개인정보처리방침

처리 책임자

이 웹사이트의 데이터 처리에 대해 EU 일반 데이터 보호 규정(GDPR)상 책임을 지는 처리 책임자(controller)는 다음과 같습니다.

법적 고지

1. 호스팅 및 서버 접속

당사 웹사이트는 Hetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, Germany)의 서버에서 운영되며, 이 회사는 당사를 위탁받아 데이터를 처리합니다(GDPR 제28조).

이용자가 페이지를 열면 브라우저가 IP 주소, 요청 날짜와 시간, 요청한 페이지, 이전 페이지, 브라우저 유형 같은 기술 데이터를 자동으로 전송합니다. 이 데이터는 웹사이트를 제공하고 공격으로부터 보호하는 데 필요합니다. 법적 근거는 GDPR 제6조 제1항 (f)호이며, 당사의 정당한 이익은 안전하게 작동하는 웹사이트입니다. 당사 서버에는 IP 주소가 포함된 접속 로그를 저장하지 않습니다.

2. 콘텐츠 전송 네트워크(Cloudflare)

goasia.cc로 가는 요청은 Cloudflare, Inc.(101 Townsend St, San Francisco, CA 94107, USA)의 네트워크를 거칩니다. Cloudflare는 웹사이트를 공격으로부터 보호하고 더 빠르게 전송합니다. 이를 위해 Cloudflare는 당사를 위탁받아 이용자의 IP 주소와 요청에 관한 기술 데이터를 처리합니다. 법적 근거는 GDPR 제6조 제1항 (f)호입니다.

Cloudflare는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았습니다. 미국으로의 이전은 유럽 집행위원회의 적정성 결정(GDPR 제45조)에 근거합니다.

3. 웹사이트 분석(Plausible)

어떤 페이지가 어떻게 이용되는지 파악하기 위해 독일에 있는 당사 서버에서 자체 운영하는 Plausible Analytics를 사용합니다. Plausible은 쿠키를 설정하지 않고 IP 주소도 저장하지 않습니다. 방문 수를 세기 위해 이용자의 IP 주소와 브라우저로부터 매일 바뀌고 이용자 개인으로 거슬러 올라갈 수 없는 가명화된 식별자를 만듭니다. 당사가 확인할 수 있는 것은 페이지뷰, 유입 웹사이트, 국가, 기기 유형 같은 집계 수치뿐입니다.

법적 근거는 GDPR 제6조 제1항 (f)호이며, 당사의 정당한 이익은 콘텐츠 개선입니다. 예를 들어 [email protected]로 이메일을 보내거나 브라우저 또는 콘텐츠 차단기에서 goasia.cc/js/script.js 스크립트를 차단하는 방법으로 언제든지 이의를 제기할 수 있습니다.

4. 쿠키와 브라우저 저장

GoAsia는 자체 쿠키를 설정하지 않습니다. 이용자의 브라우저는 탭의 세션 저장소에 두 개의 기술적 항목(sveltekit:scroll 및 sveltekit:snapshot)을 보관합니다. 여기에는 이 탭에서 방문한 페이지의 스크롤 위치와 페이지 상태가 담기며, 뒤로 가기 버튼으로 같은 위치로 돌아갈 수 있게 해 줍니다. 이 항목들은 이용자의 기기에만 남고 당사로 전송되지 않으며, 탭을 닫으면 삭제됩니다. 이 기능을 제공하기 위해 기술적으로 필요하므로(TDDDG 제25조 제2항 제2호) 동의가 필요하지 않습니다. 제3자 서비스는 이용자가 클릭한 후에만 불러오며(7항과 8항 참조), 이때 해당 항에서 설명하는 항목을 저장합니다.

5. 이메일 문의

이메일로 연락하시면 답변을 위해 이용자의 이메일 주소, 메시지, 이용자가 적은 정보를 처리합니다. 법적 근거는 문의가 계약과 관련된 경우 GDPR 제6조 제1항 (b)호, 그 밖의 경우 GDPR 제6조 제1항 (f)호이며, 당사의 정당한 이익은 문의에 답변하는 것입니다. 당사 이메일은 IONOS SE(Elgendorfer Str. 57, 56410 Montabaur, Germany)가 당사를 위탁받아 호스팅합니다(GDPR 제28조). 이메일은 법정 보존 기간이 적용되는 경우를 제외하고 더 이상 필요하지 않게 되면 삭제합니다.

6. 교통 티켓 예약(12Go)

기차, 버스, 페리, 항공편, 교통편의 검색과 예약은 12Go Asia Pte. Ltd.(75 High Street, Singapore 179435)가 제공합니다. 당사 페이지의 예약 양식이나 booking.goasia.cc의 예약 페이지를 이용하면 입력한 내용이 12Go로 직접 전달됩니다. booking.goasia.cc는 12Go가 자체 서버에서 운영합니다.

12Go는 독립적인 처리 책임자로서 자체 개인정보처리방침에 따라 이용자의 검색, 예약, 결제 데이터를 처리합니다. 당사는 이용자의 결제 정보를 받지 않습니다. 싱가포르는 유럽 집행위원회의 적정성 결정을 받지 않았습니다. 이전은 이용자가 직접 검색이나 예약을 요청하기 때문에 이루어집니다(GDPR 제49조 제1항 (b)호).

7. 투어 및 액티비티(GetYourGuide)

일부 페이지에서는 GetYourGuide Deutschland GmbH(Sonnenburger Straße 73, 10437 Berlin, Germany)의 투어와 액티비티를 소개합니다. 상품은 자동으로 불러오지 않습니다. 버튼을 클릭한 경우에만 GetYourGuide 위젯을 불러옵니다. 그러면 이용자의 브라우저가 GetYourGuide 서버(widget.getyourguide.com, collector.getyourguide.com, cdn.getyourguide.com)에 연결되어 IP 주소와 기술 데이터를 전송합니다. 또한 위젯은 Google Fonts(fonts.googleapis.com)에서 스타일시트를 요청하므로 이용자의 IP 주소가 Google에도 전달됩니다.

클릭한 후에만 다음 항목이 이용자의 기기에 저장됩니다. goasia.cc의 session_id라는 이름의 쿠키(GetYourGuide 스크립트가 설정하며 브라우저를 닫을 때까지 유지됨), 브라우저 로컬 저장소의 partner_id 항목과 세션 저장소의 gyg_visitor_id 항목, 그리고 widget.getyourguide.com용 __cf_bm이라는 이름의 쿠키(봇 탐지를 위한 기술적 쿠키로 약 30분 후 만료됨). 클릭하기 전에는 이 중 어떤 것도 저장되지 않습니다.

법적 근거는 이용자의 동의입니다(GDPR 제6조 제1항 (a)호 및 TDDDG 제25조 제1항). 동의는 페이지를 새로고침하여 언제든지 장래를 향해 철회할 수 있으며, 그 후에는 다시 클릭할 때까지 위젯을 불러오지 않습니다. 저장된 항목은 브라우저 설정에서 언제든지 삭제할 수 있습니다. getyourguide.com에서의 예약에는 GetYourGuide의 개인정보처리방침이 적용됩니다.

8. 동영상(YouTube)

일부 페이지에는 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)의 서비스인 YouTube 동영상이 포함되어 있습니다. 동영상은 자동으로 불러오지 않습니다. 동영상을 클릭한 경우에만 YouTube의 개인정보 보호 강화 모드(youtube-nocookie.com)로 불러옵니다. 그러면 이용자의 브라우저가 Google 서버(youtube-nocookie.com 및 google.com, googlevideo.com, ytimg.com, ggpht.com, gstatic.com 등 Google의 다른 도메인)에 연결되어 IP 주소와 기술 데이터를 전송합니다. YouTube는 플레이어 설정을 이용자 브라우저의 로컬 저장소(youtube-nocookie.com 도메인용)에 저장하며, 쿠키나 유사한 기술도 설정할 수 있습니다. 데이터는 EU-미국 데이터 프라이버시 프레임워크 인증을 받은 미국의 Google LLC로 이전될 수 있습니다.

법적 근거는 이용자의 동의입니다(GDPR 제6조 제1항 (a)호 및 TDDDG 제25조 제1항). 동의는 페이지를 새로고침하여 언제든지 장래를 향해 철회할 수 있습니다. 저장된 항목은 브라우저 설정에서 언제든지 삭제할 수 있습니다.

9. 파트너 링크와 수수료

파트너인 12Go와 GetYourGuide로 연결되는 링크에는 파트너가 이용자가 GoAsia를 통해 왔다는 것을 확인할 수 있도록 식별자가 포함되어 있습니다. 이용자가 예약하면 당사는 수수료를 받습니다. 이용자가 내는 가격은 그대로입니다. 파트너는 이 정보를 독립적인 처리 책임자로서 처리합니다. 수수료 정산을 위해 당사는 파트너로부터 예약 보고서를 받지만 결제 정보는 받지 않습니다.

10. 수령자 및 제3국 이전

당사는 개인정보를 판매하지 않으며 광고 목적으로 제공하지도 않습니다. 수령자는 이 방침에 명시된 서비스 제공업체와 파트너뿐입니다. EU 밖으로의 이전은 2항, 6항, 8항에 설명된 경우에만 이루어집니다.

11. 보관 기간

개인정보는 설명된 목적에 필요한 기간 동안, 또는 법정 보존 기간이 요구하는 기간 동안만 보관합니다. 분석 데이터는 집계된 형태로만 보관합니다.

12. 이용자의 권리

이용자에게는 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터 이동권(제20조)이 있습니다. 동의는 언제든지 장래를 향해 철회할 수 있습니다(제7조 제3항).

반대할 권리: GDPR 제6조 제1항 (f)호에 근거해 데이터를 처리하는 경우, 이용자는 자신의 특별한 상황을 이유로 언제든지 반대할 수 있습니다(GDPR 제21조).

권리를 행사하려면 [email protected]로 연락해 주세요. 또한 개인정보 감독기관에 불만을 제기할 권리가 있습니다. 예를 들어 당사를 관할하는 기관은 다음과 같습니다. Die Landesbeauftragte für den Datenschutz Niedersachsen(니더작센주 개인정보보호 위원), Prinzenstraße 5, 30159 Hannover, Germany.

13. 기타 안내

당사 웹사이트를 이용하기 위해 개인정보를 제공해야 할 의무는 없습니다. 당사는 GDPR 제22조에서 말하는 자동화된 의사결정이나 프로파일링을 하지 않습니다. 당사 웹사이트는 16세 미만 아동을 대상으로 하지 않습니다.

14. 변경 및 언어별 버전

당사 웹사이트나 법적 상황이 바뀌면 이 방침을 업데이트합니다. 최신 버전은 언제나 이 페이지에서 볼 수 있습니다. 이 방침은 여러 언어로 제공되며, 버전 간에 차이가 있는 경우 영어 버전이 우선합니다.