개인정보 보호방침

(A) 해당 개인정보보호 공지

이 공지문은 Digital Realty가 어떻게 비즈니스 활동 맥락에서 운영하는 국가 및 지역의 모든 데이터 보호 준거법을 준수해 귀하의 개인 정보를 수집하고 사용하며 공유하고 처리하는지 기술합니다. 해당 공지문은 당사가 교류하는 당사 조직 밖의 모든 개인을 대상으로 합니다(이후 '귀하'라고 지칭합니다). 이 공지문에서 정의된 조건은 이 공지문이나 아래의 (O) 섹션에 설명되어 있습니다.

'개인 데이터'란 용어를 사용할 때는 개인으로서 귀하와 관계된 정보와 당사가 귀하를 직접적으로 또는 당사가 보유한 다른 정보와 조합해 귀하를 식별할 수 있는 정보를 뜻합니다.

이 공지는 개인 데이터의 처리에 관한 당사의 관행이나 관습법의 변화를 반영하기 위해 때때로 수정되거나 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우 공지해 드리겠습니다. 당사는 귀하가 이 공지를 세심하게 읽는 것을 권장합니다. Digital Reality가 귀하의 데이터를 어떻게 처리하는지에 관해 질문이 있으시다면 Digital Reality 프라이버시 팀에 문의하세요. 관련 연락처는 (N) 섹션을 참조하세요.

(B) 당사와의 관계

서비스의 맥락에서 당사는 다음 상황에서 개인으로서의 귀하의 개인 정보를 수집하거나 얻을 수 있습니다.

• 당사 사무실 위치나 데이터 센터 시설 방문자
• 귀하가 당사 웹사이트나 소셜 미디어를 통해 당사와 소통하거나 사용할 때
• 비즈니스 관계(고객, 공급업체, 서비스 제공업체를 포함하지만 이에 국한되지 않음)
• 당사 포털을 사용하고 액세스하는 등록된 고객 서비스 담당자
• 당사의 보안 데이터 센터 시설에 액세스하는 고객, 공급업체 혹은 서비스 제공업체의 승인된 담당자
• 당사의 채용 절차의 지원자
• 당사와 이메일, 음성 사서함 또는 음성이나 화상 회의를 통해 소통하는 비즈니스 담당자
• 당사 서비스에 관심을 보이는 새로운 비즈니스 담당자
• 당사의 컨퍼런스, 행사 및 교육 세션 참가자

(C) 개인 데이터 수집

당사는 귀하와 귀하에 관한 개인 데이터를 다양한 소스로부터 수집하거나 얻을 수 있습니다. 개인 데이터 수집은 데이터가 수집된 목적에 해당하는 용도로만 제한합니다.

귀하로부터 직접적으로:

• 귀하가 제공한 데이터: 당사는 연락처 정보가 제공될 때 개인 데이터를 얻습니다(예: 이메일 또는 휴대폰 혹은 다른 수단을 통한 웹사이트 등록과 같은 계약 비즈니스 관계의 맥락 또는 귀하가 비즈니스나 거래 도중 연락 정보를 당사에 제공할 때, 또는 채용 과정의 지원자인 경우).
• 관계 데이터: 귀하와의 계약 관계의 정상적인 과정에서 개인 데이터를 수집하거나 얻습니다(예: 당사가 귀하 또는 귀하의 고용주에게 서비스를 제공하는 경우).

귀하로부터 간접적으로:

• 보안 데이터: 당사는 액세스 위치 기록과 처리된 자격 증명('데이터 센터 접속 기록'), 귀하가 당사 데이터 센터를 방문하는 동안 캡처된 CCTV 이미지를 포함하여 귀하가 당사 데이터 센터 시설과 다른 구내를 방문한 정보를 수집합니다.
• 웹사이트 데이터: 당사는 귀하가 웹사이트나 당사 포털에 방문할 때, 혹은 당사 웹사이트 및 관련된 기능이나 사용 가능한 자원을 이용할 때 자동으로 개인 데이터를 얻거나 수집합니다.
• 등록 및 액세스 세부 사항: 당사는 귀하가 당사 웹사이트, 포털이나 서비스를 사용하거나 등록할 때 당사 포털에 액세스한 세부 사항과 같은 당사와 소통한 기록을 포함한 개인 데이터를 수집하거나 얻습니다.
• 귀하의 고용주나 대리인을 통한 관계 데이터: 당사는 귀하의 고용주나 대리인으로서 귀하의 세부 정보를 당사에 제공하는 고객, 공급업체 및 서비스 제공업체로부터 개인 데이터를 수집하거나 얻습니다.

제삼자를 통해 간접적으로:

• 제삼자 정보: 당사는 신용 조회 대리점, 법률집행 당국 및 마케팅 회사가 포함되나 이에 국한되지 않는 제삼자로부터 귀하의 개인 데이터를 수집하거나 얻을 수 있습니다.
• 콘텐츠 및 광고 정보: 귀하가 웹사이트에서(제삼자 플러그인과 쿠키 포함) 제삼자 콘텐츠나 광고를 이용하는 경우 당사는 해당 콘텐츠나 광고와 관련된 제삼자 제공업체로부터 개인 데이터를 수집할 수도 있습니다.

자녀:

당사 웹사이트, 제품 및 서비스의 사용자층은 미성년자가 아니며 Digital Reality는 미성년자의 개인 정보를 고의로 수집하지 않습니다.

(D) 당사는 귀하의 개인 데이터를 다음의 목적과 처리 활동을 위해 사용합니다.

(E) 귀하의 개인 데이터 처리를 위한 법적 근거

당사는 (D) 섹션에 기술되었듯이 귀하의 개인 데이터를 다음의 법적 근거에 따라 처리할 수 있습니다. 이러한 법적 근거는 귀하의 개인 데이터가 처리된 특정 맥락과 목적에 근거할 수 있으며, 준거법을 따릅니다.

계약의 성과 - 당사는 귀하의 개인 데이터를 계약 의무를 준비, 입력하고 이행하기 위해 사용할 수 있습니다.

• 당사와의 계약 비즈니스 관계의 맥락에서
• 계약 서비스의 성과와 관련하여

합법적인 이익 - 귀하의 이익, 기본적 권리나 자유에 의해 이러한 합법적인 이익이 무효화되지 않는 한, 법적으로 허용되는 당사의 합법적인 이익을 위해 귀하의 개인 데이터를 사용할 수 있습니다((M) 섹션 참조). 이러한 합법적 이익은 다음과 같습니다.

• 서비스 개선
• 고객, 잠재 고객 및 당사 제품 및 서비스에 관심 있는 다른 당사자에게 정보 제공
• 당사의 데이터 센터 시설의 보안 보장
• 네트워크와 정보 보안 보장
• 사기 예방과 적발
• 관리 및 법규 준수 목적

귀하의 동의 - 당사가 자발적이고 긍정적인 귀하의 동의에 근거해 개인 데이터를 처리할 수 있습니다. 귀하는 언제든 동의를 취소할 수 있습니다. 당사가 동의에 의존하는 경우는 다음의 상황을 포함하지만 이에 국한되지 않습니다.

• 귀하가 당사 제품과 서비스 및 홍보 자료에 관한 선택된 마케팅 정보를 받기 위해 사전 동의할 때
• 귀하가 당사 웹사이트와 포털을 방문할 때 쿠키 및 유사한 추적 기술의 사용을 승인할 때
• 귀하가 당사 채용 절차의 지원자일 때
• 고객 서비스 담당자로서 귀하가 귀하의 비즈니스 계약 내용을 한 명 이상의 고객과 비즈니스 관련 목적으로 공유하기로 할 때

법적 의무 준수 - 당사는 귀하의 개인 데이터를 적용법에 따라 의무 준수를 위해 사용할 수 있습니다. 여기에는 다음의 상황이 포함됩니다.

• 당사의 관리 및 세금 의무를 이행하기 위해
• 지역 건강 부서 명령 하에 의무를 다하기 위해

주요 이익 보호 - 당사 데이터 센터나 사무실 시설에 사고나 사건이 일어날 경우 긴급 서비스에 연락하기 위한 목적으로 귀하나 다른 사람들의 이익을 보호하기 위해 개인 데이터가 필요할 수 있습니다.

(F) 제삼자와 개인 데이터 공유

당사는 귀하의 개인 데이터를 다음 상황에서만 제삼자와 공유할 것입니다.

• 당사는 귀하의 개인 데이터를 당사의 사전 문서화된 지시에 따라서만 귀하의 개인 데이터를 대신 처리하는 계약된 서비스 제공업체, 공급업체 및 다른 제삼자 처리업체와 공유할 수 있습니다. 이 공급업체들은 귀하의 개인 데이터를 당사에 서비스를 제공하기 위한 필요에 의해서만 사용하도록 허가를 받았습니다. 당사는 서비스 공급자와 관계를 맺을 때 개인 데이터가 보호되고, 준거법에 따라 추가적인 요건을 갖추기 위한 비밀 및 보안을 보장하기 위해 모든 합리적이고 적절한 조치를 취합니다. 개인 데이터와 관련 목적을 공개하는 공급업체 목록은 당사 웹사이트에서 찾을 수 있습니다.
• 당사는 귀하의 개인 데이터를 정당한 비즈니스 목적과 당사 웹사이트 운영, 서비스를 공급하기 위해 계약 의무와 준거법에 근거하여 Digital Reality 그룹 내의 다른 독립체와 공유할 수 있습니다.
• 당사는 귀하의 개인 데이터를 귀하의 사전 승인에 근거해 다른 고객과 공유할 수 있습니다(예: 당사 데이터 센터 시설 내의 교차 연결 또는 Digital Reality 마켓플레이스 내의 상호 연결을 지원하기 위해).
• 당사는 구매, 판매, 합병 혹은 당사 비즈니스를 재조직하는 거래와 같은 잠재적인 비즈니스 거래 맥락에서 귀하의 개인 데이터를 공유할 수 있습니다.
• 당사는 귀하의 개인 데이터를 법적 절차와의 연관 필요성 및 형사상 위법 행위를 조사, 적발 혹은 방지하기 위해 법정 당국 및 외부 조언자와 공유할 수 있습니다.
• 당사는 관련 법률을 준수하는 데 합리적으로 필요하고/하거나 권리, 재산 또는 직원, 고객 또는 대중의 안전을 위해 필요하다고 믿는 범위 내에서 법률에 의해 요구되는 경우 당국에 귀하의 개인 데이터를 공개할 권리가 있습니다.

Digital Realty는 개인 데이터를 제3자에게 판매하지 않습니다.

(G) EEA부터 EEA 밖의 나라를 포함한 국제적인 개인 데이터 전송

당사 비즈니스의 국제적 속성 때문에 귀하의 개인 데이터를 Digital Realty 그룹 안에서 (D) 섹션 하에 설정한 특정한 목적을 위해 이 공지문의 (F) 섹션에서 통지한 대로 제삼자 데이터 처리업체에게 전송할 수도 있습니다. 이 이유로 당사는 개인 데이터를 귀하가 위치한 국가에 적용되는 데이터 보호 준수 요건 및 법이 다른 국가로 전송할 수도 있습니다. 당사는 국가 사이에서 귀하의 데이터를 계속 보호하기 위해 귀하의 개인 데이터 전송과 연관된 모든 관계법을 준수합니다.

당사가 EEA에서 유럽 연합 집행 기관의 관할권이 충분하지 않는 EEA 밖의 국가에 위치한 수신인에게 귀하의 개인 데이터를 전송하는 경우 당사는 유럽 연합 집행 기관의 표준 계약 조항에 근거해 진행합니다. 적용 가능한 표준 계약 조항은 당사를 책임 당사자로서, 수신자는 전송할 때 적절한 데이터 보호 장치를 보장하는 수신인으로서의 권리와 의무를 제시합니다. 또한, 해당 조항에는 개인 데이터의 보안이 GDPR 요건에 필수적으로 동일하도록 보장하는 수신인의 특정한 기술 및 구조적 조치가 시행되었다는 내용이 포함됩니다(아래의 (H) 섹션을 참조하세요).

당사 UK 조직에서 EEA 외의 국가의 수신자에게 국제 데이터 전송을 하기 위해 당사는 ICO의 국제 데이터 전송 협약(IDTA)나 ICO의 국제 데이터 전송 부록을 유럽 위원회의 표준 계약 조항으로 사용합니다.

귀하는 아래의 (N) 섹션에서 제공된 전체 계약 세부 내용을 사용하는 표준 계약 조항의 사본을 확인할 수 있습니다.

(H) 데이터 보안

Digital Realty는 준거법과 법규에 따라 귀하의 개인 데이터를 불법 파괴, 손실, 변경 및 공개로부터 보호하도록 고안된 조직 내의 적절한 물리적, 기술적, 조직적 제어를 이용합니다. 당사의 제어는 내부와 외부 감사 둘 다에 의해 주기적으로 평가받습니다. 전반적인 프로그램은 계속 변화하는 사이버 환경에서 보호 장치가 적합한지 확인하기 위해 정기적으로 평가됩니다.

(I) 데이터의 정확성

당사는 다음을 확실히 하기 위해 합리적인 모든 조치를 수행합니다.

• 당사가 처리하는 귀하의 개인 데이터는 정확하며 필요할 때 계속 업데이트합니다.
• 귀하의 개인 데이터가 부정확하다고 확인될 시, 지연 없이 개인 데이터의 목적에 부합하게 처리되고 삭제되며 수정됩니다.

때때로 당사는 귀하에게 귀하의 개인 데이터의 정확성을 확인해 달라는 요청을 할 수 있습니다.

(J) 데이터 최소화

당사는 이 공지에서 언급된 목적과 관련하여 당사가 처리하는 귀하의 개인 데이터가 개인 데이터의 합리적인 필요성에 국한되도록 모든 합리적인 단계를 거칩니다.

(K) 데이터 보존

당사는 귀하의 개인 데이터를 취득한 (D) 섹션 하의 목적과 관련되어 법에서 승인되었거나 필요한 기간만큼 귀하의 개인 데이터를 보유합니다. 보유 기간을 결정하는 기준에는 다음이 포함됩니다.

• 귀하와 비즈니스 관계를 지속하는 기간
  • 귀하 또는 귀하 고용주와 계약을 맺거나 서비스를 제공하는 경우
  • 귀하가 당사 이메일 발신 목록에 법적으로 포함되어 있으며 구독한 경우
• 귀하 그리고 귀하의 고용주와 당사의 의무를 수행하고 비즈니스를 운영하기 위한 목적으로 개인 데이터 처리에 대해 당사에 합법적인 이익이 있는 경우
• 현지법과 규정을 적용하기 위해 제한된 보유 기간이 있는 경우
  • 당사 데이터 센터의 물리적 보안을 위한 CCTV 녹화
  • 데이터 센터에 보안 접속하기 위해 관련된 생체 데이터
  • 채용 과정 동안 지원자의 개인 정보(국가마다 고용법 제한은 다양함)
  • 적용되는 경우, 현지법과 규정이 요구하는 제한된 보유 기간 동안의 개인 데이터의 처리
• 준거법의 대상인 법률상 의무에 따라 당사는 법에 명시된 최소 보유 기간이 적용됩니다.
  • 예: 비즈니스 기록, 관리 및 세금 요건을 위한 귀하 개인 데이터 유지
• 당사의 법적 지위 보호
  • 준거법 하의(귀하의 개인 데이터와 관련해 누가 소송을 거는 기간 도중이나 귀하의 개인 데이터가 사법 절차의 맥락에서 당사의 이익을 옹호하는 데 적절한 경우) 어떠한 적용 제한 기간 중에 증거를 보존하기 위해

보유 기간이 만료될 시 당사는 관련된 개인 데이터를 확실하고 영구적으로 삭제, 파괴하거나 익명화할 것입니다.

(L) 쿠키 및 유사한 기술

귀하가 당사 웹사이트를 방문하거나 포털을 이용할 때, 필요한 경우 귀하의 동의를 받고 규정법에 따라 귀하의 디바이스에 쿠키를 남기거나 원래 귀사 디바이스에 있던 쿠키를 읽을 수도 있습니다. 당사는 귀하의 디바이스, 브라우저 및 어떤 경우엔 귀하의 선호도와 브라우징 습관에 관한 정보를 기록하기 위해 쿠키를 사용합니다. 쿠키 정책에 따라 쿠키 및 유사한 기술을 통해 개인 데이터를 처리합니다.

(M) 귀하의 권리와 행사 방법

적용 가능한 데이터 보호 및 개인정보보호 법에 따라 귀하는 다음과 같은 개인 데이터의 수집 및 처리와 관련된 여러 권리를 가집니다.

• 당사가 귀하의 개인 데이터를 처리하는 여부를 알 권리, 만약 그렇다면
• 귀하의 개인 데이터 및 특성에 관한 정보, 처리의 목적 및 귀하의 개인 정보를 공유하는 대상에 접근을 요청하거나 사본을 받을 권리.
• 개인 데이터가 부정확할 때 수정을 요청할 권리
• 적법한 근거에 따라 다음을 요청할 권리
  • 개인 데이터를 삭제하거나 잊혀질 권리
  • 귀하의 개인 데이터 처리 제한(예: 직접적인 마케팅 목적).
• 다른 컨트롤러로 특정 개인 데이터를 구조적, 일반적으로 사용되며 적용 가능한 범위에서 컴퓨터로 해독할 수 있는 형태로 전송할 수 있는 권리(GDPR 하에 이동할 수 있는 권리).
• 귀하에게 법적이거나 혹은 유사한 중요 효과를 주는 컴퓨터나 다른 자동 처리(프로파일링 포함)에 의해서만 내려진 결정에 반대할 권리.
• 동의에 근거해 개인 데이터를 처리하는 경우, 이러한 과정에 귀하의 동의를 취소할 권리(참고: 어떠한 취소도 이러한 취소 날짜에 앞선 과정의 합법성에 영향을 주지 않음).
• 권한있는 데이터 보호 권한으로 귀하의 개인 데이터 처리에 관련된 불만을 제기할 권리.

EU 거주자: 귀하의 EU 회원국의 현지 데이터 보호 당국이나 네덜란드(AP)에 위치한 EU의 선두 데이터 보호 당국은 웹사이트 https://www.autoriteitpersoonsgegevens.nl를 통하세요.

(N) 당사에 문의하는 방법

하나 이상의 권리를 행사하거나 이 공지문의 권리나 다른 조항, 혹은 귀하의 개인 데이터 처리에 관해 문의하려면 문의 양식을 이용하거나 아래의 연락처 중 한 곳에 언제든 문의하세요.

준거법에서 요구하는 경우, 귀하의 권리와 관련된 유효한 요청에 수신 날짜 기준 한 달 내 또는 요청이 복잡하고 시간이 더 필요한 경우 석 달 내에 응답드리겠습니다. 다음을 참고하세요.

• 일부 사례의 경우, 권리 이행 전에 귀하의 신원 증빙 제출이 필요합니다.
• 귀하가 추가적인 사실의 이행을 요구하는 경우(예: 준거법과 부합하지 않은 어떤 절차의 확인) 당사는 귀하의 요청을 즉시 조사할 것입니다.

연락처 정보

이 공지의 목적에서 관련 컨트롤러는 Interxion EMEA Group을 포함한 Digital Realty Trust, L.P.의 계열사를 가리킵니다.

(O) 정의

• "적절한 관할지"는 개인 데이터에 대해 적절한 수준의 보호를 제공하는 것으로 유럽연합 집행위원회(European Commission)에서 공식 지정한 관할지를 의미합니다.
• "쿠키"는 귀하가 웹사이트나 포털(당사 웹사이트와 포털 포함)에 방문할 때 디바이스에 남는 작은 파일을 뜻합니다. 이 공지에서 '쿠키'에 대한 참조는 웹 버그나 투명 GIF와 같은 아날로그 기술을 포함합니다.
• "컨트롤러"는 개인 데이터의 처리 목적과 수단을 결정하는 독립체입니다. 많은 관할권에서 컨트롤러는 데이터 적용 준거법을 지키는 주요 책임을 가집니다.
• "데이터 보호 기관"은 관련 데이터 보호 법률의 준수 상태를 감독할 법적 책무를 맡은 독립적인 공공기관을 의미합니다.
• "EEA"는 유럽경제지역(European Economic Area)을 의미합니다.
• "개인 데이터"란, 개인에 관한 정보, 또는 개인을 직간접적으로, 특히 이름이나 식별 번호(신원 번호), 위치 데이터, 온라인 식별자 또는 개인의 신체적, 심리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 특유한 요소를 하나 이상 언급함으로써, 식별케 할 수 있는 정보를 의미합니다.
• "포털"은 정보 또는 쌍방향 상호작용 기능을 제공하는 온라인 포털을 의미합니다.
• "처리", "프로세싱" 또는 "처리된"은 수집, 기록, 조직, 구조화, 저장, 적용이나 수정, 검색, 협의, 사용, 전송, 배포 또는 기타 방식으로 이용 가능하게 하는 공개, 정렬 또는 조합, 제한, 삭제 또는 파기와 같은 자동화된 수단에 의해 수행된 모든 개인 데이터를 의미합니다.
• "처리자"는 '컨트롤러'를 대리하여 '개인 데이터'를 '처리'하는 사람 또는 법인을 의미합니다.
• "프로파일링"은 자연인과 관련된 개인적 측면을 평가하기 위한 개인 데이터의 사용으로 구성된 자동 개인 데이터 처리의 형태를 의미하며, 특히 자연인의 근무 성과, 경제적 상황, 건강, 개인적인 선호도, 흥미, 신뢰성, 태도, 위치 및 움직임에 관한 측면을 분석하고 예측하기 위한 것입니다.
• "표준 계약 조항"은 유럽 연합 집행 기관이나 데이터 보호 당국에서 채택한 견본 전송 조항이거나 유럽 연합 집행 기관에서 승인한 조항입니다(최신 버전 EU 2021/914, 2021년 6월 4일).

• 국제 데이터 전송 협약(IDTA)과 국제 데이터 전송 부록(표준 계약 조항)은 영국의 독립 데이터 프라이버시 당국 ICO가 채택한 견본 전송 조항을 의미하며 영국 국회의 승인을 받았고 EEA 외의 국가에 국제적으로 데이터를 전송하기 위한 전송 도구로 사용되었습니다.

최종 업데이트: 2022년 5월 3일