개인정보 보호정책
GRUPO M CONTIGO SL.은 납세 번호(TIN) B37527900인 스페인 회사로 주소는 Calle Concejo, 13, 2ºA, 37002, Salamanca이며 2013년 8월 20일 살라만카 상공회에 File 146, Volume 442, Book 0, Sheet SA-15157로 등록했으며(이하 “관리자” 또는 “GRUPO MCONTIGO”) 관리자 웹사이트를 사용하고 방문하는 개인 정보 보호에 최선을 다합니다.
본 개인 정보 취급 방침은 관리자가 이용자 개인 데이터를 어떻게 수집·보관·처리·공유·전송하는지에 관해 설명할 목적으로 작성했습니다
유럽에 위치한 관리자는 EU 일반 개인 정보 보호법(GDPR) 2016/679에 따라 개인 데이터를 수집·보관·공개합니다. 일반적으로 개인 데이터를 수집·보관·처리·공유·전송하기 전 그 목적을 먼저 공지합니다. 하지만 브라질 시민이 관계되어 있고 그 권리가 모든 이용자에 적용되는 상황이라면 브라질 일반 개인 정보 보호법(LGPD)를 적용할 수도 있습니다. 마찬가지로 캘리포니아 소비자법(CCPA) 역시 법역 외의 이용자에게 적용될 수 있습니다. 또한 이용자 위치에 따라 다른 관련법도 적용받습니다.
관리자의 개인 정보 취급 방침에 관한 문의나 개인 데이터 관련 궁금한 점이 있다면 [email protected]에 문의하시기 바랍니다.
1.수집하는 개인 데이터와 수집 목적
관리자는 아래의 데이터를 수집할 수 있습니다.
- 위치.
- IP주소.
- 접속 날짜 및 시간.
- 브라우저, 언어 설정, OS 및 표면 브라우저 소프트웨어 버전.
- 하드웨어 데이터.
- 서비스 제공자와 공유할 수 있는 정보 또는 관리자와 연락한 시간에 관한 정보.
관리자는 아래의 목적으로 정보를 이용할 수 있습니다.
- 소비자, 공급자 또는 최종 이용자로서 시연, 연락 또는 부차적 정보 요구에 응답하기 위한 개인 데이터 이용.
- 광고를 위한 개인 데이터 이용.
- 관리자 서비스 관련 뉴스레터를 포함한 프로모션과 소식 제공 외에 서비스 개선 및 효율성 등을 위한 개인 데이터 이용.
- 관리자 사이트 기능 및 성능 개선 관련 모니터링을 위한 개인 데이터 이용.
- 관리자 플랫폼 이용자로서 관계 관리 및 집행을 위한 개인 데이터 이용.
- 관리자 플랫폼의 정상적인 사용을 위한 문의에 응답하기 위한 개인 데이터 이용.
- 서비스 이용 시 발생할 수 있는 기타 목적을 위한 개인 데이터 이용.
- 법적 요구 사항 준수를 위한 개인 데이터 이용.
- 채용, 지원서 평가와 관리자의 계약 그리고/또는 고용 관계 관리를 위한 개인 데이터 이용.
- 이용자 계약 또는 기타 동의, 협상 또는 기안을 위한 개인 데이터 이용.
- 관리자 웹사이트 또는 플랫폼 발표와 보안을 위한 개인 데이터 이용.
2. 개인 데이터 수집과 처리에 관한 법적 근거
개인 데이터 수집과 사용에 관한 관리자의 법적 근거는 관련 데이터와 특정 내용에 따라 달라집니다. 데이터 보호 규정에 의거하여 관리자는 합법적으로 아래와 같이 개인 데이터를 처리할 수 있습니다.
- 제품이나 서비스 관련 계약 이행.
- 법적 의무 준수.
- 관리자의 합법적인 관심.
- 이용자 동의.
관리자나 제삼자의 합법적 관심 때문에 개인 데이터를 수집하고 사용했다면 개인 정보 취급 방침 상단에 있는 이메일로 관련 정보를 요청하실 수 있습니다.
3. 데이터 공유처
관련 법이나 규정, 법적 절차나 강제력이 있는 정부 요청 준수, 또는 사기나 범죄 예방의 목적, 관리자 서비스 보호나 개인 안전, 재산과 권리 보호 목적이 아니라면 개인 정보를 Grupo M Contigo 외에 제삼자와 공유하지 않습니다.
관리자와 협력하는 제삼자 데이터 관리 플랫폼이나 광고 또는 분석 파트너는 아래와 같습니다.
- 크레이지에그(Crazy Egg).
- 페이스북(Facebook).
- 구글 광고(Google Ads).
- 홀디드(Holded).
- 훗스위트(Hootsuite).
- 메일침프(MailChimp).
- 페이팔(Paypal).
- 쇼피파이(Shopify).
- 스트라이프(Stripe).
- 트윌리오(Twilio).
- 왓츠앱(WhatsApp).
- 워드프레스(WordPress).
- 구글 클라우드(Google Cloud).
- 구글 애널리틱스(Google Analytics).
위의 사이트 주소를 누르시면 각 회사의 개인 정보 처리 방침을 확인하실 수 있습니다.
관리자는 이용자의 사생활을 존중하며 제삼자에게 개인 정보를 판매하는 일은 없을 것입니다. 다만 관리자 서비스를 설명하고 표적 광고나 기타 법적 목적을 위해 관리자 서비스 이용자의 데이터와 통계를 미래의 사업적 파트너, 광고주, 스폰서와 다른 제삼자에게 제공할 수는 있습니다. 하지만 이러한 데이터와 통계에 개인을 확인할 수 있는 정보는 포함하지 않습니다.
관리자는 외부에 개인 정보를 판매, 교환 또는 전송하지 않습니다. 서비스 제공, 개인 정보 수집 저장 및 처리, 관련 광고주 선택 및 수주, 서비스 개선과 같은 특정 의무 준수를 위해서만 신뢰할 수 있는 파트너와 공급자와만 개인 정보를 공유할 수 있습니다. 또한 이러한 상황이 발생할 때도 관리자의 지침과 개인 정보 및 쿠키 처리 방침, 적절한 기밀 및 보안 조처 그리고 기타 규정에 따라 처리하도록 합니다.
4. 해외 전송
국제적인 관리자 개인 정보 처리 방침의 목적에 따라 해외 제삼자에게 개인 정보를 전송할 수 있습니다. 관리자에 의해 개인 정보가 전송, 저장 또는 처리됐을 때마다 개인 정보 보호를 위한 합당한 절차를 밟을 것입니다.
EU 일반 개인 정보 보호법(GDPR)에 해당하는 개인에게는 앞서 언급한 관리자 파트너 중 유럽 경제 지역처럼 EU 데이터 보호법 같은 조처가 없는 지역에 위치한 업체에 개인 정보가 제공되었다고 알려드립니다. 이 같은 경우 표준 계약 조항 같은 적법한 안전 조처에 따라 데이터를 전송합니다. 다음 링크에서 표준 계약 조항 등의 내용을 살펴보실 수 있습니다.
5. 데이터 주체의 권리
개인 정보에 관한 권리는 다양하며 다음과 같은 권리를 포함한다.
- 이용자 개인 정보 사본 및 개인 정보 처리에 관한 확인 요청.
- 기계 판독형 데이터 사본 요청.
- 개인 정보 업데이트나 오류 정정 요청.
- 개인 정보 삭제 또는 개인 정보 사용 제한 요청.
- 법률, 공익 또는 프로파일링을 위한 개인 정보 처리 거부 가능. 단, 이용자의 권리, 자유나 관심보다 더 중요한 사유가 있을 경우나 법령, 법적 분쟁, 부정행위 조정을 위해 관리자가 개인 정보를 처리 가능.
- 이용자의 동의는 언제든 철회 가능.
위의 권리를 행사하기 위해서는 관리자나 관리자 개인 정보 처리 방침 맨 아래에 있는 전화나 이메일로 연락하여 주십시오.
해당 부서에 대한 불만이나 의견은 아무런 부담 없이 자유롭게 말씀하실 권리가 있습니다.
6. 관리자의 개인 데이터 보안 및 보호 방법
관리자는 이용자 정보 보호를 최우선합니다. 이용자 정보가 유실, 오용, 무단 접근, 변환, 파괴 또는 공개 같은 일이 없도록 적절한 보안 조처를 하며 이용자 정보를 처리하는 시스템과 서비스의 보안 및 기능성을 항시 관리하고 있습니다. 또한 개인 정의 훼손에 대비하여 자료를 수시로 백업합니다.
GRUPO MCONTIGO는 개인 정보에 관하여 스페인 특별법 1720/2007을 준수하고 있습니다. 하지만 그 외에도 최신 방어벽, 기밀 정보 보호, 개인 정보 접속 및 이용자 제한, 보안 정책, LOPD에 따른 ID 및 비밀번호 파기, 오용, 변환, 무단 접근과 도난을 예방하는 소프트웨어를 사용하고 있습니다.
GRUPO MCONTIGO는 SSL/TLS 프로토콜을 사용하여 이용자와 관리자 서버의 연결을 안정적으로 만들며 외부로 유출되는 일이 없이 이용자의 이용 환경을 안전하게 합니다.
안타깝게도 인터넷상에서 전송하는 정보의 안전을 완벽하게 지킬 수 있는 곳은 없습니다. 이용 중 보안 문제가 걱정되거나(예를 들어 개인 정보가 제대로 관리되지 못한다고 생각되신다면) 그 즉시 [email protected] 으로 문의하여 주십시오.
7. 개인 데이터 보관 기간
개인 정보는 이용자의 동의에 따라 필요한 기간만큼 보관합니다. 관리자의 개인 정보 보관 기간에 대한 방침은 다음과 같습니다. (i) 관리자 서비스를 제공받는 기간, (ii) 법령 규정에 따른 기간과 (iii) 관리자의 법적 문제(공소 시효, 소송 또는 정규 조사).
더 자세한 정보는 아래 연락처로 문의해주십시오 [email protected]
귀하의 데이터를 영구 삭제하길 원하신다면 [email protected]로 이메일을 보내주십시오.
8. 개인 데이터의 진실성과 정확성에 관한 책임
이용자는 웹상에서 제공한 정보의 정확성과 정당성에 책임을 져야 하며 이 책임은 GRUPO MCONTIGO와는 무관합니다. 이용자는 어떠한 경우든 정확하고 유효하며 정당한 개인 데이터를 항시 완벽하게 업데이트하고 제출해야 합니다.
GRUPO MCONTIGO는 다른 출처에서 얻은 정보의 진실성을 책임지지 않으며 그 정보를 사용하여 발생한 피해에 관해서도 마찬가지입니다.
GRUPO MCONTIGO는 외부 출처의 정보로 발생한 오류, 장애 또는 삭제 때문에 생긴 이용자의 손해나 손실에 관한 유책이 없습니다.
9. 미성년자 데이터
GRUPO MCONTIGO는 미성년자의 데이터를 관리자 서비스와 처리 구현에 사용하지 않습니다. 14세 미만 아동의 데이터(캘리포니아 주민일 경우 16세 미만)는 부모나 미성년 후견인의 동의를 받은 후 사용해야 합니다. GRUPO MCONTIGO에서 이러한 동의를 요청할 경우, 이용자는 해당 동의를 제출해야 합니다.
10. 관리자의 쿠키 사용법
관리자는 좀 더 맞춤화한 이상적인 브라우저 사용을 위해 쿠키를 사용합니다. 쿠키는 이용자 장치나 기타 브라우저 장치에 저장되는 텍스트 파일입니다. 쿠키를 통해 수집된 정보는 인터넷 사용 정보를 저장하여 온라인 검색을 쉽게 하며 개인 데이터나 인증 관련 데이터를 제외하고 관리자에게 공유될 수도 있습니다. 하지만 이용자가 개인 장치에 쿠키로 이용자 환경 설정을 저장하기 싫다면 해당 브라우저에서 쿠키를 차단할 수 있습니다: 쿠키 기본 설정.
좀 더 자세한 사항은 관리자의 ‘쿠키 정책’을 참조하십시오.
11. 캘리포니아 주민을 위한 정보
캘리포니아 주민을 위한 개인 정보 처리 방침은 캘리포니아주 온라인 개인 정보 보호령(이하 “CalOPPA”), 캘리포니아주 소비자법(이하 “‘CCPA”)와 캘리포니아주 민법전 1798.100 이하 참조에 따릅니다. 캘리포니아 주민인 이용자의 개인 정보 보호 권리와 온라인과 오프라인상 캘리포니아 주민 정보 공개 처리 방침에 관해 다음과 같이 알려드립니다.
지난 12개월간 관리자는 이름, 연락처와 기기 식별 정보, 브라우징 행동 패턴을 포함한 인터넷 또는 기타 전기 네트워크 활동 정보, 대략적인 지리 위치 데이터, 대략적인 위치 또는 관심 가는 제품에 관한 추론과 지불 수단 정보, 이용자 신원 정보 같은 개인 정보를 수집합니다.
관리자가 수집한 개인 정보 종류와 출처에 관해 좀 더 자세히 알고 싶으시다면 상단의 ‘수집하는 개인 데이터와 수집 목적’을 보시기 바랍니다. 상업 또는 공고 목적으로 수집한 개인 정보 처리 방침 역시 ‘수집하는 개인 데이터와 수집 목적’에 상세한 정보가 있습니다.
제삼자와 공유하는 개인 정보는 위의 ‘개인 정보 공유처’를 참조하여 주십시오.
특정 제한과 예외 사항은 CCPA는 캘리포니아 주민에게 매년 두 번까지 관리자가 수집한 개인 정보 종류 및 내용, 사용 관련 사항, 공개 및 판매에 관해 알 권리를 드립니다. 또한 개인 정보 삭제 권리, 모든 판매에 관한 사후 거부권과 이러한 권리 행사에 대한 차별 취급 금지권도 보장합니다.
관리자는 수집한 개인 정보나 모든 16세 이하 미성년의 개인 정보를 판매하지 않습니다(또 향후에도 사후 거부권 없이 판매하지 않을 것입니다).
추적 거부(이하 “DNT”)는 브라우저에서 사용자가 추적당하고 싶지 않다고 웹사이트와 온라인 서비스 제공 회사에 표명하는 기능입니다. 현재 법적 기준이 없으므로 관리자는 추정 거부 기능을 인정하지 않습니다.
개인 정보 처리 권리에 관해 궁금한 점이 있는 캘리포니아주 소비자는 [email protected]으로 이메일을 보내주십시오. 여러분의 문의점을 확인한 후 가장 정확한 정보로 답변하겠습니다. 이용자의 법정 대리인이 있다면 관리자에 직접 대리인을 임명한 사실과 법정 대리인의 본인 확인 정보를 증명해 주셔야 합니다.
12. 브라질 주민을 위한 정보
브라질 일반 개인 정보 보호법(LGPD)에 따라 브라질 주민에게 브라질 개인 정보 보호법에 관한 정보를 제공하고 온라인과 오프라인상에서 관리자가 브라질 주민 정보를 어떻게 처리하는지를 알려드립니다.
브라질에 계시는 이용자가 관리자 페이지를 방문하거나 관리자와 계약하셨다면 개인 데이터는 관리자에 통제권이 있습니다.
개인 데이터는 주로 이용자가 요청한 관리자 제품이나 서비스 제공에 사용됩니다. 또한 이용자의 맞춤 경험, 서비스 향상 및 개발과 불법 활동 감지 같은 목적을 위해 법적 의무를 준수합니다. 관리자는 제품과 서비스를 제공하는 현지 법과 규정에 따라 개인 데이터를 처리합니다. 항상 이용자 사전 동의, 법적 문제 발생이나 이용자를 위한 홍보에도 개인 데이터를 사용할 수 있습니다.
이용자 개인 데이터 처리 확인, 접근권, 교체, 삭제 외에도 마케팅 동의 또는 철회 등에 관해 브라질 데이터 보호법을 따를 권리가 있습니다. 관리자의 개인 정보 처리 방침 전체를 읽고 마케팅 동의나 개인 데이터 삭제에 관한 사항을 참고하시기 바랍니다.
13. 개인 정보 취급 방침 업데이트
관리자는 해당 방침을 수정할 권리가 있습니다. 예를 들어, 새로운 개인 정보 관련 법률이나 바뀐 규정에 따라 방침이 바뀔 수 있습니다. 관리자의 개인 정보 취급 방침이 바뀌면 웹사이트에 업데이트되며 관리자는 최대한 변경 사항을 이용자에 전달할 것입니다.
14. 문의
관리자의 개인 정보 취급 방침이나 개인 데이터 권리 행사에 관련하여 궁금한 점이 있다면 아래 연락처로 문의하시기 바랍니다.
- 주소: Calle Concejo, 13, 2ºA, 37002 Salamanca.
- 이메일: [email protected].
유효일: 29/07/2022