GDPR
개인정보 처리방침
최종 업데이트: 2026년 2월 17일
1. 개인정보 관리자
귀하의 개인정보 관리자는 다음과 같습니다:
Lázně Pramen s.r.o.
Dejvická 255/18
160 00 Praha 6 - Dejvice
체코 공화국
사업자 번호 (IČO): 03215806
이메일: info@laznepramen.cz
전화: +420 728 059 770
2. 수집하는 데이터
2.1 문의 양식 데이터
당사 웹사이트에서 양식(문의 또는 뉴스레터)을 작성하시면 다음 정보를 수집합니다:
- 성명
- 이메일 주소
- 전화번호
- 메시지 또는 코멘트
2.2 자동 수집 데이터
- IP 주소
- 브라우저 및 운영 체제 유형
- 방문 날짜 및 시간
- 방문한 페이지
- 쿠키 (당사 쿠키 정책 참조)
3. 처리 목적 및 법적 근거
| 목적 | 법적 근거 | 보존 기간 |
|---|---|---|
| 문의 응답 (문의 양식) | 정당한 이익 (GDPR 제6조 제1항 (f)호) | 2년 |
| 뉴스레터 발송 | 동의 (GDPR 제6조 제1항 (a)호) | 동의 철회 시까지 |
| 웹 분석 | 동의 (GDPR 제6조 제1항 (a)호) | 쿠키 정책 참조 |
4. 데이터 수신자 (제3자)
귀하의 데이터는 다음 제3자와 공유될 수 있습니다:
| 서비스 | 목적 | 소재지 |
|---|---|---|
| Web3Forms | 양식 데이터 처리 | 미국 |
| Resend | 이메일 알림 및 자동 응답 발송 | 미국 |
| Netlify | 웹 호스팅, 서버리스 기능 | 미국 |
| Google Maps | 연락처 페이지 지도 표시 | 미국 |
| Trustindex | 리뷰 위젯 | 헝가리 |
| Yandex Metrica | 웹 분석 (동의 시에만) | 러시아 |
| flagcdn.com | 언어 전환기 국기 아이콘 | 네덜란드 |
EEA 외 제3국(미국, 러시아)으로의 데이터 전송은 표준 계약 조항(SCC) 또는 적정성 결정에 근거합니다.
5. 귀하의 권리
GDPR에 따라 귀하는 다음과 같은 권리를 갖습니다:
- 접근권 - 당사가 귀하에 대해 어떤 데이터를 처리하는지 정보를 얻을 권리
- 정정권 - 부정확한 데이터의 수정을 요청할 권리
- 삭제권 - 데이터 삭제를 요청할 권리("잊힐 권리")
- 처리 제한권 - 데이터 처리 제한을 요청할 권리
- 데이터 이동권 - 구조화된 형식으로 데이터를 받을 권리
- 이의 제기권 - 정당한 이익에 근거한 처리에 이의를 제기할 권리
- 동의 철회권 - 언제든지 동의를 철회할 권리 (뉴스레터, 쿠키)
권리를 행사하시려면 info@laznepramen.cz로 연락해 주십시오.
6. 불만 제기 권리
귀하의 개인정보 처리가 GDPR을 위반한다고 판단되는 경우, 감독 기관에 불만을 제기할 권리가 있습니다:
Úřad pro ochranu osobních údajů (ÚOOÚ) - 체코 개인정보 보호 기관
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
7. 데이터 보안
당사는 귀하의 개인정보를 보호하기 위해 적절한 기술적, 조직적 조치를 시행하고 있으며, 이에는 다음이 포함됩니다:
- SSL/TLS 암호화 (HTTPS)
- Content Security Policy (CSP)
- HTTP Strict Transport Security (HSTS)
- 양식의 허니팟 스팸 방지
- 서버 측 데이터 검증
8. 정책 변경
본 정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 이 페이지에서 안내해 드립니다. 최종 업데이트 날짜를 정기적으로 확인하시기 바랍니다.