General Data Protection Regulation GDPR
CzechAg s.r.o. (IČ 4943008)의 개인정보 처리 원칙
본 원칙은 CzechAg s.r.o.(이하 “회사”)의 개인정보 처리 내부 지침을 기반으로 하며, EU 일반개인정보보호규정(규정 (EU) 2016/679, GDPR) 및 체코 법률 제110/2019호(개인정보 처리에 관한 법률)에 따라 작성되었습니다.
1. 서문
1.1 회사는 숙박 및 관련 서비스를 제공하는 과정에서 고객, 거래처 및 기타 개인의 개인정보를 처리합니다. 회사는 개인정보의 무단 접근·오용을 방지하기 위해 적절한 기술적·관리적 조치를 시행합니다.
1.2 회사는 다음의 목적을 위해 개인정보를 처리합니다: (i) 숙박/부대서비스 제공 및 예약 관리, (ii) 계약의 체결 및 이행, (iii) 법적 의무 이행(예: 회계/세무, 기록 보관), (iv) 회사의 정당한 이익(권리 보호, 보안, 분쟁 대응), (v) 고객/파트너와의 커뮤니케이션, (vi) 동의가 필요한 경우 동의에 근거한 처리.
1.3 동의에 근거한 처리의 경우, 정보주체는 언제든지 동의를 철회할 수 있으며, 철회 이전의 처리의 적법성에는 영향을 미치지 않습니다.
2. 처리 목적
2.1 회사는 명확하고 정당한 목적을 위해서만 개인정보를 수집하며, 해당 목적과 양립할 수 없는 방식으로 추가 처리하지 않습니다.
2.2 주요 목적에는 특히 다음이 포함됩니다: 예약/체크인·체크아웃 및 숙박 서비스 제공, 고객 응대, 내부 운영 및 보안, 회계/세무 처리, 인사/급여(해당되는 경우), 교육, 마케팅 및 프로모션(필요 시 동의 기반).
3. 처리되는 개인정보의 범주
3.1 목적에 따라 회사는 다음과 같은 개인정보를 처리할 수 있습니다.
3.1.1 식별 및 연락처 정보: 성명, 생년월일, 주소, 전화번호, 이메일, 국적, 신분증/여권 정보, 결제/계좌 정보 등.
3.1.2 계약 및 거래 관련 정보: 주문/예약 정보, 결제 내역, 청구 정보, 사업자 정보(해당 시) 등.
3.1.3 특별 범주의 개인정보(민감정보)는 법령이 허용하고 필요한 경우에 한하여 최소한으로 처리됩니다.
3.1.4 기타 정보: 사진, 영상(CCTV) 등 보안 관련 기록, 시스템 로그 등.
4. 쿠키
4.1 쿠키는 웹사이트가 브라우저에 저장하는 작은 텍스트 파일로, 언어 설정 저장 등 편의 기능 제공 및 사이트 이용 개선에 사용됩니다.
4.2 회사는 세션 쿠키(브라우저 종료 시 삭제)와 영구 쿠키(일정 기간 저장)를 사용할 수 있습니다.
4.3 사용자는 브라우저 설정을 통해 쿠키를 삭제하거나 차단할 수 있습니다. 쿠키를 비활성화하면 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
4.4 사이트 이용 분석 및 콘텐츠/광고 개인화를 위해 제3자 서비스(예: Google, Meta/Facebook 등)가 사용될 수 있습니다. 이 경우 이용 행태에 관한 정보가 처리될 수 있으며, 가능한 한 식별 가능한 형태로 공유하지 않습니다.
5. 처리 방식, 보관 및 보관 기간
5.1 개인정보는 수기 또는 자동화된 방식으로 처리될 수 있으며, 종이 또는 전자적 형태로 안전하게 보관됩니다. 보관 기간은 관련 법령의 의무 보관 기간 및 회사의 내부 보관 규정에 따릅니다.
5.2 회사는 접근 통제, 암호화/가명처리(필요 시), 복구 가능성 확보, 정기적인 점검 등 적절한 보안 조치를 적용합니다.
6. 개인정보 제공(수탁/공유)
6.1 회사는 서비스 제공을 위해 필요한 범위에서만 수탁자(예: IT/호스팅, 예약 시스템, 결제 서비스 등) 또는 법령에 의해 권한이 있는 기관에 개인정보를 제공할 수 있습니다. 제공 시에는 계약 또는 법적 근거에 따라 보호 조치를 확보합니다.
6.2 회사는 법적 효력을 발생시키는 자동화된 의사결정(프로파일링 포함)을 원칙적으로 수행하지 않습니다(법령에 의해 허용되는 경우를 제외).
7. 정보주체의 권리
7.1 정보주체는 GDPR에 따라 다음 권리를 가집니다: 열람권, 정정권, 삭제권, 처리 제한권, 데이터 이동권, 처리에 대한 이의 제기권 등.
7.2 요청은 전자적 방식(예: 데이터박스), 우편 또는 대면으로 제출할 수 있으며, 전화로는 요청을 접수하지 않을 수 있습니다.
7.3 회사는 요청 처리 시 합리적인 범위에서 신청인의 신원을 확인할 수 있습니다(예: 데이터박스, 공증 서명, 대면 확인 등).
7.4 또한 관할 감독기관에 민원을 제기할 권리가 있습니다.
8. 연락처 및 감독기관
8.1 개인정보 관련 문의: reception@hoteldvorak.com
8.2 감독기관: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Tel. +420 234 665 111, Web: https://www.uoou.cz