개인정보 처리방침
본 방침은 lexiesuites.com 웹사이트 방문자 및 Lexie Suites Guesthouse에 숙박을 예약하는 고객의 개인정보가 어떻게 처리되는지, 유럽연합 일반 개인정보 보호법(GDPR, 규정 (EU) 2016/679) 제13조 및 제14조에 따라 안내합니다.
1. 개인정보처리자
Gecal SRLS, Via dei Mille 7/B, 00185 Roma (RM), 이탈리아, 사업자등록번호(P.IVA) IT16888891005.
전화: +39 327 8458125
이메일: [email protected]
개인정보 보호책임자(DPO)는 별도로 지정되어 있지 않습니다. 개인정보 관련 문의는 위 연락처로 보내주시기 바랍니다.
2. 처리하는 개인정보, 처리 목적 및 보유 기간
| 목적 | 데이터 | 법적 근거 | 보유 기간 |
|---|---|---|---|
| 예약 및 숙박 관리 | 성명, 연락처, 주소, 국적, 숙박 일정, 특별 요청 사항 | 계약의 이행 또는 계약 체결 전 조치 (제6조 제1항(b)) | 숙박 종료 및 관련 절차 완료 시까지 |
| 법적 의무: 이탈리아 경찰청(Alloggiati Web)에 대한 투숙객 신고, 숙박세, 세무 및 회계 의무 | 인적사항 및 신분증 정보, 숙박 정보, 청구 정보 | 법적 의무 (제6조 제1항(c)) | 법률이 정하는 기간 동안(예: 회계 기록은 10년) |
| 결제 | 결제 정보(결제 서비스 제공업체 및 예약 플랫폼이 처리하며, 당사는 카드 전체 번호를 저장하지 않습니다) | 계약의 이행 (제6조 제1항(b)) | 해당 서비스 제공업체의 규정에 따름 |
| 채팅 및 커뮤니케이션(이메일, 전화, 메시지)을 통한 상담 | 성명, 연락처, 메시지 내용, 채팅 관련 기술 정보 | 계약 체결 전 조치 및 문의에 답변하기 위한 정당한 이익 (제6조 제1항(b) 및 (f)) | 문의에 답변하고 처리하는 데 필요한 기간 |
| 웹사이트 보안 및 운영 | IP 주소, 기술적 접속 기록(로그) | 웹사이트 보안을 위한 정당한 이익 (제6조 제1항(f)) | 호스팅 제공업체가 정한 기술적 기간 동안 |
| 게스트 리뷰 표시(Elfsight 위젯) | 위젯의 기술 정보 및 쿠키 | 동의 (제6조 제1항(a)) | 동의 철회 시 또는 쿠키 만료 시까지 |
| 법적 권리의 확인, 행사 또는 방어 | 방어에 필요한 데이터 | 정당한 이익 (제6조 제1항(f)) | 권리 보호에 필요한 기간 동안 |
당사는 뉴스레터를 발송하지 않으며, 프로파일링이나 자동화된 의사결정도 수행하지 않습니다.
3. 데이터 제공
숙박객의 인적사항 및 신분증 정보 제공은 법률상 의무 사항으로, 해당 정보가 없으면 숙박 서비스를 제공해 드릴 수 없습니다. 예약을 위해 요청되는 그 외 데이터는 예약 처리를 위해 필요합니다. 필수적이지 않은 쿠키에 대한 동의는 선택 사항이며 언제든지 철회할 수 있고, 나머지 서비스 이용에는 영향을 미치지 않습니다.
4. 데이터 공유 대상
데이터는 다음 대상과 공유될 수 있습니다:
- Alloggiati Web 서비스를 통한 이탈리아 경찰청, 그리고 로마시(숙박세 관련) 등 법률이 정한 경우의 공공기관;
- Beddy(예약 관리 및 직접 예약 엔진)와 Booking.com, Expedia 등 예약 플랫폼(해당 플랫폼을 통해 접수된 예약에 한함);
- 결제 서비스 제공업체;
- 세무, 회계 및 법률 자문사;
- 웹사이트 기술 제공업체: Cloudflare(호스팅 및 보안), Tawk.to(채팅), Google(지도 삽입), Elfsight(리뷰 위젯).
이들 제공업체는 각자의 안내에 따라 수탁처리자 또는 독립적인 개인정보처리자로서 데이터를 처리합니다.
5. EU 역외 데이터 이전
위에 명시된 제공업체 중 일부는 유럽연합 역외, 특히 미국에 본사를 두거나 인프라를 운영하고 있습니다. 이러한 이전은 적정성 결정(예: EU-US 데이터 프라이버시 프레임워크) 또는 유럽집행위원회가 승인한 표준계약조항을 근거로 이루어집니다.
6. 데이터 보호 방법
데이터는 전자적 형태로, 필요한 경우 서면 형태로 처리되며, 적절한 기술적·조직적 보호조치(GDPR 제32조)가 적용됩니다. 접근 권한은 승인된 인원으로 제한됩니다.
7. 정보주체의 권리
고객은 언제든지 본인 데이터에 대한 열람, 정정, 삭제, 처리 제한, 이전(portability), 그리고 정당한 이익에 근거한 처리에 대한 반대를 요청하실 수 있습니다. 처리가 동의에 근거한 경우, 이전 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회하실 수 있습니다. 법률상 보관 의무가 있는 데이터의 경우 일부 권리 행사가 제한될 수 있습니다.
권리를 행사하시려면 [email protected]으로 연락해 주시기 바랍니다. 30일 이내에 답변드리며, 본인 확인을 요청드릴 수 있습니다.
또한 이탈리아 개인정보 보호기관인 Garante per la protezione dei dati personali(garanteprivacy.it) 또는 거주 국가의 관할 기관에 이의를 제기하실 권리가 있습니다.
8. 쿠키
본 사이트에서 사용하는 쿠키 및 유사 기술에 대한 자세한 내용은 쿠키 정책을 참고해 주시기 바랍니다.
9. 업데이트
웹사이트, 이용하는 서비스 또는 관련 법률이 변경되는 경우 본 방침을 업데이트할 수 있습니다. 최종 업데이트 날짜는 상단에 표시되어 있습니다.