This Privacy Policy has been machine-translated for your convenience. In case of any discrepancies, ambiguities, or differences in interpretation, the [English version] shall prevail.

이 개인정보 보호정책은 귀하의 편의를 위해 기계 번역되었습니다. 해석에 차이, 모호성 또는 해석상의 차이가 있는 경우 [English version]이 우선합니다.

이 개인정보 보호정책은 귀하의 편의를 위해 기계 번역되었습니다. 해석에 차이, 모호성 또는 해석상의 차이가 있는 경우 [English version]이 우선합니다.

Barry Callebaut 웹사이트 개인정보 보호정책
 2025년 3월 버전

Barry Callebaut(“Barry Callebaut” 또는 “당사”)는 귀하의 개인 정보 보호를 위해 최선을 다하고 있습니다. 당사는 EU 일반 데이터 보호 규정(GDPR) 및 당사가 운영하는 국가의 모든 적용 가능한 현지 개인정보 보호법을 준수하여 개인 데이터를 처리합니다. 당사는 조직 전반에 걸쳐 최고 수준의 데이터 보호 기준을 적용하기 위해 노력합니다.

이 개인정보 보호정책은 당사의 웹사이트, 소셜 미디어 플랫폼 및 이벤트를 통해 수집한 개인 정보를 마케팅 및 리드 자격 부여와 같은 목적을 위해 수집, 사용 및 보호하는 방법을 설명합니다. 당사는 귀하의 데이터를 처리하는 데 있어 투명성과 공정성을 중요시하며, 모든 개인 데이터가 합법적이고 공정하며 투명하게 처리되도록 보장합니다.

본 웹사이트에서 귀하의 개인 데이터 처리를 책임지는 데이터 컨트롤러는 스위스 취리히 Hardturmstrasse 181, 8005에 본사를 둔 Barry Callebaut AG입니다. Barry Callebaut AG(및 그 계열사)는 본 사이트를 통해 수집된 귀하의 개인 데이터 처리 목적 및 수단을 결정합니다.

귀하의 개인 데이터와 관련하여 질문이나 요청이 있으신 경우 위의 주소 또는 당사 웹사이트의 연락처 페이지를 통해 당사에 연락하실 수 있습니다. 당사는 당사의 데이터 보호 준수를 감독할 **데이터 보호 책임자(DPO)**를 지정하였습니다. dataprivacy@barry-callebaut.com으로 이메일을 보내거나 위의 우편 주소(수신: 데이터 보호 책임자)로 서신을 보내어 DPO에게 연락하실 수 있습니다.

본 개인정보 보호정책은 Barry Callebaut의 웹사이트 및 소셜 미디어 플랫폼을 통한 마케팅 및 리드 자격 부여 활동과 관련하여 수집된 모든 개인 데이터에 적용됩니다. 다시 말해, 이는 귀하가 비즈니스 문의, 마케팅 커뮤니케이션 및 관련 목적을 위해 당사 웹사이트와 상호 작용할 때 제공하거나 당사가 수집하는 정보에 적용됩니다. 여기에는 웹사이트 양식을 통해 제출된 개인 데이터(예: 연락처 양식, 뉴스레터 등록, 이벤트 등록) 및 당사가 귀하를 잠재 고객으로 식별하거나 당사 제품 및 서비스에 대해 귀하와 소통하기 위해 사용하는 귀하의 사이트 탐색에 대한 데이터가 포함됩니다.
본 정책은 마케팅 및 리드 관리 목적으로 웹사이트 방문자 데이터를 구체적으로 다루며, 기타 유형의 데이터 처리(예: 직원 데이터 또는 기타 서비스나 오프라인 상호작용을 통해 수집된 데이터)는 별도의 개인정보 보호 고지에 의해 관리될 수 있습니다.

당사는 웹사이트를 통해 여러 유형의 개인 데이터를 수집합니다. 예:

• 연락처 정보: 예를 들어 귀하의 이름, 이메일 주소, 전화번호, 직함, 회사 이름, 국가/지역. 이러한 세부 정보는 일반적으로 당사 사이트의 양식을 작성할 때 수집됩니다(예: “문의하기” 양식 또는 다운로드 양식).
  
   
• 선호도 및 관심사: 귀하가 공유한 제품 선호도, 관심 분야 또는 커뮤니케이션 선호도 정보. 예를 들어, 귀하가 어떤 제품이나 솔루션에 관심이 있는지, 또는 당사 뉴스레터 구독 여부를 알려줄 수 있습니다.
  
   
• 비즈니스 세부 정보: 문의 또는 리드 양식의 일부로 귀하의 회사 또는 역할(예: 산업, 회사 규모, 구매 요구사항)과 관련된 정보를 제공하는 경우, 당사는 귀하의 요구를 더 잘 이해하고 자격을 부여하기 위해 해당 데이터를 수집합니다.
  
   
• 웹사이트 사용 데이터: 귀하가 당사 사이트를 방문할 때, 당사는 귀하의 장치 및 웹사이트 사용 방법에 대한 특정 데이터를 자동으로 수집합니다. 여기에는 귀하의 인터넷 프로토콜(IP) 주소, 브라우저 유형 및 언어, 장치 식별자, 액세스 날짜/시간과 같은 기술 정보, 그리고 귀하가 본 페이지, 클릭한 링크, 당사 사이트를 통한 경로와 같은 행동 정보가 포함됩니다. 이 사용 데이터는 쿠키 및 유사한 추적 기술(아래의 쿠키 섹션에서 설명됨)을 통해 수집될 수 있습니다.
  
   
• 커뮤니케이션: 귀하가 당사와 소통하는 경우(예: 이메일 또는 웹사이트의 채팅을 통해), 당사는 해당 커뮤니케이션의 기록을 보관할 수 있으며, 여기에는 개인 연락처 세부 정보 및 커뮤니케이션 내용이 포함될 수 있습니다.
  
   

당사는 웹사이트의 마케팅 섹션을 통해 고의로 민감한 개인 데이터를 수집하지 않습니다(예: 건강, 인종, 종교 또는 정치적 견해에 관한 정보). 웹사이트 양식에서 이러한 민감한 정보를 제공하지 않도록 요청합니다. 귀하가 제공하기로 선택하거나 당사가 귀하의 웹사이트 활동과 관련하여 수집하는 모든 개인 데이터는 본 정책에 따라 처리됩니다.

Barry Callebaut는 웹사이트를 통해 수집된 개인 데이터를 다음과 같은 마케팅 및 리드 관리 목적으로 사용합니다:

• 리드 관리 및 자격 부여: 귀하의 문의나 요청을 후속 조치하고 잠재적인 비즈니스 기회를 식별하기 위해. 예를 들어, 귀하가 백서 다운로드를 위해 연락처 정보를 제출하거나 당사 제품에 대한 정보를 요청한 경우, 당사는 해당 데이터를 사용하여 귀하에게 연락하고 귀하의 요구를 이해하며 당사 제품이나 서비스가 귀하의 비즈니스에 어떻게 적합한지 확인합니다(이를 흔히 판매 리드 자격 부여라고 합니다).
  
   
• 마케팅 커뮤니케이션: 당사 제품, 서비스, 프로모션 또는 이벤트에 대한 정보와 업데이트를 귀하에게 보내기 위해. 이러한 커뮤니케이션에는 뉴스레터, 보도자료, 제품 발표, 이벤트 초대장 또는 기타 마케팅 이메일이 포함될 수 있습니다. 귀하가 이러한 커뮤니케이션 수신에 동의하셨거나 다른 법적 근거가 적용되는 경우에만 이러한 커뮤니케이션을 보내며 ([06. 이러한 처리의 법적 근거는 무엇입니까?]), 언제든지 구독을 취소할 수 있습니다.
  
   
• 고객 참여 및 서비스: 귀하의 경험을 개인화하고 당사와의 관계를 구축하기 위해. 예를 들어, 귀하가 관심을 보인 제품 등을 기억하여 당사 영업 또는 고객 서비스 팀이 보다 맞춤형 응답을 제공할 수 있습니다. 귀하가 기존 고객이거나 고객이 될 경우, 당사는 귀하의 데이터를 사용하여 계정을 관리하고 지원을 제공하며 귀하에게 유익할 수 있는 서비스 또는 교육에 대해 업데이트합니다.
  
   
• 세분화 및 분석: 청중을 분석하고 마케팅 전략을 개선하기 위해. 당사는 산업, 위치 또는 이전 상호작용과 같은 특성에 따라 리드 및 고객을 그룹화(세분화)할 수 있습니다. 이를 통해 특정 고객 세그먼트에 적합한 콘텐츠를 전송하고 불필요한 정보를 보내는 것을 피할 수 있습니다. 또한 웹사이트 사용 및 캠페인 성과 분석을 수행하여 방문자에게 가장 유용한 콘텐츠를 이해합니다. 귀하가 제공한 데이터와 쿠키 또는 기타 출처에서 얻은 정보를 결합하여 당사의 마케팅 및 연구 활동을 향상시키는 통찰력을 얻습니다.
  
   
• 시장 조사 및 개발: 내부 연구를 수행하고 제품 및 서비스를 개발하기 위해. 웹사이트에서 수집된 개인 데이터(특히 집계 데이터 또는 귀하가 제공한 피드백)는 당사 제품 개선 및 비즈니스 전략을 알리는 데 사용될 수 있습니다. 예를 들어, 가장 많이 방문된 제품 페이지를 이해하여 해당 제품이나 표현 방식을 개선할 수 있습니다.
  
   
• 규정 준수 및 웹사이트 보호: (필요한 상황에 한함) 당사 웹사이트의 보안을 보장하고 법적 요구사항을 준수하기 위해. 당사는 사기 방지, 네트워크 및 정보 보안 문제 감지, 온라인 상호작용과 관련된 법률 준수를 위해 개인 데이터를 사용할 수 있습니다. 이는 본질적으로 마케팅 목적은 아니지만 웹사이트 운영 및 사용자 데이터 보호의 중요한 측면입니다.
  
   

당사는 위에 명시된 목적과 호환되지 않는 목적으로 귀하의 개인 데이터를 사용하지 않습니다. 새로운 목적으로 귀하의 데이터를 처리하려는 경우, 본 정책에 포함되지 않은 경우 새로운 고지를 제공하거나 필요한 경우 귀하의 동의를 요청할 것입니다.

상기 목적을 위한 개인 데이터 처리는 적용 가능한 데이터 보호법에 따라 정당화됩니다. 상황에 따라 GDPR 및 유사 법률에서 정의된 다음 법적 근거 중 하나 이상이 적용됩니다:

정당한 이익: 많은 경우, 당사는 상업적 비즈니스로서 귀하의 데이터를 처리하는 것이 정당한 이익이라고 판단하여 귀하의 데이터를 처리합니다.

이러한 정당한 이익에는 귀하의 문의에 응답, 당사 제품 홍보 및 개발, 당사 웹사이트 및 서비스 개선이 포함됩니다. 예를 들어, 귀하가 박람회에서 명함을 주거나 연락처 양식을 작성한 경우, 당사는 귀하에게 당사 제품에 대해 후속 조치를 취할 정당한 이익이 있습니다. 당사는 항상 귀하의 권리를 고려하고 데이터 사용이 비례적이며 예상치 못하거나 침해적이지 않도록 보장한 후 이 근거를 사용합니다. 비즈니스 연락처에 대한 직접 마케팅은 정당한 이익으로 간주될 수 있습니다(GDPR 서문 47에서는 개인 데이터를 직접 마케팅 목적으로 처리하는 것이 정당한 이익에 해당할 수 있음을 언급). 귀하는 항상 마케팅에 대해 이의를 제기할 권리가 있으며 ([09. 데이터 주체로서 귀하의 권리는 무엇입니까?]), 당사는 모든 거부 요청을 존중합니다.

동의: 동의가 필요하거나 가장 적절한 근거인 경우 귀하의 동의에 의존합니다. 예를 들어, 귀하가 당사 뉴스레터의 새로운 구독자인 경우 또는 현지 법률에서 이메일 마케팅에 대한 옵트인이 필요한 경우, 귀하가 명시적으로 동의한 경우에만 프로모션 이메일을 보냅니다(예: 가입 상자를 선택함). 마찬가지로, 비필수 쿠키 또는 유사한 추적 기술 사용은 필요한 경우 귀하의 동의에 기반합니다. 귀하는 언제든지 동의를 철회할 권리가 있으며(향후에 적용), 이는 관련 처리를 중단합니다 ([11. 쿠키 및 추적 기술] 및 [09. 데이터 주체로서 귀하의 권리는 무엇입니까?] 섹션을 참조하여 귀하의 환경설정을 조정하는 방법).

계약상의 필요성: 귀하가 당사에 요청한 사항이 계약 또는 사전 계약상의 단계에서 개인 데이터 처리를 필요로 하는 경우, 당사는 귀하의 요청 또는 계약을 이행하는 데 필요하므로 해당 데이터 처리를 수행합니다. 예를 들어, 귀하가 제품 샘플을 요청하거나 웨비나에 등록하거나 Barry Callebaut의 고객이 되는 경우, 당사는 귀하의 연락처 정보 및 관련 정보를 사용하여 귀하와의 계약을 이행해야 합니다(샘플 제공, 웨비나 접근, 구매한 제품/서비스 제공). 이러한 경우 필요한 데이터를 제공하지 않으면 요청을 이행하거나 귀하와 계약을 체결할 수 없습니다.

법적 의무: 일부 상황에서는 법적 의무를 준수하기 위해 귀하의 데이터를 처리하거나 보관해야 할 수 있습니다. 예를 들어, 귀하가 고객이 되는 경우, 회계 및 세법 목적 또는 수출 규정 준수를 위해 특정 기록을 보관해야 할 수 있습니다. 일반적으로 이 근거는 마케팅 활동의 주요 근거는 아니지만 완전성을 위해 언급합니다.

당사는 항상 귀하의 개인 데이터를 처리하기 위한 유효한 법적 근거를 보유합니다. 여러 근거가 적용되는 경우, 처리의 다른 측면에 대해 다른 근거를 사용할 수 있습니다. 특정 처리 활동의 법적 근거에 대해 질문이 있으신 경우, 더 많은 정보를 위해 당사에 문의하실 수 있습니다.

당사는 수집 목적을 달성하기 위해 필요한 기간 동안만 개인 데이터를 보관하며, 적용 가능한 법률 및 기업 정책에 따라 보관합니다. 보관 기간은 데이터 유형 및 수집 상황(리드 vs. 고객 등)에 따라 다를 수 있습니다. 아래는 마케팅 및 리드 데이터에 대한 당사의 보관 접근 방식 개요입니다:

비활성 리드: 귀하가 아직 고객이 아니고 당사가 귀하의 데이터를 마케팅 리드로 수집한 경우(예: 정보를 요청했으나 추가 비즈니스가 진행되지 않은 경우), 당사는 귀하의 데이터를 무기한으로 보관하지 않습니다. 일반적으로 리드 데이터는 마지막 상호작용일로부터 최대 2년 동안 보관합니다. 당사가 귀하에게 연락을 시도했으나 응답이 없었거나 1년 동안 다른 활동이 없었던 경우, 귀하의 개인 데이터를 아카이브하거나 익명화할 것입니다. "아카이브"란 귀하의 데이터를 당사의 활성 시스템에서 제거하고, 귀하의 선호도를 존중하기 위해 억제 목록에 유지할 수 있다는 것을 의미합니다(예: 더 이상 연락을 원하지 않는 경우 다시 연락하지 않도록). 익명화란 데이터가 더 이상 귀하를 식별할 수 없도록 변환하는 것을 의미합니다. 이 2년 기간은 일반적으로 리드가 냉각/비활성 상태가 되었다고 간주하는 기간입니다.

고객 및 지속적 관계: 귀하가 Barry Callebaut의 고객이 되거나 당사와 비즈니스 관계를 맺은 경우, 당사는 귀하의 개인 데이터를 관계 기간 동안 및 이후에도 필요한 기간 동안 보관합니다. 활성 관계가 종료된 후, 일반적으로 고객 관련 데이터를 약 5~10년 동안 보관합니다. 정확한 기간은 데이터의 성격 및 현지 법적 요구사항에 따라 다를 수 있습니다. 예를 들어, 계약 정보 및 청구서는 상업 및 재무 법률에 따라 특정 연도(종종 5~7년, 일부 관할권에서는 최대 10년) 동안 보관해야 할 수 있습니다. 당사는 이 데이터를 보증 또는 서비스 의무 지원, 판매 후 문의 처리, 비즈니스 기록 유지 및 법적 보관 의무 준수를 위해 보관합니다. 적용 가능한 보관 기간이 만료된 후에는 데이터를 안전하게 삭제하거나 더 이상 귀하와 연결할 수 없도록 익명화합니다.

예비 및 활성 커뮤니케이션: 귀하가 아직 고객이 아니지만 마케팅 커뮤니케이션(예: 뉴스레터) 수신에 동의하신 경우, 귀하가 구독을 취소하거나 당사의 커뮤니케이션이 지속적으로 비활성(예: 이메일이 반송되거나 장기간 열리지 않는 경우) 상태라고 판단할 때까지 필요한 연락처 세부 정보를 보관합니다. 당사는 좋은 이메일 관행에 따라 상당 기간 동안 반응하지 않는 연락처를 정기적으로 정리할 수 있습니다.

법적 요구사항 및 분쟁: 모든 경우에, 당사는 법적 의무를 충족하거나 분쟁을 해결, 계약을 집행하거나 법적 권리를 보호하기 위해 필요한 경우 더 긴 기간 동안 정보를 보관할 수 있습니다. 예를 들어, 법률이 특정 데이터를 최소 기간 동안 보관하도록 요구하는 경우, 당사는 이를 준수합니다. 마찬가지로, 진행 중인 분쟁이나 조사 중인 경우, 해결될 때까지 관련 데이터를 보관합니다. 이러한 연장 보관 기간 동안 데이터에 대한 액세스는 지정된 법적 목적을 위해 필요한 사람으로 제한됩니다.
보관 기간이 만료되었거나 해당 기간 내에도 더 이상 데이터가 필요하지 않은 경우, 당사는 이를 안전하게 삭제하거나 익명화합니다. 데이터가 익명화되면 개인 데이터가 아니므로 분석 또는 통계 목적으로 사용할 수 있습니다. 당사는 보유 중인 데이터를 지속적으로 검토하고 더 이상 필요하지 않은 개인 데이터를 삭제하거나 익명화합니다.

Barry Callebaut는 귀하의 개인 정보를 판매하지 않습니다. 그러나 당사는 사업 수행 과정에서 특정 제3자와 개인 데이터를 공유하고 데이터를 다른 관할 지역으로 이전합니다. 당사는 이를 안전하게 수행하고 데이터 보호법을 준수합니다. 아래에서 귀하의 데이터를 수신할 수 있는 대상과 귀하의 데이터가 전 세계로 전송될 때 이를 보호하는 방법을 설명합니다.

08.01. 귀하의 데이터를 누구와 공유합니까?

• Barry Callebaut 그룹 내: 당사는 본 정책에 설명된 목적을 위해 필요한 경우 Barry Callebaut 그룹 내 다른 회사(계열사, 자회사, 모회사)와 귀하의 개인 데이터를 공유할 수 있습니다. 예를 들어, 귀하가 다른 국가에 있는 경우, 귀하의 문의는 귀하 지역의 Barry Callebaut 영업팀 또는 유통업체에 전달될 수 있습니다. 당사 그룹의 모든 회사는 본 개인정보 보호정책 및 당사의 내부 데이터 보호 기준에 따라 귀하의 데이터를 처리해야 합니다.
  
   
• 서비스 제공업체(처리자): 당사는 당사 웹사이트 및 마케팅 운영을 지원하기 위해 신뢰할 수 있는 제3자 서비스 제공업체를 사용합니다. 여기에는 웹사이트 호스팅, 고객 관계 관리(CRM) 플랫폼, 이메일 마케팅 도구, 분석 제공업체, 이벤트 관리 서비스 등이 포함됩니다. 이러한 제공업체가 당사를 대신하여 개인 데이터를 처리하는 경우(자신의 목적이 아닌 경우), 법적으로 "데이터 처리자"로 간주됩니다. 당사는 그들이 서비스를 수행하는 데 필요한 데이터만 공유하며, 그들이 귀하의 데이터를 보호하도록 의무화하는 계약을 체결합니다. 예를 들어, 뉴스레터를 발송하기 위해 이메일 브로드캐스팅 서비스를 사용하는 경우, 해당 제공업체는 이메일 주소에 접근할 수 있지만 다른 목적으로 귀하의 정보를 사용할 수 없으며, 이를 기밀로 유지하고 안전하게 관리해야 합니다.
  
   
• 비즈니스 파트너 및 유통업체: 경우에 따라 당사는 귀하의 정보를 당사의 공식 유통업체, 대리인 또는 비즈니스 파트너와 공유할 수 있습니다. 예를 들어, 당사가 귀하의 국가에서 현지 유통업체를 통해 판매하는 제품에 대해 귀하가 문의한 경우, 당사는 해당 유통업체에 귀하의 세부 정보를 전달하여 귀하의 요청을 이행하도록 할 수 있습니다. 마찬가지로, 당사가 다른 조직과 공동으로 이벤트 또는 이니셔티브(예: 초콜릿 산업 컨퍼런스)를 후원하고 귀하가 등록한 경우, 당사는 물류 및 네트워킹 목적을 위해 참석자 정보를 공동 주최자와 공유할 수 있습니다. 당사는 해당 목적만을 위해 귀하의 데이터를 사용하고 기밀로 처리하도록 약속한 파트너와만 이를 수행합니다.
  
   
• 법률 및 안전 공개: 당사는 법적 의무 또는 요청(예: 법원 명령, 소환장, 정부 조사)을 준수하거나 당사 웹사이트 이용 약관 또는 기타 계약을 집행하거나 Barry Callebaut, 당사 직원, 사용자 또는 기타 사람의 권리, 재산 또는 안전을 보호하기 위해 필요하다고 선의로 믿는 경우 제3자에게 개인 데이터를 공개할 수 있습니다. 여기에는 법 집행 기관 또는 규제 기관, 또는 필요한 경우 외부 고문(예: 변호사 또는 감사인)과 정보를 공유하는 것이 포함될 수 있습니다. 당사는 요청이 유효한지 확인하고 필요한 최소한의 데이터만 제공할 것입니다.
  
   
• 기업 거래: 드문 경우지만, Barry Callebaut가 합병, 인수, 조직 변경 또는 자산 매각과 같은 기업 거래를 진행하는 경우, 개인 데이터가 거래의 일부로 인수 또는 합병 기관에 이전될 수 있습니다. 이 경우 귀하의 데이터는 본 개인정보 보호정책에 의해 보호됩니다(거래 후 새로운 개인정보 보호정책이 적용되기 전까지), 해당 시점에 변경 사항이 발생하면 귀하에게 통보될 것입니다.
  
   

당사의 공급업체 및 제3자 목록은 dataprivacy@barry-callebaut.com으로 이메일을 보내 요청할 수 있습니다.

08.02. 귀하의 데이터를 국제적으로 이전합니까?

Barry Callebaut는 스위스에 본사를 두고 여러 국가에서 운영하는 글로벌 기업입니다. 결과적으로 당사가 수집하는 개인 데이터는 국가 간 경계를 넘어 전송 및 저장될 수 있습니다. 예를 들어, EU 또는 영국에서 수집된 데이터가 스위스 또는 기타 국가의 당사 서버나 사무실로 전송될 수 있으며, 그 반대도 마찬가지입니다. 개인 데이터를 국제적으로 전송할 때, 당사는 GDPR 및 관련 법률이 요구하는 표준에 따라 귀하의 데이터가 보호되도록 추가 예방 조치를 취합니다.

• 적정성 결정: 가능한 경우, 당사는 개인 데이터를 유럽 위원회 또는 기타 관련 당국이 공식적으로 "적정" 수준의 데이터 보호를 갖춘 것으로 간주한 국가로만 전송합니다. 적정성 결정은 해당 국가의 법률이 EU 데이터 보호 기준과 본질적으로 동등하다고 간주되어 데이터가 자유롭게 이동할 수 있음을 의미합니다. 예를 들어, EU는 스위스, 캐나다(상업 조직), 일본 등의 국가를 적정 국가로 인정했습니다. 귀하의 데이터가 이러한 관할 지역으로 전송되는 경우, EU 법률과 동등한 수준의 보호를 받습니다.
  
   
• 표준 계약 조항(SCCs): 적정성 결정이 없는 국가(예: EU에서 미국 또는 적정성이 선언되지 않은 아시아 국가로의 전송)로 전송되는 경우, 당사는 데이터 수입자와의 계약에 유럽 위원회가 승인한 표준 계약 조항(SCCs)을 적용합니다. SCCs는 데이터 수신자가 해당 국가에 그러한 법률이 없더라도 EU 개인정보 보호 기준에 따라 데이터를 보호하도록 의무화하는 법적 조항입니다. 실질적으로 이는 귀하의 데이터가 예를 들어 미국 기반 서비스 제공업체에 의해 처리되는 경우, 해당 제공업체와 이러한 조항이 포함된 계약을 체결하여 귀하의 데이터를 보호하도록 의무화함을 의미합니다.
  
   
• 구속적 기업 규칙(BCRs): Barry Callebaut 그룹 내 전송의 경우, 당사는 SCCs를 사용하거나 향후 가능하다면 **구속적 기업 규칙(BCRs)**을 사용합니다. BCRs는 모든 그룹 구성원이 준수하는 내부 정책으로 EU 데이터 보호 당국의 승인을 받아 높은 보호 수준으로 그룹 내에서 개인 데이터를 전송할 수 있도록 합니다. 현재 Barry Callebaut는 그룹 내 데이터 전송을 계약을 통해 보호하고 있으며, BCRs 또는 유사한 그룹 전용 조치를 공식적으로 시행하는 경우 본 정책을 업데이트할 것입니다.
  
   
• 기타 보호장치: 특정 경우에는 법률이 허용하는 추가적인 보호장치나 예외를 적용할 수 있습니다. 예를 들어, 귀하가 위험을 인지한 후 국제 전송에 명시적으로 동의하거나 귀하와의 계약 이행에 필요한 경우(예: 귀하의 요청에 따라 다른 국가에서 교육 세션을 예약하는 경우)에는 그러한 전송이 합법적임을 보장합니다. 이러한 경우는 제한적이며 당사는 가능한 경우 SCCs 또는 적정성을 우선적으로 사용합니다.
  
   

귀하의 개인 데이터가 어디에서 처리되든 본 정책에 설명된 개인정보 보호 기준을 적용합니다. 당사를 대신하여 개인 데이터를 처리하는 모든 제3자는 계약 또는 인증/프레임워크(예: Privacy Shield 후속 프레임워크 또는 기타 정부 승인 프레임워크, 적용 가능한 경우)를 통해 유사한 개인정보 보호 및 보안 기준을 준수해야 합니다. 또한 당사는 국제 전송에 대한 법적 환경(예: Schrems II 결정 이후의 요구사항 변화)을 지속적으로 모니터링하며 당사의 관행을 준수하도록 조정할 것입니다. 특정 전송 또는 보호장치에 대해 궁금하신 경우, 더 많은 정보를 위해 당사의 DPO에게 문의하실 수 있습니다.

08.03. 귀하의 개인 정보의 보안 및 기밀성 보장은 어떻게 합니까?

당사는 귀하의 개인 데이터 보안을 매우 중요하게 생각합니다. Barry Callebaut는 귀하의 데이터에 대한 무단 액세스, 손실, 오용 또는 변경을 방지하기 위해 다양한 기술적 및 조직적 조치를 시행하였습니다. 이러한 조치는 업계 모범 사례 및 새로운 위협에 맞추어 지속적으로 검토 및 업데이트됩니다. 주요 보안 관행은 다음과 같습니다:

• 암호화: 당사는 개인 데이터를 보호하기 위해 암호화 기술을 사용합니다. 예를 들어, 당사 웹사이트는 SSL/TLS 암호화로 보호되어 있으며(사이트 방문 시 브라우저 주소 표시줄의 자물쇠 아이콘 확인 가능), 이는 전송 중 데이터를 암호화하여 도청자가 읽을 수 없도록 보호합니다. 또한 가능한 경우 데이터베이스나 시스템 내에서 데이터가 휴지 상태일 때에도 민감한 정보를 암호화하여 무단 액세스 시 추가 보호 계층을 추가합니다.
  
   
• 접근 제어 및 기밀성: 당사는 개인 데이터에 대한 접근을 엄격히 필요 시에만 허용합니다. 즉, Barry Callebaut 직원(또는 당사의 처리자 직원) 중 귀하의 정보가 필요한 사람만이 해당 데이터에 접근할 수 있습니다. 당사는 역할 기반 접근 제어를 통해 사용자가 자신의 업무에 필요한 데이터만 볼 수 있도록 시스템에서 사용자 역할 및 권한을 정의하였습니다. 모든 직원은 데이터 보호 교육을 받으며 기밀 유지 의무를 준수하여 개인 데이터를 보호해야 함을 이해합니다.
  
   
• 보안 절차 및 정책: 당사는 개인 데이터를 어떻게 처리하고 보호해야 하는지를 다루는 포괄적인 보안 정책을 유지합니다. 여기에는 강력한 비밀번호 및 다중 인증 사용, IT 인프라의 보안 구성, 데이터 사용 및 공유에 대한 규칙 등이 포함됩니다. 당사는 이러한 정책을 정기적으로 검토하고 필요 시 업데이트합니다. 또한 보안 문제나 침해가 발생할 경우 신속하게 대응하기 위한 사고 대응 계획을 마련하였습니다.
  
   
• 네트워크 및 시스템 보안: 당사의 IT 환경은 방화벽, 침입 탐지/방지 시스템, 안티 바이러스/안티 악성코드 소프트웨어, 모니터링 시스템과 같은 현대적 보안 도구를 사용하여 외부 공격으로부터 보호합니다. 소프트웨어 및 시스템은 취약점을 줄이기 위해 보안 패치 관리 하에 최신 상태로 유지됩니다. 당사의 데이터 센터 및 클라우드 서비스는 강력한 보안 조치를 사용하며 종종 ISO 27001 또는 SOC 2와 같은 표준에 인증되어 높은 수준의 데이터 보호를 보장합니다.
  
   
• 감사 및 평가: 당사는 보안 조치 및 준수 절차에 대한 정기적인 감사, 테스트 및 평가를 수행합니다. 이는 내부 감사, 외부 보안 평가, 웹사이트 침투 테스트 등이 포함될 수 있습니다. 또한 당사의 공급업체 보안 관행도 검토하여(질문서나 준수 인증을 통해) 당사의 기준을 충족하는지 확인합니다. 데이터 보호 및 보안 요구사항 준수는 지속적으로 모니터링되며, 식별된 개선 사항은 적극적으로 해결합니다.
  
   
• 데이터 최소화 및 가명화: 가능한 경우, 당사는 데이터 최소화 원칙을 준수하여 명시된 목적에 관련되고 필요한 개인 데이터만 수집 및 보관합니다. 경우에 따라 식별 필드를 인공 식별자로 대체하거나 전체 세부 정보가 필요하지 않을 경우 데이터를 익명화하거나 가명화할 수 있습니다. 이는 문제가 발생할 경우 귀하의 프라이버시 위험을 줄이는 데 도움이 됩니다.
  
   
• 물리적 보안: 당사의 사무실 및 데이터 센터에서는 물리적 보안 제어도 사용합니다. 종이 형식의 개인 데이터(있는 경우)는 안전하게 보관되며, 당사의 시설에는 무단 출입을 방지하기 위한 출입 통제(예: 키카드, 생체 인식 출입, 감시 카메라 등)가 적용됩니다.
  
   

당사는 귀하의 정보를 보호하기 위해 최선을 다하지만 어떤 시스템도 100% 안전할 수 없습니다. 그러나 당사는 보안을 유지하기 위해 지속적으로 투자하고 업그레이드하고 있습니다. 귀하의 권리와 자유에 위험을 초래할 수 있는 데이터 침해가 발생한 경우, 당사는 법적으로 요구되는 경우 귀하 및 관련 당국에 통지할 것입니다. 또한, 귀하가 보안을 위해 기여해 주시길 권장합니다: 예를 들어, 당사 웹사이트에 계정을 생성하는 경우 강력한 비밀번호를 선택하고 비밀로 유지하십시오. 무단 액세스가 의심되거나 당사의 데이터 보안에 대한 질문이 있으신 경우 즉시 당사에 연락해 주십시오.

데이터 주체(당사가 개인 데이터를 처리하는 개인)로서 귀하는 GDPR 및 기타 개인정보 보호법에 따라 특정 권리를 가집니다. Barry Callebaut는 이러한 권리를 존중하기 위해 최선을 다합니다. 아래에 귀하의 권리와 이를 행사하는 방법을 설명합니다:

• 접근 권리: 당사가 귀하의 개인 데이터를 처리 중인지 확인하고, 그렇다면 해당 데이터에 접근할 권리가 있습니다. 이는 종종 주체 접근 요청(SAR)이라고 합니다. 요청 시 당사는 당사가 보유한 귀하의 개인 데이터 사본과 당사의 사용 방법에 대한 정보를 제공할 것입니다. 이를 통해 당사가 법적으로 데이터를 처리하는지 확인할 수 있습니다.
  
   
• 정정 권리: 당사가 보유한 귀하의 개인 데이터가 부정확하거나 불완전하다고 생각되는 경우, 이를 수정(정정)하거나 업데이트하도록 요청할 권리가 있습니다. 예를 들어, 기록상 귀하의 이름이 잘못 기재되어 있거나 이메일 주소가 변경된 경우 이를 수정하도록 요청할 수 있습니다. 당사는 귀하의 데이터를 정확하게 유지하기 위해 노력하며 귀하의 요청을 신속히 수정할 것입니다.
  
   
• 삭제 권리: 특정 상황에서 귀하의 개인 데이터 삭제를 요청할 권리가 있습니다 – 이는 “잊혀질 권리”라고도 합니다. 예를 들어, 데이터가 더 이상 수집된 목적에 필요하지 않은 경우, 귀하가 동의를 철회했으며 다른 법적 근거가 없는 경우, 또는 귀하가 처리에 이의를 제기했으나 이를 계속할 정당한 이유가 없는 경우 삭제를 요청할 수 있습니다. 당사가 귀하의 데이터를 불법적으로 처리했거나 법적 의무 준수를 위해 삭제해야 하는 경우에도 이 권리를 행사할 수 있습니다. 유효한 삭제 요청을 수신하면, 당사는 귀하의 데이터를 삭제하거나 익명화할 것입니다(예외가 적용되지 않는 한). 이 권리는 절대적인 것은 아니며, 당사가 특정 정보를 유지해야 하는 경우(예: 법적 준수)에는 이를 알려드릴 것입니다.
  
   
• 처리 제한 권리: 특정 상황에서는 귀하의 데이터 처리를 제한하거나 “일시 중지”하도록 요청할 수 있습니다. 이는 당사가 귀하의 데이터를 저장하되 일시적으로 사용하지 않는 것을 의미합니다. 예를 들어, 귀하가 데이터의 정확성에 이의를 제기했을 때(검증하는 동안), 처리에 이의를 제기했을 때(검토하는 동안), 또는 처리가 불법적이나 삭제보다는 제한을 선호할 때 요청할 수 있습니다. 처리 제한 시, 당사는 데이터를 명확히 표시하고 특정 이유로만 처리할 것입니다(예: 법적 청구를 수립하기 위해 또는 귀하의 동의가 있는 경우).
  
   
• 이의 제기 권리: 귀하는 정당한 이익을 근거로 한 당사의 개인 데이터 처리(해당 근거에 따른 프로파일링 포함)에 대해 이의를 제기할 권리가 있습니다. 또한 직접 마케팅에 대해서는 언제든지 절대적으로 이의를 제기할 권리가 있습니다. 즉, 더 이상 마케팅 이메일이나 전화를 받고 싶지 않은 경우, 이를 알려주시면 해당 목적의 데이터 사용을 중단할 것입니다. 기타 정당한 이익에 기반한 처리에 대해 이의를 제기하는 경우, 당사는 귀하의 요청을 검토하고 귀하의 이익보다 우선하는 강력한 정당한 이유가 없거나 법적 청구를 위해 필요한 경우가 아닌 한 처리를 중단할 것입니다. 그러나 마케팅에 대한 이의 제기는 항상 존중되며, 귀하의 이의 제기 접수 후 즉시 마케팅 처리를 중단할 것입니다.
  
   
• 데이터 이동 권리: 이 권리는 당사로부터 특정 개인 데이터를 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 수령하거나 다른 데이터 컨트롤러로 전송을 요청할 수 있게 합니다. 이는 귀하가 당사에 제공한 개인 데이터이며, 자동화 수단에 의해 귀하의 동의나 귀하와의 계약에 기반하여 처리되는 경우에 적용됩니다. 예를 들어, 귀하가 당사에 제공한 데이터를 다른 서비스 제공업체로 전송하고자 하는 경우, 당사는 가능한 경우 안전하게 귀하의 데이터를 전송하도록 지원할 것입니다. 데이터 이동 권리는 당사가 생성한 데이터(예: 내부 분석) 또는 정당한 이익에 기반한 처리에는 적용되지 않습니다.
  
   
• 동의 철회 권리: 당사가 귀하의 동의를 기반으로 개인 데이터를 처리하는 경우, 귀하는 언제든지 해당 동의를 철회할 권리가 있습니다. 철회는 이전 처리의 합법성에는 영향을 미치지 않지만, 앞으로는 동의 기반 처리를 중단합니다. 예를 들어, 뉴스레터 수신에 동의하신 경우 나중에 옵트아웃(동의 철회)하실 수 있으며, 당사는 더 이상 이를 발송하지 않습니다. 동의 철회는 동의 제공만큼 간단합니다 – 이메일의 경우 “구독 취소” 링크 클릭, 기타 동의의 경우 아래 방법을 통해 당사에 연락하실 수 있습니다. 동의 철회로 인해 불이익을 받지 않습니다.
  
   

불만 제기 권리: 귀하의 데이터 보호 권리가 침해되었거나 당사가 귀하의 개인 데이터를 합법적으로 처리하지 않았다고 생각되는 경우, 감독 당국(예: 귀하 국가의 데이터 보호 당국)에 불만을 제기할 권리가 있습니다. EU 거주자의 경우, 이는 일반적으로 귀하가 상주하는 국가 또는 침해가 발생한 국가의 당국입니다. 당사는 귀하가 먼저 당사에 연락하여 문제를 해결할 기회를 주시길 원하지만, 귀하는 언제든지 당국에 지원을 요청하실 수 있습니다.

귀하는 본 정책에 제공된 연락처를 통해 언제든지 귀하의 권리를 행사하실 수 있습니다. 가장 쉬운 방법은 dataprivacy@barry-callebaut.com으로 당사의 데이터 보호 책임자에게 이메일을 보내는 것이며, 또는 당사 웹사이트의 연락처 양식을 사용하실 수 있습니다(개인정보 요청임을 명시하십시오). 올바른 사람과 거래하고 있는지 확인하기 위해 귀하의 신원을 확인해야 할 수도 있습니다(귀하의 개인정보 보호를 위해 누군가가 귀하를 사칭하지 않도록 보호하기 위함).

확인은 몇 가지 질문에 답하거나 신분증 형태를 제공하는 것이 포함될 수 있습니다. 당사는 귀하의 요청을 가능한 한 빨리, 법에서 정한 기간 내(일반적으로 GDPR 기준 1개월 이내)에 응답할 것입니다. 어떤 이유로 귀하의 요청을 이행할 수 없는 경우(예: 예외가 적용되거나 법적 사유로 데이터를 유지해야 하는 경우), 그 이유를 설명할 것입니다.

귀하의 권리 행사는 무료입니다. 그러나 요청이 명백히 근거가 없거나 과도한 경우(예: 타당한 이유 없이 반복적인 요청), 당사는 합리적인 수수료를 청구하거나 이를 이행하지 않을 수 있으며, 그 경우 설명을 제공할 것입니다. 당사는 귀하의 권리를 중요하게 생각하며 요청을 적절히 처리하기 위한 프로세스를 마련하고 있습니다. 귀하의 권리 또는 이를 행사하는 방법에 대한 질문이 있으시면 언제든지 당사에 연락해 주십시오.

당사의 웹사이트는 원활한 사용자 경험을 제공하고 사이트 사용 방식을 이해하기 위해 쿠키 및 유사한 추적 기술을 사용합니다. 이 섹션에서는 이러한 기술이 무엇인지, 그리고 당사가 이를 어떻게 사용하는지 설명합니다.

11.01. 쿠키란 무엇입니까?

쿠키는 귀하가 웹사이트를 방문할 때 귀하의 컴퓨터나 장치에 저장되는 작은 텍스트 파일입니다. 웹사이트가 효율적으로 작동하고 귀하의 온라인 환경설정을 수집하기 위해 널리 사용됩니다. 귀하가 사이트를 다시 방문하거나 동일한 쿠키를 사용하는 다른 웹사이트를 방문할 때, 해당 웹사이트는 쿠키를 읽고 귀하의 브라우저를 인식할 수 있습니다. 쿠키는 다양한 기능을 제공합니다: 로그인 상태를 유지하고, 환경설정(예: 언어 또는 지역)을 기억하며, 사이트 성능을 분석하는 데 도움을 줍니다. 쿠키 외에도, 당사는 웹 비콘(이메일이 열렸거나 페이지가 조회되었는지를 나타내기 위해 페이지나 이메일에 삽입된 작은 그래픽) 및 모바일 광고 식별자(앱용, 현재 당사의 초점은 웹사이트에 있음)와 같은 관련 기술을 사용할 수 있습니다. 간단히 말해, 이러한 모든 것을 “쿠키 및 추적 기술”로 지칭합니다.

11.02. 쿠키 사용 방법:

Barry Callebaut는 귀하의 탐색 경험을 개선하고 마케팅 활동을 지원하기 위해 쿠키를 사용합니다. 일부 쿠키는 웹사이트가 작동하기 위해 필수적이며 – 예를 들어 탐색 및 기본 기능을 활성화하기 위해 필요합니다. 다른 쿠키는 필수는 아니지만 당사에 매우 유용합니다:

• 당사는 기능성 쿠키를 사용하여 귀하가 당사 사이트에서 선택한 사항(예: 선호하는 언어 또는 지역, 일부 사이트에서 장바구니에 담은 항목)을 기억하여 귀하에게 맞춤 콘텐츠를 제공합니다.
  
   
• 당사는 분석 쿠키(예: Google Analytics 또는 유사 도구)를 사용하여 방문자가 당사 사이트를 어떻게 사용하는지에 대한 정보를 수집합니다. 이 데이터는 집계되며, 가장 인기 있는 페이지, 사용자가 사이트를 통해 이동하는 방법, 오류를 겪는지 등을 이해하는 데 도움이 됩니다. 분석 쿠키는 당사에 사이트 성능 개선 및 콘텐츠 개선에 도움이 되는 통계를 제공합니다.
  
   
• 당사는 광고 또는 타겟팅 쿠키를 사용하여 귀하의 탐색 습관과 활동을 추적하여(제3자 쿠키가 포함될 수 있음) 다른 플랫폼에서 Barry Callebaut 광고를 표시합니다. 예를 들어, 귀하가 당사 사이트를 방문하여 특정 제품에 관심을 보인 경우, 나중에 LinkedIn 또는 다른 사이트에서 해당 제품 광고를 볼 수 있습니다 – 이는 리타겟팅이라고도 합니다. 이 쿠키는 또한 광고 캠페인의 효과(예: 광고를 본 사람이 사이트를 방문했는지 여부)를 측정하는 데 도움이 됩니다.
  
   
• 당사는 귀하가 사이트의 소셜 공유 버튼(LinkedIn, Twitter, Facebook 공유 버튼 등)과 상호작용하는 경우 소셜 미디어 플러그인 또는 쿠키를 사용합니다. 이러한 플러그인은 귀하가 해당 소셜 네트워크에 로그인한 경우 귀하를 식별할 수 있는 쿠키를 설정할 수 있으며, 이는 제3자 소셜 플랫폼에서 제어합니다.
  
   

당사가 쿠키를 통해 수집하는 데이터에는 귀하 장치의 IP 주소, 브라우저 유형, 탐색 행동 및 일반적인 위치(국가 또는 도시 수준)가 포함될 수 있습니다. 당사는 귀하가 제공한 개인 정보(예: 이름 또는 이메일과 같은 식별 가능한 정보)와 쿠키를 통해 수집한 데이터를 연결하여 보다 개인화된 경험을 만들 수 있습니다. 예를 들어, 양식을 통해 귀하를 이름으로 알고 있으며, 쿠키를 통해 귀하가 방문한 페이지를 확인할 경우, 이러한 정보를 결합하여 귀하가 관심 있는 제품을 파악하고 영업 담당자가 관련 정보를 전달하도록 할 수 있습니다. 그러나 이러한 결합된 데이터는 내부적으로만 사용되며 귀하의 식별 가능한 탐색 데이터를 귀하의 동의 없이 제3자 광고주와 공유하지 않습니다.

11.03. 쿠키 동의 및 관리:

귀하의 개인정보가 중요하기 때문에, 당사는 법률을 준수하여 필수적이지 않은 쿠키에 대해서는 귀하의 동의를 받은 후 장치에 배치합니다. 귀하가 당사 웹사이트를 처음 방문할 때(및 주기적으로 그 이후에도), 당사는 쿠키 사용에 대해 알리고 귀하에게 동의하거나 환경설정을 관리하도록 요청하는 쿠키 배너나 팝업을 표시합니다. 귀하는 모든 쿠키를 수락하거나 비필수 쿠키를 거부하거나 선택적으로 허용할 수 있습니다. 초기 선택 이후에도 언제든지 쿠키 설정을 변경할 수 있습니다. 당사는 웹사이트 하단을 통해 접근할 수 있는 쿠키 설정 페이지를 유지하고 있으며, 여기에서 언제든지 환경설정을 조정할 수 있습니다.

원한다면, 웹 브라우저 설정을 통해 쿠키를 관리할 수도 있습니다. 대부분의 브라우저는 귀하가 보유 중인 쿠키를 보고 하나씩 삭제하거나 제3자 쿠키(또는 모든 쿠키)를 차단하거나 쿠키가 저장되기 전에 경고를 받을 수 있도록 허용합니다. 그러나 모든 쿠키(필수 쿠키 포함)를 비활성화하면 당사 사이트의 일부 기능이 제대로 작동하지 않을 수 있습니다. 예를 들어, 특정 섹션에 로그인할 수 없거나 사이트가 귀하의 언어 환경설정을 기억하지 못할 수 있습니다. 따라서 당사는 모든 쿠키를 차단하기보다는, 당사의 쿠키 관리 도구를 사용하여 귀하가 편하지 않은 카테고리만 비활성화할 것을 권장합니다.

11.04. 제3자 및 분석 쿠키:

당사는 분석 및 광고를 위해 제3자 서비스 제공업체를 사용합니다. 이러한 제공업체는 당사 사이트에 자체 쿠키(제3자 쿠키)를 설정할 수 있습니다. 예를 들어, 앞서 언급한 것처럼 당사는 Google Analytics를 사용할 수 있으며, Google은 사용 정보를 수집하고 당사를 위해 보고서를 작성하기 위해 쿠키를 설정할 수 있습니다. 당사는 이러한 서비스를 가능한 한 개인정보 친화적으로 구성했습니다(예: Google Analytics에서 IP 주소를 익명화하여 귀하를 식별하지 않도록 할 수 있음). 그러나 제3자 쿠키로 수집된 데이터는 제3자(예: Google)에 의해 자체 목적을 위해 처리될 수 있습니다. 당사는 주요 제3자 쿠키에 대한 정보를 당사의 쿠키 정책 또는 쿠키 설정 페이지에서 제공합니다. 또한 당사 사이트의 일부 콘텐츠는 외부 서비스(예: YouTube의 삽입 동영상 또는 소셜 미디어 피드)에서 제공될 수 있으며, 이들은 자체 쿠키를 설정할 수 있습니다. 이러한 경우, 귀하는 당사의 쿠키 설정을 통해 제3자 쿠키를 거부하여 이를 차단할 수 있습니다.

11.05. Do-Not-Track 신호:

현재 당사 웹사이트는 브라우저의 “Do Not Track”(DNT) 신호에 응답하지 않습니다. 이는 그러한 신호에 대한 업계 표준이 부족하기 때문입니다. 향후 DNT 표준이 마련되는 경우, 당사는 본 정책을 재검토할 것입니다. 그동안, 당사의 쿠키 동의 도구를 사용하는 것이 사이트에서 추적을 관리하는 가장 좋은 방법입니다.

당사가 사용하는 특정 쿠키 및 그 목적에 대한 자세한 정보는 별도의 쿠키 정책 또는 웹사이트의 쿠키 설정 페이지를 참조하십시오. 쿠키가 활성화된 상태에서 당사 사이트를 사용함으로써, 귀하는 위에서 설명한 대로 쿠키 사용에 동의하게 됩니다. 쿠키 또는 기타 추적 기술의 사용에 대해 궁금한 점이 있으시면 언제든지 당사에 문의해 주십시오.

당사는 관행의 변경, 새로운 법적 요구사항 준수, 또는 기타 운영상의 이유로 본 개인정보 보호정책을 수시로 업데이트하거나 수정할 수 있습니다. Barry Callebaut는 언제든지 본 정책을 수정할 권리를 가지며, 모든 변경 사항은 수정된 정책이 당사 웹사이트에 게시될 때 효력이 발생합니다. 중요한 변경 사항이 있는 경우, 당사는 귀하가 업데이트를 인지할 수 있도록 웹사이트에 눈에 띄는 공지를 제공하거나 이메일 또는 기타 수단을 통해 귀하에게 알릴 것입니다. 그러나 당사는 귀하가 당사의 정보 보호 방식에 대해 최신 정보를 유지할 수 있도록 본 정책을 정기적으로 검토하실 것을 권장합니다. 본 정책의 "최종 업데이트" 날짜는 최신 변경 사항이 이루어진 시점을 나타냅니다.

귀하가 변경된 개인정보 보호정책이 게시된 후 당사 웹사이트를 계속 사용하는 것은 법적으로 허용되는 범위 내에서 해당 변경 사항을 수락하는 것으로 간주됩니다. 업데이트된 정책의 어떤 측면에 동의하지 않는 경우, 귀하는 웹사이트 사용을 중단하거나 법률에서 허용하는 대로 이의를 제기할 권리가 있으며, 물론 위에서 설명한 데이터 주체 권리를 행사할 수도 있습니다. 당사는 귀하의 명시적인 동의 없이 본 개인정보 보호정책에 따라 귀하의 권리를 축소하지 않을 것입니다. 당사는 과거 버전을 보관하거나 귀하의 요청에 따라 제공할 수 있으므로, 정책이 어떻게 변경되었는지 확인하실 수 있습니다. 개인정보 보호정책 변경 사항에 대한 질문이나 우려 사항이 있으시면 관련 섹션에 제공된 연락처 정보를 통해 당사에 문의하십시오.

본 개인정보 보호정책이나 Barry Callebaut가 귀하의 개인 데이터를 처리하는 방법에 대한 질문이 있으시면 언제든지 당사에 문의하십시오. 당사의 개인정보 보호 팀 및 데이터 보호 책임자에게는 dataprivacy@barry-callebaut.com으로 이메일을 보내거나 다음 주소로 서신을 보내십시오:

Barry Callebaut AG, 수신: 데이터 보호 책임자, Hardturmstrasse 181, 8005 Zurich, Switzerland.
당사는 귀하를 돕고 귀하의 개인정보에 대한 모든 우려 사항을 기꺼이 해결하거나 명확히 해드릴 것입니다. 본 개인정보 보호정책을 읽어주셔서 감사합니다.