1. 당사의 정체
Tournity는 다음 회사가 운영하는 투어, 활동 및 여행 경험을 위한 온라인 마켓플레이스입니다: GOLDEN COAST TRAVEL LTD, 잉글랜드 및 웨일스에 회사 번호 16712966 (이하 "Tournity", "당사" 또는 "당사의")로 등록된 회사입니다.
Tournity 마켓플레이스를 통해 처리할 개인정보의 처리 목적과 방법을 당사가 결정하는 경우, GOLDEN COAST TRAVEL LTD는 데이터 관리자로서 역할을 수행합니다.
GOLDEN COAST TRAVEL LTD는 영국 정보위원회(ICO)에 등록되어 있으며, 등록 번호는 ZC057541.
2. 본 정책의 적용 범위
본 정책은 귀하가 Tournity를 탐색하거나, 계정을 생성 또는 사용하는 경우, 예약을 하거나 관리하는 경우, 고객 지원팀에 문의하는 경우, 당사와 소통하는 경우, 후기를 제출하는 경우 또는 그 밖에 고객 대상 Tournity 서비스를 이용하는 경우에 적용됩니다.
독립 활동 제공자는 활동을 제공할 때 자체 목적을 위해 개인정보를 처리할 수 있습니다. 이러한 처리는 해당 제공자의 자체 개인정보 보호 의무 및 해당되는 경우 자체 개인정보 처리방침의 적용을 받습니다.
3. 당사가 수집하는 정보
귀하가 Tournity를 이용하는 방식에 따라 당사는 귀하의 이름, 이메일 주소, 전화번호, 국가, 계정 정보, 예약 참조번호, 메시지, 후기 내용, 선택한 언어 및 통화, 그리고 귀하가 당사에 제공하기로 선택한 정보 등을 수집할 수 있습니다.
귀하가 계정을 생성하거나 사용하는 경우, 당사는 로그인 및 인증 정보, 계정 환경설정, 예약 이력 및 계정 보안을 유지하는 데 필요한 정보를 처리할 수도 있습니다.
4. 예약 및 참가자 데이터
귀하가 예약을 하거나 관리하는 경우, 당사는 활동을 준비하는 데 필요한 정보를 처리할 수 있으며, 여기에는 선택한 활동, 날짜 및 시간, 참가자 수, 필요한 경우 참가자 이름 또는 연령대, 픽업 또는 만남의 장소 정보, 호텔 또는 숙박시설 정보, 특별 요청사항, 예약 상태 및 예약 참조번호가 포함됩니다.
일부 활동에는 신원 또는 여행 서류 정보, 접근성 요건, 식이 정보 또는 기타 참가 관련 정보와 같은 추가 정보가 필요할 수 있습니다. 당사는 해당 정보가 활동과 관련되거나, 활동 제공자가 요청하거나, 법률에 의해 요구되거나, 귀하가 자발적으로 제공하는 경우에만 이를 수집합니다.
귀하가 다른 참가자에 관한 정보를 제공하는 경우, 귀하는 예약 목적상 해당 정보를 제공할 권한이 있음을 확인합니다.
5. 활동 제공자 및 데이터 책임
Tournity는 마켓플레이스이자 예약 중개자입니다. 귀하가 활동을 예약하는 경우, 당사는 해당 예약을 확인, 관리, 운영 및 지원하는 데 합리적으로 필요한 개인정보를 특정된 활동 제공자에게 제공할 수 있습니다.
활동 제공자는 활동 제공, 현지 법률 준수, 안전 관리, 운영 관련 정보 전달 또는 자체 법적 의무의 처리와 관련된 목적을 위해 해당 정보를 독립적인 개인정보처리자로서 처리할 수 있습니다. Tournity는 독립적인 활동 제공자가 수행하는 각각의 별도 처리 활동을 모두 통제하지 않습니다.
가능한 경우, 당사는 공급업체의 정보 접근을 예약 및 활동 운영과 관련된 정보로 제한합니다.
6. 결제
온라인 결제는 승인된 제3자 결제 서비스 제공자가 처리할 수 있으며, 여기에는 해당되는 경우 Stripe가 포함됩니다. 결제 제공자는 자체 개인정보 보호 약관에 따라 카드, 은행, 지갑, 인증, 사기 방지 및 거래 정보를 수집하고 처리할 수 있습니다.
Tournity는 일반적으로 귀하의 전체 결제 카드 번호를 수령하거나 저장하지 않습니다. 당사는 결제 상태, 금액, 통화, 거래 또는 결제 참조번호, 결제 수단 유형, 환불 상태, 조정, 사기 방지 및 고객 지원에 필요한 정보 등 제한된 결제 정보를 수령할 수 있습니다.
활동 당일 활동 제공자에게 직접 결제하는 예약의 경우, 제공자는 귀하로부터 직접 수집한 결제 정보의 자체 처리에 책임을 집니다.
7. 고객 지원
귀하가 Tournity 고객센터에 문의하거나 예약과 관련하여 당사와 소통하는 경우, 당사는 귀하의 연락처 정보, 예약 참조번호, 메시지 내용, 이전 연락 내용 및 조사 또는 답변을 위해 귀하가 제공하는 정보를 처리할 수 있습니다.
예약 문제를 해결하는 데 필요한 경우, 당사는 귀하의 지원 요청 중 관련 부분을 활동 제공자 또는 해당 예약에 관여하는 다른 서비스 제공자와 공유할 수 있습니다.
8. 기기, 기술 및 이용 데이터
귀하가 Tournity를 이용할 때, 당사의 시스템 및 서비스 제공자는 IP 주소, 브라우저 유형, 기기 유형, 운영체제, 언어, 유입 페이지, 조회한 페이지, 타임스탬프, 세션 정보, 오류 로그 및 보안 관련 이벤트와 같은 기술 정보를 자동으로 수신할 수 있습니다.
당사는 이 정보를 웹사이트 운영, 보안 유지, 문제 해결, 성능 파악, 오용 방지 및 마켓플레이스 개선을 위해 사용합니다.
10. Google 서비스
Tournity는 Google Places 또는 위치 자동완성과 같이 마켓플레이스 기능을 지원하는 Google 서비스를 사용할 수 있습니다. 귀하가 이러한 기능과 상호작용하는 경우, 추천 장소 또는 주소를 반환하기 위해 기술 정보 및 귀하가 입력한 위치 텍스트가 Google로 전송될 수 있습니다.
Tournity에서 다른 Google 분석 또는 광고 서비스가 활성화되는 경우, 해당 서비스는 적용되는 동의 요건 및 관련 Google 개인정보 보호 약관에 따라 사용됩니다.
11. 예약 관련 연락 및 마케팅
당사는 예약 또는 계정에 필요한 서비스 관련 연락을 보내기 위해 귀하의 연락처 정보를 사용하며, 여기에는 확인서, 바우처, 결제 알림, 일정 또는 픽업 업데이트, 지원 답변 및 중요한 보안 메시지가 포함됩니다.
허용되는 경우, 당사는 홍보 또는 마케팅 연락을 보낼 수도 있습니다. 귀하는 메시지에 제공된 수신 거부 방법을 사용하거나 당사에 문의하여 언제든지 마케팅 메시지 수신을 거부할 수 있습니다. 마케팅 수신을 거부하더라도 필수적인 예약 또는 서비스 관련 연락은 중단되지 않습니다.
12. 처리의 법적 근거
영국 GDPR을 포함하여 적용 가능한 데이터 보호 법률에 따라(해당되는 경우), 당사는 처리 활동에 따라 하나 이상의 적법한 근거에 의존합니다. 여기에는 다음이 포함될 수 있습니다:
- 계약: 예약 전 귀하의 요청에 따라 조치를 취하거나 마켓플레이스, 계정 또는 예약 서비스를 제공하기 위해 처리가 필요한 경우.
- 정당한 이익: 마켓플레이스를 운영하고 개선하며, 계정을 보호하고, 사기를 방지하고, 고객을 지원하고, 공급업체 관계를 관리하거나, 법적 청구를 제기하고 방어하기 위해 합리적으로 필요한 경우. 단, 해당 이익이 귀하의 권리에 의해 우선하지 않아야 합니다.
- 법적 의무: 세금, 회계, 규제, 법 집행 또는 기타 법적 요건을 준수하기 위해 정보를 보관하거나 공개해야 하는 경우.
- 동의: 적용 법률상 동의가 필요한 경우. 예를 들어 특정 선택적 쿠키, 마케팅 활동 또는 특정 범주의 정보에 해당합니다.
14. 국제 데이터 이전
Tournity는 여러 국가의 고객과 Activity Provider를 연결합니다. 이에 따라 Activity를 예약하고 운영하기 위해 예약 정보가 영국 외부 또는 귀하가 거주하는 국가 외부의 국가로 이전되거나 해당 국가에서 접근될 필요가 있을 수 있습니다.
데이터 보호 법률상 국제 이전에 보호조치가 필요한 경우, 당사는 적정성 규정, 승인된 계약상 보호조치 또는 법률이 허용하는 다른 메커니즘과 같은 적용 가능한 적법한 이전 메커니즘을 사용합니다. 구체적인 메커니즘은 목적지, 수령인 및 이전 사유에 따라 달라질 수 있습니다.
15. 민감정보 또는 특별 범주 정보
일부 예약 요청에는 건강, 장애, 접근성, 식이 요건 또는 추가적인 법적 보호를 받을 수 있는 기타 정보와 관련된 정보가 포함될 수 있습니다. Activity에 합리적으로 필요한 정보만 제공해 주시기 바랍니다.
정보가 적용 법률상 특별 범주 데이터로 취급되는 경우, 당사는 귀하의 명시적 동의 또는 법률이 허용하는 다른 조건을 포함하여 적법한 조건이 적용되는 경우에만 해당 정보를 처리합니다. Activity에 필요한 경우 관련 정보가 Activity Provider와 공유될 수 있습니다.
16. 보안 및 사기 방지
당사는 개인정보를 무단 접근, 손실, 오용, 변경 또는 공개로부터 보호하기 위해 설계된 합리적인 기술적 및 조직적 조치를 사용합니다. 어떠한 인터넷 또는 저장 시스템도 완전히 안전하다고 보장할 수 없습니다.
당사는 의심스러운 활동을 탐지하고, 고객과 공급업체를 보호하고, 사기를 방지하고, 당사의 약관을 집행하고, 보안 사고에 대응하기 위해 계정, 기기, 예약 및 결제 관련 정보를 처리할 수 있습니다.
17. 자동화된 의사결정
Tournity는 현재 자체 시스템을 사용하여 자동화된 수단만으로 고객에게 법적 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다.
제3자 결제 또는 보안 제공업체는 자체 개인정보 보호정책에 따라 사기를 탐지하거나 거래를 평가하기 위해 자동화된 시스템을 사용할 수 있습니다. 적용 법률이 Tournity가 내린 중대한 자동화 결정과 관련하여 귀하에게 권리를 부여하는 경우, 당사는 해당 권리를 존중합니다.
18. 개인정보 보관 기간
당사는 예약 및 지원 제공, 계정 및 거래 기록 유지, 법적·세금·회계 의무 준수, 분쟁 해결, 사기 방지 및 계약 집행을 포함하여 본 정책에 설명된 목적을 위해 합리적으로 필요한 기간 동안만 개인정보를 보관합니다.
보관 기간은 데이터 유형, 예약 또는 계정 상태, 법적 요건 및 해당 정보가 진행 중인 청구 또는 조사에 필요한지 여부에 따라 달라집니다. 정보가 더 이상 필요하지 않은 경우 당사는 해당 정보를 삭제하거나 익명화하며, 삭제가 즉시 가능하지 않은 경우 추가 사용을 안전하게 제한합니다.
19. 귀하의 데이터 보호 권리
귀하에게 적용되는 법률에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다:
- 당사가 귀하에 관해 보유한 개인정보에 대한 접근을 요청할 수 있습니다;
- 부정확하거나 불완전한 정보를 정정해 달라고 요청할 수 있습니다;
- 특정 상황에서 정보의 삭제를 요청할 수 있습니다;
- 특정 상황에서 처리를 제한해 달라고 요청할 수 있습니다;
- 특정 정보를 이동 가능한 형식으로 받을 수 있습니다;
- 정당한 이익에 근거한 처리 또는 직접 마케팅에 이의를 제기할 수 있습니다;
- 처리가 동의에 근거한 경우 동의를 철회할 수 있으며, 이는 이전에 이루어진 적법한 처리에 영향을 미치지 않습니다;
- 관할 데이터 보호 감독기관에 불만을 제기할 수 있습니다.
권리 요청에 응답하기 전에 귀하의 신원을 확인해야 할 수 있습니다. 일부 권리에는 법적 예외가 적용되며 모든 상황에 적용되지 않을 수 있습니다.
20. 아동 및 참가자 데이터
Tournity는 아동이 독립적으로 예약을 하거나 계약상 계정을 생성하도록 의도된 서비스가 아닙니다. 예약을 하는 성인은 활동에 필요한 경우 아동 참가자에 관한 정보를 제공할 수 있습니다.
아동을 위해 예약하는 성인은 예약에 합리적으로 필요한 정보만 제공해야 하며, 해당 정보를 제공할 권한이 있는지 확인해야 합니다.
21. 제3자 웹사이트 및 서비스
Tournity에는 활동 제공업체의 웹사이트 또는 기타 제3자 서비스로 연결되는 링크가 포함될 수 있습니다. 본 개인정보 처리방침은 당사가 통제하지 않는 독립적인 웹사이트 또는 서비스에는 적용되지 않습니다. 관련 제3자가 제공하는 개인정보 관련 정보를 확인해야 합니다.
22. 본 개인정보 처리방침의 변경
당사는 Tournity, 당사의 공급업체, 기술, 법적 요건 또는 데이터 보호 관행의 변경 사항을 반영하기 위해 본 개인정보 처리방침을 업데이트할 수 있습니다. 현재 버전은 위에 업데이트 날짜를 표시하여 이 페이지에 게시됩니다.
변경 사항이 당사의 개인정보 이용 방식에 중대한 영향을 미치고 법률상 추가적인 고지 또는 동의가 필요한 경우, 당사는 적절한 조치를 취합니다.
23. 연락처 및 불만 제기
개인정보 보호에 관한 질문이 있거나 데이터 보호 권리를 행사하려면 다음으로 연락하십시오:
GOLDEN COAST TRAVEL LTD
Tournity 마켓플레이스
이메일: info@tournity.com
회사 번호: 16712966
ICO 등록 번호: ZC057541
귀하가 영국에 거주하며 당사가 귀하의 개인정보를 처리하는 방식에 만족하지 않는 경우, 영국 정보위원회(ICO)에 불만을 제기할 권리도 있습니다. 당사는 먼저 귀하의 우려를 해결할 기회를 갖기를 바라지만, 불만을 제기하기 전에 당사에 연락할 의무는 없습니다.