개인정보 처리방침

개인정보 처리방침

다음 정보를 통해 당사는 귀하가 당사 웹사이트를 방문할 때 귀하의 개인정보가 어떻게 처리되는지에 대한 개요와, 일반 개인정보 보호 규정(규정 (EU) 2016/679 – “GDPR”) 및 연방 개인정보 보호법(“BDSG”)에 따른 귀하의 권리에 대해 안내해 드리고자 합니다.

데이터 처리 책임자의 이름 및 연락처 정보

Siddharth Bagri
Holzstraße 14
55116 마인츠

대표자:

시드하르트 바그리

개인정보의 수집 및 저장, 그리고 그 이용의 방식 및 목적

저희 웹사이트 방문

https://ppwrconformity.com/ 웹사이트를 방문하면, 귀하의 단말기에서 사용 중인 브라우저를 통해 정보가 당사 웹사이트 서버로 자동으로 전송됩니다. 이 정보는 소위 ‘로그 파일’에 일시적으로 저장됩니다. 다음 정보는 귀하의 별도의 조치 없이 수집되며, 자동 삭제될 때까지 저장됩니다:

• 요청을 보낸 컴퓨터의 IP 주소,
• 접속 날짜 및 시간,
• 조회된 파일의 이름 및 URL,
• 접속이 이루어진 웹사이트(리퍼러 URL),
• 사용 중인 브라우저 및 해당되는 경우 운영 체제
• 그리고 귀하의 인터넷 서비스 제공업체 이름.

당사는 언급된 데이터를 다음과 같은 목적으로 처리합니다:

• 원활한 연결 설정을 보장하고,
• 당사 웹사이트를 편리하게 이용할 수 있도록 보장하고,
• 시스템 보안 및 안정성에 대한 평가와 더불어
• 기타 행정적 목적을 위해.

이 데이터 처리의 법적 근거는 GDPR 제6조 제1항 제1문 f호입니다. 당사의 정당한 이익은 위에 열거된 데이터 수집 목적에서 비롯됩니다. 당사는 어떠한 경우에도 수집된 데이터를 귀하를 특정하기 위한 목적으로 사용하지 않습니다.

또한, 당사 웹사이트를 방문할 때 언어 설정을 저장하는 등의 목적으로 쿠키와 콘텐츠 전송 네트워크(CDN)를 사용합니다. 이에 대한 자세한 내용은 2.d.항 및 2.e.항에서 확인하실 수 있습니다.

연락처

문의 양식을 통해 문의 사항을 보내주실 경우, 문의 처리 및 후속 문의 발생 시를 대비하여 문의 양식에 기재된 정보(해당 양식에 입력하신 연락처 정보 포함)가 당사에 저장 및 처리됩니다. 귀하의 데이터는 귀하의 문의에 답변하고 처리하기 위한 목적으로만 사용됩니다. 데이터 처리는 GDPR 제6조 제1항 f호에 따라 정당한 이익을 근거로 이루어집니다. 

사기 탐지 또는 해킹 공격 적발과 같은 악용 사례를 파악하기 위한 경우, 당사는 해당 목적에 한해 귀하의 네트워크 데이터를 30일을 초과하지 않는 짧은 기간 동안 저장할 권리를 보유합니다. 단, 더 긴 보존 기간이 정당화되는 사유가 있는 경우는 예외로 합니다.

당사 웹사이트에 제공된 연락처 정보(특히 이메일 주소)를 통해 당사에 연락하시는 경우, 당사는 귀하의 요청 사항을 처리하기 위해 귀하의 개인정보를 처리합니다. 이때 처리 대상은 귀하가 의사소통 과정에서 당사에 제공한 모든 내용(예: 귀하의 성명 및 문의 사항)과 의사소통의 메타데이터(예: 귀하의 이메일 주소 및 메시지 발송 시간)입니다. 데이터 처리의 법적 근거는 GDPR 제6조 제1항 제1문 f호에 따른 귀하의 문의에 답변하기 위한 당사의 정당한 이익에 있습니다. 귀하가 먼저 연락을 취하신 점을 고려할 때, 귀하의 이익이 이에 상충된다고 볼 수 없습니다.

결제 처리

귀하가 당사 웹사이트 또는 웹 앱을 통해 유료 서비스를 이용하실 경우, 당사는 결제 절차를 처리하기 위해 귀하의 개인정보(예: 이름, 주소, 이메일 주소)와 결제에 필요한 정보(예: 신용카드 또는 계좌 정보, PayPal ID)를 처리합니다.

결제 처리는 결제 서비스 제공업체인 Stripe를 통해 이루어집니다. 이와 관련하여 주문 과정에서 귀하가 입력한 결제 정보는 결제 서비스 제공업체로 직접 전송됩니다. 당사는 전체 결제 정보(예: 신용카드 번호)를 직접 저장하지 않으며, 결제 서비스 제공업체로부터 결제가 성공했는지 또는 실패했는지에 대한 확인만 받습니다.

결제 절차와 관련하여 귀하의 개인정보 처리는 GDPR 제6조 제1항 b호(계약 이행) 및 제6조 제1항 f호(안전하고 효율적인 결제 처리에 대한 정당한 이익)에 근거하여 이루어집니다.

결제 수단 및 결제 서비스 제공업체에 따라 개인 데이터가 EU/EEA 외의 국가로 전송될 수 있습니다. 이 경우 당사는 귀하의 데이터를 보호하기 위한 적절한 보장 조치(예: EU 표준 계약 조항, 데이터 개인정보 보호 프레임워크)가 마련되어 있는지 확인합니다. 결제 서비스 제공업체의 데이터 처리에 대한 자세한 내용은 해당 업체의 개인정보 처리방침에서 확인하실 수 있습니다:

• Stripe: 개인정보 처리방침 링크

PPWR-테스트

당사의 PPWR 테스트에 참여하거나 당사 웹사이트에서 SurveyJS를 통해 양식을 작성하는 경우, 귀하가 제출한 데이터(응답 내용, 테스트 결과 및 이름, 이메일 주소, 소속 기업과 같은 개인 정보 포함)는 당사에서 저장 및 처리됩니다. 당사는 이 정보를 귀하의 입력 내용을 분석하고, 테스트 결과를 제공하며, 필요한 경우 귀하가 요청한 서비스 또는 관련 서비스와 관련해 연락을 드리는 데 사용합니다.

이 처리는 GDPR 제6조 제1항 f호에 따라, 귀하의 요청에 따라 적절한 정보를 제공하고 이에 대한 답변을 드릴 수 있도록 하는 당사의 정당한 이익을 근거로 이루어집니다. 귀하께서 테스트 과정에서 자발적으로 데이터를 제공하신 만큼, 귀하의 측에서 이를 반대할 만한 우월한 이익이 존재하는 것으로 보이지는 않습니다.

귀하의 명시적인 동의 없이는 귀하의 데이터를 일반적인 마케팅 목적으로 이용하지 않습니다. 법적 보존 의무에 저촉되지 않는 한, 귀하는 언제든지 데이터 처리에 이의를 제기하거나 데이터 삭제를 요청할 수 있습니다.

남용(예: 중복 참여 또는 자동화된 공격)을 방지하기 위해 귀하의 IP 주소 및 기술적 메타데이터가 일시적으로(최대 30일) 저장될 수 있으며, 이는 오로지 보안 위험 탐지를 목적으로만 처리됩니다.

AI 서비스(Docsbot, ChatGPT)의 활용

당사는 웹사이트 및 웹 앱의 특정 기능을 제공하고 개선하기 위해 인공지능(AI) 기반의 서비스, 특히 Docsbot과 ChatGPT를 활용하고 있습니다. 이 과정에서 귀하가 상호작용(예: 텍스트 입력, 채팅 메시지, 문서 내용)을 통해 제공한 개인정보는 당사에 의해 수집되어 해당 서비스 제공업체로 전송될 수 있으며, 이는 다음의 목적을 위해 이루어집니다:

• 고객님의 문의 사항을 자동으로 처리하고 답변하기 위해,
• 답변의 품질과 정확도를 높이기 위해,
• 내부 분석, 제품 개선 및 기반 AI 모델의 훈련을 수행합니다.

귀하의 문의 사항을 처리하고 답변하기 위해 데이터 처리가 필요한 경우, 이는 GDPR 제6조 제1항 b호(계약 이행) 또는 제6조 제1항 f호 (당사 서비스의 최적화 및 보안에 대한 정당한 이익)에 근거하여 수행됩니다. 본래의 목적 범위를 벗어나 AI 모델 훈련을 위해 귀하의 콘텐츠를 추가로 이용하는 경우, 당사는 GDPR 제6조 제1항 a호에 따라 사전에 귀하의 동의를 얻습니다.

당사가 이용하는 AI 서비스 제공업체는 EU/EEA 외 국가에 위치할 수 있습니다. 이 경우, 당사는 귀하의 데이터를 보호하기 위한 적절한 보장 조치(예: EU 표준 계약 조항, 데이터 개인정보 보호 프레임워크)가 마련되어 있는지 확인합니다. 각 제공업체에 대한 자세한 정보는 여기에서 확인하실 수 있습니다:

• Docsbot: [Docsbot 개인정보 처리방침 링크]
• ChatGPT (OpenAI): [OpenAI 개인정보 처리방침 링크]

귀하는 AI 훈련을 목적으로 하는 귀하의 데이터 처리에 대해 언제든지 이의를 제기하거나, 이미 부여한 동의를 향후 효력이 발생하도록 철회할 수 있습니다.

데이터의 제공

본 개인정보 처리방침에 명시된 목적 이외의 목적으로 귀하의 개인정보가 제3자에게 제공되는 일은 없습니다.

당사는 다음과 같은 경우에만 귀하의 개인정보를 제3자에게 제공합니다:

• 귀하께서 GDPR 제6조 제1항 제1문 a호에 따라 이에 대한 명시적인 동의를 제공하셨다면,
• GDPR 제6조 제1항 제1문 f호에 따라 법적 권리를 주장, 행사 또는 방어하기 위해 데이터 제공이 필요하며, 귀하의 데이터가 제공되지 않는 것에 대해 귀하가 보호받을 가치가 있는 중대한 이해관계를 가지고 있다고 볼 만한 근거가 없는 경우,
• GDPR 제6조 제1항 제1문 c호에 따른 정보 제공에 대해 법적 의무가 존재하는 경우, 및/또는
• 법적으로 허용되는 범위 내에서, 그리고 GDPR 제6조 제1항 제1문 b호에 따라 귀하와의 계약 관계 이행에 필요한 경우.

쿠키

당사 웹사이트에서는 쿠키를 사용합니다. 쿠키는 귀하가 당사 웹사이트를 방문할 때 귀하의 브라우저가 자동으로 생성하여 귀하의 단말기(노트북, 태블릿, 스마트폰 등)에 저장되는 작은 파일입니다. 쿠키는 귀하의 단말기에 어떠한 피해도 주지 않으며, 바이러스, 트로이 목마 또는 기타 악성 코드를 포함하지 않습니다. 쿠키에는 각각 사용된 특정 기기와 관련된 정보가 저장됩니다. 그러나 이것이 당사가 귀하의 신원을 직접 파악할 수 있음을 의미하지는 않습니다.

이러한 쿠키 사용은 기술적인 측면에서 필수적이며, 귀하가 당사의 서비스를 보다 편리하게 이용할 수 있도록 하기 위한 것입니다. 당사는 귀하의 언어 설정 등을 저장하는 이른바 ‘세션 쿠키’만을 사용합니다. 쿠키는 당사 사이트를 떠나면 자동으로 삭제됩니다.

쿠키를 통해 처리되는 데이터는 GDPR 제6조 제1항 제1문 f호에 따라 당사의 정당한 이익을 보호하기 위한 상기 목적에 필수적입니다.

대부분의 브라우저는 쿠키를 자동으로 허용합니다. 하지만 브라우저 설정을 변경하여 컴퓨터에 쿠키가 저장되지 않도록 하거나, 새로운 쿠키가 생성되기 전에 항상 알림이 표시되도록 할 수 있습니다. 다만, 쿠키를 완전히 비활성화할 경우 당사 웹사이트의 모든 기능을 이용하지 못할 수도 있습니다.

• Google 태그 매니저

당사는 Google의 ‘Google 태그 매니저’라는 서비스를 사용하고 있습니다. ‘Google’은 기업 그룹으로, 서비스 제공업체인 Google Ireland Ltd. (아일랜드 더블린 4, Barrow Street, Gordon House 소재)와 Google LLC (미국 캘리포니아주 마운틴뷰, 1600 Amphitheatre Parkway, CA 94043, 미국) 및 Google LLC의 기타 계열사로 구성되어 있습니다.

당사는 Google과 데이터 처리 계약을 체결했습니다. Google 태그 매니저는 보조 서비스이며, 기술적으로 필요한 목적에 한해서만 개인정보를 처리합니다. Google 태그 매니저는 다른 구성 요소가 로드되도록 하며, 이러한 구성 요소들은 상황에 따라 데이터를 수집할 수 있습니다. Google 태그 매니저는 이러한 데이터에 접근하지 않습니다.

Google 태그 매니저에 대한 자세한 내용은 Google의 개인정보 처리방침에서 확인하실 수 있습니다.

미국 법률(예: 클라우드법(Cloud Act))에 따라, 미국 정보기관 등 미국 당국이 본 서비스를 연동할 때 인터넷 프로토콜(TCP)을 통해 Google과 불가피하게 교환되는 개인정보에 접근할 수 있다는 점을 유의하시기 바랍니다.

• 마이크로소프트 클라리티

당사는 마이크로소프트(Microsoft)의 ‘Microsoft Clarity’라는 서비스를 이용하고 있습니다. 서비스 제공업체는 아일랜드의 Microsoft Ireland Operations Limited(주소: One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin 18)와 미국의 Microsoft Corporation(주소: One Microsoft Way, Redmond, WA 98052-6399, USA)입니다.

당사는 마이크로소프트와 데이터 처리 계약을 체결했습니다. 마이크로소프트 클라리티(Microsoft Clarity)는 웹 분석 소프트웨어입니다.

따라서 개인 데이터도 미국 내에서 처리될 수 있습니다. 미국으로의 데이터 전송에 대한 적정성 결정이 내려져 있습니다. 또한, 미국으로의 데이터 전송은 데이터 수신자가 EU-미국 데이터 개인정보 보호 협정(Data Privacy Framework, DPF)에 따라 인증을 받은 경우에만 법적으로 허용됩니다. 마이크로소프트는 DPF 인증을 받았습니다. 자세한 내용은 https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en에서 확인하실 수 있습니다.

또한 마이크로소프트는 이른바 표준 계약 조항(GDPR 제46조 제2항 및 제3항)을 사용합니다. 표준 계약 조항(Standard Contractual Clauses – SCC)은 EU 집행위원회가 제공하는 양식으로, 귀하의 데이터가 제3국(예: 미국)으로 전송되는 경우에도 유럽의 개인정보 보호 기준을 준수하도록 보장하기 위한 것입니다. EU-미국 데이터 개인정보 보호 프레임워크(EU-US Data Privacy Framework) 및 표준 계약 조항을 통해 마이크로소프트는 귀하의 개인 데이터를 처리할 때, 해당 데이터가 미국 내에서 처리되는 경우라 하더라도 유럽의 데이터 보호 수준을 준수할 것을 약속합니다. 이 조항들은 EU 집행위원회의 이행 결정을 기반으로 합니다. 해당 결정 및 관련 표준 계약 조항은 다음 링크에서 확인하실 수 있습니다. https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Microsoft의 표준 계약 조항에 대한 자세한 내용은 https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses에서 확인하실 수 있습니다.

Clarity 사용 시 처리되는 데이터에 대한 자세한 내용은 https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877의 개인정보 처리방침에서 확인하실 수 있습니다.

미국 법률(예: 클라우드법(Cloud Act))에 따라, 미국 당국(예: 정보기관)이 본 서비스를 연동할 때 인터넷 프로토콜(TCP)을 통해 마이크로소프트와 불가피하게 교환되는 개인 정보에 접근할 수 있다는 점을 유의하시기 바랍니다.

사용자를 식별하기 위해 Microsoft Clarity는 사용자의 브라우저에 쿠키를 저장합니다. 이 쿠키는 1년 동안 저장됩니다. 이를 위해서는 귀하의 동의가 필요합니다. 귀하는 쿠키 배너를 통해 이미 동의를 하셨습니다. 귀하는 언제든지 데이터 처리에 대해 이의를 제기할 수 있습니다.

• Calendly

일정 조정을 위해 당사는 Calendly 서비스를 이용하고 있습니다. Calendly를 이용할 때, 세션 관리 및 분석·최적화 목적으로 필요한 쿠키가 설정될 수 있습니다. 이러한 쿠키는 사용자 친화적인 일정 예약을 가능하게 하고, 당사의 서비스를 개선하는 데 기여합니다.
Calendly를 통해 일정을 예약함으로써 귀하는 Calendly에 의한 귀하의 데이터 처리 및 쿠키 사용에 동의하는 것입니다. Calendly의 데이터 처리에 대한 자세한 내용은 Calendly의 개인정보 처리방침에서 확인하실 수 있습니다.

콘텐츠 전송 네트워크

당사 웹사이트의 콘텐츠를 빠르고 원활하게 제공할 수 있도록, 당사 웹사이트에서는 제3자 업체가 제공하는 소위 ‘콘텐츠 전송 네트워크(CDN)’를 사용하고 있습니다. 이를 통해 웹 콘텐츠(예: HTML 페이지, 자바스크립트 파일, 스타일시트 및 미디어 파일)는 분산된 서버 네트워크에 호스팅되어, 해당 서버를 통해 제공됩니다.

당사나 관련 제3자 제공업체 모두 이 과정에서 수집된 데이터를 귀하를 특정하기 위한 목적으로 사용하지 않습니다. 데이터 처리는 오로지 웹사이트 콘텐츠를 안전하고 원활하게 표시하기 위한 것이며, 따라서 기술적으로 필수적입니다.

이와 관련된 데이터 처리의 법적 근거는 GDPR 제6조 제1항 제1문 f호에 따른 상기 정당한 이익의 보호에 있습니다.

피해자 권리

귀하께서는 다음과 같은 권리가 있습니다:

• GDPR 제15조에 따라 당사가 처리하는 귀하의 개인정보에 대한 열람을 요청할 수 있습니다. 특히 귀하는 처리 목적, 개인정보의 범주, 귀하의 데이터가 공개되었거나 공개될 수 있는 수신자의 범주, 예정된 보관 기간, 정정권, 삭제, 처리 제한 또는 이의 제기 권리의 유무, 불만 제기 권리의 유무, 당사에서 수집하지 않은 데이터의 출처, 프로파일링을 포함한 자동화된 의사 결정의 유무 및 해당 세부 사항에 대한 관련 정보 등을 요청할 수 있습니다;
• GDPR 제16조에 따라, 당사에 저장된 귀하의 개인정보 중 부정확한 내용을 즉시 정정하거나 누락된 내용을 보완할 것을 요구할 수 있습니다;
• GDPR 제17조에 따라, 표현의 자유 및 정보에 대한 권리를 행사하거나, 법적 의무를 이행하거나, 공익상의 사유 또는 법적 권리의 행사나 행사 또는 방어에 필요한 경우는 제외합니다;
• GDPR 제18조에 따라, 귀하가 데이터의 정확성에 이의를 제기하는 경우, 처리가 불법이지만 귀하가 해당 데이터의 삭제를 거부하고 당사가 더 이상 해당 데이터를 필요로 하지 않는 경우, 귀하가 권리 행사, 행사 또는 방어하기 위해 해당 데이터가 필요한 경우, 또는 귀하가 GDPR 제21조에 따라 처리에 이의를 제기한 경우;
• GDPR 제20조에 따라 귀하가 당사에 제공한 귀하의 개인정보를 구조화되고, 일반적으로 사용되며, 기계가 읽을 수 있는 형식으로 제공받거나, 다른 처리 책임자에게 해당 정보를 전송해 줄 것을 요청할 수 있습니다; 그리고
• GDPR 제7조 제3항에 따라, 귀하는 당사에 대해 한 번 부여한 동의를 언제든지 철회할 수 있습니다. 이로 인해 당사는 해당 동의에 근거하여 수행되던 데이터 처리를 향후 더 이상 진행할 수 없게 됩니다.

정보 주체의 권리 중 하나를 행사하고자 하시는 경우, contact@ppwrconformity.com으로 이메일을 보내주시기만 하면 됩니다.

마지막으로, GDPR 제77조에 따라 귀하는 감독 기관에 이의를 제기할 권리가 있습니다. 일반적으로 이를 위해 귀하의 주 거주지나 근무지, 또는 당사 본사가 소재한 지역의 감독 기관에 문의할 수 있습니다.

이의 제기권

귀하의 개인 데이터가 GDPR 제6조 제1항 제1문 f호에 따른 정당한 이익을 근거로 처리되는 경우, 귀하는 GDPR 제21조에 따라, 귀하의 특별한 상황에서 비롯된 사유가 있거나 직접 마케팅에 대한 이의 제기인 경우, 귀하의 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 후자의 경우, 귀하께서는 특별한 상황을 제시하지 않아도 당사에서 이를 이행해 드리는 일반적인 이의 제기권을 가지고 있습니다.

철회권 또는 이의 제기권을 행사하고자 하시는 경우, contact@ppwrconformity.com으로 이메일을 보내주시기만 하면 됩니다.

데이터 보안

당사는 웹사이트 이용 시, 귀하의 브라우저에서 지원하는 최고 수준의 암호화 단계와 결합된 널리 사용되는 SSL(Secure Socket Layer) 방식을 적용합니다. 일반적으로 이는 256비트 암호화입니다. 사용자님의 브라우저가 256비트 암호화를 지원하지 않는 경우, 당사는 대신 128비트 v3 기술을 사용합니다. 당사 웹사이트의 개별 페이지가 암호화되어 전송되고 있는지 여부는 브라우저 하단 상태 표시줄에 열쇠 또는 자물쇠 아이콘이 닫힌 상태로 표시되는지 확인하시면 알 수 있습니다.

또한 당사는 귀하의 데이터를 우발적 또는 고의적인 변조, 부분적 또는 전체적인 손실, 파기, 또는 제3자의 무단 접근으로부터 보호하기 위해 적절한 기술적 및 조직적 보안 조치를 시행하고 있습니다. 당사의 보안 조치는 기술 발전에 따라 지속적으로 개선되고 있습니다.

본 개인정보 처리방침의 현황 및 변경 사항

본 개인정보 처리방침은 현재 유효하며, 2025년 4월 기준으로 작성되었습니다. 당사 웹사이트 및 관련 서비스의 지속적인 개선이나 법적·행정적 규정의 변경에 따라 본 개인정보 처리방침을 수정해야 할 수도 있습니다.