언어

개인정보 처리방침

컨트롤러

Kalemodo UG
Wildkamp 2
30916 Isernhagen, 독일

대표: Alexander Hallmich

처리 개요

다음 개요는 처리되는 데이터 유형, 처리 목적 및 정보주체 범주를 요약합니다.

  • 처리되는 데이터 유형: 이용 데이터(예: 방문한 페이지, 콘텐츠에 대한 관심, 접속 시간); 메타/통신 데이터(예: IP 주소, 타임스탬프, 식별자, 동의 상태); 콘텐츠 데이터(예: 온라인 양식의 입력); 연락처 데이터(예: 이메일 주소).
  • 정보주체: 이용자(예: 웹사이트 방문자, 온라인 서비스 이용자), 커뮤니케이션 파트너.
  • 처리 목적: 온라인 서비스 제공 및 이용 편의; 보안 조치; 문의 응대 및 커뮤니케이션; 계약 이행 및 계약 전 요청(해당되는 경우).

관련 법적 근거

구체적인 목적에 따라 GDPR 제6조 제1항의 다음 법적 근거에 따라 개인정보를 처리합니다.

  • 동의(GDPR 제6조 제1항 (a)): 특정 목적에 대해 동의한 경우.
  • 계약 이행(GDPR 제6조 제1항 (b)): 계약 이행 또는 계약 전 조치를 위해 처리가 필요한 경우.
  • 법적 의무(GDPR 제6조 제1항 (c)): 법적 의무 이행을 위해 처리가 필요한 경우.
  • 정당한 이익(GDPR 제6조 제1항 (f)): 당사의 정당한 이익을 위해 처리가 필요하며, 해당 이익이 귀하의 이익 또는 기본권과 자유보다 우선하지 않는 경우.

보안 조치

위험에 상응하는 보호 수준을 보장하기 위해 법적 요건에 따른 적절한 기술·조직적 조치를 시행합니다. 여기에는 특히 데이터의 기밀성, 무결성 및 가용성 확보가 포함됩니다.

본 웹사이트는 보안상의 이유와 기밀 콘텐츠 전송을 보호하기 위해 SSL/TLS 암호화를 사용합니다. 암호화된 연결은 브라우저 표시줄의 자물쇠 아이콘으로 확인할 수 있습니다.

데이터 삭제

처리를 허용하는 동의가 철회되거나 다른 권한이 더 이상 적용되지 않고, 데이터가 수집된 목적에 더 이상 필요하지 않은 경우, 법적 요건에 따라 개인정보를 삭제합니다. 법적 이유로 데이터를 보관해야 하는 경우, 처리는 해당 목적으로 제한됩니다.

정보주체의 권리

GDPR에 따라 정보주체는 특히 GDPR 제15조부터 제21조에 따른 여러 권리를 가집니다.

  • 반대권: GDPR 제6조 제1항 (e) 또는 (f)에 근거한 귀하에 관한 개인정보 처리에 대해 — 귀하의 특별한 상황과 관련된 이유를 들어 — 언제든지 반대할 권리가 있습니다. 이는 해당 조항에 근거한 프로파일링에도 적용됩니다. 개인정보가 직접 마케팅 목적으로 처리되는 경우, 해당 마케팅(및 그와 관련된 범위의 프로파일링)을 위한 귀하에 관한 개인정보 처리에 언제든지 반대할 권리가 있습니다.
  • 동의 철회권: 향후 효력을 가지는 동의를 언제든지 철회할 권리가 있습니다.
  • 열람권: 귀하에 관한 개인정보가 처리되고 있는지 확인을 받고, 처리되는 경우 해당 개인정보 및 법정 정보에 접근할 권리가 있습니다.
  • 정정권: 불완전한 개인정보의 보완 또는 귀하에 관한 부정확한 개인정보의 정정을 요구할 권리가 있습니다.
  • 삭제권 및 처리 제한권: 귀하에 관한 개인정보의 지체 없는 삭제 또는, 대안으로, 법적 요건에 따른 처리 제한을 요구할 권리가 있습니다.
  • 데이터 이동권: 귀하가 당사에 제공한 귀하에 관한 개인정보를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 받을 권리 및 해당 데이터를 다른 컨트롤러에게 전송할 권리가 있습니다.
  • 민원 제기권: 다른 행정적 또는 사법적 구제수단을 침해하지 않고, 특히 상주지, 근무지 또는 주장된 침해 발생지의 회원국 감독기관에 민원을 제기할 권리가 있습니다.

온라인 서비스 제공 및 호스팅

당사는 온라인 서비스를 제공하기 위해 이용자 데이터를 처리합니다. 이를 위해 온라인 서비스의 콘텐츠와 기능을 이용자의 브라우저 또는 기기에 전송하는 데 필요한 이용자 IP 주소를 처리합니다.

  • 처리되는 데이터 유형: 이용 데이터(예: 방문한 페이지, 콘텐츠에 대한 관심, 접속 시간); 메타/통신/절차 데이터(예: IP 주소, 타임스탬프, 식별자, 동의 상태); 콘텐츠 데이터(예: 온라인 양식의 입력).
  • 정보주체: 이용자(예: 웹사이트 방문자, 온라인 서비스 이용자).
  • 처리 목적: 온라인 서비스 제공 및 이용 편의; IT 인프라(정보 시스템 및 기술 장비의 운영 및 제공); 보안 조치.
  • 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)).

처리, 절차 및 서비스에 관한 추가 안내:

  • 임차 인프라에서의 온라인 서비스 제공: 해당 서버 제공자(「호스팅 제공자」)로부터 임차하거나 그 밖의 방식으로 확보한 저장 공간, 컴퓨팅 용량 및 소프트웨어를 사용합니다. 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)).
  • 접속 데이터 수집 및 로그 파일: 온라인 서비스에 대한 접속은 이른바 「서버 로그 파일」 형태로 기록됩니다. 서버 로그 파일에는 접속한 페이지 및 파일의 주소와 이름, 접속 날짜와 시간, 전송된 데이터량, 성공적인 접속 메시지, 브라우저 유형 및 버전, 이용자의 운영체제, 리퍼러 URL, 그리고 일반적으로 IP 주소와 요청 제공자가 포함될 수 있습니다. 로그 파일은 무엇보다 보안 목적(예: 악의적 공격으로 인한 서버 과부하, 이른바 DDoS 공격 방지) 및 서버의 이용과 안정성 보장을 위해 사용됩니다. 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)). 데이터 삭제: 로그 파일 정보는 최대 30일 동안 저장된 후 삭제되거나 익명화됩니다. 입증 목적에 필요한 데이터는 해당 사건이 최종적으로 해명될 때까지 삭제에서 제외됩니다.
  • 이메일 발송 및 호스팅: 당사가 사용하는 호스팅 서비스에는 이메일의 발송, 수신 및 저장도 포함됩니다. 이러한 목적을 위해 수신자 및 발신자 주소와 이메일 발송에 관한 기타 정보(예: 관여한 제공자) 및 해당 이메일의 내용이 처리됩니다. 상기 데이터는 스팸 탐지를 위해서도 처리될 수 있습니다. 인터넷상의 이메일은 일반적으로 암호화되어 전송되지 않는다는 점에 유의하시기 바랍니다. 이메일은 일반적으로 전송 중에는 암호화되지만, 종단 간 암호화를 사용하지 않는 한 발송 및 수신 서버에서는 암호화되지 않습니다. 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)).
  • Hetzner: IT 인프라 및 관련 서비스 제공 분야의 서비스(예: 저장 및/또는 컴퓨팅 용량); 제공자: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, 독일; 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)). 웹사이트: https://www.hetzner.com; 개인정보 처리방침: https://www.hetzner.com/de/rechtliches/datenschutz. 데이터 처리 계약: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

등록, 로그인 및 이용자 계정

이용자는 이용자 계정을 생성할 수 있습니다. 등록 시 필요한 필수 정보가 이용자에게 안내되며, 계약 이행을 근거로 계정 제공을 위해 처리됩니다. 처리되는 데이터에는 특히 로그인 정보(이용자명, 비밀번호 및 이메일 주소)가 포함됩니다.

등록 및 로그인 기능의 이용과 계정 이용 과정에서 해당 이용자 행위의 IP 주소와 시간을 저장합니다. 저장은 남용 및 기타 무단 이용으로부터의 보호에 관한 당사와 이용자의 정당한 이익에 근거합니다. 원칙적으로 이러한 데이터는 당사의 권리를 행사하기 위해 필요하거나 법적 의무가 있지 않는 한 제3자에게 전송되지 않습니다.

이용자는 계정과 관련된 절차(예: 기술적 변경)에 대해 이메일로 안내받을 수 있습니다.

  • 처리되는 데이터 유형: 기본 데이터(예: 이름); 연락처 데이터(예: 이메일); 콘텐츠 데이터(예: 온라인 양식의 입력); 메타/통신/절차 데이터(예: IP 주소, 타임스탬프, 식별자, 동의 상태).
  • 정보주체: 이용자(예: 웹사이트 방문자, 온라인 서비스 이용자).
  • 처리 목적: 계약 서비스 제공 및 계약 의무 이행; 보안 조치; 요청 관리 및 응대; 온라인 서비스 제공 및 이용 편의.
  • 법적 근거: 계약 이행 및 계약 전 요청(GDPR 제6조 제1항 (b)); 정당한 이익(GDPR 제6조 제1항 (f)).

처리, 절차 및 서비스에 관한 추가 안내:

  • 가명 등록: 이용자는 실명 대신 가명을 이용자명으로 사용할 수 있습니다. 법적 근거: 계약 이행 및 계약 전 요청(GDPR 제6조 제1항 (b)).
  • 이용자 프로필은 공개됩니다: 이용자 프로필은 공개적으로 열람 및 접근 가능합니다.
  • 해지 후 데이터 삭제: 이용자가 계정을 해지한 경우, 법적 허가, 의무 또는 이용자의 동의를 침해하지 않는 한 계정과 관련된 데이터가 삭제됩니다. 법적 근거: 계약 이행 및 계약 전 요청(GDPR 제6조 제1항 (b)).

문의 및 요청 관리

당사에 연락하는 경우(예: 우편, 문의 양식, 이메일, 전화 또는 소셜 미디어를 통해) 및 기존 이용자·비즈니스 관계의 범위에서, 문의에 응답하고 요청된 조치를 처리하는 데 필요한 범위 내에서 요청인의 정보를 처리합니다.

  • 처리되는 데이터 유형: 연락처 데이터(예: 이메일, 전화번호); 콘텐츠 데이터(예: 온라인 양식의 입력); 이용 데이터(예: 방문한 페이지, 콘텐츠에 대한 관심, 접속 시간); 메타/통신/절차 데이터(예: IP 주소, 타임스탬프, 식별자, 동의 상태).
  • 정보주체: 커뮤니케이션 파트너.
  • 처리 목적: 문의 및 커뮤니케이션; 요청 관리 및 응대; 피드백(예: 온라인 양식을 통한 피드백 수집); 온라인 서비스 제공 및 이용 편의.
  • 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)); 계약 이행 및 계약 전 요청(GDPR 제6조 제1항 (b)).

처리, 절차 및 서비스에 관한 추가 안내:

  • 문의 양식: 이용자가 문의 양식, 이메일 또는 기타 커뮤니케이션 채널을 통해 당사에 연락하는 경우, 해당 요청을 처리하기 위해 이 맥락에서 당사에 전달된 데이터를 처리합니다. 법적 근거: 계약 이행 및 계약 전 요청(GDPR 제6조 제1항 (b)), 정당한 이익(GDPR 제6조 제1항 (f)).

플러그인 및 임베드된 기능과 콘텐츠

당사는 온라인 서비스에 해당 제공자의 서버에서 가져온 기능 및 콘텐츠 요소를 포함합니다(이하 「제3자 제공자」). 이는 예를 들어 그래픽, 동영상 또는 도시 지도일 수 있습니다(이하 일괄하여 「콘텐츠」).

포함에는 항상 해당 콘텐츠의 제3자 제공자가 이용자의 IP 주소를 처리하는 것이 필요합니다. 그렇지 않으면 콘텐츠를 이용자의 브라우저로 전송할 수 없기 때문입니다. 따라서 IP 주소는 이러한 콘텐츠 또는 기능을 표시하는 데 필요합니다. 당사는 해당 제공자가 IP 주소를 콘텐츠 전달에만 사용하는 콘텐츠만을 사용하도록 노력합니다. 제3자 제공자는 통계 또는 마케팅 목적으로 이른바 픽셀 태그(보이지 않는 그래픽, 「웹 비콘」이라고도 함)를 사용할 수도 있습니다. 「픽셀 태그」는 본 웹사이트 페이지의 방문자 트래픽과 같은 정보를 평가하는 데 사용될 수 있습니다. 가명 정보는 또한 이용자 기기의 쿠키에 저장될 수 있으며, 그 외에도 브라우저 및 운영체제에 관한 기술 정보, 리퍼러 웹사이트, 방문 시간 및 당사 온라인 서비스 이용에 관한 추가 정보를 포함할 수 있고, 다른 출처의 그러한 정보와 결합될 수 있습니다.

  • 처리되는 데이터 유형: 이용 데이터(예: 방문한 페이지, 콘텐츠에 대한 관심, 접속 시간); 메타/통신/절차 데이터(예: IP 주소, 타임스탬프, 식별자, 동의 상태).
  • 정보주체: 이용자(예: 웹사이트 방문자, 온라인 서비스 이용자).
  • 처리 목적: 온라인 서비스 제공 및 이용 편의.
  • 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)).

처리, 절차 및 서비스에 관한 추가 안내:

  • 제3자 소프트웨어, 스크립트 또는 프레임워크 통합(예: jQuery): 당사는 온라인 서비스에 다른 제공자의 서버에서 가져온 소프트웨어를 포함합니다(예: 온라인 서비스의 표시 또는 이용 편의 개선에 사용하는 함수 라이브러리). 이 과정에서 해당 제공자는 이용자의 IP 주소를 수집하며, 소프트웨어를 이용자 브라우저로 전송하기 위해, 그리고 보안 목적과 자사 서비스의 평가 및 최적화를 위해 이를 처리할 수 있습니다. 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)).
  • Google Fonts(Google 서버에서 가져옴): 최신성 및 로딩 시간, 균일한 표시, 가능한 라이선스 제한 고려 측면에서 글꼴과 아이콘을 기술적으로 안전하고 유지보수가 필요 없으며 효율적으로 사용하기 위한 글꼴(및 아이콘) 가져오기. 글꼴이 이용자 브라우저에 제공될 수 있도록 글꼴 제공자에게 이용자의 IP 주소가 알려집니다. 또한 사용된 기기 및 기술 환경에 따라 글꼴을 제공하는 데 필요한 기술 데이터(언어 설정, 화면 해상도, 운영체제, 사용된 하드웨어)가 전송됩니다. 이러한 데이터는 미국 소재 글꼴 제공자 서버에서 처리될 수 있습니다. 당사 온라인 서비스를 방문할 때 이용자의 브라우저는 Google Fonts Web API에 HTTP 요청을 보냅니다. Google Fonts Web API는 이용자에게 Google Fonts CSS 스타일시트를 제공한 다음 CSS에 지정된 글꼴을 제공합니다. 이러한 HTTP 요청에는 (1) 해당 이용자가 인터넷에 접속하는 데 사용하는 IP 주소, (2) Google 서버에서 요청된 URL, (3) 웹사이트 방문자의 브라우저 및 운영체제 버전을 설명하는 user agent와 리퍼러 URL(즉 Google 글꼴이 표시되어야 하는 웹페이지)을 포함한 HTTP 헤더가 포함됩니다. Google에 따르면 IP 주소는 Google 서버에 기록되거나 저장되지 않으며 분석되지 않습니다. Google Fonts Web API는 HTTP 요청의 세부 정보(요청된 URL, user agent 및 리퍼러 URL)를 기록합니다. 이러한 데이터에 대한 접근은 제한되며 엄격히 통제됩니다. 요청된 URL은 이용자가 글꼴을 로드하고자 하는 글꼴 패밀리를 식별합니다. 이 데이터는 Google이 특정 글꼴 패밀리가 얼마나 자주 요청되는지 파악할 수 있도록 기록됩니다. user agent는 해당 브라우저 유형에 맞게 생성된 글꼴을 조정해야 합니다. user agent는 주로 디버깅과 글꼴 패밀리의 인기도를 측정하는 집계 이용 통계 생성에 기록되고 사용됩니다. 이러한 집계 이용 통계는 Google Fonts 「Analytics」 페이지에 게시됩니다. 마지막으로 리퍼러 URL은 데이터가 생산 유지에 사용될 수 있도록, 그리고 글꼴 요청 수에 따른 주요 통합에 관한 집계 보고서를 생성하기 위해 기록됩니다. Google에 따르면 Google Fonts가 수집한 정보는 최종 이용자 프로필을 만들거나 타겟 광고를 제공하는 데 사용되지 않습니다. 제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드; 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)). 웹사이트: https://fonts.google.com/; 개인정보 처리방침: https://policies.google.com/privacy; 제3국 이전의 법적 근거: EU-US Data Privacy Framework (DPF). 추가 정보: https://developers.google.com/fonts/faq/privacy?hl=en.
  • Font Awesome(자체 서버에서 제공): 글꼴 및 아이콘 표시; 제공자: Font Awesome 아이콘은 당사 서버에서 호스팅됩니다. Font Awesome 제공자에게는 어떠한 데이터도 전송되지 않습니다. 법적 근거: 정당한 이익(GDPR 제6조 제1항 (f)).

본 개인정보 처리방침의 변경 및 업데이트

당사 개인정보 처리방침의 내용을 정기적으로 확인하시기 바랍니다. 데이터 처리의 변경으로 필요해지는 즉시 개인정보 처리방침을 조정합니다. 변경이 귀하의 협조(예: 동의) 또는 기타 개별 통지를 필요로 하는 경우 알려 드리겠습니다.

본 개인정보 처리방침에 회사 및 조직의 주소와 연락처를 기재하는 경우, 주소는 시간이 지남에 따라 변경될 수 있으므로 연락하기 전에 정보를 확인하시기 바랍니다.