개인보호 정책

개인정보 처리방침은 다음 상황에서 개인 정보를 처리하는 데 적용됩니다.

• 당사의 웹 사이트를 방문할 때(아래 2.1조 참조),
• 당사의 고객, 공급업체, 방문객 및 기타 커뮤니케이션 파트너(2.2조 참조)의 개인정보를 처리할 때
• 지원자 데이터를 처리할 때(2.3조 참조).

TOX® PRESSOTECHNIK GMBH & CO. KG
Riedstrasse 4
88250 Weingarten
Germany
전화: +49 (0) 751 5007-0
팩스: +49 (0) 751 5007-139
메일: info@tox-pressotechnik.com

는 EU 개인정보보호 규정(GDPR) 제4조 7호에 의거하여 본 개인정보 처리방침에 따른 개인정보 처리의 책임자입니다(기업정보 페이지 참조).

당사의 정보 보호 담당자는 다음과 같습니다.

법률 회사 Dr. Gretter 소속 IT 법률 전문 변호사 Dr. Florian Deusch
외부 정보보호 담당자(TÜV 및 udis gGmbH - Ulmer Akademie für Datenschutz und Datensicherheit gGmbH에 따라 인증).

근무 시간 중 다음 연락처를 통해 문의주시면 정보 보호 담당자에게 연락하실 수 있습니다.

Dr. Gretter 법률 사무소
Eisenbahnstraße 41
88212 Ravensburg
전화: +49 751 362250
이메일: datenschutz(at)gretter-rae.de

본 법률 사무소는 TOX PRESSOTECHNIK INTERNATIONAL GmbH & Co. KG.의 정보 보호 담당자이기도 합니다.

처리는 개인정보와 관련된 모든 과정을 말합니다. 처리 과정에는 개인정보 수집, 기록, 조직, 분류, 저장, 조정 또는 변경, 검색, 사용, 전송이나 배포 또는 기타 다른 제공 방식을 통한 공개, 비교 또는 연결, 제한, 삭제 또는 파기와 같은 절차가 포함됩니다.

2.1.1 정보 수집 목적의 웹 사이트 사용

정보 수집 목적으로만 웹 사이트를 사용할 때 귀하가 등록되지 않은 사용자이거나 그 밖의 방식으로 정보를 전달하는 경우, 귀하의 브라우저가 당사의 서버에 전송하는 개인정보만을 수집합니다. 당사의 웹 사이트 사용을 원하는 경우 다음과 같은 데이터가 수집됩니다.

• IP 주소
• 요청 날짜 및 시각
• 그리니치 표준시와의 시간대 차이(GMT)
• 요청 내용(구체적인 페이지)
• 액세스 상태/HTTP 상태 코드
• 각 전송된 데이터의 양
• 요청을 전송한 웹 사이트
• 브라우저
• 운영 시스템 및 인터페이스
• 브라우저 소프트웨어의 사용 언어 및 버전

목적 및 법적 근거

이러한 데이터를 처리하는 목적은 귀하에게 당사의 웹 사이트를 표시하고 안정성과 보안을 보장하는 것입니다. 법적 근거는 개인정보보호 규정 제6조 제1항 제1문(f)입니다. 이에 따르면 데이터 주체의 기본법 또는 기본적인 자유가 우선하지 않는 한, 당사의 정당한 이익을 보호하기 위해 개인정보를 처리하는 것은 합법적입니다.
이러한 개인정보는 당사의 웹 사이트를 방문하는 동안에만 저장됩니다.

2.1.2 이메일을 통한 문의 또는 당사의 문의 양식 사용

이메일 또는 문의 양식을 통해 당사에 연락하는 경우 귀하가 제공한 데이터(이메일, 경우에 따라 이름 및 전화번호)는 귀하의 질문에 답변하기 위한 목적으로 저장됩니다. 더 이상 보관할 필요가 없는 경우 이와 관련하여 발생하는 데이터를 삭제하고, 법적 보존 의무가 있는 경우에는 처리를 제한합니다. 개인정보보호 규정 제6조 제1항 제1문(c)에 따른 법적 보존 의무가 없는 한 해당 처리 과정에 대한 법적 근거는 개인정보보호 규정 제6조 제1항 제1문(f)이며, 이에 따라 법적 의무를 이행할 필요가 없는 경우 처리는 합법적입니다.

2.1.3  쿠키

a) 앞서 언급한 데이터 외에도 귀하가 당사의 웹 사이트를 사용할 때 귀하의 컴퓨터에 쿠키가 저장됩니다. 쿠키는 귀하가 사용하는 브라우저에 할당되어 하드 드라이브에 저장되는 작은 텍스트 파일로, 이를 통해 쿠키를 설정하는 주체(여기서는 당사에 해당)에게 특정 정보가 전송됩니다. 쿠키로는 프로그램을 실행하거나 컴퓨터에 바이러스를 전송할 수 업습니다. 쿠키의 목적은 인터넷 사이트를 전반적으로 보다 사용자 친화적이고도 효과적으로 만드는 것입니다. 이와 관련된 법적 근거는 개인정보보호 규정 제6조 제1항 제1문(a)에 따른 당사 웹 사이트 방문 시점의 귀하의 동의와 개인정보보호 규정 제6조 제1항 제1문(f)입니다.

b) 본 웹 사이트는 다음 유형의 쿠키를 사용하며, 그 범위와 기능 방식을 아래에 설명하였습니다.

• 일시적인 쿠키(aa 참조)
• 영구적인 쿠키(bb 참조).
  
  aa) 일시적인 쿠키는 브라우저를 닫으면 자동으로 삭제됩니다. 여기에는 특히 세션 쿠키가 포함됩니다. 이 유형의 쿠키는 브라우저의 다양한 요청을 공유 세션에 할당할 수 있는 소위 세션 ID를 저장합니다. 이를 통해 귀하가 당사의 웹 사이트를 재방문 시 귀하의 컴퓨터를 다시 인식할 수 있습니다. 세션 쿠키는 로그아웃한 뒤 브라우저를 닫으면 삭제됩니다.
  
  bb) 영구적인 쿠키는 당사가 지정한 기간이 지나면 자동으로 삭제되며, 해당 기간은 쿠키에 따라 상이할 수 있습니다. 해당 쿠키는 브라우저의 보안설정에서 언제든지 삭제할 수 있습니다. 쿠키를 삭제하면 각 쿠키의 처리에 대한 귀하의 동의도 철회됩니다.

c) 제 3자의 쿠키나 모든 쿠키의 수락을 거부하는 등 귀하가 원하는대로 브라우저 설정을 구성할 수 있습니다. 이러한 경우 당사의 웹 사이트 기능을 사용하는 데 제한이 있을 수 있음에 유의하십시오.

2.1.4. 구글 애널리틱스

a) 본 웹 사이트는 Google Inc.(이하 "구글")의 웹 분석 서비스인 구글 애널리틱스를 이용합니다. 구글 애널리틱스는 사용자의 컴퓨터에 저장되어 컴퓨터 사용자의 웹 사이트 사용 분석을 돕는 텍스트 파일인 "쿠키"를 사용합니다. 쿠키를 통해 귀하의 본 웹 사이트 이용에 관해 생성된 정보는 일반적으로 미국 구글 서버로 전송되어 저장됩니다. 본 웹 사이트에 IP 익명화가 활성화된 경우 유럽연합 회원국 혹은 유럽 경제권 협정의 기타 협정국 내에서는 귀하의 IP 주소가 구글에 의해 사전에 단축됩니다. 예외적인 상황에서만 전체 IP 주소가 미국의 구글 서버로 전송된 다음 그곳에서 단축됩니다. 구글은 본 웹 사이트 운영자의 지시에 따라 이 정보를 사용하여 귀하의 웹 사이트 사용을 분석하고, 웹 사이트 활동에 대한 보고서를 작성하며, 웹 사이트 운영자에게 웹 사이트 사용 및 인터넷 사용과 관련된 기타 서비스를 제공합니다.

b) 귀하의 브라우저에서 구글 애널리틱스로 전송되는 IP 주소는 구글의 다른 정보와 결합되지 않습니다.

c) 브라우저 소프트웨어에서 관련 설정을 진행하여 쿠키 저장을 차단할 수 있지만, 이 경우 본 웹 사이트의 일부 기능을 사용하는 데 제한이 있을 수 있음을 알려드립니다. 또한, 아래 링크가 제공하는 브라우저 플러그인을 다운로드받아 설치하면 쿠키를 통해 생성된 귀하의 웹 사이트 사용 관련 데이터(IP 주소 포함)를 구글이 수집 및 처리하는 것을 차단할 수 있습니다.
http://tools.google.com/dlpage/gaoptout?hl=de.
다음 링크를 클릭하여 구글 애널리틱스의 데이터 수집을 차단할 수도 있습니다. 향후 귀하가 본 웹 사이트를 방문할 때 데이터가 수집되는 것을 방지하기 위해 구글 애널리틱스 비활성화를 통해 옵트 아웃 쿠키 방식이 설정됩니다. Deactivate Google Analytics.

d) 본 웹 사이트는 "_anonymizeIp()" 확장자의 구글 애널리틱스를 사용합니다. 그 결과 추가 처리 과정에서 단축된 IP 주소를 사용하여 개인의 관련성을 배제할 수 있습니다. 수집된 귀하의 데이터에서 개인 관련성이 발견되는 경우, 이러한 관련성을 즉시 배제하며 개인정보는 즉시 삭제됩니다.

e) 당사는 구글 애널리틱스를 사용하여 웹 사이트 사용을 분석하고 정기적으로 개선합니다. 당사는 제공받은 통계를 활용하여 서비스를 개선하고, 사용자인 귀하가 흥미를 느낄 수 있는 내용을 기획합니다. 개인정보가 미국으로 전송되는 예외적인 경우에 구글은 EU-미국 간 개인정보 보호 체계를 따릅니다(EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework). 구글 애널리틱스 이용 관련 법적 근거는 개인정보보호 규정 제6조 제1항 제1문(f)입니다.

f) 제3자 공급업체: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, 팩스: +353 (1) 436 1001. 이용 약관: http://www.google.com/analytics/terms/de.html, 정보보호 개요: http://www.google.com/intl/de/analytics/learn/privacy.html, 개인정보 처리방침: http://www.google.de/intl/de/policies/privacy.

g) 본 웹 사이트는 모든 장치에서 접속한 방문자 수를 분석하기 위해 구글 애널리틱스를 사용하며, 이러한 분석은 사용자 ID를 통해 수행됩니다. 고객 계정의 "내 정보", "개인 정보"에서 귀하가 사용하는 모든 장치에 대한 분석을 비활성화할 수 있습니다.

2.1.5 유투브 동영상과의 통합

a) 당사는 http://www.YouTube.com에 저장되어 있고, 당사의 웹 사이트에서 바로 재생할 수 있는 유투브 동영상을 당사의 온라인 서비스에 통합하였습니다.

b) 유투브는 웹 사이트를 방문하여 귀하가 당사의 웹 사이트에서 해당 하위 페이지를 호출한 정보를 확인할 수 있습니다. 또한 본 지침의 2.1.1조에 언급된 데이터가 전송됩니다. 이는 유투브가 로그인한 사용자 계정을 제공하는지 또는 그러한 사용자 계정이 없는지에 따라 다르게 진행됩니다. 구글에 로그인되어있으면 귀하의 데이터는 귀하의 계정에 직접 할당됩니다. 유투브 프로필이 할당되는 것을 원치 않는 경우 버튼을 활성화하기 전에 로그아웃해야 합니다. 유투브는 귀하의 데이터를 사용 프로필로 저장하여 광고, 시장 조사 및/또는 수요에 맞는 웹 사이트 설계를 위해 사용합니다. 특히 (로그인하지 않은 사용자에게도) 수요에 맞는 광고를 제공하고 소셜 네트워크상의 다른 사용자에게 귀하가 당사의 웹 사이트에서 활동한 내역을 알리기 위해 분석을 수행합니다. 귀하는 이 사용자 프로필을 생성하는 것에 이의를 제기할 권리가 있으며, 이러한 권리를 행사하려면 유투브에 문의해야 합니다.

c) 유투브의 데이터 수집 및 처리 목적과 범위에 대한 자세한 정보는 개인정보 처리방침을 참조하십시오. 여기서 개인정보 보호에 대한 귀하의 권리와 설정 방법 또한 확인할 수 있습니다(https://www.google.de/intl/de/policies/privacy). 구글은 미국에서도 귀하의 개인정보를 처리하며, 이때 EU-미국 간 개인정보 보호 체계를 따릅니다(https://www.privacyshield.gov/EU-US-Framework).

2.1.6 등록 및 뉴스레터

a) 웹 사이트의 특정 서비스 영역(예: CAD 데이터 다운로드)을 사용하려면

• 성과 이름,
• 근무중인 회사명,
• 업무상 연락처(이메일, 우편주소, 전화번호, "업계" 정보는 선택 사항) 등의 개인정보를 등록해야 합니다. 이 데이터를 위해 안전한 비밀번호를 설정해야 합니다.

b) 당사의 CAD 다운로드를 위한 등록에는 더블 옵트인(Double Opt-in) 절차가 사용됩니다. 즉, 등록 데이터를 입력하고 나면 입력된 이메일 주소로 등록 정보에 대한 확인을 요청하는 이메일이 전송됩니다. 등록이 확인되지 않으면 귀하의 정보는 차단되어 법적 보관기간(적어도 청구 기한이 만료될 때까지)이 지난 뒤 삭제됩니다. 또한 당사는 귀하가 사용한 각 IP 주소와 등록 데이터가 입력 및 확인된 시간을 저장합니다. 이러한 절차의 목적은 귀하의 등록을 증명하고, 개인정보 악용 사례가 발생하는 경우 이를 규명하는 것입니다. 이에 대한 법적 근거는 개인정보보호 규정 제6조 제1항 제1문(f)입니다.

c) 뉴스레터
등록 과정 중 뉴스레터를 구독 신청하면 회사와 제공 서비스에 관한 최신 정보를 받아볼 수 있습니다. 뉴스레터 구독 옵션은 선택 사항입니다. 뉴스레터를 구독하지 않고도 CAD 데이터 다운로드를 위해 등록할 수 있습니다. 뉴스레터 신청을 끝내고 나면 상단의 b)문에서 설명한 바와 같이 "더블 옵트인 절차"가 진행됩니다. 등록 중 뉴스레터를 신청한 경우 더블 옵트인 절차를 통해 뉴스레터 수신에 대한 동의 또한 확인하십시오. 당사는 귀하가 뉴스레터와 개인적인 우편물을 전달받을 수 있도록 귀하의 이메일 주소, 이름, 근무 중인 회사명만을 처리합니다. 해당 개인정보 처리에 대한 법적 근거는 개인정보보호 규정 제6조 제1항 1a)문입니다. 언제든지 뉴스레서 수신 동의를 철회하고 뉴스레터 구독을 취소할 수 있습니다. info@tox-de.com으로 철회 메일을 전송하거나 기업정보 페이지에 입력된 연락처로 메시지를 보내 철회를 알릴 수 있습니다.

2.2.1 당사는 고객, 공급업체(또는 공급업체 후보), 사무실 및 구내 방문객과 기타 커뮤니케이션 파트너 담당자(이후 "데이터 주체"로도 명명)가 사용하는 다음과 같은 데이터를 처리합니다.

• 호칭, 성과 이름 및 직위(경우에 따라 데이터 주체가 근무하는 회사 또는 관청에서의 직위),
• 우편주소, 전화번호(유선전화/휴대전화) 및 이메일 주소로 구성된 업무상 연락처,
• 특히 프로젝트 및 계약 데이터(특히 고객 및 공급업체의 경우), 이메일, 일정 및 회의 결과와 같이 의사소통이 필요할 때 이를 처리하는 데 있어야 할 모든 정보,
• 고객 담당자의 경우: 최근 연락 데이터,
• 방문객의 경우: 방문 일정, 사무실 도착 및 출발 시간, 당사의 방문객 담당자, 방문객이 구내에 주차한 차량의 차량 번호.

2.2.2 당사는 2.2.1조에 따라 다음 목적과 법적 근거에 기반하여 데이터를 처리합니다.

• 고객 및 공급업체 담당자의 경우: 계약 이행 시 고객 및 공급업체와의 신뢰할 수 있는 의사소통을 위해 그리고 (고객에게) 회사의 서비스를 알리기 위해(광고),
• 방문객의 경우: 방문을 실현하고 회사 보안상 건물 소유자로서의 권리를 행사하기 위해,
• 다른 모든 커뮤니케이션 파트너의 경우: 각 데이터 주체가 요청한 의사소통을 완료하기 위해.

모든 경우의 법적 근거는 개인정보보호 규정 제6조 제1항 제1문(f)입니다. 데이터 주체의 회사 또는 관청과 계약 관계 또는 기타 법적 관계가 존재하지 않는 한 해당 주체의 개인정보는 각 특정 작업을 수행만을 목적으로 처리되거나 저장됩니다.

2.2.3 또한, 당사는 세금 및 상법 관련 문서 기록과 수출 규제 같은 당국에 대한 공공 법상의 의무를 이행하기 위해 고객 또는 담당자의 개인정보(성과 이름, 회사 및 경우에 따라 생년월일)도 처리합니다. 이에 대한 법적 근거는 개인정보보호 규정 제6조 제1항 제1문(c)입니다.

2.3.1 당사와의 고용 관계를 위해 웹 사이트의 신청 양식을 이용하거나 다른 방식으로 지원한 경우 다음과 같은 데이터를 처리합니다.

• 성과 이름, 이메일 주소, 우편주소, 전화번호(존재하는 경우) 및 당사에 전달된 지원 정보.

2.3.2 당사는 별도로 증명한 동의에 따라 각 지원서에 기반한 지원 절차 진행만을 목적으로 데이터를 처리하며, 동의가 없으면 지원 절차와 여기에 적용되는 저장 기간이 끝난 뒤 데이터를 저장하지 않습니다.

당사는 원칙적으로 귀하의 동의없이 귀하의 데이터를 제3자에게 전달하지 않습니다.

당사는 때때로 전자 데이터 처리를 위해 제 3업체의 지원을 이용합니다. 이러한 업체는 당사가 신중하게 선택한 신뢰할 수 있는 서비스 제공업체이며, 당사의 지침에 따라 귀하의 데이터를 처리합니다. 이에 대한 법적 근거는 개인정보보호 규정 제28조입니다. 물론 당사의 서비스 제공업체는 데이터를 신중히 다루고, 당사의 지침과 관련 정보보호 규정만을 따라 행동해야 하며, 특히 자사를 위한 목적으로 데이터를 사용하거나 제 3자에게 전달하지 않아야 합니다.

또한, 형사 기소 목적으로 또는 경찰이나 기타 관청의 비상시 대응을 위해 필요한 경우, 당국의 지시에 따라 귀하의 데이터를 전달해야 할 법적 의무가 있는 개별 사례가 발생할 수 있습니다. 이 경우 데이터 전달에 대한 법적 근거는 개인정보보호 규정 제6조 제1항(c)입니다.

마지막으로 TOX 그룹 내에서의 업무 분배를 위해 2조에 언급된 목적 중 하나로 귀하의 데이터를 TOX® PRESSOTECHNIK GmbH & Co. KG와 관련된 회사(자회사 또는 자매회사)에 전달하는 경우가 있을 수 있습니다. 본 전달의 목적은 기업 그룹 내에서 사업 목표를 추구할 때 발생하는 업무를 당사의 기업 그룹 내 구조화된 방식으로, 당사의 업무 분배에 따라 이행하는 것입니다. 이에 대한 개인정보보호 규정은 제6조 제1항 제1문(f)입니다.

이때 개인정보가 유럽 경제권("EER") 협정국 이외의 지역에서 처리되는 경우, EU 집행위원회가 개인정보보호 규정 제46조 제2항(c)에 지정한 표준 계약 조항의 조치에 따라 당사의 기업 그룹 내부에서만 데이터를 전달 및 처리함으로써 귀하의 개인정보를 보호합니다. 표준 계약 조항은 https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de에서 찾아볼 수 있습니다.

4.1 귀하에 관한 개인정보에 대해 귀하는 다음과 같은 권리를 갖습니다.

• 당사에 의한 귀하의 개인정보 처리 여부와 그 대상에 관해 고지받을 권리
• 귀하의 데이터를 수정 또는 삭제할 권리
• 처리를 제한할 권리
• 처리의 법적 근거가 개인정보보호 규정 제6조 제1항 제 1f)문인 경우 처리에 이의를 제기할 권리
• 개인정보 이동권

4.2 또한 귀하에게는 당사를 통해 개인정보 처리에 관해 데이터 보호 당국에 불만을 제기할 권리가 있습니다.

당사는 언제든지 본 개인정보 처리방침을 변경하고 미래에 효력을 발휘할 수 있는 권리를 갖습니다. 각 최신 버전은 당사의 웹 사이트에서 확인할 수 있습니다. 웹 사이트를 정기적으로 방문하여 유효한 개인정보 처리방침을 확인하십시오.

최신 업데이트: 2018년 5월 23일