사업 파트너 대상 개인정보 보호정책 안내

Bystronic은 본 개인정보 보호정책 안내를 통해 당사의 딜러, 고객, 협력사 및 사업 파트너(총칭하여 "사업 파트너") 및 사업 파트너의 직원들에게 개인정보 처리에 책임이 있는 조직으로서 당사의 정책을 전달하고자 합니다.

적용 범위

자연인 형태의 당사 사업 파트너(예: 컨설턴트 또는 개인 사업자) 또는 상기 사업 파트너를 대표해 당사와 함께 일하는 사업 파트너의 직원에게 적용됩니다.

개인정보 및 정보 출처의 범주

당사가 개인 및 권한을 위임받은 제3자(예: 상사, 공공 단체 또는 공공 정보원)로부터 제공받는 개인정보의 범주는 다음과 같습니다.

• 자연인 형태의 사업 파트너와 관련된 개인정보: 이름, 사업상 연락처, 전달 또는 제공받은 서비스 또는 제품, 계약 사항, 서신 내용(이메일 또는 업무 서신 등), 지급 정보, 송장 정보 및 사업 관계 이력
• 사업 파트너의 직원과 관련된 개인정보: 이름, 사업상 연락처, 고용주 이름, 직함/직위 및 서신 내용(이메일 또는 업무 서신 등)

처리 목적, 법적 근거 및 결과

개인정보 처리는 사업 파트너와 계약 관계 이행 목적(계약 의무 준수, 송장 처리, 통신, 법률상의 적법한 활동 포함), 마케팅 목적 및 CRM(고객관계 관리) 활동을 포함한 사기 방지 및 이에 대한 보호 활동을 위해 진행됩니다. Bystronic 그룹은 다음과 같은 법적 근거에 기반하여 해당 처리 작업을 진행합니다. 

• 사업 파트너와의 계약 관계 이행(개인정보 보호 규정 6조 b항),
• Bystronic 그룹, Bystronic 그룹의 자회사 또는 (정부 단체 또는 법원 등의) 기타 제3자의 적법한 이해 관계(개인정보 보호 규정 6조 f항). 특히 그룹 전체의 정보 교환, 마케팅 및 CRM(고객관계 관리) 활동, 사기 방지, IT 시스템 남용 또는 돈 세탁, 내부 고발자 규정 적용, 자산 보안, IT 보안, 네트워크 보안, 내부 조사 또는 잠재적 합병 및 인수 활동에 적법한 이해 관계가 있을 수 있습니다.
• 동의(개인정보 보호 규정 6조 a항),
• 법적 의무 준수(개인정보 보호 규정 6조 c항),

개인정보 양도는 사업 파트너 계약 체결 및/또는 준수를 위해 필요하며, 양도 여부는 선택 가능합니다. 하지만 개인정보를 양도하지 않을 경우, 사업 파트너를 위한 해당 조직 절차 및 행정 절차가 지연되거나 불가능할 수 있습니다.

수신자 범주

Bystronic은 정보 처리자로서 공인된 서비스 제공자를 고용하여 IT 지원 및 기타 행정적 지원을 받을 수 있습니다(예: 매입 채무 또는 IT 호스팅을 제공하고 유지보수 서비스를 수행하는 서비스 제공자). 본 서비스 제공자는 상기 서비스 수행에 필요한 범위 내에서 개인정보에 접근할 수 있습니다.

또한 당사는 정보 처리자로서 고객 관계와 상호 작용 및 이와 관련된 일반적인 IT 지원을 안내하고 분석하는 정보 시스템 작동을 지원하기 위한 목적으로 다른 Bystronic 그룹사에 개인정보를 전달할 수 있습니다. 당사는 유효한 표준 약관에 근거해 적절한 개인정보 전달 합의서를 작성하거나 또는 기타 대책 수립을 통해 Bystronic 그룹이 적절히 개인정보를 보호할 수 있도록 조치하였습니다.

업무 수행을 위해 직접적으로 해당 정보가 필요한 개별 사안에 한해서만 개인정보 접근이 허용됩니다.

Bystronic 그룹은 필요한 범위 내에서 또는 현행 법에 따라 허용된 범위 내에서 정부 기관, 법원, 
외부 컨설턴트 및 유사한 제3자에게 개인정보를 공개할 수 있습니다.

보관 기간

당사 및/또는 당사의 서비스 제공자는 개인정보를 수집한 목적 달성에 반드시 필요한 기간과 당사의 의무 이행에 필요한 범위에 한해서만 개인정보를 보관하며, 두 경우 모두 통용되는 개인정보 보호법을 준수합니다. 계약상 및 법률상의 의무 이행에 있어 더 이상 필요하지 않은 개인정보는 당사 시스템 및 기록에서 삭제되며, 적법한 익명 처리 절차를 통해 더 이상 상기 정보에 대한 개인 식별이 불가능하도록 조치합니다. 이때 당사가 법 또는 규제상 부과된 의무 이행에 필요한 인적 정보 및 개인정보를 보관해야 하는 경우는 제외됩니다. 예를 들어, 국가법 등을 토대로 통상 최대 10년까지 보관되지만, 경우에 따라 증거 보존을 위해 최대 30년까지 이어질 수 있습니다.

정보주체의 권리

정보주체가 특정 정보 처리법에 동의 의사를 밝힌 경우 언제든지 이를 철회할 수 있으며, 이는 향후 효력을 갖습니다. 이와 같은 철회 조치는 동의 철회 이전의 정보 처리가 갖는 적법성에는 영향을 미치지 않습니다.

현행 개인정보법에 따른 정보주체의 권리: (i) 개인정보에 대한 접근 요구, (ii) 개인정보에 대한 수정 요구, (iii) 개인정보에 대한 삭제 요구, (iv) 개인정보에 대한 처리 제한 요구, (v) 정보 이동권 요구,(vi) 개인정보 처리에 대한 이의 제기. 상기 명시된 권리들은 각각 개인정보 보호에 관한 현행 국가법에 의해 제한될 수 있음에 유의하십시오.

(i)  알 권리: 정보주체는 관련 개인정보의 처리 여부를 확인할 권리가 있으며, 이 경우, 해당 개인정보에 대해 알 권리가 있습니다. 알 권리는 우선적으로 처리 목적, 개인정보의 해당 범주 및 수신자 또는 정보가 공개되었거나 공개될 수신자 범주에 이릅니다. 그러나 이는 절대적인 권리가 아니며, 다른 개인의 이해 관계에 있어 알 권리가 제한될 수 있습니다.

정보주체는 처리 대상인 개인정보의 사본을 받을 수 있는 권리가 있습니다. 개인이 신청한 사본에 대해서는 행정 비용의 근거에 따라 해당 수수료를 부과할 수 있습니다.

(ii) 수정할 권리: 정보주체는 올바르지 않은 개인정보의 수정을 요구할 권리가 있습니다. 처리 목적을 고려하여 정보주체 당사자는 보충 설명 등을 통해서 완전하지 않은 개인정보의 완성을 요구할 권리가 있습니다.

(iii) 삭제할 권리("잊혀질 권리"): 특정한 경우 정보주체는 해당 개인정보에 대해 즉각적인 삭제를 요구할 권리가 있으며, 당사는 요청받은 개인정보를 삭제할 의무가 있습니다.

(iv)   처리 제한권: 특정한 경우 정보주체는 개인정보 처리에 대한 제한을 요구할 권리가 있습니다. 이 경우 해당 정보에 제한 표시가 이루어지며, 특정한 목적을 위해서만 처리될 수 있습니다.

(v) 정보 이동권: 정보주체는 특정한 경우 당사에 전달한 해당 개인정보를 일반적으로 활용 가능하며 기계 판독이 가능한 구조화된 형태로 받아볼 수 있는 권리가 있으며, 또한 당사의 제약을 받지 않고 상기 정보를 타 단체에 전달할 수 있는 권리가 있습니다.

정보주체의 권리를 행사하고자 할 경우, 아래의 "문의 사항" 단락에 제시된 안내에 따라 연락주시기 바랍니다.

정보주체는 개인정보 보호 관할 감독 기관에서 이의 제기를 신청할 권리가 있습니다.

일반적인 정보 보호 규정(21조)에 따른 이의 제기권

정보주체는 특별한 상황에 따라 개인정보 보호 규정 6(1)조 e항 및 f항에 의거하여 진행된 개인정보 처리에 대해 언제든지 이의를 제기할 수 있는 권리가 있으며, 당사에서 더 이상 개인정보를 취급하지 못하도록 요구할 수 있습니다. Bystronic은 원칙적으로 사업 파트너와 계약 관계를 이행할 목적으로 개인정보를 처리 및 활용하므로, 제한 요구가 마케팅 활동과 관련된 것이 아니라면, Bystronic은 기본적으로 정보주체의 이의 제기에 우선하는 적법한 이해 관계를 가집니다.

정보주체의 권리를 행사하고자 할 경우, 아래의 "문의 사항" 단락에 제시된 안내에 따라 연락주시기 바랍니다.

Bystronic은 데이터 자동 처리 시스템을 사용하지 않습니다.

문의 사항

본 정보 또는 정보주체의 권리에 대한 문의사항이 있는 경우, 하기의 Bystronic 개인정보 보호 담당자에게 연락주십시오. 주소: Ecoprotec GmbH, Pamplonastrasse 19, 33106 Paderborn, Deutschland.