크라우드펀딩 플랫폼 SCANDIC PAY 개인정보처리방침
시행일: 2025년 6월
SCANDIC PAY에서는 귀하의 데이터 보안을 무엇보다 중요하게 생각합니다. 이 개인정보처리방침은 당사가 귀하의 개인 데이터를 어떻게 수집, 처리, 보호하는지를 설명합니다. 이는 독일 연방공화국의 현행 법률, 특히 GDPR 및 BDSG(독일 연방 개인정보 보호법)를 2025년 6월 기준으로 준수합니다.
I. 책임자의 이름과 주소
GDPR 및 기타 데이터 보호 규정의 의미에서 데이터 처리 책임자는 다음과 같습니다:
SCANDIC PAY – LEGIER Beteiligungs mbH의 사업 부문
Kurfürstendamm 195
DE 10707 Berlin
독일 연방공화국
전화: +49 30 232 574 - 470
전화: +49 30 232 574 - 477
팩스: +49 30 232 574 - 471
이메일: Info@ScandicPay.de
SCANDIC PAY는 LEGIER Beteiligungs mbH의 브랜드로, SCANDIC TRUST, SCANDIC ESTATE, SCANDIC TRADE 등의 다른 브랜드와 함께 속해 있습니다。
II. 개인정보 보호책임자 연락처
개인정보 보호에 대한 문의는 다음 책임자에게 연락하십시오:
변호사 Thilo Herges
Hohenzollerndamm 27a
10713 베를린
독일
연락처:
전화: +49 (0) 232 57 44 77
이메일: Datenschutz@ScandicPay.de
III. 개인정보 처리 일반사항
1. 개인정보 처리 범위
당사는 크라우드펀딩 플랫폼 제공, 서비스 수행 및 법적 의무 이행을 위해 필요한 한도 내에서만 개인정보를 처리합니다. 일반적으로 귀하의 동의하에 처리되며, 법률에서 예외를 허용하는 경우 동의 없이도 처리할 수 있습니다.
2. 처리의 법적 근거
개인정보 처리는 GDPR 및 다음 법적 근거에 따라 진행됩니다:
- 동의: GDPR 제6조 제1항 (a) – 귀하가 직접 동의한 경우
- 계약 이행: GDPR 제6조 제1항 (b) – 계약 또는 계약 전에 필요한 조치 수행을 위해
- 법적 의무: GDPR 제6조 제1항 (c) – 법률에 따라 요구되는 경우
- 생명 보호: GDPR 제6조 제1항 (d) – 귀하의 생명 또는 건강 보호를 위해
- 정당한 이익: GDPR 제6조 제1항 (f) – 귀하의 권리를 침해하지 않는 범위 내에서 당사 또는 제3자의 정당한 이익을 위해
3. 데이터 삭제 및 보관 기간
처리 목적이 종료되면 개인정보는 즉시 삭제하거나 익명화됩니다. 법적 보관이 요구되는 경우에만 더 오래 보관될 수 있습니다.
IV. 정보주체의 권리
GDPR에 따라 귀하는 다음과 같은 권리를 갖습니다:
- 열람권(제15조): 처리되는 개인정보에 대해 정보 요청 가능
- 정정권(제16조): 부정확한 정보 정정 요청 가능
- 삭제권(제17조): 법적 근거가 없을 경우 삭제 요청 가능
- 처리제한권(제18조)
- 데이터 이동권(제20조)
- 반대권(제21조)
- 동의철회권(제7조 제3항)
- 감독기관에의 이의제기 및 불만 제기 권리(제77조)
이 권리를 행사하려면 위 연락처로 문의하십시오.
V. 웹사이트 제공 및 로그 파일
1. 자동 데이터 수집
웹사이트 방문 시 다음 정보가 자동으로 수집됩니다:
- 브라우저 종류 및 버전
- 운영 체제
- 인터넷 서비스 제공자(ISP)
- IP 주소
- 접속 일시
- 이전 페이지와 다음 페이지 정보
이 정보는 로그 파일에 저장되며, 다른 개인정보와 연동되지 않습니다.
2. 목적
웹사이트 제공, 기능 유지 및 시스템 최적화를 위한 기술적 목적
3. 법적 근거
GDPR 제6조 제1항 (f) – 기술적 이익 보장을 위한 정당한 이익
4. 보관 기간
세션 종료 시 데이터 삭제; 로그는 최대 7일 보관 후 IP 익명화
5. 이의제기 권리
웹사이트 기능상 데이터 수집은 필수이므로 이의제기 권리가 적용되지 않습니다.
VI. 쿠키 사용
1. 처리 범위
당사 웹사이트는 다음과 같은 쿠키를 사용합니다:
- 기능 쿠키: 언어 설정, 로그인 정보 저장
- 분석 쿠키: 익명화된 통계 목적 데이터
2. 목적
기능성 보장 및 서비스 개선
3. 법적 근거
- 기능 쿠키: GDPR 제6조 제1항 (f)
- 분석 쿠키: GDPR 제6조 제1항 (a)(동의)
4. 보관 기간
수동으로 삭제할 때까지 유지됨. Safari 브라우저에서는 최대 7일
5. 이의제기 권리
브라우저 설정에서 쿠키를 비활성화하거나 삭제할 수 있으며, 일부 기능은 제한될 수 있습니다.
VII. 뉴스레터
1. 데이터 처리 범위
뉴스레터 등록 시 수집되는 정보는 다음과 같습니다:
- 이메일 주소
- 이름, 성
- IP 주소
- 등록 일시
- 거주 국가
2. 목적
뉴스레터 발송 및 악용 방지
3. 법적 근거
GDPR 제6조 제1항 (a) – 동의
4. 저장 기간
구독 취소 시 삭제, 기타 데이터는 7일 후 삭제
5. 이의 제기
뉴스레터 하단 링크를 통해 언제든지 구독 취소 가능
VIII. 이메일 문의
1. 처리 범위
이메일로 문의 시 제공된 데이터가 저장됩니다.
2. 목적
문의 처리 및 계약 이행 시
3. 법적 근거
- GDPR 제6조 제1항 (f)
- GDPR 제6조 제1항 (b)
- GDPR 제6조 제1항 (c)
4. 저장 기간
목적이 종료되면 삭제, 법적 보관의무가 없는 경우
5. 이의 제기
service@ScandicPay.de 로 이메일
IX. 이메일을 통한 채용 지원
1. 처리 범위
이메일 지원 시 이메일 주소 및 전달된 정보 수집
2. 목적
채용 절차 진행
3. 법적 근거
- GDPR 제6조 제1항 (a)
- GDPR 제6조 제1항 (b)
4. 저장 기간
절차 종료 시 삭제, 법적 보존 의무가 없는 경우
5. 이의 제기
service@ScandicPay.de 로 이메일. 이 경우 지원이 고려되지 않을 수 있음.
X. 소셜 네트워크
당사는 다음 플랫폼에서 기업 계정을 운영합니다:
- Instagram (Meta Platforms Ireland Ltd.)
- X (Twitter International Company)
- YouTube (YouTube LLC)
1. 처리 범위
댓글, 좋아요 등의 상호작용을 통해 개인 정보가 노출될 수 있음
2. 목적
정보 제공 및 사용자와의 커뮤니케이션
3. 법적 근거
GDPR 제6조 제1항 (a)
4. 저장 기간
당사 시스템에는 저장되지 않음
5. 이의 제기
service@ScandicPay.de로 이메일. 각 플랫폼의 개인정보보호정책 참조
XI. 경력 기반 네트워크
당사는 다음 플랫폼에 계정을 보유하고 있습니다:
- LinkedIn (LinkedIn Ireland Unlimited Company)
- XING (XING SE)
1. 처리 범위
상호작용을 통해 정보가 공개될 수 있음
2. 목적
지원자 모집 및 정보 제공
3. 법적 근거
GDPR 제6조 제1항 (f)
4. 저장 기간
철회 또는 법적 기한 만료 시까지
5. 이의 제기
XII. 호스팅
웹사이트는 Amazon Web Services에서 호스팅됩니다. IP, 브라우저 등 서버 로그 수집
법적 근거: GDPR 제6조 제1항 (f)
서버 위치: 독일
XIII. 지역 타겟팅
IP 및 우편번호를 사용하여 지역별 콘텐츠 제공
법적 근거: GDPR 제6조 제1항 (f)
이의 제기: VPN 사용 또는 브라우저 위치 비활성화
XIV. 사용자 등록
1. 처리 범위
등록 시 다음 정보 수집:
- 이메일, 이름
- 주소, 거주 국가, 세무 거주지
- 전화번호, 은행 정보, 세금 번호
- PEP 여부, 미국 납세 여부
2. 목적
계약 이행 및 자금세탁방지 확인
3. 법적 근거
- GDPR 제6조 제1항 (a)
- GDPR 제6조 제1항 (b)
4. 저장 기간
목적 종료 또는 법적 기한 도래 시까지
5. 이의 제기
이메일 service@ScandicPay.de로 삭제 요청, 단 법적 보존 의무가 없는 경우
XV. 자금세탁방지
1. 확인 의무
이름, 생년월일, 신분증 등 제3자(Onfido, Deutsche Post AG 등)를 통한 인증 처리
법적 근거: GDPR 제6조 제1항 (c)
2. 간소화된 확인
독일/오스트리아: SCHUFA 또는 Crif와 대조
법적 근거: GDPR 제6조 제1항 (c)
3. 저장 기간
목적 종료 시까지, 법적 기한 고려
이의 제기: service@ScandicPay.de
XVI. 관련 법률 설명
- GDPR: EU 일반 개인정보보호규정 – EUR-Lex
- 독일 BDSG: GDPR 보완법 – gesetze-im-internet.de
- EU 자금세탁방지지침: EUR-Lex
이 법령들은 당사의 데이터 처리 기준이며 2025년 6월 기준으로 최신 법률에 따릅니다.