안내 › 개인정보 처리방침
개인정보 처리방침
개인정보 처리 책임자
수집하는 정보
- 연락처 정보: 이름, 성, 이메일 주소 (문의 양식)
- 작품 문의 정보: 성함, 이메일 주소, 메시지, 그리고 기재하신 경우 전화번호 (작품 문의 양식)
- 주문 정보: 이름, 이메일 주소, 배송 주소, 주문 내역 (구매 시)
- 이용 정보: 방문한 페이지, 체류 시간 (동의에 따른 분석 쿠키)
- 결제 정보: Stripe가 직접 처리하며, 저희는 금융 정보를 보관하지 않습니다
- 계정 정보: Google로 로그인하실 때 Google 계정에서 받는 이메일 주소, 이름, 프로필 사진
- 이메일 주소로 만든 계정: 이메일 주소와 비밀번호 (비밀번호는 읽을 수 있는 형태로 저장하지 않습니다)
- 기술 정보: IP 주소 (양식과 주문의 반복 전송을 제한하기 위해 최대 2시간 보관, Upstash)
법적 근거
- 계약의 이행: 주문 처리와 배송
- 정당한 이익: 부정 방지, 사이트 보안
- 동의: 분석 쿠키와 뉴스레터 구독 (언제든지 철회하실 수 있습니다)
- 법적 의무: 회계 장부 (10년 보관)
보관 기간
- 연락처 정보 및 작품 문의 정보: 마지막 연락으로부터 3년
- 주문 정보: 10년 (법정 회계 의무)
- 고객 계정: 삭제될 때까지 (삭제는 언제든지 요청하실 수 있습니다)
- 뉴스레터: 수신을 거부하실 때까지
- 반복 전송 제한에 쓰이는 IP 주소: 최대 2시간
- 분석 쿠키: 최대 13개월
- 동의 쿠키: 6개월
유럽 연합 밖으로의 이전
저희 수탁업체 중 일부는 유럽 연합 밖, 특히 미국에서 데이터를 처리합니다 (Stripe, Resend, Upstash, Google, Adobe). 이러한 이전은 업체에 따라 유럽 위원회의 표준 계약 조항 또는 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)에 따라 보호됩니다.
고객님의 권리 (GDPR)
고객님께서는 개인정보에 대한 열람권, 정정권, 삭제권, 처리제한권, 처리 반대권(이의제기권), 개인정보 이동권을 가지십니다. 권리 행사는 아래로 연락해 주십시오:
contact@brigitteengel.com
또한 프랑스 개인정보 감독기관인 CNIL(www.cnil.fr) 또는 거주 국가의 개인정보 감독기관에 민원을 제기하실 권리가 있습니다.
제3자 서비스
- Stripe: 안전한 결제 처리 (stripe.com/privacy)
- Supabase: 인증과 데이터베이스 (supabase.com/privacy)
- Hostinger: 사이트 호스팅 (hostinger.com/privacy-policy)
- Resend: 거래 메일 (주문 확인, 발송, 문의) (resend.com/legal/privacy-policy)
- Brevo: 뉴스레터 (이메일 구독) (brevo.com/legal/privacypolicy)
- Upstash: 요청 제한 (Redis) (upstash.com/privacy)
- Adobe Fonts: 웹 폰트 (Avenir) (adobe.com/privacy.html)
- Dolibarr: 아틀리에가 직접 운영하는 관리 도구(자체 호스팅): 주문 처리, 청구, 발송 준비
- 운송사: Chronopost, DHL, FedEx 및 제휴사 (목적지에 따라 다릅니다): 주문 배송 (성함과 배송 주소만)
- Google Analytics: 방문 측정 (방문한 페이지, 체류 시간). 고객님의 동의가 있을 때에만 해당합니다 (policies.google.com/privacy) · 사용 안 함
- Google Sign-In: Google 로그인: Google 계정에서 이메일 주소, 이름, 프로필 사진을 받습니다. 그 밖의 Google 서비스(Gmail, Drive 등)에는 접근하지 않습니다. (policies.google.com/privacy)