당사는 귀하의 개인정보 보호를 특히 중요하게 생각합니다.
본 개인정보 처리방침을 통해 partslink24(www.partslink24.com)(이하 “partslink24”) 이용 시 당사가 귀하의 개인정보를 어떻게 처리하는지 안내해 드리고자 합니다.
본 개인정보 처리방침은 partslink24 이용에 적용되는 일반 이용약관을 보완합니다.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 뮌헨
당사의 개인정보 보호 책임자에게는 privacy@lex-com.net으로 이메일을 보내 문의하실 수 있습니다.
본 개인정보 처리방침에서는 원칙적으로 일반 데이터 보호 규정(GDPR)의 공식 용어를 사용합니다. 공식 용어 정의는 GDPR 제4조에 명시되어 있습니다.
LexCom은 partslink24 이용과 관련하여 귀하의 개인정보를 보호함에 있어 다음 원칙을 준수합니다:
LexCom은 유럽연합(특히 EU 일반 데이터 보호 규정 – GDPR) 및 독일 연방공화국의 관련 개인정보 보호법에 따라 귀하의 개인정보를 수집, 처리 및 이용합니다.
LexCom은 주로 귀하가 partslink24를 이용할 수 있도록 하기 위해 귀하의 개인 데이터를 활용합니다. 이러한 경우, 처리는 GDPR 제6조(1)항 b)에 근거하여 계약 이행을 목적으로 이루어집니다. 또한 LexCom은 필요에 따라 처리된 데이터를 다른 목적으로 추가로 처리할 수 있습니다. 그 외의 모든 처리는 GDPR 제6조 제1항 a)호에 따른 귀하의 동의 또는 제6조 제1항 f)호에 따른 정당한 이익 을 근거로만 이루어집니다. 이 경우 귀하의 데이터는 가능한 한 익명화되거나 가명화된 형태로 처리됩니다.
개인정보가 위탁처리자에 의해 처리되거나 제3자에게 전송되는 경우, 해당 처리는 항상 GDPR 제28조에 따른 위탁처리 계약, 제3국으로의 전송 시 GDPR 제46조에 따른 표준 계약 조항, 또는 GDPR 제6조 (1) f) GDPR.
LexCom은 a) 해당 데이터의 처리에 대한 정당한 이익이 더 이상 존재하지 않거나, b) 해당 데이터 처리에 대한 합법적인 법적 근거가 없거나, c) 법적 보존 의무가 없는 경우, 다음 데이터를 삭제합니다.
partslink24를 이용하려면 먼저 등록을 완료해야 합니다. 이 과정에서 LexCom은 등록 절차의 일환으로 귀하의 특정 개인정보를 등록 정보(이하 “등록 정보”라 함)로 처리해야 합니다.
이는 우선 다음과 같은 데이터입니다:
성명 / 회사명
주소
연락처 정보(이메일 주소)
비밀번호
국가에 따라 추가 필수 입력 항목이 요구될 수 있으며, 이로 인해 등록 시 부가가치세 식별 번호(VAT ID)와 같은 추가 개인정보가 요청될 수 있습니다.
LexCom의 등록 정보 처리는 특히 다음의 경우에, 귀하의 계약 이행 및 partslink24 제공을 위해 GDPR 제6조 (1) b)항에 따라 이루어집니다:
귀하를 partslink24의 사용자로 등록하고, 계정을 생성하며, 귀하에게 사용자 관리/계정 관리에 대한 적절한 접근 권한을 부여하기 위함입니다. 이는 partslink24를 온전히 이용하기 위해 필수적입니다.
주문자님께 이메일로 접속 정보를 보내드리기 위함입니다.
기존 계약 관계에 관한 중요한 정보(예: 새로운 프로그램 버전 및 주요 기능 공지 등) 를 제공해 드리고, 결제 및 계약 이행과 관련된 문의 사항에 대해 도움을 드리기 위함입니다.
고객 서비스 제공을 위해 귀하를 식별하고 연락할 수 있도록 하기 위함입니다.
또한 LexCom은 GDPR 제6조 (1) f)항에 따른 정당한 이익에 근거하여 다음과 같은 추가 목적으로 이 개인정보를 사용할 수 있습니다:
partslink24 이용과 관련된 최신 소식 및 도움말 주제를 귀하에게 제공하기 위함.
자사 또는 유사한 상품 및/또는 서비스에 한해 제안 및 프로모션 정보를 발송하기 위함.
partslink24의 이용 및 만족도에 대해 설문조사를 실시하기 위함입니다.
고객의 이익을 위한 제품 개발 목적으로 LexCom이 내부적으로 분석하거나, 판매 최적화 및 성과 측정을 위해 딜러/주문 수령인, 제조업체 및/또는 수입업체에 전달하기 위함. 이러한 경우, 개인정보는 귀하의 동의에 의해서만 처리되며, 그 외에는 가명 처리되거나 익명화됩니다.
관심 있는 사용자는 웹사이트 https://selfattend.amigosdopartslink.com/을 통해 무료 체험 구독에 등록할 수도 있습니다. 이를 위해서는 이름, 이메일 주소 및 전화번호를 입력해야 합니다. “보내기” 버튼을 클릭하면 입력된 데이터가 LexCom으로 전송됩니다. LexCom은 이 데이터를 사용하여 시스템 내에서 무료 체험 구독을 사전 설정합니다. 이후 임시 접속 정보가 입력된 이메일 주소로 발송됩니다. 이 정보를 사용하여 www.partslink24.com에 로그인할 수 있습니다. 해당 사이트에서 필요한 경우 추가 정보를 입력하여 등록 절차를 완료해야 합니다.
Amigos do partslink24에 입력하신 정보는 GDPR 제6조 (1) b)항에 따라 계약 관계 수립을 위한 무료 체험 계정 생성 목적으로만 사용되며, partslink24에서 추가적으로 사용될 필요가 없는 경우 이후 자동으로 삭제됩니다. 등록 완료 후 귀하의 데이터에 대한 추가 처리는 본 개인정보 처리방침에 명시된 원칙에 따라 이루어집니다.
시스템에 계정 관리자("admin")로 등록된 사용자는 자신의 접속 정보를 사용하여 www.partslink24.com에 로그인할 수 있으며, partslink24 관리를 통해 다양한 기능 및 설정에 접근할 수 있을 뿐만 아니라 등록 정보와 구독을 관리할 수 있습니다. 특히, 해당 추가 구독을 체결한 경우, 관리자는 소속 조직의 신규/추가 사용자를 시스템에 생성하고 적절한 권한을 부여할 수 있습니다. 생성된 사용자에게는 이후 관리자가 등록한 이메일 주소로 개별 접속 정보가 발송됩니다. 관리자가 partslink24에 자체 책임 하에 등록한 개인정보는 GDPR 제6조 (1) b)항에 따라 서비스 제공을 위해 처리됩니다.
필요한 경우, LexCom은 귀하가 선택한 결제 방식에 따라 결제 처리 및 정산을 목적으로 은행 및 신용카드 정보와 같은 귀하의 결제 정보를 처리합니다. partslink24 이용을 위한 구독 구매 시, 귀하의 국가에 따라 다음과 같은 다양한 결제 방법을 이용할 수 있습니다:
은행 송금을 통한 청구서 결제
직불 결제
신용카드 결제: 신용카드 결제를 처리하기 위해 LexCom은 필요한 범위
내에서 귀하의 결제 데이터를 서비스 제공업체인 Adyen(Adyen N.V.,
Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, 네덜란드) 또는
Stripe(Stripe, Inc., 3180 18th Street, Suite 100, San Francisco CA
94110 / Stripe Payments Europe, Limited, One Wilton Park,
Wilton Place, Dublin 2, D02 FX04, Ireland)와 같은 서비스 제공업체에
필요한 범위 내에서 귀하의 결제 데이터를 전송하며, 해당 업체는 이
데이터를 적절히 처리합니다. 이 과정에서 LexCom은 귀하의 신용카드
데이터가 PCI-DSS 보안 표준에 따라 처리되도록 보장합니다. 이는 특히
귀하의 신용카드 데이터가 LexCom에 의해 어떠한 경우에도 평문으로 저장되지
않음을 의미합니다.
다른 국가에서는 “Boleto”와 같은 추가 결제 수단이 제공될 수 있습니다.
LexCom이 귀하의 결제 데이터를 처리하는 것은 LexCom과의 계약 이행을 위해 필수적이며, 이는 GDPR 제6조 (1) b)항에 근거합니다. LexCom은 LexCom 서비스 요금 청구는 물론, 결제 및 계약 이행과 관련된 문의 사항이 있을 때 귀하에게 연락하기 위해 이 정보가 필요합니다.
partslink24에서는 차대번호(“VIN”)를 입력하여 해당 차량에 맞는 예비 부품을 검색할 수 있습니다. VIN은 GDPR에 따른 개인정보로 간주됩니다. 이때 두 가지 옵션이 제공됩니다: 제조사 브랜드를 선택하기 전에 VIN을 조회하거나, 브랜드 선택 후에 조회를 진행할 수 있습니다.
partslink24에서 검색하신 VIN에 대한 정확한 차량 정보를 제공해 드리기 위해서는, 귀하의 검색 요청을 당사에서 처리해야 하며, 필요한 경우 해당 제조사의 웹 서비스로 전달하여 관련 데이터를 partslink24로 다시 받아와야 합니다. 이러한 데이터 전송은 GDPR 제6조 (1) b)항에 따른 계약 이행 목적으로 이루어지거나, 제3자의 VIN인 경우 GDPR 제28조에 따라 partslink24와 귀하 간에 체결된 위탁 처리 계약을 기반으로 이루어집니다.
이 기능을 통해 구독 서비스를 이용하는 등록된 딜러는 partslink24 카탈로그에서 이미지-텍스트 페이지를 선택하여 제3자에게 이메일로 직접 전송할 수 있습니다. 이때 수신자가 partslink24에 등록된 고객인지 비등록 고객인지 여부가 동시에 확인되어, 정확한 이메일 내용이 결정될 수 있도록 보장됩니다.
전송된 이메일에는 선택한 이미지-텍스트 페이지로 연결되는 링크와 또 다른 링크가 포함되어 있습니다. 이 링크를 통해 신규 고객은 partslink24에 무료 체험 구독으로 등록할 수 있으며, 이미 등록된 수신자/고객에게는 유료 등록 링크가 제공됩니다. 이와 관련하여 이메일 주소는 개인 데이터로 처리됩니다. 법적 근거는 GDPR 제6조(1)항 b)호입니다.
또한 LexCom은 성과 측정을 목적으로 이 서비스를 구체적으로 분석할 수 있으며, 예를 들어 이미지-텍스트 페이지 발송 후 신규 고객 수를 파악할 수 있습니다. 개인 데이터는 이러한 분석을 수행하기 위한 범위 내에서만 처리됩니다. 그 외에는 특정 수신자나 사용자 계정에 대한 프로파일링이 이루어지지 않습니다. 이러한 처리는 GDPR 제6조 제1항 f)호에 따른 정당한 이익에 근거하여 수행됩니다.
partslink24 사용자는 주문 처리를 위해 partslink24에서 장바구니를 생성하고 이를 선택한 판매자에게 전송할 수 있습니다. 이 과정에서 최소한 VIN 및 일반적으로 기타 개인정보(예: 귀하의 성명, 청구지 주소 또는 (다른) 배송지 주소 등)가 처리됩니다. 이는 주문 생성 시 귀하가 입력한 정보에 따라 달라집니다.
주문 여부와 관계없이 딜러 검색을 통해 딜러를 선택하는 단계에서 이미, 향후 소통을 가능하게 하기 위해 개인정보 보호 규정에 따라 귀하의 연락처 정보가 해당 딜러에게 이메일로 전송될 수 있습니다.
판매자가 주문을 확인하고 처리하는 과정은 partslink24의 중앙 주문 관리 시스템을 통해 이루어지며, 사용자 인터페이스에서는 “수신된 주문/문의”로 표시됩니다.
여기에서는 수주 및 발주 내역을 처리할 수 있습니다. 여기에는 가격 및 수량 조정, 독립 정비소에 대한 메모 추가, 주문 상태 변경 등이 포함됩니다.
주문의 추가 처리, 특히 배송 및 결제는 partslink24 외부에서 귀하와 선택한 판매자 간에 이루어집니다.
이와 관련하여 개인정보 처리에 대한 법적 근거는 GDPR 제6조 (1)항 b)호에 따른 주문 전송 서비스 제공입니다.
또한 생성된 모든 장바구니는 VIN을 포함하여 자동으로 LexCom에 전송되며, 제품 개발이라는 자체 목적을 위해 추가 처리됩니다. VIN 및 기타 개인정보는 추가 처리를 위해 삭제되거나 익명화됩니다. 이와 관련된 처리는 GDPR 제6조 (4)항 e)호에 따라 이루어집니다.
OrderBridge는 partslink24 사용자가 쇼핑몰 관리 시스템이나 손해 산정 시스템과 같은 외부 시스템과의 인터페이스로 활용할 수 있는 도구로, partslink24 내의 차량 식별 번호(VIN)에 대한 부품 목록을 전송하여 정확성을 확인하고, 필요한 경우 보완한 후 외부 시스템으로 다시 전송할 수 있습니다.
partslink24로 전송될 때 특히 VIN과 OrderBridge 사용을 위해 LexCom이 제공한 기술적 사용자 ID가 전송됩니다.
partslink24로 가져온 VIN의 처리는 partslink24 사용자와 체결된 위탁 처리 계약에 따라 이루어집니다. OrderBridge를 통한 기타 개인정보의 처리는 GDPR 제6조 제1항 b)호에 따라 수행됩니다.
또한 LexCom은 OrderBridge를 통해 전송된 주문을 저장 및 분석하고, 수신자에게 거래량으로 보고할 권리를 보유합니다. 이 과정에서 개인정보는 분석 대상이 아니며, 가능한 경우 삭제되거나 익명화됩니다. 이러한 처리는 GDPR 제6조 (4)항 e)호에 따라 수행됩니다.
partslink24 사용자는 차량 또는 부품에 대한 자신의 사진을 partslink24에 업로드하여 다른 사용자와 공유할 수 있습니다. 또한, 미리 작성한 부품 목록을 업로드하여 그 안에 포함된 교체 부품을 장바구니에 더 쉽게 추가할 수 있습니다(부품 목록 스캔). 상기 처리 과정에서 다음과 같은 개인정보가 저장되거나 – AI 지원 프로세스가 사용되는 경우 – 외부 AI 서비스 제공업체로 전송될 수 있습니다:
IP 주소
사용자 ID/회사 식별번호
사용자 이름
Session-ID
VIN
차량 번호판
업로드된 사진의 날짜, 시간 및 장소
PC/기기 이름
이미지 메타데이터
LexCom은 partslink24의 불법 및/또는 남용적 사용을 식별하기 위해 이미지 메타데이터가 필요합니다. 개인정보는 특정 사용자 계정을 통한 partslink24의 오용에 대한 타당한 의심이 있는 경우에만 분석 대상이 됩니다. 이 분석은 partslink24 및 그 안에 포함된 데이터를 보호하고, partslink24 사용자와 그들의 데이터를 오용 및 공격으로부터 보호하기 위한 것입니다.
상기 목적에 따른 데이터 처리는 GDPR 제6조 (1)항 b)호에 따른 기능 제공 및 GDPR 제6조 (1)항 f)호에 따른 LexCom의 정당한 이익을 위해 이루어집니다.
로그 파일은(예: 법적 권리 행사 등을 위해 더 긴 보존 기간이 허용되는 경우를 제외하고) 당사의 데이터 센터에 6개월간 저장된 후 자동으로 삭제됩니다.
아래에 설명된 바와 같이, LexCom은 partslink24의 이용 범위 및 방식에 관한 데이터(이하 “이용 데이터”라 함)를 처리합니다. 여기에는 예를 들어 다음과 같은 데이터가 포함됩니다:
제조사 카탈로그 이용의 유형 및 범위
기능, 버튼, 탭 등의 사용 현황
장바구니 분석
입력된 차대 번호(VIN)를 기반으로 검색된 차량의 유형 및 범위
이러한 이용 데이터는 기능의 관련성이나 성공 여부를 측정하거나, 이용이 저조한 경우 잠재적인 문제를 파악하여 해당 사용자에게 맞춤형으로 연락하기 위한 목적으로 구체적으로 분석될 수 있습니다. 이러한 분석은 항상 고객의 이익을 위한 성과 및 이용 측정, 제품 및 영업 최적화 목적으로만 사용되며, GDPR 제6조 (1)항 f)호에 따른 LexCom의 정당한 이익을 구성합니다. 개인정보는 가능한 한 가명화 또는 익명화되며, 그렇지 않은 경우 해당 목적 달성에 절대적으로 필요한 경우, 또는 귀하가 GDPR 제6조 제1항 a)호에 따라 당사에 동의를 제공한 경우에만 처리됩니다.
또한 LexCom은 LexCom 서비스의 불법적 및/또는 악용적 사용을 탐지하기 위해 이용 데이터를 지속적으로 분석할 수 있습니다. 개인정보는 특정 사용자 계정을 통해 LexCom 서비스가 악용되고 있다는 타당한 의심이 있는 경우에만 분석 대상이 됩니다. 이러한 분석은 LexCom 서비스 및 그 안에 포함된 데이터를 보호하고, LexCom 이용자와 그 데이터를 오용 및 공격으로부터 보호하기 위한 것으로, 따라서 GDPR 제6조 제1항 f호에 따른 LexCom의 정당한 이익을 구성합니다.
LexCom은 자체 지원 및 AI 시스템을 더욱 발전시키고 최적화하기 위해, 익명화되거나 가명화된 형태의 이용 데이터를 분석하고 훈련 목적으로 사용할 수 있습니다. 이 과정에서 개별 사용자를 식별하지는 않습니다. 해당 처리는 GDPR 제6조 제1항 f)호에 근거하여 이루어집니다.
문의 양식이나 이메일을 통해 문의 사항을 보내주실 경우, 당사는 귀하의 정보와 해당 양식에 기재된 개인정보(전송된 파일 포함)를 저장합니다. 전화로 메시지를 남기신 경우, 해당 메시지는 AI를 통해 텍스트로 변환 및 요약될 수 있으며, 이후 음성 메시지와 함께 저장될 수 있습니다. 상기 모든 처리 과정은 귀하의 문의를 처리하고 후속 문의에 대비하기 위한 것입니다.
당사는 어떠한 경우에도 귀하의 동의 없이 이 데이터를 제3자에게 제공하지 않으며, AI 모델 훈련 목적으로도 절대 사용하지 않습니다. 데이터 처리의 법적 근거는 GDPR 제6조 (1)항 f)호에 따른 귀하의 문의 사항에 대한 답변에 대한 당사의 정당한 이익이며, 귀하의 문의가 계약 체결을 목적으로 하는 경우 해당되는 경우 GDPR 제6조 (1)항 b)호도 적용됩니다.
귀하의 데이터는 문의 처리가 완료된 후 삭제되며, 법적 보존 의무나 GDPR 제6조 제1항 f호에 따른 정당한 이익(특히 계약 종료 후 청구권 검토를 위한 경우)이 이를 방해하지 않는 한 해당됩니다. GDPR 제6조 제1항 f호의 경우, 귀하는 언제든지 귀하의 개인 데이터 처리에 대해 이의를 제기할 수 있습니다.
"쿠키"는 귀하가 partslink24를 이용하는 동안 귀하의 PC 또는 기타 단말기에 귀하(사용자)와 관련된 특정 정보를 저장할 수 있게 해주는 작은 파일입니다. 쿠키는 예를 들어, 웹 서비스의 이용 빈도와 사용자 수를 파악하고, 웹사이트에서의 이용 행태를 분석하며, 보안을 강화하고, 웹 서비스를 가능한 한 편리하고 효율적이며 흥미롭게 구성하는 데 도움이 됩니다.
partslink24는 귀하의 로그인(partslink24 ID/회사 식별번호, 사용자 이름 및 비밀번호) 후, 방문 기간 동안 귀하를 식별할 수 있는 소위 “세션 쿠키”를 사용합니다. 세션이 종료되면 세션 쿠키는 자동으로 만료, 즉 삭제됩니다.
또한 partslink24는 “영구 쿠키”를 사용합니다. 이 쿠키는 partslink24에 반복적으로 접속하는 방문자에 대한 정보(예: 회사 식별번호, 사용자 이름, 언어, 마지막 이용 타임스탬프)를 기록합니다.
이러한 영구 쿠키를 사용하는 목적은, 첫째, 귀하가 로그인하기 전에 partslink24를 올바른 언어로 표시해 드리기 위함입니다. 둘째, partslink24를 마지막으로 이용했을 때 로그아웃하지 않은 경우, 귀하가 바로 이전 세션으로 돌아갈 수 있도록 하기 위함입니다. 당사가 설정한 쿠키를 통해 귀하의 이용 행태에 대한 개별 프로필 생성은 이루어지지 않습니다. 쿠키는 마지막 이용일로부터 늦어도 4주 후에 자동으로 삭제됩니다.
사용자는 브라우저 설정에서 쿠키 저장을 비활성화하거나 특정 웹사이트로만 제한할 수 있으며, 쿠키가 전송될 때마다 알림을 받도록 브라우저를 설정할 수도 있습니다. 또한 언제든지 단말기에서 쿠키를 삭제할 수 있습니다. 단, 사용자 쿠키를 거부할 경우 partslink24를 이용할 수 없음을 유의하시기 바랍니다.
당사는 소위 픽셀, 웹 비콘, 클리어 GIF 또는 이와 유사한 메커니즘(이하 “픽셀”)을 사용합니다. 픽셀은 웹페이지 코드에 삽입되지만 사용자의 단말기(예: 컴퓨터, 스마트폰 등)에는 저장되지 않는 이미지 파일 또는 이미지 파일로의 링크입니다. 픽셀을 통해 당사는 예를 들어 사용 중인 브라우저나 화면 해상도를 파악할 수 있습니다. 당사가 픽셀을 사용할 때 개인을 식별할 수 있는 정보는 생성되지 않습니다. 또한 개인을 대상으로 한 추적도 이루어지지 않습니다. 일반적으로 픽셀은 쿠키와 연동되어 작동합니다. 쿠키를 비활성화한 경우, 픽셀을 통해 단순히 익명의 웹사이트 방문 사실만 파악됩니다.
partslink24에 접속할 때마다 접속 데이터가 로그 파일에 저장됩니다.
이때 저장되는 데이터 기록에는 특히 다음 정보가 포함됩니다(이하 총칭하여 “로그 파일”이라 함):
IP 주소
partslink24 ID
사용자 이름
Session-ID
Login 시간
LexCom은 로그 파일을 통해 오작동하는 링크나 프로그램 오류와 같은 기술적 오류를 파악하고 해결하며, 이를 통해 partslink24를 지속적으로 개선하기 위해 사용합니다.
또한 LexCom은 partslink24의 불법 및/또는 부적절한 사용을 파악하기 위해 로그 파일을 지속적으로 분석할 수 있습니다. 개인정보는 특정 사용자 계정을 통한 partslink24의 남용에 대한 타당한 의심이 있는 경우에만 분석 대상이 됩니다. 이러한 분석은 partslink24 및 그 안에 포함된 데이터를 보호하고, partslink24 사용자와 그들의 데이터를 남용 및 공격으로부터 보호하기 위한 것입니다.
또한 LexCom은 partslink24의 이용 현황(예: 특정 기능)을 더 자세히 분석하기 위해 로그 파일을 사용할 수 있습니다. 이러한 처리 역시 전적으로 고객의 이익을 위한 partslink24의 발전을 목적으로 합니다. 이 과정에서 특정 계정이나 사용자의 이용 행태가 분석되는 일은 결코 없습니다. 이 경우 개인 데이터는 가능한 한 가명 처리 및/또는 익명화됩니다.
상기 목적에 따른 데이터 처리는 GDPR 제6조(1)항 f호에 따른 LexCom의 정당한 이익에 근거하여 이루어집니다.
로그 파일은(예: 법적 권리 행사 등을 위해 더 긴 보존 기간이 허용되는 경우를 제외하고) 당사의 데이터 센터에 6개월간 저장된 후 자동으로 삭제됩니다.
partslink24는 주로 책임자의 자체 내부 서버에서 호스팅됩니다.
또한 partslink24는 일부 Amazon Web Services(AWS) 클라우드 내 유럽연합(프랑크푸르트 암 마인 지역)에 위치한 서버에서 운영됩니다. 이 경우 귀하의 개인정보는 원칙적으로 EU 내 서버에서 처리됩니다.
또한 partslink24는 부분적으로 “Oracle Cloud Infrastructure”(OCI) 내 Oracle America Inc.(“Oracle”)의 서버에서 호스팅될 수 있습니다. 이 경우 귀하의 개인 데이터는 EU 내 서버에서 처리됩니다.
그럼에도 불구하고 개인 데이터가 미국으로 전송될 가능성을 완전히 배제할 수는 없습니다. 이 경우 전송은 EU-미국 데이터 개인정보 보호 프레임워크(EU-U.S. Data Privacy Framework)에 근거하여 이루어집니다. Oracle은 유효한 인증을 보유하고 있어 충분한 보호 수준을 입증하고 있습니다. 인증에 대한 자세한 내용은 다음 링크에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/list
Oracle의 개인정보 처리에 대한 추가 정보는 다음에서 확인하실 수 있습니다:
AWS: https://aws.amazon.com/privacy/HTTPS
오라클: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
처리 근거는 GDPR 제6조 제1항 f호입니다. 당사는 서비스의 성능을 극대화하고 신뢰성을 확보하는 데 정당한 이해관계를 가지고 있습니다.
LexCom 해외 자회사의 지원
이전 섹션에 명시된 귀하의 개인 데이터는 유럽연합 내에서 처리되며, 필요한 경우(특히 지원 제공을 위해) 브라질, 중국, 일본, 미국, 멕시코 및 영국에서도 위탁 처리됩니다. 이러한 제3국에서의 처리는 전적으로 EU의 적정성 결정 또는 GDPR 제46조에 따른 EU 표준 데이터 보호 조항에 근거하여 이루어집니다.
해당 내용은 다음 링크에서 확인하실 수 있습니다: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Akamai를 통한 웹 트래픽 분석
또한, 앞서 언급된 귀하의 개인 데이터는 Akamai Technologies Inc.(“Akamai”)의 전송, 보안 및 분석 서비스를 통합하여 Akamai에 의해 처리됩니다.
첫째, partslink24의 트래픽은 partslink24를 빠르고, 안정적이며 안전하게 제공하며, 악성 코드를 분석하고 이에 대한 무단 접근을 방지하기 위해 Akamai의 서버를 통해 전달됩니다. 이러한 처리는 GDPR 제6조 (1)항 f)호에 따른 LexCom의 정당한 이익에 기초하여 위탁 처리됩니다.
또한, 아카마이는 생성된 로그 파일의 형태로 귀하의 데이터를 자체적인 책임 하에 처리합니다. 이러한 로그 파일에는 IP 주소 및 LexCom 웹 서비스 이용 행태에 대한 분석 결과 형태의 개인정보가 포함될 수 있으며, 주로 보안 분석 및 악성 패턴 탐지를 통해 아카마이 서비스의 추가 개발을 위해 활용됩니다. 아카마이는 이 데이터를 자연인을 식별하거나 프로파일링하는 데 사용하지 않습니다.
귀하의 개인정보가 Akamai로 전송되는 것은 EU-미국 데이터 개인정보 보호 프레임워크에 근거합니다. Akamai는 유효한 인증을 보유하고 있어 충분한 보호 수준을 입증하고 있습니다.
인증에 대한 자세한 내용은 다음 링크에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/list
Akamai의 개인정보 처리 이용 약관 및 Akamai 개인정보 보호정책에 대한 자세한 내용은 https://www.akamai.com/de/de/privacy-policies/에서 확인하실 수 있습니다.
Usercentrics 동의 관리 플랫폼
partslink24 이용자로부터 당사가 사용하는 쿠키 및 서비스에 대한 개인정보 보호법상 동의를 얻고 이를 기록하기 위해, 당사는 Usercentrics GmbH(주소: Sendlinger Straße 7, 80331 뮌헨, 독일)의 쿠키 동의 도구를 사용합니다.
귀하의 동의 정보(동의/거부 날짜 및 시간, IP 주소)는 TDDDG 제25조 제2항 제2호 및 GDPR 제6조 제1항 c)에 따른 법적 의무를 준수하기 위한 목적으로 저장됩니다.
당사는 Usercentrics와 데이터 처리 위탁 계약을 체결하였으며, 이 계약을 통해 Usercentrics가 고객 데이터를 보호하고 제3자에게 제공하지 않을 것을 의무화하고 있습니다.
Usercentrics에 대한 자세한 정보는 다음에서 확인하실 수 있습니다: https://usercentrics.com/privacy-policy/
주소 검증
당사 시스템에 잘못된 주소 데이터가 저장되지 않도록 보장하기 위해, GB Group PLC(The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, United Kingdom, 이하 “Loqate”)의 “Global Address” 서비스를 이용하여 해당 데이터의 유효성을 검증합니다. 당사는 Loqate와 데이터 처리 계약을 체결했습니다.
이에 따라 온라인 인터페이스를 통해 주소를 입력할 때 Loqate는 해당 주소의 유효성만 확인하며, 그 외에는 저장하지 않습니다. 주소 입력 시 오류가 발견될 경우, Loqate는 대체 주소 또는 올바른 주소 표기법을 제안합니다. 이러한 목적을 위해 Loqate는 귀하의 IP 주소도 처리해야 합니다. 다만, IP 주소는 축약된 형태로 전송되므로 개인을 식별할 수 없습니다.
데이터 유효성 검사에 사용되는 Loqate의 데이터베이스는 영국에 위치해 있습니다. EU 집행위원회는 GDPR 제45조 제1항에 따라 영국으로의 개인정보 전송을 합법화하는 적정성 결정을 내렸습니다.
귀하의 데이터 처리는 GDPR 제6조 제1항 f호에 따라 이루어집니다. 당사는 partslink24에서 유효한 데이터를 처리하여 당사의 서비스를 원활하게 제공할 수 있도록 보장할 정당한 이해관계를 가지고 있습니다.
Loqate의 개인정보 보호에 대한 자세한 정보는 https://www.loqate.com/de/products-services-privacy-notice/에서 확인하실 수 있습니다.
Google Ads 전환 추적
당사는 아일랜드 더블린 4, 배로우 스트리트(Barrow Street), 고든 하우스(Gordon House)에 소재한 Google Ireland Limited(이하 “Google”)의 “Google Ads 전환 추적”(Google Ads) 서비스를 사용합니다.
Google Ads를 통해 당사는, 예를 들어 쿠키 설정을 통해, 사용자가 Google Ads를 통해 게재된 광고를 클릭한 후 LexCom 웹 서비스에 접속하여 특정 서비스를 이용했는지 여부를 추적할 수 있습니다. 이를 통해 당사는 광고 활동의 품질과 성과를 측정할 수 있습니다. 개별 사용자의 신원을 파악할 수는 없습니다.
이 서비스의 이용은 GDPR 제6조(1)항 a호 및 TDDDG 제25조 제1항에 따른 귀하의 동의를 기반으로 합니다. 귀하가 제공한 동의는 언제든지 동의 관리 도구를 다시 호출하여 철회할 수 있습니다.
귀하의 개인정보가 Google로 전송되는 것은 EU-미국 데이터 개인정보 보호 프레임워크에 근거합니다. Google은 유효한 인증을 보유하고 있어 충분한 보호 수준을 입증하고 있습니다. 인증에 대한 자세한 내용은 다음에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/list
추가 정보 및 개인정보 보호 정책은 Google의 개인정보 처리방침(https://www.google.com/policies/technologies/ads/)에서 확인하실 수 있습니다.
또한, 수집된 데이터는 Google에 의해 처리되며 EU 외 국가, 특히 미국으로 전송될 수 있습니다. Google의 개인정보 보호 및 미국으로의 데이터 전송에 대한 자세한 정보는 다음에서 확인하실 수 있습니다:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google 지도
당사는 아일랜드 더블린 4, 배로 스트리트(Barrow Street) 고든 하우스(Gordon House)에 소재한 Google Ireland Limited(이하 ‘Google’)의 ‘Google 지도’(Google Maps) 서비스를 이용합니다.
Google Maps를 통해 귀하는 예를 들어, 귀하의 인근에 위치한 이용 가능한 판매점/주문 수령처를 검색할 수 있습니다.
이 과정에서 Google은 귀하의 검색어, IP 주소 및 위치 정보(귀하가 해당 정보 사용에 동의한 경우)를 당사의 통제 범위를 벗어난 자체적인 목적으로 처리할 수 있습니다. 이 과정에서 귀하의 데이터는 EU 외 국가, 특히 미국으로 전송될 수도 있습니다.
이 서비스의 이용은 GDPR 제6조(1)항 a호 및 TDDDG 제25조 제1항에 따른 귀하의 동의를 기반으로 합니다. 귀하가 제공한 동의는 언제든지 동의 관리 도구를 다시 호출하여 철회할 수 있습니다.
귀하의 개인정보를 Google로 전송하는 것은 EU-미국 데이터 개인정보 보호 프레임워크(EU-U.S. Data Privacy Framework)에 근거하여 이루어집니다. Google은 유효한 인증을 보유하고 있어 충분한 보호 수준을 입증하고 있습니다. 인증에 대한 자세한 내용은 다음 링크에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/list
사용자 데이터 처리에 대한 추가 정보는 Google의 개인정보 처리방침에서 확인하실 수 있습니다: https://www.google.de/intl/de/policies/privacy/
Google Document AI
“부품 목록 스캔” 기능을 제공하기 위해 당사는 아일랜드 더블린 4, 배로 스트리트, 고든 하우스(Gordon House, Barrow Street, Dublin 4, Ireland)에 소재한 Google Ireland Limited(“Google”)의 “Google Document AI” 서비스를 이용합니다. 이 AI 서비스는 업로드된 문서에서 오직 부품 정보 및/또는 차대 번호만 검색하도록 구성되어 있습니다. 그 외의 모든 정보는 무시됩니다.
당사는 Google과 위탁 처리 계약을 체결하였으며, 이에 따라 Google은 전송된 데이터를 해당 기능 제공 목적으로만 처리하고 그 외에는 저장하지 않을 의무가 있습니다.
귀하의 개인정보를 Google로 전송하는 것은 EU-미국 데이터 개인정보 보호 프레임워크에 근거하여 이루어집니다. Google은 유효한 인증을 보유하고 있어 충분한 보호 수준을 입증하고 있습니다. 인증에 대한 자세한 내용은 다음 링크에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/list.
사용자 데이터 처리에 대한 추가 정보는 Google의 개인정보 처리방침에서 확인하실 수 있습니다: https://www.google.de/intl/de/policies/privacy/
메타 픽셀(구 페이스북 픽셀)
당사는 웹사이트에서 Meta Platforms Ireland Limited(4 Grand Canal Square, Grand Canal Harbour, Dublin 2, 아일랜드; "Meta")의 메타 픽셀을 사용합니다. 를 통해 귀하의 브라우저와 메타 서버 간에 직접 연결이 설정됩니다. 소위 ‘추적’은 귀하의 컴퓨터에 저장되는 쿠키를 통해 이루어지며, 이 쿠키는 HTTP 헤더 정보(IP 주소, 웹 브라우저 정보, 페이지 위치, 문서, 웹사이트 URL, 웹 브라우저의 사용자 에이전트, 이용 날짜 및 시간)과 픽셀 관련 데이터(픽셀 ID 및 Facebook 광고 계정을 연결하고 이를 Facebook 사용자에게 매핑하는 데 필요한 정보)를 수집합니다.
메타 픽셀을 통해 당사는 웹 서비스 이용 현황을 분석하고, 페이스북 광고의 효과를 파악(“전환 추적”)하며, 사용자가 페이스북 광고를 클릭한 후 당사 웹 서비스로 이동했는지 여부를 확인할 수 있습니다. 이 과정에서 당사는 사용자의 신원을 파악할 수 없습니다. 다만, 해당 데이터는 당사의 통제 범위를 벗어나 메타에 의해 저장될 수 있으며, 메타의 개인정보 처리방침에 따라 메타의 자체적인 목적으로 사용될 수 있습니다.
또한 당사는 귀하가 당사 제품에 보인 관심사를 바탕으로 맞춤형 광고 메시지를 제공하기 위해 메타 픽셀을 사용합니다. 첫째, 당사는 웹 서비스 이용자를 메타가 제공하는 광고(소위 ‘메타 광고’)를 표시할 대상 그룹으로 지정할 수 있습니다. 이에 따라 당사는 메타 픽셀을 사용하여, 당사가 게재하는 메타 광고를 당사 웹 서비스에 관심을 보인 적이 있거나, 당사가 메타에 전송하는 특정 특성(예: 방문한 웹사이트를 기반으로 파악된 특정 주제나 제품에 대한 관심)을 가진 페이스북 사용자에게만 표시합니다(소위 “커스텀 오디언스”). 이를 통해 당사의 메타 광고가 사용자의 잠재적 관심사에 부합하도록 하고자 합니다.
귀하가 페이스북 회원이며 계정 개인정보 보호 설정을 통해 허용한 경우, 메타는 귀하의 당사 방문을 통해 수집된 정보를 귀하의 회원 계정과 연결하여 타겟팅된 메타 광고 게재에 활용할 수 있습니다. 귀하의 페이스북 프로필 개인정보 보호 설정은 언제든지 확인하고 변경할 수 있습니다.
메타 픽셀의 사용은 전적으로 귀하가 당사 웹사이트의 쿠키 동의 도구를 통해 제공한 GDPR 제6조 (1) a)항에 따른 동의에 근거하여 이루어집니다. 이 동의는 쿠키 동의 도구를 다시 호출하여 언제든지 철회할 수 있습니다.
메타 픽셀 사용에 동의하지 않은 경우, 페이스북은 본 웹사이트에서 수집된 귀하의 정보를 기반으로 선별되지 않은 일반적인 메타 광고만 표시합니다.
귀하의 개인정보가 Meta로 전송되는 것은 EU-미국 데이터 개인정보 보호 프레임워크(EU-U.S. Data Privacy Framework)에 근거합니다. Meta는 유효한 인증을 보유하고 있으며, 이에 따라 는 충분한 보호 수준을 입증하고 있습니다. 인증에 대한 자세한 내용은 여기에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/list
사용자 데이터 처리에 대한 자세한 내용은 개인정보 처리방침에서 확인하실 수 있습니다: https://de-de.facebook.com/about/privacy/
Vimeo
LexCom은 partslink24 웹사이트에서 동영상을 게시하고 귀하가 이를 이용할 수 있도록 하기 위해 외부 서비스인 Vimeo를 사용할 수 있습니다. 이 동영상 포털의 제공업체는 Vimeo Inc. (주소: 555 West 18th Street, New York, New York 10011, USA)입니다.
Vimeo 플러그인이 통합된 페이지를 열어도 미국에 위치한 Vimeo 서버와 즉시 연결되지는 않습니다. 대신 동영상을 알리는 로컬 이미지("썸네일")가 로드되며, Vimeo가 제3자 제공업체임을 안내합니다. 사용자는 Vimeo 동영상을 직접 재생해야 합니다. 그래야만 개인 데이터(예: 단말기의 IP 주소)가 Vimeo로 전송됩니다. Vimeo의 이용은 GDPR 제6조 제1항 a)호에 따라 사용자가 동영상을 직접 재생함으로써 동의한 경우에만 이루어집니다. 귀하는 당사 사이트에 통합된 Usercentrics 동의 관리 기능을 통해 언제든지 동의를 제어할 수 있습니다.
개인정보가 미국으로 전송될 수 있으므로, GDPR의 개인정보 보호 수준을 보장하는 추가적인 보호 장치가 필요합니다. 이를 보장하기 위해 Vimeo는 EU-미국 데이터 개인정보 보호 프레임워크(EU-U.S. Data Privacy Framework) 인증을 받았습니다. 따라서 Vimeo는 충분한 보호 수준을 갖추고 있습니다.
인증에 대한 자세한 내용은 다음에서 확인하실 수 있습니다: https://www.dataprivacyframework.gov/list
사용자 데이터 처리 관련 자세한 내용은 Vimeo의 개인정보 처리방침에서 확인하실 수 있습니다: https://vimeo.com/privacy
또한 LexCom은 Vimeo의 임베드 코드에 dnt=1 매개변수를 추가하여 쿠키 설정을 방지하고 있습니다. 이에 대한 자세한 내용은 https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters에서 확인하실 수 있습니다.
Google Cloud Platform / Gemini
AI 서비스를 통한 데이터 처리를 위해 당사는 자체 개발한 언어 및 이미지 처리 모델을 사용합니다. 현재 Gemini 3 Flash 버전이 사용되고 있습니다. 당사는 보안 및 성능상의 이유로 향후 사용 중인 모델을 동일한 제공업체(Google)의 최신 버전이나 후속 모델로 업데이트할 수 있는 권리를 보유합니다. 데이터 처리는 Google Cloud Platform(GCP) 내에서 이루어지며, 데이터는 유럽연합(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드)에 저장됩니다. 데이터 처리는 관련 개인정보 보호 규정에 엄격히 부합하여 수행되며, 제3국으로의 개인정보 전송 및 해당 데이터를 활용한 외부 AI 모델 훈련은 이루어지지 않습니다.
Google의 개인정보 처리 이용 약관 및 Google 개인정보 처리방침 및 이용 약관에 대한 자세한 정보는 다음에서 확인하실 수 있습니다:
https://policies.google.com/privacy
Microsoft Azure OpenAI
AI 서비스를 통한 데이터 처리를 위해 당사는 Azure OpenAI 서비스를 통해 자체 개발한 언어 모델을 사용합니다. 이 과정에서 용도에 따라 다양한 GPT 모델이 사용될 수 있습니다. 당사는 보안, 품질 및 성능상의 이유로 향후 해당 모델들을 동일한 공급자(Microsoft/OpenAI)의 최신 버전이나 후속 모델로 업데이트할 권리를 보유합니다.
데이터 처리는 유럽 연합(EU) 내의 Azure OpenAI 서비스를 통해 이루어집니다. 계약 상대방은 Microsoft Ireland Operations Limited(주소: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, 아일랜드)입니다.
데이터 처리는 전적으로 적용되는 개인정보 보호 규정에 따라 이루어집니다. 전송된 데이터가 사용 중인 AI 모델의 훈련에 활용되는 일은 없습니다.
마이크로소프트의 개인정보 처리에 대한 자세한 정보는 다음에서 확인하실
수 있습니다:
https://privacy.microsoft.com/de-de/privacystatement
앞서 설명한 개인 데이터의 보관 기간은 본 개인정보 처리방침에 별도로 명시된 경우를 제외하고, 관련 법적 보관 기간(예: 상법 및 세법)에 따라 결정됩니다. 각 기한이 만료되면 해당 데이터는 정기적으로 삭제됩니다. partslink24 계정은 12개월이라는 정해진 기간 동안 활성 상태로 유지된다는 점에 유의하시기 바랍니다. 이 기간 내에 사용자는 구독을 다시 등록할 수 있습니다. 계약 이행 또는 계약 체결을 위해 데이터가 필요하거나 당사가 추가 보관을 위한 정당한 이익을 가지고 있는 경우, 해당 데이터는 이러한 목적에 더 이상 필요하지 않거나 귀하가 철회권 또는 이의 제기권을 행사한 시점에 삭제됩니다.
현행 개인정보 보호법에 따라 귀하는 귀하의 데이터에 대한 열람권(GDPR 제15조), 정정권(GDPR 제16조) 또는 삭제권(GDPR 제17조), 처리 제한권(GDPR 제18조) 및 데이터 이동권(GDPR 제20조)을 행사할 수 있습니다.
LexCom 웹사이트 및/또는 LexCom 서비스 이용과 관련된 개인정보 보호에 대해 추가 문의 사항이 있거나 앞서 언급된 권리를 행사하고자 하는 경우, 당사의 개인정보 보호 책임자에게 직접 문의해 주시기 바랍니다:
LexCom Informationssysteme GmbH
– 개인정보 보호 책임자 –
Rüdesheimer Str. 23
80686 뮌헨
privacy@lex-com.net
또한, LexCom이 적용되는 개인정보 보호법을 준수하지 않는다고 판단되는 경우, 개인정보 보호를 담당하는 감독 기관에 이의를 제기할 권리가 있습니다.
당사가 GDPR 제6조 (1)항 f)호에 따른 정당한 이익을 근거로 귀하의 개인 데이터를 처리하는 경우, 귀하는 GDPR 제21조에 따라 귀하의 특별한 상황에서 기인한 사유로 인해 귀하의 개인 데이터 처리에 대해 이의를 제기할 권리가 있습니다. 이 경우, LexCom은 귀하의 이익, 권리 및 자유보다 우선하는 처리의 타당한 사유를 입증할 수 있거나, 해당 처리가 법적 권리의 주장, 행사 또는 방어를 위한 것이 아닌 한, 더 이상 개인 데이터를 처리하지 않습니다.
철회권 또는 이의 제기권을 행사하고자 하시는 경우, privacy@lex-com.net으로 이메일을 보내주시기만 하면 됩니다.