Workday 개인정보 처리방침
유효일: 2024년 8월 19일
Workday는 거주지와 상관없이 개인정보 보호가 기본적인 권리라고 믿습니다. Workday는 귀하가 Workday와 소통할 때 Workday가 개인정보를 적절하게 처리한다는 신뢰가 그 바탕에 있음을 잘 알고 있습니다. 그렇기 때문에 Workday가 개인정보를 수집, 이용, 공유하는 방법을 투명하게 공개하고 있습니다.
본 개인정보 처리방침이 귀하 및 귀하와 Workday의 관계에 적용되는지에 관해서는 아래의 '본 개인정보 처리방침에서 다루는 내용' 섹션을 참조하십시오. 전체 개인정보 처리방침을 읽으려면 아래에서 '개인정보 처리방침' 탭을 보십시오.
2024년 8월 본 개인정보 처리방침의 변경
전반적으로 문구를 더 명확히 하고, Workday 파트너와의 개인 정보 공유에 관한 세부내용을 추가했습니다.
- 개인정보 처리방침
- Workday 개인정보 처리방침 소개
Workday가 개인정보를 수집하고 사용하는 방법
Workday는 다양한 목적으로 개인정보를 수집하고 사용합니다. 이러한 경우 준거법에 따라 개인정보를 사용합니다.
유럽 경제 지역('EEA'), 영국('UK'), 스위스 등을 비롯한 일부 관할 지역에서는 법적 근거, 즉 Workday가 합법적으로 개인정보를 수집하고 사용할 수 있는 이유가 있어야 합니다.
아래에서는 (1) Workday가 개인정보를 수집하는 상황, (2) 이러한 상황에서 수집하는 정보의 카테고리, (3) 수집 목적 및 (4) 수집의 법적 근거를 설명합니다. Workday가 귀하로부터 그 밖의 개인정보를 수집해야 하는 경우, 수집 시점에 어떤 개인정보가 무슨 이유로 필요한지를 설명할 것입니다.
때때로 Workday는 귀하에게 개인정보를 자발적으로 제공해달라고 요청할 수 있습니다. 예를 들어, 귀하가 Workday에 계정을 만들거나, Workday가 제공하는 마케팅 커뮤니케이션을 구독하거나, Workday에 문의를 제출하려는 경우, 연락처 세부정보 제공을 요청할 수 있습니다. 경우에 따라서는 귀하가 제공하는 정보를 조합하기도 합니다.
귀하가 Workday에 정보를 요청하는 경우. 귀하가 Workday 또는 Workday 서비스에 관한 정보를 얻는 데 관심이 있어 문의 양식을 작성하거나 그 밖의 목적으로 Workday에게 연락하는 경우, Workday는 귀하의 이름, 비즈니스 이메일, 전화번호, 회사명, 직책, 직무, 주소와 같은 연락처 정보를 제공해달라고 요청할 수 있습니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday는 Workday의 정당한 이익을 위해, 또는 귀하의 동의(법적으로 요구되는 경우)에 근거하여 다음과 같은 목적으로 귀하의 개인 정보를 처리합니다.
- 귀하의 요청을 처리하고 귀하와 소통하기 위한 목적
- Workday 제품에 관한 정보를 제공하기 위한 목적(텔레마케팅 통화 및 마케팅 이메일 포함, 마케팅 수신 설정에 따름)
귀하가 Workday의 고객 또는 잠재 고객인 경우. 귀하가 Workday와 비즈니스 관계를 맺고 있는 (또는 모색 중인) 회사를 대표하는 경우, 귀하의 이름, 비즈니스 이메일, 전화번호, 회사명과 같은 비즈니스 연락처 정보를 수집합니다. 귀하가 소속 조직의 Workday 제품, 서비스 또는 이벤트 이용과 관련된 지원을 위해 Workday에 문의하는 경우, 문의 이유에 관한 정보 및 귀하가 Workday에 제공하기로 한 기타 정보도 수집합니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday는 Workday의 정당한 이익을 위해, 또는 귀하의 동의(법적으로 요구되는 경우)에 근거하여 다음과 같은 목적으로 귀하의 개인 정보를 처리합니다.
귀하와 소통하고 귀하의 정보 또는 지원 요청을 처리하기 위한 목적
- 송장 발행 및 기타 계정 관련 문제를 비롯하여 귀하의 소속 조직 계정을 관리하기 위한 목적
Workday 제품에 관한 정보를 제공하기 위한 목적(텔레마케팅 통화 및 마케팅 이메일 포함, 마케팅 수신 설정에 따름)
귀하가 Workday 공급자인 경우. 귀하가 Workday에 제품이나 서비스를 제공하는 회사를 대표하는 경우, 귀하의 이름, 비즈니스 이메일, 전화번호 및 회사명을 포함하여 비즈니스 연락처 정보를 수집합니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday는 Workday의 정당한 이익을 위해 다음과 같은 목적으로 귀하의 개인정보를 처리합니다.
- 송장 발행 및 기타 계정 관련 문제를 비롯하여 귀하의 소속 조직 계정을 관리하기 위한 목적
- 귀하와 소통하고 귀하의 문의에 응답하기 위한 목적
귀하가 Workday 소유 계정의 최종 사용자인 경우. 일반적으로 귀하가 고용주나 다른 Workday 고객을 통해 Workday 제품을 사용할 경우, 귀하의 계정은 해당 조직이 통제하고 소유합니다(아래 ‘귀하가 Workday 고객을 통해 Workday 제품을 이용하는 최종 사용자인 경우’ 섹션 참조). 때에 따라서는 귀하가 조직을 통하지 않고 직접 Workday에 계정에 등록할 수 있습니다. Workday Community에 액세스하기 위해 계정을 등록하거나, Workday Strategic Sourcing의 사용자로 등록하는 경우를 예로 들 수 있습니다. 이때 Workday는 귀하가 제공한 계정 등록 정보(예: 이름 및 이메일)와 프로필 정보(예: 회사명)를 수집합니다. 어떤 경우에는 사진, 소셜 미디어 프로필, 기타 개인정보와 같은 추가 정보를 사용하여 귀하의 계정을 개인화하는 옵션이 제공될 수 있습니다. 그러한 옵션이 필요한 서비스를 위해 Workday는 귀하의 인증 정보(예: 휴대폰 번호, 이메일 주소 또는 기타 고유한 확인 식별자)도 수집할 것입니다. 귀하가 본 개인정보 처리방침이 적용되는 Workday 교육 또는 학습 과정에 등록한 경우, 계정 등록 정보뿐만 아니라 과정 등록 및 출석 정보(Workday 고객 또는 파트너가 등록비를 지불한 때 포함)도 수집할 것입니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday는 귀하와 관련된 계약 또는 서비스 약관의 체결 또는 이행을 위해, 직접적으로 체결된 계약이 없다면 Workday의 정당한 이익을 위해 다음과 같은 목적으로 귀하의 개인정보를 처리합니다.
- 관련 서비스 약관에 따라 사용자 계정을 관리하기 위한 목적
- 귀하가 안전하고 효율적으로 Workday 서비스를 사용하고 필요한 정보에 액세스할 수 있도록 로그인하게 하기 위한 목적
- 요청된 리소스 또는 서비스를 귀하에게 제공(맞춤형 상호 작용 포함)
귀하가 이벤트 및 웨비나에 등록하는 경우. 이벤트 또는 웨비나에 등록할 때 귀하의 연락처 정보(이름, 비즈니스 이메일, 전화번호, 회사명 등), 건강 안전 정보(비상 연락처, 식이 선호사항 등), 청구 관련 정보(청구 이름, 청구 주소, 신용카드 번호 등)를 제공할 것을 요청할 수 있습니다. 귀하가 Workday 이벤트 관련 모바일 어플리케이션을 사용하는 경우, Workday는 귀하의 디바이스에서 개인정보 보호 설정에 따라 사진, 연락처, 지리 위치 데이터 등의 추가 정보를 수집할 수도 있습니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday는 귀하와 관련된 계약 또는 서비스 약관의 체결 또는 이행을 위해, 직접적으로 체결된 계약이 없다면 Workday의 정당한 이익을 위해 귀하의 동의(법적으로 요구되는 경우)를 받아 다음과 같은 목적으로 귀하의 개인정보를 처리합니다.
- 관련 커뮤니케이션을 전송하는 것을 포함하여 이벤트를 관리, 계획, 주최하기 위한 목적
- 향후 이벤트 및 모바일 어플리케이션을 개선하기 위한 목적
- Workday와 상호 작용하는 과정에서 귀하(또는 귀하의 소속 조직)의 경험을 개선하거나 향상시키기 위한 목적
Workday 제품에 관한 정보를 제공하기 위한 목적(텔레마케팅 통화 및 마케팅 이메일 포함, 마케팅 수신 설정에 따름)
귀하가 Workday 리서치에 참여하거나 다른 방식으로 피드백을 제공하는 경우. Workday 연구, 설문조사, 패널 또는 패널 풀에 참여 또는 등록하거나 자발적으로 Workday에 특정 정보를 제출할 때(예: Workday 제품 및 서비스에 관한 피드백 제공) 귀하의 이름, 이메일 주소, 연락처 정보, 시간대, 위치, 회사, 고용 상태, 근속 기간, 직책, 직무 정보, 성별, 연령대 및 해당 연구와 관련된 기타 정보와 같은 특정 인적 또는 인구 통계 정보를 요청할 수 있습니다. 특정 연구의 경우 귀하의 허가를 받고 관련 법률에 따라 사진을 찍거나 비디오를 녹화하거나 오디오를 녹음할 수 있습니다.
- 데이터 보호법에 따른 목적 및 법적 근거: 귀하가 Workday와 계약을 체결한 경우, 해당 계약의 이행을 위해 귀하의 개인정보를 처리합니다. 귀하와 직접적으로 체결한 계약이 없거나 귀하로부터 별도의 동의를 얻지 않은 경우에는 Workday의 정당한 이익을 위해 다음과 같은 목적으로 귀하의 개인정보를 처리합니다.
- 연구 또는 설문조사에 명시된 취지를 달성하기 위한 목적
- Workday와 상호 작용하는 귀하(또는 귀하의 소속 조직)의 경험을 개선하기 위한 목적
- 귀하의 특성에 따라 가장 적합한 Workday 리서치 연구를 찾아 이메일을 통해 귀하를 초대하기 위한 목적
- 인력 관리를 위한 제품 개선 또는 미래 제품 개발의 기회를 발굴하기 위한 목적
- Workday 제품 및 서비스를 개선하기 위해 귀하의 피드백 및 경험을 상황에 맞게 해석하기 위한 목적
- Workday의 리서치 수행 방식을 개선하기 위한 목적
귀하가 Workday와 영업 상담, 온라인 미팅 또는 제품 데모를 수행하는 경우. Workday는 교육, 품질 보증 및 관리 목적으로 영업 전화 상담이나 온라인 미팅을 기록할 수 있습니다(해당하는 경우 오디오 및 비디오 콘텐츠 포함). 여기에는 고객 및 잠재 고객과의 상호 작용에 관한 더 정확한 인사이트를 얻기 위해 AI 기반 도구를 사용하여 이러한 통화 및 온라인 미팅의 내용을 분석하는 과정이 포함됩니다. Workday는 녹음이나 녹화를 하기 전에 반드시 귀하에게 알려드리며, 법적으로 요구되는 경우 귀하의 동의를 얻습니다. 또한 Workday는 귀하의 제품 관심사를 파악하고 더욱 관련성 높은 정보를 제공하기 위해 귀하가 제품 데모 사용 이력 정보(예: 귀하가 액세스하거나 공유하거나 다른 사람과 함께 감상한 데모)를 수집합니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday는 관련 법률에 따라 귀하의 동의를 받아(필요한 경우) 또는 Workday의 정당한 이익을 위해 다음과 같은 목적으로 귀하의 개인정보를 처리합니다.
잠재 고객 및 고객과의 영업 상담, 데모, 소통을 뛰어난 품질로 유지하기 위한 목적
- Workday 영업 팀에 교육 및 코칭을 제공하기 위한 목적
- 자동화된 콜 스크립트를 생성하기 위한 목적
- Workday 기록을 최신 상태로 유지하기 위한 목적(예: 후속 미팅, 영업 기회 및 고객 연락처 세부정보 업데이트 관련)
- Workday의 영업 프로세스를 개선하고 영업 상담 전화 및 제품 데모의 효과를 높이기 위한 목적
Workday는 귀하의 Workday 웹사이트 이용과 관련된 특정 정보도 수집합니다. 미국 및 EEA 국가, 영국, 스위스의 일부 관할 지역에서는 관련 데이터 보호법에 따라 이러한 정보가 개인정보 데이터로 간주될 수 있습니다. Workday는 이 정보를 귀하가 제공한 개인정보와 조합할 수 있습니다. 특히, Workday는 귀하로부터 다음과 같은 개인정보를 자동으로 수집합니다.
귀하가 Workday 웹사이트나 콘텐츠에 액세스할 경우. 귀하가 Workday 웹사이트를 방문하면 Workday는 귀하의 디바이스 및 사용 방식에 관한 정보를 수집합니다. 수집되는 정보에는 귀하의 IP 주소, 디바이스 유형, 고유한 디바이스 식별 번호, 브라우저 유형, 대략적인 지리적 위치(예: 공개 IP 주소에 따른 국가 또는 도시 수준의 위치), 성능 및 기타 사용 방식 및 기술 정보가 포함될 수 있습니다. 또한 귀하가 Workday 웹사이트(예: 참조 웹 페이지, 방문한 페이지, 사용한 기능), 이메일, 콘텐츠, 기타 기능을 사용하는 방식(예: 마케팅 이메일을 열거나 포함된 링크를 클릭하는 경우, Workday 사이트에서 비디오를 시청하는 경우, Workday의 채팅 기능을 사용하여 상담하거나 메시지를 주고받는 경우)에 관한 정보도 수집합니다. 이러한 정보 중 일부는 쿠키 및 그와 유사한 추적 기술을 사용하여 수집할 수 있으며, 이에 관해서는 쿠키 고지사항에서 자세히 설명하고 있습니다. Workday는 귀하가 요청한 서비스를 제공하는 데 필요한 사항 이외의 '민감한 개인정보'(캘리포니아 법에 정의된 의미)를 수집하지 않습니다. 따라서 Workday에 의한 민감한 개인정보 사용을 제한하도록 요청하는 별도의 방법을 제공하지 않습니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday는 Workday의 정당한 이익을 위해 다음과 같은 목적으로 귀하의 개인정보를 처리합니다.
- Workday 웹사이트의 방문자, 그 방문 경로, 방문자가 흥미를 느낀 Workday 웹사이트의 콘텐츠를 더 정확하게 파악하기 위한 목적. Workday는 이 정보를 내부 분석의 목적으로, 그리고 Workday 웹사이트의 품질 및 방문자와의 관련성을 높이기 위해 사용합니다.
- 귀하가 요청한 콘텐츠에 대한 액세스를 제공하고 국가별 정보를 표시하는 등 Workday 웹사이트를 제공, 운영, 유지관리하기 위한 목적
- Workday 웹사이트 및 서비스의 보안을 유지하고 남용을 방지하는 차원에서 웹사이트 및 서비스 이용을 추적하고, 계정 및 활동을 확인하고, 의심스러운 활동을 조사하고, Workday의 약관 및 정책을 시행하기 위한 목적
귀하가 Workday 모바일 어플리케이션을 사용할 경우. 귀하가 Workday 모바일 앱을 사용할 때 디바이스 제조사, 모델 및 메모리와 같은 특정 정보를 귀하의 디바이스로부터 수집합니다. Workday의 어플리케이션은 어플리케이션 성능 향상의 목적으로 귀하의 디바이스에 고유 식별자를 할당합니다. Workday는 Workday의 모바일 앱에서 수집한 정보를 타겟 광고에 사용하지 않습니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday는 Workday의 정당한 이익을 위해 다음과 같은 목적으로 귀하의 개인정보를 처리합니다.
- Workday 모바일 어플리케이션의 충돌을 감지하고, 문제 해결을 수행하고, 최종 사용자 경험을 이해하고 개선하기 위한 목적
- 모바일 어플리케이션 내에서 원격으로 기능을 활성화하거나 비활성화하기 위한 목적
귀하가 Workday 고객을 통해 Workday 제품을 이용하는 최종 사용자인 경우. 귀하가 고용주 또는 다른 Workday 고객을 통해 Workday 제품 및 서비스를 사용할 때(예: Workday 엔터프라이즈 클라우드 어플리케이션을 사용할 때) 일부 시스템 사용 정보가 자동으로 기록됩니다. 이러한 정보에는 IP 주소와 같이 시스템에 의해 생성된 식별자, 운영 체제 유형 및 버전, 서비스 태스크 및 알림 완료 여부, 날짜 및 타임스탬프, 그리고 사용 중인 Workday 제품에 관한 세부 정보가 포함될 수 있습니다. Workday는 이 시스템 사용 정보에서 사용자를 식별하지 않지만, 귀하의 소속 조직에서 먼저 이러한 식별을 지시하고 귀하의 최종 사용자 계정에 관한 특정 정보를 제공하는 경우는 예외입니다. 귀하 또는 귀하의 소속 조직이 Workday 제품 및 서비스에서 발생한 문제를 해결하기 위해 Workday에 도움을 요청하는 경우와 같이 고객 지원 요청 상황에서 이러한 식별이 발생할 수 있습니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday 시스템 사용 정보가 관련 데이터 보호법에 따라 '개인정보'로 취급되는 한, Workday는 Workday의 정당한 이익을 위해 다음과 같은 목적으로 이 개인정보를 처리합니다.
- 귀하 및/또는 귀하의 소속 조직이 요청한 서비스 및 제품의 기능을 제공하고 유지관리하기 위한 목적
- Workday 서비스와 상호 작용하는 귀하(및 귀하의 소속 조직)의 경험을 평가하고 분석하기 위한 목적
- 이 평가를 바탕으로 연구 및 개발을 수행하여 서비스의 성능을 개선하기 위한 목적
- 의심스러운 활동을 조사하고 Workday의 약관 및 정책을 시행함으로써 서비스의 보안을 유지하고 남용을 방지하기 위한 목적
Workday는 제3자, 귀하의 소속 조직의 구성원, 또는 공개적으로 사용 가능한 출처를 통해서도 귀하에 관한 정보를 수집합니다. Workday는 이 정보를 귀하가 제공한 개인정보와 조합할 수 있습니다. 구체적으로, Workday는 다음과 같은 다른 출처에서 개인정보를 수집합니다.
제3자 소스에서 제공. Workday는 Workday 파트너, Workday가 참가한 이벤트의 공동 스폰서, Workday가 비즈니스 연락처 정보를 구매하는 제3자, 귀하의 소속 회사 웹사이트를 비롯하여 공개적으로 액세스 가능한 웹사이트, 전문 네트워크 서비스, 보도 자료 등을 포함한 기타 출처에서 귀하에 관한 비즈니스 연락처 정보를 수집할 수 있습니다. 비즈니스 연락처 정보에는 이름, 성, 비즈니스 이메일, 전화번호, 회사명, 직책, 직무, 직장 주소, 온라인 식별자, 그리고 이전 직장 및 직무가 포함될 수 있습니다. 이러한 제3자가 개인 정보를 수집하는 방식은 해당 웹사이트에 있는 각자의 개인정보 보호 정책에서 자세히 설명합니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday는 Workday의 정당한 이익을 위해, 또는 귀하의 동의(법적으로 요구되는 경우)하에 다음과 같은 목적으로 귀하의 개인정보를 처리합니다.
- 관련 제품에 관한 정보를 제공하기 위한 목적(텔레마케팅 통화 및 마케팅 이메일 포함, 마케팅 수신 설정에 따름)
- 시장을 이해하고 잠재 고객 기회를 식별하기 위한 목적
귀하의 소속 조직. Workday는 서비스 획득 또는 제공의 목적으로, 또는 Workday 리서치 연구에 참여할 개인을 추천하기 위해 귀하의 소속 조직으로부터도 귀하에 관한 정보를 받을 수 있습니다. 예를 들어, 조직에서 구매한 교육 자료에 액세스하는 권한이나 특정 관리 권한을 귀하에게 부여해야 하는 경우, 조직의 다른 개인이 귀하의 비즈니스 연락처 정보를 Workday에 제공할 수 있습니다. 귀하의 소속 조직이 Workday 공급자인 경우, 공급되는 서비스와 관련하여 Workday가 연락할 수 있도록 귀하의 이름 및 이메일 주소를 Workday에 제공할 수 있습니다.
- 데이터 보호법에 따른 목적 및 법적 근거: Workday는 Workday의 정당한 이익을 위해 다음과 같은 목적으로 귀하의 개인정보를 처리합니다.
- 제공된 상품 및 서비스와 관련하여 귀하와 소통하기 위한 목적
- 귀하(또는 귀하의 소속 회사)의 계정을 관리하고, 귀하 또는 귀하의 소속 회사가 요청한 서비스를 제공하기 위한 목적
Workday는 다음과 같이 귀하의 개인정보를 제3자와 공유하거나 제3자가 액세스하도록 허용할 수 있습니다.
Workday 제휴사. Workday는 귀하가 제출한 요청을 처리하기 위해, 또는 고객 지원, 마케팅, 기술 운영, 이벤트 등록 및 계정 관리의 목적으로, 필요에 따라 Workday 그룹 내의 제휴사에게 위에 언급한 모든 개인정보 범주를 공개할 수 있습니다.
서비스 제공자. Workday는 (IT 및 호스팅, 데이터 분석, 이벤트 서비스, 고객 지원, 통화 녹음, 챗봇 기술, 데이터 보강, 이메일 실행, 결제 서비스 등과 같은) 서비스를 Workday를 대신하여 제공하도록 계약한 제3자 서비스 제공자 또는 벤더에게 위에 언급한 개인 정보 범주를 모두 공개할 수 있습니다. 이러한 제3자 서비스 제공자는 제공받은 개인정보를 Workday의 지침에 따라서만 사용할 수 있습니다.
이벤트 스폰서. Workday가 제3자와 협력하여 진행하는 웨비나, 이벤트 및 기타 활동에 귀하가 참여하는 경우, Workday는 귀하와 연락할 목적으로 위의 '이벤트 및 웨비나에 등록하는 경우'에 언급된 정보(예: 귀하의 연락처 정보, 해당 제공물이나 서비스에 관한 귀하의 관심사항 등)를 이 승인된 제3자에게 공개할 수 있습니다.
Workday 파트너. Workday는 귀하가 그러한 공유에 동의하거나(관련 법률에서 요구되는 경우) 그러한 제3자와 의도적으로 상호 작용하도록 지시하는 경우, 귀하가 동의하는 범위 내에서 Workday 서비스를 재판매하는 파트너 등 Workday가 제공하는 서비스에 대한 부가 서비스를 제공하는 특정 파트너와 귀하의 개인 정보를 공유할 수 있습니다.
귀하의 소속 조직. 귀하의 소속 조직이 Workday의 고객 또는 잠재 고객인 경우, Workday는 귀하의 개인정보를 해당 조직의 관계자에게 공개할 수 있습니다. 예를 들어, Workday 이벤트에 참석하는 개인의 명단, 귀하가 이수한 Workday 교육 과정에 관한 정보, 또는 Workday가 아닌 해당 조직이 직접 처리해야 하는 최종 사용자의 문의사항을 공개할 수 있습니다.
광고. 귀하가 Workday 웹사이트를 방문하는 경우, Workday는 제3자가 쿠키 및 기타 트래커를 사용하여 귀하에게 귀하와 관련성이 높은 제3자 웹사이트의 광고를 표시하는 것을 허용할 수 있습니다. 일부 데이터 보호법에 따르면, 타겟 광고를 위해 쿠키 및 기타 트래커를 통해 제3자에 해당 정보를 공개하는 것은 개인정보의 '판매' 또는 '공유'로 간주될 수 있습니다. Workday가 사용하는 쿠키 유형에 관해서는 쿠키 고지사항에서 자세히 알아보십시오. 또는 '쿠키 환경설정'(Workday 웹사이트의 하단에 있는 링크)을 클릭하여 (타겟 광고를 위한) 데이터 판매 또는 공유를 옵트아웃하십시오. Workday의 실질 지식에 의하면, Workday는 만 16세 미만의 개인정보를 '판매'하거나 '공유'하지 않습니다.
추가 공개: Workday는 (a) 법률 요건 또는 법률 절차를 준수하거나 (b) Workday의 권리 또는 자산을 보호하고 방어하거나 (c) Workday 웹사이트 이용약관을 시행하거나 (d) Workday 고객, 사용자, 또는 기타 관계자의 이익을 보호하는 데 필요하다고 믿을 만한 합당한 이유가 있으면 데이터를 공개할 수 있습니다. Workday가 합병, 타사에 의한 인수, Workday 자산 전부 또는 일부 매각 등과 같은 사업 전환을 하는 경우에 이전되는 자산에 귀하의 개인정보가 포함될 수 있습니다. 단, Workday는 실제 또는 잠재 구매자(또는 그 대리인 및 고문)에게 귀하의 개인정보를 본 개인정보 처리방침에 명시된 목적으로만 사용해야 함을 알립니다. Workday는 본 개인정보 처리방침에 기술되어 있지 않은, 제휴하지 않은 다른 제3자에게 귀하의 개인정보를 공개하기 위해 귀하의 동의를 구할 수도 있습니다.
Workday는 기술 및 조직 차원의 수단을 사용하여 해당 개인정보의 특성 및 개인정보 처리에 따른 위험에 합당한 수준의 보안을 제공합니다. 그러나 인터넷을 통해 전송되는 정보의 보안은 보장할 수 없습니다. 비밀번호가 설정된 자료나 보안 자료의 액세스에 필요한 비밀번호 또는 기타 인증 수단을 보호할 책임은 귀하에게 있습니다.
Workday는 글로벌 비즈니스를 운영하는 기업이며, 귀하의 관할 지역이 아닌 국가에서 귀하의 개인정보를 전송, 저장, 처리해야 하는 경우에는 관련 법적 요건을 준수합니다.
Workday는 귀하의 개인정보, 기본 권리 및 자유, 그리고 권리를 행사할 수 있는 능력을 보호하기 위해 적절한 조치를 합니다. 예를 들어, EEA, 영국 또는 스위스로부터 그 외 국가(예: 미국)로 개인정보를 전송하는 경우, Workday는 데이터 수신자와 적절한 데이터 전송 해결책을 마련하고 시행합니다. 예를 들어, 유럽위원회나 관할 정부 기관(해당하는 경우)이 승인한 'SCC(Standard Contractual Clauses)'를 이행합니다. 유럽 연합 집행위원회의 적절성 결정에 따라 현재 Workday는 유럽 연합-미국 데이터 보호 프레임워크 및 영국 확대 조항을 유럽 연합과 영국에서 미국으로의 개인정보 전송의 법적 근거로 합니다. 자세한 내용은 아래 인증 하위 섹션 또는 여기에서 데이터 보호 프레임워크 고지사항을 참조하십시오.
Workday는 (귀하가 요청한 서비스를 제공하거나 관련 법률, 세무, 회계 요건을 준수하기 위한 목적 등으로) 적법한 비즈니스 필요성이 존재하는 한 귀하의 개인정보를 유지합니다.
개인정보의 적정 유지 기간은 다음과 같은 기준에 따라 결정됩니다.
- Workday와 귀하 간에 비즈니스 관계가 지속되는 기간
- Workday가 처리하는 개인정보의 양, 특성, 중요도
- 개인정보를 유지할 법적 의무가 Workday에 있는지 여부, 또는 법적 청구 확립, 행사, 방어 등 분쟁 해결에 개인정보 유지가 필요한지 여부
귀하의 개인정보를 처리할 지속적이고 적법한 비즈니스 필요성이 없을 경우, Workday는 귀하의 개인정보를 삭제하거나 익명화합니다. 또한 (귀하의 개인정보가 백업 아카이브에 저장된 경우와 같이) 삭제나 익명화가 불가능할 경우에는 귀하의 개인정보를 안전하게 보관하며, 삭제가 가능할 때까지 어떤 처리도 이루어지지 않도록 격리합니다.
데이터 보호 프레임워크
Workday는 미국 상무부에서 정한 바에 따라 유럽 연합-미국 데이터 보호 프레임워크(유럽 연합-미국 DPF), 유럽 연합-미국 DPF의 영국으로의 확대, 스위스-미국 데이터 보호 프레임워크(스위스-미국 DPF)의 원칙을 준수합니다. Workday는 유럽 연합-미국 DPF 및 유럽 연합-미국 DPF의 영국 확대를 개인정보 전송의 법적 근거로 합니다. 자세히 내용은 여기에서 데이터 보호 프레임워크 고지사항을 확인하십시오.
Workday는 해당 지방 정부에서 적정성 결정을 승인하면 스위스-미국 DPF를 스위스로부터의 개인정보 전송의 법적 근거로 할 예정입니다. 그동안, Workday는 스위스의 데이터 보호법 목적으로 SCC에 계속 의존합니다. 위의 국가 간 데이터 전송에서 자세히 알아보십시오.
APEC 국가 간 개인정보 보호 규칙 제도
본 개인정보 처리방침에 명시된 Workday의 개인정보 보호 활동에서는 APEC 국가 간 개인정보 보호 규칙(CBPR) 제도를 준수합니다. APEC CBPR 제도는 기업이 APEC 회원국 간에 전송되는 개인정보를 안전하게 보호할 수 있는 프레임워크를 제공합니다. APEC 프레임워크에 관한 자세한 내용은 여기에서 확인할 수 있습니다.
귀하는 소재지 및 Workday와 상호 작용하는 방식에 따라 Workday가 보유한 본인의 개인정보에 대해 특정 법적 권리를 가질 수 있으며, 이와 관련하여 현지 개인정보 보호법의 적용을 받습니다.
여기에는 귀하의 관할 지역에 따라 다음과 같은 권리가 포함될 수 있습니다.
- Workday가 처리하고 있는 개인정보에 대한 액세스 권한을 획득할 수 있습니다.
- 부정확한 개인정보를 정정할 수 있습니다.
- 개인정보 삭제를 요청할 수 있습니다.
- 타겟 광고를 위한 개인정보의 판매 또는 공유를 옵트아웃할 수 있습니다.
- EEA, 영국 및 스위스에서 Workday의 정당한 이익을 근거로 하는 개인정보 처리에 이의를 제기하고, Workday에 귀하의 개인정보 처리 제한을 요청할 수 있습니다.
- 널리 쓰이고 기계 판독이 가능한 정형화된 형식으로 개인정보를 이동할 수 있게끔 요청할 수 있습니다.
- Workday가 귀하의 동의를 얻어 개인정보를 수집하고 처리한 경우, 언제든지 그 동의를 철회할 수 있습니다. 귀하가 동의를 철회하더라도 철회 이전에 Workday가 수행한 모든 처리의 법적 정당성에는 영향을 미치지 않습니다. 그리고 동의 외의 적법한 처리 근거에 따라 이루어진 개인정보 처리에도 영향을 미치지 않습니다.
- Workday가 전송하는 마케팅 커뮤니케이션을 수신 거부할 수 있습니다.
개인정보 보호 권리 행사
본 개인정보 처리방침이 적용되는 정보와 관련하여 귀하의 권리를 행사하려면, 본 개인정보 처리방침 하단의 연락처 세부정보를 참고하여 Workday에 문의하거나 Workday의 정보 관리 요청 포털을 통해 요청을 제출하시기를 바랍니다. 귀하는 Workday가 귀하의 신원을 검증할 수 있도록 요청 포털에 명시된 정보를 제공해야 합니다. Workday는 귀하의 이름 및 Workday와의 상호 작용에 사용하는 이메일을 확인하는 것을 포함하여 귀하의 신원을 검증할 것입니다. 다른 사람이나 제3자가 귀하의 권리 행사를 위한 요청을 제출하도록 승인하려면, 요청된 정보 제출 시 서면 허가서를 함께 제공하거나 해당 제3자에게 대리권을 부여하시기를 바랍니다. Workday는 귀하의 요청을 수신했음을 알리고, 관련 법에서 허용하는 기간 내에 실질적인 후속 응답을 제공할 것입니다. Workday가 요청을 처리하는 데 시간 연장이 필요할 경우, 귀하에게 알릴 것입니다. 귀하의 요청이 거절되는 경우, 거절 이유를 알려드릴 것입니다.
귀하는 Workday 웹사이트 하단의 '개인정보 보호 선택' 또는 '쿠키 환경설정' 링크를 클릭하여 기능 및 광고 쿠키를 거부하거나 GPC(Global Privacy Control)를 실행하여 타겟 광고 목적의 개인 정보 판매 또는 공유를 거부할 수 있습니다. GPC를 다운로드하고 사용하는 방법에 관한 지침은 https://globalprivacycontrol.org에서 확인하십시오. 자세한 정보는 Workday의 쿠키 고지사항을 참조하십시오.
Workday는 귀하가 권리를 행사한다는 이유로 귀하를 차별하지 않습니다. Workday는 본 개인정보 처리방침이 적용되는 처리 활동에서, 법적 효과 또는 그와 유사한 중대 효과가 있는 자동 처리에만 전적으로 의존하여 결정을 내리지 않습니다.
Workday 고객이나 그 대리인이 귀하의 개인정보를 Workday에 제공한 경우, 귀하가 데이터 보호법상 권리를 행사하려면 해당 고객에게 직접 문의하시기를 바랍니다.
불만 제기
일상 거주지의 관할 기관과 같은 데이터 보호 기관에 불만을 제기할 수 있습니다. EEA 데이터 보호 기관의 전체 목록은 여기에서 확인할 수 있습니다. Workday Limited의 관할 감독 기관인 아일랜드 데이터 보호 위원회에 불만을 제기할 수도 있습니다. 또는 본 개인정보 처리방침 하단의 연락처 세부정보를 사용하여 귀하의 관할 데이터 보호 기관에 관한 세부정보를 요청할 수 있습니다.
귀하가 EEA, 영국 또는 스위스에 거주하는 경우, 아일랜드의 Workday Limited가 귀하의 개인정보에 대한 통제자입니다. 그리고 Workday (UK) Limited가 영국에서 이를 대표합니다.
그 밖의 경우에는 Workday, Inc.가 귀하의 개인정보 통제자입니다.
본 개인정보 처리방침과 관련하여 문의하거나 권리를 행사하거나 데이터 보호 담당자와 연락하려면, Workday의 정보 관리 요청 포털을 사용하시기 바랍니다. 아래의 주소 중 하나로 Workday에 문의할 수도 있습니다.
Workday, Inc. Attn.: Privacy 6110 Stoneridge Mall Road Pleasanton, CA 94588 USA |
|
Workday Limited Attn.: Privacy Ireland |
|
Workday (UK) Limited |
개인정보 보호 또는 데이터 사용에 관한 Workday의 조치가 만족스럽지 않거나 항소를 원하는 경우, https://feedback-form.truste.com/watchdog/request.에서 미국 소재 제3자 분쟁 해결 기관에 문의하시기를 바랍니다(무료).
본 개인정보 처리방침은 Workday의 재량에 따라 수시로 수정되거나 개정될 수 있습니다. 본 개인정보 처리방침의 변경사항은 웹사이트에 게시되며, 개인정보 처리방침 링크를 통해 변경 또는 업데이트 사실을 통지합니다. 중대한 변경이 있을 경우, Workday는 변경의 효력이 발생하기 전에 이 페이지에 고지합니다. 본 개인정보 처리방침 페이지를 정기적으로 검토하여 Workday의 개인정보 보호 활동에 관한 최신 정보를 확인하시는 것이 좋습니다.
Workday 개인정보 처리방침에서 다루는 내용
Workday 개인정보 보호 프로그램 및 개인정보 보호 활동을 자세히 다루기에 앞서 Workday 비즈니스 모델, 그리고 이 모델이 귀하의 개인정보 보호 권리에 중요한 이유를 설명하겠습니다.
Workday는 기업의 HR 및 재무 관리를 위한 엔터프라이즈 클라우드 어플리케이션을 제공하는 선두 주자입니다. 즉, Workday 고객인 기업, 학교, 정부 기관 등은 Workday 소프트웨어 어플리케이션을 사용하여 인력 및/또는 재무를 관리합니다.
Workday는 다양한 소프트웨어 어플리케이션을 제공하며, 그중 대표적인 제품으로 HCM(Human Capital Management) 및 재무 관리 어플리케이션을 꼽을 수 있습니다. 고객은 Workday HCM 어플리케이션을 통해 인력 모집, 채용, 교육, 관리, 승진/승급을 원활하게 처리할 수 있습니다. Workday 재무 관리 어플리케이션은 고객이 기록-보고, 조달-지급, 계약-대금 관리 등의 재무 프로세스를 관리하도록 지원합니다.
Workday 제품에 관해 더 자세히 알아보려면 Workday 제품 페이지를 방문하십시오.
Workday는 대개 기업 고객을 대상으로 하는 SaaS(Software-as-a-Service) 비즈니스 모델을 따릅니다. 즉, 고객의 사용자 데이터를 판매하거나 유료 광고를 통해 해당 데이터로 수익을 창출하는 게 아니라, 서비스에 대한 구독을 판매합니다. 고객과 고객의 최종 사용자가 Workday 서비스에 입력하는 데이터 및 그 데이터를 사용하는 방법은 고객이 통제합니다. Workday에서 고객 담당자의 데이터를 사용하고 공개하는 방식은 아래에서 자세히 설명합니다.
관할 지역에 따라 일부 데이터 보호법에서는 개인정보의 '통제자(Controller)'와 '처리자(Processor)'를 구분합니다. 다른 관할 지역에서 다른 용어를 사용할 수도 있으나, 그 개념은 일반적으로 같습니다. 통제자는 개인정보를 처리하는 이유와 방법을 결정합니다. 처리자는 통제자의 지시에 따라 통제자를 대리하여 개인정보를 처리할 뿐입니다. 처리자는 개인정보와 관련된 결정을 내리지 않습니다. Workday는 상황에 따라 통제자, 아니면 처리자일 수 있습니다.
(Workday가 귀하의 개인정보를 수집할 때 특별한 Workday 개인정보 처리방침이 표시되지 않는 한) 본 개인정보 처리방침은 Workday가 해당 개인정보의 데이터 통제자일 때 적용됩니다. 따라서 본 방침에서는 Workday의 목적으로 귀하의 개인정보를 수집, 이용, 공유하는 방법을 설명합니다. 예를 들어, 귀하가 다음과 같은 활동을 할 때 본 개인정보 처리방침이 적용됩니다.
- 본 개인정보 처리방침에 연결되는 Workday 웹사이트를 방문하는 경우
- Workday와 비즈니스 관계를 맺고 있는 (또는 모색 중인) 회사(예: Workday 고객이거나 Workday 공급자)의 대표로서 Workday와 소통하는 경우
- (Workday 고객이 제공하는 계정이 아닌) Workday가 직접 제공하는 계정을 만들거나 사용하는 경우
- Workday 마케팅, 학습, 교육 이벤트 또는 웨비나에 등록하거나 참석하는 경우
- Workday 제품 또는 서비스에 관한 피드백을 제공하는 경우
- 이메일, 전화 통화 등을 포함하여 Workday로부터 영업 또는 마케팅 커뮤니케이션을 수신하는 경우
Workday가 처리자로서 기업 고객을 대신하여 개인정보를 처리하는 방법은 본 개인정보 처리방침에서 다루지 않습니다. 귀하가 Workday 제품이나 서비스를 사용하는 조직의 직원, 학생 또는 취업 지원자이고 Workday가 해당 조직의 개인정보 처리자인 경우, 해당 조직에서 Workday에 유지하는 귀하의 개인정보와 관련하여 궁금하거나 우려하는 점이 있으면 해당 조직에 문의하십시오. Workday는 귀하의 문의에 직접 응답할 수 없습니다.
귀하가 Workday 직원 또는 취업 지원자이거나 Workday 시설의 방문자인 경우, Workday가 어떻게 귀하의 개인정보를 이용하고 보호하는지에 관한 정보가 별도의 처리방침으로 제공됩니다.