Criteo Corporate 개인정보 처리방침

발효일 2026년 XXXX XX

목차

• 본 고지에 대해
• 내 데이터 관리자는 누구입니까?
• 당사가 귀하에 대해 수집하는 개인 정보
• 당사가 귀하의 데이터를 이용하는 방법
• 당사가 귀하의 데이터를 보유하는 기간
• 당사가 귀하의 데이터를 보호하는 방법
• 당사가 귀하의 데이터를 공유하는 대상
• 귀하가 귀하의 데이터와 관련하여 보유하고 있는 권리
• 미국 거주자를 위한 정보
• 문의 사항이 있는 경우 누구에게 연락할 수 있습니까?
• 다른 웹사이트 방문
• 본 고지의 변경 사항

본 고지에 대해

Criteo 및 그 계열사(‘당사’)는 고객, 잠재 고객, 파트너, 공급업체의 개인정보를 존중하고 보호하기 위해 최선을 다하고 있습니다.

본 고지는 (1) Criteo 웹사이트(criteo.com 및 criteo.investorroom.com 포함)에서 Criteo가 귀하의 개인 데이터를 처리하는 경우 및/또는 (2) 당사의 고객, 잠재 고객, 파트너, 공급업체와의 비즈니스 관계의 일환으로 귀하의 개인 데이터를 처리하는 경우와 관련하여, 당사가 귀하에 관한 개인 정보를 수집, 이용, 공개, 보호하는 방식을 설명합니다.

시간을 내어 본 고지를 주의 깊게 읽어 주시기 바랍니다. 당사는 귀하가 당사의 데이터 이용 관행과 개인 데이터에 관한 권리 행사 방법을 충분히 이해하는 것을 특히 중요하게 생각합니다.

본 고지는 당사가 사업을 운영하는 국가의 관련 데이터 보호 및 개인정보 보호법을 준수하기 위한 것이며, 여기에는 유럽경제지역 및 영국의 일반 개인정보 보호법(GDPR)과 이에 상응하는 국내법이 포함됩니다. 미국에서는 본 고지가 관련 미국 주 개인정보 보호법에 따른 귀하의 개인 정보 수집 시 고지의 역할을 합니다. 본 고지와 적용 가능한 현지 법률이 상충하는 경우 현지 법률이 우선합니다.

내 데이터 관리자는 누구입니까?

귀하의 위치 및 계약 주체에 따라 귀하의 개인 데이터를 책임지는 데이터 관리자(또는 ‘사업자’)는 Criteo SA 및/또는 관련 계열 그룹사가 됩니다. 해당되는 경우, 이러한 법인은 공동 컨트롤러(또는 ‘사업체’)로서 귀하의 개인 데이터가 관련 데이터 보호법에 따라 처리되도록 협력합니다.

Criteo 그룹 법인 목록을 보려면 여기를 클릭하십시오.

당사가 귀하에 대해 수집하는 개인 정보

‘개인 데이터’에는 귀하를 직접 식별하는 데이터(예: 이름), 귀하를 간접적으로 식별하는 데이터(예: 디바이스 ID) 및 귀하와 연결될 수 있는 데이터가 포함됩니다.

당사는 귀하와의 관계의 일환으로 다음 범주에 속하는 개인 데이터를 수집하고 이용합니다.

당사가 수집하지 않는 개인 데이터 범주

당사는 귀하로부터 직접(예: 행사 중, 귀하가 당사에 연락할 때, 당사와의 비즈니스 관계 중) 귀하의 개인 데이터를 수집하며, 자동화된 수단을 통해서도(예: 귀하가 Criteo 웹사이트 중 하나를 이용할 때) 수집합니다. 당사가 귀하에게 개인 데이터 제공을 요청하는 경우, 해당 정보의 수집이 필수적인 경우 이를 명확히 표시합니다. 완전하고 정확한 최신 데이터를 제공해 주시는 데 협조해 주셔서 감사합니다.

당사가 귀하의 데이터를 이용하는 방법

당사는 다음 목적을 위해 귀하의 데이터를 이용합니다.

당사의 정보 처리 작업은 법적 효력을 발휘하거나 사용자에게 유사한 정도의 영향을 미치는 프로파일링을 비롯한 자동화 정보 처리에만 기반한 의사결정 등, GDPR 제22조의 정의에 따른 자동화된 개별 의사결정을 수반하지 않습니다.

당사가 귀하의 데이터를 보유하는 기간

위에 명시된 목적을 위해 처리되는 개인 데이터는 Criteo와의 비즈니스 관계 기간, 전환 기간(예: 관련 법률에 규정된 데이터 보존에 관한 Criteo의 의무 준수), 또는 비즈니스 관계를 문서화하기 위한 목적(예: 당국에 대한 증빙 등)에 필요한 범위 내에서만 보관됩니다.

비즈니스 기록은 일반적으로 비즈니스 관계 종료 후 5년 동안 보관됩니다. 회계 목적으로 처리되는 데이터는 관련 법률에 따라 일반적으로 10년 동안 보관됩니다. 쿠키 및 추적기를 통해 수집된 데이터는 최대 13개월 동안 보관됩니다.

사법 절차가 개시된 경우, 개인 데이터는 잠재적 항소 기간을 포함하여 해당 절차가 종료될 때까지 보관될 수 있으며, 이후 관련 법률에서 허용하는 바에 따라 삭제되거나 보관 처리됩니다.

당사가 귀하의 데이터를 보호하는 방법

당사는 무단 접근, 우발적 손실, 파기, 변경 또는 공개로부터 귀하의 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다. 이러한 조치는 귀하의 개인 데이터 처리로 인해 발생하는 리스크에 적절한 수준의 보안을 보장하도록 마련되었습니다.

당사는 귀하의 개인 데이터를 보호하기 위해 다음을 포함한 물리적, 전자적, 절차적 보호 조치를 유지합니다.

• 필요에 따라 알아야 할 경우에만 시스템과 데이터에 접근할 수 있도록 하는 접근 통제
• 적절한 경우 데이터 암호화 및 안전한 저장
• 당사 보안 조치의 정기적인 모니터링 및 테스트
• 데이터 보호 및 정보 보안에 관한 직원 교육 및 인식 제고 프로그램
• 의심되는 데이터 침해에 대응하기 위한 절차

또한 당사는 당사를 대신하여 개인 데이터를 처리하는 서비스 제공자와 파트너에게 관련 법적 요건 및 모범 사례에 부합하는 적절한 보안 조치를 시행하도록 요구합니다.

당사가 귀하의 데이터를 공유하는 대상

당사는 서비스를 운영하는 데 필요하거나, 법률상 요구되거나, 당사의 권리를 방어 또는 행사하기 위해 필요한 경우에만 개인 데이터를 공유하며, 이러한 수신자가 귀하의 데이터를 보호하도록 조치를 취합니다.

이러한 수신자 중 일부는 유럽 외 국가에 있을 수 있습니다. 경우에 따라 여기에는 유럽연합(‘EU’) 및/또는 유럽경제지역(‘EEA’) 외부에 위치한 국가가 포함될 수 있습니다.

수신자가 소재한 일부 국가는 이미 해당 데이터에 대해 적절한 수준의 보호를 제공하고 있으며, 미국과 같은 다른 국가로의 이전은 EU-US 데이터 보호 프레임워크(Data Protection Framework)와 같은 제도에 따라 보호될 수 있습니다.

그 외의 경우, Criteo는 관련 데이터 보호법에서 요구하는 바에 따라 EU/EEA 외부로의 이전이 적절하게 보호되도록 필요한 모든 조치를 취합니다. 여기에는 EU 표준 데이터 보호 조항과 같은 적절한 보호 조치의 사용이 포함됩니다. 이러한 보호 조치의 사본은 당사에 문의하여 받을 수 있습니다(문의 사항이 있는 경우 누구에게 연락할 수 있습니까? 참조).

귀하가 귀하의 데이터와 관련하여 보유하고 있는 권리

귀하의 위치에 따라 개인 데이터와 관련하여 여러 권리를 가질 수 있습니다.

이러한 권리는 제한될 수 있으며, 여기에는 귀하의 요청을 이행하기 위해 다른 사람의 개인 데이터를 공개해야 하는 경우, 제3자의 권리를 침해하는 경우 또는 당사가 법적 의무를 준수하기 위해 귀하의 데이터를 보관해야 하는 경우가 포함됩니다.

이러한 권리는 다음과 같이 요약할 수 있습니다.

이러한 권리를 행사하려면 아래 안내된 방법으로 당사에 문의하시기 바랍니다(문의 사항이 있는 경우 누구에게 연락할 수 있습니까? 참조).

미국 거주자를 위한 정보

구체적인 권리와 용어는 주마다 다를 수 있지만, 아래 정보는 미국 주(캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 델라웨어 포함)의 개인정보 보호법에 따라 제공되는 핵심적인 보호 내용을 반영합니다.

당사가 수집하는 개인 데이터 범주

당사가 귀하의 데이터를 이용하는 방법 및 당사가 귀하의 데이터를 공유하는 대상 섹션의 표에는 지난 12개월 동안의 당사 데이터 처리 관행이 설명되어 있으며, 여기에는 당사가 수집한 개인 정보의 범주, 해당 정보를 사용하는 목적, 해당 정보를 공개하는 제3자 범주가 포함됩니다.

미국 주 개인정보 보호법에 따른 귀하의 권리

미국 주 개인정보 보호법에 따라 귀하는 귀하의 개인 정보와 관련하여 다음과 같은 권리를 가질 수 있습니다.

귀하는 직접 또는 권한을 부여받은 대리인을 통해 권리를 행사할 수 있습니다. 당사는 귀하의 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수 있습니다. 당사는 법률에서 정한 기한 내에 모든 유효한 요청에 응답합니다.

이러한 권리를 행사하려면 아래 안내된 방법으로 당사에 문의하시기 바랍니다(문의 사항이 있는 경우 누구에게 연락할 수 있습니까? 참조).

문의 사항이 있는 경우 누구에게 연락할 수 있습니까?

이 고지 또는 당사의 개인 데이터 사용과 관련하여 질문이 있거나 귀하의 권리를 행사하려는 경우, dpo@criteo.com으로 이메일을 보내거나 Criteo – Data Protection Office – 32 rue Blanche 75009 Paris France로 우편을 보내 당사의 데이터 보호 책임자에게 연락할 수 있습니다.

다른 웹사이트 방문

당사 웹사이트에는 개인정보 보호 관행이 당사와 다를 수 있는 다른 웹사이트로 연결되는 링크가 포함되어 있습니다. 귀하가 해당 웹사이트에 개인 데이터를 제출하는 경우, 귀하의 정보에는 해당 웹사이트의 개인정보 처리방침이 적용됩니다. 방문하는 모든 웹사이트의 개인정보 처리방침을 주의 깊게 읽어 보시기 바랍니다.

본 고지의 변경 사항

당사는 특히 본 고지가 당사의 현재 데이터 처리 활동을 반영하도록 하기 위해 수시로 본 고지를 업데이트할 수 있습니다. 본 고지를 업데이트하는 경우, 당사는 해당 업데이트 사실을 귀하에게 알리고 업데이트된 고지에 접근할 수 있도록 합니다.