Politique de Confidentialité & Protection des Données Personnelles

1. Cadre Juridique & Champ d'Application International

GENEVA DIAL의 국제적인 사업 범위를 고려하여 본 방침은 다음을 비롯한 주요 개인정보 보호 규정에 부합하도록 작성·적용됩니다.

• 유럽연합의 일반개인정보보호규정(RGPD – UE 2016/679) 및 프랑스 정보처리·파일·자유에 관한 법률(loi Informatique et Libertés);
• 영국의 UK General Data Protection Regulation(UK GDPR) 및 Data Protection Act 2018;
• 미국 캘리포니아 거주자에게 적용되는 California Privacy Rights Act(CPRA)에 의해 개정된 California Consumer Privacy Act(CCPA) 및 미국 주 간 기준;
• 캐나다의 개인정보 보호 및 전자문서법(LPRPDE / PIPEDA);
• 그 밖의 지역에서 국경 간 전자상거래에 적용되는 현지 규정.

2. 개인정보처리자의 신원

사이트에서 수집되는 개인정보의 처리자는 GENEVA DIAL 브랜드를 운영하는 기업(이하 « 아틀리에 » 또는 « 당사 »)입니다.

• 상호: GENEVA DIAL
• 개인정보 보호 담당(DPO / Data Privacy): dpo@genevadial.com / contact@genevadial.com
• Support client : Accessible 7j/7 via la rubrique Aide & Support du site web ou par e-mail / WhatsApp.

3. 수집하는 개인정보

당사는 고품격 서비스 제공과 주문 이행에 꼭 필요한 정보만 수집합니다.

A. 사용자가 직접 제공하는 정보

• 신원 및 연락처: 이름, 성, 배송 주소, 청구 주소, 이메일 주소, 전화번호(배송 조회 및 SMS 알림용).
• 주문 정보: 구매한 시계 및 액세서리 내역, 구매 이력, 주문번호, 언어 및 통화 설정.
• 고객 서비스와의 소통: 메시지, 이메일, WhatsApp 대화 또는 문의 양식의 내용 및 작성한 고객 리뷰.

B. 결제 관련 정보(금융 보안)

모든 금융 거래는 PCI-DSS 인증을 받은 결제 서비스 제공업체(특히 Stripe, PayPal, Apple Pay, Google Pay)가 암호화하여 처리합니다.

GENEVA DIAL은 전체 금융 정보(카드번호, 카드 보안 코드 또는 비밀번호)에 일절 접근하지 않습니다. 당사는 결제 게이트웨이가 제공하는 암호화된 거래 식별자만 보관합니다.

C. 자동으로 수집되는 탐색 정보

• 기술 정보: IP 주소(익명화되거나 지역 단위로 위치 파악), 브라우저 종류 및 버전, 운영체제, 화면 해상도, 설정 언어.
• 상호작용 정보: 열람 페이지, 세션 시간, 조회 상품, 구매 전환 경로, 장바구니, 유입 경로 및 검색 유입 정보.

4. 처리 목적 및 법적 근거

당사는 법률에 따른 유효한 법적 근거가 있는 경우에만 개인정보를 처리합니다.

5. 정보 수령자 및 수탁 처리자

고객의 개인정보는 엄격하게 기밀로 취급됩니다. GENEVA DIAL은 상업적 또는 광고 목적으로 어떠한 개인정보도 제3자에게 판매, 대여 또는 양도하지 않습니다.

당사 서비스 이행만을 목적으로 고객의 정보가 엄격히 선정된 다음의 수탁업체에 전달될 수 있습니다.

• 물류 서비스 제공업체 및 운송업체: 고객의 자택으로 배송하기 위한 전 세계 운송업체 및 우편 서비스(예: DHL, FedEx, UPS, Colissimo, La Poste).
• 보안 결제 게이트웨이: 거래 보안을 보장하는 금융기관(Stripe, PayPal, Apple Pay, Google Pay).
• Infrastructures Techniques & Hébergement : 사이트의 가용성과 속도를 보장하는 보안 클라우드 호스팅 업체(예: Vercel, AWS) 및 데이터 분석 플랫폼.
• 고객 커뮤니케이션 도구: 뉴스레터 관리, 배송 추적 SMS 발송 및 고객 지원 플랫폼(예: Klaviyo, WhatsApp Business).
• 법적 기관: 법적 의무 또는 사법·행정·세무 당국의 요구가 있는 경우.

6. 개인정보 국외 이전(EEE 외부)

전 세계 고객을 대상으로 하고 국제 IT 인프라를 이용함에 따라, 고객의 개인정보는 유럽경제지역(EEE) 밖에 위치한 서버로 이전되어 저장될 수 있습니다.

이 경우 GENEVA DIAL은 해당 이전에 적절한 법적 보호 조치가 적용되도록 합니다.

• 유럽연합 집행위원회의 적정성 결정을 받은 국가로 이전;
• 수탁 처리자와 유럽연합 집행위원회가 승인한 표준계약조항(CCT / SCCs) 체결;
• 미국 서비스 제공업체의 EU-미국 / 영국-미국 Data Privacy Framework(DPF) 가입.

7. 개인정보 보유 기간

당사는 고객 정보의 보유를 최소화하는 엄격한 정책을 적용합니다.

• 주문 및 청구 정보: 회계연도 종료일부터 10년간 보관합니다(법률·세무·회계상 의무).
• Données de la relation client & Garantie : 제조사 보증 기간인 2년간 보관한 후, 마지막 연락일부터 최대 3년간 기록으로 보관합니다.
• 영업 마케팅 정보: 마지막 구매 또는 고객의 마지막 능동적 상호작용일부터 3년간 보관합니다(또는 동의 철회 시까지).
• 쿠키 및 추적 식별자: 고객 기기에 저장된 후 최대 13개월간 보관합니다.

8. 쿠키, 픽셀 및 추적 기술

GENEVA DIAL 사이트를 탐색하는 동안 « 쿠키 »라는 텍스트 파일 또는 유사 기술(픽셀, 로컬 스토리지)이 고객의 기기에 저장될 수 있습니다.

사용하는 쿠키 유형:

• 필수 쿠키(기능성): 사이트 작동, 장바구니 유지, 언어·통화 선택 및 세션 보안에 필수적입니다. 고객의 동의가 필요하지 않습니다.
• 분석 및 성능 쿠키: 사이트 방문자 수를 측정하고 방문자의 행동을 분석하며 사용성을 최적화합니다.
• Cookies et Pixels Marketing (Réseaux Sociaux & Ads) :맞춤형 광고를 표시하고 제3자 플랫폼(예: Meta/Facebook/Instagram, Google, TikTok)에서 당사 홍보 캠페인의 효과를 평가합니다.

설정 관리: 사이트의 동의 관리 도구(쿠키 배너)를 이용하거나 인터넷 브라우저 설정을 직접 변경하여 언제든 쿠키 저장을 허용, 거부 또는 맞춤 설정할 수 있습니다.

9. 정보 보안 및 암호화

GENEVA DIAL은 개인정보가 우발적·불법적으로 파기, 분실, 변경, 공개되거나 무단으로 접근되는 것을 방지하기 위해 높은 수준의 기술적·물리적·조직적 조치를 시행합니다.

• SSL / TLS 256비트 프로토콜을 통한 전체 웹사이트 및 통신의 완전한 암호화;
• 개인정보 접근을 기밀 유지 의무가 있는 아틀리에의 인가된 직원으로 엄격히 제한;
• 당사 정보 시스템 및 클라우드 호스팅에 대한 정기적인 보안 감사.

10. 미성년자 보호

당사 웹사이트와 상품은 온라인 구매를 할 법적 능력을 갖춘 성인 고객을 대상으로 합니다. 당사는 16세 미만(관할에 따라 18세 미만) 미성년자의 개인정보를 고의로 수집하지 않습니다. 부모 또는 보호자로서 미성년자가 당사에 개인정보를 제공한 사실을 알게 된 경우, 삭제 조치를 취할 수 있도록 즉시 연락해 주시기 바랍니다.

11. 사용자의 권리(국제)

거주 국가와 관계없이 고객은 본인의 개인정보에 대해 폭넓은 권리를 가집니다.

A. 일반적 권리(RGPD / UK GDPR / PIPEDA)

• 열람권: 개인정보 처리 여부를 확인하고 사본을 받을 수 있습니다.
• 정정권: 부정확하거나 불완전한 정보의 수정을 요청할 수 있습니다.
• 삭제권(« 잊힐 권리 »): 법적 보관 의무가 허용하는 범위 내에서 개인정보 삭제를 요청할 수 있습니다.
• 처리 제한권: 특정한 경우 개인정보 처리의 일시 중단을 요청할 수 있습니다.
• 이의제기권: 상업적 마케팅 또는 프로파일링 목적의 개인정보 처리에 언제든 이의를 제기할 수 있습니다.
• 정보 이동권: 제3자에게 전달하기 위해 구조화되고 널리 사용되며 기계로 읽을 수 있는 형식으로 개인정보를 받을 수 있습니다.
• 동의 철회권: 동의에 기반한 처리(예: 뉴스레터, 쿠키)에 대한 동의를 언제든 철회할 수 있습니다.

B. 미국 거주자의 특별 권리(CCPA / CPRA – 캘리포니아)

캘리포니아 또는 개인정보 보호법이 있는 미국 주에 거주하는 경우:

• 알 권리(Right to Know): 지난 12개월간 수집, 공유 또는 공개된 정보 범주의 목록을 받을 수 있습니다.
• 판매 또는 공유 거부권(Opt-Out of Sale / Sharing): GENEVA DIAL은 통상적인 의미에서 개인정보를 판매하지 않으며 판매한 적도 없습니다. 다만 광고 쿠키를 통한 정보 공유가 CCPA상 « 판매/공유 »로 분류되는 경우, 동의 배너 또는 « Do Not Sell or Share My Personal Information » 항목을 통해 이를 거부할 수 있습니다.
• 차별받지 않을 권리: 당사는 권리를 행사하는 사용자에게 가격 또는 서비스상의 어떠한 차별도 하지 않습니다.

12. 권리 행사 및 이의 신청

권리를 행사하거나 개인정보 관리와 관련하여 문의하려면 GENEVA DIAL 고객 서비스 및 DPO에 연락하실 수 있습니다.

• Par e-mail : dpo@genevadial.com (ou via le formulaire de la rubrique Aide & Support du site)
• 우편: 개인정보 보호 담당 — GENEVA DIAL, [본사 / 회사의 실제 주소]

합리적인 의심이 있는 경우 고객 정보의 보안을 위해 신원 증빙을 요청할 수 있습니다. 당사는 요청을 수령한 날부터 최대 30일 이내에 답변할 것을 약속합니다.

당사에 연락한 후에도 권리가 존중되지 않는다고 판단하는 경우, 거주 국가의 관할 감독기관에 이의를 제기할 권리가 있습니다.

• 프랑스: CNIL(Commission Nationale de l'Informatique et des Libertés, 국가정보처리·자유위원회) — www.cnil.fr
• 영국: ICO(Information Commissioner's Office, 정보위원회) — www.ico.org.uk
• 유럽: 거주 회원국의 개인정보 보호 감독기관.

13. 개인정보 처리방침의 변경

GENEVA DIAL은 관행, 기술 또는 국제 법적 체계의 변화를 반영하기 위해 언제든 본 개인정보 처리방침을 조정하거나 갱신할 권리를 보유합니다. 모든 변경 사항은 갱신일과 함께 이 페이지에 게시됩니다. 본 방침을 정기적으로 확인해 주시기 바랍니다.