GDPR 제13-14조에 따른 고지

개인정보 처리방침

본 고지는 Meccaniche Creative가 이 사이트를 방문하거나, 연락 양식을 작성하거나, 지원 신청을 제출하는 사용자의 개인정보를 어떻게 처리하는지를 설명합니다. 처리는 EU 규정 2016/679(GDPR) 및 제101/2018호 법으로 개정된 제196/2003호 법에 따라 이루어집니다.

마지막 업데이트: 2026년 10월

개인정보 처리자

개인정보 처리자는 Your Marketing Lab S.r.l.의 브랜드인 Meccaniche Creative이며, 주소는 Via Bligny 10, 10122 Turin (TO), VAT 13110990010 — info@meccanichecreative.it — +39 350 136 5282입니다.

개인정보 보호 책임자(DPO)는 지정되어 있지 않습니다. 개인정보와 관련된 모든 요청은 위 주소로 직접 작성하여 보내실 수 있습니다.

처리하는 개인정보

당사는 사용자가 제공하거나, 사이트 이용 중 자동으로 수집되는 데이터만을 처리합니다:

  • 연락 및 기업 데이터: 이름, 회사, 직책, 이메일, 전화, 웹사이트, 산업 및 대상 시장, 메시지 내용, 첨부 파일이 있는 경우 해당 파일.
  • 지원 데이터: 이력서, 포트폴리오 및 'Lavora con noi' 페이지를 통해 제출한 문서에 포함된 모든 정보.
  • 사이트 이용 데이터: IP 주소(해당되는 경우 잘림/익명화), 브라우저와 기기 종류, 운영체제, 방문한 페이지, 체류 시간, 유입 출처, 쿠키 식별자 및 유사 기술.
사이트의 양식은 파일 업로드를 허용합니다: 연락 양식에는 PDF 문서, 마케팅 양식에는 이미지, 지원 신청에는 PDF 형식의 이력서와 포트폴리오. 당사는 의도적으로 특별한 범주의 개인정보(GDPR 제9조)를 처리하지 않습니다. 사용자는 요청에 필요하지 않은 민감한 정보를 양식에 기입하지 않도록 해 주시기 바랍니다.

목적 및 법적 근거

처리
목적
법적 근거
양식 또는 이메일로 보낸 요청에 대한 응답
연락 관리, 견적 또는 제안 준비
GDPR 제6.1.b조 — 계약 전 조치
지원 신청 관리
현재 또는 미래 직위에 대한 프로필 평가
GDPR 제6.1.b조 및 정보주체의 동의
계약 이행 및 세무 의무
서비스 제공, 청구서 발급, 법적 의무
GDPR 제6.1.b조 및 6.1.c조
서비스, 행사, 뉴스에 관한 상업적 커뮤니케이션 (명시적 동의 시)
서비스, 행사, 뉴스에 관한 커뮤니케이션 발송
선택적, 철회 가능한 동의 — GDPR 제6.1.a조
사이트 사용 통계 (Google Analytics 4)
트래픽 측정 및 콘텐츠 개선
동의 — GDPR 제6.1.a조
광고 캠페인 및 전환 측정 (Google Ads, Meta Pixel)
캠페인 측정 및 관련 광고 노출
동의 — GDPR 제6.1.a조
세션(방문) 녹화 (Microsoft Clarity)
사이트가 어떻게 사용되는지, 어떤 부분이 작동하지 않는지 파악
동의 — GDPR 제6.1.a조
보안, 남용 방지 및 기술 로그
사이트의 올바른 작동 보장
정당 이익 — GDPR 제6.1.f조

제공의 성격

양식에서 필수로 표시된 데이터를 제공하는 것은 요청을 처리하기 위해 필요합니다: 없으면 답변이 불가능합니다. 그 외 데이터를 제공하는 것은 선택적입니다. 분석, 마케팅 및 세션 녹화 쿠키에 대한 동의는 항상 자유롭고, 사이트 이용에 아무런 영향 없이 언제든지 철회할 수 있습니다.

사용하는 제3자 도구

사이트의 관리 및 측정을 위해 다음 서비스를 사용하며, 이들은 수탁자 또는 독립 처리자로서 데이터를 처리할 수 있습니다:

  • Google Analytics 4(Google Ireland Ltd.) — 사이트 사용에 관한 집계 통계, 동의 후에만 활성화, IP 익명화 및 비필수 광고 기능 비활성화.
  • Google Ads(Google Ireland Ltd.) — 전환 측정 및 리마케팅, 마케팅 쿠키에 대한 동의 후에만 활성화.
  • Meta Pixel(Meta Platforms Ireland Ltd.) — Facebook 및 Instagram 캠페인의 결과를 측정하고 리마케팅을 활성화, 마케팅 쿠키에 대한 동의 후에만 활성화.
  • Microsoft Clarity(Microsoft Ireland Operations Ltd.) — 세션(스크롤, 클릭, 이동 경로)을 녹화하여 사이트가 어떻게 사용되는지, 어떤 부분이 작동하지 않는지 파악, 세션 녹화에 대한 동의 후에만 활성화.
  • Google Search Console(Google Ireland Ltd.) — 검색 결과 랭킹에 관한 집계·익명 데이터. 사용자 기기에 쿠키를 설치하지 않습니다.
  • 호스팅, 이메일(Google Workspace) 및 생산성 도구 제공자, 그리고 영업 CRM(EspoCRM) — GDPR 제28조에 따라 처리 수탁자로 지정.
데이터는 Google Ireland Limited (Google Analytics 4, Google Ads 및 Google Search Console), Meta Platforms Ireland Ltd. (Meta Pixel) 및 Microsoft Ireland Operations Ltd. (Microsoft Clarity)에 의해 수탁자 또는 독립 처리자로서 처리될 수 있습니다. 당사는 사용자의 개인정보를 제3자에게 판매, 양도하거나 상업적 목적으로 교환하지 않습니다. 데이터는 본 고지에 명시된 목적 외의 용도로 사용되지 않습니다.

EU 외 이전

일부 제공자(특히 Google, Meta 및 Microsoft)는 제3국, 미국을 포함한 국가로 데이터를 이전할 수 있습니다. 이러한 이전은 적용되는 적절성 결정(EU-US 데이터 프라이버시 프레임워크) 및/또는 유럽위원회가 승인한 표준 계약 조항에 기반하여 이루어지며, 추가 보안 조치로 보완됩니다.

보관 기간

  • 계약 관계로 이어지지 않은 연락 요청: 마지막 연락으로부터 24개월.
  • 계약, 회계 및 세무 데이터: 법규에 규정된 대로 10년.
  • 자발적 지원: 일찍 삭제를 요청하는 경우를 제외하고 24개월.
  • 통계 및 측정 데이터: Cookie Policy에 명시된 기간에 따르며, Google Analytics 식별자의 경우 최대 14개월을 초과하지 않습니다.

데이터 수신자

데이터는 처리자의 허가된 직원, 서비스 제공에 관여하는 협력자 및 파트너(항상 비밀 유지 의무에 묶여 있음), GDPR 제28조에 따라 처리 수탁자로 지정된 기술 제공자 — Google Ireland Limited (Google Analytics 4, Google Ads 및 Google Search Console), Meta Platforms Ireland Ltd. (Meta Pixel) 및 Microsoft Ireland Operations Ltd. (Microsoft Clarity) 포함 —, 그리고 법이 규정한 경우 해당 당국이 알 수 있습니다. 불특정 다수로의 데이터 배포는 없습니다.

정보주체의 권리

GDPR 제15-22조가 규정하는 권리를 언제든지 행사하실 수 있습니다:

  • 본인의 데이터 및 처리에 관한 정보에 대한 접근;
  • 부정확한 데이터의 수정 및 불완전한 데이터의 보완;
  • 해당되는 경우 삭제 (잊힐 권리);
  • 처리 제한 및 정당 이익에 기반한 처리에 대한 반대;
  • 구조화되고 기계로 읽을 수 있는 형식에서의 데이터 이동권;
  • 이전 처리의 적법성에 영향을 주지 않고 언제든지 동의 철회.

요청은 info@meccanichecreative.it으로 보내주시기 바랍니다: 30일 이내에 답변드립니다. 또한 이탈리아 데이터 보호 기관(garanteprivacy.it)에 진정을 제기할 수 있습니다.

보안 및 미성년자

당사는 데이터가 무단 접근, 유실 또는 유출로부터 보호되도록 적절한 기술적·조직적 조치를 취합니다. 이 사이트는 16세 미만에게 제공되지 않으며, 그들의 데이터를 의도적으로 수집하지 않습니다.

이 고지의 변경

이 고지는 규제 변경 또는 사용하는 서비스의 변경에 맞추어 업데이트될 수 있습니다. 유효한 버전은 항상 이 페이지에 마지막 업데이트 날짜와 함께 게시됩니다. 쿠키 관리에 대해서는 Cookie Policy를 참조하시기 바랍니다.