데이터 컨트롤러는 누구를 말합니까? www.sap.com 의 데이터 컨트롤러는 SAP Korea Ltd., 467-12 Dogok-Dong, Kangnam-Ku, Seoul 135-270, South Korea ("SAP") 입니다. 등록 양식이 이 웹사이트에서 제시되어 있는 경우, 데이터 컨트롤러는 실제 제안 또는 데이터 수집 목적에 따라 달라질 수 있으나 어떤 경우든 데이터 컨트롤러는 개인 등록 양식의 개인정보보호 정책에 명시되어 있습니다. SAP 그룹 정보 보호 담당자의 이메일 주소는 privacy@sap.com입니다.
SAP는 어떤 개인정보를 수집합니까? 사용자가 SAP의 웹사이트를 방문하면 SAP는 사용자의 브라우저, 운영체제, IP 주소에 관한 일정한 정보를 저장합니다.
사용자가 등록 양식을 이용하면 SAP는 사용자가 SAP에 제공한 정보를 수집하며, 그러한 정보는 사용자의 이름과 성, 이메일 주소, 전화번호, 위치(국가, 주/도, 시), 회사명, 직책/역할, 부서 및 기능, 현재 SAP와의 관계, 회사 업종 등으로 이루어져 있습니다. 사용자가 신용카드 번호 또는 은행 정보를 제공하여 SAP로부터 상품이나 서비스를 주문하면 SAP는 그러한 정보를 수집하여 사용자가 요청한 상품이나 서비스에 대한 결제를 처리합니다.
SAP가 사용자의 개인정보를 필요로 하는 이유는 무엇입니까? SAP는 사용자가 이 사이트에 액세스하도록 하고 주문한 상품이나 서비스를 배송하며, 적용 가능한 수출법에서 요구하는 확인 등 법정 의무를 준수하기 위해 사용자의 개인정보를 필요로 합니다. SAP의 사용자 개인정보 이용이 법정 허가에 따른 것일 경우, SAP가 사용자의 개인정보를 필요로 하는 이유에 관한 더 자세한 내용은 아래의 섹션 B에 제시되어 있습니다. SAP의 사용자 개인정보 이용이 사용자의 동의에 따른 것일 경우, SAP가 사용자의 개인정보를 필요로 하는 이유에 관한 더 자세한 내용은 아래의 섹션 C에 제시되어 있습니다. 만일 SAP의 사용자 개인정보 이용이 동의에 따른 것일 경우, 특정 유형의 개인정보 사용 동의서에 관한 이 개인정보보호 정책의 관련 정보는 Consent Resource Center 에서도 확인하실 수 있습니다. 비록 개인정보 제공은 자발적이지만 일반적으로 SAP는 개인정보 없이는 사용자의 요청을 수행하거나 충족시키지 못할 수 있습니다. 예를 들면 SAP는 사용자의 주문을 처리하거나 사용자가 요청한 내용을 제공하는 웹사이트에 대한 액세스를 제공하기 위해 사용자 개인정보가 필요할 수 있습니다. 그러한 경우, SAP는 특정 개인정보가 없이는 사용자의 요청을 충족시킬 수 없습니다.
SAP의 추가 마케팅 활동에 동의하지 않아도 상품이나 서비스를 주문할 수 있으니 안심하시기 바랍니다.
SAP는 어떤 유형의 제3자로부터 개인정보를 획득합니까? 대부분의 경우, SAP는 사용자로부터 개인정보를 수집합니다. 적용 가능한 국내법에 따라 SAP가 할 수 있는 경우, SAP는 제3자로부터 개인정보를 획득할 수도 있습니다. SAP는 그러한 개인정보를 이 개인정보보호 정책에 따라, 또한 SAP에 정보를 제공한 제3자가 부과한 추가적인 제한에 따라, 또는 적용 가능한 국내법에 따라 취급할 것입니다. 그러한 제3자 출처에는 다음이 포함됩니다.
- 사용자의 고용주와 SAP 및/또는 SAP 그룹의 비즈니스 거래
- 사용자의 개인정보를 SAP와 공유하도록 사용자가 지시한 제3자
SAP가 내 개인정보를 얼마나 오래 보관합니까? SAP는 다음을 위해 필요한 만큼만 개인정보를 보관할 것입니다.
- sap.com 사용을 포함하여, 요청된 상품과 서비스를 사용자에게 제공하는 데 필요한 기간
- SAP가 특히, 적용 가능한 수출법에 따른 법정 의무를 준수하기 위한 기간
- SAP의 사용자 개인정보 사용이 이 개인정보보호 정책에 더욱 자세히 설명된 대로 SAP의 적법한 비즈니스 이익에 따른 것일 경우, 사용자가 SAP의 그러한 사용을 반대할 때까지
- SAP가 사용자의 동의에 따라 사용자 개인정보를 처리하고 있는 경우, 사용자가 이 개인정보보호 정책에서 부여한 동의를 철회할 때까지
- 강제적인 적용 가능한 법률에 따라 사용자의 개인정보를 그보다 오래 보유해야 하거나 SAP가 법적 청구를 주장하거나 방어하기 위해 사용자의 개인정보가 필요한 경우, SAP는 해당 보유 기간 종료 시까지 또는 문제의 청구가 해결될 때까지 사용자의 개인정보를 보유합니다.
사용자 개인정보의 수취인은 누구이며, 어디에서 처리됩니까? 사용자 개인정보는 사용자 개인정보를 처리하는 다음과 같은 범주의 제3자에게 전달됩니다.
- SAP 그룹사
- 제3자 서비스 제공자, 예) 웹사이트 제공 또는 뉴스레터 배포를 위한 공급자, 컨설팅 서비스 및 기타 추가적인 관련 서비스 공급자
국제적으로 운영되는 글로벌 그룹사의 일부로서 SAP는 관계사("SAP 그룹")를 보유하며, 유럽경제지대("EEA") 이외의 제3자 서비스 공급자를 갖고, 사용자의 개인정보를 EEA 이외의 국가로 전송할 것입니다. 만일 그러한 전송이 EU 집행위원회가 적절한 결정을 내리지 않은 국가를 향한 것일 경우, SAP는 EU 표준 계약약관을 이용하여, 사용자의 개인정보가 EEA 수준의 보호를 받도록 계약을 통해 요구합니다. 사용자는 privacy@sap.com에 요청하시면 그러한 표준 계약약관 사본(광고 또는 불필요한 정보를 삭제한 판본)을 받으실 수 있습니다. 여기서 사용자는 또한 여기에서 유럽연합 집행위원회의 국제적 데이터 보호에 관한 더 자세한 내용을 얻을 수도 있습니다.
사용자 데이터 보호권은 무엇입니까?
사용자는 언제든지 SAP가 사용자와 관련하여 처리하는 개인정보에 관한 정보 및 해당 개인정보 수정 또는 삭제를 SAP에 요청할 수 있습니다. 그러나 SAP는 해당 정보를 보존할 법정 의무나 통상적 권리가 없을 경우에 한하여 사용자의 개인정보를 삭제할 수 있으며 그런 경우 삭제할 것이라는 점에 유의하십시오. 사용자가 SAP 에 개인정보 삭제를 요청한 경우, 사용자의 개인정보가 필요한 SAP 서비스를 계속 사용할 수 없다는 점도 유의 부탁드립니다.
SAP가 사용자의 동의에 따라 또는 사용자와의 계약을 이행하기 위해 사용자의 개인정보를 사용하는 경우, 사용자는 SAP에 제공한 개인정보의 사본을 SAP 에 요청할 수도 있습니다. 이 경우, 사용자의 요청 대상 정보 또는 처리 활동, 사용자가 이 정보를 받고자 하는 형식, 해당 개인정보를 사용자에게 보내야 할지 아니면 다른 수령자에게 보내야 할지를 명시하여 아래 이메일 주소로 연락하십시오. SAP 는 사용자의 요청을 신중하게 검토하고 이를 가장 잘 이행할 방법을 사용자와 논의할 것입니다.
또한 다음 상황이 발생한 경우, 사용자는 사용자의 개인정보 추가 처리를 제한할 것을 SAP에 요청할 수 있습니다. (i) 사용자가 SAP에서 보유한 사용자의 개인정보가 부정확하다고 진술하는 경우(이는 SAP가 관련 개인정보의 정확성을 확인하도록 요구하는 시한 내에 한함), (ii) SAP가 사용자의 개인정보를 처리할 법적 근거가 없으며, 사용자가 사용자의 개인정보 추가 처리를 제한할 것을 SAP에 요구하는 경우, (iii) SAP에 더 이상 사용자의 개인정보가 필요하지 않지만, 사용자가 법적 권리를 주장 또는 행사하거나 제3자 청구를 방어하기 위해 SAP가 해당 정보를 보유해야 한다고 주장하는 경우, 또는 (iv) (아래 섹션 C에 자세히 명시된 대로) SAP가 사용자의 개인정보를 자신의 합법적 이익에 따라 처리하는 것에 대해 사용자가 이의를 제기하는 경우(이 경우는 SAP가 사용자의 개인정보 처리에 대한 우선적 이해 또는 법적 의무가 있는지를 검토하는 데 필요한 기간에 처리 제한).
캘리포니아주에 소재한 개인의 경우, 대신에 다음과 같은 권리를 갖습니다.
- SAP가 사용자에 관해 수집, 사용, 공개 또는 판매(해당되는 경우)하는 사용자 개인정보에 대한 액세스를 SAP에 요구합니다.
- SAP가 사용자에 관한 개인정보를 삭제하도록 요구합니다.
- 사용자의 정보보호권의 행사를 위한 비차별적 대우, 그리고
- SAP가 사용자 개인정보에 대한 액세스를 요청할 경우, 사용자가 이 정보를 타인 수령인에게 장애 없이 전송하도록 하는 즉시 사용할 수 있는 형식으로 가능하다면 정보를 이동할 수 있게 합니다. 그리고
- 개인정보의 판매를 거부합니다. 캘리포니아 소비자 개인정보법("CCPA")의 공개 요건에 따라, SAP는 사용자의 개인정보를 판매하지 않으며 앞으로도 판매하지 않을 것이므로 거부 공지를 제공할 의무가 없습니다.
그러나 SAP는 해당 정보를 보존할 법정 의무나 통상적 권리가 없을 경우에 한하여 사용자의 개인정보를 삭제할 수 있으며 그런 경우 삭제할 것이라는 점에 유의하십시오. 사용자가 SAP에 개인정보 삭제를 요청한 경우, 사용자의 개인정보가 필요한 SAP 서비스를 계속 사용할 수 없다는 점도 유의 부탁드립니다.
사용자의 정보보호권은 어떻게 행사합니까? 사용자 권리 행사 요청은 webmaster@sap.com으로 연락하시기 바랍니다.
캘리포니아 주 내의 개인에 대해서도 다음과 같이 권리를 행사할 수 있습니다.
수신자 부담으로 전화하시면 여기서 제공된 번호로 요청을 제출하실 수 있습니다. 사용자의 정보보호권을 SAP에 행사하기 위해 요청서를 제출할 인증된 대리인을 지정하실 수도 있습니다. 이러한 인증된 대리인은 캘리포니아 주에 등록되어 있어야 하며 사용자가 대리인을 대신할 수 있는 권한을 부여했다는 증빙을 제출해야 합니다. 장애인이면 위의 주소 또는 무료 전화번호로 SAP에 문의하여 다른 형식으로 개인정보보호 정책에 액세스합니다.
SAP 는 정보보호권 행사 요청을 어떻게 검증합니까? SAP는 사용자가 행사하려는 정보보호권을 처리하기 전에, 합리적인 수준의 확실성을 확보할 때까지 사용자의 신원을 검증하기 위한 절차를 거칠 것입니다. 가능할 경우, SAP는 권리 행사 요청서를 제출할 때 사용자가 제공한 개인정보를 SAP가 이미 보유한 정보와 대조할 것입니다. 그러한 과정에는 요청서를 제출할 때 제공한 두 개 이상의 데이터 포인트와 SAP가 이미 보유한 두 개 이상의 데이터 포인트를 대조하는 과정이 포함될 수 있습니다.
CCPA 에 제시된 검증 절차에 따라, SAP는 삭제 요청 또는 민감하거나 귀중하다고 간주되는 개인정보에 대해 더욱 엄격한 검증 과정을 요구하여 사용자 개인정보에 대한 무단 접근 또는 삭제에 의해 사용자에게 유발될 수 있는 피해를 최소화할 것입니다. 만일 SAP가 이미 보유한 정보 이외의 정보를 사용자에게 추가로 요청해야 할 경우, SAP는 사용자가 자신의 정보보호권을 행사할 수 있도록 사용자의 신원을 검증할 목적, 또는 보안 및 사기 방지 목적으로만 해당 정보를 사용할 것입니다.
SAP 는 명백히 근거 없거나, 과도하거나 기만적이거나 달리 현지법에서 요구하지 않는 처리 요청을 거절할 것입니다.
민원 제출 권리. SAP 가 이 개인정보보호 정책 또는 적용 가능한 EEA 정보보호법에 명시된 요건에 따라 사용자의 개인정보를 처리하지 않았다고 생각되는 경우, 사용자는 언제든지 사용자가 거주하는 EEA 국가의 정보보호당국이나 SAP가 등록된 국가 또는 주의 정보보호당국에 민원을 제출할 수 있습니다.
연소자나 어린이도 SAP 의 상품과 서비스를 이용할 수 있습니까?
어린이. SAP 웹사이트와 온라인 서비스는 만 16세 미만의 사용자 또는 해당 사법권역의 그와 대등한 최소 연령 미만의 사용자에게 제공되지 않습니다. 만 16세 미만일 경우, 이 웹사이트 또는 온라인 서비스에 등록할 수 없고 사용할 수 없습니다.
미국 어린이 개인정보 보호. SAP 는 만 13세 미만 어린이의 개인정보를 고의로 수집하지 않습니다. 사용자가 부모 또는 보호자이며, SAP가 어린이의 정보를 수집하였다고 생각될 경우, 본 개인정보보호 정책에 명시된 바에 따라 SAP에 연락하시기 바랍니다. SAP는 최대한 빨리 그러한 정보를 삭제할 것입니다. SAP 웹사이트와 온라인 서비스는 만 16세 미만의 사용자에게 제공되지 않으며, 또한 CCPA 의 공개 요건에 따르므로, SAP 는 만 16세 미만 연소자의 개인정보를 판매하지 않습니다.