개인정보 처리방침

개인정보 처리방침

1. 일반정보

본 정책의 목적에 따라 데이터 컨트롤러는 다음과 같습니다.

Dilan Mirrors Technology Limited, 40 Holywell Green, Swords, Co. Dublin, K67 DF85, 아일랜드 (이하, “DM”, “우리”, “우리” 또는 “우리의”).

이 개인 데이터 처리 정책은 다음과 같은 방법을 설명합니다. DM, 웹사이트, 사용자 계정, 제품, 서비스, 고객 지원, 계약 관계, 주문 및 커뮤니케이션과 관련된 개인 데이터를 처리합니다.

개인 데이터 처리에 관한 질문이 있거나 귀하의 권리를 행사하려면 다음 주소로 당사에 문의하십시오.

• 이메일: privacy@dilan-mirrors.com
• 우편 주소: 40 Holywell Green, Swords, Co. Dublin, K67 DF85, 아일랜드

2. 정의

본 정책의 목적상:

• 개인 데이터 식별되었거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다.
• 사용자 DM 웹사이트에 접속하거나, 계정을 생성하거나, DM 제품 또는 서비스를 구매 또는 사용하거나, DM에 연락하거나, 프로모션에 참여하거나, DM와 상호 작용하는 모든 사람을 의미합니다.
• 처리 수집, 기록, 저장, 사용, 공개, 전송, 삭제 또는 파기와 같이 개인 데이터에 대해 수행되는 모든 작업을 의미합니다.
• 제어 장치 개인정보 처리의 목적과 수단을 결정하는 주체를 의미합니다.
• 프로세서 컨트롤러를 대신하여 개인 데이터를 처리하는 제3자를 의미합니다.

3. 당사가 처리하는 개인정보의 범주

DM와의 특정 상호 작용에 따라 당사는 다음 범주의 개인 데이터를 처리할 수 있습니다.

• 신원 및 연락처 데이터: 이름, 성, 우편 주소, 이메일 주소, 전화번호, 재정 코드/필요한 경우 개인 식별 번호, 필요한 경우 생년월일, 서명 및 유사한 식별 데이터.
• 계정 데이터: 사용자 이름, 계정 식별자, 인증 데이터, 계정 기본 설정, 계정 활동 및 계정 상태.
• 주문, 결제 및 계약 데이터: 구매한 제품 또는 서비스, 주문 내역, 송장, 배송 세부정보, 결제 확인, 거래 식별자, 환불 정보, 계약 문서 및 계약과 관련된 서신.
• 고객 지원 및 커뮤니케이션 데이터: 메시지, 요청, 불만, 알림, 응답, 피드백 및 DM와의 통신 기록.
• 기술 및 장치 데이터: 웹 사이트, 애플리케이션 및 서비스가 안전하게 작동하는 데 필요한 IP 주소, 브라우저 유형, 운영 체제, 장치 식별자, 세션 데이터, 오류 로그, 진단 데이터, URL/추천 데이터 및 유사한 기술 데이터.
• 사용량 데이터: 사용자가 DM 제품, 서비스, 웹사이트 기능 및 애플리케이션에 액세스하고 사용하는 방법에 대한 정보.
• 위치 데이터: 대략적이거나 정확한 위치 데이터는 요청된 서비스 제공, 사기 방지, 서비스의 기술적 운영을 위해 필요한 경우 또는 사례에 따라 사용자가 유효한 동의를 제공한 경우에만 제공됩니다.
• 이미지, 음성, 카메라 관련 데이터: 사용자가 요청하거나 활성화한 기능, 기술 지원 또는 관련 DM 서비스 제공을 위해 해당 데이터가 필요한 경우에만 해당됩니다. DM는 해당 데이터를 별도로 공개하고 유효한 법적 근거가 존재하지 않는 한 생체 식별 또는 생체 인증을 위해 사용하지 않습니다.
• 사기 예방 및 보안 데이터: 오용, 사기, 보안 사고, DM 제품 또는 서비스의 남용, 계약 또는 법적 의무 위반을 탐지, 예방 또는 조사하는 데 필요한 정보.
• 마케팅 선호도 데이터: 동의 상태, 통신 기본 설정, 수신 동의/탈퇴 내역 및 마케팅 상호 ​​작용 데이터.

당사는 그러한 처리가 명시적으로 공개되거나 법적으로 허용되거나 필요한 경우를 제외하고 개인을 고유하게 식별할 목적으로 건강 데이터, 정치적 의견, 종교적 신념 또는 생체 인식 데이터와 같은 특별한 범주의 개인 데이터를 의도적으로 수집하지 않습니다.

4. 개인정보의 출처

당사는 다음과 같이 개인 데이터를 수집할 수 있습니다.

• 예를 들어 사용자가 계정을 생성하거나, 주문을 하거나, 계약 문서에 서명 또는 수락하거나, DM에 연락하거나, 불만 사항을 제출하거나 프로모션에 참여할 때 사용자로부터 직접;
• 예를 들어 사용자가 웹사이트, 계정, 애플리케이션 또는 서비스에 액세스할 때 자동으로
• 사용자가 요청한 서비스와 관련하여 행동하는 결제, 배송, 기술, 호스팅, 고객 지원 또는 기타 서비스 제공업체로부터
• 그러한 처리가 합법적이고 필요한 경우 공공 출처, 공공 기록부, 데이터베이스 또는 당국으로부터
• 사용자가 데이터를 제공했거나 공개를 승인했거나 DM가 다른 유효한 법적 근거가 있는 경우에만 소셜 네트워크, 온라인 플랫폼 또는 제3자로부터 수집됩니다.

DM는 과도하거나, 숨겨져 있거나, 호환되지 않는 방식으로 외부 소스로부터 개인 데이터를 수집하지 않습니다.

5. 처리 목적 및 법적 근거

DM는 유효한 법적 근거가 있는 경우에만 개인 데이터를 처리합니다. 주요 목적과 법적 근거는 다음과 같습니다.

동의가 법적 근거로 사용되는 경우, 사용자는 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 전에 수행된 처리의 합법성에 영향을 미치지 않습니다.

처리가 적법한 이익에 근거한 경우, 사용자는 처리에 반대할 권리가 있습니다. DM는 각 이의제기를 평가하고 DM가 설득력 있는 적법한 근거를 입증하지 않거나 법적 청구에 처리가 필요한 경우를 제외하고 처리를 중단합니다.

단순히 DM 서비스를 사용한다고 해서 모든 처리 활동에 대한 동의가 성립되는 것은 아닙니다. 법률에서 요구하는 경우 별도로 동의를 요청합니다.

6. 회계코드/개인식별번호

DM는 계약 당사자의 정확한 식별, 송장 발행, 법적 의무 이행, 사기 방지 또는 법적 청구의 확립, 행사 또는 방어 등 필요한 경우에만 사용자의 재정 코드/개인 식별 번호를 처리할 수 있습니다.

DM는 제한된 액세스, 기술 및 조직적 보안 조치, 정의된 보존 기간, 기밀 유지 의무 및 해당 데이터를 처리하는 사람의 교육을 포함한 적절한 보호 장치를 적용합니다.

법적 또는 계약상으로 재정 코드/개인 식별 번호가 필요한 경우, 제공을 거부하면 계약 체결 또는 이행이 불가능해질 수 있습니다.

7. 영상, 음성, 카메라 관련 데이터 및 생체정보

특정 DM 제품 또는 서비스에는 음성, 이미지 또는 카메라 관련 기능이 포함될 수 있습니다. 이러한 처리는 관련 기능, 서비스, 기술 운영, 지원 또는 보안 목적에 필요한 것으로 제한됩니다.

별도의 공지에 달리 명시적으로 명시되지 않는 한, DM는 생체 인식을 통해 개인을 고유하게 식별할 목적으로 이미지, 음성 또는 카메라 관련 데이터를 처리하지 않습니다.

DM가 생체 인식, 생체 인식 인증, 안면 인식 또는 유사한 기능을 도입하는 경우 DM는 별도의 통지를 제공하고 해당 법률에서 요구하는 경우 명시적인 동의를 포함하여 적절한 법적 근거를 따릅니다.

8. 프로파일링, 자동화 분석 및 사기 방지

DM는 사기 방지, 남용 방지, 서비스 보안, 위험 평가, 계정 보호 및 서비스 개선을 위해 제한된 프로파일링 또는 자동화된 분석을 사용할 수 있습니다.

DM는 그러한 처리가 법에 의해 승인되거나 계약 체결 또는 이행에 필요하거나 명시적인 동의를 기반으로 하고 적절한 보호 장치가 마련되어 있지 않는 한 사용자에 관한 법적 효과를 생성하거나 사용자에게 유사하게 중대한 영향을 미치는 자동화된 처리에만 근거하여 결정을 내리지 않습니다.

마케팅이나 분석을 위해 프로파일링이 사용되는 경우 사용자는 해당 법적 근거에 따라 이의를 제기하거나 동의를 철회할 수 있습니다.

9. 마케팅 커뮤니케이션

DM는 법적으로 허용되는 경우에만 마케팅 커뮤니케이션을 보낼 수 있습니다. 특히:

• DM는 사용자가 동의한 경우 마케팅 커뮤니케이션을 보낼 수 있습니다.
• DM는 관련 법률이 허용하고 사용자에게 명확하고 간단한 거부 옵션이 제공되는 경우 유사한 제품 또는 서비스에 대한 커뮤니케이션을 기존 고객에게 보낼 수 있습니다.
• 사용자는 구독 취소 링크를 사용하거나 privacy@dilan-mirrors.com에 문의하여 언제든지 구독을 취소하거나 탈퇴할 수 있습니다.

DM는 사용자의 동의 없이 독립적인 직접 마케팅 목적으로 제3자에게 개인 데이터를 공개하지 않습니다.

10. 쿠키 및 유사 기술

DM는 경우에 따라 웹사이트 운영, 보안, 분석, 기본 설정 및 마케팅을 위해 쿠키 및 유사한 기술을 사용할 수 있습니다.

꼭 필요한 쿠키는 웹사이트나 서비스가 작동하는 데 필요한 경우 동의 없이 사용될 수 있습니다. 분석, 광고 또는 필수적이지 않은 쿠키는 해당 법률에 따라서만 사용되며 필요한 경우 사용자의 동의를 바탕으로 사용됩니다.

별도의 쿠키 배너에는 사용된 쿠키의 범주, 기간, 제공자 및 사용 가능한 선택 사항이 설명되어 있습니다.

11. 개인정보의 제3자 제공

개인 데이터는 필요하고 합법적인 경우에만 다음 범주의 수신자에게 공개될 수 있습니다.

• 계열사, 내부 관리, 운영 또는 합법적인 비즈니스 목적을 위해 적절한 보호 장치가 적용됩니다.
• 서비스 제공업체 및 처리자호스팅 제공업체, 데이터베이스 제공업체, 결제 처리업체, 배달 제공업체, 고객 지원 도구, IT 유지 관리 제공업체, 분석 제공업체 및 전문 조언자를 포함합니다. 해당 제공업체는 계약상의 의무에 따라 그리고 DM가 지시한 목적에 따라서만 개인 데이터를 처리할 수 있습니다.
• 비즈니스 파트너, 공동 프로모션, 이벤트 또는 서비스에 필요한 경우에만, 사용자에게 적절한 정보를 제공하고 필요한 경우 동의한 경우에만 가능합니다.
• 당국, 법원, 법 집행 기관 또는 규제 기관, 법률에 따라 공개가 요구되거나, 합법적인 요청에 대응하기 위해 필요하거나, 법적 청구권의 확립, 행사 또는 방어를 위해 필요한 경우.
• 전문적인 조언자, 합법적인 비즈니스, 규정 준수 또는 법적 목적을 위해 필요한 경우 변호사, 감사인, 회계사, 보험사 또는 컨설턴트 등.
• 잠재적인 후임자, 합병, 구조 조정, 인수, 자산 매각 또는 유사한 거래의 맥락에서 기밀 유지 및 데이터 보호 보호 조치가 적용됩니다.

DM는 프로세서와 서비스 제공업체가 해당 데이터 보호 및 정보 보안 요구 사항을 준수하도록 요구합니다.

12. 호스팅, 데이터베이스 제공업체 및 해외 전송

DM 웹사이트, 관련 데이터베이스 및 관련 기술 인프라는 제3자 서비스 제공업체에 의해 호스팅 및 유지관리될 수 있습니다.

• 웹사이트 호스팅 제공업체: ROMARG SRL는 유럽 경제 지역 내 루마니아에 설립된 호스팅 제공업체입니다.
• 데이터베이스/인프라 제공업체: 특정 서비스를 위해 별도의 공급자를 사용하지 않는 한, 루마니아 ROMARG SRL는 웹사이트 호스팅 서비스의 일부로 사용됩니다.

웹사이트 및 관련 데이터베이스는 유럽 경제 지역 내 루마니아에 설립된 호스팅 제공업체인 ROMARG SRL에서 호스팅합니다. ROMARG SRL 또는 기타 서비스 제공업체가 DM를 대신하여 개인 데이터를 처리하는 경우 DM는 적절한 데이터 처리 계약, 보안 의무 및 기밀 유지 의무가 적용되도록 보장합니다.

개인 데이터는 유럽 경제 지역, 적절한 수준의 보호를 제공하는 것으로 인정되는 국가 또는 적절한 보호 조치가 구현되는 기타 국가에서 처리될 수 있습니다.

개인 데이터가 DM 또는 해당 서비스 제공업체에 의해 EEA 외부로 전송되는 경우 DM는 해당 법률에서 요구하는 경우 적절성 결정, 표준 계약 조항, 구속력 있는 기업 규칙 또는 기타 합법적인 전송 메커니즘과 같은 적절한 보호 장치를 사용합니다. 필요한 경우 DM는 보완 조치가 필요한지 여부도 평가합니다.

해외 송금에 대한 동의는 해당 법률에서 허용하는 경우에만 그리고 사용자에게 해당 송금에 따른 위험 가능성에 대해 통보한 후에만 사용됩니다.

13. 개인정보의 보유

DM는 계약 이행, 서비스 제공, 법적 의무 준수, 분쟁 해결, 사기 예방, 보안, 회계 및 법적 청구의 확립, 행사 또는 방어를 포함하여 수집된 목적에 필요한 기간 동안만 개인 데이터를 보유합니다.

일반적으로 다음과 같습니다.

• 이전의 6년 일반 보존 명세서는 법적 의무 또는 해당 제한 기간에 해당하는 경우에만 적용되어야 합니다. 다른 법정 기간이 적용될 경우 법정 기간이 우선 적용됩니다.
• 해당 보존 기간이 만료되면 DM는 법률이나 법적 청구를 위해 지속적인 보존이 요구되지 않는 한 개인 데이터를 삭제, 익명화하거나 안전하게 파기합니다.

14. 정보보안

DM는 무단 액세스, 공개, 변경, 손실, 오용, 우발적 파괴 또는 불법 처리로부터 개인 데이터를 보호하기 위해 적절한 기술 및 조직적 조치를 구현합니다.

이러한 조치에는 경우에 따라 다음이 포함될 수 있습니다.

• 접근 통제 및 인증 조치;
• 직원 및 계약업체에 대한 기밀 유지 의무;
• 해당하는 경우 암호화 또는 가명화
• 안전한 호스팅 및 백업 절차;
• 보안 관련 이벤트 모니터링 및 로깅
• 보안 조치에 대한 정기적인 검토
• 사고 대응 절차;
• 직원 교육 및 내부 정책.

어떠한 전자 서비스도 완전한 보안을 보장할 수 없습니다. 그러나 DM는 처리로 인해 발생하는 위험에 따라 개인 데이터를 보호하기 위해 합리적이고 비례적인 조치를 취할 것입니다.

15. 이용자의 권리

해당 법률에서 제공하는 조건 및 제한에 따라 사용자는 다음과 같은 권리를 갖습니다.

• 접근권 – DM가 개인 데이터를 처리하는지 여부를 확인하고 그러한 처리에 대한 정보를 받기 위해.
• 교정할 권리 – 부정확하거나 불완전한 개인정보의 정정을 요청합니다.
• 삭제할 권리 – 법적 조건이 충족되는 경우 개인 데이터 삭제를 요청합니다.
• 처리를 제한할 권리 – 특정한 경우 처리 제한을 요청합니다.
• 데이터 이동성에 대한 권리 – 해당되는 경우 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 특정 개인 데이터를 수신합니다.
• 반대할 권리 – 적법한 이익을 기반으로 한 프로파일링을 포함하여 적법한 이익을 기반으로 한 처리에 반대합니다.
• 동의를 철회할 권리 – 처리가 동의에 기반한 경우 언제든지 동의를 철회할 수 있습니다.
• 특정 자동 결정의 대상이 되지 않을 권리 – 해당되는 경우 법적 효과 또는 이와 유사한 중요한 효과를 생성하는 자동화된 처리만을 기반으로 한 결정에 이의를 제기할 수 있습니다.
• 불만을 제기할 권리 – 관할 감독 기관에 불만을 제기합니다.

요청은 privacy@dilan-mirrors.com에 제출할 수 있습니다. DM는 응답하기 전에 요청자의 신원을 확인해야 할 수도 있습니다. DM는 해당 법률에서 요구하는 기간 내에 응답합니다.

관할 감독 기관: 데이터 보호 위원회(DPC): 6 Pembroke Row, Dublin, 2 D02 X963 Ireland.

16. 선택권 행사 및 통제

해당되는 경우 사용자는 다음을 수행할 수 있습니다.

• 계정 정보 업데이트
• 동의 철회;
• 마케팅 커뮤니케이션 수신 거부
• 쿠키 기본 설정 변경
• 장치 또는 브라우저의 설정을 통해 카메라, 마이크 또는 위치 권한과 같은 특정 장치 권한을 비활성화합니다.
• 적법한 이익에 근거한 처리에 반대합니다.
• 개인 데이터의 삭제, 제한 또는 수정을 요청합니다.

일부 선택은 특정 서비스의 가용성이나 기능에 영향을 미칠 수 있습니다.

17. 어린이 데이터

DM 제품 및 서비스는 별도로 명시되지 않는 한 어린이를 대상으로 하지 않습니다. DM는 해당 법률에서 요구하는 동의나 허가 없이 고의로 어린이로부터 개인 데이터를 수집하지 않습니다.

DM가 필요한 법적 근거 없이 어린이로부터 개인 데이터를 수집했다는 사실을 알게 되면 해당 데이터를 삭제하거나 합법적으로 처리하기 위한 적절한 조치를 취할 것입니다.

DM 웹사이트를 사용할 수 있는 최소 연령은 18세이며, 제품/서비스가 어린이에게 제공되는 경우 부모 동의 절차를 거쳐야 합니다.

18. 본 정책의 변경

DM는 수시로 본 정책을 업데이트할 수 있습니다. 최신 버전은 DM 웹사이트에 게시됩니다:

https://dilan-mirrors.com/ko/

변경 사항이 중요한 경우 DM는 웹사이트에 공지 게시, 이메일 전송, 법에서 요구하는 경우 갱신 동의 요청 등 사용자에게 알리기 위한 합리적인 조치를 취합니다.