데이터 처리 부속서
GDPR 제28조에 따라 Praisin이 운영자를 대신해 고객 데이터를 처리하는 방식.
2026년 9월 25일부터 시행. 이 부속서는 서비스 약관의 일부입니다. 스토어는 Praisin을 설치함으로써 이에 동의합니다. 이 페이지는 번역본이며, 법적 효력은 영어 원문에만 있습니다.
1. 당사자와 역할
Praisin을 설치하는 스토어가 개인정보처리자(컨트롤러)입니다. AZOURANE OÜ(Järvevana tee 9, Tallinn 11314, 에스토니아, 이하 'Praisin')는 수탁자(프로세서)입니다. Praisin은 스토어에 Praisin을 제공하기 위해서만 스토어의 고객 데이터를 처리합니다.
2. 처리 대상
| 대상 업무 | 제품 리뷰의 요청, 수집, 검토, 게시. 리뷰 요청, 뉴스레터, 자동 이메일과 메시지의 발송. 알림, 스토어 크레딧을 통한 감사, 택배에 제품 추가. 성과와 보고서. |
|---|---|
| 기간 | Praisin이 설치되어 있는 동안, 그 이후에는 제8항에 따른 삭제 시까지. |
| 정보주체 | 스토어의 고객, 뉴스레터 구독자, Praisin 기능을 이용하는 스토어 방문자. |
| 데이터 | 이름, 이메일 주소, 전화번호(휴대폰 요청이 켜진 경우에만), 주문과 제품 정보, 배송 상태, 리뷰, 사진과 동영상(위치 정보 삭제), 동의 기록, 메시지와 클릭 기록, 스토어 크레딧과 알림 기록. |
| 민감정보 | 처리 대상이 아닙니다. 스토어는 Praisin에 이를 처리하도록 요청해서는 안 됩니다. |
3. Praisin의 의무
- 스토어의 문서화된 지시, 즉 이 약관, Praisin에서의 스토어 설정, 스토어의 서면 요청에 따라서만 데이터를 처리하며, 지시가 법을 위반하는 것으로 보이면 스토어에 알립니다.
- 데이터에 접근할 수 있는 모든 사람이 비밀유지 의무를 지도록 합니다.
- 개인정보 처리방침 제11항에 기재된 보안 조치를 유지합니다.
- Shopify의 개인정보 웹훅을 통한 방법을 포함해 스토어가 정보주체의 요청에 응하도록 지원하고, 필요한 경우 보안, 침해 통지, 영향 평가도 지원합니다.
- 스토어의 데이터에 영향을 주는 개인정보 침해가 발생하면, 부당한 지체 없이 그리고 이를 인지한 때부터 48시간 이내에, 스토어에 필요한 정보와 함께 알립니다.
- 이 부속서의 준수를 입증하는 데 필요한 정보를 제공하고, 합리적인 감사를 허용합니다. 감사는 30일 전 서면 통지를 거쳐 스토어의 비용으로 진행하며, 침해 발생이나 감독기관의 요구로 더 필요한 경우가 아니면 연 1회를 한도로 합니다.
4. 재수탁자
스토어는 개인정보 처리방침 제9항에 기재된 재수탁자를 승인합니다. Praisin은 각 재수탁자에게 이 부속서 이상의 보호 수준을 갖춘 데이터 보호 조건을 부과하며, 그에 대한 책임을 계속 집니다. Praisin은 재수탁자를 추가하거나 교체하기 최소 30일 전에 앱 안에서 스토어에 알립니다. 스토어는 합리적인 이유로 이의를 제기할 수 있으며, 해결되지 않으면 변경 전에 Praisin을 삭제할 수 있습니다.
5. 국외 이전
데이터가 유럽경제지역 밖으로 이전되는 경우, Praisin은 유럽연합 집행위원회의 표준계약조항을, 수령자가 인증을 받은 경우에는 EU·미국 데이터 프라이버시 프레임워크를, 적절한 추가 조치와 함께 적용합니다.
6. 스토어의 의무
스토어는 요청하는 처리에 대한 법적 근거를 갖추고, 고객에게 필요한 정보를 제공하며, 필요한 동의를 받고, Praisin에 위법한 데이터 처리를 지시하지 않습니다.
7. 정보주체의 요청
스토어의 고객이 Praisin에 직접 연락하면, 저희는 부당한 지체 없이 그 요청을 스토어에 전달하며, 스토어가 요청하지 않는 한 스토어를 대신해 답하지 않습니다.
8. 처리의 종료
스토어가 Praisin을 삭제하면 약 48시간 뒤 Shopify가 스토어 삭제 요청을 보내고, Praisin은 법에 따라 보관해야 하는 것을 제외하고 스토어의 데이터, 미디어, 내보낸 파일을 삭제합니다. 백업은 30일 이내에 덮어씁니다. 스토어는 삭제 전에 데이터를 내보낼 수 있습니다.
9. 책임과 준거법
서비스 약관의 책임 조항이 적용됩니다. 이 부속서는 에스토니아 법률을 준거법으로 합니다. 데이터 보호에 관해 서비스 약관과 충돌하는 경우 이 부속서가 우선합니다.