Workday 개인정보 처리방침
유효일: 2026년 2월 27일
Workday는 당사자의 거주지와 상관없이 개인정보 보호가 기본적인 권리라고 믿습니다. Workday는 귀하가 Workday와 소통할 때 Workday가 개인정보를 적절하게 처리한다는 신뢰가 그 바탕에 있음을 잘 알고 있습니다. 그러므로 Workday가 개인정보를 수집, 이용, 공유하는 방법을 투명하게 공개하고 있습니다.
Workday 소개
Workday는 기업의 HR 및 재무 관리를 위한 엔터프라이즈 클라우드 어플리케이션을 제공하는 선두 주자입니다. 즉, Workday 고객인 기업, 학교, 정부 기관 등은 Workday 소프트웨어 어플리케이션을 사용하여 인력 및/또는 재무를 관리합니다.
Workday는 다양한 소프트웨어 어플리케이션을 제공하며, 그중 대표적인 제품으로 HCM(Human Capital Management) 및 재무 관리 어플리케이션을 꼽을 수 있습니다. 고객은 Workday HCM 어플리케이션을 통해 인력 모집, 채용, 교육, 관리, 승진/승급을 원활하게 처리할 수 있습니다. Workday 재무 관리 어플리케이션은 고객이 기록-보고, 조달-지급, 계약-대금 관리 등의 재무 프로세스를 관리하도록 지원합니다.
Workday 제품에 관해 더 자세히 알아보려면 Workday 제품 페이지를 방문하세요.
Workday 비즈니스 모델
Workday는 대개 기업 고객을 대상으로 하는 SaaS(Software-as-a-Service) 비즈니스 모델을 따릅니다. 즉, 고객의 사용자 데이터를 판매하거나 유료 광고를 통해 해당 데이터로 수익을 창출하는 게 아니라, 서비스에 대한 구독을 판매합니다. 고객과 고객의 최종 사용자가 Workday 서비스에 입력하는 데이터 및 그 데이터를 사용하는 방법은 고객이 통제합니다. Workday에서 고객 담당자의 데이터를 사용하고 공개하는 방식은 아래에서 자세히 설명합니다.
본 개인정보 처리방침에서 다루는 내용
데이터 보호법에서는 개인정보의 '통제자(Controller)'와 '처리자(Processor)'를 구분하는 경우가 많습니다. 일부 법률에서는 다른 용어를 사용할 수 있지만, 핵심 개념은 동일합니다. 통제자는 개인정보를 처리하는 이유와 방법을 결정합니다. 처리자는 통제자를 대신하여 통제자의 지침에 따라 개인정보를 처리하기만 합니다. Workday는 상황에 따라 통제자, 아니면 처리자일 수 있습니다.
본 개인정보 처리방침은 Workday가 귀하의 개인정보에 대해 통제자 역할을 수행하는 경우에만 적용됩니다.
Workday가 통제자인 경우
본 개인정보 처리방침은 귀하가 당사와 직접 소통할 때 적용되며, 당사는 귀하의 개인정보를 처리하는 이유와 방법을 결정합니다. 다음과 같은 경우가 이에 해당합니다.
- 본 개인정보 처리방침에 연결되는 Workday 웹사이트를 방문하는 경우
- Workday와 비즈니스 관계를 맺고 있는 (또는 모색 중인) 회사(예: Workday 고객이거나 Workday 공급자)의 대표로서 Workday와 소통하는 경우
- Workday에서 직접 사용자 계정을 생성하는 경우
- Workday 마케팅, 학습, 교육 이벤트 또는 웨비나에 등록하거나 참석하는 경우
- Workday 제품 또는 서비스에 관한 피드백을 제공하는 경우
- Workday로부터 이메일, 전화 등 영업 또는 마케팅 관련 연락을 받는 경우
Workday의 엔터프라이즈 클라우드 어플리케이션을 사용하는 경우
귀하가 고용주나 다른 조직에서 제공하는 Workday 엔터프라이즈 클라우드 어플리케이션을 사용하는 경우, 해당 조직이 귀하의 개인정보 통제자입니다. 이 경우, Workday는 해당 기업을 대신하여 처리자 역할을 수행합니다. 따라서 귀하의 개인정보 처리에는 본 개인정보 처리방침이 아닌, Workday와 해당 조직 간의 계약이 적용됩니다. 귀하의 소속 조직이 Workday를 통해 귀하의 개인정보를 어떻게 활용하는지 궁금하거나 데이터 보호 권리를 행사하고자 하는 경우, 해당 조직에 직접 문의해 주시기를 바랍니다.
Workday가 귀하가 속한 조직의 데이터 처리자 역할을 수행하는 경우에도, 귀하가 Workday의 엔터프라이즈 클라우드 어플리케이션을 사용하는 방식에 관해 일부 제한된 정보를 수집합니다. Workday는 이 정보를 통제자로서 처리하며, 이에 대한 내용은 당사의 엔터프라이즈 클라우드 어플리케이션을 사용할 때 수집되는 정보 섹션에서 확인할 수 있습니다.
귀하가 Workday에 제공하는 정보
Workday는 경우에 따라 귀하에게 개인정보를 자발적으로 제공할 것을 요청합니다. 이를테면 귀하가 Workday 계정을 만들거나 Workday의 마케팅 커뮤니케이션을 수신하거나 Workday에 문의할 때 귀하의 연락처 정보를 요청할 수 있습니다. 경우에 따라 Workday는 귀하가 제공한 정보를 조합하여 활용하기도 합니다.
귀하가 Workday에 정보를 요청하는 경우
귀하가 문의 양식을 작성하거나, 웨비나에 등록하거나, 그 외 다른 방식으로 Workday 또는 Workday 서비스에 대한 관심을 표현하기 위해 연락하는 경우입니다.
- 수집 항목: 이름, 이메일, 전화번호, 회사명, 직무 세부내용, 주소 등 귀하의 비즈니스 연락처 정보
- 수집 목적: 귀하의 요청에 응대, 제품 정보(귀하의 마케팅 수신 설정에 따른 텔레마케팅 전화 및 마케팅 이메일 포함) 제공
- 법적 근거: Workday의 정당한 비즈니스 이익 또는 귀하의 동의(필요한 경우)
귀하가 Workday의 고객 또는 잠재고객인 경우
귀하가 Workday와 비즈니스 관계를 맺고 있는 (또는 모색 중인) 회사의 대표자인 경우입니다.
- 수집 항목: 이름, 이메일, 전화번호, 회사명 등 귀하의 비즈니스 연락처 정보, 문의 사유에 관한 정보, 제공하기로 한 기타 세부내용
- 수집 목적: 소통 및 요청 사항 처리, 귀하의 소속 조직 계정 관리, 제품 정보(귀하의 마케팅 수신 설정에 따른 텔레마케팅 전화 및 마케팅 이메일 포함) 제공
- 법적 근거: Workday의 정당한 비즈니스 이익 또는 귀하의 동의(필요한 경우)
귀하가 Workday 공급자인 경우
Workday에 제품이나 서비스를 제공하는 회사의 담당자인 경우입니다.
- 수집 항목: 이름, 이메일, 전화번호, 회사명 등 비즈니스 연락처 정보
- 수집 목적: 귀하의 소속 조직 계정 관리, 문의 사항 답변
- 법적 근거: 계약 이행 또는 직접적인 계약 관계가 없는 경우 Workday의 정당한 비즈니스 이익
Workday 소유의 계정이 있는 경우
Workday에 직접 계정을 등록하는 경우입니다. Workday Community에 액세스하기 위해 계정을 등록하거나 Workday Strategic Sourcing의 사용자로 등록하는 경우를 예로 들 수 있습니다.
- 수집 항목: 이름, 이메일 주소, 회사명, 선택적 프로필 정보(예: 사진), 인증 정보(휴대폰 번호 또는 기타 고유한 인증 식별자 등), 교육 등록, 참석 세부내용
- 수집 목적: 계정 관리, 안전한 로그인 보장, 요청한 서비스(예: 맞춤형 경험 등) 제공
- 법적 근거: 계약 이행 또는 직접적인 계약 관계가 없는 경우 Workday의 정당한 비즈니스 이익
귀하가 Workday 이벤트에 등록하는 경우
- 수집 항목: 귀하의 연락처 정보(이름, 이메일, 전화번호, 회사), 건강 및 안전 관련 세부내용(비상 연락처, 식이 선호 사항), 결제 정보(이름, 주소, 신용카드 번호)
- 수집 목적: 이벤트 운영 및 관리, 귀하의 경험 향상, 제품 정보(귀하의 마케팅 수신 설정에 따른 텔레마케팅 전화 및 마케팅 이메일 포함) 제공
- 법적 근거: 계약 이행에 대한 귀하의 동의(필요한 경우) 또는 직접적인 계약 관계가 없는 경우 Workday의 정당한 이익
귀하가 리서치나 설문조사에 참여하는 경우
- 수집 항목: 이름, 이메일 주소, 연락처 정보, 시간대, 위치, 회사, 직무 세부내용, 성별, 연령대, 본 조사와 관련된 기타 정보 특정 연구의 경우 귀하의 허가를 받고 관련 법률에 따라 사진을 찍거나 비디오를 녹화하거나 오디오를 녹음할 수 있습니다.
- 수집 목적: 연구 또는 설문조사에 명시된 취지 달성, 사용 환경 개선, 귀하에게 적합한 리서치 파악, 제품 개선 방안 모색, 귀하의 피드백 이해, Workday의 리서치 수행 방식 개선
- 법적 근거: 계약 이행 또는 직접적인 계약 관계가 없거나 동의를 얻지 않은 경우 Workday의 정당한 비즈니스 이익
귀하가 영업 상담 또는 온라인 미팅을 하는 경우
Workday는 교육, 품질 보증, 관리 목적으로 영업 전화 상담이나 온라인 미팅을 기록할 수 있습니다. Workday는 녹음이나 녹화를 하기 전에 반드시 귀하에게 알려드리며, 법적으로 요구되는 경우 귀하의 동의를 얻습니다.
- 수집 항목: 녹음된 통화/미팅의 음성 및 해당하는 경우 비디오 콘텐츠
- 수집 목적: 상호 작용의 품질 관리, 영업팀 교육, 통화 스크립트 작성, 기록 업데이트, 영업 프로세스 개선 여기에는 고객 및 잠재 고객과의 상호 작용에 관한 더 정확한 인사이트를 얻기 위해 AI 기반 도구를 사용하여 이러한 통화 및 온라인 미팅의 내용을 분석하는 과정이 포함됩니다.
- 법적 근거: 귀하의 동의(필요한 경우) 또는 Workday의 정당한 비즈니스 이익
자동으로 수집되는 정보
귀하가 Workday 웹사이트를 방문하거나, Workday 이메일과 상호 작용하거나, Workday 온라인 콘텐츠(비디오, 제품 데모 등)를 이용하는 경우, Workday는 특정 기술적 정보 및 사용 정보를 자동으로 수집합니다. 일부 관할권에서는 이러한 정보가 관련 데이터 보호법에 따라 개인정보로 간주될 수 있습니다. 특히, Workday는 귀하로부터 다음과 같은 개인정보를 자동으로 수집합니다.
귀하가 Workday 웹사이트나 콘텐츠에 액세스할 경우
수집 항목
- 기술 정보: 여기에는 귀하의 IP 주소, 디바이스 유형(예: iPhone, 데스크톱, PC 등), 고유 디바이스 식별자, 사용 중인 브라우저 유형(예: Chrome, Internet Explorer 등), Workday 사이트에 액세스한 대략적인 위치(IP 주소를 기반으로 한 국가 또는 도시 수준의 위치)가 포함됩니다.
- 사용 정보: Workday는 귀하가 Workday 웹사이트와 상호 작용하는 방식에 관한 정보도 수집합니다. 여기에는 다음이 포함됩니다.
- 방문하는 페이지 및 사용하는 기능
- Workday 웹사이트에 액세스하기 전에 방문했던 웹사이트('유입 웹 페이지')
- Workday 콘텐츠와 상호 작용하는 방식(예: 마케팅 이메일 열람, 임베디드 링크 클릭, 비디오 시청, Workday의 채팅 기능 이용 등)
- 이 정보 중 일부는 쿠키 및 이와 유사한 추적 기술을 통해 수집됩니다. 기본설정 관리 방법을 포함한 세부내용은 Workday의 쿠키 고지사항에서 확인할 수 있습니다. Workday는 귀하가 요청한 서비스를 제공하는 데 필요한 사항 이외의 '민감한 개인정보'(캘리포니아 법에 정의된 의미)를 수집하지 않습니다. 따라서 Workday에 의한 민감한 개인정보 사용을 제한하도록 요청하는 별도의 방법을 제공하지 않습니다.
수집 목적
- 서비스 분석 및 개선: Workday는 이 정보를 내부 분석에 활용하여 방문자가 누구인지, 어디서 왔는지, 어떤 콘텐츠에 가장 관심을 보이는지 등을 정확하게 파악합니다. 이를 통해 Workday는 웹사이트, 콘텐츠, 제품의 품질과 관련성을 높일 수 있습니다.
- 웹사이트 운영 및 보안 유지: Workday는 이 데이터를 사용하여 웹사이트를 운영, 유지관리, 보호하고, 귀하가 요청한 콘텐츠를 이용할 수 있도록 보장하며, 귀하의 위치에 맞는 정보를 표시합니다. 여기에는 활동 추적, 의심스러운 사용 사례 조사, 오용 및 사기를 방지하기 위한 약관 이행도 포함됩니다.
- 맞춤형 경험 제공: Workday는 이러한 자동 수집 데이터를 귀하가 (문의 양식을 작성하거나 백서 다운로드를 위해 세부내용을 입력하는 등) 직접 제공한 기타 정보와 조합할 수 있으며, AI 기반 도구를 사용하여 이 조합된 정보를 분석함으로써 귀하의 전문적 관심분야를 파악하거나 추론할 수 있습니다. 이를 통해 메시지를 맞춤화하고, 귀하의 조직에 가장 적합한 솔루션을 추천하며, 영업 및 마케팅 활동을 더 효율적으로 수행할 수 있습니다.
법적 근거: Workday의 정당한 비즈니스 이익
당사의 엔터프라이즈 클라우드 어플리케이션을 사용할 때 수집되는 정보
Workday는 귀하가 Workday 엔터프라이즈 클라우드 어플리케이션을 사용하는 경우 특정 정보를 수집합니다. 일부 관할권에서는 이러한 정보가 관련 데이터 보호법에 따라 개인정보로 간주될 수 있습니다.
시스템 사용 정보
귀하가 Workday 엔터프라이즈 클라우드 어플리케이션(모바일 앱 포함)을 사용할 때, Workday는 귀하의 시스템 사용과 관련된 특정 정보('시스템 사용 정보')를 자동으로 기록합니다.
수집 항목
- 시스템에서 생성된 식별자: 식별자(Workday에서 할당한 ID 및 조직 ID), 앱 버전, IP 주소 등
- 디바이스 정보: 운영 체제, 브라우저 종류, 디바이스 제조사, 디바이스 모델 등
- 서비스 데이터: 서비스 작업 및 알림 완료 관련 정보 등
- 사용 세부내역: Workday 제품을 사용한 시점을 나타내는 날짜 및 시간 스탬프, 사용 중인 Workday 제품에 관한 세부내용 등
수집 목적
- 서비스 제공 및 운영: Workday 서비스의 원활한 운영, 유지관리, 지속적 개선
- 보안 및 사기 방지: 보안 사고와 사기 행위의 탐지 및 방지
- 성능 모니터링 및 분석: 시스템 사용 패턴 분석 및 서비스 성능 최적화
- 문제 해결 및 지원: 기술적 문제 진단 및 해결
- 기능 활성화: 모바일 어플리케이션 내에서 원격으로 기능 활성화 또는 비활성화
법적 근거: Workday의 정당한 비즈니스 이익
시스템 사용 정보는 귀하를 직접적으로 식별하지 않으며, Workday는 이 시스템 사용 정보를 통해 귀하를 식별하려고 시도하지 않습니다. 단, 귀하의 소속 조직(예: 고용주)이 명시적인 지침과 필요한 계정 정보를 제공하는 경우는 제외합니다. 귀하의 소속 조직이 귀하가 겪고 있는 특정 문제를 해결하기 위해 고객 지원을 요청할 때가 여기에 해당할 수 있습니다.
인앱 설문조사
Workday의 엔터프라이즈 클라우드 어플리케이션에서 인앱 설문조사(선택사항)가 표시될 수 있습니다. 이 설문조사는 Workday의 엔터프라이즈 클라우드 어플리케이션에 대한 귀하의 피드백을 수집하기 위한 것으로, 주로 특정 작업을 완료한 후에 표시됩니다.
- 수집 항목: 참여를 선택하신 경우, 귀하의 응답(점수 및 자유 서술형 의견). 귀하의 피드백을 더 정확하게 파악하기 위해 이 정보를 시스템 사용 정보와 조합할 수 있습니다. 귀하가 자유 서술형 의견 입력란에 자발적으로 제공하지 않는 한, Workday는 귀하를 직접 식별할 수 있는 정보를 수집하지 않습니다.
- 수집 목적: Workday의 제품과 서비스 개선, 사용자의 요구와 선호도 파악, 전반적인 사용자 경험 향상
- 법적 근거: 당사의 정당한 비즈니스 이익
다른 출처에서 얻은 정보
Workday는 제3자 출처를 통해서도 귀하에 관한 정보를 수집합니다. Workday는 이 정보를 귀하가 제공한 개인정보와 조합하여 기록을 보완하고 강화할 수 있습니다. 구체적으로, Workday는 다음과 같은 다른 출처에서 개인정보를 수집합니다.
제3자 출처
Workday는 Workday 파트너, Workday가 참가한 이벤트의 공동 스폰서, 비즈니스 연락처 정보를 판매하는 제3자 데이터 제공자, 귀하의 소속 회사 웹사이트를 비롯하여 공개적으로 액세스 가능한 웹사이트, 전문 네트워크 서비스, 보도 자료 등을 포함한 기타 출처에서 귀하에 관한 비즈니스 연락처 정보를 수집할 수 있습니다. 이러한 제3자는 귀하의 정보를 수집하는 방법을 설명하는 자체 개인정보 처리방침을 갖추고 있으며, 일반적으로 해당 업체의 웹사이트에서 이를 찾을 수 있습니다.
- 수집 항목: 비즈니스 연락처 정보(예: 이름, 이메일, 전화번호, 회사명, 직책, 직무, 부서, 회사 주소, 온라인 식별자 등), 이전 직장 및 직무
- 수집 목적: 최신 기록 유지, 더 유용하고 흥미로운 콘텐츠 제공, 더 정확한 시장 파악, 새로운 비즈니스 기회 발굴, 관련 제품에 대한 정보(귀하의 마케팅 수신 설정에 따른 텔레마케팅 전화 및 마케팅 이메일 포함) 제공
- 법적 근거: Workday의 정당한 이익 또는 귀하의 동의(법률상 요구되는 경우)
귀하의 소속 조직
Workday는 귀하에게 서비스를 제공하기 위해 귀하의 소속 조직으로부터 귀하의 개인정보를 제공받을 수 있습니다. 이러한 서비스에는 귀하의 소속 조직이 구매한 교육 자료에 대한 액세스 권한 부여, 관리 액세스 부여 또는 Workday의 리서치 연구 참여 초대 등이 포함됩니다. 또한, 귀하의 소속 조직이 Workday 공급자인 경우, 공급되는 Workday 서비스와 관련하여 Workday가 연락할 수 있도록 귀하의 개인정보를 Workday에 제공할 수 있습니다.
- 수집 항목: 이름, 이메일 주소 등 귀하의 비즈니스 연락처 정보
- 수집 목적: Workday 제품에 대한 커뮤니케이션, 귀하 또는 귀하의 소속 조직 계정 관리, 귀하 또는 귀하의 소속 조직에 요청한 서비스 제공
- 법적 근거: Workday의 정당한 이익
개인정보 공개
Workday는 다음과 같이 귀하의 개인정보를 제3자와 공유하거나 제3자가 액세스하도록 허용할 수 있습니다.
Workday 제휴사
Workday는 귀하가 제출한 요청을 처리하기 위해, 또는 고객 지원, 마케팅, 기술 운영, 이벤트 등록, 계정 관리 목적으로, 필요에 따라 Workday 그룹 내의 다른 회사와 개인정보를 공유할 수 있습니다.
서비스 제공자
Workday는 Workday를 대신하여 서비스(예: IT 및 호스팅, 데이터 분석, 이벤트 서비스, 고객 지원, 통화 녹음, SMS 문자 메시지, 챗봇 기술, 데이터 보강, 이메일 발송, 결제 서비스 등)를 제공하도록 계약한 제3자 서비스 제공자 또는 벤더와 개인정보를 공유할 수 있습니다. 이러한 서비스 제공자는 제공받은 개인정보를 Workday의 지침에 따라서만 사용할 수 있습니다.
이벤트 스폰서
Workday가 제3자와 협력하여 진행하는 웨비나, 이벤트 및 기타 활동에 귀하가 참여하는 경우 Workday는 이러한 승인된 제3자가 귀하와 연락할 수 있도록 귀하의 연락처 정보 등 개인정보와 해당 제공물이나 서비스에 관한 귀하의 관심사항을 공유할 수 있습니다.
Workday 파트너
Workday는 귀하가 그러한 공유에 동의하거나(관련 법률에서 요구되는 경우) 그러한 제3자와 의도적으로 상호 작용하도록 지시하는 경우, 귀하가 동의하는 범위 내에서 Workday 서비스를 재판매하는 파트너 등 Workday가 제공하는 서비스에 대한 부가 서비스를 제공하는 특정 파트너와 귀하의 개인정보를 공유할 수 있습니다.
귀하의 소속 조직
귀하의 소속 조직이 Workday의 고객 또는 잠재 고객인 경우, Workday는 귀하의 개인정보를 해당 조직의 관계자에게 공개할 수 있습니다. 예를 들어, Workday 이벤트에 참석하는 개인의 명단, 귀하가 이수한 Workday 교육 과정에 관한 정보, 또는 Workday가 아닌 해당 조직이 직접 처리해야 하는 최종 사용자의 문의사항을 공개할 수 있습니다.
광고
귀하가 Workday 웹사이트를 방문하는 경우, Workday는 제3자가 쿠키 및 기타 트래커를 사용하여 귀하에게 귀하와 관련성이 높은 제3자 웹사이트의 광고를 표시하는 것을 허용할 수 있습니다. 일부 데이터 보호법에 따르면, 타겟 광고를 위해 쿠키 및 기타 트래커를 통해 제3자에 해당 정보를 공개하는 것은 개인정보의 '판매' 또는 '공유'로 간주될 수 있습니다. Workday가 사용하는 쿠키 유형에 관해서는 쿠키 고지사항에서 자세히 알아보세요. 또는 '쿠키 환경설정'(Workday 웹사이트의 하단에 있는 링크)을 클릭하여 (타겟 광고를 위한) 데이터 판매 또는 공유를 옵트아웃하시기를 바랍니다. Workday에서 실제로 인지한 바로는, Workday는 만 16세 미만의 개인정보를 '판매'하거나 '공유'하지 않습니다.
문자 메시지
Workday로부터 문자 메시지를 수신하는 데 동의하더라도, 마케팅 또는 홍보 목적으로 모바일 정보가 제3자나 제휴사와 공유되지 않습니다. 본 개인정보 처리방침에 명시된 대로 공개되거나 공유되는 기타 모든 카테고리의 정보에서 문자 메시지 발신자 옵트인 데이터 및 동의 정보는 제외되며, 이러한 발신자 옵트인 데이터 및 동의 정보는 어떠한 제3자와도 공유되지 않습니다. Workday에서 보내는 문자 메시지 수신을 거부하려면, 언제든지 Workday에서 보낸 메시지에 'STOP'이라고 회신해 주시기를 바랍니다. 메시지 및 데이터 요금이 부과될 수 있습니다. 메시지 발송 빈도는 다양합니다.
그 밖의 이유
Workday는 (a) 법률 요건 또는 법률 절차를 준수하거나 (b) Workday의 권리 또는 자산을 보호하고 방어하거나 (c) Workday 웹사이트 이용약관을 시행하거나 (d) Workday 고객, 사용자, 또는 기타 관계자의 이익을 보호하는 데 필요하다고 믿을 만한 합당한 이유가 있으면 데이터를 공개할 수 있습니다. Workday가 합병, 타사에 의한 인수, Workday 자산 전부 또는 일부 매각 등과 같은 사업 전환을 하는 경우에 이전되는 자산에 귀하의 개인정보가 포함될 수 있습니다. 단, Workday는 실제 또는 잠재 구매자(또는 그 대리인 및 고문)에게 귀하의 개인정보를 본 개인정보 처리방침에 명시된 목적으로만 사용해야 함을 알립니다. Workday는 본 개인정보 처리방침에 기술되어 있지 않은, 제휴하지 않은 다른 제3자에게 귀하의 개인정보를 공개하기 위해 귀하의 동의를 구할 수도 있습니다.
개인정보 보호
Workday는 기술 및 조직 차원의 수단을 사용하여 해당 개인정보의 특성 및 개인정보 처리에 따른 위험에 합당한 수준의 보안을 제공합니다. 그러나 인터넷을 통해 전송되는 정보의 보안은 보장할 수 없습니다. 비밀번호가 설정된 자료나 보안 자료의 액세스에 필요한 비밀번호 또는 기타 인증 수단을 보호할 책임은 귀하에게 있습니다.
개인정보의 국제적 전송
Workday는 글로벌 비즈니스를 운영하는 기업이며, 귀하의 관할 지역이 아닌 국가에서 귀하의 개인정보를 전송, 저장, 처리해야 하는 경우에는 관련 법적 요건을 준수합니다.
Workday는 귀하의 개인정보, 기본 권리 및 자유, 그리고 권리를 행사할 수 있는 능력을 보호하기 위해 적절한 조치를 합니다. 예를 들어, 유럽 경제 지역('EEA'), 영국('UK') 또는 스위스로부터 그 외 국가(예: 미국)로 개인정보를 전송하는 경우, Workday는 데이터 수신자와 적절한 데이터 전송 해결책을 마련하고 시행합니다. 예를 들어, 유럽위원회나 관할 정부 기관(해당하는 경우)이 승인한 'SCC(Standard Contractual Clauses)'를 이행합니다.
필요한 경우, 당사는 전송된 개인정보가 본질적으로 동등한 수준의 보호를 받을 수 있도록 계약적, 기술적, 조직적 조치를 추가로 시행합니다.
Workday는 미국 상무부가 관리하는 유럽 연합-미국 데이터 보호 프레임워크, 유럽 연합-미국 데이터 보호 프레임워크의 영국 확장 버전, 스위스-미국 데이터 보호 프레임워크(통칭 'DPF')의 원칙을 준수합니다. Workday는 EEA, 영국 및 스위스에서 미국으로 개인정보를 이전하는 경우, 해당 DPF를 법적 근거로 활용합니다. 자세한 정보는 Workday 데이터 보호 프레임워크 고지사항을 참조하세요.
개인정보 유지
Workday는 (귀하가 요청한 서비스를 제공하거나 관련 법률, 세무, 회계 요건을 준수하기 위한 목적 등으로) 적법한 비즈니스 필요성이 존재하는 한 귀하의 개인정보를 유지합니다.
개인정보의 보관 기간을 결정할 때 고려하는 요소는 다음과 같습니다.
- Workday와 귀하 간에 비즈니스 관계가 지속되는 기간
- Workday가 처리하는 개인정보의 양, 특성, 중요도
- 개인정보를 유지할 법적 의무가 Workday에 있는지 여부, 또는 법적 청구 확립, 행사, 방어 등 분쟁 해결에 개인정보 유지가 필요한지 여부
귀하의 개인정보를 처리할 적법한 비즈니스 필요성이 없을 경우, Workday는 귀하의 정보를 삭제하거나 익명화합니다. 또한 (귀하의 개인정보가 백업 아카이브에 저장된 경우와 같이) 삭제나 익명화가 불가능할 경우에는 귀하의 개인정보를 안전하게 보관하며, 삭제가 가능할 때까지 어떤 처리도 이루어지지 않도록 격리합니다.
인증
APEC 국가 간 개인정보 보호 규칙 제도
본 개인정보 처리방침에 설명된 Workday 개인정보 보호 관행은 APEC Cross-Border Privacy Rules(CBPR) 시스템을 준수합니다. APEC CBPR 제도는 기업이 APEC 회원국 간에 전송되는 개인정보를 안전하게 보호할 수 있는 프레임워크를 제공합니다.
귀하의 개인정보 보호 권리
귀하는 소재지 및 Workday와 상호 작용하는 방식에 따라 Workday가 보유한 본인의 개인정보에 대해 특정 권리를 가질 수 있습니다. 여기에는 다음과 같은 권리가 포함될 수 있습니다.
- Workday가 처리하고 있는 개인정보에 대한 액세스 권한을 획득할 수 있습니다.
- 부정확한 개인정보를 정정할 수 있습니다.
- 개인정보 삭제를 요청할 수 있습니다.
- 타겟 광고를 위한 개인정보의 판매 또는 공유를 옵트아웃할 수 있습니다.
- EEA, 영국 및 스위스에서 Workday의 정당한 이익을 근거로 하는 개인정보 처리에 이의를 제기하고, Workday에 귀하의 개인정보 처리 제한을 요청할 수 있습니다.
- 체계적이고 일반적으로 사용되며 기계 판독 가능한 형식으로 개인정보 이동성을 요청할 수 있습니다.
- Workday가 귀하의 동의를 얻어 개인정보를 수집하고 처리한 경우, 언제든지 그 동의를 철회할 수 있습니다. 귀하가 동의를 철회하더라도 철회 이전에 Workday가 수행한 모든 처리의 법적 정당성에는 영향을 미치지 않습니다. 그리고 동의 외의 적법한 처리 근거에 따라 이루어진 개인정보 처리에도 영향을 미치지 않습니다.
- Workday에서 발송하는 마케팅 커뮤니케이션을 옵트아웃할 수 있으며, 여기에는 해당 마케팅을 지원하기 위해 Workday가 수행하는 프로파일링도 포함됩니다.
Workday는 본 개인정보 처리방침이 적용되는 처리 활동에서, 법적 효과 또는 그와 유사한 중대 효과가 있는 자동 처리에만 전적으로 의존하여 결정을 내리지 않습니다.
개인정보 보호 권리 행사
본 개인정보 처리방침이 적용되는 정보와 관련하여 귀하의 권리를 행사하려면, Workday의 온라인 양식을 작성하여 제출해 주세요. 또는 본 개인정보 처리방침 하단의 연락처 세부정보를 사용하여 Workday에 문의하실 수 있습니다.
다음 사항에 유의하시기를 바랍니다.
- 신원 확인: 귀하의 안전을 위해 Workday는 귀하가 당사자 본인인지 확인해야 합니다. 귀하가 양식을 제출하면 Workday는 귀하의 신원을 확인하기 위해 특정 정보(이름과 Workday에 등록된 이메일 주소)를 제공하도록 요청합니다.
- 위임 대리인: 다른 사람이나 제3자가 귀하를 대신하여 요청을 제출하도록 하려면, 해당 당사자에게 서면 동의서나 위임장을 제공해야 합니다.
- Workday의 약속
- 요청을 접수하는 즉시 확인해 드립니다.
- 법에서 요구하는 기간 내에 완전한 답변을 제공해 드립니다. 요청을 처리하는 데 더 많은 시간이 필요할 경우 알려드립니다.
- 요청을 처리할 수 없는 경우 해당 사유를 설명해 드립니다.
귀하는 Workday 웹사이트 하단의 '개인정보 보호 선택' 또는 '쿠키 환경설정' 링크를 클릭하여 기능 및 광고 쿠키를 거부하거나 GPC(Global Privacy Control)를 실행하여 타겟 광고 목적의 개인정보 판매 또는 공유를 거부할 수 있습니다. GPC를 다운로드하고 사용하는 방법에 관한 지침은 https://globalprivacycontrol.org에서 확인하세요. 자세한 정보는 Workday의 쿠키 고지사항을 참조하세요.
Workday는 귀하가 권리를 행사한다는 이유로 귀하를 차별하지 않습니다. Workday 고객이나 그 대리인이 귀하의 개인정보를 Workday에 제공한 경우, 귀하가 데이터 보호법상 권리를 행사하려면 해당 고객에게 직접 문의하시기를 바랍니다.
불만 제기
일상 거주지의 관할 기관과 같은 데이터 보호 기관에 불만을 제기할 수 있습니다. EEA 데이터 보호 기관의 전체 목록은 여기에서 확인할 수 있습니다. Workday Limited의 관할 감독 기관인 아일랜드 데이터 보호 위원회에 불만을 제기할 수도 있습니다. 또는 본 개인정보 처리방침 하단의 연락처 세부정보를 사용하여 귀하의 관할 데이터 보호 기관에 관한 세부정보를 요청할 수 있습니다.
개인정보의 책임 주체
책임 있는 Workday 자회사
이 섹션에서는 귀하의 개인정보를 관리하는 Workday 자회사에 대해 설명합니다.
EEA, 영국 또는 스위스에 거주하는 경우: 귀하의 개인정보 통제자는 Workday Limited(주소: Kings Building, 152-155 Church Street, Dublin 7, D07 A0TN, Ireland)입니다. 영국 내 대표 법인은 Workday (UK) Limited(주소: 7th floor, 1 Finsbury Avenue, London, EC2M 2PF, United Kingdom)이며, 스위스 내 대표 법인은 Workday Switzerland GmbH(주소: Utoquai 55, 8008 Zurich, Switzerland)입니다.
그 밖의 경우: 미국의 Workday, Inc.가 귀하의 개인정보 통제자입니다.
문의 방법
본 개인정보 처리방침과 관련하여 문의하거나 권리를 행사하거나 데이터 보호 담당자와 연락하려면, Workday 온라인 양식을 사용하시기를 바랍니다.
아래의 주소 중 하나로 Workday에 문의할 수도 있습니다.
Workday, Inc.
Attn.: Privacy & Data Protection Team
6110 Stoneridge Mall Road
Pleasanton, CA 94588
USA
Workday Limited
Attn.: Privacy & Data Protection Team
Kings Building
152-155 Church Street
Dublin 7
D07 A0TN
Ireland
귀하의 국가 또는 지역에 있는 Workday 제휴사를 찾으려면 글로벌 사무소 위치 목록을 참조하세요.
기술 지원을 위한 중요 안내:
Workday 엔터프라이즈 클라우드 어플리케이션에 대한 기술 지원 문의 사항은 소속 조직의 HR 또는 IT 부서에 문의해 주세요. 당사는 개별 사용자에게 직접적인 기술 지원을 제공해 드릴 수 없습니다.
개인정보 보호 또는 데이터 사용에 관한 Workday의 조치가 만족스럽지 않거나 항소를 원하는 경우, https://feedback-form.truste.com/watchdog/request에서 미국 소재 제3자 분쟁 해결 기관에 문의하시기를 바랍니다(무료).
본 개인정보 처리방침의 변경사항
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경이 발생하는 경우 업데이트된 버전을 게시하며, 개인정보 처리방침 링크를 통해 해당 변경 사항을 알려드립니다. 중대한 변경이 예정된 경우, 해당 변경이 적용되기 전에 본 페이지를 통해 알려드립니다. 당사의 개인정보 처리방침에 대한 최신 정보를 확인하려면 개인정보 처리방침을 정기적으로 검토해 주시기를 바랍니다.