개인정보 보호정책
- 개인정보 및 데이터 보호 정책
투어링 판다스(이하 웹사이트)는 현행 법률에 규정된 내용을 존중하여 수집된 데이터의 위험에 적합한 보안 수준에 따라 필요한 기술적 및 조직적 조치를 채택할 것을 약속합니다.
이 개인정보 처리방침을 통합하는 법률
본 개인정보 처리방침은 인터넷상의 개인 데이터 보호에 관한 현행 스페인 및 유럽 규정에 따라 적용됩니다. 특히 다음 표준을 준수합니다:
- 개인 데이터 보호 및 디지털 권리 보장에 관한 2018년 12월 5일의 유기법 3/2018.
- 개인 데이터 처리 및 이러한 데이터의 자유로운 이동과 관련하여 자연인의 보호에 관한 2016년 4월 27일 유럽 의회 및 유럽 이사회의 규정 (EU) 2016/679 (GDPR) .
- 개인 데이터 보호에 관한 1999년 12월 13일의 유기법 15/1999의 개발 규정(RDLOPD)을 승인하는 12월 21일의 왕령 1720/2007.
- 정보 사회 및 전자 상거래 서비스(LSSI-CE)에 관한 법률 34/2002, 7월 11일.
개인 데이터 처리 책임자의 신원 확인
투어링 판다에서 수집된 개인 데이터의 처리 책임자는 다음과 같습니다: 로베르토 안드레스 사베드라 페르난데스, NIF: 49894880Z(이하, 처리 책임자)입니다. 연락처 정보는 다음과 같습니다:
방향:
Carrer d’Arago 131-2, 08015 바르셀로나, 스페인
연락처 이메일: [email protected]
개인 데이터 등록
페이지에 확장된 양식을 통해 투어링 팬더가 수집한 개인 데이터는 데이터 컨트롤러의 책임 하에 자동화된 파일에 입력되며, 스페인 데이터 보호 기관 웹사이트(http://www.agpd.es)에서 참조할 수 있는 데이터 보호 기관의 일반 등록부에 정식으로 신고 및 등록되어 투어링 팬더와 사용자 간에 설정된 약속을 촉진, 신속히 이행하거나 작성된 양식에서 설정된 관계의 유지 또는 동일한 요청이나 상담에 참석하기 위해 사용됩니다.
개인 데이터 처리에 적용되는 원칙
사용자의 개인 데이터 처리에는 GDPR 제5조 및 2018년 12월 5일자 개인 데이터 보호 및 디지털 권리 보장에 관한 유기법 3/2018 제4조 이하에 명시된 다음 원칙이 적용됩니다:
- 적법성, 신의성실성, 투명성 원칙: 개인 데이터 수집 목적에 대한 정보를 완전히 투명하게 공개하기 전에 항상 사용자의 동의가 필요합니다.
- 목적 제한의 원칙: 개인 데이터는 구체적이고 명시적이며 합법적인 목적을 위해 수집됩니다.
- 데이터 최소화 원칙: 수집되는 개인 데이터는 처리 목적과 관련하여 엄격하게 필요한 데이터만 수집됩니다.
- 정확성의 원칙: 개인 데이터는 정확하고 항상 업데이트되어야 합니다.
- 보유 기간 제한 원칙: 개인 데이터는 치료 목적에 필요한 기간 동안만 사용자를 식별할 수 있는 방식으로만 유지됩니다.
- 무결성 및 기밀성 원칙: 개인 데이터는 보안과 기밀성을 보장하는 방식으로 취급됩니다.
- 사전 책임 원칙: 치료 책임자는 위의 원칙이 충족되도록 할 책임이 있습니다.
개인 데이터 범주
투어링 판다에서 취급하는 데이터의 범주는 식별 데이터만 해당됩니다. 어떠한 경우에도 GDPR 제9조의 의미 내에서 특수 범주의 개인 데이터는 취급되지 않습니다.
개인 데이터 처리에 대한 법적 근거
개인 데이터 처리의 법적 근거는 동의입니다. 투어링 팬더는 하나 이상의 특정 목적을 위해 개인 데이터를 처리할 때 사용자의 명시적이고 검증 가능한 동의를 얻을 것을 약속합니다.
사용자는 언제든지 동의를 철회할 권리가 있습니다. 동의는 동의하는 것만큼이나 쉽게 철회할 수 있습니다. 원칙적으로 동의 철회는 웹사이트 이용에 영향을 미치지 않습니다.
사용자가 문의, 정보 요청 또는 웹사이트의 콘텐츠와 관련된 이유로 양식을 통해 자신의 데이터를 제공해야 하거나 제공할 수 있는 경우, 수행되는 작업의 적절한 개발을 위해 필수적이기 때문에 그 중 하나의 완료가 필수적인 경우 사용자에게 알려드립니다.
개인 데이터의 처리 목적
개인정보는 웹사이트와 사용자 간에 설정된 약속을 촉진, 신속히 이행하거나 사용자가 작성한 양식에 설정된 관계를 유지하거나 요청 또는 문의를 충족하기 위해 투어링 팬더에서 수집 및 관리합니다.
마찬가지로, 데이터는 상업적, 개인화 및 운영 목적, 더 투어링 팬더의 기업 목적 활동뿐만 아니라 사용자에게 제공되는 콘텐츠를 조정하고 웹사이트의 품질, 운영 및 탐색을 개선하기 위한 데이터 추출, 저장 및 마케팅 연구를 위해 사용될 수 있습니다.
개인정보를 수집할 때, 이용자에게 개인정보가 사용될 처리의 구체적인 목적 또는 용도, 즉 수집된 정보에 부여될 사용 또는 용도에 대해 알려드립니다.
개인 데이터의 보유 기간
개인 데이터는 처리 목적에 필요한 최소한의 기간 동안만 보관되며, 어떠한 경우에도 2년 또는 사용자가 삭제를 요청할 때까지만 보관됩니다.
개인 데이터를 취득할 때 사용자에게 개인 데이터가 보관되는 기간 또는 이것이 불가능한 경우 이 기간을 결정하는 데 사용된 기준에 대해 알려드립니다.
개인 데이터 수신자
사용자의 개인 데이터는 제3자와 공유되지 않습니다.
어떠한 경우에도 개인 데이터를 입수한 경우 사용자에게 개인 데이터의 수신자 또는 수신자 범주에 대해 알려 드립니다.
미성년자의 개인 데이터
개인정보 보호 및 디지털 권리 보장에 관한 GDPR 제8조 및 2018년 12월 5일자 유기법 3/2018 제7조의 규정에 따라, 만 14세 이상의 사용자만 투어링 팬더가 귀하의 개인정보를 합법적으로 처리하는 데 동의할 수 있습니다. 만 14세 미만의 아동인 경우, 치료를 위해서는 부모 또는 보호자의 동의가 필요하며, 이는 권한이 부여된 범위 내에서만 합법적인 것으로 간주됩니다.
개인 데이터의 기밀성 및 보안
투어링 판다스는 수집된 데이터의 위험에 적합한 보안 수준에 따라 필요한 기술적 및 조직적 조치를 취하여 개인 데이터의 보안을 보장하고 우발적인 파괴, 손실 또는 변경 또는 전송, 보존 또는 기타 처리된 불법 개인 데이터 또는 그러한 데이터에 대한 무단 통신 또는 액세스를 방지하기 위해 필요한 기술적 및 조직적 조치를 취할 것을 약속합니다.
본 웹사이트에는 서버와 사용자 간에 데이터가 전송될 때, 그리고 피드백 시 완전히 암호화되거나 암호화된 상태로 전송될 때 개인 데이터가 안전하고 기밀로 전송되도록 보장하는 SSL(보안 소켓 계층) 인증서가 있습니다.
그러나 투어링 판다스는 인터넷의 무결성 또는 개인 데이터에 부정하게 액세스하는 해커 또는 다른 사람의 완전한 부재를 보장할 수 없기 때문에 데이터 컨트롤러는 자연인의 권리와 자유에 높은 위험을 초래할 수 있는 개인 데이터의 보안 위반이 발생할 경우 지체 없이 사용자에게 알릴 것을 약속합니다. GDPR 제4조의 규정에 따라 전송, 보관 또는 기타 방식으로 처리되는 개인 데이터의 우발적, 불법적 또는 불법적인 파괴, 손실 또는 변경을 초래하는 보안 위반 또는 그러한 데이터에 대한 무단 통신 또는 액세스를 개인 데이터 보안 위반으로 이해합니다.
개인 데이터는 데이터 관리자에 의해 기밀로 취급되며, 데이터 관리자는 법적 또는 계약상 의무를 통해 직원, 동료 및 해당 정보를 제공받는 모든 사람에게 기밀이 존중됨을 알리고 보장할 것을 약속합니다.
개인 데이터 처리로 인해 파생되는 권리
따라서 사용자는 투어링 팬더에 대해 다음과 같은 권리를 가지며, 따라서 개인 데이터 보호 및 디지털 권리 보장에 관한 2018년 12월 5일의 RGPD 및 유기법 3/2018에서 인정하는 권리를 행사할 수 있습니다:
- 접근 권리: 이용자는 더 투어링 판다스가 자신의 개인정보를 처리하고 있는지 여부를 확인하고, 처리하고 있다면 자신의 특정 개인정보와 더 투어링 판다스가 수행하거나 처리한 정보, 무엇보다도 해당 데이터의 출처 및 해당 데이터로 수행하거나 계획한 커뮤니케이션의 수신자에 대한 정보를 얻을 수 있는 권리를 가집니다.
- 수정할 권리: 부정확하거나 치료 목적을 고려할 때 불완전한 것으로 판명된 개인 데이터를 수정할 수 있는 것은 사용자의 권리입니다.
- 삭제 권리(“잊혀질 권리”): 현행 법률에서 달리 정하지 않는 한, 개인정보가 수집 또는 처리 목적에 더 이상 필요하지 않은 경우, 사용자가 처리에 대한 동의를 철회하고 다른 법적 근거가 없는 경우, 사용자가 처리에 반대하고 처리를 계속할 다른 정당한 이유가 없는 경우, 개인정보가 불법적으로 처리된 경우, 법적 의무에 따라 개인정보를 삭제해야 하는 경우 또는 14세 미만 아동에게 정보 사회 서비스를 직접 제공한 결과 개인정보를 획득한 경우, 개인정보 삭제를 요청할 수 있는 권리가 사용자에게 있습니다. 데이터 삭제 외에도 데이터 컨트롤러는 사용 가능한 기술과 적용 비용을 고려하여 개인 데이터 처리 책임자에게 해당 개인 데이터에 대한 링크를 삭제하라는 이해관계자의 요청을 알리기 위한 합리적인 조치를 취해야 합니다.
- 처리를 제한할 권리: 사용자의 개인 데이터 처리를 제한하는 것은 사용자의 권리입니다. 사용자는 자신의 개인 데이터의 정확성에 이의를 제기하는 경우, 처리가 불법인 경우, 데이터 컨트롤러는 더 이상 개인 데이터가 필요하지 않지만 사용자가 청구를 위해 필요한 경우, 사용자가 처리에 반대하는 경우 처리 제한을 요청할 수 있는 권리가 있습니다.
- 데이터 이동성에 대한 권리: 처리가 자동화된 수단에 의해 수행되는 경우, 사용자는 데이터 컨트롤러로부터 구조화된 형식의 개인 데이터를 일반적인 사용 및 기계적 판독을 위해 수신하고 이를 처리의 다른 책임자에게 전송할 수 있는 권리를 갖습니다. 기술적으로 가능할 때마다 데이터 컨트롤러는 해당 데이터를 다른 담당자에게 직접 전송합니다.
- 반대할 권리: 사용자의 개인 데이터 처리를 수행하지 않거나 투어링 팬더의 개인 데이터 처리를 중단할 수 있는 권리가 있습니다.
- 프로파일링을 포함한 자동화된 처리만을 기반으로 한 결정의 대상이 되지 않을 권리: 현행 법률에서 달리 규정하지 않는 한, 프로필 정교화를 포함한 개인 데이터의 자동화된 처리만을 기반으로 한 개별화된 결정의 대상이 되지 않을 권리입니다.
따라서 사용자는 “GDPR-www.thetouringpandas.com”을 참조하여 데이터 컨트롤러에 서면으로 전달하여 자신의 권리를 행사할 수 있으며, 이를 명시해야 합니다:
- 사용자의 이름, 성 및 신분증 사본. 대리권이 인정되는 경우, 사용자를 대리하는 사람의 동일한 수단에 의한 신분증과 대리권을 증명하는 문서도 필요합니다. 신분증 사본은 신원을 증명할 수 있는 법적으로 유효한 다른 수단으로 대체할 수 있습니다.
- 요청의 구체적인 이유 또는 액세스하려는 정보와 함께 요청하세요.
- 알림 목적의 주소입니다.
- 신청자의 날짜와 서명.
- 요청을 인증하는 모든 문서.
이 신청서 및 기타 첨부 문서는 다음 주소 및/또는 이메일로 보내실 수 있습니다:
주소
Carrer d’Arago 131-2, 08015 바르셀로나, 스페인
이메일: [email protected]
타사 웹사이트로 연결되는 링크
본 웹사이트에는 투어링 팬더가 운영하지 않는 제3자의 웹사이트에 접속할 수 있는 하이퍼링크 또는 링크가 포함될 수 있습니다. 이러한 웹사이트의 소유자는 자체 데이터 보호 정책을 가지고 있으며, 각각의 경우 자체 파일 및 자체 개인정보 보호 관행에 대한 책임이 있습니다.
감독 기관에 대한 클레임
사용자가 자신의 개인정보 처리 방식에 문제가 있거나 현행 규정 위반이 있다고 판단하는 경우, 사용자는 효과적인 사법적 보호를 받을 권리가 있으며 특히 사용자의 거주지, 근무지 또는 침해가 의심되는 장소가 있는 주에 있는 관리 기관에 클레임을 제기할 수 있습니다. 스페인의 경우 관리 기관은 스페인 데이터 보호청(http://www.agpd.es)입니다.
- 쿠키 정책
본 웹사이트에 액세스하려면 쿠키를 사용해야 할 수 있습니다. 쿠키는 각 사용자가 사용하는 브라우저와 탐색에 사용할 수 있는 다양한 기기에 저장되는 소량의 정보로, 나중에 서버가 특정 정보를 기억하고 이를 구현한 서버만 읽을 수 있도록 합니다. 쿠키는 탐색을 용이하게 하고 더 친숙하게 만들며 탐색 장치를 손상시키지 않습니다.
쿠키는 사용자가 웹사이트를 방문하는 동안 사용자가 결정한 기본 설정과 관련된 정보를 자동으로 수집하여 사용자를 사용자로 인식하고 사용자의 경험과 웹사이트 사용을 개인화하기 위한 절차이며, 예를 들어 오류를 식별하고 해결하는 데 도움이 될 수도 있습니다.
쿠키를 통해 수집되는 정보에는 웹사이트 방문 날짜 및 시간, 열람한 페이지, 웹사이트에 머무른 시간 및 방문 직전과 직후에 방문한 사이트가 포함될 수 있습니다. 그러나 어떠한 쿠키도 사용자의 전화번호나 기타 개인적 연락 수단으로 연락할 수 없습니다. 어떤 쿠키도 사용자의 하드 디스크에서 정보를 추출하거나 개인 정보를 훔칠 수 없습니다. 사용자의 개인 정보가 쿠키 파일의 일부가 되는 유일한 방법은 사용자가 직접 해당 정보를 서버에 제공하는 것입니다.
개인을 식별하는 쿠키는 개인 데이터로 간주됩니다. 따라서 위에 설명된 개인정보 처리방침이 적용됩니다. 이러한 의미에서 쿠키를 사용하려면 사용자의 동의가 필요합니다. 이러한 동의는 초기, 제거 및 문서화된 처리 전에 긍정적이고 긍정적인 결정을 통해 제공되는 진정한 선택에 따라 전달됩니다.
나만의 쿠키
웹사이트의 최상의 기능을 위해 사용자의 컴퓨터 또는 장치로 전송되고 투어링 팬더가 독점적으로 관리하는 쿠키입니다. 수집된 정보는 웹사이트 및 콘텐츠의 품질과 사용자 경험을 개선하는 데 사용됩니다. 이러한 쿠키를 통해 당사는 사용자를 웹사이트의 반복 방문자로 인식하고 사용자의 선호에 맞는 콘텐츠를 제공하기 위해 콘텐츠를 조정할 수 있습니다.
쿠키 제공을 담당하는 단체는 법률 또는 제3자가 해당 단체를 위해 이 정보를 처리하도록 요구하는 경우 이 정보를 제3자에게 전송할 수 있습니다.
소셜 네트워크 쿠키
투어링 판다에는 소셜 미디어 플러그인이 통합되어 있어 웹사이트에서 소셜 미디어에 액세스할 수 있습니다. 이러한 이유로 소셜 네트워크 쿠키는 사용자의 브라우저에 저장될 수 있습니다. 이러한 소셜 네트워크의 소유자는 자체 데이터 보호 및 쿠키 정책을 가지고 있으며, 각각의 경우 자체 파일 및 자체 개인정보 보호 관행에 대한 책임이 있습니다. 사용자는 이러한 쿠키 및 해당되는 경우 개인 데이터 처리에 대해 알아보려면 해당 쿠키를 참조해야 합니다. 정보 제공의 목적으로만 이러한 개인정보 보호 및/또는 쿠키 정책을 참조할 수 있는 링크는 아래에 나와 있습니다:
Facebook: https://www.facebook.com/policies/cookies/
트위터: https://twitter.com/es/privacy
인스타그램: https://help.instagram.com/1896641480634370?ref=ig
유튜브: https://policies.google.com/privacy?hl=es-419&gl=mx
Google+: https://policies.google.com/technologies/cookies?hl=es
Pinterest: https://policy.pinterest.com/es/privacy-policy
LinkedIn: https://www.linkedin.com/legal/cookie-policy?trk=hp-cookies
쿠키 비활성화, 거부 및 삭제하기
사용자는 브라우저(예: Chrome, Firefox, Safari, Explorer 등)의 설정을 통해 기기에 설치된 쿠키를 전체 또는 부분적으로 비활성화, 거부 및 삭제할 수 있습니다. 이러한 의미에서 쿠키를 거부하고 삭제하는 절차는 인터넷 브라우저마다 다를 수 있습니다. 따라서 사용자는 사용 중인 인터넷 브라우저 자체에서 제공하는 지침을 따라야 합니다. 쿠키 사용을 전체 또는 부분적으로 거부하는 경우, 일부 서비스 이용이 제한될 수 있지만 웹사이트를 계속 이용할 수 있습니다.
III. 개인정보 처리방침의 수락 및 수정
사용자는 본 개인정보 처리방침 및 쿠키에 포함된 개인정보 보호에 관한 조건을 읽고 이를 준수해야 하며, 데이터 컨트롤러가 지정된 기한과 목적에 따라 동일한 형태로 개인 데이터 처리를 진행할 수 있도록 개인 데이터 처리를 수락해야 합니다. 웹사이트 이용은 개인정보 보호정책 및 쿠키에 동의하는 것을 의미합니다.
투어링 판다스는 자체 기준에 따라 또는 스페인 데이터 보호청의 입법, 법학 또는 교리 변경에 따라 개인정보 및 쿠키 정책을 수정할 권리를 보유합니다. 본 개인정보 처리방침 및 쿠키의 변경 또는 업데이트는 사용자에게 명시적으로 통지됩니다.
본 개인정보 및 쿠키 정책은 개인 데이터 처리 및 이러한 데이터의 자유로운 이동에 관한 자연인 보호에 관한 2016년 4월 27일 유럽의회 및 이사회의 규정 (EU) 2016/679 및 개인 데이터 보호 및 디지털 권리 보장에 관한 12월 5일 유기법 3/2018에 따라 2019년 9월 11일에 업데이트되었습니다(GDPR).