제1조 개인정보 처리목적, 처리항목, 처리 및 보유기간

① 회사는 다음과 같이 정보주체의 개인정보를 처리합니다.

② 회사는 제1항에 표시된 개인정보 처리 외에 다른 법령에 따른 개인정보를 처리하고 보존할 수 있습니다. 다른 법령에 따라 처리되는 개인정보는 관련 법령에서 정한 기간 동안 보관합니다.

제2조 개인정보 수집방법

① 회사는 다음과 같은 방법으로 개인정보를 수집하고 있습니다.

1) 회사가 운영중인 홈페이지(모바일 웹, 앱 포함)를 통한 수집

2) 생성정보 수집 툴을 통한 수집(접속로그, 쿠키 등)

3) 전시회 등 오프라인을 통해 정보주체가 직접 제공한 개인정보 수집

4) 메일, 전화, 팩스 등을 통해 정보주체가 상담 및 문의하는 경우 수집

② 개인정보 수집시 필요한 범위에서 최소한으로 개인정보를 수집하고 있으며, 처리하고 있는 개인정보는 목적 이외의 용도로는 이용되지 않습니다. 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

제3조 개인정보 제3자 제공

① 회사는 정보주체의 동의가 있거나, 관련 법령 등에 의해 제공이 요구되는 경우를 제외하고는 어떠한 경우에도 정보주체의 개인정보를 이용하거나 제3자에게 제공하지 않습니다.

② 다만, 다음의 경우는 정보주체의 별도 동의 없이 제공될 수 있습니다.

1) 서비스 제공에 따른 요금정산을 위하여 필요한 경우

2) 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 연구단체, 설문조사, 리서치 기관 등에 제공하는 경우

3) 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 통신비밀보호법, 국세기본법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 전기통신기본법, 전기통신사업법, 지방세법, 전자상거래 등에서의 소비자 보호에 관한 법률, 형사소송법 등 법률상 특별한 규정이 있는 경우

③ 법률의 특별한 규정에 따라 정보주체의 동의없이 개인정보를 제3자에게 제공하는 경우 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않습니다.

제4조 개인정보 처리위탁 및 국외 이전

① 회사는 원활한 정보 제공 및 마케팅, 서비스 제공의 안정성과 최신 기술의 제공 등을 위해 다음과 같이 개인정보 처리업무를 국내 위탁, 국외 이전(저장)하고 있으며, 개인정보는 수탁사 시스템에 저장됩니다. 수탁사는 물리적인 관리만을 행하고, 정보주체의 개인정보에는 접근하지 않습니다.

※ mailchimp.com에 대한 국외이전은 오직 LATAM의 경우만 해당됩니다.

② 회사는 사업자가 위탁업무 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치 준수, 그 외 개인정보 관계 법령을 위반하지 않도록 관리·감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개할 것입니다.

④ 클라우드 서비스의 기술적·관리적 보호조치는 클라우드 사업자의 정책을 따릅니다. 클라우드 사업자는 물리적인 관리만을 행하고, 정보주체의 개인정보에는 접근하지 않습니다.

⑤ 정보주체는 개인정보보호 책임자 또는 담당부서에게 연락하여 개인정보가 이전되는 것을 거부하실 수 있습니다. 단, 개인정보 이전에 거부하실 경우 서비스 이용에 제한이 있을 수 있습니다.

제5조 개인정보 파기절차 및 방법

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

② 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

1) 파기절차

정보주체가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이 때, DB로 옮겨진 개인정보는 법률에 의한 경우를 제외하고 다른 목적으로 이용되지 않습니다.

2) 파기방법

전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다. 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

제6조 정보주체 권리·의무 및 행사방법

① 정보주체 및 법정대리인은 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1) 개인정보의 처리에 관한 정보를 제공받을 권리

2) 개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리

3) 개인정보의 처리 여부를 확인하고 개인정보에 대한 열람(사본 발급포함) 및 전송을 요구할 권리

4) 개인정보의 처리 정지, 정정·삭제 및 파기를 요구할 권리

5) 개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리

6) 완전히 자동화된 개인정보 처리에 따른 결정을 거부하거나 그에 대한 설명 등을 요구할 권리

② 제1항에 따른 권리 행사 및 동의 철회는 개인정보보호 담당부서(privacy@suprema.co.kr) 또는 다음 각 호의 서비스별 담당부서로 요청하시면 본인확인 후 즉시 처리합니다.

1) 영업관련 문의 : korea@suprema.co.kr

2) 기술지원 문의 : CS@suprema.co.kr

3) 홍보/대외협력 관련 문의 : PR@suprema.co.kr

4) IR 관련 문의 : IR@suprema.co.kr

5) 홈페이지 관련 문의 : marketing@suprema.co.kr

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 위임장을 제출하셔야 합니다.

④ 다음의 경우 제1항에도 불구하고 개인정보의 열람 및 정정을 제한할 수 있습니다.

1) 본인 또는 제3자의 생명, 신체, 재산 또는 권익을 현저하게 해할 우려가 있는 경우

2) 당해 서비스제공자의 업무에 현저한 지장을 미칠 우려가 있는 경우

3) 법령을 위반하는 경우 등

⑤ 회사는 원칙적으로 만16세 미만의 정보주체에 대한 개인정보를 수집하지 않습니다. 그러나 필요에 의하여 만 16세 미만 정보주체의 개인정보를 수집해야 할 경우에는 법정대리인의 동의 취득 및 기타 법령상 요청되는 기준을 준수하도록 하겠습니다.

제7조 개인정보 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같이 관리적, 기술적, 물리적 조치를 취하고 있습니다.

1) 관리적 조치

정보보안 규정·지침 및 개인정보 내부관리계획 수립·시행, 전담조직 운영, 정기적 직원 교육

2) 기술적 조치

개인정보처리시스템 등의 접근권한 관리/인증, 접근통제시스템 및 보안프로그램의 설치/운영, 개인정보 암호화, 암호화 전송 등

3) 물리적 조치

전산실 출입통제 수립·운영 등

제8조 개인정보 자동 수집 장치의 설치·운영 및 거부

① 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 다음 특징이 있는 ‘쿠키(cookie)’를 사용할 수 있습니다.

1) 쿠키는 웹사이트를 운영하는데 이용되는 서버가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보입니다.

2) 쿠키를 이용하여 이용자의 이용정보를 저장하고 수시로 불러올 수 있습니다.

3) 쿠키는 이용자들의 PC 컴퓨터내의 하드디스크에 저장될 수 있습니다.

② 회사는 이러한 쿠키를 사용하여 웹사이트에서 이용자를 인식하고 이용자가 이전에 선택한 기본 설정을 기억할 수 있습니다. 여기에는 이용자의 언어 기본 설정 및 위치가 포함될 수 있으며, 자사 쿠키와 타사 쿠키가 혼합되어 사용됩니다. 쿠키 사용에 대한 자세한 내용은 쿠키 정책을 참조하십시오.

③ 이용자는 사용하는 웹 브라우저의 옵션을 설정함으로써 모든 쿠키를 허용하거나 쿠키를 저장할 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 단, 쿠키를 사용하지 않아 생기는 서비스 사용의 문제 및 제한은 회사가 책임지지 않습니다.

④ 쿠키의 설치·운영 및 거부 방법

⑤ 쿠키 이외의 다음 정보들이 서비스 이용과정이나 사업 처리과정에서 자동으로 생성·수집될 수 있습니다.

- 서비스 이용기록, 접속로그, IP주소, MAC주소, 불량이용 기록, 무선 단말기 정보(제조사, 모델명, 해상도, 앱 구동 속도, OS 버전)

[Google Analytics 등 행태정보 수집·이용 및 거부]

① 회사는 고객에게 더 나은 서비스를 제공하기 위한 목적으로 Google, Inc. (이하 ‘Google’)이 제공하는 웹 분석 서비스인 Google Analytics를 사용하여 다음과 같이 행태정보를 수집합니다.

② Google Analytics는 컴퓨터에 저장되는 텍스트 파일인 “쿠키”를 사용하여 사용자의 웹사이트 이용 방식을 분석합니다.

③ Google은 쿠키를 통하여 수집된 이러한 정보를 미국에 소재한 Google 서버로 이전되어 저장됩니다.

④ Google은 이 정보를 법률에 의하여 요구되는 경우 제3자에게 제공하거나, Google을 대신해서 해당 정보를 처리하는 제3자에게 제공할 수 있습니다.

⑤ Google은 고객의 IP주소를 Google이 보유한 다른 어떠한 데이터와도 연관 짓지 않습니다.

⑥ 고객은 별도로 Google 쿠키 이용을 거부하지 않는 한, 회사의 서비스를 이용함으로써 Google 쿠키 및 Google Analytics를 통하여 생성된 모든 정보의 이용에 동의하게 됩니다.

⑦ Google Analytics의 정보 처리에 관한 보다 자세한 내용은 URL(support.google.com/analytics/answer/6004245?hl=ko)을 참고하시기 바랍니다.

⑧ Google Analytics 이용 거부 방법을 확인하려면 Google 사이트를 통하여 제한하거나 모든 쿠키의 저장을 거부할 수 있습니다. 단, 쿠키의 저장을 거부할 경우에는 로그인이 필요한 일부 서비스의 이용에 제한이 생길 수 있으며 이에 대한 책임은 전적으로 이용자 본인에게 있음을 유의하시기 바랍니다.

제9조 개인정보보호책임자 및 담당부서 연락처

① 회사는 정보주체의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 다음과 같이 개인정보 보호책임자 및 담당부서를 지정하고 있으며, 개인정보 보호책임자는 DPO(Data Protection Officer)의 역할을 수행합니다.

② 정보주체는 회사의 서비스(또는 사업)를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서에 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

제10조 정보주체 권익침해에 대한 구제방법

① 개인정보 침해에 대한 신고나 상담이 필요하신 경우, 아래 기관으로 문의하여 도움을 받으실 수 있습니다.

② 회사는 정보주체의 개인정보 자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 제6조에 안내된 연락처로 연락해 주시기 바랍니다.

제11조 타 사이트의 개인정보 처리방침

회사 개인정보 처리방침이 게시된 웹사이트에는 타 웹사이트의 링크가 포함될 수 있습니다. 회사의 개인정보 보호정책은 회사의 서비스에만 적용됩니다. 타 웹사이트로 연결하는 링크를 클릭하는 경우에는 해당 웹사이트의 개인정보 보호정책을 읽어야 합니다.

제12조 개인정보 처리방침 변경 및 고지의무

① 개인정보 처리방침은 법령 또는 회사의 정책에 따라 그 내용이 변경될 수 있으며, 내용의 추가 및 삭제, 수정이 있을 시에는 홈페이지를 통해 변경내용 및 사유를 공지하도록 하겠습니다.

② 본 개인정보 처리방침은 2024년 05월 31일 부터 시행되며, 종전의 개인정보 처리방침은 본 개인정보 처리방침으로 대체됩니다.

③ 이전의 개인정보 처리방침은 아래에서 확인할 수 있습니다.