이 개인정보 처리방침은 udansa 앱과 웹사이트 udansa.com(이하 통칭하여 „udansa“라 함)의 이용에 적용됩니다.
본 웹사이트의 데이터 처리는 웹사이트 운영자가 수행합니다. 운영자의 연락처 정보는 본 개인정보 처리방침의 „책임 있는 기관에 관한 안내“ 섹션에서 확인할 수 있습니다.
데이터는 어떻게 수집합니까?
데이터는 귀하가 직접 당사에 제공함으로써 수집됩니다. 예를 들어, 문의 양식에 입력한 정보가 이에 해당합니다.
그 외의 데이터는 귀하가 웹사이트를 방문할 때 당사의 IT 시스템에 의해 자동으로 또는 귀하의 동의 하에 수집됩니다. 이는 주로 기술적 데이터(예: 인터넷 브라우저, 운영 체제 또는 페이지 접속 시간)입니다. 이러한 데이터 수집은 귀하가 본 웹사이트에 접속하는 즉시 자동으로 이루어집니다.
데이터는 어떤 목적으로 사용합니까?
데이터의 일부는 웹사이트의 오류 없는 작동을 보장하기 위해 수집됩니다. 다른 데이터는 귀하의 사용자 행동을 분석하는 데 사용될 수 있습니다. 웹사이트를 통해 계약 체결이나 협의가 가능한 경우, 전송된 데이터는 계약 제안, 주문 또는 기타 요청 처리를 위해 처리됩니다.
귀하의 데이터에 관한 귀하의 권리는 무엇입니까?
귀하는 언제든지 귀하의 저장된 개인정보의 출처, 수신자 및 목적에 대해 무료로 정보를 받을 권리가 있습니다. 또한 귀하는 해당 데이터의 정정 또는 삭제를 요구할 권리가 있습니다. 데이터 처리에 대한 동의를 제공한 경우, 귀하는 언제든지 향후 동의를 철회할 수 있습니다. 또한 특정 상황에서 귀하의 개인정보 처리를 제한하도록 요구할 권리가 있습니다. 나아가 귀하는 관할 감독 기관에 불만을 제기할 권리가 있습니다.
이와 관련하여 또는 데이터 보호에 관한 추가 질문이 있는 경우 언제든지 당사에 문의하십시오.
분석 도구 및 타사 도구
본 웹사이트를 방문할 때 귀하의 서핑 행동을 통계적으로 평가할 수 있습니다. 이는 주로 분석 프로그램을 통해 이루어집니다.
이러한 분석 프로그램에 대한 자세한 내용은 다음 개인정보 처리방침에서 확인하실 수 있습니다.
당사는 „Cloudflare“ 서비스를 사용합니다. 제공업체는 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA(이하 „Cloudflare“)입니다.
Cloudflare는 전 세계적으로 분산된 DNS 콘텐츠 전송 네트워크를 제공합니다. 기술적으로 귀하의 브라우저와 당사 웹사이트 간의 정보 전송은 Cloudflare 네트워크를 통해 라우팅됩니다. 이를 통해 Cloudflare는 귀하의 브라우저와 당사 웹사이트 간의 트래픽을 분석하고, 인터넷상의 악성 트래픽으로부터 당사 서버를 보호하는 필터 역할을 할 수 있습니다. 이 과정에서 Cloudflare는 인터넷 사용자를 식별하기 위해 쿠키나 기타 기술을 사용할 수 있으나, 이는 본 설명에 명시된 목적을 위해서만 사용됩니다.
Cloudflare 사용은 웹 서비스를 오류 없이 안전하게 제공하려는 당사의 정당한 이익에 근거합니다(GDPR 제6조 제1항 f호).
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. Cloudflare의 보안 및 데이터 보호에 대한 세부 정보는 다음 링크에서 확인하십시오: https://www.cloudflare.com/privacypolicy/.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국 내 데이터 처리 시 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 유럽 연합과 미국 간의 협정입니다. DPF 인증을 받은 모든 기업은 이러한 데이터 보호 표준을 준수하기로 약속합니다. 이에 대한 자세한 내용은 다음 제공업체 링크에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5666.
위탁 처리
당사는 위에서 언급한 서비스를 사용하기 위해 위탁 처리 계약(AVV)을 체결했습니다. 이는 데이터 보호법상 필수적인 계약으로, 서비스 제공자가 당사 웹사이트 방문자의 개인정보를 당사의 지시에 따라서만 그리고 GDPR을 준수하여 처리하도록 보장합니다.
Supabase
본 웹사이트와 앱의 데이터베이스는 Supabase에서 운영합니다. 제공업체는 Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, 싱가포르 049513(이하 „Supabase“)입니다.
Supabase에는 귀하가 본 웹사이트나 앱을 통해 제공하거나 이용 과정에서 생성되는 모든 데이터, 특히 계정 및 프로필 데이터, 예약, 메시지, 업로드된 콘텐츠가 저장됩니다. 당사의 데이터베이스는 유럽 지역(독일 프랑크푸르트 암 마인)에서 운영되며, 따라서 콘텐츠 데이터는 유럽 연합 내에 유지됩니다.
사용자 대상 계약 이행(GDPR 제6조 제1항 b호) 및 당사 서비스의 안전하고 효율적인 제공을 위한 이익(GDPR 제6조 제1항 f호)을 목적으로 사용됩니다.
당사는 Supabase와 위탁 처리 계약(AVV)을 체결했습니다. 자세한 내용은 Supabase 개인정보 처리방침을 참조하십시오: https://supabase.com/privacy.
본 사이트 운영자는 귀하의 개인정보 보호를 매우 중요하게 생각합니다. 당사는 귀하의 개인정보를 법적 데이터 보호 규정 및 본 개인정보 처리방침에 따라 기밀로 취급합니다.
귀하가 본 웹사이트를 이용할 때 다양한 개인정보가 수집됩니다. 개인정보란 귀하를 개인적으로 식별할 수 있는 정보를 의미합니다. 본 개인정보 처리방침은 당사가 어떤 데이터를 수집하고 무엇을 위해 사용하는지 설명합니다. 또한 그 방법과 목적에 대해서도 설명합니다.
인터넷을 통한 데이터 전송(예: 이메일 통신)에는 보안 허점이 있을 수 있음을 알려드립니다. 제3자의 접근으로부터 데이터를 완벽하게 보호하는 것은 불가능합니다.
책임 있는 기관에 관한 안내
본 웹사이트의 데이터 처리에 대한 책임 기관은 다음과 같습니다:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
독일
전화: 0152 24893845
이메일: hi@udansa.com
책임 기관이란 단독으로 또는 타인과 공동으로 개인정보(예: 이름, 이메일 주소 등) 처리 목적과 수단을 결정하는 자연인 또는 법인을 의미합니다.
저장 기간
본 개인정보 처리방침 내에 특별한 저장 기간이 명시되지 않은 경우, 귀하의 개인정보는 데이터 처리 목적이 소멸될 때까지 당사에 보관됩니다. 귀하가 합법적인 삭제 요청을 하거나 데이터 처리에 대한 동의를 철회하는 경우, 당사가 개인정보를 보관해야 할 다른 법적 근거(예: 세법 또는 상법상의 보관 기간)가 없는 한 귀하의 데이터는 삭제됩니다. 후자의 경우, 그러한 이유가 소멸된 후 삭제가 이루어집니다.
본 웹사이트의 데이터 처리를 위한 법적 근거에 대한 일반 안내
귀하가 데이터 처리에 동의한 경우, 당사는 GDPR 제6조 제1항 a호 또는 GDPR 제9조 제1항에 따른 특수 데이터 범주의 경우 GDPR 제9조 제2항 a호에 근거하여 귀하의 개인정보를 처리합니다. 제3국으로의 개인정보 전송에 명시적으로 동의한 경우, 데이터 처리는 GDPR 제49조 제1항 a호에 근거합니다. 귀하가 쿠키 저장 또는 귀하의 단말기 정보에 대한 접근(예: 기기 지문 채취)에 동의한 경우, 데이터 처리는 추가로 TDDDG 제25조 제1항에 근거합니다. 동의는 언제든지 철회할 수 있습니다. 귀하의 데이터가 계약 이행이나 계약 전 조치 수행을 위해 필요한 경우, 당사는 GDPR 제6조 제1항 b호에 근거하여 데이터를 처리합니다. 또한 법적 의무 이행을 위해 데이터가 필요한 경우 GDPR 제6조 제1항 c호에 근거하여 처리합니다. 데이터 처리는 또한 GDPR 제6조 제1항 f호에 따른 당사의 정당한 이익에 근거하여 이루어질 수 있습니다. 각 개별 사례에 적용되는 법적 근거에 대해서는 본 개인정보 처리방침의 다음 섹션에서 안내합니다.
개인정보 수신자
당사는 업무 수행 과정에서 다양한 외부 기관과 협력합니다. 이 과정에서 개인정보를 외부 기관에 전송해야 할 때가 있습니다. 당사는 계약 이행을 위해 필요한 경우, 법적 의무가 있는 경우(예: 세무 당국에 데이터 제공), GDPR 제6조 제1항 f호에 따른 정당한 이익이 있는 경우 또는 기타 법적 근거가 허용하는 경우에만 개인정보를 외부에 제공합니다. 위탁 처리자를 이용할 경우, 유효한 위탁 처리 계약에 근거하여 고객의 개인정보를 제공합니다. 공동 처리의 경우, 공동 처리 계약이 체결됩니다.
데이터 처리에 대한 동의 철회
많은 데이터 처리 작업은 귀하의 명시적 동의가 있어야만 가능합니다. 귀하는 이미 제공한 동의를 언제든지 철회할 수 있습니다. 철회 전까지 이루어진 데이터 처리의 적법성은 철회의 영향을 받지 않습니다.
특수 사례에서의 데이터 수집 및 직접 광고에 대한 거부권(GDPR 제21조)
데이터 처리가 GDPR 제6조 제1항 e호 또는 f호에 근거하여 이루어지는 경우, 귀하는 언제든지 귀하의 특별한 상황으로 인해 귀하의 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 이는 이러한 규정에 기반한 프로파일링에도 적용됩니다. 처리가 이루어지는 각 법적 근거는 본 개인정보 처리방침에서 확인할 수 있습니다. 귀하가 이의를 제기하는 경우, 당사는 귀하의 이익, 권리 및 자유보다 우선하는 정당하고 보호할 가치가 있는 처리 근거를 증명할 수 있거나, 법적 청구권의 주장, 행사 또는 방어를 위한 경우를 제외하고는 귀하의 관련 개인정보를 더 이상 처리하지 않습니다(GDPR 제21조 제1항에 따른 이의 제기).
귀하의 개인정보가 직접 광고 목적으로 처리되는 경우, 귀하는 언제든지 이러한 광고 목적의 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 이는 그러한 직접 광고와 관련된 프로파일링에도 적용됩니다. 귀하가 이의를 제기하면 귀하의 개인정보는 향후 직접 광고 목적으로 더 이상 사용되지 않습니다(GDPR 제21조 제2항에 따른 이의 제기).
관할 감독 기관에 대한 불만 제기 권리
GDPR 위반 시, 정보 주체는 거주지, 직장 또는 위반 의심 장소의 회원국 감독 기관에 불만을 제기할 권리가 있습니다. 불만 제기 권리는 다른 행정적 또는 사법적 구제 수단에 영향을 미치지 않습니다.
데이터 이동권
귀하는 귀하의 동의를 기반으로 하거나 계약 이행을 위해 당사가 자동화된 방식으로 처리하는 데이터를 귀하 또는 제3자에게 일반적이고 기계 판독 가능한 형식으로 제공받을 권리가 있습니다. 다른 책임자에게 직접 데이터 전송을 요구하는 경우, 기술적으로 가능한 경우에만 이루어집니다.
정보 제공, 정정 및 삭제
귀하는 관련 법적 조항 내에서 언제든지 귀하의 저장된 개인정보, 그 출처와 수신자, 데이터 처리 목적에 대해 무료로 정보를 받을 권리가 있으며, 필요한 경우 해당 데이터를 정정하거나 삭제할 권리가 있습니다. 이와 관련하여 또는 개인정보에 관한 추가 질문이 있는 경우 언제든지 당사에 문의하십시오.
처리 제한 권리
귀하는 귀하의 개인정보 처리를 제한하도록 요구할 권리가 있습니다. 이를 위해 언제든지 당사에 문의하십시오. 처리 제한 권리는 다음과 같은 경우에 해당합니다:
당사가 저장한 귀하의 개인정보의 정확성에 대해 귀하가 이의를 제기하는 경우, 일반적으로 당사는 이를 확인할 시간이 필요합니다. 확인 기간 동안 귀하는 개인정보 처리를 제한할 권리가 있습니다.
귀하의 개인정보 처리가 불법적인 경우, 귀하는 데이터 삭제 대신 데이터 처리 제한을 요구할 수 있습니다.
당사가 귀하의 개인정보를 더 이상 필요로 하지 않지만, 귀하가 법적 청구권을 행사, 방어 또는 주장하기 위해 데이터가 필요한 경우, 귀하는 삭제 대신 개인정보 처리를 제한하도록 요구할 권리가 있습니다.
GDPR 제21조 제1항에 따라 이의를 제기한 경우, 귀하와 당사의 이익 간의 균형을 고려해야 합니다. 누구의 이익이 우선하는지 확정되지 않은 동안, 귀하는 개인정보 처리를 제한하도록 요구할 권리가 있습니다.
귀하가 개인정보 처리를 제한한 경우, 이러한 데이터는 보관을 제외하고 귀하의 동의가 있거나, 법적 청구권의 행사 또는 방어, 또는 다른 자연인이나 법인의 권리 보호를 위해서, 또는 유럽 연합이나 회원국의 중요한 공익상의 이유로만 처리될 수 있습니다.
SSL 또는 TLS 암호화
본 사이트는 보안상의 이유 및 주문이나 귀하가 운영자에게 보내는 문의와 같은 기밀 콘텐츠 전송을 보호하기 위해 SSL 또는 TLS 암호화를 사용합니다. 암호화된 연결은 브라우저의 주소 표시줄이 „http://“에서 „https://“로 변경되고 브라우저 표시줄에 자물쇠 아이콘이 표시되는 것으로 식별할 수 있습니다.
SSL 또는 TLS 암호화가 활성화되면 귀하가 당사에 전송하는 데이터를 제3자가 읽을 수 없습니다.
웹사이트상에서의 암호화된 결제 거래
유료 계약 체결 후 귀하의 결제 정보(예: 자동이체 계좌 번호)를 당사에 전송해야 할 의무가 있는 경우, 이 데이터는 결제 처리를 위해 필요합니다.
일반적인 결제 수단(Visa/MasterCard, 자동이체)을 통한 결제는 전적으로 암호화된 SSL 또는 TLS 연결을 통해 이루어집니다. 암호화된 연결은 브라우저의 주소 표시줄이 „http://“에서 „https://“로 변경되고 브라우저 표시줄에 자물쇠 아이콘이 표시되는 것으로 식별할 수 있습니다.
암호화된 통신의 경우, 귀하가 당사에 전송하는 결제 데이터를 제3자가 읽을 수 없습니다.
광고성 이메일에 대한 거부
임프린트(운영자 정보) 의무의 일환으로 게시된 연락처 정보를 사용하여 명시적으로 요청하지 않은 광고 및 정보성 자료를 보내는 것에 반대합니다. 사이트 운영자는 스팸 이메일 등을 통해 원치 않는 광고 정보가 발송될 경우 법적 조치를 취할 권리를 명시적으로 보유합니다.
당사 웹사이트는 소위 „쿠키“를 사용합니다. 쿠키는 작은 데이터 패킷이며 귀하의 단말기에 손상을 주지 않습니다. 쿠키는 세션 기간 동안 일시적으로(세션 쿠키) 또는 영구적으로(영구 쿠키) 귀하의 단말기에 저장됩니다. 세션 쿠키는 방문 종료 후 자동으로 삭제됩니다. 영구 쿠키는 귀하가 직접 삭제하거나 웹 브라우저에서 자동으로 삭제될 때까지 귀하의 단말기에 남아 있습니다.
쿠키는 당사가 생성(자사 쿠키)하거나 타사 기업이 생성(타사 쿠키)할 수 있습니다. 타사 쿠키는 웹사이트 내에서 특정 타사 서비스의 통합을 가능하게 합니다(예: 결제 서비스 처리를 위한 쿠키).
쿠키는 다양한 기능을 수행합니다. 많은 쿠키는 기술적으로 필수적이며, 이들이 없으면 특정 웹사이트 기능이 작동하지 않습니다(예: 장바구니 기능 또는 동영상 재생). 다른 쿠키는 사용자 행동을 평가하거나 광고 목적으로 사용될 수 있습니다.
전자 통신 과정 수행, 귀하가 원하는 특정 기능 제공(예: 장바구니 기능) 또는 웹사이트 최적화(예: 웹 방문 측정 쿠키)를 위해 필요한 쿠키(필수 쿠키)는 다른 법적 근거가 명시되지 않은 한 GDPR 제6조 제1항 f호에 근거하여 저장됩니다. 웹사이트 운영자는 기술적으로 오류 없고 최적화된 서비스 제공을 위해 필수 쿠키를 저장할 정당한 이익이 있습니다. 쿠키 저장 및 유사한 식별 기술에 대한 동의를 요청한 경우, 처리는 전적으로 해당 동의에 근거하여 이루어집니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
귀하는 브라우저 설정을 통해 쿠키 설정에 대해 알림을 받고 개별 사례에 대해서만 쿠키를 허용하거나, 특정 경우 또는 일반적으로 쿠키 수락을 거부하고, 브라우저 종료 시 쿠키의 자동 삭제를 활성화할 수 있습니다. 쿠키를 비활성화하면 본 웹사이트의 기능이 제한될 수 있습니다.
본 웹사이트에서 사용되는 쿠키와 서비스는 본 개인정보 처리방침에서 확인할 수 있습니다.
쿠키 및 유사 기술에 대한 동의
당사 웹사이트는 자체적인 동의 관리 시스템을 통해 필수적이지 않은 쿠키 저장 및 유사 기술 사용에 대한 동의를 구합니다. 이를 위해 타사 서비스가 로드되지 않습니다. 웹사이트 접속 시 동의를 위해 외부 서버와 연결되지 않습니다.
당사는 귀하의 결정을 귀하의 단말기에 „udansa-consent“라는 쿠키로 저장합니다. 여기에는 무작위로 생성된 식별자, 귀하의 결정 시점, 동의 요청 버전 및 선택한 카테고리가 포함됩니다. 이 쿠키는 12개월간 유효하며, 이후 다시 질문합니다. 동의를 증명하기 위해(GDPR 제7조 제1항), 당사는 서버에 동일한 식별자, 시점, 선택한 카테고리, 페이지 언어, 접속 국가 및 브라우저 유형을 추가로 기록합니다. 이 과정에서 IP 주소는 저장되지 않습니다. 로그는 3년 후 삭제됩니다.
귀하가 동의를 제공하지 않는 한, 기술적으로 필수적인 쿠키만 설정됩니다. „통계“ 카테고리의 서비스(Google Analytics, Algolia Insights, Sentry Session Replay)는 귀하가 동의한 후에만 로드됩니다.
귀하는 언제든지 향후 효력을 발생시키는 방식으로 동의를 변경하거나 철회할 수 있습니다. 이를 위해 본 웹사이트 푸터의 „쿠키 설정“ 링크를 사용하십시오. 그곳에서 제공업체, 목적 및 저장 기간이 포함된 전체 쿠키 목록을 확인할 수 있습니다.
동의 관리의 법적 근거는 TDDDG 제25조 제1항과 결합된 GDPR 제6조 제1항 c호입니다. 동의 기록은 GDPR 제7조 제1항에 따른 당사의 증명 의무에 근거합니다.
서버 로그 파일
사이트 제공업체는 귀하의 브라우저가 자동으로 당사에 전송하는 정보를 소위 서버 로그 파일에 자동으로 수집 및 저장합니다. 정보는 다음과 같습니다:
브라우저 유형 및 버전
사용된 운영 체제
참조 URL(Referrer URL)
접속 컴퓨터의 호스트 이름
서버 요청 시간
IP 주소
이 데이터를 다른 데이터 소스와 결합하지 않습니다.
이 데이터 수집은 GDPR 제6조 제1항 f호에 근거합니다. 웹사이트 운영자는 기술적으로 오류 없는 표시 및 웹사이트 최적화에 대한 정당한 이익이 있으며, 이를 위해 서버 로그 파일을 수집해야 합니다.
이메일, 전화 또는 팩스를 통한 문의
귀하가 이메일, 전화 또는 팩스로 당사에 연락하는 경우, 귀하의 문의는 문의 내용에서 발생하는 모든 개인정보(이름, 문의 내용)를 포함하여 귀하의 요청을 처리하기 위해 당사에 저장 및 처리됩니다. 당사는 귀하의 동의 없이 이 데이터를 전달하지 않습니다.
이러한 데이터 처리는 귀하의 문의가 계약 이행과 관련이 있거나 계약 전 조치 수행을 위해 필요한 경우 GDPR 제6조 제1항 b호에 근거합니다. 그 외의 모든 경우에는 당사에 제기된 문의를 효과적으로 처리하기 위한 정당한 이익(GDPR 제6조 제1항 f호) 또는 동의를 구한 경우 동의(GDPR 제6조 제1항 a호)에 근거하며, 동의는 언제든지 철회할 수 있습니다.
문의를 통해 귀하가 당사에 보낸 데이터는 귀하가 삭제를 요청하거나, 저장을 위한 동의를 철회하거나, 데이터 저장 목적이 소멸될 때까지(예: 귀하의 문의 처리가 완료된 후) 당사에 보관됩니다. 강제적인 법적 규정, 특히 법적 보관 기간은 영향을 받지 않습니다.
본 웹사이트에서의 등록
귀하는 본 웹사이트에서 등록하여 추가 기능을 사용할 수 있습니다. 등록을 위해 입력한 데이터는 귀하가 등록한 해당 서비스나 제공물을 이용하기 위한 목적으로만 사용됩니다. 등록 시 요구되는 필수 정보는 빠짐없이 입력해야 합니다. 그렇지 않으면 등록을 거부할 것입니다.
제공 서비스 범위 변경이나 기술적으로 필요한 변경 등 중요한 사항에 대해서는 등록 시 입력한 이메일 주소를 사용하여 정보를 제공합니다.
등록 시 입력한 데이터의 처리는 등록으로 성립된 이용 관계 수행 및 필요한 경우 추가 계약 체결을 위한 것입니다(GDPR 제6조 제1항 b호).
등록 시 수집된 데이터는 귀하가 본 웹사이트에 등록되어 있는 동안 저장되며 이후 삭제됩니다. 법적 보관 기간은 영향을 받지 않습니다.
Clerk을 통한 로그인
udansa 앱 및 udansa.com의 등록 및 로그인을 위해 당사는 인증 서비스 „Clerk“을 사용합니다. 제공업체는 Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA(이하 „Clerk“)입니다.
Clerk은 당사의 위탁을 받아 계정 생성 및 관리에 필요한 데이터(예: 이메일 주소, 이름, 비밀번호 해시, 로그인 시간, IP 주소)를 처리하며, 아래에 설명된 Google, Facebook 및 Apple을 통한 로그인 방법도 기술적으로 제공합니다. 법적 근거는 귀하와의 이용 계약 이행을 위한 데이터 처리가 필요하므로 GDPR 제6조 제1항 b호입니다.
당사는 Clerk과 위탁 처리 계약(AVV)을 체결했습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항 및 „EU-US Data Privacy Framework“(DPF)에 따른 Clerk의 인증을 기반으로 합니다. 자세한 내용은 Clerk 개인정보 처리방침을 확인하십시오: https://clerk.com/legal/privacy.
Google을 통한 로그인
귀하는 udansa 앱 및 udansa.com에서 귀하의 Google 계정으로 선택적으로 로그인하거나 등록할 수 있습니다. 제공업체는 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드(이하 „Google“)입니다.
Google을 통한 로그인을 선택하면 Google 로그인 페이지로 리디렉션됩니다. 성공적인 로그인 후 Google은 귀하의 udansa 사용자 계정 생성에 필요한 데이터(예: 이름, 이메일 주소, 프로필 사진)를 당사 또는 Clerk에게 전송합니다. 당사는 귀하의 Google 비밀번호를 어떠한 경우에도 받지 않습니다.
이 로그인 옵션 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호). 귀하는 계정 설정 또는 연결된 앱 아래의 Google 계정에서 연결을 해제함으로써 언제든지 향후 효력을 발생시키는 방식으로 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. Google은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. 자세한 내용은 다음 제공업체 링크(https://www.dataprivacyframework.gov/participant/5780) 및 Google 개인정보 처리방침(https://policies.google.com/privacy?hl=de)에서 확인하십시오.
Facebook을 통한 로그인
귀하는 udansa 앱 및 udansa.com에서 귀하의 Facebook 계정으로 선택적으로 로그인하거나 등록할 수 있습니다. 제공업체는 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, 아일랜드(이하 „Meta“)입니다.
Facebook을 통한 로그인을 선택하면 Facebook 로그인 페이지로 리디렉션됩니다. 성공적인 로그인 후 Meta는 귀하의 udansa 사용자 계정 생성에 필요한 데이터(예: 이름, 이메일 주소, 프로필 사진)를 당사 또는 Clerk에게 전송합니다. 당사는 귀하의 Facebook 비밀번호를 어떠한 경우에도 받지 않습니다.
이 로그인 옵션 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호). 귀하는 계정 설정 또는 연결된 앱 아래의 Facebook 계정에서 연결을 해제함으로써 언제든지 향후 효력을 발생시키는 방식으로 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 세부 정보는 https://www.facebook.com/legal/EU_data_transfer_addendum에서 확인하십시오. Meta는 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. 자세한 내용은 https://www.dataprivacyframework.gov/participant/4452 및 Meta 개인정보 처리방침(https://www.facebook.com/privacy/policy/)에서 확인할 수 있습니다.
Apple을 통한 로그인
귀하는 udansa 앱에서 Apple ID로 선택적으로 로그인하거나 등록할 수 있습니다(„Sign in with Apple“). 제공업체는 Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, 아일랜드(이하 „Apple“)입니다.
성공적인 로그인 후 Apple은 귀하의 udansa 사용자 계정 생성에 필요한 데이터(예: 이름 및 이메일 주소, 또는 „이메일 가리기“를 선택한 경우 Apple이 제공하는 익명화된 전달 이메일 주소)를 당사 또는 Clerk에게 전송합니다. 당사는 귀하의 Apple ID 로그인 정보를 어떠한 경우에도 받지 않습니다.
이 로그인 옵션 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호). 귀하는 계정 설정 또는 연결된 앱 아래의 Apple ID 설정에서 연결을 해제함으로써 언제든지 향후 효력을 발생시키는 방식으로 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 적용 가능한 경우 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 내용은 Apple 개인정보 처리방침을 참조하십시오: https://www.apple.com/legal/privacy/de-ww/.
TikTok을 통한 로그인(TikTok Login Kit)
귀하는 udansa 앱에서 TikTok 계정으로 로그인하거나 등록할 수 있습니다(TikTok Login Kit). 제공업체는 TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, 아일랜드(이하 „TikTok“)입니다.
TikTok을 통한 로그인을 선택하면 TikTok 로그인 페이지로 리디렉션되며 동의를 요청받습니다. 성공적인 로그인 후 TikTok은 귀하의 udansa 사용자 계정 생성 또는 대조에 필요한 데이터(예: 귀하의 고유 TikTok 사용자 ID, 표시 이름, 프로필 사진)를 당사에 전송합니다. 이는 귀하가 요청받고 TikTok에서 승인한 권한(Scopes)에 따라 다릅니다. 당사는 귀하의 TikTok 비밀번호를 어떠한 경우에도 받지 않으며, 로그인은 전적으로 TikTok에서 이루어집니다.
TikTok Login Kit 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호). 귀하는 계정 설정에서 TikTok과 udansa 계정 연결을 해제하거나 연결된 앱 아래의 TikTok 계정에서 접근 권한을 철회함으로써 언제든지 향후 효력을 발생시키는 방식으로 이 동의를 철회할 수 있습니다.
이 과정에서 제3국(미국 등)으로 개인정보가 전송되는 경우, 이는 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 내용은 TikTok 개인정보 처리방침을 참조하십시오: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
본 웹사이트는 웹 분석 서비스인 Google Analytics의 기능을 사용합니다. 제공업체는 Google Ireland Limited(„Google“), Gordon House, Barrow Street, Dublin 4, 아일랜드입니다.
Google Analytics는 웹사이트 운영자가 방문자의 행동을 분석할 수 있도록 합니다. 이를 통해 웹사이트 운영자는 페이지 조회수, 체류 시간, 사용된 운영 체제, 사용자 출처 등 다양한 이용 데이터를 얻게 됩니다. 이 데이터는 사용자 ID로 요약되어 웹사이트 방문자의 해당 단말기에 할당됩니다.
또한 Google Analytics를 통해 마우스 이동, 스크롤 이동, 클릭 등을 기록할 수 있습니다. 또한 Google Analytics는 다양한 모델링 접근 방식을 사용하여 수집된 데이터 세트를 보완하고 데이터 분석에 머신 러닝 기술을 사용합니다.
Google Analytics는 사용자 행동 분석을 목적으로 사용자를 식별할 수 있는 기술(예: 쿠키 또는 기기 지문 채취)을 사용합니다. Google이 수집한 이 웹사이트 사용 정보는 일반적으로 미국의 Google 서버로 전송되어 저장됩니다.
이 서비스 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://privacy.google.com/businesses/controllerterms/mccs/.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국 내 데이터 처리 시 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 유럽 연합과 미국 간의 협정입니다. DPF 인증을 받은 모든 기업은 이러한 데이터 보호 표준을 준수하기로 약속합니다. 이에 대한 자세한 내용은 다음 제공업체 링크에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5780.
IP 익명화
Google Analytics IP 익명화가 활성화되어 있습니다. 따라서 귀하의 IP 주소는 미국으로 전송되기 전에 유럽 연합 회원국 또는 유럽 경제 지역 협약의 기타 당사국 내에서 Google에 의해 단축됩니다. 예외적인 경우에만 전체 IP 주소가 미국의 Google 서버로 전송되어 단축됩니다. 본 웹사이트 운영자의 위탁을 받아 Google은 이 정보를 사용하여 귀하의 웹사이트 사용을 평가하고, 웹사이트 활동에 대한 보고서를 작성하며, 웹사이트 운영자에게 웹사이트 및 인터넷 사용과 관련된 기타 서비스를 제공합니다. Google Analytics의 일환으로 귀하의 브라우저에서 전송된 IP 주소는 Google의 다른 데이터와 결합되지 않습니다.
브라우저 플러그인
귀하는 다음 링크에서 제공되는 브라우저 플러그인을 다운로드하고 설치하여 Google에 의한 귀하의 데이터 수집 및 처리를 방지할 수 있습니다: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics의 사용자 데이터 취급에 대한 자세한 내용은 Google 개인정보 처리방침에서 확인할 수 있습니다: https://support.google.com/analytics/answer/6004245?hl=de.
위탁 처리
당사는 Google과 위탁 처리 계약을 체결했으며 Google Analytics 사용 시 독일 데이터 보호 당국의 엄격한 요구 사항을 완전히 이행하고 있습니다.
Google Ads
당사의 앱 udansa-connect에서는 Google Ireland Limited(„Google“), Gordon House, Barrow Street, Dublin 4, 아일랜드의 온라인 광고 프로그램인 Google Ads를 사용합니다. 본 웹사이트에서는 Google Ads를 사용하지 않습니다.
Google Ads를 통해 광고를 게재하고 어떤 광고가 등록으로 이어졌는지 평가(전환 측정)할 수 있습니다. 이 과정에서 쿠키가 설정되거나 유사한 식별 기술이 사용됩니다.
이 서비스 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://policies.google.com/privacy/frameworks 및 https://business.safety.google/controllerterms/.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다: https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
당사의 앱 udansa-connect에서는 Meta의 방문자 행동 픽셀을 사용합니다. 제공업체는 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, 아일랜드(이하 „Meta“)입니다. 본 웹사이트에서는 Meta-Pixel을 사용하지 않습니다.
Meta-Pixel을 통해 사용자가 앱에서 어떤 행동을 취하는지(예: 페이지 조회, 등록 완료) 추적하여 광고의 효과를 측정할 수 있습니다. 수집된 데이터는 당사에게 익명으로 제공되지만, Meta는 이를 귀하의 Meta 계정과 연결하여 자체 광고 목적으로 사용할 수 있습니다.
이 서비스 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
당사 서비스상에서 개인정보가 수집되어 Meta로 전송되는 경우, 당사와 Meta는 공동 책임자입니다(GDPR 제26조). 해당 합의 내용은 https://www.facebook.com/legal/controller_addendum에서 확인할 수 있습니다. 미국으로의 데이터 전송은 표준 계약 조항을 기반으로 합니다: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta는 DPF 인증을 받았습니다: https://www.dataprivacyframework.gov/participant/4452.
자세한 내용은 Meta의 데이터 정책을 참조하십시오: https://www.facebook.com/privacy/policy/.
웹사이트에서 제공하는 뉴스레터를 구독하려면 귀하의 이메일 주소와 함께 귀하가 해당 이메일 주소의 소유자이며 뉴스레터 수신에 동의한다는 점을 확인할 수 있는 정보가 필요합니다. 추가 데이터는 수집되지 않거나 자발적으로만 수집됩니다. 당사는 이 데이터를 요청한 정보 발송을 위해서만 사용하며 제3자에게 제공하지 않습니다.
뉴스레터 구독 양식에 입력된 데이터 처리는 전적으로 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호). 저장된 데이터, 이메일 주소 및 뉴스레터 발송을 위한 이용에 대해 제공한 동의는 뉴스레터 내 „구독 취소“ 링크 등을 통해 언제든지 철회할 수 있습니다. 이미 이루어진 데이터 처리 작업의 적법성은 철회의 영향을 받지 않습니다.
뉴스레터 구독을 위해 귀하가 당사에 제공한 데이터는 뉴스레터 구독 취소 시까지 당사 또는 뉴스레터 서비스 제공업체에 저장되며, 뉴스레터 구독을 취소하거나 목적이 소멸된 후 뉴스레터 배포 목록에서 삭제됩니다. 당사는 GDPR 제6조 제1항 f호에 따른 당사의 정당한 이익의 범위 내에서 재량에 따라 이메일 주소를 뉴스레터 배포 목록에서 삭제하거나 차단할 권리를 보유합니다.
다른 목적으로 당사에 저장된 데이터는 영향을 받지 않습니다.
뉴스레터 배포 목록에서 삭제된 후, 귀하의 이메일 주소는 향후 메일 발송 방지를 위해 당사 또는 뉴스레터 서비스 제공업체의 블랙리스트에 저장될 수 있습니다. 블랙리스트의 데이터는 이 목적으로만 사용되며 다른 데이터와 결합되지 않습니다. 이는 뉴스레터 발송 시 법적 요건을 준수하려는 귀하의 이익과 당사의 이익을 모두 보호하기 위함입니다(GDPR 제6조 제1항 f호에 따른 정당한 이익). 블랙리스트 저장 기간은 정해져 있지 않습니다. 귀하의 이익이 당사의 정당한 이익보다 우선하는 경우 저장에 대해 이의를 제기할 수 있습니다.
기존 고객 뉴스레터 발송
귀하가 상품이나 서비스를 당사에서 주문하고 이메일 주소를 제공한 경우, 당사는 귀하에게 사전에 고지한 경우에 한해 이 이메일 주소를 뉴스레터 발송용으로 사용할 수 있습니다. 이 경우 뉴스레터는 당사의 유사한 자체 상품이나 서비스에 대한 직접 광고만 발송됩니다. 이러한 뉴스레터 구독은 언제든지 취소할 수 있습니다. 각 뉴스레터에는 이를 위한 링크가 포함되어 있습니다. 이 경우 뉴스레터 발송의 법적 근거는 UWG(불공정경쟁방지법) 제7조 제3항과 결합된 GDPR 제6조 제1항 f호입니다.
뉴스레터 배포 목록에서 삭제된 후, 귀하의 이메일 주소는 향후 메일 발송 방지를 위해 당사에 블랙리스트로 저장될 수 있습니다. 블랙리스트의 데이터는 이 목적으로만 사용되며 다른 데이터와 결합되지 않습니다. 이는 뉴스레터 발송 시 법적 요건을 준수하려는 귀하의 이익과 당사의 이익을 모두 보호하기 위함입니다(GDPR 제6조 제1항 f호에 따른 정당한 이익). 블랙리스트 저장 기간은 정해져 있지 않습니다. 귀하의 이익이 당사의 정당한 이익보다 우선하는 경우 저장에 대해 이의를 제기할 수 있습니다.
Brevo (뉴스레터 및 이메일 발송)
당사는 뉴스레터 및 확인/알림 이메일 발송을 위해 Brevo를 사용합니다. 제공업체는 Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, 독일(이하 „Brevo“)입니다.
Brevo는 당사의 위탁을 받아 귀하의 이메일 주소, 이름, 언어 및 해당 작업(예: 예약 확인)에 대한 정보를 처리합니다. 뉴스레터 캠페인의 일환으로 Brevo는 이메일이 열렸는지, 언제 열렸는지, 어떤 링크가 클릭되었는지 분석할 수 있습니다.
법적 근거는 뉴스레터에 대한 귀하의 동의(GDPR 제6조 제1항 a호) 또는 계약 관계 내에서의 확인 및 알림 이메일에 대한 GDPR 제6조 제1항 b호입니다.
당사는 Brevo와 위탁 처리 계약을 체결했습니다. 자세한 정보: https://www.brevo.com/de/legal/privacypolicy/.
본 웹사이트를 통해 뉴스레터를 구독하면, 입력한 정보는 Lovable Labs AB(Regeringsgatan 25, 111 53 Stockholm, 스웨덴)의 서비스를 통해 기술적으로 Brevo에 전송됩니다. Lovable은 위탁 처리자로서 귀하의 지시에 따라서만 귀하의 이메일 주소와 이름을 처리합니다.
Resend
당사는 댄스 스타일 테스트 결과와 같은 개별 서비스 이메일을 Resend를 통해 발송합니다. 제공업체는 Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA입니다. 귀하의 이메일 주소, 이름 및 해당 이메일 내용이 처리됩니다. 법적 근거는 GDPR 제6조 제1항 a호(동의) 또는 GDPR 제6조 제1항 b호입니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 정보: https://resend.com/legal/privacy-policy.
본 사이트는 Google에서 제공하는 폰트를 일관되게 표시하기 위해 소위 Google Fonts를 사용합니다. 페이지에 접속하면 귀하의 브라우저는 텍스트와 폰트를 정확하게 표시하기 위해 필요한 폰트를 브라우저 캐시로 로드합니다.
이를 위해 귀하가 사용하는 브라우저는 Google 서버에 연결해야 합니다. 이를 통해 Google은 귀하의 IP 주소를 통해 본 웹사이트에 접속했음을 알게 됩니다. Google Fonts의 사용은 GDPR 제6조 제1항 f호에 근거합니다. 웹사이트 운영자는 웹사이트의 폰트를 일관되게 표시할 정당한 이익이 있습니다. 동의를 구한 경우, TDDDG의 의미 내에서 사용자의 단말기에 쿠키를 저장하거나 정보에 접근하는 것(예: 기기 지문 채취)과 관련하여 동의가 포함된 경우에 한해 처리는 전적으로 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 근거합니다. 동의는 언제든지 철회할 수 있습니다.
귀하의 브라우저가 Google Fonts를 지원하지 않는 경우, 컴퓨터의 기본 폰트가 사용됩니다.
Google Fonts에 대한 자세한 정보는 https://developers.google.com/fonts/faq 및 Google 개인정보 처리방침(https://policies.google.com/privacy?hl=de)에서 확인할 수 있습니다.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국 내 데이터 처리 시 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 유럽 연합과 미국 간의 협정입니다. DPF 인증을 받은 모든 기업은 이러한 데이터 보호 표준을 준수하기로 약속합니다. 이에 대한 자세한 내용은 다음 제공업체 링크에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
당사는 OpenStreetMap의 지도 자료를 통합하고 주소 검색(Nominatim)을 사용합니다. 제공업체는 OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, 영국(이하 „OSMF“)입니다. 영국에 대해서는 EU 위원회의 적정성 결정이 존재하며, 영국의 데이터 보호 수준은 유럽 연합과 동일합니다.
지도가 포함된 페이지에 접속하면 OSMF 서버에 연결됩니다. 이때 귀하의 IP 주소와 표시된 지도 영역 정보가 전송됩니다. 앱 또는 웹사이트에서 장소를 검색하거나 기기의 위치 확인 기능을 사용하는 경우, 입력한 검색어나 확인된 좌표가 Nominatim으로 추가 전송되어 장소와 국가를 결정합니다.
OpenStreetMap 사용은 온라인 서비스의 매력적인 표시와 명시된 장소를 쉽게 찾을 수 있도록 하기 위한 이익에 근거합니다. 이는 GDPR 제6조 제1항 f호의 의미 내에서 정당한 이익을 구성합니다. 동의를 구한 경우 처리는 전적으로 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 근거합니다. 동의는 언제든지 철회할 수 있습니다.
자세한 내용은 OSMF 개인정보 처리방침을 참조하십시오: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
당사는 Google Maps를 사용하지 않습니다. 이벤트 장소까지의 경로를 확인하고 싶은 경우를 위해 Google Maps로 링크만 제공하며, 이 링크를 클릭할 때만 데이터가 Google로 전송됩니다.
Cloudflare Turnstile
당사는 본 웹사이트에서 Cloudflare Turnstile(이하 „Turnstile“)을 사용합니다. 제공업체는 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA(이하 „Cloudflare“)입니다.
Turnstile은 본 웹사이트에서의 데이터 입력(예: 문의 양식)이 인간에 의해 이루어지는지 자동화된 프로그램에 의해 이루어지는지 확인하는 데 사용됩니다. 이를 위해 Turnstile은 웹사이트 방문자의 행동을 다양한 특성에 근거하여 분석합니다.
이 분석은 방문자가 Turnstile이 활성화된 웹사이트에 접속하는 즉시 자동으로 시작됩니다. 분석을 위해 Turnstile은 다양한 정보(예: IP 주소, 웹사이트 방문자의 체류 시간 또는 사용자가 수행한 마우스 움직임)를 평가합니다. 분석 과정에서 수집된 데이터는 Cloudflare로 전송됩니다.
데이터의 저장 및 분석은 GDPR 제6조 제1항 f호에 근거합니다. 웹사이트 운영자는 웹 서비스를 자동화된 악성 탐색 및 스팸으로부터 보호할 정당한 이익이 있습니다. 동의를 구한 경우, TDDDG의 의미 내에서 사용자의 단말기에 쿠키를 저장하거나 정보에 접근하는 것과 관련하여 동의가 포함된 경우에 한해 처리는 전적으로 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 근거합니다. 동의는 언제든지 철회할 수 있습니다.
데이터 처리는 표준 계약 조항에 근거하며, 자세한 내용은 https://www.cloudflare.com/cloudflare-customer-scc/에서 확인하십시오.
Cloudflare Turnstile에 대한 자세한 정보는 https://www.cloudflare.com/cloudflare-customer-dpa/의 데이터 보호 규정을 참조하십시오.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국 내 데이터 처리 시 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 유럽 연합과 미국 간의 협정입니다. DPF 인증을 받은 모든 기업은 이러한 데이터 보호 표준을 준수하기로 약속합니다. 이에 대한 자세한 내용은 다음 제공업체 링크에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5666.
Sentry (오류 분석)
당사는 기술적 오류를 감지하고 해결하기 위해 Sentry를 사용합니다. 제공업체는 Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA(이하 „Sentry“)입니다.
귀하의 브라우저나 앱에서 오류가 발생하면 Sentry는 오류 보고서를 당사에 전송합니다. 여기에는 오류 메시지, 프로그램 흐름, 브라우저 유형, 운영 체제 및 접속한 주소와 같은 기술적 정보가 포함됩니다. IP 주소의 자동 수집은 비활성화했습니다. 데이터는 유럽 연합 내 서버에서 처리됩니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 서비스의 오류를 감지하고 해결할 정당한 이익이 있습니다.
또한 Sentry는 오류 발생까지의 과정을 파악할 수 있도록 세션 기록(„Session Replay“)을 생성할 수 있습니다. 이 기록은 귀하가 통계 카테고리에 동의한 경우에만 수행됩니다. 이 경우 법적 근거는 GDPR 제6조 제1항 a호입니다. 동의는 쿠키 설정을 통해 언제든지 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 또한 당 기업은 „EU-US Data Privacy Framework“ 인증을 받았습니다. 자세한 정보: https://sentry.io/privacy/.
Algolia (검색)
본 웹사이트와 앱의 강좌 및 이벤트 검색 기능은 Algolia에서 제공합니다. 제공업체는 Algolia SAS, 55 Rue d'Amsterdam, 75008 Paris, 프랑스(이하 „Algolia“)입니다.
검색을 수행하면 적절한 결과를 도출하기 위해 검색어, 설정된 필터 및 IP 주소가 Algolia로 전송됩니다. 법적 근거는 GDPR 제6조 제1항 b호 및 f호입니다. 검색은 당사 서비스의 핵심 기능입니다.
또한 Algolia는 검색 결과를 개선하기 위해 어떤 검색 결과를 보고 클릭하고 예약하는지 평가할 수 있습니다. 이때 식별 쿠키가 설정됩니다. 이 평가는 귀하가 통계 카테고리에 동의한 경우에만 수행됩니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
자세한 정보: https://www.algolia.com/policies/privacy.
Cloudinary (이미지 및 동영상)
본 웹사이트와 앱의 이미지 및 동영상은 Cloudinary를 통해 전달 및 저장됩니다. 제공업체는 Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA(이하 „Cloudinary“)입니다.
페이지에 접속하면 귀하의 브라우저는 Cloudinary 서버로부터 이미지를 직접 로드합니다. 이때 귀하의 IP 주소와 브라우저 및 단말기에 대한 기술 정보가 Cloudinary로 전송됩니다. 귀하가 직접 이미지를 업로드하면 해당 이미지는 Cloudinary에 저장됩니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 콘텐츠를 신속하고 안정적으로 전달할 정당한 이익이 있습니다. 업로드된 콘텐츠의 저장이 계약 이행을 위한 경우, 법적 근거는 GDPR 제6조 제1항 b호입니다.
당사는 Cloudinary와 위탁 처리 계약을 체결했습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 정보: https://cloudinary.com/privacy.
당사는 계약 관계를 수립, 내용 구성 및 변경하기 위해 개인 고객 및 계약 데이터를 수집, 처리 및 사용합니다. 이 웹사이트 이용에 관한 개인정보(이용 데이터)는 사용자가 서비스를 이용할 수 있도록 하거나 비용을 정산하기 위해 필요한 경우에만 수집, 처리 및 사용합니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
수집된 고객 데이터는 계약 완료나 비즈니스 관계 종료 및 필요한 법적 보관 기간이 경과한 후 삭제됩니다. 법적 보관 기간은 영향을 받지 않습니다.
온라인 샵, 상인 및 상품 배송을 위한 계약 체결 시 데이터 전송
귀하가 상품을 주문하면 당사는 배송을 담당하는 운송 회사 및 결제 처리를 담당하는 결제 서비스 제공업체에 개인정보를 제공합니다. 해당 서비스 제공업체가 업무 수행을 위해 필요한 데이터만 제공됩니다. 법적 근거는 계약 또는 계약 전 조치 수행을 위한 데이터 처리를 허용하는 GDPR 제6조 제1항 b호입니다. GDPR 제6조 제1항 a호에 따른 귀하의 동의가 있는 경우, 배송 업체가 주문의 배송 상태를 이메일로 알릴 수 있도록 귀하의 이메일 주소를 전달합니다. 귀하는 언제든지 동의를 철회할 수 있습니다.
서비스 및 디지털 콘텐츠 계약 체결 시 데이터 전송
당사는 계약 이행을 위해 필요한 경우에만 개인정보를 제3자(예: 결제 처리를 담당하는 금융 기관)에게 전송합니다.
추가적인 데이터 전송은 이루어지지 않으며, 귀하가 명시적으로 동의한 경우에만 가능합니다. 광고 목적 등으로 귀하의 동의 없이 제3자에게 데이터를 제공하지 않습니다.
데이터 처리의 근거는 계약 또는 계약 전 조치 수행을 위한 데이터 처리를 허용하는 GDPR 제6조 제1항 b호입니다.
결제 서비스
당사는 웹사이트에 타사 결제 서비스를 통합합니다. 귀하가 당사에서 구매하는 경우, 귀하의 결제 데이터(예: 이름, 결제 금액, 계좌 정보, 신용카드 번호)는 결제 처리를 위해 결제 서비스 제공업체에 의해 처리됩니다. 이러한 거래에는 해당 제공업체의 계약 및 데이터 보호 규정이 적용됩니다. 결제 서비스 제공업체 이용은 GDPR 제6조 제1항 b호(계약 처리) 및 원활하고 편리하며 안전한 결제 과정을 위한 정당한 이익(GDPR 제6조 제1항 f호)에 근거합니다. 특정 행위에 대해 귀하의 동의를 구하는 경우, 데이터 처리의 법적 근거는 GDPR 제6조 제1항 a호이며, 동의는 언제든지 향후 효력을 발생시키는 방식으로 철회할 수 있습니다.
당사가 본 웹사이트에서 사용하는 결제 서비스/제공업체는 다음과 같습니다:
Stripe
EU 내 고객을 위한 제공업체는 Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, 아일랜드(이하 „Stripe“)입니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 내용은 https://stripe.com/de/privacy 및 https://stripe.com/de/guides/general-data-protection-regulation에서 확인하십시오.
세부 정보는 Stripe 개인정보 처리방침에서 확인할 수 있습니다: https://stripe.com/de/privacy.
Paddle
당사의 앱 udansa-connect의 웹 환경에서 체결하는 프리미엄 멤버십은 Paddle을 통해 처리됩니다. 제공업체는 Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, 영국(이하 „Paddle“)입니다. Paddle은 해당 서비스의 판매자(Merchant of Record)로서 결제 처리 및 청구를 담당합니다.
Paddle로 귀하의 이메일 주소, 사용자 ID 및 선택한 상품 정보가 전송됩니다. 결제 정보는 Paddle에 직접 입력하며 당사는 이를 받지 않습니다. 법적 근거는 GDPR 제6조 제1항 b호입니다. 영국에 대해서는 EU 위원회의 적정성 결정이 존재합니다. 자세한 정보: https://www.paddle.com/legal/privacy.
RevenueCat
앱 내 결제(App Store 또는 Google Play를 통한 인앱 결제)는 RevenueCat을 통해 관리합니다. 제공업체는 RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA(이하 „RevenueCat“)입니다.
RevenueCat은 당사의 위탁을 받아 사용자가 잠금 해제된 기능을 기기 간에 사용할 수 있도록 귀하의 사용자 ID와 결제 과정 및 멤버십 상태 정보를 처리합니다. 이메일 주소나 이름은 전송하지 않습니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
당사는 RevenueCat과 위탁 처리 계약을 체결했습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 정보: https://www.revenuecat.com/privacy.
프로필 데이터
프로필 설정 시 귀하가 직접 입력하는 정보(이름, 성별, 선택사항인 생년월일 및 신장, 댄스 수준, 역할(리드, 팔로우 또는 둘 다), 댄스 스타일, 언어, 위치)와 설명 텍스트, 목표, 이용 가능 시간 및 선호하는 곡과 같은 자발적 정보를 처리합니다. 추가로 원하는 파트너의 성별, 연령대, 수준 및 스타일 등 검색 선호도를 설정할 수 있습니다.
이 데이터는 귀하가 입력한 경우 앱의 다른 사용자에게 표시됩니다. 설정에서 나이와 활동 상태를 표시할지 여부를 제어할 수 있습니다. 법적 근거는 프로필 데이터가 귀하가 원하는 서비스의 핵심을 이루므로 GDPR 제6조 제1항 b호이며, 자발적인 추가 정보는 GDPR 제6조 제1항 a호에 근거합니다.
위치 데이터
귀하의 주변에 있는 댄스 파트너와 제공 서비스를 보여드리기 위해 귀하의 위치를 처리합니다. 직접 위치를 입력하거나 기기의 위치 확인 기능을 사용할 수 있습니다. 위치 확인 기능을 사용하는 경우 앱은 1회 권한을 요청하며 그 순간에만 위치를 파악합니다. 지속적이거나 백그라운드 위치 추적은 이루어지지 않습니다.
위치, 국가 및 다른 프로필과의 거리를 계산하기 위한 좌표가 저장됩니다. 다른 사용자에게는 반올림된 거리 정보와 위치만 표시되며 정확한 좌표는 표시되지 않습니다. 좌표를 지명으로 변환하기 위해 OpenStreetMap 섹션에 언급된 Nominatim에 좌표를 전송합니다. 법적 근거는 기기 시스템 설정에서 언제든지 철회할 수 있는 귀하의 동의(GDPR 제6조 제1항 a호)입니다.
사진
프로필 사진, 배경 사진 및 갤러리에 추가 이미지를 업로드할 수 있으며 채팅에서 사진을 보낼 수 있습니다. 이미지는 Cloudinary에 저장됩니다(해당 섹션 참조). 채팅에서 보낸 사진은 보호된 콘텐츠로 저장되며 90일 후 자동으로 삭제됩니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
메시지 및 그룹
앱을 통해 개별 및 그룹 메시지를 교환하고 메시지에 반응하며 설문조사에 참여할 수 있습니다. 대화가 귀하의 기기에서 유지되도록 메시지 내용, 시간, 읽음 상태 및 편집 내용을 저장합니다. 마지막 활동 시간도 저장되며, 설정에서 상태 표시를 끌 수 있습니다.
법적 근거는 GDPR 제6조 제1항 b호입니다. 메시지는 종단간 암호화되어 있지 않으며 당사 서버에 저장되고 아래 설명된 콘텐츠 검사의 일환으로 자동 평가됨을 유의하십시오.
메시지 자동 번역
다른 언어를 설정한 사람과 대화할 경우, 원활한 소통을 위해 메시지를 자동으로 번역합니다. 이를 위해 메시지 텍스트는 Lovable Labs AB(Regeringsgatan 25, 111 53 Stockholm, 스웨덴)의 AI 인터페이스를 통해 Google이 제공하는 언어 모델로 전송됩니다. 대체 수단으로 OpenAI 모델이 사용됩니다. 동일한 텍스트가 여러 번 전송되지 않도록 번역 내용은 임시 저장됩니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
콘텐츠 자동 검사
사용자를 괴롭힘 및 부적절한 콘텐츠로부터 보호하기 위해 공개 전 콘텐츠를 자동 검사합니다.
메시지, 프로필 텍스트, 이름 및 설문조사 옵션과 같은 텍스트는 OpenAI Ireland Limited(1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, 아일랜드)로 전송됩니다. 사진은 Kozelo SAS(Sightengine, 16 bis rue d'Odessa, 75014 Paris, 프랑스)로 업로드 전 전송되어 금지된 콘텐츠 여부를 검사합니다.
검사 결과 위반이 확인되면 콘텐츠는 게시되지 않으며 기록을 위해 해당 절차가 기록됩니다. 이 검사는 사전 자동 통제이며 GDPR 제22조의 의미 내에서 법적 효력이 있는 자동 결정은 아닙니다. 콘텐츠가 부당하게 차단되었다고 판단되면 hi@udansa.com으로 문의하십시오. 개별적으로 검토하겠습니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 플랫폼을 불법적이고 괴롭히는 콘텐츠로부터 자유롭게 유지하고 법적 의무를 준수할 정당한 이익이 있습니다.
댄스 파트너 제안(프로파일링)
적절한 프로필이 먼저 표시되도록 두 프로필이 얼마나 잘 맞는지 자동으로 평가합니다. 여기에는 공동 댄스 스타일, 보완적인 역할, 댄스 수준, 연습 빈도, 거리, 마지막 활동, 공동 목표 및 이벤트와 연령대를 포함한 검색 선호도가 포함됩니다. 결과는 퍼센트 단위의 일치도로 표시됩니다.
또한 이름, 설명 텍스트, 댄스 스타일, 역할, 수준, 목표 및 위치와 같은 귀하의 프로필 정보와 최근 90일간의 음악 스캔 기록을 기반으로 프로필의 수학적 표현(임베딩)을 생성하여 유사한 프로필을 찾습니다. 이 계산은 Lovable Labs AB의 AI 인터페이스를 통해 Google 모델을 사용하여 수행됩니다.
이 절차는 GDPR의 의미 내에서 프로파일링에 해당합니다. 제안의 순서를 위한 목적이며 귀하에게 어떠한 법적 효력도 미치지 않습니다. GDPR 제22조의 의미 내에서의 자동 결정과는 관련이 없습니다. 법적 근거는 댄스 파트너 매칭이 앱의 목적이므로 GDPR 제6조 제1항 b호입니다. 귀하는 GDPR 제21조에 따라 처리에 이의를 제기할 수 있습니다.
프로필 방문
타인의 프로필을 열면 하루 한 번 저장합니다. 해당 당사자는 누가 자신의 프로필을 방문했는지 볼 수 있습니다. 반대로 귀하가 타인의 프로필을 방문했을 때도 상대방에게 표시될 수 있습니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 정당한 이익은 중개 플랫폼의 일반적인 투명성과 연락을 시도할 수 있도록 하는 데 있습니다.
신고 및 차단
타인을 차단하거나 사람과 콘텐츠를 신고할 수 있습니다. 신고 시 당사는 귀하의 정보와 신고된 콘텐츠의 데이터를 처리하고 이메일로 지원 팀에 전달합니다. 법적 근거는 GDPR 제6조 제1항 f호 및 디지털 서비스법(Digital Services Act)에 따른 당사의 의무 이행(GDPR 제6조 제1항 c호)입니다.
음악 인식(Song-Scan)
Song-Scan을 사용하여 주변 음악을 인식하고 어떤 댄스에 어울리는지 알아볼 수 있습니다. 스캔을 시작하면 앱은 기기 마이크를 통해 짧은 구간을 녹음합니다. 녹음은 귀하가 직접 스캔을 시작할 때만 시작됩니다.
녹음된 구간은 제목 확인을 위해 음악 인식 서비스 AudD(https://audd.io)로 전송되며, 어울리는 댄스, 박자, 템포를 결정하기 위해 Lovable Labs AB의 AI 인터페이스와 Google 모델을 통해 평가됩니다. Apple 기기에서는 데이터 전송 없이 기기 내 기능인 ShazamKit을 통해 제목이 추가로 인식됩니다.
오디오 녹음 자체는 저장하지 않습니다. 스캔 결과(제목, 아티스트, 템포, 장르, 어울리는 댄스) 및 시간만 저장됩니다. 스캔 기록은 앱에서 볼 수 있습니다. 인식된 음악 특징은 앞서 설명한 댄스 파트너 제안에 반영됩니다.
법적 근거는 스캔 실행 및 마이크 권한을 부여함으로써 발생하는 귀하의 동의(GDPR 제6조 제1항 a호)이며, 기기 시스템 설정을 통해 언제든지 철회할 수 있습니다.
받아쓰기 기능
타이핑 대신 받아쓰기로 메시지를 보낼 수 있습니다. 모바일 기기에서는 운영 체제의 음성 인식 기능을 사용하여 변환합니다. 일부 브라우저에서는 녹음 내용이 브라우저 제조사로 전송될 수 있습니다. 기능은 귀하가 명시적으로 시작할 때만 작동합니다. 법적 근거는 GDPR 제6조 제1항 a호입니다.
푸시 알림
푸시 알림을 허용하면 새 메시지, 연락 요청 및 기타 이벤트를 알려드립니다. 이를 위해 기기 식별자(푸시 토큰), 플랫폼 및 귀하의 기기 식별자를 저장합니다. 발송은 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드)의 Firebase Cloud Messaging을 통해 이루어집니다.
알림 텍스트에는 메시지 미리보기가 포함될 수 있습니다. 어떤 이벤트가 알림을 유발할지는 앱에서 설정하며, 전체 권한은 기기 시스템 설정을 통해 철회할 수 있습니다. 구독 취소 시 토큰을 삭제합니다. 법적 근거는 귀하의 동의(GDPR 제6조 제1항 a호)입니다.
기기 권한
사용 기능에 따라 카메라 및 사진 보관함(프로필 및 채팅 사진), 위치(주변 검색), 마이크(Song-Scan), 음성 인식(받아쓰기), 알림(푸시), 캘린더(확정 일정 추가), 연락처(초대할 사람 선택), Face ID 또는 지문(앱 잠금) 권한을 요청합니다.
모든 권한은 기능을 사용할 때만 요청되며 시스템 설정을 통해 언제든지 철회할 수 있습니다. 주소록을 읽거나 전송하지 않습니다. 초대 시 시스템 대화 상자에서 한 사람을 선택하며, 해당 정보는 초대 생성을 위해 귀하의 기기에서만 사용됩니다. Face ID 또는 지문 잠금은 전적으로 귀하의 기기에서 확인되며 당사는 어떠한 경우에도 생체 데이터를 받지 않습니다.
등록 내부 알림
새로운 등록이 있을 경우 사내 메시지 시스템을 통해 당사 팀에 자동으로 알립니다. 이때 새 등록자의 이름, 이메일 주소 및 언어는 Microsoft Ireland Operations Limited(One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, 아일랜드)로 전송되며, 기술적 전달은 Lovable Labs AB를 통해 이루어집니다. 법적 근거는 GDPR 제6조 제1항 f호이며, 당사의 정당한 이익은 신규 회원을 신속하게 지원하는 것입니다.
계정 삭제
언제든지 앱 설정에서 계정을 삭제할 수 있습니다. 삭제 시 프로필 데이터, 사진, 위치 정보, 댄스 및 검색 프로필, 스캔 기록, 푸시 토큰, 프로필 방문 및 차단 목록이 삭제됩니다. 로그인 서비스 계정과 뉴스레터 서비스 제공업체의 등록 내용도 함께 삭제됩니다.
법적 이유로 삭제되지 않고 귀하와 분리되는 항목은 다음과 같습니다: 대화 상대가 메시지를 볼 수 있도록 이미 보낸 메시지, 규칙 위반 기록, 세법 및 상법상 보관 의무(AO 제147조, HGB 제257조에 따른 결제 및 청구 데이터)가 있는 데이터. 추가로 삭제가 실행되었다는 기록을 저장합니다.
귀하의 데이터에 대한 정보나 이동 가능한 형식의 사본을 원하시면 hi@udansa.com으로 문의하십시오.
1. 개인정보 처리방침 개요
일반 안내
다음의 안내는 귀하가 본 웹사이트를 방문할 때 귀하의 개인정보가 어떻게 처리되는지에 대한 간략한 개요를 제공합니다. 개인정보란 귀하를 식별할 수 있는 모든 정보를 의미합니다. 데이터 보호에 관한 자세한 내용은 본 텍스트 아래에 명시된 당사의 개인정보 처리방침을 참조하십시오.본 웹사이트에서의 데이터 수집
본 웹사이트의 데이터 수집에 대한 책임은 누구에게 있습니까?본 웹사이트의 데이터 처리는 웹사이트 운영자가 수행합니다. 운영자의 연락처 정보는 본 개인정보 처리방침의 „책임 있는 기관에 관한 안내“ 섹션에서 확인할 수 있습니다.
데이터는 어떻게 수집합니까?
데이터는 귀하가 직접 당사에 제공함으로써 수집됩니다. 예를 들어, 문의 양식에 입력한 정보가 이에 해당합니다.
그 외의 데이터는 귀하가 웹사이트를 방문할 때 당사의 IT 시스템에 의해 자동으로 또는 귀하의 동의 하에 수집됩니다. 이는 주로 기술적 데이터(예: 인터넷 브라우저, 운영 체제 또는 페이지 접속 시간)입니다. 이러한 데이터 수집은 귀하가 본 웹사이트에 접속하는 즉시 자동으로 이루어집니다.
데이터는 어떤 목적으로 사용합니까?
데이터의 일부는 웹사이트의 오류 없는 작동을 보장하기 위해 수집됩니다. 다른 데이터는 귀하의 사용자 행동을 분석하는 데 사용될 수 있습니다. 웹사이트를 통해 계약 체결이나 협의가 가능한 경우, 전송된 데이터는 계약 제안, 주문 또는 기타 요청 처리를 위해 처리됩니다.
귀하의 데이터에 관한 귀하의 권리는 무엇입니까?
귀하는 언제든지 귀하의 저장된 개인정보의 출처, 수신자 및 목적에 대해 무료로 정보를 받을 권리가 있습니다. 또한 귀하는 해당 데이터의 정정 또는 삭제를 요구할 권리가 있습니다. 데이터 처리에 대한 동의를 제공한 경우, 귀하는 언제든지 향후 동의를 철회할 수 있습니다. 또한 특정 상황에서 귀하의 개인정보 처리를 제한하도록 요구할 권리가 있습니다. 나아가 귀하는 관할 감독 기관에 불만을 제기할 권리가 있습니다.
이와 관련하여 또는 데이터 보호에 관한 추가 질문이 있는 경우 언제든지 당사에 문의하십시오.
분석 도구 및 타사 도구
본 웹사이트를 방문할 때 귀하의 서핑 행동을 통계적으로 평가할 수 있습니다. 이는 주로 분석 프로그램을 통해 이루어집니다.
이러한 분석 프로그램에 대한 자세한 내용은 다음 개인정보 처리방침에서 확인하실 수 있습니다.
2. 호스팅 및 콘텐츠 전송 네트워크(CDN)
Cloudflare당사는 „Cloudflare“ 서비스를 사용합니다. 제공업체는 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA(이하 „Cloudflare“)입니다.
Cloudflare는 전 세계적으로 분산된 DNS 콘텐츠 전송 네트워크를 제공합니다. 기술적으로 귀하의 브라우저와 당사 웹사이트 간의 정보 전송은 Cloudflare 네트워크를 통해 라우팅됩니다. 이를 통해 Cloudflare는 귀하의 브라우저와 당사 웹사이트 간의 트래픽을 분석하고, 인터넷상의 악성 트래픽으로부터 당사 서버를 보호하는 필터 역할을 할 수 있습니다. 이 과정에서 Cloudflare는 인터넷 사용자를 식별하기 위해 쿠키나 기타 기술을 사용할 수 있으나, 이는 본 설명에 명시된 목적을 위해서만 사용됩니다.
Cloudflare 사용은 웹 서비스를 오류 없이 안전하게 제공하려는 당사의 정당한 이익에 근거합니다(GDPR 제6조 제1항 f호).
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. Cloudflare의 보안 및 데이터 보호에 대한 세부 정보는 다음 링크에서 확인하십시오: https://www.cloudflare.com/privacypolicy/.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국 내 데이터 처리 시 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 유럽 연합과 미국 간의 협정입니다. DPF 인증을 받은 모든 기업은 이러한 데이터 보호 표준을 준수하기로 약속합니다. 이에 대한 자세한 내용은 다음 제공업체 링크에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5666.
위탁 처리
당사는 위에서 언급한 서비스를 사용하기 위해 위탁 처리 계약(AVV)을 체결했습니다. 이는 데이터 보호법상 필수적인 계약으로, 서비스 제공자가 당사 웹사이트 방문자의 개인정보를 당사의 지시에 따라서만 그리고 GDPR을 준수하여 처리하도록 보장합니다.
Supabase
본 웹사이트와 앱의 데이터베이스는 Supabase에서 운영합니다. 제공업체는 Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, 싱가포르 049513(이하 „Supabase“)입니다.
Supabase에는 귀하가 본 웹사이트나 앱을 통해 제공하거나 이용 과정에서 생성되는 모든 데이터, 특히 계정 및 프로필 데이터, 예약, 메시지, 업로드된 콘텐츠가 저장됩니다. 당사의 데이터베이스는 유럽 지역(독일 프랑크푸르트 암 마인)에서 운영되며, 따라서 콘텐츠 데이터는 유럽 연합 내에 유지됩니다.
사용자 대상 계약 이행(GDPR 제6조 제1항 b호) 및 당사 서비스의 안전하고 효율적인 제공을 위한 이익(GDPR 제6조 제1항 f호)을 목적으로 사용됩니다.
당사는 Supabase와 위탁 처리 계약(AVV)을 체결했습니다. 자세한 내용은 Supabase 개인정보 처리방침을 참조하십시오: https://supabase.com/privacy.
3. 일반 안내 및 의무 정보
데이터 보호본 사이트 운영자는 귀하의 개인정보 보호를 매우 중요하게 생각합니다. 당사는 귀하의 개인정보를 법적 데이터 보호 규정 및 본 개인정보 처리방침에 따라 기밀로 취급합니다.
귀하가 본 웹사이트를 이용할 때 다양한 개인정보가 수집됩니다. 개인정보란 귀하를 개인적으로 식별할 수 있는 정보를 의미합니다. 본 개인정보 처리방침은 당사가 어떤 데이터를 수집하고 무엇을 위해 사용하는지 설명합니다. 또한 그 방법과 목적에 대해서도 설명합니다.
인터넷을 통한 데이터 전송(예: 이메일 통신)에는 보안 허점이 있을 수 있음을 알려드립니다. 제3자의 접근으로부터 데이터를 완벽하게 보호하는 것은 불가능합니다.
책임 있는 기관에 관한 안내
본 웹사이트의 데이터 처리에 대한 책임 기관은 다음과 같습니다:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
독일
전화: 0152 24893845
이메일: hi@udansa.com
책임 기관이란 단독으로 또는 타인과 공동으로 개인정보(예: 이름, 이메일 주소 등) 처리 목적과 수단을 결정하는 자연인 또는 법인을 의미합니다.
저장 기간
본 개인정보 처리방침 내에 특별한 저장 기간이 명시되지 않은 경우, 귀하의 개인정보는 데이터 처리 목적이 소멸될 때까지 당사에 보관됩니다. 귀하가 합법적인 삭제 요청을 하거나 데이터 처리에 대한 동의를 철회하는 경우, 당사가 개인정보를 보관해야 할 다른 법적 근거(예: 세법 또는 상법상의 보관 기간)가 없는 한 귀하의 데이터는 삭제됩니다. 후자의 경우, 그러한 이유가 소멸된 후 삭제가 이루어집니다.
본 웹사이트의 데이터 처리를 위한 법적 근거에 대한 일반 안내
귀하가 데이터 처리에 동의한 경우, 당사는 GDPR 제6조 제1항 a호 또는 GDPR 제9조 제1항에 따른 특수 데이터 범주의 경우 GDPR 제9조 제2항 a호에 근거하여 귀하의 개인정보를 처리합니다. 제3국으로의 개인정보 전송에 명시적으로 동의한 경우, 데이터 처리는 GDPR 제49조 제1항 a호에 근거합니다. 귀하가 쿠키 저장 또는 귀하의 단말기 정보에 대한 접근(예: 기기 지문 채취)에 동의한 경우, 데이터 처리는 추가로 TDDDG 제25조 제1항에 근거합니다. 동의는 언제든지 철회할 수 있습니다. 귀하의 데이터가 계약 이행이나 계약 전 조치 수행을 위해 필요한 경우, 당사는 GDPR 제6조 제1항 b호에 근거하여 데이터를 처리합니다. 또한 법적 의무 이행을 위해 데이터가 필요한 경우 GDPR 제6조 제1항 c호에 근거하여 처리합니다. 데이터 처리는 또한 GDPR 제6조 제1항 f호에 따른 당사의 정당한 이익에 근거하여 이루어질 수 있습니다. 각 개별 사례에 적용되는 법적 근거에 대해서는 본 개인정보 처리방침의 다음 섹션에서 안내합니다.
개인정보 수신자
당사는 업무 수행 과정에서 다양한 외부 기관과 협력합니다. 이 과정에서 개인정보를 외부 기관에 전송해야 할 때가 있습니다. 당사는 계약 이행을 위해 필요한 경우, 법적 의무가 있는 경우(예: 세무 당국에 데이터 제공), GDPR 제6조 제1항 f호에 따른 정당한 이익이 있는 경우 또는 기타 법적 근거가 허용하는 경우에만 개인정보를 외부에 제공합니다. 위탁 처리자를 이용할 경우, 유효한 위탁 처리 계약에 근거하여 고객의 개인정보를 제공합니다. 공동 처리의 경우, 공동 처리 계약이 체결됩니다.
데이터 처리에 대한 동의 철회
많은 데이터 처리 작업은 귀하의 명시적 동의가 있어야만 가능합니다. 귀하는 이미 제공한 동의를 언제든지 철회할 수 있습니다. 철회 전까지 이루어진 데이터 처리의 적법성은 철회의 영향을 받지 않습니다.
특수 사례에서의 데이터 수집 및 직접 광고에 대한 거부권(GDPR 제21조)
데이터 처리가 GDPR 제6조 제1항 e호 또는 f호에 근거하여 이루어지는 경우, 귀하는 언제든지 귀하의 특별한 상황으로 인해 귀하의 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 이는 이러한 규정에 기반한 프로파일링에도 적용됩니다. 처리가 이루어지는 각 법적 근거는 본 개인정보 처리방침에서 확인할 수 있습니다. 귀하가 이의를 제기하는 경우, 당사는 귀하의 이익, 권리 및 자유보다 우선하는 정당하고 보호할 가치가 있는 처리 근거를 증명할 수 있거나, 법적 청구권의 주장, 행사 또는 방어를 위한 경우를 제외하고는 귀하의 관련 개인정보를 더 이상 처리하지 않습니다(GDPR 제21조 제1항에 따른 이의 제기).
귀하의 개인정보가 직접 광고 목적으로 처리되는 경우, 귀하는 언제든지 이러한 광고 목적의 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 이는 그러한 직접 광고와 관련된 프로파일링에도 적용됩니다. 귀하가 이의를 제기하면 귀하의 개인정보는 향후 직접 광고 목적으로 더 이상 사용되지 않습니다(GDPR 제21조 제2항에 따른 이의 제기).
관할 감독 기관에 대한 불만 제기 권리
GDPR 위반 시, 정보 주체는 거주지, 직장 또는 위반 의심 장소의 회원국 감독 기관에 불만을 제기할 권리가 있습니다. 불만 제기 권리는 다른 행정적 또는 사법적 구제 수단에 영향을 미치지 않습니다.
데이터 이동권
귀하는 귀하의 동의를 기반으로 하거나 계약 이행을 위해 당사가 자동화된 방식으로 처리하는 데이터를 귀하 또는 제3자에게 일반적이고 기계 판독 가능한 형식으로 제공받을 권리가 있습니다. 다른 책임자에게 직접 데이터 전송을 요구하는 경우, 기술적으로 가능한 경우에만 이루어집니다.
정보 제공, 정정 및 삭제
귀하는 관련 법적 조항 내에서 언제든지 귀하의 저장된 개인정보, 그 출처와 수신자, 데이터 처리 목적에 대해 무료로 정보를 받을 권리가 있으며, 필요한 경우 해당 데이터를 정정하거나 삭제할 권리가 있습니다. 이와 관련하여 또는 개인정보에 관한 추가 질문이 있는 경우 언제든지 당사에 문의하십시오.
처리 제한 권리
귀하는 귀하의 개인정보 처리를 제한하도록 요구할 권리가 있습니다. 이를 위해 언제든지 당사에 문의하십시오. 처리 제한 권리는 다음과 같은 경우에 해당합니다:
당사가 저장한 귀하의 개인정보의 정확성에 대해 귀하가 이의를 제기하는 경우, 일반적으로 당사는 이를 확인할 시간이 필요합니다. 확인 기간 동안 귀하는 개인정보 처리를 제한할 권리가 있습니다.
귀하의 개인정보 처리가 불법적인 경우, 귀하는 데이터 삭제 대신 데이터 처리 제한을 요구할 수 있습니다.
당사가 귀하의 개인정보를 더 이상 필요로 하지 않지만, 귀하가 법적 청구권을 행사, 방어 또는 주장하기 위해 데이터가 필요한 경우, 귀하는 삭제 대신 개인정보 처리를 제한하도록 요구할 권리가 있습니다.
GDPR 제21조 제1항에 따라 이의를 제기한 경우, 귀하와 당사의 이익 간의 균형을 고려해야 합니다. 누구의 이익이 우선하는지 확정되지 않은 동안, 귀하는 개인정보 처리를 제한하도록 요구할 권리가 있습니다.
귀하가 개인정보 처리를 제한한 경우, 이러한 데이터는 보관을 제외하고 귀하의 동의가 있거나, 법적 청구권의 행사 또는 방어, 또는 다른 자연인이나 법인의 권리 보호를 위해서, 또는 유럽 연합이나 회원국의 중요한 공익상의 이유로만 처리될 수 있습니다.
SSL 또는 TLS 암호화
본 사이트는 보안상의 이유 및 주문이나 귀하가 운영자에게 보내는 문의와 같은 기밀 콘텐츠 전송을 보호하기 위해 SSL 또는 TLS 암호화를 사용합니다. 암호화된 연결은 브라우저의 주소 표시줄이 „http://“에서 „https://“로 변경되고 브라우저 표시줄에 자물쇠 아이콘이 표시되는 것으로 식별할 수 있습니다.
SSL 또는 TLS 암호화가 활성화되면 귀하가 당사에 전송하는 데이터를 제3자가 읽을 수 없습니다.
웹사이트상에서의 암호화된 결제 거래
유료 계약 체결 후 귀하의 결제 정보(예: 자동이체 계좌 번호)를 당사에 전송해야 할 의무가 있는 경우, 이 데이터는 결제 처리를 위해 필요합니다.
일반적인 결제 수단(Visa/MasterCard, 자동이체)을 통한 결제는 전적으로 암호화된 SSL 또는 TLS 연결을 통해 이루어집니다. 암호화된 연결은 브라우저의 주소 표시줄이 „http://“에서 „https://“로 변경되고 브라우저 표시줄에 자물쇠 아이콘이 표시되는 것으로 식별할 수 있습니다.
암호화된 통신의 경우, 귀하가 당사에 전송하는 결제 데이터를 제3자가 읽을 수 없습니다.
광고성 이메일에 대한 거부
임프린트(운영자 정보) 의무의 일환으로 게시된 연락처 정보를 사용하여 명시적으로 요청하지 않은 광고 및 정보성 자료를 보내는 것에 반대합니다. 사이트 운영자는 스팸 이메일 등을 통해 원치 않는 광고 정보가 발송될 경우 법적 조치를 취할 권리를 명시적으로 보유합니다.
4. 본 웹사이트에서의 데이터 수집
쿠키당사 웹사이트는 소위 „쿠키“를 사용합니다. 쿠키는 작은 데이터 패킷이며 귀하의 단말기에 손상을 주지 않습니다. 쿠키는 세션 기간 동안 일시적으로(세션 쿠키) 또는 영구적으로(영구 쿠키) 귀하의 단말기에 저장됩니다. 세션 쿠키는 방문 종료 후 자동으로 삭제됩니다. 영구 쿠키는 귀하가 직접 삭제하거나 웹 브라우저에서 자동으로 삭제될 때까지 귀하의 단말기에 남아 있습니다.
쿠키는 당사가 생성(자사 쿠키)하거나 타사 기업이 생성(타사 쿠키)할 수 있습니다. 타사 쿠키는 웹사이트 내에서 특정 타사 서비스의 통합을 가능하게 합니다(예: 결제 서비스 처리를 위한 쿠키).
쿠키는 다양한 기능을 수행합니다. 많은 쿠키는 기술적으로 필수적이며, 이들이 없으면 특정 웹사이트 기능이 작동하지 않습니다(예: 장바구니 기능 또는 동영상 재생). 다른 쿠키는 사용자 행동을 평가하거나 광고 목적으로 사용될 수 있습니다.
전자 통신 과정 수행, 귀하가 원하는 특정 기능 제공(예: 장바구니 기능) 또는 웹사이트 최적화(예: 웹 방문 측정 쿠키)를 위해 필요한 쿠키(필수 쿠키)는 다른 법적 근거가 명시되지 않은 한 GDPR 제6조 제1항 f호에 근거하여 저장됩니다. 웹사이트 운영자는 기술적으로 오류 없고 최적화된 서비스 제공을 위해 필수 쿠키를 저장할 정당한 이익이 있습니다. 쿠키 저장 및 유사한 식별 기술에 대한 동의를 요청한 경우, 처리는 전적으로 해당 동의에 근거하여 이루어집니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
귀하는 브라우저 설정을 통해 쿠키 설정에 대해 알림을 받고 개별 사례에 대해서만 쿠키를 허용하거나, 특정 경우 또는 일반적으로 쿠키 수락을 거부하고, 브라우저 종료 시 쿠키의 자동 삭제를 활성화할 수 있습니다. 쿠키를 비활성화하면 본 웹사이트의 기능이 제한될 수 있습니다.
본 웹사이트에서 사용되는 쿠키와 서비스는 본 개인정보 처리방침에서 확인할 수 있습니다.
쿠키 및 유사 기술에 대한 동의
당사 웹사이트는 자체적인 동의 관리 시스템을 통해 필수적이지 않은 쿠키 저장 및 유사 기술 사용에 대한 동의를 구합니다. 이를 위해 타사 서비스가 로드되지 않습니다. 웹사이트 접속 시 동의를 위해 외부 서버와 연결되지 않습니다.
당사는 귀하의 결정을 귀하의 단말기에 „udansa-consent“라는 쿠키로 저장합니다. 여기에는 무작위로 생성된 식별자, 귀하의 결정 시점, 동의 요청 버전 및 선택한 카테고리가 포함됩니다. 이 쿠키는 12개월간 유효하며, 이후 다시 질문합니다. 동의를 증명하기 위해(GDPR 제7조 제1항), 당사는 서버에 동일한 식별자, 시점, 선택한 카테고리, 페이지 언어, 접속 국가 및 브라우저 유형을 추가로 기록합니다. 이 과정에서 IP 주소는 저장되지 않습니다. 로그는 3년 후 삭제됩니다.
귀하가 동의를 제공하지 않는 한, 기술적으로 필수적인 쿠키만 설정됩니다. „통계“ 카테고리의 서비스(Google Analytics, Algolia Insights, Sentry Session Replay)는 귀하가 동의한 후에만 로드됩니다.
귀하는 언제든지 향후 효력을 발생시키는 방식으로 동의를 변경하거나 철회할 수 있습니다. 이를 위해 본 웹사이트 푸터의 „쿠키 설정“ 링크를 사용하십시오. 그곳에서 제공업체, 목적 및 저장 기간이 포함된 전체 쿠키 목록을 확인할 수 있습니다.
동의 관리의 법적 근거는 TDDDG 제25조 제1항과 결합된 GDPR 제6조 제1항 c호입니다. 동의 기록은 GDPR 제7조 제1항에 따른 당사의 증명 의무에 근거합니다.
서버 로그 파일
사이트 제공업체는 귀하의 브라우저가 자동으로 당사에 전송하는 정보를 소위 서버 로그 파일에 자동으로 수집 및 저장합니다. 정보는 다음과 같습니다:
브라우저 유형 및 버전
사용된 운영 체제
참조 URL(Referrer URL)
접속 컴퓨터의 호스트 이름
서버 요청 시간
IP 주소
이 데이터를 다른 데이터 소스와 결합하지 않습니다.
이 데이터 수집은 GDPR 제6조 제1항 f호에 근거합니다. 웹사이트 운영자는 기술적으로 오류 없는 표시 및 웹사이트 최적화에 대한 정당한 이익이 있으며, 이를 위해 서버 로그 파일을 수집해야 합니다.
이메일, 전화 또는 팩스를 통한 문의
귀하가 이메일, 전화 또는 팩스로 당사에 연락하는 경우, 귀하의 문의는 문의 내용에서 발생하는 모든 개인정보(이름, 문의 내용)를 포함하여 귀하의 요청을 처리하기 위해 당사에 저장 및 처리됩니다. 당사는 귀하의 동의 없이 이 데이터를 전달하지 않습니다.
이러한 데이터 처리는 귀하의 문의가 계약 이행과 관련이 있거나 계약 전 조치 수행을 위해 필요한 경우 GDPR 제6조 제1항 b호에 근거합니다. 그 외의 모든 경우에는 당사에 제기된 문의를 효과적으로 처리하기 위한 정당한 이익(GDPR 제6조 제1항 f호) 또는 동의를 구한 경우 동의(GDPR 제6조 제1항 a호)에 근거하며, 동의는 언제든지 철회할 수 있습니다.
문의를 통해 귀하가 당사에 보낸 데이터는 귀하가 삭제를 요청하거나, 저장을 위한 동의를 철회하거나, 데이터 저장 목적이 소멸될 때까지(예: 귀하의 문의 처리가 완료된 후) 당사에 보관됩니다. 강제적인 법적 규정, 특히 법적 보관 기간은 영향을 받지 않습니다.
본 웹사이트에서의 등록
귀하는 본 웹사이트에서 등록하여 추가 기능을 사용할 수 있습니다. 등록을 위해 입력한 데이터는 귀하가 등록한 해당 서비스나 제공물을 이용하기 위한 목적으로만 사용됩니다. 등록 시 요구되는 필수 정보는 빠짐없이 입력해야 합니다. 그렇지 않으면 등록을 거부할 것입니다.
제공 서비스 범위 변경이나 기술적으로 필요한 변경 등 중요한 사항에 대해서는 등록 시 입력한 이메일 주소를 사용하여 정보를 제공합니다.
등록 시 입력한 데이터의 처리는 등록으로 성립된 이용 관계 수행 및 필요한 경우 추가 계약 체결을 위한 것입니다(GDPR 제6조 제1항 b호).
등록 시 수집된 데이터는 귀하가 본 웹사이트에 등록되어 있는 동안 저장되며 이후 삭제됩니다. 법적 보관 기간은 영향을 받지 않습니다.
Clerk을 통한 로그인
udansa 앱 및 udansa.com의 등록 및 로그인을 위해 당사는 인증 서비스 „Clerk“을 사용합니다. 제공업체는 Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA(이하 „Clerk“)입니다.
Clerk은 당사의 위탁을 받아 계정 생성 및 관리에 필요한 데이터(예: 이메일 주소, 이름, 비밀번호 해시, 로그인 시간, IP 주소)를 처리하며, 아래에 설명된 Google, Facebook 및 Apple을 통한 로그인 방법도 기술적으로 제공합니다. 법적 근거는 귀하와의 이용 계약 이행을 위한 데이터 처리가 필요하므로 GDPR 제6조 제1항 b호입니다.
당사는 Clerk과 위탁 처리 계약(AVV)을 체결했습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항 및 „EU-US Data Privacy Framework“(DPF)에 따른 Clerk의 인증을 기반으로 합니다. 자세한 내용은 Clerk 개인정보 처리방침을 확인하십시오: https://clerk.com/legal/privacy.
Google을 통한 로그인
귀하는 udansa 앱 및 udansa.com에서 귀하의 Google 계정으로 선택적으로 로그인하거나 등록할 수 있습니다. 제공업체는 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드(이하 „Google“)입니다.
Google을 통한 로그인을 선택하면 Google 로그인 페이지로 리디렉션됩니다. 성공적인 로그인 후 Google은 귀하의 udansa 사용자 계정 생성에 필요한 데이터(예: 이름, 이메일 주소, 프로필 사진)를 당사 또는 Clerk에게 전송합니다. 당사는 귀하의 Google 비밀번호를 어떠한 경우에도 받지 않습니다.
이 로그인 옵션 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호). 귀하는 계정 설정 또는 연결된 앱 아래의 Google 계정에서 연결을 해제함으로써 언제든지 향후 효력을 발생시키는 방식으로 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. Google은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. 자세한 내용은 다음 제공업체 링크(https://www.dataprivacyframework.gov/participant/5780) 및 Google 개인정보 처리방침(https://policies.google.com/privacy?hl=de)에서 확인하십시오.
Facebook을 통한 로그인
귀하는 udansa 앱 및 udansa.com에서 귀하의 Facebook 계정으로 선택적으로 로그인하거나 등록할 수 있습니다. 제공업체는 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, 아일랜드(이하 „Meta“)입니다.
Facebook을 통한 로그인을 선택하면 Facebook 로그인 페이지로 리디렉션됩니다. 성공적인 로그인 후 Meta는 귀하의 udansa 사용자 계정 생성에 필요한 데이터(예: 이름, 이메일 주소, 프로필 사진)를 당사 또는 Clerk에게 전송합니다. 당사는 귀하의 Facebook 비밀번호를 어떠한 경우에도 받지 않습니다.
이 로그인 옵션 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호). 귀하는 계정 설정 또는 연결된 앱 아래의 Facebook 계정에서 연결을 해제함으로써 언제든지 향후 효력을 발생시키는 방식으로 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 세부 정보는 https://www.facebook.com/legal/EU_data_transfer_addendum에서 확인하십시오. Meta는 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. 자세한 내용은 https://www.dataprivacyframework.gov/participant/4452 및 Meta 개인정보 처리방침(https://www.facebook.com/privacy/policy/)에서 확인할 수 있습니다.
Apple을 통한 로그인
귀하는 udansa 앱에서 Apple ID로 선택적으로 로그인하거나 등록할 수 있습니다(„Sign in with Apple“). 제공업체는 Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, 아일랜드(이하 „Apple“)입니다.
성공적인 로그인 후 Apple은 귀하의 udansa 사용자 계정 생성에 필요한 데이터(예: 이름 및 이메일 주소, 또는 „이메일 가리기“를 선택한 경우 Apple이 제공하는 익명화된 전달 이메일 주소)를 당사 또는 Clerk에게 전송합니다. 당사는 귀하의 Apple ID 로그인 정보를 어떠한 경우에도 받지 않습니다.
이 로그인 옵션 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호). 귀하는 계정 설정 또는 연결된 앱 아래의 Apple ID 설정에서 연결을 해제함으로써 언제든지 향후 효력을 발생시키는 방식으로 동의를 철회할 수 있습니다.
미국으로의 데이터 전송은 적용 가능한 경우 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 내용은 Apple 개인정보 처리방침을 참조하십시오: https://www.apple.com/legal/privacy/de-ww/.
TikTok을 통한 로그인(TikTok Login Kit)
귀하는 udansa 앱에서 TikTok 계정으로 로그인하거나 등록할 수 있습니다(TikTok Login Kit). 제공업체는 TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, 아일랜드(이하 „TikTok“)입니다.
TikTok을 통한 로그인을 선택하면 TikTok 로그인 페이지로 리디렉션되며 동의를 요청받습니다. 성공적인 로그인 후 TikTok은 귀하의 udansa 사용자 계정 생성 또는 대조에 필요한 데이터(예: 귀하의 고유 TikTok 사용자 ID, 표시 이름, 프로필 사진)를 당사에 전송합니다. 이는 귀하가 요청받고 TikTok에서 승인한 권한(Scopes)에 따라 다릅니다. 당사는 귀하의 TikTok 비밀번호를 어떠한 경우에도 받지 않으며, 로그인은 전적으로 TikTok에서 이루어집니다.
TikTok Login Kit 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호). 귀하는 계정 설정에서 TikTok과 udansa 계정 연결을 해제하거나 연결된 앱 아래의 TikTok 계정에서 접근 권한을 철회함으로써 언제든지 향후 효력을 발생시키는 방식으로 이 동의를 철회할 수 있습니다.
이 과정에서 제3국(미국 등)으로 개인정보가 전송되는 경우, 이는 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 내용은 TikTok 개인정보 처리방침을 참조하십시오: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
5. 분석 도구 및 광고
Google Analytics본 웹사이트는 웹 분석 서비스인 Google Analytics의 기능을 사용합니다. 제공업체는 Google Ireland Limited(„Google“), Gordon House, Barrow Street, Dublin 4, 아일랜드입니다.
Google Analytics는 웹사이트 운영자가 방문자의 행동을 분석할 수 있도록 합니다. 이를 통해 웹사이트 운영자는 페이지 조회수, 체류 시간, 사용된 운영 체제, 사용자 출처 등 다양한 이용 데이터를 얻게 됩니다. 이 데이터는 사용자 ID로 요약되어 웹사이트 방문자의 해당 단말기에 할당됩니다.
또한 Google Analytics를 통해 마우스 이동, 스크롤 이동, 클릭 등을 기록할 수 있습니다. 또한 Google Analytics는 다양한 모델링 접근 방식을 사용하여 수집된 데이터 세트를 보완하고 데이터 분석에 머신 러닝 기술을 사용합니다.
Google Analytics는 사용자 행동 분석을 목적으로 사용자를 식별할 수 있는 기술(예: 쿠키 또는 기기 지문 채취)을 사용합니다. Google이 수집한 이 웹사이트 사용 정보는 일반적으로 미국의 Google 서버로 전송되어 저장됩니다.
이 서비스 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://privacy.google.com/businesses/controllerterms/mccs/.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국 내 데이터 처리 시 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 유럽 연합과 미국 간의 협정입니다. DPF 인증을 받은 모든 기업은 이러한 데이터 보호 표준을 준수하기로 약속합니다. 이에 대한 자세한 내용은 다음 제공업체 링크에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5780.
IP 익명화
Google Analytics IP 익명화가 활성화되어 있습니다. 따라서 귀하의 IP 주소는 미국으로 전송되기 전에 유럽 연합 회원국 또는 유럽 경제 지역 협약의 기타 당사국 내에서 Google에 의해 단축됩니다. 예외적인 경우에만 전체 IP 주소가 미국의 Google 서버로 전송되어 단축됩니다. 본 웹사이트 운영자의 위탁을 받아 Google은 이 정보를 사용하여 귀하의 웹사이트 사용을 평가하고, 웹사이트 활동에 대한 보고서를 작성하며, 웹사이트 운영자에게 웹사이트 및 인터넷 사용과 관련된 기타 서비스를 제공합니다. Google Analytics의 일환으로 귀하의 브라우저에서 전송된 IP 주소는 Google의 다른 데이터와 결합되지 않습니다.
브라우저 플러그인
귀하는 다음 링크에서 제공되는 브라우저 플러그인을 다운로드하고 설치하여 Google에 의한 귀하의 데이터 수집 및 처리를 방지할 수 있습니다: https://tools.google.com/dlpage/gaoptout?hl=de.
Google Analytics의 사용자 데이터 취급에 대한 자세한 내용은 Google 개인정보 처리방침에서 확인할 수 있습니다: https://support.google.com/analytics/answer/6004245?hl=de.
위탁 처리
당사는 Google과 위탁 처리 계약을 체결했으며 Google Analytics 사용 시 독일 데이터 보호 당국의 엄격한 요구 사항을 완전히 이행하고 있습니다.
Google Ads
당사의 앱 udansa-connect에서는 Google Ireland Limited(„Google“), Gordon House, Barrow Street, Dublin 4, 아일랜드의 온라인 광고 프로그램인 Google Ads를 사용합니다. 본 웹사이트에서는 Google Ads를 사용하지 않습니다.
Google Ads를 통해 광고를 게재하고 어떤 광고가 등록으로 이어졌는지 평가(전환 측정)할 수 있습니다. 이 과정에서 쿠키가 설정되거나 유사한 식별 기술이 사용됩니다.
이 서비스 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://policies.google.com/privacy/frameworks 및 https://business.safety.google/controllerterms/.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다: https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
당사의 앱 udansa-connect에서는 Meta의 방문자 행동 픽셀을 사용합니다. 제공업체는 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, 아일랜드(이하 „Meta“)입니다. 본 웹사이트에서는 Meta-Pixel을 사용하지 않습니다.
Meta-Pixel을 통해 사용자가 앱에서 어떤 행동을 취하는지(예: 페이지 조회, 등록 완료) 추적하여 광고의 효과를 측정할 수 있습니다. 수집된 데이터는 당사에게 익명으로 제공되지만, Meta는 이를 귀하의 Meta 계정과 연결하여 자체 광고 목적으로 사용할 수 있습니다.
이 서비스 사용은 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
당사 서비스상에서 개인정보가 수집되어 Meta로 전송되는 경우, 당사와 Meta는 공동 책임자입니다(GDPR 제26조). 해당 합의 내용은 https://www.facebook.com/legal/controller_addendum에서 확인할 수 있습니다. 미국으로의 데이터 전송은 표준 계약 조항을 기반으로 합니다: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta는 DPF 인증을 받았습니다: https://www.dataprivacyframework.gov/participant/4452.
자세한 내용은 Meta의 데이터 정책을 참조하십시오: https://www.facebook.com/privacy/policy/.
6. 뉴스레터
뉴스레터 데이터웹사이트에서 제공하는 뉴스레터를 구독하려면 귀하의 이메일 주소와 함께 귀하가 해당 이메일 주소의 소유자이며 뉴스레터 수신에 동의한다는 점을 확인할 수 있는 정보가 필요합니다. 추가 데이터는 수집되지 않거나 자발적으로만 수집됩니다. 당사는 이 데이터를 요청한 정보 발송을 위해서만 사용하며 제3자에게 제공하지 않습니다.
뉴스레터 구독 양식에 입력된 데이터 처리는 전적으로 귀하의 동의에 근거합니다(GDPR 제6조 제1항 a호). 저장된 데이터, 이메일 주소 및 뉴스레터 발송을 위한 이용에 대해 제공한 동의는 뉴스레터 내 „구독 취소“ 링크 등을 통해 언제든지 철회할 수 있습니다. 이미 이루어진 데이터 처리 작업의 적법성은 철회의 영향을 받지 않습니다.
뉴스레터 구독을 위해 귀하가 당사에 제공한 데이터는 뉴스레터 구독 취소 시까지 당사 또는 뉴스레터 서비스 제공업체에 저장되며, 뉴스레터 구독을 취소하거나 목적이 소멸된 후 뉴스레터 배포 목록에서 삭제됩니다. 당사는 GDPR 제6조 제1항 f호에 따른 당사의 정당한 이익의 범위 내에서 재량에 따라 이메일 주소를 뉴스레터 배포 목록에서 삭제하거나 차단할 권리를 보유합니다.
다른 목적으로 당사에 저장된 데이터는 영향을 받지 않습니다.
뉴스레터 배포 목록에서 삭제된 후, 귀하의 이메일 주소는 향후 메일 발송 방지를 위해 당사 또는 뉴스레터 서비스 제공업체의 블랙리스트에 저장될 수 있습니다. 블랙리스트의 데이터는 이 목적으로만 사용되며 다른 데이터와 결합되지 않습니다. 이는 뉴스레터 발송 시 법적 요건을 준수하려는 귀하의 이익과 당사의 이익을 모두 보호하기 위함입니다(GDPR 제6조 제1항 f호에 따른 정당한 이익). 블랙리스트 저장 기간은 정해져 있지 않습니다. 귀하의 이익이 당사의 정당한 이익보다 우선하는 경우 저장에 대해 이의를 제기할 수 있습니다.
기존 고객 뉴스레터 발송
귀하가 상품이나 서비스를 당사에서 주문하고 이메일 주소를 제공한 경우, 당사는 귀하에게 사전에 고지한 경우에 한해 이 이메일 주소를 뉴스레터 발송용으로 사용할 수 있습니다. 이 경우 뉴스레터는 당사의 유사한 자체 상품이나 서비스에 대한 직접 광고만 발송됩니다. 이러한 뉴스레터 구독은 언제든지 취소할 수 있습니다. 각 뉴스레터에는 이를 위한 링크가 포함되어 있습니다. 이 경우 뉴스레터 발송의 법적 근거는 UWG(불공정경쟁방지법) 제7조 제3항과 결합된 GDPR 제6조 제1항 f호입니다.
뉴스레터 배포 목록에서 삭제된 후, 귀하의 이메일 주소는 향후 메일 발송 방지를 위해 당사에 블랙리스트로 저장될 수 있습니다. 블랙리스트의 데이터는 이 목적으로만 사용되며 다른 데이터와 결합되지 않습니다. 이는 뉴스레터 발송 시 법적 요건을 준수하려는 귀하의 이익과 당사의 이익을 모두 보호하기 위함입니다(GDPR 제6조 제1항 f호에 따른 정당한 이익). 블랙리스트 저장 기간은 정해져 있지 않습니다. 귀하의 이익이 당사의 정당한 이익보다 우선하는 경우 저장에 대해 이의를 제기할 수 있습니다.
Brevo (뉴스레터 및 이메일 발송)
당사는 뉴스레터 및 확인/알림 이메일 발송을 위해 Brevo를 사용합니다. 제공업체는 Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, 독일(이하 „Brevo“)입니다.
Brevo는 당사의 위탁을 받아 귀하의 이메일 주소, 이름, 언어 및 해당 작업(예: 예약 확인)에 대한 정보를 처리합니다. 뉴스레터 캠페인의 일환으로 Brevo는 이메일이 열렸는지, 언제 열렸는지, 어떤 링크가 클릭되었는지 분석할 수 있습니다.
법적 근거는 뉴스레터에 대한 귀하의 동의(GDPR 제6조 제1항 a호) 또는 계약 관계 내에서의 확인 및 알림 이메일에 대한 GDPR 제6조 제1항 b호입니다.
당사는 Brevo와 위탁 처리 계약을 체결했습니다. 자세한 정보: https://www.brevo.com/de/legal/privacypolicy/.
본 웹사이트를 통해 뉴스레터를 구독하면, 입력한 정보는 Lovable Labs AB(Regeringsgatan 25, 111 53 Stockholm, 스웨덴)의 서비스를 통해 기술적으로 Brevo에 전송됩니다. Lovable은 위탁 처리자로서 귀하의 지시에 따라서만 귀하의 이메일 주소와 이름을 처리합니다.
Resend
당사는 댄스 스타일 테스트 결과와 같은 개별 서비스 이메일을 Resend를 통해 발송합니다. 제공업체는 Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA입니다. 귀하의 이메일 주소, 이름 및 해당 이메일 내용이 처리됩니다. 법적 근거는 GDPR 제6조 제1항 a호(동의) 또는 GDPR 제6조 제1항 b호입니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 정보: https://resend.com/legal/privacy-policy.
7. 플러그인 및 도구
Google Fonts본 사이트는 Google에서 제공하는 폰트를 일관되게 표시하기 위해 소위 Google Fonts를 사용합니다. 페이지에 접속하면 귀하의 브라우저는 텍스트와 폰트를 정확하게 표시하기 위해 필요한 폰트를 브라우저 캐시로 로드합니다.
이를 위해 귀하가 사용하는 브라우저는 Google 서버에 연결해야 합니다. 이를 통해 Google은 귀하의 IP 주소를 통해 본 웹사이트에 접속했음을 알게 됩니다. Google Fonts의 사용은 GDPR 제6조 제1항 f호에 근거합니다. 웹사이트 운영자는 웹사이트의 폰트를 일관되게 표시할 정당한 이익이 있습니다. 동의를 구한 경우, TDDDG의 의미 내에서 사용자의 단말기에 쿠키를 저장하거나 정보에 접근하는 것(예: 기기 지문 채취)과 관련하여 동의가 포함된 경우에 한해 처리는 전적으로 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 근거합니다. 동의는 언제든지 철회할 수 있습니다.
귀하의 브라우저가 Google Fonts를 지원하지 않는 경우, 컴퓨터의 기본 폰트가 사용됩니다.
Google Fonts에 대한 자세한 정보는 https://developers.google.com/fonts/faq 및 Google 개인정보 처리방침(https://policies.google.com/privacy?hl=de)에서 확인할 수 있습니다.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국 내 데이터 처리 시 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 유럽 연합과 미국 간의 협정입니다. DPF 인증을 받은 모든 기업은 이러한 데이터 보호 표준을 준수하기로 약속합니다. 이에 대한 자세한 내용은 다음 제공업체 링크에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
당사는 OpenStreetMap의 지도 자료를 통합하고 주소 검색(Nominatim)을 사용합니다. 제공업체는 OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, 영국(이하 „OSMF“)입니다. 영국에 대해서는 EU 위원회의 적정성 결정이 존재하며, 영국의 데이터 보호 수준은 유럽 연합과 동일합니다.
지도가 포함된 페이지에 접속하면 OSMF 서버에 연결됩니다. 이때 귀하의 IP 주소와 표시된 지도 영역 정보가 전송됩니다. 앱 또는 웹사이트에서 장소를 검색하거나 기기의 위치 확인 기능을 사용하는 경우, 입력한 검색어나 확인된 좌표가 Nominatim으로 추가 전송되어 장소와 국가를 결정합니다.
OpenStreetMap 사용은 온라인 서비스의 매력적인 표시와 명시된 장소를 쉽게 찾을 수 있도록 하기 위한 이익에 근거합니다. 이는 GDPR 제6조 제1항 f호의 의미 내에서 정당한 이익을 구성합니다. 동의를 구한 경우 처리는 전적으로 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 근거합니다. 동의는 언제든지 철회할 수 있습니다.
자세한 내용은 OSMF 개인정보 처리방침을 참조하십시오: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
당사는 Google Maps를 사용하지 않습니다. 이벤트 장소까지의 경로를 확인하고 싶은 경우를 위해 Google Maps로 링크만 제공하며, 이 링크를 클릭할 때만 데이터가 Google로 전송됩니다.
Cloudflare Turnstile
당사는 본 웹사이트에서 Cloudflare Turnstile(이하 „Turnstile“)을 사용합니다. 제공업체는 Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA(이하 „Cloudflare“)입니다.
Turnstile은 본 웹사이트에서의 데이터 입력(예: 문의 양식)이 인간에 의해 이루어지는지 자동화된 프로그램에 의해 이루어지는지 확인하는 데 사용됩니다. 이를 위해 Turnstile은 웹사이트 방문자의 행동을 다양한 특성에 근거하여 분석합니다.
이 분석은 방문자가 Turnstile이 활성화된 웹사이트에 접속하는 즉시 자동으로 시작됩니다. 분석을 위해 Turnstile은 다양한 정보(예: IP 주소, 웹사이트 방문자의 체류 시간 또는 사용자가 수행한 마우스 움직임)를 평가합니다. 분석 과정에서 수집된 데이터는 Cloudflare로 전송됩니다.
데이터의 저장 및 분석은 GDPR 제6조 제1항 f호에 근거합니다. 웹사이트 운영자는 웹 서비스를 자동화된 악성 탐색 및 스팸으로부터 보호할 정당한 이익이 있습니다. 동의를 구한 경우, TDDDG의 의미 내에서 사용자의 단말기에 쿠키를 저장하거나 정보에 접근하는 것과 관련하여 동의가 포함된 경우에 한해 처리는 전적으로 GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항에 근거합니다. 동의는 언제든지 철회할 수 있습니다.
데이터 처리는 표준 계약 조항에 근거하며, 자세한 내용은 https://www.cloudflare.com/cloudflare-customer-scc/에서 확인하십시오.
Cloudflare Turnstile에 대한 자세한 정보는 https://www.cloudflare.com/cloudflare-customer-dpa/의 데이터 보호 규정을 참조하십시오.
해당 기업은 „EU-US Data Privacy Framework“(DPF) 인증을 받았습니다. DPF는 미국 내 데이터 처리 시 유럽 데이터 보호 표준을 준수하도록 보장하기 위한 유럽 연합과 미국 간의 협정입니다. DPF 인증을 받은 모든 기업은 이러한 데이터 보호 표준을 준수하기로 약속합니다. 이에 대한 자세한 내용은 다음 제공업체 링크에서 확인할 수 있습니다: https://www.dataprivacyframework.gov/participant/5666.
Sentry (오류 분석)
당사는 기술적 오류를 감지하고 해결하기 위해 Sentry를 사용합니다. 제공업체는 Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA(이하 „Sentry“)입니다.
귀하의 브라우저나 앱에서 오류가 발생하면 Sentry는 오류 보고서를 당사에 전송합니다. 여기에는 오류 메시지, 프로그램 흐름, 브라우저 유형, 운영 체제 및 접속한 주소와 같은 기술적 정보가 포함됩니다. IP 주소의 자동 수집은 비활성화했습니다. 데이터는 유럽 연합 내 서버에서 처리됩니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 서비스의 오류를 감지하고 해결할 정당한 이익이 있습니다.
또한 Sentry는 오류 발생까지의 과정을 파악할 수 있도록 세션 기록(„Session Replay“)을 생성할 수 있습니다. 이 기록은 귀하가 통계 카테고리에 동의한 경우에만 수행됩니다. 이 경우 법적 근거는 GDPR 제6조 제1항 a호입니다. 동의는 쿠키 설정을 통해 언제든지 철회할 수 있습니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 또한 당 기업은 „EU-US Data Privacy Framework“ 인증을 받았습니다. 자세한 정보: https://sentry.io/privacy/.
Algolia (검색)
본 웹사이트와 앱의 강좌 및 이벤트 검색 기능은 Algolia에서 제공합니다. 제공업체는 Algolia SAS, 55 Rue d'Amsterdam, 75008 Paris, 프랑스(이하 „Algolia“)입니다.
검색을 수행하면 적절한 결과를 도출하기 위해 검색어, 설정된 필터 및 IP 주소가 Algolia로 전송됩니다. 법적 근거는 GDPR 제6조 제1항 b호 및 f호입니다. 검색은 당사 서비스의 핵심 기능입니다.
또한 Algolia는 검색 결과를 개선하기 위해 어떤 검색 결과를 보고 클릭하고 예약하는지 평가할 수 있습니다. 이때 식별 쿠키가 설정됩니다. 이 평가는 귀하가 통계 카테고리에 동의한 경우에만 수행됩니다(GDPR 제6조 제1항 a호 및 TDDDG 제25조 제1항). 동의는 언제든지 철회할 수 있습니다.
자세한 정보: https://www.algolia.com/policies/privacy.
Cloudinary (이미지 및 동영상)
본 웹사이트와 앱의 이미지 및 동영상은 Cloudinary를 통해 전달 및 저장됩니다. 제공업체는 Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA(이하 „Cloudinary“)입니다.
페이지에 접속하면 귀하의 브라우저는 Cloudinary 서버로부터 이미지를 직접 로드합니다. 이때 귀하의 IP 주소와 브라우저 및 단말기에 대한 기술 정보가 Cloudinary로 전송됩니다. 귀하가 직접 이미지를 업로드하면 해당 이미지는 Cloudinary에 저장됩니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 콘텐츠를 신속하고 안정적으로 전달할 정당한 이익이 있습니다. 업로드된 콘텐츠의 저장이 계약 이행을 위한 경우, 법적 근거는 GDPR 제6조 제1항 b호입니다.
당사는 Cloudinary와 위탁 처리 계약을 체결했습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 정보: https://cloudinary.com/privacy.
8. 전자상거래 및 결제 제공업체
고객 및 계약 데이터 처리당사는 계약 관계를 수립, 내용 구성 및 변경하기 위해 개인 고객 및 계약 데이터를 수집, 처리 및 사용합니다. 이 웹사이트 이용에 관한 개인정보(이용 데이터)는 사용자가 서비스를 이용할 수 있도록 하거나 비용을 정산하기 위해 필요한 경우에만 수집, 처리 및 사용합니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
수집된 고객 데이터는 계약 완료나 비즈니스 관계 종료 및 필요한 법적 보관 기간이 경과한 후 삭제됩니다. 법적 보관 기간은 영향을 받지 않습니다.
온라인 샵, 상인 및 상품 배송을 위한 계약 체결 시 데이터 전송
귀하가 상품을 주문하면 당사는 배송을 담당하는 운송 회사 및 결제 처리를 담당하는 결제 서비스 제공업체에 개인정보를 제공합니다. 해당 서비스 제공업체가 업무 수행을 위해 필요한 데이터만 제공됩니다. 법적 근거는 계약 또는 계약 전 조치 수행을 위한 데이터 처리를 허용하는 GDPR 제6조 제1항 b호입니다. GDPR 제6조 제1항 a호에 따른 귀하의 동의가 있는 경우, 배송 업체가 주문의 배송 상태를 이메일로 알릴 수 있도록 귀하의 이메일 주소를 전달합니다. 귀하는 언제든지 동의를 철회할 수 있습니다.
서비스 및 디지털 콘텐츠 계약 체결 시 데이터 전송
당사는 계약 이행을 위해 필요한 경우에만 개인정보를 제3자(예: 결제 처리를 담당하는 금융 기관)에게 전송합니다.
추가적인 데이터 전송은 이루어지지 않으며, 귀하가 명시적으로 동의한 경우에만 가능합니다. 광고 목적 등으로 귀하의 동의 없이 제3자에게 데이터를 제공하지 않습니다.
데이터 처리의 근거는 계약 또는 계약 전 조치 수행을 위한 데이터 처리를 허용하는 GDPR 제6조 제1항 b호입니다.
결제 서비스
당사는 웹사이트에 타사 결제 서비스를 통합합니다. 귀하가 당사에서 구매하는 경우, 귀하의 결제 데이터(예: 이름, 결제 금액, 계좌 정보, 신용카드 번호)는 결제 처리를 위해 결제 서비스 제공업체에 의해 처리됩니다. 이러한 거래에는 해당 제공업체의 계약 및 데이터 보호 규정이 적용됩니다. 결제 서비스 제공업체 이용은 GDPR 제6조 제1항 b호(계약 처리) 및 원활하고 편리하며 안전한 결제 과정을 위한 정당한 이익(GDPR 제6조 제1항 f호)에 근거합니다. 특정 행위에 대해 귀하의 동의를 구하는 경우, 데이터 처리의 법적 근거는 GDPR 제6조 제1항 a호이며, 동의는 언제든지 향후 효력을 발생시키는 방식으로 철회할 수 있습니다.
당사가 본 웹사이트에서 사용하는 결제 서비스/제공업체는 다음과 같습니다:
Stripe
EU 내 고객을 위한 제공업체는 Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, 아일랜드(이하 „Stripe“)입니다.
미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 내용은 https://stripe.com/de/privacy 및 https://stripe.com/de/guides/general-data-protection-regulation에서 확인하십시오.
세부 정보는 Stripe 개인정보 처리방침에서 확인할 수 있습니다: https://stripe.com/de/privacy.
Paddle
당사의 앱 udansa-connect의 웹 환경에서 체결하는 프리미엄 멤버십은 Paddle을 통해 처리됩니다. 제공업체는 Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, 영국(이하 „Paddle“)입니다. Paddle은 해당 서비스의 판매자(Merchant of Record)로서 결제 처리 및 청구를 담당합니다.
Paddle로 귀하의 이메일 주소, 사용자 ID 및 선택한 상품 정보가 전송됩니다. 결제 정보는 Paddle에 직접 입력하며 당사는 이를 받지 않습니다. 법적 근거는 GDPR 제6조 제1항 b호입니다. 영국에 대해서는 EU 위원회의 적정성 결정이 존재합니다. 자세한 정보: https://www.paddle.com/legal/privacy.
RevenueCat
앱 내 결제(App Store 또는 Google Play를 통한 인앱 결제)는 RevenueCat을 통해 관리합니다. 제공업체는 RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, USA(이하 „RevenueCat“)입니다.
RevenueCat은 당사의 위탁을 받아 사용자가 잠금 해제된 기능을 기기 간에 사용할 수 있도록 귀하의 사용자 ID와 결제 과정 및 멤버십 상태 정보를 처리합니다. 이메일 주소나 이름은 전송하지 않습니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
당사는 RevenueCat과 위탁 처리 계약을 체결했습니다. 미국으로의 데이터 전송은 EU 위원회의 표준 계약 조항을 기반으로 합니다. 자세한 정보: https://www.revenuecat.com/privacy.
9. 당사의 앱 udansa-connect
다음 섹션은 댄스 프로필을 만들고 댄스 파트너를 찾으며 다른 사람들과 교류할 수 있는 당사의 앱 udansa-connect에 적용됩니다. 이 앱은 성인을 대상으로 합니다. 앞선 섹션, 특히 로그인, 호스팅, 결제 제공업체 및 귀하의 권리에 대한 안내가 추가로 적용됩니다.프로필 데이터
프로필 설정 시 귀하가 직접 입력하는 정보(이름, 성별, 선택사항인 생년월일 및 신장, 댄스 수준, 역할(리드, 팔로우 또는 둘 다), 댄스 스타일, 언어, 위치)와 설명 텍스트, 목표, 이용 가능 시간 및 선호하는 곡과 같은 자발적 정보를 처리합니다. 추가로 원하는 파트너의 성별, 연령대, 수준 및 스타일 등 검색 선호도를 설정할 수 있습니다.
이 데이터는 귀하가 입력한 경우 앱의 다른 사용자에게 표시됩니다. 설정에서 나이와 활동 상태를 표시할지 여부를 제어할 수 있습니다. 법적 근거는 프로필 데이터가 귀하가 원하는 서비스의 핵심을 이루므로 GDPR 제6조 제1항 b호이며, 자발적인 추가 정보는 GDPR 제6조 제1항 a호에 근거합니다.
위치 데이터
귀하의 주변에 있는 댄스 파트너와 제공 서비스를 보여드리기 위해 귀하의 위치를 처리합니다. 직접 위치를 입력하거나 기기의 위치 확인 기능을 사용할 수 있습니다. 위치 확인 기능을 사용하는 경우 앱은 1회 권한을 요청하며 그 순간에만 위치를 파악합니다. 지속적이거나 백그라운드 위치 추적은 이루어지지 않습니다.
위치, 국가 및 다른 프로필과의 거리를 계산하기 위한 좌표가 저장됩니다. 다른 사용자에게는 반올림된 거리 정보와 위치만 표시되며 정확한 좌표는 표시되지 않습니다. 좌표를 지명으로 변환하기 위해 OpenStreetMap 섹션에 언급된 Nominatim에 좌표를 전송합니다. 법적 근거는 기기 시스템 설정에서 언제든지 철회할 수 있는 귀하의 동의(GDPR 제6조 제1항 a호)입니다.
사진
프로필 사진, 배경 사진 및 갤러리에 추가 이미지를 업로드할 수 있으며 채팅에서 사진을 보낼 수 있습니다. 이미지는 Cloudinary에 저장됩니다(해당 섹션 참조). 채팅에서 보낸 사진은 보호된 콘텐츠로 저장되며 90일 후 자동으로 삭제됩니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
메시지 및 그룹
앱을 통해 개별 및 그룹 메시지를 교환하고 메시지에 반응하며 설문조사에 참여할 수 있습니다. 대화가 귀하의 기기에서 유지되도록 메시지 내용, 시간, 읽음 상태 및 편집 내용을 저장합니다. 마지막 활동 시간도 저장되며, 설정에서 상태 표시를 끌 수 있습니다.
법적 근거는 GDPR 제6조 제1항 b호입니다. 메시지는 종단간 암호화되어 있지 않으며 당사 서버에 저장되고 아래 설명된 콘텐츠 검사의 일환으로 자동 평가됨을 유의하십시오.
메시지 자동 번역
다른 언어를 설정한 사람과 대화할 경우, 원활한 소통을 위해 메시지를 자동으로 번역합니다. 이를 위해 메시지 텍스트는 Lovable Labs AB(Regeringsgatan 25, 111 53 Stockholm, 스웨덴)의 AI 인터페이스를 통해 Google이 제공하는 언어 모델로 전송됩니다. 대체 수단으로 OpenAI 모델이 사용됩니다. 동일한 텍스트가 여러 번 전송되지 않도록 번역 내용은 임시 저장됩니다. 법적 근거는 GDPR 제6조 제1항 b호입니다.
콘텐츠 자동 검사
사용자를 괴롭힘 및 부적절한 콘텐츠로부터 보호하기 위해 공개 전 콘텐츠를 자동 검사합니다.
메시지, 프로필 텍스트, 이름 및 설문조사 옵션과 같은 텍스트는 OpenAI Ireland Limited(1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, 아일랜드)로 전송됩니다. 사진은 Kozelo SAS(Sightengine, 16 bis rue d'Odessa, 75014 Paris, 프랑스)로 업로드 전 전송되어 금지된 콘텐츠 여부를 검사합니다.
검사 결과 위반이 확인되면 콘텐츠는 게시되지 않으며 기록을 위해 해당 절차가 기록됩니다. 이 검사는 사전 자동 통제이며 GDPR 제22조의 의미 내에서 법적 효력이 있는 자동 결정은 아닙니다. 콘텐츠가 부당하게 차단되었다고 판단되면 hi@udansa.com으로 문의하십시오. 개별적으로 검토하겠습니다.
법적 근거는 GDPR 제6조 제1항 f호입니다. 당사는 플랫폼을 불법적이고 괴롭히는 콘텐츠로부터 자유롭게 유지하고 법적 의무를 준수할 정당한 이익이 있습니다.
댄스 파트너 제안(프로파일링)
적절한 프로필이 먼저 표시되도록 두 프로필이 얼마나 잘 맞는지 자동으로 평가합니다. 여기에는 공동 댄스 스타일, 보완적인 역할, 댄스 수준, 연습 빈도, 거리, 마지막 활동, 공동 목표 및 이벤트와 연령대를 포함한 검색 선호도가 포함됩니다. 결과는 퍼센트 단위의 일치도로 표시됩니다.
또한 이름, 설명 텍스트, 댄스 스타일, 역할, 수준, 목표 및 위치와 같은 귀하의 프로필 정보와 최근 90일간의 음악 스캔 기록을 기반으로 프로필의 수학적 표현(임베딩)을 생성하여 유사한 프로필을 찾습니다. 이 계산은 Lovable Labs AB의 AI 인터페이스를 통해 Google 모델을 사용하여 수행됩니다.
이 절차는 GDPR의 의미 내에서 프로파일링에 해당합니다. 제안의 순서를 위한 목적이며 귀하에게 어떠한 법적 효력도 미치지 않습니다. GDPR 제22조의 의미 내에서의 자동 결정과는 관련이 없습니다. 법적 근거는 댄스 파트너 매칭이 앱의 목적이므로 GDPR 제6조 제1항 b호입니다. 귀하는 GDPR 제21조에 따라 처리에 이의를 제기할 수 있습니다.
프로필 방문
타인의 프로필을 열면 하루 한 번 저장합니다. 해당 당사자는 누가 자신의 프로필을 방문했는지 볼 수 있습니다. 반대로 귀하가 타인의 프로필을 방문했을 때도 상대방에게 표시될 수 있습니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 정당한 이익은 중개 플랫폼의 일반적인 투명성과 연락을 시도할 수 있도록 하는 데 있습니다.
신고 및 차단
타인을 차단하거나 사람과 콘텐츠를 신고할 수 있습니다. 신고 시 당사는 귀하의 정보와 신고된 콘텐츠의 데이터를 처리하고 이메일로 지원 팀에 전달합니다. 법적 근거는 GDPR 제6조 제1항 f호 및 디지털 서비스법(Digital Services Act)에 따른 당사의 의무 이행(GDPR 제6조 제1항 c호)입니다.
음악 인식(Song-Scan)
Song-Scan을 사용하여 주변 음악을 인식하고 어떤 댄스에 어울리는지 알아볼 수 있습니다. 스캔을 시작하면 앱은 기기 마이크를 통해 짧은 구간을 녹음합니다. 녹음은 귀하가 직접 스캔을 시작할 때만 시작됩니다.
녹음된 구간은 제목 확인을 위해 음악 인식 서비스 AudD(https://audd.io)로 전송되며, 어울리는 댄스, 박자, 템포를 결정하기 위해 Lovable Labs AB의 AI 인터페이스와 Google 모델을 통해 평가됩니다. Apple 기기에서는 데이터 전송 없이 기기 내 기능인 ShazamKit을 통해 제목이 추가로 인식됩니다.
오디오 녹음 자체는 저장하지 않습니다. 스캔 결과(제목, 아티스트, 템포, 장르, 어울리는 댄스) 및 시간만 저장됩니다. 스캔 기록은 앱에서 볼 수 있습니다. 인식된 음악 특징은 앞서 설명한 댄스 파트너 제안에 반영됩니다.
법적 근거는 스캔 실행 및 마이크 권한을 부여함으로써 발생하는 귀하의 동의(GDPR 제6조 제1항 a호)이며, 기기 시스템 설정을 통해 언제든지 철회할 수 있습니다.
받아쓰기 기능
타이핑 대신 받아쓰기로 메시지를 보낼 수 있습니다. 모바일 기기에서는 운영 체제의 음성 인식 기능을 사용하여 변환합니다. 일부 브라우저에서는 녹음 내용이 브라우저 제조사로 전송될 수 있습니다. 기능은 귀하가 명시적으로 시작할 때만 작동합니다. 법적 근거는 GDPR 제6조 제1항 a호입니다.
푸시 알림
푸시 알림을 허용하면 새 메시지, 연락 요청 및 기타 이벤트를 알려드립니다. 이를 위해 기기 식별자(푸시 토큰), 플랫폼 및 귀하의 기기 식별자를 저장합니다. 발송은 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드)의 Firebase Cloud Messaging을 통해 이루어집니다.
알림 텍스트에는 메시지 미리보기가 포함될 수 있습니다. 어떤 이벤트가 알림을 유발할지는 앱에서 설정하며, 전체 권한은 기기 시스템 설정을 통해 철회할 수 있습니다. 구독 취소 시 토큰을 삭제합니다. 법적 근거는 귀하의 동의(GDPR 제6조 제1항 a호)입니다.
기기 권한
사용 기능에 따라 카메라 및 사진 보관함(프로필 및 채팅 사진), 위치(주변 검색), 마이크(Song-Scan), 음성 인식(받아쓰기), 알림(푸시), 캘린더(확정 일정 추가), 연락처(초대할 사람 선택), Face ID 또는 지문(앱 잠금) 권한을 요청합니다.
모든 권한은 기능을 사용할 때만 요청되며 시스템 설정을 통해 언제든지 철회할 수 있습니다. 주소록을 읽거나 전송하지 않습니다. 초대 시 시스템 대화 상자에서 한 사람을 선택하며, 해당 정보는 초대 생성을 위해 귀하의 기기에서만 사용됩니다. Face ID 또는 지문 잠금은 전적으로 귀하의 기기에서 확인되며 당사는 어떠한 경우에도 생체 데이터를 받지 않습니다.
등록 내부 알림
새로운 등록이 있을 경우 사내 메시지 시스템을 통해 당사 팀에 자동으로 알립니다. 이때 새 등록자의 이름, 이메일 주소 및 언어는 Microsoft Ireland Operations Limited(One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, 아일랜드)로 전송되며, 기술적 전달은 Lovable Labs AB를 통해 이루어집니다. 법적 근거는 GDPR 제6조 제1항 f호이며, 당사의 정당한 이익은 신규 회원을 신속하게 지원하는 것입니다.
계정 삭제
언제든지 앱 설정에서 계정을 삭제할 수 있습니다. 삭제 시 프로필 데이터, 사진, 위치 정보, 댄스 및 검색 프로필, 스캔 기록, 푸시 토큰, 프로필 방문 및 차단 목록이 삭제됩니다. 로그인 서비스 계정과 뉴스레터 서비스 제공업체의 등록 내용도 함께 삭제됩니다.
법적 이유로 삭제되지 않고 귀하와 분리되는 항목은 다음과 같습니다: 대화 상대가 메시지를 볼 수 있도록 이미 보낸 메시지, 규칙 위반 기록, 세법 및 상법상 보관 의무(AO 제147조, HGB 제257조에 따른 결제 및 청구 데이터)가 있는 데이터. 추가로 삭제가 실행되었다는 기록을 저장합니다.
귀하의 데이터에 대한 정보나 이동 가능한 형식의 사본을 원하시면 hi@udansa.com으로 문의하십시오.
