개인정보 보호정책

1. 소개

Conscious Innovation Lab OÜ(“당사”, “당사” 또는 “우리”)는 귀하의 개인 데이터를 보호하고 귀하의 프라이버시를 존중하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 일반 데이터 보호 규정(GDPR)에 따라 당사가 귀하의 개인정보를 수집, 사용 및 보호하는 방법을 설명합니다.

연락처 정보:
컨셔스 이노베이션 랩 OÜ
사칼라 7-2
10141 탈린, 에스토니아
이메일: info@mypalmleaf.com


데이터 보호 책임자(DPO): 스테판 외스터라이허
이메일: info@mypalmleaf.com

2. 당사가 수집하는 데이터

당사는 서비스 제공을 위해 다음과 같은 개인 데이터를 수집합니다:

  • 이름.
  • 청구서 수신 주소.
  • 이메일 주소.
  • 전화번호.
  • 결제 세부 정보.
  • 손바닥 지문(손바닥 잎의 위치 확인용).
  • 성별 및 출생 국가(야자수 잎의 위치를 찾기 위한 정보).

3. 데이터 처리 목적

당사는 다음과 같은 목적으로 귀하의 개인 데이터를 처리합니다:

  • 주문 처리: 당사 웹사이트를 통해 이루어진 주문을 처리하고 배송합니다.
  • 손바닥 지문 찾기: 특정 손바닥 잎을 찾기 위해서만 엄지손가락 지문, 성별, 출생 국가를 수집합니다.
  • 뉴스레터: 뉴스레터 및 업데이트를 보내려면(회원님의 동의가 있는 경우에만).
  • 애널리틱스 및 웹사이트 개선: 구글 애널리틱스 및 페이스북 픽셀과 같은 도구를 사용하여 웹사이트 및 사용자 경험을 개선합니다.
  • 법률 준수: 관련 세금 및 금융 규정을 준수하기 위해.

4. 처리의 법적 근거

당사는 다음과 같은 법적 근거에 따라 귀하의 데이터를 처리합니다:

  • 동의: 뉴스레터 및 모든 마케팅 커뮤니케이션을 위해.
  • 계약상 필요성: 주문 이행 및 서비스 제공.
  • 정당한 이익: 웹사이트 성능을 분석하고 기능을 보장하기 위해.
  • 법적 의무: 세금 신고 및 기타 법적 요건 준수.

5. 타사 서비스

당사는 다음과 같은 타사 서비스 제공업체를 통해 회원님의 데이터를 안전하고 효율적으로 처리합니다:

  • 호스팅 제공업체: AWS, Google Cloud, monday.com.
  • 이메일 마케팅 도구: Mailchimp.
  • 결제 처리업체: PayPal, Stripe.
  • 애널리틱스 및 추적: 구글 애널리틱스, 페이스북 픽셀

이러한 각 제공업체는 GDPR을 준수하며 적절한 안전장치를 통해 데이터 보호를 보장합니다.

6. 국제 데이터 전송

야자수 잎을 찾기 위해 당사는 이름 없는 개인 데이터(지문, 성별, 출생 국가)를 인도에 전송합니다. 이러한 전송은 적절한 수준의 데이터 보호를 보장하기 위해 표준 계약 조항(SCC) 에 따라 이루어집니다.

7. 쿠키 및 추적 기술

당사는 쿠키 및 유사한 추적 기술을 사용하여 사용자 경험을 향상시킵니다. 여기에는 다음이 포함됩니다:

  • Google 애널리틱스: 웹사이트 트래픽 및 사용자 행동 분석에 사용됩니다.
  • Facebook Pixel: 개인화된 마케팅 및 전환 추적에 사용됩니다.

쿠키 동의 배너를 통해 쿠키 기본 설정을 관리하거나 브라우저에서 설정을 조정할 수 있습니다.

8. 데이터 보존

당사는 다음과 같은 기간 동안 개인 데이터를 보유합니다:

  • 일반 고객 데이터(예: 이름, 이메일, 청구지 주소): 6년.
  • 손바닥 지문(야자수 잎을 찾는 데 사용): 일반 판독 후 4주 후.

명시된 목적에 더 이상 필요하지 않은 데이터는 삭제되거나 익명화됩니다.

9. 귀하의 권리

GDPR에 따라 회원님에게는 다음과 같은 개인 데이터 관련 권리가 있습니다:

  1. 액세스 권한: 당사가 보유한 귀하에 관한 개인 데이터에 대한 액세스를 요청할 수 있습니다.
  2. 수정할 권리: 데이터의 부정확한 부분을 수정할 수 있습니다.
  3. 삭제할 권리: 데이터 삭제 요청(‘잊혀질 권리’): 데이터 삭제를 요청할 수 있습니다.
  4. 처리를 제한할 권리: 특정 상황에서 데이터 처리를 제한할 수 있습니다.
  5. 데이터 이동성에 대한 권리: 기계가 읽을 수 있는 구조화된 형식으로 데이터를 수신하세요.
  6. 거부할 권리: 정당한 이익 또는 마케팅 목적으로 귀하의 데이터를 처리하는 데 이의를 제기할 수 있습니다.
  7. 동의 철회 권리: 언제든지 데이터 처리에 대한 동의를 철회할 수 있습니다.
  8. 불만을 제기할 권리: 귀하의 권리가 침해되었다고 생각되면 현지 데이터 보호 기관에 불만을 제기하세요.

이러한 권리를 행사하려면 info@mypalmleaf.com 으로 문의하시기 바랍니다.

10. 자동화된 의사 결정 및 프로파일링

자동화된 의사 결정이나 프로파일링 도구는 사용하지 않습니다.

11. 데이터 보안

현재 특정 기술 보안 조치(예: 암호화)를 시행하고 있지는 않지만, 개인정보를 안전하게 처리하고 신뢰할 수 있는 제3자와만 공유하기 위해 모든 노력을 기울이고 있습니다. 가까운 시일 내에 더욱 강력한 보안 조치를 구현하기 위해 노력하고 있습니다.

12. 본 개인정보 처리방침의 업데이트

당사는 법적 또는 운영상 요구사항의 변경을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 모든 업데이트는 이 페이지에 게시되며, 적절한 경우 사용자에게 직접 통지합니다.

마지막 업데이트: Nov 22, 2024