PAUL HASTINGS 전 세계 개인정보 취급방침

LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
1
PAUL HASTINGS 전 세계 개인정보 취급방침1
1.0 개요
1.1 목적
Paul Hastings2는 비즈니스 운영 과정에서 조직 내부 또는 외부의 개인에게서 수집하거나 획득할 수 있는
개인 정보의 프라이버시를 보호하는 데 최선을 다하고 있습니다. 본 전 세계 개인정보 취급방침("개인정보
취급방침")에서는 Paul Hastings 가 수집할 수 있는 개인 정보의 유형, 이 정보를 사용하고 공유하는 방식
및 그러한 정보를 수정하거나 변경하는 방식에 관해 기술합니다.
1.2 범위
본 개인정보 취급방침에서는 Paul Hastings 가 (i) 현재, 잠재 및 이전 고객(“고객”으로 총칭)과 관련된
업무를 수행하는 과정에서, (ii) Paul Hastings 사무실, 웹 사이트 또는 행사 방문객에게서, (iii) 구직 신청
중인 잠재 직원 및 파트너십을 고려 중인 잠재 파트너에게서, (iv) 현재, 잠재 및 이전 공급업체, 벤더,
하도급자 및 비즈니스 파트너(“공급업체”로 총칭)와의 상호 작용 과정에서, 그리고 Paul Hastings 웹
사이트(

)와 Paul Hastings 가 직접 운영하는 웹 사이트나 Paul Hastings 를
대신하여 운영될 미래의 모든 웹 사이트("사이트")에서 이와 같은 각각의 경우를 통해 얻게 되는 개인
정보를 관리하는 방식을 기술합니다. Paul Hastings 를 대신하여 개인 정보를 처리하는 모든 개인 및
법인은 본 개인정보 취급방침에 따라 개인 정보를 보호해야 합니다.
당사의 인재 관리 개인정보 보호정책은 당사 직원 및 파트너의 개인 정보 관리를 규정하고 본 개인정보
취급방침과 상충하는 경우 우선 적용됩니다.
1.3 주요 용어
 “컨트롤러”는 규칙(EU) 2016/679(“GDPR”)에 명시된 의미를 지닙니다.
 “개인정보보호법”은 (i) 개정 또는 대체되는, 개인 정보 처리 관련 자연인 보호 및 해당
데이터의 자유로운 이동과 EU 개인정보보호 지침 폐지에 관한 유럽 의회 및 이사회의

1 본 문서의 번역이 문서의 영어 버전과 상충하는 경우 http://www.paulhastings.com/global-privacy-statement 에 있는 영어 버전을
따릅니다.
2 본 문서에서 대문자로 표시된 용어는 첫 번째 참조 이후 즉시 그 의미가 정의되거나(특정 용어) 섹션 1.3 의 '주요 용어'에 정의됩니다.
LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
2
2016/679 규칙("EU 일반 개인정보보호규칙", 즉 "GDPR") 및 (ii) Paul Hastings 가 사무실
또는 직원을 보유한 관할권에서 적용되는 개인정보보호법을 뜻합니다.
 “EEA”는 현재 다음 서른한 개(31) 국가로 구성된 유럽경제 지역을 뜻합니다. 그리스,
네덜란드, 노르웨이, 덴마크, 독일, 라트비아, 루마니아, 룩셈부르크, 리투아니아,
리히텐슈타인, 몰타, 벨기에, 불가리아, 스웨덴, 스페인, 슬로바키아, 슬로베니아,
아이슬란드, 아일랜드, 에스토니아, 영국, 오스트리아, 이탈리아, 체코공화국, 크로아티아,
키프로스, 포르투갈, 폴란드, 프랑스, 핀란드, 헝가리.
 “GDPR”은 규칙(EU) 2016/679 를 뜻합니다.
 “Paul Hastings”는 Paul Hastings LLP 및 그 계열사 법인을 뜻합니다.
 “개인정보” 또는 “개인 정보”는 GDPR 에 명시된 의미를 지닙니다.
 “처리”는 자동 수단의 사용 여부와 관계없이 수집, 기록, 정리, 구조화, 저장, 변경, 검색,
참조, 습득, 보유, 사용, 전송에 의한 제공, 공개 또는 사용 가능 상태로 변경, 정렬 또는
결합, 제한, 삭제 또는 파기 등과 같이 개인 정보에 대해 수행되는 모든 작업을 뜻합니다.
 “프로세서” 는 GDPR 에 명시된 의미를 지닙니다.
 “민감한 데이터” 또는 “민감한 개인 정보”는 그 성격상 법률 또는 정책에서 프라이버시
실드 및 보안을 강화할 가치가 있는 것으로 분류된 개인 정보 하위 집합입니다. 민감한
개인 정보에는 유럽 연합 또는 EEA 회원국 법률에 따라 "개인 정보 특별 범주"로 분류되는
EEA 내 개인 관련 개인 정보가 포함되며, 다음 데이터 요소로 구성됩니다.
(1) 인종 또는 출신 민족
(2) 정치적 견해
(3) 종교적 또는 철학적 신념
(4) 노동조합 가입 여부
(5) 유전 정보
(6) 사람을 고유하게 식별할 수 있도록 처리된 생체 정보
(7) 의료 정보 및
(8) 성적 지향 또는 개인의 성생활에 관한 정보
LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
3
 “감독기관”은 GDPR 51 조에 따라 유럽 연합 내 현지 국가에 설립된 독립적인 공공 당국을
뜻합니다.
 “관련 감독기관”은 다음과 같은 이유로 개인 정보 처리와 관련되어 있는 감독기관을
뜻합니다. (a) 컨트롤러 및 프로세서가 해당 감독기관의 회원국 영토에 설립되어 있는
경우, (b) 해당 감독기관의 회원국에 상주하는 정보 주체가 정보 처리로 인해 상당한
영향을 받거나 받을 가능성이 있는 경우, 또는 (c) 해당 감독기관에 불만이 제기된 경우.
 “제 3 자”는 정보 주체, Paul Hastings 또는 Paul Hastings 의 대리인이 아닌 자연인 또는
법인, 공공 당국, 기관 또는 단체입니다.
2.0 정책
2.1 당사가 수집하는 개인 정보와 당사가 이 정보를 사용하는 방식
당사가 (귀하에게서 직접 또는 제 3 자에게서) 수집할 수 있는 개인 정보의 유형은 귀하가 Paul Hastings 와
맺는 관계의 성격 및 해당 법률의 요구사항에 따라 달라집니다. 당사는 처리 목적과 관련이 있는 정보만
수집합니다. 귀하의 개인 정보를 처리할 때 자동화된 의사결정에 참여하지 않습니다. 아래는 개인 정보
처리, 즉 당사가 정보를 수집하고 사용하는 일부 방식의 법적 근거입니다.
고객
Paul Hastings 가 고객에게서 또는 고객을 대신하여 수집하는 정보에는 직책, 이름, 주소, 전화번호, 이메일
주소, 비즈니스 또는 기업 소속, 사용자 이름, 그리고 당사 보안 온라인 리소스에 대한 액세스 권한이 있는
경우 보안 질문에 대한 답변, 암호, 정부 발행 신분증(운전면허증, 여권), 신용 카드, 서비스 또는 상품에
대한 결제 관련 기타 재무 정보 및 고객이 제공할 수 있는 기타 상세 정보가 포함됩니다. 특정 고객과
관계를 맺으면서 당사는 고객의 직원 및 기타 정보뿐 아니라 당사 고객과 관계를 맺고 있거나 상호 작용(예:
고객 투자, 합병, 인수 또는 분쟁 상황에서)하는 타사의 직원 또는 기타 개인 정보를 수집할 수 있습니다.
당사는 다음의 경우를 포함하지만 이에 국한되지는 않는 다양한 비즈니스 목적으로 고객에 관한 또는
고객을 대신하여 개인 정보를 처리합니다.
 법률 서비스 제공
 고객 정보에 대한 전반적인 관리
 질문 및 요청에 대한 응답
 사이트의 특정 영역 및 기능에 대한 액세스 권한 제공
 고객 신원 확인
LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
4
 사이트 및 시스템 관련 고객 계정 및 활동과 Paul Hastings 의 재량에 따른 Paul Hastings 정책
변경에 관한 의사소통
 콘텐츠 조정, 출판물 및 광고, 고객에게 이익이 될 것으로 생각되는 것을 제공
 고객이 구매한 서비스 관련 거래 및 결제 처리
 Paul Hastings 사이트 및 시스템 개선
 새로운 서비스 개발
 고객의 개인 정보 제공 시점에 당사가 밝히거나, 또는 그렇지 않은 경우 고객이 동의한 추가
목적
공급업체
Paul Hastings 가 공급업체에게서 수집하는 정보는 이러한 관계의 관리, 그리고 요청을 받은 제품 및
서비스의 교환과 관련이 있습니다. 이러한 정보에는 직책, 이름, 주소, 전화번호, 이메일 주소, 송장 작성 및
기타 결제 정보, Paul Hastings 와 맺은 계약이 포함될 수 있습니다.
당사는 다음의 경우를 포함하지만 이에 국한되지는 않는 다양한 비즈니스 목적으로 공급업체에 관한 개인
정보를 처리합니다.
 공급업체 정보에 대한 전반적인 관리
 질문 및 요청에 대한 응답
 사이트의 특정 영역 및 기능에 대한 액세스 권한 제공
 공급업체 신원 확인
 공급업체 계정과 Paul Hastings 사이트 및 시스템 관련 활동을 비롯한 공급업체 활동과 Paul
Hastings 의 재량에 따른 Paul Hastings 정책 변경에 관한 의사소통
 Paul Hastings 가 구매한 제품 또는 서비스에 대한 결제 처리
 Paul Hastings 사이트 및 시스템 개선
 새로운 제품, 프로세스 및 서비스 개발
 애플리케이션 및 거래 처리
 제공업체의 개인 정보 제공 시점에 당사가 밝히거나, 또는 그렇지 않은 경우 제공업체가
동의한 추가 목적
방문객
귀하가 Paul Hastings 사무실을 방문하는 경우, 당사는 귀하의 직책, 이름, 주소, 전화번호, 이메일 주소,
비즈니스 또는 기업 소속, 정부 발행 신분증(운전면허증, 여권), 귀하가 제공하는 기타 상세 정보를
포함하지만 이에 국한되지는 않는 귀하의 개인 정보를 수집할 수 있습니다. 당사는 이 정보를 귀하의 신원
확인, Paul Hastings 시설 및 시스템에 대한 액세스 권한 제공, 보안 및 기타 안전 목적, 귀하의 방문과
관련된 의사소통, Paul Hastings 의 서비스에 관한 것을 비롯해 당사가 귀하에게 이익이 될 것으로
LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
5
생각하는 정보 제공, 그리고 귀하의 개인 정보 제공 시점에 당사가 밝히거나 또는 그렇지 않은 경우 귀하가
동의한 목적 등 다양한 목적을 위해 처리합니다.
채용
귀하가 당사 사이트의 채용 섹션을 통해 또는 Paul Hastings 에 취업을 알아보거나 지원하기 위해 개인
정보를 제공하는 경우, 당사는 그러한 개인 정보를 오직 지원 및 채용을 심사할 목적으로만(또한 귀하가
Paul Hastings 에서 일을 시작하는 경우, 당사 관리 목적으로) 처리하고 귀하에게 마케팅 활동을 할
목적으로 처리하지 않습니다.
소셜 미디어 활동
Paul Hastings 는 정보 주체가 온라인 소셜 미디어 리소스를 사용할 수 있도록 하기 위해 개인 정보를
수집할 수 있습니다. 이러한 사용에는 개인 정보를 게시하거나 다른 사람과 공유하는 것이 포함됩니다.
이러한 리소스를 사용할 때 귀하는 다른 사람과 어떤 개인 정보를 공유할지 고려해야 합니다.
제 3 자 소스의 정보
Paul Hastings 는 귀하가 제공한 정보를 보완하기 위해 제 3 자 소스에게서 귀하에 관한 정보를 수집할 수
있습니다. 이러한 보충 정보를 통해 당사는 귀하가 Paul Hastings 에게 제공한 정보를 확인하거나 보완하고
귀하에게 당사의 비즈니스 및 서비스에 관한 정보를 제공할 수 있는 능력을 증진할 수 있습니다. Paul
Hastings 가 이러한 제 3 자와 맺은 계약에서는 일반적으로 Paul Hastings 가 이러한 보충 정보를 사용하는
방식을 제한합니다.
광고용 우편물, 이메일 및 기타 형식의 전자 통신
당사에게 개인 정보를 제공하거나 당사가 제 3 자에게서 관련 개인 정보를 얻는 고객 및 공급업체는 당사의
서비스, 법률 또는 기타 뉴스, 개발 또는 개최 예정인 특별 행사에 관한 정보가 담긴 정기적인 이메일, 우편
또는 기타 형식의 전자 통신물을 당사로부터 받을 수 있습니다. 당사는 고객 및 공급업체에게 어떤 비용도
지불하지 않고 이러한 통신물을 거절할 수 있는 선택권을 제공합니다.
설문 조사 권유
Paul Hastings 는 (온라인 및 오프라인) 설문 조사를 통한 연구 활동을 수행할 수 있고 이러한 설문 조사를
당사를 대신하여 수행하는 제 3 자가 개입될 수 있습니다. 모든 설문 조사 응답은 자유의사에 따르며,
수집된 정보는 당사가 고객 및 공급업체에게 더 나은 서비스를 제공하는 데 도움이 되도록 연구, 분석 및
보고서 작성 목적으로 사용되거나 제공될 수 있습니다.
LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
6
당사 사이트 사용자 – 쿠키 및 이와 유사한 도구, 총계 정보
당사는 쿠키 또는 이와 유사한 도구를 사용해 당사 사이트를 사용하는 사람들의 인터넷 프로토콜(IP)
주소를 수집할 수 있습니다. 귀하가 당사 사이트 중 하나를 처음 방문할 때 당사의 쿠키 사용에 대한 동의를
제공하라는 메시지가 표시됩니다. 귀하가 거절하면 당사 사이트의 일부 기능을 사용하지 못하게 될 수
있습니다. 당사가 쿠키를 사용할 수 있도록 동의하는 경우, 귀하가 브라우저를 닫아 세션을 종료하는 즉시
쿠키는 삭제됩니다.
모바일 컴퓨팅 및 기타 애플리케이션
Paul Hastings 는 모바일 컴퓨팅 기기에서 사용하도록 설계된 웹 사이트 및 온라인 리소스를 제공할 수
있습니다. 모바일 버전의 Paul Hastings 사이트에서는 사용자가 사용자 이름 및 암호로 로그인할 것을
요구할 수 있습니다. 이러한 경우, 사이트의 각 모바일 버전 사용에 관한 정보는 사용자 계정과 연결될 수
있습니다. 뿐만 아니라, Paul Hastings 는 개인 사용자가 모바일 또는 기타 컴퓨팅 기기에서 사용할 수 있는
애플리케이션, 위젯 또는 기타 도구를 다운로드하도록 할 수 있습니다. 이러한 도구 중 일부에서는 모바일
또는 기타 기기에 관한 정보를 저장할 수 있습니다. 이러한 도구는 개인 정보를 Paul Hastings 로 전송하여
정보 주체가 사용자 계정에 액세스하게 하고 Paul Hastings 가 이러한 도구를 추적하게 할 수 있습니다.
이러한 도구 중 일부에서는 사용자가 도구에서 리포트 및 기타 정보를 이메일로 전송하도록 할 수
있습니다. Paul Hastings 는 당사에게 전송된 개인 정보 또는 신원 파악 불가 정보를 이러한 도구의 개선,
새 도구 개발, 품질 개선을 위해, 그리고 본 개인정보 취급방침이나 Paul Hastings 가 제공하는 기타 고지에
기술된 대로 사용할 수 있습니다.
2.2 거절할 수 있는 선택권/양식
귀하는 본 개인정보 취급방침에 기술된 대로 귀하의 개인 정보에 대한 특정 사용 및 제공을 거절할 수 있는
권리가 있습니다.
Paul Hastings 가 해당 법률 및 당사에게 적용될 수 있는 윤리적 의무와 당사의 권리나 당사에 대한 귀하의
의무를 강제할 수 있는 법적 능력에 따라 귀하의 개인 정보 또는 민감한 개인 정보를 처리하는 데 대해
귀하가 동의한 경우, 귀하는 언제든지 이러한 동의를 철회하고 동의를 거절할 수 있습니다. 뿐만 아니라,
당사는 귀하가 원래 승인한 것이 아닌 새로운 목적을 위해 개인 정보를 사용하려면 새로운 목적에 관한
정보를 제공하고 귀하에게 그러한 2 차적 사용에 참여하기로 선택할 수 있는 기회를 제공합니다. 귀하의
개인 정보에 대한 당사의 2 차적 사용에 참여하지 않는 쪽을 선택하는 경우, 당사는 그러한 용도로는 해당
정보를 처리하지 않습니다.
원래 목적 또는 정보 주체가 추후에 승인한 목적이 아닌 목적으로 민감한 데이터를 제 3 자에게 제공하거나
민감한 데이터를 처리하기 전에 Paul Hastings 는 각 정보 주체의 동의를 얻기 위해 노력합니다. 법률 또는
LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
7
계약에 따라 정보 주체의 동의가 필요한 경우, 당사는 그 법률 또는 계약을 준수합니다. 귀하 개인 정보의
특정 사용 및 제공에 대해 동의하거나 동의를 철회하는 방법에 관한 자세한 정보는 당사에 문의하십시오.
Paul Hastings 가 보낸 각 이메일 마케팅 통신물 상단 또는 하단에는 “구독 취소” 버튼이 제공되므로 귀하는
더 이상 이메일 통신물을 받지 않기로 선택할 수 있습니다. 그러나 당사와 귀하의 관계 및 귀하가 요청한
서비스에 관한 거래 관련 이메일은 계속 전송합니다.
2.3 제 3 자 이전
당사가 공유하는 정보
Paul Hastings 는 본 개인정보 취급방침에 기술된 내용 또는 귀하의 명시적 동의에 따른 경우를 제외하고는
귀하에 관한 개인 정보를 판매하거나 제공하지 않습니다. Paul Hastings 는 당사 내부 비즈니스 목적으로
또는 귀하가 요청한 서비스를 귀하에게 제공하기 위해 당사 서비스 제공자 및 컨설턴트와 개인 정보를
공유할 수 있습니다. 결제 정보는 귀하의 주문에 효력을 발생시키기 위해서만 사용 및 공유되고 향후
주문을 위해 서비스 제공자가 저장할 수 있습니다. Paul Hastings 는 서비스 제공자가 당사를 대신하여
보관하는 개인 정보의 기밀성 및 보안을 유지하는 데 서면으로 동의할 것을 요구합니다. 여기에는 최소한
프라이버시 실드 원칙 및 GDPR 에서 요구하는 것과 동일한 수준으로 보호하고, 개인 정보를 Paul
Hastings 가 해당 정보를 보유한 목적 이외의 목적으로 사용하지 않으며, 이 의무를 더는 준수할 수 없다고
판단하는 경우 Paul Hastings 에 이를 알리는 것이 포함됩니다. 프라이버시 실드 및 GDPR 에 따른 제 3 자
대리인 이전에 관해 프라이버시 실드 및 GDPR 에서는 해당 대리인이 프라이버시 실드 원칙 및 GDPR 과
일치하지 않는 방식으로 개인 정보를 처리하는 경우, Paul Hastings 에 법적 책임이 있다고 규정합니다.
다음과 같은 경우 당사는 귀하에 관한 정보를 제공할 수 있습니다. (i) 법률, 법원 명령 또는 법적 절차에
따라 당사가 그렇게 해야 하는 경우, (ii) 국가 안보 또는 법률 집행 요구사항 준수를 포함한 공공 당국의
법률적 요청에 대한 대응으로, (iii) 소송 또는 중재 중 개시 절차에 따라, (iv) Paul Hastings 정책, 계약 또는
기타 권리를 강제하기 위해, (v) Paul Hastings 에 진 부채를 회수하기 위해, (vi) 신체적 손상 또는 재정적
손실을 방지하거나 의심이 가는 또는 실제로 행해진 불법 활동에 대한 조사 또는 기소와 관련해 개인정보
제공이 필요하거나 적절하다고 판단되는 경우, 또는 (vii) 당사가 선의로 정보 제공이 필요하거나
바람직하다고 믿는 경우. 뿐만 아니라, 때에 따라 사이트에 대한 비인가 활동을 감지하는 등의 보안
목적으로 서버 로그를 검토할 수 있습니다. 이러한 경우, 법률 집행 기관, 계약자 또는 컨설턴트가 비인가
활동을 조사하는 것과 관련해 사용자의 신원을 파악할 수 있도록 IP 주소가 포함된 서버 로그 데이터를
이들과 공유할 수 있습니다.
당사는 Paul Hastings 전체 또는 일부나 당사 자산 중 일부에 대해 개편, 판매, 임대, 합병, 합작 투자, 양도,
합동 또는 기타 유형의 인수, 처분 또는 융자가 제안되거나 실제 이루어진 경우(Paul Hastings 가 거래를
중단하거나 파산 상태가 되거나 법정 관리에 들어가거나 이와 유사한 사건이 발생하는 경우를 포함),
당사가 보유한 귀하에 관한 모든 정보를 제공 또는 이전할 수 있는 권리가 있습니다. 그러한 사건이
LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
8
발생하는 경우, 당사는 이전을 받는 자에게 개인 정보를 본 개인정보 취급방침에서 규정하는 방식대로
사용하도록 안내하기 위해 노력합니다.
데이터 이전
Paul Hastings 는 사무실, 고객 및 공급업체가 전 세계에 위치한 글로벌 법무법인입니다. 이에 따라 귀하의
개인 정보는 파악된 목적 하에 유럽, 아시아, 남아메리카 또는 미국에 있는 Paul Hastings 의 다른 사무실,
데이터 센터 및 서버로 이전될 수 있습니다. 이와 같은 개인 정보 이전은 오직 해당 법률 규정에 따라
이루어져야 합니다.
Paul Hastings 는 EU-미국 및 미국-스위스 프라이버시 실드3 프레임워크 인증을 받았으며, 본 개인정보
취급방침에 자세히 기술된 GDPR 의 적법성, 공정성, 투명성, 목적 제한, 데이터 최소화, 정보의 정확성,
보관 기간 제한, 무결성 및 기밀성, 책임성에 관한 원칙을 비롯해 프라이버시 실드 원칙, GDPR 에 상세히
기술된 원칙, 유럽 연합 회원국 및 EEA 내 GDPR 실행 법령을 준수합니다.
프라이버시 실드 및 GDPR 요구사항은 EEA 내에서 처리되는 개인 정보에 적용됩니다.
Paul Hastings 는 개인 정보를 처리할 때 개인 정보 이전에 관한 현지 법률 조건 및 제한 사항을 비롯해
해당되는 모든 현지 법률을 준수하도록 설계된 절차를 따릅니다. 또한 Paul Hastings 는 국제 데이터 이전
협정을 비롯해 법적으로 유효한 기타 방법을 통해 귀하의 정보를 보호할 수도 있습니다.
EEA 내 거주자:
Paul Hastings 는 개인 정보를 EEA 밖으로 이전할 때 적절한 기술적 및 조직적 보안 조치와 안전장치가
적용되도록 보장하고 본 정책에 간략히 기술된 개인정보 보호 권리가 지켜지도록 보장하는 절차를
따릅니다. Paul Hastings 는 EEA 개인정보보호 당국이 당사가 전 세계적으로 처리하는 개인 정보에 대해
적절한 수준의 보호를 제공하는 것으로 인정한 표준 계약 조항을 설정하였습니다.
Paul Hastings 는 개인 정보의 모든 이전이 이 규칙에 정의된 적절한 안전장치를 조건으로 이루어지도록
보장합니다.
2.4 액세스 및 선택에 관한 개인의 권리
해당 법률에 따라 귀하는 Paul Hastings 가 귀하에 관한 개인 정보를 처리하는지 여부에 관해 확인하고,
당사가 귀하에 관해 보관하는 개인 정보에 대한 액세스를 요청하며, 당사가 귀하에 관해 보관하는 개인

3
Paul Hastings LLP 를 포함한 프라이버시 실드 목록 참여 기업을 보려면 를 방문하십시오.
LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
9
정보에 대한 정보를 받고, 당사가 귀하에 관해 보관하는 개인 정보의 사본을 받고, 귀하의 개인 정보에서
부정확한 내용을 업데이트하고 수정하며, 귀하의 개인 정보를 처리하는 데 반대하며, 필요에 따라
적절하게 해당 정보가 차단, 익명화 또는 삭제되도록 할 권리를 가질 수 있습니다. 개인 정보에 액세스할 수
있는 권한은 일부 상황에서는 현지 법률에 따라 제한될 수 있습니다. 이러한 권리를 행사하려면 당사에
연락하시기 바랍니다.
해당 법률에 따라 허용되는 경우, 귀하는 본 개인정보 취급방침에 기술된 방법을 사용하여 처리에 대한
액세스를 요청하거나 처리 내용을 수신(이동)하거나 제한하거나, 수정을 요구하거나, Paul Hastings 가
귀하에 관해 보유한 개인 정보의 삭제를 요청할 수 있습니다. 이러한 요청은 해당 법률에 따라 처리됩니다.
Paul Hastings 는 개인이 자신의 개인 정보에 액세스할 수 있는 권한을 제공하기 위해 선의의 노력을
하지만, 다음과 같은 경우를 포함하여 이에 국한되지는 않는 어떤 상황에서는 액세스 권한을 제공하지
못할 수 있습니다. 즉, 정보에 법적 특권이 포함되어 있어 다른 사람의 프라이버시 또는 기타 합법적 권리를
침해할 수 있는 경우, 액세스 권한을 제공하는 데 드는 부담이나 노력이 해당 사례의 개인이 처한
프라이버시 위험에 비해 과도한 경우, 또는 해당 정보가 상업적으로 독점 상태인 경우 등입니다. Paul
Hastings 는 어떤 특정한 경우에 액세스를 제한해야 한다고 결정한 경우, 귀하에게 그러한 결정이 이루어진
이유에 대한 설명과 함께 추가 문의를 할 수 있는 연락처를 제공하기 위해 노력합니다. 귀하의
프라이버시를 보호하기 위해 Paul Hastings 는 귀하의 개인 정보에 대한 액세스 권한을 부여하거나 어떤
변경을 하기 전에 상업적으로 합당한 절차를 밟아 귀하의 신원을 확인할 것입니다.
EEA 내 거주자
Paul Hastings 는 EEA 내에서 해당 개인정보보호법을 준수합니다. GDPR 에 따라 적용되고, 실행
가능하며 요구되는 경우, 이 법률에는 다음과 같은 권리가 포함됩니다.
 귀하의 동의에 근거하여 개인 정보 처리가 이루어지는 경우, 귀하는 향후 처리에 대해
언제든지 동의를 철회할 권리가 있습니다.
 당사가 해당 법률에서 정의한 컨트롤러의 역할을 수행하는 경우 귀하는 당사에 귀하의 개인
정보에 대한 액세스 권한 및 수정을 요청할 권리가 있습니다.
 귀하는 귀하의 개인 정보 처리에 반대할 권리가 있습니다.
 귀하는 감독기관에 불만을 제기할 권리가 있습니다.
 또한 귀하는 프랑스 법률에 따라 귀하의 사망 후 개인 정보 사용에 관한 특정 지침을
Privacy@paulhastings.com 으로 서면 요청을 제출하여 당사에 전송할 수 있습니다.
당사는 귀하에 관한 개인 정보를 처리하는 경우, 이에 대한 귀하의 동의를 받거나, 귀하가 사용하는 제품을
제공하거나, 당사 비즈니스를 운영하거나, 계약상 및 법적 의무를 이행하거나, 당사 시스템 및 고객의
보안을 유지하거나 Paul Hastings 의 정당한 이익을 달성하는 데 필요한 경우, 또는 위 섹션 2("정책")에
기술된 다른 목적으로 필요한 경우에 그렇게 합니다. 당사가 유럽경제지역에서 개인 정보를 이전하는
경우에는 위 섹션 2.3("제 3 자 이전")에서 기술된 대로 다양한 법적 메커니즘에 근거하여 그렇게 합니다.
LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
10
2.5 보유
Paul Hastings 는 정보 수집 목적의 이행, 당사 서비스 및 제품 제공, 분쟁 해결, 법적 방어 확립, 감사 수행,
합법적 비즈니스 목적 추구, 당사 계약 집행, 모든 관련 법률 준수에 필요한 경우에 한하여 당사가 받은
개인 정보를 보유합니다.
2.6 보안
Paul Hastings 에 제공된 모든 개인 정보의 보안은 당사에 중요하며 당사는 귀하의 개인 정보를 보호하기
위해 설계된 합당한 절차를 따릅니다. Paul Hastings 는 우발적, 불법적 또는 무단 파기, 분실, 변경, 액세스,
제공 또는 사용을 방지하기 위해 당사가 받은 개인 정보를 보호하도록 설계된 관리, 기술 및 물리적 측면의
안전장치를 유지합니다.
2.7 기타 권리 및 중요 정보
제 3 자 웹 사이트 링크
당사 사이트에는 귀하에게 편의 및 정보를 제공하기 위해 다른 웹 사이트 링크가 포함될 수 있습니다. Paul
Hastings 는 본 개인정보 취급방침에 기술된 내용과는 다를 수 있는 제 3 자의 웹 사이트나 개인정보
보호관행에 대해서는 규제하지 않습니다. Paul Hastings 는 제 3 자 웹 사이트를 보증하거나 대표하지
않습니다. 귀하가 이러한 제 3 자에게 제공하기로 선택하는 모든 개인 정보는 본 개인정보 취급방침의
적용을 받지 않습니다. Paul Hastings 는 귀하의 개인 정보를 제출하기 전에 해당 회사 또는 웹 사이트의
개인정보 취급방침을 검토할 것을 권장합니다. 일부 제 3 자의 경우, 자신의 사용자 개인 정보를 Paul
Hastings 와 공유하기로 선택할 수 있습니다. 이러한 공유에는 Paul Hastings 의 개인정보 취급방침이 아닌
해당 회사의 개인정보 취급방침이 적용됩니다.
개인정보 취급방침 변경
Paul Hastings 는 자유재량에 따라 필요하거나 적절하다고 여겨지는 경우 본 개인정보 취급방침을 때때로
업데이트할 수 있습니다. 본 개인정보 취급방침에 중요 변경 사항이 있는 경우, Paul Hastings 는 이메일,
당사 사이트 공지 또는 해당 법률 규정에서 요구하는 방법을 통해 귀하에게 알립니다. Paul Hastings 는
귀하가 본 개인정보 취급방침을 정기적으로 검토하여 Paul Hastings 가 귀하의 정보를 어떻게 사용하고
보호하는지 알고 방침 변경 사항을 숙지할 것을 권장합니다. 본 개인정보 취급방침에 대한 변경 사항은
게시된 직후 또는 Paul Hastings 가 다른 방식으로 제공하는 즉시 효력이 발생합니다.
LEGAL_US_W # 94359717.1
LEGAL_US_W # 92870869.1
11
2.8 당사 연락처
본 개인정보 취급방침 또는 Paul Hastings 개인정보 보호관행에 대한 질문 또는 의견이 있거나 귀하가
당사에 제공한 정보 또는 선호를 업데이트하고 싶은 경우 Privacy@paulhastings.com 으로 연락해주시기
바랍니다.
Paul Hastings 가 이러한 문제를 적절하게 해결하지 않았다고 생각되는 경우, 관련 감독기관에
연락해주시기 바랍니다. 또한, Paul Hastings 는 고객 및 공급업체 데이터와 관련된 불만 사항에 관해
JAMS 프라이버시 실드 분쟁 해결 프로그램과 협력하기로 합의하였습니다. 이에 관해 자세히 알아보고
미국 및 EU 에 있는 분쟁 해결 제공자인 JAMS 에 불만 사항을 제출하려면 페이지를 방문하십시오. 어떤 요청이 계속 해결되지 않고 남아 있는 경우 귀하는 특정
조건 하에서 프라이버시 실드에 따라 구속력 있는 중재를 요청할 권리가 있습니다. 자세한 내용은
을 참조하십시오. FTC 는 Paul Hastings 의
프라이버시 실드 준수를 관할합니다.
발효일: 2018 년 5 월