프라이버시 실드 정책 및 웹사이트 개인정보 처리방침
본 프라이버시 실드 정책(이하 "정책")은 Stratus Technologies, Inc. 및 미국(이하 "미국") 내 자회사 및 계열사(이하 "회사", "당사")가 유럽연합 및 스위스(이하 "개인정보")로부터 미국에서 수신하는 특정 개인 식별 정보를 수집, 사용 및 공개하는 방법과 일반 웹사이트 개인정보 보호 정책을 설명합니다. 당사는 귀하의 개인정보 보호를 위해 최선을 다하고 있습니다. 당사는 개인정보 보호방침을 공개하여 당사의 개인정보 보호 관행과 이를 통해 귀하의 개인정보가 어떻게 보호되는지 이해하실 수 있도록 합니다. 당사는 미국에 본사를 둔 다국적 기업입니다. 당사의 경영 구조와 비즈니스 프로세스는 국경을 넘나듭니다. 일부 기술 시스템 및 데이터베이스는 미국, 유럽, 스위스 및 기타 국제 사무소 간에 공유됩니다. 이는 고객 및 직원 데이터가 국경을 넘어 전송됨을 의미합니다. Stratus Technologies, Inc.는 EU 및 스위스가 EU 또는 스위스 개인 데이터의 처리와 관련하여 엄격한 보호 조치를 마련했으며, EU 또는 스위스 외부로 전송되는 EU 또는 스위스 개인 데이터에 대해 적절한 보호를 제공해야 하는 요건을 포함하고 있음을 인지하고 있습니다. 미국에서 수신한 고객/클라이언트/공급업체/비즈니스 파트너/구직자/직원에 관한 특정 EU 또는 스위스 개인 데이터에 대해 적절한 보호를 제공하기 위해, Stratus Technologies, Inc.는 미국 상무부(“Privacy Shield”)가 관리하는 EU-미국 프라이버시 실드 프레임워크 및 스위스-미국 프라이버시 실드에 대한 자체 인증을 선택했습니다. Stratus Technologies, Inc.는 다음 프라이버시 실드 원칙을 준수합니다:
- 공지, 선택,
- 후속 이송에 대한 책임
- 보안,
- 데이터 무결성 및 목적 제한,
- 접근권 및 구제권
- 집행, 그리고
- 책임.
프라이버시 실드 준수 여부를 집행하기 위한 목적으로, Stratus Technologies, Inc.는 미국 연방거래위원회(FTC)의 조사 및 집행 권한에 따릅니다. 프라이버시 실드에 대한 자세한 내용은 미국 상무부의 프라이버시 실드 페이지를 참조하시고, Stratus Technologies, Inc.의 프라이버시 실드 목록 등록 현황을 확인하려면 미국 상무부의 프라이버시 실드 자체 인증 페이지를 방문하십시오: https://www.privacyshield.gov. 개인정보 수집 및 이용 안내 당사는 온라인 및 오프라인을 포함한 다양한 경로를 통해 개인정보를 수집합니다. 예를 들어, 당사 웹사이트 방문, 제품 및 서비스 문의, 행사, 컨퍼런스, 교육, 세미나, 설문조사 및 프로모션 캠페인 참여, 그리고 판매, 서비스 및 기타 거래와 관련된 경우 등이 있습니다. 본 정책은 오프라인 자원, 커뮤니케이션 및 당사 간 기타 오프라인 상호작용을 통해 수집된 정보에는 적용되지 않습니다. 온라인에서 수집할 수 있는 정보는 주로 비즈니스 관련 정보이며, 비즈니스 연락처 정보, 구매하신 제품 및 서비스, 귀사의 관심 분야(산업, 제품 요구사항 등) 및 경우에 따라 회사 재무 및 신용 정보를 포함할 수 있습니다. 당사는 미국 내에서 다음과 같은 범주의 개인정보를 수신할 수 있습니다:
- 고객 관계 유지 및 고객에게 제품과 서비스를 제공하기 위한 목적으로 연락처 정보를 수집합니다.
- 공급업체 대표자의 개인 데이터(예: 연락처 정보, 재무제표 및 평판 데이터).
당사는 다음과 같은 목적으로 개인정보를 처리합니다:
- 홍보 자료 또는 기타 커뮤니케이션을 발송합니다;
- 고객과 특별 이벤트, 프로그램, 제안, 설문조사 및 시장 조사에 관한 소통을 하고, 고객의 참여를 관리합니다;
- 고객 문의에 응답합니다;
- 데이터 분석 수행(개인정보의 익명화 및 집계 포함);
- 회사의 사업을 운영, 평가 및 개선하기 위함(신제품 및 서비스 개발; 회사의 제품 및 서비스 향상 및 개선; 회사의 커뮤니케이션 관리; 회사의 제품, 서비스 및 커뮤니케이션 분석; 회계, 감사 및 기타 내부 기능 수행 포함);
- 고객 서비스 관리(협상, 계약, 거래 및 고객 계정 관리 포함), 예산 편성, 회계, 고객 재무 분석 관련 기록 유지;
- 사이버 보안 및 기타 보안 사건, 간첩 행위, 사기 및 기타 불법 활동, 청구 및 기타 책임으로부터 보호하고 식별하며 방지하기 위해; 그리고
- 적용 가능한 법적 요건, 관련 업계 표준 및 회사의 정책을 준수하고 시행합니다.
스트라터스 테크놀로지스(주)는 수집 목적 또는 개인이 추후 승인한 목적과 부합하는 방식으로만 개인정보를 처리합니다. 수집 목적 또는 귀하가 추후 승인한 목적과 실질적으로 다른 목적으로 개인정보를 사용하기 전에, 귀하에게 거부할 기회를 제공할 것입니다. Stratus Technologies, Inc.는 개인 데이터가 의도된 용도에 신뢰할 수 있고 정확하며 완전하고 최신 상태를 유지하도록 합리적인 절차를 유지합니다. 내부 인사 관리. EU 또는 스위스에 거주하는 당사 직원 및 잠재적 직원의 경우, 당사는 해당 정보를 내부 인사 관리 목적으로도 사용할 수 있습니다. 이러한 직원 활동과 관련하여 수집하는 개인 데이터 유형은 다음과 같습니다:
- 연락처 정보(예: 이름, 우편 주소, 전화번호 및 이메일 주소);
- 회사 웹사이트의 로그인 자격 증명;
- 사진, 전자 서명 및 회사 정책 확인;
- 기타 개인 데이터(예: 사회보장번호, 연방 세금 식별번호, 민사 및 형사 법원 기록 또는 귀하가 소재한 국가의 이에 상응하는 정보);
- 은행 계좌 및 금융 정보; 그리고
- 비제휴 개인이 제공하는 콘텐츠에서 발견되는 기타 개인 데이터.
당사는 합법적인 사업 목적에 한해 잠재적 및 현직 직원으로부터 직원 정보를 수집하며, 이는 다음을 포함합니다:
- 당사의 경영 및 운영, 그 기능과 활동,
- 직원 커뮤니케이션(직원 설문조사 포함)
- 글로벌 디렉터리 유지 관리,
- 고용계약 및 고용, 세금 및 복리후생 관련 법률상 의무 이행과, 기타 근로 관계 또는 계약과 관련하여,
- 개발 및 훈련 프로그램,
- 구직자 모집 및 채용
- 자격 및 성과 평가,
- 신원 조회를 수행하고 추천인을 확인하는 것,
- 직원 성과 관리,
- 직원 보상 또는 지급액 결정
- 직원 퇴직 절차 관리, 그리고
- 기타 일반적인 인사 목적.
비제휴 개인 데이터 처리에 관한 당사의 개인정보 보호 관행은 개인정보 보호 원칙(Privacy Shield Principles)의 고지, 선택, 제3자 이전에 대한 책임, 보안, 데이터 무결성 및 목적 제한, 접근, 구제, 집행 및 책임 원칙을 준수합니다. 민감한 데이터가 수집되는 경우, 당사는 프라이버시 실드가 요구하는 바에 따라 귀하의 사전 동의를 얻습니다. 여기에는 당사가 귀하의 민감한 개인 데이터를 제3자에게 공개하는 경우, 또는 당사가 수집 목적이나 귀하가 나중에 승인한 목적과 다른 목적으로 귀하의 민감한 개인 데이터를 사용하기 전에 동의를 얻는 경우가 포함됩니다. 전자 통신 프로토콜 및 쿠키 사용 대부분의 다른 웹사이트 방문과 마찬가지로, 귀하가 당사 웹사이트를 이용할 때 당사는 전자 통신 프로토콜 및 쿠키를 사용하여 귀하의 웹사이트 이용에 관한 정보를 수집할 수 있습니다. 당사는 보안, 세션 지속성, 맞춤 설정 목적, 사용 추적 및 분석, 사이트 관리, 그리고 집계된 용도로의 광범위한 인구통계학적 정보 수집을 위해 이러한 도구를 사용합니다. 쿠키는 사용자에 관한 정보를 포함하여 사용자의 하드 드라이브에 저장되는 데이터 조각입니다. 귀하의 브라우저 설정을 통해 일부 또는 모든 쿠키를 수락하거나 거부하도록 선택할 수 있습니다. Stratus 쿠키를 거부하더라도 당사 웹사이트 대부분을 계속 사용할 수 있지만, 일부 영역에 접근하거나 사이트의 일부 기능을 사용할 수 없을 수 있습니다. 제3자에 대한 데이터 전송
제3자 대리인 또는 서비스 제공업체. 당사는 고객 지원 또는 직원 관련 업무 수행을 지원하기 위해 당사를 대신하여 업무를 수행하는 제3자 대리인 또는 서비스 제공업체에 개인정보를 이전할 수 있습니다. 프라이버시 실드(Privacy Shield)가 요구하는 경우, 당사는 해당 제3자 대리인 및 서비스 제공업체와 서면 계약을 체결하여 프라이버시 실드가 요구하는 수준의 보호를 제공하도록 요구하고, 당사를 대신하여 제공되는 특정 서비스에 한해 데이터 사용을 제한합니다. 당사는 제3자 대리인 및 서비스 제공자가 당사의 프라이버시 실드 의무에 따라 개인정보를 처리하도록 보장하고, 무단 처리를 중단 및 시정하기 위해 합리적이고 적절한 조치를 취합니다. 특정 상황에서는 당사를 대신하여 서비스를 수행하는 제3자 대리인 또는 서비스 제공자가 당사가 이관한 개인정보를 처리하는 행위에 대해 당사가 책임을 질 수 있습니다.
제3자 데이터 관리자. 경우에 따라 당사는 비제휴 제3자 데이터 관리자에게 개인정보를 이전할 수 있습니다. 이러한 제3자는 대리인 또는 서비스 제공자로 활동하지 않으며 당사를 대신하여 업무를 수행하지 않습니다. 당사는 서비스 지원 및 내부 인사 관리 목적으로 귀하의 개인정보를 제3자 데이터 관리자에게 이전할 수 있습니다. 귀하가 해당 공개를 거부하지 않은 경우, 또는 프라이버시 실드가 동의를 요구하는 경우 민감한 개인 데이터에 대해 귀하가 동의한 경우에만 귀하의 개인 데이터를 제3자 데이터 관리자에게 제공합니다. 당사는 비계열 제3자 데이터 관리자와 서면 계약을 체결하여 프라이버시 실드가 요구하는 것과 동일한 수준의 개인정보 보호를 제공하도록 요구합니다. 또한 귀하가 제공한 동의 및 수신한 고지 사항과 일치하도록 귀하의 개인정보 사용을 제한합니다.
국가 안보 또는 법 집행 목적의 공개. 특정 상황에서 당사는 공공 기관의 유효한 요청에 따라 귀하의 개인정보를 공개해야 할 수 있으며, 이는 국가 안보 또는 법 집행 요건을 충족하기 위한 경우를 포함합니다.
보안 Stratus Technologies, Inc.는 프라이버시 실드에 따라 개인 데이터의 분실, 오용, 무단 접근, 공개, 변경 또는 파기를 방지하기 위해 합리적이고 적절한 보안 조치를 유지합니다. 이러한 조치에는 네트워크 모니터링, 바이러스 방지 보호, 인터넷 방화벽, 침입 탐지 및 암호 등이 포함될 수 있습니다. 귀하의 비밀번호를 보호하고 기밀로 유지하는 것은 귀하의 책임입니다. 법률에서 요구하는 경우 및 신용카드 정보와 같은 특정 개인정보와 관련하여, 고객과 당사 서버 간의 모든 전송은 업계 표준 SSL 프로토콜을 사용하여 암호화됩니다. 선택/수신 거부 귀하가 당사로부터 원치 않는 이메일 통신을 수신하지 않도록 선택(수신 거부)할 수 있는 방법은 다음과 같습니다:
- 통신에 제공된 "구독 취소" 또는 유사한 링크를 사용하여 수신 거부하거나,
- 원치 않는 통신을[email protected]으로전달하시고, 더 이상 이와 같은 통신을 수신하지 않기를 원한다고명시해 주십시오.
Data Integrity We are the sole owner of information collected on our websites and we do not sell, rent or provide personal information to any third parties except as provided below (Transfers to Third Parties). We will use personal information only in accordance with this Policy and in ways that are compatible with the purposes for which it was collected or as may be subsequently authorized by you. We will take reasonable steps to ensure that personal information is relevant to its intended use, is accurate and complete. We will retain personal information only for so long as it is reasonably required for the purposes for which it was collected, but in no event longer than permitted by applicable laws. Access Rights You may have the right to access the Personal Data that we hold about you and to request that we correct, amend, or delete it if it is inaccurate or processed in violation of the Privacy Shield. These access rights may not apply in some cases, including where providing access is unreasonably burdensome or expensive under the circumstances or where it would violate the rights of someone other than the individual requesting access. If you would like to request access to, correction, amendment, or deletion of your Personal Data, you can submit a written request to the contact information provided below in the Questions and Complaints section. We may request specific information from you to confirm your identity. In some circumstances we may charge a reasonable fee for access to your information. Notice: Links to Non-Stratus Websites For your convenience and information, our website may provide links to third-party websites not administered by Stratus or its agents. If you access those links, you will leave the Stratus website. Stratus does not control those sites or their privacy practices, which may differ from Stratus’ practices. We do not endorse or make any representations about third-party websites. The personal information you choose to provide to or that is collected by these third parties is not covered by the Stratus Privacy Policy. We encourage you to review the privacy policy of any company before submitting your personal information. Online Forums and Social Networks Through our websites you have the ability to participate in interactive discussions, post comments, or other content to a bulletin board or exchange, or engage in other networking activities. We do not control the content that users post to these forums or social networks. Therefore, you should review any additional terms and conditions that may govern your use of these forums or networks, including terms related to use, the sharing of any of your personal information you may choose to provide and receiving communications from them. Compliance Audits We conduct compliance audits of our relevant privacy practices to verify adherence to this Policy. Any of our employees that we determine is in violation of this policy will be subject to disciplinary action up to and including termination of employment. Where we have knowledge that an Agent is using or disclosing personal information in a manner contrary to this Policy, we will take reasonable steps to prevent or stop that inappropriate use or disclosure. Questions or Complaints You can direct any questions or complaints about the use or disclosure of your EU or Swiss Personal Data to us at STRATUS TECHNOLOGIES Legal Department at [email protected] , by fax at 978-461-3690 or by mail at Stratus Technologies, Inc. 5 Mill & Main, Suite 500, Maynard, MA 01754. We will investigate and attempt to resolve any complaints or disputes regarding the use or disclosure of your EU or Swiss Personal Data within 45 days of receiving your complaint. If you have an unresolved privacy or data use concern that we have not addressed satisfactorily, please contact our U.S., based third party dispute resolution provider (free of charge) at https://feedback-form.truste.com/watchdog/request. Additionally, with respect to complaints concerning human resources data that is transferred from the EU to the United States, we have agreed to participate in the dispute resolution procedures of the EU Data Protection Authorities. Contact details for the EU data protection authorities can be found at: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm. 3D Systems will cooperate with the appropriate EU Data Protection Authorities during investigation and resolution of complaints concerning human resources data that is transferred from the EU to the United States brought under Privacy Shield. We commit to cooperate with EU data protection authorities (DPAs) and comply with the advice given by such authorities with regard to human resources data transferred from the EU in the context of the employment relationship. Stratus Technologies also commits to cooperate with the Swiss Federal Data Protection and Information Commissioner and comply with the advice given by the Swiss Federal Data Protection and Information Commissioner with regard to human resources data transferred from Switzerland in the context of the employment relationship. These recourse mechanisms are available at no cost to you. Damages may be awarded in accordance with applicable law. Binding Arbitration You may have the option to select binding arbitration for the resolution of your complaint under certain circumstances, provided you have taken the following steps: (1) raised your compliant directly with Stratus Technologies, Inc. and provided us the opportunity to resolve the issue; (2) made use of the independent dispute resolution mechanism identified above; and (3) raised the issue through the relevant data protection authority and allowed the US Department of Commerce an opportunity to resolve the complaint at no cost to you. For more information on binding arbitration, see US Department of Commerce’s Privacy Shield Framework: Annex I (Binding Arbitration). Your California Privacy Rights This section provides additional details about the personal information we collect about California consumers and the rights afforded to them under the California Consumer Privacy Act or “CCPA.” For more details about the personal information we have collected over the last 12 months, including the categories of sources, and commercial uses of this data, please see the Notice and Personal Data Collection and Use section above. Stratus does not sell (as such term is defined in the CCPA) the personal information we collect (and will not sell it without providing a right to opt out). Please note that we do use third-party cookies for our advertising purposes as further described in our Use of Electronic Communications Protocols and Cookies section below. Subject to certain limitations, the CCPA provides California consumers the right to request to know more details about the categories or specific pieces of personal information we collect (including how we use and disclose this information), to delete their personal information, to opt out of any “sales” that may be occurring, and to not be discriminated against for exercising these rights. California consumers may make a request pursuant to their rights under the CCPA by contacting us at [email protected]. We will verify your request using the information associated with your account, including email address. Government identification may be required. Consumers can also designate an authorized agent to exercise these rights on their behalf. Contact Us If you have any questions about this Policy or would like to request access to your EU or Swiss Personal Data, please contact us as follows: Stratus Technologies - Legal Department at [email protected] or by fax at 978-461-3690. Changes To This Policy We reserve the right to amend this Policy from time to time consistent with the Privacy Shield’s requirements. Effective Date: 12월 21, 2016 Last modified: 1월 2, 2020
