홈 법적 사항개인정보 보호정책

개인정보 보호정책

최종 수정 일자: 2022년 12월 23일 토요일

본 개인정보 보호정책에서는 Merck KGaA(다름슈타트, 독일) 및 그 계열사("자사" 또는 "당사")의 모든 고객, 협력사, 공급업체(이하 "데이터 주체", "귀하")의 개인 데이터 수집과 관련된 내용을 설명합니다. 당사는 디지털 또는 기타 다양한 수단을 통해 개인 데이터를 수집합니다. 디지털 수단을 통한 수집에는 웹 사이트, 모바일 애플리케이션, 디지털 제품 및 서비스("온라인 서비스")가 포함됩니다.

일반 개인정보 보호법("GDPR") 하에서 개인 데이터 컨트롤러는 Merck KGaA(다름슈타트, 독일) 또는 귀하가 비즈니스 관계를 맺고 있거나 사용 중인 제품/서비스를 사용하는 해당 계열사를 의미합니다.

본 개인정보 보호정책에서는 어떤 개인 데이터가 어떤 목적으로 처리되는지, 그리고 어떻게 데이터 보호 권리를 행사할 수 있는지에 대해 설명합니다. "개인 데이터"란 식별되거나 식별 가능한 개인과 관련되거나 연결될 수 있는 모든 정보를 의미합니다.

어떤 데이터를 어떤 목적으로 처리합니까?
쿠키, 분석 도구, 소셜 플러그인 및 광고
개인정보 수신자
제3국으로의 데이터 전송
데이터 보류
아동의 개인정보
보유 권한
대한민국 개인정보보호 부록
문의 정보

1. 어떤 데이터를 어떤 목적으로 처리합니까?

당사는 비즈니스 관계의 일부분으로서 귀하로부터 받은 개인 데이터를 처리합니다. 즉, 귀하가 구입한 제품 또는 서비스에 대한 계약의 개시, 이행 및 실행 중 또는 제품이나 서비스 사용과 관련하여 귀하와 관련된 개인의 수집 데이터를 처리합니다. 또한 무역 박람회 참석이나 웹 서식 또는 설문 조사를 통해 귀하가 자발적으로 제공한 데이터를 처리합니다.

추가적으로, 예를 들면, 귀하가 다운로드하거나 뉴스레터에 등록하기 위해 당사의 광고 중 하나의 양식을 작성하는 경우에 대비하여 타사 웹 사이트로부터 받은 개인 데이터를 처리합니다.

1.1 웹 사이트 검색

웹 사이트를 검색하면 귀하의 정보가 자동으로 제공됩니다. "자동 정보"라는 용어는 귀하가 웹 브라우저나 웹 사이트 중 한 곳을 방문할 때마다 웹 서버에 의해 자동으로 수집되는 정보를 의미합니다. 당사가 수집하는 검색 데이터에는 귀하가 액세스 중인 웹사이트, 방문 시간 및 기간, 방문한 페이지, 검색 및 임시 IP 주소¹와 카트에 추가한 항목(해당하는 경우²)이 포함됩니다. IP 주소는 사이트에 액세스하는 도시뿐만 아니라 IP 주소가 등록된 회사를 식별하는 데에도 사용됩니다. 당사는 집계된 통계를 작성하고, 웹 사이트의 다양한 측면을 개선하여 문제 해결 등의 서비스를 제공하기 위해 사용자가 관심을 가지는 사항을 학습하고, 웹 사이트를 이미 방문한 사용자를 인식하여 향후 방문에 대비한 웹 사이트 경험을 맞춤 정의하기 위해 사용자의 검색 데이터를 사용합니다. 또한 검색 데이터를 사용하여 트래픽 패턴을 연구하고 웹 사이트의 보안을 유지 또는 복구하거나 기술적 결함 및 오류를 감지하고 수정합니다.

1.2 요청한 서비스의 제공

특정 서비스에 대한 액세스를 제공하기 위해, 예를 들어 당사 웹 사이트 중 한 곳에 계정을 등록하는 경우 귀하의 이름이나 이메일 주소와 같은 정보를 요청합니다. 당사는 귀하의 데이터를 사용하여 관련 제품, 서비스 및/또는 프로모션에 대한 정보 제공, 당사의 제품 또는 서비스 관련 질문에 대한 답변, 귀하가 선택한 내용에 따라 뉴스레터 또는 기타 마케팅/홍보 자료 발송 또는 당사의 온라인 서비스에 대한 액세스 제공과 같은 귀하가 요청한 정보 또는 서비스를 제공합니다.³ 귀하가 요청했거나 관심 있는 정보를 제공하기 위해 당사는 수집한 정보를 바탕으로 귀하가 요청한 콘텐츠를 개별적으로 제공할 수 있습니다.⁴ 당사는 귀하가 웹사이트를 통해 당사 제품 중 하나를 구입했거나 요청한 서비스를 제공할 경우 귀하의 이름, 주소, 이메일 주소, 재무 정보, 직업, 전문 분야 및 구매 내역과 같은 정보를 사용하여 판매 거래를 완료합니다.⁵

귀하가 구입한 제품 또는 서비스의 주문과 관련하여 당사가 조치를 취하기 위해서는 몇 가지 정보를 제공해야 합니다. 예를 들어, 귀하가 주문한 제품을 보낼 수 있도록 주소지 정보가 필요합니다. 당사의 온라인 양식에는 거래를 완료하는 데 필요한 입력란이 명확하게 구별되어 있습니다. 이러한 정보가 제공되지 않은 경우 거래를 완료할 수 없습니다.

1.3 고객 관리

당사는 판매 거래 후속 조치 또는 문의 사항 처리와 같은 만족스러운 고객 관리 경험을 제공하기 위해 귀하의 연락처 정보와 같은 개인 데이터를 처리합니다.⁶ 이러한 목적을 위해 당사는 고객 관계 관리 및 개발의 일환으로 개인 데이터를 처리하여 개별화된 컨텐츠를 제공하고 고객의 요구를 평가합니다.⁷ 고객의 요구 사항을 평가하고 개인 데이터를 처리한 후 선호도와 습관을 분석하여 서비스를 개선하고 고객에게 최고의 품질로 서비스 및 지원을 제공할 수 있도록 보장합니다.

1.4 법률상 의무 및 법률적 집행

경우에 따라 당사는 개인 데이터를 처리해야 할 법률상 의무가 있습니다.⁸ 대표적인 예로 약물 오용의 가능성 또는 이른바 약물 감시의 범위에 포함된 처리로, 다시 말해, 약물의 잠재적 부작용이 알려진 경우를 조사하여 정부 기관에 데이터를 제공할 의무를 말합니다.

필요한 경우 귀하의 데이터를 사용하여 당사 또는 제3자의 권리(예: 저작권 침해)를 강제할 수도 있습니다.

1.5 관심이 있는 정보의 제공

당사는 중복되는 정보를 보내지 않고도 다양한 채널(전화, 이메일, SMS, 메일, 소셜 미디어 메시지)을 통해 원활하게 소통할 수 있는 정보를 제공하는 것을 목표로 합니다.⁹ 귀하와의 커뮤니케이션은 귀하에 대해 수집한 정보를 기반으로 사용이 허가됩니다. 예를 들어 웹 사이트에서 검색한 제품에 대한 정보를 제공할 수 있도록 이메일 주소와 검색 데이터를 조합하여 사용합니다. 당사가 수집한 정보에 따라 특정 범주의 정보에 관심이 있음을 내부적으로 표시할 수 있습니다.

일반적으로, 수집된 정보를 사용하여 신제품, 혁신, 프로모션, 세미나, 웨비나, 무역 및 협력사 전시회와 같은 이벤트에 대해 알려드립니다.

당사는 귀하가 당사의 프로모션 이메일을 수신하기로 선택했거나 마케팅 관련 목적으로 데이터를 사용하는 데 반대하지 않은 경우 등의 허가된 경우에만 해당 정보를 제공합니다.

1.6 프로파일링

"프로파일링"이란 자연인과 관련된 특정 개인 측면을 분석, 평가 또는 예측하기 위해 이러한 개인 데이터를 사용하는 것으로 구성된 개인 데이터의 자동 처리를 의미합니다. 당사는 고객 관계 관리와 광고 수단을 최적화 및 개인화하기 위해 프로파일링 절차를 사용합니다.¹⁰  광고 수단을 최적화하고 개인화하기 위해 고객 프로필을 생성하고 이러한 고객 프로필을 기반으로 하여 특정 고객 부문에 맞는 고객을 할당합니다. 이러한 세분화를 기반으로 특정 대상 그룹에 대한 특정 광고 수단의 유형, 내용 및 빈도를 관리할 수 있습니다. 당사는 프로파일링을 위해 비즈니스 관계의 일부분으로 귀하로부터 받은 데이터를 사용합니다. 여기에는 구매 및 검색 작업과 같은 개인 데이터가 포함됩니다. 예를 들어, 프로파일링은 이메일 뉴스레터의 열람 및 방문자 수를 측정하고 평가함으로써 특정 전자 광고에 대한 고객의 상호작용을 측정하고 평가하는 방식으로 고객의 동의하에 특정한 사용 데이터를 기반으로 하고 있습니다.

2. 쿠키, 분석 도구, 소셜 플러그인 및 광고

2.1 쿠키:

당사는 쿠키, 웹 비콘, 픽셀, 태그, 스크립트 및 기타 유사한 기술을 사용하여 온라인 서비스(예: 국가별 콘텐츠의 표시 또는 표시 최적화)를 활성화하고 촉진하고 있습니다. "쿠키"는 온라인 서비스에서 사용자 컴퓨터에 정보를 저장하고 추후(예: 다음에 웹 사이트를 다시 방문할 때)에 다시 검색할 수 있도록 하는 작은 텍스트 파일입니다. 본 개인정보 보호정책에서 "컴퓨터"라는 용어는 컴퓨터, 스마트폰 및 인터넷에 액세스할 수 있는 기타 모든 장치를 의미합니다. 사용하는 쿠키에 대한 자세한 내용은 당사의 쿠키 정책을 참조하십시오.

당사는 다음과 같은 다양한 목적을 위해 온라인 서비스에서 쿠키 및 유사한 기술을 사용합니다.

더 빠른 온라인 서비스 로딩
신속한 온라인 서비스 탐색
언어 및 표준 시간대 등의 설정 저장
사용자의 신원 확인으로 온라인 서비스의 보안 향상
보안 온라인 서비스 이용을 위한 쉬운 로그인

당사의 온라인 서비스에는 다음과 같은 세 가지 범주의 쿠키가 포함되어 있습니다.

2.1.1. 필수적인 쿠키

이러한 쿠키는 온라인 서비스의 기능을 보호하고 온라인 서비스를 운영하기 위해 필요합니다. 쿠키는 특히 사용자의 작업에 따라 설정되며 이는 특정 서비스 요청(예: 개인정보 환경설정, 양식 작성 또는 로그인)에 따라 달라집니다.

이러한 처리 과정은 당사의 기본 온라인 서비스를 안전하고 유용한 방식으로 제공할 수 있는 합법적인 사업상 이익에 기초하고 있습니다. 온라인 서비스는 이러한 쿠키 없이도 작동할 수 없으며 브라우저 기본 설정을 변경하면 비활성화할 수 있습니다.

2.1.2. 기능적인 쿠키

이러한 쿠키는 고급 기능을 제공할 수 있도록 개인 설정에 사용됩니다. 쿠키는 특히 사용자의 작업에 따라 설정되며 특정 서비스 요청(예: 언어 설정)에 따라 달라집니다.

등록/구독 과정에서 귀하가 당사에 제공한 동의 사안을 기반으로 처리됩니다. 귀하는 쿠키 배너의 모든 쿠키를 승인하거나 선택한 쿠키 유형을 활성화하는 방식으로 동의할 수 있습니다. 이러한 사용자 동의는 자발적이며, 향후 언제든지 취소할 수 있습니다. 쿠키 배너를 다시 열고 쿠키 유형을 비활성화하여 동의를 취소할 수 있습니다. 동의하지 않거나 동의한 내용을 취소해도 불이익이 발생하지 않습니다. 그러나 동의가 없다면 위에서 언급한 기능을 사용할 수 없습니다.

2.1.3. 표적 쿠키

이러한 쿠키는 사용자의 관심사에 대해 자세히 알아보고 다른 웹 사이트의 관련 광고를 표시하도록 설정될 수 있습니다. 이 쿠키는 브라우저와 장치를 고유하게 식별하여 작동합니다. 표적 쿠키를 통합하여 귀하의 관심사와 검색 작업에 대해 더 자세히 알아보고 당사의 광고를 표적으로 삼을 수 있도록 하는 것을 목적으로 합니다.

2.1.4. 쿠키 관리 및 삭제

일부 컴퓨터 브라우저는 자동으로 모든 쿠키를 허용합니다. 이 경우 쿠키를 개별적으로 관리할 수 있는 쿠키 배너가 표시되지 않을 수 있습니다. 그러나 브라우저 설정을 변경하여 모든 쿠키를 차단할 수 있습니다. 특정 유형의 쿠키만 차단하거나 새로운 쿠키가 컴퓨터에 저장되는 즉시 알림을 받도록 브라우저 설정을 구성할 수도 있습니다. 이 경우 쿠키를 개별적으로 승인하거나 거절할 수 있습니다. 이 기능을 사용할 수 있는 경우,브라우저의 도움말 기능에서 더 자세한 설명을 확인할 수 있습니다. 또한 귀하가 동의한 모든 쿠키 또는 특정 쿠키를 삭제하는 방법에 대한 정보를 확인할 수도 있습니다. 널리 사용되는 브라우저의 쿠키 관리 및 삭제에 관한 자세한 내용은 다음 링크를 참조하십시오. Google Chrome, Mozilla Firefox, Microsoft Internet Explorer, Microsoft Edge, Apple Safari.

2.2 광고

당사는 타사의 온라인 마케팅 서비스(예: Google Adwords, ResearchGate, Sprinklr, Facebook 맞춤 구독자, LinkedIn 접속 타깃 및 더블클릭)와 협력하여 이전에 네트워크 또는 웹 사이트를 방문한 적이 있는 인터넷 사용자에게 광고를 제공합니다. 이러한 서비스의 목적은 관련 인터넷 사용자의 필요와 관심사에 따라 광고를 개발하기 위함입니다.

2.3 다른 웹사이트에 대한 링크

당사 웹 사이트에는 타사 웹 사이트에 대한 링크가 포함되어 있습니다. 이러한 웹 사이트 링크를 연결하는 경우 해당 웹 사이트에서 검토해야 하는 자체 개인정보 정책을 참조하십시오. 당사는 이와 같은 사이트의 내용 또는 관행에 대해 어떠한 책임도 지지 않습니다.

3. 개인정보 수신자

3.1 자회사로의 데이터 전송

당사는 글로벌 그룹 회사의 일부이며 계열사의 참여를 통해 호스팅 및 관리를 지원합니다. 이러한 그룹 회사는 본 개인정보 보호정책에 명시된 목적으로만 데이터를 처리합니다.

3.2 타회사로의 데이터 전송

당사는 귀하의 개인 데이터를 아래와 같은 기준에 기반하여 전송합니다.

서비스 제공업체: 이러한 데이터를 사용하는 지급 프로세서, 호스팅 공급자, 마케팅 기술 공급자, 감사자, 자문자, 컨설턴트, 고객 서비스 및 지원 등의 서비스를 수행하는 타사의 서비스 공급자에게 개인 데이터를 공유할 수 있습니다.
법률상 필요: 법률상 또는 당사에 대해 제기된 청구에 대응하거나 법적 절차를 준수할 필요가 있는 경우 귀하의 정보를 공개할 수 있습니다.
사업 이전: 자산의 합병, 매각 및 이전, 사업의 전부 또는 일부의 인수 또는 구조조정, 파산 또는 이와 유사한 사건의 일부로 개인 데이터를 공개 또는 이전할 수 있습니다.

또한 법률상 요구되는 범위 내에서 당사자와 적절한 데이터 보호 계약을 체결하고 합리적인 맥락에서 데이터 수신자가 귀하의 데이터를 적절히 보호하기 위한 기술적 및 조직적 조치에 동의하도록 보장합니다.

4. 제3국으로의 데이터 전송

EU(유럽 연합)/EEA(유럽 경제 지역)/UK(영국) 거주자인 경우, 당사는 귀하의 개인 데이터를 EU/EEA/UK 이외 국가로 전송할 수 있습니다. 당사는 귀하의 개인 데이터가 해당 데이터 보호법의 요구사항에 따라 적절히 보호되도록 적절한 보호 조치를 취하는 데 필요한 모든 조치를 취할 것입니다. 예를 들어, 유럽 연합의 개인 데이터 전송과 관련하여, 당사는 EU 위원회가 승인한 표준 계약 조항을 준수합니다.

위에 언급한 대로 귀하의 개인 데이터 전송 시 이를 적절하게 보호하기 위한 당사의 안전 조치(관련 계약 약정 사본 포함)에 대한 자세한 내용은 privacy@merckgroup.com에 문의하십시오.

5. 데이터 보류

달리 명시되지 않는 한, 귀하의 개인 데이터는 당사의 사업 상 이익을 충족하기 위해 더 이상 필요하지 않거나, 법률상의 데이터 보존 의무가 적용되지 않거나, 귀하가 동의를 철회한 즉시 정기적으로 삭제됩니다.

당사는 귀하가 요청한 서비스를 제공하기 위해 필요한 기간 동안 데이터를 저장합니다. 예를 들어, 뉴스레터를 구독하는 경우 구독을 취소할 때까지 최소한의 관련 데이터를 저장합니다. 당사가 수집한 정보에 따라 특정 범주의 정보에 관심이 있음을 내부적으로 표시할 수 있습니다. 본 정보는 귀하가 참여하고 있는 것으로 간주되는 한 유지 및 업데이트됩니다.

예를 들어, 공식적 또는 법적 절차와 관련하여 이른바 "증거보존 통지" 또는 "소송 보류"(즉, 처리 기간 동안 데이터 삭제 금지)가 고지된 경우, 데이터를 더 오랜 기간 보관해야 합니다. 개인을 식별할 수 있는 정보가 포함되지 않은 데이터는 영구적으로 저장될 수 있습니다.

6. 아동의 개인정보

캠페인 또는 이벤트를 위해 의도적으로 어린이의 개인정보를 처리하는 곳이 아니라면, 당사는 특정 의도로 16세 미만 아동의 개인정보를 처리하지 않습니다. 이러한 경우 별도 통지됩니다. 부모 및 법적 보호자는 자녀가 당사의 서비스 또는 웹사이트를 통해 어떠한 개인 데이터도 허가 없이 전송하지 않도록 보호해야 합니다. 자녀가 개인정보를 전송한 경우 개인 데이터와 관련 계정을 삭제할 수 있도록 알려주십시오.

7. 보유 권한

데이터 주체로서 귀하는 다음과 같은 권한이 있습니다.

처리 중인 개인 데이터의 복사본 제공을 포함하여 개인 데이터에 대한 접근을 요청할 수 있습니다.
부적절한 데이터 및 불완전하거나 부정확한 데이터의 업데이트 또는 수정을 요청할 수 있습니다.
법적 요구 사항이 충족되면 개인 데이터의 삭제를 요청할 수 있습니다. 특히 다음과 같은 경우에 해당됩니다.
- 수집된 목적으로 더 이상 개인 데이터를 필요로 하지 않는 경우
- 데이터를 처리하기 위한 유일한 법적 근거가 귀하의 동의였으며, 동의를 철회하고자 하는 경우
- 귀하의 특정 상황과 관련된 법적 근거에 따라 데이터 처리에 반대했으며, 데이터 처리를 위해 가장 적합한 근거를 입증할 수 업는 경우
- 귀하의 개인 데이터가 불법으로 처리된 경우
- 법률상의 요구 사항을 준수하기 위해 개인 데이터를 삭제해야 합니다.
귀하는 특정 조건에서 개인 데이터의 처리를 제한할 수 있습니다. 요구 사항은 다음과 같습니다.
- 개인 데이터의 정확성에 대해 이의를 제기한 경우 당사는 이 데이터의 정확성을 확인해야 합니다.
- 데이터의 처리가 불법이지만, 개인 데이터를 삭제하는 대신 사용 제한을 요청하는 경우입니다.
- 처리 목적으로는 더 이상 개인 데이터가 필요하지 않지만, 법률상의 주장을 입증, 행사하거나 변호하기 위해 데이터가 필요한 경우입니다.
- 당사의 정당한 근거가 귀하의 정당한 근거보다 우선하는지 여부를 확인할 때까지 데이터 처리를 반대한 경우입니다.
귀하는 데이터 휴대에 대한 권리가 있습니다. 예를 들어, 귀하의 개인 데이터를 사용하거나 다른 컨트롤러로 전송할 수 있도록 구조화되고, 일반적으로 사용되며, 기계가 읽을 수 있는 형식으로 제공할 것을 요청할 수 있습니다.
개인 데이터의 처리 방식이 데이터 보호 규정을 위반한다고 판단되면 관리 당국에 민원을 제기할 수 있습니다.
귀하의 동의에 따라 처리되는 경우, 귀하는 언제든지 철회하기 전 동의에 기반하여 처리의 합법성에 영향을 미치지 않고 동의를 철회할 권리를 가집니다.
귀하는 이의를 제기할 권리가 있습니다. 당사는 귀하의 개인 데이터를 사용하기 위해 합법적인 이익에 의존하거나 공공의 이익에 부합하는 업무 수행의 필요성에 따르며 귀하는 이러한 사용에 반대할 권리가 있습니다. 또한 귀하의 이익, 권리 및 자유를 무시하거나, 법적 청구권의 확립, 행사 또는 변호를 위해 데이터를 처리해야 하는 곳에 대한 강력한 합법적 근거를 제시하지 않는 한, 또는 그러한 처리를 수행할 수 있는 법적 권한이 있는 경우를 제외하고 이러한 처리를 중단해야 합니다. 또한, 귀하는 정당한 이유 없이 이러한 직접 마케팅과 관련된 프로파일링을 포함하는 직접 마케팅을 목적으로 한 개인 데이터의 처리에 언제든지 이의를 제기할 수 있습니다. 그런 다음 직접 마케팅 목적으로 귀하의 개인 데이터 처리를 중단합니다.

이러한 권한은 귀하가 위치한 관할 지역에 따라 달라질 수 있습니다. 이러한 권한을 행사하고자 하는 경우 또는 귀하의 개인 데이터 취급 방법에 대한 질문이 있는 경우 privacy@merckgroup.com으로 문의하십시오.

8. 대한민국 개인정보보호 부록

https://www.merckgroup.com/kr-ko/privacy-statement.html

9. 변경 통지

당사는 본 개인정보 보호정책을 향후 웹 사이트의 추가 개발 또는 신기술 구현에 맞게 수정할 수 있는 권리를 보유하고 있으므로 정기적으로 검토하시기 바랍니다.

10. 문의 정보

요청이나 문의사항이 있는 경우 아래의 그룹 데이터 보호 담당자에게 연락하십시오.

주소:

그룹 데이터 보호 담당자
Merck KGaA
Frankfurter Straße 250
64293 Darmstadt, Germany

전화: +49 6151 72-0

이메일: privacy@merckgroup.com

참고문헌

법적 근거: 제6조 (1)항 (f) GDPR에 따른 자사의 합당한 권리
법적 근거: 제6조 (1)항 (b) GDPR에 따른 계약이행
법적 근거: 제6조 (1)항 (b) GDPR에 따른 계약이행
법적 근거: 제6조 (1)항 (f) GDPR에 따른 자사의 합당한 권리
법적 근거: 제6조 (1)항 (b) GDPR에 따른 계약이행
법적 근거: 제6조 (1)항 (b) GDPR에 따른 계약이행
법적 근거: 제6조 (1)항 (f) GDPR에 따른 자사의 합당한 권리
법적 근거: 제6조 (1)항 (c) GDPR에 따른 법률상 의무
법적 근거: 제6조 (1)항 (f) GDPR에 따른 자사의 합당한 권리이며, 제6조 제(1)항 (a) GDPR에 따른 귀하의 동의
법적 근거: 제6조 (1)항 (a) GDPR에 따른 귀하의 동의

계속하려면 로그인하세요.

계속 읽으시려면 로그인하거나 계정을 생성하세요.

계정이 없으십니까?