Dit Privacybeleid is gemeenschappelijk van toepassing op de Diensten van de Onderneming. De Diensten worden voornamelijk verleend aan organisaties zoals instellingen, bedrijven en scholen, en inlogaccounts (beheerderscodes) worden verstrekt aan beheerders en instructeurs. Cursisten die aan oefensessies deelnemen, gebruiken de Diensten zonder eigen account en zijn betrokkenen. Wanneer de Onderneming op verzoek van een institutionele klant persoonsgegevens van diens werknemers of cursisten verwerkt, doet zij dit uitsluitend voor die klant en binnen de reikwijdte van diens doeleinden, en bepaalt de institutionele klant of en in hoeverre dergelijke persoonsgegevens worden verzameld en gebruikt.

De Onderneming verzamelt de volgende gegevens voor zover dit noodzakelijk is om de Diensten te verlenen. - Accountgegevens: beheerderscode, wachtwoord en contactgegevens (zoals naam, e-mailadres en telefoonnummer) - Trainingsgegevens: een door de gebruiker ingevoerde bijnaam (op trainingsapparaten voor bedrijven inclusief een personeelsnummer), meet- en beoordelingsresultaten van de reanimatie en, indien gekozen, leeftijdsgroep en geslacht - Automatisch verzamelde gegevens: apparaatgegevens en app-versie, gebruiks- en toegangslogboeken van de Diensten, cookies en vergelijkbare technologieën, en de geschatte installatielocatie van het apparaat/de kiosk (op stads- of districtsniveau) - Gegevens van aanvragen: naam, contactnummer en inhoud van de aanvraag die via de website wordt ingediend De Onderneming verzamelt geen direct identificerende gegevens zoals een naam en verwerkt alleen minimale gegevens zoals een bijnaam en een personeelsnummer. Daarvan worden gegevens die tot identificatie kunnen leiden, zoals een personeelsnummer, versleuteld opgeslagen. Wijze van verzameling: invoer en automatische verzameling tijdens het gebruik van de Diensten en apparaten, aanvragen via de website en verstrekking door institutionele klanten.

De Onderneming gebruikt de verzamelde gegevens voor de volgende doeleinden. - Synchroniseren en samenvoegen van trainingsresultaten, aanbieden van dashboards en rapporten, en monitoren en op afstand beheren van apparaten - Identificeren en authenticeren van leden en beheren van accounts en licenties - Verstrekken van trainingsprestaties en voltooiingsstatus aan institutionele klanten - Verbeteren van de Diensten, statistische analyse, foutdiagnose en beantwoorden van aanvragen - Nakomen van verplichtingen op grond van de toepasselijke wetgeving

De Onderneming vernietigt persoonsgegevens onverwijld zodra het doel ervan is bereikt. De volgende gegevens worden echter bewaard zoals hieronder uiteengezet. - Accountgegevens: bewaard gedurende de periode van gebruik van de Diensten en de looptijd van de overeenkomst, en vernietigd bij beëindiging van de overeenkomst of op verzoek tot vernietiging van de instelling of de betrokkene - Trainings- en resultaatgegevens: omdat het bieden van toegang tot en rapportage over de trainingsgeschiedenis en statistieken over de gehele periode een essentiële functie van de Diensten is, bewaard zolang de Diensten worden geëxploiteerd, en vernietigd bij beëindiging van de overeenkomst met de instelling, wanneer de wet dit vereist, of op verzoek tot vernietiging - Overige gegevens: wanneer bewaring vereist is op grond van de toepasselijke wetgeving (zoals de Wet op de consumentenbescherming bij elektronische handel en de Wet op de bescherming van het communicatiegeheim), bewaard gedurende de betreffende termijn

Persoonsgegevens worden vernietigd zodra de bewaartermijn is verstreken of het doel van de verwerking is bereikt. Elektronische bestanden worden verwijderd met methoden die herstel bemoeilijken, en afgedrukt materiaal wordt versnipperd of verbrand.

De Onderneming verstrekt geen persoonsgegevens aan externe partijen, behalve met toestemming van de betrokkene of wanneer daarvoor een wettelijke grondslag bestaat. Op grond van overeenkomsten met institutionele klanten kan de Onderneming echter gegevens over de voltooiing van trainingen (identificatiecode, voltooiingsstatus en -tijdstip enz.) verstrekken aan de betreffende instelling of aan een door die instelling aangewezen opleidingsbeheersysteem; in dat geval blijft dit beperkt tot de reikwijdte waarvoor de vereiste toestemming is verkregen of een wettelijke grondslag bestaat.

Om de Diensten betrouwbaar te verlenen, besteedt de Onderneming taken voor de verwerking van persoonsgegevens uit aan binnenlandse en buitenlandse aanbieders zoals hieronder uiteengezet, en worden sommige persoonsgegevens naar het buitenland doorgegeven. De belangrijkste gegevens, zoals trainingsresultaten, worden in de Republiek Korea (Seoul) opgeslagen.

- Tijdstip en wijze van doorgifte: van tijd tot tijd doorgegeven via het informatie- en communicatienetwerk, telkens op het moment dat de Diensten worden gebruikt - Gebruiksdoel en bewaar-/gebruikstermijn: totdat het doel van elke bovengenoemde taak is bereikt of de uitbestedingsovereenkomst eindigt - De betrokkene kan een deel van de bovengenoemde uitbesteding/doorgifte (zoals statistische en gedragsanalyse en foutdiagnose) weigeren via cookie- en apparaatinstellingen. Uitbesteding/doorgifte die essentieel is voor het verlenen van de Diensten, zoals gegevensopslag en hosting, is door haar aard echter moeilijk afzonderlijk te weigeren, en weigering kan het gebruik van de Diensten geheel of gedeeltelijk beperken. - De specifieke details van uitbesteding en doorgifte worden bij wijziging via dit Privacybeleid bekendgemaakt.

Betrokkenen kunnen te allen tijde verzoeken om inzage in, rectificatie of verwijdering van, of opschorting van de verwerking van hun persoonsgegevens, en kunnen hun toestemming intrekken. Na een schriftelijk of per e-mail ingediend verzoek bij de functionaris voor gegevensbescherming handelt de Onderneming dit af in overeenstemming met de toepasselijke wetgeving. Een cursist zonder account kan verzoeken indienen via de instelling waartoe hij of zij behoort of via de functionaris, en een wettelijke vertegenwoordiger kan de rechten uitoefenen namens een kind jonger dan 14 jaar.

De Onderneming neemt, voor zover redelijk, de volgende maatregelen om persoonsgegevens te beschermen. - Eenrichtingsversleuteling van authenticatiegegevens zoals wachtwoorden, en versleutelde opslag van gegevens die tot identificatie kunnen leiden, zoals personeelsnummers - Versleutelde communicatie tijdens de overdracht - Minimalisering van toegangsrechten en beheer van toegangslogboeken, en minimalisering van het aantal medewerkers dat de gegevens verwerkt

De Onderneming kan cookies en vergelijkbare technologieën en analysetools gebruiken om de Diensten te verlenen en te verbeteren. Gebruikers kunnen cookies weigeren in de instellingen van hun webbrowser; in dat geval kan het gebruik van sommige functies beperkt zijn.

Oefenresultaten van apparaten of diensten die op openbare plaatsen door een onbepaald aantal personen worden gebruikt, kunnen samen met een automatisch gegenereerde bijnaam en na maskering worden weergegeven op de pagina met openbare ranglijsten en realtimestatus (live.heartisense.com).

De Onderneming verzamelt van kinderen jonger dan 14 jaar niet afzonderlijk persoonsgegevens waarmee een persoon kan worden geïdentificeerd, zoals een naam. Trainingskiosken die op openbare plaatsen zijn geïnstalleerd, kunnen door iedereen worden gebruikt, maar oefenresultaten zijn gebaseerd op minimale gegevens zoals een bijnaam, en leeftijdsgroep en geslacht zijn optionele gegevens die voor statistische doeleinden worden verzameld.

Vragen en klachten over persoonsgegevens kunnen worden gericht aan de functionaris voor gegevensbescherming. - Functionaris voor gegevensbescherming: Hyeongmook Lee (hmlee@imlabworld.com) Als u een inbreuk op persoonsgegevens moet melden of daarover advies nodig hebt, kunt u contact opnemen met instanties zoals het Meldcentrum voor inbreuken op persoonsgegevens (privacy.kisa.or.kr, 118), de Bemiddelingscommissie voor geschillen over persoonsgegevens (www.kopico.go.kr, 1833-6972) en het Bureau Cyberrecherche van het Nationaal Politieagentschap (182).

Wanneer dit Privacybeleid wordt gewijzigd, maakt de Onderneming dit ten minste 7 dagen vóór de ingangsdatum (30 dagen van tevoren bij wezenlijke wijzigingen) bekend via de interface van de Diensten of per e-mail. - Datum van bekendmaking: 7 juli 2026 - Ingangsdatum: 6 augustus 2026