개인정보 처리방침

개인정보 고지

Envalior는 웹사이트 이용자, 비즈니스 파트너, 채용 지원자 및 그 외 상호 작용하는 개인(이하 “귀하”)의 개인정보를 관련 법률, 특히 GDPR을 준수하여 처리하는 데 전념하고 있습니다. 당사는 처리하는 모든 개인정보 보호를 위해 다양한 기술적, 조직적 조치를 시행하고 있습니다. 본 문서는 Envalior가 개인정보를 수집, 저장, 사용, 공개, 또는 이전(이하 “처리” 또는 "처리")하는 방식을 요약합니다. 수집하는 개인정보의 종류는 귀하가 당사와 상호 작용하는 목적에 따라 달라집니다.

이 문서는 또한 GDPR 제13~14조에 따른 정보주체에 대한 안내를 포함합니다.

1. 일반적인 데이터 처리 정보

개인정보는 귀하가 직접 제공한 경우에만 수집됩니다. 이 외에는 개인정보가 수집되지 않습니다. 법적 허용 범위를 초과한 개인정보 처리의 경우, 명시적 동의가 있을 때만 가능합니다.

• 처리 목적: 계약 이행.
• 수신자 범주: 우선 입법이 있는 경우 공공기관; 외부 서비스 제공업체 또는 기타 계약업체; 데이터 주체가 동의했거나 주요 이익으로 인해 허용되는 경우 기타 외부 기관.
• 제3국 이전: 계약 이행 과정에서 당사는 유럽 연합(EU) 이외 지역의 프로세서를 사용할 수 있습니다.
• 보관 기간: 데이터 보관 기간은 법정 보관 요건에 따라 달라지며 일반적으로 10년입니다.

2. 웹사이트 특정 데이터 처리 정보

2.1 뉴스레터

귀하께서 당사 뉴스레터를 구독할 경우, 이메일 주소와 선택적으로 기타 정보를 제공하게 됩니다. 이 데이터는 당사의 제품 관련 소통을 위해 사용됩니다. 귀하가 뉴스레터 구독을 취소할 때까지 해당 데이터를 보관합니다. 뉴스레터 내 링크나 이메일로 언제든지 구독 해지가 가능합니다. 당사로부터의 모든 뉴스레터 수신을 거부하신 경우, 귀하가 더 이상 연락받지 않도록 설계된 특별한 명단에 연락처 정보를 저장할 수 있습니다.

또한 제품 또는 서비스 판매와 관련하여 수집된 이메일 주소는, 귀하가 명시적으로 거부하지 않는 한 당사가 판매하는 제품 또는 서비스 중 귀하가 주문한 것과 유사한 제품 또는 서비스의 뉴스레터 형태로 직접 마케팅에만 사용됩니다. 이메일 주소 사용에 대한 거부는 언제든지 무료로 가능하며, 거부 의사는 이메일로 통지할 수 있습니다.아래를 참조하십시오.

2.2 웹사이트 로그 기록

귀하가 당사 웹사이트를 방문할 때 브라우저는 일부 기술 데이터를 웹 서버로 전송합니다. 귀하가 당사 웹 서버와 상호 작용할 때 해당 데이터가 기록됩니다:

• 요청 날짜 및 시간
• 요청된 파일 또는 정보의 명칭
• 파일이 요청된 페이지
• 접근 상태(파일 전송 완료, 파일 미발견 등)
• 사용 중인 브라우저 및 운영 체제의 종류 및 버전
• 요청 컴퓨터의 IP 주소
• 전송된 데이터의 양

기술적 및 보안상의 이유로, 특히 서비스의 무결성 유지를 위하여, 당사는 이 데이터를 정해진 기간 동안 저장합니다. 익명화된 데이터는 집계 통계 목적으로도 처리됩니다.

2.3 쿠키의 사용

이 웹사이트는 브라우저 내에 쿠키를 이용하여 본 웹사이트의 콘텐츠 표시를 위해 필요한 설정값을 저장합니다. 자세한 사항은 당사의 쿠키 안내에 포함되어 있습니다. 귀하는 브라우저에서 해당 기능을 비활성화하여 쿠키 사용을 차단할 수 있습니다. 단, 일부 필수 쿠키의 비활성화 시 사이트가 정상적으로 동작하지 않을 수 있습니다.

3. 기타 데이터 처리 절차

3.1 채용 지원자 및 후보자

• 수집되는 데이터: 지원 관련 정보
• 처리 목적: 채용 절차의 수행
• 수신자 범주: 우선 적용법령에 따라 공공기관; 외부 서비스 공급업체 또는 기타 위탁업체; 정보주체가 동의하였거나 우선적인 이익에 따라 허용되는 경우 기타 외부 기관
• 제3국 데이터 이전: 계약 이행 과정에서 European Union 외부에 위치한 위탁처리자가 활용될 수 있음
• 데이터 보관 기간: 지원 데이터는 별도의 동의가 없는 한 결정 통보 후 일반적으로 4개월 내에 삭제됩니다.

3.2 고객 및 잠재고객

• 수집되는 데이터: 계약 이행을 위해 수집된 정보; 필요한 경우 귀하의 명시적 동의에 따른 추가 처리 데이터
• 처리 목적: 계약 이행
• 수신자 범주: 우선 적용법령에 따라 공공기관; 외부 서비스 공급업체 또는 기타 위탁업체; 정보주체가 동의하였거나 우선적인 이익에 따라 허용되는 경우 기타 외부 기관
• 제3국 데이터 이전: 계약 이행 과정에서 European Union 외부의 위탁처리자가 활용될 수 있음
• 데이터 보관 기간: 데이터 보관 기간은 관련법령의 기준에 따라 달라지며, 대체로 10년입니다.

3.3 임직원

• 수집되는 데이터: 계약 이행을 위해 제공된 정보; 필요한 경우 귀하의 명시적 동의에 따른 추가 데이터
• 처리 목적: 계약 이행
• 수신자 범주: 우선 적용법령에 따라 공공기관, 외부 서비스 공급업체 또는 기타 위탁업체; 정보주체가 동의하였거나 우선적인 이익에 따라 허용되는 경우 기타 외부 기관
• 제3국 데이터 이전: 계약 이행 과정에서 European Union 외부의 위탁처리자가 활용될 수 있음
• 데이터 보관 기간: 데이터 보관 기간은 관련법령의 기준에 따라 달라지며, 대체로 10년입니다.

3.4 공급업체

• 수집되는 데이터: 계약 이행을 위해 제공된 정보; 필요한 경우 귀하의 명시적 동의에 따른 추가 데이터
• 처리 목적: 계약 이행
• 수신자 범주: 우선 적용법령에 따라 공공기관; 외부 서비스 공급업체 또는 기타 위탁업체; 정보주체가 동의하였거나 우선적인 이익에 따라 허용되는 경우 기타 외부 기관
• 제3국 데이터 이전: 계약 이행 과정에서 European Union 외부의 위탁처리자가 활용될 수 있음
• 데이터 보관 기간: 데이터 보관 기간은 관련법령의 기준에 따라 달라지며, 대체로 10년입니다.

3.5 화상회의 소프트웨어 사용

• 수집되는 데이터: 화상회의 소프트웨어 또는 웨비나 소프트웨어 이용 시 제공되는 데이터 (이름, 성, 이메일 주소; 선택적으로: 음성, 영상 전송, 채팅 기능 이용 시 문의 내역); 기술적으로 필요한 경우 회의 소프트웨어 공급자와의 연결을 위해 귀하 시스템의 데이터가 처리될 수 있음
• 목적 / 법적 근거: 화상회의 및 웨비나의 진행
• 수신자 범주: 우선 적용법령에 따라 공공기관, 외부 서비스 공급업체 또는 기타 위탁업체, 정보주체가 동의하였거나 우선적인 이익에 따라 허용되는 경우 기타 외부 기관
• 제3국 데이터 이전: 계약 이행 과정에서 위탁처리자가 활용될 수 있음유럽 연합 외부에서도 사용될 수 있습니다.
• 데이터 보관 기간: 데이터 보관 기간은 관련 법정 보관 의무에 따라 결정되며, 일반적으로 10년입니다.

4. 개인정보의 전송 및 공개

귀하의 개인정보는 다음과 같이 파트너 및 하위 처리자(섹션 4에 기재됨)에게 이전됩니다:

• 계열사: 당사가 개인정보를 계열사(Envalior 그룹사)에 공개하는 경우, 해당 처리에 대해 각 계열사와 공동 관리 및 책임을 집니다(유럽 일반 데이터 보호 규정(GDPR) 제26조에 따라).
• 판매 파트너: 사업 진행에 필요한 경우, 귀하의 개인정보를 제3자(예: 계열사, 유통사, 파트너, 대리인)에게 공개할 수 있습니다. 이들은 당사의 하위 처리자로 간주되며, 당사의 지휘 하에 귀하의 개인정보를 처리합니다.
• 공급업체 및 서비스 제공업체: 당사는 포장, 배송 또는 IT 관련 서비스(예: 클라우드 플랫폼 제공업체) 등 특정 업무 수행을 위해 공급업체 또는 서비스 파트너와 계약합니다. 비즈니스 운영을 지원하는 컨설턴트도 고용하고 있습니다. 이 제공업체들은 당사의 하위 처리자이며, 당사의 감독 하에 개인정보를 처리하며 비밀유지 의무를 부여받습니다.
• 기타 제3자: 당사는 당사를 대신하여 특정 서비스를 수행하기 위하여 귀하의 개인정보를 기타 제3자에게 이전할 수 있습니다. 법적 청구의 성립 또는 방어를 위한 외부 자문가와 계약할 수 있습니다. 이들 역시 하위 처리자이며, 비밀유지 의무를 집니다.

개인정보는 귀하가 거주하는 국가 외부로도 이전될 수 있습니다. 귀하가 제공한 개인정보는 당사 시스템 내의 등록된 기타 사용자에게 전 세계적으로 접근될 수 있습니다. 개인정보가 유럽연합 외부에서 처리되는 경우, 일반적으로 하위 처리자가 당사와 표준 계약조항(EU Standard Contractual Clauses)을 체결하거나 해당 조직 내부에 구속력 있는 기업 규칙(Binding Corporate Rules)을 적용할 것을 요구합니다.

5. Envalior 하위 처리자

다음 표는 Envalior가 사용하는 하위 처리자, 처리 목적, 하위 처리자의 소재 국가를 나타냅니다.

• CleverReach GmbH & Co. KG — 뉴스레터 (독일)
• Microsoft Deutschland GmbH — Microsoft Dynamics, 협업 Suite 및 서비스, 클라우드 및 AI 서비스 (독일)
• eTracker GmbH — 웹사이트 분석 (독일)
• Google Ireland Limited — 웹사이트 분석 (아일랜드)
• Consentmanager — 쿠키 동의 (스웨덴)
• Vimeo Inc. — 온라인 비디오 서비스 (미국)
• OpenStreetMap Foundation — 지도 서비스 (영국)
• Workable — 인재 관리 (영국)
• Atos Information Technology GmbH — 비즈니스 애플리케이션 호스팅 (독일)
• Elision B.V. — 고객 포털 (네덜란드)
• Wipro Technologies GmbH — IT 지원 (독일)
• Tata Consultancy Services — IT 보안 (독일)
• Atlassian Germany GmbH — 소프트웨어 (독일)
• Clarivate Analytics (UK) Limited — IT 서비스 (영국)
• Adobe Systems GmbH — 마케팅 분석 서비스 (독일)
• SAP Deutschland SE & Co. KG — 출장비 처리, HR 소프트웨어 (독일)
• Orange Business Services GmbH — IT 서비스 (독일)
• Tata Consultancy Services Deutschland GmbH — IT 지원 (독일)
• Xebia Consultancy Services B.V. — IT 서비스 (네덜란드)
• Software AG — IT 서비스 (독일)
• Alight (NorthgateArinso Deutschland GmbH) — IT 서비스 (독일)
• LinkedIn — 교육 서비스 (미국)
• Maptive — IT 서비스 (독일)
• MAD — IT 서비스 (독일)
• Gigya — 고객 신원 및 접근 관리 (독일)
• Akamai mPulse — 사용자 측정 (독일)
• Adobe DTM — 웹사이트 분석 (미국)

6. 자동화된 의사결정 및 프로파일링

Envalior는 자동화된 의사결정 또는 프로파일링(유럽 일반 데이터 보호 규정(GDPR) 제4조 정의)에 해당하는 도구를 사람에 대해 사용하지 않습니다.

7. 데이터 보관

개인정보는 적용 가능한 법률 및 관련 보관 기간에 따라 보관됩니다. 법정 보관 기간 만료 후, 개인정보는 정기적으로 삭제됩니다.

8. 보안

당사는 무단 접근 또는 공개로부터 귀하의 개인정보를 보호하기 위해 적절한 조직적, 물리적, 기술적 보호 조치를 적용합니다.

9. 귀하의 권리

귀하는 관련 데이터 처리 법령이 정하는 권리를 보유하고 있습니다. 귀하는 당사에 대해 귀하의 개인정보 보유 및 처리 범위에 대한 문의를 하실 수 있습니다. 또한 GDPR에 따라 귀하의 개인정보 이전을 요구할 수 있습니다. 부정확하게 기록된 개인정보의 정정을 요청할 권리가 있습니다. 보관 의무가 없는 경우 개인정보 삭제를 요청할 권리가 있습니다. 언제든지 개인정보 처리에 대한 동의를 철회하거나, 당사가 개인정보 처리를 중단하도록 지시할 수 있습니다.이에 대해 추가적인 계약적 또는 법정 처리 권한이 필요하지 않습니다.

10. 아동

Envalior는 만 16세 미만임을 알고 있는 개인으로부터 법적 보호자의 확인 가능한 동의를 사전에 받지 않는 한 당사 웹사이트에서 정보를 요청하거나, 이를 의도적으로 수집, 처리 또는 사용하지 않습니다. 필요한 경우, 법적 보호자는 자녀가 제공한 정보를 열람할 수 있으며, 또는 당사에 연락하여 해당 정보의 삭제를 요구할 수 있습니다.

11. 연락처 정보

GDPR 또는 기타 글로벌 데이터 프라이버시 법률에 따른 데이터 컨트롤러는 Envalior GmbH, Flughafenstraße 101, 40474 Düsseldorf, Germany입니다.

당사의 데이터 프라이버시 책임자에게는 privacy <at> envalior.com으로 연락하실 수 있습니다. 익명으로 문의하고자 하시는 경우, 당사의 SpeakUp portal을 이용해 주십시오. 또한, 거주국의 관할 데이터 프라이버시 기관에 추가적인 우려 사항을 제기할 수 있습니다.

본 문서의 최종 업데이트: 2025년 1월