개인정보 처리방침

최종 업데이트: 2026년 8월 28일

1. 개인정보 처리자

개인정보 처리자는 Nuova Galleria Mariana S.r.l., Via di Porta Angelica 65/67, 00193 Rome (RM), Italy, VAT 번호 07024511003입니다. 이메일: info@galleriamariana.com. 전화: +39 06 6861849.

본 방침은 www.galleriamariana.com, 온라인 스토어, 문의 양식, 뉴스레터 및 연결된 서비스를 통한 개인정보 처리를 설명합니다.

2. 처리하는 데이터

신원 및 연락처 데이터: 이름, 성, 이메일, 전화번호, 청구 및 배송 주소.
주문 데이터: 상품, 금액, 반품, 환불, 통신 및 배송 상태.
결제 데이터: 거래 확인 및 식별자. 카드 전체 정보는 결제 서비스 제공업체가 직접 수집하며 처리자에게 제공되지 않습니다.
계정 및 지원 데이터: 플랫폼이 관리하는 인증 정보, 선호 설정 및 요청 내용.
기술 및 이용 데이터: IP 주소, 기기, 브라우저, 보안 로그, 방문 페이지 및 상호작용. 아래에서 설명한 범위 내에서 쿠키 또는 유사 기술로 수집됩니다.
마케팅 및 리뷰 데이터: 동의, 선호 설정, 통신과의 상호작용 및 게시될 수 있는 리뷰 내용.

3. 목적 및 법적 근거

주문, 결제, 배송, 계정, 반품 및 지원: 계약 이행 또는 정보주체가 요청한 계약 전 조치(GDPR 제6조 제1항 (b)).
청구, 회계, 세무 의무, 당국 요청 및 제품 안전: 법적 의무 준수(GDPR 제6조 제1항 (c)).
사기 방지, 웹사이트 보안, 권리의 설정 또는 방어 및 엄격히 필요한 서비스 개선: 정보주체의 권리와 자유를 고려한 처리자의 정당한 이익(GDPR 제6조 제1항 (f)).
뉴스레터, 이메일 또는 SMS 제안, 홍보용 프로파일링 및 광고 개인화: 자유롭게 제공되고 구체적이며 충분한 설명을 바탕으로 언제든 철회할 수 있는 동의(GDPR 제6조 제1항 (a)). 거부해도 구매 또는 지원 요청이 제한되지 않습니다.
기술 쿠키로 간주할 수 없는 분석 쿠키 및 광고 쿠키: 적용 법률이 요구하는 경우 동의.

양식의 필수 표시는 요청 또는 계약 처리에만 사용됩니다. 마케팅 동의는 별도이며 선택 사항이어야 합니다.

4. 처리 방식 및 자동화된 결정

데이터는 위험에 적합한 조직적 조치를 사용하여 전자적으로 처리됩니다. 구체적인 고지와 법정 보호조치가 있는 경우를 제외하고, 정보주체에게 법적 또는 이와 유사하게 중대한 영향을 주는 전적으로 자동화된 결정을 하지 않습니다.

5. 수신자 및 서비스 제공업체

필요한 경우 데이터는 다음 대상에게 제공될 수 있습니다.

전자상거래 플랫폼을 호스팅하고 운영하는 Shopify;
결제 시 선택되는 결제 및 사기 방지 서비스 제공업체;
운송업체, 우편 사업자 및 물류 파트너;
필요한 경우 동의한 정보주체에 한하여 Omnisend를 포함한 통신 및 마케팅 제공업체;
실제로 활성화된 설정과 표시한 선호에 따라 Google Analytics, Judge.me 및 Pandectes를 포함한 분석, 리뷰 및 동의 관리 제공업체;
비밀유지의무가 있는 회계, 세무, 법률 및 기술 자문사;
법률이 요구하는 경우 공공기관.

처리자를 대신하여 데이터를 처리하는 제공업체는 해당하는 경우 GDPR 제28조에 따라 수탁처리자로 지정됩니다.

6. 유럽경제지역 밖으로의 이전

Shopify와 국제 기술 서비스를 포함한 일부 제공업체는 유럽경제지역 밖에서 데이터를 처리할 수 있습니다. 이 경우 이전은 적정성 결정, 유럽연합 집행위원회의 표준계약조항 또는 GDPR 제45–49조가 허용하는 기타 메커니즘에 근거하며 필요시 추가 조치를 적용합니다. 적용된 보호조치에 관한 정보는 처리자에게 요청할 수 있습니다.

7. 보유 기간

주문, 결제, 송장 및 회계 의무 관련 문서: 법률이 요구하는 기간, 일반적으로 10년;
계정 데이터: 계정 유지 기간 및 이후 의무 또는 분쟁 처리에 필요한 기간;
문의 및 지원 요청: 답변에 필요한 기간 및 종료 후 처리 내역 기록 또는 권리 방어에 필요한 기간;
마케팅 데이터: 동의 철회 시까지 또는 정보주체가 활동하는 동안, 정기적인 필요성 검토 후 불필요한 데이터는 삭제 또는 익명화;
기술 데이터 및 쿠키: 쿠키 설정에 표시된 기간 또는 보안에 필요한 기간.

8. 쿠키

엄격히 필요한 기술 쿠키는 보안, 장바구니, 결제 및 요청된 기능을 위해 사용되며 동의가 필요하지 않습니다. 기술 쿠키와 동등하지 않은 분석 쿠키, 프로파일링 쿠키 및 광고 쿠키는 필요한 경우 사용자가 명시적으로 선택한 후에만 설치 또는 활성화됩니다.

첫 방문 시 배너에서 필수적이지 않은 쿠키를 수락하거나 거부할 수 있습니다. 배너를 닫으면 해당 쿠키는 비활성 상태로 유지됩니다. 웹사이트의 동의 관리 기능에서 선호를 변경할 수 있습니다. 동의 철회는 이전 처리의 적법성에 영향을 주지 않습니다.

9. 마케팅

홍보 통신은 유효한 동의를 제공한 수신자 또는 법률이 허용하는 제한된 경우에만 전송됩니다. 문의 양식 제출이나 구매 완료를 위해 동의를 미리 선택하거나 강요할 수 없습니다. 이메일의 링크 또는 info@galleriamariana.com으로 연락하여 언제든 철회할 수 있습니다.

10. 정보주체의 권리

해당하는 경우 정보주체는 열람, 정정, 삭제, 처리 제한, 데이터 이동권을 요청하고 처리에 반대할 수 있으며 언제든 동의를 철회할 수 있습니다. 요청은 info@galleriamariana.com으로 보낼 수 있습니다. 정보주체 보호를 위해 신원 확인에 필요한 정보를 요구할 수 있습니다.

정보주체는 이탈리아 데이터 보호 당국(www.garanteprivacy.it) 또는 거주하거나 근무하는 회원국의 관할 감독기관에 불만을 제기할 수 있습니다.

11. 미성년자

서비스는 홍보 목적으로 미성년자 데이터를 의도적으로 수집하도록 설계되지 않았습니다. 주류 상품은 성인만 구매할 수 있으며 연령 확인에 필요한 데이터는 법적 의무 준수와 금지된 판매 방지를 위해 처리됩니다.

12. 변경

본 방침은 법률, 조직 또는 기술 변화에 따라 업데이트될 수 있습니다. 마지막 개정일은 첫 부분에 표시되며 중대한 변경 시 적절한 고지를 제공합니다.