Source: http://it.nexentire.com/util/member_info_clause.asp
Timestamp: 2017-11-18 08:14:57+00:00

Document:
Articolo 1. CLAUSOLE GENERALI
1-1. Nexen Tire Corporation (la "Società" e anche con riferimento al relativo indirizzo del sito web www.nexentire.com) considera la protezione dei dati dei propri clienti un'attività della massima importanza ed è conforme alle normative sulla protezione dei dati personali, ai sensi della legge sulla promozione dell'utilizzo delle reti di comunicazione e informatiche e della protezione delle informazioni, ecc. e delle linee guida per la protezione dei dati personali, promulgate dal Ministero dell'economia (in precedenza noto come Ministero delle informazioni e della comunicazione). I presenti criteri stabiliscono qualsiasi e tutte le azioni che la Società conduce al fine di proteggere i dati dei clienti per gli scopi di raccolta e utilizzo di tali informazioni fornite dai clienti, in conformità alle linee guida per la protezione dei dati personali.
1-2. La Società divulga le linee guida per la protezione dei dati personali sul proprio sito web (www.nexentire.com), completamente accessibile ai clienti in qualsiasi momento. A tal riguardo, la Società richiede rispettosamente ai propri clienti di fornire il loro consenso alle linee guida per la protezione dei dati personali quando s'iscrivono all'associazione della Società.
1-3. La Società è conforme alle procedure necessarie a migliorare e correggere continuamente le linee guida per la protezione dei dati personali. In caso di rettifica delle linee guida per la protezione dei dati personali, la Società comunica ai clienti tali rettifiche, che saranno facilmente accessibili.
Articolo 2. Ambito della raccolta dei dati personali
2-1. "Dati personal" si riferiscono alle informazioni pertinenti a un singolo individuo e tali informazioni identificano una specifica persona con nome, numero identificativo nazionale o simile sotto forma di codice, lettera, voce, suono, immagine o qualsiasi altra forma (incluse le informazioni che, di per sé, non rendono possibile identificare una specifica persona, ma che consentono di identificare tale persona in modo facile se combinate con altre informazioni).
2-2. La Società raccoglie solo i dati personali che sono elencati nell'Articolo 2-3 delle linee guida per la protezione dei dati personali, che sono le informazioni minime necessarie per l'erogazione dei servizi da parte della Società in conformità a metodi onesti e legittimi. Inoltre, sebbene possano esistere alcuni clienti che negano di fornire le proprie rispettive informazioni, secondo quanto stabilito nell'elenco seguente, la Società non impedisce a tali clienti l'utilizzo dei servizi di base.
2-3 Elenco delle informazioni personali da raccogliere al momento dell'iscrizione dell'associazione:
- Informazioni obbligatorie: ID desiderato, password, nome, sesso, data di nascita, nazionalità, paese, indirizzo e-mail e consenso a ricevere messaggi e-mail; e
- Informazioni facoltative: Numero telefonico, codice postale, stato, città/paese, indirizzo postale, nome e modello di automobile, data recente del cambio pneumatici, pneumatici utilizzati attualmente e nome del pneumatico
2-4. La Società non raccoglierà determinati tipi di dati personali (razza ed etnia, filosofia e ideologia, luogo di nascita e domicilio permanente, preferenza politica e carichi pendenti, anamnesi medica, salute e preferenze sessuali, ecc.) che potrebbero danneggiare in modo significativo i diritti umani di base del cliente, a meno che non abbia ottenuto il consenso del cliente nei casi in cui i dati personali raccoglibili siano esplicitamente stipulati ai sensi delle leggi relative o che tali dati personali siano direttamente correlati alla fornitura dei servizi.
Articolo 3. Consenso alla raccolta dei dati personali
3-1. La Società fornisce il sistema in modo tale che, quando un cliente s'iscrive all'associazione, può semplicemente fare clic sull'icona "Accetto" o "Non accetto" ai sensi della Privacy e termini d'uso e sarà ritenuta accettata quando il cliente fa clic sull'icona "Accetto" per la raccolta dei dati personali.
Articolo 4. Scopo della raccolta e uso dei dati personali
- Nome, e-mail: Per identificare se l'utente è maggiorenne per lo scopo di utilizzo dei servizi e per confermare se si tratta di un utente fuori linea.
- Nome, numero telefonico, e-mail: Per inviare informazioni sui nuovi servizi, prodotti o eventi, avvisi, richiesta di commenti e conformità utenti, ecc.
- Per ottenere un canale di comunicazione più fluido.
- Indirizzo: Per analisi demografica (analisi statistica di età, sesso, residenza dei clienti che utilizzano i servizi)
- Altre informazioni selezionate: Fornitura di servizi ai singoli membri e fornitura di servizi speciali (consulenza sui pneumatici, reader’s club, ecc.)
4-2. Poiché la Società consente ai propri clienti di accedere a servizi di elevata qualità per le informazioni in relazione ai dati personali e termini d'uso, la Società utilizza e gestisce i dati personali dei clienti che saranno utilizzati nelle comunicazioni delle attività di vendita o attività di transazione di e-commerce, che la Società si è impegnata o s'impegnerà e anche nel sito web (www.nexentire.com) e altri siti web e i dati dei clienti fuori linea attraverso un account di associazione unificato (che richiede l'ID e la password per i membri) gestiti dalla Società.
Articolo 5: Raccolta dei dati personali attraverso i cookie
5-1. La Società memorizza tutti i dati personali e utilizza il sistema dei cookie per individuare di tanto in tanto i dati personali. I cookie sono piccole informazioni che vengono trasmesse da un sito web relativo ai siti web (quali Netscape, Explorer, ecc.). Quando un cliente accede al sito web, un computer legge il messaggio del cookie memorizzato nel browser web di tale cliente, che quindi individua le informazioni aggiuntive di tale cliente dal computer del cliente, e fornisce il servizio necessario senza che il cliente immetta il nome, ecc. durante l'accesso al sito web. I cookie riconoscono soltanto il computer del cliente ma non il singolo cliente in persona. Inoltre, tale cliente ha l'opzione di utilizzare o meno il sistema dei cookie. Il cliente può (i) consentire il funzionamento di qualsiasi e di tutti i cookie, (ii) richiedere di confermare se un cookie può salvare i dati o (iii) rifiutare di salvare qualsiasi dato nei cookie, regolando l'opzione del browser web Internet ([Strumenti]( [Opzioni Internet]( [Protezione]([Utenti]).
Articolo 6. Utilizzo dei dati personali oltre l'ambito e fornitura degli stessi a terzi
6-1. La Società utilizza i dati personali dei propri clienti nella misura specificamente stabilita nell'Articolo 4 e nei termini d'uso e non fornirà tali dati personali ad alcuna persona, società o ente governativo.
6-2. La Società può delegare a una terza parte i propri servizi di gestione dei dati personali dei propri clienti, allo scopo di operazione fluida delle attività aziendali. In questo caso, la Società comunicherà in anticipo ai clienti il nome della società affidataria, l'ambito d'uso dei dati personali da parte di tale società affidataria, lo scopo dell'attività affidata, la procedura dell'attività affidata, i termini dell'attività affidata, tramite e-mail, telefono, per iscritto o attraverso il sito web. Ulteriori dettagli su quanto citato in precedenza sono disponibili nell'Articolo 12 delle linee guida per la protezione dei dati personali.
6-3. Nei casi in cui la Società assegni i propri diritti e obblighi a causa di trasferimento o fusione dell'azienda, la Società deve notificare in anticipo ai clienti i motivi di tale assegnazione, informazioni sull'assegnatario e sulla procedura di assegnazione pubblicando tali informazioni sulla prima pagina del proprio sito web per almeno trenta giorni e allo stesso tempo notificando specificamente tali informazioni per iscritto, tramite e-mail o mediante altri mezzi per più di una volta. La Società concederà ai clienti il diritto di accettare o di ritirarsi da determinate questioni concernenti i dati personali. Tuttavia, se, in connessione con la notifica per iscritto o tramite e-mail, la Società non sia in grado di trovare le informazioni di contatto dei clienti senza alcuna infrazione da parte della Società, o se sussista un valido motivo per il quale la Società non sia in grado di notificare ai clienti tali informazioni per cause di forza maggiore, la Società può notificare pubblicamente tali informazioni attraverso due o più quotidiani o riviste importanti almeno una volta.
6-4. Nel caso del verificarsi di uno qualsiasi degli eventi seguenti nonostante gli Articoli da 6-1 a 6-3, tale evento sarà considerato un'eccezione a tali articoli:
- se l'utente accetta in anticipo di comunicare i propri dati personali;
- se i dati personali sono necessari allo scopo di studio statistico, ricerca accademica o studio di mercato, e tali dati personali saranno rivisti in modo da non divulgare l'identità di un determinato individuo;
- se i dati personali saranno forniti a terzi (inclusi istituti di ricerca, agenzie di sondaggio/ricerca, partner, ecc.); e
- se i dati personali sono necessari ai sensi della legge sulle transazioni finanziare con nome reale e di garanzia della segretezza, legge sull'uso della protezione delle informazioni di credito, legge quadro sulle telecomunicazioni, legge sulle imposte locali, legge quadro sui consumatori, legge sulla Banca della Corea e legge sui procedimenti penali.
6-5. Al fine di fornire migliori servizi ai propri clienti, la Società può fornire o condividere i dati personali con il proprio partner. In tal caso, comunque, al relativo cliente sarà richiesto in anticipo, tramite e-mail, di accettare la fornitura o la condivisione dei dati personali dopo aver ricevuto notifica sui dettagli importanti, quali il nome del partner, l'elenco dei dati personali che saranno forniti o condivisi con il partner, il motivo della fornitura o condivisione dei loro dati personali con il partner. Pertanto, se il cliente rifiuta di accettare quanto succitato, la Società non fornirà né condividerà alcun dato personale con il proprio partner.
Articolo 7. Accessibilità e modifica dei dati personali
7-1. La Società consentirà ai propri clienti di accedere o modificare i loro dati personali online in qualsiasi momento, tramite visita personale presso gli uffici, per iscritto, per telefono, tramite e-mail o mediante altri mezzi. Nel caso in cui il cliente richieda di accedere o modificare i propri dati personali, la Società espleterà e tratterà prontamente tale richiesta senza alcuna verifica dell'identificazione del cliente. Tuttavia, nel caso sussista qualsiasi valido motivo per negare tale accesso o modifica, la Società notificherà prontamente al cliente tale motivazione.
7-2. Se il cliente richiede alla Società la correzione di eventuali errori nei propri dati personali, la Società non fornirà né utilizzerà tali informazioni personali finché gli errori non sono completamente corretti.
Articolo 8. Raccolta, uso e ritiro al momento del consenso sulle questioni dei dati personali
8-1. I clienti possono, in qualsiasi momento, ritirare le questioni alle quali hanno dato il consenso (tra cui la raccolta, l'uso e la fornitura di dati personali). Nel caso in cui l'utente desideri ritirare il proprio consenso (o associazione), l'utente può contattare il servizio clienti al numero 1577-2781 o inviare un messaggio e-mail alla persona responsabile dei dati personali o webmaster, che provvederà a intraprendere le necessarie azioni per distruggere prontamente i dati personali dell'utente alla verifica dell'identità dello stesso e notificherà all'utente tali azioni. Inoltre, se l'utente desidera ritirarsi dall'associazione, può accedere al sito web e fare clic su “Ritiro dall'associazione" in "Modifica informazioni" e digitare le risposte alle domande previste dal sito web, quindi fare clic su "Ritiro della mia associazione"; successivamente l'utente può ritirarsi dall'associazione dopo la verifica della sua identità basata sulle risposte fornite. Tuttavia, se altrimenti previsto dall'Articolo 9 delle linee guida per la protezione dei dati personali, prevarrà tale articolo.
8-2. La Società intraprenderà le necessarie azioni per ritirare il consenso alla raccolta dei dati personali in un modo più semplice rispetto alla procedura di raccolta dei dati personali.
Articolo 9. Periodo di conservazione e uso dei dati personali
9-1. Qualsiasi dato personale dei clienti sarà distrutto in caso di ritiro dall'associazione, espulsione come membro o per qualsiasi motivazione tra quelle seguenti (laddove lo scopo della raccolta o fornitura dei dati personali sia stato soddisfatto); tuttavia, nei casi in cui la Società sia obbligata ai sensi del codice commerciale o delle leggi in vigore a conservare i dati personali per scopi di verifica dei diritti e degli obblighi relativi a quanto segue, la Società conserverà i dati personali per un determinato periodo di tempo, secondo quanto stabilito dalle leggi in vigore:
Qualsiasi record di cancellazione di un accordo o ritiro di richiesta: 5 anni
Qualsiasi record di pagamento di prezzo e fornitura di beni: 5 anni
Qualsiasi record di reclamo clienti o sistemazione di disputa: 3 anni
9-2. I clienti hanno diritto a richiedere alla Società di accedere a qualsiasi e a tutte le informazioni di transazione, che sono attualmente conservate dalla Società con il consenso dei clienti. In tal caso, la Società intraprenderà prontamente la necessaria azione affinché i clienti accedano a tali informazioni.
Articolo 10. Misure tecniche e manageriali relative ai dati personali
10-1. La Società intraprenderà le seguenti misure di protezione tecniche per assicurare e proteggere i dati personali dei clienti da eventuale perdita, furto, divulgazione, contraffazione o danno:
- Tutti i dati personali dei clienti sono protetti tramite ID e password e qualsiasi e tutti i file e trasmissioni dati sono completamente crittografati;
- Qualsiasi e tutti i dati materiali sono protetti mediante l'uso di un sistema di blocco e altre misure di protezione;
- La Società utilizza programmi anti-virus informatici per impedire danni causati dai virus;
- I programmi antivirus informatici vengono regolarmente aggiornati e nel caso di improvvisa comparsa di un virus informatico, la Società protegge i dati personali da eventuali danni risolvendo prontamente la minaccia di tale virus informatico;
- Tramite l'uso di un algoritmo di crittografia, la Società assicura la trasmissione sicura di qualsiasi dato personale disponibile attraverso la rete e la Società crea un firewall per evitare qualsiasi intrusione derivante da azioni pirata contro il sistema. Inoltre, la Società è impegnata al massimo a fornire il migliore sistema di sicurezza tramite l'uso di un sistema anti-intrusione e di un sistema di analisi dei punti deboli per ciascun server.
- una persona che svolge il proprio servizio di marketing direttamente nei confronti degli utenti;
- una persona che svolge il proprio servizio di protezione dei dati personali (quale la persona incaricata e il direttore dei dati personali); e
- una persona che deve trattare i dati personali allo scopo di condurre la propria attività relativa.
- La Società fornisce ai dipendenti che trattano i dati personali una formazione interna su base regolare e altro addestramento relativo all'acquisizione della tecnica di sicurezza e protezione, nonché all'obbligo di proteggere i dati personali.
- La Società impedisce in anticipo a qualsiasi dipendente la divulgazione o il trapelare dei dati personali tramite la sottoscrizione di un giuramento scritto di sicurezza e protezione subito dopo l'inizio del loro lavoro presso la Società, e la Società fornisce la procedura interna per scoprire se i dipendenti rispettano le linee guida per la protezione dei dati personali e se adempiono ai loro rispettivi obblighi correlati alla gestione dei dati personali.
- Nel caso di assegnamento dei servizi relativi di una persona che tratta i dati personali, tale assegnamento sarà opportunamente condotto in modo da essere completamente sicuro. Dopo l'inizio e il completamento del servizio, i dipendenti della Società potranno essere ritenuti responsabili di qualsiasi evento che si verifichi in relazione alla gestione dei dati personali.
- La Società non archivia i dati personali con qualsiasi altro dato generale e mantiene tali dati personali separati dai generali, utilizzando server separati.
- Le sale informatiche e di archiviazione sono progettate come sale speciali, per le quali è previsto un accesso limitato.
- Se i dati personali vengono persi, divulgati, contraffatti a causa di gestione erronea da parte del dipendente della Società o per qualsiasi gestione tecnologica errata, la Società notificherà prontamente tale evento ai clienti e intraprenderà tutte le misure ragionevoli e rimedierà a tali danni subiti dai clienti.
Articolo 11. URL
11-1. La Società può fornire ai clienti il sito web di altre società o l'URL di altre fonti informative. In tal caso, poiché la Società non è in grado di controllare qualsiasi sito o informazione esterna, la Società non può essere ritenuta responsabile e non può garantire l'utilità dei servizi o delle informazioni fornite attraverso tali siti web o URL. Se i clienti passano ad altri siti web facendo clic sul relativo URL fornito dalla Società, la Società avviserà i clienti di rivedere le linee guida per la protezione dei dati personali previste in tali siti web, poiché le linee guida per la protezione dei dati personali della Società non sono pertinenti a tali siti web e URL.
Articolo 12. Delega dei lavori inerenti ai dati personali
12-1. La Società può delegare a un altro fornitore di servizi i lavori inerenti ai dati personali dei clienti allo scopo di fornire ai clienti servizi migliori e, in tal caso, la Società notificherà ai clienti i dettagli di tale delega, quale il nome dell'altro fornitore di servizi, la relazione con il fornitore di servizi e l'ambito del servizio, tramite un banner a comparsa sul sito web della società.
12-2. Nel caso di delega della gestione dei dati personali a un altro fornitore di servizi, la Società stipulerà un determinato accordo di delega con tale fornitore di servizi per stabilire i termini e le condizioni, tra cui la conformità con le linee guida per la protezione dei dati personali, la riservatezza, i termini del servizio, la restituzione di tutti i dati personali al termine/scadenza dell'accordo ed eventi di infrazione e la Società farà sì che il fornitore di servizi sia conforme ai termini e condizioni applicabili. Tale accordo sarà tenuto per iscritto o in forma elettronica.
Articolo 13. Diritti e obblighi degli utenti
13-1. La protezione dell'ID o della password dei clienti è un fattore cruciale per lo scopo di protezione dei dati personali e gli obblighi di proteggere e mantenere l'ID e la password competono principalmente ai relativi clienti. Vale a dire che i clienti devono prestare attenzione durante l'utilizzo del servizio online. I clienti devono accertarsi di non divulgare pubblicamente la propria password durante l'uso del servizio online ed è assolutamente fondamentale disconnettersi dal computer al termine dell'utilizzo del servizio.
13-2. La Società si impegnerà al massimo per proteggere i dati personali secondo quanto stabilito nelle linee guida per la protezione dei dati personali; a condizione, comunque, che la Società non sia responsabile di alcun evento verificatosi a causa dei fattori di rischio nell'uso di Internet.
13-3. I clienti hanno l'obbligo di proteggere i propri diritti concernenti i dati personali e di non invadere la privacy di altri utenti. Se un cliente non si attiene a tali obblighi e danneggia i dati personali di un altro utente, tale cliente può essere soggetto a responsabilità penali ai sensi della legge sulla promozione delle informazioni e l'utilizzo delle reti di comunicazione e protezione delle informazioni
Articolo 14. Commenti del cliente e servizi alla clientela
14-1. La Società creerà una finestra nella quale i clienti possono fornire i loro commenti e reclami relativi ai dati personali.Se un cliente, che ha un commento o un reclamo inerente ai dati personali, fornisce i commenti alla persona incaricata o al direttore dei dati personali della Società, la Società tratterà prontamente tale commento e metterà al corrente il cliente sul risultato del commento/reclamo. Inoltre, i clienti possono segnalare qualsiasi lamentela concernente i servizi della Società a qualsiasi centro di protezione delle informazioni (www.cyberprivacy.or.kr, www.e-privacy.or.kr, www.1336.or.kr, Tel: 02-1336) che sono stati istituiti e attualmente gestiti dal governo.
Articolo 15. Informazioni pubblicitarie
15-1. La Società non invierà alcuna informazione pubblicitaria a scopo di lucro ai clienti che hanno rifiutato di ricevere tali informazioni.
15-2. La Società non invierà alcuna informazione pubblicitaria che potrebbe essere dannosa alle persone di età inferiore ai 19 anni.
Articolo 16. Persona incaricata e direttore dei dati personali
16-1. La Società seleziona le persone seguenti come persona incaricata e direttore dei dati personali in connessione ai commenti e reclami dei clienti riguardanti i dati personali rilevanti.
Persona incaricata dei dati personali
Nome: yong seop jung
Divisione/Titolo: Information Strategy Team/ Head
Articolo 17. Obblighi di avviso
Le attuali linee guida per la protezione dei dati personali sono state promulgate con decorrenza 1° dicembre 2010. Nei casi in cui i termini delle linee guida per la protezione dei dati personali siano aggiunti, eliminati e corretti a seguito di modifiche ai criteri governativi o alla sicurezza o a modifiche dei criteri interni della Società, la Società può correggere di conseguenza le linee guida per la protezione dei dati personali e può notificare tali correzioni sull'"Avviso" che si trova sul sito web della Società almeno dieci (10) giorni prima di tale correzione.
- Data di promulgazione iniziale delle linee guida per la protezione dei dati personali: 1° dicembre 2010
- Data di decorrenza iniziale delle linee guida per la protezione dei dati personali: 1° dicembre 2010

References: Articolo 2

Articolo 3

Articolo 4

Articolo 5

Articolo 6

Articolo 7

Articolo 8

Articolo 9

Articolo 10

Articolo 11

Articolo 12

Articolo 13

Articolo 14

Articolo 15

Articolo 16

Articolo 17