개인정보보호정책

개인정보 처리에 관한 자연인의 보호 및 그러한 정보의 자유로운 이동에 관한 일반 개인정보 보호법(GDPR)에 따른 개인정보 처리방침입니다.

개인정보처리자

TJ Nordström Oy, 사업자등록번호 3337244-1
Teollisuuskatu 7, 38210 Sastamala
개인정보보호담당자: Panu N. 전화 번호 +358 (0)3 512 4600

개인정보는 Creaction Finland Oy의 Shuriken ERP 시스템에 보관됩니다. Creaction Finland Oy는 시스템의 구축과 운영, 개인정보 보호 및 데이터 백업에 대한 책임을 집니다. 모든 개인정보는 동일한 개인정보파일, 즉 하나의 데이터베이스에 보관되고 처리됩니다.

개인정보파일의 명칭

Made in Finland Shop 고객, 주문, 청구 및 마케팅 개인정보파일.

개인정보 처리 원칙

당사는 개인정보 처리와 관련하여 다음의 원칙을 준수합니다.

개인정보는 다음과 같아야 합니다.

(a) 정보주체와의 관계에서 적법하고 공정하며 투명한 방식으로 처리되어야 합니다(“적법성, 공정성 및 투명성”).

(b) 특정되고 명시적이며 정당한 목적을 위하여 수집되어야 하고, 그 목적과 양립할 수 없는 방식으로 추가 처리되어서는 안 됩니다. 제89조제1항에 따라 공익적 기록보존 목적, 과학적 또는 역사적 연구 목적이나 통계 목적을 위한 추가 처리는 최초의 목적과 양립할 수 없는 것으로 보지 아니합니다(“목적 제한”).

(d) 정확하여야 하며, 필요한 경우 최신 상태로 유지되어야 합니다. 처리 목적에 비추어 부정확한 개인정보가 지체 없이 삭제되거나 정정되도록 하기 위하여 모든 합리적인 조치를 취하여야 합니다(“정확성”).

(e) 개인정보가 처리되는 목적을 위하여 필요한 기간을 초과하여 정보주체를 식별할 수 있는 형태로 보관되어서는 안 됩니다. 다만, 정보주체의 권리와 자유를 보호하기 위하여 본 규정이 요구하는 적절한 기술적·관리적 조치를 시행하는 것을 조건으로, 제89조제1항에 따라 공익적 기록보존 목적, 과학적 또는 역사적 연구 목적이나 통계 목적으로만 처리되는 경우에는 더 긴 기간 동안 보관할 수 있습니다(“보관 기간 제한”).

(f) 적절한 기술적 또는 관리적 조치를 사용하여, 권한 없는 처리 또는 불법적인 처리로부터의 보호와 우발적인 분실, 파기 또는 훼손으로부터의 보호를 포함하여, 개인정보의 적절한 보안을 보장하는 방식으로 처리되어야 합니다(“무결성 및 기밀성”).

개인정보는 원칙적으로 유럽경제지역(EEA) 내에서 처리됩니다. 주문이 EEA 외부로 배송되는 경우(배송 정보가 운송회사에 전달됩니다) 또는 웹 분석 서비스 제공자(예: Google, Meta)가 EEA 외부에서 정보를 처리하는 경우에는 개인정보가 EEA 외부로 이전될 수 있습니다. 이러한 이전에는 EU·미국 데이터 프라이버시 프레임워크나 EU 표준계약조항과 같은 적절한 보호조치가 적용됩니다. 개인정보는 고객이 삭제를 요청할 때까지 보관됩니다. 개인정보는 예를 들어 웹 분석을 위하여(통계적 사유) 그리고 새로운 주문을 보다 쉽게 하기 위하여(고객의 이익) 보관됩니다.

개인정보 보관 목적

고객 정보는 다음의 목적을 위하여 보관됩니다. 고객과의 연락, 고객관계 및 거래관계의 유지와 발전, 보고 및 통계입니다. Made in Finland Shop은(는) 이러한 정보와 고객관계 기간 중에 얻은 그 밖의 정보를 자사 제품 및 서비스의 기획과 제공 대상 선정을 위하여 이용합니다.

개인정보는 개인정보 보호 법령(일반 개인정보 보호법 및 핀란드 개인정보보호법)이 허용하고 요구하는 범위 내에서 이용됩니다. 개인정보는 “개인정보의 제공 및 이전” 항목에 기재된 경우를 제외하고 외부에 제공되지 않습니다.

뉴스레터를 신청한 분의 이메일 주소는 뉴스레터 발송에 이용됩니다. 문의 양식에 입력된 정보는 문의에 대한 답변에 이용됩니다.

보관하는 개인정보

고객 개인정보파일은 주된 이용 목적에 따라 구성된 여러 개의 개별 파일로 이루어집니다. 이들 파일의 정보는 함께 다음과 같은 고객별 정보 집합을 구성합니다.

고객의 연락처 정보 및 주문에 필요한 정보: 성명, 도로명 주소, 우편번호, 도시, 국가, 언어, 전화번호 및 이메일 주소. 주민등록번호 등 개인식별번호는 선택한 결제수단이나 구매하는 제품이 이를 요구하는 경우에만 보관됩니다. 법인, 단체 및 기관 고객의 경우에는 회사명과 사업자등록번호도 함께 보관됩니다.
고객군 정보, 할인 등급 및 그 밖의 고객별 추가 정보.
청구지 주소 및 그 밖의 청구 관련 정보.
직접 마케팅에 대한 동의 여부.
고객의 주문, 배송 및 반품에 관한 정보.
로그인에 필요한 인증 정보.
IP 주소 또는 그 밖의 식별자.
문의의 목적이나 희망 배송일과 같이 고객관계와 관련된 그 밖의 문자 형태의 정보.

개인정보는 고객의 요청에 따라 삭제됩니다.

개인정보의 제공 및 이전

개인정보는 주문의 이행 또는 법령상 의무가 요구하는 범위에서만 외부에 제공됩니다. 제공받는 자에는 예를 들어 결제서비스 제공자, 신용정보회사, 운송회사 및 공공기관이 포함됩니다. 정보 처리 체계상 일부 정보는 당사의 IT 수탁업체에 보관될 수 있습니다.

정기적인 수집 출처

연락처 정보와 고객 정보는 고객관계가 시작될 때와 그 기간 중에 고객이 개인정보처리자에게 알린 내용으로부터 수집됩니다. 고객관계는 고객이 서비스에 가입하거나, 주문하거나, 직접 마케팅을 신청하거나, 구매할 때 시작됩니다. 고객관계는 예를 들어 전화 상담을 바탕으로 고객의 요청에 따라 시작될 수도 있습니다.

전자적 직접 마케팅(이메일 및 문자메시지 마케팅)에 대한 동의는 개인정보 보호 법령이 정하는 바에 따라 별도로 받습니다. 주문 시점의 고객 신용도에 관한 정보는 Paytrail Oyj(사업자등록번호 2122839-7), Aurajoki Nordic Oy(1998514-5) 및/또는 Suomen Asiakastieto Oy(0111027-9)의 시스템에서 취득합니다.

웹 분석 및 광고

당사는 귀하의 방문에 관한 개인정보를 처리하는 분석 및 광고 도구를 사용합니다. 쿠키 선택에 따라 이러한 도구는 귀하의 IP 주소, 브라우저 및 기기 정보, 쿠키 식별자, 열람한 페이지를 전달받을 수 있습니다. 주문 시에는 귀하의 이메일 주소, 이름, 전화번호, 우편번호 및 도시가 함께 전달될 수 있습니다. 연락처 정보는 전송 전에 해시 처리되며, 이는 내용을 가릴 뿐 익명으로 만들지는 않습니다.

이 정보는 당사 마케팅 성과의 측정, 구매 기여도 분석 및 광고 타기팅에 사용됩니다. 당사는 다음의 도구와 서비스를 사용할 수 있습니다.

Google(Google Ads 및 향상된 전환): https://business.safety.google/privacy/
Google Analytics: https://analytics.google.com/analytics/web/
Meta(Facebook) Pixel 및 Conversions API: https://www.facebook.com/business/tools/meta-pixel
Microsoft Advertising(Bing Ads): https://about.ads.microsoft.com/en-us/resources/policies

이러한 제공업체는 EU-미국 데이터 프라이버시 프레임워크 또는 EU 표준계약조항과 같은 적절한 보호조치에 따라 유럽경제지역 밖에서도 정보를 처리할 수 있습니다. 이 처리를 좌우하는 선택은 이 페이지 하단의 쿠키 설정에서 변경할 수 있습니다.

개인정보 처리의 법적 근거

개인정보의 처리에는 법적 근거가 있어야 합니다. 당사는 동의(예: 뉴스레터 신청), 계약(예: 주문), 개인정보처리자의 법적 의무(예: 허가가 필요한 제품의 취득 및 보유), 생명에 관한 이익의 보호(예: 개인의 건강에 관한 정보를 요구하는 교육 과정 참가), 또는 개인정보처리자나 제3자의 정당한 이익(예: 웹 분석)을 근거로 개인정보를 처리합니다.

쿠키

당사는 고객을 위하여 웹사이트를 개선하기 위해 쿠키를 이용합니다. 쿠키의 목적은 쇼핑 경험을 향상시키고 보다 빠르게 하는 데 있습니다. 쿠키는 더 나은 혜택과 보다 개인화된 제품 추천을 제공하기 위하여 이용될 수도 있습니다. 쿠키란 웹 서버가 이용자의 하드디스크에 저장하는 작은 텍스트 파일입니다. 웹사이트의 일부 기능은 쿠키의 허용을 필요로 할 수 있습니다. 이용자의 웹 브라우저는 기본 설정에서 쿠키를 허용하고 있을 가능성이 높으나, 이용자는 브라우저 설정에서 쿠키를 차단하거나 이용 후 브라우저에서 삭제할 수도 있습니다. 브라우저별 설정에 관한 자세한 내용은 브라우저 제조사의 안내를 참조하시기 바랍니다.

개인정보의 보호

개인정보파일에 접근하려면 특별한 접근 권한이 필요합니다. 접근 권한은 담당자가 업무상 필요로 하는 정보로 한정되며, 개인별 로그인 정보의 사용을 필요로 합니다. 고객 개인정보파일과 이를 처리하는 장비는 폐쇄된 서버실에 위치합니다. 하드웨어와 소프트웨어는 정기적이고 적절하게 갱신되며, 발생 가능한 위협에는 즉시 대응합니다. 장애에 대비하여 정보는 정기적으로 백업됩니다. 시스템은 외부로부터의 접속에 대하여 방화벽으로 보호됩니다.

고객 개인정보파일의 정보를 처리하는 직원은 비밀유지 의무를 부담합니다. 정보는 법령에 따른 통지 의무에 근거한 경우, 예를 들어 고객 본인의 요청이나 법령에 근거한 공공기관의 요청이 있는 경우에만 제공됩니다.

정보주체의 권리

정보주체는 다음의 권리를 가집니다.

자신에 관한 개인정보에 접근하고 그 사본을 제공받을 권리
부정확하거나 불완전한 정보의 정정을 요구할 권리
처리의 근거가 더 이상 존재하지 않는 경우 자신의 정보의 삭제를 요구할 권리
처리의 제한을 요구할 권리
정당한 이익에 근거한 처리에 반대하고 직접 마케팅을 거부할 권리
처리가 동의 또는 계약에 근거하는 경우, 자신이 제공한 정보를 이전 가능한 형식으로 제공받을 권리
언제든지 동의를 철회할 권리

요청은 개인정보처리자에게 하시기 바랍니다. 정보주체는 감독기관에 이의를 제기할 권리도 가지며, 핀란드의 감독기관은 개인정보보호 옴부즈맨 사무국(tietosuoja.fi)입니다.

고객 정보 보관

당사는 고객이 삭제를 요청할 때까지 고객 정보를 보관합니다. 개인정보는 요청 시 부당한 지체 없이, 늦어도 그 이용 목적에 더 이상 필요하지 않게 된 때에 삭제합니다.