보안 및 개인정보 보호정책

제 1조 (수집정보)

개인정보는 자발적으로 제공되어야 합니다. 고객이 당사 계정을 생성(온라인, 오프라인 매장 또는 대리점에서)하고 나면, 고객이 주문할 때든, 컴퓨터 또는 모바일 기기에서 당사의 디지털 콘텐츠와 상호작용할 때든, 당사에 요청을 보낼 때든, 당사는 특정 고객정보를 수집합니다. 이때 당사는 수집정보에 개인정보가 포함되는지, 만약 그렇다면 해당 개인정보가 당사에 필수적인 부분인지를 고객에게 통지합니다. 고객이 요청정보를 제공하지 않는 경우, 당사는 고객의 주문을 처리할 수 없을 뿐만 아니라, 주문수신 및 제품 발송확인에 대한 이메일도 보낼 수 없게 됩니다. 개인정보 보호정책에서 이에 해당되는 부분을 참조하기 바랍니다.

당사는 고객이 SNS에 게시된 콘텐츠와 어떠한 방식으로든 상호작용할 때도 개인정보를 수집할 수 있으며, 이렇게 얻은 정보를 활용하여 고객에게 SNS를 통해 당사의 제품에 대해 알리거나 관련 콘텐츠를 제공할 수 있습니다. SNS 상에서 개인정보를 수집하고 사용하는 방법에 대한 정보를 확인하려면 해당 SNS의 개인정보 보호정책을 참조하기 바랍니다.

① 계정 및 고객 프로필 정보 관리

당사는 개인정보의 수집 과정에서 고객에게 성(姓), 이름, 나이, 우편주소, 전화번호, 이메일 주소, 신용카드 번호 및 결제정보를 포함하지만 이에 국한되지 않는 정보를 요청할 수 있습니다. 또한 본인인증이나 신원확인에 이어서도 고객정보를 얻을 수 있습니다. 이처럼 수집된 개인정보는 고객을 식별하고, 주문을 처리하고, 제품을 배송하고, 결제를 진행하고, 당사의 파일을 업데이트하며 전반적인 고객계정 관리에 사용합니다.

현행법이 허용하는 경우 또는 고객의 동의 하에(현행법이 동의를 요구하는 경우), 당사는 고객의 웹사이트 사용을 분석하여 웹사이트 내용을 조정하는 목적으로 개인정보를 활용할 수 있습니다. 고객에게 보다 적합한 서비스와 내용을 제공하기 위함입니다.

당사의 고객계정(온라인 또는 오프라인 매장)을 보유함으로써, 고객은 당사가 자신이 온라인에서 살펴본 제품, 구매한 제품, 제품을 구매한 장소, 이외 구매와 관련된 정보나 당사와의 관계에 유의미한 정보를 수집할 수 있다는 사실을 인정합니다. 당사가 고객에게 생년월일이나 성별을 묻게 될 수도 있고, 고객이 직접 당사의 웹사이트나 오프라인 매장에서 개인정보를 제공할 수도 있습니다. 이렇게 수집된 모든 정보는 고객에게 개인화된 경험을 제공하고자 고객이 특히 관심을 가질 만한 제품, 서비스 및 행사를 선별하여 선호도에 따라 제안하는 당사의 서비스를 개선하고, 고객에게 이전 구매에 대한 정보를 공유할 수 있게 해줍니다.

당사는 서비스 관련 설문을 위해 연락을 하고, 때에 따라서는 오프라인 매장 또는 웹사이트에서의 경험 공유를 요청하기 위해 개인정보를 사용할 수 있습니다.

또한 고객 행동을 분석하고 모니터링하여 당사의 서비스를 지속적으로 개선하고, 고객의 관심사를 이해할 수 있도록 내부 마케팅 분석 및 인구통계 연구에 개인정보를 사용할 수도 있습니다.

더 나아가, 데이터베이스에 저장된 정보의 정확성을 보장하고, 주요 고객층의 관심사와 선호도를 더 잘 이해하고, 서비스를 개선하기 위해 공공영역에서 이용 가능하거나 기타 법적인 방법으로 제공받을 수 있는 정보를 통해 수집한 고객정보를 보완할 수도 있습니다.

개인정보가 이러한 방식으로 사용되는 것을 원치 않을 경우, 고객은 언제든지 당사에 연락하여 이를 거부할 수 있습니다. (하기 “ 제 8조 (베르나르도에 연락하기)” 참조)

② 기기 및 위치 정보

당사는 고객이 웹사이트에 연결할 때 사용하는 기기정보를 수집합니다. 여기에는 고객이 사용하는 기기 유형, 브라우저, 기기의 고유식별번호를 기반으로 하는 위치정보가 포함됩니다.

당사는 이러한 정보를 통해 제공하는 서비스를 최적화하고 콘텐츠와 서비스가 어떻게 사용되는지, 그 효과는 어떠한지를 보다 잘 이해하게 됩니다.

③ 쿠키

모든 사용자에게 웹사이트 방문 시 쿠키가 자동으로 브라우저에 설치될 수 있음을 알립니다. 쿠키는 사용자를 식별할 수는 없으며 사용자가 웹사이트에서 탐색한 정보를 저장하는 데 사용됩니다. 고객은 브라우저 설정에서 쿠키의 저장 여부를 확인하고 거부할 수 있습니다. 쿠키를 관리하는 방법은 여러 가지가 있는데 브라우저마다 다르기 때문에 이에 대한 사항은 브라우저의 “도움말” 메뉴를 통해 확인하기 바랍니다.

당사는 전자 통신을 가능하게 또는 용이하게 하고자 쿠키를 사용하며, 쿠키는 당사의 온라인 통신 서비스를 제공하려면 필수적인 요소입니다.

웹사이트는 주식회사 구글이 제공하는 인터넷 사이트 분석 서비스인 “구글 애널리틱스(Google Analytics)“를 사용합니다. 구글 애널리틱스는 고객의 컴퓨터에 저장된 텍스트 파일인 쿠키를 통해 고객의 사용에 대한 분석을 지원합니다. 구글은 고객의 웹사이트 사용으로 생성된 쿠키 정보(IP 주소 포함)를 미국에 위치한 서버로 전송하고 저장합니다. 그리고 이러한 정보를 통해 고객의 웹사이트 사용을 평가하고, 편집자를 위해 웹사이트 활동에 대한 보고서를 작성하며, 웹사이트 활동 및 인터넷 사용과 관련된 기타 서비스를 제공합니다. 구글은 법적 의무가 있거나 특히 웹사이트 편집자 등 제 3자가 구글을 대신해 정보를 처리하는 경우, 이러한 정보를 제 3자에게 전달할 수 있습니다. 구글은 고객의 IP주소를 자사가 보유한 다른 정보와 대조하지 않을 것입니다. 고객은 브라우저에서 설정을 적절히 변경하여 쿠키 사용을 비활성화할 수 있습니다. 그러나 비활성화로 인해 웹사이트의 일부 기능을 사용하지 못하게 될 수도 있습니다. 웹사이트를 사용함으로써 고객은 상기 설명한 조건과 목적에 따라 구글이 개인정보를 처리하는 것을 명시적으로 동의합니다.

또한 당사는 추가적인 기능성 쿠키를 통해 사용자의 로그인 정보를 미리 생성하고, 로그인을 반복하지 않아도 되도록 탐색 세션을 활성 상태로 유지하며, 웹사이트 내 수행 작업을 기억(예: 장바구니 제품)합니다. 이러한 내부 쿠키는 웹사이트 운영 목적으로만 사용합니다.

현행 규정에 따라 고객의 기기에 설치된 쿠키는 6개월 이상 유지되지 않습니다.

④ 고객서비스 센터와의 소통

고객서비스 센터에 연락하는 경우, 고객이 요청의 근거로 전송한 정보가 보관될 수 있다는 점을 유의하시기 바랍니다. 이는 고객에게 더 나은 서비스를 제공하여 품질을 보증하고, 당사가 정의한 조건에 따라 수행된 모든 거래에 대해 정확히 기록하기 위함입니다. 관련 정보는 36개월간 보관됩니다.

고객이 웹사이트, 이메일 또는 전화로 고객서비스 센터에 연락하는 경우, 당사의 해당 분야 담당자는 개인정보를 묻고, 개인정보 보호정책에의 조항에 따라 고객을 확인하고, 요청사항을 지원하고, 주문을 처리하고, 제품을 배송하고, 결제를 진행하고, 고객 정보를 업데이트하며, 전반적으로 계정을 관리하는 데에 해당 개인정보를 사용할 수 있습니다.

제 2조 (당사 뉴스레터의 수신 및 수신 거부)

① 당사 뉴스레터의 수신

고객의 동의 하에, 당사는 제품, 서비스 및 행사에 대한 정보를 고객에게 보낼 수 있습니다. 이를 위해, 당사는 고객이 제공한 이메일 주소로 뉴스레터를 발송합니다.

② 당사 뉴스레터의 수신 거부

고객이 당사의 제품, 서비스 및 행사에 대한 뉴스레터에 가입하여 수신 받고 있는데 더 이상 받고 싶지 않은 경우, 본 문서에서 설명하는 대로 온라인 기본설정을 수정(하기 “제 4조 (개인정보에 대한 고객의 권리)” 참조)하여 수신을 거부할 수 있습니다. 당사는 고객의 요청을 수신하는 날로부터 28일을 초과하지 않는 합리적인 기간 안에 뉴스레터 발송을 중단할 것입니다. 당사가 제공하는 제품, 서비스 및 행사에 대한 뉴스레터를 더 이상 받지 않기로 결정할 경우에도 당사는 고객계정이나 고객이 웹사이트에서 진행한 구매와 같은 비상업적인 통지를 이어갈 수 있습니다.

제 3조 (개인정보의 공유)

당사는 베르나르도 그룹에 속한 전 세계에 있는 다른 회사(이하 “계열사”), 그리고 이데마틱(Idéematic), 구글, 탈렌시아(Talentia), 콜리시모(Colissimo), 페덱스(FedEx) 등 당사를 대신하여 기능을 수행하도록 선택한 서비스 제공업체(이하 “서비스 제공업체”)에게 고객의 개인정보를 공유할 수 있습니다. 당사와 계열사 간에 공유되는 모든 개인정보는 고객의 신원을 보호하기 위해 사전에 집계하거나 익명화합니다. 단, 이러한 작업은 상기 언급한 공유를 통해 이루고자 하는 목적과 반대되지 않는 경우로 한정합니다.

이러한 가정 하에, 당사는 고객의 개인정보를 개인정보 보호정책 및 정보보호에 관한 법률에 따라 요구되는 수준으로 보호하기 위해 모든 조치를 취할 것입니다.

① 서비스 파트너

당사는 주문 발송을 관리하기 위해 선택한 업체, 모든 배송업체 및 모든 지원서비스를 제공하는 업체와 고객정보를 공유할 수 있습니다. 이러한 가정 하에, 당사는 해당 업체에서 당사가 요청 서비스를 수행하기 위해 꼭 필요한 정보만 제공할 것입니다.

② 금융기관 및 결제처리 파트너

당사의 웹사이트 결제는 엄격히 식별된 결제 솔루션 공급업체인 크레디 뮤튜엘(Crédit Mutuel) 그룹과 오쏘라이즈닷넷(Authorize.net) 서비스를 통해 처리되며, 이들은 고객이 전달한 결제정보를 기반으로 주문에 대한 결제를 진행합니다. (“보안(제 6조)” 참조)

③ 법적 요구

경우에 따라, 그리고 관련 법률에 의해 엄격히 요구 및/또는 허가된 경우나 고객의 동의 하에, 당사는 고객의 개인정보를 제출할 수 있습니다. 이는 법적 또는 규제 절차를 준수하여 법적 의견을 얻어, 결국 신용 위험을 감소, 사기를 방지 및 탐지, 그리고/또는 당사의 재산과 이익을 보호 및 방어하기 위함입니다. 상기 언급된 목적으로 고객의 개인정보를 공개할 때마다, 당사는 해당 정보를 안전하게 유지하기 위해 합리적으로 필요한 모든 조치를 취할 것을 약속합니다.

④ 사업 또는 파트너 변경

사업의 전체 또는 일부를 구조조정하거나 제 3자에게 매각 또는 라이선스를 부여하는 경우, 당사는 고객에 대해 보유한 모든 개인정보를 해당 구조조정한 법인, 라이선스 부여자 또는 제 3자에게 양도할 수 있습니다.

⑤ 해외로 정보전송

고객이 웹사이트에서 제공하는 개인정보는 프랑스에서 처리된 후, 프랑스에 위치한 서버에 저장됩니다.

고객이 제공하는 개인정보가 당사 또는 서비스 제공업체에서 처리하든 유럽경제지역 밖에서 처리되든 상관없이, 당사는 고객의 개인정보를 개인정보 보호정책 및 정보보호에 관한 법률에 따라 요구되는 수준으로 보호하기 위해 모든 조치를 취할 것입니다.

제 4조 (개인정보에 대한 고객의 권리)

개인정보에 대한 현행 규정에 따라, 고객은 하기 언급된 구체적인 권리를 누릴 수 있습니다.

고객이 특정 시점에 당사가 보유한 개인정보와 관련하여 하기 권리 중 하나를 행사하거나 이에 대한 기본설정을 변경하고자 하는 경우, 고객서비스 센터에 이메일(contact@bernardaud.com) 문의하거나 링크(www.bernardaud.com/contactez-nous)에서 제공되는 문의양식을 작성해 연락을 취할 수 있습니다. 이 경우, 당사는 고객에게 개인정보에 대한 접속권한을 부여하기에 앞서 고객의 신원을 확인할 수 있습니다.

고객이 당사의 온라인 계정을 보유하고 있는 경우, 웹사이트에서 “내 계정”에 접속하여 개인정보를 확인, 수정 또는 업데이트할 수도 있습니다. 당사의 매장 중 한 곳에서 고객 프로필을 만든 경우에는 매장을 방문해 영업직원 중 한 명에게 요청하여 개인정보를 확인, 수정 또는 업데이트할 수 있습니다.

① 확인할 권리

고객은 당사에서 자신에 대한 정보가 처리되는 지의 여부를 확인하고 처리되는 경우, 해당 정보에 대한 접속권한과 다음의 정보를 얻을 수 있습니다.

- 처리 목적,

- 정보 유형,

- 정보가 전달된 또는 전달될 수신자 또는 수신자 범주,

- 가능한 경우, 해당 정보의 보관 기간이나 가능하지 않은 경우에는 보관 기간을 정하는 기준,

- 당사에 정보의 수정이나 삭제를 요청할 수 있는 권리 또는 개인정보의 처리를 제한하거나 이에 반대할 수 있는 권리의 존재 여부,

- “국가 정보처리 자유위원회(CNIL)”에 불만을 제기할 권리,

- 그리고 정보가 외국 또는 국제기구로 전송되는 경우, 이와 관련하여 적절한 보증이 취해졌는지에 대해 통지 받을 권리가 있습니다.

② 수정할 권리

고객은 당사에 가능한 한 빨리 부정확한 정보를 수정해달라고 요청할 수 있습니다. 마찬가지로 별도의 진행으로 불완전한 정보에 대한 보완을 요청할 수도 있습니다.

③ 삭제할 권리

다음 중 하나에 해당되는 경우, 고객은 당사에 가능한 한 빨리 개인정보를 삭제해달라고 요청할 수 있습니다.

- 당사가 수집한 개인정보가 더 이상 정보를 수집한 목적에 필요하지 않은 경우

- 고객이 정보처리에 대한 동의를 철회하고, 처리에 대한 다른 법적 근거가 없는 경우

- 고객이 하기 명시된 조건에 따라 거부할 권리를 행사하고, 처리에 대한 정당하고 절대적인 사유가 없는 경우

- 정보가 불법으로 처리된 경우

- 법적 의무를 이행하기 위해 정보를 삭제해야 하는 경우

- 미성년자 또는 무능한 성인(incapable majeur)에 대한 정보가 수집된 경우

④ 제한할 권리

다음 중 하나에 해당되는 경우, 고객은 당사에 개인정보에 대한 취급 제한을 요청할 수 있습니다.

- 정보가 불법으로 처리되었지만 고객이 정보의 삭제를 반대하고, 대신에 사용을 제한하도록 요구하는 경우

- 당사에서 처리 목적으로 더 이상 고객의 개인정보를 필요로 하지 않지만, 해당 정보가 여전히 법적 권리의 검증, 행사 또는 변호를 위해 필요한 경우

⑤ 정보의 휴대성에 대한 권리

고객은 자신에 대한 정보를 체계화되고 널리 사용되며 읽을 수 있는 형식으로 수신 받기를 요청할 수 있습니다. 휴대성에 대한 권리를 행사할 때, 당사가 기술적으로 가능한 경우 고객은 자신이 지정한 처리 담당자에게 정보를 직접 전송하도록 요청할 수 있습니다.

개인정보의 휴대성에 대한 고객의 권리는 타인의 권리와 자유를 침해해서는 안 됩니다.

⑥ 반대할 권리

마지막으로 고객은 언제든지 자신이 처한 특정한 상황에 따른 사유로 개인정보의 처리를 반대할 권리가 있습니다. 이 경우, 고객의 이익과 권리, 자유보다 우세한 정당하고 절대적인 사유가 입증되지 않는 한, 당사는 더 이상 해당 정보를 처리하지 않을 것입니다. 또한 법적 권리의 검증, 행사 또는 변호를 위해 해당 정보의 사본을 보관할 수 있습니다.

제 5조 (개인정보의 보관 및 삭제)

고객이 자신의 개인정보를 삭제할 수 있는 권리를 행사하지 않는 한, 당사는 활성 고객으로 남아있는 고객에 대한 정보를 보존할 것입니다. 고객계정이 다음 두 가지 조건을 충족하는 경우, 비활성 고객으로 간주됩니다: (i) 계정에 36개월 연속 아무런 거래 기록도 없고, (ii) 계정 소유자가 어떠한 형태로든 당사와 상호작용이 없는 경우.

당사는 아카이브 목적으로 웹사이트 사용자와의 대화 내용 및 고객서비스 센터에서 사용자에게 보낸 문의 또는 의견에 대한 답변의 사본을 보관할 수 있습니다. 이 경우, 당사는 모든 개인정보가 사전에 익명화될 수 있도록 노력을 다할 것입니다.

또한 당사는 사기 예방 목적으로 법적 클레임을 확인, 제출 또는 해결하기 위해 고객이 계정을 삭제한 이후에도 고객의 개인정보를 보존할 수 있습니다. 마지막으로, 당사는 더 이상 고객에게 연락이 가지 않게 하기 위해 고객이 뉴스레터 수신과 관련하여 거부 의사를 표현한 기록을 최대 3년간 보관합니다.

제 6조 (보안)

당사는 무단 접속, 처리, 삭제, 손실 또는 사용으로부터 고객의 개인정보를 보호하기 위해 필요한 모든 합리적인 조치를 취할 것입니다. 고객이 웹사이트에서 제공하는 모든 금융정보는 고객이 선택한 금융기관에 저장됩니다. 웹사이트에서 체결된 거래는 프랑스 산업 및 상업은행(CIC)과 오쏘라이즈닷넷(Authorize.net)이 구현한 암호화 절차로 보호됩니다. 그러나 당사가 개인정보 보호에 대해 한 약속은 결과에 대한 의무가 될 수 없으며, 인터넷 상에서는 어떠한 정보의 전송도 원하는 수신자가 아닌 타인이 개입하여 사용할 수 있는 위험 가능성이 존재합니다.

웹사이트에는 다른 사이트로 연결되는 링크가 포함될 수 있습니다. 당사는 이러한 사이트의 내용이나 보안 및 개인정보에 대한 보호 정책, 행동에 대해 어떠한 통제권도 없습니다. 고객이 다른 사이트에서 제 3자에게 제공하는 정보 또는 제 3자가 다른 사이트에서 수집할 수 있는 정보의 사용은 본 개인정보 보호정책의 규제 대상이 아닙니다. 고객은 제 3의 사이트 과련 보안 및 개인정보에 대한 보호 정책을 유심히 살펴보고 자신의 정보를 어떻게 사용하는지에 대해 질문이 있을 경우, 해당 사이트의 편집자에게 문의해야 합니다. 당사는 고객정보에 대한 사용과 관련하여 제 3자, 제 3자의 계열사 또는 대리인이 해당 제 3자의 개인정보에 대한 보호 정책 또는 해당 제 3자, 제 3자의 계열사 또는 대리인이 이행해야 하는 계약 상의 의무나 법적 의무를 준수하지 않는 것에 대해 책임을 지지 않습니다.

제 7조 (개인정보 보호정책의 수정 및 업데이트)

웹사이트를 사용함으로써 고객은 개인정보 보호정책에 설명된 방식으로 개인정보를 수집, 사용 및 공개하는 데에 동의합니다. 개인정보 보호정책은 사내에서 시행 중인 업무정책을 반영하므로 수정되거나 업데이트될 수 있습니다.

수정 또는 업데이트 시, 개정된 개인정보 보호정책은 최신 업데이트 날짜와 함께 웹사이트에 게시됩니다. 당사의 개인정보 보호정책 및 관행의 변경내용이나 업데이트 내용을 정기적으로 확인하시기 바랍니다. 고객이 웹사이트에서 제공한 기밀정보를 당사의 고객 데이터베이스에 보관하는 것을 허용하고, 당사가 이 기밀정보를 개인정보 보호정책에서 설명하지 않은 방식으로 제 3자 또는 자회사에 공개하고자 하는 경우, 당사는 이를 서면으로 통지하여 고객에게 개인정보의 이러한 용도 또는 공개를 거부할 수 있는 선택권을 제공할 것입니다.

제 8조 (베르나르도에 연락하기)

개인정보가 수집 및/또는 사용되는 방법에 대한 질문과 본 개인정보 보호정책을 통해 답변을 얻을 수 없는 질문이 있는 경우, 당사에 문의할 수 있습니다. 연락은 이메일(contact@bernardaud.com)로 해주시면 감사하겠습니다. 이외에도 베르나르도 본사에 우편(프랑스 리모주 피에르 베르나르도 19번가, (우) 87000 / 불문주소:19, rue Pierre Bernardaud, 87000 Limoges) 또는 전화(+33 (0) 5 55 10 55 50)로 연락할 수 있습니다.