개인정보 취급방침 (PRIVACY POLICY) OLD
SOREMARTEC S.A.는 16, route de Trèves, 2633 Senningerberg, Luxembourg에 주소를 두고 있으며, SOREMARTEC S.A. 및/또는 그 계열회사 및 기타 Ferrero 그룹사(이하 총칭하여 “당사”)는 일반개인정보보호규칙(General Data Protection Regulation, 이하 “GDPR”)(EU 규칙 2016/679) 제13조 및 제14조 및/또는 기타 개인정보 보호에 관한 국내 관련 법령(이하 총칭하여 “관련 규정”)에 따라 개인정보처리자의 지위로 다음 내용을 알려드립니다.
- 개인정보의 종류
귀하의 이름, 생년월일, 전화번호, 이메일 주소, 실거주지(요구되는 경우) 및 귀하가 당사에 보고하는 사안을 설명하기 위하여 제공한 개인정보(요구되는 경우) 등 귀하가 당사 소비자센터에 제공한 개인정보(귀하의 건강 관련 정보 등 특수 범주의 개인정보를 포함할 수 있음)는 관련 감독당국의 결정(해당하는 경우)을 포함하여 관련 규정에 따라 처리, 수집, 이용 및/또는 공개(이하 “처리”)됩니다.
귀하가 제3자에 대한 법적 보호자의 지위에 있거나 제3자의 명시적인 동의를 받는 등 귀하가 관련 규정에 따라 제3자의 정보를 제공할 자격이 있는 경우에 한하여 제3자의 개인정보를 제공할 수 있습니다. 귀하는 그러한 제공에 대한 단독 책임을 부담하며 이를 인정합니다.
- 처리 목적 및 법적 근거
당사는 1) 귀하의 일반적인 문의에 대한 답변 제공 및/또는 2) 귀하가 당사에 보고하는 사안 관리 및/또는 3) 당사 방어의 주요 목적을 위하여 사업 수행 과정에서 귀하가 제공한 개인정보를 처리합니다.
아울러, 귀하의 개인정보는 법률이 정하는 의무(보건 및 안전 규정으로부터 발생하는 의무를 포함하되 이에 한정되지 아니함), 소송 수행(해당하는 경우), 내부 그룹 보고 목적, 내부 감사 목적(안전, 생산성, 서비스 품질), 관리 목적, 인증 목적 등을 위하여 처리됩니다.
귀하의 개인정보는 당사가 윤리강령에서 정한 윤리 및 법적 요건의 준수 여부에 대한 지속적인 평가를 위하여 처리될 수도 있습니다.
귀하가 당사에 일반적인 문의를 하는 경우, 당사는 귀하의 요청(GDPR 제6조 제1b항) 및 동의(귀하가 당사에 해당 개인정보를 제공함으로써 이러한 처리에 동의한 것으로 간주됨)에 따라 당사가 귀하에게 답변을 제공할 수 있도록 하기 위하여 필요한 범위 내에서 귀하의 개인정보를 처리합니다.
귀하가 당사에 신고한 문제나 사안을 적절하게 처리하기 위하여 반드시 필요한 경우, 당사는 귀하가 당사에 제공하기로 결정한 특수 범주의 개인정보(특히, 특정 제품에 대한 알레르기와 같은 이상반응 등 건강 관련 정보)도 처리할 수 있습니다. 이러한 특수 범주의 개인정보는 귀하의 명시적인 사전 동의에 의해서만 처리됩니다.
관련 규정이 적용되는 경우, 당사는 GDPR 제6.1조 c)호 및 f)호 및/또는 관련 규정에 따른 구제수단을 이용할 수 있으므로, 기타 모든 목적을 위한 개인정보 처리는 귀하의 동의를 요하지 아니합니다.
- 수집 및 처리 방법의 성격
대부분의 경우, 당사 소비자센터에 대한 전화를 통한 기본적인 문의를 제외하고, 정보주체에 관한 개인정보의 수집은 귀하의 질의에 답변하기 위해 필요합니다. 그렇지 않을 경우, 귀하의 질의에 대한 답변 제공이 불가능합니다.
개인정보는 당사 및 당사로부터 처리 업무를 위탁 받은 자가 주로 전자 또는 수기 시스템을 통해 관련 규정에서 요구하는 공정성, 무결성 및 투명성의 원칙에 따라 처리하며, 적절한 보안 수준을 보장하는 기술적 및 조직적 조치의 시행을 통해 관계자의 프라이버시를 보호합니다(관련 규정에 따라 권한이 없는 자의 접근을 방지하거나 중대한 사고 또는 기술적 사고 발생 후 개인정보 접근 권한을 복구하는 것을 포함하되 이에 한정되지 아니함).
- 개인정보 저장 및 보유
개인정보는 상기 목적을 준수하기 위하여 필요한 기간 동안 관련 규정에 따라 저장됩니다.
- 당사 제품의 품질과 무관한 문의: 12개월(예: 특정 국가에서 특정 제품을 입수할 수 있는지 여부 문의)
- 당사 제품의 품질과 관련이 있는 문의: 24개월(예: 특정 슈퍼마켓에서 구매한 특정 제품의 신선도에 대한 불만)
- 사고 신고: 10년(예: 특정 제품 소비 후 알레르기 등 이상반응)
- 개인정보의 제공, 배포 및 이전
관련 규정 및 기타 법적 또는 계약상 의무를 이행하기 위한 공개 의무에 영향을 미치지 아니하고, 세무 또는 법률 자문인, 당사의 협력업체, 입찰 체계에서 요구되는 경우 정부 또는 기타 공공기관, 법률상 해당 정보를 수령할 권리를 부여받은 자, 룩셈부르크 또는 해외 사법당국 또는 기타 공공 당국에 법적 의무를 이행하기 위하여 개인정보를 공개할 수 있습니다. 법원에서 변론하는 등 계약상 발생하는 의무의 이행을 위하여도 공개할 수 있습니다. 단, 관련 규정에서 금지하는 경우는 예외로 합니다. 또한, 수시로 그리고 단일한 사유로 당사의 공급업체에 연락처를 공개할 수 있으며, 이는 서비스 수행을 위하여 이러한 자들과 협업할 필요가 있는 경우를 포함하되 이에 한정되지 아니합니다.
이에 더하여, 당사 내에서 계약 및 서비스 관리를 위탁받은 인력이 개인정보를 처리할 수 있습니다. 당사는 개인정보 처리의 필요성을 암시하는 특정 서비스를 제공하기 위하여 제3자를 이용할 수 있습니다. 또한, Ferrero 그룹(SOREMARTEC S.A. 및 SOREMARTEC S.A.에 의해 언제든지 직접 또는 간접적으로 소유 및/또는 지배되거나 SOREMARTEC S.A.와 공동의 소유 및/또는 지배 하에 있는 회사를 의미함)의 조정 및 통제를 위하여 필요한 경우 관련 규정에 따라 Ferrero 그룹에 속한 다른 회사들에도 개인정보를 제공할 수 있습니다. 이러한 회사들은 특정 계약에 명시된 개인정보 처리 방법 및 안전 조치에 관한 SOREMARTEC S.A.의 구체적이고 적절한 지시를 준수하여 개인정보처리자 및/또는 개인정보 중개자로 활동합니다. 상기 인력과 개인정보처리자 및 개인정보 중개자 모두 기밀유지 의무를 확약하였거나 적절한 법적 기밀유지 의무를 부담하고 있습니다.
당사 개인정보보호 부서에 privacy.apac@ferrero.com로 요청하시면 개인정보처리자 및 개인정보 중개자로 활동하는 모든 회사의 최신 목록을 제공할 수 있습니다.
개인정보는 배포되어서는 안 됩니다. 일반적으로, 수집된 개인정보는 유럽연합 및/또는 해당 개인정보를 수집한 국가 외로 이전될 수 없습니다. 다만, 유럽경제지역 및/또는 개인정보를 수집한 국가 외의 국가(적절한 개인정보 보호 또는 관련 규정에 규정된 보호에 준하는 개인정보 보호를 제공하지 아니하는 국가 포함)로 개인정보를 이전할 필요가 있는 경우, 이는 귀하의 동의 하에서만 이루어지며(귀하가 당사에 해당 개인정보를 제공함으로써 이러한 이전에 동의한 것으로 간주됨), 당사는 표준 계약 조항을 체결하는 등 특정 계약을 체결함으로써 관련 법률에 적합한 보호 및 보유 수준을 보장할 것을 확약합니다.
당사 개인정보보호 부서에 privacy.apac@ferrero.com로 요청하시면 상기 조항을 통해 제3자가 확약한 사본 및 (해당하는 경우) 개인정보가 이전된 유럽경제지역 및/또는 해당 정보를 수집한 국가 외의 국가 목록을 제공할 수 있습니다.
- 정보주체의 권리
정보주체는 GDPR(제15조~제21조) 및/또는 관련 규정에 따라 예정된 개인정보 처리와 관련하여 다음 권리를 포함하되 이에 한정되지 아니하는 권리를 갖습니다.
- 본인에 관한 개인정보의 존재 여부 확인 및 그에 접근할 권리(접근권)
- 당사가 보유하거나 관리하고 있는 개인정보의 업데이트, 변경 및/또는 수정을 요청할 권리(정정권)
- 수집 또는 처리 목적과 관련하여 더 이상 필요하지 않는 개인정보를 포함하여 불법적으로 처리된 개인정보를 삭제하거나 처리를 제한할 권리(잊혀질 권리 및 처리 제한권)
- 처리에 이의를 제기할 권리(이의제기권)
- 당사가 여하한 목적으로 정보주체의 개인정보를 처리하는 것과 관련하여 이전에 동의한 경우, 이를 철회할 권리(그러한 동의에 따른 처리의 적법성 및/또는 철회로부터 발생하는 법적 결과를 해하지 아니함)
- 당사가 정보주체의 정보를 불법적인 방식으로 처리하였다고 판단하는 경우, 현지 EU 개인정보 보호 당국, 룩셈부르크 개인정보 보호 당국(CNPD, https://cnpd.public.lu/en/support/contact.html), 그에 상응하는 국내 당국 또는 당사에 민원을 제기할 권리
- 계약 체계상 당사에 제공된 개인정보의 사본을 전자적 형태로 수령하고, 해당 개인정보를 다른 개인정보처리자에게 전송할 권리(정보이동권)
상기 권리는 관련 규정상 허용된 예외사항을 전제로 합니다.
당사는 개인정보보호책임자를 임명하였습니다. 상기 권리를 행사하거나 당사가 귀하의 개인정보를 처리하는 방식에 관한 추가 정보를 요청하고자 하는 경우, 당사 개인정보보호 부서에 privacy.apac@ferrero.com로 연락 주시기 바랍니다.
- 개정
본 개인정보 처리방침은 2021년 11월 1일자로 발효됩니다.
당사는 본 개인정보 처리방침의 일부 또는 전부를 개정하거나 관련 법률 변경 등의 경우에 내용을 단순 업데이트할 권리를 보유합니다. 당사는 그러한 변경사항이 도입되는 즉시 귀하에게 통지할 것이며, 귀하에게 그러한 변경사항이 통지되면 관련 규정 및 관련 법률이 적용되는 최대 한도 내에서 구속력을 갖게 됩니다.