GDPR 준수

잉글랜드 및 웨일스에 등록된 회사(회사 번호 14567441)로서 등록 사무소를 The Quadrant, 99 Parkway Avenue, Sheffield, England, S9 4WG에 두고 있는 Answertree Ltd(이하 "Answertree" 또는 "당사")는 유럽경제지역(EEA) 및 영국 내 개인과 관련된 개인정보에 대하여 EU 일반 개인정보 보호 규정과 UK GDPR(이하 통칭하여 "GDPR")을 준수하기 위해 노력합니다. 본 페이지는 당사가 이 의무를 이행하는 방식을 요약합니다. 본 페이지는 당사의 개인정보 처리방침 및 쿠키 정책과 함께 읽어야 합니다.

당사의 약속

당사는 개인정보를 적법하고 공정하며 투명하게 처리하고, 특정 목적에 필요한 정보만 수집하며, 정보를 정확하고 안전하게 유지하고, 필요한 기간을 넘어 보관하지 않는 것을 목표로 합니다. 당사의 보안 관행은 ISO/IEC 27001:2022 및 ISO 9001:2015 인증과 Cyber Essentials 인증을 바탕으로 하며, 당사는 영국 정보위원회(ICO)에 등록되어 있습니다.

컨트롤러 및 프로세서의 역할

당사 웹사이트를 통해 수집되는 개인정보(뉴스레터 구독 신청, 문의 양식 제출 등)에 대하여 Answertree는 데이터 컨트롤러로서 행위합니다.

고객이 본 서비스를 이용하는 과정에서 Answertree 플랫폼에 제출하는 개인정보(예: 견적, 주문 또는 기타 채널 워크플로 문서에 포함된 연락처 정보)에 대하여 Answertree는 고객을 대신하는 데이터 프로세서로서 행위하며, 고객은 컨트롤러로서 행위합니다. 해당 데이터를 처리하는 조건을 포함한 프로세서의 의무는 고객과 체결한 해당 데이터 처리 계약 또는 구독 계약에 규정되어 있습니다. 귀하의 조직에 데이터 처리 계약이 필요한 경우 아래 연락처로 문의하십시오.

처리의 법적 근거

당사가 컨트롤러로서 행위하는 경우, 당사는 개인정보 처리방침에 설명된 바와 같이 동의, 정당한 이익 또는 법적 의무를 처리의 법적 근거로 삼습니다. 당사가 프로세서로서 행위하는 경우, 처리의 법적 근거는 컨트롤러(당사의 고객)가 결정하며 관련 계약에 명시됩니다.

GDPR에 따른 귀하의 권리

귀하가 EEA 또는 영국에 소재하는 경우, 귀하는 다음과 같은 권리를 가집니다.

• 당사가 보유한 귀하의 개인정보에 접근할 권리
• 부정확하거나 불완전한 데이터를 정정할 권리
• 법적 보존 요건에 따라 삭제("잊힐 권리")를 요구할 권리
• 특정한 경우 처리를 제한할 권리
• 구조화되고 일반적으로 사용되는 형식으로 데이터를 받을 수 있는 데이터 이동권
• 프로파일링을 포함하여 정당한 이익에 근거한 처리에 반대할 권리
• 법적 효과 또는 이와 유사하게 중대한 영향을 미치는, 프로파일링을 포함한 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리. Answertree는 웹사이트 방문자에 대해 이러한 유형의 자동화된 의사결정을 사용하지 않습니다.

이러한 권리를 행사하려면 아래 이메일로 당사에 연락하십시오. 귀하의 개인정보가 Answertree 고객에 의해 본 서비스에 제출된 경우(즉, 당사가 프로세서로서 행위하는 경우), 해당 데이터는 그 고객이 관리하므로 법률이 달리 요구하지 않는 한 당사는 귀하의 요청을 해당 고객에게 전달합니다.

국제 데이터 이전

EEA 또는 영국에서 발생한 개인정보가 적정성 결정을 받지 않은 국가로 이전되는 경우, 당사는 개인정보 처리방침에 설명된 바와 같이 유럽연합 집행위원회의 표준계약조항(SCC) 또는 영국 국제 데이터 이전 부속서(UK International Data Transfer Addendum)와 같은 적절한 보호 조치에 의존합니다.

설계 및 기본 설정에 의한 데이터 보호

당사는 접근 통제, 전송 중 암호화, 역할 기반 권한을 포함하여 처음부터 본 서비스에 개인정보 보호를 고려한 설계를 반영하고, 데이터 수집을 명시된 목적에 필요한 범위로 제한하는 것을 목표로 합니다.

데이터 침해 통지

당사는 개인정보 침해를 탐지, 조사, 대응하기 위한 절차를 유지합니다. 침해가 개인의 권리와 자유에 위험을 초래할 가능성이 있는 경우, 당사는 법률에 따라 부당한 지체 없이, 가능한 경우 침해를 인지한 때로부터 72시간 이내에 관련 감독 기관에 통지하며, 필요한 경우 영향을 받는 개인 또는 관련 컨트롤러(당사가 프로세서로서 행위하는 경우)에게 부당한 지체 없이 통지합니다.

감독 기관

귀하의 개인정보 보호 권리가 침해되었다고 판단되는 경우, 귀하는 현지 감독 기관에 불만을 제기할 권리가 있습니다. 영국의 경우 감독 기관은 정보위원회(Information Commissioner's Office, ico.org.uk)입니다. 먼저 당사가 귀하의 우려 사항을 직접 해결할 수 있는 기회를 주시면 감사하겠습니다. 아래 연락처로 문의하십시오.

문의

GDPR 관련 문의, 정보주체의 요청 또는 데이터 처리 계약 요청은 hello@answertree.ai로 연락하십시오.