개인정보처리방침

잇터(이케아코리아 노동조합 설립준비모임, 이하 “잇터”)는 이 사이트(itter.cloud)를 운영하며 이용자의 개인정보를 처리합니다. 개인정보 보호법은 법인격이 없는 단체도 개인정보처리자로 보므로(제2조 제5호), 설립 준비 단계의 잇터도 같은 의무를 집니다. 이 방침은 같은 법 제30조에 따라 정했고, 방침에 적은 약속이 잇터와 이용자 사이의 다른 안내와 다르면 이용자에게 유리한 쪽을 따릅니다.

이 방침에서 “운영진”은 잇터의 개인정보를 취급하도록 지정된 설립준비모임 구성원을 말하며, 사용자(회사) 또는 사용자의 이익을 대표하여 행동하는 사람은 포함하지 않습니다.

정보는 이용자가 직접 입력하는 경우에만 받습니다. 항목마다 필수와 선택을 나누었고, 선택 항목을 비워도 불이익이 없습니다. 목적에 필요한 최소한만 받으며, 사용 목적이 바뀌면 다시 알리고 동의를 받습니다.

받지 않는 정보 주민등록번호, 여권·운전면허 등 고유식별정보, 계좌·카드 번호, 사원번호, 근무 일정 같은 회사 내부 식별정보는 받지 않습니다. 제보 본문에도 적지 않도록 부탁드립니다.

만 14세 미만 이 사이트는 근로자를 대상으로 하며 만 14세 미만 아동의 정보를 받지 않습니다. 알게 되면 지체 없이 삭제합니다.

노동조합의 설립 참여·가입·탈퇴에 관한 정보는 개인정보 보호법 제23조의 민감정보입니다. 잇터는 이 정보를 다른 개인정보 동의와 따로, 별도로 동의를 받은 경우에만 처리합니다. 동의는 신청서에서 항목마다 나누어 받으며, 동의하지 않아도 잇슈 제보나 소식 열람은 그대로 쓸 수 있습니다. 설립 참여·가입 의사 신청은 민감정보 동의가 없으면 접수할 수 없습니다.

제보 본문에 민감정보가 섞이는 경우

제보 내용에 건강, 노동조합 가입 여부, 정치적 견해 같은 정보가 들어갈 수 있습니다. 필요한 만큼만 적어주시고, 적으셨다면 운영진은 그 정보를 제보를 처리하는 목적으로만 쓰며 공개하지 않습니다.

사이트에 공개되는 정보와 비공개를 선택하는 방법

• 제보는 접수 즉시 공개되지 않습니다. 운영진이 확인해 공개를 승인한 제보만 사이트에 게시합니다.
• 공개 승인된 제보에는 내용, 구분, 접수 시각, 이름(적은 경우, 비우면 “익명”), 소속 매장(적은 경우)이 표시됩니다. 소속 부서와 연락 방법은 공개하지 않습니다.
• 이름이나 소속을 적으셨더라도 공개를 원하지 않으면 itter.ikea@gmail.com로 알려주세요. 게시 전에는 공개하지 않고, 게시 후에는 지체 없이 내리거나 이름·소속을 지웁니다.
• 제보 내용에 다른 사람의 이름이나 알아볼 수 있는 정보가 있으면 운영진이 가린 뒤에 게시합니다.

보유기간이 지났거나 처리 목적을 이루었거나 동의를 철회하셨다면 지체 없이 파기합니다(법 제21조). 다른 법령에 따라 보존해야 하는 경우만 예외이며, 그때는 보존 근거와 항목을 이 방침에 적고 다른 정보와 분리해 보관합니다. 현재 잇터가 접수하는 정보 중 법령에 따라 보존해야 하는 것은 없습니다.

• 파기 절차 파기 사유가 생기면 운영진이 대상을 확인한 뒤 파기하고, 파기한 날짜와 대상(내용은 제외)을 기록합니다. 기록에는 개인정보를 담지 않습니다.
• 전자 파일 구글 폼 응답과 연결된 구글 시트에서 해당 줄을 삭제하고, 시트의 버전 기록과 드라이브 휴지통에서도 지워 복구할 수 없게 합니다. 내려받은 사본이 있으면 같은 기준으로 삭제합니다. 삭제한 뒤에도 구글의 백업에는 일정 기간 남을 수 있습니다.
• 사이트에 올라온 제보 내려 달라는 요청을 받으면 사이트가 읽어 가는 ‘공개용’ 시트에서 먼저 지웁니다. 서버가 임시로 저장해 둔 사본이 갱신되는 데 약 30분이 걸릴 수 있으며, 그 뒤에는 사이트에서 보이지 않습니다.
• 종이 문서 출력물이 있다면 분쇄하거나 소각합니다.

잇터는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 특히 사용자(회사)와 회사를 대표하는 사람에게는, 어떤 경우에도 제보자나 참여 신청자를 알아볼 수 있는 정보를 먼저 제공하지 않습니다.

다음에 해당하는 경우만 예외입니다.

• 이용자가 제공에 동의한 경우(제공받는 자, 목적, 항목, 보유기간을 알리고 동의를 받습니다)
• 법률에 특별한 규정이 있어 수사기관·법원 등이 적법한 절차로 요구하는 경우. 이때는 요구의 근거를 확인하고 필요한 최소한만 제공하며, 법이 허용하는 범위에서 해당 이용자에게 알립니다.

잇터는 정보를 저장·전송하기 위해 아래 외부 서비스를 씁니다. 개인정보의 처리를 맡기거나 보관하게 하는 것이므로 위탁 내용을 공개하고, 국외로 이전되는 경우에는 개인정보 보호법 제28조의8에 따라 필요한 사항을 알립니다.

국외 이전을 거부하는 방법과 거부의 효과

양식 제출 화면에서 국외 이전에 따로 동의를 받으며, 동의하지 않으시면 그 양식으로는 제출하실 수 없습니다. 이름·소속·연락처를 비우고 보내더라도 제보 내용은 구글에 저장되며, 문의 메일(Gmail)도 구글 서비스라서 지금은 국외 이전이 전혀 없는 접수 경로가 없습니다. 그런 경로를 마련하면 이 방침에 먼저 알립니다. 이미 이전된 정보는 07에 따라 삭제를 요청하실 수 있습니다.

수탁자 관리·감독

운영진은 수탁자의 개인정보 처리방침과 약관을 확인하고, 접근 권한을 필요한 운영진으로 제한하며, 연 1회 점검합니다. 수탁자가 바뀌거나 위탁 내용이 바뀌면 이 방침에 먼저 공개하고, 국외 이전 항목이 바뀌면 다시 동의를 받습니다.

이용자(만 14세 미만이 아니므로 본인)는 언제든 다음을 요청할 수 있습니다.

• 열람 잇터가 처리하는 내 정보의 항목·내용, 목적, 보유기간, 제3자 제공 현황, 동의한 사실과 내용
• 정정·삭제 틀린 정보를 고치거나 지워 달라는 요청
• 처리정지 내 정보를 더 이상 처리하지 말라는 요청
• 동의 철회 개인정보·민감정보·국외 이전 동의 중 일부 또는 전부를 거두는 것. 철회해도 그 전의 처리는 유효하지만, 철회 후에는 해당 정보를 처리하지 않습니다.
• 설명 요구 내 정보가 어떻게 쓰이는지 궁금할 때 알려 달라는 요청

요청 방법

itter.ikea@gmail.com로 한 줄만 보내주시면 됩니다. 정보를 낼 때보다 어렵지 않게, 이유를 묻지 않습니다. 본인 확인을 위해 제보나 신청 때 적으신 연락처, 보낸 대략의 시기나 내용 일부를 여쭐 수 있습니다. 요청은 대리인(위임장 지참)도 할 수 있습니다.

처리 기한

열람 요청은 받은 날부터 10일 이내에 열람하게 하거나, 연기·거절할 때는 그 사유와 이의 제기 방법을 알려드립니다. 정정·삭제·처리정지 요청도 지체 없이 처리하며 10일 이내에 결과를 알려드립니다.

익명으로 보낸 제보

이름 없이 보내신 제보는 본인임을 확인하기 어려워 열람·삭제 요청에 제약이 있을 수 있습니다. 이때는 제보를 보낸 대략의 시기나 내용 일부처럼 본인만 알 수 있는 정보로 확인하는 방법을 함께 안내드립니다.

개인정보 보호법 제29조에 따라 다음 조치를 합니다. 잇터는 작은 조직이므로 규모에 맞게, 대신 가장 중요한 것부터 확실히 지킵니다.

• 접근 제한 설립 참여·가입 신청 정보는 설립을 준비하는 코워커 1명만 열람합니다. 제보 정보는 지정된 운영진 가운데 꼭 필요한 사람만 열람합니다. 접근 권한은 필요한 만큼만 주며 퇴임·역할 변경 시 즉시 회수합니다. 개인정보가 담긴 시트는 링크로 공유하지 않습니다.
• 공개 범위 통제 운영진이 공개를 승인한 제보만, 공개 항목(내용, 구분, 이름, 소속 매장, 접수 시각)만 별도의 ‘공개용’ 시트 탭에 복사됩니다. 사이트 서버는 이 탭의 게시 주소만 읽어 옵니다. 소속 부서, 메일 주소, 핸드폰 번호 같은 나머지 항목과 승인 전 제보가 있는 원본 시트는 게시하지 않으므로 사이트로 전달되지 않습니다.
• 계정 보호 잇터 전용 구글 계정을 쓰고 2단계 인증을 켜 두며, 로그인한 기기를 정기적으로 확인합니다. 업무와 무관한 계정이나 회사 기기·네트워크로는 접근하지 않습니다.
• 전송 구간 암호화 양식 제출과 사이트 접속은 암호화 통신(HTTPS)으로 전달합니다.
• 최소 수집·최소 보관 받지 않아도 되는 정보는 받지 않고, 목적을 이루면 지웁니다.
• 교육·약속 운영진은 개인정보를 목적 외로 쓰지 않겠다는 약속(서약)을 하고 연 1회 점검합니다.
• 접근 기록 구글 시트의 버전 기록과 구글 계정의 로그인 기기 목록을 연 1회 점검할 때 함께 확인하고, 이상이 있으면 즉시 비밀번호를 바꾸고 접근 권한을 정리합니다.

개인정보가 유출되었음을 알게 되면 법에 따라 72시간 이내에 해당 이용자에게 알립니다(시행령 제39조). 알리는 내용은 유출된 항목, 시점과 경위, 이용자가 피해를 줄이기 위해 할 수 있는 방법, 잇터의 대응조치와 피해 구제 절차, 신고 접수 창구, 손해배상 등 이용자의 권리와 행사 방법입니다. 필요한 경우 개인정보보호위원회 또는 한국인터넷진흥원에도 신고하며(법 제34조), 연락처를 모르는 경우에는 이 사이트에 30일 이상 게시합니다.

잇터는 여기서 더 나아가, 사고가 정리되면 원인과 재발 방지 대책을 이 사이트에 공개하겠습니다.

• 쿠키 잇터 사이트는 로그인하지 않은 방문자의 브라우저에 쿠키를 저장하지 않으며, 광고·행태 추적 도구를 쓰지 않습니다. 이 사이트는 방문 현황(어떤 페이지가 얼마나 읽히는지)을 파악하기 위해 워드프레스 플러그인 ‘Koko Analytics’를 사용합니다. 이 도구는 쿠키를 설정하지 않도록 사용하며, 광고·행동 추적 목적으로 쓰지 않습니다. 개인을 식별할 수 있는 정보는 저장하지 않고, 페이지별 조회 수, 방문자 수, 유입 경로(어느 사이트를 거쳐 들어왔는지)만 합계 숫자로 저장합니다. 통계 데이터는 이 사이트의 서버(카페24)에만 저장되며, 구글 등 외부 분석 서비스로 전송하지 않습니다. 통계는 12개월이 지나면 자동으로 삭제됩니다. 잇슈 제보 양식은 구글 폼 화면을 불러오므로 Google이 양식 제공과 보안을 위해 자체 쿠키 등을 쓸 수 있고, 구글 계정으로 로그인한 채 제출하면 Google이 계정 정보를 처리할 수 있습니다. 그 내용은 Google의 방침을 따릅니다.
• 브라우저에 저장하는 값 이 사이트는 메뉴의 '새 소식' 표시를 방문자별로 관리하기 위해, 방문자의 브라우저 저장소(localStorage)에 '어떤 메뉴를 언제 확인했는지'만 저장합니다. 이 정보는 방문자의 기기에만 남고 서버로 전송되지 않으며, 브라우저의 사이트 데이터를 삭제하면 지워집니다. 일부 페이지는 이미 읽은 글 표시, 고른 글자 크기, 처음 방문인지 여부, 불러온 목록의 임시 사본처럼 편의를 위한 값을 방문자의 브라우저 안에만 저장합니다. 이 값은 잇터 서버로 전송되지 않고 이름·연락처와 연결되지 않으며, 브라우저에서 사이트 데이터를 지우면 사라집니다.
• 외부 글꼴 화면 글꼴을 Google Fonts(Google LLC)와 jsDelivr(CDN 서비스)에서 불러옵니다. 그래서 페이지를 열 때 방문자의 IP 주소와 브라우저 정보가 이들 서비스에 전달될 수 있으며, 잇터는 그 정보를 받지 않습니다.
• 거부 방법 웹브라우저 설정에서 쿠키 저장을 막거나 삭제할 수 있습니다(예: Chrome 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키). 막아도 소식 열람은 그대로 쓸 수 있으나, 외부 양식은 정상 동작하지 않을 수 있습니다.

잇터는 개인정보의 처리와 고충 처리를 총괄하는 보호책임자를 다음과 같이 둡니다(법 제31조). 지정하지 않는 경우 대표자가 맡습니다.

• 독립성 보호책임자는 이 일을 이유로 불이익을 받지 않으며, 사용자(회사)와 사용자를 대표하는 사람은 맡을 수 없습니다.
• 이해충돌 방지 본인이 관련된 제보나 신청은 다른 운영진이 처리합니다.

잇터에서 해결되지 않는 개인정보 침해는 아래 기관에 도움을 요청할 수 있습니다. 연락처는 바뀔 수 있으니 각 기관 누리집에서 확인해 주세요.

• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118
• 개인정보 분쟁조정위원회: 1833-6972
• 대검찰청 사이버범죄수사단: 국번 없이 1301
• 경찰청 사이버수사국: 국번 없이 182

이 방침을 바꾸면 시행 7일 전에 이 페이지 맨 위에 알립니다. 수집 항목, 목적, 위탁·국외 이전처럼 이용자에게 중요한 변경은 시행 30일 전에 알리고, 필요하면 다시 동의를 받습니다. 지난 버전도 아래 표에서 계속 볼 수 있게 두며, 무엇이 달라졌는지 한 줄로 적습니다.

잇터는 노동조합이 설립되는 것을 목표로 하는 준비 조직입니다. 이 점 때문에 다음을 약속합니다.

• 설립 후 정보 이전은 미리 알리고 선택하게 합니다. 설립준비위원회가 가진 정보를 설립된 노동조합이 이어받는 경우, 이전 전에 이전받는 자, 항목, 목적을 알리고 원하지 않는 분의 정보는 이전하지 않고 삭제합니다.
• 설립 신청서는 조합원 가입이 아닙니다. 설립 준비 단계의 참여 의사는 정식 조합원 지위가 아니며, 정식 가입 절차에서 필요한 정보를 다시 받습니다.
• 설립이 이루어지지 않거나 활동을 마칠 때 접수된 정보 전부를 7일 안에 파기하고, 파기했다는 사실을 이 사이트에 알립니다.

이 방침은 노동조합 설립 이후 새 운영 주체와 연락처를 반영해 개정하며, 그때에도 위 약속은 유지됩니다.