Transpareo AG의 개인정보 처리방침

1. 책임자

GDPR 및 스위스 개인정보보호법(nDSG)에 따른 데이터 처리 책임자는 다음과 같습니다:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
스위스

UID 번호: CHE-220.381.580
상업등기번호: CH-170.3.047.128-7 (추크 주)
대표자: Günter Reichelt, 이사회 의장

이메일: privacy@mail.transpareo.com

3. 당사가 수집하는 데이터

당사는 책임자로서 다음과 같은 상황에서 개인정보를 수집합니다:

웹사이트 이용: 당사 웹사이트를 방문할 경우 기술적 접속 정보(IP 주소, 브라우저 유형, 타임스탬프)가 기록됩니다. 이러한 서버 로그 기록은 14일 후에 삭제됩니다. IP 주소의 지리적 위치 파악은 당사 서버에 구축된 로컬 데이터베이스(MaxMind의 GeoLite 데이터, www.maxmind.com에서 확인 가능)를 통해 이루어지며, 이 과정에서 제3자에게 데이터가 전송되지 않습니다.

플랫폼 등록 및 이용: 등록 시 당사는 이름, 이메일, 회사명 및 국가를 수집합니다. 결제 처리는 당사의 결제 서비스 제공업체(제7조)를 통해 이루어지며, 카드 정보는 해당 업체에 직접 입력되며 당사는 이를 저장하지 않습니다.

문의 양식: 문의 양식을 통해 문의하실 경우, 당사는 귀하의 문의에 답변하기 위해 귀하가 제공한 연락처 정보를 처리합니다.

뉴스레터: 뉴스레터를 구독하시면, 당사는 귀하의 이름, 이메일 주소, 언어, 그리고 제공된 경우 회사명 및 귀하의 IP 주소로부터 파악한 국가 정보를 저장합니다. 확인 이메일에 포함된 링크를 클릭해야만 구독 신청이 완료됩니다. 모든 뉴스레터 이메일에는 수신 거부 링크가 포함되어 있습니다.

서비스 카탈로그: 당사의 서비스 및 기능 카탈로그 중 기밀로 분류된 부분을 요청하시려면 이메일 주소, 성명, 직책, 부서, 전화번호, 회사명, 사업장 주소 및 (해당하는 경우) 기업의 상업등기번호를 기재해 주십시오. 당사는 해당 정보를 확인한 후 기밀 유지 서약서와 8일간 유효한 개인 전용 링크를 보내드립니다. 요청을 거부할 경우 해당 요청은 삭제되며, 이전에 승인된 내역은 증빙 자료로 보관되며, 요청에 대한 당사의 검토 내용 및 이와 관련하여 발송된 이메일도 함께 보관됩니다. 링크를 클릭하면 귀하의 정보가 포함된 페이지가 열립니다. 해당 페이지에서 귀하는 서약서를 읽었으며 회사를 대표하여 이를 수락할 권한이 있음을 확인하고, 클릭 한 번으로 서약서를 수락하면 카탈로그가 열립니다. 당사는 귀하의 정보, 언어, 요청 일시 및 링크 발송 시점을 저장합니다. 귀하가 본 약관을 수락하면, 당사는 약관 수락 사실(회사 및 귀하의 개인 정보, 전화번호, 일시, 약관 버전)과 기밀 콘텐츠에 대한 모든 접근 내역(일시, 유형(링크, 페이지, 표, PDF), 언어)을 약관 제9조에 따라 기록합니다. 이와 관련하여 IP 주소는 저장하지 않습니다. 이후에는 귀하께서 카탈로그 페이지에서 요청하신 경우에만 연락을 드립니다.

5. 고객을 대신한 데이터 처리

당사는 고객이 플랫폼에 입력한 제품 및 패스 데이터를 위탁 처리자로서 전적으로 고객의 지시에 따라 처리합니다. 해당 데이터에 개인정보(예: 책임자의 성명)가 포함된 경우, 해당 고객이 개인정보 처리 책임자가 됩니다. 이는 이용약관 제14조에 따른 위탁 처리 계약을 근거로 합니다.

당사는 이러한 데이터를 기술적으로 저장, 처리, 변환 및 서명하며, 공개된 디지털 제품 여권을 영구 URL을 통해 대중에게 공개합니다. 이렇게 게시된 패스는 공개적으로 영구히 열람할 수 있으며, EU 레지스트리에 등록된 패스의 경우 게시된 버전이 추가로 10년 동안 변경 불가능한 아카이브에 보관됩니다(이용약관 제10조 참조).

보호된 제품 여권 데이터 조회. 제품 여권의 보호된 정보를 확인하기 위해 로그인할 경우, 당사는 귀하가 조회하는 제품 여권의 소유자인 고객을 대신하여 각 조회 내역을 기록합니다: 귀하의 계정 및 고객이 귀하를 식별하는 이름, 패스 및 그 버전, 귀하가 수신한 필드, 접근 경로 및 권한 근거, 시간 및 응답의 체크섬. 이러한 기록에는 필드의 값이나 귀하의 IP 주소, 브라우저 정보는 포함되지 않습니다. 고객은 이 기록을 확인할 수 있으며, 이는 고객의 정당한 이익(GDPR 제6조 제1항 f호)에 근거하여 기밀 정보를 보호하고 입증하기 위한 목적으로 사용되며, 5년 후 삭제됩니다. 귀하의 기록에 대한 정보는 책임자인 고객이 제공합니다.

제품 여권에 데이터가 포함된 당사자는 자신의 권리를 행사하기 위해 데이터 처리 책임자인 해당 고객에게 문의해야 합니다. 당사는 해당 고객의 지시에 따라 이러한 문의에 대한 답변을 지원하는 역할을 수행합니다.

7. 수신자 및 위탁 처리자

당사는 계약 이행을 위해 필요한 경우 또는 귀하가 동의한 경우에만 개인정보를 제3자에게 제공합니다. 당사는 다음과 같이 신중하게 선정한 위탁 처리업체를 이용하며, 각 업체와 위탁 처리 계약을 체결하고 있습니다:

• Hetzner Online GmbH (독일): 호스팅 및 객체 저장소. 모든 플랫폼 서버와 저장된 데이터는 독일 내에 위치해 있습니다.
• KeyCDN (proinity LLC, 스위스): 콘텐츠 전송 네트워크(CDN)를 통해 웹사이트 및 공개 제품 여권 페이지를 제공합니다. 이 과정에서 방문자의 접속 정보(특히 IP 주소)가 전 세계에 분산된 엣지 서버에서 처리됩니다.
• Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): 결제 처리 및 청구서 발행. 이 과정에서 결제 데이터는 미국에서 처리됩니다(8항 참조).
• Kreativmedia (Kreativ Media GmbH, 스위스): SMTP 릴레이를 통한 시스템 및 알림 이메일 발송.
• DeepL SE (독일): EU 데이터 영역 내 콘텐츠의 기계 번역.

9. 보관 기간

당사는 해당 목적에 필요한 기간 동안에만 개인정보를 보관합니다:

• 서버 로그: 14일
• 백업: 90일, 이후 30일 이내에 영구적으로 삭제됩니다
• 계정 정보: 계약 관계 지속 기간 동안
• 청구 정보: 10년 (법적 보존 의무)
• 지원 문의: 문의 처리 완료 후 3년
• 마케팅 동의: 철회 시까지 유효합니다. 이후에는 귀하의 연락처 정보와 동의 및 철회 시점을 증빙 자료로 보관하며, 더 이상 귀하에게 정보를 발송하지 않도록 합니다.
• 확인 없이 뉴스레터 구독 신청: 30일
• 서비스 목록: 거부된 요청은 즉시 삭제; 기밀 유지 서약서를 수락하지 않은 요청은 마지막 요청 또는 마지막 링크로부터 30일 후 삭제; 수락된 요청은 수락 및 접근 기록과 함께 마지막 접근일로부터 5년 후 삭제하되, 서약서에 따른 의무가 지속되는 기간 동안은 유지
• 발송된 이메일: 당사가 발송하는 모든 이메일(수신자, 제목, 본문)의 사본은 문의 사항 처리 및 발송 증빙 자료로 필요한 기간 동안 당사의 발송 기록에 보관됩니다.
• 공급업체 페이지: 6항 참조

당사가 고객의 의뢰를 받아 처리하는 제품 및 패스 데이터는 고객의 지시에 따라 저장하며, 공개 및 등록된 패스 버전은 이용약관 제10조에 따른 10년의 보관 기간이 적용됩니다.

11. 당사자의 권리

관련 당사자로서 귀하는 Transpareo에 대해 다음과 같은 권리를 가집니다:

• 정보 열람 (GDPR 제15조): 귀하는 언제든지 본인에 대해 저장된 데이터에 대한 열람을 요청할 수 있습니다.
• 정정 (GDPR 제16조): 부정확한 데이터의 정정 또는 불완전한 데이터의 보완을 요청할 수 있습니다.
• 삭제 (GDPR 제17조): 법적 보존 의무에 저촉되지 않는 한, 귀하의 데이터 삭제를 요청할 수 있습니다.
• 처리 제한 (GDPR 제18조): 귀하는 특정 조건 하에서 귀하의 데이터 처리가 제한되도록 요청할 수 있습니다.
• 데이터 이동권 (GDPR 제20조): 귀하는 귀하의 데이터를 구조화되고 일반적으로 사용되는 형식으로 수령하거나, 다른 책임자에게 직접 전송하도록 요청할 수 있습니다.
• 이의 제기 (GDPR 제21조): 귀하는 정당한 이익에 근거한 처리에 대해 이의를 제기할 수 있습니다.
• 동의 철회 (GDPR 제7조 제3항): 귀하는 이미 부여한 동의를 언제든지 향후를 기준으로 철회할 수 있습니다.
• 불만 제기 (GDPR 제77조): 귀하는 개인정보 보호 감독 기관에 불만을 제기할 수 있습니다(14항 참조).

GDPR 제22조에 따른 프로파일링을 포함한 자동화된 의사 결정은 이루어지지 않습니다.

13. 개인정보 보호 책임자 및 EU 대리인

당사는 외부 개인정보 보호 책임자를 선임하였습니다:

DGD 독일 개인정보 보호 협회 Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 뮌헨, 독일

이메일: info@mail.dg-datenschutz.de 전화: +49 (0)178 6264376

EU 외부에 본사를 둔 기업으로서, 당사는 GDPR 제27조에 따라 EU 내 대리인을 지정하였습니다. 이 역할은 앞서 언급한 DGD 독일 개인정보보호협회가 수행합니다.

용어 정의

본 설명서는 GDPR의 용어를 사용합니다. 주요 용어에 대해 간략히 설명하면 다음과 같습니다.

• 개인정보: 식별되었거나 식별 가능한 자연인과 관련된 모든 정보.
• 당사자: 개인정보가 처리되는 자연인.
• 처리: 개인정보와 관련된 모든 행위(예: 수집, 저장, 변경, 전송, 삭제).
• 처리 제한: 향후 처리를 제한할 목적으로 저장된 데이터에 표시를 하는 것.
• 프로파일링: 개인의 개인적 측면을 평가하기 위한 자동화된 처리.
• 가명화: 별도로 보관된 추가 정보 없이는 데이터를 특정 개인과 더 이상 연결할 수 없도록 처리하는 것.
• 처리 책임자: 처리의 목적과 수단을 단독으로 또는 공동으로 결정하는 자.
• 위탁 처리자: 책임자의 위탁을 받아 개인정보를 처리하는 자.
• 수신자: 제3자 여부와 관계없이 데이터를 공개적으로 제공받는 자; 조사 명령의 범위 내에서 활동하는 당국은 수신자로 간주되지 않습니다.
• 제3자: 당사자, 책임자, 위탁 처리자 및 이들의 책임 하에 행동하는 자를 제외한 모든 사람.
• 동의: 당사자가 구체적인 사안에 대해, 충분한 정보를 바탕으로 자발적이고 명확하게 표시한 동의.