개인정보 처리방침
시행일: [날짜]
버전: 1.0
1. 개인정보처리자의 정보
이름: [회사명]
등록 주소: [등록 주소]
회사 등록번호: [회사 등록번호]
세금 번호: [세금 번호]
이메일: [이메일]
전화번호: [전화번호]
웹사이트: [웹사이트 URL]
(이하: 개인정보처리자)
2. 본 방침의 목적 및 적용 범위
본 개인정보 처리방침의 목적은 개인정보처리자가 운영하는 [웹사이트 URL] 웹사이트(이하: 웹사이트)에서 수행되는 개인정보 처리 활동에 대해 유럽의회 및 이사회 규정 (EU) 2016/679(이하: GDPR) 제13조에 따라 정보주체에게 알리는 것입니다.
본 방침은 웹사이트 이용 중 처리되는 모든 개인정보에 적용됩니다.
3. 개인정보 처리의 법적 근거
개인정보처리자는 다음의 법적 근거에 따라 개인정보를 처리합니다:
- 정보주체의 동의(GDPR 제6조 제1항 a호)
- 계약의 이행 또는 계약 체결 전 정보주체의 요청에 따른 조치(GDPR 제6조 제1항 b호)
- 개인정보처리자에게 적용되는 법적 의무의 이행(GDPR 제6조 제1항 c호)
- 개인정보처리자 또는 제3자의 정당한 이익(GDPR 제6조 제1항 f호)
4. 처리되는 개인정보의 범위, 처리 목적, 법적 근거 및 보관 기간
4.1. 문의 양식
처리되는 개인정보의 범위: 이름, 이메일 주소, 전화번호(선택), 회사명(선택), 메시지 내용.
처리 목적: 웹사이트 방문자가 보낸 문의에 대한 답변 및 연락.
처리의 법적 근거: 정보주체의 동의(GDPR 제6조 제1항 a호).
보관 기간: 문의에 대한 답변일로부터 1년 또는 정보주체가 동의를 철회할 때까지.
4.2. 견적 요청
처리되는 개인정보의 범위: 이름, 이메일 주소, 전화번호, 회사명, 요청한 서비스에 대한 설명.
처리 목적: 견적서 작성 및 발송, 견적과 관련된 커뮤니케이션.
처리의 법적 근거: 정보주체의 요청에 따라 계약 체결 전 필요한 조치를 취하는 것(GDPR 제6조 제1항 b호).
보관 기간: 견적서 발송일로부터 1년. 계약이 체결된 경우 계약 종료일로부터 5년.
4.3. 뉴스레터 구독
처리되는 개인정보의 범위: 이름, 이메일 주소.
처리 목적: 개인정보처리자의 서비스, 소식 및 전문 콘텐츠에 대한 정기적인 안내.
처리의 법적 근거: 정보주체의 동의(GDPR 제6조 제1항 a호).
보관 기간: 동의 철회 시까지. 모든 뉴스레터에는 구독 취소 기능이 제공됩니다.
4.4. 서버 로그 데이터
처리되는 개인정보의 범위: IP 주소, 브라우저 종류 및 버전, 운영체제, 참조 URL, 방문 일시, 열람한 페이지.
처리 목적: 웹사이트의 안전한 운영, 기술적 오류 확인, 부정 이용 방지.
처리의 법적 근거: 개인정보처리자의 정당한 이익(GDPR 제6조 제1항 f호).
보관 기간: 90일.
4.5. 쿠키
웹사이트는 쿠키를 사용합니다. 쿠키 처리에 관한 자세한 내용은 쿠키 정책에 명시되어 있으며, 다음 주소에서 확인할 수 있습니다: [쿠키 정책 URL]
[선택 섹션: 고객이 온라인 쇼핑몰을 운영하는 경우]
4.6. 온라인 쇼핑몰 구매
처리되는 개인정보의 범위: 이름, 이메일 주소, 전화번호, 청구 주소(이름/회사명, 우편번호, 도시, 거리명, 건물번호), 배송 주소, 세금 번호(사업자 구매의 경우), 주문한 상품 정보.
처리 목적: 주문 처리, 배송, 청구 및 세금계산서 발행.
처리의 법적 근거: 계약의 이행(GDPR 제6조 제1항 b호) 및 개인정보처리자에게 적용되는 회계 관련 법적 의무의 이행(GDPR 제6조 제1항 c호).
보관 기간: 회계 증빙자료의 경우 관련 회계 법령에 따라 8년.
4.7. 사용자 계정(회원가입)
처리되는 개인정보의 범위: 이름, 이메일 주소, 전화번호(선택), 비밀번호(암호화된 형태로 저장), 청구 정보.
처리 목적: 사용자 계정 생성 및 관리, 서비스 제공.
처리의 법적 근거: 계약의 이행(GDPR 제6조 제1항 b호).
보관 기간: 사용자 계정 삭제 시까지 또는 삭제 요청 접수 후 30일 이내.
[/선택 섹션 종료]
[선택 섹션: 고객이 웹사이트를 통해 채용 지원을 접수하는 경우]
4.8. 채용 지원
처리되는 개인정보의 범위: 이름, 이메일 주소, 전화번호, 이력서에 포함된 정보, 자기소개서.
처리 목적: 접수된 지원서의 검토 및 지원자와의 연락.
처리의 법적 근거: 정보주체의 동의(GDPR 제6조 제1항 a호).
보관 기간: 지원서 심사 완료일로부터 6개월 또는 정보주체가 동의를 철회할 때까지.
[/선택 섹션 종료]
5. 개인정보 제공 및 개인정보 처리 수탁자
개인정보처리자는 다음의 개인정보 처리 수탁자를 이용합니다:
-
[호스팅 서비스 제공업체명]
활동: 호스팅 서비스
등록 주소: [등록 주소] -
[청구/세금계산서 발행 시스템명]
활동: 청구 및 세금계산서 발행
등록 주소: [등록 주소] -
[뉴스레터 발송 서비스명]
활동: 뉴스레터 발송
등록 주소: [등록 주소] -
Google LLC
활동: 웹 분석(Google Analytics)
등록 주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA -
Microsoft Corporation
활동: 사용자 행동 분석(Microsoft Clarity)
등록 주소: One Microsoft Way, Redmond, WA 98052, USA
개인정보처리자는 유럽경제지역(EEA) 외의 제3국으로 개인정보를 이전하지 않습니다. 다만 유럽위원회의 적정성 결정이 있거나 GDPR 제46조에 따른 적절한 보호조치가 적용되는 경우는 예외입니다. 예: Google LLC, Microsoft Corporation의 경우.
개인정보처리자는 법적 의무, 관할 기관 또는 법원의 요청이 있는 경우에만 개인정보를 제3자에게 제공합니다.
6. 정보주체의 권리
정보주체는 GDPR에 따라 다음의 권리를 행사할 수 있습니다:
- 열람권(GDPR 제15조): 정보주체는 개인정보처리자에게 본인의 개인정보가 처리되고 있는지 확인을 요청할 수 있으며, 처리되고 있는 경우 해당 개인정보에 대한 열람을 요청할 수 있습니다.
- 정정권(GDPR 제16조): 정보주체는 부정확한 개인정보의 정정을 개인정보처리자에게 요청할 수 있습니다.
- 삭제권(GDPR 제17조): 정보주체는 개인정보 처리의 법적 근거가 더 이상 존재하지 않는 경우 개인정보의 삭제를 요청할 수 있습니다.
- 처리 제한권(GDPR 제18조): 정보주체는 개인정보 처리의 제한을 요청할 수 있습니다.
- 정보 이동권(GDPR 제20조): 정보주체는 개인정보처리자에게 제공한 본인의 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 받을 권리가 있습니다.
- 반대권(GDPR 제21조): 정보주체는 본인의 상황과 관련된 사유로 정당한 이익에 근거한 개인정보 처리에 대해 언제든지 반대할 수 있습니다.
- 동의 철회: 개인정보 처리가 정보주체의 동의에 근거하는 경우, 정보주체는 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 전 동의에 근거하여 수행된 개인정보 처리의 적법성에 영향을 미치지 않습니다.
정보주체는 위 권리를 개인정보처리자의 [이메일] 이메일 주소를 통해 행사할 수 있습니다. 개인정보처리자는 요청을 최대 30일 이내에 처리합니다.
7. 권리 구제 수단
정보주체는 개인정보 처리와 관련된 불만을 개인정보처리자에게 직접 제기할 수 있습니다([이메일]).
정보주체가 개인정보처리자의 개인정보 처리 과정에서 관련 개인정보 보호 법령이 위반되었다고 판단하는 경우, 헝가리 국가 개인정보 보호 및 정보자유 기관(이하: NAIH)에 불만을 제기할 권리가 있습니다:
헝가리 국가 개인정보 보호 및 정보자유 기관
주소: 1055 Budapest, Falk Miksa utca 9-11.
우편 주소: 1363 Budapest, Pf.: 9.
전화: +36 (1) 391-1400
이메일: ugyfelszolgalat@naih.hu
웹사이트: https://naih.hu
정보주체의 권리가 침해된 경우, 정보주체는 개인정보처리자를 상대로 법원에 소송을 제기할 수도 있습니다. 소송은 정보주체의 선택에 따라 거주지 또는 체류지 관할 법원에서도 제기할 수 있습니다.
8. 개인정보 보안
개인정보처리자는 개인정보의 보안을 보장하며, 개인정보 보호에 필요한 기술적 및 조직적 조치를 취합니다.
이와 관련하여 개인정보처리자는 다음을 보장합니다:
- 개인정보는 권한이 있는 사람만 접근할 수 있습니다.
- 개인정보 처리는 암호화된 채널(SSL/TLS)을 통해 이루어집니다.
- 개인정보는 무단 접근, 변경, 이전, 공개, 삭제 또는 파기로부터 보호됩니다.
9. 적용 법령
개인정보처리자는 개인정보 처리 과정에서 다음 법령의 규정을 고려합니다:
- 유럽의회 및 이사회 규정 (EU) 2016/679(GDPR)
- 정보 자기결정권 및 정보자유에 관한 2011년 CXII. 법률(Infotv.)
- 민법에 관한 2013년 V. 법률(Ptk.)
- 회계에 관한 2000년 C. 법률(회계법)
- 전자상거래 서비스의 특정 사항에 관한 2001년 CVIII. 법률(Eker. tv.)
10. 본 방침의 변경
개인정보처리자는 본 개인정보 처리방침을 변경할 권리를 보유합니다. 변경된 방침은 변경 시행일과 함께 웹사이트에 게시됩니다.
최종 수정일: [날짜]