개인정보 처리방침

1) 개인정보 수집에 관한 정보 및 관리자 연락처

1.1 저희 웹사이트를 방문해 주셔서 감사합니다. 다음 페이지에서는 웹사이트 이용 시 귀하의 개인정보 처리 방식에 대해 안내드립니다. 개인정보는 귀하를 개인적으로 식별할 수 있는 모든 데이터를 의미합니다.

1.2 본 웹사이트에서 데이터 처리를 담당하는 관리자는 「일반 개인정보 보호 규정(GDPR)」에 따라 Yohann GmbH, Am Kesselhaus 5, 79675 Lörrach, Germany, 전화: 07623 597 39 95, 이메일: [email protected]입니다. 개인정보 처리 관리자란 단독으로 또는 다른 자와 공동으로 개인정보 처리의 목적 및 수단을 결정하는 자연인 또는 법인을 의미합니다.

1.3 관리자는 유럽연합 내 대리인을 지정하였으며, 다음과 같이 연락할 수 있습니다:
“Yohann GmbH, Am Kesselhaus 5, 79576 Weil am Rhein”

2) 웹사이트 방문 시 데이터 수집

2.1 저희 웹사이트를 단순 정보 확인 목적으로만 이용하시는 경우(등록하거나 정보를 제공하지 않는 경우), 귀하의 브라우저가 저희 서버로 전송하는 데이터(소위 “서버 로그 파일”)만 수집합니다. 웹사이트 방문 시 다음과 같이 웹사이트 표시를 위해 기술적으로 필요한 데이터를 수집합니다:

방문한 웹사이트
접속 일시
전송된 데이터 양(바이트)
해당 페이지로 유입된 경로/참조
사용된 브라우저
사용된 운영체제
사용된 IP 주소(가능한 경우 익명화 처리)

데이터 처리는 GDPR 제6조(1)(f)에 따라 웹사이트의 안정성과 기능성을 개선하고자 하는 저희 정당한 이익에 근거합니다. 해당 데이터는 제3자에게 제공되거나 다른 용도로 사용되지 않습니다. 다만, 구체적인 불법 이용 징후가 있는 경우 서버 로그 파일을 사후적으로 검토할 권리를 보유합니다.

2.2 본 웹사이트는 보안 및 개인정보를 비롯한 기밀 정보(예: 주문 또는 관리자 문의)의 전송 보호를 위해 SSL 또는 TLS 암호화를 사용합니다. 암호화된 연결은 브라우저 주소창의 https:// 문자열과 자물쇠 기호로 확인하실 수 있습니다.

3) 호스팅 및 콘텐츠 전송 네트워크

3.1 Shopify

웹사이트 호스팅 및 페이지 콘텐츠 표시를 위해 다음 제공자의 시스템을 사용합니다: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

데이터는 또한 다음으로 전송됩니다: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

저희 웹사이트에서 수집된 모든 데이터는 제공자의 서버에서 처리됩니다. 저희는 제공자와 주문 처리 계약을 체결하여 사이트 방문자 데이터 보호를 보장하고, 제3자에 대한 무단 공개를 금지하고 있습니다.

캐나다로의 데이터 이전의 경우, 유럽위원회의 적정성 결정에 따라 적절한 데이터 보호 수준이 보장됩니다.

3.2 Cloudflare

다음 제공자가 제공하는 콘텐츠 전송 네트워크를 사용합니다: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

이 서비스를 통해 그래픽, 페이지 콘텐츠 또는 스크립트와 같은 대용량 미디어 파일을 지역적으로 분산된 서버 네트워크를 통해 더 빠르게 전달할 수 있습니다. 처리는 GDPR 제6조(1)(f)에 따라 웹사이트의 안정성과 기능성을 개선하고자 하는 저희 정당한 이익을 보호하기 위해 이루어집니다. 제공자와 주문 처리 계약을 체결하여 사이트 방문자 데이터 보호를 보장하고, 제3자에 대한 무단 공개를 금지하고 있습니다.

미국으로의 데이터 이전과 관련하여 해당 제공자는 EU-US Data Privacy Framework에 참여하고 있으며, 이는 유럽위원회의 적정성 결정에 따라 유럽 수준의 데이터 보호를 준수함을 보장합니다.

4) 쿠키

웹사이트 방문을 보다 매력적으로 만들고 특정 기능을 사용할 수 있도록 하기 위해 쿠키(귀하의 단말기에 저장되는 작은 텍스트 파일)를 사용합니다. 일부 쿠키는 브라우저를 닫은 후 자동으로 삭제되며(소위 “세션 쿠키”), 다른 경우에는 귀하의 단말기에 더 오래 남아 페이지 설정을 저장합니다(소위 “지속성 쿠키”). 후자의 경우, 웹 브라우저의 쿠키 설정 개요에서 저장 기간을 확인하실 수 있습니다.

저희가 설정한 개별 쿠키를 통해 개인정보가 처리되는 경우, 해당 처리는 계약 이행을 위한 GDPR 제6조(1)(b), 동의가 있는 경우 GDPR 제6조(1)(a), 또는 웹사이트의 최적 기능성과 고객 친화적이며 효과적인 페이지 방문을 위한 저희 정당한 이익 보호를 위한 GDPR 제6조(1)(f)에 따라 이루어집니다.

브라우저 설정을 통해 쿠키 설정에 대한 안내를 받고, 개별적으로 수락 여부를 결정하거나 특정 경우 또는 일반적으로 쿠키 수락을 제외하도록 설정할 수 있습니다.

쿠키를 수락하지 않으면 저희 웹사이트의 기능이 제한될 수 있음을 유의해 주시기 바랍니다.

5) 문의

5.1 Judge.me

평가 알림을 위해 다음 제공자가 제공하는 서비스를 사용합니다: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, UK

귀하의 이메일 주소 및 해당되는 경우 기타 고객 데이터를 제공자의 서비스 이용에 한하여, Art. 6 (1) point a GDPR에 따라 귀하의 명시적인 동의에 기반하여 전송하며, 이는 제공자가 이메일을 통해 평점 요청 메일을 발송할 수 있도록 하기 위함입니다.

귀하는 언제든지 당사 또는 제공자에 대해 장래를 향한 효력으로 동의를 철회할 수 있습니다.

당사는 제공자와 주문 처리 계약을 체결하여 당사 웹사이트 방문자의 데이터를 보호하고 제3자에게 무단으로 공개하는 것을 금지하고 있습니다.

제공자의 소재지로 데이터를 이전하는 경우, 유럽위원회의 적정성 결정에 의해 적절한 수준의 데이터 보호가 보장됩니다.

5.2 당사에 문의하실 때(예: 문의 양식 또는 이메일을 통해) 개인 데이터가 수집됩니다. 문의 양식을 통해 문의하시는 경우 수집되는 데이터는 해당 문의 양식에서 확인하실 수 있습니다. 이 데이터는 귀하의 요청에 대한 답변 또는 연락 목적, 그리고 관련된 기술적 관리를 위해서만 저장 및 이용됩니다.

데이터 처리의 법적 근거는 Art. 6 (1) point f GDPR에 따른 귀하의 요청에 답변하고자 하는 당사의 정당한 이익입니다. 귀하의 연락이 계약 체결을 목적으로 하는 경우, 추가적인 처리의 법적 근거는 Art. 6 (1) point b GDPR입니다. 귀하의 문의가 최종적으로 처리된 후 데이터는 삭제됩니다. 이는 관련 사실이 최종적으로 명확히 밝혀졌다고 판단되는 경우에 해당하며, 법적 보관 의무가 없는 한 적용됩니다.

6) 고객 계정 개설 및 계약 처리 시 데이터 처리

Art. 6 (1) point b GDPR에 따라, 고객 계정을 개설하실 때 당사에 제공하신 개인 데이터는 각 경우에 필요한 범위 내에서 계속 수집 및 처리됩니다. 계정 개설에 필요한 데이터는 당사 웹사이트의 해당 양식 입력 화면에서 확인하실 수 있습니다. 고객 계정은 언제든지 삭제하실 수 있으며, 상단에 명시된 책임자 주소로 메시지를 보내시면 됩니다. 고객 계정이 삭제된 후, 해당 계정을 통해 체결된 모든 계약이 완전히 처리되었고 법적 보관 기간이 적용되지 않으며, 당사의 지속적인 보관에 대한 정당한 이익이 없는 경우 귀하의 데이터는 삭제됩니다.

7) 댓글 기능

본 웹사이트의 댓글 기능 이용 시, 귀하의 댓글과 함께 작성 시각 및 귀하가 선택한 댓글 작성자 이름이 저장되어 웹사이트에 공개됩니다. 또한 귀하의 IP 주소가 기록 및 저장됩니다. 이 IP 주소는 댓글이 제출될 때 제3자의 권리를 침해하거나 불법적인 콘텐츠를 게시하는 경우를 대비하여 보안상의 이유로 저장됩니다. 제3자가 귀하가 게시한 콘텐츠를 불법이라고 이의 제기할 경우 연락을 드리기 위해 귀하의 이메일 주소가 필요합니다. 귀하의 데이터 저장에 대한 법적 근거는 Art. 6 (1) point b 및 f GDPR입니다. 당사는 제3자로부터 불법이라는 이의가 제기된 댓글을 삭제할 권리를 보유합니다.

8) 고객 데이터를 활용한 직접 광고

8.1 이메일 뉴스레터 구독

당사의 이메일 뉴스레터를 구독하시면, 당사의 오퍼에 대한 정보를 정기적으로 보내드립니다. 뉴스레터 발송에 필수적인 데이터는 이메일 주소뿐입니다. 추가 데이터 제공은 자발적이며, 귀하를 개인적으로 호칭하는 데 사용됩니다. 당사는 뉴스레터 발송 시 이른바 더블 옵트인(double opt-in) 절차를 사용합니다. 즉, 뉴스레터 수신에 대한 동의를 명시적으로 확인하신 후에만 이메일 뉴스레터를 발송합니다. 이후 확인 이메일을 보내드리며, 해당 링크를 클릭하여 앞으로 뉴스레터를 수신하시겠다는 의사를 확인해 주시기 바랍니다.

확인 링크를 활성화하시면 Art. 6 (1) point a GDPR에 따라 귀하의 개인 데이터 이용에 대한 동의를 제공하신 것으로 간주됩니다. 뉴스레터 등록 시, 귀하의 이메일 주소가 나중에 오용되었을 경우를 대비하여 귀하의 인터넷 서비스 제공자(ISP)가 입력한 IP 주소와 등록 일시를 저장합니다. 뉴스레터 등록 시 수집된 데이터는 뉴스레터를 통한 홍보 목적으로만 사용됩니다. 언제든지 뉴스레터 내에 제공된 링크를 통해 또는 서두에 명시된 책임자에게 해당 메시지를 보내 구독을 해지하실 수 있습니다. 구독 해지 후 귀하의 이메일 주소는 즉시 뉴스레터 수신자 목록에서 삭제되며, 귀하가 데이터의 추가 이용에 명시적으로 동의하거나 법적으로 허용된 보다 광범위한 이용을 당사가 예약하고 본 선언에서 이를 안내하는 경우는 예외입니다.

8.2 기존 고객에게 뉴스레터 발송

제품 구매 시 이메일 주소를 제공하신 경우, 이미 구매하신 제품과 유사한 제품에 대한 오퍼를 이메일로 정기적으로 보내드릴 권리를 당사는 보유합니다. 독일 부정경쟁방지법 제7조 3항에 따라 별도의 동의를 받을 필요가 없습니다. 이와 관련하여 데이터 처리는 Art. 6 (1) point f GDPR에 따른 개인화된 직접 광고에 대한 당사의 정당한 이익에 기반하여 독점적으로 이루어집니다. 처음에 귀하의 이메일 주소 이용에 반대 의사를 밝히신 경우, 이메일을 보내드리지 않습니다. 귀하는 언제든지 본 문서 서두에 명시된 관리자에게 통지함으로써 앞서 언급한 광고 목적으로 귀하의 이메일 주소를 향후 이용하는 것에 대해 이의를 제기하실 수 있습니다. 이 경우 기본 요금에 따른 전송 비용만 부담하시면 됩니다. 이의가 접수되는 즉시 귀하의 이메일 주소는 광고 목적으로의 이용이 중단됩니다.

8.3 Klaviyo

당사의 이메일 뉴스레터는 Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA 제공업체를 통해 발송됩니다.

효과적이고 사용자 친화적인 뉴스레터 마케팅에 대한 당사의 정당한 이익에 근거하여, Art. 6 (1) point f GDPR에 따라 뉴스레터 등록 시 제공하신 데이터를 해당 제공업체에 전달하여 당사를 대신해 뉴스레터를 발송할 수 있도록 합니다.

Art. 6 (1) point a GDPR에 따른 명시적 동의가 있는 경우, 제공업체는 발송된 이메일 내 웹 비콘 또는 추적 픽셀을 통해 뉴스레터 캠페인의 성공 여부를 통계적으로 분석하며, 개봉률과 뉴스레터 콘텐츠에 대한 구체적인 상호작용을 측정할 수 있습니다. 이 과정에서 단말기 정보(예: 페이지 조회 시간, IP 주소, 브라우저 종류 및 운영 체제)도 수집·분석되지만, 다른 데이터 기록과 결합되지는 않습니다.

뉴스레터 추적에 대한 동의는 언제든지 미래를 향해 철회할 수 있습니다.

당사는 제공업체와 주문 처리 계약을 체결하여 웹사이트 방문자의 데이터를 보호하고 제3자에게 이전하는 것을 금지하고 있습니다.

미국으로의 데이터 이전과 관련하여 해당 제공업체는 EU-US Data Privacy Framework에 참여하고 있으며, 이는 유럽위원회의 적정성 결정에 기반하여 유럽 수준의 데이터 보호를 준수함을 보장합니다.

8.4 이메일 장바구니 알림

주문을 완료하기 전에 당사에서의 구매를 취소한 경우, 가상 장바구니에 담긴 내용을 이메일로 다시 알려드리는 옵션이 제공됩니다.

이 알림을 발송하는 데 필요한 필수 정보는 이메일 주소뿐입니다. 추가 데이터 제공은 선택 사항이며, 개인에게 직접 연락하는 데 활용될 수 있습니다. 당사는 이중 동의(double opt-in) 절차를 사용하여 이메일을 발송하며, 제공한 이메일 주소로 전송된 인증 링크를 클릭하여 이에 대한 동의를 명시적으로 확인한 경우에만 알림을 받게 됩니다.

인증 링크를 활성화함으로써 Art. 6 (1) point a GDPR에 따라 장바구니 알림 발송을 위한 개인 데이터 사용에 대한 동의를 제공하게 됩니다. 인터넷 서비스 제공자(ISP)가 입력한 IP 주소와 등록 일시를 저장하여, 추후 이메일 주소의 잠재적 오용을 추적할 수 있도록 합니다. 이메일 알림 서비스 등록 시 수집된 데이터는 해당 목적에 한하여 엄격하게 사용됩니다.

위에 명시된 책임자에게 언제든지 해당 메시지를 보내 장바구니 알림 구독을 해지할 수 있습니다. 구독 해지 후, 귀하의 이메일 주소는 해당 목적으로 설정된 메일링 리스트에서 즉시 삭제되며, 귀하가 데이터의 추가 사용에 명시적으로 동의하거나 법적으로 허용된 다른 방식으로 데이터를 사용할 권리를 당사가 보유하고 본 선언에서 이를 안내하는 경우를 제외합니다.

9) 주문 처리 목적의 데이터 처리

9.1 계약 처리 및 배송·결제 목적으로 필요한 범위 내에서, 당사가 수집한 개인 데이터는 Art. 6 Para. 1 lit. b GDPR에 따라 위탁된 운송 회사 및 신용 기관에 전달됩니다.

디지털 요소가 포함된 상품이나 디지털 제품에 대한 업데이트를 해당 계약에 따라 제공해야 하는 경우, 주문 시 제공받은 연락처 데이터(이름, 주소, 이메일 주소)를 처리하여 법적 의무에 따른 정보 제공 기간 내에 적절한 통신 수단(예: 우편 또는 이메일)을 통해 업데이트에 관해 개인적으로 안내합니다. 이는 Art. 6 Para. 1 lit. c GDPR에 따른 법적 정보 제공 의무의 범위 내에서 이루어지며, 연락처는 당사가 제공해야 하는 업데이트를 안내하는 목적으로만 사용되며, 해당 정보 제공에 필요한 범위 내에서만 처리됩니다.

주문 처리를 위해 당사는 아래 서비스 제공업체(들)와 협력하며, 이들은 체결된 계약의 이행을 전체 또는 부분적으로 지원합니다. 특정 개인 데이터는 아래 정보에 따라 해당 서비스 제공업체에 전달됩니다.

9.2 배송 서비스 제공업체로의 개인 데이터 전달

– FedEx

당사는 다음 업체를 운송 서비스 제공업체로 사용합니다: FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Germany

상품 배송 전에 Art. 6 (1) point a GDPR에 따라 배송 일정 조정 또는 배송 알림 목적으로 귀하의 이메일 주소 및/또는 전화번호를 제공업체에 전달합니다. 이는 주문 과정에서 귀하가 명시적으로 동의한 경우에 한합니다. 그 외의 경우에는 Art. 6 (1) point b GDPR에 따라 수령인의 이름과 배송 주소만 배송 목적으로 제공업체에 전달합니다. 전달은 상품 배송에 필요한 범위 내에서만 이루어집니다. 이 경우 사전 배송 일정 조정이나 배송 알림은 불가능합니다.

동의는 위에 명시된 책임자 또는 제공업체에 대해 언제든지 미래를 향해 철회할 수 있습니다.
– UPS

당사는 다음 업체를 운송 서비스 제공업체로 사용합니다: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germany

상품 배송을 위해 주문 과정에서 명시적으로 동의하신 경우, GDPR 제6조(1)(a)에 따라 배송 일정 조율 또는 배송 안내 목적으로 귀하의 이메일 주소 및/또는 전화번호를 공급업체에 전달합니다. 그렇지 않은 경우, GDPR 제6조(1)(b)에 따라 배송 목적으로 수령인의 이름과 배송 주소만 공급업체에 전달합니다. 상품 배송에 필요한 범위 내에서만 전송이 이루어집니다. 이 경우 공급업체와의 사전 배송 일정 조율 또는 배송 안내는 불가능합니다.

동의는 언제든지 위에 명시된 책임자 또는 공급업체에게 미래를 향해 철회할 수 있습니다.

9.3 결제 서비스 제공자 이용

– Apple Pay
Apple Distribution International(Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland의 결제 수단 “Apple Pay”를 선택하시면, iOS, watchOS 또는 macOS가 설치된 단말기에서 “Apple Pay” 기능을 통해 Apple Pay에 등록된 결제 카드를 인출하는 방식으로 결제가 처리됩니다. Apple Pay는 기기의 하드웨어와 소프트웨어에 내장된 보안 기능을 활용해 거래를 보호합니다. 따라서 결제를 승인하려면 사전에 설정한 코드를 입력하고 단말기의 “Face ID” 또는 “Touch ID” 기능을 사용해 인증해야 합니다.
결제 처리를 위해 주문 과정에서 제공하신 정보와 주문 관련 정보는 암호화된 형태로 Apple에 전송됩니다. Apple은 이 데이터를 개발자 전용 키로 한 번 더 암호화한 후, Apple Pay에 등록된 결제 카드의 결제 서비스 제공업체로 전달합니다. 이러한 암호화로 구매가 이루어진 웹사이트만 결제 정보에 접근할 수 있습니다. 결제가 완료되면 Apple은 귀하의 기기 계정 번호와 거래별 동적 보안 코드를 원래 웹사이트로 전송하여 결제를 확인합니다.
전송 과정에서 개인 데이터가 처리되는 경우, 해당 처리는 오직 Art. 6 Para. 1 lit. b GDPR에 따라 결제 처리 목적으로만 이루어집니다.
Apple은 거래 금액, 거래 일시, 거래 성공 여부 등 익명화된 거래 데이터를 보관합니다. 익명화 처리를 통해 어떠한 개인 식별 정보도 포함되지 않습니다. Apple은 이러한 익명화된 데이터를 활용해 Apple Pay와 기타 Apple 제품 및 서비스를 개선합니다.
iPhone이나 Apple Watch의 Apple Pay를 사용해 Mac의 Safari에서 이루어진 구매를 완료하는 경우, Mac과 인증 기기는 Apple 서버 상의 암호화된 채널을 통해 통신합니다. Apple은 귀하를 개인적으로 식별할 수 있는 어떠한 형식으로도 해당 정보를 처리하거나 저장하지 않습니다. Mac에서 Apple Pay 사용을 비활성화하려면 iPhone 설정에서 “Wallet & Apple Pay”로 이동해 “Allow payments on Mac”을 끄시면 됩니다.
Apple Pay의 개인정보 보호에 대한 자세한 내용은 다음 웹 주소에서 확인하실 수 있습니다: https://support.apple.com/en-gb/HT203027
– Google Pay
Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(“Google”)의 결제 수단 “Google Pay”를 선택하시면, 최소 Android 4.4(“KitKat”) 이상이 설치되고 NFC 기능을 지원하는 모바일 기기의 “Google Pay” 애플리케이션을 통해 Google Pay에 등록된 결제 카드 또는 인증된 결제 수단(예: PayPal)을 이용해 결제가 처리됩니다. 25,- €를 초과하는 금액을 Google Pay로 결제할 경우, 사전에 모바일 기기를 해당 인증 수단(예: 얼굴 인식, 비밀번호, 지문 또는 패턴)으로 잠금 해제해야 합니다.
결제 처리를 위해 주문 과정에서 제공하신 정보와 주문 관련 정보는 Google에 전달됩니다. Google은 Google Pay에 저장된 결제 정보를 고유 거래 번호 형태로 원래 웹사이트에 전송하며, 이는 결제 확인에 사용됩니다. 이 거래 번호에는 Google Pay에 등록된 실제 결제 수단 정보가 포함되지 않으며, 일회성으로 유효한 숫자 토큰으로 생성·전송됩니다. Google Pay를 통한 모든 거래에서 Google은 결제 거래를 처리하는 중개자 역할만 수행하며, 실제 거래는 사용자와 원래 웹사이트 간에 Google Pay에 등록된 결제 수단을 인출하는 방식으로 이루어집니다.
전송 과정에서 개인 데이터가 처리되는 경우, 해당 처리는 오직 Art. 6 para. 1 lit. b GDPR에 따라 결제 처리 목적으로만 이루어집니다.
Google은 Google Pay를 통해 이루어진 각 거래에 대해 특정 거래 정보를 수집·저장·평가할 권리를 보유합니다. 여기에는 거래 일시와 금액, 판매자 위치 및 설명, 구매한 상품 또는 서비스에 대한 판매자 설명, 거래에 첨부한 사진, 판매자와 구매자(또는 송금인과 수취인)의 이름 및 이메일 주소, 사용된 결제 수단, 거래 사유에 대한 귀하의 설명, 거래와 연계된 혜택(해당 시)이 포함됩니다.
Google에 따르면, 이러한 처리는 Art. 6 para. 1 lit. f GDPR에 따라 적법한 회계 처리, 거래 데이터 검증, Google Pay 서비스의 최적화 및 유지 관리를 위한 정당한 이익에 기반해 독점적으로 이루어집니다.
Google은 처리된 거래 데이터를 Google의 다른 서비스 이용 시 수집·저장된 다른 정보와 결합할 권리도 보유합니다.
Google Pay 이용 약관은 다음에서 확인하실 수 있습니다:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Google Pay의 데이터 보호에 대한 자세한 내용은 다음 인터넷 주소에서 확인하실 수 있습니다:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
– Paypal

본 웹사이트에서는 다음 제공자의 온라인 결제 수단을 이용할 수 있습니다: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

제공자의 선불 결제 수단을 선택하시는 경우, 주문 과정에서 제공하신 결제 데이터(이름, 주소, 은행 및 결제 카드 정보, 통화, 거래 번호 포함)와 주문 내용에 대한 정보는 GDPR 제6조(1)(b)에 따라 해당 제공자에게 전달됩니다. 이 경우 귀하의 데이터는 제공자와의 결제 처리를 목적으로, 해당 목적에 필요한 범위 내에서만 전달됩니다.

제공자가 선불을 하는 결제 수단을 선택하실 경우, 주문 과정에서 특정 개인 데이터(이름, 성, 도로명, 번지, 우편번호, 도시, 생년월일, 이메일 주소, 전화번호, 해당 시 대체 결제 수단 정보)를 추가로 제공하셔야 합니다.

고객의 지불 능력을 확인하고자 하는 당사의 정당한 이익을 보호하기 위해, 본 데이터는 GDPR 제6조(1)(f)에 따라 신용 확인 목적으로 제공자에게 전달됩니다. 귀하가 제공한 개인 데이터와 추가 데이터(장바구니, 청구 총액, 주문 내역, 결제 이력 등)를 기반으로 제공자는 귀하가 선택한 결제 수단이 지불 및/또는 연체 위험과 관련하여 허용될 수 있는지 확인합니다.

신용 보고서에는 확률 값(소위 점수 값)이 포함될 수 있습니다. 신용 보고서 결과에 점수 값이 포함되는 경우, 이는 과학적으로 인정된 수학-통계적 절차에 기반합니다. 점수 값 계산에는 주소 데이터가 포함되나 이에 국한되지 않습니다.

귀하는 언제든지 당사 또는 제공자에게 메시지를 보내 본 데이터 처리에 이의를 제기할 수 있습니다. 다만 제공자는 결제의 계약상 처리를 위해 귀하의 개인 데이터를 처리할 권한이 있을 수 있습니다.
– Shopify Payments

본 웹사이트에서는 다음 제공자의 온라인 결제 수단을 이용할 수 있습니다: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

제공자의 선불 결제 수단(예: 신용카드 결제)을 선택하시는 경우, 주문 과정에서 제공하신 결제 데이터(이름, 주소, 은행 및 결제 카드 정보, 통화, 거래 번호 포함)와 주문 내용에 대한 정보는 GDPR 제6조(1)(b)에 따라 해당 제공자에게 전달됩니다. 이 경우 귀하의 데이터는 제공자와의 결제 처리를 목적으로, 해당 목적에 필요한 범위 내에서만 전달됩니다.
– TWINT

본 웹사이트에서는 다음 제공자의 온라인 결제 수단을 이용할 수 있습니다: TWINT AG, Stauffacherstrasse 31, CH-8004 Zurich, Switzerland

제공자 소재지로 데이터가 이전될 때, 유럽연합 집행위원회의 적정성 결정에 따라 적절한 데이터 보호 수준이 보장됩니다.

10) 웹 분석 서비스

10.1 Google Analytics 4

본 웹사이트는 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(“Google”)에서 제공하는 Google Analytics 4를 사용하여 웹사이트 이용 현황을 분석합니다.

본 웹사이트에 접속하실 때, Google Analytics 4의 소위 동의 모드(베타 버전)에서는 기본적으로 쿠키(귀하의 단말기에 저장되어 웹사이트 이용을 분석할 수 있게 하는 텍스트 파일)가 사용되지 않으며, 쿠키 설정 및 쿠키로부터 정보 읽기에 대해 명시적으로 동의하신 경우에만 사용됩니다. 동의가 이루어지기 전까지, 그리고 당사가 요청 시 귀하가 명시적으로 동의를 거부하신 경우에는 본 웹사이트를 계속 이용하는 동안 Google Analytics 4가 쿠키를 설정하거나 읽지 않습니다. 대신 소위 “핑(ping)”을 통해 귀하의 이용 행동에 대한 특정 정보가 수집·처리됩니다.
이 경우 핑을 통해 수집된 웹사이트 이용 정보(단말기에서 전송된 IP 주소 중 마지막 숫자 일부를 단축한 정보 포함, 아래 참조)는 일반적으로 Google 서버로 전송되어 저장·추가 처리됩니다. 이 과정에서 미국에 소재한 Google LLC 서버로 정보가 전송되어 추가 처리될 수도 있습니다. 쿠키 사용에 명시적으로 동의하신 경우, 쿠키를 통해 수집된 웹사이트 이용 정보에도 동일하게 적용됩니다.

Google Analytics 4를 사용할 때, 웹사이트 이용 시 단말기에서 전송된 IP 주소는 기본적으로 항상 자동으로 익명화되어 수집·처리되므로, 수집된 정보의 직접적인 개인 식별은 배제됩니다. 이 자동 익명화는 유럽연합(EU) 회원국 또는 유럽경제지역(EEA) 협정 체약국 내에서 Google이 단말기에서 전송된 IP 주소의 마지막 숫자를 단축함으로써 이루어집니다.

Google은 당사를 대신하여 이 정보 및 기타 정보를 사용하여 귀하의 웹사이트 이용을 평가하고, 귀하의 웹사이트 활동 또는 이용 행동에 대한 보고서(리포트)를 작성하며, 귀하의 웹사이트 이용 및 인터넷 이용과 관련된 기타 서비스를 제공합니다. 이 과정에서 Google Analytics 4 범위 내에서 귀하의 단말기에서 전송되어 단축된 IP 주소는 Google의 다른 데이터와 병합되지 않습니다. Google Analytics 4 이용과 관련하여 수집된 데이터는 2개월 동안 보관된 후 삭제됩니다.

Google Analytics 4는 또한 관심 기반 광고 평가와 제3자 정보를 활용하는 특별 기능, 이른바 ‘인구통계학적 특성’을 통해 웹사이트 이용자의 연령, 성별, 관심사에 대한 통계를 생성할 수 있습니다. 이를 통해 마케팅 조치를 위한 타겟팅 목적으로 웹사이트의 사용자 그룹을 파악하고 구분할 수 있습니다. 다만 ‘인구통계학적 특성’을 통해 수집된 데이터는 특정 개인에게 할당될 수 없으며, 따라서 귀하에게 직접적으로 연결되지 않습니다. ‘인구통계학적 특성’ 기능으로 수집된 이 데이터는 2개월 동안 보관된 후 삭제됩니다.

위에서 설명한 모든 처리 과정, ‘핑’을 통한 데이터 전송 및 귀하가 웹사이트 이용 시 사용하는 단말기에 Google Analytics 쿠키를 설정하여 정보를 저장하고 읽을 수 있는 가능성을 포함하여, GDPR 제6조 1항 a호에 따라 귀하가 명시적으로 동의한 경우에만 이루어집니다. 귀하의 동의가 없으면 웹사이트 이용 분석이 수행되지 않습니다.

한 번 제공한 동의는 언제든지 미래를 향해 철회할 수 있습니다. 철회를 실행하려면 웹사이트에 제공된 ‘쿠키 동의 도구’를 통해 해당 서비스를 비활성화해 주십시오.

Google Signals
이 웹사이트에서는 Google Analytics 4의 확장으로 ‘Google Signals’ 서비스도 사용될 수 있습니다. Google Signals를 통해 Google은 기기 간 보고서(소위 ‘cross-device tracking’)를 생성할 수 있습니다. Google 계정 설정에서 ‘개인화된 광고’를 활성화하고 인터넷 연결 기기를 Google 계정과 연결한 경우, GDPR 제6조 1항 a호에 따라 Google Analytics 이용에 동의한 경우(위 참조) Google은 기기 간 사용자 행동을 분석하고 이를 기반으로 데이터베이스 모델을 생성할 수 있습니다. Google 계정에 로그인한 상태에서 전환을 수행한 모든 페이지 방문자의 로그인 및 기기 유형이 고려됩니다. 데이터에는 귀하가 광고를 처음 클릭한 기기와 해당 전환이 발생한 기기가 표시됩니다. Google Signals가 사용되는 경우 Google로부터 개인 데이터는 받지 않으며, Google Signals를 기반으로 집계된 통계만 받습니다. Google 계정 설정에서 ‘개인화된 광고’ 기능을 비활성화하여 기기 간 분석을 해제할 수 있습니다. 이 페이지의 안내를 따르십시오: https://support.google.com/ads/answer/2662922?hl=de
자세한 내용은 여기에서 확인할 수 있습니다: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Google Analytics 4의 확장으로 이 웹사이트에서는 ‘UserIDs’ 기능도 사용될 수 있습니다. 개별 UserID를 할당함으로써 Google이 기기 간 보고서(소위 ‘cross-device tracking’)를 생성하도록 할 수 있습니다. 즉, GDPR 제6조 1항 a호에 따라 Google Analytics 이용에 대한 해당 동의를 제공하고, 이 웹사이트에 등록하여 개인 계정을 설정한 후 서로 다른 단말기에서 해당 로그인 정보로 개인 계정에 로그인한 경우, 귀하의 이용 행동을 기기 간에 분석할 수 있습니다. 이렇게 수집된 데이터에는 귀하가 광고를 처음 클릭한 단말기와 해당 전환이 발생한 단말기가 표시됩니다.

Google Analytics 4 이용과 관련하여 Google과 소위 데이터 처리 계약을 체결하였으며, 이에 따라 Google은 당사 웹사이트 이용자의 데이터를 보호하고 제3자에게 전달하지 않을 의무를 지게 됩니다.

미국으로의 데이터 전송과 관련하여 해당 제공자는 EU-US Data Privacy Framework에 참여하고 있으며, 이는 유럽위원회의 적정성 결정에 기반하여 유럽 수준의 데이터 보호를 준수함을 보장합니다.

Google Analytics 4에 대한 추가 법적 정보는 여기에서 확인할 수 있습니다: https://policies.google.com/privacy?hl=en 및 https://business.safety.google/privacy/

Google Analytics 4에 의해 촉발되는 처리 및 Google의 웹사이트 데이터 처리 방식에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://policies.google.com/technologies/partner-sites

10.2 이 웹사이트는 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland(이하 “Google”)의 서비스인 “Google Tag Manager”를 사용합니다.

Google Tag Manager는 추적 및 분석 서비스를 포함한 다양한 웹 애플리케이션을 통합하고, 이를 통합된 사용자 인터페이스를 통해 조정, 제어 및 조건을 부여하기 위한 기술적 기반을 제공합니다.
Google Tag Manager 자체는 사용자 단말기에 어떠한 정보도 저장하거나 읽지 않습니다. 이 서비스는 독립적인 데이터 분석도 수행하지 않습니다.
다만 Google Tag Manager는 페이지 방문 시 귀하의 IP 주소를 Google에 전송하며, 해당 서버에 저장할 수 있습니다. Google LLC의 미국 서버로의 전송도 가능합니다.

위에서 설명한 모든 처리, 특히 사용 중인 최종 기기에서의 정보 읽기 또는 저장은 GDPR 제6조(1)항 a)에 따라 귀하가 명시적으로 동의한 경우에만 수행됩니다. 언제든지 웹사이트에 제공된 “쿠키 동의 도구”에서 해당 서비스를 비활성화하여 향후 효력이 발생하도록 동의를 철회할 수 있습니다.

당사는 제공자와 주문 처리 계약을 체결하여 웹사이트 방문자 데이터의 보호를 보장하고 제3자에게 무단으로 공개하는 것을 금지합니다.

Google의 개인정보 보호 기준에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://business.safety.google/privacy/

미국으로의 데이터 전송과 관련하여 제공자는 EU-US Data Privacy Framework에 참여하며, 이는 유럽위원회의 적정성 결정에 기반하여 유럽 수준의 데이터 보호를 준수하도록 보장합니다.

10.3 Hotjar

본 웹사이트는 다음 제공자가 제공하는 웹 분석 서비스를 사용합니다: Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta

쿠키 및/또는 유사 기술(추적 픽셀, 웹 비콘, 최종 기기 및 브라우저 정보 읽기 알고리즘)을 사용하여 본 서비스는 방문자 데이터를 가명 처리하여 수집·저장하며, IP 주소 및 브라우저 정보 등 사용 중인 최종 기기 정보를 포함합니다. 이는 당사 웹사이트에서의 사용자 행동에 대한 통계 분석과 가명화된 사용자 프로필 생성을 목적으로 합니다. 이 중에는 페이지 방문 시간과 페이지 콘텐츠와의 상호작용(예: 텍스트 입력, 스크롤, 클릭, 마우스 오버)을 보여주는 움직임 패턴(소위 히트맵) 분석이 포함됩니다. 가명화는 일반적으로 직접적인 개인 식별 가능성을 배제합니다. 귀하의 개인 데이터는 다른 방식으로 수집된 데이터와 결합되지 않습니다.

당사는 제공자와 주문 처리 계약을 체결하여 웹사이트 방문자 데이터의 보호를 보장하고 제3자에게 무단으로 공개하는 것을 금지합니다.

10.4 Microsoft Clarity

본 웹사이트는 다음 제공자가 제공하는 웹 분석 서비스를 사용합니다: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

당사는 제공자와 주문 처리 계약을 체결하여 웹사이트 방문자 데이터의 보호를 보장하고 제3자에게 무단으로 공개하는 것을 금지합니다.

11) 리타게팅/리마케팅/추천 광고

11.1 Advanced Matching을 적용한 Meta Pixel

당사의 온라인 서비스 내에서 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland(“Meta”)가 제공하는 “Meta Pixel” 서비스를 Advanced Matching 모드로 사용합니다.

사용자가 Facebook 또는 Instagram에 게재된 당사의 광고를 클릭하면 “Meta Pixel”은 연결된 페이지의 URL에 파라미터를 추가합니다. 리디렉션 후 이 URL 파라미터는 당사 연결 페이지가 자체적으로 설정한 쿠키를 통해 사용자의 브라우저에 저장됩니다.

한편으로 이는 Meta가 당사 온라인 서비스 방문자를 광고(“ads”) 표시를 위한 타겟 오디언스로 정의할 수 있게 합니다. 이에 따라 당사는 당사 온라인 서비스에 관심을 보인 사용자 또는 특정 특성을 가진 사용자(예: 방문한 웹사이트를 기반으로 한 특정 주제나 제품에 대한 관심)에게만 Facebook 및/또는 Instagram 광고를 노출하기 위해 본 서비스를 사용합니다(“Custom Audiences”).

다른 한편으로 “Meta Pixel”은 사용자가 광고를 클릭한 후 당사 웹사이트로 리디렉션되었는지, 그리고 그곳에서 어떤 행동을 취하는지 추적할 수 있게 합니다(“전환 추적”).

“Meta Pixel” 외에 브라우저를 통해 Meta로 데이터를 전송하는 방식 외에 “Meta Conversions API”를 사용할 수 있습니다. 해당 API를 사용하는 경우, 당사 웹사이트에서의 특정 행동(“이벤트”, 예: 페이지 조회, 장바구니에 상품 추가, 결제 시작 또는 주문 완료)에 대한 정보가 브라우저를 거치지 않고 서버에서 직접 Meta 서버로 인터페이스를 통해 전송됩니다. 이는 기술적 제한으로 인해 브라우저 기반 전송이 이루어지지 않거나 불완전한 경우에도 광고 효과 측정을 보다 정확하게 하기 위함입니다. “Meta Conversions API”를 통해 Meta로 전송될 수 있는 데이터에는 특히 이벤트 유형 및 발생 시간, 접속 URL, 주문 상품 정보 및 가치, 귀하의 IP 주소, 브라우저 및 기기 정보(user agent), Meta 쿠키에 저장된 식별자 등이 포함됩니다.

사업 또는 사업적 관계에서 수령한 데이터를 통계적 평가 목적으로 더 정확하게 식별하기 위해, 전환 추적 과정에서 Advanced Matching 기능을 사용합니다. 이를 위해 고객 데이터(주로 이메일 주소와 전화번호, 이름 및 주소 포함)를 “Meta Pixel” 및 사용 시 “Meta Conversions API”를 통해 Meta에 전자적으로 전송합니다. Meta는 평문 데이터에 접근할 수 없으며, 해당 정보는 전송 전 또는 전송 중 해싱 과정을 거쳐 읽을 수 없는 문자 문자열로 변환됩니다. Meta는 이렇게 변환된 정보만을 활용하여 정보 주체가 생성한 기존 Meta 계정과 매칭할 수 있습니다. 이를 통해 해당 Meta 계정에 연결된 모든 서비스 및 기기에서 사용자 상호작용을 추적할 수 있습니다.

“Meta Pixel”과 “Meta Conversions API”가 동일한 정보를 중복 기록하는 것을 방지하기 위해, 각 이벤트에 식별자를 부여하여 Meta가 전송된 데이터를 중복 제거합니다.

전송된 모든 데이터는 Meta에 의해 저장 및 처리되어 해당 사용자 프로필과 연결되며, Meta는 Meta 데이터 정책(https://www.facebook.com/about/privacy/)에 따라 자사 광고 목적으로 데이터를 사용할 수 있습니다. 해당 데이터는 Meta와 그 파트너가 Facebook 안팎에서 광고를 게재하는 데 활용될 수 있습니다.

위에 기술된 모든 처리, 특히 사용 기기의 정보를 읽기 위한 쿠키 설정 및 “Meta Conversions API”를 통한 서버 측 데이터 전송은 귀하가 GDPR 제6조(1)(a)에 따라 명시적으로 동의한 경우에만 이루어집니다. 언제든지 웹사이트에 제공된 “Cookie Consent Tool”에서 해당 서비스를 비활성화하여 향후 효력이 발생하도록 동의를 철회할 수 있습니다. 동의 철회 후에는 “Meta Conversions API”를 통한 Meta로의 추가 데이터 전송도 이루어지지 않습니다.

당사는 “Meta Pixel” 및 “Meta Conversions API”를 통한 데이터 수집과 Meta로의 전송에 대해 Meta와 공동 책임(Art. 26 GDPR)을 지며, 이를 위해 Meta와 공동 통제자 계약을 체결하였습니다. 해당 계약의 주요 내용은 https://www.facebook.com/legal/controller_addendum에서 확인하실 수 있습니다.

전송된 연락처 데이터의 매칭, 사전 정의된 이벤트로의 할당, 측정 및 분석 보고서 작성 등의 데이터 평가와 관련해서는 Meta가 GDPR 제28조에 따라 당사의 처리자로서 활동하며, https://facebook.com/legal/terms/dataprocessing의 데이터 처리 계약에 따라 당사 사이트 방문자 및 고객의 데이터를 보호할 의무가 있습니다.

Meta가 생성한 정보는 일반적으로 Meta 서버로 전송되어 저장되며, 이 과정에서 Meta Platforms Inc.의 미국 서버로 데이터가 이전될 수도 있습니다.

미국으로의 데이터 이전과 관련하여 해당 제공자는 EU-U.S. Data Privacy Framework에 참여하고 있으며, 이는 유럽위원회의 적정성 결정에 따라 유럽 수준의 데이터 보호를 보장합니다.

11.2 Google Ads 리마케팅

본 웹사이트는 다음 제공자가 제공하는 리타게팅 기술을 사용합니다: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.

이를 위해 Google은 귀하 기기의 브라우저에 쿠키를 설치하며, 이는 의사 익명 쿠키 ID를 기반으로 귀하가 방문한 페이지에 따라 관심 기반 광고를 자동으로 활성화합니다. 이 과정에서 수집되는 정보에는 일반적으로 귀하의 IP 주소도 포함됩니다.

추가적인 데이터 처리는 귀하가 Google과 웹 및 앱 브라우징 기록을 Google 계정과 연동하고, Google 계정의 정보를 사용하여 웹에서 보는 광고를 개인화하는 데 동의한 경우에만 이루어집니다. 이 경우 당사 웹사이트 방문 시 Google에 로그인되어 있다면, Google은 Google Analytics 데이터와 함께 귀하의 데이터를 활용하여 크로스 디바이스 리마케팅을 위한 잠재고객 리스트를 생성하고 정의합니다. 이를 위해 Google은 귀하의 개인 데이터를 Google Analytics 데이터와 일시적으로 연동하여 타겟 오디언스를 형성합니다. Google Ads 리마케팅 사용과 관련하여 개인 데이터가 미국 소재 Google LLC 서버로 이전될 수도 있습니다.

위에 기술된 모든 처리, 특히 사용 기기의 정보를 읽기 위한 쿠키 설정은 귀하가 GDPR 제6조(1)(a)에 따라 명시적으로 동의한 경우에만 수행됩니다. 해당 동의가 없는 경우, 당사 웹사이트 방문 중 리타게팅 기술은 사용되지 않습니다.

귀하는 언제든지 미래를 향해 효력을 발생하는 방식으로 동의를 철회할 수 있습니다. 철회권을 행사하려면 웹사이트에 제공된 “쿠키 동의 도구”에서 해당 서비스를 비활성화해 주십시오.

미국으로의 데이터 이전과 관련하여 해당 제공자는 EU-U.S. Data Privacy Framework에 참여하고 있으며, 이는 유럽위원회의 적정성 결정에 따라 유럽 수준의 데이터 보호를 준수함을 보장합니다.

Google이 시작하는 처리 과정과 Google이 웹사이트 데이터를 처리하는 방식에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://policies.google.com/technologies/partner-sites

Google의 개인정보 보호정책에 대한 추가 정보는 여기에서 확인할 수 있습니다: https://business.safety.google/intl/de/privacy/ 및 https://www.google.de/privacy/

11.3 Google Ads 전환 추적

본 웹사이트는 온라인 광고 프로그램 “Google Ads”를 사용하며, Google Ads 프레임워크 내에서 Google Ireland Limited(Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland, “Google”)의 전환 추적 기능을 활용합니다. Google Ads를 통해 외부 웹사이트에서 매력적인 제안을 광고 매체(소위 Google Adwords)를 활용하여 알리고 있습니다. 우리는 개별 광고 조치가 광고 캠페인 데이터와 비교하여 얼마나 성공적인지 파악할 수 있습니다. 목표는 귀하에게 관심 있는 광고를 제공하고, 웹사이트를 더욱 흥미롭게 만들며, 발생한 광고 비용을 공정하게 산정하는 것입니다.

전환 추적 쿠키는 사용자가 Google에서 게재한 광고를 클릭할 때 설정됩니다. 쿠키는 귀하의 단말기에 저장되는 작은 텍스트 파일입니다. 이 쿠키는 일반적으로 30일 후에 유효 기간이 만료되며 개인 식별 용도로 사용되지 않습니다. 사용자가 본 웹사이트의 특정 페이지를 방문하고 쿠키가 아직 만료되지 않은 경우, Google과 당사는 사용자가 해당 광고를 클릭하여 이 페이지로 리디렉션되었음을 인식할 수 있습니다. 각 Google Ads 고객은 서로 다른 쿠키를 받습니다. 따라서 Google Ads 고객 웹사이트 간에는 쿠키를 추적할 수 없습니다. 전환 쿠키를 통해 얻은 정보는 전환 추적에 참여한 Google Ads 고객을 위한 전환 통계를 작성하는 데 사용됩니다. 고객은 자신의 광고를 클릭하고 전환 추적 태그가 있는 페이지로 리디렉션된 총 사용자 수를 알 수 있습니다. 다만, 사용자를 개인적으로 식별할 수 있는 정보는 제공받지 않습니다. Google Ads 사용 시 Google LLC의 미국 서버로 개인 데이터가 전송될 수도 있습니다.

Google Ads 전환 추적이 촉발하는 처리 과정과 Google이 웹사이트 데이터를 처리하는 방식에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://policies.google.com/technologies/partner-sites.

위에서 설명한 모든 처리, 특히 사용 중인 단말기의 정보를 읽기 위한 쿠키 설정은 귀하가 Art. 6 (1) a GDPR에 따라 명시적으로 동의한 경우에만 수행됩니다. 귀하는 언제든지 미래를 향해 효력을 발생하는 방식으로 동의를 철회할 수 있으며, 웹사이트에 제공된 “쿠키 동의 도구”에서 해당 서비스를 비활성화하면 됩니다.

Google Ads 전환 추적에 의한 쿠키 설정을 영구적으로 거부하려면 다음 링크에서 제공되는 Google 브라우저 플러그인을 다운로드하여 설치할 수 있습니다:
https://www.google.com/settings/ads/plugin?hl=en

쿠키 사용을 비활성화한 경우 본 웹사이트의 일부 기능이 작동하지 않거나 제한될 수 있음을 유의해 주십시오.

Google의 개인정보 보호 기준에 대한 추가 정보는 여기에서 확인할 수 있습니다: https://policies.google.com/privacy 및 https://business.safety.google/privacy/

12) 사이트 기능

12.1 Vimeo

본 웹사이트는 다음 제공자의 동영상을 표시하고 재생하기 위한 플러그인을 사용합니다: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA

이러한 플러그인이 포함된 웹사이트 페이지를 호출하면 브라우저가 제공자의 서버와 직접 연결되어 플러그인을 로드합니다. 이 과정에서 귀하의 IP 주소 등 특정 정보가 제공자에게 전송됩니다.

플러그인을 통해 내장된 동영상 재생이 시작되면 제공자는 사용자 행동 정보를 수집하고 재생 통계를 작성하며 부정 사용을 방지하기 위해 쿠키를 사용합니다.

사이트 방문 중 제공자가 관리하는 사용자 계정에 로그인한 상태라면 동영상을 클릭하는 순간 귀하의 데이터가 해당 계정에 직접 연결됩니다. 계정에 데이터가 연결되는 것을 원하지 않으시면 재생 버튼을 클릭하기 전에 로그아웃해야 합니다.

위에서 언급한 모든 처리, 특히 사용 중인 단말기의 정보를 읽기 위한 쿠키 설정은 Art. 6 (1) a GDPR에 따라 귀하가 명시적으로 동의한 경우에만 이루어집니다. 귀하는 언제든지 미래를 향해 효력을 발생하는 방식으로 동의를 철회할 수 있으며, 웹사이트에 제공된 “쿠키 동의 도구”를 통해 해당 서비스를 비활성화하면 됩니다.

미국으로의 데이터 전송의 경우, 제공자는 EU-US Data Privacy Framework에 참여하고 있으며, 이는 유럽연합 집행위원회의 적정성 결정에 따라 유럽 수준의 데이터 보호를 준수하도록 보장합니다.

12.2 YouTube 동영상

본 웹사이트는 다음 제공자의 동영상을 표시하고 재생하기 위해 플러그인을 사용합니다: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland

다음으로도 데이터가 전송될 수 있습니다: Google LLC., USA.

이러한 플러그인이 포함된 웹사이트 페이지를 호출하면, 브라우저가 플러그인을 로드하기 위해 제공자의 서버와 직접 연결을 설정합니다. 이 과정에서 IP 주소 등 특정 정보가 제공자에게 전송됩니다.

임베드된 동영상 재생이 플러그인을 통해 시작되면, 제공자는 사용자 행동 정보를 수집하고 재생 통계를 생성하며 부정 사용을 방지하기 위해 쿠키를 사용합니다.

사이트 방문 중 제공자가 관리하는 사용자 계정에 로그인한 상태에서 동영상을 클릭하면, 귀하의 데이터가 계정에 직접 연결됩니다. 계정에 데이터가 연결되는 것을 원하지 않으시면 재생 버튼을 클릭하기 전에 로그아웃하셔야 합니다.

위에 언급된 모든 처리, 특히 사용 중인 단말기에서 정보를 읽어내기 위한 쿠키 설정은 Art. 6 (1) point a GDPR에 따라 명시적인 동의를 받은 경우에만 이루어집니다. 언제든지 웹사이트에 제공된 “cookie consent tool”을 통해 해당 서비스를 비활성화함으로써 향후 효력이 발생하도록 동의를 철회할 수 있습니다.

12.3 Google Maps API

당사 웹숍의 주문 과정에서 주소 양식에 입력된 특정 항목을 실시간으로 확인하여 입력 오류를 감지하기 위해 다음 제공자의 서비스를 사용합니다: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

다음으로도 데이터가 전송될 수 있습니다: Google LLC., USA

제공자는 입력된 주소를 검증하고 철자를 확인하며 누락된 데이터를 보완합니다. 주소가 고유하지 않은 경우 올바른 대안 제안을 표시합니다. 이를 위해 입력하신 주소 데이터가 제공자에게 전송되어 저장되고 평가됩니다.

이 처리는 Art. 6 (1) point f GDPR에 따라 올바른 고객 주소 데이터를 적절히 수집하여 계약상 배송 의무를 성실히 이행하고 계약 이행 문제를 방지하려는 당사의 정당한 이익에 기반합니다.

제공자는 관련 데이터를 별도로 처리하며 다른 데이터 파일과 병합하지 않습니다. 상태 또는 정확성이 확인되는 즉시, 늦어도 30일 이내에 삭제합니다.

Google의 개인정보 보호 기준에 대한 자세한 내용은 여기에서 확인하실 수 있습니다: https://business.safety.google/privacy/

12.4 Adobe Fonts (Typekit)

본 사이트는 글꼴을 일관되게 표시하기 위해 다음 제공자의 웹 폰트를 사용합니다: Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA

페이지를 호출하면 브라우저가 텍스트와 글꼴을 올바르게 표시하기 위해 필요한 웹 폰트를 브라우저 캐시에 로드하고 제공자의 서버와 직접 연결을 설정합니다. 이 과정에서 IP 주소를 포함한 특정 브라우저 정보가 제공자에게 전송됩니다.

폰트 제공자와의 연결 설정 과정에서 개인 데이터 처리는 Art. 6 (1) point a GDPR에 따라 명시적인 동의를 받은 경우에만 이루어집니다. 언제든지 웹사이트에 제공된 “cookie consent tool”을 통해 해당 서비스를 비활성화함으로써 향후 효력이 발생하도록 동의를 철회할 수 있습니다. 브라우저가 웹 폰트를 지원하지 않는 경우, 컴퓨터에 설치된 기본 글꼴이 사용됩니다.

12.5 Google Web Fonts

본 사이트는 글꼴을 일관되게 표시하기 위해 다음 제공자의 웹 폰트를 사용합니다: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

다음으로도 데이터가 전송됩니다: Google LLC, USA

Google의 개인정보 보호 기준에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://business.safety.google/privacy/

12.6 Monotype 웹 폰트

본 사이트는 글꼴을 일관되게 표시하기 위해 다음 제공자의 웹 폰트를 사용합니다: Monotype Image Holdings Inc, 600 Unicorn Park Drive, Woburn Massachusetts 01801 USA

페이지를 호출하면 브라우저가 텍스트와 글꼴을 올바르게 표시하기 위해 필요한 웹 폰트를 브라우저 캐시에 로드하며, 제공자의 서버와 직접 연결을 수립합니다. 이 과정에서 IP 주소를 포함한 특정 브라우저 정보가 제공자에게 전송됩니다.

폰트 제공자와의 연결 수립 과정에서 개인 데이터를 처리하는 것은 GDPR 제6조(1)(a)에 따라 명시적인 동의를 받은 경우에만 이루어집니다. 언제든지 웹사이트에 제공된 “쿠키 동의 도구”를 통해 해당 서비스를 비활성화하여 향후 효력이 발생하도록 동의를 철회할 수 있습니다. 브라우저가 웹 폰트를 지원하지 않는 경우, 컴퓨터에서 기본 글꼴이 사용됩니다.

미국으로의 데이터 전송과 관련하여 제공자는 유럽 수준의 데이터 보호를 보장하기 위한 유럽위원회의 표준 계약 조항에 의존합니다.

13) 도구 및 기타 사항

13.1 본 웹사이트는 동의가 필요한 쿠키 및 쿠키 기반 애플리케이션에 대한 효과적인 사용자 동의를 얻기 위해 소위 “쿠키 동의 도구”를 사용합니다. “쿠키 동의 도구”는 페이지에 접속할 때 대화형 사용자 인터페이스 형태로 사용자에게 표시되며, 해당 체크박스를 선택하여 특정 쿠키 및/또는 쿠키 기반 애플리케이션에 대한 동의를 할 수 있습니다.

이 도구를 사용하면 해당 사용자가 해당 체크박스를 선택하여 동의를 제공한 경우에만 동의가 필요한 모든 쿠키/서비스가 로드됩니다. 이를 통해 사용자의 동의가 이루어진 경우에만 해당 사용자 기기에 해당 쿠키가 설정됩니다.

이 도구는 쿠키 설정을 저장하기 위해 기술적으로 필요한 쿠키를 설정합니다. 일반적으로 개인 사용자 데이터는 처리되지 않습니다.
개별적인 경우에 쿠키 설정을 저장, 할당 또는 기록하기 위해 개인 데이터(예: IP 주소)가 처리되는 경우, 이는 GDPR 제6조(1)(f)에 따라 법적으로 준수되고 사용자별이며 사용자 친화적인 쿠키 동의 관리를 위한 당사의 정당한 이익, 나아가 당사 웹사이트의 법적 준수 설계를 위한 정당한 이익에 근거합니다.
처리의 추가 법적 근거는 GDPR 제6조(1)(c)입니다. 책임자로서 당사는 기술적으로 불필요한 쿠키의 사용을 각 사용자의 동의에 따르게 할 법적 의무가 있습니다.
쿠키 동의 도구의 운영자 및 설정 옵션에 대한 자세한 내용은 당사 웹사이트의 해당 사용자 인터페이스에서 직접 확인할 수 있습니다.

13.2 Judge.me

고객 리뷰를 검증하고 게시하기 위해 다음 제공자의 서비스를 사용합니다: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, United Kingdom

웹사이트에 리뷰를 제출할 때 귀하의 이름과 성, 이메일 주소, 주문 날짜 및 번호, 제품명 및 국제 참조(GTIN/ISDN)가 수집되어 제공자에게 전달되며, 특정 주문에 대한 고객 리뷰의 적법성을 판단하기 위해 평가됩니다. 이 처리는 거래 연관성을 보장하고 리뷰 남용을 방지함으로써 고객 리뷰의 진정성을 확보하려는 당사의 정당한 이익에 근거하여 GDPR 제6조(1)(f)에 따라 이루어집니다. 리뷰가 검토 및 승인된 후 제공자는 해당 데이터를 삭제합니다.

제공자 소재지로의 데이터 전송 시, 유럽위원회의 적정성 결정에 의해 적절한 수준의 데이터 보호가 보장됩니다.

14) 데이터 주체의 권리

14.1 적용되는 데이터 보호법은 귀하의 개인 데이터 처리와 관련하여 데이터 관리자에 대해 다음과 같은 포괄적인 데이터 주체 권리(정보 및 개입 권리)를 부여합니다:

GDPR 제15조에 따른 데이터 주체의 접근권;
GDPR 제16조에 따른 정정권;
GDPR 제17조에 따른 삭제권(“잊힐 권리”);
GDPR 제18조에 따른 처리 제한권;
GDPR 제19조에 따른 통지권;
GDPR 제20조에 따른 데이터 이동권;
GDPR 제7조(3)에 따른 동의 철회권;
GDPR 제77조에 따른 불만 제기권.

14.2 이의제기권

이익 균형의 틀 안에서 당사의 우월한 정당한 이익에 근거하여 귀하의 개인 데이터를 처리하는 경우, 귀하는 언제든지 귀하의 특정 상황에서 비롯된 사유로 향후 효력이 발생하도록 해당 처리에 대해 이의를 제기할 권리가 있습니다.

이의제기권을 행사하는 경우, 당사는 해당 데이터의 처리를 중단합니다. 다만, 귀하의 이익, 기본권 및 자유보다 우선하는 보호할 가치가 있는 중대한 사유를 입증하거나, 처리가 법적 청구의 주장, 행사 또는 방어를 위한 것인 경우에는 추가 처리를 유보할 권리가 있습니다.

귀하의 개인 데이터를 직접 마케팅 목적으로 처리하는 경우, 귀하는 언제든지 직접 마케팅 목적으로 사용되는 개인 데이터의 처리에 대해 이의를 제기할 권리가 있습니다. 위에서 설명한 대로 이의를 제기할 수 있습니다.

이의제기권을 행사하는 경우, 당사는 직접 광고 목적으로 해당 데이터의 처리를 중단합니다.

15) 개인 데이터의 보관 기간

개인 데이터의 보관 기간은 각 법적 근거, 처리 목적 및 해당되는 법적 보관 기간(예: 상업 및 세금 보관 기간)에 따라 결정됩니다.

GDPR 제6조 (1) (a)에 따라 명시적인 동의에 기반하여 개인 데이터가 처리되는 경우, 해당 데이터는 정보 주체가 동의를 철회할 때까지 보관됩니다.

GDPR 제6조 (1) (b)에 따라 법적 또는 유사한 의무의 틀 안에서 처리되는 데이터에 법적 보관 기간이 적용되는 경우, 해당 데이터는 보관 기간이 만료된 후 계약 이행 또는 계약 체결에 더 이상 필요하지 않거나 추가 보관에 대한 정당한 이익이 더 이상 존재하지 않는 경우 정기적으로 삭제됩니다.

GDPR 제6조 (1) (f)에 기반하여 개인 데이터를 처리하는 경우, 해당 데이터는 정보 주체가 GDPR 제21조 (1)에 따라 이의 제기권을 행사할 때까지 보관되며, 정보 주체의 이익, 권리 및 자유보다 우선하는 보호할 가치가 있는 정당한 처리 근거를 당사가 제시할 수 없거나, 처리가 법적 청구의 주장, 행사 또는 방어를 위한 경우는 예외입니다.

GDPR 제6조 (1) (f)에 기반하여 직접 마케팅 목적으로 개인 데이터가 처리되는 경우, 해당 데이터는 정보 주체가 GDPR 제21조 (2)에 따라 이의 제기권을 행사할 때까지 보관됩니다.

본 선언에 포함된 특정 처리 상황에 대한 정보에 달리 명시되지 않는 한, 보관된 개인 데이터는 수집된 목적 또는 기타 처리 목적에 더 이상 필요하지 않은 경우 삭제됩니다.

Version: 03.11.2026, 05:18:26