용인모두의햇빛협동조합 개인정보 처리방침
용인모두의햇빛협동조합(이하 "협동조합")은 개인정보 보호법과 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, 홈페이지를 통하여 수집·이용하는 개인정보를 다음과 같은 방침에 따라 안전하게 관리합니다. 이 개인정보 처리방침은 협동조합이 운영하는 홈페이지에서 조합원 가입 신청, 조합원 정보 조회와 변경 등 온라인 서비스를 이용하는 경우에 적용됩니다.
협동조합은 조합원 명부를 인터넷을 통하여 일반에 공개하지 않으며, 협동조합기본법이 정하는 범위에서 조합원과 채권자의 열람 요청에 응합니다.
제1조(개인정보의 처리 목적)
협동조합은 다음 각 호의 목적을 위하여 필요한 범위에서 최소한의 개인정보를 처리합니다.
1. 조합원 가입 신청 접수와 가입 자격 심사
2. 조합원 관리, 조합원과의 연락, 공지사항 전달
3. 협동조합 사업 안내, 회의와 행사 안내
4. 출자금 관리, 배당금 지급, 세무 신고 등 법령상 의무 이행
5. 조합원 문의 및 민원 응대
6. 홈페이지 서비스 개선과 이용 통계 분석
제2조(처리하는 개인정보의 항목과 수집 방법)
① 협동조합은 조합원 가입과 서비스 제공을 위하여 다음과 같은 개인정보를 처리할 수 있습니다. 실제 수집 항목은 조합원 가입 신청서, 조합원 정보 변경 신청서 등에 명시된 범위 안에서 이루어집니다.
1. 수집할 항목
1) 성명
2) 주민등록번호
3) 주소
4) 연락처(전화번호, 휴대전화번호)
5) 이메일 주소
6) 조합원 구분과 출자 관련 정보
7) 출자금 납부와 반환, 배당금 지급을 위한 계좌번호 등 금융거래 정보
② 협동조합은 세법 등 관련 법령에서 요구하는 경우에 한하여 주민등록번호와 같은 고유식별정보를 수집할 수 있으며, 세무 신고 등 법령상 의무 이행 목적 외 용도로는 사용하지 않습니다.
③ 개인정보는 다음과 같은 방법으로 수집됩니다.
1. 협동조합 홈페이지의 온라인 조합원 가입 신청서 작성
2. 홈페이지의 조합원 정보 조회·변경 화면에서 본인이 직접 입력하는 정보
3. 협동조합 사무국에 제출하는 서면 신청서와 계약 문서
4. 협동조합 사무국으로의 전화 또는 이메일 문의, 상담 과정에서 정보주체가 자발적으로 제공하는 정보
④ 협동조합은 만 14세 미만 아동의 개인정보를 홈페이지를 통하여 수집하지 않습니다. 만 14세 미만 아동이 조합원으로 가입하고자 하는 경우에는 법정대리인(부모 등)의 동의를 받아야 하며, 협동조합 사무국에 문의하여 별도로 제공하는 서면 신청서와 동의서를 통하여 가입 절차를 진행합니다.
제3조(개인정보의 처리 및 보유 기간)
① 협동조합은 개인정보 수집 시점에 동의 받은 보유·이용 기간 안에서 개인정보를 처리·보유합니다.
② 조합원 가입 신청자의 개인정보는 가입 심사와 승인 여부 통지를 위하여 필요한 기간 동안 보유하며, 조합원으로 승인된 경우에는 조합원 자격이 유지되는 기간 동안 보관합니다.
③ 조합원 탈퇴 출자금 반환 감자 등으로 거래 관계가 끝난 뒤에도 세법 상법 국세기본법 등 관련 법령에서 정한 기간 동안 의무 이행과 분쟁 대비 회계 증빙을 위하여 필요한 최소한의 개인정보를 보관할 수 있으며 그 기간이 지나면 지체 없이 파기합니다.
제4조(개인정보의 제삼자 제공)
① 협동조합은 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
② 다만 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체의 동의 없이 개인정보를 제3자에게 제공할 수 있습니다.
1. 세법 기타 관련 법령에 따라 국세청 지방자치단체 등 관계 행정기관에 신고 제출하는 경우
2. 정보주체가 사전에 특정 제삼자 제공에 대하여 명시적으로 동의한 경우
3. 급박한 생명 신체 재산의 이익을 위하여 명백히 필요한 경우
③ 제2항 각 호에 해당하지 않는 목적으로 개인정보를 제3자에게 제공할 필요가 있는 경우 협동조합은 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간 등을 알리고 별도의 동의를 받습니다.
제5조(개인정보 처리의 위탁)
① 협동조합은 서비스 제공과 시스템 운영을 위하여 필요한 경우 개인정보 처리를 외부 기관에 위탁할 수 있습니다.
② 협동조합은 구글 워크스페이스, 구글 드라이브, 구글 스프레드시트 등 클라우드 서비스를 이용하여 조합원 명부와 출자 내역 등 일부 개인정보를 보관하고 있으며, 이를 위하여 Google LLC 등 클라우드 서비스 제공자에게 개인정보 처리 업무를 위탁할 수 있습니다.
③ 위탁이 이루어지는 경우 협동조합은 위탁받는 자와 위탁 업무 내용, 위탁 기간 등을 명시한 계약을 체결하고, 개인정보 보호법 등 관련 법령을 준수하도록 관리·감독합니다.
④ 위탁 기관이 변경되거나 추가되는 경우 협동조합은 홈페이지에 그 내역을 공개합니다.
제5조의2 (개인정보의 국외 이전) 협동조합은 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전(보관)하고 있습니다.
① 이전되는 개인정보 항목: 이메일, 이름, 연락처 등 구글 서비스 이용 시 저장되는 데이터
② 이전되는 국가, 시기, 방법: 미국 등 전 세계 구글 데이터센터, 서비스 이용 시 수시로 네트워크를 통해 전송
③ 이전받는 자: Google LLC (googlekrsupport@google.com)
④ 이전받는 자의 이용 목적 및 보유 기간: 클라우드 서비스 제공 및 데이터 보관, 위탁 계약 종료 시까지
제6조(정보주체의 권리와 행사 방법)
① 이용자와 조합원은 개인정보 보호법 등 관련 법령이 허용하는 범위 안에서 언제든지 본인의 개인정보에 대하여 다음 각 호의 권리를 행사할 수 있습니다.
1. 본인에 관한 개인정보 열람 요구
2. 개인정보의 정정 또는 삭제 요구
3. 개인정보 처리 정지 요구
4. 동의 철회
② 다만 다른 법령에서 그 개인정보가 수집·보관 대상으로 명시되어 있거나 협동조합의 법적 의무 이행 및 권리 행사·방어를 위하여 불가피하게 필요한 경우에는 삭제 또는 처리 정지가 제한될 수 있습니다.
③ 위 권리 행사는 협동조합에 서면, 전화, 이메일 등으로 요청할 수 있으며, 협동조합은 본인 여부를 확인한 뒤 가능한 한 신속하게 조치합니다.
④ 협동조합이 홈페이지를 통하여 개인정보 열람·정정 기능을 제공하는 경우, 정보주체 본인에 한하여 본인 인증 절차를 거친 뒤 해당 기능을 이용할 수 있도록 하며, 타인의 개인정보는 열람이나 수정이 불가능합니다.
⑤ 만 14세 미만 아동의 경우 개인정보 열람, 정정, 삭제 등에 관한 권리 행사는 법정대리인이 아동을 대신하여 또는 함께 할 수 있습니다.
⑥ 개인정보 처리 정지 요구 또는 동의 철회는 출자금 관리, 세무 신고 등 법령과 협동조합 정관에서 정한 필수 업무에 필요한 최소한의 개인정보 처리까지 즉시 중단한다는 뜻은 아니며, 조합원 자격의 취득·유지·상실 및 출자금의 변동 등 조합원 권리·의무에 관한 사항은 협동조합기본법과 협동조합 정관, 총회 및 이사회 결의에 따릅니다.
제7조(개인정보의 파기)
① 협동조합은 개인정보 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 더 이상 필요하지 않게 된 경우 지체 없이 해당 개인정보를 파기합니다.
② 전자 파일 형태인 개인정보는 복구나 재생이 되지 않도록 안전한 방법으로 삭제하며, 종이 문서에 기록된 개인정보는 분쇄 또는 소각 등의 방법으로 파기합니다.
제8조(개인정보의 안전성 확보 조치)
협동조합은 개인정보가 분실, 도난, 유출, 위조, 변조, 훼손되지 않도록 다음과 같은 안전성 확보 조치를 취합니다.
① 접근 권한 관리
협동조합은 개인정보에 접근할 수 있는 계정과 권한을 최소한으로 부여하고, 비밀번호 관리와 계정 관리를 통하여 접근 권한을 엄격히 통제합니다.
② 암호화 조치
협동조합은 주민등록번호, 계좌번호 등 고유식별정보와 금융정보를 구글 앱스크립트와 CryptoJS를 활용한 안전한 암호 알고리즘으로 추가 암호화하여 저장하며, 암호키는 권한이 제한된 별도 영역에 보관합니다.
③ 클라우드 보안 기능 활용
협동조합은 구글 워크스페이스와 구글 드라이브, 구글 스프레드시트 등 클라우드 서비스가 제공하는 전송 구간 암호화와 데이터센터 보안 기능을 이용하며, 정기적으로 보안 설정을 점검합니다.
④ 내부 관리계획 수립·시행
협동조합은 개인정보를 취급하는 임직원에 대하여 개인정보 보호 교육을 실시하고, 개인정보 처리 내역과 권한을 정기적으로 점검합니다.
제9조(쿠키의 사용)
① 협동조합은 이용자 편의와 서비스 개선을 위하여 쿠키를 사용할 수 있습니다. 쿠키는 홈페이지를 운영하는 서버가 이용자의 브라우저에 보내는 작은 정보 파일로, 이용자의 컴퓨터에 저장될 수 있습니다.
② 이용자는 웹 브라우저의 설정을 통하여 쿠키 저장을 거부하거나 삭제할 수 있습니다.
③ 쿠키 사용을 제한하는 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.
제10조(자동화된 의사결정의 부재)
협동조합은 개인정보를 이용하여 조합원에게 법적 효과나 이에 준하는 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 수행하지 않습니다.
제11조(개인정보 보호책임자)
① 협동조합은 개인정보 처리에 관한 업무를 총괄하여 책임 있게 관리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
1. 개인정보 보호책임자
성명 김민호
직책 사무국장
연락처 010-2513-5736
② 이용자는 협동조합의 서비스 이용과 관련한 모든 개인정보 보호 문의와 불만 제기, 피해 구제 요청을 개인정보 보호책임자에게 할 수 있으며, 협동조합은 이에 신속하고 성실하게 답변하고 처리합니다.
제12조(권익침해에 대한 구제 방법)
이용자는 개인정보 침해에 대한 상담이나 분쟁 조정을 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등 관계 기관에 도움을 요청할 수 있습니다. 각 기관의 연락처와 이용 방법은 해당 기관에서 제공하는 안내를 따릅니다.
제13조(개인정보 처리방침의 변경)
이 개인정보 처리방침은 법령의 개정이나 서비스 내용의 변경 등으로 수정될 수 있습니다. 협동조합이 개인정보 처리방침을 변경하는 경우 변경 내용과 시행 일자를 명시하여 홈페이지에 게시합니다.
부칙
제1조
이 개인정보 처리방침은 용인모두의햇빛협동조합 사무국의 검토와 승인을 거쳐 2025년 12월 8일부터 한시적으로 적용합니다.
제2조
이 개인정보 처리방침은 용인모두의햇빛협동조합 이사회의 의결을 거쳐 확정하며, 이사회에서 정하는 날부터 시행합니다.