개인정보 처리방침

개인정보 처리방침
버전 1.0 | 시행일: 2026년 11월 1일 | 최종 업데이트: 2026년 11월 1일

1 서론

본 개인정보 처리방침은 잉글랜드 및 웨일즈에 등록된 회사인 Gymlium Limited(회사 번호 17337013, 등록 사무소: Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, England)('당사', '당사의' 또는 '당사를')가 제공하는 제품 및 서비스 이용에 적용됩니다. Gymlium은 개인 트레이너와 피트니스 사업체가 자신의 브랜드 피트니스 사업을 시작, 운영 및 성장시킬 수 있도록 지원하는 소프트웨어 플랫폼입니다. 서비스에는 브랜드 웹사이트, 브랜드 클라이언트 애플리케이션, 고객 관리, 예약, 운동 및 영양 기능, 커뮤니케이션, AI 지원 도구 및 기타 비즈니스 관리 기능이 포함될 수 있습니다. 서비스는 개인 트레이너와 피트니스 사업체("트레이너") 및 그들의 고객("클라이언트") 모두가 사용합니다.

당사는 귀하의 개인정보를 매우 중요하게 생각합니다. 본 개인정보 처리방침은 귀하와 관련된 모든 정보(귀하의 개인 데이터)를 당사가 어떻게 그리고 왜 수집, 저장, 사용 및 공유하는지에 대한 중요한 정보를 담고 있으므로 주의 깊게 읽어 주시기 바랍니다.

또한 귀하의 개인 데이터에 관한 귀하의 권리와 불만 사항이 있을 경우 당사 또는 관련 규제 기관에 연락하는 방법을 설명합니다. 당사의 개인 데이터 수집, 저장, 사용 및 공유는 영국 일반 데이터 보호 규정(UK GDPR)을 포함한 법률의 규제를 받습니다.

데이터 보호 책임은 서비스 이용 방식에 따라 달라집니다.

트레이너가 서비스를 사용하여 클라이언트와 관련된 정보를 수집, 관리 및 처리하는 경우, 일반적으로 트레이너가 데이터 컨트롤러 역할을 하고 Gymlium은 트레이너를 대신하여 데이터 프로세서 역할을 합니다.

Gymlium은 자체 목적으로 처리되는 개인 데이터와 관련하여 컨트롤러 역할을 하며, 여기에는 다음이 포함됩니다:

· 트레이너 계정 생성 및 관리

· 플랫폼 관리 및 보안

· 기술 지원

· 제품 개발 및 분석

· 법적 및 규제 의무 준수

당사가 프로세서 역할을 하는 경우, 관련 트레이너의 지침과 계약상 의무에 따라 개인 데이터를 처리합니다.

2 본 방침의 적용 범위

본 개인정보 처리방침은 귀하의 서비스 이용에만 관련됩니다.

서비스는 당사 또는 신뢰할 수 있는 특정 제3자가 소유하고 운영하는 다른 앱, 웹사이트, API 또는 서비스에 링크되거나 이에 의존하여 귀하에게 서비스를 제공할 수 있습니다. 이러한 다른 앱, 웹사이트, API 또는 서비스는 자체 개인정보 처리방침에 따라 귀하에 대한 정보를 수집할 수도 있습니다. 이러한 다른 앱, 웹사이트 또는 서비스와 관련된 개인정보 보호 정보는 해당 개인정보 처리방침을 참조하시기 바랍니다. 자세한 내용은 아래 '개인 데이터를 공유하는 대상' 섹션을 참조하십시오.

3 당사가 수집하는 개인 데이터

당사가 수집하는 개인 데이터는 서비스를 통해 수행되는 특정 활동에 따라 달라집니다. 당사는 귀하에 대해 다음과 같은 개인 데이터를 수집하고 사용합니다:

필수적인 개인 데이터(지리적 위치 서비스 포함)를 제공하지 않으시면 서비스 및/또는 서비스 제공이 불가능할 수 있습니다.

당사는 아래 ‘개인 데이터를 사용하는 방법 및 이유’ 섹션에 설명된 목적으로 이 개인 데이터를 수집하고 사용합니다.

4 민감 데이터

서비스의 특성상 건강, 피트니스 및 웰빙과 관련된 민감한 범주의 개인 데이터를 처리할 수 있습니다. 서비스 이용 방식에 따라 다음이 포함될 수 있습니다:

· 키와 체중;

· 신체 치수;

· 피트니스 목표;

· 운동 및 활동 정보;

· 진행 기록;

· 부상 및 신체적 제한;

· 사용자가 공개한 건강 상태;

· 식이 요구 사항;

· 영양 정보; 및

· 진행 사진.

트레이너가 서비스를 통해 고객에 관한 이 정보를 수집하고 입력하는 경우, 일반적으로 트레이너가 해당 정보의 컨트롤러이며 적절한 법적 근거와 필요한 경우 영국 GDPR 제9조 조건을 식별할 책임이 있습니다.

Gymlium은 서비스 계약 및 관련 데이터 보호 법률에 따라 트레이너를 대신하여 해당 정보를 처리합니다.

Gymlium이 자체 목적으로 컨트롤러로서 특수 범주 데이터를 처리하는 경우, 영국 GDPR에 따른 적절한 법적 근거와 제9조 조건이 적용되는 경우에만 처리합니다.

5 위치 서비스/데이터

서비스는 각 세션마다 사용자의 위치를 일반적으로 식별하기 위해 위치 서비스 사용에 대한 동의를 요청할 수 있습니다. 서비스가 수행되는 위치를 확인하기 위해 해당 데이터에 대한 접근이 필요할 수 있습니다.

동의하지 않으시면 서비스를 이용할 수 있지만 서비스의 “지도” 기능은 사용할 수 없습니다. 언제든지 동의를 철회하려면 기기에서 앱의 위치 권한을 끄면 됩니다.

서비스의 위치 서비스는 기기에서 위치 서비스/데이터가 일반적으로 활성화되어 있지 않으면 작동하지 않습니다. 기기의 설정 앱을 사용하여 위치를 “끔”으로 설정하면 언제든지 해당 기능을 비활성화할 수 있습니다. 기기가 위치 서비스/데이터를 사용하도록 허용하면 Google의 개인정보 보호정책에 따라 Google도 데이터를 수집합니다. 이는 당사 앱에 통합한 지도 서비스이기 때문입니다.

당사는 Google의 개인정보 보호정책에 대해 통제권이 없으므로 Google이 개인 데이터를 보호하는 방법에 대한 자세한 내용은 해당 사이트(https://policies.google.com/privacy?hl=en-US)를 방문하여 개인정보 보호정책을 확인하시기 바랍니다. 자세한 내용은 아래 ‘개인 데이터를 공유하는 대상’ 섹션을 참조하세요.

6 개인 데이터 수집 방법

당사는 귀하가 서비스에 가입하거나, 직접 문의하거나, 소셜 미디어를 통해 연락하거나, 포럼 요소가 제공될 때 서비스를 통해 제출하거나, 서비스 이용 중 활동과 같이 간접적으로 개인 데이터를 수집합니다.

또한 트레이너로부터 고객에 관한 개인 데이터를 받을 수 있습니다. 예를 들어, 트레이너가 고객 계정을 생성 또는 관리하거나, 고객에 관한 정보를 업로드하거나, 피트니스 또는 건강 정보를 기록하거나, 운동 또는 영양 계획을 만들거나, 진행 기록을 유지하거나, 기타 방식으로 고객에 관한 정보를 서비스에 입력할 수 있습니다.

이러한 경우 일반적으로 트레이너가 수집하여 서비스에 제공하는 정보에 대한 책임이 있으며 해당 개인 데이터의 컨트롤러 역할을 합니다.

또한 위치 서비스를 활성화하면 위치 데이터를 수집할 수 있습니다.

쿠키 또는 유사 기술을 사용하여 귀하에 관한 개인 정보를 수집할 수도 있습니다. 당사가 사용하는 쿠키 및 유사 기술과 이를 제어하는 방법에 대한 자세한 내용은 쿠키 정책을 참조하세요.

7 개인 데이터를 사용하는 방법 및 이유

데이터 보호법에 따라 적절한 사유가 있는 경우에만 개인 데이터를 사용할 수 있습니다. 예:

(i) 귀하가 동의한 경우

(ii) 법적 및 규제 의무를 준수하기 위해

(iii) 귀하와의 계약 이행 또는 계약 체결 전 귀하의 요청에 따른 조치를 위해, 또는

(iv) 당사 또는 제3자의 정당한 이익을 위해

정당한 이익은 귀하의 권리와 이익에 의해 침해되지 않는 한 정보를 사용할 사업적 또는 상업적 이유가 있는 경우입니다. 정당한 이익에 의존할 때는 당사의 이익과 귀하의 이익을 비교 평가합니다. 이 평가에 대한 자세한 내용은 당사에 문의하여 확인할 수 있습니다(아래 ‘문의 방법’ 참조).

아래 표는 당사가 개인 데이터를 사용하는 목적과 이유를 설명합니다.

‘개인 데이터를 공유하는 대상’을 참조하여 다른 사람과 공유해야 하는 경우 개인 데이터를 보호하기 위해 취하는 조치에 대한 자세한 내용을 확인하세요.

8 마케팅

서비스는 트레이너가 고객에게 서비스, 프로그램, 제안, 이벤트 및 관련 피트니스 또는 코칭 활동에 대한 정보를 포함한 마케팅 및 판촉 커뮤니케이션을 보낼 수 있도록 합니다.

트레이너가 마케팅 목적으로 서비스를 사용하는 경우, 트레이너는 해당 커뮤니케이션이 관련 데이터 보호 및 전자 마케팅 법률을 준수하도록 할 책임이 있으며, 필요한 동의를 얻고 필요한 수신 거부 메커니즘을 제공해야 합니다.

Gymlium은 이러한 커뮤니케이션을 용이하게 하는 기술을 제공하지만 트레이너의 마케팅 커뮤니케이션 내용이나 전송의 법적 근거를 결정하지 않습니다.

당사는 항상 개인 데이터를 신중하게 취급하며 제3자가 자체 마케팅 목적으로 사용하도록 개인 데이터를 판매하지 않습니다.

마케팅 목적으로 개인 데이터 사용에 반대할 권리에 대한 자세한 내용은 아래 "귀하의 권리"를 참조하세요.

9 개인 데이터를 공유하는 대상

당사는 서비스 운영, 유지보수 및 개선을 돕는 신뢰할 수 있는 제3자 서비스 제공업체와 개인 데이터를 공유할 수 있습니다.

사용하는 기능에 따라 이러한 제공업체에는 다음이 포함될 수 있습니다:

§  클라우드 호스팅 및 인프라 제공업체;

§  콘텐츠 전송 및 보안 제공업체;

§  결제 처리업체;

§  거래 이메일 및 메시징 제공업체;

§  고객 지원 시스템;

§  분석 제공업체;

§  AI 서비스 제공업체;

§  지도 및 위치 서비스 제공업체;

§  인증 및 소셜 로그인 제공업체; 및

§  커뮤니케이션 및 알림 제공업체.

예를 들어 DigitalOcean, Vercel, Cloudflare, Stripe, Google, Resend 및 수시로 서비스 제공에 사용되는 유사한 기술 제공업체가 포함될 수 있습니다.

당사는 서비스 제공업체가 개인 데이터를 보호하기 위한 적절한 조치를 취한다고 확신하는 경우에만 개인 데이터를 처리하도록 허용합니다. 또한 서비스 제공업체가 당사와 귀하에게 서비스를 제공하기 위해서만 개인 데이터를 사용할 수 있도록 계약상 의무를 부과합니다.

당사 또는 위에 언급된 제3자는 때때로 다음과 같은 경우에도 개인 데이터를 공유해야 할 수 있습니다:

§ 외부 감사인, 예: 당사 계정 및 회사 감사와 관련하여 — 정보 수령자는 기밀 유지 의무를 집니다.

§ 전문 고문(변호사 및 기타 고문 등) — 정보 수령자는 기밀 유지 의무를 집니다.

§ 법적 및 규제 의무를 준수하기 위한 법 집행 기관, 법원 또는 재판소 및 규제 기관

§ 합병, 인수, 자산 매각, 기업 공개 또는 당사 파산 시를 포함한 중요한 기업 거래 또는 구조 조정과 관련된 다른 당사자 — 일반적으로 정보는 익명화되지만 항상 가능한 것은 아니며, 정보 수령자는 기밀 유지 의무를 집니다.

데이터를 누구와 공유하는지와 그 이유에 대한 자세한 내용을 원하시면 당사에 문의하세요(아래 ‘문의 방법’ 참조).

당사는 개인 데이터를 다른 제3자와 공유하지 않습니다.

10 개인 데이터 보관 기간

당사는 수집 목적에 합리적으로 필요한 기간 동안만 그리고 관련 법적 의무에 따라 개인 데이터를 보관합니다.

보관 기간은 정보의 성격에 따라 달라질 수 있습니다.

일반적으로:

§ 재무, 회계 및 세금 기록은 관련 관계 종료 후 최대 6년간 또는 법에서 요구하는 더 긴 기간 동안 보관될 수 있습니다.

§ 계정, 플랫폼 및 고객 콘텐츠 데이터는 일반적으로 해당 계정 보관 설정 및 계약 약정에 따라 보관됩니다.

§ 구독 종료 후 콘텐츠 및 개인 데이터는 삭제 전 검색을 용이하게 하기 위해 제한된 기간 동안 보관될 수 있습니다.

§ 백업 사본은 당사 백업 보관 일정에 따라 보관된 후 안전하게 덮어쓰거나 삭제됩니다.

유효한 삭제 요청을 받으면 법적으로 보관할 권리가 있거나 의무가 없는 한 개인 데이터를 삭제합니다.

해당 보관 기간이 만료되면 개인 데이터는 안전하게 삭제되거나 익명화됩니다.

11 비식별화된 정보

당사가 수집하는 개인 데이터는 분석적, 교육적 또는 상업적 가치가 있을 수 있습니다. 수집한 정보를 비식별화한 경우, 당사는 해당 정보를 처리하고 배포할 권리를 보유합니다.

12 영국 외부로의 개인 데이터 이전

서비스 제공의 일환으로 당사는 영국 외부에 기반을 둔 제3자와 개인 데이터를 공유할 수 있습니다.

또한, 영국 데이터 보호법에 따라, 우리는 다음과 같은 경우에만 영국 외부 국가로 귀하의 개인 데이터를 전송할 수 있습니다: 영국 정부가 해당 국가가 개인 데이터에 대한 적절한 수준의 보호를 보장한다고 결정한 경우(영국 GDPR 제45조에 따른 '적정성 규정'), 적절한 안전조치와 함께 귀하에게 집행 가능한 권리와 효과적인 법적 구제수단이 마련되어 있는 경우, 또는 관련 데이터 보호법에 따른 특정 예외가 적용되는 경우. 따라서, 만약 우리가 영국에서 다음으로 귀하의 개인 데이터를 전송하기 시작한다면: 

§ EEA: 우리는 탈퇴 협정에 따라 영국이 EU에 부여한 적정성 결정에 의존할 것입니다; EU에서 영국으로의 전송의 경우, 우리는 적정성 결정에 따라 영국에 부여된 적정성 규정에 의존할 것입니다.

§ 영국/EEA 외부에 위치한 모든 국가: 우리는 영국 GDPR에 따른 적절한 안전조치에 의존할 것입니다. 예를 들어 해당 국가에 대한 적정성 결정이 존재하거나 국제 데이터 전송 계약을 체결하는 방식입니다.

만약 우리가 언제든지 이러한 메커니즘 중 하나에 계속 의존할 수 없거나 의존하지 않기로 선택하는 경우, 영국 데이터 보호법이 제공하는 대체 메커니즘이나 예외에 근거하지 않는 한 귀하의 개인 데이터를 영국 외부로 전송하지 않을 것입니다.

13 귀하의 권리

귀하는 일반적으로 다음과 같은 권리를 가지며, 보통 무료로 행사할 수 있습니다.


이러한 권리에 대한 자세한 내용은 ICO 웹사이트 여기를 방문하십시오.

각 권리에 대한 자세한 내용(적용되는 경우와 적용되지 않는 경우 포함)은 당사에 문의하십시오(아래 '문의 방법' 참조). 영국 GDPR에 따른 귀하의 권리에 대한 영국 정보위원회의 지침을 참조하는 것도 도움이 될 수 있습니다.

이러한 권리를 행사하려면 당사 웹사이트 www.gymlium.com/en/contact에서 제공되는 요청 양식을 작성하십시오. 문의 시 다음을 준수하십시오:

§  귀하를 식별하기에 충분한 정보(예: 전체 이름 및 사용자 이름)와 당사가 합리적으로 요청할 수 있는 추가 신원 정보를 제공하고,

§  행사하려는 권리와 요청과 관련된 정보를 알려주십시오

귀하의 개인 데이터가 서비스를 통해 트레이너에 의해 처리되는 경우, 해당 트레이너가 해당 개인 데이터의 처리 방법과 이유를 결정하는 데이터 컨트롤러일 수 있습니다. 그러한 경우, 귀하의 개인 데이터와 관련된 요청은 먼저 해당 트레이너에게 전달되어야 할 수 있습니다.

14 개인 데이터 보안 유지

당사는 개인 데이터가 우발적으로 분실되거나 불법적으로 사용 또는 접근되는 것을 방지하기 위해 적절한 보안 조치를 취하고 있습니다. 당사는 개인 데이터에 대한 접근을 진정한 업무상 필요가 있는 자에게만 제한합니다.

또한 의심되는 데이터 보안 침해 사고를 처리하기 위한 절차를 마련하고 있습니다. 법적으로 요구되는 경우, 의심되는 데이터 보안 침해 사고에 대해 귀하와 관련 규제 기관에 통지할 것입니다.

사기, 신원 도용, 바이러스 및 기타 여러 온라인 문제로부터 귀하의 정보와 컴퓨터 및 기기를 보호하는 방법에 대한 자세한 정보를 원하시면 www.getsafeonline.org를 방문하십시오. Get Safe Online은 영국 정부와 주요 기업들의 지원을 받고 있습니다.

15 불만 제기 방법

당사의 정보 사용에 관한 문의나 우려 사항이 있으시면 연락해 주십시오(아래 '문의 방법' 참조). 당사는 귀하가 겪을 수 있는 모든 문제를 해결할 수 있기를 바랍니다.

또한 귀하는 정보위원회(Information Commissioner)에 불만을 제기할 권리가 있습니다.

정보위원회는 https://ico.org.uk/make-a-complaint 또는 전화 0303 123 1113으로 연락하실 수 있습니다.

16 본 개인정보 처리방침의 변경

당사는 수시로 본 개인정보 처리방침을 변경할 수 있습니다. 중요한 변경 사항이 있을 경우, 서비스를 통해 또는 이메일 등의 방법으로 귀하에게 알리기 위한 조치를 취할 것입니다.

17 우선하는 언어

본 방침, 서비스 및 당사가 제공하는 모든 자료는 편의를 위해 하나 이상의 언어로 번역될 수 있습니다. 영어 버전과 번역된 버전 간에 충돌, 불일치, 모호함 또는 차이가 있는 경우, 모든 목적에 대해 영어 버전이 우선하며 구속력을 가집니다.

18 문의 방법

당사의 개인정보 처리방침이나 관행에 대한 자세한 정보, 개인 데이터의 열람 또는 정정, 불만 제기를 원하시면 당사 문의 양식을 이용해 연락해 주십시오: www.gymlium.com/en/contact