개인정보 처리방침 – Volvo ID
발효일:
게재:
이 문서에서는 귀하가 볼보자동차 디지털 생태계 내의 서비스를 이용하기 위해 귀하의 볼보 ID(이하 "볼보 ID")를 생성하고 사용할 때 볼보자동차(아래에 정의된)가 귀하의 개인정보를 어떻게 처리하는지 설명합니다.
아래에서 다음을 찾을 수 있습니다.
1. 소개
귀하의 볼보 ID 생성 및 사용과 관련하여 개인정보 처리를 담당하는 법인은 Volvo Car Corporation(주소: Assar Gabrielssons Väg, SE-405 31, Gothenburg, Sweden, 법인 등록 번호 556074-3089)(이하 "볼보자동차" 또는 "회사")입니다.
2. 회사가 수집하는 개인정보와 회사가 개인정보를 수집하는 이유
볼보자동차 디지털 생태계 내의 서비스를 이용하기 위한 귀하의 볼보 ID 생성 및 사용에는 다음 범주의 개인정보를 처리하는 것이 포함됩니다.
회사는 회사에 계정을 생성하고, 볼보 ID를 요구하는 볼보자동차 서비스에 접근할 수 있는 권한을 귀하에게 제공하고, 귀하의 볼보 ID와 관련하여 귀하와 연락하기 위해 귀하의 식별 정보(이름, 전화번호, 기본 언어, 국가, 이메일 주소 및 암호 등)를 귀하로부터 수집합니다. 이 정보 처리의 법적 근거는 귀하가 볼보자동차와 체결하는 계약의 이행입니다(GDPR (6.1.b항)).
볼보 ID 포털에서 귀하의 볼보 ID 및 그 연결된 서비스에 대한 개요를 제공하기 위해, 회사는 귀하의 볼보 ID, 차량 정보(VIN, 차량 세부 정보) 및 볼보 ID에 연결된 서비스를 처리합니다. 이 처리의 법적 근거는 볼보 ID와 관련된 모든 차량 및 서비스의 개요를 제공하는 것이 정당한 이익이라는 점입니다(GDPR (6.1.f항)).
또한 회사는 회사 제품의 신뢰성을 향상시키기 위해 귀하의 볼보 ID 생성 또는 사용과 관련하여 문제 해결 목적으로 귀하의 개인정보를 처리합니다. 그런 다음 회사의 귀하의 볼보 ID의 일부(사용자 이름과 사용자 ID)를 사용합니다. 이를 위한 법적 근거는 안정적이고 신뢰할 수 있는 제품을 귀하에게 제공하는 것이 회사의 정당한 법적 이익이라는 점입니다(GDPR (6.1.f항)).
3. 회사가 개인정보를 보관하는 기간
귀하가 등록된 볼보 ID를 갖고 있는 한 회사는 귀하의 개인정보를 계속 보관합니다. 귀하가 귀하의 볼보 ID를 삭제할 경우(볼보 ID 포털을 통해 삭제할 수 있음) 볼보 ID 및 관련된 데이터 모두가 귀하의 삭제 요청 30일 후에 삭제됩니다.
4. 회사가 개인정보를 공유하는 대상
볼보 ID 제공을 지원하는 회사의 처리자 범주는 다음과 같습니다.
- 계정 생성 및 인증 서비스 제공자;
- 데이터 호스팅;
- 이메일과 문자 메시지 발송;
- 문제 해결 서비스 제공자.
회사의 처리자는 시행 중인 각 정보 처리 계약을 준수하여 회사에 서비스를 제공하기 위한 목적 이외의 목적으로 귀하의 개인정보를 사용하는 것이 계약에 따라 제한되어 있습니다. 이러한 상황 중 일부에서 처리자 사용에는 유럽 연합 외부로의 제한적 개인정보 이전이 포함됩니다. 회사는 그러한 이전이 필요한 최소 범위로 제한되고 귀하를 직접 식별할 수 없는 정보만 포함되도록 하고, 무단 공개 시 매우 낮은 위험을 초래하도록 예방 조치를 취했습니다.
5. 회사가 수행하는 정보 처리와 관련된 귀하의 권리
정보 주체로서 귀하는 회사가 수집하여 처리하는 귀하에 관한 개인정보와 관련하여 일반 정보 보호 규정(GDPR)에서 부여하는 특정한 법적 권리를 갖습니다. 이러한 법적 권리는 아래에 간단히 설명되어 있고, 귀하는 아래에 제공된 전용 양식을 작성하여 이러한 법적 권리를 행사할 수 있습니다.
- 동의를 철회할 권리: 귀하가 귀하의 개인정보 처리에 동의한 경우, 귀하는 언제든지 귀하의 동의를 철회할 수 있고 철회하는 즉시 철회 효력이 발휘됩니다.
- 귀하의 개인정보에 접근할 권리: 귀하는 회사가 귀하에 관해 보유 중인 개인정보와 관련된 정보를 회사에 요청할 수 있습니다. 요청 시 회사는 귀하의 개인정보 복사본을 귀하에게 제공합니다. 귀하가 귀하의 개인정보의 추가 복사본을 요청할 경우, 회사는 관리 비용에 기반한 적정 수수료를 귀하에게 청구할 수 있습니다. 귀하가 회사가 귀하의 개인정보를 처리하는지 확인해줄 것을 회사에 요청하고 귀하의 개인정보를 EU 및 EEA 이외의 국가로 이전할 것을 요청할 경우, 귀하는 귀하의 개인정보를 EU 및 EEA 이외의 국가로 이전하는 것에 대한 회사의 보호 조치에 관한 정보를 요청할 권리를 갖습니다.
- 수정 권리: 귀하는 귀하에 관한 올바르지 않거나 불완전한 개인정보를 수정할 것을 회사에 요구할 수 있습니다. 회사는 지속적으로 사용되고 회사가 소유하거나 관리하는 개인정보를 회사에 제공되는 최근 정보에 기반하여 정확하고, 완전하고, 최신 상태로 관리되고 적절하도록 유지하기 위한 적절한 노력을 기울입니다.
- 제한 권리: 다음과 같은 경우 귀하는 귀하의 개인정보 처리에 대한 제한을 회사에 요구할 수 있습니다.
- 회사가 정확성을 검증해야 하는 기간 동안 귀하가 귀하의 개인정보의 정확성에 이의를 제기할 경우,
- 처리가 불법이고 귀하가 귀하의 개인정보의 삭제보다는 처리 제한을 요청할 경우,
- 회사에 귀하의 개인정보가 더 이상 처리 목적으로 필요하지 않지만 귀하가 법적 청구의 확정, 행사 또는 방어를 위해 귀하의 개인정보를 요구할 경우, 또는
- 귀하가 처리에 반대하는 반면 회사가 회사의 정당한 근거가 귀하의 이의 제기를 무효화하는지 확인하는 경우
- 데이터 이동 권리: 귀하는 귀하가 회사에 제공한 귀하의 개인정보를 받을 권리가 있고, 기술적으로 타당할 경우, 아래와 같은 경우 회사에 귀하의 개인정보(귀하가 회사에 제공한)를 다른 조직에 전송할 것을 요청할 권리가 있습니다. 귀하는 귀하의 개인정보를 체계적이고 공통적으로 사용되고 시스템이 판독할 수 있는 형식으로 받을 권리가 있습니다. 귀하의 개인정보를 받을 귀하의 권리는 타인의 권리와 자유에 불리한 영향을 주지 않습니다. 귀하의 개인정보를 회사로부터 다른 조직으로 전송되게 할 귀하의 권리는 그러한 전송이 기술적으로 타당한 경우 귀하가 갖는 권리입니다.
- 회사가 자동화된 수단으로 귀하의 개인정보를 처리할 경우;
- 회사가 귀하의 동의에 기반하여 귀하의 개인정보를 처리하거나 회사의 귀하의 개인정보 처리가 귀하가 당사자인 계약의 서명 또는 이행에 필요한 경우;
- 귀하가 회사에 귀하의 개인정보를 제공하는 경우, 그리고
- 귀하의 데이터 이동 권리가 타인의 권리와 자유에 부정적 영향을 주지 않을 경우.
- 삭제 권리: 귀하는 회사가 처리하는 귀하에 관한 개인정보를 삭제할 것을 회사에 요청할 권리를 갖습니다. 정보 처리가 필요한 경우가 아니라면, 회사는 귀하의 개인정보를 처리할 경우 이 요청을 준수해야 합니다.
- 표현 및 정보의 자유의 권리를 행사하기 위해서;
- 회사에 적용되는 유럽 연합 또는 회원국 법률에 따라 처리를 요구하는 법적 의무를 준수하기 위해서;
- 공공에게 이로운 목적, 과학적 또는 역사적 연구 목적 또는 통계 목적을 위해; 또는
- 법적 청구의 확정, 행사 또는 방어를 위해.
- 반대 권리: 귀하는 귀하의 개인정보의 처리가 귀하의 동의에 기반하지 않고 회사의 정당한 이익 또는 제3자의 정당한 이익에 기반해 있을 경우, 귀하의 개별적 상황에 따라 귀하의 개인정보의 처리에 언제든지 반대할 수 있습니다. 이 경우 회사가 개인정보 처리 또는 법적 청구의 확정, 행사 또는 방어를 위한 설득력이 있는 정당한 근거와 우월적인 이해를 제시할 수 있는 경우가 아니라면 회사는 귀하의 개인정보를 더 이상 처리하지 않습니다. 개인정보 처리에 반대할 경우, 귀하의 개인정보 삭제도 원하는지 명시하십시오. 그렇지 않을 경우 회사는 처리를 제한하기만 할 것입니다. 또한 처리가 회사의 정당한 이익에 기반한 경우, 귀하는 언제든지 어떤 이유로든 귀하의 개인정보를 직접 마케팅(직접 마케팅과 관련된 경우 프로파일링을 포함)용으로 처리하는 것에 반대할 권리가 있습니다. 마케팅이 귀하의 동의에 기반했을 경우, 귀하는 동의를 철회할 수 있습니다(위 참조).
- 민원을 제기할 권리: 귀하는 귀하의 현지 정보 보호 감독 당국 또는 유럽 연합의 다른 정보 보호 당국에 민원을 제기할 수 있습니다. 그러나, 귀하가 먼저 회사에 연락하여 문제 해결을 시도한다면 감사할 것입니다. 회사의 문의 정보는 아래에 나와 있습니다.
귀하는 귀하의 요청을 올바로 처리하는 데 도움이 되는 이 양식을 작성하여 회사와 관련한 귀하의 권리를 행사할 수 있습니다. 온라인 양식에는 귀하의 신원을 식별하고 귀하의 요청을 검토하는 데 필요한 정보가 포함됩니다. 전화 또는 이메일로 제출하는 요청의 경우, 귀하는 회사가 수집한 개인정보의 제공자가 귀하 본인인지 회사가 적절하게 확인할 수 있도록 하는 충분한 정보를 회사에 제공해야 하고 회사가 귀하의 요청을 적절하게 평가하고 대응할 수 있도록 귀하의 요청을 충분히 자세하게 기술해야 합니다. 회사가 귀하가 제공한 정보의 접근 및 삭제 요청과 관련하여 귀하의 신원을 확인할 수 없을 경우, 회사는 귀하에게 추가적인 정보를 요청할 수 있습니다.
6. 문의 정보
귀하의 권리를 행사하려면 위의 5 단원을 참조하십시오. 개인정보 보호라는 주제와 관련하여 다른 궁금한 사항이 있을 경우, 회사에 아래 연락처로 문의할 수 있습니다.
Volvo Car Corporation
우편 주소: Assar Gabrielssons väg, SE-405 31, Gothenburg, Sweden
이메일 주소: globdpo@volvocars.com
7. 회사의 개인정보 처리방침 변경
회사는 회사의 개인정보 보호 활동을 재량으로 수정하고 본 개인정보 처리방침을 언제든지 업데이트하고 변경할 권리를 갖습니다. 회사가 이 처리방침에 상당한 변경을 가할 때마다, 특히 이 처리방침이 귀하의 동의의 기초가 되는 경우 회사는 귀하에게 변경사항을 알려드립니다. 본 개인정보 처리방침은 문서 맨 위에 기재되는 날짜를 기준으로 최신 상태입니다.
한국 사용자를 위한 부속서(VOLVO ID)
본 부속서는 대한민국 사용자에게 적용됩니다("한국"). 본 부속서가 개인정보 처리방침의 내용과 다를 경우, 본 부속서의 조항이 우선합니다.
1. 소개
한국에서는 볼보자동차코리아(이하 본 부속서에서는 "회사")가 볼보 ID의 생성 및 사용과 관련하여 개인정보 처리를 담당합니다. 회사 주소는 서울특별시 강남구 학동로 343입니다.
2. 회사가 수집하는 개인정보와 회사가 개인정보를 수집하는 이유
회사는 한국의 관련 법률 및 규정에서 별도로 허용하지 않을 경우 귀하의 동의에 따라 개인정보 처리방침의 "2. 회사가 수집하는 개인정보와 회사가 개인정보를 수집하는 이유"에 설명된 대로 귀하의 개인정보를 수집합니다.
3. 제3자에게 개인정보 공개
회사는 이 단원의 아래에 명시된 경우를 제외하고, 준거법 및 규정에 별도의 규정되지 않은 경우, 회사는 다음과 같은 경우를 제외하고 사용자의 개인정보를 사용자의 동의 없이 개인정보 처리방침에 명시된 목적의 범위를 넘어 사용하거나 제3자에게 공개하지 않습니다.
- 사용자의 사전 동의를 받은 경우; 또는
- 개인정보 보호법 17조 및 18조에 명시된 사유 중 하나에 해당하는 경우.
회사는 다음 개인정보를 제3자에게 제공합니다.
- TDCX (티디씨엑스코리아(유))
- 개인정보 제공의 목적: 고객 콜 센터, Volvo On Call 서비스, 서비스 관련 고객 일반 문의, 아웃바운드/인바운드 통화, 차량 관련 문의, 딜러 네트워크 문의, 설문조사, RSA, 이메일 문의, 1:1 웹 문의
- 제공할 개인정보 항목: 수집된 모든 항목; 이름, 주소, 휴대폰 번호, 전화번호, 이메일 주소, 차량 번호, VIN#, 차량 모델, 인도일, 계약 일자, 필요한 모든 차량 관련 정보 등.
- 제공할 개인정보의 보관 및 사용 기간: 개인정보 수집 및 사용 목적 달성 시까지.
- Samsung Fire Insurance.(삼성화재서비스손해사정㈜)
- 개인정보 제공의 목적: 긴급 출동 서비스 운영, Volvo On Call 서비스
- 제공할 개인정보 항목: 수집된 모든 항목; 이름, 주소, 휴대폰 번호, 전화번호, 이메일 주소, 차량 번호, VIN#, 차량 모델, 인도일, 계약 일자, RSA 서비스 제공을 위한 필요한 모든 차량 관련 정보 등.
- 제공할 개인정보의 보관 및 사용 기간: 개인정보 수집 및 사용 목적 달성 시까지.
- MPC Plus(㈜엠피씨플러스)
- 개인정보 제공의 목적: RSA의 콜 센터 서비스, RSA 서비스, 아웃바운드 통화
- 제공할 개인정보 항목: 수집된 모든 항목; 이름, 주소, 휴대폰 번호, 전화번호, 이메일 주소, 차량 번호, VIN#, 차량 모델, 인도일, 계약 일자, RSA 서비스 제공을 위한 필요한 모든 차량 관련 정보 등.
- 제공할 개인정보의 보관 및 사용 기간: 개인정보 수집 및 사용 목적 달성 시까지.
- Samsung Fire Insurance 긴급 출동 서비스 파트너
- 개인정보 제공의 목적: 현장 RSA 서비스(견인, 긴급 서비스)
- 제공할 개인정보 항목: 수집된 모든 항목; 이름, 휴대폰 번호, 전화번호, 차량 번호, 차량 모델, 증상, RSA 서비스 제공을 위한 모든 관련 차량 정보
- 제공할 개인정보의 보관 및 사용 기간: 개인정보 수집 및 사용 목적 달성 시까지.
4. 위탁받은 제3자에 의한 개인정보 처리
회사는 볼보 ID 서비스의 질을 향상시키기 위해 사용자의 개인정보 처리 업무를 제3자에게 위탁하고 있으며, 회사는 관련 법률에 따른 관련 계약의 다음 위탁 범위를 명확하게 명시하여 그러한 개인정보가 안전하게 관리되도록 합니다.
| 위탁받은 제3자 | 위탁 업무의 범위 |
|---|---|
| TDCX (티디씨엑스코리아(유)) | 고객 콜 센터, Volvo On Call 서비스, 서비스 관련 고객 일반 문의, 아웃바운드/인바운드 통화, 차량 관련 문의, 딜러 네트워크 문의, 설문조사, RSA, 이메일 문의, 1:1 웹 문의 |
| Samsung Fire Insurance.(삼성화재서비스손해사정㈜) | 긴급 출동 서비스(RSA): Volvo On Call 서비스, 긴급 출동 서비스 |
| MPC Plus(㈜엠피씨플러스) | Samsung Fire Insurance를 대신한 RSA 역할: Volvo On Call 서비스, 긴급 출동 서비스, 아웃바운드 통화 |
| Samsung Fire Insurance RSA 파트너 | RSA: 실제 견인 및 현장 서비스 |
| AWS(Amazon Web Service)아마존웹서비스 | Volvo On Call의 커넥티드 카 클라우드 서비스용 솔루션을 제공하기 위한 서울의 호스팅 클라우드(웹 서버, 데이터베이스, 방화벽) |
5. 개인정보의 해외 이전
회사는 특히 다음과 같은 서비스 제공을 목적으로 사용자의 개인정보를 해외로 이전하여 관리할 수 있습니다.
개인정보를 이전 받는 회사의 이름 및 연락처 정보:
Volvo Car Corporation
Assar Gabrielssons väg, SE-405 31, Gothenburg, Sweden
국가: Sweden
이전 날짜 및 방법: 서비스 이용 시
이전할 개인정보: 수집된 모든 항목
양수인의 보유 및 사용 기간: 개인정보 제공 목적 달성 시까지.
6. 사용자 및 법적 대리인의 권리와 의무 및 그 행사
사용자, 법적 대리인(사용자가 14세 미만인 경우) 및 그 권리를 위임 받은 대리인은 언제든지 개인정보 접근, 수정, 삭제, 처리 정지를 요청할 권리를 행사할 수 있습니다. 또한 사용자 및 대리인은 언제든지 개인정보 수집 및 이용에 대한 동의를 철회하거나 등록을 취소할 수 있습니다. 정보 보호 책임자를 통해 권리를 행사하려면, 본 방침의 9 단원에 명시된 것과 같이 정보 보호 책임자에게 문의하십시오.
7. 개인정보 파기 방법
원칙적으로 사용자의 개인정보는 수집 및 사용 목적이 달성된 후 지체 없이 파기됩니다.
볼보 ID 서비스 이용을 위해 사용자가 제공한 정보는 수집 및 사용 목적을 달성한 후와 파기 전에 회사의 내부 정책과 기타 준거법 및 규정에 규정된 정보 보호 사유에 따라 별도의 데이터베이스(또는 종이에 인쇄된 개인정보의 경우 서류함)에 일정 기간 동안 보관됩니다.
개인정보 파기의 절차 및 방법은 다음과 같습니다.
A. 파기 절차
회사는 파기할 개인정보를 선택하고 정보 보호 책임자의 승인을 받아 파기 절차를 진행합니다.
B. 파기 방법
- 종이에 출력된 개인정보는 세단하거나 소각하여 파기합니다.
- 전자적 파일에 저장된 개인정보는 복원을 방지하는 기술적 방법을 사용하여 파기합니다.
8. 개인정보를 위한 보안 조치
회사는 다음을 포함하되 이에 국한되지 않는 사용자의 개인정보 보호를 위해 준거법 및 규정에서 요구하는 모든 필요한 기술적, 관리적 및 물리적 조치를 취합니다.
- 관리적 조치: 내부적 관리 계획의 수립 및 시행, 정기적 직원 교육 등;
- 기술적 조치: 개인정보 처리 시스템의 접근 권한 관리, 접근 통제 시스템 설치, 고유 식별 정보 암호화, 보안 프로그램 설치 등; 그리고
- 물리적 조치: 자료 처리실, 보관실 등의 출입 통제
9. 정보 보호 책임자
명칭: 이만식
제목: 세일즈 및 마케팅 총괄
문의 정보: help_korea@volvocars.com
10. 개인정보 처리방침의 수정
개인정보 처리방침 및 본 부속서는 2024년 7월 5일부터 발효됩니다.
개인정보 처리방침의 이전 버전과 본 부속서는 여기에서 찾을 수 있습니다.