나의 계정
개인정보 보호정책 및 쿠키 정책
개인정보보호 고지
(수정일: 2023년 7월)
1. 데이터 관리자 소개
Loro Piana S.p.A.(이하 "로로피아나")는 데이터 관리자로서 Corso Rolandi 10, Quarona (VC) – 13017, Italy에 본점을 두고 있으며, 다음 이메일 주소(privacy@loropiana.com)를 통해 연락할 수 있습니다. 로로피아나 상품 또는 서비스를 구매하거나 즐기는 경우 및 로로피아나에 문의하거나 본 개인정보보호 고지사항(이하 “개인정보보호 고지”)에 명시된 방법에 따라 웹사이트(www.loropiana.com, 이하 “로로피아나 웹사이트”)에 가입해 개인 계정을 만드는 경우, 로로피아나는 일반개인정보보호법(이하 "GDPR") EU 규정 제679/2016호에 의거하여 사용자가 제공한 개인 정보(이하 "데이터")를 처리함을 고지합니다.
또한, 로로피아나 오프라인 매장을 방문하여 상품을 구매하면 관련 매장을 운영하고 판매를 관리하는 로로피아나 현지 법인에서 사용자가 매장에서 요청한 상품 및 서비스를 제공하기 위해 독립 데이터 관리자 역할을 하여 사용자 데이터를 처리할 수 있습니다. 로로피아나 매장 및 각 매장을 관리하는 관련 로로피아나 법인이 있는 국가에 대해 자세히 알아보려면, 로로피아나 웹사이트를 방문하거나 개인정보보호 고지 제9절에 명시된 방법에 따라 로로피아나로 문의하시기 바랍니다. 아니면 선호하는 로로피아나 매장에서도 해당 매장을 관리하는 로로피아나 현지 법인의 개인정보보호 고지사항을 확인할 수 있습니다.
2. 처리하는 데이터 종류
로로피아나에서 수집 및 처리하는 데이터는 다음과 같습니다.
- 사용자 식별 데이터(예: 이름 및 성, 생년월일, 신분증, 가족 구성원 수, 로로피아나에 공유한 모든 이미지 등)
- 연락처 정보(예: 우편 주소 및/또는 배송 주소, 전화번호, 이메일 등)
- 구매 상세 정보 및 사용자가 이용한 서비스(예: 구매 금액 및 구매한 상품, 고객으로서의 지위 등)
- 온라인 및 매장 구매에 대한 결제 완료 관련 정보
- 특정 구매 상품과 관련 있을 수 있는 모든 대체불가토큰(이하 “NFT”)을 교환하려는 경우 사용자 개인 계정 및 지갑에 대한 상세 정보 등 로로피아나 웹사이트 또는 로로피아나 웹 애플리케이션(https://productinfo.loropiana.com에서 이용 가능, 이하 “로로피아나 웹 애플리케이션”)에서 수행한 모든 활동을 포함합니다. 특히, 로로피아나는 사용자의 로로피아나 웹사이트 이용 방식과 관련된 특정 정보(예: IP 주소, URL 출처 등)를 자동 수집하기 위해 일부 쿠키 및 기타 추적 기술을 사용합니다. 로로피아나 웹사이트에서 사용하는 쿠키 및 추적 시스템에 관해 자세히 알아보려면 로로피아나 쿠키 정책을 참고하세요.
- 지원 요청과 관련하여 제공한 모든 기타 정보 또는 로로피아나가 사용자 니즈에 더욱 맞는 로로피아나 서비스 혜택을 제공하는 데 필요할 수 있는 모든 기타 정보
제3자(예: 가족 또는 로로피아나 상품을 선물하려는 사람) 관련 개인 정보를 제공하는 경우, 상대방이 로로피아나에서 개인 정보를 처리하는 데 동의하는지 확인하세요. 사용자는 어떠한 경우에도 이러한 제3자에게 사용자가 로로피아나에 상대방의 개인 정보를 제공했음을 전달하고, 본 개인정보보호 고지 사본을 제공하여 데이터 처리 목적 및 방법을 비롯한 개인정보보호 권리에 관해 고지해야 합니다.
3. 데이터 수집 및 처리 방법과 시기
로로피아나는 사용자가 로로피아나 매장 중 한 곳을 방문할 때, 로로피아나 웹사이트를 살펴볼 때(예: 사용자 개인 계정을 통한 로로피아나 서비스 가입 및 이용), 온라인 및 매장에서 구매할 때, 사용자가 구매한 로로피아나 상품의 생산망 추적을 위해 로로피아나 웹 애플리케이션을 사용할 때, 구매한 상품의 소유권을 주장하거나 이전할 때, 구매한 상품과 관련된 모든 NFT를 교환할 때 사용자 데이터를 수집합니다.
데이터는 관련 법률에 규정된 기술 및 체계적 보안 조치에 따라 종이 및 전자적 형태로 처리됩니다.
4. 데이터를 처리하는 이유
로로피아나는 다음과 같은 목적으로 사용자로부터 수집한 데이터를 처리합니다.
- 계약상 목적: 특히 (i) 로로피아나 상품 판매를 관리하고 판매 서비스 및 판매 후 서비스 제공을 위해(예: 사기 방지, 반품, 품질보증 및 고객 지원 등), (ii) 클라이언텔링(신청 시 신뢰하는 로로피아나 어드바이저를 통해 맞춤 서비스 제공), 가상 쇼룸, e-컨시어지(요청하는 경우), 로로피아나 뉴스레터 서비스(구독하는 경우) 등 로로피아나 온라인 활동과 관련해 사용자 개인 계정을 유지하고 로로피아나 웹사이트를 통해 요청한 서비스를 제공하기 위해, (iii) 사용자가 로로피아나 웹 애플리케이션을 통해 구매한 상품의 생산망을 찾아보고 구매한 상품의 소유권을 주장 또는 이전하거나 이러한 상품과 관련된 모든 NFT를 교환 또는 이후 제3자에게 판매 등을 할 수 있도록 하기 위해, (iv) 사용자가 로로피아나 매장에서 직접 제출하거나 고객 서비스 이메일 또는 전화를 통해 혹은 로로피아나 웹사이트 채팅을 통해 온라인으로 제출한 정보 요청에 대한 피드백을 제공하기 위해서입니다.
- 법적 목적: 로로피아나에 적용될 수 있는 법적 및 규제 의무를 준수하고 “KYC(고객 확인 절차)” 등을 수행하기 위해서입니다.
- 마케팅 목적: 사용자의 사전 동의에 따라 전자적 수단(예: 이메일, SMS, MMS, 모바일, 소셜 네트워크, 인스턴트 메시지 등) 또는 종이 매체(예: 기존 우편 서비스 등)를 통해 로로피아나 독점 상품, 서비스 및 활동에 관한 마케팅 커뮤니케이션을 발송하여 로로피아나 상표, 서비스 및/또는 상품을 홍보하고 시장 분석 및 통계 조사를 수행하기 위해서입니다[단, 위의 (ii)에 사용자 구독이 필요하다고 언급된 로로피아나 뉴스레터 관련 커뮤니케이션은 제외].
- 정보 수집 목적: 사용자의 사전 동의에 따라 사용자 습관, 관심사, 기호를 분석하여 맞춤 서비스를 제공하고 니즈에 따른 맞춤 마케팅 커뮤니케이션을 발송하기 위해서입니다. 이와 관련해 손님으로 방문한 모든 LVMH 메종에서 사용자가 나타낸 니즈 및 기호를 고려하여 특별한 쇼핑 경험을 제공할 수 있도록 LVMH 그룹(로로피아나가 소속된 모기업) 산하에 있는 다른 회사에 사용자 데이터를 전달할 수 있습니다. 마찬가지로 LVMH 그룹 내에서 이러한 사용자 데이터를 공유하는 데 동의하는 경우, 로로피아나 역시 관련 정보 및 다른 LVMH 메종에 제공한 정보를 받아 사용자에게 맞춤 서비스를 제공하는 데 사용할 수 있습니다.
- 마케팅 관련 정당한 이익 목적: 로로피아나의 정당한 이익에 따라 구매 금액, 상품 카테고리, 구매한 매장, 생년월일, 가족의 지위 및 가족 수와 관련된 데이터를 사용하여 사용자 니즈에 따른 서비스를 제공하고 사용자가 관심을 보일 수 있는 마케팅 커뮤니케이션을 발송하기 위해서입니다. 어떠한 경우에도 이러한 마케팅 커뮤니케이션은 마케팅 목적에 대한 사용자 동의가 있을 때만 발송됩니다. 즉, 마케팅 목적에 동의하지 않는 경우 로로피아나는 사용자에게 어떠한 마케팅 커뮤니케이션도 발송하지 않습니다. 이에 더해 신뢰성을 보장할 수 있도록 개인 정보를 통해 이러한 활동을 수행해야 하는 경우, 항상 최고 수준의 고급스러운 서비스를 제공할 수 있게 로로피아나 서비스를 테스트하고 강화할 목적으로 데이터를 처리할 수 있습니다. 또한, 마케팅 관련 정당한 이익 목적은 구매가 완료된 이후 사용자의 로로피아나 고객 경험을 평가하고자 발송한 고객 만족 설문 조사를 포함합니다. 실제로 이러한 커뮤니케이션은 로로피아나가 모든 문제를 확인하고 필요한 경우 제공하는 서비스를 개선하는 한편, 최고 수준의 고객 경험을 유지할 수 있게 사용자의 만족 수준을 파악할 수 있도록 도와줍니다. 이러한 데이터 처리는 세분화된 카테고리의 일부분만 고려하므로 어떠한 경우에도 개인 정보를 침해하지 않으며, 사용자의 로로피아나 경험을 강화하는 한편 사용자 권리를 보호할 수 있도록 항상 사용자의 정당한 이익과 적절한 균형을 이룬다는 사실에 유의하시기 바랍니다.
- 비즈니스상 정당한 이익 목적: 특히, (i) 로로피아나, 그룹사 및/또는 대표, 주주, 최고 경영진의 권리와 관련된 행정 절차 또는 재판 전 절차나 법정 소송에서 법적 이의를 행사하거나 변호하기 위해, (ii) 모든 기술 문제 해결, 개인 정보를 통해서만 수행할 수 있는 테스트, 업데이트, 업그레이드 시행을 비롯해 사기 헁위 또는 로로피아나 웹사이트나 웹 애플리케이션 또는 LVMH 그룹 및/또는 로로피아나 웹사이트나 웹애플리케이션의 다른 사용자에 대한 부정 사용을 방지하거나 식별하는 등 로로피아나 웹사이트와 웹 애플리케이션, 운영 기능에 대한 기술 관리를 가능하게 하기 위해, (iii) 제3자 또는 거래 관련 당사자에게 데이터를 공개하고 이전하여 잠재적 합병, 자산 매각, 로로피아나 사업체 전체 또는 유형 자산 부분의 양도, 금융 거래를 완료하기 위해, (iv) 통계 분석을 위한 데이터 익명화 처리를 하기 위해서입니다.
5. 사용자 데이터 처리에 관한 법적 근거
계약상 목적으로 데이터를 처리하는 것은 상품 구매, 로로피아나 웹사이트와 웹 애플리케이션 개인 계정 가입 및 생성, 로로피아나 웹사이트와 웹 애플리케이션에서 제공하는 기능 및 로로피아나에서 제공하는 특정 서비스(클라이언텔링, 가상 쇼룸, e-컨시어지 서비스, 로로피아나 뉴스레터 구독, 온라인 채팅 등을 포함하되 이에 국한되지 않음)를 사용하려면 필요하므로 필수입니다.
법적 목적으로 데이터를 처리하는 것은 관련 법률에 규정되어 있으므로 필수입니다. 데이터를 제공하지 않는 경우, 로로피아나는 사용자가 요청한 상품 또는 서비스를 제공할 수 없습니다.
마케팅 및 정보 수집 목적으로 데이터를 처리하는 것은 필수가 아니며, 어떠한 경우에도 사용자의 사전 동의를 받아야 합니다. 이러한 동의는 언제든지 철회할 수 있습니다.
마케팅 관련 정당한 이익 및 비즈니스상 정당한 이익 목적으로 데이터를 처리하는 것은 로로피아나의 정당한 이익 추구를 위해 필요한 실용적 조치로, 사용자의 이익과 적절한 균형을 이루며 위의 제4절에서 설명한 바와 같이 이러한 데이터 처리에 대한 한계를 고려합니다. 데이터 처리는 필수가 아니며, 사용자는 언제든지 아래 명시된 바에 따라 이를 거부할 수 있습니다. 이러한 경우 로로피아나는 마케팅 관련 정당한 이익 및 비즈니스상 정당한 이익 목적으로 데이터 처리를 수행하지 않으며, 로로피아나가 정당한 집행 사유가 존재함을 입증하거나 로로피아나의 권리를 행사하는 데 필요한 경우는 예외입니다.
6. 데이터 보관 기간
사용자 데이터는 위에 언급된 목적, 특히 아래 목적을 충족하는 데 더 이상 필요하지 않는 경우 다음과 같이 처리됩니다.
- 계약상 및 비즈니스상 정당한 이익 목적의 경우, 데이터는 계약 기간 및/또는 요청한 서비스 기간(로로피아나 웹사이트나 로로피아나 웹 애플리케이션에서 계정을 만든 경우 또는 로로피아나에서 제공하는 서비스와 관련된 경우) 외에도 향후 10년간 보관됩니다. 사용자 데이터는 어떠한 경우에도 위의 제4절 (ii)에서 언급한 뉴스레터 서비스에 관해 서비스 구독을 취소 및/또는 발송된 모든 커뮤니케이션 하단에 있는 링크를 클릭하여 이러한 커뮤니케이션을 수신 거부할 권리를 행사할 때까지 계속 처리됩니다.
- 법적 목적의 경우, 사용자 데이터는 법률에 규정된 구체적 시효에 따라 보관됩니다.
- 마케팅 및 정보 수집 목적의 경우, 사용자 데이터는 마지막 구매 완료 및/또는 사용자의 최근 연락 시점으로부터 7년간 보관됩니다(예: 이벤트 참여, 특정 서비스 및 뉴스레터 개시 이용).
- 마케팅 관련 정당한 이익 목적의 경우에도 마지막 구매 완료 시점으로부터 7년간 데이터를 보관하며, 사용자 권리에 따라 언제든지 데이터 처리에 관해 이의를 제기할 수 있습니다.
위에 언급된 보관 기간이 만료되면 사용자 데이터는 영구적으로 되돌릴 수 없는 방식을 사용하여 자동으로 삭제, 집계 또는 익명 처리됩니다.
7. 데이터의 해외 전송 또는 이전
로로피아나는 위의 제4항에서 설명한 바에 따라 각 데이터 처리 목적을 충족하는 데 꼭 필요한 데이터를 아래 카테고리에 속한 주체로 전송할 수 있습니다. 여기에는 (i) 데이터 처리 담당 직원(예: CRM, IT, 매장 직원 등), (ii) 고문, 전문 기술 서비스 제공업체(예: IT 서비스 제공업체, 우체국 및 배송업체, 법률 고문 등), (iii) 다른 LVMH 메종, 로로피아나의 관리에 따라 로로피아나 현지 매장을 운영하는 회사, 합작 투자 방식에 따른 로로피아나 회사 및 로로피아나 가맹점 등 LVMH 그룹사 산하에 있는 회사들 (iv) 공공기관, 은행, 기업 거래 및 예외적 운영과 관련된 제3자, 정당한 수신인이 포함됩니다.
또한, 이러한 주체는 로로피아나 웹사이트에 명시된 바와 같이 유럽경제지역(EEA) 외의 국가에 소재할 수도 있습니다. 특히, 로로피아나 그룹이 사업체(예: 매장)를 소유하고 있는 국가로 데이터를 이전할 수 있습니다. 로로피아나 그룹이 사업체를 소유하고 있는 국가에 대해 자세히 알아보려면, 로로피아나 웹사이트를 참고하거나 아래 제9절에 명시된 방법에 따라 로로피아나로 문의하시기 바랍니다. 어떠한 경우에도 EEA 외부로의 데이터 이전은 GDPR 제45항 및 46항을 비롯해 관련 데이터 보호법에 규정된 모든 기타 조치를 준수하여 수행됩니다.
사용자는 데이터 보관 장소에 관한 정보를 비롯해 데이터 이전에 적용된 조치에 관한 정보를 받아볼 권리가 있으며, 이는 본 개인정보보호 고지 제9절에 명시된 연락처 상세정보를 통해 로로피아나에 직접 문의하여 알 수 있습니다.
어떠한 경우에도 사용자 데이터는 유출되지 않습니다.
8. 데이터 주체로서 사용자의 권리
사용자는 언제든지 개인정보보호 권리를 행사할 수 있습니다. 예를 들어, 데이터에 접근하거나 데이터 콘텐츠, 출처, 정확도를 확인하고 데이터 통합, 업데이트, 수정, 삭제 또는 법률 위반으로 인한 차단 요청을 비롯해 정당한 이익 목적으로 사용자 데이터를 처리하는 것을 거부할 수 있습니다. 또한, 위의 권리 외에도 사용자는 데이터 처리 제한 및 데이터 이동을 요청하고 이러한 조건이 전제되는 경우 관할 개인정보보호 감독기구에 이의를 제기할 수 있습니다.
사용자는 언제든지 다음과 같은 개인정보보호 권리를 행사할 수 있습니다.
- 아래 제9항에 명시된 방법을 통해 로로피아나에 문의
- 로로피아나 웹사이트에 개인 계정을 만든 경우, 개인 계정의 전용 섹션에서 개인정보보호 설정 및 설정 변경
- 데이터를 제공한 로로피아나 매장 또는 신뢰하는 로로피아나 어드바이저에게 요청 제출
9. 로로피아나에 문의하는 방법
데이터 수집 및 처리와 관련해 의심스러운 점이나 궁금한 점 혹은 불만 사항이 있는 경우 또는 위의 개인정보보호 권리 중 하나를 행사하고 싶은 경우, 로로피에나에 다음 주소(privacy@loropiana.com)로 이메일을 보내 문의하시기 바랍니다.
다음 주소(privacy@loropiana.com)를 통해 로로피에나가 지정한 데이터보호책임자(DPO)에게 문의할 수 있습니다.
10. 변경 사항, 업데이트 사항 및 연락처
본 개인정보보호 고지는 제목에 명시된 수정일로부터 효력이 발생합니다. 또한, 로로피아나는 향후 법률 개정 및/또는 통합에 따라 본 개인정보보호 고지를 변경 및/또는 통합할 수 있습니다. 업데이트 사항 및 개정 사항은 사전에 고지되며, 로로피아나 웹사이트에서 계속 최신 개인정보보호 고지를 확인할 수 있습니다.