GDPR에 대한 중요한 정보와 규정 준수를 시작하는 방법을 알아보세요.

일반정보보호 규정(EU GDPR)은 개인과 조직이 개인의 개인 데이터를 수집, 사용 및 보유하는 방법을 규제하는 유럽의 개인정보 보호법입니다.

영국과 북아일랜드(UK)가 유럽연합(EU)에서 탈퇴한 이후, EU GDPR은 영국에 잔류하는 EU 법률의 일부로서, UK DPA 2018과 함께 영국 법률의 일부로 계속 적용됩니다(UK GDPR).

이 가이드에서 GDPR 및 그 조항에 대한 언급은 EU GDPR과 영국 GDPR에 모두 적용되는 법률을 포함합니다.

유럽 경제 지역(EEA), 영국 또는 스위스의 개인이 웹사이트 또는 Acuity 페이지를 방문할 경우, 이 가이드는 Squarespace 사용자로서 알아야 할 사항을 제공합니다. 전 세계 다른 지역의 데이터 프라이버시에 대한 일반적인 정보는 데이터 프라이버시 및 Squarespace를 참조하세요.

참고: 이 가이드는 참고 자료이며, 법적 조언이 아닙니다. Squarespace는 사이트 또는 비즈니스에 적용되는 법률에 대한 자문을 제공하지 않으며, 이는 Squarespace의 서비스 약관에 명시되어 있습니다.

Squarespace의 GDPR 모범 사례

법률 자문을 제공할 수는 없지만, GDPR 준수를 시작하는 데 도움이 될 몇 가지 모범 사례는 다음과 같습니다.

개인정보 감사

웹사이트, 스케줄러 및 기타 Squarespace 제품을 검토하고, 수정된 GDPR의 개인 데이터 정의를 염두에 두고 개인 데이터를 수집하는 영역을 찾아보세요.

고려해야 할 몇 가지 질문은 다음과 같습니다.

• 서드파티(타사) 서비스를 사용하여 Squarespace 제품을 통해 개인 데이터를 수집하나요? (예: Google Analytics, Mailchimp 및 Google Drive에 연결된 양식 블록). 해당 서비스의 개인정보 보호 정책을 읽어야 합니다.
• Squarespace 제품에서 다른 시스템으로 데이터를 다운로드하거나 내보내나요?
• 수집한 개인 데이터를 다른 데이터 소스와 결합하나요?
• 필요하지 않은 정보를 수집하고 있나요?

개인정보 보호 정책 만들기(또는 업데이트)

데이터 수집 활동을 식별한 후, GDPR에 따라 개인에게 그들의 개인 데이터 수집 및 처리 방법에 대한 구체적인 정보를 제공해야 합니다. 개인정보 보호 정책을 게시하면 방문자 정보 사용에 대한 명확성을 제공합니다. 사이트나 스케줄러에 개인정보 보호 정책 페이지를 만들어 문서화하는 것을 고려하세요.

• 수집하는 정보. (예를 들어, 약관에 사이트가 사용하는 쿠키 목록을 포함할 수 있습니다.)
• 당신이 그 정보를 수집하는 이유
• 그 정보를 누구와 공유하는지
• 해당 정보를 얼마나 오랫동안 보관할 것인가요?
• 그러한 정보를 유럽 경제 지역 외부로 전송하려는 경우.
• GDPR에 따라 요구되는 기타 정보

웹사이트의 개인정보 보호 정책에 대한 더 많은 팁을 보려면 사이트의 정책 및 약관 공유 및 Squarespace 웹사이트 개인정보 보호 정책에 대한 샘플 메시지를 참조하세요. Acuity 접수 양식을 사용하여 Acuity 개인정보 보호 정책을 스케줄러에 추가하는 방법을 알아보려면 Acuity의 고객 접수 양식 및 계약을 참조하세요.

GDPR의 영향을 받는 사람은 누구인가요?

GDPR은 EU/영국 규정이지만, EU/영국 거주자에게 서비스를 제공하는 다른 국가의 조직에도 적용됩니다. 다음 조직에 영향을 미칩니다.

• EU, 영국 및 스위스에 기반을 둔 경우
• EU, 영국 및 스위스를 제외한 지역에서 EU, 영국 또는 스위스 거주자에게 상품 또는 서비스를 제공하거나 모니터링하는 경우

개인정보로 간주되는 것은 무엇인가요?

GDPR에 따르면, 개인 데이터는 단독으로 또는 다른 정보와 결합하여 특정 생존자를 합리적으로 식별할 수 있는 모든 정보를 의미합니다. 이 광범위한 정의에는 생년월일, 이름, 실제 주소, 이메일 주소와 같은 전통적인 개인 데이터와 위치 데이터, 생체 인식 데이터, 금융 정보 등이 포함됩니다.

EU 및 영국에서 개인 데이터로 간주되는 항목에 대한 자세한 내용은 유럽연합 집행위원회, 데이터 보호 위원회(아일랜드) 및 정보위원회 사무소의 정보 페이지를 참조하세요.

Squarespace와 DPA에 서명해야 하나요?

Squarespace에 가입하면 Squarespace의 서비스 약관과 DPA에 동의하는 것입니다. 별도의 문서를 요청하거나 서명할 필요는 없습니다. 개인정보 보호 정책을 검토하세요.

쿠키 및 유사 기술

쿠키는 웹사이트가 장치에 저장하는 작은 데이터 조각입니다. 쿠키는 웹사이트가 사용자의 선호도를 기억하고 사람들이 기능을 사용하는 방식을 파악하도록 도와줍니다. 따라서 쿠키를 사용하면 방문자의 브라우징 경험을 개선할 수 있습니다. 유사한 기술에는 픽셀, 태그, 로컬 스토리지 및 기기 지문 인식이 포함됩니다. 웹사이트는 이러한 기술을 사용하여 다음을 수행합니다.

• 방문자 식별
• 웹사이트가 효율적으로 작동하도록 함
• 콘텐츠 개인화
• 온라인 행동 타겟 광고 허용

EU와 영국에서 쿠키 법률은 현재 E-Privacy Directive 및 2003년 개인정보 및 전자 통신 규정(SI 2003/2426) (PECR 2003)(개정)의 적용을 받습니다. PECR 2003은 영국에서 보유된 EU 법률로 계속 적용됩니다. EU와 영국의 쿠키 법률은 웹사이트 소유자가 EU/영국 방문자에게 비필수 쿠키를 저장하기 전에 특정 조치를 취하도록 요구합니다.

방문자에게 비필수 쿠키에 대해 알리기

비필수 쿠키를 삭제하는 웹사이트는 쿠키 배너 사용을 통해 다음과 같은 최소 단계를 수행해야 합니다.

1. 웹사이트의 쿠키 사용에 대해 명확하고 포괄적인 정보를 제공합니다.
2. 방문자가 쉽게 접근할 수 있도록 해당 정보를 눈에 잘 띄게 표시합니다.
3. 웹사이트 방문자로부터 비필수 쿠키를 저장하는 것에 대한 동의를 얻습니다.

GDPR은 방문자로부터 요구되는 동의의 개념을 변경했습니다. GDPR 이전에는 웹사이트가 묵시적 동의에 의존하여, 웹사이트를 계속 사용하는 것이 비필수 쿠키를 허용하는 것으로 간주되었습니다. 이제 비필수 쿠키 사용에 대해 방문자가 "명확한 적극적 조치 동의"를 제공해야 한다는 의미의 명확한 동의가 필요합니다. 방문자의 기기에 비필수 쿠키를 배치하기 전에 명시적 동의를 얻어야 합니다. 웹사이트는 방문자가 쿠키 설정을 관리할 수 있도록 허용해야 합니다.

쿠키 및 유사 기술에 대해 자세히 알아보려면 영국 정보위원회 사무소의 가이드라인을 검토하세요.

Squarespace가 웹사이트가 GDPR 및 EU/영국 쿠키 요구 사항을 준수하도록 어떻게 도와주나요?

기본적으로 Squarespace는 쿠키를 사용하여 사이트를 운영하고 Squarespace Analytics를 위한 방문자 정보를 수집합니다. EU 및 영국의 법적 요구 사항을 준수할 수 있도록 다음을 수행할 수 있습니다.

• 활동 로그를 비활성화하여 방문자의 IP 주소나 기타 개인 데이터를 수집하거나 보지 않도록 하세요.
• Squarespace Analytics 쿠키를 비활성화하여 방문자의 브라우저에 이러한 비필수 쿠키를 배치하지 않도록 하세요.
• 사용자 지정 가능한 쿠키 배너를 표시하여 방문자가 쿠키 사용에 동의할 수 있도록 하세요.

Squarespace의 편집 도구를 사용하면 법률 약관이나 개인정보 보호 정책을 게시할 수 있습니다. 예를 들어 다음을 수행할 수 있습니다.

• 방문자에게 언제, 어떻게 데이터를 수집하는지 알려주는 콘텐츠를 추가하세요. 텍스트 블록과 같이 사용자 지정 가능한 텍스트를 추가할 수 있는 곳 어디에나 추가하세요.
• 면책 조항을 추가하여 뉴스레터 블록을 사용자 지정하세요.
• 마케팅 이메일을 보내기 위한 동의를 받으세요.
• 사용자 지정 동의 언어와 정책으로 연결되는 쿠키 배너를 추가하세요.

사이트에 이러한 항목을 추가하는 방법에 대해 알아보려면 사이트의 공유 정책 및 약관을 참조하세요.

참고: Squarespace 사이트에서 사용하는 쿠키를 관리할 수 있는 툴을 제공하지만 연결된 계정, 제품 통합, 또는 코드 기반 수정을 통해 사용하는 타사 서비스는 통제할 수 없습니다. Squarespace 사이트에 연결된 모든 서비스의 정책을 검토하여 사이트의 쿠키 사용을 이해하세요.

Acuity Scheduling은 GDPR 준수에 어떻게 도움이 되나요?

Acuity에는 GDPR 준수를 돕는 도구가 있지만, GDPR 준수 여부는 궁극적으로 여러분의 책임입니다. 계정을 사용하고 구성하는 방법과 고객으로부터 수집하는 데이터는 규정 준수에 영향을 미칩니다. Acuity에서 다음을 수행할 수 있습니다.

• 일정 지침에 약관을 표시합니다.
• 접수 양식에 동의 요청을 포함합니다. 패키지를 구매하거나 구독에 가입하기 전에 고객이 약관에 동의하도록 요구할 수도 있습니다.
• 고객 목록에서 고객 정보를 삭제하고, 비활성 고객을 삭제하고, 대량으로 고객을 삭제합니다.
• 고객 데이터 내보내기 기능을 사용해 고객의 데이터 이동 요청을 따릅니다.

서드파티(타사) 서비스와 함께 Squarespace 사용

GDPR은 여러분이 사용하는 Squarespace 제품이 개인 데이터를 처리하는 방식뿐만 아니라 다른 서비스가 데이터를 대신 처리하는 방식에도 영향을 미칩니다. 기본 제공 통합 기능을 사용하여 Squarespace 제품을 서드파티(타사) 서비스에 연결할 수 있으며, 추가 서비스를 통합하기 위해 다음과 같은 방법도 사용할 수 있습니다.

• 연결된 계정
• 코드 블록
• 코드 주입(이를 통해 Google 애드센스와 같은 서비스를 사용할 수 있음)
• 임베드 블록
• Meta 픽셀
• 양식 블록 저장공간(이메일, Google Drive, Mailchimp)
• Google Analytics
• 결제 처리업체(Stripe 또는 PayPal)
• 소셜 블록
• 특정 통합 또는 블록(예: Acuity, ChowNow, Mailchimp)
• Squarespace Extensions

일반적으로 서드파티(타사) 서비스는 사이트 또는 다른 Squarespace 제품에서 데이터를 수신하거나 콘텐츠를 삽입합니다. Squarespace는 이러한 데이터나 표시된 콘텐츠의 중계 역할을 합니다. 이러한 서비스에는 당사와 다른 자체 서비스 약관, 개인정보 보호 정책 및 기타 관행이 있을 수 있습니다. Squarespace 제품에 연결된 모든 서비스의 정책을 주의 깊게 검토하는 것이 중요합니다.

Squarespace는 고객 및 방문자 데이터를 EU 및 영국 외부로 어떻게 전송하나요?

GDPR은 EEA, 영국 및 스위스 외부에서 미국을 포함한 이러한 보호 지역 외부의 모든 국가인 "제3국"으로 개인 데이터를 전송할 때 특정 안전 조치를 요구합니다. Squarespace는 EEA, 영국, 스위스 및 전 세계 다른 지역에서 수신한 개인 데이터를 안전하고 개인정보 보호를 최우선으로 하여 처리할 것을 약속합니다. Squarespace는 유럽연합 집행위원회 및 영국 표준 계약 조항을 충족하는 방식으로 개인 데이터를 처리합니다.

표준 계약 조항

Squarespace는 유럽연합 집행위원회의 표준 계약 조항(모델 계약 조항이라고도 함)과 영국의 국제 데이터 전송 부록(UK Addendum)을 미국을 포함한 제3국으로 개인 데이터를 전송하기 위한 법적 근거로 사용합니다.

유럽연합 집행위원회는 2021년 6월 4일에 다음을 반영하기 위해 표준 계약 조항을 업데이트했습니다.

• 현대 세계에서 데이터 처리가 이루어지는 방법.
• EU GDPR의 요구 사항.
• 유럽 데이터 보호 위원회의 권고 사항 유럽연합 사법재판소의 Schrems II 판결.

2022년 3월 21일, 영국 정보위원회(ICO)의 영국 외부로의 데이터 전송과 관련된 업데이트된 요건이 발효되었습니다. 여기에는 국제 데이터 전송 계약 및 업데이트된 표준 계약 조항에 대한 영국 부록의 사용이 포함됩니다.

Squarespace는 개인정보를 보호하고 이러한 기준을 충족하기 위해 적절한 기술적 및 조직적 안전장치를 마련했습니다. 자세히 알아보려면 보안 조치 페이지를 참조하세요.

데이터 개인정보 보호 프레임워크

GDPR 제45조에 따라 EU-미국 데이터 개인정보보호 프레임워크, 스위스-미국 데이터 개인정보보호 프레임워크, EU-미국 데이터 개인정보보호 프레임워크에 대한 영국 확장(각각 개별적으로 그리고 총칭하여 “데이터 개인정보보호 프레임워크”)에 대해 적정성 결정이 채택되었습니다.

Squarespace, Inc.는 데이터 개인정보 보호 프레임워크를 준수하여 해당되는 경우 EEA, 스위스 및 영국에서 미국 내 Squarespace로 개인정보를 전송할 수 있는 법적 근거를 제공합니다. Squarespace, Inc.는 데이터 개인정보 보호 프레임워크 준수를 인증받았습니다. 인증서는 여기에서 확인할 수 있습니다. 데이터 프라이버시 프레임워크 및 DPF 원칙에 대한 자세한 내용은 데이터 개인정보 보호 프레임워크 프로그램 사이트를 참조하세요.

기타 이전 요구 사항

GDPR 제45조부터 제50조까지는 적절한 수준의 보호를 제공하는 제3국 또는 국제기구로 개인정보를 합법적으로 이전하기 위한 다양한 요건을 규정하고 있습니다. 여기에는 다음이 포함됩니다.

적정성

제3국, 제3국 내 특정 부문, 또는 국제 기구는 EU 위원회가 적절한 수준의 데이터 보호를 제공한다고 판단한 경우 적정성을 갖습니다.

적정성 결정이 없는 경우, GDPR은 컨트롤러 또는 처리자가 “적절한 안전장치”를 제공한 경우 전송을 허용합니다. 이러한 안전장치에는 다음이 포함될 수 있습니다.

• 승인된 행동 강령 또는 승인된 인증 메커니즘
• 구속력 있는 기업 규칙
• 표준 계약 조항

예외

예외 사항으로 특정 상황에서는 이전이 허용됩니다. 예를 들어 동의를 얻은 경우, 또는:

• 계약의 이행 또는 체결을 위해
• 법적 청구를 행사하기 위해
• 정보 주체가 동의할 수 없을 때 또는 공익을 위해 정보 주체의 중요한 이익을 보호하기 위해

자세히 알아보려면 유럽 데이터 보호 위원회 또는 영국 정보 위원회 의 지침 문서를 참조하세요.

Squarespace는 적절한 데이터 보호를 보장하기 위해 다른 이전 메커니즘을 사용할 수 있습니다. 개인 데이터를 제3국으로 합법적으로 전송하기 위해 다른 이전 메커니즘이 사용되는 경우, 적절한 경우 추가 정보를 제공해 드립니다.

GDPR에 대한 자세한 정보는 어디에서 얻을 수 있나요?

EU 및 영국의 규제 기관은 GDPR 및 쿠키에 대한 구체적인 지침을 제공합니다. 여기에서 문서를 확인할 수 있습니다.

• Agencia Española de Protección de Datos(스페인)
• Bundesministerium des Innern(독일)
• Commission Nationale de l’Informatique et des Libertés(프랑스)
• 데이터 보호 위원회(아일랜드)
• GDPR 전문
• Information Commissioner’s Office(UK)
• 공식 EU GDPR 웹사이트
• 유럽 데이터 보호 위원회(EDPB)