개인정보 처리 안내
1. 개인정보처리자
Blooms Coffee Club GmbH
An der Frauenkirche 18, 01067 Dresden
대표자: Hakan Özgür, Geschäftsführer
hello@7-labs.de
2. COFFEE+ 소개
COFFEE+는 Blooms 프로젝트입니다. 한 사람이 한정된 커피 혜택을 받고 정확히 한 사람을 더 선택할 수 있습니다. 일부 캠페인에는 한정된 공개 수량도 있습니다. 앱은 코드, 링크, 기한, 수락, 다음 선택, 취소 및 사용을 관리합니다.
3. 처리하는 정보
이용에 따라 이름, 성, 이메일 및 활성화한 경우에만 휴대전화 번호, 캠페인·코드·상태·시간, 공개 또는 초대 경로와 초대 관계, 사용 기록, 내부 시범 단계(열기·수락 시작·공유 화면·WhatsApp/복사 클릭), 자발적 답변, 이메일 발송 상태, 필수 세션·보안 정보를 처리합니다. 선택한 언어는 페이지와 이메일용으로 저장합니다.
4. 사이트 접속 및 서버 로그
접속 시 사이트 제공, 오류 분석, 공격 방지를 위해 필요한 IP, 시간, URL, 전송 상태, 브라우저 및 OS 정보를 처리합니다. 근거는 GDPR 제6조 제1항 (f)의 안전하고 안정적인 운영이라는 정당한 이익입니다. 호스팅 업체는 공개 정책에 따라 로그를 한시 보관하며 보안 사고 시 연장할 수 있습니다.
5. 필수 세션
필수 PHP 세션으로 코드를 연결하고 폼을 보호하며 로그인한 방문자를 식별하고 관리 영역을 보호합니다. 분석·광고·소셜 추적 쿠키는 사용하지 않습니다. 세션에는 선택한 언어도 저장합니다.
6. 초대 열기 및 확인
단축 링크 열기나 코드 입력 시 코드, 캠페인, 기한, 세션 정보로 존재·유효성·미사용 여부를 확인합니다. 요청 기능에 필요한 처리는 GDPR 제6조 제1항 (b), 추가 보안 및 부정 이용 확인은 (f)에 근거합니다.
7. 시작 또는 수락
공개 등록은 이름과 링크로 확인하는 이메일을 저장합니다. 확인 전 임시 예약이며 기한 내 미확인 시 해제됩니다. 개인 초대는 캠페인 입력값, 상태, 시간, 초대 관계를 저장합니다. 혜택 제공·운영은 GDPR 제6조 제1항 (b), 중복 사용·부정 이용·한도 초과 방지는 (f)에 근거합니다.
8. 다른 사람 선택
다른 사람을 선택하면 코드, 초대자, 활성·만료 시간, 상태를 저장한 초대를 만듭니다. 상대 이름은 보통 수락 전까지 알려지지 않으며 수락 시 관계를 기록합니다. 이름과 링크가 포함된 문구를 제공할 수 있습니다. 수신자는 사용자가 선택합니다.
9. 확인 이메일
이메일 수집과 확인 발송이 활성화되면 수락·사용 확인 및 장소, 시간, 사용 안내, 링크를 보냅니다. 근거는 GDPR 제6조 제1항 (b)입니다. 초대자 이메일과 해당 기능이 있으면 수락·거절·반환 상태를 알릴 수 있으며, 초대 절차 운영만을 목적으로 합니다.
10. 선택적 이메일 알림
추가 알림은 GDPR 제6조 제1항 (a)에 따른 명시적·자발적 동의가 필요하며 해지 링크로 언제든 향후 철회할 수 있습니다. 거부나 철회는 확인된 Coffee+에 영향을 주지 않습니다. 현재 시스템은 캠페인 외 광고에 이메일을 사용하지 않습니다.
11. 사용 및 체크인
권한 있는 직원이 디지털 명단에서 참가자를 검색하고 사용을 확인합니다. 혜택 제공과 중복 사용 방지를 위해 상태와 시간을 저장합니다. 근거는 GDPR 제6조 제1항 (b), 추가 보안·증빙은 (f)입니다.
12. 부정 이용 방지
반복된 잘못된 코드, 관리자 로그인 실패 등 취약 작업에 횟수 제한을 둡니다. 앱은 IP를 평문으로 영구 저장하지 않고 SHA-256 해시, 작업 종류, 시도 횟수, 필요 시 차단 시간을 처리합니다. 근거는 GDPR 제6조 제1항 (f)로 시스템·혜택·계정을 자동 공격과 부정 이용에서 보호합니다.
13. 호스팅 및 이메일 발송
사이트, DB, 현재 이메일은 ALL-INKL.COM – Neue Medien Münnich(소유자 René Münnich, Hauptstraße 68, 02742 Friedersdorf)을 이용합니다. 업체는 호스팅·메일을 위해 기술·개인 정보를 처리하며 수탁 처리 시 GDPR 제28조 계약을 따릅니다. 현재 참가자 정보를 EU/EEA 밖으로 의도적으로 이전할 계획은 없습니다.
14. 외부 링크 및 소셜 미디어
페이지나 이메일에 외부 사이트·소셜 링크가 표시될 수 있지만 COFFEE+ 안에 플러그인이나 픽셀을 불러오지 않습니다. 클릭해야 외부로 이동하며 이후 해당 제공자의 개인정보 안내가 적용됩니다.
15. WhatsApp
COFFEE+가 WhatsApp 메시지를 직접 보내지는 않습니다. 버튼은 준비된 문구와 초대 링크로 WhatsApp을 엽니다. 사용자가 그곳에서 수신자를 선택하고 발송합니다. 이후 처리에는 WhatsApp 개인정보 안내가 적용됩니다.
16. 수신자 및 접근 권한
관리, 캠페인 운영, 지원, 사용 확인에 필요한 사람만 접근합니다. Blooms는 자체 캠페인의 개인정보처리자입니다. 별도 외부 운영자는 계약 명칭만이 아닌 목적·핵심 수단에 대한 실제 결정에 따라 수탁자, 독립 또는 공동 처리자 역할을 캠페인별로 정합니다. 수탁 처리에는 GDPR 제28조 계약이 필요합니다.
17. 내부 시범 분석, 광고 추적 없음
내부 제품·시범 로그는 초대 열기, 수락 시작, 공유 화면, 공유 클릭을 캠페인 및 기존 초대·방문자와 연결합니다. 이 표에 IP나 광고 프로필은 없습니다. 거절 또는 미선택 사유에 대한 자발적 답변은 필요 시 연결합니다. GDPR 제6조 제1항 (f)에 따라 시범을 평가·개선하고 불명확한 단계나 기술 중단을 파악합니다. 외부 분석, 광고 추적, 소셜 픽셀, 캠페인 간 프로파일링 및 제22조의 법적 또는 비슷하게 중대한 영향을 주는 완전 자동 결정은 없습니다.
18. 보관 기간
참여·초대·사용 정보는 캠페인, 분석, 부정 이용 방지, 운영에 필요한 기간만 보관합니다. 원칙적으로 종료 후 30일 이내 삭제하되 법적 보존이나 권리 주장·행사·방어가 필요하면 연장합니다. 현재 MVP는 관리자가 삭제를 시작합니다. 재설정 전 CSV를 보관할 수 있으나 같은 목적·삭제 제한을 따릅니다. 세션은 보통 브라우저 세션까지, 로그는 기술상 필요한 기간만 유지합니다. 방문자 기록이 없으면 언어 설정도 삭제합니다.
19. 필수 정보
필수 항목은 Coffee+를 개인에게 배정하고 올바르게 사용하는 데 필요합니다. 없으면 해당 기능을 이용할 수 없습니다. 선택 정보와 알림 동의는 수락 조건이 아닙니다.
20. 정보주체의 권리
GDPR 요건에 따라 열람, 정정, 삭제, 처리 제한, 이동권이 있습니다. 제6조 제1항 (f) 처리는 법정 요건에 따라 이의 제기할 수 있습니다. 동의는 언제든 향후 철회할 수 있습니다. 요청: hello@7-labs.de. 무단 공개 방지를 위한 합리적 본인 확인이 필요할 수 있습니다.
21. 민원 제기 권리
정보 보호 감독 기관에 민원을 제기할 수 있습니다. 작센주 비공공 처리자의 일반 관할은 Sächsische Datenschutz- und Transparenzbeauftragte(Maternistraße 17, 01067 Dresden; post@sdtb.sachsen.de)입니다.
22. 정보 보안
기술·조직 조치에는 서버 세션, CSRF 보호, 준비된 DB 쿼리, 관리자 비밀번호 해시, 취약 작업 횟수 제한이 포함됩니다. 개발 단계와 실제 사용에 맞추어 검토·조정합니다.
23. 안내 변경
기능, 수신자, 제공자, 법적 근거, 개인정보 역할의 중대한 변경 시 안내를 개정합니다. COFFEE+ 앱에 게시된 버전이 적용됩니다.