개인정보 처리방침

1. 개인정보처리자

개인정보처리자는 Doradztwo Podatkowe Zbyszko Pora, 주소 ul. Promień 11/3, 51-659 Wrocław, Polska, NIP 6112712298, REGON 544668930, 등록 Centralna Ewidencja i Informacja o Działalności Gospodarczej입니다. 개인정보·보안·권리 문의: kontakt@jtwpoland.com. 전문자격 등록: Zbyszko Pora, doradca podatkowy, numer wpisu 14787. 이 방침은 공개 사이트, 자료 다운로드, 내 라이브러리, 질문 및 뉴스레터에 적용됩니다.

2. 처리 목적과 근거

공개 글은 계정이나 뉴스레터 없이 읽을 수 있습니다. 계정에는 이메일, 표시 이름, 비밀번호 해시, 설정, 약관 수락 기록, 저장 자료, 개인 메모 및 대화가 사용됩니다. 무료 계정과 요청한 지원에 필요한 처리는 GDPR 제6조 제1항(b)에 근거합니다. 읽기 기록은 기본적으로 꺼져 있으며 사용자가 요청한 계정 기능으로만 켜집니다. 끄면 새 기록이 중단되고 기존 기록은 별도로 삭제할 수 있습니다.

보안, 단기 남용 제한, 감사 기록, 사건 및 최초 상담의 제한적 증명은 계정 보호, 일회성 권리 관리, 청구권 행사·방어라는 제6조 제1항(f)의 정당한 이익에 근거합니다. 구체적인 법정 의무에는 (c)가 적용될 수 있으나 모든 대화의 무기한 보관을 허용하지 않습니다. 정보는 사용자 및 과거 상담의 실제 이메일·대화 기록에서 얻습니다.

3. 메모·상담·문서

개인 메모는 전문가에게 기본 공개되거나 광고에 사용되지 않습니다. 질문에 메모 사본을 명시적으로 첨부하면 사건의 일부가 되고, 이후 개인 메모 수정이 사본을 바꾸지 않습니다. 관리자는 사건을, 전문가는 배정된 사건만 봅니다. 모든 사용자의 개인 메모를 읽는 팀 화면은 없습니다. 승인된 기술 담당자는 유지에 필요한 접근을 할 수 있습니다. 서버 암호화는 종단간 암호화가 아닙니다.

최초 상담은 가능·예약·완료 상태와 사건·일자·채널·확인 담당자를 기록합니다. 예약이나 행정 답변은 완료가 아닙니다. 실질 답변 또는 이전 외부 상담에는 명시적이고 근거 있는 기록이 필요합니다. 이메일의 가명화 해시는 여전히 개인정보이며 익명정보가 아닙니다. 계정 삭제 후 보관 기간 동안 같은 이메일로 재가입해도 이미 사용한 권리가 되살아나지 않습니다. 팀은 이 등록부와 자체적으로 보관하는 이전 연락 기록을 바탕으로 권리를 확인합니다. 잘못된 상태는 확인을 요청할 수 있습니다.

업로드가 활성화된 경우 권한이 있는 사건이나 자문가 패널의 양식으로 문서를 제출할 수 있습니다. 그렇지 않으면 담당자와 안전한 경로를 협의하세요. 필요한 정보만 제공하고 비밀번호, 다중 인증 코드, 서명 키, 카드 정보를 보내지 마세요. 이메일 문서는 자동으로 라이브러리에 추가되지 않습니다.

4. 뉴스레터와 통계

뉴스레터는 별도의 자발적 동의와 이메일 확인(double opt-in)이 필요합니다. 근거는 GDPR 제6조 제1항(a) 및 폴란드 전자통신법 제398조입니다. 확인 후 교육용 연속 메일과 마지막 유료 출판물 안내가 시작될 수 있습니다. 개인 메모·읽기 기록으로 광고를 선택하지 않습니다. 매 마케팅 메일에서 로그인 없이 수신 거부하고 계정 설정에서도 취소할 수 있습니다. 철회는 과거 적법한 처리나 라이브러리 이용에 영향을 주지 않습니다. 주소 목록을 구매하지 않습니다.

공개 페이지의 선택적 통계는 동의 후만 시작됩니다. 페이지·날짜별 열람 횟수와 화면이 실제로 15초 이상 보인 방문을 합산합니다. 고유 인원수나 완독 증명이 아니며 합계 행에는 방문자 식별자가 없습니다. 뉴스레터 열람 픽셀이나 마케팅 클릭 추적 리디렉션을 사용하지 않습니다. 연결 시 서버는 기술적으로 IP를 받으며 호스팅 로그는 아래에 설명합니다. 선택적 처리는 GDPR 제6조 제1항(a), 필요한 기기 접근은 폴란드 법 제399조의 동의에 근거합니다.

5. 쿠키와 브라우저 저장

필수 __Host-JTW 세션 쿠키는 로그인 및 양식 보안을 위한 것이며 비밀번호나 메모를 담지 않습니다. 독자 세션은 30분 비활동 또는 최대12시간, 팀 세션은 15분 비활동 또는 최대8시간 뒤 만료됩니다. 기존 다운로드 양식은 요청 기능에 필요한 보안 토큰을 사용할 수 있습니다. 브라우저 저장소(localStorage)에는 이용자가 직접 선택한 설정만 식별자 없이 저장하며, 이를 서비스로 전송하지 않습니다. 저장 항목은 선택적 통계 측정에 관한 결정(jtw_privacy_v1, 보관 기간 180일), 선택한 페이지 테마(jtw_theme_v1), 안내 메시지를 닫았다는 기록(jtw-cookie-note), 계산기의 언어와 모드 및 이용자가 전문가용 계산기에서 변경한 파라미터(jtw_kalk_…, jtw_kalkpro_…), 그리고 JTWPOLAND 곰인형 설정, 즉 위치, 숨김 여부, 화면 낭독기 모드와 그 밖의 접근성 설정, 마지막 인사 시각, 농담이 반복되지 않도록 하기 위한 농담 목록 상태(jtw_pomocnik_v1, jtw_pomocnik_zarty_v2)입니다. 로그인한 독자를 위해 곰인형은 브라우저 탭 저장소(sessionStorage, 탭을 닫으면 삭제됨)에 프로필의 이름, 팀의 답변이 있는 사안 수, 짧은 할 일 목록(jtw_pomocnik_sesja_v1)을 기억하며, 페이지마다 서버에 요청하지 않도록 이 정보를 5분에 한 번 이하로만 갱신합니다. 이 항목들은 추적이나 마케팅에 사용되지 않으며, 이용자는 브라우저에서 사이트 데이터를 삭제하여 이를 지울 수 있습니다. 거절은 동의만큼 쉽고 하단 “개인정보 설정”에서 바꾸거나 철회할 수 있습니다. 철회는 새 측정을 멈추지만 개인 식별 없이 합산된 값을 특정인 기준으로 빼지는 못합니다. 공개 파일은 일반 캐시를 쓸 수 있고 개인 계정 응답은 캐시를 금지합니다.

JTWPOLAND 곰인형은 이용자가 요청하면 브라우저의 음성 합성 기능으로 페이지 내용을 소리 내어 읽을 수 있습니다. 서비스는 마이크를 사용하지 않고 소리를 녹음하지 않으며, 텍스트를 어떠한 음성 서비스로도 직접 전송하지 않습니다. 기기에 설치된 음성을 선택하며, 브라우저가 그 제조사의 온라인 음성만 제공하는 경우 해당 음성의 작동 원칙은 그 제조사가 정합니다. 내 라이브러리 계정 영역에서는 소리 내어 읽기가 기기에 설치된 음성으로만 작동하므로 계정 내용이 이용자의 기기 밖으로 나가지 않습니다. 화면 낭독기 모드는 이용자가 직접 켜며, 서비스는 화면 낭독기나 그 밖의 보조 기술을 감지하지 않습니다. 브라우저 저장소 및 곰인형 기능에 관한 설명은 2026년 9월 24일 기준입니다.

6. 수령자와 국외 이전

호스팅·메일·데이터베이스·콘텐츠 전달: IONOS Cloud Ltd.(영국) — 웹사이트 호스팅, 데이터베이스 및 이메일; 서비스 약관의 일부인 개인정보 처리위탁 계약에 따른 수탁자; 재수탁자는 IONOS가 공개한 목록에 따릅니다. 기타 실제 제공자 및 메일 전달: 호스팅 제공자 외에는 데이터를 다른 수령자에게 제공하지 않으며, 호스팅 관리 패널과 데이터에 접근할 수 있는 사람은 관리자뿐입니다. 필요한 정보는 승인된 팀, 적절히 계약한 지원업체, 법적 권한 있는 기관에 제공될 수 있습니다. 개인정보를 판매하지 않습니다.

EEA 밖 이전 및 보호조치: 데이터는 영국 또는 유럽경제지역(EEA) 국가에서 처리됩니다. 영국으로의 이전은 유럽연합 집행위원회의 적정성 결정(GDPR 제45조)에 근거하며, 이 결정은 2031년 12월 27일까지 유효합니다. 보호조치 정보나 관련 조항 사본을 요청할 수 있습니다. 외부 상점 등 링크 사이트에는 별도 규칙이 있으며 링크 자체가 계정정보 이전을 뜻하지 않습니다.

7. 보관 기간

계정·저장 자료·개인 메모는 계정 삭제까지 보관합니다. 미활성 등록7일, 활성화 링크24시간, 비밀번호 재설정 링크1시간. 읽기 기록은 삭제까지 또는 항목별 최대180일. 최초 상담 증명은 활성 계정 동안 및 삭제 뒤 통상3년, 계정 없는 외부 상담은 기록 후 통상3년. 종료 사건 내용은 종료 뒤 통상3년. 구체적인 의무·분쟁은 문서화하고 검토하는 연장을 정당화할 수 있습니다.

뉴스레터는 철회까지, 미확인 신청7일, 최소 동의·거부 증명은 최대3년이며 이후 마케팅 근거가 되지 않습니다. 무료 다운로드만 위한 이메일은 최대72시간, 다운로드 링크는 통상48시간. 처리된 대기열 본문은 생성7일 뒤 삭제, 미해결 항목은 최대30일, 운영 메타데이터는 통상90일. 감사 기록3년, 남용 제한은 해당 시간창 및 최대24시간, 합계 통계396일.

호스팅 로그: 호스팅 제공자는 서버 로그(접속 및 오류 로그)를 최대 8주 동안 보관하며, 이후 삭제합니다. 백업: 호스팅 제공자는 최근 14일간의 웹사이트 파일 일일 백업과 최근 7일간의 데이터베이스 백업을 보관합니다. 복원 때 더 최신의 삭제·수신거부 기록을 적용합니다. 신뢰할 기록이 없으면 동의를 다시 확인할 때까지 마케팅을 멈춥니다. 삭제 계정이나 철회 동의를 백업으로 재활성화하면 안 됩니다. 메일함과 내보낸 파일에도 보관 규칙을 적용합니다.

불만 또는 영구 배달 실패에 따른 기술 차단에는 필요성을 검토하여 해제할 때까지 가명화 주소 해시와 사유만 보관합니다. 계속 보관할 필요를 최소 연1회 검토합니다. 이는 마케팅 동의가 아니며 차단 해제가 구독을 복원하지 않습니다. 설명을 요구하거나 이의를 제기할 수 있습니다.

8. 권리

GDPR 범위에서 접근·정정·삭제·제한, 동의나 계약에 근거한 자동처리 데이터의 이동, 동의 철회, 정당한 이익 처리에 대한 이의를 요청할 수 있습니다. 직접 마케팅 반대에는 특별한 사정을 요구하지 않습니다. 폴란드 감독기관 UODO(uodo.gov.pl) 또는 관할 감독기관에 불만을 제기할 수 있습니다.

설정에서 데이터 내보내기와 계정 삭제가 가능합니다. 더 넓은 요청은 kontakt@jtwpoland.com로 보낼 수 있습니다. 통상1개월 내 답하며 적법한 연장은 그 달 안에 이유를 설명합니다. 신원확인은 위험에 비례하고 일상적으로 신분증 사본을 요구하지 않습니다. 계정정보 제공은 자발적이지만 계정 기능에 필요합니다. 뉴스레터·통계는 선택입니다. GDPR 제22조 효과를 내는 전적으로 자동화된 결정을 하지 않습니다.

9. 자문가의 전문 문서 및 외부 정산

자문가 패널에는 배상책임보험, 전문 자격 등록, 협력·권한 문서 및 개인정보 보호 약정이 보관됩니다. 고객 위임장, 외부 청구서와 지급 증빙을 사건에 연결하고 금액·통화·날짜·참조번호·상대방을 기록할 수 있습니다. 작성자, 기한, 버전과 검토 결과도 남습니다. 활성 역할과 다중 인증을 갖춘 해당 자문가 및 포털 소유자만 접근합니다. 다른 자문가와 관리자는 역할만으로 접근하지 못합니다. 승인된 인프라 지원 담당자는 기술적 접근이 가능할 수 있습니다. 종단간 암호화는 아닙니다.

목적은 협력 관리, 새 서비스의 자격 확인, 정산 및 책임의 증명입니다. 자연인 계약 당사자의 필요한 정보는 GDPR 제6(1)(b)조, 협력 확인·보안·청구 관련 증거는 제6(1)(f)조에 근거합니다. 법적 의무는 실제 적용되는 정보에 한정됩니다. 정보는 자문가, 운영자 및 명시된 등록부에서 수집됩니다. 필수 문서 부족은 새 서비스를 보류할 수 있으나 기존 계정이나 계약을 삭제할 근거는 아닙니다.

문서는 해당 기간의 협력 조건과 활동을 증명합니다. 보험이나 위임의 만료가 과거 증거의 자동 삭제를 뜻하지 않습니다. 협력 종료 후에는 구체적인 목적·청구·적용 의무별로 추가 보관 필요성을 검토합니다. 운영자는 문서 수집 전에 합의된 보관 일정을 자문가에게 제공해야 합니다. 사용 철회 시에도 원본은 보존되며 삭제·처리 제한 요청은 별도로 검토합니다.