보쉬그룹 개인정보 보호정책

1.    개인정보 보호정책

보쉬그룹(이하 “보쉬” 또는 “당사”)당사의 인터넷 페이지 및 모바일 애플리케이션 ("온라인 서비스"라고도 함)의 이용을 환영합니다. 당사와 제품에 관심을 기울여 주셔서 감사합니다.

2.    보쉬는 이용자의개인 정보를 존중합니다.

개인정보를  처리하는 과정에서 개인정보를 보호하고 모든 비즈니스 데이터를 보호하는 것은 당사의 주요 관심사입니다. 이용자가 당사의 온라인 서비스를 방문하는 동안 수집된 개인정보는 기밀로 처리하고 법률에 따라서만 처리합니다.

개인정보 보호 및 정보 보안은 당사의 기업 정책에 포함되어 있습니다.

3.    컨트롤러

 이용자의 개인정보 처리를 담당하는 컨트롤러 로버트보쉬코리아 유한회사입니다. 예외사항은 이 개인정보 보호정책에기술되어 있습니다.

당사의 연락처는 다음과 같습니다.

로버트보쉬코리아 유한회사

용인본사 및 기술연구소:  경기도 용인시 기흥구 신수로 567

이메일주소:  Contact@kr.bosch.com

전화: +82-2-1599-3567

4.    개인정보의 수집, 처리 및 이용

4.1    처리되는 개인정보의 범주

처리되는 개인정보의 범주는 다음과 같습니다.

•    통신 데이터(예: 이름, 전화, 이메일, 주소, IP 주소)

•    계약 마스터 데이터(예: 계약 관계, 계약 또는 제품 관심 주제)

•    고객 기록

•    계획 및 규제 데이터

•    거래 데이터

4.2    원칙

개인정보는 식별되거나 식별 가능한 자연인과 관련된 모든 정보로 구성되고, 여기에는 이름, 주소, 전화번호, 이메일 주소, 계약 마스터 데이터, 계약 회계 및 지불 데이터 등 개인의 신원을 나타내는 정보가, 포함됩니다.

당사는 법적 근거가 있거나 이용자가 등록절차 등을 통해 개인정보 처리 및 이용에 동의한 경우에만 개인정보(IT주소 포함)수집, 처리 및 이 합니다.

4.3    처리 목적 및 법적 근거

당사와 당사의 의뢰를 받은 서비스 제공자는 다음과 같은 목적으로 이용자의 개인정보를 처리합니다.

4.3.1 온라인 서비스 제공

(법적 근거: 계약 의무 이행).

4.3.2    문의 양식 범위 내에서 이용자 요청에 응대

(법적 근거: 계약 의무 이행 또는 제품/서비스 개선에 대한 정당한 이익).

4.3.3    보안상의 이유 및 서비스 중단 문제 해결.

(법적 근거: 데이터 보안 범위 내에서 법적 의무 이행, 서비스 중단 문제 해결 및 온라인 서비스 보호에 대한 정당한 이익).

4.3.4    당사의 권리 보호 및 방어.

(법적 근거: 당사의 권리를 보호 및 방어하기 위한 당사의 정당한 이익).

4.3.5    법적으로 허용되거나 동의한 범위 내에서 타인에 의한 자체 홍보 및 판촉을 비롯한 시장 조사 및 범위 분석

(법적 근거: 동의 / 데이터 보호 및 경쟁법에 따른 직접 마케팅에 대한 당사의 동의/정당한 이익).

4.3.6    이용자의 명시적 사전 동의에 따라 이메일 및/또는 전화를 통해 수행된 제품 또는 고객 설문 조사

(법적 근거: 동의).

4.3.7    추첨 또는 할인 캠페인에 대한 각각의 이용 약관에 따라 추첨 또는 할인 캠페인 수행.

(법적 근거: 계약 의무 이행).

4.3.8    수신자의 동의에 따라 이메일 또는 SMS/MMS 뉴스레터 발송

(법적 근거: 동의).

4.4    등록

계약 이행에 필요한 혜택을 사용하거나 액세스하고 싶다면 먼저 등록을 해야 합니다. 이용자의 등록으로 당사는 계약 이행에 필요한 개인정보(예: 이름, 성, 생년월일, 이메일 주소, 해당되는 경우 선호 지불 방법 또는 계좌 소유자)  그리고 해당될 경우 자발적 근거에 따른 추가 데이터를 수집합니다. 필수 정보는 별표(*)로 표시됩니다.

4.5    로그 파일

인터넷을 사용할 때마다 브라우저가 특정 정보를 로그 파일이라는 저장 파일로 전송합니다.

당사는 서비스 중단 사실을 확인하기 위해 그리고 보안상의 이유로(예: 공격 시도 조사를 위해) 로그 파일을 7일 동안 저장하고 그 이후에는 삭제합니다. 증거 목적으로 유지 관리해야 하는 로그 파일은 해당 사건이 종결될 때까지 삭제에서 제외되며, 경우에 따라 조사 당국에 전달될 수 있습니다.

로그 파일에 저장되는 정보는 다음과 같습니다.

-    온라인 서비스에 액세스하는 데 사용되는 단말기의 IP 주소(인터넷 프로토콜 주소)

-    온라인 서비스에 액세스하는 웹 사이트의 인터넷 주소(시작 URL 또는 참조 URL이라고도 함)

-    온라인 서비스에 액세스하는 데 사용된 서비스 제공자의 이름

-    액세스한 파일 이름 또는 정보

-    데이터 호출 지속 시간과 날짜 및 시간

-    전송된 데이터의 양

-    운영 체제 및 설치된 애드온(예: Flash Player) 등 사용된 인터넷 브라우저의 정보

-    http 상태 코드(예: "요청 완료" 또는 "요청된 파일 없음").

4.6    어린이

이 온라인 서비스는 16세 미만의 어린이에게 해당되지 않습니다.

4.7    다른 컨트롤러에게 데이터 전송

원칙적으로, 이용자의 개인정보계약 의무 이행을 위해 필요한 경우 또는 당사 스스로 또는 제3자가 데이터 전송에 대해 정당한 이익을가지고 있거나 이용자귀하가 동의한 경우에 한하여 다른 컨트롤러에게 전달됩니다. 법적 근거 및 수령인 또는 수령인 범주에 대한 세부정보는 ‘처리 목적 및 법적 근거’ 섹션에서 찾을 수 있습니다.

또한, 법적 규정이나 집행 가능한 행정 또는 사법 명령으로 인해 데이터를 다른 컨트롤러에게 전송할 수도 있습니다.

4.7.1    서비스 제공자(일반)

당사는 프로그래밍 및 데이터 호스팅 서비스와 같은 작업에 외부 서비스 제공자를 참여개입시킵니다. 당사는 이러한 서비스 제공자를 신중히 선택하고 정기적으로, 특히 이 제공자가 저장한 데이터를 활발하게 처리 및 보호하는 관련 활동을 모니터링합니다. 모든 서비스 제공자는 기밀을 유지하고 법적 규정을 준수해야 합니다. 서비스 제공자는 다른 보쉬 타그룹사일 수도 있습니다.

4.8    유럽경제지역(EEA) 외부의 수신자에게 전송

당사는 이용자의 개인정보를 유럽경제지역(EEA)외부에 있는 수신자, 소위 제3국으로 전송할 수 있습니다. 그러한 경우, 당사는 전송 전에 데이터 수신자가 적절한 수준의 데이터 보호를 보장하고 있거나, 이용자가 그러한 전송에 동의했는지 확인합니다.

이용자 제3국 수신자에 대한 개요와 적절한 수준의 데이터 보호를 보장하는 구체적으로 합의된 조항의 사본을 받을 권리가 있습니다. 이를 위해서는 연락처 섹션에 명시된 내용을 사용하십시오.

4.9    보관 및 보존 기간

원칙적으로, 이용자귀하의 데이터는 온라인 서비스 및 연결된 서비스를 제공하는 데 필요하거나 데이터 보관에 대한 정당한 이익이있을 경우(예: 계약상의 의무 이행 후 우편 마케팅에 대한 정당한 이익이이해가 있을 경우) 당사에서 보관합니다.  다른 모든 경우에 당사는 법적 의무를 이행하기 위해 보관해야 하는 할 데이터를 제외하고 이용자의 개인정보를  삭제합니다(예: 세법 및 상법에 따른 보존 기간 때문에 특정 기간 동안 사용 가능한 계약서 및 청구서 등의 문서를 보존해야 함).

5.    추첨 또는 할인 캠페인

이용자가 당사의 추첨 또는 할인 캠페인 중 하나에 참여할 경우, 이용자의데이터는 이용자에게당첨된 사항에 대한 정보를 제공하고 법적으로 허용되는 범위 안에서또는 이용자가동의한 범위 내에서 제품을 광고할 목적으로 사용됩니다. 추첨 또는 할인 캠페인에 대한 정보는 각 참여 약관에서 확인할 수 있습니다.

6.    쿠키의 사용

당사의 온라인 서비스와 관련하여 쿠키 및 추적 메커니즘이 사용될 수 있습니다.

쿠키는 당사의 온라인 서비스를 방문할 때 기기에 저장될 수 있는 작은 텍스트 파일입니다.

추적은 다양한 기술을 사용하여 가능합니다. 특히, 정보는 픽셀 기술을 사용하고/거나 로그 파일을 분석하는 동안 처리됩니다.

6.1    범주

당사는 온라인 서비스의 기술적 기능에 반드시 필요한 쿠키와 온라인 서비스의 기술적 기능에 반드시 필요하지 않은 쿠키 및 추적 메커니즘을 구분합니다.

일반적으로 비 기술적인 목적을 달성하는 쿠키가 없어도 온라인 서비스를 사용할 수 있습니다.

6.1.1    기술적으로 필요한 쿠키

기술적으로 필요한 쿠키란 온라인 서비스의 기술 제공을 보장하는 쿠키를 의미합니다. 여기에는 비디오 또는 오디오 푸티지를 부드럽게 재생하게 하는 데이터를 저장하는 쿠키 등이 포함됩니다.

이러한 쿠키는 웹 사이트를 벗어나면 삭제됩니다.

6.1.2    기술적으로 필요하지 않은 쿠키 및 추적 메커니즘

당사는 이용자가 각각의 경우에 사전 동의를 한 경우에만 쿠키 및 추적 메커니즘을 사용합니다. 단, 이용자의 개인 정보 보호 설정(선택 쿠키)의 현재 상태를 저장하는 쿠키는 예외입니다. 이 쿠키는 정당한 이익에 따라 설정됩니다.

당사는 이 쿠키 및 추적 메커니즘과 관련하여 두 가지 하위 범주를 구분합니다.

6.2    컴포트 쿠키

이 쿠키는 운영을 용이하게 하여 보다 편리하게 온라인 서비스를 탐색할 수 있게 해줍니다. 즉, 이용자 언어 설정이 이 쿠키에 포함될 수 있습니다.

6.3     마케팅 쿠키 및 추적 메커니즘

일반 사항

당사와 파트너는 마케팅 쿠키 및 추적 메커니즘을 사용하여 이용자 행동분석을 바탕으로, 관심 분야에 기반한 서비스를  보여줄 수 있습니다.

- 통계:

통계 도구를 사용하여 페이지 조회수 등을 측정합니다.

- 전환 추적:

전환 추적 파트너는 이용자가 해당 파트너의 광고를 통해 당사 웹 사이트에 액세스한 경우 이용자의 컴퓨터에 쿠키("전환 쿠키")를 배치합니다. 일반적으로 이 쿠키는 30일 후에 효력을 상실합니다. 이용자가 당사 웹 사이트의 특정 페이지를 방문했는데 쿠키가 아직 만료되지 않았을 경우, 당사와 관련된 전환 파트너는 특정 이용자가광고를 클릭하여 당사 웹 사이트로 리디렉션 되었음을 알 수 있습니다. 이것은 여러 기기에서도 수행될 수 있습니다. 전환 쿠키를 통해 입수된 정보는 전환 통계를 컴파일하고 각 광고를 클릭하고 전환 추적 태그가 있는 웹 사이트로 리디렉션된 총 이용자의 수를 기록하는 데 사용됩니다.

- 리타겟팅:

이 도구는 "웹 비콘"(소위 픽셀 또는 추적 픽셀이라고도 하는 보이지 않는 그래픽)이라는 광고 쿠키 또는 타사 광고 쿠키를 사용하거나 유사한 기술을 통해 이용자 프로필을 만듭니다. 이것은 관심 기반 광고 및 이용자가 특정 광고를 보는 빈도를 제어하는 데 사용됩니다. 관련 제공자는 도구와 관련된 데이터 처리를 담당하는 컨트롤러입니다. 도구 제공자는 앞서 언급된 목적으로 제3자에게도 정보를 공개할 수 있습니다. 이에 대한 정보는 관련 제공자의 개인정보 보호정책에서 확인하십시오.

이 도구를 사용하면 이용자의 데이터가 EU 일반 개인정보 보호법(GDPR)에 따른 적절한 수준의 개인정보 보호가 이루어지지 않는 유럽경제지역(EEA) 외 국가(예: 미국)의 수신자에게 전달될 수도 있습니다. 이와 관련하여 자세한 내용은 다음 개별 마케팅 도구 설명을 참조하십시오.

6.3.1    Optimizely

이름: Optimizely

제공자: Optimizely Inc.; 631 Howard Street, Suite 100; San Francisco, CA 94105, USA

기능: 쿠키는 웹 사이트, UX 테스트 곳곳에서 이용자 행동을 추적할 수 있습니다.

6.3.2    Google Analytics

이름: Google Analytics

제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

기능: 이용자 행동 분석(페이지 검색, 방문자 및 방문 수, 다운로드), 로그인한 Google 이용자의기기 간 정보를 근거로 익명의 이용자 프로필 생성(기기 간 추적), Google이 제공하는 목표 그룹별 정보에 대한 이용자데이터 강화, 리타겟팅, UX 테스트, 전환 추적 및 Google Ads와 연계된 리타겟팅

6.3.3    Tealium and Tealium Audience Stream

이름: Tealium and Tealium Audience Stream

제공자: Tealium Inc., 11095 Torreyana Road San Diego, CA 92121, USA

기능: Tealium은 인터페이스를 통해 웹사이트 태그를 관리하고 웹사이트에 프로그램 코드를 통합하는데 사용됩니다. Tealium Audience Stream은 당사의 온라인 서비스에 대한 이용자 행동 (이동 프로필, 구매 행동)을 익명으로 기록하고, Facebook 광고와 같은 광고 네트워크에서 개인화된 광고를 표시하기 위한 캠페인 계획 및 분석을 지원하기 위해 이용자와 관련된 일반 고객 데이터베이스에 이미 저장된 데이터를 사용하는 쿠키입니다.

6.3.4    Google Doubleclick

이름: Google Doubleclick

제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

기능: 광고 게재, 리마케팅, 전환 추적

6.3.5    Hotjar

이름: Hotjar

제공자: Hotjar Ltd.,Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta

기능: 쿠키는 이용자가 히트맵 생성, 세션 녹화, 설문조사/투표 등 여러 페이지를 탐색하는 방법을 추적할 수 있습니다.

6.4    쿠키 관리 및 추적 메커니즘

브라우저 및/또는 개인 정보 보호 설정에서 쿠키 및 추적 메커니즘 설정을 관리할 수 있습니다.

참고: 설정된 구성은 각 경우에 사용되는 브라우저에만 해당됩니다.

6.4.1    모든 쿠키의 비활성화

모든 쿠키를 비활성화하려면 브라우저 설정에서 쿠키를 비활성화 하십시오. 이것은 웹 사이트 기능에 영향을 줄 수 있습니다.

6.4.2    기술적으로 필요하지 않은 쿠키 및 추적 메커니즘과 관련된 설정 관리

당사 웹 사이트를 방문할 경우 이용자는 각각 컴포트 쿠키, 마케팅 쿠키 또는 추적 메커니즘 사용에 동의하는지 여부를 쿠키 레이어에서 질문 받게 됩니다.

당사의 개인정보 보호 설정에서, 이용자는 미래에 효력이 있는 동의를 철회하거나 나중에 동의할 수 있습니다

7. Marketing Pixels

이름: Meta 픽셀

제공자r: Meta Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland

Facebook과 함께 당사가 책임을 지는 이용자의 개인 정보는 Meta 픽셀을 활용하여 당사 온라인 제품과 관련한 개인 정보를 처리하는 맥락 내에 해당합니다.

당사는 공동 처리에 관한 EU 일반 개인정보 보호법(GDPR)에 따른 의무 이행에서 각각의 책임을 규정하기 위해 Meta과 공동 책임 협약을 체결하였습니다. 협약의 주요점은 https://www.facebook.com/legal/control-ler_addendum에서 언제든지 확인할 수 있습니다. 특히나 이번 협약은 Meta이 고려해야 할 보안 조치는 무엇(https://www.facebook.com/le-gal/terms/data_security_terms)이고, 정보 주체의 권리가 Meta과 비교해 어떻게 옹호될 수 있는지 결정합니다. 

기능: Meta은 HTTP 헤더(IP 주소, 기기 및 브라우저 속성, URL, 리퍼러 URL, 이용자 포함), 픽셀에 특정한 데이터(픽셀 ID 및 Facebook 쿠키), 클릭 동작, 옵션 값(변환, 페이지 형식 등), 양식 필드 이름(제품 또는 서비스 구매를 위한 "이메일", "주소", "양" 등)에 근거한 캠페인 보고서 생성, 변환 추적, 클릭 이벤트, 당사 웹사이트(리타겟팅) 외부의 표적화된 광고를 위한 Meta픽셀을 통한 이용자 동의에 기반해 개인 정보를 처리합니다.

당사는 Meta에서 이용자와 관련한 어떤 개인 정보도 받지 않지만, 웹사이트 목표 대상과 광고 성능에 관한 익명화된 캠페인 보고서를 받습니다.

Meta 웹사이트에서 광고 선호도를 변경하면 관심에 기반한 광고를 받지 않을 수 있습니다. 다른 방법으로는 웹사이트 http://optout.aboutads.info/?c=2&lang=EN 또는 http://www.youronlinechoices.com의 디지털 광고 제휴 옵트 아웃 페이지를 방문해 제3자 쿠키 사용을 비활성화할 수 있습니다.

8.    뉴스레터 옵트인, 철회권

이용자는 당사의 온라인 서비스 범위 내에서 뉴스레터를 구독하실 수 있습니다. 당사는 소위 이중 옵트인 옵션을 제공합니다. 즉, 알림에서 링크를 클릭하여 뉴스레터 서비스의 활성화를 명시적으로 확인한 후 이메일, 모바일 메신저(예: WhatsApp 등), SMS 또는 푸시 알림을 통해서만 이용자에게 뉴스레터를 발송하는 것입니다. 더 이상 뉴스레터를 받지 않으려면 언제든지 동의를 철회하여 구독을 해지할 수 있습니다. 해당 뉴스레터 메일 또는 온라인 서비스의 관리 설정에서 전송되는 링크를 클릭하여 이메일 뉴스레터에 대한 동의를 철회하실 수 있습니다. 또는 연락처 섹션에 제공된 연락처 정보를 이용하여 문의하시기 바랍니다.

9.    외부 링크

당사의 온라인 서비스에는 타사 인터넷 페이지에 대한 링크, 특히 당사와 무관한 제공자가 포함될 수 있습니다. 링크를 클릭해도 제3자의 행동은  당사의 제어 범위를 벗어난 것이기 때문에 제3자 링크(예: IP 주소 또는 링크가 있는 사이트의 URL)를 클릭하여 전송될 수 있는 개인 정보의 수집, 처리 및 이용 당사에서 아무런 영향력을 행사할 수 없습니다. 당사는 제3자에 의한 개인 정보 처리에 대해 어떤 책임도 지지 않습니다.

10.    보안

당사 직원과 당사 대신 서비스를 제공한 업체는 기밀을 유지하고 해당 개인정보 보호법을 준수할 의무가 있습니다.

당사는 적절한 보안 수준을 보장하고 특히 고의성이 없거나 불법적인 파기, 조작, 손실, 변경 또는 무단 공개 또는 무단 액세스의 위험으로부터 당사가 관리하는 데이터를 보호하기 위해 필요한 모든 기술적, 관리적 보호조치를  취합니다. 당사의 보안 조치는 기술 발전에 따라 지속적으로 개선되고 있습니다.

11.    이용자 권리

이용자의 권리를 실행하려면 연락처 섹션에 제공된 세부정보를 사용하십시오. 이 때, 본인의 신분을 명확하게 밝히는 것이 중요합니다.

정보 및 액세스 권리

이용자에게는 이용자의 개인 정보 처리 여부에 대해 확인받을 권리가 있으며, 확인을 받았을 경우 이용자의 개인 정보에 액세스할 수 있습니다.

수정 및 삭제 권리

이용자에게는 부정확한 개인 정보를 수정해 달라고 요구할 권리가 있습니다.  법적 요구 사항이 충족되는 선에서 이용자는 자신의 데이터의 완성 또는 삭제를 요구할 권리가 있습니다. 

이것은 청구 또는 회계 목적으로 필요하거나 법정 보존 기간이 적용되는 데이터에는 적용되지 않습니다. 단, 그러한 데이터에 대한 액세스가 필요하지 않은 경우 처리가 제한됩니다(다음 참조).

데이터 처리의 제한

법적 요구 사항이 충족되는 선에서 이용자에게는 데이터 처리 제한을 요구할 권리가 있습니다.

데이터 이동성

법적 요구 사항이 충족되는 선에서 이용자는 일반적으로 사용되는 기계적으로 읽을 수 있는 형식으로, 또는 기술적으로 가능한 경우 해당 데이터를 제3자에게 전송하기 위해 당사에 제공한 데이터의 수신을 요청할 수 있습니다.

동의의 철회

이용자가 귀하가 해당 데이터의 처리에 동의한 경우, 이용자에게는 미래에 효력이 있는  이 동의를 언제든 철회할 권리가 있습니다. 철회 전 데이터 처리의 적법성은 변경되지 않습니다.

12.    감독 당국에 불만을 제기할 권리

이용자에게는 아래의 감독 당국에 불만을 제기할 권리가 있습니다.

개인정보 분쟁조정위원회 (홈페이지: www.kopico.go.kr, 전화번호: 1833-6972)

개인정보 침해 신고센터 (홈페이지: privacy.kisa.or.kr, 전화번호: 118)

대검찰청 (홈페이지: www.spo.go.kr, 전화번호: 1301)

경찰청 (홈페이지: ecrm.cyber.go.kr, 전화번호: 182)

13.    개인정보 보호정책의 변경

당사에는 보안 및 개인정보 보호 조치를 변경할 권리가 있습니다. 이 경우 당사는 변경 사항에 따라 개인정보 보호정책을 수정합니다. 따라서, 개인정보 보호정책의  최신 버전을 확인하시기 바랍니다.

문의하시려면 "컨트롤러" 섹션에 명시된 주소로 연락주십시오.

귀하의 권리를 주장하려면 다음 링크를 사용하십시오. https://request.privacy-bosch.com/entity/PTDE/?app=2023eaa7-eb9d-427d-b285-3e913a5cdfb6.

개인정보 침해에 대해 신고하려면 다음 링크를 사용하십시오. https://www.bkms-system.net/bosch-datenschutz.

개인 정보처리와 관련된 제안 및 불만 사항은 당사의 개인정보 보호책임자 문의하실 것을 권장합니다.

한국내 보쉬 정보 보안 및 개인정보 보호책임자

김영범

031-270-4132

Privacy@kr.bosch.com

발효일: 22.05.2023