데이터 처리 계약

최종 업데이트: 2026년 8월 12일

본 데이터 처리 계약은 HolyDonation과 플랫폼을 통해 기부를 받는 각 단체 사이에 적용됩니다. 본 계약은 당사 이용약관의 일부를 구성하며, 귀 단체가 플랫폼 이용을 시작한 시점부터 적용됩니다.

본 계약은 당사가 귀 단체를 대신하여 귀 단체의 기부자, 뉴스레터 구독자 및 구성원의 개인정보를 어떻게 처리하는지, 그리고 각 당사자가 무엇에 대해 책임을 지는지를 설명합니다.

1. 당사자의 역할

기부금은 귀 단체의 연결된 결제 계정으로 직접 입금됩니다. 기부자 정보를 어떤 목적으로 이용할지 결정하는 주체는 귀 단체이므로, 귀 단체가 해당 정보의 관리자입니다.

당사는 귀 단체를 대신하여 그 지시에 따라 해당 정보를 처리하므로 수탁자입니다. 지시는 귀 단체가 대시보드에서 사용하는 설정과 기능, 그리고 당사에 보내는 서면 지시를 통해 이루어집니다.

당사가 자체적으로 수행하는 처리—플랫폼 운영 및 보안, 오류 진단, 당사 사이트 이용 측정, 단체 확인, 청구—에 대해서는 당사가 관리자로서 행위하며 당사의 개인정보 처리방침이 적용됩니다.

2. 대상, 기간 및 목적

당사가 귀 단체를 위해 수행하는 처리는 다음과 같습니다.

  • 대상: 귀 단체에 플랫폼을 제공하는 데 필요한 범위에서 귀 단체의 기부자, 뉴스레터 구독자 및 구성원의 개인정보 처리.
  • 기간: 귀 단체가 플랫폼을 이용하는 기간 동안, 그 이후에는 당사 개인정보 처리방침에 명시된 보관 기간에 한합니다.
  • 목적: 기부금의 수령 및 기록, 영수증과 약정서의 발행, 대시보드와 보고서의 제공, 그리고 귀 단체가 개시하는 커뮤니케이션의 발송.

3. 개인정보의 범주 및 정보주체

정보주체

  • 일회성 및 정기 기부자를 포함한 기부자
  • 단체의 뉴스레터 구독자
  • 대시보드를 이용하는 단체 구성원

개인정보의 범주

  • 이름 및 이메일 주소
  • 기부 금액, 통화, 일자 및 선택한 용도
  • 국가 및 소통에 선택한 언어
  • 기부자가 남기기로 선택한 경우 기부자가 작성한 메시지
  • 서명된 기부 약정에 필요한 신원 정보로서, 국가 개인 식별 번호 또는 법인 등록번호 및 등기 주소를 포함합니다

당사는 귀 단체나 기부자에게 민감정보를 요청하지 않으며, 플랫폼은 이를 저장하도록 설계되어 있지 않습니다. 자유 입력란에 건강, 정치적 견해 또는 이와 유사한 정보를 입력하지 마십시오. 종교 단체에 대한 기부라는 사실 자체가 종교적 신념을 드러낼 수 있다는 점에 유의하십시오. 당사는 기부 기록을 그에 맞게 취급하며 귀 단체에 플랫폼을 제공하는 목적으로만 이용합니다.

4. 수탁자로서 당사의 의무

  • 당사는 유럽경제지역 밖으로의 이전을 포함하여 귀 단체의 문서화된 지시에 따라서만 개인정보를 처리합니다. 다만 법령이 달리 요구하는 경우는 예외이며, 이 경우 법령이 금지하지 않는 한 처리 전에 귀 단체에 알립니다.
  • 당사가 개인정보 접근을 허용하는 모든 사람은 비밀유지 의무를 부담합니다.
  • 당사는 제8항에 기재된 적절한 기술적·조직적 보안 조치를 취합니다.
  • 당사는 데이터 보호 권리를 행사하는 기부자, 구독자 및 구성원의 요청에 대한 대응을 지원합니다.
  • 당사는 귀 단체의 정보에 영향을 미치는 개인정보 침해를 인지한 후 부당한 지체 없이 귀 단체에 통지하고, 귀 단체의 통지 의무 이행을 지원합니다.
  • 귀 단체가 플랫폼 이용을 중단하면, 법령상 보관이 요구되는 경우를 제외하고 당사는 귀 단체의 개인정보를 삭제하거나 반환합니다.
  • 당사는 본 계약의 준수를 입증하는 데 필요한 정보를 제공하고, 귀 단체 또는 귀 단체가 지정한 감사인의 감사를 합리적인 사전 통지 하에 허용하며, 감독기관이 달리 요구하지 않는 한 연 1회를 초과하지 않습니다.

5. 관리자로서 귀 단체의 의무

  • 귀 단체는 플랫폼을 통해 수집하는 개인정보에 적법한 근거가 있음을 보장합니다.
  • 귀 단체는 기부자와 구독자에게 그 정보의 이용 방식을 설명하는 자체 개인정보 처리방침을 제공합니다.
  • 귀 단체는 플랫폼을 통해 발송하는 모든 뉴스레터의 발신자입니다. 필요한 경우 동의를 받고 그 증빙을 보관하며, 수신 거부 요청에 응합니다.
  • 귀 단체는 계정 정보를 정확하게 유지하며, 데이터 보호 법령을 위반하는 방식으로 개인정보를 처리하도록 당사에 지시하지 않습니다.

6. 재수탁자

당사는 플랫폼 제공을 위해 다음의 재수탁자를 이용합니다. 플랫폼을 이용함으로써 귀 단체는 그 이용에 대한 포괄적 승인을 부여합니다.

재수탁자 목적 처리 위치
Stripe 결제 처리, 지급, 단체 신원 확인 유럽연합 및 미국
SignNow 기부 약정의 전자 서명 미국
Mailgun 영수증, 알림, 뉴스레터 발송 유럽연합
Cloudflare 웹사이트 전송, 보안 필터링, 로그인 및 회원가입 양식의 봇 차단, 대략적인 위치 감지 미국을 포함한 글로벌 네트워크
Sentry 기술적 오류의 탐지 및 진단 유럽연합 및 미국
Anthropic, Google 단체 프로필 문구를 당사가 지원하는 언어로 자동 번역 미국

재수탁자를 추가하거나 교체하는 경우, 당사는 변경의 효력 발생 전에 본 페이지를 갱신하며, 변경이 귀 단체 정보의 처리에 중대한 영향을 미치는 경우 계정 소유자에게 이메일로 통지합니다. 합리적인 데이터 보호상의 사유로 이의가 있는 경우 귀 단체는 플랫폼 이용을 중단할 수 있습니다.

7. 국외 이전

재수탁자가 유럽경제지역 밖에서 개인정보를 처리하는 경우, 해당 이전은 유럽위원회가 승인한 표준계약조항 또는 법령상 허용되는 다른 방식에 따라 이루어집니다.

8. 보안 조치

당사는 최소한 다음의 조치를 유지합니다.

  • 전송 중 데이터 암호화
  • 운영 데이터 접근을 지정된 인원으로 제한
  • 모든 요청마다 적용되는 단체별 데이터 분리
  • 계정 및 단체 변경 내역의 기록 보관
  • 정기 백업

9. 문의

본 계약에 관한 문의나 본 계약에 따른 요청은 다음으로 연락해 주십시오:

service@holydonation.com

쿠키 알림

이 사이트가 어떻게 이용되는지 파악하기 위해 측정 도구를 사용합니다. 동의하신 경우에만 실행되며, 거부하셔도 기부에는 전혀 영향이 없습니다. 개인정보 보호정책 읽기