개인정보처리방침
최종 업데이트: 2025년 10월 31일
본 개인정보 처리방침은 Merchal("본 사이트", "저희" 또는 "당사")이(가) 귀하가 merchal.shop("본 사이트")을(를) 방문하거나, 당사 서비스를 이용하거나, 구매를 하거나, 또는 본 사이트와 관련하여 당사와 다른 방식으로 소통하는 경우(총칭하여 "서비스") 귀하의 개인 정보를 수집, 사용 및 공개하는 방법을 설명합니다. 본 개인정보 처리방침의 목적을 위해 "귀하"는 귀하가 고객, 웹사이트 방문자 또는 본 개인정보 처리방침에 따라 당사가 정보를 수집한 기타 개인인지 여부에 관계없이 서비스 이용자를 의미합니다.
본 개인정보 처리방침을 주의 깊게 읽어 주시기 바랍니다.
본 개인정보 처리방침의 변경
저희는 관행의 변경 또는 기타 운영, 법률 또는 규제상의 이유를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 저희는 수정된 개인정보 처리방침을 본 사이트에 게시하고, "최종 업데이트" 날짜를 업데이트하며, 해당 법률에서 요구하는 기타 모든 조치를 취할 것입니다.
귀하의 개인 정보를 수집 및 사용하는 방법
서비스를 제공하기 위해 저희는 아래에 설명된 다양한 출처에서 귀하에 대한 개인 정보를 수집합니다 (그리고 지난 12개월 동안 수집했습니다). 저희가 수집하고 사용하는 정보는 귀하가 당사와 상호 작용하는 방식에 따라 다릅니다.
아래에 명시된 특정 용도 외에도, 당사는 귀하에 대해 수집한 정보를 귀하와 소통하고, 서비스를 제공하거나 개선하고, 해당 법적 의무를 준수하고, 해당 서비스 약관을 시행하고, 서비스, 당사의 권리, 사용자 또는 타인의 권리를 보호하거나 방어하는 데 사용할 수 있습니다.
수집하는 개인 정보
당사가 귀하에 대해 얻는 개인 정보의 유형은 귀하가 본 사이트와 상호 작용하고 당사 서비스를 이용하는 방식에 따라 다릅니다. "개인 정보"라는 용어를 사용할 때, 당사는 귀하를 식별하거나, 귀하와 관련이 있거나, 귀하를 묘사하거나, 귀하와 연결될 수 있는 정보를 의미합니다. 다음 섹션에서는 당사가 수집하는 개인 정보의 범주와 특정 유형을 설명합니다.
귀하로부터 직접 수집하는 정보
귀하가 당사 서비스를 통해 당사에 직접 제출하는 정보에는 다음이 포함될 수 있습니다.
- 연락처 정보(이름, 주소, 전화번호 및 이메일 주소 포함).
- 주문 정보(이름, 청구지 주소, 배송지 주소, 결제 확인, 이메일 주소 및 전화번호 포함).
- 계정 정보(사용자 이름, 비밀번호, 보안 질문 및 계정 보안 목적으로 사용되는 기타 정보 포함).
- 고객 지원 정보(예를 들어, 귀하가 서비스를 통해 메시지를 보낼 때 당사와의 소통에 포함하도록 선택한 정보 포함).
일부 서비스 기능의 경우 귀하가 귀하에 대한 특정 정보를 당사에 직접 제공해야 할 수 있습니다. 귀하는 이 정보를 제공하지 않기로 선택할 수 있지만, 그렇게 하면 해당 기능을 사용하거나 액세스하지 못할 수 있습니다.
귀하의 이용에 대해 수집하는 정보
또한 당사는 귀하의 서비스 상호 작용에 대한 특정 정보("사용 데이터")를 자동으로 수집할 수 있습니다. 이를 위해 당사는 쿠키, 픽셀 및 이와 유사한 기술("쿠키")을 사용할 수 있습니다. 사용 데이터에는 귀하가 본 사이트 및 귀하의 계정에 액세스하고 사용하는 방법에 대한 정보(장치 정보, 브라우저 정보, 네트워크 연결 정보, IP 주소 및 서비스와의 상호 작용에 대한 기타 정보 포함)가 포함될 수 있습니다.
제3자로부터 얻는 정보
마지막으로, 당사는 당사를 대신하여 정보를 수집할 수 있는 공급업체 및 서비스 제공업체를 포함하여 제3자로부터 귀하에 대한 정보를 얻을 수 있습니다. 예를 들어:
- Shopify와 같이 당사 사이트 및 서비스를 지원하는 회사.
- 주문을 처리하고 귀하가 요청한 제품 또는 서비스를 제공하기 위해 결제 정보(예: 은행 계좌, 신용 카드 또는 직불 카드 정보, 청구지 주소)를 수집하는 당사의 결제 처리업체. 이는 귀하와의 계약을 이행하기 위한 것입니다.
- 귀하가 본 사이트를 방문하거나, 당사가 귀하에게 보낸 이메일을 열거나 클릭하거나, 당사 서비스 또는 광고와 상호 작용할 때, 당사 또는 당사가 협력하는 제3자는 픽셀, 웹 비콘, 소프트웨어 개발 키트, 제3자 라이브러리 및 쿠키와 같은 온라인 추적 기술을 사용하여 특정 정보를 자동으로 수집할 수 있습니다.
당사가 제3자로부터 얻는 모든 정보는 본 개인정보 처리방침에 따라 처리됩니다. 아래의 제3자 웹사이트 및 링크 섹션도 참조하십시오.
귀하의 개인 정보를 사용하는 방법
- 제품 및 서비스 제공. 저희는 귀하와의 계약을 이행하기 위해 귀하의 개인 정보를 사용하여 서비스를 제공합니다. 여기에는 귀하의 결제 처리, 주문 처리, 귀하의 계정, 구매, 반품, 교환 또는 기타 거래와 관련된 알림 전송, 귀하의 계정 생성, 유지 및 기타 관리, 배송 준비, 반품 및 교환 촉진, 그리고 귀하의 계정과 관련된 기타 기능이 포함됩니다. 또한 Shopify가 귀하의 계정을 귀하가 사용하기로 선택할 수 있는 다른 Shopify 서비스와 연결하도록 허용함으로써 귀하의 쇼핑 경험을 향상시킬 수 있습니다. 이 경우 Shopify는 자체 개인정보 처리방침 및 소비자 개인정보 처리방침에 명시된 대로 귀하의 정보를 처리합니다.
- 마케팅 및 광고. 저희는 이메일, 문자 메시지 또는 우편을 통해 마케팅, 광고 및 프로모션 커뮤니케이션을 보내고, 제품 또는 서비스에 대한 광고를 표시하는 등 마케팅 및 프로모션 목적으로 귀하의 개인 정보를 사용할 수 있습니다. 여기에는 당사 사이트 및 기타 웹사이트에서 서비스 및 광고를 더 잘 맞춤화하기 위해 귀하의 개인 정보를 사용하는 것이 포함될 수 있습니다. 귀하가 EEA 거주자인 경우, 이러한 데이터 처리 활동의 법적 근거는 GDPR 제6조 (1) (f)항에 따른 당사 제품 판매에 대한 당사의 정당한 이익입니다.
- 보안 및 사기 방지. 저희는 잠재적인 사기, 불법 또는 악의적인 활동을 감지, 조사 또는 조치하기 위해 귀하의 개인 정보를 사용합니다. 귀하가 서비스를 이용하고 계정을 등록하기로 선택한 경우, 귀하의 계정 자격 증명을 안전하게 유지할 책임은 귀하에게 있습니다. 당사는 귀하의 사용자 이름, 비밀번호 또는 기타 액세스 세부 정보를 다른 사람과 공유하지 않을 것을 강력히 권장합니다. 귀하의 계정이 손상되었다고 생각되는 경우 즉시 당사에 연락하십시오. 귀하가 EEA 거주자인 경우, 이러한 데이터 처리 활동의 법적 근거는 GDPR 제6조 (1) (f)항에 따라 귀하와 다른 고객을 위해 당사 웹사이트를 안전하게 유지하는 당사의 정당한 이익입니다.
- 귀하와의 소통 및 서비스 개선. 저희는 귀하에게 고객 지원을 제공하고 서비스를 개선하기 위해 귀하의 개인 정보를 사용합니다. 이는 귀하에게 신속하게 대응하고, 효과적인 서비스를 제공하며, 귀하와의 비즈니스 관계를 유지하는 당사의 정당한 이익입니다 (GDPR 제6조 (1) (f)항에 따름).
쿠키
많은 웹사이트와 마찬가지로, 저희는 본 사이트에서 쿠키를 사용합니다. Shopify를 사용하여 당사 스토어에 전원을 공급하는 데 사용하는 쿠키에 대한 자세한 내용은 https://www.shopify.com/legal/cookies를 참조하십시오. 당사는 본 사이트 및 서비스를 강화하고 개선하고(귀하의 행동 및 기본 설정을 기억하는 것을 포함), 분석을 수행하고, 사용자의 서비스와의 상호 작용을 더 잘 이해하기 위해 쿠키를 사용합니다(서비스를 관리, 개선 및 최적화하는 데 대한 당사의 정당한 이익). 또한 당사 사이트 및 기타 웹사이트에서 서비스, 제품 및 광고를 더 잘 맞춤화하기 위해 제3자 및 서비스 제공업체가 당사 사이트에서 쿠키를 사용하도록 허용할 수 있습니다.
대부분의 브라우저는 기본적으로 쿠키를 자동으로 허용하지만, 귀하는 브라우저의 제어 기능을 통해 쿠키를 제거하거나 거부하도록 브라우저를 설정하도록 선택할 수 있습니다. 쿠키를 제거하거나 차단하면 귀하의 사용자 경험에 부정적인 영향을 미칠 수 있으며 특정 기능 및 일반적인 기능을 포함하여 일부 서비스가 오작동하거나 더 이상 사용하지 못하게 될 수 있습니다. 또한, 쿠키를 차단해도 광고 파트너와 같은 제3자와 정보를 공유하는 방법이 완전히 차단되지 않을 수 있습니다.
본 웹사이트는 귀하의 특정 정보 사용 또는 공개를 거부할 수 있는 GPC(Global Privacy Control) 신호도 인식합니다. 귀하가 GPC를 통해 귀하의 기본 설정을 당사에 알리는 경우, 당사는 그러한 신호를 연결된 브라우저 또는 장치에 대한 공유/타겟 광고를 거부하는 유효한 요청으로 처리하며, 신호를 보내는 장치를 Shopify 계정과 연결할 수 있는 경우, 해당 거부 요청을 계정에도 적용할 것입니다. GPC에 대해 더 자세히 알아보려면 https://globalprivacycontrol.org/를 방문하십시오. GPC를 제외하고, 당사는 귀하의 웹 브라우저 또는 장치에서 전송될 수 있는 다른 Do Not Track 신호를 인식하지 않습니다.
개인 정보를 공개하는 방법
특정 상황에서 당사는 계약 이행, 합법적인 목적 및 본 개인정보 처리방침이 적용되는 기타 이유를 위해 귀하의 개인 정보를 제3자에게 공개할 수 있습니다. 이러한 상황에는 다음이 포함될 수 있습니다.
- 당사를 대신하여 서비스를 수행하는 공급업체 또는 기타 제3자(예: IT 관리, 결제 처리, 데이터 분석, 고객 지원, 클라우드 스토리지, 주문 처리 및 배송).
- 서비스를 제공하고 귀하에게 광고하기 위한 비즈니스 및 마케팅 파트너 당사의 비즈니스 및 마케팅 파트너는 자체 개인정보 처리방침에 따라 귀하의 정보를 사용할 것입니다.
- 예를 들어, 귀하에게 제품을 배송하거나 소셜 미디어 위젯 또는 로그인 통합을 통해 귀하가 제3자에게 특정 정보를 공개하도록 당사에 지시, 요청 또는 다른 방식으로 동의할 때 귀하의 동의 하에 공개합니다.
- 성공적인 비즈니스를 운영하는 정당한 이익을 위해 당사의 계열사 또는 당사 기업 그룹 내에서.
- 합병 또는 파산과 같은 상업 거래와 관련하여, 해당 법적 의무를 준수하고(소환장, 수색 영장 및 유사한 요청에 대한 응답 포함), 해당 서비스 약관을 시행하고, 서비스, 당사, 사용자 또는 타인의 권리를 보호하거나 방어하기 위해.
저희는 지난 12개월 동안 위 "개인 정보를 수집하고 사용하는 방법" 및 "개인 정보를 공개하는 방법"에 명시된 목적을 위해 다음과 같은 사용자 개인 정보 및 민감한 개인 정보 범주를 공개했습니다.
| 범주 | 수신자 범주 |
|---|---|
|
|
저희는 귀하의 동의 없이 또는 귀하에 대한 특성을 추론할 목적으로 민감한 개인 정보를 사용하거나 공개하지 않습니다.
귀하의 동의 하에, 저희는 아래와 같이 광고 및 마케팅 활동을 수행하기 위해 개인 정보를 공유합니다.
저희는 지난 12개월 동안 해당 법률에 정의된 대로 광고 및 마케팅 활동을 수행할 목적으로 개인 정보를 판매하고 공유했습니다. 세부사항은 다음과 같습니다.
| 개인 정보 범주 | 수신자 범주 |
|---|---|
| 이름, 이메일 주소 및 전화번호와 같은 식별자 | 비즈니스 및 마케팅 파트너 |
| 구매한 제품 또는 서비스 기록과 같은 상업 정보 | 비즈니스 및 마케팅 파트너 |
| 사용 데이터 | 비즈니스 및 마케팅 파트너 |
제3자 웹사이트 및 링크
본 사이트는 제3자가 운영하는 웹사이트 또는 기타 온라인 플랫폼에 대한 링크를 제공할 수 있습니다. 당사와 제휴하거나 당사의 통제를 받지 않는 사이트의 링크를 따르는 경우, 해당 사이트의 개인정보 처리방침, 보안 정책 및 기타 약관을 검토해야 합니다. 당사는 해당 사이트의 개인 정보 보호 또는 보안(해당 사이트에서 발견된 정보의 정확성, 완전성 또는 신뢰성 포함)을 보장하거나 이에 대해 책임지지 않습니다. 귀하가 공개 또는 반공개 장소에서 제공하는 정보(제3자 소셜 네트워킹 플랫폼에서 공유하는 정보 포함)는 서비스의 다른 사용자 및/또는 해당 제3자 플랫폼의 사용자가 당사 또는 제3자의 사용에 대한 제한 없이 볼 수 있습니다. 그러한 링크가 포함되었다고 해서 서비스에 공개된 경우를 제외하고 그러한 플랫폼 또는 해당 소유자 또는 운영자의 콘텐츠에 대한 보증을 의미하는 것은 아닙니다.
아동에 관한 정보
본 서비스는 아동이 사용하도록 의도되지 않았으며, 당사는 고의로 아동에 대한 개인 정보를 수집하지 않습니다. 귀하가 당사에 자신의 개인 정보를 제공한 아동의 부모 또는 보호자인 경우, 아래에 명시된 연락처 정보를 사용하여 당사에 연락하여 삭제를 요청할 수 있습니다.
본 개인정보 처리방침의 발효일 현재, 당사는 16세 미만 개인의 개인 정보를 공유하거나 판매한다는(해당 법률에 정의된 대로) 사실을 알지 못합니다.
귀하 정보의 보안 및 보관
어떤 보안 조치도 완벽하거나 뚫을 수 없으며, 당사는 완벽한 보안을 보장할 수 없음을 유의하십시오. 또한 귀하가 당사에 보내는 모든 정보는 전송 중에 안전하지 않을 수 있습니다. 당사는 민감하거나 기밀 정보를 당사에 전달하기 위해 안전하지 않은 채널을 사용하지 않을 것을 권장합니다.
당사가 귀하의 개인 정보를 보관하는 기간은 귀하의 계정을 유지하거나, 서비스를 제공하거나, 법적 의무를 준수하거나, 분쟁을 해결하거나, 기타 해당 계약 및 정책을 시행하기 위해 해당 정보가 필요한지 여부와 같은 다양한 요인에 따라 달라집니다.
귀하의 권리
거주지에 따라 귀하는 귀하의 개인 정보와 관련하여 아래에 나열된 권리의 일부 또는 전부를 가질 수 있습니다. 그러나 이러한 권리는 절대적이지 않으며, 특정 상황에서만 적용될 수 있으며, 어떤 경우에는 법이 허용하는 한도 내에서 귀하의 요청을 거부할 수 있습니다.
- 액세스/알 권리: 귀하는 당사가 보유하고 있는 귀하의 개인 정보에 대한 액세스, 그리고 당사가 귀하의 정보를 사용하고 공유하는 방식에 대한 세부 정보를 요청할 권리가 있을 수 있습니다.
- 삭제 권리: 귀하는 당사가 보유하고 있는 귀하의 개인 정보를 삭제하도록 요청할 권리가 있을 수 있습니다.
- 정정 권리: 귀하는 당사가 보유하고 있는 부정확한 개인 정보를 정정하도록 요청할 권리가 있을 수 있습니다.
- 데이터 이동성 권리: 귀하는 당사가 보유하고 있는 개인 정보의 사본을 받고, 특정 상황 및 몇 가지 예외를 제외하고, 해당 정보를 제3자에게 전송하도록 요청할 권리가 있을 수 있습니다.
- 판매 또는 공유 또는 타겟 광고 거부 권리: 귀하는 해당 개인정보 보호법에 정의된 대로 당사에 귀하의 개인 정보를 "판매"하거나 "공유"하지 않도록 지시하거나 "타겟 광고"로 간주되는 목적으로 귀하의 개인 정보 처리를 거부할 권리가 있을 수 있습니다. 귀하가 GPC(Global Privacy Control) 거부 기본 설정 신호를 활성화한 상태로 당사 사이트를 방문하는 경우, 귀하의 위치에 따라, 당사는 이를 귀하가 사이트를 방문하는 데 사용하는 장치 및 브라우저에 대한 정보의 "판매" 또는 "공유"를 거부하는 요청으로 자동 처리한다는 점에 유의하십시오.
- 처리 제한: 귀하는 개인 정보 처리를 중단하거나 제한하도록 당사에 요청할 권리가 있을 수 있습니다.
- 동의 철회: 당사가 귀하의 개인 정보를 처리하기 위해 동의에 의존하는 경우, 귀하는 해당 동의를 철회할 권리가 있을 수 있습니다.
- 항소: 당사가 귀하의 요청 처리를 거부하는 경우, 귀하는 당사의 결정에 항소할 권리가 있을 수 있습니다. 거부에 직접 응답하여 그렇게 할 수 있습니다.
- 통신 기본 설정 관리: 저희는 귀하에게 프로모션 이메일을 보낼 수 있으며, 귀하는 당사 이메일에 표시된 구독 취소 옵션을 사용하여 언제든지 이메일 수신을 거부할 수 있습니다. 귀하가 거부하더라도, 당사는 귀하의 계정 또는 귀하가 한 주문과 관련된 것과 같은 비프로모션 이메일을 보낼 수 있습니다.
귀하는 본 사이트에 명시된 경우 또는 아래에 제공된 연락처 정보를 사용하여 당사에 연락하여 이러한 권리 중 하나를 행사할 수 있습니다.
저희는 이러한 권리 중 하나를 행사하는 것에 대해 귀하를 차별하지 않을 것입니다. 당사는 요청에 대한 실질적인 응답을 제공하기 전에 귀하의 이메일 주소 또는 계정 정보와 같은 정보를 귀하로부터 수집하여 귀하의 신원을 확인할 필요가 있을 수 있습니다. 해당 법률에 따라 귀하는 귀하의 권리를 행사하기 위해 귀하를 대신하여 요청할 수 있는 공인 대리인을 지정할 수 있습니다. 대리인의 그러한 요청을 수락하기 전에, 당사는 대리인에게 귀하가 그를 대신하여 행동하도록 승인했음을 증명하도록 요구할 것이며, 귀하가 당사에 직접 귀하의 신원을 확인하도록 요구할 수도 있습니다. 당사는 해당 법률에서 요구하는 대로 귀하의 요청에 적시에 응답할 것입니다.
불만 사항
귀하의 개인 정보를 처리하는 방식에 대해 불만 사항이 있는 경우, 아래에 제공된 연락처 정보를 사용하여 당사에 연락하십시오. 귀하의 불만 사항에 대한 당사의 답변에 만족하지 않는 경우, 귀하의 거주지에 따라 아래에 명시된 연락처 정보를 사용하여 당사에 연락하거나 귀하의 지역 데이터 보호 기관에 불만 사항을 제기하여 당사의 결정에 항소할 권리가 있을 수 있습니다. EEA의 경우, 책임 있는 데이터 보호 감독 기관 목록은 여기에서 찾을 수 있습니다.
해외 이용자
당사는 귀하가 거주하는 국가 외부에 귀하의 개인 정보를 전송, 저장 및 처리할 수 있습니다. 귀하의 개인 정보는 해당 국가의 직원 및 제3자 서비스 제공업체 및 파트너에 의해서도 처리됩니다.
당사가 귀하의 개인 정보를 유럽 외부로 전송하는 경우, 해당 데이터 전송이 적절한 수준의 보호를 제공하는 것으로 간주되는 국가로 이루어지지 않는 한, 당사는 유럽 위원회의 표준 계약 조항 또는 해당 영국 관할 당국이 발행한 동등한 계약과 같은 인정된 전송 메커니즘에 의존할 것입니다.
연락처
개인정보 처리방침 또는 본 개인정보 처리방침에 대해 질문이 있거나 귀하가 이용할 수 있는 권리를 행사하려는 경우, merchal_shopify@merchal.shop으로 전화 또는 이메일을 보내주십시오. 또는 Via Bocchetto 6, Milano, MI, 20123, IT으로 문의하십시오.
해당 데이터 보호법의 목적을 위해, 그리고 명시적으로 달리 명시되지 않는 한, 당사는 귀하의 개인 정보에 대한 데이터 관리자입니다.