개인정보처리방침

Preamble

다음 개인정보 처리방침을 통해 당사가 처리하는 귀하의 개인 데이터(이하 줄여서 '데이터'라고 함)의 유형, 처리 목적 및 범위에 대해 알려드리고자 합니다. 데이터 보호 선언은 당사의 서비스 제공, 특히 웹사이트, 모바일 애플리케이션, 소셜 미디어 프로필과 같은 외부 온라인 환경(이하 총칭하여 "온라인 오퍼링"이라 함)에서 당사가 수행하는 모든 개인 데이터 처리에 적용됩니다.

콘텐츠 개요

• Preamble
• Responsible
• 처리 작업 개요
• 적용 가능한 법적 근거
• 보안 조치
• 개인 데이터의 이전
• 제3국에서의 데이터 처리
• 데이터의 삭제
• 쿠키 사용
• 비즈니스 서비스
• 비즈니스 과정에서 사용되는 공급업체 및 서비스
• 결제 절차
• 온라인 오퍼 제공 및 웹 호스팅
• 애플리케이션(앱)에 대한 특별 참고사항
• 앱 스토어를 통한 앱 구매
• 등록, 로그인 및 사용자 계정
• 블로그 및 게시 미디어
• 연락처 및 요청 관리
• 화상 회의, 온라인 미팅, 웨비나, 및 화면 공유
• 클라우드 서비스
• 뉴스레터 및 전자 통지
• 소셜 네트워크(소셜 미디어)
• 플러그인 및 임베디드 기능 및 콘텐츠
• 관리, 조직 및 지원 도구
• 개인정보처리방침 수정 및 업데이트
• 데이터 주체의 권리
• 약관의 정의

컨트롤러

편집 도구 플랫폼.

Codebase Media UG (haftungsbeschränkt)
Im Mediapark 5
50825 Köln
Germany

[email protected]

처리 작업 개요

다음 개요는 처리되는 데이터의 유형과 처리 목적을 요약하고 데이터 주체를 참조합니다.

처리되는 데이터의 유형

• 재고 데이터.
• 결제 데이터.
• 연락처 데이터.
• 콘텐츠 데이터.
• 계약 데이터.
• 사용 데이터.
• 메타, 통신 및 절차 데이터.
• 이미지 및/또는 영상 기록.

데이터 주체 범주

• 고객.
• 임직원.
• 이해관계자.
• 통신 파트너.
• 사용자.
• 비즈니스 및 계약 파트너.
• 촬영된 사람.

처리 목적

• 계약 서비스 및 고객 서비스 제공.
• 연락 요청 및 통신.
• 보안 조치.
• 다이렉트 마케팅.
• 사무실 및 조직 절차.
• 전환 측정.
• 요청 관리 및 대응.
• 콘텐츠 전송 네트워크(CDN).
• 피드백.
• 마케팅.
• 사용자 관련 정보가 포함된 프로필.
• 온라인 서비스 제공 및 사용자 편의성.
• 정보 기술 인프라.

관련 법적 근거

다음은 당사가 개인 데이터를 처리하는 근거가 되는 GDPR의 법적 근거에 대한 개요입니다. GDPR의 조항 외에도 귀하 또는 당사의 거주 국가 또는 거주지에서 국가별 데이터 보호 규정이 적용될 수 있습니다. 또한 개별 사례에서 보다 구체적인 법적 근거가 결정적인 경우, 당사는 데이터 보호 선언을 통해 이를 알려드립니다.

• 동의(제6조 1항 1절 a) DSGVO) - 정보 주체가 특정 목적 또는 목적을 위해 자신과 관련된 개인 데이터 처리에 동의한 경우
• 계약 이행 및 계약 전 요청(제6조 1항 1절 a) DSGVO) - 정보 주체가 자신과 관련된 개인 데이터를 처리하는 데 동의한 경우
• . 6 (1) 1절 b) DSGVO) - 정보주체가 당사자인 계약의 이행 또는 정보주체의 요청에 따라 수행된 계약 전 조치의 이행을 위해 처리가 필요한 경우
• 법적 의무(6절 1절 1절 b) DSGVO). c) DSGVO) - 컨트롤러가 적용되는 법적 의무를 준수하기 위해 처리가 필요함.
• 등록된 이익(제6조 1항 1절 lit. f) DSGVO) - 개인정보 보호가 필요한 정보 주체의 이익이나 기본적 권리 및 자유에 의해 그러한 이익이 우선되지 않는 한, 컨트롤러 또는 제3자의 정당한 이익을 보호하기 위해 처리가 필요합니다.

독일에서는 DSGVO의 데이터 보호 조항 외에도 국가 데이터 보호 규정이 적용됩니다. 여기에는 특히 데이터 처리 시 개인 데이터 오용 방지에 관한 법률(연방 데이터 보호법 - BDSG)이 포함됩니다. 특히 BDSG에는 정보에 대한 권리, 삭제할 권리, 반대할 권리, 특수 범주의 개인 데이터 처리, 다른 목적을 위한 처리 및 전송, 프로파일링을 포함한 개별 사례의 자동화된 의사 결정에 대한 특별 규정이 포함되어 있습니다. 또한, 특히 고용 관계의 수립, 이행 또는 해지 및 직원의 동의와 관련하여 고용 목적의 데이터 처리(제26조 BDSG)를 규제합니다. 또한 개별 연방주의 주 데이터 보호법이 적용될 수 있습니다.

보안 조치

당사는 위험에 적합한 수준의 보호를 보장하기 위해 기술 수준, 구현 비용, 처리의 성격, 범위, 상황 및 목적, 다양한 발생 가능성 및 자연인의 권리와 자유에 대한 위협의 정도를 고려하여 법적 요구사항에 따라 적절한 기술적 및 조직적 조치를 취합니다.

특히 데이터에 대한 물리적 및 전자적 접근을 통제하여 데이터의 기밀성, 무결성 및 가용성을 보장하고, 데이터에 대한 접근, 입력, 공개, 가용성 보장 및 관련 데이터의 분리를 보장하는 조치가 포함됩니다. 또한 데이터 주체의 권리 행사, 데이터 삭제 및 데이터 침해에 대한 대응을 보장하기 위한 절차를 수립했습니다. 또한 데이터 보호 원칙에 따른 절차뿐만 아니라 하드웨어, 소프트웨어의 개발 또는 선택 초기 단계부터 기술 설계 및 데이터 보호 친화적인 기본 설정을 통해 개인 데이터 보호를 고려합니다.

TLS 암호화(https): 온라인 서비스를 통해 전송되는 귀하의 데이터를 보호하기 위해 당사는 TLS 암호화를 사용합니다. 브라우저 주소줄에 https:// 접두사로 이러한 암호화된 연결을 인식할 수 있습니다.

개인 데이터의 전송

개인 데이터를 처리하는 과정에서 데이터가 다른 기관, 회사, 법적으로 독립된 조직 단위 또는 개인에게 전송되거나 이들에게 공개될 수 있습니다. 이러한 데이터의 수신자에는 예를 들어 IT 업무를 위탁받은 서비스 제공업체 또는 웹사이트에 통합된 서비스 및 콘텐츠 제공업체가 포함될 수 있습니다. 이러한 경우 당사는 법적 요건을 준수하며, 특히 데이터 수신자와 귀하의 데이터를 보호하기 위한 적절한 계약 또는 계약을 체결합니다

제3국에서의 데이터 처리

당사가 제3국(예: 유럽연합(EU), 유럽경제지역(EEA) 외부)에서 데이터를 처리하거나 제3자 서비스를 사용하거나 다른 개인, 법인 또는 회사에 데이터를 공개 또는 전송하는 과정에서 데이터가 처리되는 경우, 이는 법적 요건에 따라서만 수행됩니다.

데이터 삭제

당사가 처리하는 데이터는 처리에 허용된 동의가 취소되거나 기타 권한이 더 이상 적용되지 않는 경우(예: 해당 데이터의 처리 목적이 더 이상 적용되지 않거나 목적에 필요하지 않은 경우) 법적 요건에 따라 즉시 삭제됩니다. 법적으로 허용되는 다른 목적에 필요하기 때문에 데이터가 삭제되지 않는 경우, 해당 데이터의 처리는 이러한 목적으로 제한됩니다. 즉, 해당 데이터는 차단되며 다른 목적으로 처리되지 않습니다. 예를 들어 상법 또는 세법상의 이유로 보관해야 하거나 법적 청구의 주장, 행사 또는 방어 또는 다른 자연인 또는 법인의 권리 보호를 위해 보관이 필요한 데이터에 적용됩니다.

데이터 보호 고지에는 데이터의 보존 및 삭제에 대한 추가 정보가 포함될 수 있으며, 이는 각 처리 작업에 우선적으로 적용됩니다.

쿠키 사용

쿠키는 최종 장치에 정보를 저장하고 최종 장치에서 정보를 읽어들이는 작은 텍스트 파일 또는 기타 메모리 메모입니다. 예를 들어 사용자 계정의 로그인 상태, 이숍의 장바구니 콘텐츠, 온라인 오퍼의 콘텐츠 액세스 또는 사용 기능 등을 저장하는 데 사용됩니다. 쿠키는 온라인 오퍼의 기능, 보안 및 편의성, 방문자 흐름 분석 생성 등 다양한 목적으로도 사용될 수 있습니다.

동의에 대한 참고 사항: 당사는 법률에 따라 쿠키를 사용합니다. 따라서 당사는 법률에서 요구하지 않는 경우를 제외하고는 사용자의 사전 동의를 얻습니다. 특히 사용자가 명시적으로 요청한 텔레미디어 서비스(예: 당사의 온라인 제안)를 제공하기 위해 쿠키를 포함한 정보의 저장 및 읽기가 절대적으로 필요한 경우에는 동의가 필요하지 않습니다. 반드시 필요한 쿠키에는 일반적으로 온라인 오퍼의 표시 및 작동성, 로드 밸런싱, 보안, 사용자의 선호도 및 선택 사항 저장 또는 사용자가 요청한 온라인 오퍼의 주요 및 보조 기능 제공과 관련된 유사한 목적과 관련된 기능이 있는 쿠키가 포함됩니다. 취소 가능한 동의는 사용자에게 명확하게 전달되며 각 쿠키 사용에 관한 정보를 포함합니다.

데이터 보호법에 따른 법적 근거에 대한 참고 사항: 쿠키를 사용하여 사용자의 개인 데이터를 처리하는 데이터 보호법상의 법적 근거는 사용자에게 동의를 구하는지 여부에 따라 다릅니다. 사용자가 동의하는 경우, 데이터 처리의 법적 근거는 신고된 동의입니다. 그렇지 않은 경우, 쿠키를 사용하여 처리되는 데이터는 당사의 정당한 이익(예: 온라인 오퍼의 비즈니스 운영 및 사용성 개선)에 근거하여 처리되거나, 계약 의무 이행의 맥락에서 쿠키 사용이 필요한 경우 계약 의무를 이행하기 위해 쿠키 사용이 필요한 경우 처리됩니다. 당사가 쿠키를 처리하는 목적은 본 개인정보 처리방침 또는 당사의 동의 및 처리 프로세스의 맥락에서 명확히 설명합니다

보관 기간:

• 임시 쿠키(또는 세션 쿠키): 임시 쿠키는 사용자가 온라인 오퍼를 종료하고 단말 장치(예: 브라우저 또는 모바일 애플리케이션)를 닫은 후 삭제됩니다.
• 영구 쿠키: 영구 쿠키는 단말 장치를 닫은 후에도 계속 저장됩니다. 예를 들어, 사용자가 웹사이트를 다시 방문할 때 로그인 상태를 저장하거나 선호하는 콘텐츠를 바로 표시할 수 있습니다. 마찬가지로 쿠키를 통해 수집된 사용자 데이터는 도달 범위 측정에 사용될 수 있습니다. 당사가 사용자에게 쿠키의 유형 및 저장 기간에 대한 명시적인 정보를 제공하지 않는 한(예: 동의 획득의 일환으로), 사용자는 쿠키가 영구적이며 저장 기간이 최대 2년까지 가능하다고 가정해야 합니다.

해지 및 이의 제기(옵트아웃)에 대한 일반 정보: 이용자는 언제든지 제공한 동의를 철회할 수 있으며, 또한 법적 요건에 따라 처리에 대한 이의를 제기할 수 있습니다(Art. 21 DSGVO의 법적 요건에 따라 이의를 제기할 수도 있습니다. 또한 사용자는 쿠키 사용을 비활성화하는 등 브라우저 설정을 통해 거부 의사를 표명할 수 있습니다(단, 이 경우 온라인 서비스 기능이 제한될 수 있음). 온라인 마케팅 목적의 쿠키 사용에 대한 거부 의사는 https://optout.aboutads.info 및 https://www.youronlinechoices.com/ 웹사이트를 통해서도 선언할 수 있습니다.

• 임대 스토리지 공간에 대한 온라인 오퍼 제공: 당사는 온라인 오퍼 제공을 위해 해당 서버 제공업체("웹호스터"라고도 함)로부터 임대하거나 기타 방법으로 확보한 저장 공간, 컴퓨팅 용량 및 소프트웨어를 사용합니다.법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO)
• 자체/전용 서버 하드웨어에서 온라인 오퍼를 제공합니다: 온라인 오퍼 제공을 위해 당사는 당사가 운영하는 서버 하드웨어와 관련 저장 공간, 컴퓨팅 용량 및 소프트웨어를 사용합니다.법적 근거:정당한 이익(제6조 1항 1절 f) DSGVO).
• 접속 데이터 및 로그 파일 수집: 당사의 온라인 오퍼에 대한 액세스는 소위 "서버 로그 파일"의 형태로 기록됩니다. 서버 로그 파일에는 검색된 웹 페이지 및 파일의 주소와 이름, 검색 날짜 및 시간, 전송된 데이터의 양, 검색 성공 알림, 브라우저 유형 및 버전, 사용자의 운영 체제, 참조 URL(이전에 방문한 페이지), 일반적으로 IP 주소 및 요청 제공업체가 포함될 수 있습니다. 서버 로그 파일은 한편으로는 서버 과부하 방지(특히 악의적인 공격, 소위 디도스 공격의 경우), 다른 한편으로는 서버의 활용 및 안정성 보장 등 보안 목적으로 사용될 수 있으며, 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO), 데이터 삭제: 로그 파일 정보는 최대 30일 동안 보관된 후 삭제 또는 익명화됩니다. 증거 목적으로 추가 보관이 필요한 데이터는 해당 사고가 최종적으로 규명될 때까지 삭제 대상에서 제외됩니다.
• 이메일 전송 및 호스팅: 당사가 사용하는 웹 호스팅 서비스에는 이메일의 전송, 수신 및 저장도 포함됩니다. 이러한 목적을 위해 수신자와 발신자의 주소는 물론 이메일 발송과 관련된 기타 정보(예: 관련 제공업체) 및 각 이메일의 내용이 처리됩니다. 앞서 언급한 데이터는 스팸 탐지 목적으로도 처리될 수 있습니다. 이메일은 일반적으로 인터넷에서 암호화되어 전송되지 않는다는 점에 유의하시기 바랍니다. 일반적으로 이메일은 전송 중에는 암호화되지만, (소위 종단 간 암호화 방법을 사용하지 않는 한) 송수신 서버에서는 암호화되지 않습니다. 따라서 당사는 발신자와 수신자 사이의 이메일 전송 경로와 당사 서버에 대한 어떠한 책임도 지지 않습니다. 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO).
• 콘텐츠 전송 네트워크: 당사는 "콘텐츠 전송 네트워크"(CDN)를 사용합니다. CDN은 온라인 오퍼의 콘텐츠, 특히 그래픽이나 프로그램 스크립트와 같은 대용량 미디어 파일을 인터넷을 통해 연결된 지역적으로 분산된 서버의 도움을 받아 보다 빠르고 안전하게 전송할 수 있는 서비스입니다.법적 근거: 정당한 이익(제6조 1항 1절 1. f) DSGVO).
• 1&1 IONOS: 정보 기술 인프라 및 관련 서비스(예: 저장 공간 및/또는 컴퓨팅 용량) 제공 분야의 서비스; 서비스 제공자: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany; 법적 근거: 합법적 이익(Art. 6 para. 1 p. 1 lit. f) DSGVO); 웹사이트: https://www.ionos.en; 데이터 보호 정책: https://www.ionos.de/terms-gtc/terms-privacy; 계약: https://www.ionos.en/help/data-protection/general-information-about-data-protection-basic-regulation-dsgvo/order-processing/.
• Cloudflare: 콘텐츠 전송 네트워크(CDN) - 인터넷을 통해 연결된 지역적으로 분산된 서버의 도움으로 온라인 오퍼의 콘텐츠, 특히 그래픽이나 프로그램 스크립트와 같은 대용량 미디어 파일을 더 빠르고 안전하게 전송할 수 있는 서비스; 서비스 제공업체: Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, USA; 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO); 웹사이트: https://www.cloudflare.com; 개인정보처리방침: https://www.cloudflare.com/privacypolicy/; 계약: https://www.cloudflare.com/cloudflare-customer-dpa; 표준 계약 조항(제3국에서의 처리를 위한 데이터 보호 수준 보장): https://www.cloudflare.com/cloudflare-customer-scc.
• Google 클라우드 저장소: 클라우드 스토리지, 클라우드 인프라 서비스 및 클라우드 기반 애플리케이션 소프트웨어; 서비스 제공자: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland; 법적 근거: 정당한 이익(6조 1항 1절 f) DSGVO); 웹사이트: https://cloud.google.com/; 개인정보보호정책: https://policies.google.com/privacy; 계약: https://cloud.google.com/terms/data-processing-addendum; 표준 계약 조항(제3국에서의 처리를 위한 데이터 보호 수준 보장): https://cloud.google.com/terms/eu-model-contract-clause; 추가 정보: https://cloud.google.com/privacy.

애플리케이션(앱)에 관한 특별 고지

당사는 사용자에게 애플리케이션과 그 기능을 제공하고, 보안을 모니터링하며, 애플리케이션을 더욱 발전시키기 위해 필요한 한도 내에서 애플리케이션 사용자의 데이터를 처리합니다. 또한 당사는 애플리케이션의 관리 또는 사용 목적을 위해 필요한 경우 법적 요건을 준수하여 사용자에게 연락할 수 있습니다. 그 외의 모든 측면에서, 당사는 사용자 데이터 처리와 관련하여 본 개인정보 처리방침의 개인정보보호 고지를 참조합니다

법적 근거: 애플리케이션의 기능 제공에 필요한 데이터 처리는 계약상 의무를 이행하기 위한 것입니다. 이는 기능 제공을 위해 사용자의 승인이 필요한 경우에도 적용됩니다(예: 장치 기능 릴리스). 데이터 처리가 애플리케이션의 기능 제공에 필요하지 않지만 애플리케이션의 보안 또는 당사의 사업상 이익(예: 애플리케이션 최적화 또는 보안 목적의 데이터 수집)에 부합하는 경우, 이는 당사의 정당한 이익에 근거합니다. 사용자가 자신의 데이터 처리에 대한 동의를 명시적으로 요청하는 경우, 동의가 적용되는 데이터의 처리는 동의를 기반으로 합니다.

• 처리되는 데이터 유형: 인벤토리 데이터(예: 이름, 주소), 메타, 통신 및 절차 데이터(예: IP 주소, 시간 데이터, 식별 번호, 동의 상태), 결제 데이터(예.은행 정보, 송장, 결제 내역), 계약 데이터(예: 계약 주제, 기간, 고객 범주)
• 데이터 주체: 사용자(예: 웹사이트 방문자, 온라인 서비스 사용자).
• 처리 목적: 계약 서비스 및 고객 서비스 제공.
• 법적 근거: 동의(제6조 1항 1절 a) DSGVO), 계약 이행 및 계약 전 요청(제6조 1항 1절 a) DSGVO), 계약 이행 및 계약 전 요청(Art. 6 para. 1 p. 1 lit. b) DSGVO); 정당한 이익(6 para. 1 p. 1 lit. f) DSGVO).

처리 과정, 절차 및 서비스에 대한 추가 참고 사항 :

• 상업적 이용: 당사는 당사의 애플리케이션 사용자, 등록 사용자 및 테스트 사용자(이하 통칭하여 "사용자"라 함)의 데이터를 처리하여 이들에게 계약 서비스를 제공할 수 있도록 하고, 애플리케이션의 보안을 보장하고 애플리케이션을 더욱 발전시키기 위한 정당한 이익에 근거하여 데이터를 처리합니다. 필요한 정보는 이용, 주문, 주문 또는 이와 유사한 계약 체결의 맥락에서 식별되며, 서비스 제공 및 청구에 필요한 정보와 상담을 위한 연락처 정보를 포함할 수 있습니다; 법적 근거: 계약 이행 및 계약 전 문의(Art. 6 para. 1 p. 1 lit. b) DSGVO).

앱 스토어를 통한 애플리케이션 구매

타 서비스 제공업체가 운영하는 특수 온라인 플랫폼(소위 "앱 스토어")을 통해 당사 애플리케이션을 구매할 수 있습니다. 이러한 맥락에서 각 앱 스토어의 개인정보 처리방침은 당사의 개인정보 처리방침과 함께 적용됩니다. 이는 특히 도달 범위 측정 및 관심 기반 마케팅을 위해 플랫폼에서 사용되는 방법과 비용 지불 의무와 관련하여 적용됩니다.

• 처리되는 데이터 유형: 인벤토리 데이터(예: 이름, 주소), 결제 데이터(예: 은행 정보, 송장, 결제 내역), 연락처 데이터(예: 이메일, 전화번호), 계약 데이터(예. 계약 주제, 기간, 고객 범주); 사용 데이터(예: 방문한 웹사이트, 콘텐츠에 대한 관심, 액세스 시간); 메타, 통신 및 절차 데이터(예: IP 주소, 시간 정보, 식별 번호, 동의 상태); 콘텐츠 데이터(예.예: 온라인 양식의 항목).
• 데이터 주체: 고객; 사용자(예: 웹사이트 방문자, 온라인 서비스 사용자).
• 처리 목적: 계약 서비스 및 고객 서비스 제공; 마케팅.
• 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO).

처리 운영, 절차 및 서비스에 대한 추가 참고사항:

• Apple App Store: 앱 및 소프트웨어 판매 플랫폼; 서비스 제공자: Apple Inc, Infinite Loop, Cupertino, CA 95014, USA; 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO); 웹사이트: https://www.apple.com/ko/ios/app-store/; 개인정보처리방침: https://www.apple.com/legal/privacy/de-ww/.

등록, 로그인 및 사용자 계정

이용자는 사용자 계정을 생성할 수 있습니다. 등록 절차의 일환으로 사용자는 필수 필수 데이터를 제공받으며 계약상 의무 이행을 기반으로 사용자 계정을 제공하기 위한 목적으로 처리됩니다. 처리되는 데이터에는 특히 로그인 정보(사용자 이름, 비밀번호 및 이메일 주소)가 포함됩니다.

등록 및 로그인 기능과 사용자 계정을 사용할 때 당사는 IP 주소와 해당 사용자 작업의 시간을 저장합니다. 이러한 저장은 당사의 정당한 이익과 오용 및 기타 무단 사용으로부터 사용자를 보호하기 위한 사용자의 이익에 근거합니다. 원칙적으로 이 데이터는 당사의 청구권 추구를 위해 필요하거나 법적 의무가 있는 경우를 제외하고 제3자에게 전달되지 않습니다.

사용자는 기술 변경 등 사용자 계정과 관련된 절차에 대해 이메일로 통지받을 수 있습니다.

• 처리되는 데이터 유형: 인벤토리 데이터(예: 이름, 주소), 연락처 데이터(예: 이메일, 전화번호), 콘텐츠 데이터(예: 온라인 양식의 항목), 메타, 통신 및 절차 데이터(예: IP 주소, 시간 데이터, 식별 번호, 동의 상태).
• 데이터 주체: 사용자(예: 웹사이트 방문객, 온라인 서비스 사용자).
• 처리 목적: 계약 서비스 및 고객 서비스 제공, 보안 조치, 관리 및 요청에 대한 응답, 온라인 오퍼 및 사용자 경험 제공.
• 법적 근거: 계약 이행 및 계약 전 요청(Art. 6 para. 1 p. 1 lit. b) DSGVO); 정당한 이익(6 para. 1 p. 1 lit. f) DSGVO).

처리 운영, 절차 및 서비스에 대한 추가 참고사항:

• 사용자 프로필은 공개되지 않습니다: 사용자 프로필은 공개적으로 표시되거나 액세스할 수 없습니다.
• 해지 후 데이터 삭제: 사용자가 사용자 계정을 해지한 경우, 사용자 계정과 관련된 데이터는 사용자의 법적 허가, 의무 또는 동의에 따라 삭제됩니다.법적 근거:계약 이행 및 계약 전 요청(Art. 6 para. 1 p. 1 lit. b) DSGVO).

블로그 및 출판 매체

당사는 블로그 또는 이에 준하는 온라인 커뮤니케이션 및 출판 수단(이하 "출판 매체")을 사용합니다. 독자의 데이터는 출판 매체의 목적을 위해 저자와 독자 간의 발표 및 커뮤니케이션에 필요한 범위 또는 보안상의 이유로만 처리됩니다. 그 외의 경우, 당사는 본 개인정보 처리방침의 범위 내에서 발행 매체 방문자 처리에 관한 정보를 참조합니다.

• 처리되는 데이터 유형: 인벤토리 데이터(예: 이름, 주소), 연락처 데이터(예: 이메일, 전화번호), 콘텐츠 데이터(예: 온라인 양식에 입력한 항목), 사용 데이터(예:, 방문한 웹 페이지, 콘텐츠에 대한 관심도, 접속 시간), 메타, 통신 및 절차 데이터(예: IP 주소, 시간 데이터, 식별 번호, 동의 상태)
• 데이터 주체: 사용자(예: 웹사이트 방문자, 온라인 서비스 사용자).
• 처리 목적: 계약 서비스 및 고객 서비스 제공, 피드백(예: 온라인 양식을 통한 피드백 수집), 온라인 오퍼 및 사용자 경험 제공.
• 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO).

연락 및 문의 관리

당사에 문의할 때(예. 우편, 문의 양식, 이메일, 전화 또는 소셜 미디어 등을 통해) 문의할 때와 기존 사용자 및 비즈니스 관계의 맥락에서 문의자의 정보는 문의 요청 및 요청된 조치에 응답하는 데 필요한 범위 내에서 처리됩니다.

• 처리되는 데이터 유형: 연락처 데이터(예: 이메일, 전화번호), 콘텐츠 데이터(예: 온라인 양식의 항목), 사용 데이터(예: 방문한 웹사이트, 콘텐츠에 대한 관심, 접속 시간), 메타, 통신 및 프로세스 데이터(예. 예: IP 주소, 타임스탬프, 식별 번호, 동의 상태).
• 데이터 주체: 커뮤니케이션 파트너.
• 처리 목적: 연락 요청 및 커뮤니케이션, 요청 관리 및 응답, 피드백(예.예: 온라인 양식을 통한 피드백 수집); 당사의 온라인 제안 및 사용자 경험 제공.
• 법적 근거: 정당한 이익(제6조 1항 1절 1문. f) DSGVO); 계약 이행 및 계약 전 요청(제6조 1항 1절 b) DSGVO).

처리 프로세스, 절차 및 서비스에 대한 추가 참고사항:

• 연락 양식: 이용자가 문의 양식, 이메일 또는 기타 커뮤니케이션 채널을 통해 당사에 연락하는 경우, 당사는 전달된 요청을 처리하기 위해 이러한 맥락에서 당사에 전달된 데이터를 처리합니다. 법적 근거: 계약 이행 및 계약 전 요청(6조 1항 1절 b) DSGVO), 정당한 이익(6조 1항 1절 f) DSGVO).

화상 회의, 온라인 회의, 웨비나 및 화면 공유

당사는 화상 및 오디오 회의, 웨비나 및 기타 유형의 화상 및 오디오 회의(이하 총칭하여 "회의"라 함)를 진행할 목적으로 다른 제공업체의 플랫폼 및 애플리케이션(이하 "회의 플랫폼"이라 함)을 사용합니다. 당사는 컨퍼런스 플랫폼 및 해당 서비스를 선택할 때 법적 요건을 준수합니다.

컨퍼런스 플랫폼에서 처리하는 데이터: 컨퍼런스 참여 과정에서 컨퍼런스 플랫폼은 아래에 언급된 참가자의 개인 데이터를 처리합니다. 처리 범위는 특정 컨퍼런스의 맥락에서 요청된 데이터(예: 액세스 데이터 또는 명확한 이름 표시)와 참가자가 제공한 선택적 정보에 따라 달라집니다. 컨퍼런스 진행을 위한 처리 외에도 참가자의 데이터는 보안 목적 또는 서비스 최적화를 위해 컨퍼런스 플랫폼에서 처리될 수 있습니다. 처리되는 데이터에는 개인 데이터(이름, 성), 연락처 정보(이메일 주소, 전화번호), 액세스 데이터(액세스 코드 또는 비밀번호), 프로필 사진, 직책/직무 정보, 인터넷 액세스 IP 주소, 참가자의 단말 장치 정보, 운영 체제, 브라우저 및 해당 기술 및 언어 설정, 통신 내용 정보(채팅 및 오디오/비디오 데이터의 항목), 기타 사용 가능한 기능(예: 설문조사) 사용 등이 포함됩니다. 통신 내용은 컨퍼런스 제공업체가 기술적으로 제공하는 범위 내에서 암호화됩니다. 참가자가 회의 플랫폼에 사용자로 등록되어 있는 경우, 해당 회의 제공업체와의 계약에 따라 추가 데이터가 처리될 수 있습니다

로그 및 녹음: 텍스트 입력, 참여 결과(예: 설문조사), 비디오 또는 오디오 녹음이 기록되는 경우, 이는 사전에 참가자에게 투명하게 전달되며 필요한 경우 동의를 요청합니다.

참가자의 데이터 보호 조치: 컨퍼런스 플랫폼의 데이터 보호 고지를 통해 데이터 처리에 대한 세부 사항을 확인하고, 컨퍼런스 플랫폼의 설정 내에서 자신에게 가장 적합한 보안 및 개인정보 보호 설정을 선택하시기 바랍니다. 또한 화상 회의가 진행되는 동안 룸메이트에게 알리고, 문을 잠그고, 기술적으로 가능한 경우 백그라운드 마스킹 기능을 사용하는 등 녹화의 백그라운드에서 데이터 및 개인정보 보호를 확실히 하시기 바랍니다. 회의실 링크와 액세스 데이터는 승인되지 않은 제3자에게 공개할 수 없습니다.

법적 근거에 대한 참고사항: 당사가 회의 플랫폼 외에도 사용자의 데이터를 처리하고 사용자에게 회의 플랫폼 또는 특정 기능(예: 회의 녹화에 대한 동의)을 사용하기 위한 동의를 요청하는 경우, 처리의 법적 근거는 이 동의입니다. 또한, 당사의 처리는 계약상 의무를 이행하기 위해 필요할 수 있습니다(예: 참가자 목록, 통화 결과 재처리의 경우 등). 그렇지 않은 경우, 사용자 데이터는 당사의 커뮤니케이션 파트너와의 효율적이고 안전한 커뮤니케이션에 대한 당사의 정당한 이익을 기반으로 처리됩니다.

• 처리되는 데이터 유형: 인벤토리 데이터(예: 이름, 주소), 연락처 데이터(예: 이메일, 전화번호), 콘텐츠 데이터(예: 온라인 양식에 입력한 항목), 사용 데이터(예. 방문한 웹사이트, 콘텐츠에 대한 관심, 접속 시간), 메타 데이터, 통신 데이터 및 프로세스 데이터(예: IP 주소, 시간 데이터, 식별 번호, 동의 상태)
• 관련자: 커뮤니케이션 파트너; 사용자(예. 웹사이트 방문자, 온라인 서비스 사용자); 묘사된 인물
• 처리 목적: 계약 서비스 및 고객 서비스 제공, 연락 요청 및 커뮤니케이션, 사무실 및 조직 절차.
• 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO).

처리 운영, 절차 및 서비스에 대한 추가 참고사항:

• Zoom: 회의 및 커뮤니케이션 소프트웨어; 서비스 제공업체: Zoom Video Communications, Inc, 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA; 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO); 웹사이트: https://zoom.us; 개인정보 보호정책: https://zoom.us/docs/de-de/privacy-and-legal.html; 처리 동의서: https://zoom.us/docs/de-de/privacy-and-legal.html(글로벌 DPA라고 함); 표준 계약 조항(제3국에서의 처리를 위한 데이터 보호 수준 보장): https://zoom.us/docs/de-de/privacy-and-legal.html(글로벌 DPA라고 함).

클라우드 서비스

당사는 콘텐츠의 저장 및 관리(예:, 문서 저장 및 관리, 특정 수신자와 문서, 콘텐츠 및 정보 공유 또는 콘텐츠 및 정보 게시)

이 맥락에서 개인 데이터는 당사와의 커뮤니케이션 프로세스의 일부이거나 본 개인정보 처리방침의 맥락에 명시된 대로 당사가 처리하는 범위 내에서 제공업체의 서버에 처리 및 저장될 수 있습니다. 이러한 데이터에는 특히 사용자의 마스터 데이터 및 연락처 데이터, 거래, 계약, 기타 프로세스 및 그 내용에 관한 데이터가 포함될 수 있습니다. 또한 클라우드 서비스 제공업체는 보안 목적 및 서비스 최적화를 위해 사용 데이터 및 메타데이터를 처리합니다.

클라우드 서비스를 사용하여 다른 사용자 또는 공개적으로 액세스할 수 있는 웹사이트에 양식이나 기타 문서 및 콘텐츠를 제공하는 경우, 제공업체는 웹 분석 또는 사용자 설정 기억(예: 미디어 컨트롤의 경우)을 위해 사용자 장치에 쿠키를 저장할 수 있습니다.

• 처리되는 데이터 유형: 인벤토리 데이터(예: 이름, 주소), 연락처 데이터(예: 이메일, 전화번호), 콘텐츠 데이터(예: 온라인 양식에 입력), 사용 데이터(예:, 방문한 웹 페이지, 콘텐츠에 대한 관심도, 접속 시간), 메타, 통신 및 절차 데이터(예: IP 주소, 시간 데이터, 식별 번호, 동의 상태), 이미지 및/또는 동영상 기록(예: 사람의 사진 또는 동영상 기록).
• 관련자: 고객, 직원(예: 직원, 지원자, 전 직원), 이해 관계자, 커뮤니케이션 파트너, 사용자(예: 웹사이트 방문자, 온라인 서비스 사용자).
• 처리 목적: 사무 및 조직 절차, 정보 기술 인프라(정보 시스템 및 기술 장비(컴퓨터, 서버 등)의 운영 및 제공), 계약 서비스 및 고객 서비스 제공.
• 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO).

처리 운영, 절차 및 서비스에 대한 추가 정보:

• Adobe Creative Cloud: 사진 편집, 비디오 편집, 그래픽 디자인 및 웹 개발을 위한 애플리케이션 및 클라우드 스토리지; 서비스 제공업체: Adobe Systems Software Ireland Companies, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ireland; 법적 근거:정당한 이익(제6조 1항 1절 f) DSGVO); 웹사이트: https://www.adobe.com/de/creativecloud.html; 개인정보처리방침: https://www.adobe.com/de/privacy.html; 계약: 서비스 제공업체에서 제공; 표준 계약 조항(제3국에서의 처리 시 데이터 보호 수준 보장): 계약에 포함.
• Google 클라우드 서비스: 클라우드 인프라 서비스 및 클라우드 기반 애플리케이션 소프트웨어; 서비스 제공자: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland; 법적 근거: 합법적 이익(제6조 1항 1절 f) DSGVO); 웹사이트: https://cloud.google.com/; 개인정보처리방침: https://policies.google.com/privacy; 하도급 처리 계약: https://cloud.google.com/terms/data-processing-addendum; 표준 계약 조항(제3국에서의 처리를 위한 데이터 보호 수준 보장): https://cloud.google.com/terms/eu-model-contract-clause; 추가 정보: https://cloud.google.com/privacy.
• Google 클라우드 스토리지: 클라우드 스토리지, 클라우드 인프라 서비스 및 클라우드 기반 애플리케이션 소프트웨어; 서비스 제공자: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland; 법적 근거: 정당한 이익(제6조 1항 1 lit. f) DSGVO); 웹사이트: https://cloud.google.com/; 개인정보처리방침: https://policies.google.com/privacy; 계약서: https://cloud.google.com/terms/data-processing-addendum; 표준 계약 조항(제3국에서의 처리를 위한 데이터 보호 수준 보장): https://cloud.google.com/terms/eu-model-contract-clause; 추가 정보: https://cloud.google.com/privacy.
• Google Workspace: 클라우드 기반 애플리케이션 소프트웨어(예: 텍스트 및 스프레드시트 편집, 약속 및 연락처 관리), 클라우드 스토리지 및 클라우드 인프라 서비스; 서비스 제공업체: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ireland; 법적 근거: 합법적 이해관계(Art. 6 para. 1 p. 1 lit. f) DSGVO); 웹사이트: https://workspace.google.com/; 개인정보 보호정책: https://policies.google.com/privacy; 계약: https://cloud.google.com/terms/data-processing-addendum; 표준 계약 조항(제3국에서의 처리를 위한 데이터 보호 수준 보장): https://cloud.google.com/terms/eu-model-contract-clause; 추가 정보: https://cloud.google.com/privacy.

뉴스 레터 및 전자 알림

당사는 수신자의 동의 또는 법적 허가가 있는 경우에만 뉴스 레터, 이메일 및 기타 전자 알림(이하 "뉴스레터")을 발송합니다. 뉴스레터 등록의 맥락에서 뉴스레터 내용이 구체적으로 명시되어 있는 경우, 이는 사용자의 동의를 결정적으로 결정합니다. 그렇지 않으면 뉴스레터에는 당사 서비스 및 당사에 대한 정보가 포함됩니다.

뉴스 레터를 구독하려면 일반적으로 이메일 주소를 제공하는 것으로 충분합니다. 그러나 뉴스레터의 목적을 위해 필요한 경우 뉴스레터에 개인 주소 또는 기타 정보를 제공하기 위해 이름 제공을 요청할 수 있습니다.

더블 옵트인 절차: 뉴스레터 등록은 원칙적으로 이중 옵트인 절차에 따라 이루어집니다. 즉, 등록 후 등록 확인을 요청하는 이메일을 받게 됩니다. 이 확인은 다른 이메일 주소로 등록할 수 없도록 하기 위해 필요합니다. 뉴스레터 등록은 법적 요건에 따라 등록 절차를 증명할 수 있도록 기록됩니다. 여기에는 등록 및 확인 시간과 IP 주소의 저장이 포함됩니다. 마찬가지로 배송 서비스 제공업체에 저장된 귀하의 데이터에 대한 변경 사항도 기록됩니다

삭제 및 처리 제한: 당사는 정당한 이해관계에 따라 수신 거부된 이메일 주소를 최대 3년 동안 보관한 후 이전에 제공한 동의를 증명하기 위해 삭제할 수 있습니다. 이 데이터의 처리는 클레임에 대한 가능한 방어 목적으로 제한됩니다. 이전 동의의 존재가 동시에 확인되는 경우 언제든지 개별적으로 삭제를 요청할 수 있습니다. 이의제기를 영구적으로 관찰해야 할 의무가 있는 경우, 당사는 이러한 목적으로만 해당 이메일 주소를 차단 목록(소위 "차단 목록")에 저장할 권리를 보유합니다.

등록 절차의 기록은 적절한 절차를 입증하기 위한 목적으로 당사의 정당한 이익에 근거하여 이루어집니다. 당사가 서비스 제공업체에 이메일 전송을 의뢰하는 경우, 이는 효율적이고 안전한 전송 시스템에 대한 당사의 정당한 이해관계에 근거하여 수행됩니다.

회사, 서비스, 프로모션 및 혜택에 대한 정보

• 처리되는 데이터 유형: 인벤토리 데이터(예: 이름, 주소), 연락처 데이터(예: 이메일, 전화번호), 메타, 통신 및 절차 데이터(예, IP 주소, 타임스탬프, 식별 번호, 동의 상태).
• 관계자: 커뮤니케이션 파트너.
• 처리 목적: 직접 마케팅(예: 이메일 또는 우편).
• 법적 근거: 동의(제6조 1항 1절 a) DSGVO).
• 이의 제기(옵트아웃): 귀하는 언제든지 뉴스레터 수신을 취소할 수 있으며, 즉 동의를 철회하거나 추가 수신을 거부할 수 있습니다. 뉴스레터 수신 취소 링크는 각 뉴스레터 말미에서 확인하거나 위의 연락처 옵션 중 하나(가급적 이메일)를 사용하여 취소할 수 있습니다.

처리 과정, 절차 및 서비스에 대한 추가 참고 사항:

• 주문 처리 알림 이메일: 사용자가 주문 프로세스를 완료하지 않은 경우 주문 프로세스를 이메일로 상기시키고 계속 진행할 수 있는 링크를 보낼 수 있습니다. 이 기능은 예를 들어 브라우저 충돌, 감독 또는 잊어버림으로 인해 구매 프로세스를 계속할 수 없는 경우에 유용할 수 있습니다. 발송은 사용자가 언제든지 취소할 수 있는 동의를 기반으로 이루어지며, 법적 근거: 동의(제6조 1항 1절 a) DSGVO)

소셜 네트워크(소셜 미디어)에서의 존재

당사는 소셜 네트워크 내에서 온라인 존재를 유지하고 해당 네트워크에서 활동하는 사용자와 소통하거나 당사에 대한 정보를 제공하기 위해 이 틀 내에서 사용자 데이터를 처리합니다

이 경우 유럽 연합 지역 외부에서 사용자 데이터를 처리할 수 있음을 알려드립니다. 이는 예를 들어 사용자의 권리 집행이 더 어려워질 수 있기 때문에 사용자에게 위험을 초래할 수 있습니다.

또한, 소셜 네트워크 내의 사용자 데이터는 일반적으로 시장 조사 및 광고 목적으로 처리됩니다. 예를 들어, 사용 프로필은 사용자의 사용 행동과 그에 따른 관심사를 기반으로 생성될 수 있습니다. 이러한 사용 프로필은 예를 들어 사용자의 관심사에 부합하는 것으로 추정되는 광고를 네트워크 내부 및 외부에 게재하는 데 사용될 수 있습니다. 이러한 목적을 위해 쿠키는 일반적으로 사용자의 컴퓨터에 저장되며, 여기에는 사용자의 사용 행동과 관심사가 저장됩니다. 또한 사용자가 사용하는 기기에 관계없이 사용 프로필에 데이터가 저장될 수도 있습니다(특히 사용자가 각 플랫폼의 회원이고 해당 플랫폼에 로그인한 경우).

각 처리 형태 및 거부(옵트아웃) 옵션에 대한 자세한 내용은 각 네트워크의 운영자가 제공하는 개인정보 처리방침 및 정보를 참조하시기 바랍니다.

정보 요청 및 데이터 주체 권리 주장의 경우에도 당사는 이러한 권리를 제공업체를 통해 가장 효과적으로 주장할 수 있음을 알려드립니다. 제공자만이 사용자의 데이터에 액세스할 수 있으며 적절한 조치를 취하고 직접 정보를 제공할 수 있습니다. 여전히 도움이 필요하면 당사에 문의하세요.

• 처리되는 데이터 유형: 연락처 데이터(예: 이메일, 전화번호), 콘텐츠 데이터(예: 온라인 양식의 항목), 사용 데이터(예: 방문한 웹사이트, 콘텐츠에 대한 관심, 접속 시간), 메타, 통신 및 절차 데이터(예: IP 주소, 시간 정보, 식별 번호, 동의 상태).
• 데이터 주체: 사용자(예. 웹사이트 방문자, 온라인 서비스 사용자).
• 처리 목적: 연락 요청 및 커뮤니케이션, 피드백(예: 온라인 양식을 통한 피드백 수집), 마케팅.
• 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO).

처리 운영, 절차 및 서비스에 대한 추가 정보:

• Instagram: 소셜 네트워크; 서비스 제공자: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; 법적 근거: 정당한 이익(6조 1항 1절 f) DSGVO); 웹사이트: https://www.instagram.com; 개인정보처리방침: https://instagram.com/about/legal/privacy.
• LinkedIn: 소셜 네트워크; 서비스 제공자: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Ireland; 법적 근거: 정당한 이익(6조 1항 1절 f) DSGVO); 웹사이트: https://www.linkedin.com; 데이터 보호 정책: https://www.linkedin.com/legal/privacy-policy; 처리 동의: https://legal.linkedin.com/dpa; 표준 계약 조항(제3국에서의 처리 시 데이터 보호 수준 보장): https://legal.linkedin.com/dpa; 옵트아웃: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Twitter: 소셜 네트워크; 서비스 제공업체: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ireland, Parent Company: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; 법적 근거: 정당한 이익(6조 1항 1절 f) DSGVO); 개인정보처리방침: https://twitter.com/privacy, (설정: https://twitter.com/personalization).
• Vimeo: 소셜 네트워크 및 동영상 플랫폼; 서비스 제공업체: Vimeo Inc: 법무부, 555 West 18th Street New York, New York 10011, USA; 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO); 웹사이트: https://vimeo.com; 개인정보처리방침: https://vimeo.com/privacy.
• YouTube: 소셜 네트워크 및 동영상 플랫폼; 서비스 제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO); 개인정보처리방침: https://policies.google.com/privacy; 거부 옵션(옵트아웃): https://adssettings.google.com/authenticated.

플러그인 및 내장된 기능 및 콘텐츠

당사는 해당 제공업체(이하 "제3자 제공업체")의 서버에서 가져온 기능 및 콘텐츠 요소를 온라인 오퍼에 통합합니다. 예를 들어 그래픽, 동영상 또는 도시 지도(이하 통칭하여 "콘텐츠"라고 함)

이 콘텐츠의 제3자 제공업체는 IP 주소가 없으면 콘텐츠를 브라우저로 전송할 수 없기 때문에 통합을 위해서는 항상 사용자의 IP 주소를 처리해야 합니다. 따라서 이 콘텐츠 또는 기능을 표시하려면 IP 주소가 필요합니다. 당사는 해당 콘텐츠 제공업체가 콘텐츠 전송을 위해서만 IP 주소를 사용하는 콘텐츠만 사용하려고 노력합니다. 타사 제공업체는 통계 또는 마케팅 목적으로 소위 픽셀 태그(보이지 않는 그래픽, "웹 비콘"이라고도 함)를 사용할 수도 있습니다. "픽셀 태그"는 이 웹사이트 페이지의 방문자 트래픽과 같은 정보를 분석하는 데 사용될 수 있습니다. 익명 정보는 또한 사용자 기기의 쿠키에 저장될 수 있으며, 무엇보다도 브라우저 및 운영 체제에 대한 기술 정보, 참조 웹사이트, 방문 시간 및 기타 온라인 서비스 사용에 대한 정보를 포함할 수 있을 뿐만 아니라 다른 출처에서 이러한 정보에 연결될 수 있습니다.

• 처리되는 데이터 유형: 사용 데이터(예: 방문한 웹 페이지, 콘텐츠에 대한 관심도, 액세스 시간); 메타, 통신 및 절차 데이터(예. IP 주소, 타임스탬프, 식별 번호, 동의 상태), 연락처 데이터(예: 이메일, 전화번호), 콘텐츠 데이터(예: 온라인 양식에 입력한 내용).
• 관련자: 사용자(예: 웹사이트 방문자, 온라인 서비스 사용자).
• 처리 목적: 온라인 서비스 제공 및 사용자 편의성, 사용자 관련 정보가 포함된 프로필(사용자 프로필 생성).
• 법적 근거: 정당한 이익(Art. 6 para. 1 p. 1 lit. f) DSGVO).

처리 프로세스, 절차 및 서비스에 대한 추가 참고 사항 :

• 타사 소프트웨어, 스크립트 또는 프레임워크(예: jQuery)의 통합: 당사는 다른 제공업체의 서버에서 검색한 소프트웨어(예: 온라인 오퍼의 프레젠테이션 또는 사용자 편의성을 위해 사용하는 함수 라이브러리)를 당사의 온라인 오퍼에 통합합니다. 이 과정에서 각 제공업체는 사용자의 IP 주소를 수집하며, 소프트웨어를 사용자의 브라우저로 전송하고 보안 목적 및 제안의 평가와 최적화를 위해 이를 처리할 수 있습니다. - 당사는 다른 제공업체의 서버에서 검색한 소프트웨어(예: 온라인 오퍼의 표시 또는 사용자 편의성을 위해 사용하는 기능 라이브러리)를 당사의 온라인 오퍼에 통합합니다. 이 과정에서 각 제공업체는 사용자의 IP 주소를 수집하고 소프트웨어를 사용자의 브라우저로 전송하기 위한 목적, 보안 목적, 제안의 평가 및 최적화를 위해 처리할 수 있습니다. 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO).
• Font Awesome(자체 서버에서 제공): 글꼴 및 아이콘의 표시; 서비스 제공자: Font Awesome 아이콘은 당사 서버에서 호스팅되며, Font Awesome 제공자에게 데이터가 전송되지 않음; 법적 근거:정당한 이익(6조 1항 1절 f) DSGVO).
• Vimeo: 비디오 콘텐츠; 서비스 제공자: Vimeo Inc: 법무부, 555 West 18th Street New York, New York 10011, USA; 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO); 웹사이트: https://vimeo.com; 개인정보 보호정책: https://vimeo.com/privacy; 옵트아웃: 비메오는 구글 애널리틱스를 사용할 수 있음을 지적하며 개인정보처리방침(https://policies.google.com/privacy) 및 Google 애널리틱스(https://tools.google.com/dlpage/gaoptout?hl=de) 또는 마케팅 목적의 데이터 사용에 대한 Google의 설정(https://adssettings.google.com/).

관리, 조직 및 지원 도구

당사는 당사의 서비스를 조직, 관리, 계획 및 제공할 목적으로 다른 제공업체(이하 "제3자 제공업체"라 함)의 서비스, 플랫폼 및 소프트웨어를 사용합니다. 당사는 제3자 제공업체 및 해당 서비스를 선택할 때 법적 요건을 준수합니다.

이 맥락에서 개인 데이터는 제3자 제공업체의 서버에서 처리 및 저장될 수 있습니다. 여기에는 당사가 본 개인정보 보호정책에 따라 처리하는 다양한 데이터가 포함될 수 있습니다. 이러한 데이터에는 특히 사용자의 마스터 데이터 및 연락처 데이터, 거래, 계약, 기타 프로세스 및 그 내용에 관한 데이터가 포함될 수 있습니다.

사용자가 당사와의 커뮤니케이션, 비즈니스 또는 기타 관계의 일부로 제3자 제공업체 또는 그 소프트웨어 또는 플랫폼을 참조하는 경우, 제3자 제공업체는 보안, 서비스 최적화 또는 마케팅 목적으로 사용 데이터 및 메타데이터를 처리할 수 있습니다. 따라서 각 타사 제공업체의 개인정보 처리방침을 준수해 주시기 바랍니다.

• 처리되는 데이터 유형: 콘텐츠 데이터(예: 온라인 양식 입력); 사용 데이터(예: 방문한 웹사이트, 콘텐츠에 대한 관심, 접속 시간); 메타, 커뮤니케이션 및 절차 데이터(예, IP 주소, 시간, 식별 번호, 동의 상태)
• 관련자: 커뮤니케이션 파트너, 사용자(예: 웹사이트 방문자, 온라인 서비스 사용자)
• 처리 목적: 연락 요청 및 커뮤니케이션, 계약 서비스 및 고객 서비스 제공, 사무 및 조직 절차.
• 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO).

처리 작업, 절차 및 서비스에 대한 추가 참고사항:

• KI 소프트웨어(자체 서버에 있음): 정보의 이해 및 생성, 분석, 예측을 위한 특정 논리 및 본질적으로 자율적인 자연어 또는 기타 입력 및 데이터를 기반으로 하는 소프트웨어, 즉 각각 해당되는 법적 의미의 "인공 지능" 사용
서비스 제공자: 다른 수신자에게 데이터를 전송하지 않고 당사의 데이터 보호 책임 하에 서버 및/또는 컴퓨터에서 실행 법적 근거: 합법적 이익(제6조 제1항 제1호 f) DSGVO).
• OpenAI: 자연어 및 관련 입력 및 데이터를 이해하고 생성하며, 정보를 분석하고 예측하도록 설계된 AI 기반 서비스에 대한 인터페이스 액세스(소위 "API")("AI", 즉 "인공 지능"은 해당 용어의 법적 의미로 이해되어야 함); 서비스 제공업체: OpenAI OpCo, LLC, 3180 18th St, San Francisco, CA 94110 USA; 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO); 웹사이트: https://openai.com/product; 개인정보처리방침: https://openai.com/policies/privacy-policy; 계약: https://openai.com/policies/data-processing-addendum; 표준 계약 조항(제3국에서의 처리 시 데이터 보호 수준 보장): https://openai.com/policies/data-processing-addendum; 옵트아웃: https://docs.google.com/forms/d/e/1FAIpQLSevgtKyiSWIOj6CV6XWBHl1daPZSOcIWzcUYUXQ1xttjBgDpA/viewform.
• IBM(왓슨 스튜디오): 자연어 및 관련 입력과 데이터를 이해하고 생성하며 정보를 분석하고 예측하도록 설계된 인공지능 기반 서비스에 대한 인터페이스 액세스(소위 "API")("인공지능", 즉 "인공 지능"은 해당 용어의 법적 의미로 이해되어야 함); 서비스 제공업체: IBM Deutschland GmbH, IBM-Allee 1, 71139 Ehningen, Germany. 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO); 웹사이트: https://www.ibm.com/de-de/about; 데이터 보호 성명: https://www.ibm.com/de-de/privacy; 계약: https://www.ibm.com/privacy/portal/de-de.
• DeepL: 자연어 및 관련 입력과 데이터를 이해하고 생성하며 정보를 분석하고 예측하도록 설계된 AI 기반 서비스에 대한 인터페이스 액세스(소위 "API")("AI", 즉 "인공 지능"은 해당 용어의 법적 의미로 이해되어야 함); 서비스 제공업체: DeepL SE, Maarweg 165, 50825 Cologne, Germany. 법적 근거: 정당한 이익(제6조 1항 1절 f) DSGVO); 웹사이트: https://www.deepl.com/de/privacy; 데이터 보호 정책: https://www.deepl.com/de/privacy.
• WeTransfer: 인터넷을 통한 파일 전송; 서비스 제공업체: WeTransfer BV, Oostelijke Handelskade 751, Amsterdam, 1019 BW, The Netherlands; 법적 근거: 정당한 이익(Art. 6 para 1 p. 1 lit. f) DSGVO); 웹사이트: https://wetransfer.com; 개인정보처리방침: https://wetransfer.com/legal/privacy.
• Google Spreadsheets: 스프레드시트, 문서 저장, 협업 및 문서 공유를 위한 온라인 애플리케이션; 서비스 제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; 법적 근거: 정당한 이익(6조 1항 1절 f) DSGVO); 웹사이트: https://www.google.com/sheets/about/; 데이터 보호 성명: https://www.google.com/policies/privacy/; 계약 처리 동의: https://cloud.google.com/terms/data-processing-addendum; 표준 계약 조항(제3국에서의 처리를 위한 데이터 보호 수준 보장): https://cloud.google.com/terms/eu-model-contract-clause; 추가 정보: https://cloud.google.com/privacy.

개인정보처리방침 변경 및 업데이트

정기적으로 개인정보처리방침의 내용을 검토할 것을 권장합니다. 당사는 당사가 수행하는 데이터 처리 작업의 변경으로 인해 개인정보 처리방침을 변경할 필요가 있는 경우 즉시 변경합니다. 변경으로 인해 귀하의 협조 행위(예: 동의) 또는 기타 개별 통지가 필요한 경우 당사는 즉시 귀하에게 알려드립니다.

본 개인정보 처리방침에서 회사 및 조직의 주소와 연락처 정보를 제공하는 경우, 주소는 시간이 지남에 따라 변경될 수 있으므로 당사에 연락하기 전에 해당 정보를 확인하시기 바랍니다.

정보주체의 권리

정보주체로서 귀하는 GDPR에 따라 다양한 권리를 가지며, 이는 특히 Art. 15~21 DSGVO:

• 이의를 제기할 권리: 귀하는 귀하의 특정 상황과 관련된 근거를 근거로 언제든지 제6조 1항(e) 또는 제6조 2항에 근거하여 수행되는 귀하와 관련된 개인 데이터 처리에 이의를 제기할 수 있는 권리가 있습니다. 6(1)(e) 또는 (f) DSGVO에 근거하여 수행되는 개인정보 처리에 대해 언제든지 거부할 수 있으며, 이는 이러한 조항에 근거한 프로파일링에도 적용됩니다. 귀하에 관한 개인정보가 직접 마케팅 목적으로 처리되는 경우, 귀하는 그러한 마케팅 목적으로 귀하에 관한 개인정보를 처리하는 것에 대해 언제든지 이의를 제기할 권리가 있으며, 이는 해당 직접 마케팅과 관련된 한 프로파일링에도 적용됩니다.
• 동의 철회권: 귀하는 언제든지 귀하가 제공한 동의를 철회할 권리가 있습니다.
• 접근권: 귀하는 법적 요건에 따라 해당 데이터가 처리되고 있는지 여부와 해당 데이터에 대한 정보, 추가 정보 및 데이터 사본에 대한 확인을 요청할 권리가 있습니다.
• 정정권: 귀하는 법적 요건에 따라 자신에 관한 데이터의 완성 또는 자신에 관한 잘못된 데이터의 정정을 요청할 수 있는 권리가 있습니다.
• 삭제 및 처리 제한에 대한 권리: 귀하는 법률에 따라 부당한 지체 없이 귀하에 관한 데이터를 삭제하도록 요청하거나 법률에 따라 데이터 처리 제한을 요청할 권리가 있습니다.
• 데이터 이동성에 대한 권리: 귀하는 법적 요건에 따라 당사에 제공한 귀하에 관한 데이터를 구조화되고 일반적이며 기계 판독 가능한 형식으로 받거나 다른 책임 당사자에게 전송하도록 요청할 권리가 있습니다.
• 감독 기관에 대한 불만 제기: 귀하는 다른 행정적 또는 사법적 구제 수단을 침해하지 않고, 귀하에 관한 개인 데이터 처리가 GDPR의 요건을 위반한다고 판단되는 경우 특히 귀하의 거주지, 근무지 또는 침해가 의심되는 장소의 회원국 감독 기관에 불만을 제기할 권리가 있습니다.