최종 업데이트 2025년 4월

대한민국 개인정보 처리방침

1.  개인정보처리자 및 처리 범위

이탈리아 Sesto Fiorentino(50139)의 Via delle Calandre 36에 소재한 Tom Ford Distribution S.R.L.(이하 ‘톰포드’)은 이탈리아에서 귀하의 개인정보를 수집 및 처리하며, 귀하의 프라이버시를 보호하고 존중하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 당사가 한국 내 부티크에서 귀하에 대해 어떤 개인정보를 수집하는지, 언제 그리고 왜 수집하는지, 어떻게 사용하는지, 어떤 조건 하에 타인에게 공개할 수 있는지, 그리고 어떻게 안전하게 보관하는지에 대해 설명합니다.

국내 대리인 지정

당사는 개인정보보호법(PIPA)에 따라 다음 국내 대리인을 지정했습니다. 불만 사항을 포함하여 개인정보 보호와 관련된 문제에 대해 현지 대리인에게 문의할 수 있습니다.

이름: 톰포드 리테일 코리아(유한회사)
주소: 대한민국 서울특별시 서초구 강남대로 107번길 2F, 5
연락처: privacy@tomfordfashion.com

처리 목적 및 방법

귀하의 개인정보(이하 ‘데이터’)는 다음과 같은 목적으로 처리됩니다.

(i) 계약 및 법적 목적 - 결제 및 주문 처리 또는 맞춤 제작 주문 준비 등 판매와 직접 관련된 업무와 모든 관련 판매 서비스, 웹사이트 기능 개선 및 개인화 서비스 제공, 그리고 아래 제4항에 상세히 기술된 법적 의무 이행을 위함,

그리고, 귀하의 사전 동의를 얻어,

(ii) 마케팅 목적 - 톰포드가 제공하는 제품을 홍보하기 위해 고객 및 잠재 고객에게 뉴스레터, 프로모션 제안, 상업적 이니셔티브 및 광고 자료를 발송하고, 당사 제품 및 서비스에 대한 만족도 수준을 평가하기 위한 설문지 및 설문조사를 발송하는 등의 상업 및 마케팅 활동을 위함. 이러한 연락은 전자적 및 전통적인 수단(예: SMS, 스마트 메시지, 이메일 등)을 통해 이루어집니다. 또한, 당사는 귀하가 부티크를 방문하실 때 발생하는 특정 필요에 따라 제품을 평가, 선택 및 제안하고, 부티크 내 룩 어드바이저가 이미지 컨설팅 및 스타일 제안을 제공하기 위해 귀하의 데이터를 처리할 수 있습니다.

(iii) 프로파일링 목적 - 아래 제2항에 상세히 기술된 바와 같이, 귀하의 소비 습관, 선호도 및 선택을 연구 및 분석하여 귀하의 개인적인 취향과 필요에 가장 적합한 제품, 서비스 및 이벤트를 제공하기 위함.

데이터는 주로 전산화된 수단과 전통적인 도구를 사용하여 처리되지만, 일부 처리는 수작업으로 이루어질 수도 있습니다. 데이터 손실, 불법적 또는 부적절한 사용, 무단 접근을 방지하기 위해 특정 보안 조치를 시행하고 있습니다.

처리되는 개인정보의 유형

각 목적에 따라 처리되는 개인정보 항목은 다음과 같습니다.

(i) 계약 및 법적 목적 - 이름, 성, 이메일, 전화번호, 생년월일, 성별, 국적, 거주 국가, 주소(도로명, 도시, 우편번호, 국가), 맞춤 제작 주문을 위한 지침 또는 치수, 서명(개인정보 수집 및 이용에 대한 동의서와 관련한 서명에 한함), 쿠키

(ii) 마케팅 목적 - 이름, 성, 이메일, 전화번호, 생년월일, 성별, 국적, 거주 국가, 주소(도로명, 도시, 우편번호, 국가), 쿠키

(iii) 프로파일링 목적 - 이름, 성, 생년월일, 성별, 국적, 거주 국가, 주소(도로명, 도시, 우편번호, 국가), 쿠키

2.  프로파일링 활동

위 (iii)에 명시된 바와 같이, 귀하의 명시적인 동의가 있을 경우, 톰포드는 귀하의 소비 습관 및 결정을 분석하여 귀하의 취향과 필요를 더욱 정확하게 반영하는 제품 및 이니셔티브를 제공하기 위해 귀하의 데이터를 처리할 수 있습니다.

톰포드는 아래 제3항에 자세히 설명된 자동화된 도구를 사용하여 특정 기간 동안의 구매 금액과 빈도(세일 기간 동안의 구매 포함), 그리고 구매한 제품의 유형(액세서리, 의류 등)에 대한 데이터를 처리할 수 있습니다. 톰포드는 귀하의 선호도, 취미, 습관, 라이프스타일 및 좋아하는 스포츠에 관한 추가 정보를 귀하로부터 직접 수집할 수 있습니다. 또한 톰포드는 관련성 있는 경우에 한하여 명시된 목적에 대해 받은 동의를 초과하지 않는 범위 내에서, 귀하의 일부 데이터를 공개된 정보(예: 소셜 미디어에 게시된 데이터)로 보완, 수정 및 업데이트할 수 있습니다.

비침해적인 방식으로 수행될 프로파일링 활동의 유일한 목적은 귀하의 취향과 필요에 부합하는 제품, 서비스 및 이니셔티브를 제공하는 것입니다. 귀하는 언제든지 귀하의 프로필을 분석할 것과, 필요시 업데이트하거나 수정할 것을 요청할 수 있습니다.

3.  자동 데이터 수집 장치의 설치 및 작동

당사는 맞춤형 서비스를 제공하기 위해 데이터를 수시로 저장하고 불러올 수 있는 ‘쿠키’를 사용할 수 있습니다. 쿠키는 웹사이트 운영에 사용되는 서버가 귀하의 브라우저로 전송하여 귀하의 컴퓨터 또는 모바일 기기에 저장되는 파일입니다.

웹 브라우저 옵션을 설정하여 쿠키를 허용하거나 거부할 수 있습니다. 단, 쿠키를 거부하는 경우 맞춤형 서비스 이용에 어려움이 있을 수 있습니다.

4.  데이터 처리 및 보유기간에 대한 법적 근거

제1항에 명시된 목적을 위해 수행되는 데이터 처리의 법적 근거는 다음과 같습니다.

(i) 계약 및 법적 목적 - 계약, 계약 전후의 의무, 그리고 아래의 관련 법적 의무 이행을 위함.

(ii) 마케팅 목적 - 귀하가 제공한 특정한 동의,

(iii) 프로파일링 목적 - 귀하가 제공한 특정한 동의.

귀하의 데이터는 수집된 특정 목적에 따라 아래에 명시된 대로 다양한 기간 동안 보관됩니다.

(i) 계약 및 법적 목적 - 다음과 같이 관련 법률에 따라 정해진 기간 동안 보관됩니다.

(ii) 마케팅 목적 - 동의일로부터 최대 5년간. 단, 기간 만료 전 동의가 철회된 경우는 제외.

(iii) 프로파일링 목적 - 수집일로부터 최대 5년간. 단, 기간 만료 전 동의가 철회된 경우는 제외.

5.  데이터의 필수 또는 선택적 성격

계약 및 법적 목적을 위한 데이터 제공은 의무 사항이 아닙니다. 하지만 특정 데이터를 제공하지 않을 경우 톰포드가 판매 계약을 체결하거나 관련 서비스를 수행하지 못할 수 있습니다.

마케팅 및 프로파일링 목적과 관련된 데이터는 제공하지 않더라도 판매 계약 및 관련 서비스에 아무런 영향을 미치지 않습니다. 하지만 귀하의 취향과 필요에 보다 적합한 초대, 정보 및 상업적 제안을 받거나 설문조사 및 만족도 조사에 참여하지 못할 수 있습니다.

6.  개인정보 수신자의 유형

데이터는 귀하의 사전 동의 하에 아래 제3자에게 제공될 수 있습니다.

데이터 처리는 아래 기관에 위탁될 수 있습니다

7.  국외 데이터 이전

귀하의 데이터는 어떤 방식으로도 유포되지 않습니다.

톰포드 패션 그룹과 톰포드가 전 세계 부티크에 제공하는 서비스의 초국가적 특성상, 데이터가 외국으로 이전될 수 있습니다. 모든 경우에 데이터 이전은 관련 법률에 따라 기술적으로 안전한 도구와 채널을 사용하고, 그룹 내 계약 및 표준 계약 조항을 명시함으로써 적절한 수준의 보호 하에 이루어집니다.

귀하는 동의를 철회하거나, 회원탈퇴를 진행함으로써 국외이전을 거부할 수 있습니다. 다만, 이 경우 회원 등록 및 혜택 제공, 마케팅 등 톰포드의 서비스 제공이 일부 제한될 수 있습니다. 국외 데이터 이전에 대한 세부 정보는 다음과 같습니다.

8.  귀하의 권리

귀하의 개인정보와 관련하여 다음과 같은 권리를 행사할 수 있음을 알려드립니다: (a) 귀하와 관련된 개인정보를 열람하고, 귀하의 습관과 선택을 분석하는 데 적용된 논리에 대한 의미 있는 정보를 얻을 권리, (b) 데이터의 정정, 삭제 및 업데이트를 요청하고, 데이터 처리의 제한(정지)을 요청할 권리; (c) 정당한 사유가 있을 경우 데이터 처리에 반대하고(특정 연락 방식에 관한 경우 포함) 데이터 이동권을 행사할 권리.

귀하는 법정대리인 또는 귀하를 대신하여 행동할 권한이 있는 다른 사람을 통해 위 권리를 행사할 수 있습니다. 이 경우, 당사에 위임장을 제출해야 합니다.

마케팅 및 프로파일링에 동의하신 경우, 언제든지 동의를 철회하거나 특정 연락 방식에 한하여 동의를 제한할 수 있습니다. 또한, 귀하의 개인정보가 직접적인 마케팅 목적으로 처리되는 경우, 귀하는 언제든지 해당 데이터 처리에 반대할 권리가 있습니다. 이 권리는 직접적인 마케팅과 관련된 프로파일링에도 적용됩니다.

귀하는 다음 이메일 주소로 당사의 데이터 보호팀에 서면으로 연락하여 위의 권리를 행사할 수 있습니다.

이름: 유시헌
부서명(직책): CRM팀 (CRM 스페셜리스트)
연락처: privacy@tomfordfashion.com

마지막으로, 대한민국 내 다음 기관들에 언제든지 불만을 제기할 수 있음을 알려드립니다.

(i) 개인정보분쟁조정위원회(https://www.kopico.go.kr / +82 1833-6972)

(ii) 개인정보침해신고센터(https://privacy.kisa.or.kr / +82 118)

(iii) 대검찰청 사이버수사과(https://www.spo.go.kr / +82 1301)

(iv) 경찰청 사이버범죄 신고시스템(https://ecrm.cyber.go.kr / +82 182)

9.  데이터 파기

더 이상 귀하의 데이터를 처리할 필요가 없는 경우, 당사는 이를 안전하게 파기합니다. 당사는 파기 사유가 발생한 데이터를 선별하고, 법무팀의 승인을 받아 파기를 진행합니다. 전자 파일 형태의 데이터는 복제가 불가능한 방식으로 파기되며, 종이 문서 형태의 데이터는 파쇄하거나 소각 처리합니다.

10.  안전성 확보 조치

당사는 관련 법률 및 규정에 따라 당사가 처리하는 데이터의 안전성을 확보하기 위해 관리적, 기술적 및 물리적 안전성 확보 조치를 시행하고 있으며, 여기에는 다음과 같은 조치가 포함되나 이에 국한되지 않습니다.

(i) 관리적 조치: 내부 관리 계획 수립 및 시행, 데이터 보호에 대한 정기적인 직원 교육 등

(ii) 기술적 조치: 데이터 처리 시스템에 대한 접근 관리, 접근 통제 시스템 설치, 데이터 암호화, 보안 프로그램 설치 등

(iii) 물리적 조치: 데이터 처리실 등 보관 장소에 대한 접근 제한 등

11.  개인정보 처리방침 변경 내역

본 개인정보 처리방침은 2025년 4월 29일부터 적용됩니다.

이전 버전의 개인정보 처리방침은 링크에서 확인하실 수 있습니다.