개인정보 처리방침

1. 소개 및 적용 범위

본 개인정보 처리방침은 폴란드 마조프셰주 바르샤바에서 운영되는 차량 렌탈 서비스인 Rent Car Warsaw가 수집하고 처리하는 모든 개인정보에 적용됩니다. 이 방침은 rentcarwarsaw.com 웹사이트 방문, 예약 문의, 예약 완료, 고객 지원팀 연락 또는 기타 서비스 이용 시 수집되는 데이터에 적용됩니다.

당사는 유럽의회 및 이사회 규정(EU) 2016/679(일반 개인정보 보호법, "GDPR"), 2018년 5월 10일 제정된 폴란드 개인정보 보호법, 그리고 모든 관련 폴란드 및 EU 데이터 보호 법규에 따라 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다.

당사 웹사이트를 이용하거나 차량을 예약하는 경우, 본 방침을 읽고 이해하였음을 인정하는 것으로 간주됩니다. 궁금한 점이 있으시면 진행하기 전에 [email protected]으로 문의해 주세요.

2. 데이터 관리자

귀하의 개인정보를 관리하는 데이터 관리자는 다음과 같습니다:

Rent Car Warsaw
Warsaw, Masovian Voivodeship, Poland
Email: [email protected]
Phone: +1 (859) 961-2952

데이터 관리자로서 당사는 귀하의 개인정보가 처리되는 목적과 방법을 결정합니다. 결제 제공업체나 보험 파트너와 같은 제3자 처리업체를 이용하는 경우에도 적절한 데이터 처리 계약이 체결되도록 보장합니다.

3. 수집하는 정보

당사는 바르샤바 및 마조프셰주 전역에서 차량 렌탈 서비스를 제공하는 과정에서 다음과 같은 범주의 개인정보를 수집합니다:

3.1 개인 식별 정보

• 성명 및 생년월일
• 이메일 주소 및 전화번호
• 거주 주소
• 운전면허 번호, 발급 국가, 만료일
• 국제 렌탈 시 필요한 경우 여권 또는 주민등록증 번호

3.2 예약 및 렌탈 정보

• 픽업 및 반납 장소(예: 바르샤바 쇼팽 공항, 모들린 공항, 도심 호텔)
• 렌탈 날짜, 기간, 선택한 차량 등급
• 요청한 추가 서비스(아동용 카시트, GPS, 보험 업그레이드)
• 편도 렌탈 목적지(예: 바르샤바-크라쿠프, 바르샤바-그단스크)
• 예약 확인 번호 및 렌탈 계약 기록

3.3 결제 정보

당사는 카드의 전체 결제 정보를 자체 서버에 저장하지 않습니다. 결제는 PCI-DSS(결제 카드 산업 데이터 보안 표준)를 준수하는 인증된 제3자 결제 처리업체가 처리합니다. 환불 처리나 분쟁 해결을 위해 필요한 경우에만 부분 카드 번호나 거래 ID와 같은 제한된 거래 참조 정보를 보관할 수 있습니다. 당사 서비스는 보증금 예치 없이 직불카드 결제를 지원하도록 설계되어 있습니다.

3.4 브라우징 및 기술 정보

• IP 주소 및 대략적인 위치 정보
• 브라우저 유형, 버전, 기기 식별자
• 방문한 페이지, 사이트 체류 시간, 유입 경로
• 쿠키 식별자 및 세션 데이터(쿠키 사용 정책 참조)

3.5 위치 정보

브라우저에서 위치 서비스 사용에 동의한 경우, 당사는 바르샤바 인근 픽업 지점을 추천하기 위해 대략적인 위치 정보를 수집할 수 있습니다. 여기에는 왕궁, 문화과학궁전, 바르샤바 바르비칸 등 주요 명소 인근 위치가 포함될 수 있습니다. 이 데이터는 선호 픽업 주소를 직접 저장하지 않는 한 현재 세션이 종료되면 보관되지 않습니다.

4. 개인정보 이용 방식

당사는 다음과 같은 법적 근거와 목적에 따라 귀하의 개인정보를 처리합니다:

4.1 계약 이행

• 차량 렌탈 예약 처리 및 확인
• 바르샤바 내 차량 픽업 및 반납 일정 조율
• 렌탈 기간 보장을 위한 보험사와의 협조
• 렌탈 계약서, 청구서, 영수증 발행
• 예약 변경, 취소 및 환불 처리

4.2 정당한 이익

• 렌탈 전, 중, 후 고객 지원 제공
• 웹사이트 성능, 보안 및 콘텐츠 개선
• 사기성 예약 또는 서비스 오남용 탐지 및 방지
• 차량 관리 및 운영 계획을 위한 내부 기록 유지

4.3 법적 의무 준수

• 폴란드 교통법 및 보험 보고 의무 준수
• 폴란드 당국 또는 법원의 적법한 요청에 응답
• 폴란드 세법(ustawa o rachunkowosci)에 따라 필요한 재무 기록 보관

4.4 동의 기반 마케팅

귀하의 명시적 동의가 있는 경우, 바르샤바 및 폴란드의 할인 정보, 시즌별 프로모션, 차량 렌탈 팁에 관한 홍보 이메일을 발송할 수 있습니다. 마케팅 이메일의 수신 거부 링크를 클릭하거나 [email protected]으로 직접 연락하여 언제든지 동의를 철회할 수 있습니다. 동의 철회는 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

5. 제3자와의 데이터 공유

당사는 귀하의 개인정보를 판매하지 않습니다. 신뢰할 수 있는 파트너와는 다음과 같은 경우에만 공유하며, 이들은 계약상 개인정보 보호 의무를 부담합니다:

• 결제 처리업체: 당사를 대신해 카드 결제를 처리하는 PCI-DSS 준수 제공업체입니다. 이들은 결제 승인 및 처리를 위해 필요한 정보만 받습니다.
• 보험 제공업체: 예약에 포함된 렌탈 보험 인수를 위해 운전자 정보가 필요한 폴란드 내 허가된 보험사입니다.
• 예약 및 차량 관리 통합 파트너: 예약 시스템을 운영하고 바르샤바 내 픽업 지점 전반의 차량 가용성 조정을 지원하는 기술 파트너입니다.
• 법적 및 규제 당국: 교통사고, 주차 위반 또는 법원 명령이 있는 경우를 포함하여 관련 폴란드 또는 EU 법률에 따라 필요한 경우.

모든 제3자 처리업체는 당사의 문서화된 지시에 따라서만 데이터를 처리해야 하며, 적절한 기술적·조직적 보안 조치를 유지해야 합니다.

6. 데이터 보관 기간

당사는 수집 목적 달성에 필요한 기간 또는 법률상 요구되는 기간 동안만 귀하의 개인정보를 보관합니다:

• 예약 및 렌탈 기록: 폴란드 민법 및 상법상 의무에 따라 렌탈 종료일로부터 5년간 보관합니다.
• 재무 및 청구 데이터: 폴란드 회계 규정에 따라 5년간 보관합니다.
• 고객 지원 커뮤니케이션: 문의 해결 후 최대 2년간 보관합니다.
• 마케팅 동의 기록: 동의가 철회될 때까지 보관하며, 이후 감사 목적상 1년 더 보관합니다.
• 웹사이트 분석 및 브라우징 데이터: 집계 데이터는 최대 26개월간 보관하며, 개별 세션 데이터는 13개월 후 삭제합니다.

더 이상 필요한 데이터가 아니면 내부 데이터 보관 절차에 따라 안전하게 삭제하거나 익명화합니다.

7. GDPR에 따른 귀하의 권리

EU 및 폴란드 법률상 데이터 주체로서 귀하는 개인정보와 관련하여 다음과 같은 권리를 가집니다:

• 열람권: 귀하는 당사가 보유한 귀하의 개인정보 사본을 요청할 수 있으며, 요청일로부터 30일 이내에 무료로 제공됩니다.
• 정정권: 운전면허 정보나 연락처를 포함하여 당사가 보유한 부정확하거나 불완전한 데이터를 정정해 달라고 요청할 수 있습니다.
• 삭제권: 수집 목적상 더 이상 필요하지 않은 경우, 법적 보관 의무에 따라 귀하의 개인정보 삭제를 요청할 수 있습니다.
• 처리 제한권: 동의 또는 계약에 근거한 처리의 경우, 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 데이터를 제공해 달라고 요청할 수 있습니다.
• 처리 거부권: 정당한 이익에 근거한 처리 또는 직접 마케팅에 대해 언제든지 이의를 제기할 수 있습니다.
• 처리 제한 요청권: 예를 들어 정정 요청이 조사 중인 동안과 같이 특정 상황에서 데이터 사용을 제한해 달라고 요청할 수 있습니다.
• 동의 철회권: 동의에 근거한 처리의 경우, 이전 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하려면 [email protected]으로 문의해 주세요. 당사는 30일 이내에 답변드리겠습니다. 또한 폴란드 감독기관인 개인정보보호청장(Prezes Urzedu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland에 민원을 제기할 권리도 있습니다.

8. 데이터 보안 조치

당사는 우발적 손실, 무단 접근, 공개, 변경 또는 파괴로부터 귀하의 개인정보를 보호하기 위해 적절한 기술적·조직적 조치를 시행합니다. 이러한 조치에는 다음이 포함됩니다:

• 브라우저와 서버 간 전송되는 모든 데이터에 대한 TLS 암호화
• 권한이 있는 직원만 데이터에 접근할 수 있도록 하는 접근 통제
• 정기적인 보안 점검 및 소프트웨어 패치 절차
• 제3자 처리업체에 대한 실사 및 계약상 데이터 보호 의무
• 분석 목적에 적합한 경우 개인정보의 가명처리

당사는 귀하의 데이터를 보호하기 위해 노력하지만, 인터넷 전송이나 전자 저장 시스템은 100% 안전하지 않습니다. 데이터 오남용이 의심되면 즉시 연락해 주세요.

9. 국제 데이터 이전

당사의 주요 데이터 처리 활동은 유럽경제지역(EEA) 내에서 이루어집니다. 제3자 서비스 제공업체가 EEA 외부에서 데이터를 처리하는 경우, 유럽위원회가 승인한 표준계약조항(Standard Contractual Clauses)과 같은 적절한 보호장치를 마련하여 동등한 수준의 데이터 보호가 보장되도록 합니다.

10. 정책 업데이트

당사는 운영 방식, 서비스 또는 법적 의무의 변경을 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경이 있을 경우 이 페이지 상단의 시행일을 갱신하며, 필요한 경우 이메일로 알려드립니다. 본 방침을 주기적으로 확인하시기를 권장합니다. 변경 후에도 당사 웹사이트 또는 서비스를 계속 이용하는 경우 업데이트된 정책에 동의한 것으로 간주됩니다.

본 정책은 2024년에 마지막으로 검토 및 업데이트되었습니다.

11. 개인정보 관련 문의

본 개인정보 처리방침 또는 데이터 처리 관행과 관련하여 질문, 우려 사항 또는 요청이 있으시면 아래로 연락해 주세요:

[email protected]
Warsaw, Masovian Voivodeship, Poland
+1 (859) 961-2952

당사는 모든 개인정보 관련 문의에 대해 영업일 기준 5일 이내에 답변드리기 위해 노력합니다. GDPR 제12조에 따른 공식적인 정보주체 권리 요청의 경우, 30일 이내에 답변드립니다.