공급업체에 대한 데이터 보호 통지

2024년 1월 발효

본 데이터 보호 통지는 Cook Medical Holdings LLC, 그리고 세계 각지의 자회사 및 계열사를 포함한 자회사 및 계열사가 제공하는 것입니다(집합적으로 “Cook”). 이는 공급업체 및 그 직원들에게, 당사가 그들의 개인 데이터를 수집, 처리, 보호, 공유 및 저장하는 방법, 그리고 그러한 개인 데이터와 관련한 그들의 권리를 안내하기 위해 작성된 것입니다. “개인 데이터”란 직접적 또는 간접적으로 특정 개인의 신원 확인으로 이어질 수 있는 모든 데이터를 의미합니다.

당사가 공급업체들로부터 수집하는 정보는 당사 공급업체 또는 서비스 제공업체로부터 직접 제공되거나, 그들의 직원, 계약자, 또는 근로자로부터 직접 제공될 수 있습니다(“공급업체 개인 데이터”). 그러한 개인 데이터가 귀하의 직원, 근로자, 또는 계약자와 관련된 경우, 귀하는 본 통지를 그들에게 보여주어야 합니다.

당사와 특정 공급업체와의 관계의 특성에 따라 당사는 몇 가지 유형의 공급업체 개인 데이터를 수집할 수 있으며, 이에는 다음 정보도 포함됩니다:

• 일반적인 연락처 및 신원 정보(예를 들어, 이름, 이름(성 제외), 성, 성별, 이메일 및/또는 우편 주소, 그리고/또는 이동전화)
• 직능(예를 들어, 직책, 직위, 그리고 고용주의 명칭)
• 당사에 제품 또는 서비스를 인도하기 위해 필요한 경우에 전자식별 데이터(예를 들어 배지 번호 및 사진, 로그, 액세스, 폐쇄회로 TV[CCTV] 장면), 그리고
• 공급업체 또는 서비스 제공업체로 활동하는 자연인의 경우, 위에 나열된 개인 데이터 외에 재무정보 추가(예를 들어, 은행계좌 정보).

귀하가 개인들에(예를 들어, 귀하의 동료들) 대한 개인 데이터를 당사에 제공하는 경우, 그렇게 하기에 적절한 법적 근거가 있음을 확인하셔야 합니다 . Cook은 개인 데이터가 수집된 목적에 따라 이를 정확하고 완전하며 최신 상태로 유지하기 위해 적절한 조치를 취합니다. 당사는 귀하가 정확한 정보를 당사에 제공하고 또한 추후 그러한 정보가 불완전하거나 부정확한 것으로 귀하가 판단하는 경우에 이를 수정 또는 업데이트할 것으로 믿습니다.

당사에 의한 공급업체 개인 데이터 수집과 관련하여 캘리포니아주 거주자에 해당되는 추가 정보에 대해서는 다음을 참고하시기 바랍니다: 공급업체를 위한 캘리포니아주 개인정보 성명.

Cook은 공급업체 개인 데이터가 수집된 목적 및 법에 의해 허용된 관련 목적에 한해서 그러한 데이터를 이용합니다. 특히 당사는 공급업체 개인 데이터를 다음 목적으로 이용합니다:

• 공급망 전반적으로 당사 공급업체 및 서비스 제공업체를 관리하기 위해
• 입찰을 준비하고, 기존 계약의 준비 과정에서 또는 이행 목적으로 작업들을 실행하기 위해
• 인프라 관리 및 업무연속성을 포함하여, 당사의 IT 자원을 관리하기 위해
• 청구 및 인보이스 작성을 위해, 그리고
• 법률 및/또는 명령에 의해, 또는 규제당국 및 법원의 요청에 의해 부과된 다른 모든 목적을 위해.

관련 데이터 보호 법에 따라 해당되는 경우, 당사가 공급업체 개인 데이터를 처리하는 근거에는 다음이 포함됩니다:

• 귀하와 체결하려 하거나 체결한 계약을 당사가 이행해야 하는 경우, 또는
• 어떠한 법적 또는 규제적 의무를 당사가 준수해야 하는 경우, 또는
• 당사의 합법적 이해관계를 위해 필요하며(즉, 당사가 귀하의 정보를 이용해야 할 업무적 또는 상업적 이유가 있음), 귀하의 이해관계 및 기본적 권리가 그러한 이해관계에 우선하지 않는 경우. 당사의 합법적 이해관계에는, 더욱 비용효율적 서비스를 제공하기 위해 데이터를 처리하려는 목적으로 당사 벤더에 의해 제공된 특정 플랫폼을 이용하는 일, 당사의 법적 및 계약적 의무를 더욱 효율적인 방식으로 완수하는 일, 당사에 적용되는 법 또는 규제를 준수하는 일, 귀하와 소통하는 일, 당사 고객을 지원하는 일, 당사 제품 또는 서비스에 대한 사기 또는 오용을 방지하는 일, 당사의 IT 시스템, 아키텍처, 네트워크의 보안을 기하는 일, 당사 사업부 또는 그 자산의 일부를 매각하거나 당사 사업부 또는 자산의 전부 또는 일부에 대한 제3자의 인수를 가능하게 하는 일, 그리고 기업으로서 사회적 책임과 관련한 목표를 달성하는 일이 포함됩니다. 또는
• 명시적 동의가 이루어진 경우. 당사가 귀하의 동의에 의존하는 경우, 귀하는 언제라도 동의를 철회할 수 있습니다.

당사가 법에 따라 또는 귀하와 체결한 계약의 조건에 따라 개인 데이터를 수집해야 하고, 귀하가 요청을 받고도 해당 정보를 제공하지 않은 경우, 당사는 귀하와 체결했거나 체결하려 하는 계약을 이행하지 못할 수도 있습니다. 일부 상황에서 Cook은 귀하의 개인 데이터를 익명 처리함으로써 더 이상 귀하와 관련이 없도록 할 수 있으며, 그러한 경우 당사는 해당 정보를 귀하에 대한 추가 통지 없이 이용 및 공개할 수 있습니다.

당사가 귀하의 개인 데이터를 수집한 목적과 무관한 목적으로 그것을 이용해야 하는 경우, 귀하에게 통지할 것이며, 법에 의해 요구되는 경우 당사의 그러한 행위가 허용되는 법적 근거를 설명할 것입니다. Cook은 귀하의 개인 데이터를 귀하의 인지 또는 동의 없이 처리할 수 있습니다(법에 의해 요구되거나 허용된 경우).

당사에 의한 공급업체 개인 데이터 수집과 관련하여 캘리포니아주 거주자에 해당되는 추가 정보에 대해서는 다음을 참고하시기 바랍니다: 공급업체를 위한 캘리포니아주 개인정보 성명.

Cook은 업무상 활동의 수행과 관련하여 알 필요가 있는 경우에 한해 공급업체 개인 데이터에 대한 액세스를 허용합니다. 당사 조직 내에서 직원들은 직무에만 기반하여 액세스 권한이 주어지며, 이에는 적절한 기밀유지 의무가 따릅니다. 당사는 공급업체 개인 데이터를 다음 주체에게 공개합니다:

• Cook group에 소속된 다른 계열사들(이곳을 클릭하시면 확인 할 수 있습니다.)
• 당사에 서비스를 제공하는 제3자 벤 및 자문. 예를 들어, 당사를 대리하여 데이터를 처리하기 위해 벤더가 제공한 플랫폼, 그리고/또는 법률, 세무, 컨설팅 자문
• 비즈니스 거래와(예를 들어 당사 사업부의 소유권이 이전되는 경우) 관련된 제3자
• 규제적 또는 법적 사안과 관련되거나 안전 및 보안을 위해 필요한 경우를 포함하여, 법에 의해 허용되거나 요구되는 제3자(예를 들어, 규제, 정부, 법원, 법률집행 당국).

당사는 공급업체 개인 데이터를 판매하지 않습니다. 공급업체 개인 데이터를 공개하는 경우, 당사는 정보의 전송을 해당 상황에서 관련이 있는 범위로 제한하며, 전송과 관련하여 모든 법적 요건을 준수합니다. 가능한 범위 내에서, 당사는 수령인이 해당 공급업체 개인 데이터에 대해 본 통지 및 관련 법과 일맥상통하는 동일 수준의 보호를 유지할 것을 요구합니다.

당사에 의한 공급업체 개인 데이터 수집과 관련하여 캘리포니아주 거주자에 해당되는 추가 정보에 대해서는 다음을 참고하시기 바랍니다: 공급업체를 위한 캘리포니아주 개인정보 성명.

글로벌 조직인 Cook은 안전한 중앙 시스템에 데이터를 저장하며, 세계 각지에 위치한 서비스 제공업체들을 활용합니다. 따라서 공급업체 개인 데이터는 미국 및/또는 귀하 거주국가 외의 국가에 저장되거나, 이러한 국가에 위치한 제한된 수의 승인된 사람들에 의해 액세스될 수 있습니다. 관련 데이터 보호 법에 따라 Cook은 공급업체 개인 데이터에 대한 충분한 수준의 보호를 보장하기 위해 적절한 조치들을 취했으며, 해당 데이터가 처리 또는 저장된 위치와 무관하게 이러한 조치들을 적용합니다.

당사가 공급업체 개인 데이터를 유럽경제지역(EEA) 또는 영국에서 다른 곳으로 전송하는 경우, 다음 안전조치 중 하나를 실행함으로써 적절한 수준의 보호가 이루어지도록 합니다:

• 적절한 수준의 데이터 보호를 제공한다고 유럽연합 집행위원회 및/또는 영국 감독당국이 판단한 국가 또는 영역으로만 공급업체 개인 데이터를 전송합니다.
• 유럽연합 집행위원회 및/또는 영국 감독당국에 의해 승인된 특정한 데이터 전송 계약만 이용합니다. 이렇게 하면 해당 개인 데이터는 유럽 내에서 받는 보호, 즉 표준계약조항과 동일한 수준의 보호를 받게 됩니다.
• 개인 데이터를 다른 지역으로부터 전송할 때, Cook은 크로스보더 전송에 대한 관련 규제 요건들을 준수합니다.

또한, 프라이버시 실드 프레임워크는 최근 유럽연합의 Schrems II 결정을 통해 무효화되었지만, Cook은 미국 상무부의 조언에 따라, 그리고 개인정보보호에 계속 전념하고 있음을 보여주기 위해 당사의 프라이버시 실드 인증을 계속 유지하고 있습니다.

수집하는 공급업체 개인 데이터에 대한 무단 또는 불법적 공개 또는 액세스, 또는 우발적 또는 불법적 손실, 파괴, 변경, 또는 손상을 방지하기 위해 Cook은 적절한 기술적, 물리적, 행정적 보안 조치들을 취했습니다. 이러한 조치들은 보호되어야 할 데이터의 처리 및 그 특성에 따른 리스크와 관련하여 적절한 수준의 보안을 보장하기 위한 것이며, 관련 법과 규정을 준수하는 방식으로 적용됩니다. Cook은 새로운 보안 위협을 인지할 때마다 그로 인한 리스크를 최소화하기 위해 이러한 조치들을 지속적으로 평가합니다.

거주지에 따라 귀하는 자신의 개인 데이터에 대한 수정(교정), 액세스, 전송(데이터 이동성), 또는 삭제(말소)를 요청하거나, 그에 대한 처리 또는 공유를 반대 또는 제한할 권리가 있을 수 있습니다.

데이터 주체는 자신의 개인 데이터에 대한 질문과 관련하여, 또는 관련 권리를 행사하기 위해, 또는 자신의 개인 데이터에 대한 당사의 이용에 반대하기 위해 자신의 지역에 위치한 아래의 Cook 오피스에 연락을 취할 수 있습니다. 개인정보 보호를 위해, 당사는 개인이 자신의 개인 데이터의 사본을 입수하려면 신원을 인증하고 서식에 서명할 것을 요구합니다. 데이터 주체는 자신의 개인 데이터에 액세스하기(또는 기타 권리를 행사하기) 위해 수수료를 지불할 필요는 없습니다. 하지만 액세스 요청이 분명 근거가 없거나 지나친 경우에는 합리적인 수수료를 부과할 수 있습니다. 그 대신에 당사는 그러한 상황에서 해당 요청을 거부할 수도 있습니다.

개인은 데이터 보호 이슈와 관련하여 언제든지 해당 감독당국에 불만을 제기할 권리도 있을 수 있습니다. 하지만 Cook은 귀하가 관련 당국과 접촉하기 전에 해당 우려사항을 Cook이 해결할 기회가 주어진다면 감사하게 생각할 것입니다.

캘리포니아주 거주자에 해당되는 추가 정보에 대해서는 다음을 참고하시기 바랍니다: 공급업체를 위한 캘리포니아주 개인정보 성명.

Cook은 합리적인 업무상 니즈를 충족하기 위해 관련 데이터 보호 법과 규정에 의거하여 공급업체 개인 데이터를 보존합니다. Cook은 공급업체 개인 데이터가 더 이상 관련성이 없게 되면, 그리고 어떠한 경우라도 관련 법에 명시된 최대한의 저장 기간이 만료되면 해당 데이터를 파기합니다. 단, 공급업체 개인 데이터가 더욱 긴 기간 동안 필요한 경우는 예외입니다(청구, 소송, 또는 기타 규제당국 조사의 경우 등).

데이터 보존 기간을 산정할 때 당사는 해당 정보의 양, 특성 및 민감도, 해당 공급업체 개인 데이터에 대한 무단 이용 또는 공개에 따른 잠재적 피해 리스크, 당사가 해당 공급업체 개인 데이터를 처리하는 목적 및 당사가 그러한 목적을 기타 방법으로 달성할 수 있는지 여부, 그리고 관련 법적 요건을 고려합니다.

당사는 언제라도 본 개인정보보호 통지를 업데이트할 권한을 보유하며, 상당한 업데이트가 이루어진 경우에는 신규 개인정보보호 통지를 귀하에게 제공할 것입니다. 또한 당사는 귀하의 개인 데이터에 대한 처리와 관련하여 수시로 기타 방식으로 귀하에게 통지할 수도 있습니다.

Cook의 개인정보보호 및 보안 관행에 대한 추가 정보가 필요하시거나 귀하의 권리를 행사하시려면 다음을 통해 당사에게 연락하시기 바랍니다: Privacy@CookGroup.com. 아니면, 다음 주소로 이메일 또는 서신을 보내시면 됩니다: