개인정보 처리방침
최종 업데이트: 10-Oct-2023
("S3XY Buttons App에서 수집한 데이터" 추가)
I. 소개
www.enhauto.com(이하 "웹사이트" 또는 "Website")에 오신 것을 환영합니다. 이 웹사이트는 불가리아 법인 "Enhance" Ltd.가 운영하며, UIC: 206231005, 등록 소재지는 Sofia Municipality, Sofia, 15-17 Tintyava Street, Postal code: 1113, Republic of Bulgaria이고 이메일 주소는 support@enhauto.com.
입니다. 이 웹사이트를 사용함으로써 귀하는 본 개인정보처리방침에 따라 귀하의 개인정보 수집 및 처리에 동의하게 됩니다.
본 웹사이트를 사용하기 전에 이 개인정보처리방침을 주의 깊게 읽어 주시고, 이에 대해 질문이 있으시면 다음으로 문의해 주십시오: support@enhauto.com. 본 개인정보처리방침에 포함된 어떤 조건에도 동의하지 않으시면 이 웹사이트를 사용해서는 안 됩니다.
개인정보처리자
"Enhance" Ltd(이하 "개인정보처리자")는 불가리아 법인으로, UIC: 206231005, 등록 소재지 및 주소는 Sofia Municipality, Sofia, 15-17 Tintyava Street, Postal code: 1113, Republic of Bulgaria이며, 이메일: support@enhauto.com 및 웹사이트: www.enhauto.com 입니다.
감독 당국
개인정보보호위원회
주소: Republic of Bulgaria, Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd.
전화: +3592/91-53-518; +3592/ 91-53-515; +3592/91-53-519
팩스: +3592/91-53-525
이메일: kzld@cpdp.bg 웹사이트: www.cpdp.bg
II. 개인정보처리방침의 목적 및 범위
1.1 개인정보처리자는 이 웹사이트 방문자(이하 "개인")의 개인정보 보호에 대한 우려를 이해하고 있으며, 유럽 의회 및 이사회 2016년 4월 27일 자 규정(EU) 2016/679(개인정보 처리와 관련한 자연인의 보호 및 해당 데이터의 자유로운 이동에 관한 규정, 그리고 지침 95/46/EC 폐지, 이하 "GDPR")에 따라 개인정보 보호를 위한 모든 기준을 적용하여 개인정보를 보호할 것을 약속합니다. 본 개인정보처리방침을 통해 개인정보처리자는 개인의 프라이버시를 존중하며, 최신 기술 발전과 완전히 부합하고 처리와 보호되어야 하는 데이터의 특성에 따른 위험에 상응하는 수준의 보호를 제공하는 기술적 및 조직적 조치를 적용하여 개인정보의 불법 처리로부터 개인의 개인정보를 보호하기 위해 모든 노력을 기울입니다.
1.2 본 개인정보처리방침 및 GDPR의 요구사항에 따라 개인정보처리자는 다음에 대한 정보를 제공합니다:
- 본 개인정보처리방침의 목적 및 범위;
- 개인정보처리자가 수집 및 처리하는 개인정보;
- 개인정보 처리 목적;
- 개인정보 보관 기간;
- 개인정보 제공의 의무적·선택적 성격;
- 개인정보 처리;
- 개인정보 보호;
- 개인정보 수신자;
- 개인의 권리;
- 권리 행사 절차.
III. 정의
2.1 GDPR 및 본 개인정보처리방침에서 다음 용어는 아래와 같은 의미를 가집니다:
- 개인정보란 식별되었거나 식별 가능한 자연인('개인')과 관련된 모든 정보를 의미합니다. 식별 가능한 자연인이란 이름, 식별번호, 위치 데이터, 온라인 식별자 또는 그 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 특화된 하나 이상의 요소를 참조하여 직접적 또는 간접적으로 식별될 수 있는 사람을 말합니다;
- 개인정보 처리는 개인정보 또는 개인정보 집합에 대해 자동화 수단 여부와 관계없이 수행되는 수집, 기록, 정리, 구조화, 저장, 변경, 검색, 조회, 사용, 전송을 통한 공개, 배포 또는 기타 방식의 제공, 결합 또는 조합, 제한, 삭제 또는 파기와 같은 모든 작업 또는 작업의 집합을 의미합니다.
- 처리 제한은 향후 처리를 제한하기 위해 저장된 개인정보에 표시를 하는 것을 의미합니다.
- 프로파일링은 자연인과 관련된 특정 개인적 측면을 평가하기 위해 개인정보를 사용하는 등으로 이루어진 개인정보의 모든 형태의 자동화된 처리로서, 특히 해당 자연인의 업무 수행, 경제 상황, 건강, 개인적 선호, 관심사, 신뢰성, 행동, 위치 또는 이동에 관한 측면을 분석하거나 예측하는 것을 의미합니다.
- 개인정보처리자는 개인정보 처리의 목적과 수단을 단독 또는 타인과 공동으로 결정하는 자연인 또는 법인, 공공기관, 기관 또는 기타 단체를 의미하며, 그러한 처리의 목적과 수단이 연합법 또는 회원국 법에 의해 정해지는 경우, 개인정보처리자 또는 그 지정 기준은 연합법 또는 회원국 법에서 규정할 수 있습니다.
- 처리자는 개인정보처리자를 대신하여 개인정보를 처리하는 자연인 또는 법인, 공공기관, 기관 또는 기타 단체를 의미합니다.
- 수신자는 제3자인지 여부와 관계없이 개인정보가 공개되는 자연인 또는 법인, 공공기관, 기관 또는 기타 단체를 의미합니다. 다만, 연합법 또는 회원국 법에 따라 특정 조사 범위 내에서 개인정보를 수령할 수 있는 공공기관은 수신자로 간주되지 않으며, 해당 공공기관에 의한 데이터 처리는 처리 목적에 따라 적용 가능한 데이터 보호 규칙을 준수해야 합니다.
- 제3자는 개인, 개인정보처리자, 처리자 및 개인정보처리자 또는 처리자의 직접적인 권한 아래 개인정보를 처리할 수 있도록 승인된 자 외의 자연인 또는 법인, 공공기관, 기관 또는 단체를 의미합니다.
- 개인의 동의는 자신과 관련된 개인정보 처리에 대해 진술 또는 명확한 긍정적 행동으로 동의를 표시하는, 자유롭게 주어지고 구체적이며 충분히 설명을 들었고 모호하지 않은 개인의 의사를 의미합니다;
- 개인정보 유출은 전송, 저장 또는 기타 방식으로 처리되는 개인정보의 우발적 또는 불법적 파기, 분실, 변경, 무단 공개 또는 접근으로 이어지는 보안 침해를 의미합니다.
IV. 개인정보 처리에 관한 원칙
3.1 개인정보처리자는 개인정보 처리와 관련하여 다음 원칙을 준수합니다:
- 개인정보는 개인에 대하여 적법하고 공정하며 투명한 방식으로 처리됩니다('적법성, 공정성 및 투명성');
- 개인정보는 특정되고 명시적이며 정당한 목적을 위해 수집되며, 그 목적과 양립할 수 없는 방식으로 추가 처리되지 않습니다;
- 개인정보는 처리 목적과 관련하여 적절하고 관련성이 있으며 필요한 범위로 제한됩니다('데이터 최소화');
- 개인정보는 정확해야 하며, 필요 시 최신 상태로 유지됩니다('정확성');
- 개인정보는 처리 목적에 필요한 기간을 넘지 않도록 개인을 식별할 수 있는 형태로 보관됩니다('보관 제한');
- 개인정보는 무단 또는 불법 처리 및 우발적 분실, 파기 또는 손상에 대한 보호를 포함하여 적절한 기술적 또는 조직적 조치를 사용해, 개인정보의 적절한 보안을 보장하는 방식으로 처리됩니다('무결성 및 기밀성').
V. 개인정보처리자가 수집 및 처리하는 개인정보
A. 특별 범주의 개인정보("민감정보") 처리
4.1 개인정보처리자는 인종 또는 민족적 출신, 정치적 견해, 종교적 또는 철학적 신념, 노동조합 가입 여부, 유전 데이터, 자연인을 고유하게 식별하기 위한 생체 인식 데이터, 건강 관련 데이터 또는 자연인의 성생활이나 성적 지향에 관한 데이터와 같은 특별 범주의 개인정보를 수집하거나 기록하지 않습니다. 개인은 이러한 민감정보를 개인정보처리자에게 제공해서는 안 됩니다. 개인이 과실 또는 고의로 민감정보를 개인정보처리자에게 제공하는 경우, 개인정보처리자는 해당 데이터를 즉시 삭제할 것을 약속합니다.
B. 개인으로부터 직접 수집되는 개인정보
개인이 웹사이트의 문의 양식을 사용하여 개인정보처리자에게 연락할 때 직접 수집되는 개인정보
5.1 개인은 개인정보처리자의 웹사이트 www.enhauto.com/contacts의 문의 양식을 사용하여 메시지를 보내 개인정보처리자에게 연락할 때 개인정보를 제공합니다. 개인이 문의 양식을 통해 개인정보처리자에게 메시지를 보내면 개인정보처리자는 개인의 이름, 이메일 주소 및 개인이 보낸 메시지에 제공한 다른 정보(예: 주소)를 수집 및 처리합니다. 이러한 개인정보는 개인과의 소통 및 기록 보관을 목적으로 처리됩니다. 이러한 개인정보의 처리는 계약 체결 전 개인의 요청에 따라 수행되는 조치, 즉 개인과의 계약 체결 가능성과 관련하여 개인정보처리자가 제공하는 상품에 대한 추가 정보를 제공하기 위해 필요합니다. 개인정보처리자는 독일에 위치한 서버에 수신된 이메일을 저장하기 위해 이메일 서비스 제공업체의 서비스를 사용합니다.
개인이 이메일로 개인정보처리자에게 연락할 때 직접 수집되는 개인정보
5.2 개인은 이메일을 보내 개인정보처리자에게 연락할 때 개인정보를 제공합니다. 개인정보처리자의 이메일 주소는 본 개인정보처리방침의 개인정보처리자 식별 정보와 개인정보처리자의 연락처가 제공되는 "문의하기" 메뉴에 명시되어 있습니다. 개인이 개인정보처리자에게 이메일을 보내면 개인정보처리자는 개인의 이메일 주소와 개인이 보낸 메시지에 제공한 다른 정보(예: 주소)를 수집 및 처리합니다. 이러한 개인정보는 개인과의 소통 및 기록 보관을 목적으로 처리됩니다. 이러한 개인정보의 처리는 계약 체결 전 개인의 요청에 따라 수행되는 조치, 즉 개인과의 계약 체결 가능성과 관련하여 개인정보처리자가 제공하는 상품에 대한 추가 정보를 제공하기 위해 필요합니다. 개인정보처리자는 독일에 위치한 서버에 수신된 이메일을 저장하기 위해 이메일 서비스 제공업체의 서비스를 사용합니다.
개인이 Facebook 플랫폼을 사용하여 메시지를 보내 개인정보처리자에게 연락할 때 직접 수집되는 개인정보
5.3 개인은 https://www.facebook.com/enhauto의 Facebook 관리자 페이지를 통해 제공되는 Facebook 메시징 서비스를 사용하여 Facebook 플랫폼으로 메시지를 보내 개인정보처리자에게 연락할 때 개인정보를 제공합니다. 개인이 Facebook 메시징 서비스를 통해 Facebook 플랫폼을 사용하여 개인정보처리자에게 메시지를 보내면, 개인정보처리자는 개인의 이름과 개인이 보낸 메시지에 제공한 다른 정보를 수집 및 처리합니다. 이 데이터는 개인과의 소통 및 기록 보관 목적으로 처리됩니다. 이러한 개인정보의 처리는 개인정보처리자의 정당한 이익을 실현하기 위해 필요하며, 그 정당한 이익은 수신된 메시지에 회신하고 해당 메시지를 보관하는 것입니다. 개인정보처리자는 Facebook 플랫폼을 통해 메시지를 수신하기 위해 독립적인 미국 서비스 제공업체인 Facebook 서비스를 사용합니다. 이는 제공된 개인정보가 미국 내 Facebook 서버에 저장된다는 것을 의미합니다. 이러한 개인정보를 유럽경제지역 외부로 전송하기 위해서는 규정(EC) 2016/679 제46조에 따라 적절한 보호조치가 제공되어야 합니다. Facebook은 자체 개인정보처리방침을 두고 있으며, 자세한 정보를 얻기 위해 이를 확인할 것이 권장됩니다. Facebook 개인정보처리방침은 https://www.facebook.com/policy.php에 게시되어 있습니다.
개인이 Instagram 플랫폼을 사용하여 메시지를 보내 개인정보처리자에게 연락할 때 직접 수집되는 개인정보
5.4 개인은 개인정보처리자의 Instagram 페이지(https://www.instagram.com/enhautocom/)를 통해 제공되는 Instagram 메시징 서비스를 사용하여 Instagram 플랫폼으로 메시지를 보내 개인정보처리자에게 연락할 때 개인정보를 제공합니다. 개인이 Instagram 메시징 서비스를 통해 Instagram 플랫폼을 사용하여 개인정보처리자에게 메시지를 보내면, 개인정보처리자는 개인의 이름과 개인이 보낸 메시지에 제공한 다른 정보를 수집 및 처리합니다. 이 데이터는 개인과의 소통 및 기록 보관 목적으로 처리됩니다. 이러한 개인정보의 처리는 개인정보처리자의 정당한 이익을 실현하기 위해 필요하며, 그 정당한 이익은 수신된 메시지에 회신하고 해당 메시지를 보관하는 것입니다. 관리자는 Instagram 플랫폼을 통해 메시지를 수신하기 위해 독립적인 미국 서비스 제공업체인 Instagram 서비스를 사용합니다. 이는 제공된 개인정보가 미국 내 Instagram 서버에 저장된다는 것을 의미합니다. 이러한 개인정보를 유럽경제지역 외부로 전송하기 위해서는 규정(EC) 2016/679 제46조에 따라 적절한 보호조치가 제공되어야 하며, Instagram은 그러한 보호조치를 제공하고 개인정보처리방침에서 자세히 설명합니다. Instagram 개인정보처리방침은 https://help.instagram.com/519522125107875에 게시되어 있습니다.
S3XY Buttons App에서 수집한 데이터
Tesla 사용자 인증 정보 수집
S3XY Buttons 앱은 귀하의 Tesla 계정 인증에 사용되는 비밀번호나 이메일을 수집하지 않습니다. 귀하는 Tesla 사이트에 직접 로그인하며 Tesla가 S3XY Buttons 앱에 토큰을 제공합니다. 앱으로 차량 시동을 걸도록 선택한 경우에만 비밀번호를 입력합니다. 이 경우 비밀번호는 iOS 키체인(강력하게 암호화됨)에 안전하게 저장되며 어떤 서버에도 저장되지 않습니다. 귀하의 Tesla 이메일/비밀번호는 저희나 다른 누구에게도 보이지 않습니다.
차량 데이터 수집
S3XY Buttons 앱은 개인 식별 정보를 수집하지 않지만 차량과 관련된 지표 및 설정(예: 주행 마일, 충전 상태, 차량 이름, 색상 및 사양 등)을 수집합니다. 수집된 데이터는 이 앱에서만 사용되는 목적에 한해 사용됩니다. 귀하의 데이터는 제3자와 공유되거나 판매되지 않습니다.
이 앱은 디버깅 목적과 사용 통계를 위해 서로 다른 사용자를 구분하는 데 사용될 수 있는 정보를 수집할 수 있는 제3자 서비스를 사용합니다. 사용되는 제3자 서비스의 개인정보처리방침 링크:
귀하의 권리
일부 국가의 법률에 따라 귀하는 당사가 귀하로부터 수집한 개인정보에 대한 접근을 요청하거나, 해당 정보를 변경하거나, 특정 경우 삭제를 요청할 권리가 있을 수 있습니다. 귀하의 개인정보 검토, 업데이트 또는 삭제를 요청하려면 다음으로 이메일을 보내 주십시오: support@enhauto.com. 저희는 30일 이내에 귀하의 요청에 응답합니다.
제한
S3XY Buttons 앱 개발자가 그러한 손해 가능성을 구두 또는 서면으로 통지받았더라도, S3XY Buttons 앱에서 제공하는 기능의 사용 또는 사용 불능으로 인해 발생하는 모든 손해(데이터 또는 이익 손실, 사업 중단으로 인한 손해를 포함하되 이에 국한되지 않음)에 대해 S3XY Buttons 앱은 어떠한 경우에도 책임을 지지 않습니다.
면책 조항
S3XY Buttons 앱에 표시되는 데이터는 '있는 그대로' 제공됩니다. S3XY Buttons 앱은 명시적이든 묵시적이든 어떠한 보증도 하지 않으며, 상품성, 특정 목적 적합성 또는 지적재산권 침해나 기타 권리 침해에 대한 묵시적 보증이나 조건을 포함하되 이에 국한되지 않는 모든 기타 보증을 부인하고 배제합니다.
또한 S3XY Buttons 앱은 S3XY Buttons 앱에 제시된 자료의 사용 또는 그러한 자료와 관련된 정확성이나 신뢰성에 대해 보증하거나 어떠한 진술도 하지 않습니다
변경
저희는 이 개인정보처리방침을 수시로 업데이트할 수 있습니다. 업데이트된 버전은 업데이트 날짜로 표시되며, 업데이트된 버전은 접근 가능한 즉시 효력이 발생합니다. 본 개인정보 고지에 중요한 변경이 있는 경우, 그러한 변경 사항에 대한 고지를 눈에 띄게 게시하거나 직접 알림을 보내는 방식으로 귀하에게 통지할 수 있습니다. 귀하의 정보가 어떻게 보호되는지 알 수 있도록 이 개인정보 고지를 가끔 검토하시기를 권장합니다.
문의하기
S3XY Buttons 앱은 "Enhance" Ltd.가 제작하고 소유합니다. 불가리아 법인으로, UIC: 206231005, 등록 소재지 및 주소는 Sofia Municipality, Sofia, 15-17 Tintyava Street, Postal code: 1113, Republic of Bulgaria이며, 이메일: hello@enhauto.com, 웹사이트: www.enhauto.com 입니다.
VI. 쿠키 사용
8.1 개인은 개인정보처리자의 웹사이트에 게시된 쿠키 정책에서 개인정보처리자가 쿠키를 사용하는 방식에 대한 자세한 정보를 확인할 수 있습니다
VII. 개인정보 처리 목적
9.1 개인정보처리자는 개인이 직접 제공한 개인정보를 오로지 다음 목적에 한해 수집 및 처리합니다:
- 개인정보처리자가 제공하는 서비스, 즉 상품 판매를 제공하고 개인(미래 및 현재 고객)을 식별하기 위해;
- 받은 문의에 응답하기 위해 이메일로 개인에게 연락하기 위해;
- 해당 데이터가 가리키는 개인이 당사자인 계약상의 의무 이행 및 개인의 요청에 따른 계약 체결 전 조치를 위해;
- 법률에 규정된 개인정보처리자의 의무 이행을 위해;
- 개인이 구매한 상품 발송을 위해;
- "새 상품, 할인 등"에 대한 정보를 포함하는 뉴스레터 발송을 위해. 뉴스레터는 개인정보처리자가 개인의 명시적 동의를 받은 후에만 발송됩니다;
- 회계 목적;
- 통계 목적.
9.2 개인정보처리자는 자동으로 수집되는 개인의 개인정보를 다음 목적을 위해 수집 및 처리합니다:
- 웹사이트의 효율성과 기능성 개선;
- 웹사이트 이용 방식에 대한 익명 통계 작성;
- 더 나은 서비스 제공;
- 웹사이트 관리;
- 개인의 선호에 맞춰 웹사이트 조정.
개인정보처리자는 본 개인정보처리방침의 이 섹션에 명시된 목적 외의 다른 목적으로 개인의 개인정보를 사용할 수 없습니다.
VIII. 개인정보 보관 기간
A. 개인정보 보관 기간
10.1 이메일, Facebook, Instagram 문의 및 서신: 개인정보처리자는 이메일로 수신한 개인정보와 서신, 그리고 Facebook 및 Instagram을 통해 전송된 메시지를 수신 메시지에 응답하고 개인의 요청을 충족하는 데 필요한 기간 동안, 그리고 개인정보처리자가 수신 메시지에 응답하고 개인의 요청을 충족한 후 추가로 1년간 보관합니다.
10.2 상품을 구매한 개인의 개인정보: 개인정보처리자는 법률상 고객 인보이스 보관 기간인 10년 동안 상품을 구매한 개인의 개인정보를 보관합니다.
10.3 뉴스레터 메일링 리스트: 개인정보처리자는 뉴스레터 구독을 위해 제공된 개인정보, 즉 개인의 이메일을 개인이 뉴스레터 수신 구독 상태를 유지하는 동안 또는 제공자가 뉴스레터 발송을 중단할 때까지, 둘 중 먼저 발생하는 시점까지 보관합니다.
B. 개인정보 보관 기간을 결정하는 기준
10.4 위에 명시되지 않은 다른 상황에서는 개인정보처리자는 다음 기준을 고려하여 개인의 개인정보를 필요한 기간보다 더 길게 보관하지 않습니다:
- 법적 규범에 따라 개인정보처리자가 개인의 개인정보 처리를 계속해야 하는 경우;
- 개인정보를 보관해야 하는 기간에 대한 적절한 업계 규칙이 있는 경우;
- 현재 및 미래의 개인정보 보관 목적;
- 개인정보처리자와 개인이 계약을 체결하였고, 개인정보처리자가 계약상 의무를 준수하기 위해 개인정보 처리를 계속해야 하는 경우;
- 현재 및 미래의 개인정보 사용 목적;
- 향후 개인에게 연락할 필요가 있는 경우;
- 개인정보처리자가 개인의 개인정보 처리를 계속할 법적 근거가 있는 경우;
- 개인과의 관계의 성격과 같은 기타 충분한 근거.
IX. 개인정보 제공의 의무적 및 선택적 성격
11.1 개인이 제공해야 하는 개인정보는 개인정보처리자가 제공하는 서비스에 따라 다릅니다. 개인의 개인정보 제공은 자발적입니다. 개인이 개인정보 제공을 거부하는 경우:
- 개인정보처리자는 개인이 구매한 상품을 배송할 수 없습니다;
- 개인이 문의 양식에 필요한 데이터를 입력하지 않으면 개인정보처리자는 이메일을 수신할 수 없습니다;
- 개인은 웹사이트에 프로필을 생성할 수 없습니다.
X. 개인정보 처리
12.1 개인정보처리자는 자동 또는 비자동 수단으로 수행될 수 있는 일련의 조치를 통해 개인의 개인정보를 처리합니다.
XI. 개인정보 보호
13.1 개인정보처리자는 우발적 또는 불법적 파기, 우발적 분실, 무단 접근, 변경 또는 배포, 그리고 기타 불법적 처리 형태로부터 개인정보를 보호하기 위해 다음을 포함한 적절한 기술적 및 조직적 조치를 취합니다:
- 개인정보 보관을 위해 안전하고 보호된 서버와 폴더만 사용합니다;
- 개인정보에 대한 접근을 요청하는 개인의 신원을 접근 허용 전에 확인하고 검증합니다;
- 웹 기반 정보 시스템은 "http:" 대신 "https:" 접두사를 사용합니다. 이를 통해 귀하의 정보는 보호되며 변경되지 않고 제3자가 읽을 수 없도록 유지되며, 이를 위해 개인정보처리자는 인터넷을 통해 전송되는 데이터의 보안 및 암호화 분야에서 세계를 선도하는 기업 중 하나가 발행한 SSL 인증서를 사용합니다.
- 개인정보처리자는 개인의 프로필에 접근하기 위해 사용자 이름과 비밀번호를 요구하는 서신을 전자적으로 포함하여 절대 보내지 않습니다.
- 개인정보처리자는 개인이 개인정보를 전송할 때 안전하고 암호화된 연결을 제공합니다;
- 개인정보처리자는 웹사이트 프로필에 로그인할 때 개인에게 안전하고 암호화된 연결을 제공합니다.
13.2 기술적 및 조직적 조치에 대한 자세한 정보를 원하시면 언제든지 다음으로 문의해 주십시오 support@enhauto.com.
XII. 개인정보 수신자
14.1 개인정보처리자는 처리된 개인정보를 다음 범주의 자에게 공개할 권리가 있습니다:
- 해당 데이터와 관련된 개인이 자신과 관련된 개인정보에 대한 접근권을 행사할 때 그 개인에게.
- 법적 규정에 따라 정해진 경우 국가기관에게, 예를 들어 국가기관(NRA, 특허청, 상업등기소 등).
- 회계 서비스 제공업체, 호스팅 서비스 제공업체, 마케팅 서비스 제공업체, 웹사이트 트래픽 분석 제공업체 등 개인정보처리자의 사업 활동을 지원하는 서비스를 제공하는 처리자에게. 이들은 비밀유지 의무의 적용을 받으며, 규정의 요구사항에 따라 처리가 진행되고 개인의 권리가 보호되도록 적절한 기술적 및 조직적 조치가 시행됨을 보장할 충분한 확약을 제공합니다.
- 구매한 상품의 배송을 목적으로 택배 회사에게.
- 전자 및 은행 결제 서비스를 제공하는 제공업체에게.
14.2 개인정보처리자는 개인이 제공한 개인정보를 제3자에게 판매하지 않습니다.
XIII. 개인의 권리
개인의 접근권:
15.1 개인은 개인정보처리자로부터 자신과 관련된 개인정보가 처리되고 있는지 여부에 대한 확인을 받을 권리가 있습니다. 개인정보처리자가 개인의 개인정보를 처리하는 경우 개인정보처리자는 처리 중인 개인정보의 사본을 제공해야 합니다.
정정권:
15.2 개인은 개인정보처리자로부터 부정확한 자신 관련 개인정보의 정정을 지체 없이 받을 권리가 있습니다. 처리 목적을 고려하여 개인은 보완 진술을 제공하는 방식 등을 통해 불완전한 개인정보를 완성할 권리가 있습니다.
삭제권('잊혀질 권리'):
15.3 개인은 개인정보처리자로부터 자신과 관련된 개인정보의 지체 없는 삭제를 받을 권리가 있으며, GDPR 제17조에 명시된 근거 중 하나가 적용되는 경우 개인정보처리자는 지체 없이 개인정보를 삭제할 의무가 있습니다.
처리 제한권:
15.4 개인은 GDPR 제18조에 명시된 근거 중 하나가 적용되는 경우 개인정보처리자로부터 처리 제한을 받을 권리가 있습니다. 처리가 제한된 경우, 저장을 제외하고는 해당 개인정보는 개인의 동의 또는 법적 청구의 설정, 행사 또는 방어를 위해서만, 또는 연합 또는 회원국의 중요한 공공 이익을 위한 이유가 있는 경우에만 처리될 수 있습니다. 개인정보처리자는 처리 제한을 받은 개인에게 해당 제한이 해제되기 전에 이를 알립니다.
데이터 이동권:
15.5 개인은 자신이 개인정보처리자에게 제공한 자신과 관련된 개인정보를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 수령할 권리가 있으며, 처리가 동의 또는 계약에 근거하는 경우, 개인정보가 제공된 제공자로부터 방해 없이 해당 데이터를 다른 개인정보처리자에게 전송할 권리가 있습니다.
이의제기권:
15.6 개인은 자신의 특정한 상황과 관련된 사유를 근거로 언제든지 자신과 관련된 개인정보 처리에 이의를 제기할 권리가 있습니다. GDPR 제21조 제4항에 따라 이의제기권은 개인에게 명시적으로 고지되어야 하며, 다른 정보와 명확하게 구분되어 제시되어야 합니다. 이 의무를 준수하기 위해, 이의제기권에 대한 자세한 내용은 아래의 "개인정보 처리에 이의 제기할 권리" 섹션에서 확인할 수 있습니다.
동의 철회권:
15.7 개인은 언제든지 자신이 부여한 동의를 철회할 권리가 있습니다. 동의 철회는 철회 이전의 동의에 근거한 처리의 적법성에 영향을 미치지 않습니다. 동의 철회 절차는 본 개인정보처리방침의 XIV 섹션에 명시되어 있습니다. 개인은 뉴스레터 수신 시 "구독 취소" 옵션을 선택하여 부여한 동의를 철회할 수 있습니다.
프로파일링 관련 권리:
15.8 개인은 프로파일링을 포함한 자동화된 처리에만 근거하여 자신에게 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는 결정의 대상이 되지 않을 권리가 있습니다.
개인정보 유출 통지받을 권리:
15.9 개인은 개인정보 유출이 개인의 권리와 자유에 높은 위험을 초래할 가능성이 있는 경우, 개인정보 유출에 대해 지체 없이 통지받을 권리가 있습니다.
사법적 및 행정적 보호를 받을 권리:
감독 당국에 불만을 제기할 권리
15.10 다른 행정적 또는 사법적 구제수단에 영향을 미치지 않으면서, 개인은 자신과 관련된 개인정보 처리로 인해 GDPR이 침해되었다고 판단하는 경우, 특히 자신의 통상 거주지, 근무지 또는 주장된 침해가 발생한 장소가 속한 회원국의 감독 당국에 불만을 제기할 권리가 있습니다.
감독 당국에 대한 실효성 있는 사법적 구제권
15.11 다른 행정적 또는 비사법적 구제수단에 영향을 미치지 않으면서, 개인 또는 법인은 자신과 관련된 감독 당국의 법적 구속력이 있는 결정에 대해 실효성 있는 사법적 구제권을 가집니다. 감독 당국에 대한 소송은 감독 당국이 소재한 회원국의 법원에 제기해야 합니다.
개인정보처리자 또는 처리자에 대한 실효성 있는 사법적 구제권
15.12 이용 가능한 행정적 또는 비사법적 구제수단, 감독 당국에 불만을 제기할 권리를 포함하더라도, 개인은 자신의 개인정보가 GDPR에 부합하지 않게 처리되어 GDPR상 자신의 권리가 침해되었다고 판단하는 경우 실효성 있는 사법적 구제권을 가집니다. 개인정보처리자 또는 처리자에 대한 소송은 개인정보처리자 또는 처리자가 사업장을 둔 회원국의 법원에 제기해야 합니다. 또는 해당 소송은 개인의 통상 거주지 회원국 법원에 제기할 수도 있습니다.
배상 및 책임에 대한 권리:
15.13 GDPR 위반으로 인해 물질적 또는 비물질적 손해를 입은 개인은 개인정보처리자 또는 처리자로부터 입은 손해에 대한 배상을 받을 권리가 있습니다. 배상권 행사에 관한 소송은 개인정보처리자 또는 처리자가 사업장을 둔 회원국의 법원에 제기해야 합니다. 또는 해당 소송은 개인의 통상 거주지 회원국 법원에 제기할 수도 있습니다.
XIV. 권리 행사 절차
16.1 개인은 서면 요청을 개인정보처리자에게 제출함으로써 부여한 동의 철회권, 접근권, 정정권, 삭제권, 처리 제한권, 데이터 이동권, 이의제기권 및 프로파일링 관련 권리를 행사합니다(위의 개인정보처리자 식별 정보에 명시된 주소로 우편 발송 또는 이메일로 가능). 요청에는 다음 정보가 포함되어야 합니다:
- 해당 개인을 식별하는 데 필요한 이름, 주소 및 기타 데이터;
- 요청에 대한 설명;
- 서명, 요청 제출일 및 이메일 주소.
16.2 요청은 개인이 직접 제출해야 합니다. 개인정보처리자는 개인이 제출한 요청을 별도 등록부에 보관합니다.
16.3 개인이 자신과 관련된 개인정보에 대한 접근권을 행사할 때 개인정보처리자는 요청에 응답하기 전에 개인의 신원을 확인합니다. 이는 무단 접근 및 신원 도용 위험을 최소화하기 위해 필요합니다. 수집된 정보만으로 개인을 식별할 수 없는 경우, 개인정보처리자는 개인의 신원을 확인하기 위해 개인의 신분증 사본(예: 신분증, 운전면허증, 개인을 식별하는 개인정보가 포함된 기타 문서)을 요구할 권리가 있습니다.
16.4 개인정보처리자는 요청을 검토하고, 요청 접수 후 2개월 이내에 개인의 요청에 대해 취한 조치에 관한 정보를 제공합니다. 요청의 복잡성과 수를 고려할 때 필요한 경우 이 기간은 추가 1개월 연장될 수 있습니다.
16.5 개인정보처리자는 요청 접수 후 1개월 이내에 그러한 연장과 지연 사유를 개인에게 알립니다. 개인이 전자적 수단으로 요청하는 경우, 개인이 달리 요청하지 않는 한 가능한 경우 전자적 수단으로 정보를 제공합니다.
16.6 개인정보처리자가 개인의 요청에 대해 조치를 취하지 않는 경우, 개인정보처리자는 조치를 취하지 않는 이유와 감독 당국에 불만을 제기하고 사법적 구제를 구할 수 있는 가능성에 대해 요청 접수 후 지체 없이, 늦어도 1개월 이내에 개인에게 알립니다.
16.7 개인정보처리자는 개인정보 정정 또는 삭제, 또는 처리 제한을 해당 개인정보가 공개된 각 수신자에게 전달해야 합니다. 다만, 이것이 불가능하거나 과도한 노력을 수반하는 경우는 예외입니다. 개인정보처리자는 개인이 요청하는 경우 해당 수신자에 대해 개인에게 알립니다.
XV. 개인정보 처리에 이의 제기할 권리
17.1 개인은 자신의 특정한 상황과 관련된 사유를 근거로 언제든지 자신과 관련된 개인정보 처리에 이의를 제기할 권리가 있습니다. GDPR 제21조 제4항에 따라 이의제기권은 개인에게 명시적으로 고지되어야 하며, 다른 정보와 명확하게 구분되어 제시되어야 합니다.
17.2 개인은 자신의 특정한 상황과 관련된 사유를 근거로, 공익을 위한 업무 수행 또는 개인정보처리자에게 부여된 공적 권한의 행사에 필요한 개인정보 처리, 또는 개인정보처리자나 제3자가 추구하는 정당한 이익의 목적상 필요한 개인정보 처리에 대해 언제든지 이의를 제기할 권리가 있습니다. 다만, 그러한 이익이 보호가 필요한 개인의 개인정보 보호 이익 또는 기본권과 자유에 의해 우선되지 않는 경우에 한합니다. 특히, 개인이 아동인 경우와 이러한 규정 중 어느 하나에 근거한 프로파일링을 포함합니다.
XVI. 다른 회사의 버튼, 도구 및 콘텐츠
18.1 웹사이트에는 "Facebook" 버튼, "YouTube" 버튼, "Instagram" 버튼, "Google Play" 버튼 및 "App Store" 버튼과 같은 다른 제3자 웹사이트로 연결되는 버튼이 포함되어 있습니다. 이 웹사이트를 통해 접근할 수 있는 이러한 회사의 모든 웹사이트는 독립적이며, 개인정보처리자는 해당 사이트의 사용으로 인해 발생하는 어떠한 손해 및 손실에 대해서도 책임을 지지 않습니다. 개인은 이러한 사이트를 자신의 책임하에 사용해야 하며, 자세한 정보는 각 회사의 관련 개인정보처리방침을 확인하는 것이 권장됩니다.
XVII. 개인정보처리방침 변경
19.1 본 개인정보처리방침은 향후 언제든지 업데이트될 수 있습니다. 이 경우 개정된 개인정보처리방침은 이 웹사이트에 게시되며, 본 개인정보처리방침 상단에 새로운 "최종 업데이트"가 표시되고 게시일부터 효력이 발생합니다. 따라서 변경 사항을 확인하기 위해 이 개인정보처리방침을 주기적으로 확인하는 것이 좋습니다. 업데이트된 개인정보처리방침 게시 후 웹사이트를 사용하면, 귀하는 변경 사항에 동의한 것으로 간주됩니다.
XVIII. 연락처
20.1 본 개인정보처리방침에 대해 추가 질문이 있으시면 언제든지 개인정보처리자에게 다음으로 문의해 주십시오: support@enhauto.com.
