고객 개인정보 보호정책
본 개인정보 보호정책의 목적은 Syklo가 고객의 개인정보를 처리하는 이유와 방식을 설명하는 것입니다. 또한, 본 등록부에 포함된 정보 주체의 권리에 대해서도 안내합니다. 본 개인정보 보호정책의 목적에 따라 데이터 주체는 개인, 사업자 또는 고객사 또는 기타 단체의 대표자로서 고객을 의미합니다.
Syklo의 고객 데이터는 Oulun Energia Group에 속한 하나 이상의 데이터 관리자에 의해 처리될 수 있으며, 각 처리자는 자체 목적에 따라 독립적으로 개인정보 처리에 대한 책임을 집니다. 데이터 관리자로서 역할을 수행하는 회사는 고객이 제품 및 서비스 공급 등에 대한 계약을 체결한 Oulun Energia Group 계열사 기준에 따라 결정됩니다.
마케팅 목적의 개인정보 처리에 관한 자세한 내용은 Syklo 마케팅 개인정보 보호정책을 참조하시기 바랍니다.
데이터 관리자
데이터 보호법에 따른 데이터 관리자는 다음과 같습니다.
- Syklo, 사업자 등록번호: 3275158-9, PL 116, 90101 Oulu
- Oulun Energia Oy, 사업자 등록번호: 0989376-5, PL 116, 90101 Oulu
- Oulun Energia Sähköverkko Oy, 사업자 등록번호: 2080002-1, PL 116, 90101 Oulu
(이하 “Syklo”, “데이터 관리자”라 함). Syklo는 개인정보 처리가 본 개인정보 보호정책 및 관련 데이터 보호 법률에 따라 이루어지도록 보장할 책임이 있습니다.
어떤 개인정보를 수집하나요?
고객의 입찰 요청, 계약, 주문 및 기타 고객과의 연락을 통해 주로 고객으로부터 개인정보를 수집합니다.
특정 상황에서는 데이터 관리자가 고객 사이트에 설치된 에너지 미터, 인구 정보 시스템 또는 Suomen Asiakastieto Oy의 등록부와 같은 다른 출처로부터 고객에 대한 정보를 수집할 수 있습니다.
Oulun Energia Sähköverkko Oy는 또한 해당 법률 또는 공식 규정에 따른 데이터 교환을 기반으로 중앙 데이터 교환 시스템(Fingrid Datahub Oy)을 통해 전력 시장에서 운영되는 다른 에너지 회사로부터 등록자에 대한 정보를 수집합니다.
당사는 고객에 대해 다음과 같은 정보를 수집하고 처리합니다.
- 이름, 나이, 생년월일/주민등록번호 등 기본 정보
- 우편 주소, 이메일 주소, 전화번호 등의 연락처 정보
- 고객과 데이터 관리자로서의 당사 간 고객 문의 기록 등 고객 서비스 내역
- 에너지 사용 장소, 사용 장소에 위치한 장비 정보, 에너지 소비 데이터 등 고객의 제품 및 서비스 이용 관련 정보
- 청구서 발행에 필요한 정보:
- 법률에서 허용하고 요구하는 범위 내의 고객 신용 정보.
개인정보를 어떤 근거로 처리하며, 어떤 목적으로 사용하나요?
고객 관계 관리와 제품 및 서비스 제공
당사는 고객이 주문한 제품과 서비스를 제공하기 위해 주로 고객의 개인정보를 처리합니다. 고객 관계를 관리하기 위해 청구서 발행 및 고객 커뮤니케이션 목적으로도 개인정보가 처리됩니다. 이 경우 개인정보 처리는 데이터 관리자와 고객 간의 계약에 근거합니다.
제품 및 서비스 개발
또한 당사는 서비스를 개선하고 새로운 제품 및 서비스를 개발하기 위해 제한된 범위에서 개인정보를 처리합니다. 이 경우 개인정보 처리는 당사의 운영을 개발하고 개선하기 위해 충분하고 관련성 있는 정보를 수집하는 정당한 이익에 근거합니다.
보안
당사는 고객 서비스 시설의 보안을 확보하고, 부적절한 접근을 방지하며, 남용 사례를 조사하고, 직원의 안전을 강화하기 위해 개인정보(카메라 감시 녹화물 포함)를 처리합니다. 이 경우 개인정보 처리는 당사의 시설과 직원의 안전을 보장하고 직원의 원활한 업무 수행을 유지하기 위한 당사의 정당한 이익에 근거합니다.
위 섹션 2-3에 명시된 정당한 이익을 법적 근거로 삼는 경우, Syklo는 데이터 보호 법률에 따라 이른바 균형 테스트를 수행하여 개인정보 처리에 대한 적절성을 평가합니다. 고객은 언제든지 Syklo의 정당한 이익에 기반한 처리에 대해 이의를 제기할 권리가 있습니다. 자세한 내용은 본 개인정보 보호정책의 시작 부분에 기재된 연락처 정보를 통해 개인정보 보호 책임자에게 문의하시기 바랍니다.
Syklo는 고객의 개인정보를 제3자에게 제공하거나 공개하나요?
당사는 다음과 같은 경우 고객의 개인정보를 제3자에게 전송하거나 공개할 수 있습니다.
- 법률 또는 계약 관계의 범위 내에서 필요할 경우, 예를 들어 전력 시장 관련 당사자 및 중앙 집중식 데이터 교환 시스템(Fingrid Datahub Oy)에 전력 시장 및 기타 관련 법률이 허용하고 요구하는 범위 내에서
- 당사를 대신하여 업무를 수행하는 신뢰할 수 있는 제3자 서비스 제공업체(아웃소싱된 고객 서비스 포함)에게(단, 해당 정보에 대한 독립적인 접근 권한은 없음)
- Oulun Energia Group 내에서, 고객 관계 관리를 조정하는 것이 적절할 경우
- 회사가 기업 거래에 관여하는 경우
- 당사의 권리를 보호하고 귀하 및 타인을 보호하며 사기를 조사하거나 당국의 요청에 응답하기 위해 정보 공개가 필요하다고 선의로 판단되는 경우.
Syklo는 EU 또는 EEA 외 지역으로 고객의 개인정보를 이전하나요?
당사의 신뢰할 수 있는 서비스 제공업체가 EU 또는 유럽 경제 지역(EEA) 외부에서 전부 또는 부분적으로 운영되는 경우, 개인정보를 해당 지역 외로 이전할 수 있습니다. 이러한 경우, 해당 데이터 보호 법률에 따라 적절한 보호 조치가 마련되도록 보장할 것입니다.
개인정보는 얼마나 오랫동안 보관되나요?
개인정보는 본 개인정보 보호정책에 명시된 목적을 달성하는 데 필요한 기간 동안만 보관됩니다.
일반적인 보관 기간 예시:
- 원칙적으로 고객정보는 고객 관계가 지속되는 기간 동안 보관되며, 고객 계약서는 마지막 계약 종료일로부터 최대 10년간 보관됩니다.
- 전화 기록은 1년간 보관합니다.
일부 개인정보는 해당 데이터 보호 법률에 따라 제한된 범위 내에서 고객 관계 종료 후에도 보관될 수 있습니다. 예를 들어, 회계법(1336/1997)에 따라 회계 연도 종료일로부터 6년 동안 청구 기록의 일부로 일부 개인 데이터를 보관해야 합니다.
개인정보는 어떻게 보호되나요?
당사는 개인정보를 삭제, 파괴, 오용 및 무단 액세스로부터 보호하기 위해 필요한 기술적 및 조직적 데이터 보안 조치를 마련하고 있습니다. 보안 조치에는 직원을 위한 데이터 보호 및 보안 교육, 액세스 및 액세스 권한 관리(방화벽, 보안 장비 시설, 시설 출입 통제, 역할 기반의 제한적이고 개인화된 액세스 권한)가 포함되며, 당사는 이러한 조치를 통해, 업무상 해당 데이터를 처리해야 하는 직원에게만 액세스를 허용합니다. 또한, 하청업체와는 별도의 데이터 처리 계약을 통해 데이터 보호 법률의 준수를 보장하고 있습니다.
사용자는 어떤 권리를 가지고 있나요?
정보 주체로서, 귀하의 개인정보가 처리되는 방법과 목적에 대해 정보를 제공받을 권리가 있습니다. 또는 Syklo 고객 서비스에 직접 요청할 수도 있습니다. 정보 요청 시 귀하의 신원을 확인합니다. 구체적인 사유가 없는 한, 요청 접수 후 1개월 이내에 답변을 드립니다. 또한 해당 법률에서 정한 사유에 따라 귀하의 요청을 거부할 수 있습니다.
마케팅 목적의 개인정보 처리 및 마케팅 데이터 주체로서의 귀하의 권리(예: 마케팅 금지 요청)에 대한 자세한 내용은 Syklo 마케팅 개인정보 보호정책을 참조하시기 바랍니다.
정보 주체로서 귀하는 해당 데이터 보호 법률에 따라 다음과 같은 권리를 보장받습니다.
열람권
귀하는 해당 데이터 보호 법률에 따라 제한된 범위 내에서 귀하의 개인정보에 대한 열람을 요청할 권리가 있습니다. 또한, 귀하의 개인정보가 처리되는 방법과 목적에 대해 정보를 제공받을 권리가 있습니다.
개인정보 수정, 삭제, 처리 제한을 요청할 권리
귀하는 해당 데이터 보호 법률에 따라 제한된 범위 내에서 귀하의 개인정보에 대해 수정, 삭제 또는 처리 제한을 요청할 권리가 있습니다.
예를 들어 귀하가 개인정보의 수정 또는 삭제를 요청한 후, 해당 요청에 대한 데이터 관리자의 응답을 기다리는 동안, 개인정보 처리의 제한을 요청할 권리가 있습니다.
Oulun Energia Sähköverkko Oy의 고객으로서 개인 정보(이름, 주민등록번호, 우편 주소, 전화번호 및/또는 이메일 주소)의 업데이트를 요청하실 경우, 고객 정보 관리를 주로 담당하는 제공업체에 해당 요청을 전달합니다.
개인정보 처리에 반대할 권리
귀하는 해당 데이터 보호 법률에 따라 제한된 범위 내에서 귀하의 개인정보 처리에 반대할 권리가 있습니다. 귀하는 데이터 관리자의 정당한 이익에 근거한 귀하의 정보 처리에 대해 이의를 제기할 권리가 있습니다. 이의 제기와 관련하여, 처리에 이의를 제기하는 근거가 되는 상황을 명확히 제시해야 합니다.
또한, 귀하는 직접 마케팅에 대해 언제든지 반대할 권리가 있습니다. 직접 마케팅을 원하지 않으실 경우, Syklo 고객 서비스에 문의하실 수 있습니다.
시스템 간 데이터 이전 권리
귀하가 직접 제공한 데이터에 한하여, 해당 데이터를 하나의 시스템에서 다른 시스템으로 이전할 권리가 있습니다. 즉, 귀하와 관련된 개인정보를 구조화되고 일반적으로 사용되는 형식으로 수신하고, 이를 다른 데이터 관리자에게 이전할 수 있는 권리가 있으며, 이는 관련 데이터 보호 법률의 범위 내에서 이루어집니다.
동의 철회 권리
개인정보가 정보 주체의 동의를 기반으로 처리되는 경우, 귀하는 Syklo의 고객 서비스에 요청하여 동의를 철회할 권리가 있습니다.
또한 각 뉴스레터의 하단에 있는 ‘구독 취소’ 링크를 사용하여 언제든지 이메일 마케팅 및 맞춤형 온라인 마케팅에 대한 동의를 철회할 수 있습니다.
당사 사이트는 귀하가 관심을 가질 만한 콘텐츠를 추천하기 위해 마케팅 쿠키를 사용합니다. 마케팅 쿠키의 사용은 쿠키를 설정하기 전에 요청하는 귀하의 동의를 기반으로 합니다. 또한 언제든지 당사 웹사이트의 쿠키 배너를 통해 동의를 철회할 수 있습니다. 자세한 내용은 쿠키 정책을 참조하십시오.
감독 기관에 불만을 제기할 권리
귀하의 법적 권리가 침해되었다고 생각되는 경우, 국가 데이터 보호 기관(핀란드의 경우 데이터 보호 옴부즈맨) 또는 유럽 연합 또는 유럽 경제 지역(EEA)의 다른 데이터 보호 기관에 불만을 제기할 권리가 있습니다.
연락처 정보
개인정보 보호정책 또는 개인정보 처리와 관련된 문의 사항이 있는 경우 mira.juola@oulunenergia.fi 로 이메일을 보내주시기 바랍니다.
개인정보 보호정책 개정
당사는 본 개인정보 보호정책을 변경하고 업데이트할 권리를 보유합니다. 개인정보 보호정책을 변경하는 경우, 해당 정보를 당사 웹사이트에 게시하며, 최신 버전의 개인정보 보호정책도 해당 웹사이트에서 확인하실 수 있습니다.
마지막 업데이트: 2022년 5월 17일.