회사 정보, 개인 정보 보호 및 법적 정보

개인 정보 처리를 담당하는 컨트롤러는 다음과 같습니다.

Liebherr-International Deutschland GmbH

Memminger Straße 120

88400 Biberach an der Riß

Germany

전화:

이메일: [email protected]

다음 연락처를 통해 당사의 개인 정보 보호 책임자에게 연락할 수 있습니다.

Group Data Protection EU/EEA

Liebherr-IT Services GmbH

St. Vitus 1

88457 Kirchdorf an der Iller

Germany

이메일: [email protected]

사용자는 개인 정보 주체로서 법적 범위 내에서 다음과 같은 권리를 가집니다.

• 개인 정보 열람권

• 부정확하고 불완전한 개인 정보의 정정권 및 보완권

• 개인 정보 삭제권, 특히 (1) 본 개인정보처리방침에 명시된 목적을 위해 더 이상 필요하지 않은 경우, (2) 사용자가 동의를 철회하고 처리에 대한 다른 법적 근거가 없는 경우, (3) 사용자의 개인 정보가 불법적으로 처리된 경우 또는 (4) 사용자가 처리에 이의를 제기하고 처리에 대한 정당한 근거가 없는 경우

• 개인 정보 처리 제한권, 특히 사용자가 개인 정보의 정확성에 대해 이의를 제기하거나, 개인 정보 처리가 불법적이고 사용자가 삭제 대신 사용 제한을 요구하는 경우

• 특정 상황과 관련하여 정당한 이익을 근거로 개인 정보 처리에 이의를 제기하거나, 구체적인 사유 없이 직접 마케팅 목적으로 수행되는 개인 정보 처리에 이의를 제기할 수 있는 권리. 직접 마케팅에 대한 이의 제기인 경우를 제외하고, 당사는 사용자가 이의를 제기할 때 개인 정보를 처리하지 않아야 하는 이유를 설명해 줄 것을 사용자에게 요청할 수 있습니다. 사용자가 사유를 명시하여 이의를 제기한 경우 당사는 사안을 검토하고 사용자의 이익, 권리 및 자유에 우선하는 설득력 있는 정당한 처리 근거가 있거나 법적 청구의 제기, 행사 또는 방어를 위해 필요한 경우를 제외하고 처리를 중단합니다.

• 개인 정보를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 제공받고 당사에서 다른 컨트롤러로 직접 개인 정보를 전송할 권리

• 사용자가 처리에 동의한 경우 동의를 철회할 권리. 동의 철회 전에 동의에 근거하여 이루어진 처리의 적법성은 동의를 철회하더라도 영향을 받지 않습니다.

위 권리를 행사할 경우 당사는 사용자가 주장하는 본인임을 확인할 수 있는 증거를 요청할 수 있습니다.

또한 사용자는 개인 정보 처리 행위가 GDPR을 위반한다고 판단될 경우 감독 당국에 불만을 제기할 권리가 있습니다.

당사 웹사이트에 접속하고 이용할 때마다 사용자의 단말기(컴퓨터, 스마트폰 등)에서 사용하는 웹 브라우저가 자동으로 당사의 웹 서버로 정보를 전송하며, 이 정보는 로그 파일에 저장됩니다.

어느 개인 정보를 어떤 목적으로 처리하나요?

다음과 같은 개인 정보를 처리합니다.

• 사용자의 (외부) IP 주소

• 웹사이트 접속 일시

• 인터넷 접속 제공자의 도메인 이름

• 사용 중인 브라우저의 종류와 버전 및 운영체제

• 접속 시점에 머물고 있던 웹사이트의 URL(인터넷 주소)

• 해당 웹사이트를 통해 검색한 파일(접속 유형, 검색한 파일명, 검색한 파일의 URL, 검색 성공 여부)

• 웹사이트 방문 시 사용자에게 전송된 데이터의 양

• 웹 양식 사용 시 제출 일시

이러한 개인 정보는 원칙적으로 안정성과 네트워크 및 정보 보안성의 보장이라는 목적을 위해서만 처리됩니다.

그 외의 목적으로 처리되는 경우는 GDPR 제6조 4항에 따른 법적 요건이 충족될 때에만 가능합니다. 이 경우 당사는 GDPR 제13조 3항 및 제14조 4항에 따른 고지 의무를 이행합니다.

개인 정보 처리의 법적 근거는 무엇인가요?

개인 정보 처리는 GDPR 제6조 1항 f호에 따른 정당한 이익을 목적으로 수행됩니다.

당사가 추구하는 정당한 이익은 웹사이트의 안정성, 기능성 및 보안성을 개선 및 유지하는 것입니다.

사용자는 언제든지 사용자의 특정 상황과 관련된 사유로 GDPR 제6조 1항 f호에 근거한 처리에 이의를 제기할 권리가 있습니다.

• 문의 양식

당사 웹사이트에서는 웹 양식을 통해 당사 또는 기타 회사에 메시지나 문의사항을 전송할 수 있는 기능을 제공합니다. 이 기능을 사용할 경우 사용자가 해당 양식에 입력한 정보는 사용자가 지정한 수신자에게 이메일을 통해 전달됩니다. 수신자가 당사인 경우 당사는 해당 메시지나 문의사항을 처리하고 사용자에게 연락하기 위해 해당 정보를 추가로 처리합니다.

어느 개인 정보를 어떤 목적으로 처리하나요?

다음과 같은 개인 정보를 처리합니다.

• 이름, 성
• 이메일 주소
• 콘텐츠 데이터(사용자의 메시지/문의사항)

이러한 개인 정보는 원칙적으로 다음과 같은 목적을 위해서만 처리됩니다.

• 서비스 제공(사용자의 메시지 또는 요청을 수신자에게 전송)
• 당사가 사용자의 메시지 또는 문의사항의 수신자인 경우 메시지 또는 문의사항에 대한 회신 및 후속 처리

그 외의 목적으로 처리되는 경우는 GDPR 제6조 4항에 따른 법적 요건이 충족될 때에만 가능합니다. 이 경우 당사는 GDPR 제13조 3항 및 제14조 4항에 따른 고지 의무를 이행합니다.

개인 정보 처리의 법적 근거는 무엇인가요?

개인 정보 처리는 GDPR 제6조 1항 f호에 따른 정당한 이익을 목적으로 GDPR 제6조 1항 b호에 따른 계약의 이행이나 계약 체결 전에 필요한 조치를 위해 수행됩니다.

당사가 사용자의 메시지 또는 문의사항의 수신자인 경우 당사가 추구하는 정당한 이익은 해당 메시지 또는 문의사항에 대한 적절한 회신 및 처리입니다.

사용자는 언제든지 사용자의 특정 상황과 관련된 사유로 GDPR 제6조 1항 f호에 근거한 처리에 이의를 제기할 권리가 있습니다.

• 이메일 뉴스레터

당사 웹사이트에서는 웹 양식을 통해 다양한 발송자의 이메일 뉴스레터를 구독할 수 있는 기능을 제공합니다. 이 기능을 사용할 경우 사용자가 해당 양식에 입력한 정보는 지정된 이메일 뉴스레터 발송자에게 전달됩니다. 정보의 추가적인 처리에 대한 책임은 발송자에게 있습니다. 개인 정보가 수집될 때 제공되는 발송자의 개인정보처리방침을 참조하시기 바랍니다.

어느 개인 정보를 어떤 목적으로 처리하나요?

일반적으로 다음과 같은 개인 정보를 처리합니다.

• 경칭
• 이름, 성
• 이메일 주소

이러한 개인 정보는 원칙적으로 서비스 제공 목적(개인 정보를 발송자에게 전달)을 위해서만 처리됩니다.

그 외의 목적으로 처리되는 경우는 GDPR 제6조 4항에 따른 법적 요건이 충족될 때에만 가능합니다. 이 경우 당사는 GDPR 제13조 3항 및 제14조 4항에 따른 고지 의무를 이행합니다.

개인 정보 처리의 법적 근거는 무엇인가요?

개인 정보 처리는 GDPR 제6조 1항 b호에 따른 계약의 이행이나 계약 체결 전에 필요한 조치를 위해 수행됩니다.

• 경품 행사

당사 웹사이트에서는 웹 양식을 통해 다양한 주최자의 경품 행사에 참여할 수 있는 기능을 제공합니다. 이 기능을 사용할 경우 사용자가 해당 양식에 입력한 정보는 지정된 경품 행사 주최자에게 전달됩니다. 정보의 추가적인 처리에 대한 책임은 주최자에게 있습니다. 개인 정보가 수집될 때 제공되는 주최자의 개인정보처리방침과 해당 경품 행사의 참여 조건을 참조하시기 바랍니다.

어느 개인 정보를 어떤 목적으로 처리하나요?

일반적으로 다음과 같은 개인 정보를 처리합니다.

• 경칭
• 이름, 성
• 이메일 주소
• 주소
• 콘텐츠 데이터(경품 행사에 대한 사용자의 답변)

이러한 개인 정보는 원칙적으로 서비스 제공 목적(개인 정보를 주최자에게 전달)을 위해서만 처리됩니다.

그 외의 목적으로 처리되는 경우는 GDPR 제6조 4항에 따른 법적 요건이 충족될 때에만 가능합니다. 이 경우 당사는 GDPR 제13조 3항 및 제14조 4항에 따른 고지 의무를 이행합니다.

개인 정보 처리의 법적 근거는 무엇인가요?

개인 정보 처리는 GDPR 제6조 1항 b호에 따른 계약의 이행이나 계약 체결 전에 필요한 조치를 위해 수행됩니다.

• 디지털 콘텐츠

당사 웹사이트에서는 웹 양식을 통해 당사를 포함한 다양한 제공자로부터 백서 등 다양한 디지털 콘텐츠에 접근하거나 다운로드할 수 있는 기능을 제공합니다. 이 기능을 사용할 경우 사용자가 해당 양식에 입력한 정보는 지정된 디지털 콘텐츠 제공자에게 전달됩니다. 정보의 추가적인 처리에 대한 책임은 제공자에게 있습니다. 개인 정보가 수집될 때 제공되는 제공자의 개인정보처리방침을 참조하시기 바랍니다. 당사가 디지털 콘텐츠 제공자인 경우 사용자가 요청한 콘텐츠를 제공하기 위해 개인 정보를 처리할 수도 있습니다.

어느 개인 정보를 어떤 목적으로 처리하나요?

일반적으로 다음과 같은 개인 정보를 처리합니다.

• 경칭
• 이름, 성
• 직위/직함
• 업무용 이메일 주소

원칙적으로 다음 목적을 위해서만 이러한 개인 정보를 처리합니다.

• 서비스 제공(개인 정보를 제공자에게 전달)
• 당사가 디지털 콘텐츠 제공자인 경우 콘텐츠 제공

그 외의 목적으로 처리되는 경우는 GDPR 제6조 4항에 따른 법적 요건이 충족될 때에만 가능합니다. 이 경우 당사는 GDPR 제13조 3항 및 제14조 4항에 따른 고지 의무를 이행합니다.

개인 정보 처리의 법적 근거는 무엇인가요?

개인 정보는 GDPR 제6조 1항 b호에 따라 계약 이행 또는 계약 체결 전 조치 수행을 위해 처리됩니다.

당사는 웹사이트를 제공할 때 쿠키 및 기타 기술을 사용합니다. 아래 쿠키 정보에서는 당사 웹사이트의 사용자에게 쿠키 및 기타 기술의 사용을 통한 개인 정보 처리에 관한 추가적인 정보를 제공합니다.

I. 쿠키 및 기타 기술의 정의

쿠키는 웹 서버가 웹 브라우저를 통해 사용자의 단말기(컴퓨터, 스마트폰 등)에 저장하고 읽을 수 있는 작은 텍스트 파일입니다. 쿠키에는 사용 중인 웹 브라우저를 식별할 수 있는 개별적인 영숫자 문자열이 포함되고 사용자별 설정 정보도 포함될 수 있습니다.

쿠키 외에도 당사는 다음과 같은 기타 기술을 사용합니다.

• '로컬 스토리지 기술'을 사용하면 데이터가 웹 서버가 아닌 사용자의 단말기에만, 즉 웹 브라우저의 '로컬 스토리지'에만 저장됩니다. 쿠키와 달리 로컬 스토리지 기술을 사용하여 저장된 데이터는 만료일이 없으며 추가적인 조치 없이 자동으로 삭제되지 않습니다. 그러나 사용자가 웹 브라우저를 통해 직접 데이터를 삭제할 수 있습니다. 로컬 스토리지 기술을 사용해 저장된 데이터를 삭제하는 방법은 웹 브라우저 제조사의 지침을 참조하시기 바랍니다.
  
  
• 또한 당사 웹사이트에는 트래킹 픽셀('픽셀', '픽셀 태그', '웹 비콘'이라고도 함)이 통합되어 있습니다. 트래킹 픽셀은 웹 서버에 의해 자동으로 로드되는 작고 보이지 않는 이미지 파일로, 웹 브라우저 또는 단말기 정보, 웹사이트 사용 정보 등을 제공할 수 있습니다. 이 정보는 사용자가 웹사이트를 다시 방문할 때 인식되는 프로필을 생성하는 데 사용될 수 있습니다.
  
  

앞서 언급한 쿠키 및 기타 기술을 이하 통칭하여 '쿠키'라고 부릅니다.

II. 쿠키 및 기타 기술의 종류

당사는 쿠키를 필수 쿠키와 선택 쿠키로 구분합니다.

• 필수 쿠키는 웹사이트 및 정보 기술 시스템의 기능과 보안 및 안정성을 보장하기 위해 기술적으로 필요한 쿠키입니다. 또한 사용자가 요청한 기능(예: 로그인 상태, 언어 설정 등)을 제공하기 위해 사용자가 수행한 일부 설정, 선택한 옵션 또는 입력한 정보를 웹 브라우저를 닫을 때까지 저장하는 쿠키도 이 범주에 포함됩니다. 필수 쿠키를 저장하거나 읽는 데에는 사용자의 동의가 필요하지 않습니다. 따라서 필수 쿠키는 당사가 사용하는 동의 관리 서비스의 설정을 통해 관리할 수 없으며, 웹 브라우저를 통해 저장된 쿠키를 삭제하거나 쿠키 저장을 차단해야 합니다.
  
  
• 선택 쿠키는 당사 웹사이트 및 정보 기술 시스템의 기능에 필수적이지도 않고 보안과 안정성을 보장하지도 않지만, 분석 또는 마케팅 목적으로 사용되는 쿠키입니다. 예를 들어, 익명 통계 작성, 웹사이트 이용 정보 수집 등을 통해 웹사이트 사용을 분석하고 웹사이트를 최적화하는 데 이 쿠키를 사용할 수 있습니다. 또한 사용자가 요청한 기능(예: '내 이메일 주소 기억하기'를 통한 로그인 상태, 위시리스트, 비교 목록 등)을 제공하기 위해 사용자가 수행한 일부 설정, 선택한 옵션 또는 입력한 정보를 저장하고 웹 브라우저를 닫은 후에도 장기간 유지하는 쿠키도 이 범주에 포함됩니다. 선택 쿠키를 저장하거나 읽으려면 원칙적으로 사용자의 사전 동의가 필요합니다. 사용자는 당사가 사용하는 동의 관리 서비스의 설정을 통해 선택 쿠키 사용에 동의하고 언제든지 이전 동의를 철회할 수 있습니다.
  

필수 쿠키와 선택 쿠키는 모두 '세션 쿠키' 또는 '지속 쿠키'일 수 있으며, 이 둘은 유효 기간 또는 수명에서 차이가 있습니다.

• 세션 쿠키는 사용자의 단말기에 저장되며 웹 브라우저를 종료하면 자동으로 삭제됩니다.
  
  
• 지속 쿠키(또는 영구 쿠키)는 사용자의 단말기에 저장되며 웹 브라우저를 종료해도 자동으로 삭제되지 않고 미리 정의된 기간 동안 단말기에 남아 있습니다.
  
  
• 로컬 스토리지 기술을 통해 저장된 데이터는 만료일이 없으므로 수명이 무제한입니다.
  

참고: 일반적으로 쿠키 및 로컬 스토리지 기술을 통해 저장된 데이터는 웹 브라우저를 통해 사용자가 직접 삭제할 수 있습니다. 자세한 방법은 웹 브라우저 제조사의 지침을 참조하시기 바랍니다.

I. 필수 쿠키

1. 사용되는 필수 쿠키와 그 목적 및 기간

• 동의 관리
  설정 열기

사용자가 당사 웹사이트에서 선택 쿠키의 사용을 관리할 수 있도록 동의 관리 서비스를 구축했습니다. 동의 관리 서비스를 통해 사용자가 처음 웹사이트에 접속할 때 사전에 정의된 안내문('쿠키, 기타 기술 및 기타 서비스')이 표시되며, 사용자는 해당 버튼을 클릭하여 선택 쿠키의 사용을 수락하거나 거부할 수 있습니다. 또한 '설정'을 클릭하면 동의 관리 서비스의 설정 화면으로 이동하며, 이 화면에서 유형별로 분류된 간략한 쿠키 목록을 확인할 수 있습니다. 동의 관리 서비스를 통해 사용자는 당사가 사용하는 쿠키의 목적, 처리되는 데이터, 데이터 수신자 등에 대한 정보를 확인할 수 있으며, 선택 쿠키의 경우 해당 확인란을 선택하거나 선택을 해제하여 언제든지 동의하거나 동의를 철회할 수 있습니다.

필수 쿠키는 웹사이트 접속 시 이미 저장되며, 해당 확인란이 기본적으로 선택되어 있습니다. 동의 관리 서비스를 통해 필수 쿠키의 선택을 해제하는 것은 불가능합니다. 또한 동의 관리 서비스 자체의 기능 수행을 위해 일부 쿠키의 사용이 필요합니다.

서비스 제공자 정보:
Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Germany

Usercentrics 웹사이트:
https://usercentrics.com

Usercentrics 소프트웨어 일반 이용 약관:
https://usercentrics.com/terms-and-conditions/

Usercentrics 개인정보처리방침:
https://usercentrics.com/privacy-policy/

• 콘텐츠 전달 네트워크

웹사이트의 로딩 속도를 최적화하기 위해 당사는 서비스 제공자인 Cloudflare, Inc.(소재지: 101 Townsend St, San Francisco, CA 94107, USA)의 '콘텐츠 전달 네트워크'(이하 'CDN')를 사용합니다. CDN은 인터넷을 통해 연결된 전 세계적으로 분산된 서버 네트워크로, 이를 통해 웹 콘텐츠를 더 빠르고 안전하게 제공할 수 있습니다. 이러한 배경에서 개인 정보가 EU 또는 EEA 외부, 특히 미국을 포함한 제3국에서 서비스 제공자에 의해 저장 및 처리될 수도 있습니다.

GDPR에 따라 제3국으로 데이터가 전송되는 경우 EU에서 보장되는 데이터 보호 수준이 약화되지 않도록 추가 조건을 충족해야 합니다. 이 경우 미국으로의 데이터 전송은 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정에 근거하여 이루어집니다. 해당 적정성 결정에 따르면 미국은 'EU-미국 데이터 프라이버시 프레임워크'(이하 'DPF')에 따라 인증을 받고 미국 상무부가 관리하고 공개하는 '데이터 프라이버시 프레임워크 목록'(https://www.dataprivacyframework.gov/list)에 포함된 미국 내 조직으로 EU에서 전송되는 개인 정보에 대해 GDPR 제45조에 따른 적정한 보호 수준을 보장합니다.

Cloudflare, Inc.는 DPF에 따라 인증을 받았고 데이터 프라이버시 프레임워크 목록에 포함되어 있습니다.

서비스 제공자 정보:
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

유럽연합 내 대리인:
Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lisboa, Portugal

Cloudflare 웹사이트:
https://www.cloudflare.com

Cloudflare 개인정보처리방침:
https://www.cloudflare.com/privacypolicy/

• 로드 밸런서

당사는 부하 분산을 위해 '로드 밸런서'를 사용합니다. 로드 밸런서는 웹 요청을 부하 분산 서버로 전송하고, 서버는 다시 웹 요청을 내부 서버로 재전송합니다. 세션 내에서 서로 다른 서버로 요청이 반복적으로 라우팅되는 것을 방지하고 일관된 처리를 보장하기 위해 사용자의 웹 요청은 동일한 서버로 전달됩니다. 해당 서버를 식별하고 올바른 재전송을 보장하기 위해 당사는 수명이 8시간인 쿠키를 사용합니다.

• 언어 인식

당사는 웹사이트의 사용자별 언어 표시를 위해 세션 쿠키를 사용합니다. 이를 통해 사용자의 웹 브라우저 언어가 인식되고 해당 언어로 웹사이트가 표시됩니다.

2. 필수 쿠키 사용의 법적 근거

사용자의 동의가 필요한 선택 쿠키의 사용에 사용자가 동의했는지 여부를 입증할 수 있도록 당사는 GDPR 제6조 1항 c호 및 제6조 3항 a호 그리고 제7조 1항에 따른 법적 증거 제공 의무를 이행하기 위해 사용자의 동의 여부에 대한 정보를 저장합니다.

또한 당사는 GDPR 제6조 1항 f호에 따른 정당한 이익을 목적으로 필수 쿠키를 사용합니다.

당사가 추구하는 정당한 이익은 다음과 같습니다.

• 표적 서버 과부하 공격(서비스 거부(DoS) 공격)으로부터의 보호 또는 최적의 서버 부하 분산을 통한 당사 웹사이트와 정보 기술 시스템의 보안 및 안정성 보장
• 법적 청구의 제기, 행사 또는 방어
• 당사 웹사이트의 적절한 기능 제공 및 보장

3. 필수 쿠키 사용에 대한 이의 제기 방법

사용자는 아래 '쿠키의 삭제/차단' 항목에서 설명하는 차단 옵션을 통해(GDPR 제21조 5항), 즉 웹 브라우저 설정을 통해 필수 쿠키를 차단함으로써 이의 제기권을 행사할 수 있습니다.

단순히 삭제만 하고 차단하지 않을 경우 이후 당사 웹사이트에 다시 접속할 때 필수 쿠키가 다시 사용될 수 있다는 점에 유의하십시오. 또한 필수 쿠키를 비활성화하거나 삭제 또는 차단할 경우 웹사이트의 성능 및 기능에 영향을 미칠 수 있으며 특정 기능을 사용하지 못할 수 있습니다.

II. 선택 쿠키

당사는 다음 정보를 통해 사용자가 선택 쿠키 사용과 그에 따른 개인 정보 처리에 대해 충분한 근거를 가지고 찬반 결정을 내릴 수 있도록 돕습니다.

1. 사용되는 선택 쿠키와 그 목적 및 기간

• 웹 분석

사용자의 동의가 있는 경우 당사는 웹사이트 이용을 분석하고 이를 통해 지속적으로 웹사이트를 개선하기 위해 웹 분석 쿠키를 사용합니다. 익명화된 사용자 통계(예: 웹사이트 방문자 수 및 방문자 출처)는 당사가 웹사이트를 최적화하고 디자인을 개선하는 데 활용됩니다. 예를 들어, 자주 조회되는 정보나 주제를 수요에 맞게 웹사이트의 적절한 위치에 배치하는 등의 개선이 가능합니다.

이러한 배경에서 당사는 아래에서 설명하는 서비스를 사용합니다.

Google Analytics
웹 분석을 위해 당사는 Google Ireland Limited(소재지: Gordon House, Barrow Street, Dublin 4, Ireland, 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)(이하 'Google')의 웹 분석 서비스인 'Google Analytics'와 'IP 익명화' 확장 기능('IP 마스킹'이라고도 함)을 사용합니다. 이를 위해 당사는 GDPR 제28조에 따라 Google과 데이터 처리 계약을 체결했습니다. 이에 따라 Google은 웹사이트 이용 분석, 웹사이트 활동 보고서 작성, 웹사이트 및 인터넷 사용과 관련된 기타 서비스 제공을 위해 수집된 데이터(단말기 또는 웹 브라우저, IP 주소 및 웹사이트 또는 애플리케이션 활동에 관한 데이터)를 당사를 대신하여 처리합니다.

Google Analytics를 통해 수집된 데이터는 EU 또는 EEA 외부, 특히 미국을 포함한 제3국에서 Google 또는 Google의 하위 처리자가 저장 및 처리할 수 있습니다. 당사가 사용하는 IP 마스킹 방식은 IP 주소가 미국의 Google 서버로 전송되어 저장되기 전에 EU 회원국 또는 기타 EEA 회원국 내에서 단축되도록 하여 전체 IP 주소가 전송되지 않도록 하고 이를 통해 개인 식별을 방지하거나 어렵게 만듭니다. 예외적인 경우에 전체 IP 주소가 미국의 Google 서버로 전송된 후 단축될 수 있습니다.

GDPR에 따라 제3국으로 데이터가 전송되는 경우 EU에서 보장되는 데이터 보호 수준이 약화되지 않도록 추가 조건을 충족해야 합니다. 이 경우 미국으로의 데이터 전송은 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정에 근거하여 이루어집니다. 해당 적정성 결정에 따르면 미국은 'EU-미국 데이터 프라이버시 프레임워크'(이하 'DPF')에 따라 인증을 받고 미국 상무부가 관리하고 공개하는 '데이터 프라이버시 프레임워크 목록'(https://www.dataprivacyframework.gov/list)에 포함된 미국 내 조직으로 EU에서 전송되는 개인 정보에 대해 GDPR 제45조에 따른 적정한 보호 수준을 보장합니다.

서비스 제공자 정보:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Google Ads 데이터 처리 약관:
https://privacy.google.com/businesses/processorterms/

Google Analytics 서비스 약관:
https://marketingplatform.google.com/about/analytics/terms/us/

Google Analytics의 데이터 사용 개요:
https://support.google.com/analytics/answer/6004245?hl=en

Google 개인정보처리방침:
https://policies.google.com/privacy

'Google Analytics의 IP 익명화(IP 마스킹)'에 관한 기술적 설명:
https://support.google.com/analytics/answer/2763052?hl=en

추가 정보:

모든 웹사이트에서 Google Analytics를 비활성화하려면 https://tools.google.com/dlpage/gaoptout?hl=en에서 'Google Analytics Opt-out Browser Add-on'을 다운로드하여 설치할 수 있습니다. 이 옵션은 애드온이 설치된 웹 브라우저를 사용하는 동안에만 웹 분석을 비활성화합니다.

Kameleoon
웹 분석을 위해 당사는 Kameleoon SAS(소재지: 12 rue de la Chaussée d'Antin, 75009 Paris, France)의 테스트 및 개인화 서비스인 'Kameleoon'을 사용하며, 이와 관련하여 GDPR 제28조에 따른 데이터 처리 계약을 체결했습니다.

이 서비스는 이른바 A/B 테스트 절차를 지원하여 당사 웹사이트의 다양한 버전을 테스트하고 최적화할 수 있습니다. 이를 위해 지정된 기준(예: 사용하는 단말기 및 웹 브라우저)에 따라 특정 사용자 세그먼트에 속한 사용자의 행동을 분석하여 무작위로 선택된 웹사이트 버전을 일정 기간 동안 표시합니다. 이 과정에서 사용자의 단말기, 특히 웹 브라우저의 로컬 저장소에서 다양한 정보가 접근되거나 저장됩니다. 접근되거나 저장되는 정보에는 사용자의 단말기에 관한 데이터(장치 유형, 운영 체제, 사용 중인 웹 브라우저, 화면/창 크기, 언어 설정, 활성화된 광고 차단 도구 등) 외에, 특히 익명화된 방문자 식별자(kameleoonVisitorCode)를 통해 생성된 고유 식별자(고유 ID)가 있습니다. 이를 통해 사용자의 단말기를 고유하게 인식할 수 있고 방문 기간과 접근한 웹사이트 영역을 포함한 사용자 활동을 연속적으로 추적할 수 있습니다.

서비스 제공자 정보:
Kameleoon SAS, 12 rue de la Chaussée d'Antin, 75009 Paris, France

서비스 제공자의 데이터 수집 개요:
https://developers.kameleoon.com/privacy-and-compliance/data-collection-client-side

개인정보처리방침:
https://www.kameleoon.com/en/privacy-policy

• 마케팅

사용자의 동의에 따라 당사는 마케팅 쿠키를 사용합니다. 마케팅 쿠키는 사용자가 광고된 웹사이트에 접속했는지와 어떤 콘텐츠를 사용했거나 사용 중인지를 파악하여 사용자의 관심사에 맞게 관련성이 높은 광고 콘텐츠를 표시하고, 광고 노출 빈도를 제한하고, 광고 캠페인의 성공 여부나 효과를 측정합니다.

이러한 배경에서 당사는 아래에서 설명하는 서비스를 사용합니다.

Google 광고 제품

마케팅 목적으로 당사는 Google Ireland Limited(소재지: Gordon House, Barrow Street, Dublin 4, Ireland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)(이하 'Google')의 광고 제품을 사용합니다.

당사가 사용하는 광고 제품은 'Google Ads'(이전 명칭: 'AdWords')로, Google 검색 결과, Google 파트너 네트워크 또는 기타 Google 플랫폼에 광고를 게재할 수 있습니다. 사용자가 Google Ads를 통해 게재된 광고와 상호작용할 경우(예: 광고 클릭) 'Google Ads Conversion Tracking'이 쿠키를 사용하여 이후에 사용자가 뉴스레터 구독 등 당사가 정의한 행동('전환')을 완료했는지 추적합니다. 해당 쿠키로 수집된 정보는 Google이 전환 통계의 형태로 당사에 제공하고, 이를 통해 광고를 클릭한 전체 익명 사용자 수를 확인할 수 있습니다. 그러나 당사는 개인 식별이 가능한 정보를 직접적으로 제공받지는 않습니다. 또한 당사는 Google Ads Conversion Tracking 외에 'Google Ads Remarketing'도 사용합니다. 이를 통해 사용자가 웹사이트를 방문한 이후 인터넷을 사용하는 동안 Google 파트너 네트워크에서 광고가 표시될 수 있습니다. 이를 위해 Google은 사용자가 Google 파트너 네트워크 내 다양한 웹사이트를 방문할 때 가명화를 사용하여 이용 행태를 기록합니다. 그 밖에 당사가 사용하는 광고 제품으로는 관심사에 기반한 맞춤형 광고를 제공하는 'Google Ad Manager'(이전 명칭: 'DoubleClick')가 있습니다. 사용자가 사용 중인 웹 브라우저에 가명 식별 번호가 부여되어 해당 웹 브라우저에 이미 표시된 광고와 사용자가 접속한 광고를 확인할 수 있습니다.

Google 광고 제품을 통해 수집된 데이터는 EU 또는 EEA 외부, 특히 미국을 포함한 제3국에서 Google이 자체 목적을 위해 저장 및 처리할 수 있습니다. 이러한 Google의 추가적인 데이터 처리에는 당사가 영향력을 행사할 수 없습니다.

GDPR에 따라 제3국으로 데이터가 전송되는 경우 EU에서 보장되는 데이터 보호 수준이 약화되지 않도록 추가 조건을 충족해야 합니다. 이 경우 미국으로의 데이터 전송은 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정에 근거하여 이루어집니다. 해당 적정성 결정에 따르면 미국은 'EU-미국 데이터 프라이버시 프레임워크'(이하 'DPF')에 따라 인증을 받고 미국 상무부가 관리하고 공개하는 '데이터 프라이버시 프레임워크 목록'(https://www.dataprivacyframework.gov/list)에 포함된 미국 내 조직으로 EU에서 전송되는 개인 정보에 대해 GDPR 제45조에 따른 적정한 보호 수준을 보장합니다.

Google LLC는 DPF에 따라 인증을 받았고 데이터 프라이버시 프레임워크 목록에 포함되어 있습니다.

서비스 제공자 정보:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

웹사이트:
https://marketingplatform.google.com

Google 개인정보처리방침:
https://policies.google.com/privacy

Microsoft Advertising
마케팅 목적으로 당사는 Microsoft Ireland Operations Limited(소재지: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; 모회사: Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, USA)(이하 'Microsoft')의 온라인 광고 프로그램인 'Microsoft Advertising'(이전 명칭: “Bing Ads”)을 사용합니다.

당사는 이 광고 프로그램을 통해 서비스 제공자의 광고 네트워크(Microsoft Audience Network) 또는 인터넷 검색 엔진 'Microsoft Bing'의 검색 결과에 사용자의 관심사에 기반한 개인 맞춤형 광고의 형태로 광고 콘텐츠 및 광고를 게재할 수 있습니다. 또한 Universal Event Tracking(UET)을 사용하여 Microsoft Advertising을 통해 게재된 콘텐츠 및 광고가 어떻게 상호작용되는지를 설정하고 추적할 수 있습니다. 예를 들어, 사용자가 이러한 콘텐츠나 광고를 통해 당사 웹사이트에 접속한 경우 웹사이트 체류 시간, 접근한 웹사이트 영역 등 웹사이트에서의 사용자 활동을 추적할 수 있습니다. 이는 고유 식별자(고유 ID)가 포함된 다양한 쿠키를 사용하고 IP 주소를 포함한 여러 데이터를 수집하는 방식으로 이루어지며, Microsoft는 해당 정보를 최대 390일 동안 보관합니다. Microsoft Advertising을 통해 수집된 데이터는 자체 서비스 개선, 보고 및 성과 분석 등 Microsoft의 자체 목적으로도 처리됩니다. 원칙적으로 당사는 Microsoft로부터 익명 통계만을 제공받습니다. 예를 들어, 당사는 특정 광고를 클릭한 전체 사용자 수와 같은 정보만 확인할 수 있으며, 사용자를 개인적으로 식별하는 것은 불가능합니다.

Microsoft Advertising을 통해 수집된 데이터는 EU 또는 EEA 외부, 특히 미국을 포함한 제3국에서 Microsoft가 자체 목적을 위해 저장 및 처리할 수 있습니다. 이러한 Microsoft의 추가적인 데이터 처리에는 당사가 영향력을 행사할 수 없습니다.

GDPR에 따라 제3국으로 데이터가 전송되는 경우 EU에서 보장되는 데이터 보호 수준이 약화되지 않도록 추가 조건을 충족해야 합니다. 이 경우 미국으로의 데이터 전송은 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정에 근거하여 이루어집니다. 해당 적정성 결정에 따르면 미국은 'EU-미국 데이터 프라이버시 프레임워크'(이하 'DPF')에 따라 인증을 받고 미국 상무부가 관리하고 공개하는 '데이터 프라이버시 프레임워크 목록'(https://www.dataprivacyframework.gov/list)에 포함된 미국 내 조직으로 EU에서 전송되는 개인 정보에 대해 GDPR 제45조에 따른 적정한 보호 수준을 보장합니다.

Microsoft Corporation은 DPF에 따라 인증을 받았고 데이터 프라이버시 프레임워크 목록에 포함되어 있습니다.

서비스 제공자 정보:
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland; 모회사: Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, USA

웹사이트:
https://about.ads.microsoft.com

개인정보처리방침:
https://privacy.microsoft.com/privacystatement

추가 정보:
Microsoft의 개인 맞춤형 광고를 해제하려면 https://account.microsoft.com/privacy/ad-settings에서 해당 설정을 변경할 수 있습니다.

• 태그 관리 시스템

위에서 설명한 웹 분석 및 마케팅 서비스를 관리 및 제어하기 위해 당사는 웹사이트에서 태그 관리 시스템을 사용합니다. 이를 통해 웹사이트 소스 코드를 변경하지 않고도 웹 분석 및 마케팅 서비스를 통합하고 그 사용을 관리 및 제어할 수 있습니다. 태그 관리 시스템 자체는 사용자의 단말기에 어떠한 정보도 저장하지 않고 오직 실행만 됩니다. 즉, 태그 관리 시스템을 통해 통합된 웹 분석 및/또는 마케팅 서비스 중 하나 이상의 사용에 사용자가 동의한 경우에만 데이터를 처리 및 전송합니다.

이러한 배경에서 당사는 아래에서 설명하는 서비스를 사용합니다.

Google Tag Manager
당사는 Google Ireland Limited(소재지: Gordon House, Barrow Street, Dublin 4, Ireland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)(이하 'Google')의 태그 관리 시스템인 'Google Tag Manager'를 사용합니다. 이를 위해 당사는 GDPR 제28조에 따라 Google과 데이터 처리 계약을 체결했습니다.

Google Tag Manager를 통해 Google로 전송된 데이터는 EU 또는 EEA 외부, 특히 미국을 포함한 제3국에서 Google 또는 Google의 하위 처리자가 저장 및 처리할 수 있습니다.

GDPR에 따라 제3국으로 데이터가 전송되는 경우 EU에서 보장되는 데이터 보호 수준이 약화되지 않도록 추가 조건을 충족해야 합니다. 이 경우 미국으로의 데이터 전송은 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정에 근거하여 이루어집니다. 해당 적정성 결정에 따르면 미국은 'EU-미국 데이터 프라이버시 프레임워크(이하 'DPF')'에 따라 인증을 받고 미국 상무부가 관리하고 공개하는 '데이터 프라이버시 프레임워크 목록'(https://www.dataprivacyframework.gov/list)에 포함된 미국 내 조직으로 EU에서 전송되는 개인 정보에 대해 GDPR 제45조에 따른 적정한 보호 수준을 보장합니다.

Google LLC는 DPF에 따라 인증을 받았고 데이터 프라이버시 프레임워크 목록에 포함되어 있습니다.

서비스 제공자 정보:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Google Ads 데이터 처리 약관:
https://privacy.google.com/businesses/processorterms/

서비스 약관:
https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

개인정보처리방침:
https://policies.google.com/privacy

2. 선택 쿠키 사용의 법적 근거

당사는 GDPR 제6조 1항 a호 및 제7조에 따른 동의를 근거로 선택 쿠키를 사용합니다.

3. 선택 쿠키 사용 동의 철회 방법

사용자가 당사 웹사이트에 (최초) 접속할 때 당사는 사전 정의된 질의('쿠키, 기타 기술 및 기타 서비스')를 통해 선택 쿠키 사용에 대한 동의를 요청합니다. 사용자는 언제든지 동의를 철회할 수 있고, 동의 관리 서비스의 설정에서 선택 쿠키(웹 분석, 마케팅)의 선택을 해제하면 추가적인 데이터 수집을 방지할 수 있습니다.

사용자가 동의하지 않거나 동의를 철회하는 경우 동의가 필요한 선택 쿠키를 통한 (추가) 데이터 수집 및 관련 데이터 처리는 중단됩니다. 단, 필수 쿠키의 기능까지 비활성화하지 않는 한 웹사이트 이용에는 아무런 불이익이 발생하지 않습니다.

동의를 철회하더라도 동의 철회 전에 동의에 근거하여 이루어진 처리의 적법성은 영향을 받지 않습니다.

동의를 철회하는 것 외에도 아래 '쿠키 삭제/차단' 항목에서 제공되는 정보를 통해 쿠키를 삭제하거나 차단하는 방법을 선택할 수 있습니다.

쿠키는 사용자의 단말기에 저장되므로 사용자가 직접 제어할 수 있습니다. 당사가 사용자의 단말기를 인식하지 않기를 원할 경우 단말기에 이미 저장된 쿠키를 수동 또는 자동으로 언제든지 비활성화하거나 삭제할 수 있으며, 웹 브라우저 소프트웨어에서 적절한 설정(예: '쿠키 허용 안 함' 등)을 통해 향후 쿠키 저장을 차단할 수도 있습니다. 대부분의 웹 브라우저는 사용자가 개별적으로 별도로 동의한 경우에만 쿠키 저장을 허용하도록 설정할 수도 있습니다. 당사의 서비스 제공자와 파트너의 쿠키를 허용하지 않으려면 웹 브라우저를 '제3자 쿠키 차단' 등으로 설정해야 합니다. 일반적으로 웹 브라우저 메뉴의 '도움말' 기능을 통해 이미 저장된 쿠키를 비활성화하거나 삭제하는 방법과 새 쿠키를 거부하는 방법을 확인할 수 있습니다. 자세한 방법은 웹 브라우저 제조사의 지침을 참조하시기 바랍니다.

단순히 삭제만 하고 차단하지 않을 경우 다음 접속 시 필수 쿠키가 다시 사용되고, 이후 당사 웹사이트에 다시 접속할 때 선택 쿠키에 대한 동의를 다시 요청받을 수 있습니다. 또한 필수 쿠키를 비활성화하거나 삭제 또는 차단할 경우 웹사이트의 성능 및 기능에 영향을 미칠 수 있으며 특정 기능을 사용하지 못할 수 있습니다.

사용자는 동의 관리 서비스의 설정에서 언제든지 선택 쿠키 사용과 관련 데이터 처리에 관한 설정을 관리할 수 있습니다.

당사는 웹사이트를 제공하는 과정에서 다양한 콘텐츠 및 기능 요소(이하 '서비스')를 해당 제공자(이하 '제3자 제공자')의 웹 서버로부터 통합합니다. 이러한 서비스가 올바르게 표시되고 제공되기 위해서는 사용자의 IP 주소가 항상 해당 제3자 제공자로 전송되어야 합니다. 당사는 해당 제3자 제공자가 IP 주소를 서비스 제공 목적으로만 사용하도록 서비스를 통합하려고 노력하지만, 제3자 제공자에 의한 그 이후의 데이터 처리에는 영향을 미칠 수 없습니다.

동의가 필요한 데이터 전송/이전의 경우 사용자가 당사 웹사이트에 처음 접속할 때 사전 정의된 질의를 통해 제3자 제공자/제3국으로의 데이터 전송/이전에 동의할 것을 요청합니다('쿠키, 기타 기술 및 기타 서비스'). 사용자가 사전 정의된 질의를 통해 동의하지 않은 경우 동의가 필요한 제3자 서비스는 당사 웹사이트에서 차단되며 제3자 제공자/제3국으로 데이터가 전송/이전되지 않습니다. 대신, 각 제3자 서비스에 대해 개별적으로 '수락' 버튼을 클릭하여 동의할 수 있습니다. 추후 개별적으로 동의하지 않고도 차단 없이 제3자 서비스를 불러오길 원할 경우 '항상 수락'을 선택하여 향후 당사 웹사이트에서 열리는 모든 다른 제3자 서비스의 데이터 전송/이전에 일괄적으로 동의할 수도 있습니다.

사용자는 언제든지 동의를 철회할 수 있고, 동의 관리 서비스의 설정에서 '기타 서비스(선택 사항)' 항목의 해당 서비스를 선택 해제하면 데이터의 추가 전송/이전을 방지할 수 있습니다.

이러한 배경에서 당사는 아래에서 설명하는 서비스를 사용합니다.

• YouTube 동영상

당사는 Google Ireland Limited(소재지: Gordon House, Barrow Street, Dublin 4, Ireland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)(이하 'Google')의 서비스인 'YouTube'의 동영상을 웹사이트에 통합합니다. 통합된 YouTube 동영상에는 ‘개인 정보 보호 강화 모드’가 활성화되어 있어 사용자 행동을 분석하기 위한 쿠키가 사용되지 않습니다.

사용자의 동의가 있는 경우 YouTube 동영상을 로드할 때 사용자의 IP 주소를 포함한 개인 정보가 Google로 전송됩니다. 이를 통해 전송된 데이터는 EU 또는 EEA 외부, 특히 미국을 포함한 제3국에서 Google이 자체 목적을 위해 저장 및 처리할 수 있습니다. 이러한 Google의 추가적인 데이터 처리에는 당사가 영향력을 행사할 수 없습니다.

GDPR에 따라 제3국으로 데이터가 전송되는 경우 EU에서 보장되는 데이터 보호 수준이 약화되지 않도록 추가 조건을 충족해야 합니다. 이 경우 미국으로의 데이터 전송은 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정에 근거하여 이루어집니다. 해당 적정성 결정에 따르면 미국은 'EU-미국 데이터 프라이버시 프레임워크'(이하 'DPF')에 따라 인증을 받고 미국 상무부가 관리하고 공개하는 '데이터 프라이버시 프레임워크 목록'(https://www.dataprivacyframework.gov/list)에 포함된 미국 내 조직으로 EU에서 전송되는 개인 정보에 대해 GDPR 제45조에 따른 적정한 보호 수준을 보장합니다.

Google LLC는 DPF에 따라 인증을 받았고 데이터 프라이버시 프레임워크 목록에 포함되어 있습니다.

미국의 공익을 위한 집행 또는 기타 목적.

제3자 제공자 정보:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

웹사이트:
https://www.youtube.com

Google 개인정보처리방침:
https://policies.google.com/privacy

• Google Maps

당사는 Google Ireland Limited(소재지: Gordon House, Barrow Street, Dublin 4, Ireland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)(이하 'Google')의 서비스인 'Google Maps'의 지도 자료를 웹사이트에 통합합니다.

사용자의 동의가 있는 경우 Google Maps 자료를 로드할 때 사용자의 IP 주소를 포함한 개인 정보가 Google로 전송됩니다. 이를 통해 전송된 데이터는 EU 또는 EEA 외부, 특히 미국을 포함한 제3국에서 Google이 자체 목적을 위해 저장 및 처리할 수 있습니다. 이러한 Google의 추가적인 데이터 처리에는 당사가 영향력을 행사할 수 없습니다.

GDPR에 따라 제3국으로 데이터가 전송되는 경우 EU에서 보장되는 데이터 보호 수준이 약화되지 않도록 추가 조건을 충족해야 합니다. 이 경우 미국으로의 데이터 전송은 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정에 근거하여 이루어집니다. 해당 적정성 결정에 따르면 미국은 'EU-미국 데이터 프라이버시 프레임워크'(이하 'DPF')에 따라 인증을 받고 미국 상무부가 관리하고 공개하는 '데이터 프라이버시 프레임워크 목록'(https://www.dataprivacyframework.gov/list)에 포함된 미국 내 조직으로 EU에서 전송되는 개인 정보에 대해 GDPR 제45조에 따른 적정한 보호 수준을 보장합니다.

Google LLC는 DPF에 따라 인증을 받았고 데이터 프라이버시 프레임워크 목록에 포함되어 있습니다.

제3자 제공자 정보:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

웹사이트:
https://cloud.google.com/maps-platform

Google 개인정보처리방침:
https://policies.google.com/privacy

• Google Charts

당사는 Google Ireland Limited(소재지: Gordon House, Barrow Street, Dublin 4, Ireland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)(이하 'Google')의 서비스인 'Google Charts'의 차트를 웹사이트에 통합합니다.

사용자의 동의가 있는 경우 Google Charts를 로드할 때 사용자의 IP 주소를 포함한 개인 정보가 Google로 전송됩니다. 이를 통해 전송된 데이터는 EU 또는 EEA 외부, 특히 미국을 포함한 제3국에서 Google이 자체 목적을 위해 저장 및 처리할 수 있습니다. 이러한 Google의 추가적인 데이터 처리에는 당사가 영향력을 행사할 수 없습니다.

GDPR에 따라 제3국으로 데이터가 전송되는 경우 EU에서 보장되는 데이터 보호 수준이 약화되지 않도록 추가 조건을 충족해야 합니다. 이 경우 미국으로의 데이터 전송은 2023년 7월 10일자 유럽연합 집행위원회의 적정성 결정에 근거하여 이루어집니다. 해당 적정성 결정에 따르면 미국은 'EU-미국 데이터 프라이버시 프레임워크'(이하 'DPF')에 따라 인증을 받고 미국 상무부가 관리하고 공개하는 '데이터 프라이버시 프레임워크 목록'(https://www.dataprivacyframework.gov/list)에 포함된 미국 내 조직으로 EU에서 전송되는 개인 정보에 대해 GDPR 제45조에 따른 적정한 보호 수준을 보장합니다.

Google LLC는 DPF에 따라 인증을 받았고 데이터 프라이버시 프레임워크 목록에 포함되어 있습니다.

제3자 제공자 정보:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; 모회사: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

웹사이트:
https://developers.google.com/chart

Google 개인정보처리방침:
https://policies.google.com/privacy

당사는 개인 정보를 다음으로 전송할 수 있습니다.

• 계약 체결, 이행 또는 종료를 위해 필요하거나 당사가 전송에 정당한 이익을 가지며 사용자의 우선적인 정당한 이익이 이에 반하지 않는 경우 립헬 그룹 내 다른 회사
• 사용자가 적극적으로 사용하는 기능 및 기타 서비스의 제공자
• 위에서 언급한 목적을 달성하기 위해 당사가 이용하는 서비스 제공자
• 사용자가 지정한 수신자
• 현행 법규 준수 또는 법적 청구권의 제기, 행사 또는 방어를 위해 필요할 경우 법원, 중재 기관, 관할 당국 또는 법률 자문인

유럽연합 또는 유럽경제지역 외부 국가(소위 제3국)의 기관이나 국제기구로의 개인 정보 전송은 (1) 사용자가 당사에 동의했거나 또는 (2) 유럽연합 집행위원회가 제3국에 적절한 수준의 보호가 마련되어 있다고 결정한 경우(GDPR 제45조)에만 허용됩니다. 집행위원회가 그러한 결정을 내리지 않은 경우 당사는 적절한 보호조치가 마련되어 있고(예: 집행위원회 또는 감독 당국이 특정 절차에 따라 채택한 표준 개인 정보 보호 조항) 사용자의 정보 주체 권리의 집행이 보장되거나 다른 법적 근거(GDPR 제49조)에 따라 건별로 전송이 허용되는 경우에만 제3국에 소재한 정보 수신자에게 개인 정보를 전송할 수 있습니다.

당사가 개인 정보를 제3국으로 전송하는 경우 본 개인정보처리방침의 해당 항목에서 전송과 관련된 세부 사항을 알려드립니다.

당사는 사용자가 개인 정보 처리에 이의를 제기하거나 동의를 철회하지 않은 경우에 한해 해당 목적에 필요한 기간 동안만 개인 정보를 처리합니다.

상법 또는 세법 등과 같이 법정 보관 의무가 존재하는 경우 당사는 해당 의무 기간 동안 해당 개인 정보를 보관해야 합니다. 보관 의무가 만료되면 추가적인 처리가 필요한지 검토합니다. 더 이상 필요하지 않은 경우 개인 정보는 삭제됩니다.