데이터 처리 용어

데이터 처리 용어

이 용어들은 때때로 제한된 서비스를 위해 또는 지속적인 계약을 통해 Chen Sea Resort & Spa와 거래를 맺고 있는 Controller로서의 구독자를 적용하고 구속합니다. 이 문서에서 사용되는 모든 용어의 정의는 유럽연합 일반 데이터 보호 규정 제4조에서 도출된 것으로, 참조해야 합니다.

데이터 처리 조건: 컨트롤러의 이익을 위해 서비스를 제공하는 과정에서 데이터 처리자는 컨트롤러를 대신하여 개인 데이터를 처리할 수 있습니다. 당사자는 처리된 개인 데이터에 대해 다음 조항을 준수하기로 동의합니다.

컨트롤러 개인 데이터 처리: 프로세서는 컨트롤러의 이익을 위해 컨트롤러 개인 데이터만 처리합니다. 프로세서는 컨트롤러 데이터를 처리, 전송, 수정, 수정 또는 변경하거나 제3자에게 공개하거나 공개하는 것을 컨트롤러의 문서화된 지침에 따르지 않아야 합니다. 프로세서는 개인 데이터를 처리하기 전에 해당 법적 요건을 컨트롤러에게 알리고, 공개 범위를 최대한 최소화하기 위해 컨트롤러의 지침을 준수해야 합니다.

신뢰성 및 비공개: 프로세서는 컨트롤러 개인 데이터에 접근할 수 있는 모든 직원, 에이전트 또는 계약자의 신뢰성을 보장하기 위해 합리적인 조치를 취해야 하며, 각 경우에 접근 권한이 관련 컨트롤러 개인 데이터에 접근해야 하는 개인으로 엄격히 제한되도록 해야 합니다.

프로세서는 컨트롤러 개인정보를 처리할 의무가 있고 프로세서의 의무를 인지한 모든 개인에게 컨트롤러 개인정보의 기밀성을 알리고, 이에 대한 기밀 유지 의무를 준수하며, 컨트롤러 개인정보에 접근할 때 사용자 인증 및 로그인 절차를 거쳐야 합니다.

개인 데이터 보안: 최신 기술의 상태, 구현 비용, 처리의 성격, 범위, 맥락 및 목적, 그리고 자연인의 권리와 자유에 대한 가능성과 심각성이 달라질 위험을 고려하여, 프로세서는 적절한 기술적 및 조직적 조치를 시행하여 위험에 적합한 수준의 컨트롤러 개인 데이터 보안을 보장해야 합니다(예: 가명화 및 암호화, 처리 시스템 및 서비스의 지속적인 기밀성, 무결성, 가용성 및 복원력을 보장하는 능력, 물리적 또는 기술적 사고 발생 시 적시에 컨트롤러 개인 데이터에 대한 가용성과 접근성을 복원하는 능력).

하위 처리: 이에 따라 컨트롤러는 프로세서가 하위 프로세서와 협력할 수 있도록 권한을 부여합니다. 이를 위해 프로세서는 컨트롤러에게 각 하위 프로세서가 수행해야 할 처리의 전체 세부 사항을 제공하고, 각 하위 프로세서에 대해 적절한 실사를 수행하여 컨트롤러 개인 데이터에 대한 보호 수준을 제공할 수 있는지, 프로세서와 각 하위 프로세서 간의 관계에 명시된 용어와 동일한 용어를 포함할 수 있는지 확인해야 하며, 각 하위 프로세서가 컨트롤러 개인 데이터 처리와 관련하여 의무를 이행하지 않은 경우 컨트롤러에게 전적인 책임을 집니다.

데이터 주체 권리: 처리의 특성을 고려하여, 프로세서는 EU GDPR에 명시된 대로 데이터 주체 권리 행사 요청에 대한 컨트롤러의 응답 의무를 이행하기 위해 가능한 한 적절한 기술적 및 조직적 조치를 시행하여 컨트롤러를 지원해야 합니다.

프로세서는 다음 사항을 신속하게 컨트롤러에게 통지해야 합니다: 1) 데이터 주체, 감독 기관 및/또는 기타 권한 있는 기관으로부터 요청을 받으면 2) 컨트롤러가 데이터에 의한 권리 행사를 준수하고 평가, 조사, 통지 또는 조사를 준수할 수 있도록 컨트롤러의 요청에 따라 협력해야 합니다. 3) 컨트롤러가 데이터 보호법에 규정된 시간 내에 관련 요청을 준수할 수 있도록 합리적으로 요청한 지원을 제공해야 합니다. 4) 컨트롤러가 관련 불만, 통신 또는 요청에 효과적으로 대응할 수 있도록 합리적으로 요구할 수 있는 추가적인 기술적 및 조직적 조치를 시행해야 합니다.

개인정보 유출: 프로세서는 개인정보 유출 사실을 알게 되거나 합리적으로 의심되는 경우, 24시간 이내에 부당한 지체 없이 컨트롤러에게 통지해야 합니다. 프로세서는 컨트롤러가 개인정보 유출을 보고해야 할 의무(개인정보 유출의 성격, 관련 데이터 주체의 범주 및 수, 관련 개인정보 기록의 범주 및 수, 프로세서의 데이터 보호 책임자, 개인정보 보호 책임자 또는 기타 관련 연락처의 이름과 연락처 정보, 개인정보 유출로 인한 예상 위험 및 가능한 결과, 개인정보 유출 문제를 해결하기 위해 취해지거나 제안된 조치)를 이행할 수 있도록 충분한 정보를 제공할 것입니다.

컨트롤러 개인정보의 삭제 또는 반환: 프로세서는 다음의 경우에 한해 90일(90일) 이내에 신속하고 신속하게 처리해야 합니다: (i) 프로세서에 의한 컨트롤러 개인정보 처리 중단 또는 (ii) 컨트롤러의 선택에 따른 계약 종료(문서로 프로세서에 통지할 수 있는 선택): 1) 모든 컨트롤러 개인정보의 완전한 사본을 안전한 파일 전송을 통해 컨트롤러에 반환하고, 프로세서에 의해 처리된 다른 모든 사본을 안전하게 삭제하거나, 2) 프로세서에 의해 처리된 모든 승인된 하위 프로세서에 의해 처리된 모든 컨트롤러 개인정보의 모든 사본을 안전하게 삭제해야 합니다.

프로세서는 현지 법률이 요구하는 범위 내에서, 그리고 법률이 요구하는 범위 내에서만 해당 기간 동안에만 컨트롤러 개인 데이터를 보관할 수 있으며, 항상 프로세서가 모든 컨트롤러 개인 데이터의 기밀성을 보장하고, 이러한 컨트롤러 개인 데이터가 연방법 또는 회원국법에 명시된 목적에 따라 필요한 경우에만 처리되도록 보장해야 하며, 다른 목적으로는 저장되지 않아야 합니다.

감사 권한: 요청이 있을 경우, 프로세서는 이러한 조건의 준수를 입증하는 데 필요한 모든 정보를 컨트롤러에게 제공하고, 컨트롤러 또는 컨트롤러가 명령한 다른 감사인의 검사를 포함하여 감사에 기여해야 합니다.

컨트롤러 개인정보의 국제 전송: 프로세서는 컨트롤러의 사전 승인이 없는 한 컨트롤러 개인정보를 처리하거나 승인된 하위 프로세서가 제3국에서 컨트롤러 개인정보를 처리하는 것을 허용해서는 안 됩니다.

일반 조건: 컨트롤러는 주 계약이 종료되거나(있는 경우), 프로세서가 체결한 모든 서비스 계약이 만료되거나 종료되면 자동으로 종료됩니다. 이 조건들은 베트남의 준거법에 따릅니다. 이 약관의 위반은 주요 계약의 중대한 위반(있는 경우)을 구성합니다. 본 약관의 조항과 당사자 간의 다른 계약 간에 불일치가 발생하는 경우, 본 약관의 주제와 관련하여 본 약관의 조항은 당사자의 개인정보 데이터 보호 의무와 관련하여 우선 적용됩니다. 본 약관의 조항이 무효이거나 집행 불가능한 경우, 나머지 조항은 유효하게 유지됩니다.