개인정보 처리방침

1. 소개 및 적용 범위

이 개인정보 처리방침은 carpaphos.com에서 운영되며 키프로스 파포스에 기반을 둔 Car Rental Paphos가 방문자와 고객이 제공한 개인정보를 어떻게 수집, 처리, 저장 및 보호하는지 설명합니다. 이 방침은 웹사이트를 둘러보는 모든 이용자, 예약 문의를 하는 이용자, 또는 본 서비스를 통해 차량을 대여하는 모든 분에게 적용됩니다.

당사는 일반개인정보보호규정(EU) 2016/679(GDPR), 키프로스 개인정보보호법(Law 125(I)/2018), 그리고 키프로스 개인정보보호위원회가 발행한 관련 지침에 따라 운영됩니다. 웹사이트나 서비스를 이용하시면 본 방침에 설명된 처리 방식에 동의한 것으로 간주됩니다.

2. 데이터 관리자

귀하의 개인정보를 관리하는 데이터 관리자는 Car Rental Paphos, Paphos, Cyprus입니다. 개인정보 관련 문의는 [email protected]으로 연락해 주시기 바랍니다.

3. 수집하는 정보

당사는 서비스 이용 방식에 따라 다음과 같은 범주의 개인정보를 수집합니다.

3.1 신원 및 연락처 정보

성명, 이메일 주소, 전화번호, 자택 또는 청구지 주소. 예약 요청을 제출하거나, 지원팀에 문의하거나, 프로모션 안내를 신청할 때 수집됩니다.

3.2 운전자 및 면허 정보

운전면허 번호, 발급 국가, 면허 만료일, 생년월일. 운전자 자격을 확인하고 키프로스 법에 따른 차량 대여 보험 요건을 준수하기 위해 수집합니다.

3.3 예약 및 거래 데이터

대여 날짜, 선택한 차량 카테고리, 픽업 장소(파포스 국제공항, 코럴 베이, 카토 파포스 등), 반납 장소, 추가 옵션(아동용 카시트, GPS, 보험 업그레이드), 예약 번호.

3.4 결제 정보

당사는 카드 전체 정보를 서버에 저장하지 않습니다. 결제는 PCI-DSS 기준을 준수하는 제3자 결제 처리업체를 통해 안전하게 처리됩니다. 정산 및 분쟁 해결을 위해 일부 거래 정보(마지막 4자리, 거래 ID)는 보관할 수 있습니다.

3.5 브라우징 및 기술 데이터

IP 주소, 브라우저 종류 및 버전, 운영체제, 유입 URL, 방문한 페이지, 세션 지속 시간, 기기 식별자. 이 데이터는 carpaphos.com에 접속할 때 서버 로그와 분석 도구를 통해 자동으로 수집됩니다.

3.6 위치 데이터

IP 주소를 기반으로 한 대략적인 위치 정보는 픽업 장소를 미리 채우거나 파포스 지역에 맞는 렌탈 상품을 표시하는 데 사용될 수 있습니다. 당사는 명시적 동의 없이 정확한 GPS 수준의 기기 위치를 수집하지 않습니다.

4. 개인정보 이용 방법

당사는 GDPR 제6조에 따른 적법한 근거에 따라 다음 목적을 위해 개인정보를 처리합니다.

• 예약 및 렌탈 계약 처리 - 계약 이행 필요성. 파포스에서의 차량 예약을 확인하고 이행하기 위해 이름, 연락처, 면허 정보, 예약 데이터를 사용합니다.
• 고객 지원 및 커뮤니케이션 - 계약 이행 필요성 및 정당한 이익. 문의에 응답하고, 예약 확인을 발송하며, 대여 기간 동안 도움을 제공하기 위해 연락처 정보를 사용합니다.
• 서비스 개선 및 분석 - 정당한 이익. 집계 및 익명화된 브라우징 데이터는 웹사이트 성능 개선, 예약 흐름 최적화, 차량 라인업 개선에 활용됩니다.
• 마케팅 및 프로모션 안내 - 동의. 명시적으로 수신에 동의하신 경우, 시즌별 혜택, 파포스 여행 팁, 신규 차량 카테고리 소식을 보내드릴 수 있습니다. 동의는 언제든지 [email protected]으로 이메일을 보내 철회할 수 있습니다.
• 법적 및 규제 준수 - 법적 의무. 키프로스 교통법, 보험 의무, 세무 규정 또는 적법한 수사기관 요청을 준수하기 위해 특정 데이터를 공유하거나 보관해야 할 수 있습니다.
• 사기 방지 및 보안 - 정당한 이익. 기술 데이터를 분석하여 의심스러운 활동을 탐지하고, 무단 예약을 방지하며, 플랫폼의 무결성을 보호합니다.

5. 제3자와의 데이터 공유

당사는 귀하의 개인정보를 제3자에게 판매하거나 임대하지 않습니다. 다음과 같은 신뢰할 수 있는 파트너와만 엄격한 데이터 처리 계약에 따라 데이터를 공유할 수 있습니다.

• 결제 처리업체 - 직불 및 신용카드 거래를 안전하게 처리하기 위해 사용됩니다. 이들 업체는 PCI-DSS 인증을 받았으며 결제 승인 목적으로만 데이터를 처리합니다.
• 보험 제공업체 - 키프로스 도로교통법에 따라 필요한 충돌손해면책 및 제3자 책임 보장을 활성화하기 위해 관련 예약 및 운전자 데이터를 보험 파트너와 공유합니다.
• 예약 플랫폼 통합업체 - 온라인 예약 시스템은 제3자 예약 엔진으로 운영될 수 있으며, 이 경우 귀하의 이름, 연락처, 렌탈 선호 정보를 당사를 대신해 처리합니다.
• 분석 및 성능 도구 - 익명화된 사용 데이터는 웹 분석 제공업체와 공유되어 트래픽 패턴을 이해하고 서비스를 개선하는 데 활용될 수 있습니다.
• 법적 및 규제 기관 - 키프로스 법, 법원 명령 또는 규제 기관의 요구가 있는 경우 개인정보를 공개할 수 있으며, 여기에는 키프로스 경찰 또는 세무 당국이 포함됩니다.

모든 제3자 처리업체는 계약상 지정된 목적에 한해서만, 그리고 GDPR 요건에 따라 데이터를 처리하도록 의무를 부담합니다.

6. 데이터 보관 기간

당사는 수집 목적에 필요한 기간 또는 법에서 요구하는 기간 동안만 개인정보를 보관합니다.

• 예약 및 렌탈 기록 - 키프로스 세무 및 회계 의무를 준수하기 위해 대여일로부터 7년간 보관합니다.
• 운전면허 사본 - 대여 종료일로부터 12개월간 보관한 후 안전하게 삭제합니다.
• 고객 지원 문의 기록 - 마지막 연락일로부터 3년간 보관합니다.
• 마케팅 동의 기록 - 동의가 철회될 때까지 보관하며, 이후 감사 목적을 위해 12개월 더 보관합니다.
• 기술 및 브라우징 로그 - 순환 서버 로그에 90일간 보관한 후 자동 삭제됩니다.
• 결제 거래 참조 정보 - 재무 기록 보관을 위해 7년간 보관합니다.

7. 정보주체의 권리

GDPR 및 키프로스 개인정보보호법에 따라 귀하는 자신의 개인정보와 관련하여 다음과 같은 권리를 가집니다.

• 열람권 - 언제든지 당사가 보유한 귀하의 개인정보 사본을 요청할 수 있습니다.
• 정정권 - 개인정보가 부정확하거나 불완전한 경우 수정을 요청할 수 있습니다.
• 삭제권 - 법적 보관 의무를 제외하고 계속 처리할 정당한 법적 사유가 없는 경우 개인정보 삭제를 요청할 수 있습니다.
• 데이터 이동권 - 구조화되고 기계 판독 가능한 형식으로 데이터를 제공받거나, 기술적으로 가능한 경우 다른 관리자에게 직접 이전하도록 요청할 수 있습니다.
• 처리 거부권 - 정당한 이익 또는 직접 마케팅 목적에 기반한 처리에 이의를 제기할 수 있습니다. 당사는 강력한 정당한 근거를 입증하지 못하는 한 처리를 중단합니다.
• 처리 제한권 - 특정 상황에서는 분쟁이 해결되는 동안 데이터 사용을 제한해 달라고 요청할 수 있습니다.
• 동의 철회권 - 동의에 기반한 처리(예: 마케팅 이메일)의 경우, 이전 처리의 적법성에는 영향을 주지 않으면서 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하려면 [email protected]으로 연락해 주시기 바랍니다. 당사는 30일 이내에 답변드립니다. 답변에 만족하지 못하신 경우, 키프로스 개인정보보호위원회(www.dataprotection.gov.cy)에 민원을 제기할 권리가 있습니다.

8. 데이터 보안

당사는 무단 접근, 우발적 손실, 변경 또는 공개로부터 개인정보를 보호하기 위해 적절한 기술적·조직적 조치를 시행합니다. 여기에는 다음이 포함됩니다.

• 브라우저와 carpaphos.com 간 전송되는 모든 데이터에 대한 SSL/TLS 암호화.
• 필요한 범위에 한정한 직원의 개인정보 접근 권한 부여 및 접근 기록 관리.
• 예약 플랫폼 및 제3자 연동에 대한 정기적인 보안 점검.
• 보관 기간이 지난 데이터에 대한 안전한 삭제 절차.
• GDPR 및 키프로스 법에 따른 데이터 보호 의무에 대한 직원 교육.

당사는 모든 합리적인 예방 조치를 취하지만, 인터넷을 통한 전송 방식은 완전히 안전하다고 할 수 없습니다. GDPR 제33-34조에 따라, 귀하의 권리와 자유에 위험을 초래하는 개인정보 침해가 발생할 경우 관련 감독기관에 72시간 이내에 통지하고, 영향을 받은 개인에게도 지체 없이 알리겠습니다.

9. 쿠키 및 추적 기술

당사 웹사이트는 기능 개선, 성능 측정, 마케팅 활동 지원을 위해 쿠키 및 유사한 추적 기술을 사용합니다. 쿠키는 기기에 저장되는 작은 텍스트 파일입니다. 사용 중인 쿠키의 종류, 보관 기간, 설정 관리 방법에 대한 자세한 내용은 쿠키 정책을 참고해 주시기 바랍니다.

브라우저 설정 또는 본 사이트의 쿠키 환경설정 도구를 통해 언제든지 쿠키 동의를 철회할 수 있습니다. 일부 쿠키를 비활성화하면 예약 시스템의 기능에 영향을 줄 수 있습니다.

10. 국제 데이터 이전

제3자 서비스 제공업체가 유럽경제지역(EEA) 외부에서 데이터를 처리하는 경우, 유럽연합 집행위원회가 승인한 표준계약조항 또는 적정성 결정 등 적절한 보호조치를 적용합니다. 당사는 적절한 보호조치 없이 충분한 수준의 데이터 보호를 제공하지 않는 국가로 개인정보를 이전하지 않습니다.

11. 정책 업데이트

당사는 운영 방식, 법적 의무 또는 관련 규정의 변경을 반영하기 위해 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있을 경우 이 페이지 하단의 "최종 수정일"을 업데이트하고, 필요한 경우 이메일 또는 웹사이트의 눈에 띄는 공지를 통해 알려드립니다. 본 방침을 주기적으로 확인하시기를 권장합니다.

변경 이후에도 웹사이트나 서비스를 계속 이용하는 경우, 업데이트된 정책에 동의한 것으로 간주됩니다.

12. 개인정보 관련 문의

이 개인정보 처리방침 또는 개인정보 처리 방식과 관련한 질문, 우려 사항, 요청이 있으시면 아래로 연락해 주시기 바랍니다.

• [email protected]
• Paphos, Paphos, Cyprus

최종 수정일: 2025년 6월