개인정보 처리방침

본 개인정보 처리방침은 GDPR(EU 일반개인정보보호법) 제13조 및 제14조에 따라 작성되었으며, Callmewine이 이용자, 지원자, 협력사 및 고객의 개인정보를 어떻게 처리하는지, 특히 웹사이트 www.callmewine.com(“사이트”, Callmewine 소유)과의 상호작용 시 이를 어떻게 처리하는지를 설명합니다.

개인정보 처리자: Callmewine S.R.L., 등록 사무소 소재지 Via Natale Battaglia 8, 20127 밀라노, 사업자등록번호/부가가치세 번호 07130650968(이하 “Callmewine”)이며, 다음 연락처를 통해 연락할 수 있습니다: Via Natale Battaglia 8, 20127, 밀라노, 전화: +39 02 81480430(월요일-금요일 9:30-13:30 및 15:00-18:00), 이메일: info@callmewine.com

Callmewine은 개인정보 보호책임자를 지정하였으며, 이메일 주소 privacy.dpo@callmewine.com을 통해 연락할 수 있습니다.

처리 방식

정보주체의 개인정보 처리는 주로 전자적 또는 자동화된 수단을 이용하여 이루어지며, GDPR에 따라 정보의 보안과 기밀성을 보장하기에 적합한 방식과 도구를 사용합니다. 특히 법률이 정한 최소한의 데이터 보호 수준을 보장하기 위해 필요한 모든 기술적, 정보기술적, 조직적, 물류적, 절차적 보안 조치를 취하며, Callmewine 또는 Callmewine이 지정한 처리자로부터 처리 권한을 부여받은 자만이 접근할 수 있도록 합니다.

개인정보 처리에는 전적으로 자동화된 의사결정 과정이 포함되지 않으며, 아래 표의 F항에 명시된 목적을 위한 데이터 처리와 관련된 보안 조치는 개인정보 처리자가 수행한 별도의 평가를 통해 적절히 검토되었습니다.

수집된 정보와 처리 방식은 제공되는 서비스의 유형에 비추어 적절하며 과도하지 않을 것입니다. 또한 데이터는 접근이 지속적으로 통제되는 환경에서 관리 및 보호됩니다. 특히 다음과 같습니다:

• 탐색 데이터는 쿠키를 이용하여 수집됩니다. 쿠키의 작동 방식, 활성화 및 비활성화 방법에 대해 더 자세히 알아보려면 당사 쿠키 정책을 참고하시기 바랍니다.

• 마케팅 목적의 데이터는 이메일, SMS, WhatsApp 또는 기타 인스턴트 메시징 시스템과 같은 자동화된 시스템을 통해 처리되거나, 전통적인 방식(예: 우편물 또는 브로슈어)을 통해 처리됩니다.

• 소셜 미디어 플러그인 및 상호작용: 이러한 종류의 도구가 설치된 사이트의 영역에 접속하면, 인터넷 브라우저가 정보주체를 해당 제3자 사이트의 서버에 직접 연결하여, 쿠키 정책에 명시된 바와 같이 개인정보를 해당 사이트의 운영자에게 전송하게 됩니다. 이러한 제3자 사이트 운영자와의 구체적인 계약 내용에 따라, Callmewine은 이러한 데이터 이전과 관련하여 단독 개인정보 처리자 또는 공동 개인정보 처리자로서 행위할 수 있습니다. 설명된 상호작용이 이루어지는 제3자 사이트 운영자가 수집하는 개인정보의 보호 방법 및 처리에 관해서는 해당 웹사이트를 참고하시기 바랍니다.

• 결제 수단 관련 데이터: Callmewine은 이용자 또는 고객이 사용하는 결제(체크아웃) 시스템과 관련된 일부 정보(예: 결제 수단, 사용된 카드의 앞뒤 일부 숫자)를 알게 될 수 있으나, 이용자 또는 고객의 결제 정보에 대해 어떠한 방식으로도 평문 형태로 접근할 수 없습니다. 실제로 사이트에 명시된 결제 카드 유형 중 하나로 결제하는 경우, 데이터는 결제 서비스 제공업체(단독 개인정보 처리자로서 행위함)와 안전한 암호화 프로토콜을 통해 직접 통신하는 페이지에 입력됩니다. 마찬가지로 PayPal, Scalapay, Klarna 또는 기타 결제 서비스 제공업체를 통해 결제하는 경우, 이용자는 사이트 외부의 페이지로 이동하게 됩니다.

데이터 보관

• 사이트 내 개인 계정: 계정이 삭제될 때까지. Callmewine이 준수해야 하는 법적 의무를 이행하거나, 소송 전 단계, 재판상, 재판 외 절차 및/또는 관할 당국을 상대로 Callmewine의 권리를 보호하기 위해 필요한 경우, 해당 보관 기간을 연장할 수 있는 가능성을 보류합니다.

• 계약 이행 및 구매를 위해 처리되는 데이터: 구매일로부터 최대 10(10)년. 다만 Callmewine이 준수해야 하는 법적 의무를 이행하거나, 소송 전 단계, 재판상, 재판 외 절차 및/또는 관할 당국을 상대로 Callmewine의 권리를 보호하기 위해 필요한 경우, 해당 보관 기간을 연장할 수 있습니다.

• 마케팅 활동: 동의가 철회될 때까지, 그리고 철회가 없더라도 동의 제공일로부터 최대 48개월.

• 소프트스팸: 고객이 사이트에서 구매한 상품과 유사한 상품에 관한 커뮤니케이션의 경우 수신 거부(옵트아웃) 권리가 행사될 때까지, 그리고 어떠한 경우에도 최종 구매일로부터 최대 48개월.

• 프로파일링 활동: 동의가 철회될 때까지, 그리고 철회가 없더라도 동의 제공일로부터 최대 12개월.

• 선호도 및 맞춤형 혜택: 정보주체가 반대할 권리를 행사할 때까지, 그리고 반대가 없더라도 쿠키를 통한 데이터 수집일로부터 최대 12개월.

• 장바구니 이탈: 구매 중단일로부터 최대 24개월.

• 고객 서비스와의 접촉 시 제공된 데이터: 정보주체의 요청에 응답하는 데 반드시 필요한 기간 동안, 그리고 어떠한 경우에도 요청 처리일로부터 2년 이내.

• 탐색 데이터: 이러한 데이터는 쿠키 정책에 명시된 바와 같이 수집 목적에 반드시 필요한 기간 동안에만 보관됩니다.

• 지원서: 선발 절차 관리에 필요한 기간 동안, 그리고 어떠한 경우에도 최대 24개월.

• 협력사: 협력사와의 계약 관계 종료일로부터 10년. 다만 Callmewine이 준수해야 하는 법적 의무를 이행하거나, 소송 전 단계, 재판상, 재판 외 절차 및/또는 관할 당국을 상대로 Callmewine의 권리를 보호하기 위해 필요한 경우, 해당 보관 기간을 연장할 수 있습니다.

• “챗봇”을 통한 고객 서비스 및 탐색 경험 지원: 이러한 데이터는 고객 서비스와의 접촉 시 제공된 데이터에 적용되는 보관 규칙에 따라 보관됩니다.

데이터의 전달 및 공개

수집된 개인정보는 자신의 업무 수행을 위해 이를 알아야 할 필요가 있는 Callmewine이 지정한 직원 및/또는 Callmewine을 대신하여 서비스를 수행하는 외부 주체(예: 정보시스템 관리, 관할 당국 및/또는 법적 의무의 이행을 위한 공공기관 및 감독·통제기관, 커뮤니케이션 대행사 및 회사, 예외적 거래(예: 합병, 인수 등)의 경우 인수된 회사 또는 인수자, 외부 전문가 및 자문가, 그리고 정보주체를 위한 기관 목적 달성 및 서비스 제공을 위하여 어떠한 명목으로든 개인정보 처리자와 협력하는 기타 주체로서 수탁자 또는 단독 개인정보 처리자로 행위할 수 있는 자)에 의해 처리됩니다. 이러한 주체의 전체 목록은 명시된 연락처를 통해 개인정보 처리자에게 요청 시 확인할 수 있습니다.

정보주체에 관한 데이터는 익명화 및 집계된 형태로 통계 또는 연구 목적을 위한 경우를 제외하고는 공개되지 않습니다.

EEA(유럽경제지역) 외부로의 데이터 이전

Callmewine은 본 개인정보 처리방침에 기술된 처리 목적을 달성하기 위해 필요한 경우, 정보주체의 개인정보를 유럽경제지역(“EEA”) 외부의 국가로 이전할 수 있습니다. 특히 이러한 경우 Callmewine은 유럽위원회의 적정성 결정을 활용하고, 필요한 경우 제공되는 개인정보 보호 수준을 평가하며 유럽위원회가 승인한 표준계약조항을 포함하여 GDPR 제46조 및 그 이하 조항에서 규정하는 안전장치를 채택함으로써, 이러한 국가로의 모든 데이터 이전이 정보주체의 권리와 자유를 완전히 보호하는 방식으로 이루어지도록 보장합니다. 데이터가 이전되는 국가의 목록 및 적법한 이전을 가능하게 하기 위해 채택된 안전장치의 목록은 개인정보 처리자에게 요청 시 확인할 수 있습니다.

정보주체의 권리

GDPR 제15조부터 제22조에 따라 정보주체는 다음의 권리를 가집니다:

• 자신의 개인정보 존재 여부에 대한 확인을 받고 그 내용에 접근할 권리(열람권);

• 개인정보 처리자에게 자신의 개인정보를 갱신, 변경 및/또는 정정하도록 요청할 권리(정정권);

• 수집 또는 기타 처리 목적과 관련하여 더 이상 보관이 필요하지 않은 데이터를 포함하여, 법률을 위반하여 처리된 데이터의 삭제 또는 처리 제한을 요청할 권리(잊혀질 권리 및 제한권);

• 처리에 반대할 권리: i) 정당한 이익에 근거한 처리의 경우, 개인정보 처리자가 반대에도 불구하고 처리를 계속할 수 있는 우월한 정당한 사유의 존재를 입증하지 못하는 한; ii) 동의에 근거한 처리(예: 마케팅 및/또는 프로파일링 목적의 데이터 처리)의 경우, 반대권이 행사된 이후 개인정보 처리자가 처리를 계속할 수 없으며, 그리고/또는 이전에 제공된 동의가 철회되는 경우(반대권);

• 처리가 동의 또는 계약에 근거하며 자동화된 수단으로 수행되는 경우, 데이터 이동권을 행사하여 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 개인정보를 제공받을 권리, 그리고 기술적으로 가능한 경우 장애 없이 다른 개인정보 처리자에게 이를 전송할 권리.

위의 권리는 다음 이메일 주소를 통해 행사할 수 있습니다: privacy.dpo@callmewine.com.

또한 정보주체는 언제든지 개인정보보호 감독기관에 이의를 제기할 수 있으며, 관련 법률에서 정한 기타 구제 수단을 이용할 수 있습니다.

변경사항

Callmewine은 언제든지 본 개인정보 처리방침을 변경할 권리를 보유하며, 이 경우 사이트를 통해 또는 이메일로 적절히 공지합니다.

처리되는 데이터의 유형, 목적 및 처리의 법적 근거

Callmewine은 아래에 설명된 방식과 목적에 따라 수집된 개인정보를 처리합니다: