법적 고지

GDPR

일반 개인정보 보호법(GDPR) - 유럽의 개인정보 및 데이터 보호에 대한 eFind의 가이드.

eFind는 데이터 보호에 전념하며, 유럽연합(EU)이 채택하여 2018년 5월 25일에 시행된 일반 개인정보 보호법(GDPR)을 환영합니다.

GDPR이란 무엇인가요?

GDPR은 유럽 전역의 데이터 프라이버시 법을 조화시키기 위해 만들어졌습니다. 모든 EU 시민의 데이터 프라이버시를 보호하고 강화하며, 기업이 데이터 프라이버시를 다루는 방식을 바꿉니다.

GDPR이 여러분의 비즈니스에 영향을 미치나요?

GDPR은 EU 내 고객에게 상품이나 서비스를 마케팅하거나 그들의 행동을 추적하는, EU 안팎의 모든 조직에 적용됩니다. 요컨대 EU 시민 및 거주자와 개인정보의 처리나 저장이 수반되는 거래를 한다면 이 법이 적용됩니다.

eFind와 GDPR

고객 데이터는 eFind의 최우선 과제이며, 저희는 고객의 프라이버시와 데이터 보안을 깊이 중요하게 생각합니다.

eFind는 효과적으로 운영하고 더 나은 경험을 제공하기 위해 데이터를 수집합니다. 아래에서 개인정보를 수집하는 저희 제품, 서비스, 프로세스의 목록과 처리 목적 및 법적 근거, 공유 대상, 보관 기간을 확인할 수 있습니다.

제품, 서비스 또는 프로세스 설명

eFind는 사람들이 비즈니스를 성공적으로 운영하도록 돕는 클라우드 기반 소프트웨어입니다. 온라인 예약부터 이메일 마케팅까지 모든 것을 제공합니다.

개인정보의 범주

eFind는 다음 범주의 개인정보를 처리합니다:

정보 주체의 범주

eFind는 소프트웨어 사용자의 정보를 관리합니다. 여기에는 기업의 직원과 그 고객이 포함됩니다.

처리 목적

데이터는 사용자 계정 인증, 판매 데이터 추적, 예약 접수, 서비스 관련 안내 발송, 이메일 마케팅에 사용됩니다.

처리의 법적 근거

eFind는 고객과 그 최종 사용자를 대신하여 정보를 처리할 정당한 사업상 이익이 있습니다.

자동화된 처리 또는 프로파일링

자동화된 처리는 이루어지지 않습니다.

이 개인정보를 제공받는 수령인의 범주

사용자 데이터 저장에는 클라우드 서비스 제공업체가, 신용카드 결제 처리에는 카드 결제 처리업체가 사용됩니다.

데이터가 저장되는 곳

데이터는 미국에 위치한 서버에 저장됩니다.

보관 기간

영구. 단, 기업 또는 최종 사용자가 잊힐 권리(개인정보 삭제를 요구할 권리)를 행사하는 경우는 예외입니다.

여러분과 고객의 데이터 보호를 위해 저희가 하는 일

보안상의 이유로 시스템과 사용 기술에 대한 추가 정보는 공개하지 않지만, 안심하세요. 모두 GDPR을 준수하는 엔터프라이즈급 호스팅 및 보안 파트너를 이용하고 있습니다.

여러분이 해야 할 일은?

GDPR은 유럽연합(EU)의 규정이지만, EU 고객과 거래한다면 여러분에게도 영향을 줄 수 있습니다. GDPR은 고객이 자신의 데이터에 접근하거나 여러분의 데이터베이스에서 "잊힐"(영구 삭제될) 권리를 가진다고 규정합니다.

비즈니스 보고서용 고객 거래 데이터는 잃지 않지만, 이름, 주소, 이메일 주소, 전화번호, 생일 등 그 고객을 식별할 수 있는 모든 데이터와 등록되어 있을 수 있는 신용카드 정보는 저희 데이터베이스에서 삭제됩니다.

잊히기를 요청한 고객에게는 유효한 멤버십, 패키지, 상품권, 예약·수업 선결제, 미수금이 있을 수 있다는 점을 기억하세요. 향후 반품될 수 있는 상품을 구매했을 수도 있습니다. 이런 항목을 무효화할지, 환불할지, 회수할지, 아무것도 하지 않을지는 여러분이 결정해야 합니다. 그 고객이 예약한 향후 예약이나 수업을 삭제하는 것도 여러분의 책임입니다.

궁극적으로 GDPR을 따르고 여러분과 직원들이 이를 준수하도록 하는 것은 여러분의 책임입니다. 여기에는 개인정보 처리 방식을 본인에게 알리고, 필요한 경우 동의를 받고, 개인정보 접근 또는 삭제 요청을 처리하는 일이 포함될 수 있습니다.

이메일 메시지는 어떤가요?

eFind에는 두 가지 유형의 이메일이 있으며 다음과 같이 정의됩니다:

SMS/문자 메시지는 어떤가요?

eFind는 문자 마케팅을 하지 않고 모든 문자 메시지가 거래성 목적뿐이므로 문제가 없습니다.

접근권

GDPR은 개인이 자신의 개인정보 사본을 받을 권리가 있다고 규정합니다. eFind에서는 고객이 자신의 개인 프로필에 완전히 접근할 수 있으며 언제든 정보를 업데이트, 변경, 삭제할 수 있습니다.

잊힐 권리

GDPR은 개인이 개인정보 삭제를 요구할 권리가 있다고 규정합니다. 고객의 "잊히고 싶다"는 요청은 저희가 대신 처리해 드립니다.

궁금한 점이 있나요?

GDPR에 대해 궁금한 점이 있다면 이메일로 문의하세요: support@efindinc.com.