개인정보 처리방침

정보주체 및 데이터의 범주 

REACT 다음 범주의 개인 데이터를 처리합니다:  

• 다음의 지적재산권을 침해한 것으로 확인된 제3자 REACT의 회원(이하 '침해자')의 지적 재산권을 침해한 제3자, 즉 이름, 주소, 이메일 주소, 회사 정보. React는 어떠한 특수 범주의 개인 데이터(GDPR 제9조)도 처리하지 않습니다
• 직원. 이 데이터에는 이름, 주소, 이메일 주소, 생년월일, 주민등록번호, 전화번호, 및 은행 계좌 번호를 포함합니다. 
• 파트너(파트너 사무소, 제휴 법률 사무소). 이 데이터에는 이름, 주소, 전화번호, 이메일 주소가 포함되어 있습니다. 
• 당국(예: 경찰, 세관, 연방 공무원). 이 데이터에는 이름, 전화번호, 주소, 이메일 주소가 포함됩니다. 
• 회원들 REACT. 이 데이터에는 이름, 전화번호, 주소 및 이메일 주소가 포함되어 있습니다. 
• 구직자. 이 데이터에는 이름, 전화번호, 주소, 이메일 주소 및 생년월일이 포함되어 있습니다. 

참고: 식별되거나 식별 가능한 자연인이 아닌 법인(기업 및 협회 등)과 관련된 데이터는 본 정책 및 관련 규정에 적용되는 ‘개인정보’에 해당하지 않습니다. 

합법적인 처리 목적: 

권리 침해자의 데이터 처리 는 위반 사례를 재범자/재범자 위반자를 등록하기 위해 필수적이며, 이를 통해 REACT 회원 효과적으로 보호하고 집행할 수 있도록 하기 위함이다. 

적용되는 처리 근거 은 GDPR 제6조 제1항 f호입니다: tEU 인권 헌장 제17조 제1항에서 인정하는 지적 재산권의 보호. 여기에는 법적 청구의 확립, 행사 또는 방어가 포함됩니다. 데이터 주체가 채무자인 경우f REACT (대부분의 침해 사례)인 경우, 네덜란드 세무 당국은 행정in보관 의무(AWR 제52조 제4항)를 부과하고 있으며, 이에 따라 데이터 처리는 데이터 관리자가 준수해야 하는 이 법적 의무를 이행하기 위한 것으로 정당화됩니다(GDPR 제6조 제1항 c호). 

EU 관세 당국으로부터 수신한 데이터의 경우, 해당 데이터 처리의 적법성은 Reg. (EU) 608/2013 제21조에 따른 특별법 규정 (EU) 608/2013 제21조에 근거합니다. 세관 당국은 데이터 관리자이며, 압수 통지서를 통해 데이터 주체에게 그들의 권리를 고지하였습니다. 

다음과 관련하여 회원사를 대신하여 REACT 정보팀이 수행하는 OSINT(공개 정보) 데이터 처리와 관련하여, GDPR에 따라 REACT 직원은 제한적인 접근 방식을 취할 것을 약속하며 취할 것을 약속하며, 해당 데이터는 또한 명백히 공개됩니다. 

그 외의 데이터(직원, 파트너, 당국, REACT 회원, 구직자 관련)의 경우, 계약 이행(계약 전 관계 포함)의 필요성 및/또는 자유로운 동의가 인정됩니다. 고용주로서 REACT의 법적 의무에는 사회 보장 및 과세 목적으로 직원에 대한 데이터를 처리하는 것이 포함되며, 기업으로서 과세 목적으로 고객에 대한 데이터를 처리해야 합니다(모두 GDPR 제6조 제1항 (c)호에 따름). 

출처:  

REACT 획득s 관세청 통지, 경찰 정보, 온라인 조사(예: Whois 정보, 침해자 웹사이트) 및 권리 침해자들로부터 침해자들로부터 

접근성 / 국제 이체: 

React의 모든 직원은 다음을 포함하여 위반자의 개인 정보에 접근할 수 있습니다. REACT의 사무소를 포함한 모든 직원은 침해자의 개인 데이터에 접근할 수 있습니다. 위조품 거래는 대개 국경을 넘나들며, EU 국경을 포함한 국경을 넘나듭니다. 이를 지식재산권 보호를 지식재산권 보호를 가능하게 하기 위해, 위조 제품의 국제적 유통 양상을 파악하는 것은 REACT의 중요한 목표입니다. REACT는 적정성 결정이 적용되지 않는 경우, EU 기준에 따른 적절한 데이터 보호 조치를 보장하는 계약 조항을 사용합니다. 

제3자:  

권리 침해자의 개인정보는 다음의 경우에만 제3자와 공유됩니다. 와 동일한 목적을 위해 REACT, 즉 REACT의 REACT 회원의 지적 재산권을 보호하고 집행하기 위한 경우, 또는 법률에 의해 의무가 부과된 경우. React는 침해자의 개인 정보를 제3자에게 판매하지 않습니다. 

보관 기간:  

데이터 주체가 채무자인 경우 또는 과거에 채무자였던 경우또는 REACT (대부분의 위반 사례)인 경우, 네덜란드 세무 당국은 7년의 행정적 보존 기간을 부과합니다(AWR 제52조 제4항).  

그 외의 경우에는권리 침해자의 개인정보는 React가 해당 침해(및 그로 인한 손해)와 책임자의 정확한 신원을 모두 인지한 날의 다음 날로부터 5년의 처리 기간이 경과한 후 삭제됩니다(네덜란드 민법 제3:310조에 따른 표준 소멸시효 기간). 또한 독일에서 사건이 처리되는 경우, React와 침해자 간에 계약 관계가 있거나 더 긴 처리 기간을 정당화하는 기타 특별한 사정이 없는 한, 최초 연도 이후 최대 6년(연방 변호사법(BRAO) 제50조 제1항에 의거) 동안 처리됩니다.  

정보주체의 권리 및 불만 제기: 

전적으로 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리: REACT는 전적으로 자동화된 의사결정(또는 이른바 ‘프로파일링’)을 사용하지 않습니다. 

데이터 이동권: 해당 처리가 자동화된 수단을 통해 이루어지지 않으며 계약 또는 동의에 근거하지 않으므로 적용되지 않습니다.  

동의 철회 권리는 동의에 근거하여 이루어지는 데이터 처리(직원, 파트너, 당국, REACT 회원, 구직자 등)에만 적용됩니다. 

침해자(기업이나 협회와 같은 법인이 아닌 자연인)와 같은 데이터 주체는 해당 규정의 범위 내에서 다음과 같은 권리를 가지며, 이에 대한 답변 기한은 1개월입니다: 

-열람권 

-정정권 

-삭제권 

-처리 제한권 

-이의 제기권 (다음과 관련된 사유에 근거하여 데이터 주체의 특정 상황) 

이러한 요청이나 불만 사항은privacy@react.org으로 문의해 주시기 바랍니다. 

REACT는 네덜란드에 본사를 두고 있으며, GDPR에 따른 모든 민원을 처리하는 관할 감독 기관은 Autoriteit Persoonsgegevens입니다: https://www.autoriteitpersoonsgegevens.nl/  

데이터 보안: 

REACT는 필요한기술적 및 조직적 조치를 개인 데이터에 대한 개인 데이터에 대해 위험에 상응하는 (GDPR 제32조). REACT의 컴퓨터와 소프트웨어는 비즈니스 보안 기준에 따라 보호되며, 여기에는 접근. REACT 직원들은 데이터 사용 정책 데이터 사용 정책에 따라 데이터를 사용할 수 있도록 훈련받았습니다.  

REACT는 최고 수준의 보안 기준을 충족하기 위해 최신 버전의 Microsoft 소프트웨어(Office 365)를 사용합니다. REACT 시스템에 접속하려면 2단계 인증이 필수입니다. 보안상의 이유로, 그 외의 보안 조치들은 이 공개용 데이터 개인정보 처리방침에 포함되지 않았습니다.