개인정보 처리방침

1. 일반 사항

본 방침은 GeoField GIS 웹사이트 방문자와 농지 자산 관리 온라인 서비스 사용자의 개인정보가 어떻게 처리되는지 설명합니다. 회원가입, 서비스 이용, 고객지원 문의, 구독 신청 및 웹사이트 운영에 적용됩니다.

서비스에는 토지 필지, 임대차 계약, 개인 임대인, 거래 상대방의 대표자 및 직원에 관한 정보가 포함될 수 있습니다. 이러한 정보는 누가 시스템에 업로드했는지와 관계없이 개인정보에 해당할 수 있습니다.

2. 개인정보 처리 책임자

서비스 제공자 및 웹사이트 운영자: ТОВ «Геометр Інтернешнл» (Geometer International LLC) 우크라이나 법인등록번호(ЄДРПОУ): 43223852 법적 주소: 49000, Дніпропетровська область, м. Дніпро, пр. Слобожанський, буд. 20. 문의 이메일: [email protected].

중요한 역할 구분: 회원가입, 결제, 지원 및 기술 로그에 대해서는 서비스 제공자가 처리 목적을 독립적으로 결정합니다. 고객이 자신의 작업 공간에 입력한 개인정보(예: 임대인 및 계약 정보)에 대해서는 일반적으로 고객이 처리 목적과 적법한 근거를 결정하며, 서비스 제공자는 고객의 지시에 따라 서비스 제공을 위해 해당 정보를 처리합니다. 구체적인 역할과 의무는 적용 법률 및 당사자 간 계약에 따릅니다.

3. 처리하는 데이터

• 회원가입 및 프로필 정보: 이름, 이메일, 조직명, 역할, 계정 설정 및 인증 정보.
• 작업 공간 데이터: 고객이 입력한 토지 필지, 지형 정보, 지적 식별자, 계약, 거래 상대방 정보, 파일, 문서, 재무 조건 및 활동 로그 기록.
• 결제 및 회계 정보: 주문, 구독, 청구서, 결제 상태 및 필요한 회계 정보. 결제 카드의 전체 정보는 해당하는 경우 별도 결제 서비스 제공업체가 처리할 수 있습니다.
• 연락 정보: 양식, 이메일 및 고객지원 메시지를 통한 문의.
• 기술 정보: IP 주소, 접속 시간, 브라우저 종류, 기술 로그, 쿠키 및 서비스 운영과 보호에 필요한 기타 데이터.

4. 처리 목적 및 법적 근거

당사는 계정 생성 및 관리, GeoField GIS 기능 제공, 접근 권한 관리, 구독 및 결제 처리, 사용자 지원, 악용 방지, 백업, 법적 의무 이행 및 서비스 개선을 위해 데이터를 처리합니다.

상황에 따라 처리의 법적 근거는 계약 이행 또는 계약 체결 전 조치, 법적 의무 이행, 정당한 이익(특히 보안 및 악용 방지), 필요한 경우 동의가 될 수 있습니다. GDPR이 적용되는 경우 특히 GDPR 제6조 제1항의 관련 규정에 따릅니다. 고객은 제3자의 개인정보를 서비스에 입력할 때 적절한 법적 근거를 확보할 책임이 있습니다.

5. 데이터 접근 및 기밀 유지

조직의 데이터는 설정된 역할과 권한에 따라 승인된 사용자만 접근할 수 있습니다. 당사는 무단 접근을 제한하고 데이터 전송을 보호하며 서비스의 정상적인 운영을 유지하기 위한 조직적·기술적 조치를 적용합니다. 정보 손실 위험을 줄이기 위해 백업을 사용합니다.

당사는 고객의 농지 자산 정보, 계약 또는 문서를 판매하거나 자체 상업용 데이터베이스에 사용하지 않습니다. 서비스 제공업체 직원은 고객지원, 보안 또는 법적 요구사항 이행 등 정당한 필요가 있는 경우에만 적절한 접근 제한하에 고객 콘텐츠에 접근할 수 있습니다.

6. 수령인 및 서비스 제공업체

서비스 운영을 위해 호스팅, 백업 저장, 이메일 발송, 인증 및 결제 처리 업체를 이용할 수 있습니다. 이들은 해당 서비스 제공에 필요한 데이터만 수령하며, 법률에서 요구하는 경우 적절한 계약 및 데이터 보호 조건에 따라 처리합니다.

기본 서버와 암호화된 백업은 우크라이나의 호스팅에 보관됩니다. 전체 재해 복구 백업은 생성 후 늦어도 14일 이내에 자동 삭제됩니다. Cloudflare는 사이트 보호, 콘텐츠 전송 및 네트워크 인프라에 사용되므로 IP 주소와 요청 로그를 포함한 기술 데이터가 Cloudflare의 글로벌 네트워크를 통해 처리될 수 있습니다.

이메일 발송, 인증 및 결제 처리를 위해 관련 기술 서비스 제공업체를 이용할 수 있습니다. 이들에게는 특정 서비스 제공에 필요한 데이터만 전달됩니다.

보안상의 이유로 호스팅 업체명, 데이터센터 주소 및 인프라 구성 세부사항을 공개하지 않습니다. 관련 법률에서 요구하는 경우 데이터 처리 국가, 수령인 범주 및 국제 개인정보 이전에 대한 보호 조치를 안내합니다.

7. 국제 데이터 이전

개인정보가 최초 처리 국가 밖으로 이전되는 경우 법률상 필요한 보호 조치를 적용합니다. GDPR 적용 데이터가 유럽경제지역(EEA) 밖으로 이전될 때는 필요한 경우 적절한 법적 근거와 보호 메커니즘을 확보합니다.

8. 보관 및 삭제 기간

작업 공간 데이터는 구독이 활성화된 동안 보관됩니다. 구독을 갱신하지 않으면 계정과 작업 공간이 동결되며 데이터는 추가로 180일 동안 보관됩니다. 구독 종료 후 181일째 되는 날에는 시행 중인 삭제 절차에 따라 사본을 포함한 작업 공간 데이터가 복구할 수 없도록 삭제됩니다.

180일의 기간이 끝나기 전에 고객의 권한 있는 대표자는 고객지원을 통해 데이터 내보내기를 요청할 수 있습니다. 회계 및 결제 정보, 법률상 보관해야 하는 문서 등 일부 데이터는 별도의 법적 근거에 따라 더 오래 보관될 수 있습니다.

9. 정보주체의 권리

적용 법률에 따라 개인정보 열람, 정정, 삭제, 처리 제한, 처리에 대한 이의 제기, 데이터 이동, 동의 철회 및 관할 감독기관에 대한 불만 제기 권리가 있을 수 있습니다. 동의 철회는 철회 이전 처리의 적법성에 영향을 미치지 않습니다.

요청이 고객의 작업 공간에 입력된 임대인 또는 다른 사람의 정보와 관련된 경우, 당사는 신청자를 처리 목적을 결정하는 해당 고객에게 안내하거나 고객이 적법한 요청을 이행하도록 지원할 수 있습니다.

10. 쿠키 및 분석

사이트와 서비스는 로그인, 세션, 보안 및 설정 저장을 위해 기술적으로 필수적인 쿠키를 사용할 수 있습니다. 선택적 분석 또는 마케팅 기술은 적절한 법적 근거가 있고 필요한 경우 사전 동의를 받은 때에만 사용됩니다. 자세한 내용은 쿠키 정책을 참조하세요.

11. 변경 사항 및 문의

기능, 인프라 또는 법률 변경에 따라 본 방침을 업데이트할 수 있습니다. 최신 버전은 업데이트 날짜와 함께 이 페이지에 게시됩니다. 개인정보 관련 문의는 [email protected]로 보내주세요.