개인정보 처리방침

개인정보처리자

이용자의 개인정보에 대한 개인정보처리자(GDPR상 컨트롤러)는 Edumetric sp. z o.o.(이하 “Edumetric” 또는 “당사”)입니다. 당사의 주소는 ul. Warszawska 23, 40-009 카토비체, 폴란드이며, 납세자 번호(NIP)는 [NIP]입니다.

개인정보와 관련된 사항은 이메일 kontakt@edumetric.eu [또는 별도 주소, 예: rodo@edumetric.eu], 전화 +48 502 254 905 또는 당사 사무실로 보내는 우편으로 문의해 주십시오. [당사는 데이터 보호 책임자(DPO)를 지정하지 않았습니다 / 데이터 보호 책임자(DPO): 이름, 이메일].

수집하는 개인정보 항목

• 상담 신청 양식: 이름, 전화번호, 이메일, 선택한 전공 및 국가, 메시지 내용
• 뉴스레터 및 이벤트 신청: 이메일 주소, 신청일 및 신청 확인일, 이벤트의 경우 신청한 이벤트
• 이메일, 전화 및 WhatsApp을 통한 연락: 연락처 및 주고받은 연락 내용
• 입학 지원 서비스: 생년월일, 국적, 주소, 여권 정보, 증명서 및 졸업장, 시험 성적, 사진 등 대학과 당국이 요구하는 정보, 그리고 대학이나 당국이 요구하는 경우 건강 정보에 해당하는 진단서
• 학생 포털: 학생증의 ID, 이름, 성, 닉네임, 이메일, 비밀번호(암호화 해시값으로만 저장), 계정 언어, 프로필 사진, 대학, 전공, 학년, 자기소개, 채팅 글, 메시지, 친구 목록 및 차단 목록, 개인정보 보호 설정
• 기술 정보: IP 주소, 브라우저 및 기기 유형, 서버 로그, 쿠키에 저장되는 정보

처리 목적, 법적 근거 및 보유 기간

개인정보 제공 의무 여부

개인정보 제공은 자발적이지만, 개인정보를 제공하지 않으면 당사가 문의에 답변할 수 없고, 이용자가 계정을 생성할 수 없으며, 당사가 입학 지원 절차를 진행할 수 없습니다. 프로필 사진, 대학, 전공 및 자기소개 입력은 전적으로 선택 사항입니다.

개인정보를 제공받는 자

• 이용자가 지원하는 대학 및 그 대리인, 학위 인정 기관(입학 지원에 필요한 범위에 한함)
• 공인 번역사, 택배 업체, 보험사 및 숙소 제공 업체(서비스 제공에 필요한 경우)
• 당사의 지시에 따라 개인정보를 처리하는 IT 서비스 제공업체: 호스팅 [업체명], 이메일 [업체명], 백업 및 웹사이트 기술 지원
• 당사의 회계 사무소
• 쿠키 항목에 설명된 범위에서 각 회사의 약관에 따라 Google, Trustpilot 및 Meta(WhatsApp)
• 법령에 따라 요구되는 경우 공공기관

로그인한 다른 학생 포털 이용자는 이용자의 닉네임, 사진, 대학, 전공, 학년, 자기소개, 온라인 상태 및 Global chat 게시글만 볼 수 있습니다. 이용자의 이름과 이메일 주소는 Edumetric 팀만 볼 수 있습니다.

유럽경제지역(EEA) 밖으로의 개인정보 이전

당사와 협력하는 대학 중 일부는 조지아, 우크라이나 등 유럽경제지역 밖에 소재합니다. 이용자가 이러한 대학에 지원하는 경우, 이용자의 요청에 따라 체결된 계약의 이행에 필요하므로 당사는 해당 대학에 이용자의 개인정보를 이전합니다(GDPR 제49조 제1항 (b)호) [또는: 유럽연합 집행위원회가 채택한 표준계약조항에 근거하여]. 유럽연합 집행위원회는 이들 국가가 적정한 수준의 개인정보 보호를 보장한다는 결정을 내리지 않았으므로, 해당 국가에서의 보호 수준은 EU보다 낮을 수 있습니다.

미국의 서비스 제공업체(Google, Meta)는 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework) 또는 표준계약조항에 따라 개인정보를 처리합니다. 적용된 보호 조치의 사본이 필요하시면 당사에 이메일로 요청해 주십시오.

쿠키 및 제3자 도구

쿠키는 브라우저가 이용자의 기기에 저장하는 작은 파일입니다. 필수 쿠키는 웹사이트가 정상적으로 작동하는 데 반드시 필요하므로 동의 없이 사용합니다. 그 밖의 쿠키, 즉 분석 쿠키와 제3자 쿠키는 이용자가 쿠키 배너에서 동의한 경우에만 사용합니다. 이용자는 언제든지[ 웹사이트 하단의 “쿠키 설정” 링크를 통해] 동의 내용을 변경할 수 있습니다. 또한 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다.

웹사이트 하단과 대학 페이지의 Google 지도는 이용자가 해당 위치까지 스크롤하면 Google 서버에서 불러옵니다. 이때 Google은 이용자의 IP 주소와 브라우저 정보를 수신하며 자체 쿠키를 저장할 수 있습니다(Google 개인정보처리방침: policies.google.com/privacy). 지도를 클릭하면 Google 지도에서 해당 장소가 열립니다. 대학 및 국가 페이지의 YouTube 동영상은 이용자가 “동영상” 버튼을 클릭한 후에만 youtube-nocookie.com 도메인에서 불러오며, 이 도메인은 동영상이 재생될 때에만 쿠키를 저장합니다. 이에 대한 법적 근거는 당사 사무실과 대학의 위치를 안내하고 대학을 소개하는 데 있는 당사의 정당한 이익입니다(GDPR 제6조 제1항 (f)호)[또는: 지도를 동의 후에만 불러오도록 하는 경우, 쿠키 배너를 통한 이용자의 동의].

[도구 목록은 웹사이트 공개 후 확정할 예정입니다.]

이용자의 권리

이용자는 다음 각 호의 권리를 가집니다.

• 개인정보를 열람하고 그 사본을 받을 권리
• 개인정보를 정정할 권리(닉네임, 사진, 대학 및 자기소개는 프로필에서 직접 변경할 수 있음)
• 개인정보를 삭제할 권리(계정은 설정에서 직접 삭제할 수 있음)
• 처리를 제한할 권리
• 계약 또는 동의에 근거하여 처리되는 개인정보의 이동을 요구할 권리
• 당사의 정당한 이익에 근거한 처리에 반대할 권리 및 직접 마케팅 목적의 처리에 대해서는 언제든지 반대할 권리
• 언제든지 동의를 철회할 권리(철회 전에 이루어진 처리의 적법성에는 영향을 미치지 않음)

이러한 권리를 행사하려면 kontakt@edumetric.eu로 이메일을 보내 주십시오. 당사는 1개월 이내에 답변합니다. 정당한 사유가 있는 경우 이 기간을 2개월 더 연장할 수 있으며, 이 경우 이용자에게 알려 드립니다. 당사는 이용자에게 본인 확인을 요청할 수 있습니다.

또한 이용자는 폴란드 개인정보보호청(UODO) 청장(주소: ul. Stawki 2, 00-193 바르샤바, 폴란드, uodo.gov.pl) 또는 이용자가 거주하거나 근무하는 EU 회원국의 감독기관에 민원을 제기할 수 있습니다.

자동화된 의사결정

당사는 이용자에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는 결정을 프로파일링을 포함한 자동화된 처리에만 근거하여 내리지 않습니다. 입학 여부는 대학이 결정합니다.

미성년자

당사 서비스 이용자 중에는 아직 고등학교에 재학 중인 학생이 많습니다. 만 16세 미만인 경우 학생 포털 계정을 생성하거나 각종 동의(예: 분석 쿠키에 대한 동의)를 하려면 부모 또는 법정 후견인의 동의가 필요합니다. 당사는 미성년자와 입학 지원 서비스 계약을 체결할 때 그 법정대리인과 함께 체결합니다.

개인정보 보안

당사는 암호화된 연결(HTTPS)을 사용하고, 비밀번호는 암호화 해시값으로만 저장하며, 개인정보에 대한 접근을 권한이 있는 사람으로 제한하고, 정기적으로 백업을 수행합니다. 학생 포털의 메시지에는 종단 간 암호화가 적용되지 않습니다. 당사는 어떠한 경우에도 이메일, 전화 또는 채팅으로 비밀번호를 요청하지 않습니다.

개인정보 처리방침의 변경

당사는 법령, 당사 서비스 또는 당사가 사용하는 도구가 변경되는 경우 본 개인정보 처리방침을 개정합니다. 현행 버전의 시행일은 상단에 표시되어 있습니다. 중요한 변경 사항이 있는 경우 계정 보유자에게 이메일로 알려 드립니다.

본 한국어판은 번역본입니다. 폴란드어판과 내용이 다를 경우 폴란드어판이 우선합니다.