고객님, 안녕하세요,
2016년 4월 27일 유럽 의회 및 이사회의 개인 데이터 처리 및 이러한 데이터의 자유로운 이동과 관련된 개인 보호에 관한 규정(일반 데이터 보호 규정, 이하 "GDPR" 또는 "규정") 제13조에 따라, 귀하의 개인 데이터(이하 "데이터")는 이탈리아 밀라노 Via Pasquale Paoli 1 – 20143에 등록 사무소가 있는 Antonioli Srl,.(이하 "데이터 관리자" 또는 "데이터 관리자")에서 처리될 것임을 알려드립니다.
개인 정보의 범주
데이터 관리자에 의해 수집되고 처리되는 데이터는 다음과 같습니다.
식별 정보(이름, 성, 생년월일)
위치 데이터(주소, 도시)
연락처 정보(이메일, 전화번호);
FC 및/또는 VAT 번호
구매 데이터.
데이터 처리의 목적 및 방법
데이터 관리자의 활동을 고려하여 귀하의 데이터 수집 및 처리에는 다음과 같은 목적이 있습니다.
1 매매 계약 관계에서 발생하는 의무의 이행 또는 계약 전 활동의 수행
2 고객 관리 및/또는 고객 주문 관리
3 회계 및 세무 의무 또는 기타 법적 의무의 이행,
4 법적 분쟁의 관리
5 전자상거래에 접근하기 위한 유틸리티 생성
6. 귀하가 구매한 제품과 유사한 당사 제품에 대한 정보를 귀하에게 알리기 위한 상업적 커뮤니케이션 전송 및/또는 기타 프로모션이나 마케팅 활동
7. 고객의 취향, 관심사, 구매에 따라 맞춤화된 당사 제품 및 서비스 및/또는 기타 프로모션이나 마케팅 활동에 대한 상업적 커뮤니케이션을 전송합니다.
8 사기 시도 방지
귀하의 데이터는 GDPR 제29조에 따라 권한이 있는 담당자가 처리합니다. 상기 목적을 위한 데이터 처리는 데이터 수집 목적과 호환되고 기능하는 논리적 기준에 따라 컴퓨터, 원격 통신, 수동 및 서류 방식을 통해 이루어지며, 법률 및 회사 내부 규정과 GDPR의 보안 조치에 명시된 기밀 유지 및 보안 규칙을 준수합니다. 귀하의 데이터는 프로파일링을 포함한 자동화된 의사 결정 프로세스를 통해 처리될 수도 있습니다.
사기 시도를 방지하기 위해 필요한 데이터
데이터 관리자가 구매 요청 과정에서 사기 시도 가능성을 감지하는 경우, 신분증 사본과 신용카드 사본(마지막 네 자리 숫자만 평문으로 작성)을 요청하여 고객 신원 확인을 위한 절차를 시작합니다. 이러한 서류를 통해 데이터 관리자는 고객을 식별하고 사기 시도를 방지할 수 있습니다.
처리의 법적 근거
위 목적을 달성하기 위한 법적 근거는 다음과 같습니다.
- 판매 계약 관계 또는 계약 전 활동 수행에서 발생하는 의무 이행에 관한 1, 2 및 5항에 명시된 목적과 관련하여(GDPR 제6조(1)항(b))
- GDPR 제6조(1)항(c)의 법적 의무 이행에 관한 3항에 명시된 목적과 관련하여;
- GDPR 제6조(1)항(f)에 명시된 통제자의 합법적 이익에 관한 목적과 관련하여
- GDPR 제6조(1)항(a)에 명시된 목적과 관련하여 데이터 주체(고객 또는 방문자)가 체크박스에 표시하거나 특정 서비스에 등록하여 자발적으로 동의한 경우
- GDPR 제6조(1)항(b)에 명시된 바와 같이, 고객에게 구매한 제품과 유사한 제품을 제공하기 위한 통제자의 합법적 이익에 따른 목적과 관련하여, 고객은 언제든지 이러한 처리에 반대할 수 있습니다.
- GDPR 제6조(1)항(f)의 합법적 이익에 관한 8항에 명시된 목적과 관련하여.
데이터 수신자 및 데이터 전송 범주
통제자는 위에 명시된 목적을 달성하기 위해 귀하의 데이터를 계약 관계의 실행에 엄격히 기능하고 필연적으로 이와 관련된 특정 서비스를 수행하거나 제공하는 책임을 맡은 제3자에게 전달하고 전송할 수 있습니다.예를 들어,
- 법적 의무에 따라 공공기관이나 사무실 또는 공공 행정부에 제공
- 법률 및 2차 입법의 규정 또는 법률에 따라 정당화된 당국이 발표한 규정에 따라 데이터에 대한 접근 권한이 인정되는 주체에게;
- 전문가, 외부 채무 회수 회사 및 감사 회사
- 은행 및 신용 기관
- 회사 관계 관리를 포함한 IT 시스템을 관리하는 회사
- 콜센터 서비스를 제공하는 회사.
위에 나열된 주체는 경우에 따라 데이터 처리자 또는 독립 데이터 관리자의 역할을 합니다. 개인 정보는 유럽 연합 또는 유럽 경제 지역 외부로 전송되지 않습니다.
데이터 보존 기간
수집된 개인 데이터는 명시된 목적을 추구하는 데 필요한 기간 동안 보관됩니다. 그 후 법적 의무를 준수하기 위해 이러한 데이터는 10년 동안 보관되며, 이 중 이탈리아 민법 제2220조에 따른 의무도 포함됩니다. 모든 장소, 특히 법원에서 당사의 권리를 행사하거나 방어하기 위해 데이터 또는 데이터의 일부를 추가로 저장할 수 있습니다. 목적 n. 6의 경우, 뉴스레터 서비스가 활성화되는 전체 기간 동안 데이터가 관리자에 의해 처리 및 보관됩니다. 단, 귀하가 동의를 철회하거나 반대 및 데이터 취소 권리를 행사하는 경우는 예외입니다. 목적 n. 7의 경우, 귀하가 동의를 철회하거나 반대 및 데이터 취소 권리를 행사하는 경우는 예외로 하며, 데이터는 관리자에 의해 12(십이)개월 동안 처리 및 보관됩니다.
데이터 주체의 권리
귀하의 개인 정보와 관련하여, 귀하는 아래에 명시된 (EU) 2016/679 규정 제15조 이하에 따라 권리를 행사할 수 있음을 알려드립니다.
접근 권리; 정정 권리; 취소 권리 또는 "잊힐 권리"; 처리 제한 권리; 개인 정보 정정, 취소 또는 처리 제한 시 통지받을 권리; 데이터 이동권; 처리에 대한 이의 제기 권리. 또한, 귀하의 권리가 부여되지 않았다고 생각될 경우 감독 기관에 불만을 제기할 권리가 있습니다.
귀하에게 유보된 권리를 행사하려면 이탈리아 밀라노 Via Pasquale Paoli 1 - 20143에 위치한 Antonioli Srl로 서신을 보내거나, privacy@antonioligroup.com으로 이메일을 보내거나, dpo@antonioligroup.com 주소로 데이터 보호 책임자에게 서신을 보내 데이터 관리자에게 연락해 주십시오. 데이터 관리자의 개인 데이터 처리가 GDPR 조항을 위반했다고 생각되시면 감독 기관에 불만을 제기하실 수 있습니다.
데이터 제공의 의무적 또는 선택적 성격
데이터 관리자에게 데이터를 제공하는 것은 규제 의무(예: 법률, 규정, 공공 기관의 규정 등)가 있는 데이터에 대해서만 의무적입니다. 그 외의 모든 경우에는 계약 목적을 위해 데이터의 일부가 엄격히 필요한 한 개인 데이터를 제공할지 여부는 귀하의 자유입니다. 해당 데이터를 제공하지 않을 경우 귀하가 요청한 서비스를 제공하지 못할 수 있습니다.
데이터 제공 거부 시의 결과
개인 데이터를 제공해야 하는 규제 또는 계약상의 의무가 있는 경우, 개인 데이터 제공을 거부하면 관리자는 해당 데이터 처리를 전제로 하는 작업을 수행할 수 없으며, 이로 인해 발생하는 모든 결과와 피해는 귀하의 비용으로 발생합니다. 따라서 데이터가 계약 관계의 수행에 필요하거나 엄격하게 도구적인 경우, 제공을 거부하면 해당 데이터와 관련된 작업을 수행하는 것이 불가능할 수 있습니다(또는 어떤 경우든 해당 작업의 수행이 지연될 수 있습니다). 계약 관계의 수행에 필요하거나 엄격하게 도구적인 것(예: 귀하의 동의에 따라서만 처리할 수 있는 개인 데이터)이 아닌 관리자의 활동에 기능하는 개인 데이터 제공을 거부하는 경우, 그러한 추가 활동의 수행은 불가능하지만 현재 계약 관계의 수행은 방해받지 않습니다.