개인정보 처리방침

자트코 그룹 각사(국내/해외 관계회사 각사를 의미하며, 이하 총칭하여 "당사 그룹 회사"라 함)는 개인의 프라이버시 및 개인정보를 적절히 관리·보호하고 그 투명성을 확보하기 위해 매일 노력하고 있습니다. 본 웹페이지에서는 다음의 대상자에 대한 당사의 개인정보의 처리에 대해 설명합니다.

1)다음과 같은 대상자(이하 "고객"이라 함)
• 당사 그룹 회사가 운영하는 웹사이트(이하 "당사 사이트"라 함)의 방문자
• 당사의 그룹 회사가 발행하는 뉴스레터, 전자메일, 소셜 미디어 기타 공지 및 자료를 수령 또는 열람하는 자
• 당사 그룹 회사의 거래처인 자동차 제조사, 파트너 등 임직원 등
2)다음과 같은 대상자(이하 "직원 등"이라 함)
• 당사 그룹 회사의 임직원(정규직, 시니어 직원, 계약직 직원, 기간제 직원, 파견 직원, 게스트 엔지니어, 파트타이머 등)
• 당사 그룹 회사의 임직원이 되고자 하는 자 및 되었던 자
• 당사 그룹 회사의 퇴직자

본 웹페이지에는 대상자의 개인정보 처리 방법 및 대상자의 권리에 대한 내용이 포함되어 있습니다. 대상자는 당사 사이트를 방문할 때 본 웹페이지도 함께 살펴보시기 바랍니다. 또한, 본 웹페이지는 수시로 개정될 수 있으므로 당사 사이트를 방문할 때 정기적으로 본 웹페이지를 확인해 주시기 바랍니다. 본 웹페이지를 이용하실 때는 다음 사항에 유의하시기 바랍니다.

• 본 웹페이지에는 대상자의 거주지 또는 당사와의 관계에 따라 대상자에게 해당하지 않는 내용이 포함될 수 있습니다.
• 당사 사이트에서의 처리 이외에, 대상자의 개인정보를 사용하거나 공개하는 경우, 그 처리에 대한 보다 구체적인 프라이버시 정책이 적용될 수 있습니다.
• 당사 사이트에는 당사가 운영 및 관리하지 않는 제3자 웹사이트로의 링크가 포함될 수 있습니다. 대상자가 당사 사이트에서 다른 사이트로 이동한 경우, 당사는 대상자가 제공하는 정보의 보호나 프라이버시에 대해 일절 책임을 지지 않습니다. 제3자 웹사이트 측에서 제공되는 개인정보의 처리에 관한 안내를 확인하시고, 필요에 따라 사이트 운영자에게 직접 연락하시기를 권장합니다.

대상자의 개인정보 처리 및 대상자의 권리 행사에 관한 질문, 요청, 불만 사항은 다음 연락처로 문의해 주시기 바랍니다.

당사의 데이터 보호 연락처
• 개별 국가 고지 사항을 참고하여 주시기 바랍니다.
1. 개인정보처리자
특별히 명기된 경우를 제외하고,
• 자트코 주식회사(이하 "자트코" 또는 "당사", 주소: 〒417-8585 静岡県富士市今泉700番地の1)는 당사 사이트의 관리, 운영 및 상업 목적에 따라 개인정보의 수집 및 처리를 하는 개인정보처리자입니다.
• 채용 지원의 경우, 대상자의 개인정보의 수집이나 처리에 관한 개인정보처리자는 채용공고를 하는 당사 그룹 회사가 됩니다.
2. 당사의 그룹 회사가 수집하는 개인정보 및 그 처리의 법적 근거

본 웹사이트에서의 "개인정보"는 일본의 개인정보 보호법, EU(유럽 연합)의 일반 데이터 보호 규정(통칭 GDPR) 및 영국의 일반 데이터 보호 규정(통칭 UK GDPR)을 포함한, 당사 그룹 회사의 관련 각국 및 각 지역의 개인정보 처리에 관한 법령(이하 "프라이버시 및 개인정보 보호에 관한 법령"이라 함)에서 정의된 대로, 개인이 특정된 또는 개인을 특정할 수 있는 정보를 의미합니다.

1) 고객의 개인정보(이하 "고객 개인정보"라 함)
당사의 그룹 회사는 고객에게 제품 및 서비스를 제공하기 위해, 계약의 이행에 필요한 다음의 목적을 위해 고객 개인정보를 수집하고 처리합니다. 이 경우 고객 개인정보 처리의 법적 근거는 GDPR 및 UK GDPR 제6조 제1항(b)또는(f) 및 이 외의 프라이버시 및 개인정보 보호에 관한 법령의 동등한 규정에 기초합니다

수집·처리 목적

개인정보의 종류

고객의 문의 대응

성명, 주소, 전자메일 주소, 고객의 문의에 관한 정보(일시, 문의 종류, 문의 내용)

고객의 문의 이력  세부 사항 파악

성명, 주소, 전자메일 주소, 당사와의 관계에 관한 정보(당사와의 관계성, 대응 이력, 고객의 관심 사항)

또한, 고객의 당사 사이트 및 서비스의 이용 상황에 따라 제3자의 웹사이트(페이스북이나 X 등의)를 통해, 해당 제3자의 프라이버시 정책이나 이용 조건에 따라 고객 개인정보를 수신할 수 있습니다. 예를 들어, 고객이 소셜 미디어를 통해 직접 당사 사이트를 방문한 경우, 해당 소셜 미디어는 고객이 공개하는 계정 정보를 당사에 제공할 수 있습니다. 다만, 프라이버시 및 개인정보 보호에 관한 법령에서 허용된 경우 또는 고객의 명시적인 동의가 있는 경우를 제외하고, 당사는 고객의 개인정보를 해당 제3자에게 제공하지 않습니다. 고객 개인정보의 제공처에 대한 상세한 내용은 본 웹사이트의 제4항을 참조하시기 바랍니다.
2) 직원 등의 개인정보(이하 "직원 등 개인정보"라 함)
당사 그룹 회사는 항상 직원 등 개인정보를 GDPR 및 UK GDPR(제6조 및 제7조)과 이 외의 프라이버시 및 개인정보 보호에 관한 법령의 동등한 규정에 규정된 법적 근거에 따라 처리합니다. 더구나, 당사 그룹 회사는 특별한 배려가 필요한 직원 등 개인정보를 처리할 경우, GDPR 및 UK GDPR(제9조 및 제10조) 및 이 외의 프라이버시 및 개인정보 보호에 관한 법령의 동등한 규정에 규정된 특별한 기준에 따라 처리합니다.
당사 그룹 회사는, ① 당사 그룹 회사의 사업 및 직원 등의 관리 등을 위해 필요한 경우 그 밖에 당사 그룹 회사에 정당한 이익이 있는 경우, ② 직원 등과 당사 그룹 회사 간의 계약의 이행이나 체결 전 절차에 필요한 경우, 또는 ③ 직원 등으로부터 명확한 동의를 사전에 얻은 경우에, 직원 등 개인정보를 수집 및 처리할 수 있습니다.
직원 등은 직원 등 개인정보의 수집 및 처리에 대해 동의한 경우, 동의를 언제든지 철회할 권리가 있습니다. 다만, 철회 전의 동의에 기초한 처리의 적법성에는 영향을 미치지 않습니다.
당사 그룹 회사가 수집·처리하는 직원 등 개인정보 및 수집·처리의 목적은 다음과 같습니다.

① 임직원의 개인정보

수집·처리 목적

개인정보의 종류

업무 연락  부정 또는 부적절한 행위가 의심되는 경우의 PC 로그 감시 , 사내 조사를 위해

성명, 직원 번호, 소속 부서, 직위, 고용 형태, 직원용 이메일 주소  이메일(로그  첨부파일 포함), 업무용 휴대 전화에 관한 정보

인사노무 관리, 배치(배치 전환, 파견, 전적  인사 이동 포함), 직원 명부 작성, 급여 등의 지급, 복리 후생 제공, 사회 보험 관련 절차, 법적으로 필요한 제반 절차 , 기타 인사노무 관리에 필요한 사무처리를 위해

성명, 주소, 연령, 생년월일, 성별, 전화번호, 얼굴 사진

급여 등의 결정  지급, 원천 징수 절차, 사회 보험 관련 절차, 퇴직금  복리 후생, 재산 형성, 기타 인사노무 관리에 관련된 사무처리를 위해

연수입,  수입, 보너스, 급여의 결정 방법, 퇴직금

인재 확보(타렌트 매니지먼트), 배치처·담당 직무의 결정, 배치 전환, 파견, 전적, 교육, 연수, 능력 개발, 승진  강등, 기타 인사노무 관리에 관련된 사무처리를 위해

인사 평가, 학력, 자격·면허, 직위, 경력, 직무 이력, 징계·표창

급여 등의 결정, 원천 징수 절차, 사회 보험 관련 절차, 육아·가족돌봄 휴가 , 복리 후생, 기타 인사노무 관리에 관련된 사무처리를 위해

가족 구성, 혼인여부, 부양의 유무, 건강 상태

건강 관리, 적정한 근무 환경의 확보, 휴직·복직 , 배치처 결정, 노동 시간 관리, 기타 인사노무 관리에 관련된 사무처리를 위해

건강 상태, 병력, 정신적·신체적 장애, 건강 진단 결과

 

② 지원자 등의 개인정보(지원시점에서 2년간 보관)

수집·처리 목적

개인정보의 종류

채용 활동에 대한 사무 연락, 채용 여부의 검토·결정, 채용 조건의 검토·결정, 문의 대응, 채용 후의 인사노무 관리에 관련된 사무처리를 위해

성명, 주소, 연령, 생년월일, 성별, 전화번호, 얼굴 사진

연수입,  수입, 보너스, 급여의 결정 방법

학력, 자격·면허, 직위, 경력, 직무 이력

부양의 유무

③ 퇴직자의 개인정보(퇴직시점에서 3년간 보관)

수집·처리 목적

개인정보의 종류

각종 인사 데이터 작성, 퇴직 후의 연락 등을 위해

성명, 주소, 연령, 생년월일, 성별, 전화번호, 얼굴 사진

재직 시의 연수입,  수입, 보너스, 급여의 결정 방법, 퇴직금

재직  인사평가, 학력, 자격·면허, 직위, 경력, 직무 이력, 징계·표창

가족 구성, 혼인여부, 부양의 유무, 가족·친족의 건강 상태

건강 상태, 병력, 정신적·신체적 장애, 건강 진단 결과

위의 목적 외에, 재직  부정 또는 부적절한 행위가 의심되는 경우의 PC 로그 감시 , 사내 조사를 위해

재직 시의 직원 번호, 소속 부서, 직위, 고용 형태, 직원용 이메일 주소  이메일(로그  첨부파일 포함), 업무용 휴대 전화에 관한 정보


3. 개인정보의 수집처

당사 그룹 회사는 고객 및 직원 등으로부터 직접 각 개인정보를 수집합니다. 또한, 당사 그룹 회사를 포함한 제3자에게서 각 개인정보를 간접적으로 수집합니다.

4. 개인정보의 공유

당사 그룹 회사는 당사 그룹 회사가 수집한 각 임직원의 개인정보를 본 프라이버시 정책에 기록된 목적을 위해 다음의 제3자에게 공개합니다.

• 당사 그룹 회사
• 닛산 자동차 주식회사

또한, 당사 그룹 회사는 업무를 위탁한 제3자에게 위탁업무 수행에 필요한 범위 내에서만 각 개인정보를 공유·공개합니다. 이 경우, 각 회사는 수탁자를 신중하게 선정하고, 각 회사와 수탁자 간의 필요 데이터 처리 계약을 체결하며, 각 개인정보의 취급을 정기적으로 모니터링할 수 있도록 합니다.

5. 개인정보의 보호

당사 그룹 회사는 대상자의 개인정보 처리에 수반되는 리스크에 적절히 대응한 정보 보안 수준을 유지하기 위해 합리적이고 적절한 기술적, 조직적 조치를 취하고 있습니다. 이러한 조치를 통해 고의 또는 과실에 의한 대상자의 개인정보의 파기, 분실, 부정한 공개 또는 접근 등을 방지하고 있습니다. 그러나 인터넷에서 데이터의 전송 방법이나 보관 방법(전자적 또는 물리적 환경을 막론하고)과 관련하여 완전히 보안을 확보하는 데 한계가 있습니다. 당사로서는 대상자의 개인정보를 보호하기 위해 최대한의 노력을 다하고 있으나, 대상자의 정보를 당사의 시스템에 전송할 때 보안의 완전성을 보장할 수는 없습니다. 모든 데이터 전송은 대상자의 자기 책임 하에 이루어집니다.

6. 개인정보의 국외 이전

당사 그룹 회사가 EU(유럽 연합) 또는 영국 영역 내에서 일본으로 개인정보를 전송하는 경우 일본과 유럽 연합 간의 상호 충분성 인정을 기반으로 수행됩니다. 또한, 이 외의 국가·지역에서 일본으로 개인정보를 전송하는 경우에는 해당 국가·지역의 프라이버시 및 개인정보 보호에 관한 법령의 동등한 규정에 근거하여 수행됩니다.
대상자의 개인정보를 제3국에 공개하거나 전송할 필요가 발생하는 경우 당사는 프라이버시 및 개인정보 보호에 관한 법령이 정하는 법적 또는 계약에 기반한 적절한 개인정보 보호 조치를 취할 것입니다. 특히 다음과 같은 경우에 보호 조치를 취할 것입니다.

• 일본의 개인정보 보호법이 적용되고 당사가 대상자의 개인정보를 일본 외부로 전송하는 경우에는 당사는 개인정보 보호법 및 동 법과 관련된 가이드라인에 따라 계약 등의 필요한 조치를 취할 것입니다.
• 또한, GDPR이 적용되는 경우에 데이터 전송지의 국가가 EU(유럽 연합)나 EEA(유럽 경제 지역) 이외 및 영국 이외의 국가일 경우, 충분성 인정서를 받지 않았을 경우, 해당 전송지에서 대상자의 권리 보호 수준의 평가를 수행한 후 적절한 보호 조치(표준 계약 조항 등)를 채택하는 등, 적절한 개인정보 보호 조치를 취할 것입니다.
7. 개인정보의 보유 기간

당사 그룹 회사는 각 개인정보를 처리 목적을 달성하기 위해 필요한 기간 또는 법령에 정해진 기간에 한정하여 보관합니다. 따라서 각 개인정보의 처리 목적에 비추어 보관의 필요성이 없어지거나 법률에 의해 정해진 보존 기간이 경과한 경우에는 각 개인정보를 삭제합니다.

8. 대상자의 개인정보에 관한 권리

당사 그룹 회사가 수집하는 각 개인정보에 대해 고객 및 직원 등은 GDPR 및 UK GDPR의 규정에 따라, 또한 이 외의 프라이버시 및 개인정보 보호에 관한 법령에 동등한 규정이 있는 경우 그 규정에 따라 다음의 권리를 가집니다.

1) 각 개인정보 처리에 관한 정보를 요구할 권리(GDPR 및 UK GDPR 제13조 및 제14조) 고객 및 직원 등은 당사 그룹 회사에 의해 처리되는 각 개인정보의 처리 행위에 대해 모든 필요한 정보의 제공을 요구할 권리가 있습니다.
2) 각 개인정보에 접근할 권리(GDPR 및 UK GDPR 제15조) 고객 및 직원 등은 당사 그룹 회사가 각 개인정보를 처리하고 있는지 확인할 수 있는 권리가 있습니다. 당사 그룹 회사가 각 개인정보를 처리하는 경우, 고객 및 직원 등은 당해 개인정보 및 관련되는 일정 정보를 접근할 권리가 있습니다.
3) 각 개인정보의 수정을 요구할 권리(GDPR 및 UK GDPR 제16조) 고객 및 직원 등은 각 개인정보가 부정확하거나 불완전한 경우에 대해 부당한 지체 없이 수정을 요구할 권리가 있습니다.
4) 각 개인정보의 삭제를 요구할 권리(GDPR 및 UK GDPR 제17조) 고객 및 직원 등은 일정 요건을 충족하는 경우, 각 개인정보의 삭제를 요구할 권리가 있습니다.
5) 각 개인정보의 처리의 제한을 요구할 권리(GDPR 및 UK GDPR 제18조) 고객 및 직원 등은 일정 요건을 충족하는 경우, 각 개인정보의 처리의 제한을 요구할 권리가 있습니다.
6) 각 개인정보의 처리에 대해 이의를 제기할 권리(GDPR 및 UK GDPR 제21조) 고객 및 직원 등은 일정 요건을 충족하는 경우, 각 개인정보의 처리에 대해 이의를 제기할 권리가 있습니다.
7) 각 개인정보의 전송 요구권(GDPR 및 UK GDPR 제20조) 고객 및 직원 등은 일정 요건을 충족하는 경우, 각 개인정보를 구조화되고 일반적으로 사용되는 기계 가독 형식으로 수령할 권리 및 해당 각 개인정보를 당사 그룹 회사에 의해 방해받지 않고 다른 관리자에게 전송할 것을 요구할 권리가 있습니다.
8) 자동화된 의사 결정의 대상이 되지 않을 권리(GDPR 및 UK GDPR 제22조) 고객 및 직원 등은 일정 요건을 충족하는 경우, 고객 및 직원 등에게 법적 효과 또는 동등한 중대한 영향을 미치는 자동화된 데이터 처리를 기반으로 한 의사 결정(프로파일링을 포함)에 대한 대상을 제외할 것을 요구할 권리가 있습니다.

위의 권리를 행사할 경우 본 웹사이트 "당사의 데이터 보호 연락처"에 기재된 연락처로 연락해 주시기 바랍니다.

또한, 고객 및 직원 등은 당사 그룹 회사에 의한 각 개인정보 처리에 대해 거주지, 근무지, GDPR 위반 발생지 데이터 보호 감독 기관에 이의를 제기할 수 있습니다

9. 본 웹페이지의 개정

당사는 법령 또는 관련 당국에 의한 가이드라인의 제정이나 개정, 당사의 데이터 처리 방법의 변경, 기술의 변화 등에 따라 본 웹페이지를 예고 없이 수시로 개정할 수 있습니다. 대상자는 당사 사이트를 방문할 때 본 웹페이지도 함께 살펴보시고, 대상자의 개인정보의 수집, 이용, 공유에 대한 최신 정보를 확인해 주시기 바랍니다.

초판 발행일: 2025년 3월 31일