Zonos Data Processing Agreement

본 Data Processing Agreement(„DPA“)는 iGlobal Exports, LLC, DBA Zonos(„Zonos“)와 Customer(„Customer“) 간의 Zonos Terms of Service 및 Privacy Policy(„Principal Agreement“)에 대한 부록 역할을 합니다(함께 „Parties“).

WHEREAS: 

A. Customer는 Data Controller 역할을 합니다.

B. Customer는 personal data 처리를 수반하는 특정 Services를 Processor인 Zonos에 subcontract하고자 합니다.

C. Parties는 data processing 관련 현행 법적 framework의 요건 및 자연인의 personal data 처리 및 해당 data의 자유로운 이동에 관한 2016년 4월 27일 European Parliament 및 Council Regulation (EU) 2016/679 및 Directive 95/46/EC(General Data Protection Regulation) 폐지에 부합하는 DPA를 구현하고자 합니다.

D. Parties는 권리와 의무를 명시하고자 합니다.

본 DPA는 본 문서 하단에 참조된 annex 및 addenda를 포함하고 이를 참조로 통합합니다. 본 DPA에서 정의되지 않은 모든 대문자 용어는 Principal Agreement에 규정된 의미를 갖습니다.

Parties는 다음에 동의합니다:

1. Definitions

본 DPA에서 달리 정의되지 않는 한, 본 DPA에서 사용되는 대문자 용어 및 표현은 다음 의미를 갖습니다:

1. „Contracted Processor“는 Sub-processor를 의미합니다;

2. „Data Protection Laws“는 EU Data Protection Laws 및 적용되는 범위 내에서 기타 국가의 data protection 또는 privacy 법률을 의미합니다;

3. „Data Transfer“는:

   1. Customer에서 Contracted Processor로의 Personal Data 이전; 또는
   2. Contracted Processor에서 Subcontracted Processor로, 또는 Contracted Processor의 두 establishment 간 Personal Data의 onward transfer(각 경우 해당 이전이 Data Protection Laws 또는 Data Protection Laws의 data transfer 제한을 해결하기 위해 체결된 data transfer agreement 조건에 의해 금지되는 경우)를 의미합니다;

4. „DPA“는 본 Data Processing Agreement 및 모든 Schedule을 의미합니다;

5. „EEA“는 European Economic Area를 의미합니다;

6. „EU Data Protection Laws“는 EU Directive 95/46/EC(각 Member State의 국내 법률로 transposed되고 수시로 amended, replaced 또는 superseded된 것) 및 GDPR과 GDPR을 implementing하거나 supplementing하는 법률을 의미합니다;

7. „GDPR“는 EU General Data Protection Regulation 2016/679를 의미합니다;

8. „Personal Data“는 Principal Agreement에 따라 또는 이와 관련하여 Contracted Processor가 Customer를 대신하여 Processing하는 모든 Personal Data를 의미합니다;

9. „Services“는 Principal Agreement에 따라 Zonos가 Customer에게 제공하는 모든 product 또는 service를 의미하며, Principal Agreement에 더 구체적으로 기술된 바와 같습니다;

10. „Sub-processor“는 DPA와 관련하여 Customer를 대신하여 Personal Data를 Processing하기 위해 Zonos에 의해 또는 Zonos를 대신하여 appointed된 모든 Processor를 의미합니다.

11. „Controller,“ „Data Subject,“ „Member State,“ „Personal Data,“ „Personal Data Breach“ 및 „Processing“ 용어는 GDPR에서와 동일한 의미를 갖으며, cognate 용어도 그에 따라 해석됩니다.

2. Customer Obligations

1. Compliance with Laws.

   1. DPA 범위 내 및 Services 이용에 있어 Customer는 Personal Data Processing 및 Zonos에 발행하는 Processing instructions에 관하여 Data Protection Laws에 따른 Controller로서의 의무를 준수하는 데 동의합니다.
   2. Customer는 Zonos가 Personal Data를 Processing하고 Principal Agreement 및 본 DPA에 따라 Services를 제공하기 위해 필요한 모든 consent 및 rights에 대한 notice를 제공하고 (또는 제공할) 것입니다.

2. Controller Instructions. Parties는 Principal Agreement(본 DPA 포함)와 Principal Agreement에 따른 Zonos Services 이용이 Personal Data Processing에 관한 Customer의 완전하고 최종 instructions를 구성하며, instructions 범위를 벗어난 추가 instructions는 Customer와 Zonos 간 사전 서면 합의를 필요로 한다는 데 동의합니다.

3. Zonos Obligations

1. Compliance with Laws. DPA 범위 내 및 Services 이용에 있어 Zonos는:

   1. Personal Data Processing에서 Processor로서 모든 applicable Data Protection Laws 준수에 책임을 집니다; 및
   2. Customer의 documented instructions 외에 Customer의 Personal Data를 Processing하지 않습니다.

2. Zonos Personnel. Zonos는 Personal Data에 접근할 수 있는 employee, agent 또는 contractor의 신뢰성을 보장하기 위해 합리적인 조치를 취하며, 각 경우 접근이 Principal Agreement 목적에 엄격히 필요한 해당 Personal Data를 알 필요가 있거나 접근해야 하는 개인으로 엄격히 제한되도록 하고, Contracted Processor에 대한 해당 개인의 duties 맥락에서 Applicable Laws를 준수하도록 하며, 모든 해당 개인이 confidentiality undertaking 또는 confidentiality의 professional 또는 statutory obligation에 구속되도록 합니다.

3. Security.

   1. state of the art, implementation costs, Processing의 nature, scope, context 및 purposes와 자연인의 rights 및 freedoms에 대한 varying likelihood 및 severity의 risk를 고려하여 Zonos는 Personal Data와 관련하여 해당 risk에 적합한 security level을 보장하기 위해 appropriate technical 및 organizational measures를 implement합니다. 적절한 경우 GDPR Article 32(1)에 언급된 measures를 포함합니다.
   2. appropriate security level을 평가할 때 Zonos는 Processing이 제시하는 risk, 특히 Personal Data Breach로 인한 risk를 고려합니다.

4. Sub-processing. Zonos는 Customer에 의해 required 또는 authorized되지 않는 한 Sub-processor를 appoint하거나(또는 Personal Data를 disclose하지) 않습니다.

5. Data Subject Rights.

   1. Processing의 nature을 고려하여 Zonos는 가능한 범위 내에서 Data Protection Laws에 따른 Data Subject rights 행사 요청에 응답하기 위해 Zonos가 합리적으로 이해하는 Zonos의 obligations 이행을 위해 appropriate technical 및 organizational measures를 implement함으로써 Customer를 지원합니다.

   2. Zonos는 다음에 동의합니다:

      1. Personal Data와 관련하여 Data Protection Law에 따른 Data Subject로부터 요청을 받은 경우 Customer에게 즉시 notify합니다; 및
      2. Customer의 documented instructions 또는 Zonos가 subject인 Applicable Laws에 의해 required된 경우를 제외하고 해당 요청에 응답하지 않으며, Applicable Laws에 의해 permitted되는 범위 내에서 Contracted Processor가 요청에 응답하기 전에 Customer에게 해당 legal requirement를 inform합니다.

6. Personal Data Breach.

   1. Zonos는 Personal Data에 영향을 미치는 Personal Data Breach를 인지한 즉시 undue delay 없이 Customer에게 notify하며, Customer가 Data Protection Laws에 따라 Personal Data Breach를 report하거나 Data Subject에게 inform할 obligations를 이행할 수 있도록 충분한 정보를 제공합니다.
   2. Zonos는 Customer와 협력하고 Customer가 directed하는 reasonable commercial steps를 취하여 각 Personal Data Breach의 investigation, mitigation 및 remediation을 지원합니다.

7. Data Protection Impact Assessment and Prior Consultation. Zonos는 Customer가 GDPR article 35 또는 36 또는 기타 Data Protection Law의 equivalent provisions에 의해 reasonably required된다고 판단하는 data protection impact assessment 및 Supervising Authorities 또는 기타 competent data privacy authorities와의 prior consultation에 reasonable assistance를 제공합니다. 각 경우 Personal Data Processing과 관련하여 solely하며, Processing의 nature 및 Contracted Processors에게 available한 information을 고려합니다.

8. Return or Deletion of Data. Services deactivation 또는 termination 시 모든 Personal Data는 deleted됩니다. 단, Zonos가 applicable law에 의해 Personal Data의 일부 또는 전부를 retain해야 하는 범위 또는 backup systems에 archived된 Personal Data에는 본 requirement가 적용되지 않으며, 해당 Personal Data는 Zonos가 securely isolate하고 applicable law에 의해 required되는 범위를 제외하고 further processing으로부터 protect합니다.

9. Security Reports. Zonos는 security standards records를 유지합니다. Customer의 written request 시 Zonos는 Customer(acting reasonably)가 본 DPA 준수를 confirm하기 위해 necessary하다고 판단하는 모든 reasonable information requests, including information security 및 audit questionnaires에 대한 responses를 (confidential basis로) 제공합니다. 단, Customer는 본 right를 연 1회 이상 exercise하지 않습니다.

10. Data Transfer. Customer는 Zonos가 Principal Agreement에 따라 Services를 제공하기 위해 필요한 범위 내에서 global basis로 Personal Data에 접근하고 Processing할 수 있으며, 특히 Personal Data가 United States 및 Zonos Sub-processors가 operations를 보유한 기타 jurisdictions로 transferred되어 Processing된다는 데 acknowledge하고 동의합니다. Zonos는 personal data transfer를 위한 EU approved standard contractual clauses 준수를 포함하여 Data Protection Laws requirements에 따라 해당 transfers가 이루어지도록 합니다.

11. Additional Provisions for California Personal Information.

    1. 본 Section 11은 California Personal Information에 대해서만 적용됩니다.

    2. Customer의 instructions에 따라 California Personal Information을 Processing할 때 Parties는 Customer가 business이고 Zonos가 CCPA 목적상 service provider임을 acknowledge하고 동의합니다.

    3. Parties는 Zonos가 Principal Agreement에 따른 Services 수행 목적으로 strictly California Personal Information을 service provider로서 Processing할 것임에 동의합니다. Zonos는 Zonos Privacy Policy에 따라 service data를 자체 legitimate business purposes에 사용합니다. Parties는 Zonos가 다음을 하지 않을 것에 동의합니다:

       1. California Personal Information을 Sell(CCPA에 정의된 바와 같음);
       2. business purpose 또는 CCPA에 의해 otherwise permitted된 경우를 제외하고 commercial purpose를 위해 California Personal Information을 Retain, use 또는 disclose; 또는
       3. iii. Customer와 Zonos 간 direct business relationship 외부에서 California Personal Information을 Retain, use 또는 disclose.

    4. Zonos는 Section 11(c)에 set out된 restrictions를 이해하고 comply할 것임을 certifies합니다.

4. General Terms

1. Confidentiality. 각 Party는 본 Agreement 및 본 DPA와 관련하여 상대방에 대해 수령한 information(„Confidential Information“)을 confidential하게 유지해야 하며, 상대방의 prior written consent 없이 해당 Confidential Information을 use하거나 disclose하지 않아야 합니다. 단, 다음 범위에서는 제외됩니다:

   1. law에 의해 disclosure가 required되는 경우;
   2. relevant information이 이미 public domain에 있는 경우.

2. Notices. 본 DPA에 따른 모든 notices 및 communications는 서면으로 이루어져야 하며, personally delivered, post로 sent 또는 본 DPA heading에 set out된 address 또는 email address(또는 Parties가 address 변경을 notify한 기타 address)로 email sent됩니다.

5. Governing Law and Jurisdiction

본 DPA는 Data Protection Laws에 의해 otherwise required되지 않는 한 Principal Agreement의 laws 및 jurisdiction provisions에 의해 governed됩니다.\

Annex A. List of Zonos Sub-processors

요청 시 제공

Annex B. Security Measures

요청 시 제공