DreamCrafts retningslinjer for personvern
DreamCraft overholder loven om beskyttelse av personopplysninger og relaterte lover for å beskytte rettighetene og friheten til registrerte personer. Vi behandler personopplysninger lovlig og behandler dem trygt.
I samsvar med artikkel 30 i lov om beskyttelse av personopplysninger, etablerer og avslører vi følgende personvernpolicy for å veilede registrerte om prosedyrer og standarder knyttet til behandling av personopplysninger og for å raskt og smidig håndtere eventuelle klager knyttet til personopplysninger.
Formål med behandling av personopplysninger
DreamCraft behandler personopplysninger for følgende formål.
Personopplysningene som behandles vil ikke bli brukt til andre formål enn det som er oppgitt, og dersom bruksformålet endres vil vi innhente et eget samtykke i henhold til artikkel 18 i personopplysningsloven og iverksette nødvendige tiltak.
1. Medlemsregistrering og administrasjon
Vi behandler personopplysninger for å bekrefte medlemskapsintensjon, identifisere medlemmer, administrere medlemmer og forhindre uredelig bruk av tjenester.
2. Levering av varer eller tjenester
Vi behandler personopplysninger til formål som å tilby tjenester, sende kontrakter og fakturaer, bekrefte identitet og alder og behandle betalinger.
Behandlings- og oppbevaringsperiode for personopplysninger
DreamCraft, i prinsippet, ødelegger personlig informasjon uten forsinkelse når formålet med behandlingen er oppnådd.
Imidlertid beholdes følgende informasjon i den angitte perioden av følgende årsaker.
1. Medlemsregistrering og administrasjon: Inntil utmeldelse av medlemskap fra operatørens/organisasjonens hjemmeside. Men hvis noen av de følgende årsakene gjelder, inntil årsaken er løst.
1) Dersom det er en pågående etterforskning på grunn av brudd på relevante lover, inntil etterforskningen er fullført.
2) Dersom det er utestående forpliktelser eller gjeld knyttet til bruken av nettstedet, inntil forpliktelsene eller gjeldene er gjort opp.
2. Levering av varer eller tjenester: Opptegnelser knyttet til levering av varer eller tjenester eller kansellering av en kontrakt.
1) Dokumenter knyttet til kontrakter eller kanselleringer: 5 år
2) Registreringer knyttet til betalinger og levering av varer: 5 år
3) Dokumenter knyttet til kundeklager eller tvisteløsning: 3 år
Personlig informasjon elementer behandlet
DreamCraft behandler følgende personlige opplysninger:
1. Registrering og administrasjon av medlemskap: Nødvendige elementer: E-post
Utlevering av personlig informasjon til tredjeparter
DreamCraft selger ikke personlig informasjon. Vi kan gi begrenset personlig informasjon til tredjeparts tjenesteleverandører der det er nødvendig for betalingsbehandling, refusjoner, skatteberegning, kundestøtte, AI-assisterte funksjoner, hosting og lovoverholdelse.
- Approved merchant of record / payment processing provider: an approved MoR or payment processing provider and related group entities. Purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, settlement, and payment-related support. Data: email, order/payment identifiers, payment status information. Retention: according to applicable law and the provider privacy policy.
Ødeleggelse av personlig informasjon
1) DreamCraft ødelegger i prinsippet personlig informasjon uten forsinkelse når formålet med behandlingen er oppnådd.
2) Hvis oppbevaringsperioden for personopplysninger som er avtalt av den registrerte har utløpt eller formålet med behandlingen er oppnådd, flyttes personopplysningene til en egen database (DB) eller lagres på et annet sted og oppbevares under andre gjeldende lover.
3) Prosedyren og metoden for å ødelegge personlig informasjon er som følger:
1. Destruksjonsprosedyre: Personlig informasjon valgt for destruksjon godkjennes av DreamCrafts personvernansvarlige og destrueres deretter.
2. Destruksjonsmetode: Personopplysninger som er registrert eller lagret i elektronisk form, tilintetgjøres ved bruk av tekniske metoder som gjør det umulig å gjenopprette journalene. Personopplysninger registrert eller lagret i papirform makuleres eller brennes.
Tiltak for beskyttelse av inaktive brukeres personopplysninger
1) Brukere som ikke har brukt tjenesten på ett år vil bli konvertert til inaktive kontoer og deres personlige opplysninger vil bli lagret separat. De utskilte personopplysningene vil bli tilintetgjort uten opphold etter ett år.
2) DreamCraft informerer inaktive brukere 30 dager i forveien om den planlagte separasjonen av deres personlige opplysninger via e-post eller SMS.
Approved merchant of record / payment processing provider - transfer countries: countries where the approved MoR or payment processing provider operates, such as the United States and the United Kingdom / transfer items: email, order/payment identifiers, payment status information / transfer purpose: payment processing, order and subscription management, tax calculation, payment confirmation, refunds, and settlement / timing and method: network transfer during payment processing.
Rettigheter til registrerte og juridiske representanter
Som gjenstand for personopplysninger har de registrerte følgende rettigheter:
- 1. Be om å se personlig informasjon
- 2. Be om retting hvis det er en feil
- 3. Be om sletting
- 4. Be om stans av behandlingen
- 5. Be om tilbaketrekking av samtykke
Sikre sikkerheten til personlig informasjon
DreamCraft tar følgende tiltak for å sikre sikkerheten til personlig informasjon:
- 1. Administrative tiltak: Etablering og implementering av en intern styringsplan, regelmessig opplæring av ansatte for å øke bevisstheten om beskyttelse av personopplysninger.
- 2. Tekniske tiltak: Forvaltning av tilgangsrettigheter til behandlingssystemer for personopplysninger, installasjon av tilgangskontrollsystemer og bruk av inntrengningsforebyggende enheter for å beskytte personopplysninger på en sikker måte.
- 3. Fysiske tiltak: Lagring av dokumenter som inneholder personlig informasjon og ekstra lagringsmedier på sikre steder med låseenheter.
Installasjon, drift og avvisning av automatiserte enheter for innsamling av personlig informasjon
DreamCraft bruker informasjonskapsler for å tilby personlige tjenester til brukere. Informasjonskapsler er små tekstfiler som sendes til brukerens nettleser av serveren som brukes til å drifte nettstedet og lagres på brukerens datamaskinharddisk. Brukere har rett til å velge om de vil godta informasjonskapsler ved å konfigurere nettleserinnstillingene til å tillate alle informasjonskapsler, avvise alle informasjonskapsler eller varsle brukere hver gang en informasjonskapsel lagres.
Kriterier for tilleggsbruk og levering
DreamCraft kan bruke eller gi personopplysninger uten samtykke fra den registrerte til tilleggsformål i henhold til artikkel 15(3) og artikkel 17(4) i personopplysningsloven og artikkel 14-2 i håndhevingsdekretet. Følgende forhold vil bli vurdert:
- 1. Vare: E-post
- 2. Formål med bruk/tilveiebringelse: Ytterligere tjenesterelaterte kunngjøringer
- 3. Oppbevarings- og bruksperiode: Kundens personopplysninger blir ødelagt umiddelbart ved forespørsel om tilbaketrekking av tjeneste eller sletting av konto.
Personvernansvarlig
DreamCraft utpeker følgende personvernansvarlige for å håndtere klager og skadeavlastning knyttet til beskyttelse av personopplysninger.
Personvernansvarlig
Navn: Mi-Kyung Seol
Stilling: Personvernansvarlig
Kontakt: 070-8095-9262
E-post: smkmk2351@gmail.com
??Koblet til avdelingen som er ansvarlig for beskyttelse av personopplysninger.
Rettsmidler for brudd på rettigheter
Hvis du mener at dine rettigheter knyttet til personopplysninger er blitt krenket, har du rett til å søke rettsmidler. Avhengig av ditt bostedsland, kan du kontakte den relevante databeskyttelsesmyndigheten eller personvernmyndighet for å få hjelp. Nedenfor er eksempler på globale myndigheter du kan kontakte:
- 1. Europeisk union: European Data Protection Board (EDPB) - https://edpb.europa.eu
- 2. USA: Federal Trade Commission (FTC) - https://www.ftc.gov
- 3. Canada: Office of the Privacy Commissioner of Canada - https://www.priv.gc.ca
- 4. Australia: Office of the Australian Information Commissioner (OAIC) - https://www.oaic.gov.au
- 5. Storbritannia: Information Commissioner's Office (ICO) - https://ico.org.uk
- For andre regioner eller land, vennligst kontakt din lokale databeskyttelsesmyndighet eller juridiske rådgiver.
Endringer i personvernerklæringen
Denne personvernerklæringen trer i kraft 29. april 2024.
Du kan se de tidligere personvernreglene på lenken nedenfor.
Ingen endringer registrert.