채용 개인정보 처리방침
Oura Health Ltd.(이하 “당사”, “우리”)는 귀하의 개인정보를 보호하고 이를 존중하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침(본 문서에서 언급된 기타 문서 포함)은 귀하로부터 수집되었거나 귀하가 당사에 제공한 개인정보가 당사의 채용 절차와 관련하여 처리되는 근거를 규정합니다. 귀하의 개인정보에 대한 당사의 입장과 처리 방식, 그리고 해당 정보를 어떻게 취급하는지를 이해할 수 있도록 아래 내용을 주의 깊게 읽어주시기 바랍니다.
일반 개인정보 보호 규정(“GDPR”), 영국 일반 개인정보 보호 규정(“UK GDPR”) 및 2018년 영국 데이터 보호법의 목적상, 데이터 관리자는 Oura Health Ltd.입니다.
당사는 채용 절차를 지원하기 위해 Greenhouse Software, Inc.가 제공하는 온라인 지원 시스템인 Greenhouse를 사용합니다. Greenhouse는 당사를 대신하여 데이터 처리자로서 귀하의 개인정보를 처리합니다. Greenhouse는 당사의 지침에 따라서만 귀하의 개인 데이터를 처리할 수 있습니다.
당사가 게시한 채용 공고에 지원하는 경우, 본 개인정보 처리방침의 규정은 별도로 제공되었거나 당사 웹사이트에서 확인할 수 있는 다른 개인정보 처리방침과 함께 귀하의 개인정보 처리에 적용됩니다.
채용 사이트 또는 이와 유사한 온라인 서비스 제공자(이하 ‘파트너’)의 지원 기능을 통해 채용 공고에 지원하는 경우, 해당 파트너가 귀하의 개인정보를 보관할 수 있으며, 지원 진행 상황과 관련하여 당사로부터 데이터를 수집할 수도 있음을 유의하시기 바랍니다. 파트너가 귀하의 데이터를 사용하는 경우 해당 데이터의 사용은 파트너의 개인정보 처리방침에 따릅니다.
귀하의 개인정보
당사가 귀하로부터 수집하는 정보
당사는 귀하로부터 다음과 같은 유형의 정보 중 일부 또는 전부를 수집하고 처리합니다.
- 귀하가 특정 직무에 지원할 때 제공하는 정보. 여기에는 온라인 채용 사이트를 통해 제출된 정보, 이메일로 제공된 정보, 면접 시 직접 제공된 정보 및/또는 기타 모든 방식으로 제공된 정보가 포함됩니다.
- 구체적으로, 당사는 귀하가 제공한 이름, 이메일 주소, 주소, 전화번호, 생년월일, 자격 사항, 경력, 고용 이력 관련 정보, 기술 및 경험 등의 개인정보를 처리합니다. 또한 귀하가 영상 면접 기능을 통해 면접을 진행한 경우, 해당 영상 정보도 처리합니다.
- 귀하가 당사에 연락하는 경우, 당사는 해당 통신 내역을 기록으로 보관할 수 있습니다.
- 당사가 진행하는 모든 채용 절차에서의 귀하의 진행 상황에 대한 기록.
- Greenhouse 웹사이트 방문과 관련된 정보로서, 이에 한정되지 않으나 트래픽 데이터, 위치 데이터, 웹 로그 및 기타 통신 데이터, Greenhouse 웹사이트로 유입된 경로, 그리고 귀하가 접근한 리소스에 대한 정보가 포함됩니다.
- 귀하의 면접이 영상 면접 기능을 통해 진행된 경우, 해당 영상 면접 자료.
다른 출처로부터 수집하는 정보
Greenhouse는 귀하가 당사에 제공한 정보를, 귀하가 인터넷에 공개적으로 게시한 기타 공개 정보와 연결할 수 있는 기능을 제공합니다. 여기에는 LinkedIn 및 기타 소셜 미디어 프로필과 같은 출처가 포함될 수 있습니다.
Greenhouse의 기술을 통해 당사는 공개적으로 이용 가능한 데이터베이스 및 비공개 데이터베이스를 검색할 수 있으며, 여기에는 귀하의 개인정보(이력서 또는 CV 포함)가 포함될 수 있습니다. 이는 당사의 채용 공고에 적합한 후보자를 찾기 위한 목적입니다. 이와 같은 방식으로 귀하를 발견한 경우, 당사는 해당 출처로부터 귀하의 개인정보를 수집합니다.
또한 당사는 특정 채용 공고 또는 보다 일반적인 사업 목적과 관련하여, 귀하를 후보자로 추천한 제3자로부터 귀하의 개인정보를 제공받을 수 있습니다.
귀하의 정보 사용
처리의 법적 근거
당사는 귀하의 개인정보를 수집하고 이용하는 데 있어 적법한 근거로서 정당한 이익에 의존합니다. 당사의 정당한 이익은 사업 운영을 위한 인력 채용에 있습니다.
처리의 목적
당사는 귀하에 대해 보유한 정보를 다음과 같은 방식으로 사용합니다.
- 귀하가 지원한 직무에 대해 귀하의 지원서를 검토하기 위해
- 귀하의 지원서를 다른 직무에 대해서도 검토하기 위해
- 채용 절차와 관련하여 귀하와 소통하기 위해
- 제3자 데이터 제공자로부터 취득한 정보를 활용하여, 귀하로부터 제공받은 정보를 보완·강화하기 위해
- 당사의 채용 공고에 적합한 후보자를 발굴하기 위해
- 당사는 Greenhouse 및 그 처리자와 데이터 제공자를 포함한 서비스 제공자, 그리고 귀하가 지원했을 수 있는 채용 사이트 등 파트너가 각자의 서비스를 개선하고 발전시킬 수 있도록 지원하기 위해 귀하의 정보를 이용할 수 있습니다.
자동화된 의사결정/프로파일링
당사는 Greenhouse의 기술을 활용하여, 귀하가 지원한 직무와 관련해 당사가 명시적으로 정한 기준 또는 해당 직무에 일반적으로 적용되는 기준을 바탕으로 적합한 후보자를 선별할 수 있습니다. 적합한 후보자를 찾는 과정에는 자동화된 절차가 포함되지만, 채용 공고를 충원하기 위해 누구와 계약을 체결할지에 대한 최종 결정은 당사 직원이 직접 내립니다.
귀하의 정보 공개
앞서 설명한 바와 같이, 당사는 귀하의 정보를 Greenhouse를 포함한 제3자 서비스 제공업체에 제공하며, 해당 업체는 당사의 지침 및 관련 법률에서 요구하는 범위 내에서만 이를 사용합니다.
귀하가 Indeed Apply 기능을 통해 채용 공고에 지원한 경우, 당사는 Indeed에 당사가 보유한 특정 개인정보를 제공합니다. 여기에는 Indeed가 귀하를 식별하는 데 사용하는 고유 식별자, 해당 채용 공고에 대한 당사의 채용 절차 진행 현황에 관한 정보, 그리고 귀하의 성명, 연락처 정보 등 당사가 보유한 기타 정보(유형·무형, 시각적·전자적, 현재 또는 향후의 정보 포함)로서 구직자로서의 귀하와 관련된 데이터 분석을 포함한 정보가 포함되며, 이를 통칭하여 “처리 상태 데이터(Disposition Data)”라 합니다. 처리 상태 데이터의 사용과 관련한 Indeed의 개인정보 처리방침은 Indeed 웹사이트에서 확인하실 수 있습니다.
귀하가 다른 서비스 제공업체를 통해 채용 공고에 지원한 경우에도, 당사는 위에서 정의한 처리 상태 데이터와 유사한 정보를 해당 서비스 제공업체에 제공할 수 있습니다. 해당 서비스 제공자는 본 데이터의 개인정보처리자가 되며, 당사가 데이터를 이전한 이후 해당 데이터의 사용과 관련하여 적용되는 모든 법령을 준수할 책임을 집니다.
당사가 귀하의 개인정보를 보관하는 방법
보안
당사는 개인정보가 우발적으로 분실되거나, 무단으로 사용·접근되는 것을 방지하기 위한 보안 조치를 포함해, 모든 개인정보가 안전하게 보호되도록 적절한 조치를 취하고 있습니다. 당사는 귀하의 개인정보에 대한 접근을 업무상 반드시 알아야 할 정당한 필요가 있는 사람으로 제한합니다. 귀하의 정보를 처리하는 모든 사람은 인가된 방식으로만 이를 처리하며, 비밀유지 의무를 부담합니다.
당사는 또한 데이터 보안 침해가 의심되는 경우 이에 대응하기 위한 절차도 마련해 두고 있습니다. 법률상 통지가 요구되는 경우, 당사는 의심되는 데이터 보안 침해에 대해 귀하 및 해당 관할 규제 기관에 통지합니다.
다만, 인터넷을 통한 정보 전송은 완전히 안전하다고 보장할 수 없습니다. 당사는 귀하의 개인정보를 보호하기 위해 최선을 다하고 있으나, 온라인 수단을 통해 전송되는 데이터의 보안을 보장할 수는 없으며, 따라서 이러한 전송은 귀하의 책임 하에 이루어집니다.
당사가 귀하의 개인정보를 보관하는 위치
당사가 귀하의 개인정보를 자체 시스템에 저장하는 경우, 해당 정보는 유럽경제지역(EEA) 내에 저장됩니다.
다만, 당사가 귀하로부터 수집하여 Greenhouse 서비스를 통해 처리하는 데이터는 영국(UK) 또는 유럽경제지역(EEA) 외부에 위치한 목적지로 이전되어 저장될 수 있습니다. 또한 이러한 데이터는 당사 또는 당사의 공급업체를 위해 영국 또는 EEA 외 지역에서 근무하는 직원에 의해 처리될 수 있습니다. 해당 직원은 그 밖에도 지원 서비스 제공 등의 업무에 관여할 수 있습니다. 귀하는 개인정보를 제출함으로써, 위와 같은 이전, 저장 또는 처리에 동의하는 것으로 간주됩니다.
구체적으로, 귀하의 데이터는 (i) 미국에 있는 Greenhouse 직원이 접근할 수 있으며, (ii) 미국 및 유럽연합(EU)에 위치한 서버에 Greenhouse의 호스팅 서비스 제공자를 통해 저장될 수 있습니다. 다만, 미국은 영국 및 유럽경제지역(EEA)과 동일한 수준의 데이터 보호 법제를 갖추고 있지 않습니다. Greenhouse Software, Inc.는 자사의 해외 계열사들 및 각 데이터 처리자와 데이터 처리 계약(Data Processor Agreement)을 체결하였습니다. 이러한 데이터 처리 계약은 귀하의 개인정보 보호 권리를 보호하고, 개인정보 오·남용이 발생할 가능성이 매우 낮은 경우라 하더라도, 그러한 상황에서 구제 수단을 제공하기 위해 마련되었습니다.
추가 정보가 필요하신 경우, 아래의 ‘연락처(Contact)’ 섹션을 참고하여 당사로 문의해 주시기 바랍니다. 당사는 달리 명시된 경우를 제외하고, 귀하의 개인정보를 영국 또는 유럽경제지역(EEA) 외부로 이전하거나, 공공 국제법의 적용을 받거나 2개 이상의 국가 간 협정에 따라 설립된 조직(또는 그 산하기관)에 이전하지 않습니다.
당사가 귀하의 개인정보를 보관하는 기간
당사는 관련 데이터 전반을 12개월간 보관합니다.
귀하의 개인정보는 다음 중 어느 하나의 사유가 발생하는 경우 삭제됩니다.
- 귀하 또는 귀하를 대리하는 제3자가 개인정보를 삭제한 경우, 또는
- 귀하(또는 귀하를 대리하는 제3자)가 서면으로 삭제 요청을 제출한 경우.
귀하의 권리
귀하는 적용되는 지역 데이터 보호법, 특히 GDPR 및 영국 GDPR에 따라, 비용 부담 없이 여러 중요한 권리를 보유합니다. 요약하면, 여기에는 다음과 같은 권리가 포함됩니다.
- 당사가 보유한 귀하의 개인정보 및 본 개인정보 처리방침에서 이미 다루고 있는 특정 보충 정보에 접근할 권리
- 당사가 보유한 귀하의 정보에 오류가 있는 경우, 정정을 요구할 권리
- 특정한 경우에 귀하와 관련된 개인정보의 삭제를 요구할 권리
- 귀하가 당사에 제공한 귀하의 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공받고, 특정한 경우에는 해당 데이터를 제3자에게 이전할 권리
- 직접 마케팅 목적으로 귀하의 개인정보가 처리되는 것에 대해 언제든지 이의를 제기할 권리
- 귀하에게 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는 자동화된 수단에 의한 의사결정에 대해 이의를 제기할 권리
- 특정한 경우에 당사가 귀하의 개인정보를 계속 처리하는 것에 대해 이의를 제기할 권리
- 특정한 상황에서 당사의 귀하 개인정보 처리의 제한을 요구할 권리
- 데이터 보호 법령 위반으로 인해 발생한 손해에 대해 배상을 청구할 권리
각 권리의 적용 범위를 포함한 보다 자세한 내용은 다음을 참고하세요. 일반 데이터 보호 규정(GDPR)에 따른 개인의 권리에 관해 영국 정보위원회 사무국(UK Information Commissioner’s Office, ICO)이 제공하는 안내 자료를 참고하시기 바랍니다.
위에 명시된 권리 중 어느 하나를 행사하고자 하시는 경우, 다음을 따라 주시기 바랍니다.
- 아래에 기재된 연락처를 통해 당사로 연락합니다.
- 이때 당사가 귀하를 식별할 수 있도록 충분한 정보를 제공해야 합니다.
- 신원 및 주소에 대한 증빙 자료를 제공합니다.
- 귀하의 요청이 어떤 정보와 관련된 것인지 알려줍니다.
불만 제기 방법
당사는 귀하의 정보 사용과 관련하여 제기되는 모든 문의나 우려 사항을 원만히 해결하고자 합니다.
일반 데이터 보호 규정(GDPR) 및 영국 GDPR에 따라, 귀하는 감독 기관에 불만을 제기할 권리를 가집니다. 특히 (GDPR에 따라) 유럽연합 또는 유럽경제지역 내에서 근무하거나 통상적으로 거주하는 국가, 또는 개인정보 보호 법규 위반이 발생했다고 주장되는 국가의 감독 기관에 불만을 제기할 수 있습니다.
문의하기
본 개인정보 처리방침과 관련한 모든 문의, 의견 및 요청은 niko.karjalainen@ouraring.com으로 보내주시기 바랍니다.