개인정보 보호정책

프라다 주식회사는 밀라노(이탈리아)에 등기되어 프라다 그룹의 지주회사를 운영하며, 도쿄(일본)에 등기되어 일본 내 웹사이트를 통해 배송되는 상품의 판매를 직접 운영하는 자회사 프라다 재팬 주식회사(프라다 주식회사 및 프라다 재팬 주식회사를 이하 통칭하여 "프라다"라 합니다.)와 함께,www.pradastore.jp(이하 "웹사이트"라 합니다.)의 사이트 관리자로서 고객의 개인정보의 기밀성, 완전성 및 안전성을 유지하는 것의 중요성을 인식하고 있으며, 여기에는 고객이 웹사이트를 통해 프라다에 제공하는 개인정보 및 프라다 그룹 매장에 제공하는 모든 개인정보가 포함되며, 자회사 및/또는 계열사(이하 통칭하여 "프라다 그룹"라 합니다.)를 통해 처리되는 경우도 포함됩니다. 해당 개인정보는 현행 개인정보 관련 법령 및 수시로 적용되는 특정 지방자치단체의 규정(일본의 개인정보보호법(2003년 법률 제57호)(이하 "APPI"라 합니다.) 및 EU 일반 데이터 보호 규정(European General Data Protection Regulation)(Regulation (EU) 2016/679)(이하 "GDPR"라 합니다.)을 포함합니다), 그리고 프라다 그룹이 채택한 윤리 규정에 포함된 행동 강령 및 원칙에 따라 처리됩니다.

1.    데이터의 종류 및 출처

브라우징 데이터
일반적인 운영 중, 당사 웹사이트를 운영하기 위해 사용되는 컴퓨터 시스템 및 소프트웨어 절차는 특정 개인 데이터(로그 파일)를 수집합니다. 이러한 데이터의 전송은 인터넷 통신 프로토콜 사용에 고유한 것입니다. 이 정보는 특정 데이터 주체와 연결하기 위해 수집되는 것은 아니지만, 그 성격상 처리 및 제3자가 보유한 데이터와의 통합을 통해 사용자를 식별할 수 있게 될 수 있습니다. 이 정보에는 당사 웹사이트를 방문하는 데 사용된 컴퓨터의 IP 주소 또는 도메인 이름, 요청된 리소스의 URI(Uniform Resource Identifier), 요청 시각, 요청을 서버에 제출하는 데 사용된 방법, 응답으로 전송된 파일, 서버의 숫자 상태 코드(성공, 오류 등) 및 사용자의 운영체제와 컴퓨터 환경에 관한 기타 매개변수가 포함됩니다. 이 데이터는 당사 웹사이트 사용에 관한 익명 통계 정보를 얻기 위한 목적으로, 정상적인 작동이 보장되는 경우에만 사용됩니다.

쿠키
당사 웹사이트는 효율적인 기능 보장과 서비스 향상을 위해 쿠키(Cookies)를 사용합니다. 쿠키는 방문한 웹사이트가 컴퓨터(일반적으로 브라우저)에 전송하는 작은 텍스트 파일입니다. 쿠키는 컴퓨터에 저장되며 이후 방문 시 해당 웹사이트에서 이를 인식합니다. 쿠키에 대한 자세한 내용, 당사 웹사이트에서 사용되는 쿠키의 종류, 쿠키를 비활성화하는 방법 및 동의를 철회하는 방법에 대해서는 당사의Cookies정책을참조해 주시기 바랍니다.

데이터 주체가 자발적으로 제공하는 개인 데이터
프라다는 고객이 (i) 온라인으로 주문을 하거나, (ii) 당사 웹사이트에 등록하거나, (iii) 뉴스레터 구독, 고객 서비스에 요청 제출, 매장 예약, 소셜 네트워크를 통한 상호작용 또는 연락 등 웹사이트에서 이용 가능한 기타 기능을 사용하는 경우에 직접적이고 자발적으로 제공하는 개인 데이터를 수집하고 처리합니다. 프라다는 또한 프라다 그룹 매장에서 고객카드(이하 "고객카드"라 합니다)를 작성하고 서명함으로써 제공되는 개인데이터를 수집 및 처리합니다.

고객이 소셜 로그인 기능을 통해 웹사이트에 등록하는 경우, 프라다는 적용되는 소셜 미디어 플랫폼의 개인정보 설정에 따라 고객의 소셜 계정에 있는 개인데이터(예: 이메일 주소 및 프로필)에 접근할 수 있게 될 수 있음을 알려드립니다. 자세한 내용은 해당 소셜 미디어 플랫폼의 개인정보 설명을 참조하시기 바랍니다. 프라다는 그러한 소셜 미디어 서비스나 플랫폼상의 사용자 프로필을 감독하거나 관리하지 않으며, 해당 플랫폼에서 개인정보가 어떻게 사용되는지에 관한 개인정보 설정이나 규칙을 설정하지 않습니다.

수집되는 개인정보에는 개인 식별 정보(직함, 성명, 주소 및 생년월일), 연락처 및 청구 정보(우편번호, 청구지 주소, 이메일 주소, 전화번호), 구매 이력 및/또는 고객이 당사 고객 서비스 또는 판매 직원과의 상호작용 중에 제공하기로 선택한 기타 정보가 포함됩니다.

또한, 당사 웹사이트 및/또는 웹사이트에 기재된 주소로 자발적으로 이메일을 보내는 경우에는 고객의 이메일 주소와 메시지에 포함된 추가 개인데이터를 수집하여 고객의 요청에 응답할 수 있습니다.

고객이 당사 고객 서비스 팀에 전화를 하거나 당사 고객 서비스 팀이 제공한 정보를 바탕으로 고객에게 연락할 경우, 품질 보증 및 기록 보관 목적을 위해 통화를 녹음할 수 있음을 알려드립니다. 녹음하기 전에 이를 안내해 드립니다.

또한(예: 매장에서 구매 시 신원 확인 서류 제시를 요청하는 경우와 같이) 인증 또는 신원 확인의 결과로 고객의 정보를 획득할 수 있습니다. 프라다는 고객의 주문을 처리하고, 제품 및 서비스를 제공하며, 및/또는 지불을 처리하기 위해 고객의 신원 확인 정보를 이용합니다.

미성년자의 개인 데이터
당사에 개인정보를 제공하려면 만 16세 이상(또는 고객의 거주 국가 또는 주에서 더 높은 연령 요구가 있는 경우 해당 연령 이상)이어야 하며, 당사 웹사이트에서 제품을 구매하려면 만 18세 이상이어야 합니다. 고객이 미성년자인 경우, 고객은 개인정보를 제공하기 전에 반드시 부모 또는 법적 보호자의 사전 서면 동의를 받아야 합니다. 프라다는 관련 국내법에 따라 미성년자의 개인정보를 보호합니다.

프라다가 미성년자에 관한 개인정보를 수집했음을 발견한 경우, 가능한 한 신속히 해당 미성년자의 계정을 비활성화하고 데이터를 삭제하도록 노력합니다.

2.    처리 목적

고객의 개인정보는 다음의 목적을 위해 처리 및 사용될 수 있습니다.

(a) 고객의 모든 요청에 응답하고 고객과 프라다 간의 관계를 처리하기 위해.
(b) 온라인 주문을 이행하고(계약 관리 업무, 배송, 결제 처리, 클레임 및 소송, 사기 방지 관리를 포함), 관련된 모든 관리 업무를 수행하며 관련 법령 또는 규제상 의무를 준수하기 위해.
(c) 고객이 서비스를 구매한 결과로 뉴스레터 및 프라다 그룹의 제품, 서비스, 이니셔티브 및 이벤트에 관한 마케팅 커뮤니케이션을 이메일로 발송하기 위해.

또한 고객이(웹사이트에 등록한 결과 또는 프라다 그룹 매장에서 고객카드에 서명한 결과로) 프라다 그룹 고객 데이터베이스에 등록하는 경우, 고객의 개인정보는 지주회사 프라다 주식회사에 의해 관리되며 프라다 그룹의 매장에 전 세계적으로 공유될 수 있고, 온라인 및 매장에서의 고객 구매 이력과 함께 다음 목적을 위해 처리될 수 있습니다.

(d) 고객을 프라다 그룹의 등록 고객으로 식별하고, 이를 통해 맞춤형 고객관리 서비스 및 애프터서비스 지원을 제공하며, 회원에게 한정적으로 제공되는 서비스 및 혜택(예: 고객의 구매 이력 보관, 온라인 쇼핑 시 빠른 결제 처리, 간편한 수리 및 보증 절차, 할인, 선행 판매 및 기타 프로모션 이벤트 등)에 고객이 접근할 수 있도록 하기 위해.
(e) 프로파일링: 프라다 및 프라다 그룹의 다른 브랜드, 제품 및 서비스에 대한 고객의 선호를 개인 또는 그룹 단위로 연구, 조사, 통계 분석 및/또는 시장 분석하고, 고객의 관심사에 기반한 개인화된 서비스를 제공하며, 문화적·창의적 활동을 촉진할 수 있도록 하기 위해.
(f) 마케팅: 프라다 및 프라다 그룹의 다른 브랜드, 제품 및 서비스에 관한 상업 정보, 뉴스레터, 광고, 카탈로그 및 이벤트 초대 등을(우편, 전화, 이메일 및 기타 전자적 통신 또는 디지털 매체(소셜 네트워크 플랫폼 및 기타 인스턴트 메시지 애플리케이션 포함)를 통해) 홍보하고/또는 발송하기 위해.

상기 (a), (c) 및 (d)에 언급된 개인정보 처리 행위는 데이터 주체가 요청한 서비스 제공에 필요합니다. 상기 (b)에 언급된 처리는 데이터 주체와의 계약 체결 또는 관련 계약 전 조치 및 관련 행정·재무상의 법적 의무 이행을 위해 필요합니다. 또한 상기 (e) 및 (f)에 언급된 데이터 처리는 데이터 주체의 사전 동의에 기반합니다.

3.    개인정보 제공의 성격

고객의 개인정보 제공은 임의적입니다.

다만 고객이 당사 웹사이트에서 제공되는 상품의 주문이나 프라다 그룹 고객 데이터베이스 등록, 프라다 그룹의 제품 및 서비스 관련 정보 수신 및/또는 웹사이트에서 제공되는 기타 서비스를 이용하고자 하는 경우에는 관련 양식의 모든 필수 항목을 기재해야 합니다. 기재가 없을 경우 프라다는 요청된 계약상의 서비스를 이행할 수 없습니다.

제2조 (e) 및 (f)에 명시된 프로파일링 및 마케팅 목적을 위한 개인정보 제공에는 고객의 사전 명시적 동의가 필요합니다. 고객이 동의하지 않을 경우, 당사는 개인화된 서비스 제공, 고객이 관심을 가질 만한 이니셔티브 통지, 기타 프라다 그룹의 제품·이니셔티브·이벤트에 관한 상업적 정보 발송 등의 목적을 수행할 수 없습니다.

고객은 privacy@pradastore.jp로 이메일을 전송하거나, 당사가 발송하는 모든 전자적 커뮤니케이션에 포함된 "구독 취소" 링크를 사용하거나, 그리고/또는 프라다가 고객에게 제공하는 기타 사용 가능한 적절한 절차를 이용하여 언제든지 프라다에 대한 개인정보 처리에 대한 동의를 철회하거나 변경할 수 있습니다.

4.    처리 방식

고객의 개인정보는 적절한 전자적 또는 자동화된 수단 및 컴퓨터화된 도구, 또는 수기 및 하드카피 방식으로 처리되며, 수집된 목적에만 사용됩니다. 또한 수집된 정보의 안전성과 기밀성을 보장하기 위해 변경, 삭제, 파기, 무단 접근 또는 수집 목적에 맞지 않는 처리로부터 보호하기 위한 적절한 조치가 강구됩니다. 고객의 개인정보는 각자의 업무 수행에 정식으로 승인된 프라다 그룹의 내부 직원에 의해서만 처리됩니다.

5.    데이터의 이전 및 공개

상기 목적상 필요하거나 유용한 경우, 고객의 개인정보는 프라다의 대리인으로서 데이터 처리자로 지정된 다른 법인에 의해 처리될 수 있습니다.

• 프라다 그룹의 매장을 운영하는 프라다 그룹 소속 회사 및 가맹점.
• 프라다를 대신하여 자문 및/또는 컨설팅, 또는 데이터 처리 관련 서비스를 수행하는 제3자 서비스 제공자, 컨설턴트 및 사업자(예: 프라다의 제품 및 서비스 프로모션 캠페인 수행 및/또는 관리를 위해 프라다가 지정한 서비스 제공자, 택배사, IT 기술자 또는 기타 공급업체).

프라다는 국제적 네트워크의 일부이므로, 데이터 보호 및 보안의 적절한 수준을 보장하기 위한 모든 적절한 안전조치 및 예방조치를 수용하는 조건으로 고객의 데이터가 적용 법령에 따라 국외(일본 및 유럽연합 밖의 국가들을 포함합니다. 프라다 그룹 및 그 서비스 제공자가 사업을 수행하는 관할구역을 보시려면여기를 클릭해 주십시오.)로 일시적으로 이전될 수 있습니다. APPI 및 GDPR이 요구하는 데이터 보호 기준을 충족하지 않는 제3국으로의 데이터 이전은 고객의 사전 동의 또는 GDPR이 적용되는 데이터에 관해 해당되는 경우 EU 표준계약조항에 따른 국제 데이터 이전 계약에 의해 이루어집니다.

고객의 개인정보는 제3자의 광고 목적이나 프라다 그룹 이외의 단체의 제품·서비스·이니셔티브 홍보에는 사용되지 않으며 어떠한 상황에서도 알려지지 않은 제3자에게 공개되지 않습니다.

다른 프라다 그룹 회사로의 데이터 공유

고객이 제2조 (d)~(f)에 규정된 목적을 위해 프라다 그룹 고객 데이터베이스에 등록한 경우, 전 세계에서 동일한 수준의 서비스를 제공하기 위해 일본 및 EU 외 지역을 포함한 전 세계 모든 프라다 그룹 매장에서 고객의 개인정보를 자동으로 조회하고 공유할 수 있게 됩니다. 프라다는 데이터 이전이 데이터 주체의 요청에 따라 채택된 계약 전 조치 및 계약상 조치의 이행에 필요하므로, GDPR 제49조 제1항 b)에 따른 조치를 포함하여 적용 법령에 의해 요구되는 적절한 보안 및 비밀유지 조치를 취합니다.

6.    보관 기간

고객의 개인정보는 (a) 개인정보가 수집된 목적을 수행하는 데 필요한 기간 동안, (b) 적용 법령이 정한 보관 기간에 따라, 또는 (c) 고객이 개인정보의 처리·보관에 대한 동의를 철회할 때까지 처리 및 보관됩니다. 해당 기간이 종료되고 고객의 개인정보를 보관할 법적·사업적 목적이 없는 경우, 고객의 개인정보는 자동적이고 영구적으로 삭제되거나 익명화됩니다.

특히 프라다 그룹 고객 데이터베이스에 등록된 회원의 데이터 처리와 관련하여,

• 회원에게 개별적으로 맞춤형 서비스 및 혜택을 제공하기 위한 고객 관리 목적을 위해 수집된 개인정보는 고객이 프라다 그룹과 마지막으로 상호작용한 날로부터 7년간 보관됩니다.
• 구매 이력은 구매일로부터 7년간 보관됩니다.

7.    데이터 컨트롤러 및 연락처

제2조 (a)~(b)에 언급된 목적을 위한데이터 컨트롤러 및 (APPI에 따른 개인데이터에 관하여는) 개인정보취급업자는 다음과 같습니다.

프라다 재팬 주식회사

도쿄도 미나토쿠 아카사카 9-7-1

제2조 (c)~(d)에 언급된 목적을 위한데이터 컨트롤러는 다음과 같습니다.

프라다 S.p.A.

Via Antonio Fogazzaro 28, Milan (Italy)

그룹 데이터 보호 담당자

e-mail: privacy@pradastore.jp

고객의 개인정보에 관한 요청이나 본 개인정보 보호정책에 관한 질문이 있는 경우, 또는 고객이 권리를 행사하고자 하는 경우에는 그룹 데이터 보호 담당자(이하 "DPO"라 합니다), 데이터 컨트롤러 또는 (AAPI에 따른 개인정보에 관하여는) 개인정보취급업자에게 상기 기재된 주소/이메일로 서면으로 연락해 주시기 바랍니다(무료입니다).

8.    고객의 권리

고객은 개인정보 관련 적용 법령(특히 APPI 및 GDPR 제15조~제21조)에 따른 권리(개인정보가 처리되는지 여부 및 개인정보 처리의 성격에 관한 권리, 수정 요구권 및 삭제권, 처리 제한 요구권, 처리에 대한 반대권, 개인정보를 다른 컨트롤러에게 이전하도록 요구할 권리, 고객 데이터의 수신자인 제3자 처리자의 목록을 입수할 권리, 및/또는 이탈리아 데이터 보호 당국(Garante per la protezione dei dati personali (www.garanteprivacy.it)) 등 관할 감독 당국에 불만을 제기할 권리 또는 적용 법령의 규정 위반이라고 고객이 판단하는 경우 법적 조치를 취할 권리를 포함)를 행사할 수 있음을 알려드립니다.

또한 고객은 언제든지 무료로 프라다에 대한 개인정보 처리에 대한 동의를 철회할 권리가 있습니다. 동의의 철회는 철회 이전의 동의에 근거한 처리의 합법성에는 영향을 미치지 않습니다.

프라다는 언제든지 본 개인정보 보호정책을 수정할 권리를 보유합니다. 현재 유효한 개인정보 보호정책은 당사 웹사이트에 게시되어 있는 것입니다.

최종 업데이트일: 2020년 03월 30일