개인정보의 처리와 관련한 자연인의 보호 및 그러한 정보의 자유로운 이동에 관한 2016년 4월 27일 유럽의회 및 이사회 규정 (EU) 2016/679 및 지침 95/46/EC의 폐지(일반 개인정보 보호법)(이하 “규정” 또는 “GDPR”이라 합니다)는 컨트롤러가 정보주체에게 제13조 및 제14조에 명시된 모든 정보와 제15조부터 제22조까지 및 제34조에 따른 처리 관련 모든 통지를 간결하고 투명하며 이해하기 쉽고 쉽게 접근할 수 있는 형태로, 명확하고 평이한 언어를 사용하여 제공할 의무를 규정하고 있으며, 이는 특히 아동을 대상으로 하는 정보의 경우에 그러합니다. 정보주체가 요청하는 경우, 정보주체가 본인임을 증명하였다면 정보를 구두로도 제공할 수 있습니다.
웹사이트 www.make-me-hot.com의 운영과 관련하여 개인정보의 처리도 이루어지므로, Afinode, s.r.o., Povina 234, 023 33 Povina, 회사등록번호: 47428830, 납세자번호: 2023942734, 부가가치세 번호: SK2023942734는 컨트롤러로서 슬로바키아 공화국의 관련 법령 및 유럽연합의 법률에 따라 정보 제공 의무를 이행하며, 본 문서를 통해 정보주체에게 개인정보 처리 조건을 안내합니다.
1. 기본 개념
컨트롤러
Afinode, s.r.o., Povina 234, 023 33 Povina, 회사등록번호: 47428830, 납세자번호: 2023942734, 부가가치세 번호: SK2023942734, 질리나(Žilina) 지방법원 상업등기부 Sro 부, 등기번호 67976/L에 등록된 회사로서 웹사이트 www.make-me-hot.com(이하 “웹사이트”라 합니다)의 운영자입니다.
컨트롤러는 개인정보를 처리할 때 규정 및 개인정보 보호 및 일부 법률의 개정·보완에 관한 슬로바키아 법률 제18/2018호(법령집)(이하 “법”이라 합니다)를 준수합니다.
컨트롤러는 그 활동의 범위와 성격을 고려할 때 법 § 44에 따라 개인정보 보호책임자(DPO)를 지정할 의무가 없습니다. 정보주체로서 귀하의 개인정보 처리와 관련하여 문의 사항이 있으시면 컨트롤러의 이메일 주소 [email protected]로 이메일을 보내시거나, 전화번호 +421 948 042 641로 전화하시거나, 컨트롤러의 등록 소재지를 직접 방문하시기 바랍니다.
정보주체
정보주체란 컨트롤러가 그 개인정보를 처리하는 식별된 또는 식별 가능한 모든 자연인을 말합니다. 식별 가능한 자연인이란 특히 다음과 같은 식별자를 참조하여 직접 또는 간접적으로 식별될 수 있는 사람을 말합니다.
- 이름, 성, 생년월일,
- 식별번호 – 개인식별번호, 신분증 번호, 위치정보(주소),
- 자연인의 유전적 또는 후천적 유전 특성에 관한 유전정보,
- 정보주체의 과거, 현재 또는 미래의 신체적 또는 정신적 건강 상태에 관한 정보를 제공하는 정보주체의 건강 상태에 관한 정보,
- 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 특유한 정보,
- 온라인 식별자 - 자연인에게는 그들의 기기, 애플리케이션, 도구 및 프로토콜이 제공하는 온라인 식별자(IP 주소, 쿠키 또는 기타 식별자)가 부여될 수 있습니다.
본 문서에서 정보주체란 컨트롤러의 웹사이트를 방문하는 자연인 또는 컨트롤러에게 자신의 개인정보를 제공한 그 밖의 자연인을 말합니다.
개인정보
개인정보란 식별된 또는 식별 가능한 자연인에 관한 모든 정보를 말합니다.
개인정보의 처리
개인정보의 처리란 자동화된 수단에 의한 것인지 여부와 관계없이 개인정보 또는 개인정보 집합에 대해 수행되는 단일 작업 또는 일련의 작업을 말하며, 예를 들어 수집, 기록, 정리, 구조화, 저장, 가공 또는 변경, 검색, 열람, 이용, 전송, 배포 또는 그 밖의 방법에 의한 제공, 정렬 또는 결합, 제한, 삭제 또는 파기 등이 이에 해당합니다.
법적 근거
컨트롤러는 GDPR이 정한 법적 근거 중 하나가 허용하는 경우에만 개인정보를 처리할 수 있습니다. 컨트롤러는 개인정보를 처리할 때 다음 중 하나 이상의 법적 근거에 기반합니다.
- 정보주체가 하나 이상의 특정 목적을 위한 자신의 개인정보 처리에 동의한 경우,
- 정보주체가 당사자인 계약의 이행을 위해 처리가 필요한 경우,
- 컨트롤러의 법적 의무 준수를 위해 처리가 필요한 경우,
- 정보주체 또는 다른 자연인의 생명에 관한 중대한 이익을 보호하기 위해 처리가 필요한 경우,
- 공익을 위해 수행되는 업무 또는 컨트롤러에게 부여된 공적 권한의 행사를 위해 처리가 필요한 경우,
- 컨트롤러 또는 제3자가 추구하는 정당한 이익을 위해 처리가 필요한 경우.
개인정보의 보유 기간
일반적으로 컨트롤러는 정보주체의 개인정보를 다음의 경우에만 보유합니다.
- 해당 목적에 필요한 기간 동안,
- 관련 법령을 준수하기 위해 합리적으로 필요한 범위 내에서 또는 소멸시효에 관한 관련 규정과 관련하여 적절한 범위 내에서.
2. 개인정보 및 처리 목적
문의 양식을 위한 개인정보 처리:
- 개인정보 처리 목적:
- 컨트롤러가 제공하는 서비스에 관한 질문 또는 그 밖의 모든 질문 및 의견의 발송. - 처리하는 개인정보의 범위:
- 이메일 주소. - 개인정보 처리의 법적 근거:
GDPR 제6조 제1항 (a)호 - 정보주체가 하나 이상의 특정 목적을 위한 자신의 개인정보 처리에 동의한 경우.
정보주체는 문의 양식 작성을 위한 개인정보 처리에 대한 동의를 언제든지 컨트롤러의 등록 소재지로 서면을 보내거나 이메일 주소 [email protected]로 철회할 권리가 있습니다. 동의의 철회는 철회 이전에 동의에 기반하여 이루어진 개인정보 처리의 적법성에 영향을 미치지 않습니다. - 개인정보의 보유 기간:
- 1년간 보유합니다. - 개인정보의 수령인:
- 컨트롤러는 웹사이트 운영을 위해 웹호스팅 제공업체인 Websupport, s.r.o.(등록 소재지: Staré Grunty 12, 841 04 Bratislava)에 개인정보를 제공합니다,
- 컨트롤러는 특별법 또는 슬로바키아 공화국이 구속되는 국제조약에 근거하여 개인정보를 처리하는 공공기관에 개인정보를 제공합니다.
3. 쿠키
당사는 GDPR 제6조 제1항 (a)호에 따른 법적 근거, 즉 정보주체가 하나 이상의 특정 목적을 위한 자신의 개인정보 처리에 동의한 경우에 근거하여 쿠키를 처리합니다.
정보주체는 문의 양식 작성을 위한 개인정보 처리에 대한 동의를 언제든지 컨트롤러의 등록 소재지로 서면을 보내거나 이메일 주소 [email protected]로 철회할 권리가 있습니다. 동의의 철회는 철회 이전에 동의에 기반하여 이루어진 개인정보 처리의 적법성에 영향을 미치지 않습니다.
쿠키 설정
Google Analytics
컨트롤러는 쿠키와 관련하여 Google Analytics 서비스도 이용하며, 이를 통해 웹사이트의 기능을 최적화하기 위해 사용자의 행동을 분석합니다. 컨트롤러는 “IP 익명화” 기능을 활성화한 상태로 Google Analytics 서비스를 이용합니다.
4. 정보주체의 권리
정보주체인 귀하는 서면 요청에 따라 컨트롤러에게 다음을 요구할 권리가 있습니다.
- 귀하에 관한 개인정보가 처리되고 있는지 여부에 대한 확인,
- 일반적으로 이해하기 쉬운 형태로 정보시스템 내 개인정보 처리에 관한 정보: 컨트롤러 및 프로세서(지정된 경우)의 식별 정보, 개인정보 처리 목적, 처리되는 개인정보의 목록 또는 범위, 요청된 개인정보 제공의 자발성 또는 의무성에 관한 안내, 동의의 유효 기간 또는 개인정보 제공 의무를 부과하는 법령에 관한 안내, 개인정보가 제공될 경우 제3자, 개인정보가 공개될 경우 수령인의 범주, 개인정보가 공표될 경우 공표의 형태, 개인정보가 제3국으로 이전될 경우 해당 제3국,
- 일반적으로 이해하기 쉬운 형태로 컨트롤러가 처리를 위해 개인정보를 취득한 출처에 관한 정확한 정보,
- 일반적으로 이해하기 쉬운 형태로 처리 대상인 개인정보의 목록,
- 처리 대상인 부정확하거나 불완전하거나 최신이 아닌 개인정보의 정정 또는 파기,
- 처리 목적이 종료된 개인정보의 파기, 개인정보가 포함된 공문서가 처리 대상인 경우 그 반환을 요청할 수 있음,
- 법률 위반이 발생한 경우 처리 대상인 개인정보의 파기,
- 컨트롤러가 동의에 근거하여 개인정보를 처리하는 경우, 동의의 유효 기간 만료 전 동의 철회를 이유로 한 개인정보의 차단.
정보주체는 위 요청, 개인정보 유출에 관한 정보 또는 컨트롤러의 개인정보 처리와 관련된 그 밖의 중요한 사실을 위에 기재된 주소, 전화번호 +421 948 042 641 또는 이메일 주소 [email protected]를 통해 컨트롤러에게 전달할 수 있습니다.
개인정보 열람권
정보주체는 컨트롤러가 자신에 관한 개인정보를 처리하고 있는지 여부를 확인받을 권리가 있습니다. 컨트롤러가 개인정보를 처리하고 있는 경우, 정보주체는 해당 개인정보에 접근하고 다음과 같은 추가 정보를 얻을 권리가 있습니다. 즉, 처리 목적, 처리되는 개인정보의 범주, 개인정보가 제공되었거나 제공될 대상, 특히 가능한 경우 제3국의 수령인 또는 국제기구에 관한 정보, 개인정보가 제3국 또는 국제기구로 이전되는 경우 정보주체는 법률이 요구하는 적절한 보호조치에 관하여 안내받을 권리가 있습니다. 또한 개인정보의 보유 기간, 이를 정할 수 없는 경우 그 기간을 결정하는 기준에 관한 정보, 개인정보의 정정, 삭제 또는 처리 제한을 요구할 권리 또는 개인정보 처리에 반대할 권리, 개인정보 보호 절차 개시 신청을 제기할 권리, 개인정보가 귀하로부터 수집되지 않은 경우 개인정보의 출처, 프로파일링을 포함한 자동화된 개별 의사결정의 존재 여부에 관한 정보를 얻을 권리가 있습니다. 프로파일링이란 개인정보를 이용하여 사람과 관련된 특정 개인적 측면, 특히 업무 수행, 경제적 상황, 건강, 개인적 선호, 관심사, 신뢰성, 행동, 위치 또는 이동과 관련된 측면을 평가하는 모든 형태의 자동화된 개인정보 처리를 말합니다. 이러한 경우 컨트롤러는 정보주체에게 특히 사용된 절차와 그러한 개인정보 처리가 정보주체에게 미치는 의미 및 예상되는 결과에 관한 정보를 제공합니다. 컨트롤러는 자신이 처리하는 개인정보를 제공할 의무가 있습니다. 개인정보를 반복하여 제공하는 경우 컨트롤러는 행정 비용에 상응하는 합리적인 수수료를 부과할 수 있습니다. 컨트롤러는 귀하가 요청한 방식으로 귀하에게 개인정보를 제공할 의무가 있습니다. 개인정보를 받을 권리는 다른 자연인의 권리에 불리한 영향을 미쳐서는 안 됩니다.
개인정보 정정권
정보주체는 컨트롤러가 자신에 관한 부정확한 개인정보를 부당한 지체 없이 정정하도록 할 권리가 있습니다. 개인정보 처리 목적에 따라 정보주체는 불완전한 개인정보를 보완할 권리가 있습니다.
개인정보 처리에 대한 반대권
컨트롤러가 프로파일링을 수행하거나 다음의 법적 근거에 따라 개인정보를 처리하는 경우, 정보주체는 자신의 특정한 상황과 관련된 사유로 자신의 개인정보 처리에 반대할 권리가 있습니다.
- 개인정보의 처리가 공익을 위해 수행되는 업무 또는 컨트롤러에게 부여된 공적 권한의 행사를 위해 필요한 경우,
- 개인정보의 처리가 컨트롤러 또는 제3자의 정당한 이익을 위해 필요한 경우.
컨트롤러는 정보주체의 권리나 이익보다 우선하는 개인정보 처리에 관한 필수적인 정당한 이익 또는 법적 청구의 행사를 위한 사유를 입증하지 못하는 한, 정보주체의 개인정보를 더 이상 처리해서는 안 됩니다. 정보주체는 직접 마케팅과 관련된 범위의 프로파일링을 포함하여 직접 마케팅 목적으로 자신에 관한 개인정보를 처리하는 것에 반대할 권리가 있습니다. 정보주체가 직접 마케팅 목적의 개인정보 처리에 반대하는 경우, 컨트롤러는 더 이상 직접 마케팅 목적으로 개인정보를 처리해서는 안 됩니다. 정보주체의 개인정보가 과학적 목적, 역사적 연구 목적 또는 통계적 목적으로 처리되는 경우, 정보주체는 자신의 특정한 상황과 관련된 사유로 자신에 관한 개인정보 처리에 반대할 권리가 있습니다. 다만, 공익상의 이유로 업무를 수행하기 위해 개인정보 처리가 필요한 경우는 제외합니다.
개인정보 삭제권(“잊힐 권리”)
정보주체는 컨트롤러가 자신에 관한 개인정보를 부당한 지체 없이 삭제하도록 할 권리가 있습니다. 귀하가 컨트롤러에게 개인정보 삭제를 요청하는 경우, 컨트롤러는 다음의 경우에 이를 삭제할 의무가 있습니다.
- 개인정보가 수집되거나 그 밖의 방법으로 처리된 목적에 더 이상 필요하지 않은 경우,
- 정보주체가 컨트롤러의 개인정보 처리 근거가 된 동의를 철회하고 개인정보 처리에 관한 다른 법적 근거가 존재하지 않는 경우,
- 정보주체가 개인정보 처리에 반대하고 개인정보 처리에 관한 우선하는 정당한 사유가 없는 경우 또는 정보주체가 직접 마케팅과 관련된 범위의 프로파일링을 포함하여 직접 마케팅 목적의 개인정보 처리에 반대하는 경우,
- 개인정보가 불법적으로 처리된 경우,
- 삭제의 사유가 법질서가 정한 의무의 이행인 경우,
- 개인정보가 법 § 15 제1항에 따른 정보사회 서비스의 제공과 관련하여 수집된 경우.
컨트롤러가 정보주체의 개인정보를 공개하였고 위 조건에 따라 이를 삭제할 의무가 있는 경우, 컨트롤러는 이용 가능한 기술과 비용을 고려하여 해당 개인정보를 처리하는 다른 컨트롤러들에게 해당 개인정보에 대한 링크 및 그 사본 또는 복제본을 삭제하도록 알릴 의무도 있습니다.
컨트롤러는 개인정보가 다음을 위해 필요한 경우 이를 삭제할 의무가 없습니다.
- 표현의 자유에 관한 권리 또는 정보에 관한 권리의 행사,
- 법률 또는 국제조약에 따른 의무의 이행, 또는 공익을 위해 수행되는 업무나 컨트롤러에게 부여된 공적 권한의 행사,
- 공중보건 분야의 공익상 이유,
- 삭제로 인해 해당 처리 목적의 달성이 불가능해지거나 심각하게 저해될 가능성이 있는 경우의 기록 보존 목적, 과학적 목적, 역사적 연구 목적 또는 통계적 목적, 또는
- 법적 청구의 행사.
개인정보 처리 제한권
정보주체는 다음의 경우 컨트롤러가 자신의 개인정보 처리를 제한하도록 할 권리가 있습니다.
- 정보주체가 자신의 개인정보의 정확성에 이의를 제기하는 경우, 컨트롤러는 그 정확성을 확인하는 기간 동안 개인정보 처리를 제한합니다,
- 개인정보 처리가 불법적이며 정보주체가 삭제 대신 그 이용의 제한을 요청하는 경우,
- 컨트롤러가 개인정보 처리 목적으로 개인정보를 더 이상 필요로 하지 않으나 정보주체가 법적 청구의 행사를 위해 이를 필요로 하는 경우, 또는
- 귀하가 개인정보 처리에 반대하는 경우;
- 컨트롤러는 컨트롤러 측의 정당한 사유가 정보주체의 정당한 사유보다 우선하는지 여부가 확인될 때까지 개인정보 처리를 제한합니다.
개인정보 처리가 제한된 경우, 컨트롤러는 저장을 제외하고는 정보주체의 동의가 있는 경우에만 또는 법적 청구의 행사, 타인의 보호 또는 공익상의 이유로만 개인정보를 처리할 수 있습니다. 컨트롤러는 개인정보 처리 제한이 해제되기 전에 정보주체에게 이를 알릴 의무가 있습니다.
개인정보의 정정, 삭제 또는 처리 제한과 관련된 통지 의무
컨트롤러는 불가능하거나 과도한 노력이 필요한 것으로 판명되지 않는 한, 개인정보의 정정, 개인정보의 삭제 또는 개인정보 처리의 제한을 수령인(정보주체의 개인정보를 제공받은 모든 자)에게 통지할 의무가 있습니다. 정보주체가 요청하는 경우 컨트롤러는 정보주체에게 해당 수령인에 관하여 알려 드립니다.
개인정보 이동권
정보주체는 자신에 관한 개인정보로서 자신이 컨트롤러에게 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 받을 권리가 있습니다. 또한 기술적으로 가능하고 귀하의 개인정보 처리가 자동화된 수단(즉, 전자적 방식)으로 이루어지는 경우, 정보주체는 해당 개인정보를 다른 컨트롤러에게 이전할 권리가 있으며, 이때 개인정보는 다음 중 어느 하나에 해당하여 처리되어야 합니다.
- 동의에 근거한 경우,
- 처리가 자동화된 수단으로 이루어지는 경우,
- 또는 정보주체가 당사자인 계약의 이행 또는 정보주체의 요청에 따른 계약 체결 전 조치의 이행을 위해 필요한 경우.
이 권리는 타인의 권리에 불리한 영향을 미쳐서는 안 됩니다. 이동권의 행사는 개인정보 삭제권에 영향을 미치지 않습니다. 이동권은 공익을 위해 수행되는 업무 또는 컨트롤러에게 부여된 공적 권한의 행사를 위해 필요한 개인정보 처리에는 적용되지 않습니다.
개인정보 보호 절차 개시 신청권
정보주체가 개인정보 보호법이 정한 자신의 권리를 직접 침해받은 경우, 정보주체는 법 § 100에 따라 슬로바키아 공화국 개인정보보호청에 개인정보 보호 절차 개시 신청을 제기할 권리가 있습니다. 이 절차의 목적은 자연인의 개인정보 처리 과정에서 그 권리가 침해되었는지 또는 법률 위반이 있었는지를 확인하고, 결함이 확인된 경우 타당하고 적절하다면 시정 조치를 명하거나 법률 위반에 대한 과징금을 부과하는 것입니다. 신청서 양식은 개인정보보호청 웹사이트에 게시되어 있습니다. 절차 개시 신청서에는 신청서에 기재된 주장을 뒷받침하는 증거와, 정보주체가 컨트롤러에게 권리(개인정보 열람권, 개인정보 정정 요구권, 개인정보 삭제권 또는 처리 제한권, 개인정보 처리에 대한 반대권, 개인정보 이동권)를 행사한 경우 이를 증명하는 문서의 사본 또는 그 밖의 증거, 또는 해당 권리를 행사하지 않은 데 대한 특별히 고려할 만한 사유의 기재가 포함되어야 합니다.
위 권리(개인정보 보호 절차 개시 신청권은 제외)는 개인정보 처리를 감독하는 컨트롤러에게 이메일 또는 서면 우편으로 행사할 수 있습니다. 또한 컨트롤러에게 개인정보 유출 또는 컨트롤러의 개인정보 처리와 관련된 그 밖의 중요한 사실을 알릴 수 있습니다.
정보주체는 자신의 개인정보가 부당하게 처리되고 있다고 의심되는 경우 다음 기관에 개인정보 보호 절차 개시 신청을 제기할 수 있습니다.
슬로바키아 공화국 개인정보보호청
소재지: Hraničná 12, 820 07 Bratislava 27
또는 개인정보보호청 웹사이트 http://www.dataprotection.gov.sk를 통해 연락할 수 있습니다.
정보주체가 완전한 행위능력을 갖추지 못한 경우, 그 권리는 법정대리인이 행사할 수 있습니다. 정보주체가 사망한 경우, 정보주체가 이 법에 따라 가졌던 권리는 가까운 사람이 행사할 수 있습니다.
컨트롤러는 개인정보 보호법에 따른 정보주체의 요청을 무료로 처리합니다. 다만, 특별법에 달리 정함이 없는 한 사본 작성, 기술적 매체의 구입 및 정보주체에 대한 정보 발송과 관련하여 합리적으로 발생한 실비를 초과하지 않는 금액은 청구할 수 있습니다. 컨트롤러는 요청이 도달한 날부터 늦어도 30일 이내에 정보주체의 요청을 서면으로 처리할 의무가 있습니다. 컨트롤러는 개인정보 보호법에 따라 정보주체의 권리를 제한하는 경우 이를 부당한 지체 없이 정보주체와 슬로바키아 공화국 개인정보보호청에 서면으로 통지합니다.
5. 제3국 또는 국제기구로의 개인정보 이전
컨트롤러는 어떠한 개인정보도 제3국 또는 국제기구에 제공하지 않습니다.
6. 프로파일링을 포함한 자동화된 개별 의사결정
정보주체인 귀하는 프로파일링을 포함하여 오로지 자동화된 처리에만 근거하고, 귀하에 관한 법적 효력을 발생시키거나 귀하에게 이와 유사하게 중대한 영향을 미치는 결정의 대상이 되지 않을 권리가 있습니다.
컨트롤러는 위에 기재된 어떠한 목적으로 개인정보를 처리할 때에도 자동화된 개별 의사결정이나 프로파일링을 사용하지 않습니다.
7. 개인정보의 보관 및 보호
웹사이트 운영자는 개인정보 보호에 책임감 있고 진지하게 임합니다. 웹사이트 운영자는 개인정보 보호에 관한 관련 법령 및 본 문서에 따라 개인정보를 기밀로 취급합니다.
컨트롤러는 개인정보를 수작업으로 또는 전자 시스템을 이용하여 처리합니다. 컨트롤러는 개인정보의 정확성과 최신성을 보장하고, 개인정보를 무단 또는 불법적인 처리와 우발적인 분실, 파기 또는 손상으로부터 보호하며, 개인정보 보호 수준을 최대한 높이기 위해 필요하고 필수적인 모든 조직적, 기술적 및 관리적 조치를 취하였습니다.
본 개인정보 보호 문서는 시간이 지남에 따라 변경될 수 있습니다. 컨트롤러는 본 문서와 관련된 모든 변경 사항을 웹사이트에 게시하며, 변경을 시행하기 전에 자신이 개인정보를 처리하는 정보주체에게 이를 알립니다. 법률이 요구하는 경우, 컨트롤러는 본 문서를 변경하기 전에 정보주체의 동의를 받습니다.