OHSOFT Datenschutzerklärung

OORT Inc. (nachfolgend „OHSOFT“) gibt gemäß Artikel 30 des Gesetzes zum Schutz personenbezogener Daten die folgende Datenschutzerklärung bekannt, um die personenbezogenen Daten der Betroffenen zu schützen und etwaige Beschwerden schnell und reibungslos zu bearbeiten.

Artikel 1 (Zwecke der Verarbeitung personenbezogener Daten)

OHSOFT verarbeitet personenbezogene Daten zu den folgenden Zwecken. Verarbeitete personenbezogene Daten werden nicht für andere als die unten genannten Zwecke verwendet. Ändert sich der Verwendungszweck, trifft OHSOFT gemäß Artikel 18 des Gesetzes zum Schutz personenbezogener Daten die erforderlichen Maßnahmen, wie etwa die Einholung einer separaten Einwilligung.

• Registrierung und Verwaltung der Website-Mitgliedschaft: Personenbezogene Daten werden zum Zweck der Identifizierung und Authentifizierung von Personen zur Bereitstellung mitgliederspezifischer Dienste sowie zur Aufrechterhaltung und Verwaltung des Mitgliedschaftsstatus verarbeitet.
• Käufe und Rückerstattungen: Zur Bereitstellung von Zahlungsdiensten werden erforderliche Informationen wie E-Mail-Adresse, Name, Benutzerkennung, Passwort und Mobiltelefonnummer verarbeitet.
• Softwareaktivierung: Zur Bereitstellung von Aktivierungsdiensten werden erforderliche Informationen wie IP-Adresse, Cookies, Datum und Uhrzeit des Besuchs, Nutzungsaufzeichnungen des Dienstes, Aufzeichnungen über unsachgemäße Nutzung, Softwareversionsdaten und Aktivierungsaufzeichnungen für Originalprodukte verarbeitet.

OHSOFT überprüft im Zusammenhang mit der Nutzung des Dienstes die Identität, bearbeitet Anfragen und Beschwerden und versendet Hinweise; Mitgliederdaten können darüber hinaus für Marketing und Werbung verwendet werden. OHSOFT kann über neue Produkte, Dienste, personalisierte Inhalte und wesentliche Änderungen der Richtlinien, die seine Produkte betreffen, informieren und Hinweise versenden.

Artikel 2 (Dauer der Verarbeitung und Speicherung personenbezogener Daten)

OHSOFT verarbeitet und speichert personenbezogene Daten innerhalb der gesetzlich vorgeschriebenen Speicher- und Nutzungsdauer bzw. der von der betroffenen Person eingewilligten Speicher- und Nutzungsdauer.

Die konkreten Verarbeitungs- und Speicherfristen sind wie folgt:

• Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr:
  • Aufzeichnungen zu Verträgen oder Vertragsrücktritten: 5 Jahre
  • Aufzeichnungen zu Zahlungen und der Lieferung von Waren usw.: 5 Jahre
  • Aufzeichnungen zu Verbraucherbeschwerden oder Streitbeilegung: 3 Jahre
• Gesetz über elektronische Finanztransaktionen:
  • Aufzeichnungen über elektronische Finanztransaktionen: 5 Jahre

Artikel 3 (Übermittlung personenbezogener Daten an Dritte)

OHSOFT verarbeitet personenbezogene Daten nur im in Artikel 1 (Zwecke der Verarbeitung personenbezogener Daten) festgelegten Umfang und übermittelt personenbezogene Daten an Dritte nur mit Einwilligung der betroffenen Person oder wenn die Artikel 17 und 18 des Gesetzes zum Schutz personenbezogener Daten Anwendung finden.

OHSOFT übermittelt derzeit keine personenbezogenen Daten an Dritte.

Artikel 4 (Auftragsverarbeitung personenbezogener Daten)

OHSOFT überträgt die Verarbeitung personenbezogener Daten nicht an Dritte. (Bei Zahlungssystemen, die über ein PG-Unternehmen betrieben werden, erfolgt die Verarbeitung jedoch durch dieses Unternehmen.)

Beim Abschluss eines Auftragsverarbeitungsvertrags legt OHSOFT gemäß Artikel 26 des Gesetzes zum Schutz personenbezogener Daten im Vertrag unter anderem Folgendes fest: das Verbot der Verarbeitung personenbezogener Daten für andere Zwecke als die Erfüllung des übertragenen Auftrags, technische und administrative Schutzmaßnahmen, Beschränkungen der Weiterübertragung, Verwaltung und Überwachung des Auftragnehmers sowie Haftung für Schäden. Zudem überwacht OHSOFT die sichere Verarbeitung personenbezogener Daten durch den Auftragnehmer.

Ändern sich die Inhalte des übertragenen Auftrags oder der Auftragnehmer, wird OHSOFT die Änderung unverzüglich über diese Datenschutzerklärung bekannt geben.

Artikel 5 (Rechte und Pflichten der betroffenen Personen und ihrer gesetzlichen Vertreter sowie deren Ausübung)

Betroffene Personen können ihre Rechte gegenüber OHSOFT jederzeit ausüben, z. B. Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen.

Diese Rechte können gemäß Artikel 41 Absatz 1 der Durchführungsverordnung des Datenschutzgesetzes schriftlich, per E-Mail, per Fax oder auf ähnlichem Weg ausgeübt werden; OHSOFT kommt solchen Anfragen unverzüglich nach.

Die Rechte können auch durch den gesetzlichen Vertreter der betroffenen Person oder einen Bevollmächtigten ausgeübt werden. In diesem Fall ist eine Vollmacht gemäß Anlage Nr. 11 der „Öffentlichen Bekanntmachung zu den Methoden der Verarbeitung personenbezogener Daten (Nr. 2020-7)“ einzureichen.

Anfragen auf Auskunft und auf Einschränkung der Verarbeitung können gemäß Artikel 35 Absatz 4 und Artikel 37 Absatz 2 des Datenschutzgesetzes eingeschränkt werden.

Die Löschung von personenbezogenen Daten, deren Erhebung durch andere Gesetze ausdrücklich vorgeschrieben ist, kann nicht verlangt werden.

Bei einer Anfrage auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung überprüft OHSOFT, ob die anfragende Person die betroffene Person selbst oder eine ordnungsgemäß Bevollmächtigte ist.

Artikel 6 (Vernichtung personenbezogener Daten)

Werden personenbezogene Daten nicht mehr benötigt, etwa nach Ablauf der Speicherfrist oder nach Erreichung des Verarbeitungszwecks, vernichtet OHSOFT diese unverzüglich.

Müssen personenbezogene Daten aufgrund anderer Gesetze weiterhin aufbewahrt werden, speichert OHSOFT diese in einer separaten Datenbank oder an einem anderen Speicherort.

Vernichtungsverfahren: OHSOFT wählt die personenbezogenen Daten aus, für die ein Vernichtungsgrund eingetreten ist, und vernichtet sie mit Genehmigung des Datenschutzbeauftragten.

Artikel 7 (Maßnahmen zur Sicherstellung der Sicherheit personenbezogener Daten)

OHSOFT ergreift folgende Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten:

• Regelmäßige interne Audits: Zur Gewährleistung der Sicherheit des Umgangs mit personenbezogenen Daten werden interne Audits durchgeführt.
• Technische Gegenmaßnahmen gegen Hacking: Zur Verhinderung des Verlusts oder der Beschädigung personenbezogener Daten durch Hacking, Viren und Ähnliches werden Überprüfungen durchgeführt und externe Zugriffe blockiert.
• Einschränkung des Zugriffs auf personenbezogene Daten: Der Zugriff wird über die Erteilung, Änderung und den Widerruf von Zugriffsrechten auf das Datenbanksystem, das personenbezogene Daten verarbeitet, gesteuert.

Artikel 8 (Installation, Betrieb und Ablehnung von Einrichtungen zur automatischen Erhebung personenbezogener Daten)

Das Unternehmen verwendet Cookies, etwa zur Aufrechterhaltung von Anmeldesitzungen, um seine Dienste bereitzustellen; diese werden beim Schließen des Browsers automatisch gelöscht.

Die Cookie-Einstellungen können in den Browseroptionen angepasst werden; die Ablehnung von Cookies kann die Nutzung einiger Dienste einschränken.

Die bereitgestellte Software kommuniziert für ihren ordnungsgemäßen Betrieb über das Internet. Die Kommunikationsfunktionen werden für Update-Prüfungen, die Authentifizierung und Registrierung echter Nutzer sowie die Lizenzverwaltung verwendet. Mit der Installation des Programms erklärt der Nutzer sein Einverständnis mit der Nutzung der von dieser Software bereitgestellten Kommunikationsfunktionen.

Artikel 9 (Datenschutzbeauftragter und Auskunftsersuchen)

OHSOFT bestellt einen Datenschutzbeauftragten, der die Verarbeitung personenbezogener Daten beaufsichtigt und Beschwerden betroffener Personen sowie Schadensersatzangelegenheiten bearbeitet. Der Beauftragte ist zudem für den Empfang und die Bearbeitung von Auskunftsersuchen gemäß Artikel 35 des Datenschutzgesetzes verantwortlich.

• Datenschutzbeauftragter und zuständige Person für Auskunftsersuchen
  • Name: Park Byung-ik
  • Position: Datenschutzbeauftragter
  • Kontakt: ohsoft.online@gmail.com

Betroffene Personen können Fragen, Beschwerden, Anträge auf Schadensersatz sowie Auskunftsersuchen zu personenbezogenen Daten, die bei der Nutzung der Dienste von OHSOFT entstehen, an die oben genannte Kontaktadresse richten. OHSOFT wird diese zeitnah bearbeiten und beantworten.

Artikel 10 (Rechtsbehelfe bei Verletzung von Rechten)

Um bei einer Verletzung personenbezogener Daten Abhilfe zu erhalten, können betroffene Personen bei den folgenden Organisationen eine Streitschlichtung oder Beratung beantragen:

• Personal Information Dispute Mediation Committee (Schiedsstelle für Streitigkeiten zu personenbezogenen Daten): 1833-6972 (ohne Vorwahl) (www.kopico.go.kr)
• Privacy Infringement Report Center (Meldestelle für Datenschutzverstöße): 118 (ohne Vorwahl) (privacy.kisa.or.kr)
• Supreme Prosecutors' Office (Oberstaatsanwaltschaft): 1301 (ohne Vorwahl) (www.spo.go.kr)
• National Police Agency (Nationale Polizeibehörde): 182 (ohne Vorwahl) (cyberbureau.police.go.kr)

Werden Rechte oder Interessen einer Person durch eine Maßnahme oder Unterlassung einer öffentlichen Stelle in Bezug auf einen Antrag nach Artikel 35 (Auskunft über personenbezogene Daten), Artikel 36 (Berichtigung oder Löschung personenbezogener Daten) oder Artikel 37 (Einschränkung der Verarbeitung personenbezogener Daten usw.) des Gesetzes zum Schutz personenbezogener Daten verletzt, kann nach dem Gesetz über verwaltungsrechtliche Beschwerden Widerspruch eingelegt werden. Einzelheiten finden Sie bei der Zentralen Kommission für verwaltungsrechtliche Beschwerden (www.simpan.go.kr).