개인정보 처리 안내

본 개인정보 처리 안내는 귀하가 당사 웹사이트를 방문하거나, Maildroppa 계정을 생성 또는 관리하거나, 당사와 연락하거나, Maildroppa가 처리 목적을 결정하는 다른 서비스를 이용할 때 Maildroppa가 개인정보를 처리하는 방식을 설명합니다. 당사의 기업 고객이 Maildroppa에 입력하는 수신자 데이터 및 기타 데이터의 처리는 제3.2항 “처리자로서의 Maildroppa”에 별도로 설명되어 있습니다.

1 개인정보 관리자 및 개인정보 문의처

일반 개인정보 보호규정(GDPR)에 따른 관리자 및 개인정보 문의 담당자는 다음과 같습니다.

“Maildroppa”라는 상호로 사업을 운영하는 Marcus Biel
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
독일

전화: +49 171 1151013
일반 및 개인정보 문의: 문의 양식

불법 콘텐츠, 스팸 또는 기타 악용은 불법 콘텐츠 및 악용 신고를 통해서도 신고할 수 있습니다.

개인정보 문의는 위에 명시된 문의 양식을 통해 Marcus Biel에게 전달됩니다.

2 본 안내의 적용 대상

본 안내는 특히 다음 대상에게 적용됩니다.

• 당사 웹사이트 및 공개 호스팅된 Maildroppa 페이지 방문자;
• 잠재 고객, 체험 사용자, 고객 및 고객이 권한을 부여한 계정 사용자;
• 지원, 개인정보 또는 악용 관련 요청을 보내는 사람;
• Maildroppa 자체 판매 및 제품 관련 안내의 수신자;
• 당사 자체의 계약, 보안, 청구 또는 악용 방지 목적을 위해 데이터를 처리하는 대상자.

Maildroppa는 독일 민법(BGB) 제14조에서 정한 사업자, 공법상 법인 및 공법상 특별기금에만 제공되며 소비자나 아동에게는 제공되지 않습니다. 계정 사용자는 만 18세 이상이어야 합니다.

3 당사의 역할

3.1 관리자로서의 Maildroppa

당사가 처리 목적 및 핵심 수단을 결정하는 경우 Maildroppa는 관리자입니다. 여기에는 웹사이트 운영, 잠재 고객과의 연락, 계약 및 계정 관리, 인증, 청구, 자체 제품 관련 안내, 보안, 사기 및 악용 방지, 법적 의무가 포함됩니다.

3.2 처리자로서의 Maildroppa

고객이 Maildroppa에서 수신자 목록, 캠페인, 양식 제출 내용, 자동화 또는 유사한 고객 데이터를 처리하는 경우, 일반적으로 고객이 목적과 핵심 수단을 결정합니다. Maildroppa는 고객의 문서화된 지시에 따라 처리자로서 해당 데이터를 처리합니다. GDPR 제28조에 따른 2026년 10월 7일자 버전 1.3의 개인정보 처리 계약(DPA)이 적용됩니다.

정보주체는 이러한 고객 데이터에 관한 요청을 원칙적으로 해당 발신자 또는 Maildroppa 고객에게 제출해야 합니다. 당사가 해당 고객을 안전하게 식별할 수 있는 경우 요청을 전달하고 DPA에 따라 지원합니다. 당사는 고객 캠페인의 적법성이나 정보주체 권리에 대한 예외를 독립적으로 결정하지 않습니다.

엄격히 제한된 목적, 특히 제공자 수준의 불만 및 악용 신호, 플랫폼 및 네트워크 보안, 발송 인프라 보호, 불법 사용 방지, 당사 자체의 법적 의무를 위해 Maildroppa가 특정 메타데이터의 관리자가 될 수 있습니다. 이러한 목적은 Maildroppa 광고와 결합되지 않습니다. 자세한 내용은 제4.12항에 설명되어 있습니다.

4 데이터, 목적, 법적 근거 및 보관

4.1 웹사이트 제공 및 기술적 보안

당사 웹사이트 또는 공개 페이지에 대한 요청이 있을 때 IP 주소, 날짜와 시간, 요청 URL, 참조 페이지, 브라우저 및 기기 정보, HTTP 상태, 전송량, 보안 또는 오류 지표 등의 정보를 처리합니다.

당사는 페이지 제공, 안정성 유지, 오류 조사, 공격 및 악용 방지, 보안 관련 사건의 입증을 위해 데이터를 사용합니다. 법적 근거는 GDPR 제6조 제1항(f)입니다. 당사의 정당한 이익은 안전하고 이용 가능하며 책임을 입증할 수 있는 서비스입니다. 사용자가 명시적으로 요청한 서비스에 반드시 필요한 기기 정보의 저장 또는 접근에는 TDDDG 제25조 제2항이 적용됩니다. 필수적이지 않은 기기 접근은 TDDDG 제25조 제1항에 따른 유효한 동의가 있는 경우에만 수행합니다.

일상적인 웹 및 보안 로그는 제공, 진단 및 보호에 더 이상 필요하지 않을 때 문서화된 운영 주기에 따라 삭제됩니다. 보안 관련 발췌 기록은 사건이 해결될 때까지 및 법적 청구에 적용되는 기간 동안 보관될 수 있습니다.

4.2 기술적으로 필요한 설정

세션, 언어, 보안, 로그인 또는 귀하가 명시적으로 요청한 기타 기능에 필요한 경우 브라우저에 필요한 정보를 저장하거나 읽습니다. 이러한 작업은 요청한 기능만을 위한 것이며 TDDDG 제25조 제2항이 적용됩니다. 세션 정보는 세션 종료와 함께 종료되며, 그 밖의 필요한 설정은 관련 기능 또는 보안 목적에 필요한 기간에 한하여 유지됩니다.

4.3 방문자 및 제품 분석

당사는 Plausible Analytics를 사용하여 페이지 조회, 유입 경로, 브라우저, 운영체제, 기기 유형, 대략적인 위치, 외부 링크 및 가입 링크 클릭과 같은 선택된 이벤트에 관한 집계 정보를 얻습니다. 당사의 연동 방식에서 Plausible은 쿠키, 로컬 저장소 또는 기기나 사용자 간에 지속되는 식별자를 사용하지 않습니다. IP 주소와 User-Agent는 요청 처리에 사용되지만 원시 형태로 저장되지 않으며, 매일 변경되는 식별자는 서로 다른 날짜나 웹사이트에 걸쳐 연결할 수 없습니다.

법적 근거는 GDPR 제6조 제1항(f)입니다. 당사의 정당한 이익은 개인정보를 고려한 집계 측정과 웹사이트 및 제품의 개선입니다. 제공자는 에스토니아의 Plausible Insights OÜ이며, 제공자에 따르면 방문자 데이터는 EU에서 처리됩니다. 현재 웹사이트에서 Google Ads 및 Google Tag Manager는 사용하지 않습니다.

4.4 삽입 동영상 및 외부 콘텐츠

일부 페이지에는 YouTube 또는 Spotlightr 동영상 및 기타 외부 미디어가 삽입될 수 있습니다. 외부 플레이어 자체는 귀하가 의도적으로 재생을 활성화한 경우에만 로드됩니다. 미리보기 이미지는 사전에 로컬 또는 관련 제공자로부터 가져올 수 있습니다. 외부 요청 시 제공자는 기술적으로 IP 주소, 브라우저 및 기기 정보, 요청 페이지와 시간 등의 정보를 받습니다. 플레이어 활성화 후에는 추가 이용 정보와, 해당 제공자에 로그인한 경우 계정 정보가 처리될 수 있습니다.

미리보기 이미지의 로드는 GDPR 제6조 제1항(f)에 근거하며, 당사의 정당한 이익은 데이터 사용을 최소화하면서 유용한 동영상 미리보기를 제공하는 것입니다. 외부 플레이어를 의도적으로 활성화함으로써 귀하는 해당 콘텐츠를 요청합니다. 기기에 정보를 저장하거나 접근하는 행위에는 명시적으로 요청한 콘텐츠를 제공하는 데 반드시 필요한 범위에서만 TDDDG 제25조 제2항이 적용됩니다. 동의가 필요한 추가 기기 접근 또는 처리에는 해당 작업을 포함하는 유효한 동의가 필요합니다. 단순히 재생을 활성화하는 것은 추적이나 광고에 대한 포괄적 동의가 아닙니다. 제공자의 후속 처리에는 제공자 자체의 개인정보 처리 안내가 적용됩니다.

4.5 연락, 지원, 개인정보 및 악용 신고

귀하가 당사에 연락하는 경우 연락처, 회사 및 계정 관련 맥락, 메시지와 첨부파일, 기술적 메타데이터, 당사의 답변 및 사건 메모를 처리합니다. 악용 신고에는 신고 대상 URL, 발신자, 헤더, 캠페인 식별자, 사유, 증거 및 선의로 신고한다는 진술도 포함될 수 있습니다.

목적은 요청에 답변하고, 계약을 체결하거나 이행하고, 법적 의무를 준수하고, 청구에 대응하며, 수신자와 플랫폼을 보호하는 것입니다. 요청에 따라, 귀하가 개인적으로 계약 당사자이거나 귀하의 요청에 따라 귀하와 계약을 체결하기 위한 조치를 취하는 경우 GDPR 제6조 제1항(b), 법적 의무의 경우 GDPR 제6조 제1항(c), 또는 GDPR 제6조 제1항(f)가 법적 근거가 됩니다. 당사의 정당한 이익은 책임을 입증할 수 있는 문의 처리, 악용 방지 및 법적 청구에 대한 방어입니다.

일반 사안의 처리 및 입증에 필요한 사건 기록은 통상 해당 사안이 종료된 역년의 말일부터 3년 동안 보관됩니다. 법률, 조사, 당국의 요청 또는 법적 청구에 따라 필요한 경우 더 오래 보관할 수 있습니다. 더 이상 필요하지 않음이 명확한 첨부파일 및 신원 증빙은 더 일찍 삭제합니다. 기술적 웹 및 보안 로그에는 제4.1항에 설명된 목적별 보관 기준이 적용됩니다.

4.6 가입, 계정, 인증 및 계약

가입 시 및 이용 중에 이름, 업무상 연락처, 회사, 주소, 국가, 언어, 로그인 및 인증 식별자, 역할, 계정 설정, 계약 및 요금제 세부 정보, 수락한 계약 버전, 이용 및 보안 이벤트, 필요한 연락 내용을 처리합니다. 계약 수락 증거에는 수락한 계약 버전, 수락 시간, 수락 행위 및 그 행위와 계정의 연관성에 관한 정보가 포함될 수 있습니다.

목적은 계약의 체결 및 이행, 서비스 제공 및 관리, 권한 있는 사용자 인증, 계약상 의사표시 기록, 지원 제공입니다. 귀하가 개인적으로 계약 당사자이거나 귀하의 요청에 따라 귀하와 계약을 체결하기 위한 조치를 취하는 경우, 이러한 목적에 필요한 처리의 법적 근거는 GDPR 제6조 제1항(b)입니다. 기업 고객의 권한 있는 사용자, 관리자 또는 연락 담당자로서 본인이 계약 당사자가 아닌 경우 필요한 처리는 GDPR 제6조 제1항(f)에 근거합니다. 당사의 정당한 이익은 해당 고객에게 합의된 서비스를 제공하고 관리하는 것으로, 권한 있는 사용자를 인증하고 이들과 연락하는 것을 포함합니다. 보안 및 증거 관련 처리는 추가로 GDPR 제6조 제1항(f)에 근거하며, 당사의 정당한 이익은 계정과 서비스를 보호하고 계약상 의사표시의 추적 가능성을 유지하며 법적 청구에 방어하는 것입니다.

당사 자체 목적을 위한 이러한 처리에서 생성된 운영 계정 데이터는 계약 종료 후 반환, 마무리 절차 또는 적법한 제한 기간에 더 이상 필요하지 않을 때 문서화된 종료 및 삭제 절차에 따라 삭제됩니다. 계약 기록과 증빙은 법적 청구의 입증 또는 방어에 필요한 범위에서 적용되는 일반 소멸시효 기간이 만료될 때까지 유지될 수 있습니다. Maildroppa가 고객을 대신하여 처리하는 고객 개인정보에는 제7항과 DPA가 함께 적용됩니다.

4.7 청구 및 결제

견적, 주문, 결제, 대변 처리 및 청구서를 위해 이름, 회사, 주소, 부가가치세 식별번호, 요금제, 금액, 통화, 결제 상태, 거래 식별자 및 서신을 처리합니다. 전체 카드 또는 은행 정보는 일반적으로 Stripe가 처리하며 Maildroppa에 필요한 상태 및 청구 정보만 당사에 반환됩니다.

귀하가 개인적으로 계약 당사자인 경우 계약 이행 및 결제 처리에 필요한 처리의 법적 근거는 GDPR 제6조 제1항(b)입니다. 기업 고객의 연락 담당자로서 본인이 계약 당사자가 아닌 경우 GDPR 제6조 제1항(f)가 적용되며, 당사의 정당한 이익은 해당 고객과의 계약을 적절히 관리하고 청구하는 것입니다. 상법 및 세법상 의무는 GDPR 제6조 제1항(c)에 따라 이행됩니다. 회계 증빙은 일반적으로 8년, 더 긴 법정 보관 기간이 적용되는 상업 장부 및 기록은 10년 동안 각각 관련 역년의 말일부터 보관됩니다. Stripe가 자체 규제 준수 목적으로 데이터를 사용하는 경우 해당 목적에 대해 자체 개인정보 보호 책임하에 행동합니다.

4.8 계정 보안, 사기 및 악용 방지

서비스, 발송 평판 및 다른 사용자를 보호하기 위해 계정, 도메인, 발신자, 결제, 네트워크, 이용, 전달, 반송, 불만 및 위험 신호를 처리합니다. 여기에는 IP 주소와 국가, 이메일 및 도메인 특성, 비정상적인 로그인 또는 발송 패턴, 목록 출처 증거, 불만 비율 및 계정 검토 결과가 포함될 수 있습니다.

법적 근거는 GDPR 제6조 제1항(f)이며 법적 신고 또는 협력 의무의 경우 GDPR 제6조 제1항(c)입니다. 당사의 정당한 이익은 스팸, 사기, 피싱, 악성코드, 무단 접근 및 평판 손상을 방지하는 것입니다. 자동 신호는 검토, 증거 요청 또는 즉시 필요한 임시 보호 조치를 촉발할 수 있습니다. 결정이 자연인에 대해 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 경우 자동화된 결정에 관한 법적 요건이 적용되며, 해당 사람은 사람에 의한 검토를 요청하고 자신의 입장을 제시할 수 있습니다.

확인되지 않은 일상적인 위험 신호는 서비스 평가 및 보호에 더 이상 필요하지 않을 때 삭제됩니다. 확인된 위반, 제한 및 불만의 증거는 필요한 보호 및 시효 기간 동안 유지될 수 있습니다. 원치 않는 연락의 반복 또는 조치 회피를 방지하는 데 필요한 경우 접근이 제한된 최소한의 발송 차단 기록을 유지할 수 있습니다.

4.9 오류 진단 및 운영 모니터링

오류 발생 시 오류 시간, 영향을 받은 기능, 가명처리된 계정 또는 사용자 식별자, 기기, 브라우저, 운영체제, 릴리스, 스택 및 요청 메타데이터를 처리할 수 있습니다. 가능한 경우 전송 전에 콘텐츠와 직접 식별자를 최소화하거나 제거합니다.

목적은 GDPR 제6조 제1항(f)에 따른 문제 해결, 보안 및 가용성입니다. 진단 데이터는 문제 해결, 보안 또는 특정 지원 사례에 더 이상 필요하지 않을 때 설정된 제공자 및 운영 주기에 따라 삭제됩니다.

4.10 당사의 서비스 및 마케팅 연락

당사는 계약 이행 또는 계정과 서비스 보호에 필요한 경우 제4.6항에 설명된 법적 근거에 따라 계약 및 보안 메시지를 보냅니다. 뉴스레터 및 기타 광고는 GDPR 제6조 제1항(a)와 UWG 제7조에 따른 동의에 근거하거나, 당사의 유사 서비스에 관한 기존 고객에 대한 엄격히 제한된 법정 예외 범위 내에서 UWG 제7조 제3항과 함께 GDPR 제6조 제1항(f)에 근거합니다.

언제든지 무료로 마케팅 수신을 거부할 수 있습니다. 동의 철회 또는 이의 제기 후에는 해당 선택을 존중하고 이전 처리의 적법성을 입증하는 데 필요한 경우 최소한의 발송 차단 및 증거 기록을 유지합니다. 동의 기록은 통상 동의가 마지막으로 사용되거나 철회된 역년의 말일부터 3년이 지날 때까지 보관됩니다.

4.11 고객 콘텐츠 및 수신자 데이터

고객은 Maildroppa에서 연락처, 사용자 지정 필드, 태그, 세그먼트, 동의 및 출처 증거, 양식 제출 내용, 캠페인 및 자동화 콘텐츠, 전달, 열람, 클릭, 반송, 불만 및 구독 취소 데이터, 파일 및 연동 데이터를 처리할 수 있습니다. 구체적인 범위는 고객이 결정합니다.

고객이 웹사이트에 Maildroppa 양식 로더를 삽입하는 경우, 로더는 화면 크기, 브라우저 및 운영체제 정보로부터 기술적 식별자를 생성하여 양식 악용 확인을 위해 양식 요청과 함께 Maildroppa로 전송할 수 있습니다. 팝업 양식의 반복 표시를 제어하기 위해 로더는 마지막 표시 시간을 브라우저의 로컬 저장소에 저장할 수도 있습니다. 고객은 삽입 및 구성을 결정하며, 이러한 기기 작업을 자체 개인정보 처리 안내에 설명하고 적용 법률에 따른 적법성을 평가해야 합니다.

Maildroppa는 계약 및 고객의 문서화된 지시에 따라 서비스를 제공하고 보호하며 지원하기 위해 GDPR 제28조에 따른 처리자로서 이 데이터를 처리합니다. 관련 관리자는 정보주체에 대한 법적 근거를 결정합니다. 제4.12항은 Maildroppa가 자체 목적으로 수행하는 엄격히 제한된 별도 처리에 적용됩니다. 처리 세부 사항, 범주, 삭제 및 하위처리자는 DPA와 그 부속서에 설명되어 있습니다.

GDPR 제9조에 따른 특별 범주의 개인정보 및 GDPR 제10조에 따른 유죄판결과 범죄 관련 데이터의 처리는 표준 서비스에 포함되지 않습니다. 고객은 DPA 제3.4항에 따라 필요한 추가 보호조치를 포함하여 특정 목적에 대해 사전에 텍스트 형식으로 명시적 합의가 이루어진 경우에만 Maildroppa에서 이러한 데이터를 처리할 수 있습니다. 동일한 계약 조항에 따라 이는 전체 결제수단 데이터, 공무상 비밀, 독일 형법(StGB) 제203조에 따라 보호되는 직업상 비밀 및 특별한 법적 보호를 받는 기타 데이터에도 적용됩니다.

4.12 제공자 수준의 불만, 전달 및 악용 신호

Maildroppa는 일반적으로 전달 이벤트, 반송, 불만, 구독 취소 및 발송 차단을 관련 고객을 대신하여 처리합니다. Maildroppa가 플랫폼, 발송 인프라 또는 다른 수신자를 보호하기 위해 특정 메타데이터를 별도로 필요로 하는 경우, Maildroppa가 그 엄격히 제한된 목적을 직접 결정합니다. 출처에는 고객 구성, 전달 제공자의 피드백, 수신자 행동 및 악용 신고가 포함됩니다. 데이터에는 수신자 주소 또는 파생된 발송 차단 식별자, 발신자 및 도메인, 메시지 또는 캠페인 식별자, 이벤트 유형, 시간, 사유 및 처리 또는 검토 상태가 포함될 수 있습니다.

법적 근거는 GDPR 제6조 제1항(f)입니다. 정당한 이익은 불만 및 이의의 존중, 원치 않는 연락의 반복 방지, 악용 방지 및 공유 발송 평판의 보호입니다. 정보는 필요한 보호 및 증거 범위로 제한되며 해당 목적과 필요한 시효 또는 제한 기간이 종료되면 삭제하거나 익명화합니다. 관련 고객은 자신의 연락에 관한 일차적인 정보를 제공하며, 본 안내는 Maildroppa의 별도 목적에 대한 추가 정보를 제공합니다.

5 수령자 및 서비스 제공자

개인정보는 위 목적을 위해 필요한 수령자에게만 공개됩니다. 여기에는 다음이 포함될 수 있습니다.

• Marcus Biel 및 고용 또는 위촉된 경우 명시적 권한을 부여받은 사람과 비밀유지 의무가 있는 전문 자문가;
• 해당 목적으로 개인정보를 처리하는 범위 내에서 수신 및 발신 통신을 다루는 기술 제공자;
• 독일의 핵심 호스팅 및 인프라를 위한 Hetzner Online GmbH;
• DNS, 콘텐츠 전달, 프록시 및 보안 기능을 위한 Cloudflare, Inc.;
• 주로 프랑크푸르트에서 객체 저장소 및 기술적 클라우드 서비스를 제공하는 Amazon Web Services EMEA SARL과 관련 AWS 법인;
• 트랜잭션 이메일 및 고객 이메일 전달을 위한 SparkPost/Bird;
• 인증 및 계정 접근을 위한 Okta/Auth0;
• 오류 진단을 위한 Bugsnag/SmartBear;
• 개인정보를 고려한 웹사이트 및 제품 분석을 위한 Plausible Insights OÜ;
• 결제를 위한 Stripe Payments Europe, Limited와 관련 Stripe 법인;
• 사용되는 경우 외부 미리보기 이미지 및 의도적 활성화 후 관련 플레이어를 위한 YouTube/Google과 Spotlightr;
• 필요하거나 법적으로 요구되는 경우 법률, 세무 및 보안 자문가, 당국 및 법원.

Maildroppa가 처리자로서 처리하는 데이터에는 DPA 부속서 3 “승인된 하위처리자 및 이전”이 적용됩니다. 고객이 업로드한 이미지는 Maildroppa의 AWS 계정을 통해 저장됩니다. 이메일 템플릿의 기술적 준비 과정에서 Stripo는 해당 목적으로 전송된 HTML/CSS 콘텐츠를 받습니다. 여기에는 개인정보, 링크 및 이미지 URL이 포함될 수 있습니다. 수신자 목록 및 이름과 이메일 주소 같은 고객 기본 데이터는 이 템플릿 처리를 위해 별도로 전송되지 않습니다. 이 과정에서 고객을 대신하여 고객 개인정보를 처리하는 경우 DPA 부속서 3의 Stripo 항목이 적용됩니다. 고객이 직접 계약하여 Maildroppa에 연결하는 Zapier, Make 또는 기타 연동 서비스는 고객의 지시와 책임하에 데이터를 받으며, 고객은 이러한 수령자, 계약 및 이전을 평가해야 합니다. 지시 준수, 보안 확보 및 국제 이전 요건 충족에 관한 Maildroppa 자체의 의무는 계속 적용됩니다.

당사는 개인정보를 판매하거나 다른 당사자의 직접 광고를 위해 공개하지 않습니다.

6 국제 이전

일부 제공자 또는 지원 법인은 유럽경제지역 밖에 있습니다. 개인정보가 제3국으로 이전되거나 제3국에서 접근되는 경우, 당사는 GDPR 제V장에 따른 적절한 메커니즘을 사용하며, 특히 EU-US Data Privacy Framework에 대한 유효한 참여를 포함하는 적정성 결정 또는 유럽연합 집행위원회의 표준계약조항을 사용합니다.

표준계약조항을 사용하는 경우 관련 법률과 관행 및 추가적인 기술적, 계약적, 조직적 보호조치를 평가합니다. 고객 개인정보에 사용되는 수령자, 지역 및 이전 메커니즘은 DPA 부속서 3에 명시되어 있으며 DPA 제10항도 적용됩니다. 관련 보호조치의 사본은 당사 문의 양식을 통해 요청할 수 있습니다. 보호조치에 필요한 평가를 방해하지 않는 한 영업비밀 및 보안 세부 사항을 가림 처리할 수 있습니다.

7 보관, 삭제 및 백업

Maildroppa가 자체 목적으로 관리자로서 데이터를 처리하는 경우 위에서 관련 처리에 대해 설명한 기간이 적용됩니다. 고정 기간이 명시되지 않은 경우, 목적이 종료되고 법적 의무, 제한 필요성, 진행 중인 조사 또는 법적 방어를 위해 더 이상 필요하지 않으면 데이터를 삭제하거나 익명화합니다. 당사는 목적, 민감성, 양, 위험 및 법정 시효 기간을 고려합니다.

Maildroppa가 고객을 대신하여 처리하는 고객 개인정보의 반환 및 삭제에는 DPA 제11항이 적용됩니다. 처리 서비스 종료 후 해당 데이터는 고객의 선택에 따라 부당한 지체 없이 삭제되거나 반환되며, 이후 기존 사본도 삭제됩니다. 다만 법률상 보관이 요구되는 경우는 제외됩니다. 달리 지시하지 않는 한 삭제에 합의한 것으로 합니다. 백업에서 즉시 선택적으로 삭제하는 것이 기술적으로 불가능한 경우 관련 데이터는 추가 운영 사용으로부터 보호되며, 늦어도 문서화되고 기간이 제한된 백업 주기가 끝날 때까지 삭제되거나 덮어써집니다. 백업을 복원하면 관련 삭제, 이의 및 처리 제한을 부당한 지체 없이 다시 적용합니다.

법률에 따라 보관되는 청구 및 계약 기록, 최소한의 발송 차단 정보, 보안 또는 악용 증거는 별도로 보관하며 명시된 목적으로만 사용합니다. 새로운 마케팅 캠페인에는 사용하지 않습니다. Maildroppa 자체 목적을 위한 보관에는 해당 목적을 위한 적법한 별도 처리가 필요하며, 고객을 대신한 처리가 종료된 후 고객 개인정보를 Maildroppa 자체 목적으로 보관할 일반적 권리를 발생시키지 않습니다. DPA 제1.4항 및 제11.5항의 구분이 적용됩니다.

8 필수 정보

웹사이트 방문자는 일반적으로 추가 계약 정보를 제공할 필요가 없습니다. 가입, 인증, 계약, 결제 및 보안 검토를 위해 필수로 표시된 데이터는 필요하며, 이러한 데이터 없이는 계정 또는 특정 기능을 제공하지 못할 수 있습니다. 선택 정보는 표시되어 있거나 맥락상 명확합니다.

9 귀하의 권리

법적 요건을 충족하는 경우 귀하에게 다음 권리가 있습니다.

• GDPR 제15조에 따른 열람;
• GDPR 제16조에 따른 정정;
• GDPR 제17조에 따른 삭제;
• GDPR 제18조에 따른 제한;
• GDPR 제20조에 따른 데이터 이동;
• GDPR 제21조에 따른 이의 제기;
• 장래에 대하여 효력이 발생하는 동의 철회;
• 개인정보 보호 감독기관에 대한 민원 제기.

이의 제기: 처리가 GDPR 제6조 제1항(f)에 근거하는 경우 귀하의 특수한 상황과 관련된 사유로 이의를 제기할 수 있습니다. 직접 마케팅에는 이유를 제시하지 않고 언제든지 이의를 제기할 수 있으며, 이후 데이터는 해당 목적으로 더 이상 처리되지 않습니다.

개인정보 문의에는 당사 문의 양식을 이용하십시오. 당사는 귀하의 신원을 확인하고 데이터를 안전하게 찾는 데 필요한 정보를 요청할 수 있습니다. 일반적으로 1개월 이내에 답변하며, 복잡하거나 다수의 요청인 경우 법적 조건을 충족하면 이 기간을 2개월 더 연장할 수 있습니다.

요청이 Maildroppa 고객을 관리자로 하는 고객 데이터에 관한 경우 해당 고객에게 문의하십시오. 당사는 해당 고객의 답변을 지원합니다.

10 민원 제기 권리

개인정보 보호 감독기관에 민원을 제기할 수 있습니다. Maildroppa를 관할하는 지역 기관은 일반적으로 다음과 같습니다.

바이에른주 개인정보 보호 감독청(BayLDA)
Promenade 18
91522 Ansbach
독일
www.lda.bayern.de

귀하의 통상 거주지, 근무지 또는 위반이 발생한 것으로 주장되는 장소의 감독기관에 문의할 수도 있습니다.

11 보안

당사는 최신 기술 수준, 구현 비용, 성격, 범위, 맥락 및 목적을 고려하여 위험에 적합한 보안 수준을 제공하기 위한 기술적·조직적 조치를 사용합니다. 여기에는 암호화된 전송, 인증되고 역할에 따라 제한된 접근, 고객 환경 분리, 보안 로깅, 인프라 보호 및 사고, 백업, 복구, 삭제 절차가 포함됩니다.

고객을 대신한 처리의 기술적·조직적 조치에 대한 구속력 있는 설명은 DPA 부속서 2에 명시되어 있습니다. 어떠한 인터넷 기반 서비스도 절대적인 보안을 보장할 수 없습니다.

12 본 안내의 변경

처리, 제공자 또는 법적 상황이 중대하게 변경되는 경우 본 안내를 업데이트합니다. 최신 버전과 날짜는 당사 웹사이트에서 확인할 수 있습니다. 고객 계정 또는 기존 선택에 영향을 미치는 중대한 변경에 대해서는 적절한 추가 안내도 제공합니다.