개인정보 처리방침

1. 데이터 보호 개요

일반 정보

다음 정보는 귀하가 본 웹사이트를 방문할 때 귀하의 개인정보가 어떻게 처리되는지에 대한 간략한 개요를 제공합니다. 개인정보란 귀하를 개인적으로 식별하는 데 사용될 수 있는 모든 데이터를 의미합니다. 개인정보 보호에 관한 자세한 내용은 본문 하단에 기재된 당사의 개인정보 처리방침에서 확인하실 수 있습니다.

본 웹사이트의 데이터 수집

이 웹사이트의 데이터 수집에 대한 책임은 누구에게 있습니까?

본 웹사이트에서의 데이터 처리는 웹사이트 운영자가 수행합니다. 운영자의 연락처 정보는 본 개인정보 처리방침의 “책임 주체에 관한 안내” 섹션에서 확인하실 수 있습니다.

당사는 귀하의 정보를 어떻게 수집하나요?

귀하가 당사에 직접 정보를 제공할 때 귀하의 데이터가 수집됩니다. 예를 들어, 문의 양식에 입력한 데이터가 이에 해당합니다.

그 외의 데이터는 귀하가 웹사이트를 방문할 때 당사의 IT 시스템을 통해 자동으로 또는 귀하의 동의 하에 수집됩니다. 이는 주로 기술적 데이터(예: 인터넷 브라우저, 운영 체제 또는 페이지 접속 시간)입니다. 이러한 데이터의 수집은 귀하가 본 웹사이트에 접속하는 즉시 자동으로 이루어집니다.

당사는 귀하의 데이터를 어떤 용도로 사용하나요?

일부 데이터는 웹사이트가 오류 없이 제공될 수 있도록 보장하기 위해 수집됩니다. 다른 데이터는 귀하의 이용 행태를 분석하는 데 사용될 수 있습니다. 웹사이트를 통해 계약을 체결하거나 개시할 수 있는 경우, 전송된 데이터는 계약 제안, 주문 또는 기타 주문 요청을 위해 처리됩니다.

귀하의 데이터와 관련하여 어떤 권리가 있습니까?

귀하는 저장된 개인정보의 출처, 수신자 및 처리 목적에 대해 언제든지 무료로 정보를 얻을 권리가 있습니다. 또한 귀하는 해당 데이터의 정정 또는 삭제를 요청할 권리가 있습니다. 데이터 처리에 동의한 경우, 귀하는 향후를 위해 언제든지 해당 동의를 철회할 수 있습니다. 또한 귀하는 특정 상황에서 귀하의 개인정보 처리를 제한하도록 요청할 권리가 있습니다. 아울러, 귀하는 관할 감독 기관에 불만을 제기할 권리가 있습니다.

데이터 보호와 관련된 이 사항 및 기타 문의 사항이 있으시면 언제든지 당사에 연락해 주십시오.

분석 및 제3자 도구

이 웹사이트를 방문하시면 귀하의 이용 행태가 통계적으로 분석될 수 있습니다. 이는 주로 소위 분석 프로그램을 통해 이루어집니다.

이러한 분석 프로그램에 대한 자세한 정보는 다음 개인정보 처리방침에서 확인하실 수 있습니다.

2. 호스팅

당사는 다음 호스팅 업체를 통해 웹사이트 콘텐츠를 호스팅하고 있습니다:

외부 호스팅

본 웹사이트는 외부 호스팅 서비스를 통해 운영됩니다. 본 웹사이트에서 수집된 개인정보는 호스팅 업체의 서버에 저장됩니다. 여기에는 IP 주소, 문의 요청, 메타 및 통신 데이터, 계약 데이터, 연락처 정보, 이름, 웹사이트 접속 기록 및 웹사이트를 통해 생성된 기타 데이터 등이 포함될 수 있으나, 이에 국한되지 않습니다.

외부 호스팅은 잠재 고객 및 기존 고객과의 계약 이행(GDPR 제6조 제1항 b호)을 목적으로 하며, 전문 제공업체를 통해 안전하고 빠르며 효율적인 온라인 서비스 제공을 위한 정당한 이익(GDPR 제6조 제1항 f호)을 위해 수행됩니다. 해당 동의가 요청된 경우, 처리는 전적으로 GDPR 제6조 제1항 (a)호 및 TDDDG 제25조 제1항 (a)호에 근거하여 수행됩니다. 6조 (1)항 (a)호 GDPR 및 § 25 (1) TDDDG에 근거하여 독점적으로 수행되며, 해당 동의가 TDDDG의 의미 내에서 쿠키 저장 또는 사용자의 단말기 내 정보에 대한 접근(예: 기기 지문 인식)을 포함하는 경우에 한합니다. 동의는 언제든지 철회할 수 있습니다.

당사의 호스팅 업체는 이행 의무를 이행하는 데 필요한 범위 내에서만 귀하의 데이터를 처리하며, 해당 데이터와 관련하여 당사의 지침을 따릅니다.

당사는 다음 호스팅 업체를 이용합니다:

Microsoft Deutschland GmbH
데이터 센터 웨스트-프랑크푸르트
Siemensstraße 27
61352 Bad Homburg vor der Höhe
독일

SAP Deutschland SE & Co. KG
Hasso-Plattner-Ring 7
69190 Walldorf, Baden
독일

주문 처리

당사는 상기 서비스 이용과 관련하여 데이터 처리 계약(DPA)을 체결했습니다. 이는 개인정보 보호법에서 요구하는 계약으로, 호스팅 업체가 당사 웹사이트 방문자의 개인정보를 당사의 지침에 따라 그리고 GDPR을 준수하여 처리하도록 보장합니다.

3. 일반 정보 및 필수 정보

개인정보 보호

본 웹사이트 운영자는 귀하의 개인정보 보호를 매우 중요하게 생각합니다. 당사는 귀하의 개인정보를 기밀로 취급하며, 관련 법규 및 본 개인정보 처리방침에 따라 처리합니다.

이 웹사이트를 이용하시면 다양한 개인정보가 수집됩니다.

개인정보란 귀하를 개인적으로 식별하는 데 사용할 수 있는 정보를 말합니다. 본 개인정보 처리방침은 당사가 어떤 정보를 수집하고 이를 어떤 목적으로 사용하는지 설명합니다. 또한 수집 방법과 목적에 대해서도 설명합니다.

인터넷을 통한 데이터 전송(예: 이메일 소통 시)에는 보안상의 취약점이 있을 수 있음을 알려드립니다. 제3자의 접근으로부터 데이터를 완벽하게 보호하는 것은 불가능합니다.

책임 주체에 관한 참고 사항

본 웹사이트의 데이터 처리 책임자는 다음과 같습니다.

ALTANA AG
Abelstraße 43
46483 Wesel
독일

전화: +49 281/670-8
이메일: info@altana.com

‘처리 책임자’란 단독으로 또는 타인과 공동으로 개인정보(예: 이름, 이메일 주소 등)의 처리 목적 및 수단을 결정하는 자연인 또는 법인을 말합니다.

보관 기간

본 개인정보 처리방침에 구체적인 보관 기간이 명시되어 있지 않은 한, 귀하의 개인정보는 데이터 처리 목적이 더 이상 적용되지 않을 때까지 당사에 보관됩니다. 귀하가 정당한 삭제 요청을 제기하거나 데이터 처리에 대한 동의를 철회하는 경우, 당사가 귀하의 개인 데이터를 보관할 수 있는 다른 법적 근거(예: 세법 또는 상법상의 보존 기간)가 없는 한 귀하의 데이터는 삭제됩니다. 후자의 경우, 해당 사유가 소멸된 후에 삭제가 이루어집니다.

본 웹사이트의 데이터 처리 법적 근거에 대한 일반 정보

귀하가 데이터 처리에 동의한 경우, 당사는 GDPR 제6조 제1항 (a)호에 근거하여 귀하의 개인 데이터를 처리하며, GDPR 제9조 제1항에 따라 특수 범주의 데이터가 처리되는 경우에는 GDPR 제9조 제2항 (a)호에 근거하여 처리합니다. 제3국으로의 개인정보 전송에 대해 명시적인 동의를 한 경우, 데이터 처리는 GDPR 제49조 제1항 (a)호를 근거로 수행됩니다. 귀하가 쿠키 저장 또는 귀하의 기기 내 정보 접근(예: 기기 지문 인식)에 동의한 경우, 데이터 처리는 TDDDG 제25조 제1항에 근거하여 수행됩니다. 동의는 언제든지 철회할 수 있습니다. 계약 이행 또는 계약 전 조치의 실행을 위해 귀하의 데이터가 필요한 경우, 당사는 GDPR 제6조 제1항 (b)호를 근거로 귀하의 데이터를 처리합니다. 또한, 법적 의무를 준수하기 위해 필요한 경우, 당사는 GDPR 제6조 제1항 (c)호를 근거로 귀하의 데이터를 처리합니다.

또한, GDPR 제6조 제1항 (f)호에 따른 당사의 정당한 이익을 근거로 데이터 처리가 수행될 수도 있습니다. 개별 사례별 관련 법적 근거에 대한 정보는 본 개인정보 처리방침의 다음 단락에서 제공됩니다.

개인정보 보호 책임자

당사는 데이터 보호 책임자를 임명했습니다.

ALTANA AG
데이터 보호 책임자
Abelstraße 43
46483 Wesel
독일

전화: +49 281/670-8
이메일: datenschutz.altana@altana.com

개인정보 수신자

당사는 사업 활동의 일환으로 다양한 외부 기관과 협력하고 있습니다. 경우에 따라 이러한 외부 기관에 개인정보를 전송해야 할 필요도 있습니다. 당사는 계약 이행에 필요한 경우, 법적으로 의무가 있는 경우(예: 세무 당국에 대한 데이터 공개), GDPR 제6조 (1) (f)조에 따라 공개에 대한 정당한 이익이 있는 경우, 또는 다른 법적 근거에 따라 데이터 전송이 허용되는 경우에만 외부 기관에 개인 데이터를 전달합니다.

당사는 유효한 위탁 처리 계약을 근거로만 고객의 개인정보를 처리자에게 전달합니다. 공동 처리의 경우, 공동 처리 계약이 체결됩니다.

데이터 처리에 대한 동의 철회

많은 데이터 처리 작업은 귀하의 명시적인 동의가 있어야만 가능합니다. 귀하는 이미 제공한 동의를 언제든지 철회할 수 있습니다. 철회 시점까지 수행된 데이터 처리의 적법성은 철회로 인해 영향을 받지 않습니다.

특정 사례에서의 데이터 수집 및 직접 마케팅에 대한 이의 제기 권리(GDPR 제21조)

데이터 처리가 GDPR 제6조 제1항 a호, b호, c호, d호, e호 또는 f호에 근거하여 수행되는 경우, 귀하는 언제든지 귀하의 개인정보 처리에 반대하는 이의를 제기할 권리가 있습니다. 이는 귀하의 개인정보 처리에 대한 이의를 제기하기 위한 상황에서도 적용됩니다. E 또는 F항에 근거하여 수행되는 경우, 귀하는 언제든지 귀하의 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 이는 해당 조항에 근거한 프로파일링에도 적용됩니다. 처리의 법적 근거에 대해서는 본 개인정보 처리방침을 참조하시기 바랍니다. 귀하가 이의를 제기하는 경우, 당사는 해당 개인 데이터 처리를 중단하게 되며, 단, 당사가 귀하의 이익, 권리와 자유를 압도하는 처리의 타당한 정당한 사유를 입증할 수 있는 경우, 또는 해당 처리가 법적 청구를 주장, 행사 또는 방어하기 위한 목적인 경우는 예외입니다(GDPR 제21조 제1항에 따른 이의 제기). 귀하의 개인 데이터가 직접 마케팅 목적으로 처리되는 경우, 귀하는 언제든지 해당 광고 목적의 개인 데이터 처리에 대해 이의를 제기할 권리가 있습니다; 이는 해당 직접 마케팅과 관련된 프로파일링에도 적용됩니다. 귀하가 이의를 제기하는 경우, 귀하의 개인정보는 더 이상 직접 마케팅 목적으로 사용되지 않습니다(GDPR 제21조 제2항에 따른 이의 제기).

관할 감독 기관에 불만을 제기할 권리

GDPR 위반이 발생한 경우, 데이터 주체는 특히 자신의 상주지, 근무지 또는 위반이 발생한 것으로 의심되는 장소가 위치한 회원국의 감독 당국에 불만을 제기할 권리가 있습니다. 이 항소권은 다른 행정적 또는 사법적 구제 수단에 영향을 미치지 않습니다.

데이터 이동권

귀하는 귀하의 동의에 기초하거나 계약 이행을 위해 당사가 자동으로 처리하는 데이터를 일반적이고 기계가 읽을 수 있는 형식으로 귀하 또는 제3자에게 전달받을 권리가 있습니다. 귀하가 다른 처리자에게 데이터를 직접 전송해 줄 것을 요청하는 경우, 이는 기술적으로 가능한 범위 내에서만 이루어집니다.

정보 열람, 정정 및 삭제

관련 법적 규정의 범위 내에서, 귀하는 저장된 귀하의 개인정보, 그 출처 및 수신자, 데이터 처리 목적에 대한 정보를 무료로 열람할 권리가 있으며, 해당되는 경우 해당 데이터의 정정 또는 삭제권을 가집니다. 개인정보와 관련된 이 사항 및 기타 문의 사항에 대해서는 언제든지 당사에 연락하실 수 있습니다.

처리 제한 권리

귀하는 귀하의 개인정보 처리를 제한하도록 요청할 권리가 있습니다. 이와 관련하여 언제든지 당사에 문의하실 수 있습니다. 처리 제한 권리는 다음과 같은 경우에 적용됩니다:

귀하가 당사가 보유한 귀하의 개인정보 정확성에 이의를 제기하는 경우, 당사는 일반적으로 이를 확인하는 데 시간이 필요합니다. 확인 절차가 진행되는 동안 귀하는 귀하의 개인정보 처리를 제한하도록 요청할 권리가 있습니다.
귀하의 개인 데이터 처리가 불법적이었던 경우, 귀하는 데이터 삭제가 아닌 처리 제한을 요청할 수 있습니다.
당사가 귀하의 개인 데이터를 더 이상 필요로 하지 않지만, 귀하가 법적 청구를 행사, 방어 또는 주장하기 위해 해당 데이터가 필요한 경우, 귀하는 삭제 대신 개인 데이터 처리 제한을 요청할 권리가 있습니다.
귀하가 GDPR 제21조 제1항에 따라 이의를 제기한 경우, 귀하의 이익과 당사의 이익 간에 균형 평가가 이루어져야 합니다. 어느 쪽의 이익이 우선하는지가 아직 결정되지 않은 동안, 귀하는 귀하의 개인 데이터 처리를 제한하도록 요청할 권리가 있습니다.
귀하의 개인 데이터 처리가 제한된 경우, 해당 데이터는 귀하의 동의가 있거나, 법적 청구의 확립·행사·방어를 위한 경우, 다른 자연인 또는 법인의 권리 보호를 위한 경우, 또는 유럽연합이나 회원국의 중대한 공익을 위한 경우에만 처리될 수 있습니다.

SSL 또는 TLS 암호화

보안상의 이유와 귀하가 사이트 운영자인 당사에 전송하는 주문이나 문의와 같은 기밀 내용의 전송을 보호하기 위해 SSL 또는 TLS 암호화가 필요합니다. 암호화된 연결 여부는 브라우저 주소 표시줄이 “http://”에서 “https://”로 변경되고, 브라우저 주소 표시줄에 자물쇠 아이콘이 표시되는 것으로 확인할 수 있습니다. SSL 또는 TLS 암호화가 활성화된 경우, 귀하가 당사에 전송하는 데이터는 제3자가 읽을 수 없습니다.

광고 이메일 수신 거부

법적 고지 의무의 일환으로 공개된 연락처 정보를 이용하여 원치 않는 광고 및 정보 자료를 발송하는 행위에 대해 본 문서를 통해 반대함을 밝힙니다. 본 웹사이트 운영자는 스팸 이메일 등을 통한 원치 않는 광고 정보 발송 시 법적 조치를 취할 권리를 명시적으로 유보합니다.

4. 본 웹사이트의 데이터 수집

쿠키

당사 웹사이트는 소위 "쿠키"를 사용합니다. 쿠키는 작은 데이터 패킷으로, 특정 목적을 위해 사용됩니다. 사용자의 기기에 해를 끼치지 않습니다. 쿠키는 세션이 지속되는 동안 일시적으로(세션 쿠키) 또는 영구적으로(영구 쿠키) 기기에 저장됩니다. 세션 쿠키는 방문이 종료되면 자동으로 삭제됩니다. 영구 쿠키는 사용자가 직접 삭제하거나 웹 브라우저가 자동으로 삭제할 때까지 기기에 저장되어 있습니다.

쿠키는 당사(1차 쿠키) 또는 제3자 기업(소위 제3자 쿠키)에서 생성될 수 있습니다. 제3자 쿠키는 웹사이트 내에 제3자 기업의 특정 서비스를 통합할 수 있게 해줍니다(예: 결제 서비스 처리에 사용되는 쿠키).

쿠키는 다양한 기능을 수행합니다. 많은 쿠키는 기술적으로 필수적이며, 이 쿠키가 없으면 특정 웹사이트 기능(예: 장바구니 기능 또는 동영상 재생)이 작동하지 않습니다. 그 외의 쿠키는 사용자 행동 분석이나 광고 목적으로 사용될 수 있습니다.

전자 소통 과정을 수행하거나, 귀하가 요청한 특정 기능(예: 장바구니 기능)을 제공하거나, 웹사이트를 최적화(예: 웹 방문자 수 측정을 위한 쿠키)하는 데 필요한 쿠키(필수 쿠키)는 별도의 법적 근거가 명시되지 않는 한, GDPR 제 6조 (1)항 (f)호에 근거하여 저장되며, 별도의 법적 근거가 명시된 경우는 예외입니다. 웹사이트 운영자는 서비스를 기술적으로 오류 없이 최적화된 상태로 제공하기 위해 필수 쿠키를 저장하는 데 정당한 이해관계를 가지고 있습니다. 쿠키 및 이와 유사한 식별 기술의 저장에 대한 동의가 있는 경우, 처리는 전적으로 이 동의에 근거하여 수행됩니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항); 동의는 언제든지 철회할 수 있습니다.

브라우저 설정을 통해 쿠키 설정 시 알림을 받도록 하거나, 개별적인 경우에만 쿠키를 허용하거나, 특정 경우 또는 전반적으로 쿠키 수락을 거부하거나, 브라우저를 닫을 때 쿠키가 자동으로 삭제되도록 설정할 수 있습니다. 쿠키를 비활성화하면 본 웹사이트의 기능이 제한될 수 있습니다.

본 웹사이트에서 다른 쿠키 및 서비스가 사용되는 경우, 본 개인정보 처리방침에서 확인하실 수 있습니다.

ConsentManager를 통한 동의

당사 웹사이트는 ConsentManager의 동의 기술을 사용하여 귀하의 기기에 특정 쿠키를 저장하거나 특정 기술을 사용하는 데 대한 귀하의 동의를 얻고, 데이터 보호 규정에 따라 이를 기록합니다. 이 기술의 제공업체는 Jaohawi AB(주소: Håltegelvägen 1b, 72348 Västerås, Sweden, 웹사이트: https://www.consentmanager.de, 이하 “ConsentManager”)입니다.

귀하가 당사 웹사이트에 접속하면, 쿠키 사용에 관한 귀하의 동의 및 기타 설명을 얻기 위해 ConsentManager의 서버와 연결이 수립됩니다. 이후 ConsentManager는 귀하가 제공한 동의 또는 그 철회를 할당할 수 있도록 귀하의 브라우저에 쿠키를 저장합니다. 이러한 방식으로 수집된 데이터는 귀하가 당사에 삭제를 요청하거나, 귀하가 직접 ConsentManager 제공업체의 쿠키를 삭제하거나, 데이터 저장 목적이 더 이상 적용되지 않을 때까지 보관됩니다. 법적으로 의무화된 보존 의무는 이에 영향을 받지 않습니다.

ConsentManager는 쿠키 사용에 필요한 법적 동의를 얻기 위해 사용됩니다. 이에 대한 법적 근거는 GDPR 제6조 제1항 (c)호입니다.

수탁 처리

당사는 앞서 언급한 서비스 이용과 관련하여 데이터 처리 계약(DPA)을 체결했습니다. 이는 개인정보 보호법에서 요구하는 계약으로, 해당 서비스 제공자가 당사 웹사이트 방문자의 개인정보를 당사의 지시에 따라, 그리고 GDPR을 준수하여만 처리하도록 보장합니다.

서버 로그 파일

웹사이트 제공자는 귀하의 브라우저가 당사에 자동으로 전송하는 정보를 소위 서버 로그 파일에 자동으로 수집하고 저장합니다. 해당 정보는 다음과 같습니다:

브라우저 유형 및 버전 사용 중인 운영 체제
참조 URL
접속 컴퓨터의 호스트명
서버 요청 시간 IP 주소

이 데이터는 다른 데이터 소스와 통합되지 않습니다.

이 데이터는 GDPR 제6조 (1) (f)항에 근거하여 수집됩니다. 웹사이트 운영자는 기술적으로 오류 없는 웹사이트 표시 및 최적화에 정당한 이해관계를 가지고 있으며, 이를 위해 서버 로그 파일을 기록해야 합니다.

문의 양식

문의 양식을 통해 당사에 문의를 보내시는 경우, 문의 처리를 위해 귀하가 문의 양식에 입력한 정보(연락처 정보 포함)는 후속 질문이 있을 경우를 대비하여 당사에 저장됩니다. 당사는 귀하의 동의 없이는 이 데이터를 제3자에게 제공하지 않습니다. 귀하의 요청이 계약 이행과 관련되거나 계약 전 조치의 이행에 필요한 경우, 이 데이터의 처리는 GDPR 제6조 제1항 (b)호를 근거로 수행됩니다. 그 외의 모든 경우, 데이터 처리는 당사에 접수된 문의를 효과적으로 처리하기 위한 당사의 정당한 이익(GDPR 제6조 제1항 f호)을 근거로 하거나, 요청된 경우 귀하의 동의(GDPR 제6조 제1항 a호)를 근거로 이루어지며, 동의는 언제든지 철회할 수 있습니다.

문의 양식에 입력하신 데이터는 귀하가 삭제를 요청하거나, 데이터 저장에 대한 동의를 철회하거나, 데이터가 저장된 목적이 더 이상 적용되지 않을 때까지(예: 귀하의 요청이 처리된 후) 당사에 보관됩니다. 의무적인 법적 규정(특히 보존 기간)은 이에 영향을 받지 않습니다.

이메일, 전화 또는 팩스를 통한 문의

이메일, 전화 또는 팩스로 당사에 문의하시는 경우, 귀하의 문의 내용 및 이에 수반되는 모든 개인정보(성명, 문의 내용)는 귀하의 요청을 처리하기 위한 목적으로 당사에 의해 저장 및 처리됩니다. 당사는 귀하의 동의 없이는 이 데이터를 제3자에게 제공하지 않습니다.

귀하의 요청이 계약 이행과 관련되거나 계약 전 조치의 이행을 위해 필요한 경우, 해당 데이터의 처리는 GDPR 제6조 제1항 (b)호를 근거로 수행됩니다. 그 외의 모든 경우에는, 당사에 접수된 문의를 효과적으로 처리하기 위한 당사의 정당한 이익(GDPR 제6조 제1항 f호)을 근거로 처리되거나, 요청된 경우 귀하의 동의(GDPR 제6조 제1항 a호)를 근거로 처리됩니다. 동의는 언제든지 철회할 수 있습니다.

문의 요청을 통해 귀하가 당사에 전송한 데이터는 귀하가 삭제를 요청하거나, 저장에 대한 동의를 철회하거나, 데이터가 저장된 목적이 더 이상 적용되지 않을 때까지(예: 귀하의 요청이 처리된 후) 당사에 보관됩니다. 의무적인 법적 규정, 특히 법정 보존 기간은 이에 영향을 받지 않습니다.

본 웹사이트 회원 가입

본 웹사이트에 회원 가입을 하시면 사이트의 추가 기능을 이용하실 수 있습니다. 당사는 이 목적으로 입력된 데이터를 귀하가 가입한 해당 서비스 또는 제안을 이용하는 데에만 사용합니다. 가입 시 요청되는 필수 정보는 모두 제공해야 합니다. 그렇지 않을 경우, 당사는 가입을 거부합니다.

서비스 범위와 같은 중요한 변경 사항이나 기술적으로 필요한 변경 사항이 발생할 경우, 당사는 등록 시 제공된 이메일 주소를 통해 귀하에게 이를 알릴 것입니다.

등록 시 입력된 데이터는 등록을 통해 수립된 사용자 관계의 이행 및 필요한 경우 추가 계약 체결을 목적으로 처리됩니다(GDPR 제6조 제1항 b호).

등록 시 수집된 데이터는 귀하가 본 웹사이트에 등록되어 있는 동안 당사에서 보관하며, 이후 삭제됩니다. 법정 보존 기간은 이에 영향을 받지 않습니다.

Google을 통한 등록

이 웹사이트에 직접 등록하는 대신 Google을 통해 등록할 수 있습니다. 이 서비스의 제공자는 아일랜드 더블린 4, 배로우 스트리트(Barrow Street), 고든 하우스(Gordon House)에 소재한 Google Ireland Limited("Google")입니다.

Google을 통해 가입하려면 Google 아이디와 비밀번호만 입력하면 됩니다. Google은 귀하를 식별하고 우리의 아이덴티티를 확인해 줍니다.

Google로 로그인하는 경우, 당사는 귀하의 계정 내 특정 정보를 활용하여 당사 프로필을 완성할 수 있습니다. 귀하는 Google 보안 설정에서 해당 정보의 사용 여부와 내용을 결정할 수 있으며, 해당 설정은 다음 링크에서 확인하실 수 있습니다:

https://myaccount.google.com/security 및 https://myaccount.google.com/permissions.

Google 등록과 관련된 데이터 처리는 사용자에게 가능한 한 간편한 등록 절차를 제공하려는 당사의 정당한 이익에 근거합니다(GDPR 제6조 제1항 f호). 등록 기능의 사용은 자발적이며 사용자가 각 접근 옵션을 스스로 결정할 수 있으므로, 데이터 주체의 상충되는 우선적 권리는 없는 것으로 보입니다.

당사는 “EU-미국 데이터 개인정보 보호 프레임워크(DPF)”에 따라 인증을 받았습니다. DPF는 미국 내 데이터 처리에 있어 유럽의 데이터 보호 기준을 준수하도록 보장하기 위해 유럽연합과 미국 간에 체결된 협정입니다. DPF에 따라 인증을 받은 모든 기업은 이러한 데이터 보호 기준을 준수할 것을 약속합니다. 이에 대한 자세한 정보는 다음 링크를 통해 제공업체로부터 확인할 수 있습니다:

https://www.dataprivacyframework.gov/participant/5780.

Microsoft 계정 등록 (Microsoft 로그인)

제공업체: Microsoft Ireland Operations Limited

처리되는 데이터: 귀하가 당사 웹사이트에 접속한 정보, 귀하가 공유한 프로필 세부 정보(예: 이름, 이메일 주소)

처리 목적: 사용자의 간편한 로그인 및 인증

법적 근거: 동의(GDPR 제6조 제1항 a호), 계약 이행(GDPR 제6조 제1항 b호)

책임 소재: Microsoft는 로그인 서비스의 일환으로 독립적인 데이터 관리자로서 데이터를 처리합니다. Microsoft의 개인정보 처리방침이 적용됩니다.

제3국(미국)으로의 데이터 전송 법적 근거: EU-미국 데이터 개인정보 보호 프레임워크(DPF), 표준 계약 조항(SCC), 기술적 조치

참고: 미국 당국의 접근 권한(클라우드법)으로 인해 미국의 데이터 보호 수준은 EU의 수준과 일치하지 않습니다.

동의 관리자(ConsentManager)

제공업체: Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, 스웨덴("ConsentManager")

당사 웹사이트에서는 쿠키 및 유사 기술에 대한 동의를 관리, 획득 및 기록하기 위해 Consent Manager를 사용합니다.

Consent Manager 사용의 일환으로 다음과 같은 개인 데이터가 처리될 수 있습니다:

기술적 데이터: IP 주소, 기기 및 브라우저 정보(예: 유형, 버전, 운영 체제)
동의 데이터: 부여되거나 철회된 동의, 동의 시간, 쿠키 범주 선택
로그 데이터: 타임스탬프, 동의 ID, 동의 상태

처리 목적

법률에서 요구하는 동의 획득 및 관리
증거 제출에 관한 법적 의무 이행을 위한 동의 기록 (GDPR 제7조 제1항)
사용자의 동의를 바탕으로 쿠키 및 제3자 서비스 사용 관리

법적 근거

법적 의무 준수 (GDPR 제6조 제1항 c호) – 동의 기록 목적
동의 (GDPR 제6조 제1항 a호 및 TTDSG 제25조 제1항) – 동의가 필요한 기술의 처리를 위한 경우

귀하의 동의는 자발적인 것이며, 당사 웹사이트의 쿠키 설정을 통해 언제든지 향후에 대해 효력이 발생하도록 철회할 수 있습니다.

책임

처리자(Processor)로서의 ConsentManager:
본 서비스는 전적으로 당사를 대신하여 운영됩니다.
당사는 ConsentManager와 데이터 처리 계약(GDPR 제28조)을 체결했습니다.
처리는 전적으로 당사의 지시에 따라 수행됩니다.

제3국으로의 개인 데이터 전송: 개별 사례에 따라 제3국으로의 개인 데이터 전송이 발생할 가능성을 배제할 수 없습니다.

전송의 법적 근거:

EU 집행위원회의 표준 계약 조항(SCC)
추가적인 기술적 및 조직적 조치

보관 기간
수집된 동의 데이터는 다음과 같이 보관됩니다:

귀하가 동의를 철회할 때까지
귀하가 동의 쿠키를 삭제할 때까지
저장 목적이 더 이상 적용되지 않을 때까지.

법적으로 의무화된 보존 의무는 이에 영향을 받지 않습니다.

기술적 조치

당사 웹사이트에 접속하면, 귀하의 동의를 획득하고 저장하기 위해 동의 관리자(Consent Manager)의 서버와 연결이 설정됩니다.
귀하의 동의 결정을 저장하고 이를 명확하게 기록하는 동의 쿠키가 설정됩니다.

귀하의 권리

동의 철회: 당사 웹사이트의 쿠키 설정을 통해 언제든지 가능합니다.
이의 제기(GDPR 제21조): 해당되는 경우
데이터 주체의 기타 권리: GDPR 제15조~제22조에 따른 정보 열람, 정정, 삭제, 처리 제한 및 데이터 이동권.

Google 서비스

제공업체: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드 („Google“)

사용되는

서비스 당사 웹사이트에서는 Google의 다음 서비스를 사용합니다:

Google 드라이브(당사 서비스의 일환으로 문서 제공 및 공유)
Google 로그인(인증)
YouTube (동영상 통합).

이러한 서비스 이용과 관련하여 다음과 같은 개인정보가 처리될 수 있습니다:

기술적 데이터: IP 주소, 기기 및 브라우저 정보(예: 유형, 버전, 언어 설정)
사용 데이터: 웹사이트와의 상호작용(예: 임베드된 콘텐츠 사용)
메타데이터: 파일 이름, 접속 시간(Google 드라이브의 경우)
프로필 정보: 이름, 이메일 주소(Google Sign-In의 일환으로 사용자가 명시적으로 승인한 경우에만 해당)

처리 목적

웹사이트 제공 및 최적화
외부 콘텐츠 통합(예: YouTube를 통한 동영상)
간편한 로그인 및 인증 (Google Sign-In)
문서 전달 및 협업(계약 이행의 일환으로 Google 드라이브 사용)

법적 근거

동의(GDPR 제6조 제1항 a호 및 TTDSG 제25조 제1항) – YouTube 동영상 통합 및 기술적으로 필요하지 않은 쿠키의 경우
정당한 이익 (GDPR 제6조 제1항 f호) – 기술적으로 필요한 처리의 경우 (예: 웹사이트 기능 보장을 위한 세션 쿠키)
계약 이행 (GDPR 제6조 제1항 b호) – 당사의 서비스 제공(예: Google 드라이브)을 위해 처리가 필요한 경우

책임

독립적인 처리자로서 Google:
Google은 자체 목적을 위한 처리에 대해 독립적으로 책임을 집니다. Google의 개인정보 처리방침이 적용됩니다.
Google은 서비스 제공을 위해 하위 처리자를 활용합니다. 최신 개요는 Google의 개인정보 처리방침에서 확인하실 수 있습니다.
귀하는 데이터 주체로서의 권리를 Google에 직접 행사할 수 있습니다.

제3국(미국 및 기타 제3국)
으로의 전송 개인 데이터는 정기적으로 미국 내 Google 서버로 전송됩니다. 기타 제3국으로의 전송 가능성을 배제할 수 없습니다.

전송의 법적 근거:

EU-미국 데이터 개인정보 보호 프레임워크(DPF): Google이 해당 인증을 받은 경우
EU 집행위원회의 표준 계약 조항(SCC)
추가적인 기술적 및 조직적 조치

데이터 보호 수준에 대한 참고 사항:
미국의 데이터 보호 수준은 EU의 수준과 완전히 일치하지 않을 수 있습니다. 특히, 미국 당국의 접근 가능성을 배제할 수 없습니다.

보관 기간
보관 기간은 서비스에 따라 다릅니다:

Google 드라이브: 데이터는 해당 목적에 더 이상 필요하지 않게 되는 즉시 삭제됩니다
유튜브: 이용 데이터는 구글의 개인정보 처리방침에 명시된 내용에 따라 저장됩니다

기술적 조치

: 데이터 처리를 최소화하기 위해 개인정보 보호에 유리한 설정으로 YouTube 동영상을 삽입합니다.
그럼에도 불구하고, 이용 중 데이터가 Google로 전송될 수 있습니다.

귀하의 권리

동의 철회: 당사 웹사이트의 쿠키 설정을 통해 언제든지 가능합니다
이의 제기(GDPR 제21조): datenschutz.altana@altana.com으로 언제든지 비공식적으로 요청할 수 있습니다
데이터 주체의 기타 권리: GDPR 제15조~제22조에 따른 정보 열람, 정정, 삭제, 처리 제한 및 데이터 이동권

BootstrapCDN

제공업체: Stack Path LLC, 미국

처리되는 데이터

귀하가 당사 웹사이트를 방문하면 다음과 같은 기술적 데이터가 Stack Path로 전송됩니다:

IP 주소
브라우저 정보(유형, 버전)

처리 목적

웹 콘텐츠(예: 스타일시트, 스크립트)의 신속하고 안전한 제공

법적 근거

동의 (GDPR 제6조 제1항 a호 및 TTDSG 제25조 제1항), 단 기술적으로 필요한 경우는 제외
웹사이트의 신속하고 안전한 제공에 대한 정당한 이익(GDPR 제6조 제1항 f호)

제3국(미국)으로의 데이터 이전

법적 근거: EU-미국 데이터 개인정보 보호 프레임워크(DPF), 표준 계약 조항(SCC), 기술적 조치
참고: Stack Path는 EU-미국 데이터 개인정보 보호 프레임워크 인증을 받았습니다. 미국 당국의 접근 권한(Cloud Act)으로 인해 미국의 데이터 보호 수준은 EU의 수준과 일치하지 않습니다.

Recruiting Solutions GmbH

제공업체: Recruiting Solutions GmbH, 독일

처리되는 데이터

지원자와의 소통 및 행정 업무의 일환으로 다음 데이터가 처리됩니다:

지원자 데이터(연락처 정보, 지원 서류)
소통 내용

처리 목적

지원자와의 소통 및 행정 업무 지원

법적 근거

계약 이행 또는 계약 전 조치의 이행 (GDPR 제6조 제1항 b호)

책임 소재

Recruiting Solutions GmbH는 GDPR 제28조에 따라 처리자 역할을 수행합니다. 위탁 처리 계약이 체결되어 있습니다.

Dropbox 연동

제공업체: Dropbox Inc., 미국

처리되는 데이터

선택된 콘텐츠(문서, 파일)
기술적 메타데이터(예: 파일 이름, 업로드 시간)

처리 목적

신청 서류 업로드 절차 간소화

법적 근거

동의 (GDPR 제6조 제1항 a호)
계약 이행 또는 계약 전 조치 (GDPR 제6조 제1항 b호)

제3국(미국)으로의 데이터 이전

법적 근거: EU-미국 데이터 개인정보 보호 프레임워크(DPF), 표준 계약 조항(SCC), 기술적 조치
참고: Dropbox는 독립적인 데이터 관리자 역할을 수행합니다. Dropbox의 개인정보 처리방침이 적용됩니다. 미국 당국의 접근 권한(Cloud Act)으로 인해 미국의 데이터 보호 수준은 EU의 수준과 일치하지 않습니다.

Vimeo

제공업체: Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA („Vimeo“)

사용 서비스: 당사 웹사이트에서는 Vimeo를 통해 동영상 콘텐츠를 삽입합니다.

Vimeo 이용과 관련하여 다음과 같은 개인 데이터가 처리될 수 있습니다:

기술적 데이터: IP 주소, 기기 및 브라우저 정보(예: 유형, 버전, 운영 체제)
이용 데이터: 재생 시간, 동영상과의 상호작용, 이용 시간
접속 정보: 귀하가 당사 웹사이트의 어떤 페이지를 방문했는지에 대한 정보

로그인한 사용자를 위한 참고 사항: Vimeo에 로그인한 상태라면, Vimeo는 해당 이용 내역을 귀하의 Vimeo 계정에 연결할 수 있습니다. 동영상을 이용하기 전에 Vimeo 계정에서 로그아웃하면 이를 방지할 수 있습니다.

처리 목적 재생과 관련된 기술적 목적:

당사 웹사이트에 동영상 콘텐츠 삽입 및 제공
동영상 플레이어의 기술적 기능 보장(예: 재생, 보안, 설정 저장)

동의에 따른 처리 목적:

콘텐츠 최적화를 위한 동영상 콘텐츠 사용 분석(예: 동영상 조회 빈도, 상호작용)

Vimeo 통합 및 관련 데이터 처리는 귀하가 ‘Consent Manager(consentmanager.de)’를 통해 사전 동의를 한 경우에만 이루어집니다.

법적 근거

쿠키 및 유사 기술의 설정, 그리고 동영상 재생과 관련된 귀하의 데이터 처리에 대한 동의(GDPR 제6조 제1항 a호 및 TTDSG 제25조 제1항)

귀하의 동의는 자발적인 것이며, 동의 관리자(consentmanager.de)를 통해 언제든지 향후에 대해 효력이 발생하도록 철회할 수 있습니다.

책임

독립적인 처리자としての Vimeo: Vimeo는 부분적으로 자체적인 목적을 위해 개인정보를 처리합니다. 이러한 경우, Vimeo는 독립적으로 책임을 집니다. Vimeo의 개인정보 보호 규정이 적용됩니다. 귀하는 데이터 주체로서의 권리를 Vimeo에 직접 행사할 수 있습니다.

제3국(미국)으로의 전송: 개인 데이터는 미국 내 Vimeo 서버로 전송될 수 있습니다.

전송의 법적 근거:

EU-미국 데이터 개인정보 보호 프레임워크(DPF): Vimeo가 해당 인증을 받은 경우
EU 집행위원회의 표준 계약 조항(SCC)
추가적인 기술적 및 조직적 조치.

데이터 보호 수준에 관한 참고 사항: 미국의 데이터 보호 수준은 EU의 수준과 완전히 일치하지 않을 수 있습니다. 특히, 미국 당국의 접근(예: FISA 702조 또는 행정명령 12333호에 근거한 경우) 가능성을 배제할 수 없습니다.

보관 기간

보관 기간은 사용된 기술에 따라 다릅니다:

세션 쿠키는 세션이 종료되면 삭제됩니다
영구 쿠키는 쿠키 유형에 따라 제한된 기간 동안 저장될 수 있습니다
사용 데이터 및 접속 정보는 Vimeo의 개인정보 처리방침에 명시된 내용에 따라 저장됩니다.

기술적 조치: 당사는 "Do Not Track"(dnt=1) 매개변수를 포함하여 Vimeo 동영상을 삽입합니다. Vimeo에 따르면, 이 매개변수는 재생 세션 중에 새로운 쿠키가 설정되는 것을 방지하기 위한 것입니다.

참고:

기존 Vimeo 쿠키는 여전히 전송될 수 있습니다
기술적으로 필요한 보안 쿠키(예: 봇 식별용)는 여전히 설정될 수 있습니다.

귀하의 권리

동의 철회: 당사 웹사이트의 쿠키 설정을 통해 언제든지 가능합니다
이의 제기(GDPR 제21조): 처리가 정당한 이익에 근거하는 경우
데이터 주체의 기타 권리: GDPR 제15조~제22조에 따른 정보, 정정, 삭제, 처리 제한 및 데이터 이동권.

ALTCHA (스팸 방지)

제공업체: ALTCHA("altcha.org")

사용 서비스: 당사 웹사이트에서는 자동화된 접속(예: 봇)을 탐지하고 방지하기 위한 오픈 소스 솔루션으로 ALTCHA를 사용합니다.

ALTCHA 사용의 일환으로 다음과 같은 개인 데이터가 처리될 수 있습니다:

기술적 데이터: IP 주소, 기기 및 브라우저 정보(예: 유형, 버전, 운영 체제, 사용자 에이전트)
상호작용 데이터: 보안 검사가 수행되는 방식에 대한 정보(예: 요청 타임스탬프, 유효성 검사 결과, 챌린지 해결 데이터)

처리 목적

웹사이트 및 양식을 자동화된 접속(예: 봇, 스팸)으로부터 보호하기
당사 시스템의 무결성 및 기능성 보장
남용 방지(예: 스팸, 자동화된 요청, DoS 공격).

법적 근거

정당한 이익(GDPR 제6조 제1항 f호) – 당사 웹사이트를 부적절한 접근으로부터 보호하고 시스템의 무결성을 보장하기 위함.

당사의 정당한 이익은 웹사이트의 보안과 기능을 보장하는 것입니다. 처리 범위가 필요한 최소한으로 제한되며 심층적인 프로파일링이 수행되지 않으므로, 귀하의 이익과 기본권이 침해되지 않습니다.

책임 소재

기술적 구성 요소로서의 ALTCHA: 처리는 웹사이트 운영자로서 당사의 책임 범위 내에서만 이루어집니다.
ALTCHA는 당사의 Microsoft Azure 클라우드 인프라(EU 지역) 내에서 로컬로 운영됩니다.
개인 데이터는 ALTCHA 제공업체나 기타 제3자에게 전송되지 않습니다.

제3국으로의 전송

원칙적으로 제3국으로의 개인정보 전송은 이루어지지 않습니다.
사용 중인 Azure 클라우드 인프라의 범위 내에서(예: 중복 구성의 경우) EU/EEA 외부에서 처리가 이루어지는 경우, 전송 가능성을 완전히 배제할 수는 없습니다.

가능한 전송에 대한 법적 근거:

EU 집행위원회의 표준 계약 조항(SCC)
추가적인 기술적 및 조직적 조치.

보관 기간

처리된 데이터는 보안 점검을 수행하고 공격으로부터 방어하는 데 필요한 기간 동안만 보관됩니다.

일반적으로 공격을 탐지하고 방어하기 위해 단기 저장이 사용됩니다.

기술적 조치: ALTCHA는 당사의 Microsoft Azure 클라우드 인프라(EU 지역) 내에서 운영되므로, 데이터 처리는 당사의 통제 하에 이루어집니다.

데이터 처리는 필요한 범위로만 제한됩니다.
ALTCHA 자체는 쿠키나 영구 추적기를 설정하지 않습니다.
보안 검사는 당사의 인프라 외부의 외부 서버로 데이터를 전송하지 않고 수행됩니다.

귀하의 권리

이의 제기(GDPR 제21조): 귀하는 귀하의 특정 상황과 관련된 사유를 근거로 귀하의 데이터 처리에 이의를 제기할 수 있습니다.
데이터 주체의 기타 권리: 정보(GDPR 제15조), 정정(GDPR 제16조), 삭제(GDPR 제17조), 처리 제한(GDPR 제18조) 및 데이터 이동성(GDPR 제20조)은 GDPR 제15조~제22조에 따라 행사할 수 있습니다. GDPR 제15조~제22조에 따라 행사할 수 있습니다.

5. 뉴스레터

뉴스레터 정보

웹사이트에서 제공하는 뉴스레터를 구독하시려면, 귀하의 이메일 주소와 함께 귀하가 제공한 이메일 주소의 소유자임을 확인할 수 있는 정보 및 뉴스레터 수신에 동의한다는 사실을 확인할 수 있는 정보가 필요합니다. 그 외의 데이터는 수집되지 않거나, 자발적으로 제공된 경우에만 수집됩니다. 당사는 이 데이터를 요청하신 정보를 발송하는 용도로만 사용하며, 제3자에게 제공하지 않습니다.

뉴스레터 등록 양식에 입력된 데이터는 전적으로 귀하의 동의에 근거하여 처리됩니다(GDPR 제6조 제1항 a호). 귀하는 뉴스레터 내의 “구독 취소” 링크 등을 통해 데이터 및 이메일 주소의 저장, 그리고 뉴스레터 발송을 위한 해당 정보의 사용에 대한 동의를 언제든지 철회할 수 있습니다. 이미 이루어진 데이터 처리의 적법성은 이러한 철회와 무관합니다.

뉴스레터 구독을 위해 귀하가 당사에 제공한 데이터는 귀하가 뉴스레터 구독을 해지할 때까지 당사 또는 뉴스레터 서비스 제공업체에 의해 처리되며, 뉴스레터 구독 해지 후 또는 처리 목적이 소멸된 후 뉴스레터 배포 목록에서 삭제됩니다. 당사는 GDPR 제6조 제1항 (f)호에 따른 정당한 이익의 범위 내에서, 당사의 재량에 따라 뉴스레터 배포 목록에서 이메일 주소를 삭제하거나 차단할 권리를 보유합니다.

다른 목적으로 당사가 저장한 데이터는 이에 영향을 받지 않습니다. 뉴스레터 배포 목록에서 구독을 취소한 후, 귀하의 이메일 주소는 당사 또는

뉴스레터 서비스 제공업체에 전송되어 향후 메일 발송을 방지하기 위해 필요한 경우 블랙리스트에 저장될 수 있습니다. 블랙리스트에 저장된 데이터는 해당 목적에만 사용되며 다른 데이터와 통합되지 않습니다. 이는 뉴스레터 발송 시 법적 요건을 준수하려는 귀하의 이익과 당사의 이익 모두에 부합합니다(GDPR 제6조 제1항 f호에 따른 정당한 이익). 블랙리스트에의 저장은 기간 제한이 없습니다. 귀하의 이익이 당사의 정당한 이익보다 우선하는 경우, 귀하는 해당 저장에 이의를 제기할 수 있습니다.

6. 플러그인 및 도구

데이터 보호 기능이 강화된 YouTube

이 웹사이트에는 YouTube 웹사이트의 동영상이 삽입되어 있습니다. 해당 웹사이트는 아일랜드 더블린 4, 배로우 스트리트(Barrow Street) 고든 하우스(Gordon House)에 소재한 Google Ireland Limited(이하 "Google")에서 운영합니다.

YouTube가 통합된 이 웹사이트 중 하나를 방문하면 YouTube 서버와의 연결이 설정됩니다. YouTube 서버에는 귀하가 본 사이트의 어떤 페이지를 방문했는지 정보가 전달됩니다. YouTube 계정에 로그인되어 있는 경우, YouTube가 귀하의

귀하의 개인 프로필에 직접 연결하여 귀하의 이용 행태를 추적할 수 있게 됩니다. YouTube 계정에서 로그아웃하면 이를 방지할 수 있습니다.

당사는 확장된 개인정보 보호 모드에서 YouTube를 사용합니다. YouTube에 따르면, 확장된 개인정보 보호 모드에서 재생되는 동영상은 YouTube 내 탐색 경험을 개인화하는 데 사용되지 않습니다. 확장된 개인정보 보호 모드에서 표시되는 광고 역시 개인화되지 않습니다. 확장된 개인정보 보호 모드에서는 쿠키가 설정되지 않습니다. 대신, 소위 ‘로컬 스토리지 요소’가 사용자의 브라우저에 저장되는데, 이는 쿠키와 유사하게 개인 데이터를 포함하며 사용자 식별에 사용될 수 있습니다. 확장 개인정보 보호 모드에 대한 자세한 내용은 다음 링크에서 확인하실 수 있습니다: https://support.google.com/youtube/answer/171780.

필요한 경우, YouTube 동영상을 재생한 후 당사가 통제할 수 없는 추가적인 데이터 처리 작업이 발생할 수 있습니다.

YouTube는 당사의 온라인 서비스를 매력적으로 제공하기 위해 사용됩니다.

이는 GDPR 제6조 제1항 (f)호에서 정의하는 정당한 이익에 해당합니다. 해당

동의가 요청된 경우, 처리는 GDPR 제6조 제1항 a호

GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 근거하여 수행되며, 해당 동의가 TDDDG의 의미 내에서 쿠키 저장 또는 사용자의 단말기 정보(예: 기기 지문 인식)에 대한 접근을 포함하는 경우에 한합니다. 동의는 언제든지 철회할 수 있습니다.YouTube의 개인정보 보호에 대한 자세한 내용은 다음의 개인정보 처리방침을 참조하십시오: policies.google.com/privacy.

YouTube의 개인정보 보호에 대한 자세한 내용은 다음 링크에서 YouTube의 개인정보 처리방침을 참조하십시오: https://policies.google.com/privacy?hl=de.

당사는 “EU-미국 데이터 개인정보 보호 프레임워크(DPF)”에 따라 인증을 받았습니다. DPF는 미국 내 데이터 처리에 있어 유럽 데이터 보호 기준의 준수를 보장하기 위해 유럽연합과 미국 간에 체결된 협정입니다. DPF 인증을 받은 모든 기업은 이러한 데이터 보호 기준을 준수할 것을 약속합니다. 이에 대한 자세한 정보는 다음 링크를 통해 제공업체에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/participant/5780.

추적 기능 미적용 Vimeo (Do-Not-Track)

이 웹사이트는 동영상 포털 Vimeo의 플러그인을 사용합니다. 제공업체는 Vimeo Inc. (주소: 555 West 18th Street, New York, New York 10011, USA)입니다.

Vimeo 동영상이 포함된 당사 페이지를 방문하면 Vimeo 서버와의 연결이 설정됩니다. Vimeo 서버에는 귀하가 방문한 당사 페이지가 어떤 것인지 정보가 전달됩니다. 또한 Vimeo는 귀하의 IP 주소를 수집합니다. 그러나 당사는 Vimeo가 귀하의 사용자 활동을 추적하지 않고 쿠키를 설정하지 않도록 설정을 구성해 두었습니다.

Vimeo의 사용은 당사의 온라인 서비스를 매력적으로 제공하기 위한 목적입니다.

이는 GDPR 제6조 제1항 (f)호에서 정의하는 정당한 이익에 해당합니다. 해당 동의가 요청된 경우, 데이터 처리는 전적으로 GDPR 제6조 제1항 (a)호에 근거하여 수행되며, 동의는 언제든지 철회할 수 있습니다.

미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항 및 Vimeo에 따르면 “정당한 사업상 이익”에 근거합니다. 자세한 내용은 다음에서 확인하실 수 있습니다: https://vimeo.com/privacy.

사용자 데이터 처리에 대한 자세한 내용은 Vimeo의 개인정보 처리방침(https://vimeo.com/privacy)을 참조하시기 바랍니다.

당사는 “EU-미국 데이터 개인정보 보호 프레임워크”(DPF)에 따라 인증을 받았습니다. DPF는 미국 내 데이터 처리에 있어 유럽의 데이터 보호 기준 준수를 보장하기 위해 유럽연합과 미국 간에 체결된 협정입니다. DPF 인증을 받은 모든 기업은 이러한 데이터 보호 기준을 준수할 것을 약속합니다. 이에 대한 자세한 정보는 다음 링크를 통해 제공업체에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/participant/5711.

Font Awesome (로컬 호스팅)

이 페이지는 글꼴을 일관되게 표시하기 위해 Font Awesome을 사용합니다. Font Awesome은 로컬에 설치되어 있습니다. Fonticons, Inc.의 서버와는 연결되지 않습니다.

Font Awesome에 대한 자세한 내용은 다음의 Font Awesome 개인정보 처리방침을 참조하십시오: https://fontawesome.com/privacy.

7. 음성 및 화상 회의

데이터 처리

고객과의 소통을 위해 당사는 온라인 회의 도구 등을 활용하고 있습니다. 당사가 사용하는 도구 중 일부는 아래에 나열되어 있습니다. 화상 또는 음성 회의를 통해 당사에 연락하시는 경우,

인터넷을 통해 소통하시는 경우, 귀하의 개인 데이터는 당사와 해당 화상 회의 도구 제공업체에 의해 수집 및 처리됩니다.

회의 도구는 귀하가 도구 이용을 위해 제공하거나 사용하는 모든 데이터(이메일 주소 및/또는 전화번호)를 수집합니다. 또한, 화상 회의 도구는 회의 시간, 회의 참여 시작 및 종료(시간), 참가자 수, 그리고 의사소통 과정과 관련된 기타 “맥락 정보”(메타데이터)를 처리합니다.

또한, 해당 도구 제공업체는 온라인 소통 처리에 필요한 모든 기술적 데이터를 처리합니다. 여기에는 IP 주소, MAC 주소, 기기 ID, 기기 유형, 운영 체제 유형 및 버전, 클라이언트 버전, 카메라 유형, 마이크 또는 스피커, 연결 유형 등이 포함되나 이에 국한되지 않습니다.

도구 내에서 콘텐츠가 교환, 업로드되거나 기타 방식으로 제공되는 경우, 해당 콘텐츠는 도구 제공업체의 서버에도 저장됩니다. 이러한 콘텐츠에는 클라우드 녹화본, 채팅/인스턴트 메시지, 음성 메일, 음성 메일에 업로드된 사진 및 동영상, 파일, 화이트보드, 그리고 서비스 이용 중 공유된 기타 정보 등이 포함되나 이에 국한되지 않습니다.

당사는 사용되는 도구의 데이터 처리 과정에 대해 완전한 통제권을 행사하지 못한다는 점을 유의해 주시기 바랍니다. 당사의 선택권은 주로 해당 제공업체의 기업 정책에 따라 결정됩니다. 회의 도구를 통한 데이터 처리에 대한 자세한 정보는 본문 하단에 나열된 각 도구의 개인정보 처리방침에서 확인하실 수 있습니다.

목적 및 법적 근거

회의 도구는 잠재적 또는 기존 계약 파트너와 소통하거나 고객에게 특정 서비스를 제공하기 위해 사용됩니다(GDPR 제6조 제1항 b호). 또한, 해당 도구의 사용은 당사 또는 우리 회사와의 전반적인 소통 과정을 간소화하고 신속하게 하는 데 목적이 있습니다(GDPR 제6조 제1항 f호에 따른 정당한 이익). 동의가 요청된 경우, 해당 도구의 사용은 이 동의에 근거하며, 동의는 향후 효력을 발휘하도록 언제든지 철회할 수 있습니다.

보관 기간

당사가 화상 회의 도구를 통해 직접 수집한 데이터는 귀하가 삭제를 요청하거나, 저장 동의 철회를 요청하거나, 저장 목적이 더 이상 적용되지 않는 즉시 당사 시스템에서 삭제됩니다. 저장된 쿠키는 귀하가 삭제할 때까지 귀하의 기기에 남아 있습니다. 법적으로 의무화된 보존 기간은 이에 영향을 받지 않습니다.

회의 도구 운영자가 자체적인 목적으로 저장하는 귀하의 데이터에 대한 보관 기간에 대해서는 당사가 어떠한 영향력도 행사할 수 없습니다. 자세한 내용은 해당 회의 도구 운영자에게 직접 문의해 주시기 바랍니다.

사용 중인 화상 회의 도구

당사는 다음과 같은 화상 회의 도구를 사용합니다:

Microsoft Teams

당사는 Microsoft Teams를 사용합니다. 제공업체는 Microsoft Ireland Operations Limited(주소: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland)입니다. 데이터 처리에 대한 자세한 내용은 Microsoft Teams 개인정보 처리방침(https://privacy.microsoft.com/de-de/privacystatement)에서 확인하실 수 있습니다.

이 회사는 “EU-미국 데이터 개인정보 보호 프레임워크”(DPF) 인증을 받았습니다. DPF는 미국 내 데이터 처리에 있어 유럽의 데이터 보호 기준을 준수하도록 보장하기 위해 유럽연합과 미국 간에 체결된 협정입니다. DPF에 따라 인증을 받은 모든 기업은 이러한 데이터 보호 기준을 준수할 것을 약속합니다. 이에 대한 자세한 정보는 다음 링크를 통해 제공업체로부터 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/6474.

주문 처리

당사는 상기 서비스 이용과 관련하여 데이터 처리 계약(DPA)을 체결했습니다. 이는 데이터 보호법에서 요구하는 계약으로, 해당 서비스 제공자가 당사 웹사이트 방문자의 개인정보를 당사의 지침에 따라, 그리고 GDPR을 준수하여 처리하도록 보장합니다.

8. 분석 도구

Google 태그 매니저

당사는 Google 태그 관리자를 사용합니다. 서비스 제공업체는 아일랜드 더블린 4, 배로우 스트리트, 고든 하우스에 위치한 Google Ireland Limited입니다.

Google 태그 매니저는 당사 웹사이트에 추적 또는 통계 도구 및 기타 기술을 통합할 수 있게 해주는 도구입니다. Google 태그 매니저 자체는 사용자 프로필을 생성하지 않으며, 쿠키를 저장하지 않고, 독립적인 분석을 수행하지도 않습니다. 이 도구는 오로지 이를 통해 통합된 도구들을 관리하고 표시하는 용도로만 사용됩니다. 다만, Google 태그 매니저는 귀하의 IP 주소를 수집하며, 이 정보는 미국에 위치한 Google의 모회사로 전송될 수도 있습니다. 구글 태그 매니저의 사용은 GDPR 제6조 제1항 f호에 근거합니다. 웹사이트 운영자는 웹사이트에 다양한 도구를 신속하고 간편하게 통합 및 관리하는 데 정당한 이해관계를 가지고 있습니다. 해당 동의가 요청된 경우, 처리는 GDPR 제6조 제1항 a호 및 TTDSG 제25조 제1항 a호에 따라, 동의 내용이 쿠키 저장 또는 사용자의 단말기 내 정보 접근(예: 기기 지문 인식)을 포함하는 한도 내에서 독점적으로 수행됩니다. 6조 (1)항 (a)호에 따라, 또한 해당 동의가 TTDSG의 의미 내에서 쿠키 저장 또는 사용자의 단말기 내 정보 접근(예: 기기 지문 인식)을 포함하는 경우 § 25 (1) TTDSG에 근거하여 수행됩니다. 동의는 언제든지 철회할 수 있습니다.

Google 애널리틱스

이 웹사이트는 웹 분석 서비스인 Google Analytics의 기능을 사용합니다. 제공업체는 아일랜드 더블린 4, Barrow Street, Gordon House에 소재한 Google Ireland Limited("Google")입니다. Google Analytics를 통해 웹사이트 운영자는 웹사이트 방문자의 행동을 분석할 수 있습니다. 이를 통해 웹사이트 운영자는 페이지 조회수, 체류 시간, 사용된 운영 체제, 사용자의 접속 경로 등 다양한 이용 데이터를 수신합니다. 이 데이터는 사용자의 해당 단말기에 할당되며, 사용자 ID와의 연동은 이루어지지 않습니다. 또한 당사는 Google 애널리틱스를 사용하여, 특히 사용자의 마우스 및 스크롤 움직임과 클릭을 기록할 수 있습니다. 또한, Google 애널리틱스는 수집된 데이터 세트를 보완하기 위해 다양한 모델링 기법을 사용하며, 데이터 분석에 머신 러닝 기술을 활용합니다. Google 애널리틱스는 사용자 행동 분석을 목적으로 사용자를 식별할 수 있는 기술(예: 쿠키 또는 기기 지문 인식)을 사용합니다. Google이 본 웹사이트 이용과 관련하여 수집한 정보는 일반적으로 미국 내 Google 서버로 전송되어 저장됩니다. 본 서비스의 이용은 GDPR 제6조 제1항 a호 및 TTDSG 제25조 제1항에 따른 귀하의 동의를 기반으로 합니다. 동의는 언제든지 철회할 수 있습니다. 미국으로의 데이터 전송은 EU 집행위원회의 표준 계약 조항에 근거합니다. 자세한 내용은 다음 링크에서 확인하실 수 있습니다: https://privacy.google.com/businesses/controllerterms/mccs/.

IP 익명화

당사는 본 웹사이트에서 IP 익명화 기능을 활성화했습니다. 이에 따라 귀하의 IP 주소는 미국으로 전송되기 전에 유럽연합 회원국 또는 유럽경제지역 협정(EEA)의 다른 계약국 내에서 Google에 의해 축약됩니다. 예외적인 경우에만 전체 IP 주소가 미국의 Google 서버로 전송되어 그곳에서 축약됩니다. Google은 본 웹사이트 운영자를 대신하여 이 정보를 사용하여 귀하의 웹사이트 이용 현황을 분석하고, 웹사이트 활동 보고서를 작성하며, 웹사이트 운영자에게 웹사이트 활동 및 인터넷 이용과 관련된 기타 서비스를 제공합니다. Google 애널리틱스의 일환으로 귀하의 브라우저에서 전송된 IP 주소는 Google이 보유한 다른 데이터와 결합되지 않습니다.

브라우저 플러그인

다음 링크에서 제공되는 브라우저 플러그인을 다운로드하여 설치하면 Google에 의한 귀하의 데이터 수집 및 처리를 방지할 수 있습니다: https://tools.google.com/dlpage/gaoptout?hl=de. Google 애널리틱스의 사용자 데이터 처리에 대한 자세한 내용은 Google의 개인정보 처리방침(https://support.google.com/analytics/answer/6004245?hl=de)에서 확인하실 수 있습니다.

주문 처리

당사는 Google과 데이터 처리 계약을 체결하였으며, Google Analytics를 사용할 때 독일 데이터 보호 당국의 엄격한 요구 사항을 철저히 준수하고 있습니다.

9. 자체 서비스

지원자 정보 처리

당사는 귀하께서 이메일, 우편 또는 온라인 지원 양식 등을 통해 당사에 지원할 수 있는 기회를 제공합니다. 이하에서는 지원 절차 과정에서 수집되는 귀하의 개인정보에 대한 범위, 목적 및 활용에 대해 안내해 드립니다. 당사는 귀하의 데이터 수집, 처리 및 이용이 관련 개인정보 보호법 및 기타 모든 법적 규정에 따라 이루어지며, 귀하의 데이터가 엄격한 기밀 유지 하에 취급될 것임을 보장합니다.

데이터 수집의 범위 및 목적

귀하께서 당사에 입사 지원서를 제출하시면, 당사는 고용 관계 수립 여부에 대한 결정에 필요한 범위 내에서 관련 개인정보(예: 연락처 및 통신 정보, 지원 서류, 면접 관련 메모 등)를 처리합니다. 이에 대한 법적 근거는 독일법상 BDSG 제26조(고용 관계 개시), GDPR 제6조 제1항 (b)호(일반적인 계약 체결) 및 – 귀하가 동의를 제공한 경우 – GDPR 제6조 제1항 (a)호입니다. 동의는 언제든지 철회할 수 있습니다. 귀하의 개인정보는 당사 내에서 귀하의 지원서 처리에 관여하는 담당자에게만 전달됩니다.

채용이 확정될 경우, 귀하가 제출한 데이터는 고용 관계 이행 목적으로 연방 데이터 보호법(BDSG) 제26조 및 GDPR 제6조 제1항 (b)호를 근거로 당사의 데이터 처리 시스템에 저장됩니다.

지원 절차의 일환으로, 당사는 귀하에 대한 인터넷 검색을 수행할 수도 있습니다. 여기에는 특히 Google 검색, LinkedIn 및 Xing이 포함됩니다. 이러한 유형의 처리에 대한 법적 근거는 GDPR 제6조 제1항 (f)호에 따라 귀하에 관한 공개된 정보에 대한 전반적인 인상을 파악하려는 당사의 정당한 이익입니다.

데이터 보존 기간

당사가 귀하에게 채용 제안을 할 수 없거나, 귀하가 채용 제안을 거절하거나, 지원서를 철회하는 경우, 당사는 정당한 이익(GDPR 제6조 제1항 f)에 근거하여) 귀하가 제공한 데이터를 채용 절차 종료(제안 거절 또는 지원 철회) 시점부터 최대 6개월 동안 보관할 권리를 보유합니다.

그 후 데이터는 삭제되고, 물리적 지원 서류는 파기됩니다. 저장은 특히 법적 분쟁 발생 시 증거를 제시하기 위한 목적으로 이루어집니다. 6개월의 기간이 만료된 후에도 데이터가 필요할 것이 명백한 경우(예: 임박했거나 계류 중인 법적 분쟁으로 인해), 삭제는 추가 보관 목적이

보관이 필요하지 않습니다. 귀하가 동의한 경우(GDPR 제6조 제1항 a호) 또는 법적 보존 의무로 인해 삭제가 불가능한 경우에도 더 오래 보관될 수 있습니다.

지원자 풀 편입

당사가 귀하에게 채용 제안을 하지 않는 경우, 귀하를 당사의 지원자 풀에 포함시킬 가능성이 있습니다. 포함될 경우, 적합한 공석이 발생할 때 귀하에게 연락할 수 있도록 지원서상의 모든 서류 및 정보가 지원자 풀로 이전됩니다.

지원자 풀 편입은 전적으로 귀하의 명시적인 동의(GDPR 제6조 제1항 a호)에 근거합니다. 동의 제출은 자발적이며, 진행 중인 채용 절차와는 무관합니다. 정보 주체는 언제든지 동의를 철회할 수 있습니다. 이 경우, 법적 보존 사유가 없는 한 지원자 풀에서 해당 데이터는 영구적으로 삭제됩니다.

지원자 풀에 저장된 데이터는 동의가 부여된 날로부터 늦어도 2년 이내에 영구적으로 삭제됩니다.

OneDrive

당사는 본 웹사이트에 OneDrive를 통합했습니다. 서비스 제공자는 Microsoft Ireland Operations Limited(주소: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland, 이하 “OneDrive”라 함)입니다.

OneDrive를 통해 당사는 귀하가 콘텐츠를 업로드할 수 있는 업로드 영역을 웹사이트에 포함할 수 있습니다. 콘텐츠를 업로드하면 해당 콘텐츠는 OneDrive의 서버에 저장됩니다. 귀하가 당사 웹사이트에 접속하면 OneDrive와도 연결되어, OneDrive가 귀하가 당사 웹사이트를 방문했음을 파악할 수 있습니다.

OneDrive의 사용은 GDPR 제6조 제1항 f호에 근거합니다. 웹사이트 운영자는 웹사이트에 안정적인 업로드 공간을 마련하는 데 정당한 이해관계를 가지고 있습니다. 해당 동의가 요청된 경우, 처리는 전적으로 GDPR 제6조 제1항 (a)호를 근거로 수행되며, 동의는 언제든지 철회할 수 있습니다.

당사는 “EU-미국 데이터 개인정보 보호 프레임워크”(DPF)에 따라 인증을 받았습니다. DPF는 미국 내 데이터 처리에 있어 유럽의 데이터 보호 기준을 준수하도록 보장하기 위해 유럽연합과 미국 간에 체결된 협정입니다. DPF에 따라 인증을 받은 모든 기업은 이러한 데이터 보호 기준을 준수할 것을 약속합니다. 이에 대한 자세한 정보는 다음 링크를 통해 제공업체로부터 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/6474.

주문 처리

Google Drive

당사는 본 웹사이트에 Google 드라이브를 통합했습니다. 서비스 제공자는 아일랜드 더블린 4, 배로우 스트리트, 고든 하우스(Gordon House, Barrow Street, Dublin 4, Ireland)에 소재한 Google Ireland Limited("Google")입니다.

Google 드라이브를 통해 당사는 귀하가 콘텐츠를 업로드할 수 있는 업로드 영역을 웹사이트에 포함시킬 수 있습니다. 콘텐츠를 업로드하면 해당 콘텐츠는 Google 드라이브의 서버에 저장됩니다. 또한 귀하가 당사 웹사이트에 접속하면 Google 드라이브와 연결되어, Google 드라이브가 귀하가 당사 웹사이트를 방문했음을 파악할 수 있습니다.

Google 드라이브의 사용은 GDPR 제6조 제1항 f호에 근거합니다. 웹사이트 운영자는 웹사이트에 안정적인 업로드 공간을 마련하는 데 정당한 이해관계를 가지고 있습니다. 해당 동의가 요청된 경우, 처리는 전적으로 GDPR 제6조 제1항 (a)호를 근거로 수행되며, 동의는 언제든지 철회할 수 있습니다.

주문 처리

당사는 상기 서비스 이용과 관련하여 데이터 처리 계약(DPA)을 체결했습니다. 이는 데이터 보호법에서 요구하는 계약으로, 해당 서비스 제공자가 당사 웹사이트 방문자의 개인정보를 당사의 지시에 따라, 그리고 GDPR을 준수하여 처리하도록 보장합니다.