Rechtliches

Art. 28 DSGVO에 따른 수탁처리 계약(AVV)

Stand: 2026년 10월 21일 · Alle Rechtsdokumente

본 번역은 정보 제공을 위한 것입니다. 법적 구속력은 독일어판에만 있습니다.

본 번역은 정보 제공을 위한 것입니다. 법적 구속력은 독일어판에만 있습니다.

이 계약이 적용되는 경우

이 계약은 영업 목적의 이벤트에 대해서만 적용됩니다 — 기업, 관공서, 단체 또는 그 밖의 조직이 그 활동의 일환으로 예약한 경우입니다. 이 계약은 계약 체결과 동시에 자동으로 계약의 구성 부분이 되며 별도로 서명할 필요가 없습니다; 서명된 사본은 요청 시 privacy@snapories.com 으로 제공해 드립니다.

이 계약은 사적인 이벤트(결혼식, 생일, 가족 행사)에는 적용되지 않습니다. 그 경우 예약하는 사람은 일반적으로 DSGVO의 적용에서 제외되며(가정 내 활동 예외, Art. 2 Abs. 2 lit. c DSGVO), 당사는 독자적인 컨트롤러입니다 — 이러한 상황에서는 수탁처리가 성립하지 않습니다.

당사자


컨트롤러	예약하는 조직(이하 "주최자")
수탁처리자	Matthias Anderer GmbH, Abt-Kaspar-Str. 19, 83607 Holzkirchen, 독일

§ 1 대상, 기간 및 지시 구속

1.1 본 계약의 대상은 당사가 약관에 기술된 서비스를 주최자의 위탁에 따라 제공하는 과정에서 수행하는 개인정보의 처리입니다. 처리의 성격, 목적, 범위, 데이터 유형 및 정보주체는 부속서 1에서 정합니다.

1.2 본 계약은 주된 계약의 기간 동안 유효하며, 늦어도 § 9에 따라 위탁에 의해 처리된 모든 데이터가 삭제될 때까지 유효합니다.

1.3 당사는 주최자의 문서화된 지시에 따라서만 데이터를 처리합니다. 지시는 텍스트 형식으로 privacy@snapories.com 으로 이루어집니다; 제품에 마련된 설정 옵션(이벤트 기간, 데이터 지역, 공개 범위, 게스트용 공유 링크, 이미지 및 게스트 차단, 언어, 삭제 요청)은 지시로 간주됩니다.

1.4 당사가 어떤 지시를 위법하다고 판단하는 경우, 이를 지체 없이 통지합니다. 당사는 확인 또는 변경이 있을 때까지 그 실행을 중단할 수 있습니다(Art. 28 Abs. 3 UAbs. 2 DSGVO).

1.5 자체 목적을 위한 처리 — 계약 이행 및 정산, 운영 및 IT 보안, 오·남용 방지, 개인 식별이 없는 집계 지표, 법적 의무의 이행 — 은 본 계약의 대상이 아닙니다. 그 범위에서 당사는 독자적인 컨트롤러이며; 개인정보 처리방침이 적용됩니다.

§ 2 처리 장소

2.1 이벤트의 데이터는 예약 시 해당 이벤트에 대해 선택된 데이터 지역에서 처리됩니다: 유럽연합(프랑크푸르트암마인) 또는 미국(노스버지니아). 지역 간 미러링은 이루어지지 않습니다. 저장, 처리 및 삭제는 오직 해당 지역에서만 이루어집니다; 이미지의 전송을 위해서는, 이벤트가 진행되는 동안, 선택된 지역 외부의 엣지 위치에도 일시적으로 캐시됩니다(부속서 3, 1.1절).

2.2 이와 달리, AI 포토박스에서의 생성은 이용하는 AI 제공업체에서 이루어지며, 유럽경제지역(EWR) 외부에서도 이루어집니다(부속서 3). 주최자는 이를 인지합니다; 주최자가 자신의 이벤트에서 포토박스를 비활성화하면 이 전송은 발생하지 않습니다.

2.3 제3국으로의 전송은 오직 적정성 결정 또는 표준계약조항(이행결정 (EU) 2021/914)과 전송 영향평가를 근거로 해서만 이루어집니다.

2.4 § 2.1과 달리, 부속서 1에 따른 커뮤니케이션 데이터 — 대시보드 이용자의 이메일 주소 및 그 로그인 코드 — 는 이벤트의 데이터 지역과 관계없이 모든 이벤트에 대해 유럽연합(프랑크푸르트 암 마인)에서 처리됩니다. 하나의 계정이 두 지역의 이벤트를 관리하므로, 이 데이터 세트는 특정 단일 이벤트에 속하지 않으며 어떤 이벤트도 따라갈 수 없습니다. 이 데이터는 한 번 보관되어 두 지역 모두에서 읽힙니다(부속서 3, 제1.2항). 여기에는 이미지가 관여하지 않습니다. § 1.5에 따라 우리가 독자적 관리자로서 처리하는 데이터에도 동일하게 적용됩니다.

§ 3 비밀유지

3.1 우리는 처리를 위하여 비밀유지 의무를 부담하거나 적절한 법정 비밀유지 의무를 지는 자만을 투입합니다(Art. 28 Abs. 3 lit. b DSGVO).

3.2 투입되는 자는 관련 개인정보보호 규정에 정통하며 정기적으로 교육을 받습니다.

§ 4 기술적·조직적 조치

4.1 우리는 부속서 2에 기술된 Art. 32 DSGVO에 따른 조치를 취하며 계약 기간 동안 이를 유지합니다.

4.2 보호 수준이 저하되지 않는 한 조치는 계속 발전시킬 수 있습니다. 중대한 변경 사항은 문서화하며 요청 시 이를 통지합니다.

§ 5 재수탁처리자

5.1 주최자는 재수탁처리자의 투입에 대하여 일반적 서면 승인을 부여합니다(Art. 28 Abs. 2 Satz 2 DSGVO). 본 계약 시점에 투입된 재수탁처리자는 부속서 3에 명칭으로 기재되어 있습니다.

5.2 우리가 추가 재수탁처리자를 참여시키거나 기존 재수탁처리자를 교체하고자 하는 경우, 최소 30일 전에 문서형식으로 주최자에게 통지합니다. 주최자는 이 기간 내에 중대한 개인정보보호 관련 사유로 이의를 제기할 수 있습니다. 주최자가 이의를 제기하는 경우, 우리는 해당 서비스를 조정하거나 예정된 변경 시점을 효력 발생일로 하여 계약을 통상해지하고 비례적 보수를 환급할 수 있습니다.

5.3 우리는 재수탁처리자에게 본 계약에서 합의된 것과 본질적으로 상응하는 개인정보보호 의무를 부과하며, 그들의 행위에 대하여 우리 자신의 행위와 같이 책임을 집니다.

§ 6 주최자에 대한 지원

6.1 정보주체의 권리. 정보주체가 우리에게 직접 연락하는 경우, 우리는 그 요청을 지체 없이 주최자에게 전달하며, 그것이 위탁 대상에 관련되는 한 직접 답변하지 않습니다. 우리는 적절한 기술적·조직적 조치로써 주최자가 Art. 12–22 DSGVO에 따른 권리, 특히 열람, 정정, 삭제, 제한 및 이벤트 이미지의 인도를 이행하도록 지원합니다.

6.2 Art. 32–36 DSGVO에 따른 의무. 우리는 처리의 안전성 보장, 개인정보 침해 신고 및 개인정보 영향평가에 있어 주최자를 지원하며, 각 경우 처리의 성격 및 우리가 이용할 수 있는 정보를 고려합니다.

6.3 비용. 통상적이고 수인 가능한 범위 내의 지원은 무상입니다. 법적으로 의무화된 범위를 초과하고 상당한 비용을 발생시키는 지원에 대하여는 적정한 보수를 청구할 수 있으며, 이에 대하여 사전에 안내합니다.

§ 7 개인정보 보호 위반의 통지

7.1 당사는 수탁 처리 범위 내에서 개인정보 보호 위반 사실을 인지한 후 지체 없이 — 통상 24시간 이내에 — 주최자에게 통지합니다.

7.2 통지에는 가능한 범위에서 다음 사항이 포함됩니다: 위반의 성격에 대한 설명, 관련 정보주체 및 데이터 레코드의 범주와 대략적인 수, 발생 가능한 결과, 이미 취한 조치와 제안된 조치, 그리고 연락처.

7.3 감독기관에 대한 신고(Art. 33 DSGVO) 및 정보주체에 대한 통지(Art. 34 DSGVO)는 주최자의 의무이며, 당사는 이를 지원합니다.

§ 8 증빙 및 점검

8.1 당사는 요청 시 Art. 28 DSGVO상의 의무 준수를 증명하는 데 필요한 모든 정보를 주최자에게 제공합니다 — 우선적으로 문서, 부속서 2, 그리고 가능한 경우 당사 하위 수탁처리자의 인증서 및 점검 보고서를 통해 제공합니다.

8.2 개별 사안에서 이러한 증빙이 충분하지 않은 경우, 당사는 현장 조사를 포함한 점검을 가능하게 합니다. 이러한 점검은 적절한 사전 예고 기간(최소 14일)을 두고 통지되어야 하며, 운영을 부당하게 방해해서는 안 되며, 구체적 사유가 있는 경우를 제외하고 최대 연 1회 실시됩니다. 점검을 수행하는 제3자는 경쟁자여서는 안 되며 비밀유지 의무를 부담해야 합니다.

§ 9 삭제 및 반환

9.1 처리가 종료된 후 당사는 수탁 처리한 데이터를 삭제하거나 주최자의 선택에 따라 이를 반환합니다. 주최자는 대시보드를 통해 언제든지 이벤트의 이미지를 다운로드할 수 있습니다.

9.2 별도의 지시가 없는 경우, 삭제는 약관에서 합의된 저장 기간의 만료와 함께 이루어집니다. 요청 시 당사는 조기에 삭제합니다.

9.3 법정 보관 의무가 있는 데이터는 삭제에서 제외되며, 추가 이용을 위해 차단됩니다.

9.4 삭제는 요청 시 문서 형식으로 확인됩니다.

§ 10 책임

책임은 Art. 82 DSGVO 및 주계약의 규정에 따릅니다. 주계약의 책임 제한은 Art. 82 DSGVO에 따른 정보주체의 청구에는 적용되지 않습니다.

§ 11 주계약과의 관계

본 계약과 주계약 사이에 모순이 있는 경우, 개인정보 처리와 관련하여 본 계약이 우선합니다.

§ 12 최종 조항

12.1 변경은 텍스트 형식(Textform)을 요한다. 12.2 독일법이 적용된다. 12.3 어느 조항이 무효인 경우에도 나머지 조항의 효력은 영향을 받지 않는다. 12.4 기준이 되는 언어본.

이 계약의 독일어본만이 기준이 된다. 다른 언어본은 오로지 정보 제공 목적으로만 제공한다. 상이한 경우 독일어본이 우선한다.

부속서 1 — 처리의 대상

유형 및 목적. 폐쇄형 이벤트 갤러리(AI 포토박스 포함)의 운영을 목적으로 하는, 주최자의 위탁 및 지시에 따른 이미지 및 관련 데이터의 수집, 저장, 구조화, 표시, 제공 및 삭제. 포토박스에는 자체 카메라가 없다: 게스트는 이미 갤러리에 있는, 자신이 직접 촬영한 이미지에 포토박스를 적용한다. 주최자가 AI 이미지를 예약한 경우, 추가로 업로드된 모든 이미지에 대하여 해당 기능을 제공할 수 있는지 여부가 자동으로 검사된다(부속서 3, Google).

정보주체

이벤트에 참여하는 게스트
제공되거나 생성된 이미지에 촬영된 인물
대시보드를 사용하는 주최자의 임직원

데이터 범주

범주	내용
이미지 데이터	게스트가 촬영한 사진, AI 생성에 사용된 사진의 작업 사본, 생성된 이미지, 미리보기본
이미지 메타데이터	촬영 시점, 크기, 게스트 및 이벤트와의 연결, 차단 상태, 공유 표시, 자동 AI 적합성 검사 결과(예/아니오 값 하나)
참여 데이터	직접 선택한 표시 이름, 역할, 할당량 및 그 소비량, 참여 시점
신원 데이터(계정 불요)	서버 측에서 발급된 식별자 및 접근 토큰; 기기 지문은 없음
이벤트 데이터	이벤트명, 기간, 참여 코드, 설정, 언어, 데이터 지역
통신 데이터	대시보드 사용자의 이메일 주소, 일회용 코드
텍스트 입력	게스트가 AI 포토박스에 입력하는 설명 텍스트

특별 범주. 자연인의 명확한 식별을 위한 생체정보는 생성되지 않는다; 어떠한 단계에서도 얼굴 템플릿(Templates), 얼굴 벡터 또는 얼굴 대조가 발생하지 않는다.

다만 AI 생성에 선행하는 분석 및 업로드된 모든 이미지에 대한 자동 검사는 전경에 촬영된 인물에 관한 짧은 설명을 생성하며, 여기에는 그 인물의 외견상 피부색 및 외견상 민족적 출신이 포함된다 — 이는 Art. 9 DSGVO의 의미에서의 정보이다. 이는 오로지 생성된 이미지에서 촬영된 인물의 외모를 보존하기 위한 목적으로만 사용된다; 이는 수탁처리자의 데이터베이스에 기록되지 않으며(생성 시에는 게스트의 앱이 보유하는 세션 토큰에 암호화되어 함께 전달되고; 자동 검사 시에는 예/아니오 답변이 도출되는 즉시 폐기된다) 누군가를 분류, 프로파일링, 평가 또는 재식별하는 데에 사용되지 않는다.

그 밖에도 이미지는 그 본질상 민감한 정보를 드러낼 수 있다; 주최자는 자신의 이벤트가 이와 관련하여 특별한 조치를 요하는지 여부를 자기 책임으로 검토한다.

부속서 2 — 기술적 및 조직적 조치(Art. 32 DSGVO)

기밀성

물리적 출입: 인증된 공급자의 데이터센터만 사용(ISO 27001, SOC 2); 당사는 자체 하드웨어를 운영하지 않는다.
시스템 접근: 운영 시스템에 대한 접근은 지정된 인원에 한하여, 2단계 인증을 갖춘 개인화된 계정을 통해서만 이루어진다; 내부 콘솔에 대한 접근은 명시적으로 등록된 주소 목록을 통해 이루어진다.
데이터 접근: 역할 및 적용 범위에 결부된 토큰(이벤트, 호스트, 파트너, 추천, 스태프); 이미지 파일은 서명된 단기 조회 링크를 통해서만 제공된다.
분리: 이벤트 데이터에 대한 데이터 지역의 분리(별도 데이터베이스, 별도 저장 영역, 지역 간 미러링 없음); 계정 및 영업 데이터 레코드는 어느 한 지역으로 복사되는 대신 EU에 한 번 보관되어 양 지역에서 읽힌다(§ 2.4); 공유 브라우저 저장소 없이 6개 인터페이스를 각자의 도메인으로 분리; 테스트 데이터와 운영 데이터의 분리.
가명화: 서버 측에서 발급된 식별자를 통한 계정 불요 신원; 오용 카운터의 IP 주소는 축약 및 해시되며, 평문으로 저장되지 않는다.

무결성

전달: 모든 연결에 대한 TLS; 위탁 데이터가 처리되는 게스트 앱 및 주최자 대시보드에는 외부 글꼴, 분석 도구 또는 광고 도구를 삽입하지 않음; 결제 데이터는 결제 서비스 제공자에게 직접 전송된다.
입력: 모든 입력값을 중앙의 유형화된 계약 스키마에 대해 서버 측에서 검증; 관리 작업의 로깅; 이중 계상을 방지하기 위한 원자적 연산을 갖춘 할당량 및 비용 카운터.

가용성 및 복원력

저장 시 암호화를 갖춘 관리형 다중 중복 저장 및 데이터베이스 서비스; 애플리케이션 계층의 자동 확장; AI 호출에 대한 엄격한 비용 상한; 자동화된 대량 호출에 대한 오용 방지.

검증 절차

각 배포 전 자동화된 검사 실행(기능적 종단 간 테스트, 인프라 명세 검사, 브라우저 내 모든 저장 항목을 중앙 레지스트리에 대해 자동 대조);
지정된 주소를 통한 문서화된 지시 접수;
이 계약의 § 5에 따른 위탁처리 통제.

부속서 3 — 하위 수탁처리자

그때그때 최신의 하위 수탁처리자 목록이 적용되며, 이는 본 계약의 구성 부분입니다. 변경 사항은 § 5.2에 따라 통지됩니다.