개인정보 처리방침
노무법인 위너스(이하 "위너스")는 개인정보 보호법에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 정합니다.
1. 개인정보의 처리 목적·항목·보유 기간
위너스는 아래 목적에 필요한 최소한의 개인정보만 처리하며, 목적이 바뀌면 다시 동의를 받습니다.
| 구분 | 처리 목적 | 항목 | 보유 기간 | 근거 |
|---|---|---|---|---|
| 진단 결과 리포트 | 자가진단 결과 리포트 메일 발송, 요청하신 경우 맞춤 제안 회신 | 이메일, 회사명, 상시 근로자 수, 진단 응답 결과 | 수집일부터 1년. 삭제 요청 시 지체 없이 삭제 | 정보주체 동의(필수) |
| 상담 신청 | 상담 문의 응대, 자문 범위·비용 안내 | 성함, 회사명, 연락처, 이메일, 상담 분야, 문의 내용, 희망 시기, 유입 경로 | 문의일부터 1년. 자문 계약을 맺은 경우 계약 종료 후 관계 법령에서 정한 기간 | 정보주체 동의(필수) |
| 법 개정·다음 점검일 안내 | 노동·안전 법 개정 소식, 다음 점검일 알림, 위너스 자문·강의 안내 메일 | 이메일, 회사명 | 동의 철회 시까지. 2년마다 수신 동의 여부를 다시 확인 | 정보주체 동의(선택) |
상담 신청서의 "익명 사례 사용 동의(선택)"는 성함·회사명을 지운 업종·규모 정보만 사례 소개에 쓰는 것으로, 개인을 알아볼 수 있는 정보는 쓰지 않습니다. 선택 동의를 하지 않으셔도 리포트·상담은 그대로 이용하실 수 있습니다.
2. 자가진단 응답의 처리
RISK119·SAFE119·FREE119·AUDIT119 자가진단은 회원가입 없이 이용합니다. 진단 응답은 이용자의 기기(브라우저 저장소)에만 저장되며 위너스 서버로 전송되지 않습니다. 이용자가 "리포트 받기"를 신청한 경우에만 리포트 작성에 필요한 응답 결과가 1번 표의 기준으로 처리됩니다. 브라우저 저장소의 응답은 브라우저 설정에서 사이트 데이터를 지우면 삭제됩니다.
3. 개인정보의 제3자 제공
위너스는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우에는 그에 따릅니다.
4. 개인정보 처리의 위탁과 국외 이전
위너스는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 수탁자는 모두 국외 사업자입니다. 이는 정보주체가 요청한 리포트 발송·상담 응대를 위해 필요한 처리위탁·보관입니다.
| 수탁자(국가) | 위탁 업무 | 이전 항목 | 연락처 |
|---|---|---|---|
| Vercel Inc. (미국) | 웹사이트 운영, 리포트 신청 처리 | 리포트 신청 항목 | privacy@vercel.com |
| Plus Five Five, Inc. · Resend (미국, 발송 서버 일본 도쿄 지역) | 리포트·안내 메일 발송 | 이메일, 회사명, 메일 본문(진단 결과) | support@resend.com |
| Notion Labs, Inc. (미국) | 신청·상담 기록 보관 | 1번 표의 항목 | privacy@makenotion.com |
| Tally BV (벨기에) | 상담 신청서 접수 | 상담 신청 항목 | hello@tally.so |
- 이전 시기와 방법: 신청서를 제출하거나 리포트를 신청하는 때에 정보통신망(암호화된 전송)을 통해 이전됩니다.
- 수탁자의 이용 목적과 보유 기간: 위탁 업무 수행 목적으로만 이용하며, 1번 표의 보유 기간이 끝나거나 위탁 계약이 종료되면 삭제합니다.
- 이전을 거부하는 방법과 효과: 온라인 신청을 하지 않으시면 이전되지 않습니다. 이 경우 온라인 리포트와 신청서는 이용하실 수 없지만, 전화(02-2138-0240)로 상담을 신청하실 수 있습니다.
위너스는 수탁자가 위탁 목적 외로 개인정보를 처리하지 않도록 관리·감독하며, 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알려 드립니다.
5. 개인정보의 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하여 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 분리하여 그 법령에서 정한 기간 동안 보관합니다.
6. 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 이메일(cdj44y@gmail.com), 전화(02-2138-0240), 또는 받으신 메일에 회신하는 방법으로 요청하실 수 있으며, 위너스는 지체 없이 조치하고 결과를 알려 드립니다. 대리인을 통해서도 요청하실 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 접근 권한 관리: 개인정보에 접근할 수 있는 사람을 대표 노무사와 업무상 필요한 최소 인원으로 제한합니다.
- 계정 보호: 개인정보를 다루는 서비스 계정은 개별 계정과 추가 인증으로 관리합니다.
- 암호화: 모든 전송 구간은 HTTPS로 암호화하고, 메일 발송 키 등 접속 정보는 암호화하여 보관합니다.
- 최소 보관: 진단 응답 원문은 리포트를 만드는 데에만 쓰고 별도로 저장하지 않습니다.
8. 개인정보 자동 수집 장치의 설치·운영과 거부
위너스 사이트는 광고·추적용 쿠키를 사용하지 않습니다. 방문 통계는 Vercel Web Analytics로 쿠키 없이 페이지별 방문 수를 집계하며, 개인을 식별하는 데 쓰지 않습니다. 자가진단 응답 저장에 쓰는 브라우저 저장소는 브라우저 설정에서 언제든지 지울 수 있습니다.
9. 광고성 정보 전송
법 개정·다음 점검일 안내 등 광고성 정보는 선택 동의하신 분에게만 이메일로, 월 2회 이내 보냅니다. 모든 안내 메일에는 보내는 곳의 명칭·연락처와 수신 거부 방법을 적고, 수신 거부는 메일 하단의 안내에 따라 한 번에 하실 수 있습니다. 수신 동의·거부·철회를 처리한 결과는 14일 안에 알려 드리며, 수신 동의는 2년마다 다시 확인합니다.
10. 개인정보 보호책임자
| 책임자 | 조대진 (대표노무사) |
|---|---|
| 연락처 | 02-2138-0240 · cdj44y@gmail.com |
| 주소 | 서울시 강서구 마곡중앙로 171, 304호 |
11. 권익침해 구제 방법
개인정보 침해에 대한 피해구제나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
12. 개인정보 처리방침의 변경
이 처리방침은 2026년 10월 29일부터 적용됩니다. 내용이 바뀌면 시행 전에 이 페이지에 변경 내용과 시행일을 알려 드립니다.