개인정보 처리방침

기준: 2026년 3월 27일 버전: 2.0

언어판 안내: 독일어 원문이 법적 구속력을 갖는 기준 버전입니다. 영어 번역이 제공되는 경우 정보 제공만을 위한 것이며, 내용이 상충하면 독일어 버전이 우선합니다.

본 개인정보 처리방침은 다음 경우 Etzensperger Informatik AG(«당사»)가 개인정보를 어떻게 처리하는지 안내합니다. (a) 당사 웹사이트 및 온라인 서비스 이용, (b) 고객 계정(SaaS 계정) 생성·관리, (c) 최종 사용자/참가자로서 당사 플랫폼의 고객을 통해 데이터 입력, (d) 당사와의 소통(지원, 영업, 마케팅), (e) 입사 지원 또는 고용 관계.

특히 스위스 개인정보 보호법(DSG)과 해당하는 경우 EU 일반 개인정보 보호법(DSGVO/GDPR)을 준수합니다.

1. 개인정보 처리 책임자(Controller) 및 연락처

DSG 및 해당하는 경우 DSGVO의 의미에서 개인정보 처리 책임자는 다음과 같습니다:

Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen 스위스 이메일: support@edoobox.com 전화: +41 43 434 65 91 상업등기/UID: CHE-107.413.131

2. 개인정보 보호 연락처 / 자문 담당자 / 보호 책임자(DPO)

개인정보 보호 문의: support@edoobox.com Etzensperger Informatik AG Kirchweg 24 CH-3366 Bettenhausen 스위스

안내: 관련 법률에 따라 개인정보 보호 책임자를 지정해야 하거나 자발적으로 지정한 경우 위 연락처로 연락할 수 있습니다.

3. SaaS 역할 모델(고객 데이터와 당사 자체 사업 활동 데이터)

3.1 고객 데이터(“Customer Content”) – 수탁자로서의 당사

고객은 당사의 SaaS 플랫폼을 이용하면서 최종 사용자/참가자의 개인정보(예: 참여 데이터, 예약/행사 데이터)를 플랫폼에 입력할 수 있습니다. 당사가 고객의 위탁과 지시에 따라 이러한 고객 데이터를 처리하는 경우:

• 고객 = 개인정보 처리 책임자(Controller),
• 당사 = 개인정보 처리 수탁자(Processor).

이 경우 고객과 별도의 개인정보 처리위탁 계약(AVV/DPA)을 체결하여 위탁 처리를 규정합니다.

3.2 당사 자체 업무 데이터 – 책임자로서의 당사

계정 관리, 계약/정산, 보안, 제품 개선, 마케팅(허용되는 경우) 및 규정 준수 등 자체 목적을 위해서도 개인정보를 처리합니다. 이러한 처리에 대해서는 당사가 개인정보 처리 책임자입니다.

4. 개인정보의 범주

상황에 따라 특히 다음 범주의 데이터를 처리합니다:

A) 계정 및 계약 데이터

• 성, 이름, 회사/조직, 역할/직책
• 로그인/식별 데이터(예: 사용자 이름), 비밀번호 해시
• 연락처(이메일, 전화, 주소)
• 계약 및 요금제/구독 정보, 라이선스 범위

B) 청구 및 결제 데이터

• 청구 주소, 부가가치세 정보
• 결제 상태, 거래 및 참조 데이터(결제 제공자가 직접 처리하는 경우 전체 카드/계좌 정보 제외)

C) 이용 및 기기 데이터

• 플랫폼 내 이용 데이터(예: 기능 사용, 앱 내 클릭 경로)
• 기기/브라우저 데이터, 운영체제, 앱 버전
• IP 주소, 타임스탬프, 대략적인 위치 정보(추정), 언어/시간대

D) 커뮤니케이션 및 지원 데이터

• 지원 요청, 이메일/채팅 내용, 첨부 파일
• 통화 메모, 티켓, 상태 및 이력 기록

E) 로그, 보안 및 메타데이터

• 시스템 및 접근 로그(예: 로그인 시도, 관리자 작업)
• 감사 로그, 오류 및 충돌 보고서
• 백업/복구 지점(데이터 사본 포함)

F) 마케팅 및 이벤트 데이터

• 뉴스레터 수신 동의/거부, 동의 상태
• 캠페인 매개변수(예: UTM), 잠재 고객 정보

G) 입사 지원 및 직원 데이터

• 입사 지원 서류, 커뮤니케이션 내용, 인사 관리(별도 안내 가능)

5. 처리 목적 및 법적 근거

당사는 목적 제한, 비례성 및 데이터 최소화 원칙에 따라 개인정보를 처리합니다. 목적을 위해 더 이상 필요하지 않으면 데이터를 파기하거나 익명화합니다. 법적 보관 의무와 정당한 기록 보존 이익은 예외로 합니다.

DSGVO가 적용되는 경우, 특히 다음 법적 근거에 따라 데이터를 처리합니다:

• 계약 이행/계약 전 조치(DSGVO 제6조 제1항 b호),
• 법적 의무(DSGVO 제6조 제1항 c호),
• 정당한 이익(DSGVO 제6조 제1항 f호),
• 동의(DSGVO 제6조 제1항 a호) – 필요한 경우 뉴스레터/마케팅 또는 비필수 쿠키 등,
• 예외적인 경우: 중대한 이익 보호 또는 공적 업무(DSGVO 제6조 제1항 d/e호).

주요 목적:

5.1 SaaS 플랫폼 운영 및 기능 제공

• 계정 생성, 로그인, 권한, 기능 제공
• 지원, 사고 관리, 지속적 개발, 품질 보증

5.2 계약, 청구, 관리

• 계약 체결/관리, 청구서 발행, 결제, 독촉
• 재무 회계, 증빙 관리, 내부 행정

5.3 보안 및 남용 방지

• IT 보안, 접근 통제, 로그 기록, 사기/남용 감지
• 이용약관 집행, 권리 보호, 법적 청구

5.4 커뮤니케이션

• 서비스 안내(예: 보안 관련 안내, 시스템 상태)
• 지원팀과의 소통
• 허용되거나 동의를 받은 경우에만 마케팅 커뮤니케이션

5.5 웹사이트 운영 및 쿠키

웹사이트와 플랫폼을 기술적으로 제공하기 위해 필수 쿠키/기술을 사용합니다. 비필수 쿠키/기술(예: 방문 측정, 마케팅, 소셜 미디어)에는 관련 법률에서 요구하는 경우 동의 관리 기능을 사용합니다. 웹사이트 하단의 쿠키 설정에서 언제든 동의를 철회하거나 변경할 수 있습니다.

Microsoft Advertising(Universal Event Tracking) 분석 및 마케팅에 동의하신 후 Microsoft Advertising을 사용하여 방문 및 가입 완료를 광고에 연결합니다. 방문 URL, 브라우저·기기의 기술 정보, IP 주소 및 쿠키·광고 클릭 식별자(MSCLKID) 등이 Microsoft로 전송될 수 있습니다. 당사가 저장한 Microsoft 클릭 식별자는 최대 90일간 보관합니다. app2.edoobox.com의 가입 화면으로 이동할 때는 마케팅 동의가 있는 경우에만 전달합니다. 동의 철회 시 UET 이벤트를 중단하고 당사가 접근할 수 있는 관련 마케팅 식별자를 삭제합니다. Microsoft는 자체 광고 목적으로도 데이터를 처리할 수 있습니다. 자세한 내용은 Microsoft 개인정보 처리방침을 확인하세요.

6. 수신자, 서비스 제공자 및 하위 처리자

명시된 목적에 필요하거나 법적 의무가 있거나 고객이 동의한 경우에만 개인정보를 전달합니다.

수신자 범주 예시:

• 호스팅/클라우드 제공자(운영, 저장소, 백업, 모니터링)
• 커뮤니케이션 서비스 제공자(이메일, SMS, 전화)
• 결제 서비스 제공자(결제 처리, 청구/구독 관리)
• 분석/성능/보안 서비스 제공자(예: 오류 추적, APM, CDN/WAF)
• CRM/지원 시스템(티켓, 채팅, 지식 베이스)
• 필요한 경우 전문 자문가(법률 자문, 감사), 은행/채권 추심업체
• 법률에 따라 요구되는 경우 관청/법원

재수탁자(Subprocessors): 목적, 소재지, 데이터 범주 및 이전 근거를 포함한 최신 재수탁자 목록은 다음에서 확인하세요: https://www.edoobox.com/ko/dsg-및-dsgvo-준수-2/

7. 국외 데이터 처리 / 국경 간 전송

핵심 플랫폼 데이터는 원칙적으로 주로 스위스에서 저장·처리됩니다. 사용하는 서비스 제공업체에 따라 EU/EEA 또는 기타 국가에서도 처리될 수 있습니다. 당사나 제공업체가 스위스 또는 EEA 밖에서 개인정보를 처리할 경우, 특히 다음을 통해 적절한 개인정보 보호를 보장합니다.

• 적정성 결정(스위스: 적절한 보호를 제공하는 국가/단체, EU: 적정성 결정),
• 필요한 경우 표준계약조항/표준 개인정보 보호 조항(SCC) 및 추가 조치,
• 적용 가능하고 수신자가 관련 인증을 받은 경우 개인정보 보호 프레임워크(예: Swiss‑U.S. DPF 또는 EU‑U.S. DPF),
• 또는 법률이 정한 기타 보장 조치/예외적으로 적용되는 전송 근거.

8. 보관, 삭제 및 오프보딩

보관 기간은 “업무상 알아야 할 필요/보관할 필요”에 따라 정합니다.

8.1 기준 수치

• 계정/고객 데이터: 계약 기간 + 이전 및 계약 이행을 위한 적절한 유예 기간
• 지원 티켓: 지원, 추적 가능성 및 규정 준수에 필요한 기간 동안
• 보안/접근 로그: 당사의 보안 및 규정 준수 요구 사항에 따라
• 백업: 정기 백업 주기에 따라 순환 보관(삭제가 지연될 수 있음)
• 마케팅 잠재 고객 데이터: 철회/수신 거부 또는 목적 소멸 시까지
• 회계/청구 문서: 해당하는 경우 법정 보관 의무에 따라(일반적으로 최대 10년)

8.2 고객 온보딩/오프보딩

• 계약 기간 중: 서비스 제공을 위한 처리.
• 해지/계약 종료 후: (i) 필요한 경우 고객 데이터 반환/내보내기, (ii) 계정 차단, (iii) 보관 기간 만료 후 삭제/익명화. 단, 백업의 데이터 사본은 다음 덮어쓰기 시점까지 예외로 유지됩니다.
• 법적 의무나 우선하는 이익에 어긋나지 않는 경우 요청에 따라 고객 데이터의 조기 삭제를 검토할 수 있습니다.

9. 데이터 보안(기술적 및 조직적 조치)

위험을 고려하여 적절한 기술적·조직적 조치(TOM)를 취하며, 특히 다음을 포함합니다:

안내: 절대적인 보안을 보장할 수는 없습니다.

• 전송 중 암호화(TLS) 및 적절한 경우 저장 시 암호화(Encryption at Rest)
• 역할 및 권한 체계(최소 권한), 환경 분리
• 기술적으로 마련된 경우 관리자 접근 및 민감한 내부 시스템에 다중 요소 인증 적용
• 보안 관련 작업의 로그 기록/감사
• 정기 패치/업데이트, 취약점 관리
• 백업, 복구 및 비상 대응 계획
• 직원 교육/의무 부과(기밀 유지)

10. 정보주체의 권리

10.1 스위스 DSG에 따른 권리

상황 및 법적 제한에 따라 특히 다음 권리가 있습니다:

• 목적, 보관 기간/기준, 수신자 및 자동화된 개별 의사결정 정보를 포함한 열람 권리,
• 부정확한 데이터의 정정 권리,
• 허용되는 범위 내 삭제/파기 권리,
• 법적 요건에 따른 데이터 제공/이전 권리(이동권),
• 자동화된 개별 의사결정과 관련된 권리(제11항 참조).

10.2 DSGVO에 따른 권리(해당하는 경우)

상황에 따라 특히 다음 권리가 있습니다:

• 열람, 정정, 삭제, 처리 제한,
• 데이터 이동권,
• 정당한 이익에 근거한 처리에 이의를 제기할 권리,
• 향후 효력으로 동의를 철회할 권리,
• 감독기관에 민원을 제기할 권리.

10.3 권리 행사

요청은 support@edoobox.com으로 보내 주세요. 신원 확인을 위한 적절한 증빙을 요구할 수 있습니다.

SaaS의 중요한 역할 원칙:

• 고객이 개인정보 처리 책임자로서 관리하는 «Customer Content»에 대해서는 당사가 데이터를 직접 변경하거나 삭제할 권한이 없을 수 있습니다. 이 경우 허용되는 범위에서 정보주체의 요청을 해당 고객에게 전달하거나 직접 연락하는 방법을 안내합니다.

11. 자동화된 개별 의사결정 및 프로파일링

귀하에게 법적 효과를 미치거나 중대한 영향을 주는 자동화된 개별 결정을 사용하는 경우 이를 알립니다. 관련 법률이 정하는 범위에서 귀하는 자신의 입장을 밝히고 자연인의 검토를 요청할 권리가 있습니다. 현재 당사는 일반적으로 정보주체에게 법적 효과나 이와 유사한 중대한 영향을 미치는 자동화된 개별 결정을 사용하지 않습니다.

12. 데이터 보안 침해 신고(Data Breach)

당사는 데이터 보안 침해를 탐지, 조사, 해결 및 기록하는 절차를 갖추고 있습니다. 법률상 필요한 경우 관련 침해를 담당 감독기관에 신고하고 영향을 받는 개인에게 알립니다.

위탁 처리 중 고객 데이터에 영향을 미치는 보안 침해를 발견하면 불필요한 지체 없이 고객에게 알립니다.

13. 입사 지원 및 직원 데이터

입사 지원자 또는 직원의 개인정보는 채용·고용 관계의 수행, 관리, 급여/사회보험, 규정 준수 및 IT 보안을 위해 처리합니다. 필요하거나 채용 과정에서 별도의 HR 개인정보 보호 안내문을 추가로 제공합니다.

14. 미성년자

당사 서비스는 원칙적으로 기업/성인을 대상으로 합니다. 관련 법률에서 요구하는 경우 16세 미만은 보호자의 동의 없이 서비스를 이용해서는 안 됩니다.

15. 규정 준수, 감사 및 계약

• 법률상 필요하거나 운영상 적절한 범위에서 처리 활동 기록을 유지하고 보안 조치와 관련 사고를 문서화합니다. 고객별 증빙, 보안 설문, 점검 또는 감사는 사전 협의 후 제공하며, 법적 의무이거나 당사가 유발한 사건에 따른 경우를 제외하고 별도 비용이 부과됩니다.
• 필요한 경우 고객과 개인정보 처리위탁 계약(AVV/DPA)을 체결합니다.
• 하위 처리자와 기술적·조직적 조치 및 필요한 경우 전송 수단(예: SCC)을 포함한 계약을 체결합니다.

16. 본 개인정보 처리방침의 변경

법률 변경이나 제품 조정 등에 따라 본 개인정보 처리방침을 업데이트할 수 있습니다. 최신 버전은 /ko/개인정보-처리방침/ 에 게시됩니다. 중요한 변경 사항은 적절한 방식으로 안내합니다.

17. 책임 배제 / 책임 제한(허용되는 범위 내)

본 개인정보 처리방침은 당사가 아는 바에 따라 데이터 처리를 설명합니다. 외부 서비스(예: 제3자 웹사이트, 링크된 제공업체)가 항상 동일하게 작동하거나 콘텐츠가 변경되지 않음을 보증하지 않습니다. 법정 책임 규정은 영향을 받지 않습니다.