개인정보 보호정책
팔레르모고가 개인 데이터를 수집, 사용 및 보호하는 방법.
1. 서론 및 범위
팔레르모고("우리", "저희", "우리의")는 palermogo.com에서 자동차 대여 예약 플랫폼을 운영합니다. 이 개인정보 보호정책은 귀하가 당사 웹사이트를 방문하거나 예약 문의를 하거나 지원 팀에 연락할 때 개인 데이터를 어떻게 수집, 사용, 저장 및 공유하는지를 설명합니다. 이 정책은 전 세계 어디에서나 당사 서비스를 이용하는 모든 사용자에게 적용되며, 특히 이탈리아 시칠리아의 팔레르모에서 처리되는 자동차 대여 거래를 포함합니다.
우리는 귀하의 개인 데이터를 책임감 있게 처리하고, 이탈리아 법률에 따라 채택된 EU 일반 데이터 보호 규정(GDPR)을 준수할 것을 약속합니다. 이 정책에 설명된 관행을 사용함으로써 귀하는 동의하는 것으로 간주됩니다.
2. 데이터 관리자
귀하의 개인 정보를 관리하는 데이터 관리자는 이탈리아 시칠리아의 팔레르모에 위치한 팔레르모고입니다. 이 정책이나 귀하의 데이터에 대한 질문이 있는 경우 [email protected]로 연락하시거나 전화 +39 311 709 9478로 문의해 주시기 바랍니다.
3. 수집하는 정보
우리는 다음과 같은 개인 데이터 범주를 수집합니다:
3.1 신원 및 연락처 데이터. 예약 요청을 제출하거나 팀에 연락할 때 귀하의 전체 이름, 이메일 주소, 전화번호, 그리고 대여 공급자가 요구하는 경우 운전 면허 번호 및 발급 국가를 수집합니다.
3.2 예약 및 여행 데이터. 귀하의 픽업 및 반납 위치(예: 팔레르모 공항 - PMO, 팔레르모 항구 또는 역사적인 중심지의 호텔 주소), 대여 날짜 및 시간, 차량 선호도(예: 자동 변속기 또는 아동용 시트 요구 사항), 그리고 귀하가 제공하는 특별 지침을 기록합니다.
3.3 결제 정보. 결제 거래는 오직 제3자 결제 처리업체에 의해 처리됩니다. 우리는 귀하의 전체 카드 번호, CVV 또는 은행 계좌 정보를 서버에 저장하지 않습니다. 우리는 오직 결제 참조 토큰과 사용된 카드 유형(예: 직불 카드, 비자 또는 마스터카드)만 보관하여 관리 및 사기 방지 목적으로 사용합니다. 우리의 보증금 없음, 직불 카드 친화적인 예약 모델은 시스템에 보관되는 금융 데이터를 최소화하는 것을 목표로 합니다.
3.4 기술 및 탐색 데이터. 우리는 귀하의 IP 주소, 브라우저 유형 및 버전, 운영 체제, 참조 URL, 조회한 페이지, 세션 지속 시간 및 장치 식별자를 자동으로 수집합니다. 이 데이터는 서버 로그 및 쿠키를 통해 수집됩니다(보안 및 별도의 쿠키 사용 정책에 대한 섹션 8 참조: /cookie_use).
3.5 위치 데이터. 브라우저에서 위치 권한을 부여하면, 우리는 귀하의 대략적인 지리적 위치를 사용하여 가장 가까운 픽업 지점을 미리 채울 수 있습니다(예: 팔레르모 공항 또는 도심 위치). 이 데이터는 세션이 끝난 후 저장되지 않으며, 예약 선호도를 저장하는 경우에만 저장됩니다.
3.6 통신 데이터. 이메일이나 전화를 통해 연락하실 경우, 고객 지원 및 품질 목적을 위해 해당 서신의 기록(귀하의 문의 내용 및 우리의 답변 포함)을 보관합니다.
4. 데이터 사용 방법
4.1 예약 처리. 개인 데이터를 수집하는 주요 목적은 귀하의 자동차 대여 예약을 처리하고, 필요한 정보를 대여 공급자 파트너에게 전달하며, 예약을 확인하는 것입니다. 이는 계약상의 필요성에 따라 수행됩니다(GDPR 제6조(1)(b)).
4.2 고객 지원. 우리는 귀하의 연락처 및 예약 데이터를 사용하여 문의에 응답하고, 수정 또는 취소를 처리하며, 불만을 해결합니다. 이는 예약 계약의 이행 및 우리의 정당한 사업 이익을 위해 필요합니다.
4.3 서비스 개선. 집계되고 익명화된 탐색 데이터는 어떤 페이지와 자동차 대여 옵션이 가장 유용한지를 분석하고, 예약 흐름을 개선하며, 기술 문제를 해결하는 데 도움을 줍니다. 이는 우리의 정당한 이익에 따라 수행됩니다(GDPR 제6조(1)(f)).
4.4 마케팅 커뮤니케이션. 귀하의 명시적인 동의가 있는 경우(GDPR 제6조(1)(a)), 팔레르모의 자동차 대여 할인, 계절별 제안 및 시칠리아 여행 팁에 대한 프로모션 이메일을 보낼 수 있습니다. 언제든지 마케팅 이메일의 구독 취소 링크를 클릭하거나 직접 연락하여 이 동의를 철회할 수 있습니다.
4.5 법적 준수. 우리는 이탈리아 또는 EU 법률, 법원 명령 또는 규제 당국의 요청에 따라 귀하의 데이터를 처리하고 공개할 수 있습니다.
4.6 사기 방지 및 보안. 우리는 기술 및 예약 데이터를 사용하여 사기 활동을 감지하고 방지하며, 사용자 보호 및 예약 시스템의 무결성을 유지합니다.
5. 제3자와의 데이터 공유
우리는 귀하의 개인 데이터를 판매하지 않습니다. 우리는 오직 다음과 같은 신뢰할 수 있는 파트너와 필요한 범위 내에서만 공유합니다:
5.1 대여 공급자 파트너. 귀하의 이름, 연락처, 운전 면허 정보 및 예약 세부 사항은 귀하의 예약을 이행하는 자동차 대여 공급자에게 전달됩니다(예: 팔레르모 공항 또는 도심 픽업 지점). 그들의 개인정보 보호정책이 그들의 시스템에서 보관되는 데이터에 적용됩니다.
5.2 결제 처리업체. 결제 데이터는 PCI-DSS 준수 제3자 처리업체에 의해 처리됩니다. 그들은 그들의 데이터 계약에 따라 귀하의 거래를 승인하는 데 필요한 정보를 받습니다.
5.3 보험 제공업체. 귀하의 예약에 선택적 또는 필수 보험이 포함된 경우, 관련 예약 및 신원 데이터가 보험 인수인과 공유되어 귀하의 정책을 검증하고 활성화할 수 있습니다.
5.4 예약 통합자 및 기술 제공업체. 우리는 예약 관리, 이메일 전송 및 웹사이트 분석을 위해 신뢰할 수 있는 소프트웨어 플랫폼을 사용합니다. 이러한 제공업체는 서면 계약에 따라 데이터 처리자로 활동하며, 귀하의 데이터를 자신의 목적으로 사용하는 것이 금지됩니다.
5.5 법적 및 규제 당국. 우리는 법적으로 요구되는 경우 이탈리아 법 집행 기관, 개인정보 보호 당국(Garante per la Protezione dei Dati Personali) 또는 기타 관련 기관에 데이터를 공개할 수 있습니다.
우리가 데이터를 공유하는 모든 제3자는 적절한 기술적 및 조직적 보안 조치를 유지해야 합니다.
6. 데이터 보존
우리는 이 정책에 설명된 목적을 위해 필요한 기간 동안만 귀하의 개인 데이터를 보유합니다:
예약 기록 (이름, 연락처, 차량 및 여행 세부 사항): 이탈리아 민법 및 세법 의무에 따라 완료된 대여일로부터 7년 동안 보관됩니다.
결제 참조 (거래 토큰, 전체 카드 세부 사항 아님): 재무 감사 및 사기 방지 목적으로 5년 동안 보관됩니다.
고객 지원 통신: 마지막 상호작용일로부터 2년 동안 보관됩니다.
마케팅 동의 기록: 동의가 철회될 때까지 보관되며, 이후 2년 동안 동의 이력의 증거로 보관됩니다.
기술 및 탐색 로그: 최대 12개월 동안 익명화되거나 집계된 형태로 보관됩니다.
적용 가능한 보존 기간이 지난 후, 데이터는 안전하게 삭제되거나 익명화되어 더 이상 귀하와 연결될 수 없도록 처리됩니다.
7. GDPR 및 이탈리아 법에 따른 귀하의 권리
데이터 주체로서 귀하는 다음과 같은 권리를 가지고 있습니다. 이를 행사하고자 하실 경우 [email protected]로 연락해 주시기 바랍니다. 30일 이내에 답변 드리겠습니다.
7.1 접근 권리. 귀하에 대한 개인 데이터의 사본과 그 사용 방법에 대한 정보를 요청할 수 있습니다.
7.2 수정 권리. 부정확하거나 불완전한 데이터를 수정해 달라고 요청할 수 있습니다. 예를 들어, 예약에서 잘못된 이름이나 오래된 이메일 주소를 수정할 수 있습니다.
7.3 삭제 권리("잊혀질 권리"). 더 이상 수집 목적에 필요하지 않거나, 동의를 철회하거나, 처리에 반대하는 경우 귀하의 개인 데이터 삭제를 요청할 수 있습니다. 법적 의무를 준수하기 위해 특정 데이터를 보유해야 할 수도 있습니다.
7.4 데이터 이동 권리. 처리의 기초가 동의 또는 계약이며 자동화된 수단으로 수행되는 경우, 귀하의 데이터를 구조화된 일반적으로 사용되는 기계 판독 가능 형식으로 요청할 수 있습니다.
7.5 제한 권리. 특정 상황에서 데이터 처리 제한을 요청할 수 있습니다. 예를 들어, 정확성에 대한 분쟁이 해결되는 동안입니다.
7.6 반대 권리. 정당한 이익을 기반으로 수행되는 처리에 대해 언제든지 반대할 수 있습니다. 직접 마케팅에 대해서는 무조건적으로 반대할 권리가 있습니다.
7.7 동의 철회 권리. 우리가 귀하의 동의를 기반으로 하는 경우, 철회 전의 처리의 합법성에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다.
7.8 불만 제기 권리. 우리가 귀하의 데이터를 합법적으로 처리하지 않았다고 생각되는 경우, 이탈리아 감독 기관인 개인정보 보호 당국(Garante per la Protezione dei Dati Personali, www.garanteprivacy.it)에 불만을 제기할 수 있습니다.
8. 데이터 보안
우리는 귀하의 개인 데이터를 우발적인 손실, 무단 접근, 변경 또는 공개로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다. 이러한 조치에는 다음이 포함됩니다:
브라우저와 서버 간에 전송되는 모든 데이터에 대한 HTTPS 암호화; 데이터 접근을 승인된 직원으로 제한하는 접근 제어; 플랫폼 및 제3자 통합에 대한 정기적인 보안 평가; 보존 기간이 만료된 데이터에 대한 안전한 삭제 절차.
이러한 예방 조치를 진지하게 취하지만, 인터넷 전송은 완전히 안전하지 않습니다. 강력한 비밀번호를 사용하고 계정이나 예약 세부 정보의 무단 사용이 의심되는 경우 즉시 [email protected]로 연락하시기 바랍니다.
9. 쿠키 및 추적 기술
우리는 웹사이트를 운영하고, 귀하의 선호를 기억하며, 사용 분석을 위해 쿠키 및 유사한 기술을 사용합니다. 사용되는 쿠키의 종류와 관리 방법에 대한 자세한 내용은 쿠키 사용 정책를 읽어 주시기 바랍니다. 언제든지 브라우저 설정이나 동의 도구를 통해 쿠키 선호를 조정할 수 있습니다.
10. 국제 데이터 전송
우리의 주요 운영은 이탈리아 팔레르모에 있으며, 유럽 경제 지역(EEA) 내에 있습니다. EEA 외부의 서비스 제공업체에 데이터를 전송할 경우, 우리는 GDPR 제5장에 따라 유럽연합 집행위원회의 표준 계약 조항(SCC)과 같은 적절한 보호 조치를 마련합니다.
11. 정책 업데이트
우리는 관행, 기술, 법적 요구 사항 또는 기타 요인의 변화를 반영하기 위해 이 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 중요한 변경을 할 경우, 이 페이지 하단의 "최종 수정" 날짜를 업데이트하고, 적절한 경우 이메일 또는 웹사이트의 눈에 띄는 공지로 귀하에게 알릴 것입니다. 이 정책을 주기적으로 검토할 것을 권장합니다. 업데이트 후 서비스 계속 이용은 수정된 조건을 수용하는 것으로 간주됩니다.
12. 개인정보 관련 문의
이 개인정보 보호정책 또는 귀하의 개인 데이터 처리 방식에 대한 질문, 요청 또는 우려 사항이 있는 경우, 아래로 연락해 주시기 바랍니다:
+39 311 709 9478
이탈리아 시칠리아 팔레르모
최종 수정: 2025년 6월
