본 개인정보 처리방침(이하 “개인정보 처리방침”)은 에서 제공되는 온라인 상점을 이용하는 고객의 개인정보 수집, 보관, 처리 및 보호에 관한 규칙을 정합니다 www.qualash.com, 쿠키 사용 규정도 포함됩니다.
개인 데이터는 다음을 포함한 적용 가능한 데이터 보호 법률에 따라 처리됩니다:
2016년 4월 27일자 유럽 의회 및 이사회 규정(EU) 2016/679(GDPR),
영국 일반개인정보보호법(UK GDPR),
미합중국 및 기타 관할 구역의 적용 가능한 데이터 보호 법률.
통제자들은 개인 데이터의 보안을 보장하고 무단 접근, 분실, 오용 또는 불법 처리로부터 보호하기 위하여 적절한 기술적·조직적 조치를 적용합니다.
고객의 거주지와 제공되는 서비스의 범위에 따라 개인정보 처리자는 다음과 같습니다:
Quacosmetics Sp. z o.o.
ul. Domaniewska 37/2.43
02-672 바르샤바
폴란드
KRS: 0001136660
NIP (VAT): PL5214093556
📧 문의 이메일: office@qualash.com
이 기관은 주로 다음에 대한 책임이 있습니다:
유럽연합 내 판매,
EU 창고에서의 주문 이행 및 물류,
EU 세무 및 회계 의무,
규정 (EU) 2016/679(GDPR) 준수
QUACOSMETICS UK LTD
1층
High Street 415, Suite 1028
Stratford, London E15 4QZ
영국
📧 문의 이메일: office@qualash.com
이 엔티티는 주로 다음 업무를 담당합니다:
영국에 소재한 고객에 대한 판매,
영국 GDPR 준수
영국의 세무 및 규제 의무
QUACOSMETICS LLC
244 Madison Avenue #1084
뉴욕, NY 10016
미국
📧 문의 이메일: office@qualash.com
이 기관은 주로 다음에 책임이 있습니다:
미국을 포함하여 유럽연합과 영국 외 지역에 소재한 고객에 대한 판매
해당되는 미국 및 국제 데이터 보호법 준수,
국제 비즈니스 운영 및 브랜드 관리.
특정 상황에서는 운영, 물류, 세금, 규제 또는 기술적 고려 사항에 따라, 해당 국가 또는 지역에 위치한 고객에게 제품을 판매하는 것이 위에 나열된 기관 중 하나에 의해 수행될 수 있습니다, 해당 시장에 대한 주요 또는 전담 주체가 아니더라도.
이는 특히 다음과 관련된 상황을 포함할 수 있습니다:
이행 위치 또는 창고의 가용성
`
세무, 회계 또는 청구 요구 사항,
결제 서비스 제공업체 또는 플랫폼의 제한 사항,
일시적인 운영상, 법적 또는 규제상의 제약.
이러한 경우, 거래를 처리하는 주체가 해당 거래의 판매자이자 그 거래에 관한 개인정보의 통제자로 간주됩니다. 모든 개인정보는 GDPR, UK GDPR 또는 기타 관련 규정을 포함한 적용 가능한 데이터 보호 법률에 따라 처리되어야 합니다.
고객에게는 주문 확인서, 송장, 결제 확인서 또는 기타 거래 문서를 통해 해당 거래의 책임 주체가 고지됩니다.
개인정보 처리 및 정보주체 권리 행사와 관련된 모든 사항에 관하여 당사에 연락하시려면 다음으로 문의하시기 바랍니다:
요청은 고객의 위치와 요청의 성격에 따라 적절한 주체가 처리합니다.
컨트롤러에는 공식적인 데이터 보호 책임자를 임명하지 않았습니다 GDPR 제37조의 의미 내에서
개인 데이터 보호와 관련된 모든 사안은 다음을 통해 처리할 수 있습니다:
📧 office@qualash.com
개인 데이터는 다음 목적을 위해 처리됩니다:
매매계약의 이행(주문 처리, 배송, 주문 상태 알림, 청구서 발행, 불만 처리, 반품, 보증),
문의에 응답하고 고객 지원을 제공하는
세무 및 회계 요건을 포함한 법적 의무의 이행
고객 계정의 생성 및 유지 관리(해당되는 경우),
뉴스레터 및 마케팅 커뮤니케이션 발송(고객의 동의가 있는 경우에 한함),
고객이 상품 리뷰를 제출할 수 있도록 활성화하는,
법적 청구의 성립, 행사 또는 방어,
온라인 상점의 보안과 정상적인 운영을 보장합니다.
개인정보를 처리할 수 있는 법적 근거는 다음과 같습니다:
계약의 이행 또는 계약 체결 이전 단계에서의 조치(개인정보 보호법(GDPR) 제6조 제1항 (b))
법적 의무 준수(Article 6(1)(c) GDPR),
정보주체의 동의(일반개인정보보호법 제6조 제1항 (a))
GDPR 제6조 제1항 (f)에 따른 관리자(Controller)의 정당한 이익에는 사기 방지, 보안, 분석, 내부 비즈니스 관리가 포함됩니다.
사용된 서비스에 따라 다음 범주의 개인정보가 처리될 수 있습니다:
이름과 성,
청구지 및 배송지,
이메일 주소,
전화번호,
계정 로그인 자격 증명,
회사명(법인 고객용),
세금 식별 번호 또는 VAT 번호(청구서 발행에 필요한 경우).
수집된 목적을 달성하기 위해 필요한 기간 동안에만 개인정보를 보관하며, 이에 포함되는 사항은 다음과 같습니다:
계약 기간 및 법정 보존 기간,
법적 청구를 제기·추진하거나 방어하는 데 필요한 기간
동의에 근거하여 처리되는 경우에는 동의가 철회될 때까지.
개인 데이터는 다음을 포함하여 필요한 범위 내에서 신뢰할 수 있는 제3자와만 공유될 수 있습니다:
택배 및 물류 공급업체,
결제 서비스 제공업체(예: PayPal, Stripe, ShopPay),
회계 및 법률 서비스 제공업체,
IT, 호스팅 및 클라우드 서비스 제공업체.
이러한 모든 단체는 관리책임자와 체결된 계약을 근거로, 그리고 오로지 관리책임자의 지시에 따라 개인 데이터를 처리합니다.
개인 데이터는 관련 데이터 보호 법률에 따라, 표준 계약 조항(Standard Contractual Clauses)을 포함한 적절한 보호 조치를 사용하여, 필요 시 상기 언급된 기관 간 또는 제3국으로 이전될 수 있습니다.
귀하는 다음과 같은 권리를 보유합니다:
개인 데이터에 액세스하십시오,
부정확하거나 불완전한 데이터를 수정하십시오.
개인 데이터 삭제 요청
처리를 제한하십시오,
정당한 이익을 근거로 한 처리에 이의를 제기하다,
데이터 이동성,
(처리가 동의에 근거한 경우) 언제든지 동의를 철회할 수 있습니다.
귀하는 또한 관할 감독 기관에 불만을 제기할 권리가 있습니다.
온라인 스토어는 웹사이트의 올바른 작동을 보장하고 사용자 경험을 개선하며 통계를 생성하고 사용자 선호에 맞춘 콘텐츠를 제공하기 위해 쿠키를 사용합니다.
브라우저 설정을 통해 언제든지 쿠키 설정을 변경할 수 있습니다. 쿠키를 제한하면 웹사이트의 일부 기능에 영향을 줄 수 있습니다.
개인 정보 제공은 자발적이지만, 판매 계약 체결, 사용자 계정 생성 또는 특정 서비스를 받기 위해서는 필요합니다. 필수 정보를 제공하지 않을 경우 서비스 제공이 불가능할 수 있습니다.
본 개인정보처리방침은 수시로 업데이트될 수 있습니다. 최신 버전은 항상 다음에서 확인하실 수 있습니다 www.qualash.com.