Kiwi.com 개인 정보 보호 정책

데이터 컨트롤러인 당사, 즉 Kiwi.com s.r.o.(법인 번호 29352886)는 프라하 지방 법원(Municipal Court in Prague)이 관리하는 상업 등기부에 파일 번호 C 387231, 납세 번호 CZ29352886으로 등록되어 있고 Rohanské nábřeží 678/25, 186 00, Prague 8-Karlín, Czech Republic에 등록 사업장을 두고 있습니다.

개인 정보(Personal Data): 직간접적으로 자연인의 신원을 식별하거나 식별하는데 사용될 수 있는 모든 정보. 즉, 고객 또는 고객이 사용하는 장치를 식별할 수 있는 수단을 보유한 경우, 고객과 연관 지을 수 있는 모든 정보는 개인 정보로 취급됩니다.

데이터 컨트롤러(Data Controller): 개인 정보 처리의 목적과 방법을 결정하는 주체. 예를 들어, 당사는 본 개인 정보 보호 정책에 명시된 목적을 위해 고객의 개인 정보를 처리하는 데이터 컨트롤러입니다. 고객이 저희 웹사이트나 앱으로 티켓을 예약하는 경우, 고객의 개인 정보를 다른 데이터 컨트롤러(운송회사나 기타 서비스 제공 업체)에 전송합니다. 해당 데이터 컨트롤러는 이 개인 정보를 각자의 목적에 맞게 사용합니다. 각 데이터 컨트롤러는 본 개인 정보 보호 정책 문서와 같이, 고객의 개인 정보가 어떻게 처리되는지 확인할 수 있는 개인 정보 보호 정책을 갖추고 있어야 합니다. 하단에서 저희가 개인 정보를 공유할 수 있는 데이터 컨트롤러를 개괄적으로 보실 수 있습니다.

데이터 프로세서(Data Processor): 데이터 컨트롤러가 결정한 데이터 사용 목적을 달성할 수 있도록 도와주는 제3자. 예를 들어, 데이터 컨트롤러로서 저희는 비용 효율성 등 여러 이유로 직접 제공하지 않는 서비스를 제공하기 위해 제3자 서비스 제공업체를 고용합니다. 데이터 프로세서는 당사가 문서로 제공한 지침에 따라서만 개인 정보를 처리할 수 있습니다.

제3국: GDPR 정책을 적용하지 않는 국가. 현재 제3국은 유럽경제지역(EEA) 외부의 모든 국가를 의미합니다.

당사는 고객이 제공하는 개인 정보를 수집하거나, 고객이 당사 서비스를 이용하거나 당사와 연락하는 과정에서 당사에 제공한 정보 등 고객을 통해 직접 개인 정보를 수집합니다. 당사는 처리 목적에 따라서 다음 유형의 개인 정보를 처리할 수 있습니다.

사용자

고객이 당사 웹사이트나 앱에 접속할 때마다 아래 정의한 목적에 따라 개인 정보를 처리합니다.

고객

고객이 서비스를 주문하면 당사는 위에 명시된 '사용자' 목적에 따라 개인 정보를 계속 처리합니다. 그러나 해당 목적으로 처리되는 개인 정보의 범위에는 예약 관련 정보, 고객 요청 관련 정보, 당사와의 커뮤니케이션 관련 정보도 포함됩니다. 이 외에도 당사는 다음 목적으로 개인 정보를 처리합니다.

동반 여행자

타인이 Kiwi.com에서 서비스를 대신 주문하는 경우(예: 항공권을 동반 여행자 이름으로 예약), 당사는 직접 고객이 아닌 동반 여행자의 개인 정보도 처리합니다. 동반 여행자의 개인 정보는 다음 목적으로 처리됩니다.

다른 데이터 컨트롤러와 데이터 공유

경우에 따라 제3자 서비스 공급업체의 목적을 위해 고객의 개인 정보를 해당 공급업체에 공유합니다. 예를 들어 중개 서비스를 통해 고객과 운송 계약을 맺은 운송회사에 개인 정보를 전송합니다. 동일한 조건 하에서 고객도 저희 또는 기타 서비스 제공업체와 계약을 맺기 전에 해당 운송회사의 신원을 알 수 있습니다. 경우에 따라서는 개인 정보를 전 세계 유통 시스템 같은 티켓 시장 운영업체와도 공유합니다.

즉, 이는 개인 정보가 고객이 선택한 제3국의 운송회사 또는 기타 서비스 제공업체에 공개될 수도 있음을 의미합니다. 개인 정보를 제3국으로 이전하는 것에 대한 자세한 정보는 여기에서 알아볼 수 있습니다.

선택한 각 운송회사 및 기타 서비스 제공업체는 모든 운송회사 웹사이트에 게재된 고유한 개인 정보 보호 정책에 따라 고객의 개인 정보를 취급합니다. 개인 정보를 모든 서비스 공급업체에 공개하는 행위는 관련 개인 정보 보호법 및 규정에 따라 시행됩니다.

고객이 쿠키 설정에서 동의를 선택하면 저희는 일부 개인 정보를 마케팅 목적으로 파트너에게 공유합니다.

데이터 프로세서와 개인 정보 공유

세상에는 꼭 해야 하지만 스스로는 할 수 없는 수많은 활동들이 있습니다. 그러므로 저희는 서드 파티 서비스 제공업체를 기용하여 지원을 받고 있습니다. 대부분의 상황에서 파트너사는 개인 정보 없이는 서비스를 운영할 수 없습니다. 이러한 연유로 파트너사와 개인 정보를 공유합니다. 그러나, 이와 같은 모든 경우에 있어 저희는 고객 개인 정보의 데이터 컨트롤러 역할을 하며, 파트너사는 데이터 프로세서 역할을 합니다.

이는 파트너사가 고객의 개인 정보를 보유하더라도 저희가 의도한 목적에 따라서만 처리할 수 있으며, 고객의 개인 정보는 항상 저희가 책임짐을 의미합니다. 파트너사는 어떠한 상황에서도 개인 정보를 스스로의 목적을 위해서나 합의에 반하여 사용할 수 없습니다.

아울러, 법적 요구 사항을 준수하고 개인 정보를 항상 안전하게 보호한다는 것이 보증된 파트너사와만 협력합니다.

일반적으로 본 개인 정보 보호 정책에서 정의한 목적으로 더 이상 필요하지 않을 때까지 개인 정보를 처리합니다. 저희가 개인 정보를 처리하는 일반적인 기간은 보통 3년인 법적 의무 기간에 당사의 통지와 추가 조치가 지연될 것에 대비한 예비 기간 1년이 추가됩니다.

법적 의무를 이행하기 위해 청구서는 10년간 보관하는 등 관련 법규에서 요구하는 기간 동안 개인 정보를 처리합니다.

Kiwi.com 사용자 계정을 위한 목적으로 당사는 고객이 로그인 상태에서 마지막으로 작업을 수행한 이후 5년 동안 개인 정보를 보관합니다.

맞춤 혜택을 제공하기 위해 할인 혜택이 담긴 이메일을 주기적으로 발송합니다. 모든 이메일에는 구독 취소 방법이 쉽고 명확하게 명시되어 있기 때문에 이러한 데이터 처리 방식에 이의를 제기하실 수 있습니다. 구독을 취소하실 때까지 이러한 목적으로 개인 정보를 보관 및 사용합니다.

저희는 고객께서 항상 개인 정보를 통제할 수 있기를 바랍니다. 이러한 취지로, 고객은 개인 정보를 통제할 특정한 권리를 갖습니다. 특정 조건 하에서 고객은 다음과 같은 권리를 갖습니다.

1. 저희가 사용 또는 처리하는 고객의 모든 개인 정보에 대한 접근 및 사본 청구
2. 데이터 삭제 요청
3. 오류가 있다고 생각될 경우 처리 중인 데이터 수정 요청
4. 데이터 처리 제한
5. 데이터 처리 거부
6. 개인 정보를 널리 사용되는 컴퓨터 판독 가능 형식으로 받아보거나 해당 데이터를 다른 제공업체에 전송

이 요청 양식(kiwi.com/privacy/rights)을 작성하여 이메일을 보내 고객의 권리를 행사할 수 있습니다.

고객의 개인 정보를 안전하게 보호하기 위해, 예약 또는 서비스 요청 시 사용한 이메일로 전송되는 요청만 처리함을 유념해 주시기 바랍니다. 타인이 귀하를 대신하여 예약한 경우, 예약 ID 등의 추가 정보를 요청하여 해당 예약에 사용된 개인 정보 소유주가 맞는지 확인합니다.

필요시 EEA 외부로 고객의 개인 정보를 이전할 수 있습니다 이러한 상황은 제3국 운송회사의 티켓을 예약하거나 제3국 소재 서비스 제공업체의 서비스를 요청할 시 발생합니다. 필연적으로 이러한 제3자 서비스 제공업체에 개인 정보를 이전해야 합니다. 개인 정보 없이 서비스를 제공하는 것은 불가능합니다. EEA 외부의 제3국에 위치한 데이터 프로세서에게 개인 정보를 이전할 수도 있습니다.

GDPR Art. 45 또는 올바른 보호 조치를 명시한 GDPR Art. 46에 따라 개인 정보를 적절한 수준으로 보호할 수 없다고 간주되는 국가에 이를 이전해야 할 경우, GDPR Art. 49 Para.1 Lett. b) 조항에 따라 예외적으로 개인 정보를 제공합니다. 선택한 각 운송업체 또는 서비스 제공업체는 모든 운송업체 웹사이트에 게재된 고유한 개인 정보 보호 정책에 따라 고객의 개인 정보를 취급합니다. 개인 정보를 기타 서비스 공급업체에 공개하는 행위는 해당 개인 정보 보호법 및 규정에 따라 시행됩니다.

데이터 보호는 중요한 사안이며 규정을 올바르게 실행하는 것은 상당히 어려운 일입니다. 완벽한 사람은 없으며, 당사가 실수를 할 수도 있습니다. 귀하의 개인 정보를 당사가 잘못 처리했다고 느끼신다면 우선 당사에 연락해 주시기 바랍니다. 상황을 해결하기 위해 최선을 다할 것을 약속합니다. 언제든지 양식(www.kiwi.com/privacy/questions)을 작성해 개인 정보 또는 데이터 보호 관련 문제로 당사에 연락하실 수 있습니다.

그렇지만 귀하에게는 언제든지 감독 당국에 신고할 권리가 있습니다. EU 출신인 경우에는 거주지 회원국, 근무지 회원국 또는 침해 혐의가 발생한 회원국의 당국에 신고할 수 있습니다.

일반적으로 신고는 체코 개인정보보호청(Czech Office for Personal Data Protection)에서 처리합니다. http://www.uoou.cz에서 더 자세한 사항을 확인하실 수 있습니다.

미국 고객의 경우 아래의 '일부 주 거주자를 위한 특별 조항' 섹션을 참조하여 신고와 관련해 귀하에게 특정 규정이 적용되는지 알아보시기 바랍니다.

고객이 어디에 거주하든지 당사는 고객의 개인 정보 보호를 보장합니다. 특정 국가와 주의 경우 본 개인 정보 보호 정책과 다른 조항 및 보완 조항이 있으며, 여기에 명시된 조건에 따라 귀하에게 적용될 수 있습니다.

Kiwi.com, Inc. 고객을 위한 특별 조항

당사의 이용 약관에 명시된 경우(즉, 당사의 이용 약관에 명시된 기준에 따라 귀하가 미국 소비자인 경우), 서비스는 당사의 미국 회사를 통해 귀하에게 제공됩니다. 귀하가 이에 해당하면 다음의 특별 조항이 귀하의 개인 정보 처리에 적용됩니다.

1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States에 등록 사업장이 있는 Kiwi.com, Inc.가 데이터 컨트롤러로서 귀하의 개인 정보를 처리합니다. Kiwi.com s.r.o.는 데이터 프로세서 역할을 하며, 본 개인 정보 보호 정책에 명시된 모든 기타 데이터 프로세서는 데이터 서브 프로세서 역할을 합니다.

이 특별 조항은 '사용자'와 관련된 모든 목적 및 '사용자 계정 — 저장된 여행자'의 목적을 위한 개인 정보 처리에는 적용되지 않으며, 해당 개인 정보는 Kiwi.com s.r.o.에서 처리합니다.

캘리포니아주 주민을 위한 특별 조항

이 특별 조항은 캘리포니아주 주민에게 적용됩니다.

당사는 미국에서 가장 엄격한 개인 정보 보호 기준을 수립한 California Consumer Privacy Act(이하 'CCPA') 법규를 준수합니다. 당사의 개인 정보 처리에 관한 정보는 본 개인 정보 보호 정책에서 언제든지 확인할 수 있습니다.

귀하에게는 당사가 개인 정보를 처리하는 방식에 대한 정보를 요청하고 데이터 사본을 제공받을 권리가 있습니다. 12개월 동안 2회까지는 데이터 사본을 무료로 제공해 드립니다. 또한 개인 정보 삭제 또는 수정을 요청할 권리가 있습니다. 귀하의 권리와 권리 행사 방법에 관한 자세한 내용은 본 개인 정보 보호 정책('어떻게 개인 정보를 확인하거나 관리할 수 있나요?' 및 '문의 및 권리 행사 방법' 섹션)에서 확인하실 수 있습니다.

권리를 행사하고자 하시는 경우, 당사는 이메일 주소의 소유주임을 증명하는 방식 등으로 귀하의 신원을 확인해야 합니다. 귀하가 승인한 대리인을 통해 권리를 행사하시는 경우, 당사는 귀하의 승인 문서와 귀하 및 대리인의 신원을 확인해야 합니다. 당사는 권리를 행사했다는 이유로 귀하를 차별하거나 불리하게 대우하지 않습니다.

마케팅 메시지 구독에 대한 대가로 당사는 금전적 인센티브(쿠폰, 크레딧 등 여러 형태의 할인)를 제안할 수 있습니다. 특정 인센티브의 세부사항은 구독 제안에 포함되어 표시됩니다. 당사는 추가 비용에 대한 추정에 기반하여 구독의 가치가 제공된 인센티브의 가치와 동일하다고 간주합니다. 저희의 제안을 수락한 경우에도 언제든지 취소하실 수 있으며 이렇게 하더라도 귀하의 권리는 제한되지 않습니다. 자세한 내용은 본 개인 정보 보호 정책(‘고객의 개인 정보를 어떤 목적으로 사용하나요?’ 섹션)에서 확인하실 수 있습니다.

당사는 CCPA에 정의된 의미 내에서 귀하의 개인 정보를 판매하지 않습니다.

버지니아주, 텍사스주, 코네티컷주, 콜로라도주, 유타주, 몬태나주 거주자를 위한 특별 조항

귀하는 당사에 요청을 제출함으로써 각 주의 개인정보보호법에 따라 가진 권리를 행사할 수 있습니다(데이터 수정, 데이터 삭제 등). 귀하의 권리와 권리 행사 방법에 관한 자세한 내용은 본 개인 정보 보호 정책('어떻게 개인 정보를 확인하거나 관리할 수 있나요?' 및 '문의 및 권리 행사 방법' 섹션)에서 확인하실 수 있습니다.

당사는 귀하의 요청에 해당 주의 법률에서 정한 최대 기간 내에 신속히 응답합니다. 필요한 경우 받은 요청의 복잡성과 수량에 따라 당사는 이 기간을 연장할 수 있음을 유념해 주시기 바랍니다. 이러한 경우 최초 응답 기간 내에 귀하에게 통지하고 연장의 이유를 제공합니다.

다음 경우에는 귀하의 요청에 무료로 응답합니다.

• 버지니아주 거주자이고 한 해에 처음이나 두 번째로 정보를 요청하는 경우.
• 코네티컷주, 콜로라도주, 유타주 또는 몬태나주 거주자이고 12개월 이내에 처음으로 정보를 요청하는 경우.
• 텍사스주 거주자에게는 정보를 연간 최소 2회 무료로 제공함.

일부 경우에는 수수료를 부과하거나 요청을 거부할 수 있음을 유념해 주시기 바랍니다. 그러나 당사는 귀하에게 적용되는 법률이 정한 근거에 따라서만 이를 실행합니다(예: 요청이 명백히 근거가 없거나 주요 목적이 권리를 행사하는 것이 아닌 경우).

귀하는 요청에 대한 당사의 결정에 대하여 요청을 보낸 방법과 동일한 방법으로 이의신청을 할 수 있습니다. 당사는 귀하에게 적용되는 주 법률에서 정한 마감일 이전에 가능한 한 빨리 귀하의 이의 신청에 응답합니다.

귀하가 코네티컷주, 몬태나주 또는 텍사스주 거주자이고 당사가 이의신청을 거부하면, 귀하는 Attorney General에게 신고할 수 있습니다. 당사는 Attorney General에게 연락하여 신고할 수 있는 온라인 메커니즘 또는 다른 연락 방법을 귀하에게 제공합니다. 콜로라도주 출신인 경우, 이의신청 결과에 대한 우려 사항이 있는 경우에도 Attorney General에게 연락할 수 있습니다.

당사는 타겟팅 광고를 위해 귀하의 개인 정보를 처리할 수 있지만, 귀하는 이러한 데이터 처리를 이 링크(https://www.kiwi.com/en/pages/cookies_settings)의 '마케팅 및 광고' 섹션에서 쉽게 거부할 수 있습니다.

당사는 귀하의 개인 정보를 존중하며 권리를 행사했다는 이유로 귀하를 차별하거나 불리하게 대우하지 않습니다.

당사는 귀하의 개인 정보를 제3자에게 판매하지 않으며 귀하에게 법적 영향 또는 유사한 중요한 영향을 미칠 결정을 내리는 프로파일링에 참여하지 않습니다.