본 개인정보처리방침에서는 본 웹사이트는 물론 렌터카 및 육상 교통수단 서비스 플랫폼(이하 “플랫폼”)과 관련된 모든 모바일 사이트 및 애플리케이션을 통해 당사가 수집하는 귀하와 관련된 개인정보의 세부 내용, 해당 정보를 처리하는 방법 및 공개 대상을 규정합니다. 또한 본 알림에서는 당사의 개인정보 처리와 관련하여 EU 일반 개인정보 보호법(“GDPR”)과 캘리포니아에 거주하는 경우 캘리포니아 소비자 개인정보 보호법(CCPA)을 비롯한 해당 데이터 보호법에 따른 귀하의 권리에 대해 설명합니다.
본 웹사이트/애플리케이션의 운영자가 개인정보처리방침에 설명된 개인정보의 컨트롤러(이하 “컨트롤러”)입니다. 본 알림에서 “당사”, “당사를” 및 “당사의"라고 언급하면 컨트롤러 및 당사 서비스 공급업체인 ETrawler Unlimited Company, 상호 CarTrawler(VAT 번호: 4693898K, 등록된 사무실 주소: CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland)를 가리키는 것입니다. CarTrawler는 컨트롤러를 대신하여 버스, 철도 및 택시 교통수단(“교통수단”), 여행 관련 보조 상품 및 서비스와 같은 차량 대여 및 기타 지상 교통수단 서비스를 고객에게 소개합니다. 개인정보가 운송업체로 전송되면 운송업체가 별도의 데이터 컨트롤러가 됩니다.
귀하는 본 방침의 끝 부분에 있는 연락처 정보를 사용하여 당사에 연락할 수 있습니다.
당사에서 귀하의 교통수단 예약 또는 보조 서비스 예약을 처리하기 위해 당사는 귀하의 이름, 주소, 이메일 주소, 결제 정보, 예약 세부 정보 등의 특정 정보를 요청합니다. 또한 IP 주소, 사용하는 브라우저, 사용 중인 장치 유형 등 플랫폼에 액세스하는 데 사용하는 장치에서 특정 정보를 수집합니다. 당사에서 직접 수집하는 정보 외에, 당사는 귀하가 제3자 사이트에 표시되는 당사 서비스와 관련된 광고를 볼 때와 같이 제3자가 당사를 대신하여 수집하는 정보를 수신하는 경우도 있습니다.
다음은 당사의 개인정보 처리와 해당 처리의 법적 근거에 관한 자세한 내용입니다.
• 교통수단 견적 - 교통수단 견적을 원하는 경우 당사에서 귀하의 이름, 이메일 주소 및 견적 참조 번호를 수집합니다. 귀하가 전화로 당사에 연락한 경우 당사는 귀하의 전화번호와 귀하와의 통화 기록을 수집합니다. 당사는 잠재적으로 교통수단 계약을 체결하기 전에 귀하의 요청에 따라 조치를 취하는 데 필요한 경우에만 본 개인정보를 처리합니다.
• 알림 이메일 및 전화 통화 - 예약을 시작했지만 아직 완료하지 않은 경우 당사는 귀하의 이름, 이메일 주소, 전화번호(당사와의 연락 방법에 따라 다름) 등의 제한된 세부 정보를 수집합니다. 당사는 귀하에게 연락하여 예약을 시도할 때 문제가 발생했는지 여부를 확인하기 위해 본 개인정보를 처리합니다. 당사는 양질의 고객 서비스를 보장하고 플랫폼에 문제가 없음을 확인함으로써 당사의 정당한 이익을 추구한다는 것을 근거로 이 작업을 수행합니다.
• 예약 세부 정보 - 당사에 예약을 하면 당사에서 예약 처리를 위해 또는 환불 처리를 위해 필요한 정보를 요청합니다. 여기에는 귀하의 이름, 주소, 이메일 주소, 전화번호 및 결제 정보가 포함됩니다. 이러한 목적으로 개인정보를 처리하는 경우 당사는 교통수단 예약 서비스를 제공한다는 계약의 체결 또는 이행을 위해 필요하다는 근거에 따라 이 작업을 수행합니다.
•질의 및 불만 사항 - 고객 서비스 팀에 질의하거나 불만 사항을 문의하면 당사에서 질의 또는 불만 사항의 세부 정보와 해당 항목이 당사 시스템에서 처리되는 방식을 기록합니다. 또한 당사에서 관련 교통수단 또는 기타 서비스 공급업체의 질의 또는 불만 사항에 대한 세부 정보를 요청할 수 있으며, 해당 세부 정보도 당사 시스템에 기록됩니다. 당사의 정당한 이익을 추구한다는 근거에 따라 서비스 교육 및 서비스 품질 목적으로 통화를 녹음할 수 있습니다. 당사가 질의 또는 불만 사항에 대응하는 과정에서 개인정보를 처리하는 경우 고객의 질의 및 불만 사항을 해결함으로써 당사의 정당한 이익을 추구한다는 것을 근거로 이 작업을 수행합니다. 당사는 일반적으로 비즈니스 맥락에서 건강 데이터를 처리하지 않지만 환불 자격을 증명하기 위해 증빙자료를 요청할 수 있는 상황이 발생할 수 있으며, 당사는 계약 이행이 필요하다는 이유로 해당 개인정보를 처리합니다. 당사가 건강 데이터를 처리하는 제한된 상황에서, 이는 귀하가 귀하의 질의 또는 불만 사항을 해결하기 위해 당사가 이 데이터를 사용하는 것에 명시적으로 동의한다는 것을 근거로 합니다.
• 보험 계약 - 귀하가 보험 파트너 중 하나와 계약을 맺을 경우 당사에서 보험 구매를 원활하게 진행하기 위해 귀하의 이름, 주소, 이메일 주소, 전화번호, 예약 참조 번호, IP 주소, 결제 세부 정보 등을 수집합니다. 이러한 목적으로 개인정보를 처리하는 경우 당사는 해당 서비스를 제공한다는 계약의 체결 또는 이행을 위해 필요하다는 근거에 따라 이 작업을 수행합니다.
• 기타 보조 상품 및 서비스 - 주차와 같은 기타 보조 서비스를 예약하거나 구매하는 경우 당사에서 귀하의 요청을 처리하는 데 필요한 정보를 요청합니다. 여기에는 귀하의 이름, 주소, 이메일 주소, 전화번호, 예약 참조 번호, IP 주소 및 결제 정보가 포함됩니다. 이러한 목적으로 개인정보를 처리하는 경우 당사는 해당 서비스를 제공한다는 계약의 체결 또는 이행을 위해 필요하다는 근거에 따라 이 작업을 수행합니다.
• 모바일 예약 세부 정보 - 모바일 장치에서 당사의 모바일 앱 및 서비스를 사용할 때 당사는 귀하의 이름, 이메일 주소, 전화번호, 로열티 ID(해당되는 경우), 비밀번호 및 결제 세부 정보를 수집합니다. 또한 귀하가 앱을 사용할 때와 택시 여행 중에 위치 데이터도 수집합니다. 계약의 체결 또는 이행을 위해 필요하다는 근거에 따라 이 작업을 수행합니다.
• 위치 데이터 - 모바일 장치에서 서비스를 사용하고 위치 서비스를 활성화한 경우 당사는 계약의 체결 또는 이행을 근거로 귀하가 해당 지역의 교통수단 또는 기타 서비스를 쉽게 찾을 수 있도록 위치 정보를 기록합니다. 또한 당사는 귀하의 IP 주소를 사용하여 예약 시 귀하가 머물고 있는 국가를 확인합니다.
• 포인트 적립 프로그램 데이터 - 귀하가 당사 항공사 파트너의 포인트 적립 프로그램에 가입했으며 포인트 적립 프로그램이 교통수단 서비스에 통합되는 경우 당사는 포인트 적립 프로그램을 관리하고, 적립 포인트를 추가/차감하고, 포인트 적립 보상을 알리기 위해 귀하의 포인트 적립 프로그램 멤버십 번호와 과거 예약 참조 번호에 대한 세부 정보를 저장합니다. 당사는 귀하와의 계약을 이행하는 데 필요하다는 것을 근거로 하여 해당 정보를 처리합니다.
• 마케팅 – 당사는 자사의 렌터카 상품 및 서비스뿐만 아니라 제3자의 렌터카 상품 및 서비스와 관련된 마케팅 안내문 수신에 관한 고객의 선호 사항을 기록합니다. 당사는 고객님의 동의에 따라 이 마케팅 안내문을 발송합니다.
• 분석/보고 - 당사는 비즈니스 운영에 관한 내부 보고서를 생성하기 위해 예약과 관련된 개인정보를 사용합니다. 또한 당사는 다른 상업적 분석을 위해 그리고 비즈니스에 영향을 미칠 수 있는 향후 추세를 예측하기 위해 이 정보를 사용합니다. 이러한 개인정보는 집합적으로 처리되므로 생성된 보고서 또는 분석 결과로 개인정보를 식별할 수 없습니다.
• 광고 – 당사 서비스에 대한 광고를 볼 때, 광고가 당사가 운영하는 플랫폼, 마케팅 이메일 또는 제3자 사이트에 게재되든 귀하와 귀하의 관심사와 관련이 있는지 확인하고자 합니다. 또한 동일한 정보를 사용하여 신중하게 선택된 제3자 제품 및 서비스에 대한 광고를 표시할 수도 있습니다. 당사는 귀하가 당사 플랫폼을 사용하는 동안 수행하는 검색을 사용하여 귀하의 관심사에 맞게 광고를 맞춤화합니다. 예를 들어, 베를린에서 렌터카 옵션을 찾고 있다면, 당사는 이 정보를 사용하여 당사 플랫폼과 제3자 웹사이트에 귀하에게 흥미로울 수 있는 베를린 렌터카 광고를 표시할 수 있습니다. 또한 당사 플랫폼에서 귀하의 과거 거래에 대한 정보를 사용하여 귀하에게 맞게 광고를 맞춤화할 수 있습니다. 당사는 합법적인 관심사와 어떤 경우에는 동의에 따라 이러한 목적을 위해 귀하의 개인 데이터를 처리합니다.
• 설문조사 - 귀하가 설문조사에 참여하는 경우 당사에서 귀하의 이름 및 이메일 주소와 함께 설문조사에 대한 귀하의 응답을 기록합니다. 당사는 정당한 이익 추구를 근거로 피드백을 받고 고객에게 제공하는 서비스를 개선하기 위해 귀하의 개인정보를 처리합니다.
• 사기 탐지 및 금융 범죄 예방 - 당사는 당사의 정당한 이익을 추구한다는 것을 근거로 사기를 예방 및 탐지하고 제재 심사를 완료하기 위한 목적으로 귀하의 개인정보를 사용할 수 있습니다.
• 프로파일링 - 당사는 귀하의 개인정보를 사용하여 귀하가 관심을 가질 수 있는 차량 및 서비스를 추천하고, 귀하의 선호 사항을 파악하며, 당사와의 경험을 개인화하고 사기 방지를 위해 사용합니다.
• 자동화된 의사 결정 - 당사는 귀하의 개인 데이터를 처리하여 각 렌터카 거래와 관련된 사기 위험을 평가합니다. 시스템이 수집된 데이터 분석을 기반으로 사기 행위 가능성이 높다고 감지하면 자동으로 렌터카에 대한 접근을 거부하는 결정을 내릴 수 있습니다. 귀하에게 큰 영향을 주는 자동화된 결정이 내려지면 귀하는 사람의 개입을 요청해서, 귀하의 생각을 알리고, 이러한 결정에 이의를 제기할 권리가 있습니다. 당사는 자동화된 의사 결정을 기반으로 예약 엔진을 통해 제공되는 서비스 가격을 맞춤설정할 수 있습니다.
• 기술 공급업체 - 여기에는 네트워크, 시스템, 이메일을 보호하는 번역 도구 등의 서비스를 제공하며 정보 주체 권리 요청을 관리하는 데 도움을 주는 서비스 공급업체가 포함됩니다.
• 고객 서비스 공급업체 - 당사는 근무 시간 외에 고객 서비스를 제공하기 위해 타사 서비스 제공업체를 이용하고 고객 서신 처리를 위해 타사 플랫폼을 사용합니다.
• 감사관 - 당사는 제3자에서 제공하는 내부 및 외부 감사 기능 팀을 갖추고 있습니다. 감사관은 당사가 개인정보 처리와 관련된 의무를 비롯해 당사의 법적 의무를 준수하도록 돕습니다. 특정 상황에서는 감사관이 개인정보를 처리하는 당사 시스템에 액세스하거나 당사에서 특정 개인정보를 처리한 방법을 검토해야 할 수도 있습니다.
• 사기 및 심사 데이터베이스 - 업계에서 이용 가능한 외부 사기 탐지 및 방지 데이터베이스와 심사 도구 그리고 공개된 정보를 사용하여 가능한 범죄 행위, 제재 또는 사기를 예방하고 탐지할 수 있습니다.
• 법 집행 기관 - 법률상의 의무 준수를 근거로 범죄 또는 사기 행위를 조사, 탐지 또는 예방하기 위해 법 집행 기관과 귀하의 정보를 공유할 수 있습니다.
(i) 유럽 연합에서 처리되거나 (ii) GDPR이 적용되는 경우와 같이 유럽 연합에 속한 개인들과 관련하여 처리되는 개인정보에 관해서는, 특정한 상황에서, 유럽 위원회에서 유럽 연합이 제공하는 것과 동등한 수준의 개인정보 보호를 제공한다고 인정하지 않는 유럽 연합 외부의 국가로 당사가 귀하의 개인정보를 전송하는 경우가 있습니다. 가장 일반적인 경우는 운송업체에서 귀하의 예약을 이행할 수 있도록 당사가 개인정보를 귀하가 선택한 국가의 운송업체에 전송하는 것입니다. 고객에게 운송 서비스를 제공하기 위해 때로 필요한 경우 이 전송은 ‘적용제외’ 49 1) b)에 해당합니다. 마찬가지로, 당사의 결제 제공업체 중 일부는 미국에 기반을 두고 있으며, 데이터 주체가 운송과 관련된 요금을 지불할 수 있도록 때로 필요한 경우 전송은 적용제외 49 1) b)에 해당합니다. 다시 말해, 당사가 미국, 이집트 또는 영국에 있는 서비스 공급업체를 이용하는 경우 당사 비즈니스 운영과 관련하여 유럽 연합 외부에서 귀하의 개인정보를 전송할 수도 있습니다. 당사가 유럽 연합 외부로 귀하의 개인정보를 전송하는 경우 당사는 귀하의 개인정보를 보호하고 관련 정보 보호법에 따라 당사의 의무를 준수하기 위해 적절한 조치가 마련되었는지 확인합니다. 미국 및 이집트로 개인정보를 전송하는 경우 유럽위원회가 승인한 형태로 개인정보를 전송한 법인과 계약을 체결합니다. 개인정보를 영국으로 전송하는 경우 이는 EU 위원회에서 제공한 적합성 결정을 기반으로 하며, EU 위원회는 영국이 EU 개인정보에 대해 적절한 수준의 보호를 보장한다고 결정했습니다. 다음 범주의 데이터는 영국에 있는 당사의 이메일 보안 소프트웨어 시스템으로 전송됩니다: 이름, 예약번호, 전화번호, 주소, 이메일 주소, IP 주소 및 고객 서신. 이 적합성 결정에 대한 추가 정보는 다음 사이트에서 확인할 수 있습니다: https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en
2021년 6월 4일 유럽위원회는 GDPR 및 Schrems II 결정의 요구 사항을 통합하기 위해 새로운 표준 계약 조항(SCC)을 발표했습니다. CarTrawler는 새로운 SCC를 구현하기 위해 제3자와 데이터 보호 계약을 업데이트했습니다. 여기서 당사는 본 메커니즘에 의존하고 EDPB 권장 사항에 따라 계약상, 조직적 및 기술적 조치를 채택했습니다. 이러한 조치에는 전송 중 및 유휴 데이터에 대한 최신 암호화 상태, 악성 코드 탐지 소프트웨어, 침입 탐지 모니터링 프로세스, 네트워크 및 애플리케이션 수준 스캔 및 침투 테스트, 보안 액세스 제어, 연간 직원 규정 준수 교육, EEA 외부에서 수행되는 모든 프로세싱에 대한 전송 영향 평가 시행, 법 집행 기관으로부터 개인정보 요청을 받는 경우 법 집행 요청 정책 시행이 포함되나 이에 국한되지 않습니다. CarTrawler는 EEA 외부로 데이터를 전송할 때 모든 개인정보가 적절한 수준의 보호를 받을 수 있도록 당사가 개인정보를 전송하는 제3자가 유사한 조치를 이행하도록 합니다.
당사가 개인정보의 전송과 관련하여 취한 추가 조치 또는 당사가 해당 전송과 관련하여 체결한 계약서 사본에 대한 자세한 내용을 알아보려면 본 방침 맨 아래의 세부 정보를 사용하여 당사에 문의하십시오.
당사는 기록 보존 정책에 따라 귀하의 개인정보를 보존합니다. 기록 보존 정책은 당사가 개인정보를 수집한 목적을 위해 필요한 기간 이상으로 해당 정보를 보존하지 않으며 법률에 의해 당사에 부과된 요구 사항을 준수한다는 원칙에 따라 운영됩니다. 즉, 개인정보의 보존 기간은 개인정보 유형에 따라 달라집니다. 예:
• 거래 정보 - 당사는 귀하의 예약을 원활하게 진행하고 발생할 수 있는 모든 문제를 해결하는 데 필요한 기간 동안 해당 예약과 관련하여 귀하의 예약 및 귀하와 당사의 상호 작용에 대한 세부 정보를 보존합니다. 당사에서 마케팅 메시지를 보낼 수 있도록 마케팅 기본 설정이 지정된 경우 다음과 같은 세부 항목에 따라 해당 정보가 계속 보존됩니다.
• 포인트 적립 프로그램 정보 - 당사는 포인트 적립 프로그램을 원활하게 운영하는 데 필요한 기간 동안 포인트 적립 프로그램 관련 정보를 보존합니다.
• 이메일 마케팅 - 당사는 귀하의 마케팅 기본 설정을 원활하게 이행하기 위해 필요한 기간 동안 귀하에게 마케팅 메시지를 보내는 데 필요한 개인정보의 사본을 보존합니다. 또한 당사는 마케팅 메시지를 사용자 지정할 수 있도록 거래와 관련된 특정 정보를 보존합니다.
• 법적 소송 관리 - 개인정보를 보존하는 기간을 평가할 때 당사는 법적인 소송을 제기하거나 소송으로부터 방어하기 위해 정보가 필요한지 여부를 고려합니다. 해당 정보가 필요한 경우 당사는 제기될 수 있는 소송 유형(2년에서 12년까지 다양)과 관련하여 출소기한법이 만료될 때까지 보존할 수 있습니다.
귀하가 캘리포니아에 거주하고 CCPA의 적용을 받는다면, 당사가 귀하의 개인정보를 판매하는지 여부를 알려야 합니다. 당사는 귀하의 개인정보를 제3자에게 판매하지 않으며 앞으로도 판매하지 않을 것입니다.
이 플랫폼은 쿠키를 사용합니다. 쿠키는 작고 간단한 텍스트 파일로, 웹사이트를 방문할 때 웹사이트에서 전송되어 귀하의 컴퓨터, 태블릿 또는 휴대폰에 저장됩니다. 귀하의 웹사이트 방문과 관련된 정보가 이러한 쿠키에 기록됩니다. 당사에서 사용하는 쿠키에 대한 자세한 내용은 이 웹사이트에서 확인 가능한 쿠키 정책을 참조하십시오.
이 플랫폼에는 다른 웹사이트에 대한 링크가 포함되어 있거나 귀하가 다른 웹사이트의 링크를 통해 해당 플랫폼에 도착했을 수 있습니다. 본 개인정보처리방침은 이 플랫폼과, 이 플랫폼과 관련하여 당사에서 운영하는 서비스에만 적용됩니다. 귀하가 다른 웹사이트에 연결할 경우 해당 웹사이트의 개인정보처리방침을 읽어야 합니다.
귀하의 동의에 따라 당사에서 귀하의 개인정보를 처리하는 경우 귀하는 언제든지 해당 동의를 철회할 수 있습니다. 귀하는 본 방침의 맨 아래에 있는 문의 정보를 사용하여 당사에 연락하여 귀하의 동의를 철회할 수 있습니다. 귀하의 동의가 이메일 마케팅 수신과 관련된 경우 이메일의 수신 거부 링크를 사용할 수 있습니다. 동의를 철회할 경우 당사에서 귀하에게 관련 서비스를 계속 제공하지 못할 수 있습니다.
귀하는 특정 상황에서 귀하의 개인정보와 관련하여 다음과 같은 권리를 갖습니다.
• 정보 액세스 권한 - 귀하는 당사가 귀하에 대해 보유하고 있는 개인정보의 사본과 해당 개인정보 처리에 대한 기타 정보를 요청할 권리가 있습니다.
• 정정 권리 - 귀하는 귀하에 대해 보유되고 있는 부정확한 정보를 수정하도록 요청하거나, 당사에서 불완전한 정보를 보유하는 경우 정보가 완전하게 업데이트되도록 요청할 권리가 있습니다.
• 삭제 권한 - 귀하는 당사에서 귀하에 대해 보유하고 있는 개인정보를 삭제하도록 요청할 권리가 있습니다. 이를 때로 잊혀질 권리라고도 합니다.
• 처리를 제한하거나 거부할 권리 - 귀하는 당사가 특정 목적을 위해 귀하의 개인정보를 더 이상 처리하지 못하도록 요청할 권리 또는 특정 목적을 위해 귀하의 개인정보를 처리하지 못하도록 거부할 권리가 있습니다.
• 정보를 이동할 권리 - 귀하는 귀하 또는 제3자에게 구조화되고 일반적으로 사용되는 기계로 판독 가능한 형식으로 개인정보 사본을 제공하도록 당사에 요청할 수 있는 권리가 있습니다.
• 차별금지에 대한 권리 – 귀하는 귀하의 개인정보 보호 권리를 행사함에 있어 차별을 받지 않을 권리가 있습니다.
위에 명시된 권리를 행사하려면 본 방침 맨 아래의 연락처 정보를 이용하여 문의하시거나 다음 링크를 클릭하십시오.
https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html
당사는 개인정보처리방침을 정기적으로(최소 12개월마다) 검토하고 있으며 필요한 경우 본 웹 페이지에 대한 업데이트를 제공합니다.
대체 형식으로 이 정책에 액세스하려면 아래의 “질문 및 불만 사항” 섹션에 나열된 채널 중 하나를 사용하여 당사에 문의하십시오.
귀하가 당사의 개인정보 처리와 관련하여 질의 또는 불만 사항이 있거나 귀하의 권리를 행사하고자 하는 경우, 다음 연락처 정보를 사용하여 CarTrawler(당사 대행)에 연락할 수 있습니다.
우편 이용 시: Data Protection Officer, CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland.
이메일 이용 시: dpo@cartrawler.com
웹사이트: www.cartrawler.com
귀하의 요청에 응답하고 처리하기 위해 당사가 귀하의 신원을 확인할 수 있도록 개인정보를 제공해야 할 수 있습니다.
당사에서 귀하의 개인정보를 처리하는 방식에 불만 사항이 있는 경우 귀하는 귀하의 지역 데이터 보호 감독 당국에 불만 사항을 제기할 권리가 있습니다.
Updated at: Tue, 26 Nov 2024 10:34:23 GMT