글로벌 인증 기관(Global Certification Body Sp. z o.o., 본사: 바르샤바)의 개인정보 처리방침
서문
Global Certification Body Sp. z o.o.(이하 “회사” 또는 “관리자”)는 귀하의 개인정보를 안전하게 보호하며, 회사의 서비스 제공 및 내부 평가·검증 절차 수행을 위해 필요한 범위 내에서만 개인정보를 처리합니다. 당사는 유럽연합 일반개인정보보호법(GDPR, Regulation (EU) 2016/679)에 따라 최신 정보 기술 기반의 개인정보 보호 시스템을 도입하였습니다.
§ 1. 개인정보 관리 원칙
1. 개인정보 관리자는 Global Certification Body Sp. z o.o. (주소: ul. Królewska 18, 00-103 Warsaw, KRS 0001054966, REGON 525665948, NIP 7011152119, 대표: Adam Sobantka)입니다. 이메일: office@gcbcert.com
2. 개인정보 처리 목적 및 법적 근거:
a) 계약 체결 및 이행 목적 (GDPR 제6조 1항 b호)
b) 법적 의무 이행 (GDPR 제6조 1항 c호)
c) 동의에 따른 처리 (GDPR 제6조 1항 a호)
d) 관리자의 정당한 이익 수행, 예: 사업 운영 및 직접 마케팅 (GDPR 제6조 1항 f호)
e) 법적 청구의 설정, 행사 또는 방어 목적 (GDPR 제6조 1항 f호)
3. 회사는 필요한 경우 하도급업체(제3자)에게 데이터 처리를 위탁할 수 있으며, 이들은 GDPR을 준수하는 검증된 파트너입니다. 또한 법적 근거에 따라 공공기관이 접근할 수 있습니다.
4. 만약 16세 미만 아동의 개인정보가 제공된 경우, 법정대리인의 동의를 얻지 못하면 즉시 삭제됩니다.
5. 개인정보는 법적 근거가 존재하는 기간 동안 처리되며, 동의에 따른 데이터는 철회 시까지 처리됩니다.
6. 귀하는 언제든 동의를 철회할 수 있으며, 철회 이전의 처리에는 영향을 미치지 않습니다.
7. 회사는 유럽경제지역(EEA) 외 국가로 데이터를 이전할 수 있으며, 이 경우 EU 표준계약조항(Standard Contractual Clauses)을 준수합니다.
8. 개인정보는 자동화된 의사결정에 사용되지 않습니다.
9. 이용자는 개인정보 열람, 수정, 삭제, 처리 제한, 이의제기 및 데이터 이동권을 행사할 수 있습니다. 요청은 서면, 전화 또는 이메일로 가능합니다.
10. 개인정보 제공은 자발적이지만, 계약 체결 또는 법적 의무 이행을 위해 필수적일 수 있습니다.
11. 고용 또는 협력 종료 후, 법적 보존 기간에 따라 인사 및 회계 관련 데이터는 보관됩니다.
12. LinkedIn, Facebook 등 소셜 미디어를 통해 회사에 연락하는 경우, 공개 프로필 정보에 접근하는 데 동의한 것으로 간주됩니다.
13. 이메일 또는 우편을 통해 개인정보를 제공하는 경우에도, 제공된 범위 내에서 처리 동의가 있는 것으로 간주됩니다.
14. 채용 지원자는 신분증 사본 등 민감한 정보를 제출하지 않도록 요청드립니다.
15. 개인정보 보호책임자(DPO): k.goralczyk@gcbcert.com
16. 개인정보 처리에 관한 세부 사항은 내부 데이터 보호 정책에서 확인할 수 있습니다.
§ 2. 쿠키 정책
1. https://gcbcert.com/ 웹사이트는 쿠키(Cookies)를 사용합니다.
2. 쿠키는 사용자의 장치에 저장되는 텍스트 파일로, 웹사이트 최적화 및 통계 분석에 활용됩니다.
3. 쿠키 데이터의 관리자는 Global Certification Body Sp. z o.o.입니다.
4. 쿠키의 주요 목적:
a) 사용자 맞춤형 콘텐츠 제공 및 웹사이트 최적화
b) 익명 통계 생성을 통한 사이트 구조 개선
5. 사용되는 쿠키 종류:
a) 세션 쿠키 (Session cookies) – 브라우저 종료 시 삭제
b) 지속 쿠키 (Persistent cookies) – 일정 기간 장치에 저장
c) 성능 쿠키 – 사이트 이용 패턴 분석
d) 기능 쿠키 – 언어, 글꼴 크기 등 개인 설정 저장
6. 사용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.
7. 쿠키 데이터는 Google Analytics를 통해 분석됩니다.
§ 3. 서버에서 자동으로 수집되는 데이터
1. 일부 사용자 활동 정보는 서버 측에서 자동으로 수집됩니다.
2. 수집되는 정보:
a) 방문 및 탐색 시간
b) 오류 정보
c) 참조 URL
d) 브라우저 이름
e) IP 주소 (접속 지역 확인 목적)
3. 수집된 데이터는 특정 개인과 연결되지 않습니다.
4. 데이터는 서버 관리 목적으로만 사용됩니다.
§ 4. 최종 조항
1. 회사는 본 개인정보 처리방침을 수정할 권리를 가지며, 변경 내용은 웹사이트를 통해 공지됩니다.
2. 개인정보 처리에 관한 불만은 폴란드 개인정보보호청(UODO, www.uodo.gov.pl)에 제출할 수 있습니다.
3. 문의: k.goralczyk@gcbcert.com
4. 본 개인정보 처리방침은 2024년 7월 15일부터 시행됩니다.