WGSN 개인정보 보호정책

ASCENTIAL사의 글로벌 개인정보보호 방침

본 글로벌 개인정보보호 정책은 Ascential 그룹 및/또는 계열회사들 (“Ascential”사를 “당사가/는” “당사를/에게” 또는 “당사의” 라고 지칭함) 이 귀하의 사적인 데이터를 어떻게 취급하는지 설명하고 있는데, 다음 내용이 포함되어 있다: 당사가 귀하 관련해 수집하는 사적인 데이터의 유형과 귀하의 사적인 데이터가 어떻게 사용될 수 있는지 그리고 언제 공개될 수 있는지, 당사가 귀하의 사적인 데이터를 어떻게 보호하는지 그리고 귀하의 사적인 데이터 처리 관련해 귀하가 가진 권리 등. Ascential사는 귀하의 개인정보보호를 존중하고 있으며 데이터 개인정보보호 준거법과 당사의 내부 방침에 의거해 귀하의 사적인 데이터 보호에 매진하고 있다.

본 글로벌 개인정보보호 방침 번역본과 영어본의 상충시에는 영어본이 우선한다.

본인의 사적인 데이터 관리자는 누구인가?

당사가 귀하에게 별도로 통지하지 않는 한, 귀하의 사적인 데이터를 어떻게 또는 왜 처리하는지에 대한 결정을 단독 또는 공동으로 내리는 주체이기 때문에 Ascential 그룹이 귀하의 사적인 데이터 관리자이다. 당사와의 관계와 당사에서 귀하에게 제공하는 서비스에 따라 어떤 경우에는 귀하의 사적인 데이터 관리자가 당사의 계열회사가 될 수도 있다. 당사의 계열회사 그룹 목록은 여기에서 확인할 수 있다.

귀하의 사적인 데이터를 당사에서 어떻게 수집하는가?

당사에서는 귀하로부터 또는 귀하에 대한 사적인 데이터를 수집할 때 다음을 포함해 여러 가지 방법을 활용하고 있다: –

귀하로부터 직접 수집

당사에서 귀하 관련해 처리하는 대부분의 사적인 데이터는 귀하로부터 직접 나오는 것이다. 신청서를 작성하거나 메일이나 전화, 편지, 또는 직접 방문해서 당사와 연락을 할 때 귀하의 이름이나 연락처 정보를 당사에 줄 수도 있는데 다음의 사례 등도 있다: –

당사의 서비스나 제품 또는 메일 알림 설정 구독시 및
당사의 제품이나 서비스 구매시 또는 관심 표명시 (행사 참석 포함).

자동 수집

귀하가 당사의 홈페이지를 사용할 때 당사에서는 자동으로 기술상의 정보를 수집하는데 그 실례는 다음과 같다: – 당사의 홈페이지 접속시 IP 주소, 로그인 데이터, 브라우저 유형, 시간대 위치 및 지역 그리고 시스템 접속 유형 등. 또한 쿠키를 통해서도 데이터를 수집하는데, 자세한 내용은 당사의 쿠키 정책을 참고하면 된다.

기타 출처를 통한 수집

귀하 관련한 정보는 3자와 공공 출처 (공공 데이터베이스와 SNS 웹사이트 등) 를 통해 수집할 수도 있다. 이렇게 하는 이유는 귀하와 소통할 때나 또는 가능한 한 최상의 서비스를 제공하기 위해 당사에서 최신의 정확한 또는 필수 정보를 갖고 있기 위한 것이다. 당사에서 수집하는 정보 유형에는 신상 정보 (이름, 나이, 성별 및 기타 신상 관련 정보) 및 연락처 정보 (우편 주소와 전화 번호 포함) 등이 있다.

무슨 용도로 또 무슨 법적 근거에 의해 당사에서 귀하의 사적인 데이터를 처리하는가?

아래에 당사에서 귀하의 사적인 데이터를 사용하고자 하는 모든 용도에 대한 설명과 어떤 법적 근거에 의해서 그렇게 하는지에 대해 구체적으로 제시하고 있다. 당사에서는 또한 해당되는 경우 당사의 합법적인 이해관계가 무엇인지에 대해서도 밝혔다.

법적 근거	용도
당사가 따라야 할 법적 의무 준수 필수사항.	법적 요건 준수.
귀하가 당사자인 계약 이행의 필수사항.	귀하에 대한 당사의 계약 관계 관리.
당사의 사업 운영이 제대로 진행되도록 하는데 당사의 합법적인 이해관계를 위한 정당한 근거.	당사의 사업 운영 활동 및 관리 및/또는 당사의 제품과 서비스 및 행사 체험 개선.
당사가 사업을 이끌고 확장하는데 당사의 합법적인 이해관계를 위한 정당한 근거.	귀하가 그런 정보처리에 반대 의사를 밝히지 않은 경우 당사의 제품 및 서비스 관련해 귀하에게 전달하는 마케팅 또는 소통 정보. 이에 관한 상세 설명은 3 항 “당사에서 직접적인 마케팅 용도로 사적인 데이터를 어떻게 사용하는가?”에 나와있음. 당사에서는 본 용도상 당사의 계열회사들과 사적인 데이터를 또 공유할 수도 있는데, 이에 관한 상세 설명은 아래 6항에 나와있음.
당사와 당사의 사업 제휴사들이 사업을 이끌고 확장하는데 당사의 합법적인 이해관계를 위한 정당한 근거.	지정된 제휴사 (후원사들 포함) 들과 사적인 데이터를 공유. 이에 관한 상세 설명은 아래 6 항에 나와있음.
네트워크 및 정보 보안을 보장하는데 당사의 합법적인 이해관계를 위한 정당한 근거.	귀하의 당사 시스템 사용 모니터링 (당사 홈페이지 및 귀하가 사용하는 모든 앱과 툴 사용을 자동으로 모니터하기 위해 사용하는 기계적인 툴 포함).
귀하가 탁월한 이용자 체험을 받도록 보장하는데 당사의 합법적인 이해관계를 위한 정당한 근거.	보안 및 당사의 홈페이지 및 네트워크와 정보의 정상 작동 개선.
당사의 사업 운영이 제대로 진행되도록 하는데 당사의 합법적인 이해관계를 위한 정당한 근거.	데이터 분석 기법 착수, 즉 Ascential사 내에서 사업 성과의 설명, 예측 및 개선 및/또는 보다 나은 이용자 체험 제공 차원에서 사업 운영 및 데이터에 분석 기법을 적용. (당사의 홈페이지에 어떤 방식으로 당사가 분석 기법을 적용하는지에 대한 상세 정보는 당사의 쿠키 정책에서 볼 수 있음).

당사에서 직접적인 마케팅 용도로 사적인 데이터를 어떻게 사용하는가?

당사의 판단에 귀하가 흥미를 가질 만한 것을 포함해서 당사에서는 당사의 제품과 서비스에 대한 최신 정보를 드리기 위해 귀하에게 마케팅 정보를 발송할 수도 있다.

당사에서 대상을 정해 놓고 메일을 발송하는가?

마케팅 준거법에 의거해 당사가 사업 관계를 구축하거나 유지하고 싶은 당사 거래처 또는 기타 회사들의 비즈니스 연락처에 당사는 대상을 정해 놓고 직접 전자 마케팅 정보를 발송한다. 당사의 직접적인 전자 마케팅 활동에는 웹 비컨 (web beacon) 과 쿠키 그리고 유사 기술들이 있는데 이를 통해 당사에서는 귀하가 메시지를 열어보고 읽는지 또는 삭제하는지 그리고 링크를 클릭하는지 그 여부를 파악할 수 있다. 귀하가 직접적인 전자 마케팅 메시지 링크를 클릭하면, 귀하가 당사의 홈페이지에 등록을 했거나 동의를 했거나 그 유무에 상관없이 당사에서는 또 쿠키를 사용해서 귀하가 당사 웹사이트에서 어떤 페이지를 보는지 그리고 무슨 내용을 다운하는지 기록을 하게 된다. 자세한 내용은 당사의 쿠키 정책을 참고하면 된다.

당사에서 고객 관계 관리 (CRM) 데이터베이스를 유지하는가?

대부분의 회사와 마찬가지로, Ascential사에도 고객 관계 관리 (CRM) 데이터베이스 기술을 사용해 당사의 마케팅 활동을 관리하고 추적하고 있다. 당사의 CRM 데이터베이스에는 당사가 이미 사업 관계를 맺고 있거나 관계를 구축하고 싶은 당사 거래처 또는 기타 회사들의 비즈니스 연락처에 속한 사적인 데이터까지 포함되어 있다. 이런 용도로 사용되는 사적인 데이터에는 다음과 같은 관련 비즈니스 정보가 들어 있다: 연락처 정보와 일반 공개 정보 (예시, 이사진 구성 위원, 게재 기사, 언론 보도 자료, 사업 목적상 귀하가 SNS에서 공개적으로 포스팅한 글), 대상을 정해 놓고 직접 발송한 전자 마케팅 정보에 대한 귀하의 답글 (당사의 메일 링크에 따른 인터넷 검색 활동 포함), 당사 홈페이지에 등록된 이용자로서의 홈페이지 검색 활동 및 Ascential사의 전문가가 귀하와의 상호 연락을 바탕으로 포함시킨 기타 비즈니스 정보 등.

당사가 사적인 데이터를 통합해서 분석하는가?

당사는 일반 공개 출처와 당사의 여러 가지 메일이나 홈페이지 및 귀하와의 개인적인 상호 연락으로부터 생성된 데이터를 통합할 수도 있는데 그런 데이터는 당사의 구인 및 회사 웹사이트와 같은 당사의 각종 홈페이지를 통해 수집한 정보와 당사 홈페이지에 등록하거나 로그인할 때 또는 귀하의 SNS 계정 정보를 통해 당사 홈페이지에 접속할 때 수집하는 정보 등이다. 당사에서는 본 데이터를 통합해서 Ascential사와의 귀하 경험을 보다 더 잘 평가하고 또 본 개인정보보호 방침 전반에 걸쳐 설명하는 기타 활동들을 수행하게 된다.

마케팅 정보 전달 관련해 귀하의 권리는 무엇인가?

당사에서 보낸 또는 당사가 보내는 메일의 배제 기능 (opt-out) 을 사용해서 귀하는 마케팅 정보 수령 거부를 선택할 수도 있다. 귀하는 또 마케팅 정보 수령에 반대하거나 www.ascential.com/data 를 통해 당사에 연락해서 귀하의 사적인 데이터를 당사의 CRM 데이터베이스로부터 삭제해 달라고 요청할 수도 있다.

민감한 데이터는 어떻게 되는가?

당사에서는 개인으로부터 민감한 데이터 (사적인 데이터의 특수 범주라고도 알려져 있음) 를 보통 수집하지 않으려고 하며 또 당사에 민감한 데이터 제출을 삼가해 주기를 바라고 있다. 당사에서 그런 데이터를 수집하려고 하는 몇몇 제한된 경우에는 데이터 개인정보보호 법률 요건에 의거해 본 정보를 수집하거나 또는 귀하의 동의를 구할 것이다.

“민감한 데이터”라는 용어는 사적인 데이터의 각종 범주를 의미하는데 다음 내용들이 포함된다: 인종이나 출신 민족, 정치적인 관점, 종교나 철학 또는 이와 유사한 신조, 노조 가입 여부, 신체 또는 정신적인 건강, 생체인식 또는 유전 정보, 성생활 또는 성적 성향, 전과 여부 및 범죄 사실 (범법 행위 혐의 관련 정보 포함).

18세 이하는?

당사에서는 아동들의 개인정보 보호에 힘쓰고 있으며, 당사에서는 알고 있으면서 18세 미만에게 연락을 하거나 또는 그들로부터 정보를 수집하지 않는다. 웹사이트의 취지는 18세 미만으로부터 어떠한 정보도 입수하는 것이 아니다.

당사에서 18세 미만으로부터 또는 이들에 관련된 정보를 취득했다라고 귀하가 판단할 경우에는 www.ascential.com/data ; 또는 dpo@ascential.com에 연락을 취하면 된다. 18세 미만자가 사적인 정보를 당사에 제공한 사실을 당사가 인지하게 되면 그런 정보를 삭제할 것이다.

당사에서 3자와 귀하의 사적인 데이터를 공유할 것인가?

당사에서는 다음 항목의 수령업체들과 사적인 데이터를 공유할 수도 있다:

자사의 제품과 서비스에 대한 정보를 귀하에게 전달해야 하는 당사의 계열회사 (상기 3항에 상세 설명)
당사의 3자 서비스 제공업체, 이에는 IT 서비스 제공업체, 마케팅 자동화와 솔루션 및 분석기법 제공업체, 마케팅 대행사 및 전문 컨설팅업체 그리고
당사가 선정한 제휴업체, 대행업체 및 후원사들인데, 예를 들면 당사에서는 행사 후원사들과 참석자 명단을 공유할 수도 있으며 후원사들은 참석자 경험을 향상시키기 위해 후원 계획을 더욱 더 잘 수립하거나 또는 해당될 경우, 비공개 브리핑이나 미팅 또는 만찬에 초빙할 고객을 선발할 수도 있으며 또는 당사에서 특정 업계나 시장에 마케팅 기회를 조성하기 위해 연락처 정보를 이용가능하게 할 수도 있다.

당사에서는 또 귀하의 사적인 데이터를 공익 또는 정부 당국의 요청시 이들 기관과 또는 잠재적인 기업 또는 상거래 관련해서 3자와 공유할 수도 있다.

당사에서 3자와 귀하의 사적인 데이터를 공유하기 전에 귀하의 사적인 데이터가 관련 데이터 개인정보보호 법률 및 Ascential사의 내부 방침에 의거 적절한 보호를 받을 수 있도록 당사에서는 반드시 필요한 조치를 취할 것이다.

얼마 동안 당사가 귀하의 사적인 데이터를 보관 유지하는가?

당사에서는 귀하의 정보 수집 용도 필요 이상으로 오래 보관하지 않을 것이다. 당사에서는 별도의 기록물 관리와 보관 방침 및 절차를 시행하고 있어, 귀하의 정보 저장 기간을 결정할 때 다음과 같은 사항을 고려할 것이다:

지금 현재 및 미래에 귀하의 정보 용도(들) 및 사용;
당사의 글로벌 법무 및 계약 준수사항; 및
귀하가 당사와 관계를 유지하고 또 당사의 제품과 서비스를 개발하고 제공할 때 당사에서 필요한 정보.

당사에서 귀하의 데이터를 국가 간에 전송할 것인가?

당사는 글로벌 조직이라 여러 사법 관할권 및 국가들에서 사업을 영위하고 있어, 귀하의 사적인 데이터를 국경을 통과해 당사의 계열회사에 전송할 수도 있다. 귀하가 EEA 내에 거주할 경우 귀하의 데이터가 EEA를 벗어나 전송될 수도 있다. 그런 데이터 전송이 반드시 준거법에 의거해 귀하의 개인정보보호 권리를 신중하게 보호 관리할 수 있도록 사적인 데이터의 회사간 전송은 모두 합의계약서(들)의 대상이 되는데, 당사는 계약 의무에 따라 사적인 데이터가 당사 계열 회사 간에 전송될 때는 어떤 경우에든지 적절하고 일관적인 수준의 보호를 꼭 보장할 것이다.

당사에서는 귀하의 사적인 데이터를 3자 (6항 참조) 와 공유할 수도 있는데 이들 중 일부는 EEA 이외 국가에 있을 수도 있다. 당사에서 귀하의 사적인 데이터를 EEA 이외 국가로 전송할 때는 언제나 적절한 보호조치를 반드시 시행하여 유사한 수준의 보호가 꼭 이뤄질 수 있도록 하고 있는데, 예를 들면 유럽연합 집행위원회 (EC) 에서 승인한 특정 계약서를 당사에서 사용할 수도 있다.

귀하의 사적인 데이터를 EEA 이외 국가로 전송할 때 당사가 사용하는 제도적 장치에 대해 자세한 정보를 원할 경우 당사에 연락 (아래 10항의 상세 내용 참조) 을 취하면 된다.

데이터 보안

당사가 보유하고 있는 모든 사적인 데이터에 대해서는 조직 차원의 물리적인 기술상 보안을 구비하고 있다. 당사에는 프로토콜과 제어 및 관련 방침, 절차 및 지침이 있어, 당사가 취급하는 사적인 데이터 항목 및 처리 관련한 위험을 고려해 이런 시스템을 유지하고 있는데 다음 사항들이 적절하다고 그 안에 포함되어 있다: –

사적인 데이터의 익명처리화 및 암호화;

처리 시스템 및 서비스의 지속적인 기밀유지, 온전성, 가용성 및 복원력을 보장할 수 있는 역량;

물리적이거나 기술상의 사고시 시의적절하게 사적인 데이터에 접속 및 이용가능하도록 복원할 수 있는 역량;

사적인 데이터의 안전을 보장하기 위한 기술상 및 조직 차원의 조치 효율성을 정기적으로 점검 및 검정, 평가하는 절차.

귀하의 사적인 데이터 처리 관련해 귀하에게는 어떤 권리가 있는가?

귀하가 EEA 국가 이내에 거주할 시에는 어떤 경우에 다음과 같은 권리가 부여되어 있다: –

당사가 처리하는 귀하 관련 사적인 데이터 접속권 요청; 본 권리를 통해 귀하는 당사가 귀하 관련 사적인 데이터 보유 관련 여부를 파악할 수 있으며, 그럴 경우, 그 사적인 데이터에 대한 정보 및 사본 입수가 가능하다.

귀하의 사적인 데이터 수정을 요청; 본 권리를 통해 귀하는 부정확하거나 불완전한 귀하의 사적인 데이터를 수정할 수 있다.

귀하의 사적인 데이터 처리 거부 요청: 본 권리를 통해 귀하는 Ascential사가 귀하의 사적인 데이터 처리를 중단해 달라고 할 수 있다.

귀하의 사적인 데이터 삭제 요청: 본 권리를 통해 귀하는, 그런 사적인 데이터가 목적 수행에 더 이상 필요치 않을 경우를 포함해, 귀하의 사적인 데이터를 삭제해 달라고 할 수 있다.

귀하의 사적인 데이터 처리에 대한 제재 요청: 본 권리를 통해 귀하는 Ascential사가 귀하의 동의를 포함해, 제한적인 경우에만 귀하의 사적인 데이터를 처리해 달라고 할 수 있다.

귀하의 사적인 데이터 이식을 요청: 본 권리를 통해 귀하는 Ascential사에 제공한 사적인 데이터의 사본 (정리가 되어 있어 보통 사용하는 기기에서 판독할 수 있는 방식) 을 받을 수 있거나 또는 Ascential사로 하여금 그런 사적인 데이터를 다른 데이터 관리자에게 전송해 달라고 할 수 있다.

프로파일링을 포함해, 귀하가 자동화 처리에 상당한 영향을 받을 수 있는 그런 결정 대상이 되지 않을 것을 요청.

귀하가 캘리포니아 (CALIFORNIA) 에 거주할 시에는 11항에서 제시한 많은 권리를 누릴 수 있고 또 어떤 경우에는 다음과 같은 권리가 부여되어 있다:-

직접적인 마케팅 용도로 당사가 3자와 공유한 사적인 데이터에 대해 특정한 정보의 접속권 요청.

이런 권리를 행사하기 위해서는 www.ascential.com/data 에 연락을 취하면 된다. 당사에서는 현지 법률과 당사의 방침 및 절차에 따라 그런 요청을 처리할 것이다. 귀하에게 해당 정보를 공개하기 전에 귀하의 신분 확인 및 보안 차원에서 당사에서는 귀하에게 추가 정보를 요구할 수도 있다.

질문이 있거나 추가 정보가 필요하면 어떻게 해야 하는가?

본 통지서 및 당사의 개인정보보호 관행에 관해 질문이 있을 경우 www.ascential.com/data 를 통해 보내 주시거나, Director of Compliance and DPO, Ascential Group Limited, The Prow, 1 Wilder Walk, London, United Kingdom, W1B 5AP 에 편지를 보내시거나 또는 dpo@ascential.com에 메일을 주셔도 된다.

당사에서 귀하의 정보를 사용하는 방법에 대해 불만을 제기하고 싶으면 www.ascential.com/data 를 사용해 연락을 주시면 되는데 당사에서 최선을 다해 도움을 드릴 것이다. 귀하가 EEA 이내에 거주할 시에는 귀하 거주 국가의 관련 데이터 보호 감독 관청에 불만을 제소할 권리가 있다. 그렇지만 귀하의 현지 감독 관청에 연락하기 전에 당사가 귀하의 우려 사항을 처리를 기회를 주면 감사하겠으며 당사에 우선 연락을 주시기 바란다.

Legal basis	Purpose
Necessary for the compliance with a legal obligation to which we are subject.	Complying with legal requirements.
Necessary for the performance of a contract to which you are a party.	Managing our contractual relationship with you.
Justified on the basis of our legitimate interest in ensuring the proper functioning of our business operations.	Operating and managing our business operations and/or improving our products, service and event experience.
Justified on the basis of our legitimate interest in ensuring that we can conduct and increase our business.	Marketing or communicating information to you related to our products and services, unless you have objected to such processing, as further described in the section 3 “How do we use personal data for direct marketing purposes?” We may also share personal data with our affiliates for this purpose, as further described at section 6 below.
Justified on the basis of our legitimate interest in ensuring we can conduct and increase our business and those of our business partners.	Sharing personal data with selected partners (including sponsors), as further described in section 6 below.
Justified on the basis of our legitimate interest in ensuring network and information security.	Monitoring your use of our systems (including using technical tools to automatically monitor the use of our website and any apps and tools you use).
Justified on the basis of our legitimate interest in ensuring the proper functioning of our business operations.	Improving the security and functioning of our website, networks and information.
Justified on the basis of our legitimate interest in ensuring that you receive an excellent user experience.	Undertaking data analytics, i.e. applying analytics to business operations and data to describe, predict and improve business performance within Ascential and/or to provide a better user experience. More details on how we run analytics on our website can be found in our cookie policy.

4. How do we use personal data for direct marketing purposes?

We may send you marketing communications to keep you up to date with our products and services, including those we think may be of interest to you.

Do we send targeted e-mails?

We send targeted electronic direct marketing to business contacts at our clients or other companies with whom we want to develop or maintain a business relationship in accordance with applicable marketing laws. Our electronic direct marketing typically includes web beacons, cookies, and similar technologies that allow us to know whether you open, read, or delete the message, and links you may click. When you click a link in an electronic direct marketing message, we will also use a cookie to log what pages you view and what content you download from our websites, even if you are not registered at or signed into our site. Please see our cookies policy for further details.

Do we maintain Customer Relationship Management (CRM) databases?

Like most companies, Ascential uses customer relationship management (CRM) database technology to manage and track our marketing efforts. Our CRM databases include personal data belonging to business contacts at our clients and other companies with whom we already have a business relationship or want to develop one. The personal data used for these purposes includes relevant business information such as: contact data, publicly available information (e.g. board membership, published articles, press releases, your public posts on social media sites if relevant for business purpose), your responses to targeted electronic direct marketing (including web activity following links from our e-mails), website activity of registered users of our website and other business information included by Ascential professionals based on their personal interactions with you.

Do we combine and analyse personal data?

We may combine data from publicly available sources, and from our different e-mail, website, and personal interactions with you (this includes information collected across our different websites such as our careers and corporate sites and information collected when you sign-up or log on to our sites or connect to our sites using your social media credentials). We combine this data to better assess your experience with Ascential and to perform the other activities described throughout this privacy policy.

What are your rights regarding marketing communications?

You can elect to not receive marketing communications from us by, or by utilising opt-out mechanisms in e-mails we send to you. You can also object to receiving marketing communications or request that your personal data be removed from our CRM databases by contacting us at www.ascential.com/data.

5. What about sensitive data?

We do not generally seek to collect sensitive data (also known as special categories of personal data) from individuals and we request that you please do not submit sensitive data to us. In the limited cases where we do seek to collect such data, we will do this in accordance with data privacy law requirements and/or ask for your consent.

The term “sensitive data” refers to the various categories of personal data including racial or ethnic origin, political opinions, religious, philosophical or other similar beliefs, membership of a trade union, physical or mental health, biometric or genetic data, sexual life or orientation, or criminal convictions and offences (including information about suspected criminal activities).

6. What about persons 18 or under?

We are concerned to protect the privacy of children. We do not knowingly contact or collect information from persons under the age of 18. The website is not intended to solicit information of any kind from persons under the age of 18.

If you believe that we have received information pertaining to or from persons under the age of 18 please contact us at contacting us at www.ascential.com/data ; or dpo@ascential.com. If we become aware that a person under the age of 18 has provided us with personal information, we will take steps to delete such information.

7. Will we share your personal data with third parties?

We may share personal data with the following categories of recipients:

Our affiliates, so they can send you communications about their products and services (as further described in section 3 above)
Our third-party service providers, including IT service providers, marketing automation, solutions and analytics providers, marketing agencies, professional advisors, and
Our selected partners, representatives and sponsors, for example we may share attendee lists with event sponsors so that they can better plan their sponsorship to enhance attendee experience and, where applicable, to choose invitees to private briefings, meetings or dinners, or we may make available contact details to create marketing opportunities in certain industries and markets.

We may also share your personal data with public and governmental authorities if we are required to do so, or with third parties in connection with potential corporate or commercial transaction.

Before we share your personal data with any third parties, we take the necessary steps to ensure that your personal data will be given adequate protection in accordance with relevant data privacy laws and Ascential’s internal policies.

8. How long will your personal data be retained by us?

We retain your information for no longer than necessary for the purpose for which it was collected. We maintain specific records management and retention policies and procedures, so that in determining how long your information will be stored, we will consider:

the purpose(s) and use of your information both now and in the future;
our global legal and contractual obligations; and
what information we need to manage your relationship with us and to develop and deliver our products and services.

9. Do we transfer your data internationally?

As we are a global organisation with a presence in a number of jurisdictions and countries, we may transfer your personal data to our affiliates internationally. If you are located in the EEA, this may involve transferring your data outside the EEA. To ensure that such transfers are in accordance with applicable law and carefully managed to protect your privacy rights, any inter-company transfers of personal data are covered by agreement(s) which contractually oblige(s) us to ensure adequate and consistent levels of protection wherever personal data is transferred within our group of companies.

We may also share your personal data with third parties (see section 6), some of which are based outside the EEA. Whenever we transfer your personal data outside the EEA, we ensure a similar degree of protection is afforded it by ensuring appropriate safeguards are implemented, for example we may use specific contracts approved by the European Commission.

Please contact us (see our details at section 10 below) if you would like further information on the mechanism used by us when transferring your personal data outside the EEA.

10. Data security.

We maintain organizational, physical and technical security arrangements for all the personal data we hold. We have protocols, controls and relevant policies, procedures and guidance to maintain these arrangements taking into account the risks associated with the categories of personal data and the processing we undertake, including as appropriate: –

The pseudonymisation and encryption of personal data;
The ability to ensure the ongoing confidentiality, integrity, availability and resilience of processing systems and services;
The ability to restore the availability and access to personal data in a timely manner in the event of a physical or technical incident; and
A process for regularly testing, assessing and evaluating the effectiveness of technical and organisational measures for ensuring the security of personal data.

11. Which rights do you have with respect to the processing of your personal data?

If you are based within the EEA, you may be entitled under certain circumstances to: –

Request access to the personal data we process about you: this right entitles you to know whether we hold personal data about you and, if we do, to obtain information on and a copy of that personal data.

Request a rectification of your personal data: this right entitles you to have your personal data corrected if it is inaccurate or incomplete.
Object to the processing of your personal data: this right entitles you to request that Ascential no longer processes your personal data.
Request the erasure of your personal data: this right entitles you to request the erasure of your personal data, including where such personal data would no longer be necessary to achieve the purposes.
Request the restriction of the processing of your personal data: this right entitles you to request that Ascential only processes your personal data in limited circumstances, including with your consent.
Request portability of your personal data: this right entitles you to receive a copy (in a structured, commonly used and machine-readable format) of personal data that you have provided to Ascential, or request Ascential to transmit such personal data to another data controller.
Request not to be subject to any decision that significantly affects you being taken by automated processing, including profiling.

If you are based in CALIFORNIA you have many of the rights set out at section 11 and you are entitled under certain circumstances to:-

Request access to certain information about the personal data we have shared with third parties for direct marketing purposes.

Please contact us at www.ascential.com/data to exercise any of these rights. We will process any request in line with any local laws and our policies and procedures. We may ask you for additional information to confirm your identity and for security purposes, before disclosing information requested to you.

12. What if you have questions or want further information?

Any questions regarding this notice and our privacy practices should be sent using www.ascential.com/data or by writing to Director of Compliance and DPO, Ascential Group Limited, 33 Kingsway, London, WC2B 6UF, or by email at dpo@ascential.com.

If you wish to make a complaint about how we use your information, please contact us using www.ascential.com/data and we will do our best to help. If you are located in the EEA, you have the right to lodge a complaint with the appropriate data protection supervisory authority in your country. We would, however, appreciate the chance to deal with your concerns before you approach your local supervisory authority so please contact us in the first instance.