개인정보 보호정책
1. 제어기
바이오부스트X
그라브사카 1
페가스 빌딩 B
브로츠와프 50-079
폴란드
+49 1551 0400976
이메일: info@BioBoostX.com
데이터 보호 책임자는 임명되지 않았습니다. 개인정보 보호 관련 문의는 위 연락처를 이용해 주시기 바랍니다.
2. 이 정책의 적용 범위
본 정책은 당사 웹사이트, 온라인 스토어 및 관련 커뮤니케이션(이메일/지원)에 적용됩니다. 본 정책은 당사 사이트에서 링크된 제3자 웹사이트에는 적용되지 않습니다.
3. 법적 근거 (GDPR)
- GDPR 제6조(1)(b) — 계약 또는 사전 계약 조치
- GDPR 제6조(1)(c) — 법적 의무(예: 세금/상거래)
- GDPR 제6조(1)(a) — 동의(예: 쿠키/마케팅, 해당되는 경우)
- GDPR 제6조(1)(f) — 합법적 이익(예: 보안, 사기 방지, 사용 편의성)
4. 처리하는 데이터, 목적 및 수신자
웹사이트 접속 및 로그
귀하가 당사 사이트를 방문할 때, 당사의 서버는 IP 주소, 날짜/시간, 요청/URL, 리퍼러, 사용자 에이전트, 장치/OS, 오류 코드 등을 일시적으로 저장합니다.
목적: 기술적 제공, 보안(예: DDoS 완화), 분석을 집계하여 보장합니다.
법적 근거: GDPR 제6조(1)(f).
주문 및 고객 서비스
우리는 귀하의 구매 처리를 진행하고, 문의에 응답하기 위해 신원 및 주문 데이터(예: 이름, 주소, 이메일, 제품, 가격, 결제 상태, 메시지)를 처리합니다.
법적 근거: GDPR 제6조(1)(b) 및 (c).
지불
지불은 선택된 제공업체를 통해 처리됩니다. 방식에 따라 다음 수령인에게 귀하의 결제 데이터(금액, 주문 ID, 카드/계좌번호, 사기 방지 데이터)가 전달될 수 있습니다.
- PayPal (유럽) S.à r.l., 22-24 Boulevard Royal, L-2449 Luxembourg
- 클라라나 은행 AB, 스웨덴 스톡홀름, 세바예겐 46, 111 34
- 비자 유럽 서비스, 런던, 영국
- 마스터카드 유럽 SA, Chaussée de Tervuren 198A, B-1410 Waterloo, 벨기에
- American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Germany
- SEPA 송금: 귀하의 은행 및 당사의 결제 서비스 제공업체(예: Wise Payments Europe SA, 벨기에)
- 크립토 결제: 블록체인 네트워크 참여자들(가명 데이터만 포함)
법적 근거: GDPR 제6조(1)(b) 및 (1)(f); 필요한 경우, GDPR 제6조(1)(a).
배송
주문을 배송하기 위해 당사는 물류 파트너에게 배송 데이터를 전송합니다:
- DHL 패킷 GmbH, 보른, 독일
- 독일, 보른 소재 Deutsche Post AG
법적 근거: GDPR 제6조(1)(b).
지원 및 이메일
당사가 귀하에게 연락을 취할 경우, 당사는 귀하의 요청을 처리하기 위해 귀하의 메시지와 연락처 정보를 처리합니다.
법적 근거: GDPR 제6조(1)(b) 또는 6(1)(f).
쿠키 및 유사 기술
우리는 사이트 운영에 필요한 쿠키(예: 쇼핑 카트, 세션 쿠키)를 사용합니다. 비필수(분석/마케팅) 쿠키는 귀하의 동의하에만 사용되며 언제든지 철회할 수 있습니다.
법적 근거: GDPR 제6조(1)(a); 필수 쿠키: GDPR 제6조(1)(f).
5. 쿠키 및 동의 관리
저희 사이트는 동의 관리 플랫폼(CMP)을 사용합니다. 쿠키 배너 또는 브라우저 설정에서 선호도를 관리하실 수 있습니다. 동의가 필요한 경우, 동의 증거(타임스탬프, 선호도, 기기/브라우저)를 저장합니다. 향후에 적용되는 조건으로 언제든지 동의를 철회하실 수 있습니다.
6. 프로세서 및 제3자
우리는 호스팅, 결제, 배송, 분석 및 스토어 운영을 위한 서비스 제공업체를 사용합니다. 이러한 제공업체는 당사의 지시에 따라 그리고 GDPR 제28조에 따른 계약에 따라만 데이터를 처리합니다.
7. 국제 송금
일부 제공업체(예: PayPal, Google, Cloudflare)는 유럽 경제 지역(EEA) 외부에서 데이터를 처리할 수 있습니다. 이러한 경우 당사는 적절한 보호 조치를 시행합니다(예: EU 집행위원회 표준 계약 조항, 적정성 결정).
8. 보존 기간
- 주문 및 송장 데이터: 법정 보존 기간(세법 및 상법에 따라 보통 6~10년).
- 지원 티켓: 일반적으로 폐쇄 후 12~24개월 후에 발급되지만, 더 긴 기간이 필요할 경우에는 그보다 더 늦게 발급됩니다.
- 서버 로그: 일반적으로 30~90일 동안 보관되며, 사건 조사를 위해 필요한 경우 제외.
- 쿠키: 쿠키 수명 동안; 철회 시까지 동의; + 필요한 감사 기간.
9. 보안
데이터를 보호하기 위해 액세스 제어, 전송 시 암호화, 최소 권한 정책 및 정기적인 검토를 포함한 적절한 기술 및 조직적 조치를 시행합니다. 그럼에도 불구하고 인터넷에서는 어떤 방법도 100% 안전하다고 할 수 없습니다.
10. 귀하의 권리
- 접근(제15조), 정정(제16조), 삭제(제17조), 제한(제18조)
- 데이터 이동성(제20조)
- 합법적 이해관계를 근거로 한 처리에 반대 (제21조)
- 어떠한 시점에도 동의 철회 가능(제7조(3)) - 이전 처리에는 영향을 미치지 않습니다.
- 감독 기관에 불만을 제기하기 (제77조)
권리를 행사하시려면 저희에게 연락해 주시기 바랍니다. info@BioBoostX.com. 데이터를 보호하기 위해 본인의 신원을 확인해야 할 수 있습니다.
11. 어린이 데이터
우리의 웹사이트와 제품은 전문적인 연구 목적으로만 사용하도록 설계되었으며 16세 미만의 어린이를 대상으로 한 것은 아닙니다. 우리는 자각 없이 어린이를 대상으로 한 데이터를 수집하지 않습니다.
12. 자동화된 의사결정
우리는 귀하에 대해 법적 효력을 발생시키거나 유사하게 심각한 영향을 미치는 자동화된 의사결정 또는 프로파일링을 사용하지 않습니다.
13. 이 정책의 변경
서비스가 진화하거나 법적 요건이 변경될 경우 이 개인정보 보호정책을 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 당사는 웹사이트 또는 이메일을 통해 사용자에게 알릴 것입니다. 현재 버전은 아래에 표시되어 있습니다.
최종 업데이트: 2025년 9월 25일