GDPR 준수

1. GDPR 준수에 대한 약속

WebTrackly는 일반 개인정보 보호 규정(GDPR) 준수를 약속합니다. 이 페이지에서는 정보주체로서 귀하의 권리를 보호하고 개인정보를 적법하게 처리하는 방법을 안내합니다.

2. 처리의 법적 근거

당사는 다음의 법적 근거에 따라 개인정보를 처리합니다:

• 계약: 서비스 이행에 필요한 처리
• 정당한 이익: 사업 운영 및 서비스 개선을 위한 처리
• 동의: 특정 처리에 대해 귀하가 명시적으로 동의한 경우
• 법적 의무: 법률에 따라 처리가 요구되는 경우

3. GDPR에 따른 귀하의 권리

정보주체로서 귀하는 다음의 권리를 가집니다:

4. 데이터 보호 조치

당사는 적절한 기술적·관리적 보호 조치를 시행합니다:

• 전송 중 및 저장 시 데이터 암호화
• 정기적인 보안 점검 및 감사
• 접근 통제 및 인증
• 직원 대상 데이터 보호 교육
• 데이터 최소화 원칙
• 설계 및 기본값에 의한 프라이버시 보호

5. 데이터 이전

EU/EEA 외부로 개인정보를 이전할 때는 적절한 안전장치를 보장합니다:

• 표준 계약 조항(SCC)
• 유럽연합 집행위원회의 적정성 결정
• 기타 승인된 이전 메커니즘

6. 데이터 보관

당사는 필요한 기간 동안만 개인정보를 보관합니다:

• 계정 데이터: 계정 사용 기간 및 법정 보관 기간
• 거래 데이터: 세무 및 회계 규정에서 요구하는 기간
• 마케팅 데이터: 동의 철회 시까지
• 로그 데이터: 보안 목적으로 최대 90일

7. 데이터 유출 대응 절차

데이터 유출이 발생한 경우:

• 72시간 이내에 감독 기관에 통지합니다
• 영향을 받은 당사자에게 지체 없이 알립니다
• 유출 기록과 관련 문서를 유지합니다
• 재발 방지를 위한 조치를 시행합니다

8. 권리 행사 방법

GDPR에 따른 권리를 행사하려면:

1. 당사의 데이터 보호 책임자(DPO)에게 문의하세요
2. 신원 증명 자료를 제출하세요
3. 행사하려는 권리를 명시하세요
4. 당사는 1개월 이내에 답변해 드립니다

9. DPO 문의

GDPR 관련 문의 또는 권리 행사를 원하시면:

10. 감독 기관

귀하의 권리가 침해되었다고 판단되는 경우 감독 기관에 불만을 제기할 권리가 있습니다. EU 데이터 보호 당국의 연락처는 유럽 데이터 보호 이사회(EDPB) 웹사이트에서 확인할 수 있습니다.