PRIVACY POLICY

일반 데이터 보호 규정(GDPR) 13조, 14조, 21조에 의거한 우리의 데이터 처리에 관한 정보.

우리 웹사이트에 방문하고 당사에 관심을 가져주셔서 감사 드린다. 귀하의 개인정보를 보호하는 것은 당사의 중요한 우선사항이다. 아래는 우리가 일반 데이터 보호 규정(GDPR) 12조, 13조, 21조에 따라 우리 웹사이트를 이용하는 귀하의 개인정보를 다루는 방식에 관한 정보이다.

개인정보는 확인되었거나 확인 가능한 자연인과 관련된 개인적 또는 사실적 정황에 관한 개별정보로 구성된다. 이러한 개인정보에는 이름, 주소, 전화번호, 생년월일이 포함된다.

A. 일반정보

1. 관리자 (Controller)

   Evonik Operations GmbH
   Rellinghauser Straße 1-11
   D-45128 Essen
   이메일: privacy-policy@evonik.com

2. 정보 보호 담당관

   - 그룹 데이터 보호 담당관 (Group Data Protection Officer -
   Evonik Industries AG
   Konzerndatenschutz (Group Privacy)
   Rellinghauser Straße 1-11
   이메일: privacy-policy@evonik.com

B. 웹사이트 이용: 정보처리의 목적과 법적 근거

1. 정보 획득 목적의 웹사이트 이용

   귀하는 개인정보를 제공하지 않고 우리 웹사이트를 방문할 수 있다. 오로지 정보 획득을 위해 우리 웹사이트를 이용하고 개인정보를 제공하지 않는 경우, 우리는 어떠한 개인정보도 처리하지 않을 것이다. 다만, 귀하의 웹사이트 이용을 허용하기 위해 귀하의 브라우저가 전송하는 정보와 설치된 쿠키를 통해 우리에게 제공되는 정보는 그 예외로 한다.

   1. 웹사이트의 기술적 제공

      1. 로그파일/웹사이트 제공 (강제사항)

         웹사이트의 기술적 제공을 위해, 당사 시스템(예컨대 웹서버 등)은 웹사이트를 이용할 때마다 귀하의 브라우저로부터 자동으로 정보를 수집한다.

         웹사이트가 귀하의 컴퓨터로 전송되는 것을 허용하려면 귀하의 IP주소를 우리 시스템에 임시 저장해야 한다. 세션이 지속되는 동안에 이용자의 IP 주소를 저장해야 하는 것은 이 때문이다.

         로그파일에 저장되는 IP 주소는 우리 웹사이트가 기능하기 위한 것이다. 뿐 만 아니라, 우리는 이 정보를 활용해 웹사이트를 최적화하고 우리의 정보시스템을 보호한다(예컨대 공격 탐지). 이에 더하여, 조항 B.I.2 ‘분석 및 트래킹’에 명시된 도구와 관련된 마케팅 목적을 위해 정보를 평가한다.

         수집되는 데이터는 다음과 같다:

         • IP 주소
         • 국가
         • 브라우저 유형/버전 (예: Firefox 59.0.2 (64 bit))
         • 브라우저 언어 (예: 독일어)
         • 사용하는 운영시스템 (예: 윈도우 11)
         • 쿠키 On / Off
         • 접속 시각
         • 우리 웹사이트에 도달하기 직전에 머물렀던 웹사이트

         더 나아가, 우리는 우리 웹사이트의 특정한 기술적 기능을 귀하가 이용할 수 있도록 쿠키를 사용한다. 즉, 쿠키를 사용하지 않으면 우리 웹사이트의 몇 가지 기능은 제공될 수 없다. 쿠키에 대한 추가 정보는 유저센트릭스 동의 관리(UserCentrics Consent Management)에서 확인할 수 있다.

         우리는 귀하의 동의를 바탕으로 우리 웹사이트를 기술적으로 제공하기 위해 귀하의 개인정보를 처리한다. 앞에서 기술된 바와 같이, 귀하는 개인정보의 수집, 이용을 거부할 수 있다. 그러나 귀하가 거부하면, 귀하의 웹사이트 이용은 제한된다.

      2. 동의 관리 (강제사항)

         우리 웹사이트에서, 우리는 독일 뮌헨 센들링거 7번가 유저센트릭스(Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Germany)의 동의 관리자 ‘유저센트릭스‘(UserCentrics)를 사용한다. 유저센트릭스는 귀하의 동의를 필요로 하는 정보처리(예컨대 분석, 트래킹 또는 이와 유사한 작업)을 위해 귀하의 동의를 확보하고자 우리가 사용하는 기술 솔루션이다. 유저센트릭스를 이용함으로써, 우리가 사용하는 쿠키와 툴에 관한 정보를 귀하에게 제공할 수 있다. 귀하는 유저센트릭스를 이용해 자신이 허용하고 싶거나 거부하고 싶은 쿠키와 툴을 선택할 수 있다. 본 개인정보 보호방침의 끝부분에서, 유저센트릭스는 사용되는 쿠키를 보여주고 귀하의 동의를 변경하거나 철회할 수 있는 옵션도 제공한다. 이에 따라 귀하는 정보에 입각해 정보 전송 여부를 결정할 수 있고, 우리는 투명하고 문서화되며 정보보호규정을 준수하는 방식으로 쿠키와 툴을 사용할 수 있다.

         유저센트릭스는 귀하의 쿠키, 툴 허용 결정을 기록하고, 유저센트릭스 팝업을 띄우고, 차후 웹사이트 방문을 대비하기 위해 귀하의 개인정보를 처리한다. 이 때, 귀하의 (동의) 결정에 대응하는 쿠키뿐만 아니라, 추가적인 이용 정보, 예컨대 IP 주소, 도메인 이름, 요청 시각, 서버 데이터(데이터 전송 유형, 서버 상태 등) 등도 처리된다.

         추가적인 정보와 유저센트릭스의 개인정보 보호방침: https://usercentrics.com/privacy-policy/

         우리는 귀하의 동의를 바탕으로 우리 웹사이트를 기술적으로 제공하기 위해 귀하의 개인정보를 처리한다. 귀하는 앞에서 기술된 바에 따라 개인정보의 수집, 이용을 거부할 수 있다. 그러나 귀하가 거부하면, 귀하의 웹사이트 이용은 제한될 것이다.

         2. 분석 & 트래킹 (선택사항)

         우리 웹사이트의 이용을 분석, 트래킹할 목적으로, 우리 또는 우리를 대신하는 서비스 제공업자는 귀하의 서핑 활동을 평가하는 쿠키를 사용한다. 이를 통해 우리는 웹사이트와 콘텐츠의 품질을 향상시킬 수 있다. 우리는 웹사이트 이용 현황을 파악하게 되고, 이에 따라 우리의 서비스를 끊임없이 최적화할 수 있다.
         귀하는 유저센트릭스(‘지문 아이콘)를 통해 우리가 사용하는 쿠키와 툴, 이러한 쿠키, 툴의 목적과 기능, 각 상황에서처리되는 정보, 정보 수취인, 처리 장소 또는 소위 제 3의 국가(EU/EEA 외부) 전송, 저장기간에 대해 보다 상세한 정보를 얻을 수 있다. p>

         3. 소셜 미디어 링크

         우리는 귀하의 동의를 바탕으로 귀하의 개인정보를 처리한다. 앞서 기술한 바에 따라, 귀하는 개인정보의 수집, 이용을 거부할 수도 있다. 그러나 귀하가 동의하지 않으면, 우리가 추가 정보를 귀하에게 제공하지 않을 수도 있다(귀하가 거부하는 경우에도 웹사이트를 이용할 수는 있을 것이다).

         웹사이트에는 페이스북(Facebook), 트위터(Twitter), 링크드인(LinkedIn), 유투브(YouTube) 그리고 싱(Xing) 서비스로 연결되는 링크들이 통합되어 있다. 예컨대 귀하는 링크를 클릭해 페이스북 또는 링크드인 페이지로 이동할 수 있으며, 이런 경우에만 이용자 데이터가 각 사이트로 전송된다. 소셜 미디어 사이트를 이용하는 상황에서 귀하의 정보처리에 관한 정보는 각 정보 보호 고지에서 확인하기 바란다:

         • 페이스북:https://www.facebook.com/privacy/explanation
         

         • 인스타그램:https://www.facebook.com/help/instagram/519522125107875
         

         • 트위터: https://twitter.com/en/privacy
         

         • 링크드인: https://www.linkedin.com/legal/privacy-policy
         

         • 유투브: https://policies.google.com/privacy?hl=en
         

         • 싱: https://privacy.xing.com/en/privacy-policy
         

         II. 적극적인 웹사이트 이용

         순수 정보획득을 위해 웹사이트를 이용하는 수준에서 더 나아가, 우리 웹사이트를 적극적으로 이용하면서 정보를 다운로드하고, 홈페이지에 등록해 소식지를 받고 행사에 참여하거나 우리와 접촉할 수도 있다. 이 경우, 우리는 순수 정보획득 목적의 이용에 따라 귀하의 개인정보를 처리함과 더불어, 예컨대 귀하의 문의에 대응하기 위해 귀하로부터 추가적인 개인정보를 처리할 것이다.

         1. 이용자 요청 (선택사항)

         우리는 예컨대 접촉 양식, 우리 이메일 주소 또는 채팅을 통한 귀하의 문의를 처리하고 이에 대응하기 위해 이러한 상황에서 귀하가 제공하는 개인정보를 처리한다. 어떤 경우든, 우리는 귀하에게 답변하기 위해 귀하의 이름, 이메일 주소와 더불어, 귀하가 의사소통의 일환으로 우리에게 전송하는 여타 데이터를 처리한다.

         2. 홍보 목적, 소식지, 문서 다운로드 등 (선택사항) )

         우리는 귀하의 동의를 바탕으로 개인정보를 처리하고 이용자 요청에 대응한다. 앞서 기술한 바에 따라, 귀하는 개인정보의 수집, 이용을 거부할 수도 있다. 그러나 귀하가 동의하지 않으면, 우리가 추가 정보를 귀하에게 제공하지 않을 수도 있다(귀하가 거부하는 경우에도 웹사이트는 이용할 수 있을 것이다). .

         귀하의 동의 하에, 우리는 홍보 목적으로, 예컨대 소식지 또는 고객용 매거진의 전송, 예컨대 다운로드 링크를 통한 데이터 전송, 전자책 또는 백지, 홍보를 위한 조사, 제품 데이터 전송, 귀하가 관심 있는 행사 초대, 후속조치, 상태 메시지 전송을 위해 귀하의 정보를 이용하며, 시장조사를 위해 귀하의 정보를 이용하기도 한다. 우리는 귀하의 이메일 주소와 같은 필수정보를 수집하지만, 귀하가 자발적으로 제공하는 정보도 수집한다. 우리는 고객 관계를 영구적으로 개선하기 위해 자발적으로 제공하는 정보를 이용한다.

         제품 또는 서비스의 구매와 관련해 귀하의 이메일 주소를 우리에게 제공한 경우, 우리는 이를 활용해 귀하에게 소식지를 보낼 수 있다. 이 경우, 소식지를 통해 우리의 유사 제품 또는 서비스를 직접 홍보한다.

         III. 법 집행 (강제사항)

         우리의 권리를 주장하고 법적 권한을 집행할 목적으로도 귀하가 우리 웹사이트에 제공한 개인정보를 처리한다. 법적 분쟁에서 우리를 방어하기 위해 귀하의 개인정보를 처리하는 경우도 있다. 마지막으로, 범죄를 예방하거나 기소하는데 필요한 범위 내에서 귀하의 개인정보를 처리한다.

         우리가 이러한 목적을 위해 귀하의 개인정보를 처리하는 법적 근거는 다음과 같다: 우리가 법적 권리를 주장하거나 법적 분쟁에서 우리 자신을 방어하거나 또는 우리가 범죄를 예방하거나 조사하는 경우에 한해, GDPR 6조 (1)항 f에 따라 우리의 적법한 권리를 보호한다.

         IV. 규정 준수

         우리는 귀하가 우리 웹사이트에 제공한 정보를 여타 법적 요건을 충족하기 위해 처리하기도 한다. 이러한 법적 요건은 특히 사업상의 의사소통과 관련해 우리에게 영향을 미칠 수 있으며, 특히 상법 또는 세법에 따른 보유 기간이 이러한 법적 요건에 해당한다.

         우리는 다음과 같은 법적 근거에 따라 귀하의 개인정보를 처리한다: 우리가 귀하의 정보를 기록, 보관해야 하는 한, 상법, 노동법 또는 세법과 관련해 GDPR 6조 1항 c 에 의거한 우리의 법적 의무를 이행한다.

         V. 회사 매각/합병 등

         우리는 사업의 (부분적) 매각 또는 다른 회사의 합병을(또는 청산, 지불 불능, 해산 등에 따른 인수를 비롯해 이와 유사한 절차를) 완료하기 위해 귀하의 개인정보를 처리할 수도 있다.

         다른 회사가 우리 자산을 인수하거나 인수 신청하는 경우(이러한 자산에 귀하의 개인정보가 포함될 수 있는 경우) 또는 우리가 다른 회사와 합병하거나 합병을 시도하는 경우, 매각/합병에 대한 검토, 시행을 위해(예컨대 사업 가치 또는 사업상의 위험을 확인하거나 데이터/자산의 전송하기 위해) 우리가 보유한 귀하의 개인정보에 해당 회사가 접근하는 것을 허용하거나 이러한 정보를 해당 회사에 전송할 필요가 있을 수 있다.

         우리는 다음과 같은 법적 근거에 따라 귀하의 개인정보를 처리한다: 계획된 회사 매각 또는 합병을 준비, 시행하기 위해 GDPR 6조 (1)항 f에 따라 우리의 적법한 이해관계를 보호한다.

         VI. 링크

         우리 웹사이트의 일부 구간에는 제 3자 웹사이트와 연결되는 링크가 포함되어 있다. 이러한 웹사이트는 자체 정보보호 원칙을 따른다. 우리는 이들 사이트의 운영에 책임지지 않는다. 귀하가 이러한 제 3자 사이트로 정보를 전송하는 경우, 귀하는 개인을 식별 가능한 정보를 보내기 전에 이들 사이트의 개인정보 보호방침을 검토해야 한다.

         VII. 수취인

         최초에는 우리의 직원들만이 귀하의 개인정보를 입수하게 될 것이다.

         귀하의 정보는 귀하가 동의한 경우에만 제 3자에게 제공될 것이다. 특히, 우리가 서비스 제공을 위해 이용하는 서비스 제공업자들이 필요한 범위 내에서 귀하의 정보를 서비스 제공업자들과 공유한다. 경우에 따라, 우리의 서비스 제공업자들이 귀하의 정보를 명령 처리자로 수령할 수 있으며, 이 경우, 서비스 제공업자들의 데이터 처리는 우리의 지침에 엄격하게 구속된다. 경우에 따라, 수취인들이 우리가 그들에게 전송하는 귀하의 정보와는 무관하게 행동할 수도 있다. 이에 더하여, 우리는 전 세계의 우리 기업 그룹 내부에서, 예컨대 자회사 또는 우리와 제휴한 여타 회사와 귀하의 개인정보를 공유할 수도 있는데, 이들 회사는 우리의 적법한 이해관계에 따라 우리의 계약상의 의무 또는 법적 의무를 이행하기 위해 이러한 정보를 필요로 한다. 경제적, 행정적 목적 또는 여타 내부 사업 목적을 위해 귀하의 개인정보를 공유할 수도 있는데, 개인정보의 보호를 필요로 하는 귀하의 이해관계 또는 기본적인 권리와 자유를 무시하지 않는 경우에 한해 이러한 정보 공유가 이루어질 것이다. 그 외에는 귀하의 정보를 제 3자에게 제공하지 않을 것이다.

         아래에서 귀하의 개인정보 수취인을 확인하기 바란다

         

         VIII. 제삼국 전송 (강제사항)

         우리는 국제적인 규모로 영업하고 있다. 이에 따라, 귀하의 개인정보가 대한민국 이외의 국가(소위 제삼국)에 있는 우리 사업체로 전송될 수도 있다. 정보는 우리가 귀하로부터 동의를 받은 경우에만 제삼국으로 전송될 것이다. 귀하의 로그인 자격(Login Credentials)은 유럽연합에 전송될 것이다. 귀하의 동의에 따라, 조항 VII에 의거하여 귀하가 확인할 수 있는 장소로 추가 정보가 전송될 것이다. 그 외에는 귀하의 개인정보를 대한민국 외부로 전송하지 않을 것이다. .

         IX. 보유 기간

         1. 정보 획득을 위한 웹사이트 이용

         순수 정보 획득 목적으로 우리 웹사이트를 이용하는 경우, 웹사이트 방문 기간에만 귀하의 개인정보를 우리 서버에 저장한다. 귀하가 우리 웹사이트를 떠나면, 귀하의 개인정보는 삭제될 것이다.

         귀하가 우리 웹사이트를 떠나면, 우리가 설치한 쿠키도 삭제될 것이다. 그러나 일부 쿠키는 보다 오랫동안 저장될 것이며, 귀하는 유저센트릭스(화면 왼쪽 하단에 있는 ‘지문’ 아이콘)룰 통해 우리가 사용하는 쿠키, 툴의 각 저장기간을 보다 상세하게 알 수 있다. 귀하는 언제든 설치된 쿠키를 직접 삭제할 수 있다.

         2. 적극적인 웹사이트 이용

         귀하가 우리 웹사이트를 적극적으로 이용하는 경우, 처음에 우리는 귀하의 문의에 응답하는 동안, 그리고 실제 계약 착수 기간에(계약체결 전前 법적 관계) 귀하의 개인정보를 저장할 것이다.

         우리는 우리 소식지, 고객 매거진 구독 기간, 여타 홍보 목적으로 교신하는 동안, 또는 우리의 마케팅 캠페인 기간, 또는 귀하가 수신/참여 동의를 철회할 때까지 귀하의 정보를 처리할 것이다.

         이에 더하여, 귀하와의 관계에서 법적 분쟁이 발생하는 경우, 우리는 필요에 따라 증거로 활용하기 위해 공소시효가 만료될 때까지 귀하의 개인정보를 저장할 것이다. 공소시효는 대게 1~3년이지만, 30년이 될 수도 있다.

         공소시효가 만료되면, 법적 보유 의무가 없는 한 우리는 귀하의 개인정보를 삭제할 것이다. 이러한 법적 보유 기간은 2년~10년이 될 수도 있다. 이 기간에, 세무당국이 검사하는 경우에만 정보가 재처리될 것이다.

         X. 정보제공 의무의 범위

         원칙적으로, 귀하는 개인정보를 우리에게 제공할 의무가 없다. 그러나 귀하가 개인정보를 제공하지 않으면, 우리 웹사이트를 제공할 수 없을 것이고, 귀하의 문의에 응답할 수 없을 것이며, 귀하에게 정보, 소식지 등을 제공할 수 없을 것이다. .

         XI. 프로파일링/자동화된 의사결정

         그 이외에, 우리는 어떤 프로파일링도 실행하지 않을 것이며, 완전 자동 의사결정 절차를 이용하지 않을 것이다. 향후에 추가 절차를 진행하는 경우, 우리는 별도로 귀하에 통보할 것이다.

         거부권 개인사정에 따라 타당한 사유가 있는 경우, 귀하는 언제든 개인정보 처리를 거부할 수 있다. 이는 프로파일링도 마찬가지다. 귀하가 거부하는 경우, 우리가 귀하의 이해관계, 권리와 자유를 무시하고 처리를 강행할만한 법적 근거를 제시할 수 있거나 법적 권한을 확립, 행사하거나 법적 분쟁에서 방어하기 위해 처리하는 경우가 아닌 한, 우리는 더 이상 귀하의 개인정보를 처리하지 않을 것이다. 우리는 직접 마케팅을 위해 귀하의 개인정보를 개별적으로 처리하기도 한다. 홍보물을 수령하고 싶지 않으면, 귀하는 언제든 이러한 정보처리를 거부할 수 있다. 프로파일링도 직접 마케팅과 관련된 것이라면 거부할 수 있다. 우리는 향후에도 이러한 거부에 유의할 것이다. 귀하가 직접 마케팅을 위한 정보처리를 거부하면, 우리는 이러한 목적을 위해 귀하의 정보를 처리하지 않을 것이다. 이러한 거부는 아무런 절차를 거치지 않고 이루어질 수 있는데, 가능하면 조항 I에 언급된 주소로 고지되어야 한다.

      C. 소셜미디어 이용에 따른 정보처리

      우리 소셜미디어 사이트를 통해 우리와 접촉하는 경우, 이러한 플랫폼에서 귀하의 정보가 추가적으로 처리된다는 점도 유의하기 바란다. .

      D. 데이터 주체로서의 권리

      귀하의 개인정보가 처리되면, 귀하는 GDPR가 정의하는 ‘데이터 주체’에 해당된다. 데이터 주체로서 귀하에게 부여되는 권리는 다음과 같다:

      • 열람권: 귀하는 개인정보 처리 여부에 관한 정보를 요청할 수 있다. 이 경우, 이러한 개인정보뿐 만 아니라, 처리와 관련된 추가 정보도 열람할 수 있다. 이러한 열람권은 특정한 상황에서 제한되거나 배제된다는 점을 유의하기 바란다.

      • 정정 요청권: 귀하에 대한 개인정보가 (현재 또는 더 이상) 부정확하거나 불완전한 경우, 귀하는 이러한 정보를 정정할 것을 요청할 수 있고, 필요에 따라 보완할 것을 요청할 수도 있다.

      • 삭제 또는 처리제한 요청권: 법적 요건이 충족되는 경우, 귀하는 개인정보의 삭제 또는 처리제한을 요청할 수 있다.

      • 거부권: 특별한 사정에 따라 언제든 개인정보 처리를 거부할 수 있다. 법적 요건이 충족되는 경우, 우리는 그 이후로 더 이상 귀하의 개인정보를 처리하지 않을 것이다.

      • 데이터 이동에 대한 권리: 귀하가 우리에게 제공했던 귀하 관련 개인정보를 구조화되고 일반적이며 기계 판독이 가능한 형태로 제공해줄 것을 우리에게 요청할 수 있다

      • 정보 보호법에 의거한 동의 철회권: 귀하는 언제든 동의를 철회할 수 있다. 철회는 그 시점 이후에만 효력을 발휘한다. 즉, 그 이전에 동의 하에 적법하게 진행된 처리에는 영향을 미치지 않는다는 의미이다. .

      • 감독기구 항의권: 귀하의 개인정보 처리가 관할 정보 보호법을 위반하는 것으로 판단되는 경우, 여타 행정적 또는 사법적 구제책을 침해하지 않는 가운데 데이터 주체(귀하)는 – 특히 귀하가 거주하는 회원국에서 - 감독기구에 민원을 제기할 수 있다.

      우리를 관할하는 감독기구는 다음과 같다:

      노르트라인베스트팔렌주 정보 보호 및 정보 공개 위원State Commissioner (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen)

      Kavalleriestr. 2-4
      40213 Düsseldorf, Germany
      전화: + 49 211/38424-0
      팩스: + 49 211/38424-10
      이메일: poststelle@ldi.nrw.de

      그러나 언제나 우리의 정보 보호 담당관에게 먼저 항의하는 것이 바람직하다.

      귀하의 권리행사에 관한 요구는 위에 명시된 주소로 서면 고지하는 것이 바람직하며, 우리의 정보보호 담당관에게 직접 고지해도 된다.

      E. 변경

   본 개인정보 보호방침이 변경되는 경우, 웹사이트에 개정된 개인정보 보호방침을 개제할 것이다. 달리 명시되지 않는 한, 이러한 변경은 즉각 효력을 발휘한다. 따라서 본 개인정보 보호방침을 주기적으로 점검하면서 가장 최신 버전을 확인하기 바란다.

   2022년 11월에 갱신됨