a-s-s.ch | aSS – 스위스 현악단
본 개인정보 처리방침에서는 당사가 웹사이트와 관련하여 개인정보를 수집하고 처리하는 방법을 설명합니다. 개인정보란 식별되었거나 식별 가능한 자연인과 관련된 모든 정보를 의미합니다.
1. 개인정보 처리책임자 및 연락처
일반 데이터 보호 규정(GDPR) 및 스위스 연방 데이터 보호법(FADP)에서 정의하는 데이터 관리자는 다음과 같습니다:
aSS – 스위스 스트링
마리아 바그너
부첸스트라세 60
8038 취리히
스위스
이메일: info@a-s-s.ch
데이터 보호 또는 귀하의 개인정보 처리에 대해 궁금한 점이 있으시면, 상기 이메일 주소로 문의해 주시기 바랍니다.
2. 당사 웹사이트에서의 데이터 처리
본 개인정보 처리방침은 a-s-s.ch 웹사이트 및 해당 웹사이트를 통해 수집된 개인정보에 적용됩니다. 귀하가 당사 웹사이트를 방문하면 당사는 다음과 같은 기술적 정보를 자동으로 수집합니다:
- 브라우저 종류 및 버전
- 운영 체제
- IP 주소
- 접속 날짜 및 시간
- 방문한 페이지
당사는 시스템의 안정성과 운영 보안을 보장하기 위한 보안상의 이유로, 이 정보를 최대 12개월 동안 보관합니다.
당사는 스위스 내 자체 서버에서 호스팅되는 웹 분석 도구인 Matomo를 사용하여 웹사이트 이용 현황을 분석합니다. 이는 오로지 웹사이트의 사용 편의성을 개선하기 위한 목적으로만 활용됩니다. 이 데이터는 다른 개인정보 출처와 통합되거나 제3자에게 제공되지 않습니다. 개인을 식별할 수 있는 분석은 이루어지지 않으며, 모든 분석은 익명화된 데이터 세트를 기반으로 합니다.
데이터 및 로그 파일의 일시적 저장에 대한 법적 근거는 GDPR 제6조 제1항 (f)호 및 FADP 제31조 제1항(정당한 이익)입니다.
2.1 쿠키
당사는 웹사이트에서 서비스를 보다 편리하게 이용할 수 있도록 쿠키를 사용합니다. 쿠키는 귀하가 당사 웹사이트를 방문할 때 브라우저가 자동으로 생성하여 귀하의 기기에 저장하는 작은 파일입니다. 이 파일은 귀하가 직접 삭제할 때까지 저장되어 있으며, 이를 통해 귀하가 다음에 방문할 때 당사는 귀하의 브라우저를 인식할 수 있습니다.
쿠키가 설정될 때 알림을 받거나 개별적으로 허용하도록 브라우저를 설정할 수 있습니다. 쿠키를 비활성화하면 당사 웹사이트의 모든 기능을 이용하지 못할 수도 있으니 유의하시기 바랍니다.
쿠키를 통해 처리되는 데이터에 대한 법적 근거는 GDPR 제6조 제1항 (f)호 및 FADP 제31조 제1항입니다.
2.2 온라인 쇼핑몰 및 주문 처리 (WooCommerce)
당사는 WooCommerce를 통해 온라인 쇼핑몰을 운영하고 있습니다. 고객님께서 주문을 하시면, 당사는 주문 처리 및 이행에 필요한 다음과 같은 데이터를 수집합니다:
• 이름 및 청구/배송 주소
• 이메일 주소 및 전화번호
• 주문 및 결제 정보
이 데이터는 계약 이행 및 법적 의무(예: 세무 및 회계 요건) 준수를 목적으로만 처리됩니다. 당사는 주문 이행에 필요한 경우(예: 배송 업체)나 법률에 의해 요구되는 경우를 제외하고는 귀하의 데이터를 제3자와 공유하지 않습니다.
법적 근거는 GDPR 제6조 제1항 (b)호(계약 이행) 및 GDPR 제6조 제1항 (c)호(법적 의무)입니다.
2.3 결제 처리 (Saferpay)
결제는 스위스에 본사를 둔 Worldline(구 SIX Payment Services)이 제공하는 결제 서비스인 Saferpay를 통해 처리됩니다. 결제를 진행하시면 Saferpay 결제 페이지로 이동하게 됩니다. 고객님께서 입력하신 결제 정보(예: 카드 번호, 유효 기간)는 Saferpay로 직접 전송되며, 당사 서버에는 저장되지 않습니다.
Saferpay는 관련 데이터 보호법 및 PCI-DSS 표준에 따라 귀하의 결제 데이터를 처리합니다. 자세한 내용은 worldline.com에서 Saferpay/Worldline 개인정보 처리방침을 참조해 주시기 바랍니다.
결제 처리에 대한 법적 근거는 GDPR 제6조 제1항 (b)호(계약 이행)입니다.
2.4 뉴스레터 (Infomaniak 뉴스레터)
저희 뉴스레터를 구독하시면, 귀하가 제공한 이메일 주소로 확인 링크가 포함된 확인 이메일을 보내드립니다. 이 링크를 클릭하시면 구독이 확정됩니다(더블 옵트인 절차).
구독을 확정함으로써 귀하는 귀하의 이메일 주소, 등록 날짜, IP 주소 및 메일링 리스트 이름의 저장에 동의하는 것입니다. 당사는 귀하의 이메일 주소와 이름을 귀하가 요청한 뉴스레터를 관리하고 발송하는 용도로만 사용합니다.
당사의 뉴스레터 서비스는 스위스 제네바 1227, Rue Eugène-Marziano 25에 소재한 Infomaniak Network AG에서 제공합니다. 귀하의 데이터는 전적으로 스위스 내 서버에 저장됩니다. Infomaniak은 귀하의 데이터를 자체 마케팅 목적으로 사용하지 않습니다. 자세한 내용은 infomaniak.com에서 확인하실 수 있습니다.
저희 뉴스레터에는 숨겨진 추적기, 제3자 광고, 또는 콘텐츠와 무관한 외부 사이트로 연결되는 링크가 포함되어 있지 않습니다.
뉴스레터 발송의 법적 근거는 GDPR 제6조 제1항 (a)호 및 FADP 제31조 제1항(동의)입니다. 모든 뉴스레터에는 수신 거부 방법에 대한 안내가 포함되어 있습니다.
2.5 회원 이미지 업로드
등록된 회원은 당사 플랫폼에 이미지를 업로드할 수 있습니다. 이러한 이미지는 웹사이트에 게시되거나 제품 이미지 또는 커뮤니티 갤러리에 사용될 수 있습니다. 이미지를 업로드함으로써, 귀하는 aSS – a Swiss String에 당사 웹사이트 및 제품과 관련하여 해당 이미지를 게시하고 사용할 수 있는 비독점적, 로열티 없는 라이선스를 부여하는 것으로 간주됩니다.
저희는 귀하가 업로드한 이미지와 관련하여 귀하의 실명, 주소 또는 기타 개인 연락처 정보를 공개하지 않습니다. 귀하의 게시물은 귀하가 선택한 가명으로 표시됩니다. 다른 회원과 방문자는 귀하가 선택한 사용자 이름만 볼 수 있습니다.
당사의 내부 메시지 시스템을 통해 회원들은 개인 연락처를 공개하지 않고도 서로 연락할 수 있습니다. 당사는 사용자가 메시지 시스템을 통해 서로에게 자발적으로 공개하는 개인정보에 대해 어떠한 책임도 지지 않습니다. 메시지 시스템을 통해 실명, 주소, 전화번호, 이메일 주소 등의 개인 연락처 정보를 공유하지 않으실 것을 강력히 권고합니다.
업로드된 이미지는 스위스(Infomaniak)에 위치한 서버에 저장됩니다. 당사는 이용약관을 위반하는 이미지를 삭제할 권리를 보유합니다.
업로드된 콘텐츠를 처리하는 법적 근거는 GDPR 제6조 제1항 (b)호(회원 계약 이행) 및 GDPR 제6조 제1항 (a)호(업로드 시에 제공된 동의)입니다.
2.6 aSS 벅스 (선물 크레딧)
저희 웹사이트에서는 기프트 바우처처럼 사용할 수 있는 내부 크레딧인 ‘aSS Bucks’를 제공하고 있습니다. aSS Bucks는 쇼핑몰에서 구매하거나, a-s-s.world에서 진행되는 경품 행사 및 이벤트를 통해 계정에 적립받을 수 있습니다. 잔액은 a-s-s.shop의 고객 계정에 저장되며, a-s-s.shop에서만 사용할 수 있습니다.
a-s-s.world를 통해 귀하의 계정에 크레딧이 적립될 경우(예: 경품으로), 귀하의 내부 사용자 ID는 암호화되고 암호학적 서명이 적용된 API 연결을 통해 a-s-s.world와 a-s-s.shop 간에 전송됩니다. 두 서비스 모두 동일한 데이터 관리자가 운영합니다. 모든 데이터는 스위스(Infomaniak)에 위치한 서버에 보관됩니다.
법적 근거는 GDPR 제6조 제1항 제b호(계약 이행) 및 FADP 제31조 제1항입니다.
2.7 a-s-s.shop과 a-s-s.world 간의 계정 동기화
두 플랫폼에서 원활한 이용 경험을 제공하기 위해, 기본 계정 정보(이메일 주소, 사용자 이름, 사용자 역할)는 a-s-s.shop과 a-s-s.world 간에 동기화됩니다. 두 서비스 모두 동일한 데이터 관리자(aSS – a Swiss String, Maria Wagner)가 운영합니다. 동기화는 WP Remote Users Sync 플러그인을 통해 안전하게 수행되며, 이는 제3자로의 데이터 전송을 의미하지 않습니다. 모든 데이터는 스위스에 위치한 서버에 보관됩니다.
법적 근거는 GDPR 제6조 제1항 (b)호(계약 이행)입니다.
3. 호스팅 및 데이터 위치
당사 웹사이트는 스위스 제네바 1227, Rue Eugène-Marziano 25에 소재한 Infomaniak Network AG에서 호스팅하고 있습니다. 모든 데이터는 스위스에 위치한 서버에만 저장됩니다. Infomaniak은 스위스 데이터 보호법의 적용을 받으며, 관련 규정에 따라 데이터를 처리합니다.
4. 데이터 보안
당사 웹사이트의 모든 통신에는 SSL/TLS 암호화를 적용하며, 귀하의 브라우저에서 지원하는 최고 수준의 암호화 방식을 사용합니다. 브라우저 주소 표시줄에 잠긴 자물쇠 아이콘이 표시되어 있는지 확인하면 해당 페이지가 안전하게 전송되고 있는지 알 수 있습니다.
또한 당사는 귀하의 데이터가 우발적이거나 고의적인 변조, 부분적 또는 전체적인 손실, 파기, 또는 제3자의 무단 접근으로부터 보호될 수 있도록 적절한 기술적 및 조직적 보안 조치를 시행하고 있습니다. 당사의 보안 조치는 기술 발전에 발맞춰 지속적으로 개선되고 있습니다.
5. 귀하의 권리
GDPR 및 스위스 FADP에 따라 귀하께서는 다음과 같은 권리를 가지십니다:
• 본인에 대해 저장된 데이터, 그 출처, 수신자 및 처리 목적에 대한 열람권 (GDPR 제15조; FADP 제25조)
• 부정확하거나 불완전한 데이터에 대한 정정권 (GDPR 제16조; FADP 제32조 제1항)
• 법적 보존 의무가 적용되지 않는 경우, 귀하의 데이터에 대한 삭제권 (GDPR 제17조; FADP 제32조 제2항 (c)호)
• 처리 제한 권리 (GDPR 제18조)
• 구조화되고 기계가 읽을 수 있는 형식으로 데이터를 이전받을 권리 (GDPR 제20조; FADP 제28조 제2항)
• 귀하의 데이터 처리에 대한 이의 제기권 (GDPR 제21조; FADP 제32조 제2항 (b)호)
• 관할 감독 기관에 불만을 제기할 권리: 스위스의 경우 연방 데이터 보호 및 정보 위원회(FDPIC)에, EU의 경우 해당 국가의 감독 기관에 제기할 수 있습니다(GDPR 제77조; FADP 제49조).
귀하는 위에 명시된 연락처 주소를 통해 언제든지 귀하의 권리를 행사할 수 있습니다.
동의 철회권
귀하가 개인정보 처리에 동의한 경우, 언제든지 향후를 기준으로 해당 동의를 철회할 수 있습니다. 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.
데이터 처리의 제한
귀하의 개인정보 처리를 제한하고자 하는 경우, 언제든지 이를 요청하실 수 있습니다. 법적 의무가 허용하는 범위 내에서, aSS – a Swiss String은 귀하의 요청을 이행할 것입니다.
버전 2026.05, 2026년 5월