개인 정보 보호 정책
이 개인정보 보호 성명의 주제
헤티히 웹사이트를 방문해 주시고 당사에 관심을 가져주셔서 감사합니다. 당신의 개인 데이터를 보호하는 것은 우리에게 중요합니다. 이러한 이유로, 당사 웹사이트 방문 시 수집되는 데이터 및 데이터 보호법에 따른 고객의 권리에 대해 자세히 안내해 드립니다.
데이터 처리 관리자 및 데이터 보호 책임자
당사 웹사이트 이용과 관련하여 수집 및 처리되는 데이터의 처리를 담당하는 관리자는 다음과 같습니다.
Hettich Marketing- und Vertriebs GmbH & Co. KG
Anton-Hettich-Strasse 12 – 16
D - 32278 Kirchlengern
전화: + 49 5733 798 0
info@de.hettich.com
당사 데이터 보호 책임자에게 문의하시려면 다음 연락처로 연락해 주세요.
Hettich Marketing- und Vertriebs GmbH & Co. KG
데이터 보호 책임자 Anton-Hettich-Strasse 12 – 16 D-32278 Kirchlengern protection@de.hettich.com
웹사이트 방문 시 수집되는 데이터
저희 웹사이트를 방문하면, 기술적인 이유로 브라우저가 특정 데이터를 저희 웹 서버로 전송하여 요청하신 정보를 제공할 수 있습니다. 이 정보는 다음 데이터와 관련이 있습니다.
- IP 주소
- 당사 웹페이지 접속 날짜 및 시간
- 요청의 주제(특정 페이지)
- 원산지, 언어 설정
- 운영 체제 및 액세스 상태
- 브라우저 및 브라우저 소프트웨어 버전
- 사용자가 저희 웹사이트에 방문하기 전에 머물렀던 웹사이트(유입 경로)
- 저희 웹페이지에 머문 시간
저희는 위에서 언급한 데이터를 정당한 이익에 기반하여 처리합니다. 이 정당한 이익은 저희 웹사이트를 원활하게 운영하고, 안정성과 보안을 보장하는 데 목적이 있습니다. (GDPR 제6조 1항 f호, 독일 통신 및 텔레미디어 개인정보 보호 규제법(TDDDG) 제25조 2항 2호).
위 목적을 달성하는 데 더 이상 필요하지 않으면, 늦어도 수집일로부터 60일 이내에 해당 데이터는 삭제됩니다.
저희 웹사이트는 독일 내 서버에 호스팅되어 있습니다. 호스팅 업체는 위에 언급된 데이터를 처리자로서 수신합니다.
쿠키 사용
저희는 웹사이트가 정상적으로 운영되도록 하고, 기본 기능을 제공하며, 이용 범위를 측정하고, 고객님의 동의하에 서비스가 관심사에 맞게 최적화되도록 하기 위해 쿠키를 사용합니다. 이를 위해 다양한 유형의 쿠키를 사용합니다.
세션 쿠키:
이 쿠키는 웹사이트를 방문하는 동안 제한 없이 이용할 수 있도록 해주며, 브라우저를 닫는 즉시 자동으로 삭제됩니다.
영구 쿠키:
이 쿠키는 사용자가 다시 방문했을 때 자동으로 컴퓨터를 인식하고, 관심사에 기반한 정보를 표시해줍니다. 이 쿠키는 늦어도 12개월 후에 삭제됩니다.
퍼스트 파티 쿠키는 현재 웹사이트에서 설정하는 반면, 써드 파티 쿠키는 외부 조직에서 제공됩니다.
헤티히는 고객님의 사전 동의가 있는 경우에만 영구 쿠키와 서드 파티 제공업체 쿠키를 사용합니다(독일 TDDDG 제25조 1항 및 GDPR 제6조 1항 a호 기준). 쿠키 사용이 반드시 필요한 경우에는 독일 TDDDG 제25조 2항 2호를 근거로 하며, GDPR 제6조 1항 f호에 따라 데이터가 처리됩니다.
사용 중인 기기에 이미 저장된 쿠키는 언제든지 삭제하실 수 있습니다. 쿠키 저장을 원하지 않으시는 경우, 인터넷 브라우저 설정을 통해 이를 차단하실 수 있습니다. 쿠키 사용을 비활성화하신 경우, 웹사이트의 일부 기능이 제대로 작동하지 않을 수 있다는 점을 유의해주시기 바랍니다.
쿠키 동의 설정은 웹사이트의 쿠키 선언 페이지에서 언제든지 변경하실 수 있습니다.
etracker 웹 분석 서비스
etracker 웹 분석 서비스
저희는 웹사이트 방문자의 행동 데이터를 수집·통합·분석하기 위해 "etracker" 분석 서비스를 사용합니다. 해당 서비스 제공업체는 독일 함부르크 Erste Brunnenstrasse 1, 20459에 위치한 etracker GmbH입니다.
헤티히는 웹사이트 이용 현황을 분석하기 위해 etracker를 사용합니다. 이 외에도, 사용자가 저희 웹사이트에 방문하기 전 접속한 웹사이트(추천인), 방문한 하위 페이지, 해당 페이지의 조회 횟수 및 머문 시간 등에 대한 데이터가 수집됩니다.
기본적으로 헤티히는 사용자 행동 분석을 위해 웹 분석 쿠키를 사용하지 않습니다. etracker로 생성된 데이터는 독일 내에서 이 웹사이트 운영자의 요청에 따라 etracker가 처리 및 저장하며, 엄격한 독일 및 유럽의 데이터 보호법과 기준을 따릅니다. 이와 관련하여 etracker는 독립 기관의 심사를 거쳐 인증을 받았으며, 프라이버시 인증 마크를 획득하였습니다">ePrivacyseal .
데이터 수집 및 처리는 독일 TDDDG 제25조 2항 2호 및 GDPR 제6조 1항 1문 f호를 법적 근거로 합니다. 헤티히의 정당한 이익은 웹사이트 운영의 최적화에 있습니다. 헤티히는 방문자의 프라이버시를 중요하게 여기기 때문에, IP 주소, 로그인 정보, 기기 식별자 등 개인을 식별할 수 있는 데이터는 가능한 한 빠른 시점에 익명화 또는 가명화 처리됩니다. etracker는 이 데이터를 다른 목적으로 사용하지 않으며, 다른 데이터와 결합하거나 제3자에게 제공하지 않습니다.
위에서 설명한 데이터 처리에 대해서는 언제든지 반대하실 수 있습니다. 이러한 반대 의사 표시는 어떠한 불이익도 초래하지 않습니다.
etracker의 데이터 프라이버시에 대한 자세한 정보는 여기에서 확인할 수 있습니다.
Salesforce Marketing Cloud Engagement(구 Pardot) 사용 안내
헤티히는 마케팅 활동을 효율적으로 자동화하기 위해 Salesforce, Inc.(주소: 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA)에서 제공하는 마케팅 자동화 솔루션인 Salesforce Marketing Cloud Engagement(구 "Pardot", Plus Edition)를 사용하며, 이 솔루션은 헤티히의 CRM 시스템과 연동되어 있습니다.
즉, 통합된 구성요소(폼, 랜딩페이지, 뉴스레터 등록)를 통해 동의하시면, 분석 목적으로 웹사이트에 쿠키가 설정되며, 이를 통해 헤티히는 Salesforce를 활용해 웹사이트 내에서의 사용자의 행동을 분석할 수 있게 됩니다. 이를 통해 사용자의 클릭 경로를 기반으로 어떤 콘텐츠에 관심이 있는지를 파악할 수 있습니다. 이를 위해 고유 식별자(방문자 ID)가 부여되며, 이를 통해 추후 웹사이트를 다시 방문하셨을 때 사용자를 인식하고, 웹사이트와의 상호작용 내역을 통합하여 활동 프로파일을 생성할 수 있습니다. 사용자 행동을 체계적으로 기록하고 분석함으로써, 웹사이트를 최적화하고 고객에게 맞춤형 콘텐츠와 제품 추천을 제공하며, 효과적인 마케팅 캠페인을 진행하고 그 성과를 측정할 수 있습니다. 헤티히의 CRM 시스템과의 인터페이스를 통해, 사용자 프로파일은 저장된 고객 데이터와 연동되어 통합됩니다.
헤티히는 뉴스레터, 자동 발송 메일(예: 환영 메일), 소셜 네트워크 광고 캠페인 등을 발송하기 위해 Salesforce Marketing Cloud도 함께 사용합니다. 웹사이트 트래킹에 동의하신 경우, 사용자 데이터는 뉴스레터 발송 과정에서 수집된 데이터와 통합되어, 고객 데이터베이스 내에 적절한 활동 프로파일을 생성하는 데 활용됩니다.
데이터는 독일 TDDDG 제25조 1항 및 GDPR 제6조 1항 1문 a호에 따른 명시적인 동의가 있는 경우에만 수집 및 저장됩니다. 동의는 언제든지 향후 효력을 발생하도록 철회하실 수 있습니다.
Salesforce Marketing Cloud의 데이터는 미국 내 Salesforce 서버에서 저장 및 처리됩니다. Salesforce는 EU–미국 간 데이터 프라이버시 프레임워크(DPF) 프로그램에 따라 인증을 받았으며, 미국 국제무역청(ITA)의 데이터 프라이버시 프레임워크 목록에 등재되어 있습니다. 이는 Salesforce가 DPF 의무를 준수하겠다고 공식적으로 약속했음을 의미하며, 유럽연합 집행위원회의 2023년 7월 10일자 적정성 결정에 따라 미국으로의 데이터 전송이 문제없이 안전하게 이루어질 수 있음을 뜻합니다.
현재 인증된 미국 기업 목록은 다음 링크에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/s/participant-search
Salesforce 서버는 전 세계에 분산되어 있어, 적정성 결정이 없는 제3국으로의 전송 가능성을 완전히 배제할 수 없기 때문에, 헤티히는 해당 제공업체와 EU 표준 계약 조항(EU Standard Contractual Clauses)을 추가로 체결하였습니다. Salesforce는 또한 관할 감독 기관의 승인을 받은 구속력 있는 기업 내부 규정(Binding Corporate Rules, BCR)을 준수할 것을 약속하였습니다. Salesforce의 데이터 프라이버시에 대한 자세한 정보와 구속력 있는 기업 내부 규정 및 합의된 표준 데이터 보호 조항의 사본은 다음 링크에서 확인하실 수 있습니다: https://www.salesforce.com/de/campaign/gdpr/
세일즈뷰어
이 웹사이트는 웹사이트 운영자의 정당한 이익(GDPR 제6조 1항 f호)을 근거로, 독일 Bochum에 위치한 SalesViewer® GmbH(주소: Universitätsstrasse 60, 44789 Bochum)의 SalesViewer® 기술을 사용하여, 웹사이트를 방문한 기업 및 기관의 데이터를 마케팅, 시장 조사 및 웹사이트 최적화 목적을 위해 수집 및 저장합니다.
이를 위해 자바스크립트 기반 코드가 사용되어 기업 관련 데이터를 수집하고, 해당 데이터를 목적에 맞게 활용합니다. 이 기술로 수집된 데이터는 되돌릴 수 없는 단방향 함수(해싱 방식)를 통해 암호화됩니다. 수집된 데이터는 즉시 가명화 처리되며, 웹사이트 방문자를 개인적으로 식별하는 데 사용되지 않습니다.
SalesViewer®를 통해 저장된 데이터는 목적 달성에 더 이상 필요하지 않게 되는 즉시 삭제되며, 법적 보존 의무에 저촉되지 않는 경우에 한해 삭제됩니다.
다음 링크를 클릭하시면, https://www.salesviewer.com/opt-out, 향후 효력을 가지는 방식으로 데이터 수집 및 저장에 대해 언제든지 반대하실 수 있으며, 이를 통해 향후 이 웹사이트 내에서 SalesViewer®에 의한 데이터 수집이 차단됩니다. 이와 함께, 해당 웹사이트에 대한 옵트아웃 쿠키가 고객님의 기기에 저장됩니다. 브라우저에서 쿠키를 삭제하신 경우, 해당 링크를 다시 클릭하셔야 합니다.
문의하기
문의하실 때(예: 문의 양식 이용 시) 제공하신 개인정보는 수집됩니다. 해당 문의 양식에는 연락 시 수집되는 데이터가 명시되어 있습니다. 수집된 데이터는 연락 목적 및 고객님의 특정 요청 처리에만 사용됩니다. 데이터 처리의 법적 근거는 GDPR 제6조 1항 f호에 따른 고객님의 요청 처리를 위한 당사의 정당한 이익입니다. 고객님의 요청이 완전히 처리된 후, 법적 보존 기간이 적용되지 않는 한 개인정보는 삭제됩니다.
뉴스레터 구독
저희 웹사이트에서는 다양한 산업 분야별 뉴스레터를 구독하실 수 있습니다.
헤티히 웹사이트에서는 다양한 업종별 뉴스레터를 구독하실 수 있는 기회를 제공합니다. 뉴스레터를 구독하시면, 헤티히 및 귀하를 담당하는 헤티히 그룹 계열사가 정기적으로 업계 트렌드, 신제품, 전시회 및 고객 이벤트에 대한 정보를 이메일로 제공하고, 기업 소식을 독점적으로 전달하며, 이를 위해 귀하가 제공한 데이터를 활용하는 데 동의하시는 것으로 간주됩니다.
뉴스레터 구독 시 제공하신 이메일 주소는 귀하의 사전 동의(GDPR 제6조 1항 a호)를 바탕으로 수집 및 활용됩니다. 이와 더불어, 고객님께 적합한 소식과 이벤트를 안내해드리기 위해 관심 있는 업종과 해당 국가를 함께 선택하셔야 합니다. 이름 등 추가 정보의 제공은 자발적인 선택 사항이며, 선택 입력 항목으로 표시되어 있습니다. 이러한 정보는 고객님을 개인적으로 식별해 맞춤형으로 안내드리는 데 사용됩니다.
뉴스레터에 등록하기 위해, 우리는 이중 옵트인 절차를 사용합니다.
회원가입 후 제공하신 이메일 주소로 등록 확인 요청 메시지를 발송합니다. 4주 이내에 구독을 확인하지 않으실 경우, 해당 구독 신청은 자동으로 삭제됩니다.
각 뉴스레터를 발송하는 법적 근거는 GDPR 제6조 1항 a호에 따른 고객님의 동의입니다. 뉴스레터 발송에 대한 동의는 언제든지 향후 효력을 발생하도록 즉시 철회하실 수 있습니다. 뉴스레터 하단에 제공된 링크를 클릭하거나 protection(at)de.hettich.com 으로 이메일을 보내셔서 언제든지 동의를 철회하실 수 있습니다. 고객님이 뉴스레터 구독을 해지하시거나 동의를 철회하겠다는 의사를 밝히실 때까지, 제공하신 개인정보는 보관됩니다.
뉴스레터를 구독하시면, 구독 여부를 증명하거나 향후 이메일 주소의 오남용 여부를 확인할 수 있도록 고객님의 IP 주소와 구독 확인 일시를 함께 저장하며, 이는 최대 3년간(시효 기간) 보관됩니다. 구독 기록을 저장하는 법적 근거는, 과거에 제공된 동의를 입증하기 위한 헤티히의 정당한 이익(GDPR 제6조 1항 f호)이며, 이는 GDPR 제7조 1항에도 명시되어 있습니다.
뉴스레터 트래킹
저희 뉴스레터에는 클릭 추적 스크립트가 포함되어 있습니다. 이 클릭 추적 스크립트는 로그 파일을 기록하거나 로그 파일을 분석하는 데 사용된다.
삽입된 클릭 트래킹 스크립트를 통해 고객님이 이메일을 열람하였는지, 열람했다면 언제 열었는지, 그리고 이메일 내에서 어떤 링크를 클릭했는지를 확인할 수 있습니다. 이를 통해 이른바 클릭 경로(click paths)가 생성됩니다. 뉴스레터에 포함된 클릭 추적 스크립트를 통해 수집된 개인 정보는 뉴스레터 발송 최적화와 향후 뉴스레터 콘텐츠를 고객님의 관심사에 더욱 잘 맞추기 위해 저장 및 분석됩니다. 뉴스레터 트래킹을 원하지 않으시는 경우, 뉴스레터 수신에 동의하신 내용을 언제든지 철회하실 수 있습니다. 이러한 트래킹은 고객님의 이메일 프로그램에서 이미지 표시 기능이 기본적으로 비활성화되어 있는 경우에도 수행되지 않습니다. 다만 이 경우, 뉴스레터가 완전히 표시되지 않을 수 있으며, 일부 기능을 이용하실 수 없을 수도 있습니다. 이미지를 수동으로 표시하실 경우, 앞서 언급된 트래킹이 수행됩니다.
뉴스레터 발송 최적화 및 향후 뉴스레터 콘텐츠를 고객님의 관심사에 더욱 잘 맞추기 위한 목적으로 활용되는 클릭 트래킹 데이터는 수집일로부터 3년 후에 삭제됩니다.
헤티히는 뉴스레터 서비스를 제공하고 프로파일 데이터를 수집 및 분석하기 위해 Salesforce Marketing Cloud(구 Pardot)를 사용하며, 이에 대한 자세한 내용은 "Salesforce Marketing Cloud Account Engagement 사용 안내" 섹션에서 확인하실 수 있습니다.
직접 광고
헤티히는 다양한 광고 채널을 통해 고객에게 최신 소식을 전달하기 위한 직접 마케팅 활동을 진행하고 있습니다. 헤티히가 제공하는 서비스와 제품은 오직 리테일 파트너 및 기업 고객을 대상으로 하므로, 주로 개인 정보가 아닌 기업 관련 데이터를 활용합니다. 헤티히가 제공하는 서비스와 제품은 오직 리테일 파트너 및 기업 고객을 대상으로 하므로, 주로 개인 정보가 아닌 기업 관련 데이터를 활용합니다. 이를 위해 헤티히는 귀하와의 계약 관계를 통해 수집한 데이터만을 사용하며, 직접 광고 목적의 처리에 대한 헤티히의 정당한 이익이 귀하의 이익보다 우선하는 경우에 한해 이를 활용합니다(GDPR 고려문 47항 참조). 7). 이와 관련하여 개인정보를 처리하는 법적 근거는 직접 광고 활동을 수행하려는 헤티히의 정당한 이익이며, 이는 GDPR 제6조 1항 f호 및 고려문 47항에 기반합니다. 고객님은 이러한 광고 목적을 위한 개인정보 처리에 대해 언제든지 이의를 제기할 권리가 있습니다. 직접 광고 목적의 처리에 대해 이의를 제기하신 경우, 해당 목적으로는 더 이상 고객님의 데이터가 처리되지 않습니다.
헤티히가 기업 고객으로부터 상품 또는 서비스 판매와 관련하여 이메일 주소를 제공받은 경우, 이후 자사에서 제공하는 유사한 상품 및 서비스에 대한 정보를 안내해드립니다. 이 경우의 법적 근거는 GDPR 제6조 1항 f호와 독일 부정경쟁방지법(UWG) 제7조 3항에 따른 법적 허용 조항입니다. 이러한 처리에 대해서는 언제든지 헤티히에 직접 연락하시거나, 뉴스레터를 수신하신 경우 각 이메일에 포함된 링크를 클릭하여 이의를 제기하실 수 있으며, 이 과정에서 기본 요금 외에 별도의 비용은 발생하지 않습니다.
헤티히 eShop
헤티히 eShop에서는 산업 고객 및 리테일 파트너를 대상으로 주문 기능이 포함된 고객 계정을 생성할 수 있는 서비스를 제공합니다. 그 외의 일반 사용자도 게스트로 장바구니를 생성하고, 헤티히 리테일 파트너를 통해 제품을 주문하실 수 있습니다. 유통 파트너 찾기 기능을 통해 해당 헤티히 유통 파트너의 웹사이트로 연결됩니다. 헤티히 리테일 파트너를 통해 주문하시는 경우, 주문 과정에서 처리되는 데이터와 관련하여 각 리테일 파트너의 개인정보 보호정책을 반드시 확인해주시기 바랍니다.
eShop 고객 계정:
헤티히는 산업 고객 및 리테일 파트너를 위해 영업 채널을 통해 고객 계정을 생성할 수 있는 옵션을 제공합니다. 고객 계정 생성을 위해 다음과 같은 데이터를 수집 및 저장합니다:
- 접근 권한을 가진 담당자의 이름과 성명
- 회사/사업체명
- 이메일 주소(업무용)
- 암호
고객 계정 개설 절차가 시작되면, 확인용 링크가 포함된 이메일이 발송됩니다. 해당 링크를 클릭하고 처음으로 비밀번호를 입력하셔야 등록이 완료됩니다. 고객 계정 생성은 자발적으로 이루어지지만, 헤티히 eShop의 주문 기능을 이용하시려면 반드시 계정을 생성하셔야 합니다.
헤티히 eShop은 산업 고객 및 리테일 파트너를 대상으로 하기 때문에, 일반적으로 고객님의 업무용 데이터를 처리합니다. 개인정보 처리의 법적 근거는 GDPR 제6조 1항 a호, b호 및 f호입니다.
고객 계정 삭제를 원하실 경우, 언제든지 헤티히에 요청하실 수 있습니다. 계정이 삭제되면, 법적 보존 의무나 GDPR 제17조 3항에 해당되지 않는 모든 개인정보는 삭제됩니다.
주문 과정에서의 데이터 처리와 관련된 사항은 별도로 제공해드리는 고객용 개인정보 보호 안내문을 참고해주시기 바랍니다.
소셜 미디어 플러그인
헤티히 웹사이트에서는 소셜 네트워크에서 자동으로 활성화되는 플러그인(“소셜 미디어 플러그인”)을 사용하지 않습니다.
Facebook, Twitter, Xing, Instagram 등의 소셜 미디어 페이지로 연결되는 버튼은 해당 제공업체의 페이지로 이동하는 단순한 링크입니다. 또한, 저희 웹사이트에는 '뉴스 박스'라고 불리는 요소가 포함되어 있으며, 이는 소셜 미디어 플랫폼에 있는 헤티히의 페이지로 연결됩니다. 이 뉴스 박스는 해당 소셜 미디어 사이트의 로고로 표시되어 있으며, 역시 단순한 링크에 불과합니다.
이러한 버튼과 뉴스 박스가 저희 웹사이트에 포함되어 있다고 해서, 웹사이트를 열 때 사용자의 개인 정보가 해당 소셜 미디어 플랫폼 제공업체에 전송되는 것은 아닙니다.
이 버튼이나 뉴스 박스를 클릭하면 해당 소셜 미디어 페이지로 이동하게 됩니다. 이와 관련하여, 본 개인정보 보호정책의 제13항을 참조하시기 바랍니다.
소셜 미디어 페이지
소셜 미디어는 인터넷과 현대 커뮤니케이션의 필수적인 요소가 되었습니다. 헤티히는 고객 및 잠재 고객과 지속적으로 소통하기 위해 Facebook, Instagram, LinkedIn, Xing 등 일부 소셜 네트워크에 공식 소셜 미디어 프로필 페이지를 운영하고 있습니다. 이와 관련하여 헤티히는 자사 콘텐츠, 스토리, 게시물 등을 정기적으로 게시하며, 고객님은 해당 소셜 미디어 플랫폼의 기능을 통해 공개적으로 상호작용하실 수 있습니다. 헤티히는 고객님의 참여를 통해 당사 소셜 미디어 페이지에 명백히 드러난 개인정보만을 처리합니다.
헤티히의 소셜 미디어 페이지에 접속하는 순간, 고객님의 브라우저는 해당 플랫폼 운영자의 서버와 연결됩니다. 해당 소셜 네트워크에 가입되어 있는지 여부와 관계없이, 고객님의 IP 주소는 전송되며 쿠키가 설정될 수 있습니다. 고객님이 위에 언급된 소셜 네트워크 중 하나의 회원이며 사용자 계정에 로그인된 상태라면, 해당 플랫폼 제공업체는 고객님의 당사 소셜 미디어 페이지 방문 기록을 고객님의 계정과 연동할 수 있습니다.
해당 제공업체가 고객님의 방문 정보를 계정에 저장된 회원 정보와 연결하지 않도록 하려면, 헤티히 소셜 미디어 페이지에 방문하시기 전에 해당 계정에서 로그아웃하고 기기에 저장된 쿠키를 삭제해주시기 바랍니다. 하지만 이러한 조치를 취하신 후에도, 기기 ID 등 고유 식별자를 통해 제공업체가 고객님을 인식할 가능성은 여전히 존재합니다.
공개적으로 보이는 기능 외에도, 위에 언급된 모든 소셜 네트워크에서는 방문자들이 헤티히 회사 프로필과 어떻게 상호작용했는지에 대한 익명 통계를 확인할 수 있는 기능을 제공합니다. 이 인사이트 기능을 통해 헤티히는 방문자와 소셜 미디어 페이지 간의 상호작용에 대한 익명화된 데이터를 통계 형태로 확인할 수 있으며, 해당 데이터는 쿠키 및 기타 기술을 통해 각 플랫폼 제공업체가 수집합니다. 이는 고객님이 해당 소셜 미디어 계정에 로그인된 상태로 헤티히 소셜 미디어 페이지를 방문하셨더라도, 고객 개인을 식별할 수 있는 정보로는 활용되지 않습니다.
이 인사이트 통계는 특히 팔로워 및 방문자의 증가 추이, 요약된 인구통계 정보(평균 연령, 성별, 대략적인 거주지: 국가 및 도시), 게시물 도달률(상호작용, 반응, 댓글 등)을 보여주며, 이를 바탕으로 고객과 잠재 고객이 더 관심을 가지는 콘텐츠를 파악할 수 있도록 도와줍니다.
인사이트 기능에 대한 자세한 정보는 아래 링크에서 확인하실 수 있습니다.
소셜 미디어 페이지 및 Facebook 인사이트 기능 사용의 법적 근거는 GDPR 제6조 1항 f호에 따른 헤티히의 정당한 이익입니다. 헤티히는 자사 및 제품·서비스에 대한 정보를 제공하고, 특히 고객과 소통하기 위한 현대적인 커뮤니케이션 수단을 제공하는 데에 데이터 처리의 정당한 이익이 있다고 판단합니다. 인사이트 기능을 통해 헤티히는 타깃 고객의 니즈와 관심사를 더 잘 이해하고, 소셜 네트워크 상에서의 브랜드 존재감을 더욱 효과적으로 향상시킬 수 있습니다. 소셜 미디어 사이트를 방문할 때 해당 쿠키 배너 등을 통해 데이터 처리에 동의하신 경우, 해당 처리는 GDPR 제6조 1항 a호에 따른 고객님의 동의를 기반으로 이루어지며, 이 동의는 언제든지 향후 효력을 가지도록 철회하실 수 있습니다.
Meta(Facebook 및 Instagram)와 LinkedIn은 본사가 미국에 위치해 있으므로, 유럽연합(EU) 외 지역에서의 데이터 처리 가능성을 완전히 배제할 수는 없습니다. 두 제공업체 모두 데이터 프라이버시 프레임워크(DPF) 프로그램에 따라 인증을 받았으며, 미국 국제무역청(ITA)의 데이터 프라이버시 프레임워크 목록에 등재되어 있습니다. 이는 해당 제공업체들이 유럽연합(EU)과 동등한 수준의 데이터 보호 기준을 준수하겠다고 공식적으로 약속했음을 의미합니다. 이에 따라, 인증된 미국 기업으로의 데이터 전송은 유럽연합 집행위원회의 2023년 7월 10일자 적정성 결정에 따라 언제나 문제없이 안전하게 이루어질 수 있습니다.
고객님이 당사 소셜 미디어 페이지를 방문하면서 이루어지는 데이터 처리와 관련하여, 당사는 해당 소셜 네트워크 운영자와 공동 개인정보 처리 책임을 공유합니다.
Facebook 과 Instagram:
Meta Platforms Ireland Limited,
Serpentine Avenue, Block J,
Dublin 4 Ireland
공동 개인정보 처리 책임자로서, GDPR 제26조에 따라 당사와 Meta 간에 체결된 공동 책임에 관한 주요 내용을 아래와 같이 안내드립니다: https://www.facebook.com/legal/terms/page_controller_addendum
LinkedIn:
LinkedIn Irland Unlimited Company,
Wilton Place,
Dublin 2, Ireland
공동 개인정보 처리 책임자로서, GDPR 제26조에 따라 당사와 LinkedIn 간에 체결된 공동 책임에 관한 주요 내용을 아래와 같이 안내드립니다: 공동 책임에 관한 계약의 필수적인 측면: https://legal.linkedin.com/pages-joint-controller-addendum
Xing bzw. onlyfy:
New Work SE,
Am Strandkai 1,
20457 Hamburg
공동 개인정보 처리 책임자로서, GDPR 제26조에 따라 당사와 New Work SE 간에 체결된 공동 책임에 관한 주요 내용을 아래와 같이 안내드립니다: https://www.xing.com/terms/onlyfy-one#h2-vereinbarung- 공동 개인정보 보호 책임자
귀하의 권리:
고객님은 당사 및 해당 소셜 네트워크 운영자를 상대로 권리를 행사하실 수 있습니다.
다만, 소셜 네트워크 운영자들은 당사의 통제를 벗어난 별도의 목적을 위해서도 고객님의 데이터를 처리한다는 점을 유의해주시기 바랍니다. 자세한 내용은 각 소셜 네트워크 운영자의 개인정보 처리방침을 참고해주시기 바랍니다.
경품 추첨
헤티히가 제공하는 경품 추첨에 참여하실 경우, 참여 목적에 필요한 범위 내에서 개인정보를 처리합니다. 일반적으로 이름과 연락처 정보가 해당됩니다. 고객님의 데이터는 경품 추첨 참여 승인, 당첨 통보 및 상품 배송을 위해 처리됩니다. 일부 경품 추첨의 경우, 상품 배송 등을 위해 고객님의 데이터를 경품 진행 파트너사에 제공할 수 있습니다. 경품 진행자에 따라 데이터 처리 및 제공 방식이 다를 수 있으며, 이에 관한 구체적인 내용은 각 경품 행사 참여 약관 및 개인정보 처리방침에 명시되어 있습니다. 경품 추첨 참여 및 이에 따른 데이터 수집은 물론 자발적인 선택 사항입니다.
경품 추첨 참여와 관련된 데이터 처리의 법적 근거는 항상 GDPR 제6조 1항 b호 1문입니다. 경품 추첨이 종료된 후, 별도의 법적 보관 근거가 없는 한 고객님의 참여 데이터는 삭제됩니다. 추가 정보는 각 경품 추첨 주최자의 개인정보 처리방침을 통해 별도로 안내해드립니다.
타사 웹 사이트 링크
이 웹 사이트에는 타사 웹 사이트(예: 세일즈 파트너)에 대한 링크가 포함되어 있습니다.
고객님이 링크를 클릭하신 이후에는, 해당 제3자가 링크 클릭으로 수집하는 개인정보(예: IP 주소)의 수집, 처리 및 사용 방식에 대해 당사는 어떠한 영향력을 행사할 수 없으며, 제3자의 행위를 통제하지 않습니다. 해당 개인정보가 제3자에 의해 처리되는 것에 대해서는 당사가 책임지지 않습니다.
외부 서비스
헤티히는 웹사이트 내에 외부 서비스 또는 콘텐츠를 포함하고 있습니다. 이러한 유형의 서비스를 이용하시거나 제3자의 콘텐츠가 표시되는 경우, 기술적인 이유로 인해 사용자와 해당 제공업체 간에 통신 데이터가 교환됩니다.
해당 제3자 서비스나 콘텐츠의 제공업체가 자체적인 추가 목적을 위해 사용자의 데이터를 처리하는 경우도 있을 수 있습니다. 헤티히는 데이터를 자체적으로 처리하는 것으로 알려진 제공업체의 서비스나 콘텐츠를 구성할 때, 콘텐츠나 서비스를 표시하는 목적 외에는 어떠한 통신도 발생하지 않도록 설정하였으며, 통신이 필요한 경우에도 사용자가 해당 서비스를 직접 이용하기로 선택했을 때만 이루어지도록 구성하였습니다. 헤티히는 제3자가 수집하는 데이터 및 그 처리 방식에 대해 영향을 미칠 수 없기 때문에, 해당 데이터가 어떤 목적과 범위로 처리되는지에 대해 확정적으로 안내해드릴 수 없습니다.
따라서 데이터 수집 및 처리 목적과 그 범위에 대한 자세한 사항은, 헤티히가 통합한 서비스 및 콘텐츠를 제공하며 법적으로 데이터 보호 책임이 있는 해당 업체의 개인정보 보호정책을 참조해주시기 바랍니다.
개인정보 제공
헤티히 그룹 내에서는 계약 이행, 법적 의무 준수, 또는 이해관계 균형에 따른 개인정보 제공 권한이 있는 회사만이 고객님의 데이터를 열람할 수 있습니다.
당사가 이용하는 외부 서비스 제공업체도 이러한 목적을 위해 고객님의 데이터를 제공받을 수 있습니다. 헤티히는 서비스 제공업체를 신중하게 선정하며, 정기적으로 점검하고 있습니다. 외부 서비스 제공업체는 GDPR 제28조에 따른 관련 처리자 계약에 따라 당사의 지침을 엄격히 준수하며, 당사를 대신해 개인정보를 처리합니다.
그 외에는 어떠한 제3자도 고객님의 개인정보를 제공받지 않습니다. 특히, 우리는 그것들을 팔지도 않을 것이고 다른 어떤 방법으로도 사용하지 않을 것입니다. 법률상 공식 요청이 있거나 의무적으로 해야 할 경우에만 책임 있는 정부 기관에 자료를 전달하게 됩니다.
정보주체의 권리
적용되는 개인정보 보호법은 개인정보 처리자(위 2항 참조)에 대해 개인정보 처리와 관련하여 고객님께 광범위한 권리를 부여합니다. 모든 정보주체는 다음과 같은 권리를 가집니다.
- 당사가 보유한 고객님의 개인정보에 대해 정보를 제공받을 권리;
- 개인정보의 정정, 삭제 또는 처리 제한을 요구할 권리;
- 개인정보 처리에 반대할 권리(자세한 내용은 19항 참조);
- 개인정보 이동권;
- 개인정보 보호 감독 기관에 불만을 제기할 권리.
동의 철회
개인정보 처리에 동의하신 경우, 언제든지 헤티히에 해당 동의를 철회하실 수 있습니다. 동의 철회는 철회 이후부터 향후에만 효력이 발생한다는 점을 유의해주시기 바랍니다. 이는 동의 철회 이전에 이루어진 처리에는 적용되지 않습니다.
반대할 권리에 대한 안내
고객님은 언제든지 GDPR 제6조 1항 f호(이해관계 균형에 따른 데이터 처리)를 근거로 한 데이터 처리에 대해, 개인적인 상황에 근거한 이유가 있을 경우 반대할 권리가 있습니다. GDPR 제4조 4항의 의미에 따라, 이는 위 조항에 근거한 프로파일링에도 동일하게 적용됩니다.
고객님께서 이의를 제기하신 경우, 헤티히는 고객님의 이익, 권리 및 자유보다 우선하는 정당한 사유를 입증하지 않는 한, 또는 법적 권리의 성립, 행사 또는 방어를 위한 목적이 아닌 한, 더 이상 고객님의 개인정보를 처리하지 않습니다.
웹사이트 제공을 위한 데이터 수집과 로그 파일 저장은 웹사이트 운영에 필수적입니다.
특정한 경우, 헤티히는 고객님께 직접 광고를 수행하기 위해 개인정보를 처리할 수 있습니다. 이러한 직접 광고 목적의 개인정보 처리에 대해 고객님은 언제든지 이의를 제기할 권리가 있으며, 이에는 해당 직접 광고와 관련된 프로파일링도 포함됩니다.
고객님께서 직접 광고 목적의 처리에 대해 이의를 제기하실 경우, 헤티히는 해당 목적을 위해 더 이상 고객님의 개인정보를 처리하지 않습니다.
시행일: 2025년 1월