Lumelis Digital

개인정보 처리방침

최종 업데이트: 2026년 9월

1. 개인정보 보호 개요

일반 안내

다음 안내는 이 웹사이트를 방문할 때 귀하의 개인정보가 어떻게 처리되는지 간략하게 설명합니다. 개인정보란 귀하를 개인적으로 식별할 수 있는 모든 데이터를 말합니다. 데이터 보호에 관한 자세한 내용은 아래의 개인정보 처리방침을 참고하시기 바랍니다.

이 웹사이트의 데이터 수집

이 웹사이트에서 데이터 수집을 책임지는 주체는 누구인가요?

이 웹사이트의 데이터 처리는 웹사이트 운영자가 수행합니다. 운영자의 연락처는 이 개인정보 처리방침의 '처리 책임자 안내' 항목에서 확인할 수 있습니다.

데이터는 어떻게 수집하나요?

귀하가 당사에 제공하는 데이터가 수집됩니다. 예를 들어 문의 양식에 입력한 데이터가 이에 해당합니다.

다른 데이터는 웹사이트를 방문할 때 당사의 IT 시스템이 자동으로 또는 귀하의 동의를 받아 수집합니다. 주로 인터넷 브라우저, 운영체제, 페이지 접속 시간 같은 기술적 데이터입니다. 이러한 데이터는 이 웹사이트에 접속하는 즉시 자동으로 수집됩니다.

데이터는 어떤 용도로 사용하나요?

일부 데이터는 웹사이트가 오류 없이 제공되도록 하기 위해 수집합니다. 다른 데이터는 사용자 행동을 분석하는 데 사용될 수 있습니다. 웹사이트에서 계약을 체결하거나 계약 체결을 위한 절차를 시작할 수 있는 경우, 전송된 데이터는 계약 제안, 주문 또는 기타 문의를 처리하는 데도 사용됩니다.

귀하의 데이터에 대해 어떤 권리가 있나요?

귀하는 저장된 개인정보의 출처, 수령자, 목적에 관한 정보를 언제든 무료로 받을 권리가 있습니다. 또한 데이터의 정정이나 삭제를 요청할 권리가 있습니다. 데이터 처리에 동의한 경우, 그 동의를 언제든 장래에 대해 철회할 수 있습니다. 특정 상황에서는 개인정보 처리의 제한을 요청할 권리도 있습니다. 아울러 관할 감독기관에 민원을 제기할 권리가 있습니다.

이 사항이나 데이터 보호에 관한 다른 질문이 있으면 언제든 당사에 문의하시기 바랍니다.

쿠키와 로컬 저장소

이 웹사이트의 일부 인터랙티브 기능과 게임은 로컬 저장소(localStorage)를 사용하여 진행 상황, 통계, 설정을 귀하의 기기에 직접 저장합니다. 이 데이터는 당사의 서버로 전송되지 않으며 개인 식별자를 포함하지 않습니다. 해당 앱의 핵심 기능을 제공하는 데 반드시 필요한 데이터입니다.

이 웹사이트는 현재 광고 네트워크나 제휴 네트워크의 스크립트를 로드하지 않습니다. 향후 광고 또는 제휴 통합에 필수적이지 않은 쿠키, 로컬 저장소 또는 이에 준하는 기기 접근이 필요하다면, 필요한 안내와 동의 기능이 제공될 때까지 비활성 상태로 유지합니다.

언어 선택기는 귀하가 명시적으로 선택한 언어를 localStorage의 lumelis.locale 키에 저장합니다. 이 도메인에서는 이 설정을 Lumelis 앱 사이의 지원되는 링크에 사용합니다. 페이지의 언어는 URL이 결정하며, 저장된 설정 때문에 자동으로 언어가 리디렉션되지는 않습니다. 설정은 방문 사이에 유지될 수 있지만 사이트 데이터를 지우거나 브라우저가 저장 정책에 따라 데이터를 삭제하면 사라질 수도 있습니다. 저장소가 차단되어도 탐색할 수 있습니다. 브라우저 설정으로 언어를 추정하지 않습니다.

2. 호스팅

당사 웹사이트의 콘텐츠는 다음 제공자가 호스팅합니다.

외부 호스팅

이 웹사이트는 외부에서 호스팅됩니다. 이 웹사이트에서 수집한 개인정보는 호스팅 업체의 서버에 저장됩니다. 특히 IP 주소, 문의 내용, 메타데이터와 통신 데이터, 계약 데이터, 연락처, 이름, 웹사이트 접속 정보 및 웹사이트를 통해 생성되는 기타 데이터가 포함될 수 있습니다.

외부 호스팅은 잠재 고객 및 기존 고객과의 계약을 이행하기 위해 이루어지며(Art. 6(1)(b) GDPR), 전문 제공자가 당사의 온라인 서비스를 안전하고 빠르며 효율적으로 제공하도록 하기 위한 정당한 이익에 근거합니다(Art. 6(1)(f) GDPR). 해당 동의를 요청한 경우 처리는 Art. 6(1)(a) GDPR 및 § 25(1) TDDDG에만 근거하여 이루어집니다. 이는 동의가 TDDDG에서 정한 쿠키 저장 또는 사용자 기기의 정보 접근(예: 기기 핑거프린팅)을 포함하는 범위에 해당합니다. 동의는 언제든 철회할 수 있습니다.

당사의 호스팅 업체는 서비스 의무를 이행하는 데 필요한 범위에서만 데이터를 처리하며, 해당 데이터에 관한 당사의 지시를 따릅니다.

당사가 이용하는 호스팅 업체는 다음과 같습니다.

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

데이터 처리 계약

당사는 위 서비스를 이용하기 위해 데이터 처리 계약(DPA)을 체결했습니다. 이는 데이터 보호법에서 요구하는 계약으로, 제공자가 웹사이트 방문자의 개인정보를 당사의 지시에 따라서만 처리하고 GDPR을 준수하도록 보장합니다.

제3국으로의 데이터 이전 (USA)

당사의 호스팅 업체는 USA에 소재합니다. USA로의 데이터 이전은 유럽연합 집행위원회의 표준계약조항과 EU-US Data Privacy Framework(DPF)에 관한 적정성 결정에 근거합니다.

해당 회사는 'EU-US Data Privacy Framework'(DPF) 인증을 받았습니다. DPF는 유럽연합과 USA 사이의 협정으로, USA에서 데이터를 처리할 때 유럽의 데이터 보호 기준을 준수하도록 하는 데 목적이 있습니다. DPF 인증을 받은 모든 회사는 이러한 데이터 보호 기준을 준수할 의무를 집니다.

프로파일링 없음

Cloudflare는 프로필을 만들지 않으며 웹사이트 방문자의 데이터를 웹사이트 보안과 당사의 서비스 제공 이외의 목적으로 사용하지 않습니다. 개인별 또는 사용자별 프로파일링은 이루어지지 않으며 데이터가 제3자에게 전달되지 않습니다.

3. 일반 안내와 필수 고지

데이터 보호

이 웹사이트의 운영자는 귀하의 개인정보 보호를 매우 중요하게 생각합니다. 당사는 개인정보를 기밀로 취급하고 법정 데이터 보호 규정과 이 개인정보 처리방침에 따라 처리합니다.

이 웹사이트를 이용할 때 다양한 개인정보가 수집됩니다. 개인정보는 귀하를 개인적으로 식별할 수 있는 데이터입니다. 이 개인정보 처리방침은 어떤 데이터를 수집하고 어떤 용도로 사용하는지 설명합니다. 또한 처리 방법과 목적도 설명합니다.

인터넷을 통한 데이터 전송(예: 이메일 통신)에는 보안 취약점이 있을 수 있습니다. 제3자의 접근으로부터 데이터를 완벽하게 보호하는 것은 불가능합니다.

처리 책임자 안내

이 웹사이트의 데이터 처리 책임자는 다음과 같습니다.

Deepak Jeswani Dewan
/ 사용 상호: Lumelis Digital
Stresemannstr. 23
10963 Berlin
독일

전화: +49 1521 639 19 56
이메일: info@lumelis.digital

처리 책임자란 혼자 또는 다른 주체와 공동으로 개인정보(예: 이름, 이메일 주소 등)의 처리 목적과 수단을 결정하는 자연인 또는 법인입니다.

보관 기간

이 개인정보 처리방침에 더 구체적인 보관 기간을 명시하지 않은 경우, 개인정보는 수집 목적이 더 이상 적용되지 않을 때까지 당사가 보관합니다. 적법한 삭제 요청을 하거나 데이터 처리 동의를 철회하면 데이터를 삭제합니다. 다만 세법이나 상법에 따른 보관 기간 등 개인정보를 저장할 수 있는 다른 법적 근거가 있는 경우는 예외입니다. 이 경우 해당 근거가 더 이상 적용되지 않은 뒤에 삭제합니다.

이 웹사이트의 데이터 처리 법적 근거에 관한 일반 안내

귀하가 데이터 처리에 동의한 경우 당사는 개인정보를 Art. 6(1)(a) GDPR 또는 Art. 9(2)(a) GDPR에 근거하여 처리합니다. 이 중 후자는 Art. 9(1) GDPR에 따른 특별 범주의 데이터를 처리하는 경우에 적용됩니다. 제3국으로 개인정보를 이전하는 데 명시적으로 동의한 경우 처리는 Art. 49(1)(a) GDPR에도 근거합니다. 쿠키 저장이나 귀하의 기기 정보에 대한 접근(예: 기기 핑거프린팅)에 동의한 경우 처리는 추가로 § 25(1) TDDDG에 근거합니다. 동의는 언제든 철회할 수 있습니다. 계약 이행이나 계약 전 조치에 데이터가 필요한 경우에는 Art. 6(1)(b) GDPR에 근거하여 처리합니다. 법적 의무를 준수하기 위해 데이터가 필요한 경우에는 Art. 6(1)(c) GDPR에 따라 처리합니다. 또한 당사의 정당한 이익에 따라 Art. 6(1)(f) GDPR에 근거하여 처리할 수 있습니다. 각 경우에 적용되는 법적 근거는 이 개인정보 처리방침의 다음 항목에서 설명합니다.

개인정보 수령자

당사는 사업 활동에서 여러 외부 주체와 협력합니다. 경우에 따라 개인정보를 이들에게 이전해야 합니다. 계약 이행에 필요한 경우, 법적으로 요구되는 경우(예: 세무 당국에 데이터 제공), Art. 6(1)(f) GDPR에 따른 정당한 이익이 있는 경우 또는 다른 법적 근거가 허용하는 경우에만 외부 주체에 개인정보를 제공합니다. 데이터 처리 수탁자를 이용하는 경우에는 유효한 데이터 처리 계약에 근거해서만 고객의 개인정보를 제공합니다. 공동 처리의 경우에는 공동 처리 계약을 체결합니다.

데이터 처리 동의 철회

많은 데이터 처리 작업은 귀하의 명시적인 동의가 있어야 가능합니다. 이미 제공한 동의는 언제든 철회할 수 있습니다. 철회 전에 이루어진 데이터 처리의 적법성은 동의 철회에 영향을 받지 않습니다.

특별한 경우의 데이터 수집 및 직접 마케팅에 대한 반대권 (Art. 21 GDPR)

ART. 6(1)(E) 또는 (F) GDPR에 근거해 데이터를 처리하는 경우, 귀하는 자신의 특별한 상황과 관련된 사유로 개인정보 처리에 언제든 반대할 권리가 있습니다. 이는 해당 규정에 근거한 프로파일링에도 적용됩니다. 처리가 어떤 법적 근거에 기반하는지는 이 개인정보 처리방침에서 확인할 수 있습니다. 귀하가 반대하면 당사는 더 이상 해당 개인정보를 처리하지 않습니다. 다만 귀하의 이익, 권리, 자유보다 우선하는 중대한 정당한 처리 근거를 입증할 수 있거나 법적 청구의 확립, 행사, 방어를 위한 처리인 경우는 예외입니다. 반대권의 근거: ART. 21(1) GDPR.

개인정보가 직접 마케팅 목적으로 처리되는 경우, 귀하는 해당 마케팅을 위한 자신의 개인정보 처리에 언제든 반대할 권리가 있습니다. 이는 직접 마케팅과 관련된 범위의 프로파일링에도 적용됩니다. 귀하가 반대하면 개인정보를 더 이상 직접 마케팅 목적으로 사용하지 않습니다. 반대권의 근거: ART. 21(2) GDPR.

관할 감독기관에 민원을 제기할 권리

GDPR 위반이 발생하면 정보주체는 감독기관에 민원을 제기할 권리가 있습니다. 특히 통상 거주지, 근무지 또는 위반이 발생한 것으로 추정되는 장소가 속한 회원국의 감독기관에 제기할 수 있습니다. 이 권리는 다른 행정적 또는 사법적 구제수단에 영향을 미치지 않습니다.

데이터 이동권

귀하는 동의에 근거하거나 계약 이행을 위해 당사가 자동으로 처리하는 데이터를 일반적으로 사용되고 기계가 읽을 수 있는 형식으로 본인이나 제3자에게 제공하도록 요청할 권리가 있습니다. 다른 처리 책임자에게 직접 데이터를 이전해 달라고 요청한 경우에는 기술적으로 가능한 범위에서만 이전합니다.

정보 제공, 정정 및 삭제

귀하는 적용되는 법률에 따라 저장된 개인정보, 그 출처와 수령자, 처리 목적에 관한 정보를 언제든 무료로 받을 권리가 있습니다. 해당되는 경우 정정이나 삭제를 요청할 권리도 있습니다. 이 사항이나 개인정보에 관한 다른 질문이 있으면 언제든 당사에 문의하시기 바랍니다.

처리 제한을 요청할 권리

귀하는 개인정보 처리의 제한을 요청할 권리가 있습니다. 이를 위해 언제든 당사에 연락할 수 있습니다. 다음과 같은 경우 처리 제한을 요청할 권리가 있습니다.

  • 당사가 저장한 개인정보의 정확성에 이의를 제기하면, 일반적으로 이를 확인할 시간이 필요합니다. 확인하는 동안 귀하는 개인정보 처리의 제한을 요청할 권리가 있습니다.
  • 개인정보 처리가 과거에 또는 현재 불법적으로 이루어진 경우, 삭제 대신 데이터 처리의 제한을 요청할 수 있습니다.
  • 당사가 개인정보를 더 이상 필요로 하지 않더라도 귀하가 법적 청구의 행사, 방어 또는 확립에 필요로 하는 경우, 삭제 대신 처리 제한을 요청할 권리가 있습니다.
  • 귀하가 Art. 21(1) GDPR에 따라 반대한 경우에는 귀하의 이익과 당사의 이익을 비교해야 합니다. 어느 쪽의 이익이 우선하는지 결정되지 않은 동안에는 개인정보 처리의 제한을 요청할 권리가 있습니다.

개인정보 처리를 제한한 경우, 저장을 제외한 해당 데이터의 처리는 귀하의 동의가 있거나 법적 청구의 확립, 행사, 방어를 위한 경우, 다른 자연인이나 법인의 권리를 보호하기 위한 경우 또는 유럽연합이나 회원국의 중요한 공익을 위한 경우에만 가능합니다.

SSL/TLS 암호화

이 웹사이트는 보안을 위해, 그리고 웹사이트 운영자인 당사에 보내는 주문이나 문의 같은 기밀 콘텐츠의 전송을 보호하기 위해 SSL 또는 TLS 암호화를 사용합니다. 브라우저 주소 표시줄이 'http://'에서 'https://'로 바뀌고 자물쇠 아이콘이 표시되면 암호화된 연결임을 알 수 있습니다.

SSL 또는 TLS 암호화가 활성화되어 있으면 귀하가 당사에 전송하는 데이터를 제3자가 읽을 수 없습니다.

광고 이메일에 대한 반대

법적 고지 의무에 따라 공개된 연락처를 요청하지 않은 광고나 안내 자료를 보내는 데 사용하는 것을 명시적으로 금지합니다. 웹사이트 운영자는 스팸 이메일 등 요청하지 않은 광고 정보를 보내는 경우 법적 조치를 취할 권리를 명시적으로 유보합니다.

4. 이 웹사이트의 데이터 수집

서버 로그 파일

페이지 제공자는 브라우저가 당사에 자동으로 전송하는 정보를 서버 로그 파일에 자동으로 수집하고 저장합니다. 수집 항목은 다음과 같습니다.

  • 브라우저 종류와 버전
  • 사용하는 운영체제
  • 리퍼러 URL
  • 접속 기기의 호스트명
  • 서버 요청 시간
  • IP 주소

이 데이터는 다른 데이터 출처와 통합하지 않습니다.

이 데이터는 Art. 6(1)(f) GDPR에 근거하여 수집합니다. 웹사이트 운영자는 웹사이트가 기술적 오류 없이 표시되고 최적화되도록 할 정당한 이익이 있으며, 이를 위해 서버 로그 파일을 기록해야 합니다.

웹 분석

당사는 사용자 행동을 평가하기 위해 개인정보 보호를 고려한 두 가지 도구를 사용합니다. 두 서비스 모두 쿠키를 사용하지 않습니다. 따라서 쿠키 사전 동의(쿠키 배너)가 필요하지 않습니다.

  • Cloudflare Web Analytics: 당사의 호스팅 업체인 Cloudflare Inc.가 제공하는 서비스입니다. IP 주소를 영구적으로 저장하지 않으며 사용자별 프로필을 만들지 않습니다(프로파일링).
  • Umami: 당사가 자체 서버(VPS)에서 직접 호스팅하는 개인정보 보호 중심의 오픈 소스 분석 소프트웨어입니다. 제3자에게 데이터가 이전되지 않습니다. Umami는 개인정보를 수집하지 않고 모든 IP 주소를 완전히 익명화하며, 페이지 조회, 유입 출처, 기기 유형 같은 기본 지표만 측정합니다.

데이터 수집은 웹사이트 최적화를 위한 통계적 평가에 대한 당사의 정당한 이익에 따라 Art. 6(1)(f) GDPR에 근거하여 이루어집니다.

광고 및 제휴 서비스

현재 이 웹사이트에서는 광고와 제휴 네트워크 추적이 비활성 상태입니다. Lumelis Digital 페이지를 방문했다는 이유만으로 광고 요청이나 제휴 네트워크 태그가 실행되지는 않습니다. 일반 외부 링크를 선택하면 다른 제공자의 사이트로 이동할 수 있으며, 해당 제공자는 자신의 개인정보 안내에 설명한 처리에 책임을 집니다.

광고 또는 제휴 제공자를 활성화하기 전에 이 방침과 동의 기능을 갱신하여, 해당되는 경우 제공자, 목적, 데이터 범주, 법적 근거, 수령자, 이전, 보관 기간 및 효과적인 철회 방법을 안내합니다. 상업적 추천도 해당 위치에서 직접 표시합니다.

보안과 봇 방어 (Cloudflare)

유해한 봇, 스팸, 자동 공격으로부터 웹사이트를 보호하기 위해 호스팅 업체 Cloudflare의 보안 기능(예: Bot Management / Turnstile)을 사용합니다. 이 과정에서 일시적이고 익명화된 IP 주소, 브라우저 정보 같은 기술적 데이터를 분석하여 사람과 봇을 구별합니다. 이 처리는 웹사이트의 보안과 가용성에 대한 당사의 정당한 이익에 근거합니다(Art. 6 Abs. 1 lit. f GDPR). 데이터는 위협을 방지하는 목적으로만 처리하며 다른 목적으로 사용하지 않습니다.

이메일, 전화 또는 팩스를 통한 문의

이메일, 전화 또는 팩스로 연락하면, 이름과 문의 내용 등 문의에서 발생하는 모든 개인정보를 해당 요청을 처리하기 위해 저장하고 처리합니다. 귀하의 동의 없이 이 데이터를 전달하지 않습니다.

문의가 계약 이행과 관련되거나 계약 전 조치를 수행하는 데 필요한 경우에는 Art. 6(1)(b) GDPR에 근거하여 데이터를 처리합니다. 그 밖의 경우에는 당사에 전달된 문의를 효과적으로 처리하려는 정당한 이익(Art. 6(1)(f) GDPR) 또는 요청하여 제공받은 귀하의 동의(Art. 6(1)(a) GDPR)에 근거하여 처리합니다. 동의는 언제든 철회할 수 있습니다.

문의로 전달한 데이터는 삭제를 요청하거나, 저장 동의를 철회하거나, 저장 목적이 더 이상 적용되지 않을 때까지(예: 문의 처리가 끝난 뒤) 당사가 보관합니다. 특히 법정 보관 기간 등 의무적인 법률 규정에는 영향을 미치지 않습니다.

당사의 소셜 미디어 활동

소셜 네트워크의 데이터 처리

당사는 소셜 네트워크와 기타 온라인 플랫폼에 공개 프로필을 운영합니다. 여기에는 YouTube, TikTok, Instagram, Facebook, Pinterest, Threads, X, Linktree, Buy Me a Coffee, Ko-fi 등이 포함됩니다. 소셜 네트워크와 플랫폼 운영자는 일반적으로 귀하가 해당 웹사이트를 방문할 때 사용자 행동을 광범위하게 분석할 수 있습니다. 당사의 온라인 프로필을 방문하면 데이터 보호와 관련된 여러 처리 작업이 발생합니다.

소셜 미디어 계정에 로그인한 상태로 당사의 프로필을 방문하면, 플랫폼 운영자는 방문을 귀하의 사용자 계정과 연결할 수 있습니다. 로그인하지 않은 경우에도 개인정보가 수집될 수 있습니다. 예를 들어 기기에 저장된 쿠키나 IP 주소 기록을 통해 수집될 수 있습니다.

플랫폼 운영자는 이렇게 수집한 데이터를 이용하여 귀하의 설정과 관심사가 포함된 사용자 프로필을 만들 수 있습니다. 이를 통해 해당 소셜 미디어 안팎에서 관심사에 기반한 광고가 표시될 수 있습니다. 당사가 소셜 미디어 플랫폼의 모든 처리 작업을 파악할 수는 없다는 점에 유의하시기 바랍니다. 자세한 내용은 각 플랫폼의 이용 약관과 개인정보 처리방침을 참고하세요.

법적 근거

당사의 소셜 미디어 활동은 인터넷에서 가능한 한 널리 존재를 알리기 위한 것입니다. 이는 Art. 6(1)(f) GDPR에서 정한 정당한 이익에 해당합니다. 소셜 네트워크가 시작하는 분석 작업은 다른 법적 근거에 기반할 수 있으며, 해당 운영자가 이를 안내해야 합니다(예: Art. 6(1)(a) GDPR에서 정한 동의).

처리 책임자와 권리 행사

당사의 소셜 미디어 프로필을 방문하면, 그 방문으로 발생한 데이터 처리 작업에 대해 당사와 플랫폼 운영자가 공동으로 책임을 집니다(Art. 26 GDPR). 접근, 정정, 삭제, 처리 제한, 데이터 이동, 이의 제기 등의 권리는 원칙적으로 당사와 해당 플랫폼 운영자(예: Google 또는 Meta) 모두에게 행사할 수 있습니다.

Facebook과 Instagram(Meta)의 당사 프로필에 대해 제공자와 공동 처리 계약(Controller Addendum)을 체결했습니다. 이 계약은 GDPR의 각 의무를 누가 이행하는지 정합니다. 내용은 다음 링크에서 확인할 수 있습니다. https://www.facebook.com/legal/terms/page_controller_addendum .

데이터 처리와 귀하의 권리에 관한 자세한 내용은 각 제공자의 개인정보 처리방침에서 확인할 수 있습니다.

출처: https://www.e-recht24.de