개인정보 처리방침

아래에서 입사 지원 절차의 일환으로 개인 데이터를 처리한다는 사실과 EU GDPR(EU 일반 데이터 보호 규정) 또는 각 국가의 국가 규정에 따른 귀하의 권리에 대해 알려드리고자 합니다. 특정 국가에 개인 데이터 처리에 관한 특별법 규정이 있는 경우 위에서 언급한 조항보다 우선 적용됩니다. 특별법 규정은 여기에서 확인할 수 있습니다.

귀하가 당사에 제출하는 개인 데이터는 Continental AG(이하 "콘티넨탈")에서 아래에 명시된 목적에 따라 처리합니다. 이러한 목적 달성에 필요한 경우 해당 데이터는 Aktiengesetz(AktG – 독일 주식회사법) 제15조에 따라 콘티넨탈의 구속력 있는 기업 규칙(Binding Corporate Rules) 에서 규정한 대로 제휴사와 공유할 수 있습니다.

정의

입법자는 데이터 주체를 위해 개인 데이터를 합법적이고 공정하며 투명한 방식("합법성, 공정성 및 투명성")으로 처리할 것을 요구합니다. 이를 위해 당사는 본 개인정보 보호정책에서도 사용되는 개별 용어에 대한 정의를 제공합니다.

개인 데이터

"개인 데이터"는 식별되었거나 식별 가능한 자연인(이하 "데이터 주체")과 관련된 모든 정보를 의미합니다. 식별 가능한 자연인은 특히, 이름, 식별 번호, 위치, 온라인 식별자와 같은 식별자 또는 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적, 사회적 신원을 참조해 직접적 또는 간접적으로 식별할 수 있는 자연인입니다.

처리

"처리"는 수집, 기록, 구성, 구조화, 저장, 조정 또는 변경, 검색, 협의, 사용, 전송에 의한 공개, 배포 또는 제공, 맞춤 또는 조합, 제한, 삭제 또는 파기와 같은 자동화 여부에 관계없이 모든 수단을 사용해 개인 데이터 또는 개인 데이터 집합에 수행하는 작업 또는 일련의 작업을 의미합니다.

처리 제한

"처리 제한"은 향후 처리를 제한하기 위해 저장된 개인 데이터에 표시하는 것을 의미합니다.

프로파일링

"프로파일링"은 특히, 자연인의 업무 성과, 경제적 상황, 건강, 개인 취향, 관심사, 신뢰성, 행동, 위치 또는 움직임과 관련된 측면을 분석 또는 예측하기 위해 자연인과 관련된 특정 개인적 측면을 평가하기 위한 개인 데이터 사용으로 구성되는 자동화된 개인 데이터 처리 형태를 의미합니다.

가명화

"가명화"는 추가 정보를 사용하지 않으면 개인 데이터가 더 이상 특정 데이터 주체에 귀속될 수 없는 방식으로 개인 데이터를 처리하는 것을 의미합니다. 단, 이러한 추가 정보는 별도로 보관하며, 해당 정보에는 개인 데이터가 식별되거나 식별 가능한 자연인에게 귀속되지 않도록 하기 위한 기술적 및 조직적 조치가 적용됩니다.

파일링 시스템

"파일링 시스템"은 기능적 또는 지리적 기준에 따라 중앙 집중식, 탈중앙식 또는 분산식인지와 관계없이 특정 기준에 따라 액세스할 수 있는 구조화된 개인 데이터 집합을 의미합니다.

컨트롤러

"컨트롤러"는 단독으로 또는 다른 사람과 공동으로 개인 데이터 처리의 목적과 수단을 결정하는 자연인 또는 법인, 공공 기관, 에이전시 또는 기타 기관을 의미합니다. 그러한 처리의 목적과 수단이 EU 또는 회원국 법률에 의해 결정되는 경우 컨트롤러 또는 컨트롤러 지명에 대한 특정 기준은 EU 또는 회원국 법률에 따라 규정할 수 있습니다.

프로세서

"프로세서"는 컨트롤러를 대신하여 개인 데이터를 처리하는 자연인 또는 법인, 공공 기관, 에이전시 또는 기타 기관을 의미합니다.

수신자

"수신자"는 제3자 여부에 관계없이 개인 데이터가 공개되는 자연인 또는 법인, 공공 기관, 에이전시 또는 기타 기관을 의미합니다. 그러나 EU 또는 회원국 법률에 따라 특정 조사를 위한 체계 내에서 개인 데이터를 수신할 수 있는 공공 기관은 수신자로 간주되지 않습니다. 해당 공공 기관에서 해당 데이터 처리하는 경우 처리 목적에 따라 해당 데이터 보호 규칙을 준수해야 합니다.

제3자

"제3자"는 컨트롤러 또는 프로세서의 직접적인 권한에 따라 개인 데이터를 처리할 수 있는 데이터 주체, 컨트롤러, 프로세서 및 사람을 제외한 자연인 또는 법인, 공공 기관, 에이전시 또는 기타 기관을 의미합니다.

동의

데이터 주체의 "동의"는 데이터 주체가 구체적인 정보를 제공받고 자유 의지에 따라 명확하게 진술 또는 확실한 동의 의사를 밝힘으로써 자신과 관련된 개인 데이터 처리에 동의했음을 의미합니다.

컨트롤러

컨트롤러는 GDPR의 정의(즉, 귀하의 개인 데이터 처리를 담당하는 개인 또는 법인)에 따라 다음을 포함합니다.

Continental AG, Vahrenwalder Strasse 9, 30165 Hannover, Germany

데이터 보호 담당자의 연락처 정보

다음을 통해 데이터 보호 담당자에게 문의할 수 있습니다.

이메일: dataprotection@conti.de

개인 데이터 범주

지원 절차의 일환으로 당사는 다음 범주의 개인 데이터를 처리합니다.

• 마스터 데이터(예: 성, 이름, 집 주소, 생년월일)
• 포털 사용 로그 데이터(예: IP 주소)
• 성과 평가(예: 추천서)
• 재학한 학교 및 지금까지의 직업에 대한 정보
• 통신 데이터(예: 이메일 주소, 전화번호)
• 시각 및 음성 녹음(예: 이력서 사진)
• 직무 관련 데이터(예: 내부 지원의 경우 직원 번호)
• 지원자가 제출한 서류
• 결제 정보(예: 비용 상환을 위한 은행 계좌 번호)

이 목록은 모든 항목을 포함하지 않으며, 자격요건 및 지원자가 제출한 문서에 따라 달라질 수 있습니다.

특정한 경우, 당사는 GDPR의 9조 (1)항에 따라 특별 개인 데이터 범주, 예를 들어, 귀하의 건강, 노동조합 가입 또는 종교적 가입과 관련된 데이터를 처리할 수 있습니다.

지원 절차의 일환으로 개인 데이터 처리에 대한 법적 근거 및 목적

데이터 처리는 특히, 고용 관계를 수립할 때 지원 절차를 수행하는 데 도움을 줍니다. 법적 근거는 GDPR의 6조 (1b)항과 함께 Bundesdatenschutzgesetz(BDSG – 독일 연방 데이터 보호법)의 26조 (1)항 1항 또는 해당 국가 법률입니다.

특수 범주의 개인 데이터가 포함된 경우 이는 GDPR의 9조 (2b)항과 해당 국가 법률이 법적 근거입니다. 경우에 따라 예방 의학, 직업 의학 또는 직원의 업무 능력 평가를 목적으로 처리가 이루어질 수 있습니다. 그러한 경우의 법적 근거는 GDPR의 9조 (2h)항입니다.

알림 기능

지원 플랫폼은 지원과 관련된 알림 기능을 활성화할 수 있는 옵션을 제공합니다. 예를 들어, 문자 메시지를 통해 지원 현재 상태에 대한 정보를 얻거나 예정된 약속에 대한 미리 알림을 받을 수 있습니다. 이러한 경우 처리의 법적 근거는 GDPR의 6조 (1a)항입니다. 서비스를 활성화하면 처리에 동의하는 것입니다. 언제든지 동의를 철회할 수 있습니다. 특히 이 기능은 언제든지 비활성화할 수 있습니다. 

인재 풀

지원 절차의 일환으로 귀하는 향후 직책에 귀하의 지원이 고려되는 것을 허용하고 향후 공석이 발생하는 경우 당사에서 연락하는 것을 허용할 수 있습니다. 이러한 경우 처리의 법적 근거는 GDPR의 6조 (1a)항입니다. 언제든지 동의를 철회할 수 있습니다.

귀하의 개인 데이터 수신자

Continental Group(독일 주식회사법 제15조) 내에서 당사는 여기에 명시한 목적, 특히, 귀하의 지원을 수락하고 처리하는 데 필요한 경우에만 귀하의 개인 데이터를 공유합니다.

또한 당사는 의무를 수행하기 위해 서비스 제공자("프로세서"라고 함)를 이용합니다. 개인 데이터가 프로세서에게 전송될 때마다 항상 해당 데이터 보호 규정에 따라 전송됩니다. 특히, 당사와 프로세서는 당사를 대신하여 데이터 처리에 관한 계약을 체결했습니다.

유럽 연합(EU) 및 유럽 경제 지역(EEA) 외부에서 당사는 유럽 위원회가 적절한 수준의 데이터 보호를 확인했거나 다른 적절한 데이터 보호 보장 조치(예: 구속력 있는 기업 데이터 규칙 또는 EU 표준 계약 조항)가 적용되거나 법적으로 전송을 허용하는 제3국으로만 개인 데이터를 전송합니다. 또한 해당 데이터 보호법이 허용하는 범위 내에서 귀하의 개인 데이터를 적절한 수준으로 보호하기 위한 기타 예방 조치(예: 암호화 및 추가 계약 조항)가 취해질 것입니다.

Continental Group의 구속력 있는 내부 데이터 보호 규칙에 대한 추가 정보는 다음 링크에서 확인할 수 있습니다.

다음 URL에서 EU 언어로 된 EU 표준 계약 조항에 액세스할 수 있습니다.

https://eur-lex.europa.eu/legal-content/de/TXT/?uri=CELEX%3A32021D0914   

Google Analytics 사용

이 웹사이트는 Google, Inc.("Google")에서 제공하는 웹 트래픽 분석 서비스인 Google Analytics를 사용합니다. Google Analytics는 쿠키를 사용합니다. 쿠키는 귀하의 컴퓨터에 저장되고 방문자로서 귀하의 웹사이트 사용을 분석하는 데 도움이 되는 텍스트 파일입니다. 귀하가 웹사이트를 사용할 때 쿠키에 의해 저장된 데이터는 Google로 전송되어 미국에 있는 Google 서버에 저장됩니다.

웹사이트에서 IP 주소 익명화가 활성화되면 유럽 연합 회원국 또는 계약 당사자인 유럽 경제 지역의 다른 국가에서 귀하의 IP 주소가 잘려서 표시됩니다. 예외적인 경우에만 전체 IP 주소가 먼저 미국의 Google 서버로 전송되어 저장됩니다. 이 웹사이트는 IP 익명화가 활성화되어 있습니다. Google은 웹사이트 제공자를 대신하여 위에 지정된 정보를 사용하여 웹사이트 운영자를 위해 웹 페이지 활동에 대한 보고서를 준비하고 귀하의 웹사이트 활동 및 인터넷 사용에 관한 기타 서비스를 제공함으로써 귀하의 웹사이트 사용을 평가합니다. Google Analytics의 일부로 귀하의 브라우저에서 전송된 IP 주소는 Google이 소유한 다른 데이터와 결합되지 않습니다.

귀하의 동의가 있을 때만 귀하의 개인 데이터가 미국에 있는 서버로 전송됩니다. 쿠키를 수락하면 GDPR의 49조 (1)항 1a항에 따라 개인 데이터가 미국으로 전송되는 것을 허용하는 것입니다.

유럽 연합 사법 재판소(CJEU)에서 미국을 적정성 결정이 내려지지 않았고, 귀하의 권리 행사를 보장하지 않는 제3국으로 분류했음을 알려드립니다. 특히, 정부 (감시) 당국이 잠재적으로 사법적 구제 또는 효과적인 구제책에 대한 권리 없이 귀하의 데이터에 액세스하여 처리하는 경우를 배제할 수 없습니다. 처리의 법적 근거는 GDPR의 6조 (1)항 1a항 및 GDPR의 49조 (1)항 1a항입니다.

현재 웹 브라우저에서 Google Analytics 차단 브라우저 추가 기능을 다운로드 및 설치하여 Google Analytics의 추적을 영구적으로 거부할 수 있습니다(그렇게 하려면 여기 https://tools.google.com/dlpage/gaoptout?hl=en-GB를 클릭하십시오). 여기에서 쿠키 설정을 조정하거나 모든 쿠키를 거부하여 이후 언제든지 동의를 철회할 수 있습니다.

Mouseflow

또한 이 웹사이트는 Mouseflow ApS(Flaesketorvet 68, 1711 Copenhagen, Denmark)의 웹 분석 도구인 Mouseflow("Mouseflow")를 사용합니다. Mouseflow는 귀하의 동의가 있는 경우에만 생성되는 쿠키를 당사 사이트에서 사용합니다. 이러한 쿠키는 마케팅 및 최적화를 위해 데이터를 수집하고 저장하는 데 사용됩니다. 이 데이터를 기반으로 익명화된 사용 프로필을 만들 수 있습니다. Mouseflow는 개별 방문을 무작위로 선택하고 기록합니다. 그 결과 마우스 이동 및 클릭이 기록되어 무작위로 선택된 방문을 다시 생성하여 잠재적인 웹 사이트 개선을 유도할 수 있습니다. 귀하의 IP 주소는 익명으로 전송됩니다. 따라서 어떠한 경우에도 개별 웹사이트 방문자의 신원을 파악할 수 없습니다.

개인 데이터에 관한 귀하의 권리

데이터 주체로서 귀하는 GDPR에 따라 개인 데이터 처리와 관련하여 다음과 같은 권리를 보유합니다.

동의 철회 권리

개인 데이터 처리가 제공된 동의를 기반으로 하는 경우 귀하는 언제든지 해당 동의를 철회할 권리가 있습니다. 동의 철회는 철회 이전의 동의에 기반한 처리의 적법성에 영향을 미치지 않습니다.

동의 철회 권리를 행사하기 위해 언제든지 당사에 연락하실 수 있습니다.

정보에 대한 권리

개인 데이터가 처리 여부에 대한 정보를 요청할 수 있습니다. 정보를 요청하는 경우, 특히, 처리 목적, 처리 중인 개인 데이터의 범주, 수신자, 저장 기간과 관련된 추가 정보를 요청할 수 있습니다. 해당 정보 요청이 가능하지 않은 경우, 저장 기간 결정 기준 및 추가 세부 정보를 요청할 수 있습니다. 개인 데이터 사본을 요청할 수 있습니다. 이메일로 요청을 제출하는 경우 다른 개인의 자유권을 침해하지 않는 한, 일반적으로 사용되는 전자 형식으로 사본을 제공합니다.

귀하는 위에 제공된 연락처 정보를 사용하여 언제든지 당사에 연락해 요청할 수 있습니다.

수정할 권리

귀하는 귀하에 관한 부정확한 개인 데이터를 수정하거나 지체 없이 불완전한 개인 데이터를 완전하게 만들 것을 요청할 수 있습니다. 그러나 녹음 후에는 녹음 내용을 수정할 수 없습니다. 삭제만 가능합니다.

삭제할 권리

귀하는 지체 없이 개인 데이터 삭제를 요청할 수 있습니다. 당사는 명시된 목적에 필요한 기간 동안 또는 법정 보존 기간이 적용되는 동안에만 귀하의 개인 데이터를 저장합니다. 목적이 달성되거나 귀하의 개인 데이터가 데이터 처리에 더 이상 필요하지 않은 경우 당사는 해당 데이터를 삭제합니다.

그 외에도 당사는 법적 규정을 준수하는 한, 다른 목적으로 귀하의 개인 데이터를 처리할 수 있습니다. 법적 청구 제기, 행사 또는 방어를 예로 들 수 있습니다. 이 목적은 제한 기간이 법적 청구 제기를 허용하는 동안에만 적용됩니다.

처리를 제한할 권리

귀하는 특히, 다음과 같은 상황에서 귀하의 개인 데이터 처리를 제한할 수 있습니다.

- 개인 데이터의 정확성에 이의를 제기하고, 데이터의 정확성을 확인해야 합니다.

- 처리가 불법이며, 데이터 삭제에 반대합니다.

- 당사에는 데이터가 더 이상 필요하지 않지만, 귀하는 법적 청구 제기, 행사 또는 방어를 위해 데이터가 필요합니다.

- 처리를 거부했습니다.

처리를 제한하는 경우 귀하의 개인 데이터는 저장만 가능하며, 특히, 귀하의 동의가 있거나 법적 청구 제기, 행사 또는 방어를 위해서만 처리될 수 있습니다.

데이터 이동성에 대한 권리

귀하의 요청을 받으면 기술적으로 가능한 경우 귀하의 데이터를 다른 컨트롤러에게 전송합니다. 그러나 데이터 처리가 귀하의 동의를 기반으로 하거나 계약 이행에 필요한 경우에만 이 권리를 보유합니다. 데이터 사본을 받는 대신 귀하가 지정한 다른 컨트롤러로 직접 데이터를 전송하도록 요청할 수 있습니다.

반대할 권리

처리가 합법적인 이익을 기반으로 하는 경우 귀하에 관한 개인 데이터 처리에 반대할 수 있습니다(GDPR의 6조 (1)항 1f항). 데이터 처리를 위한 설득력 있는 근거가 입증되지 않는 한, 데이터는 더 이상 처리되지 않습니다. 데이터 보호 담당자에게 이의를 제기하십시오. 연락처 세부 정보는 위에서 확인할 수 있습니다.

귀하는 위에 제공된 연락처 정보를 사용하여 언제든지 당사에 연락해 요청할 수 있습니다.

데이터 보호 기관에 불만을 제기할 권리

데이터 주체가 데이터 주체와 관련된 개인 데이터 처리가 GDPR을 침해한다고 간주하는 경우 귀하는 다른 행정적 또는 사법적 구제책을 침해하지 않고 특히, 상주 거주지, 근무 장소 또는 침해를 주장하는 장소의 회원국 감독 기관에 불만을 제기할 권리가 있습니다.

효과적인 사법적 구제를 받을 권리

다른 행정적 또는 사법적 구제책을 침해하지 않고 귀하는 GDPR에 따른 귀하의 권리가 GDPR를 위반한 개인 데이터 처리로 인해 침해당했다고 생각하는 경우 GDPR의 77조에 따라 감독 기관에 불만을 제기할 권리가 있습니다.

부록: 하위 프로세서

• SmartRecruiters Inc (SPOLKA AKCYJNA) Oddzial w Polsce, Poland
• SmartRecruiters EURL, France
• SmartRecruiters Ltd. , UK
• Amazon Web Services EMEA Sárl, Luxembourg(호스팅 위치 AWS Germany)
• Textkernel BV, Netherlands
• MailJet SAS, France(지원자와 이메일 메시지 교환)