공급자 포털/전사적 그룹 ZKW 공급자 데이터베이스
데이터 개인정보보호 진술문
공급자 포털/전사적 그룹 ZKW 공급자 데이터베이스
기준일: 2024년 5월
데이터 보호 관련 정보의 형식으로, 당사는 다음의 공급자 포털을 통해 등록된 공급자 또는 이해당사자 및 계약 파트너(이하 “공급자”)의 개인 데이터 처리에 대한 정보를 제공합니다
• ZKW Group GmbH (Xxxxxxxxxxxx Xxx. 0, 0000 Xxxxxxxxxx)
• ZKW Lichtsysteme GmbH (Scheibbser Str. 17, 3250 Wieselburg)
• ZKW Slovakia s.r.o. (Bedzianska Cesta 679/375, SK-95631 Krusovce)
• ZKW Mexico S.A. DE C.V. ZKW Mexico Servicios S.A. DE C.V. (Xxxxxxx Xxxxxxx xx Xxxxxxxx Xx.0, Xxxxxx Xxxxxxxx, X.X. 00000 Xxxxx, Xxx.),
• ZKW Lighting Systems (Dalian) Co Ltd. (Xxx Xxxx Xxxx Xxx Xxxx, Xx. 00, XX-000000 Dalian Development Area)
• ZKW Lighting Systems USA, Inc. (000 Xxxx Xxx Xxxxxx Xx. Xxxxx 000, Xxxx XX 00000, XXX)
• ZKW Lighting Systems Korea Co. Ltd. (xxxx xxxxx xxx xxxxx
00 Xx 000x, 우: 21990)
• KES kabelove a elevtricke Systemy, spol s.r.o. (Popinecka 983/30, CZ-739 32 Vratimov)
• ZKW Automotive Engineering CZ s.r.o. (Xxxxxxx 0000/00, Xxxx Ulice, 779 00 Olomouc)
귀하의 개인 데이터에 관한 질문이 있는 경우 당사로 datenschutz@zkw-group.com에 문의해 주시기 바랍니다.
당사는 당사의 개인 데이터에 대한 보호를 특히 중요하게 여깁니다. 당사는 해당 법률 조항, 특히 EU의 일반정보 보호 규정(GDPR), 오스트리아 전기통신법(TKG 2003), 회원국 각각의 해당 데이터 보호 법령에 근거하여서만 귀하의 데이터를 처리합니다.
전사적 그룹 ZKW 공급자 데이터베이스(합동 책임)
당사 공급자 포털에서 등록 후, 당사는 견적서 및 요청서 처리, 계약 관리 및 이행, 현재 고객 관리 및 정보 제공, 마스터 데이터 관리 및 계약 정보 변경사항 관리 목적에 대한 계약 이행 목적 및 사전 계약 조치 수행 목적으로 귀하에 의해 제공된 개인 데이터를 처리합니다. 당사와의 계약 체결 및 이행은 당사가 귀하의 개인 데이터를 처리할 경우에만 가능합니다.
귀하의 개인 마스터 데이터 및 연락처 상세정보(이름, 학위, 부서/직무, 업무용 이메일 주소, 업무용 전화번호, 은행 상세정보)는 전사적 조달을 조직할 목적으로 전사적 공급자 데이터베이스에 저장됩니다. 이는 전체 ZKW Group 전반에서 구매자에 의해 귀하가 공급자로 고려되고 계약을 달성할 수 있고, 귀하의 데이터가 계약 관리 목적으로 처리될 수 있도록 보장하기 위함입니다. 그에 따라 언급한 개인 데이터 처리와 관련하여 상기 명시된 모든 ZKW 회사가 합동 관리자입니다.
이에 따라 데이터보호법하에서 관련된 모든 당사자 간에 데이터보호법에 따라 서로 다른 의무 및 책임 한계를 결정하는 합의가 이들 회사에 체결되었습니다. 이러한 개인 데이터 합동 처리는 전사적 구매 조직/공급자 데이터베이스 수립과 관련한 컨트롤러의의 적법한 이익에 근거하여 효력을 발휘합니다. 각 컨트롤러 스스로는 (i) 정보 제공 의무 충족, (ii) 등록 처리 유지, (iii) 현지 감시 당국에 협조, (iv) 높은 수준의 위험을 수반하는 데이터 보호 사고 발생 시의 데이터 주체에 대한 고지, (v) 데이터 보호 담당자 임명에 대한 책임을 지는 한편, 데이터 보호법에 따른 나머지 의무는 ZKW Group GmbH에 할당되었습니다. 이는 특히 아래 명시된 데이터 주체의 권리 관리, 적절한 기술적 및 조직적 조치 보장, 데이터 보호 사고의 세심한 처리, 모든 처리자의 통제에 관련됩니다.
따라서 ZKW Group GmbH(xxxxxxxxxxx@xxx-xxxxx.xxx)는 본 공급자 포털의 맥락에서 데이터 보호 법령과 관련한 사안에 있어 각 공급자 및 모든 데이터 주체의 최초 연락 창구입니다.
귀하의 데이터는 당사 또는 계약 목적을 위해 본 문서에 언급된 기타 다른 합동 컨트롤러를 위한 귀하의 업무 종료시까지 저장됩니다. 체결된 계약이 없는 경우, 데이터는 귀하가 프로필을 삭제할 때까지 저장되며, 결론적으로 공급자 포털은 무엇보다도 ZKW Group 내에서 귀사를 대표하는 용도로 사용됩니다.
공급자 포털에서 귀하의 데이터를 삭제할 때까지, 당사 및 기타 본 문서에 명시된 모든 합동 컨트롤러가 귀하에게 연락할 목적/계약을 관리할 목적으로 귀하를 조회할 수 있습니다. 공급자 관계가 존재할 경우, 그러한 목적으로 요구되는 데이터는 법정 유지 기간 동안 저장되고 이후 삭제됩니다.
법적 주장의 주장, 행사 또는 방어
유효한 계약 관계 도중 또는 그 종료 후에 법적 분쟁 발생 시에는 법적 주장의 확립, 행사 또는 방어와 관련된 당사의 적법한 이익에 근거하여, 소송을 위해 합당하게 요구되는 데이터가 법적 대리인 및 법원에 전송됩니다.
감사
책임 및 요구되는 합당한 관리의 준수와 관련된 위험으로 인해, 당사에서, 컨트롤러, 주주 또는 독립 외부 감사인에 의한 감사가 수행됩니다.
내부고발 보고/불만 사례 조사를 위한 데이터 처리
내부고발 보고를 해결하기 위해, 그리고 (의심되는) 규제준수 위반 발생 시, 운영상의
이익보다 우선하는 사유로 직업적 의사소통(예: 이메일) 및 ZKW 직원의 회사 기기상의 데이터를 점검해야 할 수 있습니다. 따라서 제3자 데이터 또한 점검에 의해 영향을 받을 수 있습니다. 이는 구체적이고 강력한 의심이 있는 예외적인 상황에서 개별 사례에 대해서만, 그리고 필요한 대상에 국한하여 수행될 것입니다. 당사는 오직 개략된 목적과 당사의 법적 의무를 충족하기 위해 당사가 필요로 하는 기간만큼 처리 시 획득된 개인 데이터를 저장합니다.
내부고발 포털의 기술적 운영은 ZKW 회사에 의해 합작 방식으로 수행됩니다. 오스트리아 HSchG 8조 (4)항에 따라, 4조 (7)항과 이에 따라
GDPR 26조의 의미 내에서 합동 책임이 적용됩니다.
이에 따라 회사 간에 GDPR 26조에 따른 합의가 내려졌으며,
이 합의가 데이터보호법하에서 모든 관련 당사자 간의 서로 다른 의무 및 책임을 정의합니다. 이러한 개인 데이터의 합동 처리는 내부고발 포털의 합작 기술 운영과 관련되어 있습니다.
시스템 운영 및 IT 보안 목적을 위한 데이터 처리
운영상의 필요성으로 인해, 해당 법정 데이터 보안 조항에 대해서, 뿐만 아니라 정보 보안 사유로 인하여, 귀하의 개인 데이터 세트는 당사의 적법한 이익과 시스템 운영 및 보안에 적용되는 법적 요건의 범위 내에서 처리될 것입니다. 예를 들어, 이는 텍스트 파일(예: 서신)의 컴퓨터 보조 준비 및 보관을 저해합니다. 그러한 데이터 처리 없이는 시스템을 보안 운영할 수 없습니다.
계약 이행을 위해 ZKW (내부) 시스템에 대한 액세스가 필요한 경우, 다음 또한 적용됩니다. 당사의 적법한 이익에 근거하여 ZKW 내부 IT 시스템 내 취약점 또는 의심스러운 거동을 감지할 목적으로 또는 ZKW 내부 시스템의 기능을 보장할 목적으로 자동화된 로그 파일 확인이 수행됩니다. 의심스러운 행동이 감지되면(예: IT 서비스의 오용), 경고가 트리거되고 그 후 외부 분석가(계약 처리자)가 이를 검사합니다. 과거 이력에 대한 분석 수행이 가능하도록 하기 위해, 로그 파일 내용은 최대 365일 저장됩니다(또는 늦어도 7일 후 외부 분석가에 의해 반드시 삭제되어야 합니다).
ZKW 뉴스레터 및 회사 이벤트 초대장
당사의 비즈니스 파트너가 회사에 관한 뉴스, 신제품에 관련된 정보 및 다양한 사업 이벤트 초대장을 수령하는 것은 당사의 적법한 이익입니다.
국제 거래
귀하의 데이터는 또한 (i) 실사 절차 또는 (ii) 기업 거래 또는 구조조정이 발생할 경우 이해당사자 및 구매자에게 공개 또는 이전될 수 있습니다. 이는 엄격한 비밀유지 규칙을 준수하여 실사 절차 발생 시 당사의 적법한 이익에 따른 극히 제한적인 범위로 이루어집니다. 이러한 맥락에서, 인수자의 역할로서, 당사는 또한 양도하는 회사와 (계약) 관계에 있는 제3자로부터 데이터를 수령하고 이를 당사 시스템에서 처리할 수 있습니다. 데이터 유형에 따라, 특히 계약 관계를 인계할 준비 조치를 취하고 이후 이를 계속하기 위해, 당사는 동일한 법적 근거에 의존합니다.
데이터 전송
개별 사례에 관련된 데이터는 상기 또는 하기 명시된 목적을 위해 다음 수령자에게 전송될 수 있습니다.
• ZKW 회사(목록 및 목적 – 상기 참조),
• 계약 파트너(특히 고객, 공급자, 협력 및 개발 파트너, 컨설턴트, 서비스 제공자) 및 이해당사자, 사업 협조(계약 이행 및/또는 적법한 이익) 목적으로,
• 지불 수탁을 맡은 은행,
• 세무사 및 공인회계사, 적절한 재무적 회계 및 부기 목적을 위해,
• 보험사 및 보험 브로커, 특히 손해사정뿐만 아니라 계약으로 합의된 보험 보장 심사 목적으로 또는 ZKW Group 보험 제도에 포함되는 회사인 경우,
• 변호사, 공증인, 법원, 당국, 부도관리인 및 청산인, 법적 주장의 행사, 주장 또는 방어 목적으로,
• 통관 및 회계당국, 공식 절차(계약 이행 또는 적법한 이익) 처리 목적으로,
• ZKW Holding Group GmbH, LG Electronics 및 LG Corporation (“LG”), 주주로서 (특히 규제준수 및 감사를 포함한 책임 및 위험 측면에서 기인하는) 올바른 권리 및 의무 이행 목적을 위해,
• 독립 외부 감사인(감사),
• 우편 서비스, 택배 서비스 및 운송 파트너
• 준수 사안 관련(특히 내부고발 보고): 법 집행 기관, 행정 당국 당사는 다음 영역에서 처리자를 사용합니다.
• 이동 관리 및 조직
• 방문자 관리
• 영상 감시
• 보험 관리(손해사정 포함)
• 계약 관리 및 일정 관리
• 기업 보안/건물 및 정보 보안
• 재무적 사안(관리/회계/계획)
• 고객 및 공급자 관리(물품 배송 및 배치를 포함한 주문 처리 포함)
• 주문 관리(물품 배송 및 배치를 포함한 주문 처리)
• 리스크 관리
• 산업재산권 관리(예: 특허 출원)
• IT 관리(지원, 소프트웨어 및 유지보수, IT 보안, 데이터 센터 및 클라우드 솔루션 제공업체 포함)
• 마케팅/커뮤니케이션(특히 전자적 수단에 의한 ZKW 뉴스레터 및 회사 이벤트 초대장의 배포 포함)
• 법적 및 규제준수(내부고발 포함)
• 스캔 및 인쇄 서비스 제공자
EEA 외부의 제3국으로의 데이터 전송
ZKW 회사는 또한 유럽경제구역 외 제3국(중국, 멕시코, 미국, 대한민국)에도 소재하며, LGE 및
LGC(대한민국)에도 동일 조항이 적용됩니다. ZKW Group의 국제적인 수행 범위로 인하여,
동일 조항이 다른 수령자에게도 적용됩니다. 필요시, 유럽 위원회가 적절한 데이터 개인정보 보호 수준을 확인할 경우 또는 다른 적절한 데이터 보호 보증이 존재할 경우에 한하여, 당사는 EEA 외부의 수령자에게로 귀하의 데이터를 전송합니다.
귀하는 datenschutz@zkw-group.com에 적절한 사본(전송)의 보장을 요청할 수 xxxx.XX 표준 계약 조항은 ZKW 회사 및 EEA 외부 처리자는 물론 LGE와도 합의되었습니다.
유지 기간
당사에서는 계약 파트너 및 당사 공급자 포털에서 당사에 적용되는 유지 의무에 근거하여 계약 이행 후 최소 7년간, 당사에 대한 청구가 제기될 수 있는 범위에 대해(법정 제한 기간인 3년 또는 최대 30년) 또는 데이터가 증거로 필요한 일체의 법적 분쟁의 해소 시까지 귀하가 명시하는 당사자의 개인 데이터를 저장합니다. 귀하와 체결된 계약이 없는 경우, 당사는 귀하의 데이터를 귀하가 프로필을 삭제할 시까지 저장하나, 이는 어떠한 경우든 귀하의 등록 후 5년의 기간을 넘지 않습니다.
귀하의 권리
기본적으로 귀하는 귀하의 개인 데이터에 액세스하여 개정, 삭제, 처리 제한, 데이터 이동을 행사할 자격이 있습니다. 해당 처리가 귀하의 동의를 기반으로 할 경우 귀하는 언제든 향후에 유효하지 않도록 이러한 동의를 철회(예: 이메일로)할 수 있습니다.
데이터 주체로서 귀하는 데이터 처리가 직접적 마케팅 목적으로 사용될 경우 언제든 귀하의 데이터 사용에 대하여 이의를 제기할 수 있습니다.
귀하는 또한 귀하의 특정한 상황에서 이와 관련된 사유가 발생할 경우 언제든 이의를 제기할 권리를 보유합니다.
귀하의 개인 데이터 처리가 데이터 보호 법령을 위반하거나 기타 어떠한 방식으로든 귀하의 데이터 보호 권리가 침해되었다고 여기실 경우, 공식 절차에 따라 당사(이용 가능 창구: (xxxxxxxxxxx@xxx-xxxxx.xxx) 또는 데이터 보호 당국에 불만을 제기하실 수 있습니다. 데이터 보호 당국에 불만을 제기하기 전이나 귀하의 권리를 행사할 시, 또는 기타 다른 질문이 있는 경우 당사에 연락해 주시기 바랍니다(xxxxxxxxxxx@xxx-xxxxx.xxx).
최종 조항
당사 공급자 데이터베이스가 발전함에 따라 당사는 또한 지속적으로 이러한 데이터 보호 조항을 조정할 것입니다. 모든 변경사항은 사전에 웹사이트에 고지됩니다. 따라서 귀하는 항상 최신 정보를 접하기 위해 본 데이터 보호 조항을 정기적으로 접해야 합니다.