개인정보 처리방침

1. 왜 이 개인정보처리방침을 읽어야 할까요?

요약: 이 방침은 저희가 귀하의 개인정보를 어떻게 처리하는지 설명합니다. 저희가 귀하의 정보로 무엇을 하는지, 그리고 귀하의 개인정보 보호 권리가 무엇인지 이해하는 데 도움이 됩니다.

환영합니다! 이 개인정보처리방침("방침")은 Dommerce Ltd., Derila 및 기타 가정용품 브랜드로 거래하는 ("회사", "저희", "당사", 또는 "저희의")가 귀하가 다음을 할 때 귀하의 개인정보("개인정보" 또는 "데이터")를 어떻게 처리하는지 설명합니다:

당사의 판매 웹사이트를 방문할 때 ("웹사이트");
당사의 제품 또는 서비스를 구매할 때 ("상품" 또는 "서비스");
기타 방식으로 저희와 상호작용할 때(지원, 소셜 미디어, 콘테스트, 제휴 프로그램 등).

이 방침은 저희가 어떤 데이터를 수집하는지, 어떤 목적으로 수집하는지, 어떻게 사용 및 공유하는지, 얼마나 오래 보관하는지, 귀하의 권리는 무엇인지, 그리고 귀하의 데이터를 어떻게 보호하는지 설명합니다. 저희는 다음에 따라 귀하의 데이터를 합법적이고 공정하며 투명하게 처리하는 데 전념하고 있습니다:

일반 데이터 보호 규정(GDPR);
ePrivacy 지침 2002/58/EC;
영국 일반 데이터 보호 규정(UK GDPR);
호주 1988년 개인정보보호법 및 호주 개인정보보호원칙(APPs);
기타 적용 가능한 데이터 보호법.

이 방침은 전 세계적으로 적용되며 GDPR의 원칙을 기반으로 합니다. 이는 합법성, 공정성, 투명성과 같은 높은 수준의 데이터 보호 가치를 반영합니다. 특정 국가 또는 지역 요구사항은 이 방침의 끝부분에 있는 지역 부록(영국, 호주, 미국, 캐나다 및 기타 관할지역용)에서 다룹니다.

당사의 관행에 동의하지 않으시면, 웹사이트 사용, 당사 상품 또는 서비스 구매, 또는 다른 방식으로 귀하의 데이터를 제출하는 것을 삼가주시기 바랍니다. 이 방침은 2025년 11월 19일부터 발효됩니다. 저희는 가끔 이 방침을 업데이트할 수 있으며, 모든 업데이트는 게시 즉시 효력을 발휘하므로, 최신 정보를 유지하기 위해 정기적으로 검토하시기를 권장드립니다.

2. 누가 귀하의 개인정보 보호를 책임지나요?

저희는 Dommerce Ltd.이며, 귀하의 개인정보 컨트롤러입니다
당사의 회사 번호는 16444636입니다
당사의 등록 주소는 Unit 22, 3 - 5, Shelford Place, London, England, N16 9HS, United Kingdom입니다
당사의 지원 이메일 주소는 support@derila.com입니다

당사는 데이터 보호 의무를 감독하기 위해 데이터 보호 책임자(DPO)를 임명했습니다. dpo@deri.com으로 직접 DPO에게 연락하실 수 있습니다.

3. 어떤 목적으로, 어떤 데이터를 수집하나요?

요약: 저희는 주로 당사의 상품이나 서비스를 제공하고 웹사이트를 운영하는 데 필요한 데이터만 수집합니다. 이 섹션에서는 왜 수집하는지, 어떻게 사용하는지 설명합니다.

저희는 정말로 필요한 데이터만 수집하며 - 명확하고 합법적인 이유(예: 구매 처리, 서비스 제공, 문의 응답, 웹사이트 기능 보장 등)로만 사용합니다. 목적, 수집하는 데이터, 사용 방법 및 더 자세한 정보의 전체 목록은 아래 표에서 확인하실 수 있습니다. 이 방침의 13섹션을 참조하세요.

알아두셔야 할 중요한 사항이 몇 가지 더 있습니다:

합법적 근거: 저희는 적용 가능한 데이터 보호법에 따른 합법적 근거가 있을 때만 귀하의 데이터를 처리합니다. 저희가 의존할 수 있는 합법적 근거는 일반적으로 계약, 동의, 법적 의무 또는 정당한 이익입니다.
민감 데이터: 저희는 건강, 종교적 신념, 생체 인식 데이터와 같은 민감 데이터를 의도적으로 수집하거나 처리하지 않습니다.
마케팅: 저희는 귀하가 명확히 동의하셨거나 다른 법적 근거가 있는 경우에만 귀하의 데이터를 마케팅에 사용합니다.
자동화 도구 및 AI: 저희는 서비스 제공을 지원하기 위해 AI 또는 기타 완전 또는 반자동화 기술(예: 챗봇, ChatGPT, Gemini 등)을 사용할 수 있지만, GDPR 22조의 의미에서 귀하에게 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정은 사용하지 않습니다.
데이터 판매 없음: 저희는 금전적 가치를 위해 귀하의 데이터를 누구에게도 판매하지 않습니다.
아동 데이터: 이 웹사이트는 미성년자를 대상으로 하지 않습니다. 저희는 적절한 동의 없이 미성년자로부터 의도적으로 개인정보를 수집하지 않습니다. 아동으로부터 부주의하게 개인정보를 받았다는 것을 알게 되면, 저희는 즉시 해당 정보를 삭제할 것입니다.

4. 어디에서 귀하의 데이터를 얻나요?

요약: 저희는 귀하로부터 직접, 웹사이트 이용을 통해, 또는 신뢰할 수 있는 제3자 및 공개 출처로부터 귀하의 데이터를 얻습니다. 이는 저희가 서비스를 운영하고 귀하와 연락을 유지하는 데 도움이 됩니다.

저희는 다음 출처로부터 데이터를 수집할 수 있습니다:

귀하로부터 직접: 주문을 할 때, 지원이나 문의를 위해 저희에게 연락할 때, 양식이나 설문조사를 작성할 때, 콘테스트나 프로모션 캠페인에 참여할 때.
기술을 통해 자동으로: 귀하가 저희 웹사이트나 다른 온라인 플랫폼을 방문하거나 상호작용할 때, 저희는 식별자와 귀하의 활동에 관한 정보를 포함한 특정 데이터를 자동으로 수집합니다. 저희는 귀하의 경험을 향상시키고, 사용 패턴을 분석하며, 플랫폼을 보호하기 위해 쿠키 및 유사 기술을 활용합니다.
제3자, 벤더 및 서비스 제공업체로부터: 호스팅 플랫폼, 소프트웨어 제공업체, 전문 컨설턴트와 같은 제3자 제공업체로부터 서비스를 받을 때, 저희는 일반적으로 이들로부터 직접 귀하에 관한 데이터를 받습니다.
제휴 및 추천 파트너로부터: 추천 링크를 따라가거나 파트너 할인 코드를 사용하시면, 귀하의 개인정보가 포함될 수 있는 정보를 받을 수 있습니다.
다른 그룹 내 회사로부터(해당되는 경우): 내부 행정, 서비스 제공 또는 비즈니스 개발 목적으로 필요한 경우, 저희는 당사 기업 그룹 내 다른 법인으로부터 귀하의 데이터를 받을 수 있습니다.
공개적으로 이용 가능한 출처로부터(해당되는 경우): 적절하고 법률에 의해 허용되는 경우, 저희는 특히 기업 간(B2B) 커뮤니케이션, 전문적인 아웃리치 또는 실사(due diligence) 맥락에서, 공개 등록부(예: 회사 등기소, 전문가 협회 웹사이트), 공식 정부 데이터베이스, 또는 소셜 미디어 프로필(예: LinkedIn)로부터 개인정보를 수집할 수 있습니다.

5. 저희가 귀하의 데이터를 다른 사람과 공유하나요?

요약: 네, 하지만 필요한 경우에만, 그리고 강력한 안전장치와 함께 - 항상 귀하의 개인정보 보호가 보장되도록 합니다.

네 - 하지만 필요한 경우에만, 그리고 귀하의 개인정보 보호를 염두에 두고 진행합니다.

저희는 서비스 제공, 법적 의무 준수, 또는 일상적인 비즈니스 운영을 지원하기 위해 신뢰할 수 있는 제3자와 제한된 데이터를 공유할 수 있습니다. 그렇게 할 때마다, 저희는 귀하의 데이터가 보호되고 책임감 있게 처리되도록 보장합니다. 이러한 이유로, 당사를 대신하여 데이터를 처리하는 당사자는 데이터 처리자로 활동하며 데이터 처리 계약(DPA)에 따라 계약상 구속됩니다. 이러한 계약은 그들이 당사의 지침을 따르고, 적절한 안전장치를 적용하며, 자신들의 목적을 위해 귀하의 데이터를 사용하지 않도록 보장합니다. 저희는 다음과 귀하의 데이터를 공유할 수 있습니다:

서비스 제공업체 (데이터 처리자): 저희는 비즈니스 기능(예: IT 지원, 호스팅, 결제, 분석, 고객 서비스, 마케팅, 감사, 법률 서비스 등)을 지원하기 위해 다양한 서비스 제공업체와 협력합니다. 서비스 제공업체는 엄격히 당사를 대신하여 당사의 문서화된 지침에 따라 데이터를 처리합니다.
그룹 내 회사(데이터 처리자 또는 공동 컨트롤러): 저희는 내부 행정 목적, 중앙화된 서비스, 또는 통합 서비스 제공을 위해 당사 기업 그룹 내 다른 법인과 귀하의 데이터를 공유할 수 있습니다.
공공기관 및 기타 데이터 컨트롤러: 특정 상황에서, 귀하의 데이터는 독립적인 데이터 컨트롤러로서 자체 목적과 처리 수단을 결정하는 제3자(예: 공공기관, 법 집행 기관, 법원, 보험사, 사기 방지 서비스 기관, 독립 서비스 제공업체 등)와 공유될 수 있습니다.
기타 기업 법인 또는 감사인: 잠재적 또는 실제 합병, 인수, 자산 매각, 또는 구조조정과 관련하여, 저희는 잠재적 투자자, 매수자, 또는 이들의 감사인 및 자문인에게 제한된 데이터를 공개할 수 있습니다.
귀하의 동의가 있는 기타 제3자: 법적으로 요구되는 경우, 저희는 귀하가 명시적으로 정보에 입각한 자유로운 동의를 주신 경우에만 제3자와 귀하의 데이터를 공유합니다.

6. 귀하의 데이터를 얼마나 오래 보관하나요?

요약: 저희는 법적, 계약적, 또는 서비스 관련 목적에 필요한 기간 동안만 귀하의 데이터를 보관합니다 - 그 후 안전하게 삭제하거나 익명화합니다.

저희는 다음을 위해 필요한 기간 동안만 귀하의 데이터를 보관합니다:

수집된 목적을 달성하기 위해,
저희 상품이나 서비스를 귀하에게 제공하기 위해,
법적, 규제적, 또는 계약적 의무를 준수하기 위해, 또는
분쟁을 해결하거나 계약을 집행하기 위해.

각 데이터 처리 목적에 대한 상세한 보관 기간은 이 방침의 3섹션에 명시되어 있습니다. 적용 가능한 보관 기간이 만료되면, 저희는 업계 모범 사례와 법적 요구사항에 따라 합리적인 기간 내에 귀하의 데이터를 안전하게 삭제하거나 되돌릴 수 없이 익명화합니다.

7. 귀하의 데이터 보안을 어떻게 보장하나요?

요약: 저희는 귀하의 데이터를 안전하게 지키기 위해 강력한 기술적, 조직적 조치를 사용하며 무단 접근을 방지하고 귀하의 개인정보를 보호하기 위해 지속적으로 노력합니다.

저희는 귀하의 데이터를 보호하는 데 전념하고 있으며 귀하의 정보 보안을 진지하게 여깁니다. 저희는 개인정보에 대한 무단 접근, 우발적 손실, 오용, 변경 또는 공개를 방지하기 위해 기술적, 조직적 조치를 결합하여 적용합니다. 저희의 보안 안전장치 관행은 핵심 데이터 보호 원칙을 기반으로 하며 다음을 포함하지만 이에 국한되지 않습니다:

명시된 합법적 목적을 위해서만 데이터를 수집,
공정하고 투명하게 데이터 처리,
필요한 기간 동안만 데이터 보관,
권한이 있는 직원으로만 데이터 접근 제한,
법적으로 정당화되는 경우에만 제3자와 데이터 공유,
직원에게 정기적인 데이터 보호 교육 제공,

내부 및/또는 외부 IT 보안 감사 실시,
민감 데이터에 암호화 사용,
정기적인 데이터 백업 및 활동 로깅 수행,
데이터 보안을 보장하기 위한 지속적인 프로세스 개선,
잠재적 위협이나 침해에 대해 시스템을 정기적으로 모니터링.

저희가 강력한 보안 조치를 적용하지만, 특히 인터넷 전송 중에는 어떤 시스템도 완전히 위험이 없지는 않습니다. 귀하의 데이터를 보호하는 데 도움이 되도록, 온라인에서 항상 경계를 유지하고 강력하고 고유한 비밀번호를 사용하고, 비밀을 유지하고, 기기를 보호하며, 특히 의심스러운 링크를 통해 정보를 공유할 때 주의하시기 바랍니다. 사용자 행동(예: 자격 증명 공유 또는 피싱)으로 인한 보안 사고는 저희의 통제 범위를 벗어날 수 있습니다.

8. 귀하의 데이터를 국제적으로 이전하나요?

요약: 네, 때때로 - 하지만 필요한 경우에만, 그리고 항상 강력한 법적 안전장치와 함께 귀하의 데이터를 보호합니다.

네 - 하지만 필요한 경우에만, 그리고 항상 강력한 보호 조치와 함께 진행합니다.
저희는 주로 유럽경제지역(EEA) 내에서 귀하의 데이터를 저장하고 처리하며, 때때로 클라우드 호스팅, 기술 지원, 또는 전문 서비스를 위해 EEA 외부에 위치한 신뢰할 수 있는 파트너나 서비스 제공업체에게 귀하의 데이터 일부가 이전될 수 있습니다. 해당되는 경우, 이러한 수신자는 이 방침의 3섹션에 나열되어 있습니다.

저희가 귀하의 데이터를 EEA 외부로 보낼 때마다, 저희는 그것이 보호되고 귀하의 개인정보 보호 권리가 존중되도록 보장합니다. 저희는 결코 가볍게 귀하의 데이터를 이전하지 않으며 - 항상 위험을 평가하고 귀하의 데이터가 어디로 가든 안전하게 지키기 위한 적절한 조치를 취합니다. 데이터가 EEA 외부로 이전되는 경우:

저희는 해당 국가가 유럽위원회의 "적정성 결정"을 받았는지 확인하는데, 이는 EU와 유사한 수준의 데이터 보호를 제공한다는 것을 의미합니다;
적정성 결정이 없는 경우, 저희는 유럽위원회가 승인한 표준계약조항(SCC)에 의존합니다. 이는 수신자가 EU 수준의 개인정보 보호 및 보안 표준을 준수하도록 요구하는 법적 구속력이 있는 계약입니다 EU 표준계약조항;
SCC를 사용하기 전에, 저희는 Schrems II 결정과 EDPB 지침에서 요구하는 대로 데이터 이전 영향 평가를 실시하여 수신국에서 추가 안전장치가 필요한지 평가합니다;
필요한 경우, 저희는 암호화, 접근 제어, 감사 권한과 같은 추가 기술적 또는 계약적 안전장치를 적용할 수도 있습니다.

이러한 이전에 대해 더 자세한 정보를 원하시면, 이 방침의 11섹션에 제공된 세부사항을 사용하여 저희에게 연락하실 수 있습니다.

9. 저희가 자동화된 의사결정이나 프로파일링을 사용하나요?

요약: 네, 하지만 저희는 오로지 AI에만 기반하여 귀하에 대한 중요한 결정을 내리지 않습니다. 저희는 서비스를 지원하기 위해 스마트 도구를 사용할 수 있지만, 모든 중요한 결정에는 프로그램만이 아닌 실제 사람이 관여합니다.

네. 저희는 서비스의 속도와 정확성을 향상시키기 위해 - 예를 들어 고객 지원이나 전화 통화 중에 - 특정 인공지능(AI) 기반 도구와 완전 또는 반자동화 시스템을 사용할 수 있습니다.
그러나 저희는 GDPR 22조(1)의 의미 내에서 귀하에게 법적 효과를 발생시키거나 유사하게 중대한 영향을 미치는 프로파일링을 포함한 자동화된 의사결정에는 관여하지 않습니다. 구체적으로:

AI 도구에 의해 생성된 모든 권장사항, 응답 또는 정보는 정보 제공 목적으로만 제공되며 당사 직원의 검토 및 검증을 거칩니다;
저희는 의미 있는 인간의 개입 없이 귀하에 대해 법적 효과를 발생시키는(예: 서비스 거부) 결정을 내리기 위해 알고리즘이나 자동화 시스템을 사용하지 않습니다;
귀하는 자동화된 방식을 통해 생성된 결정이나 응답이 귀하에게 중대한 영향을 미친다고 믿으시는 경우, 인간의 개입을 요청하고 귀하의 관점을 표현할 권리가 있으며, 당사 직원 중 한 명이 해당 결정에 대한 설명과 검토를 받을 권리가 있습니다.

10. 귀하의 권리는 무엇인가요?

요약: 귀하는 접근, 정정, 삭제, 이의제기 등을 포함하여 귀하의 개인정보에 대한 권리를 가집니다. 이 섹션에서는 이러한 권리를 어떻게 행사할 수 있는지, 무엇을 기대할 수 있는지 설명합니다.

저희가 이 방침에 명시된 대로 귀하의 데이터를 처리하거나, 그렇게 하고 있다고 귀하가 믿으신다면, 귀하는 정보주체로서 다음 권리를 가집니다. 이러한 권리는 저희가 귀하의 데이터를 고객, 공급업체, 계약자, 또는 전문적 연락처로서 처리하는지 여부와 관계없이 적용됩니다:

고지받을 권리 – 귀하는 저희가 어떻게 귀하의 데이터를 수집하고 사용하는지에 대한 명확하고 투명한 정보를 받을 권리가 있습니다. 이 상세한 방침은 이를 제공하는 것을 목표로 합니다 (GDPR 12-13조);
접근권 – 귀하는 저희가 귀하의 데이터를 처리하는지 여부를 문의하고 저희가 보유한 귀하에 관한 데이터 사본을 요청하실 수 있습니다 (GDPR 15조);
정정권 – 귀하의 데이터가 부정확하거나 불완전한 경우, 저희에게 정정 또는 업데이트를 요청하실 수 있습니다 (GDPR 16조);
삭제권 ("잊혀질 권리") – 귀하는 데이터가 수집된 목적을 위해 더 이상 필요하지 않거나, 동의를 철회하시거나(처리가 동의에 기반한 경우), 이의를 제기하고 우선하는 정당한 근거가 없거나, 데이터가 불법적으로 처리된 경우 삭제를 요청하실 수 있습니다.
참고: 이 권리는 제한 사항의 대상이 됩니다. 예를 들어, 저희는 법적 준수, 분쟁 해결, 또는 계약적 목적을 위해 필요한 경우 특정 데이터를 보관할 수 있습니다 (GDPR 17조);
처리 제한권 – 귀하는 데이터의 정확성에 이의를 제기하거나, 저희가 법적 근거를 평가하는 동안 처리에 이의를 제기하는 등의 상황에서 저희에게 귀하의 데이터 처리를 일시적으로 제한하도록 요청하실 수 있습니다 (GDPR 18조);
데이터 이동권 – 처리가 귀하의 동의나 계약에 기반하고 자동화된 수단으로 수행되는 경우, 귀하는 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 귀하의 데이터 사본을 요청하고, 저희에게 다른 제공업체로 이전하도록 요청하실 수 있습니다 (GDPR 20조);
이의제기권 – 귀하는 저희의 정당한 이익이나 직접 마케팅 목적에 기반한 처리에 이의를 제기하실 수 있습니다. 저희가 강력한 정당한 근거를 입증하지 않는 한 저희는 그러한 처리를 중단할 것입니다 (GDPR 21조);
동의 철회권 – 저희가 귀하의 동의에 의존하는 경우, 귀하는 언제든지 이를 철회하실 수 있습니다. 이는 철회 전에 이루어진 처리의 합법성에 영향을 미치지 않습니다 (GDPR 7조(3));
불만 제기권 – 저희가 귀하의 데이터를 처리하는 방식에 만족하지 못하신다면, 먼저 저희에게 연락해 주세요 - 문제를 해결하기 위해 최선을 다하겠습니다. 그러나 귀하는 리투아니아 국가 데이터 보호 감독원(https://vdai.lrv.lt/lt/) 또는 귀하의 거주국이나 근무지의 감독 기관에도 불만을 제기하실 수 있습니다.

참고: 귀하의 권리는 절대적이지 않습니다. 어떤 경우에는, 귀하의 요청을 이행하는 것이 타인의 권리와 자유에 부정적인 영향을 미치거나, 저희가 법적으로 특정 개인정보를 보관해야 하는 경우(예: 준수, 법적 청구, 또는 규제 목적) 귀하의 권리 행사가 적용 가능한 데이터 보호법에 따라 제한될 수 있습니다.

11. 귀하의 권리를 어떻게 행사하거나 저희에게 연락하나요?

이 방침, 저희가 데이터를 처리하는 방식에 대한 일반적인 질문이 있으시거나, 불만이 있으시거나, 정보주체 권리를 행사하고자 하시면, dpo@derila.com으로 이메일을 통해 저희에게 연락하실 수 있습니다.

저희가 귀하의 요청을 효율적으로 처리할 수 있도록, 다음을 부탁드립니다:

질문이나 불만을 명확하게 표현해 주세요,
행사하고자 하는 정보주체 권리를 명시해 주세요(해당되는 경우),
귀하를 식별할 수 있는 충분한 정보를 제공해 주세요(신원 증명이나 신원 확인 절차를 요청할 수 있습니다), 그리고
저희가 빠르게 응답할 수 있도록 도움이 되는 관련 세부사항을 포함해 주세요.

귀하는 또한 다른 사람에게 귀하를 대신하여 행동하도록 권한을 부여하실 수 있습니다. 그렇게 하실 경우, 귀하가 권한을 부여한 사람이 귀하를 대신하여 행동할 수 있음을 확인하는 서면 서명된 위임장을 저희에게 제공하도록 해주시기 바랍니다. 충분한 위임 증거가 제공되지 않으면 저희는 요청을 거부할 수 있습니다.

저희는 귀하의 요청을 받은 후 부당한 지연 없이 한 달 이내에 응답하는 것을 목표로 합니다.
귀하의 요청이 특히 복잡하거나 여러 문제와 관련된 경우, 저희는 이 기간을 한 달 더 연장할 수 있으며 - 이 경우, 사전에 알려드리고 지연 사유를 설명해드리겠습니다.

12. 지역 부록

이 부록은 당사의 글로벌 개인정보처리방침을 보완하며 귀하의 개인정보가 귀하가 거주하는 국가나 지역의 법률의 적용을 받거나, 당사의 처리 활동이 특별히 대상으로 하는 경우에 적용됩니다. 이러한 지역 조항은 글로벌 개인정보처리방침을 보완하며 적용 가능한 지역 법률에 의해 요구되는 경우에만 이를 무시합니다.

영국(UK)

귀하가 영국 거주자이거나 당사의 처리가 영국 개인과 관련된 경우, 귀하의 개인정보 처리는 영국 일반 데이터 보호 규정(UK GDPR)과 2018년 데이터 보호법의 적용을 받습니다.

영국 데이터 보호법에 따른 귀하의 권리:

고지받을 권리 (영국 GDPR 13-14조) – 저희가 어떻게 귀하의 개인정보를 수집하고 사용하는지에 대한 명확한 정보를 받을 권리;
접근권 (영국 GDPR 15조) – 저희가 보유한 귀하의 개인정보 사본을 요청할 권리;
정정권 (영국 GDPR 16조) – 부정확하거나 불완전한 개인정보를 정정할 권리;
삭제권 (영국 GDPR 17조) – 특정 상황에서 귀하의 개인정보 삭제를 요청할 권리;
처리 제한권 (영국 GDPR 18조) – 특정 상황에서 저희가 귀하의 개인정보를 사용하는 방식을 제한할 권리;
데이터 이동권 (영국 GDPR 20조) – 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 귀하의 개인정보를 받을 권리;
이의제기권 (영국 GDPR 21조) – 저희의 정당한 이익이나 직접 마케팅에 기반한 처리에 이의를 제기할 권리;
오로지 자동화된 의사결정의 대상이 되지 않을 권리, 프로파일링 포함 (영국 GDPR 22조) – 그러한 결정이 법적 또는 유사하게 중대한 영향을 미치는 경우.

영국으로부터의 국제 데이터 이전:
저희가 귀하의 개인정보를 영국 외부(예: EEA, 미국, 또는 기타 관할지역)로 이전하는 경우, 다음과 같은 적절한 안전장치를 마련합니다:

영국 정부가 발행한 적정성 규정; 또는
영국 국제 데이터 이전 계약(IDTA) 또는 EU 표준계약조항(SCC)에 대한 영국 부록과 적절한 기술적, 계약적 안전장치.

감독 기관:
저희가 귀하의 개인정보를 처리하는 방식에 대해 우려사항이 있으시면, 영국의 감독 기관인 정보위원회사무국(ICO)에 불만을 제기하실 수 있습니다. 웹사이트: https://ico.org.uk.

호주

귀하가 호주 거주자이거나 당사의 처리가 호주 개인과 관련된 경우, 귀하의 개인정보 처리는 1988년 개인정보보호법(Cth)과 호주 개인정보보호 원칙(APPs)의 적용을 받습니다.
호주 개인정보보호법에 따른 귀하의 권리:

접근권 (APP 12) – 저희가 보유한 귀하에 관한 개인정보 사본을 요청할 권리;
정정권 (APP 13) – 귀하의 개인정보가 부정확하거나, 불완전하거나, 오래된 경우 정정을 요청할 권리;
불만 제기권 – 저희가 APP에 따라 귀하의 개인정보를 침해했다고 믿으신다면, 공식적인 불만을 제출하실 수 있습니다;
익명 또는 가명으로 상호작용할 권리 (APP 2) – 합법적이고 실행 가능한 경우(예: 일반 문의) 귀하는 자신을 밝히지 않기로 선택하실 수 있습니다.

직접 마케팅 및 구독 취소:
저희는 APP 7과 2003년 스팸법을 완전히 준수하여 이 방침의 3섹션에 설명된 것과 동일한 직접 마케팅 원칙을 적용합니다. 저희는 이러한 법률에 따라서만 직접 마케팅 커뮤니케이션을 보냅니다. 모든 전자 메시지는 저희를 식별하며 작동하는 구독 취소 옵션을 포함합니다. 구독을 취소하시면, 저희는 귀하에 대한 마케팅을 중단할 것입니다.

호주로부터의 국제 데이터 이전:
저희는 호주 외부(예: EU, 미국, 또는 기타 국가)에 위치한 수신자에게 귀하의 개인정보를 공개할 수 있습니다. 그렇게 하기 전에, 저희는 해외 수신자가 APP를 위반하지 않도록 합리적인 조치를 취합니다. 이러한 조치는 다음을 포함할 수 있습니다:

구속력 있는 계약 체결;
개인정보 보호 및 보안 실사 수행;
암호화 및 접근 제어와 같은 기술적 안전장치 보장.

감독 기관:
데이터 침해가 심각한 피해를 초래할 가능성이 있는 경우, 저희는 즉시 호주 정보위원회(OAIC)와 영향을 받은 개인에게 통지합니다. 또한 저희의 개인정보 보호 우려에 대한 응답에 만족하지 못하시면, OAIC에 연락하실 수 있습니다. 웹사이트: https://www.oaic.gov.au.

캐나다

귀하가 캐나다 거주자이거나 당사의 처리가 캐나다 개인과 관련된 경우, 귀하의 개인정보는 개인정보보호 및 전자문서법(PIPEDA)과 기타 적용 가능한 개인정보 보호법의 적용을 받습니다.

캐나다 개인정보 보호법에 따른 귀하의 권리:

알 권리/접근권 - 저희가 보유한 귀하에 관한 개인정보에 대한 접근을 요청하고 저희가 이를 어떻게 사용하고 공유하는지에 대한 세부사항을 요청하실 수 있습니다.
정정권 - 부정확한 개인정보의 정정을 요청할 권리;

동의 철회 - 처리가 법률에 의해 요구되거나 요청된 서비스 제공에 필요한 경우를 제외하고, 언제든지 저희의 귀하 개인정보 사용 또는 공개에 대한 동의를 철회하실 수 있습니다.
데이터 이동권 (법 25) – 구조화되고 일반적으로 사용되는 형식으로 귀하의 개인정보 사본을 받거나, 기술적으로 가능한 경우 다른 조직으로 이전하실 수 있습니다.
불만 제기권 - 귀하의 권리가 침해되었다고 믿으신다면, 캐나다 개인정보보호위원회(OPC) 또는 퀘벡에 거주하시는 경우 퀘벡 정보접근위원회(CAI)에 불만을 제기하실 수 있습니다.

상업용 전자 메시지(CASL)
저희는 캐나다 반스팸법(CASL)을 완전히 준수하여 이 방침의 3섹션에 설명된 것과 동일한 직접 마케팅 원칙을 적용합니다. 저희는 명시적 동의를 받거나(또는 허용된 묵시적 동의에 의존하거나), 각 메시지에서 당사 비즈니스를 식별하고, 작동하는 구독 취소 메커니즘을 포함하며, 동의 기록을 유지합니다. 귀하는 언제든지 동의를 철회하거나 구독을 취소하실 수 있습니다.

캐나다로부터의 국제 데이터 이전:
귀하의 개인정보는 처리를 위해 캐나다 외부(예: EU, 미국, 또는 기타 국가)로 이전될 수 있습니다. 저희는 그러한 이전이 캐나다 법률과 일치하는 적절한 수준의 보호를 제공하거나 외국의 접근법의 적용을 받을 수 있도록 계약적, 조직적, 기술적 조치를 취합니다.

감독 기관:
저희의 개인정보 보호 우려에 대한 응답에 만족하지 못하시면, 캐나다 개인정보보호위원회(OPC)에 연락하실 수 있습니다. 웹사이트: https://www.priv.gc.ca. 퀘벡 거주자는 https://www.cai.gouv.qc.ca에서 정보접근위원회(CAI)에도 연락하실 수 있습니다.

미국(USA)

귀하가 미국 거주자이거나 당사의 처리가 미국 개인과 관련된 경우, 귀하의 개인정보는 캘리포니아 소비자 개인정보보호법 (CCPA/CPRA), 버지니아 소비자 데이터 보호법(VCDPA), 콜로라도 개인정보 보호법 (CPA), 코네티컷 데이터 개인정보보호법(CTDPA), 유타 소비자 개인정보보호법(UCPA)을 포함한 주 개인정보 보호법의 적용을 받을 수 있습니다.

미국 주 개인정보 보호법에 따른 귀하의 권리(주에 따라 다를 수 있음):

알 권리/접근권 – 저희가 수집, 사용, 공개, 판매 또는 공유하는 개인정보의 범주 및 구체적인 내용에 대한 정보를 요청할 권리;
삭제권 – 특정 예외를 제외하고 저희가 보유한 귀하에 관한 개인정보 삭제를 요청할 권리;
정정권 – 부정확한 개인정보의 정정을 요청할 권리;
선택적 거부권 – 다음을 거부할 권리:
– 개인정보의 판매 또는 공유;
– 타겟 광고를 위한 개인정보 사용;
– 법적 또는 유사하게 중대한 영향을 미치는 프로파일링;
데이터 이동권 – 이동 가능한 형식으로 귀하의 개인정보 사본을 받을 권리;
민감 개인정보 사용 제한권(CPRA 전용) – 민감 정보(예: 정확한 위치정보, 건강 데이터, 재무 데이터)를 저희가 어떻게 사용하는지에 대한 제한을 요청할 권리.

미국으로부터의 국제 데이터 이전:
저희가 귀하의 개인정보를 미국 외부(예: EU, 영국, 또는 기타 관할지역)로 이전하는 경우, 저희는 적용 가능한 미국 주 법률과 일치하는 적절한 보호를 이전된 데이터가 받도록 설계된 계약적, 조직적, 기술적 안전장치를 적용합니다.

내 개인정보를 판매 또는 공유하지 마세요: 귀하의 개인정보 판매나 공유를 거부하고 싶으시면, 당사 웹사이트 하단에 있는 "내 개인정보를 판매 또는 공유하지 마세요" 링크를 클릭해 주세요.

보편적 선택적 거부 메커니즘:
필요한 경우(예: CPRA, CPA, CTDPA 하에서), 저희는 글로벌 개인정보 보호 제어(GPC) 신호 및 기타 인정된 보편적 선택적 거부 메커니즘을 준수합니다.

감독 기관:
저희가 귀하의 개인정보를 처리하는 방식에 대해 우려사항이 있으시면, 귀하 주의 법무장관에게 연락하실 수 있습니다. 캘리포니아 거주자의 경우, 더 자세한 정보는 다음에서 확인 가능합니다: https://oag.ca.gov/privacy/ccpa.

13.1. 귀하의 주문 처리 및 이행

저희는 언제 귀하의 개인정보를 처리하나요?	귀하가 당사 웹사이트를 통해 상품을 구매하실 때, 저희는 귀하의 주문 관리, 배송 준비, 결제 처리 및 관련 서비스 제공(예: 주문 확인, 업데이트, 반품, 또는 환불)을 위해 귀하의 데이터를 처리합니다. 참고: 상품은 고객 계정 생성 없이 판매됩니다.
데이터 범주	식별 및 연락처 정보: 성명, 배송 주소, 이메일 주소, 전화번호. 결제 정보: 가격, 통화, 신용카드 브랜드, 유형, 은행 식별 번호(BIN), 발행 국가. 기술 정보: IP 주소, 언어, 기기 유형.
법적 근거	GDPR 6조(1)(b) – 계약: 귀하의 구매를 완료하고 배송하기 위해.
데이터 보관 기간	법적, 세무 및 회계 의무에 따라 주문 및 결제 기록은 10년 동안 보관됩니다.
데이터 수신자	배송 및 물류 제공업체(전 세계); 결제 서비스 제공업체 및 은행(EEA 및 비-EEA); 그룹 내 회사(EEA).

13.2. 결제 처리 및 법적 의무 준수

저희는 언제 귀하의 개인정보를 처리하나요?	저희는 귀하의 주문, 구독, 할인, 반품 또는 환불과 관련된 결제를 처리할 때 귀하의 개인정보를 처리합니다. 이 처리에는 청구서 발행, 회계 기록 유지, 기타 법적 법정 요구사항 이행과 같은 세무 의무 이행도 포함됩니다.
데이터 범주	결제 정보: 결제 방법(카드 유형, 마지막 몇 자리 카드 번호), 결제 토큰, 거래 금액, 거래 일시, 환불 사유. 청구 및 법적 데이터: 이름, 이메일, 전화번호, 청구 주소, IBAN/계좌번호, 결제 기록, 청구서, VAT 및 기타 필요한 회계 또는 법적 문서. 세관 또는 수출입 정보(해당되는 경우): 특정 국가에서 법률에 의해 요구되는 개인 식별 코드 또는 세관 데이터(예: 세관 통관 대상 배송의 경우).
법적 근거	GDPR 6조(1)(b) – 계약: 결제를 받고 관리하기 위해. GDPR 6조(1)(c) – 법적 의무: 법정 회계 요구사항을 이행하기 위해.
데이터 보관 기간	저희는 재무 및 세무 규정에 따라 회계 관련 데이터를 10년 동안 보관합니다.
데이터 수신자	결제 처리업체(EU 및 비-EEA); 회계 처리업체(EEA); 그룹 내 회사(EEA); 감사인(EEA).

13.3. 고객 지원 서비스 제공

저희는 언제 귀하의 개인정보를 처리하나요?	귀하가 전화 및/또는 서면(라이브 채팅, 고객 지원, 이메일, 소셜 미디어 또는 기타 방식)으로 저희에게 연락하시면, 저희는 귀하의 요청을 적절히 처리하고 귀하의 질문, 요청 또는 불만에 응답하기 위해 귀하의 연락 사실과 귀하가 제공한 정보(귀하의 개인정보 포함)에 대한 기록을 보관할 것입니다. 저희는 고객 지원팀을 지원하기 위해 인공지능(AI) 기반 도구(완전 또는 반자동)를 사용합니다. 이러한 도구는 초안 응답 제안, 인간 상담원에게 전환하기 전 통화 안내 또는 응답, 대화 전사 및 요약, 자주 묻는 질문이나 학습된 질문에 대한 자동화된 응답 제공에 사용됩니다. 참고! 귀하의 권리에 영향을 미칠 수 있는 결정의 경우 모든 AI 생성 결과는 직원에 의해 검토 및 검증됩니다. 저희는 법적 또는 유사하게 중대한 영향을 미치는 자동화된 의사결정에만 의존하지 않습니다. 완전히 익명화되지 않는 한 저희는 AI 모델 학습에 귀하의 데이터를 사용하지 않습니다.
데이터 범주	전화로 연락하실 때: 이름, 성, 휴대전화번호, 이메일 주소, 거주지 주소, 구매 세부사항 및 귀하의 신원을 확인하는 데 필요한 기타 정보(필요한 경우). 통화 일시, 통화 시간, 통화 녹음. 이메일 또는 라이브 채팅, 고객 지원을 통한 연락: 이름, 성, 휴대전화번호, 이메일 주소, 거주지 주소. 구매 세부사항 및 귀하의 신원을 확인하는 데 필요한 기타 정보(필요한 경우). 서면 요청과 관련된 기타 정보, 첨부 문서 또는 기타 시각적 콘텐츠, 모든 서신 기록.
법적 근거	GDPR 6조(1)(b) – 계약: 고객 지원 서비스를 제공하기 위해. GDPR 6조(1)(f) – 정당한 이익: 어떤 사람이든 첫 대화를 시작할 때 문의에 응답, 조언, 제공 및 관리하기 위해.
데이터 보관 기간	대화 녹음 - 생성 시점으로부터 6개월. 서면 커뮤니케이션 - 문의가 종료된 후 3년. 저희는 적용 가능한 법률을 준수하거나 정당한 이익에 기반하여 일부 정보를 더 오래 보관할 수 있습니다.
데이터 수신자	고객 지원 플랫폼 제공업체(비-EEA); AI 지원 도구 및 챗봇(비-EEA); 고객 지원 상담원(일부는 EEA 외부); 그룹 내 회사(EEA).

13.4. 거래 커뮤니케이션 제공

저희는 언제 귀하의 개인정보를 처리하나요?	저희는 이용약관("ToS")에 따른 권리와 의무를 이행하면서 언제든지 귀하에게 연락할 권리가 있습니다(예: 거래 커뮤니케이션 제공). 저희는 이메일, SMS 또는 전화로 중요한 알림 및 정보를 보낼 수 있습니다. 참고! 이 중요한 커뮤니케이션은 마케팅으로 간주되지 않으며, 이를 거부하실 수 없습니다.
데이터 범주	식별 및 연락처 정보: 이름, 성, 휴대전화번호, 이메일 주소, 거주지 주소. 통화 세부사항: 일시, 시간, 통화 녹음. 기술 데이터: 전자 메시지/SMS 사본, 배송 상태 및 일자, 메시지 열람(읽음) 상태 및 일자, 메시지 내용에서 열린 링크.
법적 근거	GDPR 6조(1)(b) – 계약: 이용약관 관리 및 중요한 알림 제공.
데이터 보관 기간	대화 녹음은 생성 시점으로부터 6개월 동안 보관됩니다. 전자 커뮤니케이션 기록 로그는 법적 목적으로 더 긴 보관 기간이 요구되지 않는 한 1개월 동안 보관됩니다.
데이터 수신자	통신 서비스 제공업체 - 이메일/SMS/전화 플랫폼(EEA 및 비-EEA); 그룹 내 회사(EEA).

13.5. 직접 마케팅 활동 수행

저희는 언제 귀하의 개인정보를 처리하나요?	저희는 당사의 상품 및 서비스, 프로모션, 새로운 기능에 대해 귀하에게 알리거나 귀하의 피드백을 요청하기 위해 귀하의 개인정보를 처리합니다. 여기에는 이메일, SMS, 또는 전화를 통한 일반적이거나 개인화된 마케팅 콘텐츠(예: 뉴스레터, 프로모션 메시지, 설문조사) 전송이 포함됩니다. 회사로부터 마케팅 커뮤니케이션을 받는 데 동의하시면, 이는 특정 브랜드 및 회사 내에서 운영되는 다른 브랜드에 대한 마케팅 정보 및 오퍼를 포함할 수 있습니다. 마케팅 콘텐츠는 관련성 있는 오퍼나 콘텐츠를 제공하기 위해 저희가 이미 보유한 귀하에 관한 데이터(예: 이전 구매, 검색 기록, 선택된 선호도)를 기반으로 맞춤화될 수 있습니다. 귀하가 기존 고객이신 경우, 귀하의 연락처 정보가 수집될 때 이의를 제기할 기회가 주어졌고, 각 메시지에 선택적 거부 옵션이 포함되어 있으며, 그러한 연락이 적용 가능한 법률에 의해 허용되는 경우, 명시적 동의를 주지 않으셨더라도 저희는 동일하거나 유사한 제품이나 서비스에 대한 마케팅 콘텐츠로 귀하에게 연락할 수 있습니다. 선택적 거부 옵션은 구매 세션 중 "감사합니다" 페이지에서 명확하게 제공됩니다. 기억하세요! 귀하는 다음을 통해 언제든지 무료로 직접 마케팅에 이의를 제기하거나 동의를 철회할 권리가 있습니다: 모든 이메일의 구독 취소 링크 사용; "감사합니다" 페이지의 구독 취소 링크 사용; SMS에 "STOP" 또는 지정된 키워드로 답장; 통화 중 저희 상담원에게 수신거부 목록에 추가해 달라고 알림; 또는 이메일로 요청 보내기.
데이터 범주	연락처 정보: 성명, 이메일 주소, 전화번호, 국가; 로그: 동의 수집 로그(날짜, 방법, 선호도, 구독 취소 정보, 선택적 거부 요청). 마케팅 상호작용 데이터: 귀하가 당사 마케팅 자료와 어떻게 상호작용하는지에 대한 정보 - 메시지 배송 및 열람 상태, 링크 클릭, 캠페인 참여, 커뮤니케이션 선호도, 구독 취소 또는 선택적 거부 행동, 상호작용 타임스탬프. 구매 및 참여 이력(해당되는 경우): 귀하의 이전 거래나 마케팅 상호작용에서 도출된 정보, 예: 구매한 제품, 추천 출처, 사용된 링크, 또는 프로모션 캠페인에 대한 응답. 기술 정보(이메일 또는 SMS 배송용): 기기 유형, IP 주소, 국가.
법적 근거	GDPR 6조(1)(a) – 동의: 선호하는 커뮤니케이션 방법을 통해 동의를 처리하기 위해. GDPR 6조(1)(f) – 정당한 이익: 귀하가 기존 고객이시고 이의를 제기하지 않으셨다면, 저희는 고객 관계를 유지하기 위해 유사한 제품이나 서비스에 대한 제한된 마케팅을 보낼 수 있습니다(소프트 옵트인).
데이터 보관 기간	동의를 주신 날짜로부터 3년, 조기에 구독을 취소하지 않으시는 한. 대화 녹음 - 생성 시점으로부터 6개월.
데이터 수신자	소셜 미디어 서비스 제공업체(비-EEA); 마케팅 서비스 제공업체(비-EEA); 그룹 내 회사(EEA).

13.6. 소셜 미디어를 통한 귀하와의 상호작용

저희는 언제 귀하의 개인정보를 처리하나요?	저희는 다양한 소셜 네트워크에서 당사의 비즈니스 프로필과 계정을 관리합니다. 귀하가 저희 서비스에 관심이 있으시고 소셜 네트워크에서 당사 프로필을 팔로우하시거나, 당사 게임이나 프로모션에 참여하시거나, 사진을 공유하시거나 사진, 공개 게시물 등에서 저희를 태그하시면, 저희는 귀하가 당사 계정에서 활동할 때 귀하로부터 직접 받는 데이터를 수집하고 사용합니다. 당사 계정은 소셜 네트워킹 플랫폼(예: Facebook, Instagram, LinkedIn 등)에 통합되어 있으며 따라서 독립적인 데이터 컨트롤러인 모든 소셜 플랫폼 제공업체가 귀하의 개인정보를 수집할 수 있는 완전한 접근 권한을 가지고 있음을 유의해 주세요. 각 소셜 네트워킹 플랫폼의 데이터 처리, 목적 및 데이터 사용 범위에 대한 상세한 정보는 해당 소셜 네트워크의 개인정보처리방침에서 확인하실 수 있습니다. 또한 소셜 네트워크가 처리하는 데이터와 관련하여 귀하의 권리를 행사하고 싶으시다면, 해당 소셜 네트워크의 컨트롤러에게 직접 연락하시는 것이 더 효율적입니다.
데이터 범주	식별자: 이름, 성, 프로필 사진; 공개 상호작용: 좋아요, 팔로우, 댓글, 공유; 참여: 귀하가 보내는 메시지(내용, 시간, 첨부파일, 기록), 게임/이벤트에 대한 적극적 참여, 귀하가 저희에게 보내거나 저희를 태그한 사진.
법적 근거	GDPR 6조(1)(a) – 동의: 귀하가 당사의 소셜 미디어 계정에서 자발적으로 적극적인 조치를 취할 때 개인정보를 처리하기 위해.
데이터 보관 기간	해당 소셜 네트워크의 제공업체가 데이터 보관 기간을 설정합니다. 해당 소셜 네트워크의 개인정보처리방침을 확인하시기를 권장드립니다. 귀하가 동의를 철회하거나, 삭제를 요청하거나, 플랫폼이 조기 삭제를 시행하지 않는 한, 저희는 일반적으로 이를 보관하며 삭제하지 않습니다.
데이터 수신자	소셜 미디어 서비스 제공업체 예: Facebook, LinkedIn, Instagram, Tiktok(일반적으로 이러한 제공업체는 독립적 컨트롤러이나, 특정 경우에 저희와 제공업체는 공동 컨트롤러로 활동할 수 있습니다. 각 제공업체의 개인정보 고지에서 더 자세히 알아보실 수 있습니다)(비-EEA); 그룹 내 회사(EEA); 제휴사(일부는 EEA 외부).

13.7. 당사의 법적 권리 또는 이익 방어 및 보호

저희는 언제 귀하의 개인정보를 처리하나요?	저희는 귀하가 관련된 법적 절차의 당사자 또는 이해관계자가 되는 경우, 또는 적용 가능한 법률을 준수하기 위해 귀하에 관한 정보를 법정으로 수집 및/또는 제공해야 하는 경우 귀하의 개인정보를 처리할 수 있습니다. 또한, 저희가 사기, 절도, 불법 재판매, 당사 브랜드명을 이용한 마케팅 활동의 오용, 또는 당사 웹사이트, 회사, 브랜드 및/또는 서비스와 관련된 기타 불법 활동을 의심하는 모든 경우에, 저희는 적절한 재판 전 수사 기관(예: 경찰이나 검찰청)에 이러한 사례를 보고합니다.
데이터 범주	저희가 귀하에 관해 보유하고 있으며 법적 절차의 일부인 모든 정보, 예: 회계 및 법적 사건 파일, 법률 문서, 귀하가 제공하신 기타 정보, 저희가 법정으로 수집 및/또는 제공해야 하는 기타 정보. 또한, 소송 서류, 청구, 법원 결정. 사건이 발생하는 경우 - 형사 범죄 및 유죄 판결에 관한 정보, 건강 정보와 같은 특수 범주 데이터.
법적 근거	GDPR 6조(1)(f) – 정당한 이익: 법적 청구의 성립, 행사 또는 방어. 당사의 권리와 이익을 보호하기 위해.
데이터 보관 기간	법적 절차가 진행되는 동안 그리고 법원이나 당국의 결정이 발효된 날짜, 또는 법적 구속력 있는 결정이 완전히 이행된 날짜로부터 10년.
데이터 수신자	법률 관계자 예: 변호사, 공증인, 집행관, 감사인, 컨설턴트(EEA 및 비-EEA); 법원(EEA); 소비자 보호 기관 및 기타 기관(EEA 및 비-EEA).

13.8. 웹사이트 성능 및 마케팅 효과 모니터링

저희는 언제 귀하의 개인정보를 처리하나요?	귀하가 당사 웹사이트를 방문하고 탐색하실 때, 저희는 통계, 분석, 마케팅 및 성능 모니터링 목적으로 특정 개인정보를 처리합니다. 이는 당사 웹사이트의 기능성, 안정성, 보안, 전반적인 사용자 경험을 개선하는 데 도움이 됩니다. 귀하의 쿠키 선호도 및 동의 선택에 따라, 저희는 Google Analytics 4나 기타 승인된 분석 및 마케팅 플랫폼과 같은 신뢰할 수 있는 도구를 사용하여 쿠키 및 유사한 추적 기술을 통해 다양한 정보를 수집할 수 있습니다. 상세한 정보는 당사 쿠키 정책에서 제공됩니다.
데이터 범주	식별자: IP 주소 또는 기타 기기 식별자; 기술 정보: 기기 유형, 브라우저 유형, 언어 설정, 하드웨어/소프트웨어 설정 및 구성, 참조 URL(이전/이후 방문 웹사이트); 사용 정보: 당사 웹사이트에서 방문한 페이지, 상호작용, 클릭 또는 세션 행동, 방문 타임스탬프, 세션 지속 시간, 선택된 인터페이스 또는 계정 선호도(해당되는 경우).
법적 근거	GDPR 6조(1)(a) – 동의: 귀하가 성능 및 분석 쿠키 사용에 적극적으로 동의하신 경우에만(당사의 쿠키 배너를 통해) 이 데이터를 처리합니다.
데이터 보관 기간	쿠키 보관 기간에 대한 더 자세한 정보는 당사 쿠키 정책을 참조해 주세요.
데이터 수신자	Google Ireland Limited(Google Analytics 서비스 제공업체로서). Google Analytics 및 해당 도구가 수집하는 정보에 대한 더 자세한 정보는 다음을 방문해 주세요: https://support.google.com/analytics/answer/9019185?hl=en&ref_topic=2919631#zippy=%2Cin -this-article

13.9. 콘테스트 및 경품 이벤트 조직

저희는 언제 귀하의 개인정보를 처리하나요?	귀하가 당사의 콘테스트, 대회, 게임 또는 이벤트에 참여하실 때 저희는 귀하의 개인정보를 처리합니다. 이는 귀하의 참여를 관리하고, 귀하와 소통하며, (해당되는 경우) 활동 결과를 게시하거나 홍보하기 위해 수행됩니다.
데이터 범주	식별자: 성명, 이메일 주소, 전화번호; 참여: 소셜 미디어 참여(댓글, 공유, "좋아요", "팔로우", 반응), 콘테스트 응모, 응답, 평가/등급, 이벤트 참석; 미디어 콘텐츠: 제출되거나 캡처된 사진/동영상, 녹화된 이미지/음성.
법적 근거	GDPR 6조(1)(a) – 동의: 콘테스트 참여, 당첨자 연락을 위해.
데이터 보관 기간	콘테스트 참여자 데이터 – 당첨자 발표 후 1년 동안 보관되거나 더 짧거나 긴 기간이 명시되지 않는 한 특정 콘테스트 약관에 설명된 대로 보관됩니다.
데이터 수신자	소셜 미디어 플랫폼 제공업체(비-EEA); 콘테스트 파트너 및 공동 주최자(EEA 및 비-EEA).

13.10. 프로모션 콘텐츠 제작 및 사용

저희는 언제 귀하의 개인정보를 처리하나요?	귀하가 저희에게 프로모션 목적으로 귀하를 담은 콘텐츠를 제출, 제작하거나 사용을 허가하실 때 저희는 귀하의 개인정보를 처리합니다. 여기에는 다음이 포함됩니다: 귀하가 저희에게 직접 공유하시거나 소셜 미디어에서 저희를 태그하신 후기, 리뷰, 사진, 동영상과 같은 사용자 생성 콘텐츠(UGC). 저희가 조직한 사진 또는 동영상 촬영에 참여하는 것으로, 귀하의 이미지, 음성, 또는 개인 식별자가 마케팅이나 광고 캠페인에 사용될 수 있습니다. 해당되는 경우, 게시나 배포 전에 별도의 이미지 사용 또는 콘텐츠 사용 계약이 체결되거나, 전용 양식을 통해 동의가 수집됩니다.
데이터 범주	식별자: 성명, 사용자명 또는 프로필명; 미디어 콘텐츠: 사진, 동영상, 또는 오디오 녹음; 참여: 귀하가 제공하거나 저희가 사용하도록 허가하신 후기, 리뷰 또는 기타 콘텐츠, 소셜 미디어 식별자(태그, 멘션, 핸들), 이미지 사용 또는 프로모션 콘텐츠 계약(해당되는 경우), 동의 로그.
법적 근거	GDPR 6조(1)(a) – 동의: 귀하가 자발적으로 콘텐츠를 제공하거나 프로모션 활동에 참여하실 때. GDPR 6조(1)(b) – 계약: 제휴, 인플루언서, 또는 광고 계약에 따라 콘텐츠가 사용되는 경우.
데이터 보관 기간	UGC 및 캠페인 콘텐츠: 수집 또는 동의 날짜로부터 최대 2년 동안 보관되며, 더 짧거나 긴 기간이 명시되거나 동의가 철회되지 않는 한 유지됩니다. 광고 캠페인 콘텐츠: 법적, 계약적, 또는 준수 목적으로 최대 10년 동안 보관됩니다.
데이터 수신자	소셜 미디어 플랫폼(EEA 및 비-EEA); 마케팅 및 광고 대행사; 제휴 파트너 및 캠페인 주최자; 그룹 내 회사(EEA).

13.11. 제휴 서비스 관리

저희는 언제 귀하의 개인정보를 처리하나요?	귀하가 당사의 제휴 프로그램에 참여하실 때(예: 링크, 캠페인 또는 기타 합의된 방법을 통해 당사 상품이나 서비스를 홍보), 저희는 귀하의 참여를 관리하고, 추천을 추적하며, 수수료를 계산하고, 결제를 하기 위해 귀하의 개인정보를 처리합니다. 저희는 또한 제휴 프로그램 업데이트, 준수 확인, 불만 또는 성과 보고에 대해 귀하와 소통하기 위해 귀하의 데이터를 사용할 수 있습니다.
데이터 범주	식별자: 이름, 성, 연락처 정보(이메일 주소, 전화번호), 제휴 계정/로그인 세부사항; 결제 및 청구 세부사항: 은행 계좌, 또는 기타 결제 식별자, 청구서; 성과 및 추적 데이터: 추천 코드, 캠페인 통계, 생성된 리드/판매, IP 주소, 해당되는 경우 쿠키; 쿠키: 해당되는 경우 추적 데이터(쿠키 정책 및 지역 규정 적용).
법적 근거	GDPR 6조(1)(b) – 계약: 제휴 프로그램 참여 관리, 추천 추적 및 결제를 위해 필요합니다. GDPR 6조(1)(f) – 정당한 이익: 사기 방지, 프로그램 무결성 및 제휴사와의 소통.
데이터 보관 기간	제휴 프로그램 데이터 – 귀하의 프로그램 참여 기간 동안 및 종료 후 최대 5년까지 보관됩니다(회계, 법적, 사기 방지 목적); 결제 기록 – 금융/회계 법률 준수를 위해 10년 동안 보관됩니다; 제휴 사진 및 동영상 - 특정 제휴 프로그램 또는 상호 합의에 따라 보관됩니다.
데이터 수신자	제휴 플랫폼 제공업체 및 추적 기술 제공업체(일부는 EEA 외부일 수 있음); 그룹 내 회사(EEA); 세무 당국, 감사인 또는 규제 기관(법률에 의해 요구되는 경우).

13.12. 피드백 검토 및 관리

저희는 언제 귀하의 개인정보를 처리하나요?	귀하가 당사 웹사이트, 구매 후 설문조사, 사용자 계정, 또는 기타 커뮤니케이션 채널을 통해 리뷰나 피드백을 제출하실 때 저희는 귀하의 개인정보를 처리합니다. 이 처리에는 피드백의 출처와 진위성을 검증하고, 오용(예: 모욕적, 허위 또는 오해의 소지가 있는 진술)을 방지하기 위해 내용을 조정하며, 투명성을 보장하고, 서비스를 개선하며, 고객 신뢰를 유지하기 위해 검증된 리뷰를 게시하는 것이 포함됩니다.
데이터 범주	식별자: 이름, 성, 연락처 정보(이메일 주소, 전화번호); 피드백 내용: 귀하가 자발적으로 제출한 리뷰 텍스트, 등급, 댓글, 사진 또는 기타 미디어.
법적 근거	GDPR 6조(1)(a) – 동의: 피드백을 검토하고 게시하기 위해.
데이터 보관 기간	피드백 및 리뷰는 최대 3년 동안 또는 철회될 때까지 보관 및 게시됩니다.
데이터 수신자	제3자 리뷰 관리 플랫폼(EEA 및 일부는 EEA 외부일 수 있음) 그룹 내 회사(EEA);

13.13. 웹사이트 서비스 및 보안 유지

저희는 언제 귀하의 개인정보를 처리하나요?	귀하가 당사 웹사이트나 온라인 서비스에 접근, 탐색, 또는 상호작용하실 때마다 저희는 귀하의 개인정보를 자동으로 그리고 기술 로그를 통해 처리합니다. 이는 서비스 기능을 유지하고, 무단 활동을 감지 및 방지하며, 정보 시스템 보안을 보장하고, 적용 가능한 사이버보안 또는 법적 의무를 준수하는 데 필요한 처리를 포함합니다.
데이터 범주	기술 및 사용 데이터: IP 주소, 기기 유형, 운영체제, 브라우저 유형 및 버전, 세션 식별자, 접속 시간, 방문한 페이지, 쿠키 데이터. 로그 및 진단 데이터: 서버 및 애플리케이션 로그, 오류 보고서, 인증 이벤트, 보안 경고.
법적 근거	GDPR 6조(1)(f) – 정당한 이익: 당사 웹사이트 및 IT 시스템의 보안, 무결성 및 지속적인 운영을 보장하기 위해.
데이터 보관 기간	기술 및 로그 데이터는 보안 조사, 법적 의무 또는 사고 해결을 위해 더 긴 기간이 요구되지 않는 한, 일반적으로 수집일로부터 최대 12개월 동안 보관됩니다.
데이터 수신자	그룹 내 회사(EEA); IT 인프라 및 호스팅 서비스 제공업체(EEA 및 일부는 EEA 외부일 수 있음); 보안 및 모니터링 서비스 제공업체(EEA 및 일부는 EEA 외부일 수 있음).

정책의 끝.