법률고시

NOVOCARGO 그룹의 데이터 보호 선언문은 일반 데이터 보호 규정(RGPD) 채택을 위해 유럽 입법자가 사용하는 용어 기반으로 한다. 당사의 데이터 보호 선언문은 일반 대중은 물론, 고객 및 비즈니스 파트너가 쉽게 읽고 이해할 수 있어야 한다. 이를 확실히 하기 위해 사용되는 용어를 우선적으로 정의한다.

본 데이터 보호 선언문에는, 다른 것들과 더불어, 다음 용어를 사용된다:

a) 개인 데이터

개인 데이터라 함은 식별되었거나 식별 가능한 자연인(“데이터 주체”)과 관련된 모든 정보를 의미한다. 식별 가능한 자연인은 이름, 식별번호, 위치 데이터, 온라인 식별자와 같은 기타 식별자, 또는 상기 자연인의 물리적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 특성에서 특정한 하나 이상의 요소를 참조하여 직접 또는 간접적으로 식별될 수 있는 사람이다.

b) 데이터 소유자

데이터 소유자는 데이터 관리자에 의해 개인 데이터가 처리되는 식별되었거나 식별 가능한 모든 자연인을 뜻한다.

c) 처리

처리는 수집, 등록, 조직화, 구조화, 저장, 각색 또는 변경, 복구, 상담, 전송에 의한 공개, 보급 또는 기타 모든 형태의 사용, 조정 또는 조합, 제한, 억제, 또는 파기와 같이 자동화된 수단에 의한 것인지 여부에 관계없이 개인 데이터 또는 개인 데이터 모음에 대해 수행되는 모든 작업 또는 작업 집합을 뜻한다.

d) 변형 제한

처리 제한은 향후 처리를 제한하기 위해 저장된 개인 데이터에 표시하는 것을 뜻한다.

e) 프로파일링

프로파일링이라 함은 자연인의 자연인의 성격에 대한 특정 부분 평가, 특히 업무 성과, 경제 상황, 건강, 개인 선호도, 관심사, 신뢰성, 행동, 위치 또는 움직임을 분석 및 예측하기 위해 개인 데이터를 사용하는 모든 형태의 자동화된 개인 데이터 처리를 뜻한다.

f) 가명화

가명화는 추가 정보가 별도로 유지되고 개인 데이터가 식별되었거나 식별 가능한 자연인에게 귀속되지 않도록 기술적, 조직적 조치를 받는다면, 추가 정보를 사용하지 않고 개인 데이터가 더 이상 특정 이해관계자에게 귀속될 수 없도록 개인 데이터를 처리하는 것을 뜻한다.

g) 책임자 또는 처리 책임자

처리 책임자는 단독으로, 또는 다른 사람과 협력하여 개인 데이터의 처리 목적과 수단을 결정하는 자연인 또는 법인, 공공 당국, 기관, 또는 기타 기관을 뜻한다. 이러한 처리의 목적과 수단이 연합 또는 회원국의 법률에 의해 결정되는 경우, 연합 또는 회원국의 법률은 처리에 대한 책임 또는 지정 기준을 설정할 수 있다.

h) 처리자

처리자는 데이터 처리 책임자를 대신하여 개인 데이터를 처리하는 자연인 또는 법인, 공공 당국, 기관, 또는 기타 기관을 뜻한다.

i) 수취인

수취인은 제3자인지 여부와 상관 없이 개인 데이터를 수신하는 자연인 또는 법인, 공공 당국, 기관, 또는 기타 기관을 뜻한다. 단, 유럽 연합 또는 회원국 법률에 따라 특정 조사의 맥락에서 개인 데이터를 수신할 수 있는 있는 공공 기관은 수신자로 간주되지 않는다. 상기 공공기관의 데이터 처리는 처리 목적에 따라 적용되는 데이터 보호 규정을 준수해야 한다.

j) 제3자

제3자는 이해 당사자, 데이터 처리 책임자, 데이터 처리자 및 데이터 처리 책임자의 직접적인 권한 하에 개인 데이터를 처리할 권한이 있는 사람을 제외한 모든 자연인 또는 법인, 공공 당국, 기관, 또는 기타 기관을 뜻한다.

k) 동의

이해 당사자의 동의는 명확한 긍정 선언 또는 행동을 통해 본인과 관련된 개인 데이터 처리에 대한 동의를 표현하는 자율적, 구체적, 정보에 입각한 명확한 의사 표시다.

당사는 귀하가 계정 생성할 때, 제품 또는 서비스를 주문할 때, 또는 문의할 때만, 법적 관계의 내용을 정당화하거나, 설정하거나, 법적 관계를 변경하는 데 필요한 범위까지만 귀하가 제공한 개인 데이터(예: 이름, 주소, 이메일)를 수집 및 처리합니다. 계약서가 서명되면 귀하가 이러한 데이터의 후속 사용을 명시적으로 수락하지 않는 한 법적인 보관 의무와 관련하여 귀하의 데이터가 삭제됩니다.

당사와 당사가 위임한 사람, 또는 단체는 귀하의 동의 또는 관련된 공식 명령 없이 귀하의 개인 데이터를 제3자에게 전달하지 않습니다.