데이터 보호 통지

2024년 1월 발효

본 데이터 보호 통지는 Cook Medical Holdings LLC, 그리고 세계 각지의 자회사 및 계열사를 포함한 자회사 및 계열사가 제공하는 것입니다(집합적으로 “Cook”). 이는 고객의 개인 데이터를 당사가 수집, 처리, 보호, 공유 및 저장하는 방법, 그리고 그러한 개인 데이터와 관련한 권리를 그들에게 안내하기 위해 작성된 것입니다. “개인 데이터”란 직접적 또는 간접적으로 특정 개인의 신원 확인으로 이어질 수 있는 모든 데이터를 의미합니다.

의료기기 분야의 세계적 리더인 Cook은 고객을 대상으로 한 영업 및 마케팅 활동과 관련하여, Cook의 웹사이트 및 기타 상호작용을 통해 특정 유형의 개인 데이터를 수집합니다. 일반적으로 당사는 이러한 개인 데이터를 고객으로부터 직접 수집하지만, 특정 상황에서는 이러한 정보를 환자 또는 기타 제3자로부터 직접(예를 들어,부정적 이벤트에 대한 보고의 일환으로) 또는 고객의 연락처가 포함된 상태로 대중에 공개된 정보원 및 업계 데이터베이스로부터(예를 들어, 병원 웹사이트, 잡지, 업계 간행물, 그리고 대중에 공개된 소셜미디어 게시물) 수집할 수도 있습니다(예를 들어, 당사가 보유 중인 정보가 정확하며 최신의 것인지 확인하려는 시도, 그리고/또는 당사가 조직하는 특정 이벤트와 관련하여 주제별 전문가들을 확인하기 위한 시도, 그리고/또는 당사의 합법적인 브랜드 관리 활동의 일환으로). 해당 상호작용에 따라, 그리고 관련 법 및 업무상 의무에 의거하여, 당사가 수집하는 정보에는(이것이 항상 개인 데이터에 해당되지는 않음) 다음 정보 등이 포함될 수 있습니다:

• 업무상 연락처 정보 (해당되는 경우): 당사와 상호작용하는 의료기관 및 고객의 이름, 직책/의료 전문분야, 경력(년), 업무용 주소, 인보이스 용 주소(다른 경우), 전화번호, 팩스 번호, 업무용 이메일 주소, 고객의 내부식별번호, 납세번호(필요한 경우), 해당 조직에서 접촉할 개인들의 이름, 근무시간 후/긴급상황 연락처 정보(긴급한 환자 관련 니즈 등을 위해), 그리고 그들에게 연락하는 방법에 대한 선호도.
• 상업적 계약 및/또는 상업적 관계의 이행과 관련된 데이터(해당되는 경우): 해당 의료기관 및 그 비즈니스에 대한 정보, 업무상 관계의 개시, 관심 있는 기기/제품, 구매 이력, 구매 빈도 및 전체 구매 물량, 연락 기록(영업 전화, 문의 등), 웹사이트 및 기타 프로그램에 대한 등록 및 취소, 해당 고객과 상호작용하는 Cook 직원, 통신 및 서비스 상호작용, 만족도 설문조사에의 참여를 통해 수집된 정보, 고객 피드백 요청 및/또는 제품 평가, 해당 고객/의료기관이 요청한 마케팅 선호 사항, 자신들의 니즈를 가장 잘 충족하는 방식에 대한 선호도와 관련한 고객/의료기관의 피드백(즉, 기기가 매월 1일에 배송되는 것을 원함, 신제품에 대한 연락을 받기를 원함 등).
• Cook 이벤트를 위한 데이터: 귀하가 당사 이벤트의 발표자인 경우, 당사는 귀하가 적절한 발표자인지 여부를 판단하기 위해 귀하의 이력서 및 기타 자격 정보, 그리고 사진을 수집할 수 있으며, 발표자로서 귀하의 성과를 평가한 이벤트 참석자들이 제공한 정보도 수집할 수 있습니다. 또한 당사는 특정 상황에서 귀하의 동의 하에 귀하의 음성 및 화상에 대한 기록을 생성 및 보관할 수 있습니다. 귀하가 당사 이벤트의 참석자인 경우, 당사는 해당 이벤트 및 그에 대한 귀하의 참석을 등록하고 용이하게 하려는 목적으로 귀하로부터 데이터를 수집할 수 있습니다. 이에는 후속 조치의 관리를 위해 필요한 경우도 포함됩니다(예를 들어, 지출에 대한 변제, 이벤트 후의 피드백 수집 등). 또한 당사는 현지 법을 준수하기 위해 접촉자 추적 목적으로, 실시간 이벤트에 참석하는 개인들에 대한 일부 개인 데이터도 수집할 수 있습니다.
• 고객의 주문 및 지불과 관련된 데이터 (해당되는 경우): 특정 주문의 인도(주소, 그리고 해당 기기의 특성에 따라 치료담당 의료전문가/지시에 의해 결정된 제한적 환자정보(해당 기기의 기획, 제조, 인도에 필요한 이미징 및 크기 관련 정보 등) 포함), 인도 조건, 청구 및 지불 약관, 할인/계좌 상황/반환/신용도 평가/외상거래 승인(외상 구매가 이루어지도록 하기 위함), 계좌이체를 위한 은행정보, 그리고 일부 삭제된 신용카드 번호.
• 환자 안전 관련 목적으로 수집된 데이터 (해당되는 경우): 의료기기 및 그 구성요소의 적절한 사용에(사이징, 설치 등) 대한 정보 및 교육, 부정적 경험에 대한 수집, 후속 조치 및 보고, 긍정적인 고객 경험에 대한 피드백, Cook이 기기를 더욱 개선할 수 있는 방법에 대한 추천/통찰 또는 그 이용에 대한 정보, 그리고 Cook의 제품과 관련한 신규 라벨링 또는 기타 안전관련 업데이트에 대한 정보.
• 법률 및 준법감시 목적으로 수집된 데이터 (해당되는 경우): 수입 및 수출 정보, 수금 또는 신용도 확인 및 기타 필요한 신원조회, 세금 및 규제관련 의무, 규제당국의 조사, 질의 또는 감사를 위해 필요한 정보, 특정 국가의 법에(선샤인 액트 포함 – 아래 참고) 의거한 의료전문가에 대한 지불의 보고 및 법적인 기타 정보. 일부 고객(미국 외의 고객 등)을 위해, 그리고 관련 법에 따라 Cook은 관세 및 무역 법, 그리고 테러방지 요건을 준수하기 위한 정보도 수집할 수 있습니다.
• 규제당국 공시 의무의 이행과 관련된 데이터 (해당되는 경우): 의료전문가와의 계약(합의)과 관련된 정보로서(물품 또는 서비스의 구매를 위한 계약은 제외), 이에는 예를 들어 Cook을 위한 후원, 교육 또는 컨설턴트 업무와 관련된 계약이 포함됨. 그리고 Cook에 의한 또는 Cook을 대리한 기타 금전적 가치 있는 품목의(점심 또는 유형 물품 등) 제공과 관련된 정보. 일부 국가의 법에 의하면 이러한 정보는 반드시 국가 당국에 제공되어야 하며, 그중 일부는 대중에게 공개됩니다(수령인의 이름 및 관련 내역 포함).

해당 고객이 하나의 기관이며, 위의 정보가 그 직원, 근로자, 또는 계약자에 대한 개인 데이터에 해당되는 경우, 귀하는 본 통지를 그들에게 보여주어야 합니다.

Cook은 수집하는 개인 정보의 범위를, 의도한 목적과 관련이 있고 그에 비례하는 범위로 한정합니다. 또한 당사는 고객으로부터 수집하는 개인 데이터가, 수집된 목적에 따라 정확하고 완전하며, 필요한 경우에는 최신 상태로 유지되도록 적절한 조치를 취합니다. 이러한 약속의 일환으로 당사는 고객이, 당사에 있는 개인 데이터가 변경되었거나 당사가 수집한 정보가 부정확하다고 믿는 경우에는 이를 최신 상태로 업데이트하거나 자신의 정보를 수정해줄 것을 당사에 요청함으로써, 당사가 최적의 서비스를 계속 제공할 수 있도록 해주실 것을 권장합니다.

당사에 의한 고객의 개인 데이터 수집과 관련하여 캘리포니아주 거주자에 해당되는 추가 정보에 대해서는 다음을 참고하시기 바랍니다: 고객을 위한 캘리포니아주 개인정보 성명.

Cook은 고객의 개인 데이터가 수집된 목적 및 법에 의해 허용된 관련 목적에 한해서 그러한 데이터를 이용합니다. 당사는 귀하의 개인 데이터를 다음 목적으로 이용합니다:

• 귀하가 요청하는 정보 및 제품을 제공하고 귀하의 주문을 이행하기 위해
• 안전 및 품질 관련 우려를(제품 리콜 포함) 추적 및 대응하기 위해
• 보안, 크레딧, 또는 사기 방지 목적으로
• 귀하가 관심을 보일 것이라고 당사가 판단한 특별 오퍼 및 기타 정보를 가지고 귀하에게 연락하기 위해(귀하가 당사에 표명한 개인정보보호 선호사항에 따라)
• 설문조사에 참여하고 당사에 피드백을 제공할 것을 귀하에게 권유하기 위해(귀하가 당사에 표명한 개인정보보호 선호사항에 따라)
• 라운드테이블 강연 이벤트 등의 교육 이벤트에 대한 참석을 귀하에게 권유하기 위해
• 당사가 제공할 수 있는 보조금 및/또는 후원을 관리하기 위해
• 귀하의 니즈 및 관심사를 더욱 잘 파악하기 위해
• 당사의 제품 및 서비스를 개선하기 위해
• 환자를 보호하고 안전을 개선하기 위해
• 고객서비스의 제공을 위해
• 당사와 고객 사이의 관계를 관리하기 위해
• 당사의 마케팅 및 판촉 활동을 개선하기 위해
• 당사의 법적, 규제적 의무를 준수하기 위해
• 내부 경영 및 관리 목적으로(예를 들어 인보이스 금액 지불, 청구, 조정, 또는 기타 재무/회계 업무 및 기록 유지관리와 관련하여), 그리고
• 관련 개인정보보호 통지, 클릭 쓰루 계약(click-through agreement), 또는 귀하와 당사 간의 기타 계약에 명시된 기타 모든 목적.

관련 데이터 보호 법에 따라 해당되는 경우, 당사가 위의 개인 데이터를 처리하는 근거에는 다음이 포함됩니다:

• 귀하와 체결하려 하거나 체결한 계약을 당사가 이행해야 하는 경우, 또는
• 어떠한 법적 또는 규제적 의무를 당사가 준수해야 하는 경우, 또는
• 당사의 합법적 이해관계를 위해 필요하며(즉, 당사가 귀하의 정보를 이용해야 할 업무적 또는 상업적 이유가 있음), 귀하의 이해관계 및 기본적 권리가 그러한 이해관계에 우선하지 않는 경우. 당사의 합법적 이해관계에는, 당사의 법적 및 계약적 의무를 더욱 효율적인 방식으로 완수하는 일, 당사에 적용되는 법 또는 규제를 준수하는 일, 귀하와 소통하는 일, 당사 고객을 지원하는 일, 당사와 귀하와의 관계를 관리하는 일, 탁월한 고객서비스를 제공하는 일, 안전을 개선하고 환자를 보호하는 일, 당사의 마케팅 활동을 개선하는 일, 당사 제품 또는 서비스에 대한 사기 또는 오용을 방지하는 일, 당사의 IT 시스템, 아키텍처, 네트워크의 보안을 기하는 일, 당사 사업부 또는 그 자산의 일부를 매각하거나 당사 사업부 또는 자산의 전부 또는 일부에 대한 제3자의 인수를 가능하게 하는 일, 그리고 기업으로서 사회적 책임과 관련한 목표를 달성하는 일이 포함됩니다. 또는
• 명시적 동의가 이루어진 경우. 당사가 귀하의 동의에 의존하는 경우, 귀하는 언제라도 동의를 철회할 수 있습니다.

당사가 법에 따라 또는 귀하와 체결한 계약의 조건에 따라 개인 데이터를 수집해야 하고, 귀하가 요청을 받고도 해당 정보를 제공하지 않은 경우, 당사는 귀하와 체결했거나 체결하려 하는 계약을 이행하지 못할 수도 있습니다. 일부 상황에서 Cook은 귀하의 개인 데이터를 익명 처리함으로써 더 이상 귀하와 관련이 없도록 할 수 있으며, 그러한 경우 당사는 해당 정보를 귀하에 대한 추가 통지 없이 이용 및 공개할 수 있습니다.

당사가 귀하의 개인 데이터를 수집한 목적과 무관한 목적으로 그것을 이용해야 하며 또한 추가적인 처리는 그러한 본래 목적과 맞지 않는 경우, 귀하에게 통지할 것이며, 법에 의해 요구되는 경우 당사의 그러한 행위가 허용되는 법적 근거를 설명할 것입니다. Cook은 귀하의 개인 데이터를 귀하의 인지 또는 동의 없이 처리할 수 있습니다(법에 의해 요구되거나 허용된 경우).

당사에 의한 고객의 개인 데이터 수집과 관련하여 캘리포니아주 거주자에 해당되는 추가 정보에 대해서는 다음을 참고하시기 바랍니다: 고객을 위한 캘리포니아주 개인정보 성명.

Cook은 업무상 활동의 수행과 관련하여 알 필요가 있는 경우에 한해, 고객으로부터 수집한 개인 데이터에 대한 액세스를 허용합니다. 당사 조직 내에서 직원들은 직무에만 기반하여 액세스 권한이 주어지며, 이에는 적절한 기밀유지 의무가 따릅니다. 당사는 개인 데이터를 제한적으로 다음 주체에게 공개합니다:

• Cook group에 소속된 다른 계열사들(이곳을 클릭하시면 확인 할 수 있습니다.)
• 당사에 서비스를 제공하는 제3자 벤더 및 자문. 예를 들어, 마케팅 및 판촉 서비스, 주문 이행 서비스,고객의 개인 데이터가 처리되는 고객관계관리(CRM) 시스템 서비스, 그리고/또는 법률, 세무, 컨설팅 자문
• 비즈니스 거래와(예를 들어 당사 사업부의 소유권이 이전되는 경우) 관련된 제3자
• 규제적 또는 법적 사안과 관련되거나 안전 및 보안을 위해 필요한 경우를 포함하여, 법에 의해 허용되거나 요구되는 제3자(예를 들어, 규제, 정부, 법원, 법률집행 당국).

당사는 고객의 개인 데이터를 판매하지 않습니다. 이러한 정보를 공개하는 경우, 당사는 정보의 전송을 해당 상황에서 관련이 있는 범위로 제한하며, 전송과 관련하여 모든 법적 요건을 준수합니다. 가능한 범위 내에서, 당사는 수령인이 해당 개인 데이터에 대해 본 통지 및 관련 법과 일맥상통하는 동일 수준의 보호를 유지할 것을 요구합니다.

당사에 의한 고객의 개인 데이터 수집과 관련하여 캘리포니아주 거주자에 해당되는 추가 정보에 대해서는 다음을 참고하시기 바랍니다: 고객을 위한 캘리포니아주 개인정보 성명.

글로벌 조직인 Cook은 안전한 중앙 시스템에 데이터를 저장하며, 세계 각지에 위치한 서비스 제공업체들을 활용합니다. 따라서 개인 데이터는 미국 및/또는 귀하 거주국가 외의 국가에 저장되거나, 이러한 국가에 위치한 제한된 수의 승인된 사람들에 의해 액세스될 수 있습니다. 관련 데이터 보호 법에 따라 Cook은 개인 데이터에 대한 충분한 수준의 보호를 보장하기 위해 적절한 조치들을 취했으며, 해당 데이터가 처리 또는 저장된 위치와 무관하게 이러한 조치들을 적용합니다.

당사가 개인 데이터를 유럽경제지역(EEA) 또는 영국에서 다른 곳으로 전송하는 경우, 다음 안전조치 중 하나를 실행함으로써 적절한 수준의 보호가 이루어지도록 합니다:

• 적절한 수준의 데이터 보호를 제공한다고 유럽연합 집행위원회 및/또는 영국 감독당국이 판단한 국가 또는 영역으로만 공급업체 개인 데이터를 전송합니다. 또는
• 유럽연합 집행위원회 및/또는 영국 감독당국에 의해 승인된 특정한 데이터 전송 계약만 이용합니다. 이렇게 하면 해당 개인 데이터는 유럽 내에서 받는 보호, 즉 표준계약조항과 동일한 수준의 보호를 받게 됩니다.
• 개인 데이터를 다른 지역으로부터 전송할 때, Cook은 크로스보더 전송에 대한 관련 규제 요건들을 준수합니다.

또한, 프라이버시 실드 프레임워크는 최근 유럽연합의 Schrems II 결정을 통해 무효화되었지만, Cook은 미국 상무부의 조언에 따라, 그리고 개인정보보호에 계속 전념하고 있음을 보여주기 위해 당사의 프라이버시 실드 인증을 계속 유지하고 있습니다.

수집하는 개인 데이터에 대한 무단 또는 불법적 공개 또는 액세스, 또는 우발적 또는 불법적 손실, 파괴, 변경, 또는 손상을 방지하기 위해 Cook은 적절한 기술적, 물리적, 행정적 보안 조치들을 취했습니다. 이러한 조치들은 보호되어야 할 데이터의 처리 및 그 특성에 따른 리스크와 관련하여 적절한 수준의 보안을 보장하기 위한 것이며, 관련 법과 규정을 준수하는 방식으로 적용됩니다. Cook은 새로운 보안 위협을 인지할 때마다 그로 인한 리스크를 최소화하기 위해 이러한 조치들을 지속적으로 평가합니다.

거주지에 따라 귀하는 자신의 개인 데이터에 대한 수정(교정), 액세스, 전송(데이터 이동성), 또는 삭제(말소)를 요청하거나, 그에 대한 처리 또는 공유를 반대 또는 제한할 권리가 있을 수 있습니다.

데이터 주체는 자신의 개인 데이터에 대한 질문과 관련하여, 또는 관련 권리를 행사하기 위해, 또는 자신의 개인 데이터에 대한 당사의 이용에 반대하기 위해 자신의 지역에 위치한 아래의 Cook 오피스에 연락을 취할 수 있습니다. 개인정보 보호를 위해, 당사는 개인이 자신의 개인 데이터의 사본을 입수하려면 신원을 인증하고 서식에 서명할 것을 요구합니다. 데이터 주체는 자신의 개인 데이터에 액세스하기(또는 기타 권리를 행사하기) 위해 수수료를 지불할 필요는 없습니다. 하지만 액세스 요청이 분명 근거가 없거나 지나친 경우에는 합리적인 수수료를 부과할 수 있습니다. 그 대신에 당사는 그러한 상황에서 해당 요청을 거부할 수도 있습니다.

개인은 데이터 보호 이슈와 관련하여 언제든지 해당 감독당국에 불만을 제기할 권리도 있을 수 있습니다. 하지만 Cook은 귀하가 관련 당국과 접촉하기 전에 해당 우려사항을 Cook이 해결할 기회가 주어진다면 감사하게 생각할 것입니다.

당사에 의한 고객의 개인 데이터 수집과 관련하여 캘리포니아주 거주자에 해당되는 추가 정보에 대해서는 다음을 참고하시기 바랍니다: 고객을 위한 캘리포니아주 개인정보 성명.

마케팅 커뮤니케이션과 관련하여 당사는 귀하의 개인 데이터를 수집할 때 귀하의 위치에 따라 “옵트인” 또는 “옵트아웃” 메커니즘을 귀하에게 제공할 것입니다. “옵트인” 메커니즘은 당사가 그러한 추가적인 커뮤니케이션을 귀하에게 전송하는 것을 귀하가 원하거나 또는 반대하지 않음을 긍정적으로 명시할 기회를 제공하게 되며, 귀하가 “옵트인”한 경우에만 이를 전송할 것입니다. “옵트아웃” 메커니즘은(즉, “구독취소”) 당사가 그러한 추가적인 커뮤니케이션을 귀하에게 전송하는 것을 귀하가 원치 않음을 명시할 기회를 제공하게 되며, 귀하가 “옵트아웃”한 경우에 당사는 그 무엇도 귀하에게 전송하지 않을 것입니다. 어느 쪽이든, 옵트인 또는 옵트아웃에 대한 결정권은 귀하에게 있습니다.

귀하가 마케팅 커뮤니케이션의 수령에 동의한 경우, 언제라도 동의를 철회하실 수 있습니다. 마찬가지로, 귀하는 당사가 귀하의 개인 데이터를 이용하는 방식에 대해 예전에 명시하신 선호사항을 변경하실 수 있습니다. 귀하의 동의를 철회하거나 당사의 메일링 또는 마케팅 리스트에서 제거되기를 원하신다면 아래 명시된 내용에 따라 당사에 연락하시기 바랍니다.

Cook은 합리적인 업무상 니즈를 충족하기 위해 관련 데이터 보호 법과 규정에 의거하여 개인 데이터를 보존합니다. Cook은 개인 데이터가 더 이상 관련성이 없게 되면, 그리고 어떠한 경우라도 관련 법에 명시된 최대한의 저장 기간이 만료되면 해당 데이터를 파기합니다. 단, 해당 개인 데이터가 더욱 긴 기간 동안 필요한 경우는 예외입니다(청구, 소송, 또는 기타 규제당국 조사의 경우 등).

데이터 보존 기간을 산정할 때 당사는 해당 정보의 양, 특성 및 민감도, 해당 개인 데이터에 대한 무단 이용 또는 공개에 따른 잠재적 피해 리스크, 당사가 해당 개인 데이터를 처리하는 목적 및 당사가 그러한 목적을 기타 방법으로 달성할 수 있는지 여부, 그리고 관련 법적 요건을 고려합니다.

당사는 언제라도 본 개인정보보호 통지를 업데이트할 권한을 보유하며, 상당한 업데이트가 이루어진 경우에는 신규 개인정보보호 통지를 귀하에게 제공할 것입니다. 또한 당사는 귀하의 개인 데이터에 대한 처리와 관련하여 수시로 기타 방식으로 귀하에게 통지할 수도 있습니다.

Cook의 개인정보보호 및 보안 관행에 대한 추가 정보가 필요하시거나 귀하의 권리를 행사하시려면 다음을 통해 당사에게 연락하시기 바랍니다: Privacy@CookGroup.com. 아니면, 다음 주소로 이메일 또는 서신을 보내시면 됩니다: