개인정보 처리 및 보호 방침

1. 당사 소개 및 개인정보 처리 지위

FastOfi Corp S.A.S.(NIT 901.031.306-1, 소재지 Calle 4G 81A-105 INT 1807, Medellín, Antioquia, Colombia, 이메일 [email protected], 전화 ___)는 본 방침에 기술된 개인정보의 처리 책임자입니다.

FastOfi는 규제 대상 제조 기업과 약제 서비스 기업을 위한 관리 플랫폼(ERP)을 개발하고 운영합니다. 자체 고객을 보유한 기업이자, 그 고객이 제3자의 데이터를 업로드하는 플랫폼이라는 이중적 성격으로 인해, 당사는 제3항에서 설명하는 바와 같이 서로 다른 두 가지 지위에서 개인정보를 처리합니다.

2. 적용 범위 및 정의

본 방침은 fastofi.com 사이트, 플랫폼, 영업 및 지원 채널, 내부 프로세스 등 어떠한 경로를 통해서든 FastOfi가 처리하는 모든 개인정보에 적용됩니다.

당사는 Ley 1581 de 2012 제3조의 정의를 따릅니다:

• 정보주체: 처리 대상이 되는 개인정보의 주체인 자연인.
• 개인정보: 특정되었거나 특정 가능한 하나 이상의 자연인과 연결되거나 연결될 수 있는 모든 정보.
• 민감정보: 정보주체의 사생활에 영향을 미치거나 부당하게 사용될 경우 차별을 초래할 수 있는 정보로, 건강, 성생활에 관한 정보 및 생체정보 등을 포함합니다.
• 처리 책임자: 데이터베이스와 그 처리에 관하여 결정하는 자.
• 처리 수탁자: 처리 책임자를 대신하여 개인정보를 처리하는 자.
• 처리: 수집, 저장, 이용, 유통 또는 삭제 등 개인정보에 대한 모든 행위.
• 동의: 처리를 수행하기 위한 정보주체의 사전적, 명시적, 충분한 설명에 근거한 동의.
• 개인정보 처리 고지: 처리 사실, 그 목적 및 본 방침에 접근하는 방법을 정보주체에게 알리기 위해 제공되는 안내.

3. 당사의 두 가지 역할: 처리 책임자와 처리 수탁자

이 구분은 본 문서에서 가장 중요한 부분이며, 귀하가 권리를 행사하기 위해 누구에게 요청해야 하는지를 결정합니다.

3.1. 처리 책임자로서의 FastOfi

당사는 자체적으로, 그리고 당사 고유의 목적을 위해 수집하는 개인정보의 처리 책임자입니다. 웹사이트 방문자, 데모 신청자, 영업 연락처, 고객사 및 공급업체의 담당자, 채용 지원자, 그리고 당사 임직원의 개인정보가 이에 해당합니다.

3.2. 처리 수탁자로서의 FastOfi

고객이 플랫폼을 계약하고 직원, 공급업체 연락처, 그리고 약제 서비스 모듈의 경우 환자 정보 등을 업로드하는 경우, 해당 개인정보의 처리 책임자는 FastOfi가 아니라 고객입니다. 당사는 처리 수탁자로서 고객의 지시에 따라, 계약된 서비스를 제공하기 위해서만 해당 정보를 처리합니다.

이 지위에서 당사는:

• 고객의 정보를 당사 고유의 목적으로 이용하지 않으며, 양도하거나 판매하지 않습니다.
• 서로 다른 고객 간의 정보를 결합하거나 혼합하지 않습니다. 각 인스턴스는 격리되어 있습니다.
• 고객의 데이터를 범용 인공지능 모델의 학습에 사용하지 않으며, 제3자가 식별하거나 복원할 수 있는 방식으로 제품 개선에 사용하지 않습니다.
• 제12항의 보안 조치를 적용하고, 사고 발생 시 고객에게 통지합니다.
• 계약 종료 시 계약에서 정한 조건에 따라 정보를 반환하거나 삭제합니다.

이 역할의 조건은 서비스 계약의 부속서인 개인정보 처리 위탁 계약으로 정식화됩니다.

귀하가 FastOfi를 사용하는 기업의 환자, 직원 또는 공급업체이고 본인의 정보를 열람, 갱신 또는 삭제하고자 하는 경우, 처리 책임자인 해당 기업에 요청하셔야 합니다. 당사에 직접 연락하시면 안내해 드리고 당사 고객에게 알리겠지만, 고객의 지시 없이 해당 인스턴스의 정보를 수정하거나 제공할 수는 없습니다.

4. 당사가 적용하는 원칙

당사가 수행하는 모든 처리는 Ley 1581 de 2012 제4조의 원칙을 따릅니다:

• 적법성: 처리는 법령의 규율을 받는 활동입니다.
• 목적성: 정보주체에게 고지한 정당한 목적에 따릅니다.
• 자유: 사전적, 명시적, 충분한 설명에 근거한 동의가 있거나 법률상 또는 사법상 명령이 있는 경우에만 처리합니다.
• 진실성 또는 품질: 정보는 진실하고, 완전하며, 정확하고, 최신이며, 검증 가능하고, 이해 가능해야 합니다.
• 투명성: 정보주체가 자신의 정보에 관한 정보를 얻을 권리를 보장합니다.
• 접근 및 유통 제한: 정보는 권한을 부여받은 자만 접근할 수 있습니다.
• 보안: 변조, 손실, 무단 조회 또는 접근을 방지하기 위한 기술적, 인적, 관리적 조치를 취합니다.
• 기밀성: 처리에 관여하는 자는 그 관계가 종료된 후에도 비밀을 유지할 의무가 있습니다.

5. 처리하는 개인정보와 그 목적

당사는 처리 책임자로서 다음 범주의 정보를 처리합니다. 각 목적에 필요한 정보만 수집합니다.

당사는 정보주체에게 법적 효과를 발생시키는 자동화된 결정을 내리지 않습니다. 플랫폼의 인공지능 기능은 제안과 초안을 생성할 뿐이며, 결정과 서명은 항상 사람이 합니다.

6. 민감정보 및 미성년자 정보

당사는 처리 책임자로서 민감정보를 수집하지 않습니다. 사이트, 데모 신청 양식, 영업 채널에서 민감정보를 요청하지 않습니다.

처리 수탁자로서, 고객이 약제 서비스 모듈을 운영하는 경우 플랫폼에 건강 관련 정보가 저장될 수 있습니다. 이 경우:

• 환자의 명시적 동의를 받을 책임은 고객에게 있습니다.
• 누구도 민감정보의 처리에 동의하거나 민감정보 또는 미성년자의 정보를 공개할 의무가 없습니다.
• 해당 정보에 역할 기반 접근 제어, 암호화, 감사 기록을 적용하며, 당사 지원 인력의 접근은 기록되고 고객의 요청을 처리하는 데 꼭 필요한 범위로 제한됩니다.

아동 및 청소년의 개인정보 처리는 법적 예외를 제외하고 금지됩니다. 처리가 이루어지는 경우 그들의 최선의 이익에 부합해야 하며 기본권 존중이 보장되어야 합니다.

7. 동의를 받고 입증하는 방법

당사는 미리 선택되어 있지 않은 체크박스를 통해 사전적, 명시적, 충분한 설명에 근거한 동의를 요청하며, 이때 처리 목적에 대한 설명과 본 방침으로 연결되는 링크를 함께 제공합니다. 영업 콘텐츠 발송과 같은 선택적 목적은 별도로 동의를 요청하며, 주된 동의에 묶어서 받지 않습니다.

당사는 각 동의에 대한 증빙(일시, 채널, IP 주소, 당시 시행 중이던 본 방침의 버전)을 보관합니다. 해당 증빙의 사본을 요청하실 수 있습니다.

당사가 정보를 보관해야 하는 법적 또는 계약상 의무가 있는 경우를 제외하고, 귀하는 언제든지 [email protected]로 연락하여 동의를 철회할 수 있습니다.

8. 정보주체로서 귀하의 권리

Ley 1581 de 2012 제8조에 따라 귀하는 다음의 권리를 가집니다:

• 본인의 개인정보를 열람, 갱신 및 정정할 권리.
• 법률상 요구되지 않는 경우를 제외하고, 귀하가 부여한 동의의 증빙을 요청할 권리.
• 요청 시 당사가 귀하의 정보를 어떻게 이용했는지 고지받을 권리.
• 당사에 대한 조회 또는 이의 제기 절차를 거친 후, 개인정보 보호 제도 위반에 대해 Superintendencia de Industria y Comercio에 민원을 제기할 권리.
• 법적 또는 계약상 의무가 이를 막지 않는 경우, 동의를 철회하고 정보의 삭제를 요청할 권리.
• 처리 대상인 본인의 개인정보에 무료로 접근할 권리.

9. 권리 행사 방법 및 처리 기한

채널: [email protected]로 연락하시거나 Calle 4G 81A-105 INT 1807, Medellín, Antioquia, Colombia에 서면으로 요청서를 제출하십시오. 이름, 신분증 번호, 회신 받을 연락 수단, 요청 내용을 기재해 주십시오. 다른 사람을 대리하는 경우 그 자격을 증명해야 합니다.

9.1. 조회

당사가 보유한 귀하의 정보를 알고자 하는 경우, 최대 10영업일 이내에 답변합니다. 기한 내 답변이 불가능한 경우, 기한 만료 전에 그 사유와 조회를 처리할 날짜를 알려 드리며, 이는 추가로 5영업일을 초과하지 않습니다.

9.2. 이의 제기

귀하의 정보가 정정, 갱신 또는 삭제되어야 한다고 판단하거나 당사가 의무를 위반했다고 판단하는 경우, 접수일 다음 날부터 최대 15영업일 이내에 이의 제기를 처리합니다. 기한 내 처리가 불가능한 경우 그 사유와 새로운 날짜를 알려 드리며, 이는 추가로 8영업일을 초과하지 않습니다. 이의 제기가 불완전하게 접수된 경우 5일 이내에 보완을 요청하며, 2개월 이내에 보완하지 않으면 철회한 것으로 간주합니다. 당사에 관할권이 없는 경우 해당 기관에 이의 제기를 이송하고 귀하에게 알립니다. 이의 제기가 처리되는 동안 해당 정보에는 「이의 제기 처리 중」이라는 표시가 붙습니다.

10. 개인정보를 공유하는 대상

당사는 개인정보를 판매하지 않습니다. 당사 운영에 필요한 서비스를 제공하며 비밀유지 및 처리 위탁 계약으로 구속되는 공급업체와만 공유합니다:

• 클라우드 인프라 및 호스팅: ___
• 트랜잭션 이메일 및 커뮤니케이션: ___
• 웹사이트 분석: ___
• 영업 관리 및 지원: ___
• 지혜 기능을 위한 인공지능 모델 제공자: ___
• 회계, 세무 및 법률 서비스.

또한 행정 또는 사법 당국이 그 직무 수행을 위해 정당하게 요청하는 경우 정보를 제공할 수 있습니다.

11. 국외 이전 및 국외 처리 위탁

당사 공급업체 중 일부는 콜롬비아 외부에 소재하므로 귀하의 정보가 국외에서 저장되거나 처리될 수 있습니다. 이러한 처리는 수령자에게 본 방침과 동일한 의무를 부과하는 처리 위탁 계약에 따라 이루어지거나, Superintendencia de Industria y Comercio가 적정한 보호 수준을 갖춘 것으로 인정한 국가로 이루어지거나, 법률이 요구하는 경우 귀하의 명시적이고 명백한 동의에 따라 이루어집니다.

12. 보안 및 사고 대응

당사는 정보를 보호하기 위해 합리적인 기술적, 인적, 관리적 조치를 적용합니다. 전송 중 및 저장 시 암호화, 역할 기반 접근 제어, 감사 기록, 환경 분리, 복원 검증을 포함한 정기 백업, 취약점 관리, 전 직원과의 비밀유지 계약이 이에 포함됩니다.

완벽한 시스템은 없습니다. 개인정보와 관련된 사고가 발생한 경우, 이를 탐지한 시점부터 15영업일 이내에 Superintendencia de Industria y Comercio에 신고하고, 영향을 받은 고객에게 알리며, 적절한 억제 및 시정 조치를 취합니다.

13. 방침 및 데이터베이스의 유효 기간

본 방침은 2026-08-05부터 시행됩니다. 당사는 수집을 정당화한 목적이 지속되는 동안, 그리고 그 이후에는 적용되는 회계, 세무, 상사 및 보건 관련 법령이 요구하는 기간 동안 개인정보를 보관합니다. 해당 기간이 만료되면 안전하게 삭제하거나 익명화합니다.

___ (해당되는 경우, 여기에 SIC 국가 데이터베이스 등록부(Registro Nacional de Bases de Datos) 등록 증명을 기재하십시오. 등록 의무는 총자산이 100,000 UVT를 초과하는 법인에 적용됩니다. FastOfi가 이 기준을 초과하지 않는 경우에도 본 방침은 여전히 의무이지만 등록은 의무가 아닙니다.)

14. 본 방침의 변경

당사는 본 방침을 갱신할 수 있습니다. 변경 사항이 처리 목적에 실질적인 영향을 미치는 경우, 적용하기 전에 당사에 등록된 연락 채널을 통해 귀하에게 알리며, 법률이 요구하는 경우 새로운 동의를 요청합니다. 현행 버전과 그 날짜는 항상 본 문서 상단에 표시됩니다.

버전 2026-08-05 · FastOfi Corp S.A.S. · NIT 901.031.306-1