개인정보 처리방침

(GDPR – EU 일반 개인정보보호법 제13조-14조, 규정(EU) 2016/679)

고객/공급업체
개인정보 처리와 관련하여 규정(EU) 2016/679(GDPR)에 명시된 의무를 준수하기 위해, 당사는 Via Campi Grandi 23, 25080 Prevalle(BS)에 등록 사무실을 둔 ZATO Spa가 귀하와 관련되어 귀하 또는 제3자로부터 당사에 전달되었거나 전달될 개인정보를 처리할 것임을 알려드립니다. 개인정보는 현행 법규를 준수하고 다음 조건에 따라 처리됩니다.

1. 처리 목적 및 법적 근거

개인정보는 다음 목적을 위해서만 처리됩니다:
a) 매매계약 체결 전 필요한 조치를 취하고, 해당 계약을 이행하며, 이로 인해 발생하는 채권을 보호하기 위해 – GDPR 제6조 제1항 (b)호
b) 현행 법률 또는 규정, 특히 세무 관련 의무를 이행하기 위해 – GDPR 제6조 제1항 (c)호

2. 처리 방법

데이터 처리에는 수집 외에도 기록, 조직화, 구조화, 저장, 조정 또는 변경, 검색, 열람, 사용, 전송을 통한 공개, 배포 또는 기타 방법으로의 제공, 정렬 또는 결합, 제한, 삭제 또는 파기가 포함될 수 있습니다. 데이터는 종이 또는 컴퓨터, 온라인 도구를 사용하여 처리될 수 있으며, ‘개인정보의 보안’에 관한 규정(EU) 2016/679 제32조 이하에 규정된 사항을 준수하여 데이터의 보안과 기밀성을 보장하는 방식과 도구로 처리됩니다.

특히, 개인정보의 성격에 따른 위험 수준에 적합한 모든 기술적, IT, 조직적, 물류적 조치 및 보안 절차가 적용됩니다.

또한, 적용되는 방법론은 당사가 데이터 처리를 위해 지정한 담당자만 데이터에 접근할 수 있도록 보장합니다.

3. 데이터 제공

데이터 제공은 다음과 같습니다:
a) 법률 또는 기타 구속력 있는 법규에 의해 규정된 의무와 관련된 목적을 달성하기 위해 필수적입니다;
b) 귀하와의 관계를 적절히 수립하고 지속하기 위해 필요합니다.

상기 데이터 제공을 거부하는 경우, 정당한 사유가 있더라도 당사와의 관계 유지에 지장을 줄 수 있으며, 특히 귀하의 주문 처리 및 요청하신 서비스 제공, 관련 청구를 방해할 수 있습니다.

4. 데이터의 전달 및 배포

상기 목적 달성을 위해 수집된 개인정보는, 해당 정보와 구체적으로 관련되는 범위 내에서, 상업적 목적을 가지거나 정보 및/또는 결제 시스템을 관리하는 공공 및 민간 기관, 자연인 및/또는 법인에게 전달될 수 있으며, 이는 당사를 대신하여 특정 업무를 수행하는 외부 데이터 처리자 및 재위탁 처리자를 포함합니다.

특히, 데이터는 다음과 같은 범주의 주체에게 공개될 수 있습니다: 영업 네트워크, 은행 및 결제 서비스 제공업체, 법률 및 컨설팅 회사, 당사 재무제표 감사를 담당하는 주체, 법적 요건에 따른 공공기관 또는 행정기관, 이탈리아 및 해외 공급업체, 금융 및 운송회사, 물류·무역 흐름의 제3자 품질 관리자, 그리고 그룹에 속한 기타 회사.

5. 해외로의 데이터 이전

귀하와의 진행 중인 계약 이행에 엄격히 필요한 범위 내에서, 귀하의 개인정보는 유럽연합 내외의 해외에 소재한 제3자(예: 공급업체)에게 공개될 수 있으며, 이는 항상 규정(EU) 2016/679 제44조부터 제50조까지에 포함된 규칙을 준수하여 이루어집니다.

6. 정보주체의 권리

귀하는 상기 규정에 명시된 요건과 제한에 따라 GDPR 제12조 및 제15조부터 제22조에 규정된 권리를 행사할 권리가 있습니다. 이러한 권리를 행사하시려면 다음 주소로 서면 요청해 주십시오: info@zatoshredder.com

7. 데이터 관리자

당사는 데이터 관리자가 이탈리아 Via Campi Grandi, 23, 25080 Prevalle에 본사를 둔 Zato Spa이며, 해당 법인의 임시 법정대리인이 이를 대표함을 확인합니다.