개인정보 처리방침

시행일: 2025년 7월 12일

본 개인정보 처리방침은 당사 웹사이트 및 모바일 애플리케이션 "Athlory" 내에서 개인 데이터 처리의 유형, 범위 및 목적에 대해 설명합니다.

1. 책임자

GDPR에 따른 책임자:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Germany
이메일: info@athlory.de

A. 웹사이트(athlory.de 및 관련 도메인)에서의 데이터 처리

웹사이트 제공 및 로그 파일 생성

당사 웹사이트에 접속할 때마다 당사 시스템은 접속 컴퓨터 시스템에서 자동으로 데이터와 정보를 수집합니다. 다음 데이터가 수집됩니다(서버 로그 파일): 브라우저 유형 및 버전, 사용된 운영 체제, 참조 URL(이전 방문 페이지), 접속 컴퓨터의 호스트명, 서버 요청 시간 및 IP 주소.

로그 파일 저장은 웹사이트의 기능을 보장하기 위해 수행됩니다. 또한 당사는 이 데이터를 웹사이트 최적화 및 정보 기술 시스템 보안 확보에 사용합니다. 데이터 및 로그 파일의 임시 저장에 대한 법적 근거는 GDPR 제6조 제1항 (f)호입니다.

쿠키 사용

당사 웹사이트는 쿠키를 사용합니다. 쿠키는 인터넷 브라우저에 의해 또는 인터넷 브라우저로부터 컴퓨터 시스템에 저장되는 작은 텍스트 파일입니다. 당사는 웹사이트를 사용자 친화적으로 만들기 위해 기술적으로 필요한 쿠키를 사용합니다. 법적 근거는 GDPR 제6조 제1항 (f)호에 따른 당사의 정당한 이익입니다. 또한 당사는 쿠키 배너를 통해 귀하가 부여하고 관리할 수 있는 명시적 동의(GDPR 제6조 제1항 (a)호) 후에만 분석 및 마케팅 목적으로 쿠키를 사용합니다.

Mailchimp을 통한 뉴스레터

당사 웹사이트에서 뉴스레터를 구독할 수 있습니다. 이를 위해 The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA의 Mailchimp 서비스를 사용합니다. 가입은 이중 옵트인 절차를 통해 이루어집니다. 귀하가 입력한 이메일 주소는 뉴스레터 발송을 위해 미국의 Mailchimp으로 전송됩니다. 이는 귀하의 동의(GDPR 제6조 제1항 (a)호)를 기반으로 합니다. 데이터 보안은 EU 표준 계약 조항을 통해 보장됩니다. 각 뉴스레터의 구독 취소 링크를 클릭하여 언제든지 동의를 철회할 수 있습니다.

Google Analytics를 통한 웹 분석

쿠키 배너를 통해 동의하신 경우, 본 웹사이트는 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland의 웹 분석 서비스인 Google Analytics를 사용합니다. Google Analytics는 귀하의 웹사이트 사용 분석을 가능하게 하는 쿠키를 사용합니다. 데이터는 일반적으로 미국의 Google 서버로 전송됩니다. 당사는 본 웹사이트에서 IP 익명화를 활성화하여 귀하의 IP 주소가 유럽연합 회원국 또는 유럽경제지역 협정의 다른 체약국 내에서 Google에 의해 먼저 축약됩니다. 법적 근거는 귀하의 동의(GDPR 제6조 제1항 (a)호)입니다.

B. 모바일 앱 "Athlory"에서의 데이터 처리

1. 앱에서 수집되는 개인 데이터

앱 내에서 당사는 다음 데이터 범주를 처리합니다:

기본 데이터: 이름, 이메일, 사용자 계정 식별자(Supabase)
건강 및 피트니스 데이터: 트레이닝 계획, 운동 세션, 체중, 나이, 영양 데이터, 보충제
커뮤니케이션 데이터: 짐버디 및 코치와의 채팅 기록, 업로드된 체크인 사진
이용 데이터: 앱 사용 행동(기능, 타임스탬프)
기기 및 로그 데이터: 기기 ID, 운영 체제 버전, IP 주소(임시)
AI 데이터(Gemini): 귀하가 동의한 경우 AI "Gemini"에 의해 개인화된 추천을 생성하기 위한 데이터 처리, 가명화/익명화됨.

2. 앱에서의 처리 목적 및 법적 근거

목적	법적 근거
가입 및 인증	GDPR 제6조 제1항 (b)호
앱 기능 제공	GDPR 제6조 제1항 (b)호
개인화된 트레이닝 및 영양 상담(AI)	GDPR 제6조 제1항 (a)호 및 제9조 제2항 (a)호(동의)
커뮤니케이션(채팅)	GDPR 제6조 제1항 (b)호
코치에게 전달	GDPR 제6조 제1항 (b)호
앱 분석 및 개선	GDPR 제6조 제1항 (f)호

3. 제3자에 대한 공개(앱 데이터)

코치 및 짐버디: 이용자의 명시적 요청 및 승인에 따름.
서비스 제공업체: Supabase(호스팅, 인증), 앱 스토어 제공업체(결제), DIS(중재).

C. 웹사이트 및 앱에 대한 일반 조항

1. 제3국으로의 데이터 전송

데이터가 EU/EEA 외부(예: 미국)의 서비스 제공업체에 전송되는 경우, 당사는 EU 표준 계약 조항 체결을 통해 적절한 데이터 보호 수준을 보장합니다.

2. 저장 기간

당사는 해당 목적 달성에 필요하거나 법적 보존 기간에서 요구하는 기간 동안만 귀하의 개인 데이터를 저장합니다.

앱 기본 데이터: 계정 삭제 후 6개월까지.
앱의 건강 및 이용 데이터: 계정 삭제까지.
웹사이트 서버 로그 파일: 일반적으로 최대 7일.

3. 정보주체의 권리

귀하는 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터 이동권(제20조), 이의제기권(제21조) 및 동의 철회권(제7조)을 가집니다.

4. 철회 및 삭제

이용자는 앱에서 언제든지 자신의 앱 계정을 삭제할 수 있습니다. 법적 보존 기간이 적용되지 않는 한 모든 개인 데이터는 복구 불가능하게 삭제됩니다. 동의(예: 쿠키 또는 뉴스레터)는 언제든지 향후에 대해 철회할 수 있습니다.

5. 본 개인정보 처리방침의 변경

당사는 본 방침을 수정할 권리를 보유합니다. 현재 버전은 항상 당사 웹사이트에서 확인할 수 있습니다. 중요한 변경 사항은 이메일로 공지됩니다.

6. 개인정보 보호 문의

개인정보 보호에 관한 문의는 info@athlory.de로 연락해 주십시오.

7. 감독 기관에 대한 민원권

귀하는 당사의 개인 데이터 처리에 대해 데이터 보호 감독 기관에 민원을 제기할 권리가 있습니다.