개인정보처리방침

본 개인정보처리방침은 블로그 사이트 코리아인저머니(koreaingermany.com, 이하 “본 사이트”)가 이용자의 개인정보를 어떤 방식으로 수집·이용·보관·공유하는지, 그리고 유럽연합 일반 개인정보보호규정(General Data Protection Regulation, 이하 “GDPR” 또는 “EU 일반 개인정보보호규정”) 및 독일 연방 데이터 보호법(Bundesdatenschutzgesetz, 이하 “BDSG”) 및 독일 개인정보보호규정(DSGVO)에 따라 이용자의 권리가 어떻게 보장되는지에 대해 설명합니다.

1. 개인정보 처리자(데이터 관리자) 정보

본 사이트의 개인정보 처리자(Controller)는 다음과 같습니다.

사이트명: 코리아인저머니(koreaingermany.com)
웹사이트: https://koreaingermany.com
이메일: privacy@koreaingermany.com
주소: 독일 내에서 원격으로 운영되는 개인 블로그 (구체적인 주소는 요청 시, GDPR 제15조에 따른 열람 요청 또는 정당한 이해관계가 있는 경우에 한해 제공됩니다.)

본 사이트는 주로 정보 제공 및 블로그 운영을 목적으로 하며, 필요 최소한의 범위에서만 개인정보를 처리합니다.

2. 수집하는 개인정보 항목

본 사이트는 다음과 같은 유형의 개인정보를 수집할 수 있습니다. 실제로 수집되는 정보는 이용자가 사용하는 기능(예: 댓글 작성, 문의, 뉴스레터 신청 등)에 따라 달라질 수 있습니다.

기본 식별 정보: 이름(또는 닉네임), 이메일 주소
전자식별 정보 및 로그 데이터: IP 주소, 브라우저 정보, 운영체제 정보, 접속 일시, 방문한 페이지, 리퍼러(접속 경로) 등
통신 내용: 문의 양식을 통해 이용자가 직접 입력한 내용, 댓글 내용 등
쿠키 및 유사 기술을 통해 수집되는 정보: 방문 빈도, 선호 설정(언어 설정 등), 세션 정보, 분석·통계용 식별자 등
선택적 정보: 뉴스레터 구독 시 수신 동의 여부, 선호 카테고리 등 (해당 기능을 제공하는 경우에 한함)

3. 개인정보 수집 방법

이용자 직접 제공: 댓글 작성, 문의 양식 제출, 이메일 문의, 뉴스레터 구독 신청 등
자동 수집: 서버 로그, 쿠키 및 유사 기술, 분석 도구(예: 웹 분석 서비스)를 통한 자동 수집
기타 제3자 서비스: 소셜 미디어 공유 버튼, 임베드된 콘텐츠(예: YouTube 영상, 지도 서비스 등)를 통한 제한적인 정보 수집 (해당 서비스 제공자의 개인정보처리방침이 별도로 적용될 수 있습니다.)

4. 개인정보 처리 목적 및 법적 근거

본 사이트는 GDPR 및 독일 DSGVO에 따른 법적 근거에 의거하여 다음과 같은 목적과 범위 내에서 개인정보를 처리합니다.

웹사이트 제공 및 운영 (GDPR 제6조 1항 b, f)
사이트 콘텐츠 제공, 보안 유지, 오류 모니터링, 서비스 품질 향상을 위한 기본 로그 및 기술정보(IP, 브라우저 정보 등)를 처리합니다. 이는 계약 이행 또는 정당한 이익(안정적인 서비스 제공)에 기초합니다.
문의 응대 및 커뮤니케이션 (GDPR 제6조 1항 b, f)
이메일 또는 문의 양식을 통해 접수된 문의에 답변하기 위해 이름, 이메일 주소, 문의 내용을 처리합니다.
댓글 기능 제공 (GDPR 제6조 1항 b, f)
이용자가 댓글 기능을 사용하는 경우, 댓글 표시 및 악용 방지를 위해 이름(또는 닉네임), 이메일 주소(표시되지 않음), IP 주소와 브라우저 정보가 처리될 수 있습니다.
뉴스레터 및 마케팅 정보 제공 (GDPR 제6조 1항 a)
별도의 동의를 통해 뉴스레터 발송에 동의한 경우에 한해, 이메일 주소를 사용하여 업데이트 및 소식을 발송합니다. 동의는 언제든지 철회할 수 있습니다.
보안 및 악용 방지 (GDPR 제6조 1항 f)
불법 접근, 스팸, 서비스 남용 방지 및 보안 사고 조사 등을 위해 IP 주소 및 로그 데이터를 처리할 수 있습니다. 이는 본 사이트와 이용자의 보안을 위한 정당한 이익에 기반합니다.
법적 의무 이행 (GDPR 제6조 1항 c)
세법, 상법 등 관련 법령에 따른 보존 의무가 있는 경우 해당 범위 내에서 개인정보를 보관·제출할 수 있습니다.

5. 개인정보 보관 기간

본 사이트는 개인정보를 처리 목적 달성에 필요한 기간 동안만 보관하며, 법령에서 별도의 보존기간을 정하고 있는 경우 해당 기간 동안 보관합니다.

문의 관련 정보: 문의 처리 완료 후 최대 3년까지 보관할 수 있으며, 그 후에는 식별이 불가능한 형태로 파기 또는 익명화합니다.
댓글 및 게시글 관련 정보: 게시글 및 댓글이 사이트에 게시되어 있는 동안 보관하며, 이용자가 삭제를 요청하거나 댓글을 직접 삭제하는 경우 지체 없이 삭제합니다. 기술적·법적 사유로 일부 로그가 제한적으로 남을 수 있습니다.
로그 데이터(서버 로그 등): 보안 및 오류 분석을 위해 일반적으로 수주~수개월 동안 보관하며, 그 이후에는 집계 통계 데이터만 남기고 개별 식별 정보(IP 등)는 삭제 또는 익명화합니다. 구체적인 기간은 서버 환경 및 보안 정책에 따라 상이할 수 있습니다.
법적 의무에 따른 보존: 세무·회계 등 관련 법령에서 정한 기간(예: 최대 10년) 동안 관련 문서 및 기록을 보관할 수 있습니다.
동의 기반 처리(뉴스레터 등): 동의 철회 시까지 보관하며, 철회 즉시 관련 정보를 삭제하거나 뉴스레터 발송 목록에서 제외합니다.

6. 제3자 제공 및 위탁

본 사이트는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 임의로 공유하지 않습니다. 다만, 다음의 경우에는 개인정보가 제3자에게 제공되거나 처리 위탁될 수 있습니다.

서비스 제공을 위한 기술적 서비스 이용: 웹 호스팅 제공자, 이메일 서비스 제공자, 웹 분석 서비스(예: 트래픽 분석 도구) 등에게 서비스 운영에 필요한 범위 내에서 개인정보가 처리될 수 있습니다. 이 경우, 본 사이트는 GDPR 제28조에 따른 적절한 데이터 처리 계약(Data Processing Agreement)을 체결하기 위해 노력합니다.
법적 의무 또는 공공기관 요청: 법률상 의무 이행 또는 수사기관·감독기관의 적법한 요청이 있는 경우, 그 범위 내에서 개인정보를 제공할 수 있습니다.
국제 데이터 이전: 일부 서비스 제공자가 EU/EEA 외 국가(예: 미국)에 소재한 경우, 해당 국가가 GDPR 제45조에 따른 적정성 결정을 받은 경우 또는 표준계약조항(Standard Contractual Clauses) 등 GDPR이 요구하는 적절한 보호조치를 갖춘 경우에 한해 데이터가 이전될 수 있습니다.

구체적인 제3자 서비스 제공자 목록(해당되는 경우)은 요청 시 제공될 수 있으며, 향후 변경이 있을 경우 본 방침을 업데이트하여 공지합니다.

7. 쿠키 및 유사 기술 사용 안내

본 사이트는 이용자 경험 향상, 트래픽 분석, 보안 및 서비스 개선을 위해 쿠키와 유사 기술을 사용할 수 있습니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일로, 다음과 같은 목적에 사용됩니다.

필수 쿠키: 사이트 기본 기능(페이지 탐색, 로그인 세션 유지 등)을 위해 필수적인 쿠키입니다. 이러한 쿠키가 없으면 일부 서비스 이용이 어려울 수 있습니다.
기능성 쿠키: 언어 설정, 글 보기 옵션 등 이용자의 선호를 저장하여 편의성을 높입니다.
분석/성능 쿠키: 방문자 수, 인기 페이지, 트래픽 경로 등을 분석하여 사이트 품질을 개선하는 데 사용됩니다.
제3자 쿠키: 내장된 콘텐츠(예: YouTube 영상, 소셜 미디어 위젯 등)나 광고 파트너(해당되는 경우)에 의해 설정될 수 있으며, 해당 제공자의 개인정보처리방침이 적용됩니다.

대부분의 웹 브라우저는 기본적으로 쿠키를 허용하지만, 이용자는 브라우저 설정을 통해 쿠키 저장을 차단하거나 이미 저장된 쿠키를 삭제할 수 있습니다. 다만, 쿠키 사용을 제한할 경우 사이트 일부 기능 이용에 제약이 있을 수 있습니다.

8. 이용자의 권리 (GDPR 및 DSGVO에 따른 권리)

이용자는 GDPR 및 독일 DSGVO에 따라 다음과 같은 권리를 가집니다. 본 사이트는 이러한 권리를 존중하며, 관련 요청이 있을 경우 법정 기한 내에 적절히 대응합니다.

열람권 (GDPR 제15조): 본인이 어떤 개인정보가 어떻게 처리되고 있는지에 대한 정보를 요청할 수 있습니다.
정정권 (GDPR 제16조): 부정확하거나 불완전한 개인정보에 대한 수정을 요구할 수 있습니다.
삭제권, 잊혀질 권리 (GDPR 제17조): 법적 보존 의무가 없는 한, 개인정보의 삭제를 요구할 수 있습니다.
처리 제한권 (GDPR 제18조): 특정 조건 하에서 개인정보 처리의 제한을 요청할 수 있습니다.
데이터 이동권 (GDPR 제20조): 본인이 제공한 개인정보를 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 수령하거나, 다른 관리자에게 전송해 줄 것을 요청할 수 있습니다(기술적으로 가능한 경우).
처리에 대한 반대권 (GDPR 제21조): 정당한 이익을 근거로 한 처리, 또는 마케팅 목적의 처리 등에 대해 언제든지 이의를 제기할 수 있습니다.
동의 철회권 (GDPR 제7조 3항): 동의에 기반하여 처리되는 개인정보에 대해서는 언제든지 동의를 철회할 수 있으며, 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

위 권리 행사 요청은 언제든지 privacy@koreaingermany.com 으로 이메일을 보내거나, 별도의 문의 양식을 통해 제출할 수 있습니다. 본 사이트는 이용자의 신원을 확인하기 위해 추가 정보를 요청할 수 있습니다.

9. 아동의 개인정보

본 사이트는 일반적으로 만 16세 미만 아동을 대상으로 하지 않으며, 아동으로부터 고의적으로 개인정보를 수집하지 않습니다. 만약 부모 또는 법정대리인이 아동의 개인정보가 본 사이트를 통해 수집되었다고 판단하는 경우, privacy@koreaingermany.com 으로 연락해 주시면, 관련 정보를 신속하게 삭제하기 위한 조치를 취하겠습니다.

10. 데이터 보안

본 사이트는 개인정보의 무단 접근, 분실, 훼손, 변경 또는 유출을 방지하기 위해 합리적인 기술적·조직적 보안 조치를 취하기 위해 노력합니다. 다만, 인터넷을 통한 전송 또는 전자적 저장 방식은 100% 완전한 보안을 보장할 수 없으며, 이에 따른 위험을 완전히 제거할 수는 없음을 유의하시기 바랍니다.

11. 감독기관(감독 당국)에 대한 불만 제기 권리

이용자는 자신의 개인정보 처리와 관련하여 GDPR 위반이 있다고 판단되는 경우, 거주지, 근무지 또는 의심되는 위반 행위가 발생한 지역의 감독기관(Supervisory Authority)에 불만을 제기할 권리가 있습니다 (GDPR 제77조). 예를 들어, 독일에 거주하는 경우 각 주(연방주)의 데이터 보호 감독기관에, EU 기타 회원국에 거주하는 경우 해당 국가의 감독기관에 연락할 수 있습니다.

12. 개인정보처리방침의 변경

본 개인정보처리방침은 법령 개정, 서비스 내용 변경, 외부 서비스(호스팅, 분석 도구 등) 변경 등에 따라 수정될 수 있습니다. 중대한 변경이 있을 경우, 본 사이트를 통해 공지하거나 필요한 경우 이메일 등 별도 수단을 통해 사전에 안내할 수 있습니다.

최신 개인정보처리방침은 항상 https://koreaingermany.com 내 해당 페이지에서 확인하실 수 있습니다.

13. 연락처

본 개인정보처리방침 또는 개인정보 처리에 대한 문의, 권리 행사 요청, 불만 제기 등은 아래 연락처를 통해 제출하실 수 있습니다.

이메일: privacy@koreaingermany.com
웹사이트 문의: https://koreaingermany.com 내 문의 또는 연락 섹션(해당되는 경우)

본 방침은 2024-07-22에 마지막으로 업데이트되었습니다.