Richtlinie zur Verarbeitung personenbezogener Daten

LG Magna e-Powertrain Co., Ltd. (im Folgenden als „Unternehmen“ bezeichnet) schützt die personenbezogenen Daten der Benutzer gemäß dem „Gesetz zum Schutz personenbezogener Daten“ und dem „Gesetz zur Förderung der Nutzung von Informations- und Kommunikationsnetzen und des Schutzes von Informationen“ usw., und die folgende Richtlinie zur Verarbeitung personenbezogener Daten wurde erstellt und umgesetzt, damit alle damit verbundenen Beschwerden umgehend und reibungslos bearbeitet werden können.

• Artikel 1. Zweck der Verarbeitung, Erhebung und Nutzung von personenbezogenen Informationen
• Artikel 2. Elemente personenbezogener Daten und Methoden zu deren Erhebung
• Artikel 3. Verarbeitung, Nutzung und Aufbewahrungsfrist von personenbezogenen Daten
• Artikel 4. Weitergabe von personenbezogenen Informationen an Dritte
• Artikel 5. Übertragung der Verarbeitung personenbezogener Daten
• Artikel 6. Rechte und Pflichten der Informationssubjekte (Nutzer) und Methoden der Ausübung
• Artikel 7. Verfahren und Methode zur Vernichtung der personenbezogenen Daten
• Artikel 8. Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten
• Artikel 9. Angelegenheiten bezüglich des Zwecks und der Ablehnung der automatischen Sammlung von persönlichen Informationen
• Artikel 10. Leitender Manager zum Schutz personenbezogener Daten
• Artikel 11. Rechtsbehelfe bei einer Rechtsverletzung
• Artikel 12. Änderungen an der Richtlinie zur Verarbeitung persönlicher Daten

---

Artikel 1. Zweck der Verarbeitung, Erhebung und Nutzung von personenbezogenen Informationen

Das Unternehmen verarbeitet personenbezogene Daten zum Zweck von 1:1-Anfragen auf der Homepage, allgemeinen Anfragen über Online-Kanäle sowie zur Beantwortung von Produktanfragen und Reklamationen. Personenbezogene Daten dürfen nicht für andere Zwecke als die unten genannten verwendet werden, und wenn sich der Verwendungszweck ändert, ergreift das Unternehmen die erforderlichen Maßnahmen in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten, z. B. durch Einholung einer zusätzlichen Zustimmung.

---

Artikel 2. Elemente personenbezogener Daten und Methoden zu deren Erhebung

Das Unternehmen erhebt von den Nutzern folgende personenbezogene Daten:

1. Zweck der Erhebung personenbezogener Daten

Zweck	Ziel	Erhobene Informationen
Reaktion auf Kundenanfragen	Anfragen über die Homepage	Erforderliches Element : E-mail address Optionales Element : Keine
Systemsicherheit	Besucher der Homepage	Erforderliches Element : Aufzeichnung der Nutzung Optionales Element : Keine
Systemsicherheit	Besucher der Homepage	Erforderliches Element : Aufzeichnung der Besuche Optionales Element : Keine
Systemsicherheit	Besucher der Homepage	Erforderliches Element : Zugriffsprotokoll-Informationen Optionales Element : Keine
Systemsicherheit	Besucher der Homepage	Erforderliches Element : IP-Informationen Optionales Element : Keine
Systemsicherheit	Besucher der Homepage	Erforderliches Element : Statistische Daten Optionales Element : Keine

Im Zuge der Nutzung von Online-Diensten werden Aufzeichnungen zur Nutzung, Aufzeichnungen der Besuche, Zugriffsprotokoll-Informationen, IP-Informationen und statistische Daten automatisch zu Zwecken der Systemsicherheit erhoben. Der Nutzer kann die Erhebung dieser Daten verweigern, jedoch kann eine solche Verweigerung es dem Unternehmen erschweren, Dienstleistungen für den Nutzer bereitzustellen.

※ Grundsätzlich schränkt das Unternehmen die Nutzung seiner Dienste für Minderjährige unter 14 Jahren ein. Minderjährige unter 14 Jahren benötigen einen gesetzlichen Vertreter.

2. Methode zur Erhebung der personenbezogenen Daten
Online-Erhebung: Erhebung von Informationen, die direkt vom Nutzer über die Homepage eingegeben werden.

---

Artikel 3. Verarbeitung, Nutzung und Aufbewahrungsfrist von personenbezogenen Daten

Das Unternehmen verarbeitet und bewahrt personenbezogene Daten für die Dauer der Aufbewahrungs- und Nutzungsdauer der personenbezogenen Daten auf, die bei der Erhebung der personenbezogenen Daten vom Datensubjekt vereinbart wurde. Das Unternehmen vernichtet die personenbezogenen Daten unverzüglich nach Erfüllung des Zwecks der Erhebung und Nutzung der personenbezogenen Daten.

Die jeweiligen Zeiträume für die Aufbewahrung/Nutzung persönlicher Informationen sind wie folgt:

Zweck	Homepage-1:1-Kundenanfragen, allgemeine/Produktanfragen, Systemsicherheit
Aufbewahrungsdauer	3 Monate

Darüber hinaus kann das Unternehmen, wenn es die gesammelten personenbezogenen Daten für einen bestimmten Zeitraum in Übereinstimmung mit den Bestimmungen der einschlägigen Gesetzgebung aufbewahren muss, die personenbezogenen Daten für diesen Zeitraum aufbewahren.

---

Artikel 4. Weitergabe von personenbezogenen Informationen an Dritte

Wenn das Unternehmen personenbezogene Daten der Nutzer sammelt, wird es diese nur im Rahmen des angegebenen Zwecks verarbeiten und sie nicht an andere Personen, andere Unternehmen oder andere Institutionen weitergeben.
Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn zuvor die Zustimmung des Nutzers eingeholt wurde, oder wenn sie unter spezielle Vorschriften des Gesetzes über den Schutz personenbezogener Daten und anderer Rechtsvorschriften fallen. Wenn personenbezogene Daten in einer Form weitergegeben werden, die eine bestimmte Person nicht identifiziert, wie es für die statistische Aufbereitung oder zu wissenschaftlichen Forschungszwecken erforderlich ist, muss kein gesondertes Zustimmungsverfahren durchgeführt werden.

---

Artikel 5. Übertragung der Verarbeitung personenbezogener Daten

Das Unternehmen überträgt die folgenden Aufgaben zur Verarbeitung personenbezogener Daten, um einen reibungslosen Service zu gewährleisten. In Übereinstimmung mit Artikel 26 des Gesetzes zum Schutz personenbezogener Daten verbietet das Unternehmen die Verarbeitung personenbezogener Daten zu anderen Zwecken als zur Erfüllung der übertragenen Aufgaben, technische und administrative Schutzmaßnahmen, Beschränkungen bei der Rückübertragung, Verwaltung und Überwachung sowie Angelegenheiten bezüglich der Verantwortlichkeiten des Treuhänders, z. B. Schadensersatz, werden in Dokumenten wie Verträgen gesondert festgelegt, und der Treuhänder verwaltet und überwacht deren sichere Verarbeitung.

Empfänger (Treuhänder)	Beschreibung der empfangenen Aufgaben
Amazon-Webdienste	Datenspeicherung
LGCNS	Systementwicklung und -pflege, Sicherheitsmanagement für personenbezogene Daten

※ Wenn sich die Angaben zum oben genannten Empfänger oder zur übertragenen Aufgabe ändern, wird das Unternehmen eine solche Änderung unverzüglich in dieser Richtlinie zur Verarbeitung personenbezogener Daten berücksichtigen.

---

Artikel 6. Rechte und Pflichten der Informationssubjekte (Nutzer) und Methoden der Ausübung

Die Nutzer haben das Recht, die Einsichtnahme, Korrektur, Löschung und Aussetzung der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Schutz personenbezogener Daten zu verlangen, und das Unternehmen wird eine solche Anfrage unverzüglich bearbeiten, wenn der Benutzer dies verlangt. Die Ausübung der Rechte kann schriftlich, telefonisch oder per E-Mail usw. und durch einen Bevollmächtigten, z. B. den gesetzlichen Vertreter des Nutzers oder eine entsprechend beauftragte Person, erfolgen.

Wenn ein Nutzer die Korrektur oder Löschung eines Fehlers usw. in seinen persönlichen Daten verlangt, darf das Unternehmen diese personenbezogenen Daten nicht verwenden oder an Dritte weitergeben, bis die Korrektur oder Löschung abgeschlossen ist.

Nutzer und ihre gesetzlichen Vertreter behalten sich das Recht vor, ihre personenbezogenen Informationen zu schützen, sowie die Verpflichtung, die persönlichen Informationen anderer nicht zu verletzen, und müssen darauf achten, dass die personenbezogenen Informationen von Benutzern und gesetzlichen Vertretern nicht durchsickern oder beschädigt werden, z. B. durch Postings.
Wenn ein Nutzer den oben genannten Verpflichtungen nicht nachkommt und die personenbezogenen Informationen anderer verletzt oder beschädigt, kann dieser Nutzer gemäß den einschlägigen Gesetzen strafrechtlich verfolgt werden.

---

Artikel 7. Verfahren und Methode zur Vernichtung der personenbezogenen Daten

Das Unternehmen vernichtet personenbezogene Daten unverzüglich, wenn diese nicht mehr benötigt werden, z. B. nach Ablauf der Aufbewahrungsfrist oder nach Erreichen des Zwecks der Verarbeitung. Das Verfahren und die Methode sehen folgendermaßen aus:

1. Vernichtungsverfahren: Personenbezogene Daten, die vernichtet werden sollen, werden ausgewählt und unverzüglich vernichtet, es sei denn, andere Gesetze und Vorschriften schreiben die Aufbewahrung der personenbezogenen Daten vor.
2. Vernichtungsmethode: Personenbezogene Daten, die in einem elektronischen Dateiformat aufgezeichnet und gespeichert wurden, werden mit einer technischen Methode vernichtet, die eine Speicherung nicht zulässt, und personenbezogene Daten, die auf Papier aufgezeichnet und gespeichert wurden, werden durch Schreddern mit einem Reißwolf oder durch Verbrennung vernichtet.

※ Wenn die vom Nutzer vereinbarte Aufbewahrungsfrist für personenbezogene Daten abgelaufen ist oder die personenbezogenen Daten nach anderen Gesetzen auch nach Erreichen des Verarbeitungszwecks aufbewahrt werden müssen, werden sie an einem anderen Speicherort aufbewahrt.

---

Artikel 8. Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten

Das Unternehmen ergreift folgende Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten:

1. Administrative Maßnahmen
   • Das Unternehmen erstellt und implementiert einen internen Managementplan für den sicheren Umgang mit personenbezogenen Daten.
   • Das Unternehmen führt regelmäßig, mindestens einmal pro Jahr, Informationssicherheitsschulungen für Mitarbeiter durch, die zur Verarbeitung personenbezogener Daten berechtigt sind.
   • Das Unternehmen minimiert und verwaltet die Anzahl der Personen, die Zugang zu wichtigen
2. Technische Maßnahmen
   • Das Unternehmen verschlüsselt personenbezogene Daten und wechselt die Zugriffsrechte des Managements, sodass nur diejenigen Mitarbeiter darauf zugreifen können, die den Zugriff für ihre Arbeit benötigen.
   • Durch den Betrieb eines Service-Zugangskontrollsystems und eines Geräts zur Fälschung von Zugangsprotokollen blockiert das Unternehmen unbefugten Zugang und ist auf externes Eindringen, z. B. Hacking, vorbereitet.
   • Es wird ein Sicherheitsprogramm installiert, um die unbefugte externe Übertragung von persönlichen Informationen zu verhindern.
   • Personenbezogene Informationen werden durch Verschlüsselung des Übertragungsintervalls sicher übertragen.
3. Physische Maßnahmen
   • Der Zugang wird durch die Bedienung geschützter Bereiche wie Computerräume und Datenlagerräume kontrolliert.

---

Artikel 9. Angelegenheiten bezüglich des Zwecks und der Ablehnung der automatischen Sammlung von persönlichen Informationen

Das Unternehmen verwendet „Cookie“-Informationen, um in regelmäßigen Abständen Nutzerinformationen zu speichern und abzurufen, um einen personalisierten Service anzubieten. Bei Cookies handelt es sich um sehr kleine Textdateien, die der Server für den Betrieb der Webseite des Unternehmens verwendet, wenn sie an den Browser des Nutzers gesendet und auf der Festplatte des Computers des Nutzers gespeichert werden.
Cookies sammeln nicht automatisch oder aktiv persönlich identifizierbare Informationen, und der Benutzer kann die Speicherung dieser Cookies jederzeit ablehnen oder sie löschen.

1. Zweck der Nutzung von Cookies usw.
   Um den Kunden einen besseren Service anbieten zu können, verwendet Google, Inc. (im Folgenden „Google“) Google Analytics, einen Webanalysedienst von Google, um anonyme Cookie-Informationen (demografische Daten usw.) zu sammeln, um zu analysieren und zu bewerten, wie Kunden den Dienst eines Unternehmens nutzen. Ihr Ziel ist es, einen effizienten Service durch die Verbesserung und Anpassung von Dienstleistungen und Produkten anzubieten.
   
   Die Verarbeitung der durch Google Analytics gesammelten Informationen unterliegt den Google-Datenschutzbestimmungen und den Google-Analytics-Nutzungsbedingungen:
   1. Google-Datenschutzrichtlinie : https://www.google.com/intl/ko/policies/privacy/
   2. Nutzungsbedingungen von Google Analytics : https://www.google.com/analytics/terms/kr.html
   
   Das Unternehmen sammelt keine persönlich identifizierbaren Informationen mittels Google Analytics und kombiniert die gesammelten Informationen nicht mit persönlich identifizierbaren Informationen, die aus anderen Quellen stammen.
   
   
2. Ablehnung von Cookies
   Nutzer behalten sich das Recht vor, die Nutzung von Cookies abzulehnen. Benutzer können die automatische Sammlung von Cookie-Informationen auf folgende Weise ablehnen:
   1. So lehnen Sie Cookies über den Browser ab
      [ Internet Explorer ]
      – Wählen Sie im Menü [Tools] [Internet Options] aus.
      – Wählen Sie unter dem Tab [Privacy] [Advanced] aus.
      – ‘Block‘ unter [How to Reject Cookies]
      [ Chrome ]
      – Wählen Sie im Menü [More] oben rechts [Settings] aus
      – Wählen Sie unten [Advanced] aus.
      – Unter [Privacy and Security] wählen Sie [Content Settings]
      – Wählen Sie [Cookies] und klicken Sie unter [Allow sites to store and read cookie data] auf ‚Deaktivieren‘.
   2. Installieren Sie das Browser-Add-on Google Analytics Blocking: https://tools.google.com/dlpage/gaoptout

---

Artikel 10. Leitender Manager zum Schutz personenbezogener Daten

Das Unternehmen hat einen Datenschutzbeauftragten ernannt, der die Verantwortung für die gesamte Verarbeitung personenbezogener Daten übernimmt und Beschwerden und Schadensersatz für Informationssubjekte wie folgt bearbeitet: Alle Anfragen, Beschwerden, Schadensersatzansprüche usw., die sich aus der Nutzung der Dienstleistungen (oder des Geschäfts) des Unternehmens ergeben, können über den Datenschutzbeauftragten abgewickelt werden, und das Unternehmen wird solche Anfragen unverzüglich beantworten und bearbeiten.

• Manager für den Schutz personenbezogener Daten: Abteilungsleiter Informationssicherheit
• Abteilung für den Schutz personenbezogener Daten: Abteilung Informationssicherheit
• TEL: 032-723-1820
• Für Anfragen: lgmagna.cpo@lgmagna.com

---

Artikel 11. Rechtsbehelfe bei einer Rechtsverletzung

Der Nutzer kann folgende Organisationen für Anfragen zur Schadensbehebung bei einer Verletzung von persönlichen Daten und bei anderen damit verbundenen Anfragen kontaktieren.
Bei den folgenden Organisationen handelt es sich um separate, vom Unternehmen unabhängige Organisationen, an die Sie sich für weitere Unterstützung wenden sollten, wenn Sie mit der Bearbeitung von Beschwerden oder den bereitgestellten Rechtsbehelfen durch das Unternehmen nicht vollständig zufrieden sind.

---

Artikel 12. Änderungen an der Richtlinie zur Verarbeitung persönlicher Daten

Diese Datenschutzrichtlinie tritt am 1. Juli 2021 in Kraft.