개인정보 처리방침
EDDI Solutions에서 귀하의 데이터를 처리하는 방법.
1. 서론
EDDI Solutions("당사")는 LABS.AI, Ing. Gregor Jarisch가 운영하며, 귀하의 개인정보 보호에 최선을 다하고 있습니다. 본 개인정보 처리방침은 EU 일반 개인정보 보호법(GDPR) 제12조부터 제14조에 따라, 귀하가 당사 웹사이트(eddi.solutions)를 방문하시거나 당사에 연락하실 때 수집하는 개인 데이터, 처리 목적, 법적 근거, 보관 기간, 그리고 귀하가 보유한 권리를 설명합니다. 당사는 GDPR 제37조에 따라 이 규모의 처리에는 개인정보 보호책임자 지정이 요구되지 않으므로, 별도로 지정하지 않았습니다.
2. 데이터 관리자
본 웹사이트의 개인정보 처리에 대한 관리자는 다음과 같습니다:
LABS.AI, Ing. Gregor Jarisch
Lindengasse 58/6, 1070 Vienna, Austria
Email:
3. 수집하는 데이터
귀하가 당사와 상호작용하는 방식에 따라 다음 정보를 수집할 수 있습니다:
- 연락처 정보: 데모 요청 또는 문의 양식을 제출하실 때의 성명, 회사 이메일 주소, 회사명, 메시지 내용.
- 이용 데이터: 방문 페이지, 체류 시간, 유입 경로 등 개인정보를 보호하는 분석 데이터로, 분석에 동의하신 이후에만 수집됩니다.
- 기술 데이터: 브라우저 유형, 운영 체제, IP 주소 등의 서버 로그 데이터로, 사이트의 안전하고 안정적인 운영을 위해 당사 호스팅 제공업체가 처리합니다.
- 뉴스레터 구독: 뉴스레터 양식을 통해 구독하시면 성명과 이메일이 HubSpot, Inc.(미국)에 의해 처리됩니다. 양식은 표시를 클릭한 후에만 로드되며, 그 전에는 타사 쿠키가 설정되지 않습니다.
4. 처리 목적 및 법적 근거
당사는 GDPR 제6조에 따른 법적 근거가 있는 경우에만 귀하의 개인 데이터를 처리합니다. 처리 목적과 그 법적 근거는 다음과 같습니다:
- 문의 및 데모 요청 처리: 귀하의 문의를 접수하고 응답하며, 계약 체결 전 귀하의 요청에 따른 조치를 취하기 위함입니다. 법적 근거: GDPR 제6조 제1항 (b)호(계약 체결 전 조치) 및 (f)호(당사에 접수된 문의에 응답할 정당한 이익).
- 뉴스레터 발송: 귀하가 구독하신 제품 업데이트 및 소식을 발송하기 위함입니다. 법적 근거: GDPR 제6조 제1항 (a)호(귀하의 동의)이며, 언제든지 철회하실 수 있습니다.
- 웹사이트 분석: 방문자가 사이트를 어떻게 이용하는지 파악하고 개선하기 위함입니다. 법적 근거: GDPR 제6조 제1항 (a)호(쿠키 배너를 통해 부여되며 언제든지 철회 가능한 귀하의 동의).
- 호스팅 및 서버 로그: 웹사이트를 안전하고 안정적으로 운영하고 공격에 대응하기 위함입니다. 법적 근거: GDPR 제6조 제1항 (f)호(사이트의 안전한 운영에 대한 당사의 정당한 이익).
5. 데이터 이용 방법
요약하면, 당사는 귀하의 데이터를 다음 목적으로 이용합니다:
- 문의 및 데모 요청에 대한 응답
- 구독하신 경우 뉴스레터 발송
- 동의하신 경우 웹사이트 이용 현황 파악 및 개선
- 웹사이트의 안전한 운영 및 법적 의무 준수
당사는 귀하의 개인 데이터를 판매하지 않으며, 광고 목적으로 이용하지 않습니다.
6. 수령인 및 수탁 처리자
당사는 GDPR 제28조에 따라 당사를 대신하여 개인 데이터를 처리하는 수탁 처리자로서, 신중하게 선정한 서비스 제공업체를 이용합니다. 각 업체와는 데이터 처리 계약이 체결되어 있습니다. 당사의 수탁 처리자는 다음과 같습니다:
- HubSpot, Inc., 미국: 당사의 문의 및 뉴스레터 양식, 고객 관계 관리를 제공합니다.
- Umami(cloud.umami.is): 개인정보를 보호하는 웹사이트 분석을 제공하며, 귀하가 동의하신 경우에만 로드됩니다.
- Vercel Inc., 미국: 본 웹사이트를 호스팅하고 서버 로그 데이터를 처리합니다.
법적으로 요구되지 않는 한, 당사는 그 외에 귀하의 개인 데이터를 제3자에게 공개하지 않습니다.
7. 국제 데이터 이전
당사의 일부 수탁 처리자는 미국에 소재합니다. 개인 데이터가 그곳으로 이전되는 경우, 수령인이 EU-US 데이터 프라이버시 프레임워크에 따라 인증받은 경우에는 유럽연합 집행위원회의 적정성 결정에 근거하며, 그렇지 않은 경우에는 EU 표준계약조항(SCC)을 보완 안전장치로 이용합니다. 관련 안전장치 사본은 요청 시 당사로부터 받으실 수 있습니다.
8. 데이터 보관 기간
당사는 개인 데이터를 수집 목적에 필요한 기간 동안만 보관합니다:
- 문의 및 데모 요청 데이터: 귀하의 요청을 처리하는 데 필요한 기간과 합리적인 후속 조치 기간 동안만 보관한 후 삭제됩니다.
- 뉴스레터 데이터: 구독을 취소하실 때까지 보관되며, 이후 메일링 리스트에서 제거됩니다.
- 분석 데이터: 제공업체의 보관 설정에 따라, 집계된 개인정보 보호 형태로만 보관됩니다.
- 서버 로그: 보안 및 문제 해결을 위해 짧은 기간만 보관된 후 삭제되거나 익명화됩니다.
9. 쿠키 및 추적
당사는 추적을 최소한으로 유지합니다. 오스트리아 통신법(TKG 2021) 제165조에 따라:
- 사이트 작동 및 귀하의 선택을 기억하는 데 필요한 필수 로컬 저장소(테마 선택 및 쿠키 동의 선택)는 동의가 필요하지 않습니다.
- 분석(Umami) 및 내장된 HubSpot 양식은 귀하가 쿠키 배너를 통해 능동적으로 동의하신 후에만 로드됩니다.
- 귀하는 언제든지 푸터의 쿠키 설정 링크를 이용해 동의를 변경하거나 철회하실 수 있습니다.
10. 귀하의 권리
GDPR에 따라 귀하는 다음의 권리를 보유합니다:
- 개인 데이터에 대한 접근권 (제15조)
- 부정확하거나 불완전한 데이터의 정정권 (제16조)
- 데이터 삭제 요청권 (제17조)
- 특정 경우 처리 제한권 (제18조)
- 정당한 이익에 근거한 처리에 대한 이의 제기권 (제21조)
- 데이터 이동권 (제20조)
- 언제든지 동의를 철회할 권리 (제7조 제3항). 다만 철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다
위 권리를 행사하시려면 다음으로 연락해 주십시오: .
11. 감독 기관에 이의 제기할 권리
당사의 개인 데이터 처리가 GDPR을 위반한다고 판단하시는 경우, 귀하는 감독 기관에 이의를 제기할 권리가 있습니다. 당사를 관할하는 기관은 오스트리아 데이터보호청(Datenschutzbehörde)이며, 주소는 Barichgasse 40-42, 1030 Vienna, Austria, 웹사이트는 dsb.gv.at입니다.
12. 데이터 제공이 필수인가요?
귀하의 개인 데이터 제공은 자발적입니다. 법률이나 계약상 요구되지는 않지만, 귀하의 문의에 답변하거나 뉴스레터를 발송하기 위해서는 필요합니다. 제공하지 않으실 경우, 당사가 귀하께 응답하거나 메일링 리스트에 추가할 수 없다는 결과만 있을 뿐입니다.
13. 자동화된 의사결정
당사는 GDPR 제22조의 의미에서 귀하에게 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 수행하지 않습니다.
14. 연락처
본 개인정보 처리방침이나 귀하의 개인 데이터에 관한 문의는 다음으로 연락해 주십시오: .