본 데이터 처리 계약서(이하 "DPA")는 귀하(이하 "조직" 또는 "데이터 통제자")와 Team Scout Inc. ("Team Scout" 또는 "데이터 처리자") 간의 구독 계약의 일부를 구성하며, 본 계약에 포함됩니다. Team Scout Inc.는 델라웨어 법인으로서 본사 주소는 1916 Pike Place, Seattle, WA 98101입니다. 본 계약서에 명시되지 않은 용어는 구독 계약서 또는 관련 데이터 보호 법령에 따라 해석됩니다.
조직은 데이터 통제자(또는 해당 법률상 이에 상응하는 자)로서, Team Scout는 조직 데이터의 처리에 관하여 데이터 처리자(또는 서비스 제공자)의 역할을 수행합니다.
Team Scout는 구독 계약 및 본 DPA에 명시된 문서화된 조직의 합법적인 지시에 따라서만 조직 데이터를 처리하며, 법령에 의해 요구되는 경우를 제외하고는 이에 따릅니다.
데이터 주체의 범주, 처리되는 개인정보 유형, 처리 활동 및 승인된 하위 처리자에 대한 세부 사항은 별첨 1(처리 개요)에 명시되어 있습니다. Team Scout는 구독 계약, 본 DPA 또는 조직의 서면 지시서에서 명시된 목적 이외의 목적으로 조직 데이터를 처리하지 않습니다.
Team Scout는 조직 데이터를 처리함에 있어 EU GDPR, UK GDPR, 스위스법, 미국 주 법령 및 한국 PIPA 등 적용 가능한 데이터 보호 법령을 준수합니다.
Team Scout는 조직 데이터를 처리할 권한이 있는 모든 인원이 기밀 유지 의무를 지도록 보장합니다.
Team Scout는 위험 수준에 적절한 기술적 및 조직적 보안 조치를 구현하고 유지합니다. 해당 조치는 별첨 2(기술적 및 조직적 조치)에 설명되어 있으며, 가명처리, 암호화, 접근 통제, 정기 테스트, 백업 및 복구 절차 등을 포함할 수 있습니다.
Team Scout는 처리의 성격을 고려하여 정보주체의 권리(예: 열람, 정정, 삭제 요청 등)에 대응하고, 프라이버시 영향 평가 수행, 감독기관과의 협력 등 관련 법령상의 의무 이행을 조직이 수행할 수 있도록 기술적 및 조직적 조치를 통해 지원합니다.
Team Scout는 정당한 요청이 있는 경우, 기밀 유지 의무를 전제로 준수를 증명하는 데 필요한 정보를 제공하며, 합리적인 통지, 범위 및 빈도에 따라 감사 또는 점검을 허용합니다.
Team Scout는 별첨 3(하위 처리자)에 명시된 하위 처리자를 활용할 수 있으며, 조직은 이에 대한 일반적인 승인을 제공합니다. Team Scout는 하위 처리자의 행위에 대해 계속 책임을 집니다. 조직은 새로운 하위 처리자에 대해 통지를 받은 후 10일 이내에 서면으로 이의를 제기할 수 있으며, 해결되지 않을 경우 해당 서비스 이용을 종료할 수 있습니다.
Team Scout는 조직 데이터에 대한 개인정보 유출 사실을 인지한 즉시 지체 없이 조직에 이를 통지합니다.
구독 계약 종료 시점 또는 조직의 요청이 있는 경우, Team Scout는 법령에 따라 보관이 요구되지 않는 한 모든 조직 데이터를 삭제하거나 반환합니다.
Team Scout가 EU, 영국 또는 스위스로부터 제공받은 개인정보를 제3국으로 전송하는 경우, SCCs 또는 승인된 전송 메커니즘을 통해 처리합니다.
대한민국으로부터 수집된 개인정보가 국외로 전송되거나 접근되는 경우, Team Scout는 PIPA 및 관련 법령을 준수하며, 필요한 경우 정보주체의 동의를 확보하고, 적법한 전송 메커니즘과 보완 조치를 적용합니다.
대한민국 법령에서 특정 범주의 개인정보를 국내 서버에 보관 및 처리하도록 요구하는 경우, Team Scout는 이에 따라 조치를 취합니다. 조직이 국내 저장 또는 처리 지시를 내리는 경우, Team Scout는 이를 이행합니다.
SCC가 요구되는 경우, 본 DPA에 포함된 것으로 간주되며, 본 DPA와 충돌하는 경우 SCC가 우선합니다.
조직은 다음을 보증합니다:
조직은 조직 데이터의 정확성, 품질 및 합법성을 보장하고, 서비스 수행에 필요한 범위 내에서만 Team Scout에 데이터를 제공함을 책임집니다.
적용 가능한 미국 주법(CCPA, CPRA 등)이 적용되는 경우, 별첨 4에 추가 조건이 명시됩니다. Team Scout는 개인정보를 판매하거나 공유하지 않으며, 직접적인 업무 관계 이외의 목적으로 사용하지 않습니다.
Team Scout는 다음을 포함한 적절한 보안 조치를 시행합니다:
조직은 다음 하위 처리자의 사용을 승인합니다. Team Scout는 최신 목록을 유지합니다.
해당되는 경우, Team Scout는 다음을 보장합니다:
본 한국어 번역본은 참고용이며, 법적 효력은 영어 원문에 따릅니다.
This Data Processing Agreement ("DPA") forms part of and is incorporated into the Subscription Agreement between you ("Organization" or "Data Controller") and Team Scout Inc. ("Team Scout" or "Data Processor"), a Delaware corporation with its principal place of business at 1916 Pike Place, Seattle, WA 98101. Capitalized terms not defined herein shall have the meanings set forth in the Subscription Agreement or applicable data protection laws. In the event of a conflict between the terms of this DPA and the Subscription Agreement, this DPA will take precedence.
The Organization acts as Data Controller (or equivalent under applicable law) and Team Scout acts as Data Processor (or Service Provider) with respect to the Organization Data.
Team Scout shall process Organization Data only on the Organization's documented lawful instructions, as described in the Subscription Agreement and this DPA, unless otherwise required by law.
Details of the categories of data subjects, types of Personal Data processed, processing activities, and authorized Sub-Processors are set forth in Schedule 1 (Processing Overview). Team Scout shall not process Organization Data for any purpose other than those stated in the Subscription Agreement, this DPA, or as otherwise instructed by the Organization in writing, unless required by law.
Team Scout will comply with applicable Data Protection Legislation, including EU GDPR, UK GDPR, Swiss data protection law, U.S. state privacy laws, and South Korean PIPA, when processing Organization Data.
Team Scout will ensure that all personnel authorized to process Organization Data are subject to obligations of confidentiality.
Team Scout will implement and maintain appropriate technical and organizational measures to ensure a level of security appropriate to the risk. Such measures are described in Schedule 2 (Technical and Organizational Measures) and may include pseudonymization, encryption, access controls, regular testing, and backup and recovery procedures.
Taking into account the nature of the processing, Team Scout will assist the Organization by appropriate technical and organizational measures, insofar as possible, in responding to data subject requests (e.g., access, rectification, deletion) and ensuring compliance with other obligations (e.g., conducting privacy impact assessments, cooperating with supervisory authorities) under Data Protection Legislation.
Upon reasonable request and subject to confidentiality obligations, Team Scout will provide information necessary to demonstrate compliance and allow for audits or inspections (governed by reasonable notice, scope, and frequency).
Team Scout may engage Sub-Processors to process Organization Data, as listed in Schedule 3 (Sub-Processors). The Organization hereby provides a general authorization for Team Scout to engage Sub-Processors. Team Scout shall remain liable for the actions of its Sub-Processors. The Organization may object to a new Sub-Processor by notifying Team Scout in writing within 10 days of receiving notice of the change. If no resolution can be reached, the Organization may terminate the relevant affected services.
Team Scout will notify the Organization without undue delay upon becoming aware of a personal data breach affecting Organization Data.
At the end of the Subscription Agreement or upon request, Team Scout will delete or return all Organization Data, except where retention is required by law.
If Team Scout processes Personal Data originating from the EU, UK, or Switzerland and transfers it to a third country without an adequate level of protection, Team Scout shall ensure such transfers are made under the SCCs (EU SCCs, UK Addendum, or Swiss modifications) or other approved mechanisms.
If Personal Data originating from South Korea is transferred or accessed outside of South Korea, Team Scout shall ensure compliance with PIPA and any local requirements. This includes obtaining necessary consents from data subjects (if required), ensuring lawful transfer mechanisms, and implementing supplementary measures to maintain a level of protection essentially equivalent to that required under PIPA.
Where South Korean law requires certain categories of Personal Data to be stored and processed only on servers located in South Korea, Team Scout shall comply with such requirements. If the Organization instructs Team Scout to store/process Personal Data locally, Team Scout will follow those instructions. If any lawful exceptions apply (e.g., explicit consent for cross-border transfer), the Organization warrants that it has obtained such consent or complied with legal conditions before instructing Team Scout to transfer such data internationally.
Where the SCCs are required, they are incorporated by reference. In the event of a conflict between this DPA and the SCCs, the SCCs shall prevail.
The Organization warrants that:
The Organization is responsible for ensuring the accuracy, quality, and lawfulness of Organization Data and that it discloses Organization Data to Team Scout only as necessary for the Services.
Where applicable U.S. state privacy laws (e.g., CCPA, CPRA) apply, Schedule 4 outlines additional terms. Team Scout shall not sell or share Personal Data or use it for its own independent purposes outside the direct business relationship, consistent with such laws.
Team Scout implements measures appropriate to the risk, including:
The Organization authorizes the use of the following Sub-Processors. Team Scout shall maintain an up-to-date list of Sub-Processors:
If applicable, Team Scout:
By executing the Subscription Agreement referencing this DPA or otherwise indicating acceptance, the Organization and Team Scout agree to be bound by the terms of this DPA, including compliance with EU GDPR, UK GDPR, Swiss law, South Korean PIPA, and other applicable Data Protection Legislation. For any questions related to this data processing agreement please contact us via email at: hello@teamscout.app.