Growzen Buddy Privacy Policy – KO

개인정보보호정책

Growzen™ Buddy앱은 모바일 애플리케이션으로 (“애플리케이션”), Switzerland[스위스], Zone Industrielle de L’Ouriettaz[죤 인더스트리엘르 드 루리에타즈], 1170 Aubonne[오본느]에 위치한Ares Trading SA (이후 “Ares Trading” 혹은 “ATSA”로 칭함)가 소유합니다. Ares Trading SA 는Germany[독일], Darmstadt[담스탓트]에 위치한 Merck KGaA(이후, “Merck”로 칭함)의 계열사입니다.

Growzen™ Buddy앱은Health Harmony® 플랫폼 상 운영되고, 이 플랫폼은  USA[미국], 950 Iron Point Road[아이론 포인트 로드], Suite[스윗] 160, Folsom[펄섬], California[캘리포니아] 95630에 위치한 Care Innovations (Icon plc 그룹의 일부), LLC (“Care Innovations”)가 소유자이며, 이는Health Harmony 플랫폼의 합법적 제조사입니다.

본 개인정보보호정책에는,  이들의 애플리케이션 사용 상의 연관된 개인정보보호정책 권한을 사용자가 어떻게 이용할 수 있는가 뿐만 아니라, ATSA  및 Care Innovations 모두의 개인 데이터 수집 방식과 이를 애플리케이션 사용자가 이용가능케 하는 방식이 설명되어 있습니다.

본 개인정보보호정책 목적 상 다음과 같은 개인정보보호 준거법에 따릅니다 :

  • “개인적 데이터”란 자연인이나 “데이터 주체”에 관련된 모든 정보, 혹은 이의 식별 가능한 모든 정보를 의미합니다. 이에는 한 사람의 법적 성명을 참조한 직접적 신분 확인이나 혹은 한 사람의 다른 식별 수단(신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 신분과 같은)을 통한 간접적인 확인도 포함됩니다.
  • “HCP”란 건강관리 전문가로서 주어진 환자를 치료 프로그램을 통해 보조하고 해당 치료에 관련 개인 데이터를 이용할 수 있는 자를 의미하며, 이에는 관련된 다른 애플리케이션을 통한 민감한 의료 데이터를 포함한 개인적 데이터를 접할 수 있는 사람들입니다.
  • ATSA는 데이터 관리자로, 주어진 환자의 치료에 관여된HCP와는 독립적으로 임무를 수행합니다.
  • Care Innovations은 “데이터 프로세서[처리자]”로서, 사용자들에게 애플리케이션과 관련 시스템 제공을 도와주는ATSA의 지시에 따라 조치를 실행합니다.
  • HCP는 또한 데이터 관리자 역할을 하며 원격관리 운영 및 모니터링 제공을 돕기 위해,  ATSA 및 이의 계열사로부터 독립적으로 수행합니다.

 

이 애플리케이션은 개인정보보호 준거법의 적절한 고려와 더불어 고안되고 이행되어 왔으며, 이에는 표준참조로써 개인정보보호기본법(유럽 규정 2016/679 “GDPR”)이 포함됩니다. 고객의 장소에 따라, 더 특정적 개인정보보호법이 본인의 경우에 적용될 수 있습니다.

이런 식으로, 고객의 개인 데이터를 프로세스함에 있어, 당사는 고객의 특정 동의와 애플리케이션 개발 및 관리 상 저희의 합법적 이익에 의존하게 됩니다.

  1. 애플리케이션을 통해 수집 관람될 있는 것은 어떤 개인 데이터들인가?
  2. 귀하가 Smartdot™ 송신기가 있는 Easypod® 인젝터 장치 및/또는 Aluetta® 펜(“장치” 또는 “장치”)을 사용하는 환자인 경우, 특히 다음과 같은 주요 데이터 세트(개인 데이터 포함)가 수집되어 애플리케이션을 통해 볼 수 있습니다.
  • 신분식별 및 연락처 데이터 (성명 및 주소, 그리고 고객의 의사나 HCP[치료 전문가]와 같은) 고객의 치료 보조가 인가된 관계자들의 이름(예를 들어, 부모님이나 후견인, 혹은 1명 이상의 간병인이 있는 경우)
  • 장치에서 전송 된 정보 (날짜, 시간, 주입 용량, 주사 유형, 장치 식별 및 설정)
  • 의사와 간호사가 고객의 치료에 관련, 입력한 데이터 (예를 들어, 신장 및 체중 측정치)
  • 신장 및 체중 데이터(이는 고객께서 직접 추가 및 업테이트 가능). 이러한 “자가측정” 은 자의로 하는 것이며 단지 고객의 치료 향상을 용이하게 하고 실증하는 데만 이용됩니다.  이는 또한 의사나 간호사를 방문 시  이들에 의해 확인/업테이트될 수도 있습니다.
  1. 본인이 간병인인 (혹은 부모님이나 후견인) 경우, 치료에 관련, 처리된 개인 데이터 (예, 전화번호, 이메일 주소, 아동과의 관계)의 모든 것뿐만 아니라, 고객의 자녀/환자의 피부양자의 치료에 관련되는 이상의 모든 것을 상담하실 수 있을 것입니다.

응용 프로그램을 다운로드 한 플랫폼에 따라 플랫폼 제공 업체의 다른 응용 프로그램 (예 : Apple Store)에서 개인 데이터를 처리하는 데 별도의 동의를 요청받을 수도 있습니다. 이는 애플리케이션 사용에 엄격하게 요구되는 것은 아닙니다.

본 개인정보보호정책을 수락하심으로써, 고객께서는 자유로이 그리고 명시적으로 이 개인정보보호정책에 규정된 정보에 따라 개인 데이터의 처리에 동의하시는 바입니다(달리, 고객께서 간병인, 부모 혹은 법정 후견인인 경우, 본인 자신 및 아동 피부양자를 대신하여 개인 데이터 처리에 동의하시게 됩니다).

  1. 고객의 데이터를 있는 이들은?

고객의 데이터는, 일단GrowzenConnect software[소프트웨어]에 이전되고, 이상에 설명된 개인 데이터는 고객의 HCP가 고객의 치료 중 고객께서 자의로 명백히 동의하신 대로 지원에 이용될 수 있게 됩니다.

아동 환자(일반적으로 16세 이하의 모든 개인을 포함하되, 고객의 현지법에 따라 차이가 있을 수 있음)의 간병인, 부모님 또는 법정후견인들도 애플리케이션 사용을 위해 요청, 취득된 유효한 액세스에 한해 해당 데이터를 액세스 및 검토할 수도 있습니다.

일부 개인 데이터는 또한,  당사가 신뢰하는 서비스 제공자들(예, Care Innovations)  뿐만 아니라, 기타 ATSA 계열사들에 의해 접근되고 검토될 수도 있습니다. 일반적으로, 이러한 액세스는 운영 또는 유지관리 목적에 엄격히 제한됩니다. 분석 혹은 통계 목적에 관한 더 자세한 사용 정보는 하기 섹션6에서 제공됩니다.  ATSA 및 이의 계열사들은 어떠한 해당 액세스든 개인 데이터의 충분히 보호를 포함하여 개인정보보호 준거법의 요건 및 보호에 따를 것을  보장합니다(예를 들어, 국제 이전이 요구되는 경우 적당한 데이터 처리 동의서에 서명을 하거나, 혹은 암호 및 역할기반 액세스[접근권]와 같은 단단한 기술적, 조직적 방법울 실행함).

  1. 데이터의 저장 장소 보호 방식은?

고객의 데이터는 유렵경제영역[European Economic Area](EEA) 내에 위치한growzenconnect software데이터베이스에 저장됩니다. 그러나, 한정된 상황에 있어, 이상의 섹션2에 진술된 바와 같이, 필요한 특정 운영 또는 유지관리 목적 상, EEA 외부에서는,  ATSA 계열사, 혹은 인가된 서비스 제공자(예로써, Care Innovations)에 의해 개인 데이터 세트가 더욱 규제되어 처리될 수도 있습니다. 이는 또한 이용 및 분석 데이터 (익명인 경우 포함)와EEA 외부에 저장되거나 관람될 수도 있는 기타 한정된 데이터 세트가 포함될 수 있습니다.

데이터 컨트롤러로서 당사는 그러한 개인 데이터가 적절하게 보호되고, 모든 처리가 관련 법률을 준수하며, 관련 개인 데이터의 기밀성, 무결성 및 가용성을 보호하기 위해 권장 또는 업계 표준 관행을 따르도록 보장하기 위해 필요한 모든 조치를 취하도록 보장합니다. 예를 들어, 귀하의 개인 데이터는 Growzen™ Connect 소프트웨어 네트워크에서 전송 및 저장 될 때 암호화되고 모바일 장치에서 전송됩니다.

당사는 저희의 절차 및 보안 수단에 필요한 밀접한 모니터 및 업데이트를 지속하여 신규 법적 요건 및 최고의 실행에 대한 근접 조치를 유지하도록 보장합니다. 예를 들면, 저희 방침들은 기술적, 조직적 관점에서 모두 정기적으로 검토됩니다.

하지만, 고객의 애플리케이션 사용과 관련된 데이터의 일체 외부 네트워크 전송(모바일 전화 네트워크, 혹은 인터넷 서비스 제공자들)은 당사의 타당한 통제가 불가합니다. 이와 같이, ATSA  및 이의 계열사들은, 다른 해당 외부 네트워크를 통해서 혹은 이를 이용하여 전송된 모든 데이터나 기타 정보의 모든 지연, 실패, 실행, 비실행, 중단 또는 변질에 대해서 법적 책임을 지지 않습니다.

  1. 고객의 데이터 보유기간은?

고객의 데이터는 법률에 의해 요구되는 기간이나, 혹은 고객께서 애플리케이션 사용울 지속하는 동안 보유됩니다. 이는 별도의 데이터 관리자로 행하는 고객의 HCP의 데이터 저장이나 사용과는 별도임을 유의하십시오.

  1. 액세스, 검토, 수정 및 의의에의 권한

귀하는 귀하의 애플리케이션 사용이 귀하의 치료와 독립적이며 전적으로 자발적임을 확인합니다. 언제든지 HCP에게 알려서 마음을 바꾸고 전체 또는 부분적으로 동의를 철회할 수 있습니다. 데이터를 삭제하려면 HCP에 요청할 수도 있습니다. 위의 내용에 따라 당사는 귀하 또는 귀하의 부양 자녀와 관련된 모든 개인 데이터를 법률에서 요구하는 범위 내에서 또는 애플리케이션을 제공하는 데 합리적으로 필요한 기간 동안 보유합니다.

고객의 현지 개인정보보호 준거법에 의해, 또한 애플리케이션을 통해 처리된 고객이나 고객의 자녀의 개인 데이터에 관해 다양한 권한을 소유할 수도 있습니다. 예로써, 개인정보보호기본법[GDPR] (이는 본인의 현지 장소와 다를 수도 있음) 하에 일부 해당 사항은 다음과 같습니다.

  • 액세스 권한 : 모든 개인 데이터의 처리에 관한 정보를 더욱 받을 권한 및 해당 데이터의 카피를 받을 권한.
  • 개정 권한 : 비적절한, 비완전한 또는 부정확한 개인데이터를 수정 또는 완성할 것을 당사에 요청할 권한.
  • 삭제 권한 : 앞에서 언급된 대로, 해당 개인 데이터의 삭제를 요청하실 수도 있습니다.
  • 처리 중지 권한 : 이러한 개인 데이터의 처리를 중지 혹은 규제할 것을 요청하실 수도 있습니다. 단, 당사가 그렇게 할 수 있는 합법적 자격이 있거나 그리 하도록 요구되는 경우에는 제외됩니다.
  • 데이터 이동성에의 권한 : 고객께서는 구조적, 공유되고 기계판독 포맛 상 개인 데이터의 카피를 받으시도록 요청받으실 수 있으며, 그리고/또는 해당 데이터를 또 다른 데이터 관리자(그리고 타당히 실현가능한 경우)에게 이전하도록 요청 받으실 수도 있습니다.
  • 감독당국에의 불평제기 권한 : 해당 개인데이터가 개인정보보호 준거법을 위반하는 식으로 처리되었다고 생각되시는 경우에는, 현지 개인정보보호 규정 사무관에게 연락하십시오.

주의1 : 임상연구에 참여하시는 중인 경우, 특정 동의 및 관련 약관은 계속 적용됩니다. 이에 관한 질문이 있으시면, 실험연구 의사에게 연락하십시오.

주의2 : 모바일 상의 애플리케이션을 삭제하시는 경우,  HCP는growzenconnect software를 통해 고객의 치료 데이터를 계속 검토할 수도 있음을 유의하십시오. 이에 대한 동의 중지를 위해서는 고객의HCP에게 연락하십시오.

  1. 분석 또는 통계 목적의 데이터 사용

growzenconnect software의 사용에 대한 이해를 높이고 이를 개선하기 위해, 애플리케이션, ATSA, 그리고 이의 계열사들은 또한, 일반 순응도 보고서 작성 뿐만 아니라, 통계 보고서 및 사업 검토를 위해 시스템 데이터를 이용할 수도 있습니다(익명 및 집계로).

이에는 다음과 같은 구체적 사항이 포함될 수 있습니다 :

  • growzenconnect softwar의 적절한 기능을 보장하기 위한 트라블슛팅활동을 포함한 지원 및 분석도구의 도움에 의한 데이터 처리, 그리고 웹사이트 활동 보고서의 컴파일을 위한, 사용자의 일정 페이지 상의 방문 혹은 재방문 빈도 횟수 측정. 이러한 데이터 보고서 컴파일에 있어, 당사의 서비스 사용 상 (집계된)통계 및 정보 편집을 돕기 위해 당사는 고객의 기본 연결 상세사항들(IP 주소, 연결 해당 시 및/또는 카운티)을 처리할 수도 있습니다.
  • 당사는 또한, 예를 들어, 다른 장소에 있는 저희 애플리케이션이나 웹사이트 버젼들 간에 액세스나 기능 문제가 생기는 경우, 그리고 다른 운영 시스템이나 네트워크이 사용된 경우, 이의 이해를 돕기 위해, 고유 전화ID[아이디]와 같은 기타 사용 관련 데이터를 처리할 수도 있습니다.
  • 또한 당사의 소프트웨어 및 애플리케이션의 사용 방식을 더 잘 이해과고 개선하기 위해 사용수준 데이터를 수집할 수도 있습니다. 예를 들어, 주요 애플리케이션 특성의 이해 및 개선, 그리고 일부 사용자가 직면할 수도 있는 문제점 해결과, 관련 기술 성능 측정에 도움이 될 수 있습니다. 이를 효율적으로 실행하기 위해, 본 데이터는 일반적으로 고도의 집계 수준에서 분석됩니다(예를 들어, 개인적 사용 데이터는 포착되지 않게).

 

당사는growzenconnect softwaregrowlink™ buddy에 대한 최고의 기능 수준을 보장하기 위해 당사의 합법적 이익에 근거하여 이 데이터를 처리합니다.

 

다음과 같이 일부 비필수적 처리를 옵아웃[취소]하실 수 있음에 유의하십시오 :

  • 다음 링크에서 교육자료에 관한 사용기반 보고에서 옵아웃하기 : [https://www.adobe.com/uk/privacy/opt-out.html[1]] “Adobe Website Preferences –Cookie Settings[아도비 웹사이트 프레퍼런스-쿠키 설정]”.
  • 고객의 growzen™ buddy 앱 설정 상 “앱 분석”하의 “아니오” 를 선정하여 인-앱 사용 추적에서 옵아웃하기.
  1. 애플리케이션이 푸시 통지를 보내는지?

푸시 알림은 응용 프로그램에서 장치로 전송되는 메시지로, 우선 순위가 지정되고 표시됩니다. 응용 프로그램은 예를 들어 주입 준수 또는 장치 동기화를 참조하는 알림에 대해서만 푸시 알림을 사용합니다. 장치 설정에서 언제든지 푸시 알림 수신을 비활성화할 수 있습니다.

대신, 고객께서는 이러한 정보를 이메일이나SMS[문자] 통지로 조정하실 수 있습니다.

  1. 연락처

질문이나 우려되는 사항이 있으시면, 독일 담스탓트[Darmstadt]의 Merck KGaA회사의 데이터  보호 사무관에게  privacy@merckgroup.com 으로 연락하십시오. 질문이 특정 사용자 계좌에 관한 것이라면, 인증을 목적으로 한정된 개인데이터를 제공하시도록 요구될 수도 있습니다. 문의 사항이 좀 더 일반적인 경우, 고객께서 제공한 개인 데이터의 제한을 선택하실 수도 있습니다(예를 들어, 다른 이메일 주소를 사용 하는 등).

 

최종 업데이트: 2023 1

[1] 현지 사용되는 언어에 준하여 링크를 선택하십시오(예, 스위스의 불어) https://www.adobe.com/ch_fr/privacy/opt-out.html, 독일의 독일어 :

https://www.adobe.com/de/privacy/opt-out.html )