개인정보 보호

 
개인정보 처리방침
 
저희 회사에 관심을 가져 주셔서 대단히 기쁘게 생각합니다. 17 Minute Languages 경영진에게 개인정보 보호는 특히 높은 우선순위를 가집니다. 17 Minute Languages의 인터넷 페이지는 개인정보를 제공하지 않고도 이용할 수 있습니다. 다만 정보주체가 저희 웹사이트를 통해 회사의 특별 서비스를 이용하고자 하는 경우에는 개인정보의 처리가 필요해질 수 있습니다. 개인정보의 처리가 필요하고 그러한 처리에 대한 법적 근거가 없는 경우, 저희는 원칙적으로 정보주체의 동의를 받습니다.
 
정보주체의 성명, 주소, 이메일 주소 또는 전화번호와 같은 개인정보의 처리는 항상 일반개인정보보호규정(General Data Protection Regulation, GDPR)에 부합하고 17 Minute Languages에 적용되는 국가별 개인정보 보호 규정에 따라 이루어집니다. 저희 회사는 이 개인정보 처리방침을 통해 저희가 수집·이용·처리하는 개인정보의 성격, 범위 및 목적을 일반 대중에게 알리고자 합니다. 또한 정보주체는 이 개인정보 처리방침을 통해 자신에게 부여된 권리에 대해 안내받습니다.
 
17 Minute Languages는 컨트롤러로서 이 웹사이트를 통해 처리되는 개인정보를 최대한 완벽하게 보호하기 위하여 다수의 기술적·조직적 조치를 시행하고 있습니다. 그러나 인터넷 기반의 데이터 전송에는 원칙적으로 보안상의 허점이 있을 수 있으므로 절대적인 보호가 보장되지 않을 수 있습니다. 이러한 이유로 모든 정보주체는 개인정보를 대체 수단, 예를 들어 전화로 저희에게 전달할 자유가 있습니다.
 
용어 정의
 
17 Minute Languages의 개인정보 처리방침은 유럽 입법자가 일반개인정보보호규정(GDPR)을 채택하면서 사용한 용어를 기반으로 합니다. 저희 개인정보 처리방침은 일반 대중은 물론 고객과 사업 파트너도 읽고 이해할 수 있어야 합니다. 이를 위해 먼저 사용되는 용어를 설명하고자 합니다.
 
이 개인정보 처리방침에서는 특히 다음과 같은 용어를 사용합니다.
 
a) 개인정보
 
개인정보란 식별되었거나 식별 가능한 자연인(“정보주체”)과 관련된 모든 정보를 말합니다. 식별 가능한 자연인이란 특히 성명, 식별번호, 위치정보, 온라인 식별자와 같은 식별자를 참조하거나, 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 특유한 하나 이상의 요소를 참조하여 직접 또는 간접적으로 식별될 수 있는 사람을 말합니다.
 
b) 정보주체
 
정보주체란 처리를 담당하는 컨트롤러가 그 개인정보를 처리하는, 식별되었거나 식별 가능한 모든 자연인을 말합니다.
 
c) 처리
 
처리란 자동화된 수단에 의한 것인지 여부와 관계없이 개인정보 또는 개인정보 집합에 대해 수행되는 모든 작업 또는 일련의 작업을 말하며, 수집, 기록, 조직, 구조화, 저장, 개작 또는 변경, 검색, 조회, 이용, 전송에 의한 공개, 배포 또는 그 밖의 방법으로 이용 가능하게 하는 것, 정렬 또는 결합, 제한, 삭제 또는 파기 등이 이에 해당합니다.
 
d) 처리의 제한
 
처리의 제한이란 저장된 개인정보의 향후 처리를 제한할 목적으로 해당 개인정보에 표시를 하는 것을 말합니다.
 
e) 프로파일링
 
프로파일링이란 자연인과 관련된 특정 개인적 측면을 평가하기 위하여, 특히 해당 자연인의 업무 성과, 경제적 상황, 건강, 개인적 선호, 관심사, 신뢰성, 행동, 위치 또는 이동에 관한 측면을 분석하거나 예측하기 위하여 개인정보를 이용하는 모든 형태의 자동화된 개인정보 처리를 말합니다.
 
f) 가명처리
 
가명처리란 추가 정보를 사용하지 않고는 개인정보가 더 이상 특정 정보주체에게 귀속될 수 없도록 하는 방식으로 개인정보를 처리하는 것을 말합니다. 다만 그러한 추가 정보는 별도로 보관되어야 하며, 개인정보가 식별되었거나 식별 가능한 자연인에게 귀속되지 않도록 보장하기 위한 기술적·조직적 조치가 적용되어야 합니다.
 
g) 컨트롤러 또는 처리를 담당하는 컨트롤러
 
컨트롤러 또는 처리를 담당하는 컨트롤러란 단독으로 또는 다른 자와 공동으로 개인정보 처리의 목적과 수단을 결정하는 자연인 또는 법인, 공공기관, 기관 또는 그 밖의 단체를 말합니다. 그러한 처리의 목적과 수단이 유럽연합 또는 회원국 법률에 의해 결정되는 경우, 컨트롤러 또는 컨트롤러 지정을 위한 구체적 기준은 유럽연합 또는 회원국 법률로 정할 수 있습니다.
 
h) 프로세서
 
프로세서란 컨트롤러를 대신하여 개인정보를 처리하는 자연인 또는 법인, 공공기관, 기관 또는 그 밖의 단체를 말합니다.
 
i) 수령인
 
수령인이란 제3자인지 여부와 관계없이 개인정보가 공개되는 자연인 또는 법인, 공공기관, 기관 또는 그 밖의 단체를 말합니다. 다만 유럽연합 또는 회원국 법률에 따라 특정 조사의 범위 내에서 개인정보를 받을 수 있는 공공기관은 수령인으로 간주되지 않습니다. 해당 공공기관에 의한 그러한 데이터의 처리는 처리 목적에 따라 적용되는 개인정보 보호 규정을 준수해야 합니다.
 
j) 제3자
 
제3자란 정보주체, 컨트롤러, 프로세서 및 컨트롤러 또는 프로세서의 직접적인 권한 아래에서 개인정보를 처리할 권한을 부여받은 사람을 제외한 자연인 또는 법인, 공공기관, 기관 또는 단체를 말합니다.
 
k) 동의
 
정보주체의 동의란 정보주체가 진술 또는 명백한 적극적 행위를 통해 자신과 관련된 개인정보의 처리에 동의한다는 의사를 표시하는, 자유롭게 제공되고 구체적이며 충분한 정보에 근거한 명확한 의사 표시를 말합니다.
 
2. 컨트롤러의 명칭 및 주소
 
일반개인정보보호규정(GDPR), 유럽연합 회원국에서 적용되는 그 밖의 개인정보 보호법 및 개인정보 보호와 관련된 기타 규정상의 컨트롤러는 다음과 같습니다. 17 Minute Languages, Udo Gollub, Balanstr. 73 / 21A, 81541 Munich, Germany, 전화: +49-89-52033479, 이메일: https://www.17-minute-languages.com/en/faq, 웹사이트: www.17-minute-languages.com
 
3. 쿠키
 
17 Minute Languages의 인터넷 페이지는 쿠키를 사용합니다. 쿠키는 인터넷 브라우저를 통해 컴퓨터 시스템에 저장되는 텍스트 파일입니다.
 
많은 인터넷 사이트와 서버가 쿠키를 사용합니다. 많은 쿠키에는 이른바 쿠키 ID가 포함되어 있습니다. 쿠키 ID는 쿠키의 고유 식별자입니다. 쿠키 ID는 문자열로 구성되며, 이를 통해 인터넷 페이지와 서버가 쿠키가 저장된 특정 인터넷 브라우저에 연결될 수 있습니다. 이로써 방문한 인터넷 사이트와 서버는 정보주체의 개별 브라우저를 다른 쿠키를 포함하는 다른 인터넷 브라우저와 구별할 수 있습니다. 특정 인터넷 브라우저는 고유한 쿠키 ID를 통해 인식되고 식별될 수 있습니다.
 
쿠키를 사용함으로써 17 Minute Languages는 쿠키 설정 없이는 불가능했을 보다 사용자 친화적인 서비스를 이 웹사이트 이용자에게 제공할 수 있습니다.
 
쿠키를 통해 저희 웹사이트의 정보와 제안을 이용자를 고려하여 최적화할 수 있습니다. 앞서 언급한 바와 같이 쿠키를 통해 저희는 웹사이트 이용자를 다시 인식할 수 있습니다. 이러한 인식의 목적은 이용자가 저희 웹사이트를 더 쉽게 이용할 수 있도록 하는 것입니다. 예를 들어 쿠키를 사용하는 웹사이트 이용자는 웹사이트에 접속할 때마다 접속 정보를 입력할 필요가 없습니다. 웹사이트가 이를 대신 처리하고, 이를 위해 쿠키가 이용자의 컴퓨터 시스템에 저장되기 때문입니다. 또 다른 예로는 온라인 쇼핑몰의 장바구니 쿠키가 있습니다. 온라인 쇼핑몰은 쿠키를 통해 고객이 가상 장바구니에 담은 상품을 기억합니다.
 
정보주체는 사용하는 인터넷 브라우저를 적절히 설정함으로써 언제든지 저희 웹사이트를 통한 쿠키 설정을 차단할 수 있으며, 이로써 쿠키 설정을 영구적으로 거부할 수 있습니다. 또한 이미 설정된 쿠키는 인터넷 브라우저 또는 기타 소프트웨어 프로그램을 통해 언제든지 삭제할 수 있습니다. 이는 널리 사용되는 모든 인터넷 브라우저에서 가능합니다. 정보주체가 사용하는 인터넷 브라우저에서 쿠키 설정을 비활성화하는 경우, 저희 웹사이트의 모든 기능을 완전히 이용하지 못할 수 있습니다.
 
3a. 쿠키 및 추적 기술에 대한 동의
 
저희 웹사이트를 처음 방문하시면 쿠키 배너가 저희가 고객님의 기기에 저장하거나 기기에서 읽어 오고자 하는 쿠키 및 유사 기술을 안내해 드립니다. 반드시 필요한 쿠키(예: 장바구니, 로그인, 언어 선택)는 독일 전기통신·디지털서비스 데이터보호법(TDDDG) 제25조 제2항 제2호에 근거하여 동의 없이 설정됩니다. 그 밖의 모든 쿠키 및 추적 기술—특히 Google Ads, Facebook Pixel, Microsoft Advertising/Bing UET, Taboola, Outbrain, MGID 및 (활성화된 경우) Anthropic Claude / OpenAI ChatGPT—은 TDDDG 제25조 제1항 및 GDPR 제6조 제1항 (a)호에 따른 고객님의 명시적 동의가 있는 경우에만 사용됩니다. 고객님은 쿠키 설정(바닥글의 링크)을 다시 열어 언제든지 장래에 대하여 동의를 철회하실 수 있습니다.
 
4. 일반 데이터 및 정보의 수집
 
17 Minute Languages의 웹사이트는 정보주체 또는 자동화된 시스템이 웹사이트를 호출할 때마다 일련의 일반 데이터 및 정보를 수집합니다. 이러한 일반 데이터 및 정보는 서버 로그 파일에 저장됩니다. 수집될 수 있는 항목은 (1) 사용된 브라우저 유형 및 버전, (2) 접속 시스템이 사용하는 운영체제, (3) 접속 시스템이 저희 웹사이트에 도달하기 전에 거친 웹사이트(이른바 리퍼러), (4) 하위 웹사이트, (5) 인터넷 사이트 접속 날짜 및 시간, (6) 인터넷 프로토콜 주소(IP 주소), (7) 접속 시스템의 인터넷 서비스 제공자, (8) 저희 정보기술 시스템에 대한 공격이 발생한 경우 사용될 수 있는 기타 유사한 데이터 및 정보입니다.
 
이러한 일반 데이터 및 정보를 이용할 때 17 Minute Languages는 정보주체에 관한 어떠한 결론도 도출하지 않습니다. 오히려 이 정보는 (1) 저희 웹사이트의 콘텐츠를 올바르게 제공하고, (2) 저희 웹사이트의 콘텐츠와 광고를 최적화하며, (3) 저희 정보기술 시스템과 웹사이트 기술의 장기적인 운영 가능성을 보장하고, (4) 사이버 공격이 발생한 경우 형사 소추에 필요한 정보를 법 집행 기관에 제공하기 위해 필요합니다. 따라서 17 Minute Languages는 익명으로 수집된 데이터와 정보를 통계적으로 분석하며, 그 목적은 저희 회사의 개인정보 보호와 데이터 보안을 강화하고 저희가 처리하는 개인정보에 대해 최적의 보호 수준을 보장하는 것입니다. 서버 로그 파일의 익명 데이터는 정보주체가 제공한 모든 개인정보와 분리하여 저장됩니다.
 
5. 저희 웹사이트에서의 회원 가입
 
정보주체는 개인정보를 제공하여 컨트롤러의 웹사이트에 회원 가입할 수 있습니다. 어떤 개인정보가 컨트롤러에게 전송되는지는 가입에 사용되는 각 입력 양식에 따라 결정됩니다. 정보주체가 입력한 개인정보는 오로지 컨트롤러의 내부 이용 및 컨트롤러 자신의 목적을 위해서만 수집되고 저장됩니다. 컨트롤러는 컨트롤러에게 귀속되는 내부 목적을 위해 개인정보를 이용하는 하나 이상의 프로세서(예: 택배업체)로 개인정보가 전송되도록 요청할 수 있습니다.
 
컨트롤러의 웹사이트에 회원 가입하면 인터넷 서비스 제공자(ISP)가 할당하고 정보주체가 사용하는 IP 주소, 가입 날짜 및 시간도 저장됩니다. 이 데이터의 저장은 이것이 저희 서비스의 남용을 방지하고 필요한 경우 저질러진 범죄를 조사할 수 있는 유일한 방법이라는 배경에서 이루어집니다. 그런 점에서 이 데이터의 저장은 컨트롤러를 보호하기 위해 필요합니다. 이 데이터는 데이터를 제공할 법적 의무가 있거나 그 전송이 형사 소추에 기여하는 경우가 아닌 한 제3자에게 제공되지 않습니다.
 
개인정보를 자발적으로 제공하여 이루어지는 정보주체의 회원 가입은 컨트롤러가 사안의 성격상 가입한 이용자에게만 제공될 수 있는 콘텐츠나 서비스를 정보주체에게 제공할 수 있도록 하기 위한 것입니다. 가입한 사람은 가입 시 제공한 개인정보를 언제든지 자유롭게 변경하거나 컨트롤러의 데이터베이스에서 완전히 삭제하도록 할 수 있습니다.
 
컨트롤러는 요청이 있는 경우 언제든지 각 정보주체에게 해당 정보주체에 관하여 어떤 개인정보가 저장되어 있는지에 대한 정보를 제공합니다. 또한 컨트롤러는 법정 보존 의무가 없는 한 정보주체의 요청 또는 통지에 따라 개인정보를 정정하거나 삭제합니다. 이와 관련하여 컨트롤러의 모든 직원이 정보주체의 연락 담당자로서 응대합니다.
 
6. 뉴스레터 구독
 
17 Minute Languages의 웹사이트에서 이용자는 저희 회사의 뉴스레터를 구독할 수 있습니다. 이 목적으로 사용되는 입력 양식에 따라 어떤 개인정보가 전송되는지, 그리고 언제 컨트롤러에게 뉴스레터가 신청되는지가 결정됩니다.
 
17 Minute Languages는 뉴스레터를 통해 고객과 사업 파트너에게 회사의 제안에 대해 정기적으로 안내합니다. 정보주체는 (1) 유효한 이메일 주소를 보유하고 있고 (2) 뉴스레터 발송을 신청한 경우에만 회사의 뉴스레터를 받을 수 있습니다. 정보주체가 뉴스레터 발송을 위해 처음 등록한 이메일 주소로는 법적인 이유로 더블 옵트인 방식에 따라 확인 이메일이 발송됩니다. 이 확인 이메일은 정보주체로서 해당 이메일 주소의 소유자가 뉴스레터를 수신할 권한이 있는지 여부를 증명하는 데 사용됩니다.
 
뉴스레터 신청 시 저희는 신청 당시 인터넷 서비스 제공자(ISP)가 할당하고 정보주체가 사용한 컴퓨터 시스템의 IP 주소와 신청 날짜 및 시간도 저장합니다. 이 데이터의 수집은 나중에 정보주체의 이메일 주소에 대한 (가능한) 남용을 파악하기 위해 필요하며, 따라서 컨트롤러의 법적 보호에 기여합니다.
 
뉴스레터 신청의 일환으로 수집된 개인정보는 오로지 저희 뉴스레터를 발송하는 데에만 사용됩니다. 또한 뉴스레터 서비스의 운영 또는 해당 신청을 위해 필요한 경우, 예를 들어 뉴스레터 제공 내용이 변경되거나 기술적 환경이 변경되는 경우에는 뉴스레터 구독자에게 이메일로 안내할 수 있습니다. 뉴스레터 서비스가 수집한 개인정보는 제3자에게 전송되지 않습니다. 정보주체는 언제든지 저희 뉴스레터 구독을 해지할 수 있습니다. 정보주체가 뉴스레터 발송을 위해 제공한 개인정보 저장에 대한 동의는 언제든지 철회할 수 있습니다. 동의 철회를 위해 각 뉴스레터에 해당 링크가 포함되어 있습니다. 또한 컨트롤러의 웹사이트에서 직접 언제든지 뉴스레터 구독을 해지하거나 다른 방법으로 컨트롤러에게 이를 알리는 것도 가능합니다.
 
7. 뉴스레터 추적
 
17 Minute Languages의 뉴스레터에는 이른바 추적 픽셀이 포함되어 있습니다. 추적 픽셀은 로그 파일 기록 및 분석을 가능하게 하기 위해 HTML 형식으로 발송되는 이메일에 삽입된 아주 작은 그래픽입니다. 이를 통해 온라인 마케팅 캠페인의 성공 또는 실패를 통계적으로 분석할 수 있습니다. 삽입된 추적 픽셀을 근거로 17 Minute Languages는 정보주체가 이메일을 열었는지 여부와 그 시점, 그리고 정보주체가 이메일에 포함된 어떤 링크를 호출했는지 확인할 수 있습니다.
 
뉴스레터에 포함된 추적 픽셀을 통해 수집된 이러한 개인정보는 뉴스레터 발송을 최적화하고 향후 뉴스레터의 콘텐츠를 정보주체의 관심사에 더욱 잘 맞추기 위해 컨트롤러가 저장하고 분석합니다. 이러한 개인정보는 제3자에게 제공되지 않습니다. 정보주체는 더블 옵트인 방식을 통해 제출한 해당 별도의 동의 의사 표시를 언제든지 철회할 권리가 있습니다. 철회 후 이러한 개인정보는 컨트롤러에 의해 삭제됩니다. 17 Minute Languages는 뉴스레터 수신 해지를 자동으로 철회로 간주합니다.
 
8. 웹사이트를 통한 연락 방법
 
17 Minute Languages의 웹사이트에는 저희 회사와 신속하게 전자적으로 연락하고 저희와 직접 소통할 수 있도록 하는 정보가 포함되어 있으며, 여기에는 이른바 전자우편의 일반 주소(이메일 주소)도 포함됩니다. 정보주체가 이메일 또는 문의 양식을 통해 컨트롤러에게 연락하는 경우, 정보주체가 전송한 개인정보는 자동으로 저장됩니다. 정보주체가 자발적으로 컨트롤러에게 전송한 이러한 개인정보는 처리 또는 정보주체와의 연락을 목적으로 저장됩니다. 이 개인정보는 제3자에게 전송되지 않습니다.
 
9. 개인정보의 정기적 삭제 및 차단
 
컨트롤러는 정보주체의 개인정보를 저장 목적을 달성하는 데 필요한 기간 동안만, 또는 컨트롤러에게 적용되는 법률이나 규정에서 유럽 입법자 또는 그 밖의 입법자가 허용하는 범위 내에서만 처리하고 저장합니다.
 
저장 목적이 소멸하거나 유럽 입법자 또는 그 밖의 관할 입법자가 정한 저장 기간이 만료되는 경우, 개인정보는 법적 요건에 따라 정기적으로 차단되거나 삭제됩니다.
 
10. 정보주체의 권리
 
GDPR상 컨트롤러에 대한 관할 감독기관은 다음과 같습니다.
바이에른주 데이터보호감독청(BayLDA)
Promenade 18, 91522 Ansbach, Germany
전화: +49 (0)981 180093-0
이메일: poststelle@lda.bayern.de
웹: https://www.lda.bayern.de
 
a) 확인을 받을 권리
 
모든 정보주체는 유럽 입법자가 부여한 권리로서, 자신과 관련된 개인정보가 처리되고 있는지 여부에 대한 확인을 컨트롤러로부터 받을 권리를 가집니다. 정보주체가 이 확인을 받을 권리를 행사하고자 하는 경우, 언제든지 컨트롤러의 어느 직원에게나 연락할 수 있습니다.
 
b) 열람권
 
모든 정보주체는 유럽 입법자가 부여한 권리로서, 언제든지 컨트롤러로부터 자신에 관하여 저장된 개인정보에 대한 정보를 무료로 제공받고 이 정보의 사본을 받을 권리를 가집니다. 또한 유럽의 지침 및 규정은 정보주체에게 다음 정보를 열람할 권리를 보장합니다.
처리 목적
관련된 개인정보의 범주
개인정보가 공개되었거나 공개될 수령인 또는 수령인의 범주, 특히 제3국 또는 국제기구의 수령인
가능한 경우 개인정보가 저장될 것으로 예상되는 기간, 또는 이것이 불가능한 경우 그 기간을 정하는 데 사용되는 기준
컨트롤러에게 개인정보의 정정 또는 삭제나 정보주체와 관련된 개인정보 처리의 제한을 요구하거나 그러한 처리에 반대할 권리의 존재
감독기관에 민원을 제기할 권리의 존재
개인정보가 정보주체로부터 수집되지 않은 경우, 그 출처에 관한 이용 가능한 모든 정보
GDPR 제22조 제1항 및 제4항에 규정된 프로파일링을 포함한 자동화된 의사결정의 존재 및, 적어도 그러한 경우에는, 관련된 논리에 관한 의미 있는 정보와 그러한 처리가 정보주체에게 미치는 중요성 및 예상되는 결과
 
또한 정보주체는 개인정보가 제3국 또는 국제기구로 이전되는지 여부에 관한 정보를 받을 권리를 가집니다. 이전되는 경우, 정보주체는 이전과 관련된 적절한 보호 조치에 대해 안내받을 권리를 가집니다.
 
정보주체가 이 열람권을 행사하고자 하는 경우, 언제든지 컨트롤러의 어느 직원에게나 연락할 수 있습니다.
 
c) 정정권
 
모든 정보주체는 유럽 입법자가 부여한 권리로서, 자신과 관련된 부정확한 개인정보를 지체 없이 정정하도록 컨트롤러에게 요구할 권리를 가집니다. 처리 목적을 고려하여 정보주체는 보충 진술서를 제공하는 방법 등을 통해 불완전한 개인정보를 보완하도록 할 권리를 가집니다.
 
정보주체가 이 정정권을 행사하고자 하는 경우, 언제든지 컨트롤러의 어느 직원에게나 연락할 수 있습니다.
 
d) 삭제권(잊힐 권리)
 
모든 정보주체는 유럽 입법자가 부여한 권리로서, 자신과 관련된 개인정보를 지체 없이 삭제하도록 컨트롤러에게 요구할 권리를 가지며, 처리가 필요하지 않은 한 다음 사유 중 하나에 해당하는 경우 컨트롤러는 개인정보를 지체 없이 삭제할 의무를 집니다.
개인정보가 수집되었거나 그 밖의 방법으로 처리된 목적과 관련하여 더 이상 필요하지 않은 경우
정보주체가 GDPR 제6조 제1항 (a)호 또는 GDPR 제9조 제2항 (a)호에 따른 처리의 근거가 되는 동의를 철회하고, 처리에 대한 다른 법적 근거가 없는 경우
정보주체가 GDPR 제21조 제1항에 따라 처리에 반대하고 처리에 대한 우선하는 정당한 사유가 없는 경우, 또는 정보주체가 GDPR 제21조 제2항에 따라 처리에 반대하는 경우
개인정보가 불법적으로 처리된 경우
컨트롤러에게 적용되는 유럽연합 또는 회원국 법률상의 법적 의무를 준수하기 위해 개인정보를 삭제해야 하는 경우
개인정보가 GDPR 제8조 제1항에 규정된 정보사회 서비스의 제공과 관련하여 수집된 경우
 
위 사유 중 하나에 해당하고 정보주체가 17 Minute Languages에 저장된 개인정보의 삭제를 요청하고자 하는 경우, 언제든지 컨트롤러의 어느 직원에게나 연락할 수 있습니다. 17 Minute Languages의 직원은 삭제 요청이 즉시 이행되도록 신속하게 조치합니다.
 
컨트롤러가 개인정보를 공개했고 제17조 제1항에 따라 그 개인정보를 삭제할 의무가 있는 경우, 컨트롤러는 이용 가능한 기술과 시행 비용을 고려하여 기술적 조치를 포함한 합리적인 조치를 취하여, 처리가 필요하지 않은 범위에서 해당 개인정보를 처리하는 다른 컨트롤러에게 정보주체가 그러한 컨트롤러에게 해당 개인정보에 대한 모든 링크 또는 그 사본이나 복제본의 삭제를 요청했다는 사실을 알립니다. 17 Minute Languages의 직원이 개별 사안에서 필요한 조치를 마련합니다.
 
e) 처리 제한권
 
모든 정보주체는 유럽 입법자가 부여한 권리로서, 다음 중 하나에 해당하는 경우 컨트롤러에게 처리의 제한을 요구할 권리를 가집니다.
정보주체가 개인정보의 정확성에 이의를 제기하는 경우, 컨트롤러가 개인정보의 정확성을 확인할 수 있는 기간 동안
처리가 불법적이고 정보주체가 개인정보의 삭제에 반대하며 그 대신 개인정보 이용의 제한을 요구하는 경우
컨트롤러는 처리 목적을 위해 더 이상 개인정보를 필요로 하지 않으나, 정보주체가 법적 청구의 입증, 행사 또는 방어를 위해 이를 필요로 하는 경우
정보주체가 GDPR 제21조 제1항에 따라 처리에 반대한 경우, 컨트롤러의 정당한 사유가 정보주체의 정당한 사유보다 우선하는지 여부가 확인될 때까지
 
위 조건 중 하나가 충족되고 정보주체가 17 Minute Languages에 저장된 개인정보의 처리 제한을 요청하고자 하는 경우, 언제든지 컨트롤러의 어느 직원에게나 연락할 수 있습니다. 17 Minute Languages의 직원이 처리 제한 조치를 취합니다.
 
f) 개인정보 이동권
 
모든 정보주체는 유럽 입법자가 부여한 권리로서, 자신이 컨트롤러에게 제공한 자신과 관련된 개인정보를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 받을 권리를 가집니다. 처리가 GDPR 제6조 제1항 (a)호 또는 GDPR 제9조 제2항 (a)호에 따른 동의나 GDPR 제6조 제1항 (b)호에 따른 계약에 근거하고 처리가 자동화된 수단으로 수행되는 한, 정보주체는 개인정보를 제공받은 컨트롤러의 방해 없이 해당 데이터를 다른 컨트롤러에게 전송할 권리를 가집니다. 다만 처리가 공익을 위하여 수행되는 업무의 이행 또는 컨트롤러에게 부여된 공적 권한의 행사를 위해 필요한 경우에는 그러하지 않습니다.
 
또한 정보주체는 GDPR 제20조 제1항에 따른 개인정보 이동권을 행사할 때, 기술적으로 가능하고 다른 사람의 권리와 자유를 침해하지 않는 경우 개인정보를 한 컨트롤러에서 다른 컨트롤러로 직접 전송하도록 할 권리를 가집니다.
 
개인정보 이동권을 주장하기 위하여 정보주체는 언제든지 17 Minute Languages의 어느 직원에게나 연락할 수 있습니다.
 
g) 반대권
 
모든 정보주체는 유럽 입법자가 부여한 권리로서, 자신의 특정한 상황과 관련된 사유로 GDPR 제6조 제1항 (e)호 또는 (f)호에 근거한 자신과 관련된 개인정보의 처리에 대해 언제든지 반대할 권리를 가집니다. 이는 이러한 규정에 근거한 프로파일링에도 적용됩니다.
 
반대가 있는 경우 17 Minute Languages는 해당 개인정보를 더 이상 처리하지 않습니다. 다만 저희가 정보주체의 이익, 권리 및 자유보다 우선하는 처리에 대한 설득력 있는 정당한 사유를 입증할 수 있거나, 처리가 법적 청구의 입증, 행사 또는 방어를 위한 것인 경우에는 그러하지 않습니다.
 
17 Minute Languages가 직접 마케팅 목적으로 개인정보를 처리하는 경우, 정보주체는 그러한 마케팅을 위한 자신과 관련된 개인정보의 처리에 대해 언제든지 반대할 권리를 가집니다. 이는 그러한 직접 마케팅과 관련된 범위에서 프로파일링에도 적용됩니다. 정보주체가 17 Minute Languages에 대해 직접 마케팅 목적의 처리에 반대하는 경우, 17 Minute Languages는 더 이상 이러한 목적으로 개인정보를 처리하지 않습니다.
 
또한 정보주체는 자신의 특정한 상황과 관련된 사유로, 17 Minute Languages가 과학적 또는 역사적 연구 목적이나 GDPR 제89조 제1항에 따른 통계 목적으로 자신과 관련된 개인정보를 처리하는 것에 반대할 권리를 가집니다. 다만 처리가 공익상의 이유로 수행되는 업무의 이행을 위해 필요한 경우에는 그러하지 않습니다.
 
반대권을 행사하기 위하여 정보주체는 17 Minute Languages의 어느 직원에게나 연락할 수 있습니다. 또한 정보주체는 정보사회 서비스의 이용과 관련하여 지침 2002/58/EC에도 불구하고 기술 사양을 이용한 자동화된 수단으로 반대권을 행사할 자유가 있습니다.
 
h) 프로파일링을 포함한 자동화된 개별 의사결정
 
모든 정보주체는 유럽 입법자가 부여한 권리로서, 자신에 대해 법적 효과를 발생시키거나 이와 유사하게 자신에게 중대한 영향을 미치는, 프로파일링을 포함한 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리를 가집니다. 다만 해당 결정이 (1) 정보주체와 컨트롤러 간의 계약 체결 또는 이행을 위해 필요하지 않거나, (2) 컨트롤러에게 적용되고 정보주체의 권리와 자유 및 정당한 이익을 보호하기 위한 적절한 조치도 규정하는 유럽연합 또는 회원국 법률에 의해 허용되지 않거나, (3) 정보주체의 명시적 동의에 근거하지 않는 경우에 한합니다.
 
결정이 (1) 정보주체와 컨트롤러 간의 계약 체결 또는 이행을 위해 필요하거나 (2) 정보주체의 명시적 동의에 근거하는 경우, 17 Minute Languages는 정보주체의 권리와 자유 및 정당한 이익을 보호하기 위한 적절한 조치를 시행하며, 여기에는 적어도 컨트롤러 측의 인적 개입을 받을 권리, 자신의 견해를 표명할 권리 및 결정에 이의를 제기할 권리가 포함됩니다.
 
정보주체가 자동화된 개별 의사결정과 관련된 권리를 행사하고자 하는 경우, 언제든지 17 Minute Languages의 어느 직원에게나 연락할 수 있습니다.
 
i) 개인정보 처리 동의를 철회할 권리
 
모든 정보주체는 유럽 입법자가 부여한 권리로서, 언제든지 자신의 개인정보 처리에 대한 동의를 철회할 권리를 가집니다.
 
정보주체가 동의를 철회할 권리를 행사하고자 하는 경우, 언제든지 17 Minute Languages의 어느 직원에게나 연락할 수 있습니다.
 
11. 지원자 및 채용 절차에 관한 개인정보 보호
 
컨트롤러는 채용 절차의 처리를 목적으로 지원자의 개인정보를 수집하고 처리합니다.
 
처리는 전자적으로도 이루어질 수 있습니다.
 
이는 특히 지원자가 이메일 또는 웹사이트의 웹 양식을 통해 해당 지원 서류를 컨트롤러에게 제출하는 경우에 해당합니다.
 
컨트롤러가 지원자와 근로계약을 체결하는 경우, 제출된 데이터는 법적 요건을 준수하여 고용 관계의 처리를 목적으로 저장됩니다.
 
컨트롤러가 지원자와 근로계약을 체결하지 않는 경우, 지원 서류는 불합격 결정 통지 후 2개월이 지나면 자동으로 삭제됩니다. 다만 컨트롤러의 다른 정당한 이익이 삭제에 반하지 않는 경우에 한합니다.
 
이와 관련된 다른 정당한 이익으로는 예를 들어 일반평등대우법(AGG)에 따른 절차에서의 입증 책임이 있습니다.
 
12. Facebook의 적용 및 이용에 관한 데이터 보호 규정
 
컨트롤러는 이 웹사이트에 Facebook사의 구성 요소를 통합했습니다. Facebook은 소셜 네트워크입니다.
 
소셜 네트워크는 인터넷상의 사회적 만남의 장소이자 온라인 커뮤니티로서, 일반적으로 이용자가 가상 공간에서 서로 소통하고 교류할 수 있게 합니다. 소셜 네트워크는 의견과 경험을 교환하는 플랫폼 역할을 하거나 인터넷 커뮤니티가 개인적 또는 업무 관련 정보를 제공할 수 있게 할 수 있습니다. Facebook은 소셜 네트워크 이용자가 개인 프로필을 만들고, 사진을 업로드하고, 친구 요청을 통해 네트워크를 형성할 수 있게 합니다.
 
Facebook의 운영 회사는 Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States입니다. 미국 또는 캐나다 이외의 지역에 거주하는 사람의 경우, 컨트롤러는 Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland입니다.
 
컨트롤러가 운영하고 Facebook 구성 요소(Facebook 플러그인)가 통합된 이 인터넷 웹사이트의 개별 페이지 중 하나를 호출할 때마다, 정보주체의 정보기술 시스템에 있는 웹 브라우저는 Facebook 구성 요소를 통해 Facebook으로부터 해당 Facebook 구성 요소의 표시를 다운로드하도록 자동으로 요청받습니다. 모든 Facebook 플러그인의 개요는 https://developers.facebook.com/docs/plugins/에서 확인할 수 있습니다. 이 기술적 절차를 통해 Facebook은 정보주체가 저희 웹사이트의 어떤 하위 페이지를 방문했는지 알게 됩니다.
 
정보주체가 동시에 Facebook에 로그인되어 있는 경우, Facebook은 정보주체가 저희 웹사이트를 호출할 때마다, 그리고 저희 인터넷 사이트에 머무는 전체 기간 동안 정보주체가 저희 인터넷 페이지의 어떤 하위 페이지를 방문했는지 인식합니다. 이 정보는 Facebook 구성 요소를 통해 수집되어 정보주체의 해당 Facebook 계정에 연결됩니다. 정보주체가 저희 웹사이트에 통합된 Facebook 버튼 중 하나, 예를 들어 "좋아요" 버튼을 클릭하거나 댓글을 작성하는 경우, Facebook은 이 정보를 정보주체의 개인 Facebook 사용자 계정과 연결하고 해당 개인정보를 저장합니다.
 
정보주체가 저희 웹사이트를 호출하는 시점에 동시에 Facebook에 로그인되어 있으면, Facebook은 언제나 Facebook 구성 요소를 통해 정보주체의 저희 웹사이트 방문에 관한 정보를 받습니다. 이는 정보주체가 Facebook 구성 요소를 클릭하는지 여부와 관계없이 발생합니다. 정보주체가 Facebook으로의 이러한 정보 전송을 원하지 않는 경우, 저희 웹사이트를 호출하기 전에 자신의 Facebook 계정에서 로그아웃하여 이를 방지할 수 있습니다.
 
https://facebook.com/about/privacy/에서 확인할 수 있는 Facebook이 공개한 데이터 보호 지침은 Facebook의 개인정보 수집, 처리 및 이용에 관한 정보를 제공합니다. 또한 그곳에서는 Facebook이 정보주체의 사생활을 보호하기 위해 어떤 설정 옵션을 제공하는지 설명합니다. 아울러 Facebook으로의 데이터 전송을 차단할 수 있도록 다양한 구성 옵션이 제공됩니다. 정보주체는 이러한 애플리케이션을 이용하여 Facebook으로의 데이터 전송을 차단할 수 있습니다.
 
13. Taboola의 적용 및 이용에 관한 데이터 보호 규정 저희 웹사이트는 저희 웹사이트 내와 제3자 웹사이트에서 이용자가 관심을 가질 만한 추가 콘텐츠를 강조하여 보여 주는 Taboola 제공자의 기술을 사용합니다. 제공자는 Taboola Germany GmbH, Friedrichstraße 68, 10117 Berlin입니다(모회사: Taboola.com Ltd., 이스라엘; 데이터는 미국으로도 이전될 수 있습니다). Taboola 쿠키의 설정과 고객님 기기로부터의 정보 읽기는 GDPR 제6조 제1항 (a)호와 연계한 TDDDG 제25조 제1항에 따른 고객님의 동의에 근거합니다. 이후 가명처리된 이용 데이터의 처리는 GDPR 제6조 제1항 (f)호에 근거하며, 정당한 이익은 저희 웹사이트의 수요에 맞는 구성과 최적화입니다. 고객님은 언제든지 장래에 대하여 동의를 철회하실 수 있습니다. Taboola의 데이터 보호 관행에 관한 추가 정보는 https://www.taboola.com/privacy-policy에서 확인하실 수 있습니다. 관심 기반 추천을 위한 추적은 https://www.taboola.com/privacy-policy#optout에서 언제든지 거부(옵트아웃)하실 수 있습니다.
 
14. Outbrain의 적용 및 이용에 관한 데이터 보호 규정 저희 웹사이트는 저희 웹사이트 내와 제3자 웹사이트에서 이용자가 관심을 가질 만한 추가 콘텐츠를 강조하여 보여 주는 Outbrain 제공자의 기술을 사용합니다. 제공자는 Outbrain UK Ltd., 5 New Bridge Street, London EC4V 6JJ, United Kingdom입니다(모회사: Outbrain Inc., 미국 뉴욕). Outbrain이 통합한 추가 읽을거리 추천(예: 기사 하단)은 이용자가 이전에 읽은 콘텐츠를 바탕으로 순수하게 가명처리된 방식으로 결정됩니다. Outbrain 쿠키의 설정과 고객님 기기로부터의 정보 읽기는 GDPR 제6조 제1항 (a)호와 연계한 TDDDG 제25조 제1항에 따른 고객님의 동의에 근거합니다. 이후 가명처리된 이용 데이터의 처리는 GDPR 제6조 제1항 (f)호에 근거하며, 정당한 이익은 저희 웹사이트의 수요에 맞는 구성과 최적화입니다. 고객님은 언제든지 장래에 대하여 동의를 철회하실 수 있습니다. Outbrain의 데이터 보호 관행에 관한 추가 정보는 https://www.outbrain.com/legal/privacy에서 확인하실 수 있습니다. 그곳에서 옵트아웃도 이용하실 수 있습니다.
 
15. MGID의 적용 및 이용에 관한 데이터 보호 규정 저희 웹사이트는 MGID의 네이티브 광고 기술을 사용합니다. 제공자는 MGID Inc., 575 Market Street, Suite 3000, San Francisco, CA 94105, USA입니다. MGID는 관심 기반 추천을 표시하고 전환을 측정하기 위해 쿠키 및 유사 기술("MGID Sensor", 클라이언트 ID 975936)을 사용합니다. 가명처리된 이용 데이터(IP 주소, 브라우저 정보, 기기 식별자, 방문한 페이지 포함)가 처리되어 미국으로 이전됩니다. 미국으로의 이전은 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework, 2023년 7월 10일자 EU 집행위원회 적정성 결정)와 GDPR 제46조 제2항 (c)호에 따른 EU 표준계약조항에 근거합니다. MGID 이용의 법적 근거는 GDPR 제6조 제1항 (a)호와 연계한 TDDDG 제25조 제1항에 따른 고객님의 동의이며, 고객님은 저희 쿠키 배너를 통해 이 동의를 하시고 언제든지 장래에 대하여 철회하실 수 있습니다. 추가 정보는 MGID의 개인정보 처리방침 https://www.mgid.com/privacy-policy에서 확인하실 수 있습니다. 옵트아웃은 https://www.mgid.com/cookie-policy에서 이용하실 수 있습니다.
 
16. Microsoft Advertising / Bing Ads의 적용 및 이용에 관한 데이터 보호 규정 저희 웹사이트는 Microsoft Advertising(구 Bing Ads)의 범용 이벤트 추적(Universal Event Tracking, UET) 태그를 사용합니다. 유럽경제지역(EEA) 이용자에 대한 제공자는 Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland이며, 모회사는 Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA입니다. UET 태그는 저희 Microsoft 검색 광고(Bing)의 전환을 측정하고 리마케팅 잠재고객을 구축하기 위해 쿠키를 설정하고 가명처리된 이용 데이터(IP 주소, 타임스탬프, 방문한 페이지, 클릭/전환 이벤트 포함)를 Microsoft에 전송합니다. 데이터는 미국으로 이전될 수 있습니다. 이전은 EU-미국 데이터 프라이버시 프레임워크(2023년 7월 10일자 EU 집행위원회 적정성 결정; Microsoft는 인증을 받았습니다)와 GDPR 제46조 제2항 (c)호에 따른 EU 표준계약조항에 근거합니다. UET 태그의 설정과 고객님 기기로부터의 정보 읽기에 대한 법적 근거는 GDPR 제6조 제1항 (a)호와 연계한 TDDDG 제25조 제1항에 따른 고객님의 동의이며, 고객님은 저희 쿠키 배너를 통해 이 동의를 하시고 언제든지 장래에 대하여 철회하실 수 있습니다. 이후 가명처리된 이용 데이터의 분석은 GDPR 제6조 제1항 (f)호에 근거합니다. 추가 정보는 Microsoft의 개인정보 처리방침 https://privacy.microsoft.com/en-us/privacystatement에서 확인하실 수 있습니다. 맞춤형 광고는 https://account.microsoft.com/privacy/ad-settings에서 비활성화하실 수 있습니다.
 
17. Google 리마케팅의 적용 및 이용에 관한 데이터 보호 규정
 
컨트롤러는 이 웹사이트에 Google 리마케팅(Google Remarketing) 서비스를 통합했습니다. Google 리마케팅은 Google Ads의 기능으로, 기업이 이전에 해당 기업의 인터넷 사이트를 방문한 인터넷 이용자에게 광고를 표시할 수 있게 합니다. 따라서 Google 리마케팅을 통합하면 기업은 이용자 기반 광고를 만들어 관심 있는 인터넷 이용자에게 관련성 있는 광고를 보여 줄 수 있습니다.
 
Google 리마케팅 서비스의 운영 회사는 Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States입니다.
 
Google 리마케팅의 목적은 관심사와 관련된 광고를 게재하는 것입니다. Google 리마케팅을 통해 저희는 Google 네트워크 또는 다른 웹사이트에서 개별 요구에 기반하고 인터넷 이용자의 관심사에 맞춘 광고를 표시할 수 있습니다.
 
Google 리마케팅은 정보주체의 정보기술 시스템에 쿠키를 설정합니다. 쿠키의 정의는 위에서 설명했습니다. 쿠키를 설정함으로써 Google은 저희 웹사이트 방문자가 Google 광고 네트워크에도 속한 웹페이지를 연이어 호출하는 경우 해당 방문자를 인식할 수 있게 됩니다. Google 리마케팅에 의해 서비스가 통합된 인터넷 사이트를 호출할 때마다 정보주체의 웹 브라우저는 자동으로 Google에 자신을 식별시킵니다. 이 기술적 절차를 통해 Google은 IP 주소나 이용자의 인터넷 이용 행태와 같은 개인정보를 받으며, Google은 이를 특히 관심사와 관련된 광고의 게재에 사용합니다.
 
쿠키는 예를 들어 정보주체가 방문한 인터넷 페이지와 같은 개인정보를 저장하는 데 사용됩니다. 저희 인터넷 페이지를 방문할 때마다 정보주체가 사용하는 인터넷 접속의 IP 주소를 포함한 개인정보가 미국에 있는 Google로 전송됩니다. 이러한 개인정보는 Google이 미국에서 저장합니다. Google은 기술적 절차를 통해 수집된 이러한 개인정보를 제3자에게 제공할 수 있습니다.
 
정보주체는 위에서 설명한 바와 같이 사용하는 웹 브라우저를 적절히 조정함으로써 언제든지 저희 웹사이트를 통한 쿠키 설정을 차단할 수 있으며, 이로써 쿠키 설정을 영구적으로 거부할 수 있습니다. 사용하는 인터넷 브라우저를 이렇게 조정하면 Google이 정보주체의 정보기술 시스템에 쿠키를 설정하는 것도 방지됩니다. 또한 Google이 이미 사용 중인 쿠키는 웹 브라우저 또는 기타 소프트웨어 프로그램을 통해 언제든지 삭제할 수 있습니다.
 
또한 정보주체는 Google의 관심 기반 광고에 반대할 수 있습니다. 이를 위해 정보주체는 자신이 사용하는 각 인터넷 브라우저에서 www.google.de/settings/ads 링크를 호출하여 원하는 설정을 해야 합니다.
 
추가 정보와 Google의 현행 데이터 보호 규정은 https://www.google.com/intl/en/policies/privacy/에서 확인할 수 있습니다.
 
18. Google Ads의 적용 및 이용에 관한 데이터 보호 규정
 
컨트롤러는 이 웹사이트에 Google Ads를 통합했습니다. Google Ads는 광고주가 Google 검색엔진 결과와 Google 광고 네트워크에 광고를 게재할 수 있게 하는 인터넷 광고 서비스입니다. Google Ads를 통해 광고주는 특정 키워드를 미리 정의할 수 있으며, 이 키워드에 따라 이용자가 검색엔진을 이용하여 키워드와 관련된 검색 결과를 조회할 때에만 Google 검색 결과에 광고가 표시됩니다. Google 광고 네트워크에서는 미리 정의된 키워드를 고려하여 자동 알고리즘을 통해 관련 웹페이지에 광고가 배포됩니다.
 
Google Ads의 운영 회사는 Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES입니다.
 
Google Ads의 목적은 제3자의 웹사이트와 Google 검색엔진의 검색 결과에 관련 광고를 게재하여 저희 웹사이트를 홍보하고, 저희 웹사이트에 제3자 광고를 게재하는 것입니다.
 
정보주체가 Google 광고를 통해 저희 웹사이트에 도달하면, Google을 통해 정보주체의 정보기술 시스템에 전환 쿠키가 저장됩니다. 쿠키의 정의는 위에서 설명했습니다. 전환 쿠키는 30일 후에 효력을 잃으며 정보주체를 식별하는 데 사용되지 않습니다. 쿠키가 만료되지 않은 경우, 전환 쿠키는 저희 웹사이트에서 특정 하위 페이지(예: 온라인 쇼핑몰 시스템의 장바구니)가 호출되었는지 확인하는 데 사용됩니다. 전환 쿠키를 통해 Google과 컨트롤러는 모두 Google Ads 광고를 통해 저희 웹사이트에 도달한 사람이 매출을 발생시켰는지, 즉 상품 구매를 완료했거나 취소했는지를 파악할 수 있습니다.
 
전환 쿠키의 사용을 통해 수집된 데이터와 정보는 Google이 저희 웹사이트의 방문 통계를 작성하는 데 사용합니다. 이러한 방문 통계는 Google Ads 광고를 통해 유입된 이용자의 총수를 파악하고, 각 Google Ads 광고의 성공 또는 실패를 확인하며, 향후 저희 Google Ads 광고를 최적화하기 위해 사용됩니다. 저희 회사도, 다른 Google Ads 광고주도 정보주체를 식별할 수 있는 정보를 Google로부터 받지 않습니다.
 
전환 쿠키는 예를 들어 정보주체가 방문한 인터넷 페이지와 같은 개인정보를 저장합니다. 저희 인터넷 페이지를 방문할 때마다 정보주체가 사용하는 인터넷 접속의 IP 주소를 포함한 개인정보가 미국에 있는 Google로 전송됩니다. 이러한 개인정보는 Google이 미국에서 저장합니다. Google은 기술적 절차를 통해 수집된 이러한 개인정보를 제3자에게 제공할 수 있습니다.
 
정보주체는 위에서 설명한 바와 같이 사용하는 인터넷 브라우저를 적절히 설정함으로써 언제든지 저희 웹사이트를 통한 쿠키 설정을 차단할 수 있으며, 이로써 쿠키 설정을 영구적으로 거부할 수 있습니다. 사용하는 인터넷 브라우저를 이렇게 설정하면 Google이 정보주체의 정보기술 시스템에 전환 쿠키를 저장하는 것도 방지됩니다. 또한 Google Ads가 설정한 쿠키는 인터넷 브라우저 또는 기타 소프트웨어 프로그램을 통해 언제든지 삭제할 수 있습니다.
 
정보주체는 Google의 관심 기반 광고에 반대할 수 있습니다. 이를 위해 정보주체는 사용하는 각 브라우저에서 www.google.de/settings/ads 링크에 접속하여 원하는 설정을 해야 합니다.
 
추가 정보와 적용되는 Google의 데이터 보호 규정은 https://www.google.com/intl/en/policies/privacy/에서 확인할 수 있습니다.
 
19. YouTube의 적용 및 이용에 관한 데이터 보호 규정
 
컨트롤러는 이 웹사이트에 YouTube의 구성 요소를 통합했습니다. YouTube는 동영상 게시자가 동영상 클립을 무료로 게시하고 다른 이용자가 이를 무료로 시청하고 평가하고 댓글을 달 수 있게 하는 인터넷 동영상 포털입니다. YouTube에서는 모든 종류의 동영상을 게시할 수 있으므로, 이 인터넷 포털을 통해 영화 전편과 TV 방송은 물론 뮤직비디오, 예고편, 이용자가 제작한 동영상도 이용할 수 있습니다.
 
YouTube의 운영 회사는 YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, UNITED STATES입니다. YouTube, LLC는 Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES의 자회사입니다.
 
컨트롤러가 운영하고 YouTube 구성 요소(YouTube 동영상)가 통합된 이 인터넷 사이트의 개별 페이지 중 하나를 호출할 때마다, 정보주체의 정보기술 시스템에 있는 인터넷 브라우저는 해당 YouTube 구성 요소의 표시를 다운로드하도록 자동으로 요청받습니다. YouTube에 관한 추가 정보는 https://www.youtube.com/yt/about/en/에서 확인할 수 있습니다. 이 기술적 절차를 통해 YouTube와 Google은 정보주체가 저희 웹사이트의 어떤 하위 페이지를 방문했는지 알게 됩니다.
 
정보주체가 YouTube에 로그인되어 있는 경우, YouTube는 YouTube 동영상이 포함된 하위 페이지가 호출될 때마다 정보주체가 저희 인터넷 사이트의 어떤 하위 페이지를 방문했는지 인식합니다. 이 정보는 YouTube와 Google이 수집하여 정보주체의 해당 YouTube 계정에 연결합니다.
 
정보주체가 저희 웹사이트를 호출하는 시점에 YouTube에 로그인되어 있으면, YouTube와 Google은 YouTube 구성 요소를 통해 정보주체가 저희 웹사이트를 방문했다는 정보를 받습니다. 이는 정보주체가 YouTube 동영상을 클릭하는지 여부와 관계없이 발생합니다. 정보주체가 YouTube와 Google로의 이러한 정보 전송을 원하지 않는 경우, 저희 웹사이트를 호출하기 전에 자신의 YouTube 계정에서 로그아웃하여 전송을 방지할 수 있습니다.
 
https://www.google.com/intl/en/policies/privacy/에서 확인할 수 있는 YouTube의 데이터 보호 규정은 YouTube와 Google의 개인정보 수집, 처리 및 이용에 관한 정보를 제공합니다.
 
20. 결제 수단: 결제 처리업체로서의 PayPal 이용에 관한 데이터 보호 규정
 
컨트롤러는 이 웹사이트에 PayPal의 구성 요소를 통합했습니다. PayPal은 온라인 결제 서비스 제공업체입니다. 결제는 가상의 개인 또는 기업 계좌인 이른바 PayPal 계정을 통해 처리됩니다. 이용자가 PayPal 계정을 보유하지 않은 경우에도 PayPal은 신용카드를 통한 가상 결제를 처리할 수 있습니다. PayPal 계정은 이메일 주소를 통해 관리되므로 전통적인 계좌번호가 없습니다. PayPal을 통해 제3자에게 온라인 결제를 하거나 결제를 받을 수 있습니다. 또한 PayPal은 수탁자 기능을 수행하고 구매자 보호 서비스를 제공합니다.
 
PayPal의 유럽 운영 회사는 PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg입니다.
 
정보주체가 주문 과정에서 온라인 쇼핑몰의 결제 옵션으로 "PayPal"을 선택하면, 저희는 정보주체의 데이터를 자동으로 PayPal에 전송합니다. 이 결제 옵션을 선택함으로써 정보주체는 결제 처리에 필요한 개인정보의 전송에 동의합니다.
 
PayPal에 전송되는 개인정보는 일반적으로 이름, 성, 주소, 이메일 주소, IP 주소, 전화번호, 휴대전화 번호 또는 결제 처리에 필요한 기타 데이터입니다. 구매 계약의 처리에도 해당 주문과 관련된 이러한 개인정보가 필요합니다.
 
데이터 전송의 목적은 결제 처리와 사기 방지입니다. 컨트롤러는 특히 전송에 대한 정당한 이익이 있는 경우 PayPal에 개인정보를 전송합니다. 데이터 처리를 위해 PayPal과 컨트롤러 간에 교환된 개인정보는 PayPal이 신용평가기관에 전송합니다. 이 전송은 신원 및 신용도 확인을 목적으로 합니다.
 
PayPal은 계약상 의무를 이행하기 위해 필요하거나 데이터가 위탁에 따라 처리되어야 하는 범위에서, 필요한 경우 계열사 및 서비스 제공업체 또는 하도급업체에 개인정보를 제공합니다.
 
정보주체는 언제든지 PayPal에 대해 개인정보 처리에 대한 동의를 철회할 수 있습니다. 철회는 (계약상) 결제 처리에 따라 처리, 이용 또는 전송되어야 하는 개인정보에는 아무런 영향을 미치지 않습니다.
 
적용되는 PayPal의 데이터 보호 규정은 https://www.paypal.com/us/webapps/mpp/ua/privacy-full에서 확인할 수 있습니다.
 
21. 결제 수단: 결제 처리업체로서의 Stripe 이용에 관한 데이터 보호 규정
 
컨트롤러는 이 웹사이트에 Stripe의 구성 요소를 통합했습니다. 고객님이 결제 수단으로 Stripe를 선택하시면, 결제는 결제 서비스 제공업체 Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland를 통해 처리되며, 저희는 주문 과정에서 제공된 정보의 일부로서 고객님의 데이터를 주문 정보(이름, 주소, 계좌번호, 은행 코드, 해당하는 경우 신용카드 번호, 청구 금액, 통화 및 거래 번호)와 함께 이 업체에 전송하고자 합니다.
 
고객님의 데이터는 오로지 결제 서비스 제공업체 Stripe Payments Europe Ltd.를 통한 결제 처리를 목적으로만 제공됩니다.
 
적용되는 Stripe Payments Europe Ltd.의 데이터 보호 규정은 https://stripe.com/de/terms에서 확인할 수 있습니다.
 
22. AI 기반 채팅 및 추천 기능 이용(Anthropic Claude 및 OpenAI ChatGPT)
 
저희는 웹사이트에서 다음 제공업체의 대규모 언어 모델을 기반으로 하는 AI 기반 채팅 및 추천 기능을 사용합니다.
 
• Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA(Claude 계열 모델).
• OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA(GPT 계열 모델, "ChatGPT"). 유럽경제지역(EEA) 이용자의 경우 컨트롤러는 OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland입니다.
 
고객님이 이 기능을 이용하시면, 고객님의 입력 내용(메시지, 제출하신 모든 텍스트)과 기술 데이터(IP 주소, 타임스탬프)가 미국에 있는 해당 제공업체로 전송되어 응답을 생성하기 위해 그곳에서 처리됩니다. 개별 사례에서 어느 제공업체가 사용되는지는 구체적인 이용 사례와 내부 모델 선택에 따라 달라집니다.
 
미국으로의 이전은 EU-미국 데이터 프라이버시 프레임워크(Anthropic과 OpenAI 모두 인증을 받았습니다)와 GDPR 제46조 제2항 (c)호에 따른 표준계약조항에 근거합니다. 각 제공업체의 상업/비즈니스 약관(Commercial / Business Terms)에 따라 어느 제공업체도 API를 통해 제출된 콘텐츠를 자사 모델의 학습에 사용할 권리가 없습니다. 표준 보존 기간은 최대 30일입니다(신뢰 및 안전(Trust & Safety) 또는 남용 감시 목적). OpenAI의 경우 API 제로 데이터 보존(Zero Data Retention) 설정이 활성화된 경우 해당 설정이 적용됩니다.
 
처리의 법적 근거는 고객님이 채팅을 적극적으로 이용함으로써 부여하시는 GDPR 제6조 제1항 (a)호에 따른 고객님의 동의, 그리고 GDPR 제6조 제1항 (f)호에 따른 매력적인 서비스 제공에 대한 저희의 정당한 이익입니다.
 
투명성 고지(EU 인공지능법(EU AI Act) 제50조): 고객님은 사람이 아닌 AI 시스템과 상호작용하고 계십니다. AI의 응답은 부정확하거나 불완전하거나 최신이 아닐 수 있으며, 법률, 세무 또는 의료 자문에 해당하지 않습니다.
 
유의 사항: 채팅에 특수한 범주의 개인정보(GDPR 제9조, 예: 건강 데이터, 종교적 신념)나 제3자에 관한 데이터를 입력하지 마십시오. 제공업체의 데이터 보호 관행에 관한 추가 정보는 https://www.anthropic.com/legal/privacy 및 https://openai.com/policies/privacy-policy에서 확인하실 수 있습니다.
 
23. AI 기반 학습 프로그램(코치, 롤플레이, 발음 트레이너, 언어 스튜디오)
 
저희 언어 코스에는 구매 후 접속 링크를 통해 여실 수 있는 네 가지 학습 프로그램이 포함되어 있습니다. 코치(교정이 포함된 자유 대화), 롤플레이(일상 상황에서의 대화), 발음 트레이너(고객님의 발음 평가), 그리고 이 세 가지를 하나로 묶은 언어 스튜디오입니다. 이러한 프로그램에는 제22항에 더하여 다음 사항이 적용됩니다.
 
a) 발음 트레이너에서의 음성 입력
 
고객님이 단어나 문장을 따라 말하시면, 고객님의 기기가 이를 녹음하여 평가를 위해 Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland("Azure AI Speech" 서비스)로 전송합니다. 처리는 유럽연합 내의 데이터 센터에서 이루어지므로 제3국으로의 이전은 발생하지 않습니다.
 
평가 대상은 발음, 강세 및 완전성뿐입니다. 고객님은 음성을 근거로 식별되지 않으며, GDPR 제9조에 따른 생체정보는 처리되지 않습니다.
 
녹음 자체는 저희도, 제공업체도 저장하지 않습니다. 녹음은 평가하는 동안에만 작업 메모리에서 처리됩니다. 저희에게 남는 것은 점수로 표시된 결과뿐입니다. 오류 해결을 위해 저희는 지정된 연습 단어와 평가 결과만 기록합니다. 이 과정에서 고객님이 말씀하신 내용은 기록되지 않습니다.
 
법적 근거는 GDPR 제6조 제1항 (b)호(코스 계약의 이행)입니다. 이 전송 없이는 고객님의 발음을 평가할 수 없습니다.
 
b) 텍스트 소리 내어 읽기
 
소리 내어 읽기를 위해 저희는 읽어 줄 텍스트만 — 고객님의 입력 내용이나 녹음은 전송하지 않습니다 — Microsoft(위 주소)에 전송하며, 해당 서비스를 이용할 수 없는 경우에는 대체 수단으로 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland에 전송합니다. 또 다른 대안으로 고객님 브라우저 자체의 음성 출력을 사용할 수 있으며, 이 경우 데이터는 고객님의 기기를 벗어나지 않습니다.
 
c) 브라우저의 음성 인식
 
타이핑 대신 말로 하실 수 있는 경우, 저희는 고객님 브라우저의 음성 인식을 사용합니다. 브라우저에 따라 녹음이 해당 브라우저 제공업체에 전송되며, Google Chrome의 경우 Google에 전송됩니다. 이 처리는 저희의 통제 범위 밖에서 이루어집니다. 이 기능을 사용하지 않고 대신 입력하는 방법을 선택하실 수 있습니다.
 
d) 고객님의 학습 진도
 
기기를 바꾸셔도 학습 진도가 유지되도록 저희는 이를 저희 서버에 저장합니다. 저장 항목은 달성한 레벨, 배지, 연습한 일수, 완료한 레슨과 장면, 그리고 — 코치와 롤플레이에서는 — 대화 기록입니다. 귀속은 고객님의 주문 번호와 선택하신 코스를 통해 이루어집니다.
 
저장된 대화는 마지막 메시지 교환 후 1년이 지나면 삭제합니다. 학습 진도(레벨, 배지, 연습한 일수)는 오랜 휴식으로 인해 지워지지 않도록 마지막 활동 시점부터 5년 동안 보관합니다. 고객님은 언제든지 직접 이 데이터를 삭제하실 수 있습니다. 네 가지 프로그램 각각에서 "내 데이터 삭제" 버튼을 이용하시면 됩니다. 법적 근거는 GDPR 제6조 제1항 (b)호입니다.
 
e) 이 프로그램들이 사용하는 쿠키
 
이 프로그램들은 coach_uid, rs_uid, ap_uid(학습 진도의 귀속) 및 ki_ui, ki_lern(마지막으로 선택한 언어) 쿠키를 설정하며, 유효 기간은 5년입니다. 이 쿠키들은 운영에 반드시 필요하며, 이 쿠키가 없으면 다음 방문 시 학습 진도가 사라집니다.
 
24. 처리의 법적 근거
 
GDPR 제6조 제1항 (a)호는 저희가 특정 처리 목적에 대해 동의를 받는 처리 작업의 법적 근거가 됩니다. 예를 들어 상품 공급이나 그 밖의 서비스 제공을 위해 처리 작업이 필요한 경우처럼, 개인정보의 처리가 정보주체가 당사자인 계약의 이행을 위해 필요한 경우 그 처리는 GDPR 제6조 제1항 (b)호에 근거합니다. 예를 들어 저희 제품이나 서비스에 관한 문의의 경우처럼 계약 전 조치의 수행을 위해 필요한 처리 작업에도 동일하게 적용됩니다. 예를 들어 세금 의무의 이행처럼 저희 회사가 개인정보의 처리를 요구하는 법적 의무의 적용을 받는 경우, 그 처리는 GDPR 제6조 제1항 (c)호에 근거합니다. 드문 경우이지만 정보주체 또는 다른 자연인의 중대한 이익을 보호하기 위해 개인정보의 처리가 필요할 수 있습니다. 예를 들어 방문자가 저희 회사에서 부상을 입어 그의 이름, 나이, 건강보험 정보 또는 그 밖의 필수 정보를 의사, 병원 또는 그 밖의 제3자에게 제공해야 하는 경우가 이에 해당합니다. 이 경우 처리는 GDPR 제6조 제1항 (d)호에 근거합니다. 마지막으로 처리 작업은 GDPR 제6조 제1항 (f)호에 근거할 수 있습니다. 이 법적 근거는 위에서 언급한 어떤 법적 근거에도 해당하지 않는 처리 작업에 사용되며, 처리가 저희 회사 또는 제3자가 추구하는 정당한 이익을 위해 필요한 경우에 적용됩니다. 다만 개인정보의 보호를 요구하는 정보주체의 이익 또는 기본적 권리와 자유가 그러한 이익보다 우선하는 경우에는 그러하지 않습니다. 이러한 처리 작업은 특히 유럽 입법자가 명시적으로 언급했기 때문에 허용됩니다. 유럽 입법자는 정보주체가 컨트롤러의 고객인 경우 정당한 이익이 인정될 수 있다고 보았습니다(GDPR 전문 제47항 제2문).
 
25. 컨트롤러 또는 제3자가 추구하는 정당한 이익
 
개인정보의 처리가 GDPR 제6조 제1항 (f)호에 근거하는 경우, 저희의 정당한 이익은 모든 직원과 주주의 복리를 위하여 저희 사업을 영위하는 것입니다.
 
26. 개인정보의 보관 기간
 
개인정보의 보관 기간을 정하는 데 사용되는 기준은 각각의 법정 보존 기간입니다. 해당 기간이 만료되면, 계약의 이행 또는 계약의 체결 준비를 위해 더 이상 필요하지 않은 한 해당 데이터는 정기적으로 삭제됩니다.
 
27. 법적 또는 계약상 요건으로서의 개인정보 제공, 계약 체결에 필요한 요건, 정보주체의 개인정보 제공 의무, 그러한 데이터를 제공하지 않을 경우 발생할 수 있는 결과
 
개인정보의 제공은 경우에 따라 법률상 요구되거나(예: 세법) 계약 조항(예: 계약 상대방에 관한 정보)에서 비롯될 수도 있음을 알려 드립니다. 계약을 체결하기 위해 정보주체가 저희에게 개인정보를 제공해야 하고, 그 개인정보를 이후 저희가 처리해야 하는 경우가 있을 수 있습니다. 예를 들어 정보주체는 저희 회사가 그와 계약을 체결할 때 저희에게 개인정보를 제공할 의무가 있습니다. 개인정보를 제공하지 않으면 정보주체와 계약을 체결할 수 없게 됩니다. 정보주체는 개인정보를 제공하기 전에 어느 직원에게나 연락해야 합니다. 직원은 정보주체에게 개인정보의 제공이 법률 또는 계약에 따라 요구되는지 또는 계약 체결을 위해 필요한지, 개인정보를 제공할 의무가 있는지, 그리고 개인정보를 제공하지 않을 경우의 결과를 설명합니다.
 
28. 자동화된 의사결정의 존재
 
GDPR 제22조에 따른 법적 효과를 갖는 자동화된 의사결정은 이루어지지 않습니다. 관심 기반 광고를 게재하기 위해 저희 광고 및 추천 파트너(위 참조: Google Ads, Facebook, Microsoft Advertising, Taboola, Outbrain, MGID)가 수행하는 가명처리된 데이터를 이용한 프로파일링은 고객님의 동의가 있는 경우에만 이루어지며 고객님에게 어떠한 법적 효과도 미치지 않습니다.