데이터 처리 계약

"개인정보"란 GDPR 제4조 제1항에 정의된 바와 같이 식별되었거나 식별 가능한 자연인에 관한 모든 정보를 의미합니다. "처리"란 GDPR 제4조 제2항에 정의된 바와 같이 개인정보에 대해 수행되는 모든 작업을 의미합니다. "정보 주체"란 개인정보와 관련된 식별되었거나 식별 가능한 자연인을 의미합니다. "하위 처리자"란 귀하를 대신하여 개인정보를 처리하기 위해 당사가 참여시킨 제3자를 의미합니다. "보안 사고"란 개인정보의 우발적이거나 불법적인 파괴, 손실, 변경, 무단 공개 또는 접근으로 이어지는 모든 보안 침해를 의미합니다.

이 DPA는 ShotVista와 관련하여 당사가 귀하를 대신하여 수행하는 모든 개인정보 처리에 적용됩니다. 당사자는 다음을 인정합니다: • 귀하는 개인정보의 관리자입니다 • 당사는 귀하의 대리인으로서 귀하의 지시에 따라 행동하는 처리자입니다 처리의 주제, 기간, 성격 및 목적, 개인정보의 유형 및 정보 주체의 범주는 이 DPA의 부록 1에 설명되어 있습니다.

당사는 다음을 이행합니다: • 법률에 의해 요구되지 않는 한 귀하의 문서화된 지시에 따라서만 개인정보를 처리합니다 • 개인정보를 처리할 권한이 있는 사람이 기밀 유지 의무를 지도록 합니다 • 적절한 기술적 및 조직적 보안 조치를 시행합니다 • 사전 승인 없이 하위 처리자를 참여시키지 않습니다 (하위 처리자 목록 참조) • 정보 주체 요청에 대한 대응을 지원합니다 • GDPR 제32-36조 준수를 보장하도록 지원합니다 • 종료 시 법률에 의해 보존이 요구되지 않는 한 모든 개인정보를 삭제하거나 반환합니다 • 준수를 입증하는 데 필요한 정보를 제공하고 감사를 허용합니다

귀하는 이 DPA에 따라 귀하를 대신하여 개인정보를 처리하기 위해 하위 처리자를 참여시킬 수 있도록 당사에 권한을 부여합니다. 현재 하위 처리자 목록은 /legal/subprocessors에서 관리합니다. 하위 처리자의 변경이 있을 경우 귀하에게 사전에 알리며, 이의를 제기할 기회를 제공합니다. 당사는 각 하위 처리자와 이 DPA보다 보호 수준이 낮지 않은 데이터 보호 의무를 부과하는 서면 계약을 체결합니다.

개인정보는 유럽경제지역(EEA) 외부의 국가로 전송되어 처리될 수 있습니다. 당사는 다음을 사용하여 이러한 전송이 GDPR 제5장을 준수하도록 합니다: • 유럽위원회가 승인한 표준계약조항(SCC) • 적정성 결정을 받은 국가로의 전송 • GDPR에 따른 기타 유효한 전송 메커니즘 요청 시 적용 중인 전송 메커니즘의 사본을 제공합니다.

귀하의 개인정보에 영향을 미치는 보안 사고를 인지한 후 부당한 지체 없이 (어떤 경우에도 48시간 이내에) 귀하에게 알려드립니다. 알림에는 다음이 포함됩니다: • 사고의 성격에 대한 설명 • 영향을 받은 정보 주체의 범주 및 대략적인 수 • 사고의 예상되는 결과 • 사고를 해결하기 위해 취했거나 제안하는 조치 보안 사고의 조사, 완화 및 해결에 있어 귀하와 협력합니다.

합리적인 요청에 따라 기밀 유지 의무에 따라, 이 DPA의 준수를 입증하는 데 필요한 정보를 제공합니다. 다음 조건에 따라 당사의 준수를 확인하기 위한 감사를 수행할 수 있습니다: • 합리적인 사전 통지 (최소 30일) • 정상 영업 시간 동안의 감사 • 관련 시설 및 기록으로 범위 제한 • 감사인의 기밀 유지 동의

이 DPA는 이용약관에 동의한 날부터 유효하며 서비스가 종료될 때까지 계속됩니다. 종료 시: • 귀하의 선택에 따라 모든 개인정보를 삭제하거나 반환합니다 • 기존 사본은 90일 이내에 삭제됩니다 (법률에 의해 보존이 요구되는 경우 제외) • 요청 시 서면으로 삭제를 확인합니다

주제: ShotVista 제공에 필요한 개인정보 처리. 기간: 서비스 계약 기간 및 법적으로 요구되는 보존 기간. 성격 및 목적: • 부동산 사진 편집 서비스 제공 • 사용자 인증 및 계정 관리 • 분석 및 서비스 개선 • 청구 및 결제 처리 개인정보 유형: • 연락처 정보 (이메일, 이름) • 계정 자격 증명 • 처리를 위해 업로드된 사진 • 이용 데이터 및 로그 • 결제 정보 (Stripe에서 처리) 정보 주체 범주: • ShotVista 등록 사용자 • 업로드된 사진에 표현된 개인 (동의를 받은 경우)