개인정보 및 개인데이터 보호정책

개인정보 및 개인데이터 보호정책

1. 개인정보 처리책임자의 신원

Regulation (EU) 2016/679 일반개인정보보호규정(GDPR), 스페인 12월 5일 유기법 3/2018 개인정보 보호 및 디지털 권리 보장법(LOPDGDD), 7월 11일 법률 34/2002 정보사회 서비스 및 전자상거래법(LSSI-CE) 및 기타 적용 규정에 따라, Sonpetit의 웹사이트와 서비스를 통해 수집되는 개인정보의 처리책임자는 다음과 같습니다.

연락 이메일: info@sonpetit.com 이하 “SONPETIT”, “Sonpetit”, “당사”, “회사” 또는 “책임자”라 합니다.

2. 적용 범위

본 개인정보 보호정책은 Sonpetit이 웹사이트, 온라인 스토어, 사용자 계정, 양식, 고객지원, 전자통신, 구매과정, 결제시스템, 애프터서비스, 반품, 청구, 상업활동 및 Sonpetit 서비스와 관련된 기타 기능을 통해 수행하는 개인정보 처리를 규율합니다. 웹사이트 방문자, 고객, 등록 사용자, 잠재 고객, 주문 수취인, Sonpetit에 연락하는 사람 및 해당되는 경우 기업·매장·전문가의 대표에게 적용됩니다.

3. 처리 원칙

Sonpetit은 개인정보 보호법령의 원칙, 특히 다음 원칙에 따라 개인정보를 처리합니다.

• 적법성, 공정성 및 투명성
• 목적 제한
• 데이터 최소화
• 정확성
• 보관기간 제한
• 무결성 및 기밀성
• 적절한 보안
• 책임성

Sonpetit은 각 목적에 합리적으로 필요한 데이터만 요청합니다.

4. 처리할 수 있는 개인정보

Sonpetit과의 관계에 따라 다음 정보가 처리될 수 있습니다.

4.1. 식별정보

이름, 성, 사용자명, 계정 식별자 및 필요한 경우 신분증 정보.

4.2. 연락정보

우편주소, 배송주소, 청구주소, 이메일, 전화번호 및 통신 또는 배송에 필요한 기타 정보.

4.3. 구매 및 주문정보

구매상품, 주문번호, 금액, 할인, 프로모션, 반품, 교환, 문제, 배송상태, 구매이력 및 거래 관련 문서.

4.4. 경제 및 청구정보

청구서 발행, 결제, 환불, 세금 및 회계의무 관리에 필요한 데이터. 전문 결제업체가 결제를 처리하는 경우 필요하지 않은 한 Sonpetit은 전체 카드정보를 저장하지 않도록 노력합니다. 결제업체는 자체 법적·보안 의무에 따라 필요한 정보를 처리할 수 있습니다.

4.5. 계정정보

암호화되거나 보호된 자격증명, 선호사항, 저장주소, 주문, 위시리스트 및 고객계정과 관련된 기타 정보. Sonpetit은 사용자의 비밀번호를 읽을 수 있는 평문으로 알 필요가 없습니다.

4.6. 기술 및 보안정보 IP 주소, 기술 식별자, 브라우저·기기 정보, 접속일시, 활동기록, 보안이벤트, 오류, 인증시도 및 서비스 보안과 정상운영에 필요한 기타 데이터.

4.7. 탐색 및 선호정보

적법한 근거가 있는 경우 방문페이지, 상품과의 상호작용, 선호 및 탐색경험 관련 데이터를 처리할 수 있습니다. 추적기술에 동의가 필요한 경우 유효한 동의를 얻은 뒤에만 처리합니다.

4.8. Sonpetit과의 통신

문의, 신청, 이메일, 양식, 불만 및 고객지원과의 통신.

4.9. 자발적으로 제공한 데이터

이용자는 Sonpetit에 연락하면서 추가 정보를 제공할 수 있습니다. 요청 처리에 필요하지 않은 민감정보 또는 특별범주 데이터를 제공하지 마십시오.

5. 처리 목적 및 법적 근거

사용자 계정 관리 고객계정을 생성, 유지, 인증, 관리 및 보호하기 위해 필요한 데이터를 처리할 수 있습니다. 법적 근거: 계약 이행 또는 계약 전 조치.

구매 관리 데이터는 다음을 위해 처리됩니다.

• 주문 처리
• 구매 확인
• 대금 수취
• 상품 준비
• 배송 관리
• 주문 관련 안내 발송
• 교환·반품 관리
• 환불 처리
• 보증 대응
• 문제 해결

법적 근거: 매매계약 이행 및 법적 의무 준수.

청구, 회계 및 세무 Sonpetit은 청구서 발행과 세무·회계·상법·행정상 의무 이행에 필요한 정보를 처리하고 보관할 수 있습니다. 법적 근거: 법적 의무 준수.

고객지원 요청, 문의, 불만, 문제, 반품신청 및 기타 통신을 처리하는 데 필요한 데이터를 처리합니다. 법적 근거: 계약 이행, 계약 전 조치, 법적 의무 및 해당되는 경우 적절한 서비스를 제공하고 통신증거를 보관하기 위한 정당한 이익.

물류관리 배송에 필요한 최소한의 데이터는 운송회사, 물류업체 및 기타 필요한 제공업체에 제공될 수 있습니다. 법적 근거: 계약 이행.

사기 방지 및 Sonpetit 보호 다음 목적으로 정보를 처리할 수 있습니다.

• 잠재적 사기거래 탐지
• 불법 결제수단을 이용한 구매 방지
• 신원 도용 탐지
• 무단 접근 방지
• 프로모션 남용 탐지
• 악성 자동화행위 식별
• 플랫폼 공격 방지
• 사기계정 탐지
• 고객, 직원, 제공업체 및 Sonpetit 보호
• 보안사고 조사
• 권리 또는 청구의 제기·행사·방어에 필요한 증거 보존

법적 근거: 사기, 남용, 보안사고 및 불법행위를 예방하려는 Sonpetit과 이용자의 정당한 이익과 적용 가능한 법적 의무. 사기, 조작, 신원 도용, 오용 또는 보안위험에 합리적 징후가 있는 경우 특정 거래를 일시 중단하거나 추가 확인을 요구할 수 있습니다. 조치는 비례적으로 적용되고 정보주체의 권리를 존중해야 합니다.

정보보안 시스템 보호, 취약점 탐지, 공격 방지, 사고관리, 플랫폼 가용성과 무결성 보장을 위해 기술정보, 접속기록 및 보안이벤트를 처리할 수 있습니다. 법적 근거: 정당한 이익 및 보안관련 법적 의무.

상업통신 Sonpetit은 다음 경우 상업정보를 발송할 수 있습니다. a) 사용자가 동의한 경우 또는 b) 기존 계약관계가 있고 법이 이전 구매와 유사한 자체 상품 또는 서비스에 대한 안내를 허용하는 경우. 수신자는 언제든지 간단하고 무료로 거부하거나 수신해지할 수 있습니다. 판촉통신에 대한 거부는 주문, 결제, 보안, 반품, 계정 또는 계약관계를 위해 엄격히 필요한 메시지에 영향을 주지 않습니다.

분석, 개인화 및 측정 웹사이트 운영을 파악하고 서비스를 개선하기 위해 통계정보 및 측정기술을 사용할 수 있습니다. 법에 따라 동의가 필요한 경우 동의 전에는 활성화하지 않습니다.

법규 준수 및 법적 방어 다음이 필요한 경우 데이터를 처리할 수 있습니다.

• 법적 의무 준수
• 당국 요청에 대응
• 사법·행정기관 협조
• 감사 관리
• 불법행위 방지
• 권리와 청구의 제기·행사·방어

법적 근거: 법적 의무 및 Sonpetit의 법적 방어에 대한 정당한 이익.

6. 특정 데이터의 필수성

필수로 표시된 데이터는 요청한 서비스를 제공하기 위해 필요합니다. 주문 처리, 배송, 결제 확인 또는 법적 의무 준수에 필수적인 정보를 제공하지 않으면 서비스를 제공할 수 없을 수 있습니다. 계약 이행에 엄격히 필요한 처리에 다른 적절한 법적 근거가 있는 경우 별도의 동의를 요구하지 않습니다.

7. 데이터 정확성

이용자는 제공한 정보가 정확하고 완전하며 최신임을 보장하고 중요한 변경을 알릴 의무가 있습니다. 명백히 잘못된 정보를 발견하면 Sonpetit은 합리적 조치를 통해 수정 또는 업데이트할 수 있습니다. 허위정보, 허가 없는 제3자 데이터, 허구 신원 또는 사기 결제수단을 고의로 사용하면 거래중단 및 필요한 법적 조치가 이루어질 수 있습니다.

8. 제3자의 데이터

선물 배송 또는 다른 수령주소처럼 고객이 다른 사람의 정보를 제공할 경우, 다른 적법한 근거가 없는 한 해당 거래에 필요한 목적으로만 사용합니다. 제3자 데이터를 제공하는 사람은 정보가 정확하고 이를 제공할 적절한 권한이 있음을 확인해야 합니다.

9. 데이터 수신자

Sonpetit은 개인정보를 판매하지 않습니다. 필요한 경우 데이터는 다음 대상에게 제공될 수 있습니다.

• 운송 및 택배회사
• 물류업체
• 결제 제공업체
• 은행기관
• 호스팅 및 기술 인프라 제공업체
• 이메일 및 통신 제공업체
• IT 유지보수업체
• 보안 및 사기방지 서비스
• 지원 서비스
• 적법한 근거가 있는 분석 및 마케팅 서비스
• 세무·회계·법률 자문
• 감사인
• 필요한 경우 보험회사
• 공공기관 및 세무당국
• 법원
• 수사기관
• 개인정보 감독기관
• 법적 의무가 있는 기타 관할기관

제공업체가 처리자로 활동하는 경우 Sonpetit은 법이 요구하는 계약상 보장을 마련합니다.

10. 결제 제공업체

결제는 전문 제공업체가 처리할 수 있으며 결제수단에 따라 다음 목적으로 일부 데이터를 직접 처리할 수 있습니다.

• 거래 승인
• 신원 확인
• 사기 방지
• 금융규정 준수
• 환불 관리
• 분쟁 처리

다른 정보가 법적으로 필요하지 않은 한 Sonpetit은 거래상태 확인과 주문관리에 필요한 정보만 받습니다.

11. 운송회사

배송을 위해 다음과 같은 정보를 운송사에 제공할 수 있습니다.

• 이름과 성
• 배송주소
• 전화번호
• 이메일
• 주문 참조번호
• 배송에 엄격히 필요한 지침

운송사는 수취인 연락, 배송 및 물류문제 처리를 위해 해당 정보를 사용할 수 있습니다.

12. 개인정보의 국제 전송 일부 기술제공업체는 EEA 밖에 있거나 국제 인프라를 이용할 수 있습니다.

국제 전송 시 Sonpetit은 GDPR이 인정하는 다음과 같은 메커니즘이 존재하도록 노력합니다.

• EU 집행위원회 적정성 결정
• 표준계약조항
• 구속력 있는 기업규칙
• 필요한 경우 추가 보장
• 기타 법적으로 인정된 수단

해당되는 경우 전송 상황을 평가하고 추가 보호조치를 적용할 수 있습니다.

13. 보관기간

데이터는 수집 목적에 필요한 기간 동안만 보관하고 이후 법적 의무 또는 책임에 대응하기 위해 필요한 기간 보관합니다. 일반 기준은 다음과 같습니다.

사용자 계정: 계정이 활성화된 동안 및 이후 법적 의무 또는 청구에 대응하는 데 필요한 기간. 주문·청구·상업문서: 세무, 상법 및 회계규정이 요구하는 기간. 법상 보관이 필요한 기업문서는 다른 법정기간을 침해하지 않는 범위에서 6년간 보관될 수 있습니다. 고객지원 및 청구: 요청 처리에 필요한 기간 및 이후 책임이 발생할 수 있는 기간. 상업통신: 정보주체가 동의를 철회하거나 거부권을 행사할 때까지. 재발송을 막기 위한 최소정보는 제외목록에 보관할 수 있습니다. 보안 및 사기방지: 사고 조사, 재발 방지 및 법적 책임에 필요한 합리적인 기간. 삭제시점이 도래한 정보도 책임기간 동안 차단상태로 보관될 수 있습니다.

14. 정보주체의 권리

해당되는 경우 다음 권리를 행사할 수 있습니다. 접근권: Sonpetit이 데이터를 처리하는지와 처리내용을 확인합니다. 정정권: 잘못되거나 불완전한 정보의 수정을 요청합니다. 삭제권: 법적 요건이 충족되는 경우 삭제를 요청합니다. 법적 의무 또는 청구 방어를 위해 필요한 정보까지 삭제해야 하는 것은 아닙니다. 처리제한권: 법이 정한 경우 특정 데이터의 처리를 제한하도록 요청합니다. 반대권: 개인 상황을 고려하여 정당한 이익에 기초한 처리에 반대할 수 있고 직접 마케팅에는 언제든지 반대할 수 있습니다. 이동권: 법적 요건이 충족되면 Sonpetit에 제공한 특정 데이터를 구조화되고 일반적으로 사용되며 기계판독 가능한 형식으로 받을 수 있습니다. 동의 철회권: 동의에 기초한 처리는 언제든지 철회할 수 있으며 이전 처리의 적법성은 영향을 받지 않습니다. 자동화 결정: 전적으로 자동화 처리에 기초한 결정이 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는 경우 법이 정한 보호를 받을 수 있습니다.

15. 권리 행사 방법

다음 주소로 요청할 수 있습니다. SONPETIT BARCELONA S.L. Carrer del Pi Gros, 10 08349 Cabrera de Mar, Barcelona España 또는 이메일 info@sonpetit.com. 요청은 신청자를 합리적으로 식별하고 행사하려는 권리를 구체적으로 밝혀야 합니다. 신원에 합리적 의심이 있는 경우 Sonpetit은 신원을 확인하고 무단 개인정보 접근을 방지하는 데 엄격히 필요한 추가정보를 요청할 수 있습니다.

16. 감독기관에 대한 불만

Sonpetit이 법을 위반해 데이터를 처리했다고 생각하는 경우 다른 행정·사법 구제수단에 영향을 주지 않고 스페인 개인정보 보호청(AEPD)에 불만을 제기할 수 있습니다. Sonpetit은 개인정보 문제 해결을 위해 먼저 회사에 연락하는 것을 권장합니다.

17. 미성년자

Sonpetit은 아동용 상품을 판매하지만 전자상거래 서비스는 주로 성인 구매자를 대상으로 합니다. 필요하지 않은 경우 미성년자의 개인정보를 의도적으로 수집하지 않습니다. 동의에 기초한 처리가 만 14세 미만 아동과 관련되는 경우 스페인 법에 따라 친권자 또는 후견인의 동의가 필요합니다. 부적절하게 미성년자 정보를 받았다고 확인되면 이를 삭제하거나 처리의 적법성을 정비하기 위한 합리적 조치를 취할 수 있습니다.

18. 특별범주 데이터

일반적으로 Sonpetit은 다음 정보를 처리할 필요가 없습니다.

• 건강
• 인종 또는 민족적 출신
• 정치적 견해
• 종교
• 노동조합 가입
• 유전정보
• 생체정보
• 성적 지향 또는 성생활

구체적 필요성과 유효한 법적 근거가 없는 한 이러한 정보를 제공하지 마십시오. 특정 피부유형에 대한 상품의 적합성이나 편안함 같은 상업적 특성은 Sonpetit이 고객 또는 상품을 사용할 아동의 의료정보를 알아야 한다는 의미가 아닙니다.

19. 데이터 보안

Sonpetit은 다음 위험으로부터 데이터를 보호하기 위해 위험에 적절한 기술적·조직적 조치를 취합니다.

• 우발적 또는 불법적 파기
• 분실
• 변경
• 무단 공개
• 무단 접근
• 자격증명 탈취
• 계정 남용
• 사이버 공격

조치에는 상황에 따라 암호화, 접근통제, 인증시스템, 백업, 보안로그, 시스템 업데이트, 권한분리, 모니터링, 복구조치 및 사고관리절차가 포함될 수 있습니다. 그러나 인터넷에 연결된 어떤 시스템도 절대적으로 침해 불가능하다고 할 수 없습니다. 이용자 역시 자격증명의 비밀을 유지하고 계정이 무단 사용되었다고 의심되면 Sonpetit에 알려야 합니다.

20. 보안사고 및 개인정보 침해

Sonpetit이 개인정보에 영향을 주는 보안침해를 발견하면 법령상 의무에 따라 대응합니다. 법이 요구하는 경우 감독기관에 신고하고, 법령이 요구하는 상황에서는 영향을 받은 정보주체에게도 통지합니다.

21. 쿠키 및 유사 기술

Sonpetit은 다음을 위해 필요한 쿠키와 유사 기술을 사용할 수 있습니다.

• 세션 유지
• 장바구니 기억
• 구매과정 관리
• 보안 보장
• 기술적 선호 저장
• 사기 방지

서비스 제공에 엄격히 필요하지 않은 분석, 광고 또는 추적기술은 쿠키 정책 및 이용자가 동의관리 시스템에서 선택한 설정에 따릅니다. 이용자는 비필수 쿠키 범주를 수락 또는 거절하고 이후 선호를 변경할 수 있어야 합니다.

22. 마케팅 및 수신해지

판촉통신에는 Sonpetit이 발신자임이 명확히 표시되어야 합니다. 수신자는 간단하고 무료인 거부 또는 수신해지 수단을 제공받습니다. 수신해지를 요청하면 Sonpetit은 해당 주소가 새로운 마케팅에 사용되지 않도록 합리적 조치를 취하되 제외목록에 제한적으로 보관할 수 있습니다. 구매, 반품, 보안, 결제 또는 계정 관련 거래메시지가 서비스 수행에 필요한 경우 선택적 상업통신으로 간주되지 않습니다.

23. 소셜 네트워크

Sonpetit 공식 소셜 계정과 상호작용하면 데이터가 Sonpetit과 해당 플랫폼 운영자에 의해 그 서비스의 조건과 정책에 따라 처리될 수 있습니다. 각 소셜 네트워크의 개인정보 정책을 확인할 것을 권장합니다. 공개 상호작용을 통해 은행정보, 신분증 또는 기타 민감정보를 전달해서는 안 됩니다.

24. 제3자 링크

웹사이트에는 제3자 서비스 또는 페이지 링크가 포함될 수 있습니다. Sonpetit은 독립 외부 사이트의 개인정보 관행을 일반적으로 통제하지 않으며 개인정보 제공 전 각 정책을 확인할 것을 권장합니다.

25. 남용 및 불법행위 방지

Sonpetit은 플랫폼, 고객 및 회사를 사기 또는 남용으로부터 보호하기 위해 비례적 조치를 취할 수 있습니다. 다음과 같은 객관적 징후가 있으면 거래를 분석할 수 있습니다.

• 결제사기
• 계정탈취
• 신원도용
• 반복적인 비정상 결제시도
• 체계적인 프로모션 남용
• 악성 자동화활동
• 스토어 운영 조작
• 시스템 공격
• 불법 취득 데이터 사용

필요한 경우 기술적 증거를 보관하고 결제 제공업체, 금융기관, 관할기관 또는 법적으로 허용된 수신자에게 정보를 제공할 수 있습니다. 본 조항은 개인정보 보호법상 정보주체의 권리를 제한하지 않습니다.

26. 청구 방어를 위한 차단 및 보관

삭제권 행사가 법적 의무로 보관해야 하는 정보를 즉시 삭제해야 함을 의미하지 않습니다. 해당되는 경우 일반 목적의 이용을 중단하고 다음 목적만을 위해 적절히 차단하여 보관할 수 있습니다.

• 책임 대응
• 거래 입증
• 청구 대응
• 법적 의무 준수
• 권리의 제기·행사·방어

적용기간이 지나면 안전하게 삭제하거나 익명화합니다.

27. 개인정보 보호정책 변경

Sonpetit은 법률변경, 당국 기준, 판례, 신규 서비스, 기술변경, 제공업체 변경 또는 실제 처리의 중대한 변화에 맞추기 위해 본 정책을 수정할 수 있습니다. 현재 버전은 웹사이트에서 항상 확인할 수 있습니다. 동의에 기초한 처리에 중대한 영향을 주는 변경은 법이 요구하는 경우 다시 동의를 받습니다.

28. 해석 본 정책은 개인정보 보호 및 정보사회 서비스에 적용되는 스페인 및 EU 법에 따라 해석됩니다.

어떤 조항도 법이 정보주체에게 부여한 권리를 포기하거나 제한하는 것으로 해석되지 않습니다. 또한 Sonpetit이 법적 의무를 이행하고, 비례적 보안조치를 취하고, 사기를 방지하거나 적법한 근거가 있는 경우 정보를 보관하는 것을 방해하지 않습니다.

29. 연락처

개인정보, 데이터 보호 또는 권리행사와 관련한 문의: SONPETIT BARCELONA S.L.

Carrer del Pi Gros, 10 08349 Cabrera de Mar, Barcelona, España