1. 개인정보처리자
- 회사
- Fan Intelligence GmbH
- 주소
-
Poststraße 21
40822 Mettmann
독일
2. 처리 범위
웹사이트를 방문하면 기술적 접속 데이터를 처리합니다. 그 밖의 개인정보는 당사에 연락하거나 이메일 뉴스레터를 명시적으로 구독할 때만 수집합니다.
이 웹사이트는 분석, 광고 또는 소셜미디어 추적 서비스를 사용하지 않습니다. GDPR 제22조에서 의미하는 자동화된 의사결정이나 프로파일링도 수행하지 않습니다.
3. 웹사이트 제공 및 호스팅
이 웹사이트는 Timme Hosting GmbH & Co. KG(Marie-Curie-Straße 5, 21337 Lüneburg, Germany)가 호스팅합니다. 해당 업체는 GDPR 제28조에 따라 당사를 대신해 데이터를 처리하며 사용 서버는 유럽연합 내에 있습니다.
웹사이트 요청 시 서버 로그에 IP 주소, 날짜와 시간, 요청 주소 또는 파일, 리퍼러, 브라우저와 운영체제 정보, HTTP 상태 및 전송량이 처리될 수 있습니다. 이는 사이트 제공, 안정성 유지, 오류 진단 및 공격 방지에 필요합니다. 법적 근거는 GDPR 제6조 제1항 (f)이며, 안전하고 신뢰할 수 있는 운영이 당사의 정당한 이익입니다.
4. 문의
문의하는 경우 내용을 검토하고 답변하기 위해 제공된 정보를 처리합니다. 문의 양식에는 이름, 이메일 주소와 메시지가 필수이며 소속과 전화번호는 선택 사항입니다. 선택한 언어도 전송됩니다.
문의가 계약 또는 계약 전 조치와 관련되면 GDPR 제6조 제1항 (b)가 법적 근거입니다. 기타 문의는 같은 항 (f)와 체계적이고 신뢰할 수 있는 커뮤니케이션이라는 정당한 이익에 근거합니다. 필수 항목이 없으면 양식을 처리할 수 없습니다. 광고 목적으로 사용하거나 뉴스레터에 자동 등록하지 않습니다.
내부 전달과 자동 접수 확인에는 거래 이메일 서비스 Brevo를 처리자로 이용합니다. 양식 데이터, 발신자와 수신자 주소, 문의 참조 번호 및 기술적 전달 데이터가 처리됩니다. 접수 확인 메일에는 문의 내용의 사본이 포함되지 않습니다. 양식 발신자를 Brevo 연락처 목록, 캠페인 또는 자동화에 추가하지 않습니다.
5. 양식의 기술적 오용 방지
자동 또는 반복 제출을 막기 위해 서명되고 유효기간이 있으며 일회용인 챌린지, 보이지 않는 빈 필드, 요청 제한 및 중복 탐지를 사용합니다. IP 주소와 사용자 에이전트는 HMAC으로 보호된 검증값을 만들기 위해 서버에서만 처리되며 원문 값은 이 보안 파일에 저장되지 않습니다.
일회용 및 중복 기록은 최대 1시간, 가명화된 요청 제한 기록은 최대 48시간 보관합니다. 문의 내용은 애플리케이션 로그에 기록되지 않습니다. 법적 근거는 GDPR 제6조 제1항 (f)이며, 당사가 제공하는 연락 수단의 가용성과 무결성이 정당한 이익입니다.
6. Cloudflare Turnstile
양식이 있는 페이지에서 Cloudflare Turnstile이 준비될 수 있으며 실제 보안 검사는 양식 제출 시에만 실행됩니다. 제공자는 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA입니다. Turnstile은 사람과 자동 접근을 구분하기 위해 IP 주소, TLS 지문, 사용자 에이전트, 사이트 키 및 관련 오리진 등의 신호를 처리합니다. 당사 구성은 사전 승인 쿠키를 발급하지 않습니다.
Cloudflare는 양식 보호와 관련해 당사의 처리자로 신호를 처리하고, 봇 탐지 개선을 위해 자체 개인정보처리자로 처리할 수 있습니다. 법적 근거는 GDPR 제6조 제1항 (f)입니다. 기기 정보 접근은 사용자가 명시적으로 요청한 연락 수단을 안전하게 제공하기 위해 독일 TDDDG 제25조 제2항 제2호에 따라 엄격히 필요합니다.
8. 수신자
데이터는 설명된 목적에 필요한 관계자에게만 제공됩니다.
- Fan Intelligence GmbH의 담당 직원 및 경영진
- 호스팅 처리자인 Timme Hosting GmbH & Co. KG
- 거래 이메일, 이중 확인, 뉴스레터 연락처 관리 및 발송 처리자인 Brevo와 설정된 사서함 제공자
- Turnstile과 관련된 경우에 한한 Cloudflare, Inc.
- 법률상 의무가 있는 경우의 당국, 법원 또는 기타 기관
9. EEA 외부 이전
Turnstile 데이터는 Cloudflare에 의해 미국 및 기타 국가에서 처리될 수 있습니다. Cloudflare는 EU-US Data Privacy Framework 인증을 받았습니다. 인증이 적용되지 않거나 효력을 잃는 경우, Cloudflare 데이터 처리 부록은 EU 표준계약조항과 보완 보호조치를 규정합니다.
Brevo는 유럽경제지역 외 국가의 하위 처리자를 이용할 수 있습니다. 적정성 결정이 없는 경우 데이터 처리 계약은 EU 표준계약조항과 보완 조치를 포함한 적절한 보호장치를 규정합니다.
이러한 경우 외에는 개인정보를 유럽경제지역 밖으로 이전할 계획이 없습니다.
10. 보유기간
서버 로그는 운영, 보안 및 문제 해결에 더 이상 필요하지 않으면 삭제하거나 익명화합니다. 구체적인 보안 사고가 발생한 경우 관련 데이터는 조사와 증거 보전이 끝날 때까지 보관할 수 있습니다.
문의와 서신은 처리가 완료되고 정당한 증명 이익이나 법정 보존 의무가 남지 않으면 삭제합니다. 계약 관계가 성립하면 관련 상법 및 세법상 보존기간이 적용됩니다. 양식 보안 기록은 제5절의 기간에 따라 삭제합니다. Brevo 거래 로그와 이메일 내용 미리보기는 최대 30일 동안 보관합니다.
11. 정보주체의 권리
법적 요건이 충족되는 경우 특히 다음 권리를 가집니다.
- 개인정보 열람(GDPR 제15조)
- 정정(제16조)
- 삭제(제17조)
- 처리 제한(제18조)
- 데이터 이동권(제20조)
- 정당한 이익에 근거한 처리에 대한 이의 제기(제21조)
- 장래를 향한 동의 철회
12. 이의 제기권
당사가 GDPR 제6조 제1항 (f)에 따라 개인정보를 처리하는 경우, 정보주체는 자신의 특별한 상황과 관련된 사유로 언제든지 이의를 제기할 수 있습니다. 이 경우 당사는 정보주체의 이익, 권리 및 자유보다 우선하는 중대한 정당한 사유를 입증하거나 법적 청구권의 확립, 행사 또는 방어를 위해 처리가 필요한 경우를 제외하고 해당 데이터의 처리를 중단합니다. 이의는 별도 형식 없이 info@fan-intelligence.com로 보내실 수 있습니다. 뉴스레터는 각 메일의 링크에서 언제든지 구독을 취소할 수 있습니다.
13. 불만 제기권
개인정보 감독기관에 불만을 제기할 수 있습니다. 당사에 대해서는 특히 노르트라인베스트팔렌주 데이터 보호 및 정보 자유 감독관(Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, poststelle@ldi.nrw.de)이 관할합니다.
15. 안내 변경
웹사이트, 사용 서비스 또는 법적 요구사항이 변경되면 이 안내를 업데이트합니다. 위 날짜가 현재 버전을 나타냅니다.