개인정보 처리방침
K-Solutions GmbH의 (“RAW Looks”, “우리”, “우리의”)
최종 업데이트: 2025년 11월
1. 누가 책임지고 있으며 어떻게 연락할 수 있나요?
데이터 보호법(제4조(7) GDPR)상의 책임자:
K-Solutions GmbH
산업가 33e
81245 뮌헨
독일
이메일: [email protected]
이 개인정보 보호정책에 대한 질문이나 데이터 보호 권리를 행사하고 싶다면 언제든지 위의 이메일 주소로 연락할 수 있습니다.
우리가 다른 당사자와 공동 데이터 처리자로서 또는 다른 사람을 위해 처리자로서 데이터를 예외적으로 처리하는 경우, 아래 관련 섹션에서 이를 설명할 것입니다.
2. 주요 사항 요약
이 개인정보 보호정책은 당신이 우리 웹사이트를 방문하거나, 계정을 만들거나, 뉴스레터를 구독하거나, 브랜드/제품과 상호작용하거나, 제휴 링크를 클릭할 때 개인 데이터를 어떻게 수집, 처리, 저장 및 사용하는지를 설명합니다.
이는 우리가 그들의 데이터를 처리하는 경우 모든 방문자와 사용자에게 적용됩니다.
주요 하이라이트:
- 일반적으로 RAW Looks를 계정을 만들지 않고도 사용할 수 있습니다; 일부 서비스(예: 위시리스트, 팔로우 기능, 추천)는 등록 및 특정 필수 세부정보가 필요합니다.
- 우리는 쿠키 및 유사한 기술을 사용합니다; 언제든지 우리의 개인정보 보호/쿠키 설정(동의 관리 플랫폼 – “CMP”)에서 동의를 주거나 철회할 수 있습니다.
- 우리는 계약 이행을 위해, 당신의 동의를 기반으로, 법적 의무를 준수하기 위해, 그리고 우리의 정당한 이익(예: 보안, 분석, 마케팅)을 기반으로 데이터를 처리합니다.
- 우리는 서비스 제공업체를 사용하며, 해당되는 경우 웹 분석, A/B 테스트, Hotjar 스타일의 사용자 행동 분석, Google/Meta 광고 도구 및 제휴 네트워크와 같은 도구를 사용합니다. 이는 적절한 보호 장치(예: EU 표준 계약 조항)를 갖춘 국제 전송을 포함할 수 있습니다.
- 우리는 필요한 기간 또는 법적으로 요구되는 기간 동안만 당신의 데이터를 보관합니다.
- 우리는 16세 미만 아동의 개인 데이터를 고의로 처리하지 않습니다.
- 당신은 포괄적인 GDPR 권리(접근, 수정, 삭제, 제한, 이동, 반대, 동의 철회, 불만 제기)를 가지고 있습니다.
3. 우리는 어떤 정보를 수집하나요?
3.1 당신이 우리에게 제공하는 데이터
- 우리는 당신이 적극적으로 제공하는 개인 데이터를 수집합니다. 예를 들어, 당신이:
우리 웹사이트를 방문하고 사용하거나, - 사용자 계정을 등록하거나,
- 뉴스레터를 구독하거나,
- 브랜드나 제품을 좋아하거나 팔로우하거나,
- 경쟁이나 프로모션에 참여하거나,
- 이메일로 또는 연락처 양식을 사용하여 우리에게 연락할 때.
특정 기능에 따라, 여기에는 다음이 포함될 수 있습니다:
- 사용자 이름
- 이메일 주소
- 비밀번호(해시 형태로만 저장됨)
- 사용자 설정 및 선호도(예: 좋아하는 브랜드, 좋아하는 상점)
- 커뮤니케이션 내용 및 메타데이터(지원 요청, 문의)
필수 정보는 해당 사항으로 표시됩니다(예: “*”로). 이 데이터 없이는 해당 서비스를 제공하거나 요청을 처리할 수 없습니다.
3.2 자동으로 수집되는 데이터(서버 로그, 사용 데이터)
당신이 정보를 얻기 위해 순수하게 우리 웹사이트를 방문할 때(즉, 등록하거나 다른 방법으로 데이터를 전송하지 않을 때), 우리는 브라우저가 우리 서버에 전송하는 특정 데이터를 자동으로 수집합니다:
- IP 주소
- 요청 날짜 및 시간
- GMT와의 시간대 차이
- 요청된 URL/페이지
- HTTP 상태 코드/접근 상태
- 전송된 데이터 양
- 참조 URL(이전 페이지)
- 브라우저 유형, 언어 및 버전
- 운영 체제 및 장치 정보
이 정보는 보안상의 이유(예: 남용 또는 공격 조사) 및 문제 해결을 위해 서버 로그 파일에 일시적으로 저장됩니다. 우리는 일반적으로 서버 로그를 최대 7-10일 동안 보관한 후 삭제하거나 익명화합니다. 개별 사례에서 로그가 증거로 필요할 경우, 사건이 완전히 해결될 때까지 로그를 보관합니다.
법적 근거: Art. 6(1)(f) GDPR(안전하고 안정적인 운영 및 남용 탐지에 대한 정당한 이익).
3.3 제휴 추적 데이터
우리는 제휴 플랫폼으로서 당신이 제품 링크를 클릭할 때 다음을 추적합니다:
- 클릭 ID 및 추천 ID,
- 파트너 및 캠페인 식별자,
- 가명 세션 식별자,
- 집계된 전환 데이터 (예를 들어 파트너 상점에서 구매가 발생했다는 것 – 전체 주문 세부정보는 보지 않습니다).
우리는 이를 통해 파트너의 제안 성공을 측정하고 수수료를 계산합니다.
법적 근거: GDPR 제6조(1)(f) (제휴 기반 비즈니스 모델 운영에 대한 정당한 이익).
3.4 뉴스레터 및 커뮤니케이션 데이터
고객 계정을 만들기로 선택하면:
- 등록 세부정보(예: 이메일, 비밀번호, 선택적 이름)를 처리합니다.
- 남용 방지를 위해 로그인 기록(IP 및 타임스탬프)을 처리합니다.
- 설정, 선호도 및 저장된 즐겨찾기를 처리합니다.
법적 근거: GDPR 제6조(1)(b) (계약 이행); GDPR 제6조(1)(f) (남용 방지 및 등록 증명을 위한 정당한 이익).
참고: RAW Looks는 현재 결제 데이터를 처리하지 않습니다. 모든 구매는 파트너 사이트에서만 이루어지기 때문입니다. 이 점이 변경되면, 결제 서비스 제공자 및 법적 근거에 대한 자세한 정보로 이 개인정보 보호정책을 업데이트할 것입니다.
3.5 고객 계정 데이터
고객 계정을 만들기로 선택하면:
-
등록 세부정보(이메일, 비밀번호, 사용자 이름)를 처리합니다.
-
남용 방지를 위해 로그인 기록(IP 및 타임스탬프)을 처리합니다.
-
설정, 선호도 및 저장된 즐겨찾기를 처리합니다.
법적 근거: GDPR 제6조(1)(b) (계약 이행); GDPR 제6조(1)(f) (남용 방지 및 등록 증명을 위한 정당한 이익).
참고: RAW Looks는 현재 결제 데이터를 처리하지 않습니다. 모든 구매는 파트너 사이트에서만 이루어지기 때문입니다. 이 점이 변경되면, 결제 서비스 제공자 및 법적 근거에 대한 자세한 정보로 이 개인정보 보호정책을 업데이트할 것입니다.
3.6 연락처 양식 및 이메일 문의
이메일이나 연락처 양식을 통해 저희에게 연락하면, 다음을 처리합니다:
- 귀하의 이메일 주소,
- 귀하의 이름 및 제공된 기타 세부정보,
- 귀하의 메시지 내용,
- 기술 메타데이터(예: 남용 방지를 위한 시간 및 IP).
우리는 이를 오직 귀하의 문의 및 후속 질문을 처리하기 위해 사용합니다.
법적 근거: GDPR 제6조(1)(b) (계약 전 또는 계약 커뮤니케이션) 또는 GDPR 제6조(1)(f) (효과적인 커뮤니케이션에 대한 정당한 이익), 상황에 따라 다릅니다.
4. 우리는 귀하의 데이터를 어떤 목적으로, 어떤 법적 근거로 처리합니까?
우리는 다음 주요 목적을 위해 귀하의 데이터를 처리합니다. 각 목적에 대해 법적 근거와 해당되는 경우 우리의 정당한 이익을 명시합니다:
- 우리 웹사이트 및 플랫폼의 제공 및 운영(기본 기능, 탐색, 로드 밸런싱 및 콘텐츠 표시 포함)
법적 근거: 귀하가 등록된 사용자일 경우 GDPR 제6조(1)(b) (계약 이행), 그렇지 않으면 GDPR 제6조(1)(f) (안전하고 기능적인 온라인 제공을 위한 정당한 이익). - 사용자 계정 및 고객 관계 생성 및 관리(등록, 로그인, 위시리스트, 팔로우/좋아요, 제품 알림, 경품)
법적 근거: GDPR 제6조(1)(b) (계약 이행). - 콘텐츠 및 추천 개인화(예: 귀하의 선호에 맞는 제품 및 브랜드 표시)
법적 근거: GDPR 제6조(1)(f). 정당한 이익: 우리의 제공을 귀하의 관심에 맞춰 조정하여 관련성 있고 사용자 친화적이며 효율적인 서비스를 제공하는 것. - 웹 분석, 도달 측정 및 시장 조사(예: 페이지 통계, 트래픽 분석, A/B 테스트)
법적 근거: 도구가 동의를 요구하는 경우 GDPR 제6조(1)(a); 그렇지 않으면 GDPR 제6조(1)(f). 정당한 이익: 우리의 서비스가 어떻게 사용되는지 이해하여 개선할 수 있도록 하는 것. - 관심 기반 광고 및 제휴 마케팅(예: 추적 픽셀, 리타겟팅, 전환 측정, 파트너 프로그램을 통한)
법적 근거: GDPR 제6조(1)(a) (동의). 우리의 관심: 사용자에게 관련 광고 및 파트너 제안을 보여주면서 플랫폼을 수익화하는 것. - 자체 및 파트너 제품 및 서비스에 대한 직접 마케팅(예: 뉴스레터, 이메일로 제품 추천, 사이트 내 배너)
법적 근거: 필요할 경우 GDPR 제6조(1)(a) (동의); 허용되는 경우 GDPR 제6조(1)(f) (합법적인 직접 마케팅에 대한 정당한 이익). - 소셜 플러그인, 공유 기능 및 소셜 로그인 사용
법적 근거: GDPR 제6조(1)(a) (귀하의 활성화 또는 동의) 또는 GDPR 제6조(1)(f). 정당한 이익: 사용자가 요청하는 편리한 공유 및 로그인 옵션을 가능하게 하는 것. - IT 보안 보장 및 결함, 남용 또는 공격 감지(로그 기록, 모니터링 및 의심스러운 행동 분석 포함)
법적 근거: GDPR 제6조(1)(c) (데이터 보안에 관한 법적 의무) 및 GDPR 제6조(1)(f). 정당한 이익: 우리의 시스템을 보호하고 데이터를 안전하게 유지하며 우리의 권리를 집행하는 것. - 법적 의무 준수(예: 세금 및 회계 규칙, 상업적 보존 의무, 규제 요청)
법적 근거: GDPR 제6조(1)(c). - 법적 청구의 주장, 행사 또는 방어(예: 증거 보존, 법률 자문과의 서신, 법원 절차)
법적 근거: GDPR 제6조(1)(f). 정당한 이익: 법적 청구를 집행하거나 방어하는 것.
귀하는 1항의 연락처 정보를 사용하여 우리의 정당한 이익 균형 테스트에 대한 자세한 정보를 요청할 수 있습니다.
5. 쿠키 및 기타 추적 기술
5.1 쿠키 및 유사 기술이란 무엇인가요?
쿠키는 브라우저에 의해 귀하의 장치에 저장되는 작은 텍스트 파일입니다. 우리는 또한 유사한 기술(예: 로컬 저장소, 픽셀, 태그, SDK)을 사용합니다.
쿠키는 다음과 같을 수 있습니다:
- 세션 쿠키 – 브라우저를 닫으면 삭제됨,
- 영구 쿠키 – 정의된 기간 동안 또는 귀하가 삭제할 때까지 저장됨.
5.2 우리가 사용하는 쿠키 카테고리는 무엇인가요?
우리는 다음 카테고리를 사용합니다:
- 엄격히 필요한 쿠키
기술적 운영 및 기본 기능에 필요합니다 (예: 로그인 세션, 쿠키 선택 기억하기).
법적 근거: GDPR 제6조(1)(f) (기능적인 웹사이트에 대한 정당한 이익). - 기능성 쿠키
설정 및 선호도를 기억합니다 (예: 언어, 필터).
법적 근거: GDPR 제6조(1)(a) (동의) 또는 특정 쿠키에 따라 GDPR 제6조(1)(f). - 분석 및 성능 쿠키
사용량을 측정하고 방문자가 우리 사이트와 어떻게 상호작용하는지 이해하는 데 도움을 줍니다 (예: Google Analytics 또는 유사한 도구).
법적 근거: 일반적으로 GDPR 제6조(1)(a) (동의). - 마케팅, 리타겟팅 및 제휴 쿠키
관심 기반 광고 및 제휴 수수료 추적을 지원합니다 (예: Google Ads, Meta Pixel, 제휴 네트워크 태그).
법적 근거: GDPR 제6조(1)(a) (동의).
5.3 CMP 및 쿠키 동의 철회
모든 비필수 쿠키는 “개인정보 보호 설정” 또는 유사한 링크/푸터 항목을 통해 접근 가능한 우리의 동의 관리 플랫폼(CMP)을 통해 제어됩니다.
당신은:
- 각 쿠키 카테고리에 대해 동의를 주거나 거부하고,
- CMP에서 설정을 변경하여 미래에 대한 동의를 언제든지 철회할 수 있습니다.
당신은 또한 언제든지 브라우저에서 쿠키를 삭제할 수 있습니다. 모든 쿠키를 차단하면 우리 사이트의 일부 기능이 더 이상 사용 불가능할 수 있습니다.
6. 웹 분석 및 온라인 마케팅 도구
중요: 이 섹션에 나열된 도구는 일반적인 솔루션을 나타냅니다 (예: Google Analytics, Google Ads, Hotjar 스타일 행동 분석, Meta Pixel). 우리가 특정 시점에 사용하는 도구와 그 제공자는 당신의 CMP/개인정보 보호 설정에서 확인할 수 있습니다.
6.1 웹 분석 (예: Google Analytics)
우리는 사이트 사용을 평가하고 개선하기 위해 분석 도구를 사용할 수 있습니다 (도달 측정 및 행동 분석).
이러한 도구는 일반적으로:
- 쿠키 또는 유사한 기술을 사용하고,
- 가명 데이터를 수집합니다 (예: 잘린 IP, 클릭 행동, 페이지 조회수),
- 정해진 기간 동안 데이터를 저장합니다 (예: 최대 24개월),
- IP 익명화를 적용하여 전체 IP 주소가 저장되지 않도록 합니다.
분석 데이터는 EU 외부의 서버에서 처리될 수 있으며, 특히 미국에서 처리될 수 있습니다. 이 경우 우리는 EU 표준 계약 조항 및 추가 안전 장치에 의존합니다.
법적 근거: 당신의 동의 (GDPR 제6조(1)(a)), CMP를 통해 얻은 동의입니다. 동의를 주지 않으면 분석 도구가 사용되지 않습니다. 당신은 언제든지 CMP/개인정보 보호 설정을 통해 동의를 철회할 수 있습니다.
6.2 광고 및 전환 추적 (예: Google Ads, Meta Pixel)
우리는 외부 광고 네트워크를 사용하여 온라인 캠페인을 진행할 수 있습니다, 예를 들어:
- Google Ads/Google Ad Manager,
- Meta (Facebook/Instagram) 광고 도구 및 픽셀,
- 기타 광고 네트워크.
이 도구들은 가명 사용 프로필을 생성하여 타겟 광고를 제공하고 전환을 측정할 수 있습니다 (예: 누군가가 우리의 광고를 보고 파트너에서 구매를 완료했는지 여부). 우리는 일반적으로 집계된 통계만 보며, 당신의 전체 프로필은 보지 않습니다.
이 도구들이 제3국(특히 미국)으로의 전송을 포함하는 경우, 우리는 EU 표준 계약 조항 및 추가 안전 장치를 사용합니다.
법적 근거: 당신의 동의 (GDPR 제6조(1)(a)). 동의가 없으면 이러한 도구를 사용하지 않습니다. 당신은 언제든지 CMP/개인정보 보호 설정을 통해 동의를 철회할 수 있습니다.
6.3 행동 분석 (예: Hotjar 스타일 도구)
우리는 방문자가 어떻게 상호작용하는지 이해하기 위해 사용자 행동 분석 도구를 사용할 수 있습니다 (예: 클릭, 마우스 움직임, 스크롤 깊이, 히트맵).
이 도구들은:
- 쿠키 또는 유사한 기술을 사용하고,
- 가명 데이터를 수집합니다 (예: 잘린 IP, 기기 유형, 브라우저, 방문한 페이지, 소요 시간),
- 우리가 사용성과 디자인을 최적화하는 데 도움을 줍니다.
데이터는 일반적으로 제한된 시간 동안 저장되며 (예: 최대 365일), 그 후 삭제되거나 익명화됩니다.
법적 근거: 당신의 동의 (GDPR 제6조(1)(a)). 동의가 없으면 추적이 발생하지 않으며, 당신은 언제든지 CMP를 통해 동의를 철회할 수 있습니다.
7. 소셜 플러그인 및 소셜 로그인
7.1 소셜 플러그인 및 공유 버튼
우리 사이트에는 소셜 네트워크를 위한 버튼이나 위젯이 포함될 수 있습니다 (예: Facebook, Instagram, X/Twitter, Pinterest). 이들은 당신이 콘텐츠를 공유하거나 페이지에서 직접 우리를 팔로우할 수 있게 해줍니다.
당신의 개인정보를 보호하기 위해, 이러한 플러그인은 당신이 적극적으로 클릭할 때만 데이터를 전송하도록 구현될 수 있습니다.
법적 근거: GDPR 제6조(1)(a) (너의 명시적인 행동/클릭) 또는 GDPR 제6조(1)(f) (사회적 기능 제공에 대한 정당한 이익), 구현에 따라 다름.
7.2 소셜 로그인 (예: 페이스북, 구글)
직접 등록 대신, 다음과 같은 기존 계정을 사용하여 로그인할 수 있어:
- 메타 (페이스북),
- 구글,
- 다른 지원되는 제공업체 (우리가 때때로 제공할 수 있는).
이 옵션을 선택하면 제공업체의 로그인 페이지로 리디렉션되고 특정 개인 데이터(예: 이메일 주소, 공개 프로필 데이터)에 대한 접근을 허용하게 돼. 우리는 그 정보를 사용하여 너의 RAW Looks 계정을 생성하거나 로그인해.
법적 근거: GDPR 제6조(1)(b) (계약 이행 – 로그인 및 계정 관리) 및 필요한 경우 GDPR 제6조(1)(f) (편리한 등록 및 남용 방지).
소셜 로그인으로 받은 데이터는 직접 등록으로 받은 데이터와 동일하게 처리돼. 소셜 로그인을 해제하거나 계정을 삭제하면, 우리는 보존 요구 사항에 따라 이 연결을 제거해.
8. 국제 데이터 전송
우리는 개인 데이터를 유럽 경제 지역(EEA) 외부의 수신자에게 전송할 수 있어, 특히 다음과 같은 경우에:
- 서비스 제공업체(처리자)가 그런 국가에 있는 경우 (예: 미국 기반 호스팅, 분석, 이메일 서비스), 또는
- 광고 및 분석 도구가 해당 지역의 서버를 사용하는 경우, 또는
- 제휴 네트워크나 파트너 상점이 그곳에 위치한 경우.
EU 적정성 결정이 없는 경우, 우리는 다음을 사용하여 적절한 보호 수준을 보장해:
- EU 표준 계약 조항 (GDPR 제46조(2)(c)), 및
- 필요한 경우 추가 기술적 및 조직적 보안 조치.
관련 보호 조치의 사본을 요청할 수 있어, 1항의 연락처 정보를 사용해.
9. RAW Looks 내 데이터 수신자 및 외부 당사자
9.1 내부 수신자
K-Solutions GmbH 내에서는, 설명된 목적을 위해 필요한 부서와 직원만이 너의 데이터에 접근할 수 있어 (예: 제품, 마케팅, 기술, 지원, 회계).
9.2 외부 수신자
우리는 다음과 같은 데이터 공유를 할 수 있어:
- 우리의 인프라, 플랫폼 및 도구(호스팅 제공업체, 이메일 서비스, 분석 도구, CMP 제공업체 등)를 운영하는 서비스 제공업체(처리자). 이들은 계약에 의해 구속되며, 우리의 지시에 따라 데이터만 처리할 수 있어.
- 섹션 6에서 설명한 광고 및 분석 파트너와, 데이터 처리 계약이 있을 수 있거나 독립적인 관리자로 활동하는 파트너.
- 제휴 네트워크 및 파트너 상점, 일반적으로 커미션 추적을 위해 가명 형태로만.
- 법적으로 데이터를 공개해야 하는 경우의 공공 기관(법원, 세무 당국, 법 집행 기관).
- 감사자 및 법률 자문, 감사 또는 법적 청구의 집행 및 방어를 위해 필요한 경우.
10. 너의 정보를 얼마나 오래 보관하나요?
가능한 경우, 우리는 위 섹션에서 특정 보존 기간을 명시해. 그렇지 않으면, 우리는 다음 원칙을 적용해:
- 우리는 너의 개인 데이터를 수집된 목적을 위해 필요한 만큼만 보관해.
- 데이터가 더 이상 필요하지 않을 때(예: 계약 의무가 이행되고 더 이상의 이익이 존재하지 않을 때), 우리는 이를 삭제하거나 익명화해, 법적 의무가 추가 저장을 요구하지 않는 한.
- 상업 및 세법에 따른 법적 보존 기간은 2~10년일 수 있어.
- 민사법에 따른 청구는 적용 가능한 제한 기간 동안 데이터를 저장해야 할 수 있어(일반적으로 최대 3년, 경우에 따라 더 길 수 있음).
보존 의무가 있는 데이터는 차단되며 해당 의무를 위해서만 처리돼.
11. 미성년자로부터 정보를 수집하나요?
우리의 서비스는 16세 미만의 아동을 대상으로 하지 않아. 우리는 미성년자로부터 개인 데이터를 고의로 수집하지 않아. 만약 우리가 아동이 개인 데이터를 제공한 것을 알게 되면, 우리는 지체 없이 이를 삭제할 거야.
12. 너는 개인 데이터를 제공해야 하나?
너는 우리에게 개인 데이터를 제공할 법적 의무가 없어. 그러나 일부 데이터는 다음을 위해 필요해:
- 우리 웹사이트를 오류 없이 사용하기 위해 (예: 기본 기술 데이터),
- 계정에 등록하고 로그인하기 위해,
- 뉴스레터를 받기 위해,
- 개인화된 기능을 이용하기 위해.
필요한 데이터를 제공하지 않으면, 해당 기능을 이용할 수 없을 수 있어.
13. 자동화된 의사결정이나 프로파일링을 사용하나요?
우리는 너에게 법적 효과를 미치거나 유사하게 상당한 영향을 미치는 자동화된 의사결정을 사용하지 않아.
우리는 다음과 같은 맥락에서 프로파일링을 사용할 수 있어:
- 관심 기반 광고,
- 콘텐츠 및 추천 개인화,
- 웹 분석 및 마케팅 도구.
이것은 항상 설명된 목적에 한정됩니다 (예: 당신이 관심을 가질 만한 제품이나 광고를 보여주는 것) 및 위에서 설명한 대로 당신의 동의 또는 우리의 정당한 이익에 기반합니다.
14. 당신의 데이터 보호 권리
당신은 GDPR에 따라 다음과 같은 권리를 가집니다:
- 접근 권리 (제15조 GDPR) – 우리가 당신에 대해 보유하고 있는 데이터에 대한 정보를 얻을 수 있습니다.
- 수정 권리 (제16조 GDPR) – 부정확하거나 불완전한 데이터를 수정할 수 있습니다.
- 삭제 권리 (제17조 GDPR) – 특정 조건 하에 당신의 데이터 삭제를 요청할 수 있습니다.
- 처리 제한 권리 (제18조 GDPR).
- 데이터 이동 권리 (제20조 GDPR) – 당신의 데이터를 구조화된, 일반적으로 사용되는 기계 판독 형식으로 받고 다른 관리자에게 전송할 수 있습니다.
- 동의 철회 권리 (제7(3)조 GDPR) – 언제든지 미래에 대해 효력을 발생합니다.
- 반대 권리 (제21조 GDPR) –
- 당신은 언제든지 우리의 정당한 이익에 기반한 처리에 대해 특정 상황과 관련된 이유로 반대할 수 있습니다.
- 또한, 당신은 언제든지 직접 마케팅을 위한 데이터 처리에 반대할 권리가 있으며, 이 경우 우리는 이 목적을 위해 당신의 데이터를 더 이상 사용하지 않을 것입니다.
- 불만 제기 권리 (제77조 GDPR) – 감독 기관에. 당신은 거주지의 데이터 보호 기관과 같은 어떤 유능한 기관에 연락할 수 있습니다. 우리에게는 일반적으로 바이에른 주 데이터 보호 감독 사무소(BayLDA)가 유능한 기관입니다.
당신의 권리를 행사하려면, 섹션 1의 세부정보를 사용하여 우리에게 연락해 주세요.
15. 추적 금지 기능에 대한 제어
일부 브라우저는 “추적 금지” (DNT) 기능을 제공합니다. 현재 이러한 신호에 대한 표준화된 해석은 없습니다. 따라서 우리는 현재 DNT 신호에 응답하지 않습니다. 미래에 표준이 채택되면 이 섹션을 업데이트할 것입니다.
16. 우리가 앱을 제공하는 경우: 앱 스토어 및 앱 삭제
우리가 모바일 앱을 제공하고 당신이 앱 스토어(예: Apple App Store, Google Play)를 통해 다운로드하는 경우, 앱 스토어 운영자는 자신의 책임 하에 개인 데이터를 처리합니다 (예: 당신의 스토어 계정, 장치 ID, 구매 데이터). 우리는 그 처리에 대해 통제할 수 없습니다; 앱 스토어의 개인정보 보호 고지를 참조해 주세요.
당신이 장치에서 우리의 앱을 삭제하면, 앱에 의해 저장된 로컬 데이터가 제거됩니다. 서버 측 데이터는 이 개인정보 보호 정책에 설명된 대로 저장되며, 관련 보존 기간이 만료되거나 당신이 계정을 삭제할 때 삭제됩니다.
17. 보안 조치
우리는 우발적이거나 불법적인 파괴, 손실, 변경, 무단 공개 또는 접근으로부터 당신의 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다. 여기에는 다음이 포함될 수 있습니다:
- SSL/TLS 암호화,
- 엄격한 접근 제어 및 역할 기반 권한,
- 안전한 데이터 센터,
- 정기적인 보안 업데이트 및 감사,
- 특정 데이터의 가명화 및 암호화.
어떤 시스템도 100% 안전하지 않지만, 우리는 지속적으로 보안 관행을 개선하고 있습니다.
18. 이 개인정보 보호 정책의 변경
우리는 처리 방식이 변경되거나 법적 요구 사항이 업데이트될 경우 이 개인정보 보호 정책을 수시로 업데이트할 수 있습니다.
현재 버전은 항상 우리 웹사이트에서 확인할 수 있습니다. 중요한 변경 사항이 있을 경우, 우리는 이메일이나 제품 내 알림을 통해 당신에게 알릴 수 있습니다.
19. 당신이 수집한 데이터를 검토, 업데이트 또는 삭제하려면 어떻게 해야 하나요?
당신은:
- 계정에 로그인하여 프로필 데이터를 검토하거나 업데이트하세요,
- 개인정보 / 쿠키 설정(CMP)에서 언제든지 쿠키 및 추적 기본 설정을 변경하세요,
- 섹션 1의 연락처 정보를 사용하여 당신의 데이터에 대한 접근, 수정, 삭제, 제한 또는 이동을 요청하세요,
- 프로필 설정에서 계정을 삭제하세요 (가능한 경우).
우리는 일반적으로 한 달 이내에 GDPR에 따라 당신의 요청에 응답할 것입니다.