온라인 일정 예약 관련 개인정보 보호 지침
개인정보 보호 책임자: Mercedes-Benz Korea
성명/직위: 김혜원 상무 (Compliance Director)
이메일: mbk_dataprotection@mercedes-benz.com
1. 개인정보 보호
귀하의 당사 웹사이트 방문 및 관심에 감사를 드리는 바입니다. 귀하의 개인정보 보호는 당사의 중요한 관심사항입니다. 본 개인정보 보호정책에서는 당사에서 귀하의 개인정보를 수집하는 방식, 이용 내용, 이용 목적 및 이용의 법적 근거 그리고 이와 관련된 귀하의 권리 및 청구권에 대해 설명됩니다. 또한 메르세데스-벤츠 개인정보 보호 가이드라인도 참조하시기 바랍니다: 메르세데스-벤츠 개인정보 보호 가이드라인.
본 개인정보 보호 지침은 온라인 일정 예약 관련 사항에만 적용됩니다. 당사의 웹 사이트를 이용하는 것에 대한 당사의 개인정보 보호 지침 및 메르세데스-벤츠의 개인정보 보호 가이드라인은 당사 웹 사이트에 있는 링크를 통해 접근할 수 있는 다른 공급자 또는 소셜 네트워크 웹 사이트에서의 귀하의 활동에는 적용되지 않습니다. 이에 대한 정보는 해당 공급자의 웹사이트에 명시된 관련 개인정보 보호규정을 참고하시기 바랍니다.
다음 개인정보 보호 지침은 현재 이용 중인 웹사이트 또는 앱 이용 관련 개인정보 보호 지침을 보완합니다.
2. 개인정보의 수집 및 처리
온라인 일정 예약 시 두 가지 옵션 중 선택할 수 있습니다:
a. 게스트로 로그인하여 예약할 수 있습니다.
b. 메르세데스-벤츠 로그인을 통해 예약할 수 있습니다.
개인정보의 수집 및 처리는 게스트로 로그인하거나 메르세데스-벤츠 로그인을 통해 예약했는지 여부와 무관합니다. 메르세데스-벤츠 로그인을 통한 예약 시 다양한 입력창에 정보가 자동 입력되어 있습니다.
서비스 일정을 온라인 일정 예약을 통해 실행할 경우, 당사에서는 다음과 같은 고객의 개인정보를 수집한 후 처리합니다:
ㆍ 고객 기본 정보, 특히 성명
ㆍ 고객의 연락처 정보, 특히 주소, 전화번호 및 이메일 주소
ㆍ 차량 데이터, 특히 차대번호(FIN), 차량 모델, 차량 등록 번호, 주행 거리
ㆍ 코멘트 입력창을 통해 추가 가능한 추가 정보
상기 정보의 제공은 법적으로 또는 계약에 따라 강제되지 않습니다. 하지만 해당 정보를 제공하지 않거나 전달하지 않을 경우 서비스 일정을 예약할 수 없습니다.
자동 결정 또는 프로파일링은 전송된 정보를 바탕으로 이루어지지 않습니다.
3. 이용 목적
a. 온라인 일정 예약 기능을 통한 서비스 일정 예약 시 다음 목적을 위해 고객의 개인정보가 처리됩니다:
ㆍ 선택한 메르세데스-벤츠 파트너에게 예약 정보를 전달 및 서비스 일정 계획 및 준비를 위한 예약 완료
ㆍ 예약 페이지 표시를 위해 제안된 서비스와 가격을 차량에 할당
ㆍ FIN 대신 차량 등록 번호를 바탕으로 대체 차량 선택
ㆍ FIN을 바탕으로 한 간편한 로그인(메르세데스-벤츠 로그인을 통한 예약 시) 및 이에 따른 TAN 전송(안전 기능)
ㆍ 선호하는 메르세데스-벤츠 파트너의 제안을 바탕으로 예약 페이지가 사전 작성되어 서비스 일정만 선택하는 간편한 예약 절차
b. 또한 기존과 마찬가지로 제품 개발, 제품 모니터링 및 제품 안전, 제품 보호와 품질 관리, 그리고 위험 및 비용 관리 등의 목적으로 개인정보가 처리됩니다:
수집된 정보는 Mercedes-Benz AG를 통해 제품 개선과 개발을 위한 분석(특히 차량 부품, 차량 소프트웨어, 메르세데스-벤츠 connect 등과 같은 서비스) 및 내부 공정 및 시스템의 개선과 개발을 위해, 위험 및 비용 관리를 위해, 그리고 제품 모니터링과 안전성, 품질 관리를 위해 처리됩니다.
또한 Mercedes-Benz AG는 이 정보를 이용하여 전형적인 애프터세일즈 평가와 비즈니스 분석 평가를 실시합니다(예를 들어 MB AG에서 제공하는 서비스, 용역 및 제품의 경제성 분석, 특정 유형의 제품이 특정 국가에서 얼마나 판매되었는지를 확인 또는 가격 모델 인증).
기술된 분석과 평가를 Mercedes-Benz AG 내에서 실행하기 위해 해당 정보는 Mercedes-Benz AG에 전달된 차량, 해당 모델, 모델 시리즈, 사양 또는 해당 부품가 구조 요소와 관련하여 이미 확인된 다른 정보 및 동일한 목적을 위해 Mercedes-Benz AG에서 수집한 정보(예: 메르세데스-벤츠 connect, 생산 및 공급 정보, Mercedes-Benz AG에서 제공하는 서비스 등)를 통해 보완됩니다.
전송된 정보는 Mercedes-Benz AG에서 익명화 처리되어 다른 처리 목적, 예를 들어 통계 확인, 사업 분석과 사업 및 비용 관리를 위한 분석, 정산, 제품 개선 그리고 내부 및 세일즈 프로세스 개선 등의 목적을 위해 사용될 수 있습니다. 이때 해당 정보를 제공한 특정인을 확인하는 것은 불가능합니다.
또한 Mercedes-Benz AG는 귀하 또는 제3자가 Mercedes-Benz AG 또는 관련 기업 중 하나에 대해 보증 권리나 당사 제품이나 서비스의 결함으로 주장되는 사안에 대해 청구권을 행사할 경우 이 정보를 이용하여 스스로를 변호할 수 있습니다(예를 들어 제품에 결함이 없다는 사실 증빙 목적, "제품책임방어").
4. 제3자에 대한 개인정보 전송, 서비스 제공자의 활용
a. 서비스 제공을 위해 당사는 위탁 처리 담당자를 이용합니다. 이 담당자에게 귀하의 정보를 전달하는 과정에서 기밀 유지 의무를 지키도록 엄격하게 규정되며 GDPR 및 연방 개인정보 보호법의 요건을 충족하도록 요구됩니다.
b. 귀하가 온라인 예약 기능을 이용하여 서비스 일정을 예약하는 경우 귀하의 개인정보는 귀하가 선택한 메르세데스-벤츠 파트너에게 전달되어 서비스 일정을 추가로 계획하고 준비하도록 합니다.
5. 보안
당사는 당사가 관리하는 귀하의 개인정보를 변조, 손실, 훼손, 부당한 자의 접근으로부터 보호하기 위해 기술적, 조직적 안전조치를 취합니다. 당사는 기술 발전에 따라 지속적으로 당사의 보안 조치를 개선하고 있습니다.
6. 개인정보 처리를 위한 법적 근거
a. 당사는 제2항에 상세하게 명시된 개인정보를 당사가 귀하와 체결한 계약에 따른 의무 요건을 수용하고 충족하면서 수집하고 처리합니다(GDPR 제6조 제 1항 b목).
b. 또한 당사와 제3자의 정당한 관심 사항 구현을 위한 개인정보 처리에는 개인정보 보호법 제6조 제1항 제f목이 적용됩니다. 당사의 IT 시스템이 가지고 있는 기능의 유지, 당사 및 타사 제품 및 서비스의 (직접) 마케팅(이것이 귀하의 승인을 받지 않고 진행되는 경우) 및 법적으로 제공되는 업무용 연락처의 문서화는 이러한 정당한 이익에 해당합니다. 당사는 필요한 이해관계 절충의 경우 개인정보의 유형, 처리 목적, 처리 상황 및 개인정보 보호에 관한 귀하의 관심 등을 고려합니다.
7. 개인정보의 삭제
당사가 정보를 수집 및 처리하는 목적이 없어지면 즉시 귀하의 개인 정보를 삭제합니다. 이러한 기간을 초과하는 저장은 해당 법률 또는 규정이나 유럽연합(EU) 국가의 법규 또는 적합한 수준의 개인정보보호 규정이 있는 다른 국가의 법규에 따라 필요한 경우에만 허용됩니다. 특정 상황에서 삭제가 불가능한 경우, 해당 개인정보는 향후 개인정보 처리를 제한하기 위한 목적으로 표시됩니다.
8. 당사자의 권리
a. 개인정보 처리에 관련된 당사자로서 귀하는 정보 요청(개인정보 보호법 제15조), 정보의 수정(동법령 제16조), 정보의 삭제(동법령 제17조), 처리의 제한(동법령 제18조) 및 정보 전달(동법령 제20조)에 대한 권리를 갖습니다.
b. 당사의 개인정보 처리에 동의한 경우, 귀하는 언제든지 이 동의를 취소할 수 있는 권리가 있습니다. 동의 취소 시까지의 개인정보 처리 합법성은 동의 취소의 영향을 받지 않습니다. 마찬가지로 법적 의무를 이행하기 위해 다른 법적 근거에 따라 이루어진 이런 데이터의 후속 처리도 이런 철회의 영향을 받지 않습니다("처리의 법적 근거" 단원 비교).
c. 이의제기권
귀하는 귀하의 특수한 상황에 근거하여 언제든지 귀하와 관련된 개인정보의 처리에 대해 개인정보 보호법(GDPR)(공공 이익을 위한 정보 처리) 제6조 1항 e목 또는 개인정보 보호법(GDPR)(이해관계 절충을 위한 데이터 처리) 제6조 1항 f목에 따라 이의를 제기할 권리가 있습니다. 이의를 제기하는 경우, 당사에서는 귀하의 이익, 권리 및 자유에 우선하는 정당한 이유를 증명할 수 있거나 개인정보 처리가 권리 주장의 행사, 집행 또는 방어에 필요한 경우에만 귀하의 개인정보를 처리하게 됩니다. 당사가 관심사에 대한 고려를 기반으로 하여 정당한 이익을 추구하는 직접 광고를 진행하기 위해 귀하의 개인 관련 데이터를 처리하는 경우, 귀하에게는 언제든 그 이유를 명시하지 않고 이에 대한 이의를 제기한 권한이 있습니다.
d. 가능하다면 귀하의 요구사항 또는 해명을 다음 메일 주소로 보내주시기 바랍니다.
(mbk_dataprotection@mercedes-benz.com)
e. 귀하의 개인정보 처리가 법적 규정에 저촉된다고 여겨지는 경우, 귀하는 개인정보 보호 관할 감독 관청에 불만을 제기할 권리가 있습니다. (개인정보 보호 기본 시행령 제 77조).
성명/직위: 김혜원 상무 (Compliance Director)
이메일: mbk_dataprotection@mercedes-benz.com
1. 개인정보 보호
귀하의 당사 웹사이트 방문 및 관심에 감사를 드리는 바입니다. 귀하의 개인정보 보호는 당사의 중요한 관심사항입니다. 본 개인정보 보호정책에서는 당사에서 귀하의 개인정보를 수집하는 방식, 이용 내용, 이용 목적 및 이용의 법적 근거 그리고 이와 관련된 귀하의 권리 및 청구권에 대해 설명됩니다. 또한 메르세데스-벤츠 개인정보 보호 가이드라인도 참조하시기 바랍니다: 메르세데스-벤츠 개인정보 보호 가이드라인.
본 개인정보 보호 지침은 온라인 일정 예약 관련 사항에만 적용됩니다. 당사의 웹 사이트를 이용하는 것에 대한 당사의 개인정보 보호 지침 및 메르세데스-벤츠의 개인정보 보호 가이드라인은 당사 웹 사이트에 있는 링크를 통해 접근할 수 있는 다른 공급자 또는 소셜 네트워크 웹 사이트에서의 귀하의 활동에는 적용되지 않습니다. 이에 대한 정보는 해당 공급자의 웹사이트에 명시된 관련 개인정보 보호규정을 참고하시기 바랍니다.
다음 개인정보 보호 지침은 현재 이용 중인 웹사이트 또는 앱 이용 관련 개인정보 보호 지침을 보완합니다.
2. 개인정보의 수집 및 처리
온라인 일정 예약 시 두 가지 옵션 중 선택할 수 있습니다:
a. 게스트로 로그인하여 예약할 수 있습니다.
b. 메르세데스-벤츠 로그인을 통해 예약할 수 있습니다.
개인정보의 수집 및 처리는 게스트로 로그인하거나 메르세데스-벤츠 로그인을 통해 예약했는지 여부와 무관합니다. 메르세데스-벤츠 로그인을 통한 예약 시 다양한 입력창에 정보가 자동 입력되어 있습니다.
서비스 일정을 온라인 일정 예약을 통해 실행할 경우, 당사에서는 다음과 같은 고객의 개인정보를 수집한 후 처리합니다:
ㆍ 고객 기본 정보, 특히 성명
ㆍ 고객의 연락처 정보, 특히 주소, 전화번호 및 이메일 주소
ㆍ 차량 데이터, 특히 차대번호(FIN), 차량 모델, 차량 등록 번호, 주행 거리
ㆍ 코멘트 입력창을 통해 추가 가능한 추가 정보
상기 정보의 제공은 법적으로 또는 계약에 따라 강제되지 않습니다. 하지만 해당 정보를 제공하지 않거나 전달하지 않을 경우 서비스 일정을 예약할 수 없습니다.
자동 결정 또는 프로파일링은 전송된 정보를 바탕으로 이루어지지 않습니다.
3. 이용 목적
a. 온라인 일정 예약 기능을 통한 서비스 일정 예약 시 다음 목적을 위해 고객의 개인정보가 처리됩니다:
ㆍ 선택한 메르세데스-벤츠 파트너에게 예약 정보를 전달 및 서비스 일정 계획 및 준비를 위한 예약 완료
ㆍ 예약 페이지 표시를 위해 제안된 서비스와 가격을 차량에 할당
ㆍ FIN 대신 차량 등록 번호를 바탕으로 대체 차량 선택
ㆍ FIN을 바탕으로 한 간편한 로그인(메르세데스-벤츠 로그인을 통한 예약 시) 및 이에 따른 TAN 전송(안전 기능)
ㆍ 선호하는 메르세데스-벤츠 파트너의 제안을 바탕으로 예약 페이지가 사전 작성되어 서비스 일정만 선택하는 간편한 예약 절차
b. 또한 기존과 마찬가지로 제품 개발, 제품 모니터링 및 제품 안전, 제품 보호와 품질 관리, 그리고 위험 및 비용 관리 등의 목적으로 개인정보가 처리됩니다:
수집된 정보는 Mercedes-Benz AG를 통해 제품 개선과 개발을 위한 분석(특히 차량 부품, 차량 소프트웨어, 메르세데스-벤츠 connect 등과 같은 서비스) 및 내부 공정 및 시스템의 개선과 개발을 위해, 위험 및 비용 관리를 위해, 그리고 제품 모니터링과 안전성, 품질 관리를 위해 처리됩니다.
또한 Mercedes-Benz AG는 이 정보를 이용하여 전형적인 애프터세일즈 평가와 비즈니스 분석 평가를 실시합니다(예를 들어 MB AG에서 제공하는 서비스, 용역 및 제품의 경제성 분석, 특정 유형의 제품이 특정 국가에서 얼마나 판매되었는지를 확인 또는 가격 모델 인증).
기술된 분석과 평가를 Mercedes-Benz AG 내에서 실행하기 위해 해당 정보는 Mercedes-Benz AG에 전달된 차량, 해당 모델, 모델 시리즈, 사양 또는 해당 부품가 구조 요소와 관련하여 이미 확인된 다른 정보 및 동일한 목적을 위해 Mercedes-Benz AG에서 수집한 정보(예: 메르세데스-벤츠 connect, 생산 및 공급 정보, Mercedes-Benz AG에서 제공하는 서비스 등)를 통해 보완됩니다.
전송된 정보는 Mercedes-Benz AG에서 익명화 처리되어 다른 처리 목적, 예를 들어 통계 확인, 사업 분석과 사업 및 비용 관리를 위한 분석, 정산, 제품 개선 그리고 내부 및 세일즈 프로세스 개선 등의 목적을 위해 사용될 수 있습니다. 이때 해당 정보를 제공한 특정인을 확인하는 것은 불가능합니다.
또한 Mercedes-Benz AG는 귀하 또는 제3자가 Mercedes-Benz AG 또는 관련 기업 중 하나에 대해 보증 권리나 당사 제품이나 서비스의 결함으로 주장되는 사안에 대해 청구권을 행사할 경우 이 정보를 이용하여 스스로를 변호할 수 있습니다(예를 들어 제품에 결함이 없다는 사실 증빙 목적, "제품책임방어").
4. 제3자에 대한 개인정보 전송, 서비스 제공자의 활용
a. 서비스 제공을 위해 당사는 위탁 처리 담당자를 이용합니다. 이 담당자에게 귀하의 정보를 전달하는 과정에서 기밀 유지 의무를 지키도록 엄격하게 규정되며 GDPR 및 연방 개인정보 보호법의 요건을 충족하도록 요구됩니다.
b. 귀하가 온라인 예약 기능을 이용하여 서비스 일정을 예약하는 경우 귀하의 개인정보는 귀하가 선택한 메르세데스-벤츠 파트너에게 전달되어 서비스 일정을 추가로 계획하고 준비하도록 합니다.
5. 보안
당사는 당사가 관리하는 귀하의 개인정보를 변조, 손실, 훼손, 부당한 자의 접근으로부터 보호하기 위해 기술적, 조직적 안전조치를 취합니다. 당사는 기술 발전에 따라 지속적으로 당사의 보안 조치를 개선하고 있습니다.
6. 개인정보 처리를 위한 법적 근거
a. 당사는 제2항에 상세하게 명시된 개인정보를 당사가 귀하와 체결한 계약에 따른 의무 요건을 수용하고 충족하면서 수집하고 처리합니다(GDPR 제6조 제 1항 b목).
b. 또한 당사와 제3자의 정당한 관심 사항 구현을 위한 개인정보 처리에는 개인정보 보호법 제6조 제1항 제f목이 적용됩니다. 당사의 IT 시스템이 가지고 있는 기능의 유지, 당사 및 타사 제품 및 서비스의 (직접) 마케팅(이것이 귀하의 승인을 받지 않고 진행되는 경우) 및 법적으로 제공되는 업무용 연락처의 문서화는 이러한 정당한 이익에 해당합니다. 당사는 필요한 이해관계 절충의 경우 개인정보의 유형, 처리 목적, 처리 상황 및 개인정보 보호에 관한 귀하의 관심 등을 고려합니다.
7. 개인정보의 삭제
당사가 정보를 수집 및 처리하는 목적이 없어지면 즉시 귀하의 개인 정보를 삭제합니다. 이러한 기간을 초과하는 저장은 해당 법률 또는 규정이나 유럽연합(EU) 국가의 법규 또는 적합한 수준의 개인정보보호 규정이 있는 다른 국가의 법규에 따라 필요한 경우에만 허용됩니다. 특정 상황에서 삭제가 불가능한 경우, 해당 개인정보는 향후 개인정보 처리를 제한하기 위한 목적으로 표시됩니다.
8. 당사자의 권리
a. 개인정보 처리에 관련된 당사자로서 귀하는 정보 요청(개인정보 보호법 제15조), 정보의 수정(동법령 제16조), 정보의 삭제(동법령 제17조), 처리의 제한(동법령 제18조) 및 정보 전달(동법령 제20조)에 대한 권리를 갖습니다.
b. 당사의 개인정보 처리에 동의한 경우, 귀하는 언제든지 이 동의를 취소할 수 있는 권리가 있습니다. 동의 취소 시까지의 개인정보 처리 합법성은 동의 취소의 영향을 받지 않습니다. 마찬가지로 법적 의무를 이행하기 위해 다른 법적 근거에 따라 이루어진 이런 데이터의 후속 처리도 이런 철회의 영향을 받지 않습니다("처리의 법적 근거" 단원 비교).
c. 이의제기권
귀하는 귀하의 특수한 상황에 근거하여 언제든지 귀하와 관련된 개인정보의 처리에 대해 개인정보 보호법(GDPR)(공공 이익을 위한 정보 처리) 제6조 1항 e목 또는 개인정보 보호법(GDPR)(이해관계 절충을 위한 데이터 처리) 제6조 1항 f목에 따라 이의를 제기할 권리가 있습니다. 이의를 제기하는 경우, 당사에서는 귀하의 이익, 권리 및 자유에 우선하는 정당한 이유를 증명할 수 있거나 개인정보 처리가 권리 주장의 행사, 집행 또는 방어에 필요한 경우에만 귀하의 개인정보를 처리하게 됩니다. 당사가 관심사에 대한 고려를 기반으로 하여 정당한 이익을 추구하는 직접 광고를 진행하기 위해 귀하의 개인 관련 데이터를 처리하는 경우, 귀하에게는 언제든 그 이유를 명시하지 않고 이에 대한 이의를 제기한 권한이 있습니다.
d. 가능하다면 귀하의 요구사항 또는 해명을 다음 메일 주소로 보내주시기 바랍니다.
(mbk_dataprotection@mercedes-benz.com)
e. 귀하의 개인정보 처리가 법적 규정에 저촉된다고 여겨지는 경우, 귀하는 개인정보 보호 관할 감독 관청에 불만을 제기할 권리가 있습니다. (개인정보 보호 기본 시행령 제 77조).