개인정보 보호정책
데이터 보호 선언 및 제공된 동의에 대한 정보 — 2026년 7월 3일 버전
당사 웹사이트를 방문해 주셔서 감사합니다. 데이터 보호법의 의미 내에서 컨트롤러로서 귀하의 개인 데이터 처리에 대해 아래에 알려드립니다.
I. 개인 데이터의 정의
용어의 법적 정의는 GDPR(일반 데이터 보호 규칙) 제4조에서 확인할 수 있습니다.
II. 컨트롤러의 이름 및 연락처
GDPR 의미 내의 컨트롤러는 다음과 같습니다: art trash GmbH, Boschstr. 12, 82178 Puchheim bei München, Germany, 이메일: info@art-trash.com. 자세한 내용은 법적 고지(Imprint)에서 확인할 수 있습니다.
III. 처리 목적 및 법적 근거
당사는 다음 목적과 법적 근거에 따라 귀하의 데이터를 처리합니다:
- 계약의 이행 또는 계약 전 조치 (GDPR 제6조 1항 b호)
- 당사의 정당한 이익 보호 (GDPR 제6조 1항 f호)
- 귀하의 동의 (GDPR 제6조 1항 a호)
각 처리 목적에 대한 자세한 내용은 다음 섹션에서 확인할 수 있습니다.
IV. 제3자에게의 공개
당사는 목적을 달성하는 데 필요하고 법적으로 허용되는 경우에만 귀하의 데이터를 제3자에게 전송합니다. 전송되는 데이터의 범위는 필요한 최소한으로 제한됩니다.
V. 개별 처리 목적에 대한 상세 정보
1. 웹사이트의 정보적 이용
당사 웹사이트를 방문할 때 GDPR 제6조 1항 f호에 따라 기술 데이터(IP 주소 등)가 자동으로 수집됩니다. 이 데이터는 최대 6개월 후에 삭제됩니다.
2. 문의 처리
당사에 연락하는 경우 당사는 GDPR 제6조 1항 f호에 따라 귀하의 요청에 응답하기 위해 귀하의 데이터를 처리합니다.
3. 계약 이행
계약 처리를 위해 당사는 GDPR 제6조 1항 b호에 따라 데이터를 처리합니다. 주문 처리를 위해 데이터가 카자흐스탄의 서비스 제공업체(Beissenova Nazgul Rymbaevna)로 전송되기도 합니다. 데이터 보호를 보장하기 위해 이 전송은 GDPR 제46조에 따른 EU 표준 계약 조항(SCC)을 기반으로 합니다.
4. 뉴스레터
뉴스레터를 구독할 때, 당사는 귀하의 명시적 동의(GDPR 제6조 1항 a호)에 따라 이메일 주소를 처리하며, 이는 더블 옵트인(double opt-in) 절차를 통해 확인됩니다: 귀하에게 확인 이메일이 발송되며, 귀하가 이를 확인해야만 구독이 활성화됩니다. 귀하의 동의를 증명하기 위해 당사는 이 확인을 기록합니다(GDPR 제7조 1항). 각 뉴스레터의 링크를 통해 언제든지 구독을 취소할 수 있습니다.
5. 쿠키(Cookies)
당사는 GDPR 제6조 1항 b호 및 독일 TDDDG 제25조 2항에 따라 기술적으로 필요한 쿠키(예: PHP 세션)만 사용합니다.
6. 소셜 미디어
당사의 소셜 미디어 페이지에서 상호 작용할 때 공개적으로 접근 가능한 데이터만 처리합니다.
7. 법적 권리 행사
당사는 권리를 행사하거나 법적 청구에 대한 방어를 위해 필요한 범위 내에서 데이터를 처리합니다(GDPR 제6조 1항 f호).
8. 파트너 프로그램 및 로컬 스토리지
파트너 링크(«?ref=»)를 통해 웹사이트를 방문하는 경우, 당사는 브라우저의 로컬 스토리지(Local Storage)에 파트너 코드를 저장합니다. 이는 귀하의 예약을 추천 파트너에게 올바르게 할당하기 위한 것입니다. 이 코드에는 개인 데이터가 포함되어 있지 않습니다. 법적 근거는 당사의 정당한 이익입니다(GDPR 제6조 1항 f호). 브라우저의 저장소를 삭제하여 언제든지 이 데이터를 삭제할 수 있습니다.
당사 웹사이트를 방문할 때 GDPR 제6조 1항 f호에 따라 기술 데이터(IP 주소 등)가 자동으로 수집됩니다. 이 데이터는 최대 6개월 후에 삭제됩니다.
2. 문의 처리
당사에 연락하는 경우 당사는 GDPR 제6조 1항 f호에 따라 귀하의 요청에 응답하기 위해 귀하의 데이터를 처리합니다.
3. 계약 이행
계약 처리를 위해 당사는 GDPR 제6조 1항 b호에 따라 데이터를 처리합니다. 주문 처리를 위해 데이터가 카자흐스탄의 서비스 제공업체(Beissenova Nazgul Rymbaevna)로 전송되기도 합니다. 데이터 보호를 보장하기 위해 이 전송은 GDPR 제46조에 따른 EU 표준 계약 조항(SCC)을 기반으로 합니다.
4. 뉴스레터
뉴스레터를 구독할 때, 당사는 귀하의 명시적 동의(GDPR 제6조 1항 a호)에 따라 이메일 주소를 처리하며, 이는 더블 옵트인(double opt-in) 절차를 통해 확인됩니다: 귀하에게 확인 이메일이 발송되며, 귀하가 이를 확인해야만 구독이 활성화됩니다. 귀하의 동의를 증명하기 위해 당사는 이 확인을 기록합니다(GDPR 제7조 1항). 각 뉴스레터의 링크를 통해 언제든지 구독을 취소할 수 있습니다.
5. 쿠키(Cookies)
당사는 GDPR 제6조 1항 b호 및 독일 TDDDG 제25조 2항에 따라 기술적으로 필요한 쿠키(예: PHP 세션)만 사용합니다.
6. 소셜 미디어
당사의 소셜 미디어 페이지에서 상호 작용할 때 공개적으로 접근 가능한 데이터만 처리합니다.
7. 법적 권리 행사
당사는 권리를 행사하거나 법적 청구에 대한 방어를 위해 필요한 범위 내에서 데이터를 처리합니다(GDPR 제6조 1항 f호).
8. 파트너 프로그램 및 로컬 스토리지
파트너 링크(«?ref=»)를 통해 웹사이트를 방문하는 경우, 당사는 브라우저의 로컬 스토리지(Local Storage)에 파트너 코드를 저장합니다. 이는 귀하의 예약을 추천 파트너에게 올바르게 할당하기 위한 것입니다. 이 코드에는 개인 데이터가 포함되어 있지 않습니다. 법적 근거는 당사의 정당한 이익입니다(GDPR 제6조 1항 f호). 브라우저의 저장소를 삭제하여 언제든지 이 데이터를 삭제할 수 있습니다.
9. 예약 데이터를 독립 사진작가에게 전송
예약 요청을 제출하면, 당사는 세션에 필요한 데이터(이름, 연락처, 날짜, 패키지, 세션 메모)를 귀하가 선택한 독립 사진작가에게 전송합니다. 법적 근거는 GDPR 제6조 1항 b호(계약의 이행)입니다. 사진작가가 유럽 경제 지역(EEA) 외부에 위치할 수 있으며, 이 경우 귀하가 요청한 계약을 이행하기 위해 데이터 전송이 필요합니다(GDPR 제49조 1항 b호). 각 사진작가는 오로지 귀하의 세션을 준비하고 수행할 목적으로 독립적인 데이터 컨트롤러로서 귀하의 데이터를 처리합니다. 당사 플랫폼 약관에 따라 사진작가는 귀하의 데이터를 광고 목적으로 사용할 수 없으며, 제3자에게 공개할 수 없고, 법적 보존 의무가 적용되지 않는 한 주문 완료 후 이를 삭제해야 합니다.
10. 이메일을 통한 파트너 할당
파트너를 통해 당사를 방문하여 이메일 주소를 남기는 경우, 당사는 해당 이메일 주소를 추천 파트너와 연결하여 데이터베이스에 저장합니다. 이는 파트너 커미션을 올바르게 처리하기 위함이며 당사의 정당한 이익에 해당합니다(GDPR 제6조 1항 f호). 귀하는 당사에 연락하여 향후 효력을 발생시키는 조건으로 언제든지 이 할당에 반대할 수 있습니다.
11. 사진 촬영 장소 지도를 위한 액세스 코드
이메일 주소를 제공하여 사진 촬영 장소 지도의 무료 액세스 코드를 요청하는 경우, 당사는 코드를 발송하기 위해 이메일 주소를 처리합니다(GDPR 제6조 1항 b호). 귀하가 별도로 동의한 경우(GDPR 제6조 1항 a호)에 한하여 이 주소를 마케팅 커뮤니케이션(예: 장소 팁, 시즌 혜택)에 사용할 것이며, 모든 메시지에 포함된 구독 취소 링크를 통해 언제든지 동의를 철회할 수 있습니다.
12. 캐스팅 데이터베이스
캐스팅 데이터베이스에 참여하는 경우, 당사는 귀하의 명시적인 동의(GDPR 제6조 1항 a호)에 근거하여 귀하가 제공한 데이터(이름, 연락처, 도시, 인스타그램 프로필 링크 및 외모 정보)를 처리합니다. 당사는 오직 캐스팅 목적으로만 귀하의 도시 내 독립 사진작가들과 이 데이터를 공유합니다. 사진작가는 이를 다른 목적으로 사용할 수 없습니다. info@art-trash.com으로 이메일을 보내 언제든지 동의를 철회할 수 있으며, 그러면 귀하의 프로필이 삭제됩니다. 귀하의 프로필이 이미 전송된 사진작가들에게도 이를 삭제하도록 지시할 것입니다.
예약 요청을 제출하면, 당사는 세션에 필요한 데이터(이름, 연락처, 날짜, 패키지, 세션 메모)를 귀하가 선택한 독립 사진작가에게 전송합니다. 법적 근거는 GDPR 제6조 1항 b호(계약의 이행)입니다. 사진작가가 유럽 경제 지역(EEA) 외부에 위치할 수 있으며, 이 경우 귀하가 요청한 계약을 이행하기 위해 데이터 전송이 필요합니다(GDPR 제49조 1항 b호). 각 사진작가는 오로지 귀하의 세션을 준비하고 수행할 목적으로 독립적인 데이터 컨트롤러로서 귀하의 데이터를 처리합니다. 당사 플랫폼 약관에 따라 사진작가는 귀하의 데이터를 광고 목적으로 사용할 수 없으며, 제3자에게 공개할 수 없고, 법적 보존 의무가 적용되지 않는 한 주문 완료 후 이를 삭제해야 합니다.
10. 이메일을 통한 파트너 할당
파트너를 통해 당사를 방문하여 이메일 주소를 남기는 경우, 당사는 해당 이메일 주소를 추천 파트너와 연결하여 데이터베이스에 저장합니다. 이는 파트너 커미션을 올바르게 처리하기 위함이며 당사의 정당한 이익에 해당합니다(GDPR 제6조 1항 f호). 귀하는 당사에 연락하여 향후 효력을 발생시키는 조건으로 언제든지 이 할당에 반대할 수 있습니다.
11. 사진 촬영 장소 지도를 위한 액세스 코드
이메일 주소를 제공하여 사진 촬영 장소 지도의 무료 액세스 코드를 요청하는 경우, 당사는 코드를 발송하기 위해 이메일 주소를 처리합니다(GDPR 제6조 1항 b호). 귀하가 별도로 동의한 경우(GDPR 제6조 1항 a호)에 한하여 이 주소를 마케팅 커뮤니케이션(예: 장소 팁, 시즌 혜택)에 사용할 것이며, 모든 메시지에 포함된 구독 취소 링크를 통해 언제든지 동의를 철회할 수 있습니다.
12. 캐스팅 데이터베이스
캐스팅 데이터베이스에 참여하는 경우, 당사는 귀하의 명시적인 동의(GDPR 제6조 1항 a호)에 근거하여 귀하가 제공한 데이터(이름, 연락처, 도시, 인스타그램 프로필 링크 및 외모 정보)를 처리합니다. 당사는 오직 캐스팅 목적으로만 귀하의 도시 내 독립 사진작가들과 이 데이터를 공유합니다. 사진작가는 이를 다른 목적으로 사용할 수 없습니다. info@art-trash.com으로 이메일을 보내 언제든지 동의를 철회할 수 있으며, 그러면 귀하의 프로필이 삭제됩니다. 귀하의 프로필이 이미 전송된 사진작가들에게도 이를 삭제하도록 지시할 것입니다.
VI. 저장 기간
귀하의 개인 데이터는 수집 목적을 위해 더 이상 필요하지 않게 되면 삭제됩니다. 단, 법적 보존 기간(예: 상법 및 세법)으로 인해 더 긴 기간의 보관이 요구되는 경우는 예외입니다.
VII. 귀하의 권리
GDPR에 따라 귀하는 다음과 같은 권리를 가집니다:
- 액세스 권리 (GDPR 제15조)
- 정정 권리 (GDPR 제16조)
- 삭제 권리 (GDPR 제17조)
- 처리 제한 권리 (GDPR 제18조)
- 데이터 이식성 권리 (GDPR 제20조)
- 언제든지 동의를 철회할 권리 (GDPR 제7조 3항)
- 반대 권리 (GDPR 제21조)
- 감독 기관에 불만을 제기할 권리 (GDPR 제77조)
VIII. 데이터 제공 의무
계약 체결 또는 귀하의 문의 처리를 위해 귀하의 개인 데이터를 제공해야 합니다.
art trash GmbH