Privacy policy

개인정보 보호약관

(만성두드러기 자가평가 앱, CRUSE APP)

2022년 1월 27일 기준, 마지막 업데이트: 2022년 2월 24일

CRUSE 앱의 사용자로서, 개인정보 보호 관련 사항을 주의 깊게 읽어 주시기 바랍니다.

이 앱은 18세 이상부터 이용 가능합니다.

본 개인정보 보호사항은 대한민국에 적용되며, 앱 실행에 사용되는 시스템, 플랫폼 및 기기에 관계 없이 적용됩니다.

개인정보 보호사항은 다음과 같이 분류됩니다.

1. 일반사항

2. 수집된 데이터/처리의 목적/법적 근거/보관 기간

3. 제3자에 대한 정보 공개

4. 데이터 삭제

5. 개인정보 처리에 관한 권리

6. 이의 제기권

7. 개인정보 보호사항의 변경/담당자

1.일반사항

독일 알레르기·임상면역학회 (GA2LEN, 독일 베를린 소재)는 귀하께서 만성두드러기 자가평가를 위해 CRUSE 앱을 선택해 주신 점에 감사드립니다. 귀하의 개인정보 및 개인 데이터를 보호하기 위해 최선을 다할 것입니다.

CRUSE는 앱의 형태로 다운로드하여 사용할 수 있으며, iOS 및 Android용 모바일 앱으로 제공됩니다. CRUSE 앱 사용은 개인에게만 허용됩니다. GA²LEN e.V.의 별도 서면동의를 통해 허용된 경우 이외의, 상업적 목적이나 개인적인 학술활동을 위한 CRUSE 앱 사용은 허용되지 않습니다.

사용 허가를 구하기 위한 연락처는 다음과 같습니다.

주소:GA²LEN e.V, c/o DGAKI, Robert-Koch-Platz, 710115 Berlin

이메일: cruse@ga2len.berlin

담당자: Frau Claudia Hayford

주소:  Charité Hindenburgdamm 30, 12203 Berlin

전화번호: +49 30 450 618 524

이메일: claudia.hayford@charite.de

대한민국에서 개인정보의 사용 및 처리는 2020년 시행된 개인정보 보호법을 따릅니다. CRUSE 앱에서의 개인정보 보호사항 (DPA)은 대한민국의 개인정보보호법과 유사한 유럽연합의 일반 정보 보호규칙 (EU GDPR)과 그 원칙이 거의 동일합니다. 개인정보보호 수준이 유럽연합의 일반 정보 보호규칙과 동등한 수준으로 인정될 경우 기업이 별도의 조치 없이 개인정보 이전을 할 수 있도록 준용하는 점을 고려하였습니다.

개인정보 보호사항 1장 3조에 따르면, “개인정보”특정 개인을 식별하거나 식별 가능하게 만드는 모든 정보를 의미합니다. 이름, 주민등록번호, 위치 데이터, 온라인 식별자 또는 신체적, 생리적, 유전적, 심리적, 경제적, 문화적, 사회적 정체성 중 하나 이상의 특이한 요인이 식별자에게 직 간접적으로 주어질 경우, 해당인을 식별할 수 있다고 고려되는 것을 의미합니다.

CRUSE 앱과 관련된 개인정보의 특별 범주는 개인정보 보호사항 제2장 10조에 명시되어 있습니다. 건강정보는 해당 개인의 신체적 또는 정신적 건강에 관련된 개인정보로, 건강 서비스 제공 및 건강 상태에 대한 정보 (예: 환자가 호소하는 증상, 진단, 약물치료 계획)를 포함합니다. 생체 인식 정보는 특수 기술 절차를 통해 얻은 해당 개인의 신체적, 생리적, 행동적 특성에 대한 정보로, 얼굴 이미지나 지문 (예: 신분증 사진)과 같이 해당 개인을 명확하게 식별하거나 확인할 수 있도록 합니다.


개인정보 보호사항 제2장 4조에 따르면 '처리'라는 용어는 자동화 수단의 이용 여부와는 관계 없이 개인정보에 대해 행해지는 단일 또는 일련의 과정으로서, 수집, 기록, 편집, 구성, 보관, 조정 또는 변경, 열람, 검색, 사용, 이동을 통한 제공, 배포나 다른 형식으로의 제공, 비교 또는 연관, 제한, 삭제 또는 파기 등을 지칭합니다.

네덜란드에 위치해 있는 Peercode BV의 MySQL이 CRUSE 앱에 데이터를 보관하기 위해 사용됩니다. 체결된 계약 하에, 클라우드 공급자인 CLOUDVPS는 저희의 수탁처리자로서의 역할을 담당합니다. 보관되는 데이터는 데이터 보안 관련 규정에 따라 백업 매체에도 보관됩니다.

본 개인정보 보호사항은 일반 약관과 함께 제공됩니다.

해당 약관은 https://cruse-control.com/privacy-policy 에서 확인할 수 있습니다.

쿠키 정책 또한  https://cruse-control.com/ 에서 확인 수 있으며,

저작권 정보는 https://cruse-control.com/imprint 에서 확인할 수 있습니다.

2.수집된데이터/처리의목적/법적근거/보관기간

수집된데이터의범주및처리목적, 적용가능한법적근거및보관기간을안내해드리겠습니다.


2.1사용자 계정 없이 CRUSE 앱을 사용하는 경우

2.2사용자 계정을 가지고 CRUSE 앱을 사용하는 경우

2.3.소아·청소년으로부터 수집된 정보

CRUSE 앱18세 미만 소아·청소년의 개인정보를 수집 또는 보관하는 것에 목적을 두지 않습니다. 그러나, 소아·청소년이 해당 서비스를 이용하는 특별한 상황이 발생할 수도 있습니다. 이러한 경우 개인정보 보호사항 제2장 9조에 따라, 13세 이하의 모든 소아·청소년 사용자들은 CRUSE 앱을 사용하기 전에 부모의 동의를 얻어야 합니다. 부모가 자신들의 동의 없이 소아·청소년이 앱에서 개인정보를 제공한 사실을 알게 된 경우, 부모는 저희 측으로 해당 개인정보 삭제 및 계정 해지를 요청해야 합니다. 이를 위해서는 cruse@ga2len.berlin 으로 이메일을 보내주시기 바랍니다. 담당자가 18세 미만의 소아·청소년으로부터 개인정보가 수집되었다는 사실을 인지하는 경우, 소아·청소년의 개인정보 처리를 위해 부모의 동의를 얻거나 해당 개인정보와 계정을 삭제하기 위해 필요한 조치가 즉각적으로 이루어질 것입니다.

3.제3자에게 개인정보 공개

CRUSE 앱은 귀하의 개인정보를 판매하지 않습니다. 또한 법에 의해 데이터 전송이 허용되지 않는 경우 귀하의 동의 없이 개인정보를 제3자에게 전송하지 않습니다. 귀하가 입력한 개인정보는 처리 담당자에 의해 내부 사용 및 고유 목적으로만 수집 및 보관됩니다. 대리인을 통해 처리가 이루어지는 경우, 대리인은 개인정보 보호선언과 개인정보 보호법에 따라 데이터의 기술 및 편집적 조치를 적절하게 이행하고 테이터 보호 또한 확실히 보장하는 수탁처리자와 업무를 진행합니다. 귀하의 데이터를 제3자에게 판매하거나 마케팅 목적으로 전달하는 것은 금지됩니다. 공공기관의 요청에 따라 정보를 제공하는 것은 법적으로 의무화되어 있습니다. 이러한 기관은 형사처벌기관, 벌금에 대한 행정 위반 처벌 기관 및 금융 당국입니다. 개인정보 보호에 대한 귀하의 권리 및 이익이 최우선이 아니라면, 이러한 데이터는 개인정보 보호선언의 조건에 따라 오용 방지, 범법 행위 기소, 민원에 대한 보호, 청구 집행을 위해 전달됩니다. 개인정보 보호선언은 유럽연합 내에서 데이터 처리를 허용하며, 특히 유럽연합에 준한 개인정보 보호수준이 진정될 경우 기업이 별도의 조치 없이 개인정보를 이전할 수 있도록 한 조항을 적용합니다. 외국에서의 처리는 해당 국가에서 동등한 수준으로 데이터 보호가 확립되어 있는 경우 허용됩니다. 저희가 사용하는 서비스 제공업체는 유럽연합 내에 위치하거나 데이터 보호수준이 적절하게 확립된 국가에 위치해 있습니다.


4.데이터삭제

다음사항들은개인정보보호사항 2조에서제공된정보와함께적용됩니다. 입법기관에서는다양한보유 기간과의무를발표했습니다. 해당데이터는이러한기간이만료된이후에삭제될것입니다. 해당내용에영향을받지않는데이터가본개인정보보호사항의목적에적용되지않는경우, 이러한데이터는삭제되거나익명화됩니다. 개인정보보호사항에벗어난다른특별규정이없다면, 수집된데이터는수집목적을위해필요한기간동안만보관됩니다. 일반적으로개인정보의추가적인처리및사용은법적으로허용되는경우나데이터처리또는사용에대해동의가있는경우에만이루어집니다. 데이터가본래수집된목적이외의목적을위해추가적으로처리되는경우, 이를실행하기전에해당목적과관련된정보를제공할것입니다. IP주소와같은귀하의정보에대한탐지및추적남용을막기위해최대한달동안정보를보관합니다.

5.개인정보 처리에 관한 권리

정보제공권리: 귀하는당사에서 처리한귀하와관련된개인정보에대해언제든지정보를요청할권리를가지고있습니다. 앞서제공해드린연락처로우편이나이메일을통해신청할수있습니다. 귀하의접근권리는개인정보보호사항 제3장에따라행사될수있습니다.

부정확한정보정정권: 귀하는귀하의개인정보가부정확한경우정정을요구할권리를가지고있습니다. 이를위해앞서제공해드린연락처를이용해주시기바랍니다. 귀하의정정권리는개인정보보호사항 제3장에따라행사될수있습니다.

삭제권: 귀하는특정한법적사유가있는경우개인정보보호사항 제3장에따라 귀하의개인정보를즉시삭제 (”잊힐권리”)할권리를가지고있습니다. 예를들어, 개인정보가원래처리되었던목적을위해더이상필요하지않거나귀하가동의를철회한경우및처리에대한다른법적근거가없는경우와같이정보의주체가처리를반대한다면법적사유가존재하는것으로간주됩니다. 상기권리행사를위해앞서제공해드린연락처를이용해주시기바랍니다.

처리 제한권: 귀하는 특정 조건들이 충족될 경우, 처리에 제한을 둘 권리를 가지고 있습니다. 귀하의 접근 권리는 개인정보 보호사항 제3장에 따라 행사될 수 있습니다. 따라서 처리가 법을 위반하는 경우나 정보의 주체가 개인정보 삭제 대신 개인정보의 사용 제한을 요청하는 경우, 또는 법적 사유가 개인의 사유보다 우위에 있음이 확실하지 않기 때문에 처리에 대해 반대하는 경우에는 처리 제한이 필요할 수도 있습니다. 상기 권리 행사를 위해 앞서 제공해 드린 연락처를 이용해주시기 바랍니다.

데이터 이전권: 귀하는 데이터 이전에 대한 권리를 가지고 있습니다. 데이터 이전에 대한 귀하의 권리는 개인정보 보호사항 제3장에 따라 행사할 수 있습니다. 귀하께서 저희에게 제공해 주셨던 일반적이고 구조화된 기계 판독이 가능한 형식이었던 귀하의 데이터를 다른 서비스 제공업체에 전송할 권리를 가지고 있습니다. 이를 위한 전제 조건은 이러한 처리가 동의 또는 계약을 바탕으로 이루어지며 자동화된 과정을 통해 이루어진다는 것입니다. 상기 권리 행사를 위해 앞서 제공해 드린 연락처를 이용해 주시기 바랍니다.

6.이의 제기권

귀하는 특정 상황에서 발생하는 사유로 개인정보 처리에 이의를 제기할 권리가 있습니다. 저희가 해당 데이터 처리에 대해 귀하의 이익, 권리 및 자유보다 우위에 있는 강력한 합법적 근거를 제시할 수 없거나, 해당 데이터 처리가 법적 권리의 주장 및 권리 행사 또는 법정 주장을 옹호하는 경우가 아니라면 개인정보 처리를 중단할 것입니다. 상기 권리행사를 위해 앞서 제공해 드린 연락처를 이용해 주시기 바랍니다. 귀하의 이의 제기권은 개인정보 보호사항 제3장에 따라 행사할 수 있습니다.

7.개인정보 보호사항의 변경/담당자

본 개인정보 보호사항의 현재 버전은 항상 www.cruse-control.com 에서 확인할 수 있으며, CRUSE 앱에만 적용됩니다. 개인정보 보호 공지는 지속적으로 조정됩니다. 저작권 정보는  www.cruse-control.com 에서 확인하실 수 있습니다. (2022년 2월)

개인정보 보호 담당자:

주소: GA²LEN e.V, c/o DGAKI, Robert-Koch-Platz 7, 10115 Berlin
이메일: cruse@ga2len.berlin

2022년 2월 기준