개인정보 보호 정책

I. 책임자의 성명 및 주소

일반개인정보보호법과 회원국의 기타 국가 개인정보보호법 및 기타 개인정보 보호 규정의 의미 내에서 책임자는 다음과 같습니다.

프로미넌트코리아 (주)

경기도 용인시 기흥구 탑실로 58번길6-19 (공세동)

+82(0)31-895-2000

info-kr@prominent.com

II. 개인정보 보호 담당자의 성명 및 주소

본 개인정보 보호 규정, 적법한 이익의 균형 또는 일반적인 ProMinent의 개인정보 보호에 대한 문의 사항이 있는 경우 당사의 개인정보 보호 담당자에게 직접 문의할 수도 있습니다. 개인정보 보호 담당자 연락처는 다음과 같습니다.

이문재

경기도 용인시 기흥구 탑실로 58번길6-19 (공세동)

+82(0)31-895-2000

it-kr@prominent.com

III. 데이터 처리에 관한 일반 사항

1. 개인정보의 처리 범위

당사는 원칙적으로 웹사이트와 콘텐츠 및 서비스를 제공하는 데 필요한 범위 내에서만 사용자의 개인정보를 처리합니다. 또한 사용자의 개인정보는 사용자의 동의가 있어야만 수집되고 사용됩니다.

2. 데이터 삭제 및 저장 기간

데이터 주체의 개인정보는 더 이상 저장 목적으로 필요하지 않고 더 이상 보관할 의무가 없는 즉시 삭제되거나 차단됩니다. 또한 저장은 유럽 또는 해당 국가의 입법 기관이 책임자에게 적용되는 EU 규정, 법률 또는 기타 규정에서 이를 지정한 경우 가능합니다. 웹사이트를 정보 제공의 목적으로 사용하는 경우 다음 정보에서 저장 기간을 확인할 수 있습니다. 당사 웹사이트를 적극적으로 사용하는 경우 당사는 귀하의 요청에 응답하는 기간 또는 사업 관계 유지 기간 동안 귀하의 개인정보를 우선 저장합니다. 여기에는 계약 또는 계약 전 법적 관계의 개시 및 이행도 포함됩니다. 당사는 귀하와의 관계에서 발생할 수 있는 모든 법적 청구에 대한 시효가 만료될 때까지 증거를 보존할 목적으로 귀하의 개인정보를 저장합니다. 당사는 예를 들어 독일 상법(HGB §§ 238, 257 제4항) 또는 조세법(AO § 147 제3항, 제4항)에 따른 법적 보관 의무가 없는 한 시효가 만료되면 귀하의 개인정보를 삭제합니다. 이러한 보관 의무는 2년에서 10년 사이일 수 있습니다.

IV. 웹사이트 제공 및 로그 파일 생성

당사 웹사이트를 방문할 때마다 당사 웹 서버는 다음 데이터를 자동으로 수집합니다.

사용자의 IP 주소

호스트 이름(ProMinent 페이지 방문, 예: www.prominent.com 등)

액세스 날짜 및 시간(Time)

요청의 유형 및 위치(Request)

브라우저 유형 및 사용된 버전에 관한 정보

이 데이터는 당사 시스템의 로그 파일에도 저장됩니다. 이 데이터는 사용자의 다른 개인정보와 함께 저장되지 않습니다.

데이터 및 로그 파일의 임시 저장에 대한 법적 근거는 GDPR 제6조 제1항(f)입니다. 웹사이트가 사용자의 컴퓨터에 전달될 수 있도록 시스템이 일시적으로 IP 주소를 저장해야 하므로 당사는 데이터 처리에 대한 적법한 이익을 보유합니다. 이를 위해 사용자의 IP 주소를 세션 기간 동안 저장해야 합니다. 웹사이트가 제대로 작동하도록 하기 위해 로그 파일에 저장됩니다. 또한 이 데이터는 웹사이트를 최적화하고 당사 정보 기술 시스템의 보안을 보장하는 역할을 합니다. 이러한 맥락에서 마케팅 목적의 데이터 평가는 이루어지지 않습니다.

데이터는 수집 목적을 달성하는 데 더 이상 필요하지 않은 경우 즉시 삭제됩니다. 웹사이트 제공을 위해 데이터를 수집하는 경우 해당 세션이 종료될 때 이러한 사항이 적용됩니다. 데이터가 로그 파일에 저장되는 경우에는 늦어도 30일 이후에 해당합니다. 또한 로그 파일은 최대 12개월 동안 백업 파일에 저장됩니다. 이러한 백업에 대한 액세스는 예외적인 경우에만 이루어집니다.

V. 쿠키 및 관련 기능/기술의 사용

앞서 명시한 데이터 외에도 당사 웹사이트 이용 시 쿠키가 귀하의 컴퓨터에 저장됩니다. 쿠키는 인터넷 브라우저에 저장되거나 사용자의 컴퓨터 시스템에 있는 인터넷 브라우저에 의해 저장되는 텍스트 파일입니다. 이러한 쿠키에는 웹사이트를 다시 방문할 때 브라우저를 명확하게 식별할 수 있도록 하는 고유한 문자열이 포함되어 있습니다. 또한 웹 비콘 및 사용자 활동을 추적하는 데 사용되는 기타 유사한 저장 기술도 “쿠키”라고 합니다. 웹 비콘은 일반적으로 1 x 1픽셀 이하의 투명 그래픽/이미지 요소이며 웹사이트에 통합되어 귀하의 장치에서 쿠키를 감지하는 데 사용됩니다.

쿠키는 웹사이트 내에 세션 관련 정보를 저장하기 위해 사용됩니다. 이러한 쿠키는 브라우저 세션이 끝날 때 만료되며(이른바 임시 쿠키) 영구적으로 저장되지 않습니다. 다른 쿠키는 해당 브라우저 세션 후에도 귀하의 컴퓨터에 남아 있으며 다음 방문 시 당사가 귀하의 컴퓨터를 인식할 수 있도록 합니다(이른바 지속/영구 쿠키). 지속 쿠키는 쿠키 유형에 따라 지정된 기간이 지나면 자동으로 삭제됩니다.

쿠키는 특히 다음과 같은 범주/쿠키 유형으로 나눌 수 있습니다.

필수 쿠키

필수 쿠키는 특정 웹사이트 기능을 실행하기 위해 필요합니다.

성능 쿠키

성능 쿠키는 웹사이트 이용에 대한 정보를 수집합니다. 이 쿠키는 사용자를 식별할 수 있는 정보를 저장하지 않으며 당사 웹사이트의 성능을 측정하고 사용자 경험을 개선하기 위해서만 사용됩니다.

기능 쿠키

기능 쿠키는 웹사이트에서 요청된 서비스 및 기능(예: 비디오 재생)을 활성화하고/하거나 “유용성”을 높이는 데 사용됩니다.

표적 쿠키

표적 쿠키는 제3자(예: 광고 파트너)가 사용자 관심 프로필을 생성하고 이를 기반으로 다른 웹사이트에 관련 소식 및 광고를 표시하는 데 사용할 수 있습니다.

소셜 미디어 쿠키

소셜 미디어 서비스의 소셜 미디어 쿠키는 콘텐츠를 친구 및 네트워크와 공유할 수 있도록 해줍니다. 이러한 서비스를 통해 웹사이트에서 브라우저를 추적하고 관심 프로필을 생성할 수 있습니다.

인터넷 브라우저의 설정을 변경하여 쿠키 전송을 비활성화하거나 제한할 수 있습니다. 이미 저장된 쿠키는 언제든지 삭제할 수 있습니다. 이러한 기능은 자동으로 수행할 수도 있습니다. 쿠키의 비활성화 과정은 인터넷 브라우저의 “도움말” 기능을 통해 정기적으로 확인할 수 있습니다. 그러나 이러한 설정은 당사 웹사이트의 전체 가용성과 기능에 영향을 미칠 수 있습니다.

쿠키 사용이 법적 요구 사항을 준수하도록 하기 위해 당사는 OneTrust Technology Limited, 82 St John St, London, UK(“OneTrust”)의 쿠키 도구를 사용합니다. 다음 링크에서 쿠키 사용 동의를 확인하고 관리할 수 있으며 쿠키별 설정과 비활성화를 수행할 수 있습니다.

개인정보 보호 기본 설정 센터

당사 웹사이트에서 사용하는 쿠키 중 일부는 당사 웹사이트 콘텐츠의 영향과 방문자의 관심을 분석하고, 웹사이트의 성과 및 성능을 측정하거나, 귀하와의 통신을 지원하는 제3자의 쿠키입니다. 당사 웹사이트에서 당사는 자사 쿠키(현재 방문 중인 도메인에서만 볼 수 있음)와 타사 쿠키(도메인 전체에서 볼 수 있고 제3자에 의해 정기적으로 설정됨)를 모두 사용합니다.

각 쿠키 제공자에 관한 자세한 내용은 해당 쿠키 범주의 개인정보 보호 기본 설정 센터에서 확인할 수 있습니다.

쿠키 기반 데이터 처리는 필수 쿠키에 대해 당사 웹사이트의 정보 제공에 대한 당사의 적법한 이익을 기반으로 GDPR 제6조 제1항(f)(법적 근거)에 따라 수행됩니다. 다른 쿠키 유형의 경우 데이터 처리는 GDPR 제6조 제1항(a)(법적 근거)에 따라 귀하의 동의를 기반으로 합니다. 귀하는 철회 시까지 동의를 기반으로 수행된 처리의 합법성에 영향을 미치지 않으면서 언제든지 당사에 제공한 동의를 철회할 수 있으며 이러한 철회는 미래에 대해 적용됩니다. 특히 다음 링크를 사용하여 쿠키 설정을 재설정할 수 있으며 필요한 경우 귀하가 제공한 동의를 철회할 수 있습니다.

개인정보 보호 기본 설정 센터

VI. YouTube

당사는 YouTube 동영상 플랫폼의 플러그인을 사용하여 이 웹사이트에서 동영상을 연결하고 직접 재생합니다. 동영상 플랫폼의 운영자는 YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA(“YouTube”)입니다. YouTube는 Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, “Google”)의 제휴 회사입니다.

YouTube 동영상의 통합은 제공자의 정보에 따르면 동영상이 재생될 때만 사용자 정보를 저장하기 시작하는 이른바 “고급 개인정보 보호 모드”에서 이루어집니다. 그러나 고급 개인정보 보호 모드가 YouTube 파트너에 대한 데이터 전송을 반드시 배제하는 것은 아닙니다. 당사 웹사이트에 포함된 동영상을 활성화하면 YouTube 서버에 연결되고 데이터 전송이 시작됩니다. 당사는 플러그인의 활성화를 통해 YouTube 및 기타 YouTube 파트너에게 전송되는 데이터의 범위와 내용에는 영향을 미치지 않습니다. 무엇보다도 YouTube 서버에 귀하가 방문한 페이지가 보고됩니다. YouTube에 따르면 이러한 정보는 무엇보다도 동영상 통계를 수집하고 사용자 친화성을 개선하며 부적절한 행위를 방지하는 데 사용됩니다. 이 경우 YouTube는 사용자가 쿠키 사용에 동의한 경우 쿠키를 사용하여 사용자 행동에 대한 정보를 수집합니다. 쿠키는 삭제할 때까지 최종 장치에 남아 있습니다. YouTube 계정에 로그인되어 있는 경우 YouTube가 귀하의 검색 동작을 개인 프로필에 직접 연결할 수 있습니다. 재생 버튼을 활성화하기 전에 YouTube 계정에서 로그아웃하면 이를 방지할 수 있습니다.

당사 웹사이트 이용에 대해 YouTube 쿠키로 생성된 정보는 일반적으로 미국 YouTube 서버로 전송되어 그곳에 저장됩니다. YouTube의 개인정보 보호에 관한 정보는 https://www.google.de/intl/de/policies/privacy/ 에서 확인할 수 있습니다.

VII. 뉴스레터

당사 웹사이트에서 무료 뉴스레터를 구독할 수 있습니다. 뉴스레터에 등록하면 입력 마스크에 입력한 데이터가 당사로 전송되어 처리됩니다(예: 이름, 성, 이메일 주소, 주소). 필드가 “필수”로 표시되지 않은 경우 정보 입력은 선택 사항입니다. 또한 등록 시 등록 날짜와 시간이 수집됩니다.

데이터 처리에 대해 등록 절차 진행 중 귀하의 동의를 얻고 본 개인정보 보호 정책이 참조됩니다. 당사는 뉴스레터 등록을 위해 이른바 이중 옵트인 절차를 사용합니다. 즉, 이 목적으로 전송된 확인 이메일의 링크를 클릭하여 등록을 다시 확인하기 전에는 등록이 완료되지 않습니다. 확인은 동의로 간주됩니다. 100일 이내에 이를 확인하지 않으면 귀하의 등록은 당사 데이터베이스에서 자동으로 삭제됩니다. 이를 통해 다른 누군가가 귀하를 뉴스레터에 등록할 수 없습니다.

데이터는 뉴스레터 발송을 위해 사용됩니다. 사용자의 이메일 주소는 뉴스레터 전송을 위해 수집됩니다. 등록 절차 진행 중 기타 개인정보를 수집하여 서비스 또는 사용된 이메일 주소의 오용을 방지합니다.

사용자가 뉴스레터에 등록한 후의 데이터 처리에 대한 법적 근거는 GDPR 제6조 제1항(a)에 따른 사용자의 동의입니다.

데이터는 수집 목적을 달성하는 데 더 이상 필요하지 않은 경우 즉시 삭제됩니다. 따라서 사용자의 이메일 주소는 뉴스레터 구독이 활성화되어 있는 동안 저장됩니다.

사용자는 뉴스레터 구독을 언제든지 취소할 수 있습니다. 이를 위해 모든 뉴스레터에 해당 링크가 포함되어 있습니다. 뉴스레터 구독을 취소하면 등록 절차에서 수집된 개인정보의 저장에 대한 동의도 철회됩니다.

1. Inxmail 뉴스레터 시스템에서 뉴스레터 반응 추적

Inxmail Professional에서 추적이란 수신자의 행동을 추적하거나 저장하는 것을 의미합니다. Inxmail Professional은 Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg(“Inxmail”)에서 운영합니다. 수신자의 행동은 수신자의 다음 세 가지 행동을 나타냅니다.

뉴스레터 열기

텍스트 및 이미지 링크 클릭

이메일 프로그램에서 이미지 다운로드

2. 개인 추적(고유 개수 추적)

수신자가 뉴스레터를 열거나 링크를 클릭하거나 이메일 프로그램에서 이미지를 다운로드하면 Inxmail Professional에서 이를 등록하고 저장할 수 있습니다. 수신자의 이러한 행동을 Inxmail Professional에서는 수신자 반응이라고 합니다. Inxmail Professional을 사용하면 수신자의 반응을 기반으로 수신자의 관심 프로필을 생성할 수 있습니다. 예를 들어 특정 링크를 클릭한 수신자를 확인할 수 있습니다. 이러한 클릭 정보를 기반으로 대상 그룹을 구성하고 수신자에게 관심 분야에 맞는 추가 정보를 전송할 수 있습니다.

뉴스레터에 등록할 때 다음과 같이 GDPR 제6조 제1항(a)에 따라 사용자 행동을 개인적으로 추적하는 데 동의할 수 있습니다.

“예, ProMinent GmbH가 콘텐츠를 본인의 개인적인 관심사에 더 잘 맞출 수 있도록 뉴스레터에서 본인의 개인 사용 행동을 기록하고 평가할 수 있음을 확인합니다. 본인은 뉴스레터의 링크를 통해 언제든지 동의를 철회할 수 있습니다.”

테마별 뉴스레터의 콘텐츠를 최적화하기 위해 당사는 일반적으로 다양한 메일의 개봉 비율과 수신자 반응을 비교합니다. 수신자가 뉴스레터 구독을 취소하는 경우 저장된 개인정보는 시스템에서 즉시 삭제됩니다.

3. 뉴스레터에 등록하지 않은 이메일 광고 및 반대권

당사가 상품 또는 서비스 판매와 관련하여 귀하의 이메일 주소를 받았고 귀하가 이에 대해 이의를 제기하지 않은 경우, 당사는 UWG § 7 제3항에 근거하여 이미 구매한 제품과 유사한 당사 제품에 대한 제안을 귀하에게 이메일로 정기적으로 보낼 권리가 있습니다. 이는 당사 고객에게 광고를 제공할 때 이익의 균형을 맞추는 과정에서 당사의 최우선적인 적법한 이익을 보호하는 역할을 합니다(GDPR 제6조 제1항(f)). 귀하는 기본 요금에 따른 전송 비용 이외의 비용 없이 I.에 설명된 연락처로 메시지를 보내거나 광고 메일에 이러한 목적으로 제공된 링크를 통해 언제든지 귀하의 이메일 주소 사용에 반대할 수 있습니다.

VIII. 연락처 양식 및 이메일 연락처

당사 웹사이트에는 전자적 연락에 사용할 수 있는 다양한 연락처 양식이 있습니다. 사용자가 이 옵션을 이용하는 경우 입력 마스크에 입력된 데이터가 당사로 전송되어 처리됩니다(예: 이름, 성, 이메일 주소, 주소, 서비스 요청과 관련된 시스템 정보(예: 서비스 유형, 시스템 유형, 시스템 소재지, 업종, 국가, 언어, 메시지), 세미나 신청 및 필요한 호텔 예약 관련 정보, 상품 반송 시 제품 및 제품 사용에 관한 정보). 제품 요청, 부품 요청, 서비스 요청, 상품 반송 시 사용자가 제공한 첨부 파일.

필드가 “필수”로 표시되지 않은 경우 정보 입력은 선택 사항입니다.

또한 메시지 전송 시 보낸 날짜, 시간 및 IP 주소도 함께 저장됩니다. 또는 이메일로 문의할 수 있습니다. 이 경우 이메일과 함께 전송된 사용자의 개인정보가 저장됩니다. 이러한 맥락에서 데이터는 제3자에게 전달되지 않습니다. 데이터는 대화를 처리하는 데만 사용됩니다.

입력 마스크의 개인정보는 연락처 요청을 처리하기 위해서만 처리됩니다. 이메일로 연락하는 경우 GDPR 제6조 제1항(f)의 법적 근거에 따라 데이터 처리에 필요한 적법한 이익도 여기에 포함됩니다. 이메일 연락이 계약 체결을 목적으로 하는 경우 GDPR 제6조 제1항(b)이 추가 처리를 위한 법적 근거가 됩니다.

이와 관련하여 데이터는 제3자에게 전달되지 않지만 당사는 귀하의 요청을 담당 ProMinent 조합 또는 담당 ProMinent 판매 파트너에게 전달하여 처리할 수 있습니다.

전송 과정에서 처리되는 기타 개인정보는 연락처 양식의 오용을 방지하고 당사 정보 기술 시스템의 보안을 보장하는 데 사용됩니다.

데이터는 수집 목적을 달성하는 데 더 이상 필요하지 않고 적용 가능한 법적 보관 기간이 만료되는 즉시 삭제됩니다.

사용자가 이메일로 당사에 연락하는 경우 언제든지 자신의 개인정보 저장에 반대할 수 있습니다. 그러나 이 경우 대화를 계속 진행할 수 없습니다.

IX. 앱 스토어 링크

당사 웹사이트에는 앱 스토어(예: 안드로이드용 Google 플레이 스토어 또는 iOS용 애플 앱 스토어)에 대한 링크가 포함되어 있습니다. 이러한 서비스는 제3자에 의해 독점적으로 운영됩니다. 이 링크를 따라가면 정보가 이러한 제공자에게 전달될 수 있습니다. 이는 앱 스토어 버튼 중 하나를 클릭하는 경우에만 발생합니다. 데이터 처리의 목적과 범위, 귀하의 권리 및 설정 방법에 관한 정보는 해당 제공자의 개인정보 보호 정책을 참조하십시오.

Google LLC, 1600 Amphitheater Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=en&gl=de

Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/

X. 소셜 미디어를 통한 데이터 처리(LinkedIn 및 XING)

ProMinent는 LinkledIn 및 Xing 소셜 미디어 플랫폼에 회사 프로필이 있습니다. 이를 통해 당사는 귀하에게 당사에 대한 추가 정보를 제공하고 소셜 미디어를 통해 귀하와 정보를 교환할 수 있는 기회를 활용하고자 합니다. 이러한 서비스는 제3자에 의해 독점적으로 운영됩니다. 소셜 미디어 플랫폼에서 프로필을 방문하거나 상호 작용하는 경우 귀하에 대한 개인정보가 처리될 수 있습니다. 데이터 수집의 목적과 범위, 제공자에 의한 데이터의 추가적인 처리 및 사용, 이와 관련한 귀하의 권리 및 귀하의 사생활 보호를 위한 설정 방법은 해당 제공자의 개인정보 보호 정책을 참조하십시오.

1. LinkedIn

원칙적으로 LinkedIn 페이지를 방문할 때 개인정보 처리에 대한 책임은 전적으로 LinkedIn Ireland Unlimited Company(“LinkedIn”)에 있습니다. LinkedIn을 통한 개인정보 처리에 관한 자세한 내용은 https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy 에서 확인할 수 있습니다.

2. LinkedIn 인사이트 기능

당사는 LinkedIn의 인사이트 기능도 사용합니다. 당사는 특히 LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland(“LinkedIn”)로부터 다음 분야에 대해 집계한 데이터를 받습니다. 도달 범위(노출 수, 페이지 조회, 고유 사용자, 하위 페이지 액세스), 대상 그룹(인구 통계학적 정보), 상호 작용(노출 수, 반응, 클릭률, 좋아요 정보, 공유, 댓글, (링크) 클릭, 참여율), 대상 그룹(인구 통계학적/지리학적 정보). 인사이트 기능의 범위 내에서 데이터 처리와 관련하여 당사는 데이터 처리에 대해 LinkedIn과 공동으로 책임이 있으며 GDPR 제26조에 따라 각자의 의무를 명시하는 공동 책임자 간의 계약을 체결했습니다(“페이지 인사이트 추가 정보” – https://legal.linkedin.com/pages-joint-controller-addendum ). 여기에서 당사는 LinkedIn과 다음과 같이 합의했습니다.

당사는 LinkedIn과 함께 페이지 인사이트 데이터 처리를 위한 책임자입니다.

LinkedIn은 공동 처리에 대한 정보를 제공하고 GDPR에 따른 권리를 행사할 수 있도록 하는 일차적인 책임을 집니다.

아일랜드 개인정보 보호 위원회(https://www.dataprotection.ie)는 공동 책임 하에 처리를 감독하는 기관입니다.

LinkedIn에서 제공하는 온라인 문의 양식(https://www.linkedin.com/help/linkedin/ask/TSO-DPO )을 통해 LinkedIn의 개인정보 보호 담당자에게 연락할 수 있습니다.

3. XING

원칙적으로 당사의 XING 프로필을 방문할 때 개인정보 처리에 대한 책임은 적적으로 New Work SE(독일/EU)에 있습니다. New Work SE를 통한 개인정보 처리에 관한 자세한 내용은 https://privacy.xing.com/de/datenschutzerklaerung에서 확인할 수 있습니다.

XI. 채용 지원

지원 절차 내에서 온라인 모듈, 이메일 또는 우편을 통한 지원 여부에 관계없이 당사는 귀하가 당사에 전달한 귀하의 개인 정보(예: 이름, 성, 이메일 주소, 주소, 지원 서류)를 처리합니다.

귀하의 개인정보 처리에 대한 법적 근거는 BDSG § 26 제1절, 제8절 제2문 또는 BDSG § 26 제2절, 제8절 제2문입니다. 처리는 연락 및 지원하는 분야에 대한 귀하의 적합성을 평가하기 위한 목적으로 이루어집니다.

개인정보를 제공하지 않으면 당사에 지원할 수 없습니다. 귀하는 당사에 지원하거나 개인정보를 제공할 의무가 없습니다. 개인정보를 제공하지 않으면 경우에 따라 온라인 지원 기능을 사용할 수 없거나 귀하의 지원 정보를 고려하지 못할 수 있습니다. 제공하는 경우에는 달라지는 점이 없습니다.

XII. 지원자 데이터베이스

ProMinent는 지원자 데이터베이스를 운영합니다. ProMinent는 현재는 채용할 수 없지만 향후 고용에 관심이 있는 지원자에게 동의 하에 데이터(예: 이름, 성, 이메일 주소, 주소, 지원 문서)를 지원자 데이터베이스에 포함시킬 것을 제안합니다. 이러한 목적을 위해 귀하의 데이터를 처리하고 지원자 데이터베이스에 포함시키는 법적 근거는 GDPR 제6조 제1항(a) 및 BDSG § 26 제2항에 따른 사용자의 동의입니다. 귀하는 지원자 데이터베이스에 귀하의 데이터를 포함시키는 것에 대한 동의를 언제든지 철회할 수 있으며 이러한 철회는 미래에 대해 적용됩니다.

XIII. 계약 체결 및 이행

귀하와 계약(예: 당사 제품 구매 계약, 유지보수 또는 기타 서비스 또는 작업 계약)을 체결하거나 이행하기 위해 당사는 귀하와 관련된 개인정보(예: 귀하의 성명, 주소, 이메일 또는 전화번호와 같은 연락처 데이터, 주문 및 계약 데이터)를 처리합니다. 귀하의 개인정보 처리에 대한 법적 근거는 GDPR 제6조 제1항(b)입니다. 처리의 목적은 귀하와의 계약 관계를 수립하고 이행하는 것입니다. 이를 위해서는 귀하의 개인정보 제공이 필요합니다. 귀하는 개인정보를 제공할 의무가 없으나 제공하지 않을 경우 계약 관계의 수립 및 이행이 불가능합니다. 제공하는 경우에는 달라지는 점이 없습니다.

또한 당사는 계약의 개시 또는 이행을 위해 필요한 경우에만 (직접적인) 계약 관계가 없는 사람의 데이터도 처리합니다. 이에 따라 귀하가 당사 고객 또는 기타 비즈니스 파트너인 회사의 대리인, 담당자 또는 직원인 경우 당사는 귀하의 데이터를 처리할 수 있습니다. 이러한 경우의 법적 근거는 관련 계약 관계의 개시 또는 이행에 대한 당사의 적법한 이익입니다(GDPR 제6조 제1항(f)).

XIV. 원격 지원 서비스

귀하가 당사의 원격 지원 서비스를 사용하는 경우 당사는 귀하의 고용주 또는 주문자에게 계약상 합의된 관련 서비스를 제공하기 위해 귀하의 개인정보를 처리합니다. 처리에 대한 법적 근거는 GDPR 제6조 제1항(f)입니다. 당사의 적법한 이익은 귀하의 고용주 또는 주문자에게 디지털 유지보수 서비스를 제공하기 위한 계약상의 의무를 이행하는 것입니다.

당사는 제품과 동명인 미국 제공자의 “Help Lightning” 소프트웨어를 사용하여 원격 지원 서비스를 제공합니다. 귀하의 개인정보(성명, 이메일 주소, 동영상 및 음성 녹음)가 미국으로 전송될 수 있습니다. 미국의 개인정보 보호 수준은 유럽의 개인정보 보호 표준과 일치하지 않습니다. 예를 들어 미국 당국이 귀하의 개인정보에 액세스할 수 있습니다. 그러나 Help Lightning은 EU 표준 계약 조항에 따라 개인정보 보호 규정을 준수할 의무가 있습니다.

XV. 공급업체 관리(SAP Ariba)

당사는 공급업체 네트워크 및 공급업체 승인 절차를 최적화하기 위해 SAP Ariba 공급업체 네트워크(Supplier Lifecycle and Performance) SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7, 69190 Walldorf, Baden을 사용하고 SAP Ariba를 프로세서로 사용합니다. SAP Ariba는 웹 기반 클라우드 플랫폼입니다. 당사는 SAP Ariba를 사용하여 구매 절차를 효율적인 디지털 방식으로 설계합니다. 사용에 대한 법적 근거는 GDPR 제6조 제1항(f)입니다. SAP Ariba에 등록하기 위해서는 인터넷 연결만 있으면 됩니다. 귀하는 당사로부터 이용을 위한 초대장을 받게 되고 SAP Ariba로부터 등록 이메일을 받게 됩니다. 이미 SAP Ariba를 사용하고 있는 경우 계정 내에서 ProMinent에 직접 연결할 수 있습니다. 그렇지 않을 경우 SAP Ariba 계정을 만들어야 합니다. SAP Ariba 공급업체 네트워크를 사용할 때 다음 개인정보가 처리됩니다. 성명, 연락처 데이터, 사용 권한 데이터(SAP Ariba에 액세스하는 데 필요한 데이터), 계약, 지불 및 송장 데이터, 개인정보가 포함된 SAP Ariba에 입력하는 기타 정보.

XVI. 사업 운영 과정에서의 일반적인 연락(예: 무역 박람회)

여기서는 통상적인 사업 운영에서 관례적인 개인정보 처리를 초래하고 GDPR 제13조 및 제14조에 따른 통지가 일반적으로 제공될 수 없는 상황을 설명합니다.

이는 주로 무역 박람회, 행사, 비즈니스 식사 자리 또는 기타 공적 활동에서 예를 들어 명함을 교환하거나 ProMinent 또는 귀하가 사업상 콘텐츠를 다루는 최초 연락 시와 같이 연락처 데이터를 교환하는 경우에 해당합니다. ProMinent는 귀하가 당사에 연락하거나 당사가 귀하에게 연락할 때 다음 범주의 개인정보를 수집합니다. 귀하의 성명, 주소, 이메일 또는 전화번호와 같은 연락처 데이터, 주소, 이메일, 사업 분야, 직무 설명, 직위와 같은 회사 관련 데이터, 콘텐츠, 요청 시점 및 통신 수단과 같은 귀하의 입력/요청 관련 데이터. 이러한 데이터는 이메일 프로그램, 전화번호부, 파일 또는 CRM 시스템과 같은 사업 활동의 일부로 향후 연락 및/또는 귀하의 요청 처리 및 추가 처리의 목적으로 당사 연락처 데이터베이스에 저장하기 위해 처리됩니다.

귀하의 데이터 처리는 GDPR 제6조 제1항(f)을 기반으로 수행되며 귀하와의 사업 활동 개시를 위한 연락, 향후 연락 및/또는 귀하의 요청 처리 및 추가 처리에 대한 당사의 적법한 이익을 위해 이루어집니다.

XVII. 당사 건물 방문자 절차

당사 방문자는 원칙적으로 도착 시 당사 건물의 안내 데스크에서 등록을 해야 합니다. 그곳에서 귀하의 성명, 회사 및 ProMinent 담당자가 기록되고 당사 건물을 방문하는 동안 반드시 소지해야 하는 방문자 출입증이 제공됩니다. 이 방문자 절차의 일환으로 귀하의 데이터를 처리하는 것은 무단 접근으로부터 당사 건물 및 생산 시설을 보호하기 위한 당사의 적법한 이익을 위해 이루어지며, 이에 따라 제3자가 눈에 띄지 않거나 동행하지 않고 사업장에 들어가 개인정보 또는 기밀 정보에 액세스할 수 없도록 합니다(GDPR 제6조 제1항(f)).

XVIII. 내부고발 보고서

내부고발 보고서 처리의 일환으로 보고서에 언급된 사람, 보고서를 제출한 사람(익명으로 제출되지 않은 경우) 및 관련된 제3자에 대한 개인정보가 보고된 (잠재적) 부정 행위를 조사하기 위해 수집될 수 있습니다. 이러한 처리는 내부고발자 시스템을 운영해야 하는 법적 의무를 이행하고 평판 위험을 방지하고 진실성을 증진하기 위한 처리 책임자의 적법한 이익을 위해 수행됩니다(GDPR 제6조 제1항(c 및 f)). 이익의 균형에 관한 질문이 있는 경우 언제든지 II.에 명시된 연락처로 문의하십시오.

이러한 처리 과정에서 제공된 설명과 사실은 이 정보를 기밀로 취급하고 권한이 있는 담당자가 독점적으로 보유합니다. 개인정보의 수신자는 내부고발 보고서와 같은 암호화된 데이터의 처리를 포함하여 내부고발 응용 프로그램을 호스팅 및 제공하기 위한 프로세서인 WhistleB Whistleblowing Center AB, World Trade Centre, Klarabergsviadukten 70, SE-107 24 Stockholm, Sweden(WhistleB)입니다. WhistleB는 보고서를 해독하거나 읽을 수 없습니다. 데이터는 EU 내에 저장됩니다.

XIX. 데이터 수신자/제3국으로의 데이터 전송

처음에는 기술, 상업 또는 편집 지원과 관련된 귀하의 개인정보를 당사의 직원만 받을 수 있습니다.

또한 당사는 앞서 명시한 데이터 처리 범위 내에서 외부 서비스 제공자를 이용하거나 필요한 경우 해당 서비스를 위탁합니다. 서비스 제공자가 처리자로서 귀하의 개인정보를 수신하는 한 서비스 제공자는 귀하의 개인정보 취급 시 당사의 지침에 엄격하게 구속됩니다. 특히 당사는 다음 범주의 서비스 제공자에게 개인정보를 전달했습니다.

IT 서비스 제공자(예: 당사 웹사이트 관리 및 호스팅 또는 웹사이트 분석/측정 목적, 공급업체 관리, 내부 고발 보고서 관련)

IT 서비스 및 인프라,

원격 지원을 포함한 IT 지원 및 유지보수;

AktG 제15조 이하에 따라 당사와 관련되어 있고 당사가 서비스를 제공하기 위해 협력하는 회사 및 판매 파트너;

귀하가 동의한 경우 당사는 귀하의 개인정보를 동의서에 명시된 수신자에게 전달합니다.

지원 및 인사 관리를 지원하는 서비스 제공자

표시된 제3자 도구의 사용 시 귀하가 해당 쿠키 사용에 동의한 경우 귀하의 개인정보가 미국으로 전송됩니다. 이는 Google 애널리틱스 사용 시 단축/마스킹된 형식으로 수행됩니다. 각 데이터 전송은 유럽연합 집행위원회가 발행하고 당사가 해당 서비스/제3자와 체결한 표준 계약 조항 및 GDPR 제49조 제1항 제1문(a)에 따라 귀하가 제공한 동의에 기초합니다. 그렇지 않은 경우 당사는 귀하의 개인정보를 데이터를 EU 또는 EEA 이외의 국가 또는 GDPR 제4조 제26항에 따른 국제 조직으로 전송하지 않습니다.

XX. 데이터 주체 권리

귀하는 귀하의 개인정보와 관련하여 당사에 대해 다음과 같은 권리가 있습니다.

GDPR 제7조 제3항에 따라 언제든지 당사에 대한 동의를 철회할 수 있습니다. 이에 따라 당사는 더 이상 이러한 동의에 기반한 데이터 처리를 수행할 수 없습니다. 그러나 철회 및 개인정보 삭제(예: 뉴스레터 데이터베이스에서 삭제) 후에도 당사는 동의를 입증할 수 있어야 합니다. 동의의 (지속적인) 보관에 대한 법적 근거는 GDPR 제6조 제1항(c), 제5조 제1항(a), 제2항, 제7조 제1항, 제6조 제1항(f)입니다. 벌금법 및 민법에 따른 청구에 대한 표준 시효 기간(3년, OWiG § 31 제2항 1번 및 BGB § 195) 내에 감독 당국과 관계자 모두에게 동의 증거를 제공할 수 있어야 합니다;

GDPR 제15조에 따른 정보에 대한 접근권;

GDPR 제16조 및 제17조에 따른 정정권 또는 삭제권;

GDPR 제18조에 따른 처리 제한권;

GDPR 제20조에 따른 개인정보 이동권;

GDPR 제77조에 따른 당사의 개인 데이터 처리에 대해 데이터 보호 감독 당국에 불만을 제기할 수 있는 권리.

XXI. 반대

GDPR 제6조 제1항 제1문(f)에 따른 적법한 이익을 기반으로 개인정보를 처리하는 경우 귀하는 GDPR 제21조에 따라 개인정보 처리에 반대할 권리가 있습니다. 반대권을 사용하려면 II.에 제공된 연락처 정보를 통해 당사 개인정보 보호 담당자에게 연락하십시오.

또는 it-kr@prominent.com 으로 이메일을 보내십시오.

XXII. 자동화된 의사 결정 없음(프로파일링 포함)

당사는 GDPR 제22조 제1항 및 제4항의 의미 내에서 자동화된 의사 결정(프로파일링 포함)을 위해 귀하의 개인정보를 사용하지 않습니다.

XXIII. 개인정보 보호 정책의 변경

당사는 본 개인정보 보호 정책을 수시로 업데이트할 것입니다. 달리 명시되지 않는 한 이러한 변경 사항은 즉시 적용됩니다. 귀하는 때때로 이 개인정보 보호 정책을 검토하여 당사가 귀하의 개인정보를 보호하고 당사 웹사이트의 콘텐츠를 지속적으로 개선하는 방법에 대한 최신 정보를 얻어야 합니다. 당사 웹사이트에서 항상 최신 버전을 확인할 수 있습니다.

2023년 9월