개인정보 보호정책

소개 및 개요

당사는 본 개인정보 처리방침(버전 23/11/2023-112677917)을 준비하여 일반 개인정보 보호 규정(EU) 2016/679 및 관련 국내법의 요건에 따라 컨트롤러인 당사와 당사가 위탁한 처리자(예: 공급자)가 향후 처리할 개인정보(줄여서 데이터)와 귀하가 선택할 수 있는 합법적인 옵션에 대해 설명하고자 합니다. 사용된 용어는 성 중립적으로 이해되어야 합니다.
간단히 말해, 당사는 귀하에 대해 처리하는 데이터에 대한 포괄적인 정보를 제공합니다.

데이터 보호 선언은 일반적으로 매우 기술적으로 들리며 법률 전문 용어를 사용합니다. 반면, 본 개인정보 처리방침은 사용자에게 가장 중요한 사항을 최대한 간단하고 투명하게 설명하기 위한 것입니다. 투명성에 도움이 되는 경우 기술 용어는 독자에게 친숙한 방식으로 설명하고, 추가 정보에 대한 링크를 제공하며, 그래픽을 사용합니다. 따라서 당사는 해당 법적 근거가 있는 경우에만 비즈니스 활동의 일부로 개인 데이터를 처리한다는 점을 명확하고 간단한 언어로 알려드립니다. 이는 데이터 보호와 관련하여 인터넷에서 흔히 볼 수 있는 간결하고 불명확하며 법률 기술적인 설명을 제공하는 것만으로는 확실히 불가능합니다. 다음 설명이 흥미롭고 유익한 정보가 되었기를 바라며, 아직 몰랐던 정보가 한두 가지라도 있었기를 바랍니다.
여전히 궁금한 점이 있으면 아래 또는 법적 고지에 명시된 책임 기관에 문의하거나 제공된 링크를 따라 타사 웹 사이트에서 추가 정보를 살펴보시기 바랍니다. 물론 당사의 연락처는 법적 고지에서도 확인할 수 있습니다.

적용 분야

본 개인정보 처리방침은 당사가 회사에서 처리하는 모든 개인 데이터와 당사가 위탁한 회사(처리자)가 처리하는 모든 개인 데이터에 적용됩니다. 개인 데이터란 개인의 이름, 이메일 주소, 우편 주소 등 GDPR 제4조 제1항에 정의된 정보를 의미합니다. 개인 데이터 처리를 통해 당사는 온라인 또는 오프라인에서 서비스 및 제품을 제공하고 청구서를 발행할 수 있습니다. 본 개인정보 처리방침의 범위는 다음과 같습니다.

  • 당사가 운영하는 모든 온라인 존재(웹사이트, 온라인 상점)
  • 소셜 미디어 및 이메일 커뮤니케이션
  • 스마트폰 및 기타 디바이스용 모바일 앱

요컨대, 개인정보 처리방침은 언급된 채널을 통해 회사에서 구조화된 방식으로 개인 데이터가 처리되는 모든 영역에 적용됩니다. 이러한 채널 외부에서 사용자와 법적 관계를 맺는 경우 필요한 경우 별도로 알려드립니다.

법적 근거

다음 개인정보 보호정책에서는 당사가 개인정보를 처리할 수 있는 법적 원칙과 규정, 즉 일반 데이터 보호 규정의 법적 근거에 대한 투명한 정보를 제공합니다.
EU 법률에 관한 한, 당사는 2016년 4월 27일의 유럽의회 및 이사회 규정 (EU) 2016/679를 참조합니다. 물론 이 EU 일반 데이터 보호 규정은 EU 법률의 관문인 EUR-Lex(https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679)에서 온라인으로 읽을 수 있습니다.

당사는 다음 조건 중 하나 이상에 해당하는 경우에만 귀하의 데이터를 처리합니다:

  1. 동의(GDPR 제6조 제1항(a)): 사용자가 특정 목적을 위해 데이터를 처리하는 데 동의한 경우. 예를 들어 사용자가 문의 양식에 입력한 데이터를 저장하는 것을 들 수 있습니다.
  2. 계약(GDPR 제6조(1)(b)): 당사는 귀하와의 계약 또는 계약 전 의무를 이행하기 위해 귀하의 데이터를 처리합니다. 예를 들어, 당사가 귀하와 구매 계약을 체결하는 경우 당사는 사전에 개인정보가 필요합니다.
  3. 법적 의무(GDPR 제6조(1)(c)): 당사는 법적 의무가 있는 경우 귀하의 데이터를 처리합니다. 예를 들어, 당사는 회계 목적으로 인보이스를 보관해야 할 법적 의무가 있습니다. 여기에는 일반적으로 개인 데이터가 포함됩니다.
  4. 정당한 이익(GDPR 제6조(1)(f)): 귀하의 기본권을 제한하지 않는 정당한 이익의 경우, 당사는 개인 데이터를 처리할 권리를 보유합니다. 예를 들어, 당사는 웹사이트를 안전하고 효율적으로 운영하기 위해 특정 데이터를 처리해야 합니다. 따라서 이러한 처리는 정당한 이익에 해당합니다.

공공의 이익을 위한 기록의 이행, 공권력의 행사 및 중대한 이익의 보호와 같은 다른 조건은 일반적으로 당사에 발생하지 않습니다. 이러한 법적 근거가 관련되는 경우 적절한 지점에 표시될 것입니다.

EU 규정 외에도 국내법도 적용됩니다:

  • 오스트리아에서는 개인 데이터 처리와 관련하여 자연인 보호에 관한 연방법(데이터 보호법) 또는 줄여서 DSG라고 합니다.
  • 독일에서는 연방 데이터 보호법(BDSG)이 적용됩니다.

다른 지역 또는 국가 법률이 적용되는 경우 다음 섹션에서 이를 안내해 드립니다.

담당자의 연락처 정보

데이터 보호 또는 개인 데이터 처리에 대한 질문이 있는 경우 아래에서 담당 담당자 또는 기관의 연락처 정보를 확인할 수 있습니다:
Sarah Breinbauer

이메일: breinbauer@gtec.at
전화: +43 725122240
인쇄: https://www.gtec.at/imprint/

저장 기간

당사는 서비스 및 제품 제공에 절대적으로 필요한 기간 동안만 개인 데이터를 저장하는 것이 일반적인 기준입니다. 즉, 당사는 데이터 처리 사유가 더 이상 존재하지 않는 즉시 개인 데이터를 삭제합니다. 경우에 따라 당사는 회계 목적 등 원래의 목적이 더 이상 존재하지 않는 경우에도 특정 데이터를 저장할 법적 의무가 있습니다.

사용자가 데이터 삭제를 원하거나 데이터 처리에 대한 동의를 철회하는 경우, 데이터는 저장할 의무가 없는 한 최대한 신속하게 삭제됩니다.

이에 대한 추가 정보가 있는 경우 각 데이터 처리의 구체적인 기간에 대해 아래에서 알려드리겠습니다.

일반 데이터 보호 규정에 따른 권리

GDPR 제13조, 14조에 따라 당사는 공정하고 투명한 데이터 처리를 보장하기 위해 귀하에게 다음과 같은 권리가 있음을 알려드립니다:

  • GDPR 제15조에 따라 귀하는 당사가 귀하의 데이터를 처리하는지 여부에 대한 정보를 받을 권리가 있습니다. 이 경우 귀하는 데이터 사본과 다음 정보를 받을 권리가 있습니다:
    • 당사가 처리를 수행하는 목적;
    • 카테고리, 즉 처리되는 데이터 유형입니다;
    • 누가 이 데이터를 수신하는지, 제3국으로 데이터를 전송하는 경우 보안이 어떻게 보장되는지 확인합니다;
    • 데이터가 저장되는 기간;
    • 처리의 정정, 삭제 또는 제한에 대한 권리 및 처리에 반대할 권리의 존재 여부;
    • 감독 기관에 불만을 제기할 수 있음을 알려드립니다(해당 기관 링크는 아래에서 확인할 수 있습니다);
    • 당사가 귀하로부터 데이터를 수집하지 않은 경우 데이터의 출처;
    • 프로파일링 수행 여부, 즉 사용자의 개인 프로필을 생성하기 위해 데이터가 자동으로 분석되는지 여부.
  • GDPR 제16조에 따르면, 귀하는 데이터 수정권을 가지며, 이는 귀하가 오류를 발견하면 당사가 데이터를 수정해야 함을 의미합니다.
  • GDPR 17조에 따르면, 귀하는 삭제할 권리(“잊혀질 권리”)가 있으며, 이는 구체적으로 귀하의 데이터 삭제를 요청할 수 있음을 의미합니다.
  • GDPR 제18조에 따르면, 귀하는 처리를 제한할 권리가 있으며, 이는 당사가 데이터를 저장만 하고 더 이상 사용하지 않을 수 있음을 의미합니다.
  • GDPR 제20조에 따라 귀하는 데이터 이동성에 대한 권리가 있으며, 이는 요청 시 일반적으로 사용되는 형식으로 귀하의 데이터를 제공한다는 의미입니다.
  • GDPR 제21조에 따라 귀하는 이의를 제기할 권리가 있으며, 이는 시행 후 처리 변경으로 이어질 수 있습니다.
    • 귀하의 데이터 처리가 제6조 제1항(e)(공익, 공적 권한 행사) 또는 제6조 제1항(f)(정당한 이익)에 근거하는 경우, 귀하는 해당 처리에 이의를 제기할 수 있습니다. 그러면 당사는 이의를 법적으로 수용할 수 있는지 최대한 신속하게 확인합니다.
    • 직접 마케팅 목적으로 데이터가 사용되는 경우, 귀하는 언제든지 이러한 유형의 데이터 처리에 이의를 제기할 수 있습니다. 그러면 당사는 더 이상 직접 마케팅을 위해 귀하의 데이터를 사용하지 않을 수 있습니다.
    • 데이터가 프로파일링 목적으로 사용되는 경우, 귀하는 언제든지 이러한 유형의 데이터 처리에 이의를 제기할 수 있습니다. 그러면 당사는 더 이상 귀하의 데이터를 프로파일링에 사용하지 않을 수 있습니다.
  • GDPR 제22조에 따라 귀하는 자동화된 처리(예: 프로파일링)에만 근거한 결정의 적용을 받지 않을 권리가 있습니다.
  • GDPR 제77조에 따라 귀하는 불만을 제기할 권리가 있습니다. 즉, 개인 데이터 처리가 GDPR을 위반한다고 생각되는 경우 언제든지 데이터 보호 기관에 불만을 제기할 수 있습니다.

요컨대, 귀하는 권리가 있습니다 – 주저하지 마시고 위에 나열된 담당 사무실로 연락하세요!

회원님의 데이터 처리가 데이터 보호법을 위반하거나 다른 방식으로 회원님의 데이터 보호권이 침해되었다고 생각되는 경우, 감독 당국에 불만을 제기할 수 있습니다. 오스트리아의 경우, 이 기관은 데이터 보호 기관이며, 웹사이트는 https://www.dsb.gv.at/ 에서 확인할 수 있습니다. 독일에는 각 연방 주마다 데이터 보호 책임자가 있습니다. 자세한 내용은 연방 데이터 보호 및 정보 자유 위원회(BfDI)에 문의하세요. 다음 지역 데이터 보호 당국이 당사를 담당합니다:

오스트리아 데이터 보호 기관

책임자: 안드레아 옐리네크 박사
주소:
바리히가세 40-42, 1030 비엔나
전화 번호:
+43 1 52 152-0
이메일 주소:
dsb@dsb.gv.at
웹사이트:
https://www.dsb.gv.at/

제3국으로의 데이터 전송

당사는 귀하가 이러한 처리에 동의하거나 기타 법적 승인이 있는 경우에만 GDPR의 적용 범위를 벗어난 국가(제3국)로 데이터를 전송하거나 처리합니다. 이는 특히 법에 의해 처리가 요구되거나 계약 관계의 이행을 위해 필요한 경우, 그리고 어떠한 경우에도 일반적으로 허용되는 경우에만 적용됩니다. 대부분의 경우, 귀하의 동의는 당사가 제3국에서 데이터를 처리하는 가장 중요한 이유입니다. 많은 소프트웨어 제조업체가 서비스를 제공하고 서버 위치를 두고 있는 미국과 같은 제3국에서 개인 데이터를 처리하는 경우 개인 데이터가 예상치 못한 방식으로 처리 및 저장될 수 있습니다.

유럽사법재판소의 의견에 따르면 현재 미국으로의 데이터 전송에 대한 적절한 수준의 보호는 미국에서 EU 시민의 개인 데이터를 처리하는 미국 회사가 EU-미국 데이터 프라이버시 프레임워크에 적극적으로 참여하는 경우에만 존재한다는 점을 명시적으로 지적합니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

EU-미국 데이터 프라이버시 프레임워크에 적극적으로 참여하지 않는 미국 서비스에서 데이터를 처리할 경우 데이터가 익명화된 형태로 처리 및 저장되지 않을 수 있습니다. 또한 미국 정부 당국이 개별 데이터에 액세스할 수 있습니다. 또한, 수집된 데이터는 해당 사용자 계정이 있는 경우 동일한 제공업체의 다른 서비스 데이터와 연결될 수 있습니다. 당사는 가능한 경우 EU 내 서버 위치가 제공될 경우 이를 이용하려고 노력합니다.
당사는 해당되는 경우 본 개인정보 처리방침의 해당 섹션에서 제3국으로의 데이터 전송에 대해 자세히 알려드립니다.

데이터 처리의 보안

당사는 개인 데이터를 보호하기 위해 기술적 및 조직적 조치를 모두 시행하고 있습니다. 가능한 경우 개인 데이터를 암호화하거나 가명 처리합니다. 이러한 방식으로 제3자가 당사의 데이터에서 개인정보를 유추하는 것을 최대한 어렵게 만듭니다.

GDPR 제25조는 “설계 및 기본값에 의한 데이터 보호”를 의미하며, 이는 소프트웨어(예: 양식)와 하드웨어(예: 서버실 액세스)가 항상 보안을 염두에 두고 설계되어야 하고 적절한 조치를 취해야 함을 의미합니다. 필요한 경우 아래에서 구체적인 조치에 대해 논의할 것입니다.

https를 사용한 TLS 암호화

TLS, 암호화, https는 매우 기술적인 용어처럼 들리지만 실제로는 그렇습니다. 저희는 인터넷에서 데이터를 안전하게 전송하기 위해 HTTPS(“보안 하이퍼텍스트 전송 프로토콜”의 약자)를 사용합니다.
즉, 브라우저에서 웹 서버로 전송되는 모든 데이터의 전체 전송이 안전하게 보호되며 아무도 “도청”할 수 없습니다.

따라서 당사는 추가적인 보안 계층을 도입하여 설계에 의한 데이터 보호를 이행합니다(GDPR 25조 1항). 인터넷에서 안전한 데이터 전송을 위한 암호화 프로토콜인 TLS(전송 계층 보안)를 사용하여 기밀 데이터를 보호할 수 있습니다.
이 데이터 전송 보안을 사용하는지 여부는 브라우저 왼쪽 상단의
작은 자물쇠 기호 , 인터넷 주소(예: examplepage.com) 왼쪽, 인터넷 주소의 일부로 http 대신 https 체계를 사용하는 것을 통해
확인할 수 있습니다.
암호화에 대해 더 자세히 알고 싶으시다면 Google에서 ‘하이퍼텍스트 전송 프로토콜 보안 위키’를 검색하여 추가 정보에 대한 좋은 링크를 찾아보시기 바랍니다.

커뮤니케이션

커뮤니케이션 요약
? 데이터 주체: 전화, 이메일 또는 온라인 양식을 통해 당사와 소통하는 모든 사람
처리되는 데이터: 예: 전화번호, 이름, 이메일 주소, 입력한 양식 데이터. 이에 대한 자세한 내용은 사용된 각 연락처 유형에서 확인할 수 있습니다.
? 처리 목적: 고객, 비즈니스 파트너 등과의 커뮤니케이션 처리
? 보관 기간: 비즈니스 사례의 기간 및 법적 조항
⚖️ 법적 근거: GDPR 제6조 1절 a항(동의), 제6조 1절 b항(계약), 제6조 1절 f항(적법한 이익)

전화, 이메일 또는 온라인 양식을 통해 당사에 연락하여 소통하는 경우 개인 데이터가 처리될 수 있습니다.

데이터는 귀하의 문의 및 관련 비즈니스 거래의 처리 및 처리를 위해 처리됩니다. 데이터는 법에서 요구하는 기간 동안 보관됩니다.

관련자

당사가 제공하는 커뮤니케이션 채널을 통해 당사와 연락을 원하는 모든 사람들은 앞서 언급한 절차의 영향을 받습니다.

전화

귀하가 당사에 전화할 때 통화 데이터는 각 최종 장치와 사용된 통신 제공업체에 가명 처리되어 저장됩니다. 또한 귀하의 이름 및 전화번호와 같은 데이터는 추후 이메일로 전송되어 귀하의 문의에 응답하기 위한 목적으로 저장될 수 있습니다. 해당 데이터는 비즈니스 거래가 완료되고 법적 요건이 허용하는 즉시 삭제됩니다.

이메일

이메일로 당사와 소통하는 경우 해당 최종 장치(컴퓨터, 노트북, 스마트폰 등)에 데이터가 저장될 수 있으며 이메일 서버에 데이터가 저장될 수 있습니다. 해당 데이터는 비즈니스 거래가 완료되고 법적 요건이 허용하는 즉시 삭제됩니다.

온라인 양식

온라인 양식을 사용하여 당사와 소통하는 경우, 데이터는 당사의 웹 서버에 저장되며 당사의 이메일 주소 중 하나로 전달될 수 있습니다. 해당 데이터는 비즈니스 거래가 완료되고 법적 요건이 허용되는 즉시 삭제됩니다.

법적 근거

데이터 처리는 다음과 같은 법적 근거를 기반으로 합니다:

  • 제6조 1절 a항 GDPR(동의): 귀하는 당사가 귀하의 데이터를 저장하고 비즈니스 거래와 관련된 목적으로 사용하는 데 동의합니다;
  • 제6조 1절 b항 GDPR(계약): 귀하 또는 전화 제공업체와 같은 처리자와의 계약 이행을 위해 필요하거나 제안 준비와 같은 계약 전 활동을 위해 데이터를 처리해야 하는 경우;
  • 제6조 1절 f항 GDPR(정당한 이익): 당사는 고객 문의 및 비즈니스 커뮤니케이션을 전문적인 방식으로 처리하고자 합니다. 이를 위해서는 커뮤니케이션을 효율적으로 운영하기 위해 이메일 프로그램, 교환 서버 및 모바일 네트워크 운영자와 같은 특정 기술 시설이 필요합니다.

주문 처리 계약(AVV)

이 섹션에서는 데이터 처리 동의가 무엇이며 왜 필요한지 설명하고자 합니다. “데이터 처리 동의”라는 단어가 다소 어렵기 때문에 이 글에서는 약어인 DPA로만 사용하겠습니다. 대부분의 회사와 마찬가지로 트위터도 단독으로 운영하지 않고 다른 회사나 개인의 서비스를 활용합니다.  다양한 회사 또는 서비스 제공업체를 참여시킴으로써 당사는 처리를 위해 개인 데이터를 전달할 수 있습니다. 이러한 파트너는 당사와 소위 데이터 처리 계약(DPA)이라는 계약을 체결하는 처리자 역할을 합니다. 사용자가 알아야 할 가장 중요한 사항은 개인 데이터 처리는 오로지 당사의 지침에 따라 이루어지며 DPA의 규제를 받아야 한다는 것입니다.

프로세서란 무엇인가요?

회사 및 웹사이트 소유자로서 당사는 귀하로부터 처리하는 모든 데이터에 대한 책임이 있습니다. 컨트롤러 외에도 소위 프로세서가 있을 수 있습니다. 여기에는 당사를 대신하여 개인 데이터를 처리하는 모든 회사 또는 개인이 포함됩니다. 보다 정확하게는 GDPR 정의에 따라 당사를 대신하여 개인 데이터를 처리하는 자연인 또는 법인, 공공 기관, 대행사 또는 기타 단체가 처리자로 간주됩니다. 따라서 처리자는 호스팅 또는 클라우드 제공업체, 결제 또는 뉴스레터 제공업체와 같은 서비스 제공업체 또는 Google이나 Microsoft와 같은 대기업이 될 수 있습니다.

용어에 대한 이해를 돕기 위해 GDPR의 세 가지 역할에 대한 개요는 다음과 같습니다:

데이터 주체(고객 또는 이해 당사자인 귀하) → 관리자(회사 및 고객인 당사) → 처리자(웹 호스트 또는 클라우드 제공업체와 같은 서비스 제공업체)

주문 처리 계약의 내용

위에서 언급한 바와 같이, 당사는 처리자 역할을 하는 파트너와 DPA를 체결했습니다. 여기에는 무엇보다도 처리자가 처리할 데이터를 GDPR에 따라 독점적으로 처리한다는 내용이 명시되어 있습니다. 계약은 반드시 서면으로 체결해야 하지만, 계약의 전자적 체결도 이러한 맥락에서 “서면”으로 간주됩니다. 개인 데이터 처리는 계약에 근거해서만 이루어집니다. 계약서에는 다음 사항이 포함되어야 합니다:

  • 책임 있는 당사자로서 당사에 대한 약속
  • 관리자의 의무 및 권리
  • 영향을 받는 사람의 범주
  • 개인 데이터 유형
  • 데이터 처리의 성격 및 목적
  • 데이터 처리 목적 및 기간
  • 데이터 처리 장소

계약서에는 처리자의 모든 의무도 포함되어 있습니다. 가장 중요한 의무는 다음과 같습니다.

  • 데이터 보안 조치 보장
  • 데이터 주체의 권리를 보호하기 위해 가능한 기술적 및 조직적 조치를 취합니다.
  • 데이터 처리 디렉토리를 유지 관리하려면
  • 데이터 보호 감독 기관의 요청이 있을 경우 협조합니다.
  • 수신된 개인 데이터와 관련하여 위험 분석을 수행합니다.
  • 하위 프로세서는 컨트롤러의 서면 승인이 있는 경우에만 위탁할 수 있습니다.

예를 들어, 이러한 AVV가 구체적으로 어떻게 생겼는지 https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html 에서 확인할 수 있습니다. 여기에 샘플 계약서가 나와 있습니다.

쿠키

쿠키 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 각 쿠키에 따라 다릅니다. 자세한 내용은 아래 또는 쿠키를 설정하는 소프트웨어 제조업체에서 확인할 수 있습니다.
? 처리된 데이터: 사용된 쿠키에 따라 다릅니다. 이에 대한 자세한 내용은 아래 또는 쿠키를 설정하는 소프트웨어 제조업체에서 확인할 수 있습니다.
? 저장 기간: 해당 쿠키에 따라 다르며, 몇 시간에서 몇 년까지 다양할 수 있습니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

쿠키란 무엇인가요?

당사 웹사이트는 HTTP 쿠키를 사용하여 사용자별 데이터를 저장합니다.
아래에서는 다음 개인정보 처리방침을 더 잘 이해할 수 있도록 쿠키의 정의와 쿠키가 사용되는 이유를 설명합니다.

인터넷 서핑을 할 때마다 브라우저를 사용합니다. 잘 알려진 브라우저로는 Chrome, Safari, Firefox, Internet Explorer, Microsoft Edge 등이 있습니다. 대부분의 웹사이트는 브라우저에 작은 텍스트 파일을 저장합니다. 이러한 파일을 쿠키라고 합니다.

한 가지는 부정할 수 없습니다: 쿠키는 정말 유용한 작은 도우미입니다. 거의 모든 웹사이트는 쿠키를 사용합니다. 더 정확하게는 HTTP 쿠키이며, 다른 응용 분야에 대한 다른 쿠키도 있습니다. HTTP 쿠키는 웹사이트에 의해 사용자의 컴퓨터에 저장되는 작은 파일입니다. 이러한 쿠키 파일은 브라우저의 ‘두뇌’라고 할 수 있는 쿠키 폴더에 자동으로 저장됩니다. 쿠키는 이름과 값으로 구성됩니다. 쿠키를 정의할 때 하나 이상의 속성도 지정해야 합니다.

쿠키는 언어 또는 개인 페이지 설정 등 사용자에 대한 특정 사용자 데이터를 저장합니다. 귀하가 당사 사이트를 다시 방문하면 귀하의 브라우저는 “사용자 관련” 정보를 당사 사이트로 다시 전송합니다. 쿠키 덕분에 당사 웹사이트는 귀하가 누구인지 파악하고 귀하에게 익숙한 설정을 제공합니다. 일부 브라우저에서는 각 쿠키에 고유한 파일이 있으며, Firefox와 같은 다른 브라우저에서는 모든 쿠키가 단일 파일에 저장됩니다.

다음 그래픽은 Chrome과 같은 웹 브라우저와 웹 서버 간의 가능한 상호 작용을 보여줍니다. 웹 브라우저는 웹사이트를 요청하고 서버로부터 쿠키를 다시 받아 다른 페이지가 요청되면 브라우저는 이 쿠키를 다시 사용합니다.

자사 쿠키와 타사 쿠키가 모두 있습니다. 자사 쿠키는 당사 웹사이트에서 직접 생성하며, 타사 쿠키는 파트너 웹사이트(예: Google 애널리틱스)에서 생성합니다. 각 쿠키는 서로 다른 데이터를 저장하므로 각 쿠키는 개별적으로 평가되어야 합니다. 쿠키의 만료 시간도 몇 분에서 몇 년까지 다양합니다. 쿠키는 소프트웨어 프로그램이 아니며 바이러스, 트로이목마 또는 기타 “멀웨어”를 포함하지 않습니다. 또한 쿠키는 회원님의 PC에 있는 정보에 액세스할 수 없습니다.

예를 들어 쿠키 데이터는 다음과 같이 표시될 수 있습니다:

이름: _ga
Wert: GA1.2.1326744211.152112677917-9
목적: 웹사이트 방문자 차별화
만료일: 2년 후

브라우저는 이러한 최소 크기를 지원할 수 있어야 합니다:

  • 쿠키당 최소 4096바이트
  • 도메인당 최소 50개의 쿠키
  • 총 3000개 이상의 쿠키

쿠키에는 어떤 종류가 있나요?

특히 어떤 쿠키를 사용하는지에 대한 질문은 사용하는 서비스에 따라 다르며 개인정보 처리방침의 다음 섹션에 명확히 설명되어 있습니다. 이 시점에서 다양한 유형의 HTTP 쿠키에 대해 간략히 설명하고자 합니다.

쿠키의 종류는 4가지로 구분할 수 있습니다:

필수 쿠키
이러한 쿠키는 기본적인 웹사이트 기능을 보장하는 데 필요합니다. 예를 들어, 사용자가 장바구니에 제품을 넣은 후 다른 페이지에서 서핑을 계속하다가 나중에 결제로 이동하는 경우 이러한 쿠키가 필요합니다. 이러한 쿠키는 사용자가 브라우저 창을 닫아도 장바구니가 삭제되지 않도록 합니다.

목적 쿠키
이 쿠키는 사용자 행동 및 사용자의 오류 메시지 수신 여부에 대한 정보를 수집합니다. 또한 이러한 쿠키는 다른 브라우저에서 웹사이트의 로딩 시간 및 동작을 측정하는 데 사용됩니다.

타겟 쿠키
이 쿠키는 더 나은 사용자 편의성을 보장합니다. 예를 들어 입력한 위치, 글꼴 크기 또는 양식 데이터가 저장됩니다.

광고 쿠키
이러한 쿠키는 타겟팅 쿠키라고도 합니다. 사용자에게 맞춤형 광고를 제공하는 데 사용됩니다. 이는 매우 실용적일 수 있지만 매우 성가신 일이기도 합니다.

웹사이트를 처음 방문하면 일반적으로 이러한 쿠키 유형 중 어떤 쿠키를 허용할지 묻는 메시지가 표시됩니다. 물론 이 결정도 쿠키에 저장됩니다.

쿠키에 대해 더 자세히 알고 싶고 기술 문서가 두렵지 않으시다면 인터넷 엔지니어링 태스크포스(IETF)의 의견 요청서인 “HTTP 상태 관리 메커니즘”을 참고하시기 바랍니다(https://datatracker.ietf.org/doc/html/rfc6265).

쿠키를 통한 처리 목적

목적은 궁극적으로 해당 쿠키에 따라 다릅니다. 이에 대한 자세한 내용은 아래 또는 쿠키를 설정하는 소프트웨어 제조업체에서 확인할 수 있습니다.

어떤 데이터가 처리되나요?

쿠키는 다양한 작업을 위한 작은 도우미입니다. 안타깝게도 쿠키에 저장되는 데이터를 일반화할 수는 없지만, 처리되거나 저장되는 데이터에 대해서는 다음 개인정보 처리방침에서 알려드립니다.

쿠키의 저장 기간

저장 기간은 해당 쿠키에 따라 다르며 아래에 명시되어 있습니다. 일부 쿠키는 한 시간 이내에 삭제되지만 다른 쿠키는 몇 년 동안 컴퓨터에 저장될 수 있습니다.

저장 기간을 직접 설정할 수도 있습니다. 브라우저를 통해 언제든지 모든 쿠키를 수동으로 삭제할 수 있습니다(아래의 “거부할 권리” 참조). 또한 동의를 기반으로 하는 쿠키는 귀하가 동의를 철회한 후 삭제되며, 이때까지 저장된 쿠키의 적법성은 영향을 받지 않습니다.

거부권 – 쿠키를 삭제하려면 어떻게 해야 하나요?

쿠키 사용 여부와 방법은 사용자가 결정합니다. 쿠키의 출처가 어떤 서비스나 웹사이트인지에 관계없이 귀하는 항상 쿠키를 삭제, 비활성화하거나 부분적으로만 허용할 수 있는 옵션을 선택할 수 있습니다. 예를 들어 타사 쿠키는 차단하고 다른 모든 쿠키는 허용할 수 있습니다.

브라우저에 저장된 쿠키를 확인하거나 쿠키 설정을 변경 또는 삭제하려면 브라우저 설정에서 이를 확인할 수 있습니다:

Chrome: Chrome에서 쿠키 삭제, 활성화 및 관리하기

Safari: Safari로 쿠키 및 웹사이트 데이터 관리하기

Firefox: 쿠키를 삭제하여 웹사이트가 컴퓨터에 저장한 데이터를 제거합니다.

Internet Explorer: 쿠키 삭제 및 관리

Microsoft Edge: 쿠키 삭제 및 관리

일반적으로 쿠키를 원하지 않는 경우, 쿠키가 설정될 때 항상 알려주도록 브라우저를 설정할 수 있습니다. 그런 다음 각 개별 쿠키에 대해 허용 여부를 결정할 수 있습니다. 브라우저에 따라 절차가 다릅니다. Chrome 브라우저의 경우 “Chrome 쿠키 삭제” 또는 “Chrome 쿠키 비활성화”라는 검색어를 사용하여 Google에서 지침을 검색하는 것이 가장 좋습니다.

법적 근거

이른바 “쿠키 가이드라인”은 2009년부터 시행되고 있습니다. 여기에는 쿠키를 저장하려면 사용자의 동의가 필요하다고 명시되어 있습니다(GDPR 제6조(1)(a)). 그러나 이 지침에 대한 EU 국가들의 반응은 여전히 매우 상이합니다. 오스트리아의 경우, 이 지침은 통신법(TKG) 제96조 3항에서 시행되었습니다. 독일에서는 쿠키 지침이 국내법으로 시행되지 않았습니다. 대신 이 지침은 주로 텔레미디어법(TMG) 제15조 3항에서 시행되었습니다.

꼭 필요한 쿠키의 경우, 동의가 없더라도 정당한 이익이 있으며(GDPR 제6조 제1항(f)), 대부분의 경우 경제적 성격이 있습니다. 당사는 웹사이트 방문자에게 쾌적한 사용자 경험을 제공하고자 하며, 이를 위해 특정 쿠키가 절대적으로 필요한 경우가 많습니다.

꼭 필요하지 않은 쿠키가 사용되는 경우, 이는 귀하의 동의가 있을 때만 이루어집니다. 이와 관련한 법적 근거는 제6조 1절 a항 GDPR입니다.

다음 섹션에서는 사용하는 소프트웨어가 쿠키를 사용하는 경우 쿠키 사용에 대해 자세히 설명합니다.

웹호스팅 소개

웹 호스팅 요약
영향을 받는 당사자: 웹사이트 방문자
? 목적: 웹사이트의 전문적인 호스팅 및 운영 보안
? 처리 데이터: IP 주소, 웹사이트 방문 시간, 사용한 브라우저 및 기타 데이터. 이에 대한 자세한 내용은 아래 또는 사용한 웹 호스팅 제공업체에서 확인할 수 있습니다.
보관 기간: 각 제공업체에 따라 다르지만 보통 2주입니다.
⚖️ 법적 근거: 제6조 1절 f항 GDPR(정당한 이익)

웹 호스팅이란 무엇인가요?

요즘 웹사이트를 방문하면 본 웹사이트를 포함하여 개인 데이터를 포함한 특정 정보가 자동으로 생성되고 저장됩니다. 이러한 데이터는 가능한 한 적게 처리되어야 하며 정당한 사유가 있을 때만 처리되어야 합니다. 웹사이트란 한 도메인에 있는 모든 웹페이지, 즉 시작 페이지(홈페이지)부터 가장 마지막 하위 페이지(예: 이 웹페이지)까지의 모든 웹페이지를 의미합니다. 도메인이란 예를 들어 example.de 또는 example.com을 의미합니다.

컴퓨터, 태블릿 또는 스마트폰에서 웹사이트를 보려면 웹 브라우저라는 프로그램을 사용합니다. 이름만 들어도 몇 가지 웹 브라우저를 알고 있을 것입니다: 구글 크롬, 마이크로소프트 엣지, 모질라 파이어폭스, 애플 사파리. 줄여서 브라우저 또는 웹 브라우저라고 부릅니다.

웹사이트를 표시하려면 브라우저가 웹 사이트 코드가 저장된 다른 컴퓨터, 즉 웹 서버에 연결해야 합니다. 웹 서버 운영은 복잡하고 시간이 많이 걸리는 작업이기 때문에 일반적으로 전문 제공업체에서 수행합니다. 이러한 제공업체는 웹 호스팅을 제공하므로 웹사이트 데이터를 안정적이고 오류 없이 저장할 수 있습니다. 기술 용어가 많지만 계속 지켜봐 주세요. 더 나아질 테니까요!

컴퓨터(데스크톱, 노트북, 태블릿 또는 스마트폰)의 브라우저가 연결되고 웹 서버와 데이터를 주고받는 동안 개인 데이터가 처리될 수 있습니다. 한편으로는 컴퓨터가 데이터를 저장하고, 다른 한편으로는 웹 서버가 제대로 작동하기 위해 일정 기간 동안 데이터를 저장해야 합니다.

그림은 천 마디 말의 가치가 있으므로 다음 그래픽은 브라우저, 인터넷 및 호스팅 제공업체 간의 상호 작용을 설명합니다.

개인 데이터를 처리하는 이유는 무엇인가요?

데이터 처리 목적은 다음과 같습니다:

  1. 전문 웹사이트 호스팅 및 운영 보안
  2. 운영 및 IT 보안 유지
  3. 당사 서비스 개선 및 필요한 경우 형사 기소 또는 클레임 기소를 위한 액세스 행동에 대한 익명 평가

어떤 데이터가 처리되나요?

귀하가 현재 당사 웹사이트를 방문하는 동안에도 당사의 웹 서버, 즉 이 웹사이트가 저장된 컴퓨터는 일반적으로 다음과 같은 데이터를 자동으로 저장합니다.

  • 액세스한 웹사이트의 전체 인터넷 주소(URL)
  • 브라우저 및 브라우저 버전(예: Chrome 87)
  • 사용 중인 운영 체제(예: Windows 10)
  • 이전에 방문한 페이지의 주소(URL)(참조 URL)(예: https://www.beispielquellsite.de/vondabinichgekommen/)
  • 액세스가 이루어지는 디바이스의 호스트 이름 및 IP 주소(예: COMPUTERNAME 및 194.23.43.121)
  • 날짜 및 시간
  • 파일, 이른바 웹 서버 로그 파일에 저장됩니다.

데이터는 얼마나 오래 저장되나요?

원칙적으로 위에 언급된 데이터는 2주간 저장된 후 자동으로 삭제됩니다. 당사는 이 데이터를 전달하지 않지만 불법 행위가 발생할 경우 당국이 이 데이터를 열람할 가능성을 배제할 수 없습니다.

간단히 말해, 귀하의 방문 기록은 당사 제공업체(특수 컴퓨터(서버)에서 당사 웹사이트를 운영하는 회사)에 의해 기록되지만, 당사는 귀하의 동의 없이 귀하의 데이터를 전달하지 않습니다!

법적 근거

웹 호스팅과 관련하여 개인 데이터 처리의 적법성은 제6조 1절 f항 GDPR(정당한 이익 보호)에 따른 것으로, 인터넷에서 안전하고 사용자 친화적으로 회사를 소개하고 필요한 경우 공격 및 클레임을 추구할 수 있으려면 제공업체의 전문 호스팅을 사용해야 하기 때문입니다.

원칙적으로 당사와 호스팅 제공업체 간에는 제28조 f항에 따라 주문 처리를 위한 계약이 체결됩니다. 데이터 보호 준수를 보장하고 데이터 보안을 보장하는 GDPR.

도메인팩토리 개인정보 보호정책

당사는 웹 호스팅 제공업체 DomainFactory를 웹사이트에 사용합니다. 서비스 제공업체는 독일 회사 DomainFactory GmbH(c/o WeWork, Neuturmstrasse 5, 80331 Munich, Germany)입니다.

도메인팩토리란 무엇인가요?

따라서 이전에 이 이름을 접했을 가능성이 높습니다. DomainFactory는 미국 업체인 GoDaddy의 자회사로, 2000년에 설립되어 20년 이상의 경험을 보유하고 있습니다. 이 회사는 독일어권 국가에서 130만 개 이상의 도메인을 관리하고 있으며, 독일어권에서 가장 큰 웹 호스팅 제공업체 중 하나입니다. DomainFactory의 서버는 스트라스부르의 데이터 센터와 쾰른의 데이터 센터에 위치해 있습니다. 두 위치 모두 최신 기술과 최고의 보안 표준을 기반으로 운영됩니다. 웹 호스팅이 작동하기 위해 일부 데이터도 DomainFactory 서버에 저장됩니다. 기술 데이터(예: URL, 브라우저 버전, 운영 체제) 외에도 귀하의 IP 주소도 저장되며 이는 개인 데이터로 알려져 있습니다.

도메인팩토리를 사용하는 이유는 무엇인가요?

저희는 열악한 기술 성능과 부실한 지원을 처리하고 싶지 않았습니다. 저희는 의미 있는 일에 에너지를 쏟는 것을 선호합니다. 저희 웹사이트는 밤낮으로 문제없이 사용할 수 있어야 하며 동시에 높은 수준의 보안을 제공해야 합니다. 이것이 바로 우리가 원하는 것입니다. 이것이 바로 전문 웹 호스팅이 필요한 이유입니다. DomainFactory는 이 업계에서 20년 이상의 경험을 보유하고 있으며 최신 기술을 활용하고 높은 수준의 IT 및 운영 보안을 제공합니다. 이러한 이유로 DomainFactory는 웹 호스팅과 관련하여 저희가 가장 먼저 선택하는 업체입니다.

도메인팩토리의 데이터 보호에 대한 자세한 내용은 개인정보 보호정책(https://www.df.eu/de/datenschutz/)을 참조하세요. 추가 질문이 있는 경우 support@df.eu 으로 이메일을 보내실 수도 있습니다.

주문 처리 계약(AVV) 도메인 팩토리

당사는 일반 데이터 보호 규정(GDPR) 제28조에 따라 도메인팩토리와 데이터 처리 계약(DPA)을 체결했습니다. 당사의 일반 섹션인 “데이터 처리 계약(DPA)”에서 DPA가 무엇인지, 특히 DPA에 포함되어야 하는 내용을 정확히 확인할 수 있습니다.

이 계약은 도메인팩토리가 당사를 대신하여 개인 데이터를 처리하기 때문에 법에 의해 요구됩니다. 이 계약은 도메인팩토리가 당사의 지침에 따라 당사로부터 받은 데이터만 처리할 수 있으며 GDPR을 준수해야 함을 명확히 합니다. 데이터 처리 계약(DPA) 링크는 https://www.df.eu/de/support/formulare/ 에서 확인할 수 있습니다.

웹사이트 모듈형 시스템 소개

웹사이트 구축 키트 시스템 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화
? 처리 데이터: 브라우저 활동, 클릭스트림 활동, 세션 히트맵 및 연락처 정보, IP 주소 또는 지리적 위치와 같은 기술적 사용 정보와 같은 데이터. 이에 대한 자세한 내용은 아래 본 개인정보 처리방침 및 제공업체의 개인정보 처리방침에서 확인할 수 있습니다.
? 보관 기간: 제공업체에 따라 다름
⚖️ 법적 근거: 제6조 1절 f항 GDPR(정당한 이익), 제6조 1절 a항 GDPR(동의)

웹사이트 빌더 시스템이란 무엇인가요?

당사는 웹사이트에 모듈형 웹사이트 시스템을 사용합니다. 모듈형 시스템은 콘텐츠 관리 시스템(CMS)의 특수한 형태입니다. 모듈형 시스템을 사용하면 웹사이트 운영자는 프로그래밍 지식 없이도 매우 쉽게 웹사이트를 만들 수 있습니다. 대부분의 경우 웹호스트도 모듈형 시스템을 제공합니다. 모듈형 시스템을 사용하면 개인 데이터를 수집, 저장 및 처리할 수도 있습니다. 이 데이터 보호 텍스트에서는 모듈형 시스템에 의한 데이터 처리에 대한 일반적인 정보를 제공합니다. 더 자세한 정보는 제공업체의 데이터 보호 선언에서 확인할 수 있습니다.

웹사이트에 웹사이트 빌더 시스템을 사용하는 이유는 무엇인가요?

모듈형 시스템의 가장 큰 장점은 사용 편의성입니다. 외부 지원 없이도 자체적으로 쉽게 운영 및 유지 관리할 수 있는 명확하고 단순하며 체계적으로 구성된 웹사이트를 제공하고자 합니다. 이제 모듈형 시스템은 프로그래밍 지식이 없어도 사용할 수 있는 유용한 기능을 많이 제공합니다. 이를 통해 웹 사이트를 맞춤화하여 사용자에게 유익하고 즐거운 시간을 제공할 수 있습니다.

모듈형 시스템에는 어떤 데이터가 저장되나요?

물론 정확히 어떤 데이터가 저장되는지는 사용하는 웹사이트 빌더 시스템에 따라 다릅니다. 각 제공업체는 웹사이트 방문자로부터 서로 다른 데이터를 처리하고 수집합니다. 그러나 일반적으로 운영 체제, 브라우저, 화면 해상도, 언어 및 키보드 설정, 호스팅 제공업체 및 웹사이트 방문 날짜와 같은 기술적 사용 정보가 수집됩니다. 추적 데이터(예: 브라우저 활동, 클릭스트림 활동, 세션 히트맵 등)도 처리될 수 있습니다. 개인 데이터도 수집 및 저장될 수 있습니다. 여기에는 일반적으로 이메일 주소, 전화번호(제공한 경우), IP 주소 및 지리적 위치 데이터와 같은 연락처 데이터가 포함됩니다. 어떤 데이터가 저장되는지는 서비스 제공업체의 개인정보 처리방침에서 정확히 확인할 수 있습니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

당사는 사용된 웹사이트 빌딩 블록 시스템과 관련하여 데이터 처리 기간에 대한 추가 정보가 있는 경우 아래에서 이를 알려드립니다. 이에 대한 자세한 정보는 해당 공급업체의 개인정보 처리방침에서 확인할 수 있습니다. 일반적으로 당사는 서비스 및 제품 제공에 반드시 필요한 기간 동안만 개인 데이터를 처리합니다. 제공업체는 당사가 영향을 미치지 않는 자체 사양에 따라 귀하의 데이터를 저장할 수 있습니다.

이의 제기 권리

귀하는 항상 귀하의 개인 데이터에 대한 정보, 수정 및 삭제에 대한 권리가 있습니다. 궁금한 점이 있으면 언제든지 사용하는 웹사이트 빌더 시스템 담당자에게 문의할 수 있습니다. 연락처 정보는 당사의 개인정보 처리방침 또는 해당 제공업체의 웹사이트에서 확인할 수 있습니다.

사용자는 브라우저에서 제공업체가 기능에 사용하는 쿠키를 삭제, 비활성화 또는 관리할 수 있습니다. 이는 사용하는 브라우저에 따라 다른 방식으로 작동합니다. 그러나 이렇게 하면 모든 기능이 정상적으로 작동하지 않을 수 있습니다.

법적 근거

당사는 온라인 서비스를 최적화하고 효율적이고 사용자 친화적인 방식으로 사용자에게 제공하기 위해 웹사이트 빌딩 블록 시스템을 사용하는 데 정당한 이해관계를 가지고 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 모듈 시스템을 사용합니다.

데이터 처리가 웹사이트 운영에 절대적으로 필요하지 않은 한, 데이터는 귀하의 동의에 근거해서만 처리됩니다. 이는 특히 추적 활동에 적용됩니다. 이와 관련한 법적 근거는 제6조 1절 a항 GDPR입니다.

본 개인정보 처리방침에서는 데이터 처리에 관한 가장 중요한 일반 정보를 제공했습니다. 이와 관련하여 더 자세한 정보를 원하시면 다음 섹션 또는 제공업체의 개인정보 처리방침에서 추가 정보(가능한 경우)를 확인하실 수 있습니다.

워드프레스닷컴 개인정보처리방침

당사는 웹사이트에 잘 알려진 콘텐츠 관리 시스템인 워드프레스닷컴을 사용합니다. 서비스 제공업체는 미국 회사 Automattic Inc(주소: 60 29th Street #343, San Francisco, CA 94110, USA)입니다.

워드프레스란 무엇인가요?

이 회사는 2003년에 빛을 보게 되었고 비교적 짧은 시간에 세계에서 가장 잘 알려진 콘텐츠 관리 시스템(CMS) 중 하나로 발전했습니다. CMS는 웹사이트를 디자인하고 콘텐츠를 매력적이고 체계적으로 표시하는 데 도움이 되는 소프트웨어입니다. 콘텐츠는 텍스트, 오디오, 동영상일 수 있습니다.
워드프레스를 사용하면 개인 데이터도 수집, 저장, 처리될 수 있습니다. 원칙적으로 운영 체제, 브라우저, 화면 해상도 또는 호스팅 제공업체와 같은 기술 데이터가 주로 저장됩니다. 그러나 IP 주소, 지리적 데이터 또는 연락처 정보와 같은 개인 데이터도 처리될 수 있습니다.

워드프레스를 사용하는 이유는 무엇인가요?

프로그래밍은 저희의 핵심 역량 중 하나가 아닙니다. 그럼에도 불구하고 우리는 스스로 관리하고 유지할 수 있는 강력하고 매력적인 웹사이트를 갖고 싶습니다. 모듈형 웹사이트 시스템이나 워드프레스와 같은 콘텐츠 관리 시스템을 사용하면 가능합니다. 워드프레스를 사용하면 뛰어난 프로그래머가 아니어도 멋진 웹사이트를 제공할 수 있습니다. 워드프레스 덕분에 사전 기술 지식이 없어도 빠르고 쉽게 웹사이트를 운영할 수 있습니다. 기술적인 문제가 발생하거나 웹사이트에 특별한 요청이 있는 경우, HTML, PHP, CSS 등을 능숙하게 다룰 수 있는 전문가가 항상 대기하고 있습니다.

워드프레스를 통한 데이터 전송은 얼마나 안전한가요?

워드프레스는 다른 곳 중에서도 미국에서도 회원님의 데이터를 처리합니다. 워드프레스는 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-미국 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 내용은 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

워드프레스도 이른바 표준 계약 조항을 사용합니다(= GDPR 46조 2항 및 3항). 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 회원님의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. 워드프레스닷컴은 EU-미국 데이터 프라이버시 프레임워크와 표준 계약 조항을 통해 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 관련 데이터를 처리할 때 유럽 수준의 데이터 보호를 준수할 것을 약속합니다. 이러한 조항은 유럽연합 집행위원회의 이행 결정에 근거합니다. 해당 결정 및 해당 표준 계약 조항은 다음 링크에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

표준 계약 조항에 해당하는 데이터 처리 조건(데이터 처리 계약)은 https://wordpress.com/support/data-processing-agreements/ 에서 확인할 수 있습니다.

워드프레스닷컴 사용을 통해 처리되는 데이터에 대한 자세한 내용은 개인정보처리방침(https://automattic.com/de/privacy/)에서 확인할 수 있습니다.

데이터 처리 동의(DPA) 워드프레스닷컴

당사는 일반 데이터 보호 규정(GDPR) 제28조에 따라 워드프레스닷컴과 데이터 처리 계약(DPA)을 체결했습니다. 워드프레스닷컴의 일반 섹션인 “데이터 처리 계약(DPA)”에서 DPA가 정확히 무엇인지, 특히 DPA에 포함되어야 하는 내용을 확인할 수 있습니다.

워드프레스닷컴은 당사를 대신하여 개인 데이터를 처리하므로 이 계약은 법에 의해 요구됩니다. 이 계약은 워드프레스닷컴이 당사의 지침에 따라 당사가 수신한 데이터만 처리할 수 있으며 GDPR을 준수해야 함을 명확히 합니다. 데이터 처리 계약(DPA) 링크는 https://wordpress.com/support/data-processing-agreements/ 에서 찾을 수 있습니다.

웹 애널리틱스 소개

웹 애널리틱스 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 웹사이트 최적화를 위한 방문자 정보 평가.
? 처리 데이터: 액세스 위치, 기기 데이터, 액세스 기간 및 시간, 탐색 행동, 클릭 행동, IP 주소 등의 데이터가 포함된 액세스 통계. 이에 대한 자세한 내용은 사용된 웹 분석 도구에서 확인할 수 있습니다.
? 보관 기간: 사용된 웹 분석 도구에 따라 다름
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

웹 분석이란 무엇인가요?

당사는 웹사이트에서 웹 분석 또는 줄여서 웹 분석이라고 하는 웹사이트 방문자의 행동을 평가하기 위해 소프트웨어를 사용합니다. 여기에는 각 분석 도구 제공업체(추적 도구라고도 함)가 저장, 관리 및 처리하는 데이터 수집이 포함됩니다. 이 데이터는 웹사이트에서의 사용자 행동에 대한 분석을 생성하는 데 사용되며 웹사이트 운영자인 당사가 이용할 수 있습니다. 또한 대부분의 도구는 다양한 테스트 옵션을 제공합니다. 예를 들어, 어떤 오퍼나 콘텐츠가 방문자에게 가장 잘 받아들여지는지 테스트할 수 있습니다. 이를 위해 제한된 기간 동안 두 가지 다른 오퍼를 표시합니다. 테스트(A/B 테스트라고 함)가 끝나면 웹사이트 방문자가 어떤 제품이나 콘텐츠에 더 흥미를 느끼는지 알 수 있습니다. 이러한 테스트 절차 및 기타 분석 절차를 위해 사용자 프로필을 생성하고 쿠키에 데이터를 저장할 수도 있습니다.

웹 애널리틱스를 사용하는 이유는 무엇인가요?

저희는 웹사이트를 통해 업계 최고의 웹 서비스를 제공하고자 하는 분명한 목표를 염두에 두고 있습니다. 이 목표를 달성하기 위해 당사는 한편으로는 가장 흥미롭고 최고의 서비스를 제공하고 다른 한편으로는 사용자가 당사 웹사이트를 완전히 편안하게 이용할 수 있도록 하고자 합니다. 웹 분석 도구의 도움으로 웹사이트 방문자의 행동을 면밀히 살펴본 다음 사용자와 당사를 위해 그에 따라 웹사이트를 개선할 수 있습니다. 예를 들어 방문자의 평균 연령, 방문자의 출신 지역, 웹사이트 방문이 가장 많은 시간대 또는 특히 인기 있는 콘텐츠나 제품을 파악할 수 있습니다. 이 모든 정보는 웹사이트를 최적화하여 사용자의 필요, 관심사 및 희망사항에 맞게 조정하는 데 도움이 됩니다.

어떤 데이터가 처리되나요?

물론 정확히 어떤 데이터가 저장되는지는 사용된 분석 도구에 따라 다릅니다. 그러나 귀하가 당사 웹사이트에서 보는 콘텐츠, 클릭한 버튼이나 링크, 페이지에 액세스할 때, 사용하는 브라우저, 웹사이트 방문에 사용하는 기기(PC, 태블릿, 스마트폰 등) 또는 사용하는 컴퓨터 시스템 등은 일반적으로 저장됩니다. 위치 데이터도 수집하는 데 동의한 경우, 웹 분석 도구 제공업체에서 이 정보를 처리할 수도 있습니다.

회원님의 IP 주소도 저장됩니다. 일반 데이터 보호 규정(GDPR)에 따르면 IP 주소는 개인 데이터입니다. 그러나 사용자의 IP 주소는 일반적으로 가명 처리되어 저장됩니다(즉, 알아볼 수 없고 축약된 형태로). 테스트, 웹 분석 및 웹 최적화를 위해 사용자의 이름, 나이, 주소 또는 이메일 주소와 같은 직접적인 데이터는 저장되지 않습니다. 이 모든 데이터는 수집되는 경우 가명 처리된 형태로 저장됩니다. 이는 귀하를 개인으로 식별할 수 없음을 의미합니다.

다음 예는 자바 스크립트 코드를 사용한 클라이언트 기반 웹 추적의 예로서 Google 애널리틱스가 작동하는 방식을 개략적으로 보여줍니다.

각 데이터가 저장되는 기간은 항상 제공업체에 따라 다릅니다. 일부 쿠키는 몇 분 동안만 또는 사용자가 웹사이트를 떠날 때까지만 데이터를 저장하는 반면, 다른 쿠키는 몇 년 동안 데이터를 저장할 수 있습니다.

데이터 처리 기간

이에 대한 추가 정보가 있는 경우 아래에서 데이터 처리 기간에 대해 알려드리겠습니다. 일반적으로 당사는 서비스 및 제품 제공을 위해 반드시 필요한 기간 동안만 개인정보를 처리합니다. 회계 처리와 같이 법률에서 요구하는 경우 이 보관 기간이 초과될 수도 있습니다.

이의 제기 권리

또한 귀하는 언제든지 쿠키 또는 제3자 제공업체의 사용에 대한 동의를 철회할 권리와 선택권이 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다.

법적 근거

웹 분석을 사용하려면 쿠키 팝업을 통해 얻은 귀하의 동의가 필요합니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 웹 분석 도구에 의해 수집될 때 발생할 수 있는 개인 데이터 처리의 법적 근거를 구성합니다.

동의 외에도 당사는 웹사이트를 기술적으로나 경제적으로 개선하기 위해 웹사이트 방문자의 행동을 분석하는 데 정당한 이해관계를 가지고 있습니다. 웹 분석을 통해 당사는 웹사이트의 오류를 인식하고 공격을 식별하며 효율성을 개선할 수 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 이러한 도구를 사용합니다.

웹 분석 도구는 쿠키를 사용하므로 쿠키에 관한 일반 개인정보 처리방침도 읽어보실 것을 권장합니다. 어떤 데이터가 저장되고 처리되는지 정확히 알아보려면 각 도구의 개인정보 처리방침을 읽어보시기 바랍니다.

사용 가능한 경우 특수 웹 분석 도구에 대한 정보는 다음 섹션에서 확인할 수 있습니다.

Facebook 전환 API 개인정보 처리방침

당사는 당사 웹사이트에서 서버 측 이벤트 추적 도구인 Facebook 전환 API를 사용합니다. 서비스 제공업체는 미국 회사인 Meta Platforms Inc. Meta Platforms Ireland Limited(4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)가 유럽 지역을 담당합니다.

Facebook은 미국에서도 회원님의 데이터를 처리합니다. Facebook 또는 메타 플랫폼은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-US 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Facebook은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 회원님의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크와 표준 계약 조항을 통해 Facebook은 회원님의 관련 데이터를 처리할 때 미국에서 데이터를 저장, 처리 및 관리하는 경우에도 유럽 수준의 데이터 보호 기준을 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 여기에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

표준 계약 조항을 참조하는 Facebook 데이터 처리 조건은 https://www.facebook.com/legal/terms/dataprocessing 에서 확인할 수 있습니다.

Facebook 전환 API 사용을 통해 처리되는 데이터에 대한 자세한 내용은 개인정보처리방침(https://www.facebook.com/about/privacy)에서 확인할 수 있습니다.

Google 애널리틱스 개인정보 처리방침

구글 애널리틱스 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 웹사이트 최적화를 위한 방문자 정보 평가.
? 처리 데이터: 액세스 위치, 기기 데이터, 액세스 기간 및 시간, 탐색 행동 및 클릭 행동 등의 데이터가 포함된 액세스 통계. 이에 대한 자세한 내용은 본 개인정보 처리방침의 아래에서 확인할 수 있습니다.
? 저장 기간: 개별적으로 조정 가능, 기본적으로 Google 애널리틱스는 14개월 동안 4개의 데이터를 저장합니다.
⚖️ 법적 근거: GDPR 제6조 1절 a항(동의), 제6조 1절 f항(적법한 이익)

Google 애널리틱스란 무엇인가요?

당사는 당사 웹사이트에서 미국 회사 Google Inc. 의 분석 추적 도구인 Google Analytics 4(GA4) 버전을 사용합니다. 유럽 지역의 경우, Google Ireland Limited(Gordon House, Barrow Street Dublin 4, Ireland)가 모든 Google 서비스에 대한 책임을 집니다. 구글 애널리틱스는 웹사이트에서의 사용자 행동에 대한 데이터를 수집합니다. 그러나 쿠키, 기기 ID 및 로그인 정보와 같은 다양한 기술을 결합하여 여러 기기에서 사용자를 식별할 수 있습니다. 즉, 여러 플랫폼에서 사용자의 행동을 분석할 수도 있습니다.

예를 들어, 링크를 클릭하면 이 이벤트가 쿠키에 저장되어 Google 애널리틱스로 전송됩니다. Google 애널리틱스로부터 받은 보고서를 통해 당사는 웹사이트와 서비스를 사용자의 희망에 맞게 더 잘 맞춤화할 수 있습니다. 아래에서는 추적 도구에 대해 자세히 설명하고 특히 처리되는 데이터와 이를 방지할 수 있는 방법에 대해 알려드립니다.

구글 애널리틱스는 당사 웹사이트의 트래픽을 분석하는 데 사용되는 추적 도구입니다. 이러한 측정 및 분석은 익명의 사용자 식별 번호를 기반으로 합니다. 이 번호는 이름이나 주소와 같은 개인 데이터를 포함하지 않지만 최종 장치에 이벤트를 할당하는 데 사용됩니다. GA4는 페이지 조회, 클릭, 스크롤 및 전환 이벤트와 같은 사용자 상호 작용에 대한 자세한 정보를 기록하는 이벤트 기반 모델을 사용합니다. 또한 GA4는 사용자 행동과 특정 트렌드를 더 잘 이해하기 위해 다양한 머신 러닝 기능을 통합합니다. GA4는 머신러닝 기능의 도움을 받아 모델링에 의존합니다. 즉, 수집된 데이터를 기반으로 누락된 데이터를 추정하여 분석을 최적화하고 예측을 수행할 수 있습니다.

구글 애널리틱스가 원칙적으로 작동하기 위해서는 당사 웹사이트 코드에 추적 코드가 내장되어 있습니다. 귀하가 당사 웹사이트를 방문할 때 이 코드는 귀하가 당사 웹사이트에서 수행하는 다양한 이벤트를 기록합니다. GA4의 이벤트 기반 데이터 모델을 통해 웹사이트 운영자는 특정 이벤트를 정의하고 추적하여 사용자 상호 작용에 대한 분석을 얻을 수 있습니다. 클릭 수나 페이지 뷰와 같은 일반적인 정보 외에도 당사의 비즈니스에 중요한 특정 이벤트도 추적할 수 있습니다. 이러한 특정 이벤트는 예를 들어 문의 양식 전송 또는 제품 구매와 같은 것일 수 있습니다.

귀하가 당사 웹사이트를 떠나는 즉시 이 데이터는 Google 애널리틱스 서버로 전송되어 그곳에 저장됩니다.

Google은 데이터를 처리하고 사용자 행동에 대한 보고서를 수신합니다. 여기에는 다음과 같은 보고서가 포함될 수 있습니다:

  • 타겟 그룹 보고서: 트위터는 타겟 그룹 보고서를 사용하여 사용자를 더 잘 파악하고 트위터 서비스에 관심이 있는 사용자를 더 정확하게 파악합니다.
  • 광고 보고서: 광고 보고서를 통해 온라인 광고를 더 쉽게 분석하고 개선할 수 있습니다.
  • 고객 확보 보고서: 고객 확보 보고서는 더 많은 사람들이 서비스에 관심을 갖도록 유도하는 방법에 대한 유용한 정보를 제공합니다.
  • 행동 보고서: 여기에서 당사는 귀하가 당사 웹사이트와 상호 작용하는 방식을 파악합니다. 당사는 귀하가 당사 사이트에서 어떤 경로로 이동하고 어떤 링크를 클릭하는지 추적할 수 있습니다.
  • 전환 보고서: 전환은 마케팅 메시지의 결과로 고객이 원하는 행동을 수행하는 프로세스입니다. 예를 들어, 웹사이트 방문자에서 구매자 또는 뉴스레터 구독자로 전환하는 경우를 들 수 있습니다. 이러한 보고서를 통해 당사는 마케팅 수단이 사용자에게 어떻게 받아들여지는지 자세히 알아볼 수 있습니다. 이를 통해 전환율을 높이고자 합니다.
  • 실시간 보고서: 웹사이트에서 어떤 일이 일어나고 있는지 항상 즉시 확인할 수 있습니다. 예를 들어, 현재 얼마나 많은 사용자가 이 글을 읽고 있는지 확인할 수 있습니다.

위에서 언급한 분석 보고서 외에도 Google 애널리틱스 4는 다음과 같은 기능도 제공합니다:

  • 이벤트 기반 데이터 모델: 이 모델은 웹사이트에서 발생할 수 있는 매우 구체적인 이벤트를 기록합니다. 예를 들어 동영상 재생, 제품 구매, 뉴스레터 구독 등이 이에 해당합니다.
  • 확장 분석 기능: 이러한 기능을 통해 당사는 웹사이트에서의 귀하의 행동 또는 특정 일반적인 추세를 더 잘 이해할 수 있습니다. 예를 들어, 사용자 그룹을 세분화하거나 대상 그룹을 비교 분석하거나 웹사이트에서의 사용자 경로를 추적할 수 있습니다.
  • 예측 모델링: 수집된 데이터를 기반으로 머신 러닝을 통해 누락된 데이터를 추정하여 향후 이벤트와 트렌드를 예측할 수 있습니다. 이를 통해 더 나은 마케팅 전략을 개발할 수 있습니다.
  • 크로스 플랫폼 분석: 웹사이트와 앱 모두에서 데이터를 수집하고 분석할 수 있습니다. 따라서 사용자가 데이터 처리에 동의한 경우 여러 플랫폼에서 사용자 행동을 분석할 수 있습니다.

웹사이트에서 Google 애널리틱스를 사용하는 이유는 무엇인가요?

이 웹사이트의 목표는 분명합니다. 사용자에게 최상의 서비스를 제공하고자 합니다. 구글 애널리틱스의 통계와 데이터는 이러한 목표를 달성하는 데 도움이 됩니다.

통계적으로 분석된 데이터를 통해 웹사이트의 강점과 약점을 명확하게 파악할 수 있습니다. 한편으로는 Google에서 관심 있는 사람들이 사이트를 더 쉽게 찾을 수 있도록 사이트를 최적화할 수 있습니다. 다른 한편으로, 이 데이터는 방문자를 더 잘 이해하는 데 도움이 됩니다. 따라서 사용자에게 최상의 서비스를 제공하기 위해 웹사이트에서 개선해야 할 사항을 정확히 파악할 수 있습니다. 또한 이 데이터는 광고 및 마케팅 조치를 보다 개별적이고 비용 효율적으로 수행하는 데 도움이 됩니다. 결국, 당사의 제품과 서비스에 관심이 있는 사람들에게만 당사의 제품과 서비스를 보여주는 것이 합리적입니다.

Google 애널리틱스에는 어떤 데이터가 저장되나요?

Google 애널리틱스는 추적 코드를 사용하여 브라우저 쿠키에 연결된 임의의 고유 ID를 생성합니다. 이를 통해 Google 애널리틱스는 귀하를 새로운 사용자로 인식하고 사용자 ID를 할당할 수 있습니다. 다음에 당사 사이트를 방문할 때 귀하는 “재방문” 사용자로 인식됩니다. 수집된 모든 데이터는 이 사용자 ID와 함께 저장됩니다. 이를 통해 익명의 사용자 프로필을 분석할 수 있습니다.

Google 애널리틱스로 당사 웹사이트를 분석하려면 추적 코드에 속성 ID를 삽입해야 합니다. 그러면 데이터가 해당 속성에 저장됩니다. Google 애널리틱스 4 속성은 새로 생성되는 모든 속성에 대해 표준입니다. 사용되는 속성에 따라 데이터는 다른 기간 동안 저장됩니다.

쿠키, 앱 인스턴스 ID, 사용자 ID 또는 사용자 정의 이벤트 매개변수와 같은 식별자를 통해 귀하가 동의한 경우 귀하의 상호 작용이 여러 플랫폼에서 측정됩니다. 상호 작용은 귀하가 당사 웹사이트에서 수행하는 모든 유형의 작업을 의미합니다. 다른 Google 시스템(예: Google 계정)을 사용하는 경우 Google 애널리틱스를 통해 생성된 데이터가 타사 쿠키에 연결될 수 있습니다. 웹사이트 운영자인 당사가 이를 승인하지 않는 한 Google은 어떠한 Google 애널리틱스 데이터도 전달하지 않습니다. 법률에 의해 요구되는 경우 예외가 적용될 수 있습니다.

구글에 따르면, 구글 애널리틱스 4에는 IP 주소가 기록되거나 저장되지 않습니다. 그러나 Google은 IP 주소 데이터를 사용하여 위치 데이터를 도출한 후 즉시 삭제합니다. 따라서 EU 내 사용자로부터 수집된 모든 IP 주소는 데이터가 데이터 센터나 서버에 저장되기 전에 삭제됩니다.

Google 애널리틱스 4는 이벤트 기반 데이터에 중점을 두기 때문에 이전 버전(예: Google 유니버설 애널리틱스)에 비해 훨씬 적은 수의 쿠키를 사용합니다. 그럼에도 불구하고 GA4에서 사용하는 몇 가지 특정 쿠키가 있습니다. 예를 들면 다음과 같습니다:

이름: _ga
Wert: 2.1326744211.152112677917-5
목적: 기본적으로 analytics.js는 _ga 쿠키를 사용하여 사용자 ID를 저장합니다. 이 쿠키는 일반적으로 웹사이트 방문자를 구분하는 데 사용됩니다.
만료일: 2년 후

이름: _gid
Wert: 2.1687193234.152112677917-1
목적: 이 쿠키는 웹사이트 방문자를 구별하는 데에도 사용됩니다.
만료일: 24시간 후

이름: _gat_gtag_UA_<프로퍼티-ID>
값: 1
목적: 요청 비율을 줄이는 데 사용됩니다. 구글 태그 관리자를 통해 구글 애널리틱스가 제공되는 경우, 이 쿠키는 _dc_gtm_ <프로퍼티-id>라는 이름을 가집니다.
만료일: 1분 후

참고: Google은 쿠키 종류를 지속적으로 변경하고 있으므로 이 목록이 완전한 목록이라고 할 수는 없습니다. GA4의 목적은 데이터 보호를 개선하는 것입니다. 따라서 이 도구는 데이터 수집을 제어할 수 있는 다양한 옵션을 제공합니다. 예를 들어, 저장 기간을 직접 설정하고 데이터 수집을 제어할 수 있습니다.

여기에서는 Google 애널리틱스로 수집되는 가장 중요한 데이터 유형에 대한 개요를 보여드립니다:

히트맵: Google은 소위 히트맵을 만듭니다. 히트맵을 사용하면 사용자가 클릭한 영역을 정확하게 볼 수 있습니다. 이를 통해 사용자가 Google 사이트에서 어디를 ‘이동’하고 있는지에 대한 정보를 얻을 수 있습니다.

세션 지속 시간: Google은 세션 지속 시간을 사용자가 페이지를 떠나지 않고 사이트에서 머무는 시간으로 정의합니다. 20분 동안 활동이 없으면 세션이 자동으로 종료됩니다.

이탈률: 이탈은 웹사이트에서 한 페이지만 보고 다시 웹사이트를 떠나는 것을 말합니다.

계정 생성: 당사 웹사이트에서 계정을 생성하거나 주문할 때 Google 애널리틱스에서 이 데이터를 수집합니다.

위치: IP 주소는 Google 애널리틱스에 기록되거나 저장되지 않습니다. 그러나 IP 주소가 삭제되기 직전에 위치 데이터에 파생 정보가 사용됩니다.

기술 정보: 기술 정보에는 브라우저 유형, 인터넷 제공업체 또는 화면 해상도 등이 포함됩니다.

출처: Google 애널리틱스 또는 당사는 귀하가 어떤 웹사이트 또는 어떤 광고를 통해 당사 사이트를 방문했는지에 대해서도 당연히 관심을 갖고 있습니다.

기타 데이터에는 연락처 정보, 평점, 미디어 재생(예: 당사 사이트에서 동영상 재생 시), 소셜 미디어를 통한 콘텐츠 공유 또는 즐겨찾기에 추가 등이 포함됩니다. 이 목록은 전체 목록이 아니며 Google 애널리틱스에 의한 데이터 저장에 대한 일반적인 개요를 제공하기 위한 것입니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

Google은 전 세계에 서버를 분산하고 있습니다. 여기에서 Google 데이터 센터의 정확한 위치를 확인할 수 있습니다: https://www.google.com/about/datacenters/locations/?hl=de

데이터는 서로 다른 물리적 데이터 캐리어에 분산되어 있습니다. 이렇게 하면 데이터를 더 빨리 검색할 수 있고 조작으로부터 데이터를 더 잘 보호할 수 있다는 장점이 있습니다. 모든 Google 데이터 센터에는 데이터에 대한 적절한 비상 프로그램이 마련되어 있습니다. 예를 들어 Google의 하드웨어에 장애가 발생하거나 자연재해로 인해 서버가 마비되는 경우에도 Google의 서비스 중단 위험은 낮습니다.

데이터의 보존 기간은 사용된 속성에 따라 다릅니다. 저장 기간은 항상 각 개별 속성에 대해 별도로 정의됩니다. Google 애널리틱스는 저장 기간을 제어할 수 있는 네 가지 옵션을 제공합니다:

  • 2개월: 가장 짧은 저장 기간입니다.
  • 14개월: 기본적으로 데이터는 14개월 동안 GA4에 저장됩니다.
  • 26개월: 26개월 동안 데이터를 저장할 수도 있습니다.
  • 데이터는 수동으로 삭제할 때만 삭제됩니다.

또한 당사가 선택한 기간 내에 당사 웹사이트를 더 이상 방문하지 않는 경우에만 데이터가 삭제되도록 하는 옵션도 있습니다. 이 경우 지정된 기간 내에 당사 웹사이트를 다시 방문할 때마다 보존 기간이 재설정됩니다.

지정된 기간이 만료되면 데이터는 한 달에 한 번씩 삭제됩니다. 이 보존 기간은 쿠키, 사용자 인식 및 광고 ID(예: 더블클릭 도메인 쿠키)와 연결된 사용자 데이터에 적용됩니다. 보고 결과는 집계된 데이터를 기반으로 하며 사용자 데이터와는 독립적으로 저장됩니다. 집계 데이터는 개별 데이터를 더 큰 단위로 합친 것입니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

유럽 연합 데이터 보호법에 따라 귀하는 자신의 데이터에 대한 정보를 얻고 이를 업데이트, 삭제 또는 제한할 권리가 있습니다. 브라우저 애드온을 사용하여 Google 애널리틱스 자바스크립트(analytics.js, gtag.js)를 비활성화하여 Google 애널리틱스 4가 데이터를 사용하지 못하도록 할 수 있습니다. 브라우저 애드온은 https://tools.google.com/dlpage/gaoptout?hl=de 에서 다운로드하여 설치할 수 있습니다. 이 애드온은 Google 애널리틱스에 의한 데이터 수집만 비활성화한다는 점에 유의하세요.

쿠키를 비활성화, 삭제 또는 관리하려면 ‘쿠키’ 섹션에서 가장 많이 사용하는 브라우저에 대한 지침에 대한 관련 링크를 찾을 수 있습니다.

법적 근거

구글 애널리틱스를 사용하려면 쿠키 팝업을 통해 얻은 귀하의 동의가 필요합니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 웹 분석 도구에 의해 수집될 때 발생할 수 있는 개인 데이터 처리의 법적 근거를 구성합니다.

동의 외에도 당사는 웹사이트를 기술적으로나 경제적으로 개선하기 위해 웹사이트 방문자의 행동을 분석하는 데 정당한 이해관계가 있습니다. 구글 애널리틱스의 도움으로 웹사이트의 오류를 인식하고 공격을 식별하며 효율성을 개선할 수 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 Google 애널리틱스를 사용합니다.

Google은 다른 곳 중에서도 미국에서도 사용자의 데이터를 처리합니다. Google은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-미국 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Google은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항을 통해 Google은 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 관련 데이터를 처리할 때 유럽 수준의 데이터 보호를 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 여기에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

표준 계약 조항을 참조하는 Google 광고 데이터 처리 약관은 https://business.safety.google/intl/de/adsprocessorterms/ 에서 확인할 수 있습니다.

Google 애널리틱스에 의한 데이터 처리에 관한 가장 중요한 정보를 제공해 드릴 수 있었기를 바랍니다. 추적 서비스에 대해 자세히 알아보려면 https://marketingplatform.google.com/about/analytics/terms/de/ 및 https://support.google.com/analytics/answer/6004245?hl=de 링크를 참조하시기 바랍니다.

데이터 처리에 대해 자세히 알아보려면 Google 개인정보 처리방침(https://policies.google.com/privacy?hl=de)을 참조하세요.

데이터 처리 계약(DPA) Google 애널리틱스

당사는 일반 데이터 보호 규정(GDPR) 제28조에 따라 Google과 데이터 처리 계약(DPA)을 체결했습니다. DPA가 정확히 무엇인지, 특히 DPA에 포함되어야 하는 내용은 “데이터 처리 계약(DPA)” 일반 섹션에서 확인할 수 있습니다.

이 계약은 Google이 당사를 대신하여 개인 데이터를 처리하기 때문에 법에 의해 요구됩니다. 이 계약은 Google이 당사의 지침에 따라 당사로부터 수신한 데이터만 처리할 수 있으며 GDPR을 준수해야 함을 명확히 합니다. 주문 데이터 처리 조건에 대한 링크는 https://business.safety.google/intl/de/adsprocessorterms/ 에서 확인할 수 있습니다.

인구통계학적 특성 및 관심사에 대한 Google 애널리틱스 보고서

Google 애널리틱스에서 광고 보고서 기능을 활성화했습니다. 인구통계학적 특성 및 관심사에 대한 보고서에는 연령, 성별 및 관심사에 대한 정보가 포함됩니다. 이를 통해 당사는 이 데이터를 개별 개인에게 할당하지 않고도 사용자에 대한 더 나은 그림을 얻을 수 있습니다. 광고 기능에 대한 자세한 내용은 https://support.google.com/analytics/answer/3450482?hl=de_AT&utm_id=ad 에서 확인할 수 있습니다.

https://adssettings.google.com/authenticated 의 ‘광고 설정’에서 확인란을 선택하여 Google 계정의 활동 및 정보 사용을 중지할 수 있습니다.

동의 모드의 Google 애널리틱스

귀하의 동의에 따라 귀하의 개인 데이터는 소위 동의 모드에서 Google 애널리틱스에 의해 처리됩니다. 귀하는 Google 애널리틱스 쿠키에 동의할지 여부를 선택할 수 있습니다. 또한 Google 애널리틱스에서 처리할 수 있는 데이터를 선택할 수 있습니다. 수집된 데이터는 주로 웹사이트에서의 사용자 행동을 측정하고, 타겟 광고를 표시하며, 웹 분석 보고서를 제공하는 데 사용됩니다. 원칙적으로 귀하는 쿠키 동의 도구를 통해 Google의 데이터 처리에 동의합니다. 데이터 처리에 동의하지 않으면 집계된 데이터만 수집 및 처리됩니다. 즉, 개별 사용자에게 데이터를 할당할 수 없으므로 사용자 프로필이 생성되지 않습니다. 또한 통계적 측정에 대해서만 동의할 수 있습니다. 개인 데이터는 처리되지 않으므로 광고 또는 광고 성공을 위해 사용되지 않습니다.

Google 애널리틱스 IP 익명화

당사는 본 웹사이트에 구글 애널리틱스의 IP 주소 익명화 기능을 구현했습니다. 이 기능은 전체 IP 주소의 저장을 금지하는 경우 본 웹사이트가 해당 데이터 보호 규정 및 현지 데이터 보호 당국의 권장 사항을 준수할 수 있도록 Google에서 개발했습니다. IP의 익명화 또는 마스킹은 IP 주소가 Google 애널리틱스 데이터 수집 네트워크에 도착하는 즉시, 그리고 데이터의 저장 또는 처리가 이루어지기 전에 이루어집니다.

IP 익명화에 대한 자세한 내용은 https://support.google.com/analytics/answer/2763052?hl=de 에서 확인할 수 있습니다.

몬스터인사이트 개인정보 보호정책

몬스터인사이트 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 웹사이트 최적화를 위한 방문자 정보 평가.
? 처리 데이터: 액세스 위치, 기기 데이터, 액세스 기간 및 시간, 탐색 행동, 클릭 행동, IP 주소 등의 데이터가 포함된 액세스 통계. 이에 대한 자세한 내용은 아래 또는 Google 애널리틱스 개인정보 처리방침에서 확인할 수 있습니다.
? 저장 기간: 사용된 Google 애널리틱스 속성에 따라 다름
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

몬스터인사이트는 무엇인가요?

워드프레스닷컴 웹사이트에서는 미국 회사 MonsterInsights LCC(미국 플로리다주 웨스트팜비치 7732 Maywood Crest Dr, 33412, 미국)의 ‘워드프레스용 구글 애널리틱스 플러그인’을 사용하고 있습니다. 이 플러그인은 일반적으로 MonsterInsights라고 간단히 불립니다. 플러그인의 도움으로 사용자 데이터는 Google 애널리틱스에 의해 저장, 관리 및 처리될 수 있습니다. 예를 들어, 사용자가 링크를 클릭하면 Google 애널리틱스는 통합 플러그인을 통해 이 “클릭”을 저장하고 수집된 데이터를 통해 유익한 웹 분석을 제공합니다. 본 개인정보 처리방침에서는 MonsterInsights에 대해 자세히 설명하고 어떤 데이터가 어디에 어떻게 저장되는지 알려드립니다.

MonsterInsights는 서비스에 Google 애널리틱스 보고 API를 사용하여 당사 웹사이트 및 방문자 행동에 대한 데이터를 수집합니다. 이 데이터는 분석된 후 워드프레스 대시보드에 차트, 그래프, 표로 바로 표시됩니다. 플러그인이 작동하려면 Google 애널리틱스 추적 코드가 워드프레스닷컴 사이트에 통합되어야 합니다. 이 플러그인은 페이지 분석, 통계 및 광고 추적과 같은 기능을 제공합니다. 따라서 플러그인을 사용하여 프로그래밍 지식 없이도 웹사이트에 대한 이벤트 추적, 전자상거래 추적 또는 아웃바운드 링크 추적과 같은 추적 기능을 매우 쉽게 설정할 수 있습니다. 대시보드에서 바로 한 곳에 요약된 모든 중요한 통계를 확인할 수 있습니다.

MonsterInsights를 사용하는 이유는 무엇인가요?

MonsterInsights를 사용하면 대시보드에서 가장 중요한 분석을 바로 확인할 수 있고 항상 Google 애널리틱스로 전환할 필요가 없기 때문에 Google 애널리틱스를 훨씬 더 쉽게 사용할 수 있습니다. Google 애널리틱스는 웹사이트 방문자 행동에 대한 많은 중요한 데이터를 제공합니다. 이 데이터의 도움으로 당사는 웹사이트와 당사의 제안을 귀하의 희망에 맞게 더 잘 맞춤화할 수 있습니다. 당사는 얻은 통계를 사용하여 웹사이트를 더욱 흥미롭게 만들고 광고를 타겟팅합니다.

MonsterInights 또는 Google 애널리틱스에는 어떤 데이터가 저장되나요?

MonsterInsights 플러그인을 설치하면 Google 애널리틱스 추적 코드가 워드프레스닷컴 웹사이트에 통합됩니다. Google 애널리틱스는 이를 사용하여 브라우저 쿠키에 연결된 임의의 고유 ID를 생성합니다. 이러한 방식으로 귀하는 당사 웹사이트의 새로운 방문자로 인식됩니다. 워드프레스닷컴을 다시 방문하면 소위 ‘재방문’ 사용자로 인식됩니다. 이 사용자 ID는 수집된 모든 데이터를 저장하는 데 사용됩니다. 이러한 방식으로 익명의 사용자 프로필이 생성되고 분석됩니다. 웹사이트에서의 귀하의 활동은 쿠키와 앱 인스턴스 ID에 저장됩니다. 다른 Google 서비스에 연결되어 있는 경우 생성된 데이터는 타사 쿠키와도 연결될 수 있습니다.

모든 추적은 Google 애널리틱스에 의해 수행되고 저장됩니다. MonsterInsights는 모든 데이터를 Google 애널리틱스에 직접 전달하여 처리합니다. Google은 당사가 승인하거나 법률에 의해 요구되는 경우에만 이 데이터를 공유합니다. MonsterInsights는 자체 쿠키를 사용하여 데이터를 저장하지 않지만, MonsterInsights가 추가한 코드는 쿠키를 추가하는 Google 애널리틱스를 로드합니다.

예를 들어, 귀하가 당사를 방문한 웹사이트, 클릭한 버튼과 링크, 특정 페이지에 머문 시간, 웹사이트를 떠난 시간 등이 기록됩니다. 또한 귀하의 IP 주소는 축약된 형태로 표시 및 저장되므로 명확한 식별이 불가능합니다. 또한 IP 주소는 사용자의 대략적인 위치를 파악하는 데 사용될 수 있으며 장치 유형, 브라우저 유형, 인터넷 제공업체 또는 화면 해상도와 같은 기술 정보도 저장됩니다.

데이터 저장 및 데이터 처리에 대해 자세히 알아보려면 Google 애널리틱스에 대한 일반 데이터 보호 선언을 읽어보시기 바랍니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

몬스터인사이트는 수집된 데이터를 저장하지 않고 구글 애널리틱스로 전달합니다. 데이터는 Google 서버에 저장됩니다. 이러한 서버는 전 세계에 분산되어 있지만 대부분은 미국에 있습니다. https://www.google.com/about/datacenters/locations/?hl=de 링크에서 데이터 센터의 정확한 위치를 확인할 수 있습니다. 기본적으로 Google은 데이터를 26개월 동안 저장하지만, 다른 보존 기간 중에서 선택할 수도 있습니다. Google 애널리틱스 개인정보 처리방침도 참조하세요. 보존 기간은 쿠키, 사용자 인식 및 광고 ID에 연결된 데이터에 적용됩니다. 보고서 형태로 표시되는 웹 분석은 집계된 데이터를 사용하여 생성되며 사용자 데이터와는 독립적으로 저장됩니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

귀하는 언제든지 귀하의 데이터에 대한 정보, 업데이트, 삭제 및 제한에 대한 권리가 있습니다. 브라우저 애드온(https://tools.google.com/dlpage/gaoptout?hl=de)을 다운로드하여 설치하면 Google 애널리틱스 JavaScript를 비활성화하여 Google 애널리틱스가 데이터를 사용하지 못하도록 할 수 있습니다.

쿠키를 비활성화, 삭제 또는 관리하려면 ‘쿠키’ 섹션에서 가장 많이 사용하는 브라우저에 대한 지침에 대한 관련 링크를 찾을 수 있습니다.

법적 근거

MonsterInsights를 사용하려면 쿠키 팝업을 통해 얻은 귀하의 동의가 필요합니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 웹 분석 도구로 수집할 때 발생할 수 있는 개인 데이터 처리의 법적 근거를 구성합니다.

동의 외에도 당사는 기술적으로나 경제적으로 서비스를 개선하기 위해 웹사이트 방문자의 행동을 분석하는 데 정당한 이해관계가 있습니다. 당사는 MonsterInsights의 도움을 받아 웹사이트의 오류를 인식하고 공격을 식별하며 효율성을 개선할 수 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 MonsterInsights를 사용합니다.

Google은 미국 등 다른 곳에서도 데이터를 처리합니다. 유럽사법재판소의 의견에 따르면 현재 미국으로의 데이터 전송에 대한 적절한 수준의 보호 장치가 마련되어 있지 않다는 점을 지적하고자 합니다. 이는 데이터 처리의 적법성 및 보안에 대한 다양한 위험을 수반할 수 있습니다.

Google은 제3국(유럽연합, 아이슬란드, 리히텐슈타인, 노르웨이, 특히 미국 이외의 국가)에 기반을 둔 수신자와의 데이터 처리 또는 이러한 국가로의 데이터 전송의 근거로 유럽연합 집행위원회가 승인한 표준 계약 조항(= GDPR 제46조 2항 및 3항)을 사용합니다. 이러한 조항은 Google이 EU 외부에서 관련 데이터를 처리할 때 EU 수준의 데이터 보호 규정을 준수하도록 의무화합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 조항은 여기에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

워드프레스 플러그인 MonsterInsights에 대해 자세히 알아보려면 https://www.monsterinsights.com/ 웹사이트를 참조하시기 바랍니다. Google 애널리틱스에 의한 데이터 처리에 대한 자세한 내용은 Google 애널리틱스 개인정보 처리방침, Google 정보 페이지(https://support.google.com/analytics/answer/6004245?hl=de) 및 Google 애널리틱스 이용약관 웹사이트(https://marketingplatform.google.com/about/analytics/terms/de/)를 참조하세요.

틱톡 픽셀 개인정보 처리방침

당사는 웹사이트에서 광고주를 위한 전환 추적 도구인 TikTok Pixel을 사용합니다. 서비스 제공업체는 중국 회사인 TikTok입니다. TikTok Technology Limited(10 Earlsfort Terrace, Dublin, D02 T380, Ireland)가 유럽 지역을 담당합니다.

TikTok은 미국 등에서도 사용자의 데이터를 처리합니다. 유럽사법재판소의 의견에 따르면 현재 미국으로의 데이터 전송에 대한 적절한 수준의 보호 장치가 마련되어 있지 않다는 점을 지적하고자 합니다. 이는 데이터 처리의 적법성 및 보안에 대한 다양한 위험을 수반할 수 있습니다.

TikTok은 제3국(유럽연합, 아이슬란드, 리히텐슈타인, 노르웨이, 특히 미국 이외의 국가)에 기반을 둔 수신자와의 데이터 처리 또는 이러한 국가로의 데이터 전송의 근거로 소위 표준 계약 조항(= GDPR 제46조 2항 및 3항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. 이러한 조항을 통해 TikTok은 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 귀하의 관련 데이터를 처리할 때 유럽 수준의 데이터 보호 기준을 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 다음 링크에서 확인할 수 있습니다(https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de).

개인정보 처리방침(https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE 또는 https://ads.tiktok.com/i18n/official/policy/controller-to-controller)에서 표준 계약 조항 및 TikTok Pixel 사용을 통해 처리되는 데이터에 대한 자세한 내용을 확인할 수 있습니다.

이메일 마케팅 소개

이메일 마케팅 요약
데이터 주체: 뉴스레터 구독자
? 목적: 이메일을 통한 직접 마케팅, 시스템 관련 이벤트 알림
? 처리된 데이터: 등록 시 입력한 데이터, 최소한 이메일 주소. 이에 대한 자세한 내용은 사용된 이메일 마케팅 도구에서 확인할 수 있습니다.
보관 기간: 구독이 존재하는 기간 동안
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

이메일 마케팅이란 무엇인가요?

최신 정보를 제공하기 위해 당사는 이메일 마케팅 옵션도 사용합니다. 이메일 또는 뉴스레터 수신에 동의한 경우, 귀하의 데이터도 처리 및 저장됩니다. 이메일 마케팅은 온라인 마케팅의 하위 영역입니다. 여기에는 회사, 제품 또는 서비스에 대한 뉴스 또는 일반 정보를 관심 있는 특정 그룹에게 이메일로 전송하는 것이 포함됩니다.

이메일 마케팅(주로 뉴스레터)에 참여하려면 일반적으로 이메일 주소로 등록하기만 하면 됩니다. 이를 위해 온라인 양식을 작성하여 보내면 됩니다. 그러나 개인적으로 연락을 드릴 수 있도록 직위와 이름을 입력하도록 요청할 수도 있습니다.

기본적으로 뉴스레터 등록은 소위 “이중 옵트인 절차”를 통해 이루어집니다. 웹사이트에서 뉴스레터에 등록하면 뉴스레터 등록을 확인하는 이메일을 받게 됩니다. 이를 통해 이메일 주소가 귀하의 소유이며 제3자 이메일 주소로 등록한 사람이 없음을 확인할 수 있습니다. 당사 또는 당사가 사용하는 알림 도구는 각 개별 등록을 기록합니다. 이는 등록 절차가 법적으로 올바른지 증명하기 위해 필요합니다. 원칙적으로 등록 시간, 등록 확인 시간 및 귀하의 IP 주소가 저장됩니다. 또한 저장된 데이터를 변경할 때에도 기록됩니다.

이메일 마케팅을 사용하는 이유는 무엇인가요?

당사는 당연히 고객과 연락을 유지하고 항상 당사의 가장 중요한 소식을 제공하고자 합니다. 이를 위해 당사는 온라인 마케팅의 필수적인 부분으로 이메일 마케팅(흔히 “뉴스레터”라고도 함)을 사용합니다. 귀하가 이에 동의하거나 법적으로 허용되는 경우, 당사는 뉴스레터, 시스템 이메일 또는 기타 알림을 이메일로 발송합니다. 다음 본문에서 “뉴스레터”라는 용어는 주로 정기적으로 발송되는 이메일을 의미합니다. 물론 당사는 뉴스레터로 인해 귀하를 귀찮게 하고 싶지 않습니다. 그렇기 때문에 항상 관련성 있고 흥미로운 콘텐츠만을 제공하기 위해 노력합니다. 예를 들어 회사, 서비스 또는 제품에 대해 자세히 알아볼 수 있습니다. 당사는 지속적으로 제안을 개선하고 있으므로 뉴스 레터를 통해 새로운 소식이 있거나 특별하고 수익성 있는 프로모션을 제공하는 시기를 항상 확인할 수 있습니다. 당사가 이메일 마케팅을 위해 전문 발송 도구를 제공하는 서비스 제공업체에 의뢰하는 경우, 이는 빠르고 안전한 뉴스레터를 제공하기 위한 것입니다. 당사의 이메일 마케팅의 목적은 기본적으로 새로운 혜택에 대해 알리고 당사의 기업 목표를 달성하기 위한 것입니다.

어떤 데이터가 처리되나요?

당사 웹사이트를 통해 뉴스레터 구독자가 되는 경우, 귀하는 이메일을 통해 이메일 목록의 회원임을 확인합니다. 귀하의 IP 주소와 이메일 주소 외에도 직위, 이름, 주소 및 전화번호가 저장될 수 있습니다. 그러나 이러한 데이터 저장에 동의하는 경우에만 가능합니다. 이와 같이 표시된 데이터는 귀하가 제공되는 서비스에 참여하기 위해 필요합니다. 이 정보의 제공은 자발적으로 이루어지나, 제공하지 않을 경우 서비스를 이용할 수 없습니다. 또한, 귀하의 장치에 대한 정보 또는 당사 웹사이트에서 귀하가 즐겨 찾는 콘텐츠도 저장될 수 있습니다. 웹사이트 방문 시 데이터 저장에 대한 자세한 내용은 “자동 데이터 저장” 섹션에서 확인할 수 있습니다. 당사는 귀하의 동의 선언이 당사의 법률을 준수한다는 것을 항상 증명할 수 있도록 이를 기록합니다.

데이터 처리 기간

이메일/뉴스레터 배포 목록에서 이메일 주소를 구독 취소하는 경우, 당사는 합법적인 이해관계에 따라 최대 3년 동안 귀하의 주소를 보관하여 귀하가 당시 동의했음을 증명할 수 있습니다. 당사는 클레임으로부터 자신을 방어해야 하는 경우에만 이 데이터를 처리할 수 있습니다.

단, 뉴스레터 구독에 동의했음을 확인한 경우 언제든지 개별적으로 취소 요청을 제출할 수 있습니다. 귀하가 동의를 영구적으로 철회하는 경우, 당사는 귀하의 이메일 주소를 블랙리스트에 저장할 권리를 보유합니다. 귀하가 자발적으로 뉴스레터 구독을 신청한 한, 당사는 당연히 귀하의 이메일 주소를 보유합니다.

이의 제기 권리

뉴스레터 구독은 언제든지 취소할 수 있습니다. 뉴스레터 구독에 대한 동의를 취소하기만 하면 됩니다. 보통 몇 초 또는 한두 번의 클릭만으로 취소할 수 있습니다. 일반적으로 모든 이메일 끝에 뉴스레터 구독을 취소할 수 있는 링크가 있습니다. 뉴스레터에서 링크를 찾을 수 없는 경우 이메일로 문의해 주시면 즉시 뉴스레터 구독을 취소해 드리겠습니다.

법적 근거

당사의 뉴스레터는 귀하의 동의에 근거하여 발송됩니다(GDPR 제6조(1)(a)). 즉, 귀하가 사전에 적극적으로 뉴스레터 구독을 신청한 경우에만 뉴스레터를 발송할 수 있습니다. 또한 귀하가 당사의 고객이 되어 직접 광고에 귀하의 이메일 주소를 사용하는 것에 이의를 제기하지 않은 경우, 당사는 귀하에게 광고 메시지를 보낼 수 있습니다.

특정 이메일 마케팅 서비스 및 해당 서비스의 개인정보 처리 방법에 대한 정보는 다음 섹션에서 확인할 수 있습니다(가능한 경우).

CleverReach 개인정보 보호정책

당사는 당사 웹사이트에서 CleverReach 이메일 마케팅 도구를 사용합니다. 서비스 제공업체는 독일 회사인 CleverReach GmbH & Co KG(주소: 26180 Rastede, Germany, Schafjückenweg 2, 26180 Rastede)입니다.

CleverReach란 무엇인가요?

이 회사는 2007년에 설립되어 현재 전 세계 32만 명 이상의 고객에게 서비스를 제공하고 있습니다. 클레버리치는 전통적인 뉴스레터 배포 외에도 CRM, CMS 및 상점 시스템을 위한 다른 통합 및 플러그인도 제공합니다.

CleverReach를 사용하는 이유는 무엇인가요?

이 도구는 특별한 웹 디자인 기술 없이도 매력적인 뉴스레터를 매우 쉽고 빠르게 만들 수 있도록 설계되었습니다. CleverReach를 사용하면 타겟 그룹 중심의 뉴스레터 캠페인을 개발하고 회사 소식을 알릴 수 있습니다. 또한 고객의 니즈와 관심사를 더 잘 파악할 수 있습니다. 예를 들어, 사용자가 별로 관심을 기울이지 않는 뉴스레터를 발송하는 경우 향후 사용자의 니즈에 맞게 더 나은 맞춤형 뉴스레터를 제공할 수 있습니다.

어떤 데이터가 처리되나요?

뉴스레터에 등록하는 경우, 등록 과정에서 이메일 주소, 이름, 생년월일, 거주지 등의 개인정보도 요청되어 처리됩니다. 등록 시간 및 날짜 외에도 사용자의 IP 주소도 기록되어 CleverReach 서버에 저장됩니다. 뉴스레터 사용 행태에 대한 웹 분석 데이터(예: 링크 클릭 여부)도 처리될 수 있습니다.
데이터 보안은 CleverReach의 최우선 과제입니다. 그렇기 때문에 모든 시스템을 정기적으로 유지 관리하고 필요한 경우 업데이트합니다. 이러한 방식으로 CleverReach는 높은 안정성, 성능 및 최대의 보안을 보장할 수 있습니다.

개인정보 처리방침(https://www.cleverreach.com/de-de/datenschutz/)에서 CleverReach를 사용하여 처리되는 데이터에 대한 자세한 내용을 확인할 수 있습니다.

주문 처리 계약(AVV) CleverReach

당사는 일반 데이터 보호 규정(GDPR) 제28조에 따라 CleverReach와 데이터 처리 계약(DPA)을 체결했습니다. 트위터의 일반 섹션 “데이터 처리 계약(DPA)”에서 DPA가 정확히 무엇이며, 특히 DPA에 포함되어야 하는 내용을 확인할 수 있습니다.

이 계약은 CleverReach가 당사를 대신하여 개인 데이터를 처리하기 때문에 법에 의해 요구됩니다. 이 계약은 CleverReach가 당사의 지침에 따라 당사로부터 수신한 데이터만 처리할 수 있으며 GDPR을 준수해야 함을 명시합니다.

메일건 개인정보 보호정책

당사는 이메일 마케팅을 위해 이메일 API 서비스인 Mailgun을 당사 웹사이트에서 사용합니다. 서비스 제공업체는 미국 회사 Mailgun Technologies Inc(주소: 112 E Pecan St #1135, San Antonio, TX 78205, USA)입니다.

Mailgun은 미국에서도 귀하의 데이터를 처리합니다. 유럽사법재판소의 의견에 따르면 현재 미국으로의 데이터 전송에 대한 적절한 수준의 보호가 없다는 점을 지적하고자 합니다. 이는 데이터 처리의 적법성 및 보안에 대한 다양한 위험을 수반할 수 있습니다.

메일군은 제3국(유럽연합, 아이슬란드, 리히텐슈타인, 노르웨이, 특히 미국 이외의 국가)에 기반을 둔 수신자와의 데이터 처리 또는 이러한 국가로의 데이터 전송의 근거로 소위 표준 계약 조항(= 제46조 2항 및 3항 GDPR)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. 이러한 조항을 통해 Mailgun은 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 귀하의 관련 데이터를 처리할 때 유럽 수준의 데이터 보호 기준을 준수할 것을 약속합니다. 이 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 다음 링크에서 확인할 수 있습니다(https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de).

표준 계약 조항 및 Mailgun 사용을 통해 처리되는 데이터에 대한 자세한 내용은 개인정보처리방침(https://www.mailgun.com/de/rechtliches/datenschutzerklaerung/)을 참조하시기 바랍니다.

메신저 및 커뮤니케이션 소개

메신저 및 커뮤니케이션 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 연락처 문의 및 당사와 귀하 간의 일반적인 커뮤니케이션
? 처리 데이터: 이름, 주소, 이메일 주소, 전화번호, 일반 콘텐츠 데이터, 해당되는 경우 IP 주소와 같은 데이터
이에 대한 자세한 내용은 사용된 각 도구에서 확인할 수 있습니다.
? 보관 기간: 사용된 메신저 및 커뮤니케이션 기능에 따라 다름
⚖️ 법적 근거: GDPR 제6조 1항 1절 a호(동의), 제6조 1항 1절 f호 GDPR(정당한 이익), 제6조 1항 1절 b호. GDPR(계약 또는 계약 전 의무)

메신저 및 커뮤니케이션 기능이란 무엇인가요?

당사는 당사 웹사이트에 다양한 옵션(메신저 및 채팅 기능, 온라인 및 문의 양식, 이메일, 전화 등)을 제공하여 당사와 소통할 수 있도록 합니다. 또한 귀하의 데이터는 귀하의 문의 및 후속 조치에 응답하는 데 필요한 범위 내에서 처리 및 저장됩니다.

이메일, 문의 양식, 전화와 같은 전통적인 커뮤니케이션 수단 외에도 채팅과 메신저도 사용합니다. 현재 가장 일반적으로 사용되는 메신저 기능은 WhatsApp이지만, 웹사이트 전용 메신저 기능을 제공하는 다양한 제공업체가 있습니다. 콘텐츠가 종단 간 암호화되는 경우, 이는 개별 데이터 보호 텍스트 또는 해당 제공업체의 개인정보 보호정책에 명시되어 있습니다. 종단 간 암호화는 메시지 내용 자체를 제공업체가 볼 수 없음을 의미합니다. 그러나 장치에 대한 정보, 위치 설정 및 기타 기술 데이터는 여전히 처리 및 저장될 수 있습니다.

메신저 및 커뮤니케이션 기능을 사용하는 이유는 무엇인가요?

고객과의 커뮤니케이션 옵션은 당사에 매우 중요합니다. 저희는 고객과 대화하고 서비스에 대한 모든 질문에 가능한 최선의 방법으로 답변하고자 합니다. 원활한 커뮤니케이션은 저희 서비스의 중요한 부분입니다. 실용적인 메신저 및 커뮤니케이션 기능을 통해 언제든지 자신에게 가장 편리한 기능을 선택할 수 있습니다. 그러나 예외적인 경우에는 채팅이나 메신저를 통해 특정 질문에 답변하지 못할 수도 있습니다. 예를 들어 내부 계약 문제와 같은 경우가 이에 해당합니다. 이 경우 이메일이나 전화와 같은 다른 커뮤니케이션 수단을 권장합니다.

원칙적으로 당사는 소셜 미디어 플랫폼의 서비스를 이용하더라도 데이터 보호법에 따른 책임은 당사에 있다고 간주합니다. 그러나 유럽사법재판소는 특정 경우 소셜 미디어 플랫폼 운영자가 GDPR 제26조에 따라 당사와 공동 책임을 질 수 있다는 판결을 내렸습니다. 이 경우 당사는 이를 별도로 명시하고 이에 대한 합의를 기반으로 작업할 것입니다. 해당 플랫폼에 대한 계약의 핵심은 아래에 명시되어 있습니다.

당사의 기본 제공 요소를 사용할 때, Facebook Messenger 또는 WhatsApp과 같은 많은 제공업체가 미국 회사이기 때문에 귀하의 데이터는 유럽 연합 외부에서도 처리될 수 있다는 점에 유의하시기 바랍니다. 그 결과, 귀하는 더 이상 귀하의 개인 데이터와 관련하여 귀하의 권리를 쉽게 주장하거나 행사하지 못할 수 있습니다.

어떤 데이터가 처리되나요?

정확히 어떤 데이터가 저장되고 처리되는지는 메신저 및 커뮤니케이션 기능의 각 제공업체에 따라 다릅니다. 기본적으로 이름, 주소, 전화번호, 이메일 주소와 같은 데이터와 문의 양식에 입력하는 모든 정보와 같은 콘텐츠 데이터가 저장됩니다. 대부분의 경우 장치 및 IP 주소에 대한 정보도 저장됩니다. 메신저 및 커뮤니케이션 기능을 통해 수집된 데이터도 제공업체의 서버에 저장됩니다.

각 제공업체가 저장하고 처리하는 데이터의 종류와 데이터 처리에 이의를 제기할 수 있는 방법을 정확히 알고 싶다면 해당 업체의 개인정보 처리방침을 주의 깊게 읽어야 합니다.

데이터는 얼마나 오래 저장되나요?

데이터가 처리되고 저장되는 기간은 주로 사용하는 도구에 따라 다릅니다. 아래에서 개별 도구의 데이터 처리에 대해 자세히 알아볼 수 있습니다. 일반적으로 제공업체의 개인정보 처리방침에는 어떤 데이터가 저장 및 처리되고 얼마나 오래 보관되는지 정확히 명시되어 있습니다. 원칙적으로 개인 데이터는 서비스 제공에 필요한 기간 동안만 처리됩니다. 데이터가 쿠키에 저장되는 경우 저장 기간은 크게 달라집니다. 데이터는 웹사이트를 떠난 후 즉시 삭제할 수 있지만 몇 년 동안 저장된 상태로 유지될 수도 있습니다. 따라서 데이터 저장에 대해 자세히 알고 싶으시면 개별 쿠키를 자세히 살펴보셔야 합니다. 대부분의 경우 개별 쿠키에 대한 정보는 개별 제공업체의 데이터 보호 선언에서도 찾을 수 있습니다.

이의 제기 권리

또한 귀하는 언제든지 쿠키 또는 제3자 제공업체의 사용에 대한 동의를 철회할 권리와 선택권이 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다. 자세한 내용은 동의 섹션을 참조하세요.

쿠키가 메신저 및 커뮤니케이션 기능에 사용될 수 있으므로 쿠키에 관한 일반 개인정보 처리방침도 읽어보시기 바랍니다. 어떤 데이터가 저장되고 처리되는지 정확히 알아보려면 각 도구의 개인정보 처리방침을 읽어보시기 바랍니다.

법적 근거

귀하가 통합 메신저 및 커뮤니케이션 기능에 의해 귀하의 데이터가 처리 및 저장되는 것에 동의한 경우, 이 동의는 데이터 처리의 법적 근거가 됩니다(제6조 1절 a항 GDPR). 당사는 사전 계약 및 계약상 의무를 이행하거나 문의에 답변하기 위해 계약 또는 계약 전 관계의 맥락에서 귀하의 문의를 처리하고 귀하의 데이터를 관리합니다. 이에 대한 근거는 제6조 1항 1절 b호입니다. GDPR. 원칙적으로 귀하의 데이터는 귀하 또는 다른 고객 및 비즈니스 파트너와의 신속하고 원활한 커뮤니케이션을 위한 당사의 정당한 이익(제6조 1절 f항 GDPR)에 근거하여 저장 및 처리되며, 동의가 이루어진 경우 귀하의 데이터도 저장 및 처리됩니다.

Facebook 메신저 개인정보 처리방침

당사는 당사 웹사이트에서 인스턴트 메시징 서비스인 페이스북 메신저를 사용합니다. 서비스 제공업체는 미국 회사인 Meta Platforms Inc. Meta Platforms Ireland Limited(4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)가 유럽 지역을 담당하고 있습니다.

Facebook 메신저란 무엇인가요?

Facebook Messenger는 Facebook에서 개발한 채팅 메시징 기능으로, 문자 메시지, 음성 및 영상 통화, 사진 및 기타 미디어 파일을 다른 Facebook 사용자와 주고받을 수 있습니다.
Facebook Messenger를 사용할 때 귀하의 개인 데이터도 Facebook 서버에서 처리됩니다. 여기에는 전화번호와 채팅 메시지 외에도 사진, 동영상, 프로필 데이터, 주소 또는 위치도 포함됩니다.

Facebook 메신저를 사용하는 이유는 무엇인가요?

당사는 회원님과 연락을 유지하고 싶으며, 이를 위한 가장 좋은 방법은 Facebook Messenger와 같은 메시징 서비스를 이용하는 것입니다. 첫째는 서비스가 완벽하게 작동하기 때문이고, 둘째는 Facebook이 여전히 가장 인기 있는 소셜 미디어 플랫폼 중 하나이기 때문입니다. 이 서비스는 실용적이며 사용자와 복잡하지 않고 빠르게 소통할 수 있습니다.

Facebook Messenger를 통한 데이터 전송은 얼마나 안전한가요?

Facebook은 미국에서도 회원님의 데이터를 처리합니다. Facebook 또는 메타 플랫폼은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-US 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Facebook은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 회원님의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항을 통해 Facebook은 회원님의 관련 데이터를 처리할 때 미국에서 데이터를 저장, 처리 및 관리하는 경우에도 유럽 수준의 데이터 보호 기준을 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 다음 링크에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

표준 계약 조항을 참조하는 Facebook 데이터 처리 조건은 https://www.facebook.com/legal/terms/dataprocessing 에서 확인할 수 있습니다.

Facebook 사용을 통해 처리되는 데이터에 대한 자세한 내용은 개인정보처리방침(https://www.facebook.com/about/privacy)에서 확인할 수 있습니다.

데이터 처리 계약(DPA) Facebook 메신저

당사는 일반 데이터 보호 규정(GDPR) 제28조에 따라 Facebook과 데이터 처리 계약(DPA)을 체결했습니다. DPA가 정확히 무엇인지, 그리고 무엇보다도 DPA에 포함되어야 하는 내용은 당사의 일반 섹션 “데이터 처리 계약(DPA)”에서 확인할 수 있습니다.

이 계약은 Facebook이 당사를 대신하여 개인 데이터를 처리하기 때문에 법에 의해 요구됩니다. 이 계약은 Facebook이 당사의 지침에 따라 당사가 수신한 데이터만 처리할 수 있으며 GDPR을 준수해야 함을 명확히 합니다. 데이터 처리 계약(DPA) 링크는 https://www.facebook.com/legal/terms/dataprocessing 에서 확인할 수 있습니다.

WhatsApp 개인정보 보호정책

당사는 당사 웹사이트에서 WhatsApp 인스턴트 메시징 서비스를 사용합니다. 서비스 제공업체는 미국 회사인 WhatsApp Inc(2021년 10월까지 Facebook Inc.)의 자회사인 Meta Platforms Inc입니다. WhatsApp Ireland Limited(주소: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)가 유럽 지역을 담당합니다.

WhatsApp이란 무엇인가요?

WhatsApp에 대해 자세히 소개할 필요는 없을 것입니다. 여러분도 스마트폰에서 이 잘 알려진 메시징 서비스를 사용하고 있을 가능성이 상대적으로 높습니다. 수년 동안 개인 데이터 처리와 관련하여 WhatsApp과 그 모회사인 메타 플랫폼을 비판하는 목소리가 있었습니다. 최근 몇 년 동안 주요 비판은 WhatsApp 사용자 데이터를 Facebook과 병합하는 것에 집중되었습니다. Facebook은 2021년에 이에 대응하여 이용약관을 개정했습니다. 페이스북은 현재(2021년 기준) WhatsApp 사용자의 개인 데이터는 페이스북과 공유되지 않는다고 밝혔습니다.
그럼에도 불구하고, 사용자가 WhatsApp을 사용하고 데이터 처리에 동의한 경우 WhatsApp은 당연히 사용자의 여러 개인 데이터를 처리합니다. 여기에는 휴대폰 번호와 채팅 메시지 외에도 전송된 사진, 동영상 및 프로필 데이터도 포함됩니다. 하지만 사진과 동영상은 일시적으로만 저장되며 모든 메시지와 통화는 종단 간 암호화됩니다. 따라서 메타 자체에는 표시되지 않습니다. WhatsApp은 주소록 및 기타 메타데이터의 정보도 저장합니다.

WhatsApp을 사용하는 이유는 무엇인가요?

트위터는 여러분과 계속 연락하고 싶으며, 이를 위한 가장 좋은 방법은 WhatsApp을 이용하는 것입니다. 첫째는 서비스가 완벽하게 작동하기 때문이고, 둘째는 WhatsApp이 여전히 전 세계에서 가장 널리 사용되는 인스턴트 메시징 도구이기 때문입니다. 이 서비스는 실용적이며 사용자 여러분과 빠르고 쉽게 소통할 수 있습니다.

WhatsApp을 통한 데이터 전송은 얼마나 안전한가요?

WhatsApp은 미국에서도 사용자의 데이터를 처리합니다. WhatsApp은 EU-미국 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있으며, 이 프레임워크는 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제합니다. 이에 대한 자세한 내용은 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

WhatsApp은 또한 소위 표준 계약 조항(= 제46조 (2) 및 (3) GDPR)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크와 표준 계약 조항을 통해, WhatsApp은 귀하의 관련 데이터를 처리할 때 미국에서 데이터를 저장, 처리 및 관리하더라도 유럽 수준의 데이터 보호 기준을 준수할 것을 약속합니다. 이러한 조항은 유럽연합 집행위원회의 이행 결정에 근거합니다. 해당 결정 및 해당 표준 계약 조항은 여기에서 확인할 수 있습니다(https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de).

표준 계약 조항에 해당하는 WhatsApp의 데이터 전송에 대한 정보는 https://www.whatsapp.com/legal/business-data-transfer-addendum-20210927 에서 확인할 수 있습니다.

WhatsApp의 사용 및 데이터 처리에 관한 가장 중요한 정보를 제공해 드렸기를 바랍니다. WhatsApp 사용을 통해 처리되는 데이터에 대한 자세한 내용은 개인정보처리방침(https://www.whatsapp.com/privacy)에서 확인할 수 있습니다.

챗봇 소개

챗봇 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 연락처 문의 및 당사와 귀하 간의 일반적인 커뮤니케이션
? 처리 데이터: 이름, 주소, 이메일 주소, 전화번호, 일반 콘텐츠 데이터, 해당되는 경우 IP 주소와 같은 데이터
이에 대한 자세한 내용은 사용된 각 도구에서 확인할 수 있습니다.
? 보관 기간: 사용된 챗봇 및 채팅 기능에 따라 다름
⚖️ 법적 근거: GDPR 제6조 1항 1절 a호(동의), 제6조 1항 1절 f호 GDPR(정당한 이익), 제6조 1항 1절 b호. GDPR(계약 또는 계약 전 의무)

챗봇이란 무엇인가요?

챗봇 또는 유사한 채팅 기능을 통해 당사와 소통할 수도 있습니다. 채팅을 이용하면 지연 없이 서로 글을 쓰거나 대화할 수 있습니다. 챗봇은 사용자의 질문에 답변을 시도하고 새로운 소식을 알려주는 소프트웨어입니다. 이러한 커뮤니케이션 수단을 사용하면 사용자의 개인 데이터가 처리 및 저장될 수도 있습니다.

챗봇을 사용하는 이유는 무엇인가요?

당사는 고객과의 소통 옵션을 중요하게 생각합니다. 저희는 고객과 소통하고 서비스에 대한 모든 질문에 가능한 한 최선의 방법으로 답변하고자 합니다. 원활한 커뮤니케이션은 저희 서비스의 중요한 부분입니다. 챗봇은 자주 묻는 질문에 자동으로 답변할 수 있다는 큰 장점이 있습니다. 따라서 시간을 절약하면서도 상세하고 유용한 답변을 받을 수 있습니다. 챗봇이 도움을 줄 수 없는 경우 언제든지 직접 문의하실 수 있습니다.

당사의 기본 제공 요소를 사용할 때, 많은 제공업체가 미국 회사이기 때문에 귀하의 데이터는 유럽 연합 외부에서도 처리될 수 있다는 점에 유의하시기 바랍니다. 따라서 귀하는 개인 데이터와 관련된 권리를 쉽게 주장하거나 행사하지 못할 수 있습니다.

어떤 데이터가 처리되나요?

귀하는 다른 웹사이트/플랫폼에서 채팅 서비스를 이용할 수도 있습니다. 이 경우 귀하의 사용자 ID는 해당 웹사이트의 서버에도 저장됩니다. 또한 당사는 어떤 사용자가 어떤 시간에 채팅을 사용했는지에 대한 정보를 제공받을 수 있습니다. 콘텐츠도 저장됩니다. 정확히 어떤 데이터가 저장되는지는 각 서비스에 따라 다릅니다. 그러나 일반적으로 이메일 주소 또는 전화번호와 같은 연락처 데이터, IP 주소 및 다양한 사용 데이터입니다.

채팅 기능 사용에 동의한 경우, 이 동의 및 모든 등록도 저장되거나 기록됩니다. 이는 법에서 요구하는 경우 등록 또는 동의를 증명할 수 있도록 하기 위한 것입니다.

채팅 플랫폼 제공업체는 사용자가 언제 채팅하는지 알 수 있으며 사용 중인 디바이스에 대한 기술 정보도 수신합니다. 정확히 어떤 정보가 저장되고 처리되는지는 PC 설정에 따라 달라집니다. 예를 들어, 많은 경우 사용자의 대략적인 위치에 대한 데이터가 수집될 수 있습니다. 이는 한편으로는 채팅 서비스를 최적화하고 다른 한편으로는 보안을 강화하기 위해 수행됩니다. 또한 이 정보는 개인화된 광고 및 마케팅 조치를 구현하는 데에도 사용될 수 있습니다.

챗봇이 메시지를 보내는 데 동의했다면 언제든지 이 기능을 비활성화할 수 있습니다. 챗봇은 이 기능을 취소하는 방법도 안내해 드립니다. 그러면 이와 관련된 모든 데이터가 수신자 디렉토리에서 삭제됩니다.

당사는 위에서 언급한 데이터를 사용하여 채팅을 통해 질문 및 문의에 답변하거나 가능한 콘텐츠를 전송하는 등 귀하에게 개인적으로 대응할 수 있습니다. 또한 채팅 서비스를 근본적으로 개선할 수 있습니다.

데이터는 얼마나 오래 저장되나요?

데이터가 처리되고 저장되는 기간은 주로 사용하는 도구에 따라 다릅니다. 아래에서 개별 도구의 데이터 처리에 대해 자세히 알아볼 수 있습니다. 일반적으로 제공업체의 개인정보 처리방침에는 어떤 데이터가 저장 및 처리되고 얼마나 오래 보관되는지 정확히 명시되어 있습니다. 원칙적으로 개인 데이터는 서비스 제공에 필요한 기간 동안만 처리됩니다. 데이터가 쿠키에 저장되는 경우 저장 기간은 크게 달라집니다. 데이터는 웹사이트를 떠난 후 즉시 삭제할 수 있지만 몇 년 동안 저장된 상태로 유지될 수도 있습니다. 따라서 데이터 저장에 대해 자세히 알고 싶으시면 개별 쿠키를 자세히 살펴보셔야 합니다. 대부분의 경우 개별 쿠키에 대한 정보는 개별 제공업체의 데이터 보호 선언에서도 찾을 수 있습니다.

이의 제기 권리

또한 귀하는 언제든지 쿠키 또는 제3자 제공업체의 사용에 대한 동의를 철회할 권리와 선택권이 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다.

채팅 서비스에서 쿠키를 사용할 수 있으므로 쿠키에 관한 일반 개인정보 처리방침도 읽어보실 것을 권장합니다. 어떤 데이터가 저장되고 처리되는지 정확히 알아보려면 각 도구의 개인정보 처리방침을 읽어보시기 바랍니다.

법적 근거

당사는 채팅 서비스의 일부로 귀하의 데이터 처리에 대한 귀하의 동의를 요청하기 위해 팝업 창을 사용합니다. 귀하가 동의하는 경우, 이 동의는 데이터 처리에 대한 법적 근거(GDPR 제6조 1항 1절 a호)로도 작용합니다. 또한 당사는 사전 계약 및 계약상 의무를 이행하거나 문의에 응답하기 위해 계약 또는 계약 전 관계의 맥락에서 귀하의 문의를 처리하고 귀하의 데이터를 관리합니다. 이에 대한 근거는 제6조 1항 1절 b호입니다. GDPR. 원칙적으로 귀하의 데이터는 귀하 또는 다른 고객 및 비즈니스 파트너와의 신속하고 원활한 커뮤니케이션에 대한 당사의 정당한 이익(제6조 1항 f. GDPR)에 근거하여 저장 및 처리됩니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 해당 도구를 사용합니다.

소셜 미디어 소개

소셜 미디어 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 당사 서비스 제공 및 최적화, 방문자, 이해관계자 등과의 연락, 광고
? 처리된 데이터: 전화번호, 이메일 주소, 연락처 정보, 사용자 행동 데이터, 기기 정보 및 IP 주소와 같은 데이터.
이에 대한 자세한 내용은 사용된 각 소셜 미디어 도구에서 확인할 수 있습니다.
? 보관 기간: 사용하는 소셜 미디어 플랫폼에 따라 다름
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

소셜 미디어란 무엇인가요?

당사는 웹사이트 외에도 다양한 소셜 미디어 플랫폼에서 활동합니다. 사용자 데이터는 소셜 네트워크를 통해 당사에 관심이 있는 사용자를 타겟팅할 수 있도록 처리될 수 있습니다. 또한 소셜 미디어 플랫폼의 요소가 당사 웹사이트에 직접 삽입될 수도 있습니다. 예를 들어 사용자가 당사 웹사이트의 소셜 버튼을 클릭하면 당사의 소셜 미디어로 바로 연결되는 경우가 이에 해당합니다. 소셜 미디어는 등록된 회원이 콘텐츠를 제작하고, 공개적으로 또는 특정 그룹에서 콘텐츠를 공유하며, 다른 회원과 네트워크를 형성할 수 있는 웹사이트 및 앱을 의미합니다.

소셜 미디어를 사용하는 이유는 무엇인가요?

수년 동안 소셜 미디어 플랫폼은 사람들이 온라인에서 소통하고 사교하는 장소였습니다. 소셜 미디어를 통해 제품과 서비스를 이해관계자에게 더 가까이 다가갈 수 있습니다. 웹사이트에 통합된 소셜 미디어 요소는 복잡한 과정 없이 빠르게 소셜 미디어 콘텐츠로 전환할 수 있도록 도와줍니다.

소셜 미디어 채널 사용을 통해 저장 및 처리되는 데이터는 주로 웹 분석을 수행하는 데 사용됩니다. 이러한 분석의 목적은 보다 정확하고 개인화된 마케팅 및 광고 전략을 개발하기 위한 것입니다. 소셜 미디어 플랫폼에서 사용자의 행동에 따라 분석된 데이터를 사용하여 사용자의 관심사에 대한 결론을 도출하고 사용자 프로필을 생성할 수 있습니다. 또한 이를 통해 플랫폼은 사용자에게 맞춤형 광고를 제공할 수 있습니다. 쿠키는 일반적으로 이러한 목적으로 브라우저에 설정되며, 사용자 행동에 대한 데이터를 저장합니다.

원칙적으로 당사는 소셜 미디어 플랫폼의 서비스를 이용하더라도 데이터 보호법에 따른 책임은 당사에 있다고 간주합니다. 그러나 유럽사법재판소는 특정 경우 소셜 미디어 플랫폼 운영자가 GDPR 제26조에 따라 당사와 공동 책임을 질 수 있다는 판결을 내렸습니다. 이 경우 당사는 이 점을 별도로 지적하고 이에 대한 합의를 바탕으로 작업할 것입니다. 계약의 핵심 내용은 해당 플랫폼에 대해 아래에 재현되어 있습니다.

소셜 미디어 플랫폼 또는 당사의 내장 요소를 사용할 때, Facebook 또는 Twitter와 같은 많은 소셜 미디어 채널이 미국 회사이므로 귀하의 데이터는 유럽연합 외부에서도 처리될 수 있다는 점에 유의하시기 바랍니다. 그 결과, 귀하는 귀하의 개인 데이터와 관련된 권리를 쉽게 주장하거나 행사하지 못할 수 있습니다.

어떤 데이터가 처리되나요?

정확히 어떤 데이터가 저장되고 처리되는지는 소셜 미디어 플랫폼의 각 제공업체에 따라 다릅니다. 그러나 일반적으로 전화번호, 이메일 주소, 문의 양식에 입력한 데이터, 클릭한 버튼, 좋아요 또는 팔로우한 사람, 방문한 페이지, 디바이스 정보, IP 주소와 같은 사용자 데이터 등이 포함됩니다. 이러한 데이터의 대부분은 쿠키에 저장됩니다. 특히 방문하는 소셜 미디어 채널에 프로필이 있고 로그인되어 있는 경우 데이터가 프로필에 연결될 수 있습니다.

소셜 미디어 플랫폼을 통해 수집되는 모든 데이터는 제공업체의 서버에도 저장됩니다. 즉, 제공업체만이 데이터에 액세스할 수 있으며 사용자에게 적절한 정보를 제공하거나 변경할 수 있습니다.

소셜 미디어 제공업체가 어떤 데이터를 저장하고 처리하는지, 데이터 처리에 이의를 제기할 수 있는 방법을 정확히 알고 싶다면 해당 업체의 개인정보 처리방침을 주의 깊게 읽어야 합니다. 또한 데이터 저장 및 데이터 처리에 대해 궁금한 점이 있거나 해당 권리를 주장하고자 하는 경우 해당 제공업체에 직접 문의하는 것이 좋습니다.

데이터 처리 기간

이에 대한 추가 정보가 있는 경우 아래에서 데이터 처리 기간에 대해 알려드리겠습니다. 예를 들어, 소셜 미디어 플랫폼인 Facebook은 자체 목적에 더 이상 필요하지 않을 때까지 데이터를 저장합니다. 그러나 당사의 사용자 데이터와 비교되는 고객 데이터는 2일 이내에 삭제됩니다. 일반적으로 당사는 서비스 및 제품 제공에 절대적으로 필요한 기간 동안만 개인 데이터를 처리합니다. 회계 처리와 같이 법률에서 요구하는 경우 이 보관 기간이 초과될 수 있습니다.

이의 제기 권리

또한 귀하는 쿠키 또는 내장된 소셜 미디어 요소와 같은 제3자 제공업체의 사용에 대한 동의를 언제든지 철회할 수 있는 권리와 선택권이 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다.

소셜 미디어 도구에서 쿠키를 사용할 수 있으므로 쿠키에 관한 일반 개인정보 처리방침도 읽어보시기 바랍니다. 어떤 데이터가 저장되고 처리되는지 정확히 알아보려면 각 도구의 개인정보 처리방침을 읽어보시기 바랍니다.

법적 근거

귀하가 통합 소셜 미디어 요소에 의해 귀하의 데이터가 처리 및 저장되는 것에 동의한 경우, 이 동의는 데이터 처리의 법적 근거가 됩니다(제6조 1절 a항 GDPR). 원칙적으로 귀하의 데이터는 귀하 또는 다른 고객 및 비즈니스 파트너와의 신속하고 원활한 커뮤니케이션을 위한 당사의 정당한 이익(제6조 1절 f항 GDPR)에 근거하여 저장 및 처리되며, 귀하가 동의한 경우 귀하의 데이터도 저장 및 처리됩니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 해당 도구를 사용합니다. 또한 대부분의 소셜 미디어 플랫폼은 데이터를 저장하기 위해 브라우저에 쿠키를 설정합니다. 따라서 쿠키에 대한 당사의 데이터 보호 텍스트를 주의 깊게 읽고 각 서비스 제공업체의 개인정보 처리방침 또는 쿠키 가이드라인을 참조하시기 바랍니다.

특정 소셜 미디어 플랫폼에 대한 정보(사용 가능한 경우)는 다음 섹션에서 확인할 수 있습니다.

Facebook 개인정보 처리방침

Facebook 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화
? 처리 데이터: 고객 데이터, 사용자 행동 데이터, 회원님의 기기 정보 및 IP 주소와 같은 데이터.
이에 대한 자세한 내용은 아래 개인정보 처리방침에서 확인할 수 있습니다.
보관 기간: 해당 데이터가 더 이상 Facebook의 목적에 유용하지 않을 때까지
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(적법한 이익)

Facebook 도구란 무엇인가요?

당사는 당사 웹사이트에서 Facebook에서 엄선된 도구를 사용합니다. Facebook은 Meta Platforms Inc. 또는 유럽 지역의 경우 Meta Platforms Ireland Limited(주소: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)의 소셜 미디어 네트워크입니다. 이러한 도구를 통해 당사는 귀하와 당사의 제품 및 서비스에 관심이 있는 사람들에게 최상의 제안을 제공할 수 있습니다.

당사가 임베드한 Facebook 요소 또는 Facebook 페이지(팬 페이지)를 통해 귀하로부터 데이터를 수집하고 전달하는 경우, 당사와 Facebook 아일랜드 유한회사는 이에 대한 책임을 집니다. 이 데이터의 추가 처리에 대한 책임은 전적으로 Facebook에 있습니다. 당사의 공동 의무는 공개적으로 액세스할 수 있는 계약(https://www.facebook.com/legal/controller_addendum)에도 명시되어 있습니다. 예를 들어, 여기에는 당사 사이트에서 Facebook 도구 사용에 대해 명확하게 알려야 한다는 내용이 명시되어 있습니다. 또한 당사는 데이터 보호법에 따라 해당 도구가 당사 웹사이트에 안전하게 통합되도록 할 책임이 있습니다. 반면에 Facebook은 예를 들어 Facebook 제품의 데이터 보안에 대한 책임이 있습니다. Facebook의 데이터 수집 및 데이터 처리에 대해 궁금한 점이 있는 경우 회사에 직접 문의할 수 있습니다. 당사에 문의하는 경우 당사는 해당 질문을 Facebook에 전달할 의무가 있습니다.

아래에서는 다양한 Facebook 도구에 대한 개요, Facebook으로 전송되는 데이터 및 이 데이터를 삭제하는 방법에 대해 설명합니다.

다른 많은 제품 외에도 Facebook은 소위 “Facebook 비즈니스 도구”를 제공합니다. 이는 Facebook에서 사용하는 공식 용어입니다. 그러나 이 용어가 거의 알려지지 않았기 때문에 Facebook 도구라고 간단히 부르기로 결정했습니다. 여기에는 다음이 포함됩니다:

  • Facebook 픽셀
  • 소셜 플러그인(‘좋아요’ 또는 ‘공유’ 버튼 등)
  • Facebook 로그인
  • 계정 키트
  • API(프로그래밍 인터페이스)
  • SDK(프로그래밍 도구 모음)
  • 플랫폼 통합
  • 플러그인
  • 코드
  • 사양
  • 문서
  • 기술 및 서비스

이러한 도구를 통해 Facebook은 서비스를 확장하고 Facebook 외부의 사용자 활동에 대한 정보를 얻을 수 있는 기회를 얻고 있습니다.

웹사이트에서 Facebook 도구를 사용하는 이유는 무엇인가요?

우리는 서비스와 제품에 정말로 관심이 있는 사람들에게만 우리의 서비스와 제품을 보여주고 싶습니다. 광고(Facebook 광고)의 도움으로 이러한 사람들에게 정확하게 도달할 수 있습니다. 그러나 Facebook은 사용자에게 적합한 광고를 표시하기 위해 사람들의 희망과 필요에 대한 정보가 필요합니다. 따라서 당사는 웹사이트에서 사용자 행동에 대한 정보(및 연락처 정보)를 제공받습니다. 그 결과, Facebook은 더 나은 사용자 데이터를 수집하고 관심 있는 사람들에게 당사의 제품 및 서비스에 대한 적합한 광고를 표시할 수 있습니다. 따라서 이 도구는 Facebook에서 맞춤형 광고 캠페인을 가능하게 합니다.

Facebook에서는 웹사이트에서의 회원님의 행동에 대한 데이터를 “이벤트 데이터”라고 부릅니다. 이 데이터는 측정 및 분석 서비스에도 사용됩니다. 따라서 Facebook은 당사를 대신하여 광고 캠페인의 영향에 대한 ‘캠페인 보고서’를 작성할 수 있습니다. 또한, 분석을 통해 회원님의 서비스, 웹사이트 또는 제품 사용 방식에 대한 더 나은 인사이트를 얻을 수 있습니다. 이를 통해 당사는 이러한 도구 중 일부를 사용하여 웹사이트에서의 사용자 경험을 최적화할 수 있습니다. 예를 들어, 소셜 플러그인을 사용하여 당사 사이트의 콘텐츠를 Facebook에서 직접 공유할 수 있습니다.

Facebook 도구에는 어떤 데이터가 저장되나요?

개별 Facebook 도구를 사용하면 개인 데이터(고객 데이터)가 Facebook으로 전송될 수 있습니다. 사용하는 도구에 따라 이름, 주소, 전화번호, IP 주소 등의 고객 데이터가 전송될 수 있습니다.

Facebook은 이 정보를 사용하여 데이터를 회원님(Facebook 회원인 경우)에 대해 보유하고 있는 데이터와 일치시킵니다. 고객 데이터는 Facebook으로 전송되기 전에 해시 처리됩니다. 즉, 모든 크기의 데이터 세트가 문자 문자열로 변환됩니다. 이는 데이터를 암호화하는 역할도 합니다.

연락처 데이터 외에도 “이벤트 데이터”도 전송됩니다. “이벤트 데이터”는 당사 웹사이트에서 귀하에 대해 당사가 수신하는 정보를 의미합니다. 예를 들어, 회원님이 방문한 하위 페이지 또는 회원님이 구매한 제품 등이 이에 해당합니다. Facebook은 회사가 명시적인 승인을 받았거나 법적 의무가 없는 한 수신한 정보를 제3자(광고주 등)와 공유하지 않습니다. ‘이벤트 데이터’는 연락처 정보에 연결될 수도 있습니다. 이를 통해 Facebook은 더 나은 맞춤형 광고를 제공할 수 있습니다. 앞서 언급한 매칭 프로세스가 끝나면 Facebook은 연락처 데이터를 다시 삭제합니다.

Facebook은 광고 게재를 최적화하기 위해 이벤트 데이터가 다른 데이터(Facebook이 다른 방식으로 수집한 데이터)와 결합된 경우에만 해당 이벤트 데이터를 사용합니다. 또한 Facebook은 보안, 보호, 개발 및 연구 목적으로도 이 이벤트 데이터를 사용합니다. 이 데이터의 대부분은 쿠키를 통해 Facebook으로 전송됩니다. 쿠키는 브라우저에 데이터 또는 정보를 저장하는 데 사용되는 작은 텍스트 파일입니다. 사용하는 도구와 회원님의 Facebook 회원 여부에 따라 브라우저에 저장되는 쿠키의 개수가 달라집니다. 개별 Facebook 쿠키에 대한 자세한 내용은 개별 Facebook 도구에 대한 설명에서 확인할 수 있습니다. Facebook 쿠키 사용에 대한 일반적인 정보는 https://www.facebook.com/policies/cookies 에서도 확인할 수 있습니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

원칙적으로 Facebook은 자체 서비스 및 Facebook 제품에 더 이상 필요하지 않을 때까지 데이터를 저장합니다. Facebook은 데이터가 저장되는 서버를 전 세계에 두고 있습니다. 그러나 고객 데이터는 회사 자체의 사용자 데이터와 비교한 후 48시간 이내에 삭제됩니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

일반 데이터 보호 규정에 따라 귀하는 귀하의 데이터에 대한 정보, 수정, 이전 및 삭제에 대한 권리가 있습니다.

데이터는 Facebook 계정을 완전히 삭제한 경우에만 완전히 삭제됩니다. Facebook 계정을 삭제하는 방법은 다음과 같습니다:

1) Facebook 오른쪽에 있는 설정을 클릭합니다.

2) 그런 다음 왼쪽 열에서 ‘내 Facebook 정보’를 클릭합니다.

3) 이제 “비활성화 및 삭제”를 클릭합니다.

4) 이제 “계정 삭제”를 선택한 다음 “계속 및 계정 삭제”를 클릭합니다.

5) 이제 비밀번호를 입력하고 “다음”을 클릭한 후 “계정 삭제”를 클릭합니다.

Facebook이 당사 사이트를 통해 수신하는 데이터는 무엇보다도 쿠키(예: 소셜 플러그인)를 사용하여 저장됩니다. 회원님은 브라우저에서 개별 쿠키 또는 모든 쿠키를 비활성화, 삭제 또는 관리할 수 있습니다. 이는 사용하는 브라우저에 따라 다른 방식으로 작동합니다. “쿠키” 섹션에서 가장 많이 사용되는 브라우저에 대한 지침에 대한 관련 링크를 찾을 수 있습니다.

일반적으로 쿠키를 원하지 않는 경우, 쿠키가 설정될 때 항상 알려주도록 브라우저를 설정할 수 있습니다. 이렇게 하면 각 개별 쿠키에 대해 허용 여부를 결정할 수 있습니다.

법적 근거

회원님이 통합 Facebook 도구에 의해 회원님의 데이터가 처리 및 저장되는 것에 동의한 경우, 이러한 동의는 데이터 처리의 법적 근거가 됩니다(제6조 1절 a항 GDPR). 원칙적으로 회원님의 데이터는 회원님 또는 다른 고객 및 비즈니스 파트너와의 신속하고 원활한 커뮤니케이션을 위한 당사의 정당한 이익(제6조 1절 f항 GDPR)에 근거하여 저장 및 처리됩니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 이러한 도구를 사용합니다. 또한 대부분의 소셜 미디어 플랫폼은 데이터를 저장하기 위해 브라우저에 쿠키를 설정합니다. 따라서 쿠키에 대한 당사의 데이터 보호 텍스트를 주의 깊게 읽고 Facebook의 개인정보 처리방침 또는 쿠키 가이드라인을 살펴볼 것을 권장합니다.

Facebook은 미국에서도 회원님의 데이터를 처리합니다. Facebook 또는 메타 플랫폼은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-US 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Facebook은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 회원님의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크와 표준 계약 조항을 통해 Facebook은 회원님의 관련 데이터를 처리할 때 미국에서 데이터를 저장, 처리 및 관리하는 경우에도 유럽 수준의 데이터 보호 기준을 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 여기에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

표준 계약 조항을 참조하는 Facebook 데이터 처리 조건은 https://www.facebook.com/legal/terms/dataprocessing 에서 확인할 수 있습니다.

Facebook 도구의 사용 및 데이터 처리에 관한 가장 중요한 정보를 제공해 드렸기를 바랍니다. Facebook이 회원님의 데이터를 사용하는 방법에 대해 자세히 알아보려면 https://www.facebook.com/privacy/policy/ 에서 데이터 정책을 읽어보시기 바랍니다.

Facebook 로그인 개인정보 처리방침

저희 웹사이트에 실용적인 페이스북 로그인 기능을 통합했습니다. 따라서 다른 사용자 계정을 만들 필요 없이 페이스북 계정으로 쉽게 로그인할 수 있습니다. Facebook 로그인을 사용하여 등록하기로 결정하면 Facebook 소셜 미디어 네트워크로 리디렉션됩니다. 여기에서 Facebook 사용자 데이터를 사용하여 로그인할 수 있습니다. 이 로그인 절차를 통해 회원님과 회원님의 사용자 행동에 대한 데이터가 저장되고 Facebook으로 전송됩니다.

Facebook은 다양한 쿠키를 사용하여 데이터를 저장합니다. 아래에는 브라우저에 설정되어 있거나 Facebook 로그인을 통해 당사 사이트에 로그인할 때 이미 존재하는 가장 중요한 쿠키가 나와 있습니다:

Name: fr
값: 0jieyh4c2GnlufEJ9..Bde09j…1.0.Bde09j
목적: 이 쿠키는 당사 웹사이트의 소셜 플러그인이 가능한 한 잘 작동하도록 하는 데 사용됩니다.
만료일: 3개월 후

이름: datr
Wert: 4Jh7XUA2112677917SEmPsSfzCOO4JFFl
목적: Facebook은 웹 브라우저가 facebook.com에 액세스할 때 “datr” 쿠키를 설정하며, 이 쿠키는 로그인 활동을 식별하고 사용자를 보호하는 데 도움이 됩니다.
만료일: 2년 후

이름: _js_datr
값: 삭제됨
목적: 페이스북은 사용자가 페이스북 계정이 없거나 로그아웃한 경우에도 추적 목적으로 이 세션 쿠키를 설정합니다.
만료일: 세션 종료 후

참고: 나열된 쿠키는 Facebook에서 사용할 수 있는 쿠키 중 일부에 불과합니다. 다른 쿠키로는 _ fbp, sb 또는 wd 등이 있습니다. Facebook은 많은 수의 쿠키를 보유하고 있으며 다양하게 사용하기 때문에 전체 목록은 불가능합니다.

Facebook 로그인은 빠르고 간편한 등록 절차를 제공하는 한편, 당사가 Facebook과 데이터를 공유할 수 있는 기회를 제공합니다. 이를 통해 당사는 귀하의 관심사와 필요에 따라 당사의 제안 및 광고 캠페인을 더 잘 맞춤화할 수 있습니다. 이러한 방식으로 Facebook으로부터 받는 데이터는 다음과 같은 공개 데이터입니다.

  • 페이스북 이름
  • 프로필 사진
  • 저장된 이메일 주소
  • 친구 목록
  • 버튼 세부 정보(예: ‘좋아요’ 버튼)
  • 생일 날짜
  • 언어
  • 거주지

그 대가로 당사는 귀하의 당사 웹사이트 활동에 대한 정보를 Facebook에 제공합니다. 여기에는 귀하가 사용하는 기기, 귀하가 당사 웹사이트에서 방문한 하위 페이지 또는 귀하가 당사에서 구매한 제품에 대한 정보가 포함됩니다.

Facebook 로그인을 사용하면 데이터 처리에 동의하는 것입니다. 귀하는 언제든지 이 동의를 철회할 수 있습니다. Facebook의 데이터 처리에 대한 자세한 내용을 보려면 Facebook 개인정보 처리방침(https://www.facebook.com/privacy/policy/)을 읽어보시기 바랍니다.

Facebook에 로그인한 경우 https://www.facebook.com/adpreferences/advertisers/?entry_product=ad_settings_screen 에서 광고 설정을 직접 변경할 수 있습니다.

Facebook 소셜 플러그인 개인정보 처리방침

의 소셜 플러그인은 당사 웹사이트에 통합되어 있습니다. ‘좋아요’ 버튼(엄지손가락을 치켜든 손)과 같은 클래식한 Facebook 로고 또는 선명한 ‘Facebook 플러그인’ 라벨로 이러한 버튼을 알아볼 수 있습니다. 소셜 플러그인은 당사 사이트에 통합된 Facebook의 작은 부분입니다. 각 플러그인에는 고유한 기능이 있습니다. 가장 일반적으로 사용되는 기능은 익숙한 ‘좋아요’ 및 ‘공유하기’ 버튼입니다.

Facebook에서 제공하는 소셜 플러그인은 다음과 같습니다:

  • “저장” 버튼
  • ‘좋아요’ 버튼, 공유, 보내기, 인용하기
  • 페이지 플러그인
  • 댓글
  • 메신저 플러그인
  • 임베디드 기여 및 비디오 플레이어
  • 그룹 플러그인

개별 플러그인 사용 방법에 대한 자세한 정보는 https://developers.facebook.com/docs/plugins 에서 확인할 수 있습니다. 당사는 소셜 플러그인을 사용하는 이유는 당사 사이트에서 더 나은 사용자 경험을 제공하기 위해서이며, 다른 한편으로는 Facebook이 광고를 최적화하는 데 사용할 수 있기 때문입니다.

Facebook 계정이 있거나 https://www.facebook.com/ 사이트를 이미 방문한 적이 있는 경우, Facebook은 이미 브라우저에 하나 이상의 쿠키를 설정한 상태입니다. 이 경우, 귀하가 당사 사이트를 방문하거나 소셜 플러그인(예: “좋아요” 버튼)과 상호 작용하는 즉시 귀하의 브라우저는 이 쿠키를 통해 정보를 Facebook에 전송합니다.

수신된 정보는 90일 이내에 삭제되거나 익명화됩니다. Facebook에 따르면 이 데이터에는 회원님의 IP 주소, 방문한 웹사이트, 날짜, 시간 및 브라우저와 관련된 기타 정보가 포함됩니다.

당사 웹사이트를 방문하는 동안 페이스북이 많은 데이터를 수집하고 이를 페이스북 데이터에 연결하는 것을 방지하려면 웹사이트를 방문하는 동안 페이스북에서 로그아웃해야 합니다.

페이스북에 로그인하지 않았거나 페이스북 계정이 없는 경우, 브라우저는 페이스북 쿠키가 적기 때문에 페이스북에 전송하는 정보가 적습니다. 그럼에도 불구하고 귀하의 IP 주소 또는 귀하가 방문한 웹사이트와 같은 데이터는 Facebook으로 전송될 수 있습니다. 당사는 데이터의 정확한 내용을 알지 못한다는 점을 분명히 말씀드립니다. 그러나 당사가 현재 알고 있는 한, 당사는 데이터 처리에 대해 가능한 한 많은 정보를 제공하기 위해 노력하고 있습니다. 또한 Facebook의 데이터 정책(https://www.facebook.com/about/privacy/update)에서 Facebook이 데이터를 사용하는 방법을 확인할 수 있습니다.

Facebook의 소셜 플러그인이 있는 웹사이트를 방문할 때 최소한 다음 쿠키가 브라우저에 설정됩니다:

이름: dpr
값: 지정되지 않음
목적: 이 쿠키는 당사 웹사이트의 소셜 플러그인을 작동시키는 데 사용됩니다.
만료일: 세션 종료 후

이름: fr
Wert: 0jieyh4112677917c2GnlufEJ9..Bde09j…1.0.Bde09j
목적: 이 쿠키는 플러그인이 제대로 작동하는 데에도 필요합니다.
만료일:: 3개월 후

참고: 이 쿠키는 페이스북 회원이 아니더라도 테스트 후 설정되었습니다.

Facebook에 로그인한 경우 https://www.facebook.com/adpreferences/advertisers/ 에서 광고 설정을 직접 변경할 수 있습니다. Facebook 사용자가 아닌 경우 https://www.youronlinechoices.com/de/praferenzmanagement/?tid=112677917 에서 사용량 기반 온라인 광고를 관리할 수 있습니다. 여기에서 제공업체를 비활성화하거나 활성화할 수 있습니다.

Facebook의 데이터 보호에 대해 자세히 알아보려면 https://www.facebook.com/privacy/policy/ 에서 Facebook의 자체 데이터 정책을 읽어보시기 바랍니다.

페이스북 팬페이지 개인정보 처리방침

당사 웹사이트의 페이스북 팬 페이지도 있습니다. 서비스 제공업체는 미국 회사인 메타 플랫폼스(Meta Platforms Inc.)이며, 메타 플랫폼스 아일랜드 유한회사(4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)가 유럽 지역을 담당하고 있습니다.

Facebook은 미국에서도 회원님의 데이터를 처리합니다. Facebook 또는 메타 플랫폼은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-US 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Facebook은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 회원님의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크와 표준 계약 조항을 통해 Facebook은 회원님의 관련 데이터를 처리할 때 미국에서 데이터를 저장, 처리 및 관리하는 경우에도 유럽 수준의 데이터 보호 기준을 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 여기에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

표준 계약 조항을 참조하는 Facebook 데이터 처리 조건은 https://www.facebook.com/legal/terms/dataprocessing 에서 확인할 수 있습니다.

Facebook 사용을 통해 처리되는 데이터에 대한 자세한 내용은 개인정보처리방침(https://www.facebook.com/about/privacy)에서 확인할 수 있습니다.

Instagram 개인정보 처리방침

Instagram 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화
? 처리 데이터: 사용자 행동 데이터, 디바이스 정보 및 IP 주소와 같은 데이터.
이에 대한 자세한 내용은 아래 개인정보 처리방침에서 확인할 수 있습니다.
보관 기간: 인스타그램에서 해당 목적에 따라 데이터가 더 이상 필요하지 않을 때까지
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

인스타그램이란 무엇인가요?

당사는 당사 웹사이트에 인스타그램 기능을 통합했습니다. Instagram은 Instagram LLC(주소: 1601 Willow Rd, Menlo Park CA 94025, USA)의 소셜 미디어 플랫폼입니다. 인스타그램은 2012년부터 메타플랫폼의 자회사였으며 페이스북의 제품입니다. 당사 웹사이트에 Instagram 콘텐츠를 삽입하는 것을 임베딩이라고 합니다. 이를 통해 Instagram의 버튼, 사진 또는 동영상과 같은 콘텐츠를 당사 웹사이트에서 직접 표시할 수 있습니다. 인스타그램 기능이 통합된 당사 웹사이트의 웹 페이지를 방문하면 데이터가 인스타그램으로 전송되어 저장 및 처리됩니다. Instagram은 Facebook과 동일한 시스템 및 기술을 사용합니다. 따라서 귀하의 데이터는 모든 Facebook 회사에서 처리됩니다.

아래에서는 Instagram이 데이터를 수집하는 이유, 수집되는 데이터, 데이터 처리를 크게 통제할 수 있는 방법에 대해 자세히 설명하고자 합니다. 인스타그램은 메타 플랫폼 주식회사에 속해 있으므로, 당사는 한편으로는 인스타그램 가이드라인에서, 다른 한편으로는 메타 개인정보 처리방침 자체에서 정보를 얻습니다.

Instagram은 세계에서 가장 인기 있는 소셜 미디어 네트워크 중 하나입니다. Instagram은 블로그의 장점과 YouTube 또는 Vimeo와 같은 시청각 플랫폼의 장점을 결합한 소셜 네트워크입니다. 사진과 짧은 동영상을 ‘Insta'(많은 사용자가 자연스럽게 플랫폼이라고 부르는)에 업로드하고, 다양한 필터로 편집하고, 다른 소셜 네트워크에 공유할 수도 있습니다. 직접 활동하고 싶지 않다면 다른 흥미로운 사용자를 팔로우할 수도 있습니다.

웹사이트에서 Instagram을 사용하는 이유는 무엇인가요?

인스타그램은 최근 몇 년 동안 급성장한 소셜 미디어 플랫폼입니다. 물론 저희도 이러한 붐에 부응하고 있습니다. 저희는 사용자가 웹사이트에서 최대한 편안함을 느끼기를 바랍니다. 그렇기 때문에 콘텐츠를 다양하게 제공하는 것은 당연한 일입니다. 임베디드 인스타그램 기능을 통해 인스타그램 세계에서 유용하고 재미있거나 흥미로운 콘텐츠로 콘텐츠를 풍부하게 만들 수 있습니다. Instagram은 Facebook의 자회사이므로 수집된 데이터는 Facebook에서 맞춤형 광고를 제공하는 데 유용하게 사용될 수 있습니다. 즉, 당사의 제품이나 서비스에 진정으로 관심이 있는 사람들만 당사의 광고를 받게 됩니다.

또한 인스타그램은 수집된 데이터를 측정 및 분석 목적으로 사용합니다. 요약된 통계를 통해 사용자의 희망 사항과 관심사에 대한 더 많은 인사이트를 얻을 수 있습니다. 이러한 보고서는 사용자를 개인적으로 식별하지 않는다는 점에 유의해야 합니다.

Instagram에서 저장하는 데이터에는 어떤 것이 있나요?

인스타그램 기능(예: 인스타그램 이미지 또는 플러그인)이 있는 당사 페이지 중 하나를 방문하면 브라우저가 자동으로 인스타그램 서버에 연결됩니다. 이 과정에서 데이터가 Instagram으로 전송되어 저장 및 처리됩니다. 이는 귀하의 Instagram 계정 보유 여부와 관계없이 발생합니다. 여기에는 당사 웹사이트, 귀하의 컴퓨터, 구매 내역, 귀하가 본 광고 및 당사 웹사이트 사용 방식에 대한 정보가 포함됩니다. 귀하가 Instagram과 상호 작용한 날짜와 시간도 저장됩니다. Instagram 계정이 있거나 로그인한 경우 Instagram은 귀하에 대한 훨씬 더 많은 데이터를 저장합니다.

Facebook은 고객 데이터와 이벤트 데이터를 구분합니다. Instagram도 마찬가지입니다. 고객 데이터에는 이름, 주소, 전화번호, IP 주소 등이 포함됩니다. 이러한 고객 데이터는 해시 처리된 후에만 Instagram으로 전송됩니다. 해싱이란 데이터 레코드가 문자 문자열로 변환되는 것을 의미합니다. 이를 통해 연락처 데이터를 암호화할 수 있습니다. 위에서 언급한 ‘이벤트 데이터’도 전송됩니다. “이벤트 데이터”란 Facebook과 Instagram에서 사용자 행동에 대한 데이터를 의미합니다. 연락처 데이터는 이벤트 데이터와 결합될 수도 있습니다. 수집된 연락처 데이터는 Instagram이 이미 회원님에 대해 가지고 있는 데이터와 비교됩니다.

수집된 데이터는 일반적으로 브라우저에 설정되어 있는 작은 텍스트 파일(쿠키)을 통해 Facebook으로 전송됩니다. 사용하는 Instagram 기능과 회원님의 Instagram 계정 보유 여부에 따라 저장되는 데이터의 양이 달라집니다.

Instagram은 Facebook과 동일한 방식으로 데이터를 처리한다고 가정합니다. 즉, Instagram 계정이 있거나 www.instagram.com 을 방문한 적이 있다면 Instagram에서 최소한 쿠키를 설정한 것입니다. 이 경우, 귀하의 브라우저는 귀하가 Instagram 기능에 접촉하는 즉시 쿠키를 통해 정보를 Instagram에 전송합니다. 이 데이터는 늦어도 90일(조정 후) 후에 삭제되거나 익명화됩니다. 당사는 인스타그램의 데이터 처리를 집중적으로 분석했지만, 인스타그램이 수집하고 저장하는 데이터의 종류를 정확히 밝힐 수는 없습니다.

아래에서는 버튼이나 인스타그램 이미지와 같은 인스타그램 기능을 클릭할 때 브라우저에 설정되는 최소 쿠키를 보여드립니다. 테스트에서는 사용자가 인스타그램 계정이 없는 것으로 가정합니다. Instagram에 로그인한 경우 당연히 훨씬 더 많은 쿠키가 브라우저에 설정됩니다.

이 쿠키는 테스트에 사용되었습니다:

이름: csrftoken
값: “”
목적: 이 쿠키는 요청의 위조를 방지하기 위한 보안상의 이유로 설정되었을 가능성이 높습니다. 그러나 자세한 내용은 확인할 수 없었습니다.
만료일: 1년 후

이름: mid
값: “”
목적: Instagram은 이 쿠키를 설정하여 Instagram 내부 및 외부의 자체 서비스 및 오퍼를 최적화합니다. 이 쿠키는 고유한 사용자 ID를 정의합니다.
만료일: 세션 종료 후

이름: fbsr_112677917124024
값: 지정되지 않음
목적: 이 쿠키는 Instagram 앱 사용자의 로그인 요청을 저장합니다.
만료일:
세션 종료 후

이름: rur
값: ATN
목적: 인스타그램의 기능을 보장하는 인스타그램 쿠키입니다.
만료일: 세션 종료 후

이름: urlgen
Wert: “{”194.96.75.33”: 1901}:1iEtYv:Y833k2_UjKvXgYe112677917”
목적: 이 쿠키는 인스타그램 마케팅 목적으로 사용됩니다.
만료일: 세션 종료 후

참고: 당사는 여기에서 완전성을 주장할 수 없습니다. 개별 사례에서 설정되는 쿠키는 내장된 기능과 Instagram 사용에 따라 다릅니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

Instagram은 Facebook 회사 간에 수신한 정보를 외부 파트너 및 전 세계 회원님이 연결한 사람들과 공유합니다. 데이터 처리는 자체 데이터 정책에 따라 수행됩니다. 무엇보다도 보안상의 이유로 회원님의 데이터는 전 세계 Facebook 서버에 분산되어 있습니다. 이러한 서버의 대부분은 미국에 있습니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

일반 데이터 보호 규정 덕분에 귀하는 데이터에 대한 액세스, 이동성, 수정 및 삭제할 권리가 있습니다. 인스타그램 설정에서 데이터를 관리할 수 있습니다. Instagram에서 데이터를 완전히 삭제하려면 Instagram 계정을 영구적으로 삭제해야 합니다.

인스타그램 계정을 삭제하는 방법은 다음과 같습니다:

먼저 인스타그램 앱을 엽니다. 프로필 페이지에서 하단으로 이동하여 ‘도움말 섹션’을 클릭합니다. 이제 회사 웹사이트로 이동합니다. 웹사이트에서 ‘계정 관리’를 클릭한 다음 ‘계정 삭제’를 클릭합니다.

계정을 완전히 삭제하면 인스타그램에서 사진 및 상태 업데이트와 같은 게시물을 삭제합니다. 다른 사람들이 회원님에 대해 공유한 정보는 회원님의 계정에 속하지 않으므로 삭제되지 않습니다.

위에서 언급했듯이 Instagram은 주로 쿠키를 통해 사용자의 데이터를 저장합니다. 브라우저에서 이러한 쿠키를 관리, 비활성화 또는 삭제할 수 있습니다. 브라우저에 따라 관리 방법은 항상 조금씩 다르게 작동합니다. “쿠키” 섹션에서 가장 많이 사용되는 브라우저에 대한 지침에 대한 관련 링크를 찾을 수 있습니다.

쿠키가 설정될 때 항상 알림을 받도록 브라우저를 설정할 수도 있습니다. 그런 다음 쿠키를 허용할지 여부를 개별적으로 결정할 수 있습니다.

법적 근거

귀하가 통합 소셜 미디어 요소에 의해 귀하의 데이터가 처리 및 저장되는 것에 동의한 경우, 이 동의는 데이터 처리의 법적 근거가 됩니다(제6조 1절 a항 GDPR). 원칙적으로 귀하의 데이터는 귀하 또는 다른 고객 및 비즈니스 파트너와의 신속하고 원활한 커뮤니케이션을 위한 당사의 정당한 이익(제6조 1절 f항 GDPR)에 근거하여 저장 및 처리됩니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 통합 소셜 미디어 요소를 사용합니다. 또한 대부분의 소셜 미디어 플랫폼은 데이터를 저장하기 위해 브라우저에 쿠키를 설정합니다. 따라서 쿠키에 대한 당사의 데이터 보호 텍스트를 주의 깊게 읽고 해당 서비스 제공업체의 개인정보 보호정책 또는 쿠키 지침을 참조하시기 바랍니다.

Instagram은 미국에서도 사용자의 데이터를 처리합니다. Instagram 또는 메타 플랫폼은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-US 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Instagram은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. 인스타그램은 EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항을 통해 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 관련 데이터를 처리할 때 유럽 수준의 데이터 보호 규정을 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정 및 해당 표준 계약 조항은 다음 링크에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

당사는 Instagram의 데이터 처리에 관한 가장 중요한 정보를 제공하기 위해 노력했습니다. Instagram의 데이터 정책에 대한 자세한 내용은 https://privacycenter.instagram.com/policy/ 에서 확인할 수 있습니다.

틱톡 개인정보 처리방침

틱톡 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화
처리되는 데이터: IP 주소, 브라우저 데이터, 페이지 조회 날짜 및 시간이 저장될 수 있음
자세한 내용은 아래 개인정보 처리방침에서 확인할 수 있습니다.
? 저장 기간: 설정에 따라 다름
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

틱톡이란 무엇인가요?

당사는 당사 웹사이트에서 틱톡 통합 기능을 사용합니다. 서비스 제공업체는 중국 회사인 베이징 바이트댄스 테크놀로지(Beijing Bytedance Technology Ltd.)이며, 아일랜드 회사인 틱톡 테크놀로지 리미티드(10 Earlsfort Terrace, Dublin, D02 T380, Ireland)가 유럽 지역을 담당하고 있습니다. TikTok은 특히 젊은이들 사이에서 인기 있는 소셜 미디어 플랫폼으로, 사용자가 짧은 동영상 클립을 제작, 공유 및 볼 수 있습니다.

본 개인정보 처리방침에서는 TikTok에서 처리하는 데이터, 데이터의 저장 기간 및 개인정보 설정을 관리하는 방법에 대해 알려드립니다.

웹사이트에서 TikTok을 사용하는 이유는 무엇인가요?

트위터에서는 사용자가 원할 경우 TikTok 동영상을 시청하고 원하는 경우 동영상과 상호 작용할 수 있도록 TikTok을 웹사이트에 통합했습니다. TikTok은 특히 재미있고 창의적인 콘텐츠로 유명하며, 트위터는 이러한 콘텐츠를 여러분에게 빼앗기고 싶지 않습니다. 결국, 저희도 기발하고 창의적인 TikTok 동영상을 보는 것을 즐깁니다.

틱톡에서 처리하는 데이터는 무엇인가요?

귀하가 당사 웹사이트에서 TikTok 동영상을 시청하거나 상호작용할 때, TikTok은 귀하의 사용 행태 및 디바이스에 대한 정보를 수집할 수 있습니다. 여기에는 IP 주소, 브라우저 유형, 운영 체제, 위치 및 기타 기술 정보와 같은 데이터가 포함될 수 있습니다. 또한 TikTok은 정보를 수집하고 사용자 경험을 맞춤화하기 위해 쿠키 및 유사한 기술을 사용할 수 있습니다.

귀하가 직접 TikTok 계정을 가지고 있는 경우, 추가 정보가 수집 및 처리될 수도 있습니다. 여기에는 예를 들어 사용자 정보(예: 이름, 생년월일 또는 이메일 주소) 및 다른 TikTok 사용자와의 커뮤니케이션에 관한 데이터가 포함됩니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

TikTok에서 수집하는 데이터의 저장 기간과 저장 위치는 매우 다양할 수 있으며 TikTok의 데이터 보호 지침의 적용을 받습니다. 또한 TikTok은 미국 및 기타 국가의 서버에 데이터를 저장할 수도 있습니다. 저장 기간은 일반적으로 각 법적 요건 및 내부 지침에 따라 다릅니다. 그러나 데이터가 얼마나 오래 저장되는지는 아직 정확히 파악하지 못했습니다. 더 자세한 정보가 파악되는 대로 알려드리도록 하겠습니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

TikTok 계정이 있는 경우, TikTok에서 직접 개인정보 설정을 관리할 수 있습니다. 예를 들어, TikTok 계정 설정에서 공유할 수 있는 정보와 공유하지 않을 정보를 지정할 수 있습니다. 또한 웹 브라우저에서 쿠키를 관리 및 비활성화하여 데이터 수집을 제한할 수 있습니다. 물론 이 기능은 TikTok 계정이 없어도 가능합니다. 단, 이 경우 당사 웹사이트의 기능 및 TikTok 경험에 영향을 미칠 수 있다는 점에 유의하시기 바랍니다.

법적 근거

귀하가 TikTok에서 귀하의 데이터를 처리하고 저장하는 데 동의한 경우, 이 동의는 데이터 처리의 법적 근거가 됩니다(제6조 1절 a항 GDPR). 원칙적으로 귀하의 데이터는 귀하 또는 다른 고객 및 비즈니스 파트너와의 신속하고 원활한 커뮤니케이션에 대한 당사의 정당한 이익(GDPR 제6조 1절 f항)에 근거하여 저장 및 처리됩니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 통합 소셜 미디어 요소를 사용합니다. TikTok은 또한 귀하의 브라우저에 쿠키를 설정하여 데이터를 저장할 수 있습니다. 따라서 쿠키에 대한 당사의 데이터 보호 텍스트를 주의 깊게 읽고 각 서비스 제공업체의 개인정보 처리방침 또는 쿠키 가이드라인을 참조하시기 바랍니다.

TikTok은 또한 미국을 비롯한 여러 곳에서 사용자의 데이터를 처리합니다. 유럽사법재판소의 의견에 따르면 현재 미국으로의 데이터 전송에 대한 적절한 수준의 보호 장치가 마련되어 있지 않다는 점을 지적하고자 합니다. 이는 데이터 처리의 적법성 및 보안에 대한 다양한 위험을 수반할 수 있습니다.

TikTok은 제3국(유럽연합, 아이슬란드, 리히텐슈타인, 노르웨이, 특히 미국 이외의 국가)에 기반을 둔 수신자와의 데이터 처리 또는 이러한 국가로의 데이터 전송의 근거로 소위 표준 계약 조항(= GDPR 제46조 2항 및 3항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. 이러한 조항을 통해 TikTok은 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 귀하의 관련 데이터를 처리할 때 유럽 수준의 데이터 보호 기준을 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 다음 링크에서 확인할 수 있습니다(https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de).

TikTok의 개인정보 처리방침 및 TikTok의 데이터 수집에 대한 자세한 내용은 TikTok 웹사이트(https://www.tiktok.com/legal/page/eea/privacy-policy/en)와 TikTok의 일반 정보(https://www.tiktok.com/en/)에서 확인할 수 있습니다.

X (이전: 트위터) 개인정보 처리방침

X(이전: 트위터) 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화
? 처리 데이터: 사용자 행동 데이터, 디바이스 정보 및 IP 주소와 같은 데이터.
이에 대한 자세한 내용은 아래 개인정보 처리방침에서 확인할 수 있습니다.
? 보관 기간: X는 다른 웹사이트에서 수집한 데이터를 늦어도 30일 후에 삭제합니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

X란 무엇인가요?

트위터에서는 웹사이트에 X 기능을 통합했습니다. 예를 들어 임베드된 트윗, 타임라인, 버튼 또는 해시태그 등이 이에 해당합니다. X는 미국 회사 X Corp(1355 Market Street, Suite 900 San Francisco, CA 94103, USA)의 단문 메시지 서비스 및 소셜 미디어 플랫폼입니다. 유럽 지역의 경우, 트위터 인터내셔널 언리미티드 컴퍼니(트위터 인터내셔널 언리미티드 컴퍼니, 주소: One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland)가 개인 데이터 처리를 담당합니다.

당사가 아는 한, 유럽경제지역과 스위스에서는 단순히 X 기능을 통합하는 것만으로 개인 데이터나 웹 활동에 대한 데이터가 X로 전송되지 않습니다. 사용자가 버튼을 클릭하는 등 X 기능과 상호 작용할 때만 데이터가 X로 전송되어 저장되고 처리될 수 있습니다. 당사는 이러한 데이터 처리에 영향을 미치지 않으며 이에 대해 어떠한 책임도 지지 않습니다. 본 개인정보 처리방침에서는 X가 저장하는 데이터, X가 이 데이터로 수행하는 작업, 데이터 전송으로부터 자신을 크게 보호할 수 있는 방법에 대한 개요를 제공하고자 합니다.

어떤 사람들에게는 X가 뉴스 서비스이고, 다른 사람들에게는 소셜 미디어 플랫폼이며, 또 다른 사람들에게는 마이크로 블로깅 서비스라고 불립니다. 이 모든 용어는 정당하며 거의 같은 의미입니다.

개인과 기업 모두 X를 사용하여 단문 메시지를 통해 이해관계자들과 소통할 수 있습니다. X에서는 메시지당 280자만 허용됩니다. 이러한 메시지를 “트윗”이라고 합니다. 예를 들어, Facebook과 달리 이 서비스는 ‘친구’를 위한 네트워크 개발에 초점을 맞추지 않고 글로벌하고 개방적인 메시징 플랫폼으로 인식되기를 원합니다. 또한 X에서 익명 계정을 만들 수 있으며 트윗은 회사 또는 사용자가 직접 삭제할 수 있습니다.

웹사이트에서 X를 사용하는 이유는 무엇인가요?

다른 많은 웹사이트 및 회사와 마찬가지로 트위터도 다양한 채널을 통해 서비스를 제공하고 고객과 소통하려고 노력합니다. 특히 많은 사람들에게 트위터로 더 잘 알려진 X는 유용한 ‘작은’ 뉴스 서비스로 성장해 왔습니다. 우리는 항상 흥미롭고 재미있거나 흥미로운 콘텐츠를 트윗하거나 리트윗하고 있습니다. 모든 채널을 따로따로 팔로우할 수 없다는 것을 잘 알고 있습니다. 결국, 여러분은 다른 일들도 해야 하거든요. 그래서 트위터 웹사이트에 X 기능을 통합했습니다. 트위터의 X 활동을 ‘사이트에서’ 체험하거나 직접 링크를 통해 X 페이지로 이동할 수 있습니다. 이러한 기능을 통합함으로써 트위터의 서비스와 웹사이트의 사용자 친화성을 개선하고자 합니다.

X에는 어떤 데이터가 저장되나요?

일부 하위 페이지에서 내장된 X 기능을 찾을 수 있습니다. 예를 들어 버튼을 클릭하는 등 X 콘텐츠와 상호 작용할 때 X는 데이터를 수집하고 저장할 수 있습니다. 이는 X 계정이 없는 경우에도 발생합니다. X는 이 데이터를 “로그 데이터”라고 부릅니다. 여기에는 인구통계학적 데이터, 브라우저 쿠키 ID, 스마트폰 ID, 해시된 이메일 주소, X에서 방문한 페이지 및 수행한 작업에 대한 정보가 포함됩니다. X 계정이 있고 로그인한 경우 X는 자연스럽게 더 많은 데이터를 저장합니다. 지금까지 이 저장소는 쿠키를 통해 이루어졌습니다. 쿠키는 일반적으로 브라우저에 설정되는 작은 텍스트 파일로, 다양한 정보를 X로 전송합니다.

이제 X에 로그인하지 않았지만 X 기능이 내장된 웹사이트를 방문하는 경우 어떤 쿠키가 설정되는지 보여드리겠습니다. 이 목록은 예시일 뿐입니다. 쿠키 선택은 지속적으로 변경되고 X 콘텐츠에 대한 사용자의 개별 행동에 따라 달라지므로 이 목록이 완전하다고 보장할 수는 없습니다.

이 쿠키는 테스트에 사용되었습니다:

이름: 개인화_id
Wert: “v1_cSJIsogU51SeE112677917”
목적: 이 쿠키는 웹사이트 사용 방법과 어떤 광고를 통해 X를 방문했는지에 대한 정보를 저장합니다.
만료일: 2년 후

이름: lang
값: de
목적: 이 쿠키는 사전 설정 또는 선호하는 언어를 저장합니다.
만료일: 세션 종료 후

이름: guest_id
값: 112677917v1%3A157132626
목적: 이 쿠키는 사용자를 게스트로 식별하기 위해 설정됩니다.
만료일: 2년 후

이름: fm
값: 0
목적: 안타깝게도 이 쿠키의 목적을 찾을 수 없었습니다.
만료일: 세션 종료 후

이름: 외부_추천인
Wert: 1126779172beTA0sf5lkMrlGt
목적: 이 쿠키는 X 방문 빈도 및 방문 시간과 같은 익명의 데이터를 수집합니다.
만료일: 6일 후

이름: eu_cn
값: 1
목적: 이 쿠키는 사용자 활동을 저장하고 X의 다양한 광고 목적으로 사용됩니다.
만료일:
1년 후

이름: ct0
Wert: c1179f07163a365d2ed7aad84c99d966
목적: 안타깝게도 이 쿠키에 대한 정보를 찾지 못했습니다.
만료일: 6시간 후

이름: _twitter_sess
Wert: 53D%253D–dd0248112677917-
목적: 이 쿠키를 사용하면 X-웹사이트 내의 기능을 사용할 수 있습니다.
만료일: 세션 종료 후

참고: X는 타사 제공업체와도 연동됩니다. 그렇기 때문에 테스트 중에 세 개의 Google 애널리틱스 쿠키 _ga, _gat, _gid도 인식했습니다.

X는 수집된 데이터를 사용자 행동을 더 잘 이해하여 자체 서비스 및 광고 제안을 개선하는 데 사용하며, 다른 한편으로는 내부 보안 조치에도 데이터를 사용합니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

X가 다른 웹사이트에서 데이터를 수집하는 경우, 이 데이터는 최대 30일 후에 삭제, 요약 또는 기타 방법으로 숨겨집니다. X 서버는 미국의 여러 서버 센터에 있습니다. 따라서 수집된 데이터는 미국에서 수집 및 저장된다고 가정할 수 있습니다. 저희의 조사 결과, X가 유럽에도 자체 서버를 보유하고 있는지는 명확하게 확인할 수 없었습니다. 원칙적으로 X는 수집된 데이터가 회사에 더 이상 유용하지 않거나, 사용자가 데이터를 삭제하거나, 법정 삭제 기간이 지날 때까지 수집된 데이터를 보관할 수 있습니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

X는 개인정보 보호정책에서 귀하 또는 귀하의 브라우저가 유럽경제지역 또는 스위스에 있는 경우 외부 웹사이트 방문 데이터를 저장하지 않는다는 점을 반복해서 강조합니다. 그러나 귀하가 X와 직접 상호 작용하는 경우, X는 당연히 귀하에 관한 데이터도 저장합니다.

X 계정이 있는 경우, ‘프로필’ 버튼 아래의 ‘자세히’를 클릭하여 데이터를 관리할 수 있습니다. 그런 다음 “설정 및 데이터 보호”를 클릭합니다. 여기에서 데이터 처리를 개별적으로 관리할 수 있습니다.

X 계정이 없는 경우 twitter.com으로 이동하여 “개별화”를 클릭할 수 있습니다. “맞춤 설정 및 데이터”에서 수집된 데이터를 관리할 수 있습니다.

위에서 언급한 바와 같이 대부분의 데이터는 쿠키를 통해 저장되며, 브라우저에서 관리, 비활성화 또는 삭제할 수 있습니다. 선택한 브라우저에서만 쿠키를 “편집”할 수 있다는 점에 유의하시기 바랍니다. 즉, 향후 다른 브라우저를 사용하는 경우 원하는 대로 쿠키를 다시 관리해야 합니다. “쿠키” 섹션에서 가장 많이 사용되는 브라우저에 대한 지침에 대한 관련 링크를 찾을 수 있습니다.

개별 쿠키에 대한 알림을 받도록 브라우저를 관리할 수도 있습니다. 그런 다음 쿠키를 허용할지 여부를 언제든지 개별적으로 결정할 수 있습니다.

X는 또한 X 내부 및 외부에서 맞춤형 광고를 위해 데이터를 사용합니다. “개인화 및 데이터” 아래의 설정에서 맞춤 광고를 비활성화할 수 있습니다. 브라우저에서 X를 사용하는 경우 https://optout.aboutads.info/?c=2&lang=EN 에서 맞춤 광고를 비활성화할 수 있습니다.

법적 근거

귀하가 통합 소셜 미디어 요소에 의해 귀하의 데이터가 처리 및 저장되는 것에 동의한 경우, 이러한 동의는 데이터 처리의 법적 근거가 됩니다(제6조 1절 a항 GDPR). 원칙적으로 귀하의 데이터는 귀하 또는 다른 고객 및 비즈니스 파트너와의 신속하고 원활한 커뮤니케이션을 위한 당사의 정당한 이익(제6조 1절 f항 GDPR)에 근거하여 저장 및 처리됩니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 통합 소셜 미디어 요소를 사용합니다. 또한 대부분의 소셜 미디어 플랫폼은 데이터를 저장하기 위해 브라우저에 쿠키를 설정합니다. 따라서 쿠키에 대한 당사의 데이터 보호 텍스트를 주의 깊게 읽고 각 서비스 제공업체의 개인정보 보호정책 또는 쿠키 지침을 참조하시기 바랍니다.

X는 미국 등 다른 곳에서도 귀하의 데이터를 처리합니다. 유럽사법재판소의 의견에 따르면 현재 미국으로의 데이터 전송에 대한 적절한 수준의 보호 장치가 마련되어 있지 않다는 점을 지적하고자 합니다. 이는 데이터 처리의 적법성 및 보안에 대한 다양한 위험을 수반할 수 있습니다.

X는 제3국(유럽연합, 아이슬란드, 리히텐슈타인, 노르웨이, 특히 미국 이외의 국가)에 기반을 둔 수신자와의 데이터 처리 또는 이러한 국가로의 데이터 전송을 위한 근거로 소위 표준 계약 조항(= 제46조 2항 및 3항 GDPR)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. 이 조항을 통해 X는 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 귀하의 관련 데이터를 처리할 때 유럽 수준의 데이터 보호를 준수할 것을 약속합니다. 이 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 다음 링크에서 확인할 수 있습니다(https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de).

X의 표준 계약 조항에 대한 자세한 내용은 https://gdpr.twitter.com/en/controller-to-controller-transfers.html 에서 확인할 수 있습니다.

X의 데이터 처리에 대한 기본적인 개요를 제공해 드렸기를 바랍니다. 당사는 X로부터 어떠한 데이터도 제공받지 않으며 X가 귀하의 데이터로 수행하는 작업에 대해 책임을 지지 않습니다. 이 주제에 대해 더 궁금한 점이 있으시면 X 개인정보 처리방침(https://twitter.com/de/privacy)을 읽어보시기 바랍니다.

블로그 및 출판 매체 소개

블로그 및 발행 매체 개인정보 처리방침 요약
? 정보 주체: 웹사이트 방문자
? 목적: 당사 서비스 소개 및 최적화, 웹사이트 방문자 간 커뮤니케이션, 보안 조치 및 관리
? 처리되는 데이터: 연락처 정보, IP 주소 및 게시된 콘텐츠와 같은 데이터.
이에 대한 자세한 내용은 사용된 도구에서 확인할 수 있습니다.
? 보관 기간: 사용된 도구에 따라 다름
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익), 제6조 1절 1절 b항. GDPR(계약)

블로그와 퍼블리싱 미디어란 무엇인가요?

당사는 당사 웹사이트에서 블로그 또는 기타 커뮤니케이션 수단을 사용하여 당사가 귀하와 소통하고 귀하가 당사와 소통할 수 있도록 합니다. 또한 이 과정에서 귀하의 데이터를 저장하고 처리할 수 있습니다. 이는 콘텐츠를 적절하게 표시하고, 커뮤니케이션이 원활하게 이루어지며, 보안을 강화하기 위해 필요할 수 있습니다. 당사는 데이터 보호 텍스트에서 어떤 데이터가 처리될 수 있는지에 대한 일반적인 설명을 제공합니다. 데이터 처리에 대한 정확한 세부 사항은 항상 사용되는 도구와 기능에 따라 달라집니다. 데이터 처리에 대한 자세한 정보는 개별 제공업체의 데이터 보호 고지에서 확인할 수 있습니다.

블로그와 출판 매체를 사용하는 이유는 무엇인가요?

저희 웹사이트의 가장 큰 관심사는 흥미롭고 흥미로운 콘텐츠를 제공하는 것이며, 동시에 여러분의 의견과 콘텐츠도 저희에게 중요합니다. 그렇기 때문에 당사는 당사와 귀하 사이에 좋은 쌍방향 교환을 만들고자 합니다. 다양한 블로그와 게시 옵션을 통해 이를 실현할 수 있습니다. 예를 들어, 콘텐츠에 댓글을 작성하거나 다른 댓글에 댓글을 달거나 경우에 따라 직접 기사를 작성할 수 있습니다.

어떤 데이터가 처리되나요?

정확히 어떤 데이터가 처리되는지는 항상 우리가 사용하는 통신 기능에 따라 달라집니다. 대부분의 경우 IP 주소, 사용자 이름 및 게시된 콘텐츠가 저장됩니다. 이는 주로 보안 보호, 스팸 방지 및 불법 콘텐츠에 대한 조치를 취하기 위해 수행됩니다. 쿠키는 데이터 저장에도 사용될 수 있습니다. 쿠키란 브라우저에 정보와 함께 저장되는 작은 텍스트 파일입니다. 수집 및 저장되는 데이터에 대한 자세한 내용은 개별 섹션과 각 제공업체의 개인정보 처리방침에서 확인할 수 있습니다.

데이터 처리 기간

이에 대한 추가 정보가 있는 경우 아래에서 데이터 처리 기간에 대해 알려드리겠습니다. 예를 들어, 기여 및 댓글 기능은 사용자가 데이터 저장을 취소할 때까지 데이터를 저장합니다. 일반적으로 개인 데이터는 서비스 제공을 위해 반드시 필요한 기간 동안만 저장됩니다.

이의 제기 권리

또한 귀하는 언제든지 쿠키 또는 제3자 커뮤니케이션 도구 사용에 대한 동의를 철회할 수 있는 권리와 선택권이 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다.

퍼블리싱 미디어에서도 쿠키를 사용할 수 있으므로 쿠키에 관한 일반 개인정보 처리방침도 읽어보시기 바랍니다. 어떤 데이터가 저장되고 처리되는지 정확히 알아보려면 각 도구의 개인정보 처리방침을 읽어보시기 바랍니다.

법적 근거

당사는 주로 귀하 또는 다른 고객, 비즈니스 파트너 및 방문자와 신속하고 원활한 커뮤니케이션을 위해 당사의 정당한 이익(GDPR 제6조 1절 f항)에 근거하여 커뮤니케이션 수단을 사용합니다. 이러한 사용이 계약 관계의 처리 또는 그 개시에 기여하는 한, 법적 근거는 또한 제6조 1항 1절 b호입니다. GDPR.

특정 처리 작업, 특히 쿠키 사용 및 댓글 또는 메시지 기능 사용에는 귀하의 동의가 필요합니다. 귀하가 통합 게시 매체에 의해 귀하의 데이터가 처리 및 저장되는 것에 동의한 경우, 이 동의는 데이터 처리의 법적 근거가 됩니다(GDPR 제6조 1항 1절 a호). 당사가 사용하는 대부분의 통신 기능은 귀하의 브라우저에 쿠키를 설정하여 데이터를 저장합니다. 따라서 쿠키에 대한 당사의 데이터 보호 텍스트를 주의 깊게 읽고 해당 서비스 제공업체의 개인정보 보호정책 또는 쿠키 지침을 확인하는 것이 좋습니다.

사용 가능한 경우 특수 도구에 대한 정보는 다음 섹션에서 확인할 수 있습니다.

워드프레스 이모티콘 개인정보 처리방침

또한 블로그에서는 이모티콘과 스마일이라는 이모티콘을 사용합니다. 여기서 이모티콘이 무엇인지 정확히 설명할 필요는 없을 것입니다. 웃는 얼굴, 화난 얼굴, 슬픈 얼굴을 아시죠? 이모티콘은 워드프레스닷컴에서 제공하는 그래픽 요소 또는 파일이며 다른 서버에서 로드됩니다. 워드프레스 이모티콘과 웃는 얼굴을 검색하는 서비스 제공업체는 Automattic Inc(주소: 60 29th Street #343, San Francisco, CA 94110, USA)입니다. 이 타사 제공업체는 이모티콘 파일을 브라우저로 전송할 수 있도록 회원님의 IP 주소를 저장합니다.

Automattic은 다른 곳 중에서도 미국에서도 귀하의 데이터를 처리합니다. Automattic은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-US 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

오토매틱은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크와 표준 계약 조항을 통해 Automattic은 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 귀하의 관련 데이터를 처리할 때 유럽 수준의 데이터 보호를 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정 및 해당 표준 계약 조항은 여기에서 확인할 수 있습니다(https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de).

표준 계약 조항에 해당하는 데이터 처리 조건(데이터 처리 계약)은 https://wordpress.com/support/data-processing-agreements/ 에서 확인할 수 있습니다.

워드프레스 이모티콘 사용을 통해 처리되는 데이터에 대한 자세한 내용은 개인정보처리방침(https://automattic.com/privacy/)에서 확인할 수 있습니다.

온라인 마케팅 소개

온라인 마케팅 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 웹사이트 최적화를 위한 방문자 정보 평가.
? 처리 데이터: 액세스 위치, 기기 데이터, 액세스 기간 및 시간, 탐색 행동, 클릭 행동, IP 주소 등의 데이터가 포함된 액세스 통계. 이름이나 이메일 주소와 같은 개인 데이터도 처리될 수 있습니다. 이에 대한 자세한 내용은 사용된 온라인 마케팅 도구에서 확인할 수 있습니다.
? 보관 기간: 사용된 온라인 마케팅 도구에 따라 다름
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

온라인 마케팅이란 무엇인가요?

온라인 마케팅은 브랜드 인지도를 높이거나 거래를 성사시키는 등의 마케팅 목표를 달성하기 위해 온라인에서 수행하는 모든 조치를 말합니다. 당사의 온라인 마케팅 조치는 사람들의 관심을 당사 웹사이트로 유도하는 데에도 목적이 있습니다. 따라서 당사는 온라인 마케팅을 사용하여 관심 있는 많은 사람들에게 당사의 제안을 보여줍니다. 여기에는 일반적으로 온라인 광고, 콘텐츠 마케팅 또는 검색 엔진 최적화가 포함됩니다. 또한 온라인 마케팅을 효율적이고 타겟팅된 방식으로 사용할 수 있도록 개인 데이터가 저장 및 처리됩니다. 한편으로는 이 데이터를 통해 실제로 관심이 있는 사람들에게만 콘텐츠를 보여줄 수 있으며, 다른 한편으로는 온라인 마케팅 조치의 광고 성공 여부를 측정할 수 있습니다.

온라인 마케팅 도구를 사용하는 이유는 무엇인가요?

우리는 우리가 제공하는 것에 관심이 있는 모든 사람에게 웹사이트를 보여주고 싶습니다. 이는 의식적인 조치 없이는 불가능하다는 것을 알고 있습니다. 이것이 바로 우리가 온라인 마케팅을 하는 이유입니다. 온라인 마케팅을 보다 쉽게 진행할 수 있도록 도와주는 다양한 도구가 있으며, 데이터를 통해 지속적으로 개선 제안을 제공합니다. 이를 통해 타겟 그룹에 보다 정확하게 캠페인을 타겟팅할 수 있습니다. 이러한 온라인 마케팅 도구의 목적은 궁극적으로 서비스를 최적화하는 것입니다.

어떤 데이터가 처리되나요?

당사의 온라인 마케팅이 제대로 작동하고 그 성공 여부를 측정할 수 있도록 사용자 프로필을 생성하고 쿠키(작은 텍스트 파일)에 데이터를 저장합니다. 이 데이터의 도움으로 당사는 전통적인 방식으로 광고할 수 있을 뿐만 아니라 사용자가 선호하는 방식으로 당사 웹사이트에 직접 콘텐츠를 표시할 수도 있습니다. 이러한 기능을 제공하고 그에 따라 귀하의 데이터를 수집 및 저장하는 다양한 타사 도구가 있습니다. 예를 들어, 명명된 쿠키는 귀하가 당사 웹사이트에서 방문한 웹 페이지, 해당 페이지를 본 시간, 클릭한 링크 또는 버튼 또는 귀하가 당사를 방문한 웹 사이트를 저장합니다. 기술 정보도 저장될 수 있습니다. 예를 들어, 귀하의 IP 주소, 귀하가 사용 중인 브라우저, 귀하가 당사 웹사이트를 방문한 최종 장치 또는 귀하가 당사 웹사이트에 액세스한 시간과 다시 떠난 시간 등이 있습니다. 귀하가 당사가 귀하의 위치를 파악하는 데 동의한 경우, 당사는 이를 저장하고 처리할 수도 있습니다.

귀하의 IP 주소는 가명화된 형태(즉, 축약된 형태)로 저장됩니다. 귀하의 이름, 주소 또는 이메일 주소와 같이 귀하를 개인으로 직접 식별하는 고유 데이터도 광고 및 온라인 마케팅 프로세스의 일부로 가명화된 형태로만 저장됩니다. 따라서 당사는 귀하를 개인으로 식별할 수 없으며, 가명 처리되어 저장된 정보만 사용자 프로필에 저장합니다.

쿠키는 동일한 광고 도구로 작동하는 다른 웹사이트에서 광고 목적으로 사용, 분석 및 사용될 수도 있습니다. 이 데이터는 광고 도구 제공업체의 서버에도 저장될 수 있습니다.

예외적인 경우, 고유 데이터(이름, 이메일 주소 등)도 사용자 프로필에 저장될 수 있습니다. 예를 들어, 귀하가 당사의 온라인 마케팅 조치에 사용하는 소셜 미디어 채널의 회원이고 네트워크가 이전에 수신한 데이터를 사용자 프로필에 연결하는 경우 이러한 저장소가 발생합니다.

당사가 사용하는 모든 광고 도구는 사용자의 데이터를 서버에 저장하기 때문에 요약된 정보만 수신하며, 개인을 식별할 수 있는 데이터는 수신하지 않습니다. 데이터는 광고 조치가 얼마나 효과가 있었는지를 보여줄 뿐입니다. 예를 들어, 어떤 조치를 통해 귀하 또는 다른 사용자가 당사 웹사이트를 방문하여 서비스 또는 제품을 구매했는지 확인할 수 있습니다. 이러한 분석을 바탕으로 향후 광고 제공을 개선하고 관심 있는 사람들의 요구와 희망에 더욱 정확하게 맞출 수 있습니다.

데이터 처리 기간

이에 대한 추가 정보가 있는 경우 아래에서 데이터 처리 기간에 대해 알려드리겠습니다. 일반적으로 당사는 서비스 및 제품 제공을 위해 반드시 필요한 기간 동안만 개인정보를 처리합니다. 쿠키에 저장되는 데이터는 저장 기간에 따라 다릅니다. 일부 쿠키는 웹사이트를 떠나는 즉시 삭제되는 반면, 다른 쿠키는 몇 년 동안 브라우저에 저장될 수 있습니다. 일반적으로 공급업체가 사용하는 개별 쿠키에 대한 자세한 정보는 개별 공급업체의 각 데이터 보호 선언에서 확인할 수 있습니다.

이의 제기 권리

또한 귀하는 언제든지 쿠키 또는 제3자 제공업체의 사용에 대한 동의를 철회할 권리와 선택권이 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다. 이는 취소 시점까지의 적법한 처리에는 영향을 미치지 않습니다.

쿠키는 일반적으로 온라인 마케팅 도구와 함께 사용할 수 있으므로 쿠키에 대한 일반 개인정보 처리방침도 읽어보시기 바랍니다. 어떤 데이터가 저장되고 처리되는지 정확히 알아보려면 각 도구의 개인정보 처리방침을 읽어보시기 바랍니다.

법적 근거

제3자 제공업체 사용에 동의한 경우, 해당 데이터 처리의 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 온라인 마케팅 도구에서 수집할 때 발생할 수 있는 개인 데이터 처리의 법적 근거가 됩니다.

또한 당사는 획득한 데이터를 통해 당사의 제안과 조치를 최적화하기 위해 익명화된 형태로 온라인 마케팅 조치를 측정하는 데 정당한 이해관계를 가지고 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 해당 도구를 사용합니다.

특별 온라인 마케팅 도구(사용 가능한 경우)에 대한 정보는 다음 섹션에서 확인할 수 있습니다.

파트너 프로그램 소개

파트너 프로그램 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 경제적 성공 및 당사 서비스의 최적화.
? 처리 데이터: 액세스 위치, 기기 데이터, 액세스 기간 및 시간, 탐색 행동, 클릭 행동, IP 주소 등의 데이터가 포함된 액세스 통계. 이름이나 이메일 주소와 같은 개인 데이터도 처리될 수 있습니다.
보관 기간: 개인 데이터는 일반적으로 더 이상 필요하지 않을 때까지 파트너 프로그램에 의해 저장됩니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

파트너 프로그램이란 무엇인가요?

당사는 당사 웹사이트에서 다양한 제공업체의 파트너 프로그램을 사용합니다. 제휴 프로그램을 이용하면 귀하의 데이터가 해당 제휴 프로그램 제공업체로 전송되어 저장 및 처리될 수 있습니다. 이 데이터 보호 텍스트에서는 파트너 프로그램의 데이터 처리에 대한 일반적인 개요를 제공하고 데이터 전송을 방지하거나 취소할 수 있는 방법을 안내합니다. 모든 파트너 프로그램(제휴 프로그램이라고도 함)은 커미션 원칙을 기반으로 합니다. 링크 또는 링크가 포함된 광고가 당사 웹사이트에 게재되고 귀하가 이에 관심을 갖고 이를 클릭하여 제품 또는 서비스를 구매하면 당사는 이에 대한 수수료(광고 비용 상환)를 받습니다.

웹사이트에서 파트너 프로그램을 사용하는 이유는 무엇인가요?

저희의 목표는 유용한 콘텐츠가 가득한 즐거운 시간을 제공하는 것입니다. 저희는 웹사이트 개발에 많은 노력과 시간을 투자하고 있습니다. 파트너 프로그램의 도움으로 우리는 우리의 노력에 대해 약간의 보상을 받을 수 있는 기회를 얻었습니다. 각 파트너 링크는 항상 트위터의 주제와 관련이 있으며 사용자가 관심을 가질 만한 제안을 보여줍니다.

어떤 데이터가 처리되나요?

당사가 사용한 링크를 클릭했는지 여부를 추적할 수 있으려면 제휴 프로그램 제공업체가 당사 웹사이트를 통해 링크를 클릭한 사람이 귀하라는 사실을 알아야 합니다. 즉, 사용된 제휴 프로그램 링크가 후속 작업(비즈니스 거래, 구매, 전환, 노출 등)에 올바르게 할당되어야 합니다. 그래야만 수수료 청구가 작동할 수 있습니다.

이 할당이 작동하려면 링크(URL)에 값을 첨부하거나 쿠키에 정보를 저장할 수 있습니다. 여기에는 사용자가 어느 페이지에서 왔는지(리퍼러), 언제 링크를 클릭했는지, 웹사이트 식별자, 어떤 오퍼인지, 사용자 식별자 등의 정보가 저장됩니다.

즉, 회원님이 파트너 프로그램의 제품 및 서비스와 상호 작용하는 즉시 해당 제공업체도 회원님으로부터 데이터를 수집합니다. 정확히 어떤 데이터가 저장되는지는 개별 제공업체에 따라 다릅니다. 예를 들어 Amazon 파트너 프로그램은 활성 정보와 자동 정보를 구분합니다. 활성 정보에는 이름, 이메일 주소, 전화번호, 나이, 결제 정보 또는 위치 정보가 포함됩니다. 이 경우 자동으로 저장되는 정보에는 사용자 행동, IP 주소, 장치 정보 및 URL이 포함됩니다.

데이터 처리 기간

이에 대한 추가 정보가 있는 경우 아래에서 데이터 처리 기간에 대해 알려드리겠습니다. 일반적으로 개인 데이터는 서비스 및 제품 제공에 필요한 기간 동안만 처리됩니다. 쿠키에 저장된 데이터는 다른 기간 동안 저장됩니다. 일부 쿠키는 웹사이트를 떠나는 즉시 삭제되는 반면, 다른 쿠키는 적극적으로 삭제하지 않으면 몇 년 동안 브라우저에 저장될 수 있습니다. 정확한 데이터 처리 기간은 사용하는 제공업체에 따라 다르지만, 대부분의 경우 몇 년의 저장 기간을 대비해야 합니다. 일반적으로 데이터 처리 기간에 대한 정확한 정보는 개별 제공업체의 각 데이터 보호 선언에서 찾을 수 있습니다.

이의 제기 권리

귀하는 항상 귀하의 개인 데이터에 대한 정보, 수정 및 삭제에 대한 권리가 있습니다. 궁금한 점이 있으면 언제든지 사용한 파트너 프로그램 제공업체의 담당자에게 문의하실 수 있습니다. 연락처 정보는 당사의 특정 개인정보 처리방침 또는 해당 제공업체의 웹사이트에서 확인할 수 있습니다.

사용자는 브라우저에서 제공업체가 기능에 사용하는 쿠키를 삭제, 비활성화 또는 관리할 수 있습니다. 이는 사용하는 브라우저에 따라 다른 방식으로 작동합니다.

법적 근거

파트너 프로그램 사용에 동의한 경우, 해당 데이터 처리의 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 파트너 프로그램에서 개인정보를 수집할 때 발생할 수 있는 개인정보 처리의 법적 근거를 구성합니다.

또한 당사는 온라인 서비스 및 마케팅 수단을 최적화하기 위해 파트너 프로그램을 사용하는 데 정당한 이해관계가 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 파트너 프로그램을 사용합니다.

특별 파트너 프로그램에 대한 정보는 다음 섹션에서 확인할 수 있습니다(가능한 경우).

콘텐츠 전송 네트워크 소개

콘텐츠 전송 네트워크 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화(웹사이트를 더 빠르게 로드하기 위해)
? 처리 데이터: IP 주소 등의 데이터
자세한 내용은 아래 및 개별 데이터 보호 텍스트에서 확인할 수 있습니다.
보관 기간: 대부분의 데이터는 서비스 이행에 더 이상 필요하지 않을 때까지 보관됩니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

콘텐츠 전송 네트워크란 무엇인가요?

당사는 웹사이트에서 소위 콘텐츠 전송 네트워크를 사용합니다. 이러한 네트워크를 일반적으로 CDN이라고 합니다. CDN은 사용자의 위치에 관계없이 웹사이트를 빠르고 쉽게 로드할 수 있도록 도와줍니다. 또한 귀하의 개인 데이터는 사용된 CDN 제공업체의 서버에 저장, 관리 및 처리됩니다. 아래에서 서비스 및 데이터 처리에 대해 자세히 설명합니다. 데이터 처리 방식에 대한 자세한 정보는 제공업체의 개인정보 처리방침에서 확인할 수 있습니다.

각 CDN(콘텐츠 전송 네트워크)은 인터넷을 통해 서로 연결된 지역적으로 분산된 서버로 구성된 네트워크입니다. 이 네트워크를 통해 웹사이트 콘텐츠(특히 대용량 파일)는 부하가 폭증하는 상황에서도 빠르고 원활하게 전송될 수 있습니다. CDN은 회원님의 서버에 웹사이트 사본을 생성합니다. 이러한 서버는 전 세계에 분산되어 있으므로 웹사이트를 빠르게 전송할 수 있습니다. 따라서 CDN을 통해 브라우저로의 데이터 전송이 크게 단축됩니다.

웹사이트에 콘텐츠 전송 네트워크를 사용하는 이유는 무엇인가요?

빠른 로딩 웹사이트는 저희 서비스의 일부입니다. 물론 웹사이트가 달팽이처럼 느리게 로드되는 것이 얼마나 짜증나는지 잘 알고 있습니다. 심지어 대부분의 사람들은 웹사이트가 완전히 로드되기 전에 인내심을 잃고 이탈하기도 합니다. 물론 저희도 그런 일은 피하고 싶습니다. 그렇기 때문에 빠르게 로딩되는 웹사이트를 제공하는 것은 당연한 일입니다. 콘텐츠 전송 네트워크를 사용하면 브라우저에서 웹 사이트가 훨씬 빠르게 로드됩니다. CDN을 사용하면 가까운 서버에서 웹사이트가 전송되므로 해외에 있는 경우 특히 유용합니다.

어떤 데이터가 처리되나요?

웹사이트나 웹사이트의 콘텐츠가 CDN에 캐시되어 있는 경우, CDN은 사용자에게 가장 가까운 서버로 요청을 전달하고 이 서버가 콘텐츠를 전송합니다. 콘텐츠 전송 네트워크는 JavaScript 라이브러리를 다운로드하여 npm 및 Github 서버에서 호스팅할 수 있는 구조로 되어 있습니다. 또는 대부분의 CDN은 워드프레스 플러그인이 워드프레스닷오알지에서 호스팅되는 경우 로드할 수 있도록 허용합니다. 브라우저는 당사가 사용하는 콘텐츠 전송 네트워크로 개인 데이터를 전송할 수 있습니다. 여기에는 IP 주소, 브라우저 유형, 브라우저 버전, 로드된 웹사이트 또는 페이지 방문 시간 및 날짜와 같은 데이터가 포함됩니다. 이 데이터는 CDN에 의해 수집 및 저장됩니다. 쿠키가 데이터 저장에 사용되는지 여부는 사용하는 네트워크에 따라 다릅니다. 각 서비스의 데이터 보호 텍스트를 읽어보시기 바랍니다.

이의 제기 권리

이러한 데이터 전송을 완전히 차단하려면 PC에 자바스크립트 차단기(예: https://noscript.net/ 참조)를 설치하면 됩니다. 물론 이 경우 당사 웹사이트는 더 이상 일반적인 서비스(빠른 로딩 속도 등)를 제공할 수 없게 됩니다.

법적 근거

콘텐츠 전송 네트워크 사용에 동의한 경우, 해당 데이터 처리의 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 콘텐츠 전송 네트워크에서 개인 데이터를 수집할 때 발생할 수 있는 개인 데이터 처리의 법적 근거를 구성합니다.

또한 당사는 온라인 서비스를 최적화하고 보안을 강화하기 위해 콘텐츠 전송 네트워크를 사용하는 데 정당한 이해관계가 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 해당 도구를 사용합니다.

사용 가능한 경우 특수 콘텐츠 전송 네트워크에 대한 정보는 다음 섹션에서 확인할 수 있습니다.

부트스트랩CDN 개인정보 보호정책

부트스트랩CDN 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화(웹사이트를 더 빠르게 로드하기 위해)
? 처리 데이터: IP 주소, 브라우저 유형, 브라우저 버전, 로드한 웹사이트 또는 페이지 방문 시간 및 날짜와 같은 데이터
자세한 내용은 아래 개인정보 처리방침에서 확인할 수 있습니다.
? 보관 기간: 대부분의 데이터는 서비스 이행에 더 이상 필요하지 않을 때까지 보관됩니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

부트스트랩CDN이란 무엇인가요?

당사의 모든 개별 웹 페이지(웹사이트의 하위 페이지)를 모든 장치에서 빠르고 안전하게 사용자에게 전달하기 위해 당사는 폴란드 소프트웨어 회사 ProspectOne(Królewska 65A/1, 30-081, Kraków, Poland)의 오픈 소스 서비스인 콘텐츠 전송 네트워크(CDN) 부트스트랩CDN(jsdelivr.com)을 사용합니다. CDN(콘텐츠 전송 네트워크)은 인터넷을 통해 서로 연결된 지역적으로 분산된 서버의 네트워크입니다. 이 네트워크를 통해 콘텐츠, 특히 대용량 파일을 부하가 폭증하는 상황에서도 빠르게 전송할 수 있습니다.

왜 부트스트랩CDN을 사용하나요?

웹사이트를 통해 포괄적이고 잘 작동하는 서비스를 제공하고자 하는 것은 두말할 나위가 없습니다. 여기에는 빠른 웹사이트도 포함됩니다. jsdelivr.com-CDN을 사용하면 웹사이트를 훨씬 빠르게 로드할 수 있습니다. jsdelivr.com-CDN을 사용하면 가까운 서버에서 사이트를 전송할 수 있으므로 해외 사용자에게 특히 유용합니다.

부트스트랩CDN은 어떤 데이터를 처리하나요?

부트스트랩CDN은 소위 자바스크립트 라이브러리가 브라우저로 전달되는 방식으로 작동합니다. 브라우저가 부트스트랩CDN에서 파일을 다운로드하는 경우, 부트스트랩CDN 서버에 연결하는 동안 사용자의 IP 주소가 전송됩니다. 이는 개인 데이터도 전송 및 저장될 수 있음을 의미합니다. 따라서 부트스트랩CDN은 IP 주소, 브라우저 유형, 브라우저 버전, 로드된 웹사이트 또는 페이지 방문 시간 및 날짜와 같은 사용자 데이터를 수집하고 저장할 수 있습니다. 부트스트랩CDN 또는 jsdelivr.com의 개인정보 보호정책에는 회사가 쿠키 또는 기타 추적 서비스를 사용하지 않는다고 명시적으로 명시되어 있습니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

부트스트랩CDN은 여러 국가에 서버를 두고 있으며 귀하의 데이터는 유럽 경제 지역 외부에 저장될 수도 있습니다. BootstrapCDN은 당사가 제공하는 서비스를 이행하고 법적 의무를 준수하며 분쟁을 해결하고 계약을 이행하는 데 필요한 기간 동안 당사를 대신하여 처리된 개인 데이터를 보유합니다.

이의 제기 권리

귀하는 항상 귀하의 개인 데이터에 대한 정보, 수정 및 삭제에 대한 권리가 있습니다. 궁금한 점이 있으면 언제든지 BootstrapCDN의 담당자에게 문의하실 수 있습니다.

이러한 데이터 전송을 방지하려면 자바스크립트 차단기(예: https://noscript.net/ 참조)를 설치하거나 브라우저에서 자바스크립트 코드 실행을 비활성화할 수 있습니다. 단, 이 경우 웹사이트가 더 이상 일반적인 서비스(예: 빠른 로딩 속도)를 제공할 수 없음을 유의하시기 바랍니다.

법적 근거

부트스트랩CDN 사용에 동의한 경우, 해당 데이터 처리에 대한 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 부트스트랩CDN이 데이터를 수집할 때 발생할 수 있는 개인 데이터 처리에 대한 법적 근거를 구성합니다.

또한 당사는 온라인 서비스를 최적화하고 보안을 강화하기 위해 부트스트랩CDN을 사용하는 데 정당한 이해관계가 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 부트스트랩CDN을 사용합니다.

유럽사법재판소의 의견에 따르면 현재 미국으로의 데이터 전송에 대한 적절한 수준의 보호가 없다는 점을 지적하고자 합니다. 데이터 처리는 기본적으로 부트스트랩CDN에 의해 수행됩니다. 이로 인해 데이터가 처리되지 않고 익명화된 형태로 저장될 수 있습니다. 또한 미국 정부 당국이 개별 데이터에 액세스할 수 있습니다. 또한 이 데이터는 사용자 계정이 있는 다른 부트스트랩CDN 서비스의 데이터와 연결될 수 있습니다.

데이터 보호에 대한 자세한 내용은 https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net 에서 확인할 수 있습니다.

Cloudflare 개인정보 보호정책

Cloudflare 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 당사 서비스 최적화(웹사이트를 더 빠르게 로드하기 위해)
? 처리 데이터: IP 주소, 연락처 및 로그 정보, 보안 지문, 웹사이트 성능 데이터 등의 데이터
자세한 내용은 아래 개인정보 처리방침에서 확인할 수 있습니다.
보관 기간: 대부분의 데이터는 24시간 미만 동안 보관됩니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

Cloudflare란 무엇인가요?

당사는 당사 웹사이트를 더욱 빠르고 안전하게 만들기 위해 이 웹사이트에서 Cloudflare, Inc(101 Townsend St., San Francisco, CA 94107, USA)의 Cloudflare를 사용합니다. Cloudflare는 쿠키를 사용하고 사용자 데이터를 처리합니다. 는 콘텐츠 전송 네트워크와 다양한 보안 서비스를 제공하는 미국 회사입니다. 이러한 서비스는 사용자와 당사의 호스팅 제공업체 사이에 위치합니다. 아래에서 이것이 무엇을 의미하는지 정확히 설명해 드리겠습니다.

Cloudflare에서 제공하는 것과 같은 콘텐츠 전송 네트워크(CDN)는 연결된 서버의 네트워크에 지나지 않습니다. Cloudflare는 이러한 서버를 전 세계에 분산 배치하여 웹 사이트를 더 빠르게 화면에 표시합니다. 간단히 말해, Cloudflare는 당사 웹사이트의 복사본을 생성하여 자체 서버에 배치합니다. 이제 사용자가 당사 웹사이트를 방문하면 로드 밸런싱 시스템이 당사 웹사이트를 가장 빠르게 표시할 수 있는 서버에서 당사 웹사이트의 가장 큰 부분이 전송되도록 합니다. CDN을 통해 브라우저로의 데이터 전송 경로가 크게 단축됩니다. 따라서 Cloudflare는 당사 호스팅 서버뿐만 아니라 전 세계 서버에서 당사 웹사이트의 콘텐츠를 사용자에게 전달합니다. Cloudflare를 사용하면 가까운 서버에서 사이트를 전송할 수 있으므로 해외 사용자에게 특히 유용합니다. Cloudflare는 웹사이트의 빠른 전송 외에도 DDoS 보호 또는 웹 애플리케이션 방화벽과 같은 다양한 보안 서비스도 제공합니다.

웹사이트에서 Cloudflare를 사용하는 이유는 무엇인가요?

물론 저희는 웹사이트를 통해 최상의 서비스를 제공하고자 합니다. Cloudflare는 웹사이트를 더욱 빠르고 안전하게 만드는 데 도움을 줍니다. Cloudflare는 웹 최적화뿐만 아니라 DDoS 보호 및 웹 방화벽과 같은 보안 서비스도 제공합니다. 여기에는 리버스 프록시와 콘텐츠 배포 네트워크(CDN)도 포함됩니다. Cloudflare는 위협을 차단하고 대역폭과 서버 리소스를 낭비하는 악의적인 봇과 크롤러를 제한합니다. Cloudflare는 웹사이트를 로컬 데이터 센터에 저장하고 스팸 소프트웨어를 차단함으로써 대역폭 사용량을 약 60%까지 줄일 수 있습니다. 가까운 데이터 센터를 통해 콘텐츠를 전송하고 그곳에서 일부 웹 최적화를 수행하면 웹 페이지의 평균 로드 시간이 약 절반으로 줄어듭니다. Cloudflare에 따르면, “공격 모드 중” 설정은 사용자가 웹사이트에 액세스하기 전에 해결해야 하는 JavaScript 계산 작업을 표시하여 공격을 더욱 완화할 수 있다고 합니다. 전반적으로 웹 사이트의 성능이 훨씬 더 강력해지고 스팸이나 기타 공격에 덜 취약해집니다.

Cloudflare는 어떤 데이터를 처리하나요?

Cloudflare는 일반적으로 웹사이트 운영자가 제어하는 데이터만 전달합니다. 따라서 콘텐츠는 Cloudflare가 결정하는 것이 아니라 항상 웹사이트 운영자 자체에 의해 결정됩니다. 또한 Cloudflare는 당사 웹사이트 사용에 대한 특정 정보를 수집하고 당사에서 전송하거나 Cloudflare가 해당 지침을 받은 데이터를 처리할 수 있습니다. 대부분의 경우, Cloudflare는 웹사이트에 대한 IP 주소, 연락처 및 로그 정보, 보안 지문 및 성능 데이터와 같은 데이터를 수신합니다. 예를 들어, 로그 데이터는 Cloudflare가 새로운 위협을 인식하는 데 도움이 됩니다. 이를 통해 Cloudflare는 당사 웹사이트에 대한 높은 수준의 보안 보호를 보장할 수 있습니다. Cloudflare는 해당 법률을 준수하여 서비스의 일부로 이 데이터를 처리합니다. 여기에는 당연히 일반 데이터 보호 규정(GDPR)도 포함됩니다. Cloudflare는 또한 타사 제공업체와도 협력합니다. 이러한 제공업체는 Cloudflare의 지시에 따라 데이터 보호 지침 및 기타 기밀 유지 및 보안 조치에 따라서만 개인 데이터를 처리할 수 있습니다. Cloudflare는 당사의 명시적 동의 없이 어떠한 개인 데이터도 전달하지 않습니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

Cloudflare는 주로 미국 및 유럽 경제 지역에 사용자 정보를 저장합니다. Cloudflare는 전 세계에서 위에 설명된 정보를 전송하고 액세스할 수 있습니다. 일반적으로 Cloudflare는 무료, 프로 및 비즈니스 버전의 도메인에 대한 사용자 수준 데이터를 24시간 미만 동안 저장합니다. Cloudflare 로그(이전의 Enterprise LogShare 또는 ELS)를 활성화한 엔터프라이즈 도메인의 경우, 데이터를 최대 7일 동안 저장할 수 있습니다. 그러나 IP 주소가 Cloudflare에서 보안 경고를 트리거하는 경우 위의 보존 기간에 예외가 있을 수 있습니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

Cloudflare는 필요한 기간 동안만 데이터 로그를 보관하며, 대부분의 경우 이 데이터는 24시간 이내에 삭제됩니다. 또한 Cloudflare는 사용자의 IP 주소와 같은 개인 데이터는 저장하지 않습니다. 그러나 Cloudflare Resolver의 전반적인 성능을 개선하고 보안 위험을 식별하기 위해 Cloudflare가 영구 로그의 일부로 무기한 저장하는 정보가 있습니다. https://www.cloudflare.com/application/privacypolicy/ 에서 어떤 영구 로그가 저장되는지 정확히 확인할 수 있습니다. Cloudflare가 수집하는 모든 데이터(임시 또는 영구)는 모든 개인 데이터에서 정리됩니다. 또한 모든 영구 로그는 Cloudflare에 의해 익명화됩니다.

Cloudflare는 개인정보 처리방침에서 수신한 콘텐츠에 대해 책임을 지지 않는다고 명시하고 있습니다. 예를 들어, 사용자가 콘텐츠를 업데이트하거나 삭제할 수 있는지 여부를 Cloudflare에 문의하는 경우, Cloudflare는 항상 웹사이트 운영자인 당사를 지칭합니다. 또한 브라우저에서 스크립트 코드 실행을 비활성화하거나 브라우저에 스크립트 차단기를 통합하여 Cloudflare의 전체 데이터 수집 및 처리를 완전히 방지할 수도 있습니다.

법적 근거

귀하가 Cloudflare 사용에 동의한 경우, 해당 데이터 처리에 대한 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 Cloudflare가 개인 데이터를 수집할 때 발생할 수 있는 개인 데이터 처리에 대한 법적 근거를 구성합니다.

또한 당사는 온라인 서비스를 최적화하고 더 안전하게 만들기 위해 Cloudflare를 사용하는 데 정당한 이해관계가 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 Cloudflare를 사용합니다.

Cloudflare는 다른 곳 중에서도 미국에서도 사용자의 데이터를 처리합니다. Cloudflare는 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-US 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Cloudflare는 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항을 통해 Cloudflare는 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 관련 데이터를 처리할 때 유럽 수준의 데이터 보호 규정을 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정 및 해당 표준 계약 조항은 여기에서 확인할 수 있습니다(https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de).

표준 계약 조항 및 Cloudflare 사용을 통해 처리되는 데이터에 대한 자세한 내용은 개인 정보 보호 정책(https://www.cloudflare.com/de-de/privacypolicy/)에서 확인할 수 있습니다.

jQuery CDN 개인정보 보호정책

jQuery CDN 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화(웹사이트를 더 빠르게 로드하기 위해)
? 처리 데이터: IP 주소 등의 데이터
자세한 내용은 아래 개인정보 처리방침에서 확인할 수 있습니다.
보관 기간: 대부분의 데이터는 서비스 이행에 더 이상 필요하지 않을 때까지 보관됩니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

jQuery란 무엇인가요?

당사는 jQuery Foundation의 jQuery CDN 서비스를 사용하여 당사 웹사이트 및 모든 개별 하위 페이지(웹 페이지)를 다양한 장치에서 빠르고 쉽게 사용자에게 제공합니다. jQuery는 미국 소프트웨어 회사인 StackPath(LCC 2012 McKinney Ave. Suite 1100, Dallas, TX 75201, USA)의 콘텐츠 전송 네트워크(CDN)를 통해 배포됩니다. 이 서비스는 귀하의 개인 데이터를 저장, 관리 및 처리하는 데 사용됩니다. 본 개인정보 처리방침에서는 jQuery CDN을 사용하여 처리되는 귀하의 데이터에 대해 자세히 설명합니다.

CDN(콘텐츠 전송 네트워크)은 인터넷을 통해 서로 연결된 지역적으로 분산된 서버의 네트워크입니다. 이 네트워크를 통해 콘텐츠, 특히 대용량 파일을 로드 피크 시에도 빠르게 전송할 수 있습니다. jQuery는 해당 서버에 당사 웹사이트의 복사본을 생성합니다. 이를 통해 당사 웹사이트를 최대한 빠르게 전송할 수 있습니다. 즉, CDN을 통해 브라우저로의 데이터 전송이 단축됩니다.

웹사이트에서 jQuery를 사용하는 이유는 무엇인가요?

웹사이트를 통해 포괄적이고 잘 작동하는 서비스를 제공하고자 하는 것은 두말할 나위가 없습니다. 여기에는 빠른 웹사이트도 포함됩니다. jQuery를 사용하면 웹사이트를 훨씬 빠르게 로드할 수 있습니다. jQuery를 사용하면 가까운 서버에서 사이트를 전송할 수 있으므로 해외 사용자에게 특히 유용합니다.

jQuery는 어떤 데이터를 처리하나요?

jQuery는 자바스크립트 라이브러리를 사용하여 웹사이트 콘텐츠를 빠르게 전달합니다. CDN 서버는 이를 위해 필요한 파일을 로드합니다. CDN 서버에 대한 연결이 설정되는 즉시 사용자의 IP 주소가 기록되고 저장됩니다. 이 데이터는 이전 웹사이트 방문 시 브라우저에 이미 저장되어 있지 않은 경우에만 발생합니다.

StackPath의 개인정보 처리방침은 StackPath가 보안을 강화하고 자체 서비스를 위해 다양한 서비스(예: jQuery)에서 집계되고 익명화된 데이터를 사용한다고 명시하고 있습니다. 그러나 이 데이터는 사용자를 개인으로 식별하는 데 사용할 수 없습니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

jQuery 또는 StackPath는 여러 국가에 서버를 두고 있으므로 귀하의 데이터는 미국과 유럽경제지역에 모두 저장될 수 있습니다. StackPath는 제공되는 서비스를 제공하고, 법적 의무를 이행하고, 분쟁을 해결하고, 계약을 이행하는 데 필요한 기간 동안 당사를 대신하여 처리된 개인 데이터를 보유합니다.

이의 제기 권리

귀하는 항상 귀하의 개인 데이터에 대한 정보, 수정 및 삭제에 대한 권리가 있습니다. 궁금한 점이 있으면 언제든지 jQuery의 담당자에게 문의할 수도 있습니다.

데이터 전송을 원하지 않는 경우, https://www.ghostery.com/ 또는 noscript.net과 같은 자바 스크립트 차단기를 설치하는 옵션이 있습니다. 하지만 브라우저에서 자바스크립트 코드 실행을 비활성화할 수도 있습니다. 자바스크립트 코드를 비활성화하면 일반적인 기능도 변경됩니다. 예를 들어 웹사이트가 더 이상 빠르게 로드되지 않습니다.

법적 근거

jQuery CDN 사용에 동의한 경우, 해당 데이터 처리의 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 jQuery CDN을 사용할 때 발생할 수 있는 개인 데이터 처리의 법적 근거를 구성합니다.

또한 당사는 온라인 서비스를 최적화하고 보안을 강화하기 위해 jQuery CDN을 사용하는 데 정당한 이해관계가 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 해당 도구를 사용합니다.

StackPath는 미국에서도 사용자의 데이터를 처리합니다. StackPath는 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-US 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

또한, StackPath는 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항을 통해 StackPath는 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 귀하의 관련 데이터를 처리할 때 유럽 수준의 데이터 보호 기준을 준수할 것을 약속합니다. 이 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정 및 해당 표준 계약 조항은 여기에서 확인할 수 있습니다(https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de).

표준 계약 조항에 해당하는 스택패스 데이터 처리 약관(데이터 보호 부록)은 https://www.stackpath.com/legal/data-processing-addendum 에서 확인할 수 있습니다.

데이터 보호에 대한 자세한 내용은 StackPath(https://www.stackpath.com/legal/privacy-statement) 및 jQuery(https://openjsf.org/wp-content/uploads/sites/84/2019/11/OpenJS-Foundation-Privacy-Policy-2019-11-15.pdf)에서 확인할 수 있습니다.

쿠키 동의 관리 플랫폼 소개

쿠키 동의 관리 플랫폼 요약
데이터 주체: 웹사이트 방문자
? 목적: 특정 쿠키 및 특정 도구 사용에 대한 동의를 얻고 관리하기 위한 목적
? 처리 데이터: IP 주소, 동의 시간, 동의 유형, 개별 동의 등 설정된 쿠키를 관리하기 위한 데이터입니다. 이에 대한 자세한 내용은 사용된 각 도구에서 확인할 수 있습니다.
? 보관 기간: 사용하는 도구에 따라 다르지만, 몇 년 동안 보관할 수 있습니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

쿠키 동의 관리 플랫폼이란 무엇인가요?

당사는 당사 웹사이트에서 동의 관리 플랫폼(CMP) 소프트웨어를 사용하여 당사와 귀하가 스크립트와 쿠키를 정확하고 안전하게 처리할 수 있도록 지원합니다. 이 소프트웨어는 자동으로 쿠키 팝업을 생성하고, 모든 스크립트와 쿠키를 스캔 및 확인하며, 데이터 보호법에 따라 필요한 쿠키 동의를 제공하고, 당사와 사용자가 모든 쿠키를 추적할 수 있도록 도와줍니다. 대부분의 쿠키 동의 관리 도구는 기존의 모든 쿠키를 식별하고 분류합니다. 그런 다음 웹사이트 방문자는 허용 또는 거부할 스크립트와 쿠키의 종류와 허용 여부를 직접 결정합니다. 다음 그래픽은 브라우저, 웹 서버, CMP 간의 관계를 보여줍니다.

쿠키 관리 도구를 사용하는 이유는 무엇인가요?

당사의 목표는 데이터 보호 영역에서 가능한 최고의 투명성을 제공하는 것입니다. 또한 당사는 법적 의무가 있습니다. 당사는 귀하의 데이터를 저장하고 처리할 수 있는 모든 도구와 모든 쿠키에 대해 가능한 한 많이 알려드리고자 합니다. 또한 어떤 쿠키를 허용하고 어떤 쿠키를 허용하지 않을지 스스로 결정하는 것은 귀하의 권리입니다. 이러한 권리를 부여하기 위해서는 먼저 어떤 쿠키가 당사 웹사이트에 도착했는지 정확히 파악해야 합니다. 웹사이트에 존재하는 모든 쿠키를 정기적으로 스캔하는 쿠키 관리 도구 덕분에 당사는 모든 쿠키에 대해 알고 있으며 이에 대한 GDPR 준수 정보를 사용자에게 제공할 수 있습니다. 그런 다음 동의 시스템을 통해 쿠키를 수락하거나 거부할 수 있습니다.

어떤 데이터가 처리되나요?

쿠키 관리 도구의 일부로 개별 쿠키를 직접 관리하고 데이터의 저장 및 처리를 완벽하게 제어할 수 있습니다. 귀하의 동의 선언은 저장되어 귀하가 당사 웹사이트를 방문할 때마다 귀하에게 물어볼 필요가 없으며, 법에서 요구하는 경우 귀하의 동의를 증명할 수도 있습니다. 이는 옵트인 쿠키 또는 서버에 저장됩니다. 쿠키 동의의 저장 기간은 쿠키 관리 도구 제공업체에 따라 다릅니다. 대부분의 경우 이러한 데이터(예: 가명 처리된 사용자 ID, 동의 시간, 쿠키 범주 또는 도구 세부 정보, 브라우저, 장치 정보)는 최대 2년 동안 저장됩니다.

데이터 처리 기간

이에 대한 추가 정보가 있는 경우 아래에서 데이터 처리 기간에 대해 알려드리겠습니다. 일반적으로 당사는 서비스 및 제품 제공을 위해 반드시 필요한 기간 동안만 개인정보를 처리합니다. 쿠키에 저장되는 데이터는 저장 기간에 따라 다릅니다. 일부 쿠키는 웹사이트를 떠나는 즉시 삭제되는 반면, 다른 쿠키는 몇 년 동안 브라우저에 저장될 수 있습니다. 데이터 처리의 정확한 기간은 사용하는 도구에 따라 다르지만 대부분의 경우 몇 년의 저장 기간을 준비해야 합니다. 데이터 처리 기간에 대한 정확한 정보는 일반적으로 개별 제공업체의 각 데이터 보호 선언에서 찾을 수 있습니다.

이의 제기 권리

또한 귀하는 언제든지 쿠키 사용에 대한 동의를 철회할 수 있는 권리와 선택권이 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다.

사용 가능한 경우 특수 쿠키 관리 도구에 대한 정보는 다음 섹션에서 확인할 수 있습니다.

법적 근거

귀하가 쿠키에 동의하는 경우, 귀하의 개인정보는 쿠키를 통해 처리 및 저장됩니다. 당사가 귀하의 동의에 근거하여 쿠키를 사용할 권한이 있는 경우(GDPR 제6조 제1항(a)), 이 동의는 쿠키 사용 및 귀하의 데이터 처리에 대한 법적 근거이기도 합니다. 쿠키 동의 관리 플랫폼 소프트웨어는 쿠키에 대한 귀하의 동의를 관리하고 귀하가 동의할 수 있도록 하는 데 사용됩니다. 이 소프트웨어의 사용은 당사가 효율적이고 법률을 준수하는 방식으로 웹사이트를 운영할 수 있게 해주며, 이는 정당한 이익에 해당합니다(GDPR 제6조(1)(f)).

보랩스 쿠키 개인정보 보호정책

당사는 당사 웹 사이트에서 쿠키 동의를 저장하는 도구인 BorlabsCookie를 사용합니다. 서비스 제공업체는 독일 회사 Borlabs – Benjamin A. Bornschein, Rübenkamp 32, 22305 함부르크, 독일입니다. 개인정보처리방침(https://de.borlabs.io/datenschutz/)에서 보랩스쿠키를 사용하여 처리되는 데이터에 대한 자세한 내용을 확인할 수 있습니다.

보안 및 스팸 방지

보안 및 스팸 방지 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 사이버 보안
? 처리 데이터: IP 주소, 이름 또는 브라우저 버전과 같은 기술 데이터와 같은 데이터
자세한 내용은 아래 및 개별 데이터 보호 텍스트에서 확인할 수 있습니다.
보관 기간: 대부분의 데이터는 서비스 이행에 더 이상 필요하지 않을 때까지 보관됩니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

보안 및 스팸 방지 소프트웨어란 무엇인가요?

소위 보안 및 스팸 방지 소프트웨어를 사용하면 다양한 스팸 또는 피싱 이메일과 기타 사이버 공격으로부터 사용자와 당사를 보호할 수 있습니다. 스팸은 사용자가 직접 요청하지 않은 대량 메일링의 광고 이메일을 말합니다. 이러한 이메일은 데이터 정크라고도 하며 비용을 유발할 수도 있습니다. 반면 피싱 이메일은 개인 데이터를 얻기 위해 가짜 메시지나 웹사이트를 통해 신뢰를 구축하는 것을 목표로 하는 메시지입니다. 스팸 방지 소프트웨어는 일반적으로 원치 않는 스팸 메시지나 시스템에 바이러스를 유입시킬 수 있는 악성 이메일 등으로부터 보호합니다. 또한 일반 방화벽 및 보안 시스템을 사용하여 원치 않는 네트워크 공격으로부터 컴퓨터를 보호합니다.

보안 및 스팸 방지 소프트웨어를 사용하는 이유는 무엇인가요?

저희는 웹사이트의 보안을 매우 중요하게 생각합니다. 이는 당사의 보안뿐만 아니라 무엇보다도 사용자의 보안을 위해서도 중요합니다. 안타깝게도 사이버 위협은 이제 IT와 인터넷 세계에서 일상 생활의 일부가 되었습니다. 해커들은 종종 사이버 공격을 통해 IT 시스템에서 개인 데이터를 훔치려고 합니다. 그렇기 때문에 우수한 방어 시스템이 절대적으로 필요합니다. 보안 시스템은 네트워크 또는 컴퓨터에 대한 모든 수신 및 발신 연결을 모니터링합니다. 사이버 공격에 대한 보안을 더욱 강화하기 위해 컴퓨터의 표준화된 보안 시스템 외에 다른 외부 보안 서비스도 사용합니다. 이를 통해 무단 데이터 트래픽을 방지하고 사이버 범죄로부터 당사를 보호합니다.

보안 및 스팸 방지 소프트웨어가 처리하는 데이터는 무엇인가요?

정확히 어떤 데이터가 수집되고 저장되는지는 물론 각 서비스에 따라 다릅니다. 그러나 당사는 항상 데이터를 매우 적게 수집하거나 제공되는 서비스를 이행하는 데 필요한 데이터만 저장하는 프로그램만 사용하려고 노력합니다. 원칙적으로 서비스에는 이름, 주소, IP 주소, 이메일 주소 및 브라우저 유형 또는 브라우저 버전과 같은 기술 데이터와 같은 데이터가 저장될 수 있습니다. 또한 유입 가능한 위협을 적시에 인식하기 위해 성능 및 로그 데이터를 수집할 수도 있습니다. 이 데이터는 서비스의 일부로서 관련 법률을 준수하여 처리됩니다. 여기에는 표준 계약 조항을 통해 미국 제공업체에 대한 GDPR도 포함됩니다. 경우에 따라 이러한 보안 서비스는 데이터 보호 지침 및 기타 보안 조치에 따라 데이터를 저장 및/또는 처리할 수 있는 타사 제공업체와 협력하기도 합니다. 데이터는 일반적으로 쿠키를 통해 저장됩니다.

데이터 처리 기간

이에 대한 추가 정보가 있는 경우 아래에서 데이터 처리 기간에 대해 알려드리겠습니다. 예를 들어, 보안 프로그램은 귀하 또는 당사가 데이터 저장을 취소할 때까지 데이터를 저장합니다. 일반적으로 개인 데이터는 서비스 제공에 절대적으로 필요한 기간 동안만 저장됩니다. 안타깝게도 대부분의 경우 당사는 보관 기간에 대한 정확한 정보를 제공업체로부터 제공받지 못합니다.

이의 제기 권리

또한 회원님은 언제든지 쿠키 또는 제3자 보안 소프트웨어 사용에 대한 동의를 철회할 수 있는 권리와 선택권이 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다.

이러한 보안 서비스에서도 쿠키를 사용할 수 있으므로 쿠키에 관한 일반 개인정보 처리방침을 읽어보실 것을 권장합니다. 어떤 데이터가 저장되고 처리되는지 정확히 알아보려면 각 도구의 개인정보 처리방침을 읽어보시기 바랍니다.

법적 근거

당사는 주로 다양한 사이버 공격에 대한 우수한 보안 시스템에서 당사의 정당한 이익(GDPR 제6조 1절 f항)에 근거하여 보안 서비스를 사용합니다.

특정 처리 작업, 특히 쿠키 사용 및 보안 기능 사용에는 귀하의 동의가 필요합니다. 통합 보안 서비스에 의해 귀하의 데이터가 처리 및 저장되는 것에 동의한 경우, 이 동의는 데이터 처리의 법적 근거가 됩니다(제6조 1절 a항 GDPR). 당사가 사용하는 대부분의 서비스는 귀하의 브라우저에 쿠키를 설정하여 데이터를 저장합니다. 따라서 쿠키에 대한 당사의 데이터 보호 텍스트를 주의 깊게 읽고 각 서비스 제공업체의 개인정보 보호정책 또는 쿠키 지침을 확인하는 것이 좋습니다.

사용 가능한 경우 특수 도구에 대한 정보는 다음 섹션에서 확인할 수 있습니다.

Google reCAPTCHA 개인정보 처리방침

Google 리캡차 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화 및 사이버 공격으로부터 보호
? 처리 데이터: IP 주소, 브라우저 정보, 운영 체제, 제한된 위치 및 사용 데이터와 같은 데이터 자세한 내용은
본 개인정보 처리방침 아래에서 확인할 수 있습니다.
? 보관 기간: 저장된 데이터에 따라 다름
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

리캡챠란 무엇인가요?

당사의 주요 목표는 사용자와 당사를 위해 가능한 최선의 방법으로 당사 웹사이트를 보호하고 보안을 유지하는 것입니다. 이를 보장하기 위해 당사는 Google Inc. 유럽 지역의 경우, Google Ireland Limited(주소: Gordon House, Barrow Street Dublin 4, Ireland)가 모든 Google 서비스를 책임집니다. reCAPTCHA를 사용하면 사용자가 로봇이나 기타 스팸 소프트웨어가 아닌 실제 사람인지 여부를 확인할 수 있습니다. 스팸이란 전자적으로 전송되는 원치 않는 모든 정보를 의미합니다. 기존의 보안 문자를 사용하면 보통 텍스트나 그림 퍼즐을 풀어야만 인증을 받을 수 있었습니다. Google의 reCAPTCHA를 사용하면 일반적으로 이러한 퍼즐을 풀지 않아도 됩니다. 대부분의 경우 봇이 아님을 확인하는 확인란을 선택하기만 하면 됩니다. 새로운 보이지 않는 리캡차 버전을 사용하면 더 이상 확인란을 선택할 필요가 없습니다. 이 기능이 어떻게 작동하는지, 그리고 무엇보다도 어떤 데이터가 사용되는지 본 개인정보 처리방침에서 정확히 확인할 수 있습니다.

reCAPTCHA는 스팸 소프트웨어와 사람이 아닌 방문자의 오용으로부터 웹사이트를 보호하는 Google의 무료 캡차 서비스입니다. 이 서비스는 인터넷에서 양식을 작성할 때 가장 일반적으로 사용됩니다. 보안 문자 서비스는 봇이 아닌 사람이 인터넷에서 작업을 수행하도록 설계된 자동 튜링 테스트의 한 유형입니다. 고전적인 튜링 테스트(컴퓨터 과학자 앨런 튜링의 이름을 따서 명명)에서는 사람이 봇과 사람의 차이를 판별합니다. 보안 문자를 사용하면 컴퓨터나 소프트웨어 프로그램도 이 작업을 수행합니다. 기존의 보안 문자는 사람에게는 쉽게 풀 수 있지만 기계에게는 상당한 어려움을 주는 작은 작업에서 작동합니다. 리캡차를 사용하면 더 이상 적극적으로 퍼즐을 풀 필요가 없습니다. 이 도구는 최신 위험 기술을 사용하여 인간과 봇을 구분합니다. “나는 로봇이 아닙니다”라는 텍스트 상자를 선택하기만 하면 되고, 보이지 않는 reCAPTCHA를 사용하면 그마저도 더 이상 필요하지 않습니다. 리캡차를 사용하면 자바스크립트 요소가 소스 코드에 통합된 다음 도구가 백그라운드에서 실행되어 사용자 행동을 분석합니다. 소프트웨어는 이러한 사용자 행동으로부터 소위 캡차 점수를 계산합니다. Google은 이 점수를 사용하여 사용자가 보안 문자를 입력하기 전에도 사용자가 사람일 확률을 계산합니다. 일반적으로 reCAPTCHA 또는 보안 문자는 봇이 특정 작업(예: 등록, 설문조사 등)을 조작하거나 악용할 수 있을 때 항상 사용됩니다.

웹사이트에서 리캡챠를 사용하는 이유는 무엇인가요?

저희 사이트에는 실제 사람만 방문하길 원합니다. 모든 종류의 봇과 스팸 소프트웨어는 집에 안전하게 머물 수 있습니다. 그렇기 때문에 당사는 스스로를 보호하고 최상의 사용자 친화성을 제공하기 위해 최선을 다하고 있습니다. 이러한 이유로 당사는 Google의 Google 리캡차를 사용합니다. 이렇게 하면 “봇이 없는” 웹사이트라고 확신할 수 있습니다. 재캡챠를 사용하면 데이터가 Google로 전송되어 사용자가 실제로 사람인지 여부를 확인합니다. 따라서 재캡챠는 당사 웹사이트의 보안과 더 나아가 사용자의 보안을 보장하는 역할을 합니다. 예를 들어, reCAPTCHA가 없으면 봇이 원치 않는 광고 콘텐츠로 포럼이나 블로그에 ‘스팸’을 보내기 위해 등록하는 동안 가능한 한 많은 이메일 주소를 등록할 수 있습니다. 재캡챠를 사용하면 이러한 봇 공격을 방지할 수 있습니다.

reCAPTCHA는 어떤 데이터를 저장하나요?

reCAPTCHA는 당사 웹사이트에서의 행위가 실제로 사람에 의한 것인지 확인하기 위해 사용자로부터 개인 데이터를 수집합니다. 따라서 재캡차 서비스에 필요한 IP 주소 및 기타 데이터는 Google로 전송될 수 있습니다. IP 주소는 데이터가 미국의 서버로 전송되기 전에 거의 항상 유럽연합 회원국 또는 기타 유럽경제지역 협정 서명국 내에서 잘립니다. reCAPTCHA를 사용하는 동안 Google 계정으로 로그인하지 않는 한 IP 주소는 다른 Google 데이터와 결합되지 않습니다. 먼저, reCAPTCHA 알고리즘은 다른 Google 서비스(YouTube, Gmail 등)의 Google 쿠키가 브라우저에 이미 설치되어 있는지 확인합니다. 그런 다음 reCAPTCHA는 브라우저에 추가 쿠키를 설정하고 브라우저 창의 스냅샷을 찍습니다.

수집된 브라우저 및 사용자 데이터의 다음 목록은 완전한 목록이 아닙니다. 오히려 Google에서 처리하는 데이터의 예시일 뿐입니다.

  • 리퍼러 URL(방문자가 유입된 페이지의 주소)
  • IP 주소(예: 256.123.123.1)
  • 운영 체제(컴퓨터 작동을 가능하게 하는 소프트웨어)에 대한 정보. 일반적인 운영 체제는 Windows, Mac OS X 또는 Linux입니다.)
  • 쿠키(브라우저에 데이터를 저장하는 작은 텍스트 파일)
  • 마우스 및 키보드 동작(마우스 또는 키보드로 수행하는 모든 동작이 저장됨)
  • 날짜 및 언어 설정(PC에 미리 설정한 언어 또는 날짜가 저장됨)
  • 모든 자바스크립트 객체(자바스크립트는 웹사이트가 사용자에 맞게 맞춤 설정할 수 있는 프로그래밍 언어입니다. 자바스크립트 객체는 하나의 이름으로 모든 종류의 데이터를 수집할 수 있습니다.)
  • 화면 해상도(이미지 디스플레이가 몇 픽셀로 구성되어 있는지 표시)

사용자가 “나는 로봇이 아닙니다” 확인란을 클릭하기 전에도 Google이 이 데이터를 사용하고 분석한다는 것은 의심의 여지가 없습니다. 보이지 않는 보안 문자 버전을 사용하면 확인란을 선택할 필요도 없으며 전체 인식 프로세스가 백그라운드에서 실행됩니다. Google은 저장하는 데이터의 양과 종류에 대해 자세히 설명하지 않습니다.

재캡차에서는 다음 쿠키를 사용합니다: 여기서는 Google의 재캡챠 데모 버전(https://www.google.com/recaptcha/api2/demo)을 참조합니다. 이러한 모든 쿠키에는 추적 목적으로 고유 식별자가 필요합니다. 다음은 Google reCAPTCHA 데모 버전에 설정한 쿠키 목록입니다:

이름: IDE
값: WqTUmlnmv_qXyi_DGNPLESKnRNrpgXoy1K-pAZtAkMbHI-112677917-8
목적: 이 쿠키는 광고와 상호 작용할 때 웹 사이트에서 사용자의 행동을 등록하고 보고하기 위해 DoubleClick(Google 소유) 회사에서 설정합니다. 이를 통해 광고의 효과를 측정하고 적절한 최적화 조치를 취할 수 있습니다. IDE는 doubleclick.net 도메인의 브라우저에 저장됩니다.
만료일: 1년 후

이름: 1P_JAR
값: 2019-5-14-12
목적: 이 쿠키는 웹사이트 사용에 대한 통계를 수집하고 전환을 측정합니다. 예를 들어 사용자가 구매자가 될 때 전환이 발생합니다. 이 쿠키는 사용자에게 관련 광고를 표시하는 데도 사용됩니다. 이 쿠키는 사용자가 동일한 광고를 두 번 이상 보지 못하도록 방지하는 데에도 사용할 수 있습니다.
만료일: 1개월 후

이름: ANID
Wert: U7j1v3dZa1126779170xgZFmiqWppRWKOr
목적: 이 쿠키에 대한 많은 정보를 찾을 수 없었습니다. Google의 개인정보 처리방침에서 이 쿠키는 “DSID”, “FLC”, “AID”, “TAID”와 같은 “광고 쿠키”와 관련하여 언급되어 있습니다. ANID는 google.com 도메인 아래에 저장됩니다.
만료일: 9개월 후

이름: 동의
값: YES+AT.de+20150628-20-0
목적: 이 쿠키는 다양한 Google 서비스 사용에 대한 사용자의 동의 상태를 저장합니다. 또한 사용자를 확인하고, 부정 로그인 정보를 방지하며, 무단 공격으로부터 사용자 데이터를 보호하기 위한 보안 목적으로도 사용됩니다.
만료일: 19년 후

이름: NID
Wert: 0WmuWqy112677917zILzqV_nmt3sDXwPeM5Q
목적: NID는 Google에서 사용자의 Google 검색에 맞게 광고를 맞춤 설정하는 데 사용됩니다. 이 쿠키를 통해 Google은 사용자가 가장 자주 입력한 검색어 또는 이전에 광고와 상호 작용한 내용을 “기억”합니다. 따라서 항상 맞춤 광고를 받을 수 있습니다. 쿠키에는 광고 목적으로 사용자의 개인 설정을 수집하기 위한 고유 ID가 포함되어 있습니다.
만료일: 6개월 후

이름: DV
Wert: gEAABBCjJMXcI0dSAAAANbqc112677917-4
목적: “나는 로봇이 아닙니다” 확인란을 선택하면 이 쿠키가 설정됩니다. 이 쿠키는 맞춤형 광고를 위해 Google 애널리틱스에서 사용됩니다. DV는 익명화된 형태로 정보를 수집하며 사용자를 구분하는 데에도 사용됩니다.
만료일: 10분 후

참고: Google은 수시로 쿠키를 변경하는 것으로 나타났기 때문에 이 목록이 완전한 목록이라고 할 수는 없습니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

재캡챠를 삽입하면 데이터가 사용자로부터 Google 서버로 전송됩니다. 이 데이터가 정확히 어디에 저장되는지는 반복적인 요청에도 불구하고 Google에서 명확하게 밝히지 않습니다. Google의 확인을 받지 않은 상태에서 마우스 상호작용, 웹사이트 이용 시간 또는 언어 설정과 같은 데이터가 유럽 또는 미국 Google 서버에 저장된다고 가정할 수 있습니다. 브라우저가 Google에 전송하는 IP 주소는 다른 Google 서비스의 다른 Google 데이터와 병합되지 않습니다. 단, 재캡챠 플러그인을 사용하는 동안 Google 계정에 로그인한 경우 데이터가 병합됩니다. 이 경우 Google의 별도 데이터 보호 조항이 적용됩니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

귀하와 귀하의 행동에 대한 데이터가 Google로 전송되는 것을 원하지 않는 경우, 당사 웹사이트를 방문하거나 reCAPTCHA 소프트웨어를 사용하기 전에 Google에서 완전히 로그아웃하고 모든 Google 쿠키를 삭제해야 합니다. 원칙적으로 데이터는 귀하가 당사 웹사이트를 방문하는 즉시 Google로 자동 전송됩니다. 이 데이터를 삭제하려면 Google 지원팀(https://support.google.com/?hl=de&tid=112677917)에 문의해야 합니다.

당사 웹사이트를 이용함으로써 귀하는 Google LLC 및 그 대리인이 데이터를 자동으로 수집, 처리 및 사용할 수 있다는 데 동의하는 것입니다.

이 도구를 사용할 때 귀하의 데이터는 EU 외부에서도 저장 및 처리될 수 있다는 점에 유의하시기 바랍니다. 미국을 포함한 대부분의 제3국은 현행 유럽 데이터 보호법에 따라 안전한 국가로 간주되지 않습니다. 따라서 당사와 비유럽 서비스 제공업체 간에 적절한 보장(예: EU 표준 계약 조항)이 없는 한, 데이터는 안전하지 않은 제3국으로 전송되어 그곳에서 저장 및 처리되지 않을 수 있습니다.

법적 근거

Google reCAPTCHA 사용에 동의한 경우, 해당 데이터 처리의 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 Google reCAPTCHA를 사용할 때 발생할 수 있는 개인 데이터 처리의 법적 근거를 구성합니다.

또한 당사는 온라인 서비스를 최적화하고 보안을 강화하기 위해 Google 리캡챠를 사용하는 데 정당한 이해관계를 가지고 있습니다. 이에 대한 법적 근거는 GDPR 제6조 1절 f항(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 Google reCAPTCHA를 사용합니다.

Google은 다른 곳 중에서도 미국에서도 사용자의 데이터를 처리합니다. Google은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-미국 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Google은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항을 통해 Google은 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 관련 데이터를 처리할 때 유럽 수준의 데이터 보호를 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 여기에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

표준 계약 조항을 참조하는 Google 광고 데이터 처리 약관은 https://business.safety.google/intl/de/adsprocessorterms/ 에서 확인할 수 있습니다.

재캡챠에 대한 자세한 내용은 Google의 웹 개발자 페이지(https://developers.google.com/recaptcha/)에서 확인할 수 있습니다. Google은 여기에서 reCAPTCHA의 기술 개발에 대해 자세히 설명하지만 데이터 저장 및 데이터 보호 문제에 대한 정확한 정보를 찾기 위해 헛된 검색을 할 것입니다. Google의 기본 데이터 사용에 대한 좋은 개요는 회사 자체 개인정보 보호정책(https://policies.google.com/privacy)에서 확인할 수 있습니다.

클라우드 서비스

클라우드 서비스 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 운영자인 당사와 웹사이트 방문자인 귀하
? 목적: 보안 및 데이터 저장
? 처리되는 데이터: 귀하의 IP 주소, 이름 또는 브라우저 버전과 같은 기술 데이터와 같은 데이터
자세한 내용은 아래, 개별 데이터 보호 텍스트 또는 제공업체의 개인정보 보호정책에서 확인할 수 있습니다.
? 보관 기간: 대부분의 데이터는 서비스 이행에 더 이상 필요하지 않을 때까지 보관됩니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

클라우드 서비스란 무엇인가요?

클라우드 서비스는 웹사이트 운영자에게 인터넷을 통해 저장 공간과 컴퓨팅 성능을 제공합니다. 데이터는 인터넷을 통해 외부 시스템으로 전송되어 처리 및 저장될 수 있습니다. 이 데이터는 해당 클라우드 제공업체에서 관리합니다. 개인이나 회사는 요구 사항에 따라 저장 공간이나 컴퓨팅 파워의 양을 선택할 수 있습니다. 클라우드 스토리지는 API 또는 스토리지 프로토콜을 통해 액세스합니다. API는 애플리케이션 프로그래밍 인터페이스의 약자로 소프트웨어와 하드웨어 구성 요소를 연결하는 프로그래밍 인터페이스를 의미합니다.

클라우드 서비스를 사용하는 이유는 무엇인가요?

당사는 여러 가지 이유로 클라우드 서비스를 사용합니다. 클라우드 서비스는 데이터를 안전하게 저장할 수 있는 기회를 제공합니다. 또한 다양한 위치와 기기에서 데이터에 액세스할 수 있어 유연성이 향상되고 업무 프로세스가 더 쉬워집니다. 또한 클라우드 스토리지는 데이터 저장 및 데이터 보안을 위해 자체 인프라를 설정하고 관리할 필요가 없으므로 비용을 절감할 수 있습니다. 또한 클라우드에 데이터를 중앙 집중화함으로써 적용 분야를 확장하고 정보를 훨씬 더 효율적으로 관리할 수 있습니다.

웹사이트 운영자이자 기업으로서 당사는 주로 자체적인 목적으로 클라우드 서비스를 사용합니다. 예를 들어, 당사는 캘린더를 관리하고 문서 또는 기타 중요한 정보를 클라우드에 저장하기 위해 서비스를 사용합니다. 그러나 이 과정에서 사용자의 개인정보도 저장될 수 있습니다. 예를 들어, 귀하가 당사에 연락처 정보(예: 이름 및 이메일 주소)를 제공하고 당사가 클라우드 제공업체에 고객 데이터를 저장하는 경우가 이에 해당합니다. 따라서 당사가 귀하로부터 처리하는 데이터는 외부 서버에 저장 및 처리될 수도 있습니다. 당사 웹사이트에서 클라우드 서비스의 특정 양식이나 콘텐츠를 제공하는 경우 웹 분석 및 광고 목적으로 쿠키가 설정될 수도 있습니다. 또한 이러한 쿠키는 귀하의 설정(예: 사용 언어)을 기억하여 다음에 당사 웹사이트를 방문할 때 익숙한 웹 환경을 찾을 수 있도록 합니다.

클라우드 서비스에서 처리하는 데이터는 무엇인가요?

클라우드에 저장되는 대부분의 데이터에는 개인 참조가 없지만 일부 데이터는 GDPR에 정의된 대로 개인 데이터로 간주됩니다. 여기에는 이름, 주소, IP 주소 또는 전화번호와 같은 고객 데이터 또는 기술 장치 정보가 포함됩니다. 동영상, 이미지, 오디오 파일도 클라우드에 저장될 수 있습니다. 데이터가 수집되고 저장되는 정확한 방법은 각 서비스에 따라 다릅니다. 당사는 매우 신뢰할 수 있고 전문적인 방식으로 데이터를 처리하는 서비스만 이용하려고 노력합니다. 원칙적으로 Amazon Drive와 같은 서비스는 자체 서비스를 제공하기 위해 저장된 파일에 액세스할 수 있습니다. 그러나 이러한 서비스에는 보안상의 이유로 파일 복사 권한과 같은 권한이 필요합니다. 이 데이터는 서비스의 일부로서 관련 법률에 따라 처리 및 관리됩니다. 여기에는 표준 계약 조항을 통해 미국 제공업체에 대한 GDPR도 포함됩니다. 경우에 따라 이러한 클라우드 서비스는 데이터 보호 지침 및 기타 보안 조치에 따라 데이터를 처리할 수 있는 타사 제공업체와 협력하기도 합니다. 이 시점에서 다시 한 번 강조하고 싶은 것은 모든 알려진 클라우드 서비스(예: Amazon Drive, Google Drive 또는 Microsoft OneDrive)는 자체 서비스를 제공하고 그에 따라 최적화하기 위해 저장된 콘텐츠에 액세스할 수 있는 권한을 확보하고 있다는 점입니다.

데이터 처리 기간

이에 대한 추가 정보가 있는 경우 아래에서 데이터 처리 기간에 대해 알려드리겠습니다. 일반적으로 클라우드 서비스는 사용자 또는 당사가 데이터 저장을 취소하거나 데이터를 삭제할 때까지 데이터를 저장합니다. 일반적으로 개인 데이터는 서비스 제공을 위해 반드시 필요한 기간 동안만 저장됩니다. 그러나 클라우드에서 데이터를 영구적으로 삭제하는 데는 몇 달이 걸릴 수 있습니다. 이는 데이터가 일반적으로 하나의 서버에만 저장되지 않고 여러 서버에 분산되어 있기 때문입니다.

이의 제기 권리

또한 귀하는 언제든지 클라우드 데이터 저장에 대한 동의를 철회할 수 있는 권리와 옵션이 있습니다. 쿠키가 사용되는 경우, 귀하는 여기에서 취소할 권리도 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다. 또한 쿠키에 관한 일반 개인정보 처리방침을 읽어보실 것을 권장합니다. 어떤 데이터가 저장되고 처리되는지 정확히 알아보려면 각 클라우드 제공업체의 개인정보 처리방침을 확인해야 합니다.

법적 근거

당사는 주로 우수한 보안 및 저장 시스템에서 당사의 정당한 이익(GDPR 제6조 1절 f항)에 근거하여 클라우드 서비스를 사용합니다.

특정 처리 작업, 특히 쿠키 사용 및 저장 기능 사용에는 사용자의 동의가 필요합니다. 클라우드 서비스에서 귀하의 데이터를 처리하고 저장하는 데 동의한 경우, 이 동의는 데이터 처리의 법적 근거가 됩니다(제6조 1절 a항 GDPR). 당사가 사용하는 대부분의 서비스는 데이터를 저장하기 위해 귀하의 브라우저에 쿠키를 설정합니다. 따라서 쿠키에 대한 당사의 데이터 보호 텍스트를 주의 깊게 읽고 해당 서비스 제공업체의 개인정보 보호정책 또는 쿠키 지침을 확인하는 것이 좋습니다.

사용 가능한 경우 특수 도구에 대한 정보는 다음 섹션에서 확인할 수 있습니다.

오디오 및 비디오 소개

오디오 및 비디오 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화
? 처리 데이터: 연락처 정보, 사용자 행동 데이터, 기기 정보 및 IP 주소와 같은 데이터가 저장될 수 있습니다.
이에 대한 자세한 내용은 아래 해당 데이터 보호 텍스트에서 확인할 수 있습니다.
? 저장 기간: 데이터는 일반적으로 서비스 목적에 필요한 기간 동안 저장됩니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

오디오 및 비디오 요소란 무엇인가요?

당사 웹사이트를 통해 직접 동영상을 보거나 음악/팟캐스트를 들을 수 있도록 당사 웹사이트에 오디오 및 비디오 요소를 통합했습니다. 콘텐츠는 서비스 제공업체에서 제공합니다. 따라서 모든 콘텐츠는 서비스 제공업체의 해당 서버에서 가져옵니다.

이러한 기능은 YouTube, Vimeo 또는 Spotify와 같은 플랫폼의 통합 기능 요소입니다. 이러한 포털의 사용은 일반적으로 무료이지만 유료 콘텐츠도 게시할 수 있습니다. 이러한 통합 요소의 도움으로 당사 웹사이트를 통해 해당 콘텐츠를 듣거나 시청할 수 있습니다.

당사 웹사이트에서 오디오 또는 비디오 요소를 사용하는 경우, 귀하의 개인 데이터는 서비스 제공업체로 전송되어 처리 및 저장될 수도 있습니다.

웹사이트에서 오디오 및 비디오 요소를 사용하는 이유는 무엇인가요?

물론 저희는 웹사이트에서 최고의 혜택을 제공하고자 합니다. 또한 콘텐츠가 더 이상 텍스트와 정적인 이미지만으로 전달되지 않는다는 것을 잘 알고 있습니다. 단순히 동영상 링크를 제공하는 대신, 재미와 정보를 동시에 제공하는 오디오 및 비디오 형식을 웹사이트에서 직접 제공합니다. 이를 통해 서비스를 확장하고 흥미로운 콘텐츠에 더 쉽게 액세스할 수 있습니다. 따라서 당사는 텍스트와 이미지 외에 비디오 및/또는 오디오 콘텐츠를 제공합니다.

오디오 및 비디오 요소에는 어떤 데이터가 저장되나요?

예를 들어, 사용자가 당사 웹사이트의 동영상 삽입 페이지에 액세스하면 사용자의 서버가 서비스 제공업체의 서버에 연결됩니다. 귀하의 데이터도 제3자 제공업체로 전송되어 그곳에 저장됩니다. 일부 데이터는 타사 제공업체의 계정 보유 여부와 관계없이 수집 및 저장됩니다. 여기에는 일반적으로 IP 주소, 브라우저 유형, 운영 체제 및 최종 장치에 대한 기타 일반 정보가 포함됩니다. 또한 대부분의 제공업체는 회원님의 웹 활동에 대한 정보도 수집합니다. 여기에는 세션 시간, 이탈률, 클릭한 버튼 또는 서비스에 액세스하기 위해 사용한 웹사이트 등이 포함됩니다. 이 모든 정보는 일반적으로 쿠키 또는 픽셀 태그(웹 비콘이라고도 함)를 통해 저장됩니다. 가명 처리된 데이터는 일반적으로 브라우저의 쿠키에 저장됩니다. 어떤 데이터가 저장되고 처리되는지는 해당 제공업체의 개인정보 처리방침에서 언제든지 정확히 확인할 수 있습니다.

데이터 처리 기간

데이터가 제3자 제공업체의 서버에 얼마나 오래 저장되는지는 아래 각 도구의 데이터 보호 텍스트 또는 제공업체의 개인정보 처리방침에서 정확히 확인할 수 있습니다. 원칙적으로 개인 데이터는 당사의 서비스 또는 제품 제공에 절대적으로 필요한 기간 동안만 처리됩니다. 이는 일반적으로 타사 제공업체에도 적용됩니다. 대부분의 경우 특정 데이터는 타사 제공업체의 서버에 몇 년 동안 저장된다고 가정할 수 있습니다. 데이터는 특히 쿠키에 다양한 기간 동안 저장될 수 있습니다. 일부 쿠키는 웹사이트를 떠나는 즉시 삭제되는 반면, 다른 쿠키는 몇 년 동안 브라우저에 저장될 수 있습니다.

이의 제기 권리

또한 귀하는 언제든지 쿠키 또는 제3자 제공업체의 사용에 대한 동의를 철회할 권리와 선택권이 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다. 이는 취소 시점까지의 적법한 처리에는 영향을 미치지 않습니다.

당사 웹사이트의 통합 오디오 및 비디오 기능도 일반적으로 쿠키를 사용하므로 쿠키에 대한 일반 개인정보 처리방침도 읽어보시기 바랍니다. 데이터 처리 및 저장에 대한 자세한 내용은 각 타사 제공업체의 개인정보 처리방침에서 확인할 수 있습니다.

법적 근거

귀하가 통합 오디오 및 비디오 요소에 의해 귀하의 데이터가 처리 및 저장되는 것에 동의한 경우, 이러한 동의는 데이터 처리의 법적 근거가 됩니다(제6조 1절 a항 GDPR). 원칙적으로 귀하의 데이터는 귀하 또는 다른 고객 및 비즈니스 파트너와의 신속하고 원활한 커뮤니케이션이라는 당사의 정당한 이익(GDPR 제6조 1절 f항)에 근거하여 저장 및 처리됩니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 통합 오디오 및 비디오 요소를 사용합니다.

Vimeo 개인정보 처리방침

Vimeo 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화
? 처리된 데이터: 연락처 정보, 사용자 행동 데이터, 디바이스 정보 및 IP 주소와 같은 데이터가 저장될 수 있습니다.
자세한 내용은 본 개인정보 처리방침에서 확인할 수 있습니다.
? 저장 기간: 데이터는 일반적으로 서비스 목적에 필요한 기간 동안 저장됩니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

비메오란 무엇인가요?

또한 당사 웹사이트에서는 Vimeo사의 동영상을 사용합니다. 이 비디오 포털은 Vimeo LLC(주소: 555 West 18th Street, New York, New York 10011, USA)에서 운영합니다. 플러그인의 도움으로 흥미로운 동영상 자료를 웹사이트에서 직접 보여줄 수 있습니다. 특정 데이터는 귀하로부터 Vimeo로 전송될 수 있습니다. 본 개인정보 처리방침에서는 어떤 데이터가 관련되어 있는지, 당사가 Vimeo를 사용하는 이유와 사용자가 자신의 데이터 또는 데이터 전송을 관리하거나 방지할 수 있는 방법을 설명합니다.

Vimeo는 2004년에 설립된 동영상 플랫폼으로 2007년부터 HD 화질로 동영상을 스트리밍할 수 있게 되었습니다. 2015년부터는 4K Ultra HD로도 스트리밍할 수 있습니다. 포털은 무료로 사용할 수 있지만 유료 콘텐츠도 게시할 수 있습니다. 시장 선두 주자인 YouTube에 비해 Vimeo는 좋은 품질의 고품질 콘텐츠를 우선시합니다. 예를 들어, 이 포털은 뮤직 비디오 및 단편 영화와 같은 많은 예술적 콘텐츠뿐만 아니라 다양한 주제에 대한 유익한 다큐멘터리도 제공합니다.

웹사이트에서 Vimeo를 사용하는 이유는 무엇인가요?

저희 웹사이트의 목표는 최상의 콘텐츠를 제공하는 것입니다. 그리고 가능한 한 쉽게 액세스할 수 있도록 하는 것입니다. 이를 달성했을 때 비로소 저희 서비스에 만족하게 됩니다. 비디오 서비스 Vimeo는 이러한 목표를 달성하는 데 도움이 됩니다. Vimeo는 웹사이트에 직접 고품질 콘텐츠를 제공할 수 있는 기회를 제공합니다. 흥미로운 동영상에 대한 링크만 제공하는 것이 아니라 사이트에서 직접 동영상을 시청할 수 있습니다. 이를 통해 서비스를 확장하고 흥미로운 콘텐츠에 더 쉽게 액세스할 수 있습니다. 트위터에서는 텍스트와 이미지 외에도 동영상 콘텐츠도 제공합니다.

Vimeo에는 어떤 데이터가 저장되나요?

Vimeo 동영상이 삽입된 웹사이트 페이지에 액세스하면 브라우저가 Vimeo 서버에 연결됩니다. 그 결과 데이터가 전송됩니다. 이 데이터는 Vimeo 서버에서 수집, 저장 및 처리됩니다. Vimeo 계정이 있는지 여부에 관계없이 Vimeo는 귀하에 대한 데이터를 수집합니다. 여기에는 IP 주소, 브라우저 유형에 대한 기술 정보, 운영 체제 또는 매우 기본적인 장치 정보가 포함됩니다. 또한 Vimeo는 귀하가 Vimeo 서비스를 사용하는 웹사이트와 귀하가 당사 웹사이트에서 수행하는 작업(웹 활동)에 대한 정보도 저장합니다. 이러한 웹 활동에는 예를 들어 세션 시간, 이탈률 또는 Vimeo 기능이 내장된 당사 웹사이트에서 클릭한 버튼이 포함됩니다. Vimeo는 쿠키 및 유사한 기술을 사용하여 이러한 활동을 추적하고 저장할 수 있습니다.

Vimeo에 정회원으로 로그인한 경우 브라우저에 이미 더 많은 쿠키가 설정되어 있을 수 있으므로 일반적으로 더 많은 데이터를 수집할 수 있습니다. 또한, 당사 웹 사이트에서의 귀하의 활동은 귀하의 Vimeo 계정에 직접 연결됩니다. 이를 방지하려면 당사 웹사이트에서 ‘서핑’을 하는 동안 Vimeo에서 로그아웃해야 합니다.

아래에는 Vimeo 기능이 통합된 웹사이트에 접속할 때 Vimeo에서 설정하는 쿠키가 나와 있습니다. 이 목록은 전체 목록이 아니며 귀하에게 Vimeo 계정이 없는 것으로 가정합니다.

이름: 플레이어
값: “”
목적: 이 쿠키는 임베디드 Vimeo 동영상을 재생하기 전에 설정을 저장합니다. 즉, 다음에 Vimeo 동영상을 시청할 때 즐겨찾는 설정이 다시 적용됩니다.
만료일: 1년 후

이름: vuid
값: pl1046149876.614422590112677917-4
목적:
이 쿠키는 Vimeo 동영상을 임베드한 웹사이트에서의 사용자 행동에 대한 정보를 수집합니다.
만료일:
2년 후

참고: 이 두 쿠키는 Vimeo 동영상이 삽입된 웹사이트에 접속하는 즉시 항상 설정됩니다. 동영상을 시청하고 ‘공유하기’ 또는 ‘좋아요’ 등의 버튼을 클릭하면 추가 쿠키가 설정됩니다. 이러한 쿠키는 Google 애널리틱스의 _ga 또는 _gat_UA-76641-8 또는 Facebook의 _fbp와 같은 타사 쿠키이기도 합니다. 정확히 어떤 쿠키가 설정되는지는 동영상과의 상호 작용에 따라 달라집니다.

다음 목록은 사용자가 Vimeo 동영상과 상호 작용할 때 설정할 수 있는 쿠키의 종류를 보여줍니다:

이름: _abexps
값: %5B%5D
목적: 이 비메오 쿠키는 비메오가 사용자가 설정한 설정을 기억하는 데 도움이 됩니다. 예를 들어 사전 설정 언어, 지역 또는 사용자 이름 등이 이에 해당합니다. 일반적으로 쿠키는 사용자의 Vimeo 사용 방식에 대한 데이터를 저장합니다.
만료일: 1년 후

이름: 연속재생_v3
값: 1
목적: 이 쿠키는 Vimeo의 자사 쿠키입니다. 이 쿠키는 사용자의 Vimeo 서비스 사용 방식에 대한 정보를 수집합니다. 예를 들어, 이 쿠키는 사용자가 동영상을 일시 중지하거나 재생할 때를 저장합니다.
만료일: 1년 후

이름: _ga
Wert: GA1.2.1522249635.1578401280112677917-7
목적: 이 쿠키는 Google의 타사 쿠키입니다. 기본적으로 analytics.js는 _ga 쿠키를 사용하여 사용자 ID를 저장합니다. 기본적으로 웹사이트 방문자를 구별하는 데 사용됩니다.
만료일: 2년 후

이름: _gcl_au
Wert: 1.1.770887836.1578401279112677917-3
목적: Google 애드센스의 타사 쿠키는 웹사이트 광고의 효율성을 개선하는 데 사용됩니다.
만료일: 3개월 후

이름: _fbp
Wert: fb.1.1578401280585.310434968
목적: 이 쿠키는 Facebook 쿠키입니다. 이 쿠키는 Facebook 또는 기타 광고주의 광고 또는 광고 제품을 표시하는 데 사용됩니다.
만료일: 3개월 후

Vimeo는 무엇보다도 이 데이터를 사용하여 자체 서비스를 개선하고, 사용자와 소통하고, 자체 타겟 광고 조치를 구현합니다. Vimeo는 사용자가 동영상과 상호 작용하지 않는 한 퍼스트 파티 쿠키(즉, Vimeo 자체의 쿠키)만 임베디드 동영상에 사용된다는 점을 웹사이트에서 강조하고 있습니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

Vimeo는 미국 뉴욕주의 화이트 플레인스에 본사를 두고 있습니다. 그러나 서비스는 전 세계적으로 제공됩니다. 회사는 미국 및 기타 국가의 컴퓨터 시스템, 데이터베이스 및 서버를 사용합니다. 따라서 귀하의 데이터는 미국 내 서버에 저장 및 처리될 수도 있습니다. 데이터는 회사가 더 이상 데이터를 저장할 상업적 이유가 없어질 때까지 Vimeo에 계속 저장됩니다. 그런 다음 데이터는 삭제되거나 익명화됩니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

귀하는 항상 귀하의 희망에 따라 브라우저에서 쿠키를 관리할 수 있습니다. 예를 들어, Vimeo가 쿠키를 설정하여 사용자에 대한 정보를 수집하는 것을 원하지 않는 경우 언제든지 브라우저 설정에서 쿠키를 삭제하거나 비활성화할 수 있습니다. 이는 브라우저에 따라 조금씩 다르게 작동합니다. 쿠키를 비활성화/삭제한 후에는 다양한 기능을 완전히 사용하지 못할 수 있습니다. “쿠키” 섹션에서 가장 많이 사용되는 브라우저에 대한 지침에 대한 관련 링크를 찾을 수 있습니다.

등록된 Vimeo 회원인 경우 Vimeo 설정에서 사용되는 쿠키를 관리할 수도 있습니다.

법적 근거

귀하가 통합된 Vimeo 요소에 의해 귀하의 데이터가 처리 및 저장되는 데 동의한 경우, 이 동의는 데이터 처리의 법적 근거가 됩니다(제6조 1절 a항 GDPR). 원칙적으로 귀하의 데이터는 귀하 또는 다른 고객 및 비즈니스 파트너와의 신속하고 원활한 커뮤니케이션을 위한 당사의 정당한 이익(제6조 1절 f항 GDPR)에 근거하여 저장 및 처리됩니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 통합된 Vimeo 요소를 사용합니다. 또한 Vimeo는 데이터를 저장하기 위해 브라우저에 쿠키를 설정합니다. 따라서 쿠키에 대한 당사의 데이터 보호 텍스트를 주의 깊게 읽고 각 서비스 제공업체의 개인정보 처리방침 또는 쿠키 가이드라인을 참조하시기 바랍니다.

Vimeo는 미국에서도 사용자의 데이터를 처리합니다. 유럽사법재판소의 의견에 따르면 현재 미국으로의 데이터 전송에 대한 적절한 수준의 보호 장치가 마련되어 있지 않다는 점을 지적하고자 합니다. 이는 데이터 처리의 적법성 및 보안에 대한 다양한 위험을 수반할 수 있습니다.

Vimeo는 제3국(유럽연합, 아이슬란드, 리히텐슈타인, 노르웨이, 특히 미국 이외의 국가)에 기반을 둔 수신자와의 데이터 처리 또는 이러한 국가로의 데이터 전송의 근거로 소위 표준 계약 조항(= 제46조 2항 및 3항 GDPR)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. 이러한 조항을 통해 Vimeo는 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 관련 데이터를 처리할 때 유럽 수준의 데이터 보호를 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 여기에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

표준 계약 조항에 대한 자세한 내용은 Vimeo(https://vimeo.com/privacy#international_data_transfers_and_certain_user_rights)에서 확인할 수 있습니다.

Vimeo의 쿠키 사용에 대한 자세한 내용은 https://vimeo.com/cookie_policy 에서 확인할 수 있으며, Vimeo의 데이터 보호에 대한 정보는 https://vimeo.com/privacy 에서 확인할 수 있습니다.

YouTube 개인정보 보호정책

YouTube 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화
? 처리 데이터: 연락처 정보, 사용자 행동 데이터, 기기 정보 및 IP 주소와 같은 데이터가 저장될 수 있습니다.
자세한 내용은 본 개인정보 처리방침에서 확인할 수 있습니다.
? 저장 기간: 데이터는 일반적으로 서비스 목적에 필요한 기간 동안 저장됩니다.
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

YouTube란 무엇인가요?

트위터 웹사이트에 YouTube 동영상을 통합했습니다. 이를 통해 흥미로운 동영상을 사이트에서 직접 제공할 수 있습니다. YouTube는 2006년부터 Google의 자회사가 된 동영상 포털입니다. 이 동영상 포털은 YouTube, LLC(주소: 901 Cherry Ave, San Bruno, CA 94066, USA)에서 운영합니다. YouTube 동영상이 삽입된 당사 웹사이트의 페이지에 액세스하면 브라우저가 자동으로 YouTube 또는 Google 서버에 연결됩니다. 다양한 데이터가 전송됩니다(설정에 따라 다름). 유럽 내 모든 데이터 처리는 Google Ireland Limited(주소: Gordon House, Barrow Street Dublin 4, Ireland)가 담당합니다.

다음에서는 어떤 데이터가 처리되는지, YouTube 동영상을 통합한 이유와 데이터를 관리하거나 삭제할 수 있는 방법에 대해 자세히 설명하고자 합니다.

YouTube에서 사용자는 무료로 동영상을 시청하고, 평가하고, 댓글을 달고, 업로드할 수 있습니다. 지난 몇 년 동안 YouTube는 전 세계에서 가장 중요한 소셜 미디어 채널 중 하나가 되었습니다. 당사 웹사이트에 동영상을 표시할 수 있도록 YouTube는 당사 사이트에 통합된 코드 스니펫을 제공합니다.

웹사이트에서 YouTube 동영상을 사용하는 이유는 무엇인가요?

YouTube는 가장 많은 방문자와 최고의 콘텐츠를 보유한 동영상 플랫폼입니다. 저희는 웹사이트에서 최상의 사용자 경험을 제공하기 위해 노력하고 있습니다. 물론 흥미로운 동영상은 필수입니다. 임베디드 동영상을 통해 텍스트와 이미지 외에도 유용한 콘텐츠를 추가로 제공합니다. 또한 임베디드 동영상은 Google 검색 엔진에서 웹사이트를 더 쉽게 찾을 수 있게 해줍니다. Google 광고를 통해 광고를 게재하더라도 Google은 수집된 데이터 덕분에 당사의 제안에 관심이 있는 사람들에게만 광고를 표시할 수 있습니다.

YouTube는 어떤 데이터를 저장하나요?

YouTube 동영상이 삽입된 당사 페이지 중 하나를 방문하는 즉시 YouTube는 귀하의 IP 주소와 당사 URL을 저장하는 쿠키를 하나 이상 설정합니다. 귀하가 YouTube 계정에 로그인한 경우, YouTube는 일반적으로 쿠키를 사용하여 당사 웹사이트에서의 상호작용을 귀하의 프로필에 할당할 수 있습니다. 여기에는 세션 시간, 이탈률, 대략적인 위치, 브라우저 유형, 화면 해상도 또는 인터넷 제공업체와 같은 기술 정보와 같은 데이터가 포함됩니다. 기타 데이터에는 연락처 정보, 평점, 소셜 미디어를 통한 콘텐츠 공유 또는 YouTube에서 즐겨찾기에 추가한 콘텐츠가 포함될 수 있습니다.

Google 계정이나 YouTube 계정에 로그인하지 않은 경우 Google은 기기, 브라우저 또는 앱에 연결된 고유 식별자와 함께 데이터를 저장합니다. 예를 들어, 선호하는 언어 설정이 유지됩니다. 그러나 설정된 쿠키 수가 적기 때문에 많은 상호 작용 데이터를 저장할 수 없습니다.

다음 목록에는 테스트에서 브라우저에 설정된 쿠키가 표시됩니다. 한편으로는 로그인한 YouTube 계정 없이 설정된 쿠키를 표시합니다. 다른 한편으로는 로그인한 계정으로 설정된 쿠키를 표시합니다. 사용자 데이터는 항상 YouTube에서의 상호 작용에 따라 달라지기 때문에 이 목록이 완전한 것이라고 주장할 수는 없습니다.

이름: YSC
값: b9-CV6ojI5Y112677917-1
목적: 이 쿠키는 시청한 동영상에 대한 통계를 저장하기 위해 고유 ID를 등록합니다.
만료일: 세션 종료 후

이름: PREF
값: F1=50000000
목적: 이 쿠키는 또한 귀하의 고유 ID를 등록합니다. Google은 PREF를 통해 귀하가 당사 웹사이트에서 YouTube 동영상을 사용하는 방식에 대한 통계를 수신합니다.
만료일: 8개월 후

이름: GPS
값: 1
목적: 이 쿠키는 GPS 위치를 추적하기 위해 모바일 장치에 고유 ID를 등록합니다.
만료일: 30분 후

이름: VISITOR_INFO1_LIVE
값: 95Chz8bagyU
목적: 이 쿠키는 당사 웹사이트(유튜브 동영상 통합)에서 사용자의 대역폭을 추정하려고 시도합니다.
만료일: 8개월 후

YouTube 계정에 로그인할 때 설정되는 기타 쿠키:

이름: APISID
Wert: zILlvClZSkqGsSwI/AU1aZI6HY7112677917-
목적: 이 쿠키는 사용자의 관심사 프로필을 생성하는 데 사용됩니다. 이 데이터는 맞춤형 광고에 사용됩니다.
만료일: 2년 후

이름: 동의
값: YES+AT.de+20150628-20-0
목적: 이 쿠키는 다양한 Google 서비스 사용에 대한 사용자의 동의 상태를 저장합니다. CONSENT는 사용자를 확인하고 무단 공격으로부터 사용자 데이터를 보호하기 위한 보안 목적으로도 사용됩니다.
만료일: 19년 후

이름: HSID
값: AcRwpgUik9Dveht0I
목적: 이 쿠키는 사용자의 관심사 프로필을 생성하는 데 사용됩니다. 이 데이터는 맞춤형 광고를 표시하는 데 도움이 됩니다.
만료일: 2년 후

이름: 로그인 정보
값: AFmmF2swRQIhALl6aL…
목적: 로그인 데이터에 대한 정보가 이 쿠키에 저장됩니다.
만료일: 2년 후

이름: SAPISID
값: 7oaPxoG-pZsJuuF5/AnUdDUIsJ9iJz2vdM
목적: 이 쿠키는 귀하의 브라우저와 기기를 고유하게 식별하여 작동합니다. 사용자의 관심사 프로필을 생성하는 데 사용됩니다.
만료일: 2년 후

이름: SID
값: oQfNKjAsI112677917-
목적: 이 쿠키는 디지털 서명 및 암호화된 형태로 사용자의 Google 계정 ID와 마지막 로그인 시간을 저장합니다.
만료일: 2년 후

이름: SIDCC
값: AN0-TYuqub2JOcDTyL
목적: 이 쿠키는 웹사이트 사용 방법과 당사 사이트를 방문하기 전에 본 광고에 대한 정보를 저장합니다.
만료일: 3개월 후

데이터는 얼마나 오랫동안 어디에 저장되나요?

YouTube가 사용자로부터 수신하고 처리하는 데이터는 Google 서버에 저장됩니다. 이러한 서버의 대부분은 미국에 있습니다. https://www.google.com/about/datacenters/locations/?hl=de 에서 Google 데이터 센터의 위치를 정확히 확인할 수 있습니다. 회원님의 데이터는 여러 서버에 분산되어 있습니다. 따라서 데이터에 더 빠르게 액세스할 수 있고 조작으로부터 더 잘 보호됩니다.

Google은 수집한 데이터를 다양한 기간 동안 저장합니다. 일부 데이터는 언제든지 삭제할 수 있으며, 다른 데이터는 제한된 시간이 지나면 자동으로 삭제되고 다른 데이터는 Google에서 장기간 저장합니다. Google 계정에 저장된 일부 데이터(예: ‘내 활동’의 요소, 사진 또는 문서, 제품)는 삭제할 때까지 계속 저장됩니다. Google 계정에 로그인하지 않은 경우에도 기기, 브라우저 또는 앱과 관련된 일부 데이터를 삭제할 수 있습니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

원칙적으로 Google 계정의 데이터는 수동으로 삭제할 수 있습니다. 2019년에 도입된 위치 및 활동 데이터 자동 삭제 기능을 사용하면 사용자의 결정에 따라 3개월 또는 18개월 동안 정보가 저장된 후 삭제됩니다.

Google 계정 보유 여부와 관계없이 Google에서 쿠키를 삭제하거나 비활성화하도록 브라우저를 구성할 수 있습니다. 사용하는 브라우저에 따라 다른 방식으로 작동합니다. “쿠키” 섹션에서 가장 많이 사용하는 브라우저에 대한 지침에 대한 관련 링크를 찾을 수 있습니다.

일반적으로 쿠키를 원하지 않는 경우, 쿠키가 설정될 때 항상 알려주도록 브라우저를 설정할 수 있습니다. 이렇게 하면 각 개별 쿠키에 대해 허용 여부를 결정할 수 있습니다.

법적 근거

통합된 YouTube 요소에 의해 귀하의 데이터가 처리 및 저장되는 데 동의한 경우, 이 동의는 데이터 처리의 법적 근거가 됩니다(GDPR 제6조 1항 1절 a호). 원칙적으로 귀하의 데이터는 귀하 또는 다른 고객 및 비즈니스 파트너와의 신속하고 원활한 커뮤니케이션이라는 당사의 정당한 이익(GDPR 제6조 1절 f항)에 근거하여 저장 및 처리됩니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 통합된 YouTube 요소를 사용합니다. 또한 YouTube는 데이터를 저장하기 위해 브라우저에 쿠키를 설정합니다. 따라서 쿠키에 대한 당사의 데이터 보호 텍스트를 주의 깊게 읽고 각 서비스 제공업체의 개인정보 처리방침 또는 쿠키 가이드라인을 참조하시기 바랍니다.

YouTube는 다른 곳 중에서도 미국에서도 회원님의 데이터를 처리합니다. YouTube와 Google은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-미국 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 내용은 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Google은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항을 통해 Google은 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 관련 데이터를 처리할 때 유럽 수준의 데이터 보호를 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 여기에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

표준 계약 조항을 참조하는 Google 광고 데이터 처리 약관은 https://business.safety.google/intl/de/adsprocessorterms/ 에서 확인할 수 있습니다.

YouTube는 Google의 자회사가므로 공동 개인정보 처리방침이 적용됩니다. 데이터 처리 방식에 대해 자세히 알아보려면 https://policies.google.com/privacy?hl=de 에서 개인정보 처리방침을 읽어보시기 바랍니다.

YouTube 구독 버튼 개인정보 처리방침

트위터 웹사이트에 YouTube 구독 버튼이 통합되었습니다. 일반적으로 클래식한 YouTube 로고로 버튼을 알아볼 수 있습니다. 로고에는 빨간색 배경에 흰색 글자로 ‘구독’ 또는 ‘YouTube’라는 단어와 왼쪽에 흰색 ‘재생’ 기호가 표시됩니다. 그러나 이 버튼은 다른 디자인으로 표시될 수도 있습니다.

YouTube 채널은 항상 재미있고 흥미롭고 흥미로운 동영상을 제공합니다. 내장된 ‘구독’ 버튼을 사용하면 YouTube 웹사이트로 이동할 필요 없이 웹사이트에서 바로 채널을 구독할 수 있습니다. 당사는 사용자가 당사의 방대한 콘텐츠에 최대한 쉽게 액세스할 수 있도록 하고자 합니다. 그 결과 YouTube에서 귀하의 데이터를 저장하고 처리할 수 있다는 점에 유의하세요.

Google에 따르면 YouTube 사이트에 내장된 구독 버튼이 표시되면 YouTube는 적어도 하나의 쿠키를 설정합니다. 이 쿠키는 사용자의 IP 주소와 URL을 저장합니다. 또한 YouTube는 사용자의 브라우저, 대략적인 위치 및 기본 언어에 대한 정보를 확인할 수 있습니다. 테스트에서는 YouTube에 로그인하지 않은 상태에서 다음 네 가지 쿠키가 설정되었습니다:

이름: YSC
값: b9-CV6ojI5112677917Y
목적: 이 쿠키는 시청한 동영상에 대한 통계를 저장하기 위해 고유 ID를 등록합니다.
만료일: 세션 종료 후

이름: PREF
값: F1=50000000
목적: 이 쿠키는 또한 귀하의 고유 ID를 등록합니다. Google은 PREF를 통해 귀하가 당사 웹사이트에서 YouTube 동영상을 사용하는 방식에 대한 통계를 수신합니다.
만료일: 8개월 후

이름: GPS
값: 1
목적: 이 쿠키는 GPS 위치를 추적하기 위해 모바일 장치에 고유 ID를 등록합니다.
만료일: 30분 후

이름: VISITOR_INFO1_LIVE
값: 11267791795Chz8bagyU
목적: 이 쿠키는 당사 웹사이트(유튜브 동영상 통합)에서 사용자의 대역폭을 추정하기 위해 사용됩니다.
만료일: 8개월 후

참고: 이 쿠키는 테스트 후 설정된 쿠키이므로 완전한 쿠키라고 할 수 없습니다.

YouTube 계정에 로그인한 경우, YouTube는 쿠키를 사용하여 당사 웹사이트에서의 많은 활동/상호 작용을 저장하고 이를 YouTube 계정에 할당할 수 있습니다. 예를 들어, YouTube는 사용자가 당사 사이트에서 서핑하는 시간, 사용하는 브라우저 유형, 선호하는 화면 해상도 또는 사용자가 수행하는 작업에 대한 정보를 수신합니다.

YouTube는 이 데이터를 자체 서비스 및 제안을 개선하는 데 사용하고, 다른 한편으로는 광고주(Google 광고를 사용하는)를 위한 분석 및 통계를 제공합니다.

싱글 사인온 로그인 소개

싱글 사인온 로그인 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 인증 절차 간소화
? 처리 데이터: 각 제공업체에 따라 다르며, 일반적으로 이메일 주소와 사용자 이름이 저장될 수 있습니다.
이에 대한 자세한 내용은 사용된 도구에서 확인할 수 있습니다.
보관 기간: 사용된 도구에 따라 다름
⚖️ 법적 근거: GDPR 제6조 1절 a항(동의), 제6조 1절 b항(계약 이행), 제6조 1절 f항(적법한 이익)

싱글 사인온 로그인이란 무엇인가요?

당사 웹사이트에서는 다른 제공업체의 사용자 계정(예: Facebook)을 사용하여 빠르고 쉽게 온라인 서비스에 등록할 수 있는 옵션이 있습니다. 이 인증 절차를 “싱글 사인온 등록”이라고 합니다. 물론 이 로그인 절차는 다른 제공업체에 등록되어 있거나 사용자 계정이 있고 온라인 양식에 관련 액세스 데이터를 입력한 경우에만 작동합니다. 대부분의 경우 이미 등록되어 있는 경우 액세스 데이터가 양식에 자동으로 입력되며 버튼을 클릭하여 싱글 사인온 등록을 확인하기만 하면 됩니다. 이 등록 과정에서 귀하의 개인 데이터도 처리 및 저장될 수 있습니다. 이 데이터 보호 텍스트에서는 싱글 사인온 로그인을 통한 데이터 처리에 대한 일반적인 설명을 제공합니다. 더 자세한 정보는 각 제공업체의 데이터 보호 선언에서 확인할 수 있습니다.

싱글 사인온 로그인을 사용하는 이유는 무엇인가요?

저희는 여러분의 웹사이트 이용이 최대한 쉽고 쾌적하게 이루어지기를 바랍니다. 그렇기 때문에 싱글 사인온 로그인도 제공합니다. 한 번만 인증하면 되기 때문에 귀중한 시간을 절약할 수 있습니다. 비밀번호는 하나만 기억하면 되고 한 번만 전송되므로 보안도 강화됩니다. 대부분의 경우 쿠키를 통해 비밀번호가 자동으로 저장되어 있으므로 웹사이트 로그인 절차는 몇 초 밖에 걸리지 않습니다.

싱글 사인온 로그인에는 어떤 데이터가 저장되나요?

이 특별 로그인 절차를 사용하여 당사 웹사이트에 로그인하더라도 실제 인증은 해당 싱글 사인온 공급업체를 통해 이루어집니다. 웹사이트 운영자로서 당사는 인증 절차의 일부로 사용자 ID를 받습니다. 이는 귀하가 이 ID로 해당 공급업체에 등록되어 있음을 나타냅니다. 이 ID는 다른 목적으로는 사용할 수 없습니다. 다른 데이터도 당사로 전송될 수 있지만, 이는 사용하는 통합 인증 제공업체에 따라 다릅니다. 또한 인증 과정에서 자발적으로 제공하는 데이터와 일반적으로 제공업체와의 설정에서 공개하는 데이터에 따라 달라집니다. 대부분의 경우 이러한 데이터는 이메일 주소와 사용자 이름과 같은 데이터입니다. 당사는 로그인에 필요한 귀하의 비밀번호를 알지 못하며 이를 저장하지 않습니다. 또한 당사가 저장한 데이터는 등록 과정에서 각 사용자 계정의 데이터와 자동으로 비교될 수 있다는 점을 알아두는 것이 중요합니다.

데이터 처리 기간

이에 대한 추가 정보가 있는 경우 아래에서 데이터 처리 기간에 대해 알려드리겠습니다. 예를 들어, 소셜 미디어 플랫폼인 Facebook은 자체 목적에 더 이상 필요하지 않을 때까지 데이터를 저장합니다. 그러나 당사의 사용자 데이터와 비교되는 고객 데이터는 2일 이내에 삭제됩니다. 일반적으로 당사는 서비스 및 제품 제공에 절대적으로 필요한 기간 동안만 개인 데이터를 처리합니다.

이의 제기 권리

또한 귀하는 언제든지 통합 인증 로그인 사용에 대한 동의를 철회할 수 있는 권리와 옵션이 있습니다. 이는 일반적으로 서비스 제공업체의 옵트아웃 기능을 통해 이루어집니다. 가능한 경우 개별 도구의 데이터 보호 텍스트에서 해당 옵트아웃 기능에 대한 링크도 찾을 수 있습니다.

법적 근거

사용자와 동의한 경우, 그리고 계약 이행(GDPR 제6조 제1항(b)) 및 동의(GDPR 제6조 제1항(a))의 맥락에서 이루어진 경우, 당사는 해당 법적 근거에 따라 싱글 사인온 절차를 사용할 수 있습니다.

당사는 동의 외에도 사용자에게 빠르고 간편한 등록 절차를 제공하고자 하는 정당한 이익을 가지고 있습니다. 이에 대한 법적 근거는 GDPR 제6조 1절 f항(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 싱글 사인온 등록을 사용합니다.

싱글 사인온 로그인으로 제공업체에 대한 이 링크를 더 이상 원하지 않는 경우 해당 제공업체의 사용자 계정에서 삭제하세요. 당사에 있는 데이터도 삭제하려면 등록을 취소해야 합니다.

평가 플랫폼 소개

평가 플랫폼 요약
? 데이터 주체: 웹사이트 또는 리뷰 플랫폼 방문자
? 목적: 제품 및/또는 서비스에 대한 피드백
? 처리 데이터: IP 주소, 이메일 주소, 이름 등. 이에 대한 자세한 내용은 아래 또는 사용된 각 평가 플랫폼에서 확인할 수 있습니다.
? 보관 기간: 각 플랫폼에 따라 다름
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익),

평점 플랫폼이란 무엇인가요?

귀하는 다양한 평가 플랫폼에서 당사의 제품 또는 서비스를 평가할 수 있습니다. 당사는 이러한 플랫폼 중 일부에 참여하여 사용자로부터 피드백을 받아 당사의 서비스를 최적화할 수 있습니다. 평가 플랫폼을 통해 당사를 평가하는 경우 해당 평가 서비스의 개인정보 보호정책 및 일반 약관이 적용됩니다. 또한 리뷰를 제출하려면 등록을 해야 하는 경우가 많습니다. 평가 기술(위젯)을 웹사이트에 통합할 수도 있습니다. 이러한 통합 도구를 사용하면 데이터도 해당 제공업체로 전송되어 처리 및 저장됩니다.

이러한 통합 프로그램 중 다수는 유사한 원리로 작동합니다. 제품을 주문하거나 서비스를 사용한 후에는 이메일이나 웹사이트를 통해 리뷰를 남기도록 요청받게 됩니다. 일반적으로 링크를 통해 리뷰 페이지로 리디렉션되며, 해당 페이지에서 쉽고 빠르게 리뷰를 작성할 수 있습니다. 일부 평가 시스템은 더 많은 사람들이 피드백에 액세스할 수 있도록 다양한 소셜 미디어 채널에 대한 인터페이스를 제공하기도 합니다.

평가 플랫폼을 사용하는 이유는 무엇인가요?

리뷰 플랫폼은 Facebook 오퍼에 대한 피드백과 리뷰를 수집합니다. 사용자의 리뷰는 당사에 빠른 피드백을 제공하고 제품 및/또는 서비스를 훨씬 더 효율적으로 개선할 수 있게 해줍니다. 따라서 리뷰는 당사가 오퍼를 최적화하는 데 도움이 되며, 다른 한편으로는 귀하와 미래의 모든 고객에게 당사의 제품 및 서비스 품질에 대한 좋은 개요를 제공합니다.

어떤 데이터가 처리되나요?

당사는 귀하의 동의 하에 귀하와 귀하가 사용한 서비스에 대한 정보를 해당 평가 플랫폼에 전송합니다. 이는 귀하가 실제로 당사의 서비스 중 하나를 사용했는지 확인하기 위한 것입니다. 그래야만 진정한 피드백을 제공할 수 있습니다. 전송된 데이터는 사용자를 인식하는 데만 사용됩니다. 물론 정확히 어떤 데이터가 저장되고 처리되는지는 사용된 제공업체에 따라 다릅니다. 대부분의 경우 리뷰 플랫폼에는 IP 주소, 이메일 주소 또는 이름과 같은 개인 데이터도 제공됩니다. 구매한 상품의 주문 번호와 같은 주문 정보도 리뷰가 제출된 후 관련 플랫폼으로 전달됩니다. 귀하의 이메일 주소가 전송되는 경우, 이는 귀하가 제품을 구매한 후 리뷰 플랫폼에서 귀하에게 이메일을 보낼 수 있도록 하기 위한 것입니다. 또한 당사는 귀하의 리뷰를 당사 웹사이트에 통합할 수 있도록 귀하가 당사 사이트에 액세스한 정보도 제공업체에 제공합니다. 사용된 리뷰 플랫폼은 수집된 개인 데이터에 대한 책임이 있습니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

데이터 처리 기간에 대한 자세한 내용은 해당 제공업체의 개인정보 처리방침에서 확인할 수 있습니다(이에 대한 추가 정보가 있는 경우). 일반적으로 당사는 서비스 및 제품 제공을 위해 반드시 필요한 기간 동안만 개인정보를 처리합니다. 리뷰에 언급된 개인 데이터는 일반적으로 사용된 플랫폼의 직원에 의해 익명으로 처리되므로 해당 회사의 관리자만 볼 수 있습니다. 수집된 데이터는 제공업체의 서버에 저장되며 주문이 완료되면 대부분의 제공업체에서 삭제합니다.

이의 제기 권리

또한 귀하는 언제든지 쿠키 또는 제3자 제공업체의 사용에 대한 동의를 철회할 권리와 선택권이 있습니다. 이는 당사의 쿠키 관리 도구 또는 기타 옵트아웃 기능을 통해 가능합니다. 예를 들어, 브라우저에서 쿠키를 관리, 비활성화 또는 삭제하여 쿠키에 의한 데이터 수집을 방지할 수도 있습니다.

법적 근거

사용자가 리뷰 플랫폼 사용에 동의한 경우, 해당 데이터 처리의 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 평가 포털에서 개인정보를 수집할 때 발생할 수 있는 개인정보 처리의 법적 근거를 구성합니다.

또한 당사는 온라인 서비스를 최적화하기 위해 평가 플랫폼을 사용하는 데 정당한 이해관계가 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 귀하가 동의한 경우에만 평가 플랫폼을 사용합니다.

평가 플랫폼의 데이터 처리에 관한 가장 중요한 일반 정보를 제공해 드릴 수 있었기를 바랍니다. 자세한 정보는 아래의 데이터 보호 텍스트 또는 링크된 회사의 데이터 보호 선언에서 확인할 수 있습니다.

Google 고객 리뷰 개인정보처리방침

당사는 또한 당사 웹사이트에 Google 고객 리뷰 플랫폼을 사용합니다. 서비스 제공업체는 미국 회사인 Google Inc입니다. 유럽 지역의 경우, Google Ireland Limited(Gordon House, Barrow Street Dublin 4, Ireland)가 모든 Google 서비스를 책임집니다.

Google은 다른 곳 중에서도 미국에서도 사용자의 데이터를 처리합니다. Google은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-미국 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Google은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항을 통해 Google은 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 관련 데이터를 처리할 때 유럽 수준의 데이터 보호를 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 여기에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

표준 계약 조항을 참조하는 Google 광고 제품에 대한 데이터 처리 약관(Google 광고 관리자-관리자 데이터 보호 약관)은 https://business.safety.google/intl/de/adsprocessorterms/ 에서 확인할 수 있습니다.

Google을 통해 처리되는 데이터에 대한 자세한 내용은 개인정보처리방침(https://policies.google.com/privacy?hl=de)에서 확인할 수 있습니다.

온라인 지도 서비스 소개

온라인 지도 서비스 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 사용자 경험 개선
? 처리되는 데이터: 처리되는 데이터는 사용하는 서비스에 따라 크게 달라집니다. 일반적으로 IP 주소, 위치 데이터, 검색 항목 및/또는 기술 데이터입니다. 이에 대한 자세한 내용은 사용된 각 도구에서 확인할 수 있습니다.
? 보관 기간: 사용하는 도구에 따라 다름
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(정당한 이익)

온라인 지도 서비스란 무엇인가요?

또한 웹사이트의 확장 서비스로 온라인 지도 서비스를 사용하고 있습니다. Google 지도가 가장 익숙한 서비스일 수 있지만, 디지털 지도를 전문적으로 제작하는 다른 제공업체도 있습니다. 이러한 서비스를 사용하면 당사 웹사이트를 통해 직접 위치, 경로 계획 또는 기타 지리 정보를 표시할 수 있습니다. 통합 지도 서비스를 사용하면 예를 들어 특정 위치로 가는 경로를 보기 위해 더 이상 웹사이트를 떠날 필요가 없습니다. 온라인 지도가 웹사이트에서 작동하기 위해 지도 섹션은 HTML 코드를 사용하여 통합됩니다. 그러면 서비스에서 거리 지도, 지표면 또는 항공 또는 위성 이미지를 표시할 수 있습니다. 통합 지도 서비스를 사용하는 경우 데이터도 사용된 도구로 전송되어 저장됩니다. 이 데이터에는 개인 데이터도 포함될 수 있습니다.

웹사이트에서 온라인 지도 서비스를 사용하는 이유는 무엇인가요?

일반적으로 저희의 목표는 웹사이트에서 즐거운 시간을 보내실 수 있도록 하는 것입니다. 웹사이트 내에서 길을 쉽게 찾고 필요한 모든 정보를 빠르고 쉽게 찾을 수 있어야만 즐거운 시간을 보낼 수 있습니다. 그렇기 때문에 온라인 지도 시스템이 웹사이트 서비스를 크게 최적화할 수 있다고 생각했습니다. 웹사이트를 떠나지 않고도 지도 시스템을 사용하여 경로 설명, 위치 또는 관심 장소를 쉽게 볼 수 있습니다. 물론 에어프랑스가 어디에 있는지 한눈에 볼 수 있어 빠르고 안전하게 찾을 수 있다는 점도 매우 실용적입니다. 보시다시피, 많은 장점이 있으며 저희는 웹사이트의 온라인 지도 서비스를 고객 서비스의 일부로 간주하고 있습니다.

온라인 지도 서비스에는 어떤 데이터가 저장되나요?

당사 웹사이트에서 온라인 지도 기능이 내장된 페이지를 열면 개인 데이터가 해당 서비스로 전송되어 저장될 수 있습니다. 대부분의 경우, 이는 사용자의 대략적인 위치를 파악하는 데 사용될 수 있는 IP 주소입니다. IP 주소 외에도 입력한 검색어, 경도 및 위도 좌표와 같은 데이터도 저장됩니다. 예를 들어 경로 계획을 위해 주소를 입력하면 이 데이터도 저장됩니다. 이 데이터는 당사가 저장하는 것이 아니라 통합 도구의 서버에 저장됩니다. 다음과 같이 상상할 수 있습니다: 사용자가 당사 웹사이트에 있지만 지도 서비스와 상호 작용할 때 이러한 상호 작용은 실제로 해당 웹 사이트에서 이루어집니다. 서비스가 제대로 작동하려면 일반적으로 브라우저에 하나 이상의 쿠키가 설정됩니다. 예를 들어 Google 지도는 자체 서비스를 최적화하고 맞춤 광고를 표시하기 위해 사용자 행동을 기록하는 데 쿠키를 사용합니다. 쿠키에 대한 자세한 내용은 “쿠키” 섹션에서 확인할 수 있습니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

각 온라인 지도 서비스는 서로 다른 사용자 데이터를 처리합니다. 추가 정보가 있는 경우 개별 도구의 관련 섹션에서 아래 데이터 처리 기간에 대해 알려드립니다. 원칙적으로 개인 데이터는 서비스 제공에 필요한 기간 동안만 저장됩니다. 예를 들어 Google 지도의 경우 특정 데이터는 지정된 기간 동안만 저장되며, 그 외의 데이터는 사용자가 직접 삭제해야 합니다. 예를 들어 Mapbox를 사용하면 IP 주소가 30일 동안 저장된 후 삭제됩니다. 보시다시피 각 도구마다 데이터를 저장하는 기간이 다릅니다. 따라서 사용하는 도구의 개인정보 보호정책을 자세히 살펴보는 것이 좋습니다.

또한 제공업체는 쿠키를 사용하여 지도 서비스에서 사용자 행동에 대한 데이터를 저장합니다. 쿠키에 대한 자세한 정보는 ‘쿠키’ 섹션에서 확인할 수 있으며, 개별 제공업체의 데이터 보호 텍스트에서 어떤 쿠키가 사용되는지 확인할 수도 있습니다. 그러나 대부분의 경우 이는 예시적인 목록일 뿐이며 완전한 목록은 아닙니다.

이의 제기 권리

귀하는 항상 귀하의 개인 데이터에 액세스하고 그 사용 및 처리에 이의를 제기할 수 있는 가능성과 권리가 있습니다. 또한 귀하는 언제든지 당사에 제공한 동의를 철회할 수 있습니다. 일반적으로 가장 쉬운 방법은 쿠키 동의 도구를 사용하는 것입니다. 그러나 다른 옵트아웃 도구도 사용할 수 있습니다. 또한 몇 번의 마우스 클릭만으로 사용자가 직접 사용하는 제공업체가 설정한 쿠키를 관리, 삭제 또는 비활성화할 수 있습니다. 그러나 이렇게 하면 서비스의 일부 기능이 더 이상 정상적으로 작동하지 않을 수 있습니다. 브라우저에서 쿠키를 관리하는 방법은 사용 중인 브라우저에 따라 다릅니다. “쿠키” 섹션에서 가장 중요한 브라우저에 대한 지침에 대한 링크도 찾을 수 있습니다.

법적 근거

온라인 지도 서비스 사용에 동의한 경우, 해당 데이터 처리의 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 온라인 지도 서비스에서 개인 데이터를 수집할 때 발생할 수 있는 개인 데이터 처리의 법적 근거를 구성합니다.

또한 당사는 당사 웹사이트에서 서비스를 최적화하기 위해 온라인 지도 서비스를 사용하는 데 정당한 이해관계가 있습니다. 이에 대한 법적 근거는 GDPR 제6조 1절 f항(정당한 이익)입니다. 그러나 당사는 사용자가 동의한 경우에만 온라인 지도 서비스를 사용합니다. 이 점을 다시 한 번 강조하고자 합니다.

특별 온라인 지도 서비스(이용 가능한 경우)에 대한 정보는 다음 섹션에서 확인할 수 있습니다.

Google 지도 개인정보 처리방침

Google 지도 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 서비스 성능 최적화
? 처리된 데이터: 입력한 검색어, IP 주소, 위도 및 경도 좌표 등의 데이터.
자세한 내용은 아래 개인정보 처리방침에서 확인할 수 있습니다.
? 보관 기간: 저장된 데이터에 따라 다름
⚖️ 법적 근거: GDPR 제6조 1절 a항(동의), 제6조 1절 f항(적법한 이익)

Google 지도란 무엇인가요?

당사는 당사 웹사이트에서 Google Inc.의 Google 지도를 사용합니다. Google Ireland Limited(Gordon House, Barrow Street Dublin 4, Ireland)는 유럽 내 모든 Google 서비스를 책임지고 있습니다. Google 지도를 통해 당사는 사용자의 위치를 더 잘 표시하고 사용자의 요구에 맞게 서비스를 맞춤화할 수 있습니다. Google 지도를 사용하면 데이터가 Google로 전송되어 Google 서버에 저장됩니다. 이제 Google 지도가 무엇인지, 왜 이러한 Google 서비스를 사용하는지, 어떤 데이터가 저장되는지, 이를 방지할 수 있는 방법에 대해 자세히 설명하고자 합니다.

Google 지도는 Google의 인터넷 지도 서비스입니다. Google 지도를 사용하면 PC, 태블릿 또는 앱을 사용하여 온라인으로 도시, 관심 장소, 숙박 시설 또는 비즈니스의 정확한 위치를 검색할 수 있습니다. 기업이 Google 마이 비즈니스에 등록된 경우 위치 외에 기업에 대한 추가 정보가 표시됩니다. 길 찾기를 표시하기 위해 HTML 코드를 사용하여 위치의 지도 섹션을 웹사이트에 통합할 수 있습니다. Google 지도는 지구 표면을 거리 지도 또는 항공 또는 위성 이미지로 보여줍니다. 스트리트뷰 이미지와 고품질 위성 이미지 덕분에 매우 정확한 표현이 가능합니다.

웹사이트에서 Google 지도를 사용하는 이유는 무엇인가요?

이 사이트의 모든 노력은 귀하가 웹사이트에서 유용하고 의미 있는 시간을 보낼 수 있도록 하기 위한 것입니다. Google 지도를 통합하여 다양한 위치에 대한 가장 중요한 정보를 제공할 수 있습니다. 당사의 위치를 한눈에 확인할 수 있습니다. 길찾기는 항상 가장 빠르고 최적의 경로를 보여줍니다. 자동차, 대중교통, 도보 또는 자전거로 이동하는 경로에 대한 길 찾기를 불러올 수 있습니다. Google 지도를 제공하는 것은 고객 서비스의 일부입니다.

Google 지도에는 어떤 데이터가 저장되나요?

Google 지도가 완전한 서비스를 제공하기 위해서는 사용자로부터 데이터를 수집하고 저장해야 합니다. 여기에는 입력한 검색어, IP 주소, 위도 및 경도 좌표가 포함됩니다. 경로 플래너 기능을 사용하는 경우 입력한 시작 주소도 저장됩니다. 그러나 이 데이터 저장은 Google 지도 웹사이트에서 이루어집니다. 당사는 이에 대해 알려드릴 수 있을 뿐 영향을 미칠 수 없습니다. 당사 웹사이트에 Google 지도를 통합함에 따라 Google은 브라우저에 하나 이상의 쿠키(이름: NID)를 설정합니다. 이 쿠키는 사용자 행동에 대한 데이터를 저장합니다. Google은 이 데이터를 주로 자체 서비스를 최적화하고 사용자에게 개별 맞춤 광고를 제공하기 위해 사용합니다.

Google 지도 통합으로 인해 다음 쿠키가 브라우저에 설정됩니다:

이름: NID
Wert: 188=h26c1Ktha7fCQTx8rXgLyATyITJ112677917-5
목적: NID는 Google에서 사용자의 Google 검색에 맞게 광고를 맞춤 설정하는 데 사용됩니다. 이 쿠키를 통해 Google은 사용자가 가장 자주 입력한 검색어 또는 이전에 광고와 상호 작용한 내용을 “기억”합니다. 따라서 항상 맞춤 광고를 받을 수 있습니다. 쿠키에는 Google이 광고 목적으로 귀하의 개인 설정을 수집하는 데 사용하는 고유 ID가 포함되어 있습니다.
만료일: 6개월 후

참고: 당사는 저장된 데이터의 완전성을 보장할 수 없습니다. 특히 쿠키를 사용할 때는 변경 사항을 배제할 수 없습니다. NID 쿠키를 식별하기 위해 Google 지도만 통합된 별도의 테스트 페이지를 만들었습니다.

데이터는 얼마나 오랫동안 어디에 저장되나요?

Google 서버는 전 세계 데이터 센터에 위치해 있습니다. 하지만 대부분의 서버는 미국에 있습니다. 이러한 이유로 귀하의 데이터는 점점 더 미국에 저장되고 있습니다. Google 데이터 센터의 정확한 위치는 여기에서 확인할 수 있습니다(https://www.google.com/about/datacenters/locations/?hl=de).

Google은 여러 데이터 통신사에 데이터를 분산합니다. 따라서 데이터에 더 빠르게 액세스할 수 있고 조작 시도로부터 데이터를 더 잘 보호할 수 있습니다. 또한 각 데이터 센터에는 특별한 비상 프로그램이 있습니다. 예를 들어 Google 하드웨어에 문제가 발생하거나 자연재해로 인해 서버가 마비되는 경우에도 데이터는 거의 확실하게 보호됩니다.

Google은 일부 데이터를 일정 기간 동안 저장합니다. 다른 데이터의 경우 Google은 수동으로 삭제할 수 있는 옵션만 제공합니다. 또한 Google은 서버 로그에 있는 정보(예: 광고 데이터)를 익명화하여 각각 9개월과 18개월 후에 IP 주소와 쿠키 정보의 일부를 삭제합니다.

내 데이터를 삭제하거나 데이터 저장을 방지하려면 어떻게 해야 하나요?

2019년에 도입된 위치 및 활동 데이터 자동 삭제 기능을 사용하면 사용자의 선택에 따라 위치 및 웹/앱 활동 정보가 3개월 또는 18개월 동안 저장된 후 삭제됩니다. 또한 Google 계정을 통해 언제든지 기록에서 이 데이터를 수동으로 삭제할 수도 있습니다. 내 위치가 기록되지 않도록 완전히 차단하려면 Google 계정에서 ‘웹 및 앱 활동’ 섹션을 일시 중지해야 합니다. “데이터 및 맞춤 설정”을 클릭한 다음 “활동 설정” 옵션을 클릭합니다. 여기에서 활동을 켜거나 끌 수 있습니다.

브라우저에서 개별 쿠키를 비활성화, 삭제 또는 관리할 수도 있습니다. 이는 사용하는 브라우저에 따라 항상 조금씩 다르게 작동합니다. “쿠키” 섹션에서 가장 많이 사용되는 브라우저에 대한 지침에 대한 관련 링크를 찾을 수 있습니다.

일반적으로 쿠키를 원하지 않는 경우, 쿠키가 설정될 때 항상 알려주도록 브라우저를 설정할 수 있습니다. 이렇게 하면 각 개별 쿠키에 대해 허용 여부를 결정할 수 있습니다.

법적 근거

Google 지도 사용에 동의한 경우, 해당 데이터 처리의 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 Google 지도 사용 시 발생할 수 있는 개인 데이터 처리의 법적 근거를 구성합니다.

또한 당사는 온라인 서비스를 최적화하기 위해 Google 지도를 사용하는 데 정당한 이해관계가 있습니다. 이에 대한 법적 근거는 제6조 1절 f항 GDPR(정당한 이익)입니다. 그럼에도 불구하고 당사는 사용자가 동의한 경우에만 Google 지도를 사용합니다.

Google은 다른 곳 중에서도 미국에서도 사용자의 데이터를 처리합니다. Google은 EU 시민의 개인 데이터를 미국으로 정확하고 안전하게 전송하는 것을 규제하는 EU-미국 데이터 프라이버시 프레임워크에 적극적으로 참여하고 있습니다. 이에 대한 자세한 정보는 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 에서 확인할 수 있습니다.

Google은 또한 소위 표준 계약 조항(= GDPR 제46조 (2) 및 (3)항)을 사용합니다. 표준 계약 조항(SCC)은 EU 집행위원회에서 제공하는 템플릿으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되어 그곳에 저장되는 경우에도 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항을 통해 Google은 데이터가 미국에서 저장, 처리 및 관리되는 경우에도 관련 데이터를 처리할 때 유럽 수준의 데이터 보호를 준수할 것을 약속합니다. 이러한 조항은 EU 집행위원회의 이행 결정에 근거합니다. 해당 결정과 해당 표준 계약 조항은 여기에서 확인할 수 있습니다: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

표준 계약 조항을 참조하는 Google 광고 데이터 처리 약관은 https://business.safety.google/intl/de/adsprocessorterms/ 에서 확인할 수 있습니다.

Google의 데이터 처리에 대해 자세히 알아보려면 https://policies.google.com/privacy?hl=de 에서 Google의 자체 개인정보 처리방침을 읽어보시기 바랍니다.

온라인 예약 시스템 소개

온라인 예약 시스템 개인정보 처리방침 요약
? 데이터 주체: 웹사이트 방문자
? 목적: 사용자 경험 및 조직 개선
? 처리되는 데이터: 처리되는 데이터는 사용하는 서비스에 따라 크게 달라집니다. 일반적으로 IP 주소, 연락처 및 결제 데이터 및/또는 기술 데이터입니다. 이에 대한 자세한 내용은 사용된 각 도구에서 확인할 수 있습니다.
? 보관 기간: 사용하는 도구에 따라 다름
⚖️ 법적 근거: 제6조 1절 a항 GDPR(동의), 제6조 1절 f항 GDPR(적법한 이익)

온라인 예약 시스템이란 무엇인가요?

당사는 하나 이상의 예약 시스템을 사용하여 웹사이트를 통해 예약할 수 있도록 합니다. 예를 들어, 예약은 온라인으로 쉽게 만들 수 있습니다. 예약 시스템은 에어비앤비 웹사이트에 통합된 소프트웨어 애플리케이션으로, 이용 가능한 리소스(예: 무료 예약)를 표시하고 예약 및 일반적으로 온라인에서 직접 결제할 수 있습니다. 케이터링이나 호텔 업계에서 이러한 예약 시스템에 이미 익숙하실 것입니다. 하지만 이러한 시스템은 이제 다양한 산업 분야에서 사용되고 있습니다. 도구와 설정에 따라 예약 시스템은 당사와 귀하와 같은 고객 모두를 위해 내부적으로 사용할 수 있습니다. 원칙적으로 귀하의 개인 데이터도 수집 및 저장됩니다.

예약은 일반적으로 다음과 같이 진행됩니다: 당사 웹사이트에서 예약 시스템을 찾을 수 있으며, 마우스 클릭 한 번으로 직접 서비스 예약을 하고 세부 정보를 입력한 후 바로 결제할 수 있습니다. 양식에 다양한 개인 정보를 입력할 수 있습니다. 입력한 모든 데이터는 데이터베이스에 저장 및 관리될 수 있다는 점에 유의하시기 바랍니다.

온라인 예약 시스템을 사용하는 이유는 무엇인가요?

어떤 의미에서 저희 웹사이트는 여러분을 위한 무료 서비스라고 생각합니다. 저희는 고객이 저희 사이트에서 유용한 정보를 얻고 완전히 편안하게 느끼기를 바랍니다. 여기에는 약속이나 서비스를 최대한 쉽게 예약할 수 있는 온라인 서비스도 포함됩니다. 전화나 이메일로 예약 확인을 받기 위해 며칠을 기다려야 했던 시대는 지났습니다. 온라인 예약 시스템을 사용하면 몇 번의 클릭만으로 모든 것이 완료되므로 다른 업무를 처리할 수 있습니다. 또한 이 시스템을 통해 모든 예약과 약속을 더 쉽게 관리할 수 있습니다. 따라서 저희는 이러한 예약 시스템이 고객과 저희 모두에게 절대적으로 합리적이라고 생각합니다.

어떤 데이터가 처리되나요?

물론 예약 시스템에 대한 일반 정보 텍스트에서 어떤 데이터가 처리되는지 정확히 알려드릴 수는 없습니다. 이는 항상 사용되는 도구와 포함된 기능 및 옵션에 따라 달라집니다. 많은 예약 시스템은 기존 예약 기능 외에도 다양한 기능을 제공합니다. 예를 들어, 많은 시스템에는 외부 온라인 결제 시스템(예: Stripe, 클라나, 페이팔)과 캘린더 동기화 기능이 통합되어 있습니다. 따라서 기능에 따라 서로 다른 다양한 양의 데이터를 처리할 수 있습니다. 일반적으로 IP 주소, 이름 및 연락처 세부 정보, 기기에 대한 기술 정보 및 예약 시간과 같은 데이터가 처리됩니다. 또한 시스템에서 결제하는 경우 계좌 번호, 신용카드 번호, 비밀번호, TAN 등과 같은 은행 정보도 저장되어 각 결제 제공업체로 전달됩니다. 어떤 데이터가 구체적으로 처리되는지 알 수 있도록 사용하는 도구의 개인정보 처리방침을 주의 깊게 읽어보시기 바랍니다.

데이터 처리 기간

각 예약 시스템은 데이터를 저장하는 기간이 다릅니다. 따라서 당사는 아직 데이터 처리 기간에 대한 구체적인 정보를 제공할 수 없습니다. 그러나 원칙적으로 개인 데이터는 서비스 제공에 꼭 필요한 기간 동안만 저장됩니다. 예약 시스템은 일반적으로 다양한 기간 동안 정보를 저장하는 쿠키도 사용합니다. 일부 쿠키는 사이트를 떠난 후 즉시 삭제되며, 다른 쿠키는 몇 년 동안 저장될 수 있습니다. 이에 대한 자세한 내용은 ‘쿠키’ 섹션에서 확인할 수 있습니다. 또한 제공업체의 각 데이터 보호 선언을 살펴보시기 바랍니다. 여기에는 각각의 특정 경우에 데이터가 얼마나 오래 저장되는지 설명되어 있습니다.

이의 제기 권리

예약 시스템에 의한 데이터 처리에 동의한 경우, 회원님은 당연히 이 동의를 철회할 수 있는 선택권과 권리가 있습니다. 따라서 회원님에게는 개인정보와 관련된 권리가 있으며 언제든지 이러한 권리를 행사할 수 있다는 점을 항상 인지하시기 바랍니다. 개인 데이터 처리를 원하지 않는 경우 개인 데이터를 처리하지 않을 수 있습니다. 그렇게 간단합니다. 데이터 처리를 취소하는 가장 쉬운 방법은 쿠키 동의 도구 또는 제공되는 기타 옵트아웃 기능을 이용하는 것입니다. 예를 들어 브라우저에서 직접 쿠키에 의한 데이터 저장을 관리할 수도 있습니다. 동의를 철회할 때까지 데이터 처리의 적법성은 영향을 받지 않습니다.

법적 근거

예약 시스템 사용에 동의하신 경우, 해당 데이터 처리의 법적 근거는 이 동의입니다. GDPR 제6조 1항 1절(동의)에 따르면, 이 동의는 예약 시스템을 통해 발생할 수 있는 개인 데이터 처리의 법적 근거가 됩니다.

또한 예약 시스템을 통해 고객 서비스를 확장하고 내부 예약 조직을 최적화할 수 있으므로 예약 시스템 사용에 대한 정당한 이익도 있습니다. 이에 대한 법적 근거는 GDPR 제6조 1절 f항(정당한 이익)입니다. 그럼에도 불구하고 당사는 사용자가 동의한 경우에만 해당 도구를 사용합니다. 이 점을 다시 한 번 강조하고자 합니다.

특별 예약 시스템(이용 가능한 경우)에 대한 정보는 다음 섹션에서 확인할 수 있습니다.

사용된 용어 설명

당사는 항상 개인정보 처리방침을 가능한 한 명확하고 이해하기 쉽게 작성하기 위해 노력합니다. 그러나 특히 기술 및 법적 주제에 관해서는 이것이 항상 쉬운 일은 아닙니다. 법률 용어(예: 개인 데이터) 또는 특정 기술 용어(예: 쿠키, IP 주소)를 사용하는 것이 합당한 경우가 많습니다. 그러나 이러한 용어를 설명 없이 사용하는 것은 바람직하지 않습니다. 아래에서 이전 개인정보 처리방침에서 충분히 다루지 않았을 수 있는 중요한 용어의 알파벳순 목록을 확인할 수 있습니다. 이러한 용어가 GDPR에서 가져온 정의인 경우, 여기에도 GDPR 본문을 인용하고 필요한 경우 자체 설명을 추가합니다.

프로세서

GDPR 제4조에 따른 정의

이 규정의 목적상 용어는 다음과 같습니다:

“처리자”는 컨트롤러를 대신하여 개인 데이터를 처리하는 자연인 또는 법인, 공공 기관, 대행사 또는 기타 기관을 의미합니다;

설명: 회사 및 웹사이트 소유자로서 당사는 귀하로부터 처리하는 모든 데이터에 대한 책임이 있습니다. 컨트롤러 외에도 소위 프로세서가 있을 수 있습니다. 여기에는 당사를 대신하여 개인 데이터를 처리하는 모든 회사 또는 개인이 포함됩니다. 따라서 처리자는 세무사와 같은 서비스 제공업체 외에도 호스팅 또는 클라우드 제공업체, 결제 또는 뉴스레터 제공업체 또는 Google이나 Microsoft와 같은 대기업일 수 있습니다.

셋째

GDPR 제4조에 따른 정의

이 규정의 목적상 용어는 다음과 같습니다:

“제3자”는 데이터 주체, 컨트롤러, 처리자 및 컨트롤러 또는 처리자의 직접적인 권한 하에 개인 데이터를 처리할 권한이 있는 사람 이외의 자연인 또는 법인, 공공 기관, 기관 또는 단체를 의미합니다;

설명: GDPR은 기본적으로 “제3자”가 아닌 것에 대해서만 설명합니다. 실제로 ‘제3자’는 개인 데이터에 대한 이해관계가 있지만 위에 언급된 개인, 당국 또는 조직에 속하지 않는 모든 사람을 의미합니다. 예를 들어 모회사가 ‘제3자’의 역할을 할 수 있습니다. 이 경우 자회사가 컨트롤러가 되고 모회사가 “제3자”가 됩니다. 그러나 이는 모회사가 자회사의 개인 데이터를 자동으로 열람, 수집 또는 저장할 수 있는 권한이 부여된다는 것을 의미하지는 않습니다.

처리 제한

GDPR 제4조에 따른 정의

이 규정의 목적상 용어는 다음과 같습니다:

“처리 제한”이란 향후 처리를 제한할 목적으로 저장된 개인 데이터에 표시를 하는 것을 의미합니다;

설명: 귀하의 권리 중 하나는 언제든지 추가 처리 작업을 위해 귀하의 개인 데이터를 제한하도록 처리자에게 요청할 수 있다는 것입니다. 이를 위해 귀하의 이름, 생년월일 또는 주소와 같은 특정 개인 데이터는 더 이상 처리가 불가능하도록 표시될 것입니다. 예를 들어, 회원님의 데이터가 더 이상 맞춤 광고에 사용되지 않도록 처리를 제한할 수 있습니다.

동의

GDPR 제4조에 따른 정의

이 규정의 목적상 용어는 다음과 같습니다:

데이터 주체의 “동의”는 데이터 주체가 진술 또는 명확한 확언을 통해 자신과 관련된 개인 데이터 처리에 동의한다는 것을 의미하는 데이터 주체의 의사를 자유롭고 구체적이며 정보에 입각한 명확한 의사 표시를 의미합니다;

설명: 일반적으로 웹사이트는 쿠키 동의 도구를 통해 이러한 동의를 얻습니다. 이러한 방식에 익숙하실 것입니다. 웹사이트를 처음 방문하면 일반적으로 배너를 통해 데이터 처리에 동의할지 여부를 묻는 메시지가 표시됩니다. 대부분의 경우 개별 설정을 통해 허용할 데이터 처리와 허용하지 않을 데이터 처리를 직접 결정할 수도 있습니다. 동의하지 않으면 개인 데이터가 처리되지 않을 수 있습니다. 원칙적으로 동의는 도구를 통하지 않고 서면으로도 할 수 있습니다.

개인 데이터

GDPR 제4조에 따른 정의

이 규정의 목적상 용어는 다음과 같습니다:

“개인정보”는 식별되거나 식별 가능한 자연인(이하 “정보주체”)과 관련된 모든 정보를 의미하며, 식별 가능한 자연인은 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자 등의 식별자 또는 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 특정한 하나 이상의 요소를 참조하여 직접 또는 간접적으로 식별할 수 있는 자연인을 의미합니다;

설명: 따라서 개인 데이터는 회원님을 개인으로 식별할 수 있는 모든 데이터입니다. 이는 일반적으로 다음과 같은 데이터입니다.

  • 이름
  • 주소
  • 이메일 주소
  • 우편 주소
  • 전화 번호
  • 생년월일
  • 국민 보험 번호, 납세자 식별 번호, 신분증 번호 또는 학적 번호와 같은 식별 번호
  • 계좌 번호, 신용 정보, 계좌 잔액 등과 같은 은행 데이터.

유럽사법재판소(ECJ)에 따르면 IP 주소도 개인 데이터로 간주됩니다. IT 전문가는 IP 주소를 사용하여 최소한 기기의 대략적인 위치를 파악한 후 연결 소유자를 식별할 수 있습니다. 따라서 IP 주소의 저장에는 GDPR의 의미 내에서 법적 근거가 필요합니다. 특히 보호할 가치가 있는 소위 “특수 범주”의 개인 데이터도 있습니다. 여기에는 다음이 포함됩니다.

  • 인종 및 민족 출신
  • 정치적 의견
  • 종교적 또는 이념적 신념
  • 노동 조합 가입
  • 혈액 또는 타액 샘플에서 채취한 데이터와 같은 유전자 데이터
  • 생체 인식 데이터(즉, 개인을 식별할 수 있는 정신적, 신체적 또는 행동적 특성에 대한 정보).
    건강 데이터
  • 성적 지향 또는 성생활에 관한 데이터

프로파일링

GDPR 제4조에 따른 정의

이 규정의 목적상 용어는 다음과 같습니다:

“프로파일링”이란 자연인과 관련된 특정 개인적 측면, 특히 해당 자연인의 업무 성과, 경제적 상황, 건강, 개인적 선호도, 관심사, 신뢰도, 행동, 위치 또는 움직임과 관련된 측면을 분석하거나 예측하기 위해 개인 데이터를 사용하는 모든 형태의 자동화된 개인 데이터 처리를 의미합니다;

설명: 프로파일링은 한 사람에 대해 더 많은 것을 알기 위해 그 사람에 대한 다양한 정보를 수집하는 것을 포함합니다. 웹 부문에서 프로파일링은 광고 목적이나 신용 확인을 위해 자주 사용됩니다. 예를 들어 웹 또는 광고 분석 프로그램은 웹 사이트에서 사용자의 행동과 관심사에 대한 데이터를 수집합니다. 그 결과 특정 대상 그룹에 광고를 타겟팅하는 데 사용할 수 있는 특별한 사용자 프로필이 생성됩니다.

 

책임자

GDPR 제4조에 따른 정의

이 규정의 목적상 용어는 다음과 같습니다:

“관리자”는 단독으로 또는 다른 사람과 공동으로 개인 데이터 처리의 목적과 수단을 결정하는 자연인 또는 법인, 공공 기관, 대행사 또는 기타 기관을 의미하며, 그러한 처리의 목적과 수단이 유럽연합 또는 회원국 법률에 의해 결정되는 경우, 관리자 또는 그 지명을 위한 구체적인 기준은 유럽연합 또는 회원국 법률에 의해 규정될 수 있습니다;

설명: 당사의 경우, 당사는 귀하의 개인 데이터 처리에 대한 책임이 있으므로 “컨트롤러”입니다. 당사가 수집한 데이터를 처리를 위해 다른 서비스 제공업체에 전달하는 경우, 해당 서비스 제공업체는 “처리자”가 됩니다. 이를 위해서는 “주문 처리 계약(AVV)”에 서명해야 합니다.

 

처리

GDPR 제4조에 따른 정의

이 규정의 목적상 용어는 다음과 같습니다:

“처리”란 수집, 기록, 조직, 구조화, 저장, 각색 또는 변경, 검색, 상담, 사용, 전송, 배포 또는 기타 방법으로 공개, 정렬 또는 조합, 제한, 삭제 또는 파기 등 자동화된 수단에 의한 것인지 여부에 관계없이 개인 데이터 또는 개인 데이터 집합에 대해 수행되는 모든 작업 또는 작업 집합을 의미합니다;

참고: 개인정보 처리방침에서 처리라 함은 모든 종류의 데이터 처리를 의미합니다. 원래 GDPR 선언문에서 언급했듯이 여기에는 데이터의 수집뿐만 아니라 저장 및 처리도 포함됩니다.

마무리 말

축하합니다! 이 글을 읽고 계신다면 트위터의 전체 개인정보 처리방침을 꼼꼼히 읽어보셨거나 적어도 여기까지 스크롤하신 것입니다. 개인정보 처리방침의 범위에서 알 수 있듯이, 당사는 귀하의 개인 데이터 보호를 가볍게 여기지 않습니다.
당사가 아는 한도 내에서 개인 데이터 처리에 대해 알려드리는 것이 중요합니다. 그러나 당사는 어떤 데이터가 처리되는지 알려드리는 것뿐만 아니라 다양한 소프트웨어 프로그램을 사용하는 이유에 대해서도 설명하고자 합니다. 일반적으로 개인정보 처리방침은 매우 기술적이고 합법적인 것처럼 들립니다. 그러나 대부분의 사용자가 웹 개발자나 변호사가 아니기 때문에 다른 접근 방식을 취하여 간단하고 명확한 언어로 사실을 설명하고 싶었습니다. 물론 주제에 따라 이것이 항상 가능한 것은 아닙니다. 따라서 가장 중요한 용어는 개인정보 처리방침 말미에 더 자세히 설명되어 있습니다.
당사 웹사이트의 데이터 보호에 대해 궁금한 점이 있으시면 언제든지 당사 또는 담당 기관에 문의하시기 바랍니다. 즐거운 시간 되시길 바라며 곧 다시 저희 웹사이트를 방문해 주시길 바랍니다.

모든 텍스트는 저작권의 보호를 받습니다.

출처: AdSimple의 데이터 보호 생성기를 사용하여 생성됨