개인정보 처리방침

수집하는 정보, 그 목적과 보관 기간.

우리는 사라지는 허브를 만듭니다. 고객의 데이터에 대해서는 반대로 합니다. 무엇을, 왜, 얼마나 오래 수집하는지 투명하게 공개합니다. 본 방침은 nonpluscomponents.com 및 모든 하위 페이지, 온라인 쇼핑몰, 고객 계정, 파트너 포털에 적용됩니다.

개인정보 처리자

일반 개인정보 보호법(GDPR(DSGVO))상 개인정보 처리자는 다음과 같습니다:

NonPlus Components GmbH
Max-Eyth-Str. 7
71364 Winnenden
독일
전화: +49 7195 9577901
이메일: info@nonpluscomponents.com

당사는 법적으로 의무가 없으므로 개인정보 보호책임자를 지정하지 않았습니다. 개인정보 보호에 관한 모든 문의는 위 주소로 하실 수 있습니다.

개요 및 법적 근거

개인정보란 이름, 주소, 이메일 주소 또는 IP 주소 등 개인으로서의 귀하와 관련될 수 있는 모든 정보를 말합니다. 당사는 다음 법적 근거 중 하나에 해당하는 경우에만 개인정보를 처리합니다:

동의(GDPR(DSGVO) 제6조 제1항 a호, 단말기 접근 시 추가로 TDDDG 제25조 제1항). 동의는 언제든지 장래에 대해 철회할 수 있습니다.
계약 및 계약 전 조치(GDPR(DSGVO) 제6조 제1항 b호). 예: 주문, 고객 계정 생성 또는 제품 문의 시.
법적 의무(GDPR(DSGVO) 제6조 제1항 c호). 특히 상법 및 세법상 보관 의무.
정당한 이익(GDPR(DSGVO) 제6조 제1항 f호). 예: 웹사이트의 안전하고 안정적인 운영. 이를 근거로 하는 경우 해당 이익을 명시합니다.
반드시 필요한 단말기 접근(TDDDG 제25조 제2항 제2호). 예: 장바구니 또는 로그인.

당사는 데이터를 판매하지 않습니다. GDPR(DSGVO) 제22조에 따른 프로파일링을 포함한 자동화된 의사결정은 이루어지지 않습니다.

호스팅 및 쇼핑몰 시스템

웹사이트, 온라인 쇼핑몰, 고객 계정 및 당사의 업무 프로세스(주문, 인보이스, 고객 서비스, 이메일 발송)는 Odoo S.A.(Chaussée de Namur 40, 1367 Grand-Rosière, Belgium)의 SaaS(Software-as-a-Service) 플랫폼인 Odoo Online에서 운영됩니다. Odoo는 GDPR(DSGVO) 제28조에 따른 개인정보 처리 위탁 계약에 근거하여 당사를 대신해 데이터를 처리하며, 이를 위해 유럽연합 내 데이터센터를 이용합니다.

법적 근거는 처리가 계약 이행에 필요한 범위에서는 GDPR(DSGVO) 제6조 제1항 b호이며, 그 밖의 경우 당사의 서비스를 신뢰성 있고 안전하며 경제적으로 제공하는 데 대한 정당한 이익(GDPR(DSGVO) 제6조 제1항 f호)입니다. 자세한 정보: odoo.com/privacy.

서버 로그 파일

웹사이트에 접속할 때마다 서버는 브라우저가 전송하는 정보를 자동으로 처리합니다: IP 주소, 접속 일시, 방문한 페이지, 참조 URL, 전송된 데이터량, 상태 코드, 브라우저 유형 및 운영체제.

당사는 웹사이트 제공, 안정성 및 보안 확보, 공격 방어를 위해 이 데이터가 필요합니다(GDPR(DSGVO) 제6조 제1항 f호). 로그 파일은 보안 사고 조사에 더 오래 필요한 경우를 제외하고 호스팅 업체가 단기간 후 삭제하거나 익명화합니다.

쿠키 및 동의

쿠키는 브라우저에 저장되는 작은 텍스트 파일입니다. 로컬 스토리지 등 유사한 기술도 동일하게 취급합니다. 기술적으로 필요한 쿠키는 쇼핑몰이 이것 없이는 작동하지 않으므로 동의 없이 설정합니다(TDDDG 제25조 제2항 제2호, GDPR(DSGVO) 제6조 제1항 b호 및 f호). 그 밖의 모든 서비스는 쿠키 배너에서 “모두 수락”을 선택하신 경우에만 불러옵니다(TDDDG 제25조 제1항, GDPR(DSGVO) 제6조 제1항 a호).

귀하의 선택은 쿠키 website_cookies_bar에 저장됩니다. 선택은 언제든지 푸터의 “쿠키 설정” 링크 또는 다음 페이지에서 쿠키 정책 변경하거나 철회할 수 있습니다. 해당 페이지에서 목적과 보관 기간이 포함된 전체 쿠키 목록도 확인할 수 있습니다.

글꼴

이 웹사이트의 모든 글꼴은 당사 서버에서 호스팅됩니다. 페이지 방문 시 Google이나 기타 글꼴 제공업체와의 연결이 이루어지지 않습니다.

문의 및 Wheel Specialist

이메일, 전화 또는 Wheel Specialist, FitCheck, 허브 서비스, 보증 신청 등의 양식을 통해 당사에 연락하시는 경우, 제공하신 정보를 처리합니다: 이름, 연락처, 메시지 및 해당하는 경우 프레임, 휠, 허브 또는 주문에 관한 정보. 양식 문의는 답변 및 추적을 위해 당사의 Odoo 시스템에 저장됩니다.

법적 근거는 문의가 계약 또는 계약 체결 준비와 관련된 경우 GDPR(DSGVO) 제6조 제1항 b호이며, 그 밖의 경우 문의에 답변하는 데 대한 당사의 정당한 이익(GDPR(DSGVO) 제6조 제1항 f호)입니다. 문의 처리가 최종 완료되고 보관 의무가 없는 즉시 데이터를 삭제합니다.

양식 스팸 방지(Cloudflare Turnstile)

문의, 딜러 신청, 클레임, 청약 철회 등의 양식을 스팸과 자동화된 악용으로부터 보호하기 위해 당사는 Cloudflare, Inc.(101 Townsend St., San Francisco, CA 94107, USA)의 서비스인 Cloudflare Turnstile을 사용합니다. 양식이 있는 페이지를 열면 Turnstile이 백그라운드에서 요청이 사람에게서 온 것인지 확인합니다. 이를 위해 Cloudflare는 귀하의 IP 주소와 브라우저 및 기기에 관한 기술 정보를 처리합니다. Turnstile은 광고 목적으로 사용되지 않습니다. 법적 근거는 웹사이트를 악용으로부터 보호하려는 당사의 정당한 이익입니다(GDPR 제6조 제1항 f호). 이를 위한 기기 정보 접근은 기술적으로 필요합니다(TDDDG 제25조 제2항 제2호). 데이터는 미국에서 처리될 수 있으며, Cloudflare는 EU-U.S. Data Privacy Framework 인증을 받았습니다. 자세한 정보: Cloudflare 개인정보처리방침, Turnstile 개인정보 부록.

고객 계정

고객 계정을 생성할 수 있습니다. 계정에는 이름, 이메일 주소, 배송지 및 청구지 주소, 주문, 인보이스, 반품 내역이 저장되어 언제든지 확인할 수 있습니다. 법적 근거는 GDPR(DSGVO) 제6조 제1항 b호입니다. 계정은 언제든지 삭제를 요청할 수 있습니다. 다음 주소로 간단한 메시지를 보내시면 info@nonpluscomponents.com 충분합니다. 세법 또는 상법상 보관해야 하는 데이터는 보관 기간이 만료될 때까지 처리를 제한합니다.

주문 및 계약 처리

주문을 위해 당사는 이름, 배송지 및 청구지 주소, 이메일 주소, 선택한 구성 및 결제 방법, 그리고 제공하시는 경우 제작 또는 배송 관련 문의를 위한 전화번호가 필요합니다. 당사는 이 데이터를 계약 체결 및 이행, 고객 구성에 따른 휠 및 허브 제작, 진행 상황 안내, 상품 발송, 하자담보 또는 보증 처리에 사용합니다(GDPR(DSGVO) 제6조 제1항 b호).

인보이스 및 회계 데이터는 법적 의무에 따라 보관합니다(GDPR(DSGVO) 제6조 제1항 c호, AO 제147조 및 HGB 제257조). EU 외 지역으로 배송하는 경우 필요한 데이터를 세관 당국에 전달합니다.

결제대행사

결제는 전문 결제대행사가 처리합니다. 당사는 결제에 필요한 데이터, 특히 이름, 주소, 이메일 주소, 주문 금액 및 주문 번호를 결제대행사에 전송합니다. 카드 또는 계좌 정보는 결제대행사에 직접 입력하며 당사에 전달되지 않습니다. 법적 근거는 GDPR(DSGVO) 제6조 제1항 b호입니다. 결제대행사는 사기 방지를 위해 자체 심사를 수행하며 이에 대해 스스로 책임을 집니다.

Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, 아일랜드. 신용카드, Apple Pay, Google Pay 및 Stripe를 통해 제공되는 기타 결제 방법. 개인정보 처리방침: stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. 개인정보 처리방침: paypal.com/de/legalhub/paypal/privacy-full

배송업체

배송을 위해 고객님의 이름과 배송 주소를 택배를 운송하는 업체(예: DHL(Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, 독일), DPD, UPS 또는 FedEx)에 전달합니다(GDPR 제6조 제1항 b호). 배송 라벨은 배송 플랫폼 Shiparound(Shiparound GmbH, Am Nonnenhof 29, 72488 Sigmaringen, 독일)를 통해 생성하며, 이 업체는 당사의 처리자로서 업무를 수행합니다(GDPR 제28조).

파트너 포털 및 B2B 문의

전문 판매점 및 파트너는 요청 시 파트너 포털에 접근할 수 있습니다. 포털에서는 회사 및 담당자 정보, 판매점 거래 조건, 주문 및 수량별 거래 조건 문의를 처리합니다. 법적 근거는 거래 관계와 관련된 범위에서는 GDPR(DSGVO) 제6조 제1항 b호이며, 그 밖의 경우 파트너 지원에 대한 당사의 정당한 이익(GDPR(DSGVO) 제6조 제1항 f호)입니다.

뉴스레터를 통해 신제품, 필드 리포트, 매뉴팩처의 이야기를 받아 보실 수 있습니다. 가입에는 이메일 주소만 필요합니다. 당사는 동의의 증빙으로 가입 시점을 저장합니다.

뉴스레터는 Odoo의 이메일 마케팅 모듈을 통해 발송됩니다. 콘텐츠 개선을 위해 뉴스레터의 열람 여부와 클릭한 링크를 분석합니다. 법적 근거는 귀하의 동의입니다(GDPR(DSGVO) 제6조 제1항 a호, UWG 제7조 제2항 제2호). 매 호에 포함된 수신 거부 링크 또는 이메일을 통해 언제든지 수신을 거부할 수 있습니다. 수신 거부 후에는 더 이상 뉴스레터가 발송되지 않도록 귀하의 주소를 차단 목록에 저장합니다(GDPR(DSGVO) 제6조 제1항 f호).

Instagram 피드

홈페이지에는 당사 Instagram 채널의 최신 게시물이 표시됩니다. 게시물은 쿠키 배너에서 “모두 수락”을 선택한 후에만 로드됩니다. 그 전에는 당사 자체 서버의 정적 이미지가 표시됩니다.

게시물 삽입을 위해 Instagram 인터페이스를 통해 게시물을 불러오는 Feedframer 서비스를 이용합니다. 이미지는 Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, 아일랜드의 서버에서 로드됩니다. 이 과정에서 귀하의 IP 주소와 기술적 브라우저 데이터가 Feedframer와 Meta에 전송됩니다. Meta는 데이터를 미국으로 이전할 수도 있습니다. 법적 근거는 귀하의 동의이며(GDPR(DSGVO) 제6조 제1항 a호, TDDDG 제25조 제1항), 쿠키 설정을 통해 언제든지 철회할 수 있습니다. Meta 개인정보 처리방침: privacycenter.instagram.com/policy.

Feedframer(feedframer.com)는 DigitalOcean 및 Cloudflare에서 서버를 운영하며, 캐시된 이미지를 런던의 Amazon Web Services에 저장합니다. 따라서 데이터가 EU 역외에서 처리될 수도 있습니다. Feedframer 개인정보 처리방침: feedframer.com/privacy.

당사 웹사이트에는 Instagram, YouTube 및 기타 네트워크의 당사 프로필 링크가 있습니다. 이는 플러그인이 아닌 단순 링크입니다. 링크를 클릭한 경우에만 해당 네트워크로 이동하며, 이후 데이터 처리는 해당 네트워크가 직접 수행합니다.

당사 Instagram 및 Facebook 프로필의 페이지 통계(“Insights”) 분석에 대해서는 당사와 Meta Platforms Ireland Ltd.가 공동으로 책임을 집니다(GDPR(DSGVO) 제26조). 해당 약정의 주요 내용은 다음에서 확인할 수 있습니다: facebook.com/legal/terms/page_controller_addendum. YouTube에 대한 책임은 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드에 있습니다.

향후 웹사이트에 직접 삽입하는 동영상은 개인정보 보호 강화 모드(youtube-nocookie.com)로, 귀하의 동의를 받은 후에만 로드됩니다.

분석 및 마케팅

당사 웹사이트의 이용 방식을 파악하고 광고를 정확하게 타기팅하기 위해 다음 서비스를 이용합니다. 이 서비스들은 쿠키 배너에서 귀하가 동의한 경우에만 로드됩니다(GDPR(DSGVO) 제6조 제1항 a호, TDDDG 제25조 제1항). 동의하지 않으면 트래킹이 이루어지지 않습니다. 쿠키 설정을 통해 언제든지 동의를 철회할 수 있습니다.

Google Tag Manager

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드의 Google Tag Manager는 아래 서비스의 연동을 관리합니다. Google Tag Manager 자체는 쿠키를 설정하지 않지만, 스크립트 제공을 위해 귀하의 IP 주소를 처리합니다. 이 역시 귀하의 동의 후에만 로드됩니다.

Google Analytics 4

Google Analytics 4는 귀하가 방문한 페이지, 체류 시간, 유입 경로, 조회하거나 장바구니에 담거나 구매한 제품, 그리고 기기 및 대략적인 위치 데이터를 기록합니다. IP 주소는 저장 전 EU 내에서 축약됩니다. 당사는 이 데이터를 웹사이트와 숍 개선 및 캠페인 성과 측정에 활용합니다. 당사는 Google과 개인정보 처리위탁 계약을 체결했습니다. 데이터는 14개월 후 삭제됩니다. 쿠키: _ga, _ga_*, 보존 기간 최대 2년. 개인정보 처리방침: policies.google.com/privacy.

Google Ads

Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, 아일랜드)의 Google Ads를 통해 당사 광고 클릭이 웹사이트에서의 구매로 이어지는지 측정하고(전환 추적), 이미 방문한 분들께 다른 웹사이트에서 NonPlus 광고를 보여 드립니다(리마케팅). 이를 위해 Google Analytics 4 데이터가 연결된 당사 Google Ads 계정과 공유됩니다. Google Ads는 동의하신 경우에만 사용됩니다. 쿠키: _gcl_au(보관 기간 3개월) 및 Google 광고 쿠키. 개인정보처리방침: policies.google.com/privacy.

Microsoft Clarity

Microsoft Ireland Operations Limited(One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, 아일랜드)의 Microsoft Clarity는 히트맵과 클릭, 스크롤, 마우스 움직임 기록 등을 통해 당사 웹사이트의 이용 방식을 보여줍니다. 양식 입력 내용 및 기타 민감한 콘텐츠는 마스킹되어 기록되지 않습니다. 당사는 이 데이터를 웹사이트와 숍의 사용성 개선에 활용합니다. Microsoft는 미국에서도 데이터를 처리합니다. 기록은 30일 후, 기타 이용 데이터는 늦어도 13개월 후 삭제됩니다. 쿠키: _clck(1년), _clsk(1일) 및 MUID, CLID 등 Microsoft 쿠키(최대 1년). 개인정보 처리방침: privacy.microsoft.com/privacystatement.

Meta 픽셀

Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, 아일랜드의 Meta Pixel은 방문자가 Facebook 또는 Instagram 광고를 클릭한 후 당사 웹사이트에서 구매 등의 행동을 하는지 측정합니다. 또한 당사 웹사이트를 방문한 사람에게 Facebook 및 Instagram에서 관련 광고를 표시할 수 있습니다. 데이터 수집 및 Meta로의 전송에 대해서는 당사와 Meta가 공동으로 책임을 집니다(GDPR(DSGVO) 제26조). 이후의 처리에 대해서는 Meta가 단독으로 책임을 집니다. 쿠키: _fbp, 보존 기간 3개월. 개인정보 처리방침: facebook.com/privacy/policy.

제3국 이전

일부 제공업체는 미국 또는 EU 역외의 기타 국가에서도 데이터를 처리합니다. 미국으로의 이전은 제공업체가 인증을 받은 경우(Google, Meta, Microsoft, Stripe, PayPal) EU-US Data Privacy Framework에 관한 유럽연합 집행위원회의 적정성 결정에 근거합니다. 그 외의 경우에는 유럽연합 집행위원회의 표준계약조항을 체결합니다(GDPR(DSGVO) 제46조 제2항 c호).

보관 기간

당사는 개인정보를 각 목적에 필요한 기간 동안만 보관합니다. 이후에는 법정 보존 의무가 없는 한 삭제합니다. 청구서 및 회계 증빙은 8년간, 상업 장부, 연간 재무제표, 상업 및 업무 서신은 최대 10년간 보관합니다(AO 제147조, HGB 제257조). 하자담보 및 보증 처리에 필요한 데이터는 해당 기간이 만료될 때까지 보관합니다.

정보주체의 권리

귀하는 언제든지 다음의 권리를 가집니다:

당사에 저장된 귀하의 데이터에 대한 열람(GDPR(DSGVO) 제15조),
부정확한 데이터의 정정(GDPR(DSGVO) 제16조),
삭제(GDPR(DSGVO) 제17조),
처리 제한(GDPR(DSGVO) 제18조),
데이터 이동(GDPR(DSGVO) 제20조),
이미 제공한 동의의 장래를 향한 철회(GDPR(DSGVO) 제7조 제3항).

GDPR(DSGVO) 제21조에 따른 반대권: 당사가 정당한 이익에 근거하여 귀하의 데이터를 처리하는 경우, 귀하는 귀하의 특수한 상황에서 비롯된 사유로 언제든지 해당 처리에 반대할 수 있습니다. 직접 마케팅 목적의 처리에 대해서는 사유를 밝히지 않고 언제든지 반대할 수 있습니다.

다음 주소로 형식에 구애받지 않는 메시지를 보내시면 info@nonpluscomponents.com 충분합니다. 또한 개인정보 감독기관에 민원을 제기할 수 있습니다(GDPR(DSGVO) 제77조). 당사의 관할 기관은 바덴뷔르템베르크주 개인정보 보호 및 정보자유 감독관(Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart입니다, baden-wuerttemberg.datenschutz.de.

귀하의 데이터 제공은 법률상 또는 계약상 의무가 아닙니다. 다만 주문에 필요한 정보가 없으면 귀하와 계약을 체결할 수 없습니다.

보안

웹사이트 전체는 TLS로 암호화되어 있습니다. 주소창의 “https://”와 자물쇠 아이콘으로 확인할 수 있습니다. 당사는 최신 기술 수준에 맞춰 지속적으로 개선하는 기술적·관리적 조치로 귀하의 데이터를 보호합니다.

변경

당사는 서비스 내용이나 법적 상황이 변경되는 즉시 본 개인정보 처리방침을 개정합니다. 여기에 게시된 최신 버전이 적용됩니다.

한국어 버전은 정보 제공 목적으로 제공됩니다. 독일어 버전이 우선합니다.

기준일: 2026년 11월 2일