데이터 처리 계약
본 문서는 편의를 위해 제공되는 번역본입니다. 내용상 차이가 있는 경우 영어 원문이 우선합니다.
SNSI 데이터 처리자 계약
1. 목적 및 범위
1.1. 컨트롤러와 처리자는 처리자가 컨트롤러에게 개인정보 처리를 수반하는 서비스(“서비스”)를 제공하는 약정을 체결하였습니다.
1.2. 본 계약은 일반 데이터 보호 규정(EU) 2016/679(“GDPR”)을 포함한 관련 데이터 보호 법률에 따라 처리자가 컨트롤러를 대신하여 개인정보를 처리하는 조건을 규정합니다.
2. 정의
2.1. “개인정보”란 GDPR 제4조에 정의된 바와 같이, 식별되었거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다.
2.2. “처리”란 GDPR 제4조에 정의된 바와 같이, 자동화된 수단에 의한 것인지 여부와 관계없이 개인정보에 대해 수행되는 모든 작업 또는 일련의 작업을 의미합니다.
2.3. “재처리자”란 본 계약에 따라 개인정보를 처리하기 위해 처리자에 의해 또는 처리자를 대신하여 지정된 모든 제3자를 의미합니다.
3. 개인정보의 처리
3.1. 대상: 처리자는 당사자 간의 주 서비스 계약(“서비스 계약”)에 기술된 서비스 제공만을 위해 개인정보를 엄격히 처리해야 합니다.
3.2. 기간: 처리자는 법률에서 달리 요구하지 않는 한, 서비스 이행에 필요한 기간 동안 또는 서비스 계약이 종료될 때까지만 개인정보를 처리합니다.
3.3. 성격 및 목적: 처리자는 컨트롤러가 지정한 목적으로만 개인정보를 처리해야 하며, 컨트롤러의 사전 서면 동의 없이 다른 목적으로 처리해서는 안 됩니다.
3.4. 정보주체의 범주:
- 웹사이트 방문자(예: scubasnsi.com을 탐색하는 개인)
- 등록 사용자(예: 교육생, 강사)
- 코스 참가자
- 제품 또는 서비스를 구매하는 고객
3.5. 개인정보의 유형:
- 식별 및 연락처 정보: 이름, 이메일 주소, 전화번호, 우편 주소
- 계정 정보: 사용자 이름, 비밀번호(또는 비밀번호 해시), 코스 등록 내역, 자격 취득 이력
- 거래 정보: 결제 정보(시스템에 따라 신용카드 정보를 제외하거나 제한적으로 포함), 구매 기록, 청구지 주소
- 커뮤니케이션 정보: 웹사이트 또는 이메일을 통해 전송된 메시지 또는 서신
- 기술 정보: IP 주소, 기기 정보, 브라우저 유형, 쿠키 데이터 및 이용 로그
4. 처리자의 의무
4.1. 처리자는 EU 법률 또는 회원국 법률에 의해 요구되는 경우를 제외하고, 컨트롤러의 문서화된 지시에 따라서만 개인정보를 처리해야 합니다.
4.2. 처리자는 개인정보 처리 권한을 부여받은 모든 개인이 비밀유지 의무를 지도록 보장해야 합니다.
4.3. 처리자는 암호화, 가명처리 및 접근 통제를 포함하되 이에 국한되지 않는, 위험에 상응하는 수준의 보안을 보장하기 위한 적절한 기술적·관리적 조치를 시행해야 합니다.
4.4. 처리자는 GDPR에 따른 권리를 행사하는 정보주체의 요청에 컨트롤러가 대응할 수 있도록 지원해야 합니다.
4.5. 처리자는 개인정보 침해를 인지한 후 부당한 지체 없이 컨트롤러에게 통지해야 하며, 컨트롤러가 법적 의무를 준수할 수 있도록 충분한 세부 정보를 제공해야 합니다.
5. 컨트롤러의 의무
5.1. 컨트롤러는 서비스 이행에 필요한 개인정보를 처리자에게 제공해야 하며, 그러한 제공 및 의도된 처리가 적법하도록 보장해야 합니다.
5.2. 컨트롤러는 개인정보 처리에 관한 특별한 지시나 요구 사항을 문서화하여 처리자에게 전달해야 합니다.
5.3. 컨트롤러는 GDPR에서 요구하는 경우 자체 처리 활동 기록을 유지해야 합니다.
6. 재처리
6.1. 처리자는 컨트롤러의 사전 서면 동의가 있는 경우에만 재처리자를 이용할 수 있습니다.
6.2. 처리자는 모든 재처리자가 본 계약에 규정된 것보다 보호 수준이 낮지 않은 계약상 의무를 지도록 보장해야 합니다.
6.3. 처리자는 재처리자의 이행에 대해 컨트롤러에게 계속해서 전적인 책임을 집니다.
7. 국제 데이터 이전
7.1. 처리자가 유럽경제지역(“EEA”) 또는 영국에서 발생한 개인정보를 유럽연합 집행위원회 또는 관련 당국이 적정한 수준의 데이터 보호를 제공한다고 인정하지 않은 국가로 이전하는 경우, 처리자는 적절한 보호 조치(예: 표준계약조항)가 마련되어 있도록 보장해야 합니다.
7.2. 처리자는 위의 보호 조치를 준수할 수 없는 경우 이를 즉시 컨트롤러에게 알려야 하며, 준수가 불가능한 경우 처리를 중단해야 합니다.
8. 정보주체의 권리
8.1. 처리자는 적절한 기술적·관리적 조치를 통해, GDPR에 따른 권리(예: 열람, 정정, 삭제, 처리 제한, 데이터 이동, 반대)를 행사하려는 정보주체의 요청에 대응해야 하는 컨트롤러의 의무 이행을 지원해야 합니다.
9. 데이터의 반환 또는 삭제
9.1. 서비스 계약이 만료 또는 종료되거나 컨트롤러가 요청하는 경우, 처리자는 법률에 따라 데이터를 보관해야 하는 경우를 제외하고 모든 개인정보를 즉시 반환하거나 안전하게 삭제해야 합니다.
9.2. 처리자는 컨트롤러가 요청하는 경우 개인정보의 안전한 삭제를 확인하는 서면 증명서를 제공해야 합니다.
10. 감사 및 준수
10.1. 처리자는 본 계약의 준수를 입증하는 데 필요한 모든 정보를 컨트롤러에게 제공해야 하며, 컨트롤러 또는 그가 지정한 감사인이 수행하는 감사를 허용하고 이에 협력해야 합니다.
10.2. 모든 감사는 합리적인 간격으로, 사전 통지 후, 정상 영업시간 중에 처리자의 사업 운영을 방해하지 않는 방식으로 수행되어야 합니다.
11. 책임의 제한
11.1. 본 계약으로 인하여 또는 이와 관련하여 발생하는 각 당사자의 책임은, 관련 법률에서 금지하는 범위를 제외하고, 서비스 계약에서 합의된 책임의 제한 및 면책에 따릅니다.
12. 준거법 및 관할
12.1. 본 계약은 미국 플로리다주의 법률에 따라 규율되고 해석됩니다.
12.2. 본 계약으로부터 발생하는 모든 분쟁은 미국 플로리다주의 관할 법원의 전속 관할에 따릅니다.
13. 기타
13.1. 본 계약은 서비스 계약의 일부를 구성합니다. 데이터 보호와 관련하여 본 계약과 서비스 계약 간에 상충이 있는 경우 본 계약이 우선합니다.
13.2. 본 계약의 어느 조항이 무효, 불법 또는 집행 불가능한 것으로 판단되더라도 나머지 조항의 유효성에는 영향을 미치지 않습니다.
13.3. 본 계약은 양 당사자가 서명한 서면에 의해서만 변경될 수 있습니다.