zcal 데이터 처리 부록

최종 업데이트: 2024년 1월 1일

이 번역본은 편의를 위해 제공됩니다. 영문본과 내용이 다를 경우 영문본이 우선합니다.

본 데이터 처리 부록(DPA)은 언급된 표준계약조항과 영국 부록(별첨 A 및 B 포함)을 포함하며, 귀하, 즉 고객(귀하의 자회사 및 계열사 포함)과 zcal, Inc.(처리자, 그 자회사 및 계열사 포함) 간에 이전에 또는 동시에 체결된 기존의 유효한 기본 서비스 계약 또는 이용약관(이하 "계약")에 편입되어 그 일부를 구성합니다. 본 DPA는 귀하가 계약에 따라 zcal에 제공하는 정보에 개인 데이터(아래에 정의됨)가 포함될 때마다 적용되는 추가 조건을 도입합니다. 본 DPA의 발효일은 zcal의 이용약관에 따릅니다.

1.0 정의된 용어

본 DPA에서는 다음 정의가 사용됩니다.

1.1 “승인된 인원”이란 (a) 관련 서비스를 수행하기 위해 개인 데이터에 대한 접근 또는 인지가 필요한 zcal의 직원, 그리고 (b) zcal이 계약 및 본 DPA에 따른 의무를 이행할 수 있도록 개인 데이터에 대한 접근 또는 인지가 필요하며, 본 DPA에 따라 개인 데이터를 적절히 보호하는 서면 기밀유지 의무 및 기타 의무에 법적으로 구속되는 zcal의 계약업체, 대리인 및 감사인을 말합니다.

1.2 "CCPA"란 2018년 캘리포니아 소비자 개인정보 보호법(California Consumer Privacy Act of 2018), Cal. Civ. Code § [1798.100 - 1798.199.100]을 말하며, 2020년 캘리포니아 개인정보 권리법(California Privacy Rights Act of 2020) 및 그 후속 시행 규칙에 의한 개정을 포함하여 개정된 내용을 포함합니다.

1.3 “고객 데이터”란 귀하 또는 귀하의 대리인이 고객 또는 사용자로서 서비스를 통해 제출, 게시 또는 기타 방법으로 전송하거나, 귀하 및 귀하의 사용자와 상호작용하는 귀하의 잠재 고객, 고객 또는 서비스의 기타 최종 사용자가 제출하거나 이들을 대신하여 제출되는, 형식을 불문한 모든 정보, 데이터 및 기타 콘텐츠를 말합니다.

1.4 “데이터 보호법”이란 데이터 보호, 프라이버시 및 데이터 보안에 관한 모든 관련 연방법, 주법 및 국제법과 구속력 있는 규정 및 공식 지침을 말하며, 시간이 지나면서 업데이트된 내용을 포함합니다. 여기에는 EU 데이터 보호법, 영국 데이터 보호법, 스위스 데이터 보호법, CCPA, 버지니아 소비자 데이터 보호법(VCDPA), 콜로라도 개인정보 보호법(CPA), 코네티컷 데이터 개인정보 보호법(CTDPA) 및 유타 소비자 개인정보 보호법(UCPA)이 제한 없이 포함되나, 동의 판결(consent decree)은 명시적으로 제외됩니다.

1.5 “정보주체”란 개인 데이터와 관련된 특정 개인 또는 소비자를 말합니다.

1.6 “EU 데이터 보호법”이란 GDPR 및 이를 시행하는 관련 법률 또는 규정과 유럽연합 또는 회원국의 법률을 말하며, 수시로 개정된 내용을 포함합니다.

1.7 “GDPR”이란 일반 개인정보 보호법(General Data Protection Regulation)(개인 데이터 처리에 관한 자연인의 보호 및 해당 데이터의 자유로운 이동에 관한 2016년 4월 27일 유럽의회 및 이사회 규정(EU) 2016/679)을 말합니다.

1.8 “개인 데이터”란 zcal이 서비스를 제공하면서 고객을 대신하여 처리하는 고객 데이터 중 특정되었거나 식별되었거나 식별 가능한 자연인과 관련된 모든 고객 데이터로서, 해당 정보가 데이터 보호법에 따라 "개인 데이터", "개인정보" 또는 이와 유사한 용어로 법적으로 보호되는 경우를 말합니다.

1.9 “처리하다” 또는 “처리”란 자동화 여부와 관계없이 개인 데이터에 대해 수행되는 모든 작업 또는 일련의 작업을 말하며, 예를 들어 데이터의 수집, 기록, 구성, 저장, 변경, 검색, 열람, 이용, 전송, 배포 또는 기타 방법으로 제공, 결합, 제한, 삭제 또는 파기가 이에 해당합니다.

1.10 “보안 침해”란 본 DPA의 적용을 받는 개인 데이터의 우발적 또는 불법적인 파기, 손실, 변경, 무단 공개 또는 무단 접근을 초래하는, zcal의 정보 보안 조치에 대한 확인된 위반을 말합니다.

1.11 “서비스”란 zcal이 계약에 따라 귀하에게 제공하는 서비스를 말합니다.

1.12 "표준계약조항" 또는 "SCC"란 제3국의 처리자에게 개인 데이터를 이전하기 위한 표준 조항으로서 유럽연합 집행위원회가 승인한 조항을 말합니다. 현재 승인된 버전은 2021년 6월 4일자 유럽연합 집행위원회 시행결정(EU) 2021/914에 자세히 규정되어 있으며, https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=e에서 확인할 수 있습니다.

1.13 “스위스 데이터 보호법”이란 데이터 보호, 개인 데이터의 처리, 프라이버시 및/또는 전자 통신에 관하여 현재 스위스에서 시행 중인 모든 법률을 말합니다. 여기에는 1992년 6월 19일자 연방 데이터 보호법(Federal Act on Data Protection), 그 시행령, 그리고 2020년 9월 25일자 개정 스위스 연방 데이터 보호법이 시행되는 경우 그 개정법(이하 통칭하여 “FADP”)이 포함됩니다.

1.14 “영국 부록”이란 2018년 데이터 보호법(Data Protection Act 2018) S119A(1)에 따라 정보위원(Commissioner)이 발행한, EU 집행위원회 표준계약조항(위에서 정의된 “SCC”)에 대한 국제 데이터 이전 부록(International Data Transfer Addendum), 버전 B1.0(2022년 3월 21일 발효)을 말하며, https://ico.org.uk/media/for-organisations/documents/4019539/international-data-transfer-addendum.pdf에서 확인할 수 있습니다.

1.15 “영국 데이터 보호법”이란 데이터 보호, 개인 데이터의 처리, 프라이버시 및/또는 전자 통신에 관하여 현재 영국에서 시행 중인 모든 법률을 말하며, 영국 GDPR 및 2018년 데이터 보호법을 포함합니다.

1.16 “영국 GDPR”이란 2018년 유럽연합(탈퇴)법(European Union (Withdrawal) Act 2018) 제3조에 따라 영국 법률의 일부가 된 영국 일반 개인정보 보호법(United Kingdom General Data Protection Regulation)을 말합니다.

1.17 “처리자” 및 “관리자”라는 용어는 관련 데이터 보호법에서 부여한 의미를 가집니다. 본 DPA에서 정의되지 않은 대문자 표기 용어(capitalized terms)는 계약에서 부여된 의미를 가지며, 이에 따라 본 DPA에 참조로 정식 편입됩니다.

2.0 개인 데이터의 처리 및 이전

2.1 고객의 의무. 고객은 개인 데이터의 관리자이며, (a) 계약에 따라 개인 데이터 처리의 목적과 주요 방법을 결정하고, (b) 개인 데이터의 정확성에 대해 책임을 지며, (c) 데이터 보호법에 따른 의무를 준수해야 합니다. 여기에는 필요한 경우 개인 데이터 수집의 법적 근거를 확보하고, 정보주체에게 필요한 고지를 제공하고, 및/또는 개인 데이터를 처리하기 위한 정보주체의 동의를 받는 것이 포함됩니다.

2.2 zcal의 의무. zcal은 개인 데이터의 처리자이며, (a) 본 DPA의 기간 동안 제공된 고객의 서면 지시에 따라(서면 포기가 제공되지 않는 한) 고객을 대신하여 개인 데이터를 처리하고, (b) 데이터 보호법에 따른 의무를 준수해야 합니다. 별첨 A의 부속서 1은 본 DPA에 따라 예정된 개인 데이터의 처리를 설명합니다. 당사자들은 본 DPA를 포함한 계약과 계약에 따른 고객의 서비스 이용이 개인 데이터 처리에 관하여 고객이 zcal에 제공하는 완전하고 확정적인 서면 지시를 구성한다는 데 동의합니다. 이 범위를 벗어나는 추가 지시에는 고객과 zcal이 사전에 상호 서명한 서면 합의가 필요합니다. zcal이 데이터 보호법과 고객의 지시 사이에 충돌이 존재한다고 합리적으로 의심하는 경우, zcal은 이를 고객에게 신속히 알리고, 양 당사자는 지시의 목적을 달성하면서 충돌을 해결하기 위해 선의로 협력합니다.

2.3 데이터 이용. zcal은 고객의 지시에 의해 승인된 경우, 또는 청구를 제기하거나 방어하기 위해, 법적 요건을 준수하기 위해, 규제 기관에 협력하기 위해, 또는 데이터 보호법에 따라 명시적으로 허용되는 기타 유사한 허용 가능한 용도로 필요한 경우를 제외하고 개인 데이터를 이용하지 않습니다.

2.4 처리 장소. 양 당사자는 개인 데이터의 처리가 미국에서, 그리고 경우에 따라 정보주체의 거주지 이외의 다른 관할권에서 이루어질 것임을 인정하고 이에 동의합니다. 고객은 데이터 보호법이 요구하는 해당 이전 및 처리에 관한 모든 고지 및 동의 요건을 준수해야 합니다.

2.5 데이터의 반환 또는 파기. zcal은 관련 법률을 준수하기 위해 보관이 필요한 경우를 제외하고, 고객의 요청이 있거나 고객의 계정이 해지되는 경우 고객의 지시에 따라 개인 데이터를 반환하거나 안전하게 파기합니다.

3.0 EU, 스위스 및 영국의 데이터 보호법

본 제3조는 개인 데이터의 처리가 EU 데이터 보호법, 스위스 데이터 보호법 또는 영국 데이터 보호법의 적용을 받는 경우에 적용됩니다.

3.1 개인 데이터의 이전. 고객은 zcal이 미국에 소재하고 있으며, 유럽경제지역(“EU”), 스위스 또는 영국의 개인 데이터를 처리를 위해 zcal에 제공하는 것이 미국으로의 개인 데이터 이전에 해당함을 인정하고 이에 동의합니다. EU(“EU 개인 데이터”), 스위스(“스위스 개인 데이터”) 또는 영국(“영국 개인 데이터”)에서 발생한 고객 개인 데이터의 미국으로의 모든 이전은 다음 조건에 따라 표준계약조항 및 영국 부록(해당되는 경우)의 적용을 받습니다.

a. EU 개인 데이터의 이전, 또는 EU 데이터 보호법과 스위스 데이터 보호법의 적용을 모두 받는 스위스 개인 데이터가 포함된 이전(후자의 경우 모든 데이터 이전에 GDPR 기준이 사용됨)의 경우, SCC의 모듈 2(관리자에서 처리자로의 이전용)가 본 DPA 별첨 A의 부속서와 함께 적용되며 본 DPA에 편입됩니다. 당사자들은 다음에 동의합니다. (a) 조항 7은 적용되지 않습니다. (b) 조항 9(a)의 옵션 2가 30일 전 사전 통지 기간과 함께 적용됩니다. (c) 조항 11(a)의 선택적 문구는 적용되지 않습니다. (d) 조항 17의 준거법은 아일랜드법입니다. (e) 조항 18의 분쟁은 아일랜드 법원에서 해결합니다. (f) 부속서는 본 DPA의 별첨 A에서 작성됩니다.

b. 스위스 개인 데이터만 이전하는 경우, SCC의 모듈 2(관리자에서 처리자로의 이전용)가 본 DPA 별첨 A의 부속서와 함께 적용되며 본 DPA에 편입됩니다. 당사자들은 다음에 동의합니다. (a) 조항 7은 적용되지 않습니다. (b) 조항 9(a)의 옵션 2가 30일 전 사전 통지 기간과 함께 적용됩니다. (c) 조항 11(a)의 선택적 문구는 적용되지 않습니다. (d) 조항 13에 따른 부속서 I.C의 관할 감독기관은 연방 데이터 보호 및 정보 위원(Federal Data Protection and Information Commissioner)입니다. (e) 조항 17의 준거법은 스위스법입니다. (f) 조항 18의 분쟁은 스위스 법원에서 해결합니다. (g) 부속서는 본 DPA의 별첨 A에서 작성됩니다. (h) GDPR에 대한 모든 언급은 FADP에 대한 언급으로 이해되어야 합니다.

c. 본 DPA 제3.1.a항 및 제3.1.b항의 적용을 받는 스위스 개인 데이터의 이전에 있어서, ‘회원국’이라는 용어는 스위스의 정보주체가 조항 18c에 따라 스위스에서 소송을 제기할 권리를 행사하는 것을 막는 방식으로 해석되어서는 안 됩니다.

d. 영국 개인 데이터의 이전의 경우, 위 제3.1.a항에 설명된 대로 SCC의 모듈 2가 적용되며, 본 DPA의 별첨 B에 명시된 영국 부록이 적용되고 본 DPA에 편입됩니다.

3.2 GDPR 및 영국 GDPR에 따른 의무. zcal은 (a) EU 개인 데이터에 관한 GDPR 제32조부터 제36조까지(영국 개인 데이터의 경우 영국 데이터 보호법상 이에 상응하는 조항)에 따른 고객의 의무 이행에 합리적인 지원을 제공하고, (b) GDPR 제30조 제2항(영국 개인 데이터의 경우 영국 데이터 보호법상 이에 상응하는 조항)에서 요구하는 바에 따라 고객을 대신하여 수행한 모든 유형의 처리 활동에 대한 기록을 유지하며, (c) 요청이 있는 경우 서비스 수행과 관련하여 EU 또는 영국의 감독기관에 협력합니다.

4.0 미국의 데이터 보호법

본 제4조는 개인 데이터의 처리가 미국의 데이터 보호법의 적용을 받는 경우에 적용됩니다.

4.1 CCPA/CPRA. 본 제4.1항은 CCPA의 적용을 받는 개인 데이터에 대한 zcal의 처리를 규율하며, 이에 대해 zcal은 고객의 서비스 제공자로서 역할을 합니다. 고객은 zcal과 개인 데이터를 공유하며, zcal은 본 DPA를 포함한 본 계약에 정의된 사업 목적으로만 해당 개인 데이터를 처리합니다.

a. zcal은 다음을 하지 않습니다.

i. 개인 데이터를 판매하거나 공유하는 행위,

ii. (i) 계약에 명시된 사업 목적 이외의 목적(계약에 명시된 사업 목적 이외의 상업적 목적으로 개인 데이터를 보관, 이용 또는 공개하는 것을 포함함)으로, 또는 CCPA에서 달리 허용하는 경우 이외에 개인 데이터를 보관, 이용 또는 공개하는 행위, 또는 (ii) 당사자 간의 직접적인 사업 관계 밖에서 개인 데이터를 보관, 이용 또는 공개하는 행위,

iii. zcal이 고객으로부터 또는 고객을 대신하여 받은 개인 데이터를, zcal이 다른 당사자로부터 또는 다른 당사자를 대신하여 받거나 소비자와의 자체 상호작용을 통해 수집한 개인 데이터와 결합하는 행위. 다만 zcal은 CCPA(그 규정 포함) 또는 캘리포니아 개인정보 보호 기관(California Privacy Protection Agency)이 채택한 규정에서 허용하는 사업 목적을 수행하기 위해 개인 데이터를 결합할 수 있습니다.

b. zcal은 CCPA에 따른 서비스 제공자로서 적용되는 의무를 준수하며, 개인 데이터가 CCPA에서 요구하는 것과 동일한 수준의 개인정보 보호를 받도록 보장합니다.

c. 고객은 zcal이 CCPA에 따른 고객의 의무에 부합하는 방식으로 개인 데이터를 이용하도록 보장하는 데 도움이 되는 합리적이고 적절한 조치를 취할 권리가 있습니다. 그러한 조치를 취하는 절차는 아래 제9조에 규정되어 있습니다.

d. zcal은 CCPA에 따른 서비스 제공자로서의 의무를 더 이상 이행할 수 없다고 판단하는 경우 이를 고객에게 통지합니다. zcal이 그러한 통지를 하는 경우, 고객은 개인 데이터의 무단 이용을 중단하고 시정하기 위해 합리적이고 적절한 조치를 취할 권리를 가집니다.

e. zcal이 CCPA의 적용을 받는 개인 데이터를 처리하기 위해 이용하는 하위 처리자에 대해서는, 아래 제5조에 따른 zcal의 의무에 더하여, zcal과 하위 처리자 간의 계약에서 하위 처리자가 위 제4.1.a항에 규정된 요건을 준수하도록 요구해야 합니다.

f. 본 제4조의 목적상, “소비자”, “서비스 제공자”, “판매” 및 “공유”라는 용어는 CCPA에 따라 부여된 의미를 가집니다.

4.2 버지니아, 콜로라도, 코네티컷 및 유타. 명확성을 위하여, 그리고 VCDPA, CPA, CTDPA 및 UCPA의 목적상, 별첨 A의 섹션 B에 규정된 처리에 관한 관련 세부 사항이 적용됩니다.

5.0 하위 처리자

5.1 하위 처리자 목록. 고객은 본 DPA에 첨부된 별첨 A에 나열된 하위 처리자를 zcal이 이용하는 것을 승인합니다. zcal은 하위 처리자 목록을 주기적으로 업데이트할 수 있으며, 모든 업데이트 내용을 다음에서 제공합니다: https://zcal.co/data-processors.

6.0 고객의 진술 및 보증

고객은 고객 자신과 그 직원을 대신하여, 계약 및 본 DPA에 따라 처리를 위해 zcal에 제공되는 개인 데이터가 GDPR 제2장을 포함하여 데이터 보호법의 공개, 충분한 정보에 근거한 적극적 동의 및 타깃 광고에 관한 규정을 제한 없이 포함하는 모든 데이터 보호법을 준수하여 고객과 그 직원에 의해 수집되고 적법하게 취득되며 이용된다는 것을 진술하고 보증합니다. 또한 고객은 본 제6조의 위반으로 인해 발생하는 청구로부터 비롯되는 모든 손실, 비용(합리적인 실비 법률 비용 및 소송 비용 포함), 손해 또는 책임에 대하여 zcal을 방어하고, 면책하며, 손해를 입지 않도록 하는 데 동의합니다.

7.0 데이터 보호

7.1 데이터 보안. zcal은 합리적인 관리적, 물리적 및 기술적 안전장치를 사용하여 zcal에 이전된 개인 데이터의 보안, 기밀성 및 무결성을 보호하기 위해 상업적으로 합리적인 노력을 기울입니다. 앞서 말한 내용을 제한하지 않고, zcal은 (a) 개인 데이터의 성격에 적합하게 데이터 보호법에 따라 개인 데이터를 보호하기 위해 합리적인 관리적, 물리적 및 기술적 안전장치(웜, 트로이 목마 및 기타 기능 마비 코드 또는 손상 코드에 대한 상업적으로 합리적인 안전장치 포함)를 시행하고, (b) 개인 데이터를 합리적으로 안전하게 암호화된 상태로 유지하기 위해 상업적으로 합리적인 노력을 기울이며, 개인 데이터의 무단 접근, 복사, 변경, 저장, 복제, 표시 또는 배포를 방지하고 이에 대해 신속하고 적절한 시정 조치를 취하기 위해 개인 데이터의 이용에 적용되는 업계 표준 보안 절차 및 시스템을 사용하며, (c) (i) 지정된 목적상 zcal이 더 이상 개인 데이터를 보관할 필요가 없고, (ii) 법적 또는 사업상 이유로 더 이상 보관이 필요하지 않다고 가정하는 것이 합리적인 시점 이후 합리적으로 신속하게, 개인 데이터가 포함된 문서의 보관을 중단하거나 개인 데이터를 특정 개인과 연결할 수 있는 방법을 제거해야 합니다.

7.2 승인된 인원. zcal은 승인된 인원이 기밀유지에 동의했거나, 최소한 본 DPA의 의무만큼 엄격한 의무를 수반하는 적절한 법정 기밀유지 의무를 지도록 보장해야 합니다.

7.3 보안 침해. 보안 침해가 확인된 후, (a) zcal은 신속하게 (i) 고객에게 보안 침해를 알리고, (ii) 보안 침해를 조사하고, (iii) 관련 법률에서 요구하는 바에 따라 보안 침해에 관한 필요한 세부 정보를 고객에게 제공하고, (iv) 보안 침해의 재발을 방지하기 위해 합리적인 조치를 취하며, (b) zcal은 (i) 고객의 조사에 합리적인 지원을 제공하고, (ii) 데이터 보호법을 준수하기 위해 필요한 바에 따라 보안 침해가 고객에게 미친 영향과 관련된 기록 및 기타 자료를 제공함으로써 고객의 상황 관리에 협력하는 데 동의합니다.

8.0 지원

8.1 처리자의 지원. 고객의 서면 요청이 있는 경우, zcal은 고객이 데이터 보호법에 따른 의무를 이행하는 데 필요한 합리적인 지원을 고객에게 제공합니다. 여기에는 zcal의 기술적 및 조직적 보안 조치에 관한 정보를 고객에게 제공하는 것과 데이터 보호 평가를 완료하는 데 필요한 지원이 포함됩니다.

8.2 정보주체의 요청. 고객이 zcal의 도움 없이 정보주체의 요청에 대응할 수 없는 경우, zcal은 데이터 보호법에 따라 부여된 권리를 행사하는 정보주체에 대한 개인 데이터 관련 고객의 의무 이행에 합리적인 지원을 고객에게 제공합니다. 정보주체가 고객이 관리자인 개인 데이터에 관한 권리를 행사하기 위해 zcal에 요청을 제출하는 경우, zcal은 해당 요청을 고객에게 신속히 알리고 정보주체에게 요청을 고객에게 직접 제출하도록 안내합니다. 고객은 해당 요청에 대응할 책임이 있습니다.

9.0 감사

고객의 서면 요청이 있는 경우, zcal은 요청일로부터 30일 이내에, 연 1회로 제한하여 계약상의 기밀유지 의무에 따라, 본 DPA에 규정된 의무를 zcal이 준수하고 있음을 입증하는 데 합리적으로 필요한 정보를 고객(또는 상호 합의한 제3자 감사인)에게 제공합니다.

10.0 기타

10.1 충돌. 본 DPA와 데이터 보호법 간에 충돌 또는 불일치가 있는 경우, 데이터 보호법이 우선합니다. 본 DPA의 조건과 계약의 조건 간에 충돌 또는 불일치가 있는 경우, 본 DPA의 조건이 우선하되, 이는 그 대상이 개인 데이터의 처리와 관련된 범위 내에서만 적용됩니다.

10.2 개정. 본 DPA는 zcal 이용약관의 “변경” 조항 또는 계약에 규정된 변경 조건에 명시된 경우를 제외하고는 변경할 수 없습니다. 데이터 보호 기관이 계약 또는 본 DPA가 데이터 보호법 또는 그 변경 사항을 준수하기에 불충분하다고 판단하는 경우, 고객과 zcal은 모든 데이터 보호법을 준수하기 위하여 계약 또는 본 DPA를 개정하거나 상호 수용 가능한 추가 데이터 처리 계약을 체결하기 위해 선의로 협력하는 데 동의합니다.

10.3 책임. 본 DPA로부터 발생하거나 본 DPA와 관련된 각 당사자의 책임은 계약, 불법행위 또는 기타 법 이론에 근거하는지 여부와 관계없이 계약에 명시된 책임 제한의 적용을 받습니다. 의문을 피하기 위하여, 본 문서에서 “DPA”에 대한 모든 언급은 본 DPA와 그 별첨 및 부록을 포함합니다.

10.4 완전 합의. 본 DPA는 계약에 따른 당사자들의 권리와 의무에 영향을 미치지 않으며, 해당 권리와 의무는 완전한 효력을 유지합니다. 본 DPA는 계약과 함께 본 문서의 대상에 관한 당사자들 간의 최종적이고 완전하며 배타적인 합의를 구성하며, 해당 대상에 관한 당사자들 간의 모든 이전 논의와 합의를 대체하고 이에 통합됩니다.

별첨 A: 표준계약조항

본 부속서는 표준계약조항의 일부입니다.

부속서 I

A. 당사자 목록

데이터 반출자

데이터 반출자는 고객입니다.

주소: 계약에 기재된 고객의 주소.

연락 담당자(DPO 및/또는 EU 대리인)의 이름, 직위 및 연락처: 계약/주문서에 제공된 고객의 연락처.

본 조항에 따라 이전되는 데이터와 관련된 활동: 계약에 명시된 서비스를 제공하는 데 필요한 활동.

서명 및 날짜: 고객은 zcal의 이용약관을 수락함으로써 본 부속서 I에 서명한 것으로 간주됩니다.

데이터 수입자

데이터 수입자는 zcal입니다.

주소: 9800 Centre Pkwy, Houston, TX 77036

연락 담당자(DPO 및/또는 EU 대리인)의 이름, 직위 및 연락처: Saurabh Chandarana, [email protected]

본 조항에 따라 이전되는 데이터와 관련된 활동: 계약에 명시된 서비스를 제공하는 데 필요한 활동.

서명 및 날짜: zcal은 zcal의 이용약관을 수락함으로써 본 부속서 I에 서명한 것으로 간주됩니다.

B. 이전에 대한 설명

개인 데이터가 이전되는 정보주체의 범주

데이터 반출자는 zcal에 개인 데이터를 제출할 수 있습니다. 이 데이터의 범위는 오로지 데이터 반출자가 결정하고 통제하며, 다음 정보주체 그룹과 관련된 개인 데이터를 포함할 수 있으나 이에 국한되지 않습니다. (i) 직원, 계약업체, 대리인, 사업 파트너, 협력자 및 고객을 포함한 데이터 반출자의 최종 사용자, (ii) 데이터 반출자가 데이터 수입자의 서비스를 통해 약속 일정을 잡는 개인(그 대리인, 사업 파트너, 협력자, 고객 및 잠재 고객을 포함할 수 있음).

이전되는 개인 데이터의 범주

데이터 반출자는 zcal에 개인 데이터를 제출할 수 있습니다. 이 데이터의 범위는 오로지 데이터 반출자가 결정하고 통제하며, 다음 범주의 개인 데이터를 포함할 수 있으나 이에 국한되지 않습니다. (a) 이름과 성, (b) 호칭, (c) 직위, (d) 고용주, (e) 연락처 정보(회사, 이메일, 전화, 사업장 실제 주소), (f) 접속 데이터, (g) 위치 데이터, (h) 서비스와 관련하여 고객이 사용하는 기타 전자 데이터.

이전되는 민감 데이터(해당되는 경우)

없음

이전 빈도

지속적

처리의 성격

처리에는 관련 내부 목적(예: 품질 관리, 문제 해결, 제품 개발 등)을 포함하여 데이터 반출자의 지시에 따라 서비스를 제공하는 데 필요한 범위에서 데이터 반출자의 데이터를 수집, 저장, 검색, 열람, 이용, 삭제 또는 파기, 전송에 의한 공개, 배포 또는 기타 방법으로 제공하는 것이 포함될 수 있습니다.

데이터 이전 및 추가 처리의 목적

zcal의 개인 데이터 처리 목적은 데이터 반출자와의 계약에 따른 계약상 서비스의 이행입니다.

개인 데이터가 보관되는 기간, 또는 이를 정할 수 없는 경우 그 기간을 결정하는 데 사용되는 기준.

개인 데이터는 수집 목적을 달성하고, 당사의 계약상 및 법적 의무를 이행하며, 법적 청구를 제기하고 방어하기 위한 목적으로 적용되는 소멸시효 기간 동안 합리적으로 필요한 기간 동안 보관됩니다.

(하위) 처리자로의 이전의 경우, 처리의 대상, 성격 및 기간도 명시하십시오.

하위 처리자에 의한 처리의 대상과 성격은 본 DPA의 부속서 III에 자세히 설명되어 있습니다. 하위 처리자에 의한 처리 기간은 데이터 수입자가 계약에 따라 데이터 반출자에게 서비스를 제공하는 기간 동안입니다.

C. 관할 감독기관

EU GDPR이 적용되는 경우, 관할 감독기관은 아일랜드 데이터 보호 위원회(Irish Data Protection Commissioner)입니다. 영국 GDPR이 적용되는 경우, 관할 감독기관은 영국 정보위원회(UK Information Commissioner’s Office)입니다.

부속서 II: 데이터 보안을 보장하기 위한 기술적 및 조직적 조치를 포함한 기술적 및 조직적 조치

처리자는 본 DPA 및 다음 링크에 설명된 바와 같이, 처리자에게 이전된 개인 데이터의 보안, 기밀성 및 무결성을 보호하기 위해 합리적인 관리적, 물리적 및 기술적 안전장치를 유지합니다: https://zcal.co/security.

부속서 III: 처리자의 하위 처리자

본 DPA를 체결함으로써, 고객은 다음에서 확인할 수 있는 하위 처리자 목록에 기재된 하위 처리자의 이용을 승인하였습니다: https://zcal.co/data-processors.

별첨 B: 영국 부록

2018년 데이터 보호법 S119A(1)에 따라 정보위원이 발행하는 표준 데이터 보호 조항

EU 집행위원회 표준계약조항에 대한 국제 데이터 이전 부록

버전 B1.0, 2022년 3월 21일 발효

본 부록은 제한적 이전을 수행하는 당사자들을 위해 정보위원(Information Commissioner)이 발행하였습니다. 정보위원은 본 부록이 법적 구속력이 있는 계약으로 체결되는 경우 제한적 이전에 대한 적절한 안전장치를 제공한다고 봅니다.

제1부: 표

표 1: 당사자

반출자(제한적 이전을 보내는 자)

법적 정식 명칭: 별첨 A의 부속서 I에 명시된 바와 같음
상호(다른 경우): 해당 없음
주된 주소(회사 등록 주소인 경우): 별첨 A의 부속서 I에 명시된 바와 같음
공식 등록 번호(있는 경우)(회사 번호 또는 이와 유사한 식별자): 해당 없음
성명(선택 사항): 별첨 A의 부속서 I에 명시된 바와 같음
직함: 별첨 A의 부속서 I에 명시된 바와 같음
이메일을 포함한 연락처: 별첨 A의 부속서 I에 명시된 바와 같음
서명: 반출자는 zcal의 이용약관을 수락함으로써 본 부록에 서명한 것으로 간주됩니다.

수입자(제한적 이전을 받는 자)

법적 정식 명칭: zcal
상호(다른 경우): 해당 없음
주된 주소(회사 등록 주소인 경우): 별첨 A의 부속서 I에 명시된 바와 같음
공식 등록 번호(있는 경우)(회사 번호 또는 이와 유사한 식별자): 해당 없음
성명(선택 사항): 별첨 A의 부속서 I에 명시된 바와 같음
직함: 별첨 A의 부속서 I에 명시된 바와 같음
이메일을 포함한 연락처: 별첨 A의 부속서 I에 명시된 바와 같음
서명: 수입자는 zcal의 이용약관을 수락함으로써 본 부록에 서명한 것으로 간주됩니다.

표 2: 선택된 SCC, 모듈 및 선택된 조항

부록 EU SCC

아래에 자세히 기재된, 부록 정보를 포함하여 본 부록이 첨부되는 승인된 EU SCC의 버전:

날짜: DPA에 명시된 바와 같음
참조: 해당 없음
기타 식별자(있는 경우): 해당 없음

표 3: 부록 정보

“부록 정보”란 승인된 EU SCC의 부록(Appendix)에 규정된 바에 따라 선택된 모듈에 필요한 정보(당사자 제외)를 말하며, 본 부록에서는 다음에 규정되어 있습니다.

부속서 1A: 당사자 목록: 별첨 A의 부속서 I에 명시된 바와 같음

부속서 1B: 이전에 대한 설명: 별첨 A의 부속서 I에 명시된 바와 같음

부속서 II: 데이터 보안을 보장하기 위한 기술적 및 조직적 조치를 포함한 기술적 및 조직적 조치: 별첨 A의 부속서 II에 명시된 바와 같음

부속서 III: 하위 처리자 목록(모듈 2 및 3에 한함): 별첨 A의 부속서 III에 명시된 바와 같음

표 4: 승인된 부록이 변경되는 경우 본 부록의 종료

제19조에 규정된 바에 따라 본 부록을 종료할 수 있는 당사자:

수입자
반출자

제2부: 필수 조항

필수 조항

승인된 부록의 제2부: 필수 조항. 이는 2018년 데이터 보호법 s119A에 따라 ICO가 발행하고 2022년 2월 2일 의회에 제출한 템플릿 부록 B.1.0으로서, 해당 필수 조항의 제18조에 따라 업데이트된 내용을 말합니다.