초안: 이 문서는 아직 변호사 검토를 거치지 않았으며 변경될 수 있습니다.

개인정보처리방침

본 개인정보처리방침은 귀하가 고객용 쇼핑몰과 판매자 센터를 포함한 당사의 온라인 마켓플레이스를 이용할 때 [Company name](이하 "당사")가 개인정보를 처리하는 방법을 설명합니다. 본 방침은 고객, 방문자 및 당사 플랫폼에서 판매자를 위하여 일하는 사람에게 적용됩니다.

1. 책임 주체

EU 일반개인정보보호규정(GDPR, Regulation (EU) 2016/679)상의 개인정보 처리 책임자(컨트롤러)는 다음과 같습니다.

[Company name] [Registered address] 대표자: [Managing director] 이메일: [support@example.com]

개인정보 보호에 관한 모든 문의 및 귀하의 권리 행사는 **[privacy@example.com]**로 연락하여 주십시오.

판매자는 자신의 처리에 대하여 스스로 책임을 집니다. 당사 플랫폼은 고객과 독립된 판매자를 연결합니다. 귀하가 주문하면, 당사는 주문 데이터를 귀하가 구매하는 판매자에게 전달합니다. 그 후 판매자는 자신의 책임하에 이 데이터를 처리합니다(예컨대 귀하의 주문 준비, 인도, 대금 수령, 영수증 발행 및 반품 처리를 위하여). 이러한 처리에 대하여 판매자는 별도의 개인정보 처리 책임자(컨트롤러)이며, 귀하는 판매자의 매장 페이지에 표시된 연락처를 이용하여 판매자에게 직접 연락할 수 있습니다.

2. 처리하는 정보, 처리 목적 및 법적 근거

목적	정보	법적 근거(GDPR)
고객 계정의 생성 및 운영	이메일 주소, 비밀번호(단방향 해시로만 저장), 닉네임(제공한 경우), 선호 언어, 이메일 인증 일자, 이용약관 동의 시각 및 동의한 버전	제6조 제1항 (b)호: 이용계약의 이행
주문 및 수령	상품, 수량, 가격, 선택한 판매자 및 픽업 장소, 주문 상태, 픽업 코드, 수령 시각, 실제로 수령한 상품, 사용한 쿠폰	제6조 제1항 (b)호
반품 및 조정	반품 요청, 사유, 귀하가 업로드한 사진, 귀하·판매자·당사 고객서비스 간의 메시지, 판매자가 기록한 환불 금액	제6조 제1항 (b)호; 당사의 조정에 대하여는 제6조 제1항 (f)호(당사 플랫폼에서의 공정한 분쟁 해결)도 해당
서비스 이메일	이메일 주소, 언어, 안내 내용(예: 주문 확인, 픽업 코드, 리마인더, 리콜 안내)	제6조 제1항 (b)호; 리콜 및 안전 안내: 제6조 제1항 (c)호 및 일반제품안전규정(GPSR, Regulation (EU) 2023/988) 제22조
마케팅 이메일	이메일 주소, 언어, 귀하의 동의 시각	제6조 제1항 (a)호: 귀하의 동의(귀하는 계정 설정에서 언제든지 동의를 철회할 수 있습니다)
보안 및 남용 방지	IP 주소, 요청 시각 및 유형, 로그인 실패 시도, 일시적 계정 잠금	제6조 제1항 (f)호: 당사 플랫폼, 이용자 및 그 계정의 보호
반복적 미수령에 따른 주문 제한	90일 이내 미수령 주문 건수, 주문 제한 종료일	제6조 제1항 (f)호: 수령되지 않는 예약 재고로부터 판매자 보호(제7조 참조)
불법 콘텐츠 또는 안전하지 않은 상품의 신고	귀하의 신고, 귀하의 성명 및 이메일(제공한 경우), 당사의 결정	제6조 제1항 (c)호 및 디지털서비스법(DSA, Regulation (EU) 2022/2065) 제16조와 일반제품안전규정(GPSR, Regulation (EU) 2023/988)
판매자 입점 및 심사(판매자를 위하여 행위하는 사람에 관하여)	성명, 연락처, 신분증, 상업등기부 등록사항, 세무 및 정산 정보, 자기인증	제6조 제1항 (c)호 및 디지털서비스법(DSA, Regulation (EU) 2022/2065) 제30조와 DAC7(Council Directive (EU) 2021/514); 판매자 계약에 대하여는 제6조 제1항 (b)호
회계 및 세무 기록	주문, 수령, 반품 및 판매자 데이터 스냅숏	제6조 제1항 (c)호: 세법 및 상법상 보존 의무
당사 직원 및 판매자 직원의 작업 로그	누가 언제 무엇을 하였는지, IP 주소	제6조 제1항 (f)호: 추적 가능성 및 보안

당사는 개인정보를 판매하지 않으며, 광고 프로파일 작성에 이용하지 않습니다.

3. 귀하의 정보를 제공받는 자

귀하가 주문한 판매자는 귀하의 주문을 이행하는 데 필요한 정보, 즉 귀하의 주문 내역, 귀하 계정의 이메일 주소 및 귀하가 제공한 경우 닉네임을 제공받습니다. 귀하가 반품을 요청하는 경우, 판매자는 귀하의 반품 요청과 사진도 제공받습니다.
GDPR 제28조에 따라 당사가 수탁처리자로 이용하며 계약에 의하여 당사의 지시를 따를 의무가 있는 서비스 제공자: 호스팅 및 데이터베이스 제공자[명칭 기재 예정], 이메일 발송 제공자[명칭 기재 예정], 파일 저장소 제공자[명칭 기재 예정].
당사에 법적 의무가 있는 경우의 당국, 예컨대 세무당국(판매자에 관한 DAC7 보고), 시장감시당국(제품 안전) 및 적법한 명령에 근거한 법집행기관.

4. EU/EEA 역외 이전

당사는 EU/EEA 내에서 플랫폼을 호스팅합니다[호스팅 제공자와 확인 예정].

일부 판매자는 예컨대 세르비아 등 EU/EEA 역외에 설립되어 있으며, 자신의 픽업 장소에서 고객에게 서비스를 제공합니다. 귀하가 그러한 판매자에게 주문하는 경우, 당사는 귀하가 요청한 계약의 이행에 필요하므로 귀하의 주문 데이터를 해당 판매자에게 전송합니다(GDPR 제49조 제1항 (b)호). 판매자의 설립 국가는 판매자의 매장 페이지에 표시됩니다.

5. 보존 기간

정보	보존 기간
고객 계정	귀하가 계정을 삭제할 때까지
주문, 수령, 반품 및 판매자 데이터 스냅숏	세무 및 회계 기록에 요구되는 바에 따라 최소 10년. 귀하가 계정을 삭제하는 경우 이 기록은 유지되나, 법률이 허용하는 범위에서 익명처리됩니다
마케팅 동의	귀하가 철회할 때까지, 그 후에는 철회 사실을 입증하는 데 필요한 기간 동안 철회 기록 보존
보안 데이터(요청 빈도 제한, 로그인 실패)	보호에 필요한 짧은 기간 동안, 통상 수 분에서 수 시간
디지털서비스법(DSA, Regulation (EU) 2022/2065) 제30조에 따라 수집한 판매자 인증 정보(신분증 등)	판매자와의 계약 종료 후 6개월, 그 후 삭제
작업 로그	[결정 예정]
불법 콘텐츠 신고	[결정 예정], 최소한 이의제기 처리에 필요한 기간 동안

6. 쿠키 및 귀하의 기기에 대한 저장

당사는 추적 쿠키나 광고 쿠키를 사용하지 않으며, 분석 도구를 사용하지 않습니다.

당사는 귀하가 요청한 서비스에 반드시 필요한 것만 귀하 브라우저의 로컬 저장소에 저장합니다. 즉, 귀하의 로그인 토큰(로그인 상태를 유지하기 위함)과 귀하가 선택한 언어입니다. 이러한 저장에는 동의가 필요하지 않습니다(전자프라이버시지침(Directive 2002/58/EC) 제5조 제3항). 귀하는 로그아웃하거나 브라우저 데이터를 삭제하여 언제든지 이를 제거할 수 있습니다.

7. 자동화된 결정

90일 이내에 귀하의 주문 3건이 수령 기한 전까지 수령되지 않은 경우, 주문이 30일 동안 자동으로 제한됩니다. 귀하는 여전히 로그인할 수 있으며, 귀하의 계정 페이지에 제한 종료일이 표시됩니다. 제한이 잘못되었다고 생각하는 경우, [support@example.com]로 당사에 연락하여 주십시오. 당사 직원이 귀하의 사안을 검토하며 제한을 해제할 수 있습니다.

당사는 오로지 자동화된 처리에만 근거하여 귀하에 관한 그 밖의 결정을 내리지 않습니다.

8. 귀하의 권리

GDPR에 따라 귀하는 다음의 권리를 가집니다.

귀하의 개인정보에 대한 열람권(제15조) — 귀하는 계정에서 직접 귀하의 데이터와 주문 내역을 다운로드할 수 있습니다;
부정확한 정보의 정정을 요구할 권리(제16조);
귀하의 정보의 삭제를 요구할 권리(제17조) — 진행 중인 주문 또는 반품이 없는 한 귀하는 직접 계정을 삭제할 수 있습니다;
처리의 제한을 요구할 권리(제18조);
데이터 이동권(제20조);
정당한 이익에 근거한 처리에 대하여 반대할 권리(제21조);
철회 전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 권리(제7조 제3항).

귀하는 또한 감독기관, 특히 귀하가 거주하거나 근무하는 EU 회원국의 감독기관에 민원을 제기할 권리가 있습니다. 당사를 관할하는 감독기관은 다음과 같습니다: [Data protection supervisory authority].

9. 보안

비밀번호는 단방향 해시로만 저장됩니다. 판매자의 신분증 및 정산 정보는 암호화되어 저장됩니다. 당사 백오피스에서 개인정보에 대한 접근은 역할에 따라 제한되며, 판매자 신분증의 모든 열람은 기록됩니다.

10. 변경

당사는 당사의 처리가 변경되는 경우 본 개인정보처리방침을 갱신합니다. 버전은 이 페이지 하단에 표시됩니다. 변경이 귀하에게 중대한 영향을 미치는 경우, 당사는 이메일로 귀하에게 알려 드립니다.