개인정보 처리방침 및 쿠키 정책

쿠키 및 분석 도구가 설정되는 것을 원하지 않거나 제거하고 싶은 경우 취할 수 있는 조치

대부분의 브라우저는 쿠키를 자동으로 허용하지만, 일부 사람들은 쿠키를 허용하지 않는 것을 선호합니다. 귀하는 기기가 쿠키를 수신 및 저장하는 것을 중지하거나, 신뢰하는 특정 웹사이트로부터의 쿠키 수신 및 저장을 허용하거나, 쿠키를 수신하기 전에 알림을 받도록 웹 브라우저의 보안 설정을 변경할 수 있습니다. 또한 언제든지 브라우저에 저장된 쿠키를 삭제할 수 있습니다. 이러한 쿠키에 저장된 정보는 귀하의 기기에서 제거됩니다. 그러나 이러한 설정은 웹사이트 사용 편의성에 부정적인 영향을 미칠 수 있습니다.

브라우저 제조사는 일반적으로 제품의 쿠키 관리와 관련된 도움말 페이지를 제공합니다. 자세한 내용은 아래를 참조하십시오:

• Google: https://support.google.com/chrome/answer/95647?hl=ko&sjid=15412783043886043415-EU
• Internet Explorer: https://support.microsoft.com/ko-KR/topic/description-of-cookies-ad01aa7e-66c9-8ab2-7898-6652c100999d
• Mozilla Firefox: https://support.mozilla.org/ko/kb/cookies-information-websites-store-on-your-computer
• Safari (Desktop): https://support.apple.com/ko-kr/guide/safari/sfri11471/mac
• Safari (Mobile): https://support.apple.com/ko-kr/105082
• Android Browser: https://support.google.com/nexus/answer/54068?visit_id=1-636585517588941681-639659396&hl=ko&rd=1&sjid=15412783043886043415-EU
• Opera: https://www.opera.com/help
• Opera Mobile: https://www.opera.com/help/mobile/android#privacy

다른 브라우저의 경우, 해당 브라우저 제조사가 제공하는 설명서를 참조하십시오.

귀하는 Google Analytics 웹사이트에서 제3자 쿠키를 거부할 수 있습니다.

귀하는 Digital Advertising Alliance (https://youradchoices.com/). 를 통해 참여 광고 서버가 제공하는 관심 기반 타겟팅을 거부할 수 있습니다. 또한 iPhone, iPad 또는 Android에서 기기 설정을 변경하여 온라인 관심 기반 광고를 볼지 여부를 제어할 수 있습니다.

소셜 미디어 기능 및 위젯

당사 웹사이트에는 “Facebook Pixel”과 같은 특정 소셜 미디어 기능 및 위젯이 포함될 수 있습니다. 이러한 소셜 미디어 기능은 귀하의 IP 주소나 귀하가 당사 웹사이트에서 방문 중인 페이지와 같은 정보를 수집할 수 있으며, 기능이 올바르게 작동하도록 쿠키를 설정할 수 있습니다. 소셜 미디어 기능은 제3자가 호스팅하거나 당사 웹사이트에서 직접 호스팅합니다. 이러한 위젯을 통해 개인 정보를 상호 작용하거나 공유하기로 선택하는 경우, 사실상 당사가 아닌 해당 제3자에게 정보를 제공하는 것임을 인지하시기 바랍니다. 이러한 제3자와의 상호 작용은 당사의 정책이 아닌 해당 소셜 미디어 정책에 의해 관리됩니다. 예를 들어, Facebook 계정에 로그인되어 있지 않은 경우 “Facebook 좋아요” 버튼을 사용할 수 없습니다. 버튼을 사용하면 이는 귀하의 Facebook 기록과 연동되지만, 당사는 이 정보를 처리하지 않습니다.

제3자로부터 얻을 수 있는 정보

당사는 제3자로부터 일부 비개인 식별 정보를 얻을 수 있습니다. 당사는 본 방침에 설명된 관행과 데이터 출처가 부과하는 추가적인 제한 사항에 따라 제3자로부터 얻은 데이터를 보호합니다.

당사는 파트너 웹사이트, 소셜 네트워크 또는 유사한 특성이나 관심사를 가진 웹사이트 방문자를 비개인 식별 데이터 세그먼트로 분류하여 자체 고객, 방문자 및 구독자에게 이러한 세그먼트를 제공하는 광고 네트워크에 광고를 게재할 수 있습니다. 예를 들어, 어떤 사람이 암호화폐나 미용 제품에 관심을 표명하면 유사한 서비스 제공업체 웹사이트로 연결되는 광고 배너를 볼 수 있습니다.

당사는 광고가 요청되거나 표시된 정보, 횟수, 광고의 타겟 지리적 위치(IP 주소나 특정 개인 식별 위치는 포함되지 않음), 그리고 광고 또는 광고가 표시된 페이지와의 사용자 상호 작용 정보를 얻고 기록할 수 있습니다. 이 정보는 분석, 보고 및 문제 해결에 사용됩니다.

당사는 방문자 프로파일링 활동을 수행하지 않습니다.

귀하의 정보는 어디에 저장됩니까?

당사는 고객의 기밀 유지 및 보안을 매우 중요하게 생각합니다. 당사는 귀하가 당사와 공유하는 개인 데이터를 보호하기 위해 최선을 다하고 있습니다. 당사는 산업 표준 보안 기술, 절차 및 조직적 조치를 결합하여 무단 접근, 사용 또는 공개로부터 귀하의 개인 데이터를 보호합니다.

호스팅 제공업체 서비스(비밀번호로 보호된 귀하의 개인 데이터를 포함한 데이터베이스의 저장 및 유지 관리)로 구성된 데이터 처리는 당사를 대신하여, 그리고 서면 기밀 유지 계약에 따라 유럽 연합 지역 내에서 독일 군젠하우젠에 본사를 둔 인터넷 호스팅 회사이자 데이터 센터 운영자인 공인 데이터 프로세서 Hetzner Online GmbH에 의해 수행됩니다.

또한 당사는 귀하의 데이터 일부를 Amazon Web Services, Inc. ('AWS')에 보관할 수 있습니다. Amazon Web Services, Inc. ('AWS')는 전 세계 여러 국가에 현지 운영 회사를 둔 글로벌 조직의 일부입니다. 모든 정보는 아일랜드의 Amazon Web Services 데이터 센터에 저장됩니다.

기밀 유지 계약에 따라 당사를 대신하여 업무를 수행하며 귀하의 데이터를 저장, 유지 관리 또는 처리할 수 있는 신뢰할 수 있는 파트너(데이터 프로세서)

당사는 서비스 및 솔루션이 당사의 서비스를 보완, 촉진 및 강화하는 다수의 공인 서비스 제공업체(데이터 프로세서)와 파트너 관계를 맺었으며, 이들은 GDPR의 요구 사항을 충족하고 데이터 주체의 권리가 보호됨을 보증하는 서면 기밀 유지 계약을 따릅니다. 데이터 프로세서는 당사의 문서화된 지시에 따라 행동합니다. 그들은 GDPR에 따른 직접적인 책임이 있으며, 이를 준수하지 않을 경우 벌금이나 기타 제재를 받을 수 있습니다.

여기에는 통신 및 콘텐츠 전송 네트워크(CDN), 티켓팅 시스템, 온라인 채팅 제공업체, 웹 분석, 이메일 배포 및 모니터링 서비스, 광고 네트워크, 피드백 분석 시스템, 당사의 법률 및 재무 자문가가 포함될 수 있습니다.

이러한 데이터 프로세서는 당사의 서비스 및 비즈니스를 촉진하고 강화하는 데 있어 각각의 특정 역할과 목적에 따라 귀하의 식별 가능하거나 식별 불가능한 개인 데이터의 전부 또는 일부를 수신하거나 액세스할 수 있으며, 그러한 목적으로만 사용할 수 있습니다. 어떠한 경우에도 데이터 프로세서는 자신의 목적을 위해 데이터를 사용할 수 없습니다.

데이터 프로세서와의 서면 계약은 GDPR의 요구 사항이 충족되고 데이터 주체의 권리가 보호됨을 보증합니다. 데이터 프로세서는 당사의 문서화된 지시에 따라 행동하고, GDPR에 따른 직접적인 책임을 지며, 이를 준수하지 않을 경우 벌금이나 기타 제재를 받을 수 있습니다.

이 계약이 종료되면 데이터 프로세서는 데이터를 당사에 반환하거나 당사가 지정한 다른 프로세서로 전송하고 소지하고 있는 모든 사본을 삭제합니다. 단, 프로세서는 발생 가능한 행정적 또는 사법적 책임을 처리하기 위해 데이터를 잠금 상태로 보관할 수 있습니다.

귀하의 개인 데이터는 유럽경제지역(EEA) 내의 목적지에서 유지 관리, 저장 및 처리될 수 있습니다. 데이터 프로세서에는 다음과 같은 회사가 포함됩니다:

• MailChimp, OmniDesk, Chatra 등;
• 데이터 처리 계약이 종료되면 데이터 프로세서는 데이터를 당사에 반환하거나 당사가 지정한 다른 프로세서로 전송하고 소지하고 있는 모든 사본을 삭제합니다. 단, 프로세서는 발생 가능한 행정적 또는 사법적 책임을 처리하기 위해 데이터를 잠금 상태로 보관할 수 있습니다.

데이터 보존

달리 명시되지 않는 한, 귀하가 당사가 제공하는 상품 및 서비스에 대한 정보를 보내는 것에 만족한다고 표시했거나, 귀하가 이미 구매했거나 문의한 것과 유사하거나 관심이 있을 것으로 생각되는 정보를 보내는 것에 만족한다고 표시한 경우, 당사는 귀하가 수집된 개인 데이터를 당사가 보관하는 것에 동의한다고 가정합니다. 당사는 귀하의 개인 정보(연락처 세부 정보)를 귀하의 사용자 계정이 활성 상태인 동안 또는 귀하에게 당사 서비스에 대한 정보를 제공하는 데 필요한 기간 동안 보유할 수 있습니다. 데이터 주체로서 귀하는 개인 데이터 처리와 관련된 권리가 있으며 언제든지 프로모션 수신 동의를 철회할 수 있는 옵션이 있습니다. “귀하의 권리” 단락을 참조하십시오.

귀하와 당사가 계약을 체결하는 경우, 당사는 계약 이행 기간 동안 및 데이터 컨트롤러로서의 정당한 이익을 위해 필요한 기간 동안 귀하의 데이터를 보관할 수 있습니다. “적법한 근거 및 처리 목적(귀하의 개인 정보 사용처)” 단락을 참조하십시오.

적법한 근거 및 귀하의 개인 정보 사용처

당사는 모든 개인 데이터를 적법하고 공정하며 투명한 방식으로 처리합니다. 당사는 수집한 데이터를 아래에 자세히 설명된 다음과 같은 기본 목적으로 사용합니다:

1. 비즈니스 관계(구두 또는 서면 계약)를 체결하기 전에 데이터 주체의 요청에 따라 조치를 취하기 위해:
   
   1. “귀하가 자발적으로 제공하는 개인 데이터” 단락에 명시된 수단을 통해 당사에 연락함으로써, 당사는 처리가 비즈니스 관계(구두 또는 서면 계약)의 이행을 위해 필요하거나 비즈니스 관계(구두 또는 서면 계약)를 체결하기 전 조치를 취하기 위해 필요한 것으로 가정하며, 따라서 적법한 근거는 계약 및 당사의 정당한 이익입니다.
      
   2. 당사는 제공된 정보를 사용하여 효과적으로 운영하고 귀하의 문의에 응답하기 위해 최선을 다할 것입니다. 귀하가 당사와 비즈니스 관계(구두 또는 서면 계약)를 체결하면, 당사는 차량 렌트로 구성된 서비스에 대해 청구하고 필요한 경우 사후 서비스 및 로열티 프로그램을 제공합니다.
2. 당사는 귀하와 당사 간의 계약 관계가 종료된 후에도 당사의 법적 의무를 준수하고 데이터 컨트롤러로서의 정당한 이익에 따라 필요한 기간 동안 귀하의 정보를 보유할 수 있습니다. 이러한 보존의 적법한 근거는 정당한 이익 및 법적 의무입니다. 데이터 주체로서 귀하는 개인 데이터의 유지 관리, 저장 및 처리와 관련된 권리를 갖습니다. “귀하의 권리” 단락을 참조하십시오.
3. 귀하의 명시적인 동의하에 홍보성 커뮤니케이션 및 광고를 포함한 커뮤니케이션을 보내거나, 귀하가 선택한 경우 서비스의 대화형 기능에 참여할 수 있도록 하기 위해. 이러한 처리의 적법한 근거는 동의입니다.
   
   1. 이러한 홍보성 이메일을 받지 않으려면 “귀하의 권리” 단락에 설명된 대로 당사에 연락하거나 수신한 홍보성 커뮤니케이션에 포함된 “수신 거부” 또는 지침을 따름으로써 언제든지 동의를 철회할 수 있습니다.
4. 웹사이트 개선. 당사는 다음과 같은 웹사이트 개선을 위해 IP 주소 및 브라우저 데이터와 같이 자동으로 수집된 데이터를 사용할 수 있습니다:
   
   1. 데이터 보안, 문제 해결, 테스트, 통계 및 설문 조사 목적을 포함하여 사이트 관리 및 내부 운영을 위해;
      
   2. 당사 사이트의 콘텐츠가 귀하와 귀하의 기기에 가장 효과적인 방식으로 제공되도록 하기 위해. 이러한 처리의 적법한 근거는 정당한 이익입니다.

제3자에 대한 정보 공개

당사는 귀하가 요청한 제품이나 서비스를 제공하기 위해, 귀하의 허락을 받은 경우, 또는 다음 상황을 제외하고는 귀하의 동의 없이 다른 사람이나 비계열 회사와 귀하에 대한 개인 정보를 임대, 판매 또는 공유하지 않습니다:

1. 당사는 “기밀 유지 계약에 따라 당사를 대신하여 업무를 수행하며 귀하의 데이터를 저장, 유지 관리 또는 처리할 수 있는 신뢰할 수 있는 파트너(데이터 프로세서)” 단락에 명시된 기밀 유지 계약에 따라 서비스를 제공하는 신뢰할 수 있는 파트너에게 정보를 제공합니다. 이러한 회사는 이 정보를 공유할 독립적인 권리가 없습니다.
2. 당사는 쿠키 정책 섹션에 설명된 대로 귀하의 집계된 통계적 비개인 식별 데이터를 SkyScanner, Admitad 및 TravelPayouts와 같은 파트너 회사와 공유할 수 있습니다.
3. 당사는 법에 의해 의무가 있다고 합리적으로 판단되는 경우, 그리고 사기 및 잠재적인 신체적 안전 위협과 관련된 상황을 포함하되 이에 국한되지 않는 의심되거나 실제적인 금지된 활동을 조사, 예방 또는 조치하기 위해 제3자에게 정보를 공개할 수 있습니다.
4. 당사가 제3자 기업에 인수되거나 합병되는 경우 또는 기타 지배권 변경이 발생하는 경우, 당사는 PII 및 비-PII를 포함한 정보를 승계 기업으로 이전할 권리를 보유합니다. 이러한 경우, 귀하에 대한 정보가 이전되어 다른 개인정보 처리방침의 적용을 받게 되기 전에 전자적 수단을 통해 귀하에게 통지할 것입니다.

국외 이전

당사는 귀하의 개인 데이터를 유럽경제지역(EEA) 내에 저장합니다. 그러나 특정 상황에서는 귀하의 개인 데이터가 EEA 외부의 국가(“제3국”)로 전송되어 처리될 수 있습니다.

이러한 전송이 발생하는 경우, 당사는 관련 데이터 보호법에 따라 귀하의 개인 데이터를 보호하기 위한 적절한 안전장치가 마련되도록 보장합니다. 이러한 안전장치에는 유럽 위원회가 승인한 표준 계약 조항의 사용 또는 기타 적법한 전송 메커니즘이 포함될 수 있습니다.

데이터를 제출함으로써 귀하는 “기밀 유지 계약에 따라 당사를 대신하여 업무를 수행하며 귀하의 데이터를 저장, 유지 관리 또는 처리할 수 있는 신뢰할 수 있는 파트너(데이터 프로세서)” 단락에 명시된 당사의 직원, 데이터 프로세서 및 하청업체에 의한 “적법한 근거 및 귀하의 개인 정보 사용처” 단락에 명시된 목적을 위한 이러한 전송 및 처리에 대해 정보에 입각한 명시적인 동의를 제공하는 것입니다.

보안 조치

당사는 산업 표준 보안 기술, 절차 및 조직적 조치를 결합하여 직원 인식 및 교육 정책, 관리적, 물리적 및 기술적 보호 조치, 정기적인 효율성 테스트, 내부 규정 준수 검사, 네트워크 보안, 위험 관리, 모니터링, 취약성 관리, 워크스테이션 및 모바일 장비 보안 등을 포함하여 무단 접근, 사용 또는 공개로부터 귀하의 개인 데이터를 보호합니다.

귀하의 권리

귀하는 일반 데이터 보호 규정에 따라 다음과 같은 권리를 갖습니다

1. 정보를 제공받을 권리. 본 개인정보 처리방침에서 당사는 귀하의 개인 데이터 저장, 유지 관리 및 처리와 관련된 상세한 정보를 제공합니다.
2. 귀하에 대해 보유된 정보에 접근할 권리.
3. 개인 데이터가 부정확하거나 불완전하거나 오래된 경우 이를 정정할 권리.
4. 개인 데이터를 삭제(제거)할 권리.
5. 처리를 제한(차단)할 권리. 처리가 제한되는 경우, 당사는 귀하의 개인 데이터를 저장만 하고 더 이상 처리하지 않습니다.
6. 데이터 이동 권리는 귀하가 당사에 제공한 개인 데이터를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공받을 권리와, 처리가 동의 또는 계약에 기반하고 자동화된 수단에 의해 수행되는 경우 해당 데이터를 현재 컨트롤러에서 다른 컨트롤러로 전송할 권리입니다.
7. 프로파일링을 포함한 자동화된 의사 결정과 관련된 권리.
8. 동의를 철회하거나 해당되는 경우 직접 마케팅 및 기타 유형의 처리에 반대할 권리.

귀하는 [email protected] 으로 연락하여 귀하의 권리를 행사할 수 있습니다.

감독 기관에 불만을 제기할 권리

귀하는 당사의 정보 권리 관행에 대해 우려 사항이 있는 경우 감독 기관에 불만을 제기할 권리가 있습니다.