GDPR
개인정보 보호 정책
EU 규정 2016/679(GDPR)에 따라 귀하의 개인정보를 어떻게 처리하는지 안내합니다.
데이터 관리자
Carlo Bazzoni, 이탈리아 소재. GDPR 관련 문의 이메일: privacy@carlobazzoni.com.
수집 데이터
- 구매 데이터: 성명, 배송 주소, 이메일, 전화번호(주문 처리에 필수)
- 결제 데이터: 제공업체(Stripe, PayPal, BTCPay)가 직접 처리 — 당사 서버를 거치지 않음
- 탐색 데이터: 자체 호스팅 Plausible Analytics를 통해 집계 및 익명 처리(쿠키 없음, 핑거프린팅 없음)
- 뉴스레터: 이메일 + 언어만 수집, 이중 동의 방식
법적 근거
계약 이행(구매), 명시적 동의(뉴스레터, 문의), 정당한 이익(익명 집계 분석).
보관 기간
주문 데이터: 10년(이탈리아 세무 의무). 뉴스레터 이메일: 동의 철회 시까지. 서버 로그: 30일.
귀하의 권리
귀하는 접근, 정정, 삭제, 제한, 이동 및 반대의 권리를 가지고 있습니다. 이러한 권리를 행사하려면 privacy@carlobazzoni.com으로 연락주십시오 — 30일 이내에 답변드립니다.
EU 역외 이전
일부 제공업체(Stripe, Cloudflare)는 미국에서도 데이터를 처리합니다. 모두 EU-미국 데이터 프라이버시 프레임워크를 준수하거나 표준 계약 조항을 제공합니다.