OC Oerlikon Management AG, Pfäffikon (스위스) 및 그 자회사(“Oerlikon”)는 사용자의 개인정보 보호를 약속합니다. 본 개인정보 보호정책은 사용자와 외부 비즈니스 담당자들(예: 고객, 공급업체, 파트너사, 웹사이트 이용자..)을 대상으로 Oerlikon이 본 웹사이트(www.oerlikon.com)를 통해, 또는 당사와의 비즈니스 관계 중 수집한 사용자의 개인 정보를 처리하는 방법에 대해 설명합니다. 개인정보란 개인을 직간접적으로 식별할 수 있는 모든 정보를 의미합니다.
최종 업데이트: 2023년 2월
- 누가 사용자의 정보를 책임지는가?
- 당사는 어떤 유형의 개인정보를 어떻게 수집하는가?
- 당사가 개인정보를 수집하는 이유는 무엇인가?
- 당사는 개인정보를 누구와 공유하는가?
- 개인정보는 해외로 전송되는가?
- 개인정보는 어떻게 보호하는가?
- 사용자의 정보는 얼마나 오래 보관하는가?
- 이 웹사이트를 검색하는 사용자는 어떤 개인정보 선택권을 갖는가?
- 사용자는 개인정보와 관련하여 어떤 권리를 가지며 그 권리를 어떻게 행사할 수 있는가?
- 본 데이터 개인정보 보호정책의 변경사항
누가 사용자의 정보를 책임지는가?
개인정보의 사용을 책임지는 법인(소위 “데이터 관리자”)은 사용자와 당사의 관계에 따라 다릅니다.
이 웹사이트(www.oerlikon.com)의 사용자의 경우, 데이터 관리자는OC Oerlikon Management AG Pfäffikon(주소: Churerstrasse 120, 8808 Pfäffikon, 스위스)이 됩니다.
사용자가 당사와 비즈니스 관계를 맺고 있다면 (예: 실제 고객 또는 잠재 고객, 공급업체, 파트너사 등) 데이터 관리자는 사용자가 계약을 체결했거나 접촉하고 있는 법인이 됩니다.
당사는 어떤 유형의 개인 정보를 어떻게 수집하는가?
Oerlikon은 사용자에 관하여 아래 기술된 개인 정보를 수집합니다:
- 사용자가 당사에 제공하는 개인 정보: 당사는 사용자가 당사 웹사이트나 온라인 자원, 플랫폼 상의 양식이나 데이터 필드에 입력하는 개인정보를 수집합니다. 해당 정보는 연락처(예: 이름, 이메일 주소, 우편주소, 근무하는 국가 및 전화번호), 전문 자격증, 사용자가 대표하는 회사 정보, 통신 선호도, 사용자와 회사의 관심 제품 등이 있습니다. 또한 박람회 등 이벤트 중 작성한 양식, 박람회와 마케팅 이벤트 참가 시 찍은 사진, 연락처 기재 양식에 문의하는 형식으로 사용자가 자발적으로 당사에 제공한 기타 모든 개인정보, 당사 블로그의 게시물 또는 차후 당사와의 비즈니스 관계 동안 당사에 자발적으로 제공한 기타 정보가 포함됩니다.
- 기타 출처의 개인정보: 사용자 또는 사용자가 근무하는 법인이 Oerlikon과 비즈니스 관계를 맺을 때 당사는 해당 법률을 준수하기 위해 사용자나 그 고용주와 관련 있는 공식 출처를 통해 정보를 수집하는데, 특히 무역 통제 및 수출 통제 규정 등이 있습니다.
- 사용자 컴퓨터 또는 전자기기에서 수집된 정보: 사용자가 당사 웹사이트 및 온라인 자료를 검색할 때, 당사 네트워크를 이용할 때, 소셜미디어 피드를 구독할 때 당사는 사용자 컴퓨터 또는 전자기기에 대한 정보를 수집합니다. 또한 당사는 이 웹사이트의 쿠키를 통해 정보를 수집하기도 합니다. 이 주제와 쿠키 차단 방법에 관한 추가 정보는 당사 쿠키정책(아래 개인정보 보호정책)에서 확인 가능합니다.
당사가 개인 정보를 수집하는 이유는 무엇인가?
사용자가 당사에 연락할 때, 사용자가 당사와 비즈니스 관계를 맺거나 단순히 당사 웹사이트만 검색할 때, 당사는 사용자의 개인정보를 수집, 사용 및 처리합니다. 개인정보의 수집, 사용 및 처리의 목적은 다음과 같습니다:
- 당사 웹사이트와 플랫폼의 정상적 기능 관리, 운영, 유지 및 보안 확보;
- 사용자의 질문, 요청, 불만, 주문에 대응;
- 당사 웹사이트와 서비스를 개선하고 관계법에 따라 관리하기 위해;
- 당사 비즈니스 관계 관리시스템에 사용자 연락처를 기록하고 사용자와의 협상과 계약의 후속조치를 보장하여 당사의 비즈니스 관계를 주도하고 유지하기 위해;
- 관계법과 규정에 따라 사용자 또는 사용자가 근무하는 법인과의 비즈니스 관계를 관리하기 위함. 여기에는 특히 법적으로 요구되는 실사 또는 검증 수행이 포함됩니다;
- 사용자가 당사의 소셜 미디어 자료를 이용할 수 있도록 하기 위함. 현재 이 웹사이트의 링크를 통해 이용할 수 있는 소셜 미디어 자료는 블로그 및 이메일, 소셜 미디어 플랫폼을 통해 친구나 동료와 웹사이트 내용을 공유하는 추천 기능입니다;
- 사용자가 요청했거나 동의한 경우 당사의 제품, 서비스, 이벤트 또는 뉴스레터에 관한 정보를 발송하기 위함;
- 사용자에게 특정 정보나 서비스에 접근할 수 있는 권한 부여;
- 기타 문제에 대해 사용자와 소통하기(사용자에게 최신 정보 및 보안 경고를 보내기 위함).
당사는 어떤 법적 근거에 의해 사용자의 개인정보를 수집하는가?
당사는 EU 일반 데이터 보호규정 2016/679 (GDPR)에 명시된 다음 법적 근거를 기반으로 사용자의 개인정보를 수집 및 이용합니다:
- GDPR(6.1.a항)에 대한 사용자의 동의:
- 이것은 당사의 직접적 마케팅 활동에 해당되며 사용자에게 당사의 제품과 서비스, 이벤트 및/또는 당사 뉴스레터 구독에 관한 정보를 보내려면 사용자의 동의가 필요합니다. 보다 일반적으로 당사는 법적으로 필요할 경우 사용자의 사전 동의를 활용합니다. 사용자는 언제든 동의를 철회할 수 있습니다. 예를 들면 뉴스레터, 초대장, 당사 제품과 서비스 정보를 이메일로 받기를 중단하려면 당사의 모든 마케팅 이메일 말미에 있는 “구독 취소” 링크를 클릭만 하면 됩니다;
- 사용자와 계약을 체결하거나 계약상의 의무를 이행하기 위해 필요한 조치를 취함GDPR (6.1.b항):
- 특히 당사가 사용자와 논의나 협상을 진행할 때 그 목적을 위해 사용자 및 사용자가 대표하는 회사에 대한 일부 정보가 필요한 경우;
- 당사의 정당한 이익을 추구할 필요(GDPR 6.1.f항), 특히:
- 당사 웹사이트와 애플리케이션의 저장, 유지관리, 기능 또는 보안에 대한 IT 지원을 받기 위해 공급업체를 고용할 때;
- 사용자의 질문에 온라인으로 응대할 때;
- 사용자와의 비즈니스 관계 유지를 위해 당사 비즈니스 관계 관리시스템에 사용자 연락처를 입력할 때;
- 당사 웹사이트, 서비스 또는 이벤트 및 사용자와의 상호작용 방식을 개선하기 위해 개인정보를 이용하는 경우;
- 법원이나 규제기관에서 당사가 계약상 의무나 법적 의무를 이행하기 위해, 또는 당사의 권리와 이익을 보호하기 위해 당사 계약 문서 또는 사용자와의 의사소통 내용을 보관하는 경우;
- 관련법과 규정 준수 필요(GDPR 6.1.c항)
- 예를 들어 당사가 사용자와 비즈니스 관계를 맺기 전에 사용자에 대해 일부 실사 또는 확인 과정을 이행하는 경우를 말합니다.
당사는 개인 정보를 누구와 공유하는가?
본 개인정보 보호정책에 언급된 목적을 위해 개인정보는 다음 범주의 수신자와 공유됩니다.
- Oerlikon 그룹 회사: Oerlikon의 활동, 조직 및 IT 인프라의 글로벌 입지를 고려하면, 사용자의 개인정보는 상기 언급된 목적으로 해외에 저장 및 접근 가능합니다. OC Oerlikon Management AG, Pfäffikon(스위스)은 모든 Oerlikon 그룹 회사들의 이익을 위해 이 웹사이트와 중앙에서 관리하는 일부 애플리케이션의 일상적 기술관리에 필요한 IT를 지원합니다. 당사의 표면 솔루션과 폴리머 프로세싱 솔루션이라는 두 사업부 내의 일부 서비스는 일부 고객 관계 관리 애플리케이션의 관리로 (EU 내에서) 중앙 집중화 방식으로 처리됩니다. 사용자가 당사 자회사 중 하나가 제공하는 제품에 대한 정보를 요청하거나, 몇 개의 Oerlikon 법인이 사용자에게 최종 제품을 제공하기 위해 계약을 이행할 때, 사용자의 문의에 적절하게 대응하기 위해 개인정보를 관련 Oerlikon 법인과 공유할 수 있습니다.
- 제3자 서비스 제공업체: 당사는 당사를 대신하여 당사 지시에 따라 특정 업무와 서비스를 이행하도록 하기 위해 계약한 제3자 서비스 제공업체를 고용합니다. 당사는 외부 서비스 제공업체의 도움을 받아 본 웹사이트의 관리, 데이터 센터 호스팅을 위한 IT 애플리케이션의 제공, 유지관리, 저장, 전자통신 제공, 사기 방지 및 당사 IT 시스템의 보안과 모든 관련법, 특히 정보보호, 수출통제, ITAR, 무역관리법과 규정 준수를 보장합니다. 제3자 제공업체는 특정 업무의 수행에 필요한 개인정보에만 접근 가능합니다. 당사의 개인정보에 접근 가능하거나 이를 처리하는 제3자는 당사와 정보처리계약을 체결하였고 합의된 외주 목적과 당사 지침에 따라서만 개인정보를 이용함으로써 사용자의 개인정보를 보호하고 다른 제3자에게 해당 정보를 팔지 않을 것을 약속했습니다.
- 소셜 미디어 플랫폼과 도구: 사용자가 당사 웹사이트의 내용을 소셜 미디어에 공유하고 당사 블로그에 자신의 생각을 공유하는 경우, 사용자의 개인정보는 해당 웹사이트의 다른 사용자가 보거나 공유할 수 있습니다. 사용자가 개인정보를 소셜 미디어에 공유할 때 그 개인정보는 Oerlikon의 개인정보 보호정책이 아닌 해당 소셜 미디어의 개인정보 보호정책에 의해 처리됩니다.
- 법원, 규제기관, 법 집행기관: 당사와 사용자 간의 소송이 있을 때, 그리고 당사가 공공기관, 법원, 규제기관, 관할 법 집행기관에 개인정보를 공개해야 할 법적 의무가 있을 때는 사용자의 개인정보는 법원이나 규제기관에 공개될 수 있습니다. 공공기관, 법원, 규제기관의 모든 요청은 적용 가능한 정보보호법과 형사, 행정, 민사 문제에 대한 국제사법지원 규칙을 고려하여 사례별로 신중하게 분석됩니다.
당사는 상기 명시된 경우를 제외하고 사용자의 개인정보를 제3자에게 판매, 공유 또는 공개하지 않습니다.
개인 정보는 해외로 전송되는가?
이 웹사이트는 스위스에 보관됩니다. 당사 애플리케이션의 대부분은 스위스 또는 유럽연합 내 중심부에 보관 중입니다. 하지만 본 개인정보 보호정책에 언급된 목적과 Oerlikon그룹의 구조, 글로벌 입지 및 IT인프라를 고려하면 사용자의 개인정보는 해외 국가로 전송될 수 있습니다(예: 당사는 글로벌 운영 지원을 위해 서비스 제공업체에 의존하고 있고, 고객이 외국에 위치한 당사 계열사 중 하나가 제공하는 제품에 대한 정보를 요청할 때는 고객 문의에 적절히 대응하기 위해 고객의 개인정보를 해당 계열사와 공유합니다). 여기에는 정보보호법이 적절한 수준의 데이터 보호를 보장하지 않는 경우도 포함됩니다. Oerlikon이 위치한 국가의 목록은 www.oerlikon.com에서 확인 가능합니다. 사용자의 개인정보가 해외로 전송될 때 당사는 적용 가능한 정보보호법에 따라 국가간 전송이 이루어지도록 하고 적절한 보안조치와 계약조건이 마련되도록 합니다. Oerlikon 그룹 내에서 운영되는 데이터 전송은2021년 6월부터 유럽연합 표준계약조항을 기반으로 하는 Oerlikon 그룹 내 데이터 전송 및 처리계약(IGDTPA)에 의해 처리 및 보호됩니다. 당사 IGDTPA에는 유럽연합표준계약조항에 대한 스위스 및 영국의 부칙이 포함되어 있습니다.
개인 정보는 어떻게 보호하는가?
Oerlikon은 우발적이거나 불법적인 파괴, 손실, 변경, 무단 공개 또는 접근의 위험으로부터 개인정보를 보호하기 위해 기술적, 물리적, 조직적 조치를 설정하고 유지합니다.
사용자의 정보는 얼마나 오래 보관하는가?
당사는 본 개인정보 보호정책에 기술된 목적 달성에 필요한 기간 동안 사용자의 개인정보를 보관합니다. 당사는 소송 발생시 법원에서 당사의 권리를 방어하거나, 법적 의무나 규제 의무 준수에 필요한 경우 사용자에 관해 수집된 특정 개인정보를 보관합니다. 더 이상 개인정보를 보관할 필요가 없는 경우 당사는 사용자의 개인정보를 삭제하거나 익명화합니다.
사용자는 개인 정보와 관련하여 어떤 권리를 가지며 그 권리를 어떻게 행사할 수 있는가?
사용자의 권리는 다음과 같습니다:
- 당사가 사용자에 관해 보유하고 있는 개인정보와 이를 사용하는 방법에 관한 정보 및 그 사본을 획득할 권리.
- 개인정보가 불완전하거나 부정확하거나 오래된 경우 해당 정보의 수정 또는 삭제를 요청할 권리.
- 개인정보 이용 제한 요청 및 정보가 오래되었거나 부정확하거나 불법적으로 사용되는 경우 Oerlikon에게 해당 개인정보 처리 중단을 요구할 권리.
- 사용자의 특정한 상황에 근거하여 언제든 개인정보 처리에 반대할 권리. Oerlikon은 정보처리에 필요한 설득력 있는 합법적 근거가 없거나, 법적 청구의 수립, 행사 또는 방어에 필요한 경우가 아니라면 더 이상 개인정보를 처리하지 않습니다.
- 사용자의 사전 동의에 따라 개인정보가 수집되었다면 언제든 그 동의를 철회할 권리가 있습니다. 동의를 철회하는 경우 당사는 사용자의 개인정보를 더 이상 사용하지 않습니다. 당사의 모든 마케팅 이메일(예: 이벤트 초대, 뉴스레터, 제품/서비스 홍보 이메일) 말미에 있는 “구독 취소” 링크를 클릭하면 언제든 사용자의 개인정보 이용에 반대할 수 있습니다;
- 사용자의 사전 동의에 따라, 또는 계약 체결이나 이행을 위해 수집된 개인정보에 대해 일반적으로 사용되는 구조적이며 기계 판독이 가능한 양식으로 사본을 요청하고, 해당 정보를 사용자 또는 다른 회사로 보내도록 요청할 권리.
상기 권리를 행사하거나 개인정보 사용에 대한 우려 사항을 공유하려면 당사의 글로벌 데이터 보호 담당자에게 문의하시기 바랍니다(privacy.corporate@oerlikon.com). 사용자가 접촉하고 있는Oerlikon 법인, 사용자의 요청이나 우려사항의 목적과 범위, 사용자 연락처 정보를 명시하면 됩니다. 사용자의 신원이 의심되는 경우 당사는 신분증 사본을 요구할 권리가 있습니다. 사용자는 자신의 개인정보가 적용 가능한 정보보호법에 따라 사용되지 않는 상황이라면, 사용자의 국가 또는 데이터 컨트롤러가 위치한 국가의 정보보호 감독기관에 불만을 제기할 권리가 있습니다.
본 데이터 개인정보 보호정책의 변경사항
당사의 개인정보 보호정책이 어떤 식으로든 변경된다면, Oerlikon은 본 페이지에 업데이트된 정책을 게시하여 당사가 수집하는 정보의 유형, 사용 방법, 공개될 수 있는 상황에 대해 사용자에게 완전한 정보를 제공하게 됩니다.