Corisq

개인정보처리방침

이 페이지는 독일어 원문이 우선 적용됩니다.

본 방침은 이 웹사이트 방문 시 어떤 개인정보가 어떤 목적으로 처리되는지, 그리고 이용자가 어떤 권리를 가지는지 안내합니다.

1. 처리 책임자

이 웹사이트의 개인정보 처리에 대한 책임자는 다음과 같습니다.

Corisq GmbH
Im Mediapark 5
50670 Köln

이메일: contact@corisq.com

법적 의무가 없으므로 개인정보보호책임자는 별도로 지정하지 않았습니다.

2. 처리 원칙

당사는 본 방침에서 설명하는 범위 내에서만 개인정보를 처리합니다. 적용되는 법적 근거는 각 항목에서 별도로 안내합니다.

제3자에게 정보를 제공하지 않습니다. 다만 6항에서 언급하는, 웹사이트 운영과 문의 양식 접수를 대행하는 수탁업체는 예외입니다. 프로파일링을 포함한 자동화된 의사결정은 사용하지 않습니다.

3. 법적 근거 개요

이 웹사이트에서의 개인정보 처리는 EU 일반개인정보보호법(GDPR)의 다음 법적 근거에 기반합니다.

  • GDPR 제6조 제1항 (a)호: 개별 처리에 대해 이용자의 동의를 받는 경우, 해당 동의가 법적 근거가 됩니다. 이용자는 이미 제공한 동의를 언제든지 장래에 대하여 철회할 수 있습니다.
  • GDPR 제6조 제1항 (b)호: 안내된 이메일 주소로의 문의와 같이 처리가 이용자와의 계약 체결 또는 이행에 기여하는 경우, 해당 계약 또는 계약 체결 전 조치의 이행이 법적 근거가 됩니다.
  • GDPR 제6조 제1항 (f)호: 이 웹사이트의 운영, 안정성, 보안을 위해 당사는 이용자의 이익과 기본권이 우선하지 않는 범위에서 당사의 정당한 이익에 근거하여 정보를 처리합니다.

개별 사안에서 어떤 법적 근거가 적용되는지는 본 방침의 각 항목에서 안내합니다.

4. 웹사이트 제공 및 서버 로그파일

이 웹사이트에 접속할 때마다 기술적으로 필요한 연결 정보가 처리되어 서버 로그파일에 저장됩니다. 수집되는 정보는 다음과 같습니다.

  • 요청 기기의 IP 주소
  • 접속 날짜 및 시각
  • 요청한 파일명
  • 리퍼러 URL(직전에 방문한 페이지)
  • 브라우저 종류 및 버전
  • 사용한 운영체제
  • 전송된 데이터 용량
  • 요청의 상태 코드

이 처리의 목적은 웹사이트 제공, 운영 안정성, 시스템 보안입니다.

법적 근거는 GDPR 제6조 제1항 (f)호입니다. 당사의 정당한 이익은 이 웹사이트를 안정적이고 안전하게 운영하는 데 있습니다.

이 정보의 처리는 기술적으로 필수입니다. 이 정보가 없으면 웹사이트를 제공할 수 없으며, 이에 대해서는 이의를 제기할 수 없습니다.

호스팅 제공업체: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. 해당 업체와는 GDPR 제28조에 따른 위탁처리 계약을 체결하였습니다.

로그파일 보관 기간: 7일이며, 이후 로그파일은 자동으로 삭제됩니다.

서버 소재지: 독일(Germany West Central 리전, 프랑크푸르트 암마인).

5. 문의하기

이 웹사이트의 문의 양식을 전송하면, 입력하신 정보는 당사의 문의 처리 엔드포인트로 전송되어 그곳에서 당사를 위해 처리됩니다. 당사는 이 정보를 오직 문의 처리 목적으로만 이용합니다. 이 엔드포인트 운영을 위해 GDPR 제28조에 따른 수탁업체를 이용하며, 관련 정보는 아래에 안내되어 있습니다. 자동화된 스팸 전송을 방지하기 위해 이 양식은 이용자에게 보이지 않는 추가 입력란과 전송까지 걸린 시간을 함께 확인하며, 이 과정에서 쿠키는 설정되지 않습니다.

이메일로 문의하시는 경우, 당사는 해당 정보를 오직 문의 처리 목적으로만 이용합니다.

문의가 계약 체결 또는 이행에 기여하는 경우 법적 근거는 GDPR 제6조 제1항 (b)호입니다. 일반 문의의 경우 법적 근거는 GDPR 제6조 제1항 (f)호이며, 당사의 정당한 이익은 접수된 문의에 답변하는 데 있습니다.

당사는 문의 처리에 필요한 기간 동안만 해당 정보를 보관하며, 법정 보관 의무에 저촉되지 않는 한 이후 삭제합니다.

문의 양식 수탁업체: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. 해당 업체와는 GDPR 제28조에 따른 위탁처리 계약을 체결하였습니다.

처리 장소: 독일(Germany West Central 리전, 프랑크푸르트 암마인).

문의 처리 엔드포인트는 실행 기록에 대한 기술 로그를 보관하며, 여기에는 이용자가 입력한 정보가 포함됩니다. 안내된 기간이 지나면 자동으로 삭제됩니다.

처리 기록 보관 기간: 7일이며, 이후 항목은 자동으로 삭제됩니다.

6. 수신자 및 제3국 이전

개인정보의 수신자는 오직 GDPR 제28조에 따라 구속되어 당사의 지시에 따라서만 정보를 처리하는 수탁업체로 한정됩니다. 이 웹사이트를 당사를 대신하여 운영하는 호스팅 제공업체(서버 로그파일 항목 참조)와 문의 양식의 정보를 당사를 위해 접수하는 문의 처리 엔드포인트 운영업체(문의하기 항목 참조)입니다. 그 밖의 제3자에게는 정보를 제공하지 않습니다.

유럽연합 및 유럽경제지역 밖의 제3국으로 개인정보를 이전할 계획은 없습니다. 서버 로그파일 항목에 안내된 서버 소재지가 기준이 됩니다.

7. 보관 기간

당사는 각 목적에 필요한 기간 동안만 개인정보를 보관합니다. 처리 목적이 소멸하면 해당 정보를 삭제합니다. 구체적인 기간은 본 방침의 각 항목에서 안내합니다.

상법 및 세법 등 법정 보관 의무는 이에 영향을 받지 않습니다. 이러한 의무가 존속하는 동안에는 처리를 보관으로 제한합니다.

8. 이용자의 권리

정보주체로서 이용자에게는 다음과 같은 권리가 있습니다.

  • 본인에 관해 처리된 정보에 대한 열람권(GDPR 제15조)
  • 부정확한 정보의 정정권(GDPR 제16조)
  • 삭제권(GDPR 제17조)
  • 처리 제한권(GDPR 제18조)
  • 데이터 이동권(GDPR 제20조)
  • 처리에 대한 이의제기권(GDPR 제21조)

이의제기권에 대해서는 별도로 안내합니다. 당사가 GDPR 제6조 제1항 (f)호에 근거하여 정보를 처리하는 경우, 이용자는 본인의 특별한 상황에 따른 사유로 해당 처리에 이의를 제기할 수 있습니다(GDPR 제21조).

이와 별개로 이용자는 GDPR 제77조에 따라 개인정보보호 감독당국에 민원을 제기할 권리가 있습니다.

권리 행사를 위해서는 위에 안내된 이메일 주소로 메시지를 보내주시면 충분합니다.

9. 암호화

이 웹사이트는 TLS로 암호화된 연결을 통해 제공되며, 브라우저 주소창의 https 표시로 확인할 수 있습니다. 이를 통해 브라우저와 서버 간에 전송되는 정보는 제3자의 열람으로부터 보호됩니다.

10. Matomo를 이용한 웹 분석

이 웹사이트는 방문 통계 측정 소프트웨어인 Matomo를 사용합니다. 당사는 Matomo를 자체 서버에서 운영하며, 수집된 정보는 당사 시스템을 벗어나지 않고 제3자에게 제공되지 않습니다.

이 처리의 목적은 이 웹사이트의 방문 통계 측정과 서비스 개선입니다. 당사는 어떤 페이지가 조회되는지, 방문자가 어떤 경로로 유입되는지를 분석합니다.

이때 처리되는 정보는 다음과 같습니다.

  • 최소 2바이트를 절삭한 IP 주소
  • 조회한 페이지 및 체류 시간
  • 리퍼러 URL(직전에 방문한 페이지)
  • 브라우저 종류, 버전 및 사용 기기 유형
  • 접속 날짜 및 시각

Matomo는 이를 위해 이용자의 기기에 두 개의 쿠키를 저장합니다. 기기 식별용 "_pk_id"(유효기간 13개월)와 현재 세션용 "_pk_ses"(유효기간 30분)입니다.

법적 근거는 TDDDG 제25조 제1항과 결합된 GDPR 제6조 제1항 (a)호에 따른 이용자의 동의입니다.

이 측정은 이용자가 동의 배너에서 통계 카테고리에 동의한 경우에만 이루어집니다. 이용자는 이 페이지 하단의 "쿠키 설정"을 통해 언제든지 장래에 대하여 동의를 철회할 수 있으며, 이 경우 Matomo가 설정한 쿠키는 삭제됩니다.

이용자의 IP 주소는 저장 전에 최소 2바이트가 절삭됩니다. 이에 따라 당사는 이용자 개인을 특정할 수 없습니다. 다른 출처의 정보와 대조하는 작업도 이루어지지 않습니다.

원시 데이터 삭제 기한: 180일이며, 이후 원시 데이터는 자동으로 삭제되고 집계 보고서만 보관됩니다.

분석 서버 소재지: 독일.

11. 그 밖의 제3자 콘텐츠 없음

앞서 설명한 방문 통계 측정 외에는 어떠한 분석 또는 트래킹 서비스도 사용하지 않습니다. 이 페이지에 접속할 때 지도, 동영상, 소셜 네트워크 요소 등 제3자 콘텐츠는 불러오지 않습니다. 사용하는 서체는 당사 자체 서버에서 제공하며, 외부 서체 서비스로의 연결은 발생하지 않습니다.

12. 기준일 및 변경 사항

기준일: 2026년 9월

웹사이트 또는 그 처리 방식이 변경되는 즉시 본 방침을 갱신합니다.