개인정보 처리방침
이 웹사이트가 어떤 데이터를 무엇을 위해 처리하는지, 그리고 이용자의 권리를 설명합니다.
1. 개인정보 처리 책임자
2. 웹사이트 방문과 호스팅
이 웹사이트는 Cloudflare(Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA)를 통해 제공됩니다. 방문 시 페이지 제공과 공격 방어를 위해 IP 주소, 시각, 요청한 페이지, 브라우저 정보 등 기술적으로 필요한 데이터를 처리합니다. 법적 근거는 안전한 운영에 대한 당사의 정당한 이익(GDPR 제6조 제1항 f호)입니다. Cloudflare는 EU-US Data Privacy Framework 인증을 받았으며, Cloudflare와 데이터 처리 계약을 체결했습니다.
3. 이메일 문의
hello@getpuzzleandart.com으로 이메일을 보내시면 문의에 답변하기 위해 이메일 주소, 이름(기재한 경우) 및 메시지 내용을 처리합니다. 수신된 이메일은 Cloudflare Email Routing을 통해 당사의 Google Gmail 사서함(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)으로 전달됩니다.
문의가 계약과 관련된 경우 법적 근거는 GDPR 제6조 제1항 (b)이며, 그 밖의 경우에는 문의에 답변하려는 당사의 정당한 이익(GDPR 제6조 제1항 (f))입니다. 문의 처리가 끝나고 법정 보관 의무가 없으면 메시지를 삭제합니다.
4. 대기자 명단과 뉴스레터
신청하시면 이메일 주소, 선택한 언어, 신청 시각, 해당하는 경우 링크의 캠페인 정보를 처리합니다. 발송에는 Brevo(Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France)를 사용하며 이중 확인 방식을 따릅니다. 이메일의 링크를 확인하셔야 신청이 완료됩니다.
동의를 증명하기 위해 Brevo는 신청 및 확인 시각과 IP 주소를 저장합니다(GDPR 제6조 제1항 (c) 및 (f)). 또한 내용을 개선할 수 있도록 Brevo는 당사 이메일의 열람 여부와 클릭된 링크를 측정합니다. 이 측정은 뉴스레터 동의에 포함됩니다.
법적 근거는 이용자의 동의(GDPR 제6조 제1항 a호)입니다. 수신 거부 링크나 이메일로 언제든지 철회할 수 있습니다. 뉴스레터에는 이메일 주소가 필요하며, 이메일 주소가 없으면 신청할 수 없습니다.
5. 신청 양식 보호
자동화된 신청을 막기 위해 Cloudflare Turnstile을 사용합니다. 기술적으로 필요한 연결 및 확인 데이터가 Cloudflare로 전송됩니다. 법적 근거는 안전한 운영에 대한 당사의 정당한 이익(GDPR 제6조 제1항 f호)입니다. 이를 위해 필요한 브라우저 접근은 반드시 필요한 것입니다(TDDDG 제25조 제2항 제2호).
6. 필수 저장
선택한 언어는 쿠키 puzzleart_locale에, 쿠키 설정은 쿠키 및 로컬 저장소 puzzleart_consent_v2에 각각 최대 1년간 저장합니다. 법적 근거는 TDDDG 제25조 제2항 제2호입니다.
7. Google Analytics 4를 통한 방문 측정
동의하시고 측정 ID가 활성화된 경우에만 Google Analytics 4(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)를 불러옵니다. 페이지 조회, 클릭, 신청을 측정하며 광고 기능은 꺼져 있습니다. 데이터가 미국으로 이전될 수 있으며, Google은 EU-US Data Privacy Framework 인증을 받았습니다. 이를 위해 Google은 유효 기간이 최대 2년인 쿠키 _ga와 _ga_<ID>를 설정합니다. 측정 데이터는 Google Analytics에 최대 14개월간 보관합니다. Google과 데이터 처리 계약을 체결했습니다.
법적 근거는 이용자의 동의(GDPR 제6조 제1항 a호, TDDDG 제25조 제1항)입니다. 쿠키 설정에서 언제든지 철회할 수 있습니다.
8. Meta 픽셀
마케팅에 동의하신 경우에만 Meta Platforms Ireland Limited(Merrion Road, Dublin 4, D04 X2K5, Ireland)의 Meta 픽셀을 불러옵니다. 페이지 조회와 신청 확인 같은 이벤트를 측정하고 이를 브라우저, 기기 및 쿠키 정보와 연결합니다. 데이터가 미국으로 이전될 수 있으며, Meta는 EU-US Data Privacy Framework 인증을 받았습니다. 이를 위해 Meta는 유효 기간이 90일인 쿠키 _fbp를 설정합니다.
이를 통해 Facebook과 Instagram 광고 효과를 측정하고 광고 대상 그룹을 만들 수 있습니다. Meta는 데이터를 자체 목적으로 처리할 수도 있습니다. 법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 (a), TDDDG 제25조 제1항). 동의는 쿠키 설정에서 언제든지 철회할 수 있습니다.
당사 웹사이트에서의 데이터 수집과 Meta로의 전송에 대해서는 당사와 Meta가 공동 관리자입니다(GDPR 제26조). 이에 관한 계약(Meta Controller Addendum)에 따라 처리에 관한 안내는 당사가 제공하고, Meta가 저장하는 데이터에 대한 권리 행사 대응은 Meta가 담당합니다. 귀하는 당사와 Meta 모두에게 권리를 행사할 수 있습니다. 이후의 처리에 대해서는 Meta만 책임을 집니다.
9. 수령자
수령자는 Cloudflare, Brevo, Google(이메일용 Gmail 및 동의한 경우에 한해 Google Analytics), 그리고 동의한 경우에 한해 Meta입니다. Cloudflare, Brevo, Google과는 데이터 처리 계약을 체결했습니다. Meta 픽셀에는 제8항의 공동 관리가 적용됩니다.
10. 보관 기간
데이터는 각 목적에 필요한 기간 동안만 저장합니다. 뉴스레터 데이터는 구독 해지 후 삭제하며, 동의 증명은 최대 3년간 보관합니다. 쿠키 유효 기간은 제6항부터 제8항에 나와 있습니다.
11. 이용자의 권리
GDPR 제15조부터 제21조에 따라 열람, 정정, 삭제, 처리 제한, 데이터 이동, 반대의 권리가 있습니다. 동의는 향후에 대해 언제든지 철회할 수 있습니다. GDPR 제22조에 따른 프로파일링을 포함한 자동화된 의사결정은 이루어지지 않습니다.
12. 반대할 권리
당사가 정당한 이익을 근거로 데이터를 처리하는 경우(제2항, 제3항, 제5항), 귀하는 귀하의 특별한 상황과 관련된 사유로 언제든지 해당 처리에 반대할 수 있습니다(GDPR 제21조). hello@getpuzzleandart.com으로 이메일을 보내시면 됩니다.
13. 민원 제기 권리
데이터 보호 감독 기관에 민원을 제기할 수 있습니다. 예를 들어 바이에른주 데이터 보호 감독청(BayLDA, Promenade 18, 91522 Ansbach, Germany)이 있습니다.
14. 버전
2026년 10월 20일 버전. 해석에 차이가 있을 경우 독일어판이 우선합니다.