개인 정보 보호

a) 확인 권리
각 데이터 주체는 유럽 입법자가 컨트롤러로부터 자신과 관련된 개인 데이터가 처리되고 있는지 여부에 대한 확인을 받을 수 있는 권리를 부여받습니다. 데이터 주체가 이 확인 권리를 이용하고자 하는 경우 언제든지 컨트롤러의 직원에게 연락할 수 있습니다.

b) 접근 권한
각 데이터 주체는 유럽 입법자가 컨트롤러로부터 언제든지 저장된 자신의 개인 데이터에 대한 정보와 이 정보의 사본을 무료로 얻을 수 있는 권리를 부여받습니다. 또한 유럽 지침 및 규정은 데이터 주체에게 다음 정보에 대한 액세스 권한을 부여합니다:

• 처리 목적

• 관련 개인 데이터의 범주

• 개인 데이터가 공개되었거나 공개될 수신자 또는 수신자 범주(특히 제3국 또는 국제기구의 수신자);

• 가능한 경우, 개인 데이터가 저장될 것으로 예상되는 기간 또는 가능하지 않은 경우 해당 기간을 결정하는 데 사용된 기준;

• 컨트롤러에게 개인 데이터의 수정 또는 삭제, 또는 데이터 주체와 관련된 개인 데이터의 처리 제한을 요청하거나 그러한 처리에 반대할 수 있는 권리의 존재 여부;

• 감독 기관에 불만을 제기할 권리가 있는지 여부;

• 개인 데이터가 데이터 주체로부터 수집되지 않은 경우, 그 출처에 대한 이용 가능한 모든 정보;

• gDPR 제22조 1항 및 4항에 언급된 프로파일링을 포함한 자동화된 의사 결정의 존재 여부, 적어도 이러한 경우 관련 논리에 대한 의미 있는 정보 및 데이터 주체에게 그러한 처리의 중요성 및 예상되는 결과.

또한 데이터 주체는 개인 데이터가 제3국 또는 국제기구로 전송되는지 여부에 대한 정보를 얻을 권리가 있습니다. 이 경우 데이터 주체는 데이터 전송과 관련된 적절한 보호 조치에 대한 정보를 받을 권리가 있습니다.
데이터 주체가 이 액세스 권한을 이용하고자 하는 경우 언제든지 컨트롤러의 직원에게 연락할 수 있습니다.
c) 수정할 권리
각 데이터 주체는 자신과 관련된 부정확한 개인 데이터의 정정을 지체 없이 컨트롤러로부터 얻을 수 있도록 유럽 입법자가 부여한 권리를 보유합니다. 처리 목적을 고려하여 데이터 주체는 보충 설명을 제공하는 등의 방법으로 불완전한 개인 데이터를 완성할 수 있는 권리를 갖습니다.
데이터 주체가 이 수정 권리를 행사하고자 하는 경우 언제든지 컨트롤러의 직원에게 연락할 수 있습니다.

d) 삭제할 권리(잊혀질 권리)

• 각 데이터 주체는 유럽 입법자가 컨트롤러로부터 부당한 지체 없이 자신과 관련된 개인 데이터의 삭제를 요청할 수 있는 권리를 가지며, 컨트롤러는 다음 사유 중 하나에 해당하는 경우 처리가 필요하지 않은 한 부당한 지체 없이 개인 데이터를 삭제할 의무를 갖습니다:

• 개인 데이터가 수집 또는 처리된 목적과 관련하여 더 이상 필요하지 않은 경우.

• 데이터 주체가 GDPR 제6조 제1항 (a)호 또는 GDPR 제9조 제2항 (a)호에 따라 처리의 근거가 되는 동의를 철회하고 처리에 대한 다른 법적 근거가 없는 경우.

• 데이터 주체가 GDPR 제21조 1항에 따라 처리에 이의를 제기하고 처리에 대한 다른 정당한 근거가 없는 경우 또는 데이터 주체가 GDPR 제21조 2항에 따라 처리에 이의를 제기하는 경우.

• 개인정보가 불법적으로 처리된 경우.

• 개인정보처리자가 적용되는 유럽연합 또는 회원국 법률의 법적 의무를 준수하기 위해 개인정보를 삭제해야 하는 경우.

• GDPR 제8조 제1항에 언급된 정보 사회 서비스 제공과 관련하여 개인 데이터가 수집되었습니다.

• 프랑스 데이터 보호법(정보 및 자유에 관한 법률) 제85조에 따라 귀하는 사망 후 개인 데이터의 보존, 삭제 및 통신과 관련된 지침을 정의할 권리가 있습니다. 이러한 지침은 일반적(신뢰할 수 있는 공인 디지털 제3자에 등록)이거나 구체적(당사에 직접 전송)일 수 있습니다. 또한 이러한 지침을 실행할 책임자를 지정할 수도 있습니다. 그러한 지시가 없는 경우, 상속인은 귀하의 재산 정산을 위해 필요한 경우 액세스 또는 삭제를 포함한 특정 권리를 행사할 수 있습니다.

앞서 언급한 사유 중 하나에 해당하고 데이터 주체가 Super SARL에 저장된 개인 데이터의 삭제를 요청하고자 하는 경우 언제든지 컨트롤러의 직원에게 연락할 수 있습니다. Super SARL의 직원은 삭제 요청이 즉시 준수되도록 즉시 조치해야 합니다.
컨트롤러가 개인 데이터를 공개하고 제17조 1항에 따라 개인 데이터를 삭제할 의무가 있는 경우, 컨트롤러는 사용 가능한 기술 및 구현 비용을 고려하여 처리가 필요하지 않은 한 데이터 주체가 삭제를 요청한 개인 데이터에 대한 링크 또는 복사 또는 복제를 해당 개인 데이터를 처리하는 다른 컨트롤러에 알리기 위해 기술적 조치를 포함한 합리적인 조치를 취해야 합니다(해당 컨트롤러가 삭제 요청을 한 개인 데이터의 링크는 해당 컨트롤러가 삭제 요청을 한 것으로 간주). Super SARL의 직원이 개별 사례에 필요한 조치를 마련할 것입니다.

e) 처리 제한 권리
각 데이터 주체는 다음 중 하나에 해당하는 경우 컨트롤러로부터 처리 제한을 요청할 수 있도록 유럽 입법자가 부여한 권리를 갖습니다:

• 컨트롤러가 개인 데이터의 정확성을 확인할 수 있는 기간 동안 데이터 주체가 개인 데이터의 정확성에 대해 이의를 제기하는 경우.

• 처리가 불법이며 데이터 주체가 개인 데이터의 삭제에 반대하고 대신 사용 제한을 요청하는 경우.

• 컨트롤러는 더 이상 처리 목적을 위해 개인 데이터가 필요하지 않지만 데이터 주체가 법적 청구권의 설정, 행사 또는 방어를 위해 개인 데이터를 필요로 하는 경우.

• 데이터 주체는 컨트롤러의 정당한 근거가 데이터 주체의 근거보다 우선하는지 여부가 확인될 때까지 GDPR 제21조 1항에 따라 처리에 이의를 제기했습니다.

앞서 언급한 조건 중 하나가 충족되고 데이터 주체가 Super SARL에 저장된 개인 데이터의 처리 제한을 요청하고자 하는 경우 언제든지 컨트롤러의 직원에게 연락할 수 있습니다. Super SARL의 직원이 처리 제한을 조정할 것입니다.

f) 데이터 이동성에 대한 권리
각 데이터 주체는 컨트롤러에 제공된 자신에 관한 개인 데이터를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 받을 수 있도록 유럽 입법자가 부여한 권리를 갖습니다. 그 또는 그녀는 개인정보가 제공된 컨트롤러의 방해 없이 해당 데이터를 다른 컨트롤러로 전송할 권리를 가지며, 처리가 GDPR 제6조 제1항 (a)호 또는 GDPR 제9조 제2항 (a)호에 따른 동의에 근거하는 한 해당 데이터를 다른 컨트롤러로 전송할 수 있습니다, 또는 GDPR 제6조 제1항 (b)호에 따른 계약에 근거하며, 처리가 공익을 위해 수행되는 업무의 수행 또는 컨트롤러에게 부여된 공식 권한의 행사에 필요하지 않은 한 자동화된 수단에 의해 수행되는 경우.
또한 GDPR 제20조 1항에 따라 데이터 이동권을 행사할 때 데이터 주체는 기술적으로 가능하고 타인의 권리와 자유에 부정적인 영향을 미치지 않는 경우 개인정보를 한 컨트롤러에서 다른 컨트롤러로 직접 전송할 수 있는 권리를 갖습니다.
데이터 이동성에 대한 권리를 주장하기 위해 데이터 주체는 언제든지 Super SARL의 직원에게 연락할 수 있습니다.

g) 반대할 권리
각 데이터 주체는 유럽 입법자가 부여한 권리를 통해 언제든지 자신의 특정 상황과 관련된 근거를 근거로 GDPR 제6조(1)의 (e) 또는 (f)항에 근거하여 자신과 관련된 개인 데이터 처리에 이의를 제기할 수 있습니다. 이는 이러한 조항에 근거한 프로파일링에도 적용됩니다.
당사가 데이터 주체의 이익, 권리 및 자유에 우선하는 처리 또는 법적 청구의 성립, 행사 또는 방어를 위한 강력한 합법적 근거를 입증할 수 없는 한, Super SARL은 이의제기가 있는 경우 더 이상 개인 데이터를 처리하지 않습니다.
Super SARL이 직접 마케팅 목적으로 개인 데이터를 처리하는 경우, 데이터 주체는 언제든지 그러한 마케팅을 위한 자신과 관련된 개인 데이터 처리에 이의를 제기할 권리가 있습니다. 이는 이러한 직접 마케팅과 관련된 범위 내에서 프로파일링에 적용됩니다. 데이터 주체가 직접 마케팅 목적의 처리에 대해 Super SARL에 이의를 제기하는 경우 Super SARL은 더 이상 이러한 목적으로 개인 데이터를 처리하지 않습니다.
또한 데이터 주체는 자신의 특정 상황과 관련된 근거를 근거로, 공익상의 이유로 수행되는 업무 수행을 위해 처리가 필요한 경우를 제외하고, 과학적 또는 역사적 연구 목적 또는 GDPR 제89조 1항에 따른 통계 목적으로 Super SARL이 자신에 관한 개인 데이터를 처리하는 데 이의를 제기할 권리가 있습니다.
거부권을 행사하기 위해 데이터 주체는 Super SARL의 직원에게 연락할 수 있습니다. 또한 정보 주체는 정보 사회 서비스 이용의 맥락에서 지침 2002/58/EC에도 불구하고 기술 사양을 사용하는 자동화된 수단을 통해 거부권을 자유롭게 사용할 수 있습니다.

h) 프로파일링을 포함한 자동화된 개별 의사 결정
각 정보주체는 (1)의 결정이 체결에 필요하지 않은 한, 자신에 관한 법적 효과를 발생시키거나 이와 유사하게 자신에게 중대한 영향을 미치는 프로파일링을 포함한 자동화된 처리만을 기반으로 하는 결정의 대상이 되지 않을 권리를 유럽 입법자가 부여한 권리를 보유합니다, 또는 데이터 주체와 데이터 처리자 간의 계약의 이행에 필요하지 않거나, (2) 처리자가 적용되는 유럽연합 또는 회원국 법률에 의해 승인되지 않았으며 데이터 주체의 권리와 자유 및 정당한 이익을 보호하기 위한 적절한 조치를 규정하고 있거나, (3) 데이터 주체의 명시적 동의에 근거하지 않는 경우.
(1) 결정이 데이터 주체와 데이터 컨트롤러 간의 계약 체결 또는 이행을 위해 필요하거나 (2) 데이터 주체의 명시적 동의에 근거하는 경우, Super SARL은 데이터 주체의 권리와 자유 및 정당한 이익, 최소한 컨트롤러 측의 인적 개입을 얻어 자신의 관점을 표현하고 결정에 이의를 제기할 수 있는 권리를 보호하기 위한 적절한 조치를 시행해야 합니다.
데이터 주체가 자동화된 개별 의사 결정에 관한 권리를 행사하고자 하는 경우 언제든지 Super SARL의 직원에게 연락할 수 있습니다.

i) 데이터 보호 동의를 철회할 권리
각 데이터 주체는 언제든지 자신의 개인 데이터 처리에 대한 동의를 철회할 수 있도록 유럽 입법자가 부여한 권리를 갖습니다.
데이터 주체가 동의를 철회할 권리를 행사하고자 하는 경우 언제든지 Super SARL의 직원에게 연락할 수 있습니다.

데이터 보호 권리가 침해되었다고 생각되는 경우 프랑스 감독 기관인 프랑스 정보보호위원회(CNIL - 3 Place de Fontenoy, 75007 Paris)에 불만을 제기할 수 있습니다; www.cnil.fr).

j) 당사는 데이터 주체의 요청을 접수한 날로부터 1개월 이내에 응답합니다. 복잡한 경우 또는 사용자의 요청이 많은 경우 이 기간을 최대 2개월까지 추가로 연장할 수 있으며, 이 경우 최초 1개월 이내에 사용자에게 통지합니다.