개인정보 처리방침

본 개인정보 처리방침(버전 11.03.2024-112741833)은 일반 개인정보 보호 규정(EU) 2016/679 및 관련 국내법의 요건에 따라, 당사가 처리책임자로서 앞으로 처리하는 개인정보(이하 ‘데이터’)와 당사의 처리수탁자(예: 서비스 제공업체)가 처리하는 개인정보, 그리고 귀하가 법적으로 선택할 수 있는 사항을 알려 드리기 위해 작성되었습니다. 사용된 용어는 모든 성별을 포괄하는 의미입니다.
요약: 당사는 귀하에 관해 처리하는 데이터를 종합적으로 안내합니다.

개인정보 처리방침에는 대개 기술적이고 법률적인 용어가 많이 사용됩니다. 본 개인정보 처리방침은 가장 중요한 내용을 최대한 쉽고 투명하게 설명하는 것을 목표로 합니다. 투명성을 높이기 위해 기술 용어를 독자가 이해하기 쉽게 설명하고, 추가 정보를 확인할 수 있는 링크를 제공하며, 그림을 활용합니다. 당사는 사업 활동의 범위 내에서 적절한 법적 근거가 있는 경우에만 개인정보를 처리한다는 점을 명확하고 쉬운 말로 알려 드립니다. 인터넷의 개인정보 보호 안내에서 흔히 볼 수 있는 짧고 불명확하며 법률 전문용어로 가득한 설명만으로는 이를 달성할 수 없습니다. 아래 설명이 흥미롭고 유익하며, 미처 알지 못했던 정보를 얻는 데 도움이 되기를 바랍니다.
궁금한 점이 남아 있다면 아래 또는 운영자 정보에 기재된 책임 주체에 문의하시거나, 제공된 링크를 통해 제3자 웹사이트의 추가 정보를 확인해 주세요. 당사의 연락처는 운영자 정보에서도 확인할 수 있습니다.

본 개인정보 처리방침은 당사가 회사 내에서 처리하는 모든 개인정보와 당사가 업무를 위탁한 회사(처리수탁자)가 처리하는 모든 개인정보에 적용됩니다. 개인정보란 GDPR 제4조 제1호에서 정의한 정보로, 개인의 이름, 이메일 주소, 우편 주소 등이 이에 해당합니다. 개인정보 처리는 온라인과 오프라인에서 당사의 서비스와 제품을 제공하고 그 대금을 청구할 수 있도록 합니다. 본 개인정보 처리방침의 적용 범위는 다음과 같습니다.

• 당사가 운영하는 모든 온라인 서비스(웹사이트, 온라인 쇼핑몰)
• 소셜 미디어 계정 및 이메일 소통
• 스마트폰 및 기타 기기용 모바일 앱

요약: 본 개인정보 처리방침은 위에 명시된 경로를 통해 회사 내에서 개인정보가 처리되는 모든 영역에 적용됩니다. 이러한 경로 이외의 방식으로 귀하와 법률관계를 맺는 경우에는 필요한 때 별도로 안내해 드립니다.

이하의 개인정보 처리방침에서는 당사가 개인정보를 처리할 수 있도록 하는 법적 원칙과 규정, 즉 일반 개인정보 보호 규정에 따른 법적 근거를 투명하게 안내합니다.
EU 법률과 관련해서는 2016년 4월 27일 유럽의회 및 이사회 규정(EU) 2016/679를 참조합니다. EU 법률 정보 포털인 EUR-Lex에서 EU 일반 개인정보 보호 규정의 전문을 확인하실 수 있습니다. https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=celex%3A32016R0679.

당사는 다음 조건 중 하나 이상에 해당하는 경우에만 귀하의 데이터를 처리합니다.

1. 동의(GDPR 제6조 제1항 (a)호): 귀하가 특정 목적을 위한 데이터 처리에 동의한 경우입니다. 예를 들어, 문의 양식에 입력하신 데이터를 저장하는 경우가 이에 해당합니다.
2. 계약(GDPR 제6조 제1항 (b)호): 귀하와의 계약을 이행하거나 계약 체결 전 의무를 이행하기 위해 데이터를 처리하는 경우입니다. 예를 들어, 귀하와 구매 계약을 체결하려면 사전에 개인정보가 필요합니다.
3. 법적 의무(GDPR 제6조 제1항 (c)호): 당사에 법적 의무가 있는 경우 귀하의 데이터를 처리합니다. 예를 들어, 당사는 회계 목적으로 청구서를 보관해야 할 법적 의무가 있습니다. 청구서에는 일반적으로 개인정보가 포함됩니다.
4. 정당한 이익(GDPR 제6조 제1항 (f)호): 귀하의 기본권을 제한하지 않는 정당한 이익이 있는 경우, 당사는 개인정보를 처리할 권리를 보유합니다. 예를 들어, 웹사이트를 안전하고 경제적으로 효율성 있게 운영하려면 특정 데이터를 처리해야 합니다. 이러한 처리는 정당한 이익에 해당합니다.

공익을 위한 업무 수행, 공적 권한의 행사, 중대한 이익의 보호와 같은 기타 조건은 일반적으로 당사에 적용되지 않습니다. 이러한 법적 근거가 관련되는 경우에는 해당 부분에 명시합니다.

EU 규정 외에도 다음과 같은 국내법이 적용됩니다.

• 오스트리아에서는 개인정보 처리 시 자연인의 보호에 관한 연방법(개인정보 보호법), 약칭 DSG가 적용됩니다.
• 독일에서는 연방 개인정보 보호법, 약칭 BDSG가 적용됩니다.

추가적인 지역법이나 국내법이 적용되는 경우에는 다음 항목에서 안내합니다.

당사는 원칙적으로 서비스와 제품을 제공하는 데 필요한 기간 동안만 개인정보를 보관합니다. 즉, 데이터를 처리하는 이유가 더 이상 존재하지 않으면 개인정보를 삭제합니다. 경우에 따라서는 최초의 목적이 소멸한 후에도 회계 목적 등으로 특정 데이터를 보관해야 할 법적 의무가 있습니다.

귀하가 데이터 삭제를 요청하거나 데이터 처리에 대한 동의를 철회하는 경우, 보관 의무가 없는 한 가능한 한 빨리 해당 데이터를 삭제합니다.

각 데이터 처리의 구체적인 기간에 관한 추가 정보가 있는 경우에는 아래에서 안내합니다.

GDPR 제13조 및 제14조에 따라 공정하고 투명한 데이터 처리를 보장하기 위해 귀하에게 다음과 같은 권리가 있음을 안내합니다.

• GDPR 제15조에 따라 귀하는 당사가 귀하의 데이터를 처리하는지 알 권리가 있습니다. 데이터를 처리하는 경우, 귀하는 데이터 사본을 받고 다음 정보를 알 권리가 있습니다.
  • 처리 목적
  • 처리하는 데이터의 범주, 즉 종류
  • 데이터의 수령인과, 데이터를 제3국으로 이전하는 경우 그 안전성을 보장하는 방법
  • 데이터의 보관 기간
  • 정정권, 삭제권, 처리 제한권 및 처리 반대권의 존재
  • 감독기관에 이의를 제기할 수 있다는 사실(해당 기관의 링크는 아래에서 확인할 수 있습니다.)
  • 당사가 귀하로부터 직접 수집하지 않은 데이터의 출처
  • 프로파일링의 실시 여부, 즉 귀하의 개인 프로필을 만들기 위해 데이터를 자동으로 평가하는지 여부
• GDPR 제16조에 따라 귀하는 데이터 정정권이 있습니다. 즉, 귀하가 오류를 발견한 경우 당사는 해당 데이터를 정정해야 합니다.
• GDPR 제17조에 따라 귀하는 삭제권("잊힐 권리")이 있습니다. 즉, 귀하는 데이터 삭제를 요청할 수 있습니다.
• GDPR 제18조에 따라 귀하는 처리 제한권이 있습니다. 즉, 당사는 데이터를 보관할 수만 있으며 그 외의 목적으로 사용할 수 없습니다.
• GDPR 제20조에 따라 귀하는 데이터 이동권이 있습니다. 즉, 귀하의 요청이 있으면 당사는 일반적으로 사용되는 형식으로 귀하의 데이터를 제공해야 합니다.
• GDPR 제21조에 따라 귀하는 처리 반대권이 있으며, 이 권리가 받아들여지면 처리 방식이 변경됩니다.
  • 귀하의 데이터 처리가 제6조 제1항 (e)호(공익, 공적 권한의 행사) 또는 제6조 제1항 (f)호(정당한 이익)에 근거하는 경우, 귀하는 처리에 반대할 수 있습니다. 당사는 이러한 반대 요청을 법적으로 수용할 수 있는지 가능한 한 신속하게 검토합니다.
  • 데이터가 직접 광고에 사용되는 경우, 귀하는 언제든지 이러한 데이터 처리에 반대할 수 있습니다. 그 이후 당사는 귀하의 데이터를 직접 마케팅에 사용할 수 없습니다.
  • 데이터가 프로파일링에 사용되는 경우, 귀하는 언제든지 이러한 데이터 처리에 반대할 수 있습니다. 그 이후 당사는 귀하의 데이터를 프로파일링에 사용할 수 없습니다.
• GDPR 제22조에 따라 귀하는 자동화된 처리(예: 프로파일링)에만 근거한 결정의 적용을 받지 않을 권리가 있을 수 있습니다.
• GDPR 제77조에 따라 귀하는 이의를 제기할 권리가 있습니다. 즉, 개인정보 처리가 GDPR을 위반한다고 판단하는 경우 언제든지 개인정보 보호 당국에 이의를 제기할 수 있습니다.

요약: 귀하에게는 권리가 있습니다. 위에 기재된 처리책임자에게 언제든지 문의해 주세요!

귀하의 데이터 처리가 개인정보 보호법을 위반하거나 그 밖의 방식으로 개인정보 보호 권리가 침해되었다고 판단하는 경우, 감독기관에 이의를 제기할 수 있습니다. 오스트리아의 감독기관은 개인정보 보호 당국이며, 웹사이트는 https://www.dsb.gv.at/입니다. 독일에는 각 연방주에 개인정보 보호 담당관이 있습니다. 자세한 내용은 연방 개인정보 보호 및 정보자유 담당관(BfDI)에게 문의하실 수 있습니다.

웹 호스팅이란 무엇인가요?

오늘날 웹사이트를 방문하면 개인정보를 포함한 특정 정보가 자동으로 생성되고 저장되며, 본 웹사이트도 마찬가지입니다. 이러한 데이터는 가능한 한 최소한으로, 정당한 사유가 있을 때에만 처리해야 합니다. 여기서 웹사이트란 홈페이지부터 마지막 하위 페이지(현재 페이지 등)까지 하나의 도메인에 속한 모든 웹페이지를 의미합니다. 도메인이란 example.com이나 sample.com과 같은 주소를 말합니다.

컴퓨터, 태블릿 또는 스마트폰에서 웹사이트를 보려면 웹 브라우저라는 프로그램을 사용합니다. Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari 등은 이름이 익숙하실 것입니다. 여기서는 간단히 브라우저 또는 웹 브라우저라고 부릅니다.

웹사이트를 표시하려면 브라우저가 웹사이트의 코드가 저장된 다른 컴퓨터, 즉 웹 서버에 연결해야 합니다. 웹 서버 운영은 복잡하고 비용이 많이 들기 때문에 일반적으로 전문 제공업체가 담당합니다. 이러한 업체는 웹 호스팅 서비스를 제공하고 웹사이트 데이터를 안정적이고 오류 없이 저장하도록 합니다. 기술 용어가 많지만, 조금만 더 읽어 주세요. 이어지는 내용은 더 쉽게 이해하실 수 있습니다!

귀하의 브라우저가 컴퓨터(데스크톱, 노트북, 태블릿 또는 스마트폰)에 연결하거나 웹 서버와 데이터를 주고받는 과정에서 개인정보가 처리될 수 있습니다. 한편으로는 귀하의 컴퓨터가 데이터를 저장하고, 다른 한편으로는 웹 서버가 정상적인 운영을 위해 일정 기간 데이터를 저장해야 합니다.

백 마디 말보다 그림 한 장이 이해하기 쉬우므로, 아래 그림으로 브라우저, 인터넷 및 호스팅 제공업체의 상호작용을 설명합니다.

개인정보를 처리하는 이유는 무엇인가요?

데이터 처리 목적은 다음과 같습니다.

1. 전문적인 웹사이트 호스팅 및 운영 보장
2. 운영 보안 및 IT 보안 유지
3. 서비스 개선을 위한 접속 행태의 익명 분석과, 필요한 경우 법 집행 또는 청구권 행사

어떤 데이터를 처리하나요?

귀하가 웹사이트를 방문하는 동안에도 웹 서버, 즉 본 웹사이트가 저장된 컴퓨터는 일반적으로 다음과 같은 데이터를 자동으로 저장합니다.

• 접속한 웹사이트의 전체 인터넷 주소(URL)
• 브라우저 및 브라우저 버전(예: Chrome 87)
• 사용한 운영체제(예: Windows 10)
• 이전에 방문한 페이지의 주소(URL)(참조 URL)(예: https://www.example.com/fromwhereicame/)
• 접속에 사용한 기기의 호스트 이름 및 IP 주소(예: COMPUTERNAME 및 194.23.43.121)
• 날짜 및 시간
• 이러한 정보는 웹 서버 로그 파일이라는 파일에 저장됩니다.

데이터는 얼마나 오래 보관되나요?

위에 명시된 데이터는 일반적으로 2주간 보관된 후 자동으로 삭제됩니다. 당사는 이 데이터를 제3자에게 제공하지 않지만, 위법 행위가 발생하는 경우 당국이 해당 데이터를 열람할 가능성은 배제할 수 없습니다.

요약: 귀하의 방문 기록은 당사의 제공업체(서버라는 특수 컴퓨터로 당사 웹사이트를 운영하는 회사)에 의해 기록되지만, 당사는 동의 없이 귀하의 데이터를 제3자에게 제공하지 않습니다!

법적 근거

웹 호스팅 과정에서 이루어지는 개인정보 처리의 적법성은 GDPR 제6조 제1항 (f)호(정당한 이익)에 근거합니다. 인터넷에서 회사를 안전하고 사용자 친화적으로 소개하고, 필요한 경우 공격을 추적하고 그로 인한 청구권을 행사하려면 제공업체의 전문 호스팅을 이용해야 하기 때문입니다.

일반적으로 당사와 호스팅 제공업체 간에는 GDPR 제28조 이하에 따른 위탁처리 계약(AVV)이 체결되어 있으며, 이를 통해 개인정보 보호 규정 준수와 데이터 보안을 보장합니다.

당사는 개인정보 처리방침을 최대한 명확하고 이해하기 쉽게 작성하기 위해 노력합니다. 특히 기술 및 법률에 관한 내용에서는 이것이 항상 쉽지만은 않습니다. 법률 용어(예: 개인정보)나 특정 기술 용어(예: 쿠키, IP 주소)를 사용하는 것이 적절할 때도 많습니다. 그러나 당사는 이러한 용어를 설명 없이 사용하고자 하지 않습니다. 아래에는 앞선 개인정보 처리방침에서 충분히 설명하지 못했을 수 있는 주요 용어를 정리했습니다. GDPR에서 가져온 정의인 경우에는 해당 GDPR 조문도 함께 제시하고 필요한 경우 설명을 덧붙입니다.

GDPR 제4조에 따른 정의

본 규정에서 사용하는 용어의 뜻은 다음과 같습니다.

‘처리수탁자’란 처리책임자를 대신하여 개인정보를 처리하는 자연인 또는 법인, 공공기관, 기구 또는 그 밖의 조직을 말합니다.

설명: 회사이자 웹사이트 운영자인 당사는 귀하로부터 받은 데이터 중 당사가 처리하는 모든 데이터에 대해 책임을 집니다. 처리책임자 외에도 이른바 처리수탁자가 있을 수 있습니다. 여기에는 당사를 대신하여 개인정보를 처리하는 모든 회사 또는 개인이 포함됩니다. 따라서 처리수탁자에는 회계사와 같은 서비스 제공자뿐 아니라 호스팅 또는 클라우드 제공업체, 결제 또는 뉴스레터 제공업체, Google이나 Microsoft와 같은 대기업도 포함될 수 있습니다.

GDPR 제4조에 따른 정의

본 규정에서 사용하는 용어의 뜻은 다음과 같습니다.

정보주체의 ‘동의’란 정보주체가 자신의 개인정보 처리에 동의한다는 의사를 진술 또는 명확한 적극적 행위로 표시하는 것으로서, 자유롭게 이루어지고, 구체적이며, 충분한 정보를 바탕으로 하고, 명확해야 합니다.

설명: 일반적으로 웹사이트에서는 쿠키 동의 도구를 통해 동의를 받습니다. 아마 익숙하실 것입니다. 웹사이트에 처음 방문하면 대개 배너를 통해 데이터 처리에 동의하는지 묻습니다. 보통 개별 설정도 가능하므로 어떤 데이터 처리를 허용하고 어떤 처리를 허용하지 않을지 직접 결정할 수 있습니다. 동의가 법적 근거인 경우에는 선택적 처리를 위해 귀하의 동의가 필요합니다. 그 밖의 처리는 앞서 설명한 법적 근거에 의할 수 있습니다. 물론 원칙적으로 도구를 통해서뿐 아니라 서면으로도 동의할 수 있습니다.

GDPR 제4조에 따른 정의

본 규정에서 사용하는 용어의 뜻은 다음과 같습니다.

‘개인정보’란 식별되었거나 식별할 수 있는 자연인("정보주체")과 관련된 모든 정보를 말합니다. 식별할 수 있는 자연인이란 특히 이름, 식별번호, 위치 데이터, 온라인 식별자 등의 식별정보 또는 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 고유한 하나 이상의 요소를 참조하여 직접 또는 간접적으로 식별할 수 있는 사람을 말합니다.

설명: 따라서 개인정보란 귀하를 특정 개인으로 식별할 수 있는 모든 데이터를 말합니다. 일반적으로 다음과 같은 데이터가 이에 해당합니다.

• 이름
• 주소
• 이메일 주소
• 우편 주소
• 전화번호
• 생년월일
• 사회보장번호, 납세자 식별번호, 신분증 번호 또는 학번 등의 식별번호
• 계좌번호, 신용 정보, 계좌 잔액 등의 금융 정보

유럽사법재판소(ECJ)에 따르면 귀하의 IP 주소도 개인정보에 해당합니다. IT 전문가는 IP 주소를 바탕으로 귀하의 기기가 있는 대략적인 위치를 파악하고, 나아가 가입자인 귀하를 식별할 수 있습니다. 따라서 IP 주소를 저장하려면 GDPR에 따른 법적 근거가 필요합니다. 특히 보호할 필요가 있는 이른바 ‘특별 범주’의 개인정보도 있습니다. 여기에는 다음이 포함됩니다.

• 인종적 및 민족적 출신
• 정치적 견해
• 종교적 또는 철학적 신념
• 노동조합 가입 여부
• 혈액 또는 타액 시료에서 추출한 데이터 등의 유전정보
• 생체정보(개인을 식별할 수 있는 신체적, 생리적 또는 행동적 특성에 관한 정보)
  건강 정보
• 개인의 성생활 또는 성적 지향에 관한 데이터

GDPR 제4조에 따른 정의

본 규정에서 사용하는 용어의 뜻은 다음과 같습니다.

‘프로파일링’이란 자연인과 관련된 특정 개인적 측면을 평가하기 위해 개인정보를 이용하는 모든 형태의 자동화된 개인정보 처리를 말하며, 특히 해당 자연인의 업무 성과, 경제적 상황, 건강, 개인적 선호, 관심사, 신뢰성, 행동, 위치 또는 이동에 관한 측면을 분석하거나 예측하는 것을 의미합니다.

설명: 프로파일링은 개인에 대해 더 많이 알아보기 위해 다양한 정보를 수집하는 것입니다. 웹 환경에서는 광고나 신용도 조회를 목적으로 프로파일링을 사용하는 경우가 많습니다. 예를 들어 웹 또는 광고 분석 프로그램은 웹사이트에서의 귀하의 행동과 관심사에 관한 데이터를 수집합니다. 이를 통해 특정 사용자 프로필이 만들어지며, 특정 대상에게 광고를 제공하는 데 활용될 수 있습니다.

GDPR 제4조에 따른 정의

본 규정에서 사용하는 용어의 뜻은 다음과 같습니다.

‘처리책임자’란 단독으로 또는 다른 주체와 공동으로 개인정보 처리의 목적과 수단을 결정하는 자연인 또는 법인, 공공기관, 기구 또는 그 밖의 조직을 말합니다. 해당 처리의 목적과 수단이 유럽연합 또는 회원국 법률에 의해 정해지는 경우에는 해당 법률에서 처리책임자 또는 그 지정에 관한 구체적인 기준을 정할 수 있습니다.

설명: 당사의 경우, 귀하의 개인정보 처리에 책임을 지므로 "처리책임자"에 해당합니다. 수집한 데이터를 다른 서비스 제공업체에 전달하여 처리하도록 하는 경우, 해당 업체는 "처리수탁자"가 됩니다. 이를 위해서는 "개인정보 처리 계약(DPA)"을 체결해야 합니다.

GDPR 제4조에 따른 정의

본 규정에서 사용하는 용어의 뜻은 다음과 같습니다.

‘처리’란 자동화된 수단의 사용 여부와 관계없이 개인정보 또는 개인정보 집합에 수행하는 모든 작업 또는 일련의 작업을 말합니다. 여기에는 수집, 기록, 조직화, 구조화, 저장, 수정 또는 변경, 검색, 열람, 이용, 전송에 의한 공개, 배포 또는 그 밖의 방식으로 이용 가능하게 하는 행위, 대조 또는 결합, 제한, 삭제 또는 파기가 포함됩니다.

참고: 본 개인정보 처리방침에서 처리라고 할 때는 모든 유형의 데이터 처리를 의미합니다. 위의 GDPR 원문 정의에서 언급한 것처럼, 여기에는 데이터 수집뿐 아니라 저장 및 처리도 포함됩니다.

끝까지 읽어 주셔서 감사합니다! 이 내용을 읽고 계신다면 개인정보 처리방침 전체를 차근차근 읽으셨거나, 적어도 여기까지 스크롤하신 것입니다. 본 개인정보 처리방침의 분량에서 알 수 있듯이, 당사는 귀하의 개인정보 보호를 매우 중요하게 생각합니다.
당사는 개인정보 처리에 대해 알고 있는 내용을 성실하게 안내하는 것을 중요하게 여깁니다. 어떤 데이터가 처리되는지만이 아니라 다양한 소프트웨어 프로그램을 사용하는 이유도 알려 드리고자 합니다. 개인정보 처리방침에는 대개 기술 및 법률 용어가 많이 사용됩니다. 대부분의 이용자가 웹 개발자나 법률가가 아니라는 점을 고려하여, 당사는 표현 방식을 달리해 쉽고 명확한 말로 설명하고자 했습니다. 물론 내용의 특성상 항상 가능한 것은 아닙니다. 따라서 개인정보 처리방침의 끝부분에서 가장 중요한 용어를 보다 자세히 설명했습니다.
본 웹사이트의 개인정보 보호에 관해 궁금한 점이 있으시면 언제든지 당사 또는 처리책임자에게 문의해 주세요. 웹사이트를 편안하게 이용하시기를 바라며, 곧 다시 만나 뵙기를 기대합니다.

모든 텍스트는 저작권의 보호를 받습니다.

출처: AdSimple의 오스트리아 개인정보 보호방침 생성기로 작성