이 문서는 편의를 위한 한국어 번역입니다. 내용이 다른 경우 이탈리아어 개인정보 처리방침이 우선합니다.
1. 개인정보처리자
개인정보처리자는 Full Metals S.r.l.이며, 세금 코드 및 VAT 번호는 04099720247, REA 번호는 1559148, 등록 사무소는 Piazzale delle Medaglie d'Oro 7, 00136 Rome (RM), Italy, 인증 이메일은 fullmetalssrls@pec.it입니다. 개인정보 처리 문의 또는 권리 행사는 info@fullmetals.it로 보내 주세요.
개인정보보호책임자(DPO)는 지정되어 있지 않습니다.
2. 적용 범위
본 방침은 Full Metals 웹사이트 이용, 문의 양식, 이메일 또는 전화 연락, 공개된 허가 및 인증 문서 다운로드 과정에서 처리되는 정보에 적용됩니다. 외부 링크를 통해 이동한 제3자 웹사이트에는 적용되지 않습니다.
3. 처리하는 정보
사업 문의를 위해 제공한 정보
문의 양식은 회사명, 담당자 성명, 이메일 주소, 전화번호와 문의 내용을 요청합니다. 금속 분류는 선택 항목입니다. 이용자가 메시지 또는 후속 연락에서 자발적으로 제공한 정보도 처리할 수 있습니다.
전화번호 처리
전화번호는 문의자에게 연락하고 요청한 견적 서비스를 제공하기 위해서만 수집됩니다. 금속, 수량, 수거 주기 또는 견적과 관련된 현장 조사에 필요한 확인 연락이 포함될 수 있습니다. 마케팅, 프로파일링 또는 요청하지 않은 홍보에는 사용하지 않습니다.
민감정보, 범죄 관련 정보 또는 사업 평가에 불필요한 정보는 제출하지 마세요.
기술적 이용 정보
웹사이트 제공 시스템은 IP 주소, 요청 일시, 방문 페이지, 브라우저와 기기 정보, 기술 헤더 및 보안·오류 해결에 필요한 정보를 자동으로 처리할 수 있습니다. 이 정보는 일반적으로 호스팅 로그에 포함되며 Full Metals의 이용자 프로파일링에 사용되지 않습니다.
허가 및 인증 다운로드
문서 다운로드에는 등록이 필요하지 않으며 파일 요청 과정에서 발생하는 일반적인 기술 정보 외에 추가 정보를 수집하지 않습니다.
4. 처리 목적과 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 문의 응답, 초기 사업 평가, 견적 작성과 현장 조사 조율. 전화번호는 요청한 견적 서비스 제공에만 사용됩니다. | 계약 체결 전 정보주체의 요청에 따른 조치, GDPR 제6조 제1항 (b). |
| 웹사이트 운영, 제공과 보호, 악용 방지 및 기술 오류 해결. | 웹사이트 보안과 정상 운영에 관한 개인정보처리자의 정당한 이익, GDPR 제6조 제1항 (f). |
| 법적 의무 준수 또는 공공기관 요청 대응. | 법적 의무 준수, GDPR 제6조 제1항 (c). |
| 법적 청구의 성립, 행사 또는 방어. | 권리 보호에 관한 개인정보처리자의 정당한 이익, GDPR 제6조 제1항 (f). |
문의 양식을 통해 받은 정보는 뉴스레터, 프로파일링 또는 자동화된 홍보 캠페인에 사용하지 않습니다. 향후 마케팅 목적으로 사용하는 경우 별도 안내와 필요한 동의를 제공합니다.
5. 정보 제공의 필요성
별표 표시 항목은 문의자를 식별하고 답변하는 데 필요합니다. 해당 정보가 없으면 요청을 처리할 수 없습니다. 전화번호는 견적 서비스 제공에만 사용되는 필수 항목이며, 금속 분류는 선택 항목입니다.
GDPR 제13조 핵심 정보
문의 양식을 통해 제출되는 개인정보 처리의 핵심 내용을 아래와 같이 요약합니다.
| 항목 | 세부 내용 |
|---|---|
| 처리 목적 | 문의 처리, 초기 사업 검토, 견적 작성 및 필요한 경우 현장 방문 조율. 기술 데이터는 보안, 악용 방지 및 웹사이트 운영을 위해 처리됩니다. |
| 법적 근거 | 사업 문의에는 정보주체가 요청한 계약 체결 전 조치인 GDPR 제6조 제1항 (b), 보안과 권리 보호에는 정당한 이익인 제6조 제1항 (f), 적용되는 경우 법적 의무인 제6조 제1항 (c)가 적용됩니다. 양식 제출에 마케팅 동의는 필요하지 않습니다. |
| 수신자 | 권한을 부여받은 Full Metals 직원, 웹사이트 기술 담당자, 이메일 및 지원 제공업체, Resend와 그 하위 처리자, OpenAI와 그 하위 처리자, 그리고 법률상 필요한 경우 공공기관이 포함됩니다. 개인정보는 판매되거나 공개되지 않습니다. |
| 국외 이전 | OpenAI와 Resend는 유럽경제지역 밖, 특히 미국에서 개인정보를 처리할 수 있습니다. 상황에 따라 적정성 결정 또는 표준계약조항을 근거로 이전하며, 보호조치와 관련 링크는 제9절에 기재되어 있습니다. |
| 보관 기간 | 문의와 관련 연락은 마지막 연락 후 12개월 동안 보관한 뒤 삭제 또는 익명화합니다. 거래 관계의 지속, 법적 의무 또는 권리 보호를 위해 필요한 경우는 예외입니다. 기술 및 서비스 데이터는 제공업체 계약에 정해진 기간을 따릅니다. |
| 제공 의무와 미제공 결과 | 회사명, 담당자 이름, 이메일, 전화번호 및 문의 내용은 필수이며, 재료 범주는 선택 사항입니다. 필수 정보를 제공하지 않으면 양식을 제출할 수 없고 Full Metals는 문의를 처리하거나 견적을 준비할 수 없습니다. 그 밖의 불이익은 없으며 마케팅 동의도 요구되지 않습니다. |
6. 문의 양식의 작동 방식
이용자가 양식을 제출하면 데이터는 HTTPS 연결을 통해 웹사이트의 문의 엔드포인트로 전송됩니다. 해당 엔드포인트는 필요한 기술적 검사를 수행한 뒤 이메일 전송 제공업체인 Resend(Plus Five Five, Inc.)로 데이터를 전달합니다. Resend는 이후 메시지를 info@fullmetals.it로 전송합니다. 내용은 웹사이트 애플리케이션 데이터베이스에 저장되지 않으며, 전송 후에는 Full Metals가 사용하는 이메일 시스템에서 처리됩니다. 호스팅 제공업체와 Resend는 전송, 보안, 오류 진단 및 서비스 운영에 필요한 범위에서 메시지 내용, 전송 메타데이터 및 기술 데이터를 처리할 수 있습니다.
7. 보관 기간
사업 문의와 관련 연락은 마지막 연락 후 12개월 동안 보관한 뒤 삭제 또는 익명화합니다. 거래 관계가 계속되거나 법적 의무 또는 권리 보호를 위해 필요한 경우는 예외입니다. 기술 정보는 적용되는 호스팅 및 이메일 전송 서비스의 설정과 계약에 따라 보안, 운영과 지원에 필요한 기간 동안만 보관합니다. Resend는 적용되는 요금제, 설정 및 계약에 따라 서비스 데이터를 보관하며, 데이터 처리 부속서에서 법적 의무가 있는 경우를 제외하고 서비스 종료 후 90일 이내에 고객 데이터를 삭제한다고 밝히고 있습니다.
8. 수신자 및 권한 있는 처리자
각 업무 범위에서 다음 주체가 정보를 처리할 수 있습니다.
- 명시적으로 권한을 부여받은 Full Metals 직원
- 비밀유지 의무를 부담하고 필요한 경우 처리자로 지정된 웹사이트 관리·유지보수 담당자
- 서비스 제공에 필요한 이메일 및 기술 지원 제공업체
- 양식 내용을 Full Metals 이메일 받은편지함으로 전달하기 위해 처리자로서 활동하는 Resend(Plus Five Five, Inc.) 및 그 권한 있는 하위 처리자
- ChatGPT Sites를 통해 웹사이트를 호스팅하고 인프라, 보안 및 콘텐츠 전송을 위한 하위 처리자와 함께 개인정보처리자를 대신해 호스팅 정보를 처리하는 OpenAI
- 법률상 공개가 요구되는 공공기관 또는 기타 주체
개인정보는 공개되거나 판매되지 않습니다.
9. 국외 이전
ChatGPT Sites는 현재 유럽 내에서만 데이터를 보관한다고 보장하지 않습니다. 호스팅 정보가 유럽경제지역 밖으로 이전되는 경우 OpenAI는 적정성 결정 또는 유럽연합 집행위원회가 승인한 표준계약조항을 포함하는 계약을 사용한다고 밝히고 있습니다. 자세한 내용은 ChatGPT Sites 데이터 처리 부속서를 참조하세요.
Resend는 주요 처리 업무가 미국에서 이루어지며 적정성 결정이 적용되지 않는 유럽경제지역 밖으로의 이전에는 유럽연합 집행위원회의 표준계약조항을 사용한다고 밝히고 있습니다. 자세한 내용은 Resend 데이터 처리 부속서와 하위 처리자 목록을 참조하세요.
10. 정보주체의 권리
GDPR 제15조부터 제22조가 적용되는 경우 정보주체는 열람, 정정, 삭제, 처리 제한, 이동권과 정당한 이익에 근거한 처리에 대한 이의를 요청할 수 있습니다. 동의를 제공한 경우 철회 전 처리의 적법성에 영향을 주지 않고 철회할 수 있습니다.
요청은 info@fullmetals.it로 보낼 수 있습니다. 정보주체는 이탈리아 개인정보보호 감독기관에 민원을 제기할 수도 있습니다.
11. 자동화된 결정과 업데이트
Full Metals는 웹사이트에서 전적으로 자동화된 처리에 기반한 결정을 내리지 않으며 프로파일링을 수행하지 않습니다. 웹사이트 기능, 서비스 또는 처리 방식이 변경되면 본 방침을 업데이트하며 최신 개정일은 페이지 상단에 표시합니다.