개인정보 보호정책

본 개인정보 처리방침은 당사의 온라인 서비스 및 관련 웹사이트, 기능, 콘텐츠, 그리고 소셜 미디어 프로필과 같은 외부 온라인 플랫폼(이하 "온라인 서비스") 내에서 이루어지는 개인정보(이하 "데이터") 처리의 성격, 범위 및 목적에 대해 알려드립니다. "처리" 또는 "데이터 관리자"와 같은 용어는 일반 데이터 보호 규정(GDPR) 제4조의 정의를 따릅니다.

책임이 있는

세계복음주의연맹 파트너십 eV.

린페이롱 박사 (이사회 위원)

주소 미정

본

데이터 보호 책임자

미정

처리되는 데이터 유형:

– 재고 데이터(예: 이름, 주소).

– 연락처 정보 (예: 이메일, 전화번호).

– 콘텐츠 데이터(예: 텍스트 항목, 사진, 동영상).

– 이용 데이터(예: 방문한 웹사이트, 콘텐츠에 대한 관심도, 접속 시간).

– 메타데이터/통신 데이터(예: 장치 정보, IP 주소).

처리 목적

– 온라인 서비스 제공, 기능 및 콘텐츠.

- 문의 요청에 응답하고 사용자와 소통합니다.

– 보안 조치.

- 도달률 측정/마케팅

사용된 용어

„개인정보“란 식별되거나 식별 가능한 자연인(이하 „정보주체“라 함)과 관련된 모든 정보를 의미합니다. 식별 가능한 자연인이란 이름, 식별 번호, 위치 데이터, 온라인 식별자(예: 쿠키)와 같은 식별자 또는 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성과 관련된 하나 이상의 요소를 참조하여 직간접적으로 식별될 수 있는 사람을 말합니다.

„"처리"란 자동화된 수단을 사용하거나 사용하지 않고 개인 데이터 또는 개인 데이터 집합에 대해 수행되는 모든 작업 또는 일련의 작업을 의미합니다. 이 용어는 광범위하며 사실상 모든 데이터 처리를 포괄합니다.

"데이터 관리자"라는 용어는 개인 데이터 처리의 목적과 수단을 단독으로 또는 다른 주체와 공동으로 결정하는 자연인 또는 법인, 공공 기관, 대행사 또는 기타 단체를 의미합니다.

관련 법적 근거

GDPR 제13조에 따라, 당사는 개인정보 처리의 법적 근거를 다음과 같이 알려드립니다. 본 개인정보 처리방침에 달리 명시되지 않는 한, 다음 사항이 적용됩니다. 동의 획득의 법적 근거는 GDPR 제6조 제1항 (a)호 및 제7조입니다. 서비스 제공 및 계약 이행, 그리고 문의에 대한 답변을 위한 개인정보 처리의 법적 근거는 GDPR 제6조 제1항 (b)호입니다. 법적 의무 준수를 위한 개인정보 처리의 법적 근거는 GDPR 제6조 제1항 (c)호입니다. 당사의 정당한 이익 보호를 위한 개인정보 처리의 법적 근거는 GDPR 제6조 제1항 (f)호입니다. 개인정보 처리가 정보 주체 또는 다른 자연인의 생명에 대한 중대한 이익 보호에 필요한 경우, GDPR 제6조 제1항 (d)호가 법적 근거가 됩니다.

보안 조치

저희 개인정보 처리방침의 내용을 정기적으로 검토해 주시기 바랍니다. 데이터 처리 활동에 변경 사항이 발생할 경우 즉시 개인정보 처리방침을 업데이트할 예정입니다. 변경 사항으로 인해 귀하의 조치(예: 동의)가 필요하거나 기타 개별적인 통지가 필요한 경우 알려드리겠습니다.

처리업체 및 제3자와의 협력

당사가 데이터 처리 과정에서 다른 개인 및 회사(처리자 또는 제3자)에게 데이터를 공개하거나 전송하거나 접근 권한을 부여하는 경우, 이는 법적 허가(예: GDPR 제6조 1항 b호에 따라 계약 이행을 위해 결제 서비스 제공업체와 같은 제3자에게 데이터를 전송해야 하는 경우), 귀하의 동의, 법적 의무 또는 당사의 정당한 이익(예: 에이전트, 웹 호스팅 업체 등을 이용하는 경우)에 근거해서만 이루어집니다.

당사가 소위 "데이터 처리 계약"에 따라 제3자에게 데이터 처리를 위탁하는 경우, 이는 GDPR 제28조에 의거하여 이루어집니다.

제3국으로의 송금

당사가 제3국(즉, 유럽 연합(EU) 또는 유럽 경제 지역(EEA) 외부)에서 데이터를 처리하거나, 제3자 서비스를 이용하거나 제3자에게 데이터를 공개 또는 전송하는 과정에서 이러한 처리가 발생하는 경우, 이는 당사의 (사전)계약상 의무 이행에 필요한 경우, 귀하의 동의에 따른 경우, 법적 의무에 따른 경우, 또는 당사의 정당한 이익에 따른 경우에만 이루어집니다. 법적 또는 계약상 허용된 경우를 제외하고, 당사는 GDPR 제44조 이하의 특별 요건을 충족하는 경우에만 제3국에서 데이터를 처리하거나 처리하도록 합니다. 이는 예를 들어, EU와 동등한 수준의 데이터 보호가 공식적으로 인정되었거나 공식적으로 인정된 특정 계약 의무(소위 "표준 계약 조항")를 준수하는 것과 같은 특별한 보호 조치를 기반으로 처리가 이루어짐을 의미합니다.

데이터 주체의 권리

귀하는 개인정보처리방침(GDPR) 제15조에 따라 귀하에 관한 데이터가 처리되고 있는지 여부에 대한 확인을 요청할 권리, 해당 데이터에 접근할 권리, 추가 정보 및 데이터 사본을 요청할 권리가 있습니다.

GDPR 제16조에 따라 귀하는 본인의 개인정보를 보완하거나 부정확한 개인정보를 정정하도록 요청할 권리가 있습니다.

GDPR 제17조에 따라 귀하는 해당 데이터의 삭제를 지체 없이 요청할 권리가 있으며, 또는 GDPR 제18조에 따라 데이터 처리의 제한을 요청할 권리가 있습니다.

귀하는 GDPR 제20조에 따라 귀하가 당사에 제공한 귀하에 관한 데이터에 대한 접근을 요청하고 해당 데이터를 다른 데이터 관리자에게 전송하도록 요청할 권리가 있습니다.

또한, GDPR 제77조에 따라 귀하는 관할 감독 기관에 불만을 제기할 권리가 있습니다.

철회권

귀하는 향후 효력을 발생하도록 GDPR 제7조 3항에 따라 동의를 철회할 권리가 있습니다.

이의를 제기할 권리

개인정보보호법(GDPR) 제21조에 따라 언제든지 향후 개인정보 처리에 대해 이의를 제기할 수 있습니다. 특히 직접 마케팅 목적의 처리에 대해 이의를 제기할 수 있습니다.

쿠키는 사용자의 컴퓨터에 저장되는 작은 파일입니다. 쿠키에는 다양한 종류의 정보가 저장될 수 있습니다. 쿠키는 주로 사용자가 온라인 서비스를 방문하는 동안 또는 방문 후에도 사용자(또는 쿠키가 저장된 기기)에 대한 정보를 저장하는 데 사용됩니다. "세션 쿠키" 또는 "임시 쿠키"라고도 하는 임시 쿠키는 사용자가 온라인 서비스를 종료하고 브라우저를 닫으면 삭제됩니다. 예를 들어, 이러한 쿠키에는 온라인 쇼핑몰의 장바구니 내용이나 로그인 상태가 저장될 수 있습니다. "영구 쿠키"는 브라우저를 닫은 후에도 계속 저장됩니다. 예를 들어, 이러한 쿠키는 로그인 상태를 저장하여 사용자가 며칠 후 사이트에 다시 방문할 때 로그인 상태를 유지할 수 있도록 합니다. 마찬가지로, 사용자의 관심사를 이러한 쿠키에 저장하여 사용자 통계 또는 마케팅 목적으로 활용할 수도 있습니다. 제3자 쿠키는 온라인 서비스 운영자가 아닌 다른 제공업체에서 제공하는 쿠키를 말합니다(운영자 자체 쿠키는 퍼스트파티 쿠키라고 합니다).

당사는 임시 쿠키와 영구 쿠키를 사용할 수 있으며, 이에 대한 자세한 내용은 개인정보처리방침에서 확인할 수 있습니다.

사용자가 컴퓨터에 쿠키가 저장되는 것을 원하지 않는 경우, 브라우저의 시스템 설정에서 해당 옵션을 비활성화해야 합니다. 저장된 쿠키는 브라우저 시스템 설정에서 삭제할 수 있습니다. 쿠키를 비활성화하면 이 온라인 서비스의 기능에 제한이 생길 수 있습니다.

일반적으로 온라인 마케팅 목적으로 쿠키를 사용하는 것에 대해, 특히 추적 목적의 쿠키 사용에 대해서는 미국 웹사이트 http://www.aboutads.info/choices/ 또는 유럽 웹사이트 http://www.youronlinechoices.com/을 통해 이의를 제기할 수 있습니다. 또한, 브라우저 설정에서 쿠키를 비활성화하여 쿠키 저장을 차단할 수 있습니다. 다만, 이 경우 웹사이트의 모든 기능을 사용하지 못할 수 있음을 유의하시기 바랍니다.

데이터 삭제

당사가 처리하는 데이터는 GDPR 제17조 및 제18조에 따라 삭제되거나 처리가 제한됩니다. 본 개인정보 처리방침에 명시적으로 달리 규정된 경우를 제외하고, 당사가 저장하는 데이터는 원래 목적에 더 이상 필요하지 않고 보관해야 할 법적 의무가 없는 즉시 삭제됩니다. 데이터가 다른 법적으로 허용된 목적에 필요하여 삭제되지 않는 경우, 해당 데이터의 처리는 제한됩니다. 즉, 데이터는 차단되어 다른 목적으로 처리되지 않습니다. 이는 예를 들어 상법 또는 세법상의 이유로 보관해야 하는 데이터에 적용됩니다.

독일의 법적 요건에 따라, 특히 독일 상법(HGB) 제257조 1항에 의거하여 기록물(상장, 재고 목록, 기초 대차대조표, 연간 재무제표, 상업 서신, 회계 서류 등)은 6년 동안, 그리고 독일 세법(AO) 제147조 1항에 의거하여 기록물(장부, 기록, 경영 보고서, 회계 서류, 상업 및 사업 서신, 세금 관련 서류 등)은 10년 동안 보관해야 합니다.

오스트리아의 법적 요건에 따르면, 특히 회계 장부, 영수증/송장, 계정, 증빙서류, 사업 서류, 수입 및 지출 명세서 등과 같은 기록은 7년 동안 보관해야 하며, 부동산 관련 기록은 22년, 그리고 EU 회원국 내 비사업자에게 제공되는 전자 서비스, 통신, 방송 및 텔레비전 서비스와 관련된 문서는 10년 동안 보관해야 합니다. 이러한 서비스 제공을 위해 미니 원스톱 샵(MOSS)이 사용되는 경우에 한합니다.

호스팅

당사가 사용하는 호스팅 서비스는 인프라 및 플랫폼 서비스, 컴퓨팅 용량, 저장 공간 및 데이터베이스 서비스, 보안 서비스, 기술 유지 보수 서비스 등 본 온라인 서비스를 운영하는 데 필요한 서비스를 제공합니다.

이 과정에서 당사 또는 당사의 호스팅 제공업체는 GDPR 제6조 제1항 f호 및 제28조(데이터 처리 계약 체결)에 의거하여 본 온라인 서비스의 효율적이고 안전한 제공이라는 정당한 이익을 바탕으로 고객, 잠재 고객 및 본 온라인 서비스 방문자의 재고 데이터, 연락처 데이터, 콘텐츠 데이터, 계약 데이터, 사용 데이터, 메타 데이터 및 커뮤니케이션 데이터를 처리합니다.

접근 데이터 및 로그 파일 수집

저희, 또는 정확히는 저희의 호스팅 제공업체는 GDPR 제6조 1항 f호에 따른 정당한 이익에 근거하여 이 서비스가 위치한 서버에 대한 모든 접속 정보(소위 서버 로그 파일)를 수집합니다. 접속 데이터에는 접속한 웹사이트 이름, 파일, 접속 날짜 및 시간, 전송된 데이터 양, 접속 성공 여부, 브라우저 종류 및 버전, 사용자 운영 체제, 리퍼러 URL(이전에 방문한 페이지), IP 주소 및 요청 제공업체가 포함됩니다.

보안상의 이유(예: 오용 또는 사기 행위 조사)로 로그 파일 정보는 최대 7일 동안 보관된 후 삭제됩니다. 증거 보존이 필요한 데이터는 해당 사건이 완전히 해결될 때까지 삭제 대상에서 제외됩니다.

당사는 정관 및 사업 관행에 따라 서비스를 제공합니다.

당사는 회원, 후원자, 잠재적 회원, 고객 또는 기타 개인의 데이터를 GDPR 제6조 제1항 (b)에 따라 처리합니다. 이는 당사가 해당 개인에게 계약 서비스를 제공하거나 기존 사업 관계(예: 회원과의 관계) 내에서 활동하는 경우, 또는 당사 자신이 서비스 및 기부금의 수혜자인 경우에 해당합니다. 또한, 당사는 행정 업무 또는 홍보와 같은 당사의 정당한 이익을 근거로 GDPR 제6조 제1항 (f)에 따라 데이터 주체의 데이터를 처리합니다.

이러한 맥락에서 처리되는 데이터, 그 성격, 범위, 목적 및 처리 필요성은 기본 계약 관계에 따라 결정됩니다. 일반적으로 여기에는 개인 데이터(예: 이름, 주소 등), 연락처 정보(예: 이메일 주소, 전화번호 등), 계약 데이터(예: 이용 서비스, 제공된 콘텐츠 및 정보, 담당자 이름)가 포함되며, 유료 서비스 또는 제품을 제공하는 경우 결제 데이터(예: 은행 정보, 결제 내역 등)도 포함됩니다.

당사는 법적 및 사업적 목적 달성에 더 이상 필요하지 않은 데이터를 삭제합니다. 데이터 삭제 여부는 각 업무 및 계약 관계에 따라 결정됩니다. 사업 목적의 데이터 처리의 경우, 당사는 해당 데이터가 사업 거래에 필요한 기간 동안, 그리고 보증 또는 책임 의무 이행에 필요한 기간 동안 데이터를 보유합니다. 데이터 보유 필요성은 3년마다 검토하며, 그렇지 않을 경우 법정 보유 기간이 적용됩니다.

등록 기능

사용자는 선택적으로 사용자 계정을 생성할 수 있습니다. 등록 시 필수 입력 정보에 대한 안내가 제공됩니다. 등록 시 입력한 데이터는 서비스 이용 목적으로만 사용됩니다. 서비스 범위 변경이나 기술적 문제 등 서비스 또는 등록 관련 정보는 이메일을 통해 사용자에게 안내될 수 있습니다. 사용자가 계정을 해지하면, GDPR 제6조 제1항 c호에 따라 상법상 또는 세법상 보존이 필요한 경우를 제외하고 사용자 계정 관련 데이터는 삭제됩니다. 사용자는 계정 해지 전 데이터 백업을 반드시 수행해야 합니다. 당사는 계약 기간 동안 저장된 모든 사용자 데이터를 영구적으로 삭제할 권리가 있습니다.

사용자가 당사의 회원가입 및 로그인 기능을 이용하고 사용자 계정을 관리할 때, 당사는 사용자의 IP 주소와 각 활동 시간을 저장합니다. 이러한 저장 행위는 당사의 정당한 이익과 사용자의 개인정보 보호에 대한 권리에 근거합니다. 당사는 일반적으로 이러한 데이터를 제3자와 공유하지 않으며, 다만 당사의 권리 주장을 위해 필요한 경우 또는 GDPR 제6조 제1항 c호에 따라 법적으로 의무가 있는 경우에는 예외적으로 공유할 수 있습니다. IP 주소는 익명화되거나 최대 7일 후 삭제됩니다.

연락하다

귀하께서 당사에 연락하시는 경우(예: 문의 양식, 이메일, 전화 또는 소셜 미디어), 귀하께서 제공하시는 정보는 귀하의 문의 처리를 목적으로 GDPR 제6조 1항 (b)에 따라 처리됩니다. 귀하의 정보는 고객 관계 관리 시스템("CRM 시스템") 또는 유사한 문의 관리 시스템에 저장될 수 있습니다.

더 이상 필요하지 않은 문의는 삭제합니다. 문의 보존 필요성은 2년마다 검토하며, 법적 보관 의무도 적용됩니다.

댓글 구독

사용자는 GDPR 제6조 1항 a호에 따라 동의하에 후속 댓글 구독을 신청할 수 있습니다. 신청 시 제공된 이메일 주소의 소유자임을 확인하기 위해 확인 이메일이 발송됩니다. 사용자는 언제든지 댓글 구독을 해지할 수 있으며, 확인 이메일에는 해지 방법이 안내되어 있습니다. 사용자 동의 기록을 위해 가입 시간과 사용자의 IP 주소를 저장하며, 사용자가 구독을 해지하면 해당 정보를 삭제합니다.

뉴스레터 구독은 언제든지 해지하실 수 있습니다. 즉, 동의를 철회하실 수 있습니다. 당사는 정당한 이익을 위해 구독 해지된 이메일 주소를 최대 3년 동안 보관한 후 삭제할 수 있습니다. 이는 이전에 제공된 동의를 입증하기 위한 목적에 한하며, 잠재적 소송에 대한 방어 목적으로만 사용됩니다. 동의 사실이 확인되면 언제든지 개별 삭제를 요청할 수 있습니다.

타사 서비스 및 콘텐츠 통합

당사는 온라인 서비스 내에서 제3자 제공업체의 콘텐츠 또는 서비스 제공을 이용합니다. 이는 당사의 정당한 이익(즉, GDPR 제6조 1항 f호에 따른 온라인 서비스의 분석, 최적화 및 경제적 운영에 대한 이익)에 근거하여 동영상이나 글꼴과 같은 콘텐츠 및 서비스를 통합하기 위한 것입니다(이하 "콘텐츠"라 함).

이러한 콘텐츠를 제공하기 위해서는 제3자 콘텐츠 제공업체가 사용자의 IP 주소를 알고 있어야 합니다. IP 주소 없이는 사용자의 브라우저로 콘텐츠를 전송할 수 없기 때문입니다. 따라서 IP 주소는 콘텐츠를 표시하는 데 필수적입니다. 당사는 IP 주소를 콘텐츠 전송 목적으로만 사용하는 제공업체의 콘텐츠만 사용하도록 노력하고 있습니다. 제3자 제공업체는 통계 또는 마케팅 목적으로 소위 픽셀 태그(웹 비콘이라고도 하는 보이지 않는 그래픽)를 사용할 수도 있습니다. 이러한 픽셀 태그를 통해 이 웹사이트 페이지의 방문자 트래픽과 같은 정보를 분석할 수 있습니다. 익명화된 정보는 사용자의 기기에 쿠키로 저장될 수 있으며, 브라우저 및 운영 체제에 대한 기술 정보, 참조 웹사이트, 방문 시간, 당사 온라인 서비스 이용에 대한 기타 정보 등을 포함할 수 있으며, 다른 출처의 정보와 결합될 수도 있습니다.