Bentley ID 개인정보 처리방침
A. 개인정보 처리방침의 범위
본 개인정보 처리방침에서, 저희는 영국에 위치한 BENTLEY MOTORS LIMITED(등록 주소: Pyms Lane, Crewe, Cheshire, CW1 3PL / 회사등록번호: 0992897, 이하 회사 또는 Bentley라고 합니다)에 의한Bentley ID와 관련된 귀하의 개인정보 처리에 대해서 알려드립니다.
귀하는 Bentley ID를 사용하여 폭스바겐그룹코리아 주식회사(이하 폭스바겐그룹코리아)가 제공하는 My Bentley 앱(이하 My Bentley)을 이용할 수 있습니다. My Bentley는 귀하가 귀하의 차량과 관련하여 폭스바겐그룹코리아의 맞춤형 My Bentley 서비스와 기타 어플리케이션(이하 본건 서비스)을 이용할 수 있도록 합니다. Bentley ID는 My Bentley의 등록 및 로그인 시스템을 위하여 이용됩니다.
B. 일반 정보
I. 개인정보 컨트롤러(controller)는 누구인가요?
GDPR 제4조 제7항에 정의된 처리활동의 컨트롤러(controller)는 Bentley입니다(아래 섹션 C 참조). 한국 「개인정보 보호법」 상 Bentley는 Bentley ID 와 관련하여 개인정보 처리자에 해당합니다.
II. 누구에게 연락할 수 있나요?
귀하가 개인정보 보호 관련 권리를 행사하고자 하거나, 본 개인정보 처리방침 또는 Bentley의 개인정보 처리에 관련한 일반적인 질문이 있으시다면, 아래 당사 개인정보 보호책임자(Data Protection Officer, DPO) 에게 연락하실 수 있습니다.
이메일: DPO@bentley.co.uk
성명: Claire Platts
전화번호: +44 (0)1270 255 155
우편주소: Data Protection Office, BENTLEY MOTORS LIMITED, Pyms Lane, Crewe, Cheshire, CW1 3PL.
III. 나는 무슨 권리를 가지고 있나요?
관할 지역 및 적용되는 관계 법령에 따라 귀하는 정보주체로서 개인정보 보호와 관련하여 다음의 권리를 가질 수 있습니다.
1. 열람
귀하는 Bentley에 귀하와 관련하여 저장된 데이터와 Bentley에 의해 수행된 데이터 처리 및 데이터 이전의 범위에 대한 정보를 얻을 권리와 귀하와 관련하여 저장된 개인정보의 사본을 얻을 권리가 있습니다.
2. 정정
귀하는 지체 없이 Bentley에 귀하와 관련하여 저장된 부정확한 개인정보의 정정 및 귀하와 관련하여 저장된 불완전한 정보의 완성을 구할 권리가 있습니다.
3. 삭제
귀하는 법적 요건이 충족되는 경우 지체 없이 Bentley에 귀하와 관련하여 저장된 개인정보의 삭제를 구할 권리가 있습니다. 특히, 아래와 같은 경우 그러합니다:
-귀하의 개인정보가 수집된 목적과 관련하여 더 이상 필요하지 않은 경우;
-귀하의 동의가 개인정보 처리의 유일한 법적 근거였는데, 귀하가 그러한 동의를 철회한 경우;
-귀하가 귀하의 특정 상황과 관련된 근거를 바탕으로 이익형량이라는 법적 근거에 의한 개인정보 처리에 반대하였고, 회사가 처리를 위한 우선적인 합법적 근거를 증명할 수 없는 경우;
-귀하의 개인정보가 불법적으로 처리된 경우; 또는
-법적 의무를 준수하기 위하여 귀하의 개인정보가 삭제되어야만 하는 경우
만일 회사가 제3자와 귀하의 개인정보를 공유한 경우, 회사는 법률에서 요구하는 경우에 한해, 그들에게 삭제와 관련하여 알릴 것입니다.
삭제와 관련된 귀하의 권리는 제한될 수 있음을 참고하시기 바랍니다. 예를 들어, 회사는 회사가 법정 보유 기간 동안 보유할 의무가 있는 정보를 삭제할 의무도 없고, 삭제하는 것이 허용되지도 않습니다. 이와 유사하게, 회사의 법적 청구의 성립, 행사 또는 방어를 위해 필요한 정보는 귀하의 삭제권의 대상에서 제외됩니다.
4. 정지
귀하는 귀하 개인정보 처리의 정지를 구할 권리가 있습니다. 정보주체에게 Bentley ID 서비스를 제공하기 위해서는 개인정보의 처리가 필수적이며, 처리정지 요구는 Bentley ID 계정을 삭제함으로써 이루어진다는 점을 참고하시기 바랍니다.
5. 동의의 철회
만일 귀하가 개인정보 처리에 대해 동의하였던 경우, 귀하는 언제든지 동의를 철회할 수 있습니다. 이러한 철회는 장래를 향해서 유효하다는 것을 참고하시기 바랍니다. 철회 이전에 발생했던 처리에는 아무런 영향이 없습니다.
6. 귀하가 권리를 행사하는 방법
귀하가 권리를 행사하려 하는 경우, 해당 요구는 위 II. 누구에게 연락할 수 있나요? 항목에 기재된 이메일 주소에 서면으로 제출되어야 합니다.
IV. 개인정보 수집∙이용 항목, 목적 및 보유기간
|
수집·이용하는 개인정보 항목 |
이메일 주소, 비밀번호, 국가, 언어, 호칭(Mr, Miss, Mrs, Ms), 이름(닉네임으로도 사용), 성, IP 주소 |
|
개인정보의 수집·이용 목적 |
VWGK의 My
Bentley 앱 또는 Bentley 서비스 이용을 위한 Bentley
ID계정 제공의 목적으로 귀하의 개인정보를 수집·이용합니다. Bentley ID 프로세스의 개발 및 최적화를 위한 내부 분석 사기 및 자금 세탁 방지 테러 자금 조달 및 재산 침해 범죄의 예방, 차단 및 조사, 유럽 및 국제적 대테러 관련 제도·조치 의무의 이행 관련 세법에 따른 통제(감사/검사) 및 보고 의무 이행, 데이터 보존 증거, 기소 및 민사상 청구 집행 목적을 위한 행정적/사법적 조치 범위 내에서의 제공 업무 성과에 대한 회계 및 세무적 평가 감사 및 특별 감사, 내부 조사 행정 통제, 비용 계산 및 통제를 위한 통계적 평가 법적 청구권의 집행과 법적 분쟁에서의 방어 일반 대중에 대한 웹사이트의 제공 및 현재/잠재 고객과의 연락 웹사이트 이용에 대한 통계적 정보의 수집(이른바 웹 분석) 장애 식별 및 시스템 보안 유지(회사 웹 서버에 대한 무단 접근 시도 및 접근의 탐지 및 추적) |
|
개인정보의 보유·이용 기간 |
위에서 명시한 목적을 달성하는 데 필요한 기간까지 개인정보를 보유합니다. 단, 법령에 의해 그보다 장기간 보유할 것이 요구되거나 허용되는 경우에는 법령에 정해진 기간까지 보유합니다. 또한, Bentley ID 활성화가 필요함에도 (등록 후 귀하에게 전송된 이메일에 포함된 링크를 통하는 방식으로) Bentley ID를 활성화하지 않는 경우, 수집된 귀하의 개인정보는 24시간 내에 삭제됩니다. Bentley는 Bentley ID가 존재하고 사용 중인 동안 귀하의 개인정보를 계속 보유합니다. 귀하가 Bentley ID 계정을 12개월 동안 이용하지 않는 경우, 위와 같이 수집된 개인정보는 삭제됩니다. |
참고로, 개인정보를 자동으로 수집하는 장치(예: 쿠키)의 설치, 운영 및 거부할 권리에 관한 사항은 회사의 쿠키 정책 (Cookie Policy) 을 참조하시기 바랍니다.
V. 누가 내 정보를 수령하나요?
1. 처리업무 위탁
회사는 귀하의 개인정보를 원활하게 처리하기 위하여, 아래에 기재된 서비스 제공업체에게 개인정보 처리업무를 위탁하고 있습니다.
|
수탁자 |
위탁하는 업무의 내용 |
|
CARIAD SE |
Bentley ID 관련 정보의 운영 및 호스팅 |
|
Amazon Web Services Korea LLC |
클라우드 서버를 통한 개인정보 저장 |
|
MEGATRON Service Platform EMEA Microsoft Azure, Netherlands, Amsterdam (https://www.azurespeed.com/Information/AzureRegions/WestEurope) |
커넥트 서비스 운영(IDK, VCF) |
|
Service Platform APAC Microsoft Azure, South Korea, Seoul (https://www.azurespeed.com/Information/AzureRegions/KoreaCentral) |
커넥트 서비스 운영 (DestinationMemory, ActiveGuidance) |
|
e.Solutions APAC Microsoft Azure, South Korea, Seoul (https://www.azurespeed.com/Information/AzureRegions/KoreaCentral) |
온라인 네비게이션 운영 |
|
TomTom, South Korea, Seoul (https://developer.tomtom.com/region-specific-content) |
네비게이션용 지도 데이터 처리 |
2. 제3자 제공
회사는 원칙적으로 귀하의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 귀하의 동의를 받은 경우 또는 다음 중 어느 하나에 해당하는 경우에는 귀하의 개인정보를 제3자에게 제공할 수 있습니다: (1) 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 (2) 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우, (3) 당사의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우(합리적인 범위를 초과하지 않는 경우에 한함), (4) 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
|
제공받는 자 |
제공받는 자의 보유∙이용 목적 |
제공되는 개인정보 항목 |
제공받는 자의 보유기간 |
|
폭스바겐그룹코리아 주식회사 |
My Bentley / My Bentley 서비스 제공 |
이메일 주소, 비밀번호, 국가, 언어, 호칭(Mr, Miss, Mrs, Ms), 이름(닉네임으로도 사용), 성 |
Bentley ID가 존재하고 사용 중인 동안 귀하의 개인정보를 계속 보유 |
3. 정보가 제3국에 이전되나요?
회사는 관련 서비스 제공을 위하여 대한민국 외 지역(영국)에서 개인정보를 수집 및 처리합니다. 또한 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 서비스 이용자로부터 수집한 개인정보를 국외의 제3자에게 이전하고 있습니다. 개인정보의 국외 이전에 관한 구체적인 사항은 아래와 같습니다.
|
제공받는 자 |
국가, 이전 시기 및 방법 |
제공되는 개인정보 항목 |
제공받는 자의 이용 목적 |
제공받는 자의 보유기간 |
|
CARIAD SE |
독일, 시기: 이전대상 정보를 수집하거나 생성한 때 및 수시 업데이트 방법: 정보통신망을 통해 이전 |
이메일 주소, 비밀번호, 국가, 언어, 호칭(Mr, Miss, Mrs, Ms), 이름(닉네임으로도 사용), 성 |
Bentley ID 관련 정보의 운영 및 호스팅 |
이용자의 동의에 따른 보유·이용 기간의 만료일 또는 위탁계약 종료일 중 먼저 도래하는 시점까지 |
VI. 내 정보는 언제까지 보관되나요?
1. 개인정보의 보유
회사는 개인정보를 수집·이용한 목적을 달성하는 데 합리적으로 필요한 기간 동안에 한하여 귀하의 개인정보를 보유합니다. 여기에는 세무, 회계 등 관계 법령에 따른 의무를 이행하기 위하여 필요한 기간이 포함됩니다. 또한, 분쟁 발생 가능성이 있거나 귀하와의 관계와 관련하여 민원 제기 또는 소송이 제기될 개연성이 합리적으로 인정되는 경우, 해당 분쟁의 해결 시까지 개인정보를 보유할 수 있습니다.
회사는 개인정보의 적정 보유 기간을 산정함에 있어 개인정보의 규모, 성격 및 민감성, 개인정보의 무단 이용 또는 유출로 인하여 발생할 수 있는 잠재적 위험, 개인정보 처리 목적 및 해당 목적을 다른 수단으로 달성할 수 있는지 여부, 적용 가능한 법령, 규제, 세무, 회계 또는 기타 관련 요구 사항 등을 종합적으로 고려합니다.
회사는 경우에 따라 연구 또는 통계 목적을 위하여 정보주체를 식별할 수 없도록 개인정보를 익명화할 수 있으며, 이 경우 해당 정보는 정보주체에 대한 추가 고지 없이 추가적으로 이용될 수 있습니다. Bentley ID와 관련된 구체적인 개인정보 보유 기간 및 보존 의무에 관한 사항은 섹션 C에서 확인하실 수 있습니다.
2. 개인정보의 파기
당사는 「개인정보 보호법」에 따라 개인정보의 파기 절차 및 방법을 다음과 같이 정하고 있습니다.
(1) 파기 절차
회사는 관련 요건 또는 이용자/고객의 결정에 따라 파기할 관련 개인정보들을 선정합니다.
(2) 파기 방법
회사는 전자적 형태로 기록 및 저장된 개인정보는 기술적 방법(예: 로우 레벨 포맷)을 이용하여 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록 및 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다..
VII. 내 정보는 어떻게 보호되고 있나요?
회사는 개인정보 보호법에서 규정한 바에 따라 개인정보의 안전성 확보를 위해 아래와 같은 내용을 포함하는(그러나 이에 국한되지 않음) 기술적, 관리적 그리고 물리적 조치를 취하고 있습니다.
(1) 관리적 조치: 개인정보 보호 책임자의 지정, 내부관리계획의 수립 및 시행, 정기적인 직원 교육 등
(2) 기술적 조치: 개인정보 처리 시스템 접근 권한 관리, 접근통제 시스템 설치, 보안 프로그램 설치 등
(3) 물리적 조치: 전산실 및 자료보관실 등 개인정보 보관 수단에 대한 접근 통제 등
VIII. 국내대리인은 누구인가요?
회사는 한국 이용자들의 개인정보 처리와 관련한 문의 및 불만사항을 처리하기 위한 국내대리인을 지정하였습니다. 귀하는 아래 정보를 이용하여 국내대리인에게 연락하실 수 있습니다.
국내대리인: 폭스바겐그룹코리아 주식회사, 대표자: 틸 셰어
-주소: 서울특별시 종로구 청계천로 41, 영풍빌딩 14층 (우편번호 03188)
-이메일: privacy@volkswagen.co.kr
-전화번호: [+82-2-6009-0009]
C. Bentley ID
1. 웹사이트 접근
귀하가 My Bentley 앱 내에서 Bentley ID를 이용할 때, 해당 앱은 회사가 소위 로그 파일에 저장한 특정 데이터를 자동적으로 전달합니다. 특히, 아래와 같은 데이터들이 자동적으로 전달됩니다:
-온라인 오퍼링(offering)에 접근하는 장치의 IP주소(Internet protocol address);
-온라인 오퍼링에 접근한 웹사이트의 인터넷 주소(이른바 원본 또는 참조(refferer) URL)
-온라인 오퍼링에 접근되도록 하는 서비스 제공자의 명칭;
-검색되는 파일 또는 정보의 명칭;
-검색의 날짜, 시간 및 기간;
-전달되는 정보의 양;
-운영체제 및 이용된 인터넷 브라우저에 대한 정보 (Flash Player등 설치된 애드온 포함);
-HTTP 상태 코드(예: request successful 또는 requested file not
found).
로그 파일 내에서 위의 데이터들은 귀하의 전체 IP 주소 없이 저장되어, 귀하 IP주소와의 연계가 불가능하도록 합니다. 회사는 GDPR 및 한국 개인정보 보호법에 근거하여 웹사이트에 대한 접근 및 이용을 위해 귀하의 개인정보를 처리하며, 다음과 같은 목적을 가지고 있습니다:
|
목적 |
법적 근거 |
이익형량 관련 정당한 이익 |
|
일반 대중에 대한 웹사이트의 제공 및 현재/잠재 고객과의 연락 |
계약 이행(GDPR 제6조 제1항 (b)), 정당한 이익(GDPR 제6조 제1항 (f)) |
회사는 회사에 관한 일반적 정보를 제공하기 위해 웹사이트의 제공에 관하여 정당한 이익(미등록 이용자들을 대상으로로 한 정보 제공도 포함)을 가지고 있음 |
|
웹사이트 이용에 대한 통계적 정보의 수집(이른바 웹 분석) |
정당한 이익(GDPR 제6조 제1항 (f)) |
회사는 웹사이트 이용에 관한 정보를 수령하는 데 있어서(특히 회사의 상품 개선을 위하여) 정당한 이익을 가지고 있음 |
|
장애 파악 및 시스템 보안 유지(회사 웹 서버에 대한 승인되지 않은 접근 시도 및 접근의 탐지 및 추적) |
정보 보안에 관한 회사의 법적 의무 준수(GDPR 제6조 제1항 (c)), 정당한 이익(GDPR 제6조 제1항 (f)) |
회사는 장애를 제거하고, 시스템 보안을 유지하며, 승인되지 않은 접근 및 접근 시도를 탐지하고 추적하는데 정당한 이익을 가지고 있음 |
본 개인정보 처리방침에 기재된 내용에도 불구하고, 동의를 제외한 다른 법적 근거에 의하여 회사가 귀하의 개인정보를 처리할 수 있는 경우가 아닌 한, 회사는 관련 법이 요구하는 바에 따라 귀하의 개인정보 처리를 위한 동의를 받을 것입니다.
2. Bentley ID의 생성과 이용
Bentley ID를 생성함으로써 귀하는 자동적으로 폭스바겐그룹코리아(Bentley가 아닌 제3자)가 제공하는 My Bentley 앱에 접근하실 수 있게 되며, My Bentley 앱은 귀하가 My Bentley 관련 서비스에 접근할 수 있도록 해줍니다. Bentley ID는 My Bentley 앱 이용을 위한 로그인 수단으로 사용됩니다.
귀하의 My Bentley 접근을 위한 Bentley ID를 생성하기 위해서, 귀하는 다음과 같은 개인정보를 제공하여야 합니다: 이용자이름(귀하의 이메일 주소), 비밀번호, 호칭(salutation), 성(닉네임으로 저장할 수도 있습니다), 이름, 국가와 언어. 이러한 정보 없이는 My Bentley 앱 및 My Bentley 서비스 에 접근하기 위하여 필요한 Bentley ID의 생성을 회사는 거부할 수밖에 없습니다. 따라서 회사는 한국법에 따라 귀하의 동의를 얻을 것입니다.
귀하가 개인정보 처리에 동의한 후, 회사는 귀하가 제공한 이메일 주소로 이중 확인(Double-Opt-In) 메일을 보낼 것입니다. 만일 해당 이메일 내의 링크를 클릭하는 방법으로 귀하의 계정을 확인하지 않는다면, 귀하의 이용자이름과 비밀번호는 30일 후 삭제될 것입니다.
(확인 메일에 대한 귀하의 확인을 통해) Bentley ID가 생성되면, 회사는 프로필 완성을 위해 요구되는 개인정보를 추가적으로 수집할 것이며, 이 정보를 Bentley ID에 저장할 것입니다.
귀하가 프로필을 완성함으로써 폭스바겐그룹코리아는 개인정보처리자로서 귀하의 개인정보를 처리합니다. 회사는 폭스바겐그룹코리아가 My Bentley 앱 및 관련 서비스를 귀하에게 제공할 수 있도록 귀하의 개인정보를 처리하고 Bentley ID 관련 정보를 이전할 것입니다. 이런 이유로, 귀하는 회사가 개인정보를 제3자에 제공하는 것(Bentley가 폭스바겐그룹코리아에 개인정보를 제공하는 것)에 동의하였습니다.
회사는 폭스바겐그룹코리아에 다음과 같은 개인정보를 제공할 것입니다: 이메일 주소, 비밀번호, 국가, 언어, 호칭(salutation), 이름(닉네임으로도 이용됩니다), 성. 폭스바겐그룹코리아는 더 오랜 기간 동안의 보유가 법에 의해 요구되거나 법이 허용하지 않는 한, 이러한 개인정보를 위에 명시된 이용목적을 달성하기 위해 필요한 기간 동안만 보유할 것입니다. 향후 귀하가 My Bentley 계정 내 귀하의 프로필을 업데이트하는 경우, 귀하가 폭스바겐그룹코리아에게 (국외) 개인정보의 제3자 제공에 대하여 동의한 대로(폭스바겐그룹코리아로부터 Bentley로의 개인정보 제공), 폭스바겐그룹코리아는 귀하의 Bentley ID 프로필 정보를 업데이트 하기 위하여 해당 정보를 회사에게 전달할 것입니다.
회사는 자신의 사업적 목적(예: 보고 등)을 위해 귀하의 동의에 근거하여 Bentley ID 정보를 이용할 수도 있습니다. 참고로, 위에서 설명한 것처럼 회사가 수집하고 이용하는 모든 개인정보들은 수집되는 즉시 Bentley(주소: 영국 Pyms Lane, Crewe, Cheshire, CW1 3PL, 정보관리책임자의 연락처 정보: DPO@bentley.co.uk) 에 보관을 위하여 인터넷을 통해 전송됩니다. 회사는 더 오랜 기간 동안의 보유가 법에 의해 요구되거나 법이 허용하지 않는 한, 귀하에게 회사의 서비스를 제공하는 데 필요한 기간 동안만 개인정보를 보관할 것입니다.
회사는 Bentley ID를 위하여 아래와 같은 수탁자들을 이용합니다.
12개월동안 아무런 활동을 하지 않는 경우, 회사는 귀하의 정보를 삭제할 것이며 귀하는 더 이상 Bentley ID를 이용하실 수 없고 귀하의 My Bentley 및 귀하의 서비스에 접근하실 수 없게 됩니다.