개인정보 보호정책

1. 누가 책임져야 합니까?

1.1 Protso OÜ는 protso.com 웹사이트 운영, 문의 처리, 예약 및 고객 관계 관리에 사용되는 개인정보의 관리자입니다. 에스토니아 사업자등록번호: 14404876. 등록 주소: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia. 개인정보 관련 문의는 team@protso.com으로 연락 주시고, 문의 내용을 확인하는 데 필요한 정보만 기재해 주시기 바랍니다.

1.2 본 고지는 당사 웹사이트 방문자, 고객, 여행객, 타인을 대신하여 예약하는 사람, 그리고 당사 웹사이트를 이용하는 여행사 또는 서비스 제공업체 담당자에게 적용됩니다. 온라인 여행사(OTA), 결제 서비스 제공업체 또는 운송 사업자 또한 자체 개인정보처리방침에 따라 정보를 처리할 수 있습니다. 이들의 관여는 당사의 정보 처리 책임 면제를 의미하지 않습니다.

2. 수집하는 정보 및 정보 출처

2.1 검색 또는 문의 시, 당사는 여정 또는 목적지, 여행 날짜, 승객 수, 통화, 연락처 정보 및 제출하신 메시지를 처리합니다. 예약 시에는 여행자 이름, 전화번호, 승하차 주소, 항공편 또는 기차 번호, 유아용 좌석 또는 활동 참여 자격에 필요한 연령, 수하물, 서비스 옵션 및 예약 번호 등의 정보가 추가될 수 있습니다.

2.2 저희는 고객님으로부터 직접 정보를 수집하며, 필요한 경우 예약 담당자, 여행사, 온라인 여행사(OTA) 또는 서비스 관련 공급업체로부터도 정보를 수집합니다. 고객님께서 제공하신 정보를 다른 사람들에게 전달해 주시고, 해당 사람들의 여행을 예약할 권한이 있는지 확인해 주시기 바랍니다. 만약 다른 사람이 고객님의 정보를 제공했다면, 정보의 출처와 보유 정보에 대해 저희에게 문의하실 수 있습니다.

2.3 고객 및 대행사 계정은 이메일 인증과 세션 자격 증명을 사용합니다. 서비스 메시지, 업로드된 첨부 파일, 운영 기록, 변경 사항, 취소, 불만 사항 및 결제 참조 정보가 예약과 함께 저장될 수 있습니다. 시스템이 서비스를 제공하거나 보호할 때 IP 주소, 브라우저 정보, 요청 시간, 오류 또는 보안 기록과 같은 연결 정보도 처리됩니다.

3. 정보 활용 이유 및 법적 근거

3.1 당사와 계약을 체결한 고객의 경우, 당사는 요청된 문의에 답변하고, 견적을 제공하고, 예약을 수락 및 관리하고, 픽업을 조정하고, 결제를 처리하고, 서비스 업데이트를 보내고, 환불을 준비하는 데 필요한 정보를 사용합니다. 이는 GDPR 제6조(1)(b)항에 따른 계약 체결 전 단계 및 계약 이행에 해당합니다. 필수적인 연락처 및 여행 정보가 없으면 요청하신 서비스를 제공할 수 없을 수도 있습니다.

3.2 타인이 예약한 여행객 및 사업 대리인의 경우, 요청된 여정을 조율하고 예약 담당자와 소통하는 것은 일반적으로 여행객의 권리를 고려한 서비스 제공이라는 당사의 정당한 이익에 근거합니다. 보안, 결제 부정 방지, 서비스 품질 조사 및 법적 청구의 제기 또는 방어 또한 제6조(1)(f)항에 따른 정당한 이익에 근거할 수 있습니다. 귀하는 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다.

3.3 우리는 제6조(1)(c)항에 따른 회계, 세무, 규제 및 법적 공개 의무를 이행하기 위해 관련 기록을 사용합니다. 진정으로 선택적인 목적을 위해 동의를 요청하는 경우 제6조(1)(a)항이 적용되며 동의는 철회될 수 있습니다. 예약 약관에 동의하는 것만으로는 관련 없는 마케팅이나 선택적 추적에 대한 동의가 부여되지 않습니다.

4. 결제

4.1 카드 결제는 Stripe의 결제 서비스를 통해 처리됩니다. 당사는 거래 번호, 금액, 통화, 결제 상태, 환불 또는 분쟁 정보 등 예약 관련 결제 정보를 수신합니다. 일반 메시지로 카드 번호 전체, 카드 보안 코드 또는 은행 계좌 비밀번호를 보내지 마십시오.

4.2 Stripe는 결제 보안 및 자체 규제 목적을 위해 정보도 처리합니다. 해당 개인정보 보호 정보는 https://stripe.com/privacy.에서 확인할 수 있습니다. 귀하의 은행과 결제 네트워크는 자체 처리 책임을 가지고 있습니다.

5. 여행 공급업체 및 기타 수령인

5.1 예약 이행에 필요한 정보는 해당 운송업체, 운전기사, 여행사 또는 가이드와 공유됩니다. 여기에는 대표 여행객의 이름과 연락처, 이동 시간, 항공편 번호, 만남 장소, 승객 및 수하물 관련 요구 사항, 관련 서비스 지침 등이 포함될 수 있습니다. 또한 예약 관리에 필요한 경우 공인 대리점 또는 온라인 여행사(OTA)와도 정보가 교환됩니다.

5.2 공인 담당자와 기술 제공업체가 호스팅, 예약 데이터베이스, 계정 접근, 커뮤니케이션, 결제 처리, 주소 검색 및 메시지 번역을 지원합니다. 웹사이트는 Vercel 호스팅, Supabase 기반 예약 서비스, Stripe 결제 시스템, 그리고 Google 기반 주소 검색 기능을 사용합니다. 회사 이메일 커뮤니케이션에는 Microsoft 서비스가 사용됩니다. 메시지 번역에는 번역 서비스 제공업체가 참여할 수 있습니다.

5.3 전문 자문가, 보험사, 결제 분쟁 처리 담당자 및 공공 기관은 필요하고 합법적인 경우 관련 기록을 제공받을 수 있습니다. 예약 관련 정보 요청은 개인 정보 공개 전에 검증되어야 합니다. 서비스 제공업체는 서비스 관련 정보만 필요로 하며, 모든 고객 기록에 대한 무제한 접근 권한은 필요하지 않습니다.

6. 주소 검색, 콘텐츠 및 외부 서비스

6.1 픽업 장소나 목적지를 입력하면 입력된 위치와 관련 검색 컨텍스트가 처리되어 Google 위치 서비스를 기반으로 장소를 제안하고 찾아줍니다. 위치 입력란에 관련 없는 개인 정보나 의료 정보를 입력하지 마십시오.

6.2 일부 페이지는 Google Fonts 또는 Unsplash를 포함한 외부 서비스에서 글꼴이나 이미지를 로드합니다. 이러한 리소스를 제공하는 데에는 IP 주소 및 브라우저 정보와 같은 연결 정보를 리소스 제공자에게 공개할 수 있는 네트워크 요청이 포함됩니다. 외부 서비스 정책에는 https://policies.google.com/privacy 및 https://unsplash.com/privacy.가 포함됩니다.

6.3 외부 링크를 클릭하면 해당 서비스의 개인정보 보호정책이 적용됩니다. 본 고지는 해당 서비스의 고지를 대체하지 않습니다.

7. 메시지, 번역 및 자동 처리

7.1 예약 관련 안내는 고객과 서비스 담당자 간의 원활한 의사소통을 위해 자동 번역될 수 있습니다. 메시지 내용과 필요한 언어는 번역 서비스를 통해 처리됩니다. 번역 내용이 불분명한 경우, 원문을 참조하여 픽업, 취소 또는 안전 관련 중요 사항을 확인해 주시기 바랍니다.

7.2 자동화 도구는 검색, 가격 계산, 결제 상태 및 운영 경로 설정도 지원합니다. 표시되는 견적은 검색 및 서비스 정보에 따라 달라집니다. 자동화된 결과가 잘못되었거나 예약에 영향을 미치는 경우 담당자에게 문의하여 검토를 요청하십시오. 본 고지는 관련 없는 마케팅 목적으로 메시지를 재사용하거나 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 결정을 새로 내리는 것을 허용하지 않습니다.

8. 민감한 정보와 어린이

8.1 일반적으로 저희는 실질적인 지원 요구 사항을 필요로 하며, 완전한 병력은 필요하지 않습니다. 불필요한 신분증, 의료 기록 또는 기타 민감한 정보는 업로드하지 마십시오. 건강 관련 정보가 필요한 경우, 적절한 수집 방법과 명시적 동의와 같은 유효한 특별 조건을 결정할 수 있도록 저희에게 연락해 주십시오. 일반적인 예약 승인은 동의를 의미하지 않습니다.

8.2 예약은 반드시 성인 보호자가 해야 합니다. 아동 정보는 여행 준비, 법적 구속력 강화 또는 연령 관련 참가 조건 설정에 필요한 경우에만 사용됩니다. 필요한 정보만 제공해 주십시오.

9. 국제 처리

9.1 저희 서비스는 여러 국가의 목적지와 기술 제공업체를 이용합니다. 관련 예약 정보는 목적지 국가의 공급업체로 전송되어야 할 수 있으며, 기술 제공업체는 유럽 경제 지역(EEA) 외부에서 정보를 처리할 수 있습니다. 한 지역에 저장된다고 해서 모든 지원 또는 하위 처리 작업이 해당 지역에 머무르는 것은 아닙니다.

9.2 제한된 이전(retransfer)의 경우, 적정성 결정이나 유럽 위원회의 표준 계약 조항과 같은 적절한 보호 조치 등 적용 가능한 메커니즘을 파악해야 하며, 필요한 경우 추가 조치를 취할 수 있습니다. 특정 계약상 필요성에 따른 예외는 제한적이며, 일상적인 해외 아웃소싱에 대한 포괄적인 근거가 될 수 없습니다.

9.3 공개된 공급자 계약은 전송 메커니즘을 설명합니다. Vercel은 https://vercel.com/legal/dpa, Supabase는 https://supabase.com/legal/dpa.에 있습니다. 이는 모든 목적지 공급자가 아닌 해당 공급자의 서비스를 설명합니다. 예약에 대한 수신자 및 적용 가능한 보호 조치에 대한 정보를 얻고, 필요한 수정 사항을 적용한 사본을 요청하려면 team@protso.com으로 문의하십시오.

10. 정보 보관 기간

10.1 보존 기간은 목적 및 적용되는 의무에 따라 다릅니다. 에스토니아의 보존 규정이 적용되는 회계 원천 문서는 일반적으로 해당 회계연도 종료일로부터 7년간 보존됩니다. 하지만 모든 메시지나 브라우저 기록을 7년간 보존해야 하는 것은 아닙니다.

10.2 기타 예약 및 지원 기록은 서비스 완료 여부, 미처리 환불 또는 분쟁, 적용 가능한 청구 기간 및 법적 보존 의무에 따라 평가됩니다. 미처리 문의는 후속 조치가 여전히 필요한지 여부에 따라 평가되며, 계정 정보는 지속적인 관계 및 관련 의무에 따라 평가됩니다. 보안 기록은 조사 및 보호 필요성에 따라 평가됩니다.

10.3 정보의 목적 및 법적 필요성이 소멸되면 해당 정보는 삭제되거나 익명화됩니다. 법적 보존 조치 또는 미해결 분쟁이 있는 경우에는 관련 기록을 더 오래 보관해야 할 수 있습니다. 본 안내는 계좌 해지가 금융 기록이나 모든 백업 사본을 즉시 삭제한다는 것을 보장하지 않습니다. 정보 보존 또는 삭제 요청과 관련하여 문의 사항이 있으시면 당사로 연락해 주십시오.

11. 마케팅과 당신의 선택

11.1 예약 확인, 픽업 안내 및 필수 서비스 메시지는 운영 관련 안내 사항이며 광고와는 별개입니다. 구매, 문의 또는 본 약관 동의가 마케팅 수신에 자동으로 동의하는 것을 의미하지 않습니다.

11.2 마케팅 구독 서비스를 제공하는 경우, 관련 허가 또는 기타 법적으로 허용된 근거와 함께 수신 거부 옵션을 제공해야 합니다. 직접 마케팅 수신을 원치 않으시면 언제든지 team@protso.com으로 연락하여 거부 의사를 표시하실 수 있습니다. 마케팅 동의를 철회하더라도 기존 예약은 취소되지 않습니다.

12. 귀하의 데이터 보호 권리

12.1 적용되는 조건에 따라, 귀하는 적법한 이익에 기반한 처리에 대해 접근 및 사본 요청, 정정, 삭제, 처리 제한, 데이터 이동 또는 처리 거부를 요청할 수 있습니다. 동의에 기반한 처리에 대한 동의는 철회할 수 있으며, 이는 이전의 적법한 사용에는 영향을 미치지 않습니다. 권리는 절대적인 것이 아니며, 예를 들어 회계 의무 또는 법적 청구로 인해 일부 기록은 보존되어야 할 수 있습니다.

12.2 요청 사항은 team@protso.com으로 이메일을 보내주시기 바랍니다. 본인 확인 및 다른 여행객의 개인정보 보호를 위해 필요한 정보를 요청할 수 있습니다. 일반적으로 한 달 이내에 답변을 드립니다. 요청 내용의 복잡성 또는 요청 건수 등으로 인해 최대 두 달까지 연장이 필요한 경우, 첫 달 내에 그 사유를 설명해 드립니다. 요청을 처리할 수 없는 경우에는 그 사유와 이의 제기 절차를 안내해 드립니다.

12.3 귀하는 https://www.aki.ee/en에 있는 에스토니아 데이터 보호 감독 기관이나 귀하의 상주 국가, 직장 또는 주장된 침해 국가의 감독 기관에 불만을 제기할 수 있습니다. 불만 제기 권리를 포기하거나 먼저 우리의 결론을 수락할 필요는 없습니다.

13. 보안 및 업데이트

13.1 인증 코드와 계정 또는 결제 링크는 외부에 공개하지 마시고, 신뢰할 수 있는 기기를 사용하며, 공유 기기에서는 로그아웃하세요. 계정이나 예약이 무단으로 사용되었다고 의심되는 경우 즉시 저희에게 알려주세요. 어떤 인터넷 서비스도 절대적인 보안을 보장할 수는 없습니다.

13.2 이 공지사항은 날짜와 버전이 명시되어 있습니다. 새로운 정보 처리가 필요한 경우 적절한 정보와 새로운 법적 근거 또는 동의가 필요하며, 업데이트된 공지사항을 게시하는 것만으로는 동의가 제공되지 않습니다. 쿠키 및 유사한 브라우저 저장 장치는 별도의 쿠키 정책에서 설명합니다.