개인정보 처리방침

한눈에 보기

일반 정보

이 개인정보 처리방침은 이 웹사이트에서 처리하는 개인정보의 개요를 제공합니다. 개인정보는 식별된 또는 식별 가능한 개인과 관련된 모든 정보를 뜻합니다.

데이터 처리 책임자

개인정보처리자는 Stubbe + Finke PartG입니다. 자세한 연락처는 ‘개인정보처리자’ 항목에서 확인할 수 있습니다.

데이터 수집 방법

문의 양식이나 리드 확보 양식, 이메일, 전화 등을 통해 직접 제공하는 데이터가 있습니다. 서버 로그처럼 웹사이트에 접속할 때 자동으로 생성되는 데이터도 있습니다. 통계 분석에는 자체 호스팅하며 쿠키를 사용하지 않는 Umami Analytics를 사용합니다.

데이터 사용 목적

웹사이트를 안전하고 안정적으로 제공하고, 이용을 집계된 형태로 분석하며, 문의에 답하고 계약 체결 전 조치를 수행하기 위해 데이터를 처리합니다.

이용자의 권리

특히 열람, 정정, 삭제, 처리 제한, 데이터 이동, 이의 제기의 권리가 있습니다. 제공한 동의는 언제든 향후 효력으로 철회할 수 있습니다. 개인정보 보호 감독기관에 불만을 제기할 수도 있습니다. 자세한 내용은 아래 항목에서 설명합니다.

호스팅

이 웹사이트와 사용하는 Payload CMS는 DigitalOcean에서 호스팅합니다. 사용하는 인프라에서는 특히 IP 주소, 서버 로그, 웹사이트 접속 정보, 문의 및 리드 확보 양식으로 제출한 정보를 처리할 수 있습니다.

호스팅은 온라인 서비스를 안전하고 빠르고 안정적으로 제공하도록 합니다. 처리는 GDPR 제6조 제1항 (f)에 따른 정당한 이익을 근거로 합니다. 계약 체결 전 조치나 계약 이행에 필요한 처리에는 GDPR 제6조 제1항 (b)도 적용됩니다.

호스팅 제공업체

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
미국
서버 위치: 독일 프랑크푸르트암마인

DigitalOcean과 GDPR 제28조에 따른 데이터 처리 계약을 체결했습니다. DigitalOcean은 당사의 지시에 따라 서비스를 제공하는 데 필요한 범위에서만 데이터를 처리합니다.

미국으로의 데이터 이전

서버가 독일에 있어도 미국에서 데이터를 처리하거나 미국에서 접근할 가능성을 완전히 배제할 수는 없습니다. DigitalOcean은 EU-U.S. Data Privacy Framework 인증을 받았습니다. 해당 요건을 충족하면 GDPR 제45조에 따른 유럽연합 집행위원회의 적정성 결정에 근거해 이전합니다. 이 이전 체계가 적용되지 않으면 DigitalOcean과의 계약은 GDPR 제46조에 따른 적절한 보호조치로 EU 표준계약조항을 규정합니다.

개인정보 보호 정보와 법정 고지

개인정보처리자

Stubbe + Finke PartG
Masen 52
22419 Hamburg
이메일: hello@pola-studio.de
전화: 040 573 098 340

개인정보처리자는 단독으로 또는 다른 자와 공동으로 개인정보 처리의 목적과 수단을 결정하는 자연인 또는 법인입니다.

보관 기간

이 방침에서 더 구체적인 보관 기간을 명시하지 않는 한, 개인정보는 해당 목적에 필요한 기간에만 보관합니다. 이후 법정 보관 의무나 다른 적법한 근거가 추가 보관을 요구하거나 허용하지 않으면 삭제합니다. 우선하는 법적 근거가 방해하지 않는 한 유효한 삭제 요청이나 동의 철회에 따릅니다.

처리의 법적 근거

처리 활동에 따라 GDPR 제6조 제1항 (a)에 따른 동의, (b)에 따른 계약 체결 전 조치 또는 계약 이행, (c)에 따른 법적 의무 준수, (f)에 따른 정당한 이익을 근거로 합니다. 동의가 단말기에 정보를 저장하거나 단말기 정보에 접근하는 것을 포함하면 TDDDG 제25조 제1항도 적용됩니다. 구체적인 처리 활동마다 적용되는 법적 근거를 명시합니다.

데이터 수신자

법적 근거가 있거나 웹사이트 제공, 문의 처리, 계약 이행, 법적 의무 준수에 필요한 경우에만 개인정보를 공개합니다. 수탁처리자와는 GDPR 제28조에 따른 계약을 체결합니다.

동의 철회

동의는 언제든 향후 효력으로 철회할 수 있습니다. 철회 전에 이루어진 처리의 적법성에는 영향을 주지 않습니다.

GDPR 제21조에 따른 이의 제기권

GDPR 제6조 제1항 (e) 또는 (f)에 따라 개인정보를 처리하는 경우, 개인의 특정 상황과 관련된 사유로 언제든 이의를 제기할 수 있습니다. 그러면 당사는 해당 데이터 처리를 중단합니다. 다만 이용자의 이익, 권리, 자유보다 우선하는 불가피한 정당한 근거를 입증하거나 법적 청구의 제기, 행사, 방어에 처리가 필요한 경우는 예외입니다.

직접 마케팅을 위해 개인정보를 처리하는 경우 언제든 이의를 제기할 수 있습니다. 이후 해당 데이터는 그 목적에 더 이상 사용하지 않습니다.

불만 제기권

개인정보 보호 감독기관에 불만을 제기할 수 있습니다. 당사에 대해서는 특히 다음 기관이 담당합니다.

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
이메일: mailbox@datenschutz.hamburg.de
웹사이트: https://datenschutz-hamburg.de

데이터 이동권

동의나 계약 이행에 따라 자동으로 처리하는 데이터를 일반적으로 사용되는 기계 판독 가능한 형식으로 받을 수 있습니다. 기술적으로 가능한 경우 다른 개인정보처리자에게 직접 전송하도록 할 수도 있습니다.

열람, 정정, 삭제

당사가 처리하는 개인정보의 열람을 요청할 수 있습니다. 법적 근거가 방해하지 않는 한 부정확한 데이터의 정정과 데이터 삭제도 요청할 수 있습니다.

처리 제한권

특히 다음 경우 처리 제한을 요청할 수 있습니다.

• 데이터의 정확성에 이의를 제기해 당사가 확인 중인 경우,
• 처리가 위법하며 삭제 대신 제한을 요청하는 경우,
• 당사는 데이터가 더 이상 필요 없지만 이용자가 법적 청구의 제기, 행사, 방어에 필요한 경우,
• 이의를 제기했으며 이익 형량이 아직 완료되지 않은 경우.

자동화된 의사결정

이 웹사이트에서는 GDPR 제22조의 프로파일링을 포함해 오직 자동 처리에만 기반한 의사결정을 사용하지 않습니다.

SSL 또는 TLS 암호화

이 웹사이트는 SSL 또는 TLS 암호화를 사용합니다. 당사에 보내는 데이터를 전송 중에 제3자가 읽지 못하도록 보호합니다.

데이터 수집

서버 로그

웹사이트에 접속하면 기술적으로 필요한 정보를 처리합니다. 접속한 URL, 날짜와 시간, 전송 데이터 양, HTTP 상태 코드, 리퍼러, 브라우저 종류와 버전, 운영체제, IP 주소 등이 포함될 수 있습니다.

웹사이트를 제공하고 안정성과 보안을 확보하며 기술적 오류나 악의적인 접속을 조사하기 위해 처리가 필요합니다. 법적 근거는 GDPR 제6조 제1항 (f)입니다. 해당 목적에 더 이상 필요하지 않으면 로그 데이터를 삭제합니다. 다만 보안 사고나 법적 의무로 더 오래 보관해야 하는 경우는 예외입니다.

쿠키와 유사 기술

현재 분석 또는 마케팅 쿠키를 사용하지 않습니다. 사용하는 Umami 분석 도구는 쿠키 없이 작동합니다. 개별 기능에 기술적으로 필요한 쿠키나 유사 저장 기술을 사용하면 TDDDG 제25조 제2항에 따릅니다. 관련 개인정보 처리는 GDPR 제6조 제1항 (f)를 근거로 합니다.

Umami Analytics

웹사이트 이용을 통계적으로 분석하기 위해 오픈소스 분석 도구 Umami를 자체 호스팅해 사용합니다. Umami는 쿠키를 설정하지 않습니다. 세션은 IP 주소, 사용자 에이전트, 웹사이트 ID 같은 기술 정보에서 해시로 생성되며 개인에게 직접 연결할 수 없는 식별자로 기록합니다. IP 주소는 영구적으로 저장하지 않습니다.

특히 방문 페이지, 리퍼러, 접속 시각, 브라우저, 운영체제, 기기 종류를 처리할 수 있습니다. 분석은 웹사이트의 콘텐츠, 사용성, 기술적 품질을 개선하는 데 활용합니다. 법적 근거는 GDPR 제6조 제1항 (f)에 따른 정당한 이익입니다.

Umami는 DigitalOcean에서 호스팅하는 당사 인프라 안에서 운영합니다. 개인별 이용 프로필을 만들지 않으며 분석 데이터를 추가 분석 제공업체에 이전하지 않습니다.

문의 및 리드 확보 양식

웹사이트에서 일반 문의 양식을 제공합니다. 특정 콘텐츠나 제공 내용에 맞춰 개별 설정한 리드 확보 양식도 사용할 수 있습니다. 처리하는 정보는 양식에 따라 다릅니다. 제출 전에 요청하는 모든 정보와 필수 또는 선택 항목을 확인할 수 있습니다.

입력한 데이터는 문의 처리, 요청한 정보 제공, 추가 질문 응답, 계약 체결 전 조치에 사용합니다. 필수로 표시한 정보가 없으면 해당 양식을 제출할 수 없거나 문의를 제대로 처리하지 못할 수 있습니다.

제출한 정보는 앞서 설명한 DigitalOcean 인프라에서 운영하는 Payload CMS에 저장합니다. 현재 외부 CAPTCHA나 스팸 방지 서비스를 사용하지 않으므로 이 목적을 위해 다른 제공업체로 데이터를 이전하지 않습니다.

문의가 계약이나 계약 체결 전 조치와 관련되면 GDPR 제6조 제1항 (b)에 따라 처리합니다. 그 외에는 접수한 문의 처리에 관한 정당한 이익을 근거로 같은 항 (f)에 따릅니다. 양식에서 특정 목적의 동의를 명시적으로 요청하면 같은 항 (a)도 적용됩니다.

문의 처리가 완료되고 추가 소통이나 계약 체결을 위한 조치가 예상되지 않을 때까지 양식 데이터를 보관합니다. 이후 법정 보관 의무, 법적 청구 방어에 관한 정당한 이익, 기타 적법한 근거가 추가 보관을 허용하지 않으면 삭제합니다.

이메일 또는 전화 문의

이메일이나 전화로 연락하면 제공한 연락처와 문의 내용을 요청 처리에 사용합니다. 계약이나 계약 체결 전 조치에 관한 경우 법적 근거는 GDPR 제6조 제1항 (b)입니다. 그 외에는 문의 처리에 관한 정당한 이익을 바탕으로 같은 항 (f)를 적용합니다.

요청 처리가 완료되고 추가 소통이 예상되지 않을 때까지 이 데이터를 보관합니다. 법정 보관 의무와 더 긴 보관을 위한 다른 적법한 근거는 그대로 적용됩니다.