ELXAO는 귀하의 개인 정보를 존중하며 귀하의 개인 데이터를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 보호정책은 일반 데이터 보호 규정(GDPR) 및 프랑스 데이터 보호법에 따라 당사가 귀하의 정보를 수집, 사용 및 보호하는 방법을 설명합니다.
데이터 컨트롤러
회사: ELXAO
주소: 154 boulevard Malesherbes, 75017 Paris, France
이메일: [email protected]
데이터 보호 담당자: [email protected]
당사가 수집하는 개인 데이터
귀하가 직접 제공하는 정보
| 데이터 유형 | 수집 장소 | 목적 |
|---|---|---|
| 이름, 이메일 | 문의 양식 | 문의에 응답 |
| 이메일 주소 | 뉴스레터 구독 | 마케팅 커뮤니케이션 보내기 |
| 사업정보(회사, 홈페이지, 예산) | 견적 계산기 | 서비스 견적 제공 |
| 이름, 이메일, 주소, 결제 정보 | 결제/주문 | 주문 및 결제 처리 |
자동으로 수집되는 정보
| 데이터 유형 | 수집방법 | 목적 |
|---|---|---|
| IP 주소, 브라우저, 장치, 방문한 페이지 | 웹사이트 방문(서버 로그) | 보안, 분석, 웹사이트 개선 |
| 행동 데이터(클릭, 스크롤, 페이지에 머문 시간) | Google Analytics(동의 있음) | 사용자 행동 이해, UX 개선 |
| UTM 매개변수, 리퍼러 소스 | 마케팅 기여 | 마케팅 효과 측정 |
| 쿠키 동의 기본 설정 | 쿠키 배너 | 귀하의 개인 정보 보호 선택을 존중하십시오 |
처리에 대한 법적 근거
당사는 다음과 같은 법적 근거(GDPR 제6조)에 따라 귀하의 개인 데이터를 처리합니다.
- 동의(6(1)(a)조): 뉴스레터 구독, 마케팅 쿠키, 분석 쿠키
- 계약 이행(6(1)(b)조): 주문 처리, 요청한 서비스 제공
- 법적 의무(6(1)(c)조): 회계 기록, 세금 준수(프랑스에서는 10년 보관 필요)
- 정당한 이익(6(1)(f)조): 웹사이트 보안, 사기방지, 서비스 개선
당사가 귀하의 데이터를 사용하는 방법
- 귀하의 문의에 응답하고 고객 지원을 제공하십시오
- 주문 처리 및 결제 관리
- 서비스 관련 커뮤니케이션(주문 확인, 송장) 보내기
- 마케팅 이메일 보내기(동의한 경우에만 — 언제든지 구독 취소 가능)
- 서비스 개선을 위해 웹사이트 사용 분석
- 사기 또는 보안 위협 탐지 및 예방
- 법적 의무 준수(회계, 세무 신고)
귀하의 데이터를 공유하는 대상
당사는 서비스 운영에 도움을 주는 신뢰할 수 있는 제3자 처리자와만 귀하의 데이터를 공유합니다.
| 공급자 | 목적 | 위치 | 안전 장치 |
|---|---|---|---|
| Google LLC | 분석, 광고, 태그 관리자 | 미국 | EU-미국 데이터 개인정보 보호 프레임워크, 표준 계약 조항(SCC) |
| Stripe, Inc. | 결제 처리 | 미국 | 표준 계약 조항(SCC), PCI-DSS 인증 |
| Mailchimp (Intuit) | 이메일 마케팅 | 미국 | 표준 계약 조항(SCC) |
| Bluehost Inc. | 웹사이트 호스팅 | 미국 | 표준 계약 조항(SCC) |
모든 프로세서는 데이터 처리 계약(DPA)에 구속되며 GDPR 표준에 따라 데이터를 보호해야 합니다.
우리는 귀하의 개인 데이터를 제3자에게 절대 판매하지 않습니다.
국제 데이터 전송
당사의 프로세서 중 일부는 유럽 연합 외부(주로 미국)에 위치해 있습니다. 귀하의 데이터를 해외로 전송할 때 당사는 적절한 보호 장치가 마련되어 있는지 확인합니다.
- 표준 계약 조항(SCC): 귀하의 데이터를 보호하기 위해 비 EU 프로세서를 요구하는 유럽 위원회 승인 계약
- EU-미국 데이터 개인정보 보호 프레임워크: Google LLC는 이 프레임워크에 따라 인증되어 적절한 데이터 보호를 보장합니다.
- 이전 영향 평가(TIA): 우리는 각 해외 이체에 대한 위험을 평가합니다.
- 프로세서 약정: Google, Stripe, Bluehost 및 Mailchimp는 GDPR과 동등한 보호를 약속했습니다.
귀하는 [email protected]에 연락하여 해외 송금을 위한 보호 장치에 대한 정보를 요청할 권리가 있습니다.
귀하의 데이터를 보관하는 기간
| 데이터 유형 | 보유기간 | 이유 |
|---|---|---|
| 쿠키 동의 기록 | 13개월(이후 다시 요청) | CNIL 요구 사항 |
| 뉴스레터 구독자 | 구독 취소 + 3개월까지 | 동의 증명, 법적 방어 |
| 문의 양식 문의 | 마지막 연락 후 3년 | 고객 관계, 법적 청구 |
| 주문/송장 데이터 | 거래 후 10년 | 프랑스 회계법 요구 사항 |
| 분석 데이터(Google) | 14개월 | Google Analytics 기본 보관 |
| 웹사이트 로그(IP, 사용자 에이전트) | 12개월 | 보안, 사기 예방 |
이 기간이 지나면 데이터는 안전하게 삭제되거나 익명화됩니다.
GDPR에 따른 귀하의 권리
귀하는 귀하의 개인 데이터와 관련하여 다음과 같은 권리를 갖습니다:
접근권리(제15조)
당사가 귀하에 대해 보유하고 있는 모든 개인 데이터의 사본을 요청하십시오.
정정권(제16조)
부정확하거나 불완전한 데이터를 수정합니다.
삭제할 권리 / "잊혀질 권리" (제17조)
귀하의 데이터 삭제를 요청하십시오(당사가 해당 데이터를 보관할 법적 의무가 있는 경우 제외).
데이터 이동성에 대한 권리(제20조)
기계가 읽을 수 있는 형식(CSV, JSON)으로 데이터를 수신하고 다른 서비스로 전송합니다.
처리를 제한할 권리(제18조)
당사가 데이터의 정확성이나 귀하의 반대를 확인하는 동안 당사가 귀하의 데이터를 사용하는 방법을 제한하십시오.
반대할 권리(제21조)
적법한 이익 또는 직접적인 마케팅 목적을 기반으로 한 처리에 반대합니다.
동의를 철회할 권리(제7조)
언제든지 뉴스레터, 쿠키 또는 마케팅에 대한 동의를 철회하세요.
불만을 제기할 권리
프랑스 데이터 보호 당국(CNIL)에 불만사항을 제출하세요.
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
웹사이트: www.cnil.fr
전화번호: +33 1 53 73 22 22
귀하의 권리를 행사하는 방법
이러한 권리를 행사하려면 다음 주소로 당사에 문의하십시오.
이메일: [email protected]
제목: "GDPR Rights Request"
포함하다: 귀하의 이름, 이메일 및 특정 요청
30일 이내에 응답해 드리겠습니다(또는 시간이 더 필요한 경우 설명해 드리겠습니다).
보안 조치
당사는 귀하의 데이터를 보호하기 위해 기술적, 조직적 조치를 구현합니다.
- 암호화: 모든 데이터 전송을 위한 HTTPS/SSL
- 안전한 결제 처리: Stripe는 결제 데이터를 처리합니다(우리는 전체 신용카드 번호를 저장하지 않습니다).
- 액세스 제어: 알아야 할 필요에 따라 개인 데이터에 대한 직원의 접근이 제한됩니다.
- 정기 업데이트: WordPress, 플러그인, 서버 소프트웨어에 적용되는 보안 패치
- 백업: 정기적으로 암호화된 백업이 안전하게 저장됨
- 모니터링: 의심스러운 활동에 대한 자동 보안 모니터링
쿠키 및 추적
당사는 분석 및 마케팅 목적으로 쿠키를 사용합니다. 자세한 내용은 쿠키 정책을 참조하세요.
귀하는 쿠키를 관리합니다. 당사의 쿠키 배너(첫 번째 방문 시 표시)를 사용하거나 페이지 오른쪽 하단에 있는 "동의 관리"를 클릭하십시오.
아동의 개인정보 보호
당사의 서비스는 16세 미만의 개인을 대상으로 하지 않습니다. 우리는 어린이로부터 의도적으로 데이터를 수집하지 않습니다. 당사가 아동으로부터 데이터를 수집했다고 생각하는 경우 즉시 [email protected]로 연락해 주시면 해당 데이터를 삭제하겠습니다.
이 정책의 변경 사항
당사는 관행이나 법적 요구 사항의 변경 사항을 반영하기 위해 이 개인 정보 보호 정책을 업데이트할 수 있습니다. 중요한 변경을 하는 경우:
- 상단의 "마지막 업데이트" 날짜를 업데이트합니다.
- 이메일을 통해 알려드립니다(뉴스레터 구독자용).
- 당사는 웹사이트에 공지를 표시할 수 있습니다.
변경 후에도 당사 서비스를 계속 사용하면 업데이트된 정책에 동의하는 것으로 간주됩니다.
문의하기
본 개인정보 보호정책이나 당사가 귀하의 데이터를 처리하는 방법에 대한 질문이 있는 경우:
이메일: [email protected]
우편: ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
일반 문의: [email protected]
이 개인 정보 보호 정책은 다음을 준수합니다.
- 규정(EU) 2016/679(GDPR)
- 1978년 1월 6일자 프랑스 법률 No. 78-17("Informatique et Libertés")
- 쿠키 및 동의에 대한 CNIL 지침