개인정보 처리방침

1. 소개 및 범위

이 개인정보 처리방침은 rentcorfu.com("우리", "저희", "우리의")가 웹사이트를 사용하거나 그리스 코르푸에서 렌터카를 예약할 때 방문자 및 고객("귀하")이 제공하는 개인 데이터를 수집, 처리 및 보호하는 방법을 설명합니다. 우리의 운영은 그리스 법률 및 유럽연합 일반 데이터 보호 규정(GDPR) (EU) 2016/679의 적용을 받는 코르푸(케르키라) 지역에 기반하고 있습니다.

이 정책은 rentcorfu.com 웹사이트를 통해 수집된 모든 개인 데이터, [email protected]으로의 전화 또는 이메일 문의를 통해 수집된 데이터, 그리고 코르푸 국제공항(CFU), 신항구, 코르푸 구시가지 또는 섬의 다른 지정된 렌탈 장소에서 차량 픽업을 위한 예약 거래를 포함합니다.

웹사이트를 사용하거나 예약을 완료함으로써 귀하는 이 개인정보 처리방침을 읽고 이해했음을 인정합니다. 이 정책의 어떤 부분에 동의하지 않으신다면, 웹사이트를 통해 개인 데이터를 제출하지 마시기 바랍니다.

2. 데이터 관리자

귀하의 개인 데이터에 대한 데이터 관리자는 그리스 코르푸에서 운영되는 rentcorfu.com입니다. 모든 데이터 보호 문의는 다음으로 연락해 주시기 바랍니다:

rentcorfu.com
그리스 코르푸
이메일: [email protected]
전화: +1 (735) 394-5616

3. 수집하는 정보

우리는 신뢰할 수 있고 안전한 자동차 렌탈 서비스를 제공하기 위해 필요한 최소한의 개인 데이터를 수집합니다. 우리가 수집할 수 있는 데이터의 범주는 다음과 같습니다:

3.1 개인 식별 정보

예약을 하거나 저희에게 연락할 때, 귀하의 성명, 이메일 주소, 전화번호, 생년월일 및 운전 면허증의 사본 또는 참조 번호를 수집할 수 있습니다. 젊은 운전자의 경우(21세에서 25세 사이의 고객) 픽업 시 추가 면허 세부정보를 요청할 수 있습니다.

3.2 예약 및 렌탈 데이터

귀하의 예약과 관련된 정보를 수집합니다: 픽업 위치(예: 코르푸 공항 도착 홀 또는 신항구의 페리 터미널), 반납 위치, 렌탈 날짜, 선택한 차량 카테고리, 아동용 시트 또는 GPS와 같은 선택적 추가 사항, 그리고 정시 배달을 돕기 위해 제공된 비행기 또는 페리 도착 정보.

3.3 결제 정보

우리는 자체 서버에 전체 카드 정보를 저장하지 않습니다. 결제 처리는 PCI-DSS 인증을 받은 제3자 결제 처리업체에 의해 독점적으로 처리됩니다. 회계 및 분쟁 해결을 위해 부분 거래 참조 및 확인 상태를 보관할 수 있습니다. 우리의 예약 모델은 직불 카드 결제를 지원하며 신용 카드가 필요하지 않으므로, 처리되는 금액은 확인된 렌탈 비용만 반영됩니다 - 시스템을 통해 큰 보증금이 걸리지 않습니다.

3.4 브라우징 및 기술 데이터

rentcorfu.com을 방문할 때, 우리는 귀하의 IP 주소, 브라우저 유형, 장치 유형, 운영 체제, 참조 URL, 방문한 페이지, 세션 지속 시간 및 쿠키 식별자를 자동으로 수신할 수 있습니다. 이 기술 데이터는 웹사이트가 올바르게 작동하도록 하고 방문자가 사이트와 상호작용하는 방식을 이해하는 데 사용됩니다.

3.5 위치 데이터

코르푸에서 렌탈 픽업 지점을 식별하기 위해 지도 또는 위치 기능을 사용하는 경우, 귀하의 장치 또는 브라우저를 통해 대략적인 지리적 위치가 감지될 수 있습니다. 이 데이터는 관련 픽업 위치를 표시하는 데만 사용되며, 현재 세션을 넘어 식별 가능한 형태로 저장되지 않습니다.

4. 데이터 사용 방법

우리는 GDPR 제6조에 따라 다음과 같은 합법적인 목적으로 귀하의 개인 데이터를 처리합니다:

4.1 예약 처리 (계약상의 필요)

귀하의 이름, 연락처 정보, 운전 면허 참조 및 예약 선호 사항은 귀하의 렌터카 예약을 확인하고 차량 가용성을 조정하며 코르푸 공항, 신항구 또는 코르푸 타운에서 픽업을 조정하는 데 필요합니다. 이 데이터 없이는 예약을 완료할 수 없습니다.

4.2 고객 지원 (정당한 이익 / 계약)

귀하의 연락처 정보를 사용하여 문의에 응답하고, 코르푸에서의 운전 관련 사전 안내(팔레오카스트리차, 아킬레온 궁전 또는 북부 해안에 도달하는 경로 정보 포함)를 제공하며, 예약 수정 및 렌탈 후 문의 또는 불만을 처리합니다.

4.3 서비스 개선 (정당한 이익)

익명화되고 집계된 브라우징 데이터는 웹사이트 성능을 개선하고, 차량 가용성 표시를 정제하며, 코르푸 관광 시즌(4월부터 10월까지) 동안의 렌탈 기간에 대한 가격을 더 잘 제시하는 데 도움을 줍니다.

4.4 마케팅 커뮤니케이션 (동의)

귀하가 명시적으로 동의한 경우에만, 우리는 계절 렌탈 제안, 조기 예약 할인 또는 코르푸의 업데이트된 차량 가용성에 대한 프로모션 이메일을 보낼 수 있습니다. 귀하는 언제든지 마케팅 이메일의 구독 취소 링크를 클릭하거나 직접 연락하여 동의를 철회할 수 있습니다.

4.5 법적 준수 (법적 의무)

우리는 그리스 법률, EU 규정, 보험 의무, 세금 기록 또는 그리스의 법 집행 기관이나 규제 당국의 정당한 요청에 따라 데이터 처리 및 보유를 수행할 수 있습니다.

5. 제3자와의 데이터 공유

우리는 귀하의 개인 데이터를 판매하지 않습니다. 우리는 이 정책에 설명된 목적을 위해 안전하게 처리할 계약적 의무가 있는 신뢰할 수 있는 서비스 파트너와만 데이터를 공유합니다. 이러한 파트너에는 다음이 포함될 수 있습니다:

• 결제 처리업체 - 우리의 대리로 직불 및 카드 거래를 처리하는 PCI-DSS 인증 제공업체
• 보험 제공업체 - 렌탈 보장을 검증하고 코르푸 및 주변 지역에서 운영되는 차량과 관련된 청구를 처리하기 위해 운전사 세부정보가 필요한 그리스 및 EU 라이센스를 보유한 보험사
• 예약 플랫폼 통합업체 - 우리의 가용성 검색, 예약 확인 및 바우처 생성 시스템을 지원하는 기술 파트너
• 차량 관리 파트너 - 공항 또는 항구 위치에서 차량 배달 및 수거를 수행하는 코르푸의 현지 운영자
• 분석 서비스 - 익명화되고 집계된 웹사이트 분석 제공업체(개인 식별자는 공유되지 않음)

어떤 제3자가 유럽 경제 지역 외부에서 데이터를 처리하는 경우, 우리는 유럽 위원회에서 승인한 표준 계약 조항과 같은 적절한 보호 장치가 마련되어 있는지 확인합니다.

6. 데이터 보유

우리는 수집된 목적을 달성하는 데 필요한 기간 동안만 개인 데이터를 보유하며, 적용 가능한 법률에 따라 다음과 같이 보유합니다:

• 활성 예약 데이터 - 렌탈 기간 동안 및 분쟁 해결 및 보험 목적을 위해 최대 2년 동안 보유
• 회계 및 거래 기록 - 그리스 세법(법 4308/2014에 따른 그리스 회계 기준)에 따라 5년 동안 보유
• 마케팅 동의 기록 - 동의가 철회될 때까지 보유하며, 추가로 최대 6개월의 짧은 관리 기간 포함
• 웹사이트 기술 로그 - 일반적으로 최대 90일 동안 보유한 후 삭제되거나 완전히 익명화됨
• 고객 지원 서신 - 최종 상호작용 후 최대 3년 동안 보유

보유 기간이 만료되면 데이터는 안전하게 삭제되거나 익명화되어 더 이상 개인과 연결될 수 없습니다.

7. GDPR에 따른 귀하의 권리

EU 일반 데이터 보호 규정에 따른 데이터 주체로서, 귀하는 귀하의 개인 데이터에 대해 다음과 같은 권리를 가집니다:

• 접근권 - 귀하에 대한 개인 데이터의 사본을 요청할 수 있습니다.
• 정정권 - 부정확하거나 불완전한 데이터를 수정해 달라고 요청할 수 있습니다.
• 삭제권 - 보유의 법적 근거가 없는 경우 귀하의 데이터 삭제를 요청할 수 있습니다.
• 데이터 이동권 - 구조화되고 기계 판독 가능한 형식으로 귀하의 데이터를 요청할 수 있습니다.
• 반대권 - 정당한 이익에 기반한 처리에 반대할 수 있으며, 여기에는 직접 마케팅이 포함됩니다.
• 처리 제한권 - 특정 상황에서 데이터 사용을 제한해 달라고 요청할 수 있습니다.
• 동의 철회권 - 처리에 동의한 경우, 이전 처리의 합법성에 영향을 주지 않고 언제든지 철회할 수 있습니다.

이 권리를 행사하려면 [email protected]로 연락해 주시기 바랍니다. 우리는 30일 이내에 응답할 것입니다. 또한, 귀하는 그리스 헬레닉 데이터 보호 당국(HDPA - Αρχη Προστασιας Δεδομενων Προσωπικου Χαρακτηρα)에 불만을 제기할 권리가 있습니다. 웹사이트: www.dpa.gr.

8. 데이터 보안

우리는 귀하의 개인 데이터 보안을 매우 중요하게 생각하며, 무단 접근, 손실, 변경 또는 공개로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 적용합니다. 이러한 조치에는 다음이 포함됩니다:

• rentcorfu.com 웹사이트 전반에 걸쳐 TLS/HTTPS를 사용한 암호화된 데이터 전송
• 직원 접근을 필요에 따라 제한하는 접근 제어
• 우리 시스템 및 제3자 통합에 대한 정기적인 보안 평가
• 우리가 참여하는 모든 데이터 처리업체에 부과된 계약상의 보안 의무
• 자체 인프라에 전체 결제 카드 번호 저장 금지

귀하의 권리와 자유에 위험을 초래하는 개인 데이터 유출이 발생할 경우, 우리는 72시간 이내에 헬레닉 데이터 보호 당국에 통지하고 영향을 받는 개인에게 지체 없이 알릴 것입니다. 이는 GDPR 제33조 및 34조에 따라 요구됩니다.

9. 쿠키 및 추적 기술

우리 웹사이트는 기능성을 보장하고, 선호도를 기억하며, 익명화된 분석을 수집하기 위해 쿠키 및 유사한 기술을 사용합니다. 사용 중인 쿠키, 그 목적 및 선호도를 관리하는 방법에 대한 전체 설명은 쿠키 정책를 참조하시기 바랍니다. 귀하는 사이트에서 제공되는 쿠키 설정 배너를 통해 언제든지 쿠키 동의를 철회하거나 조정할 수 있습니다.

10. 정책 업데이트

우리는 데이터 관행, 법적 요구 사항 또는 제공하는 서비스의 변경 사항을 반영하기 위해 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경이 있을 경우, 수정된 정책은 이 페이지에 게시되며, 유효 날짜가 업데이트됩니다. 이 페이지를 주기적으로 검토하시기를 권장합니다. 업데이트 후 웹사이트나 서비스를 계속 사용하면 수정된 정책에 대한 동의로 간주됩니다.

이 정책은 2025년에 마지막으로 검토 및 업데이트되었습니다.

11. 개인정보 관련 문의

이 개인정보 처리방침이나 귀하의 개인 데이터 처리 방식에 대해 질문, 우려 또는 요청 사항이 있는 경우, 주저하지 말고 연락해 주시기 바랍니다:

rentcorfu.com - 개인정보 문의
그리스 코르푸
이메일: [email protected]
전화: +1 (735) 394-5616

우리는 모든 개인정보 관련 요청에 대해 30일 이내에 응답하는 것을 목표로 합니다. 복잡한 요청의 경우 이 기간이 추가로 두 달 연장될 수 있으며, 이 경우 연장 사유를 알려드리겠습니다.