennen und zukünftige Besuche erleichtern können, was das Surferlebnis verbessert. Während Cookies das Gerät eines Nutzers identifizieren können, identifizieren sie keine Personen.
- Cookies können entweder als „persistente Cookies“ oder als „Sitzungs-Cookies“ klassifiziert werden.
– Wie das Unternehmen Cookies verwendet
- Wenn Sie auf unsere Dienste zugreifen und diese nutzen, kann das Unternehmen mehrere Cookies in Ihrem Webbrowser speichern.
- Das Unternehmen verwendet Cookies für die folgenden Zwecke:
- Bereitstellung analytischer Erkenntnisse
- Speicherung von Nutzereinstellungen
- Bereitstellung personalisierter Werbung basierend auf Nutzereinstellungen
- Das Unternehmen verwendet sowohl persistente als auch Session-Cookies für den Betrieb seiner Dienste.
- Essenzielle Cookies: Das Unternehmen verwendet essenzielle Cookies zur Authentifizierung von Nutzern und zum Schutz von Nutzerkonten vor Betrug.
– Drittanbieter-Cookies
Zusätzlich zu eigenen Cookies verwendet das Unternehmen verschiedene Drittanbieter-Cookies, um Nutzungsstatistiken zu erstellen und Werbung zu liefern.
– Ihre Wahlmöglichkeiten bezüglich Cookies
- Sie haben das Recht, Cookies zu akzeptieren oder abzulehnen. Um Cookies zu löschen oder Ihren Browser so zu konfigurieren, dass er diese ablehnt, konsultieren Sie die Hilfeseite Ihres Browsers. Zu den Optionen gehören die Anzeige einer Meldung, wenn ein Cookie gespeichert wird, die Annahme aller Cookies als Standardeinstellung oder die vollständige Ablehnung von Cookies.
- Bitte beachten Sie, dass das Löschen oder Deaktivieren von Cookies die Funktionalität bestimmter Dienste beeinträchtigen, die Speicherung von Nutzereinstellungen verhindern oder dazu führen kann, dass einige Seiten falsch angezeigt werden.
– Weitere Informationen zu Cookies finden Sie unter:
- Alles über Cookies: http://www.allaboutcookies.org/
– So deaktivieren Sie Cookies in Ihrem Browser
- Microsoft Edge: Klicken Sie auf das Drei-Punkte-Symbol in der oberen rechten Ecke > Einstellungen > Datenschutz, Suche und Dienste > Browserdaten löschen > Was gelöscht werden soll > Jetzt löschen
- Google Chrome: Klicken Sie auf das Drei-Punkte-Symbol in der oberen rechten Ecke > Einstellungen > Datenschutz und Sicherheit > Browserdaten löschen
- Safari: Gehen Sie zu Einstellungen > Safari > Verlauf und Website-Daten löschen
- Mozilla Firefox: Klicken Sie auf das Drei-Linien-Menü in der oberen rechten Ecke > Einstellungen > Datenschutz & Sicherheit > Cookies und Website-Daten > Daten löschen > Wählen Sie „Cookies und Website-Daten“ & „Zwischengespeicherte Webinhalte“ > Löschen
- Kontaktinformationen
Das Unternehmen hat einen Chief Privacy Officer (CPO) benannt, um Ihre persönlichen Daten zu schützen und datenschutzbezogene Beschwerden zu bearbeiten. Sie können alle Bedenken bezüglich des Schutzes Ihrer persönlichen Daten, die sich aus Ihrer Nutzung der Dienste des Unternehmens ergeben, dem benannten CPO melden. Der CPO wird Ihre Anfragen umgehend und gründlich beantworten.
- Medit SMS-Kommunikation
- SMS-Nutzungsbedingungen Nach dem Opt-in für Nachrichten erklärt sich der Endnutzer damit einverstanden, Nachrichten von Medit bezüglich (Anwendungsbeispiel – Kommunikation, Marketing usw.) zu erhalten. Endnutzer können sich abmelden, indem sie mit STOP antworten, oder weitere Informationen anfordern, indem sie mit HELP antworten. Die Häufigkeit der Nachrichten variiert. Es können Nachrichten- und Datentarife anfallen. Wenn Sie Hilfe benötigen oder Fragen zu unserem SMS-Dienst haben, antworten Sie mit „HELP“ auf jede SMS-Nachricht, die Sie erhalten, oder kontaktieren Sie unser Kundensupport-Team unter (Nummer).
- „Es werden keine mobilen Informationen zu Marketing-/Werbezwecken an Dritte/Partner weitergegeben. Alle oben genannten Kategorien schließen Opt-in-Daten und Zustimmungen des Absenders von Textnachrichten aus; diese Informationen werden nicht an Dritte weitergegeben.“
Bei Datenschutzfragen wenden Sie sich bitte an:
- Name: Inhaeng Cho
- Abteilung: Tech Ops/IT
- Position: CPO
- E-Mail: privacy@medit.com
Wenn Sie andere Datenschutzverletzungen melden oder sich dazu beraten lassen müssen, wenden Sie sich bitte an die folgenden Institutionen.
Meldestelle für Datenschutzverletzungen: privacy.kisa.or.kr / Tel.-Nr. 118
Oberste Staatsanwaltschaft: cybercid.spo.go.kr / Tel.-Nr. 1301
Nationale Polizeibehörde: ecrm.police.go.kr / Tel.-Nr. 182
Bekanntmachungsdatum: 14. März 2025
Gültigkeitsdatum: 31. März 2025
Vorherige Datenschutzrichtlinie (18.12.2024)