데이터 처리(DPA)

본 Data Processing Agreement(DPA)는 Uranion EMEA Ltd가 ProvisorBot 고객을 대신하여 개인정보를 어떻게 처리하는지 설명합니다. 본 DPA는 고객과 당사 간 계약의 일부를 구성하며, GDPR Article 28을 반영합니다.

당사자의 역할

당사가 ProvisorBot을 제공하기 위해 개인정보를 처리할 때, 고객은 컨트롤러이며 Uranion EMEA Ltd는 프로세서입니다. 각 당사자는 자신에게 적용되는 개인정보 보호법을 준수합니다.

처리의 대상 및 기간

당사는 오직 서비스를 제공하기 위한 목적으로만, 고객 계약이 유효한 기간 동안, 그리고 이후 데이터를 반환하거나 삭제하는 데 필요한 단기간 동안 개인정보를 처리합니다.

처리의 성격 및 목적

주문 확약 및 재고 정책 의사결정 지원: 고객 시스템의 주문, 재고, 공급 데이터를 읽어오며, 고객이 확정하기로 선택한 내용만을 다시 기록합니다.

개인정보 및 정보주체

고객의 운영 기록에 포함된 제한된 개인정보, 예를 들어 주문과 관련된 담당자의 이름 및 연락처로서, 고객의 직원, 고객사, 업무상 연락처에 관한 정보입니다.

당사의 의무

당사는 고객의 문서화된 지시에 따라서만 개인정보를 처리하고, 이를 기밀로 유지하며, 처리 권한이 부여된 인원이 비밀유지 의무를 부담하도록 하고, GDPR Article 32에서 요구하는 바에 따라 적절한 기술적·조직적 보안조치를 적용합니다.

하위 처리자

당사는 동등한 수준의 개인정보 보호 의무를 부과하는 서면 조건 하에서만 하위 처리자를 이용합니다. 현재 목록은 요청 시 제공되며, 당사는 변경을 계획할 경우 고객이 이의를 제기할 수 있도록 사전에 통지합니다.

국외 이전

개인정보는 EU(Frankfurt)에서 처리됩니다. 당사는 적절한 보호조치가 마련되어 있고 고객이 동의한 경우를 제외하고는 개인정보를 유럽경제지역 밖으로 이전하지 않습니다.

지원, 침해 통지, 삭제 및 감사

당사는 고객이 정보주체의 요청에 대응하고 개인정보 영향평가를 수행할 수 있도록 지원합니다. 당사는 개인정보 침해 사실을 인지한 후 부당한 지체 없이 고객에게 통지합니다. 당사는 계약 종료 시 개인정보를 삭제하거나 반환합니다. 또한 당사는 준수 사항을 입증하고 감사를 받을 수 있도록 필요한 정보를 제공합니다.

본 문서에 관하여 문의사항이 있으십니까? staff@provisor.bot으로 이메일을 보내주십시오.