1. 당사 소개
1.1 데이터 컨트롤러
다음 정보는 현재 문서에 설명되어 있고 “데이터 컨트롤러” 또는 “당사”로 지정된 개인 정보 처리를 위한 데이터 컨트롤러 역할을 하는 Savencia Produits Laitiers International(등록 사무실 주소: 91 rue Joseph Bertrand - 78220 Viroflay - France)의 개인 데이터 보호에 대한 의무를 설명하기 위해 제공됩니다.
1.2 당사 데이터 보호 정책
데이터 컨트롤러는 다음 이메일 주소로 연락할 수 있는 데이터 보호 책임자를 지정했습니다. donneespersonnelles-spli@savencia.com 또는 다음 우편 주소로 책임자를 연락할 수 있습니다. Savencia Produits Laitiers International - 91 rue Joseph Bertrand - 78220 Viroflay - France.
데이터 보호 담당자는 다음 주소로 연락할 수 있습니다. dpo@savencia.com.
2. 당사가 처리하는 개인 데이터
개인 데이터 처리 프레임워크에서 데이터 컨트롤러는 다음 데이터를 수집하고 처리합니다. 회사명, 직위, 성명, 이름, 이메일 주소, 전화번호, 기능, IP.
양식에 별표가 표시된 데이터를 제공해야 합니다. 또는 양식과 관련된 서비스가 귀하에게 제공될 수 있습니다.
3. 개인 데이터 처리의 목적 및 법적 근거
3.1 처리 목적
당사가 구현하는 데이터 처리는 다음 목적을 위한 것입니다.
- 웹 사이트 콘텐츠 관리
- 고객 관계 및 고객 불만 모니터링
- 연락처 양식의 관리 요청
- 통계 및 보고.
3.2 당사의 처리를 위한 법적 근거
당사는 다음 조건 중 하나 이상이 충족되는 경우에만 개인 데이터를 처리합니다.
- 처리 작업에 대한 귀하의 동의를 얻은 경우
- 당사에 귀하에 대한 의무를 지우는 계약을 이행하려면 관련 개인 데이터 처리를 실행해야 하는 경우 당사는 관련 개인 데이터 처리의 구현을 요구하는 법적 및 규제적 의무를 지고 있습니다.
- 당사의 정당한 이익 또는 제삼자의 존재가 당사가 관련 개인 데이터 처리를 구현하는 것을 정당화하는 경우. 데이터 컨트롤러가 추구하는 정당한 이익은 특히 자신의 활동의 연속성 허용, 소비자 경험 개선, 소비자 충성도 구축, 소비자 기대 이해, 사용자 요청 관리 등에 있을 수 있습니다.
4. 귀하의 데이터 수신자
당사에서 현재 또는 이후에 수집하는 개인 데이터는 당사에서 데이터 컨트롤러로서 사용하기 위한 것입니다.
당사는 승인된 자만이 해당 데이터에 액세스할 수 있도록 보장합니다. 당사의 하청업체 및 서비스 제공업체는 당사가 부여한 서비스 수행을 위해 해당 데이터를 수신할 수 있습니다.
귀하의 개인 데이터는 모든 데이터 컨트롤러의 모회사 또는 관련 회사 및 자회사 간에 비교되거나 공유될 수 있습니다. 해당 규정 요구 사항에 따라 그리고 귀하의 데이터와 시민의 자유를 보호하는 방식으로 현재 통지에 설명된 목적을 위해 해당 기관에 데이터가 전달될 수 있습니다.
5. 귀하의 데이터 전송
서비스 제공의 일환으로 당사는 귀하의 개인 데이터를 다음 국가에 있는 수신자에게 전송합니다.
프랑스, 남아프리카 공화국, 아르헨티나, 호주, 브라질, 캄보디아, 캐나다, 칠레, 한국, 아랍에미리트, 일본, 레바논, 멕시코, 뉴질랜드, 세르비아, 대만, 우크라이나.
이러한 각 전송은 해당 법적 프레임워크를 준수하는 법적 문서의 적용을 받습니다.
나열된 국가 중 일부는 적정성 결정의 혜택을 누리며, 이는 유럽 연합 영토에서 유효한 보호와 동등한 수준의 개인 데이터 보호를 제공함을 의미합니다.
미국의 서비스 제공업체에 전송된 데이터는 프라이버시 실드 유럽 연합-미국 인증을 받았으므로 충분한 수준의 보호를 보장합니다.
데이터 컨트롤러는 유럽 연합 이외의 국가에 기반을 두고 있고 해당 국가가 적정성 결정의 혜택을 받지 못하는 다양한 자회사와 구속력 있는 기업 규칙(BCR)을 설정합니다.
다른 국가로의 전송 시 적절한 보호 조치가 적용됩니다. 이 단락에 언급된 모든 데이터 전송에 대해 구속력 있는 기업 규칙(BCR)이 실제로 설정되었습니다.
6. 당사가 귀하의 데이터를 보유하는 기간
당사가 귀하의 데이터를 보유하는 기간은 당사가 데이터를 수집한 목적에 비례합니다. 따라서 당사의 보유 정책은 다음과 같이 구성됩니다.
- 처리 목적:쿠키
- 예상: 마지막 연락 시점으로부터 또는 해당되는 경우 법적 요구 사항 기간만큼 연장된 비즈니스 관계 종료일로부터 3년*.
- 고객: 서명된 계약과 관련하여 데이터는 법적 요구 사항의 기간만큼 증가된 비즈니스 관계 기간 동안 저장됩니다.
- 보유 기간:쿠키 정책
- 쿠키: 장치에 설치한 날로부터 13개월
- 액세스, 수정, 삭제 및 제한 권리, 신원 문서와 관련된 데이터에 대한 권리 및 이러한 권리를 고려할 수 있게 하는 정보에 대한 권리 등을 행사하는 경우: 요청을 받은 날로부터 1년.
- 처리에 대한 반대 권리, 데이터 주체를 식별하고 행사된 권리를 처리할 수 있게 하는 데이터에 대한 권리를 행사하는 경우: 요청을 받은 날로부터 6년
- 이의를 제기할 권리가 행사되는 경우, 이의를 제기할 권리를 고려할 수 있도록 하는 신원 문서 및 정보와 관련된 데이터: 요청을 받은 날로부터 6년.
- 문의 양식을 사용한 요청: 요청 처리 기간 및 법적 제한 기간
제시된 보유 기간은 해당 법적 제한 기간에 따라 늘어날 수 있습니다.
7. 귀하의 권리
7.1 귀하의 권리 행사
귀하는 다음 주소로 전송된 이메일을 통해 귀하의 권리를 행사할 수 있습니다. donneespersonnelles-spli@savencia.com
또는 다음 우편 주소로 전송하여 권리를 행사할 수 있습니다. Savencia Produits Laitiers International - 91 rue Joseph Bertrand - 78220 Viroflay -France
이를 위해 귀하는 귀하의 성, 이름 및 회신을 받을 주소를 제공해야 합니다.
원칙적으로 귀하는 귀하의 모든 권리를 무료로 행사할 수 있지만, 귀하가 요청할 수 있는 데이터 사본을 제공하는 데 드는 행정적 비용을 반영하는 합리적인 비용을 지불해야 할 수도 있습니다.
정보에 대한 권리와 관련하여 데이터 컨트롤러는 귀하가 이미 보유하고 있는 정보를 요청하는 경우 응답할 의무가 없습니다. 귀하의 요청이 처리 불가인 경우 데이터 컨트롤러가 해당 내용을 통지합니다.
데이터 컨트롤러는 응답할 수 없는 경우 귀하에게 이를 알립니다.
언급된 권리는 절대적이지 않으며, 다음을 기반으로 한 다양한 조건의 적용을 받습니다.
- 개인 데이터 또는 개인 정보 보호에 지역적으로 적용되는 법률 및
- 더욱 일반적으로 현지 법률 및 규제 요구 사항.
데이터 컨트롤러는 귀하의 데이터를 제공하지 않거나 수정하지 않을 경우 당사 계약 관계 이행의 특정 측면 처리에 영향을 미칠 수 있으며, 귀하의 권리 행사 요청은 귀하의 반대 권리의 경우 6년, 귀하의 기타 권리의 경우 1년 동안 유지될 것임을 강조합니다.
귀하가 받는 모든 권리에 대한 자세한 내용은 아래와 같습니다.
7.2 정보에 대한 귀하의 권리
귀하는 현재 통지가 귀하의 개인 데이터 수집의 목적, 적용 가능한 법적 프레임워크 및 이익, 그리고 귀하의 개인 데이터가 공유되는 수신인 또는 수신인의 카테고리 및 제3국 또는 국제단체에 대한 데이터 전송 가능성 등에 대해 알려 준다는 것을 인정합니다.
해당 정보 외에도 귀하의 데이터를 공정하고 투명하게 처리하기 위해 귀하는 다음에 관한 추가 정보를 받았음을 확인합니다.
- 귀하의 개인 데이터 보존 기간
- 귀하가 처분하는 권리와 권리 행사 방법.
처음에 나타낸 것과 다른 목적으로 데이터를 처리하기로 결정한 경우 당사는 해당 다른 목적에 대한 전체 정보를 제공합니다.
7.3 귀하의 데이터에 대한 액세스 및 수정 권리
이 권리를 행사함으로써 귀하는 귀하의 개인 데이터가 처리 대상임(또는 처리 대상이 아님)에 대한 확인을 받을 수 있으며, 처리 대상인 경우 해당 데이터 및 다음에 관한 정보에 액세스할 수 있습니다.
- 처리 목적
- 관련 개인 정보의 카테고리
- 수신자 또는 수신자 카테고리, 특히 제3국의 수신자
- 가능한 경우, 귀하의 개인 데이터가 저장될 것으로 예상되는 기간 또는 가능하지 않은 경우 해당 기간을 결정하는 데 사용되는 기준
- 데이터 컨트롤러에게 귀하의 개인 데이터 수정 또는 삭제를 요청하거나 귀하의 개인 데이터 처리 제한을 요청할 권리 또는 그러한 처리에 반대할 권리의 존재
- 감독 기관에 불만을 제기할 권리
- 귀하의 개인 데이터가 귀하로부터 직접 수집되지 않는 경우 해당 출처에 대해 사용 가능한 모든 정보
- 프로파일링을 포함한 자동화된 의사 결정의 존재, 그리고 최소한 해당 경우에는 관련된 논리에 대한 의미 있는 정보는 물론 관련 인물에 대한 처리의 중요성과 예상 결과
개인 데이터가 정확하지 않거나 불완전하거나 모호하거나 오래된 경우 귀하의 개인 데이터를 수정 또는 완료하도록 요청할 수 있습니다.
7.4 데이터 삭제에 대한 귀하의 권리
다음과 같은 경우 귀하의 개인 데이터 삭제를 요청할 수 있습니다.
- 개인 데이터는 수집 또는 처리된 목적과 관련하여 더 이상 필요하지 않습니다.
- 귀하가 동의를 철회한 경우.
- 귀하가 처리에 이의를 제기하고 처리에 대한 우선적인 정당한 근거가 없습니다.
- 개인 데이터가 해당 법률 및 규제 요구 사항을 위반하여 처리되었습니다.
- 개인 정보가 귀하가 미성년자였을 때 수집된 경우.
그러나 귀하의 개인 데이터 보존이 법적 또는 규제 요구 사항을 반영하거나 법적 청구의 설정, 행사 또는 방어에 필요한 경우에는 이 권리를 행사할 수 없습니다.
7.5 데이터 처리를 제한할 귀하의 권리
귀하는 해당 법률 및 규제 조항에 따라 귀하의 개인 데이터 처리 제한을 요청할 수 있습니다.
7.6 데이터 처리에 대한 귀하의 반대 권리(등록 해지)
귀하는 개인 데이터 처리가 데이터 컨트롤러의 설득력 있는 정당한 근거로 정당화되지 않는 한 개인 데이터 처리에 반대할 권리가 있습니다.
당사가 귀하에게 직접 연락하는 경우, 특히 전송된 메시지 하단에 있는 수신 거부 링크를 클릭하는 등 이 권리를 행사할 수 있습니다.
7.7 데이터 이동에 대한 귀하의 권리
귀하는 개인 데이터 이동에 대한 권리가 있습니다. 이 권리는 다음 데이터에 적용됩니다.
- 고유한 귀하의 개인 데이터(즉, 익명화된 데이터 또는 귀하와 관련이 없는 데이터 제외)
- 귀하의 상품 및 서비스 사용과 관련되거나 신고된 개인 데이터
- 제삼자의 권리와 자유를 침해하지 않는 개인 데이터(예: 비즈니스 기밀로 보호되는 데이터).
이 권리는 귀하의 동의 또는 계약에 따른 처리 및 귀하가 개인적으로 생성한 개인 데이터로 제한됩니다. 데이터 컨트롤러가 생성한 개인 데이터인 파생 또는 추론 데이터에는 적용되지 않습니다.
7.8 동의를 철회할 귀하의 권리
처리가 귀하의 동의를 기반으로 하는 경우 귀하는 언제든지 동의를 철회할 수 있습니다. 이 경우 당사는 귀하의 개인 데이터를 더 이상 처리하지 않지만, 귀하가 동의한 이전 처리는 영향을 받지 않습니다.
7.9 불만을 제기할 귀하의 권리
귀하는 다른 행정적 또는 법적 청구권을 침해하지 않고 감독 기관에 불만을 제기할 권리가 있습니다.
7.10 사후 지침을 남길 귀하의 권리
귀하는 사망 후 귀하의 개인 데이터 저장, 삭제 및 전달에 관한 지침을 남길 권리가 있습니다. 이러한 지침은 신뢰할 수 있는 제삼자와 해당 법적 요구 사항 준수에 대한 이전 지정에 적용됩니다.
8. 귀하의 데이터 보안
당사는 귀하의 데이터 보호, 무결성 및 기밀성을 매우 중요하게 생각합니다. 따라서 당사는 위험에 대한 적절한 보안 수준을 보장하고 손실, 변경, 액세스 또는 권한 없는 제삼자에 대한 공개로부터 데이터를 보호하기 위해 기술적 및 조직적 조치를 구현했습니다.
그러나 당사의 노력에도 불구하고 어떠한 보안 조치도 오용 또는 해킹의 모든 위험으로부터 보호할 수 없으며, 컨트롤러로서 당사는 이에 대해 책임을 질 수 없습니다. 개인 데이터 침해가 발생하는 경우 당사는 개인 데이터 보호에 관한 시행 중인 규정에 따라 CNIL에 통지할 것을 약속합니다.
데이터 침해가 귀하의 권리와 자유에 높은 위험을 초래하는 경우, 당사는 항상 가능한 한 신속하게 개인 데이터 보호와 관련하여 시행 중인 규정에 명시된 조건에 따라 귀하에게 알려 드립니다.