개인정보 처리방침

1. 소개 및 범위

케프 렌트카("우리", "우리의", "저희")는 아이슬란드 케플라비크, 레이캬네스바르에서 운영되며, 케플라비크 국제공항(KEF) 및 레이캬네스 반도에 도착하는 여행객들에게 자동차 대여 서비스를 제공합니다. 이 개인정보 처리방침은 귀하가 kefrentcars.com 웹사이트를 사용하거나 자동차 대여 예약을 하거나 지원팀에 연락할 때 개인 정보를 어떻게 수집, 사용, 저장 및 공유하는지를 설명합니다.

이 정책은 저희 서비스와 상호작용하는 모든 방문자, 고객 및 잠재적 대여자에게 적용됩니다. 주말에 레이캬비크로 가는 컴팩트 해치백을 예약하든, 골든 서클을 위한 4x4 SUV를 예약하든, 온라인에서 자동차 대여 요금을 비교하든 관계없이 저희 웹사이트나 서비스를 사용함으로써 귀하는 이 개인정보 처리방침에 동의하게 됩니다.

저희는 아이슬란드 법률, 특히 개인정보 보호 및 개인정보 처리에 관한 법률 제90/2018호에 따라 개인 데이터를 처리할 것을 약속합니다. 이 법률은 일반 데이터 보호 규정(GDPR)을 아이슬란드 법률에 통합합니다. 아이슬란드 데이터 보호 당국(Persónuvernd)이 준수를 감독합니다.

2. 수집하는 정보

저희는 귀하와의 상호작용 방식에 따라 다음과 같은 범주에서 개인 정보를 수집합니다:

2.1 개인 식별 정보

예약을 생성하거나 문의를 할 때, 귀하의 성명, 이메일 주소, 전화번호, 그리고 대여 계약에 필요한 경우 운전 면허 번호, 면허 발급 국가 및 생년월일을 수집합니다. 젊은 운전자의 요금(25세 미만)의 경우, 면허 발급 날짜도 수집할 수 있습니다.

2.2 예약 및 대여 데이터

귀하의 자동차 대여 거래와 관련된 정보를 수집합니다. 여기에는 픽업 및 반납 날짜, 선호하는 차량 범주, 선택한 추가 옵션(예: 어린이 좌석, GPS 장치 또는 자갈 보호 보험), 픽업 장소(KEF 공항 셔틀 정류장 또는 레이캬네스바르의 호텔 배달) 및 제출한 특별 요청이 포함됩니다.

2.3 결제 정보

저희 서버에 카드 정보를 저장하지 않습니다. 결제는 PCI DSS 기준을 준수하는 인증된 제3자 결제 처리업체를 통해 처리됩니다. 저희는 사기 방지 및 예약 기록 목적을 위해 거래 참조 번호, 결제 방법 유형(예: 비자 직불카드 또는 마스터카드) 및 청구 주소를 보관할 수 있습니다. 저희의 무보증 자동차 대여 모델은 대부분의 경우 귀하의 카드에 큰 보증금을 걸지 않습니다.

2.4 브라우징 및 기술 데이터

kefrentcars.com을 방문할 때, 귀하의 IP 주소, 브라우저 유형 및 버전, 장치 유형, 운영 체제, 참조 URL, 방문한 페이지 및 세션 지속 시간을 포함한 기술 데이터를 자동으로 수집합니다. 이 데이터는 쿠키 및 유사한 추적 기술을 통해 수집됩니다. 전체 세부사항은 저희 쿠키 정책을 참조하시기 바랍니다: kefrentcars.com/cookie_policy.

2.5 위치 데이터

브라우저에서 위치 접근을 허용하는 경우, 케플라비크 근처의 관련 픽업 지점, 레이캬네스 반도를 따라가는 경로 제안 또는 오르칸 케플라비크와 같은 근처 주유소를 보여주기 위해 대략적인 지리적 위치 데이터를 수집할 수 있습니다. 이 데이터는 영구적으로 저장되지 않으며 귀하의 브라우징 경험을 개선하는 데만 사용됩니다.

3. 귀하의 정보를 사용하는 방법

저희는 다음과 같은 합법적인 목적을 위해 개인 데이터를 처리합니다:

• 예약 처리: 귀하의 이름, 연락처, 면허 정보 및 결제 데이터를 사용하여 자동차 대여 예약을 확인하고 관리하며, 예약 확인서를 전송하고 KEF 공항 또는 케플라비크 시내에서 픽업 물류를 조정합니다.
• 고객 지원: 귀하의 연락처 및 예약 기록을 사용하여 문의에 응답하고, 분쟁을 해결하며, 수정 또는 취소를 처리하고, 아이슬란드에서 대여 중 도로 지원을 제공합니다.
• 서비스 개선: 집계되고 익명화된 브라우징 데이터는 여행자들이 저희 사이트를 어떻게 사용하는지, 레이캬네스 반도 여행에 가장 인기 있는 차량 범주는 무엇인지, 예약 흐름을 어떻게 단순화할 수 있는지를 이해하는 데 도움이 됩니다.
• 마케팅 커뮤니케이션: 귀하의 명시적인 동의가 있는 경우, 계절별 자동차 대여 할인, 비수기 할인 또는 새로운 차량 추가에 대한 프로모션 이메일을 보낼 수 있습니다. 동의는 언제든지 마케팅 이메일의 "구독 취소"를 클릭하거나 저희에게 직접 연락하여 철회할 수 있습니다.
• 법적 및 규제 준수: 아이슬란드 법률에 따라 재정 기록 유지 요건, 보험 청구 처리 및 법적 권한 요청에 대한 응답을 충족하기 위해 특정 데이터를 처리하고 보관합니다.
• 사기 방지 및 보안: 기술 및 예약 데이터를 사용하여 사기 예약, 환불 청구 및 고객 계정에 대한 무단 접근을 탐지하고 방지합니다.

4. 제3자와의 데이터 공유

저희는 귀하의 개인 데이터를 제3자에게 판매하지 않습니다. 저희는 자동차 대여 서비스를 제공하기 위해 필요한 경우에만 신뢰할 수 있는 파트너와 데이터를 공유하며, 이들은 귀하의 정보를 보호하기 위해 계약적으로 의무화되어 있습니다:

4.1 결제 처리업체

귀하의 결제 정보는 인증된 결제 처리 파트너에게 직접 전송됩니다. 이 처리업체들은 PCI DSS 준수 및 관련 GDPR/아이슬란드 데이터 보호 기준에 따라 운영됩니다. 저희는 거래 참조 및 마스킹된 카드 정보만 수신합니다.

4.2 보험 제공업체

충돌 손해 면책, 자갈 보호 또는 추가 보험을 저희 예약 시스템을 통해 구매하는 경우, 저희는 보험 파트너에게 관련 대여 및 개인 정보를 공유하여 보장 문서를 발급하고 아이슬란드에서의 대여 기간 동안 발생하는 청구를 처리합니다.

4.3 예약 통합업체 및 차량 관리 파트너

귀하의 자동차 대여 예약을 이행하기 위해, 저희는 케플라비크 및 레이캬네스바르에 기반한 지역 공급업체 네트워크 및 차량 관리 파트너와 예약 데이터를 공유합니다. 이 파트너들은 아이슬란드 데이터 보호 법률에 부합하는 데이터 처리 계약에 의해 구속됩니다.

4.4 법적 권한

저희는 관련 법률, 법원 명령 또는 고객, 직원 또는 공공의 권리와 안전을 보호하기 위해 필요한 경우 아이슬란드 법 집행 기관, 법원 또는 규제 기관에 개인 데이터를 공개할 수 있습니다.

4.5 국제 전송

일부 기술 서비스 제공업체는 아이슬란드 또는 유럽 경제 지역 외부에 위치할 수 있습니다. 데이터가 국제적으로 전송되는 경우, 저희는 유럽 위원회에서 승인한 표준 계약 조항과 같은 적절한 보호 장치를 마련합니다.

5. 데이터 보유 기간

저희는 수집된 목적에 필요한 기간 동안만 개인 데이터를 보유하며, 법률에 의해 요구되는 경우에만 보유합니다:

• 예약 기록: 아이슬란드 재정 및 세금 규정을 준수하기 위해 대여 종료일로부터 7년 동안 보유됩니다.
• 고객 계정 데이터: 귀하의 계정이 활성 상태인 동안 보유되며, 마지막 예약 또는 계정 종료 요청 후 2년 동안 추가로 보유됩니다.
• 마케팅 동의 기록: 동의가 철회될 때까지 보유되며, 감사 추적 목적을 위해 12개월 추가로 보유됩니다.
• 기술/브라우징 로그: 보안 모니터링 및 서비스 개선 목적을 위해 최대 90일 동안 보유됩니다.
• 보험 및 청구 데이터: 보험 정책 기간 동안 및 적용 가능한 법적 제한 기간 동안 보유되며, 일반적으로 최대 6년입니다.

6. 아이슬란드 및 GDPR 데이터 보호법에 따른 귀하의 권리

법률 제90/2018호 및 GDPR에 따른 데이터 주체로서 귀하는 귀하의 개인 데이터에 대해 다음과 같은 권리를 가지고 있습니다:

6.1 접근 권리

저희가 보유하고 있는 모든 개인 데이터의 사본을 요청할 수 있으며, 여기에는 귀하의 예약 기록, 연락처 및 시스템에 기록된 모든 선호 사항이 포함됩니다.

6.2 정정 권리

저희가 보유하고 있는 개인 데이터가 부정확하거나 불완전한 경우, 지체 없이 수정 요청을 할 수 있는 권리가 있습니다. 이는 대여 계약에 사용되는 운전 면허 세부정보 및 연락처 정보에 특히 중요합니다.

6.3 삭제 권리

귀하의 개인 데이터가 더 이상 원래 목적에 필요하지 않거나, 동의가 철회되었거나, 처리가 불법인 경우 삭제를 요청할 수 있습니다. 삭제 요청에도 불구하고 법적 및 재정적 준수 목적을 위해 특정 데이터를 보유해야 할 수 있습니다.

6.4 데이터 이동 권리

귀하의 개인 데이터를 구조화된 일반적으로 사용되는 기계 판독 가능 형식으로 요청할 수 있으며, 기술적으로 가능할 경우 다른 서비스 제공업체로 직접 전송될 수 있습니다.

6.5 반대할 권리

귀하는 언제든지 직접 마케팅 목적으로 귀하의 개인 데이터 처리에 반대할 권리가 있습니다. 귀하의 특정 상황에 따라 정당한 이익에 기반한 처리에 반대할 수도 있습니다.

6.6 처리 제한 요청 권리

특정 상황에서는 데이터의 정확성이 논쟁 중이거나 반대가 평가되는 동안 데이터 처리 제한을 요청할 수 있습니다.

6.7 권리 행사

위의 권리를 행사하려면 아래 섹션 10의 연락처 정보를 사용하여 저희에게 연락해 주시기 바랍니다. 저희는 30일 이내에 응답할 것입니다. 귀하는 또한 귀하의 데이터가 불법적으로 처리되었다고 생각되는 경우 아이슬란드 데이터 보호 당국(Persónuvernd)에 불만을 제기할 권리가 있습니다: www.personuvernd.is.

7. 데이터 보안 조치

저희는 귀하의 개인 데이터 보안을 매우 중요하게 생각하며, 무단 접근, 우발적 손실, 파괴 또는 공개로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다. 이러한 조치에는 다음이 포함됩니다:

• 브라우저와 저희 서버 간에 전송되는 모든 데이터에 대한 SSL/TLS 암호화.
• 정당한 필요가 있는 승인된 직원만 개인 예약 데이터에 접근할 수 있도록 하는 접근 제어.
• 저희 웹 플랫폼에 대한 정기적인 보안 평가 및 취약성 모니터링.
• 전체 카드 정보를 저희 인프라에 저장할 필요가 없는 제3자 결제 처리.
• 데이터 보호 책임 및 아이슬란드 특정 GDPR 의무에 대한 직원 교육.

저희는 업계 표준 보호 조치를 적용하지만, 어떤 시스템도 완전히 위험에 면역이 아닙니다. 귀하의 데이터가 유출되었다고 생각되는 경우 즉시 저희에게 연락해 주시기 바랍니다.

8. 쿠키 및 추적 기술

저희 웹사이트는 핵심 기능을 제공하고, 귀하의 예약 선호를 기억하며, 방문자가 사이트를 사용하는 방식을 분석하기 위해 쿠키를 사용합니다. 쿠키는 귀하의 장치에 저장되는 작은 텍스트 파일입니다. 귀하는 언제든지 브라우저 설정이나 저희 쿠키 선호 도구를 통해 쿠키 동의를 관리하거나 철회할 수 있습니다. 저희가 사용하는 쿠키와 그 목적에 대한 전체 설명은 저희 쿠키 정책를 읽어 주시기 바랍니다.

9. 개인정보 처리방침 업데이트

저희는 서비스, 기술, 법적 요구 사항 또는 비즈니스 관행의 변화를 반영하기 위해 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우, 이 페이지 하단의 "최종 업데이트" 날짜를 업데이트하고, 귀하가 활성 계정이나 최근 예약이 있는 경우 이메일로 통지할 것입니다.

주기적으로 이 페이지를 검토하시기 바랍니다. 업데이트 후에도 kefrentcars.com 또는 저희 자동차 대여 서비스를 계속 사용하시면 수정된 정책에 동의하는 것으로 간주됩니다.

10. 개인정보 관련 문의

이 개인정보 처리방침 또는 저희가 보유하고 있는 귀하의 개인 데이터와 관련하여 질문, 우려 사항 또는 요청이 있는 경우, 저희 팀에 연락해 주시기 바랍니다:

케프 렌트카
아이슬란드 케플라비크, 레이캬네스바르
[email protected]
+1 (367) 215-0573

저희는 모든 데이터 보호 문의에 대해 5영업일 이내에 응답할 것을 목표로 하고 있습니다. 케플라비크 또는 KEF 공항에서 현재 대여와 관련된 긴급한 사항은 저희에게 직접 전화해 주시기 바랍니다.

최종 업데이트: 2025년 6월