개인정보 보호정책

NQC는 귀하의 개인정보를 보호하고 존중하기 위해 최선을 다하고 있습니다.

본 정책은 당사 웹사이트를 사용하는 사람(본인 계정으로 또는 직원, 대리인 또는 다른 조직(이하 '귀하의 조직'이라 함)을 대리하여)에 대한 개인 정보를 수집하는 시기 및 이유, 사용 방법, 타인에게 공개할 수 있는 조건 및 보안 유지 방법에 대해 설명합니다. 또한 개인정보와 관련된 회원님의 권리와 불만 사항이 있을 경우 당사 또는 관련 규제 기관에 연락하는 방법에 대해서도 설명합니다.

본 개인정보 처리방침은 수시로 변경될 수 있으므로 이 페이지를 수시로 확인하여 변경 사항을 숙지하시기 바랍니다.

본 정책 및 개인정보 처리방침에 관한 질문은 이메일(privacy@nqc.com)로 보내거나 우편(NQC Ltd, Paragon Mill, Jersey St, Ancoats, Manchester M4 6JA)으로 보내주시기 바랍니다. 또는 +44 (0) 161 413 7983으로 전화할 수도 있습니다.

우리는 누구인가요?

당사는 온라인 플랫폼을 통해 고객이 글로벌 공급망에서 위험 및 규정 준수를 관리할 수 있도록 지원하는 NQC Ltd입니다.

NQC Ltd는 등록된 회사입니다(등록 번호:04854362). 등록 주소는 Paragon Mill, Jersey St, Manchester, England, M4 6JA입니다.

nqc.com은 NQC Ltd('당사', '당사' 또는 '우리')에서 제공합니다.

당사는 일반적으로 당사 웹사이트를 통해 얻은 개인 데이터의 관리자로서, 데이터의 사용 방법과 목적을 결정하고 귀하에게 개인정보 처리방침을 제공할 법적 책임이 있는 기관입니다. 그러나 특정 상황에서 귀하 또는 귀하의 조직이 당사의 웹사이트를 소개받았거나 귀하 또는 귀하의 조직이 특정 고객의 공급업체로서 해당 고객이 데이터 처리자로서의 역할을 당사에 의뢰하여 당사의 서비스를 사용하도록 요청받은 경우 해당 고객이 관련 데이터 컨트롤러가 되며 데이터 컨트롤러로서 자체 개인정보 처리방침 또는 고지를 제공해야 할 의무가 있습니다. 이 경우 해당 개인정보 처리방침 또는 고지의 약관이 본 정책보다 우선하여 본 정책을 대체합니다.

당사는 어떻게 회원님으로부터 정보를 수집하나요?

당사는 귀하가 당사 웹사이트를 이용하고 귀하 또는 귀하의 조직과 그 관행에 관한 정보를 제출할 때(예: 귀하가 당사 플랫폼에 등록하고 귀하의 조직 고객이 요청한 온라인 평가 중 하나를 완료할 때) 귀하에 관한 정보를 얻습니다. 또한 지원 담당자와 통화할 때 전화로 개인 정보를 수집할 수도 있습니다.

어떤 유형의 개인 데이터를 수집하나요?

당사가 처리할 수 있는 일반적인 개인정보 범주는 아래에 자세히 설명되어 있습니다. 또한 당사는 귀하로부터 직접 수집하지 않고 다른 출처를 통해 귀하의 개인정보를 수집할 수도 있으며, 이에 대해서는 이 섹션에 자세히 설명되어 있습니다.

당사가 수집하는 개인정보에는 귀하의 이름, 회사 주소, 회사 이메일 주소, IP 주소, 귀하가 언제 어떤 페이지에 액세스했는지에 관한 정보가 포함될 수 있습니다.

자세한 내용은 다음과 같습니다:

• 당사는 귀하의 기본 연락처 세부정보("연락처 세부정보")를 처리할 수 있습니다. 연락처 세부정보에는 회원님의 이름, 회사 이메일 주소, 회사 주소 및 회사 전화번호가 포함될 수 있습니다. 연락처 정보의 출처는 귀하, 귀하의 조직 내 누군가 또는 귀하의 고객 중 한 명입니다.
• 당사는 귀하의 웹사이트 및 서비스 사용에 관한 데이터("사용 데이터")를 처리할 수 있습니다. 사용 데이터에는 IP 주소, 지리적 위치, 브라우저 유형 및 버전, 운영 체제, 방문 시간, 페이지 조회 수, 웹사이트 탐색 경로, 서비스 사용 시기, 빈도 및 패턴에 대한 정보가 포함될 수 있습니다. 사용 데이터의 출처는 당사의 분석 추적 시스템입니다.
• 당사는 귀하가 당사 서비스와 관련하여 당사에 제출한 문의에 포함된 정보("문의 데이터")를 처리할 수 있습니다.
• 당사는 귀하가 당사에 보내는 모든 커뮤니케이션에 포함되거나 이와 관련된 정보("서신 데이터")를 처리할 수 있습니다. 통신 데이터에는 통신 내용 및 통신과 관련된 메타데이터가 포함될 수 있습니다. 당사 웹사이트는 웹사이트 문의 양식 또는 라이브 채팅 서비스를 사용하여 이루어진 커뮤니케이션과 관련된 메타데이터를 생성합니다.
• 당사는 귀하가 당사 웹사이트와 상호 작용하는 것과 관련된 정보("자동화된 기술 또는 상호 작용")를 처리할 수 있습니다. 귀하가 당사 웹사이트와 상호 작용할 때 당사는 자동으로 귀하의 탐색 작업 및 패턴에 대해 학습하게 됩니다. 당사는 쿠키, 서버 로그 및 기타 유사한 기술을 사용하여 이러한 개인 데이터를 수집합니다. 개별 쿠키에 대한 자세한 내용과 개별 쿠키를 켜거나 끄려면쿠키 페이지를참조하시기 바랍니다.

온라인 평가 완료 과정의 일환으로 타인의 개인 정보를 공유하도록 요청받는 경우, 회원님 또는 회원님의 조직이 해당 정보를 평가에 추가할 수 있도록 해당 사용자의 동의를 얻었는지 확인해야 합니다. 그러한 데이터를 공유한 경우, 당사는 관련자에게 연락하여 해당 권한이 부여되었는지 확인할 수 있습니다. 이들의 세부 정보는 아래에 설명된 바와 같이 당사 웹사이트의 다른 사용자와 공유될 수 있으며, 여기에는 EEA 및 영국 외부로의 데이터 전송이 포함될 수 있습니다.

귀하 또는 귀하의 조직이 당사로부터 온라인 평가를 구매하는 경우, 귀하의 카드 정보는 당사가 보유하지 않으며 아래에 설명된 대로 신용/직불 카드 거래의 안전한 온라인 캡처 및 처리를 전문으로 하는 당사의 제3자 결제 처리업체가 수집합니다.

당사는 아래의"개인정보는 어떻게 사용되나요?" 섹션에 설명된 목적을 위해 이러한 개인정보를 수집하고 사용합니다.

개인정보는 어떻게 사용되나요?

데이터 보호법에 따라 당사는 다음과 같은 적절한 사유가 있는 경우에만 귀하의 개인정보를 사용할 수 있습니다:

• 회원님이 동의한 경우.
• 당사의 법적 및 규제 의무를 준수하기 위해.

개인정보를 다른 사람과 공유해야 하는 경우 개인정보를 보호하기 위해 취하는 조치에 대한 자세한 내용은 아래의"누가 귀하의 개인정보에 액세스할 수 있나요?"를 참조하세요.

마케팅 목적으로 개인정보를 어떻게 사용하나요?

당사는 회원님의 개인정보를 사용하여 독점 혜택, 프로모션 또는 새로운 서비스를 포함한 당사 서비스에 대한 업데이트(이메일)를 보낼 수 있습니다. 당사가 귀하 개인이 아닌 귀하의 조직에 서비스를 제공하는 경우, 이는 일반적으로 개인 자격으로 귀하를 대상으로 하는 것이 아니라 귀하의 조직을 대상으로 합니다.

당사는 마케팅 목적으로 귀하의 개인 데이터를 사용하는 데 정당한 이해관계가 있습니다(위의"귀하의 개인 데이터는 어떻게 사용되나요?" 참조). 즉, 일반적으로 마케팅 정보를 전송하기 위해 회원님의 동의가 필요하지 않습니다. 그러나 동의가 필요한 경우에는 별도로 명확하게 동의를 요청할 것입니다.

귀하는 언제든지 마케팅 커뮤니케이션 수신을 거부할 권리가 있습니다:

• privacy@nqc.com 으로 문의하거나
• 사용자 계정을 통해 웹사이트에서 이메일 기본 설정을 업데이트합니다.

귀하는 당사로부터 정보를 수신할지 여부를 선택할 수 있습니다. 웹사이트에 등록할 때 이러한 알림을 수신할지 여부를 선택하라는 메시지가 표시됩니다. 당사의 직접 마케팅 커뮤니케이션 수신을 원하지 않는 경우 사용자 계정 내에서 이메일 알림 선택 사항을 선택할 수 있습니다.

현행 개인정보 및 전자 통신 규정(PECR)(또는 이를 대체하는 유사한 규정)이 규정하는 경우, 당사는 귀하의 사전 동의가 없는 한 마케팅 목적으로 이메일, 전화 또는 문자 메시지로 귀하에게 연락하지 않습니다. 단, 회사 이메일 주소에는 PECR이 적용되지 않는다는 점에 유의하시기 바랍니다. 사용자 계정에서 이메일 알림 선택 사항을 업데이트하여 언제든지 마케팅 기본 설정을 변경할 수 있습니다. 이 작업을 수행하는 데 도움이 필요하면 이메일(support@nqc.com) 또는 전화(+44 (0) 161 413 7983)로 지원 담당자에게 문의하시기 바랍니다.

향후 추가 제품 또는 서비스 제공을 요청하거나 법률, 규정 또는 비즈니스 구조에 변경이 있는 경우 마케팅 기본 설정을 확인하거나 업데이트하도록 요청할 수 있습니다.

당사는 항상 회원님의 개인정보를 최대한 존중하며 마케팅 목적으로 다른 조직에 판매하거나 공유하지 않습니다.

마케팅 목적으로 사용되는 귀하의 개인 데이터에 대해 언제든지 이의를 제기할 수 있는 권리에 대한 자세한 내용은 아래의"당사가 보유한 개인 데이터와 관련하여 귀하의 권리는 무엇인가요?"를 참조하세요.

누가 내 개인 데이터에 액세스할 수 있나요?

당사는 회원님의 개인 데이터를 제3자에게 판매하거나 대여하지 않습니다.

당사는 마케팅 목적으로 귀하의 개인 데이터를 제3자와 공유하지 않습니다.

당사 웹사이트에 등록된 기타 조직: 저희 웹사이트는 협업이 가능하도록 설계되었으며, 조직과 조직이 지정한 사용자가 완료한 온라인 평가를 다른 조직과 공유할 수 있도록 합니다. 귀하의 개인 정보(이름, 회사 이메일 주소 등)는 일반적으로 완료된 평가에 연결되므로 이러한 공유 프로세스의 일부로 귀하의 정보를 다른 조직에 전달할 수 있습니다. 당사는 계약상 의무를 이행하기 위한 목적으로 이 정보를 공유합니다. 당사는 귀하 또는 귀하의 조직 내 누군가가 당사에 공유를 허가한 경우에만 완료된 평가의 내용을 공유합니다. 이러한 권한은 당사 웹사이트에서 "공유"라고 하며 온라인 계정 내 공유 기능을 통해 관리할 수 있습니다.

당사를 대신하여 일하는 제3자 서비스 제공업체: 당사는 당사를 대신하여 작업을 완료하고 귀하에게 서비스를 제공할 목적으로(예: 온라인 평가에 대한 결제를 처리하거나 특정 평가 응답을 검증하기 위해) 귀하의 정보를 제3자 서비스 제공업체에 전달할 수 있습니다. 그러나 당사는 제3자 서비스 제공업체를 이용할 때 해당 서비스 제공업체가 당사에 서비스를 제공하는 데 필요한 개인정보만 공개합니다. 당사는 해당 업체가 회원님의 정보를 안전하게 보관하고 직접 마케팅 목적으로 사용하지 못하도록 하는 계약을 체결하고 있습니다.

당사의 보안 온라인 결제 페이지를 사용하는 경우, 결제는 신용/직불 카드 거래의 안전한 온라인 캡처 및 처리를 전문으로 하는 제3자 결제 처리업체에서 처리합니다. 보안 거래와 관련하여 궁금한 점이 있으면 당사에 문의하시기 바랍니다.

당사는 귀하의 개인정보를 제3자에게 전송할 수 있습니다:

• 당사의 사업 및 자산의 일부 또는 전부를 제3자에게 매각하는 경우 또는;
• 사업 구조조정 또는 조직 개편의 일환으로, 또는;
• 법적 의무를 준수하기 위해 귀하의 개인정보를 공개하거나 공유해야 할 의무가 있는 경우 또는;
• 이용약관을 집행 또는 적용하거나 고객의 권리, 재산 또는 안전을 보호하기 위한 경우.

그러나 당사는 회원님의 개인정보 보호 권리를 지속적으로 보호하기 위한 조치를 취할 것입니다.

당사가 데이터를 공유하는 대상과 그 이유에 대한 자세한 정보를 원하시면 당사에 문의하시기 바랍니다(아래의"질문이 있는 경우 NQC에 어떻게 연락할 수 있나요?" 참조).

개인정보는 얼마나 오래 보관되나요?

당사는 개인정보 사용 목적에 따라 필요한 기간보다 더 오래 귀하의 개인정보를 보관하지 않습니다.

귀하와의 특정 계약 의무의 일환으로 귀하와 달리 합의하지 않는 한, 당사는 귀하의 계정이 비활성 상태가 된 후 3년 이내에 귀하의 개인정보를 삭제하거나 익명화합니다(여기서 비활성 상태란 연속 12개월 동안 계정 로그인이 없음을 의미함).

당사가 보유한 개인정보와 관련하여 회원님의 권리는 무엇인가요?

회원님에게는 일반적으로 다음과 같은 권리가 있으며, 이러한 권리는 일반적으로 무료로 행사할 수 있습니다:

이러한 권리가 적용되는 상황과 적용되지 않는 상황을 포함하여 이러한 각 권리에 대한 자세한 내용은 당사에 문의하시기 바랍니다(아래의"질문이 있는 경우 NQC에 어떻게 연락할 수 있나요?" 참조). 또한 영국 GDPR에 따른 회원님의 권리에 관한영국 정보 위원회의 지침 또는 해당되는 경우 해당 지역 EEA 감독 기관의 지침을 참조하는 것도 도움이 될 수 있습니다.

이러한 권리를 행사하려면 웹사이트에있는 문의 양식을작성하거나 이메일 또는 서면으로 문의하시기 바랍니다. 아래의"질문이 있는 경우 NQC에 어떻게 연락할 수 있나요?" 섹션을참조하여 연락처 정보를 찾아보시기 바랍니다. 문의하실 때는 다음 사항을 알려주세요:

• 신원을 확인할 수 있는 충분한 정보와 당사가 합리적으로 요청할 수 있는 추가 신원 정보를 제공해야 합니다,
• 행사하고자 하는 권리와 요청과 관련된 정보를 알려주세요.

개인정보의 손실, 오용 또는 변경을 방지하기 위해 당사는 어떤 보안 예방 조치를 취하고 있나요?

당사는 사용자가 개인정보를 제공하면 이를 안전하게 처리하기 위한 조치를 취합니다. 당사는 개인정보가 실수로 분실되거나 승인되지 않은 방식으로 사용 또는 액세스되는 것을 방지하기 위해 적절한 보안 조치를 마련하고 있습니다. 당사는 귀하의 개인정보에 대한 접근을 업무상 반드시 알아야 할 필요가 있는 사람으로 제한합니다. 회원님의 정보를 처리하는 사람은 승인된 방식으로만 정보를 처리하며 기밀 유지 의무를 준수해야 합니다.

또한 데이터 보안 침해가 의심되는 경우 이를 처리하기 위한 절차도 마련되어 있습니다. 당사는 법적으로 요구되는 경우 데이터 보안 침해가 의심되는 경우 회원님과 해당 규제 기관에 이를 통지합니다.

모든 민감한 정보는 TLS V1.2를 통해 최대 256비트 암호화로 암호화 및 보호됩니다. 당사가 웹사이트의 특정 부분에 액세스할 수 있는 비밀번호를 제공한 경우(또는 귀하가 선택한 경우) 귀하는 이 비밀번호를 기밀로 유지해야 할 책임이 있습니다. 비밀번호를 누구와도 공유하지 마시기 바랍니다.

Facebook은 ISO 27001 인증을 받았으며 조직 내에 포괄적인 정보 보안 관리 시스템을 갖추고 있습니다. 이를 통해 운영 관리를 위한 강력한 조직 프로세스와 절차를 갖추고 있습니다. 또한 이중 인증(필요한 경우) 및 데이터 암호화(이동 중 및 미사용 시 모두)를 비롯한 다양한 기술적 보안 조치를 구현하여 사용자의 데이터를 보호하고 있습니다. 당사는 정기적으로 웹사이트에 대한 모의 침투 테스트를 실시하여 서버에 대한 잠재적 공격을 시뮬레이션하여 시스템 보안을 평가합니다. 또한 비즈니스 연속성 계획과 필요한 경우 웹사이트 및 콘텐츠를 신속하게 복원할 수 있는 능력을 정기적으로 테스트합니다.

웹사이트는 '쿠키'를 어떻게 사용하나요?

다른 많은 웹사이트와 마찬가지로 당사 웹사이트도 쿠키를 사용합니다. 쿠키는 사용자가 동의하는 경우 사용자의 브라우저 또는 컴퓨터 하드 드라이브에 저장하는 작은 문자 및 숫자 파일입니다. 쿠키에는 회원님의 컴퓨터 하드 드라이브로 전송되는 정보가 포함되어 있습니다.

개별 쿠키에 대한 자세한 내용과 개별 쿠키를 켜거나 끄려면쿠키 정책 페이지를참조하시기 바랍니다.

다른 웹사이트로 연결되는 링크가 있나요?

당사 웹사이트에는 다른 기관에서 운영하는 다른 웹사이트로 연결되는 링크가 포함되어 있을 수 있습니다. 본 개인정보 처리방침은 당사의 웹사이트 및 플랫폼에만 적용되므로 방문하는 다른 웹사이트의 개인정보 처리방침을 읽어보시기 바랍니다. 당사는 귀하가 당사 웹사이트의 링크를 통해 다른 웹사이트에 액세스하더라도 해당 웹사이트의 개인정보 보호정책 및 관행에 대해 책임을 지지 않습니다.

또한 제3자 웹사이트에서 당사 웹사이트로 링크하는 경우 당사는 해당 제3자 웹사이트의 소유자 및 운영자의 개인정보 처리방침 및 관행에 대해 책임을 지지 않으므로 해당 제3자 웹사이트의 정책을 확인할 것을 권장합니다.

당사는 회원님의 개인정보를 EEA와 영국 간에 전송하나요?

예. 당사는 영국 이외의 유럽 본토에 위치한 호스팅 서비스 제공업체로 회원님의 개인 데이터를 전송합니다.

당사는 영국에 기반을 두고 있으므로 귀하의 개인 데이터도 EEA에서 영국으로 전송합니다.

회원님의 정보를 유럽 외부로 전송하나요?

본 웹사이트를 통해 귀하에게 제공되는 서비스의 일환으로 귀하가 당사에 제공하는 정보는 유럽경제지역("EEA") 및 영국(이하 "유럽") 이외의 국가로 전송될 수 있습니다.

예를 들어, 당사의 서버가 때때로 EEA 외부 국가에 위치하거나 귀하의 조직이 유럽 외부에 있는 공급업체 또는 고객에게 귀하의 연락처 데이터를 제공하도록 승인하거나 요청하는 경우 이러한 상황이 발생할 수 있습니다.

또한 귀하 또는 귀하의 조직이 유럽 외부에서 당사의 서비스에 액세스하는 경우, 이러한 서비스를 제공하기 위해 귀하의 정보가 EEA 외부로 전송될 수 있습니다.

이러한 방식으로 귀하의 정보를 유럽 외부로 전송하는 경우, 당사는 본 정책에 명시된 대로 귀하의 개인정보 보호권이 계속 보호될 수 있도록 적절한 보안 조치를 취하기 위한 조치를 취할 것입니다.

EEA, 영국 및 EEA 및 영국 이외의 기타 국가에는 서로 다른 데이터 보호법이 있으며, 그 중 일부는 더 낮은 수준의 개인정보 보호 수준을 제공할 수 있습니다.

데이터 보호법에 따라 당사는 귀하의 개인 데이터를 영국/EEA 외부 국가로만 전송할 수 있습니다:

• 영국 데이터 보호법의 적용을 받는 전송의 경우, 영국 정부가 특정 국가가 영국 GDPR 제45조에 추가하여 적절한 수준의 개인정보 보호('적정성 규정')를 보장한다고 결정했거나 수신자가 영국 GDPR 제46조 2항에 추가하여 인정되거나 발표된 법적으로 승인된 표준 데이터 보호 조항에 서명했습니다.
• EEA 데이터 보호법이 적용되는 전송의 경우, 유럽 위원회는 특정 국가가 EU GDPR 제45조에 추가하여 적절한 수준의 개인 데이터 보호를 보장한다고 결정('적정성 결정')했거나 수신자가 EU GDPR 제46(2)조에 추가로 인정되거나 발행된 법적으로 승인된 표준 데이터 보호 조항에 서명했습니다.
• 귀하가 이러한 데이터 전송에 명시적으로 동의한 경우 또는
• 관련 데이터 보호법에 따라 특정 예외가 적용되는 경우.

당사가 개인정보를 전송하는 대상의 유형 또는 당사가 개인정보를 해외로 전송하는 데 사용하는 전송 메커니즘의 변경 사항은 아래의"NQC는 본 정책을 어떻게 검토합니까?" 섹션에 따라 귀하에게 통지됩니다.

NQC는 본 정책을 어떻게 검토하나요?

당사는 본 정책을 정기적으로 검토합니다. 본 정책은 2023년 5월에 마지막으로 업데이트되었습니다.

당사는 본 정책을 수시로 변경하거나 업데이트할 권리를 보유합니다. 중대한 변경이 있는 경우, 변경이 적용되기 최소 30일 전에 웹사이트에 눈에 잘 띄는 공지를 게시하거나 이메일 또는 온라인 계정 내 알림을 통해 회원님과 직접 소통하며 본 정책 하단에 최종 개정일을 업데이트합니다.

질문이 있는 경우 NQC에 어떻게 연락할 수 있나요?

웹사이트를 통한 개인정보의 사용 또는 공개, 본 개인정보 처리방침 또는 당사가 보유한 귀하에 관한 정보, 데이터 보호법에 따른 권리 행사 또는 불만 제기와 관련하여 질문이나 우려 사항이 있는 경우, 이메일, 전화 또는 서면으로 NQC Ltd, Paragon Mill, Jersey St, Ancoats, Manchester M4 6JA 또는 이메일 privacy@nqc.com, 전화 +44 (0)161 413 7983으로 문의하실 수 있습니다.

데이터 처리에 대한 불만을 제기하려면 어떻게 해야 하나요?

당사는 귀하의 정보 사용에 대해 귀하가 제기하는 모든 질문이나 우려 사항을 해결할 수 있기를 바랍니다. 당사의 개인정보 처리가 데이터 보호법을 위반한다고 생각하는 경우, 귀하는 데이터 보호를 담당하는 감독 기관에 불만을 제기할 수 있는 법적 권리가 있습니다. 회원님의 거주지, 근무지 또는 침해가 의심되는 장소의 EU 회원국에서 이의를 제기할 수 있습니다. 영국의 감독 기관은 정보 위원회로,우려 사항이 있을 경우 연락할 수 있습니다.