개인정보 처리방침 및 쿠키 정책

최종 수정일: 2026년 10월 8일

1. 서론 & 당사 소개(데이터 컨트롤러)

본 개인정보 처리방침 & 쿠키 고지는 Kylmä Co.(Freshland OY, 회사 등록번호: 핀란드 2734907-7, 이하 “당사”)가 데이터 컨트롤러로서 당사 고객 및 방문자의 개인정보를 어떻게 처리하는지 설명합니다. 본 방침은 귀하가 당사 웹사이트(kylmaco.com, 이하 “사이트”)를 방문하거나, 상품을 구매하거나, 계정을 생성하거나, 당사 뉴스레터를 구독하거나, 그 밖의 방법으로 당사와 상호작용하는 경우에 적용됩니다.

귀하의 프라이버시는 당사 브랜드의 초석입니다. 핀란드에서 온 순수하고 자연 그대로의 제품을 제공하겠다는 당사의 약속은 귀하의 개인정보를 취급하는 방식에까지 이어집니다. 당사는 일반 개인정보 보호 규정(GDPR)(EU/EEA) 및 기타 적용 가능한 개인정보 보호 법령을 준수하여, 존중과 투명성 그리고 최고 수준의 주의를 기울여 귀하의 개인정보를 취급합니다.

등록 주소: Liikkalankuja 4 B 00950 Helsinki, Finland 회사 등록번호: 2734907-7

문의사항이 있거나 귀하의 권리를 행사하고자 하는 경우, privacy@kylmaco.com으로 당사 개인정보 보호팀에 연락해 주십시오.

2. 당사는 어떤 개인정보를 왜 수집합니까?

당사는 귀하에게 최상의 서비스와 쇼핑 경험을 제공하기 위하여 귀하의 개인정보를 수집합니다. 당사가 수집하는 데이터, 수집 목적, 그리고 GDPR에 따른 법적 근거는 아래에 기재되어 있습니다.

3. 귀하의 개인정보를 수집하는 방법

당사는 귀하로부터, 그리고 귀하에 관한 데이터를 수집하기 위하여 다음과 같은 여러 방법을 사용합니다:

• 직접적인 상호작용: 귀하는 상품을 구매하거나, 계정을 생성하거나, 당사 뉴스레터를 구독하거나, 고객 서비스에 문의하거나, 당사에 피드백을 제공할 때 데이터를 직접 제공합니다.
• 자동화된 기술 또는 상호작용: 귀하가 당사 사이트를 이용하는 동안, 당사는 쿠키, 서버 로그 및 기타 유사 기술을 통하여 기술 데이터와 이용 데이터를 자동으로 수집합니다.
• 제3자: 당사는 분석 제공업체나 광고 네트워크와 같은 제3자 파트너로부터 특정 데이터를 제공받을 수 있습니다.

4. 귀하의 개인정보를 누구와 공유합니까?

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 사업 운영에 필수적인 서비스를 제공하는 신뢰할 수 있는 제3자 파트너(“데이터 프로세서”)와만 개인정보를 공유합니다. 당사는 이러한 파트너가 엄격한 개인정보 보호 기준을 준수하도록 하며, 요구되는 경우 데이터 처리 계약을 체결하고 있습니다.

• 물류 & 배송 파트너: 귀하의 주문을 배송하기 위함.
• 결제 서비스 제공업체: 귀하의 거래를 안전하게 처리하기 위함.
• IT 서비스 제공업체: 웹사이트 호스팅, 유지보수 및 전자상거래 플랫폼 기능을 위함(예: WooCommerce).
• 마케팅 서비스 제공업체: 귀하가 동의한 경우, 이메일 마케팅 캠페인을 위함.
• 분석 제공업체: 웹사이트 이용 현황을 파악하고 당사 서비스를 개선하기 위함(예: Google Analytics). 이 데이터는 대개 익명화되거나 집계됩니다.
• 전문 자문업체: 법률, 회계 및 보험 서비스를 포함함.
• 규제 & 법 집행 기관: 법적으로 요구되는 경우.

5. 귀하의 데이터의 국제 이전

Kylmä Co.는 여러 국가의 서비스 제공업체와 협력하므로, 귀하의 개인정보는 유럽경제지역(EEA) 이외의 국가로 이전되어 해당 국가에서 처리될 수 있습니다.

당사가 귀하의 개인정보를 국제적으로 이전하는 경우, 당사는 적절한 보호조치를 시행함으로써 이에 준하는 수준의 보호가 제공되도록 보장합니다:

• EEA로부터의 이전의 경우: 당사는 유럽 집행위원회가 승인한 표준계약조항(SCC)에 근거하거나, 유럽 집행위원회가 적정한 수준의 보호를 제공한다고 인정한 국가로 이전합니다.

6. 데이터 보안

당사는 우발적인 손실, 무단 접근, 변경 또는 공개로부터 귀하의 개인정보를 보호하기 위하여 견고한 기술적·관리적 보안 조치를 시행하고 있습니다. 당사 웹사이트는 안전한 데이터 전송을 위하여 SSL 암호화(HTTPS)를 사용합니다. 귀하의 개인정보에 대한 접근은 엄격한 “알 필요가 있는 경우”의 원칙에 따라 임직원 및 제3자에게 한정됩니다. 당사는 데이터 침해가 의심되는 모든 경우를 처리하기 위한 절차를 갖추고 있으며, 법률이 요구하는 바에 따라 귀하와 관련 당국에 통지합니다.

7. 데이터 보유

당사는 법률, 규제, 세무, 회계 또는 보고 요건의 충족을 포함하여 개인정보를 수집한 목적을 달성하기 위하여 필요한 기간 동안만 귀하의 개인정보를 보유합니다. 예를 들어, 당사는 영수증을 포함한 주문 및 거래 기록을 해당 주문의 회계연도가 종료된 해의 말일부터 6년간 보관합니다. 핀란드 회계법(1336/1997)에 따라 당사는 영수증 등 회계 증빙을 6년간 보관해야 합니다. 귀하의 동의에 근거하여 수집된 데이터(예: 마케팅 목적)는 귀하가 동의를 철회할 때까지 보관됩니다.

8. 귀하의 개인정보 보호 권리

귀하는 자신의 개인정보에 관하여 중요한 권리를 가지고 있습니다. 이러한 권리를 행사하고자 하는 경우, privacy@kylmaco.com으로 당사에 연락해 주십시오. 당사는 적용 법률이 요구하는 기간 내에(예: GDPR에 따라 1개월 이내) 귀하의 요청에 응답합니다.

• GDPR에 따른 유럽경제지역(EEA) 거주자의 경우:
  • 접근권: 귀하의 개인정보 사본을 요청할 수 있습니다.
  • 정정권: 부정확한 데이터의 정정을 요청할 수 있습니다.
  • 삭제권(“잊힐 권리”): 귀하의 데이터의 삭제를 요청할 수 있습니다.
  • 처리 제한권: 처리의 일시적 중단을 요청할 수 있습니다.
  • 데이터 이동권: 구조화되고 기계 판독이 가능한 형식으로 귀하의 데이터를 제공받을 수 있습니다.
  • 반대권: 정당한 이익에 근거한 처리 또는 직접 마케팅을 목적으로 하는 처리에 반대할 수 있습니다.
  • 동의 철회권: 처리가 동의에 근거하는 경우, 언제든지 동의를 철회할 수 있습니다.
  • 불만 제기권: 핀란드 데이터 보호 옴부즈만 또는 귀하의 현지 감독기관에 제기할 수 있습니다.

9. 아동의 프라이버시

당사 사이트는 16세 미만의 개인을 대상으로 하지 않습니다. 당사는 아동으로부터 개인정보를 고의로 수집하지 않습니다. 부모의 동의 없이 아동으로부터 개인정보를 수집하였음을 알게 된 경우, 당사는 해당 정보를 당사 서버에서 삭제하기 위한 조치를 취합니다.

10. 쿠키 정책

당사 웹사이트는 귀하의 브라우징 경험을 향상시키고, 필수 기능을 제공하며, 귀하가 당사 사이트를 어떻게 이용하는지 당사가 파악하는 데 도움이 되도록 쿠키 및 유사 기술을 사용합니다.

쿠키란 무엇입니까? 쿠키는 귀하가 웹사이트를 방문할 때 귀하의 기기(컴퓨터, 태블릿, 스마트폰)에 저장되는 작은 텍스트 파일입니다. 쿠키는 웹사이트가 일정 기간에 걸쳐 귀하의 행동이나 환경설정을 “기억”할 수 있게 합니다.

당사의 쿠키 사용 방법: 당사는 다음의 목적으로 쿠키를 사용합니다:

• 반드시 필요한 쿠키: 웹사이트가 올바르게 작동하는 데 필수적입니다(예: 장바구니에 상품을 담는 기능, 계정 로그인, 보안 유지). 이러한 쿠키는 해제할 수 없습니다.
• 분석/성능 쿠키: 이러한 쿠키는 귀하가 당사의 쿠키 동의 배너에서 “통계”를 허용한 후에만 설정되며, 귀하가 사이트를 어떻게 탐색하는지, 어떤 페이지를 방문하는지, 오류가 발생하는지에 관한 정보를 수집하여, 방문자가 당사 웹사이트와 어떻게 상호작용하는지 당사가 파악하는 데 도움을 줍니다. 이는 당사 웹사이트의 성능과 사용성을 개선하는 데 도움이 됩니다.
• 기능 쿠키: 이러한 쿠키는 당사 웹사이트가 귀하가 선택한 사항(예: 언어 환경설정)을 기억하고, 향상되고 더욱 개인화된 기능을 제공할 수 있게 합니다.
• 마케팅/타겟팅 쿠키: 이러한 쿠키는 귀하의 당사 웹사이트 방문, 귀하가 방문한 페이지 및 귀하가 따라간 링크를 기록합니다. 당사는 이 정보를 사용하여 당사 웹사이트와 그곳에 표시되는 광고를 귀하의 관심사에 더욱 부합하도록 할 수 있습니다. 당사는 이 목적을 위하여 이 정보를 제3자와 공유할 수도 있으나, 법률이 요구하는 경우에는 귀하의 명시적 동의가 있는 경우에만 공유합니다.

제3자 쿠키: 당사는 신뢰할 수 있는 파트너의 제3자 쿠키를 사용할 수도 있습니다(예: 사이트 분석을 위한 Google Analytics). 이러한 제3자는 시간의 경과에 따라, 그리고 여러 웹사이트에 걸쳐 귀하의 온라인 활동에 관한 정보를 수집할 수 있습니다.

귀하의 쿠키 선택권: 귀하는 쿠키를 수락하거나 거부할 권리가 있습니다. 대부분의 웹 브라우저는 쿠키를 자동으로 수락하지만, 원하는 경우 일반적으로 브라우저 설정을 변경하여 쿠키를 거부할 수 있습니다. 다만 쿠키를 거부하기로 선택하는 경우, 당사 사이트 또는 귀하가 방문하는 다른 웹사이트의 대화형 기능을 완전히 이용하지 못할 수 있습니다. 보다 세부적인 제어를 원하는 경우, 첫 방문 시 또는 브라우저의 쿠키를 삭제할 때 표시되는 당사의 쿠키 동의 배너를 통하여 직접 쿠키 환경설정을 조정할 수 있습니다.

11. 결제

당사는 Stripe를 통한 카드, Apple Pay 및 Google Pay 결제와 Klarna를 통한 결제를 수락합니다. 결제를 처리할 때, 구매 총액 및 청구 정보와 같이 결제를 처리하거나 지원하는 데 필요한 정보를 포함하여 귀하의 데이터 일부가 Stripe 또는 Klarna로 전달됩니다. 귀하가 Apple Pay 또는 Google Pay로 결제하는 경우, Apple 또는 Google도 해당 결제를 처리합니다.

자세한 내용은 Stripe 개인정보 처리방침을 참조하십시오.

12. 기타

-비밀번호 재설정을 요청하는 경우, 귀하의 IP 주소가 재설정 이메일에 포함됩니다.
-댓글을 남기는 경우, 해당 댓글과 그 메타데이터는 무기한 보관됩니다. 이는 후속 댓글을 검토 대기열에 보류하는 대신 당사가 자동으로 인식하고 승인할 수 있도록 하기 위함입니다.

-당사 웹사이트에 등록하는 사용자가 있는 경우, 당사는 해당 사용자가 자신의 사용자 프로필에 제공한 개인정보도 저장합니다. 모든 사용자는 언제든지 자신의 개인정보를 확인, 편집 또는 삭제할 수 있습니다(다만 사용자명은 변경할 수 없습니다). 웹사이트 관리자 또한 해당 정보를 확인하고 편집할 수 있습니다.

-본 사이트에 계정이 있거나 댓글을 남긴 적이 있는 경우, 귀하가 당사에 제공한 데이터를 포함하여 당사가 보유하고 있는 귀하에 관한 개인정보를 내보낸 파일로 수령할 것을 요청할 수 있습니다. 또한 당사가 보유하고 있는 귀하에 관한 개인정보의 삭제를 요청할 수 있습니다. 여기에는 당사가 행정적, 법적 또는 보안상의 목적으로 보관할 의무가 있는 데이터는 포함되지 않습니다.

-방문자의 댓글은 자동 스팸 감지 서비스를 통하여 확인될 수 있습니다.

-귀하가 당사 사이트를 방문하는 동안, 당사는 다음을 추적합니다:

• 귀하가 조회한 제품: 당사는 이를 예를 들어 귀하가 최근에 조회한 제품을 표시하는 데 사용합니다
• 위치, IP 주소 및 브라우저 유형: 당사는 이를 세금 및 배송비 산정과 같은 목적으로 사용합니다
• 배송 주소: 당사는 예를 들어 귀하가 주문하기 전에 배송비를 산정하고 주문 상품을 발송할 수 있도록 이를 입력해 주실 것을 요청합니다!

당사는 또한 귀하가 당사 사이트를 둘러보는 동안 장바구니의 내용을 기억하기 위하여 쿠키를 사용합니다.

-당사에서 구매하는 경우, 당사는 귀하의 이름, 청구 주소, 배송 주소, 이메일 주소, 전화번호, 신용카드/결제 정보 및 사용자명과 비밀번호와 같은 선택적 계정 정보를 포함한 정보를 제공해 주실 것을 요청합니다. 당사는 이 정보를 다음과 같은 목적으로 사용합니다:

• 귀하의 계정 및 주문에 관한 정보를 발송하기 위하여
• 환불 및 불만을 포함한 귀하의 요청에 응답하기 위하여
• 결제를 처리하고 사기를 방지하기 위하여
• 당사 스토어에 귀하의 계정을 개설하기 위하여
• 세금 산정과 같이 당사가 부담하는 법적 의무를 준수하기 위하여
• 당사 스토어의 제공 상품을 개선하기 위하여
• 귀하가 수신을 선택하는 경우, 마케팅 메시지를 발송하기 위하여

계정을 생성하는 경우, 당사는 귀하의 이름, 주소, 이메일 및 전화번호를 저장하며, 이는 향후 주문 시 결제 정보를 자동으로 채우는 데 사용됩니다.

당사는 일반적으로 정보를 수집하고 사용하는 목적을 위하여 해당 정보가 필요한 기간 동안, 그리고 법적으로 계속 보관할 의무가 없어질 때까지 귀하에 관한 정보를 보관합니다. 예를 들어, 당사는 주문 정보를 해당 주문의 회계연도가 종료된 해의 말일부터 6년간 보관합니다. 이는 핀란드 회계법에 따라 당사가 영수증 및 기타 회계 증빙을 6년간 보관해야 하기 때문입니다. 여기에는 귀하의 이름, 이메일 주소, 청구 주소 및 배송 주소가 포함됩니다.

귀하가 댓글이나 후기를 남기기로 선택하는 경우, 당사는 이를 저장합니다.

-배송
당사가 Posti Oy(핀란드)를 통해 귀하의 소포를 발송하는 경우, 당사는 귀하의 이름, 배송 주소, 전화번호 및 이메일 주소를 Posti에 제공합니다. Posti는 귀하의 전화번호와 이메일 주소를 배송 알림에 사용합니다. 법적 근거는 귀하와 체결한 계약의 이행(GDPR 제6조 (1)(b))입니다.

-후기 요청
귀하가 주문하면 당사는 귀하의 이름, 이메일 주소 및 주문 번호를 구매하신 제품 및 이후의 주문 상태 변경 정보와 함께 Trustpilot A/S(덴마크)로 전송합니다. 이후 Trustpilot이 귀하에게 구매에 대한 후기를 요청하는 이메일을 보낼 수 있습니다. 또한 당사는 주문 후 약 14일이 지나면 구매하신 제품에 대한 후기를 요청하는 이메일을 직접 한 통 보낼 수 있습니다. 법적 근거는 고객에게 구매에 관한 의견을 묻는 당사의 정당한 이익(GDPR 제6조 (1)(f))입니다. 귀하는 당사의 후기 요청 이메일에 회신하거나 privacy@kylmaco.com으로 연락하여 언제든지 반대할 수 있습니다.

-채팅 도우미
귀하가 당사 사이트의 채팅에 메시지를 입력하면 해당 메시지는 Anthropic, PBC(미국)로 전송되며, Anthropic의 AI가 당사를 대신하여 답변을 작성합니다. 귀하가 주문에 관해 문의하면서 해당 주문의 주문 번호와 이메일 주소를 알려 주시는 경우, 채팅이 조회한 주문 정보(상태, 제품, 총액 등)도 Anthropic으로 전송됩니다. 당사는 대화를 무작위 세션 코드 및 귀하의 고객 계정(로그인한 경우) 또는 귀하의 IP 주소 해시값과 함께 보관합니다. 대화는 귀하가 마지막으로 채팅을 이용한 날로부터 30일 후에 삭제합니다. 법적 근거는 귀하의 질문에 답변하는 당사의 정당한 이익(GDPR 제6조 (1)(f)) 및 주문에 관한 질문의 경우 계약의 이행(GDPR 제6조 (1)(b))입니다.

-스팸 방지
Friendly Captcha GmbH(독일)가 문의 양식 등 당사의 양식을 스팸으로부터 보호합니다. 귀하가 양식 작성을 시작하면 귀하의 브라우저가 Friendly Captcha의 서버에서 작은 계산 문제를 받아 이를 풉니다. 이를 위해 Friendly Captcha는 귀하의 IP 주소와 브라우저에 관한 기술 데이터를 받지만, 귀하의 메시지 내용은 받지 않습니다. 법적 근거는 당사의 양식을 스팸으로부터 보호하는 당사의 정당한 이익(GDPR 제6조 (1)(f))입니다.

-Google Analytics 및 Google Ads
당사는 방문 수를 집계하고 방문자가 당사 쇼핑몰을 어떻게 이용하는지 파악하기 위해 Google Analytics를, 당사의 Google 광고를 통한 방문이 구매로 이어지는지 측정하기 위해 Google Ads를 사용합니다. Google은 해당 방문을 이용하여 나중에 귀하에게 당사 광고를 표시할 수도 있습니다. 이러한 Google 태그는 귀하가 당사의 쿠키 동의 배너에서 허용한 후에만 로드됩니다(Google Analytics는 “통계”, Google Ads는 “마케팅” 항목). 이 경우 Google은 귀하가 조회한 페이지, 브라우저, 기기 및 IP 주소 등 방문에 관한 데이터와 구매 시 주문 번호, 제품 및 주문 금액을 받습니다. 당사의 Google 태그는 귀하의 이름, 이메일 주소 또는 우편 주소를 전송하지 않습니다. 법적 근거는 귀하의 동의(GDPR 제6조 (1)(a))입니다. 귀하는 각 페이지 하단의 “쿠키 설정”에서 언제든지 선택을 변경할 수 있습니다. Google이 수집하는 데이터 및 개인정보 처리방침에 관하여 자세히 알아보기.

-Pinterest 태그
귀하가 당사의 쿠키 동의 배너에서 “마케팅”을 허용하면, 당사는 Pinterest Europe Ltd.(아일랜드)의 Pinterest 태그도 로드합니다. 이 경우 Pinterest는 귀하가 조회한 페이지, 브라우저, 기기 및 IP 주소 등 방문에 관한 데이터를 받고, 귀하의 기기에 있는 쿠키에 식별자를 저장합니다. Pinterest는 이를 이용하여 Pinterest에서 유입된 방문을 측정하고 나중에 Pinterest에서 귀하에게 당사 광고를 표시할 수 있습니다. Pinterest는 미국(Pinterest, Inc.)에서도 데이터를 처리할 수 있습니다. 법적 근거는 귀하의 동의(GDPR 제6조 (1)(a))입니다. 귀하는 각 페이지 하단의 “쿠키 설정”에서 언제든지 선택을 변경할 수 있습니다.

-사용되는 쿠키 및 유사 기술(트래킹 픽셀, 웹 비콘 등)과 이와 관련된 동의를 관리하기 위하여, 당사는 동의 관리 도구 “Real Cookie Banner”를 사용합니다. “Real Cookie Banner”의 작동 방식에 관한 자세한 내용은 https://devowl.io/rcb/data-processing/에서 확인할 수 있습니다.

이와 관련한 개인정보 처리의 법적 근거는 GDPR 제6조 (1)(c) 및 GDPR 제6조 (1)(f)입니다. 당사의 정당한 이익은 사용되는 쿠키 및 유사 기술과 이와 관련된 동의의 관리입니다.

개인정보의 제공은 계약상 요구되는 것도 아니고 계약의 체결을 위하여 필요한 것도 아닙니다. 귀하는 개인정보를 제공할 의무가 없습니다. 귀하가 개인정보를 제공하지 않는 경우, 당사는 귀하의 동의를 관리할 수 없습니다.

13. 본 방침의 변경

당사는 당사 관행의 변경, 법적 요건 또는 기타 운영상의 이유를 반영하기 위하여 본 개인정보 처리방침 & 쿠키 고지를 주기적으로 업데이트할 수 있습니다. 당사는 업데이트된 방침을 본 페이지에 게시하고 “최종 수정일”을 갱신합니다. 당사 웹사이트를 방문할 때마다 본 방침을 검토하시기를 권장합니다.

14. 문의처

본 개인정보 처리방침 & 쿠키 고지에 관하여 문의사항이 있거나 귀하의 개인정보 보호 권리를 행사하고자 하는 경우, 당사로 문의해 주십시오.