개인정보 처리방침
최종 업데이트: 2026년 7월 15일
본 방침은 Ca' del Sette s.r.l.가 www.cadelsette.it 사이트를 방문하고 사이트의 양식 및 서비스를 이용하는 이용자의 개인정보를 GDPR(규정 (EU) 2016/679) 제13조·제14조 및 이탈리아 입법명령 196/2003(명령 101/2018로 개정)에 따라 어떻게 처리하는지 설명합니다.
1. 개인정보 관리자
관리자는 Ca' del Sette s.r.l.이며, 소재지는 Via Calderina 11, 36053 Gambellara (VI), 이탈리아, 부가세/세금번호 03954180240입니다. 데이터 처리 관련 문의는 info@cadelsette.it 또는 +39 0444 1833271로 연락하실 수 있습니다.
2. 개인정보 보호책임자
관리자는 법적 요건에 해당하지 않아 개인정보 보호책임자(DPO)를 선임하지 않았습니다. 개인정보 관련 문의 창구는 info@cadelsette.it입니다.
3. 처리하는 데이터의 범주
당사는 다음을 처리합니다: 양식 또는 이메일로 자발적으로 제공된 연락처 데이터(이름, 성, 이메일, 전화, 회사, 국가, 메시지 내용); 이력서 및 지원서에 포함된 데이터; 기기에 저장되는 기술적·로컬 저장 데이터(연령 확인, 언어, 동의 설정); 그리고 동의 시 IP가 익명화된 Google Analytics 4를 통한 집계된 방문 통계. 특별 범주의 데이터(GDPR 제9조)는 이용자가 메시지에 자발적으로 포함한 경우를 제외하고 처리하지 않습니다. 또한 본 사이트는 쿠키 없는 통계 도구인 Umami를 사용하며, 사용자 기기에 어떠한 식별자도 저장하지 않고 집계된 익명 데이터만 수집합니다.
4. 처리 목적 및 법적 근거
데이터는 다음을 위해 처리됩니다: 양식 또는 이메일 문의에 대한 답변(GDPR 제6.1.b조·제6.1.f조); 인력 선발을 위한 지원서 관리(제6.1.b조, 계약 전 조치); 법적·회계·세무 의무 이행(제6.1.c조); 기술적 쿠키를 통한 사이트 보안 및 운영(제6.1.f조); 사전 동의가 있는 경우에 한한 제3자 쿠키를 통한 통계 분석(제6.1.a조)이며, 동의는 언제든지 철회할 수 있습니다.
5. 데이터 제공의 성격
양식에서 필수로 표시된 데이터의 제공은 요청 처리에 필요하며, 거부 시 답변이 불가능합니다. 그 밖의 데이터 제공은 선택 사항입니다. 통계 쿠키에 대한 동의는 항상 선택 사항이며 사이트 접근을 제한하지 않습니다.
6. 처리 방식 및 보안 조치
처리는 전자적 수단 및 필요 시 서면 수단으로 이루어지며, GDPR 제32조에 따라 데이터의 보안·무결성·기밀성을 보장하고 무단 접근, 손실 또는 유출을 방지하기 위한 적절한 기술적·조직적 조치를 채택합니다. 접근은 승인된 직원 및 지정된 수탁처리자로 제한됩니다.
7. 보관 기간
문의 데이터는 처리에 필요한 기간과 해당되는 경우 법적 의무가 정하는 기간 동안 보관됩니다. 지원서 데이터는 선발 기간 및 별도 동의가 없는 한 최대 24개월 보관됩니다. 기기에 저장된 정보는 이용자가 삭제할 때까지 유지되며, 통계 쿠키 동의는 최대 6개월 보관 후 다시 요청됩니다.
8. 수령인 및 수탁처리자
데이터는 관리자를 대신하여 기술 서비스를 제공하고 GDPR 제28조에 따라 수탁처리자로 지정된 자가 처리할 수 있습니다: 사이트 호스팅·인프라 제공자(Hostinger International Ltd.), 이메일 발송 서비스(Amazon Web Services, Amazon SES), 그리고 동의가 있는 경우에 한한 통계 서비스(Google Ireland Ltd., Google Analytics). 데이터는 법률이 요구하는 경우 자문가 및 공공기관에 제공될 수 있습니다. 데이터는 마케팅 목적으로 제3자에게 배포되거나 판매되지 않습니다. 쿠키 없는 집계 통계는 Umami Software, Inc.(Umami Cloud)가 제공하며, 해당 업체 역시 데이터 처리자로 지정되어 있습니다.
9. 제3국으로의 이전
일부 공급업체는 유럽경제지역 외 국가로의 데이터 이전을 수반할 수 있습니다. 이러한 이전은 유럽위원회의 적정성 결정, EU-미국 데이터 프라이버시 프레임워크 또는 표준계약조항 등 GDPR 제44조 이하에 따른 적절한 보호장치가 있는 경우에만 이루어집니다.
10. 지원 및 채용
제출된 이력서 및 지원서는 오로지 프로필 평가 및 향후 고용관계를 위해 처리됩니다. 이력서에 관련 없는 특별 범주의 데이터(GDPR 제9조)를 포함하지 마시기 바랍니다. 공석이 없는 경우 데이터는 향후 기회를 위해 제7항에 명시된 기간 동안 보관될 수 있습니다.
11. 미성년자
본 사이트와 서비스는 주류 관련 콘텐츠로 인해 성인을 대상으로 합니다. 당사는 고의로 미성년자의 데이터를 수집하지 않습니다. 부모 또는 보호자가 미성년자가 데이터를 제공했다고 판단하는 경우 삭제를 위해 당사에 문의할 수 있습니다.
12. 자동화된 의사결정 부재
관리자는 GDPR 제22조에 따라 법적 효력을 발생시키거나 정보주체에게 유사하게 중대한 영향을 미치는 프로파일링 또는 전적으로 자동화된 의사결정을 수행하지 않습니다.
13. 정보주체의 권리
정보주체는 언제든지 GDPR 제15조-제22조에 규정된 권리를 행사할 수 있습니다: 열람, 정정, 삭제(잊힐 권리), 처리 제한, 데이터 이동권, 정당한 이익에 근거한 처리에 대한 반대, 그리고 제공한 동의의 철회이며, 철회 이전 처리의 적법성에는 영향을 미치지 않습니다.
14. 권리 행사 및 이의제기
권리 행사는 info@cadelsette.it로 요청을 보내는 것으로 충분합니다. 관리자는 부당한 지연 없이 늦어도 1개월 이내에 답변합니다. 정보주체는 또한 관할 감독기관에 민원을 제기할 권리가 있습니다: 이탈리아의 경우 Garante per la Protezione dei Dati Personali(www.garanteprivacy.it).
15. 본 방침의 변경
관리자는 법령 변경이나 제공 서비스에 맞추어 본 방침을 갱신할 권리를 보유합니다. 갱신된 버전은 최종 갱신일과 함께 이 페이지에 게시되며, 주기적으로 확인하시기 바랍니다.