다음 섹션에는 일렉트로비트 그룹이 처리하는 사용자의 개인 정보, 일반 정보 보호 규칙(GDPR)과 관련 정보 보호 법률에 따른 사용자 권리에 대한 정보가 포함되어 있습니다. 처리되는 정보의 종류와 사용되는 방법은 각 경우에서 요청되거나 동의되는 서비스에 따라 크게 달라집니다.
누가 담당하나요
일렉트로비트 그룹은 여기에 명시된 것처럼 여러 법인으로 구성됩니다. 이 정보 보호는 그룹 전체에 적용되고, 사용자 정보 처리 책임자가 어떤 주체이든 관계 없이 정보 보호 담당자에게 연락하실 수 있습니다. 이에 관계 없이, 요청 사항이 있으면 Elektrobit Automotive GmbH에 연락할 수 있습니다.
정보 보호 담당자
정보 보호 담당자와 정보 보호 팀에게 연락하려면 dataprotection@elektrobit.com으로 이메일을 보내주십시오.
처리의 목적과 법적 근거
일렉트로비트는 사용자 정보를 일반 정보 보호 규칙(GDPR)에 따라, 그리고 다음 목적에 따라 처리합니다.
사용자가 동의한 경우에는 사용자의 정보를 동의(Art. 6 (1) (a) GDPR)에 서술된 목적을 위해 이용합니다. 일렉트로비트는 서비스 제공과 제품 판매를 위한 계약 실행과 계약 전 조치를 위해 필요한 만큼 사용자의 개인 정보를 이용합니다(Art. 6 (1) (b) GDPR). 유럽 연합의 법률 혹은 회원국의 법률(Art. 6 (1) (c) GDPR)의 법적 의무를 다하기 위해 사용자의 개인 정보를 처리할 수도 있습니다.
또한 일렉트로비트 혹은 제 3자가 정보 처리의 타당한 이유가 있다면(Art. 6 (1) (f) GDPR) 필요한 만큼 개인 정보를 이용합니다.
일렉트로비트는 다음 목적과 이해 관계를 따릅니다.
- 제 3자(사용자의 고용주 같은)와 처리 계약
- 계약 범위 내 고객 서비스 처리
- 중앙 처리 최적화를 위해 내부 정보 전달
- 제품 검증과 프로세스 개선을 위한 품질 관리
- 비용 제어와 프로세스 최적화를 위한 통계 평가를 통한 제어 프로세스
- 법적 청구 집행과 법적 분쟁에서 변호
- IT 보안 보장
- 사기와 자금 세탁 방지 같은 범죄 행위로부터 보호와 조사
- 정보 보관
- 기업 프리젠테이션을 위한 행사와 산업 박람회의 사진과 영상, 뉴스레터와 웹사이트에서 자료 사용
- 직접 마케팅 캠페인의 범위 내에서 우편, 전화, 이메일로 하는 일렉트로비트의 제품과 서비스 광고
일렉트로비트가 합당한 이해 관계에서 사용자의 개인 정보를 처리하는 경우, 사용자는 개인적인 이유로 정보의 처리를 거부할 권리가 있습니다. 직접 마케팅을 위해 개인 정보를 이용하는 경우, 사용자는 거부할 일반적인 권리가 있습니다.
정보의 범주
사용자가 일렉트로비트와 의사소통할 때, 일렉트로비트는 특정 개인 정보를 자발적으로 제공하도록 요청할 수 있습니다. 예: 이름, 기업 내 직위, 전화번호, 휴대폰 번호, 팩스 번호, 이메일 주소, 신용 카드 혹은 기타 지불 정보, 생년월일, 계정 이름, 비밀번호, 성별. 예를 들어 일렉트로비트는 사용자가 일렉트로비트의 마케팅 자료를 구독하거나, 제품 혹은 서비스를 구매하거나, 일렉트로비트에 문의하는 경우 사용자에게 개인 정보의 일부 혹은 전체를 제공하도록 요청할 수 있습니다.
수취인의 범주
자사 내에서 이러한 부서는 계약상 그리고 법률상 의무를 다하기 위해 필요한 개인 정보를 수신합니다. 그리고 일렉트로비트가 이용하는 처리자 역시 이러한 목적으로 정보를 수신할 수 있습니다. 그 외에도 제 3자에게 정보를 전송하는 것은 계약의 실행을 위해 필요한 경우, 정당한 이유 혹은 법적, 공식적 의무가 있는 경우, 사용자가 동의한 경우에만 이루어집니다. 다음 수취인이 사용자의 정보를 수신할 수 있습니다.
- 유지 관리 작업, 웹사이트 아카이빙, 이메일 발송을 위한 IT 서비스 제공자
- 책임 범위 내 당국과 법원
- 보험사
- 공인 회계사, 법률 고문, 금융 기관, 세금 고문
- 마케팅 기관과 시장 조사 기관
- 물류 서비스 제공자와 정보 파기 기업
- 프로세스 중앙 관리를 위한 그룹사
- 행사 관리 서비스 제공자와 인쇄소
정보의 국제 전송
기타 국가(유럽 경제 지역, EEA 외부 국가)로 정보 전송은 내부 관리 목적을 위해 일렉트로비트 그룹(https://www.elektrobit.com/about/locations/) 내에서 이루어질 수 있습니다. 그룹 내 각 회사에는 적절한 정보 보호 표준을 위한 보호 조치로 의무적 기업 규칙이 적용됩니다. 정보 보호 담당자에게 연락하면 의무적 기업 규칙의 사본을 받아 볼 수 있습니다.
일렉트로비트, 계열사, 비즈니스 파트너와 서비스 제공자는 전 세계에서 운영됩니다. 사용자의 개인 정보를 다룰 때, 그 정보는 보호 수준이 귀하의 거주 국가 수준과 다른 다른 국가를 포함하여 전 세계에서 이용, 처리 또는 보관될 수 있습니다.
하지만 일렉트로비트는 사용자의 개인 정보가 적용되는 정보 보호법에 따라 보호되는 데 필요한 합리적인 예방책을 세웠습니다. 예를 들어 여기에는 유럽 집행위원회의 표준 계약 조항 혹은 기타 보호 장치의 실행이 포함됩니다.
보관 기간
필요한 경우 일렉트로비트는 비즈니스 관계가 유지되는 동안, 예를 들어 계약의 시작과 종료 기간 동안 사용자의 개인 정보를 처리하고 보관합니다. 비즈니스 관계는 오랫동안 설계된 지속적인 의무라는 점에 유의해야 합니다.
그리고 일렉트로비트는 해당되는 법률, 세금, 규정 요건(예: 독일 상법(HGB), 독일 세법(AO), 은행 조례(KWG), 자금 세탁 관련 법률(GwG))에 부합하는 다양한 법정 보관과 문서 기록 의무에 제한을 받습니다. 보관 혹은 문서 기록 기간은 보통 최대 10년입니다. 그리고 일렉트로비트는 보관에 대해 적법한 이해 관계가 있는데, 이는 적용 법률의 제한 기간이며, 최대 30년입니다.
사용자의 개인 정보가 서술한 목적으로 더는 필요하지 않거나, 보관이 기타 법적인 이유로 인정될 수 없다면 일렉트로비트는 정보를 삭제하거나, 익명화합니다. 만약 이것이 가능하지 않다면(예를 들어 사용자의 개인 정보가 백업 아카이브에 보관되어 있을 경우), 일렉트로비트는 사용자의 개인 정보를 삭제할 수 있을 때까지 처리되지 않도록 안전하게 격리합니다.
사용자의 동의에 따라 정보를 처리한 경우, 일렉트로비트는 사용자 동의를 철회하고 보관 의무가 없어진 후 이 정보를 삭제합니다.
개인 정보를 제공해야 할 의무가 있습니까?
일렉트로비트와 비즈니스 관계를 유지하기 위하여, 이에 필요한 정보, 혹은 법적으로 의무인 수집만 필요합니다. 규칙 때문에 이 정보 없이 계약을 처리하는 것은 불가능합니다.
프로파일링 혹은 자동화된 의사 결정이 이루어집니까?
일렉트로비트는 마케팅 방법을 최적화하고 개인화하기 위하여 특정 개인 측면(프로파일링)을 평가할 목적으로 부분적으로 사용자 정보를 자동으로 처리합니다. 따라서 일렉트로비트의 제의는 사용자의 요구 사항에 최적으로 맞춰져 있습니다.
사용자의 권리
사용자는 DSGVO의 3장에 따라 다음 권리가 있습니다.
- 열람할 권리 – 본인에 대해 저장된 정보를 획득할 권리가 있습니다.
- 수정 – 본인에 대해 부정확하고 불완전한 정보의 정정을 요청할 권리가 있습니다.
- 삭제 – 법적 요건이 충족되는 경우 본인에 대해 저장된 정보를 삭제해줄 것을 요구할 권리가 있습니다.
- 처리 제한 – 법적 조건에 따라 앞으로의 정보 처리 제한을 요구할 권리가 있습니다.
- 정보 이동성 – 일반적 형식으로 사용자에게 받은 정보를 사용자가 받을 권리가 있고, 제 3자에게 공유할 권리가 있습니다.
- 반대 – 개인적인 이유로 법적 이해관계에 기반하여 정보 처리에 반대할 권리가 있습니다. 직접 광고의 경우 사용자는 반대할 제한 없는 권리가 있습니다.
- 철회 – 사용자가 동의한 경우, 언제든 그 동의를 철회할 수 있습니다.
- 이의 제기 – 정보 보호 감독 기구에 이의를 제기할 권리가 있습니다.
특정 경우를 위한 상세 정보
자동차 시스템 개발 중 정보 수집에 대한 정보는 여기서 보실 수 있습니다. https://www.elektrobit.com/ko/data-protection-development/
이벤트 참가자와 게스트를 위한 정보는 여기에서 보실 수 있습니다.
