개인정보 보호정책

웹사이트 개인정보 보호

소개

아메리칸 스쿨 오브 파리(ASP)는 이 웹사이트를 방문하는 모든 개인의 개인정보를 존중합니다. 당사는 귀하의 개인 정보 보호에 대한 당사의 약속을 보여주기 위해 본 정책을 작성했습니다. 본 정책은 파리 아메리칸 스쿨이 웹사이트 방문을 통해 수집할 수 있는 정보와 해당 정보가 어떻게 처리되는지에 대해 간략하게 설명합니다. 학교는 언제든지 이 위치에 새로운 개인정보 보호정책을 게시하여 본 정책을 변경할 수 있는 권리를 보유합니다.

GDPR을 고려한 새로운 ASP 데이터 보호 정책은 아래에서 확인할 수 있습니다.

정의

www.asparis.org 도메인으로 호스팅되는 공개적으로 액세스할 수 있고 비밀번호/로그인으로 보호되는 페이지로 정의됩니다. ASP는 asparis.org에서 링크되거나 참조하는 외부 사이트의 개인정보 보호 관행에 대해 책임을 지지 않습니다. 이 정책은 이 웹사이트에서 수집한 정보에만 적용됩니다.

개인 데이터

‍ASP는귀하가 자발적으로 제공하지 않는 한 본 사이트를 통해 이름, 주소, 전화번호 또는 이메일 주소와 같은 개인 식별 정보("개인 데이터")를 수집하지 않습니다. 개인정보 수집을 원하지 않는 경우 개인정보를 제출하지 마세요. 귀하가 개인 데이터를 제공하는 경우, 해당 정보는 달리 명시되지 않는 한 다음과 같은 방식으로 사용될 수 있습니다:

• 귀하의 요청을 이행하기 위해
• 학교 유지 기록을 업데이트하려면
• 연락하기

학교는 회원님의 개인 데이터를 제3자에게 판매, 대여 또는 마케팅하지 않습니다.

자동으로 수집되는 추가 정보

‍경우에 따라 본 웹사이트는 개인 식별이 불가능한 회원님에 관한 정보를 자동으로(즉, 등록을 통하지 않고) 수집할 수 있습니다. 이러한 유형의 정보에는 사용 중인 인터넷 브라우저 유형, 사용 중인 컴퓨터 운영 체제 유형, 컴퓨터의 IP 주소, 이 사이트에 링크된 웹사이트의 도메인 이름 등이 있습니다. 이 정보는 웹사이트 사용에 대한 전반적인 통계를 학교에 제공하고 일반화된 사용자 인구 통계를 평가하여 방문자에게 더 유용한 사이트를 만드는 데 도움을 주기 위한 용도로만 사용됩니다.

온라인 프로필 업데이트

프로필 업데이트 양식을 작성하고 개인 식별 정보를 공유하는 경우, 이 데이터는 귀하의 요청을 이행하고 학교에 대한 추가 정보를 제공하거나 필요한 경우 귀하에게 연락하기 위한 용도로만 사용됩니다. 동문 찾기의 경우 이 기능의 개인정보 설정에 대한 자세한 내용은 동문 웹페이지를 참조하세요.

귀하는 언제든지 향후 메일 수신을 거부할 수 있습니다. 당사 데이터베이스에서 자신을 삭제할 수는 없지만 원치 않는 커뮤니케이션을 방지할 수는 있습니다.

컴퓨터에 자동으로 저장되는 정보 - 쿠키

‍이웹사이트를 볼 때 일부 정보가 컴퓨터에 저장될 수 있습니다. 이 정보는 '쿠키' 또는 이와 유사한 파일 형태로 저장되며, 웹사이트가 사용자의 관심사와 선호도에 맞게 환경을 맞춤화할 수 있도록 합니다. 대부분의 인터넷 브라우저에서 웹사이트 방문 후 쿠키를 차단하거나 삭제할 수 있습니다. 브라우저가 쿠키를 차단하도록 설정되어 있는 경우 이 웹사이트의 일부 기능이 제대로 작동하지 않을 수 있습니다.

텍스트 및 이미지 사용

웹사이트에서 찾은 정보를 게시하려면 communications@asparis.fr 으로 요청을 보내주세요. 학생 또는 커뮤니티 회원의 사진을 웹사이트에서 다운로드하는 것은 허용되지 않습니다. 원저작권자의 허락을 받아 텍스트나 이미지를 사이트에 게시하는 경우, 페이지 하단에 저작권 문구가 표시됩니다. 로고 및 이미지 사용에 대한 정보는 미디어 갤러리에서 확인할 수 있습니다.

보안

ASP는사용자의 정보를 보호하기 위해 모든 예방 조치를 취합니다. 사용자가 이 웹사이트를 통해 민감한 정보를 제출하면 모든 전송 단계에서 암호화되어 안전하게 유지됩니다. 학교는 특정 유형의 정보에 대한 안전장치를 요구하는 모든 프랑스 법률을 준수합니다.

ASP 데이터 보호 정책

소개

파리 아메리칸 스쿨(ASP)은 국제학교로서, 그리고 프랑스 내 고용주로서 잘 기능하기 위해 과거 및 현재 직원, 학생, 학부모, 법적 보호자, 동문 및 기타 커뮤니티 구성원에 대한 특정 개인 데이터(민감한 일부 포함)를 필요로 합니다.

이 정책은 ASP가 EU 일반 데이터 보호 규정 (EU-GDPR) 및 기타 관련 법률에 따라 모든 개인 데이터를 보호하도록 하기 위한 것입니다. 이는 데이터의 수집, 사용, 기록 및 공유 방식에 관계없이, 그리고 종이 파일에 보관되어 있는지 전자 파일에 보관되어 있는지 여부에 관계없이 데이터에 적용됩니다.

이 정책은 모든 직원, 수탁자, 자원봉사자 및 ASP를 대신하여 일하는 다른 사람('ASP의 작업 커뮤니티 구성원')에게 적용됩니다. 개인 데이터의 수집, 처리 및 공개에 관여하는 ASP의 모든 작업 커뮤니티 구성원은 자신의 의무와 책임을 인식하고 이 지침을 준수해야 합니다.

개인 데이터

파리 아메리칸 스쿨의 개인은 학교에서의 역할에 따라 다른 개인에 관한 광범위한 개인 정보 및 민감한 데이터에 액세스할 수 있습니다.

개인 데이터는 살아있는 사람에 관한 정보 또는 식별에 사용될 수 있는 모든 정보를 의미합니다. ASP는 이러한 데이터가 해당 개인('데이터 주체')의 소유이며 ASP 또는 당사와 공유할 수 있는 다른 개인이나 조직에 속하지 않음을 인정합니다. 데이터 주체는 자신의 데이터 사용에 관한 완전한 정보를 제공받아야 하며, 데이터 사용에 대한 최종 통제권을 가져야 합니다.

개인 데이터에는 다음이 포함되지만 이에 국한되지 않습니다:

• 이름, 주소, 이메일 주소, 전화번호, 건강 기록 및 징계 기록 등 학교 커뮤니티 구성원에 대한 정보;
• 출석 기록, 성적, 진도 및 성취도에 대한 의견, 보고서 및 권장 사항과 같은 커리큘럼 또는 학업 데이터;
• 고용 이력, 세금 및 사회 보험 기록, 기밀 직원 파일 및 추천서와 같은 전문 기록;
• 사진, 비디오 클립(CCTV 영상 포함) 또는 사운드 녹음으로 보관된 데이터;
• 학교 파일 또는 시스템에 보관된 개인에 대한 의견 표현 또는 개인에 대한 학교 또는 타인의 의도를 나타내는 모든 행위;
• 부모 또는 가족이나 직원과 함께 일하는 다른 개인이나 기관이 공개할 수 있는 기타 모든 정보.

EU-GDPR에 따라 개인의 정치적 견해, 종교적 또는 철학적 신념, 노동조합 가입 여부, 유전자 데이터, 생체 인식 데이터, 건강 상태, 성생활 또는 성적 취향과 관련된 정보 등 특별한 범주의 개인 데이터('민감 데이터')는 추가적인 보호가 필요합니다. 15세 미만 아동에 관한 데이터도 특별 보호 대상입니다.

데이터 보호 원칙

EU-GDPR은 ASP가 개인 데이터를 취급할 때마다 책임을 져야 하는 6가지 원칙을 정하고 있습니다. 개인 데이터는 다음과 같아야 합니다:

1. 데이터 주체와 관련하여 합법적이고 공정하며 투명한 방식으로 처리됩니다;
2. 구체적이고 명시적이며 합법적인 목적을 위해 수집되며 해당 목적과 양립할 수 없는 방식으로 추가 처리되지 않습니다;
3. 적절하고 관련성이 있으며 처리 목적과 관련하여 필요한 것으로 제한됩니다;
4. 정확하고, 필요한 경우 최신 상태로 유지합니다;
5. 개인 데이터 처리 목적에 필요한 기간보다 더 오래 정보 주체를 식별할 수 있는 형태로 보관하지 않습니다;
6. 적절한 기술적 또는 조직적 조치를 사용하여 무단 또는 불법 처리 및 우발적 손실, 파괴 또는 손상으로부터의 보호를 포함하여 개인 데이터의 적절한 보안을 보장하는 방식으로 처리됩니다.

ASP 이사회는 궁극적으로 모든 개인 데이터를 적절하게 보호하는 데 필요한 시스템, 정책 및 절차를 마련하고, 개인 데이터를 처리하거나 사용하는 모든 직원, 이사, 자원봉사자 및 파리 아메리칸 스쿨을 대신하여 일하는 다른 사람들이 항상 이러한 원칙을 따르도록 보장할 책임이 있습니다. 이를 위해 ASP는 본 데이터 보호 정책을 개발했습니다.

본 정책은 고용 조건으로 인정되는 정책의 일부를 구성하며 언제든지 수정될 수 있지만, 직원 계약의 일부를 구성하지는 않습니다. 직원이 이 정책을 위반할 경우 징계 조치를 받을 수 있습니다.

보안

개인 데이터의 분실, 도난, 무단 액세스 또는 공개로부터 보호하기 위해 ASP는 필요한 물리적 및 기술적 보안 시스템을 구축합니다.

이러한 시스템과 백업 시스템은 완전히 문서화되고, 정기적으로 테스트되며, 주기적으로 감사를 받습니다.

ASP에서 제공하는 기술을 사용하는 모든 개인은 해당 프로토콜과 절차를 완전히 준수해야 합니다.

정책 검토

이 정책은 적절하다고 판단되는 경우 이사회 또는 지명된 대표자가 매년 최소 1년에 한 번 이상 검토합니다.