당사 PSIRT에 제출되는 보고서에 대한 개인정보 처리방침
컨트롤러
Freiberg Instruments GmbH
Delfter Straße 6, 09599 Freiberg, 독일
전화 +49 3731 41954-0
이메일 privacy@freiberginstruments.com
개인정보 보호 책임자: Thanga Kumar,
thanga.kumar@freiberginstruments.com
당사가 처리하는 정보
양식에 입력하거나 이메일로 전송하는 정보: 이름 또는 닉네임, 이메일 주소, 첨부 파일을 포함한 신고 내용. 또한, 접수 시간 및 양식 접속과 관련된 기술적 데이터(IP 주소, 타임스탬프)도 포함됩니다. 그 외의 정보는 자발적으로 제공되는 것입니다. 신고 내용에 로그 발췌문이나 스크린샷 등 타인의 개인정보가 포함된 경우, 당사는 해당 문제를 평가하고 해결하기 위해 필요한 범위 내에서만 이를 처리하며, 더 이상 필요하지 않게 되는 즉시 삭제합니다.
목적
보고서를 처리 및 평가하고, 후속 질문을 위해 귀하에게 연락하며, 취약점을 시정하고, 영향을 받은 고객에게 알리고, 취약점 처리 과정을 문서화하며, 법정 보고 의무를 준수하는 것입니다.
법적 근거
GDPR 제6조 제1항 (f)호 – 당사 제품의 보안에 대한 당사의 정당한 이익 및 고객의 이익.
GDPR 제6조 제1항 (c)호 – 특히 규정 (EU) 2024/2847(사이버 복원력법) 제14조에 따라 당사가 법적으로 보고할 의무가 있는 경우.
GDPR 제6조(1)(a)항 – 귀하가 원할 경우, 간행물에 귀하의 이름을 표기하기 위함입니다. 귀하는 언제든지 이 동의를 철회할 수 있으며, 철회는 철회 이전에 수행된 처리의 적법성에 영향을 미치지 않습니다.
수신자
GDPR 제28조에 따라 당사를 대신하여 보고서를 처리하는 서비스 제공업체, 특히 당사의 이메일 및 호스팅 제공업체와 티켓팅 시스템은 모두 데이터 처리 계약에 구속됩니다. 요청 시 구체적인 제공업체명을 알려드리겠습니다.
신고 의무가 적용되는 경우, 단일 신고 플랫폼을 통해 관할 CSIRT 및 ENISA에 신고합니다.
해당 취약점이 관련된 경우, 영향을 받은 공급 부품의 제조업체.
당사는 문제 해결에 필요한 범위 내에서만 귀하의 보고 내용을 공유합니다. 귀하에 관한 개인 정보는 귀하의 동의가 있거나 법적으로 의무가 있는 경우에만 공유합니다.
유지율
보고서 내용: 해당 제품의 지원 기간에 3년을 더한 기간 동안, 당사의 취약점 처리 내역을 입증하기 위해 보관합니다.
귀하의 연락처 정보: 해당 사례가 종결된 후 12개월 동안 보관합니다. 크레딧 부여가 합의된 경우, 해당 보안 권고문이 게시되어 있는 동안 귀하의 이름을 보관합니다.
양식에서 수집된 기술적 접근 데이터: 3개월.
귀하의 권리
귀하께서는 열람, 정정, 삭제, 처리 제한, 데이터 이동 및 이의 제기 권리를 가지며, 언제든지 동의를 철회할 권리가 있습니다. 또한 데이터 보호 감독 기관에 불만을 제기할 수도 있습니다. 당사에 관할권을 가진 기관은 작센주 데이터 보호 및 투명성 위원회(Sächsische Datenschutz- und Transparenzbeauftragte)이며, 주소는 Postfach 11 01 32, 01330 Dresden, Germany, 웹사이트는 post@sdtb.sachsen.de입니다.
반대권
당사가 GDPR 제6조 제1항 (f)호를 근거로 귀하의 데이터를 처리하는 경우, 귀하는 귀하의 특정 상황에 근거하여 언제든지 해당 처리에 이의를 제기할 권리가 있습니다.
자발적 제공
데이터 제공은 자발적인 것이며, 가명을 사용하여 신고할 수도 있습니다. 다만, 연락할 방법이 없으면 피드백을 보내드리거나 후속 질문을 드릴 수 없습니다.
버전: 2026년 8월 28일