개인정보처리방침
당사는 기능적이고 이용자 친화적인 웹사이트 및 그 콘텐츠, 그리고 해당 웹사이트를 통하여 제공되는 서비스의 제공에 필요한 범위 내에서만
개인정보(이하 “데이터”라 합니다)를 처리합니다.
유럽연합 일반개인정보보호규정(GDPR) 제4조 제1항에 따르면, “처리”란 수집, 기록, 정리, 구조화, 저장, 수정,
검색, 조회, 이용, 전송에 의한 공개, 배포 또는 그 밖의 제공, 정렬 또는 결합, 제한, 삭제 또는 파기 등
자동화 여부와 관계없이 개인정보에 대하여 수행되는 일체의 행위 또는 행위의 집합을 의미합니다.
본 개인정보처리방침에서는 당사가 단독으로 또는 타인과 공동으로 처리 목적 및 수단을 결정하는 범위 내에서,
개인정보 처리의 유형, 범위, 목적, 보관 기간 및 법적 근거에 관하여 안내드립니다.
또한 웹사이트의 최적화 및 이용 품질 향상을 위하여 사용하는 제3자 서비스에 대해서도 설명드리며,
이러한 경우 제3자는 자신의 책임 하에 데이터를 처리할 수 있습니다.
본 개인정보처리방침의 구성은 다음과 같습니다:
I. 개인정보처리자에 관한 정보
II. 이용자 및 정보주체의 권리
III. 데이터 처리에 관한 정보
I. 개인정보처리자에 관한 정보
본 웹사이트의 개인정보처리자는 관련 개인정보 보호법령상 다음과 같습니다:
EJCON GmbH
Schwarzwaldstraße 61
79539 Lörrach
Germany
이메일: hello@holyqrcode.com
개인정보 보호책임자: — (지정된 경우)
II. 이용자 및 정보주체의 권리
아래에서 보다 상세히 설명하는 데이터 처리와 관련하여 이용자 및 정보주체는 다음과 같은 권리를 가집니다.
- 본인에 관한 데이터가 처리되고 있는지에 대한 확인, 처리된 데이터에 대한 정보, 추가 정보 및 그 데이터의 사본을 받을 권리(제15조 GDPR)
- 부정확하거나 불완전한 데이터를 정정 또는 보완할 권리(제16조 GDPR)
- 본인에 관한 데이터의 즉시 삭제를 요구할 권리 또는 제17조 제3항 GDPR에 따라 추가 처리가 필요한 경우 제18조 GDPR에 따른 처리 제한을 요구할 권리
- 본인이 제공한 데이터를 수령하고 이를 다른 개인정보처리자에게 이전할 권리(제20조 GDPR)
- 본인에 관한 개인정보 처리가 개인정보 보호법을 위반한다고 판단하는 경우 감독기관에 불만을 제기할 권리(제77조 GDPR)
또한 제공자는 GDPR 제16조, 제17조 제1항 및 제18조에 따라 이루어진 정정, 삭제 또는 처리 제한에 관하여,
해당 데이터가 공개된 모든 수신자에게 이를 통지할 의무를 부담합니다.
다만, 그러한 통지가 불가능하거나 과도한 노력을 수반하는 경우에는 예외가 적용됩니다.
그럼에도 불구하고 이용자는 해당 수신자에 관한 정보를 제공받을 권리를 가집니다.
이용자 및 정보주체는 GDPR 제21조에 따라, 제공자가 GDPR 제6조 제1항 (f)를 근거로 데이터를 처리하는 경우
장래를 향하여 해당 처리에 이의를 제기할 권리를 가집니다.
특히 직접 마케팅 목적의 처리에 대한 이의 제기는 언제든지 가능합니다.
III. 데이터 처리에 관한 정보
본 웹사이트 이용 과정에서 처리되는 데이터는 저장 목적이 소멸하는 즉시 삭제되거나 처리가 제한됩니다. 다만 삭제를 방해하는 법정 보관 의무가 있거나, 아래 개별 처리 항목에서 달리 정한 경우에는 그러하지 아니합니다.
쿠키
a) 세션 쿠키
당사 웹사이트는 이른바 쿠키를 사용합니다. 쿠키란 귀하가 사용하는 인터넷 브라우저를 통하여 귀하의 단말기에 저장되는
소형 텍스트 파일 또는 기타 저장 기술을 말합니다. 이러한 쿠키를 통해 브라우저 정보, 위치 정보 또는 IP 주소와 같은
특정 정보가 개별적으로 처리될 수 있습니다.
이를 통해 당사 웹사이트는 다국어 표시 기능 또는 장바구니 유사 기능 제공 등 보다 이용자 친화적이고,
효율적이며 안전한 방식으로 운영될 수 있습니다.
이 처리가 계약의 체결 또는 이행을 위한 경우, 그 법적 근거는 GDPR 제6조 제1항 (b)입니다.
처리가 계약의 체결 또는 이행을 위한 것이 아닌 경우, 웹사이트 기능 개선에 대한 당사의 정당한 이익이 존재하며,
그 법적 근거는 GDPR 제6조 제1항 (f)입니다.
이러한 세션 쿠키는 귀하가 인터넷 브라우저를 종료하는 즉시 삭제됩니다.
b) Google Analytics 사용
본 웹사이트는 Google Ireland Limited가 제공하는 웹 분석 서비스인 Google Analytics를 사용합니다.
Google Analytics는 귀하가 쿠키 배너를 통하여 명시적으로 동의한 경우에만 활성화됩니다.
동의가 이루어지기 전에는 어떠한 데이터도 수집되지 않습니다.
Google Analytics는 쿠키를 사용하여 본 웹사이트 이용 방식을 분석합니다.
당사는 IP 익명화 기능이 활성화된 상태로 Google Analytics를 사용합니다.
그 과정에서 생성된 정보는 일반적으로 Google 서버로 전송되어 저장됩니다.
법적 근거: GDPR 제6조 제1항 (a) (동의)
철회: 귀하는 본 웹사이트의 쿠키 위젯을 통해 언제든지 장래를 향하여 동의를 철회할 수 있습니다.
보관 기간: 14개월
c) Google Ads 사용
본 웹사이트는 Google Ireland Limited가 제공하는 Google Ads를 사용합니다.
Google Ads(전환 추적 및 리마케팅 포함)는 귀하의 동의 후에만 활성화됩니다.
광고 효과 측정 및 관심사 기반 광고 제공을 위하여 쿠키가 설정될 수 있습니다.
법적 근거: GDPR 제6조 제1항 (a) (동의)
철회: 귀하는 쿠키 위젯을 통해 언제든지 동의를 철회하거나 조정할 수 있습니다.
맞춤형 광고 비활성화에 대한 자세한 정보:
https://adssettings.google.com
d) 제3국으로의 데이터 이전
Google은 미국에서 데이터를 처리할 수 있습니다. Google은 GDPR 제46조에 따른 적정 수준의 데이터 보호를 확보하기 위하여 EU 표준계약조항(SCC)을 사용합니다.
e) 제거 옵션
귀하는 인터넷 브라우저 설정을 조정하여 쿠키의 설치를 방지하거나 제한할 수 있습니다.
또한 이미 저장된 쿠키는 언제든지 삭제할 수 있습니다. 필요한 절차는 사용 중인 브라우저에 따라 달라집니다.
브라우저 도움말 또는 설명서를 참고하시거나 제조사/지원팀에 문의해 주세요.
이른바 Flash 쿠키는 브라우저 설정만으로 비활성화할 수 없으므로 Flash 플레이어의 설정을 변경해야 합니다.
이에 필요한 절차는 사용 중인 Flash 플레이어에 따라 달라집니다.
쿠키의 설치를 방지하거나 제한할 경우, 웹사이트의 모든 기능을 완전히 이용하지 못할 수 있습니다.
문의 / 연락 옵션
귀하가 문의 양식 또는 이메일을 통하여 당사에 연락하는 경우, 귀하가 제공한 데이터는 해당 문의를 처리하기 위하여 사용됩니다.
이러한 데이터 제공은 문의의 처리 및 회신을 위하여 필요하며, 이를 제공하지 않는 경우 문의 처리가 불가능하거나 제한적으로만 가능할 수 있습니다.
법적 근거는 GDPR 제6조 제1항 (b)입니다.
귀하의 문의가 최종적으로 처리되고, 후속 계약 처리 등으로 인한 법정 보관 의무가 존재하지 않는 경우, 관련 데이터는 삭제됩니다.
고객 계정 / 회원가입 기능
귀하가 본 웹사이트에서 고객 계정을 생성하는 경우, 등록 과정에서 입력한 데이터(예: 이름, 주소, 이메일 주소)는
계약 체결 전 조치, 계약 이행 또는 고객 지원 목적(예: 이전 주문 또는 구독 내역 제공)을 위해서만 수집 및 저장됩니다.
또한 등록 시 사용된 IP 주소와 등록 일시를 저장합니다. 법률상 의무가 없는 한, 이러한 데이터는 제3자에게 제공되지 않습니다.
등록 절차 중 당사는 본 처리에 대한 귀하의 동의를 받으며, 본 개인정보처리방침을 안내합니다.
수집된 데이터는 고객 계정의 제공 및 운영을 위하여만 사용됩니다.
귀하가 본 처리에 동의한 경우, 법적 근거는 GDPR 제6조 제1항 (a)입니다.
고객 계정의 개설이 계약 체결 전 조치 또는 계약 이행에도 해당하는 경우, 법적 근거는 GDPR 제6조 제1항 (b)입니다.
귀하는 GDPR 제7조 제3항에 따라 언제든지 장래를 향하여 동의를 철회할 수 있습니다.
수집된 데이터는 해당 처리가 더 이상 필요하지 않게 되는 시점에 삭제됩니다.
다만 세법 및 상법상 보관 의무는 영향을 받지 않습니다.
뉴스레터
귀하가 무료 뉴스레터를 구독하는 경우, 이를 위해 요청되는 데이터인 이메일 주소와 선택적으로 이름 및 주소가 당사에 전달됩니다.
또한 등록 시의 IP 주소와 등록 일시도 저장됩니다.
당사는 뉴스레터 발송에 관한 귀하의 동의를 받으며, 귀하는 각 뉴스레터에 포함된 수신 거부 링크를 통하여
언제든지 장래를 향하여 해당 동의를 철회할 수 있습니다.
법적 근거: GDPR 제6조 제1항 (a)
온라인 지원 / 채용 공고
귀하는 본 웹사이트를 통하여 당사에 지원할 수 있습니다. 전자적 방식의 지원이 이루어지는 경우,
지원 절차를 수행하기 위하여 지원자 데이터 및 지원 관련 데이터가 전자적으로 수집·처리됩니다.
법적 근거: BDSG 제26조 제1항 제1문과 GDPR 제88조 제1항
지원 절차 이후 고용계약이 체결되는 경우, 귀하가 제공한 데이터는 일반적인 조직 및 행정 절차 수행을 위하여
인사기록에 저장됩니다(추가적인 법적 의무가 적용될 수 있음).
채용이 이루어지지 않은 경우, 별도의 법적 규정(예: AGG에 따른 증거보전 의무)에 따라 더 오랜 보관이 요구되지 않는 한,
해당 결정이 통지된 후 2개월이 경과하면 제공된 데이터는 삭제됩니다.
이 경우의 법적 근거는 GDPR 제6조 제1항 (f)(법적 방어를 위한 정당한 이익)일 수 있습니다.
계약 처리
귀하가 당사의 상품 및/또는 서비스를 이용하기 위하여 제공한 데이터는 계약의 체결 및 이행을 위하여 처리됩니다.
해당 데이터가 제공되지 않는 경우 계약의 체결 및 이행이 불가능할 수 있습니다.
법적 근거: GDPR 제6조 제1항 (b)
계약 이행의 일환으로, 서비스 제공 또는 결제 처리에 필요한 범위 내에서 귀하의 데이터가 배송을 담당하는 운송업체 또는
결제 서비스 제공업체에 제공될 수 있습니다(GDPR 제6조 제1항 (b)).
Holy QR Code
소개
당사 EJCON GmbH는 귀하의 개인정보 보호를 매우 중요하게 생각합니다.
본 개인정보처리방침은 QR 코드 플랫폼 “Holy QR Code” 이용 과정에서 이루어지는 개인정보의 수집, 처리 및 저장에 관하여 설명합니다.
“Holy QR Code”는 QR 코드(예: 웹 링크, 연락처 또는 문서 콘텐츠용)를 생성·관리할 수 있도록 하며,
선택적으로 이용 분석 기능(예: 스캔 횟수, 타임스탬프, 대략적인 지역 정보)을 제공할 수 있습니다.
개인정보는 서비스의 제공, 운영, 보안 및 과금에 필요한 범위 내에서만 처리됩니다.
개인정보처리자
데이터 처리 책임자:
EJCON GmbH
Schwarzwaldstraße 61
79539 Lörrach
Germany
이메일: hello@holyqrcode.com
처리 목적
당사는 “Holy QR Code” 이용과 관련하여 다음 목적을 위하여 개인정보를 처리합니다.
- QR 코드 플랫폼 및 사용자 계정의 제공 및 운영
- QR 코드의 생성, 관리 및 선택적 분석
- 문의 응답 및 고객 커뮤니케이션
- 오남용/사기 방지 및 시스템 보안
- 유료 플랜/서비스에 대한 청구
저장되는 데이터
“Holy QR Code” 이용 과정에서 다음과 같은 데이터가 처리될 수 있습니다.
- 계정 데이터(이름, 이메일, 해당되는 경우 청구지 주소)
- QR 코드의 콘텐츠 및 메타데이터(예: 대상 URL, 제목, 폴더)
- 선택적 스캔 사용 데이터(예: 타임스탬프, 대략적인 지역, 기기 유형)
- 기술 정보(IP 주소, 브라우저 유형, 운영체제)
- 이용 시간 및 이용 기간
데이터는 서비스 제공에 필요한 경우(예: 호스팅, 결제 처리) 또는 법령상 의무가 있는 경우에 한하여 제3자에게 제공됩니다.
데이터 보관
당사는 서비스 제공에 필요한 기간 동안만 데이터를 보관하며, 법령상 보관 의무가 있는 경우에는 그에 따릅니다. 해당 보관 기간이 경과하면 데이터는 삭제되거나 익명처리됩니다.
귀하의 권리
GDPR에 따라 귀하는 특히 열람권, 정정권, 삭제권, 처리 제한권, 데이터 이동권 및 이의 제기권을 가집니다. 권리 행사와 관련해서는 hello@holyqrcode.com 으로 연락해 주세요.
보안 조치
당사는 귀하의 데이터를 분실, 오용 또는 무단 접근으로부터 보호하기 위하여 TLS/SSL 암호화를 포함한 적절한 기술적·조직적 보호조치를 시행하고 있습니다.
개인정보처리방침 변경
당사는 관련 법적 요구사항 또는 서비스 변경 사항을 반영하기 위하여 본 개인정보처리방침을 수정할 권리를 보유합니다. 최신 버전은 항상 당사 웹사이트에서 확인하실 수 있습니다.
MailChimp – 뉴스레터
당사는 뉴스레터 발송을 위하여 The Rocket Science Group LLC의 “MailChimp”를 사용합니다. 관련 개인정보 보호 정보: http://mailchimp.com/legal/privacy/. 뉴스레터에는 열람률 및 클릭률 분석을 위한 추적 픽셀 또는 웹 비콘이 포함될 수 있습니다 (법적 근거: GDPR 제6조 제1항 (a); 구독 해지 링크를 통하여 언제든지 동의를 철회할 수 있음).
당사는 Facebook(Meta Platforms Ireland Limited)에서 기업 페이지를 운영하고 있으며, 이에 관하여 공동 개인정보처리 관계가 적용됩니다.
DPO 연락처:
https://www.facebook.com/help/contact/540977946302970
공동처리자 부속합의:
https://www.facebook.com/legal/terms/page_controller_addendum
개인정보 관련 정보:
https://www.facebook.com/privacy/explanation
YouTube
당사는 YouTube(Google Ireland Limited 및 Google LLC) 상에서 온라인 채널을 운영합니다. 관련 개인정보 보호 정보: https://policies.google.com/privacy. 이 과정에서 EU 역외 지역, 특히 미국에서 데이터 처리가 이루어질 수 있습니다.
Stripe 결제수단 사용
당사는 결제 처리 수단으로 Stripe를 사용할 수 있습니다(효율적이고 안전한 결제 처리에 관한 정당한 이익: GDPR 제6조 제1항 (f), 또한 계약 이행을 위한 GDPR 제6조 제1항 (b)). 선택한 결제 방식에 따라 Stripe는 데이터를 신용평가기관에 전송할 수 있습니다. 관련 개인정보 보호 정보 및 옵트아웃 옵션: https://stripe.com/privacy-center/legal. 국제적 데이터 이전은 EU 표준계약조항(SCC)을 근거로 이루어집니다.