개인정보 처리방침

최종 업데이트: 2025년 1월 1일

1. 소개 및 범위

Malagorent("우리", "저희", "우리의")는 스페인 안달루시아 말라가에 본사를 둔 자동차 렌탈 서비스를 운영합니다. 이 개인정보 처리방침은 malagorent.com 웹사이트를 방문하거나 예약을 하거나, 저희 팀에 연락하거나, 저희 서비스와 상호작용할 때 개인 정보를 수집, 사용, 저장 및 공유하는 방법을 설명합니다.

이 정책은 말라가에서 저희 플랫폼을 통해 자동차를 렌트하는 모든 고객 및 웹사이트 방문자에게 적용됩니다. 여기에는 말라가-코스타 델 솔 공항(AGP)에서 픽업 예약, 말라가 공원 근처의 시내 사무소, 항구 또는 안달루시아 전역의 호텔 배달 위치에서 예약이 포함됩니다.

우리는 개인 데이터를 스페인 및 유럽 연합에서 시행 중인 GDPR(일반 데이터 보호 규정) 및 스페인 개인 데이터 보호 및 디지털 권리 보장에 관한 유기법 3/2018(LOPDGDD)과 기타 관련 데이터 보호 법률에 따라 처리합니다.

저희 웹사이트나 서비스를 사용함으로써, 귀하는 이 개인정보 처리방침을 읽고 이해했음을 인정합니다. 저희의 관행에 동의하지 않으시면 저희 서비스를 사용하지 마시기 바랍니다.

2. 데이터 관리자

귀하의 개인 정보를 담당하는 데이터 관리자는 다음과 같습니다:

• 상호명: Malagorent
• 등록 주소: 스페인 안달루시아 말라가
• 연락 이메일: info@malagorent.com
• 연락 전화: +34 624 258 713

모든 데이터 보호 문의, 권리 행사 요청을 포함하여, 위의 이메일 주소로 저희에게 연락해 주시기 바랍니다.

3. 수집하는 정보

3.1 개인 식별 데이터

예약이나 문의를 하실 때, 귀하의 성명, 이메일 주소, 전화번호, 주소, 생년월일, 국적, 운전면허 번호 및 만료일을 포함한 개인 정보를 수집합니다. 추가 운전자가 포함된 예약의 경우, 렌탈 계약서에 명시된 각 운전자의 동일한 식별 정보를 수집합니다.

3.2 예약 및 렌탈 데이터

귀하의 자동차 대여와 관련된 정보를 수집합니다. 여기에는 픽업 및 반납 위치(예: 말라가 공항, 시내, 말라가 공원), 대여 날짜 및 시간, 선택한 차량 카테고리, 요청한 추가 서비스(어린이 좌석, GPS, 보험 업그레이드), 안달루시아 내 또는 그 외의 일방향 대여 목적지, 예약 시 제공된 특별 요청이나 메모가 포함됩니다.

3.3 결제 정보

저희 서버에 결제 카드의 전체 정보를 저장하지 않습니다. 결제 거래는 PCI-DSS 준수의 신뢰할 수 있는 제3자 결제 처리업체에 의해 처리됩니다. 회계 및 고객 서비스 목적으로 카드의 마지막 네 자리 숫자, 거래 ID 및 결제 상태와 같은 제한된 거래 참조 데이터를 보관할 수 있습니다. 저희의 무보증 예약 모델 덕분에 많은 고객이 사전 카드 요금 없이 예약을 완료할 수 있지만, 픽업 시 기본 카드 확인 데이터는 여전히 처리될 수 있습니다.

3.4 브라우징 및 기술 데이터

malagorent.com을 방문할 때, 귀하의 IP 주소, 브라우저 유형 및 버전, 운영 체제, 장치 유형, 참조 URL, 저희 사이트에서 방문한 페이지, 접근 시간 및 날짜, 세션 지속 시간과 같은 특정 기술 정보를 자동으로 수집합니다. 이 데이터는 서버 로그 및 쿠키를 통해 수집됩니다. 자세한 내용은 저희 쿠키 사용 정책을 참조하시기 바랍니다.

3.5 위치 데이터

귀하의 브라우저나 장치가 위치 정보를 공유하도록 허용하는 경우, 이를 사용하여 가장 가까운 픽업 위치를 제안할 수 있습니다. 예를 들어, 말라가 공항 사무소나 말라가 공원 시내 위치 중 어떤 것이 더 편리한지 알 수 있습니다. 예약을 하는 데는 영향을 미치지 않으므로 언제든지 브라우저 설정에서 위치 공유를 비활성화할 수 있습니다.

3.6 커뮤니케이션 데이터

이메일, 전화 또는 저희 웹사이트의 연락 양식을 통해 저희에게 연락하실 경우, 메시지 내용, 타임스탬프 및 첨부 파일을 포함한 해당 통신 기록을 보관합니다. 이는 지원 요청, 불만 사항, 예약 수정 및 말라가에서 자동차를 렌트하는 것에 대한 일반 문의에 적용됩니다.

4. 귀하의 정보를 사용하는 방법

4.1 예약 처리

귀하의 개인 데이터를 사용하는 주요 목적은 자동차 렌탈 예약을 이행하는 것입니다. 여기에는 예약 확인, 렌탈 계약 준비, 운전면허 확인, 선택한 말라가 위치에서 차량 픽업 준비 및 요청하신 변경 또는 취소 처리 등이 포함됩니다. 이 처리의 법적 근거는 계약 이행입니다(제6조(1)(b) GDPR).

4.2 고객 지원

귀하의 연락처 및 예약 데이터를 사용하여 대여 기간 전후에 고객 지원을 제공합니다. 여기에는 말라가에서의 렌터카에 대한 문의 응답, 불만 처리 또는 손상 분쟁 해결, 안달루시아 여행 중 도로 문제 지원이 포함됩니다. 법적 근거는 양질의 서비스를 제공하고 계약 의무를 이행하려는 저희의 정당한 이익입니다.

4.3 서비스 개선

고객이 저희 웹사이트와 예약 플랫폼을 사용하는 방식에 대한 집계된 익명 데이터를 분석하여 서비스를 개선하고, 기술 문제를 수정하며, 새로운 기능을 개발하고, 말라가에서 제공하는 차량 카테고리를 다듬습니다. 이 처리는 경쟁력 있는 자동차 렌탈 사업을 운영하고 개선하려는 저희의 정당한 이익에 기반합니다.

4.4 마케팅 커뮤니케이션

명시적인 동의를 주신 경우, 말라가의 자동차 렌탈 할인, 계절별 제안 및 안달루시아 여행 팁에 대한 홍보 이메일을 보낼 수 있습니다. 언제든지 마케팅 이메일의 구독 취소 링크를 클릭하거나 info@malagorent.com로 직접 연락하여 동의를 철회할 수 있습니다. 동의를 철회하더라도 철회 이전에 발생한 처리의 합법성에는 영향을 미치지 않습니다.

4.5 법적 및 규제 준수

스페인 및 유럽 연합 법률에 따라 법적 의무를 준수하기 위해 필요한 경우 개인 데이터를 처리합니다. 여기에는 세금 및 회계 요구 사항, 보험 규제 기관에 대한 의무 및 법률에 따라 요구되는 경우 법 집행 기관 또는 사법 당국과의 협력이 포함됩니다. 법적 근거는 법적 의무 준수입니다(제6조(1)(c) GDPR).

4.6 사기 방지 및 보안

예약 패턴, IP 주소 및 결제 확인 신호를 포함한 특정 데이터를 사용하여 사기성 예약, 신원 도용 및 저희 서비스의 남용을 탐지하고 방지합니다. 이 처리는 저희 비즈니스와 고객을 보호하려는 저희의 정당한 이익에 기반합니다.

5. 제3자와의 데이터 공유

5.1 결제 처리업체

카드 확인 및 거래 처리를 위해 필요한 결제 데이터를 제3자 결제 처리 파트너와 공유합니다. 이 파트너들은 자체 개인정보 처리방침에 따라 운영되며 적절한 보안 기준을 유지해야 합니다.

5.2 보험 제공자

말라가에서 자동차 대여의 일환으로 보험을 구매하는 경우(충돌 손해 면책, 도난 방지 또는 추가 책임 보험 포함), 저희는 보험 파트너와 관련된 예약 및 운전사 정보를 공유하여 귀하의 정책을 인수하고 관리합니다.

5.3 예약 플랫폼 통합자

저희 예약 시스템은 제3자 기술 통합자에 의해 지원되며, 이들은 데이터 처리자로서 귀하의 데이터를 저희를 대신하여 처리할 수 있습니다. 이 통합자들은 저희의 지침 및 관련 법률에 따라 귀하의 정보를 처리하도록 요구하는 데이터 처리 계약에 구속됩니다.

5.4 법적 당국

법률에 따라 요구되는 경우 또는 저희 비즈니스, 고객 또는 제3자의 권리, 재산 또는 안전을 보호하기 위해 필요하다고 판단되는 경우, 스페인 법 집행 기관, 스페인 데이터 보호 기관(AEPD), 법원 또는 기타 공공 기관에 개인 정보를 공개할 수 있습니다.

5.5 개인 데이터 판매 없음

귀하의 개인 정보를 제3자에게 마케팅 목적으로 판매, 임대 또는 거래하지 않습니다.

6. 데이터 보존

귀하의 개인 데이터는 수집된 목적을 달성하는 데 필요한 기간 동안만 보유하며, 관련 법률에 의해 요구되는 경우에만 보유합니다. 일반적인 보존 기간은 다음과 같습니다:

• 예약 및 계약 기록: 대여일로부터 6년, 스페인 상법 요구 사항에 따라.
• 재무 및 세금 기록: 관련 세금 연도의 종료일로부터 5년, 스페인 세법에 따라 요구됨.
• 고객 지원 커뮤니케이션: 마지막 상호작용일로부터 2년, 분쟁이 남아 있는 경우 제외.
• 마케팅 동의 기록: 동의를 철회할 때까지, 준수 기록을 위해 추가 3년.
• 웹사이트 브라우징 및 기술 데이터: 일반적으로 13개월, 표준 쿠키 보존 관행에 따라.
• 보험 청구 기록: 청구가 관련된 경우 최대 10년, 보험사 요구 사항에 따라.

보존 기간이 만료되면, 개인 데이터는 내부 데이터 생애 주기 절차에 따라 안전하게 삭제되거나 익명화됩니다.

7. GDPR 및 스페인 법률에 따른 귀하의 권리

GDPR 및 스페인 LOPDGDD에 따른 데이터 주체로서, 귀하는 귀하의 개인 정보와 관련하여 다음과 같은 권리를 가집니다:

7.1 접근권

귀하에 대한 개인 데이터의 사본을 요청할 권리가 있으며, 해당 데이터의 사용 방법, 출처 및 공유된 대상에 대한 정보를 요청할 수 있습니다.

7.2 정정권

저희가 보유한 개인 데이터가 부정확하거나 불완전한 경우, 이를 수정하거나 보완해 달라고 요청할 권리가 있습니다. 이는 특히 렌탈 계약서에 사용되는 운전면허 데이터 및 연락처 정보에 중요합니다.

7.3 삭제권

귀하의 개인 데이터가 더 이상 수집된 목적에 필요하지 않거나, 동의를 철회한 경우, 또는 데이터가 불법적으로 처리된 경우 삭제를 요청할 수 있습니다. 이 권리는 재무 및 계약 기록을 보존해야 하는 법적 의무와 같은 특정 예외가 적용됩니다.

7.4 데이터 이동권

처리가 귀하의 동의 또는 계약에 기반하고 자동화된 방식으로 수행되는 경우, 구조화된 일반적으로 사용되는 기계 판독 형식으로 귀하의 개인 데이터를 수신하고 이를 다른 관리자에게 전송할 권리가 있습니다.

7.5 반대권

귀하의 개인 데이터 처리에 대해 저희의 정당한 이익에 기반한 경우 반대할 권리가 있습니다. 또한 직접 마케팅 목적으로의 처리에 대해서도 언제든지 반대할 수 있습니다. 여기에는 직접 마케팅과 관련된 프로파일링이 포함됩니다.

7.6 처리 제한권

특정 상황에서 귀하의 개인 데이터 처리 제한을 요청할 수 있습니다. 예를 들어, 귀하의 데이터 정확성에 대한 분쟁이 해결되는 동안입니다.

7.7 불만 제기권

귀하의 개인 데이터가 관련 법률에 따라 처리되지 않았다고 생각되는 경우, 스페인 데이터 보호 감독 기관인 스페인 데이터 보호 기관(AEPD)에게 불만을 제기할 권리가 있습니다. www.aepd.es에서 불만을 제기할 수 있으며, 법적 구제를 요청할 권리도 보유합니다.

위의 권리를 행사하시려면 info@malagorent.com로 저희에게 연락해 주시기 바랍니다. 확인된 요청에 대해서는 30일 이내에 응답하며, 복잡성이나 양에 따라 추가로 두 달 연장할 수 있으며, 이 경우 귀하에게 통지합니다.

8. 데이터 보안

귀하의 개인 데이터를 무단 접근, 우발적 손실, 파괴 또는 변경으로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다. 이러한 조치에는 TLS(전송 계층 보안)를 사용한 데이터 전송 암호화, 업무 수행에 필요한 권한이 있는 직원에게만 데이터 접근을 제한하는 접근 제어, 저희 웹사이트 및 내부 시스템에 대한 정기적인 보안 평가, 데이터 보호 의무에 대한 직원 교육, 보존 기간이 만료된 데이터의 안전한 삭제 절차가 포함됩니다.

저희는 데이터 보안을 매우 중요하게 생각하지만, 인터넷을 통한 전송 방법이나 전자 저장 방법은 완전히 안전하지 않습니다. 절대적인 보안을 보장할 수는 없지만, 귀하의 권리와 자유에 위험을 초래하는 데이터 유출이 발생할 경우, 관련된 개인 및 AEPD에 신속하게 통지할 것을 약속합니다. 이는 GDPR 제33조 및 제34조에 따른 의무에 따라 이루어집니다.

9. 국제 데이터 전송

저희는 주로 유럽 경제 지역(EEA) 내에서 개인 데이터를 처리하고 저장합니다. EEA 외부의 국가로 데이터 전송이 필요한 경우(예: 특정 기술 서비스 제공자를 통해), 유럽 위원회에서 승인한 표준 계약 조항과 같은 적절한 보호 장치를 마련하여 귀하의 개인 정보를 EEA 내와 동일한 수준으로 보호합니다.

10. 아동의 개인정보

저희 자동차 렌탈 서비스는 유효한 운전면허를 소지한 성인을 대상으로 합니다. 18세 미만의 개인으로부터 의도적으로 개인 데이터를 수집하지 않습니다. 만약 미성년자가 저희에게 개인 데이터를 제공했다고 생각되시면, info@malagorent.com로 연락해 주시면 해당 정보를 신속하게 삭제하도록 조치하겠습니다.

11. 본 정책의 업데이트

저희는 관행, 법적 요구 사항 또는 제공하는 서비스의 변경 사항을 반영하기 위해 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우, 업데이트된 정책을 이 페이지에 게시하고 "최종 업데이트" 날짜를 수정합니다. 주기적으로 이 페이지를 검토하시기를 권장합니다. 변경 사항이 중요할 경우, 귀하의 연락처 정보가 있는 경우 이메일로 직접 알릴 수도 있습니다.

정책 업데이트 후에도 저희 웹사이트나 서비스를 계속 사용하시면 업데이트된 조건을 인정하는 것으로 간주됩니다. 업데이트된 정책에 동의하지 않으시면, 서비스를 중단하고 해당되는 경우 귀하의 데이터 삭제를 요청해 주시기 바랍니다.

12. 개인정보 관련 문의

이 개인정보 처리방침에 대한 질문이 있거나, 귀하의 데이터 권리를 행사하고 싶거나, 말라가에서 자동차 대여와 관련하여 개인 정보를 처리하는 방법에 대해 우려가 있으시면 저희에게 연락해 주시기 바랍니다:

• 이메일: info@malagorent.com
• 주소: 스페인 안달루시아 말라가
• 전화: +34 624 258 713 (월-금, 표준 근무 시간)

저희는 모든 개인정보 관련 문의에 신속하게 응답하며, 최대 30일 이내에 답변할 것을 목표로 합니다.