개인정보 처리방침

1처리자(관리자)

관리자는 WEB LOFT SRL이며, 주소는 Str. Buzoieni 14, Sector 5, 부쿠레슈티, 루마니아, 사업자번호 44674942, 상업등기 J40/13171/2021입니다.

개인정보보호책임자는 지정하지 않았습니다. 당사의 활동은 GDPR 제37조가 정한 경우에 해당하지 않기 때문입니다. 개인정보에 관한 문의는 [email protected] 또는 +40 728 354 886으로 연락해 주십시오.

2수집하는 정보

본 사이트에는 사용자 계정이 없으며 온라인 판매도 하지 않습니다. 두 가지 경우에 정보를 수집합니다.

• 문의 양식: 이름, 이메일 주소, 제목과 메시지 내용, 그리고 동의를 확인하는 체크박스. 그 외에는 요구하지 않으며 추론하지도 않습니다.
• 트래픽 측정(동의하신 경우에만): 방문한 페이지, 유입 페이지, 페이지 주소에 포함된 매개변수(예: 캠페인 유입 경로), 클릭하신 외부 링크, 브라우저 및 기기에 관한 기술 정보, 그리고 무작위로 생성된 방문자 식별자.

3법적 근거와 목적

두 경우 모두 이용자의 동의를 근거로 처리합니다.

• 양식 메시지: 동의(GDPR 제6조 제1항 (a)). 전송 전 체크박스를 선택함으로써 표시됩니다. 문의에 답변하고 협업 가능성을 논의하는 목적으로만 사용합니다.
• 트래픽 측정: 동의(GDPR 제6조 제1항 (a)). 배너의 ‘동의’ 버튼으로 표시됩니다. 동의하시기 전에는 아무것도 측정하지 않으며, 동의는 페이지 하단의 ‘쿠키 설정’에서 언제든지 철회할 수 있습니다. 어떤 페이지가 읽히고 방문자가 어디에서 오는지 파악하는 데 사용합니다.

이용자에게 법적 효력을 미치는 자동화된 결정을 하지 않으며, 프로파일링도 하지 않습니다.

4보관 기간

• 문의 양식 메시지: 수신일로부터 3년 — 상담에서 비롯된 청구에 대한 일반 소멸시효 기간입니다. 이후 삭제합니다.
• 트래픽 데이터: 14개월. 이후 당사 분석 인스턴스에서 제거합니다.

5그 밖의 접근 주체

정보를 판매하거나 대여하지 않습니다. 서비스 제공을 실제로 돕는 주체에게만, 각각 수탁 처리자로서, 명시된 목적에 한하여 제공합니다.

• SMTP2GO — 문의 양식이 생성한 이메일의 발송. 해당 서비스의 유럽 엔드포인트를 사용합니다.
• 호스팅 제공업체 — webloft.ro가 구동되는 서버를 운영합니다.
• Cloudflare, Inc.(미국) — webloft.ro와 analytics.webloft.ro로 향하는 모든 요청이 거치는 네트워크입니다. 페이지를 전송하고 공격과 자동화된 트래픽으로부터 사이트를 보호합니다. 모든 네트워크 중개자와 마찬가지로 각 요청의 IP 주소와 기술 정보를 볼 수 있습니다. 미국으로의 이전은 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)에 근거하며, Cloudflare의 데이터 처리 부속서에 따라 유럽연합 집행위원회의 표준계약조항을 보조 수단으로 합니다.

트래픽 통계는 당사 자체 인프라(analytics.webloft.ro)에서 저장·처리되며, 제3자 분석 제공업체는 이용하지 않습니다. 다만 측정 요청은 사이트의 모든 트래픽과 마찬가지로 Cloudflare를 거칩니다. 법령이 요구하는 경우 당국에 정보를 제공할 수 있습니다.

6트래픽 측정과 로컬 저장소

본 사이트는 자체 쿠키를 설정하지 않습니다. 유일한 쿠키는 Cloudflare가 설정하는 cf_clearance로, 브라우저가 자동화된 트래픽 확인을 통과했음을 확인하는 보안 쿠키입니다. 사이트 보호에 필요하므로 배너에서의 선택과 관계없이 설정되며, 유효 기간은 1년입니다.

그 밖에는 브라우저의 localStorage를 사용하며, 여기에도 쿠키와 동일한 규정이 적용됩니다(ePrivacy 지침 제5조 제3항, 루마니아에서는 법률 506/2004).

트래픽 측정에는 자체 호스팅한 Rybbit(analytics.webloft.ro)을 사용합니다. 측정 스크립트는 ‘동의’를 누르신 후에만 로드됩니다. 브라우저에는 다음 값이 기록될 수 있습니다:

• rybbit-visitor-id — 측정 도구가 기록하는 무작위 방문자 식별자로, 동의하신 후에만 기록됩니다.
• gdpr-consent — 배너에서의 선택. 페이지마다 다시 묻지 않기 위한 값입니다.
• webloft-lang — 선호하는 사이트 언어.

거부하시거나 아무것도 선택하지 않으시면 측정 스크립트는 로드되지 않으며, 페이지 조회가 전송되거나 식별자가 기록되지 않습니다. 선택은 모든 페이지 하단의 ‘쿠키 설정’에서 언제든지 변경할 수 있습니다. 동의를 철회하시면 방문자 식별자가 브라우저에서 삭제되고 페이지가 측정 없이 다시 로드됩니다. 철회 전에 기록된 페이지 조회는 14개월의 보관 기간이 끝날 때까지 통계에 남습니다.

7이용자의 권리

GDPR에 따라 아래의 권리가 있습니다. [email protected]로 연락하시면 1개월 이내에 답변드립니다.

• 열람 — 당사가 보유한 본인의 정보를 확인할 권리.
• 정정 — 부정확한 정보의 정정을 요구할 권리.
• 삭제 — 보관할 이유가 없어진 정보의 삭제를 요구할 권리.
• 제한 — 정보를 보존한 채 처리를 중단시킬 권리.
• 이동 — 재사용 가능한 형식으로 정보를 받을 권리.
• 반대 — 처리에 반대할 권리.
• 동의 철회 — 언제든지 가능하며, 그 전에 적법하게 이루어진 처리에는 영향을 미치지 않습니다.

당사의 답변에 만족하지 못하실 경우, 루마니아 국가 개인정보처리 감독기관(ANSPDCP, B-dul General Gheorghe Magheru 28-30, Sector 1, 부쿠레슈티, anspdcp.ro)에 진정을 제기하실 수 있습니다.

8변경 및 문의

본 방침을 변경하는 경우 페이지 상단의 날짜를 갱신합니다.

개인정보에 관한 문의: [email protected] 또는 +40 728 354 886.