개인정보 보호 정책
발효일: 2023년 10월
목적
당사(이하 “회사”, “당사”)는 규정 준수와 개인정보 보호 및 개인 데이터 보호를 위해 확고히 노력하고 있습니다. 이에 따라 현행 개인정보 보호 정책에서는 현행 웹사이트를 통해 사용자 및/또는 고객으로부터 수집한 개인 데이터를 처리하는 방법에 대한 관련 정보를 제공하며, 이는 당사에 적용되는 데이터 보호 법률 및 규정(예: 2016년 4월 27일 유럽의회 및 이사회의 개인정보 처리 관련 자연인의 보호 및 정보의 자유로운 이동에 관한 규정(EU) 2016/679(“GDPR”), 2018년 12월 5일 스페인 유기법 제3/2018호 개인정보 보호 및 디지털 권리 보장에 관한 법률(“LOPDGDD”)).
본 개인정보 보호 정책은 새로운 법률, 규정, 판례상의 요구사항 및/또는 사업상 필요와 업계 표준 등에 따라 수시로 업데이트될 수 있습니다. 본 개인정보 보호 정책의 모든 업데이트 또는 수정은 웹사이트에 게시되는 시점부터 적용되는 것으로 간주됩니다. 따라서 사용자 및/또는 고객은 최신 버전을 확인하기 위해 본 개인정보 보호 정책을 정기적으로 검토하는 것이 좋습니다.
현행 관련 법 및 규정에 따른 고객의 권리에 영향을 미치지 않는 범위 내에서, 현행 개인정보 보호 정책은 계약력이 없으며 고객과 당사 간의 서비스 계약의 일부를 구성하지 않습니다.
개인 데이터란 무엇을 의미하나요?
본 개인정보 보호 정책의 목적상 “개인 데이터”란 개인을 식별하거나 식별하는 데 사용될 수 있는 모든 데이터를 의미하며, 예를 들어 본 웹사이트에 등록할 때 사용자가 제공하는 식별 데이터, 로그 데이터(IP 주소), 경제적 및 금융 데이터(은행 정보) 등이 이에 해당합니다.
개인 데이터 컨트롤러는 누구인가요?
바르셀로나 Calle Balmes 191, 6th Floor and 1st Door (08006, Barcelona, Spain)에 등록된 유한책임회사로 세금번호가 B67533331인 WORLD MEDIA SOCIETY, S.L.” 및 255 Alhambra Circle SUITE 500 CORAL GABLES, FL 33134에 등록된 유한책임회사로 EIN 번호가 87-3683281인 INTER OP SERVICES LLC”(이하 “회사”, “당사”, 또는 “데이터 컨트롤러”는 귀하가 본 웹사이트를 탐색하거나, 여기에서 제공되는 서비스에 구독 요금제를 구매하거나, 어떤 이유로든 당사에 연락하는 경우 수집되는 개인 데이터에 대해 공동 데이터 컨트롤러입니다.
언제 개인 데이터를 수집하나요?
다음과 같은 경우 개인 데이터를 수집하고 처리할 수 있습니다.
- 직접 상호작용: 사용자 및/또는 고객이 본 웹사이트에서 직접적인 조치를 취하는 경우(예: 개인 계정 생성, 서비스 구독 요금제 구매, 이메일 발송) 당사에서 개인 데이터를 처리할 수 있습니다.
- 자동화된 기술 및 이용 정보: 당사는 자체 쿠키 또는 제3자 쿠키를 사용하여 사용자 및/또는 고객이 본 웹사이트와 서비스를 사용하는 방식과 관련된 정보를 자동으로 수집할 수 있습니다(예: 웹사이트 이용 시간, 개인 계정 로그인, 가장 많이 사용된 기능 및/또는 도구). 웹사이트의 쿠키, 목적, 기타 관련 정보에 대해서는 쿠키 정책을 참조할 수 있습니다.
- 결제 정보: 당사는 서비스 구독 요금제를 신청할 때 결제 서비스 제공자와 함께 사용자 및/또는 고객의 결제 정보를 처리할 수 있습니다. 이 데이터는 인증된 결제 서비스 제공자의 정보 시스템으로 안전하게 전송됩니다. 당사는 어떠한 경우에도 신용카드/직불카드의 전체 정보를 확인하거나 접근하지 않습니다. 회사가 승인하지 않은 채널을 통해 카드 정보를 입력, 제공, 전송하지 않는 것은 고객의 책임입니다.
사용자 및/또는 고객은 아래에 명시된 목적(당사는 귀하의 개인 데이터를 무엇에 사용하나요?)을 달성하기 위해 엄격히 필요한 개인 데이터 및 정보만 제공하면 됩니다. 그러므로 해당 정보를 제공하지 않을 경우 서비스에 대한 완전한 액세스가 불가능하거나 요청을 처리할 수 없을 수 있습니다. 이를 고려하여, 엄격하게 및 명시적으로 요구되는 범위를 초과하는 추가 개인 정보를 제공하는 경우, 전달된 목적에 따라 해당 정보가 처리되는 것에 대해 사용자 및/또는 고객이 동의하는 것으로 간주됩니다.
사용자 및/또는 고객은 아래 목적을 달성하기 위해 정확하고 최신이며 완전한 개인 데이터 및/또는 개인 정보를 제공해야 합니다. 당사는 사용자 및/또는 고객으로부터 잘못되었거나 불완전한 정보 및/또는 사기 정보를 수령하는 등 당사의 합리적 통제를 벗어난 상황에 대해서 어떠한 책임도 지지 않습니다.
참고:
- 본 웹사이트에서 제공되는 서비스는 미성년자를 대상으로 하지 않으며, 당사는 고의로 미성년자의 개인 정보를 수집하지 않습니다. 귀하가 현지 법률상 미성년자인 경우, 부모 또는 법정대리인의 사전 동의 없이 본 웹사이트를 이용하여 개인 데이터를 제공하는 것은 금지됩니다. 자녀가 귀하의 동의 없이 당사에 개인 정보를 제공했음을 알게 된 경우, 아래에 명시된 방법으로 당사에 연락할 수 있습니다. 회사는 이러한 요구사항을 준수하지 않은 것에 대해 어떠한 책임도 지지 않습니다. 관련 법을 위반하여 미성년자의 개인 정보를 수집했다는 사실을 당사에서 인지하는 즉시, 당사는 해당 정보를 삭제하고 계정을 종료하기 위한해 즉각적인 조치를 취할 것입니다.
- 고객은 본 웹사이트에 업로드한 파일에 대해 책임을 지며, 특히 해당 파일에 제3자의 개인 데이터가 포함된 경우 이에 대한 책임을 집니다.
- 고객이 미성년자이든 성인이든 제3자의 개인 데이터를 당사에 제공하는 경우, 고객은 회사에서 개인 데이터를 처리하는 목적을 해당인에게 고지했으며, 필요한 경우 명시적 동의를 사전에 받아 당사에 해당 개인 데이터를 제공했음을 보증합니다. 또한 귀하가 미성년자의 개인 데이터를 제공하는 경우, 귀하는 해당 미성년자의 부모 또는 법정대리인이거나, 미성년자의 개인 데이터를 당사에 제공하기 위해 부모 또는 법정대리인의 허가를 받았음을 보증합니다. 회사는 이러한 요구 사항을 준수하지 않은 것에 대해 어떠한 책임도 지지 않습니다.
- 마찬가지로, 해당되는 경우 고객은 파일(및 그 내용)을 복제, 복사, 배포, 공개적으로 전달 및 변형할 수 있는 적절한 허가 및/또는 라이선스를 보유하고 있어야 합니다. 회사는 이와 관련하여 어떠한 책임도 지지 않습니다.
개인 데이터를 어디에 사용하나요?
당사는 다음과 같은 목적으로 개인 데이터를 처리합니다.
- 본 웹사이트에서 이용 가능한 서비스를 제공하고, 고객이 구매한 구독 요금제와 관련된 운영 커뮤니케이션을 발송하기 위해.
- 요금 청구, 취소, 환불, 사기 방지, 청구 업무 등 구독 요금제와 관련된 업무 수행을 위해.
- 고객 신원을 확인하기 위해.
- 웹사이트의 최신 업데이트 정보를 발송하기 위해.
- 귀하 및 다른 고객의 웹사이트 이용 및/또는 당사와의 커뮤니케이션을 분석하여 웹사이트 사용자 경험 및 지원을 개선하기 위해.
- 법적 의무 준수 및/또는 사법, 행정 또는 경찰의 요구에 대응하기 위해.
- 서비스를 통한 정보 요청, 청구, 문의를 적절하게 처리하기 위해.
- 웹사이트에서, 또는 웹사이트를 통해 발생하는 사기, 무단, 불법 활동을 정기적으로 점검하기 위해.
개인 데이터를 처리하는 법적 근거는 무엇인가요?
당사는 법적 근거가 있는 경우에만 귀하의 개인 데이터를 처리합니다. 법적 근거는 당사가 개인 데이터를 수집하고 처리하는 이유에 따라 달라집니다.
- 명시적 동의: 개인 데이터를 처리할 때, 당사는 일반적으로 다음과 관련하여 귀하의 명확하고 명시적인 동의에 의존합니다. (i) 귀하와의 계약 또는 귀하가 당사자인 계약을 이행하여, 본 웹사이트에서 제공되는 서비스를 귀하가 항상 이용 가능하도록 유지하는 것과 더불어 환불 요청 및 취소(구독 해지) 요청을 처리하는 것, 해당되는 경우 결제 서비스 제공자가 상기 언급된 후자를 수행하는 것. (ii) 데이터 수집 시 고지된 목적과 관련하여 귀하가 개인 데이터 처리에 대해 당사에 제공한 동의. 예를 들어 요청한 정보 수신, 문의 대응, 실시간 채팅을 통한 직접 상호작용 등. (iii) 맞춤형 관심 기반 광고 제공을 포함한 마케팅 및 상업적 커뮤니케이션 목적.
참고: 특정 목적을 위해 개인 데이터 처리에 동의한 경우, 언제든지 info@mergedpdf.com”으로 이메일을 보내거나, 당사 이메일에 포함된 수신 거부 링크를 클릭하거나, 문의 양식을 통해 동의를 철회할 수 있습니다. 구독을 해지하는 경우, 당사는 귀하의 요청을 즉시 처리하기 위해 노력하지만, 적용되기까지 며칠이 소요될 수 있으며 이 기간 동안 당사의 커뮤니케이션을 계속 수신하게 될 수 있습니다. - 정당한 이익, 특히 다음의 경우: (i) 행정적 목적과 더불어 귀하의 요청에 대한 대응과 기록 보관 (ii) 신용카드 및 기타 결제 수단의 사기 방지 (iii) 본 웹사이트를 통해 제공되는 서비스와 관련한 잠재적 청구 대응 (iv) 본 웹사이트 사용 시 사용자 경험 개선 및 본 웹사이트의 효율적 운영 (v) 웹사이트의 보안과 무결성을 유지하기 위한 사기 활동 모니터링 (vi) 법적 의무 준수 및/또는 고객에게 제공된 서비스와 관련한 사법, 행정 또는 경찰의 요구에 대응.
귀하의 개인 데이터는 얼마나 오래 보관되나요?
수집 목적을 달성하는 데 필요한 기간 동안 개인 데이터를 보관합니다. 이후, 해당 개인 데이터 파일은 청구, 사기 조사 또는 기타 정당한 목적에 대비해 보관할 필요가 있는 기간 동안에 한해 당사의 정보 시스템 내에서 적절히 안전하게 차단된 상태로만 보관됩니다. 필요한 기간이 경과하면 당사의 정보 시스템에서 개인 데이터를 안전하게 삭제합니다.
개인 데이터 수취인은 누구인가요?
개인 데이터 처리(다음을 포함하지만 이에 한정되지 않음):
- 당사 직원.
- 해당되는 경우 결제 서비스 제공업체.
- 당사의 정보 시스템을 호스팅하거나 도구 또는 기술적 지원을 제공하는 기술 서비스 제공자.
- 법적 의무를 준수하기 위한 공공 기관.
- 관련 법률 및 규정에 따라 요구되는 경우, 요구에 대응하기 위한 행정, 사법 및/또는 경찰 당국.
- 본 웹사이트를 통해 제공되는 서비스와 관련하여 청구가 제기되고 당사의 정당한 이익을 보호 및/또는 방어하기 위해 필요한 경우, 당사의 법률 고문.
위에 언급된 제3자는 유럽경제지역(EEA) 외부에 본사를 두고 있을 수 있습니다. 따라서, 이들에게 개인 데이터를 제공하는 것은 국제적 개인 데이터 이전에 해당할 수 있습니다. 이와 관련하여, 당사는 유럽 국가의 데이터 보호 법 및 규정과 동등한 수준의 개인 데이터 보호를 제공하는 국가에 위치한 수취인에게만 개인 데이터를 이전할 것임을 알려드립니다. 그렇지 않은 경우에는 개인 데이터의 프라이버시와 보안을 보장하고 개인권 및 자유를 보장하기 위하여 현행 관련 법 및 규정에 따라 요구되는 적절한 보호조치를 적용할 것임을 알려드립니다.
개인 데이터를 어떻게 보호하나요?
개인 데이터는 당사의 정보 시스템에 안전하게 저장됩니다. 당사는 개인 데이터의 기밀성과 무결성을 보장하고 무단 또는 불법 처리 및/또는 우발적인 손실, 파괴 또는 손상으로부터 데이터를 보호하는 데 필요한 기술적·조치 및 조직적 조치를 마련했습니다.
수집된 개인 데이터 처리에 대해 또한 개인 데이터에 액세스하는 모든 직원과 공급자 또는 협력자가 적절한 교육을 받도록 당사에서는 합리적인 조치를 취했습니다.
당사는 웹사이트를 통해 전송되거나 이메일 또는 전화 등 다른 수단으로 제공될 수 있는 귀하의 개인 데이터를 보호하기 위해 최선을 다할 것입니다. 하지만, 귀하 또한 본 웹사이트의 “사용자 계정” 정보를 타인과 공유하지 않고, 온라인 사기 및 피싱에 주의하며, 허위 메시지를 통해 은행 정보를 입력하거나 확인하지 않는 등 개인 데이터를 안전하게 보호하기 위한 주의를 기울여야 합니다.
귀하에게는 어떤 권리가 있으며, 어떻게 행사할 수 있나요?
귀하는 정보에 대한 권리, 접근권, 정정권, 처리 제한권, 삭제권, 처리 제한권, 반대권과 더불어 개인 데이터 이동권 및 언제든지 동의를 철회할 권리를 비용 없이 행사할 수 있습니다.
위 권리를 행사하고자 하는 경우 info@mergedpdf.com으로 이메일을 보내거나 문의 양식을 통해 요청할 수 있으며, 당사는 이에 적극적으로 협조하고 지원할 것입니다.
귀하의 데이터 보호 권리 요청은 1개월 이내에 응답을 받습니다. 다만, 요청의 복잡성 및/또는 수에 따라 필요한 경우 이 기간이 최대 2개월 연장될 수 있습니다. 이 경우 지연 사유와 함께 연장 사실을 귀하에게 통지합니다.
귀하는 데이터 보호 권리가 적절히 처리되지 않았다고 판단되는 경우와 같이 적절하다고 판단되는 상황에서 해당 감독 기관(스페인의 경우 Agencia Española de Protección de Datos 또는 “AEPD”)에 불만을 제기할 권리가 있습니다.
참고:
- 귀하가 미국 캘리포니아에 거주하는 경우, 본 개인정보 보호 정책에 명시된 권리를 행사할 수 있습니다.
- 보안상의 이유로, 요청을 처리하기 전에 고객의 신원을 확인하기 위해 개인 데이터 제공을 요청할 수 있습니다. 요청할 수 있는 데이터에는 (i) 웹사이트 등록 시 사용된 이메일 주소 (ii) 사용자 ID(결제 확인 이메일에 기재된 ID) (iii) 서비스 구매에 사용된 신용카드/직불카드의 마지막 4자리 숫자가 포함됩니다.
당사는 어떤 쿠키를 사용하며 이를 어떻게 제한할 수 있나요?
귀하는 언제든지 웹사이트 브라우저의 “개인정보 설정”을 수정하여 추적 쿠키를 설정할 수 있습니다. 또한 “추적 금지” 도구로 알려진 프로그램이나 브라우저 애드온을 설치하여 허용할 쿠키를 선택할 수 있습니다. 자세한 정보는 쿠키 정책을 확인하십시오.
본 개인정보 보호 정책 또는 개인 데이터 처리와 관련하여 궁금한 사항이 있으시면 info@mergedpdf.com 또는 문의 양식을 통해 언제든지 문의해 주시기 바랍니다.