개인정보 처리방침

1. 데이터 관리자

Quontum ApS는 cttp.golf와 hub.cttp.golf의 개인정보 처리에 대한 데이터 관리자입니다.

✓이메일: sl@cttp.golf
✓전화: +45 22 39 22 51
✓주소: Nørrevænget 11, 8450 Hammel, 덴마크
✓CVR: 38973908

2. 수집하는 데이터

세 가지 맥락을 구분합니다: 웹사이트(cttp.golf), 문의 양식, 애플리케이션 자체(hub.cttp.golf).

웹사이트(cttp.golf)에서

통계 쿠키 동의 시에만, Google Analytics 4의 익명화된 사용 데이터.

문의 양식을 통해

이름, 이메일, 선택 사항인 클럽과 전화번호, 메시지, 위치 및 네트워크 정보(국가, 도시, ISP/조직)가 포함된 IP 주소, 브라우저 및 기기 정보, 리퍼러/소스, UTM 캠페인 태그, 세션 중 방문한 페이지 경로. 덴마크 연락처의 경우 제공된 클럽 이름에 대한 공개 CVR 조회도 수행합니다. 이러한 데이터는 문의에 답변하고, 스팸을 방지하며, 요청을 검증하는 데에만 사용됩니다.

애플리케이션(hub.cttp.golf)에서

선수 이름(결과 제출 시 자발적 입력), 타임스탬프가 있는 거리 결과, 이메일 주소 및 로그인 정보(계정 보유자, 일반적으로 클럽 관리자만), 결제 정보(Stripe를 통해서만 처리), 임시 보안 로깅을 위한 IP 주소.

3. 목적과 법적 근거

데이터는 4가지 목적으로 사용되며, 각각 특정 법적 근거가 있습니다:

✓대회 운영: 정당한 이익(제6조 1항 f)
✓구독 계약 이행: 계약상 의무(제6조 1항 b)
✓회계 요건: 덴마크 회계법에 따른 법적 의무(제6조 1항 c)
✓통계를 통한 웹사이트 개선: 동의(제6조 1항 a)

4. 보관 기간

목적에 필요한 기간 동안만 데이터를 보관하며, 그 이상 보관하지 않습니다:

✓선수 이름: 24개월 후 자동으로 익명화됩니다. 익명화된 거리 결과는 통계와 Hole in One 기록을 위해 보관됩니다
✓구독 종료 시: 익명화된 거리 결과를 포함한 모든 클럽 데이터가 종료 후 6개월 후에 삭제됩니다. 데이터는 클럽이나 제3자에게 제공되지 않으며 내보낼 수 없습니다
✓재무 데이터: 덴마크 회계법에서 요구하는 5년
✓Google Analytics 4 데이터: 최대 2년
✓문의 양식 요청: 24개월 또는 사건 종료 시까지

선수 이름이 표시된 실시간 리더보드는 활성 대회 중에만 표시됩니다. 대회 종료 후 이름은 인터넷에 공개되지 않습니다.

5. 보안과 호스팅

데이터를 보호하기 위해 최신 보안 조치를 사용합니다:

✓암호화된 연결(HTTPS/TLS 1.3)
✓개인 데이터의 암호화된 저장
✓역할 기반 접근 제어
✓매일 자동 백업
✓감사용 접근 로그
✓처음부터 프라이버시 바이 디자인

웹사이트(cttp.golf)는 덴마크의 Simply.com에서 호스팅됩니다. 클럽 관리자가 대회와 개인 데이터를 작업하는 애플리케이션 자체(hub.cttp.golf)는 별도의 안전한 Microsoft .NET 인프라에서 실행됩니다. 애플리케이션 로그인은 Google 계정(OAuth)을 통해 이루어지며, 클럽 관리자만 자신의 클럽 데이터에 접근할 수 있습니다.

6. 데이터 처리자(서브 프로세서)

다음 제공자들이 우리를 대신하여 데이터를 처리합니다. 모두 유효한 데이터 처리 계약을 보유하고 있습니다.

✓Simply.com(덴마크): 웹사이트 cttp.golf 호스팅
✓Microsoft Azure(EU): 애플리케이션 hub.cttp.golf의 .NET 플랫폼 호스팅
✓Stripe(EU + 미국, SCC): 결제 처리
✓Google Ireland Ltd(EU): Analytics 4 + Tag Manager, 동의 시에만

7. GDPR 권리

일반 데이터 보호 규정에 따른 다음과 같은 권리를 가지고 있습니다. 요청은 sl@cttp.golf로 보내며 30일 이내에 답변됩니다.

✓접근권: 우리가 보유한 데이터를 알 권리
✓정정권: 잘못된 데이터를 정정할 권리
✓삭제권("잊혀질 권리")
✓처리 제한권
✓우리가 보유한 데이터(계정 보유자 정보, 문의 사항)에 대한 데이터 이동성 권리. 대회 중 제출된 선수 데이터는 내보낼 수 없습니다. 선수 이름은 24개월 후 익명화되며, 모든 클럽 데이터는 구독 종료 후 6개월 후에 삭제됩니다
✓처리에 대한 이의제기권
✓언제든지 동의를 철회할 권리
✓덴마크 데이터 보호 당국(datatilsynet.dk)에 불만을 제기할 권리

8. 쿠키와 추적

기술적으로 필요한 쿠키와 명시적 동의 시에만 통계용 Google Tag Manager 및 Google Analytics 4를 사용합니다. 동의는 언제든지 철회할 수 있습니다. 설정되는 쿠키와 측정 내용에 대한 자세한 사항은 별도의 쿠키 정책을 참조하세요.

9. 이 개인정보 처리방침의 변경

이 정책은 업데이트될 수 있습니다. 중요한 변경사항은 쿠키 배너 또는 계정 보유자에게 이메일로 통지됩니다. 페이지 상단의 날짜는 정책이 마지막으로 업데이트된 시점을 나타냅니다.

10. 데이터 처리 계약(DPA)

hub.cttp.golf를 사용하여 선수 데이터를 처리하는 클럽은 sl@cttp.golf에 연락하여 데이터 처리 계약(DPA)을 요청할 수 있습니다. DPA는 PDF로 제공되며 GDPR 제28조의 요건을 충족합니다.