개인정보처리방침
최종 개정일: 2026-07-19
당사는 EU 일반개인정보보호규정(GDPR)에 따라 개인정보를 처리합니다. 처리 책임자는 사업자 정보에 기재된 자입니다.
1. 처리하는 개인정보와 법적 근거
계정: 이메일, 비밀번호(암호화 저장). 근거 — 계약의 이행 및 계약 체결을 위한 조치(GDPR 제6조 제1항 b호).
주문·배송: 수령인명, 연락처, 주소, 우편번호. 근거 — 계약의 이행(제6조 제1항 b호).
통관: 개인통관고유부호. 근거 — 수입 절차 이행을 위한 계약의 이행 및 법적 의무 준수(제6조 제1항 b호, c호).
고객문의·클레임: 문의 내용과 처리 이력. 근거 — 계약의 이행 및 분쟁 대응에 관한 정당한 이익(제6조 제1항 b호, f호).
거래 기록: 회계·세무 목적. 근거 — 법적 의무 준수(제6조 제1항 c호).
2. 보관 기간
계약 관계 종료 후 목적 달성에 필요하지 않게 된 개인정보는 삭제합니다.
다만 독일 상법 및 조세법상의 보관의무에 따라 거래 관련 서류는 법정 기간(원칙적으로 6년 또는 10년) 동안 보관되며, 이 기간 동안 해당 정보의 처리는 보관 목적으로 제한됩니다.
3. 수령자 및 국외 이전
배송을 위하여 운송업체에, 결제 처리를 위하여 결제서비스제공자에게 필요한 최소한의 정보가 전달됩니다.
상품이 한국으로 배송되므로 수령인 정보가 한국의 운송업체 및 관세 당국에 전달됩니다. 대한민국에 대하여는 유럽연합 집행위원회의 적정성 결정이 존재하므로, 별도의 추가적 보호조치 없이 이전이 가능합니다.
위 범위를 넘는 제3자 제공은 하지 않습니다. 다만 법령에 근거하거나 권한 있는 기관의 적법한 요구가 있는 경우는 예외로 합니다.
4. 정보주체의 권리
정보주체는 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리 제한, 데이터 이동, 처리에 대한 반대를 요구할 권리를 가집니다(GDPR 제15조 내지 제21조).
동의에 기초한 처리의 경우 언제든지 동의를 철회할 수 있으며, 철회는 그 이전의 처리의 적법성에 영향을 미치지 않습니다.
정보주체는 감독기관에 이의를 제기할 권리를 가집니다.
권리 행사는 사업자 정보에 기재된 연락처로 요청하실 수 있습니다.
5. 정보 제공의 필요성
주문 처리에 필요한 정보는 계약 체결의 전제입니다. 제공하지 않으시는 경우 계약을 체결하거나 이행할 수 없습니다.
6. 안전조치
비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다.
전송 구간은 암호화(HTTPS)되며, 개인정보에 대한 접근 권한은 업무상 필요한 최소한으로 제한하고 접근 기록을 남깁니다.
7. 자동화된 의사결정
당사는 법적 효과를 발생시키는 자동화된 개별 의사결정이나 프로파일링을 수행하지 않습니다.