GDPR 개인정보처리방침

GDPR 개인정보처리방침

본 개인정보처리방침은 2023년 3월 8일에 마지막으로 업데이트되었습니다.

본 개인정보처리방침은 서비스 이용 시 이용자 정보의 수집, 이용 및 공개에 관한 당사의 정책과 절차를 설명하며, 이용자의 개인정보 보호 권리와 법률에 따른 보호 방법을 안내합니다.

당사는 서비스 제공 및 개선을 위해 이용자의 개인정보를 사용합니다. 서비스를 이용하면 본 개인정보처리방침에 따른 정보 수집 및 이용에 동의하는 것으로 간주됩니다. 본 개인정보처리방침은 다음을 이용해 작성되었습니다: TermsFeed GDPR 개인정보처리방침 템플릿.

해석 및 정의

해석

첫 글자가 대문자인 단어는 아래 조건에 따라 정의된 의미를 갖습니다. 다음 정의는 단수형 또는 복수형으로 표시되는지와 관계없이 동일한 의미를 갖습니다.

정의

본 개인정보처리방침에서 사용하는 용어의 뜻은 다음과 같습니다.

"계정" 이란 이용자가 당사의 서비스 또는 서비스 일부에 접근하기 위해 생성한 고유 계정을 의미합니다.
"회사" 란 본 계약에서 "회사", "당사" 또는 "당사의"로 지칭되는 BELLA & PAL 공식 웹사이트를 의미합니다.

GDPR상 회사는 개인정보 처리자입니다.
"국가" 란 홍콩을 의미합니다.
"쿠키" 란 웹사이트가 이용자의 컴퓨터, 모바일 기기 또는 기타 기기에 저장하는 작은 파일로, 해당 웹사이트의 방문 기록 등의 정보를 담고 있습니다.
"개인정보 처리자"란 GDPR(일반 개인정보 보호법)에 따라 단독으로 또는 다른 주체와 공동으로 개인정보 처리의 목적과 수단을 결정하는 법인인 회사를 의미합니다.
"기기" 란 컴퓨터, 휴대전화 또는 디지털 태블릿 등 서비스에 접근할 수 있는 모든 기기를 의미합니다.
"개인정보" 란 식별되었거나 식별 가능한 개인과 관련된 모든 정보를 의미합니다.

GDPR상 개인정보란 이름, 식별 번호, 위치 데이터, 온라인 식별자 또는 신체적·생리적·유전적·정신적·경제적·문화적·사회적 정체성에 관한 하나 이상의 요소 등 이용자와 관련된 모든 정보를 의미합니다.
"서비스" 란 웹사이트를 의미합니다.
"서비스 제공업체" 란 회사를 대신해 데이터를 처리하는 모든 자연인 또는 법인을 의미합니다. 여기에는 서비스 운영 지원, 회사를 대신한 서비스 제공, 서비스 관련 업무 수행 또는 서비스 이용 방식 분석 지원을 위해 회사가 고용한 제3자 기업이나 개인이 포함됩니다.
GDPR상 서비스 제공업체는 개인정보 수탁처리자로 간주됩니다.
"이용 데이터" 란 서비스 이용 과정에서 생성되거나 서비스 인프라 자체에서 자동으로 수집되는 데이터(예: 페이지 방문 시간)를 의미합니다.
"웹사이트" 란 https://bellanpal.com에서 접속할 수 있는 BELLA & PAL 공식 웹사이트를 의미합니다.
"이용자" 란 서비스에 접근하거나 이를 이용하는 개인 또는 해당 개인이 대신하여 서비스에 접근하거나 이용하는 회사나 기타 법인을 의미합니다.

이용자는 서비스를 이용하는 개인이므로 GDPR(일반 개인정보 보호법)에 따라 정보주체 또는 사용자로 지칭될 수 있습니다.

개인정보 수집 및 이용

수집하는 데이터 유형

개인정보

당사는 서비스 이용 중 이용자에게 연락하거나 이용자를 식별하는 데 사용할 수 있는 특정 개인 식별 정보를 요청할 수 있습니다. 개인 식별 정보에는 다음 항목 등이 포함될 수 있습니다.

이메일 주소
성명
전화번호
주소, 주, 도, 우편번호, 도시
이용 데이터

이용 데이터

서비스 이용 시 이용 데이터가 자동으로 수집됩니다.

이용 데이터에는 이용자 기기의 인터넷 프로토콜 주소(예: IP 주소), 브라우저 유형과 버전, 방문한 서비스 페이지, 방문 일시, 해당 페이지 이용 시간, 고유 기기 식별자 및 기타 진단 데이터 등이 포함될 수 있습니다.

모바일 기기로 서비스에 접근하는 경우 당사는 이용 중인 모바일 기기의 유형, 고유 ID, IP 주소, 모바일 운영체제, 모바일 인터넷 브라우저 유형, 고유 기기 식별자 및 기타 진단 데이터 등을 자동으로 수집할 수 있습니다.

이용자가 서비스를 방문하거나 모바일 기기로 서비스에 접근할 때 브라우저가 전송하는 정보도 수집할 수 있습니다.

추적 기술 및 쿠키

당사는 쿠키 및 유사한 추적 기술을 사용해 서비스 내 활동을 추적하고 특정 정보를 저장합니다. 사용되는 추적 기술에는 정보 수집과 추적, 서비스 개선 및 분석을 위한 비콘, 태그 및 스크립트가 있습니다. 당사가 사용하는 기술에는 다음이 포함될 수 있습니다.

쿠키 또는 브라우저 쿠키. 쿠키는 이용자의 기기에 저장되는 작은 파일입니다. 브라우저에서 모든 쿠키를 거부하거나 쿠키가 전송될 때 알림을 표시하도록 설정할 수 있습니다. 단, 쿠키를 허용하지 않으면 서비스의 일부 기능을 이용하지 못할 수 있습니다. 쿠키를 거부하도록 브라우저를 설정하지 않은 경우 당사 서비스에서 쿠키를 사용할 수 있습니다.
웹 비콘. 당사 서비스의 일부 영역과 이메일에는 웹 비콘(클리어 GIF, 픽셀 태그 또는 단일 픽셀 GIF라고도 함)이라는 작은 전자 파일이 포함될 수 있습니다. 이를 통해 회사는 해당 페이지 방문자나 이메일 열람자 수를 집계하고, 특정 영역의 인기도 기록 및 시스템·서버의 무결성 확인 등 관련 웹사이트 통계를 산출할 수 있습니다.

쿠키는 "영구" 쿠키 또는 "세션" 쿠키로 구분됩니다. 영구 쿠키는 오프라인 상태에서도 개인용 컴퓨터나 모바일 기기에 남아 있지만, 세션 쿠키는 웹 브라우저를 닫는 즉시 삭제됩니다.

당사는 아래 목적을 위해 세션 쿠키와 영구 쿠키를 모두 사용합니다.

필수 쿠키

유형: 세션 쿠키

관리 주체: 당사

목적: 이 쿠키는 웹사이트를 통해 제공되는 서비스를 이용하고 일부 기능을 사용하는 데 필수적입니다. 사용자 인증과 사용자 계정의 부정 이용 방지에 도움을 줍니다. 이 쿠키 없이는 이용자가 요청한 서비스를 제공할 수 없으며, 당사는 해당 서비스 제공 목적으로만 이 쿠키를 사용합니다.
쿠키 정책/고지 동의 쿠키

유형: 영구 쿠키

관리 주체: 당사

목적: 사용자가 웹사이트의 쿠키 사용에 동의했는지 확인합니다.
기능성 쿠키

유형: 영구 쿠키

관리 주체: 당사

목적: 로그인 정보나 언어 설정 등 웹사이트 이용 시 선택한 사항을 기억합니다. 이를 통해 더욱 개인화된 경험을 제공하고, 웹사이트를 이용할 때마다 설정을 다시 입력해야 하는 불편을 줄입니다.
추적 및 성능 쿠키

유형: 영구 쿠키

관리 주체: 제3자

목적: 웹사이트 트래픽과 사용자의 웹사이트 이용 방식을 추적하는 데 사용됩니다. 이 쿠키를 통해 수집된 정보는 이용자를 개별 방문자로 직접 또는 간접적으로 식별할 수 있습니다. 수집 정보는 일반적으로 웹사이트 접속에 사용된 기기와 연결된 가명 식별자에 연계되기 때문입니다. 또한 새로운 페이지, 기능 또는 웹사이트의 신규 기능에 대한 사용자의 반응을 확인하는 데 이 쿠키를 사용할 수 있습니다.

당사가 사용하는 쿠키 및 쿠키 관련 선택 사항에 대한 자세한 내용은 쿠키 정책 또는 개인정보처리방침의 쿠키 항목을 확인해 주세요.

개인정보의 이용

회사는 다음 목적을 위해 개인정보를 사용할 수 있습니다.

서비스 제공 및 유지(서비스 이용 현황 모니터링 포함).
계정 관리: 서비스 사용자 등록을 관리합니다. 이용자가 제공한 개인정보를 통해 등록 사용자에게 제공되는 다양한 서비스 기능을 이용할 수 있습니다.
계약 이행: 이용자가 구매한 제품, 상품 또는 서비스에 관한 구매 계약이나 서비스를 통해 당사와 체결한 기타 계약의 성립, 준수 및 이행을 위해 사용합니다.
이용자에게 연락: 필요한 경우 또는 합리적인 범위에서 보안 업데이트를 포함해 기능, 제품 또는 계약 서비스에 관한 업데이트나 안내를 제공하기 위해 이메일, 전화, SMS 또는 모바일 앱 푸시 알림과 같은 전자 통신 수단으로 연락합니다.
정보 제공: 이용자가 수신을 거부하지 않은 경우, 이전에 구매했거나 문의한 상품과 유사한 당사의 기타 상품, 서비스 및 이벤트에 관한 뉴스, 특별 혜택 및 일반 정보를 제공합니다.
요청 관리: 당사에 접수된 이용자의 요청을 처리하고 관리합니다.
사업 양도: 당사는 계속기업으로서 또는 파산, 청산이나 유사한 절차의 일부로 합병, 사업 분할, 구조조정, 조직 개편, 해산 또는 당사 자산 일부나 전부의 매각·양도를 평가하거나 진행하기 위해 이용자 정보를 사용할 수 있습니다. 이 경우 당사가 보유한 서비스 사용자의 개인정보가 양도 대상 자산에 포함될 수 있습니다.
기타 목적: 당사는 데이터 분석, 이용 동향 파악, 프로모션 캠페인의 효과 측정, 서비스·제품·마케팅 및 이용 경험 평가와 개선 등 기타 목적으로 이용자 정보를 사용할 수 있습니다.

당사는 다음과 같은 경우 이용자의 개인정보를 공유할 수 있습니다.

서비스 제공업체와 공유: 서비스 이용 현황의 모니터링 및 분석, 결제 처리, 이용자 연락을 위해 서비스 제공업체와 개인정보를 공유할 수 있습니다.
사업 양도: 당사는 합병, 회사 자산 매각, 자금 조달 또는 당사 사업의 전부나 일부를 다른 회사가 인수하는 과정이나 관련 협상 중에 이용자의 개인정보를 공유하거나 이전할 수 있습니다.
계열사와 공유: 당사는 계열사와 이용자 정보를 공유할 수 있으며, 이 경우 해당 계열사에 본 개인정보처리방침을 준수하도록 요구합니다. 계열사에는 당사의 모회사와 기타 자회사, 합작투자 파트너 또는 당사가 지배하거나 당사와 공동 지배를 받는 기타 회사가 포함됩니다.
사업 파트너와 공유: 특정 제품, 서비스 또는 프로모션을 제공하기 위해 사업 파트너와 이용자 정보를 공유할 수 있습니다.
다른 사용자와 공유: 이용자가 공개 영역에서 개인정보를 공유하거나 다른 사용자와 교류하는 경우 해당 정보는 모든 사용자가 볼 수 있으며 외부에 공개적으로 배포될 수 있습니다.
이용자의 동의가 있는 경우: 이용자의 동의를 받아 기타 목적으로 개인정보를 공개할 수 있습니다.

개인정보 보유

회사는 본 개인정보처리방침에 명시된 목적을 달성하는 데 필요한 기간에만 이용자의 개인정보를 보유합니다. 당사는 법적 의무 준수(예: 관련 법률에 따라 데이터 보관이 필요한 경우), 분쟁 해결, 법적 계약 및 정책 집행에 필요한 범위에서 개인정보를 보유하고 사용합니다.

회사는 내부 분석 목적으로도 이용 데이터를 보유합니다. 이용 데이터는 일반적으로 더 짧은 기간 동안 보유되지만, 서비스 보안 강화나 기능 개선에 사용되는 경우 또는 법률상 더 오래 보유해야 하는 경우에는 예외입니다.

개인정보의 이전

개인정보를 포함한 이용자 정보는 회사의 사업장 및 처리 관련 당사자가 위치한 기타 장소에서 처리됩니다. 따라서 해당 정보는 이용자의 주, 도, 국가 또는 기타 관할 지역 밖에 위치하며 개인정보 보호법이 이용자 관할 지역과 다를 수 있는 컴퓨터로 이전되어 보관될 수 있습니다.

이용자가 본 개인정보처리방침에 동의한 후 해당 정보를 제출하면 이러한 이전에 동의한 것으로 간주됩니다.

회사는 이용자의 데이터가 안전하게 본 개인정보처리방침에 따라 처리되도록 합리적으로 필요한 모든 조치를 취합니다. 데이터 및 기타 개인정보의 보안을 포함한 적절한 통제 장치가 마련되지 않은 조직이나 국가로는 개인정보를 이전하지 않습니다.

개인정보 공개

사업 거래

회사가 합병, 인수 또는 자산 매각에 관여하는 경우 이용자의 개인정보가 이전될 수 있습니다. 개인정보가 이전되어 다른 개인정보처리방침의 적용을 받기 전에 이를 안내해 드립니다.

법 집행

특정 상황에서 회사는 법률에 따라 요구되거나 공공기관(예: 법원 또는 정부기관)의 유효한 요청에 대응하기 위해 이용자의 개인정보를 공개해야 할 수 있습니다.

기타 법적 요건

회사는 다음을 위해 필요하다고 선의로 판단하는 경우 이용자의 개인정보를 공개할 수 있습니다.

법적 의무 준수
회사의 권리 또는 재산 보호 및 방어
서비스와 관련된 잠재적 위법 행위의 예방 또는 조사
서비스 사용자 또는 일반 대중의 신체적 안전 보호
법적 책임으로부터의 보호

개인정보 보안

당사는 이용자의 개인정보 보안을 중요하게 생각합니다. 다만 인터넷을 통한 전송 방식이나 전자 저장 방식은 100% 안전할 수 없습니다. 당사는 상업적으로 허용되는 수단을 사용해 개인정보를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.

개인정보 처리에 관한 상세 정보

당사가 이용하는 서비스 제공업체는 이용자의 개인정보에 접근할 수 있습니다. 이러한 제3자 업체는 각자의 개인정보처리방침에 따라 당사 서비스에서의 이용자 활동 정보를 수집, 저장, 이용, 처리 및 이전합니다.

분석

당사는 서비스 이용 현황을 모니터링하고 분석하기 위해 제3자 서비스 제공업체를 이용할 수 있습니다.

이메일 마케팅

당사는 이용자가 관심을 가질 수 있는 뉴스레터, 마케팅 또는 홍보 자료와 기타 정보를 제공하기 위해 개인정보를 이용해 연락할 수 있습니다. 당사가 발송하는 이메일의 수신 거부 링크나 안내를 따르거나 당사에 연락하여 이러한 커뮤니케이션의 일부 또는 전부를 수신 거부할 수 있습니다.

GDPR 개인정보 보호

GDPR에 따른 개인정보 처리의 법적 근거

당사는 다음 조건에 따라 개인정보를 처리할 수 있습니다.

동의: 이용자가 하나 이상의 특정 목적을 위한 개인정보 처리에 동의한 경우입니다.
계약 이행: 이용자와의 계약 이행 및 해당 계약 체결 전 의무를 수행하기 위해 개인정보 제공이 필요한 경우입니다.
법적 의무: 회사에 적용되는 법적 의무를 준수하기 위해 개인정보 처리가 필요한 경우입니다.
중대한 이익: 이용자 또는 다른 자연인의 중대한 이익을 보호하기 위해 개인정보 처리가 필요한 경우입니다.
공익: 개인정보 처리가 공익을 위해 수행되는 업무 또는 회사에 부여된 공적 권한의 행사와 관련된 경우입니다.
정당한 이익: 회사가 추구하는 정당한 이익을 위해 개인정보 처리가 필요한 경우입니다.

어떠한 경우에도 회사는 개인정보 처리에 적용되는 구체적인 법적 근거를 명확히 안내해 드립니다. 특히 개인정보 제공이 법률상 또는 계약상 의무인지, 계약 체결에 필요한 요건인지 설명해 드립니다.

GDPR에 따른 이용자의 권리

회사는 이용자 개인정보의 기밀성을 존중하며 이용자가 권리를 행사할 수 있도록 보장합니다.

본 개인정보처리방침 및 EU 내에서 적용되는 법률에 따라 이용자는 다음 권리를 갖습니다.

개인정보 열람 요청. 당사가 보유한 이용자 정보에 접근하고 이를 수정하거나 삭제할 권리입니다. 가능한 경우 계정 설정에서 직접 개인정보를 열람 또는 수정하거나 삭제를 요청할 수 있습니다. 직접 처리할 수 없는 경우 당사에 연락하시면 도와드리겠습니다. 또한 당사가 보유한 이용자 개인정보의 사본을 받을 수 있습니다.
당사가 보유한 개인정보의 정정 요청. 당사가 보유한 불완전하거나 부정확한 정보를 정정할 권리가 있습니다.
개인정보 처리에 대한 반대. 당사가 정당한 이익을 개인정보 처리의 법적 근거로 삼고 있으며, 이용자의 특정 상황으로 인해 이에 근거한 개인정보 처리에 반대하고자 하는 경우 이 권리를 행사할 수 있습니다. 또한 직접 마케팅 목적으로 개인정보를 처리하는 경우에도 이에 반대할 권리가 있습니다.
개인정보 삭제 요청. 당사가 개인정보를 계속 처리할 정당한 이유가 없는 경우 개인정보의 삭제 또는 제거를 요청할 권리가 있습니다.
개인정보 이전 요청. 당사는 이용자 또는 이용자가 지정한 제3자에게 개인정보를 구조화되고 일반적으로 사용되는 기계 판독 가능 형식으로 제공합니다. 이 권리는 이용자가 처음에 당사의 이용에 동의한 자동 처리 정보 또는 이용자와의 계약 이행을 위해 당사가 사용한 정보에만 적용됩니다.
동의 철회. 귀하는 개인정보 이용에 대한 동의를 철회할 권리가 있습니다. 동의를 철회할 경우 서비스의 특정 기능을 이용하지 못할 수 있습니다.

GDPR 개인정보 보호 권리 행사

귀하는 당사에 연락하여 열람, 정정, 삭제 및 이의 제기 권리를 행사할 수 있습니다. 요청에 답변하기 전에 본인 확인을 요청할 수 있습니다. 요청을 접수하면 최대한 신속하게 답변해 드리겠습니다.

귀하는 당사의 개인정보 수집 및 이용에 관해 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다. 유럽경제지역(EEA)에 거주하는 경우 자세한 내용은 EEA 내 관할 개인정보 보호 감독기관에 문의하시기 바랍니다.

아동의 개인정보 보호

당사 서비스는 만 13세 미만을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 개인 식별 정보를 고의로 수집하지 않습니다. 부모 또는 보호자로서 자녀가 당사에 개인정보를 제공한 사실을 알게 된 경우 당사에 연락해 주십시오. 부모의 동의가 확인되지 않은 상태에서 만 13세 미만 아동의 개인정보를 수집한 사실을 알게 되면 해당 정보를 서버에서 삭제하기 위한 조치를 취합니다.

귀하의 정보를 처리하기 위한 법적 근거로 동의가 필요하고 귀하의 국가에서 부모의 동의를 요구하는 경우, 당사는 해당 정보를 수집하고 이용하기 전에 부모의 동의를 요구할 수 있습니다.

다른 웹사이트 링크

당사 서비스에는 당사가 운영하지 않는 다른 웹사이트의 링크가 포함될 수 있습니다. 제3자 링크를 클릭하면 해당 제3자의 사이트로 이동합니다. 방문하는 모든 사이트의 개인정보 처리방침을 확인하시기를 강력히 권장합니다.

당사는 제3자 사이트 또는 서비스의 콘텐츠, 개인정보 처리방침이나 관행을 통제하지 않으며 이에 대해 어떠한 책임도 지지 않습니다.

개인정보 처리방침 변경

당사는 수시로 개인정보 처리방침을 업데이트할 수 있습니다. 변경된 개인정보 처리방침을 이 페이지에 게시하여 알려드립니다.

변경 사항이 적용되기 전에 이메일 및/또는 서비스 내 눈에 잘 띄는 공지를 통해 안내하고, 본 개인정보 처리방침 상단의 "최종 업데이트" 날짜를 수정합니다.

변경 사항을 확인할 수 있도록 본 개인정보 처리방침을 정기적으로 검토하시기 바랍니다. 변경 사항은 이 페이지에 게시되는 즉시 효력이 발생합니다.

문의하기

본 개인정보 처리방침에 대해 궁금한 사항은 다음 방법으로 문의하실 수 있습니다.

웹사이트의 다음 페이지 방문: https://bellanpal.com
이메일 보내기: contact@bellanpal.com