ControlCMS의 보안 및 데이터 보호

1. 범위 및 역할 이 데이터 처리 계약은 귀하와 ControlCMS 간의 서비스 약관의 일부를 형성하며, 귀하를 대신하여 서비스에서 개인 데이터가 처리될 때마다 적용됩니다. 고객, 직원 및 귀하가 서비스에 제공하는 기타 사람들의 개인 데이터에 대해 귀하는 데이터 컨트롤러이며 ControlCMS는 EU 일반 데이터 보호 규정(GDPR)에서 의미하는 바와 같이 프로세서입니다, 특히 제28조에 따라. 2. 주제, 기간 및 목적 주제는 귀하에게 서비스를 제공하기 위해 필요한 개인 데이터의 호스팅 및 처리로, 기록 저장, 패널 및 상점에 표시, 귀하가 트리거한 메시지 전송, 주문, 예약 및 결제 처리 등을 포함합니다. 처리는 귀하가 서비스를 사용하는 동안 지속되며, 아래에 설명된 대로 데이터가 삭제될 때까지입니다. 3. 데이터 주체 및 개인 데이터의 범주 데이터 주체에는 귀하의 고객 및 잠재 고객, 귀하의 웹사이트 또는 상점을 방문하는 방문자, 귀하의 직원 및 공급업체가 포함될 수 있습니다. 개인 데이터에는 이름, 연락처 정보(이메일 주소, 전화번호 및 우편 주소 등), 계정 및 로그인 데이터, 주문, 예약 및 결제 기록(전체 카드 번호는 결제 제공업체에 의해 처리되며 서비스에 저장되지 않음), 메시지, 귀하가 기록한 노트, 귀하의 사업 유형에 따라 요구되는 신원 또는 면허 문서, IP 주소와 같은 기술 데이터가 포함될 수 있습니다. 귀하는 귀하의 사업에 필요하고 합법적인 경우에만 서비스에 특별 범주의 개인 데이터를 제공해야 합니다. 4. 문서화된 지침에 따른 처리 개인 데이터는 귀하의 문서화된 지침에 따라 처리됩니다. 귀하의 지침은 이러한 계약 및 서비스를 구성하고 사용하는 방식에 의해 제공됩니다. 다른 목적으로의 처리는 EU 또는 회원국 법률에서 요구되는 경우에만 발생하며, 이 경우 해당 법률이 금지하지 않는 한 사전에 귀하에게 통보됩니다. 지침이 데이터 보호 법률을 위반하는 것으로 보일 경우 귀하에게 통보됩니다. 5. 기밀성 귀하의 개인 데이터에 대한 접근은 서비스를 제공, 유지 및 지원하는 데 필요한 ControlCMS의 직원으로 제한됩니다. 모든 해당 직원은 기밀 유지 의무를 준수해야 합니다. 6. 보안 조치 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치가 적용되며, 이는 최신 기술 및 관련 위험을 고려합니다. 여기에는 전송 중 암호화, 각 고객의 데이터 분리, 역할 기반 접근 제어, 저장된 비밀 보호, 로그에서 민감한 값 마스킹, 민감한 작업에 대한 감사 추적, 정기적인 백업 및 서비스 모니터링이 포함됩니다. 이러한 조치는 시간이 지남에 따라 검토되고 개선됩니다. 7. 하위 프로세서 귀하는 다음 범주에서 하위 프로세서의 사용에 대한 일반 승인을 제공합니다: 호스팅 및 인프라 제공업체(서버, 저장소, 네트워킹 및 보안), 이메일 및 메시지 전송 서비스, AI 지원 기능을 사용할 때 귀하가 제출한 콘텐츠를 처리하는 AI 모델 제공업체. 귀하가 연결하기로 선택한 결제, 배송 및 기타 제3자 서비스는 귀하와의 자체 계약에 따라 작동합니다. 각 하위 프로세서는 이 계약의 데이터 보호 의무와 동등한 의무를 준수해야 합니다. 하위 프로세서의 추가 또는 교체에 대한 의도를 귀하에게 통보하며, 합리적인 데이터 보호 사유로 이의 제기가 가능합니다; 해결책을 찾을 수 없는 경우 영향을 받는 서비스를 종료할 수 있습니다. 8. 데이터 주체 요청에 대한 지원 처리의 성격을 고려하여 ControlCMS는 접근, 수정, 삭제, 제한, 이동성 및 이의 제기와 같은 권리를 행사하는 개인의 요청에 응답하는 데 귀하를 지원합니다. 서비스는 귀하가 보유한 기록을 보고, 편집하고, 내보내고, 삭제할 수 있도록 합니다. 요청이 직접 수신된 경우 귀하에게 전달되며 귀하를 대신하여 응답하지 않습니다, 귀하가 달리 지시하지 않는 한. 9. 개인 데이터 유출 귀하의 데이터에 영향을 미치는 개인 데이터 유출이 발견되면, 그 성격, 가능한 결과 및 취해진 또는 제안된 조치에 대한 정보와 함께 지체 없이 귀하에게 통보됩니다. 귀하는 감독 기관 및 영향을 받는 개인에 대한 귀하의 알림과 관련하여 합리적인 지원을 받게 되며, 서비스와 관련된 데이터 보호 영향 평가에 대해서도 지원을 받게 됩니다. 10. 데이터 삭제 및 반환 서비스가 종료되면 귀하는 합리적인 기간 동안 데이터를 내보낼 수 있습니다. 그 기간이 지나면 개인 데이터는 삭제되며, EU 또는 회원국 법률에서 보관을 요구하지 않는 한 삭제됩니다. 백업의 복사본은 정상 회전에서 만료되며 그때까지 보호됩니다. 11. 감사 및 정보 요청 시 귀하는 이 계약 준수를 입증하는 데 합리적으로 필요한 정보를 제공받게 됩니다. 귀하 또는 귀하가 임명한 독립 감사인이 수행하는 감사는 기밀을 유지하며, 다른 고객의 보안을 저해하지 않는 방식으로 정상 영업시간 중 합리적인 사전 통지 후 허용됩니다. 감독 기관에 의해 요구되거나 개인 데이터 유출이 발생하지 않는 한, 감사는 연 1회로 제한되며 귀하의 비용으로 수행됩니다. 12. 국제 전송 개인 데이터가 적절성 결정이 없는 유럽 경제 지역 외의 국가로 전송될 경우, 전송은 유럽 위원회에서 채택한 표준 계약 조항에 의해 보호되며, 필요한 추가 조치가 함께 적용됩니다. 13. 책임, 우선순위 및 준거법 서비스 약관의 책임 제한은 법률이 허용하는 한 이 계약에 적용됩니다. 개인 데이터와 관련하여 이 계약과 서비스 약관 간에 충돌이 발생할 경우, 이 계약이 우선합니다. 이 계약은 벨기에 법률에 따라 규율됩니다.