개인정보보호 정책

5 Matomo

I 개인정보 처리 범위 및 목적

당사는 웹사이트에서 7 Waterloo Quay PO625 Wellington, New Zealand에 본사를 둔 회사인 "InnoCraft Ltd"의 서비스인 오픈 소스 소프트웨어 도구인 Matomo를 사용합니다. InnoCraft는 EU 이외의 지역에 기반을 두고 있기 때문에 InnoCraft는 EU에 대리인으로 ePrivacy Holding GmbH(주소: Große Bleichen 21, 20354 Hamburg)를 지명했습니다.

Matomo는 웹사이트 사용 분석을 가능하게 하는 쿠키를 사용합니다.

이를 위해 쿠키에 기록된 사용 정보(2바이트로 단축된 사용자의 IP 주소 포함)는 EU에 있는 Matomo 서버로 전송되고 사용 분석을 위해 저장됩니다.

Matomo는 통제되지 않는 서버로 데이터를 전송하지 않습니다. 귀하의 IP 주소는 사용자로 식별할 수 없도록 2바이트로 단축됩니다. 이 웹사이트 사용을 통해 수집된 정보는 제3자에게 전달되지 않습니다.

수집된 데이터는 웹사이트의 기능과 안정성을 최적화하고 콘텐츠를 조정하며 제안을 개선하고 웹사이트 활동에 대한 보고서를 컴파일하기 위해 사용자 행동의 통계 분석에 사용됩니다.

또한 웹사이트 이용 및 인터넷 사용과 관련된 그 밖의 서비스를 웹사이트 운영자에게 제공하기 위해 사용됩니다.

II 개인정보 처리에 대한 법적 근거 및 철회 가능성

이러한 개인정보 처리에 대한 법적 근거는 일반데이터보호규정 제6조 제1항 a)목에 따른 동의입니다.

쿠키 설정을 불러와 선택을 변경함으로써 언제든지 동의를 철회할 수 있습니다.

III 저장 기간

당사는 데이터 처리 목적에 필요한 기간 동안만 분석 데이터를 저장하되, 180일을 초과하지 않습니다.

사용 약관 및 데이터 보호에 관한 자세한 내용은https://matomo.org/terms/ 및

6 Google 태그 관리자 / 광고 관리자 
동의한 경우 당사는 Google Ireland Limited(등록 번호: 368047, Gordon House, Barrow Street, Dublin 4, 아일랜드) 제공자의 태그 관리자를 사용합니다. Google 태그 관리자는 개인정보 자체를 수집하지는 않습니다. Google 태그 관리자를 사용하면 태그를 쉽게 통합하고 관리할 수 있습니다. 태그는 특히 트래픽과 방문자 행동을 측정하고 온라인 광고와 소셜미디어 채널의 영향을 수집하며 리마케팅 및 타겟팅 그룹을 설정하여 웹 사이트를 테스트하고 최적화하는 데 사용되는 작은 코드 요소입니다. 당사는 Google 웹로그 분석 서비스를 위해 태그 관리자를 사용합니다. 비활성화한 경우 Google 태그 관리자에서 이 비활성화를 반영합니다. Google 태그 관리자에 관한 자세한 정보는 다음을 참조: https://www.google.com/intl/de/tagmanager/use-policy.html. 
 
7 문의 양식 / 수리 요청 양식 

이메일 또는 문의 양식을 통해 당사에 연락할 때 함께 제공된 정보(이메일 주소, 회사, 이메일 주소, 주소, 경우에 따라 국가 및 전화번호, 고객 번호, 주문 번호)는 문의에 답변하기 위해 당사에 저장됩니다. 문의 양식을 통해 연락 받을 필요가 없는 내용을 문의하는 경우 이러한 개인정보는 항상 선택 사항으로 표시됩니다. 이러한 정보는 문의 내용을 구체화하고 용건 처리를 개선하는 데 도움이 됩니다. 이러한 정보의 전달은 일반데이터보호규정 제6조 제1항 제1문 a)목에 따라 사용자의 동의를 얻어 명시적으로 자발적으로 이루어집니다. 또한 통신 채널에 대한 정보(예: 이메일 주소, 전화 번호)인 경우, 사용자는 용건에 답변하기 위해 필요한 경우 당사에서 이 통신 채널을 통해 연락하는 것에 동의합니다. 이메일 주소(dataprivacy@knf.com) 에서 향후 언제든지 이 동의를 철회할 수 있습니다.

문의 양식을 통해 문의의 범위에서 귀하의 데이터를 보내주시면 귀하가 지정한 통신 채널을 통해 향후 다시 연락할 수 있도록 CRM 시스템으로 데이터를 전송합니다. 여기에는 예컨대 신제품/서비스 또는 행사 초청과 같은 주제에 관한 뉴스레터 또는 이메일 등이 포함될 수 있습니다. 이러한 데이터 처리의 목적은 고객과의 접촉을 설정 및/또는 강화하는 데 있습니다. 이에 대한 법적 근거는 일반데이터보호규정 제6조 제1항 제1문 a)목에 따른 동의입니다. 이메일 주소(dataprivacy@knf.com)에서 향후 언제든지 동의를 철회할 수 있습니다.

연락을 받을 때 수신한 귀하의 데이터는 수집 목적을 위해 더 이상 필요하지 않고 용건이 완전히 처리되었으며 추가 의사소통이 불필요하거나 원하지 않는 즉시 삭제됩니다.

당사의 CRM 시스템 제공업체는 salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 뮌헨, 독일입니다. 이는 다양한 측면을 다루는 소프트웨어 솔루션입니다. 여기에는 연락처 관리, 기회 관리 및 리드 관리가 포함됩니다. 귀하의 데이터는 EU/EEA의 서버에만 저장됩니다. 그러나 문의와 관련하여 귀하의 데이터는 귀하의 문의를 담당하는 KNF 그룹 내 직원에게 전송될 수도 있습니다. 데이터가 EU/EEA 이외의 지역에서 처리되는 경우 당사는 안전한 수준의 데이터 보호를 보장하기 위해 서비스 제공업체와 EU 표준 계약 조항을 체결했습니다. 공급자의 데이터 수집 유형 및 범위와 저장 기간에 대한 자세한 내용은https://www.salesforce.com/company/privacy/에 있는 공급자의 데이터 보호 선언에서 확인할 수 있습니다.

8 Friendly Captcha

당사는 양식의 보안을 최적화하기 위해 FriendlyCaptcha GmbH(주소: Am Anger 3-5, 82237 Wörthsee, Germany)에서 제공하는 "Friendly Captcha" 서비스를 사용합니다. 이 서비스는 연락처 양식에 입력한 데이터가 사람에 의해 입력되었는지 또는 기계 및 자동 처리 프로그램에 의해 오용되었는지 여부를 구별하는 데 사용됩니다. FriendlyCaptcha를 사용하면 자동화된 소프트웨어를 차단하고 스팸 및 오용으로부터 사이트를 보호할 수 있습니다.

FriendlyCaptcha를 사용할 때 개인 데이터는 전송되거나 처리되지 않습니다. 사용 약관 및 개인 정보 보호 정책에 대한 자세한 내용은 여기(https://friendlycaptcha.com/privacy/gdpr/)를 참조하십시오.

9 데이터의 전달 
사용자의 개인정보는 명시한 목적 이외의 목적으로 제3자에게 전달되지 않습니다. 

당사는 다음의 경우에만 개인정보를 제3자에게 전달합니다. 
• 사용자가 명시적으로 동의한 경우 
• 법률상 청구권의 주장이나 행사 또는 방어를 위해 필요하고 개인정보의 미전달에 합법적이고 최우선적인 이해관계가 있는 것으로 가정할 근거가 없는 경우 
• 전달할 법적 의무가 있는 경우 
• 법적으로 허용되며 계약 처리를 위해 필요한 경우 
• 당사 측에 정당한 이해관계가 있는 경우  

개인정보의 전달은 사용자측의 문의 범위에서 문의 양식을 통해 이루어집니다. 문의 양식에 입력된 데이터는 문의에 가장 잘 답변할 수 있게 KNF 그룹 내에서 전달됩니다. 일부 지사는 너무 작아서 문의를 효과적으로 처리하지 못합니다. 그래서 이런 경우 더 큰 지사에서 이를 처리할 수 있습니다. KNF 그룹에서 문의 양식에 공동 액세스하는 것은 사용자뿐 아니라 당사에도 유리합니다. 전달에 대한 법적 근거는 일반데이터보호규정 제6조 제1항 제1면 f목이며 고객에게 가능한 한 최선의 답변을 제공하고 고객 연락을 개선하고자 하는 당사의 정당한 이해관계입니다.  

또한 당사의 웹 호스팅 업체인 Corpex Internet GmbH(Schauenburgerstraße 6, 20095 Hamburg)는 호스팅의 범위에서 개인정보에 접근하게 되는데 이러한 접근은 불가피하며 배제할 수 없습니다. 당사에서는 계약의 범위에서 당사의 웹 호스팅 업체가 사용자의 데이터를 무단으로 이용하지 않고 안전하게 보관하도록 보장합니다.  

또한 당사는 아마존 웹 서비스를 통한 가상 서버를 클라우드 솔루션 및 콘텐츠 전송 네트워크 Cloudfront로 사용합니다. 여기에서도 데이터 보호를 위한 계약이 적용됩니다.

웹 서버는 프랑크푸르트에 있습니다.   

10 뉴스 레터
일반정보

GDPR 제6조 제1항 (a)에 따라 귀하가 동의를 할 경우 최근 게시된 블로그 기사에 대한 정보를 제공하는 데 사용되는 블로그 뉴스 레터를 구독하실 수 있습니다.

뉴스 레터 구독은 이중 선택 절차로 진행됩니다. 즉, 구독 후 귀하가 제공한 이메일 주소로 뉴스 레터를 수신할지 확인하는 이메일을 보냅니다. 구독을 확인하지 않을 경우 정보에 대한 접근이 차단되고 한 달이 지나면 자동으로 삭제됩니다.

또한 당사는 구독 및 구독을 확인하는 데 사용하는 귀하의 IP 주소와 시간을 저장합니다. 이 프로세스의 목적은 귀하의 구독 증명을 생성하고 개인 데이터의 오용 사고를 해결하기 위함입니다.

뉴스 레터를 받기 위해 귀하가 제공해야 하는 유일한 정보는 귀하의 이메일 주소입니다. 특별히 표시된 기타 정보는 자발적으로 공개될 수 있으며, 귀하를 개인적으로 관리하기 위해 사용됩니다. 확인 사항이 제공되면 뉴스 레터를 보낼 목적으로 이메일 주소를 저장합니다. 이에 대한 법적 근거는 GDPR 제6조 제1항 (a)입니다.

언제든지 뉴스 레터 수신 동의를 철회하고 뉴스 레터 구독을 취소할 수 있습니다. 당사가 귀하에게 보내는 모든 뉴스 레터에 제공된 링크를 클릭하거나 위에 나열된 이메일 주소로 당사에 연락하여 이를 수행할 수 있습니다.

당사에서는 프로세서 MailChimp의 서비스를 사용하여 뉴스레터를 보내드립니다. 공급자는 Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA입니다.

MailChimp는 무엇보다도 뉴스레터 발송을 구성하고 분석할 수 있는 서비스입니다. 뉴스레터 구독을 위해 데이터(예: 이메일 주소)를 입력하면 미국에 있는 MailChimp 서버에 저장됩니다. 유럽 ​​연합에서 승인한 표준 계약 조항은 미국으로의 데이터 전송을 위한 기반입니다.

MailChimp를 사용하여 뉴스레터 캠페인을 분석할 수 있습니다. MailChimp로 보낸 이메일을 열면 이메일에 포함된 파일이 미국의 MailChimp 서버에 연결됩니다. 이렇게 해서 뉴스레터 메시지가 열렸는지와 어떤 링크가 클릭되었는지 확인할 수 있습니다. 또한 기술 정보도 기록됩니다(예: 액세스 시간, IP 주소, 브라우저 유형 및 운영체제). 이러한 정보들은 해당 뉴스레터 수신인을 특정하지 않습니다. 이는 뉴스레터 캠페인의 통계 분석을 위해서만 사용됩니다. 이러한 분석 결과는 향후 뉴스레터를 수신인의 관심사에 맞게 조정하는 데 도움이 됩니다.

MailChimp의 분석을 원하지 않는 경우 뉴스레터 구독을 취소해야 합니다. 모든 뉴스레터 메시지에서 이에 대한 링크를 제공합니다. 웹 사이트에서 직접 뉴스레터 구독을 취소할 수도 있습니다.

개인 정보 처리는 동의에 따라 이루어집니다(일반 데이터 보호 규정 제6조 제1항 a문). 뉴스레터 구독을 취소하면 언제든지 이 동의를 철회할 수 있습니다. 이미 발생한 개인 정보 처리 과정의 적법성은 해지에 영향을 받지 않습니다. 뉴스레터 구독을 위해 당사에 저장한 데이터는 뉴스레터 구독을 취소할 때까지 당사에서 저장되며 뉴스레터 구독을 취소하면 당사 서버와 MailChimp 서버에서 삭제됩니다. 자세한 내용은 https://mailchimp.com/legal/terms/에서 MailChimp의 개인 정보 보호 정책을 참조하십시오.

11 소셜 플러그인 / Tools 
LinkedIn 
이 웹 사이트는 LinkedIn 소셜 플러그인을 사용합니다.  
LinkedIn(운영자: LinkedIn, 1000 W Maude, Sunnyvale, CA 94085, 미국) 
이 플러그인은 일반적으로 사용자의 데이터를 수집하여 제공자의 서버에 전송합니다. 개인정보보호를 보장하기 위해 당사에서는 플러그인 제공자에서 사용자의 동의 없이 사용자 데이터를 수집하지 못하도록 보장하는 기술상의 조치를 취했습니다. 플러그인이 통합된 페이지를 불러오면 우선 플러그인은 비활성화된 상태입니다. 해당 아이콘을 클릭하면 플러그인이 활성화되고 제공자에 데이터를 전송하는 데 동의하게 됩니다. 플러그인 사용에 대한 법적 근거는 일반데이터보호규정 제6조 제1a항입니다. 
 
플러그인은 활성화되면 IP 주소와 같은 개인정보를 수집하여 제공자 서버로 전송하고 그곳에 저장됩니다. 또한 활성화된 소셜 플러그인은 관련 웹 사이트에 액세스할 때 고유 식별자로 쿠키를 설정합니다. 이렇게 해서 제공자는 사용자의 사용 패턴에 대한 프로파일을 만들 수 있습니다. 제공자의 소셜 네트워크에 가입하지 않은 경우에도 이렇게 진행됩니다. 제공자의 소셜 네트워크에 가입된 상태이고 이 웹 사이트에 방문 중 소셜 네트워크에 로그인한 상태라면 사용자의 데이터와 이 웹사이트 방문 정보가 소셜 네트워크에 있는 사용자 프로필과 연결될 수 있습니다. 당사는 제공자가 수집한 사용자 정보에 관한 구체적인 범위에 대해 영향을 미치지 않습니다. 데이터 처리 규모, 방법, 목적 및 개인정보보호를 위한 설정 방법과 권리에 관한 자세한 내용은 소셜 미디어 제공자의 개인정보보호 정책을 참조하십시오.   이러한 개인정보보호 정책은 다음 주소에서 불러올 수 있습니다. 
https://www.linkedin.com/legal/privacy-policy?src=li-other&veh=www.linkedin.com%7Cli-other 
 
Vimeo 
당사 웹 사이트는 Vimeo 동영상 포털의 플러그인을 사용합니다. 제공자는 Vimeo Inc.(555 West 18th Street, New York, New York 10011, USA)입니다. 

Vimeo 플러그인이 있는 당사 페이지 중 한 페이지를 방문하면 Vimeo 서버에 연결됩니다. 이때 Vimeo 서버에 사용자가 방문한 페이지가 전달됩니다. 또한 Vimeo는 IP 주소를 얻게 됩니다. 사용자가 Vimeo에 로그인하지 않았거나 Vimeo에 계정이 없을 때에도 동일하게 적용됩니다. Vimeo에서 수집한 정보는 미국의 Vimeo 서버에 전송됩니다. 

Vimeo 계정에 로그인되어 있는 경우 Vimeo로 웹 서핑 패턴이 사용자의 개인 프로필에 직접 할당될 수 있습니다. Vimeo 계정에서 로그아웃하여 이를 방지할 수 있습니다. 

사용자 데이터 취급에 관한 자세한 내용은 다음의 Vimeo 개인정보 취급 방침을 참조하십시오. https://vimeo.com/privacy. 
 
12 정보주체 권리 안내  
모든 정보주체는 일반데이터보호규정 제15조에 따른 정보 제공에 대한 권리, 일반데이터보호규정 제16조에 따른 수정에 대한 권리, 일반데이터보호규정 제17조에 따른 삭제에 대한 권리, 일반데이터보호규정 제18조에 따른 처리 제한에 대한 권리, 일반데이터보호규정 제21조에 따른 거부 권리, 일반데이터보호규정 제20조에 따른 개인정보 이동권을 가집니다.

불만 제기 방법에 관한 안내 
또한 사용자는 관할 개인정보보호 감독기구에 당사의 개인정보 처리에 대한 불만을 제기할 수 있습니다. 

동의 철회 관련 고지 
개인정보 처리 동의는 언제든지 철회할 수 있습니다. 동의 철회는 철회 시점 이후부터 적용됩니다. 철회 전에 진행된 처리에 대해 소급 적용되지는 않습니다. 

거부 권리 
사용자는 일반데이터보호규정 제21조 제1항 제1면에 따라 일반데이터보호규정 제6조 제1항 제1면 e목이나 f목에 기반하여 개인정보 처리를 거부할 권리가 있습니다. 거부는 거부 시점 이후부터 적용됩니다. 거부 전에 진행된 처리에 대해 소급 적용되지는 않습니다. 

개인정보의 처리가 사용자의 이해관계와 권리, 자유보다 우선하는 합법적이고 불가피한 이유로 또는 법률상 청구권의 주장이나 행사 또는 방어를 위해 필요한 경우 거부는 불가능합니다.  

13 특정 관할권에 관한 추가정보
당사는 특정 관할 구역에 위치한 KNF의 잠재 고객 및 현재 고객들의 개인정보의 보호, 수집 및 사용에 대한 추가 정보를 제공합니다.

캘리포니아
캘리포니아 소비자 개인 정보 보호법("CCPA")은 KNF가 소비자에 대해 수집한 개인정보와 관련하여 캘리포니아 주민(이하 "소비자"라 한다)에게 다음과 같은 권리를 제공합니다.
• 알 권리: 소비자는 KNF가 어떤 개인정보를 수집, 사용, 공개하고 (만약 KNF가 개인정보를 판매할 경우) 판매하는지를 KNF가 해당 소비자에게 공개하도록 요청할 권리가 있습니다.
• 삭제할 권리: 소비자는 특정 예외 조항이 적용될 수 있지만 KNF가 해당 소비자로부터 수집한 소비자의 개인 정보의 삭제를 요청할 권리가 있습니다.
• 판매 거부할 권리: 캘리포니아 법은 KNF의 개인 정보 공개를 "판매"로 취급한다. KNF는 그러한 판매에 관여하지 않습니다. 만약 KNF가 그러한 판매를 하게될 경우, 소비자는 그 판매를 거부할 권리가 있습니다.
• 재정 인센티브 프로그램을 거부할 권리: 만약 KNF가 재정 인센티브 프로그램(즉, KNF가 소비자에게 개인정보를 제공하는 대가로 가격이나 서비스 차이를 제공하는 프로그램)을 제공한다면, 소비자는 그러한 프로그램를 거부할 권리가 있습니다. KNF는 그러한 프로그램을 제공하지 않습니다.
• 차별을 받지 않을 권리 소비자는 CCPA에 따라 소비자의 권리를 행사하는 것에 대해 KNF로부터 차별 대우를 받지 않을 권리가 있습니다.

귀하가 캘리포니아 주민이거나 또는 캘리포니아 주민을 대신하여 활동하는 공인 대리인이며 이러한 권리를 행사하고자 하는 경우 다음 방법 중 하나를 사용하여 이를 수행할 수 있습니다. (1) 다음 주소로 e-메일을 발송하십시오. dataprivacy@knf.com; 또는 (2) 다음 전화 번호로 전화하십시오(미국에서는 전화비 무료). (844) 876-9908

KNF가 이러한 요청을 받으면, KNF는 해당 정보를 제공하기 전에 해당 요청에 대한 확인을 요청할 것입니다. 문서 사본을 포함할 수 있는 검증은 최소한 합리적인 수준의 확실성을 가지고 소비자의 신원 및 소비자가 캘리포니아 주민임을 확인하기 위해 필요합니다. 또한, 캘리포니아 주민을 대신하여 활동하는 공인 대리인이 요청을 하는 경우, KNF는 대리인의 신원뿐만 아니라 해당 소비자로부터 대리인이 해당 요청과 관련하여 대리인을 대리할 수 있는 권한을 부여받았다는 확인도 소비자로부터 요청할 것입니다. KNF가 요청을 검증하기 위해 요청한 정보의 구체적인 유형과 범위는 상황에 따라 달라지며 (예를 들어) 개인 정보의 유형과 민감도, 그리고 해당 검증을 위해 제공해야 할 정보가 부정청탁, 사기 또는 날조로부터 보호하기에 충분한지 여부 등 다양한 요인에 따라 달라질 수 있습니다.

캐나다
만약 그 사람이 캐나다에 있다면, 그 사람은 캐나다의 개인정보 보호 및 전자문서법("PIPEDA")에 따라 다음과 같은 권리를 갖게 될 것입니다.
• 당사가 귀사에 대한 개인 정보를 보유하고 있는지 여부와 해당 개인 정보의 사본 및 처리 방법에 대한 정보를 요청하는지 여부 확인
• 부정확한 개인 정보의 수정 요청
• 처리, 철회된 동의에 근거하여 처리하거나 해당 법률 요건을 준수하지 않고 처리되는 목적에 더 이상 필요하지 않은 개인 정보의 삭제 요청.
• 귀하의 개인정보와 관련된 당사의 관행에 대해 불만 제기

귀하는 당사에게 연락하여 접근, 시정, 삭제, 제한 또는 불만에 대한 권리를 행사할 수 있습니다. 이러한 일을 하시려면 다음의 주소로 이메일을 보내어 주십시오. dataprivacy@knf.com.

14 다른 웹 사이트 링크 
당사 웹 사이트에는 다른 제공자의 웹 사이트 링크가 있을 수 있습니다. 본 개인정보 취급 방침은 KNF DAC GmbH 웹 사이트에만 적용됩니다. 당사에서는 다른 제공자의 웹 사이트에 영향을 미치지 않으며 현행 개인정보보호 규정을 준수하도록 통제할 수 없습니다. 

15 개인정보 취급 방침 개정 
당사에서는 현행 개인정보보호 규정을 준수하여 언제든지 이 개인정보 취급 방침을 개정 및 수정할 수 있습니다.