개인정보 처리방침

당사 웹사이트를 방문해 주시고 당사 및 당사 제품에 관심을 가져주셔서 감사합니다. 웹사이트를 더욱 안심하고 편리하게 이용하실 수 있도록, 아래에서 귀하의 개인정보가 어떻게 처리되는지 안내해 드립니다. 본 개인정보 처리방침은 당사의 개인정보 처리 방식에 대해 설명하기 위한 것입니다.

본 개인정보 처리방침은 본 방침의 제I항에서 설명하는 Utimaco 그룹의 웹사이트에만 적용됩니다. 당사 웹사이트에서 링크를 통해 연결되는 제3자의 웹사이트에는 적용되지 않으므로 유의하시기 바랍니다.

I. 개인정보처리자의 명칭 및 주소

기준일: 2024년 1월

일반 개인정보 보호 규정(GDPR), 회원국의 기타 개인정보 보호 관련 법령 및 기타 개인정보 보호 규정에서 정의하는 개인정보처리자는 다음과 같습니다.

Utimaco Management Services GmbH Krefelder Str. 220 52070 Aachen Germany

전화: +49 241 1696-200 팩스: +49 241 1696-199

이메일: info@utimaco.com 웹사이트: https://www.utimaco.com

또한 Utimaco GmbH, Utimaco IS GmbH, Utimaco TS GmbH, Utimaco Inc., Utimaco IS PTE Ltd., Utimaco TS Srl 및 Utimaco TS UK Ltd.의 명의로도 개인정보를 처리합니다.

II. 공동 개인정보처리자의 개인정보 보호 협업팀 및 개인정보 보호 책임자 연락처

Utimaco Management Services GmbH  - 개인정보 보호 책임자(Data Protection Officer) - Krefelder Str. 220 52070 Aachen Germany 전화: 0049 241 16960 이메일: dataprotection@utimaco.com

III. 개인정보 처리에 관한 일반 사항

1. 개인정보란 무엇입니까?

GDPR에서 정의하는 개인정보란 식별되었거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다(제4조 제1항 참조). 이러한 정보에는 일반적으로 이름과 (이메일) 주소뿐만 아니라 IP 주소 및 해당 개인을 식별할 수 있는 기타 모든 정보가 포함됩니다.

2. 개인정보 처리 범위

당사는 원칙적으로 기능적인 웹사이트 운영과 콘텐츠 및 서비스 제공에 필요한 범위 내에서만 이용자의 개인정보를 처리합니다. 이용자의 개인정보는 관련 법령에 따라 허용되거나 이용자의 동의를 받은 경우에 한하여 처리됩니다.

3. 개인정보 처리의 법적 근거

개인정보 처리에 대해 정보주체의 동의를 받는 경우에는 EU 일반 개인정보 보호 규정(GDPR) 제6조 제1항 (a)가 개인정보 처리의 법적 근거가 됩니다.

정보주체가 당사자인 계약의 이행을 위해 필요한 개인정보 처리의 경우에는 GDPR 제6조 제1항 (b)가 법적 근거가 됩니다. 이는 계약 체결 이전의 사전 조치 또는 계약 체결을 위한 절차 수행에 필요한 개인정보 처리에도 동일하게 적용됩니다.

당사가 준수해야 하는 법적 의무를 이행하기 위해 개인정보 처리가 필요한 경우에는 GDPR 제6조 제1항 (c)가 법적 근거가 됩니다.

정보주체 또는 다른 자연인의 중대한 이익을 보호하기 위해 개인정보 처리가 필요한 경우에는 GDPR 제6조 제1항 (d)가 법적 근거가 됩니다.

당사 또는 제3자의 정당한 이익을 위해 개인정보 처리가 필요하며, 정보주체의 이익 또는 기본권과 자유가 이러한 정당한 이익보다 우선하지 않는 경우에는 GDPR 제6조 제1항 (f)가 개인정보 처리의 법적 근거가 됩니다.

4. 보관 기간

데이터는 사용자가 포털에 등록하는 시점에 수집되며, 수집 목적을 달성하는 데 더 이상 필요하지 않게 되는 즉시 삭제됩니다.

계약의 이행 또는 계약 체결 전 조치의 수행을 위해 등록 과정에서 처리된 데이터는 계약의 이행 또는 계약 체결 전 조치에 더 이상 필요하지 않게 되면 삭제됩니다. 계약이 종료된 이후에도 계약상 또는 법률상 의무를 준수하기 위해 계약 상대방의 개인정보를 보관해야 할 필요가 있을 수 있습니다. 여기에는 특히 법적으로 요구되는 BAFA 수출 신고를 수행하고 관련 문서를 법정 보존 기간 동안 보관하는 경우가 포함됩니다.

5. 이의 제기 및 삭제 가능성

사용자는 언제든지 dataprotection@utimaco.com으로 이메일을 보내 개인정보 처리에 이의를 제기할 수 있습니다. 이 경우 법률상 보관 의무 등으로 인해 삭제가 제한되지 않는 한 사용자의 데이터는 즉시 삭제됩니다. 자세한 내용은 제XI장을 참조하시기 바랍니다. 이 경우 포털은 더 이상 이용할 수 없습니다.

계약의 이행 또는 계약 체결 전 조치를 위해 데이터가 필요한 경우에는 계약상 또는 법률상 의무로 인해 삭제가 제한되지 않는 한 조기 삭제가 가능합니다.

IX. 쿠키 사용

당사가 사용하는 쿠키와 그 기능에 대한 자세한 내용은 쿠키 정책(Cookie Policy)에서 확인하실 수 있습니다. 또한 브라우저에서 쿠키 설정을 변경하는 방법도 안내되어 있습니다.

X. 웹사이트 분석 서비스의 이용

1. Google Analytics

당사 웹사이트는 Google Inc.("Google"), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA가 제공하는 웹 분석 서비스인 Google Analytics를 사용합니다. Google Analytics는 사용자의 컴퓨터에 저장되는 쿠키를 사용하여 웹사이트 이용 현황을 분석합니다. 쿠키를 통해 생성된 정보(사용자의 IP 주소 포함)는 미국에 위치한 Google 서버로 전송되어 저장됩니다. 쿠키 사용에 대한 자세한 내용은 쿠키 정책(제IX장 참조)을 확인하시기 바랍니다.

필수 쿠키의 개인정보 처리에 대한 법적 근거는 TDDDG  제25조 제2항 제2호 및 DSGVO 제6조 제1항 (f)입니다. 분석 목적(마케팅 및 통계 쿠키)의 쿠키는 사용자의 동의가 있는 경우 TDDDG  제25조 제1항 및 DSGVO 제6조 제1항 (a)를 법적 근거로 처리됩니다. 자세한 내용은 쿠키 정책을 참조하시기 바랍니다. 

Google Analytics는 다음과 같은 데이터를 처리합니다.

• 접속 일시
• 방문자 및 페이지별 체류 시간
• 방문자 유형 및 방문 이력(신규 방문자 및 재방문자 구분)
• 조회한 파일 및 페이지의 이름과 URL
• 접속 경로가 된 웹사이트(유입 페이지)
• 사용자가 당사 웹사이트를 통해 방문한 웹사이트
• 검색어(검색 엔진 입력 기준)
• 진입 페이지 및 종료 페이지
• 페이지 조회 빈도
• 클릭 경로
• 브라우저 유형, 브라우저 버전 및 브라우저 언어
• 운영체제 및 화면 해상도
• 도시/지역/국가
• 사용자의 인터넷 서비스 제공업체(ISP)
• 인터넷 연결 속도
• 사용자의 IP 주소

Google은 이러한 정보를 사용하여 사용자의 웹사이트 이용 현황을 분석하고, 웹사이트 운영자를 위한 웹사이트 활동 보고서를 작성하며, 웹사이트 이용 및 인터넷 사용과 관련된 기타 서비스를 제공합니다. 또한 Google은 법률에 의해 요구되거나 제3자가 Google을 대신하여 해당 데이터를 처리하는 경우 이러한 정보를 제3자에게 제공할 수 있습니다. Google은 자체 정책에 따라 사용자의 IP 주소를 다른 Google 데이터와 연계하지 않습니다.

사용자는 Google Analytics 비활성화 브라우저 추가 기능을 설치하여 생성되는 옵트아웃(opt-out) 쿠키를 통해 Google Analytics의 데이터 처리를 거부할 수 있습니다. 브라우저 추가 기능은 다음 링크에서 다운로드할 수 있습니다. https://tools.google.com/dlpage/gaoptout?hl=en

당사 웹사이트에서는 IP 주소가 축약된 형태로만 처리됨을 알려드립니다. Google Analytics의 "_anonymizeIp()" 기능을 사용하여 수집된 데이터로부터 개인을 식별할 수 없도록 하고 있습니다.

Google 및 Google Analytics의 이용약관과 개인정보처리방침은 https://marketingplatform.google.com/about/analytics/terms/us/ 또는 https://policies.google.com/에서 확인하실 수 있습니다.

Google Analytics는 Google AdWords의 데이터를 통계 목적으로 분석하는 데에도 사용됩니다.

2. Google AdWords

당사는 온라인 마케팅을 위해 Google의 AdWords 기능을 사용합니다. 사용자가 Google 광고를 통해 당사 웹사이트에 접속하면 사용자의 컴퓨터에 쿠키가 저장됩니다.

필수 쿠키의 개인정보 처리에 대한 법적 근거는 TDDDG  제25조 제2항 제2호 및 DSGVO 제6조 제1항 (f)입니다. 분석 목적(마케팅 및 통계 쿠키)의 쿠키는 사용자의 동의가 있는 경우 TDDDG  제25조 제1항 및 DSGVO 제6조 제1항 (a)를 법적 근거로 처리됩니다. 자세한 내용은 쿠키 정책을 참조하시기 바랍니다. 

이른바 "전환 쿠키(conversion cookies)"는 90일 이후 자동으로 비활성화되며 사용자를 개인적으로 식별하는 데 사용되지 않습니다. 쿠키가 유효한 상태에서 사용자가 당사 웹사이트의 특정 페이지를 방문하면 Google과 당사는 사용자가 Google 광고를 클릭하여 당사 웹사이트로 이동했음을 확인할 수 있습니다. Google은 전환 쿠키를 통해 수집된 정보를 사용하여 당사 웹사이트에 대한 통계를 작성합니다. 이 통계를 통해 광고를 클릭한 총 사용자 수와 각 사용자가 방문한 페이지를 확인할 수 있습니다. 그러나 당사나 Google AdWords를 사용하는 다른 광고주는 사용자를 개인적으로 식별할 수 있는 정보를 제공받지 않습니다. 브라우저 설정에서 쿠키 자동 저장을 비활성화하거나 "googleadservices.com" 도메인의 쿠키를 차단하여 전환 쿠키 설치를 방지할 수 있습니다. 쿠키 사용에 대한 자세한 내용은 쿠키 정책(제IX장 참조)을 확인하시기 바랍니다.

자세한 내용은 https://policies.google.com/technologies/ads?hl=en에서 확인하실 수 있습니다.

Google의 개인정보 보호에 관한 자세한 내용은 https://policies.google.com/privacy?hl=en에서 확인하실 수 있습니다.

3. Google Tag Manager

당사 웹사이트는 광고 관리를 위해 Google Inc.("Google"), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA가 제공하는 관리 도구인 Google Tag Manager를 사용합니다. 태그(Tag)는 웹사이트에서의 사용자의 활동을 기록하는 작은 코드 조각입니다.

Google Tag Manager는 웹사이트 태그를 사용자 인터페이스를 통해 중앙에서 통합 및 관리할 수 있도록 하는 솔루션입니다. 태그를 실행하는 Google Tag Manager 자체는 쿠키를 사용하지 않는 도메인이며 개인정보를 수집하지 않습니다. Tag Manager는 다른 태그를 실행하며, 이러한 태그는 데이터를 수집할 수 있지만 Tag Manager 자체는 해당 데이터에 접근하지 않습니다. 사용자가 도메인 또는 쿠키 수준에서 추적을 거부(Opt-out)한 경우에도 해당 설정은 Google Tag Manager를 통해 구현된 모든 추적 태그에 동일하게 적용됩니다.

4. Pardot

당사는 마케팅 활동 및 마케팅 자동화 도구를 위해 Pardot 서비스를 이용합니다. 서비스 운영사는 salesforce.com Germany GmbH, Erika-Mann-Straße 31-37, 80636 Munich, Germany입니다.

Pardot은 데이터를 수집하고 저장하며, 이용 목적에 따라 해당 데이터를 활용할 수 있도록 지원하는 클라우드 기반 소프트웨어 솔루션입니다. 수집된 데이터는 독일 프랑크푸르트에 위치한 Salesforce 서버에 저장됩니다. 또한 이른바 제3국인 미국으로 데이터가 전송될 수 있습니다.

Pardot은 APEC Privacy Recognition for Processors(PRP) 기준(http://cbprs.org/compliance-directory/prp/)에 따라 인증을 받았으며, ISO 27001/27017/27018 인증을 보유하고 TRUSTe Privacy Seal(https://privacy.truste.com/privacy-seal/validation?rid=0a5802d6-2a9a-4865-9fe9-70e1140cf3b6)의 적용을 받습니다. 또한 GDPR 제28조에 따라 salesforce.com Germany GmbH와 개인정보 처리 계약을 체결하였으며, 해당 계약에는 표준 개인정보 보호 조항의 형태로 제3국으로의 데이터 전송을 위한 추가적인 적절한 보호조치가 포함되어 있습니다. Salesforce는 특히 정부기관의 정보 요청에 대응하는 경우 적절한 수준의 개인정보 보호를 보장하기 위해 추가 조치를 시행하고 있습니다. 자세한 내용은 Salesforce 개인정보 보호 페이지(https://www.salesforce.com/eu/company/privacy/)에서 확인하실 수 있습니다.

Pardot은 사용자의 컴퓨터에 저장되어 웹사이트 이용 현황을 분석할 수 있도록 하는 이른바 쿠키를 사용합니다. 쿠키 사용 및 Pardot에서 사용하는 쿠키 목록에 대한 자세한 내용은 당사의 쿠키 정책(제IX장 참조)을 확인하시기 바랍니다.

다음과 같은 개인정보가 수집됩니다.

• IP 주소
• 지리적 위치
• 브라우저 유형
• 방문 시간
• 조회한 페이지

또한 Pardot은 사용자가 다음과 같은 행위를 하는 경우 사용자가 입력한 데이터를 수집합니다.

• 문의 양식을 작성하는 경우(제V장 문의 양식 및 이메일 문의 참조),
• 당사의 다운로드 영역을 이용하는 경우(제VI장 다운로드 참조), 또는
• 뉴스레터를 구독하는 경우(제VII장 뉴스레터 참조).

Salesforce의 개인정보 처리방침은 https://www.salesforce.com/eu/company/privacy/에서 확인하실 수 있습니다.

5. 개인정보 처리 목적

당사는 웹사이트 이용 현황을 분석하여 웹사이트를 지속적으로 최적화하고 사용자 친화적으로 개선하기 위해 이러한 서비스를 이용합니다.

또한 Pardot은 당사의 온라인 마케팅과 관련된 다양한 영역을 관리하기 위한 통합 소프트웨어 솔루션입니다. 여기에는 콘텐츠 관리(웹사이트), 이메일 마케팅(뉴스레터 및 다운로드 제공 등을 위한 자동 이메일 발송), 소셜 미디어 게시 및 보고, 보고서 작성(예: 유입 경로, 접속 현황 등), 연락처 관리(예: 사용자 세분화), 랜딩 페이지 및 문의 양식이 포함됩니다.

이러한 목적은 GDPR 제6조 제1항 (f)에 따른 개인정보 처리에 관한 당사의 정당한 이익에도 해당합니다.

6. 법적 근거

데이터 처리의 법적 근거는 GDPR 제6조 제1항 (f)이며, 사용자가 동의한 경우에는 제25조 제1항 및 GDPR 제6조 제1항 (a)가 법적 근거가 됩니다.

사용자가 제공한 동의는 GDPR 제49조 제1항 (a)에 따라 개인정보의 적어도 일부가 제3국인 미국으로 전송되는 경우에도 적용됨을 알려드립니다. 유럽사법재판소의 견해에 따르면 미국에는 현재 GDPR과 본질적으로 동등한 수준의 개인정보 보호가 보장되지 않습니다. 또한 유럽연합 기본권 헌장에 따라 EU 시민에게 보장되는 법적 구제수단도 제한되어 있습니다. 이는 특히 개인정보 처리에 대한 법적 보호 수단에 해당합니다. 따라서 사용자의 데이터가 효과적인 법적 구제수단 없이 미국 당국에 의해 통제 및 감시 목적으로 처리될 위험이 있습니다. 이러한 이유로 사용자의 데이터는 사용자가 제공한 동의를 근거로 미국으로 전송됩니다.

7. 보관 기간

데이터는 웹사이트를 방문하거나 사용자가 이에 상응하는 동의를 제공하는 즉시 수집되며, 수집 목적을 달성하는 데 더 이상 필요하지 않게 되는 즉시 삭제됩니다. 또한 본 개인정보 처리방침의 다음 항목과 당사의 쿠키 정책을 참조하시기 바랍니다.

• V. 문의 양식 및 이메일 문의,
• VI. 다운로드 및
• VII. 뉴스레터.

8. 이의 제기 및 삭제 가능성

사용자가 웹사이트 분석 서비스를 통한 개인정보 수집을 원하지 않는 경우 언제든지 직접 쿠키 사용을 관리하고 브라우저 설정을 통해 쿠키를 차단하거나 삭제할 수 있습니다. 또한 제XI장에 설명된 바와 같이 언제든지 dataprotection@utimaco.com으로 이메일을 보내 개인정보 처리에 이의를 제기하고, 이미 제공한 동의를 향후에 대해 철회할 수 있습니다. 이 경우 법률상 보관 의무 등으로 인해 삭제가 제한되지 않는 한 사용자의 데이터는 즉시 삭제됩니다.

XI. 플러그인 사용

당사가 사용하는 쿠키와 그 기능에 대한 자세한 내용은 쿠키 정책에서 확인하실 수 있습니다. 또한 브라우저에서 쿠키 설정을 변경하는 방법도 안내되어 있습니다.

1. YouTube

YouTube는 YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA(이하 "YouTube")가 운영하는 동영상 포털입니다. 당사는 온라인 서비스에 하나 이상의 YouTube 플러그인을 통합하고 있습니다. 사용자가 해당 플러그인을 활성화하면 브라우저가 YouTube 서버와 직접 연결됩니다. 이에 따라 사용자가 YouTube 계정을 보유하고 있지 않거나 계정에 로그인하지 않은 경우에도 브라우저가 당사 온라인 서비스의 해당 페이지에 접속했다는 정보가 YouTube에 전송됩니다. 해당 정보는 사용자의 브라우저에서 미국에 위치한 YouTube 서버로 직접 전송되어 저장됩니다.

사용자가 동시에 YouTube 계정에 로그인한 상태인 경우 해당 페이지 방문 기록이 YouTube 계정과 연결될 수 있으며, YouTube는 사용자의 인터넷 이용 행태를 개인 프로필에 직접 연결할 수 있습니다.

YouTube가 사용자의 데이터 및 당사 온라인 서비스에서의 이용 행태를 전송받아 저장하는 것을 방지하려면, 당사 웹사이트를 방문하기 전에 YouTube에서 로그아웃하고 YouTube가 저장한 모든 쿠키를 삭제해야 합니다.

YouTube의 개인정보 수집 및 이용에 대한 자세한 내용은 https://www.YouTube.com/static?template=privacy_guidelines에 게시된 YouTube 개인정보 처리방침과 https://www.google.com/policies/privacy/에 게시된 Google 개인정보 처리방침을 참조하시기 바랍니다.

데이터 처리의 법적 근거는 TDDDG  제25조 제1항 및 DSGVO 제6조 제1항 (a)입니다.

사용자가 제공한 동의는 DSGVO 제49조 제1항 (a)에 따라 개인정보의 적어도 일부가 제3국인 미국으로 전송되는 경우에도 적용됨을 알려드립니다. 유럽사법재판소의 견해에 따르면 미국에는 GDPR에서 규정한 수준과 본질적으로 동등한 개인정보 보호 수준이 존재하지 않습니다. 또한 유럽연합 기본권 헌장에 따라 EU 시민에게 보장되는 법적 보호 수단도 제한되어 있습니다. 이는 특히 개인정보 처리에 대한 법적 보호 수단에 해당합니다. 따라서 사용자의 데이터가 효과적인 법적 구제수단 없이 미국 당국에 의해 통제 및 감시 목적으로 처리될 위험이 있습니다. 이러한 이유로 사용자의 데이터는 사용자가 제공한 동의를 근거로 미국으로 전송됩니다.

2. Google Maps

당사 웹사이트에서는 귀하의 동의에 근거하여(DSGVO 제6조 제1항 (a), TDDDG 제25조 제1항) Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA("Google")가 제공하는 Google Maps(API)를 사용합니다.

Google Maps는 지리 정보를 시각적으로 제공하기 위한 대화형 지도 서비스입니다. 이 서비스를 이용하면 당사의 위치를 확인할 수 있으며, 보다 편리하게 당사에 연락하실 수 있습니다. 예를 들어, 가까운 지역의 전문 판매점을 찾거나 목적지까지의 경로를 쉽고 빠르게 확인할 수 있습니다.

Google Maps가 포함된 하위 페이지에 접속하는 경우, 귀하가 동의 배너를 통해 Google Maps 사용에 동의하면 귀하의 IP 주소 등 웹사이트 이용 정보가 미국에 위치한 Google 서버로 전송되어 저장됩니다. 이는 Google 계정을 통해 로그인한 경우뿐만 아니라 Google 계정이 없는 경우에도 동일하게 적용됩니다. Google 계정에 로그인한 상태인 경우에는 귀하의 데이터가 해당 계정에 직접 연결됩니다.

귀하의 정보가 Google 프로필과 연결되는 것을 원하지 않는 경우에는 Google Maps가 포함된 페이지에 접속하여 동의하기 전에 먼저 Google 계정에서 로그아웃해야 합니다. Google은 로그인하지 않은 사용자에 대해서도 이용 데이터를 사용 프로필 형태로 저장하고 이를 분석합니다.

이러한 분석은 귀하의 동의를 근거로 DSGVO 제6조 제1항 제1문 (a)에 따라 수행됩니다. Google은 수집된 데이터를 개인 맞춤형 광고 제공, 시장 조사 및 사용자 요구에 맞는 서비스 개선을 위해 활용합니다. 귀하는 이러한 사용자 프로필 생성에 대해 이의를 제기할 권리가 있으며, 해당 권리의 행사는 Google에 직접 요청해야 합니다. 당사는 이러한 처리에 대해 어떠한 영향력도 행사할 수 없습니다.

향후 Google Maps 사용과 관련하여 귀하의 데이터가 Google로 전송되는 것에 동의하지 않는 경우에는 브라우저에서 JavaScript를 비활성화하여 Google Maps 웹 서비스를 완전히 사용할 수 없도록 설정할 수 있습니다. 단, 이 경우 Google Maps 및 지도 표시 기능을 사용할 수 없습니다.

Google 이용약관은 https://www.google.de/intl/de/policies/terms/regional에서 확인하실 수 있으며, Google Maps 추가 이용약관은 https://www.google.com/intl/de_US/help/terms_maps에서 확인하실 수 있습니다.

Google Maps 이용과 관련된 개인정보 보호에 관한 자세한 내용은 Google 개인정보 처리방침("Google Privacy Policy")에서 확인하실 수 있습니다. https://www.google.de/intl/de/policies/privacy

귀하가 제공한 동의는 DSGVO 제49조 제1항 (a)에 따라 귀하의 개인정보 중 일부가 제3국인 미국으로 전송되는 경우에도 적용됨을 알려드립니다. 유럽사법재판소의 견해에 따르면 미국은 GDPR에서 요구하는 수준과 본질적으로 동등한 개인정보 보호 수준을 제공하지 않습니다. 또한 유럽연합 기본권 헌장에 따라 EU 시민에게 보장되는 법적 구제수단도 제한되어 있습니다. 이는 특히 개인정보 처리와 관련된 법적 권리 구제에 적용됩니다. 따라서 귀하의 데이터는 효과적인 법적 구제수단 없이 미국 당국에 의해 통제 및 감시 목적으로 처리될 위험이 있습니다. 이러한 이유로 귀하의 데이터는 귀하가 제공한 동의를 근거로 미국으로 전송됩니다.

XII. 소셜 미디어 링크

당사 웹사이트에는 Kununu, Twitter, LinkedIn, Xing 및 YouTube의 소셜 미디어 서비스로 연결되는 링크가 포함되어 있습니다. 각 소셜 미디어 서비스의 회사 로고를 통해 해당 링크를 확인할 수 있습니다. 이러한 링크를 클릭하면 해당 소셜 미디어 플랫폼의 Utimaco 공식 페이지로 이동하게 됩니다. 링크를 클릭하면 해당 소셜 미디어 서비스의 서버와 연결이 설정되며, 귀하가 당사 웹사이트를 방문했다는 정보가 해당 서버로 전송됩니다. 또한 다음과 같은 정보가 해당 서비스 제공업체로 전송될 수 있습니다.

• 링크가 포함된 웹페이지의 주소
• 웹사이트에 접속하거나 링크를 클릭한 날짜 및 시간
• 사용된 브라우저 및 운영체제에 관한 정보
• IP 주소

링크를 활성화할 당시 해당 소셜 미디어 서비스에 이미 로그인되어 있는 경우, 서비스 제공업체는 전송된 데이터를 바탕으로 귀하의 사용자 이름 및 경우에 따라 실제 이름까지 확인하고, 해당 정보를 귀하의 소셜 미디어 서비스 개인 사용자 계정에 연결할 수 있습니다. 이러한 정보가 귀하의 개인 사용자 계정에 연결되는 것을 방지하려면 링크를 활성화하기 전에 해당 사용자 계정에서 로그아웃해야 합니다.

소셜 미디어 서비스의 서버는 미국 및 유럽연합 외부의 기타 국가에 위치할 수 있습니다. 따라서 해당 소셜 미디어 서비스 제공업체는 유럽연합 외부 국가에서 귀하의 데이터를 처리할 수 있습니다. 이러한 국가의 기업에는 일반적으로 유럽연합 회원국과 동일한 수준으로 개인정보를 보호하지 않는 개인정보 보호법이 적용될 수 있다는 점에 유의하시기 바랍니다.

당사는 각 서비스 제공업체가 수행하는 데이터 처리의 범위, 방식 및 목적에 대해 어떠한 영향력도 행사할 수 없습니다. 당사 웹사이트에 연결된 소셜 미디어 서비스가 귀하의 데이터를 사용하는 방식에 관한 자세한 내용은 해당 소셜 미디어 서비스의 개인정보 처리방침을 참조하시기 바랍니다.

XIII. 정보주체의 권리

귀하의 개인정보가 처리되는 경우 귀하는 GDPR에서 정하는 정보주체에 해당하며, 개인정보처리자에 대해 다음과 같은 권리를 보유합니다.

1. 개인정보 열람권

귀하는 자신과 관련된 개인정보가 당사에 의해 처리되고 있는지 여부에 대한 확인을 개인정보처리자에게 요청할 수 있습니다.

해당 개인정보가 처리되고 있는 경우 귀하는 개인정보처리자에게 다음 사항에 관한 정보를 요청할 수 있습니다.

(1) 개인정보 처리 목적

(2) 처리되는 개인정보의 범주

(3) 귀하의 개인정보가 제공되었거나 제공될 수령인 또는 수령인의 범주

(4) 귀하와 관련된 개인정보의 예정된 보관 기간 또는 구체적인 기간을 제공할 수 없는 경우 해당 보관 기간을 결정하는 기준

(5) 귀하와 관련된 개인정보의 정정 또는 삭제를 요구할 권리, 개인정보처리자에게 처리 제한을 요구할 권리 또는 해당 처리에 이의를 제기할 권리의 존재 여부

(6) 감독기관에 민원을 제기할 권리의 존재 여부

(7) 정보주체로부터 직접 수집하지 않은 개인정보의 출처에 관하여 이용 가능한 모든 정보

(8) GDPR 제22조 제1항 및 제4항에 따른 프로파일링을 포함한 자동화된 의사결정의 존재 여부와, 적어도 이러한 경우에 해당 의사결정에 사용된 논리, 처리 범위 및 정보주체에게 예상되는 영향에 관한 의미 있는 정보

귀하는 자신의 개인정보가 제3국 또는 국제기구로 전송되는지 여부에 관한 정보를 제공받을 권리가 있습니다. 이와 관련하여 귀하는 해당 전송과 관련하여 GDPR 제46조에 따른 적절한 보호조치에 관한 정보를 제공받을 것을 요청할 수 있습니다.

2. 정정권

처리되는 귀하의 개인정보가 부정확하거나 불완전한 경우, 귀하는 개인정보처리자에게 해당 개인정보의 정정 및/또는 보완을 요구할 권리가 있습니다. 개인정보처리자는 부당한 지체 없이 이를 정정하거나 보완해야 합니다.

3. 처리정지권

다음 조건 중 하나에 해당하는 경우 귀하는 자신의 개인정보 처리 제한을 요청할 수 있습니다.

(1) 귀하가 자신의 개인정보의 정확성에 이의를 제기하며, 개인정보처리자가 해당 개인정보의 정확성을 확인하는 데 필요한 기간 동안

(2) 개인정보 처리가 위법하지만 귀하가 개인정보의 삭제에 반대하고 대신 해당 개인정보의 이용 제한을 요청하는 경우

(3) 개인정보처리자가 처리 목적을 위해 해당 개인정보를 더 이상 필요로 하지 않지만, 귀하가 법적 청구권의 제기, 행사 또는 방어를 위해 해당 개인정보를 필요로 하는 경우, 또는

(4) 귀하가 GDPR 제21조 제1항에 따라 개인정보 처리에 이의를 제기하였으나 개인정보처리자의 정당한 사유가 귀하의 사유보다 우선하는지 여부가 아직 확인되지 않은 경우

귀하의 개인정보 처리가 제한된 경우, 해당 개인정보는 보관을 제외하고 귀하의 동의를 받은 경우, 법적 청구권의 제기, 행사 또는 방어를 위한 경우, 다른 자연인 또는 법인의 권리를 보호하기 위한 경우, 또는 유럽연합이나 EU 회원국의 중대한 공익을 위한 경우에만 처리될 수 있습니다.

위 조건에 따라 개인정보 처리가 제한된 경우, 개인정보처리자는 해당 제한을 해제하기 전에 귀하에게 그 사실을 알립니다.

4. 삭제권

a) 삭제 의무

다음 사유 중 하나가 적용되는 경우 귀하는 개인정보처리자에게 자신과 관련된 개인정보를 부당한 지체 없이 삭제하도록 요청할 수 있으며, 개인정보처리자는 해당 개인정보를 부당한 지체 없이 삭제해야 합니다.

(1) 귀하와 관련된 개인정보가 수집되거나 그 밖의 방식으로 처리된 목적을 위해 더 이상 필요하지 않은 경우

(2) 귀하가 GDPR 제6조 제1항 (a) 또는 제9조 제2항 (a)에 따라 개인정보 처리의 근거가 된 동의를 철회하고, 해당 처리에 대한 다른 법적 근거가 없는 경우

(3) 귀하가 GDPR 제21조 제1항에 따라 개인정보 처리에 이의를 제기하고 해당 처리를 계속할 우선적인 정당한 사유가 없는 경우, 또는 귀하가 GDPR 제21조 제2항에 따라 개인정보 처리에 이의를 제기하는 경우

(4) 귀하와 관련된 개인정보가 위법하게 처리된 경우

(5) 개인정보처리자에게 적용되는 유럽연합 법률 또는 EU 회원국 법률에 따른 법적 의무를 이행하기 위해 귀하와 관련된 개인정보를 삭제해야 하는 경우

(6) 귀하와 관련된 개인정보가 GDPR 제8조 제1항에 따라 제공되는 정보사회서비스와 관련하여 수집된 경우

b) 제3자에 대한 통지

개인정보처리자가 귀하와 관련된 개인정보를 공개하였으며 GDPR 제17조 제1항에 따라 해당 개인정보를 삭제할 의무가 있는 경우, 개인정보처리자는 이용 가능한 기술과 이행 비용을 고려하여 합리적인 조치를 취해야 합니다. 여기에는 해당 개인정보를 처리하는 다른 개인정보처리자에게 정보주체인 귀하가 해당 개인정보로 연결되는 모든 링크 또는 해당 개인정보의 사본이나 복제본을 삭제하도록 요청했다는 사실을 알리기 위한 기술적 조치가 포함됩니다.

c) 예외

다음의 경우에는 삭제권이 적용되지 않습니다.

(1) 표현의 자유 및 정보에 대한 권리를 행사하기 위해 필요한 경우

(2) 개인정보처리자에게 적용되는 유럽연합 법률 또는 EU 회원국 법률에 따른 개인정보 처리 의무를 준수하거나, 공익을 위한 업무를 수행하거나, 개인정보처리자에게 부여된 공적 권한을 행사하기 위해 필요한 경우

(3) GDPR 제9조 제2항 (h) 및 (i)와 제9조 제3항에 따른 공중보건 분야의 공익을 위한 경우

(4) GDPR 제89조 제1항에 따른 공익을 위한 기록 보존, 과학적 또는 역사적 연구 목적 또는 통계 목적의 처리로서, a)항에서 규정한 권리의 행사가 해당 처리 목적의 달성을 불가능하게 하거나 심각하게 저해할 우려가 있는 경우

(5) 법적 청구권의 제기, 행사 또는 방어를 위해 필요한 경우

5. 통지받을 권리

귀하가 개인정보처리자에게 개인정보의 정정, 삭제 또는 처리 제한을 요구한 경우, 개인정보처리자는 귀하의 개인정보가 제공된 모든 수령인에게 해당 개인정보의 정정, 삭제 또는 처리 제한 사실을 통지해야 합니다. 다만, 이러한 통지가 불가능하거나 과도한 노력이 필요한 경우에는 예외로 합니다.

귀하는 개인정보처리자에게 이러한 수령인에 관한 정보를 제공받을 권리가 있습니다.

6. 개인정보 이동권

귀하는 개인정보처리자에게 제공한 자신의 개인정보를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 제공받을 권리가 있습니다. 또한 다음 조건이 충족되는 경우에는 해당 개인정보를 다른 개인정보처리자에게 방해 없이 이전할 권리가 있습니다.

(1) 개인정보 처리가 GDPR 제6조 제1항 (a) 또는 제9조 제2항 (a)에 따른 동의 또는 GDPR 제6조 제1항 (b)에 따른 계약에 근거하는 경우

(2) 개인정보 처리가 자동화된 방식으로 이루어지는 경우

또한 이 권리를 행사하는 과정에서 기술적으로 가능한 경우에는 귀하의 개인정보를 한 개인정보처리자로부터 다른 개인정보처리자에게 직접 이전하도록 요구할 권리가 있습니다. 이 경우 다른 사람의 권리와 자유가 침해되어서는 안 됩니다.

개인정보 이동권은 공익을 위한 업무 수행 또는 개인정보처리자에게 부여된 공적 권한의 행사에 필요한 개인정보 처리에는 적용되지 않습니다.

7. 처리에 대한 이의 제기권

귀하는 자신의 특별한 상황과 관련된 사유가 있는 경우 언제든지 GDPR 제6조 제1항 (e) 또는 (f)에 근거한 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 이는 해당 규정을 근거로 한 프로파일링에도 동일하게 적용됩니다.

개인정보처리자는 귀하의 이익, 권리 및 자유보다 우선하는 중대한 정당한 처리 사유를 입증하거나, 법적 청구권의 제기, 행사 또는 방어를 위한 필요성을 입증하지 않는 한 귀하와 관련된 개인정보를 더 이상 처리하지 않습니다.

귀하의 개인정보가 직접 마케팅 목적으로 처리되는 경우, 귀하는 언제든지 해당 목적의 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 이는 직접 마케팅과 관련된 프로파일링에도 동일하게 적용됩니다.

귀하가 직접 마케팅 목적의 개인정보 처리에 이의를 제기하는 경우, 귀하의 개인정보는 더 이상 해당 목적으로 처리되지 않습니다.

정보사회서비스 이용과 관련하여 귀하는 지침 2002/58/EC와 관계없이 기술적 사양을 이용한 자동화된 방법으로 이의 제기권을 행사할 수 있습니다.

8. 개인정보 보호법상 동의 철회권

귀하는 개인정보 보호법에 따라 제공한 동의를 언제든지 철회할 권리가 있습니다. 동의 철회는 철회 시점까지 해당 동의에 근거하여 이루어진 개인정보 처리의 적법성에 영향을 미치지 않습니다.

9. 프로파일링을 포함한 자동화된 개별 의사결정

귀하는 프로파일링을 포함하여 전적으로 자동화된 처리에만 근거하고, 귀하에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는 결정의 대상이 되지 않을 권리가 있습니다. 다만, 다음 중 하나에 해당하는 경우에는 예외로 합니다.

(1) 귀하와 개인정보처리자 간의 계약 체결 또는 이행을 위해 필요한 경우

(2) 개인정보처리자에게 적용되는 유럽연합 또는 EU 회원국의 법률에 의해 허용되며, 해당 법률에 귀하의 권리와 자유 및 정당한 이익을 보호하기 위한 적절한 조치가 포함되어 있는 경우, 또는

(3) 귀하가 명시적으로 동의한 경우

다만, 이러한 결정은 GDPR 제9조 제1항에 따른 특별 범주의 개인정보를 근거로 해서는 안 됩니다. 단, GDPR 제9조 제2항 (a) 또는 (g)가 적용되고 귀하의 권리와 자유 및 정당한 이익을 보호하기 위한 적절한 조치가 마련된 경우에는 예외로 합니다.

위 (1) 및 (3)의 경우, 개인정보처리자는 귀하의 권리와 자유 및 정당한 이익을 보호하기 위한 적절한 조치를 취해야 합니다. 여기에는 최소한 개인정보처리자 측 담당자의 개입을 요구할 권리, 귀하의 입장을 표명할 권리 및 해당 결정에 이의를 제기할 권리가 포함됩니다.

10. 감독기관에 민원을 제기할 권리

귀하는 다른 행정적 또는 사법적 구제수단에 영향을 받지 않고, 자신의 개인정보 처리가 GDPR을 위반한다고 판단하는 경우 감독기관에 민원을 제기할 권리가 있습니다. 특히 귀하의 통상적인 거주지, 근무지 또는 위반이 발생한 것으로 추정되는 장소가 위치한 EU 회원국의 감독기관에 민원을 제기할 수 있습니다.

민원이 제기된 감독기관은 GDPR 제78조에 따른 사법적 구제 가능성을 포함하여 민원의 처리 현황과 결과를 민원인에게 알려야 합니다.

XIV. 소셜 미디어 개인정보 처리방침 및 개인정보 처리 안내

당사는 현재 Kununu, Twitter, YouTube, Xing 및 LinkedIn 등 소셜 미디어에서 공식 계정을 운영하고 있습니다. 당사가 귀하의 개인정보 처리에 대해 통제권을 보유하는 범위 내에서 관련 개인정보 보호 규정이 준수되도록 보장합니다.

아래에서는 당사의 소셜 미디어 활동과 관련된 주요 개인정보 보호 정보를 안내합니다.

1. 기업 계정의 개인정보처리자 명칭 및 주소

Utimaco Management GmbH 외에도 다음 회사들이 EU 일반 개인정보 보호 규정(GDPR) 및 기타 개인정보 보호 관련 법령에 따라 Utimaco의 소셜 미디어 활동에 대한 개인정보처리자 역할을 수행합니다.

• Kununu (New Work SE, Am Strandkai 1, 20457 Hamburg, Germany)
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland)
• Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland)
• Xing (New Work SE, Am Strandkai 1, 20457 Hamburg, Germany)
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland)

귀하는 이러한 플랫폼과 해당 기능을 자신의 책임하에 이용합니다. 이는 특히 댓글 작성, 공유, 평가 등 대화형 기능의 이용에 적용됩니다. 또한 귀하의 데이터가 유럽연합 외부에서 처리될 수 있다는 점에 유의하시기 바랍니다.

2. 처리 목적 및 법적 근거

당사는 해당 소셜 미디어 페이지 방문자와 소통하고 당사의 제품 및 서비스에 관한 정보를 제공하기 위해 공식 계정을 운영합니다.

또한 콘텐츠를 지속적으로 개발하고 최적화하며 당사의 제공 정보를 더욱 매력적으로 구성하기 위해 통계 목적으로 데이터를 수집합니다. 이 목적에 필요한 데이터(예: 총 페이지 조회 수, 페이지 활동, 방문자가 제공한 데이터 및 상호작용)는 소셜 미디어 네트워크에서 처리되어 당사에 제공됩니다. 당사는 해당 데이터의 생성 및 표시 방식에 영향을 미칠 수 없습니다.

또한 소셜 미디어 제공업체는 시장 조사 및 광고 목적으로 귀하의 개인정보를 처리할 수 있습니다. 예를 들어 귀하의 이용 행태와 그로부터 추론되는 관심사를 바탕으로 사용자 프로필이 생성될 수 있습니다. 이를 통해 귀하의 관심사에 부합하는 광고가 해당 플랫폼 안팎에서 표시될 수 있습니다. 이를 위해 일반적으로 귀하의 컴퓨터에 쿠키가 저장됩니다. 이와 별도로 귀하의 단말기에서 직접 수집되지 않은 데이터도 사용자 프로필에 저장될 수 있습니다. 데이터의 저장 및 분석은 여러 기기에 걸쳐 이루어질 수 있으며, 특히 귀하가 해당 플랫폼의 회원으로 등록되어 로그인한 경우에 적용됩니다.

그 외에는 당사가 별도의 개인정보를 수집하거나 처리하지 않습니다. 당사의 개인정보 처리는 효과적인 정보 제공 및 소통에 대한 정당한 이익을 근거로 하며, 이에 대한 법적 근거는 DSGVO 제6조 제1항 제1문 (f)입니다.

귀하에게 개인정보 처리에 대한 동의가 요청되고, 버튼 클릭 등 옵트인(opt-in) 방식으로 동의를 표시한 경우 처리의 법적 근거는 DSGVO 제6조 제1항 제1문 (a) 및 제7조입니다.

3. 귀하의 권리 및 이의 제기 방법

귀하가 소셜 미디어 네트워크의 회원이며 해당 네트워크가 당사의 공식 계정을 통해 귀하에 관한 데이터를 수집하여 기존 회원 정보와 연결하는 것을 원하지 않는 경우에는 다음 조치를 취해야 합니다.

• 당사의 공식 페이지를 방문하기 전에 해당 네트워크에서 로그아웃하고,
• 기기에 저장된 쿠키를 삭제한 다음,
• 브라우저를 종료한 후 다시 시작해야 합니다.

다만, 다시 로그인하면 해당 소셜 미디어 네트워크는 귀하를 특정 사용자로 다시 식별할 수 있습니다.

각 개인정보 처리 방식과 옵트아웃 방법에 대한 자세한 내용은 아래 링크를 참조하시기 바랍니다.

• Kununu 개인정보 처리방침: https://privacy.xing.com/de/datenschutzerklaerung
• LinkedIn 개인정보 처리방침: https://www.linkedin.com/legal/privacy-policy; 옵트아웃: https://www.linkedin.com/legal/cookie-policy 및 http://www.youronlinechoices.com;
• Twitter 개인정보 처리방침: https://twitter.com/de/privacy; 옵트아웃: http://www.youronlinechoices.com; 설정: https://twitter.com/settings/account/personalization;
• Xing 개인정보 처리방침: https://privacy.xing.com/de/datenschutzerklaerung; 옵트아웃: http://www.youronlinechoices.com.  
• YouTube 개인정보 처리방침: https://policies.google.com/privacy; 옵트아웃: https://tools.google.com/dlpage/gaoptout?hl=de 및 http://www.youronlinechoices.com;

전반적으로 귀하는 자신의 개인정보 처리와 관련하여 제XIII장에 명시된 권리를 보유합니다.

당사는 귀하의 개인정보에 완전하게 접근할 수 없으므로, 권리를 행사하려는 경우에는 해당 소셜 미디어 플랫폼의 제공업체에 직접 문의하시기 바랍니다. 각 제공업체는 사용자 개인정보에 접근할 수 있으며, 적절한 조치를 취하고 관련 정보를 제공할 수 있습니다. 추가적인 도움이 필요한 경우 당사도 지원을 위해 노력하겠습니다. dataprotection@utimaco.com으로 문의해 주시기 바랍니다.

4. 저작권 및 창작물의 권리에 관한 안내

당사 웹사이트에 이미지, 텍스트, 도면, 동영상, 음악 등을 게시하려는 경우, 해당 콘텐츠에 대한 모든 이용권이 소셜 미디어 네트워크에 부여될 수 있다는 점을 유의해야 합니다. 귀하가 해당 콘텐츠의 저작자 또는 권리자가 아닌 경우에는 이로 인해 법적 문제가 발생할 수 있습니다.

고객 개인정보 처리 안내

지원자 개인정보 처리 안내

Microsoft Teams 개인정보 처리 안내