GDPR 정보
GDPR 정보
안녕하십니까?
2018년 5월 25일부터 현재의 데이터 보호 법률이 개정됩니다. 2016년 4월 27일 일반 데이터 보호 규정(이하 "GDPR"이라 함)이 시행됩니다. 따라서 이 정보를 고객 및 잠재 고객에게 전달하여 고객의 개인 데이터를 처리하는 방법을 알려드립니다.
데이터 컨트롤러
고객의 개인 데이터 컨트롤러, 즉 고객의 개인 데이터를 처리하는 목적과 방법을 결정하는 주체는 Transfer Multisort Elektronik sp. zo.o.이며 등록된 위치는 Wódź이며 주소는 다음과 같습니다: Ustronna 41, 93-350 Wódź(이하 TME)입니다. 데이터를 제공하는 것은 자발적이지만, 계약을 체결하고 주문한 대로 서비스를 제공하기 위해 필요합니다.
개인 데이터 처리에 대한 정보를 얻음
개인 데이터 보호와 관련된 사항은 [email protected]의 데이터 보호 담당자에게 문의하거나 등록된 좌석에 편지를 쓸 수 있습니다.
데이터 수집 및 처리 목적
당사는 고객과 체결한 계약의 이행, 즉 다음을 포함하는 서비스(GDPR 제6조 (1)(b)에 따른)의 제공에 필요하기 때문에 고객의 개인 데이터를 처리합니다:
- 주문 처리 시스템에 사용자를 등록하고 제품 제공 및 주문 처리(GDPR 제6조 (1)(b)에 따른)를 포함한 사용자 서비스를 제공합니다;
- 불만 사항을 처리합니다(GDPR 제6조 제1항(c)에 따름);
- 청구권이 정당한 이익인 계약상 청구권(GDPR 제6조 제1항(f)에 따름)을 추구합니다;
- 보관 목적(GDPR 제6조 (1)(c)에 따릅니다);
- 통계 목적(GDPR 제6조 제1항(f)에 따름). 통제관의 정당한 이익은 우리의 활동 통계에 대한 정보를 소유하는 것이며, 이는 우리가 사업을 개선할 수 있도록 합니다.또한 법률에 따라 세금 및 회계 목적으로 고객의 데이터를 처리해야 합니다.
- 자금 세탁 및 테러 자금 조달 방지, 우크라이나에 대한 침해 지원 방지 등 법률에 따라 당사에 부과된 의무 이행 목적(GDPR 제6조(1c)에 의거).
또한 당사는 마케팅 목적, 즉 당사의 제품 및 서비스를 홍보하기 위해 고객의 데이터를 처리할 수도 있습니다. 전자적 통신 수단을 사용하지 않고 이를 수행할 경우, 마케팅 활동을 수행하는 것이 통제관의 정당한 이익인 GDPR 제6조 (1)(f)가 그러한 활동을 수행하는 법적 근거가 됩니다. 한편, 이러한 목적으로 전자 통신 수단, 즉 전자 메일, 전화를 사용하는 경우에는 사용자의 동의(GDPR 제6조 1항(a)에 따름)에 따라 데이터를 처리합니다.
데이터 수신자
사용자의 개인 데이터는 다음을 포함하지만 이에 국한되지 않고 사용자를 대신하여 데이터를 처리하는 다른 엔티티로 전송될 수 있습니다:
- 우편 또는 택배 활동을 하는 당사자;
- 은행 및 지불 중개인(고객이 선택한 지불 방법에 따라 다름) – 미납금 회수에 사용됩니다.;
- 지불 중개자(고객이 이 지불 방법을 선택한 경우) – 지불을 위한 것입니다;
- 정부 당국 또는 법에 따라 자격이 부여된 기타 기관(세무서, 법 집행 기관 등)입니다;
- IT 시스템을 관리하는 주체(호스트 기업, IT 서비스 공급자)입니다;
- 법률 상담, 회계, 세금, 클레임 수집 및 자문 서비스를 제공하는 기관입니다.
개인 데이터 보존 기간
사용자의 개인 데이터는 계약 기간(서비스 수행)과 계약 종료 후 유지됩니다:
- 계약에 포함된 데이터 - 계약 청구가 제한에 의해 금지될 때까지(계약 완료일로부터 최대 10년)입니다;
- f또는 해당 법률에 따라 요구되는 목적, 특히 회계 문서를 보관하고 송장을 발행해야 하는 의무 등입니다;
- 법적 보증 및 불만 관련 문서는 법적 보증 기간 만료 후 또는 불만 해결 후 1년 동안 보관해야 합니다;마케팅 목적으로 보관되는 데이터:
- 동의에 따라 처리되는 데이터 – 해당 동의 철회 시까지;
- TME의 정당한 이익에 근거하여 처리된 데이터 – 데이터 처리에 대한 이의가 제기될 때까지;
- 연락처 양식을 통해 제공된 데이터 – 가능한 청구가 제한적으로 금지될 때까지(최대 3년).
개인 데이터 처리와 관련된 권리
고객은 언제든지 고객의 개인 데이터 처리에 대한 고객의 동의에 대한 액세스, 수정, 삭제, 처리 제한, 이전 및 이의 철회 권한을 가지며, 이는 철회 전 동의에 따른 처리의 적법성에 영향을 미치지 않습니다(단, 처리가 동의에 기반한 경우).또한 당사가 수행하는 처리가 GDPR의 규정을 위반한다고 판단될 경우, 고객은 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.
자동화된 데이터 처리(프로파일링)
사용자의 개인 데이터는 자동으로 처리되지만(프로파일링의 형태를 포함하여) 사용자에게 법적 영향을 미치거나 이와 유사한 방식으로 사용자에게 큰 영향을 미치지는 않습니다.
TME에 의한 개인 데이터 프로파일링은 특히 개인의 선호도와 관심사를 분석하거나 예측하기 위해 특정 정보를 평가하기 위해 데이터를 사용하여 (자동화된 방법으로도) 처리하는 것을 포함합니다.