Artículo 1. Propósito del procesamiento de información personal, elementos de procesamiento, procesamiento y período de retención

① La Compañía procesa los datos personales de los interesados de la siguiente manera:

② Además del procesamiento de información personal indicado en el Párrafo 1, la Compañía puede procesar y conservar información personal de acuerdo con otras leyes y regulaciones. La información personal procesada de acuerdo con otras leyes se almacenará durante el período especificado en las leyes pertinentes.

Artículo 2. Método de recopilación de información personal

① La empresa recopila información personal de las siguientes maneras.

1) Sitio web operado por la empresa (web móvil, Colección a través de aplicaciones (incluidas las aplicaciones)

2) Recopilación a través de herramientas de recogida de información generada (registros de acceso, cookies, etc.)

3) Recopilación de información personal proporcionada directamente por el interesado a través de eventos fuera de línea, como exposiciones

4) El interesado consulta o consulta a través de correo electrónico, teléfono, fax, etc.

② Al recopilar información personal, la información personal se recopila al mínimo necesario y la información personal que se procesa no se utiliza para fines distintos a los previstos. Si el propósito de uso cambia, tomaremos las medidas necesarias, como obtener el consentimiento por separado

Artículo 3. Suministro de Datos Personales a Terceros

① La Compañía no usará ni divulgará los datos personales del interesado a terceros sin consentimiento, excepto cuando lo exijan las leyes o reglamentos pertinentes.

② Sin embargo, los datos personales pueden proporcionarse sin consentimiento por separado en las siguientes situaciones:

1) Con el propósito de liquidar tarifas de servicio;

2) Al proporcionar datos en forma anónima con fines estadísticos, de investigación o de encuestas de mercado a instituciones de investigación, organizaciones de encuestas u otras entidades; o

3) Cuando lo exijan las disposiciones especiales de las leyes pertinentes, como la Ley de Protección de Datos Personales, Ley de Promoción de la Utilización de Redes de Información y Comunicaciones y Protección de la Información, Ley de Protección de Secretos de Comunicaciones, Ley Marco de Impuestos Nacionales, Ley de Transacciones Financieras con Nombre Real y Confidencialidad , Ley de Protección y Uso de la Información Crediticia, Ley Marco de Telecomunicaciones, Ley de Empresas de Telecomunicaciones, Ley de Impuestos Locales, Ley de Protección al Consumidor en Comercio Electrónico, Ley de Enjuiciamiento Criminal.

③ Si los datos personales se proporcionan a terceros sin el consentimiento del interesado en virtud de disposiciones legales especiales, solo se proporcionará la información mínima necesaria y no se utilizará para fines distintos a los previstos.

Artículo 4. Envío de Tratamiento de Datos Personales y Transferencia al Exterior

① La Compañía confía y transfiere (almacena) datos personales a entidades nacionales y extranjeras para garantizar el suministro fluido de información, mercadeo y prestación estable de servicios, donde los datos personales son retenidos por los sistemas de la compañía confiada. La Compañía se asegurará de que la empresa encomendada solo maneje los datos físicamente y no tenga acceso a los mismos.

※ La transferencia al extranjero al dominio mailchimp.com solo aplica para LATAM.

② La Compañía administra y supervisa a la entidad encomendada para garantizar el cumplimiento de las medidas de protección técnicas y administrativas, así como otras leyes y reglamentos pertinentes relacionados con los datos personales, y les prohíbe procesar los datos para fines más allá del alcance especificado.

③ En caso de que se produzca un cambio en el contenido del tratamiento consignado o de la empresa encomendada, la Compañía comunicará oportunamente dichos cambios a través de esta política de privacidad.

④ Las medidas técnicas y administrativas de protección de los servicios en la nube deberán cumplir con las políticas del proveedor del servicio en la nube. El proveedor de servicios en la nube únicamente gestionará el aspecto físico de los datos personales externalizados y no accederá a los mismos.

⑤ El interesado puede optar por rechazar la transferencia de sus datos personales comunicándose con el Oficial de Privacidad o el departamento correspondiente de la Compañía. Sin embargo, tenga en cuenta que la negativa a transferir datos personales puede resultar en un acceso limitado a los servicios relevantes de la Compañía.

Artículo 5. Procedimiento y Método de Destrucción de Datos Personales

① Cuando los datos personales se vuelven obsoletos, como cuando expira el período de retención o se logra el propósito del procesamiento, la Compañía eliminará los datos personales de inmediato.

② En los casos en que los datos personales deban conservarse a pesar de la expiración del período de retención acordado o el logro del propósito del procesamiento debido a otras leyes, se transferirán a una base de datos separada (DB) o se almacenarán en una diferente ubicación.

③ A continuación se describe el procedimiento y método para la destrucción de datos personales:

1) Procedimiento:

La información ingresada por un interesado se transferirá a una base de datos separada (o un documento separado si se proporciona en copia impresa) una vez que se haya logrado el propósito previsto, y se almacenará durante un cierto período de acuerdo con las políticas internas y otras leyes relacionadas. De lo contrario, se eliminará inmediatamente. En este momento, la información personal transferida a la base de datos no se utilizará para ningún otro propósito, excepto según lo exija la ley.

2) Método:

Cualquier información en forma de archivos electrónicos se eliminará a través de un método técnico que haga que los registros sean irrecuperables. La información personal impresa en copia impresa deberá ser triturada o incinerada.

Artículo 6. Derechos y Deberes de los Titulares y Ejercicio de Derechos

① El interesado puede ejercer los siguientes derechos relacionados con la privacidad directa o indirectamente a través de su representante legal con la Compañía en cualquier momento:

1) El derecho a recibir información sobre el tratamiento de datos personales.

2) El derecho a determinar el alcance del consentimiento para el tratamiento de datos personales.

3) El derecho a verificar el procesamiento de datos personales y solicitar el acceso (incluida la obtención de copias) y la transferencia de datos personales.

4) El derecho a solicitar la suspensión, rectificación o suspensión del tratamiento de datos personales.

5) El derecho a solicitar una compensación por los daños causados por el procesamiento de datos personales a través de procedimientos rápidos y justos.

6) Derecho a oponerse a las decisiones automatizadas basadas en el tratamiento de datos personales y solicitar aclaraciones.

② Puede ejercer sus derechos en virtud del Párrafo 1 y retirar su consentimiento poniéndose en contacto con el departamento de privacidad de la Compañía por correo electrónico (privacy@suprema.co.kr) o los departamentos de servicio pertinentes que se enumeran a continuación. Una vez que se verifique su identidad, procesaremos su solicitud de inmediato.

1) Ventas : korea@suprema.co.kr

2) Soporte Técnico : CS@suprema.co.kr

3) Relaciones Públicas y cooperación : PR@suprema.co.kr

4) Relaciones con Inversores : IR@suprema.co.kr

5) Sitio Web : marketing@suprema.co.kr

③ El titular de los datos puede ejercer sus derechos directa o indirectamente a través de su representante legal o un agente autorizado. En tales casos, se requiere una carta de autorización.

④ No obstante lo dispuesto en el Párrafo 1, el acceso a los datos personales y el derecho a rectificación pueden ser restringidos cuando:

1) Constituya una amenaza grave para la vida, el cuerpo, los bienes o los derechos del interesado o de un tercero;

2) Interrumpa significativamente el correcto funcionamiento del proveedor de servicios; o

3) Viola otras leyes, etc.

⑤ La Compañía generalmente no recopila datos personales de personas menores de 16 años. Sin embargo, si es necesario recopilar datos personales de personas menores de 16 años, la Compañía cumplirá con los requisitos de consentimiento y otros criterios exigidos por leyes aplicables después de obtener el consentimiento de su tutor legal.

Artículo 7. Medidas para Garantizar la Seguridad de los Datos Personales

La Compañía toma las siguientes medidas administrativas, técnicas y físicas para salvaguardar los datos personales.

1) Medidas administrativas:

Establecimiento e implementación de regulaciones de seguridad de la información y política de control de privacidad, operación de una organización dedicada y capacitación regular para los empleados.

2) Medidas técnicas:

Control de acceso y autenticación para sistemas de tratamiento de datos personales, instalación y funcionamiento de sistemas de control de acceso y programas de seguridad, cifrado de datos personales, transmisión cifrada, etc.

3) Medidas físicas:

Control de acceso a salas de ordenadores, etc.

Artículo 8. Instalación, Operación y Rechazo de Dispositivos Automáticos de Recolección de Datos Personales

① La Compañía puede utilizar cookies, que tienen las siguientes características, para proporcionar servicios personalizados e individualizados a los usuarios:

1) Las cookies son pequeñas piezas de información enviadas por el servidor del sitio web al navegador de la computadora del usuario.

2) Las cookies se utilizan para almacenar y recuperar historiales de uso de los visitantes del sitio web.

3) Las cookies pueden almacenarse en los discos duros de las PC de los usuarios.

② La Compañía utiliza estas cookies para reconocer a los usuarios en su(s) sitio(s) web y recordar sus elecciones anteriores para la configuración predeterminada, incluidas las preferencias de idioma y ubicación. Tanto las cookies propias como las de terceros se pueden utilizar de forma combinada. Para obtener información detallada sobre el uso de cookies, consulte nuestra Política de Cookies.

③ Los usuarios tienen la opción de configurar sus navegadores web para permitir todas las cookies, solicitar permiso antes de guardar cookies o rechazar todas las cookies. Sin embargo, es importante tener en cuenta que rechazar las cookies puede generar limitaciones y problemas en el uso de nuestros servicios, y la Compañía no asume responsabilidad por las restricciones resultantes.

④ Cómo instalar, habilitar o rechazar las cookies

⑤ La siguiente información, además de las cookies, puede generarse y recopilarse automáticamente durante el uso del servicio o el procesamiento comercial.

- Registros de uso del servicio, registros de acceso, dirección IP, dirección MAC, registro de uso indebido, información del terminal inalámbrico (fabricante, nombre del modelo, resolución, velocidad de ejecución de la aplicación, versión del sistema operativo)

[Recopilación y exclusión voluntaria de información de comportamiento, incluido Google Analytics]

① La Compañía puede utilizar Google Analytics, un servicio de análisis web proporcionado por Google, Inc., para mejorar nuestros servicios y brindar experiencias personalizadas a nuestros usuarios. Google Analytics recopila cierta información de comportamiento, que incluye:

② Google Analytics utiliza "cookies", que son pequeños archivos de texto almacenados en las computadoras de los usuarios, para analizar los patrones de uso del sitio web.

③ La información recopilada a través de las cookies se transfiere y almacena en los servidores de Google en los Estados Unidos.

④ Google puede compartir esta información con terceros o usar procesadores de terceros, según lo exija la ley.

⑤ Google no asocia las direcciones IP de los usuarios con ningún otro dato que posea.

⑥ Al utilizar nuestros servicios, a menos que se excluya explícitamente del uso de cookies de Google Analytics, usted acepta la recopilación y el procesamiento de toda la información generada a través de Google Analytics.

⑦ Para obtener más información sobre las prácticas de manejo de datos de Google Analytics, visite https://support.google.com/analytics/answer/6004245?hl=es

⑧ Si desea excluirse de Google Analytics, puede hacerlo ajustando la configuración de su navegador para rechazar el uso de cookies. Sin embargo, tenga en cuenta que rechazar las cookies puede limitar el acceso a algunos servicios que requieren un inicio de sesión, y el usuario es totalmente responsable de dichas limitaciones.

Artículo 9. Información de Contacto del Oficial de Privacidad y Departamento Relevante

① La Compañía ha designado un Oficial de Privacidad, quien asume las funciones y responsabilidades generales de un Oficial de Protección de Datos (DPO), para garantizar la protección de sus datos personales y manejar cualquier consulta o queja relacionada con la privacidad.

② Los interesados pueden comunicarse con el Oficial de Privacidad y el departamento competente para cualquier consulta, queja o daño relacionado con la protección de datos personales que surja durante el uso de los servicios (o negocios) de la Compañía. La Compañía responderá y manejará las consultas de los interesados con prontitud.

Artículo 10. Remedio por la Vulneración de los Derechos e Intereses de los Titulares de los Datos

① Si necesita informar o consultar sobre una violación de datos personales, puede comunicarse con las agencias que se enumeran a continuación para obtener ayuda:

② La Compañía garantiza que los interesados tengan derecho a controlar sus datos personales y se compromete a ofrecer asistencia y soluciones en caso de violaciones. Si necesita informar o buscar asesoramiento, utilice los datos de contacto proporcionados en el artículo 6.

Artículo 11. Política de Privacidad de Otros Sitios Web

El sitio web donde se publica la Política de Privacidad de la Compañía puede contener enlaces a otros sitios web. La Política de privacidad de la Compañía se aplica únicamente a sus propios servicios proporcionados en el sitio web. Al hacer clic en los enlaces a sitios web de terceros, será necesario revisar las respectivas políticas de privacidad de esos sitios.

Artículo 12. Cambios en la Política de Tratamiento de Datos Personales y Obligación de Notificar

① Esta Política de privacidad puede actualizarse siempre que sea necesario para cumplir con los requisitos legales o las políticas de la Compañía. Cualquier adición, eliminación o modificación de la política se comunicará a través del sitio web de la Compañía junto con los motivos de los cambios.

② Esta Política de privacidad entrará en vigencia en 31 de mayo de 2024, reemplazando todas las versiones anteriores.

③ Puede encontrar las versiones anteriores de nuestra Política de privacidad a continuación: