GDPR 제13조에 따른 개인정보 보호 안내 비즈니스 목적으로 귀하에게 연락하기 위해 귀하의 데이터를 수집 및 처리하는 것에 관하여

다음과 같이 귀하의 개인정보 처리에 대해 안내해 드리고자 합니다.

I. 데이터 처리 책임자는 누구이며, 데이터 보호 책임자는 누구입니까?

데이터 처리 책임자는 다음과 같습니다.

Analytik Jena GmbH+Co. KG
Konrad-Zuse-Strasse 1
07745 예나, 독일
전화: +49 3641 77 70
이메일: datenschutz.team@analytik-jena.com

당사의 데이터 보호 담당자에게는 s.baum@bhk-datenschutz.de으로 연락하실 수 있습니다.

II. 당사는 어떤 데이터를 사용하며, 그 데이터는 어디에서 수집됩니까?

당사는 다음과 같은 개인 데이터를 처리합니다:

• 호칭, 이름, 성
• 해당되는 경우, 회사 내 직책
• 고용주(회사)
• 연락처 정보(업무용 이메일, 업무용 전화번호)

당사는 귀하 또는 Analytik Jena GmbH 및 그 자회사 직원이 연락을 시작할 때, 예를 들어 다음과 같은 상황에서 상기 데이터를 수집합니다.

• Analytik Jena GmbH 또는 그 자회사의 직원에게 명함을 건네실 때,
• Analytik Jena GmbH 또는 그 자회사의 직원과 대면하여 대화하는 과정에서 구두로 귀하의 정보를 제공할 때,
• Analytik Jena GmbH 또는 그 자회사의 직원이 전화 또는 대면(현장)을 통해 정보를 수집하는 경우,
• 온라인에서 공개적으로 이용 가능한 연락처 정보를 조사하는 경우(해당 정보의 사용이 명시적으로 거부되지 않은 경우),
• 귀하가 전화로 문의하는 경우.

III. 당사는 귀하의 데이터를 어떤 목적으로, 어떤 법적 근거에 따라 처리합니까?

당사는 EU 일반 데이터 보호 규정(GDPR) 및 독일 연방 데이터 보호법(BDSG)의 규정에 따라 개인정보를 처리합니다.

당사는 귀하와의 업무적 접촉을 시작하고 이를 위해 필요한 정보를 전달하기 위해 귀하의 데이터가 필요합니다. 이 외에는 귀하의 등록 데이터를 무단으로 제3자에게 이용하거나 이전하는 일이 없습니다. 귀하의 개인 데이터는 공개되지 않습니다.

귀하의 데이터 수집 및 처리에 대한 법적 근거는 GDPR 제6조 제1항 제1호 b목입니다. 이 법적 근거는 해당 데이터가 계약 체결 전 조치를 수행하거나 계약을 이행하는 데 필요하다는 사실에 근거합니다.

귀하의 데이터 수집 및 처리에 대한 또 다른 법적 근거는 GDPR 제6조 제1항 제1호 f목에 정의된 정당한 이익입니다. 앞서 언급한 사유들은 데이터 처리에 대한 당사의 정당한 이익을 구성합니다.

귀하가 특정 목적(예: 마케팅, 광고, 뉴스레터 발송)을 위해 귀하의 개인 데이터 처리에 동의한 경우, 해당 처리의 적법성은 GDPR 제6조 제1항 제1호에 따른 귀하의 동의에 근거합니다. 동의는 s.baum@bhk-datenschutz.de을 통해 언제든지 철회할 수 있습니다. 동의 철회는 향후에 효력이 발생하며, 철회 이전에 처리된 데이터의 적법성에는 영향을 미치지 않는다는 점을 알려드립니다.

IV. 처리 거부권

귀하는 GDPR 제6조 제1항 제1호 f호에 따라 데이터 처리를 거부할 권리가 있습니다. 거부 요청은 s.baum@bhk-datenschutz.de으로 보내주십시오.

V. 데이터 접근: 누가 귀하의 데이터를 열람하나요?

Analytik Jena의 직원 및 해당되는 경우 그 자회사 직원들은 명시된 목적을 달성하는 데 해당 데이터가 필요한 경우에 한해 귀하의 데이터에 접근할 수 있습니다. 당사의 서비스 제공업체 및 대리인도 이러한 목적을 위해 데이터를 열람할 수 있습니다. 당사 외부의 제3자에게 데이터를 전송해야 하는 경우, 이는 법률 조항에 의해 요구되거나, 귀하가 고객으로서 동의를 제공했거나, 정당한 이익이 존재하는 경우에만 이루어집니다.

VI. 귀하의 데이터는 얼마나 오래 보관됩니까?

당사는 계약상 및 법적 의무를 이행하는 데 필요한 기간 동안 귀하의 개인 데이터를 처리 및 보관합니다.

계약상 또는 법적 의무를 이행하는 데 더 이상 데이터가 필요하지 않은 경우, 다음의 목적을 위해 데이터의 – 일시적인 – 추가 처리가 필요한 경우가 아니라면 해당 데이터는 정기적으로 삭제됩니다:

• 예를 들어 독일 상법(HGB), 독일 세법(AO), 독일 은행법(KWG), 자금세탁방지법(GwG) 또는 독일 증권거래법(WpHG)에서 비롯된 상업적 및 법적 세무 관련 보존 의무를 이행하기 위함입니다. 보관 또는 문서화에 규정된 기간은 일반적으로 2년에서 10년입니다.
• 증거 자료는 법정 소멸시효 기간에 따라 보관됩니다. 독일 민법(BGB) 제195조 및 그 이후 조항에 따르면, 이러한 법정 소멸시효 기간은 최대 30년까지 지속될 수 있으며, 일반적인 법정 소멸시효 기간은 3년입니다.

VII. 귀하에게는 어떤 데이터 보호 권리가 있습니까?

데이터 주체로서 귀하에게는

• GDPR 제15조에 따른 접근권,
• GDPR 제16조에 따른 정정권,
• GDPR 제17조에 따른 삭제권,
• GDPR 제18조에 따른 처리 제한 권리,
• GDPR 제21조에 따른 처리 반대권,
• 그리고 GDPR 제20조에 따른 데이터 이동권.

BDSG-new 제34조 및 제35조에 따른 제한 사항은 열람권 및 삭제권에 적용됩니다.

데이터 주체의 권리는 앞서 언급된 연락처를 통해 비공식적으로 행사할 수 있습니다.

또한, 귀하는 관할 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다(GDPR 제77조 및 BDSG-new 제19조).

귀하는 당사에 대한 개인정보 처리에 대해 부여한 동의를 언제든지 철회할 수 있습니다. 이는 2018년 5월 25일 GDPR이 발효되기 전에 당사에 부여한 동의 선언의 철회에도 적용됩니다. 철회는 향후에만 효력이 발생한다는 점을 유의해 주십시오. 철회 이전에 이루어진 처리는 영향을 받지 않습니다.

VIII. 추가 정보

당사는 귀하의 개인정보를 제3국(EU 외부)의 수신자 또는 국제 기구로 전송하기 위한 조치를 마련하고 있습니다. 데이터는 다음 조건을 충족하는 경우 유럽연합 외부 국가(소위 제3국)의 주소로 전송됩니다.

• 귀하의 주문 이행을 위해 필요한 경우
• 법적으로 규정된 경우(예: 세무 관련 법적 보고 의무) 또는
• 귀하가 동의를 제공한 경우.

자동화된 의사 결정 과정(프로파일링 포함)은 없습니다.

데이터를 제공해야 한다는 계약상 또는 법적 조항이 없으며, 그렇게 할 의무도 없습니다.

IX. EU 외부로의 데이터 전송

GDPR은 유럽 연합 내에서 동등한 수준의 데이터 보호를 보장합니다. 따라서 당사는 서비스 제공업체를 선정할 때, 귀하의 개인 데이터가 처리되어야 하는 경우 가능한 한 유럽 내 파트너사를 우선적으로 활용합니다. 당사는 제3자 서비스 이용과 관련하여 예외적인 경우에만 유럽 연합 외부에서 데이터를 처리할 수 있습니다. 당사는 GDPR 제44조 및 그 이후 조항의 특별 요건이 충족되는 경우에만 제3국에서 귀하의 데이터 처리를 허용합니다. 이는 귀하의 데이터 처리가 EU 집행위원회가 EU와 동등한 수준의 데이터 보호를 공식적으로 인정한 결정이나, 공식적으로 인정된 특별 계약상 의무(소위 “표준 데이터 보호 조항”)의 준수 등 특별한 보증 조치에 근거하여만 이루어질 수 있음을 의미합니다.