개인정보 처리 방침

1. 개인정보 처리 방침 일반

Gallus Ferd. Rüesch AG(이하 "당사" 또는 "우리" 또는 "Gallus")는 당사 웹사이트를 방문해 주시고 당사 기업 및 서비스에 관심을 가져주신 점에 대해 감사드립니다. 개인 데이터의 보호와 보안은 당사에게 중요한 과제입니다. 이 개인정보 처리 방침은 당사가 귀하의 개인 데이터를 수집하고 사용하는 방법을 설명합니다. 우리는 개인 데이터를 신중하게 수집하고 처리하며, 이 개인정보 보호 정책에 명시된 목적에 한해 사용합니다.

참고로, 개인정보 처리 방침은 제3자의 웹사이트로 연결되는 링크를 클릭하거나 다른 책임 주체가 관리하는 영역에 등록할 경우 더 이상 적용되지 않습니다.

개인정보 보호책임자

개인정보 보호법상 책임자는 다음과 같습니다:
Gallus Ferd. Rüesch AG
Harzbüchelstrasse
349016 St. Gallen, 스위스

Gallus는 귀하의 개인 데이터 처리의 목적과 수단을 결정하며, 따라서 본 개인정보 보호 정책에 따라 귀하의 개인 데이터 처리 및 사용에 대한 책임을집니다. 개인정보 보호와 관련된 문의나 질문은 다음 연락처로 문의해 주시기 바랍니다: gallus.datenschutz-ch@heidelberg.com

개인정보 수집 및 처리 목적

웹사이트를 정보 제공 목적으로만 이용하시고, 연락처 양식, 고객 포털, 또는 eShop을 사용하지 않거나 기타 방법으로 정보를 전송하지 않는 경우, 우리는 귀하의 브라우저가 서버로 전송하는 개인정보만을 수집합니다. 우리는 웹사이트를 표시하고 안정성 및 보안을 보장하기 위해 기술적으로 필요한 다음과 같은 데이터를 수집합니다:

방문/문의 날짜 및 시간;
사용된 웹사이트 이름/요청된 파일 이름;
접근 상태 (웹 페이지/파일 전송 중, 웹 페이지/파일 미검출 등);
사용된 인터넷 브라우저 및 운영 체제;
요청을 보낸 컴퓨터의 완전한 IP 주소;
방문하신 출처;
브라우저 소프트웨어의 언어 및 버전.

당사와의 업무 관계를 맺을 경우, 적용되는 법률에 따라 허용되는 범위 내에서 개인 정보를 수집합니다. 예를 들어:

개인 정보(성명, 식별번호, 전화번호, 주소 및 거주지);
당사가 귀하에게 할당하는 식별자, 예를 들어 고객 번호, 거래처 번호, 계약 번호, 파트너 번호 또는 계좌 번호 등, 회계 목적의 식별자를 포함합니다;
재무 정보, 결제 및 거래 기록을 포함하여;
필요에 따라 귀하의 직업 관련 정보, 예를 들어 직업 명칭 및 경력;
귀하와의 상호작용 및 귀하가 이용하는 제품 및 서비스.

개인 데이터 처리 목적

Gallus는 적용되는 개인정보 보호법에 따라 개인 데이터를 특히 다음과 같은 목적으로 처리할 수 있습니다:

웹사이트 및 앱을 제공하기 위해;
우리 웹사이트 및 앱에서 등록된 사용자를 위해 보호된 영역을 제공하기 위해 (당사의 이용 약관에 따라, 해당 약관이 제공되는 경우);
계약의 이행과 관련된 업무를 수행하기 위해 (당사와 귀하 또는 귀하가 근무하는 기업과 체결한 계약에 따라) 예: eShop에서 주문 처리, 결제 처리, 신용 조회, 배송 주소로 상품 배송(상품이 배송되는 경우) 및 필요 시 취소 또는 환불 처리 등) 및 이와 관련된 계약 전 조치와 관련된 업무 수행(예: 제품 또는 서비스에 대한 문의 시 등);
계약과 관련이 없는 귀하의 문의 사항에 대해 소통하기 위해;
당사의 서비스 및 제품에 관한 직접 마케팅 메시지를 발송하기 위해 (뉴스레터를 통해 포함);
기존 고객님께 과거 구매 내역과 유사하다고 판단되는 정보 및 프로모션을 제공하여 고객님의 관심사에 맞는 서비스를 제공하기 위해;
"로그인 상태 유지" 옵션을 제공하기 위해;
당사가 제공하는 서비스를 지속적으로 개선하기 위해, 당사 웹사이트/앱에서 수집된 사용 데이터의 익명화된 분석을 기반으로 하며, 웹사이트의 가용성과 속도 평가를 통해;
당사 웹사이트/앱에서 수집된 이용 데이터를 관심 기반 광고 분석을 위해;
사용자가 웹사이트의 채용 공고를 통해 지원할 수 있도록 하기 위해;
기존 고객 또는 그 대리인(이름 및 이메일 주소)과 관련된 정보를 기반으로 시장 조사 활동을 수행하기 위해;
우리 제품 및 서비스의 사용 현황과 만족도를 모니터링하고 개선하기 위해 설문조사를 실시합니다;
사용자들에게 포드캐스트를 제공하기 위해, 그리고 사용자들의 기대에 부합하도록 분석하고 최적화하기 위해;
시스템의 장애를 진단하고 안전성을 확보하기 위해, 특히 웹 서버에 대한 (시도된) 무단 접근을 탐지하고 추적하는 것을 포함하여;
법적 의무를 이행하기 위해 (예: 세금 의무 또는 데이터 보관 의무);
우리의 권리를 보호하고 수호하기 위해.

개인정보 수신자

Gallus는 귀하의 개인정보에 접근할 수 있는 권한이 있는 직원 및 필요한 지식을 갖춘 보조 인력만이 귀하의 개인정보에 접근할 수 있도록 필요한 조치를 취합니다. 이는 귀하의 개인정보가 수집된 목적에 부합하도록 하기 위함입니다.

우리는 귀하의 개인 데이터를 위에서 설명된 처리 목적에 부합하여, 해당 데이터 처리에 필요한 범위 내에서 다음의 가능한 수신자 카테고리에 제공할 수 있습니다:

Gallus의 요청 및 지시에 따라 개인 데이터를 처리하는 서비스 제공업체 또는 기타 비즈니스 파트너(소위 위탁 처리자, 예를 들어 IT, 호스팅 및 지원 분야 등);
당사의 제품 및 서비스에 대한 외부 자문위원;
우편 서비스 제공업체;
외부 감사인 및 변호사;
행정기관 및 법원.

우리는 파트너 및 위탁 처리업체를 신중하게 선정하며, 그들이 법적 요구사항을 충족하는 적절한 기술적 및 조직적 조치를 갖추고 있음을 확신할 경우에만 선정합니다. 우리의 위탁 처리자는 우리로부터 문서화된 지시에 따라 개인 데이터를 처리해야 합니다. 그들은 모든 비밀 유지 의무를 준수해야 하며, 귀하의 개인 데이터를 수집된 목적 달성에 필요한 범위 내에서만 사용할 수 있습니다. 법적으로 요구되는 경우를 제외하고는 그렇습니다.

개인 데이터의 EU/EEA 외 전송

Gallus는 개인 데이터를 원칙적으로 스위스 또는 유럽 경제 지역 내의 서버에 처리 및 저장합니다. 필요하고 법적으로 허용되는 경우, 우리는 귀하의 개인 데이터를 스위스 및 유럽 경제 지역 외에 위치한 수신자(예: 자회사)에게 전송할 수 있으며, 이는 적절한 데이터 보호를 보장하지 않는 국가로 전송될 수 있습니다. 개인 데이터가 적절한 데이터 보호가 보장되지 않는 국가로 전송되는 경우, 우리는 EU 표준 계약 조항(EU Standard Contract Clauses)을 기반으로 한 충분한 보증 조치를 통해 적절한 보호를 보장합니다. 이러한 조항은 스위스 연방 데이터 보호 및 정보 공개 감독관(EDÖB)에 의해 인정되었으며, 필요에 따라 조정되거나 보완될 수 있습니다.

이러한 데이터 전송과 관련한 질문 및 구체적인 사례에서 적용되는 보증 사항에 대한 문의는 언제든지 위에서 언급된 연락 담당자에게 문의해 주시기 바랍니다.

의 데이터 보관 우리는 귀하의 개인 데이터를 해당 처리 목적 달성에 필요한 기간 동안 또는 추가 보관에 대한 정당한 이익이 있는 경우까지 보관합니다. 법적 보관 의무를 준수하여, 추가 보관 의무가 더 이상 존재하지 않는 경우 개인 데이터를 즉시 삭제합니다.

귀하의 이메일 주소, 필요에 따라 성명 및 전화번호는 귀하의 문의에 답변하기 위해 저희가 저장합니다. 해당 데이터는 더 이상 필요하지 않을 경우 삭제되며, 법적 보관 의무가 있는 경우 처리 범위를 제한합니다.

귀하의 권리

우리는 정상적인 업무 활동의 일환으로 프로파일링이나 자동화된 의사결정을 수행하지 않습니다.

적용되는 개인정보 보호법에 따라 해당되는 경우, 귀하는 다음과 같은 개인정보 보호 권리를 행사할 수 있습니다:

귀하는 Gallus에게 귀하의 개인 데이터 사본을 요청할 권리(접근권)가 있습니다. 귀하는 접근 요청을 제출하여 우리가 귀하에 대해 저장한 개인 데이터가 무엇인지, 어떻게 사용되는지, 누구에게 전달되는지, 그리고 귀하의 데이터를 어디서 수집했는지 확인할 수 있습니다;
귀하는 귀하가 부정확하다고 판단하는 정보의 정정을 요청할 권리가 있습니다. 또한 귀하는 귀하가 불완전하다고 판단하는 정보의 보완을 요청할 권리도 있습니다(정정권).
귀하는 특정 상황에서 귀하의 개인 데이터를 삭제하도록 요청할 권리가 있습니다(삭제권).
귀하는 특정 상황에서 귀하의 데이터 처리를 제한하도록 요구할 권리가 있습니다(처리 제한 권리);
귀하는 Gallus에서 귀하의 데이터를 처리할 수 있는 경우, 해당 처리가 우리 회사의 정당한 이익에 부합하기 때문에 처리에 반대할 권리가 있습니다(반대권).
필요에 따라 귀하는 Gallus가 귀하가 제공한 데이터를 다른 조직으로 전송하거나 귀하에게 제공하도록 요구할 권리가 있습니다(데이터 이동권). 데이터 이동권은 귀하의 동의에 따라 또는 계약 체결에 관한 논의 과정에서 데이터를 처리하며 해당 처리가 자동화된 경우에만 적용됩니다.
귀하는 Gallus의 스위스 내 데이터 보호 담당 기관인 연방 데이터 보호 및 정보 공개 담당관(http://www.edoeb.admin.ch)에게도 불만을 제기할 수 있습니다.

쿠키 사용

위에서 언급된 데이터 외에도, 당사는 귀하가 당사 웹사이트를 이용할 때 귀하의 컴퓨터에 저장되는 쿠키를 사용합니다. 쿠키는 귀하의 하드 드라이브에 저장되는 작은 텍스트 파일로, 사용 중인 브라우저와 연결되어 특정 정보를 쿠키를 설정하는 위치로 전송합니다. 쿠키는 프로그램을 실행하거나 귀하의 컴퓨터에 바이러스를 전송할 수 없습니다. 쿠키는 인터넷 서비스를 전체적으로 더 사용자 친화적이고 효율적으로 만들기 위해 사용됩니다.

브라우저 설정을 원하는 대로 구성할 수 있으며, 예를 들어 제3자 쿠키 또는 모든 쿠키를 거부할 수 있습니다. 쿠키를 비활성화하면 이 웹사이트의 모든 기능을 사용할 수 없을 수 있음을 알려드립니다.

의 데이터 보안 Gallus는 개인 데이터의 보안을 보장하고 무단 또는 불법적인 처리, 우발적인 손실, 변경, 전송 또는 접근으로부터 보호하기 위해 기술적 및 조직적 조치를 취했습니다.

업데이트 Gallus는 이 개인정보 보호 정책을 언제든지 이유를 밝히지 않고 수정, 보완 또는 기타 방법으로 변경할 권리를 보유합니다. 적용되는 개인정보 보호 정책은 웹사이트에 게시된 최신 버전입니다.

최종 업데이트: 2023년 8월 31일

2. 지원자 개인정보 처리 방침

Gallus Ferd. Rüesch AG(이하 "당사" 또는 "우리" 또는 "Gallus")는 고용을 희망하는 지원자(이하 "귀하" 또는 "귀하에게")에게 귀하에 대한 개인 데이터가 어떻게 처리되는지, 해당 개인 데이터가 어떤 목적으로 사용되는지, 누구에게 전달되는지, 그리고 귀하가 개인 데이터 처리와 관련하여 어떤 권리를 가지는지 알려드립니다.

«개인 데이터»란 지원자 또는 지원자와 관련되거나 관련될 수 있는 모든 정보 및 자료를 의미합니다.

«처리»란 개인 데이터와 관련된 모든 작업을 의미하며, 예를 들어 수집, 기록, 정리, 분류, 저장, 수정, 변경, 조회, 사용, 공개, 전송, 배포, 보관, 삭제 또는 파기 등이 포함됩니다.

책임자

개인정보 보호법령에 따라 개인정보의 수집 및 처리에 대한 책임자는 다음과 같습니다:
Gallus Ferd. Rüesch AG
Harzbüchelstrasse 34
9016 St. Gallen, 스위스

Gallus는 개인 데이터가 어떤 목적으로 및 어떤 수단을 통해 처리되는지 결정하며, 이 개인정보 보호 정책, 기타 내부 지침 및 적용 가능한 법률에 따라 개인 데이터의 처리 및 사용에 대한 책임을집니다. 개인정보 보호와 관련된 문의나 질문은 다음 연락처로 문의해 주시기 바랍니다: gallus.datenschutz-ch@heidelberg.com

개인정보 수집 및 처리 목적

Gallus는 귀하에 대한 다음과 같은 개인정보를 수집 및 처리합니다:

귀하가 제공하시는 정보: 특히 성명, 생년월일, 이메일 주소, 국적, 사진, 신분증, 이민 상태, 직업 경력 및 자격에 관한 정보, 이력서, 학위증서 및 근무 증명서 등이 포함됩니다.
다른 출처에서 수집한 정보: 여기에는 예를 들어, 채용 또는 고용 절차의 일환으로 실시하는 스크리닝, 배경 조사 및/또는 참조 확인 과정에서 수집한 개인 정보가 포함됩니다. 이는 귀하의 주소 이력, 자격 증명서 및 이력서 등을 포함합니다.

특정 경우에 한해 채용 과정의 일환으로 특별히 보호가 필요한 개인 데이터(예: 건강 정보)를 수집해야 할 수 있습니다. 지원자가 지원 서류에 특별히 보호가 필요한 개인 데이터를 제공한 경우, 해당 데이터는 지원 과정 내에서만 처리될 수 있습니다.

지원 과정에서 가족 또는 기타 제3자에 대한 정보를 제공해 주시는 경우(예: 긴급 연락처 또는 추천인 등), 해당 정보가 정확하며 귀하가 해당 정보 제공에 대한 권한을 가지고 있다고 가정합니다. 해당 제3자에게 본 개인정보 처리 방침을 전달해 주시기 바랍니다.

개인 데이터 처리 목적

귀하의 개인 데이터는 Gallus에 의해 다음과 같은 방법으로 다음과 같은 목적으로 처리될 수 있습니다:

귀하의 지원서를 검토하기 위해 (일부 경우 귀하가 지정한 제3자와의 자격 및 추천서 확인을 포함하여) 및 이와 관련하여 귀하에게 연락하기 위해;
법적 및 규제적 의무를 준수하기 위해;
귀하의 개인 데이터를 기회 균등 모니터링 목적으로 처리하기 위해; 및 귀하의 개인 데이터를 기회 균등 모니터링 목적으로 처리하기 위해; 및
미래에 귀하와 연락을 유지하고 귀하에게 관심 있을 수 있는 우리 회사의 관련 채용 기회를 알려드리기 위해. 참고 사항: 귀하의 데이터를 보관하지 않기를 원하시거나, 언제든지 데이터를 업데이트하시기를 원하시는 경우, 저희에게 연락해 주시기 바랍니다.

개인정보 수신자

우리는 적용되는 법적 규정에 따라 위에서 언급된 목적에 한해 귀하의 개인정보를 다음과 같은 제3자 카테고리(이하 "수신자")에게 제공할 수 있으며, 해당 수신자는 귀하의 개인정보를 우리를 대신해 위에서 언급된 목적이나 자체 목적에 따라 처리합니다.

계약상 비밀유지 의무를 부담하는 제3자 제공업체, 예를 들어 우리 회사의 IT 시스템 제공업체, 호스팅 제공업체, 클라우드 서비스 제공업체, 자문업체 및 잠재적 직원들에 대한 사전 고용 검사를 수행하는 제3자;
관공서, 예를 들어 집행 기관, 교환 기관, 법원 또는 소송 당사자 등, 적용되는 법률에 따라 정보를 공개해야 하거나 해당 기관의 요청에 따라 정보를 공개해야 하는 경우, 또는 우리의 정당한 이익을 보호하기 위해 필요한 경우.

수신자는 언제든지 기밀 유지 및 적용되는 개인정보 보호법을 완전히 준수해야 하며, 개인정보를 보호하고 무단 또는 불법적인 처리, 우발적인 손실, 변경, 공개 또는 접근으로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 시행해야 합니다.

개인정보의 EU/EEA 외 지역 전송

Gallus는 개인 데이터를 원칙적으로 스위스 또는 유럽 경제 지역(EEA) 내의 서버에 처리 및 저장합니다. 필요하고 법적으로 허용되는 경우, 우리는 귀하의 개인 데이터를 스위스 및 유럽 경제 지역 외부에 위치한 수신자(예: 자회사)에게 전송할 수 있으며, 해당 국가가 적절한 데이터 보호를 보장하지 않는 경우에도 해당됩니다. 개인 데이터가 적절한 데이터 보호가 보장되지 않는 국가로 전송되는 경우, 우리는 EU 표준 계약 조항(EU 표준 계약 조항)을 기반으로 한 충분한 보증 조치를 통해 적절한 보호를 보장합니다. 이러한 조항은 스위스 연방 데이터 보호 및 정보 공개 감독관(EDÖB)에 의해 인정되었으며, 필요에 따라 조정되거나 보완된 EU 표준 계약 조항, 기업 내 데이터 보호 규정, 데이터 보호 지침을 기반으로 하거나, 특정 경우에 적용되는 법적 예외 허가(예: 근로 계약 이행에 필요하거나 법적 권리의 확인, 행사, 집행에 필요한 경우)에 의존합니다.

의 데이터 보관 Gallus는 귀하의 개인 데이터를 위에서 언급된 목적 달성에 필요한 기간 동안 처리합니다. 이후 귀하의 개인 데이터는 원칙적으로 삭제되거나 익명화됩니다. 그러나 법적 보관 의무나 Gallus에 대한 청구권이 행사될 수 있는 기간 동안 귀하의 개인 데이터가 추가로 처리될 수 있습니다. 이 경우 보관 기간은 주로 법적 소멸 시효 기간 또는 Gallus에 대한 청구권이 행사될 수 있는 기간에 따라 결정됩니다.

귀하의 권리

우리는 정상적인 업무 활동의 일환으로 프로파일링이나 자동화된 의사결정을 수행하지 않습니다.

적용되는 개인정보 보호법에 따라 해당되는 경우, 귀하는 다음과 같은 개인정보 보호 권리를 행사할 수 있습니다:

귀하는 Gallus에게 귀하의 개인 데이터 사본을 요청할 권리(접근권)가 있습니다. 귀하는 접근 요청을 제출하여 우리가 귀하에 대해 저장한 개인 데이터가 무엇인지, 어떻게 사용되는지, 누구에게 전달되는지, 그리고 귀하의 데이터를 어디서 수집했는지 확인할 수 있습니다;
귀하는 귀하가 부정확하다고 판단하는 정보의 정정을 요청할 권리가 있습니다. 또한 귀하는 귀하가 불완전하다고 판단하는 정보의 보완을 요청할 권리도 있습니다(정정권).
귀하는 특정 상황에서 귀하의 개인 데이터를 삭제하도록 요청할 권리가 있습니다(삭제권).
귀하는 특정 상황에서 귀하의 데이터 처리를 제한하도록 요구할 권리가 있습니다(처리 제한 권리);
귀하는 Gallus에서 귀하의 데이터를 처리할 수 있는 경우, 해당 처리가 우리 회사의 정당한 이익에 부합하기 때문에 처리에 반대할 권리가 있습니다(반대권).
필요에 따라 귀하는 Gallus가 귀하가 제공한 데이터를 다른 조직으로 전송하거나 귀하에게 제공하도록 요구할 권리가 있습니다(데이터 이동권). 데이터 이동권은 귀하의 동의에 따라 또는 계약 체결에 관한 논의 과정에서 데이터를 처리하며 해당 처리가 자동화된 경우에만 적용됩니다.
귀하는 Gallus의 스위스 내 데이터 보호 담당 기관인 연방 데이터 보호 및 정보 공개 담당관(http://www.edoeb.admin.ch)에게도 불만을 제기할 수 있습니다.

업데이트 Gallus는 이 개인정보 보호 정책을 언제든지 이유를 밝히지 않고 수정, 보완 또는 기타 방법으로 변경할 권리를 보유합니다. 적용되는 개인정보 보호 정책은 gallus-group.com에 게시된 최신 버전입니다.

최종 업데이트: 2023년 8월 31일