데이터 개인정보 보호 정책

1. 소개 및 범위

이 데이터 개인정보 보호 정책은 렌트카취리히.com("우리", "저희" 또는 "우리의")가 스위스 취리히에서 운영하며, 이 웹사이트를 통해 제공되는 차량 렌탈 서비스와 관련하여 개인 데이터를 수집, 처리, 저장 및 보호하는 방법을 설명합니다. 이 정책은 취리히 알트슈타트에서 데스크탑으로 탐색하거나 취리히 공항(ZRH)에서 픽업을 위한 예약을 완료하거나 이메일을 통해 저희에게 연락하는 모든 방문자, 등록 사용자 및 고객에게 적용됩니다.

우리는 2023년 9월 1일부터 발효된 스위스 연방법인 데이터 보호법(nFADP / revDSG) 및 유럽 경제 지역에 위치한 사용자와 관련된 EU 일반 데이터 보호 규정(GDPR)의 적용 조항을 준수하기 위해 최선을 다하고 있습니다. 렌트카취리히.com을 사용함으로써 귀하는 귀하의 개인 데이터가 본 정책에 설명된 대로 처리될 수 있음을 인정합니다.

2. 데이터 관리자

귀하의 개인 정보를 처리하는 데이터 관리자는 렌트카취리히.com, 취리히, 스위스입니다. 모든 개인정보 관련 문의는 다음의 연락처로 문의하시기 바랍니다:

• 이메일: [email protected]
• 전화: +1 (256) 666-3798
• 주소: 취리히, 스위스

3. 수집하는 정보

우리는 차량 렌탈 서비스를 제공하는 데 필요한 개인 데이터만 수집합니다. 우리가 수집할 수 있는 데이터의 범주는 다음과 같습니다:

3.1 개인 식별 데이터

• 성명 및 생년월일
• 이메일 주소 및 전화번호
• 거주지 주소
• 운전 면허 번호, 발급 국가 및 만료일
• 여권 또는 국가 신분증 세부정보(예: 취리히에서 독일 또는 오스트리아로의 경유 렌탈에 필요한 경우)

3.2 예약 및 거래 데이터

• 렌탈 날짜, 픽업 및 반납 위치(취리히 공항, 취리히 HB 기차역 또는 호텔 배달 주소 포함)
• 차량 카테고리, 선택적 추가 서비스(어린이 좌석, GPS, 추가 운전사)
• 예약 참조 번호 및 예약 내역
• 귀하의 예약 또는 지원 요청과 관련된 서신

3.3 결제 정보

우리는 서버에 전체 결제 카드 정보를 저장하지 않습니다. 결제 거래는 PCI-DSS 준수 제3자 프로세서에 의해 처리됩니다. 우리는 회계 및 사기 방지 목적으로 거래 식별자, 부분 카드 세부정보(마지막 4자리) 및 결제 상태 기록을 보관할 수 있습니다. 우리의 보증금 없음, 직불 카드 친화적인 예약 모델은 귀하의 계좌에 사전 승인 보류를 두지 않으며, 민감한 카드 데이터는 저장하지 않습니다.

3.4 탐색 및 기술 데이터

• IP 주소 및 대략적인 지리적 위치
• 브라우저 유형, 버전 및 운영 체제
• 방문한 페이지, 사이트에서의 시간 및 추천 출처
• 쿠키 식별자 및 세션 토큰(자세한 내용은 쿠키 정책 참조)

3.5 위치 데이터

웹사이트에서 위치 기반 기능을 사용하는 경우(예: 취리히 중앙역 또는 니더도르프 지역 근처의 가장 가까운 픽업 지점 찾기), 귀하의 명시적인 동의에 따라 브라우저에서 제공하는 대략적인 위치 데이터를 처리할 수 있습니다. 이 동의는 언제든지 브라우저 설정을 통해 철회할 수 있습니다.

4. 데이터 사용 방법

우리는 다음의 목적과 법적 근거에 따라 귀하의 개인 데이터를 처리합니다:

• 예약 처리 및 관리 (계약적 필요) - 귀하의 차량 렌탈 예약을 확인, 수정 또는 취소하고, 취리히 공항 또는 기타 합의된 위치에서 픽업을 준비하며, 렌탈 문서를 발급합니다.
• 고객 지원 (계약적 필요 및 정당한 이익) - 문의에 응답하고, 불만을 처리하며, 도로 지원 또는 렌탈 변경을 지원합니다.
• 결제 처리 및 사기 방지 (계약적 필요 및 법적 의무) - 결제를 용이하게 하고, 사기 활동을 감지하며, 자금 세탁 방지 요구 사항을 준수합니다.
• 서비스 개선 및 분석 (정당한 이익) - 방문자가 렌트카취리히.com을 사용하는 방식을 분석하고, 예약 인터페이스를 개선하며, 취리히 및 스위스 전역에서 차량 가용성을 최적화합니다.
• 마케팅 커뮤니케이션 (동의) - 귀하가 명시적인 동의를 한 경우에만 프로모션 제안, 계절별 할인 또는 새로운 차량 카테고리에 대한 정보를 보냅니다. 귀하는 언제든지 마케팅 이메일의 "구독 취소"를 클릭하거나 직접 연락하여 동의를 철회할 수 있습니다.
• 법적 및 규제 준수 (법적 의무) - nFADP, 스위스 도로 교통법 및 취리히 주의 적용 가능한 규정을 포함하여 스위스 법률에 따른 의무를 이행합니다.

5. 제3자와의 데이터 공유

우리는 귀하의 개인 데이터를 제3자에게 판매하지 않습니다. 우리는 귀하의 렌탈을 이행하거나 법적 요구 사항을 충족하기 위해 필요한 경우에만 신중하게 선택된 파트너와 데이터를 공유할 수 있습니다:

• 결제 프로세서 - PCI-DSS 표준에 따라 직불 및 신용 카드 거래를 안전하게 처리합니다.
• 보험 제공자 - 귀하의 렌탈과 관련된 충돌 손해 면책(CDW), 도난 방지 및 개인 사고 보험의 적용 범위를 검증합니다.
• 예약 통합 파트너 - 귀하의 예약을 처리하고 가용성, 가격 및 확인을 전달하는 제3자 렌탈 플랫폼 또는 집계자입니다.
• 차량 플릿 운영자 및 지역 에이전트 - 픽업 또는 반납이 취리히 또는 다른 스위스 도시의 파트너 운영자에 의해 처리되는 경우입니다.
• 법적 및 규제 당국 - 법적으로 정보를 공개해야 하는 경우 스위스 정부 기관, 취리히 주 당국 또는 법 집행 기관입니다.
• IT 및 호스팅 제공자 - 엄격한 데이터 처리 계약에 따라 서버 인프라, 분석 및 기술 지원을 제공하는 데이터 프로세서입니다.

모든 제3자 프로세서는 nFADP 및 해당되는 경우 GDPR과 일치하는 계약상 데이터 보호 의무를 준수해야 합니다. 데이터가 스위스 또는 EEA 외부로 전송되는 경우, 우리는 스위스 연방 데이터 보호 및 정보 위원회(FDPIC)가 승인한 표준 계약 조항과 같은 적절한 보호 조치를 보장합니다.

6. 데이터 보존 기간

우리는 수집된 목적을 달성하는 데 필요한 기간 동안만 개인 데이터를 보유하며, 법률에 의해 요구되는 경우에도 보유합니다. 우리의 표준 보존 기간은 다음과 같습니다:

• 예약 및 거래 기록 - 스위스 상법(OR Art. 958f)에 따라 거래일로부터 10년 동안 보관합니다.
• 고객 지원 서신 - 마지막 연락일로부터 3년 동안 보관합니다.
• 마케팅 동의 기록 - 동의가 철회될 때까지 보관하며, 준수 감사 목적으로 1년을 추가로 보관합니다.
• 탐색 및 분석 데이터 - 수집 후 26개월 이내에 익명화되거나 삭제됩니다.
• 운전 면허 및 신분증 - 렌탈 계약 기간 동안 보관하며, 렌탈 완료 후 6개월 이내에 삭제되며, 법률에 의해 더 오랜 기간 보관이 요구되지 않는 한 삭제됩니다.

7. 스위스 및 EU 데이터 보호법에 따른 귀하의 권리

귀하의 위치 및 적용 가능한 법적 프레임워크에 따라, 귀하는 귀하의 개인 데이터에 대해 다음과 같은 권리를 가질 수 있습니다:

• 접근 권리 - 귀하에 대한 개인 데이터의 사본을 무료로 요청할 수 있으며, 연간 한 번 요청할 수 있습니다.
• 정정 권리 - 부정확하거나 불완전한 개인 데이터를 지체 없이 수정해 달라고 요청할 수 있습니다.
• 삭제 권리("잊혀질 권리") - 수집된 목적에 더 이상 필요하지 않은 경우 귀하의 개인 데이터 삭제를 요청할 수 있으며, 법적 보존 의무에 따라 달라질 수 있습니다.
• 데이터 이동 권리 - 처리의 근거가 동의 또는 계약적 필요인 경우, 귀하는 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 데이터를 요청할 수 있습니다.
• 반대할 권리 - 정당한 이익에 따라 처리되는 경우, 직접 마케팅을 포함하여 반대할 수 있습니다. 귀하의 이익을 초과하는 강력한 정당한 사유를 입증할 수 없는 한, 우리는 처리를 중단합니다.
• 처리 제한 권리 - 특정 상황에서 귀하의 데이터 사용을 제한해 달라고 요청할 수 있습니다. 예를 들어, 분쟁이 해결되는 동안입니다.
• 동의 철회 권리 - 처리의 근거가 동의인 경우, 이전 처리의 합법성에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하려면 [email protected]로 문의하시기 바랍니다. 우리는 30일 이내에 응답할 것입니다. 귀하의 권리가 존중되지 않았다고 생각되는 경우, 스위스 연방 데이터 보호 및 정보 위원회(FDPIC)에 www.edoeb.admin.ch에서 불만을 제기할 권리가 있습니다.

8. 데이터 보안 조치

우리는 귀하의 개인 데이터를 무단 접근, 우발적 손실, 파괴 또는 공개로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다. 우리의 보안 관행은 다음과 같습니다:

• 귀하의 브라우저와 우리의 서버 간에 전송되는 모든 데이터에 대한 TLS/SSL 암호화
• 필요에 따라 개인 데이터에 대한 직원 접근 제한, 역할 기반 접근 제어
• 우리의 웹 인프라에 대한 정기적인 보안 평가 및 침투 테스트
• 예약 및 고객 기록의 안전하고 암호화된 저장
• 모든 제3자 파트너에게 동등한 보안 기준을 요구하는 데이터 프로세서 계약
• nFADP에 의해 요구되는 시간 내에 데이터 유출을 식별, 보고 및 해결하기 위한 사고 대응 절차

우리는 귀하의 데이터를 보호하기 위해 모든 합리적인 조치를 취하지만, 인터넷 전송 방법이나 전자 저장 방법은 완전히 안전하지 않습니다. 강력한 비밀번호를 사용하고 귀하의 계정에 무단 사용이 의심되는 경우 즉시 저희에게 연락하시기 바랍니다.

9. 쿠키 및 추적 기술

우리는 렌트카취리히.com을 운영하고 개선하기 위해 쿠키 및 유사한 추적 기술을 사용합니다. 필수 쿠키는 예약 과정 중 세션을 유지하는 것과 같은 핵심 기능에 필요합니다. 분석 및 선호 쿠키는 귀하의 동의가 있을 때만 설정됩니다. 우리가 사용하는 쿠키 및 관리 방법에 대한 전체 세부정보는 쿠키 정책를 읽어보시기 바랍니다.

10. 정책 업데이트

우리는 관행, 법적 요구 사항 또는 제공하는 서비스의 변화를 반영하기 위해 이 데이터 개인정보 보호 정책을 수시로 업데이트할 수 있습니다. 중요한 변경을 할 경우, 이 페이지 상단의 "최종 업데이트" 날짜를 업데이트하고, 적절한 경우 등록된 사용자에게 이메일로 통지합니다. 변경 후에도 렌트카취리히.com을 계속 사용하면 수정된 정책에 대한 귀하의 수용으로 간주됩니다. 이 페이지를 주기적으로 검토하시기 바랍니다.

이 정책은 2024년에 검토 및 업데이트되어 2023년 9월 1일부터 발효된 개정된 스위스 연방법(nFADP)의 요구 사항을 반영합니다.

11. 개인정보 질문 연락처

이 데이터 개인정보 보호 정책 또는 귀하의 개인 데이터를 처리하는 방식에 대한 질문, 우려 또는 요청이 있는 경우, 저희 개인정보 팀에 연락해 주시기 바랍니다:

• 이메일: [email protected]
• 전화: +1 (256) 666-3798
• 주소: 취리히, 스위스

우리는 모든 개인정보 문의에 대해 5영업일 이내에 확인하고, 30일 이내에 실질적인 응답을 제공하는 것을 목표로 합니다.