개인정보 보호정책
가상 서비스의 고객이십니까?
(...)
ICE 가상 서비스 내에 포함된 개인정보 처리 관련 보호정책 고지
친애하는 파트너, 오퍼레이터 여러분,
귀하에게 알려 드려야 할 몇 가지 정보를 다음과 같이 제공합니다. 이는 비단 법적인 의무를 준수하기 위해서일 뿐만 아니라, 정보 주체를 위한 투명성과 공정성이기본 원칙이기 때문이기도 합니다.
적용 범위
정보처리가 규정에 따라 수행되는 것을 보장하기 위해, ICE 에이전시는 데이터 콘트롤러의 자격으로, ICE 에이전시가 수행하는 개인 정보 처리 관련 정보를 강조하면서, 규정의 제 13 조에 의거하여 정보 주체에게 다음과 같은 고지를 제공하는 바입니다.
이 고지는 아래에서 잘 규정되어 있는 바와 같이 (ICE 에이전시의 공식 웹 사이트의 홈 페이지에 해당하는 주소 www.ice.it를 통해 액세스 가능), 가상 플랫폼 내 또는 이를 통해서, 즉 가상 플랫폼에 의해 생성된 웹 사이트 내에서 수행되는 개인정보의 처리에만 단독적으로 해당됩니다.
케이스 별로, 처리는 다음에 나열된 주체들 (아래에서 잘 규정되어 있는 바와 같이) 중의 하나 또는 그 이상에 의해 처리될 수 있습니다.
- ICE – 에이전시
-가상 박람회장, 가상 미팅 룸 또는 온라인 교육 플랫폼의 관리자
-가상 박람회 주최자
-가상 행사/미팅/미션 주최자
-온라인 교육 서비스 주최자
-오퍼레이터
-가상 박람회 방문자
이 개인정보 보호정책 고지의 내용은 양립가능한 한, ICE 에이전시가 고객이나 공급업체에게 고지 하는 일반적인 개인정보 보호 고지/개인정보 보호 정책의 통합판으로 간주됩니다. 가상 서비스 (아래에 규정됨)와 관련하여, 본 고지의 각 조항 간에 충돌이 발생하는 경우, 본 개인정보 보호 고지가 우세하는 것으로 인정됩니다.
ICE 에이전시는, 개인정보 처리와 관련하여 자연인 보호에 대한 EU 2016/679규정에서 설정된 원칙 및, 상기 정보의 자유로운 순환을 존중하는 가운데, 사용자가 가상 서비스 (아래에 규정됨)를 열람하거나 이용하기 위하여, 자신의 가상 플랫폼 (아래에 정의됨)과 상호 작용할 수있는 가능성을 제공합니다.
가상 플랫폼에 회원가입한다고 해서 그 자체만으로 GDPR (개인정보 보호규정), 국가 규범, 개인정보 보호당국의 지침 및, 유럽 개인정보 보호 위원회의 가이드라인 준수가 보장되지는 않습니다. 이러한 것들은 어쨌든 가상 플랫폼 멤버들이 데이터 콘트롤러 의 자격으로 정보를 처리하는 한, 자치적으로 준수해야 하는 사항들입니다.
개인정보 보호정책 고지
ICE 에이전시가 데이터 콘트롤러의 자격으로 가상 서비스 관련 정보를 처리하는 경우, 개인정보 보호 고지는 ICE의 책임입니다. ICE가 데이터 프로세서의 자격으로, 다시말해 제삼자를 대신하여 가상 서비스 관련 정보를 처리하는 경우, 정보주체에게 고지를 전달할 의무는 제삼자의 단독 책임이며, 따라서 ICE 에이전시는 데이터 콘트롤러와 별도로 서면합의하지 않는 한, 이와 관련하여 어떠한 책임도 지지 않습니다. ICE는 특히, 제삼자 데이터 콘트롤러와 합의한 경우, 제삼자가 전적으로 책임을 지고 작성하여 ICE에 제공한 개인정보 보호 고지를 사이트에 공표하는 의무만 가집니다.
앞서 언급된 일반적인 사항들을 존중하는 가운데, 가상 플랫폼은 아래에 규명된 모든 제삼자 주최자들이GDPR가 요구하는 각각 자체적인 개인정보 보호정책을 자치적으로 입력할 수 있도록 허용합니다. 개인정보 보호정책은 가상 박람회나 가상 서비스마다 각기 차별화되어 있습니다.
가상 플랫폼의 기능 및 이와 관련된 개인정보 처리에 대한 추가적인 정보는 ‘ICE 플랫폼 사용자와 정보2020.07.21일자 1.0버전’이라는 제목의 문서에서 찾아 볼 수 있습니다.
정의
GDPR제 4조에 수록된 정의 (이를 확실히 참조하였음) 및, 입법령 196/2003 (입법령 101/2018에 도입된 변경사항과 통합되었음)에 수록된 정의를 존중하는 가운데, 가상 서비스의 목적을 다음과 같이 정의합니다.
""박람회 활동"": 박람회를 조직하여, 전시업체들의 제품과 서비스의 홍보를 추진하거나 기여하는 제반 주체들과 활동들을 망라하는 총체입니다. 박람회는 단순히 컨퍼런스/컨벤션의 성격을 취할 수도 있습니다. 이러한 경우, 행사의 목적은 특정한 전문, 문화 분야 내에서 지식을 교육, 전파, 계발하는 데에 있습니다 (""컨퍼런스 행사"").
""마케팅 활동"": 마케팅 또는 마케팅에 사용되는 모니터링 활동 (예: 직접적인 이메일 마케팅 서비스 (DEM), Google Analytics와 같은 추적 시스템 등과 통합된 활동) 및, 가상 플랫폼과는 독립적인 방식으로, 그리고 그때그때마다 가상 전시행사의 사이트를 위한 설정에 따라, 또는 제삼자 주최자 측의 타 가상 서비스에 따라 설정가능한, 그에 따른 개인정보의 처리.
“전시업체”: 가상 플랫폼에서 전시 공간 (및 관련 기술 서비스)을 부여받거나, 가상 박람회 중에 제품이나 서비스를 홍보/전시하기 위한 홍보공간을 부여받는 자.
“가상 박람회”: 가상 플랫폼을 통해 열리는 정기 행사 및/또는 전시 행사. 이 안에서는 제품/서비스의 판매나 홍보를 위하여 대중에게 이를 공개합니다.
가상 플랫폼은 자체적인 관리 백 엔드 이외에도, 전용 URL (예: Nomeename.ice.it 또는 www.nome momento.it)을 통해 각 가상 박람회 마다 전용 웹 사이트를 제공합니다.
“가상 컨퍼런스 행사”: 가상 플랫폼을 통해 주최되는 컨퍼런스나 컨벤션 행사.
""공급업체"": 가상 박람회의 실현에 필요한 제품이나 서비스를 제공하는, ICE 이외의 주체 (예: 가상 부스 설치, 가상 리셉션 서비스 및 다양한 가상 서비스 대여, 전반적인ICT 서비스) .
""가상 박람회장 관리자"": ICE가 소유한 가상 박람회장을 관리하며, 일상적이거나 특별한 유지 보수를 보장하며, 홍보, 개선 및 경제적 이해를 도모하는 주체-ICE-. 가상 박람회 주최자 또는, 제삼자가 기획하는 가상 박람회의 호스트의 역할도 맡을 수 있습니다.
""가상 미팅/미션 관리자"": ICE가 소유한 가상 미팅 룸을 관리하고, 일상적이거나 특별한 유지 보수를 보장하며, 홍보, 개선 및 경제적 이해를 도모하는 주체-ICE-. 또한 가상 미팅/미션 주최자 또는, 제삼자가 기획하는 가상 미팅/미션의 호스트의 역할도 맡을 수 있습니다.
""온라인 교육 플랫폼 관리자"": 온라인 교육 플랫폼을 관리하고, 일상적이거나 특별한 유지 보수를 보장하며, 홍보, 개선 및 경제적 이해를 도모하는 주체-ICE-. 또한 온라인 교육 서비스 기획자 또는, 제 삼자가 기획하는 온라인 교육 서비스의 호스트 역할도 맡을 수 있습니다.
“가상 미팅”: 가상 플랫폼 내에서 또는 이를 통해 활성화 및 실현되는B2B, B2C 미팅.
""오퍼레이터"": 가상 서비스를 이용하는, 사용자와 파트너 이외의 주체.
""가상 박람회 주최자"": 가상 박람회의 브랜드를 소유하고, 전시의 설치를 기획하는 자 (EU 내외의 제삼자를 통한 설치도 가능).
""가상 미팅/미션 기획자"": 가상 미팅/미션을 기획하기 위해, ICE의 가상 플랫폼이나 ICE를 통하여 가상 서비스를 부여받는 주체.
""온라인 교육 서비스 기획자"": 온라인 교육을 기획하기 위해, ICE의 가상 플랫폼이나 ICE를 통하여 가상 서비스를 부여받는 주체.
""제삼자 기획자"": 가상 박람회, 가상 미팅/미션 또는 온라인 교육 서비스를 기획하기 위해, ICE의 가상 플랫폼이나 ICE를 통하여 가상 공간 및/또는 가상 서비스를 부여받는 주체.
“가상 미션”: 가상 플랫폼 상에서 또는 이를 통해 시작 및 실행되는 해외 B2B, B2C 미션.
""파트너"": 가상 플랫폼을 통해 제공되는 가상 서비스를 이용하거나, 이를 자체적으로 관리하기 위해 ICE와 협정을 맺는, 오퍼레이터 이외의주체.
""가상 플랫폼"": 각 가상 서비스의 제공을 위해, ICE의 웹 사이트 www.ice.it으로부터 또는 이를 통해 SaaS-IaaS 모드에서 이용가능한 기술적 기능의 총체입니다.
""잠재 고객"": 잠재적 사용자, 오퍼레이터 및 파트너를 포함하여, 가상 서비스 (예: 가상 박람회 ) 또는 ICE 및/또는 파트너의 다른 서비스나 제품에 대하여, 사업적인 문의나 정보 문의, 가상 행사 회원가입 또는 자신의 명함 제출을 통하여 구체적인 관심을 표명하긴 하였지만, 막상 가상 서비스에 참가하지 않거나, 서비스 또는 제품을 구입하지는 않은 자, 저널리스트.
""가상 박람회장"": ICE 및/또는 공급 업체가 소유한 상설 전자 구조 (가상 플랫폼). 주로 ICE 또는 제삼자 박람회 주최자가 관리하는 가상 박람회를 주최하는 데에 사용됩니다. 가상 박람회장에는 컨벤션 및 컨퍼런스를 위한 가상 공간도 포함될 수 있습니다 (""가상 컨퍼런스 룸"").
""가상 서비스"": 가상 플랫폼에 의해서 또는 가상 플랫폼을 통해 제공되는 서비스.
""온라인 교육 서비스"": 가상 플랫폼에 의해서 또는 가상 플랫폼을 통해 간헐적으로 제공되는 온라인 교육 서비스.
""사용자"": 가상 박람회장 및/또는 가상 미팅의 주최자 또는 온라인 교육 서비스 기획자가 제공하는 가상 서비스를 이용하는 자연인.
""방문자"": 정보 수집, 구매, 부대 행사 (예: 대회, 챔피언십) 참가, 전시 업체 접촉의 목적으로 가상 박람회에 액세스하는 자연인. 전문적인 목적으로 가상 박람회에 액세스하는 자 (전문인 방문자), 컨퍼런스, 컨벤션, 워크숍 또는 세미나의 연사나 참가자도 이에 포함됩니다.
가상 서비스
‘가상 서비스’라 함은 ICE 에이전시 및/또는 ICE 에이전시의 하청 공급업체가 가상 플랫폼에서 또는 가상 플랫폼을 통해 제공하는 다음의 서비스를 칭합니다.
가상 박람회/가상 컨퍼런스
가상 미팅/미션 (B2B, B2C) • 온라인 교육
각기 잘 기술된 가상 서비스 공급의 일반적 조건은 링크 https://ice.it/servizivirtuali/condizionigenerali/ 및/또는 ICE 서비스 카탈로그에서 볼 수있습니다.
회상회의 서비스 및 협력
일부 가상 서비스는 고화질 화상 회의의 도구를 이용하며 (예: B2B 또는 B2C 가상 회의의 목적), ICE 직원 및/또는 제삼자 파트너 (예: 무역 박람회 단체, 컨소시엄, 교육 회사 등)가 중재하거나, 또는 제삼자 공급업체의 비디오 협업 (예: 채팅)을 통해 이루어집니다. 더 자세한 정보에 대해서는 ""비 EU 국가로 정보를 전송하시겠습니까?"" 절을 참조하십시오.
가상 서비스의 법적, 경제적 조건
가상 서비스는 다음 링크에서 볼 수있는 ICE 가상 서비스 공급의 일반 조건에 따라 제공됩니다. https://ice.it/servizivirtuali/condizionigenerali/
처리의 목적 및 법적 근거
(i) 웹 사이트 www.ice.it 및 가상 서비스의 보안도 포함한 기능의 관리
(ii) 정보 전달의 목적으로, 실행된 거래에 대한 보고서를 작성하고, ICE의 제삼자 파트너 (예: 이 사이트를 통해 제품이나 서비스를 제공하는 공급업체)와 이를 공유
(iii) ICE와 사용자 및/또는 제삼자 간, 또는 주최자와 사용자, 오퍼레이터 및/또는 제삼자 간에 진행중인 거래와 관련된 전자 사기 예방을 포함한 보호 조치의 실행
ICE 에이전시는 자사의 기관 및 공익 업무를 수행하는 목적 및, 이에 따른 계약 관계 (가상 서비스의 제공, 지원 및 조정 포함), ICE에 적용되는 법률, 규정 또는 기타 규범에 의한 의무 이행을 위하여 개인정보를 처리합니다.
정보는 또한 계약 이전단계의 조치를 실행하기 위해서도 처리될 수 있습니다 (일반적으로는 정보주체의 정보, 문서, 조언 또는 지원 요청에 대한 답변으로).
기술적인 관점 상, 상기의 잠재적인 목적에는 다음이 포함됩니다.
정보는 사전에 미리 알리지 않고, 필요시 상대의 동의를 얻지 않는 한, 본 고지에 기술된 목적 이외의 용도로 사용되지 않습니다.
처리는 다음의 법적 근거에 기반을 두고 있습니다.
- 처리는 ICE에이전시의 공익 활동을 수행하기 위하여 필요합니다 (제 6 조 1 항 ""e""호).
- 처리는 계약의 체결 및/또는 이행, 또는 정보주체의 요청에 따라 취해지는, 계약 이전단계의 조치를 수행하기 위하여 필요합니다 (제 6 조 1 항 ""b""호).
- 처리는 데이터 콘트롤러가 준수해야 하는 법적 의무사항을 이행하기 위해 필요합니다.
예) 법 (회계, 세금), 규정, 사법 또는 행정 당국 조치의 실행 의무 (6 조 1 항 ""c""호).
입법령 98/11조14 항 20 호 - 111/11 법으로 전환되었다가, 입법령 201/11조 제 22항 6호에 의해 교체됨에 따라 214/11법으로 전환됨 - 에 의거하여, ICE 에이전시의 중앙 정보 은행 (BDC)으로 유입되어 집합되는 귀하의 개인정보는 또한, ICE가 자 기관 활동의 맥락에서, 따라서 해외에 제품 및/또는 서비스를 홍보하고 시장을 개발하는 데에 사용될 수 있습니다. 그러므로 귀하의 정보는 박람회, 워크숍, 세미나, 교육 코스 등과 같이, ICE 에이전시가 주관하는 다른 행사들에 참가 초청을 보내는 한편, 고객 만족도를 파악하고 ICE 에이전시의 기관 활동 및 공익 활동과 관련된 기타 설문 조사를 수행하는 데에 사용될 수 있습니다.
ICE 에이전시에서 제공하는 서비스를 아직 사용하지 않은 자에게 홍보물이 발송되는 경우, 처리의 법적 근거는 ICE 에이전시가 데이터 콘트롤러의 자격을 가지고 있는 기관 공익업무입니다.
언제든지 상기 커뮤니케이션의 추가적인 전송에 대해 이의를 제기할 수있는 귀하의 권리에는 변함이 없으나, 이의를 제기한다 해도 이의 제기 날짜 이전까지 이미 실행된 처리의 적법성에는 영향을 미치지 않습니다.
정보주체의 카테고리
GDPR의 조항은 식별되거나 식별 가능한 자연인 (""귀하""또는 ""정보 주체"")과 관련된 처리에만 적용됩니다. 가상 박람회 활동은 다음과 관련된 정보주체의 개인정보의 처리를 수반합니다.
- 전시 업체 (오프라인 또는 온라인 박람회 주최자와 과거에 이미 어떠한 형태로든 계약 관계를 맺은 적이 있는 업체를 의미함) 및 해당 업체의 직원
- 잠재 고객업체 및 해당업체의 직원
- 가상 박람회, 가상 미팅 (B2B, B2C), 온라인 교육 서비스의 제삼자 관리자와 주최자 및 해당업체 직원
- 전문인을 포함한 방문자
- 사용자
- 미디어 종사자
- 기관 대표들
- 공급업체
처리하는 정보의 유형은 무엇인가요?
일반적으로, 어떠한 개인정보도 제공하지 않은 상태에서 가상 서비스의 소개 사이트를 방문하는 것이 가능합니다. 어떤 경우에서는 가상 플랫폼이 사용자에게 개인정보의 제공을 요구할 수도 있습니다.
본 고지에 설명된 목적 및 방법의 한도 내에서, 처리의 대상은 다음과 같습니다.
1) 웹서핑 정보
2) 가상 플랫폼 또는 가상 서비스 회원가입/등록과 관련된 정보. 이는 정보 문의나 연락처 요청, 결제 주문 또는 가상 서비스 제공을 포함하여, ICE와의 관계를 관리하기 위해 필요함.
3) ICE가 효과적인 기관 커뮤니케이션을 할 수 있도록 돕거나 유용한 정보
4) 법률, 규정 또는 계약 상의 의무를 이행하는 데 필요하거나 유용한 정보
저널리스트의 경우: 이름과 성, 연락처, 소속 언론사명 및 담당부문, 출신 국가, 언어
상기 2),3),4) 처리 정보 카테고리에는 다음이 포함됩니다.
a) 개인정보, 특히 신상정보 및 인적사항 (예: 이름, 성, 출생장소 및 생년월일), 개인 사업체명 또는 주식회사명, 주주와 경영이사들의 이름, 직책 (예. 직함, 업무, 직위), 전화번호/팩스/이메일, 주소 (예: 주민등록지, 거주지, 업체 주소, 출신 국가), 교육과 문화적 배경 (예: 학력, 전문 자격증), 연락시 사용하는 언어, 세무정보 (세무번호, 사업자등록 번호), 배송지 및/또는 대금 청구지의 주소 및 정보
b) 다양한 종류의 정보, 특히, 회사명, 회사 정보 (예: 회사 주소지, REA (기업 금융경제 정보)), 경제 활동 관련정보 (예: 가상 서비스를 이용하는 오퍼레이터가 제공하는 제품과 서비스의 종류, 업종 코드, 매출액, 직원 수, 수출 목표대상 국가, 오퍼레이터가 소재한 국가, 오퍼레이터의 현재 또는 향후 잠재적인 관심대상 제품과 서비스, 유통 채널의 유형, 프로젝트 예산, ICE 주최 행사 참가 정보, 공공 자금 지원 관련 정보).
가상 서비스가 제삼자 파트너가 조직 및/또는 관리하는 가상 행사와 연관된 경우, 후자는 자치적으로 정보주체들 (예: 오퍼레이터, 방문자)에게 추가 정보를 요청할 수 있습니다. 정보수집에 있어서, ICE의 개인 정보 보호 고지 이외에 더욱 추가적인 보호 고지가 필요한 경우, 제삼자 파트너는 이것을 가상 플랫폼을 통해 또는, 자신이 자체적으로 관리하는 별도의 방식을 통해서 독립적으로 고지합니다.
어떠한 경우에는 귀하가 고객이거나 잠재 고객인 경우, 귀하가 제공한 정보를, 귀하가 당사 웹 사이트를 탐색하는 동안, 또는 이러한 사이트에서 제공되는 서비스 (예: 귀하가 방문한 당사 웹 사이트 페이지 관련 쿠키, 귀하가 접속하신 국가 관련 쿠키)를 이용하는 동안, 또는 기타 커뮤니케이션 채널 (예: SNS) 또는 홍보 이메일 대량 발송 서비스 (예: 귀하에게 도착한 메시지, 귀하가 열어 본 이메일, 귀하가 첨부 파일 열기 또는 랜딩 페이지 링크나 이메일 메시지 첨부 파일 열기 등과 같은 특정 액션을 통해 수락하는 제안들)를 통해 수집된 귀하의 개인 정보와 연관시킵니다.
장애인 전용 특정 가상 서비스를 제공하거나, 혹은 정치, 노동 조합 또는 종교적 지위를 가진 단체 대표가 가상 이벤트에 참여하는 것을 관리하는데에 필요하고 유용한 정보가 아니라면, 일반적으로 가상 서비스의 전개에는GDPR제 9.1조의 특정 범주의 데이터 처리가 수반되지 않습니다.
정보 은행
가상 서비스의 환경에서 처리되는 정보주체의 정보는다음 세 가지 일반적 유형의 데이터베이스 중 하나 또는 그 이상으로부터 수시로 파생될 수 있습니다.
a) ICE의 데이터베이스 (예: 국내 데이터베이스 오퍼레이터, 해외 데이터베이스 오퍼레이터, CRM 클라우드)
b) 가상 서비스 사용자인, ICE와 협약을 맺은 제삼자 파트너의 데이터베이스
c) 다양한 사유로 서비스를 사용할 때 이탈리아 또는 해외 오퍼레이터의 데이터베이스
정보 수집
귀하의 개인정보를 수집하는 방법은 다음과 같습니다.
i) 온라인 양식 또는 지면 양식을 통해, 또는 귀하가 작성하고/또는 당사의 승인을 받은 제삼자가 수집한 사전 등록 또는 참가신청을 통해
ii) ICE 에이전시 및/또는 ICE의 파트너가 주최하는 행사에 있는 태블릿, 스마트폰과 같은 모바일 디바이스를 통해
iii) 귀하가 당사에 제출하는 명함을 통해
보안 상의 이유나 사용자 식별을 위해 증명사진이 첨부된 가상 신분증의 생성이 필요한 가상 행사/미팅/미션의 경우, 온라인 등록 양식을 통하거나, 또는가상 플랫폼과 연결된 화상회의 서비스 공급업체가 실행하는 원격 포토 세션 (귀하가 사용하는 PC, 노트북, 태블릿 또는 스마트 폰에 있는 웹캠을 통해)을 통하여 귀하의 사진을 수집할 수 있습니다.
또한 정보는GDPR 제 14조에 의거하여 공개적으로 액세스 가능한 소스 (예: 인터넷, 상공 회의소의 사업자 등록부, 해외 박람회 웹 사이트. 이러한 경우, 신상정보, 세무, 경제 및 연락처 정보)로부터 수집될 수도 있습니다.
개인정보의 처리에서 자치적인 데이터 콘트롤러 역할을 하는 제삼자 파트너가 가상 플랫폼에서 주최하거나 호스팅하는 가상 행사의 경우, 정보는 제삼자 파트너를 통해서도 수집될 수도 있습니다.
정보 제공의 의무성이나 선택성 및, 정보 비제공의 결과
ICE 서비스 주문 양식 또는 가상 서비스 가입을 위한 기타 ICE 양식에 ‘필수항목’으로 표시된 개인정보 또는 기타 성격의 정보를 제공하는 것은 가상 서비스를 이용하는 데에 있어 필수적이며, 이러한 정보의 제공을 거부하면 서비스 제공이 허용되지 않습니다.
ICE 서비스 주문 양식 또는 상기 ICE 양식에서 ‘선택항목’으로 표시된 개인정보 또는 기타 성격의 정보를 제공하는 것은, 귀하의 사업 활동과 관련하여 파악될 수 있는 상황, 선호도 또는 관심사 (일반적으로 개인 정보가 아님. 예: 매출액, 회사 유형, 업종 코드, 수출 자료 등)를 토대로 하여 오로지 개인차별화된 서비스를 제공할 수있는 가능성을 실현하는 목적으로만 사용됩니다.
ICE 에이전시의 제삼자 파트너가 전개하는 ‘직접 마케팅’의 목적으로 개인정보를 처리하는 경우, 처리에 대하여 정보주체는 동의여부를 자유롭게 결정할 수 있으며, 비동의의 경우, 이러한 목적 하의 정보 처리는 불가능해지지만, 정보주체가 ICE에 주문한 서비스나 제품을 수령할 수 있는 권리가 침해받는 것은 아닙습니다. 여기에서 ‘직접 마케팅’이란, ICE 에이전시의 파트너가 다음과 같이 고객이나 잠재적 고객에게 전송하는 직접적인 마케팅을 의미합니다.
i) 이메일, 문자 및/또는 인스턴트 메시지 이외의 통신 채널을 통해, 또는
ii) 귀하가 상기 파트너로부터 이미 구매한 것과 유사하지 않는 서비스나 관련하여, 또는
iii) 상기 제삼자 파트너가 귀하에게 이전에 한번도 제안하지 않았거나 파트너가 귀하와 논의한 적이 없는 서비스 나 제품과 관련하여 (이 경우, 파트너에게 있어서 귀하는 ""리드 (lead)""입니다).
데이터 콘트롤러와 개인정보 보호 책임자는 누구입니까?
데이터 콘트롤러는ICE-이탈리아 무역공사 (본사 주소지: via Liszt, 21 – 00144 Roma, 전화: 06 59921)입니다 (이하, “ICE 에이전시”).
개인정보 보호 책임자에게는 다음 이메일 주소로 문의가능합니다. privacy@ice.it
가상 플랫폼을 통한 정보 처리에 다양한 자격으로 연관되는 주체들의 개인정보 보호정책과 관련하여 추가적인 정보는 다음의 ""개인정보 보호 역할의 결정"" 장에서 볼 수 있습니다.
처리와 관련하여 규정된 개인정보 보호의 역할은 무엇입니까?
개인정보의 처리에 참여하는 각 주체들은 가상 서비스와 관련하여 각기 맡는 업무에 따라, 다음과 같이 각기 다른 자격을 취할 수 있습니다.
가상 박람회, 가상 미팅 /미션 또는 온라인 교육 서비스의 주최자는 해당 행사를 실현하는 데 필요한 모든 개인정보의 데이터 콘트롤러입니다.
가상 박람회장, 가상 미팅 룸 및/또는 온라인 교육 플랫폼의 관리자는 어떠한 경우에도 다음과 같은 기능을 수행하는 데 필요한 개인정보의 데이터 콘트롤러입니다.
- 가상 박람회장나 가상 미팅 룸 또는 온라인 교육 플랫폼에 대한 일상적이거나 특별한 유지 관리 활동을 보장
- 가상 서비스 및 연결된 가상 플랫폼의 보안 및 완결성 보호
- 가상 서비스를 지원하는 인프라의 기술적 진화를 보장
- 고객 및/또는 잠재 고객에게 가상 서비스의 이용을 독려
- 제삼자만의 단독책임이 아닌 경우, 가상 플랫폼에 적용되는 규정의 준수를 보장
가상 박람회장, 가상 미팅/미션 또는 온라인 교육 플랫폼의 관리자는, 개인정보 처리가 가상 전시행사, 가상 미팅, 온라인 교육 조직자를 대신하여 실행되는 경우, 개인정보 데이터 프로세서입니다. 가상 전시행사, 가상 미팅/미션 또는 온라인 교육 서비스의 주최자가 관리자이기도 한 경우, 조최자가 원친적으로 상기 모든 처리의 콘트롤러입니다.
한편에서는 가상 박람회장, 가상 미팅 룸 또는 온라인 교육 플랫폼의 관리자, 다른 한편에서는 가상 박람회, 가상 미팅/미션 또는 온라인 교육 서비스 주최자가 가상 서비스 활동의 전개에 있어서 다양한 형태로 서로 협력하여, GDPR 제26 조에 의거하여, 공동으로 전적으로 또는 부분적으로 처리의 목적과 방식을 결정하며, 상호 간에 개인정보 보호를 위한 각자의 역할과 책임 및, 정보주체와의 관계가 적절하게 규명된 공동 데이터 콘트롤러 협정을 맺습니다.
가상 박람회, 가상 미팅/미션 또는 온라인 교육 서비스의 주최자 또는 가상 박람회장 또는, 가상 박람회장, 가상 미팅 룸 또는 온라인 교육 플랫폼의 관리자를 대신하여 개인정보 처리를 수반하는 서비스를 제공하는 공급업체 (콘트롤러)는 GDPR 제 28조에 의거하여, 데이터 프로세서입니다.
가상 서비스 제공 방식
가상 서비스는 다음과 같이 두 가지의 방식으로 제공될 수 있습니다.
a) ICE 에이전시 및/또는 ICE의 공급업체로부터 직접
b) ICE의 제삼자 파트너 (예: 박람회, 수출조합, 등등) 또는 파트너로부터 위임받은 공급업체로부터
a)의 경우, 주체들 간에, ICE가 제삼자 콘트롤러를 대신하여 데이터 프로세서의 자격을 부여받는다는 것과 상이한 내용의 서면동의가 있지 않는 한, ICE 에이전시가 데이터 콘트롤러 역할을 합니다 (특히, 협의를 맺은 제삼자 파트너의 원래 가용성 한도 내에서, 정보주체의 신상정보, 연락처 및 경제적 정보가 제삼자 파트너의 데이터베이스에서 파생되는 경우).
b)의 경우, 주체들 간에ICE 에이전시가 공동 데이터 콘트롤러의 자격을 부여받는다는 것과 상이한 내용의 서면동의가 있지 않는 한, 제삼자 파트너를 대신하여 데이터 프로세서의 역할을 합니다 (특히, 중요한 개인정보 처리의 목적 및/또는 방식과 관련된 특정한 결정을ICE 에이전시와 동등하게 공유하길 의도하는 제삼자 협약 파트너의 원래 가용성 한도 내에서 정보주체의 신상정보, 연락처 및 경제적 정보가 제삼자 파트너의 데이터베이스에서 파생되는 경우).
공동 데이터 콘트롤러의 경우, ICE 에이전시와 제삼자 협약 파트너는 공동 데이터 콘트롤러 협정 내에서 약관을 형식화하고, 정보주체들에게 약관의 요약을 고지합니다.
처리 방식
귀하의 개인정보는 개인정보 보호 규정 (EU) 2016/679 (GDPR)에서 규명된 권리 및 보장에 의거하여, 명시된 목적에 부합하는 논리를 가지고, 클라우드 서비스를 포함하여, 지면 및 전자 도구를 사용하여 처리될 수 있습니다.
특히, ICE 에이전시는GDPR에 규정된 조항에 의거하여, 처리에 대해 정당성, 합법성 및 투명성, 관련성, 그리고 수집의 목적 초과 금지의 원칙을 지키면서, 명확하고 합법적인 목적의 원칙에 따라 개인정보를 처리합니다.
정보 처리자는 개인정보 처리에 대한 적절한 교육을 받고 자격을 취득한 에이전시의 스탭 또는, 가상 서비스에 필요한 시스템, 애플리케이션 및 데이터의 간헐적인 유지 보수를 위해 승인을 받은 자입니다.
마케팅의 목적 및 제삼자가 추구하는 정당한 목적을 위한 처리의 적법성의 전제조건
ICE 에이전시의 파트너 (예: 가상 박람회, 가상 미팅/미션 또는 온라인 교육 서비스 주최자, 그리고 가상 박람회장, 가상 미팅 룸 또는 온라인 교육 플랫폼의 관리자 및 데이터 콘트롤러)가 마케팅의 목적으로 행하는 개인정보 처리는GDPR 제 6.1 조a)항에 의거한 정보주체의 동의 또는 ICE 에이전시의 제삼자 파트너의 정당한 목적에 기반하여 이루어집니다. 이때 제삼자 파트너는 때로는 정보주체의 기밀성의 권리보다 우세한, 자치적인 콘트롤러의 역할을 합니다.
그러나 정보주체는ICE 에이전시의 파트너에게GDPR제 21조 2항에 의거한 반대권을 행사할 권리에 의해 보호됩니다. 이 조항에 따르면, 정보주체는 언제든지 자신이 ‘직접 마케팅’에 연루된 정도 내에서의 프로파일링을 포함하여, 마케팅 목적의 정보처리에 대해 이의를 제기하고, 다시말해 규정 제 7조 3항에 의거한 동의 철회의 권리를 행사할 수 있습니다.
개인정보는 얼마동안 보관됩니까?
a) 기관 목적을 위한 정보의 보관기간
개인정보 및 관련 메타 데이터는 관련법에 규정되어 있는 만료기한에 따라, 각각의 목적을 수행하는 데에 필요한 기간을 초과하지 않는 한도 내에서 보관됩니다 (관련법의 예: ‘CAD’라는 명칭의 디지털 관리 코드43-44 조, 입법령 217/2017에 의해 개정된 입법령 2005 년 3 월 7 일자 제 82호, 전산 문서 보관에 관한2015 년 12 월AgID 가이드라인, 전산 문서의 작성, 전송, 복사, 복제, 재현 및 시간적 타당성 및, CAD의 20, 22, 23-a, 23-b, 40조의 1, 41, 72항의 1호에 의거한 PA의 전산 문서의 작성 및 저장에 대한 기술적 규칙).
정보는 상기 기간보다 더 오랫동안 (장기 또는 무기한도 포함) 보관될 수 있으며, 이때 정보주체의 권리와 자유를 보호하는 본 규정에서 요구되는 적절한 기술적 또는 조직상의 방침의 실행을 침해하지 않으면서, 오로지 공익, 과학 및 역사 연구 또는 통계 목적을 위한 보관 목적으로만 처리됩니다.
b) 마케팅 및 시장분석 목적의 개인정보 보관기간
제삼자 파트너가 마케팅 및 프로파일링 목적 또는 시장 분석을 위한 정보주체 (방문자, 전시자, 제삼자 주최자 및 잠재 고객)의 정보를 보관하는 기간은, 제삼자 파트너가 자치적인 콘트롤러의 자격으로 정보를 처리하는 경우, 매 1년, 2년, 3년, 4년마다 전시행사를 개최하는 전시관련 활동의 특수성을 고려하여 결정됩니다. 이러한 이유와 정보 관리의 기술적 필요성들을 고려하여 보관 기간은 10 년입니다 (등록 및/또는 참가를 통하여 가상 박람회에 관심을 표명한 상기 주체들에게 다음 회를 알리기 위한 목적에 비례).