데이터 처리 약관

배경

본 데이터 처리 계약(이하 「DPA」)은 LitMedia(「당사」)와 귀하 간에 체결됩니다.

본 데이터 처리 계약은 귀하의 본 웹사이트 이용 및 당사가 귀하로부터 제공받은 정보를 관리하고 보호하는 방식에 적용되며, 본 참조에 따라 그 조항은 개인정보 처리방침의 일부를 구성합니다. 본 웹사이트를 사용함으로써 귀하는 인터넷 전송이 완전히 안전하거나 비공개가 아님을 인지·승인·동의합니다. 귀하와 당사 간 정보 또는 메시지 전송은 타인에 의해 열람되거나 가로채질 수 있음을 이해합니다.

역할 및 적용 범위

처리의 성격과 목적에 따라 귀하의 개인정보와 관련하여 당사는 데이터 컨트롤러 또는 데이터 프로세서로 행동할 수 있습니다.

(a) 당사는 자신의 정당한 사업 목적을 위해 개인정보 처리의 목적과 수단을 결정하는 경우, 독립된 데이터 컨트롤러로 행동합니다. 여기에는 다음이 포함됩니다.

• 당사 서비스 제공, 개선 및 유지
• 사용자 행동 및 이용 패턴 분석
• 당사 서비스의 마케팅, 홍보 및 광고
• 법적 의무 준수
• 이러한 경우 당사는 본 DPA 및 개인정보 처리방침에 따라 개인정보를 처리합니다.

(b) 당사는 귀하가 당사에 요청한 서비스를 제공할 목적으로만, 문서화된 명시적 지시에 따라 귀하를 대신하여 개인정보를 처리할 때 데이터 프로세서로 행동합니다. 이 경우 귀하가 데이터 컨트롤러이며 당사는 본 DPA를 엄격히 준수하여 데이터를 처리합니다.

처리의 성격은 귀하의 데이터가 어떻게·왜 사용되는지에 따라 달라집니다. 특정 처리 활동에 어떤 역할이 적용되는지 문의사항이 있으면 아래 연락처로 연락 주십시오.

LitMedia가 접근하는 개인정보

당사 제품을 구매하면 LitMedia가 다양한 개인정보를 수집하는 데 동의하게 됩니다. 여기에는 다음이 포함될 수 있습니다.

• 이름
• 이메일 주소
• 청구지 주소
• 연락처 정보

귀하가 데이터 처리 동의를 철회하지 않는 한 당사는 해당 개인정보를 보관할 수 있습니다. EU 회원국 또는 유럽경제지역(EEA) 협정 당사국 간 개인정보 전송 과정에서 당사는 관련 개인의 정당한 이익과 권리를 보호하기 위해 필요한 모든 예방 조치를 취합니다.

개인정보 처리

귀하의 본 웹사이트 이용과 관련하여 당사에 제공된 데이터가 적용 법률상 개인정보에 해당하고 당사가 데이터 프로세서로 행동하는 경우, 귀하는 해당 정보가 개인정보로 간주되든 여부와 관계없이 해당 데이터 및 귀하가 제공하는 기타 모든 데이터를 처리할 권한을 당사에 부여합니다. 당사는 적용 법률과 서비스 약관 모두를 준수하는 서비스를 제공하기 위한 주된 목적으로 귀하를 대신하여 해당 데이터를 처리합니다.

LitMedia는 귀하의 개인정보가 합법적으로 처리되도록 보장합니다. 이는 개인정보 처리와 관련된 모든 적용 입법을 준수함을 의미합니다. 당사는 일반 데이터 보호 규정(GDPR, EU 2016/679)을 포함하여 개인정보 처리와 관련된 모든 적용 입법을 준수합니다.

데이터 컨트롤러의 책임

귀하가 데이터 컨트롤러인 경우, 귀하는 다음에 대해 책임을 집니다.

• GDPR을 포함하여 데이터 컨트롤러에 적용되는 모든 적용 법률 의무 준수
• 처리 목적으로 당사와 개인정보를 공유할 법적 근거를 보유했는지 확인
• 데이터 처리에 관한 귀하의 지시가 적용 법률을 준수하는지 확인
• 당사에 제공하는 모든 개인정보의 정확성·완전성·합법성

당사는 서비스 약관 및 본 데이터 처리 계약에 따라 “있는 그대로” 및 “이용 가능한 범위에서” 서비스를 제공합니다. 본 웹사이트 이용을 계속함으로써 귀하는 개인정보 처리와 관련된 GDPR을 포함한 모든 적용 법률 준수 의사가 있음을 확인합니다.

당사가 데이터 컨트롤러로 행동할 때 당사의 책임은 다음과 같습니다.

• 개인정보 처리의 목적 및 수단 결정
• 임명된 제3자 프로세서가 당사 지시만에 따라 개인정보를 처리하고 적절한 데이터 보호 의무의 적용을 받도록 함
• 적용 데이터 보호법에 따른 정보주체 권리 행사 요청에 응대
• 데이터 유출 발생 시 해당 통지 의무 이행
• GDPR을 포함한 적용 데이터 보호법상의 모든 의무 준수

데이터 컨트롤러에 대한 지원

귀하가 데이터 컨트롤러인 경우 당사는 귀하의 데이터 프로세서로서 조직적·기술적 지원을 제공합니다. 서비스의 성격 및 귀하가 당사와 공유하는 데이터 범위를 고려할 때 지원 제공 능력에 한계가 있을 수 있습니다. 다만 합리적으로 가능하고 서비스 범위 내에서 데이터 컨트롤러로서의 의무 이행에 필요한 지원을 제공할 의향이 있습니다. 적용 법률에 따라 정보주체 권리를 행사하기 위한 요청에 성실히 대응합니다.

데이터 처리 보안과 관련된 모든 의무 준수를 보장하기 위해 당사는 감독기관에 대한 개인정보 유출 통지 등 데이터 컨트롤러(귀하)에 알림 지원을 제공합니다. 또한 정보주체와의 소통 및 개인정보 영향평가에 대한 지원을 제공합니다. 귀하의 개인정보와 관련된 유출의 경우 가능한 한 신속하게 업데이트와 알림을 제공하며, 가능한 경우 최초 인지 후 48시간 이내에 제공합니다.

당사가 제공하는 데이터 처리의 성격 및 귀하가 당사에 부여하는 접근 범위를 고려하면 지원 제공이 특정 유형의 침해로 제한될 수 있습니다. 그러나 귀하의 개인정보에 영향을 미치는 침해를 당사가 인지한 경우 GDPR 제33조 제2항에 따라 부당한 지연 없이 귀하에게 통지하기로 약속합니다.

정보주체로서 귀하의 권리

당사가 데이터 컨트롤러로 행동하는 경우 귀하는 자신의 개인정보에 접근하여 처리에 대한 정보를 얻고, 부정확하거나 불완전한 개인정보를 정정하며, 적용 법률상 예외에 따라 삭제를 요청하고, 특정 상황에서 처리를 제한하며, 데이터 이동권 행사를 위해 구조화되어 일반적으로 사용되며 기계 판독 가능한 형식으로 개인정보를 받으며, 정당한 이익에 기반한 처리에 반대하고, 처리가 동의에 의존하는 경우 언제든지 동의를 철회할 권리(철회 전 처리의 적법성에는 영향 없음)가 있습니다.

이러한 권리 중 하나를 행사하려면 아래 연락처를 통해 문의해 주세요.

기밀 및 보안

당사 데이터 컨트롤러에 서비스를 제공하는 직원은 이미 비밀유지에 동의하였습니다. 이는 귀하의 서비스 이용과 관련하여 수집·처리되는 개인정보(있는 경우)에 관한 것입니다. 당사는 다음을 고려하여 관련 위험에 적절한 수준의 보안을 보장할 수 있는 조직적·기술적 조치를 이미 채택했음을 확인합니다.

• 기술 수준.
• 구현 비용.
• 처리의 범위, 성격, 맥락 및 목적.
• 다양한 개연성과 관련된 위험.
• 자연인의 자유 및 권리에 대한 피해의 중대성.

재처리자(하위 처리자)

당사가 제공하는 서비스의 일환으로 귀하는 LitMedia가 제3자 데이터 프로세서를 포함하고 이에 국한되지 않은 제3자 서비스를 이용할 수 있음에 동의하고 이를 인정합니다. 해당 제3자는 유럽경제지역(EEA) 밖에 위치할 수 있으며 귀하의 데이터가 EEA 외부(예: 미국)에서 처리될 수 있습니다. EU 밖에서 처리되는 데이터는 처리 지역의 적용법이 적용됩니다. 귀하의 개인데이터가 EEA 밖으로 이전되는 경우 적용법에 따라 이전됨을 확인합니다. 예: 적절한 EU 표준계약 조항 활용.

귀하를 대신해 데이터를 처리하기 위해 제3자 프로세서를 사용하는 경우 본 계약에 명시된 동일한 데이터 보호 의무가 해당 프로세서에도 적용되도록 보장합니다. 재처리자가 데이터 보호 의무를 이행하지 못하면 LitMedia가 재처리자의 의무 이행에 대한 전적인 책임을 집니다. 당사는 새로운 재처리자의 추가 또는 교체와 관련해 예정된 변경사항을 지속적으로 알립니다.

요청 시 제3자 프로세서 정보를 제공할 수 있으며, 제공 여부는 당사의 비밀유지 의무에 따릅니다. 제3자 데이터 프로세서 사용에 동의하지 않으면 연락하여 이의를 제기할 수 있습니다. 당사는 귀하의 이의를 검토하고 가능한 한 합리적인 대안을 제공합니다. 적절한 대안이 제공될 수 없으면 해당 재처리자에 의존하는 특정 서비스를 제공할 수 없습니다.

쿠키 정책

당사는 쿠키를 사용합니다. 쿠키는 귀하가 웹사이트를 방문할 때 브라우저에 설정되는 작은 텍스트 파일로, 더 나은 사용자 친화적 서비스 제공에 도움이 됩니다. 당사는 사용자 선호를 유지하고 장바구니 등 서비스에 필요한 데이터를 저장하며 제3자 애플리케이션에 익명화된 추적 데이터를 제공하는 데 사용합니다.

쿠키는 이용 경험을 개선합니다. 브라우저에 쿠키 저장을 원하지 않으면 본 웹사이트나 다른 웹사이트에서 비활성화할 수 있습니다.

추가 도움이 필요하면 웹 브라우저 도움말 또는 유럽위원회 페이지를 참조하세요.

데이터 보관

귀하가 당사 서비스 구독 및/또는 계정을 해지하는 경우, 적용법이 요구하지 않거나 달리 합의되지 않은 한 귀하가 당사에 접근 허용한 데이터를 보관하지 않습니다. 처리 서비스 제공이 종료된 후 귀하의 서비스 이용과 관련된 모든 개인데이터를 반환 또는 삭제합니다.

감사

적용 법률을 준수하는 범위에서 귀하는 본 계약 및 적용 법률상 당사의 모든 의무 준수를 입증하기 위해 필요한 정보만 받을 권리가 있을 수 있습니다. 정보는 적용 가능하고 법이 요구하는 범위에서만 제공됩니다. LitMedia는 특정 데이터 컨트롤러에게 제공된 서비스와 관련된 감사(검사 포함)를 허용하고 협력할 수 있습니다. 검사·감사의 실무 및 시점은 당사가 결정합니다. 정보 및 지원은 전적으로 귀하의 비용 부담으로 제공됩니다. LitMedia는 귀하가 검사·감사 권리를 행사함에 따라 당사가 부담하는 추가 업무나 비용에 대해 귀하에게 청구할 권리를 보유합니다.

불일치

본 데이터 처리 계약은 당사 개인정보 처리방침의 일부입니다. 개인데이터 처리, 개인정보 처리방침 및 본 데이터 처리 계약과 관련해 불일치가 있는 경우 본 데이터 처리 계약 규정이 우선합니다.

DPA를 변경할 당사의 권리

당사는 언제든 본 DPA 조항 및 웹사이트를 통해 제공되는 서비스를 변경·수정 또는 종료할 권리를 보유합니다. 중요 변경에 대해서는 합리적인 사전 통지를 제공합니다. 적절하다고 판단되는 경우 언제든 웹사이트 콘텐츠를 삭제·변경할 권리를 보유합니다. 그러한 통지 후 웹사이트 및 서비스 이용을 계속하면 수정된 DPA에 동의한 것으로 간주됩니다.

당사는 또한 언제든 웹사이트 서비스를 제공하지 않을 권리를 보유합니다. 이는 귀하가 이용약관 또는 본 데이터 처리 계약과 상충되게 서비스를 이용하거나, 웹사이트 이용이 당사의 사업 이익과 충돌하는 경우 발생할 수 있습니다.

참고:

본 데이터 처리 계약의 서명본이 필요하면 support@litmedia.ai로 연락해 주세요.