개인정보 처리방침
Sandra Pinheiro Estética는 고객, 방문자 및 디지털 채널 이용자의 개인정보 보호와 프라이버시를 중요하게 생각합니다.
본 개인정보 처리방침은 브라질 일반 개인정보 보호법(LGPD, 법률 제13.709/2018호)에 따라 수집될 수 있는 정보, 이용 방법, 공유 대상 및 정보주체가 행사할 수 있는 권리를 쉽고 투명하게 설명합니다.
회사 소개
Sandra Pinheiro Estética는 브라질 브라질리아 연방구에 위치한 미용 및 에스테틱 클리닉으로, 서비스, 프로모션 캠페인, 기관 소개, 연락 채널 및 디지털 상담에 관한 정보를 제공합니다.
본 방침에 따라 처리되는 개인정보의 개인정보처리자(컨트롤러)는 59.773.208 SANDRA CECILIA ARAUJO PINHEIRO(개인사업자, 상호 Sandra Pinheiro Estética, CNPJ 59.773.208/0001-96)입니다. 주소: QRSW 7, Lote 3, Loja 18, Ed. Verdes Mares, Sudoeste, Brasília/DF, CEP 70675-700, 브라질. 클리닉 이메일: sandrapinheiroestetica@gmail.com. 개인정보 및 데이터 보호 관련 문의: 개인정보 보호책임자(DPO), 이메일 joseluis@pinheirotech.com.br.
브라질 일반 개인정보 보호법(LGPD)
본 방침의 주요 법적 근거는 2018년 8월 14일 법률 제13.709호 — 일반 개인정보 보호법(LGPD)입니다.
Sandra Pinheiro Estética는 LGPD의 원칙, 즉 목적, 적합성, 필요성, 자유로운 열람, 데이터 품질, 투명성, 안전성, 예방, 차별 금지, 책임성 및 설명 책임에 따라 개인정보를 처리할 것을 약속합니다. 데이터는 정당하고 정보주체에게 고지된 목적을 위해 필요한 범위로 제한하여 처리되며, 문진표에 기재된 건강 정보에는 법률이 민감한 개인정보에 부여하는 강화된 보호가 적용됩니다.
수집할 수 있는 정보
이용자가 직접 제공하는 이름, 이메일, 전화번호, 전송한 메시지, 웹사이트에 게시한 댓글, 상담·예약·요청 응답에 필요한 정보를 수집할 수 있습니다.
또한 IP 주소, 기기 유형, 브라우저, 방문한 페이지, 접속 경로, 웹사이트 버튼과의 상호작용, 쿠키 및 측정 식별자 등 기술적 탐색 정보를 수집할 수 있습니다.
정보 이용 목적
수집된 정보는 문의 응답, 상담 제공, 예약 지원, 서비스 정보 제공, 프로모션 캠페인 표시, 웹사이트 경험 개선, 캠페인 성과 측정, 남용 방지, 법적 의무 준수 및 디지털 채널 보안 유지에 사용될 수 있습니다.
문진표, 건강 정보 및 사진 기록
시술을 안전하게 계획하고 시행하기 위해 클리닉은 각 시술에 필요한 범위에서 다음 정보를 수집할 수 있습니다.
1. 신원 확인 정보 및 연락처 정보;
2. 건강 상태 및 기존 질환에 관한 정보;
3. 알레르기, 민감성 및 금기 사항;
4. 복용 중인 약물 및 받고 있는 치료;
5. 미용 시술 이력;
6. 임신 및 기타 안전과 관련된 상태에 관한 정보;
7. 시술의 평가, 경과 관찰 및 결과 사진;
8. 시술의 시행 및 경과에 관한 기록.
LGPD에 따라 건강에 관한 정보는 민감한 개인정보에 해당하며 강화된 보호를 받습니다. 사진도 그 내용과 맥락에 따라 건강 정보, 신체 상태 또는 기타 민감한 요소를 드러내는 경우 동일한 강화된 보호를 받습니다.
문진표, 평가 및 사진 기록을 통해 수집한 개인정보 및 민감한 정보는 고객이 계약한 미용 시술의 계획, 시행, 경과 관찰 및 안전을 위해 사용됩니다.
이 정보는 시술과 직접 관련된 다음 목적으로만 사용됩니다.
1. 금기 사항 확인;
2. 시술의 적합성 평가;
3. 위험 예방;
4. 고객별 맞춤 시술;
5. 미용 경과 관찰;
6. 시행한 서비스의 기술적 기록;
7. 법적 또는 규제상 의무의 이행;
8. 필요한 경우 권리의 정당한 행사.
이 정보는 광고, 고객 유치, 캠페인 또는 기타 양립할 수 없는 목적으로 사용되지 않으며, 클리닉은 고객의 문진 정보, 건강 정보 또는 사진을 판매하지 않습니다.
법적 근거: 신원 확인 정보 및 연락처 정보는 계약 및 계약 전 절차의 이행(LGPD 제7조 V호), 법적 의무의 이행(제7조 II호) 및 권리의 정당한 행사(제7조 VI호)를 위해 처리됩니다. 건강 정보는 위 목적에 대한 고객의 구체적이고 명시적인 동의(제11조 I호)에 근거하여 처리되며, 해당하는 경우 법적 또는 규제상 의무의 이행(제11조 II호 a목) 및 권리의 정당한 행사(제11조 II호 d목)를 위해 처리됩니다. 서비스 계약 그 자체는 건강 정보 처리의 근거로 사용되지 않습니다.
기술적 경과 관찰을 위한 사진: 시술의 평가, 기록 및 경과 관찰에 필요한 사진 기록입니다. 이 사진은 기밀로 취급되고, 위에 설명한 목적과 법적 근거에 따라 처리되며, 공개되지 않습니다.
홍보용 사진: 고객의 이미지를 소셜 미디어, 웹사이트, 캠페인, 홍보물, 프레젠테이션 또는 포트폴리오에 사용하려면 고객의 구체적이고 명시적이며 선택적인 허락이 필요합니다. 이 허락은 문진표 작성, 시술 계약 또는 기술적 경과 관찰에 대한 허락으로부터 발생하지 않으며, 거부하더라도 서비스 계약에는 영향이 없습니다. 이 허락은 개인정보 보호책임자 채널을 통해 언제든지 철회할 수 있으며, 철회 전에 이루어진 사용에는 영향을 미치지 않습니다.
이 정보와 관련하여 고객은 개인정보 보호책임자(DPO)에게 이메일 joseluis@pinheirotech.com.br로 처리에 관한 정보, 데이터의 열람 및 정정, 이루어진 공유, 보관 및 국외 이전 여부, 동의 철회 및 데이터 삭제를 요청할 수 있습니다.
삭제는 법령상 보존 사유를 따릅니다. 법적 또는 규제상 의무에 따라, 또는 권리의 정당한 행사를 위해 보존해야 하는 기록은 즉시 그리고 무제한으로 삭제되지 않습니다(데이터 삭제 항목 참조).
서비스 페이지 댓글
이용자가 서비스 페이지에 댓글을 남기는 경우 이름, 이메일, 댓글 내용, IP 주소 및 스팸 방지와 보안을 위해 필요한 기술 정보를 수집할 수 있습니다.
입력된 이메일은 공개적으로 표시되지 않습니다. 댓글은 게시 전에 검토될 수 있습니다.
WhatsApp, 양식 및 상담
WhatsApp 버튼을 클릭하거나 디지털 채널을 통해 메시지를 보내는 경우 이용자는 WhatsApp/Meta와 같은 제3자 플랫폼으로 이동할 수 있습니다. 이 경우 데이터 처리는 해당 플랫폼의 정책도 적용될 수 있습니다.
이용자가 제공한 정보는 상담, 문의 응답, 예약, 관심 확인 및 요청된 커뮤니케이션의 지속을 위해 사용됩니다.
정보 공유
정보는 호스팅(Hostinger), 보안, 방문자 측정(Google), 커뮤니케이션 도구, 메시징 서비스(WhatsApp/Meta 등)와 같이 웹사이트 운영 및 상담 제공에 필요한 서비스 제공업체와 공유될 수 있습니다.
이러한 제공업체 중 일부는 브라질 외부에서 정보를 처리할 수 있으며, 이 경우 국외 이전에 관한 LGPD 규정을 준수합니다.
개인정보를 판매하지 않습니다.
클라우드 보관 및 데이터 국외 이전
웹사이트, 클리닉 관리 시스템 및 해당 데이터베이스는 Hostinger(Hostinger International Ltd.)와 계약한 인프라에 호스팅되며, 서버는 브라질 São Paulo에 있고 클리닉이 보관하는 백업도 이곳에 저장됩니다. Hostinger는 클리닉을 대신하여 데이터를 처리하는 수탁자 역할을 합니다. 본사가 해외에 있는 회사이므로, 호스팅 계약에 따라 지원 및 유지보수를 위해 이루어지는 Hostinger 기술팀의 원격 접근은 국외 이전에 해당할 수 있습니다.
실제로 확인된 국외 이전은 사용자가 제3자 기능을 이용할 때 발생합니다. Google(방문자 분석, 광고 기능, 지도 및 리뷰, 쿠키 설정에서 허용한 후에만 해당) 및 WhatsApp/Meta(사용자가 시작한 대화 및 서비스 메시지)입니다. 이들 제공업체는 각자의 정책에 따라 자체 목적으로도 데이터를 처리합니다. 클리닉은 문진표 정보나 임상 사진을 분석 도구 또는 광고 도구에 사용하지 않으며, 인증 코드가 포함된 자동 메시지에는 임상 정보가 포함되지 않습니다.
데이터의 국외 이전은 LGPD 제33조부터 제36조까지 및 2024년 8월 23일 CD/ANPD 결의 제19호를 준수해야 합니다. 클리닉은 표준 계약 조항 등 이들 제공업체가 채택한 메커니즘에 관한 문서를 확인하고 있으며, 정보주체는 개인정보 보호책임자에게 이루어진 이전에 관한 정보를 요청할 수 있습니다.
보안 및 보관
무단 접근, 손실, 변경, 부적절한 공개 또는 부적절한 처리로부터 개인정보를 보호하기 위해 다음을 포함한 기술적·관리적 보호 조치를 적용합니다.
1. 웹사이트의 암호화된 연결(HTTPS);
2. 인증을 거친 직원으로 제한된 클리닉 관리 시스템 접근;
3. 필수가 아닌 쿠키 및 제3자 기능은 사용자의 허용 후에만 로드;
4. 접근이 제한된 백업.
이러한 조치는 정기적으로 검토되며, 필요성이 확인될 때마다 개선됩니다. 정보는 본 방침에 명시된 목적, 법적 의무, 권리 방어 또는 정당한 이익을 위해 필요한 기간 동안 보관됩니다.
정보주체의 권리
LGPD 제18조(art. 18)에 따라 정보주체는 다음을 요청할 수 있습니다.
1. 처리 존재 여부 확인;
2. 데이터 열람;
3. 불완전하거나 부정확하거나 최신이 아닌 데이터의 정정;
4. 불필요하거나 과도하거나 법률을 위반하여 처리된 데이터의 익명화, 차단 또는 삭제;
5. 브라질 국가 데이터 보호청(ANPD)의 규정에 따른 다른 서비스 또는 제품 제공업체로의 데이터 이전;
6. 정보주체의 동의를 받아 처리된 데이터의 삭제(법률에 규정된 보관의 경우 제외);
7. 데이터가 공유된 공공 및 민간 기관에 관한 정보;
8. 동의하지 않을 수 있다는 사실 및 거부에 따른 결과에 관한 정보;
9. 동의 철회.
LGPD를 준수하지 않은 경우, 정보주체는 다른 법적 근거에 기반하여 이루어지는 처리에 대해서도 이의를 제기할 수 있습니다.
요청은 개인정보 보호책임자(DPO)에게 이메일 joseluis@pinheirotech.com.br 으로 할 수 있습니다. 정보주체는 또한 자신의 데이터와 관련하여 ANPD에 청원할 권리가 있습니다.
개인정보 보호책임자(DPO)
LGPD 제41조에 규정된 업무를 위해 클리닉은 개인정보 보호책임자(DPO) 연락 채널을 운영합니다.
이메일: joseluis@pinheirotech.com.br
이 채널에서는 다음을 처리합니다.
- 개인정보 처리에 관한 정보 요청;
- LGPD에 규정된 정보주체의 권리 행사;
- 데이터 정정 및 갱신 요청;
- 법적으로 허용되는 경우의 데이터 삭제 요청;
- 개인정보 보호에 관한 문의, 불만 및 질의;
- 브라질 국가 데이터 보호청(ANPD)의 연락을 포함하여 개인정보 보호책임자의 법적 업무와 관련된 연락.
이 채널의 운영은 소규모 처리자에 관하여 규정하고 개인정보 보호책임자 지정을 바람직한 거버넌스 관행으로 인정하는 2022년 1월 27일 CD/ANPD 결의 제2호도 준수합니다.
데이터 삭제
개인정보 삭제를 요청하려면 개인정보 보호책임자(DPO)에게 연락해 주세요.
1. 제목을 "데이터 삭제"로 하여 joseluis@pinheirotech.com.br 으로 이메일을 보내 주세요.
2. 정보를 찾을 수 있도록 이름과 클리닉에 연락할 때 사용한 전화번호 또는 이메일을 알려 주세요. 이 단계에서는 서류나 건강 정보를 보낼 필요가 없습니다.
3. 제3자가 이용자 명의로 삭제를 요청하는 것을 방지하기 위해, 요청을 처리하기 전에 요청자의 본인 확인이 필요할 수 있습니다.
4. 요청은 LGPD에 따라 검토되며, 동일한 채널로 어떤 정보가 삭제 또는 익명화되었는지, 그리고 해당하는 경우 어떤 정보를 왜 보관해야 하는지 안내해 드립니다.
삭제는 LGPD에 규정된 법정 보관 사유를 준수합니다. 법령 또는 규제상 의무의 대상이 되는 정보(예: 세무 기록 및 상담 기록)나 정당한 권리 행사 및 사기 방지에 필요한 정보는 보관이 필요할 수 있으며, 이 경우 해당 정보는 이러한 목적으로만 제한됩니다.
웹사이트에 게시된 댓글도 동일한 채널을 통한 요청으로 삭제할 수 있습니다.
문의
개인정보와 관련된 권리를 행사하거나 본 개인정보 처리방침에 대해 문의하려면 개인정보 보호책임자(DPO)에게 이메일 joseluis@pinheirotech.com.br 으로 연락해 주세요. 그 밖의 문의는 클리닉 이메일 sandrapinheiroestetica@gmail.com 을 이용해 주세요.
웹사이트 및 서비스 이용 조건은 서비스 이용약관에 설명되어 있습니다.
본 방침의 변경
본 개인정보 처리방침은 웹사이트 개선, 법률 변경, 운영 변경 또는 새로운 기능을 반영하기 위해 언제든지 업데이트될 수 있습니다.
최종 업데이트: 2026년 10월.