본 정책의 목적은 2016년 4월 27일자 규정(EU) 2016/679(RGPD), 개정된 1978년 1월 6일자 정보처리 및 자유에 관한 법률 제78-17호(Loi Informatique et Libertés n° 78-17) 및 CNIL "쿠키 및 기타 트래커" 권고안(결의안 제2020-091호)에 따라 fillerdistribution.com 사이트 사용자에게 쿠키 및 기타 트래커의 사용과 개인정보 처리 방법에 대해 안내하는 것입니다.
1. 쿠키란 무엇입니까?
쿠키는 귀하가 웹사이트를 방문할 때 귀하의 단말기(컴퓨터, 태블릿, 스마트폰)에 저장되는 작은 텍스트 파일입니다. 이를 통해 사이트는 귀하의 탐색을 용이하게 하고, 세션을 보호하며, 잠재 고객을 측정하거나 귀하에게 제공되는 콘텐츠를 개인화할 목적으로 귀하의 방문과 관련된 특정 정보를 기억할 수 있습니다.
쿠키의 수명은 제한되어 있습니다. 세션이 끝날 때 삭제되거나(세션 쿠키) 미리 정의된 기간 동안 단말기에 보관될 수 있습니다(영구 쿠키).
2. 사용되는 쿠키의 범주
2.1 필수 쿠키
이 쿠키는 사이트의 올바른 작동에 필수적입니다. 귀하의 동의를 필요로 하지 않습니다(Loi Informatique et Libertés art. 82 al. 2). 이 쿠키가 없으면 특정 필수 기능(장바구니, 식별, 보안)을 사용할 수 없습니다.
- next-auth.session-token / __Secure-next-auth.session-token — NextAuth 세션 JWT(고객 계정 인증). 기간: 30일.
- next-intl-locale — 선택한 표시 언어를 기억합니다. 기간: 12개월.
- hmd_cart_id — 현재 장바구니 식별자. 기간: 30일.
- __Host-csrf — 양식의 안티 CSRF 토큰. 기간: 세션.
- cookie_consent — 비필수 쿠키에 대한 귀하의 선택을 기억합니다. 기간: 6개월.
2.2 잠재 고객 측정 쿠키(동의 필요)
이 쿠키를 통해 당사는 방문자가 사이트를 사용하는 방식(조회한 페이지, 소요 시간, 경로)을 이해하여 인체공학적 설계 및 콘텐츠를 개선할 수 있습니다. 쿠키 배너를 통한 귀하의 명시적인 동의가 있어야만 저장됩니다.
- _ga, _gid, _gat — Google Analytics 4(잠재 고객 측정). 기간: 최대 13개월(IP 익명화 활성화됨).
- _clck, _clsk — Microsoft Clarity(익명화된 히트맵). 기간: 12개월.
2.3 광고 쿠키(동의 필요)
당사의 광고 파트너가 저장하는 이 쿠키를 통해 캠페인의 효과를 측정하고 귀하가 다른 사이트에서 보는 광고 콘텐츠를 조정할 수 있습니다. 동의 후에만 활성화됩니다.
- _fbp, fr — Meta(Facebook/Instagram) Ads. 기간: 90일.
- _gcl_au — Google Ads 전환 추적. 기간: 90일.
- li_sugr, lidc — LinkedIn Insight Tag(B2B). 기간: 60일.
3. 동의 관리
첫 방문 시 배너를 통해 비필수 쿠키의 저장을 수락, 거부 또는 설정할 수 있습니다. 사이트 하단에 있는 "내 쿠키 관리" 링크에서 언제든지 선택 사항을 변경할 수 있습니다.
비필수 쿠키를 거부하더라도 사이트 접속이 저하되지는 않지만, 특정 분석 또는 개인화 기능이 제한될 수 있습니다.
4. 브라우저에서 쿠키 비활성화
브라우저를 구성하여 쿠키를 차단하거나 삭제할 수도 있습니다. 방법은 브라우저에 따라 다릅니다.
- Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
- Firefox: 설정 → 개인정보 및 보안 → 쿠키 및 사이트 데이터
- Safari: 환경설정 → 개인정보 보호
- Edge: 설정 → 개인정보, 검색 및 서비스
광고 쿠키의 경우 youronlinechoices.com을 방문할 수도 있습니다.
5. 개인정보
5.1 개인정보 처리자
Filler Distribution — 4 boulevard des Sablons, 92200 Neuilly-sur-Seine, France. 데이터 보호 책임자: dpo@fillerdistribution.com.
5.2 처리 목적
- 고객 계정 관리(법적 근거: 계약 이행): 생성, 식별, 주문 내역.
- 주문 처리 및 청구(법적 근거: 계약 이행 + 회계상 법적 의무): 준비, 배송, 회계.
- Pro 계정에 대한 전문 자격 확인(법적 근거: 법적 의무 — 자격을 갖춘 의료 종사자에게만 의료 기기 판매).
- A/S 및 의료기기 안전 관리(matériovigilance)(법적 근거: 법적 의무 — art. R.5212-12 CSP).
- 상업적 커뮤니케이션(법적 근거: 동의): 뉴스레터, 맞춤형 제안.
- 잠재 고객 측정 및 사이트 개선(법적 근거: 동의).
- 사기 방지(법적 근거: 정당한 이익).
5.3 보존 기간
- 계정 데이터: 상거래 관계 기간 + 마케팅 목적을 위해 3년.
- 청구 데이터: 10년(상법 art. L.123-22).
- 전문 자격 증명(RPPS/ADELI/Kbis): 관계 기간 + 5년.
- 의료기기 안전 관리 데이터: 15년(art. R.5212-15 CSP).
- 쿠키: 위 표 참조(트래커의 경우 최대 13개월).
5.4 수신자
데이터는 Filler Distribution의 권한 있는 직원 및 기술 하도급업체(호스팅 제공업체, 결제 제공업체 PayPlug, 운송업체 Chronopost/DPD/UPS, 이메일 제공업체)에게 제공됩니다. 귀하의 명시적인 동의 없이 상업적 목적으로 제3자에게 데이터를 양도하지 않습니다.
5.5 EU 외부로의 이전
일부 하도급업체(Google Analytics, Meta Ads, Microsoft Clarity)는 미국에서 데이터를 처리할 수 있습니다. 이러한 이전은 EU-US 데이터 프라이버시 프레임워크(Data Privacy Framework UE-US) 또는 유럽연합 집행위원회의 표준 계약 조항(결정 2021/914)에 의해 규제됩니다.
5.6 귀하의 RGPD 권리
RGPD 제15조에서 제22조에 따라 귀하는 다음과 같은 권리를 갖습니다.
- 접근권: 귀하와 관련된 데이터가 처리되고 있는지 확인하고 사본을 받을 권리.
- 정정권: 부정확하거나 불완전한 데이터를 수정할 권리.
- 삭제권("잊힐 권리"): 법적 보존 의무를 조건으로 함.
- 제한권: 처리를 일시적으로 제한할 권리.
- 반대권: 특히 마케팅 목적의 처리에 반대할 권리.
- 이동권: 구조화되고 읽을 수 있는 형식으로 귀하의 데이터를 복구할 권리.
- 동의 철회권: 이전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 권리.
- 사후 지침을 정의할 권리: 사망 후 데이터 처리에 대한 지침을 정의할 권리.
이러한 권리를 행사하려면 신분증 사본(확인 후 보관되지 않음)을 첨부하여 DPO(dpo@fillerdistribution.com)에게 서면으로 문의하십시오.
또한 위반 사항이 확인된 경우 CNIL에 불만을 제기할 권리가 있습니다: www.cnil.fr/fr/plaintes.
6. 보안
Filler Distribution은 무단 접근, 변경, 공개 또는 파괴로부터 귀하의 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치(TLS 1.3 암호화, 비밀번호 bcrypt 해시, 접근 제한, 감사 로그, 오프사이트 암호화 백업)를 구현합니다.
7. 연락처
본 정책과 관련된 모든 질문은 dpo@fillerdistribution.com으로 이메일을 보내거나 우편(Filler Distribution, 4 boulevard des Sablons, 92200 Neuilly-sur-Seine, France)으로 문의하십시오.