개인정보 처리방침

최종 업데이트: 2026년 7월 31일

본 개인정보 처리방침은 (EU) 2016/679 규정("GDPR") 제13조에 따라, 본 사이트에서 상품을 구매하거나 사이트를 이용하는 사용자의 개인정보 처리 방식을 설명합니다.

1. 개인정보 처리 책임자

개인정보 처리 책임자는 Guerra S.r.l.이며, 본사 주소는 Piazza Papa Giovanni XXIII, 12 — 74123 Taranto (TA)이고, 납세자 번호 및 부가가치세 등록번호는 02359020738입니다.

개인정보 관련 권리 행사 또는 데이터 처리에 관한 문의는 다음 연락처로 문의해 주십시오: info@guerrastore.it — 전화 +39 099 4532629 — PEC guerrasrl@pec.it.

2. 처리 목적 및 법적 근거

주문 처리 및 계약 이행 (GDPR 제6조 제1항 b호): 주문 관리, 결제 처리, 배송, 청구서 발행 또는 대금 기록, 반품, 계약 철회 및 보증 관리, 주문 관련 고객 지원.
법적 및 세무적 의무 이행 (GDPR 제6조 제1항 c호): DPR 633/1972 제24조에 규정된 대금 장부에 대금 기록, 고객이 명시적으로 요청한 경우 전자 청구서 발행, 법적 의무 이행을 위한 회계 및 세무 장부 보관 (판매 약관 , 세무 섹션 참조).
마케팅 (뉴스레터, 상업적 공지, 이메일 또는 WhatsApp을 통한 홍보 메시지)은 해당 당사자의 자유롭고 명시적이며 구체적인 동의 (GDPR 제6조 제1항 a호)가 있는 경우에만 수행되며, 이는 주문 이행에 필요한 동의와 별도로 수집됩니다. 마케팅에 대한 동의는 이미 진행 중인 주문 이행에 지장을 주지 않는 범위 내에서 언제든지 철회할 수 있습니다.
Feedaty 플랫폼을 통한 판매 후 리뷰 요청은 서비스에 대한 피드백을 수집하려는 데이터 관리자의 정당한 이익(GDPR 제6조 제1항 f호)에 근거하며, 고객은 요청 수신을 거부할 수 있습니다.

3. 처리되는 데이터의 범주

신원 및 연락처 정보 : 이름, 성, 배송 및/또는 청구 주소, 이메일 주소, 전화번호.
주문 관련 데이터 : 구매한 상품, 금액, 주문 날짜 및 상태, 청구서 요청 여부 및 관련 세무 정보(청구서 요청 시 고객의 납세자 번호 또는 부가가치세 등록번호).
결제 정보 : Guerra S.r.l.에서 직접 처리하거나 보관하지 않습니다. 결제 거래는 전적으로 Shopify 플랫폼(Shopify Payments) 및 통합된 결제 게이트웨이 — PayPal, Axerve/Banca Sella(GestPay), Klarna, Scalapay — 이 플랫폼들은 각자의 개인정보 처리방침에 따라 결제 데이터와 관련하여 독립적인 데이터 관리자 또는 처리 책임자로서 역할을 수행합니다. Guerra S.r.l.은 결제 카드의 전체 정보에 접근할 수 없습니다.
브라우징 데이터 및 쿠키 : 웹사이트 및 관련 분석 도구를 통해 수집됩니다. 자세한 내용은 쿠키 정책을 참조하십시오.

4. 수신자 및 외부 처리 책임자

개인 정보는 상기 명시된 목적에 엄격히 필요한 범위 내에서, 처리 책임자(GDPR 제28조) 또는 해당 관할 영역에 대해 독립적인 데이터 관리자로서 활동하는 다음의 외부 주체에 제공될 수 있습니다:

Shopify Inc. (및 Shopify 그룹 계열사): 웹사이트 호스팅, 주문 관리, 결제 절차 및 결제 인프라(Shopify Payments)를 담당하는 전자상거래 플랫폼.
결제 게이트웨이 : PayPal, Axerve/Banca Sella (GestPay), Klarna, Scalapay — 결제 처리를 위해.
택배 및 배송 업체 : DHL, Packlink PRO — 상품의 물리적 배송을 위해, 배송에 필요한 데이터(이름, 주소, 전화번호)만 제공됩니다.
Feedaty : 인증된 리뷰 수집 플랫폼으로, 배송 후 리뷰 요청을 위해 고객에게 연락하는 데 필요한 정보만 제공됩니다.
WhatsApp Business API 제공업체 : 주문 관련 자동 알림(주문 확인, 배송/추적 정보 업데이트) 발송에 사용됩니다. — 이 단계에서는 주문과 관련된 발신 통신만 이루어지며, 대화형 고객 지원은 제공되지 않습니다.
회계 처리 및 세무 의무 이행을 담당하는 세무/회계 자문사.
법적 의무에 따라 요구되는 경우, 공공 기관.

5. 보존 기간

계약 및 세무 관련 데이터 (주문, 청구서, 대금): 회계 기록에 관한 민법 및 세법 규정(민법 제2220조 및 관련 세법)에서 정한 기간 동안 보관됩니다.
마케팅 목적으로 수집된 데이터 : 해당 당사자가 동의를 철회할 때까지, 또는 어떠한 경우든 사용자의 활동이 없는 상태가 최대 24개월 동안 지속될 때까지 보관되며, 이 기간이 경과하면 동의 수집 시점에 명시적으로 달리 지정된 기간이 없는 한 삭제되거나 익명화됩니다.
탐색 데이터 및 쿠키 : 쿠키 정책 참조.

6. 정보 주체의 권리

당사자는 Guerra S.r.l.에 언제든지 다음을 요청할 권리가 있습니다:

자신의 개인정보에 대한 열람 (GDPR 제15조);
부정확하거나 불완전한 데이터의 정정 (GDPR 제16조);
세무상 보존 의무와 양립 가능한 범위 내에서 데이터 삭제 (GDPR 제17조);
처리 제한 (GDPR 제18조);
구조화된 형식의 데이터 이동권 (GDPR 제20조);
특히 마케팅 목적을 위한 처리에 대한 반대 (GDPR 제21조).

요청은 info@guerrastore.it으로 보내실 수 있습니다. 또한 개인정보보호위원회(www.garanteprivacy.it)에 이의를 제기할 수 있습니다.

7. EU 외 국가로의 데이터 전송

상기 언급된 일부 외부 업체 — 특히 Shopify 및 관련 제3자 서비스(예: 활성화된 경우 Meta/Google 광고 도구) —는 유럽 경제 지역(예: 미국) 외부에도 본사 또는 인프라를 보유하고 있습니다. 이러한 EU 외부로의 데이터 전송은 GDPR 제5장에 규정된 보장 조치, 일반적으로 유럽연합 집행위원회가 채택한 표준 계약 조항에 근거하여 이루어지며, 이는 Shopify 및 개별 제3자 공급업체의 각 개인정보 처리방침에 명시된 바와 같습니다.

이 사항은 추적 픽셀이나 특정 광고 통합 기능이 최종적으로 활성화될 때(B2C 사양 5단계 — GEO/지역 SEO 참조) 즉시 재확인하고 업데이트해야 합니다. 새로운 도구가 도입될 때마다 명시적으로 신고해야 할 새로운 수신자와 새로운 데이터 전송이 발생할 수 있기 때문입니다.

8. 본 개인정보 처리방침의 변경

Guerra S.r.l.은 본 개인정보 처리방침을 업데이트할 권리를 보유합니다. 중대한 변경 사항이 있을 경우, 최종 업데이트 날짜를 명시하여 웹사이트에 게시함으로써 공지할 것입니다.