개인정보처리방침

최종 수정일: 2026년 10월 6일

한솔생명과학 주식회사(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 운영하는 기업 고객용 웹사이트 lab.hansolbio.com(이하 "웹사이트")의 이용, 샘플 신청, 견적 요청, 미팅 예약, 행사 프로그램 참여 및 그 밖의 연락 과정에서 회사가 처리하는 개인정보에 적용됩니다.

상호 한솔생명과학 주식회사 (영문: HANSOL BIO Co., Ltd.)
사업자등록번호 129-86-75617
주소 (13215) 경기도 성남시 중원구 둔촌대로 545, 한라시그마밸리 911호·910호·102호
전자우편 sales@hansolbio.com
전화 070-7774-0702 (해외: +82 70 7774 0702)
팩스 031-701-9603 (해외: +82 31 701 9603)

제1조 (개인정보의 처리 목적 및 근거)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 사전에 알리고 법령에 따라 필요한 경우 별도의 동의를 받습니다.

처리 목적 처리 근거
문의 응대, 견적서 작성 및 미팅 일정 조율 계약 체결 과정에서 정보주체의 요청에 따른 조치(「개인정보 보호법」 제15조제1항제4호), 회사의 정당한 이익(같은 항 제6호)
샘플 주문 처리: 결제, 포장, 배송 및 통관 계약의 이행(같은 항 제4호), 법령상 의무의 준수(같은 항 제2호)
웹사이트 운영, 장바구니 및 설정 유지, 보안 유지 및 부정 이용 방지 계약의 이행(같은 항 제4호), 회사의 정당한 이익(같은 항 제6호)
행사 부스 활동 집계(QR 스캔 및 관심목록 활동) 회사의 정당한 이익(같은 항 제6호)
회계·세무·통관 기록의 보존, 불만 처리 및 제품 안전 관련 업무 법령상 의무의 준수(같은 항 제2호)
분석·마케팅 쿠키의 이용 및 마케팅 전자우편의 발송 정보주체의 동의(같은 항 제1호). 동의는 언제든지 철회할 수 있습니다.
법적 청구의 제기, 행사 또는 방어 회사의 정당한 이익(같은 항 제6호)

유럽경제지역(EEA) 및 영국의 정보주체에 대하여는 「일반개인정보보호규정(GDPR)」 및 영국 GDPR에 따른 상응하는 근거(계약의 이행 및 계약 전 요청에 따른 조치, 법적 의무, 정당한 이익, 동의)에 따라 처리합니다.

제2조 (처리하는 개인정보의 항목 및 수집 방법)

① 회사는 정보주체로부터 다음의 개인정보를 직접 수집합니다.

  • 사업상 연락처: 성명, 회사명, 직함, 전자우편 주소, 전화번호, 국가
  • 문의 및 프로젝트 정보: 관심 제품 및 처방, 목표 시장, 수량, 포장, 일정, 제출한 파일 및 메시지
  • 샘플 주문 정보: 청구지 및 배송지 주소, 주문 품목, 주문 및 결제 상태, 도착 국가가 요구하는 경우 수입자의 세금 또는 통관 식별번호
  • 행사 및 미팅 정보: 행사 관심목록, 예약한 미팅의 일시 및 예약 시 입력한 답변
  • 연락 기록: 전자우편, 전화 및 채팅 메시지(문의, 불만, 제품 품질 또는 피부 반응에 관한 신고 포함)
  • 계정 정보: 고객 계정을 만드는 경우 로그인 전자우편 주소 및 계정 설정
  • 마케팅 수신 여부: 회사 소식 수신에 대한 동의 여부

② 웹사이트 이용 과정에서 다음의 정보가 자동으로 생성되어 수집됩니다.

  • 기기 및 이용 정보: IP 주소, 브라우저 및 기기 유형, 언어, 열람한 페이지, 유입 경로, 방문 일시
  • 쿠키 및 로컬 저장소 정보: 쿠키 선택 내용 및 브라우저에 저장되는 정보(쿠키 안내 참조)
  • 행사 페이지 활동 정보: 행사 QR 코드를 스캔하거나 행사 관심목록에 품목을 추가 또는 제출하는 경우 무작위 세션 식별자, 해당 활동, 페이지 및 일시

③ 결제는 결제 화면에 표시되는 결제대행사(해외 주문의 경우 PayPal)가 처리하며, 회사는 결제카드 번호를 받거나 저장하지 않습니다. 회사는 결제 결과, 결제 금액 및 거래 참조번호를 전달받습니다. 국내 구매자에게 계좌이체가 제공되는 경우 이를 이용하면 회사는 입금자명, 입금액 및 입금일을 확인합니다.

④ 회사는 건강에 관한 정보를 요청하지 않습니다. 제품 사용 후 피부 반응을 신고하는 경우에는 조사에 필요한 내용만 알려 주시기 바랍니다. 회사는 이러한 정보를 정보주체의 별도 동의를 받거나 법령에서 허용하는 경우에 한하여, 신고 내용의 조사 및 제품 안전 관련 법령상 의무 이행을 위해서만 처리합니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 수집 시 안내한 기간 내에서 개인정보를 처리·보유합니다. 항목별 보유 기간은 다음과 같습니다.

  • 문의, 견적 요청, 행사 관심목록 및 미팅 기록: 마지막 연락일로부터 3년(주문 또는 계약으로 이어진 경우에는 해당 기록의 보유 기간에 따름)
  • 계약, 주문, 대금 결제 및 재화 공급에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
  • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(「전자상거래 등에서의 소비자보호에 관한 법률」)
  • 회계·세무 장부 및 증빙서류: 5년(「국세기본법」)
  • 웹사이트 접속 기록: 3개월(「통신비밀보호법」)
  • 행사 페이지 활동 기록: 해당 행사의 후속 업무가 완료될 때까지
  • 마케팅 수신 동의 정보: 동의를 철회할 때까지(철회 후에는 수신 거부 의사를 지키는 데 필요한 정보만 보관)
  • 쿠키 및 로컬 저장소 정보: 쿠키 안내에서 정한 바에 따름

② 다른 법령이나 진행 중인 법적 분쟁으로 인하여 더 오래 보존해야 하는 경우에는 해당 기간 동안만 다른 개인정보와 분리하여 보관합니다.

제4조 (개인정보의 제3자 제공)

① 회사는 정보주체의 개인정보를 제1조에서 정한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

② 회사는 다음의 경우 개인정보를 제공할 수 있습니다.

  • 세관 및 그 밖의 공공기관: 대한민국 또는 도착 국가의 법령에 따라 요구되는 수출·수입 신고 정보, 법원이나 관계 기관이 적법하게 요구하는 정보
  • 영업의 양수인 등: 회사의 영업 전부 또는 일부가 합병되거나 양도되는 경우. 이 경우 회사는 법령에 따라 사전에 그 사실을 알립니다.

③ 회사는 개인정보를 금전을 대가로 판매하지 않습니다.

제5조 (개인정보 처리업무의 위탁)

① 회사는 웹사이트 운영과 샘플 프로그램을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자 위탁 업무 처리 항목
Shopify 웹사이트 호스팅, 장바구니, 결제 화면, 주문 관리 및 쿠키 동의 관리 연락처, 주문 정보, 기기 및 이용 정보, 쿠키 선택 내용
PayPal 결제 처리 성명, 전자우편 주소, 청구지 주소, 결제 금액, 주문 참조번호, 결제 결과
DHL Express(DHL Express Commerce 앱 포함) 배송 라벨 발행, 국제 운송 및 통관 수취인의 성명, 회사명, 주소, 전화번호, 전자우편 주소, 내용물 및 신고 가액, 필요한 경우 수입자의 세금 또는 통관 식별번호
국내 택배사 국내 배송 수취인의 성명, 주소, 전화번호, 배송 품목
HubSpot 문의·견적·행사 관심목록 양식 접수, 미팅 일정 관리, 고객 기록 관리 연락처, 문의 내용, 행사 관심목록, 미팅 정보
Calendly 미팅 예약 성명, 전자우편 주소, 미팅 일시, 예약 시 입력한 답변
Supabase 행사 페이지 활동 집계 무작위 세션 식별자, 활동, 페이지, 일시, IP 주소
Cloudflare(cdnjs.cloudflare.com) 웹사이트 스크립트 파일 전송 IP 주소, 브라우저 정보

② PayPal과 DHL Express는 자체 법령상 의무 이행 등을 위하여 일부 정보를 각자의 개인정보 처리방침에 따라 독립적으로 처리하기도 합니다.

③ 회사는 위탁계약 시 위탁 업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우에는 이 처리방침을 통하여 지체 없이 공개합니다.

제6조 (개인정보의 국외 이전)

① 회사는 대한민국에 소재하며, 다음의 수탁자가 대한민국 밖에서 개인정보를 처리합니다. 개인정보는 정보주체가 웹사이트를 이용하거나 양식을 제출하는 때, 또는 주문·결제·배송이 이루어지는 때에 정보통신망을 통하여 전송됩니다.

이전받는 자 이전 국가 이전 항목 이전 목적 보유·이용 기간
Shopify 캐나다 연락처, 주문 정보, 기기 및 이용 정보, 쿠키 선택 내용 호스팅, 결제 화면, 주문 관리 위탁계약 종료 시 또는 제3조의 보유 기간 경과 시까지
PayPal 미국 성명, 전자우편 주소, 청구지 주소, 결제 금액, 주문 참조번호 결제 처리 위탁계약 종료 시 또는 제3조의 보유 기간 경과 시까지
DHL Express 독일 및 화물의 경유국·도착국 수취인 정보, 내용물 및 신고 가액, 수입자의 세금 또는 통관 식별번호 국제 운송 및 통관 위탁계약 종료 시 또는 제3조의 보유 기간 경과 시까지
HubSpot 미국 연락처, 문의 내용, 행사 관심목록, 미팅 정보 양식 접수, 미팅 일정 관리, 고객 기록 관리 위탁계약 종료 시 또는 제3조의 보유 기간 경과 시까지
Calendly 미국 성명, 전자우편 주소, 미팅 일시, 예약 시 입력한 답변 미팅 예약 위탁계약 종료 시 또는 제3조의 보유 기간 경과 시까지
Supabase 미국 무작위 세션 식별자, 활동, 페이지, 일시, IP 주소 행사 페이지 활동 집계 해당 행사의 후속 업무가 완료될 때까지
Cloudflare 미국 IP 주소, 브라우저 정보 웹사이트 스크립트 파일 전송 전송 시 처리되며, 그 이후의 보관은 제공자의 정책에 따름

② 위 표의 이전 국가는 각 제공자의 본사 소재국이며, 제공자의 서버 운영 방식에 따라 다른 국가에서 처리될 수도 있습니다.

③ 위 국외 이전은 정보주체와의 계약 체결 및 이행을 위하여 처리위탁이 필요한 경우로서 이 처리방침에 공개한 것입니다(「개인정보 보호법」 제28조의8제1항제3호).

④ 국외 이전을 원하지 않는 경우 웹사이트의 양식, 결제 화면 및 예약 도구를 이용하는 대신 전자우편이나 전화로 회사에 연락할 수 있습니다. 다만, 국외 이전 없이는 온라인 주문 및 양식 접수를 처리할 수 없습니다.

⑤ 유럽경제지역(EEA) 또는 영국으로부터 받은 정보에 대하여 회사는 유럽연합 집행위원회와 영국이 대한민국에 대하여 채택한 적정성 결정에 근거합니다. 그 밖의 국가로 다시 이전하는 경우에는 적정성 결정이 있으면 이에 따르고, 그렇지 않으면 표준계약조항 또는 이와 동등한 보호조치에 따릅니다.

제7조 (개인정보의 파기 절차 및 방법)

① 회사는 보유 기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

② 다른 법령에 따라 보존해야 하는 개인정보는 별도로 분리하여 보관하며, 해당 법령에서 정한 기간이 지나면 지체 없이 파기합니다.

③ 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 거주지 법령에 따라 다음 권리의 전부 또는 일부를 행사할 수 있습니다. 법령에 따라 기록을 보존해야 하는 경우 등 법령이 허용하는 범위에서 권리 행사가 제한될 수 있으며, 회사가 요구를 거절하거나 제한하는 경우에는 그 사유를 알립니다.

  • 열람: 회사가 보유한 본인의 개인정보 사본을 요구할 권리
  • 정정: 부정확하거나 불완전한 정보의 정정을 요구할 권리
  • 삭제: 본인 정보의 삭제를 요구할 권리
  • 처리정지 또는 제한: 처리의 정지 또는 제한을 요구할 권리
  • 동의 철회: 언제든지 동의를 철회할 권리. 철회 전에 이루어진 처리에는 영향을 미치지 않습니다.
  • 이동: 법령이 해당 권리를 인정하는 경우 본인 정보를 통상적으로 사용되는 형식으로 받거나 다른 회사로 전송하도록 요구할 권리
  • 맞춤형 광고 거부: 맞춤형 광고를 위한 정보의 공유 또는 판매를 거부할 권리. 개인정보 선택 설정(Your privacy choices)에서 행사할 수 있습니다. 브라우저가 글로벌 프라이버시 컨트롤(GPC) 신호를 보내는 경우, 정보주체의 소재지에 따라 해당 브라우저와 기기에 대한 거부 요청으로 처리됩니다. 자세한 내용은 globalprivacycontrol.org에서 확인할 수 있습니다. 회사는 그 밖의 "추적 금지(Do Not Track)" 신호에는 대응하지 않습니다.
  • 마케팅 전자우편 수신 거부: 각 전자우편의 수신 거부 링크나 회사 연락처를 통하여 언제든지 수신을 거부할 권리. 이 경우에도 주문 관련 안내는 발송될 수 있습니다.

② 유럽경제지역(EEA) 및 영국의 정보주체는 다음의 권리를 추가로 가집니다.

③ 권리 행사는 전자우편(sales@hansolbio.com) 또는 전화(070-7774-0702)로 할 수 있습니다. 법정대리인이나 정보주체로부터 서면으로 위임을 받은 자를 통하여 행사할 수도 있으며, 이 경우 위임장을 제출하여야 합니다. 회사는 요구한 사람이 본인 또는 정당한 대리인인지 확인한 후 조치합니다.

④ 회사는 대한민국 정보주체의 요구에 대하여 10일 이내에, GDPR 또는 영국 GDPR에 따른 요구에 대하여 1개월 이내(해당 법령이 허용하는 경우 연장 가능)에 답변하며, 그 밖의 적용 법령이 더 짧은 기간을 정한 경우에는 그에 따릅니다. 회사는 권리 행사를 이유로 정보주체를 차별하지 않습니다.

⑤ Shopify가 처리하는 정보에 관하여는 Shopify 개인정보 포털을 통해서도 권리를 행사할 수 있습니다.

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 하고 있습니다.

  • 관리적 조치: 개인정보를 취급하는 직원을 업무상 필요한 사람으로 제한하고, 개인정보 취급에 관한 교육을 실시합니다.
  • 기술적 조치: 접근 권한과 관리자 계정을 관리하고, 웹사이트를 통하여 전송되는 정보를 암호화(HTTPS)하며, 결제카드 번호를 저장하지 않습니다.
  • 물리적 조치: 개인정보가 포함된 종이 문서와 저장매체를 잠금장치가 있는 곳에 보관합니다.

어떠한 전송 또는 저장 방법도 완벽하게 안전하지는 않으므로, 민감하거나 기밀인 정보는 보안이 확보되지 않은 경로로 보내지 마시기 바랍니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

① 회사는 장바구니, 결제, 보안 및 동의 선택 저장 등 웹사이트 운영에 필요한 쿠키를 사용합니다. 분석 및 마케팅 쿠키는 쿠키 배너에서 정보주체가 수락한 경우에만 사용합니다.

② 웹사이트는 행사 관심목록, 처방 구성(컴포저) 선택 내용 등 일부 정보를 브라우저의 로컬 저장소에 보관합니다.

③ 정보주체는 쿠키 배너, 개인정보 선택 설정 또는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 필수 쿠키를 차단하면 장바구니나 결제 등 일부 기능을 이용할 수 없습니다. 자세한 내용은 쿠키 안내를 참고하시기 바랍니다.

제11조 (Shopify와의 관계 및 외부 서비스)

① 웹사이트는 Shopify가 호스팅하며, Shopify는 서비스를 제공하고 개선하기 위하여 정보주체의 웹사이트 접속 및 이용에 관한 개인정보를 수집·처리합니다. 웹사이트에 제출한 정보는 Shopify에 전송·공유되며 정보주체의 거주 국가가 아닌 국가에서 처리될 수 있습니다. Shopify가 회사 스토어에서의 이용 정보를 다른 판매자 및 Shopify로부터 얻은 정보와 함께 자체 기능(예: 부정 거래 방지)을 제공하는 데 이용하는 경우, 해당 처리와 이에 관한 정보주체의 요청에 대한 응답은 Shopify가 책임집니다. 자세한 내용은 Shopify 소비자 개인정보 처리방침을 확인하시기 바라며, Shopify가 처리하는 정보에 관한 권리는 Shopify 개인정보 포털에서 행사할 수 있습니다.

② 정보주체가 카카오톡, LINE 또는 WhatsApp으로 회사와 채팅하거나, 지도 링크(네이버 지도, 카카오맵, Google 지도, TMAP)를 열거나, 웹사이트에 삽입된 YouTube 또는 Vimeo 동영상을 재생하는 경우에는 해당 서비스 제공자가 자체 약관과 개인정보 처리방침에 따라 정보를 처리합니다. 회사는 정보주체가 보낸 메시지만을 받습니다. 회사는 제3자 웹사이트의 개인정보 처리에 대하여 책임을 지지 않습니다.

제12조 (아동의 개인정보)

웹사이트는 기업 고객을 위한 것으로 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동이나 거주지 법령상 미성년자의 개인정보를 알면서 수집하지 않습니다. 아동이 개인정보를 제공한 사실을 알게 된 경우 회사에 연락하시면 해당 정보를 삭제합니다.

제13조 (개인정보 보호책임자 및 고충처리)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 개인정보 보호책임자: 대표이사 김영래
  • 전자우편: sales@hansolbio.com
  • 전화: 070-7774-0702 (해외: +82 70 7774 0702)
  • 우편: (13215) 경기도 성남시 중원구 둔촌대로 545, 한라시그마밸리 911호·910호·102호 한솔생명과학 주식회사 개인정보 보호책임자 앞

② 개인정보에 관한 문의, 열람 등 요구, 불만 처리 및 피해 구제는 위 연락처로 접수하며, 회사는 지체 없이 답변하고 처리합니다.

제14조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제15조 (개인정보 처리방침의 변경)

① 이 처리방침이 변경되는 경우 회사는 변경 내용을 이 페이지에 게시하고 "최종 수정일"을 갱신합니다.

② 회사는 변경 사항을 시행일 7일 전부터, 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 시행일 30일 전부터 웹사이트에 공지하며, 법령에서 요구하는 경우에는 추가로 알립니다.

부칙

이 개인정보 처리방침은 2026년 10월 6일부터 시행합니다.