개인정보 처리방침

stromyvcr.cz가 GDPR 및 미국 개인정보 보호법(CCPA/CPRA)에 따라 개인정보를 처리하는 방식을 안내합니다.

본 방침은 stromyvcr.cz 웹사이트 운영 과정에서 어떤 개인정보를 처리하는지, 그 목적은 무엇인지, 그리고 이용자가 어떤 권리를 가지는지 설명합니다. 당사는 EU 규정 2016/679(GDPR), 개인정보 처리에 관한 체코 법률 제110/2019호, 전자통신에 관한 체코 법률 제127/2005호를 준수하며, 미국에서 시행 중인 개인정보 보호 법령(특히 캘리포니아주 CCPA/CPRA 및 다른 주의 유사 법률)도 함께 고려합니다.

1. 개인정보 처리자

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Česká republika(체코), 사업자 번호(IČO) 27888819, 부가가치세 번호(DIČ) CZ27888819, 프라하 시법원이 관리하는 상업등기부 C편 제124216호 등기.
개인정보 관련 문의 이메일: [email protected]

당사의 처리 규모상 법적 의무가 없으므로 개인정보 보호책임자(DPO)를 지정하지 않습니다.

2. 핵심 요약

당사는 광고용 또는 추적용 쿠키를 사용하지 않으며, 여러 웹사이트에 걸쳐 이용자를 추적하지 않습니다. 방문자 수는 쿠키 없이 익명으로 측정합니다.
당사는 맞춤형(교차 맥락 행동 기반) 광고 목적으로 개인정보를 판매하거나 공유하지 않습니다.
웹사이트 운영과 보안, 이용자의 메시지에 대한 회신에 꼭 필요한 정보만 처리합니다.

3. 처리하는 정보와 목적

목적	정보	법적 근거	보관 기간
문의 양식 또는 이메일로 받은 메시지에 대한 회신	이름, 이메일, 메시지 내용, 언어, IP 주소	문의에 회신하기 위한 정당한 이익(GDPR 제6조 제1항 (f)호) 또는 계약 체결을 위한 협의((b)호)	처리 완료 시까지, 이후 최대 24개월
스팸 및 악용으로부터의 양식 보호(reCAPTCHA v3)	IP 주소, 브라우저 및 기기 정보, 페이지와의 상호작용	보안에 대한 정당한 이익(GDPR 제6조 제1항 (f)호)	Google 정책에 따름
익명 방문자 측정(w3min.com)	방문한 URL, 참조 페이지, 브라우저·운영체제·기기 유형, IP 주소로 추정한 국가. IP 주소는 저장되지 않으며, 방문 구분에는 매일 변경되는 익명 식별자를 사용	웹사이트 콘텐츠 개선에 대한 정당한 이익(GDPR 제6조 제1항 (f)호)	집계된 통계만 보관
TOPlist 방문자 카운터	IP 주소, 방문한 URL 및 페이지 제목, 참조 페이지, 화면 해상도 및 색상 심도, 브라우저 정보	방문 통계에 대한 정당한 이익(GDPR 제6조 제1항 (f)호)	TOPlist 서비스 약관에 따름
운영, 보안 및 공격 방어	IP 주소, 날짜 및 시간, 요청 URL, 사용자 에이전트(서버 로그, CDN)	안전한 운영에 대한 정당한 이익(GDPR 제6조 제1항 (f)호)	일반적으로 30일
관리자 페이지 로그인(편집진 전용)	이메일, 비밀번호(암호화), 세션 쿠키	계약 이행 / 정당한 이익	계정 유지 기간 동안

문의 양식에 정보를 제공하는 것은 자발적이지만, 이메일 주소가 없으면 회신할 수 없습니다. 법적 효력을 갖는 자동화된 의사결정이나 프로파일링은 이루어지지 않습니다.

4. 쿠키 및 로컬 저장소

일반 방문자에게는 당사의 쿠키가 전혀 설정되지 않습니다. w3min.com 방문자 측정은 쿠키 없이 이루어집니다. TOPlist 카운터는 자체 서버에서 측정용 이미지를 불러오며, 이를 통해 제3장에 명시된 기술 정보를 처리합니다. 웹사이트는 브라우저의 로컬 저장소(localStorage)에 라이트/다크 모드 선택과 다른 언어 안내를 닫았다는 사실만 기억합니다. 이 정보는 이용자의 기기 밖으로 전송되지 않으며, 이용자가 요청한 기능에 필수적입니다(전자통신법 제89조 제3항, ePrivacy 지침 제5조 제3항).

Google reCAPTCHA 서비스는 이용자가 문의 양식을 작성하기 시작할 때에만 로드되며, 자동화된 봇을 식별하는 데 필요한 자체 쿠키를 저장할 수 있습니다. 편집진은 관리자 페이지 로그인을 위해 단 하나의 세션 쿠키를 사용합니다.

5. 수령인 및 수탁자

EU 내 호스팅 제공업체 – 서버 및 데이터베이스 운영.
Cloudflare, Inc. – 콘텐츠 전송 네트워크(CDN) 및 공격 방어. IP 주소와 기술 정보를 처리합니다.
TOPlist (toplist.cz) – 방문자 카운터 및 통계.
w3min.com – 쿠키 없는 익명 방문 통계.
Google Ireland Ltd. / Google LLC – reCAPTCHA v3 (Google 개인정보처리방침).
OpenAI 및 Anthropic – 편집진이 기사 작성 및 번역에 사용하는 인공지능 도구. 이들 서비스에는 편집 원고만 제공하며 방문자의 개인정보는 제공하지 않습니다.

6. EU 역외 이전

일부 수탁자(Google, Cloudflare)는 미국에서도 정보를 처리할 수 있습니다. 이전은 해당 기업들이 인증을 받은 유럽연합 집행위원회의 적정성 결정(EU-US Data Privacy Framework) 또는 표준계약조항(GDPR 제46조)에 근거하여 이루어집니다.

7. GDPR에 따른 이용자의 권리

개인정보 열람권(제15조),
정정권(제16조) 및 삭제권(제17조),
처리 제한권(제18조) 및 개인정보 이동권(제20조),
정당한 이익에 근거한 처리에 대한 반대권(제21조),
감독기관에 민원을 제기할 권리: Úřad pro ochranu osobních údajů(체코 개인정보보호청), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

요청은 무료로 처리하며, 늦어도 1개월 이내에 처리합니다. 본인 확인을 위해 추가 정보를 요청할 수 있습니다.

8. 미국 방문자를 위한 안내

캘리포니아주 거주자(CPRA로 개정된 CCPA) 및 유사한 법률을 둔 기타 주(예: 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나, 아이오와, 델라웨어, 뉴저지 등)의 거주자를 위한 안내입니다.

최근 12개월간 처리한 정보의 범주: 식별자(이름, 이메일, IP 주소), 인터넷 및 네트워크 활동(서버 로그, 익명 방문 통계), 이용자와의 커뮤니케이션 내용. 민감한 개인정보는 의도적으로 처리하지 않습니다.
출처: 이용자로부터 직접, 그리고 이용자의 브라우저로부터 자동으로 수집.
목적: 제3장 참조 – 커뮤니케이션, 보안, 웹사이트 운영.
판매 및 공유: 당사는 맞춤형 광고를 위해 개인정보를 판매하거나 공유하지 않으며, 프로파일링에도 사용하지 않습니다. GPC(Global Privacy Control) 신호를 존중하나, 위와 같은 이유로 별도의 거부(옵트아웃) 절차는 필요하지 않습니다.
이용자의 권리: 당사가 보유한 본인 정보를 알 권리, 사본을 받을 권리, 정정 또는 삭제를 요청할 권리, 판매·공유 및 프로파일링을 거부할 권리, 권리 행사를 이유로 차별받지 않을 권리. 요청은 이메일 [email protected]로 하거나 권한을 위임받은 대리인을 통해 할 수 있습니다. 당사가 요청을 거절한 경우, 당사의 결정에 회신하는 방식으로 이의를 제기할 수 있습니다.

9. 아동

본 웹사이트는 16세 미만(미국의 경우 13세 미만) 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 그러한 정보를 받은 사실이 확인되면 지체 없이 삭제합니다.

10. 보안

본 웹사이트는 암호화된 HTTPS 연결로만 접속할 수 있습니다. 당사는 최신 소프트웨어, 접근 제한, 비밀번호 암호화 저장, 자동화된 공격에 대한 방어 조치를 사용합니다. 정보에 대한 접근은 꼭 필요한 최소 인원으로 제한됩니다.

11. 본 방침의 변경

법령이나 이용 중인 서비스가 변경되는 경우 등 본 방침을 업데이트할 수 있습니다. 최신 버전은 항상 최종 업데이트 날짜와 함께 이 페이지에 게시됩니다.

시행일: 2026년 10월 30일.