공급업체 대리인 개인정보 보호 고지

귀하 또는 귀하의 고용주가 제품 및/또는 서비스를 제공할 수 있거나, 제공하고 있거나, 제공한 적이 있는 Volvo Group 회사(이하 "Volvo")는 Volvo가 귀하와 아래에 설명된 기타 출처로부터 취득하는 개인정보의 개인정보처리자입니다.

"개인정보처리자"란 귀하의 개인정보 처리 목적과 수단을 Volvo가 결정한다는 뜻입니다. Volvo는 적용 가능한 개인정보 보호 법률 및 규정에 따라 귀하의 개인정보 처리에 대한 책임이 있습니다.

귀하의 개인정보 처리와 관련하여 질문이 있는 경우, Volvo 최고 개인정보 보호 책임자에게 gpo.office@volvo.com으로 이메일을 보내거나, 아래 주소로 우편 또는 전화로 문의해 주시기 바랍니다:

AB Volvo,

Att: Group Privacy Office, Dept AA14100, VGHQ

SE-405 08

Göteborg, Sweden

+46 (0)31 66 00 00

귀하가 영국에 있는 경우, Volvo Group UK Limited가 영국 내 Volvo의 대표자이며, 연락처는 아래와 같습니다:

Volvo Group UK Limited,

Att: Legal Department

Wedgnock Lane

Warwick

United Kingdom

CV34 5YA

이 개인정보 보호 고지의 목적상 "개인정보"란 특정 개인에 관한 정보 또는 특정 개인을 식별하거나 식별할 수 있게 하는 모든 정보를 의미합니다. 다시 말해, 귀하와 연결될 수 있는 모든 정보입니다.

이 개인정보 보호 고지의 목적상 "처리" 또는 "처리하다"란 개인정보의 수집, 기록, 정리, 저장, 조정, 변경, 이전, 제공, 차단, 삭제 또는 파기를 포함하되 이에 한정되지 않는 개인정보의 모든 사용을 의미합니다.

법적 근거

Volvo는 다음 중 하나 이상의 법적 근거에 따라 귀하의 개인정보를 처리할 수 있습니다. 자세한 내용은 아래를 참조해 주십시오.

• 계약상 의무: Volvo는 귀하에 대한 계약상 의무를 이행하기 위해 해당 처리가 필요한 경우, 예를 들어 귀하 또는 귀하의 고용주와 체결한 제품 및/또는 서비스 제공 계약의 조건을 이행하기 위해 귀하의 데이터를 처리할 수 있습니다.
• 법적 의무. Volvo는 법적 의무를 준수하기 위해 해당 처리가 필요한 경우, 예를 들어 법원 명령 및 법적 보고 요건을 준수하기 위해 귀하의 개인정보를 처리할 수 있습니다.
• 정당한 이익. Volvo는 Volvo 또는 제3자가 추구하는 정당한 이익의 목적상 해당 처리가 필요한 경우 귀하의 개인정보를 처리할 수 있습니다. 일반적으로 Volvo가 합법적이고 공정한 사업 관행에 따라 일상적인 운영을 관리하는 것, 여기에는 귀하 또는 귀하의 고용주가 당사자인 계약을 이행하고/또는 귀하 또는 귀하의 고용주와 계약을 체결하기 전에 필요한 조치를 취하기 위해 공급업체와의 관계를 관리하는 것이 포함되며, 이는 Volvo의 정당한 이익으로 간주됩니다. 예를 들어, Volvo는 일상적인 활동에서 귀하와 적절히 소통하기 위해 귀하의 선호 언어를 알 필요가 있습니다.
  본 고지에서 Volvo가 특정 처리 목적을 위해 정당한 이익에 의존한다고 명시한 경우, Volvo는 (i) 처리 활동에 관해 제공하는 투명성, (ii) Volvo의 privacy by design 접근 방식, (iii) Volvo의 정기적인 개인정보 보호 검토, (iv) 해당 처리 활동과 관련하여 귀하가 보유한 권리를 고려할 때, 귀하의 이익, 권리 또는 자유가 Volvo의 정당한 이익에 우선하지 않는다고 판단합니다. 이 이익형량 테스트 접근 방식에 대한 추가 정보를 원하시면 위에 기재된 연락처를 통해 Volvo 최고 개인정보 보호 책임자에게 문의해 주십시오.

• 동의. 예외적인 경우 또는 다른 법적 근거를 적용할 수 없는 경우, Volvo는 특정 개인정보를 처리하기 위해 귀하의 명시적인 동의를 요청할 수 있습니다. 그러한 동의는 귀하의 선택이며 전적으로 자발적입니다.

Volvo는 그 자체로 또는 다른 데이터와 결합하여 개인정보를 구성할 수 있는 다음 범주의 데이터를 아래 표 1에 기재된 일반적인 목적을 위해 처리할 수 있습니다.

아래 나열된 모든 데이터를 Volvo가 반드시 귀하에 대해 처리하는 것은 아니며, 일부 처리 목적은 서로 중복될 수 있고 귀하의 개인정보 사용을 정당화하는 목적이 여러 개 있을 수 있습니다.

표 1 - 처리 대상 범주, 목적 및 법적 근거

 특별 범주의 개인정보에 관한 사항

보건 및 안전 데이터의 일부 측면은 적용 가능한 개인정보 보호 법률에 따라 특별 범주의 개인정보로 간주될 수 있으므로 특별한 주의를 기울여 처리되어야 하며 추가적인 보호 조치가 필요하다는 점을 특별히 알려드립니다. Volvo는 그러한 데이터를 처리할 법적 의무 또는 정당한 사업상 필요가 있는 경우에만 특별 범주의 개인정보를 처리합니다. 그러한 경우 Volvo는 귀하에게 이를 알리고, 법률상 요구되는 경우 해당 데이터 처리를 위한 귀하의 명시적 동의를 요청합니다. 귀하는 당사의 동의 요청에 동의하는 것이 당사와의 계약 조건이 아니라는 점을 유의하시기 바랍니다.

CCTV 모니터링에 관한 사항

Volvo는 법이 허용하는 경우 자사 사업장에서 회사의 폐쇄회로 텔레비전(CCTV 모니터링)을 사용할 수 있습니다. CCTV 관련 개인정보의 처리는 이 개인정보 보호 고지가 아니라 방문자용 개인정보 보호 고지의 적용을 받는다는 점에 유의하시기 바랍니다.

자동화된 의사결정에 관한 사항

Volvo는 개인에 대해 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정을 정기적이고 체계적으로 수행하지 않습니다. 귀하가 그러한 자동화된 의사결정을 수행하는 Volvo 회사와 상호작용하는 경우, 해당 자동화된 의사결정의 세부사항을 설명하는 별도의 고지를 받게 됩니다.

Volvo는 주로 귀하 본인 또는 귀하가 근무하는 회사로부터 귀하의 개인정보를 취득합니다.

Volvo의 IT 시스템, 적용 가능한 공급업체 관리 시스템 또는 이에 상응하는 시스템에서 일부 개인정보가 자동으로 생성될 수도 있습니다. 예를 들어 Volvo 시스템용 사용자 ID를 생성할 때 그러합니다.

법률상 또는 계약상 의무에 따라 요구되는 특정 정보를 제외하고, Volvo에 개인정보를 제공할지 여부는 귀하의 자발적인 결정입니다.

그러나 공급업체와 의사소통 및 사업 목적상 상호작용하기 위해 Volvo가 특정 개인정보를 처리할 필요가 있다는 점에 유의하시기 바랍니다. 개인정보를 제공하지 않으면 귀하 또는 귀하의 고용주로부터 제품 및 서비스를 처리 및/또는 구매하는 데 지장이 있을 수 있습니다.

귀하의 개인정보는 다른 Volvo Group 회사 및 특정 범주의 제3자와 공유될 수 있으며(아래에 자세히 설명), 여기에는 귀하의 개인정보를 다른 국가로 이전하는 것이 포함될 수 있습니다.

Volvo Group 내 개인정보 공유

Volvo Group은 전 세계에 사무소와 사업장을 둔 글로벌 조직이며, 귀하의 개인정보는 Volvo Group의 글로벌 비즈니스 전반과 다양한 법인 및 계열사 간에 국제적으로 이전되거나 접근될 수 있습니다.

귀하의 개인정보를 다른 Volvo Group 회사로 이전하는 경우(여기에는 EU/EEA 역내에서 EU/EEA 역외로의 이전 및/또는 영국에서 영국 외부로의 이전이 포함됨), 이는 EU가 승인한 표준계약조항 또는 관련 당국이 수시로 인정하거나 승인한 기타 메커니즘, 그리고 기타 요구되는 관할권별 보호조치에 기반한 그룹사 간 계약의 적용을 받습니다.

해당 계약은 유럽 개인정보 보호 법률(EU 일반개인정보보호규정 포함)에 포함된 기준을 반영합니다. 이러한 계약이 체결되어 있다는 것은 Volvo Group의 모든 법인이 동일한 내부 규칙을 준수해야 함을 의미합니다. 또한 귀하의 데이터가 Volvo Group에 의해 어디에서 처리되든 귀하의 권리는 동일하게 유지된다는 뜻입니다.

Volvo Group 외부 제3자와의 개인정보 공유

위에 명시된 Volvo Group 회사 간 개인정보 공유 외에도, Volvo는 귀하의 개인정보를 다음과 같은 특정 범주의 제3자와도 공유할 수 있습니다.

• 사업 파트너, 예: Volvo Group에 제품 및 서비스를 제공하는 것과 관련된 Volvo Group의 공급업체 및 서비스 제공업체(예: IT 서비스 제공업체).
• 전문 자문인, 예: 보험 청구, 감사 및 자문 서비스 제공과 관련된 보험사, 변호사 및 기타 전문 자문인.
• 거래 상대방 및 그 자문인, 인수합병 프로젝트와 관련하여.
• 응급 서비스 제공업체, 예: 긴급 지원과 관련하여 귀하 및 타인의 중대한 이익을 보호하기 위한 경찰, 소방서, 구급차 및 도로 지원 서비스.
• 정부 기관, 법 집행 분야에서는 법원 명령 또는 법적 보고 요건과 같은 법적 의무와 관련된 경우, 또는 예외적인 상황에서 귀하 또는 타인의 중대한 이익을 보호하기 위해 필요하다고 판단되는 경우의 규제 당국 및 기타 공공기관 및 사법기관.

수출통제 및 통관을 담당하는 공공기관

귀하의 개인정보가 공개되는 모든 제3자 서비스 제공업체 및 전문 자문인은 귀하의 개인정보의 기밀성과 보안을 보호할 것이 기대되며 요구되며, 적용 가능한 개인정보 보호 법률 및 규정을 준수하는 경우에만 귀하의 개인정보를 사용할 수 있습니다.

또한, EU/EEA 내에 위치한 Volvo Group 회사가 EU/EEA 외부에 위치한 외부 제3자에게 개인정보를 이전하는 경우, 관련 Volvo Group 회사는 적용 가능한 개인정보 보호 법률(EU 일반개인정보보호규정 포함)에서 요구하는 바에 따라 귀하의 개인정보를 적절한 수준으로 보호하는 적절한 보호조치가 마련되어 있는지 확인합니다. 예를 들어, 여기에는 EU가 승인한 표준계약조항 또는 관련 당국이 수시로 인정하거나 승인한 기타 메커니즘의 사용이 포함될 수 있습니다.

귀하의 개인정보가 공유되는 방식에 대해 질문이 있는 경우, 위에 기재된 연락처를 통해 Volvo 최고 개인정보 보호 책임자에게 문의해 주십시오.

Volvo는 개인정보를 적절히 보호하기 위해 정보기술 보안 및 물리적 보안 조치를 포함한 적절하고 합리적인 법적, 기술적 및 조직적 보안 조치를 활용합니다.

이러한 조치는 개인정보 처리로 인해 발생하는 위험과 개인정보의 민감도에 적절하며, 적용 가능한 현지 법률의 요구사항을 고려합니다. 또한 이용 가능한 보안 제품 및 서비스의 발전에 맞추어 조치는 지속적으로 개선됩니다.

Volvo는 Volvo 시스템을 사용하는 모든 사람이 개인정보와 관련된 해당 보안 정책을 준수하도록 요구합니다.

Volvo는 계약 기간 및 보증 기간 등을 고려하여 법적 권리와 의무를 이행하는 데 필요한 기간 동안 귀하의 개인정보를 보관합니다. 그 이후에는 실제, 위협된 또는 예상되는 분쟁이나 청구가 발생한 경우 현지 법적 의무를 준수하거나 법적 요건을 충족하는 데 필요한 기간에 한해서만 귀하의 개인정보를 처리합니다.

귀하는 적용 가능한 개인정보 보호 법률 및 규정에 따라 다음 권리를 가질 수 있습니다.

• 귀하에 대해 Volvo가 처리하는 개인정보에 대한 접근을 요청할 권리: 이 권리는 당사가 귀하의 개인정보를 보유하고 있는지 여부를 알 수 있게 하며, 보유하고 있는 경우 개인정보의 특정 항목 및 범주에 대한 정보와 그 사본을 받을 수 있게 합니다.
• 귀하의 개인정보 정정을 요청할 권리: 이 권리는 개인정보가 부정확하거나 불완전한 경우 이를 정정할 수 있게 합니다.
• 귀하의 개인정보 처리에 반대할 권리: 이 권리는 Volvo가 더 이상 귀하의 개인정보를 처리하지 않도록 요청할 수 있게 합니다.
• 귀하의 개인정보 삭제를 요청할 권리: 이 권리는 해당 개인정보가 더 이상 목적 달성에 필요하지 않은 경우를 포함하여 귀하의 개인정보 삭제를 요청할 수 있게 합니다.
• 귀하의 개인정보 처리 제한을 요청할 권리: 이 권리는 Volvo가 귀하의 동의를 포함한 제한된 상황에서만 귀하의 개인정보를 처리하도록 요청할 수 있게 합니다.
• 귀하의 개인정보 이동을 요청할 권리: 이 권리는 귀하의 개인정보 사본을 휴대 가능하고, 기술적으로 가능한 경우 쉽게 사용할 수 있는 형식으로 받을 수 있게 하거나, Volvo에 해당 개인정보를 다른 개인정보처리자에게 전송하도록 요청할 수 있게 합니다.

 귀하의 개인정보 처리 전부 또는 일부가 귀하의 동의에 근거하는 경우, 귀하는 언제든지 동의를 철회할 수 있으며, 이 경우 Volvo는 귀하의 개인정보 또는 그 관련 부분에 대한 추가 처리 활동을 중단합니다(다만, 그러한 철회는 철회 이전 처리 활동의 적법성에는 영향을 미치지 않습니다).

삭제, 제한, 이의 제기 또는 데이터 이동 요청에 대해 Volvo가 항상 응할 의무가 있는 것은 아니라는 점에 유의하시기 바랍니다. Volvo의 법적 의무 및 그러한 권리에 대한 예외를 기준으로 사례별 평가가 이루어질 수 있습니다.

귀하는 또한 Volvo의 귀하의 개인정보 처리와 관련하여 감독기관에 불만을 제기할 권리가 있습니다. 이러한 권리와 행사 방법에 대한 자세한 정보는 위에 기재된 연락처를 통해 Volvo 최고 개인정보 보호 책임자에게 문의해 주십시오.

Volvo는 이 개인정보 보호 고지를 정기적으로 검토하여 변경 사항을 확인할 것을 권장합니다.

당사는 필요에 따라 이 개인정보 보호 고지를 수정할 권리를 보유합니다. 그러한 경우, 변경이 이루어진 날짜 및/또는 변경의 효력 발생 시점을 이 개인정보 보호 고지 상단 부근에 표시합니다.