일반 개인정보 처리방침

CONTRIMA는 귀하의 개인정보 보호를 위해 최선을 다하고 있습니다. 다음 안내문을 통해 CONTRIMA의 개인정보 처리 관련 정보를 제공해 드립니다. 본 개인정보 처리방침은 당사 웹사이트 방문 시 적용되는 데이터 처리 절차에 명시적으로 적용됩니다. 또한 웹사이트별 데이터 처리 절차를 넘어, CONTRIMA는 개인 정보 보호를 매우 중요하게 여깁니다. www.contrima.com. 따라서 귀하에게 해당되는 경우, 당사의 추가적인 사진작가용 개인정보 처리방침도 참고해 주시기 바랍니다. 해당 방침은 다음 링크에서 언제든지 최신 버전을 확인하실 수 있습니다:

사진작가 개인정보

당사의 개인정보 처리방침은 정기적으로 업데이트되며 새로운 법적 요건이나 판례에 맞춰 수정됩니다. 따라서 이 개인정보 처리방침을 정기적으로 다시 확인하시고 읽어보시기를 권장합니다.

I. 개인정보 처리 책임자

개인정보 처리 책임자는 Contrima GmbH이며, 대표이사인 Mark Reinhardt 씨가 대표합니다. 주소는 Enzianweg 29, 71384 Weinstadt입니다(이하 “CONTRIMA”). 연락처: info@contrima.com

연락처: info@contrima.com

II. 개인정보 처리, 법적 근거

본 개인정보 처리방침은 GDPR 제12조 및 그 후속 조항에 따라 귀하가 당사의 웹사이트를 이용하실 때 귀하의 개인 데이터가 어떻게 처리되는지에 대해 안내합니다. 특히 당사가 어떤 데이터를 수집하며 이를 어떤 목적으로 사용하는지 설명합니다. 또한, 해당 처리가 어떻게, 어떤 목적으로 이루어지는지에 대해서도 안내합니다. 또한, 이 안내서는 귀하에게 data that is collected and for what purpose it is used. 이에 대해 어떻게, 그리고 어떤 목적으로 처리되는지 알려드립니다.

당사는 GDPR 제6조 제1항에 따라 귀하의 개인정보를 처리합니다. 즉, 귀하의 개인정보 처리에 있어 당사는 귀하의 동의를 얻었거나, 또는 다른 법적 근거가 존재합니다. 또한 당사는 귀하를 대신하여 귀하의 개인 데이터를 처리하는 서비스 제공업체와 협력하고 있습니다. (예: CONTRIMA 웹사이트 호스팅).

개인정보란 식별되거나 식별 가능한 자연인(이하 “정보주체”)과 관련된 모든 정보를 말합니다. 식별 가능한 자연인이라 함은 직접 또는 간접적으로, 특히 이름, 식별번호, 위치 데이터, 온라인 식별자 등과 같은 식별자와의 대조를 통해 식별될 수 있는 자연인을 말합니다. 관련된 모든 정보를 말합니다. 식별 가능하다고 간주되는 자연인이란 직접 또는 간접적으로, 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자 또는 하나 이상의 특정 특징을 통해 식별될 수 있는 자연인을 말합니다(GDPR 제4조 제1항 참조). 개인정보에는 IP 주소와 같이 개인과 연관 지을 수 있는 데이터도 포함됩니다. 따라서 개인정보에는 IP 주소와 같이 개인과 연관 지을 수 있는 데이터도 포함됩니다. 이 외에도 호칭, 이름, 성, 직책, 이메일 주소, 회사명, 도로명, 우편번호 및 지역 등이 해당됩니다.

처리란 자동화된 절차의 도움 유무와 관계없이 수행되는 모든 과정이나, 개인 데이터와 관련된 다음과 같은 일련의 과정을 말합니다. 데이터와 관련하여 자동화된 절차의 도움을 받든 받지 않든 수행되는 모든 행위 또는 일련의 행위로서, 수집, 기록, 정리, 분류, 저장, 수정 또는 변경, 열람, 조회, 사용, 공개 , 배포 또는 기타 형태의 제공, 대조 또는 연계, 제한, 삭제 또는 파기 등을 말합니다(GDPR 제4조 제2항 참조). III. 데이터 처리의 목적 및 법적 근거

III. 데이터 처리의 목적 및 법적 근거

1. CONTRIMA 웹사이트 접속 및 방문 시의 자동 데이터 처리

귀하가 당사 웹사이트를 방문할 때, 당사는 귀하가 기술적으로 자동으로 전송하는 정보 및/또는 귀하가 자발적으로 당사에 제공하는 개인 데이터를 수집하고 처리합니다.

당사 웹사이트에 접속할 때마다 당사는 다음 정보를 자동으로 처리합니다:

• 요청을 보낸 단말기(컴퓨터, 태블릿 PC 또는 스마트폰)의 IP 주소
• 접속 날짜 및 시간
• 요청 내용(구체적인 페이지 또는 파일)
• 접속 상태/HTTP 상태 코드
• 전송된 데이터 양
• 사용된 브라우저(버전 및 언어 포함)

이러한 기술적으로 필요한 정보의 수집 및 처리는, 서비스를 이용할 수 있도록 하고, 시스템 보안을 보장하며, 발생할 수 있는 장애 또는 공격을 감지하고 추적할 수 있도록 하기 위해 수행됩니다. 로그 파일에 저장하는 것은, 서비스의 정상적인 작동을 보장하고, 당사의 정보 기술 시스템의 보안을 확보하며, 서비스를 최적화하기 위함입니다.

또한, 상기 데이터는 당사 서버의 로그 파일에 일시적으로 저장됩니다. 이 데이터가 귀하의 다른 개인정보와 함께 저장되는 일은 없습니다.

필수 정보는 § 25항 2호 2번의 규정에 따라 수집 및 처리됩니다. [통신·디지털 서비스·개인정보 보호법(TDDDG)].

로그 파일에서의 후속 처리는 GDPR 제6조 제1항 f호에 근거하여 이루어집니다. 당사의 정당한 이익은 정상적으로 작동하고 기술적으로 안전한 웹사이트를 제공하는 것뿐만 아니라, 잠재적인 불법적 이용을 방지하고 추적하는 데 있습니다. 이용 행위를 방지하고 추적하는 데 있습니다. GDPR 제6조 제1항 f호를 근거로 한 데이터 처리의 경우, 귀하에게는 이의 제기권이 있습니다. 이에 대해서는 아래 IV항을 참조하십시오.

귀하가 당사의 제품 및 서비스 제공에 대해 정보를 얻거나 이를 이용하기 위해 당사의 웹사이트를 방문하는 경우, 일시적인 저장 및 접속 데이터 처리의 법적 근거는 GDPR 제6조 제1항 b호이며, 이는 계약 이행 또는 계약 전 조치의 수행을 위한 데이터 처리를 허용합니다. 처리 근거는 GDPR 제6조 제1항 제1문 b호이며, 이는 계약 이행 또는 계약 전 조치의 수행을 위한 데이터 처리를 허용합니다.

2. 문의 처리

이메일(info@contrima.com)을 통해 당사에 문의 사항을 보내실 경우, 귀하의 메시지와 함께 해당 메일에 기재된 연락처 정보(예: 개인화된 이메일 주소, 이름, 당사와의 계약 관계, 전화번호 등)을 포함하여 처리 및 문의에 대한 답변, 그리고 후속 문의 발생 시를 대비하여 당사에 저장되며, 이에 따라 추가 처리됩니다. 귀하의 개인 데이터는 당사의 메일링 또는 파일 보관 시스템에 저장되며, 필요 시 기존 절차에 배정됩니다. 이 데이터는 제3자에게 제공되지 않습니다. 단, 다음과 같은 경우에는 예외로 합니다: 귀하의 개인정보는 당사의 메일링- 또는 파일 저장 시스템에 저장되며, 필요한 경우 기존 업무 처리 건에 배정됩니다. 당사는 귀하의 문의 처리 및 답변 과정에서 귀하의 문의 사항을 처리하고 답변하는 과정에서 필요한 경우, 또는 귀하가 당사에 이에 대한 동의한 경우를 제외하고는 제3자에게 제공하지 않습니다.

기존 계약 관계의 일환으로 당사에 연락하거나, 당사의 서비스 제공 내용 또는 기타 서비스에 대한 정보를 얻기 위해 사전에 당사에 연락하는 경우, 귀하가 제공한 데이터 및 정보는 귀하의 문의 사항을 처리하고 답변하기 위한 목적으로 문의하신 경우, 귀하가 제공한 데이터 및 정보는 귀하의 문의 사항을 처리하고 답변하기 위한 목적으로, GDPR 제6조 제1항 제1문 b호에 따라 처리됩니다. 그 외, GDPR 제6조 제1항 제1문 f호에 따른 당사의 정당한 이익을 보호하기 위해, 고객/문의 요청에 적절히 답변하기 위함입니다.

귀하가 입력한 데이터는 데이터 저장 및 처리의 목적이 사라질 때까지 (예: 귀하의 문의 처리가 완료된 후) 당사에 보관됩니다. 귀하가 원할 경우, 당사에 법적 청구권이나 추가 보존에 대한 이해관계가 없는 한, 귀하의 개인 데이터를 삭제합니다. 당사의 경우, 당사에 대한 법적 청구권 행사 가능성과 관련하여 허용되는 보존 이해관계가 존재합니다. 이 경우, 귀하의 요청 처리가 완료된 해 말 기준으로 최소 3년 동안 추가로 보존됩니다. 이 경우, 귀하의 요청 처리가 완료된 해의 연말을 기준으로 최소한 3년 동안 데이터가 보관됩니다. 다른 강제적인 법적 규정 – 특히 보관 기간 –은 이 규정에 영향을 받지 않습니다.

3. 쿠키 사용, 방문자 수 측정 및 광고

당사 웹사이트는 쿠키를 사용합니다. 쿠키는 귀하의 단말기(예: 컴퓨터, 태블릿 또는 스마트폰)에 저장되는 작은 텍스트 파일로, 귀하가 다시 방문할 때 귀하의 브라우저를 식별할 수 있게 해줍니다. 당사는 기술적으로 필수적인 쿠키(이하 a.)와 귀하의 동의가 있을 때만 사용하는 쿠키 또는 서비스(이하 b.~d.)를 구분합니다.

a. 기술적으로 필수적인 쿠키

기술적으로 필수적인 쿠키는 웹사이트가 정상적으로 작동하는 데 필수적입니다. 여기에는 다음이 포함됩니다:

• 로그인 및 세션 관리를 위한 세션 쿠키; 이 쿠키는 귀하의 방문이 종료되거나 브라우저 세션이 종료되면 자동으로 삭제됩니다;
• 사용자의 언어 및 국가 설정을 저장하는 쿠키,
• 쿠키 배너에서 귀하의 선택 사항을 저장하는 “ctm_consent” 쿠키; (저장 기간 182일, b.항 참조). 이 쿠키에는 귀하를 식별할 수 있는 식별자가 포함되어 있지 않습니다.

이 쿠키들은 통신·디지털 서비스 개인정보 보호법(TDDDG) 제25조 제2항 제2호에서 정의하는 “절대적으로 필수적인” 정보에 해당합니다. 이에 따른 데이터 처리는 GDPR 제6조 제1항 제1문 f호에 근거하여, 기술적으로 정상적으로 작동하고 사용자 친화적이며 안전한 웹사이트를 유지하기 위한 당사의 정당한 이익을 보호하기 위해, 사용자 친화적이며 안전한 웹사이트를 유지하기 위한 당사의 정당한 이익을 근거로 이루어지거나, 쿠키가 계약상 제공해야 할 기능(예: 로그인)에 필요한 경우, GDPR 제6조 제1항 제1문 b호를 근거로 처리됩니다.

사용자는 브라우저 설정을 통해 쿠키 설정 시 알림을 받도록 하고, 개별적인 경우에만 쿠키를 허용하거나, 특정 경우 또는 전반적으로 쿠키 수락을 거부할 수 있으며, 브라우저를 닫을 때 쿠키가 자동으로 삭제되도록 설정할 수 있습니다. 쿠키 비활성화 방법은 일반적으로 사용 중인 인터넷 브라우저의 “도움말” 기능을 통해 확인할 수 있습니다. 쿠키를 비활성화할 경우, 이 웹사이트의 기능 및/또는 전체 이용이 제한될 수 있습니다. b. 쿠키 배너를 통한 동의, 철회 및 증명

b. 쿠키 배너를 통한 동의, 철회 및 증빙

쿠키 및 도달 범위 측정 서비스(“통계”), 당사 광고의 성과 측정 서비스 (“광고 성과 측정”) 및 맞춤형 광고 표시 서비스 (“맞춤형 광고”)는 귀하가 사전에 동의한 경우에만 사용됩니다. 당사의 공개 정보 페이지(예: 홈페이지, 기능, 가격, FAQ, 연락처) 및 등록 페이지를 처음 방문할 때, 당사는 “모두 수락”, “필요한 쿠키만”, “설정” 버튼이 포함된 배너를 표시합니다. “필수 항목만”을 선택하면 동의가 필요한 모든 목적에 대해 거부하게 됩니다. “설정”에서는 각 목적에 대해 개별적으로 결정할 수 있습니다. 어떤 카테고리도 미리 선택되어 있지 않습니다. 배너에서 선택할 수 있는 목적은 c. 및 d. 항목에 설명된 서비스 중 당사가 현재 어떤 서비스를 사용 중인지에 따라 결정됩니다. 귀하가 동의하지 않는 한, Google로 데이터가 전송되지 않으며 c. 및 d. 항목에 언급된 쿠키도 설정되지 않습니다. 이 배너는 당사의 서버에서 직접 운영됩니다. 귀하의 선택 사항(거부 포함)은 182일 동안 저장되며, 이 기간 동안에는 배너가 다시 표시되지 않습니다.

사용자의 선택(거부 포함)은 182일 동안 저장되며, 이 기간 동안에는 배너가 다시 표시되지 않습니다. 선택을 하지 않은 채 배너를 닫는 경우, 이는 동의로 간주되지 않으며, 다음에 접속할 때 다시 묻게 됩니다. 배너의 사용 목적, 서비스 또는 문구를 변경할 경우, 마찬가지로 다시 묻게 됩니다. 사진이 게재된 인물의 페이지, 갤러리, 사진작가의 계정 영역 및 법적 고지 페이지에서는 도달 범위 측정이나 광고 목적으로 쿠키를 설정하지 않습니다.

사진에 찍힌 인물이 등장하는 페이지, 갤러리, 사진작가의 계정 영역, 그리고 당사의 법적 고지 페이지에서는 도달 범위 측정이나 광고 목적으로 쿠키를 사용하지 않습니다.

귀하의 단말기에 정보를 저장하고 이에 접근하는 데 대한 법적 근거는 TDDDG 제25조 제1항에 따른 귀하의 동의이며, 독일 외 지역 방문자의 경우 해당 국가의 관련 규정이 적용됩니다. 이후 귀하의 개인 데이터 처리에 대한 법적 근거는 GDPR 제6조 제1항 제1문 a호에 따른 귀하의 동의입니다.

동의 철회: 귀하는 언제든지 향후를 기준으로 하여 귀하의 동의를 철회하거나, 각 페이지 하단의 “쿠키 설정” 메뉴 항목을 통해 귀하의 선택을 변경할 수 있습니다. 동의 철회 시, 당사는 당사 도메인에 저장된 Google 쿠키를 삭제합니다. Google이 자체 도메인에 설정한 쿠키(d. 참조)는 귀하의 브라우저에서 직접 삭제하실 수 있습니다. 철회 이전에 이미 Google로 전송된 데이터는 철회 대상에서 제외됩니다.

증거: 귀하의 선택 사항은 “ctm_consent” 쿠키에 저장됩니다(182일). 또한 당사는 IP 주소, 브라우저 식별자, 계정 식별자 또는 계정과의 연관성 없이 익명으로 계정과의 연관성 없이) 결정 시점, 배너 버전, 페이지 언어, 접속한 페이지 및 목적별 선택 사항을 기록합니다. 이 기록은 당사가 동의를 얻었는지 및 어떻게 얻었는지를 입증하기 위한 것입니다(GDPR 제7조 제1항).

c. Google Analytics – 도달 범위 측정(“통계”)

“통계”라는 목적에 대한 귀하의 동의를 바탕으로, 당사는 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드, “Google”)의 웹 분석 서비스인 Google Analytics(버전 4)를 사용합니다. Google Ireland Limited는 데이터 처리를 위해 Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)를 위탁합니다. Google Ireland Limited는 데이터 처리를 위해 Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)를 활용합니다.

그 목적은 당사의 공개 정보 페이지에 대한 도달 범위 측정 및 이용 현황 분석입니다. (예: 페이지 조회수, 세션 수, 접속 출처, 사용 기기 및 브라우저 등). 또한 당사는 계정 등록과 구독 신청 완료라는 두 가지 이벤트를 수집합니다. 구독 신청 시 요금제, 통화 및 구독 번호( 당사만이 귀하의 계정에 할당할 수 있고 Google이 중복 계산을 식별할 수 있게 해줍니다. 이름, 이메일 주소 또는 기타 계정 정보는 전송되지 않습니다. “구독 완료” 이벤트는 결제 절차에서 돌아온 후 한 번만 발생하며, 이 경우에도 귀하가 사전에 동의한 경우에만 발생합니다. 이러한 분석 결과는 당사가 웹사이트와 서비스를 개선하는 데 도움이 됩니다.

Google Analytics는 귀하의 브라우저에 임의의 식별자를 할당하는 쿠키를 설정합니다: “_ga” (사용자 식별) 및 “_ga_” 뒤에 당사 웹사이트의 식별자 (세션 상태)가 뒤따르며, 각각의 저장 기간은 최대 2년입니다(브라우저에 따라 더 짧을 수 있습니다). 귀하의 IP 주소는 Google이 접속 지역의 대략적인 위치를 파악하는 데만 사용되며, , 스위스 및 영국 사용자의 경우 Google의 설명에 따르면 IP 주소가 저장되지 않습니다. 이벤트 데이터는 Google에서 14개월 동안 보관되며, 그 후에는 개별 사용자와의 연관성이 없는 요약된 보고서만 남게 됩니다.

구글은 GDPR 제28조에 따른 구글의 위탁 처리 약관에 근거하여 당사를 대신하여 이 데이터를 처리합니다. 데이터가 미국으로 전송되는 경우, 해당 전송은 구글 LLC가 인증을 받은 EU-미국 데이터 개인정보 보호 프레임워크 및 그 영국 확장 조항과 스위스-미국 데이터 개인정보 보호 프레임워크에 근거하며, Google LLC는 이에 따라 인증을 받았습니다. 이에 대해 유럽연합 집행위원회는 적정성 결정을 통해 EWR 표준과 동등한 수준의 데이터 보호를 보장합니다. 이 경우의 법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 제1문 a호, TDDDG 제25조 제1항).

법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 제1문 a호, TDDDG 제25조 제1항); 동의 철회에 대해서는 b항을 참조하십시오. 또한 Google의 브라우저 애드온을 통해 Google 애널리틱스에 의한 데이터 수집을 차단할 수 있습니다: https://tools.google.com/dlpage/gaoptout. Google Analytics의 개인정보 보호에 관한 추가 정보: https://policies.google.com/privacy 및 https://support.google.com/analytics/answer/6004245.

d. Google Ads – 성과 측정 및 맞춤형 광고

Google Ads는 Google Ireland Limited(주소: c. 참조)가 제공하는 온라인 광고 서비스입니다. 당사가 Google Ads를 사용하는 경우, 이는 전적으로 귀하의 동의에 기반하여 이루어지며, 귀하는 다음 두 가지 목적에 대해 각각 개별적으로 동의할 수 있습니다:

• 광고 성과 측정: 귀하가 Google 광고를 통해 당사의 웹사이트에 접속한 경우, 당사는 그 후 회원 가입이나 구독 계약이 체결되었는지 여부를 파악할 수 있습니다. 구독 계약 시 요금제 가격과 통화 단위가 전송되며, 이름, 이메일 주소 또는 기타 계정 정보는 전송되지 않습니다. 이를 통해 당사는 광고의 성과를 측정할 수 있습니다. 이를 위해 Google은 “_gcl_” 접두사가 붙은 쿠키를 설정하며, (예: “_gcl_au”, “_gcl_aw”, “_gcl_gs”)를 가진 쿠키를 설정하며, 이 쿠키는 90일간 저장되어, 광고 클릭을 후속 회원 가입 또는 구독 체결과 연결합니다.
• 맞춤형 광고: Google은 귀하의 브라우저가 당사의 웹사이트를 방문했다는 사실을 저장하며, 이 정보를 Google 서비스를 사용하는 다른 웹사이트의 데이터와 연결하여, Google 및 그 광고 파트너의 웹사이트와 서비스에서 CONTRIMA 광고를 표시할 수 있습니다(리마케팅). 이를 위해 Google은 자체 도메인인 doubleclick.net에 “IDE” 및 “id” 쿠키를 설정하며, 이 쿠키의 저장 기간은 최대 13개월입니다. 이는 귀하의 브라우저가 타사 쿠키를 허용하는지 여부에 따라 달라집니다. 자체 도메인인 doubleclick.net에 “IDE” 및 “id” 쿠키를 설정하며, 이 쿠키의 저장 기간은 최대 13개월입니다. 단, 이는 귀하의 브라우저가 타사 쿠키를 허용하는지 여부에 따라 달라집니다.

당사는 Google로부터 개별 사용자에 대한 정보가 아닌, 종합된 통계 자료만 제공받습니다. 당사 웹사이트에서 이러한 데이터를 수집하고 Google로 전송하는 데 있어서는 당사가 책임을 지며, Google 측에서의 추가적인 처리 과정에 대해서는 Google이 독립적으로 책임을 집니다(Google Ads Controller-Controller Data Protection Terms). Google의 데이터 처리와 관련된 정보는 Google의 개인정보 처리방침에서 확인하실 수 있습니다: https://policies.google.com/privacy. 데이터가 미국으로 전송되는 경우, 해당 전송은 EU-미국 데이터 개인정보 보호 프레임워크(c.항 참조)에 근거합니다. 법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 제1문 a호, TDDDG 제25조 제1항);

법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 제1문 a호, TDDDG 제25조 제1항); 동의 철회에 대해서는 b항을 참조하십시오. 또한 귀하의 Google 계정을 통해 Google의 맞춤형 광고를 비활성화할 수 있습니다: https://myadcenter.google.com.

4. 소셜 미디어 플랫폼/웹사이트 링크

당사의 웹사이트에는 다른 기업이 관리하는 소셜 미디어 플랫폼을 포함한 인터넷 사이트로의 링크가 포함되어 있습니다. 이 링크를 클릭하면 해당 제공업체의 웹사이트로 바로 이동하게 되며, 해당 제공업체가 그곳에서의 데이터 처리에 대한 책임을 집니다. 당사는 해당 사이트에서의 데이터 처리에 대해 어떠한 영향력도 행사할 수 없습니다.

해당 웹사이트들은 매우 빈번하게 다양한 쿠키를 사용하며, 데이터 처리는 제3국에 본사를 둔 기업에 의해 수행되는 경우가 많으며, 데이터가 제3국의 서버로 전송되어 유럽연합(EU) 관할권 밖에서 처리될 수 있음을 알려드립니다.

5. 기타 처리 목적

a. 법적 규정 준수

또한 당사는 사업 활동과 관련하여 당사에 적용될 수 있는 기타 법적 의무를 이행하기 위해 귀하의 개인 데이터를 처리합니다. 여기에는 특히 상법, 상업법 또는 세법에 따른 보관 기간이 포함됩니다. 당사는 이 과정에서 귀하의 개인 데이터를 GDPR 제6조 제1항 제1문 c호(법적 근거)에 따라, 당사가 준수해야 하는 법적 의무를 이행하기 위해 처리합니다.

b. 권리 행사 및 법적 청구권

또한 당사는 당사의 권리를 행사하고 당사의 법적 청구를 집행할 수 있도록 귀하의 개인정보를 처리합니다. 아울러 당사는 법적 청구에 대해 방어할 수 있도록 귀하의 개인정보를 처리합니다. 마지막으로, 범죄를 예방하거나 수사하는 데 필요한 범위 내에서 귀하의 개인 데이터를 처리합니다. 당사는 GDPR 제6조 제1항 제1문 f호에 따른 정당한 이익을 보호하기 위해 귀하의 개인 데이터를 처리하며, 법적 청구를 행사하거나 법적 분쟁에서 우리 자신을 방어하거나, 범죄를 예방하거나 수사하는 경우(정당한 이익)에 한합니다.

6. 개인정보 수신자

CONTRIMA 내부에서는 당사의 계약상 및 법적 의무를 이행하기 위해 귀하의 데이터에 접근이 필요한 부서만이 해당 데이터에 접근할 수 있습니다. 또한 당사가 이용하는 서비스 제공업체 및 이행 보조자(예: 기술 서비스 제공업체)도 이러한 목적으로 데이터를 받을 수 있습니다. 당사는 개인정보 보호 규정을 고려하여 귀하의 개인정보 제공 범위를 개인정보 보호법규를 고려하여 필요한 최소한으로 제한합니다. 일부 수신자는 하도급 처리자로서 귀하의 개인정보를 제공받으며, 이 경우 귀하의 개인정보를 취급할 때 당사의 지침을 엄격히 준수해야 합니다.

• 당사의 웹사이트는 Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 룩셈부르크(“AWS”)의 서버에서 호스팅됩니다. 또한 당사는 AWS의 이메일 서비스인 AWS(Amazon Simple Email Service)를 이용합니다. 이 처리는 GDPR 제28조에 따른 위탁 처리 계약을 기반으로 이루어집니다. 개별 사례에서 미국으로의 데이터 전송이 발생하는 경우, 해당 데이터 전송은 EU-US 데이터 개인정보 보호 프레임워크에 근거합니다. 이와 관련하여 유럽연합 집행위원회는 적정성 결정을 통해 EEA(유럽경제지역) 기준과 동등한 수준의 데이터 보호를 인증합니다. Amazon Web Services, Inc.의 개인정보 보호 정책은 다음에서 확인하실 수 있습니다: https://aws.amazon.com/de/privacy/.
• 결제 처리(예: 구독료)를 위해 당사는 결제 서비스 제공업체인 Stripe(Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland)를 이용합니다. 구독을 신청하면 Stripe의 결제 절차 페이지로 (www.stripe.com) 이동하게 됩니다. Stripe는 데이터를 미국으로 전송할 수 있으며, EU-미국 데이터 개인정보 보호 프레임워크(EU-U.S. Data Privacy Framework) 인증을 받았습니다. 자세한 정보: https://stripe.com/de/privacy.
• 귀하의 동의가 있는 경우에만 (제III.3항 참조): 도달 범위 측정 및 광고 목적을 위해, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, 아일랜드)가 해당 문서에 명시된 데이터를 수신하며, 이 회사는 미국 소재 Google LLC를 참여시킵니다. Google Analytics의 경우, Google은 GDPR 제28조에 따라 당사의 위탁 처리자이며, Google Ads 범위 내의 추가 처리에 대해서는 독립적인 책임 주체입니다. 미국으로의 전송은 GDPR 제28조에 근거합니다. Google Analytics의 경우, Google은 GDPR 제28조에 따른 당사의 위탁 처리자이며, Google Ads 범위 내의 추가 처리와 관련하여 독립적인 책임 주체입니다. 미국으로의 데이터 전송은 EU-미국 데이터 개인정보 보호 프레임워크(그 확장 포함) 및 스위스-미국 데이터 개인정보 보호 프레임워크에 근거하며, Google LLC는 이에 따라 인증을 받았습니다. Google의 개인정보 처리방침: https://policies.google.com/privacy. 영국 확장 조항을 포함한 EU-미국 데이터 개인정보 보호 프레임워크 및 스위스-미국 데이터 개인정보 보호 프레임워크에 근거하며, Google LLC는 이에 따라 인증을 받았습니다. Google의 개인정보 처리방침: https://policies.google.com/privacy.

IV. 데이터 주체로서의 귀하의 권리

1. 철회권: GDPR 제6조 제1항 a호에 따라 부여된 개인정보 처리에 대한 동의는 언제든지 당사에 대해 철회할 수 있습니다. 철회는 향후에만 효력이 발생한다는 점에 유의하시기 바랍니다. 철회 이전에 이루어진 처리에는 영향을 미치지 않습니다. 철회를 위한 통지는 이메일(info@contrima.com) 등을 통해 당사에 비공식적으로 전달해 주시면 됩니다. 쿠키 및 도달 범위 측정, 광고 서비스(제III.3항)에 대한 귀하의 동의는 언제든지 각 페이지 하단의 “쿠키 설정” 메뉴 항목을 통해 직접 철회하거나 변경할 수 있습니다.

2. 이의 제기권: 귀하는 GDPR 제21조에 규정된 조건, 즉 GDPR 제6조 제1항 f호에 따른 정당한 이익을 근거로 한 처리의 경우, 귀하의 개인정보 처리에 대해 이의를 제기할 권리가 있으며, 이에 따라 당사는 귀하의 개인정보 처리를 중단해야 합니다. 이의 제기권은 GDPR 제21조에 규정된 범위 내에서만 행사할 수 있습니다. 또한, 당사의 이익이 처리 중단에 반하는 경우, 당사는 귀하의 이의 제기에도 불구하고 귀하의 개인 데이터를 처리할 권한이 있습니다. 직접 마케팅 조치에 대한 이의 제기는 즉시 처리되며 별도의 통지 없이 적용됩니다. 처리 중단에 반대될 수 있으므로, 귀하의 이의 제기에도 불구하고 당사는 귀하의 개인 데이터를 처리할 권리가 있습니다. 직접 마케팅 조치에 대한 이의 제기는 당사가 즉시, 그리고 기존 이해관계에 대한 재검토 없이 반영할 것입니다. GDPR 제21조에 따른 귀하의 이의 제기 권리에 대한 정보: 귀하는 언제든지 GDPR 제6조 제1항 제1문에 근거하여 귀하의 데이터 처리에 대해 이의를 제기할 권리가 있습니다.

GDPR 제21조에 따른 귀하의 이의 제기권에 대한 정보: 귀하는 GDPR 제6조 제1항 제1문 f호(이익 균형에 기반한 데이터 처리) 또는 제6조 제1항 제1문 e호(공익을 위한 데이터 처리)에 근거하여 이루어지는 귀하의 데이터 처리에 대해 언제든지 이의를 제기할 권리가 있습니다. 귀하의 특별한 상황에서 비롯된 타당한 사유가 있는 경우, 이의를 제기할 수 있습니다. 이의를 제기할 권리가 있습니다. 귀하가 이의를 제기할 경우, 당사는 귀하의 개인 데이터를 더 이상 처리하지 않을 것이며, 단, 귀하의 이익, 권리 및 자유보다 우월한 처리의 타당하고 보호받을 만한 사유를 입증할 수 있거나, 귀하의 이익, 권리 및 자유보다 우선하는 처리의 타당한 사유를 입증할 수 있는 경우, 또는 해당 처리가 법적 청구권의 주장, 행사 또는 방어를 위한 목적인 경우는 예외로 합니다. 이의 제기는 형식에 구애받지 않고 가능하며, 가급적 info@contrima.com으로 보내주십시오. 귀하에게는 당사로부터 이에 대한 확인을 요청할 권리가 있습니다.

3. 귀하는 당사가 귀하와 관련된 개인정보를 처리하고 있는지 여부에 대한 확인을 당사에 요구할 권리가 있습니다. 귀하와 관련된 개인정보를 처리하고 있는지 여부에 대한 확인을 요청할 권리가 있습니다. 처리하고 있는 경우, 귀하에게는 법적 범위 내에서 해당 개인정보에 대한 열람권을 가집니다 (GDPR 제15조 및 BDSG 제34조).

4. 또한 귀하는 귀하와 관련된 부정확한 개인정보의 정정을 요구할 권리가 있으며, 필요한 경우 – 처리 목적을 고려하여 – 불완전한 개인정보를 보충 설명을 통해 보완할 것을 요구할 권리가 있습니다 (GDPR 제16조).

5. 또한 GDPR 제17조 제1항 a호부터 f호까지에 명시된 경우, 귀하에게는 GDPR 제17조 제3항에 따른 예외가 없는 한 개인정보 삭제 권리가 있으며, GDPR 제 GDPR 제18조 제1항에 해당하는 경우에는 처리 제한을 요구할 권리가 있습니다.

6. 또한 GDPR 제20조 제1항에 해당하는 경우에는 데이터 이동권을 행사할 수 있습니다.

7. 귀하께서는 귀하와 관련된 개인 데이터의 처리가 GDPR을 위반한다고 판단될 경우, 감독 기관에 이의를 제기할 권리가 있습니다. 당사에 관할하는 주관 감독 기관은 다음과 같습니다: 바덴뷔르템베르크주 데이터 보호 및 정보 자유 담당관(LfDI BW), 우편사서함 10 29 32, 70025 슈투트가르트, 이메일: poststelle@lfdi.bwl.de, 웹사이트: baden-wuerttemberg.datenschutz.de.

V. 데이터 보안

당사는 귀하의 개인 정보가 분실, 무단 접근 및 오용으로부터 보호될 수 있도록 필요한 모든 기술적 및 조직적 보안 조치를 취하고 있습니다. 특히, 본 웹사이트는 보안상의 이유와 귀하가 웹사이트 운영자인 당사에 전송하는 연락처 문의와 같은 기밀 내용의 전송을 보호하기 위해

특히, 본 웹사이트는 보안상의 이유와 귀하가 사이트 운영자인 당사에 보내는 연락처 문의와 같은 기밀 콘텐츠의 전송을 보호하기 위해 SSL 또는 TLS 암호화를 사용합니다. 암호화된 연결은 브라우저 주소 표시줄이 “http://”에서 “https://”로 바뀌는 것과, 브라우저 주소 표시줄에 자물쇠 아이콘이 표시되는 것으로 확인할 수 있습니다. SSL 또는 TLS 암호화가 활성화되어 있으면, 귀하가 당사에 전송하는 데이터를 제3자가 가로채어 읽을 수 없습니다. 그러나 인터넷상의 데이터 전송(예: 이메일 통신 시)에는 보안 취약점이 있을 수 있음을 알려드립니다. 이에 따라 이 점에서 데이터가 제3자의 접근으로부터 완벽하게 보호되는 것은 불가능합니다.

당사의 직원 및 당사가 위탁한 서비스 제공업체는 당사에 의해 비밀 유지 및 개인정보 보호법규 준수를 의무화받았습니다.