본 문서는 EU 일반 개인정보 보호법(제13조 및 제14조) 및 핀란드 개인정보 보호법(1050/2018)에 따라 요구되는 개인정보 처리방침입니다.
2025년 9월 11일 작성됨. 최종 수정일: 2026년 9월 8일.
레지스터의 데이터 컨트롤러는 다음과 같습니다:
TP Silva Oy(사업자 번호: 0550899-7) X Firewood Factory는 TP Silva Oy의 브랜드입니다. 등록 관련 담당자: Lauri Kälviäinen, 영업이사 주소: Technopolis Asemakeskus, Peltokatu 26, 33100 Tampere, Finland 전화번호: +358 40 834 7776 이메일: info@xfirewoodfactory.com
레지스터의 이름은 X 장작 공장 고객 등록부.
개인 데이터는 고객 관계 관리, 관리 및 개발, 서비스 제공 및 제공, 서비스 개발 및 청구와 관련된 목적으로 처리됩니다. 불만 및 기타 클레임 조사를 위해서도 데이터가 처리됩니다.
추가로, 개인정보는 정보 업데이트, 뉴스, 그리고 직접 마케팅 및 전자 직접 마케팅을 포함한 마케팅 활동을 포함한 고객 커뮤니케이션에 사용됩니다. 커뮤니케이션은 이메일, 전화, 왓츠앱을 통해 발송될 수 있으며, 박람회, 전시회 및 기타 업계 행사 초청장이 포함될 수 있습니다.
고객 및 기타 수신자는 자신을 대상으로 하는 다이렉트 마케팅을 금지할 권리가 있습니다.
데이터 컨트롤러는 데이터 자체를 처리하고 데이터 컨트롤러를 대신하여 데이터 컨트롤러의 계정을 위해 운영되는 하청업체를 사용합니다.
GDPR에 따른 개인 데이터 처리의 법적 근거는 다음과 같습니다:
언급된 정당한 이익은 데이터 주체가 컨트롤러의 고객이며 데이터 수집 당시와 관계의 맥락에서 데이터 주체가 합리적으로 예상할 수 있는 목적으로 처리가 이루어지는 경우 데이터 주체와 컨트롤러 간의 관련성 있고 적절한 관계에 기반합니다.
임업, 장작 생산 및 목재 가공 부문에서 활동하는 기업 및 조직의 대표자를 대상으로 하는 기업 간(B2B) 직접 마케팅의 경우에도 정당한 이익이 근거로 활용되며, 이 마케팅은 수신자의 전문적 역할과 관련된 제품 및 행사에 관한 것입니다. 수신자는 언제든지 이러한 마케팅에 이의를 제기할 수 있으며, 어떠한 이의 제기도 예외 없이 반영됩니다.
등록부에는 각 데이터 주체의 다음과 같은 개인 데이터가 포함될 수 있습니다:
개인 데이터는 주로 데이터 주체 본인으로부터 수집됩니다.
정보는 온라인 양식, 이메일, 전화 통화, 왓츠앱 메시지, 소셜 미디어, 고객 미팅 또는 고객이 자신의 정보를 제공하는 기타 상황을 통해 예를 들어 고객들로부터 직접 획득됩니다.
개인정보는 또한 관련 법률이 허용하는 바에 따라 고객과의 관계 및 개인정보 처리자의 의무를 이행하기 위해 공개적으로 이용 가능한 출처로부터 수집 및 업데이트됩니다.
잠재적 기업 고객의 연락처 정보는 회사 웹사이트, 공개된 기업 및 무역 디렉토리, 산업 협회 목록, 무역 박람회 전시업체 및 참관객 목록을 포함하여 공개적으로 이용 가능한 출처에서도 수집됩니다. 이러한 경우 수집되는 데이터 범주 이름, 직함, 고용주, 업무용 이메일 주소 및 업무용 전화번호로 제한됩니다.
개인 데이터는 수집한 원래의 목적 또는 호환되는 목적에 필요한 기간 동안만 필요한 범위 내에서만 보관됩니다.
데이터 저장의 필요성은 고객 관계 시작일로부터 5년마다 검토되며, 어떤 경우에도 모든 관련 의무가 이행된 경우 고객 관계 종료 후 5년이 지나면 개인 데이터가 삭제됩니다. 예를 들어 회계 문서는 회계연도 종료 후 5년 동안 보관됩니다.
고객 관계를 체결하지 않은 잠재 고객의 연락처 정보는 수집 후 늦어도 2년 이내에, 또는 직접 마케팅에 대한 이의 제기가 있는 경우 즉시 삭제됩니다.
관리자는 내부 관행에 따라 데이터 보존의 필요성을 정기적으로 평가하고 부정확하거나 부정확하거나 오래된 데이터는 즉시 삭제하거나 수정합니다.
개인정보는 제3자의 독립적인 목적을 위해 판매되거나 공개되지 않습니다.
개인정보는 각 서비스 제공업체와 체결된 데이터 처리 계약에 따라 제9조에 나열된 서비스 제공업체에 의해 처리자의 위탁을 받아 처리됩니다.
TP Silva Oy를 대신하여 개인정보를 처리하는 서비스 제공업체는 다음과 같습니다:
이러한 서비스 제공업체 중 일부는 주로 미국과 호주 등 EU/EEA 역외에 위치하고 있습니다. 개인정보가 EU/EEA 역외로 이전되는 경우, 수신 기관이 인증을 받은 경우에는 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework)를 기반으로 하며, 그 외의 경우에는 적절한 보완 조치와 함께 유럽 집행위원회의 표준계약조항(Standard Contractual Clauses)을 기반으로 이전이 이루어집니다.
개인 데이터가 포함된 자료는 지정된 승인된 직원만 접근할 수 있는 잠금장치가 있는 건물에 보관됩니다.
개인 데이터가 포함된 데이터베이스는 적절한 방화벽과 기술적 보호 장치를 갖춘 잠긴 시설에 보관된 서버에 있습니다.
데이터베이스 및 시스템에 대한 접근 권한은 별도로 부여된 개인 사용자 아이디와 비밀번호를 가진 사람으로 제한됩니다. 액세스 권한은 합법적으로 데이터를 처리해야 하는 개인으로 제한됩니다. 시스템 활동이 기록됩니다.
직원 및 기타 개인 데이터를 처리하는 사람은 기밀 유지 의무를 준수해야 합니다.
GDPR에 따라 데이터 주체에게는 다음과 같은 권리가 있습니다:
데이터 주체 권리 행사에 관한 요청은 섹션 1에 명시된 연락처로 문의하시기 바랍니다.
다음 서비스들은 IP 주소, 기기 및 브라우저 정보, 쿠키 식별자를 포함하여 웹사이트 방문에 관한 데이터를 수집합니다. 이 데이터는 개인정보에 해당합니다. 웹사이트 운영에 엄격히 필요한 경우를 제외하고, 이 데이터는 쿠키 배너를 통해 부여된 동의를 기반으로 처리됩니다.
웹사이트 방문 기록과 쿠키 배너를 통해 동의가 이루어진 경우, 당사는 다음 플랫폼에서 타겟 광고를 진행할 수 있습니다:
