JUMP TO
개인정보 보호정책
검토 날짜: 2022년 4월 19일
당사는 사용자의 개인정보 보호를 중시합니다. 이 개인정보 보호정책은 Zespri가 사용자 개인정보를 수집, 처리 및 보호하는 방법에 대한 전반적인 개요를 제공합니다. 본 정책은 Zespri Group Limited와 자회사(Zespri 그룹)의 운영과 활동에 적용됩니다. 또한, 이들 기업은 사용자 개인정보에 대한 데이터 처리자이며, 본 정책에 명시된 방법대로 개인정보를 관리합니다.
본 정책에서는 소비자(당사 키위 제품의 최종 사용자), 재배자(양질의 과일을 생산하는 열정적인 사람들), 고객 및 공급업체와 계약업체(업무 처리를 위해 당사와 협업하는 전문가)로부터 수집하는 개인정보를 다루고 있습니다.
또한, 당사에서 개인정보를 수집하는 시점에 개인정보 관련 추가 정보를 제공할 수도 있습니다. 사용자는 본인의 개인정보 및 당사에서 해당 정보를 사용하는 방식에 대한 모든 내용을 읽고 이해할 필요가 있습니다.
유럽 경제 지역(EEA), 영국 또는 스위스 거주자는 EEA+ 개인정보 보호법 공지 사항 추록(EEA+ Supplemental Data Protection Law Disclosures)을 참조하시기 바랍니다.
캘리포니아 거주자는 당사의 캘리포니아 소비자 개인정보 보호법 정책(California Consumer Privacy Act Policy) 도 참조하시기 바랍니다.
당사의 개인정보 사용 방식
Zespri 그룹은 키위로 세계적으로 인정받는 선두 주자이자 소매 업계 리더가 되고자 하는 비전을 향하여 쉼 없이 나아가고 있으며, 소비자, 재배자, 고객, 공급업체로부터 이러한 목표를 달성하기 위해 필요한 개인정보만 수집합니다.
당사는 재배자, 공급업체, 계약자 또는 소비자 프로모션 또는 대회에 참여한 소비자로서 사용자에 대한 계약상 의무를 충족하기 위해 사용자 개인정보를 수집하고 처리합니다. 또한 당사는 가능한 한 최고의 제품과 서비스를 제공하고, 고객 및 소비자와 강력한 관계를 구축하며, 건강과 안전 또는 품질 관리 문제를 관리하는 것을 포함하여 당사의 정당한 이익을 충족하기 위해 일부 정보를 처리합니다. 또한 마케팅 또는 기타 연구개발 목적으로 개인정보를 처리하기 위해 사용자 동의를 구할 수도 있습니다.
당사의 개인정보 처리 방식에 대해 자세히 알아보려면, 아래에서 해당 범주를 클릭하시기 바랍니다.
소비자
당사는 사용자가 당사 웹사이트를 통해 당사와 상호 작용하거나, 시장 조사 또는 기타 소비자 프로젝트에서 당사와 협력하거나, 당사에서 주관하는 대회 또는 프로모션에 참여할 때 사용자로부터 직접 개인정보를 수집합니다. 당사는 사용자가 소셜 미디어 플랫폼을 통해 당사 활동에 참여하거나, 당사 직원에게 연락하여 이용 경험에 대해 토로하거나 문의할 때 사용자에 대한 개인정보를 수집합니다. 또한, 당사가 이용하는 제3사 시장 조사 제공업체로부터 익명화되거나 비식별화된 개인정보를 제공받을 수도 있습니다.
프로모션 또는 대회 중에 사용자로부터 개인정보를 수집하거나 사용자와 연락하기 위해 사용자 연락처 정보를 수집하는 경우, 특히 사용자와 연락하기 위해 동의를 구하는 경우 당사의 사용자 개인정보 사용 방식에 대해 안내해드립니다. 이러한 경우 당사가 별도로 조언하지 않는 한, 사용자가 개인정보를 제공할 의무는 없지만 당사가 요청하는 정보를 제출하지 않으실 경우, 당사는 요청받은 서비스나 경험을 제공하지 못할 수도 있습니다.
수집하는 개인정보에는 다음이 포함됩니다.
- 성명,
- 성별,
- 생년월일 또는 연령대,
- 전화번호, 실제 주소, 이메일 주소를 포함한 연락처 세부 정보,
- 다음을 포함한 당사 웹사이트 사용에 대한 정보:
- IP 주소, 브라우저 유형과 버전, 표준 시간대 설정, 운영 체제 및 플랫폼과 같은 기술적 정보,
- 당사 웹사이트 유입 경로, 방문한 페이지와 조회한 제품 및 기타 웹사이트 사용 방식과 같은 방문 정보,
- 쿠키 및 기타 추적 기술(쿠키에 대한 자세한 내용은 아래 참조),
- 사진을 포함하여 Zespri에 대해 작성한 공개 소셜 미디어 게시물,
- 당사 제품에 대한 본인의 선호 사항, 지식, 사용 정보 또는 당사 브랜드에 대한 인식 등 특정 시장 또는 건강 연구 주제와 관련해 사용자가 제공한 정보,
- 고객 서비스와의 모든 통화 내용 관련 메모,
- 사용자가 당사에 요청한 모든 서비스 또는 사용자가 당사에 제기한 불만 또는 우려와 관련된 모든 이메일이나 기타 서신.
쿠키
쿠키는 당사 웹사이트에서 사용자의 브라우저로 전송하는 작은 데이터 파일로, 나중에 당사 사이트에서 검색할 수 있도록 사용자의 시스템에 저장될 수 있습니다. 쿠키는 다양한 웹사이트를 통해 사용자 움직임을 추적합니다. 쿠키는 개인화된 온라인 환경 제공하는 데 도움이 되는 기술로 여러 웹사이트에서 광범위하게 사용됩니다. 당사의 쿠키 수집 및 사용 방식에 대한 자세한 내용은 쿠키 정책에서 확인하실 수 있습니다. 유럽 경제 지역(EEA) 또는 영국 거주자의 경우, EEA/영국 쿠키 정책을 참조하시기 바랍니다.
아동
당사는 아동에 대해 수집하는 정보를 제한하며, 법적으로 요구되는 경우 아동이 부모나 보호자의 동의 없이 당사에 개인정보를 보내는 일이 없도록 해당 아동의 부모나 보호자가 감독 역할을 맡을 것으로 여깁니다.
사용자가 당사에 요청한 서비스를 제공하고 당사의 광범위한 비즈니스 목적과 이익에 부합하기 위해 당사는 사용자 개인정보를 특정한 방식으로 사용해야 합니다. 당사는 사용자 개인정보를 일반적으로 아래에 명시된 방식으로 사용합니다.
- 사용자에게 서비스를 제공하거나 사용자가 당사에 요청한 모든 정보 제공,
- 사용자가 당사에 제공한 개인정보를 바탕으로 사용자가 좋아할 것으로 생각되는 제품, 서비스 또는 프로모션에 대해 안내,
- 사용자가 당사 사이트를 포함한 당사의 제품 및 서비스를 사용하는 방식 또는 사용자의 사이트 방문 경로를 파악,
- 당사 제품 및 서비스 사용에 대한 시장 조사 또는 건강 연구 수행,
- 당사의 제품 및 브랜드에 대한 대중적 정서를 이해하고, 적절한 경우 그러한 의견에 대응,
- 웹사이트의 안전 및 보안 유지 작업을 포함하여 웹사이트 자체 및 웹사이트에서 제공되는 서비스 사용을 관리,
- 당사 사이트를 포함하여 당사가 제공하는 제품 및 서비스를 전반적으로 개선하고 사용자가 제출한 부정적인 이용 경험을 해결,
- 당사 제품 및 서비스를 전반적으로 효율적이고 적절한 방식으로 마케팅,
- 해당 지역 법률에 의해 요구되거나 허용되는 데 따라 정부 기관 또는 관할 법원에 공개.
사용자 개인정보는 다음과 같은 기관과 공유될 수 있습니다.
- Zespri 그룹 소속 기업,
- 뉴질랜드 또는 해외에 위치한 클라우드 스토리지 제공업체를 포함하여 신뢰할 수 있는 정보 서비스 제공업체,
- 신뢰할 수 있는 기타 서비스 제공업체(분석, 연구 또는 마케팅 서비스 등의 목적으로 사용자 개인정보를 사용하거나 처리해야 하는 경우),
- 당사의 재배자(해당 정보가 제품 개발과 관련이 있는 경우),
- 사용자가 동의했거나 해당 법률에 의해 법적으로 허용되는 경우, 당사의 웹사이트 또는 소셜 미디어 채널을 통한 일반 대중, 또는
- 뉴질랜드 1차 산업부를 포함한 정부 기관 또는 관련법 준수를 위해 필요한 경우, 법 집행 기관.
재배자
재배자의 경우, 사용자가 직접 제출할 때(등록 양식 등) Zespri에서 직접 수집하거나, 당사와의 관계(예: 해당 과수원에 대한 Zespri 재배자 지원 서비스팀, 재배자의 과수원, 제품 또는 계약과 관련한 기타 Zespri 직원과의 소통 등)를 통해 개인정보를 수집하거나 생성할 수 있습니다.
해당 정보 제공이 의무 사항은 아니지만, 당사에 제공하지 않을 경우, 효과적으로 협력하거나 계약상 약속을 이행하기 어렵습니다.
유한 책임 회사 또는 기타 법인을 통해 당사와 거래하는 경우, 아래 나열된 일부 정보(과수원 및 제품 정보)는 본인의 개인정보가 아닐 수 있습니다. 그러나 개인사업자인 경우, 아래 사항이 본인의 개인정보에 해당할 수 있습니다.
수집하는 개인정보에는 다음이 포함됩니다.
- 성명,
- 전화번호, 주소, 이메일 주소를 포함한 연락처 세부 정보,
- 선호하는 연락 방법,
- 지위(토지소유자 또는 임차인 등),
- 은행 계좌 세부 정보 및 합의한 보수 등의 금융 정보,
- 과수원 위치, 해충 상태, 농약 살포 일지, 재배 방법, 수확량 등의 과수원 정보,
- 생산 품종, 제품 생산량, 규모 개요 등의 제품 정보,
- 재배자 지원 서비스팀과 연락한 모든 통화 및 기타 모든 커뮤니케이션 기록,
- 당사 직원의 과수원 방문 기록 및 과수원과 제품에 관해 사용자와 논의한 사항,
- Zespri 사무실 및 사업장 방문에 필요한 생체 정보(CCTV 영상 포함) 및
- 당사 웹사이트, 웹, 모바일 애플리케이션 및 온라인 포털(예: Canopy, 고객 불만 및 Spray Diary)을 이용할 때 사용하는 신원 인증 관리 정보(사용자 이름 및 비밀번호 등),
- 재배자 조사 및 연구 개발 시 제공되는 피드백 또는 의견,
- 당사와의 관계 또는 기타 사안과 관련하여 사용자가 당사에 보낸 모든 이메일 또는 기타 서신.
개인정보는 다음과 같은 용도로 사용될 수 있습니다.
- 구입 제품 또는 Zespri가 제공할 수 있는 서비스와 관련하여 연락하는 등 사용자와의 계약 관계 관리,
- 사용자가 당사에 요청한 모든 서비스 제공,
- 제품 유통 및 공급 프로세스 관리,
- 과수원 및 제품 품질 보장,
- 재배자, 제품 또는 과수원과 관련된 연구개발 활동 수행,
- 재배자 관련 마케팅 자료 개발,
- 해충 및 질병 발발 관리,
- 재배자와 당사 직원(해당 직원이 재배자의 시설을 방문할 때)의 건강과 안전을 보장,
- 당사에서 제공하는 웹사이트 온라인 포털, 웹, 모바일 애플리케이션의 보안 및 신원 인증 관리,
- 요청에 따라 정부 및 기타 공공 기관에 통계 및 연구 정보를 제공. 이러한 공공 기관에는 뉴질랜드 1차 산업부, Māori Kiwifruit Growers Incorporated 및 뉴질랜드 통계국이 포함되지만 이에 국한되지 않습니다.
- 1차 산업부를 포함한 정부 기관 또는 법 집행 기관의 합법적인 요청에 응답,
- Kiwifruit NZ, NZ Kiwifruit Growers Incorporated 및 Kiwifruit Vine Health Incorporated를 포함한 업계 단체와 협력,
사용자 개인정보는 다음과 같은 기관과 공유될 수 있습니다.
- Zespri 그룹 소속 기업,
- 뉴질랜드 또는 해외에 위치한 클라우드 스토리지 제공업체를 포함하여 신뢰할 수 있는 정보 서비스 제공업체,
- 신뢰할 수 있는 기타 서비스 제공업체(분석, 연구 또는 마케팅 서비스 등의 목적으로 사용자 개인정보를 사용하거나 처리해야 하는 경우),
- Kiwifruit NZ, NZ Kiwifruit Growers Incorporated 및 Kiwifruit Vine Health Incorporated 등 연관된 뉴질랜드 단체 또는 해외 업계 단체,
- 뉴질랜드 1차 산업부를 포함한 정부 기관 또는 법률 또는 통계 목적으로 요구되는 경우 법 집행 기관 포함,
- 추적성 및/또는 분류 요건을 충족하기 위해 필요한 경우, Zespri 유통업체 및 고객 또는
- 과수원과 관련한 서비스를 제공하기로 계약한 모든 재배 공급업체.
공급업체, 고객 및 계약업체
당사는 사용자가 Zespri Group에 서비스를 제공하고 서비스 계약을 체결할 때 사용자에 대한 개인정보를 수집, 생성 및 수신할 수 있습니다. 이러한 정보에는 다음 사항이 포함될 수 있으나, 구체적인 항목은 사용자의 역할 및 Zespri와의 관계에 따라 달라질 수 있습니다.
- 성명,
- 전화번호, 주소, 이메일 주소, 사진을 포함한 연락처 세부 정보,
- 서비스 제공자가 서비스 제공 시 제출하는 학력, 경험, 경력 및 기타 세부 정보,
- 이민자 지위 및 취업 자격에 대한 정보,
- 건강 정보. 여기에는 맡은 역할에 필요하며 현지 법률에 의해 허용되는 경우, 코로나19 백신 접종 상태, 계약상 의무 또는 당사의 작업장 보건 및 안전 의무에 영향을 미칠 수 있는 장애 또는 기타 조건에 대한 정보 등이 포함될 수 있습니다.
- 운전면허 번호(계약상 의무와 관련된 경우),
- 국세 신고 정보 및 당사에 제출한 모든 은행 계좌 번호를 포함한 서비스 제공자 정보,
- 긴급 연락 정보 및 가까운 친척에 대한 세부 정보(여행을 용이하게 하기 위해 필요한 경우),
- 여권 세부 정보 또는 신분증(여행을 용이하게 하거나 금융 업무를 위해서나 회사 정보 확인과 관련된 기타 목적으로 필요한 경우),
- 형사 처벌 전과 정보. 맡은 역할에 따라 필요한 경우, 해당 법률에 따라 수집할 수 있으며, 이는 사용자의 서비스 계약과 관련이 있습니다.
- 신용 조회를 포함한 자금 세탁 방지와 관련된 정보(서비스 계약과 관련된 경우),
- 당사가 사용자와 거래할 때 발생할 수 있는 위험을 평가하기 위해 수행하는 기타 모든 실사 점검과 관련된 정보(해당 정보가 당사의 비즈니스 관계와 관련이 있으며 사용자가 당사에서 이러한 실사를 진행하는 데 동의한 경우),
- 사용자가 지명한 신원 보증인이 제공하는 모든 정보,
- Zespri에 서비스를 제공하기 위해 사용자를 고용한 기관 또는 조직이 제공한 모든 정보,
- 면접 메모,
- 서비스 가격 또는 보수 세부 정보,
- 사용자의 불만 또는 우려 사항에 대한 정보,
- 비밀번호 또는 위치 정보 등 계약 활동에 의해 생성된 정보,
- 당사 웹사이트 및 애플리케이션 이용 시 입력한 사용자 이름 및 비밀번호와 같은 신원 인증 관리 정보,
- Zespri 사무실 및 사업장에 출입하는 데 필요한 생체 정보(CCTV 영상, 얼굴 인식 또는 지문 식별 정보 포함 가능),
- Zespri, Zespri 제품 또는 사용자가 당사에 요청한 서비스 또는 제기한 불만 또는 우려 사항과 관련된 모든 이메일이나 기타 서신.
개인정보는 다음과 같은 용도로 사용될 수 있습니다.
- 사용자가 서비스 계약, 거래 조건 또는 기타 계약에 따라 서비스를 제공할 자격을 충족하는지 판단하고 필요한 기술과 자격을 갖췄는지 확인하기 위한 용도,
- 배송/유통 및 청구서 관리를 포함하여 사용자와의 계약 관계를 관리하고 실행하기 위한 용도,
- Zespri의 시스템에 대한 컴퓨터 네트워크 액세스, 보안 모니터링 및 (해당하는 경우) 사용자에게 제공되는 디지털 지원 서비스를 지원하기 위한 용도,
- 사용자가 이용하는 웹사이트, 온라인 포털, 웹, 모바일 애플리케이션의 보안 및 신원 인증을 관리하기 위한 용도,
- Zespri의 내부 시스템에서 이용할 수 있는 비즈니스 연락처 정보를 포함하여 그룹 간 커뮤니케이션을 촉진하기 위한 용도,
- 여행 및 운송을 용이하게 하기 위한 용도,
- 사용자의 서비스 목표/기준을 관리하고 사용자가 당사와의 서비스 계약에 명시된 약관에 따라 Zespri에 서비스를 제공하고 있는지 확인하기 위한 용도,
- 사용자와 비즈니스를 진행하는 과정에서 연관된 규정 준수 문제 또는 위험을 파악하고 평가하기 위한 용도,
- 사용자가 제기한 불만 사항 또는 사용자에 대한 우려를 조사하고 관리하기 위한 용도,
- 사용자의 건강과 안전을 보장하기 위한 용도. 여기에는 사용자를 위한 특정 의료 요구사항을 규명하고, 비상 연락처가 유지되도록 하며, 모든 Zespri 사업장에서 사용자의 안전을 보장하기 위한 노력이 포함됩니다.
- 사용자가 공급업체 행동 강령, 사회적 책임 정책 또는 고객 행동 강령을 준수하는지 확인하기 위한 용도,
- 사용자와 당사의 보건, 안전, 세금, 이민 및 기타 법적 요건 준수 여부를 확인하기 위한 용도.
사용자 개인정보는 다음과 같은 기관과 공유될 수 있습니다.
- Zespri 그룹 소속 기업,
- 뉴질랜드 또는 해외에 위치한 클라우드 스토리지 제공업체를 포함하여 신뢰할 수 있는 정보 서비스 제공업체,
- 계약 및 서비스 계약, 거래 조건 또는 기타 계약을 관리할 목적의 법률 담당 직원, 담당 고객 관계 관리자/구매 관리자(및 그 관리자),
- 관련 정부 기관,
- NZ Kiwifruit Growers Incorporated, Kiwifruit Vine Health Incorporated를 포함한 업계 단체,
- 여행, 운반, 배송/유통, 실사 검사 또는 감사를 용이하게 하기 위한 뉴질랜드 내 또는 외국의 관련 직원 및 기관.
당사의 개인정보 보안 유지 방식
글로벌 기업으로써 당사는 여러 국가에서 개인정보를 수집, 저장 및 처리하고, Zespri 그룹 간에 그리고 신뢰할 수 있는 데이터 서비스 제공업체로 사용자 개인정보가 국경 간으로 전송되도록 합니다.
당사에서 보유한 대부분의 개인정보는 마이크로소프트 Azure 및 SAP SuccessFactors를 포함한 마이크로소프트 및 SAP 클라우드 플랫폼에 저장됩니다. 타사의 개인정보 보호 및 보안 관행에 대한 자세한 내용은 아래 링크에서 확인하실 수 있습니다.
- Microsoft: https://privacy.microsoft.com/en-ca/privacystatement
- SAP: https://www.sap.com/corporate/en/legal/privacy.html
당사는 합법적인 개인정보 사용 목적이 존재하는 기간 동안만 사용자 개인정보를 보관하며, 더 이상 사용할 필요가 없어지면 개인정보를 안전하게 파괴합니다.
당사는 수집한 개인정보를 손실, 무단 액세스, 무단 공개 또는 기타 오용으로부터 보호하기 위한 조치를 취합니다.
당사는 Zespri의 디지털 환경 내에서 사용자에게서 수집한 개인정보를 보호하기 위한 기술적 및 조직적 보안 조치를 시행하고 있습니다. 또한, 당사는 필요에 따라 Zespri 그룹 내 및 신뢰할 수 있는 타사 서비스 공급자와의 국경 간 데이터 전송을 보호하기 위해 그룹 내 데이터 전송 계약 및 표준 계약 조항을 포함한 계약 보호 기능을 사용합니다.
Zespri는 보유 중인 사용자 개인정보를 보호하기 위해 다음과 같은 다양한 프로세스와 정책을 시행하고 있습니다.
- 당사는 내부적으로 개인정보 보호 원칙에 대해 직원들을 교육하는 글로벌 개인정보 보호정책 및 데이터 보호 및 보안을 목표로 한 프로토콜을 실시하고 있습니다.
- 당사의 직원과 공급업체는 개인정보 보호 및 보안 요건을 포함하는 행동 강령에 동의해야 하며, Zespri를 대신하여 수집되거나 관리되는 개인정보가 합법적인 비즈니스 목적으로만 액세스 및 사용되도록 해야 합니다.
- 당사의 사이버 보안 정책은 직원들이 Zespri 시스템, 장치 및 정보에 액세스하고 이를 사용하는 방법을 주관합니다.
- 당사의 글로벌 개인정보 보호 교육 프로그램은 전 세계 직원들에게 개인정보 보호 교육을 제공합니다.
- 당사는 데이터 보안 및 개인정보 보호 사고 대응 프로세스와 위기 관리 및 재해 대응 계획을 수립함으로써 직원들이 이를 지침으로 삼아 보안 및 개인정보 침해 사고 및 위반 사안에 신속하게 대응하고 이를 적절하게 관리할 수 있도록 지원합니다.
- 당사는 직원이 외부 조직 또는 새로운 서비스 공급자와 사용자 개인정보를 공유하기 전에 특정 예방 조치를 취하도록 하는 개인정보 관리 기준 및 절차를 갖추고 있습니다.
본인의 개인정보 권한을 행사하는 방법
Zespri는 당사가 보유 중인 사용자 개인정보에 대한 사용자 권리를 인정합니다. 아래에 명시된 권한을 행사하거나 본인의 개인정보와 관련해 불만을 제기하거나 질문하려면 다음 방법 중 하나로 당사에 연락하시기 바랍니다.
이메일: privacy@zespri.com
글로벌 데이터 보호 책임자 우편 주소: Global Data Protection Officer, c/o Zespri International Limited, PO Box 4043, Mount Maunganui, New Zealand
위임에 대한 다른 사용자의 동의가 없는 한, 사용자는 본인의 개인정보만 열람하거나 관리할 수 있습니다. 따라서 당사에서는 사용자 요청에 응답하기 전에 사용자의 신원과 권한 보유 여부를 확인해야 할 수 있습니다.
신원 인증이 완료된 후에는 가능한 한 신속하게 사용자의 요청 또는 문의에 응답하기 위해 노력하며, 요청 접수 후 영업일 기준 20일(1개월) 이내에 답변을 드립니다.
사용자에게는 본인의 개인정보를 열람하거나 사본을 요청할 권한이 있습니다. 당사는 가능한 한 투명하게 관련 내용을 알려드리나, 때때로 비밀 유지 특권이 걸려 있거나 상업적으로 민감하거나 다른 소비자 또는 재배자에 대한 개인정보를 포함하는 정보의 경우, 공개를 보류해야 할 수도 있습니다. 만약 요청하신 정보를 당사에서 제공할 수 없는 경우, 그 사유를 알려드립니다. 정보 사본을 제공할 수 있는 경우, 당사는 일반적으로 사용되며 기계가 읽을 수 있는 구조화된 형식으로 정보를 제공할 것이며, 사용자에게는 당사의 방해 없이 해당 정보를 다른 기관으로 전송할 권리가 있습니다.
재배자는 산업 포털(Industry Portal)을 사용하여 당사가 보유하고 있는 기본적인 개인정보에 액세스해야 하지만, 포털에 포함되지 않은 좀 더 자세한 정보는 당사에 요청할 수 있습니다.
당사에서 보유하고 있는 본인의 개인정보 중 잘못된 사항이 있을 경우, 수정을 요청하실 수 있습니다. 계약 이행 또는 적법한 비즈니스 이익과 직접적인 연관이 없는 목적으로 당사에서 사용자 개인정보를 보유한 경우, 사용자는 본인의 개인정보를 삭제하도록 요청할 권리가 있습니다.
사용자 개인정보를 수정하거나 삭제할 수 없는 경우(예: 당사가 정보가 잘못되었다는 주장에 동의하지 않거나 적법한 목적으로 정보가 필요한 경우), 그 사유를 알려드립니다. 사용자는 정정 진술서로서 해당 정보에 본인의 정정 요청을 첨부하도록 요청할 수 있습니다.
당사는 사용자가 당사와 체결한 계약 요건을 충족하기 위해 또는 기타 정당한 비즈니스 이익을 위해 사용자로부터 수집한 개인정보를 처리할 수 있습니다. 일부 상황에 한해, 사용자는 당사에 본인의 개인정보 처리를 제한하도록 요청할 권리가 있습니다.
또한 사용자는 당사가 사용자의 개인정보를 다른 방법(예: 시장 조사를 수행하거나 제품 또는 프로모션과 관련해 사용자와 소통하는 것)으로 사용하는 데 동의했을 수도 있습니다. 개인정보를 이러한 방식으로 사용하도록 허용해 주셔서 감사합니다. 그러나 때때로 사용자의 마음이 바뀔 수 있음을 이해합니다.
사용자 개인정보가 다이렉트 마케팅 목적으로 처리되는 경우, 사용자는 프로파일링을 포함하여 이러한 마케팅에 언제든지 반대할 권리가 있습니다. 또한, 사용자가 당사에서 사용자와 체결한 계약의 이행 또는 당사의 정당한 비즈니스 이익과 직접적인 관련이 없는 방식으로 사용자의 개인정보를 사용하고 있다고 판단하며 당사의 이러한 개인정보 사용을 별도로 승인하지 않은 경우, 사용자는 이러한 개인정보 처리에 반대할 수 있습니다.
사용자가 개인정보 처리 활동에 동의했더라도, 이후 언제든지 이 동의를 철회할 수 있습니다. 단, 이러한 철회는 동의 철회 전 진행된 개인정보 처리의 적법성에 영향을 미치지 않습니다.
당사에서 관련법을 준수하기 위해 사용자 개인정보를 수집해야 하거나 당사가 사용자와 체결한 계약 조건에 따라 사용자 개인정보를 수집해야 하는 경우, 당사의 요청에도 불구하고 사용자가 해당 개인정보를 제공하지 않는다면, 당사는 사용자와의 기존 계약 또는 체결하려 하는 계약을 이행하지 못할 수도 있습니다. 이는 당사가 요청받은 서비스를 제공하기 위해 필요한 개인정보를 사용자가 제출하지 않은 경우 적용될 수 있습니다. 이 경우 당사는 사용자에게 제공하는 관련 서비스를 취소해야 할 수 있으며, 그런 상황이 발생하면 당사는 이를 알려드릴 것입니다.
때때로 사용자는 본인의 개인정보가 사용되는 방식 및 그 사유가 궁금할 수 있을 것입니다. 본 개인정보 보호 정책에서 설명한 내용에 대한 자세한 세부 설명이 필요할 수도 있을 것입니다. 또는 개인정보 요청에 대한 당사의 결정에 불만을 제기하고 싶을 수도 있을 것입니다.
우려 사항이나 불만 사항이 있다면, 무엇이 되었든 저희 측에 알려주시길 바랍니다. 위에 명시된 세부 정보를 사용하여 당사에 이메일, 전화 또는 서신을 보내실 수 있습니다. 재배자인 경우, 먼저 Zespri 담당자에게 문의하여 도움을 받을 수 있는지 확인하실 수 있습니다.
또한, 사용자에게는 관할 감독 기관 또는 해당 지역의 데이터 보호 기관에 불만을 제기할 권리가 있습니다. 뉴질랜드 개인정보 보호 위원회 사무실(Office of the NZ Privacy Commissioner)에는 다음과 같은 방식으로 연락하실 수 있습니다.
- www.privacy.org.nz에서 온라인 민원 양식을 작성합니다. 또는
- 개인정보 보호 담당관실(Office of the Privacy Commissioner, PO Box 10-094, The Terrace, Wellington 6143)로 우편 서신을 보냅니다.
당사가 사업을 운영하는 다른 국가에서 수행한 조치에 대해 불만을 제기하려면 현지 데이터 보호 기관 또는 감독 기관에 문의하셔야 합니다. 어떤 기관이 연락하기에 적합한지 판단하기 위해 저희 측에게 도움을 요청할 수 있습니다.
당사는 개인정보 보호정책을 정기적으로 검토합니다. 이 개인정보 보호정책은 2022년 4월에 마지막으로 업데이트되었습니다.
지역별 공지 사항
EEA+ 개인정보 보호법 공지 사항 추록
Zespri 그룹은 개인정보 보호 정책을 보완하기 위해 유럽경제지역(EEA), 스위스 및 영국(EEA+) 거주자에게 다음과 같은 공지 사항을 제공합니다.
데이터 처리자: 데이터 처리자는 위에서 정의한 Zespri 그룹입니다.
개인정보를 처리하기 위한 법적 근거는 다음과 같습니다.
(i) 계약 이행. 당사가 사용자와 계약을 체결하고 사용자에 대한 당사의 계약 의무를 이행하기 위해서는 사용자의 개인정보 처리가 필요한 경우. 예: 배송/유통, 청구 및 송장 관리를 포함한 당사의 재배자, 공급자 또는 계약자와의 계약을 촉진하고, 사용자의 서비스 대상/기준을 관리하며, 사용자가 계약 합의서에 명시된 조건에 따라 Zespri에 서비스를 제공하고 있는지 확인하고, 당사의 행동 강령 및 기타 Zespri 조건 및 기준(해당하는 경우)을 준수하는지 확인하기 위해. (제6조 제(1)항. (b) 일반데이터보호규정(GDPR)/영국 GDPR).
(ii) 당사의 정당한 이익. (제6조 제(1)항. (f) GDPR) 당사 사이트를 통해 수동적으로 수집된 개인정보는 본 사이트의 성능을 모니터링 및 유지하고 당사 사이트와 관련한 동향, 사용량 및 활동을 분석하고, 사용자가 본 사이트를 포함하여 당사의 제품 및 서비스를 사용하는 방법을 이해하거나, 당사 사이트로의 유입 경로를 찾고, 당사 제품 및 서비스의 사용에 대한 시장 및 건강 연구를 진행하며, 당사 제품과 서비스에 대한 대중의 감정을 이해하고, 적절한 경우, 이와 관련해 달린 댓글에 대응하며, 당사 사이트의 안전과 보안을 유지하는 것을 포함하여 당사 사이트와 사이트에서 제공되는 서비스 이용을 관리하며, 당사에서 제공하는 제품 및 서비스를 전반적으로 개선하며, 사용자가 당사에 알린 부정적인 이용 경험이 해결되도록 하며, 일반적으로 당사 제품 및 서비스를 전반적으로 적절하고 효과적인 방식으로 마케팅하도록 하며, 제품 유통과 공급 프로세스를 관리하고, 사용자의 과수원과 제품 품질이 우수하게 유지되도록 하며, 재배자, 제품 또는 과수원과 관련한 연구개발 활동 수행하며, 사용자에 대한 마케팅 자료를 개발하며, 병해충 또는 질병 발생을 관리하며, 서비스 계약, 거래 조건 또는 기타 계약에 따른 서비스 제공 자격을 결정하며, 사용자가 필요한 기술 및 자격을 갖추며, 그룹 내 의사소통을 촉진하며, 여행 및 운송을 촉진하고, 당사에서 사용자와의 비즈니스 이행과 연관된 규정 준수 문제 또는 위험 요인을 파악 및 평가하는 데 도움이 되며, 사용자가 제기한 불만 사항 또는 사용자에 대한 우려 사항을 조사 및 관리하고, 사용자를 위한 모든 특수 의료 요구 사항을 설정하고 긴급 연락망을 유지하는 것을 포함해 사용자의 건강과 안전이 지켜지도록 하며, 당사 직원이 사용자의 부지를 방문할 때 사용자와 당사 지원 모두의 건강과 안전을 지켜지도록 하며, 정부 기관 또는 법 집행 기관의 합법적인 요청에 응답하며, 업계 단체와 협력하기 위해 사용됩니다.
(iii) 당사의 정당한 이익. (제6조 제(1)항. (f) GDPR/UK GDPR) 내부 관리 및 지원 목적(알 필요가 있는 동료로 액세스가 제한됨), 고객 및 재배자 지원 서비스, 품질 관리, 인적자원(HR) 및 인사 관리, 운송 및 물류 지원, 디지털 지원 및 문제 해결, 보안 모니터링 및 시스템 액세스 제어 서비스 목적에서 회사 그룹 내에서 사용자의 개인정보를 전송하는 경우.
(iv) Zespri에 적용되는 법적 의무 준수 (제6조 제(1)항. (c) GDPR/UK GDPR) 예: 관련법에 따라 당사에서 법 집행 기관 또는 정부 당국에 개인정보를 전송하거나 보건 및 안전, 세금, 고용, 이민 및 기타 법적 요건을 준수하기 위해 정보 공개가 필요한 경우.
(v) 당사의 법적 권리를 행사하거나 법적 청구권을 방어하기 위한 당사의 정당한 이익, 법률 고문 및 외부 컨설턴트 또는 법적 청구권의 행사 또는 방어와 같은 정당한 이익.
(vi) 당사의 정당한 이익. (제6조 제(1)항. (b) GDPR/영국 GDPR) 다음과 같은 당사 조직 또는 자산의 전부 또는 일부의 양도와 관련하여 사용자 개인정보를 양도하기 위해: 당사 사업 전부 또는 일부의 순차적인 전환.
(vii) 당사 또는 제3자의 권리 또는 재산을 보호하고 방어하기 위한 당사의 정당한 이익(계약, 정책, 이용 약관의 이행) 및 긴급 상황에서 당사 직원 또는 모든 사람을 보호하기 위한 당사의 정당한 이익(모든 개인의 재산, 권리 및 안전을 보호하고 사기를 방지하기 위해). 법적 비례성(balancing test)에 대한 정보는 요청 시 제공됩니다.
당사가 사용자에 대해 수집하거나 수신하는 개인정보는 유럽 경제 지역(EEA)+ 내부 또는 외부에 위치하며 EEA+ 법적 관점에서 적절한 수준의 데이터 보호 조치를 제공하는 것으로 인정되지 않는 수신자에게 전송되고 해당 장소에서 처리될 수 있습니다. 당사 사이트를 이용하거나 당사에 연락할 때 사용자는 개인정보를 뉴질랜드, 호주, 싱가포르, 미국, 벨기에 및 기타 EU 관할 지역 등 국외로 전송하게 됩니다. 사용자의 개인정보가 EU, 스위스 또는 영국 법률 관점에서 적절한 수준의 데이터 보호 조치를 제공하지 않는 국가로 전송되는 한, 당사는 각각의 전송을 표준 데이터 보호 조항과 같은 적절한 안전 조치를 기반으로 이행할 것입니다. 연락처 섹션에 명시된 대로 당사에 연락하여 적절한 안전 조치 사본을 요청하실 수 있습니다. Zespri에서 처리한 정보는 꼭 알아야 할 필요가 있는 수신인만 이용할 수 있습니다.
주요 제3자 전송에 대한 세부 정보
전송 범주 | 제3국 |
내부 관리 및 지원 서비스 | 뉴질랜드, 싱가포르, 호주, 미국 |
채용 및 인력 관리 | 뉴질랜드, 싱가포르, 호주, 미국 |
고객 관리 및 지원 | 뉴질랜드, 싱가포르, 호주, 미국 |
사용자 개인정보는 Zespri의 데이터 보존 표준에 따라 요청된 서비스를 사용자에게 제공하기 위해 필요한 기간 동안만 보관되며, 대부분의 경우 이 기간은 10년을 초과하지 않습니다. Zespri가 계약상 또는 법적 의무를 준수하기 위해 사용자 개인정보를 더 이상 사용할 필요가 없는 경우, 개인정보를 시스템 및 기록에서 삭제하거나 더 이상 사용자를 식별할 수 없도록 적절히 익명화하는 조치를 취할 것입니다. 단, 세무 목적, 감사 및 법적으로 규정된 기간 동안의 법적 의무 준수 또는 공소시효 내 증거 보존 목적 등 당사에서 개인정보를 포함한 사용자 정보를 보관해야 하는 경우는 예외입니다.
캘리포니아 소비자 개인정보 보호법(CALIFORNIA CONSUMER PRIVACY ACT) 개인정보 보호정책
최종 수정 및 발효일: 2022년 4월
본 고지 및 정책은 수시로 개정되는 2018년 캘리포니아 소비자 개인정보 보호법(California Consumer Privacy Act, CCPA)의 적용을 받는 기업으로써 Zespri Group Limited 및 그 계열사('Zespri')의 개인정보 공지 사항에 포함된 정보를 보완하며 캘리포니아주 거주자('소비자' 또는 '사용자')에게만 적용됩니다. CCPA에 정의된 모든 용어는 본 공지 및 정책에서 사용될 때 동일한 의미를 갖습니다. 본 고지 및 정책은 당사에서 수집, 사용 또는 공개하는 캘리포니아 거주자의 개인정보 또는 CCPA에 따른 예외가 적용되는 데이터 주체 권리를 반영하지 않습니다. 본 고지 및 정책의 PDF 버전은 여기에서 다운로드하실 수 있습니다.
수집 및 공개된 개인정보에 대한 열람권, 삭제권, 개인정보 판매 거부 선택권
사용자는 당사가 사용자에 대해 구체적으로 수집, 사용, 공개 또는 판매하는 개인정보를 공개하도록 요청('알 권리')하고 본인 개인정보를 삭제하도록 요청할 권리가 있습니다. 알 권리 행사 요청 또는 개인정보 삭제 요청을 제출하려면, privacy@zespri.com으로 이메일 요청을 제출하거나 미국 사무소에 +1833 615 2770번 무료 전화로 문의하시기 바랍니다.
Zespri는 신청자 본인의 신원 확인을 위해 특정 정보를 제출하도록 요청할 수 있습니다. 신원 확인을 위해 사용자에게 제출하도록 요청하는 정보는 당사와의 기존 상호 작용 및 문제가 되는 개인정보의 민감도에 따라 달라집니다. Zespri는 CCPA에 따라 제출하신 요청에 응답해드립니다. 당사에서 요청을 거절하는 경우, 그 사유를 알려드립니다.
사업체에서 사용자의 개인정보를 판매하려는 경우, 사용자에게는 그러한 판매를 거부할 권리가 있습니다. Zespri는 당사 쿠키 정책에 명시된 대로 쿠키를 통해 수집된 개인정보를 제3자 공급자에게 공개합니다.
캘리포니아 거주민의 경우, 본인의 개인정보가 판매되는 것을 거부하려면 쿠키 정책 링크를 클릭하고 '개인정보 판매 금지' 버튼을 클릭하거나 privacy@zespri.com으로 이메일을 보내주세요.
Zespri는 만 16세 미만 미성년자 개인정보 판매와 관련해 실질적인 정보를 갖고 있지 않습니다.
당사에서 수집하는 캘리포니아 거주민의 개인정보 및 지난 12개월 동안 수집한 개인정보 범주는 아래에 명시되어 있습니다. 당사에서 수집한 각 개인정보 범주와 관련해, 이러한 개인정보를 가장 근접하게 설명할 수 있도록 CCPA에 열거된 개인정보 범주에 대한 참조를 포함했습니다.
CCPA 개인정보 정의에 따른 개인정보 범주에 대한 해당 참조 | 개인정보 범주 |
식별 정보. | 성명, 사진, 운전면허 번호(계약상의 의무와 관련 있을 경우), 여권 세부 정보 또는 신분증 정보(여행을 용이하게 하거나 은행 업무를 위해 필요한 경우 또는 기업 정보 확인과 관련된 기타 목적의 경우). |
캘리포니아 고객 기록법(캘리포니아 민법 제1798.80(e))조에 나열된 개인 정보 범주. | 생년월일, 전화번호, 주소, 이메일 주소 및 특정 시장 또는 보건 연구 주제에 대해 사용자가 제공한 정보. (예: 당사 제품에 대한 선호도, 지식 또는 제품 사용 정보 또는 당사 브랜드에 대한 인식, 커뮤니케이션 선호 사항, 비상 연락처 및 가장 가까운 가족 구성원의 연락처 정보(여행을 용이하게 하기 위해 필요한 경우), 지명된 신원 보증인이 제공하는 모든 정보, Zespri에 서비스를 제공하기 위해 사용자를 고용한 기관 또는 조직이 제공하는 모든 정보, 사용자가 가질 수 있는 모든 불만 또는 고충 관련 정보) |
캘리포니아 또는 연방법에 따라 보호되는 속성 분류 | 성별, 건강 정보(계약상 의무 또는 당사 작업장의 보건 및 안전 의무에 영향을 미칠 수 있는 모든 장애 또는 기타 조건에 대한 정보 포함). |
상업적 정보. | 사진을 포함해 사용자가 Zespri에 대해 작성한 SNS 공개 게시물, 당사 고객 서비스와의 모든 통화 기록, 사용자가 당사에 요청한 모든 서비스 또는 제기한 불만이나 우려 사항, 토지 소유자 또는 임대인으로서의 지위, 은행 계좌 상세 사항을 포함한 재무 정보, 합의된 보상 비율, 과수원 위치, 해충 상태, 농약 살포 일지, 재배 방법, 수확량 등의 과수원 정보, 생산 품종, 수확량, 크기 프로필 등 제품 정보, 사용자와 재배자 지원 서비스(Grower Support Services) 간의 모든 통화 기록 메모, 당사 직원의 사용자 과수원 방문 기록 정보 또는 과수원이나 제품과 관련해 당사 직원과 사용자 간의 대화, 당사와의 관계 또는 사용자가 제기한 기타 모든 문제와 관련된 이메일 또는 기타 서신, 사용자의 국세 신고 정보와 사용자가 당사에 제출한 은행 계좌 번호를 포함한 서비스 제공자 정보, 형사 유죄 판결 정보(서비스 계약과 관련된 경우), 신용 조회를 포함한 자금 세탁 방지 관련 정보(서비스 계약과 관련된 경우), 당사가 사용자와 거래할 때 발생할 수 있는 위험을 평가하기 위해 수행하는 기타 모든 실사 검사와 관련된 정보(당사와의 비즈니스 관계와 관련이 있으며 당사에서 이러한 확인 작업을 하는 데 사용자가 동의한 경우), 서비스 가격 또는 보수 세부 정보, 비밀번호나 위치 정보와 같이 계약 활동에 의해 생성된 정보, Zespri, 당사 제품 또는 사용자가 당사로부터 추구한 서비스 또는 사용자가 제기한 불만이나 우려와 연관된 모든 이메일 또는 기타 커뮤니케이션. |
생체 정보. | CCTV 영상, 안면 인식 또는 지문 인식. |
인터넷 또는 기타 전자적 네트워크 활동 정보(브라우징 기록, 검색 기록, 소비자가 이용한 인터넷 웹사이트, 애플리케이션 또는 광고 관련 정보를 포함하지만 이에 국한되지 않음). | 사용자의 IP 주소, 브라우저 유형 및 버전, 표준 시간대 설정, 운영 체제 및 플랫폼과 같은 기술 정보 및 방문 정보(예: 당사 사이트 유입 경로, 사용자가 조회한 페이지 및 제품, 그밖에 당사 사이트 이용 방법), 쿠키. |
지리적 위치 데이터. | IP 위치 |
오디오, 전자, 시각, 열, 후신경(olfactory) 또는 이와 유사한 정보. | 미국 고객의 음성 통화 녹음이나 면접 또는 고객 회의 또는 통화 녹음. |
전문가 또는 고용 관련 정보. | 사용자의 경력 세부 정보 및 사용자가 제공한 서비스와 관련해 제출된 기타 모든 정보, 이민자 지위에 대한 정보, 취업 자격, 면접 메모를 포함한 채용 정보. |
학력 정보. | 사용자의 학력 및 이력 세부 사항. |
모든 정보를 통한 추론 정보. | 특성, 행동, 태도, 관심사 및 선호도에 대한 예측. |
Zespri는 본 개인정보 보호정책의 주요 섹션에 설명된 출처에서 이러한 정보를 수집합니다.
Zespri는 본 개인정보 보호정책의 주요 섹션에 설명된 목적을 위해 사용자의 개인정보를 수집, 사용, 보존 및 공개합니다.
Zespri는 '신호 추적 금지'에 응답하지 않습니다.
지난 12개월 동안, Zespri는 비즈니스 목적으로 본 개인정보 보호정책의 주요 섹션에 설명한 대로, 그리고 경우에 따라서는 사용자가 지시한 바에 따라 위의 개인정보 범주를 제3자 범주에 공개했습니다.
이전 12개월 동안, Zespri는 타사 광고 파트너(예: Facebook, Google, YouTube 및 Twitter)에게 Zespri의 웹사이트를 통해 수집된 제3자 대상 개인정보 쿠키를 판매했습니다.
사용자는 CCPA에 따른 권리행사로 인해 차별받지 않을 권리를 가지며, 차별은 캘리포니아 민법 제1798.125조를 위반하는 것입니다.
다음과 같은 경우 CCPA에 따라 사용자 대신 요청을 제출할 공인 대리인을 지정할 수 있습니다.
- 승인된 대리인은 캘리포니아 주무장관(Secretary of State of California)에 등록된 자연인 또는 사업체이며 대리인은 사용자가 대리인에게 요청 제출에 대한 허가서(서명 필요)를 제공했다는 증빙 자료를 제공해야 합니다.
- 사용자가 공인 대리인에게 요청 제출 권한을 허여했음을 Zespri에 직접 확인합니다.
공인 대리인을 통해 개인정보 열람권 또는 삭제권 행사 요청을 제출하는 경우, Zespri에서 신청인 본인의 신원을 확인할 수 있도록 요청드리는 모든 정보를 제공하시기 바랍니다. 신원 확인을 위해 Zespri에서 사용자에게 제출하도록 요청하는 정보는 당사와의 기존 상호 작용 및 문제가 되는 개인정보의 민감도에 따라 달라집니다.
캘리포니아 상속법 4121~4130조에 따라 공인 대리인에게 위임장을 위임하는 경우, 이러한 단계를 수행할 필요가 없을 수도 있으며, 당사는 CCPA에 따라 공인 대리인의 모든 요청에 응답할 것입니다.
본 공지 및 정책, 당사가 사용자 개인정보를 수집 및 사용하는 방법, 이러한 사용에 대한 사용자의 선택 및 권리에 대해 질문이나 의견이 있으면 주저하지 마시고 privacy@zespri.com으로 문의하시기 바랍니다.