개인정보처리방침

1. 데이터 관리자

CORE829 SRL(등록 사무소: Str. Mihai Eminescu, 10, Roman, Romania, 상업 등록 번호 J2026029428009, CUI/CIF 54616345)은 GDPR 제4조(7)에 따라 본 웹사이트 및 서비스를 통해 처리되는 개인 데이터의 관리자입니다.

관리자에게는 hello@core829.net으로 이메일을 보내거나 +40 766 668 482 / +39 375 946 8881로 전화하여 연락할 수 있습니다.

2. 수집하는 데이터

저희는 아래에 설명된 목적을 위해 엄격히 필요한 데이터만 수집합니다.

- 문의, 견적 요청 및 상담 양식을 통해 자발적으로 제공하는 데이터: 이름, 이메일 주소, 회사, 관심 서비스, 예상 예산 및 메시지 내용;

- 계약 관계 맥락에서 제공하는 데이터: 청구 정보, 청구지 주소, VAT 번호, 연락처 데이터;

- 자동으로 수집되는 최소한의 기술 데이터: IP 주소, 브라우저 유형 및 버전, 기기 유형, 방문 페이지 및 타임스탬프. 웹사이트의 보안 및 올바른 운영을 위해서만 사용됩니다.

3. 처리 목적

귀하의 개인 데이터는 다음의 목적을 위해 처리됩니다.

- 문의 및 견적 요청에 대응하고 계약 체결 전 관계를 관리;

- 요청된 서비스(Custom Servers, B2B Automations, Web Design, Web Apps, Executable Software, SEO Indexing, 360° Marketing Organic & Paid) 제공 및 관리;

- 청구, 회계 및 법적 의무 준수;

- 웹사이트 및 서비스의 보안과 개선;

- 귀하가 명시적 동의를 한 경우에 한해 상업적 커뮤니케이션 전송.

저희는 귀하의 개인 데이터를 제3자에게 판매하거나 임대하지 않습니다.

4. 법적 근거

개인 데이터의 처리는 다음의 법적 근거에 기반합니다.

- 양식을 제출하거나 커뮤니케이션에 가입할 때 제공하는 동의(GDPR 제6조(1)(a));

- 계약의 이행 또는 귀하의 요청에 따른 계약 체결 전 조치(GDPR 제6조(1)(b));

- 관리자가 따르는 법적 의무의 준수(GDPR 제6조(1)(c)). 예를 들어 회계 및 세무 의무;

- 비즈니스 요청에 대응하고 웹사이트의 보안을 보장하려는 관리자의 정당한 이익(GDPR 제6조(1)(f)).

5. 수령자 및 처리자

귀하의 개인 데이터는 필요한 경우에만, 그리고 필요한 최소한의 범위로 다음 기관에 전달될 수 있습니다.

- 호스팅, 이메일 및 통신 서비스 제공업체;

- 결제 및 청구 제공업체;

- 직업상 비밀유지 의무가 있는 전문 자문(법률, 회계);

- 법률에서 요구하는 경우 권한 있는 공공 기관.

모든 데이터 처리자는 데이터 처리 계약(DPA)에 구속되며 저희의 문서화된 지침에 따라서만 데이터를 처리할 수 있습니다.

6. 국제 전송

저희는 귀하의 개인 데이터를 유럽경제지역(EEA) 외부로 전송하지 않습니다. 제3자 서비스 제공업체가 저희를 대신해 데이터를 처리하는 경우, 해당 제공업체는 적절한 데이터 처리 계약에 구속되며, EEA 외부로의 전송이 발생하는 경우 GDPR 제5장에 따른 적절한 보호 조치가 적용됩니다.

7. 데이터 보유 기간

양식을 통해 수집된 개인 데이터는 요청에 대응하고 계약 관계를 관리하는 데 필요한 기간 동안만 보유되며, 어떠한 경우에도 법률이 요구하는 기간을 초과하지 않습니다.

회계 및 세무 데이터는 적용 법률이 요구하는 기간 동안 보유됩니다. 보유 기간이 끝나면 데이터는 안전하게 삭제되거나 익명화됩니다.

8. 귀하의 권리

GDPR에 따라 귀하에게는 다음의 권리가 있습니다.

- 개인 데이터에 대한 접근 권리(제15조);

- 부정확한 데이터의 정정 권리(제16조);

- 데이터 삭제 권리(제17조);

- 처리 제한 권리(제18조);

- 데이터 이동 권리(제20조);

- 처리에 대한 반대 권리(제21조);

- 언제든지 동의를 철회할 권리. 철회 전 동의에 기반한 처리의 적법성에는 영향을 미치지 않습니다.

이러한 권리는 hello@core829.net으로 서면으로 연락하여 행사할 수 있습니다. 저희는 30일 이내에 응답합니다.

9. 데이터 보안

저희는 GDPR 제32조에 따라 개인 데이터를 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위한 적절한 기술적·조직적 조치를 시행합니다. 이러한 조치에는 안전한 통신(HTTPS), 접근 통제 및 보안 관행의 정기적인 검토가 포함됩니다.

10. 본 방침의 변경

본 개인정보처리방침은 수시로 업데이트될 수 있습니다. 변경 사항은 업데이트 날짜와 함께 이 페이지에 게시됩니다. 주기적으로 이 페이지를 검토하시기 바랍니다.

11. 불만 제기

귀하의 개인 데이터 처리가 GDPR을 위반한다고 판단되는 경우, 루마니아 개인 데이터 처리 감독기관(ANSPDCP, 주소: Str. G-ral Gheorghe Magheru 28-30, Bucharest, Romania) 또는 귀하의 거주지 감독기관에 불만을 제기할 권리가 있습니다.