개인정보 처리방침

당사가 웹사이트, 도구, 앱, 플러그인 및 소셜 미디어 프로필에서 개인정보를 처리하는 방식입니다.

최종 업데이트: 2026-11-02

한눈에 보기

본 방침은 고객님이 EditingTools.io(당사의 웹사이트, 웹 도구, 계정, 앱과 플러그인, 소셜 네트워크의 당사 프로필)를 이용할 때 Codebase Media UG (haftungsbeschränkt)가 처리하는 개인정보가 무엇인지를 설명합니다. 또한 당사가 해당 정보를 처리하는 이유, 보관 기간, 그 밖에 누가 정보를 수령하는지, 그리고 고객님이 가지는 권리를 설명합니다.

EditingTools.io는 개인과 기업이 이용합니다. 고용주 또는 고객사를 대신하여 이용하시는 경우, 업로드하신 내용 중 일부는 당사가 아닌 해당 조직의 지시에 따라 처리됩니다. 그 차이는 아래의 역할에 관한 항목에서 설명합니다.

요약하면 다음과 같습니다. 당사 자체 서버는 독일에 있으며, 빠른 전송과 공격으로부터의 보호를 위해 트래픽은 Cloudflare(미국)의 네트워크를 거칩니다. 변환기나 AI 도구에 업로드하신 파일은 처리 직후 삭제됩니다. 결과물은 고객님이 선택한 기간 동안에만 보관됩니다. 당사는 광고용 또는 분석용 쿠키를 설정하지 않고, 데이터를 판매하지 않으며, 고객님의 파일을 AI 모델 학습에 사용하지 않습니다.

본 방침의 적용 범위

본 방침은 editingtools.io, editing.tools, editingtools.com, editingtools.eu 및 editingtools.de의 웹사이트(모든 하위 도메인 포함), Apple App Store의 EditingTools.io 앱, Adobe Exchange의 당사 확장 프로그램 및 플러그인, 그리고 Instagram, Threads, LinkedIn, YouTube 및 X의 당사 프로필에 적용됩니다.

본 방침은 당사가 링크하는 다른 제공자의 웹사이트 및 서비스, 그리고 앱 스토어, 결제 서비스 제공자 및 소셜 네트워크가 자체 책임으로 수행하는 처리에는 적용되지 않습니다. 이것이 문제 되는 경우 본 방침에서 그 점을 밝히고 해당 제공자의 개인정보 고지를 안내합니다.

컨트롤러

GDPR 제4조 제7호에서 말하는 컨트롤러는 다음과 같습니다.

회사
Codebase Media UG (haftungsbeschränkt)
주소
Im Mediapark 5, 50670 Köln, 독일
이메일
[email protected]

개인정보 보호책임자

당사는 GDPR 제37조 또는 BDSG 제38조에 따라 개인정보 보호책임자를 선임할 의무가 없으며, 자발적으로 선임하지도 않았습니다. 개인정보 보호 관련 문의는 [email protected]로 보내시면 경영진이 처리합니다.

고객님의 권리

GDPR에 따라 고객님은 자신의 개인정보와 관련하여 다음과 같은 권리를 가집니다.

반대권. 당사가 정당한 이익(GDPR 제6조 제1항 f호)을 근거로 고객님의 데이터를 처리하는 경우, 고객님은 특별한 상황에 관련된 사유를 들어 언제든지 반대하실 수 있습니다. 그러면 당사는 고객님의 이익, 권리 및 자유에 우선하는 불가피한 정당한 사유를 입증하거나 해당 처리가 법적 청구권의 확립, 행사 또는 방어에 필요한 경우를 제외하고 처리를 중단합니다. 당사가 직접 마케팅을 위해 고객님의 데이터를 사용하는 경우, 고객님은 이유를 밝히지 않고 언제든지 반대하실 수 있으며, 당사는 해당 목적으로의 사용을 중단합니다.

이러한 권리를 행사하시려면 [email protected]로 문의해 주십시오. 당사는 GDPR 제12조 제3항이 요구하는 대로 1개월 이내에 답변합니다. 당사는 고객님의 신원을 확인하기 위한 정보를 요청할 수 있으며, 고객님의 데이터를 다른 사람에게 공개하지 않도록 확인하는 데 필요한 정보만 요청합니다.

고객님은 또한 GDPR 제77조에 따라 감독기관에 불만을 제기할 권리가 있으며, 특히 고객님이 거주하거나 근무하는 회원국 또는 침해 혐의가 발생한 회원국의 감독기관에 제기할 수 있습니다. 당사에 대한 관할 기관은 Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen입니다.

서버 로그 파일

고객님이 당사의 페이지를 열거나 도구를 사용할 때마다 당사의 서버는 고객님의 브라우저 또는 앱이 전송하는 다음 정보를 자동으로 기록합니다.

목적 및 법적 근거: 웹사이트와 도구의 제공, 장애 진단, 공격 및 자동화된 남용으로부터의 방어. 법적 근거는 GDPR 제6조 제1항 f호이며, 당사의 정당한 이익은 정상적으로 작동하고 안전한 서비스입니다. 당사는 이 데이터를 다른 출처와 결합하지 않으며 방문자 프로파일링에 사용하지 않습니다.

보관 기간: 로그 파일은 14일 후 삭제됩니다. 특정 보안 사고를 조사하는 데 필요한 개별 항목은 해당 조사가 종결될 때까지 보관됩니다.

호스팅 및 인프라

당사의 웹사이트, 도구 및 고객님의 계정 데이터는 독일의 서버에서 운영됩니다. 호스팅과 인프라는 IONOS SE(Montabaur), IONOS Cloud GmbH(Berlin) 및 Hetzner Online GmbH(Gunzenhausen)가 제공합니다. IONOS는 당사가 이메일을 송수신하는 자체 메일 서버도 호스팅합니다.

이들은 GDPR 제28조에 따라 데이터 처리 계약에 근거하여 당사의 처리자로서 활동하며, 당사의 지시에 따라서만 데이터를 처리합니다. 호스팅이 고객님과의 계약 이행에 필요한 경우 법적 근거는 GDPR 제6조 제1항 b호이며, 그 밖의 경우에는 안정적이고 안전한 인프라에 대한 당사의 정당한 이익인 GDPR 제6조 제1항 f호입니다.

콘텐츠 전송 네트워크 및 공격 방어

당사는 콘텐츠 전송 네트워크로서, 그리고 당사 서버를 공격으로부터 보호하기 위해 Cloudflare를 이용합니다. 업로드, 양식 입력 및 로그인을 포함하여 당사의 웹사이트, 도구 및 앱에 대한 모든 요청은 먼저 Cloudflare의 전 세계 네트워크를 거칩니다. 연결은 고객님의 브라우저와 Cloudflare 사이, 그리고 다시 Cloudflare와 당사 서버 사이에서 암호화됩니다(인증서 검증을 거치는 TLS, "Full (strict)" 모드). 요청을 라우팅하고, 공격 트래픽을 걸러내고, 파일을 캐시하기 위해 Cloudflare는 자사 네트워크 내에서 트래픽을 복호화합니다. 따라서 Cloudflare는 고객님의 IP 주소, 요청된 URL, 기술적 연결 데이터 및 전송된 콘텐츠를 처리하며, 정적 파일을 캐시합니다. Cloudflare는 사람과 봇을 구별하기 위해 반드시 필요한 보안 쿠키를 설정할 수 있습니다(쿠키 항목 참조).

법적 근거: GDPR 제6조 제1항 f호. 당사의 정당한 이익은 서비스의 보안과 가용성이며, 특히 서비스 거부 공격과 자동화된 남용으로부터의 보호입니다.

Cloudflare, Inc.는 미국에 소재합니다. 이 회사는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았으며, 당사는 유럽연합 집행위원회의 표준계약조항도 함께 체결하였습니다.

쿠키 및 로컬 저장소

당사는 분석용, 광고용 또는 추적용 쿠키와 제3자 추적 도구를 사용하지 않습니다. 고객님이 요청한 서비스를 제공하는 데 반드시 필요한 것만 저장합니다.

이러한 정보의 저장 및 읽기는 고객님이 명시적으로 요청한 서비스를 제공하는 데 반드시 필요하므로, 독일 통신·디지털서비스 데이터 보호법(TDDDG) 제25조 제2항 제2호에 따라 동의가 필요하지 않습니다. 관련된 개인정보는 GDPR 제6조 제1항 b호(계정 제공) 및 GDPR 제6조 제1항 f호(보안)에 따라 처리됩니다. 브라우저 설정에서 언제든지 쿠키를 삭제하실 수 있으며, 삭제하면 로그아웃됩니다.

고객님의 계정

많은 도구는 계정 없이도 이용하실 수 있습니다. 유료 기능, 결과물 저장 및 프로젝트 도구에는 계정이 필요합니다. 고객님이 가입하고 계정을 이용할 때 당사는 다음을 처리합니다.

Google, Apple 또는 Adobe로 로그인: 고객님이 선택하는 경우, 해당 제공자(Google Ireland Limited, Apple Distribution International Ltd. 또는 Adobe Systems Software Ireland Ltd.)가 당사에 고객님의 신원을 확인해 주고 이름과 이메일 주소를 전달합니다. Apple의 경우 고객님이 주소를 숨기도록 선택하면 릴레이 주소가 전달됩니다. 당사는 비밀번호를 수신하지 않습니다. 제공자는 고객님이 EditingTools.io에 로그인했다는 사실을 알게 됩니다. 엔터프라이즈 계정의 구성원은 소속 조직의 싱글 사인온을 통해 로그인할 수 있으며, 이 경우 소속 조직의 ID 제공자가 당사에 고객님의 신원을 확인해 줍니다. 제공자의 처리에는 해당 제공자 자체의 개인정보 고지가 적용됩니다.

남용 확인: 계정 탈취와 서비스 남용으로부터 보호하기 위해, 당사는 가입 시 이메일 주소가 존재하는지, 임시 또는 일회용 주소 제공자에 속하는지 확인하며, 이를 위해 그러한 도메인의 목록을 유지합니다.

법적 근거: 계정 제공 및 계약에 대해서는 GDPR 제6조 제1항 b호, IP 주소, 남용 확인 및 보안 로그에 대해서는 GDPR 제6조 제1항 f호입니다. 당사의 정당한 이익은 오용을 방지하고 가입이 이루어졌음을 증명하는 데 있습니다.

보관 기간: 계정 데이터는 계정이 존재하는 동안 보관됩니다. 구독이 종료되었다는 이유만으로 계정이 삭제되지는 않으며, 무료 계정으로 계속 유지됩니다. 고객님은 계정 설정에서 언제든지 계정을 삭제할 수 있습니다. AI Credits, 라이선스, 구독 또는 저장된 프로젝트가 없고 36개월 동안 로그인, 도구 사용 및 결제 이력이 없는 무료 계정은 당사가 최소 30일 전에 이메일로 경고한 후 삭제될 수 있습니다. 보안 로그 항목은 12개월 후 삭제됩니다. 세법 및 상법상의 이유로 당사가 보관해야 하는 데이터는 회계 항목에서 설명하는 법정 기간 동안 보관되며, 그 밖의 모든 용도에 대해서는 차단됩니다.

당사 도구로 처리하는 파일

도구를 사용할 때 당사는 고객님이 업로드한 파일과 고객님을 위해 생성한 결과물을 처리합니다. 여기에는 녹음물에 담긴 사람의 목소리와 얼굴, 대본이나 편집 목록에 있는 이름 또는 메타데이터와 같은 개인정보가 포함될 수 있습니다. 보관 기간은 다음과 같습니다.

법적 근거: GDPR 제6조 제1항 b호. 고객님의 파일을 처리하는 것이 고객님이 요청한 서비스이기 때문입니다. 파일에 다른 사람의 개인정보가 포함된 경우 그 처리가 허용되는지 확인할 책임은 고객님에게 있습니다. 고객님이 조직을 위해 EditingTools.io를 이용하는 경우 당사는 해당 파일을 그 조직을 대신하여 처리합니다(아래 역할 항목 참조).

당사는 통상적인 업무 과정에서 고객님의 파일을 열람하지 않습니다. 열람은 지원 사례 조사 등 고객님의 요청이 있는 경우 또는 서비스를 복구하는 데 필요한 경우에 한하여 이루어지며, 기록됩니다.

당사는 고객님의 파일이나 결과물을 인공지능 모델 학습에 사용하지 않으며, 판매하거나 공개하지 않습니다.

파일에는 특별 범주의 개인정보(GDPR 제9조), 예를 들어 건강 또는 민족적 출신을 추론할 수 있는 음성이나 이미지가 포함될 수 있습니다. 당사는 이러한 데이터를 찾아내거나 분석하거나 평가하지 않습니다. 이는 고객님이 시작한 처리의 일부로서 자동으로, 평가 없이 처리될 뿐이며 위에서 설명한 대로 삭제됩니다. 다른 사람의 녹음을 업로드하는 경우 그렇게 할 권한이 있는지 확인하십시오.

음악 라이브러리 및 출판사의 음악 메타데이터

큐시트에서 음악을 식별하기 위해 당사의 Cue Sheet Converter와 Cue Sheet Manager는 음악 라이브러리, 출판사 및 레이블이 당사에 제공했거나 녹음물과 함께 공표한 카탈로그 메타데이터, 즉 파일명, 트랙 제목, 카탈로그 번호 및 작곡가, 아티스트, 편곡자, 출판사, 레이블의 이름을 사용합니다. 사람의 이름은 이미 공표된 경우에도 개인정보입니다. 당사는 해당 트랙이 포함된 편집본을 가진 이용자에게 이를 표시하여, 큐시트에 올바른 권리자가 기재되도록 합니다.

출처: 해당 음악 라이브러리, 출판사 또는 레이블, 또는 녹음물에 공표된 크레딧. 법적 근거: GDPR 제6조 제1항 f호. 권리자와 당사의 이용자가 공유하는 당사의 정당한 이익은 음악 사용이 보고되고 권리자가 대가를 받을 수 있도록 정확한 큐시트를 갖추는 데 있습니다. 보관 기간: 해당 트랙이 라이브러리 또는 출판사가 제공하는 카탈로그에 포함되어 있는 동안. 공급자가 요청하거나 고객님이 잘못되었음을 알려 주시는 경우, 당사는 해당 항목을 정정하거나 삭제합니다. 고객님은 GDPR 제21조에 따라 반대하실 수 있습니다(아래 '고객님의 권리' 참조).

AI 도구 및 전문 처리 서비스

당사의 도구 대부분은 독일에 있는 자체 서버에서 실행됩니다. 일부 도구에는 전문 제공자를 이용하며, 고객님이 해당 도구를 시작하는 경우에만 이용합니다. 이때 고객님의 파일 또는 해당 텍스트가 제공자에게 전송되어 처리된 후 결과가 당사로 반환됩니다.

이들 제공자는 GDPR 제28조에 따라 당사의 처리자로서 활동합니다. 이들은 당사에 서비스를 제공하는 목적으로만 데이터를 사용할 수 있으며, 자체 모델 학습을 포함한 자체 목적으로는 사용할 수 없습니다. 법적 근거는 GDPR 제6조 제1항 b호이며, 이는 고객님이 시작한 도구를 실행하는 데 처리가 필요하기 때문입니다.

제공자의 그룹에 EEA 외부의 회사가 포함되어 있는 경우, 그곳에서의 모든 접근에는 유럽연합 집행위원회의 표준계약조항이 적용됩니다. 모든 제공자의 최신 목록(주소와 목적 포함)은 하위 처리자 페이지에 있습니다.

AI 결과물은 자동으로 생성되며 오류가 있을 수 있습니다. 당사의 AI 도구는 고객님에 관한 결정을 내리지 않습니다. 아래의 자동화된 의사결정 항목을 참조하십시오.

구매 및 결제

당사 웹사이트에서의 구매는 판매 대행 판매자(merchant of record) 및 공인 재판매자인 Paddle이 처리합니다. Paddle이 고객님에게 라이선스를 판매하고, 결제를 수령하며, 청구서를 발행하고, 세금을 처리합니다. 고객님의 소재지에 따라 판매자는 다음과 같습니다.

Paddle은 자신이 수집하는 결제 및 세금 데이터에 대하여 독립적인 컨트롤러이며, 해당 개인정보 고지는 paddle.com/legal/privacy에서 적용됩니다. 당사는 고객님의 전체 카드 또는 은행 정보를 보지 않습니다. 당사는 고객님의 이름, 이메일 주소, 국가, 구매한 제품 및 결제 상태를 수신합니다. 페이지에 가격이 표시될 때 고객님의 브라우저는 고객님의 통화로 가격을 불러오기 위해 Paddle에 접속하며, Paddle은 이를 위해 고객님의 IP 주소를 수신합니다. 법적 근거는 올바른 가격을 표시하려는 당사의 정당한 이익인 GDPR 제6조 제1항 f호이며, 구매를 시작한 이후에는 GDPR 제6조 제1항 b호입니다.

예외적인 경우, 예를 들어 개별 합의된 주문의 경우, 결제는 결제 서비스 제공자인 Stripe Payments Europe, Limited(1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, 아일랜드)가 처리하며, 이 경우 당사가 판매자입니다. Stripe의 개인정보 고지는 stripe.com/privacy에서 적용됩니다.

법적 근거: 계약의 체결 및 이행에 대해서는 GDPR 제6조 제1항 b호, 세법 및 상법이 요구하는 기록에 대해서는 GDPR 제6조 제1항 c호입니다.

결제 알림: 구매를 시작했으나 완료하지 않았고 알림 수신에 동의하신 경우, 당사는 계속 진행할 수 있는 링크가 포함된 이메일을 한 번 보낼 수 있습니다. 법적 근거는 고객님의 동의(GDPR 제6조 제1항 a호)이며, 동의는 언제든지 철회하실 수 있습니다.

앱 및 플러그인

Apple App Store: 당사의 앱은 Apple Distribution International Ltd.(Hollyhill Industrial Estate, Hollyhill, Cork, 아일랜드)의 App Store를 통해 배포됩니다. 앱, 앱 내 구입 및 앱 내 구독은 Apple이 판매합니다. Apple은 고객님의 Apple ID, 결제 및 다운로드 데이터를 자체 책임으로 처리하며, 당사는 Apple로부터 개인 결제 데이터를 받지 않고 익명화된 판매 및 충돌 보고서만 받습니다. Apple의 개인정보 처리방침은 apple.com/legal/privacy에서 적용됩니다.

기기 권한: 앱은 기능에 필요한 경우에 한하여, 고객님이 해당 기능을 사용할 때에만 파일, 마이크, 카메라 또는 기타 기기 기능에 대한 접근을 요청합니다. 기기 설정에서 언제든지 권한을 철회하실 수 있습니다. 기기에서 로컬로 실행되는 처리는 데이터를 당사로 전송하지 않습니다. 앱이 당사의 온라인 도구를 이용하는 경우 데이터는 위 도구 항목에서 설명한 대로 처리됩니다.

Adobe Exchange: 당사의 일부 플러그인은 Adobe Systems Software Ireland Limited(4-6 Riverwalk, Citywest Business Campus, Dublin 24, 아일랜드)가 운영하는 Adobe Exchange에서도 제공됩니다. 그곳에서의 구매는 Adobe와 그 전자상거래 대행업체가 처리하며, 이들은 고객님의 Adobe 계정 및 결제 데이터를 자체 책임으로 처리합니다. Adobe의 개인정보 처리방침은 adobe.com/privacy에서 적용됩니다. 플러그인이 당사의 온라인 도구 또는 고객님의 EditingTools.io 계정을 이용하는 경우 당사 서버에 연결되며 데이터는 본 방침에서 설명한 대로 처리됩니다.

앱 및 플러그인에서의 당사 자체 처리에 대한 법적 근거: 고객님이 이용하는 기능의 제공에 대해서는 GDPR 제6조 제1항 b호, 보안 및 오류 분석에 대해서는 GDPR 제6조 제1항 f호입니다.

당사가 보내는 이메일

서비스 이메일: 당사는 확인 메일, 청구서, 보안 알림, 삭제 전 경고, 서비스 또는 본 문서의 중요한 변경 사항과 같이 고객님의 계정과 계약에 필요한 이메일을 보냅니다. 이는 마케팅이 아니며, 계정을 보유하는 동안에는 수신을 거부할 수 없습니다. 법적 근거: GDPR 제6조 제1항 b호 및 c호.

선택 이메일: 고객님의 동의가 있는 경우 당사는 고객님이 선택한 이메일을 보냅니다.

구독에는 더블 옵트인 방식이 사용됩니다. 가입 후 당사는 확인을 요청하는 이메일을 보내며, 이는 다른 사람이 타인을 가입시키는 일이 없도록 하기 위함입니다. 당사는 고객님의 동의를 증명할 수 있도록 가입 및 확인 시각과 사용된 IP 주소를 기록합니다. 법적 근거는 고객님의 동의(GDPR 제6조 제1항 a호)이며, 그 기록은 이를 증명하려는 당사의 정당한 이익인 GDPR 제6조 제1항 f호에 근거합니다.

고객님은 모든 이메일에 있는 링크, 계정 설정 또는 당사로의 서면 요청을 통해 각 유형의 수신을 언제든지 해지하실 수 있습니다. 수신 해지 후 당사는 동의가 있었음을 증명하기 위해 고객님의 주소를 최대 3년간 보관할 수 있으며, 더 이상 아무것도 수신하지 않도록 하는 데 필요한 기간 동안 차단 목록에 보관할 수 있습니다.

당사는 모든 이메일을 독일의 IONOS SE가 호스팅하는 자체 메일 서버에서 직접 보냅니다. 뉴스레터 서비스는 이용하지 않으며, 고객님이 당사의 이메일을 열람했는지 또는 언제 열람했는지 추적하지 않습니다.

당사는 고객님의 동의가 있는 경우에만 마케팅 이메일을 보냅니다. 구매 또는 무료 계정의 이메일 주소는 고객님이 수신에 동의하지 않은 한 광고에 사용하지 않습니다.

이메일은 일반적으로 서버 간 전송 구간에서는 암호화되지만 종단 간 암호화되지는 않는다는 점에 유의해 주십시오. 기밀 자료의 경우 이메일 첨부 대신 계정의 업로드 기능을 이용하십시오.

문의 및 지원

고객님이 당사에 문의하면 당사는 고객님이 보내시는 내용, 즉 이름, 이메일 주소, 요청 내용, 그리고 문제를 재현할 수 있도록 고객님이 포함시킨 기술 정보나 파일을 처리합니다. 필요한 경우 당사는 지원 요청을 DeepL 또는 Google Cloud Translation으로 번역합니다.

법적 근거: 요청이 고객님과의 계약 또는 그 준비와 관련된 경우에는 GDPR 제6조 제1항 b호, 그 밖의 경우에는 당사에 문의하는 사람들에게 답변하려는 당사의 정당한 이익인 GDPR 제6조 제1항 f호입니다.

보관 기간: 지원 서신은 반복되는 문제를 파악할 수 있도록 해당 건이 종결된 해의 말일부터 3년간 보관된 후 삭제됩니다. 다만 상법 또는 세법상 업무 서신으로 더 오래 보관해야 하는 경우는 예외입니다.

해지 및 청약철회

고객님이 당사의 해지 페이지를 통해 계약을 해지하거나 청약철회 페이지를 통해 계약을 청약철회하는 경우, 당사는 고객님의 성명, 계약을 식별하는 정보, 이메일 주소, 의사표시의 내용 및 이를 접수한 일시를 처리하고 수령 확인서를 보내 드립니다. 당사의 신고 양식을 통한 불법 콘텐츠 신고에도 동일하게 적용되며, 이 경우 콘텐츠의 위치와 고객님의 설명도 처리합니다. 남용을 방지하기 위해 당사는 IP 주소에서 비밀 키로 도출한 값을 이용하여 연결별 제출 횟수를 집계하며, 이 값은 최대 1시간 동안 보관됩니다.

법적 근거: 독일 민법(BGB) 제312k조 및 제356a조와 디지털서비스법 제16조를 함께 고려한 GDPR 제6조 제1항 c호, 그리고 해지 또는 청약철회의 처리에 대해서는 GDPR 제6조 제1항 b호. 보관 기간: 접수 사실을 증명할 수 있도록, 계약이 종료된 해 또는 신고에 대한 결정이 내려진 해의 말부터 3년(통상의 소멸시효 기간). 세법이 요구하는 경우에 한하여 그보다 오래 보관합니다.

화상 통화

고객과의 통화에는 Zoom Communications, Inc.(55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA)가 제공하는 Zoom을 이용합니다. Zoom은 통화 중 참가자의 이름, 이메일 주소, IP 주소, 기기 정보 및 오디오와 비디오를 처리합니다. 당사는 모든 참가자가 사전에 동의하지 않는 한 통화를 녹화하지 않으며, 녹화물은 합의한 목적을 위해 더 오래 필요한 경우가 아니면 30일 후 삭제됩니다. 초대장과 메모는 상법이 요구하는 경우 최대 6년간 업무상 서신으로 보관되고, 그렇지 않으면 더 이상 필요하지 않을 때 삭제됩니다.

법적 근거: 통화가 계약 또는 그 준비와 관련된 경우에는 GDPR 제6조 제1항 b호, 그 밖의 경우에는 효율적인 의사소통에 대한 당사의 정당한 이익인 GDPR 제6조 제1항 f호입니다. Zoom은 EU-미국 데이터 프라이버시 프레임워크 인증을 받았으며, 당사는 Zoom과 표준계약조항이 포함된 데이터 처리 계약을 체결하였습니다.

삽입된 YouTube 동영상

일부 페이지에는 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드)의 서비스인 YouTube의 튜토리얼 동영상이 표시됩니다. 동영상은 페이지를 열 때 불러오지 않으며, 미리보기 이미지가 표시되고 고객님이 이를 클릭한 때에만 youtube-nocookie.com에서 플레이어가 로드됩니다. 그 시점부터 Google은 고객님의 IP 주소와 페이지에 관한 정보를 수신하고, 고객님의 기기에 정보를 저장할 수 있으며, 로그인한 경우 방문을 고객님의 Google 계정과 연결할 수 있습니다.

법적 근거: 재생을 클릭하는 방식으로 하는 고객님의 동의(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동영상을 시작하지 않으면 이를 피하실 수 있습니다. 플레이어의 로딩에 대해서는 당사와 Google이 공동으로 책임을 지며(GDPR 제26조), Google의 후속 처리에 대해서는 Google이 단독으로 책임을 집니다.

Google은 데이터를 미국으로 이전할 수 있으며, Google LLC는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았습니다. Google의 개인정보 처리방침은 policies.google.com/privacy에서 적용됩니다.

소셜 네트워크의 당사 프로필

당사는 EditingTools.io를 소개하고 그곳의 이용자와 소통하기 위해 다음 네트워크에 프로필을 운영합니다.

고객님이 당사 프로필을 방문하면 해당 네트워크는 대개 광고와 이용 프로필 작성을 포함하여 자체 책임으로 고객님의 데이터를 처리하며, EU 외부의 국가에서 처리할 수도 있습니다. 당사는 고객님이 당사에 공개적으로 공유하거나 보낸 내용, 그리고 당사 프로필 방문에 관한 익명화된 통계를 볼 수 있습니다. 이러한 통계(“Page Insights”)에 대해서는 GDPR 제26조에 따라 Instagram의 경우 Meta와, LinkedIn의 경우 LinkedIn과 공동으로 책임을 집니다. 해당 네트워크들은 고객님에 대한 정보 제공과 권리 행사 요청 처리를 주로 책임지기로 합의하였으며, 그 합의 내용은 각 네트워크의 웹사이트에서 확인하실 수 있습니다.

법적 근거: GDPR 제6조 제1항 f호. 당사의 정당한 이익은 제품을 소개하고 관심 있는 사람들과 소통하는 것입니다. 네트워크가 고객님의 동의를 요청하는 경우 해당 네트워크의 동의가 적용됩니다.

고객님은 당사에 대하여 또는 네트워크에 직접 권리를 행사하실 수 있습니다. 기초 데이터에 접근할 수 있는 것은 네트워크뿐이므로 대개 네트워크가 조치하기에 더 적합한 위치에 있습니다. 각 네트워크 자체의 개인정보 처리방침이 적용됩니다.

블로그

당사 블로그에는 댓글 기능이 없으며 추가 쿠키를 설정하지 않습니다. 블로그를 읽을 때에는 위에서 설명한 서버 로그 파일만 관련됩니다.

맞춤 개발 및 고객 프로젝트

맞춤 개발 및 프로젝트 업무를 위해 당사는 고객사 담당자의 연락처, 소통 내용 및 프로젝트 문서를 처리합니다. 법적 근거는 고객 본인이 담당자인 경우 GDPR 제6조 제1항 b호, 그 밖의 경우 프로젝트 수행에 대한 양측의 정당한 이익인 GDPR 제6조 제1항 f호입니다.

그러한 프로젝트에서 당사가 고객을 대신하여 개인정보를 처리하는 경우, 당사는 데이터 처리 계약에 따라 고객의 처리자로서 처리하며 고객이 컨트롤러입니다.

회계 및 세무

당사는 청구서 발행, 장부 기록 및 세금 신고를 위해 청구 담당자 정보와 거래 기록을 처리합니다. 회계에는 당사의 처리자인 Haufe Service Center GmbH(Munzinger Straße 9, 79111 Freiburg, 독일)가 제공하는 lexoffice를 이용하며, 직업상 비밀유지의무를 지는 세무사에게 기록을 전달합니다.

법적 근거: GDPR 제6조 제1항 b호 및 c호. 보관 기간: 장부, 연간 재무제표 및 이를 이해하는 데 필요한 문서는 10년, 청구서와 같은 회계 증빙은 8년, 업무 서신은 6년간 보관되며, 각각 해당 역년의 종료 시점부터 계산합니다(독일 조세기본법(AO) 제147조, 독일 상법(HGB) 제257조). 이는 삭제 요청으로 단축할 수 없는 법적 의무이며, 해당 데이터는 그 밖의 모든 용도에 대해 차단됩니다.

누구의 데이터를 어떤 역할로 처리하는가

고객님의 데이터에 대한 책임 주체는 고객님이 EditingTools.io를 어떻게 이용하느냐에 따라 달라집니다.

고용주를 통해 EditingTools.io를 이용하시면서 조직 계정의 데이터에 대한 열람 또는 삭제를 원하시는 경우 먼저 고용주에게 문의해 주십시오. 당사에 도달한 그러한 요청은 전달하고 고객님께 알려 드리겠습니다.

데이터 수령인

당사는 법적 근거가 있는 경우에만 개인정보를 제공합니다. 수령인은 다음과 같습니다.

당사 처리자의 목록(각 회사의 주소, 목적 및 수령하는 데이터 포함)과 데이터를 수령하는 결제 서비스 제공자 및 그 밖의 서비스 제공자의 목록은 하위 처리자 페이지에 게시되며 최신 상태로 유지됩니다. 위에 명시된 앱 스토어, 로그인 제공자, 소셜 네트워크 및 전문 자문인은 본 방침의 해당 항목에서 설명합니다.

당사는 개인정보를 판매하지 않으며 타인의 광고를 위해 공유하지 않습니다.

EEA 외부로의 이전

당사 자체 서버는 독일에 있으며, 트래픽은 Cloudflare의 네트워크를 거칩니다(위 참조). 일부 제공자는 유럽경제지역(EEA) 외부에 소재하거나 그러한 그룹에 속해 있습니다.

보호조치의 사본은 [email protected]로 요청하실 수 있습니다.

미국 이용자를 위한 안내

당사는 캘리포니아 소비자 프라이버시법 및 유사한 미국 주 법률에서 정의하는 의미에서 개인정보를 판매하지 않으며 교차 맥락 행동 광고를 위해 공유하지도 않습니다. 당사는 고객님에 관한 특성을 추론하기 위해 민감한 개인정보를 사용하지 않습니다.

당사 웹사이트는 글로벌 프라이버시 컨트롤(GPC) 신호를 판매 및 공유 거부에 대한 유효한 요청으로 취급하나, 거부할 대상은 없습니다. 고객님은 위 “고객님의 권리” 항목에서 설명한 대로 개인정보의 열람, 정정 또는 삭제를 요청하실 수 있으며, 당사는 이를 이유로 고객님을 차별하지 않습니다.

데이터 보안

당사 웹사이트, 도구 및 앱에 대한 모든 연결은 TLS로 암호화됩니다. 당사는 GDPR 제32조에 따라 위험에 상응하는 기술적·관리적 조치를 적용하며, 여기에는 관리자 접근에 대한 다중 인증, 저장된 데이터의 암호화, 암호화되고 검증된 백업(30일간 보관)이 포함됩니다. 당사는 서비스가 변경됨에 따라 이를 검토합니다. 이러한 조치는 데이터 처리 계약의 부속서 2에 기술되어 있습니다.

데이터를 반드시 제공해야 합니까?

당사 웹사이트를 열람하기 위해 개인정보를 제공하실 필요는 없습니다. 양식에서 필수로 표시된 항목은 고객님과 계약을 체결하거나 이행하기 위해, 또는 고객님의 요청에 답변하기 위해 당사가 해당 데이터를 필요로 하는 것입니다. 해당 데이터가 없으면 당사는 이를 수행할 수 없으며, 그 밖의 다른 결과는 없습니다.

자동화된 의사결정

당사는 고객님에 관하여 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는, 오로지 자동화된 처리에만 근거한 결정(GDPR 제22조)을 하지 않으며, 고객님에 대한 프로파일링도 하지 않습니다. 가입 시 일회용 이메일 주소는 자동으로 거부되며, 이는 다른 주소를 사용하도록 요청하는 것일 뿐입니다. 이것이 고객님께 부당하게 영향을 미쳤다고 생각하시면 당사에 문의해 주십시오. 담당자가 검토하겠습니다.

아동

당사의 서비스는 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 친권자의 동의 없이 16세 미만 아동의 개인정보를 알면서 처리하지 않습니다.

언어 버전 및 기계 번역

당사의 법적 문서는 여러 언어로 게시됩니다. English 텍스트가 원본입니다. 그 밖의 언어 버전은 기계 번역 및 AI 기반 번역 도구의 도움을 받아 작성되었으며, 번역 과정에서 원본이 담고 있던 뉘앙스가 손실될 수 있습니다.

번역본이 English 원본과 다를 경우 원본이 우선합니다. 이는 강행적 소비자 보호법이 고객님께 부여하는 어떠한 권리도 제한하지 않습니다.

GDPR 제12조 제1항은 당사가 이 정보를 간결하고 투명하며 이해하기 쉽고 접근하기 쉬운 형태로, 명확하고 평이한 언어를 사용하여 제공하도록 요구합니다. 본 방침의 어느 부분이든 어떤 언어로든 불분명하시면 [email protected]로 문의해 주십시오. 설명해 드리고 표현을 수정하겠습니다.

본 방침의 변경

당사는 서비스 또는 법률이 변경될 때 본 방침을 업데이트합니다. 마지막 변경일은 상단에 표시됩니다. 변경이 고객님의 데이터 처리 방식에 중대한 영향을 미치는 경우, 당사는 계정 보유자에게 사전에 이메일로 알립니다.