유럽연합 일반 개인정보 보호규정(General Data Protection Regulation, GDPR) 제13조에 따른 정보제공 의무

당사에 있어 귀하의 개인정보(personal data) 보호는 가장 큰 관심사입니다. 따라서 당사는 귀하의 개인정보(이하 “개인정보”라 함)를 법적 조항에 따라 배타적으로 처리합니다. 본 개인정보 보호 성명은 당사가 귀하의 개인정보를 처리하는 일에 관한 포괄적인 정보를 귀하에게 제공하고자 그리고 유럽연합 일반 개인정보 보호 규정(EU GDPR) 제13조의 의미하에서 귀하가 행사할 수 있는 요구와 권리를 귀하에게 제시하고자 작성되었습니다.

1. 개인정보 컨트롤러(data controller)는 어떤 사람이며 귀하가 연락할 수 있는 사람은 누구입니까?

개인정보 컨트롤러의 이름 및 주소

유럽연합 일반 개인정보 보호 규정과 유럽연합 회원국 내에서 적용되는 기타 데이터 보호법 및 개인정보 보호와 관련된 기타 법적 조항의 의미하에서, 개인정보 컨트롤러는 귀하가 지원한 법인을 의미합니다.

SSI Schäfer Automation GmbH (독일) 또는 SSI Schäfer IT Solutions GmbH (독일)의 지원자는 [email protected]의 이메일 주소로 개인정보 보호 담당자에게 연락할 수 있습니다..

SSI 쉐퍼 그룹 산하 기타 모든 독일 내 법인 지원자는 [email protected]의 이메일 주소로 개인정보 보호 담당자에게 연락할 수 있습니다.

2. 어떤 개인정보가 처리되며 개인정보의 출처는 어디입니까?

당사는 계약을 체결하거나 이행하는 과정에서 동의 하에 귀하로부터 입수한 또는 귀하의 지원 과정에서 또는 본사가 귀하를 고용하는 과정에서 귀하로부터 입수한 정보를 처리합니다.

개인정보의 종류는 다음과 같습니다.

지원자 및 직원의 경우, 개인정보에는 성과 이름, 주소, 연락처 (이메일 주소, 전화번호, 팩스 번호), 생년월일, 이력서 및 전 직장의 레퍼런스, 계좌정보, 종교적 소속, 이미지 기록 등이 포함됩니다.

이에 더해, 당사는 다음과 같은 기타 개인정보를 처리합니다.

-           계약 데이터의 특성 및 내용에 관한 정보,

-           귀하와 당사와의 전자적 통신을 통해 획득된 정보(예, IP 주소 및 로그인 세부사항),

-           지원 절차(예: 면접)의 일환으로 당사가 귀하로부터 획득한 기타 개인정보,

-           귀하의 지원 기록을 보관하기 위해 작성되는 귀하의 동의서.

3. 개인정보의 처리는 어떤 목적 및 법적 근거하에서 이루어집니까?

당사는 GDPR의 조항 및 개인정보 보호를 관장하는 국가별 규정을 준수하면서, 각각의 현재 형식에 따라 귀하의 개인정보를 처리합니다.

 •           (GDPR 제6조 1항 b 호) 계약(전) 의무사항 준수

귀하의 개인정보는 계약 이행을 위해 온라인상에서 처리되거나 귀하가 당사와 체결하는 고용계약 이행을 위해 당사의 사이트 중 하나에서 처리됩니다. 개인정보의 처리는 특히 귀하와의 사업 개시시 및 계약 이행 시 이루어집니다.

•           (GDPR 제6조 1항 c 호) 법적 의무사항 준수

다양한 법적 의무사항을 준수한다는 목적을 달성하기 위해서 귀하의 개인정보를 처리할 필요가 있습니다.

•           (GDPR 제6조 1항 f 호) 정당한 이익의 보호

이익의 균형을 기반으로, 당사의 또는 제3자의 정당한 이익을 보호하기 위해 계약의 실제 이행에 필요한 수준 이상으로 개인 정보의 처리가 이루어질 수 있습니다. 예를 들어, 다음의 경우 정당한 이익의 보호를 위해 개인 정보의 처리가 이루어집니다.

-           기소(prosecution)의 맥락 하에서

•           (GDPR 제6조 1항 a 호) 귀하가 동의한 경우

예를 들어 귀하의 지원 기록을 보관하는 경우와 같이, 귀하가 당사가 귀하의 개인정보를 처리하는데 동의할 경우.

4. 마케팅 목적 하에서의 개인정보 처리

귀하는 기본 요금제에 따른 전송비 이상의 비용을 지불하는 일 없이, 언제든 제반 조치에 따라 또는 개별 조치에 따라 마케팅 목적으로 귀하의 개인정보를 사용하는 것에 대해 반대할 수 있습니다.

당사의 정당한 이익에 따라(GDPR 제6조 1항 f 호), 당사는 (귀하가 계약 체결 시 당사에 제공한) 귀하의 이메일 주소를 당사의 유사 상품 또는 서비스의 직접적인 마케팅을 위해 사용할 수 있습니다. 귀하는 뉴스레터 구독 여부와 상관없이 위와 같은 제품 추천을 받게 됩니다.

당사 이메일을 통한 제품 추천을 받기를 원하지 않으실 경우, 귀하는 기본 요금제에 따른 전송비 이상의 비용을 지불하는 일 없이 언제이든 해당 목적으로 귀하의 이메일 주소를 사용하는 것에 반대할 수 있습니다. 반대 의사 표명은 서면 의사소통만으로도 충분합니다. 당연히 이메일마다 구독 취소 링크가 포함되어 있습니다.

5. 누가 내 개인정보를 수령합니까?

당사가 프로세서(processor)의 입장에서 서비스 제공자를 이용하는 경우라도, 당사는 귀하의 개인정보를 보호할 책임을 계속 지게 됩니다. 모든 프로세서는 귀하의 개인정보를 기밀로 취급하도록 그리고 서비스 제공이라는 맥락 하에서만 귀하의 개인정보를 처리하도록 계약에 구속됩니다. 당사가 업무를 위탁한 프로세서는 각각의 서비스를 제공하기 위해 필요할 경우에만 귀하의 개인정보를 수령합니다. 이러한 프로세서에는, 예를 들어, 당사의 IT 시스템 운영 및 보안을 위해 당사가 필요로 하는 IT 서비스 제공자 및 사내 마케팅 캠페인을 위한 상업 출판사 및 리스트 브로커(list broker)가 포함됩니다.

귀하의 개인정보는 당사의 지원자 데이터베이스에서 처리됩니다. 지원자 데이터베이스는 (중복 제거, 이동하거나 사망한 지원자 표시, 주소 수정 등을 통해) 기존의 지원자 개인정보의 질을 높이는 데 도움을 주며, 공개된 자료원으로부터 얻는 데이터로 지원자 개인정보를 향상시킵니다.

이러한 개인정보는 계약 이행에 필요한 경우 SSI 쉐퍼 그룹 산하 기업에 제공됩니다. 기업별로 지원자 개인정보를 별도 보유하며, 모기업은 개별 참여기업을 대상으로 서비스 제공자 역할을 합니다.

외부감사뿐만 아니라 정부 당국 및 법원은 법적 요건에 해당하거나 기소의 맥락 하에서 귀하의 개인정보를 수령할 수 있습니다.

또한, 보험사, 은행, 신용기관, 서비스 제공자도 계약 체결 및 이행을 위해 귀하의 개인정보를 수령할 수 있습니다.

6. 내 개인정보의 보유 기간은 얼마나 됩니까?

당사는 귀하의 개인정보를 사업 관계 종료 시까지 또는 법적 보유 기간이 만료될 때까지, 그리고 증거로서 개인정보를 필요로 하는 모든 법적 분쟁이 마무리될 때까지 처리합니다.

7. 개인정보가 제3국으로 전송되는 일이 있습니까?

당사는 일반적인 경우 제3국에 어떤 개인정보도 전송하지 않습니다. 특정 사례에 따라서는 개인정보가, 오로지 EU 집행위원회의 적정성 결정(adequacy decision), 표준적인 계약 조항, 적절한 보증 또는 귀하의 명시적 동의 하에서만, 전송됩니다.

8. 제가 보유한 개인정보 보호권에는 무엇이 있습니까?

귀하는 보유 중인 귀하의 개인정보를 열람하거나, 개인정보를 정정하거나, 개인정보를 삭제하거나, 개인정보의 처리를 제한할 권리를 보유하고 있으며, 개인정보의 처리 및 이동에 반대할 권리 및 개인정보 보호 규정 상의 요건에 따라 이의를 제기할 권리를 보유하고 있습니다.

열람권

귀하는 당사가 귀하의 개인정보를 처리할지 여부에 관한 정보 및 처리 정도에 관한 정보를 당사로부터 얻을 수 있습니다.

정정권

당사가 귀하의 개인정보를 처리하였으나 이에 불완전한 부분이나 부정확한 부분이 있을 경우, 귀하는 당사에 언제든 이를 정정하거나 완성시킬 것을 요청할 수 있습니다.

삭제권

귀하는 개인정보가 불법적으로 처리되고 있거나 처리가 귀하의 정당한 보호 이익을 불균형적으로 침해할 경우, 개인정보의 삭제를 요청할 수 있습니다. 법적 유지 의무사항과 같이 개인정보의 즉각적인 삭제를 금하는 이유가 있을 수 있음을 양해 바랍니다.

귀하가 삭제권을 행사할지 여부와 관계없이, 당사는 삭제를 금하는 거래상의 또는 법적인 개인정보 유지 의무가 존재하지 않을 경우 즉각 귀하의 개인정보를 신속하고 완전히 삭제할 것입니다.

처리 제한권

귀하는 다음의 경우 귀하의 개인정보 처리에 제한을 가할 것을 요청할 수 있습니다.

-           귀하가 개인정보의 정확성에 대해 이의를 제기했으며, 일정 기간 동안 당사로 하여금 개인정보의 정확성을 검증할 수 있음.

-           개인정보가 불법적으로 처리되었으나 귀하가 개인정보의 삭제에는 반대했고 대신 개인정보의 사용을 제한할 것을 요청함.

-           당사는 의도한 처리 목적 하에서는 개인정보를 더 이상 필요로 하지 않으나, 귀하가 법적 권리의 수립이나 행사 또는 보호를 위해 개인정보를 필요로 함. 또는,

-           귀하가 개인정보의 처리를 반대함.

이동권

귀하는 다음의 경우, 구조화되고, 일반적으로 사용되며, 기계가 판독할 수 있는 형식으로 귀하가 당사에 제공한 귀하의 개인정보를 귀하에게 제공할 것을 당사에 요청할 수 있으며, 해당 개인정보를 당사의 방해 없이 다른 컨트롤러에게 전송할 것을 요청할 수 있습니다.

-           당사가 해당 개인정보를 귀하가 당사에 부여한 취소 가능한 동의 하에 처리하였거나, 당사와 귀하 간에 체결된 계약 이행을 위해 해당 개인정보를 처리함. 그리고,

-           자동화된 수단을 통해 처리가 이루어짐.

기술적으로 가능할 경우, 귀하는 당사로부터 다른 컨트롤러로 귀하의 개인정보가 직접 전송되게끔 할 수 있습니다.

반대권

당사가 정당한 이익에 따라 귀하의 개인정보를 처리할 경우, 귀하는 언제든 이러한 방식의 데이터 처리에 반대할 수 있습니다. 이는 해당 조항에 근거한 프로파일링(profiling)에도 적용됩니다. 당사는 귀하의 이익과 권리 및 자유에 앞서 처리가 진행되어야 한다는 또는 법적 권리의 수립이나 행사 또는 보호가 이루어져야 한다는 설득력 있는 정당한 근거를 제시하지 못할 경우, 귀하의 개인정보를 더 이상 처리하지 않습니다. 귀하는 이유를 밝히지 않고서도 언제든 직접적인 마케팅 목적으로 귀하의 개인정보를 처리하는 것에 반대할 수 있습니다.

불만 제기권

귀하는 당사가 귀하의 개인정보를 처리하면서 국가별 개인정보 보호 규정이나 EU의 개인정보 보호법을 위반했다고 생각할 경우 당사에 연락을 주시면 당사는 귀하의 우려 사항을 해결하겠습니다. 귀하에게는 당연히 담당 감독 기관에 연락할 권리가 있습니다.

귀하가 위에 나열된 권리 중 하나를 행사하고자 한다면, 당사의 개인정보 보호 담당자에게 연락하십시오. 당사는 의심스러운 경우 귀하의 신원 확인을 위해 추가적인 정보를 요청할 수 있습니다.

9. 개인정보 제공이 의무입니까?

귀하가 당사와 체결한 계약을 마무리하고 이행하려면 귀하의 개인정보를 처리해야 합니다. 만일 귀하가 해당 정보를 당사에 제공하지 않는다면, 당사는 일반적인 경우 계약 체결을 거부해야 하거나, 기존 계약을 더 이상 이행할 수 없게 되며, 따라서 계약을 해지해야 합니다. 하지만, 귀하는 계약 이행과 관련이 없거나 계약 이행을 위해 법적으로 요구되지 않는 개인정보의 경우, 개인정보 처리에 동의해야 할 의무는 없습니다.

10. 암호화된 지원

귀하는 원한다면 비밀번호로 보호되는 ZIP 압축파일 형태로 귀하의 지원 서류를 압축한 다음 이메일로 보낼 수 있습니다. 압축파일의 비밀번호는 전화로 알려주시기 바랍니다.