뒤로 Lemon Adventure

Document

개인정보 처리방침

개인정보 수집 및 보호 방법 안내.

버전: 2026년 1월 30일

1. 목적 및 적용 범위

본 개인정보 처리방침은 UPARIS가 **www.dome-bleu.com**(이하 “사이트”)를 통해 이용자, 잠재고객 및 고객의 개인정보를 수집·처리하는 방법을 설명합니다.

본 방침은 www.dome-bleu.com을 통한 처리에만 적용되며, 별도 표기가 없는 한 그렇습니다.

2. 처리자 — 연락처

개인정보 처리 책임자는 다음과 같습니다:

UPARIS (SAS) – 자본금: 100 000 € 주소: 102 avenue des Champs-Élysées, 75008 Paris, France 전화: +33 1 79 61 76 96 이메일: support@uparis.org SIRET: 829 456 136 00029 EU VAT 번호: FR66829456136 Atout France 등록: IM075170050

(이하 “당사”라 합니다)

개인정보 보호 관련 문의 또는 권리 행사: support@uparis.org (제목: “GDPR – 개인정보”).

3. 처리되는 개인정보

이용자의 탐색, 문의 및/또는 예약에 따라 당사는 다음 범주의 데이터를 처리할 수 있습니다.

3.1. 식별 및 연락처 정보

성명, 이메일, 전화번호, 거주 국가, 언어.

3.2. 예약 및 여행 관련 정보

예약한 여행, 일정, 옵션, 운영에 필요한 정보(물류, 운영 제약), 고객센터와의 교류 및 커뮤니케이션 기록.

3.3. 다른 여행자의 데이터(다수 여행자 예약)

고객이 한 명 이상의 여행자를 추가하는 경우, 당사는 계약 이행에 필요한 최소한의 데이터만 처리합니다(예: 신원 정보 및 운영에 필요한 정보). 고객은 이러한 데이터를 제공할 권한이 있음을 선언하며, 여행자에게 본 약관 및 본 개인정보 처리방침을 고지했음을 보증합니다.

3.4. 결제 데이터

결제는 결제 대행사가 처리합니다. 당사는 카드 번호 전체를 저장하지 않습니다. 증빙 및 회계 관리를 위해 필요한 정보(상태, 참조, 금액, 청구서)를 보유할 수 있습니다.

3.5. 기술 및 탐색 데이터

IP 주소, 기술 로그, 쿠키 식별자, 브라우저/기기 유형, 방문 페이지, 탐색 이벤트, 언어 설정(쿠키 선택 및 브라우저 설정에 따름).

3.6. 민감 정보(건강) — 필요 시에만

일부 활동은 안전을 위해 관련 정보(예: 알레르기/금기 사항)가 필요할 수 있습니다. 이러한 정보는 필요한 경우에만 요청되며, 접근은 권한 있는 인원으로 제한됩니다.

3.7. 주문 임시 저장 데이터

예약 과정에서 사용자 경험을 개선하기 위해 당사는 주문 양식 데이터(참가자 정보, 청구 정보, 동의 선택)를 서버에 임시 저장할 수 있습니다. 이를 통해 다음이 가능합니다:

  • 주문 복구: 페이지를 새로고침하거나 다른 곳으로 이동해도 진행 상황이 보존됩니다.
  • 기기 간 연속성: 한 기기에서 예약을 시작하고 다른 기기에서 계속할 수 있습니다.

저장 기간: 주문 임시 저장 데이터는 30일간 비활성 상태 후 또는 예약 완료 즉시(데이터가 영구 예약 기록으로 이전될 때) 자동으로 삭제됩니다.

법적 근거: 정당한 이익(사용자 경험 개선 및 예약 이탈 감소). 이 임시 저장은 비례적이며 데이터 최소화 원칙 준수를 위한 자동 만료를 포함합니다.

4. 처리 목적

당사는 다음 목적을 위해 데이터를 처리합니다:

  1. 문의 처리(질문, 견적, 정보 제공);
  2. 예약 관리(파일 생성, 확인, 청구, 여행 조직, 참가자 관리);
  3. 계약 이행(공급자 조정, 물류, 출발 전 정보, 지원);
  4. 고객 지원 및 불만 처리(추적, 해결, 중재/분쟁);
  5. 법적 의무 준수(회계, 청구, 증빙);
  6. 사이트 보안 및 사기 방지;
  7. 사이트 개선 및 트래픽 측정(쿠키 선택에 따름);
  8. 커뮤니케이션/마케팅(뉴스레터/오퍼) — 관련 규정 및 선택에 따름.

5. 법적 근거

처리는 상황에 따라 다음에 근거합니다:

  • 계약 이행 또는 사전 계약 조치(예약, 조직, 지원);
  • 법적 의무 준수(예: 회계, 분쟁 관리);
  • 당사의 정당한 이익(보안, 서비스 개선, 사기 방지) — 고객의 권리를 전제로 함;
  • 필요한 경우 고객의 동의(비필수 쿠키, 일부 마케팅 등).

동의에 기반한 처리는 언제든지 철회할 수 있습니다.

6. 수신자 — 처리위탁자

데이터는 필요 범위 내에서 다음과 공유됩니다:

  • 당사(권한 있는 직원: 운영, 지원, 회계);
  • 여행 수행에 필요한 제공자(숙소, 가이드, 운송 등);
  • 기술 제공자(호스팅/인프라, 유지보수, 이메일/CRM, 지원 도구, 결제, 사기 방지, 동의 기반 트래픽 측정) — 위탁 처리자.

당사는 제공자에게 적용 법규에 따른 보안·기밀 유지 의무를 요구합니다.

7. 데이터 위치 — EEA 외 이전

7.1. 호스팅 및 인프라

  • 고객 데이터/백엔드: **Oracle Cloud Infrastructure – 프랑크푸르트(독일)**에 호스팅.
  • 프런트엔드/보안/성능: 사이트는 Cloudflare 서비스를 사용하며, 분산 인프라를 통해 일부 데이터(로그, IP 등)가 기술적으로 처리될 수 있습니다.

7.2. EEA 외 이전과 보호조치

일부 제공자로 인해 EEA 외 이전이 발생하는 경우, 당사는 적절한 보호조치(예: 표준 계약 조항 – SCC, 필요 시 추가 조치)를 시행합니다.

적용되는 보호조치(SCC 등)의 사본은 기밀 보호를 전제로 support@uparis.org로 요청할 수 있습니다.

8. 보관 기간

당사는 목적 달성에 필요한 기간 동안만 데이터를 보관하며, 이후 삭제하거나 안전하게 보관합니다.

참고 기간(법적 의무 및 상황에 따라 변동):

  • 예약 데이터/계약 관계: 이행 기간 + 여행 이후 관리
  • 회계 문서: 법정 기간
  • 분쟁: 처리 기간 + 소멸시효 기간
  • 마케팅: 동의 철회/이의 제기 시 또는 합리적인 비활동 기간 후
  • 쿠키: 종류 및 설정 기간에 따름

9. 보안

당사는 접근 통제, 분리, 백업, 로그, 권한 제한, 최소화 등 적절한 기술적·조직적 조치를 시행합니다. 그러나 어떤 시스템도 절대적인 보안을 보장할 수 없습니다.

10. 쿠키 및 추적기

사이트는 다음을 사용합니다:

  • 필수 쿠키(운영, 보안, 장바구니/주문 등)
  • 선택 쿠키(트래픽 측정, 개인화, 마케팅) — 동의 필요

초기 방문 시 배너를 통해 수락/거부/설정할 수 있으며, 이후에는 쿠키 관리(푸터에 배치)에서 언제든 변경 가능합니다. 자세히: 쿠키 정책.

11. 이용자의 권리

GDPR에 따라 열람, 정정, 삭제, 제한, 이의 제기, 데이터 이동, 동의 철회 등의 권리가 있습니다.

권리 행사: support@uparis.org (제목: “GDPR – 개인정보”). 요청자 신원에 합리적 의심이 있을 경우 신분증을 요청할 수 있습니다.

또한 감독기관(프랑스: CNIL)에 민원을 제기할 수 있습니다.

12. 방침 업데이트

당사는 법률, 기술 또는 운영 변경을 반영하여 본 방침을 수정할 수 있습니다. 사이트에 게시된 버전이 최신 적용 버전입니다.