회사: RapidFoundry Ltd
등기 주소: Isiodou 13 Flat 401, 3031 Limassol, Cyprus
이 페이지에서는 RapidFoundry Ltd(이하 "RapidFoundry", "회사", "당사")가 운영하거나 제공하는 모든 소프트웨어, 플랫폼, 애플리케이션, 웹사이트 및 서비스(이하 통칭 "서비스")에서 일반 개인정보 보호 규정(EU) 2016/679(이하 "GDPR")을 어떻게 준수하는지 설명해요. 이 안내문은 개인정보 처리방침과 서비스 이용약관을 보완하는 내용이므로 함께 읽어 주세요. 개인정보 처리와 관련해 내용이 충돌하는 경우에는 개인정보 처리방침과 해당 데이터 처리 계약이 우선해요.
GDPR 준수에 대한 약속
RapidFoundry는 개인정보를 보호하고 적법하고 공정하며 투명하게 처리하기 위해 최선을 다해요. 당사는 모든 서비스에 GDPR의 핵심 원칙을 적용해요. 적법성, 공정성 및 투명성, 목적 제한, 데이터 최소화, 정확성, 보관 제한, 무결성 및 기밀성, 책임성이 바로 그 원칙이에요. 어떤 제품을 이용하시든 이 원칙이 지켜지도록 서비스를 설계해요.
적용 범위
이 GDPR 안내문은 당사가 서비스의 방문자, 가입 사용자, 고객, 잠재 고객에 관해 처리하는 모든 개인정보와, 비즈니스 고객이 당사 서비스를 통해 처리하는 개인정보에 적용돼요. GDPR이 적용되는 모든 경우에 적용되며, 유럽연합/유럽경제지역(EEA) 내 개인에게 서비스를 제공하거나 EEA 내에서 개인의 행동을 모니터링하는 경우도 포함돼요.
컨트롤러와 프로세서의 역할
당사가 컨트롤러인 경우
계정, 결제, 이용, 지원 데이터처럼 당사가 사업을 운영하고 회원님께 서비스를 직접 제공하기 위해 수집하는 개인정보의 경우, RapidFoundry가 데이터 컨트롤러로서 처리의 목적과 수단을 결정해요. 이 처리에 관한 내용은 개인정보 처리방침에 설명되어 있어요.
당사가 프로세서인 경우
회원님이 비즈니스 고객으로서 당사 서비스를 이용하며 자신의 최종 사용자와 관련된 개인정보를 업로드하거나 처리하는 경우, 회원님은 데이터 컨트롤러가 되고 RapidFoundry는 회원님의 데이터 프로세서가 돼요. 이 경우 당사는 회원님이 문서로 남긴 지시와 데이터 처리 계약에 따라서만 해당 개인정보를 처리해요 (데이터 처리 계약(DPA) 참고).
처리의 법적 근거
당사는 GDPR 제6조에 따른 적법한 근거가 있는 경우에만 개인정보를 처리해요. 그 근거는 다음과 같아요.
- 계약의 이행: 서비스를 제공하고, 계정을 관리하고, 결제를 처리하기 위한 경우예요.
- 정당한 이익: 서비스를 안전하게 보호, 유지, 개선하고, 사기와 악용을 방지하며, 기존 고객과 소통하기 위한 경우예요. 이때 회원님의 권리 및 자유와의 균형을 고려해요.
- 동의: 필수가 아닌 쿠키와 일부 마케팅 활동에 적용되며, 동의는 언제든지 철회할 수 있어요.
- 법적 의무: 세무, 회계 및 기타 규제 요건을 준수하기 위한 경우예요.
특수 범주의 개인정보(제9조)는 사용자의 명시적 동의가 있거나 그 밖의 적법한 요건이 충족되는 경우에만 처리해요.
정보주체로서 가지는 권리
GDPR에 규정된 조건과 예외에 따라, 사용자에게는 다음과 같은 권리가 있어요.
- 내 개인정보가 어떻게 처리되는지 안내받을 권리 (제13~14조)
- 내 개인정보에 접근하고 사본을 받을 권리 (제15조)
- 부정확하거나 불완전한 데이터를 정정할 권리 (제16조)
- 특정 상황에서 삭제("잊힐 권리")를 요구할 권리 (제17조)
- 특정 상황에서 처리를 제한할 권리 (제18조)
- 데이터 이동권: 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 내 데이터를 받을 권리 (제20조)
- 정당한 이익에 근거한 처리와 직접 마케팅에 대해 반대할 권리 (제21조)
- 철회 전에 이루어진 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리 (제7조)
- 법적 효력이나 이에 준하는 중대한 영향을 미치는, 자동화된 처리만을 근거로 한 결정의 대상이 되지 않을 권리 (제22조)
- 감독기관에 민원을 제기할 권리 (제77조, 감독기관 참고)
권리를 행사하는 방법
문의 양식으로 연락해 주시면 어떤 권리든 행사할 수 있어요. 요청을 처리하기 전에 본인 확인이 필요할 수 있어요. 제12조 제3항에 따라 요청을 받은 날부터 1개월 이내에 답변드려요. 요청이 복잡하거나 많은 경우에는 이 기간이 최대 2개월 더 연장될 수 있으며, 그럴 때는 연장 사실과 그 사유를 알려 드려요. 요청이 명백히 근거가 없거나 과도한 경우를 제외하고는 무료로 처리해요.
비즈니스 고객의 최종 사용자로서 당사 서비스를 이용하는 경우(즉, 해당 고객이 개인정보 처리자인 경우)에는 그 고객에게 요청해 주세요. 당사는 해당 고객의 개인정보 수탁자로서 고객이 요청에 응답할 수 있도록 도와드려요.
데이터 처리 계약(DPA)
당사 서비스를 이용해 자신의 최종 사용자 개인정보를 처리하는 비즈니스 고객을 위해, 당사는 GDPR 제28조의 요건을 충족하는 데이터 처리 계약을 제공해요. 이 계약에는 처리의 대상, 기간, 성격과 목적, 개인정보의 유형과 정보주체의 범주, 그리고 기밀 유지, 보안, 하위 처리, 지원, 데이터 삭제 또는 반환 등 프로세서로서 당사가 지는 의무가 담겨 있어요. 비즈니스 및 기업 고객은 문의 양식으로 DPA를 요청할 수 있어요.
하위 처리자
당사는 서비스 제공을 위해 신중하게 선정한 제3자 서비스 제공업체("복수탁자")를 이용해요. 예를 들면 클라우드 호스팅 및 인프라, 결제 처리, 이메일 발송, 오류 모니터링 업체가 있어요. 각 복수탁자는 서면 계약에 따라 적정 수준의 데이터 보호를 제공하고, 서비스 수행에 필요한 범위에서만 개인정보를 처리해야 해요. 당사가 비즈니스 고객의 개인정보 수탁자로서 처리하는 경우, 복수탁자를 변경할 예정이면 영향을 받는 고객에게 미리 알려 드려요. 정당한 근거가 있는 고객은 이에 이의를 제기할 수 있어요. 최신 복수탁자 목록은 비즈니스 고객이 요청하면 제공해 드려요.
국제 데이터 이전
당사는 개인정보를 주로 EU/EEA 안에서 저장하고 처리해요. 유럽연합 집행위원회의 적정성 결정을 받지 않은 EEA 외 국가로 개인정보를 이전하는 경우에는 GDPR 제5장에 따라 적절한 보호 조치를 마련해요. 가장 일반적으로는 유럽연합 집행위원회의 표준계약조항을 사용하고, 필요하면 추가적인 기술적, 조직적 조치를 더해 회원님의 데이터가 계속 보호되도록 해요.
설계 단계와 기본 설정에서의 개인정보 보호
제25조에 따라 당사는 서비스를 설계하고 운영할 때 개인정보 보호를 고려해요. 데이터 최소화를 적용하고, 접근은 업무상 필요한 경우로 제한하며, 기본 설정은 개인정보를 보호하는 방향으로 구성해요. 또한 처리 활동을 정기적으로 검토하고, 어떤 유형의 처리가 개인에게 높은 위험을 초래할 가능성이 있다면 개인정보 영향평가를 실시해요(제35조).
데이터 보안
당사는 제32조에 따라 위험에 상응하는 수준의 보안을 보장하기 위해 적절한 기술적, 조직적 조치를 시행해요. 여기에는 전송 중 데이터 암호화, 접근 통제와 인증, 환경 분리, 로깅과 모니터링, 보안 관행의 정기 검토가 포함돼요. 어떤 시스템도 완벽하게 안전하다고 보장할 수는 없지만, 당사는 개인정보가 우발적이거나 불법적인 파기, 손실, 변경, 무단 공개 또는 접근으로부터 보호되도록 지속적으로 노력해요.
개인정보 침해 통지
당사는 개인정보 침해를 탐지하고 조사하며 대응하는 절차를 갖추고 있어요. 침해가 개인의 권리와 자유에 위험을 초래할 가능성이 있는 경우, 제72조에 따라 침해를 인지한 때로부터 부당한 지연 없이, 가능하면 33시간 이내에 관할 감독기관에 통지해요. 침해가 개인에게 높은 위험을 초래할 가능성이 있는 경우에는 영향을 받는 정보주체에게도 부당한 지연 없이 알려요(제34조). 당사가 프로세서로서 처리하는 경우에는 침해를 인지한 후 부당한 지연 없이 해당 컨트롤러에 통지해요.
데이터 보관 기간
당사는 개인정보를 수집한 목적을 달성하는 데 필요한 기간 동안만 보관해요. 여기에는 서비스 제공, 법적 의무 준수(세무 및 회계 요건 등), 분쟁 해결, 계약 이행 확보가 포함돼요. 개인정보가 더 이상 필요하지 않으면 삭제하거나 익명화해요. 자세한 내용은 개인정보 처리방침에서 확인할 수 있어요.
처리 활동 기록
당사는 제30조에 따라 처리 활동 기록을 보관해요. 여기에는 처리 목적, 데이터와 정보주체의 범주, 수령인, 국제 이전, 보관 기간, 시행 중인 보안 조치가 담겨 있어요.
개인정보 보호 문의처
GDPR 준수에 관한 질문, 권리 행사 요청, 데이터 처리 계약 요청은 문의 양식으로 보내 주세요. 요청의 성격을 함께 적어 주시면 알맞은 담당자에게 전달할 수 있어요. 데이터 침해가 의심되는 긴급한 건은 제목에 긴급하다는 점을 표시해 주세요.
감독기관
RapidFoundry Ltd는 키프로스에 설립되었으며, 주 감독기관은 키프로스 개인정보 보호 위원회 사무국(Office of the Commissioner for Personal Data Protection)이에요. 웹사이트는 www.dataprotection.gov.cy예요. 다른 EU/EEA 국가에 계신 경우에는 해당 국가의 감독기관에 민원을 제기할 권리도 있어요. 다만 민원을 제기하시기 전에 먼저 당사가 직접 문제를 해결할 기회를 주시면 감사하겠어요.
이 GDPR 안내문의 변경
당사는 업무 방식이나 법적 요건의 변화를 반영하기 위해 이 GDPR 안내문을 수시로 업데이트할 수 있어요. 업데이트된 버전은 웹사이트에 게시하고 "마지막 업데이트" 날짜도 갱신해요. 중요한 변경 사항은 가능한 범위에서 별도로 알려 드리며, 시행일 이후에도 서비스를 계속 이용하면 업데이트된 안내문을 확인했다는 데 동의한 것으로 간주돼요.