사회복지법인 밥상공동체복지재단(이하 ‘재단’이라 함)은 개인정보 보호법 제30조에 따라 정보 주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리지침을 수립·공개합니다
| 1. | 개인정보 수집 및 이용 목적 |
| 가. | 회원 관리 |
후원회원 본인 확인, 후원회원 이용 내역 확인, 가입 및 탈퇴 의사 확인, 이용약관 위반 회원에 대한 이용제 한 조치, 서비스의 원활한 운영에 지장을 미치는 행위 및 서비스 부정이용 행위 제재, 만 14세 미만 아동 개 인 정보 수집 시 법정 대리인 동의 여부 확인, 분쟁 조정을 위한 기록보존, 요청 사항 및 불만 처리 등 민원 처리, 고지사항 전달 등
| 나. | 후원 결제 및 회원 서비스 제공 |
후원 신청, 후원금 결제, 기부금영수증 발급, 연말정산 간소화 신고, 후원 내역 관리, 후원금 사용보고, 금융 거래 본인인증, 행사 참여 및 컨텐츠 안내 등의 안내 서비스, 공지 및 뉴스레터 제공 등
| 다. | 자원봉사자 관리 |
자원봉사자 선정 및 관리, 자원봉사 실적등록 등
| 라. | 신규 서비스 개발 및 마케팅 광고에 활용 |
신규 서비스 개발 및 맞춤 서비스 제공, 통계학적 특성에 따른 서비스 제공 및 광고 게재, 서비스의 유효성 확인, 이벤트 정보 및 참여기회 제공, 광고성 정보 제공, 접속 빈도 파악을 통한 서비스 개선, 후원문화 활성 화를 위한 성향 분석 및 통계에 따른 회원 서비스 개선, 커뮤니케이션 서비스 등 제공 관련
| 2. | 개인정보 항목 및 수집 방법 |
| 가. | 수집하는 개인정보의 항목 |
| 구분 | 수집목적 | 항목 | |||||
| 후원신청 | 당사자 식별, 참여 내역 및 후원자 정보 관리, 가입 및 탈퇴 의사 확인, 민원처리, 고지사항 전달, 중복가입 확인, 마케팅 활용 | 개인 |
|
||||
| 기업/단체 |
|
||||||
| 후원금 결제 | 후원금 결제 | 자동이체 |
|
||||
| 신용카드 |
|
||||||
| 홈페이지 회원가입 | 회원가입 당사자 식별, 회원 정보 관리, 가입 및 탈퇴 의사 확인, 민원처리, 고지사항 전달, 중복가입 확인, 마케팅 활용 | 개인 |
|
||||
| 기업/단체 |
|
||||||
| 자원봉사 신청 | 자원봉사자 선정, 실적등록 및 관리, 마케팅 활용 | 공통 |
|
||||
| 소식지/콘텐츠 제공 | 재단 관련 소식지, 배포 및 정보 알림, 마케팅 활용 | 공통 |
|
||||
| 이벤트 참여 | 이벤트 참여 및 선정, 마케팅 활용 | 공통 |
|
||||
| 서비스 참여 | 사업 및 캠페인 참여, 선정, 진행 신규서비스 개발 및 마케팅 활용 | 공통 |
|
||||
| 구분 | |||||
| 후원신청 | |||||
| 수집목적 | |||||
| 당사자 식별, 참여 내역 및 후원자 정보 관리, 가입 및 탈퇴 의사 확인, 민원처리, 고지사항 전달, 중복가입 확인, 마케팅 활용 | |||||
| 항목 | |||||
| 개인 |
|
||||
| 기업/단체 |
|
||||
| 구분 | |||
| 후원금 결제 | |||
| 수집목적 | |||
| 후원금 결제 | |||
| 항목 | |||
| 자동이체 |
|
||
| 신용카드 |
|
||
| 구분 | |||
| 홈페이지 회원가입 | |||
| 수집목적 | |||
| 회원가입 당사자 식별, 회원 정보 관리, 가입 및 탈퇴 의사 확인, 민원처리, 고지사항 전달, 중복가입 확인, 마케팅 활용 | |||
| 항목 | |||
| 개인 |
|
||
| 기업/단체 |
|
||
| 구분 | |||
| 자원봉사 신청 | |||
| 수집목적 | |||
| 자원봉사자 선정, 실적등록 및 관리, 마케팅 활용 | |||
| 항목 | |||
| 공통 |
|
||
| 구분 | |||
| 소식지/콘텐츠 제공 | |||
| 수집목적 | |||
| 재단 관련 소식지, 배포 및 정보 알림, 마케팅 활용 | |||
| 항목 | |||
| 공통 |
|
||
| 구분 | |||
| 이벤트 참여 | |||
| 수집목적 | |||
| 이벤트 참여 및 선정, 마케팅 활용 | |||
| 항목 | |||
| 공통 |
|
||
| 구분 | |||
| 서비스 참여 | |||
| 수집목적 | |||
| 사업 및 캠페인 참여, 선정, 진행 신규서비스 개발 및 마케팅 활용 | |||
| 항목 | |||
| 공통 |
|
||
| 나. | 수집방법 |
재단은 다음과 같은 방법으로 개인정보를 수집합니다.
| - | 홈페이지, 서면 양식, 전화/팩스 등을 통한 정보를 수집합니다. |
| - | 재단이 실시하는 개별적인 사업, 봉사활동, 캠페인, 이벤트 등의 참여·신청 과정에서 추가적으로 개인정보 가 수집될 수 있습니다. 이러한 경우 해당 개인정보 수집 과정에서 개인정보 보호법상 의무 고지사항(수집·이용·제공) 되는 개인정보 항목과 목적, 제공 받는 자, 보유·이용 기간)에 대해 안내하고 동의를 받습니다. |
| - | 인터넷 서비스 이용과정이나 사업 처리 과정에서 아래와 같은 정보들이 자동으로 생성, 수집될 수 있습니 다. (IP Address, 쿠키, 방문일시, 서비스 이용기록, 불량이용기록 등) |
| 3. | 개인정보 처리 및 보유기간 |
재단은 개인정보의 수집 및 이용목적이 달성되면 해당 정보를 지체없이 파기하고 있습니다.
다만, 개인정보 수집 및 이용목적이 달성된 경우에도 관계 법령의 규정에 의하여 보존할 필요성이 있을 경우 및 사전에 보유기간을 정보주체에게 고지하거나 명시한 경우 등은 그에 따라 개인정보를 보관할 수 있습니다.
재단이 개인정보를 보존하려고 하는 경우 사전에 그 보존근거 및 보존하는 개인정보 항목을 E-mail, 서면, 유선전화로 개별통지하거나 인터넷 사이트에 명시하여 고지할 것입니다.
| 가. | 재단 내부 방침에 의한 처리 및 보유 기간 원칙 |
| - | 회원 탈퇴시까지 |
| - | 후원 중단시까지 |
| - | 수집·이용 목적 달성시까지 |
| - | 정보주체의 동의 철회시까지 |
| 나. | 관련별령에 의한 정보 처리 및 보유 기간 |
| 개인정보 | 근거 법령 | 보존기간 |
| 기부금 이월공제 관련 기록 | 소득세법 | 10년 |
| 기부금영수증 발급 이력 | 소득세법,법인세법 | 5년 |
| 통신 사실 확인 자료 | 통신비밀보호법 | 3개월 |
| 자원봉사활동일지 등 증빙서류 | 사회복지자원봉사관리규정 | 3년 |
| 개인정보 |
| 기부금 이월공제 관련 기록 |
| 근거 법령 |
| 소득세법 |
| 보존기간 |
| 10년 |
| 개인정보 |
| 기부금영수증 발급 이력 |
| 근거 법령 |
| 소득세법,법인세법 |
| 보존기간 |
| 5년 |
| 개인정보 |
| 통신 사실 확인 자료 |
| 근거 법령 |
| 통신비밀보호법 |
| 보존기간 |
| 3개월 |
| 개인정보 |
| 자원봉사활동일지 등 증빙서류 |
| 근거 법령 |
| 사회복지자원봉사관리규정 |
| 보존기간 |
| 3년 |
| 4. | 개인정보의 제3자 제공에 관한 사항 |
재단은 정보주체의 개인정보를 개인정보 처리목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
재단은 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보 주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
| 개인정보를 제공받는 자 | 정보 이용 목적 | 제공 항목 | 제공받는자 정보 보유 및 이용 기간 |
| 사단법인 금융결제원 | 후원자 자동이체 등록 및 승인 | 은행명,계좌번호,예금주명, 예금주 주민등록번호 앞자리(생년월일),기부금액 | 회원 탈퇴 시까지 |
| 한국사회복지사협의회 (VMS) | 자원봉사 실적 입력 및 연계 시스템 이용 | 이름,생년월일,연락처, 지역 |
| 개인정보를 제공받는 자 |
| 사단법인 금융결제원 |
| 정보 이용 목적 |
| 후원자 자동이체 등록 및 승인 |
| 제공 항목 |
| 은행명,계좌번호,예금주명, 예금주 주민등록번호 앞자리(생년월일),기부금액 |
| 제공받는자 정보 보유 및 이용 기간 |
| 회원 탈퇴 시까지 |
| 개인정보를 제공받는 자 |
| 한국사회복지사협의회 (VMS) |
| 정보 이용 목적 |
| 자원봉사 실적 입력 및 연계 시스템 이용 |
| 제공 항목 |
| 이름,생년월일,연락처, 지역 |
| 제공받는자 정보 보유 및 이용 기간 |
| 회원 탈퇴 시까지 |
| 5. | 개인정보처리의 위탁에 관한 사항 |
재단은 안정적인 회원 서비스를 위해 아래와 같이 개인정보 처리업무를 외부 전문업체에 위탁하여 운영하고 있습니다. 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
| 수탁업체 | 위탁업무내용 |
| 사단법인 금융결제원 | 후원금 결제수단 제공 |
| (주)나이스 페이 | 본인 인증 및 법정대리인 인증, 본인 계좌 확인, 후원금 결제 |
| (주)카카오페이 | |
| (주)엔에이치엔페이 | |
| (주) 효성FMS | |
| (주)휴먼소프트웨어 | 회원 DB관리 및 후원금 결제, 납입 내역, 문자발송 |
| (주)넷퓨 | 후원금 결제, 납입 내역, 문자발송 |
| (주)오케이토마토 | 홈페이지 유지보수 및 관리 |
| (주)그로웨이 | 캠페인 및 후원 안내 전화/문자, 콜센터관리 |
| 우정사업본부(우체국) | 후원자 우편 발송 업무 |
| (주)카카오톡 | 후원자 관련 친구톡 발송 |
| 수탁업체 |
| 위탁업무내용 |
| 사단법인 금융결제원 |
| 후원금 결제수단 제공 |
| 수탁업체 |
| (주)나이스 페이 |
| 위탁업무내용 |
| 본인 인증 및 법정대리인 인증, 본인 계좌 확인, 후원금 결제 |
| 수탁업체 |
| (주)카카오페이 |
| 위탁업무내용 |
| 본인 인증 및 법정대리인 인증, 본인 계좌 확인, 후원금 결제 |
| 수탁업체 |
| (주)엔에이치엔페이 |
| 위탁업무내용 |
| 본인 인증 및 법정대리인 인증, 본인 계좌 확인, 후원금 결제 |
| 수탁업체 |
| (주) 효성FMS |
| 위탁업무내용 |
| 본인 인증 및 법정대리인 인증, 본인 계좌 확인, 후원금 결제 |
| 수탁업체 |
| (주)휴먼소프트웨어 |
| 위탁업무내용 |
| 회원 DB관리 및 후원금 결제, 납입 내역, 문자발송 |
| 수탁업체 |
| (주)넷퓨 |
| 위탁업무내용 |
| 후원금 결제, 납입 내역, 문자발송 |
| 수탁업체 |
| (주)오케이토마토 |
| 위탁업무내용 |
| 홈페이지 유지보수 및 관리 |
| 수탁업체 |
| (주)그로웨이 |
| 위탁업무내용 |
| 캠페인 및 후원 안내 전화/문자, 콜센터관리 |
| 수탁업체 |
| 우정사업본부(우체국) |
| 위탁업무내용 |
| 후원자 우편 발송 업무 |
| 수탁업체 |
| (주)카카오톡 |
| 위탁업무내용 |
| 후원자 관련 친구톡 발송 |
| 6. | 개인정보 파기절차 및 파기 |
재단은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보의 보유 사유가 없게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만 다른 법령에 따라 보존 의무가 있거나 정보주체의 별도동의가 있는 경우에는 해당 기간을 준수하여 보존합니다.
| 가. | 파기절차 |
| - | 파기 사유가 발생한 개인정보를 선정하고, 재단의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다. |
| 나. | 파기방법 |
| - | 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 로우레벨포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이 문서에 기록· 저장된 개인정보는 분쇄기로 소각하여 파기합니다. |
| 7. | 개인정보 자동 수집 장치의 설치 / 운영 및 거부에 관한 사항 |
재단은 정보주체에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고, 수시로 불러오는 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
| 가. | 쿠키의 사용 목적 |
| - | 이용자가 방문한 각 서비스와 웹 사이트드에 대한 방문 및 이용형태 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다. |
| 나. | 쿠키의 설치·운영 및 거부 |
| - | 이용자들은 쿠키에 대하여 사용 여부를 선택할 수 있습니다. 웹브라우저 설정을 통해 모든 쿠키를 다 받아 들이거나, 쿠키가 설치될 때 통지를 보내도록 하건, 아니면 모든 쿠키를 거부할 수 있는 선택권을 가질 수 있습니다. |
| - | 쿠키의 저장을 거부할 경우에는 로그인이 필요한 일부 서비스는 이용에 어려움이 있을 수도 있습니다. |
| - | 웹브라우져 상단의 도구->인터넷 옵션->개인정보 메뉴 등의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. |
| 8. | 개인정보 안정성 확보조치에 관한 사항 |
재단은 개인정보보호법 제 29조에 따라 다음과 같이 안정성 확보에 필요한 기술적, 관리적, 물리적 조치를 하고 있습니다.
| 가. | 관리적 조치 |
| - | 내부관리계획의 수립 및 시행 |
| - | 정기적인 직원 교육 |
| 나. | 기술적 조치 |
| - | 개인정보처리시스템 등의 접근 권한 관리 |
| - | 개인정보(고유식별정보 등)의 암호화 |
| - | 보안프로그램 설치 |
| 다. | 물리적 조치 |
| - | 개인정보 자료 보관실 접근 통제 |
| 9. | 정보주체와 법정대리인의 권리 의무 및 그 행사방법에 관한 사항 |
| 가. | 권리·의무 |
| - | 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거난 수정할 수 있으며 재단의 개인정보 처리에 동의하지 않는 경우 동의를 거부하거나 가입해지(회원탈퇴)를 요청할 수 있습니다. (단, 그러한 경우 서비스 일부 또는 전부 이용이 어려울 수 있습니다.) |
| - | 이용자 혹은 만 14세 미만 아동의 개인정보 등에 오류가 있을 시 정정 및 삭제를 요구할 수 있습니다. |
| - | 이용자 혹은 만 14세 미만 아동의 개인정보 처리정지를 요구할 수 있습니다. |
| 나. | 행사방법 |
| - | 재단은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 본인 확인 및 정당한 대리인인지를 확인합니다. |
| - | 개인정보보호 관련 권리행사는 서면, 전화, 전자우편, Fax 등을 통하여 할 수 있습니다. |
| - | 이용자가 개인정보의 오류에 대한 정정을 요청한 경우 정정을 완료하기 전까지는 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못 된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3 자에게 통지하여 정정이 이뤄지도록 합니다. |
| - | 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다. |
| 10. | 개인정보보호 책임자 |
재단은 개인정보 보호법 제31조 제1항에 따라 보호책임자를 다음과 같이 지정합니다.
| 가. |
| - | 개인정보보호 관리책임자(총괄) : 허기복 (밥상공동체복지재단 대표이사) |
| - | 개인정보보호 관리담당자 : 김재현 (밥상공동체복지재단 팀장) |
| 나. |
| - | 연락처 : 1577-9044 (이메일 mail@babsang.or.kr) |
| 11. | 권익침해 구제방법 |
| 가. | 정보주체는 재단의 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자 혹은 담당부서로 신고할 수 있습니다. 재단은 신고사항에 충분한 답변을 드릴 것입니다. |
| 나. | 기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다. |
아래 기관은 재단과는 별개의 기관으로서 재단의 자체적인 개인정보 불만 처리, 피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 문의해 주시기 바랍니다.
| - | 개인정보 침해 신고 센터 (https://privacy.kisa.or.kr / 국번없이 118) |
| - | 개인정보 분쟁조정위원회 ( https://www.kopico.go.kr / 국번없이 1833-6972) |
| - | 대검찰청 사이버범죄수사과 (https://www.spo.go.kr / 국번없이 1301) |
| - | 경찰청 사이버안정국 (https://cyberbureau.police.go.kr / 국번없이 182) |
| 12. | 개인정보 처리방침 변경 및 고지의 의무 |
본 개인정보 처리방침의 내용 추가, 삭제 및 수정이 있을 경우에는 시행하는 날로부터 최소 7일 전에 공지사항을 통하여 고지할 것입니다.
| 가. | 변경공고일자 : 2024년 3월 4일 |
| 나. | 시 행 일 자 : 2024년 3월 11일 |