귀하의 개인 데이터는 루가노 Via Nassa 62에 등록 사무소를 두고 있는 회사(CHE-431.656.687)인 Gerald Charles SA(이하 “Gerald Charles”)에 매우 중요합니다.
본 고지(이하 “개인정보처리방침”)는 당사가 데이터 컨트롤러로서 온라인 및 오프라인 서비스에 접속할 때 수집할 수 있는 개인 데이터 처리에 대해 귀하에게 알리기 위한 것입니다. 여기에는 당사의 웹사이트, 애플리케이션, 소셜 네트워크, 고객 관계 센터, 부티크, 판매 시점 및 당사가 주최하는 이벤트와 같은 다양한 채널을 통해 수집하는 개인 데이터가 포함됩니다.
Gerald Charles 쿠키 정책은 본 개인정보처리방침의 보충 자료이며, 쿠키가 무엇인지, Gerald Charles가 쿠키로 무엇을 할 수 있는지, 그리고 개인이 Gerald Charles가 자신의 단말기에서 운영하는 쿠키를 수락하거나 거부하는 방법에 대해 설명합니다. 쿠키 정책은 다음 주소에서 확인할 수 있습니다.
WWW.GERALDCHARLES.COM/EN/COOKIE-POLICY
본 개인정보처리방침은 Gerald Charles SA 그룹의 모든 법인에 적용됩니다. 귀하가 Gerald Charles 법인에 개인 데이터를 제공할 때마다 해당 법인은 관련 현지 법률에 따라 Gerald Charles 제품 및 서비스와 관련된 상업적 또는 계약적 관계 관리를 목적으로 현지 수준에서 귀하의 개인 데이터 수집 및 처리에 대한 책임이 있습니다. 그룹 수준에서는 스위스 회사인 Gerald Charles SA가 상업 및 마케팅 목적(예: 중앙 그룹 CRM 시스템 관리 및 현지 캠페인과 대조되는 그룹 수준의 프로모션 캠페인)을 위한 귀하의 개인 데이터 처리 및 관리 전반에 대한 정책 정의와 Geraldcharles.com 웹사이트 관리에 대한 책임이 있습니다.
EU 일반 데이터 보호 규정 2016/679(이하 “GDPR”) 및 2020년 9월 25일 개정된 연방 데이터 보호법(이하 “FADP”)에 따라, 본 개인정보처리방침은 스위스 회사인 Gerald Charles SA가 Gerald Charles 그룹 수준에서 상업 및 마케팅 목적을 위한 귀하의 개인 데이터 처리 및 관리 전반에 대한 정책 정의와 Gerald Charles 웹사이트 관리에 대한 책임이 있는 한, GDPR 및 FADP에 의해 규율되고 해석되며, 연방 데이터 보호 및 투명성 책임자의 통제를 받습니다. 그러나 Gerald Charles는 법률에서 요구하는 경우 GDPR 또는 FADP보다 엄격한 조항을 고려할 수 있습니다. 본 개인정보처리방침을 전체적으로 읽어보시는 시간을 가지시기를 권합니다.
귀하가 가질 수 있는 질문, 특히 섹션 IX에 설명된 귀하의 개인 데이터에 대한 권리 행사에 관해 답변해 드리기 위해 privacy@geraldcharles.com 이메일 주소로 연락하실 수 있습니다.
I. 개인 데이터는 언제 수집됩니까?
본 개인정보처리방침은 다음 출처로부터 당사가 귀하로부터 또는 귀하에 대해 수집할 수 있는 모든 개인 데이터(아래 참조)에 적용됩니다.
(i) 당사 웹사이트 방문 및 Gerald Charles 모바일 애플리케이션 사용(WeChat과 같은 소셜 네트워크의 미니 사이트 포함)(이하 “웹사이트”): 특히 당사 웹사이트 등록, 양식 응답 또는 서비스(뉴스레터 구독, 즐겨찾기 목록) 또는 당사 웹사이트에 게시된 기능 또는 리소스 사용을 위해. 로그인하라는 메시지가 표시되지만, 등록하지 않고도 당사 사이트를 방문할 수 있습니다.
(ii) Gerald Charles와 귀하 간의 전자 및 전화 통신;
(iii) Gerald Charles가 관리하는 부티크 및 판매 시점;
(iv) Gerald Charles 제품 구매 또는 애프터 서비스 요청;
(v) Gerald Charles 고객 관계 센터로의 전화;
(vi) 특히 당사 부티크 및 판매 시점 또는 이벤트 맥락에서 인쇄되거나 전자 태블릿에서 사용할 수 있는 등록 양식;
(vii) Gerald Charles에서 채용될 직책에 대한 온라인 지원서 수집을 담당하는 당사 파트너에게 지원서 제출;
(viii) Gerald Charles와의 상호 작용의 일환으로 소셜 네트워크에 공개적으로 공유하는 데이터(예: 소셜 네트워크에서 Gerald Charles 페이지를 “좋아요”할 때).
II. 당사가 수집하는 개인 데이터
아래에 명시된 바와 같이, 귀하가 Gerald Charles와 상호 작용하는 목적 및 방식(온라인, 오프라인, 전화 등)에 따라 다양한 유형의 정보를 수집할 수 있습니다.
(i) 식별 및 연락처 데이터: 귀하가 당사에 제공하는 모든 정보로, 당사가 귀하에게 연락할 수 있도록 하는 정보(예: 이름, 성, 연령대, 생년월일, 이메일 주소, 우편 주소 또는 전화번호), 그리고 귀하의 구매 내역 및 요청할 수 있는 모든 애프터 서비스(예: 귀하의 인구 통계학적 및 행동 특성을 설명하는 모든 정보, 예를 들어 생년월일, 성별, 국적, 언어 선호도; 그리고 좋아하는 제품, 즐겨찾기 목록, 직업 상황, 혼인 여부, 관심사 및 라이프스타일과 같은 기타 선호도)를 관리하는 데 사용됩니다.
(ii) 이미지: 당사는 Gerald Charles가 관리하는 부티크 및 판매 시점에 설치된 감시 시스템의 일환으로 촬영된 이미지도 처리할 수 있습니다.
(iii) 탐색 데이터: 귀하가 당사 웹사이트와 상호 작용할 때, 당사는 웹사이트 서버와 귀하의 브라우저 간의 대화를 포함하여 자동화된 데이터 수집 기술을 사용하여 트래픽 데이터를 수집할 수 있습니다. 트래픽 데이터에는 브라우저 이름 및 사용 중인 장치 유형, 그리고 운영 체제, 인터넷에 연결된 장치의 IP 주소, 인터넷 액세스 지점 식별자, 마지막 방문 날짜 및 시간, 호출된 인터넷 서비스 제공업체를 포함하여 당사 웹사이트에 연결하는 방법에 대한 기술 데이터가 포함될 수 있습니다. 이러한 데이터는 통계 목적으로 사용되며, 이러한 데이터 분석은 당사 웹사이트를 개선하여 귀하의 선호도와 관심사에 맞춰 개인화된 탐색 경험을 제공하는 데 사용됩니다. 예를 들어, 다음 방문 시 귀하가 선호하는 언어로 페이지를 직접 표시하는 방식입니다.
이러한 정보는 쿠키(브라우저 쿠키) 및 웹 비콘(예: 자바스크립트)과 같은 자동화된 기술을 사용하여 캡처됩니다. 또한 외부 추적 서비스(Google Analytics)를 통해서도 수집됩니다. 쿠키 설정을 조정하고 당사가 사용하는 쿠키 및 사용 방법에 대한 자세한 정보를 얻는 방법에 대해서는 당사의 쿠키 정책을 참조하십시오.
(iv) 고객 피드백: 당사 제품 및 서비스 사용 경험에 대해 귀하가 자발적으로 당사와 공유하는 정보
(v) 소셜 네트워크를 통해 수집된 데이터: 당사는 귀하가 제3자 소셜 네트워크(예: Facebook)에 공개적으로 공유하는 정보에 접근할 수 있습니다. 이 정보 공유를 중단하려면 해당 소셜 네트워크의 이용 약관을 읽어보시는 것을 권장합니다.
(vi) 결제 데이터: 주문을 수행하거나 구매를 하는 데 필요한 정보, 그리고 요청 시 VAT 환급에 필요한 데이터(카드 소유자 이름, 신용카드 번호, 만료일, 신분증 사본 등) 및 자금세탁 방지법에서 요구하는 정보 또는 문서.
다른 웹사이트로의 링크. 당사 사이트에는 제3자 웹사이트(예: 광고, 당사 파트너 또는 소셜 네트워크)로의 링크가 포함되거나 사용될 수 있습니다. 이러한 제3자 웹사이트는 자체 개인정보처리방침(쿠키 사용에 대한 내용 포함)을 가지고 있으며, 이를 검토하시기를 권합니다. 귀하가 자신의 위험 부담으로 접근하는 이러한 제3자 웹사이트의 개인정보처리방침에 대해 당사는 어떠한 책임도 지지 않습니다.
미성년자의 개인정보 및 보호. 당사 사이트는 16세 미만 사용자를 대상으로 하지 않습니다. 당사는 16세 미만 어린이의 개인 데이터를 의도적으로 수집하지 않습니다. 귀하가 부모 또는 보호자이며 귀하의 자녀가 당사에 개인 데이터를 제공했음을 아는 경우, 당사에 연락하십시오. 당사가 부모의 동의 확인 없이 16세 미만 어린이로부터 개인 데이터를 수집했음을 인지하거나 알게 된 경우, 법률에 의해 보관이 요구되지 않는 한(회계 또는 구매 데이터, 적용 가능한 보증 또는 불만 관리 등에 필요한 데이터) 해당 정보를 당사 서버에서 제거하기 위한 조치를 취할 것입니다. 어떠한 경우에도 당사에 개인 데이터를 제공한 16세 미만 사용자는 섹션 VIII “문의하기”에 명시된 주소로 당사에 연락하여 언제든지 이유 없이 단독으로 또는 일반 보호자를 통해 행사할 수 있는 데이터 삭제에 대한 재량권을 가집니다.
삭제 요청은 위에 설명된 조건 및 유보 사항에 따라 처리됩니다.
III. 처리 목적
당사는 아래 설명된 목적을 위해 귀하의 개인 데이터를 수집하고 사용합니다. 아래 나열된 사용 유형은 귀하의 서비스 사용에 따라 달라지며 모든 사용자에게 체계적으로 영향을 미치지는 않습니다.
(i) 계약 이행: 구매, 주문(VAT 환급 요청 포함) 및 배송 처리, 보증 요청 시를 포함한 애프터 서비스 제공, 모든 종류의 문의, 질문 및/또는 요청에 대한 답변, 고객 서비스 개선 및 VIP 프로그램 및 로열티 프로그램 관리를 포함한 고객 관계 관리. 수집된 데이터는 귀하의 요청에 응답하고, 귀하의 요구를 보다 효과적으로 충족하며, 당사 제품 및 서비스를 개선하는 데 도움이 됩니다.
(ii) 마케팅: 필요한 경우 귀하의 동의를 얻어 Gerald Charles에 대한 정기적인 정보, 특히 당사 제품 및 애프터 서비스에 대한 뉴스, 당사 이벤트, 새로운 부티크 개점, 판매 시점 또는 당사 제품 및 서비스에 대한 만족도 설문조사 발송;
(iii) 프로파일링: “좋아요” 기능과 같은 제3자 소셜 네트워킹 기능과 상호 작용할 때 광고 제안을 제공하고 소셜 네트워크에서 귀하와 대화합니다.
이러한 기능에 대해 알아보고 필요한 경우 등록을 해지하려면 관련 제3자 네트워크의 이용 약관을 검토하는 것을 권장합니다. 당사 웹사이트 및 귀하의 계정 관리, 귀하의 관심사에 해당하는 Gerald Charles 특정 콘텐츠를 제공하여 당사 웹사이트에서 귀하의 사용자 경험을 개인화합니다. 또한 이 데이터를 교차 참조하여 사용자들이 그룹으로서 당사 웹사이트에서 제공되는 서비스 및/또는 리소스를 어떻게 사용하는지 더 잘 이해할 수 있습니다.
(iv) 법적 의무: 분실, 도난 또는 위조 제품 관리 및 등록, 사기 탐지를 위한 필요한 조치, 청구 및 회계 의무 준수(예: 자금세탁 방지법에서 발생하는 의무);
(v) 방어권: 모든 청구 또는 소송 처리(특히 소송 발생 시 법적 청구 및 방어권 행사 맥락에서);
(vi) 채용: Gerald Charles에서 채용될 직책에 대한 온라인 지원서 수집을 담당하는 당사 파트너에게 제출된 지원서 채용 과정 관리;
(vii) 보안: Gerald Charles가 관리하는 부티크 및 판매 시점의 안전 보장;
(viii) 보고서: 특히 웹사이트 트래픽 IT 보안 및 IT 운영 측정을 목적으로 보고서 및 통계 생성.
IV. 처리의 법적 근거
Gerald Charles는 다음 법적 근거에 따라 위 목적을 위해 귀하의 데이터를 처리합니다.
(i) 계약 이행: 데이터 주체가 당사자인 계약의 이행 또는 계약 체결 전 데이터 주체의 요청에 따라 조치를 취하는 데 처리가 필요합니다(GDPR 제6조 제1항 (b)호).
(ii) 마케팅: 데이터 주체가 해당 개인 데이터 처리에 명시적인 동의를 제공했습니다(GDPR 제6조 제1항 (a)호).
(iii) 프로파일링: 데이터 주체가 해당 개인 데이터 처리에 명시적인 동의를 제공했습니다(GDPR 제6조 제1항 (a)호).
(iv) 법적 의무: Gerald Charles가 준수해야 하는 법적 의무를 위해 처리가 필요합니다(GDPR 제6조 (c)호).
(v) 방어권: 컨트롤러 또는 제3자가 추구하는 정당한 이익을 위해 처리가 필요합니다(GDPR 제6조 제1항 (f)호). 이는 귀하의 권리와 자유에 대한 높은 수준의 위험을 수반하지 않는 범위 내에서, 계약의 일환으로 귀하의 이익을 위해 데이터가 처리된다는 사실로 인해, 체결된 계약 이행과 관련된 모든 분쟁에 대해 법정에서 Gerald Charles의 방어권을 보장하기 위함입니다.
(vi) 채용: 계약 체결 전 데이터 주체의 요청에 따라 조치를 취하는 데 처리가 필요합니다(GDPR 제6조 제1항 (b)호).
(vii) 보안: 컨트롤러 또는 제3자가 추구하는 정당한 이익을 위해 처리가 필요합니다(GDPR 제6조 제1항 (f)호). 이는 Gerald Charles 매장 및 웹사이트에서 직원과 고객의 보안을 보장하기 위함입니다.
(viii) 보고서: 컨트롤러 또는 제3자가 추구하는 정당한 이익을 위해 처리가 필요합니다(GDPR 제6조 제1항 (f)호). 이는 경영 및 사업 활동 계획을 최적화하고 개선하기 위한 목적으로 당사 사업 성과에 대한 통계 데이터를 얻기 위함입니다. 이러한 처리는 프로파일링 데이터가 익명화되고 데이터 주체를 식별할 수 없거나 더 이상 식별할 수 없는 방식으로 집계되므로 귀하의 권리와 자유에 대한 높은 수준의 위험을 수반하지 않습니다.
V. 개인 데이터 보호 방법
당사는 귀하의 개인 정보에 대한 무단 제3자 접근을 방지하고, 변경, 공개 또는 파괴로부터 보호하기 위해 개인 데이터 처리에 대한 적절한 보안 관행 및 조치를 마련했습니다.
이러한 보안 조치는 주로 접근 및 관리자에 대한 엄격한 통제, 고객 및 잠재 고객 관계 데이터베이스의 모든 개인 데이터 암호화, 접근에 대한 주기적인 검토, 인프라에 대한 지속적인 감독, 그리고 위험 분석 및 개선 전략으로 구성됩니다.
그럼에도 불구하고, 당사가 귀하의 개인 데이터를 보호하기 위해 노력하더라도, 안전하지 않은 프로토콜을 통해 인터넷으로 전송되는 당사 웹사이트 상의 정보 보안을 보장할 수는 없습니다.
VI. 개인 데이터 공유 및 이전
당사는 귀하의 동의 없이(사전 정보 고지 수령 후 동의할 수 있음) 그리고 아래 나열된 경우를 제외하고는 귀하의 개인 데이터를 판매, 교환, 임대 또는 어떠한 방식으로도 이전하지 않을 것을 약속합니다.
(i) Gerald Charles 그룹 내 이전: 다양한 Gerald Charles 법인들은 당사 서비스의 연속성, 고객, 잠재 고객 및 당사 웹사이트 사용자들과의 관계, 그리고 귀하를 위한 당사 제안 및 정보의 연속성을 보장하기 위해 서로 귀하의 개인 데이터를 공유할 수 있습니다. 따라서 귀하의 개인 데이터는 다음 국가/지역에 위치한 Gerald Charles 법인에 의해 수집, 저장 및 처리될 수 있습니다: 캐나다; 라틴 아메리카; 카리브해; 중동(바레인, 사우디아라비아, 카타르, UAE를 포함하되 이에 국한되지 않음); 스위스; 미국; 유럽 경제 지역; 중국; 홍콩, 중국; 대만, 중국; 마카오, 중국; 일본; 싱가포르; 말레이시아; 태국; 레바논 및 러시아. 충분한 수준의 보호를 보장하기 위해, 필요한 경우 이전은 연방 데이터 보호 및 정보 위원회(FDPIC) 및 유럽 위원회에서 채택한 현행 계약 조항 또는 후자 또는 스위스 또는 유럽 경제 지역 내 개인 데이터 보호를 담당하는 권한 있는 기관에서 승인한 메커니즘, 그리고 해당되는 경우 다른 관할권에서 요구될 수 있는 추가 조치에 의해 규율됩니다.
(ii) 제3자 서비스 제공업체로의 이전: 또한 당사는 다음 목적을 위해 해외에 위치한 제3자와 귀하의 개인 데이터를 공유할 수 있습니다.
a. 당사는 사업 운영을 돕기 위해 제3자 서비스 제공업체를 이용할 수 있습니다(예: 주문 처리, 결제 처리, 사기 탐지, 신원 확인, 고객 관계 센터 관리, 뉴스레터 발송, 이벤트 조직, 정보 시스템 관리 등). 특히 다음 주소에서 확인할 수 있는 쿠키 정책에 설명된 대로 Google Analytics를 사용하여 웹사이트를 관리합니다.
www.geraldcharles.com/en/cookie-policy;
b. 위에 언급된 섹션 III에 설명된 목적을 위해, 당사는 통계 목적으로 당사 방문자의 직접적인 식별 정보가 포함되지 않은 일반적인 인구 통계 정보를 당사의 상업 및 광고 파트너와 교차 참조하여 공유할 수 있습니다.
c. 당사는 합병 또는 인수와 관련하여, 또는 당사 사업 또는 자본의 이전 또는 판매에 관련된 모든 조직에 이러한 정보를 제3자에게 공개할 수 있습니다.
당사는 항상 이러한 제3자에게 충분한 기밀성 및 보안 보장을 제공하고, 적용 가능한 법률에 따라 귀하의 개인 데이터를 보호하기 위한 필요한 조직적 및 기술적 조치를 취하도록 요구합니다. 충분한 수준의 보호를 보장하기 위해, 필요한 경우 이전은 유럽 위원회에서 채택한 현행 계약 조항 또는 후자 또는 유럽 경제 지역 내 개인 데이터 보호를 담당하는 권한 있는 기관에서 승인한 메커니즘, 그리고 해당되는 경우 다른 관할권에서 요구될 수 있는 추가 조치에 의해 보완됩니다. 또한 서비스 제공업체는 당사의 지시에 따라 할당된 특정 작업과 관련하여 당사를 대신하여 귀하의 개인 데이터에 접근하고 사용할 수 있습니다.
(iii) 법적 이유로 인한 제3자로의 이전: 당사는 법적 요구 사항을 충족하고, 권한 있는 법 집행 기관의 요청에 응답하며, 청구 또는 법적 절차의 맥락에서 당사의 권리를 행사하거나 방어하기 위해, 또는 Gerald Charles 법인의 이익을 보호하고 사기에 맞서 싸우기 위한 증거를 제공하기 위해 개인 데이터를 공개할 수 있습니다.
VII. 개인 데이터 처리 활동에 대한 상세 정보
다음은 당사가 설정한 데이터 처리 활동에 대한 상세 정보입니다.
1. 사이트 탐색
데이터 컨트롤러의 신원 및 연락처 정보: Gerald Charles SA;
처리 목적 및 법적 근거: 웹사이트 사용 활성화;
처리되는 개인 데이터 범주: (i) 사용자가 사용하는 장치의 IP 주소; (ii) 사용자가 방문한 페이지;
데이터 수신자 또는 수신자 범주: 수신자 없음;
해외 이전 및 채택된 보호 조치(스위스 관련): GDPR 또는 FADP(https://www.shopify.com/legal/privacy)에 따라 데이터를 처리하는 Shopify 플랫폼에서 처리되는 데이터를 제외하고는 해외 데이터 이전 없음;
데이터 주체의 권리: 아래 IX항 참조;
투명성 원칙을 위한 지원 요소: (i) privacy@geraldcharles.com으로 서면 요청하여 특정 처리 내 개인 데이터 보존 정책에 대한 자세한 정보를 요청할 수 있습니다. (ii) 그러나 당사는 개인 데이터를 수집하지 않으며, 웹 분석은 Shopify로 처리됩니다.
2. Shopify
데이터 컨트롤러의 신원 및 연락처 정보: Gerald Charles SA;
처리 목적 및 법적 근거: 자세한 내용은 위 III 및 IV항 참조 – (i) 계약 이행; (ii) 마케팅; (iii) 프로파일링; (iv) 법적 의무; (v) 방어권; (vi) 채용; (vii) 보안; (viii) 보고서.
처리되는 개인 데이터 범주: 자세한 내용은 위 II항 참조 – (i) 식별 및 연락처 데이터; (ii) 이미지; (iii) 탐색 데이터; (iv) 고객 피드백; (v) 소셜 네트워크를 통해 수집된 데이터; (vi) 결제 데이터.
데이터 수신자 또는 수신자 범주: Shopify.
해외 이전 및 채택된 보호 조치(스위스 관련): GDPR 또는 FADP(https://www.shopify.com/legal/privacy)에 따라 데이터를 처리하는 Shopify 플랫폼에서 처리되는 데이터를 제외하고는 해외 데이터 이전 없음.
데이터 주체의 권리: 아래 IX항 참조;
투명성 원칙을 위한 지원 요소: (i) privacy@geraldcharles.com으로 서면 요청하여 특정 처리 내 개인 데이터 보존 정책에 대한 자세한 정보를 요청할 수 있습니다. (ii) 수집된 개인 데이터는 요청된 제품 판매, 요청된 서비스 제공, 심지어 직접 마케팅 및/또는 프로파일링 목적으로 사용됩니다. (iii) 데이터 분석은 Shopify로 처리됩니다.
2.1. Shopify 플러그인
1.
데이터 컨트롤러의 신원 및 연락처 정보: Gerald Charles SA;
처리 목적 및 법적 근거: (i) 사용자 식별; (ii) 판매 목적; (iii) 통계 목적;
처리되는 개인 데이터 범주: (i) 없음;
데이터 수신자 또는 수신자 범주: Shopify; 컨트롤러;
해외 이전 및 채택된 보호 조치(스위스 관련): GDPR 또는 FADP(https://www.shopify.com/legal/privacy)에 따라 데이터를 처리하는 Shopify 플랫폼에서 처리되는 데이터를 제외하고는 해외 데이터 이전 없음.
데이터 주체의 권리: 아래 IX항 참조;
투명성 원칙을 위한 지원 요소: (i) privacy@geraldcharles.com으로 서면 요청하여 특정 처리 내 개인 데이터 보존 정책에 대한 자세한 정보를 요청할 수 있습니다. (ii) 수집된 개인 데이터는 요청된 제품 판매, 요청된 서비스 제공, 심지어 직접 마케팅 및/또는 프로파일링 목적으로 사용됩니다. (iii) 데이터 분석은 Shopify로 처리됩니다.
2.
데이터 컨트롤러의 신원 및 연락처 정보: Gerald Charles SA;
처리 목적 및 법적 근거: (i) 사용자 식별; (ii) 판매 목적; (iii) 통계 목적;
처리되는 개인 데이터 범주: (i) 이름; (ii) 이메일 주소; (iii) 전화번호; (iv) 사용자 IP 주소; (v) 지리적 위치; (vi) 브라우저 및 운영 체제;
데이터 수신자 또는 수신자 범주: Shopify; 컨트롤러;
해외 이전 및 채택된 보호 조치(스위스 관련): GDPR 또는 FADP(https://www.shopify.com/legal/privacy)에 따라 데이터를 처리하는 Shopify 플랫폼에서 처리되는 데이터를 제외하고는 해외 데이터 이전 없음.
데이터 주체의 권리: 아래 IX항 참조;
투명성 원칙을 위한 지원 요소: (i) privacy@geraldcharles.com으로 서면 요청하여 특정 처리 내 개인 데이터 보존 정책에 대한 자세한 정보를 요청할 수 있습니다. (ii) 수집된 개인 데이터는 요청된 제품 판매, 요청된 서비스 제공, 심지어 직접 마케팅 및/또는 프로파일링 목적으로 사용됩니다. (iii) 데이터 분석은 Shopify로 처리됩니다.
3. 사용자 영역 (계정)
데이터 컨트롤러의 신원 및 연락처 정보: Gerald Charles SA;
처리 목적 및 법적 근거: (i) 사용자 식별; (ii) 판매 목적; (iii) 통계 목적;
처리되는 개인 데이터 범주: (i) 이메일 주소; (ii) 사용자 IP 주소; (iii) 데이터 주체의 이름 및 성; (iv) 언어; (v) 관심사 및 활동;
데이터 수신자 또는 수신자 범주: Shopify;
해외 이전 및 채택된 보호 조치(스위스 관련): GDPR 또는 FADP(https://www.shopify.com/legal/privacy)에 따라 데이터를 처리하는 Shopify 플랫폼에서 처리되는 데이터를 제외하고는 해외 데이터 이전 없음;
데이터 주체의 권리: 아래 IX항 참조;
투명성 원칙을 위한 지원 요소: (i) privacy@geraldcharles.com으로 서면 요청하여 특정 처리 내 개인 데이터 보존 정책에 대한 자세한 정보를 요청할 수 있습니다. (ii) 수집된 개인 데이터는 요청된 제품 판매, 요청된 서비스 제공, 심지어 직접 마케팅 및/또는 프로파일링 목적으로 사용됩니다. (iii) 데이터 분석은 Shopify로 처리됩니다.
4. Setmore (웹사이트의 “방문 예약” 섹션)
데이터 컨트롤러의 신원 및 연락처 정보: Gerald Charles SA;
처리 목적 및 법적 근거: (i) 사용자 식별; (ii) 판매 목적; (iii) 통계 목적; (iv) 고객 서비스 목적.
처리되는 개인 데이터 범주: (i) 이메일 주소; (ii) 사용자의 IP 주소; (iii) 데이터 주체의 이름 및 성; (iv) 언어; (v) 관심사 및 활동;
데이터 수신자 또는 수신자 범주: Setmore;
해외 전송 및 채택된 보호 조치 (스위스와 관련하여): GDPR 또는 FADP에 따라 데이터를 처리하는 Shopify 플랫폼에서 처리되는 데이터를 제외하고는 해외로 데이터 전송 없음 (https://www.setmore.com/our-mission#privacy-policy);
데이터 주체의 권리: 아래 IX항 참조;
투명성 원칙을 위한 지원 요소: (i) privacy@geraldcharles.com으로 서면 요청하여 특정 처리 내 개인 데이터 보존 정책에 대한 자세한 정보를 요청할 수 있습니다; (ii) 수집된 개인 데이터는 요청된 제품 판매, 요청된 서비스 제공, 심지어 직접 마케팅 및/또는 프로파일링 목적으로 사용됩니다; (iii) 데이터 분석은 Setmore를 통해 처리됩니다.
5. HubSpot
데이터 컨트롤러의 신원 및 연락처 정보: Gerald Charles SA;
처리 목적 및 법적 근거: (i) 사용자 식별; (ii) 판매 목적; (iii) 통계 목적; (iv) 고객 서비스 목적.
처리되는 개인 데이터 범주: (i) 이메일 주소; (ii) 사용자의 IP 주소; (iii) 데이터 주체의 이름 및 성; (iv) 언어; (v) 관심사 및 활동; (vi) 구독 과정에서 제공된 모든 세부 정보;
데이터 수신자 또는 수신자 범주: HubSpot Inc. (25 First Street, Cambridge, MA 02141, USA);
HubSpot은 고객 관계 관리(CRM) 및 마케팅 자동화 플랫폼으로 사용되며, 당사를 대신하여 데이터 처리자 역할을 수행하고 연락처 관리, 사용자 문의 처리 및 마케팅 커뮤니케이션 발송에 사용됩니다;
귀하의 데이터는 독일(유럽 연합)에 위치한 서버에서 HubSpot에 의해 호스팅됩니다. 이는 귀하의 개인 데이터가 스위스에서 독일로 전송되는 것을 포함하지만, 이 전송은 스위스 및 EU 법률 모두에 따라 적절한 수준의 데이터 보호를 제공하는 것으로 인정되는 국가 내에서 이루어집니다;
글로벌 운영을 용이하게 하기 위해 HubSpot은 그룹 내에서 개인 데이터를 포함할 수 있는 정보를 국제적으로 전송할 수 있습니다. HubSpot은 귀하의 개인 데이터가 전송되는 모든 곳에서 보호되도록 적절한 보호 조치를 취했습니다 (https://legal.hubspot.com/privacy-policy);
이러한 모든 국제 전송은 해당 데이터 보호 법률을 준수하여 수행되며, HubSpot의 데이터 처리 계약(DPA)에 통합된 유럽 위원회의 표준 계약 조항(SCC)을 포함한 적절한 법적 메커니즘에 의해 보호됩니다 (https://legal.hubspot.com/dpa).
당사는 GDPR 제28조 및 스위스 연방 데이터 보호법(nLPD)의 해당 조항에 따라 HubSpot과 데이터 처리 계약(DPA)을 체결했으며, 이는 개인 데이터 처리를 규율하고 적절한 보안 및 기밀 유지 조치를 보장합니다.
투명성 원칙을 위한 지원 요소: (i) privacy@geraldcharles.com으로 서면 요청하여 특정 처리 내 개인 데이터 보존 정책에 대한 자세한 정보를 요청할 수 있습니다; (ii) 수집된 개인 데이터는 요청된 제품 판매, 요청된 서비스 제공, 심지어 직접 마케팅 및/또는 프로파일링 목적으로 사용됩니다; (iii) 데이터 분석은 HubSpot을 통해 처리됩니다.
VIII. 개인 데이터 보관
당사는 위에 명시된 III항의 다양한 목적을 충족하는 데 필요한 기간 동안 귀하의 개인 데이터를 보관하며, 법률이 더 오래 보관하도록 허용하거나 요구하는 경우는 예외입니다. 아래 나열된 기간이 만료되면 개인 데이터는 삭제되거나 익명화됩니다.
(i) 계약 이행: 데이터는 목적 달성에 엄격히 필요한 기간 동안만 수집되며, 어떠한 경우에도 마지막 구매일로부터 10년을 초과하지 않습니다 (또는 해당 지역의 소멸 시효 법규에 명시된 다른 보존 기간).
(ii) 마케팅: 데이터는 목적 달성에 엄격히 필요한 기간 동안만 수집되며, 어떠한 경우에도 수집 후 7년을 초과하지 않습니다;
(iii) 프로파일링: 데이터는 목적 달성에 엄격히 필요한 기간 동안만 수집되며, 어떠한 경우에도 수집 후 7년을 초과하지 않습니다;
(iv) 법적 의무: 데이터는 법적 의무를 이행하기 위해 수집되며, 목적 달성에 필요한 기간을 초과하지 않고, 어떠한 경우에도 법정 제한 기간을 초과하지 않습니다;
(v) 방어권: 데이터는 목적 달성에 엄격히 필요한 기간 동안만 수집되며, 어떠한 경우에도 Gerald Charles와 데이터 주체 간의 계약 관계 종료일로부터 10년을 초과하지 않습니다;
(vi) 채용: 데이터는 목적 달성에 엄격히 필요한 기간 동안만 수집되며, 어떠한 경우에도 이력서 접수일로부터 12개월을 초과하지 않습니다;
(vii) 보안: 데이터는 목적 달성에 엄격히 필요한 기간 동안만 수집되며, 어떠한 경우에도 수집 후 72시간을 초과하지 않습니다;
(viii) 보고서: 데이터는 목적 달성에 엄격히 필요한 기간 동안만 수집되며, 어떠한 경우에도 수집 후 2년을 초과하지 않습니다.
IX. 개인 데이터에 대한 귀하의 권리
(1) 개인 데이터 접근, 수정, 업데이트 및 삭제: 해당 법률이 허용하는 경우, 귀하는 (i) Gerald Charles 법인이 보유한 개인 데이터에 대한 접근을 요청하고, 해당 데이터를 열람하며, 종이 또는 전자 사본을 얻을 수 있으며, (ii) 개인 데이터의 수정, 제한, 업데이트 또는 삭제를 요청하거나 해당 데이터 처리에 반대할 수 있습니다.
귀하는 귀하가 상호작용하는 Gerald Charles 법인 또는 아래 XI항 “문의하기”에 명시된 우편 또는 전자 주소로 신분증 사본과 함께 서면 요청을 보내 이러한 권리를 행사할 수 있습니다. 당사는 귀하의 요청에 따라 그리고 해당 법률이 정하는 조건에 따라 관련 개인 데이터를 제시하고 수정하거나 삭제하기 위해 노력할 것입니다.
경우에 따라 사용자 계정을 삭제하지 않고는 개인 데이터를 삭제할 수 없음을 유의하십시오. 또한 당사의 법적 또는 계약적 의무를 이행하기 위해 삭제 요청 후에도 일부 개인 데이터를 보관해야 할 수도 있습니다. 해당 법률에 따라 당사의 법적 의무를 준수하기 위해 일부 개인 데이터를 보관하는 것이 허용될 수도 있습니다.
(2) 옵트아웃: 귀하는 언제든지 당사로부터 정보나 제안을 더 이상 받지 않도록 요청할 수 있습니다. 이는 당사로부터 받을 수 있는 메시지에 설명된 구독 취소 절차를 따르거나, 아래 XI항 “문의하기”에 명시된 주소로 서면 요청을 보내는 방식으로 가능합니다.
(3) 데이터 이동성: Gerald Charles가 설계하고 판매하는 정밀 시계 제품의 극단적인 특성과 관련 서비스로 인해, Gerald Charles는 서면 및 특정 개별 요청이 당사에 제출되고 합법적인 이유로 정당화되지 않는 한 GDPR에 정의된 이동성의 대상이 될 수 없습니다.
(4) 감독 기관에 대한 불만 제기: 다른 법적 구제책에 영향을 미치지 않고, 귀하는 GDPR 규칙 적용을 위한 유럽 연합 감독 기관 또는 FAPD에 명시된 조건에 따라 연방 데이터 보호 및 투명성 책임자에게 불만을 제기할 권리가 있습니다.
X. 개인정보처리방침 개정
당사는 언제든지 본 개인정보처리방침을 변경할 권리를 보유합니다. 변경 사항은 홈페이지에 공지사항을 게시하여 알려드립니다. 당사는 귀하가 이 페이지를 주기적으로 확인하여 업데이트를 확인하고 당사가 수집하는 개인 데이터를 보호하기 위해 취하는 조치에 대한 정보를 얻을 것을 권장합니다. 귀하는 당사 사이트에 대한 변경 사항을 인지하기 위해 정기적으로 당사 사이트를 검토하는 것이 귀하의 책임임을 동의하고 인정합니다.
XI. 문의하기
본 개인정보처리방침에 대해 질문이 있으시면 다음으로 문의하십시오:
• 이메일: privacy@geraldcharles.com; 또는
• 우편: Gerald Charles SA, Attn: Data Protection Officer, via Nassa 62, Lugano, 6901, Switzerland.
귀하의 개인 데이터 처리에 관하여 당사의 데이터 보호 책임자에게 연락하려면 cpd@geraldcharles.com으로 이메일을 보내주십시오.
본 문서는 [24-12-18]에 마지막으로 업데이트되었습니다.