Articolo 1 (Finalità del trattamento dei dati personali)

La Società tratta le informazioni personali per i seguenti scopi. Le informazioni personali non saranno utilizzate per scopi diversi da quelli indicati di seguito e, in caso di modifica degli scopi di utilizzo, la Società adotterà le misure necessarie, come l'ottenimento di un consenso separato ai sensi dell'articolo 18 della legge sulla protezione dei dati personali.

1. Registrazione e gestione dei soci
   • Verifica dell'intenzione di iscriversi, autenticazione dell'identità per i servizi riservati ai soci, mantenimento e gestione dello status di socio, prevenzione dell'uso fraudolento dei servizi e fornitura di vari avvisi.
2. Fornitura di servizi di insediamento in Corea
   • Fornisce servizi abitativi (ricerca di appartamenti, assistenza contrattuale), servizi finanziari (assistenza per l'apertura di conti bancari), servizi di telecomunicazione (assistenza per l'attivazione dei cellulari), servizi amministrativi (assistenza per la richiesta della carta di registrazione degli stranieri) e servizi medici (assistenza per l'iscrizione all'assicurazione sanitaria nazionale).
3. Assistenza clienti e gestione dei reclami
   • Verifica dell'identità del reclamante, conferma dei dettagli del reclamo, contatto e notifica per l'accertamento dei fatti e fornitura dei risultati.
4. Marketing e pubblicità
   • Sviluppare nuovi servizi e fornire servizi personalizzati, offrire informazioni su eventi e promozioni e opportunità di partecipazione, verificare l'efficacia del servizio e analizzare la frequenza di accesso.
5. Pagamenti e liquidazioni
   • Elaborazione dei pagamenti derivanti dall'utilizzo dei servizi, gestione dei rimborsi e liquidazione di reclami e obblighi.

Articolo 2 (Basi giuridiche del trattamento)

La Società tratta i dati personali sulle seguenti basi giuridiche:

1. Consenso dell'interessato (Articolo 15, paragrafo 1.1, del PIPA)
2. Conclusione ed esecuzione di un contratto (Articolo 15, paragrafo 1, punto 2)
3. Quando la legge lo prescrive in modo particolare o è inevitabilmente necessario per adempiere agli obblighi di legge. (Articolo 15, paragrafo 1, punto 3)
4. Quando è necessario proteggere gli interessi vitali dell'interessato o di un terzo. quando l'interessato o il rappresentante legale non è in grado di esprimere la propria volontà o il consenso preventivo non può essere ottenuto a causa di un indirizzo sconosciuto, ecc.
5. Se necessario per il raggiungimento di interessi legittimi e tali interessi prevalgono nettamente sui diritti dell'interessato (articolo 15, paragrafo 1, punto 6)

Articolo 3 (Modalità di riscossione)

La Società raccoglie le informazioni personali attraverso i seguenti mezzi:

1. Sito web, moduli scritti, fax, telefono, richieste del centro clienti.
2. Iscrizioni a eventi, richieste di consegna
3. Fornitura da parte di aziende partner
4. Raccolta automatica tramite strumenti di generazione di informazioni

Articolo 4 (Informazioni personali trattate)

4-1. Utilizzo del servizio

• Nella fase di richiesta del rapporto (obbligatorio): nome, e-mail, data di nascita, sesso, nazionalità, numero di telefono cellulare
• Nella fase di utilizzo del servizio (raccolta aggiuntiva, solo se necessaria per il servizio): informazioni sul passaporto
• Opzionale: ID KakaoTalk, altri account di social media

4-2. Pagamenti e liquidazione

• Richiesto: informazioni sul metodo di pagamento, cronologia delle transazioni, informazioni sul conto di rimborso
• Opzionale: indirizzo postale di fatturazione

4-3. Assistenza clienti

• Richiesto: nome, informazioni di contatto, dettagli della richiesta
• Opzionale: indirizzo e-mail

4-4. Consenso al marketing

• Opzionale: e-mail, numero di cellulare

4-5. Informazioni raccolte automaticamente

• Articoli: registri di utilizzo dei servizi, registri di accesso, cookie, indirizzo IP, informazioni sul dispositivo (sistema operativo, browser, ecc.), informazioni sulla posizione, identificatori pubblicitari (ADID, IDFA)

Articolo 5 (Trattamento di identificatori sensibili e unici)

5-1. Informazioni sensibili

In linea di principio, l'azienda non tratta informazioni su ideologia/convinzioni, adesione o ritiro da sindacati o partiti politici, opinioni politiche, salute o vita sessuale.

5-2. Identificatori univoci

Numero di passaporto

• Scopo della raccolta: assistenza per la richiesta della carta di registrazione degli stranieri, supporto per l'apertura di conti bancari, verifica dell'identità e supporto assicurativo
• Base giuridica: consenso dell'interessato; conclusione/esecuzione di un contratto
• Periodo di conservazione: un (1) anno dopo il completamento del servizio o fino alla revoca dell'adesione.
• Salvaguardie: archiviazione crittografata in un database separato, minimizzazione dei diritti di accesso e conservazione dei registri di accesso.

Articolo 6 (Trattamento dei dati personali di minori di 14 anni)

La Società non tratta le informazioni personali di bambini di età inferiore ai 14 anni. Se si scopre che un utente ha meno di 14 anni, tali informazioni personali saranno prontamente distrutte.

Articolo 7 (Periodo di trattamento e conservazione)

7-1. Conservazione generale

1. Registrazione e gestione dei soci: fino alla revoca dell'affiliazione (a condizione che, nel caso in cui sia in corso un'indagine per violazione della legge, fino alla conclusione dell'indagine stessa)
2. Fornitura di servizi: un (1) anno dopo il completamento del servizio
3. Assistenza clienti: tre (3) anni dal completamento della consultazione

7-2. Conservazione legale

• Registrazioni di contratti o revoca di abbonamenti: 5 anni (Legge sulla protezione dei consumatori nel commercio elettronico)
• Registri di pagamento e fornitura di beni: 5 anni (stessa legge)
• Registri dei reclami dei consumatori o della gestione delle controversie: 3 anni (stessa legge)
• Registri di etichettatura/pubblicità: 6 mesi (stesso atto)
• Libri contabili e documenti prescritti dalle leggi fiscali: 5 anni (Legge fiscale nazionale di base)
• Registri delle visite al sito web: 3 mesi (legge sulla protezione dei segreti delle comunicazioni)

Articolo 8 (Fornitura a terzi)

In linea di principio, la Società tratta i dati personali nell'ambito dell'articolo 1 e li fornisce a terzi solo nei seguenti casi.

8-1. Provvedimento basato sul consenso preventivo

• Destinatari: fornitori di servizi quali agenzie immobiliari, banche, società di telecomunicazioni, ospedali e il Servizio Nazionale di Assicurazione Sanitaria, secondo quanto concordato dal cliente
• Scopo: fornitura di servizi di insediamento in Corea (alloggi, finanza, telecomunicazioni, servizi medici)
• Articoli: nome, informazioni di contatto, nazionalità, informazioni sul passaporto, indirizzo e altri elementi necessari per la fornitura del servizio
• Conservazione da parte del destinatario: un (1) anno dopo il completamento del servizio

8-2. Disposizioni richieste dalla legge

• Se richiesto dalle autorità investigative ai sensi delle leggi vigenti
• Fornitura in forma tale da non consentire l'identificazione di individui specifici per statistiche, ricerche accademiche o ricerche di mercato.

Articolo 9 (Esternalizzazione del trattamento)

La Società esternalizza i seguenti compiti per un trattamento efficiente dei dati personali:

Articolo 10 (Trasferimento transfrontaliero di informazioni personali)

La Società trasferisce le informazioni personali all'estero come segue:

Articolo 11 (Raccolta automatica e informazioni sul comportamento)

11-1. Biscotti

La Società utilizza i cookie per fornire servizi personalizzati.

Finalità dei cookie: fornire informazioni differenziate in base agli interessi; migliorare i servizi attraverso l'analisi delle visite e dei modelli di utilizzo; fornire pubblicità mirata.

11-2. Informazioni comportamentali

• Oggetti raccolti: cronologia delle visite al sito web, cronologia delle ricerche, log dei clic, modelli di utilizzo
• Metodi: raccolta automatica tramite cookie, web beacon e pixel tag
• Scopi: pubblicità personalizzata; statistiche sull'utilizzo dei servizi
• Ritenzione: un (1) anno dalla raccolta

11-3. Come rinunciare

Browser per PC - Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati del sito; Edge: Impostazioni > Cookie e autorizzazioni del sito > Gestisci ed elimina cookie e dati del sito

Mobile - Android: Impostazioni > Google > Annunci > Rinuncia alla personalizzazione degli annunci; iOS: Impostazioni > Privacy > Tracciamento > Disabilita “Consenti alle app di richiedere il tracciamento”.”

Articolo 12 (Distruzione dei dati personali)

12-1. Principio

La Società distrugge prontamente le informazioni personali alla scadenza del periodo di conservazione o al raggiungimento dello scopo del trattamento.

12-2. Procedure e metodi

• Procedura: selezionare le informazioni soggette a distruzione e distruggerle previa approvazione del Chief Privacy Officer.
• Metodi: file elettronici: cancellazione irreversibile (ad esempio, formato di basso livello); carta: triturazione o incenerimento.

Articolo 13 (Diritti degli interessati e modalità di esercizio)

13-1. Diritti

Gli interessati possono richiedere in qualsiasi momento la notifica dello stato del trattamento, l'accesso, la correzione/cancellazione o la sospensione del trattamento.

13-2. Come esercitarsi

Per lettera, telefono o e-mail: [email protected]

Le richieste tramite un agente richiedono una procura.

13-3. Limitazioni

Le richieste possono essere limitate ai sensi dell'articolo 35, paragrafo 4, e dell'articolo 37, paragrafo 2, del PIPA, qualora l'accesso sia limitato per legge, qualora vi sia il rischio di nuocere alla vita o al corpo di un'altra persona o qualora la proprietà o gli interessi di un'altra persona possano essere indebitamente violati.

Articolo 14 (Misure per garantire la sicurezza)

• Tecnica: gestione dei diritti di accesso; sistemi di controllo degli accessi e conservazione dei registri; crittografia; programmi di sicurezza e aggiornamenti.
• Amministrativo: piani di gestione interna; formazione periodica del personale; minimizzazione del personale che tratta informazioni personali
• Fisico: controllo degli accessi alle aule informatiche e ai depositi di documenti

Articolo 15 (Responsabile della privacy)

1. La Società designa il seguente Chief Privacy Officer (CPO) per assumere la responsabilità generale del trattamento dei dati personali e della gestione di reclami e rilievi.
2. La Società si impegna a gestire tempestivamente le richieste di accesso.

Chief Privacy Officer

• Nome: Juhak Kim
• Posizione: AMMINISTRATORE DELEGATO
• Contatto: [email protected]

Articolo 16 (Rimedi)

Per segnalazioni e consulenze relative alla violazione dei dati personali, si prega di contattare le seguenti agenzie coreane:

1. Centro per la segnalazione delle violazioni delle informazioni personali (KISA): 118 - privacy.kisa.or.kr
2. Informazioni personali Comitato di mediazione per le controversie: 1833-6972 - www.kopico.go.kr
3. Ufficio del Procuratore Supremo: 1301 - www.spo.go.kr
4. Agenzia nazionale di polizia: 182 - ecrm.police.go.kr

È inoltre possibile presentare un ricorso amministrativo ai sensi della legge sui ricorsi amministrativi nel caso in cui i propri diritti/interessi siano stati violati da una disposizione o dall'inazione di un'autorità pubblica in merito alle richieste di cui agli articoli 35-37 del PIPA. Cfr. www.simpan.go.kr per i dettagli.

Articolo 17 (Criteri per l'uso aggiuntivo/la disposizione)

Senza consenso separato, la Società può inoltre utilizzare o fornire informazioni personali tenendo conto dei criteri di cui all'articolo 15, paragrafo 3, e all'articolo 17, paragrafo 4, del PIPA e all'articolo 14-2 del relativo decreto di applicazione: relazione con lo scopo originario, prevedibilità, assenza di indebite violazioni degli interessi e misure di sicurezza quali la pseudonimizzazione o la crittografia.

Articolo 18 (Regolamento generale sulla protezione dei dati dell'UE)

Per i residenti nell'UE, il GDPR prevede i seguenti diritti aggiuntivi:

18-1. Diritti aggiuntivi

Diritto alla portabilità dei dati; diritto di opposizione al trattamento automatizzato, compresa la profilazione; diritto alla limitazione del trattamento; diritto alla cancellazione (diritto all'oblio).

18-2. Basi legali

Basi legittime ai sensi dell'articolo 6 del GDPR: consenso (a), esecuzione di un contratto (b), adempimento di obblighi legali (c), protezione di interessi vitali (d) e interessi legittimi (f).

Articolo 19 (Leggi sulla privacy degli Stati Uniti)

19-1. California (CCPA/CPRA)

Diritti: diritto di sapere; diritto alla cancellazione; diritto di rinunciare alla “vendita” di informazioni personali (la Società non vende informazioni personali); diritto alla non discriminazione.

Categorie: identificatori; informazioni commerciali; attività su Internet; geolocalizzazione (basata su IP).

19-2. Altri Stati (Colorado, Connecticut, Virginia, Utah)

Diritti comuni: conferma/accesso; correzione; cancellazione; portabilità dei dati; rinuncia alla pubblicità e alla vendita mirata.

Articolo 22 (Legge applicabile e giurisdizione)

1. La legge coreana regola l'interpretazione di questa Politica e le controversie tra la Società e gli utenti.
2. Il contenzioso sarà portato davanti al tribunale competente ai sensi della Legge sulla procedura civile della Corea.

Articolo 23 (Modifiche)

1. La presente Politica si applica a partire dalla data di entrata in vigore.
2. Le modifiche saranno annunciate tramite notifica almeno sette (7) giorni prima della data di entrata in vigore.
3. Le modifiche al materiale saranno annunciate con trenta (30) giorni di anticipo e, se necessario, sarà richiesto un nuovo consenso.