인터넷 쇼핑몰 https://ts2.store/ko/ 개인정보 처리방침
1. 개인정보 관리자
인터넷 쇼핑몰 https://ts2.store/ko/ 운영과 관련하여 처리되는 개인정보의 관리자는 다음과 같습니다:
TS2 SPACE 유한책임회사
Aleje Jerozolimskie 65/79, 15.03호
00-697 바르샤바, 폴란드
KRS: 0000635058
NIP: 7010612151
REGON: 365328479
이메일: [email protected]
전화: +48 22 364 58 00
본 개인정보 처리방침은 당사가 어떤 개인정보를 어떤 목적과 법적 근거로 처리하는지, 누구에게 데이터를 제공할 수 있는지, 그리고 정보주체가 어떤 권리를 가지는지 설명합니다.
2. 개인정보 관련 문의
개인정보와 관련된 문의는 관리자에게 다음과 같이 연락하실 수 있습니다:
- 이메일: [email protected],
- 서면: TS2 SPACE sp. z o.o., Aleje Jerozolimskie 65/79, 15.03호, 00-697 바르샤바, 폴란드.
3. 개인정보 처리의 주요 원칙
- 개인정보는 법률에 따라 정당하고 투명하게 처리합니다.
- 개인정보는 구체적이고 정당한 목적에 한해 수집합니다.
- 쇼핑몰 운영, 주문, 결제, 배송, 클레임 처리 또는 법적 의무 이행에 필요하지 않은 정보는 요구하지 않습니다.
- 개인정보는 필요한 기간 또는 법령에서 정한 기간 동안만 보관합니다.
- 데이터 보호를 위해 적절한 기술적·조직적 조치를 적용합니다.
4. 처리할 수 있는 개인정보의 범위
쇼핑몰 이용 방식에 따라 다음과 같은 개인정보를 처리할 수 있습니다:
- 식별 정보: 이름, 성, 회사명, NIP, 사업자 식별번호(세금계산서 또는 주문 처리에 필요할 경우),
- 연락처 정보: 이메일 주소, 전화번호, 배송지 주소, 청구지 주소,
- 고객 계정 정보: 로그인, 이메일 주소, 주문 내역, 계정에 입력한 정보,
- 주문 정보: 상품, 주문 금액, 통화, 결제 방법, 배송 방법, 주문 상태, 주문 관련 커뮤니케이션,
- 결제 정보: 결제 상태, 거래 식별자, 결제 대행사에서 요구하는 정보(일반적으로 전체 카드 정보는 저장하지 않음),
- 클레임 및 반품 정보: 요청 설명, 문서, 사진, 커뮤니케이션, 환불 계좌번호(필요한 경우),
- 기술 정보: IP 주소, 쿠키 식별자, 기기 유형, 브라우저 유형, 운영체제, 사이트 내 활동 정보, 서버 로그,
- 수출, 제재, 관세 또는 통신 제한과 관련된 정보(주문 이행 가능성 평가에 필수적인 경우).
일반 주문 시 PESEL 번호는 수집하지 않으며, 예외적으로 법령에 의해 요구되거나 특정 절차 이행에 필수적인 경우에만 수집합니다.
5. 처리 목적, 법적 근거 및 보관 기간
| 처리 목적 | 법적 근거 | 보관 기간 |
|---|---|---|
| 주문 처리, 판매 계약 체결 및 이행 | GDPR 제6조 1항 b호 | 계약 이행 기간 및 이후 청구권 소멸시효 기간 |
| 고객 계정 운영 | GDPR 제6조 1항 b호 | 계정 보유 기간 및 이후 청구권 보호 또는 법적 의무 이행에 필요한 기간 |
| 결제 처리 | GDPR 제6조 1항 b호 및 f호 | 결제 처리 기간 및 이후 정산, 클레임, 청구권 관련 법정 기간 |
| 주문 배송 | GDPR 제6조 1항 b호 | 배송 이행 기간 및 이후 청구권 소멸시효 기간 |
| 세금계산서 및 회계 문서 발행·보관 | GDPR 제6조 1항 c호 | 세법 및 회계법에서 정한 기간 |
| 클레임, 반품 및 계약 철회 처리 | GDPR 제6조 1항 b호, c호, f호 | 요청 처리 기간 및 이후 청구권 소멸시효 기간 |
| 고객 또는 관심자와의 연락 | GDPR 제6조 1항 f호 | 커뮤니케이션 기간 및 이후 청구권 보호에 필요한 기간 |
| 쇼핑몰 보안, 로그 관리 및 부정행위 방지 | GDPR 제6조 1항 f호 | 보안 확보, 부정행위 탐지 및 청구권 행사에 필요한 기간 |
| 쇼핑몰 분석 및 기능 개선 | GDPR 제6조 1항 f호 또는 동의가 필요한 경우 제6조 1항 a호 | 쿠키 만료, 동의 철회 또는 유효한 이의제기 시까지 |
| 자사 제품 또는 서비스 마케팅(실시하는 경우) | GDPR 제6조 1항 f호 또는 동의가 필요한 경우 제6조 1항 a호 | 동의 철회 또는 유효한 이의제기 시까지 |
| 수출, 제재, 관세 또는 법적 제한 검증 | GDPR 제6조 1항 c호 및 f호 | 법적 의무 이행, 조치의 적법성 입증 및 청구권 보호에 필요한 기간 |
6. 개인정보 제공의 의무 여부
- 개인정보 제공은 자발적이지만, 일부 정보는 주문, 계정 생성, 결제, 배송, 세금계산서 발행 또는 클레임 처리에 필수적입니다.
- 필수 정보 미제공 시 서비스 제공, 주문 처리 또는 답변이 불가할 수 있습니다.
- 마케팅 목적의 정보 제공은 자발적이며, 관련 법령에서 동의를 요구하는 경우 동의가 필요합니다.
7. 개인정보 수신자
개인정보는 쇼핑몰 운영 및 주문 이행을 지원하는 다음과 같은 업체에 제공될 수 있습니다:
- 택배, 우편, 운송 및 물류 회사,
- 결제 대행사, 은행, 금융 서비스 제공자,
- 호스팅, IT 인프라, 쇼핑몰 시스템, 보안 도구 제공자,
- 이메일 및 커뮤니케이션 도구 제공자,
- 회계사무소, 세무·법률·감사 자문사,
- 제조사, 유통사, 보증 서비스 및 위성 서비스 운영사(주문, 활성화, 클레임 또는 보증 이행에 필요한 경우),
- 공공기관, 법원, 관청, 사법기관 또는 기타 법적으로 권한이 있는 기관.
이들 업체는 계약에 따라 또는 제공 서비스의 성격상 독립 관리자로서 개인정보를 처리할 수 있습니다.
8. 유럽경제지역(EOG) 외 데이터 이전
- 일부 데이터는 글로벌 IT, 결제, 분석, 호스팅, 커뮤니케이션, 제조사, 위성 운영사 또는 물류회사를 이용할 경우 EOG 외 지역으로 이전될 수 있습니다.
- EOG 외 데이터 이전은 적절한 법적 근거(유럽연합 집행위원회의 적정성 결정, 표준계약조항, 추가 보안조치 또는 GDPR에 규정된 기타 근거)에 따라 이뤄집니다.
- 정보주체는 관리자에게 연락하여 적용되는 보안조치에 대한 추가 정보를 요청할 수 있습니다.
9. 정보주체의 권리
정보주체는 GDPR에 따라 다음과 같은 권리를 가집니다:
- 개인정보 열람권,
- 개인정보 정정권,
- 개인정보 삭제권,
- 처리 제한권,
- 개인정보 이동권,
- 개인정보 처리에 대한 이의제기권,
- 동의에 근거한 처리의 경우 언제든 동의 철회권,
- 개인정보보호 감독기관(폴란드 개인정보보호청장)에게 불만 제기권.
동의 철회는 철회 이전의 처리 적법성에 영향을 미치지 않습니다.
10. 권리 행사 방법
- 권리 행사를 원할 경우 [email protected]로 관리자에게 연락하실 수 있습니다.
- 관리자는 지체 없이, 늦어도 요청 접수 후 1개월 이내에 답변합니다.
- 요청이 복잡하거나 요청 건수가 많은 경우, 답변 기한이 추가로 2개월 연장될 수 있으며, 이 경우 관리자에게 안내됩니다.
- 관리자는 요청자의 신원 확인을 위해 추가 정보를 요청할 수 있습니다.
11. 쿠키 및 유사 기술
- 쇼핑몰은 쿠키 및 유사 기술을 사용합니다.
- 쿠키는 웹사이트 이용 시 사용자의 기기에 저장되는 작은 파일입니다.
- 쇼핑몰 운영에 필수적인 쿠키(장바구니, 로그인, 세션, 보안, 설정 저장 등)를 사용합니다.
- 분석, 기능, 마케팅 쿠키는 사용자의 동의가 있거나 법령상 동의 없이 허용되는 경우에만 사용될 수 있습니다.
- 쿠키 동의는 배너 또는 쿠키 설정 패널(쇼핑몰에 제공되는 경우)에서 관리할 수 있습니다.
- 브라우저 설정에서 쿠키를 제한하거나 삭제할 수도 있습니다. 필수 쿠키 제한 시 쇼핑몰 이용에 영향을 줄 수 있습니다.
12. 분석, 광고 및 외부 도구
- 쇼핑몰은 Google, Meta, 결제 대행사, 호스팅 제공자, 부정거래 방지 시스템, 마케팅 효과 측정 도구 등 외부 업체의 분석, 광고, 보안 도구를 사용할 수 있습니다.
- 이들 도구의 작동 범위는 쇼핑몰 설정 및 사용자의 동의에 따라 달라집니다.
- 외부 도구가 필수 목적 외에 쿠키 또는 유사 기술을 사용할 경우, 필요한 동의 후에만 활성화됩니다.
- 외부 도구 제공자가 독립 관리자인 경우, 자체 개인정보 처리방침에 따라 데이터를 처리할 수 있습니다.
13. 뉴스레터 및 고객 리뷰
- 본 개인정보 처리방침 범위 내에서 쇼핑몰은 뉴스레터를 운영하지 않습니다.
- 쇼핑몰은 상품에 대한 고객 리뷰를 게시하지 않습니다.
- 향후 뉴스레터, 리뷰 시스템, 멤버십 프로그램 등 유사 기능이 도입될 경우, 관리자는 개인정보 처리방침을 업데이트하거나 별도의 안내를 제공할 것입니다.
14. 소셜 미디어
- 쇼핑몰에는 관리자의 소셜 미디어 프로필로 연결되는 링크가 포함될 수 있으며, 해당 서비스로 이동할 수 있습니다.
- 외부 사이트 링크 클릭 시, 사용자는 해당 사이트로 이동하며, 해당 사이트는 자체 개인정보 처리방침에 따라 데이터를 처리할 수 있습니다.
- 관리자는 외부 웹사이트의 개인정보 처리방침에 대해 책임지지 않습니다.
15. 자동화된 의사결정 및 프로파일링
- 동의가 있거나 법령상 허용되는 경우, 데이터는 기본적인 분석 또는 마케팅 콘텐츠 맞춤화에 사용될 수 있습니다.
- 관리자는 자동화된 방식만으로 법적 효과를 발생시키거나 유사하게 중요한 영향을 미치는 결정을 내리지 않습니다.
16. 데이터 보안
- 관리자는 위험에 적합한 기술적·조직적 조치(시스템 접근 통제, 전송 암호화, 권한 관리, 백업, 접근 제한 절차 등)를 적용합니다.
- 데이터 접근은 특정 업무 수행에 필요한 사람과 업체에 한정됩니다.
- 관리자는 보안 조치를 정기적으로 검토하고, 처리 데이터의 성격과 위험에 맞게 조정합니다.
17. 개인정보 처리방침 변경
- 관리자는 법령, 쇼핑몰 운영 방식, 사용 도구, 서비스 제공자, 데이터 처리 범위 변경 시 개인정보 처리방침을 변경할 수 있습니다.
- 최신 개인정보 처리방침은 쇼핑몰 사이트에서 확인할 수 있습니다.
- 고객 계정 보유자에게 중요한 변경이 있을 경우, 관리자(운영자)는 이메일 또는 쇼핑몰 공지 등 적절한 방법으로 안내할 수 있습니다.
18. 최종 조항
- 본 개인정보 처리방침에 규정되지 않은 사항은 GDPR 및 폴란드 및 유럽연합 관련 법령을 따릅니다.
- 개인정보 처리방침은 인터넷 쇼핑몰 https://ts2.store/ko/에서의 개인정보 처리에 관한 안내입니다.