플라시스템(이하 "회사")은(는) 바른손플라워을(를) 제공함에 있어 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립공개합니다.
◾️ 개인정보의 처리목적, 수집 항목, 보유 및 이용기간
① 회사가 처리하고 있는 개인정보의 항목과 목적 및 보유기간은 아래와 같습니다.
구분(업무명) | 처리 목적 | 수집 항목 | 보유 및 이용기간 | 처리 근거 |
회원가입 및 관리 |
• 본인 식별•인증 |
필수: 이름, 휴대전화번호, 아이디, DI(중복가입확인정보) |
• 파기 요청 시까지 |
• 정보주체의 동의 |
비회원 관리 |
• 물품 배송 |
필수: 이름, 휴대전화번호, 수취인 이름, 수취인 휴대전화번호, 수취인 주소, 결제기록 |
• 법정 의무 보유기간 만료 시까지 |
• 정보주체의 동의 |
고객 상담 및 문의 |
• 제품 및 서비스 상담 |
필수: 이름, 휴대전화번호, 아이디, 문의 내용, 상담 내역, 서비스 이용 내역 |
• 파기 요청 시까지 |
• 정보주체의 동의 |
제품 및 서비스 |
• 이용자 식별 |
필수: 이름, 휴대전화번호, 아이디, 쿠키, 서비스 이용 내역 |
• 파기 요청 시까지 |
• 정보주체의 동의 |
요금 결제 및 환불 |
• 구매 및 요금결제•정산 |
필수: 이름, 휴대전화번호, 신용카드정보(카드사명, 카드 번호, 유효기간, CVC), 입금자명, 은행명, 예금주, 계좌번호, 결제일시, 결제수단, 주문번호, 결제 금액, 물품명, 거래수량 |
• 법정 의무 보유기간 만료 시까지 |
• 정보주체의 동의 |
상품 배송 |
• 물품 배송 |
필수: 결제일시, 결제수단, 주문번호, 결제 금액, 물품명, 거래수량, 주문자 이름, 주문자 휴대전화번호, 수취인 이름, 수취인 휴대전화번호, 수취인 주소 |
• 법정 의무 보유기간 만료 시까지 |
• 정보주체의 동의 |
신규 서비스 개발 |
• 서비스 기획 및 개발 |
선택: 서비스 이용 내역, 쿠키, CI(연계정보) |
• 서비스 종료 시까지 |
• 정보주체의 동의 |
홍보 및 마케팅 |
• 광고성 정보 전달 |
선택: 이름, 휴대전화번호, 이메일주소, 생년월일, 관심분야, 성별, 연령대 |
• 동의 철회 시까지 |
• 정보주체의 동의 |
② 처리하고 있는 개인정보는 상기의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
③ 회사는 법령에 따른 개인정보 보유∙이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유∙이용기간 내에서 개인정보를 처리∙보유합니다. 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료시까지 처리∙보유합니다.
1) 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우에는 해당 수사∙조사 종료 시까지
2) 홈페이지 이용에 따른 채권∙채무관계 잔존 시에는 해당 채권∙채무관계 정산 시까지
3) 관련 법령에 따른 의무 보유기간에 해당 시에는 해당 기간 종료 시까지
• 통신비밀보호법 : 웹사이트 방문 기록 등의 통신사실확인자료(3개월)
• 전자상거래법 : 계약 또는 청약철회 등에 관한 기록(5년)
• 전자상거래법 : 대금결제 및 재화 등의 공급에 관한 기록(5년)
• 전자상거래법 : 소비자의 불만 또는 분쟁처리에 관한 기록(3년)
• 전자상거래법 : 표시•광고에 관한 기록(6개월)
• 정보통신망법 : 본인확인에 관한 기록(6개월)
◾️ 개인정보의 제3자 제공
① 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
② 회사는 다음과 같이 재난, 감염병, 급박한 생명•신체 위험을 초래하는 사건•사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
이 경우 회사는 근거법령에 의거하여 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
◾️ 개인정보 처리 업무의 위탁
① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
위탁받는 자(수탁자) |
위탁 업무 |
뉴런시스템 |
• 서비스 운영 환경 제공 |
토스페이먼츠(주) |
• 전자 결제 대행 |
지역 화원사 |
• 물품 배송 및 반품처리 |
구분 |
담당자/연락처 |
개인정보 보호책임자 |
직책/직위: 팀장 성명: 우동효 protection@flasystem.com |
개인정보 열람청구 |
부서명: 서비스기획개발팀 담당자 성명: 우동효 protection@flasystem.com |
③ 정보주체는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.
◾️ 권익침해 구제 방법
① 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 담당부서로 연락해 주시기 바랍니다.
② 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
• 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
• 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)
③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정•삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
• 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)
「정보통신망 이용촉진 및 정보보호 등에 관한 법률」
제50조(전자우편주소의 무단 수집행위 등 금지)
① 누구든지 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하려면 그 수신자의 명시적인 사전 동의를 받아야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 사전 동의를 받지 아니한다. (개정 2016.3.22)
1) 재화등의 거래관계를 통하여 수신자로부터 직접 연락처를 수집한 자가 대통령령으로 정한 기간 이내에 자신이 처리하고 수신자와 거래한 것과 동종의 재화등에 대한 영리목적의 광고성 정보를 전송하려는 경우
2) 「방문판매 등에 관한 법률」에 따른 전화권유판매자가 육성으로 수신자에게 개인정보의 수집출처를 고지하고 전화권유를 하는 경우
② 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하려는 자는 제1항에도 불구하고 수신자가 수신거부의사를 표시하거나 사전 동의를 철회한 경우에는 영리목적의 광고성 정보를 전송하여서는 아니 된다.
③ 오후 9시부터 그 다음 날 오전 8시까지의 시간에 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하려는 자는 제1항에도 불구하고 그 수신자로부터 별도의 사전 동의를 받아야 한다. 다만, 대통령령으로 정하는 매체의 경우에는 그러하지 아니하다.
④ 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 자는 대통령령으로 정하는 바에 따라 다음 각 호의 사항 등을 광고성 정보에 구체적으로 밝혀야 한다.
1) 전송자의 명칭 및 연락처
2) 수신의 거부 또는 수신동의의 철회 의사표시를 쉽게 할 수 있는 조치 및 방법에 관한 사항
⑤ 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 자는 다음 각 호의 어느 하나에 해당하는 조치를 하여서는 아니 된다.
1) 광고성 정보 수신자의 수신거부 또는 수신동의의 철회를 회피•방해하는 조치
2) 숫자•부호 또는 문자를 조합하여 전화번호•전자우편주소 등 수신자의 연락처를 자동으로 만들어 내는 조치
3) 영리목적의 광고성 정보를 전송할 목적으로 전화번호 또는 전자우편주소를 자동으로 등록하는 조치
4) 광고성 정보 전송자의 신원이나 광고 전송 출처를 감추기 위한 각종 조치
5) 영리목적의 광고성 정보를 전송할 목적으로 수신자를 기망하여 회신을 유도하는 각종 조치
⑥ 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 자는 수신자가 수신거부나 수신동의의 철회를 할 때 발생하는 전화요금 등의 금전적 비용을 수신자가 부담하지 아니하도록 대통령령으로 정하는 바에 따라 필요한 조치를 하여야 한다.
⑦ 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하려는 자는 수신자가 제1항에 따른 사전 동의, 제2항에 따른 수신거부의사 또는 수신동의 철회 의사를 표시할 때에는 해당 수신자에게 대통령령으로 정하는 바에 따라 수신동의, 수신거부 또는 수신동의 철회에 대한 처리 결과를 알려야 한다.
⑧ 제1항 또는 제3항에 따라 수신동의를 받은 자는 대통령령으로 정하는 바에 따라 정기적으로 광고성 정보 수신자의 수신동의 여부를 확인하여야 한다.