개인 정보 보호 정책
프라다 주식회사는 밀라노(이탈리아)에 등록되어 있으며, 프라다 그룹의 지주 회사를 운영하고, 도쿄(일본)에 등록되어 일본에서 웹사이트를 통해 출하되는 상품의 판매를 직접 운영하는 자회사인 프라다 재팬 주식회사(프라다 주식회사 및 프라다 재팬 주식회사는 이하 총칭하여 "프라다"라고 합니다.)와 함께,www.pradastore.jp(이하 "웹사이트"라고 합니다.)의 사이트 관리자이며, 고객님의 개인 정보의 기밀성, 완전성 및 안전성을 유지하는 중요성을 인식하고, 여기에서 고객님이 웹사이트를 통해 프라다에 제공하는 개인 정보 및 프라다 그룹 스토어에 제공하는 모든 개인 정보는 자회사 및/또는 관계회사(이하 총칭하여 "프라다 그룹"이라고 합니다.)를 통해 이루어지는 것을 포함하며, 개인 정보에 관한 현행 법률 및 수시로 적용되는 모든 특정 지방 자치 단체의 규칙(일본의 개인 정보 보호법(2003년 법률 제57호)(이하 "APPI"라고 합니다.) 및 EU 일반 데이터 보호 규정(European General Data Protection Regulation)(Regulation (EU) 2016/679)(이하 "GDPR"이라고 합니다.)을 포함합니다.), 나아가 프라다 그룹에 의해 채택된 윤리 규정에 포함된 행동 강령 및 원칙에 따라 처리됩니다.
1. 데이터 유형 및 소스
데이터 찾아보기
일반적인 작업 중에 당사의 웹사이트를 운영하는 데 사용되는 컴퓨터 시스템 및 소프트웨어 절차는 특정 개인 데이터(로그 파일)를 수집합니다. 이 데이터의 전송은 인터넷 통신 프로토콜의 사용에 고유한 것입니다. 이 정보는 특정 데이터 주체와 연관 짓기 위해 수집되지 않습니다. 그러나 그 성격상 이 정보는 사용자가 처리 및 제3자가 보유한 데이터와의 통합을 통해 사용자를 식별할 수 있게 합니다. 이 정보에는 당사 웹사이트를 방문하는 데 사용되는 컴퓨터의 IP 주소 또는 도메인 이름, 요청된 리소스의 URI(Uniform Resource Identifier), 요청 시간, 요청을 서버에 제출하는 데 사용되는 방법, 응답으로 얻어진 파일, 서버의 숫자 상태 코드(성공, 오류 등), 및 사용자의 운영 체제와 컴퓨터 환경에 관한 기타 매개변수가 포함됩니다. 이 데이터는 당사 웹사이트의 사용에 관한 익명 통계 정보를 얻기 위한 목적으로, 올바른 작업이 보장되는 경우에만 사용됩니다.
쿠키
당사의 웹사이트는 효율적인 기능 확보와 서비스 향상을 위해 Cookies(쿠키)를 사용하고 있습니다. Cookies는 작은 텍스트 파일로, 방문한 웹사이트에 의해 컴퓨터(일반적으로 브라우저)로 전송됩니다. Cookies는 컴퓨터에 저장되며, 이후 방문 시 해당 웹사이트에서 인식됩니다. Cookies에 대한 자세한 내용, 당사 웹사이트에서 사용되는 Cookies의 종류, Cookies를 비활성화하는 방법 및 동의를 철회하는 방법에 대해서는 당사의쿠키정책참조하십시오.
데이터 주체가 자발적으로 제공하는 개인 데이터
프라다는 고객이 (i) 온라인으로 주문하거나, (ii) 당사 웹사이트에 등록하거나, (iii) 웹사이트에서 이용 가능한 기타 기능을 사용할 때(예: 뉴스레터 구독, 당사 고객 서비스에 요청 보내기, 매장 예약, 소셜 네트워크를 통해 당사와 소통하거나 연락하기 등) 직접적이고 자발적으로 제공되는 개인 데이터를 수집하고 처리합니다. 프라다는 또한 프라다 그룹의 매장에서 고객 카드(이하 "고객 카드"라 합니다.)를 작성하고 서명함으로써 제공하는 개인 데이터를 수집하고 처리합니다.
고객님이 소셜 로그인 기능을 통해 웹사이트에 등록하는 경우, 프라다가 적용 가능한 소셜 미디어 플랫폼의 개인정보 보호 설정에 따라 고객님의 소셜 계정의 개인 데이터(예: 고객님의 이메일 주소 및 프로필)에 접근할 수 있게 됨을 알려드립니다. 추가 정보에 대해서는 적용 가능한 소셜 미디어 플랫폼의 관련 개인정보 보호 설명을 참조하시기 바랍니다. 프라다는 이러한 소셜 미디어 서비스나 이들 플랫폼上的 사용자 프로필을 감독하거나 관리하지 않으며, 해당 플랫폼에서 개인 데이터가 어떻게 사용되는지에 대한 개인정보 보호 설정이나 규칙을 설정하지 않습니다.
수집된 개인 데이터에는 개인 식별 가능 정보(직함, 성명, 소재지 및 생년월일), 연락처 및 청구지 세부정보(우편번호, 청구지 주소, 이메일 주소, 전화번호), 구매 이력 및/또는 고객이 당사의 클라이언트 서비스 또는 판매 직원과의 상호작용 중 제공하기로 결정한 기타 정보가 포함됩니다.
또한, 당사의 웹사이트 및/또는 당사의 웹사이트에 기재된 주소로 자발적으로 이메일을 보내는 경우, 고객님의 이메일 주소와 고객님의 메시지에 포함된 추가 개인 데이터를 수집하여 고객님의 요청에 응답할 수 있습니다.
고객님이 저희 클라이언트 서비스 팀에 전화를 주시거나, 저희 클라이언트 서비스 팀이 제공한 세부정보를 바탕으로 고객님께 연락을 드릴 경우, 품질 보증 및 기록 보관의 목적으로 대화를 녹음할 수 있음을 알려드립니다. 녹음하기 전에 그 사실을 알려드리겠습니다.
우리는 (예를 들어, 매장 내 고객의 구매 시 신분증 제시를 요구하는 등) 인증 또는 신원 확인의 결과로 고객의 정보를 수집할 수 있습니다. 프라다는 고객의 주문을 처리하고, 제품 및 서비스를 제공하며, 및/또는 결제를 처리하기 위해 고객의 신원 확인 정보를 이용합니다.
미성년자의 개인 데이터
당사에 개인 데이터를 제공하려면 16세 이상(또는 고객의 거주 국가 또는 거주 주에 따라 그 이상이어야 함)이어야 하며, 당사 웹사이트에서 제품을 구매하려면 18세 이상이어야 합니다. 고객이 미성년자인 경우, 고객은 본인의 개인 데이터를 제공하기 전에 부모 또는 법적 보호자로부터 사전 서면 동의를 받아야 합니다. 프라다는 미성년자의 개인 데이터를 관련 국내 법령에 따라 보호합니다.
프라다가 미성년자에 관한 개인 데이터를 수집한 사실을 발견한 경우, 가능한 한 신속하게 해당 미성년자의 계정을 비활성화하고 데이터를 삭제하기 위해 노력합니다.
2. 처리의 목적
귀하의 개인 데이터는 다음 목적을 위해 처리되고 사용될 수 있습니다.
(a) 고객의 모든 요청에 대응하고 고객과 프라다 간의 관계를 처리한다.
온라인 구매 주문을 이행하고(계약 관리 업무, 납품, 지불 처리, 클레임 및 소송, 부정 방지 관리 포함) 관련된 모든 관리 업무를 수행하며 해당하는 모든 법령 또는 규제 의무를 준수하는 것.
고객이 서비스를 구매한 결과로, 뉴스레터 및 프라다 그룹의 제품, 서비스, 노력 및 이벤트에 관한 마케팅 커뮤니케이션을 이메일로 발송하는 것입니다.
추가로, 고객님이 (웹사이트에 등록한 결과 또는 프라다 그룹의 매장에서 고객 카드에 서명한 결과로) 프라다 그룹의 고객 데이터베이스에 등록하는 경우, 고객님의 개인 데이터는 지주회사인 프라다 주식회사에 의해 관리되며, 프라다 그룹의 매장에 전 세계적으로 공유되고, 온라인 및 매장에서의 고객님의 구매 이력과 함께 다음의 목적을 위해 처리될 수 있습니다.
고객을 프라다 그룹의 등록 고객으로 식별하여, 맞춤형 고객 관리 서비스 및 애프터 서비스 지원을 제공하며, 등록 회원에게만 제공되는 서비스 및 혜택(예: 고객의 구매 이력 저장, 온라인 쇼핑의 신속한 구매 처리, 간편한 제품 수리 및 보증 절차, 할인, 선행 판매 및 기타 프로모션 이벤트 등)에 고객이 접근할 수 있도록 합니다.
(e) 프로파일링: 프라다 및 프라다 그룹의 다른 브랜드, 제품 및 서비스에 대한 고객의 선호를 개인 또는 그룹 단위로 연구, 조사, 통계 분석 및/또는 시장 분석하여 고객의 관심에 기반한 개인 맞춤형 서비스를 제공하고, 문화적이며 창의적인 활동을 촉진할 수 있도록 하는 것.
(f) 마케팅: 프라다 및 프라다 그룹의 다른 브랜드, 제품 및 서비스에 관한 상업 정보, 뉴스레터, 광고, 카탈로그 및 이벤트 초대를 포함하여 (우편, 전화, 이메일 및 기타 전자적 커뮤니케이션 또는 디지털 매체(소셜 네트워크 플랫폼 및 기타 인스턴트 메시지 애플리케이션 포함)를 통해) 정보를 제공하고 판매 촉진을 유도하며, 및/또는 발송하는 것.
상기(a), (c) 및 (d)에서 언급된 개인 데이터 처리는 데이터 주체가 요청하는 서비스 제공을 위해 필요합니다. 상기(b)에서 언급된 처리는 데이터 주체와의 계약 체결 또는 관련 계약 전 조치, 그리고 관련된 관리 및 재무상의 법적 의무 이행을 위해 필요합니다. 추가로, 상기(e) 및 (f)에서 언급된 데이터 처리는 데이터 주체의 사전 동의에 기반합니다.
3. 개인 데이터 제공의 성질
귀하의 개인 데이터 제공은 선택 사항입니다.
그러나 고객은 당사의 웹사이트에서 제공되는 제품의 구매 주문이나 프라다 그룹 고객 데이터베이스에 등록, 프라다 그룹의 제품 및 서비스에 관한 정보 수신, 및/또는 웹사이트에서 제공되는 기타 서비스의 사용을 원할 경우, 관련 양식의 모든 필수 항목을 기입해야 합니다. 기입이 없을 경우, 프라다는 요청된 계약상의 서비스를 이행할 수 없습니다.
상기 제2조 (e) 및 (f)에 기재된 프로파일링 및 마케팅 목적을 위한 고객의 개인 데이터 제공에는 고객의 사전 명시적 동의가 필요합니다. 고객이 동의하지 않을 경우, 당사는 개별 맞춤형 서비스 제공, 고객이 관심을 가질 만한 이니셔티브 통지, 기타 프라다 그룹의 제품, 이니셔티브 및 이벤트에 관한 상업적 정보 송부 등의 정해진 목적을 수행할 수 없습니다.
고객님은 privacy@pradastore.jp로 이메일을 보내거나 당사의 모든 전자 커뮤니케이션에 포함된 "구독 취소" 링크를 사용하여, 그리고/또는 프라다가 고객님에게 제공하는 기타 사용 가능한 적절한 절차를 사용하여 언제든지 당사가 고객님의 개인 데이터 처리에 대한 동의를 철회하거나 변경할 수 있습니다.
4. 처리 방법
고객의 개인 정보는 적절한 전자적 또는 자동화된 수단 및 컴퓨터화된 도구, 또는 수동 및 하드 카피로 처리되며, 수집된 목적에만 사용되고, 변경, 취소, 파괴, 불법 접근 또는 처리 또는 수집된 목적에 부합하지 않는 행위를 방지하기 위한 적절한 조치를 취함으로써 처리된 정보의 안전성과 기밀성이 보장됩니다. 고객의 개인 데이터는 각 직무의 수행을 공식적으로 허가받은 프라다 그룹의 내부 직원에 의해서만 처리됩니다.
5. 데이터 전송 및 공개
위의 목적에 필요하거나 도움이 되는 경우, 고객의 개인 데이터는 프라다의 대리인으로서 데이터 프로세서로 지정된 다른 사업체에 의해 처리될 수 있습니다.
- 프라다 그룹의 상점을 운영하는 프라다 그룹의 기업 및 가맹점.
- 프라다를 대신하여, 조언 및/또는 컨설팅, 또는 데이터 처리 관련 서비스를 수행하는 제3자 서비스 제공자, 컨설턴트 및 사업자(예: 프라다의 제품 및 서비스의 프로모션 캠페인을 실시 및/또는 관리하기 위해 프라다가 지정한 서비스 제공자, 운송업체, IT 기술자 또는 기타 공급업체).
프라다는 국제적인 네트워크의 일부이기 때문에, 데이터 보호 및 보안의 적절한 수준을 확보하기 위한 모든 적절한 안전 조치 및 예방 조치를 수용함으로써, 고객의 데이터가 적용 법령에 따라 해외(일본 및 유럽 연합의 역외 국가를 포함합니다. 프라다 그룹 및 그 서비스 제공자가 사업을 운영하는 법역을 보려면여기를 클릭해 주세요.) 일시적으로 이전될 수 있습니다. APPI 및 GDPR에 의해 요구되는 데이터 보호 기준을 충족하지 않는 제3국으로의 데이터 이전은 고객의 사전 동의 또는 GDPR의 적용 대상이 되는 데이터에 대해 적용 가능한 경우 EU 표준 계약 조항에 따른 국제 데이터 이전 계약에 따라 이루어집니다.
고객님의 개인 정보는 제3자가 광고 목적으로 사용하거나 프라다 그룹 이외의 단체에 의해 제품, 서비스, 이니셔티브를 홍보하는 데 사용되지 않으며, 어떤 상황에서도 알 수 없는 인물에게 공개되지 않습니다.
다른 프라다 그룹 회사에 대한 데이터 교환
고객이 제2조 (d)에서 (f)까지에 규정된 목적을 위해 프라다 그룹 고객 데이터베이스에 등록한 경우, 전 세계적으로 동일한 수준의 서비스를 고객에게 제공하기 위해 일본 및 유럽 연합 이외의 지역을 포함한 전 세계 모든 프라다 그룹 매장에서 고객의 개인 데이터를 자동으로 볼 수 있게 되며, 공유됩니다. 프라다는 데이터 이전이 데이터 주체의 요청에 따라 채택된 계약 전 조치 및 계약상의 조치를 이행하는 데 필요하므로, GDPR 제49조 제1항 b)에 따른 조치를 포함하여 적절한 기준의 데이터 보호를 보장하기 위해 적용되는 법률에 의해 요구되는 모든 적절한 보안 및 비밀 유지 조치를 취합니다.
6. 보관 기간
고객의 개인 정보는, (a) 개인 데이터가 수집된 목적을 수행하는 데 필요한 한도 내에서, (b) 적용 가능한 법률이 정하는 보관 기간에 따라, 또는 (c) 고객이 해당 개인 데이터의 처리 및 보관에 대한 동의를 철회할 때까지 처리되고 보관됩니다. 해당 기간이 종료된 후, 그리고 고객의 개인 데이터를 보관할 법적 또는 비즈니스상의 목적이 없는 경우, 고객의 개인 데이터는 자동적으로 영구적으로 삭제되거나 익명화됩니다.
특히, 프라다 그룹 고객 데이터베이스에 등록 회원의 데이터 처리와 관련하여,
- 등록 회원에게 개별 서비스 및 혜택을 제공하기 위한 고객 관리 목적으로 수집된 개인 데이터는 고객이 프라다 그룹과 마지막으로 거래한 날로부터 7년간 보관됩니다.
- 구매 내역은 구매일로부터 7년간 보관됩니다.
7. 데이터 컨트롤러 및 연락처
상기 제2조(a) 내지 (b)에 언급된 목적으로데이터 컨트롤러 및 (APPI에 기반한 개인 데이터에 대해서는) 개인 정보 취급 사업자는 다음과 같습니다.
프라다 재팬 주식회사
도쿄도 미나토구 아카사카 9-7-1
상기 제2조(c) 내지 (d)에 언급된 목적으로데이터 컨트롤러는 다음과 같습니다.
프라다 주식회사
Via Antonio Fogazzaro 28, 밀라노(이탈리아)
그룹 데이터 보호 담당자
고객님의 개인 데이터에 관한 요청이나 본 개인 정보 보호 방침에 관한 질문이 있는 경우, 또는 고객님이 그 권리를 행사하고자 하는 경우, 그룹 데이터 보호 책임자(이하 "DPO"라 합니다.), 데이터 관리자, 또는 (AAPI에 기반한 개인 데이터에 관해서는) 개인 정보 취급 사업자에게 위에 기재된 주소/이메일 주소로 서면으로 연락해 주시기 바랍니다(무료입니다).
8. 고객의 권리
고객은 개인 정보에 대한 적용 법령(특히, APPI 및 GDPR 제15조부터 제21조까지) 하에서의 권리(고객의 개인 데이터가 처리되는지 여부, 고객의 개인 정보 처리의 특징, 수정 요청 권리 및 삭제 권리, 데이터 처리 제한 권리, 처리에 반대할 권리, 고객의 개인 정보를 다른 컨트롤러에게 이전하도록 요청할 권리, 고객의 데이터 공개 대상인 제3자의 데이터 처리자 목록을 받을 권리, 및/또는 이탈리아 데이터 보호 당국(Garante per la protezione dei dati personali)www.garanteprivacy.it고객이 관할 감독 당국에 불만을 제기할 권리 또는 적용 법령의 규정에 대한 불이행이 있다고 생각하는 경우 법적 조치를 취할 권리를 포함합니다. 이를 행사할 수 있음을 양지하시기 바랍니다.
또한, 고객님은 언제든지 무료로 프라다에 의한 개인 정보 처리에 대한 동의를 철회할 권리가 있습니다. 고객님의 동의 철회는 철회 이전의 동의를 기반으로 한 처리의 합법성에 영향을 미치지 않습니다.
프라다는 언제든지 본 개인정보 보호 방침을 수정할 권리를 보유합니다. 현재 유효한 개인정보 보호 방침은 당사의 웹사이트에 게시되어 있는 것입니다.
최종 업데이트: 2020년 3월 30일