개인정보 처리방침
I. 기본 조항
1. 개인 데이터의 처리에 관한 자연인의 보호 및 그러한 데이터의 자유로운 이동에 관한 유럽의회 및 이사회 규정(EU) 2016/679(이하 "GDPR") 제4조 제7항에 따른 개인정보처리자는 다음과 같습니다.
VAS Solutions s.r.o.
사업자등록번호(IČO): 05326974, 등록 주소 Lihovarská 694/40E, Ostrava-Kunčičky, 718 00 (이하 "처리자")
2. 처리자의 연락처 정보
주소: Lihovarská 694/40E, Ostrava-Kunčičky, 718 00
이메일: david.kunat@vas-solutions.cz
전화번호: +420 724 158 058
3. 개인정보란 식별되었거나 식별 가능한 자연인에 관한 모든 정보를 의미합니다. 식별 가능한 자연인이란 이름, 식별 번호, 위치 정보, 온라인 식별자 또는 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적, 사회적 정체성을 나타내는 하나 이상의 특징을 참조하여 직접적 또는 간접적으로 식별될 수 있는 사람을 말합니다.
II. 처리되는 개인정보의 출처 및 항목
1. 처리자는 귀하가 제공한 개인정보 또는 귀하의 주문 이행 과정에서 취득한 개인정보를 처리합니다.
2. 처리자는 귀하의 신원 확인 및 연락처 정보와 계약 이행에 필요한 데이터를 처리합니다.
III. 개인정보 처리의 법적 근거 및 목적
1. 개인정보 처리의 법적 근거는 다음과 같습니다.
- GDPR 제6조 제1항 (b)호에 따른 귀하와 처리자 간 계약의 이행,
- GDPR 제6조 제1항 (f)호에 따른 직접 마케팅(특히 상업적 커뮤니케이션 및 뉴스레터 발송)을 제공하기 위한 처리자의 정당한 이익,
- 상품 또는 서비스 주문이 이루어지지 않은 경우, 정보사회의 특정 서비스에 관한 법률 제480/2004호 제7조 제2항과 결합된 GDPR 제6조 제1항 (a)호에 따른 직접 마케팅(특히 상업적 커뮤니케이션 및 뉴스레터 발송) 목적의 처리에 대한 귀하의 동의.
2. 개인정보 처리의 목적은 다음과 같습니다.
- 귀하의 주문 처리 및 귀하와 처리자 간 계약 관계에서 발생하는 권리와 의무의 행사; 주문 시에는 주문의 성공적인 처리를 위해 필요한 개인정보(이름과 주소, 연락처 정보)가 요구되며, 개인정보 제공은 계약의 체결 및 이행을 위한 필수 요건으로서, 개인정보를 제공하지 않으면 계약을 체결하거나 처리자가 이를 이행할 수 없습니다,
- 상업적 커뮤니케이션의 발송 및 기타 마케팅 활동의 수행.
3. 처리자는 귀하의 명시적 동의 없이는 GDPR 제22조에 따른 자동화된 개인 의사결정을 수행하지 않습니다.
IV. 데이터 보유 기간
1. 처리자는 다음과 같이 개인정보를 보유합니다.
- 귀하와 처리자 간 계약 관계에서 발생하는 권리와 의무를 행사하고 해당 계약 관계에서 발생하는 청구권을 주장하는 데 필요한 기간 동안(계약 관계 종료 후 15년간).
- 마케팅 목적의 개인정보 처리에 대한 동의가 철회될 때까지, 동의를 근거로 개인정보가 처리되는 경우 최대 7년간.
2. 개인정보 보유 기간이 만료되면 처리자는 개인정보를 삭제합니다.
V. 개인정보의 수령자(처리자의 하도급업체)
1. 개인정보의 수령자는 다음과 같은 자입니다.
- 계약에 따라 상품/서비스의 배송 또는 대금 결제 처리에 관여하는 자,
- 온라인 쇼핑몰 운영 서비스(Shoptet) 및 이와 관련된 기타 서비스를 제공하는 자,
- 마케팅 서비스를 제공하는 자.
2. 처리자는 개인정보를 제3국(EU 역외 국가) 또는 국제기구에 이전할 의도가 없습니다. 제3국의 개인정보 수령자는 메일링 서비스/클라우드 서비스 제공업체입니다.
VI. 귀하의 권리
1. GDPR에서 정한 조건에 따라 귀하는 다음의 권리를 가집니다.
- GDPR 제15조에 따른 개인정보 열람권,
- GDPR 제16조에 따른 개인정보 정정권, 또는 제18조에 따른 처리 제한권,
- GDPR 제17조에 따른 개인정보 삭제권,
- GDPR 제21조에 따른 처리에 대한 이의제기권, 그리고
- GDPR 제20조에 따른 데이터 이동권,
- 본 방침 제III조에 명시된 처리자의 주소 또는 이메일로 서면 또는 전자적 방식으로 처리 동의를 철회할 권리.
2. 또한 귀하는 개인정보 보호에 관한 권리가 침해되었다고 판단하는 경우 개인정보보호청에 이의를 제기할 권리가 있습니다.
VII. 개인정보 보안 조치
1. 처리자는 개인정보를 보호하기 위해 모든 적절한 기술적, 조직적 조치를 채택하였음을 선언합니다.
2. 처리자는 데이터 저장소 및 서면 형태의 개인정보 보관소를 보호하기 위한 기술적 조치를 채택하였습니다.
3. 처리자는 처리자가 승인한 자만이 개인정보에 접근할 수 있음을 선언합니다.
VIII. 최종 조항
1. 온라인 주문 양식을 통해 주문을 제출함으로써, 귀하는 개인정보 보호 조건을 인지하였으며 이를 전적으로 수용함을 확인합니다.
2. 귀하는 온라인 양식을 통해 동의란에 체크함으로써 본 조건에 동의합니다. 동의란에 체크함으로써 귀하는 개인정보 보호 조건을 인지하였으며 이를 전적으로 수용함을 확인합니다.
3. 처리자는 본 조건을 변경할 권리를 가집니다. 처리자는 개인정보 보호 조건의 새로운 버전을 자사 웹사이트에 게시하며, 귀하가 처리자에게 제공한 이메일 주소로도 새로운 버전을 발송합니다.
디지털시장법(Digital Markets Act) 준수
당사는 유럽연합의 "디지털시장법(Digital Markets Act)"에서 정한 규칙을 준수합니다. 이 법은 디지털 시장에서의 공정성과 경쟁력을 향상시키기 위해 마련되었습니다.
당사는 이 법에 따라 디지털 서비스에서 투명성과 공정성을 준수할 것을 약속합니다. 이는 다음을 포함하되 이에 국한되지 않습니다.
- 알고리즘 투명성: 콘텐츠나 서비스를 개인화하기 위해 알고리즘을 사용하는 경우, 해당 알고리즘의 작동 방식과 사용자에게 미치는 영향에 대해 명확하고 이해하기 쉬운 정보를 사용자에게 제공합니다.
- 데이터 이동성: 사용자가 자신의 데이터를 당사 플랫폼에서 다른 플랫폼으로 아무런 장애 없이 이전할 수 있도록 지원합니다.
- 비차별: 당사의 서비스가 모든 사용자에게 평등하고 차별 없이 제공되도록 보장합니다.
"디지털시장법(Digital Markets Act)" 및 이 법이 당사 서비스에 미치는 영향에 대한 자세한 내용은 유럽연합 집행위원회 공식 웹사이트를 방문하시기 바랍니다.
본 방침은 2024년 2월 26일부터 시행됩니다.