개인정보 처리방침

에이치알이 주식회사 및 그 계열사(한국리뉴어블에너지㈜, 이맥스에너지㈜, 고흥에너지홀딩스㈜, 영월연당에너지㈜ 및 그 통제하에 있는 자회사 포함, 이하 “우리”, “당사”, “HRE” 또는 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립 및 공개합니다.

회사는 개인정보 처리와 관련하여 대한민국 법령을 우선 적용하며, 책임성, 처리 목적의 명확화, 최소 수집, 이용, 제공, 보유 제한, 정확성, 안전조치, 투명성 및 정보주체 권리보장 원칙을 함께 준수합니다.

제1조 개인정보의 처리 목적, 처리 항목, 법적 근거 및 보유기간

회사는 아래 목적에 필요한 최소한의 개인정보만을 처리합니다. 처리 목적이 변경되는 경우 회사는 관련 법령에 따라 별도의 동의를 받거나 그 밖에 필요한 조치를 이행합니다.

(1) 정보주체의 동의를 받아 처리하는 개인정보

회사가 정보주체의 동의를 받아 처리하는 개인정보는 다음과 같습니다.

(2) 정보주체의 동의를 받지 않고 처리하는 개인정보

회사가 정보주체의 동의를 받지 않고 처리하는 개인정보는 다음과 같습니다.

제2조 만 14세 미만 아동의 개인정보 처리

회사는 일반적으로 만 14세 미만 아동에게 직접 서비스를 제공하지 않습니다. 다만 연말정산, 복리후생 또는 법적 의무의 이행을 위하여 임직원의 미성년 부양가족에 관한 정보를 처리할 수 있으며, 필요한 경우 적법한 처리 근거를 확인하거나 법정대리인을 통해 동의를 받습니다.

제3조 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 수집/이용 목적 범위 내에서 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 관련 법령이 허용하는 경우에만 제3자에게 제공합니다.

반복적 또는 지속적인 제3자 제공이 있는 경우 아래 표에 제공받는 자, 제공 목적, 제공 항목 및 보유기간을 구체적으로 공개합니다.

회사가 정보주체의 동의를 받아 제3자에게 개인정보를 제공하는 사항은 다음과 같습니다.

회사는 다음과 같이 정보주체의 동의 없이 관계 기관에 개인정보를 제공할 수 있습니다.

제4조 개인정보 처리업무의 위탁

회사는 업무의 효율적인 수행을 위하여 외부 서비스 제공자에게 개인정보 처리업무를 위탁할 수 있습니다. 회사의 위탁계약에는 위탁 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 관리 및 감독, 사고 통지 및 책임에 관한 사항이 포함되며, 회사는 수탁자를 감독합니다.

위탁업무 또는 수탁자가 변경되는 경우 회사는 지체 없이 본 개인정보 처리방침을 통해 해당 변경사항을 공개합니다.

제5조 (개인정보의 국외 이전)

회사가 개인정보를 국외에 제공하거나, 국외에서의 접근을 허용하거나, 국외에 처리업무를 위탁하거나 보관하는 경우, 회사는 개인정보 보호법 제28조의8에 따른 적법한 근거를 확보하고 이전받는 자, 이전 국가, 이전 항목, 이전 목적, 이전 시기 및 방법, 보유기간, 이전 거부 방법과 거부에 따른 영향을 공개합니다.

정보주체는 아래 제12조에 기재된 개인정보 보호책임자 및 개인정보 권리 행사 접수처에 연락하여 위 국외 이전을 거부할 수 있습니다. 다만 Claude Enterprise와 같이 임직원의 직무 수행에 필수적인 시스템과 관련된 이전을 거부하는 경우 해당 시스템을 통한 업무 수행이 제한될 수 있으며, OneTrust 또는 Dow Jones와 같이 공급업체 실사 및 위험관리를 위한 이전을 거부하는 경우 관련 절차의 진행이 제한될 수 있습니다.

제6조 개인정보의 파기 절차 및 방법

회사는 보유기간의 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다. 다른 법령에 따라 계속 보존하여야 하는 개인정보는 별도의 데이터베이스 또는 저장 장소에 분리하여 보관합니다.

1. 파기 절차: 회사는 파기 대상 개인정보를 확인하고 내부 절차 및 승인권한에 따라 파기를 승인·실시하며, 필요한 경우 파기기록을 남깁니다.
2. 전자적 정보: 복구 또는 재생이 어렵도록 안전한 삭제, 덮어쓰기, 암호화 키 폐기 등 정보 형태와 저장매체에 적합한 방법으로 파기합니다.
3. 종이 및 기타 물리적 매체: 파쇄, 소각 또는 전문업체를 통한 안전한 폐기 등 복원이 불가능한 방법으로 파기합니다.

회사는 관련 법령에 따라 다음 정보를 아래 명시된 기간 동안 보유합니다.

제7조 정보주체 및 법정대리인의 권리 및 의무와 행사방법

정보주체는 관련 법령에서 정하는 바에 따라 회사에 대하여 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 자동화된 결정에 대한 거부 또는 설명 요구 등의 권리를 행사할 수 있습니다.

• 권리는 아래 제12조에 표시된 바와 같이 서면, 이메일 또는 회사가 안내하는 다른 방법으로 행사할 수 있으며, 회사는 관련 법령에서 정한 기간과 절차에 따라 요청을 처리합니다.
• 법정대리인 또는 적법하게 위임받은 대리인을 통하여 권리를 행사하는 경우 회사는 위임장 및 정보주체와 대리인의 신원을 확인할 수 있는 서류를 요청할 수 있습니다.
• 다른 법령에서 수집 대상으로 정한 정보의 삭제 또는 처리정지 요청은 제한될 수 있으며, 이 경우 회사는 제한 또는 거부의 사유와 이의제기 방법을 정보주체에게 안내합니다.
• 정보주체는 자신의 정보가 최신의 정확한 상태로 유지되도록 변경사항을 회사에 알릴 수 있으며, 타인의 개인정보 또는 권리를 침해해서는 안 됩니다.

제8조 자동화된 결정에 관한 사항

회사는 현재 사람의 실질적인 개입 없이 전적으로 자동화된 수단으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 내리지 않습니다. 향후 이러한 자동화된 의사결정을 도입하는 경우, 관련 사실, 주요 기준 및 절차, 개인정보의 처리 방식과 정보주체의 권리 행사방법을 본 개인정보 처리방침에 공개합니다.

제9조 개인정보의 안전성 확보조치

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 개인정보의 민감도 및 처리 규모에 상응하는 관리적·기술적·물리적 보호조치를 시행합니다.

제10조 고정형 영상정보처리기기(CCTV)의 설치 및 운영

회사는 시설 안전, 범죄 예방 및 재산 보호를 위하여 고정형 영상정보처리기기(CCTV)를 설치·운영할 수 있습니다.

제11조 개인정보 자동 수집 도구 및 온라인 행태정보

회사는 현재 맞춤형 광고를 목적으로 이용자의 온라인 행태정보를 수집·이용하거나 제3자에게 제공하지 않습니다. 회사가 운영하는 웹페이지, 전자양식 또는 클라우드 서비스 이용 과정에서 보안 및 서비스 제공에 필요한 접속기록, IP 주소, 브라우저·기기정보 등이 자동으로 생성·수집될 수 있습니다.

제12조 개인정보 보호책임자 및 개인정보 권리 행사 창구

정보주체는 개인정보 처리와 관련한 문의, 불만, 피해구제 요청 또는 권리 행사를 위 연락처로 접수할 수 있으며, 회사는 지체 없이 답변하고 조치합니다.

제13조 (정보주체 권익침해에 대한 구제방법)

정보주체는 개인정보 침해에 관한 상담 또는 구제를 위해 다음 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회 (www.kopico.go.kr / 국번 없이 1833-6972)
• 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 대검찰청 사이버범죄수사과 (www.spo.go.kr / 국번 없이 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번 없이 182)

제14조 (개인정보 처리방침의 공개 및 변경)

회사는 본 개인정보 처리방침을 회사 웹사이트 또는 회사가 운영하는 개인정보 권리 안내 페이지에 지속적으로 게시합니다. 웹사이트 게시가 불가능한 경우 사업장 내 쉽게 볼 수 있는 장소에 게시하거나 계약서에 포함하는 등 관련 법령에서 허용하는 적절한 방법으로 본 방침을 공개합니다.

본 개인정보 처리방침이 개정되는 경우 회사는 개정 시행일, 개정 내용 및 사유를 정보주체가 쉽게 확인할 수 있는 방식으로 공개하며, 중요한 변경사항은 합리적인 기간을 두고 사전에 안내합니다.