B. 고객은 개인정보의 처리를 수반하는 특정 서비스를 처리자인 Zonos에 위탁하고자 합니다.
C. 당사자는 데이터 처리와 관련된 현행 법적 체계의 요건과, 개인정보 처리와 관련한 자연인의 보호 및 해당 정보의 자유로운 이동에 관한 2016년 4월 27일 유럽 의회 및 이사회 규정(EU) 2016/679(지침 95/46/EC 폐지, 일반 데이터 보호 규정)의 요건을 준수하는 DPA를 시행하고자 합니다.
D. 당사자는 각자의 권리와 의무를 정하고자 합니다.
본 DPA는 본 문서 하단에 언급된 부속서 및 추록을 포함하며, 이를 참조로써 본 DPA의 일부로 편입합니다. 본 DPA에서 정의되지 않은 모든 정의 용어는 주계약에서 정한 의미를 갖습니다.
당사자는 다음과 같이 합의합니다.
1. 정의
본 DPA에서 달리 정의하지 않는 한, 본 DPA에서 사용되는 정의 용어 및 표현은 다음의 의미를 갖습니다.
“계약 처리자”란 하위 처리자를 의미합니다.
“데이터 보호법”이란 EU 데이터 보호법 및 적용되는 범위 내에서 기타 국가의 데이터 보호 또는 개인정보 보호 관련 법률을 의미합니다.
“데이터 이전”이란 다음을 의미합니다.
고객으로부터 계약 처리자로의 개인정보 이전, 또는
계약 처리자로부터 재위탁 처리자로의, 또는 계약 처리자의 두 사업장 간의 개인정보 재이전으로서, 각 경우 해당 이전이 데이터 보호법(또는 데이터 보호법상 데이터 이전 제한에 대응하기 위해 체결된 데이터 이전 계약의 조건)에 의해 금지되는 경우
“DPA”란 본 데이터 처리 계약 및 모든 별표를 의미합니다.
“EEA”란 유럽경제지역을 의미합니다.
“EU 데이터 보호법”이란 각 회원국의 국내법으로 전환되고 수시로 개정, 대체 또는 폐지되는 EU 지침 95/46/EC를 의미하며, GDPR 및 GDPR을 시행하거나 보완하는 법률에 의한 경우를 포함합니다.
“GDPR”이란 EU 일반 데이터 보호 규정 2016/679를 의미합니다.
“개인정보”란 주계약에 따라 또는 주계약과 관련하여 계약 처리자가 고객을 대신하여 처리하는 모든 개인정보를 의미합니다.
“서비스”란 주계약에 따라 Zonos가 고객에게 제공하는 모든 제품 또는 서비스로서, 주계약에 보다 구체적으로 기술된 것을 의미합니다.
“하위 처리자”란 DPA와 관련하여 고객을 대신하여 개인정보를 처리하기 위해 Zonos가 또는 Zonos를 대신하여 선임한 모든 처리자를 의미합니다.
“컨트롤러”, “정보주체”, “회원국”, “개인정보”, “개인정보 침해” 및 “처리”라는 용어는 GDPR에서와 동일한 의미를 가지며, 이와 관련된 용어도 그에 따라 해석됩니다.
2. 고객의 의무
법령 준수.
고객은 DPA의 범위 내에서 서비스를 이용함에 있어, 개인정보의 처리 및 고객이 Zonos에 내리는 모든 처리 지시와 관련하여 데이터 보호법상 컨트롤러로서의 의무를 준수하는 데 동의합니다.
고객은 Zonos가 주계약 및 본 DPA에 따라 개인정보를 처리하고 서비스를 제공하는 데 데이터 보호법상 필요한 모든 고지를 하였으며, 모든 동의 및 권리를 확보하였습니다(또는 확보할 것입니다).
컨트롤러의 지시. 당사자는 주계약(본 DPA 포함)과 주계약에 따른 고객의 Zonos 서비스 이용이 개인정보 처리와 관련하여 고객이 Zonos에 내리는 완전하고 최종적인 지시를 구성하며, 해당 지시의 범위를 벗어나는 추가 지시에는 고객과 Zonos 간의 사전 서면 합의가 필요하다는 데 동의합니다.
3. Zonos의 의무
법령 준수. Zonos는 DPA의 범위 내에서 서비스를 이용함에 있어 다음을 이행합니다.
개인정보의 처리에 있어 처리자로서 적용되는 모든 데이터 보호법을 준수할 책임을 집니다.
고객의 문서화된 지시에 따르는 경우 외에는 고객의 개인정보를 처리하지 않습니다.
Zonos 인력. Zonos는 개인정보에 접근할 수 있는 모든 직원, 대리인 또는 계약자의 신뢰성을 확보하기 위해 합리적인 조치를 취하며, 각 경우 주계약의 목적상 엄격히 필요한 범위에서 해당 개인정보를 알거나 이에 접근해야 하는 개인으로 접근을 엄격히 제한하고, 해당 개인이 계약 처리자를 위해 수행하는 직무와 관련하여 적용 법률을 준수하도록 하며, 그러한 모든 개인이 비밀유지 약정 또는 직업상 또는 법령상 비밀유지 의무를 지도록 합니다.
보안.
Zonos는 최신 기술 수준, 구현 비용, 처리의 성격, 범위, 맥락 및 목적과 자연인의 권리와 자유에 대한 다양한 가능성과 심각성의 위험을 고려하여, 개인정보와 관련하여 해당 위험에 적합한 수준의 보안을 보장하기 위해 적절한 기술적·관리적 조치를 시행하며, 여기에는 적절한 경우 GDPR 제32조 제1항에 언급된 조치가 포함됩니다.
적절한 보안 수준을 평가할 때 Zonos는 처리로 인해 발생하는 위험, 특히 개인정보 침해로 인한 위험을 고려합니다.
하위 처리. Zonos는 고객이 요구하거나 승인하지 않는 한 하위 처리자를 선임하지 않습니다(또는 하위 처리자에게 개인정보를 공개하지 않습니다).
정보주체의 권리.
Zonos는 처리의 성격을 고려하여, 데이터 보호법에 따른 정보주체의 권리 행사 요청에 대응해야 하는 Zonos의 의무(Zonos가 합리적으로 이해하는 바에 따름)를 이행하기 위해, 가능한 범위 내에서 적절한 기술적·관리적 조치를 시행함으로써 고객을 지원합니다.
Zonos는 다음에 동의합니다.
개인정보와 관련하여 데이터 보호법에 따라 정보주체로부터 요청을 받은 경우 이를 고객에게 즉시 통지합니다.
고객의 문서화된 지시에 따르거나 Zonos에 적용되는 적용 법률에서 요구하는 경우를 제외하고는 해당 요청에 응답하지 않으며, 적용 법률에서 요구하는 경우에는 적용 법률이 허용하는 범위 내에서 계약 처리자가 요청에 응답하기 전에 해당 법적 요건을 고객에게 알립니다.
개인정보 침해.
Zonos는 개인정보에 영향을 미치는 개인정보 침해를 인지한 경우 지체 없이 고객에게 통지하며, 고객이 데이터 보호법에 따라 개인정보 침해를 신고하거나 정보주체에게 알릴 의무를 이행할 수 있도록 충분한 정보를 제공합니다.
Zonos는 고객과 협력하며, 각 개인정보 침해의 조사, 완화 및 시정을 지원하기 위해 고객이 지시하는 상업적으로 합리적인 조치를 취합니다.
데이터 보호 영향평가 및 사전 협의. Zonos는 고객이 GDPR 제35조 또는 제36조, 또는 기타 데이터 보호법의 동등한 조항에 따라 필요하다고 합리적으로 판단하는 데이터 보호 영향평가 및 감독기관 또는 기타 관할 개인정보 보호 기관과의 사전 협의와 관련하여 고객에게 합리적인 지원을 제공합니다. 각 경우 이는 계약 처리자의 개인정보 처리에 관한 것에 한하며, 처리의 성격과 계약 처리자가 이용할 수 있는 정보를 고려합니다.
데이터의 반환 또는 삭제. 서비스가 비활성화되거나 종료되는 경우 모든 개인정보는 삭제됩니다. 단, Zonos가 관련 법률에 따라 개인정보의 전부 또는 일부를 보관해야 하는 범위, 또는 백업 시스템에 보관된 개인정보에는 이 요건이 적용되지 않으며, Zonos는 해당 개인정보를 안전하게 격리하고, 관련 법률에서 요구하는 범위를 제외하고는 추가 처리로부터 보호합니다.
보안 보고서. Zonos는 자사 보안 기준에 관한 기록을 유지합니다. 고객의 서면 요청이 있는 경우, Zonos는 고객이 (합리적으로 판단하여) Zonos의 본 DPA 준수 여부를 확인하는 데 필요하다고 판단하는 정보에 대한 고객의 모든 합리적인 요청(정보 보안 및 감사 질문서에 대한 응답 포함)에 (비밀유지를 전제로) 응답합니다. 단, 고객은 이 권리를 연 1회를 초과하여 행사할 수 없습니다.
데이터 이전. 고객은 Zonos가 주계약에 따라 서비스를 제공하는 데 필요한 범위에서 전 세계적으로 개인정보에 접근하고 이를 처리할 수 있으며, 특히 개인정보가 미국 및 Zonos의 하위 처리자가 사업을 운영하는 기타 관할 지역으로 이전되어 Zonos에 의해 처리된다는 점을 인정하고 이에 동의합니다. Zonos는 개인정보 이전을 위한 EU 승인 표준 계약 조항의 준수를 포함하여, 해당 이전이 데이터 보호법의 요건을 준수하여 이루어지도록 보장합니다.
캘리포니아 개인정보에 관한 추가 조항.
본 제11항은 캘리포니아 개인정보에 대해서만 적용됩니다.
고객의 지시에 따라 캘리포니아 개인정보를 처리하는 경우, 당사자는 CCPA의 목적상 고객이 사업자이고 Zonos가 서비스 제공자임을 인정하고 이에 동의합니다.
당사자는 Zonos가 오로지 주계약에 따른 서비스 수행을 목적으로 서비스 제공자로서 캘리포니아 개인정보를 처리한다는 데 동의합니다. Zonos는 Zonos 개인정보 처리방침에 따라 서비스 데이터를 자체의 정당한 사업 목적으로 이용합니다. 당사자는 Zonos가 다음 행위를 하지 않는다는 데 동의합니다.
캘리포니아 개인정보를 판매하는 행위(CCPA에서 정의된 바에 따름)
사업 목적을 위한 경우 또는 CCPA에서 달리 허용하는 경우 외에 상업적 목적으로 캘리포니아 개인정보를 보유, 이용 또는 공개하는 행위
iii. 고객과 Zonos 간의 직접적인 사업 관계 외에서 캘리포니아 개인정보를 보유, 이용 또는 공개하는 행위
Zonos는 제11항 (c)에 명시된 제한 사항을 이해하고 이를 준수할 것임을 보증합니다.
4. 일반 조항
비밀유지. 각 당사자는 본 계약 및 본 DPA와 관련하여 상대방 당사자와 그 사업에 관해 수령한 정보(“비밀정보”)를 비밀로 유지해야 하며, 다음의 경우를 제외하고는 상대방 당사자의 사전 서면 동의 없이 해당 비밀정보를 이용하거나 공개해서는 안 됩니다.
법률에 따라 공개가 요구되는 경우
해당 정보가 이미 공공 영역에 공개되어 있는 경우
통지. 본 DPA에 따른 모든 통지 및 연락은 서면으로 해야 하며, 직접 전달하거나 우편 또는 이메일로 본 DPA 서두에 기재된 주소 또는 이메일 주소로, 또는 주소를 변경하는 당사자가 수시로 통지하는 다른 주소로 발송됩니다.
5. 준거법 및 관할
본 DPA는 데이터 보호법에서 달리 요구하지 않는 한 주계약의 준거법 및 관할 조항의 적용을 받습니다.\
Zonos 데이터 처리 계약
Zonos 데이터 처리 계약
본 데이터 처리 계약(“DPA”)은 iGlobal Exports, LLC, DBA Zonos(“Zonos”)와 고객(“고객”)(이하 총칭하여 “당사자”) 간의 Zonos 서비스 이용약관 및 개인정보 처리방침(“주계약”)에 대한 부속 계약입니다.
전문:
A. 고객은 데이터 컨트롤러로서 역할을 합니다.
B. 고객은 개인정보의 처리를 수반하는 특정 서비스를 처리자인 Zonos에 위탁하고자 합니다.
C. 당사자는 데이터 처리와 관련된 현행 법적 체계의 요건과, 개인정보 처리와 관련한 자연인의 보호 및 해당 정보의 자유로운 이동에 관한 2016년 4월 27일 유럽 의회 및 이사회 규정(EU) 2016/679(지침 95/46/EC 폐지, 일반 데이터 보호 규정)의 요건을 준수하는 DPA를 시행하고자 합니다.
D. 당사자는 각자의 권리와 의무를 정하고자 합니다.
본 DPA는 본 문서 하단에 언급된 부속서 및 추록을 포함하며, 이를 참조로써 본 DPA의 일부로 편입합니다. 본 DPA에서 정의되지 않은 모든 정의 용어는 주계약에서 정한 의미를 갖습니다.
당사자는 다음과 같이 합의합니다.
1. 정의
본 DPA에서 달리 정의하지 않는 한, 본 DPA에서 사용되는 정의 용어 및 표현은 다음의 의미를 갖습니다.
“계약 처리자”란 하위 처리자를 의미합니다.
“데이터 보호법”이란 EU 데이터 보호법 및 적용되는 범위 내에서 기타 국가의 데이터 보호 또는 개인정보 보호 관련 법률을 의미합니다.
“데이터 이전”이란 다음을 의미합니다.
“DPA”란 본 데이터 처리 계약 및 모든 별표를 의미합니다.
“EEA”란 유럽경제지역을 의미합니다.
“EU 데이터 보호법”이란 각 회원국의 국내법으로 전환되고 수시로 개정, 대체 또는 폐지되는 EU 지침 95/46/EC를 의미하며, GDPR 및 GDPR을 시행하거나 보완하는 법률에 의한 경우를 포함합니다.
“GDPR”이란 EU 일반 데이터 보호 규정 2016/679를 의미합니다.
“개인정보”란 주계약에 따라 또는 주계약과 관련하여 계약 처리자가 고객을 대신하여 처리하는 모든 개인정보를 의미합니다.
“서비스”란 주계약에 따라 Zonos가 고객에게 제공하는 모든 제품 또는 서비스로서, 주계약에 보다 구체적으로 기술된 것을 의미합니다.
“하위 처리자”란 DPA와 관련하여 고객을 대신하여 개인정보를 처리하기 위해 Zonos가 또는 Zonos를 대신하여 선임한 모든 처리자를 의미합니다.
“컨트롤러”, “정보주체”, “회원국”, “개인정보”, “개인정보 침해” 및 “처리”라는 용어는 GDPR에서와 동일한 의미를 가지며, 이와 관련된 용어도 그에 따라 해석됩니다.
2. 고객의 의무
법령 준수.
컨트롤러의 지시. 당사자는 주계약(본 DPA 포함)과 주계약에 따른 고객의 Zonos 서비스 이용이 개인정보 처리와 관련하여 고객이 Zonos에 내리는 완전하고 최종적인 지시를 구성하며, 해당 지시의 범위를 벗어나는 추가 지시에는 고객과 Zonos 간의 사전 서면 합의가 필요하다는 데 동의합니다.
3. Zonos의 의무
법령 준수. Zonos는 DPA의 범위 내에서 서비스를 이용함에 있어 다음을 이행합니다.
Zonos 인력. Zonos는 개인정보에 접근할 수 있는 모든 직원, 대리인 또는 계약자의 신뢰성을 확보하기 위해 합리적인 조치를 취하며, 각 경우 주계약의 목적상 엄격히 필요한 범위에서 해당 개인정보를 알거나 이에 접근해야 하는 개인으로 접근을 엄격히 제한하고, 해당 개인이 계약 처리자를 위해 수행하는 직무와 관련하여 적용 법률을 준수하도록 하며, 그러한 모든 개인이 비밀유지 약정 또는 직업상 또는 법령상 비밀유지 의무를 지도록 합니다.
보안.
하위 처리. Zonos는 고객이 요구하거나 승인하지 않는 한 하위 처리자를 선임하지 않습니다(또는 하위 처리자에게 개인정보를 공개하지 않습니다).
정보주체의 권리.
Zonos는 처리의 성격을 고려하여, 데이터 보호법에 따른 정보주체의 권리 행사 요청에 대응해야 하는 Zonos의 의무(Zonos가 합리적으로 이해하는 바에 따름)를 이행하기 위해, 가능한 범위 내에서 적절한 기술적·관리적 조치를 시행함으로써 고객을 지원합니다.
Zonos는 다음에 동의합니다.
개인정보 침해.
데이터 보호 영향평가 및 사전 협의. Zonos는 고객이 GDPR 제35조 또는 제36조, 또는 기타 데이터 보호법의 동등한 조항에 따라 필요하다고 합리적으로 판단하는 데이터 보호 영향평가 및 감독기관 또는 기타 관할 개인정보 보호 기관과의 사전 협의와 관련하여 고객에게 합리적인 지원을 제공합니다. 각 경우 이는 계약 처리자의 개인정보 처리에 관한 것에 한하며, 처리의 성격과 계약 처리자가 이용할 수 있는 정보를 고려합니다.
데이터의 반환 또는 삭제. 서비스가 비활성화되거나 종료되는 경우 모든 개인정보는 삭제됩니다. 단, Zonos가 관련 법률에 따라 개인정보의 전부 또는 일부를 보관해야 하는 범위, 또는 백업 시스템에 보관된 개인정보에는 이 요건이 적용되지 않으며, Zonos는 해당 개인정보를 안전하게 격리하고, 관련 법률에서 요구하는 범위를 제외하고는 추가 처리로부터 보호합니다.
보안 보고서. Zonos는 자사 보안 기준에 관한 기록을 유지합니다. 고객의 서면 요청이 있는 경우, Zonos는 고객이 (합리적으로 판단하여) Zonos의 본 DPA 준수 여부를 확인하는 데 필요하다고 판단하는 정보에 대한 고객의 모든 합리적인 요청(정보 보안 및 감사 질문서에 대한 응답 포함)에 (비밀유지를 전제로) 응답합니다. 단, 고객은 이 권리를 연 1회를 초과하여 행사할 수 없습니다.
데이터 이전. 고객은 Zonos가 주계약에 따라 서비스를 제공하는 데 필요한 범위에서 전 세계적으로 개인정보에 접근하고 이를 처리할 수 있으며, 특히 개인정보가 미국 및 Zonos의 하위 처리자가 사업을 운영하는 기타 관할 지역으로 이전되어 Zonos에 의해 처리된다는 점을 인정하고 이에 동의합니다. Zonos는 개인정보 이전을 위한 EU 승인 표준 계약 조항의 준수를 포함하여, 해당 이전이 데이터 보호법의 요건을 준수하여 이루어지도록 보장합니다.
캘리포니아 개인정보에 관한 추가 조항.
본 제11항은 캘리포니아 개인정보에 대해서만 적용됩니다.
고객의 지시에 따라 캘리포니아 개인정보를 처리하는 경우, 당사자는 CCPA의 목적상 고객이 사업자이고 Zonos가 서비스 제공자임을 인정하고 이에 동의합니다.
당사자는 Zonos가 오로지 주계약에 따른 서비스 수행을 목적으로 서비스 제공자로서 캘리포니아 개인정보를 처리한다는 데 동의합니다. Zonos는 Zonos 개인정보 처리방침에 따라 서비스 데이터를 자체의 정당한 사업 목적으로 이용합니다. 당사자는 Zonos가 다음 행위를 하지 않는다는 데 동의합니다.
Zonos는 제11항 (c)에 명시된 제한 사항을 이해하고 이를 준수할 것임을 보증합니다.
4. 일반 조항
비밀유지. 각 당사자는 본 계약 및 본 DPA와 관련하여 상대방 당사자와 그 사업에 관해 수령한 정보(“비밀정보”)를 비밀로 유지해야 하며, 다음의 경우를 제외하고는 상대방 당사자의 사전 서면 동의 없이 해당 비밀정보를 이용하거나 공개해서는 안 됩니다.
통지. 본 DPA에 따른 모든 통지 및 연락은 서면으로 해야 하며, 직접 전달하거나 우편 또는 이메일로 본 DPA 서두에 기재된 주소 또는 이메일 주소로, 또는 주소를 변경하는 당사자가 수시로 통지하는 다른 주소로 발송됩니다.
5. 준거법 및 관할
본 DPA는 데이터 보호법에서 달리 요구하지 않는 한 주계약의 준거법 및 관할 조항의 적용을 받습니다.\
부속서 A. Zonos 하위 처리자 목록
요청 시 제공
부속서 B. 보안 조치
요청 시 제공
이 페이지가 도움이 되었나요?