Privacy Policy

1. 개인정보 처리자

본 웹사이트의 데이터 처리를 책임지는 개인정보 처리자는 다음과 같습니다:

2. 당사가 수집하는 데이터

2.1 귀하가 제공하는 정보

• HubSpot을 통해 뉴스레터를 구독할 때 제공하는 연락처 정보(이름, 이메일)
• 문의 시 제공하는 정보

2.2 자동으로 수집되는 정보

• 기술 정보: IP 주소(익명화됨), 브라우저 유형, 운영체제, 참조 URL
• 이용 데이터: 조회한 페이지, 체류 시간, 탐색 경로
• 분석 데이터(Google Analytics, Umami)는 쿠키 배너를 통해 동의하신 이후에만 수집됩니다
• 서버 로그는 웹사이트의 안전한 운영을 위해 짧은 기간 동안만 기록됩니다

3. 목적 및 법적 근거

3.1 문의 및 데모 요청 처리 (GDPR 제6조 제1항 (b) 및 (f))

• 귀하가 보낸 문의 및 데모 요청에 응답: 법적 근거는 귀하의 요청에 따른 계약 체결 전 조치(제6조 제1항 (b))와 귀하의 메시지에 응답하는 당사의 정당한 이익(제6조 제1항 (f))입니다

3.2 동의에 근거 (GDPR 제6조 제1항 (a))

• Google Analytics: 웹사이트 이용 분석, 명시적 쿠키 동의 후에만 로드됨
• Umami Analytics: 웹사이트 이용 분석, 명시적 쿠키 동의 후에만 로드됨
• 뉴스레터: HubSpot을 통한 마케팅 커뮤니케이션, 옵트인 이후에만 발송됨

3.3 정당한 이익에 근거 (GDPR 제6조 제1항 (f))

• 호스팅 및 서버 로그: 당사 웹사이트의 안전하고 안정적인 운영 보장 (제6조 제1항 (f))

4. 쿠키 및 추적 기술

당사는 다음 범주의 쿠키 및 추적 기술을 사용합니다:

언제든지 푸터의 "쿠키 설정" 링크를 통해 동의를 철회하거나 변경할 수 있으며, 이 링크는 환경설정 대화상자를 다시 엽니다.

5. 제3자 서비스 및 데이터 처리자

당사는 본 웹사이트를 운영하기 위해 다음 제3자 서비스를 이용합니다:

• Google LLC (미국, Google Analytics): 웹사이트 분석. 동의 후에만 로드됩니다. 미국으로의 이전은 Google이 DPF 인증을 받은 EU-US 데이터 프라이버시 프레임워크의 적정성 결정에 근거하며, 대체 수단으로 EU 표준계약조항이 사용됩니다.
• Umami Software, Inc. (분석, cloud.umami.is): 개인정보 보호에 친화적인 웹사이트 분석. 동의 후에만 로드됩니다.
• HubSpot, Inc. (미국, 양식 및 CRM): 뉴스레터 가입 및 문의 양식. 동의 후에만 로드됩니다. 미국으로의 이전은 HubSpot이 DPF 인증을 받은 EU-US 데이터 프라이버시 프레임워크의 적정성 결정에 근거하며, 대체 수단으로 EU 표준계약조항이 사용됩니다.
• Vercel Inc. (미국, 호스팅): 웹사이트 호스팅 및 전송. 안전하고 안정적인 운영을 위해 서버 접근 로그(IP 주소 포함)가 처리될 수 있습니다. 미국으로의 이전은 EU 표준계약조항(GDPR 제46조 제2항 (c))에 근거합니다.

당사는 이러한 처리자들과 GDPR 제28조에 따른 데이터 처리 계약을 체결하고 있습니다. 이전 안전장치의 사본은 요청 시 제공됩니다.

6. 국제 데이터 이전

당사의 일부 서비스 제공업체(HubSpot, Google, 당사 호스트)는 미국에 소재하고 있습니다. 수신자가 EU-US 데이터 프라이버시 프레임워크 인증을 받은 경우, 이전은 해당 프레임워크에 대한 유럽위원회의 적정성 결정(GDPR 제45조)에 근거합니다. 대체 수단으로 당사는 EU 표준계약조항(GDPR 제46조 제2항 (c))을 사용합니다. 이러한 안전장치의 사본은 요청 시 제공됩니다.

7. 데이터 보존

당사는 수집 목적에 필요한 기간 동안만 귀하의 개인 데이터를 보존합니다. 문의 및 데모 요청 데이터는 요청 처리에 필요한 기간과 합리적인 후속 조치 기간 동안만 보관된 후 삭제됩니다. 뉴스레터 구독자 데이터는 구독을 취소할 때까지 보존됩니다. 분석 데이터는 각 제공업체의 보존 정책에 따라 보존됩니다(Google Analytics: 약 14개월). 서버 로그는 보안 목적으로 짧은 기간 동안만 보관됩니다.

8. 귀하의 권리

GDPR에 따라 귀하는 개인 데이터에 관해 다음과 같은 권리를 가집니다:

• 열람권 (제15조): 개인 데이터 사본 요청
• 정정권 (제16조): 부정확한 데이터의 정정 요청
• 삭제권 (제17조): 개인 데이터 삭제 요청
• 처리 제한권 (제18조): 처리 제한 요청
• 데이터 이동권 (제20조): 기계 판독 가능한 형식으로 데이터 수령
• 반대권 (제21조): 정당한 이익에 근거한 처리에 반대
• 동의 철회권 (제7조 제3항): 언제든지 동의 철회(예: 쿠키 설정을 통해)

이러한 권리를 행사하려면 contact@labs.ai로 문의해 주세요. 당사는 요청 접수 후 한 달 이내에 응답하겠습니다.

9. 데이터 제공이 필수인가요?

연락처 정보 제공은 전적으로 자발적입니다. 다만 당사가 귀하의 문의에 답변하거나 뉴스레터를 발송하기를 원하신다면 필요합니다. 데이터 제공에 대한 법적 또는 계약상 의무는 없습니다. 제공하지 않으실 경우 유일한 결과는 당사가 귀하에게 응답하거나 뉴스레터를 전달할 수 없다는 것입니다.

10. 자동화된 의사결정 및 프로파일링

당사는 GDPR 제22조의 의미 내에서 자동화된 의사결정 또는 프로파일링을 사용하지 않습니다. 귀하의 데이터는 귀하에게 법적 효력을 발생시키거나 유사하게 중대한 영향을 미치는 어떠한 자동화된 결정의 대상도 되지 않습니다.

11. 데이터 보안

당사는 전송 중인 모든 데이터에 대한 HTTPS 암호화 및 관리 시스템에 대한 접근 제어를 포함하여 귀하의 개인 데이터를 보호하기 위한 적절한 기술적, 조직적 조치를 시행합니다.

12. 아동의 개인정보 보호

당사 웹사이트는 16세 미만 아동을 대상으로 하지 않습니다. 당사는 아동의 개인 데이터를 고의로 수집하지 않습니다.

13. 본 개인정보 처리방침의 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 변경 사항이 있을 경우 이 페이지에 업데이트된 방침을 게시하고 "최종 업데이트" 날짜를 갱신하여 알려드립니다.

14. 감독 기관

귀하는 관할 감독 기관에 이의를 제기할 권리가 있습니다. 오스트리아의 경우 다음과 같습니다:

15. 연락처

본 개인정보 처리방침 또는 당사의 데이터 처리 관행에 대해 질문이 있으시면 문의해 주세요: