개인정보 처리방침

1. 데이터 컨트롤러

Nexus Financial (UK) Ltd(“Nexus”, “당사”, “저희”)는 귀하의 개인정보를 처리하는 데이터 컨트롤러입니다. 당사는 영국 및 웨일즈에 등록된 법인(회사번호 09184287)이며, 등록 사무소는 Connect Business Village, 24 Derby Road, Unit 5, 1st Floor, Liverpool, Merseyside, L5 9PR입니다.

당사는 정보커미셔너실(ICO)에 등록번호 ZA000000으로 등록되어 있습니다.

본 개인정보 처리방침은 귀하가 당사의 뱅킹 서비스, 웹사이트, 모바일 애플리케이션 및 기타 상품을 이용할 때 당사가 귀하의 개인정보를 수집, 이용, 공개 및 보호하는 방법을 설명합니다. 본 방침은 영국 일반데이터보호규정(UK GDPR) 및 2018년 데이터보호법에 따라 작성되었습니다.

2. 당사가 수집하는 데이터

당사는 다음과 같은 범주의 개인정보를 수집 및 처리할 수 있습니다:

• 신원 데이터: 성명, 생년월일, 성별, 국적, 사진, 정부 발행 신분증 번호(여권, 운전면허증).
• 연락처 데이터: 거주지 주소, 이메일 주소, 전화번호.
• 금융 데이터: 은행 계좌 정보, 거래 내역, 신용 기록, 소득 정보, 납세자 식별번호.
• 기술 데이터: IP 주소, 브라우저 종류 및 버전, 기기 식별자, 운영체제, 시간대 설정, 로그인 데이터, 당사 웹사이트 및 앱에서 방문한 페이지.
• 이용 데이터: 귀하가 당사 웹사이트, 앱 및 서비스를 이용하는 방식에 관한 정보(이용한 기능 및 이용 빈도 포함).
• 커뮤니케이션 데이터: 전화 통화(교육 및 컴플라이언스 목적으로 녹음될 수 있음), 이메일, 보안 메시지 및 채팅 기록을 포함한 당사와의 연락 기록.
• 특수 범주 데이터: 제한적인 경우, 귀하가 취약성을 공개하거나 합리적인 조정을 요청하는 경우 건강 관련 데이터를 수집할 수 있으며, 이는 귀하의 명시적 동의 또는 귀하의 중대한 이익을 보호하기 위해 필요한 경우에만 처리됩니다.

3. 처리의 법적 근거

당사는 영국 GDPR 제6조에 따른 다음의 법적 근거에 의거하여 귀하의 개인정보를 처리합니다:

• 계약의 이행: 귀하에게 뱅킹 서비스를 제공하고, 계좌를 관리하고, 거래를 처리하며, 귀하에 대한 당사의 계약상 의무를 이행하는 데 필요한 처리.
• 법적 의무: 2002년 범죄수익법에 따른 자금세탁방지 요건, 2017년 자금세탁방지규정, 제재 심사, 세무 신고 의무(HMRC 및 CRS/FATCA 포함) 및 기타 요구되는 규제상 보고 등 영국 법률 및 규정을 준수하는 데 필요한 처리.
• 적법한 이익: 사기 탐지 및 예방, 시스템 보안, 상품 및 서비스 개선, 내부 분석, 유사 상품에 대한 직접 마케팅(귀하의 거부 권리 적용 대상) 등 당사의 적법한 사업상 이익을 위해 필요한 처리.
• 동의: 제3자 파트너로부터의 마케팅 커뮤니케이션 수신과 같이, 귀하가 특정 목적을 위한 데이터 처리에 대해 당사에 구체적인 동의를 제공한 경우. 귀하는 언제든지 동의를 철회할 수 있으며, 이는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
• 중대한 이익: 예외적인 상황에서, 귀하 또는 다른 개인의 생명을 보호하기 위한 경우.

4. 당사가 귀하의 데이터를 이용하는 방식

당사는 다음과 같은 목적으로 귀하의 개인정보를 이용합니다:

• 신원 확인 및 신용 조회를 포함한 계좌의 개설, 관리 및 폐쇄.
• 결제, 자동이체(direct debit), 정기 송금(standing order) 및 기타 금융 거래의 처리.
• 사기, 금융 범죄 및 승인되지 않은 계좌 접근의 탐지, 조사 및 예방.
• 국가범죄수사청에 대한 의심스러운 활동 보고를 포함한 규제상 요건의 준수.
• 귀하의 계좌, 서비스 및 당사 약관 또는 방침의 변경 사항에 관한 커뮤니케이션.
• 고객 지원 제공 및 불만 해결.
• 분석, 고객 세분화 및 상품 개발을 포함하여 당사 서비스의 개선 및 맞춤화.
• 법률에서 허용하거나 귀하가 동의한 경우 당사의 상품 및 서비스에 관한 마케팅 커뮤니케이션 발송.
• 당사 감독 기관이 요구하는 위험 관리, 내부 감사 및 스트레스 테스트의 수행.

5. 데이터 공유

당사는 다음과 같은 범주의 수령인과 귀하의 개인정보를 공유할 수 있습니다:

• 규제 및 법 집행 기관: 법률에서 요구하는 경우 HMRC, 국가범죄수사청 및 기타 당국.
• 신용정보기관: 신원 확인, 신용 평가 및 사기 방지를 위한 Experian, Equifax, TransUnion. 신용정보기관과 공유된 정보는 귀하의 신용 파일에 보관됩니다.
• 사기 방지 기관: 사기 및 자금세탁을 탐지하고 예방하기 위한 Cifas 등.
• 결제 처리업체 및 카드사: 귀하의 거래를 실행하기 위한 Visa, Mastercard 및 Faster Payments.
• 서비스 제공업체: 당사를 대신하여 IT 인프라, 클라우드 호스팅, 인쇄 및 커뮤니케이션 서비스를 제공하는 제3자 업체(모두 계약상 데이터 처리 계약에 구속됨).
• 전문 자문가: 기밀유지 의무를 지는 외부 감사인, 변호사 및 컨설턴트.
• 오픈뱅킹 제공업체: 2017년 지급서비스규정에 따라 귀하가 제3자 제공업체에게 계좌 정보 접근 또는 결제 개시를 명시적으로 승인한 경우.

당사는 귀하의 개인정보를 제3자에게 판매하지 않습니다. 영국 밖으로 데이터를 이전하는 경우, ICO가 승인한 표준계약조항 또는 적정성 결정이 있는 국가로의 이전 등 적절한 보호조치가 마련되도록 합니다.

6. 데이터 보관

당사는 개인정보가 수집된 목적을 달성하는 데 필요한 기간 동안만, 또는 관련 법률 및 규정에서 요구하는 기간 동안 보관합니다. 주요 보관 기간은 다음과 같습니다:

• 계좌 데이터: 귀하와의 거래 관계가 지속되는 기간 및 1980년 소멸시효법과 관련 기록 보관 요건에 따라 계좌 폐쇄 후 최소 6년.
• 거래 기록: HMRC 및 자금세탁방지 규정에서 요구하는 바에 따라 거래일로부터 최소 6년.
• 마케팅 수신 동의: 귀하가 동의를 철회하거나 수신을 거부할 때까지이며, 그 이후에는 귀하의 선택을 존중하기 위해 데이터를 억제(suppress) 처리합니다.
• 불만 기록: 최종 해결일로부터 최소 3년.

7. 귀하의 권리

영국 GDPR에 따라, 귀하는 귀하의 개인정보와 관련하여 다음의 권리를 가집니다. 이러한 권리를 행사하려면 아래 세부 정보를 이용하여 당사의 개인정보보호책임자에게 문의하십시오.

• 접근권(제15조): 당사가 보유한 귀하의 개인정보 사본을 요청할 권리가 있습니다. 당사는 요청일로부터 1개월 이내에 답변합니다.
• 정정권(제16조): 부정확하거나 불완전한 개인정보의 정정을 요청할 권리가 있습니다.
• 삭제권(제17조): 당사가 처리를 계속할 정당한 이유가 없는 경우 개인정보의 삭제를 요청할 권리가 있습니다. 이 권리는 법적 보관 요건의 적용을 받습니다.
• 데이터 이동권(제20조): 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 개인정보를 제공받고 이를 다른 컨트롤러에게 전송할 권리가 있습니다.
• 반대권(제21조): 프로파일링을 포함한 적법한 이익에 근거한 처리 및 언제든지 직접 마케팅에 대해 반대할 권리가 있습니다.
• 처리 제한권(제18조): 예를 들어 데이터의 정확성에 이의를 제기하는 경우와 같이, 특정 상황에서 데이터 처리의 제한을 요청할 권리가 있습니다.
• 자동화된 의사결정과 관련된 권리(제22조): 법적 효과를 발생시키거나 귀하에게 유사하게 중대한 영향을 미치는, 프로파일링을 포함한 자동화된 처리에만 근거한 결정에 구속되지 않을 권리가 있습니다. 당사가 자동화된 신용평가를 이용하는 경우, 귀하는 사람의 개입을 요청하고 그 결정에 이의를 제기할 수 있습니다.

당사가 귀하의 개인정보를 처리하는 방식에 만족하지 않는 경우, ico.org.uk 또는 전화 0303 123 1113을 통해 정보커미셔너실(ICO)에 불만을 제기할 권리가 있습니다.

8. 쿠키

당사의 웹사이트와 앱은 귀하의 경험을 향상시키고, 이용 패턴을 분석하며, 맞춤형 콘텐츠를 제공하기 위해 쿠키 및 유사한 추적 기술을 사용합니다. 당사가 사용하는 쿠키, 환경설정 관리 방법 및 귀하의 선택권에 대한 자세한 내용은 당사의 쿠키 정책을 참조하십시오.

9. 개인정보보호책임자 문의