개인정보 처리방침

2026년 9월 9일자 버전

1. 개인정보처리자

jtwpoland.com(이하 “사이트”) 이용과 관련하여 처리되는 개인정보의 처리자는 공인 세무사(등록번호 14787) Zbyszko Pora로, Doradztwo Podatkowe Zbyszko Pora라는 상호로 사업을 영위하며, 주소는 ul. Promień 11/3, 51-659 Wrocław, 폴란드, 납세자번호(NIP) 6112712298, REGON 544668930, 폴란드 중앙사업자등록정보시스템(CEIDG)에 등록되어 있습니다 — 이하 “처리자”. 개인정보 관련 문의: kontakt@jtwpoland.com 또는 위 주소로 우편.

당사는 개인정보 처리와 관련한 자연인의 보호 및 그러한 정보의 자유로운 이동에 관한, 그리고 지침 95/46/EC를 폐지하는 2016년 4월 27일자 유럽의회 및 이사회 규정(EU) 2016/679(GDPR), 폴란드 2018년 5월 10일 개인정보보호법, 2002년 7월 18일 전자적 방식에 의한 서비스 제공법, 그리고 2024년 7월 12일 전자통신법에 따라 개인정보를 처리합니다.

2. 처리하는 개인정보, 처리 목적 및 법적 근거

문의 양식 및 이메일 서신

성명, 이메일 주소, 선택한 주제 및 메시지 내용. 목적: 문의에 대한 답변, 서신 교환, 그리고 문의가 이를 목적으로 하는 경우 협력 범위의 협의. 법적 근거: GDPR 제6조 제1항 (f)호(문의 처리 및 서신 교환에 관한 처리자의 정당한 이익), 계약 체결을 위한 조치와 관련해서는 GDPR 제6조 제1항 (b)호.

서버 로그

IP 주소, 요청 일시, 요청된 리소스의 주소, 브라우저 및 운영체제 정보 — 호스팅 제공업체가 자동으로 기록합니다. 목적: 보안 확보, 사이트의 정상적인 운영 및 남용 탐지. 법적 근거: GDPR 제6조 제1항 (f)호.

법적 청구의 확립, 행사 또는 방어

서신 데이터는 그 경과를 입증하고 청구를 확립·행사·방어하기 위해 보관될 수 있습니다. 법적 근거: GDPR 제6조 제1항 (f)호.

3. 보관 기간

문의 양식 및 서신에서 수집한 데이터는 문의 처리에 필요한 기간 동안 보관하며, 그 후 서신 경과의 입증과 청구의 확립·행사·방어를 위해 서신 종료일로부터 최대 3년간 보관합니다. 다만 법률 또는 체결된 계약에서 더 긴 기간을 정한 경우는 예외입니다. 서버 로그는 호스팅 제공업체의 설정에 따른 기간 동안, 보안 목적에 필요한 범위를 넘지 않게 보관합니다.

4. 개인정보 수령인 및 유럽경제지역(EEA) 외부로의 이전

개인정보는 사이트 운영 및 이메일 처리에 사용되는 기술 서비스 제공업체에 의해 처리될 수 있습니다:

• IONOS — 사이트 및 jtwpoland.com 도메인 기술용 메일함의 호스팅 제공업체(영국에 설립된 IONOS 그룹 계열사). 데이터는 유럽연합 또는 영국 내 서버에서 처리될 수 있습니다. 영국으로의 이전은 유럽연합 집행위원회의 적정성 결정(GDPR 제45조)에 근거합니다 — 2021년 6월 28일자 결정, 2025년 12월 19일자 결정으로 갱신되어 2031년 12월 27일까지 유효.
• Google — 문의 양식으로 전송된 메시지는 처리자가 Gmail 서비스(Google LLC, 미국)에서 운영하는 메일함으로 전달됩니다. 미국으로의 이전은 EU-미국 데이터 프라이버시 프레임워크에 관한 2023년 7월 10일자 집행위원회 시행 결정(EU) 2023/1795(GDPR 제45조)에 근거하며, Google LLC는 이 프레임워크에 따라 인증을 받았습니다. 해당 결정 또는 인증이 효력을 잃는 경우 처리자는 GDPR 제46조에 규정된 다른 보호조치(특히 표준계약조항)를 적용합니다.

법률상 의무가 있는 경우(예: 권한 있는 기관의 요청)를 제외하고 데이터는 다른 주체에게 제공되지 않습니다.

5. 개인정보 제공의 자발성

개인정보 제공은 자발적이지만 문의에 답변하기 위해 필요합니다 — 이메일 주소 없이는 답변할 수 없습니다. 제공하지 않더라도 다른 불이익은 없습니다.

6. 정보주체의 권리

GDPR에 따라 귀하는 개인정보 열람(제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 이동(제20조)의 권리와 정당한 이익에 근거한 처리에 대한 반대권(제21조)을 가집니다. 처리가 동의에 근거하는 경우, 동의 철회 전 처리의 적법성에 영향을 미치지 않으면서 언제든지 동의를 철회할 수 있습니다(GDPR 제7조 제3항). 이러한 권리를 행사하려면 kontakt@jtwpoland.com으로 메시지를 보내 주시면 됩니다.

또한 폴란드 개인정보보호청장(Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)에게 불만을 제기할 권리가 있습니다.

7. 쿠키 및 기타 기술

전자책 신청 및 다운로드, 뉴스레터 동의 확인 및 철회 페이지를 포함한 공개 페이지는 쿠키를 사용하지 않습니다. 분석 도구, 광고 픽셀 또는 마케팅 쿠키도 사용하지 않습니다. 관리자 패널은 인증과 접근 보호에 필요한 세션 쿠키만 사용합니다. 세션은 로그인 후 최대 20분 동안 유효하며 쿠키에는 Secure, HttpOnly 및 SameSite=Strict 보호가 적용됩니다.

공개 페이지에서 안내를 닫으면 브라우저의 로컬 저장소(localStorage)에 닫기 표시만 저장합니다. 이 표시는 추적에 사용되지 않으며 서버로 전송되지 않습니다. 브라우저 설정에서 사이트 데이터를 삭제하여 제거할 수 있습니다. 필수 관리자 쿠키 및 안내를 닫으라는 명시적 요청의 저장은 이용자가 요청한 기능을 제공하기 위한 것입니다. 근거는 폴란드 전자통신법 제399조 제3항 및 지침 2002/58/EC 제5조 제3항입니다. 이를 이유로 마케팅 동의를 요구하지 않습니다. 동의가 필요한 기술을 도입하는 경우 사용 전에 적절한 절차를 마련합니다.

8. 자동화된 의사결정 및 프로파일링

처리자는 이용자에게 법적 효력을 미치거나 이와 유사하게 중대한 영향을 미치는, 프로파일링을 포함한 자동화된 처리에만 근거한 결정을 내리지 않습니다(GDPR 제22조).

9. 보안 및 기밀 유지

본 사이트는 암호화된 연결(HTTPS/TLS)을 통해 제공됩니다. 서신에는 권한 있는 자만 접근할 수 있습니다. 문의 양식은 특수 범주의 개인정보, 비밀번호, 로그인 정보 또는 직업상 비밀에 해당하는 정보가 포함된 문서를 전송하는 채널이 아닙니다 — 그러한 사안에서는 안전한 자료 전달 방법을 사전에 협의합니다.

10. 사이트 콘텐츠의 성격

사이트에 게시된 자료는 교육 및 정보 제공 목적입니다. 세무 자문, 세무 의견서 또는 특정 사안의 특정 결과에 대한 보증이 아닙니다. 사이트 이용이나 양식을 통한 메시지 전송은 세무사와 고객 간의 관계를 성립시키지 않습니다.

11. 방침의 변경

본 방침은 사이트 기능, 기술 제공업체 또는 법률의 변경에 따라 갱신될 수 있습니다. 최신 버전은 언제나 jtwpoland.com/polityka-prywatnosci.html(폴란드어) 및 본 페이지(한국어 번역본)에서 확인할 수 있습니다. 내용에 차이가 있는 경우 폴란드어판이 우선합니다.

12. 전자책 및 뉴스레터

개인정보처리자는 Doradztwo Podatkowe Zbyszko Pora이며, 주소는 ul. Promień 11/3, 51-659 Wrocław, Poland입니다. 연락처: kontakt@jtwpoland.com.

이메일 주소, 선택한 출판물, 언어 및 요청의 기술 데이터는 신청한 전자책을 제공하는 데 사용합니다. 법적 근거는 EU 일반 개인정보 보호 규정(GDPR) 제6조 제1항 b호입니다. 링크는 48시간 동안 유효합니다. 제공에 사용한 이메일 주소는 72시간 후 삭제 대상이 되며, 확인을 기다리는 기술 기록은 7일 동안 유지될 수 있습니다.

이와 별도로, 자발적 동의가 있으면 이메일 주소, 언어 및 뉴스레터 구독 이력을 처리합니다. 법적 근거는 GDPR 제6조 제1항 a호 및 폴란드 전자통신법 제398조입니다. 구독에는 별도의 확인이 필요하며 확인되지 않은 주소는 활성 발송 목록에 추가되지 않습니다. 확인되지 않은 구독은 7일 후 삭제 대상이 됩니다. 확인된 구독은 동의 철회 또는 뉴스레터 운영 종료 시까지 유지합니다. 각 뉴스레터의 링크를 이용하거나 당사에 연락하여 구독을 해지할 수 있습니다. 동의 철회는 이전 처리의 적법성에 영향을 미치지 않습니다.

구독 해지 후에는 동의 사실의 입증과 법적 청구에 대한 방어를 위해 제한된 동의 및 해지 기록을 최대 3년간 보관하며, 구체적이고 아직 종결되지 않은 분쟁과 관련된 경우에만 더 오래 보관합니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 가명 처리된 IP 주소 식별자를 포함한 악용 방지 데이터는 사이트 보호에 관한 정당한 이익을 근거로 최대 24시간 보관합니다. 법적 근거는 GDPR 제6조 제1항 f호입니다. 이 기간은 본 모듈의 데이터에 적용되며, 호스팅 제공업체의 별도 로그 보관 기간은 다른 항목에서 설명합니다.

권한이 있는 사람만 메일링 목록에 접근할 수 있습니다. 당사를 대신하는 호스팅, 이메일 및 기술 서비스 제공업체가 데이터를 받을 수 있습니다. 서비스 제공업체와 유럽경제지역 외부로의 데이터 이전에 관한 정보는 이 처리방침의 해당 항목을 참조하세요.

법률이 정한 경우 데이터 열람, 정정, 삭제, 처리 제한 및 이동을 요청할 수 있습니다. 정당한 이익에 근거한 처리에 이의를 제기할 수 있으며 직접 마케팅에는 조건 없이 이의를 제기할 수 있습니다. 폴란드 개인정보보호청장에게 민원을 제기할 수도 있습니다. 이메일 주소 제공은 자발적이지만 이메일로 링크를 받기 위해서는 필요합니다. 마케팅 동의는 필요하지 않습니다.

본 모듈은 수신자를 프로파일링하거나 자동화된 결정을 내리지 않습니다. 다운로드 페이지는 쿠키를 사용하지 않습니다. 관리자 패널은 필수적이며 단기간 유지되는 세션 쿠키만 사용합니다. 마케팅 또는 분석 쿠키는 사용하지 않습니다.

위 보관 기간이 지나 삭제 대상이 된 데이터는 최소 하루 한 번 수행되는 유지관리 작업에서 실제 삭제하며, 해당 기간 종료 후 24시간을 넘기지 않습니다. 이 방식은 본 모듈에 명시된 모든 데이터 보관 기간에 적용됩니다. 링크의 유효성은 별도로 확인합니다. 다운로드 링크는 48시간 후, 구독 확인 링크는 7일 후 만료되며 유지관리 일정이 유효 기간을 연장하지 않습니다.