개인정보 취급방침 (PRIVACY POLICY)
SOREMARTEC S.A.는16, route de Trèves, 2633 Senningerberg, Luxembourg에주소를두고있으며, SOREMARTEC S.A. 및/또는그계열회사및기타 Ferrero 그룹사(이하총칭하여 “당사”)는일반개인정보보호규칙(General Data Protection Regulation, 이하 “GDPR”)(EU 규칙 2016/679) 제13조및제14조및/또는기타개인정보보호에관한국내관련법령(이하총칭하여 “관련규정”)에따라개인정보처리자의지위로다음내용을알려드립니다.
- 개인정보의종류
귀하의이름, 생년월일, 전화번호, 이메일주소, 실거주지(요구되는경우) 및귀하가당사에보고하는사안을설명하기위하여제공한개인정보(요구되는경우) 등귀하가당사소비자센터에제공한개인정보(귀하의건강관련정보등특수범주의개인정보를포함할수있음)는관련감독당국의결정(해당하는경우)을포함하여관련규정에따라처리, 수집, 이용및/또는공개(이하 “처리”)됩니다.
귀하가제3자에대한법적보호자의지위에있거나제3자의명시적인동의를받는등귀하가관련규정에따라제3자의정보를제공할자격이있는경우에한하여제3자의개인정보를제공할수있습니다. 귀하는그러한제공에대한단독책임을부담하며이를인정합니다.
- 처리목적및법적근거
당사는 1) 귀하의일반적인문의에대한답변제공및/또는 2) 귀하가당사에보고하는사안관리및/또는 3) 당사방어의주요목적을위하여사업수행과정에서귀하가제공한개인정보를처리합니다.
아울러, 귀하의개인정보는법률이정하는의무(보건및안전규정으로부터발생하는의무를포함하되이에한정되지아니함), 소송수행(해당하는경우), 내부그룹보고목적, 내부감사목적(안전, 생산성, 서비스품질), 관리목적, 인증목적등을위하여처리됩니다.
귀하의개인정보는당사가윤리강령에서정한윤리및법적요건의준수여부에대한지속적인평가를위하여처리될수도있습니다.
귀하가당사에일반적인문의를하는경우, 당사는귀하의요청(GDPR 제6조제1b항) 및동의(귀하가당사에해당개인정보를제공함으로써이러한처리에동의한것으로간주됨)에따라당사가귀하에게답변을제공할수있도록하기위하여필요한범위내에서귀하의개인정보를처리합니다.
귀하가당사에신고한문제나사안을적절하게처리하기위하여반드시필요한경우, 당사는귀하가당사에제공하기로결정한특수범주의개인정보(특히, 특정제품에대한알레르기와같은이상반응등건강관련정보)도처리할수있습니다. 이러한특수범주의개인정보는귀하의명시적인사전동의에의해서만처리됩니다.
관련규정이적용되는경우, 당사는 GDPR 제6.1조 c)호및 f)호및/또는관련규정에따른구제수단을이용할수있으므로, 기타모든목적을위한개인정보처리는귀하의동의를요하지아니합니다.
- 수집및처리방법의성격
대부분의경우, 당사소비자센터에대한전화를통한기본적인문의를제외하고, 정보주체에관한개인정보의수집은귀하의질의에답변하기위해필요합니다. 그렇지않을경우, 귀하의질의에대한답변제공이불가능합니다.
개인정보는당사및당사로부터처리업무를위탁받은자가주로전자또는수기시스템을통해관련규정에서요구하는공정성, 무결성및투명성의원칙에따라처리하며, 적절한보안수준을보장하는기술적및조직적조치의시행을통해관계자의프라이버시를보호합니다(관련규정에따라권한이없는자의접근을방지하거나중대한사고또는기술적사고발생후개인정보접근권한을복구하는것을포함하되이에한정되지아니함).
- 개인정보저장및보유
개인정보는상기목적을준수하기위하여필요한기간동안관련규정에따라저장됩니다.
- 당사제품의품질과무관한문의: 12개월(예: 특정국가에서특정제품을입수할수있는지여부문의)
- 당사제품의품질과관련이있는문의: 24개월(예: 특정슈퍼마켓에서구매한특정제품의신선도에대한불만)
- 사고신고: 10년(예: 특정제품소비후알레르기등이상반응)
- 개인정보의제공, 배포및이전
관련규정및기타법적또는계약상의무를이행하기위한공개의무에영향을미치지아니하고, 세무또는법률자문인, 당사의협력업체, 입찰체계에서요구되는경우정부또는기타공공기관, 법률상해당정보를수령할권리를부여받은자, 룩셈부르크또는해외사법당국또는기타공공당국에법적의무를이행하기위하여개인정보를공개할수있습니다. 법원에서변론하는등계약상발생하는의무의이행을위하여도공개할수있습니다. 단, 관련규정에서금지하는경우는예외로합니다. 또한, 수시로그리고단일한사유로당사의공급업체에연락처를공개할수있으며, 이는서비스수행을위하여이러한자들과협업할필요가있는경우를포함하되이에한정되지아니합니다.
이에더하여, 당사내에서계약및서비스관리를위탁받은인력이개인정보를처리할수있습니다. 당사는개인정보처리의필요성을암시하는특정서비스를제공하기위하여제3자를이용할수있습니다. 또한, Ferrero 그룹(SOREMARTEC S.A. 및 SOREMARTEC S.A.에의해언제든지직접또는간접적으로소유및/또는지배되거나 SOREMARTEC S.A.와공동의소유및/또는지배하에있는회사를의미함)의조정및통제를위하여필요한경우관련규정에따라 Ferrero 그룹에속한다른회사들에도개인정보를제공할수있습니다. 이러한회사들은특정계약에명시된개인정보처리방법및안전조치에관한 SOREMARTEC S.A.의구체적이고적절한지시를준수하여개인정보처리자및/또는개인정보중개자로활동합니다. 상기인력과개인정보처리자및개인정보중개자모두기밀유지의무를확약하였거나적절한법적기밀유지의무를부담하고있습니다.
당사개인정보보호부서에privacy.apac@ferrero.com로요청하시면개인정보처리자및개인정보중개자로활동하는모든회사의최신목록을제공할수있습니다.
개인정보는배포되어서는안됩니다. 일반적으로, 수집된개인정보는유럽연합및/또는해당개인정보를수집한국가외로이전될수없습니다. 다만, 유럽경제지역및/또는개인정보를수집한국가외의국가(적절한개인정보보호또는관련규정에규정된보호에준하는개인정보보호를제공하지아니하는국가포함)로개인정보를이전할필요가있는경우, 이는귀하의동의하에서만이루어지며(귀하가당사에해당개인정보를제공함으로써이러한이전에동의한것으로간주됨), 당사는표준계약조항을체결하는등특정계약을체결함으로써관련법률에적합한보호및보유수준을보장할것을확약합니다.
당사개인정보보호부서에privacy.apac@ferrero.com로요청하시면상기조항을통해제3자가확약한사본및 (해당하는경우) 개인정보가이전된유럽경제지역및/또는해당정보를수집한국가외의국가목록을제공할수있습니다.
- 정보주체의권리
정보주체는GDPR(제15조~제21조)및/또는관련규정에따라예정된개인정보처리와관련하여다음권리를포함하되이에한정되지아니하는권리를갖습니다.
- 본인에관한개인정보의존재여부확인및그에접근할권리(접근권)
- 당사가보유하거나관리하고있는개인정보의업데이트, 변경및/또는수정을요청할권리(정정권)
- 수집또는처리목적과관련하여더이상필요하지않는개인정보를포함하여불법적으로처리된개인정보를삭제하거나처리를제한할권리(잊혀질권리및처리제한권)
- 처리에이의를제기할권리(이의제기권)
- 당사가여하한목적으로정보주체의개인정보를처리하는것과관련하여이전에동의한경우, 이를철회할권리(그러한동의에따른처리의적법성및/또는철회로부터발생하는법적결과를해하지아니함)
- 당사가정보주체의정보를불법적인방식으로처리하였다고판단하는경우, 현지 EU 개인정보보호당국, 룩셈부르크개인정보보호당국(CNPD, https://cnpd.public.lu/en/support/contact.html), 그에상응하는국내당국또는당사에민원을제기할권리
- 계약체계상당사에제공된개인정보의사본을전자적형태로수령하고, 해당개인정보를다른개인정보처리자에게전송할권리(정보이동권)
상기권리는관련규정상허용된예외사항을전제로합니다.
당사는개인정보보호책임자를임명하였습니다. 상기권리를행사하거나당사가귀하의개인정보를처리하는방식에관한추가정보를요청하고자하는경우, 당사개인정보보호부서에privacy.apac@ferrero.com로연락주시기바랍니다.
- 개정
본개인정보처리방침은2021년 11월 1일자로발효됩니다.
당사는본개인정보처리방침의일부또는전부를개정하거나관련법률변경등의경우에내용을단순업데이트할권리를보유합니다. 당사는그러한변경사항이도입되는즉시귀하에게통지할것이며, 귀하에게그러한변경사항이통지되면관련규정및관련법률이적용되는최대한도내에서구속력을갖게됩니다.