GDPR에 따른 개인정보 처리방침
Analytik Jena GmbH+Co. KG는 개인정보 보호를 매우 중요하게 생각하며, 개인정보 보호 규정을 준수합니다. 본 웹사이트에서는 필요한 범위 내에서만 개인정보를 수집합니다. 어떠한 경우에도 귀하의 동의 없이 또는 법적 근거 없이 수집된 데이터를 제3자에게 제공하지 않습니다. 다음 선언문은 귀하가 당사의 인터넷 페이지를 방문하거나 전자 및 소프트웨어 애플리케이션을 이용할 때 Analytik Jena GmbH+Co. KG가 수집하는 데이터, 해당 데이터의 사용 목적 및 방법, 그리고 어떤 기술적·조직적 보호 조치가 취해졌는지에 대한 개요를 제공합니다.
I. 개인정보 처리 책임자의 명칭 및 주소
Analytik Jena GmbH+Co. KG
Konrad-Zuse-Strasse 1
07745 Jena
전화: +49 3641 77 70
이메일: info@analytik-jena.com
는 EU 일반 데이터 보호 규정(GDPR) 및 기타 국가 데이터 보호법의 의미 내에서 데이터 관리자입니다.
II. 데이터 보호 책임자의 성명 및 주소
이 데이터 처리 책임자의 데이터 보호 책임자는 다음과 같습니다:
Dr. Stefan Baum
BHK Datenschutz und Compliance GmbH
Humboldtstr. 3
79539 Lörrach, Germany
전화: +49 (0) 7621 5705398
이메일: s.baum@bhk-datenschutz.de
웹사이트: www.bhk-datenschutz.de
III. 데이터 처리에 관한 일반 정보
1. 개인정보 처리 범위
당사는 웹사이트의 정상적인 운영, 콘텐츠 및 서비스 제공에 필요한 범위 내에서만 홈페이지 이용자의 개인정보를 수집하고 사용합니다.
사용자의 개인정보 수집 및 이용은 반드시 사용자의 동의를 얻은 경우에만 이루어집니다. 단, 법률 규정에 따라 데이터 처리가 허용되거나 실질적인 사유로 인해 사전 동의를 얻기 어려운 경우에는 이 원칙에서 예외가 적용됩니다.
2. 개인정보 처리의 법적 근거
개인정보 처리의 법적 근거는 원칙적으로 다음에서 비롯됩니다:
데이터 주체의 동의를 얻는 경우에는 GDPR 제6조 제1항 제1호 a목.
데이터 주체가 당사자인 계약을 이행하기 위한 처리의 경우, GDPR 제6조 제1항 제1문 b호. 여기에는 계약 전 조치의 이행에 필요한 처리 작업이 포함됩니다.
법적 의무 이행을 위해 필요한 처리 작업의 경우, GDPR 제6조 제1항 제1문 c호.
개인정보 주체의 생명이나 다른 자연인의 생명에 중대한 위험이 있어 개인정보 처리가 필요한 경우, GDPR 제6조 제1항 제1문 d호.
GDPR 제6조 제1항 제1문 제f호: 당사 또는 제3자의 정당한 이익을 보호하기 위해 처리가 필요하며, 데이터 주체의 이익, 기본권 및 자유가 전자의 이익보다 우선하지 않는 경우. 개인정보 처리를 정당한 이익에 근거하여 수행하기 위해서는, 각 관련 처리 과정에 대해 개인정보보호책임자와 협의하여 사례별로 평가를 실시하며, 이때 다음 세 가지 조건이 충족되어야 합니다:
1) 데이터 관리자 또는 제3자가 개인정보 처리에 대한 정당한 이익을 가지고 있어야 합니다.
2) 해당 정당한 이익을 보호하기 위해 처리가 필요합니다.
3) 개인정보 보호가 필요한 데이터 주체의 이익이나 기본권 및 자유가 전술한 이익보다 우선하지 않아야 합니다.
3. 데이터 삭제 및 보관 기간
사용자의 개인정보는 보관 목적이 더 이상 적용되지 않는 즉시 삭제되거나 차단됩니다. 이 규칙을 초과하여 보관되는 경우는, 유럽 또는 국가 입법자가 연합 규정, 법률 또는 데이터 관리자가 준수해야 하는 기타 조항에서 이를 규정하고 있는 경우에 한해 발생할 수 있습니다. 또한, 계약의 체결 또는 이행을 위해 데이터를 추가로 보관할 필요가 없는 한, 앞서 언급한 규정에서 정한 보관 기간이 만료되면 데이터는 차단되거나 삭제됩니다.
IV. 당사 웹사이트 이용, 일반 정보
1. 데이터 처리의 설명 및 범위
당사 웹사이트에 접속할 때마다 당사 시스템은 사용자의 컴퓨터로부터 데이터와 정보를 자동으로 수집합니다. 수집되는 정보는 다음과 같습니다:
가명화된 IP 주소, 사용된 브라우저, 페이지 방문 일시, 페이지 방문자가 사용한 시스템.
상기 데이터는 당사 시스템의 로그 파일에 저장됩니다. 해당 데이터는 사용자의 다른 개인정보와 함께 저장되지 않습니다.
2. 데이터 처리의 목적 및 법적 근거
당사 시스템이 IP 주소를 일시적으로 저장하는 것은 사용자의 컴퓨터에 웹사이트를 제공하기 위해 필요합니다. 이를 위해 사용자의 IP 주소는 세션이 지속되는 동안 저장되어야 합니다.
로그 파일에 데이터를 저장하는 것은 웹사이트의 기능을 보장하기 위함입니다. 또한 당사는 웹사이트를 최적화하고 정보 기술 시스템의 보안을 확보하기 위해 해당 데이터를 사용합니다. 이와 관련하여 마케팅 목적으로 데이터를 분석하는 일은 없습니다.
데이터 및 로그 파일의 일시적 저장에 대한 법적 근거는 GDPR 제6조 제1항 제1호 f목입니다.
웹사이트 제공을 위한 귀하의 개인정보 수집 및 로그 파일 내 데이터 저장은 웹사이트 운영에 절대적으로 필요합니다. 따라서 사용자는 이에 대해 이의를 제기할 수 없습니다.
3. 저장 기간
귀하의 데이터는 수집 목적 달성에 더 이상 필요하지 않게 되는 즉시 삭제됩니다. 웹사이트 제공을 보장하기 위해 데이터가 수집된 경우, 해당 세션이 종료되면 데이터가 삭제됩니다. 백업 데이터는 암호화된 형태로 14일간 보관됩니다.
V. 쿠키 사용에 관한 일반 정보
당사는 웹사이트에서 쿠키를 사용합니다. 쿠키는 인터넷 브라우저에 저장되거나 인터넷 브라우저를 통해 사용자의 컴퓨터 시스템에 저장되는 텍스트 파일입니다. 귀하가 웹사이트를 방문하면 쿠키가 귀하의 운영 체제에 저장될 수 있습니다. 이 쿠키에는 웹사이트를 다시 방문할 때 브라우저를 고유하게 식별할 수 있게 해주는 고유한 문자열이 포함되어 있습니다.
당사는 웹사이트를 보다 사용자 친화적으로 만들기 위해 쿠키를 사용합니다. 당사 웹사이트의 일부 기능은 페이지가 변경된 후에도 브라우저를 식별할 수 있어야 합니다.
독일 통신 및 텔레미디어 데이터 보호법(TTDSG):
쿠키, 기기 식별자 및 유사한 추적 기술을 저장하거나 최종 사용자의 단말 장비에 정보를 저장하고 해당 정보에 접근하는 데 대한 법적 근거는 유럽 전자개인정보보호지침(ePrivacy Directive)과 독일 통신 및 텔레미디어 데이터 보호법(TTDSG)입니다.
이러한 맥락에서 수집된 개인정보 처리의 법적 근거는 GDPR(GDPR 제6조 제1항 제1문)에서 비롯됨을 유의하시기 바랍니다. 특정 사례에서 개인정보 처리에 적용되는 관련 법적 근거는 해당 쿠키 또는 처리 내용 하단에서 확인하실 수 있습니다.
최종 사용자의 단말 장비에 정보를 저장하는 것, 즉 특히 쿠키 저장의 주된 법적 근거는 귀하의 동의이며, 이는 TTDSG 제25조 제1항 제1문에 근거합니다. 귀하가 당사 웹사이트를 방문하면 동의가 간주되지만(물론 반드시 동의해야 하는 것은 아닙니다), 쿠키 설정에서 언제든지 동의를 철회할 수 있습니다.
TTDSG 제25조 제2항 제2호에 따르면, 최종 사용자의 단말 장비에 정보를 저장하거나 최종 사용자의 단말 장비에 이미 저장된 정보에 접근하는 것이 제공자에게 절대적으로 필요한 경우, 동의는 필요하지 않습니다. 2항 제2호에 따르면, 텔레미디어 서비스 제공자가 사용자가 명시적으로 요청한 텔레미디어 서비스를 제공하기 위해 최종 사용자의 단말 장비에 정보를 저장하거나 이미 저장된 정보에 접근하는 것이 절대적으로 필요한 경우에는 동의가 필요하지 않습니다. 쿠키 설정에서 어떤 쿠키가 절대적으로 필요한 것으로 분류되어(종종 “기술적으로 필요한 쿠키”라고도 함) TTDSG 제25조 제2항의 예외에 해당하므로 동의가 필요하지 않은지 확인할 수 있습니다.
GDPR:
기술적으로 필수적인 쿠키를 사용하여 개인정보를 처리하는 법적 근거는 GDPR 제6조 제1항 제1문 f호에 근거합니다. 기술적으로 필수적인 쿠키를 사용하는 목적은 당사 웹사이트의 이용을 용이하게 하는 데 있습니다.
당사 웹사이트의 일부 기능은 쿠키를 사용해야만 제공될 수 있음을 알려드립니다.
쿠키는 사용자의 컴퓨터에 저장되며, 사용자에 의해 당사 사이트로 전송됩니다. 따라서 사용자는 쿠키 사용에 대한 통제권을 가지고 있습니다. 인터넷 브라우저 설정을 변경하여 쿠키 전송을 제한하거나 비활성화할 수 있습니다. 또한 해당 설정에서 저장된 쿠키를 삭제할 수도 있습니다. 쿠키를 비활성화할 경우, 당사 웹사이트의 모든 기능을 더 이상 이용하지 못할 수 있음을 유의해 주시기 바랍니다.
분석 및 광고 목적으로 쿠키를 사용하여 개인정보를 처리하는 데 대한 법적 근거는, 사용자가 이에 동의한 경우 GDPR 제6조 제1항 제1문 a호입니다.
쿠키 동의
당사 웹사이트에서는 귀하가 제공한 동의 또는 해당 동의의 철회를 관리하기 위해 기술적 솔루션을 사용하고 있습니다. 귀하가 당사 웹사이트에 접속하면, 귀하의 브라우저에 귀하가 제공한 동의 또는 해당 동의의 철회 내용이 저장된 쿠키가 생성됩니다.
쿠키 개요
쿠키 이름 | 제공자 | 만료일 | 목적 | 범주 |
|---|---|---|---|---|
ajGeoIp | Mellowmessage GmbH | 세션 | 사용자의 출처를 식별하기 위한 세션 레이어 쿠키(사용자에게 현지화된 버전을 제안하기 위함). | 필수 |
ipandlanguageredirect_hidemessage | Mellowmessage GmbH | 1개월 | 언어 레이어가 클릭되었음을 기록합니다. | 필수 |
ajNewsletter | Mellowmessage GmbH | 등록 유형에 따라: 제한 없음 또는 4주 | 뉴스레터 등록에 사용됨 | 필수 |
ajCookieConsent | Mellowmessage GmbH | 1년 | 쿠키 배너에서 사용자의 클릭을 기록합니다 | 필수 |
_pk_id.* | Analytik Jena / Matomo | 1개월 | 웹사이트에서 방문자의 행동을 기록하고, 웹사이트 이용 통계를 수집하는 데 사용됩니다. 이 쿠키에는 개인 정보가 포함되어 있지 않으며, 웹사이트 분석 목적으로만 사용됩니다. | 필수 |
_pk_ses.* | Analytik Jena / Matomo | 30분 | 웹사이트에서 방문자의 행동을 기록하고, 웹사이트 이용 통계를 수집하는 데 사용됩니다. 이 쿠키는 어떠한 개인 데이터도 포함하지 않으며, 오로지 웹사이트 분석 목적으로만 사용됩니다. | 필수 |
_ga | 2년 | 웹사이트 방문자의 행동을 기록하고, 웹사이트 이용 통계를 수집하는 데 사용됩니다. 이 쿠키에는 개인 데이터가 포함되어 있지 않으며, 오로지 웹사이트 분석 목적으로만 사용됩니다. | 통계 | |
| _ga_* | 1년 | 웹사이트에서 방문자의 행동을 기록하고, 웹사이트 이용 통계를 수집하는 데 사용됩니다. 이 쿠키에는 개인 데이터가 포함되어 있지 않으며, 오로지 웹사이트 분석 목적으로만 사용됩니다. | 통계 | |
_gid | 24시간 | 웹사이트에서 방문자의 행동을 기록하고, 웹사이트 이용 통계를 수집하는 데 사용됩니다. 이 쿠키에는 개인 데이터가 포함되어 있지 않으며, 오로지 웹사이트 분석 목적으로만 사용됩니다. | 통계 | |
_gat | 1분 | 요청 빈도를 조절하는 데 사용됩니다. | 통계 | |
__Secure-3PSID | Google (YouTube) | 2년 | 웹사이트 방문자의 관심사를 분석하여 리타게팅을 통해 관련성 높고 개인화된 광고를 표시합니다. | 마케팅 |
__Secure-3PSIDCC | Google (YouTube) | 2년 | 이 쿠키는 귀하와 귀하의 관심사에 더 관련성 높은 광고를 제공하기 위해 사용됩니다. 이 쿠키에는 사용자를 식별하기 위한 암호화된 고유 ID가 포함되어 있습니다. | 마케팅 |
__Secure-3PAPISID | Google (YouTube) | 2년 | 웹사이트 방문자의 관심사를 분석하여 리타게팅을 통해 관련성 높고 개인화된 광고를 표시합니다. | 마케팅 |
YSC | Google (YouTube) | 세션
| 이 쿠키는 YouTube에서 삽입된 동영상의 조회수를 추적하기 위해 설정합니다. 이 쿠키에는 사용자를 식별하기 위한 암호화된 고유 ID가 포함되어 있습니다. | 마케팅 |
VISITOR_INFO1_LIVE | Google (YouTube) | 3개월 | 이 쿠키는 YouTube에서 삽입된 동영상의 조회수를 추적하기 위해 설정합니다. 여기에는 사용자를 식별하기 위한 암호화된 고유 ID가 포함되어 있습니다. | 마케팅 |
| pardot | 세일즈포스 파도트 | 1년 | Pardot에서 웹사이트 방문자의 행동을 기록하고 웹사이트 사용에 대한 통계를 수집하는 데 사용됩니다. | 마케팅 |
| visitor_idXYZ | Salesforce Pardot | 1년 | Pardot에서 웹사이트 방문자의 행동을 기록하고 웹사이트 사용에 대한 통계를 수집하는 데 사용됩니다. 이 쿠키에는 사용자를 식별하는 고유 ID가 포함되어 있습니다. | 마케팅 |
| visitor_idXYZ-hash | Salesforce Pardot | 1년 | Pardot에서 웹사이트 방문자의 행동을 기록하고 웹사이트 사용에 대한 통계를 수집하는 데 사용됩니다. 이 쿠키에는 사용자를 식별하기 위한 암호화된 고유 ID가 포함되어 있습니다. | 마케팅 |
| DSID | Google DoubleClick | 2주 | Google이 아닌 사이트에서 로그인한 사용자를 식별하고, 광고 개인화에 관한 사용자 선호도를 저장하는 데 사용됩니다. | 마케팅 |
| IDE | Google DoubleClick | EU, CH, UK: 13개월 | Google이 아닌 사이트에 광고를 표시하는 데 사용됩니다. | 마케팅 |
| AnalyticsSyncHistory | 1개월 | lms_analytics 쿠키와 동기화가 이루어진 시간에 대한 정보를 저장하는 데 사용됨 | 마케팅 | |
| UserMatchHistory | 1개월 | ID 동기화 프로세스에 사용됩니다. 동기화 프로세스가 빈번하게 반복되는 것을 방지하기 위해 마지막 동기화 시간을 저장합니다. | 마케팅 | |
| _guid | 3개월 | Google 광고를 통한 광고 목적으로 LinkedIn 회원을 식별하는 데 사용됩니다. | 마케팅 | |
| bcookie | 1년 | 플랫폼 내의 악용 행위를 감지하기 위해 LinkedIn에 접속하는 기기를 고유하게 식별하는 브라우저 식별자 쿠키 | 마케팅 | |
| lang | 세션 | 사용자의 언어 설정을 기억하여 LinkedIn.com이 사용자가 설정에서 선택한 언어로 표시되도록 하는 데 사용됩니다. | 마케팅 | |
| li_gc | 6개월 | 필수적이지 않은 목적으로 쿠키를 사용하는 것에 대한 게스트의 동의를 저장하는 데 사용됩니다. | 마케팅 | |
| li_mc | 6개월 | 비필수 쿠키 사용에 대한 회원의 동의를 확인하기 위해 데이터베이스 조회를 피하기 위한 임시 캐시로 사용되며, 클라이언트 측에서 동의를 적용하기 위해 클라이언트 측에 동의 정보를 보유하는 데 사용됩니다. | 마케팅 | |
| ln_or | LinkedIn / Oribi | 1일 | 특정 도메인에서 Oribi 분석을 수행할 수 있는지 여부를 판단하는 데 사용됩니다. | 마케팅 |
| liap | 3개월 | www가 아닌 도메인에서 회원의 로그인 상태를 나타내는 데 사용됩니다. | 마케팅 | |
| lidc | 1일 | 데이터 센터 선택을 용이하게 하기 위해 | 마케팅 | |
| lms_ads | 1개월 | 광고 목적으로 LinkedIn 외부에서 LinkedIn 회원을 식별하는 데 사용 | 마케팅 | |
| lms_analytics | 1개월 | 분석 목적으로 LinkedIn 외부에서 LinkedIn 회원을 식별하는 데 사용됩니다. | 마케팅 |
수집된 데이터는 귀하가 삭제를 요청하거나, 귀하가 직접 동의 쿠키를 삭제하거나, 데이터 저장 목적이 더 이상 적용되지 않을 때까지 보관됩니다. 법적으로 의무화된 보존 기간은 이에 영향을 받지 않습니다.
쿠키 동의 기술은 쿠키 사용에 대한 법적으로 요구되는 동의를 얻기 위해 사용됩니다. 이에 대한 법적 근거는 GDPR 제6조 제1항 제1문 c호입니다.
VI. 귀하의 권리 / 데이터 주체의 권리
EU 일반 데이터 보호 규정(GDPR)에 따라, 귀하는 데이터 주체로서 다음과 같은 권리를 가집니다:
1. 정보 제공 청구권
귀하는 데이터 처리자인 당사로부터 귀하와 관련된 개인정보가 당사에 의해 처리되고 있는지 여부 및 처리되는 개인정보의 종류에 대한 정보를 받을 권리가 있으며, GDPR 제13조 및 제14조에 따른 법적 요건에 부합하는 추가 정보도 제공받을 권리가 있습니다.
정보 제공 권리는 다음 링크를 통해 행사할 수 있습니다: datenschutz.team@analytik-jena.com
2. 정정권
당사가 처리하는 귀하와 관련된 개인정보가 부정확하거나 불완전한 경우, 귀하께서는 정정 및/또는 보완을 요청할 권리가 있습니다. 당사는 지체 없이 해당 정보를 정정할 것입니다.
3. 처리 제한권
귀하는 법적 규정(GDPR 제18조)에 따라 귀하와 관련된 개인정보의 처리를 제한할 권리가 있습니다.
4. 삭제권
GDPR 제17조에 명시된 사유가 적용되는 경우, 귀하는 귀하와 관련된 개인정보를 지체 없이 삭제해 줄 것을 요청할 수 있습니다.
단, 처리가 GDPR 제17조 제3항에 명시된 예외적 상황 중 하나에 필요한 경우에는 삭제 권리가 적용되지 않음을 유의하시기 바랍니다.
5. 정보 제공 권리
귀하가 정정, 삭제 또는 처리 제한 권리를 행사한 경우, 당사는 귀하와 관련된 개인정보가 공개된 모든 수신자에게 해당 데이터의 정정, 삭제 또는 처리 제한 사실을 통지할 의무가 있습니다. 단, 이것이 불가능하거나 과도한 노력을 수반하는 경우는 예외로 합니다. 또한 귀하는 이러한 수신자에 대한 정보를 제공받을 권리가 있습니다.
6. 데이터 이동권
GDPR에 따라 귀하는 당사에 제공된 귀하와 관련된 개인정보를 구조화되고, 일반적으로 사용되며, 기계가 읽을 수 있는 형식으로 수신하거나, 해당 정보를 다른 처리자에게 전송해 줄 것을 요청할 권리가 있습니다.
7. 개인정보 보호법에 따른 동의 철회권
귀하는 데이터 보호법에 따른 동의 선언을 언제든지 철회할 권리가 있습니다. 단, 동의 철회는 철회 시점까지 동의를 근거로 수행된 처리의 적법성에는 영향을 미치지 않음을 알려드립니다.
8. 이의 제기권
또한 귀하는 귀하의 개별적인 상황에 기인한 사유로, GDPR 제6조 제1항 제1문 e호 또는 f호에 근거하여 수행되는 귀하와 관련된 개인정보 처리에 대해 언제든지 이의를 제기할 권리가 있습니다.
9. 프로파일링을 포함한 개별 사례에서의 자동화된 의사 결정
EU 일반 데이터 보호 규정(GDPR)에 따라, 귀하는 프로파일링을 포함한 전적으로 자동화된 처리에만 근거하여 귀하에게 법적 효력을 발생시키거나 귀하에게 유사한 중대한 영향을 미치는 결정의 대상이 되지 않을 권리도 가지고 있습니다.
10. 감독 기관에 불만을 제기할 권리
마지막으로, 귀하와 관련된 개인정보 처리가 GDPR을 위반한다고 판단되는 경우, 귀하는 거주지, 근무지 또는 위반이 발생한 것으로 의심되는 장소가 위치한 회원국의 감독 기관에 불만을 제기할 권리가 있습니다.
VII. EU 외부로의 데이터 전송
GDPR은 유럽연합 내에서 동등한 수준의 데이터 보호를 보장합니다. 따라서 당사는 귀하의 개인 데이터가 처리되어야 할 경우, 서비스 제공업체를 선정할 때 가능한 한 유럽 내 파트너사를 우선적으로 활용합니다. 당사는 예외적인 경우에만 제3자 서비스를 통해 유럽연합 외부에서 데이터를 처리합니다. 당사는 GDPR 제44조 및 그 이후 조항의 특별 요건이 충족되는 경우에만 제3국에서 귀하의 데이터 처리를 허용합니다. 이는 귀하의 데이터 처리가 유럽연합 집행위원회의 공식적 적정성 결정(EU에 상응하는 데이터 보호 수준 인정)이나 공식적으로 인정된 특별 계약 의무(소위 “표준 데이터 보호 조항”)의 준수와 같은 특별 보장 조치를 기반으로만 이루어질 수 있음을 의미합니다.
EU-미국 대서양 횡단 데이터 개인정보 보호 프레임워크
소위 “데이터 개인정보 보호 프레임워크”(DPF)의 틀 내에서, EU 집행위원회는 2023년 7월 10일자 적정성 결정에 따라 미국의 특정 기업들에 대한 데이터 보호 수준이 안전하다고 인정했습니다. 인증된 기업 목록 및 DPF에 대한 추가 정보는 미국 상무부 웹사이트(https://www.dataprivacyframework.gov/s/participant-search)에서 확인할 수 있습니다.
VIII. 뉴스레터
1. 일반 사항
당사 홈페이지에서 무료 뉴스레터를 구독하실 수 있으며, 이를 통해 당사의 최신 흥미로운 제안에 대해 안내해 드립니다. 광고되는 상품 및 서비스는 동의서에 명시되어 있습니다. 등록 시 입력란에 입력하신 데이터는 당사로 전송됩니다.
당사는 등록 과정에서 귀하로부터 얻은 동의를 바탕으로 다음 데이터를 수집합니다:
호칭
학위명
이름
성 회사명*
우편번호
도시
국가*
이메일*
*필수 입력 항목
또한, 전송 시점에 다음과 같은 데이터가 저장됩니다:
컴퓨터의 IP 주소, 등록 날짜 및 시간.
뉴스레터 발송을 위한 데이터 처리와 관련하여 귀하의 데이터는 제3자에게 제공되지 않습니다. 해당 데이터는 뉴스레터 발송 목적으로만 사용됩니다.
2. 더블 옵트인 및 기록
당사 뉴스레터 등록은 소위 더블 옵트인 절차를 통해 이루어집니다. 등록 후, 귀하께서는 등록을 확인해 달라는 요청이 담긴 이메일을 받게 됩니다. 이 확인 절차는 타인이 다른 이메일 주소로 등록하는 것을 방지하기 위해 필요합니다.
법적 요건에 따라 등록 절차를 입증할 수 있도록 뉴스레터 등록 내역이 기록됩니다. 여기에는 등록 및 확인 시각과 IP 주소의 저장이 포함됩니다.
3. 법적 근거
데이터 처리의 법적 근거는 사용자가 동의를 한 경우, GDPR 제6조 제1항 제1문 a호입니다. 사용자의 이메일 주소 수집은 뉴스레터를 발송하기 위한 것입니다.
4. 삭제, 동의 철회 및 이의 제기
귀하의 데이터는 수집 목적 달성에 더 이상 필요하지 않게 되는 즉시 삭제됩니다. 따라서 뉴스레터 구독이 활성화된 상태에서는 귀하의 이메일 주소가 저장됩니다. 귀하는 동의를 철회함으로써 언제든지 뉴스레터 구독을 취소할 수 있습니다. 이를 위해 각 뉴스레터에는 해당 링크가 포함되어 있습니다.
또한, 귀하는 GDPR 제21조에 따른 법적 요건에 따라 언제든지 향후 귀하의 개인정보 처리에 대해 이의를 제기할 수 있습니다. 이 이의 제기는 직접 광고를 목적으로 하는 처리에 대해 행사할 수 있습니다.
5. 서비스 제공업체 및 Pardot을 통한 분석
뉴스레터 발송 시 귀하의 사용자 행동을 분석할 수 있음을 유의해 주시기 바랍니다.
뉴스레터는 Salesforce의 서비스인 Pardot을 통해 발송됩니다. 이를 통해 당사는 귀하의 데이터를 당사에 저장된 귀하의 기타 고객 데이터 및 제3자 제공업체의 정보와 결합하여, 귀하의 관심사 및 이용 내역을 바탕으로 귀하에게 맞춤형으로 접근할 수 있습니다. Pardot 및 제공업체인 Salesforce에 대한 자세한 내용은 본 개인정보 처리방침의 XIV.3항에서 확인하실 수 있습니다.
뉴스레터 발송 후, 당사는 뉴스레터와 관련된 귀하의 사용자 행동을 분석할 것임을 알려드립니다. 이러한 분석을 위해 발송된 이메일에는 소위 웹 비콘(추적/카운팅 픽셀이라고도 함)과 이에 상응하는 코드가 삽입된 링크가 포함되어 있습니다. 웹 비콘은 당사 웹사이트로 연결되는 1픽셀 크기의 이미지 파일로, 코딩된 링크와 함께 당사가 뉴스레터와 관련된 귀하의 사용자 행동을 분석할 수 있게 해줍니다(이른바 ‘열람 또는 클릭 추적’). 이는 웹 비콘과 코딩된 링크를 통해 귀하의 이메일 주소로 할당되고 별도의 ID와 연결된 기술적 정보(예: 브라우저, 시스템, IP 주소, 이메일 수신 시간 또는 링크 클릭 시간 등)를 수집함으로써 이루어집니다.
사용자 행동 분석의 법적 근거는 귀하가 제공한 동의이며, 이는 GDPR 제6조 제1항 제1호 a목에 근거합니다. 아쉽게도 성과 측정에 대한 별도의 철회는 불가능하며, 이 경우 뉴스레터 구독 전체를 취소하거나 구독을 거부해야 합니다. 이 경우 저장된 프로필 정보는 삭제됩니다. 귀하는 각 이메일에 제공된 별도의 링크를 클릭하거나 다른 연락 채널을 통해 당사에 알림으로써 언제든지 뉴스레터 구독을 해지하고, 이에 따라 추적에 이의를 제기할 수 있습니다.
IX. 전자적 연락
당사에 연락을 원하시는 경우, 홈페이지에 마련된 문의 양식을 통해 전자적으로 연락하실 수 있습니다. 입력란에 입력된 데이터는 당사로 전송되어 저장됩니다. 해당 데이터는 다음과 같습니다:
제목*
호칭 직함
이름
성
이메일 주소*
전화번호
회사/기관*
소재지*
메시지/의견
*필수 입력 항목
메시지 전송 시 다음 정보도 함께 저장됩니다:
사용자의 IP 주소, 발송 날짜 및 시간.
또한, 제공된 이메일 주소를 통해 당사에 연락하실 수도 있습니다. 이 경우, 이메일과 함께 전송된 사용자의 개인 데이터가 저장됩니다.
이 과정에서 귀하의 데이터는 제3자에게 제공되지 않으며, 해당 데이터는 오로지 의사소통 처리를 위해서만 사용됩니다.
문의 요청의 처리 및 이에 대한 대응의 법적 근거는 일반적으로 GDPR 제6조 제1항 제1문 b호입니다.
전송 과정에서 추가적인 개인 데이터가 처리되는 경우, 이는 문의 양식의 오용을 방지하고 당사의 정보 기술 시스템 보안을 보장하기 위한 목적으로만 사용됩니다.
귀하의 데이터는 수집 목적 달성에 더 이상 필요하지 않게 되는 즉시 삭제됩니다. 문의 양식 입력란에 입력된 개인 데이터 및 이메일을 통해 전송된 개인 데이터의 경우, 사용자와의 해당 대화가 종료된 시점에 데이터가 삭제됩니다. 해당 사안이 완전히 해결되었음이 상황상 명백하게 드러날 때, 대화는 종료된 것으로 간주됩니다.
X. 정보 자료 발송
당사 웹사이트에서는 주제별로 분류되거나 특별 요청에 따라 정리된 당사 제품 및 서비스에 관한 정보 자료(예: 제품 정보 패키지, 브로셔, 설명서, 전단지, 적용 노트, 간행물)를 무료로 요청하고 이메일로 수신할 수 있습니다. 정보 자료 수신을 위해 등록할 경우, 입력 양식의 데이터가 당사로 전송되어 저장됩니다.
정보 자료 발송을 위한 데이터 처리와 관련하여 어떠한 데이터도 제3자에게 제공되지 않습니다. 해당 데이터는 정보 자료 발송 목적으로만 사용됩니다.
사용자가 정보 자료 수신을 위해 등록한 후 데이터 처리에 대한 법적 근거는 GDPR 제6조 제1항 제1호 b목입니다.
사용자 데이터 수집은 요청에 따라 정보 자료를 전달하기 위한 것입니다.
등록 절차의 일환으로 수집되는 기타 개인 데이터는 서비스 또는 사용된 주소(이메일 또는 우편 주소)의 오용을 방지하고 당사의 정보 기술 시스템 보안을 보장하기 위한 것입니다.
데이터는 수집 목적 달성에 더 이상 필요하지 않게 되는 즉시 삭제됩니다. 문의 양식의 입력란에 입력된 개인정보 및 이메일을 통해 전송된 개인정보의 경우, 사용자와의 해당 대화가 종료된 시점에 삭제됩니다. 해당 사안이 최종적으로 해결되었다고 판단되는 시점에 대화가 종료된 것으로 간주합니다.
귀하는 언제든지 귀하의 개인 데이터 저장에 대해 이의를 제기할 수 있습니다. 이 경우, 정보 자료 발송 과정에서 저장된 모든 개인 데이터가 삭제됩니다. 귀하는 당사 또는 당사의 데이터 보호 담당자에게 서면이나 구두로 비공식적인 방식으로 이의를 제기할 수 있습니다. 관련 연락처 정보는 본 개인정보 처리방침의 I항 및 II항에서 확인하실 수 있습니다. 이의가 제기된 경우, 정보 자료의 제공은 더 이상 계속될 수 없습니다.
XI. 웹 세미나 실시
웹 세미나는 대면 세미나와 유사합니다. 차이점은 인터넷을 통해 컴퓨터/소프트웨어의 지원을 받아 진행된다는 점입니다.
당사 웹사이트에서 제공하는 웹 세미나 중 하나에 등록을 원하시는 경우, 당사가 제공하는 등록 양식을 통해 등록하실 수 있습니다. 당사는 귀하로부터 다음과 같은 데이터를 수집합니다:
호칭
학위
이름
성
회사명*
이메일*
국가*
*필수 입력 항목
GoToWebinar
인터넷을 통해 웹 세미나를 진행하기 위해, 당사는 미국 매사추세츠주 보스턴 320 Summer Street, MA 02210에 소재한 LogMeIn, Inc.의 소프트웨어 솔루션인 "GoToWebinar"를 사용합니다. LogMeIn, Inc.는 본 서비스 제공 및 관련 데이터 처리에 대한 데이터 관리자입니다.
LogMeIn, Inc.의 개인정보 처리방침은 https://www.logmeininc.com/de/legal/privacy에서 확인하실 수 있습니다.
웹세미나의 운영 관련 목적으로, 당사는 귀하의 등록 정보를 LogMeIn, Inc.에 전송합니다.
"GoToMeeting" 참여와 관련하여 귀하의 개인 데이터를 처리하는 법적 근거는 GDPR 제6조 제1항 제1문 b호입니다.
웨비나 진행 중 및 종료 후, 통계 데이터가 당사로 전송됩니다.
귀하와 웨비나 주최자 간에는 암호화된 연결이 설정됩니다. 이 세션 중에 전송되는 오디오 또는 영상 정보는 당사에서 기록하지 않습니다. "참가"를 클릭함으로써 귀하도 이 세션을 녹화하거나 화면 캡처를 하지 않을 것임을 확인하는 것입니다.
브라우저 창을 닫거나 프로그램 또는 앱을 종료하기만 하면 언제든지 세션을 종료할 수 있습니다. 강사가 세션을 종료하면 귀하의 세션 참여도 자동으로 종료됩니다."
XII. 원격 유지보수/원격 서비스를 통한 고객 지원
당사는 웹사이트를 통해 원격 유지보수, 즉 소위 ‘원격 서비스’ 형태의 지원을 제공할 수 있습니다. 이를 위해 당사는 데스크톱 공유 소프트웨어를 이용하여 귀하의 기기와 연결을 설정하고 실시간으로 귀하의 시스템에 접속합니다. 이를 통해 당사는 귀하에게 가능한 한 신속하게 도움을 드릴 수 있습니다.
원격 서비스 이용 내역은 회사 차원에서 기록되며, 담당자의 이름도 함께 저장됩니다.
해당 데이터는 청구 목적으로만 기록됩니다. 개인 데이터는 저장 목적이 소멸되는 즉시 삭제됩니다.
당사는 귀하의 데이터를 다른 데이터와 연계하지 않으며, 다른 목적으로 사용하지 않습니다. 서비스 제공 범위 내에서 외부 서비스 제공업체를 이용하는 경우, 해당 업체의 데이터 접근 역시 전적으로 서비스 제공 목적으로만 제한됩니다.
당사는 기술적 및 조직적 조치를 통해 데이터 보호 규정을 준수하며, 이러한 의무를 외부 서비스 제공업체에도 전가합니다. 또한, 귀하의 명시적인 동의 없이는 제3자에게 데이터를 전달하지 않습니다. 귀하의 개인정보는 귀하가 직접 정보 제공에 동의한 경우, 또는 법적 규정 및/또는 관공서나 법원의 명령에 따라 당사가 정보 제공 권한이나 의무를 가진 경우에만 제공됩니다. 여기에는 형사 기소, 위험 방지 또는 지적 재산권 집행을 목적으로 한 정보 공개가 포함될 수 있습니다.
당사는 전송되는 데이터를 보호하기 위해 전송 과정에서 가능한 모든 보안 기준을 준수하도록 항상 노력하고 있습니다. 그러나 제3자가 무단으로 전송된 데이터를 열람하거나 접근할 가능성을 절대적으로 배제할 수는 없습니다. 따라서 원격 서비스 이용 여부를 결정하실 때 이 점을 고려해 주시기를 권장합니다.
원격 유지보수 과정에서 귀하의 개인정보를 처리하는 법적 근거는 GDPR 제6조 제1항 제1문 b호입니다.
TeamViewer
인터넷을 통한 원격 유지보수를 수행하기 위해 당사는 TeamViewer Germany GmbH(주소: Bahnhofsplatz 2, 73033 Göppingen, Germany)의 “TeamViewer” 소프트웨어 솔루션을 사용합니다.
원격 서비스 이용은 당사 웹사이트의 기술적 설명에 따라 귀하의 컴퓨터에 해당 소프트웨어를 설치한 경우에만 가능합니다. TeamViewer를 사용할 때, 귀하는 연결을 설정하기 위해 당사에 표시되는 사용자 이름을 포함하여 접속 정보를 자유롭게 선택할 수 있습니다. 이러한 맥락에서 개인정보를 제공할 필요는 없습니다.
당사는 TeamViewer GmbH와 데이터 처리 계약을 체결하였으며, 이에 따라 모든 개인정보는 전적으로 당사의 책임 하에 당사의 지침에 따라 수집, 처리 및 활용됩니다.
원격 서비스를 제공할 때, 귀하와 당사 서비스 담당자 간에 암호화된 연결이 설정됩니다. 당사는 이 세션 중에 전송되는 오디오 또는 비디오 정보를 기록하지 않습니다.
귀하의 이익을 위해, 원격 서비스와 관련이 없는 모든 프로그램과 화면을 닫으시기 바랍니다. 원격 서비스를 제공할 때 당사가 귀하의 환경에서 개인 데이터를 수신하지 않도록 보장하는 것은 계약상 의무 사항입니다.
프로그램이나 앱을 닫기만 하면 언제든지 세션을 종료할 수 있습니다.
TeamViewer의 개인정보 처리방침은 다음에서 확인하실 수 있습니다:
XIII. 전문 소매업체와의 제휴를 통한 제안
당사 웹사이트에서는 온라인 양식을 통해 견적을 요청할 수 있는 기회를 제공합니다. 이러한 견적 요청은 귀하의 지역에 위치한 해당 전문 소매업체를 통해 처리됩니다.
따라서 견적 처리를 위해 개인 정보가 해당 전문 소매업체로 전달됩니다. 이 정보에는 성, 이름, 주소는 물론 이메일 및 전화번호가 포함됩니다.
해당 데이터는 전문 소매업체와 고객인 귀하 간의 연락을 성사시키기 위한 목적으로만 수집됩니다. 귀하가 제안을 수락할 경우, 비즈니스 관계 유지를 목적으로 데이터가 저장됩니다. 개인 데이터는 저장 목적이 더 이상 적용되지 않는 즉시 삭제됩니다. 이 과정에서 당사는 법정 보존 기간을 준수해야 합니다.
제안 이행과 관련하여 귀하의 개인정보를 처리하는 법적 근거는 GDPR 제6조 제1항 제1문 b호 및 f호입니다. 프로파일링을 포함한 자동화된 의사 결정은 이루어지지 않습니다.
당사는 데이터 보호 규정을 준수하기 위해 기술적 및 조직적 조치를 취하며, 외부 서비스 제공업체에게도 동일한 조치를 이행하도록 의무화합니다. 또한, 귀하의 명시적인 동의 없이는 제3자에게 데이터를 제공하지 않습니다. 귀하의 개인 데이터는 귀하가 데이터 전달에 동의한 경우, 또는 법적 규정 및/또는 관공서나 법원의 명령에 근거하여 당사가 전달할 권한이나 의무가 있는 경우에만 전달됩니다. 여기에는 형사 기소, 위험 방지 또는 지적 재산권 집행 목적으로 정보를 제공하는 것이 포함될 수 있습니다.
당사는 전송되는 데이터를 보호하기 위해 전송 과정에서 가능한 모든 보안 표준을 준수하도록 항상 노력하고 있습니다. 그러나 제3자가 무단으로 전송된 데이터를 열람 및/또는 접근할 가능성을 절대적으로 배제할 수는 없습니다.
XIV. Google 태그 매니저
이 웹사이트는 Google 태그 매니저를 사용합니다. Google 태그 매니저는 마케터가 하나의 인터페이스를 통해 웹사이트 태그를 관리할 수 있도록 하는 솔루션입니다. 태그를 구현하는 이 도구 자체는 쿠키를 사용하지 않으며, 기술적 필요성에 따라 귀하의 IP 주소만 수집합니다. 이 도구는 다른 태그를 트리거하며, 이러한 태그는 쿠키를 설정하고 데이터를 수집할 수 있습니다. Google 태그 매니저는 이 데이터에 접근하지 않습니다. 도메인 또는 쿠키 수준에서 비활성화가 이루어진 경우, Google 태그 매니저를 통해 구현된 모든 추적 태그에 대해 해당 설정이 유지됩니다.
이 사용의 법적 근거는 GDPR 제6조 제1항 제1문 a호에 따른 귀하의 동의입니다.
자세한 정보는 제공업체의 이용 약관(https://www.google.com/intl/de/tagmanager/use-policy.html)에서 확인하실 수 있습니다.
XV. 웹 분석
1a. Google 애널리틱스(유니버설 애널리틱스)
본 웹사이트는 Google Inc.("Google")에서 제공하는 웹 분석 서비스인 Google 애널리틱스를 사용합니다. Google 애널리틱스는 웹사이트가 사용자의 사이트 이용 방식을 분석할 수 있도록 돕기 위해 귀하의 컴퓨터에 저장되는 텍스트 파일인 "쿠키"를 사용합니다. 쿠키가 생성한 귀하의 본 웹사이트 이용 정보는 일반적으로 미국에 위치한 Google 서버로 전송되어 저장됩니다. 다만, 본 웹사이트에서 IP 익명화 기능이 활성화된 경우, 귀하의 IP 주소는 유럽연합(EU) 회원국 또는 유럽경제지역(EEA) 협정 체결국 내에서 Google에 의해 사전에 축약됩니다. 예외적인 경우에만 전체 IP 주소가 미국 내 Google 서버로 전송되어 그곳에서 단축됩니다. Google은 본 웹사이트 운영자를 대신하여 이 정보를 사용하여 귀하의 웹사이트 이용을 평가하고, 웹사이트 활동에 대한 보고서를 작성하며, 웹사이트 운영자에게 웹사이트 활동 및 인터넷 사용과 관련된 기타 서비스를 제공합니다.
Google 애널리틱스의 일환으로 귀하의 브라우저에서 전송된 IP 주소는 다른 Google 데이터와 결합되지 않습니다.
브라우저에서 적절한 설정을 선택하여 쿠키 사용을 거부할 수 있지만, 이 경우 본 웹사이트의 모든 기능을 이용하지 못할 수도 있음을 유의하시기 바랍니다. 또한 다음 링크에서 제공되는 브라우저 플러그인을 다운로드하여 설치함으로써, 쿠키에 의해 생성되고 귀하의 웹사이트 이용과 관련된 데이터(귀하의 IP 주소 포함)가 Google에 의해 수집되는 것과 Google에 의한 해당 데이터 처리를 방지할 수 있습니다: http://tools.google.com/dlpage/gaoptout?hl=de.
본 웹사이트는 "_anonymizeIp()" 확장 기능이 적용된 Google 애널리틱스를 사용합니다. 이는 IP 주소가 축약된 형태로 처리되어 개인 식별 가능성이 배제됨을 의미합니다. 수집된 데이터가 특정 개인과 관련이 있는 경우, 해당 정보는 즉시 제외되며 개인 데이터는 즉시 삭제됩니다.
당사는 웹사이트 이용 현황을 분석하고 지속적으로 개선하기 위해 Google 애널리틱스를 사용합니다. 수집된 통계 자료를 통해 당사는 서비스를 개선하고, 사용자인 귀하에게 더 흥미로운 콘텐츠를 제공할 수 있습니다. Google 애널리틱스 사용의 법적 근거는 GDPR 제6조 제1항 제1문 a호에 따른 귀하의 동의입니다.
제3자 제공업체 정보: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, 팩스: +353 (1) 436 1001.
이용 약관: http://www.google.com/analytics/terms/de.html,
개인정보 처리방침 개요: http://www.google.com/intl/de/analytics/learn/privacy.html,
및 개인정보 처리방침: http://www.google.de/intl/de/policies/privacy.
1b. Google 애널리틱스 4
당사는 웹사이트 이용 현황을 분석하고 지속적으로 개선하기 위해 Google 애널리틱스를 사용합니다. 이렇게 수집된 통계 자료를 통해 당사는 서비스를 개선하고, 사용자 여러분께 더 흥미로운 경험을 제공할 수 있습니다. Google 애널리틱스 4는 Google Ireland Limited(주소: Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland, 이하 "Google")에서 제공하는 웹 분석 서비스입니다.
당사는 다음 기술을 사용하여 Google 애널리틱스 4를 운영합니다:
- 추적 코드
- 쿠키
이는 귀하의 컴퓨터에 정보를 저장하고 불러와, 당사가 귀하의 웹사이트 이용 현황을 분석할 수 있도록 합니다. 이 웹사이트 이용과 관련하여 생성된 정보는 일반적으로 미국 내 Google 서버로 전송되어 그곳에 저장됩니다. 귀하의 IP 주소는 당사와 Google로 전송되기 전에 기본적으로 익명화됩니다. 전체 IP 주소는 미국 내 Google 서버로 전송되지만, 그곳에서 즉시 축약됩니다. Google에 따르면, Google 애널리틱스의 일환으로 귀하의 브라우저에서 전송된 IP 주소는 다른 Google 데이터와 병합되지 않습니다.
웹사이트 방문 중 귀하의 사용자 행동은 “이벤트” 형태로 기록됩니다. 이벤트에는 다음이 포함될 수 있습니다:
- 페이지 조회
- 웹사이트 첫 방문
- 세션 시작
- 사용자의 “클릭 경로”, 웹사이트와의 상호작용
- 스크롤 (사용자가 페이지 끝(90%)까지 스크롤할 때마다)
- 외부 링크 클릭
- 사이트 내 검색어
- 동영상과의 상호작용
- 파일 다운로드
- 광고 노출/클릭
- 언어 설정
또한 다음 정보가 수집될 수 있습니다:
- 대략적인 위치(지역)
- 사용자의 IP 주소(축약된 형태)
- 사용자의 브라우저 및 단말기에 대한 기술적 정보(예: 언어 설정, 화면 해상도)
- 귀하의 인터넷 서비스 제공업체
- 리퍼러 URL(어떤 웹사이트/광고 매체를 통해 본 웹사이트에 접속했는지)
Google은 본 웹사이트 운영자를 대신하여 귀하의 웹사이트 이용을 평가하고, 웹사이트 활동에 대한 보고서를 작성하며, 웹사이트 운영자에게 웹사이트 활동 및 인터넷 사용과 관련된 기타 서비스를 제공하기 위해 이 정보를 사용합니다.
데이터의 수신자는 다음과 같을 수 있습니다:
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (GDPR 제28조에 따른 처리자).
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, 미국
- Alphabet Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
당사는 귀하의 데이터를 2개월 동안 보관합니다.
제3자 제공업체 정보: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, 팩스: +353 (1) 436 1001.
이용 약관: https://marketingplatform.google.com/about/analytics/terms/de/,
개인정보 처리방침 개요: https://policies.google.com/?hl=de, 개인정보 처리방침: http://www.google.de/intl/de/policies/privacy.
2. Matomo
본 웹사이트는 웹 분석 서비스인 Matomo를 사용하여 웹사이트 이용 현황을 분석하고 지속적으로 개선하고 있습니다. Matomo는 익명화된 IP 주소, (익명화된 IP 주소를 기반으로 한) 준익명화된 위치, 날짜 및 시간, 접속한 페이지의 제목, 접속한 페이지의 URL, 이전 페이지의 URL(허용되는 경우), 화면 해상도, 외부 링크, 페이지 로딩 시간, 브라우저의 기본 언어 및 브라우저의 사용자 에이전트를 수집합니다.
또한 Matomo는 히트맵과 세션 녹화 기능을 생성하며, 이를 통해 양식과의 상호작용(단, 양식 내용은 제외), 클릭 및 다운로드된 파일, 마우스 포인터의 움직임, 클릭 및 스크롤 행동 등을 기록합니다.
이러한 방식으로 수집된 통계를 통해 당사는 서비스를 개선하고 사용자 여러분께 더 흥미로운 경험을 제공할 수 있습니다. Matomo 사용의 법적 근거는 GDPR 제6조 제1항 제1문 f호에 따른 당사의 정당한 이익입니다.
분석을 위해 쿠키가 귀하의 컴퓨터에 저장됩니다. 이러한 방식으로 수집된 정보는 관리자에 의해 독점적으로 독일 내 서버에 저장됩니다. 기존 쿠키를 삭제하고 쿠키 저장을 차단함으로써 분석을 방지할 수 있습니다. 쿠키 저장을 차단할 경우, 본 웹사이트의 모든 기능을 정상적으로 이용하지 못할 수 있음을 유의하시기 바랍니다. 쿠키 저장을 차단하려면 브라우저 설정을 통해 가능합니다. Matomo 사용을 차단하려면 다음 체크박스를 해제하여 옵트아웃 플러그인을 활성화하십시오:
당사는 “AnonymizeIP” 확장 기능을 적용한 Matomo를 사용하고 있습니다. 이는 IP 주소가 축약된 형태로 처리되므로, 특정 개인과 직접 연결될 수 없음을 의미합니다. 귀하의 브라우저에서 Matomo를 통해 전송된 IP 주소는 당사가 수집한 다른 데이터와 결합되지 않습니다.
제3자 제공업체의 개인정보 보호 관련 정보는 https://matomo.org/privacy-policy/에서 확인하실 수 있습니다.
3. Pardot
당사는 웹사이트에서 salesforce.com inc(주소: Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, 대표 전화: 1-800-NO-SOFTWARE, 팩스: 415-901-7040, 영업: 1-800-NO-SOFTWARE)의 분석 도구인 Pardot을 사용하고 있습니다. Pardot은 웹사이트 방문자의 웹사이트 이용 현황을 수집하고 분석하기 위한 소프트웨어 모듈입니다.
Pardot은 당사의 Salesforce CRM 시스템과 연동된 마케팅 자동화 도구로, 당사는 이를 통해 온라인 마케팅의 다양한 측면을 관리합니다. 이를 통해 당사는 특히 다음과 같은 목적을 추구합니다:
- oo 당사 웹사이트의 이용 현황을 평가하고 최적화하며,
- 개인의 관심사에 기반하여 맞춤형 콘텐츠 및 제품 추천을 제공하기,
- 마케팅 캠페인의 성과를 측정하고,
- 광고의 흥미도를 높이고 다른 채널을 통해 귀하에게 접근하기,
- 이메일/뉴스레터 캠페인을 운영하기 위해 (XI. 뉴스레터 참조)
- 귀하에게 적합한 콘텐츠("게이트드 콘텐츠")를 제공하기 위함입니다.
Pardot에서는 최대 두 개의 쿠키가 설정됩니다. 이는 “방문자 쿠키”와 “Pardot 앱 세션 쿠키”입니다. “방문자 쿠키”는 웹사이트 방문자의 브라우저를 식별하는 데 사용되는 식별 번호를 생성합니다. 이 식별 번호는 Pardot 서비스 외부에서는 아무런 의미가 없는 생성된 숫자 코드입니다. “Pardot 앱 세션 쿠키”는 고객이 사용자로서 Pardot 앱에 로그인할 때만 설정됩니다. Pardot 쿠키는 귀하의 클릭 경로를 기록하고, 이를 바탕으로 가명을 사용하여 개별 이용 프로필을 생성합니다. 이를 통해 당사는 웹사이트 이용 현황을 분석하고 정기적으로 개선할 수 있습니다.
쿠키는 최대 360일 동안, 이용 데이터는 최대 5년 동안 저장됩니다.
Pardot 사용의 법적 근거는 GDPR 제6조 제1항 제1호 a목에 따른 귀하의 동의입니다.
Pardot이 개인정보를 처리하는 경우, 해당 처리는 전적으로 당사를 대신하여 당사의 지시에 따라 수행됩니다. 이를 위해 당사는 GDPR 준수를 보장하기 위해 Salesforce.com, Inc.와 위탁 처리 계약을 체결했습니다.
Pardot을 사용할 경우, 미국으로의 데이터 전송 가능성을 배제할 수 없습니다. Salesforce.com, Inc.는 2015년부터 유럽 데이터 보호 위원회(European Data Protection Board)의 승인을 받은 구속력 있는 기업 규칙(Binding Corporate Rules)을 보유하고 있으며, 이는 GDPR을 준수하는 수준의 데이터 보호를 보장합니다. 자세한 내용은 다음을 참조하십시오:
개인 데이터 처리를 위한 Salesforce의 위탁 처리자 구속력 있는 기업 규칙
및
또한, 데이터 처리 계약 외에도 표준 데이터 보호 조항이 체결되었습니다.
데이터 처리에 대한 자세한 내용은 다음 링크에서 Salesforce.com Inc.의 개인정보 처리방침을 참조하십시오:
쿠키 설정에서 언제든지 향후를 기준으로 동의를 철회할 수 있습니다. 또한, 브라우저 설정을 통해 쿠키 저장을 차단할 수 있으나, 이 경우 본 웹사이트의 모든 기능을 완전히 이용하지 못할 수 있음을 알려드립니다.
4. Lead Forensics
당사의 미국 웹사이트(https://www.analytik-jena.us)는 Lead Forensics를 사용합니다. Lead Forensics는 쿠키를 사용하지 않습니다. 귀하가 당사 웹사이트를 방문하면 Lead Forensics는 IP 주소를 수집하여 Lead Forensics로 전송하며, 해당 IP 주소는 전 세계 기업 및 비즈니스 정보 데이터베이스와 비교 분석됩니다. 여기에는 데이터베이스에 저장된 귀하의 회사 및 의사 결정권자에 대한 데이터 처리가 포함됩니다. 이름, 성, 이메일 주소, 소셜 프로필(LinkedIn으로 한정됨) 및 업무용 IP 주소와 같은 개인 데이터도 여기에 저장될 수 있습니다. 이 데이터는 특정 IP 주소와 대조되지 않습니다. Lead Forensics는 IP 주소를 데이터베이스에 저장된 개인 정보와 연결하지 않습니다. 데이터가 일치하는 즉시, Lead Forensics는 해당 IP 주소를 익명화합니다.
데이터 매칭이 완료된 후, 당사는 해당 IP 주소에 할당된 정보를 Lead Forensics의 데이터베이스로부터 수신합니다. 이를 통해 당사의 제품에 관심을 보이는 사용자가 누구인지 파악할 수 있습니다. 또한 당사는 Lead Forensics로부터 귀하가 당사 웹사이트를 방문한 실제 기록을 수신합니다. 여기에는 귀하가 방문한 모든 페이지의 목록과 각 페이지에 머문 시간도 포함됩니다. 이 정보는 귀하의 사전 명시적 동의가 있는 경우에만 사용됩니다. 자세한 내용은 https://www.leadforensics.com/privacy-policy/에서 확인하실 수 있습니다. Lead Forensics 사용의 법적 근거는 GDPR 제6조 제1항 a호입니다. 동의는 자발적이며 언제든지 철회할 수 있습니다. 당사는 동의가 철회될 때까지 데이터를 저장 및 처리하며, 추가 처리에 대해 다른 법적 근거가 적용되는 경우는 예외로 합니다.
XVI. 소셜 미디어
당사는 현재 다음과 같은 소셜 미디어 플랫폼을 사용하고 있습니다:
a) 페이스북
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
개인정보 처리방침: https://www.facebook.com/about/privacy/
수신 거부: https://www.facebook.com/settings?tab=ads
및 http://www.youronlinechoices.com
b) 인스타그램
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland
개인정보 처리방침/수신 거부: http://instagram.com/about/legal/privacy/.
c) 트위터
Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA
개인정보 처리방침: https://twitter.com/de/privacy
수신 거부: https://twitter.com/settings/account/personalization
d) YouTube (Google)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
개인정보 처리방침: https://policies.google.com/privacy
수신 거부: https://adssettings.google.com/authenticated
e) LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland
개인정보 처리방침: https://www.linkedin.com/legal/privacy-policy
수신 거부: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out,
f) Xing
XING AG, Dammtorstraße 29-32, 20354 함부르크, 독일
개인정보 처리방침/수신 거부: https://privacy.xing.com/de/datenschutzerklaerung.
1. 소셜 미디어 활동
당사는 다양한 소셜 네트워크 및 플랫폼 내에서 팬 페이지를 운영하며, 이를 통해 해당 플랫폼에서 활동하는 고객, 관심 있는 분들 및 사용자와 소통하고 당사의 서비스에 대한 정보를 제공하고 있습니다.
당사는 귀하의 개인 데이터가 유럽 연합 외부에서 처리될 수 있으며, 이로 인해 귀하에게 위험이 발생할 수 있음을 알려드립니다(예: 유럽/독일 법률에 따른 귀하의 권리를 행사할 때).
사용자 데이터는 일반적으로 시장 조사 및 광고 목적으로 처리됩니다. 예를 들어, 사용자의 이용 행동과 그에 따른 관심사를 바탕으로 이용 프로필을 생성할 수 있습니다. 이러한 이용 프로필은 다시, 사용자의 관심사와 부합할 것으로 추정되는 광고를 플랫폼 내외부에 게재하는 데 활용될 수 있습니다. 이러한 목적을 위해 일반적으로 사용자의 컴퓨터에 쿠키가 저장되며, 여기에는 사용자의 이용 행태와 관심사가 기록됩니다. 또한, 사용자가 사용하는 기기와 관계없이(특히 사용자가 해당 플랫폼의 회원이며 로그인된 상태인 경우) 이용 프로필에 데이터가 저장될 수도 있습니다.
사용자의 개인정보 처리는 GDPR 제6조 제1항 제1문 f호에 따라 사용자에게 효과적으로 정보를 제공하고 소통하려는 당사의 정당한 이익에 근거합니다. 해당 제공업체가 사용자에게 데이터 처리에 대한 동의를 요청하는 경우(예: 체크박스를 선택하거나 버튼을 클릭하여 동의를 표명하는 경우), 처리의 법적 근거는 GDPR 제6조 제1항 제1문 a호입니다.
귀하의 개인정보 처리에 대한 추가 정보 및 이의 제기 방법은 아래에 나열된 각 제공업체의 링크에서 확인하실 수 있습니다. 데이터 주체의 정보 제공 요청 및 기타 권리 행사는 해당 제공업체를 대상으로 할 수 있습니다. 이는 제공업체만이 사용자의 데이터 및 관련 정보에 직접 접근할 수 있기 때문입니다. 물론, 궁금한 점이 있거나 도움이 필요하시면 언제든지 문의해 주시면 성심껏 답변해 드리겠습니다.
2. YouTube 동영상 통합
당사는 http://www.youtube.com에 저장되어 있으며 당사 웹사이트에서 직접 재생할 수 있는 YouTube 동영상을 온라인 서비스에 통합했습니다. 이 동영상들은 모두 “확장된 개인정보 보호 모드”로 통합되어 있으므로, 동영상을 재생하지 않는 한 귀하를 사용자로 식별할 수 있는 데이터가 YouTube로 전송되지 않습니다. 동영상을 재생할 때만 제2항에 언급된 데이터가 전송됩니다. 당사는 이러한 데이터 전송에 대해 어떠한 영향력도 행사할 수 없습니다.
웹사이트를 방문하면, 귀하가 당사 웹사이트의 해당 하위 페이지에 접속했다는 정보가 YouTube에 전달됩니다. 이는 귀하가 로그인한 YouTube 사용자 계정이 있든 없든 상관없이 발생합니다. Google에 로그인되어 있는 경우, 귀하의 데이터는 귀하의 계정에 직접 할당됩니다. 귀하의 데이터가 YouTube 프로필과 연결되는 것을 원치 않는다면, 버튼을 활성화하기 전에 로그아웃해야 합니다. YouTube는 귀하의 데이터를 이용 프로필로 저장하며, 광고, 시장 조사 및/또는 요구 사항에 부합하는 웹사이트 설계를 목적으로 이를 사용합니다. 이러한 분석은 (로그인하지 않은 사용자의 경우에도) 필요에 기반한 광고를 제공하고, 소셜 네트워크의 다른 사용자에게 귀하가 당사 웹사이트에서 수행한 활동을 알리기 위해 수행됩니다. 귀하는 이러한 사용자 프로필 생성에 이의를 제기할 권리가 있으며, 이 권리를 행사하려면 YouTube에 문의해야 합니다.
당사가 귀하의 동의를 얻은 경우, 플러그인 사용의 법적 근거는 GDPR 제6조 제1항 제1문 a호에 따른 귀하의 동의입니다. 각 소셜 미디어 제공업체가 귀하의 개인 데이터를 어떻게 처리하는지는 해당 개인정보 처리방침에서 확인할 수 있습니다. 당사는 소셜 미디어 제공업체의 데이터 처리와 관련하여 GDPR상의 ‘처리자’가 아닙니다.
YouTube의 데이터 수집 및 처리 목적과 범위에 대한 자세한 내용은 개인정보 처리방침을 참조하십시오. 해당 페이지에서는 귀하의 권리와 개인정보 보호를 위한 설정 옵션에 대한 추가 정보도 확인하실 수 있습니다: https://www.google.de/intl/de/policies/privacy.
수신 거부: https://support.google.com/ads/answer/10261289?hl=de&ref_topic=7048998.
3. Emplifi를 통한 소셜 미디어 관리
당사는 소셜 미디어 관리의 일환으로 Emplifi Inc(주소: 4200 Regent Street, Suite 200, Columbus, OH 43219, 미국)에서 제공하는 서비스인 Emplifi 소프트웨어 플랫폼을 사용합니다. (EU 사무소: Emplifi Czech Republic a.s., Pernerova 53, 186 00 Praha 8, Czech Republic)가 제공하는 Emplifi 소프트웨어 플랫폼을 사용합니다. 당사는 해당 서비스 제공업체와 데이터 처리 계약을 체결했습니다.
소셜 미디어 관리의 이용은 GDPR 제6조 제1항 제1문 f호를 근거로 합니다. 귀하가 당사가 사용하는 소셜 미디어 채널에 특별 범주의 개인정보를 공유하는 경우, 이는 GDPR 제9조 제2항 a호에 따른 귀하의 동의에 의해서만 이루어집니다.
플랫폼 이용을 통해 귀하의 개인정보가 미국(AWS 클라우드)으로 전송됩니다. 유럽연합 집행위원회는 미국(EU-미국 데이터 보호 프레임워크에 참여하는 무역 기관)이 적절한 수준의 데이터 보호를 제공한다는 결정을 채택했습니다(관련 적정성 결정은 다음 링크에서 확인하실 수 있습니다:
또한 다음 링크에 있는 ‘데이터 개인정보 보호 프레임워크’ 목록의 관련 항목도 참조하십시오: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnS9AAK&status=Active
및
XVII. 온라인 광고
1. Google DoubleClick
본 웹사이트는 Google의 온라인 마케팅 도구인 DoubleClick을 계속 사용하고 있습니다. DoubleClick은 쿠키를 사용하여 사용자에게 관련성 높은 광고를 제공하거나, 캠페인 성과 보고서를 개선하거나, 사용자가 동일한 광고를 두 번 이상 보지 않도록 방지합니다. Google은 쿠키 ID를 사용하여 어떤 브라우저에 어떤 광고가 표시되었는지 기록함으로써, 해당 광고가 두 번 이상 표시되는 것을 방지할 수 있습니다. 또한, DoubleClick은 쿠키 ID를 사용하여 광고 요청과 관련된 소위 ‘전환’을 기록할 수 있습니다. 예를 들어, 사용자가 DoubleClick 광고를 본 후 동일한 브라우저로 광고주의 웹사이트에 접속하여 구매를 진행하는 경우가 이에 해당합니다. Google에 따르면, DoubleClick 쿠키에는 어떠한 개인정보도 포함되어 있지 않습니다.
사용되는 마케팅 도구로 인해 귀하의 브라우저는 Google 서버와 자동으로 직접 연결됩니다. 당사는 이 도구를 통해 Google이 수집하는 데이터의 범위 및 추가적인 사용에 대해 어떠한 영향력도 행사할 수 없으므로, 당사가 파악하고 있는 바에 따라 다음과 같이 안내해 드립니다: DoubleClick 통합을 통해 Google은 귀하가 당사 웹사이트의 해당 부분을 방문했거나 당사의 광고를 클릭했다는 정보를 수신합니다. 귀하가 Google 서비스에 등록되어 있는 경우, Google은 해당 방문 기록을 귀하의 계정에 연결할 수 있습니다. Google에 등록되어 있지 않거나 로그인하지 않은 상태라 하더라도, 해당 제공업체가 귀하의 IP 주소를 수집하고 저장할 가능성이 있습니다.
다음과 같은 다양한 방법으로 이 추적 절차에 참여하지 않도록 할 수 있습니다:
a) 브라우저 설정을 적절히 조정하는 방법; 특히, 제3자 쿠키를 차단하면 제3자 제공업체의 광고가 표시되지 않습니다;
b) 브라우저 설정을 통해 “www.googleadservices.com”, www.google.de/settings/ads 도메인의 쿠키를 차단함으로써 전환 추적 쿠키를 비활성화하는 방법입니다. 단, 이 설정은 쿠키를 삭제할 때 함께 삭제됩니다;
c) http://www.aboutads.info/choices 링크를 통해 자율 규제 캠페인 “About Ads”에 참여하는 제공업체의 관심 기반 광고를 비활성화할 수 있습니다. 단, 이 설정은 쿠키를 삭제하면 함께 삭제됩니다;
d) http://www.google.com/settings/ads/plugin 링크를 통해 Firefox, Internet Explorer 또는 Google Chrome 브라우저에서 해당 기능을 영구적으로 비활성화할 수 있습니다. 이 경우 본 서비스의 모든 기능을 완전히 이용하지 못할 수 있음을 알려드립니다.
귀하의 데이터 처리에 대한 법적 근거는 GDPR 제6조 제1항 제1문 a호에 따른 귀하의 동의입니다.
Google의 개인정보 보호에 대한 자세한 정보는 다음 링크에서 확인하실 수 있습니다: http://www.google.com/intl/de/policies/privacy
및
https://services.google.com/sitestats/de.html
또는 네트워크 광고 이니셔티브(NAI) 웹사이트(
http://www.networkadvertising.org에서 확인하실 수 있습니다.
2. LinkedIn Insight Tag
또한, 본 웹사이트는 아일랜드 더블린 2, 윌턴 플레이스, 윌턴 플라자 소재 LinkedIn Ireland Unlimited Company(이하 “LinkedIn”이라 함)가 제공하는 서비스인 LinkedIn Insight Tag 기능을 사용합니다.
이를 통해 당사는 전환을 추적하고, 웹사이트 방문자를 대상으로 리타겟팅을 수행하며, 광고를 시청하는 회원에 대한 추가 정보를 얻을 수 있습니다. 당사가 이를 수행하는 목적은 귀하에게 흥미로운 광고를 보여줌으로써 웹사이트를 더욱 흥미롭게 만들기 위함입니다.
LinkedIn 인사이트 태그를 통해 URL, 리퍼러 URL, IP 주소, 기기 및 브라우저 속성(사용자 에이전트), 타임스탬프 등 본 웹사이트 방문에 관한 데이터를 수집할 수 있습니다. 이 데이터는 암호화되며, IP 주소는 축약되고, LinkedIn 회원의 직접 ID는 7일 이내에 제거되어 데이터가 가명 처리됩니다. 이렇게 남아 있는 가명 처리된 데이터는 90일 이내에 삭제됩니다.
LinkedIn은 당사와 어떠한 개인정보도 공유하지 않으며, 웹사이트 방문자 수 및 광고 성과에 대한 집계 보고서만 제공합니다. 또한 LinkedIn은 웹사이트 방문자에 대한 리타게팅 기능을 제공하여, 당사가 이 데이터를 활용하여 회원을 식별하지 않은 상태에서 LinkedIn 웹사이트 외부에 타겟팅 광고를 표시할 수 있도록 합니다.
귀하의 데이터 처리에 대한 법적 근거는 DSGVO 제6조 제1항 제1호 a목입니다.
"LinkedIn Insight Tag" 기능은 개별 쿠키 설정에서 언제든지 비활성화할 수 있으며, 로그인한 사용자의 경우 https://www.linkedin.com/psettings/advertising/actions-that-showed-interest에서 비활성화할 수 있습니다.
LinkedIn의 데이터 처리에 대한 자세한 정보는 https://www.linkedin.com/legal/privacy-policy에서 확인하실 수 있습니다.
XVIII. 채용 절차 중 개인정보 수집 시 정보 제공 의무
Analytik Jena는 귀하의 개인정보 보호를 매우 중요하게 생각합니다. 다음에서는 채용 절차 범위 내에서 귀하의 데이터 수집, 처리 및 이용에 대해 안내해 드립니다.
1. 데이터 처리의 법적 근거 및 목적
당사는 EU 일반 데이터 보호 규정(GDPR), 독일 연방 데이터 보호법(BDSG-neu) 및 기타 모든 관련 독일 법률(예: BetrVG, ArbZG 등)의 규정에 따라 귀하의 개인정보를 처리합니다.
데이터의 수집 및 처리는 주로 채용 절차 처리를 목적으로 합니다. 이에 대한 주된 법적 근거는 GDPR 제88조와 BDSG-neu 제26조 제1항을 병용한 것입니다.
필요한 경우, 당사는 당사 또는 제3자(예: 당국)의 정당한 이익을 보호하기 위해 GDPR 제6조 제1항 제1문 f호를 근거로 귀하의 데이터를 처리하기도 합니다. 이는 범죄 수사(법적 근거: BDSG 제26조 제1항 제2문) 또는 그룹 내 그룹 관리, 내부 커뮤니케이션 및 기타 행정적 목적을 위한 경우에 적용됩니다.
당사가 위에서 언급하지 않은 목적으로 귀하의 개인 데이터를 처리할 것을 고려하는 경우, 당사는 귀하에게 사전에 이를 알려드립니다.
2. 당사는 어떤 범주의 데이터를 사용하며, 그 출처는 어디입니까?
처리되는 개인정보의 범주에는 특히 다음이 포함됩니다.
귀하의 기본 정보(예: 이름, 성, 이름 접미사, 국적),
연락처 정보(예: 자택 주소, 이메일 주소, (휴대폰) 번호),
귀하의 직업 이력서, 이수 교육, 학력.
이에는 이력서에 포함된 경우 건강 정보와 같은 특별 범주의 개인정보도 포함될 수 있습니다. 귀하의 개인 데이터는 일반적으로 채용 절차의 일환으로 귀하로부터 직접 수집됩니다. 특정 상황에서는 법적 요건에 따라 다른 기관(특히 공공 기관)으로부터 귀하의 개인 데이터를 수집할 수도 있습니다. 또한, 당사는 제3자(예: 취업 알선 기관)로부터 데이터를 제공받았을 수도 있습니다.
개별 사례에서 귀하의 개인 데이터를 귀하로부터 직접 수집하지 않는 경우, 당사는 사전에 귀하에게 이를 알려드립니다.
3. 데이터 접근
당사 내에서는 채용 절차를 담당하고 지원 결과에 대한 결정을 내리는 사람 및 부서(예: 인사부, 노사협의회, 중증 장애인 대표, 부서장)만이 귀하의 개인정보를 제공받습니다.
4. 정보 주체의 권리
귀하는 상기 주소로 귀하에 대해 저장된 데이터에 대한 정보를 요청할 수 있습니다. 또한, 특정 조건 하에서 귀하의 데이터 정정 또는 삭제를 요구할 수 있습니다. 귀하는 데이터 처리를 제한할 권리와 귀하가 제공한 데이터를 구조화되고, 일반적으로 사용되며, 기계가 읽을 수 있는 형식으로 수신할 권리도 가질 수 있습니다.
이러한 경우, 슈테판 바움(Stefan Baum) 박사에게 문의해 주십시오: s.baum@bhk-datenschutz.de
데이터가 삭제되면 채용 절차가 종료되며, 이후 해당 절차에 대한 어떠한 정보도 제공받을 수 없습니다. 고용 관계가 성립된 후에는 삭제권 또는 처리 제한권이 제한됩니다.
권리를 행사하기 위해 데이터 주체는 상기 언급된 회사의 담당자, 데이터 보호 책임자 또는 감독 당국에 연락할 수 있습니다.
5. 귀하의 데이터 보관
당사는 귀하의 개인 데이터가 앞서 언급한 목적에 더 이상 필요하지 않게 되는 즉시 이를 삭제합니다. 당사가 지원자와 고용 계약을 체결하는 경우, 전송된 데이터는 법적 규정에 따라 고용 관계를 처리하기 위한 목적으로 보관됩니다.
지원자와 고용 계약이 체결되지 않은 경우, 거부 결정 통지일로부터 늦어도 6개월 이내에 지원 서류가 자동으로 삭제되며, 단, 데이터 관리자의 다른 정당한 이익이 해당 삭제와 상충하지 않는 경우에 한합니다. 이러한 맥락에서 다른 정당한 이익이란, 예를 들어 독일 연방 일반 평등 대우법(AGG)에 따른 소송 절차에서 증거를 제출할 의무를 말합니다.
지원서를 검토한 결과, 귀하의 지원서가 향후 채용 공고에 적합할 것으로 판단될 경우, 귀하가 추가 이용에 명시적으로 동의할 때 한해 귀하의 지원 정보를 12개월 동안 보관합니다. 이 경우에도 귀하의 데이터는 어떠한 경우에도 제3자에게 제공되지 않습니다.
6. 데이터 전송
유럽경제지역(EEA) 외부로 데이터가 전송되지 않습니다.
7. 데이터 제공 의무
지원 절차의 일환으로, 귀하는 고용 관계 수립에 필요한 개인정보 또는 당사가 법적으로 수집할 의무가 있는 개인정보를 제공해야 합니다. 해당 정보가 없으면 당사는 귀하와 고용 계약을 체결할 수 없습니다.
8. 온라인 지원 플랫폼에 대한 추가 정보
당사 그룹 내에서는 Endress+Hauser Consult AG(주소: Kägenstrasse 2, CH-4153 Reinach BL, 스위스)가 운영하는 온라인 지원자 플랫폼을 공동으로 사용하고 있습니다. 온라인으로 지원하시는 경우, 다음의 추가 정보가 적용됩니다:
a) 개인정보 처리의 범위 및 목적
일반적으로 당사는 e-리크루팅 시스템 등록, 지원 절차 진행, 구직 활동 또는 고용 관계 체결 여부 결정에 필요한 범위 내에서만 귀하의 개인정보를 수집하고 사용합니다. 귀하의 개인정보 수집 및 사용은 원칙적으로 귀하의 동의가 있는 경우에만 이루어집니다. 단, 법률 규정에 따라 데이터 처리가 허용되는 경우에는 예외가 적용됩니다.
시스템 이용의 일환으로 귀하의 데이터에 대해 다음과 같은 처리가 이루어질 수 있습니다:
a.a. 외부 지원자 등록
채용 시스템을 이용하려면 먼저 등록을 위해 특정 개인정보(소위 “기본 정보”)를 당사에 제공해야 합니다. 여기에는 귀하의 이름, 성, 이메일 주소, 거주 국가 및 프로필 공개 설정이 포함됩니다. 초기 단계에서는 그 외의 추가 정보를 제공할 필요가 없습니다. 입력 양식에서 *로 표시된 모든 항목은 “필수 입력 항목”이며, 이를 입력하지 않으면 채용 시스템에 등록하거나 시스템을 이용할 수 없습니다. 입력 양식의 그 외 모든 항목은 “선택 입력 항목”입니다. 개인 비밀번호를 입력하면 등록 절차가 완료됩니다. 이 비밀번호와 접속 정보를 사용하여 시스템에 로그인하고, 이후 언제든지 시스템을 이용할 수 있습니다. 등록 절차를 완료하기 전에, 본 ‘E-Recruiting 시스템 개인정보 처리방침’ 및 당사 웹사이트 이용에 관한 ‘개인정보 처리방침’에 동의할지 여부를 묻는 메시지가 표시됩니다. 귀하의 동의 없이는 등록을 완료할 수 없습니다.
등록이 성공적으로 완료되면 지원자 프로필이 생성됩니다. 귀하는 언제든지 지원자 프로필을 삭제할 수 있으며, 이 경우 채용 시스템을 통해 Endress+Hauser에 제공한 모든 데이터가 Endress+Hauser 내에서 향후 효력을 상실하게 됩니다.
b.b. 내부 지원자 등록
사내 지원자의 경우 별도의 등록 절차가 필요하지 않습니다. 시스템에 등록된 직원 프로필을 기반으로 지원자 프로필이 자동으로 생성됩니다. 이 프로필에는 이미 해당 직원에 대한 기본 정보가 포함되어 있습니다.
c.c. 국내 또는 글로벌 지원자 풀을 위한 지원자 프로필 활성화
국내 또는 글로벌 후보자 풀에 대한 지원자 프로필을 활성화하면, 구직 활동을 목적으로 국내 또는 전 세계적으로 채용을 담당하는 Endress+Hauser 그룹 직원들이 귀하의 개인 데이터를 이용할 수 있게 됩니다. 제9조는 이에 영향을 받지 않습니다.
동의: 당사의 국내 또는 글로벌 후보자 풀에 적극적으로 가입함으로써, 귀하는 Endress+Hauser가 귀하가 제공한 연락처 정보를 사용하여 관련 채용 공고에 대해 연락하는 데 동의하는 것입니다. 귀하는 이후 후보자 프로필을 비활성화하거나 설정을 조정하여 언제든지 동의를 철회할 수 있습니다.
d.d. 특정 직무 지원
앞서 언급한 정보 외에도, 특정 직무에 지원할 경우 추가적인 관련 데이터를 제공해야 하며, 이 경우 입력 양식을 통해 구체적으로 요청됩니다. 또한, 채용 과정 중에 해당 직무에 관한 다양한 질문에 답변해야 합니다. 이러한 질문 중 일부는 지원에 필수적으로 답변해야 하며, 나머지는 선택 사항입니다. 본 개인정보 처리방침에 동의함으로써 귀하는 당사에 제공한 데이터를 진실하고 완전하며, 귀하가 아는 한 최선을 다해 제공했음을 확인하는 것입니다. 당사는 후속 절차에서 원본 서류(예: 자격증)의 제출을 요청할 권리를 보유합니다. 채용 및 개별 채용 공고를 담당하는 엔드레스+하우저(Endress+Hauser) 직원은 귀하가 지원서를 “제출”할 때까지 귀하의 데이터를 확인할 수 없습니다. 로그인을 통해 지원서 처리 상태를 확인하거나, 이미 발송된 지원서를 철회하거나, 아직 발송되지 않은 지원서를 삭제할 수 있습니다. 철회된 지원서도 로그인을 통해 계속 열람할 수 있습니다.
전자 채용 시스템은 지원자 프로필과 추가 개인 정보, 세부 정보, 그리고 지원 절차의 일환으로 업로드된 문서를 바탕으로 개별 지원 프로필을 생성합니다. 이 지원 프로필은 특정 직무에 할당됩니다. 여러 건의 지원서를 제출하는 경우, 각 지원서마다 별도의 지원 프로필이 생성됩니다.
유럽연합(EU) 외 지역의 직위에 지원할 경우, 추가 또는 다른 정보를 제공해야 할 수 있음을 유의하시기 바랍니다. 이러한 정보 제공은 해당 국가의 관련 법률에 따라 허용되거나 심지어 의무화될 수 있습니다. 등록을 통해 귀하는 귀하의 데이터 저장 및 추가 처리, 그리고 채용 및 개별 채용 공고를 담당하는 해외 Endress+Hauser 사업부 직원에게 귀하의 데이터가 전달되는 것에 동의하는 것으로 간주됩니다.
데이터는 제9조에 명시된 규정에 따라 해당 국가의 채용 담당자 및 개별 채용 공고를 담당하는 담당자에게만 전달됩니다. 또한, 시스템 유지 관리 및 데이터 보안을 보장하기 위해 주요 관리자가 귀하의 데이터에 접근할 수 있습니다.
b) 데이터 처리의 법적 근거
귀하의 개인정보는 EU 개인정보보호규정(GDPR) 및 독일 연방 개인정보보호법(BDSG)에 근거하여 처리됩니다.
귀하가 특정 목적을 위해 개인정보 처리에 동의한 경우, GDPR 제6조 제1항 제1문 a호가 개인정보 처리의 법적 근거가 됩니다. 귀하는 언제든지 제공한 동의를 철회할 수 있습니다. 철회는 향후에만 효력이 발생한다는 점에 유의하시기 바랍니다. 철회 이전에 이루어진 처리는 영향을 받지 않습니다.
귀하가 당사자인 계약의 이행 또는 귀하의 요청에 따라 수행되는 계약 전 조치의 이행과 관련된 개인정보 처리는 GDPR 제6조 제1항 제1문 b호를 근거로 합니다. 데이터 처리의 목적은 해당 계약 문서 및 계약의 대상에 따라 다릅니다. 이는 귀하의 개인 데이터가 BDSG 제26조에 근거하여 Endress+Hauser와의 고용 관계 수립(예: 채용 절차의 일환), 이행 또는 종료에 대한 결정을 내리기 위한 목적으로 처리됨을 의미합니다. 또한 이러한 처리는 단체 협약에 근거하여 이루어질 수도 있습니다.
당사가 준수해야 할 법적 의무를 이행하기 위해 개인 데이터 처리가 필요한 경우, GDPR 제6조 제1항 제1문 c호가 법적 근거가 됩니다.
Endress+Hauser 또는 제3자의 정당한 이익을 보호하기 위해 처리가 필요한 경우(예: 법적 청구권 행사 및 법적 분쟁 방어; IT 보안 보장; 범죄 예방 및 채용 절차 개선 등)에 필요하며, 데이터 주체로서 귀하의 이익, 기본권 및 자유가 앞서 언급된 이익보다 우선하지 않는 경우, GDPR 제6조 제1항 제1문 f호가 처리의 법적 근거가 됩니다.
채용 절차의 일환으로 희망 호칭 형태로 성별을 묻는 경우, 이는 오로지 귀하에게 올바른 방식으로 서신을 보내거나 호칭하기 위함입니다.
연령이나 생년월일을 요청하는 경우, 이는 당사의 일부 활동에 대해 법적으로 최소 연령 요건이 요구되기 때문입니다. 귀하가 비EU 국적자인 경우, EU 내 취업 허가가 필요합니다. 따라서 채용 절차 중 귀하의 국적도 함께 요청하게 됩니다.
c) 처리되는 데이터의 범주
당사는 귀하가 제공한 다음 데이터 또는 데이터 범주를 처리합니다:
로그인 정보 (사용자 이름, 비밀번호)
기본 정보 (성, 이름, 호칭, 주소)
개인 정보 (예: 생년월일)
연락처 정보 (예: 전화번호, 이메일)
학력
정보, 경력
, 자격 및 지식
, 지원 서류(예: 자기소개서, 이력서, 증명서, 여권용 사진)
입사 지원의 경우, 과거/현재 고용 관계의 내용에 관한 데이터(예: 업무 내용, 성과 데이터, 역임한 직위)가 포함될 수 있습니다. (이러한 데이터는 귀하의 자기소개서/이력서/첨부된 근무 경력 증명서에서 파생될 수 있습니다).
또한, 당사는 지원서에서 가장 빠른 입사 가능일, 지역 이동 가능성, 운전면허, 희망 근무 시간 및 고용 기간, 이전 근무 경력, 추천인 또는 해당 직책을 어떻게 알게 되었는지에 대한 정보 등 다양한 기타 (자발적으로 제공된) 세부 정보를 수집하고 처리합니다.
지원 과정에서 귀하가 자발적으로 업로드하거나 기타 방법으로 당사에 전송하여 제공한 데이터(예: 자기소개서, 이력서 등)
d) 인재 풀
지원서가 거절된 경우, Endress+Hauser 인재 풀에 합류하라는 초대를 받을 수 있습니다.
동의: 당사의 요청에 따라 귀하가 동의를 하는 경우, 당사는 지원 절차가 완료된 후 귀하의 개인 데이터(지원자 프로필 및 지원 프로필)를 당사의 인재 풀에 포함시킬 것입니다. 귀하는 Endress+Hauser 그룹 내에서 적합한 직책을 찾기 위해 당사가 귀하의 개인 데이터를 사용하는 데 동의합니다. 이에 따라 귀하의 데이터는 Endress+Hauser의 인재 풀에 기록되며, 적합한 후보자를 찾는 데 사용될 것입니다. 전 세계 모든 엔드레스+하우저 그룹 인사 부서 및 채용 절차에 참여하는 전문 부서의 직원이 공석과 관련하여 귀하의 프로필을 확인하기 위해 귀하의 데이터에 접근할 수 있습니다. 귀하는 추후 지원자 프로필을 비활성화하거나 설정을 조정하여 언제든지 동의를 철회할 수 있습니다.
e) 정보 수정 및 삭제 요청
귀하는 e-리크루팅 시스템을 통해 지원과 관련된 귀하의 후보자 프로필 및 개인정보(개인 데이터 및 첨부 문서 포함)를 언제든지 열람하고 업데이트할 수 있습니다. 이를 위해서는 사용자 ID와 개인 비밀번호가 필요합니다.
특정 직무에 대한 지원서를 철회하는 것도 가능합니다. 귀하의 지원자 프로필 및/또는 일부 또는 모든 지원서를 즉시 삭제하기를 원하시는 경우, e-리크루팅 시스템을 통해 직접 처리하실 수 있습니다. 단, 지원자 프로필이 삭제되면 해당 프로필과 연결된 모든 지원 프로필도 자동으로 삭제된다는 점에 유의하시기 바랍니다. 이 경우, 당사는 귀하가 선택한 설정에 따라 귀하의 개인 데이터를 수신한 Endress+Hauser 계열사들에게 이를 알리고, 해당 계열사들에게 귀하의 개인 데이터를 즉시 삭제하도록 요청할 것입니다. 제7조는 이에 영향을 받지 않습니다.
f) 자동 데이터 삭제 및 보관 기간
당사는 해당 목적을 달성하는 데 필요한 기간 동안 귀하의 개인 데이터를 처리하고 저장합니다. 데이터가 더 이상 필요하지 않은 경우, 법적 보존 의무와 상충되지 않는 한 귀하의 데이터는 정기적으로 삭제됩니다.
구체적으로는 다음과 같습니다.
a.a. 지원자 프로필: 지원자 프로필 및 제공된 모든 데이터(예: 첨부 파일)는 등록 후 12개월이 경과하면 자동으로 삭제됩니다. 단, 이 기간 동안 지원자 프로필에 로그인한 적이 없는 경우에 한합니다.
b.b. 지원 프로필: 채용 공고가 마감된 후 6개월이 지나면 지원 시 제공되거나 업로드된 데이터는 자동으로 삭제됩니다. 그 외의 경우에는 제8.1항에 명시된 일반 조건이 적용됩니다.
c.c. 인재 프로필: 인재 프로필(인재 풀)은 지원자 프로필과 지원서 프로필로 구성됩니다. 인재 프로필은 지원 절차 완료 후 당사의 요청에 따라 귀하가 명시적인 동의를 제공한 경우에만 저장됩니다. 이 기간 동안 시스템에 로그인하지 않을 경우, 인재 프로필은 생성된 지 36개월 후에 자동으로 삭제됩니다.
데이터 삭제 시 이메일로 안내해 드립니다. 제7항은 이에 영향을 받지 않습니다.
내부 직원의 경우, 지원자 프로필을 완전히 삭제할 수 없습니다. 직원이 직접 입력한 데이터는 언제든지 삭제하거나 수정할 수 있습니다. 그러나 기존 지원자 프로필은 유지됩니다. 지원서는 해당 직위가 채워진 후 6개월이 지나면 삭제됩니다.
g) 엔드레스+하우저 그룹 내 및 제3자에 의한 개인 데이터 접근
Endress+Hauser 그룹 내에서는 “알 필요가 있는 자에 한해 알 수 있다”(필요 시에만 데이터를 알 수 있음)는 원칙의 틀 안에서, 귀하의 데이터에 대한 접근 권한이 필요한 사무소에만 부여됩니다.
수신자에 대한 데이터 전송과 관련하여, 당사는 필요한 경우, 법적 규정에 의해 요구되는 경우, 귀하의 동의를 얻은 경우, 또는 당사가 위임한 주문 처리자가 GDPR 및 BDSG의 규정을 준수할 것을 계약상 약속한 경우에만 귀하의 데이터를 전달할 수 있습니다. 귀하의 프로필 데이터는 현지 채용 절차에 관여하는 제3자(예: 서비스 제공업체)에게만 기밀이 보장되고 안전하게 보호된 방식으로 전달됩니다. 서비스 제공업체는 신중하게 선정됩니다. 적절한 계약 체결 및 제공업체에 대한 정기적인 감사를 통해 귀하의 데이터가 기밀이 보장되고 안전하게 취급되도록 보장합니다.
귀하가 명시적으로 동의한 경우, 당사 그룹 내의 특정 회사로 귀하의 데이터가 전송됩니다. 이를 위해 다음과 같은 옵션을 선택할 수 있습니다:
"제가 지원하는 직무를 담당하는 채용 담당자만"을 선택하시면, 귀하의 지원 서류는 귀하가 특정 직무에 지원한 관련 Endress+Hauser 회사의 채용 담당자와 공유됩니다. 귀하의 데이터는 귀하가 구체적으로 지원한 직위를 충원하는 목적으로만 사용됩니다. 해당 직위가 Endress+Hauser의 계열사에서 제공하는 경우, 귀하의 데이터는 해당 회사로 전송됩니다. 귀하의 데이터는 Endress+Hauser 내의 다른 회사로 전달되지 않습니다.
"내 국가의 모든 채용 담당자"를 선택하면, 공고된 채용 공고가 게시된 국가 또는 귀하가 자발적 지원 시 선호 국가로 지정한 국가 내의 채용 담당자가 귀하의 지원 프로필을 볼 수 있습니다. 귀하의 데이터는 거주 국가 내 Endress+Hauser 계열사의 공석을 충원하기 위해 전달됩니다.
"전 세계 모든 채용 담당자"를 선택하시면, 귀하의 프로필은 다른 국가의 채용 담당자에게도 표시됩니다. 즉, 전 세계 모든 Endress+Hauser 계열사 중 이 전자 채용 시스템을 사용하여 채용 공고를 게시하는 담당 직원(해당되는 경우, 각 계약 처리 업체의 직원 포함)이 귀하의 지원서나 프로필을 직접 확인할 수 있습니다. 귀하의 데이터는 공석 충원을 목적으로 전 세계 모든 Endress+Hauser 그룹 계열사에 제공됩니다.
동의: 설정에서 귀하의 데이터를 귀하가 지원한 Endress+Hauser 회사의 채용 담당자만 볼 수 있도록 할지("제가 지원하는 공석을 담당하는 채용 담당자만"), 거주 국가의 모든 Endress+Hauser 회사 (국내)의 모든 Endress+Hauser 채용 담당자("내 국가의 모든 채용 담당자")에게 공개할지, 아니면 전 세계("전 세계의 모든 채용 담당자")의 모든 Endress+Hauser 채용 담당자에게 공개할지 적극적으로 선택할 수 있습니다. 귀하가 이 기능을 활성화하면, 귀하의 설정에 따라 공석을 게시한 Endress+Hauser 회사 외에도 다른 Endress+Hauser 회사들이 귀하의 개인 데이터 및 지원 서류를 볼 수 있다는 데 동의하는 것입니다. 귀하는 언제든지 동의를 철회하거나 조정할 수 있습니다. 동의하지 않거나 동의를 철회할 경우, 다른 직책에 대한 귀하의 지원서는 심사 대상에서 제외됩니다.
h) 제3국 또는 국제 기구로의 개인정보 이전
데이터는 EU/EEA 외 국가(소위 제3국)로만, 이것이 필요하거나 법률에 의해 요구되는 경우, 귀하가 당사에 동의를 제공한 경우, 또는 위탁 처리의 일환으로만 전송됩니다. 제3국에 있는 서비스 제공자를 이용하는 경우, 해당 제공자는 서면 지침 외에도 EU 표준 계약 조항에 동의함으로써 유럽의 데이터 보호 수준을 준수할 의무가 있습니다.
i) IT 보안
Endress+Hauser 그룹은 당사가 관리하는 데이터를 우발적 또는 고의적인 파괴, 변조, 분실 또는 권한 없는 사람의 접근으로부터 보호하기 위해 기술적 및 조직적 보안 조치를 취하고 있습니다. 이러한 보안 조치는 새로운 기술적 가능성에 따라 지속적으로 발전되고 있습니다.
j) 개인정보 제공 의무
전자 채용 시스템의 이용은 자발적입니다. 그러나 시스템을 이용하려면 등록 과정에서 필수 항목으로 표시된 데이터(“기본 데이터”)를 제공해야 합니다.
지원 절차의 일환으로, 귀하는 고용 관계의 성립, 이행 및 종료에 대한 결정과 관련 계약상 의무의 이행을 위해 필요한 개인정보, 또는 당사가 법적으로 수집할 의무가 있는 개인정보를 제공해야 합니다. 이러한 정보가 없으면 당사는 귀하와 고용 계약을 이행할 수 없습니다. 그 외의 모든 데이터는 GDPR 제6조 제1항 제1문 f호에 따른 이해관계 균형 원칙의 범위 내에서, 당사에 부여된 동의의 한도 내에서, 그리고 현행 법률 규정의 범위 내에서만 당사가 처리할 수 있습니다.
일부 직위의 채용 시, 사전에 회사에서 실시하는 신체 및/또는 심리 적성 검사를 이수해야 합니다.
XIX. 보안
당사는 귀하로부터 수신하거나 수집한 모든 개인정보를 우발적 또는 고의적인 변조, 분실, 파기 또는 권한 없는 자의 공격으로부터 보호하기 위해 기술적 및 조직적 보안 조치를 취하고 있습니다.
당사 웹사이트는 SSL 암호화(https)가 적용되어 있습니다.
당사의 보안 조치는 기술 발전에 발맞추어 지속적으로 개선되고 있습니다. 그러나 인터넷을 통한 데이터 전송의 보안을 보장할 수는 없습니다. 이메일로 전송되는 메시지는 암호화되지 않습니다. 이메일 통신 과정에서 포함된 개인정보는 일반적으로 귀하의 컴퓨터에서 보안이 적용되지 않은 인터넷 연결을 통해 전송됩니다. 이메일을 통해 암호화되지 않은 상태로 전송하는 정보는 전송 과정에서 제3자에 의해 열람, 저장 및 악용될 수 있습니다. 따라서 제3자가 해당 정보를 파악할 가능성을 배제할 수 없습니다. 따라서 기밀 정보는 반드시 우편으로만 발송할 것을 권장합니다.
XX. 하이퍼링크 설정
당사 인터넷 페이지에서 다른 제공자의 웹사이트로 직접 연결되는 하이퍼링크(예: URL 변경으로 식별 가능)를 발견하신 경우, 당사는 귀하의 데이터가 기밀로 처리되는 것에 대해 어떠한 책임도 지지 않습니다. 이는 당사가 해당 기업들이 데이터 보호 규정을 준수하는지 여부에 대해 어떠한 영향력도 행사할 수 없기 때문입니다. 해당 업체들의 웹사이트에서 귀하의 개인정보 처리 방식에 대해 직접 확인하시기 바랍니다.