데이터 보호

쿠키 사용

(1) 앞서 언급한 데이터 외에도 귀하가 당사 웹사이트를 사용할 때 귀하의 컴퓨터에 쿠키가 저장됩니다. 쿠키는 사용자의 하드 드라이브에 저장되고 사용 중인 브라우저에 할당되어 특정 정보가 쿠키를 설정한 위치로 이동하는 작은 텍스트 파일입니다. 쿠키는 프로그램을 실행하거나 바이러스를 컴퓨터로 전송할 수 없습니다. 쿠키는 웹사이트를 전반적으로 더 사용자 친화적이고 효과적으로 만드는 데 사용됩니다.

(2) 이 웹사이트는 다음과 같은 유형의 쿠키를 사용하며, 그 범위와 기능은 아래에 설명되어 있습니다.

• 일시적 쿠키(가. 참조)
• 영구 쿠키(b. 참조).

• 일시적 쿠키는 브라우저를 닫으면 자동으로 삭제됩니다. 여기에는 특히 세션 쿠키가 포함됩니다. 이러한 쿠키는 소위 세션 ID를 저장하여 브라우저의 다양한 요청을 공동 세션에 할당할 수 있습니다. 이를 통해 사용자가 웹사이트에 다시 돌아올 때 사용자의 컴퓨터를 인식할 수 있습니다. 세션 쿠키는 로그아웃하거나 브라우저를 닫으면 삭제됩니다.
• 영구 쿠키는 쿠키에 따라 다를 수 있는 지정된 기간이 지나면 자동으로 삭제됩니다. 브라우저의 보안 설정에서 언제든지 쿠키를 삭제할 수 있습니다.
• 귀하는 원하는 대로 브라우저 설정을 구성하고
  예를 들어 타사 쿠키의 수락을 차단할 수 있습니다. 예를 들어 타사 쿠키 또는 모든 쿠키의 수락을 거부할 수 있습니다. 소위 “제3자 쿠키”는 현재 방문 중인 실제 웹사이트가 아닌 제3자가 설정하는 쿠키입니다. 쿠키를 비활성화하면 이 웹사이트의 모든 기능을 사용하지 못할 수 있음을 알려드립니다.

정보주체의 권리

(1) 동의 철회
개인 데이터 처리가 동의를 기반으로 하는 경우, 귀하는 언제든지 동의를 철회할 권리가 있습니다. 동의 철회는 철회 전 동의에 근거한 처리의 적법성에는 영향을 미치지 않습니다.

귀하는 언제든지 당사에 연락하여 철회권을 행사할 수 있습니다.

(2) 확인 권리
귀하는 당사가 귀하에 관한 개인 데이터를 처리하고 있는지 여부에 대해 컨트롤러에 확인을 요청할 권리가 있습니다. 위의 연락처 정보를 사용하여 언제든지 확인을 요청할 수 있습니다.

(3) 정보에 대한 권리
개인정보가 처리되는 경우 귀하는 언제든지 해당 개인정보 및 다음 정보에 대한 정보를 요청할 수 있습니다:

• 처리 목적
• 처리되는 개인 데이터의 범주.
• 개인 데이터가 공개되었거나 공개될 수신자 또는 수신자 범주, 특히 제3국 또는 국제기구의 수신자.
• 가능한 경우, 개인 데이터가 저장될 것으로 예상되는 기간 또는 가능하지 않은 경우 해당 기간을 결정하는 데 사용된 기준.
• 개인 데이터의 수정 또는 삭제 또는 사용자에 관한 개인 데이터의 처리 제한을 컨트롤러에 요청하거나 그러한 처리에 반대할 수 있는 권리의 존재 여부.
• 감독 기관에 불만을 제기할 권리의 존재 여부.
• 개인 데이터가 데이터 주체로부터 수집되지 않은 경우, 데이터의 출처에 대한 모든 가용 정보
• 제22조(1) 및 (4)에 언급된 프로파일링을 포함한 자동화된 의사 결정의 존재 여부 및 적어도 이러한 경우 관련 논리에 대한 의미 있는 정보와 데이터 주체에 대한 그러한 처리의 중요성 및 예상되는 결과.

개인정보가 제3국 또는 국제기구로 전송되는 경우, 회원님은 전송과 관련하여 GDPR 제46조에 따른 적절한 보호조치에 대한 정보를 받을 권리가 있습니다. 당사는 처리 대상인 개인 데이터의 사본을 제공합니다. 추가 사본 요청에 대해서는 관리 비용에 따라 합리적인 수수료를 부과할 수 있습니다. 귀하가 전자적으로 요청하는 경우, 달리 명시되지 않는 한 해당 정보는 일반적으로 사용되는 전자 형식으로 제공됩니다. 제3항에 따른 사본 수령 권리는 다른 사람의 권리와 자유에 부정적인 영향을 미치지 않아야 합니다.

(4) 정정할 권리
귀하는 자신에 관한 부정확한 개인정보를 지체 없이 정정할 수 있는 권리를 당사에 요청할 수 있습니다. 처리 목적을 고려하여 귀하는 보충 진술서 제공 등의 방법으로 불완전한 개인 데이터를 완성할 수 있는 권리가 있습니다.

(5) 삭제할 권리(“잊혀질 권리”)
귀하는 컨트롤러로부터 부당한 지체 없이 자신에 관한 개인 데이터의 삭제를 요청할 권리가 있으며, 당사는 다음 사유 중 하나에 해당하는 경우 부당한 지체 없이 개인 데이터를 삭제해야 할 의무가 있습니다:

• 개인 데이터가 수집 또는 처리된 목적과 관련하여 더 이상 필요하지 않은 경우
• 데이터 주체가 제6조 1항 (a)호 또는 GDPR 제9조 2항 (a)호에 따라 처리의 근거가 되는 동의를 철회하고 처리에 대한 다른 법적 근거가 없는 경우.
• 데이터 주체가 GDPR 제21조 1항에 따라 처리에 반대하고 처리에 대한 우선적인 합법적 근거가 없는 경우 또는 데이터 주체가 GDPR 제21조 2항에 따라 처리에 반대하는 경우
• 개인 데이터가 불법적으로 처리된 경우.
• 개인 데이터는 컨트롤러가 적용되는 유럽연합 또는 회원국 법률의 법적 의무를 준수하기 위해 삭제되어야 합니다.
• 개인정보는 GDPR 제8조(1)에 언급된 정보 사회 서비스 제공과 관련하여 수집되었습니다.

개인정보처리자가 개인정보를 공개하고 제1항에 따라 해당 개인정보를 삭제할 의무가 있는 경우, 개인정보처리자는 이용 가능한 기술 및 구현 비용을 고려하여 기술적 조치를 포함한 합리적인 조치를 취하여 정보 주체가 해당 개인정보에 대한 링크, 복사 또는 복제에 대해 삭제를 요청했음을 해당 개인정보를 처리하는 컨트롤러에 알려야 합니다(해당 컨트롤러에 의해 삭제 요청이 있는 경우).

삭제할 권리(‘잊혀질 권리’)는 처리가 필요한 한 존재하지 않습니다:

• 표현과 정보의 자유에 대한 권리를 행사하기 위한 경우
• 처리자가 적용되는 유럽연합 또는 회원국 법률에 따라 처리를 요구하는 법적 의무를 준수하거나 공익을 위해 수행되는 업무의 수행 또는 처리자에게 부여된 공적 권한의 행사를 위해 처리하는 경우.
• 제9조(2)(h) 및 (i) 및 GDPR 제9조(3)에 따른 공중 보건 분야의 공익을 위한 이유
• 제1항에 언급된 권리가 해당 처리의 목적 달성을 불가능하게 하거나 심각하게 저해할 가능성이 있는 한 GDPR 제89조 제1항에 따른 공익, 과학적 또는 역사적 연구 목적 또는 통계적 목적을 위한 보관 목적; 또는
• 법적 청구권의 설정, 행사 또는 방어를 위해.

(6) 처리 제한에 대한 권리
귀하는 다음 조건 중 하나가 충족되는 경우 당사에 귀하의 개인 데이터 처리를 제한하도록 요구할 권리가 있습니다.

• 개인 데이터의 정확성에 대해 데이터 주체가 이의를 제기하고, 컨트롤러가 개인 데이터의 정확성을 확인할 수 있는 기간 동안 이의를 제기하는 경우.
• 처리가 불법이며 데이터 주체가 개인 데이터의 삭제에 반대하고 대신 사용 제한을 요청하는 경우.
• 처리자가 처리 목적을 위해 더 이상 개인 데이터를 필요로 하지 않지만 데이터 주체가 법적 청구의 설정, 행사 또는 방어를 위해 개인 데이터를 요구하는 경우, 또는
• 데이터 주체가 컨트롤러의 정당한 근거가 데이터 주체의 근거보다 우선하는지 여부가 확인될 때까지 GDPR 제21조 1항에 따라 처리에 이의를 제기한 경우.

위의 조건에 따라 처리가 제한되는 경우, 해당 개인정보는 저장을 제외하고는 데이터 주체의 동의가 있거나 법적 청구권의 설정, 행사 또는 방어, 다른 자연인 또는 법인의 권리 보호 또는 유럽연합 또는 회원국의 중요한 공익을 위한 경우에만 처리됩니다.

처리 제한 권리를 주장하기 위해 데이터 주체는 위에 제공된 연락처 정보를 사용하여 언제든지 당사에 연락할 수 있습니다.

(7) 데이터 이동에 대한 권리
귀하는 당사에 제공한 귀하에 관한 개인 데이터를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 받을 권리가 있으며, 다음 중 하나에 해당하는 경우 개인 데이터가 제공된 컨트롤러의 방해 없이 해당 데이터를 다른 컨트롤러로 전송할 수 있는 권리가 있습니다.

• 처리가 제6조 제1항(a) 또는 제9조 제2항(a)에 따른 동의 또는 제6조 제1항(b)에 따른 계약에 근거하는 경우.
• 처리가 자동화된 수단에 의해 수행되는 경우.

제1항에 따라 데이터 이동권을 행사할 때 귀하는 기술적으로 가능한 경우 한 컨트롤러에서 다른 컨트롤러로 직접 개인 데이터를 전송할 수 있는 권리를 갖습니다. 데이터 이동권 행사는 삭제권(‘잊혀질 권리’)에 영향을 미치지 않습니다. 이 권리는 공익을 위해 수행되는 업무의 수행 또는 컨트롤러에게 부여된 공적 권한의 행사에 필요한 처리에는 적용되지 않습니다.

(8) 이의를 제기할 권리
귀하는 해당 조항에 근거한 프로파일링을 포함하여 GDPR 제6조(1)의 (e) 또는 (f)항에 근거한 자신에 관한 개인 데이터 처리에 대해 언제든지 자신의 특정 상황과 관련된 근거를 들어 이의를 제기할 권리가 있습니다. 컨트롤러는 데이터 주체의 이익, 권리 및 자유에 우선하는 처리 또는 법적 청구의 수립, 행사 또는 방어를 위한 처리에 대한 강력한 합법적 근거를 입증하지 않는 한 더 이상 개인 데이터를 처리해서는 안 됩니다.

직접 마케팅 목적으로 개인 데이터를 처리하는 경우, 회원님은 해당 직접 마케팅과 관련된 범위 내에서 프로파일링을 포함하여 그러한 마케팅을 위한 회원님에 관한 개인 데이터 처리에 언제든지 이의를 제기할 권리가 있습니다. 직접 마케팅 목적의 처리에 이의를 제기하는 경우 해당 개인 데이터는 더 이상 이러한 목적으로 처리되지 않습니다.

정보 사회 서비스 이용과 관련하여 지침 2002/58/EC에도 불구하고 귀하는 기술 사양을 사용하는 자동화된 수단을 통해 거부권을 행사할 수 있습니다.

귀하는 공익상의 이유로 수행되는 업무의 수행을 위해 처리가 필요한 경우를 제외하고, 제89조 1항에 따라 과학적 또는 역사적 연구 목적 또는 통계 목적으로 수행되는 자신에 관한 개인 데이터 처리에 대해 자신의 특정 상황과 관련된 근거를 들어 이의를 제기할 권리가 있습니다.

귀하는 언제든지 해당 관리자에게 연락하여 이의를 제기할 권리를 행사할 수 있습니다.

(9) 프로파일링을 포함한 개별 사건에서의 자동화된 결정
사용자는 자신과 관련하여 법적 효력을 발생시키거나 이와 유사하게 자신에게 중대한 영향을 미치는 프로파일링을 포함한 자동화된 처리만을 근거로 한 결정의 적용을 받지 않을 권리가 있습니다. 이는 결정의 경우에는 적용되지 않습니다:

• 정보 주체와 컨트롤러 간의 계약 체결 또는 이행을 위해 필요한 경우.
• 컨트롤러가 적용되는 유럽연합 또는 회원국 법률에 의해 승인되고 데이터 주체의 권리와 자유 및 정당한 이익을 보호하기 위한 적절한 조치를 규정하고 있는 경우, 또는
• 데이터 주체의 명시적 동의에 기반한 경우.

데이터 컨트롤러는 데이터 주체의 권리와 자유 및 정당한 이익을 보호하기 위한 적절한 조치를 시행해야 하며, 최소한 컨트롤러 측의 인적 개입을 얻고 자신의 관점을 표현하고 결정에 이의를 제기할 수 있는 권리를 보호해야 합니다.

데이터 주체는 언제든지 해당 컨트롤러에 연락하여 이 권리를 행사할 수 있습니다.

(10) 감독 기관에 불만을 제기할 권리
다른 행정적 또는 사법적 구제 수단을 침해하지 않고, 정보 주체는 자신과 관련된 개인 데이터 처리가 본 규정을 위반한다고 판단하는 경우 특히 자신의 거주지, 근무지 또는 침해가 발생한 회원국의 감독 기관에 불만을 제기할 수 있는 권리를 가집니다(예: 거주지, 근무지 또는 침해 혐의가 있는 장소).

(11) 효과적인 사법적 구제를 받을 권리
GDPR 제77조에 따라 감독 기관에 불만을 제기할 권리를 포함하여 이용 가능한 행정적 또는 사법 외적 구제 수단을 침해하지 않고, 귀하는 본 규정을 준수하지 않은 개인 데이터 처리의 결과로 본 규정에 따른 귀하의 권리가 침해되었다고 판단되는 경우 효과적인 사법적 구제 수단을 받을 권리가 있습니다.