개인정보 처리방침

Keyloop Holdings (UK) Limited 및 그 모든 자회사 및 계열사(“당사”, “당사”, “당사의”)는 귀하의 개인정보를 존중하고 귀하와 당사와의 관계와 관련하여 수집되거나 생성된 개인정보(“개인정보”)의 개인정보 보호 및 보안을 위해 최선을 다하고 있습니다. 다음 고지 사항을 주의 깊게 읽고 개인정보에 관한 당사의 관행과 당사가 귀하의 데이터를 수집, 처리, 공유 및 보호하는 방법을 이해하시기 바랍니다. 또한 당사는 귀하의 개인 데이터와 관련하여 귀하가 선택할 수 있는 선택 사항 및 권리에 대한 세부 사항을 공유합니다.

키루프는 데이터 컨트롤러인가요, 아니면 데이터 프로세서인가요?

귀하가 당사 웹사이트를 사용하거나, 당사 서비스에 대해 문의하거나, 당사에 귀하의 제품 또는 서비스 공급을 제안하거나, 당사에 입사 지원하거나, 당사를 위해 일할 때, 당사는 데이터 관리자이며, 이는 당사가 귀하의 개인 데이터를 수집하고 사용하는 방법을 결정할 책임이 있음을 의미하며, 본 개인 정보 보호 고지가 귀하에게 적용됩니다.

또한 당사는 고객이 당사에 제공하거나 당사의 서비스를 사용하여 수집, 저장 또는 처리하는 개인 데이터의 데이터 처리자(일반적으로 대리점 및 차량 제조업체)로서의 역할을 수행합니다. 당사가 데이터 처리자인 경우에만 데이터 주체에게 자체 개인정보 처리방침을 제공하는 것은 고객의 법적 책임이며, 본 개인정보 처리방침은 귀하에게는 적용되지 않습니다. 개인 데이터의 사용 또는 처리와 관련하여 문의 사항이 있는 경우 직접 해당 업체에 문의해야 합니다.

당사가 수집, 처리, 저장 및 사용하는 개인 데이터는 무엇인가요?

당사는 당사의 상호 작용을 관리하는 활동에 따라 다양한 방식으로 귀하의 개인 데이터를 수집, 처리, 저장 및 사용할 수 있습니다. 당사는 당사가 귀하에게 제공하거나, 귀하가 당사에 제공하는 서비스 또는 제품, 또는 귀하가 당사에 지원하거나 획득하는 역할과 관련이 있는 경우에만 귀하의 개인 데이터를 수집하고 사용합니다.

특별 범주의 개인정보에는 인종 또는 민족, 종교 또는 철학적 신념, 성생활, 성적 취향, 정치적 견해, 노동조합 가입 여부, 건강에 관한 정보, 유전 및 생체 데이터에 관한 세부 정보가 포함됩니다. 당사는 특히 다음과 같은 상황에서 관련성이 있고 필요한 경우, 그리고 법률에 따라 허용되는 경우에만 특수 범주의 개인 데이터를 처리합니다. (i) 귀하의 서면 동의가 있는 경우; (ii) 당사가 법적 의무를 이행해야 하는 경우; (iii) 공공의 이익을 위해 필요한 경우, 귀하가 취약한 고객인 경우 또는 본 개인정보 처리방침에 따라 기회 균등 모니터링을 위해 필요한 경우.

당사가 처리하는 개인 데이터의 유형에는 다음이 포함될 수 있습니다:

또한 당사는 어떠한 목적으로든 통계 또는 인구통계학적 데이터와 같은 집계 데이터를 수집, 사용 및 공유할 수 있습니다. 집계된 데이터는 회원님의 개인 데이터에서 파생될 수 있지만, 이 데이터는 회원님의 신원을 직간접적으로 드러내지 않으므로 법적으로 개인 데이터로 간주되지 않습니다. 예를 들어, 당사는 특정 웹사이트 기능에 액세스하는 사용자의 비율을 계산하기 위해 귀하의 사용 데이터를 집계할 수 있습니다. 그러나 당사가 집계된 데이터를 귀하의 개인 데이터와 결합하거나 연결하여 귀하를 직접 또는 간접적으로 식별할 수 있는 경우, 당사는 결합된 데이터를 본 개인정보 처리방침에 따라 사용되는 개인 데이터로 취급합니다.

입사 지원 시 채용 대행사나 구인 웹사이트 등 제3자가 지원 절차에 관여할 수 있습니다. 해당 기업에는 자체 개인정보 처리방침이 있으며, 해당 웹사이트를 방문하여 해당 기업이 귀하의 개인 데이터를 어떻게 사용하는지 확인하는 것이 좋습니다. 지원자가 키루프에 입사 지원하여 합격한 경우, 키루프에는 직원을 위한 구체적인 개인정보 처리방침이 있으며, 이는 입사 시 제공될 것입니다.

당사가 보유한 개인정보는 최신 상태로 정확하게 유지하는 것이 중요합니다. 당사가 귀하의 개인정보를 수집한 경우, 개인정보에 변경 사항이 있거나 당사가 보유한 개인정보에 오류가 있음을 알게 된 경우 가능한 한 빨리 당사에 알려 주시면 그에 따라 조정될 수 있도록 합당한 노력을 기울이겠습니다.

개인정보를 수집하고 처리하는 이유는 무엇인가요?

당사는 법률이 허용하는 경우에만 귀하의 개인 데이터를 사용합니다. 가장 일반적으로 당사는 다음과 같은 상황에서 귀하의 개인 데이터를 사용합니다:

• 정보(요청된 브로셔 등) 제공, 지원 및 당사 웹사이트를 통한 일반적인 문의를 처리하기 위해.
• 법적 의무를 준수해야 하는 경우.
• 당사의 합법적인 이익(또는 제3자의 이익)을 위해 필요하고 귀하의 이익과 기본권이 그러한 이익보다 우선하지 않는 경우.
• 당사가 체결하려고 하거나 체결한 계약을 이행하기 위해 필요한 경우. 여기에는 당사가 기업 고객 중 한 명(귀하의 고용주일 수 있음)과 계약을 체결하는 경우도 포함될 수 있습니다(예: 당사가 귀하의 고용주에게 귀하뿐만 아니라 다른 최종 사용자의 이익을 위해 당사의 교육 제품을 제공할 수 있는 경우).

당사가 법률에 따라 또는 귀하(또는 귀하의 고용주)와 체결한 계약 조건에 따라 개인 데이터를 수집해야 하는 경우, 귀하가 요청 시 해당 데이터를 제공하지 않으면 당사는 귀하 또는 귀하의 고용주와 체결했거나 체결하려고 하는 계약(예: 상품 또는 서비스 제공)을 이행하지 못할 수 있습니다. 이 경우 당사는 귀하가 이용 중인 제품 또는 서비스를 취소해야 할 수 있으며, 이 경우 당사는 해당 사실을 귀하에게 통지합니다.

일반적으로 당사는 이메일 또는 문자 메시지를 통해 제3자 다이렉트 마케팅 커뮤니케이션을 전송하기 전에 귀하의 동의를 받기는 하지만, 귀하의 개인 데이터를 처리하기 위한 법적 근거로서 동의에 의존하지는 않습니다. 귀하는 언제든지 dpo@keyloop.com 으로 연락하거나 메시지에 있는 수신 거부 링크를 사용하여 마케팅에 대한 동의를 철회할 권리가 있습니다. 당사의 마케팅 수신을 거부하지 않은 경우, 귀하가 당사에 정보를 요청했거나 당사의 제품 또는 서비스를 구매한 경우 당사의 마케팅 커뮤니케이션을 받게 됩니다.

특정 처리 목적

당사는 다음과 같은 목적으로 귀하의 개인 데이터를 처리합니다:

당사는 다른 이유로 개인정보를 사용해야 하고 그 이유가 원래 목적과 양립할 수 있다고 합리적으로 판단하지 않는 한, 당사가 개인정보를 수집한 목적으로만 귀하의 개인정보를 사용합니다. 당사가 귀하의 개인 데이터를 관련 없는 목적으로 사용해야 하는 경우, 당사는 이를 귀하에게 통지하고 이를 허용하는 법적 근거를 설명할 것입니다.

당사는 법률에 의해 요구되거나 허용되는 경우 위의 규칙에 따라 사용자 모르게 또는 사용자의 동의 없이 사용자의 개인 데이터를 처리할 수 있습니다.

타사 링크

당사 사이트에는 비즈니스 파트너 및 기업 고객을 포함한 다른 사이트로 연결되는 링크가 포함되어 있을 수 있습니다. 당사는 개인정보 보호에 대한 높은 기준과 존중을 공유하는 사이트에만 연결하려고 노력하지만, 다른 사이트에서 사용하는 개인정보 보호 관행에 대해서는 책임을 지지 않으므로 각 사이트의 자체 개인정보 처리방침을 확인하는 것이 좋습니다.

제3자에 대한 공개

당사는 본 개인정보 처리방침에 설명된 사용, 목적 및 상황에 따라, 법률에 의해 요구되는 경우, 귀하(또는 해당되는 경우 귀하의 고용주)와 계약을 체결, 관리 및 운영하기 위해, 또는 본 개인정보 처리방침에서 귀하에게 고지하는 기타 목적을 위해 아래 나열된 당사자 범주와 귀하의 개인정보를 공유할 수 있습니다.

당사가 귀하의 개인 데이터를 공유할 수 있는 대상:

• 키루프 그룹 계열사 및 키루프 주주 여러분께
• 당사가 귀하에게 서비스를 제공할 수 있도록 당사에 서비스를 제공하는 기타 데이터 처리자는 본 개인정보 처리방침에 부합하는 목적과 당사의 지침에 따라 데이터를 사용하는 경우에만 해당됩니다. 여기에는 공급망, 보험사, 전문 고문 또는 IT 공급업체가 포함될 수 있습니다.
• 당사의 서비스를 구매하고 당사와 계약을 맺은 데이터 컨트롤러(귀하의 고용주일 수 있는 기업 고객 포함).
• 긴급 상황 발생 시 지원에 필요한 기관, 법 집행 기관, 세무 당국, 신용 조회 기관, 사기 방지 기관 등 법에 따라 개인 데이터를 공유해야 하는 모든 기관이 필요할 수 있습니다.
• 당사가 비즈니스의 일부 또는 전부를 매각하거나 양도하는 경우 인수 조직(가능한 경우 매각 전에 개인 데이터를 익명화해야 함).

당사의 타사 서비스 제공업체 및 그룹 내 기타 법인은 당사의 정책에 따라 귀하의 개인정보를 보호하기 위해 적절한 보안 조치를 취해야 합니다. 당사는 제3자 서비스 제공업체가 데이터 컨트롤러로서 귀하에게 서비스를 제공하고 귀하가 그들과의 거래에 대해 직접 책임을 지지 않는 한, 제3자 서비스 제공업체가 귀하의 개인 데이터를 자체 목적으로 사용하는 것을 허용하지 않습니다. 당사는 지정된 목적과 당사의 지침에 따라 귀하의 개인 데이터를 처리하는 것만 허용합니다.

개인 데이터의 국제 전송

글로벌 비즈니스의 특성상 귀하의 개인정보는 국경을 넘어 전송될 수 있습니다. 귀하가 귀하의 개인 데이터를 국제적으로 전송할 때 추가 조항을 마련해야 하는 국가에 거주하는 경우, 당사는 해당 법률(예: EU GDPR 및 영국 GDPR)에 따라서만 전송하도록 보장합니다. 당사는 가능한 경우 영국 정부 또는 유럽연합 집행위원회의 결정에 따라 개인 데이터를 적절히 보호하는 것으로 간주되는 국가로 개인 데이터를 전송하는 데 의존합니다.

이전과 관련된 국가가 적절한 보호 조치가 마련되어 있다고 간주되는 국가 목록에 없는 경우, 당사는 유럽연합의 표준계약조항(“SCC”) 또는 영국의 국제데이터이전협정(“IDTA”) 등 귀하의 개인정보를 보호할 수 있는 적절한 대체 방법을 사용할 것입니다.

당사는 사용자의 개인정보를 어떻게 보호하나요?

당사는 불법적이거나 승인되지 않은 접근, 사용 또는 수정으로부터 귀하의 개인정보를 보호하고 우발적인 손실 또는 손상으로부터 보호하기 위해 기술적 및 조직적 보안 조치를 시행하고 있습니다.

당사가 제3자와 정보를 공유하는 경우, 제3자는 당사의 지시에 따라 그리고 해당 정보를 기밀로 취급하고 안전하게 보관하기로 동의한 경우에만 귀하의 개인 정보를 처리합니다.

또한 당사는 귀하의 개인 데이터에 대한 접근 권한을 업무상 알아야 할 필요가 있는 직원, 계열사, 대리인, 계약자 및 기타 제3자로 제한합니다. 이들은 당사의 지시에 의해서만 귀하의 개인 데이터를 처리하며 기밀 유지 의무가 적용됩니다.

당사는 데이터 보호 또는 정보 보안 위반이 의심되는 경우 이를 처리하기 위한 절차를 마련하고 있으며, 해당되는 경우 귀하와 해당 규제 기관에 통지합니다.

내 개인정보를 얼마 동안 보관하나요?

당사는 개인정보를 수집한 목적을 달성하는 데 필요한 기간 동안만 당사의 보유 정책에 따라 귀하의 개인정보를 보유합니다.

개인 데이터의 적절한 보존 기간을 결정하기 위해 당사는 다음 사항을 고려합니다:

• 개인 데이터의 양, 성격 및 민감도를 고려합니다;
• 무단 사용 또는 공개로 인한 잠재적 피해 위험;
• 당사가 귀하의 개인 데이터를 처리하는 목적과 다른 수단을 통해 이러한 목적을 달성할 수 있는지 여부 및 해당 법적 요건;
• 당사가 적용되는 약관을 집행할 권리가 있는 기간 및 귀하가 당사에 대한 클레임을 집행할 권리가 있는 기간.

또한 당사는 법률, 규제, 회계 또는 보고 요건 및 지침을 충족하기 위한 목적으로도 개인 데이터를 보유합니다. 일반적으로 이 기간은 귀하가 당사와의 계약 또는 관계를 중단한 후 6년입니다.
당사의 교육 제품 제공과 관련하여 당사가 처리하는 개인 데이터와 관련하여 귀하가 24개월 이상 계정에 로그인하지 않은 경우, 당사는 귀하의 계정 및 관련 데이터를 삭제할 수 있습니다. 계정 정보가 삭제되면 교육 기록이나 이력에 액세스할 수 없으며, 적절한 기록이 없는 경우 해당 교육을 다시 받아야 할 수도 있습니다.
경우에 따라 당사는 귀하의 개인 정보를 익명화하여 더 이상 귀하와 연관시킬 수 없도록 할 수 있으며, 이 경우 당사는 귀하에게 추가 통지 없이 해당 정보를 사용할 수 있습니다.

귀하의 권리

특정 상황에서 귀하는 귀하의 개인 데이터와 관련하여 데이터 보호법에 따른 권리를 보유합니다. 아래 요약은 일반 데이터 보호 규정에 명시된 권리를 기반으로 하지만, 당사가 귀하의 개인 데이터를 수집하고 처리하는 관할 지역에서 다른 법률이 적용되는 경우 당사는 개인의 권리와 관련된 법률을 준수할 것입니다.

키루프가 데이터 컨트롤러인 귀하의 권리를 행사하려면 dpo@keyloop.com 으로 문의하시기 바랍니다.

• 개인정보에 액세스할 권리(일반적으로 “데이터 주체 액세스 요청”이라고 함). 이를 통해 귀하는 당사가 귀하에 대해 보유하고 있는 개인 데이터의 사본을 받고 당사가 합법적으로 처리하고 있는지 확인할 수 있습니다.
• 당사가 보유한 귀하의 개인 데이터에 대한 수정 권리. 이를 통해 귀하는 당사가 보유한 귀하에 대한 불완전하거나 부정확한 정보를 수정할 수 있으며, 당사는 귀하가 당사에 제공한 새로운 데이터의 정확성을 확인해야 할 수 있습니다.
• 개인 데이터 처리 제한을 요청할 권리. 이를 통해 귀하는 당사에 귀하에 대한 개인 데이터의 정확성, 처리 이유 또는 법적 청구권을 행사, 확립 또는 방어하기 위해 당사가 개인 데이터를 보유해야 하는 경우 또는 당사가 개인 데이터를 사용할 수 있는 최우선적인 합법적 근거를 확인해야 하는 경우와 같이 개인 데이터의 처리를 일시 중지하도록 요청할 수 있습니다.
• 개인 데이터 삭제 권리. 이를 통해 귀하는 당사가 개인정보를 계속 처리할 정당한 이유가 없는 경우 삭제 또는 제거를 당사에 요청할 수 있습니다. 또한 귀하는 처리에 반대할 권리를 행사한 경우 당사에 귀하의 개인 데이터를 삭제 또는 제거하도록 요청할 권리가 있습니다(아래 참조).
• 당사가 합법적인 이해관계(또는 제3자의 이해관계)에 근거하여 귀하의 개인 데이터 처리에 의존하고 있으며 귀하가 이러한 이유로 처리에 이의를 제기하고자 하는 특정 상황이 있는 경우 귀하의 개인 데이터 처리에 반대할 권리. 또한 귀하는 당사가 직접 마케팅 목적으로 귀하의 개인 데이터를 처리하는 경우 이의를 제기할 권리가 있습니다.
• 회원님의 개인 데이터를 회원님 또는 제3자에게 이전할 수 있는 권리. 당사는 사용자 또는 사용자가 선택한 제3자에게 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 사용자의 개인 데이터를 제공합니다. 이 권리는 귀하가 처음에 당사가 사용하도록 동의한 자동화된 정보 또는 당사가 귀하와의 계약을 이행하기 위해 해당 정보를 사용한 경우에만 적용된다는 점에 유의하시기 바랍니다.
• 동의를 철회할 권리: 귀하가 특정 목적을 위해 귀하의 개인 데이터 수집, 처리 및 전송에 동의했을 수 있는 제한된 상황에서 귀하는 언제든지 해당 특정 처리에 대한 동의를 철회할 권리가 있습니다. 동의를 철회하려면 dpo@keyloop.com 으로 문의하시기 바랍니다. 귀하가 동의를 철회했다는 통지를 받은 후에는 법률에 다른 합법적인 근거가 없는 한, 당사는 귀하가 원래 동의한 목적 또는 용도로 귀하의 정보를 더 이상 처리하지 않습니다.

일반적으로 개인 데이터에 액세스하거나 기타 권리를 행사하기 위해 수수료를 지불할 필요는 없습니다. 그러나 귀하의 액세스 요청이 근거가 없거나 과도한 경우 당사는 합리적인 수수료를 부과할 수 있습니다.

또는 이러한 상황에서는 요청을 거부할 수도 있습니다.

당사는 귀하의 신원을 확인하고 정보에 액세스할 권리(또는 기타 권리를 행사할 권리)를 보장하기 위해 귀하에게 특정 정보를 요청해야 할 수 있습니다. 이는 개인정보를 받을 권리가 없는 사람에게 개인정보가 공개되지 않도록 하기 위한 또 다른 적절한 보안 조치입니다.

당사가 합법적인 요청에 응답해야 하는 법정 기한이 있는 경우, 당사는 이를 충족하기 위해 합리적인 노력을 기울일 것입니다. 요청이 더 복잡하거나 사용자로부터 더 많은 정보가 필요한 경우, 또는 사용자가 여러 차례 요청을 한 경우, 당사는 사용자에게 기한 연장을 통지해야 할 수 있습니다.

불만 사항

당사는 귀하의 개인 데이터 처리에 대한 불만 사항을 적시에 해결하기 위해 최선을 다합니다. 불만 사항을 제기하려면 당사의 데이터 보호 책임자에게 이메일(가능한 경우 dpo@keyloop.com)로 문의하시기 바랍니다. 

키루프가 불만 사항을 만족스럽게 해결하지 못한 경우, 귀하는 해당 국가의 관련 데이터 보호 기관에 불만을 제기할 수 있습니다. EU 또는 영국에 거주하는 경우 데이터 보호 당국의 연락처 정보는 http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm 에서 확인할 수 있습니다.

본 개인정보 처리방침의 변경 사항

당사는 귀하의 개인정보를 처리하고 관리하는 방법을 반영하거나 관련 법률의 변경 사항을 반영하기 위해 언제든지 본 개인정보 처리방침을 업데이트할 권리를 보유합니다. 개인정보 처리방침의 업데이트 버전은 당사 웹사이트에 게시됩니다. 또한 당사는 수시로 이메일 등 다른 방법으로 귀하의 개인 데이터 처리에 대해 귀하에게 통지할 수 있습니다.

문의하기

본 개인정보 처리방침에 대해 궁금한 점이 있으면 이메일( dpo@keyloop.com)로 당사의 데이터 보호 책임자에게 문의하시기 바랍니다.