개인정보 처리방침

이 개인정보 처리방침은 코타니가 귀하의 데이터를 처리하는 방법에 대한 개요를 제공합니다.

1. GDPR 제13조에 의거한 정보

이 개인정보 처리방침의 목적은 데이터 사용의 목적, 성격 및 범위를 알리고 귀하의 데이터에 관한 귀하의 권리를 알리기 위함입니다.

2. 데이터 컨트롤러

Kotányi GmbH(“Kotányi”)
Johann-Galler-Straße 11
2120 Wolkersdorf im Weinviertel
Austria
전화: +43 (0) 2245 5300-1000
팩스: +43 (0) 2245 5300-1000
이메일: [email protected]

3. 처리의 목적 및 법적 근거

개인 정보는 귀하의 동의, 기존 계약, 법률 조항 또는 코타니의 정당한 이익 등 법적 근거가 적용되는 경우에만 처리됩니다.

또한 당사는 귀하가 명시적이고 자발적으로 제공한 개인 정보만을 수집합니다. 예를 들어, 귀하가 채용 포털을 통해 당사에 입사 지원서를 제출하거나 뉴스레터 구독을 신청하는 경우가 여기에 해당합니다. 당사는 해당 목적을 위해서 그리고 유효한 법적 규정에 따라서만 이러한 유형의 정보를 사용하며, 귀하의 동의를 받은 경우에만 추가로 사용합니다.

4. 데이터 저장

귀하가 당사 웹 사이트에 액세스하면 데이터 보안 목적으로 귀하의 데이터가 당사 서버에 임시로 저장됩니다. 각 데이터 기록은 다음과 같이 구성됩니다.

최종 장치의 IP 주소.
액세스 타임스탬프(날짜, 시간).
요청된 파일 이름.
사용된 장치 유형.
사용된 브라우저 이름.
정의된 브라우저 언어.
사용된 운영 체제 이름.
전송된 데이터 양.
액세스 상태(파일 전송됨, 파일을 찾을 수 없음 등).
인터넷 제공업체 이름.
작성한 모든 양식의 내용.

4.1 법적 근거

기록되는 데이터는 당사가 잠재적인 기술적 문제의 원인을 파악하고, 기술적 관점에서 인터넷 사용 환경을 최적화하며, IT 인프라의 보안을 보장하는 데 도움이 됩니다.

당사는 GDPR 제6조 제1항 (f)호에 따라 데이터를 일시적으로 저장하는 데 있어 정당한 이익을 보유합니다. 이러한 데이터의 수집은 당사 웹 사이트 운영에 필수적입니다. 따라서 이 웹 사이트의 방문자는 이를 반대할 권리가 없습니다.

5. 데이터 및 정보 보안

귀하의 데이터는 다음과 같은 기술적 및 조직적 조치(GDPR 제32조)에 따라 독점적으로 처리됩니다.

모든 직원의 기밀유지 선언.
다단계 액세스 검사.
다단계 사용자 인증 검사.
비디오 감시.
개별 권한 부여 개념.
SSL을 통한 암호화된 통신.
보안 IT 인프라.

6. 데이터 전송

귀하의 데이터는 다음과 같은 목적으로만 제3자와 공유됩니다.

GDPR 제6조 제1항 (a)호
GDPR 제6조 제1항 (b)호
GDPR 제6조 제1항 (c)호
GDPR 제6조 제1항 (f)호

7. 지원 절차

당사는 고용 관계 설정 여부를 결정하는 데 필요한 범위 내에서 EU GDPR(유럽 연합 일반 개인정보 보호법)의 조항에 따라 귀하의 개인 정보를 처리합니다. 데이터 처리 작업에 대한 법적 근거는 GDPR 제88조(해당되는 경우) 및 계약 이행 또는 계약 이행 전 단계에 관한 GDPR 제6조 제(1)항 (b)호입니다.

또한 당사는 법적 의무 이행을 위해 필요하거나(GDPR 제6조 제1항 (c)호) 당사에 제기된 법적 소송에 대응하기 위해 필요한 경우 귀하의 개인 정보를 처리할 수 있습니다. 후자의 법적 근거는 GDPR 제6조 제1항 (f)호입니다. 예를 들어 독일 일반평등대우법(AGG)에 의거하여 소송에서 증거를 제공할 의무 등이 정당한 이익이 될 수 있습니다. 귀하가 특정 목적으로 귀하의 개인 정보를 처리하는 것에 대한 명시적인 동의를 제공하는 경우, 해당 정보 처리의 적법성은 GDPR 제6조 제(1)항 (a)호에 따른 귀하의 동의에 기반합니다. 동의한 후 언제든지 동의를 철회하여 이후 시점부터 발효되도록 할 수 있습니다(12절 참조).

귀하가 당사와 고용 계약을 체결하는 경우, 고용 관계 이행 또는 종료를 위해 필요하거나 법률, 임금 계약, 근로 계약 또는 서비스 계약(단체 협약)에 따라 직원 이익을 대변하는 당사자의 권리와 의무를 이행하는 데 필요한 경우에 한해 GDPR 제88조에 의거하여 해당 관계를 목적으로 귀하가 이미 제출한 개인 정보를 계속해서 처리할 수 있습니다.

귀하의 동의 하에 제공된 데이터는 당사의 입사 지원자 데이터베이스에 저장되어 현재 당사에 귀하에게 제공할 적절한 일자리가 없는 경우에 추후 코타니 내에서 새로운 취업 기회가 발생할 때 해당 정보를 알려드리게 됩니다. 이 목적으로 귀하의 데이터는 6개월 동안 저장됩니다. 귀하의 명시적 동의가 있는 경우 이 기간이 12개월로 연장될 수 있습니다.

7.1 “CVlizer”

입사 지원서를 전자 형식이 아닌 하드 카피 형태로 보내주시는 경우 당사는 신속한 처리를 위해 JoinVision E-Services GmbH(주소: FN271009v, Wehrgasse 28, 1050 Vienna)(이하 “JoinVision”)에서 제공하는 “CVlizer” 서비스를 사용합니다.

7.1.1 계약 데이터 처리 계약

데이터 처리는 GDPR 제28조에 따라 관련 기술적, 조직적 조치와 관련하여 코타니와 JoinVision 간에 체결된 계약 데이터 처리 계약에 기반하여 수행됩니다.

8. 쿠키

쿠키는 귀하가 방문한 웹 사이트에서 브라우저를 통해 사용 중인 최종 장치에 저장하는 작은 텍스트 파일입니다. 이러한 텍스트 파일은 귀하를 식별하거나 귀하의 행동을 분석하는 데 사용될 수 있습니다.

당사는 귀하의 명시적 동의 없이 어떠한 분석 쿠키도 사용하지 않습니다. 귀하는 웹 브라우저 설정에서 쿠키 기본 설정을 조정할 수도 있습니다. 자세한 내용은 브라우저의 도움말 포털에서 확인할 수 있습니다.

당사가 웹 사이트에서 사용하는 쿠키 유형은 다음과 같습니다.

8.1 기능 쿠키

8.1.1 처리의 목적

당사는 귀하가 당사 웹 사이트를 보다 쉽게 이용하도록 하기 위해 기능 쿠키를 사용합니다. 기능 쿠키는 웹 사이트의 보안을 더욱 강화하는 역할도 합니다.

8.1.2 법적 근거

당사는 기능 쿠키를 처리하는 데 있어 정당한 이익을 보유합니다. 따라서 법적 근거는 GDPR 제6조 제1항 (f)호입니다.

8.1.3 “__cfduid”

당사 웹 사이트에 액세스하면 “__cfduid” 쿠키가 로드됩니다. CloudFlare 서비스는 이 쿠키를 사용하여 신뢰할 수 있는 인터넷 트래픽을 식별하고, 부하 분산을 관리하며, 당사 웹 사이트의 보안을 강화합니다. 저장된 정보는 익명화 및 암호화됩니다.

8.1.3.1 보존 기간

1개월

8.1.4 “Cookie-reject”/”cookie-consent”

당사의 쿠키 고지에 이미 응답하신 경우 당사는 특정 기간 동안 이 고지를 다시 표시할 필요가 없도록 귀하의 결정 사항을 저장합니다. 이를 위해 당사는 “cookie-reject” 또는 “cookie-consent” 쿠키를 “true”로 설정합니다.

8.1.4.1 보존 기간

1년

8.2 분석 쿠키

8.2.1 처리의 목적

당사는 인터넷 사용 환경을 개선하고 (관련 쿠키에 따라) 맞춤형 온라인 광고를 위해 분석 쿠키를 사용합니다.

8.2.2 법적 근거

당사는 귀하의 동의가 있는 경우에만 분석 쿠키를 처리합니다. 따라서 법적 근거는 GDPR 제6조 제1항 (a)호입니다.

8.2.3 Facebook 픽셀

귀하의 동의 하에 당사 웹 사이트는 Facebook, Inc.(주소: 1601 S California Ave, Palo Alto, California 94304, USA) 또는 유럽 연합 거주 귀하에 대해 Facebook Ireland Ltd.(주소: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)(이하 “Facebook”)의 “Facebook 픽셀”을 사용합니다. 이를 통해 당사는 귀하가 Facebook 광고를 보거나 클릭한 이후 귀하의 행동을 추적하여 통계 및 시장 조사 목적으로 Facebook 광고의 효과를 모니터링할 수 있습니다. 수집된 데이터는 익명화됩니다. 즉, 당사는 어떠한 개인 정보도 볼 수 없으며 개별 사용자의 신원에 관해 어떠한 결론도 도출할 수 없습니다. Facebook은 Facebook 데이터 정책(https://www.facebook.com/about/privacy/)에 따라 이 데이터를 자체 광고 목적으로 사용할 수 있습니다. 귀하는 Facebook과 그 파트너가 Facebook 내부 및 외부에서 광고를 표시하도록 허용할 수 있습니다.

8.2.4 Google

8.2.4.1 계약 데이터 처리 계약

데이터 처리는 GDPR 제28조에 따라 관련 기술적, 조직적 조치와 관련하여 코타니와 Google 간에 체결된 주문 데이터 처리 계약에 기반하여 수행됩니다.

8.2.4.2 Google 리마케팅, “새로운 상호 작용” 또는 “유사 타겟 그룹”

귀하가 당사 웹 사이트를 방문한 후 Google Display 네트워크 내에서 귀하에게 적절한 맞춤형 광고를 제공하기 위해 당사는 Google Inc.(주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)(이하 “Google”)가 제공하는 “재참여” 또는 “유사 광고 대상자” 리마케팅 기능을 사용합니다. 귀하가 동의하는 경우 Google은 귀하의 사용 행동을 분석하기 위해 귀하의 장치에 쿠키를 저장합니다. Google에 따르면 어떠한 개인 정보도 수집 또는 분석하지 않습니다. 이를 달성하기 위해 Google 리마케팅은 여러 기법 가운데 가명 처리 기법을 사용합니다.

다음 링크에서 Google 장치 또는 쿠키 감지를 비활성화할 수 있습니다. http://www.google.com/settings/ads

다른 광고 네트워크에서 제공하는 맞춤형 광고를 비활성화하려면 “Your Online Choices”의 다음 서비스를 사용할 수도 있습니다. http://www.youronlinechoices.com/at/praferenzmanagement

8.2.4.3 Google 애널리틱스

이 웹 사이트는 Google Inc.(주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)(이하 “Google”)에서 제공하는 Google 애널리틱스 웹 분석 서비스의 기능을 사용합니다. 귀하가 동의하는 경우 이 서비스는 분석 목적으로 귀하의 최종 장치에 쿠키를 배치합니다. 일반적으로 귀하의 웹 사이트 사용에 관해 쿠키에 의해 생성된 정보는 미국의 Google 서버로 전송되어 저장됩니다.

당사를 대신하여 Google은 쿠키에 저장된 이 정보를 사용하여 귀하의 웹 사이트 사용 현황을 평가함으로써 웹 사이트 활동에 관한 보고서를 작성하고 웹 사이트 사용 및 인터넷 사용과 관련된 추가 서비스를 코타니에 제공합니다. Google 애널리틱스와 연결된 귀하의 브라우저에서 전달한 IP 주소는 Google의 다른 어떤 데이터와도 결합되지 않습니다.

또한 다음 링크에서 제공되는 플러그인을 다운로드하고 설치하면 Google이 쿠키에 의해 생성된 데이터 및 웹 사이트(IP 주소 포함) 사용과 관련된 데이터를 수집 및 처리하는 것을 중단시킬 수 있습니다. https://tools.google.com/dlpage/gaoptout?hl=de

다음 링크를 통해 개인 정보 보호 설정을 확인할 수도 있습니다. https://myaccount.google.com/privacy?pli=1#ads

자세한 내용은 Google 데이터 보호 정책에서 확인할 수 있습니다. https://www.google.com/analytics/terms/de.html

8.2.4.3.1 IP – 익명화

당사가 이 웹 사이트에 IP 익명화를 활성화하는 경우 Google은 먼저 유럽연합(EU) 회원국 및 유럽경제지역(EEA) 협정을 체결한 기타 회원국에서 귀하의 IP 주소를 제거합니다. 전체 IP 주소는 미국의 Google 서버로만 전송되며 예외적인 경우에만 이 서버에서 제거됩니다.

8.2.4.4 Google 태그 관리자

이 웹 사이트는 Google 태그 관리자를 사용하여 관리자가 인터페이스를 통해 웹 사이트 태그를 관리할 수 있도록 합니다. 그러나 태그를 사용하는 태그 관리자 자체는 쿠키를 사용하지 않으며 어떠한 개인 정보도 수집하지 않습니다. 태그 관리자는 데이터를 수집하는 다른 태그를 배치하는 데만 사용됩니다. 이 개인정보 처리방침에는 이러한 제3자 제공자 각각에 대한 관련 설명이 포함되어 있으나, Google 태그 관리자는 이 데이터를 사용하지 않습니다.

자세한 내용은 Google의 데이터 보호 정책에서 확인할 수 있습니다. https://www.google.com/analytics/tag-manager/use-policy/

8.3 Hotjar

이 웹 사이트는 Hotjar 분석 및 피드백 도구(Hotjar Ltd., http://www.hotjar.com, Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta, Europe)를 사용합니다. Hotjar를 사용하면 맞춤형 분석을 사용하여 웹 사이트를 최적화할 수 있습니다. 추적 코드 및 쿠키에 의해 생성된 정보는 아일랜드(EU)의 Hotjar 서버로 전송되어 여기에서 처리됩니다.

이 정보는 다음과 같이 구성됩니다.

장치 및 브라우저에서 기록되는 정보

최종 장치의 익명화된 IP 주소.
디스플레이 장치의 해상도.
장치 유형 및 브라우저 정보.
귀하가 웹 사이트에 방문한 국가.
웹 사이트의 기본 표시 언어.
위치, 이동, 클릭 등의 마우스 상호 작용.
키보드 상호 작용.
로그 데이터.

서버에서 기록되는 정보

액세스 타임스탬프(날짜, 시간).
현재 도메인.
방문한 페이지.

귀하는 https://www.hotjar.com/legal/compliance/opt-out에서 언제든지 데이터를 기록 또는 저장하지 않도록 선택하여 이후 시점부터 적용할 수 있습니다.

Hotjar가 개인 정보 및 이 사안에 관한 귀하 권리를 처리하는 방법에 대한 자세한 내용은 Hotjar 개인정보 보호정책에서 확인할 수 있습니다. https://www.hotjar.com/legal/policies/privacy

8.3.1 계약 데이터 처리 계약

데이터 처리는 GDPR 제28조에 따라 관련 기술적, 조직적 조치와 관련하여 코타니와 Hotjar 간에 체결된 계약 데이터 처리 계약에 기반하여 수행됩니다.

9. 뉴스레터

코타니 뉴스레터 서비스에 가입하려면 뉴스레터를 발송할 이메일 주소가 필요합니다. 기타 정보는 귀하에게 맞춤형 뉴스레터를 제공하거나 피드백을 촉진하는 데 사용됩니다. 당사는 뉴스레터 구독에 이중 옵트인 방식을 사용합니다. 즉, 귀하가 이메일 주소를 제공한 후 당사가 전송한 이메일에 포함된 링크를 클릭하여 구독을 확인한 후에만 뉴스레터를 보내드립니다. 당사는 제공된 이메일 주소의 실제 사용자만 뉴스레터 서비스에 가입할 수 있도록 하기 위해 이 방식을 사용합니다. 귀하는 당사가 이메일을 발송한 즉시 확인 이메일을 수신해야 합니다. 그렇지 않으면 구독이 취소되고 귀하의 이메일 주소가 당사 데이터베이스에서 삭제됩니다. 귀하로부터 확인 메일을 받을 때까지 당사의 뉴스레터 서비스는 해당 이메일 주소로부터 어떤 메시지도 수락하지 않습니다. 귀하는 언제든지 뉴스레터 구독을 취소할 수 있습니다.

구독을 취소하려면 2절 “데이터 컨트롤러”에 명시된 연락처 정보를 사용하여 당사에 연락하거나 모든 뉴스레터 하단의 링크를 통해 구독을 취소하시기 바랍니다. 귀하가 뉴스레터를 수신하는 경우 당사는 서비스를 최적화할 수 있도록 통계 데이터를 수집합니다. 뉴스레터 구독 및 사용은 뉴스레터 소프트웨어 내에서 각 고객에게 할당됩니다.

9.1 법적 근거

뉴스레터 발행에 관한 법적 근거는 GDPR 제6조 제1항 (a, f)호 및 GDPR 제7조입니다.

9.2 “eyepin”

당사는 eyepin GmbH(“eyepin”)(https://www.eyepin.com, 주소: Billrothstraße 52, 1190 Vienna, Austria)의 이메일 마케팅 서비스를 사용하여 뉴스레터를 발송합니다. 뉴스레터 수신인의 이메일 주소 및 이 정보의 일부로 명시된 기타 데이터는 오스트리아의 eyepin 서버에 저장되며, eyepin은 자사 개인정보 보호정책(https://www.eyepin.com/en/datenschutz)에 따라서만 데이터를 처리합니다. 개인 정보는 광고, 마케팅 또는 시장 조사 목적으로 제3자와 공유되지 않습니다.

9.2.1 계약 데이터 처리 계약

데이터 처리는 GDPR 제28조에 따라 관련 기술적, 조직적 조치와 관련하여 코타니와 eyepin 간에 체결된 계약 데이터 처리 계약에 기반하여 수행됩니다.

10. 링크

당사는 다른 웹 사이트로 연결되는 링크를 선택하고 확인하는 데 많은 노력을 기울이지만 연결된 외부 웹 사이트의 콘텐츠에 대해서는 어떠한 책임도 지지 않습니다.

11. 연령 제한

당사는 어떠한 경우에도 14세 미만 어린이의 개인 정보를 처리하지 않습니다. 아직 최소 연령에 도달하지 않은 경우에는 당사 서비스 사용을 중지하고 법정 후견인에게 도움을 요청하시기 바랍니다.

12. 데이터 주체의 권리

GDPR은 데이터 주체에게 다음과 같은 권리를 부여합니다.

열람권(GDPR 제15조).
정정권(GDPR 제16조).
삭제권(“잊힐 권리”)(GDPR 제17조).
처리제한권(GDPR 제18조).
정보이동권(GDPR 제20조).
반대권(GDPR 제21조).
동의철회권(GDPR 제7조 제3항).
감독 기관에 민원을 제기할 권리(GDPR 제77조). 오스트리아: Austrian Data Protection Authority, Barichgasse 40-42, 1030 Vienna

데이터 보호 또는 권리 행사에 관한 일반적인 우려 사항이 있는 경우 2절 “데이터 컨트롤러”에 명시된 연락처 정보를 사용하여 당사에 연락하십시오.

사전에 신원 확인이 완료되지 않은 경우 당사는 데이터 주체의 어떠한 요청도 처리할 수 없으므로 사진이 부착된 유효한 정부 발급 신원 확인 서류(여권, 신분증)를 제시하시기 바랍니다.