개인정보처리방침

Luxarmonie 사이트(https://luxarmonie.com/)를 운영하는 MT MANAGEMENT SAS는 고객 및 방문자의 사생활 보호를 위해 최선을 다하고 있습니다. 본 개인정보 보호정책은 데이터 보호에 관한 2016년 4월 27일 유럽연합 규정 (EU) 2016/679 (GDPR) 및 정보처리·자유에 관한 1978년 1월 6일 법률 제78-17호(개정)에 따라 당사가 귀하의 개인정보를 수집, 이용, 보관 및 보호하는 방식을 설명합니다.

본 정책은 지리적 위치와 관계없이 https://luxarmonie.com/ 사이트를 방문하거나 구매하는 모든 분에게 적용됩니다.

 

귀하의 개인정보 처리자는 다음과 같습니다:

 

법인명	MT MANAGEMENT SAS
법적 형태	단독 주주 간이 주식회사
자본금	1 000,00 €
SIREN / RCS	988 489 985 — RCS Paris
EU 부가가치세 번호	FR32988489985
본사 소재지	200 rue de la Croix Nivert, 75015 Paris, France
GDPR 문의 이메일	contact@luxarmonie.com
WhatsApp (메시지)	+33 7 56 83 85 41

 

귀하의 개인정보 또는 권리 행사에 관한 모든 문의 사항은 위에 안내된 이메일 주소 또는 우편으로만 연락하여 주시기 바랍니다.

MT MANAGEMENT은 사업 활동 및 처리되는 개인정보의 성격상 의무에 해당하지 않으므로(GDPR 제37조), 개인정보 보호 책임자(DPO)를 공식적으로 지정하지 않았습니다.

 

2.1 귀하께서 직접 제공하시는 정보

–      식별 정보: 성, 이름, 이메일 주소

–      연락 정보: 전화번호(자발적으로 기재한 경우)

–      배송 정보: 전체 우편 주소(거리, 도시, 우편번호, 국가)

–      고객 계정 정보: 로그인 자격 증명(이메일 + 암호화된 비밀번호, 평문으로 저장되지 않음)

–      커뮤니케이션 내용: 문의 양식, 이메일 또는 WhatsApp을 통해 전송된 메시지

–      제품 맞춤화 정보: 주문 시 선택한 옵션(색상, 사이즈, 각인 등)

2.2 귀하의 사이트 이용 시 자동으로 수집되는 정보

–      기술 정보: IP 주소, 브라우저 종류 및 버전, 운영체제, 화면 해상도

–      탐색 정보: 방문 페이지, 열람 시간, 유입 URL, 사이트 내 이동 경로

–      행동 정보: 열람한 제품, 장바구니 추가, 장바구니 이탈, 사이트 요소와의 상호작용

–      대략적 위치 정보: IP 주소로부터 추정된 국가 및 도시(GPS 아님)

–      쿠키 및 트래커 정보: 제7조 참조

2.3 거래 정보

–      주문 내역: 주문 번호, 부가세 포함 금액, 일자, 상태, 주문 제품

–      결제 정보: 사용된 결제 수단(카드 종류, 결제 처리사가 표시한 경우 마지막 자릿수) — 신용카드의 전체 정보는 MT MANAGEMENT에 의해 보관되지 않으며, PCI-DSS 인증을 받은 결제 처리사에 의해 독점적으로 처리됩니다

–      배송 정보: 배송 주소, 이용 운송업체, 운송장 번호

2.4 수집하지 않는 정보

MT MANAGEMENT은 GDPR 제9조에 규정된 민감정보(인종 또는 민족적 출신, 정치적 견해, 종교적 신념, 건강 정보, 생체 정보, 성적 지향)를 수집하지 않습니다. 본 사이트는 성인(만 18세 이상) 고객을 대상으로 하며, 미성년자에 관한 개인정보를 의도적으로 수집하지 않습니다.

 

3.1 계약 이행 — GDPR 제6조 제1항 (b)

–      주문의 처리, 준비 및 추적

–      배송의 준비 및 추적(운송업체에 필요한 정보 전달)

–      사후 관리 서비스, 반품 및 환불 처리

–      청구서 발행, 회계 및 세무 자료 보관

–      귀하의 고객 계정 및 구매 내역 관리

3.2 법적 의무 — GDPR 제6조 제1항 (c)

–      청구 정보의 10년간 보관(상법 제L123-22조)

–      사법, 행정 또는 세무 당국의 적법한 요청에 대한 응답

–      국제 판매에 관한 부가가치세 신고 의무 준수(IOSS, OSS)

3.3 정당한 이익 — GDPR 제6조 제1항 (f)

–      주문 및 결제 사기의 예방과 탐지

–      사이트 및 정보 시스템의 기술적 보안

–      제품, 서비스 및 구매 경험의 개선(익명화된 통계 분석)

–      분쟁 관리 및 법적 권리 보호

귀하는 정당한 이익에 근거한 이러한 처리에 대하여 언제든지 이의를 제기하실 수 있습니다(제8조 — 귀하의 권리 참조).

3.4 동의 — GDPR 제6조 제1항 (a)

–      마케팅 이메일, 뉴스레터 및 프로모션 커뮤니케이션 발송(Klaviyo를 통해)

–      프로모션 SMS 발송(Kanal을 통해)

–      필수가 아닌 분석 및 광고 쿠키의 설치 및 판독(Meta, Pinterest, Google Ads)

동의는 명시적, 자유로우며 충분한 정보에 입각한 방식으로 수집됩니다. 동의는 언제든지 철회 가능하며, 철회가 그 이전 처리의 적법성에 영향을 미치지 않습니다.

 

 

고객 데이터 — 청구서, 주문	거래일로부터 10년 (회계 법적 의무 — 상법 L123-22조)
활성 고객 계정 데이터	계정 이용 기간 + 마지막 활동 후 3년
비활성 고객 계정 데이터	마지막 접속 또는 상호작용일로부터 3년 후 삭제 또는 익명화
이메일 마케팅 데이터 (Klaviyo)	마지막 연락일로부터 3년 또는 동의 철회 시까지
SMS 마케팅 데이터 (Kanal)	마지막 연락일로부터 3년 또는 수신 거부 시까지 (STOP SMS)
탐색 데이터 및 서버 로그	최대 13개월
분석 및 광고 쿠키	최대 13개월 (CNIL 권고에 따름)
신용카드 데이터	MT MANAGEMENT가 보관하지 않음 — PCI-DSS 인증 서비스 제공자에 의해 독점적으로 처리 및 저장됨
사기 방지 데이터	사건 종결일로부터 5년

 

이러한 기간이 경과하면 데이터는 영구적으로 삭제되거나 통계적 용도를 위해 비가역적으로 익명화됩니다.

 

귀하의 개인정보는 서비스 제공에 엄격히 필요한 범위 내에서 다음의 수탁처리자 및 파트너에게 전달될 수 있습니다. 각 수탁처리자는 적절한 계약 조항을 통하여 GDPR 준수를 계약상 약속하였습니다.

 

수탁처리자	목적	국가	이전 보장 수단
Shopify Inc.	스토어 호스팅, 주문 및 결제 관리	캐나다 / 미국	유럽 집행위원회 표준계약조항(SCC)
Klaviyo Inc.	이메일 마케팅, 자동화, 세그멘테이션	미국	유럽 집행위원회 표준계약조항(SCC)
Kanal	SMS 마케팅 및 알림	EU	GDPR 처리 계약
Meta Platforms	Facebook / Instagram 광고 픽셀(서버사이드)	미국	유럽 집행위원회 표준계약조항(SCC)
Pinterest Inc.	Pinterest 광고 픽셀(Stape & GTM을 통한 서버사이드)	미국	유럽 집행위원회 표준계약조항(SCC)
Google LLC	Google Ads — 전환 추적 및 리마케팅	미국	유럽 집행위원회 표준계약조항(SCC)
Stape / GTM	서버사이드 태그 관리, 컨테이너화	EU / 미국	유럽 집행위원회 표준계약조항(SCC)
물류 운송업체	주문 배송(PostNL, DHL, DPD 등)	가변	계약 조항
결제 서비스 제공자	안전한 결제 처리(Shopify Pay, Klarna, PayPal 등)	가변	PCI-DSS + SCC

 

MT MANAGEMENT은 귀하의 개인정보를 제3자에게 절대로 판매하지 않습니다. 위에 명시된 파트너 외에는 광고 또는 상업적 목적으로 어떠한 데이터도 이전되지 않습니다.

5.1 유럽연합(EU) 외 이전

위에 명시된 여러 수탁처리자는 미국에 소재하고 있습니다. 이러한 이전은 GDPR 제46조에 따라 유럽 집행위원회가 승인한 표준계약조항(SCC)에 의하여 규율되며, 귀하의 데이터에 대한 적정한 수준의 보호를 보장합니다.

서버사이드 트래킹(Stape & GTM을 통한 Meta, Pinterest)의 경우, 데이터는 광고 플랫폼으로 전송되기 전에 서버 측에서 처리되어 전송되는 원시 데이터를 제한하며, 일반적인 브라우저 픽셀과 비교하여 귀하의 사생활 보호를 한층 강화합니다.

 

Luxarmonie는 Meta(Facebook/Instagram), Pinterest 및 Google Ads 광고 캠페인을 위하여 서버사이드 트래킹 시스템을 사용합니다. 본 시스템은 다음과 같이 작동합니다:

–      전환 이벤트(구매, 장바구니 추가, 페이지 조회)는 먼저 Stape에 호스팅된 Google Tag Manager 서버사이드를 통하여 당사 서버에서 캡처됩니다

–      그 후 광고 성과 측정에 엄격히 필요한 데이터만이 플랫폼(Meta Conversions API, Pinterest API for Conversions, Google Ads API)으로 전송됩니다

–      본 시스템은 전통적인 브라우저 픽셀에 비하여 플랫폼으로 전송되는 원시 데이터의 양을 감소시킵니다

–      서버사이드 트래킹은 귀하가 당사의 동의 배너를 통하여 광고 쿠키에 동의한 경우에만 활성화됩니다

광고 트래킹에 사용되는 귀하의 데이터에는 다음이 포함될 수 있습니다: 해시 처리된 이메일 주소(SHA-256), 부분적으로 익명화된 IP 주소, 구매 이벤트 및 주문 금액.

 

7.1 쿠키란 무엇입니까?

쿠키란 귀하가 사이트를 방문하실 때 귀하의 단말기(컴퓨터, 태블릿, 스마트폰)에 저장되는 작은 텍스트 파일입니다. 일부 쿠키는 사이트의 작동에 필수적이며, 그 외의 쿠키는 귀하의 사전 동의를 필요로 합니다.

7.2 엄격히 필요한 쿠키 — 동의 불필요

 

_session_id	Shopify 사용자 세션 — 기간: 세션
_shopify_visit	방문 횟수 집계 — 30분
_shopify_uniq	고유 방문자 식별 — 자정에 만료
cart	장바구니 내용 — 2주
_secure_session_id	결제 세션 보안
storefront_digest	비밀번호로 보호된 스토어 접근
_shopify_y	익명 방문자 식별 — 1년

7.3 분석 및 광고 쿠키 — 사전 동의 필요

 

Meta 픽셀 (fbq)	Facebook/Instagram 전환 측정 및 리마케팅 — 서버사이드 Stape를 통하여
Pinterest 픽셀 (pintrk)	Pinterest Ads 전환 측정 — 서버사이드 Stape & GTM을 통하여
Google Ads (gtag)	Google Ads 전환 추적 및 리마케팅
Klaviyo (_kla_id)	이메일 개인화를 위한 탐색 행동 추적 — 2년

 

이러한 쿠키들은 사이트 하단에서 접근 가능한 쿠키 관리 배너를 통하여 귀하의 명시적 동의를 수집한 후에만 저장됩니다. 귀하는 언제든지 환경설정을 변경하실 수 있습니다.

7.4 환경설정 관리

귀하는 다음을 통하여 언제든지 쿠키 환경설정을 관리하실 수 있습니다:

–      사이트 하단에서 접근 가능한 당사의 동의 배너

–      귀하의 브라우저 설정(제3자 쿠키 삭제 및 차단)

–      각 플랫폼에서 제공하는 수신 거부 도구(Meta: facebook.com/adpreferences, Google: myaccount.google.com/data-and-privacy, Pinterest: pinterest.com/settings/privacy)

광고 쿠키의 거부는 사이트 탐색 능력 또는 주문 진행에 영향을 미치지 않습니다.

 

GDPR 제15조 내지 제22조에 따라, 귀하는 본인의 개인정보에 관하여 다음의 권리를 보유하십니다:

 

열람권 (제15조)	당사가 보유하고 있는 귀하에 관한 모든 데이터의 사본을 입수할 권리
정정권 (제16조)	부정확하거나 불완전하거나 오래된 데이터를 정정할 권리
삭제권 (제17조)	법적 보존 의무를 조건으로 귀하 데이터의 삭제를 요청할 권리
제한권 (제18조)	귀하 데이터의 처리를 일시적으로 제한할 권리(예: 이의 제기 기간 중)
이동권 (제20조)	다른 컨트롤러에게 전송할 수 있도록 구조화되고 기계 판독이 가능한 형식으로 귀하의 데이터를 수령할 권리
반대권 (제21조)	상업적 마케팅 목적 또는 정당한 이익에 근거한 데이터 처리에 반대할 권리
동의 철회	동의에 근거한 처리(이메일 마케팅, SMS, 광고 쿠키)에 대하여 언제든지 귀하의 동의를 철회할 권리
자동화된 결정의 대상이 되지 않을 권리 (제22조)	자동화된 처리에만 근거하여 법적 효력을 발생시키는 결정의 대상이 되지 않을 권리

 

귀하의 권리를 행사하시려면 contact@luxarmonie.com으로 연락하시어 귀하의 요청을 명확히 표시하시고, 필요한 경우 신분증 사본을 첨부하여 주십시오. 당사는 귀하의 요청 수령일로부터 최대 30일(달력일 기준) 이내에 답변해 드릴 것을 약속드립니다. 복잡하거나 다수의 요청이 있을 경우 본 기한은 추가로 2개월 연장될 수 있습니다(이에 대하여 귀하께 통지해 드립니다).

 

당사에 연락하신 후에도 귀하의 개인정보에 관한 권리가 존중되지 않는다고 판단하시는 경우, 귀하께서는 관할 감독 기관에 이의를 제기하실 권리가 있습니다:

 

기관	Commission Nationale de l'Informatique et des Libertés (CNIL)
웹사이트	www.cnil.fr
주소	3 Place de Fontenoy — TSA 80715 — 75334 Paris CEDEX 07
전화	+33 1 53 73 22 22
온라인 양식	www.cnil.fr/fr/plaintes

 

기타 EU 회원국의 거주자께서도 본인의 거주국 감독 기관에 이의를 제기하실 수 있습니다.

 

MT MANAGEMENT은 귀하의 개인정보를 분실, 무단 접근, 누설, 변조 또는 우발적이거나 위법한 파괴로부터 보호하기 위하여 적절한 기술적 및 조직적 조치를 시행하고 있습니다. 이러한 조치에는 특히 다음 사항이 포함됩니다:

–      귀하의 브라우저와 당사 서버 간 모든 통신에 대한 SSL/TLS(HTTPS) 암호화

–      PCI-DSS 인증을 받은 당사 서비스 제공업체에 의한 결제 데이터의 AES-256 암호화

–      광고 플랫폼으로 전송하기 전 식별 데이터의 SHA-256 해싱(서버 사이드 트래킹)

–      최소 권한 원칙에 따라 권한이 부여된 인원으로 개인정보 접근 제한

–      안전한 인증 및 내부 도구 접근 관리

–      민감 데이터에 대한 접근 모니터링 및 작업 로그 기록

귀하의 권리 및 자유에 높은 위험을 초래할 수 있는 개인정보 침해가 발생할 경우, MT MANAGEMENT은 GDPR 제34조에 따라 가능한 한 신속하게 귀하께 이를 통지할 것을 약속드립니다.

 

https://luxarmonie.com/ 사이트는 만 18세 이상의 성인 고객을 대상으로 합니다. MT MANAGEMENT은 미성년자의 개인정보를 의도적으로 수집하지 않습니다. 귀하께서 미성년자이실 경우, 부모 또는 법적 보호자의 동의 및 감독 없이 본 사이트를 이용하시거나 이곳에서 구매하셔서는 안 됩니다.

MT MANAGEMENT이 유효한 부모 동의 없이 만 18세 미만 자의 데이터를 수집하였음을 인지하게 되는 경우, 해당 데이터는 가능한 한 신속하게 삭제됩니다.

 

제8조에 상세히 기술된 GDPR 권리에 더하여, 유럽 연합 외 지역에 거주하시는 고객께서는 본인의 국내 법률에 따라 다음의 권리를 향유하십니다. 이러한 권리는 GDPR 권리에 추가하여 적용되며, MT MANAGEMENT은 이를 존중할 것을 약속드립니다.

12.1 영국 거주 고객 — UK GDPR

2021년 1월 1일(브렉시트) 이후, 영국은 자체적인 데이터 보호 법률을 보유하게 되었습니다: 2018년 데이터 보호법(Data Protection Act 2018)에 통합된 UK GDPR. 그 규정은 유럽 GDPR과 거의 동일합니다.

귀하의 권리는 EU에서와 동일합니다(접근권, 정정권, 삭제권, 이동권, 반대권, 처리 제한권). 영국 거주 고객의 관할 감독 기관은 다음과 같습니다:

 

기관	Information Commissioner's Office (ICO)
웹사이트	www.ico.org.uk
주소	Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF
전화	+44 303 123 1113
불만 신고 양식	ico.org.uk/make-a-complaint

 

영국에서 MT MANAGEMENT(프랑스, EU 소재)으로의 데이터 이전은 EU의 적절한 보호 수준을 인정하는 영국의 적정성 결정에 따른 혜택을 받습니다.

12.2 캘리포니아(미국) 거주 고객 — CCPA/CPRA

캘리포니아 거주자께서는 캘리포니아 소비자 개인정보 보호법(California Consumer Privacy Act, CCPA) 및 2023년 1월 1일 발효된 캘리포니아 개인정보 보호권법(California Privacy Rights Act, CPRA)에 의해 수정된 법률에 의해 부여된 권리를 향유하십니다.

이러한 법률에 따라, 귀하께서는 다음의 권리를 보유하십니다:

–      알 권리: 수집된 개인정보의 범주, 수집 목적, 그리고 이를 공유한 제3자를 알 권리

–      삭제권: 법적 예외에 따라 귀하의 개인정보 삭제를 요청할 권리

–      정정권: 부정확한 개인정보를 수정할 권리

–      데이터 공유 거부권(Opt-out): 타깃 광고 목적의 데이터 공유에 반대할 권리

–      비차별권: MT MANAGEMENT은 귀하의 CCPA 권리 행사에 대해 귀하를 불이익 처분하지 않습니다

–      민감정보 사용 제한권: 해당하는 경우 적용

캘리포니아 법률의 틀 안에서, 타깃 광고를 위한 당사 광고 파트너(Meta, Pinterest, Google Ads)에 의한 귀하의 데이터 사용은 CCPA의 의미에서 데이터 「공유」로 간주될 수 있습니다. 귀하께서는 「CCPA Opt-Out」을 제목으로 하여 contact@luxarmonie.com으로 당사에 연락하시거나, 각 플랫폼의 거부 도구(제7.4조 참조)를 통하여 언제든지 이에 반대하실 수 있습니다.

CCPA 권리 행사를 위해서는 contact@luxarmonie.com으로 연락하여 주십시오 — 당사는 45일(달력일 기준) 이내에 답변해 드립니다(필요 시 추가 45일 연장 가능).

MT MANAGEMENT은 CCPA의 엄격한 의미에서 귀하의 개인정보를 대가를 받고 판매하지 않습니다.

12.3 캐나다 거주 고객 — PIPEDA / 법률 25호(퀘벡)

캐나다 거주자께서는 연방 차원에서 개인정보 보호 및 전자문서법(Personal Information Protection and Electronic Documents Act, PIPEDA)에 의해, 그리고 퀘벡 거주자의 경우 법률 25호(개인정보 보호 분야의 법령 현대화에 관한 법률)에 의해 부여된 권리를 향유하십니다.

귀하의 권리에는 특히 다음 사항이 포함됩니다:

–      귀하의 개인정보에 접근하고 그 사본을 받을 권리

–      부정확한 정보를 정정할 권리

–      처리에 대한 동의를 철회할 권리(합리적인 사전 통지와 함께)

–      귀하에게 영향을 미치는 기밀 침해 사고 발생 시 통지받을 권리

귀하의 데이터 처리에 대한 동의는 귀하의 가입 또는 주문 시 명시적으로 수집됩니다. 귀하께서는 contact@luxarmonie.com으로 연락하시어 언제든지 이를 철회하실 수 있습니다.

퀘벡 거주자의 경우, MT MANAGEMENT은 특히 처리 목적의 투명성, 보존 기간 및 거부권 측면에서 법률 25호의 강화된 요구 사항을 준수할 것을 약속드립니다.

12.4 개인정보 보호정책의 언어

본 개인정보 보호정책은 Luxarmonie의 활성 시장에 해당하는 여러 언어로 제공됩니다. 서로 다른 언어 버전 간 해석상 불일치가 발생하는 경우, 프랑스어 버전이 유효하며 다른 모든 버전에 우선합니다.

사이트에서 제공되는 특정 언어로 본 정책을 받기를 원하시는 경우, contact@luxarmonie.com으로 연락하여 주십시오.

 

12.1 이메일 마케팅 — Klaviyo

귀하께서 이메일을 통한 당사의 마케팅 커뮤니케이션 수신에 동의하신 경우, 다음과 같은 정보를 받으실 수 있습니다:

–      Luxarmonie의 뉴스레터 및 최신 소식

–      프로모션 제안 및 할인 코드

–      자동화된 이메일(장바구니 미결제, 주문 추적, 구매 후 후속 안내)

–      귀하의 탐색 및 구매 이력에 기반한 맞춤형 제품 추천

귀하께서는 각 이메일 하단에 포함된 수신 거부 링크를 클릭하시거나 contact@luxarmonie.com으로 연락하시어 언제든지 수신을 해지하실 수 있습니다. 수신 해지는 캠페인의 경우 즉시 효력이 발생하며, 자동화 메시지의 경우 영업일 기준 10일 이내에 적용됩니다.

12.2 SMS 마케팅 — Kanal

귀하께서 상업적 SMS 수신에 동의하신 경우, SMS를 통해 Luxarmonie의 프로모션 제안 및 알림을 받으실 수 있습니다. 본 동의는 구매와 무관하며, 사이트 또는 제안 이용을 위한 조건이 아닙니다.

수신 해지 방법: 수신하신 SMS에 STOP이라고 회신하여 주십시오. 수신 해지는 즉각적이며 최종적으로 적용됩니다. 귀하의 전화번호는 귀하께서 동의하신 SMS 발송 외의 상업적 목적으로 제3자에게 결코 전송되지 않습니다.

 

당사 사이트에는 제3자 사이트(소셜 네트워크, 파트너, 언론 기사 등)로 연결되는 링크가 포함될 수 있습니다. MT MANAGEMENT는 해당 사이트의 개인정보 처리 방침에 대해 책임지지 않습니다. 해당 사이트의 각 개인정보 처리 방침을 확인하실 것을 권장드립니다.

 

MT MANAGEMENT는 특히 규제, 당사의 관행 또는 도구의 변화에 부합하도록 유지하기 위하여 언제든지 본 개인정보 처리방침을 변경할 권리를 보유합니다. 갱신 일자는 문서 상단에 표기됩니다.

귀하의 권리 또는 당사의 데이터 처리 방식에 영향을 미치는 중대한 변경이 있을 경우, 귀하께서 활성 고객이신 경우에는 이메일을 통하여, 그 외의 경우에는 사이트에서 표시되는 알림을 통하여 안내드립니다. 알림 이후 사이트의 지속적인 이용은 변경 사항에 대한 동의로 간주됩니다.

본 정책의 버전 이력은 contact@luxarmonie.com으로 요청 시 제공됩니다.

 

 

GDPR 이메일	contact@luxarmonie.com
WhatsApp (메시지 전용)	+33 7 56 83 85 41
우편	MT MANAGEMENT SAS — 200 rue de la Croix Nivert — 75015 Paris, France
응답 기한	최대 30일(GDPR 제12조)
감독 기관	CNIL — www.cnil.fr