개인정보 처리방침 – BARÇA Licensing & MERCHANDISING, S.L.
기밀 유지 및 보안은 Barça Licensing & Merchandising, S.L.(이하 “BLM”)의 핵심 가치이므로 당사는 항상 사용자의 개인정보를 보호하고 불필요한 정보를 요청하지 않을 것을 약속합니다. 아래에서는 당사가 요청하는 개인정보와 관련하여 다음 내용에 대한 설명과 함께 당사의 개인정보 처리방침에 관한 모든 필요한 정보를 제공합니다.
- 개인정보를 처리하는 책임자
- 당사가 요청하는 개인정보가 필요한 목적
- 처리에 대한 정당한 근거
- 개인정보 보관 기간
- 당사가 개인정보를 공개하는 수신자
- 정보 주체의 권리
- 데이터 관리자:
Barça Licensing & Merchandising, S.L.(주소: Arístides Maillol, s/n, 08028 Barcelona, Spain, NIF(Número de Identificación Fiscal [세금 식별 번호]): B67192955)
데이터 보호 책임자: dpo@fcbarcelona.cat
- BLM에서 데이터를 처리 및 저장하는 목적과 정당한 근거:
- 연락처 및 정보 요청
목적: 당사에 연락할 수 있는 방법을 제공하고, 정보 요청 시 이에 응답하고, 요청에 따른 절차를 수행하고, 사용자가 알림 수신에 동의한 경우 BLM 및 해당하는 FC 바르셀로나 법인, 후원사 및/또는 클럽 활동과 관련된 법인의 제품, 서비스 및 활동에 관한 알림을 전자적으로 전송합니다.
정당한 근거: 사용자의 동의(사용자가 당사의 문의 양식을 통해 정보를 요청하고 동의 확인란을 선택하여 BLM 정보를 수신하고, 해당 시 수신에 동의하여 FC 바르셀로나, 후원사 및/또는 클럽의 활동과 관련된 법인으로부터 정보를 수신하는 경우).
보관: 양식을 통해 요청이 해결되거나 이메일을 통해 응답을 받을 때까지(새 처리 요청을 생성하지 않은 경우). 마케팅 콘텐츠 수신에 동의한 경우, 해당 콘텐츠의 취소를 요청할 때까지.
- 비회원으로 웹사이트 store.fcbarcelona.com에서 제공하는 제품의 온라인 구매
목적: 주문, 결제 및 배송을 처리하고 해당되는 경우 제품 반품 및 고객 서비스를 처리하고, 구매한 제품과 유사한 다른 BLM 제품 및 동의한 경우 FC 바르셀로나 법인, 후원사 및/또는 클럽 활동과 관련된 법인의 제품, 서비스 및/또는 활동에 관한 알림을 전자적으로 전송합니다. 구매 과정 중에 연결 오류가 발생하면 진행 중인 구매를 원활하게 진행할 수 있도록 알림을 보냅니다.
결제 처리 사기를 방지하려면 “데이터 수신자” 섹션을 참조하십시오.
정당한 근거: 판매 계약, 정당한 이익(구매한 제품 또는 서비스와 유사한 제품 또는 서비스에 대해 BLM 고객에게 알리고 사기 가능성 분석), FC 바르셀로나, 후원사 및/또는 클럽 활동과 관련된 법인으로부터 정보를 받기 위한 정보 수신 동의.
보관: 계약을 유지하는 동안 및 계약 종료 후, 법률에 명시된 보관 기간 동안(모든 책임에 대비하기 위해). FC 바르셀로나, 후원사 및/또는 클럽의 활동과 관련된 법인으로부터 알림을 수신하는 데 동의한 경우 이에 대한 취소를 요청할 때까지.
- 사용자로 등록하고 BARÇA 온라인 스토어에서 제품 구매
3.1. 등록 양식
목적: 회원으로 등록하고 회원 및 Barça 스토어 사용자에게만 제공되는 서비스에 접근할 수 있는 권한을 부여하고, Barça 스토어 제품 및 서비스에 관한 정보 및 마케팅 콘텐츠를 전자적으로 전송합니다. 동의하면 클럽 활동 및 제품, 서비스, 이벤트 알림과 FC 바르셀로나, 후원사 또는 클럽의 활동과 관련된 법인에 관한 마케팅 콘텐츠를 전자적 수단을 포함한 모든 수단을 통해 전송할 수 있습니다.
회원으로 구매하는 경우 주문, 결제, 배송 및 해당되는 경우 제품 반품을 처리하고, 고객 서비스를 제공하고, 사기 방지를 위해 구매 거래를 분석합니다. 구매 과정 중에 연결 오류가 발생하면 진행 중인 구매를 완료할 수 있도록 알림을 보냅니다.
결제 처리 사기를 방지하려면 “데이터 수신자” 섹션을 참조하십시오.
정당한 근거: 회원과 계약 및 정당한 이익(Barça 스토어에서 판매하는 제품 및 서비스에 관하여 회원에게 정보 제공). 해당되는 경우, 동의(FC 바르셀로나, 후원사 또는 클럽 활동과 관련된 법인으로부터 정보 및 알림을 수신하는 데 동의한 경우).
회원으로 구매하는 경우 구매-판매 계약 및 정당한 이익(사기 가능성 분석 및 방지)
보관: 계정을 유지하는 동안 및 회원이 탈퇴를 요청할 때까지, 그 이후에는 법률상 명시된 기간 동안(책임에 대비하기 위해). FC 바르셀로나, 후원사 및/또는 클럽의 활동과 관련된 법인으로부터 마케팅 콘텐츠 수신에 동의한 경우 동의를 철회하고 상기 마케팅 취소를 요청할 때까지.
3.2. 비회원 구매 양식
목적: 주문, 결제, 배송 및 해당되는 경우 제품 반품과 더불어 고객 서비스 및 사기 방지 목적을 위한 구매 거래 분석을 처리하고, 구매한 제품 또는 서비스와 유사한 제품 또는 서비스와 관련된 정보 및 마케팅 콘텐츠를 전송합니다. 구매 과정 중에 연결 오류가 발생하면 진행 중인 구매를 원활하게 진행할 수 있도록 알림을 보냅니다.
결제 처리 사기를 방지하려면 “데이터 수신자” 섹션을 참조하십시오.
정당한 근거: 구매-판매 계약, 정당한 이익(FC 바르셀로나의 Barça 스토어 고객에게 구매한 제품 또는 서비스와 유사한 제품 또는 서비스에 대한 정보를 제공하고 사기 가능성을 분석하고 예방).
보관: 계약을 유지하는 동안 및 계약 종료 후, 법률에 명시된 보관 기간 동안(모든 책임에 대비하기 위해).
3.3. BARÇA 스토어 뉴스레터 구독 양식
목적: 전자적 수단을 포함한 모든 수단을 통해 Barça 스토어 제품 및 서비스에 관한 알림을 전송하고, 동의한 경우 클럽의 활동 및 제품, 서비스, 이벤트와 관련된 알림과 FC 바르셀로나, 후원사 또는 클럽 활동과 관련된 법인에 관한 디지털 마케팅 콘텐츠를 전자적 수단을 포함한 모든 수단을 통해 전송합니다.
정당한 근거: 사용자 동의(FC 바르셀로나의 Barça 스토어 관련 마케팅 콘텐츠 및/또는 뉴스레터를 구독하고, 해당되는 경우 FC 바르셀로나, 후원사 및/또는 클럽 활동과 관련된 법인으로부터 정보 및 알림 수신에 동의한 경우).
보관: 정보 주체가 동의를 철회하고 알림 취소를 요청할 때까지.
- 뉴스레터 및 마케팅 콘텐츠 구독
목적: 동의하면 BLM의 활동 및 제품, 서비스, 이벤트 알림과 FC 바르셀로나, 후원사 및/또는 클럽의 활동과 관련된 법인의 제품, 서비스 및 활동에 관한 정보를 전자적 수단을 포함한 모든 수단을 통해 전송합니다.
정당한 근거: 사용자 동의(당사 웹사이트 또는 소셜 미디어를 통해 BLM의 마케팅 콘텐츠 및/또는 뉴스레터를 구독하고, 해당되는 경우 FC 바르셀로나, 후원사 및/또는 클럽 활동과 관련된 법인으로부터 정보 및 알림 수신에 동의한 경우).
보관: 정보 주체가 동의를 철회하고 알림 취소를 요청할 때까지.
- 프로모션 구독(블랙 프라이데이, 크리스마스, 할인 등)
목적: BLM 제품 또는 서비스에 대한 프로모션 및 혜택을 보내드립니다. 관심 있는 날짜 및/또는 요일에, 동의하는 경우 FC 바르셀로나 법인, 후원사 및/또는 클럽 활동과 관련된 법인의 제품 또는 서비스에 대한 프로모션 및 혜택을 전송합니다.
정당한 근거: 사용자 동의(당사 웹사이트 또는 소셜 미디어를 통해 BLM 프로모션에 관한 마케팅 콘텐츠 및/또는 뉴스레터를 구독하고, 해당되는 경우 FC 바르셀로나, 후원사 및/또는 클럽 활동과 관련된 법인으로부터 정보 및 알림 수신에 동의한 경우).
보관: 정보 주체가 동의를 철회하고 알림 취소를 요청할 때까지.
- 소셜 미디어
- 맞춤화된 오디언스 작업 및 유사한 오디언스
목적: BLM으로부터 마케팅 또는 광고 콘텐츠를 받아볼 수 있도록 특정 BLM 정보 주체 및/또는 사용자의 계정 존재 여부 확인하거나 소셜 미디어 프로필을 검색합니다(각 소셜 미디어 플랫폼의 개인정보 처리방침에 명시된 대로 사용자 프로필을 통한 알림 수신을 제한하지 않은 경우).
정당한 근거: 정당한 이익(BLM 알림 수신에 동의했거나 구독하고 있는 모든 사용자(해당하는 경우)와 플랫폼 사용자에게 정보 제공).
보관: 정보 주체와 관계를 유지하는 동안 및 해당하는 경우 정보 주체가 동의를 취소 또는 철회를 요청할 때까지.
- 소셜 미디어를 통한 사용자 등록
사용자로 등록(회원 가입)하려면 Facebook 또는 Google Sign을 통해 등록하거나 로그인할 수 있으며, 어떤 경우에도 자발적으로 등록해야 합니다. 이 경우 로그인 자격 증명은 소셜 미디어 또는 플랫폼에 있는 개인 계정의 자격 증명을 사용하면 됩니다. 또한 소셜 미디어 또는 플랫폼은 공개 프로필에 포함된 정보에 관한 소셜 미디어 플랫폼의 개인정보 처리방침에 따라 공개 프로필에 대한 추가 정보(프로필 이름, 프로필 사진 및 기본 정보)를 당사에 전송할 수 있습니다. 물론, 사용자는 공개 프로필에 포함된 정보를 공개하지 않도록 선택할 수 있으며, 이 경우 당사는 해당 정보를 처리하지 않습니다.
마찬가지로 기업 소셜 미디어를 통해 직접 문의 및/또는 Facebook 또는 Google에 로그인하여 메시지를 보낼 수도 있습니다. 이 경우 당사는 해당 소셜 미디어 플랫폼의 개인정보 처리방침에 따라 사용자의 개인 계정의 공개 프로필 데이터(프로필 이름 및/또는 사용자 ID, 프로필 사진 및 기본 정보)를 처리합니다.
- 개인정보 수신자
사용자의 모든 정보는 기밀로 유지되며 내부에서만 명시된 목적으로 사용하고, 법적 의무가 없고 다음 경우를 제외하고는 제3자에게 전송하지 않습니다.
- 결제해야 하는 경우: 결제 처리 및 관리를 위해 은행 기관 또는 결제 서비스 제공업체.
- 결제 처리 시 사기 방지: 당사는 잠재적인 사기 거래를 통제하기 위해 사용자의 데이터를 처리할 수 있으며, 이때 사기 방지 및 관리 전문업체에 데이터를 공개하여 사기 방지 목적으로 구매 거래를 분석하고, 결과에 따라 주문 및 처리가 거부될 수 있습니다.
이에 따라 사용자의 데이터는 데이터 관리자로서 데이터를 처리하는 제3자 제공업체에 공개될 수 있으며, 이 경우 데이터의 사용 목적과 수단은 해당 제3자 업체에서 결정합니다. 해당 제3자 업체에는 표시된 주소로 제품을 배송하는 물류 전문업체 또는 거래와 관련하여 보안 및 사기 방지를 목적으로 사용자의 데이터를 처리하는 Riskified Ltd와 같은 사기 방지 전문 업체 등이 될 수 있습니다. 클럽에서 Riskified에 정보를 공개하는 경우 유럽경제지역(EEA) 외부로 데이터 국외 이전이 포함될 수 있으며, 이 경우 양 당사자는 데이터 처리 시 데이터 보호 규정에 명시된 요건을 준수하도록 적절한 보증을 채택해야 합니다(이러한 보증에 대한 자세한 정보는 아래 5항에 나와 있는 주소로 문의 요망). Riskified에서 데이터를 처리하는 방법에 대한 자세한 내용은 https://www.riskified.com/privacy/를 참조하십시오.
- 클럽의 정보 및 알림을 FC 바르셀로나, 후원사 및/또는 클럽의 활동과 관련된 법인으로 전송. 개인정보 처리 및 FC 바르셀로나 회원사에 대한 자세한 내용은 개인정보 처리방침(https://www.fcbarcelona.cat/ca/)을 참고하십시오.
- 구매한 제품을 필요한 물류 및 배송업체로 전달.
- 국외 이전
BLM은 글로벌 기업으로 EU 외부에서 서비스를 제공할 수 있는 해외 제공업체를 보유하고 있으므로 사용자 데이터가 EU 또는 유럽 경제 지역 외부에서 처리될 수 있습니다(예: 뉴스레터 전송, 데이터 저장 등을 제공하는 업체).
어떤 경우든 당사의 모든 제공업체는 사전 승인 절차를 거쳐야 하며, 당사는 이러한 데이터 처리 시 항상 다음과 같은 적절한 보호 조치를 적용하도록 하고 있습니다.
? EU 승인 표준 조항
? 제3자 인증
언제든지 데이터 보호 책임자(dpo@fcbarcelona.cat)에게 연락하여 각 경우에 채택된 보호 조치에 대한 추가 정보를 요청할 수 있습니다.
- 정보 주체의 권리
데이터 처리에 대해 동의한 경우 누구나 언제든지 동의를 철회할 수 있습니다. 동의를 철회하더라도 어떠한 경우에도 이전에 생성된 관계에 영향을 미치지 않습니다.
아울러, 사용자는 다음과 같은 권리를 행사할 수 있습니다.
- 수신하는 모든 이메일에서 당사의 정당한 이익에 근거한 마케팅 콘텐츠에 대한 수신을 거부할 수 있습니다.
- 개인정보에 대한 열람을 요청하거나 부정확한 경우 정정을 요청할 수 있습니다.
- 무엇보다 정보 수집 목적상 더 이상 필요하지 않은 경우 데이터 삭제를 요청할 수 있습니다.
- 특정 경우 데이터 처리 제한을 요청할 수 있습니다.
- 특정 상황과 관련된 이유로 데이터 처리를 반대할 수 있습니다.
- 규정에 명시된 경우 데이터 이동을 요청할 수 있습니다.
- 관련 규정에 따라 인정되는 기타 권리.
권리 행사를 요청하는 절차: “개인정보”라고 언급하고 행사하고자 하는 권리와 구체적인 개인정보 항목을 명시하여 데이터 보호 위원회(주소: Arístides Maillol, s/n, 08028 Barcelona (Spain))에 우편으로 서신을 보내거나 이메일(dpo@fcbarcelona.cat)을 보내십시오.
당사에서 개인정보를 처리하는 방법에 관한 궁금한 사항이나 우려사항 또는 불만이 있는 경우, 데이터 보호 책임자에게 우편(Arístides Maillol, s/n, 08028 Barcelona (Spain)) 또는 이메일(dpo@fcbarcelona.cat)로 “DPO”라고 적어 보내주십시오.
데이터 처리와 관련하여 불일치가 있는 경우, 데이터 보호 당국(www.aepd.es)에 불만을 제기할 수 있습니다.
- 쿠키
쿠키에 관한 정보는 이 웹사이트에 있는 BLM 쿠키 정책에서 확인할 수 있습니다.
- 타겟 광고
BLM은 각 개인의 선호도에 맞춰 더 나은 서비스를 제공하고 관심 분야에 맞는 양질의 콘텐츠를 제공하기 위해 타겟팅된 방식으로 사용자에게 정보를 전송합니다.
아래에 설명된 대로 BLM은 사용자가 제공하는 모든 데이터를 고려하여 타겟 광고를 보낼 수 있습니다.
가령, 결과 프로필에는 다음과 같은 사항을 고려합니다.
- 브라우징 행동, 쿠키, 커서 움직임 또는 선호도 및 관심사
- BLM으로부터 뉴스레터를 수신할 때 사용자의 행동(예: 사용자가 열어 본 뉴스레터 및 얼마나 자주 열어 보는지에 따라 관심을 보이는 콘텐츠)
- BLM 연락처 또는 정보 채널에 대한 문의 등 다른 채널을 통한 상호작용
- 만족도 설문조사를 통해 사용자가 당사에 제공할 수 있는 정보
또한 일부 서비스의 경우 당사는 자동화된 수단을 사용하여 개인정보를 처리할 수 있습니다. 즉, 웹사이트의 특정 섹션에 대한 관심사에 따라 알림을 구성하거나 당사가 제공할 수 있는 다른 서비스를 사용하는 등 일부 결정은 사람의 개입 없이 자동으로 이루어집니다.
또한, 이와 관련한 소통은 요청한 제품 및 서비스 또는 당사가 추론하거나 사용자의 검색, 특정 콘텐츠에 대한 관심 또는 BLM 알림에 대한 반응 등으로부터 추론하거나 수집할 수 있는 데이터를 기반으로 사용자의 관심사에 따라 조정 및 맞춤화될 수 있습니다.
이러한 맞춤 설정은 부분적으로 자동화된 방식으로 수행되며, 맞춤 설정을 위한 매개 변수는 BLM이 결정하지만 각 사용자에 대한 타겟 광고 특성은 기술 플랫폼에서 생성합니다. BLM은 이전 절차를 통해 타겟팅하지 않은 일반 알림을 보내지 않습니다. 이는 관련 정보만 주고 받는 것이 당사와 사용자 모두의 이익에 부합하며, 타겟팅하지 않아도 수신되는 알림 수에는 변화가 없고 내용만 변경되기 때문입니다. 따라서 이러한 타겟팅을 받고 싶지 않은 경우 언제든지 알림을 거부하거나 마케팅 콘텐츠의 수신을 취소할 수 있습니다.
또한 사용자가 동의하고, 선택적으로 사용자가 “좋아요”를 클릭한 경우 관련 맞춤형 경험을 제공하기 위해 사용자의 제3자 사용자 ID와 비밀번호(소셜 로그인), 사용자 ID, 이메일, 생년월일, 지리적 위치 및 소셜 미디어 기본 설정에 접속하여 사용자와 웹사이트 간 상호작용의 결과로 BLM에서 데이터를 처리합니다.
- 사용자의 개인 정보 제공 의무 및 미제공에 따른 결과
개인정보를 제공하려면 최소 만 14세 이상이거나 해당되는 경우 계약을 체결하고 동의를 할 수 있는 충분한 법적 자격이 있어야 합니다.
요청하는 개인정보는 사용자의 요청 처리 및/또는 당사와 계약을 체결한 서비스 제공에 필요하며 이를 제공하지 않을 경우 당사는 정확하게 사용자를 지원하거나 요청한 서비스를 제공할 수 없습니다.
- 개인정보 보안
개인정보를 안전하게 보호하기 위해 당사는 사용자가 제공한 개인정보의 보안을 유지하고 변경, 손실, 무단 처리 또는 접근을 방지하기 위해 필요한 모든 기술적 및 조직적 조치를 취했음을 알려드립니다.
- 개인정보 업데이트
개인정보를 최신 상태로 유지하려면 변경될 때마다 이를 당사에 알려야 합니다. 그렇지 않을 경우 당사는 정보의 정확성에 대해 책임지지 않습니다.
당사는 웹사이트에 있는 링크를 통해 제3자에게 제공할 수 있는 개인정보와 관련한 개인정보 처리방침에 대해 책임지지 않습니다.
본 개인정보 처리방침은 BLM 웹사이트의 변경 사항과 개인정보에 적용되는 법률 또는 판례가 변경되면 이에 따라 수정할 수 있습니다. 본 방침의 게시일은 2023년 5월 4일입니다. 본 방침의 중요한 변경 사항이 있는 경우 이를 사용자에게 고지합니다.