Kiwi.com 개인 정보 보호 정책

Kiwi.com은 고객의 개인 정보를 철저히 관리하고 있습니다. 현재 저희는 유럽 연합에 거주하는 고객을 위해 유럽 연합 일반 데이터 보호 규정 No. 2016/679(General Data Protection Regulation, GDPR)를 준수하고 있습니다. GDPR는 전 세계에서 가장 엄격한 개인 정보 보호 및 데이터 보호 기준을 적용합니다. 유럽 연합 외부에 거주하는 전 세계 고객을 위해, 보안(기밀성 및 무결성), 투명성, 데이터 수집 최소화, 데이터 사용 목적 제한, 데이터 정확성 및 보관 제한 원칙에 의거하여 해당 기준과 동일한 수준으로 데이터를 보호하는 데 최선을 다할 것입니다. 그러나 유럽 연합 외부에 거주하는 고객의 데이터 주체로서의 권리를 언제나 동일한 수준으로 보호해 드릴 수 있는 것은 아닙니다. 예를 들어, 유럽 연합 고객의 요청이 쇄도하며 이를 반드시 준수해야 하는 상황에서는 제3국 고객의 일부 요청을 거부할 수도 있습니다.

본 개인 정보 보호 정책에서는 수집 데이터 종류, 데이터 수집 사유, 데이터 사용 방법 및 공유 대상에 관하여 설명합니다. 아울러, 데이터 주체로서 고객의 권리와 이를 행사할 수 있는 방법에 대해서도 설명합니다.

본 개인 정보 보호 정책은 고객이 kiwi.com 웹사이트와 현재 플레이스토어 및 앱스토어에서 이용할 수 있는 애플리케이션 Kiwi.com 서비스를 이용할 시 저희가 수행한 모든 데이터 처리 작업에 적용됩니다.

Kiwi.com은 어떤 회사이고 어떻게 연락할 수 있나요?

데이터 컨트롤러인 당사는 브르노 지방 법원(Regional Court of Brno)이 관리하는 기업 등록에 파일 번호 C 74565, 납세 번호 CZ29352886로 등록된 Kiwi.com s.r.o.(ID No. 29352886)으로 Lazaretní 925/9, Zábrdovice, Post Code 615 00 Brno에 등록 사업장을 가지고 있습니다.

개인 정보 보호 및 데이터 보호에 대한 우려 사항이 있으시면 이 양식(kiwi.com/privacy/questions)을 이용하여 언제든 문의하실 수 있습니다. GDPR에 따른 고객의 권리를 행사하려면 이 양식(kiwi.com/privacy/rights)을 이용하실 수 있습니다.

개인 정보 보호 정책 용어 정의

개인 정보(Personal Data): 직간접적으로 자연인의 신원을 식별하거나 식별하는데 사용될 수 있는 모든 정보. 즉, 고객 또는 고객이 사용하는 장치를 식별할 수 있는 수단을 보유한 경우, 고객과 연관 지을 수 있는 모든 정보는 개인 정보로 취급됩니다.

데이터 컨트롤러(Data Controller): 개인 정보 처리의 목적과 방법을 결정하는 주체. 예를 들어, 저희는 본 개인 정보 보호 정책에 명시된 목적에 따라 고객의 개인 정보를 처리하는 데이터 컨트롤러입니다. 저희 웹사이트나 앱으로 항공권을 예약하는 경우, 고객의 개인 정보를 다른 데이터 컨트롤러 (항공사나 기타 서비스 제공 업체)에게 전송합니다. 해당 데이터 컨트롤러는 고객의 개인 정보를 목적에 맞게 사용하게 됩니다. 각 데이터 컨트롤러(GDPR이나 이와 유사한 법제가 적용되는)는 본 개인 정보 보호 정책 문서와 같이, 고객의 개인 정보가 어떻게 처리되는지 확인할 수 있는 개인 정보 보호 정책을 갖추고 있어야 합니다. 하단에서 저희가 정보를 공유할 수 있는 데이터 컨트롤러 목록 전체를 보실 수 있습니다.

데이터 프로세서(Data Processor): 데이터 컨트롤러가 결정한 데이터 사용 목적을 달성할 수 있도록 도와주는 제3자. 예를 들어, 데이터 컨트롤러로서 저희는 비용 효율성 등의 여러 이유로 직접 제공하지 않는 서비스를 제공하기 위해 서드 파티 서비스 제공업체를 고용합니다. 데이터 프로세서는 문서화된 지침에 따라서만 개인 정보를 처리할 수 있습니다. GDPR은 고객의 개인 정보를 충분히 안전하게 보호할 수 있도록 엄격한 공식 계약 관계를 맺도록 의무화하고 있습니다.

제3국: GDPR 정책을 적용하지 않는 국가. 현재 제3국은 유럽 연합 지역 외부의 모든 국가를 의미합니다.

어떤 개인 정보를 수집하나요?

개인 정보 처리가 필요한 각 목적에 적합하도록 해당 목적을 달성하는 데 필요한 데이터만을 처리합니다. 목적에 따라 다음과 같은 데이터를 처리할 수 있습니다.

고객의 신상 정보

주로 고객의 이름, 성, 국적, IP 주소, 주민등록번호 및 고객이 제공할 수 있는 기타 신상 정보. 아울러, 예약 ID 또는 일부 특별 프로모션 코드 등, 용도에 따라 고객에게 고유 식별자를 할당합니다.

연락처 세부정보

비표준 환경에서 고객이 제공할 수 있는 이메일 주소, 전화번호 및 기타 연락처 정보.

환경 설정 정보

고객이 서비스를 다시 이용할 때 동일한 환경 설정을 적용하도록 고객의 선택 정보를 저장합니다. 예를 들어, 어떤 이유로 고객이 쿠키를 허용하지 않기로 한 경우, 고객의 쿠키 설정을 기억해 두어서 웹사이트를 다시 방문했을 시 쿠키를 저장하지 않습니다.

주문 상품

주문과 결제 관련 데이터를 수집합니다. 서비스 제공 및 마케팅 용도로 제한된 범위 내에서만 과거 주문 내역을 보관합니다 (저희는 마케팅 목적으로 어떠한 결제 데이터도 사용하지 않습니다.)

웹사이트 활동 내역

고객이 웹사이트를 이용할 시 서비스 개선 목적으로 웹사이트 활동 내역을 추적 및 사용합니다. 예를 들어, 방문 페이지, 클릭한 곳이나 커서 위치를 모니터링하고 해당 정보를 기반으로 웹사이트의 특정 기능을 개선해야 하는지 분석합니다. 아울러, 고객 맞춤 혜택 전송을 목적으로, 주문이 아직 완료되지 않았다는 것을 알려 드리기 위해 예약 양식에 기입한 일부 정보를 지정합니다.

고객 맞춤 혜택을 제안하기 위해 필요한 정보

항공편을 예약하거나 기타 서비스를 요청할 시, 고객과 고객의 요구에 꼭 맞는 맞춤 혜택을 제공하도록 일부 데이터를 수집합니다. 해당 데이터에는 기기(소프트웨어 및 하드웨어), IP 주소, 사용자 위치 일반 정보 (예: 시간대나 지역 일반 정보), 식별자 및 연락처 정보가 포함됩니다.

고객이 연락을 취할 때 수집하는 정보 (고객이 저희에게 연락을 주실 경우)

이메일이나 채팅, 전화로 문의하실 경우 메시지나 전화 내용 자체를 비롯하여 연락처 정보, 예약 ID, 문의 시 고객이 제공한 모든 정보를 보관합니다. 해당 정보는 다음과 같이 사용됩니다.

  1. 고객 지원의 일환으로 문제를 해결
  2. 고객 지원 담당 직원 교육
  3. 잠재적 법적 청구권 성립, 행사 또는 방어

고객의 개인 정보를 어떤 목적으로 사용하나요?

서비스 제공

항공편 및 관련 서비스 검색 및 예약

고객의 개인 정보를 수집 및 사용하는 주요 목적은 고객과 계약을 체결한 후 고객이 주문한 서비스를 제공하는 것입니다. 고객의 서비스 이용 범위에 따라, 저희는 이용 약관 제2 조에 명시된 바와 같이 서비스 계약을 체결하고 이를 이행하는 데 적합한 방식으로 개인 정보를 처리합니다. 저희가 제공하는 서비스에는 주로 고객과 고객이 선택한 운송업체 간의 항공사 계약 및 관련 서비스 중개가 포함됩니다.

이러한 목적을 달성하기 위해서는, 고객의 개인 정보를 항공 운송 계약을 체결할 항공사와 공유해야 합니다. 경우에 따라서는 전 세계 유통 네트워크(Global Distribution Network, GDN) 제공업체와도 이를 공유해야 합니다.

거동이 불편하신 분들을 위한 특별 서비스 등의 부가 서비스를 요청하였거나 건강 문제로 인해 환불을 요청할 시, 저희는 고객의 건강 관련 개인 정보를 처리하며 특별 서비스의 경우 고객이 선택한 항공사와 이를 공유합니다. 서비스 요청 과정에서 저희는 고객께 해당 개인 정보 처리에 대한 명시적 동의를 요청합니다. 양식(kiwi.com/privacy/rights)을 작성해 데이터 처리 동의를 철회하실 수 있습니다. 그러나 특별 서비스 등의 부가 서비스 제공을 목적으로 하는 개인 정보 처리 동의를 철회할 경우, 해당 서비스와 관련된 후속 지원을 제공해 드릴 수 없음을 유념해 주시기 바랍니다.

기타 서비스 요청

아울러, 보험이나 숙박과 같이, 저희 또는 저희 파트너가 웹사이트나 애플리케이션에서 제공하는 다른 서비스를 요청하실 수 있습니다. 고객이 요청한 서비스를 제공하기 위해 계약을 체결하는 데 필요한 개인 정보를 처리합니다. 저희 파트너가 서비스를 제공하는 경우, 고객과 서드 파티 서비스 제공업체 간의 계약 관계에서 의무를 이행하기 위해 해당 개인 정보를 처리합니다. 이는 서드 파티 서비스 제공업체에 고객 정보를 이전하는 것도 포함됩니다. 여기에서 저희가 정보를 공유할 수도 있는 서드 파티 데이터 컨트롤러 목록 전체를 보실 수 있습니다.

위에서 명시한 예와 같이, 계약의 체결이나 이행 시 법적 근거에 따라 불가피하게 개인 정보를 처리할 수 있습니다.

고객 지원

고객 지원은 저희 서비스에서 있어 가장 중요한 부분입니다. 필요한 서비스를 제공해 드리기 위해 이메일, 채팅, 전화 등 모든 채널을 통한 대화를 전부 보관합니다. 항공사와 잠재적인 법적 문제를 겪을 수 있는 고객을 돕는 것 또한 저희 고객 서비스의 일환입니다. (항공편 누락 및 유사한 상황의 경우) 이러한 문제를 해결하기 위해 서드 파티 서비스 제공업체와 파트너십을 맺었습니다. 법적 문제가 발생하면 해당 제공업체에 고객의 이메일 주소를 통보하게 되며, 청구권을 행사할 수 있도록 도움을 드린다는 연락을 받게 될 것입니다. 여기에서 고객 개인 정보를 공유하는 서드 파티 데이터 컨트롤러에 대한 자세한 내용을 확인하실 수 있습니다.

다시 한번 강조하지만, 계약의 체결이나 이행을 목적으로 불가피하게 개인 정보를 합법적으로 처리할 수 있습니다.

사용자 계정

Kiwi.com 계정을 만드시려면 이메일 주소 및 비밀번호, 해당 서비스를 제공하는 데 필요한 기타 정보를 비롯한 개인 정보를 처리해야 합니다. 계약의 체결이나 이행을 목적으로 불가피하게 개인 정보를 합법적으로 처리할 수 있습니다.

사기 예방

고객이 웹사이트나 앱으로 항공편을 예약하거나 다른 서비스를 요청할 시, 저희는 결제 도중에 일어나는 사기 행위를 방지하는 데 도움이 되는 서드 파티 서비스를 사용합니다. 이는 온라인에서 상품을 주문할 때마다 거의 매번 거치게 되는 매우 일반적인 과정입니다. 이를 위해 고객의 개인 정보를 일시적으로 서드 파티 데이터 프로세서에 이전합니다. 그러나 이는 걱정할 만한 사항은 아닙니다. 결제 과정 전체는 완전히 안전하며 저희는 가장 성능이 뛰어나고 널리 사용되는 사기 방지 프로그램을 사용합니다. 저희와 파트너십을 맺은 데이터 프로세서에 대해 더 알아보시려면 여기를 클릭하세요. 아울러, 사기성 지불 거절(chargeback)을 방지하기 위해, 은행에 사기성 결제를 신고하는 경우 고객의 소셜 미디어를 확인하여 해당 티켓을 구매한 사람과 개인적 관계가 있는지 살펴볼 수 있습니다. 해당 절차는 사기로 티켓 구매 금액을 돌려받으려 하는 것이 아님을 확인하기 위함입니다. 고객이 티켓을 구매한 사람과 개인적 관계가 있는지, 항공편과 관련된 일부 정보(예: 공항에서 항공편에 탑승한 사진)를 게시하지 않았는지 확인하기 위해 제한된 정보만 처리합니다.

당사의 사업과 자산을 보호하기 위해 사기 행위를 방지해야 합니다. 사기 방지는 유럽 연합 내 국가에서 인정한 가장 강력한 합법적 이익(legitimate interest) 중 하나입니다. 하여, 저희는 합법적 이익의 법적 근거에 따라 고객의 개인 정보를 처리합니다.

마케팅 목적

고객 맞춤 혜택 전송

고객께 최상의 혜택을 제공하고 마케팅 효율성을 극대화하기 위해, 직접 마케팅 용도로 고객의 개인 정보를 처리합니다 (이메일 홍보 및 관련 데이터 처리 활동 등). 연락처 정보 외에, 결제 내역, 항공편 선호도, 고객과의 의사소통 시 얻는 기타 데이터를 보관하여 고객을 세분화하고 고객 맞춤 혜택 정보를 제공합니다. 예를 들어, 이전 주문 내역을 기반으로 고객께 꼭 맞는 특별 할인 혜택을 드릴 수도 있습니다.

또한, 예약을 하거나 다른 서비스를 요청하는 동안 제공한 정보가 있다면 아직 완료되지 않은 주문이 있음을 알려 드리는 이메일을 발송할 수도 있습니다. 고객의 개인 정보를 이러한 방식으로 단 30일간 보관합니다.

직접 마케팅에 대한 합법적 이익에 기반하여 고객께 할인 혜택이나 기타 상업적 홍보물을 발송할 수 있습니다. 언제든지 이의를 제기하실 수 있으며, 이러한 경우 마케팅 목적의 개인 정보 처리를 즉시 중단합니다. 그러나 이는 해당 서비스를 더 이상 제공할 수 없게 됨을 의미합니다.

저희는 고객의 동의 없이 연락처 정보를 기타 데이터 컨트롤러와 절대 공유하지 않습니다. 주요 사업 분야와 관련된 할인 혜택만 보내 드립니다. 아래 링크로 언제든지 저희가 보내 드리는 뉴스레터 구독을 취소하고 구독 상태를 확인할 수 있습니다.

마케팅 분석

또한, 마케팅 캠페인을 전반적으로 개선하기 위해 데이터 분석을 수행하여 어떤 캠페인이 효과적이며 전환율에 어떻게 기여하는지 확인합니다. 분석 효과를 최대화하여 최상의 결과를 도출하기 위해 서드 파티 데이터 프로세서를 기용합니다. 여기에서 저희가 기용하여 고객의 개인 정보를 공유하는 서드 파티 서비스 제공업체 목록 전체를 보실 수 있습니다. 모든 경우에 저희는 고객 개인 정보의 데이터 컨트롤러 역할을 하며, 이러한 서드 파티 서비스 제공업체는 고객 정보를 해당 목적 달성을 위해서만 사용할 수 있습니다.

저희는 이러한 목적으로 시장 조사에 대한 합법적 이익에 기반하여 고객의 개인 정보를 처리합니다. 언제든지 해당 정보 처리에 이의를 제기하실 수 있습니다. 이의를 제기할 경우, 법적 근거에 따른 개인 정보 처리가 고객의 개인적 이익, 권리, 자유를 침해함을 증명할 수 있는지 평가합니다. 만약 해당 권리를 침해하는 것으로 판단하면 이러한 용도로 개인 정보를 처리하는 것을 중단합니다.

Kiwi.com 및 서드 파티 웹사이트의 광고, 알림, 배너

고객께서 저희가 선사하는 특별한 할인 혜택을 놓치지 않도록 알려 드리고 싶습니다. 이러한 연유로 알림 수신에 동의하실 경우, 웹사이트 및 앱 푸시 알림을 전송합니다. 아울러, 이전 주문 내역에 따라 Kiwi.com 및 서드 파티 웹사이트에 고객께 꼭 맞는 광고를 표시합니다. 따라서, 인터넷상의 다른 페이지에서 Kiwi.com 항공편 예약 광고를 보시게 될 수도 있습니다.

직접 마케팅에 대한 합법적 이익에 기반하여 알림을 전송하거나 광고를 표시할 수 있습니다. 언제든지 이의를 제기하실 수 있으며, 이러한 경우 마케팅 목적의 개인 정보 처리를 즉시 중단합니다.

친구 추천

고객께서 Kiwi.com 웹사이트를 방문하거나 들어 본 적이 전혀 없더라도, 친구가 Kiwi.com 계정을 소유한 경우 고객님을 추천하고 이메일 주소를 제공할 수도 있습니다. 친구가 고객님을 추천한 경우, 링크가 포함된 정보 제공 이메일을 받으시게 됩니다. 웹사이트에서 예약을 할 때 친구를 추천한다면, 고객님과 친구 모두 크레딧이라는 재정적 보상을 받으시게 됩니다. 해당 크레딧은 항공권이나 서비스 사용료 결제 시 할인을 받는 데 사용할 수 있습니다.

저희는 이러한 목적으로 직접 마케팅에 대한 합법적 이익에 기반하여 고객의 개인 정보를 처리합니다. 언제든지 개인 정보 처리에 반하여 이의를 제기하실 수 있으며, 이러한 경우 마케팅 목적의 개인 정보 처리를 즉시 중단합니다.

서비스 개선

웹사이트 및 서비스 개선 및 개발

다른 기업들이 그러하듯, 업무수행 방식을 개선하려면 저희 서비스를 이용해 주시는 고객의 데이터가 어느 정도 필요합니다. 이러한 취지로, 서드 파티 서비스 제공업체를 기용하여 고객의 행동을 기록 및 분석합니다. 이러한 분석 덕분에, 사업 활동의 여러 부분을 개선하는 데 도움이 되는 트렌드와 패턴을 확인할 수 있습니다.

여기에서 저희가 기용하여 고객의 개인 정보를 공유하는 서드 파티 서비스 제공업체 목록 전체를 보실 수 있습니다. 모든 경우에 있어 저희는 이러한 목적으로 고객 개인 정보의 데이터 컨트롤러 역할을 합니다. 서드 파티 서비스 제공업체는 고객 정보를 해당 목적 달성을 위해서만 사용할 수 있습니다.

저희는 이러한 목적으로 서비스 개선에 대한 합법적 이익에 기반하여 고객의 개인 정보를 처리합니다. 언제든지 해당 정보 처리에 이의를 제기하실 수 있습니다. 이의를 제기할 경우, 법적 근거에 따른 개인 정보 처리가 고객의 개인적 이익, 권리, 자유를 침해함을 증명할 수 있는지 평가합니다. 만약 해당 권리를 침해하는 것으로 판단하면 이러한 용도로 개인 정보를 처리하지 않습니다.

고객 지원 담당 직원 교육 및 평가

고객 지원 팀에 전화, 이메일, 채팅으로 문의하실 경우 서비스 개선을 위해 통화나 메시지 내용을 녹음합니다. 녹음된 통화 내용은 내용에 따라 분류되며, 고객의 요청 처리 시 고객 지원 담당 직원이 실수를 했을 경우에만 보관됩니다. 녹음된 통화 내용은 직원 교육 세션의 교재로 계속 사용되어 이러한 실수가 다시 발생하지 않게 할 수 있습니다.

저희는 이러한 목적으로 서비스 개선에 대한 합법적 이익에 기반하여 고객의 개인 정보를 처리합니다. 언제든지 해당 정보 처리에 이의를 제기하실 수 있습니다. 이의를 제기할 경우, 법적 근거에 따른 개인 정보 처리가 고객의 개인적 이익, 권리, 자유를 침해함을 증명할 수 있는지 평가합니다. 만약 해당 권리를 침해하는 것으로 판단하면 이러한 용도로 개인 정보를 처리하지 않습니다.

기타 목적

법적 청구권 성립, 행사 또는 방어

아울러, 법적 청구권 성립, 행사 또는 방어 용도로 고객의 개인 정보를 저장 및 처리합니다. 티켓을 예약하거나 기타 서비스를 요청할 때마다, 고객 또는 저희가 향후 제기할 수 있는 법적 청구와 관련된 데이터를 모두 보관합니다. 이와 마찬가지로 데이터 보호 요청을 하실 경우 고객이 제공한 모든 데이터 및 해당 요청 처리와 관련된 데이터를 모두 보관합니다.

일반적으로 이러한 용도로 고객의 데이터를 4년까지 보관합니다. 해당 기간은 민법 Act No. 89/2012 Coll에 명시된 최대 소멸 시효이며, 고객께서 소송을 제기할 수 있는 최대 기간입니다. 이러한 용도로만 보관되는 개인 정보는 다른 용도로 사용되지 않습니다.

저희는 이러한 목적으로 법적 권리 보호에 대한 합법적 이익에 기반하여 고객의 개인 정보를 처리합니다. 언제든지 해당 정보 처리에 이의를 제기하실 수 있습니다. 이의를 제기할 경우, 법적 근거에 따른 개인 정보 처리가 고객의 개인적 이익, 권리, 자유를 침해함을 증명할 수 있는지 평가합니다. 만약 해당 권리를 침해하는 것으로 판단하면 이러한 용도로 개인 정보를 처리하지 않습니다.

법률상의 의무 준수

저희에게 적용되는 특정한 법률상 의무를 이행하려면 일부 개인 정보를 처리해야 합니다. 이는 법적으로 필요한 절차이기에 고객의 동의가 불필요합니다. 이러한 용도로 고객의 신원, 연락처 정보, 예약 관련 정보를 처리합니다. 이를 수행하는 데 필요한 주요 법적 의무는 민법 Act No. 89/2012 Coll, 소비자보호법 Act No. 634/1992 Coll, 부가가치세법 Act No. 235/2004 Coll, 회계법 Act. 563/1991 Coll에 따라 발생합니다. 데이터 보호 요청서를 보내 GDPR에 따른 고객의 권리 중 하나를 행사하실 경우, GDPR을 준수하는 데 필요한 개인 정보를 몇 가지 요청하여 처리합니다.

누구와 개인 정보를 공유하나요? 그 이유는 무엇인가요?

기타 데이터 컨트롤러와 데이터 공유

목적에 따라 고객의 개인 정보를 서드 파티 서비스 공급업체와 공유합니다. 중개 서비스를 통해 고객과 항공 운송 계약을 맺은 항공사에 개인 정보를 전송합니다. 동일한 조건 하에서 저희 또는 기타 서비스 제공업체와 계약을 맺기 전 해당 항공사의 신원을 알 수 있습니다. 경우에 따라서는 개인 정보를 전 세계 유통 네트워크(Global Distribution Network, GDN) 제공업체와도 공유합니다.

즉, 이는 개인 정보가 고객이 선택한 제3국의 운송업체 또는 기타 서비스 제공업체에 공개될 수도 있음을 의미합니다. 개인 정보를 제3국으로 이전하는 것에 대한 자세한 정보는 여기에서 알아볼 수 있습니다.

선택한 각 운송업체는 모든 운송업체 웹사이트에 게재된 고유한 개인 정보 보호 정책에 따라 고객의 개인 정보를 취급합니다. 개인 정보를 기타 서비스 공급업체에 공개하는 행위는 해당 개인 정보 보호법 및 규정에 따라 시행됩니다.

더 알아보기

목적 설명 파트너
서비스 제공 티켓 예약
고객이 선택한 티켓을 예약할 수 있으려면 해당 운송회사에 고객 개인 정보를 전송해야 합니다.
고객이 구매하기 위해 선택한 티켓을 보유한 운송회사. 티켓을 예약할 때 고객이 어느 운송회사를 이용하여 여행하게 되는지 항상 표시됩니다.
전 세계 예약 시스템(GDS)
당사는 때로 항공편을 찾을 때 전 세계 예약 시스템(GDS)을 사용합니다. GDS 제공 업체는 항상 데이터 컨트롤러 역할을 합니다. GDS 제공 업체의 개인 정보 보호 의무는 EU 규정 No. 80/2009의 컴퓨터화된 예약 시스템에 대한 행동강령에서 특별히 다루고 있습니다.
Amadeus
Galileo (Travelport 운영)
기타 서비스
고객이 기타 서비스를 주문하면 당사는 해당 서비스를 제공하는 제3자에게 고객 개인 정보를 전달합니다.
고객이 주문한 서비스의 제공 업체. 서비스를 주문할 때 서비스 제공 업체가 누구인지 항상 분명하게 표시됩니다.
마케팅 제3자 마케팅
이 파트너들은 고객에게 관련된 제3자 광고를 보여주기 위해 당사가 공유한 개인 정보를 사용하여 고객 설정이 포함된 프로필을 생성합니다. 당사는 사용자를 직접 식별할 수 있는 어떠한 정보도 결코 제공하지 않습니다.
travel audience GmbH
Sojern, Inc.
법적 청구권 성립, 행사 또는 방어 법적 청구권
당사의 법적 권리와 청구권을 보호할 때 다른 주체의 서비스를 이용할 수 있습니다.
변호사, 추심 대행사.

데이터 프로세서와 데이터 공유

세상에는 꼭 해야 하지만 스스로는 할 수 없는 수많은 활동들이 있습니다. 그러므로 저희는 서드 파티 서비스 제공업체를 기용하여 지원을 받고 있습니다. 대부분의 상황에서 파트너사는 개인 정보 없이는 서비스를 운영할 수 없습니다. 이러한 연유로 파트너사와 개인 정보를 공유합니다. 그러나, 이와 같은 모든 경우에 있어 저희는 고객 개인 정보의 데이터 컨트롤러 역할을 하며, 파트너사는 데이터 프로세서 역할을 합니다.

이는 파트너사가 고객의 개인 정보를 보유하더라도 저희가 의도한 목적에 따라서만 처리할 수 있으며, 고객의 개인 정보는 항상 저희가 책임짐을 의미합니다. 파트너사는 어떠한 상황에서도 개인 정보를 스스로의 목적을 위해서나 합의에 반하여 사용할 수 없습니다.

아울러, GDPR 요구 사항을 준수하고 개인 정보를 항상 안전하게 보호한다는 것이 보증된 파트너사만 기용합니다.

더 알아보기

목적 설명 파트너
서비스 제공 기본 인프라
대부분의 다른 회사처럼, 저희 사업을 운영하는 최선의 방법은 기본 인프라(서버)를 세계에서 가장 크고, 뛰어나며 안정적인 제공업자로부터 외주로 제공받는 것입니다.
Amazon Web Services Inc.
OVH
Hetzner Online GmbH.
DigitalOcean, LLC.
Akamai Technologies, Inc.
예약 관리 및 고객 지원
저희는 귀하의 예약 및 고객 지원 관련된 모든 데이터를 한곳에 보관할 필요가 있습니다. 따라서 당사는 최상의 고객 경험을 제공할 수 있도록 빠르게 귀하의 데이터에 접근할 수 있는 제삼자 제공업자의 플랫폼/소프트웨어를 사용합니다.
Citrix Systems, Inc.
Kortechs d.o.o
Genesys Telecommunications Laboratories, Inc.
결제 수령 및 처리
당사 서비스의 대가로 귀하로부터 결제를 받으려면 카드 결제에 관련된 귀하의 개인정보 데이터를 '결제 수령인'(인터넷 은행 및 결제 서비스 제공업자)에게 전달해야 합니다. 귀하의 결제 정보를 처리하기 위해 당사는 업계 최고 수준의 보안을 제공하는 제삼자 PG사(결제 창구)를 사용합니다.
PayU S.A.
ZOOZ Ltd.
Wirecard - Wirecard Bank AG
Worldpay (UK) Limited
Be2Bill - DALENYS PAYMENTS SAS
Credorax Ltd
이메일 및 문자 전송
서비스를 제공하기 위해 저희는 당사 고객에게 이메일 및 문자를 전송합니다. 이를 자동으로 원활하게 처리할 수 있도록 저희는 외부 기술 제공업자의 서비스를 이용합니다.
Twilio Inc.
Nexmo Inc.
Customer and Message Systems, Inc. (Sparkpost)
The Rocket Science Group LLC (Mandrill)
Mailgun Technologies, Inc.
SendGrid, Inc.
사기 예방
사기성 거래를 예방하기 위해 당사는 '사기 예방업체', 즉 사기성 결제 시도를 감지하는 제삼자 기술 제공업체와 함께 모든 결제를 검토합니다.
Forter, Inc.
Jumio Corp.
예약 및 티케팅 파트너
때로는 티켓 구매 관련 도움이 필요할 때가 있습니다. 대부분의 경우 당사는 다양한 제삼자 유통망 서비스를 이용합니다. 때로는 이러한 유통망에서 티켓 구매를 간접적으로 돕는 제삼자 중재 기관의 서비스를 사용할 때도 있습니다. 이는 시중에서 구매 가능한 최선의 가격을 찾기 위함입니다.
당사는 다양한 온라인 여행사와 예약 및/또는 티케팅 서비스 제공 협약을 맺었습니다.
집행 서비스 제공
당사는 귀하의 권리와 요청을 보호하기 위해 운송회사에 맞서 귀하를 대변하고자 이러한 제삼자 서비스를 사용할 수 있습니다.
변호사, 추심 대행사.
마케팅 목적 맞춤 제안 전송 및 마케팅 분석
때때로 당사는 귀하에게 마케팅용 홍보물을 보내거나, 당사 고객이 가지는 공통적인 특성에 기반한 마케팅 전략을 수립하고자 귀하의 개인정보 데이터를 활용한 마켓 세분화를 수행할 수 있습니다. 이를 자동화하기 위해 당사는 다음과 같은 외주 제삼자 서비스를 사용합니다.
Exponea s.r.o.
Facebook Inc.
Jaco Analytics Ltd.
ADARA, Inc.
CityAds Media, LLC.
서비스 개선 데이터 분석
당사는 제삼자 제공업자의 분석 및 로그 기록 소프트웨어 도구를 사용하여 우리 고객군에 대한 더 깊은 통찰력을 얻고 고객에게 가능한 가장 편리한 서비스를 제공하고자 합니다.
Exponea s.r.o.
Facebook Inc.
Google LLC.
Keboola s.r.o.
GoodData Corporation.
Datadog Inc.
Logmole
Loggly, Inc.
Functional Software, Inc. dba Sentry
Smartsupp.com, s.r.o.
Mapbox, Inc.
Criteo SA
소프트웨어 엔지니어링
당사는 때때로 당사의 기술 관련 지원을 제공하는 외부 소프트웨어 엔지니어와 개인정보 데이터를 공유합니다.
현재 저희는 많은 소프트웨어 엔지니어와 협력하고 있으며 이들의 프라이버시를 보호하기 위해 이들의 개인정보 데이터는 공유하지 않습니다.
기타 목적 회계
당사는 체코 법에 따라 올바른 청구서를 발행하고 회계 문서(예: 청구서) 등을 국내에 보관해야 할 의무가 있으며, 이에 따라 제삼자가 제공하는 회계 시스템을 사용합니다.
Fakturoid s. r. o.

개인 정보를 얼마나 오래 보관하나요?

일반적으로, 이러한 목적으로 더 이상 고객 개인 정보가 필요하지 않을 때까지 해당 정보를 처리합니다. 최대 데이터 보존 기간은 대개 4년입니다. 이는 체코 공화국의 일반 소멸 시효(법적 청구권 성립, 행사 또는 방어 목적)에 해당됩니다.

고객 맞춤 혜택 전송을 위해 데이터를 처리하는 것은 예외로 적용됩니다. 이러한 목적으로 고객께서는 할인 혜택이 담긴 이메일을 주기적으로 수신하게 됩니다. 모든 이메일에는 구독 취소 방법이 쉽고 명확하게 명시되어 있으므로, 이러한 데이터 처리 방식에 이의를 제기하실 수 있습니다. 따라서 고객께서 구독을 취소할 때까지 이러한 용도로 개인 정보를 보관 및 사용합니다.

어떻게 개인 정보를 확인하거나 관리할 수 있나요?

저희는 고객께서 항상 개인 정보를 통제할 수 있기를 바랍니다. 이러한 취지로, 고객은 개인 정보를 통제할 특정한 권리를 갖습니다. 특정 조건 하에서 고객은 다음과 같은 권리를 갖습니다.

  1. 저희가 사용 또는 처리하는 고객의 모든 개인 정보에 대한 접근 및 사본 청구
  2. 데이터 삭제 요청
  3. 오류가 있다고 생각될 경우 처리 중인 데이터 수정 요청
  4. 데이터 처리 제한
  5. 데이터 처리 거부
  6. 개인 정보를 널리 사용되는 컴퓨터 판독 가능 형식으로 받아보거나 해당 데이터를 다른 제공업체에 전송

이 요청 양식(kiwi.com/privacy/rights)을 작성하여 이메일을 보내 고객의 권리를 행사할 수 있습니다.

고객의 개인 정보를 안전하게 보호하기 위해, 예약 또는 서비스 요청 시 사용한 이메일로 전송되는 요청만 처리함을 유념해 주시기 바랍니다. 타인이 고객을 대신하여 예약한 경우, 예약 ID 등의 추가 정보를 요청하여 해당 예약에 사용된 개인 정보 소유주가 맞는지 확인합니다.

더 알아보기

개인 정보 접근

고객은 언제든지 개인 정보 처리 여부를 당사에 문의하고 다음 정보를 받을 권리가 있습니다.

  1. 당사의 고객 개인 정보 처리 목적
  2. 당사가 처리하는 고객 개인 정보의 종류
  3. 당사가 고객 개인 정보를 공유하는 제3자 명단, 특히 제3자가 제3국에 있는 경우
  4. 당사가 고객 개인 정보를 처리하고자 하는 기간, 또는 적어도 해당 보관 기간을 결정하는 방식
  5. 고객이 가지는 GDPR에 따른 데이터 주체로서의 권리
  6. 감독 당국에 이의를 제기할 고객의 권리
  7. 당사가 개인 정보를 고객에게서 직접 받지 않은 경우, 정보의 출처
  8. 해당하는 경우, 고객이 영향을 받을 수 있는 자동 의사 결정에 관한 모든 정보
  9. 개인 정보의 제3국 전달 시기, GDPR에 따라 적용되는 보호 장치

또한 요쳥 시, 당사가 처리하는 귀하와 관련된 모든 개인 정보의 전체 사본을 제공합니다. 최초 사본은 무료이지만, 추가 사본은 당사의 관리 비용 충당을 위해 수수료가 청구될 수 있습니다.

데이터 이동성을 위해 일반적으로 사용되는 양식으로 귀하의 데이터를 요청하실 수 있습니다.

개인 정보 삭제

고객은 다음 중 한 가지에 해당하는 경우 개인 정보를 완전히 삭제(더 정확히는, 복구 불가능하도록 익명화)할 권리가 있습니다.

  1. 본 개인 정보 보호 정책에 정의한 어떠한 목적으로도 귀하의 개인 정보가 당사에 더 이상 필요하지 않을 때
  2. 고객이 GDPR 제21조에 따라 개인 정보 처리를 성공적으로 거부했으며, 다른 목적으로도 개인 정보가 당사에 필요하지 않을 때
  3. 당사가 고객 개인 정보를 위법하게 처리했을 때
  4. 당사에 고객 개인 정보를 삭제해야 하는 법률상의 의무가 있을 때

그러나 다음 목적으로 개인 정보 처리가 필요하다면, 고객은 개인 정보 삭제를 요구할 권리가 없습니다.

  1. 표현의 자유와 정보 열람의 자유 권리를 행사하기 위해
  2. 당사가 개인 정보를 보관해야 하는 법률상의 의무를 준수하기 위해
  3. 법적 청구권 성립, 행사 또는 방어를 위해 당사에 개인 정보가 필요할 때

개인 정보 정정

당사가 처리하는 귀하에 관련된 개인 정보가 정확하지 않다고 느껴지는 경우, 저희에게 알려주시면 최선을 다해 정정해 드리겠습니다.

당사 데이터베이스에서 귀하의 티켓과 연결된 데이터는 정정해 드릴 수 없으니 유의하여 주십시오. 이를 정정하는 경우 운송회사 또는 타 서비스 제공 업체 측의 데이터는 수정되지 않아 데이터가 연동되지 않습니다. 티켓의 세부 정보 변경을 원하시면 언제든지 Kiwi.com 내 예약 관리 섹션에서 변경하실 수 있습니다.

개인 정보 처리 제한

특정 조건에서 당사는 고객 개인 정보 처리를 제한합니다. 개인 정보를 보관하거나 안전한 보관소로 옮기는 것 외 다른 목적으로 개인 정보가 처리되지 않도록 확실히 한다는 뜻입니다. 고객은 다음 경우에 이러한 제한을 요구할 권리가 있습니다.

  1. 고객이 개인 정보 정확성에 이의를 제기했을 때 (문제가 해결되면 당사는 개인 정보를 계속 처리함)
  2. 당사가 고객 개인 정보를 위법으로 처리했지만, 고객이 삭제 대신 제한만 요청했을 때
  3. 유일하게 남은 개인 정보 처리 목적이 법적 청구권 성립, 행사 또는 방어일 때
  4. 고객이 GDPR 제21조 1항에 따라 개인 정보 처리를 거부했으며, 당사가 해당 요청이 정당한지 검토 중일 때

개인 정보 처리 거부

고객은 당사가 개인 정보를 처리하는 목적에 대하여 정당한 이익을 위한 법적 근거를 토대로 거부할 수 있습니다. 고객이 마케팅 목적의 처리를 거부하면, 당사는 해당 목적의 개인 정보 사용을 즉시 중단합니다.

고객이 정당한 이익을 근거로 다른 목적에 이의를 제기하면, 당사는 개인 정보 처리의 법적 근거가 고객 개인의 이익, 권리 및 자유보다 더 중요함을 증명할 수 없다면 해당 목적을 위한 개인 정보 처리를 중단합니다.

개인 정보 이동성 확보

마지막으로, 고객은 당사의 서비스 제공 목적으로 (또는, 동의를 얻었거나 계약 체결 또는 실행에 필요하여 개인 정보를 처리하는 다른 목적으로) 처리된 개인 정보를 일반적으로 사용되며 컴퓨터로 읽을 수 있는 양식으로 입수할 권리를 가지며, 해당 데이터를 직접 선택한 다른 데이터 컨트롤러에게 전달할 권리가 있습니다.

쿠키 및 유사 기술 정책

쿠키는 기기에 설치된 소용량 텍스트 파일로, 여러 용도에 따라 특정 정보를 기억할 수 있게 합니다. 해당 용도에는 웹사이트의 다양한 기본 기능 운영, 고객의 웹사이트 환경 설정과 선호도 정보 보관, 계정 관리, 사기 방지, 웹사이트 사용 성능 개선, 마케팅 또는 웹사이트 서비스 개선을 목적으로 하는 웹사이트 사용 분석 등이 있습니다.

기본적으로 저희 웹사이트에는 다음과 같은 세 가지 쿠키가 있습니다.

  1. 웹사이트 운영 및 서비스 제공에 꼭 필요한 쿠키 (해제 불가)
  2. 서비스 개선을 위한 통계 분석에 사용하는 쿠키와 같은 “분석 쿠키(performance cookies)”
  3. 마케팅 목적으로 사용하는 쿠키

통계 및 마케팅 목적으로 사용하는 쿠키는 여기 내 쿠키 설정에서 해제할 수 있습니다.

더 알아보기

I. 필수 쿠키

쿠키 목적
__cfduid
__cfruid
CloudFlare 보안 기능
당사 웹사이트 핵심 기능의 기술 보안을 위해 필요한 쿠키
forterToken
forterTokenCopy
ftr_ncd
Forter
당사 웹사이트의 모든 결제에 사용되는 사기 방지 도구. 이 쿠키는 거래 완료에 필수적인 쿠키입니다.
gwmSourcePage
SKYPICKER_AFFILIATE
SKYPICKER_AFFILIATE_UID
SKYPICKER_AFFILIATE_SUB
sub1Param
고객이 제휴 웹사이트를 통해 찾아왔을 때 그곳이 어디인지 추적하고, 예약 성공 표식 등 해당 제휴 웹사이트와 삼자간 관계를 이루는 데 필요한 기타 정보를 추적하기 위해 이 쿠키를 사용합니다. 이 운영 모델의 기능을 위해 필수 불가결한 쿠키입니다.
cookie_consent 이 쿠키를 통해 고객의 쿠키 설정을 기억할 수 있습니다.
preferred_currency 이 쿠키를 통해 고객의 통화 설정을 기억할 수 있습니다.
preferred_language 이 쿠키를 통해 고객의 언어 설정을 기억할 수 있습니다.
raf_creditBalance 고객이 계정에서 친구를 추천하면, 고객의 크레딧 잔액을 추적하는 데 이 쿠키의 사용이 필요합니다.
SKYPICKER_VISITOR_UNIQID 로그인하지 않은 사용자를 추적하기 위해 이 쿠키가 필요합니다. 이 쿠키가 없으면 본 웹사이트의 여러 기본 기능이 작동하지 않습니다.
ua_session_token 이 쿠키가 없으면 Kiwi.com 계정에 로그인할 수 없습니다.
track_* 사용자가 주문 프로세스를 완료했는지 알기 위해 이 쿠키가 필요합니다.
ignore_mobile_ad 이 쿠키는 사용자가 당사 웹사이트를 방문하는 동안 당사의 모바일 앱 광고를 이미 닫았는지 추적하기 위해 사용됩니다. 이 쿠키가 없으면 사용자가 해당 광고를 이미 닫았음을 기억하지 못하며 광고가 모든 페이지에 나타납니다.

II. 기능 쿠키

쿠키 목적
_ga
_gat_UA-29345084-1
_gid
google_click_id
gtmSplitVar
Google Analytics
Google Analytics 도구를 사용해 당사 웹사이트 트래픽을 측정하여 방문자와 웹사이트의 상호작용 및 방문자가 웹사이트를 훑어보며 생성하는 기타 유용한 정보를 확인합니다.
__inf_* Exponea Infinario
Google Analytics와 같이, 이 쿠키는 당사 웹사이트 트래픽 측정을 도와줍니다. 특히 얼마나 많은 방문객이 티켓 또는 다른 서비스를 예약하는지 추적하기 위해 이 도구를 사용합니다. 또한 웹사이트의 새로운 기능을 테스트하기 위해 데이터를 수집합니다.
jaco_uid Jaco Analytics
이 쿠키를 통해 당사는 사용자와 당사 웹사이트의 상호작용을 모니터하는 Jaco 녹화 소프트웨어를 사용할 수 있습니다. 웹사이트의 각 부분을 개선하기 위해 이 쿠키를 사용합니다. 예를 들어 사용자가 특정 기능을 이해하는지, 사용 방식대로 사용하는지를 볼 수 있기 때문입니다.
splitster_* 당사는 새로운 기능을 실행하거나 무엇이든 웹사이트를 수정할 때 사용자의 반응을 테스트하기 원할 경우 이 쿠키를 사용하여 A/B 테스트를 합니다. 이 쿠키를 통해 방문객을 양분하여 두 가지 다른 버전의 웹사이트를 보여줄 수 있습니다.
logglytrackingsession Loggly
당사 개발자가 웹사이트 오류를 해결할 수 있도록 이 쿠키를 사용하여 웹사이트의 전반적인 기능 및 모든 페이지 활동에 관한 정보를 수집합니다. 이 쿠키가 없으면 당사의 특정한 제작 문제 해결이 제한됩니다.
SL_C_*_KEY
SL_C_*_SID
SL_C_*_VID
Smartlook
이 쿠키를 통해 사용자가 당사 웹사이트를 훑어보며 이용하는 정확한 경로를 확인할 수 있습니다.

III. 마케팅 쿠키

쿠키 목적
cto_lwid Criteo
Criteo는 고객이 방문하는 제3자 웹사이트에 당사 광고를 표시하도록 도와주는 광고 네트워크입니다.
__inf_* Exponea Infinario
이 쿠키는 마케팅 분석 및 마케팅 자동화에 필요합니다. 이 쿠키를 통해 고객을 구분한 후 맞춤 이메일, 팝업, 푸시 알림을 보낼 수 있으며, Kiwi.com 및 제3자 웹사이트에 광고를 표시할 수 있습니다.

IV. 제3자 마케팅 쿠키

쿠키 목적
Travel Audience Travel Audience
관련 상품을 제공하기 위해 검색 의도, 인기 노선 및 날짜에 관한 데이터를 수집. 이러한 상품은 타깃 고객에 특화되고 역동적이고 확장 가능하며, Travel Audience 퍼블리셔 네트워크 사용자에게 표시됩니다.
Sojern Sojern
관련 상품을 제공하기 위해 검색 의도, 인기 노선 및 날짜에 관한 데이터를 수집. 이러한 상품은 타깃 고객에 특화되고 역동적이고 확장 가능하며, Sojern 퍼블리셔 네트워크 사용자에게 표시됩니다.

유럽 연합 외부로 개인 정보 이전

필요 시 유럽 연합 외부로 고객의 개인 정보를 이전할 수 있습니다 이러한 상황은 제3국 항공사의 항공권을 예약하거나 제3국 소재 서비스 제공업체의 서비스를 요청할 시 발생합니다. 물론 서드 파티 서비스 제공업체에 개인 정보를 이전해야 합니다. 개인 정보 없이 서비스를 제공하는 것은 불가능합니다.

GDPR Art. 45 또는 올바른 보호 조치를 명시한 GDPR Art. 46에 따라 개인 정보를 적절한 수준으로 보호할 수 없다고 간주되는 국가에 이를 이전해야 할 경우, GDPR Art. 49 Para.1 Lett. b) 조항에 따라 예외적으로 개인 정보를 제공합니다. 선택한 각 운송업체 또는 서비스 제공업체는 모든 운송업체 웹사이트에 게재된 고유한 개인 정보 보호 정책에 따라 고객의 개인 정보를 취급합니다. 개인 정보를 기타 서비스 공급업체에 공개하는 행위는 해당 개인 정보 보호법 및 규정에 따라 시행됩니다.

감독 당국에 이의 제기

데이터 보호는 심각한 문제이며, 규정을 올바르게 시행하는 것은 매우 어렵습니다. 완벽한 이는 아무도 없으며, 언제나 실수는 일어날 수 있습니다. 고객의 개인 정보를 잘못 처리했다고 생각하실 경우, 먼저 저희에게 문의해 주시기 바랍니다. 최선을 다해 문제를 해결해 드리겠습니다. 아래 양식을 작성하여 개인 정보 보호 정책 또는 데이터 보호 관련 문제를 문의하실 수 있습니다. kiwi.com/privacy/questions

그럼에도 언제든 감독 당국에 이의를 제기할 권리가 있습니다. 유럽 연합 거주민이라면 고객이 거주하거나 근무하는 회원국이나 권리 침해가 발생한 회원국의 감독 당국에 이의를 제기할 수 있습니다.

일반적으로 해당 분쟁은 체코의 개인 정보 보호 사무소에서 처리됩니다. http://www.uoou.cz에서 더 자세한 사항을 확인하실 수 있습니다.

Contacting us and exercising your rights

For all matters concerning privacy and data protection, you can always contact us through this form: kiwi.com/privacy/questions. To exercise your rights related to your Personal Data, you can use this form: kiwi.com/privacy/rights.

데이터 보호 담당자

귀하의 개인정보 처리 및 GDPR에 따른 귀하의 권리 행사와 관련된 모든 문제는 당사 데이터 보호 담당자(Data Protection Officer)에게 문의해주시기 바랍니다.

연락처 세부정보.

Oliver Švolík
데이터 보호 담당자, Kiwi.com
[email protected]

개인정보 보호 정책 변경사항

회사가 발전함에 따라 개인정보 처리 방식에도 변화가 생길 수 있습니다. 이 경우 투명성 원칙을 준수하기 위해 개인정보 보호 정책도 수정할 것입니다. 변경 사항이 고객님께 영향을 미치는 경우, 이메일을 통해 알려 드립니다.

본 개인정보 보호 정책은 2019년 7월 1일부터 유효합니다.