이 방침은 www.car-rentals.ro 사이트의 운영자인 S.C. GLOBAL REFERENCE SRL이 고객님이 사이트를 이용하거나, 예약을 보내거나, 예약을 확인 또는 취소하거나, 문의 양식과 지원 요청 양식으로 연락할 때 고객님의 개인정보를 유럽연합 규정(EU) 2016/679(GDPR) 및 관련 루마니아 법률에 따라 어떻게 처리하는지 설명합니다.
1. 개인정보처리자
이 사이트를 통해 처리되는 정보의 개인정보처리자(controller)는 S.C. GLOBAL REFERENCE SRL(사업자 번호 CUI 37309820, 상업등기 번호 J40/4430/2017, 이메일 office@globalreference.ro, 이하 ‘저희’)입니다. 저희는 개인정보 보호책임자(DPO)를 지정하지 않았으며, 개인정보에 관한 문의는 위 이메일 주소로 보내 주시면 됩니다.
예약을 접수하고 고객님과 렌터카 계약을 체결하는 렌터카 회사(저희 이용약관에서 정의한 ‘임대인’)는 저희에게서 받은 정보와 차량 인수 시 고객님이 제공하는 정보를 자체 개인정보 처리방침에 따라 독립된 개인정보처리자로서 처리합니다(5항 참고).
2. 정의
- 개인정보 – 식별되었거나 식별할 수 있는 자연인에 관한 모든 정보(예: 이름, 이메일 주소, 전화번호).
- 처리 – 수집, 기록, 저장, 조회, 전송, 삭제 등 정보에 대해 이루어지는 모든 작업.
- 개인정보처리자 – 처리의 목적과 수단을 결정하는 자.
- 수탁처리자(processor) – 개인정보처리자를 대신해 정보를 처리하는 공급업체(예: 호스팅 업체).
3. 처리하는 정보
3.1. 예약을 보낼 때: 주 운전자의 이름과 성, 이메일 주소, 휴대전화 번호(국가 번호 포함), 국가, 항공편 번호(선택), 요청 사항(선택). 예약 상세 정보: 인수·반납 장소와 날짜·시간, 선택한 차량, 보호 상품과 추가 옵션, 운전자 나이(요금 계산을 위해 입력한 경우), 총액, 임대인이 알려 준 보증금과 자기부담금, 사이트 언어, 예약 번호와 예약 상태(확정, 요청 중, 취소). 이용약관에 동의한 시점과 표시된 문서의 버전.
3.2. 방문 경로(유입 경로 분석): 쿠키에 동의하지 않은 경우에는 처음 들어온 사이트 페이지만 기록합니다. 분석 또는 마케팅 쿠키에 동의한 경우에는 예약과 함께 방문 경로(UTM 캠페인 매개변수, 첫 페이지, 유입된 사이트의 도메인, 언어)도 기록하며, 광고 클릭 식별자(예: gclid, msclkid, fbclid)는 마케팅 쿠키에도 동의한 경우에만 기록합니다.
3.3. 예약을 확인하거나 취소할 때: 본인 확인에 쓰이는 예약 번호와 이메일 주소. 취소할 때는 고객님이 작성한 취소 사유도 예약과 함께 보관합니다.
3.4. 문의 양식이나 지원 요청 양식으로 연락할 때: 이름, 성, 이메일 주소, 전화번호, 요청 유형, 메시지 내용, 언어, 메시지를 보낸 페이지.
3.5. 기술 정보: 저희는 IP 주소를 예약이나 메시지와 함께 보관하지 않습니다. IP 주소는 요청 횟수를 제한하고 남용을 막기 위해 일시적으로만(최대 1시간) 사용합니다. 호스팅 서버는 보안을 위해 표준 기술 로그(IP 주소, 날짜, 접속한 페이지, 브라우저 종류)를 사이트 보안과 기술 문제 진단에 필요한 기간 동안만 보관할 수 있으며, 그 후 호스팅 업체가 자동으로 삭제합니다. 검색 통계(장소, 날짜, 기간, 결과 수)에는 고객님을 식별할 수 있는 정보가 포함되지 않습니다.
3.6. 분석 정보(동의한 경우에만): 분석 쿠키에 동의하면 Google Analytics(Google Tag Manager를 통해)가 가명 처리된 온라인 식별자(쿠키), 방문한 페이지, 기기와 브라우저 정보, Google이 IP 주소로 판단한 대략적인 위치, 예약 과정의 이벤트(예: 검색, 차량 선택, 예약 전송과 그 금액)를 수집합니다. 고객님의 이름, 이메일 주소, 전화번호는 Google에 전송하지 않습니다.
3.7. 저희는 은행 카드 정보를 요청하거나 처리하지 않습니다. 사이트에서는 어떤 결제도 이루어지지 않습니다. 민감정보(예: 건강 정보)도 처리하지 않습니다.
3.8. 3.1항의 정보는 예약을 전송하는 데 필요합니다. 이 정보가 없으면 임대인이 예약을 확정하거나 고객님에게 연락할 수 없습니다. 양식에 입력한 정보는 답변을 드리는 데 필요합니다.
4. 처리 목적과 법적 근거
4.1. 예약 중개 – 임대인에게 예약 전달, 예약 확정, 예약 관련 이메일, 온라인 예약 확인과 취소, 발생한 문제 해결. 근거: 저희와 고객님 사이의 중개 계약(이용약관)의 체결과 이행, 그리고 렌터카 계약 체결 전 고객님의 요청에 따른 조치(GDPR 제6조 제1항 (b)호).
4.2. 문의 응답 – 문의 양식과 지원 요청 양식으로 받은 메시지에 대한 답변이며, 렌트와 관련된 경우 임대인에게 전달하는 것을 포함합니다. 근거: 받은 요청에 답변할 저희의 정당한 이익(GDPR 제6조 제1항 (f)호), 또는 메시지가 예약과 관련된 경우 계약 이행((b)호).
4.3. 이용약관 동의의 증명과 민원 또는 분쟁 시 저희 권리의 방어. 근거: 정당한 이익(GDPR 제6조 제1항 (f)호).
4.4. 사이트 보안과 남용(예: 자동화된 예약이나 메시지) 방지. 근거: 정당한 이익(GDPR 제6조 제1항 (f)호).
4.5. 법적 의무 준수(예: 회계상 의무 또는 당국의 요청). 근거: 법적 의무(GDPR 제6조 제1항 (c)호).
4.6. 이용 통계와 캠페인 측정(Google Analytics, 방문 경로). 근거: 쿠키 배너를 통한 고객님의 동의(GDPR 제6조 제1항 (a)호 및 루마니아 법률 제506/2004호).
4.7. 예약이나 양식에서 받은 정보를 마케팅 메시지 발송에 사용하지 않으며, 고객님에게 법적 효과를 미치는 결정을 자동화된 처리만으로 내리지 않습니다.
5. 정보를 제공받는 자
5.1. 임대인 – S.C. AUTOREVOLUTION SRL(ExpediCAR), 부쿠레슈티, Str. Johann Strauss nr. 2, Sector 2, 이메일 office@expedicar.ro. 자사 예약 시스템에서 예약을 접수하고 확정하며, 고객님과 렌터카 계약을 체결하고 그 이행에 책임을 지는 렌터카 회사입니다. 임대인은 3.1항의 정보와, 렌트와 관련된 경우 지원 요청 양식으로 보낸 요청을 받습니다. 임대인은 expedicar.ro에 게시된 자체 개인정보 처리방침에 따라 독립된 개인정보처리자로서 이 정보를 처리합니다.
5.2. 수탁처리자 – 계약에 따라 저희의 지시에 따라서만 서비스를 제공하는 업체: 사이트 호스팅 및 이메일 업체, 사이트를 유지 관리하는 IT 서비스 업체, 그리고 분석 쿠키에 동의한 경우에만 Google(Google Analytics 및 Google Tag Manager).
5.3. 공공기관, 법원, 자문가(예: 회계사 또는 변호사) – 법에 따라 의무가 있거나 저희 권리를 방어하기 위해 필요한 경우.
5.4. 저희는 고객님의 정보를 판매하거나 대여하지 않습니다.
6. 유럽경제지역 밖으로의 이전
동의한 경우에만 Google Analytics로 수집된 정보는 미국의 Google LLC로 이전될 수 있습니다. 이 이전은 Google LLC가 가입한 EU–미국 데이터 프라이버시 프레임워크(Data Privacy Framework)에 관한 유럽연합 집행위원회의 결정과 표준계약조항에 근거합니다. 다른 업체가 유럽경제지역 밖에서 정보를 처리하게 되는 경우, 적절한 보호 조치(적정성 결정 또는 표준계약조항)가 마련되도록 합니다.
7. 보관 기간
- 예약: 연락처 정보(이름, 이메일, 전화번호), 항공편 번호, 요청 사항, 취소 사유, 유입 경로 정보는 차량 반납일로부터 730일 후 자동으로 삭제되며, 상태를 확인할 수 없었던 예약은 그로부터 30일이 더 지난 후 삭제됩니다. 삭제 후에는 중개한 예약의 기록과 통계를 위해, 더 이상 연락처 정보가 포함되지 않은 가명 처리된 예약 정보(참조 번호, 장소, 날짜, 차량, 총액, 국가, 운전자 나이)만 해당 목적에 필요한 기간 동안 보관합니다.
- 예약에 관한 내부 알림(예약 담당 팀이 받는 이메일로, 예약 정보와 연락처, 취소 사유를 포함)은 예약과 발생할 수 있는 민원을 처리하는 데 필요한 기간 동안만 팀의 메일함에 보관됩니다.
- 양식 메시지: 180일 후 사이트 데이터베이스에서 자동으로 삭제됩니다. 답변하는 팀이 이메일로 받은 사본은 요청을 해결하는 데 필요한 기간 동안만 보관됩니다.
- 완료되지 않은 견적(연락처 정보 없음)은 7일 후, 검색에 관한 익명 통계는 400일 후 삭제됩니다.
- 애플리케이션 기술 로그(연락처 정보를 포함하지 않도록 설계됨)는 30일 동안 보관됩니다.
- 쿠키와 분석 정보: 쿠키 정책에 따릅니다. Google Analytics의 사용자 및 이벤트 단위 정보는 최대 14개월 동안 보관되며, 그 후에는 고객님을 식별할 수 없는 집계 보고서만 남습니다.
- 법에 따라 보관해야 하는 문서는 법이 정한 기간 동안 보관합니다.
8. 정보 보호 방법
사이트는 암호화된 연결(HTTPS)을 사용합니다. 예약과 메시지 정보에는 개인 계정과 비밀번호를 가진 권한 있는 사람만 접근할 수 있으며, 민감한 작업(내보내기, 취소, 삭제)은 비밀번호를 다시 확인해야 하고 기록이 남습니다. 저희는 위 목적에 필요한 정보만 수집합니다. 다만 완벽하게 안전한 시스템은 없으므로, 보안 문제를 발견하시면 알려 주시기 바랍니다.
9. 고객님의 권리
GDPR이 정한 조건에 따라 고객님은 다음 권리를 가집니다.
- 열람권 – 저희가 고객님에 관한 정보를 처리하는지 확인하고 그 사본을 받을 권리
- 정정권 – 부정확하거나 불완전한 정보를 바로잡을 권리
- 삭제권(‘잊힐 권리’) – 법이 정한 경우
- 처리 제한권
- 반대권 – 저희의 정당한 이익에 근거한 처리에 반대할 권리
- 데이터 이동권 – 저희에게 제공한 정보에 대한 권리
- 동의 철회권 – 언제든지 동의를 철회할 권리(철회 전에 이루어진 처리에는 영향을 주지 않음). 쿠키는 페이지 하단의 ‘쿠키 설정’ 링크에서 철회할 수 있습니다.
- 민원 제기권 – 루마니아 개인정보보호감독청(ANSPDCP, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)에 민원을 제기할 권리
권리를 행사하려면 office@globalreference.ro 또는 문의 양식으로 연락해 주세요. 요청을 받은 날부터 최대 1개월 이내에 무료로 답변하며, 복잡한 요청은 고객님께 알린 뒤 2개월 더 연장할 수 있습니다. 고객님의 정보를 보호하기 위해 본인 확인에 필요한 정보(예: 예약 번호와 사용한 이메일 주소)를 요청할 수 있습니다. 렌터카 계약과 관련해 임대인이 처리하는 정보에 대해서는 임대인에게 직접 요청할 수 있으며, 저희가 요청 전달을 도와 드립니다.
10. 쿠키
저희는 반드시 필요한 쿠키를 사용하며, 고객님이 동의한 경우에만 분석 및 마케팅 쿠키를 사용합니다. 자세한 내용은 쿠키 정책에 있습니다. 페이지 하단의 ‘쿠키 설정’ 링크에서 언제든지 선택을 바꿀 수 있습니다.
11. 방침의 변경
정보 처리 방식이 바뀌면 이 방침을 업데이트할 수 있습니다. 현재 시행 중인 버전과 그 날짜는 이 페이지에 표시됩니다.
12. 연락처와 감독기관
개인정보처리자: S.C. GLOBAL REFERENCE SRL – 이메일 office@globalreference.ro, 문의 양식.
감독기관: 루마니아 개인정보보호감독청(ANSPDCP, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 우편번호 010336, 부쿠레슈티, 이메일 anspdcp@dataprotection.ro, www.dataprotection.ro.