개인정보처리방침
개인정보 처리방침
본 개인정보 처리 방침은 롯데제이티비("당사")의 서비스를 이용함에 있어 적용 가능한 법령에서 정의하는 개인정보를 어떻게 수집, 이용, 보관 및 처리하는지에 대해 규정합니다. 지역별 조항(제11조)은 해당 지역 거주자에게 적용되며, 경우에 따라 해당 지역의 법률 및 규정으로 인해 다른 기준이 적용될 수 있습니다. 지역별 조항과 다른 조항 사이에 충돌이 발생하는 경우, 지역별 조항이 우선합니다. 본 개인정보 처리 방침의 영문 버전과 다른 언어 버전 사이에 충돌이 발생하는 경우, 영문 버전이 우선합니다.
주요 개인정보 처리 표시(라벨링)
-
일반 개인정보 수집
-
제3자 제공
-
국외이전
-
안전성확보조치
-
고충처리부서
- 1.개인정보 수집 및 처리 항목
- 2. 개인정보 수집 및 처리 목적
- 3. 개인정보 공유
- 4. 국외이전
- 5. 개인정보의 처리 및 보유 기간
- 6. 개인정보의 안전성 확보 조치
- 7. 아동
- 8. 자동화된 결정에 관한 안내
- 9. 개인정보처리방침 변경에 대한 고지
- 10. 개인정보의 열람 창구 및 연락처
- 11. 지역별 특화 조항
- 11.1 일본(Japan)
- 11.2 유럽경제지역, 영국 및 스위스 (EEA / UK / Switzerland)
- 11.3 미국
- 11.4 캐나다(퀘백포함)
- 11.5 중국
- 11.6 대한민국
- 11.7 말레이시아
- 11.8 인도네시아
- 11.9 태국
- 11.10 인도
- 11.11 필리핀
- 11.12 베트남
- 11.13 대만
- 11.14 뉴질랜드
- 11.15 브라질
(2) 전화번호
(3) 이메일 주소
(4) 성별
(5) 국적
(6) 거주지 주소
(7) 생년월일
(8) 당사명, 부서의 직함
당사는 정보주체에게 해당정보를 제공 하도록 요청 함으로써 위 정보를 수집합니다.
b. 서비스 이용 시 정보주체가 등록 하는 정보
(1) 여행관련정보 (예: 숙박정보. 출발일, 귀국일, 투숙 인원, 서비스 유형, 여행 목적)
(2) 결제관련정보
(3) 비상 연락처
(4) 여권 정보
(5) 식단 선호 정보 및 알레르기 정보
(6) 장애관련정보
(7) 환불을 위한 은행 계좌 정보
(8) 기타 서비스 이용과 관련하여 정보주체가 당사에 제공한 모든 정보
<수집 방법>
당사는 정보주체에게 해당정보를 제공 하도록 요청 함으로써 위 정보를 수집 합니다.
c. 설문조사응답
<수집방법>
당사는 정보주체에게 설문조사 참여를 요청 할 수 있습니다. 정보주체가 설문에 응답하기로 선택하는 경우, 응답 과정에서 제공된 모든 정보를 수집합니다.
d. 서비스 이용 과정에서 수집되는 정보
(1) IP주소
(2) 쿠키 또는 유사 기술을 통해 수집 되는 정보(예: 웹사이트 이용 로그)
(3) 서비스 이용 관련정보(예: 서비스 신청일)
(4) 기타 서비스 이용기록(예: 브라우징 기록)
<수집방법>
정보주체가 서비스를 이용하거나 당사 웹사이트에 접속 할 때 위 정보는 자동으로 수집 됩니다.
e. 문의 관련 정보
<수집방법>
정보주체의 문의 과정에서 위 정보를 수집합니다.
1.2 당사의 서비스는 정보주체가 텍스트 입력란 등 다양한 방식을 통하여 정보주체의 선호, 요구사항 또는 제한 사항과 관련된 정보를 제공할 수 있도록 하고 있습니다. 예를 들어 알레르기 정보를 포함한 식단 선호 정보 또는 장애 관련 정보 등이 이에 해당할 수 있습니다.
당사는 정보주체가 제공한 민감 정보를 마케팅 또는 홍보 목적으로 이용하지 않습니다. 정보주체가 제공하기로 선택한 민감 정보는 정보주체의 동의에 근거하여 처리되며, 정보주체는 아래 “제10조 개인정보의 열람 창구 및 연락처”에 기재된 방법을 통하여 언제든지 해당 동의를 철회할 수 있습니다.
정보주체가 위와 같은 방법을 통해 자발적으로 제공하는 정보에는 관련 법령에 따라 민감 정보로 분류될 수 있는 정보가 포함될 수 있으며, 해당 정보는 당사 또는 당사가 개인정보를 공유하는 제3자(아래 “3조 개인정보 공유” 참조)에게 제공될 수 있습니다.
당사는 다음과 같은 개인정보를 정보주체로부터 직접 또는 필요한 경우 제 3자를 통해 간접적으로 수집 할 수 있습니다. 정보주체가 이용하는 서비스에 따라 수집 되는 개인정보의 항목은 달라 질 수 있습니다.
8) 성명
<수집 방법>
당사는 정보주체에게 해당정보를 제공 하도록 요청 함으로써 위 정보를 수집합니다.
b. 서비스 이용 시 정보주체가 등록 하는 정보
(1) 기타 서비스 이용과 관련하여 정보주체가 당사에 제공한 모든 정보
(2) 환불을 위한 은행 계좌 정보
(3) 장애관련정보
(4) 식단 선호 정보 및 알레르기 정보
(5) 여권 정보
(6) 비상 연락처
(7) 결제관련정보
(8) 여행관련정보 (예: 숙박정보. 출발일, 귀국일, 투숙 인원, 서비스 유형, 여행 목적)
<수집 방법>
당사는 정보주체에게 해당정보를 제공 하도록 요청 함으로써 위 정보를 수집 합니다.
c. 설문조사응답
<수집방법>
당사는 정보주체에게 설문조사 참여를 요청 할 수 있습니다. 정보주체가 설문에 응답하기로 선택하는 경우, 응답 과정에서 제공된 모든 정보를 수집합니다.
d. 서비스 이용 과정에서 수집되는 정보
(1)IP주소
(2) 쿠키 또는 유사 기술을 통해 수집 되는 정보(예: 웹사이트 이용 로그)
(3) 서비스 이용 관련정보(예: 서비스 신청일)
(4) 기타 서비스 이용기록(예: 브라우징 기록)
<수집방법>
정보주체가 서비스를 이용하거나 당사 웹사이트에 접속 할 때 위 정보는 자동으로 수집 됩니다.
e. 문의 관련 정보
<수집방법>
정보주체의 문의 과정에서 위 정보를 수집합니다.
1.3 당사의 서비스는 정보주체가 텍스트 입력란 등 다양한 방식을 통하여 정보주체의 선호, 요구사항 또는 제한 사항과 관련된 정보를 제공할 수 있도록 하고 있습니다. 예를 들어 알레르기 정보를 포함한 식단 선호 정보 또는 장애 관련 정보 등이 이에 해당할 수 있습니다.
정보주체가 위와 같은 방법을 통해 자발적으로 제공하는 정보에는 관련 법령에 따라 민감 정보로 분류될 수 있는 정보가 포함될 수 있으며, 해당 정보는 당사 또는 당사가 개인정보를 공유하는 제3자(아래 “3조 개인정보 공유” 참조)에게 제공될 수 있습니다.
당사는 정보주체가 제공한 민감 정보를 마케팅 또는 홍보 목적으로 이용하지 않습니다. 정보주체가 제공하기로 선택한 민감 정보는 정보주체의 동의에 근거하여 처리되며, 정보주체는 아래 “제10조 개인정보의 열람 창구 및 연락처”에 기재된 방법을 통하여 언제든지 해당 동의를 철회할 수 있습니다.
b. 서비스 / 마케팅 전략 / 비즈니스 개선 및 개발 목적
c. 관심 기반 프로파일링을 포함한 광고 / 프로모션 제공
d. 당사 및 정보주체의 권익 보호 목적
e. 법적 및 규제적 요청의 대응
2.2 각 개인정보 수집 항목의 수집 및 이용 목적은 제1조(개인정보 수집·처리 항목)에 정한 바와 같습니다.
2.3 당사가 정보주체와의 계약 이행을 위해 개인정보를 수집 하거나, 법령에 따라 개인정보를 수집 해야 하는 경우, 개인정보의 제공은 필수 사항 이며, 제공하지 않을 경우 서비스 제공이 불가할 수 있습니다. 그 외의 경우 개인정보 제공은 선택 사항입니다. 다만, 필요한 정보를 제공 하지 않을 경우 서비스 선택 항목 이용 도는 서비스의 일부 기능 이용이 제한 될 수 있습니다.
2.4 당사가 서비스 제공에 필수적이지 않은 목적으로 정보주체의 기기 정보에 접근할 경우(예: 쿠키) 사전 동의를 받습니다. 예를 들어, 해당 목적을 위한 쿠키(Cookie)를 통해 정보를 수집하는 경우, 사전에 정보주체의 동의를 요청 합니다. 또한 정보주체는 언제든지 당사 웹사이트의 쿠키 설정 페이지를 통해 해당 동의를 철회 할 수 있습니다.
|
개인정보 공유 대상 |
항목 |
내용 |
|
JTB 그룹사 |
제1조에 명시된 모든 개인정보 항목 |
당사는 다음의 경우 JTB 그룹사와 개인정보를 공유할 수 있습니다. 해당 그룹사가 당사를 대신하여 귀하에게 제품 및 서비스를 제공하는 경우, 마케팅 및 커뮤니케이션 활동을 수행하는 경우, 또는 계약을 이행하거나 필요한 조치를 취하기 위해 필요한 경우입니다. |
|
비즈니스 파트너 |
제1조의 정보가 비즈니스 파트너와 관련 된 경우 해당 정보도 공유 될 수 있습니다. |
당사는 정보주체에게 서비스를 제공하기 위해 호텔, 항공사 등 비즈니스 파트너와 개인정보를 공유할 수 있습니다. 개인정보를 수령하는 비즈니스 파트너는 정보주체가 예약한 여행 상품에 따라 달라질 수 있으나, 여행 서비스 제공에 필요한 파트너로 제한됩니다. 개인정보를 수령하는 구체적인 파트너의 명칭을 알고자 하는 경우 아래 **제10조 “개인정보의 열람 창구 및 연락처”에 명시된 방법으로 문의해 주시기 바랍니다. |
|
서비스 제공업체 |
제 1조에 명시된 모든 개인정보 항목 |
당사는 변호사 등 전문 자문기관, 여행 서비스 제공업체, 전자 결제 서비스 제공업체, 클라우드 서비스 제공업체를 포함한 시스템 서비스 제공업체 등과 개인정보를 공유할 수 있습니다. |
|
광고 및 분석 서비스 제공업체 |
제1.1.1항 a및 d항목에 명시된 개인정보 |
이메일 또는 온라인 광고를 통해 뉴스, 혜택, 프로모션 및 광고(귀하의 관심사 및 선호도에 대한 프로파일링 기반 광고 포함)를 제공하기 위해 광고 및 분석 서비스 제공업체와 개인정보를 공유할 수 있습니다. |
|
정부기관, 공공기관, 수사기관, 법원, 규제기관 또는 이에 준하는 기관 |
제1조에 명시된 모든 개인정보 항목 |
법령에 따른 요구가 있거나, 당사의 정당한 이익 또는 타인의 이익을 보호하기 위해 필요한 경우 관련 법령에 따라 개인정보를 제공할 수 있습니다. |
|
사업 양수인 등 |
제1조에 명시된 모든 개인정보 항목 |
당사가 합병, 인수, 조직 개편 또는 사업 매각 등을 수행하는 경우, 개인정보는 잠재적 인수자 및 그 자문기관에 제공될 수 있으며 이후 해당 사업의 새로운 소유자에게 이전될 수 있습니다. |
당사는 본 개인정보처리방침에 명시된 목적을 위해 정보주체의 개인정보를 대한민국에서 처리·보관합니다. 또한 서비스 제공을 위해 필요한 경우 정보주체의 개인정보를 기타 국가 또는 지역으로 이전할 수 있습니다.
정보주체의 국가 또는 지역과 동등한 수준의 개인정보 보호가 보장되지 않는 국가 또는 지역으로 개인정보가 이전되는 경우, 당사는 EU 규정(EU) 2016/679(일반 개인정보 보호 규정, General Data Protection Regulation)에 명시된 표준계약조항(Standard Contractual Clauses)과 같은 적절한 계약상 보호조치를 통해 해당 이전이 이루어지도록 보장합니다.
보유 기간 종료 또는 기타 사유로 인해 개인정보를 삭제하는 경우, 전자 파일은 복구 불가능한 방식으로 파기하며, 종이 문서는 분쇄 또는 소각 처리합니다.
당사는 개인정보의 유출, 분실, 훼손을 방지하기 위해 다음과 같은 안전관리조치를 시행합니다.
a. 법령 준수 및 적정한 개인정보 처리를 위한 내부 정책·규정 수립
b. 개인정보 관리책임자 및 개인정보 담당자 지정, 모의 훈련 진행 및 보고 체계 확립
c. 개인정보 처리 실태에 대한 정기 점검 및 내부 감사 실시
d. 개인정보 처리 위탁 시 관련 조항을 계약에 반영
e. 임직원 대상 정기 개인정보 보호 교육
f. 기밀유지 관련 내부 규정 마련
g. 출입통제, 문서·저장매체 보관·파기 규정 운영
h. 비밀번호 설정 및 원격 통제 등 도난·분실 방지 조치
i. 접근통제 시스템 운영을 통한 접근 범위 제한
j. 외부 침입·악성 프로그램 방지를 위한 보안 시스템 적용
k. 일부 개인정보는 해외(미국, 싱가포르 등)에 저장될 수 있으며, 현지 법제 확인 및 적절한 보호조치 이행
b. 개인정보의 정정, 삭제 또는 처리 제한을 요청할 권리
c. 일부 개인정보를 구조화 하고 기계 판독이 가능한 형식으로 받을 권리
d. 당사 또는 제 3자의 정당한 이익을 근거로 한 개인정보의 처리에 대해 이의를 제기 할 권리
(직접 마케팅 또는 직접 마케팅을 우한 프로파일링을 포함)
(다만, 동의 철회 이전에 이미 이루어진 개인정보 처리에는 영향을 미치지 않습니다.)
c. 당사가 해당정보를 계속 보관 해야 할 정당하고 중대한 이익이 있는 경우
8.3 정보주체의 우려사항이 해결되지 않은 경우, 정보주체는 해당 국가의 개인정보보호 감독기관에 불만을 제기할 권리가 있습니다.
개인정보처리방침에 변경이 있을 경우, 당사는 해당 변경 사항을 정보주체에게 통지 하며, 관련법령에서 요구하는 경우 변경 사항에 대한 귀하의 동의를 요청 할 수 있습니다.
|
개인정보 열람청구 접수 및 처리부서 |
|
|
부서명 |
IT기획 |
|
전화 |
02-6313-8034 |
|
FAX |
02-6313-8592 |
|
이메일 |
|
|
주소 |
서울시 중구 서소문로 50 센트럴플레이스 13층 롯데제이티비 |
본 조항은 정보주체의 거주 국가 또는 지역 및 해당 지역의 법령에 따라 적용될 수 있는 지역별 특화 조항을 규정합니다. 아래 조항은 본 개인정보처리방침의 다른 조항을 보완하는 내용입니다. 본 개인정보처리방침의 다른 조항과 본 섹션의 조항 간에 충돌 또는 불일치가 발생하는 경우 해당 지역별 조항이 우선 적용됩니다.
또한 본 개인정보처리방침의 영문 버전과 현지 언어 버전 간에 차이가 있을 경우 영문 버전이 우선합니다.
(3) 공동 이용 목적: 제3조(개인정보 공유)에 명시된 개인정보 이용 목적의 범위 내
(4) 공동 이용 범위: 당사 그룹사(그룹사 목록: https://www.jtbcorp.jp/jp/jtb_group/)
구두, 팸플릿, 브로슈어, 여행약관, 안내문, 웹사이트, 이메일 또는 기타 전자적 방법을 통해 안내합니다.
https://www.jtb.co.jp/privacy/ 참조
또한 당사는 개인정보 보호를 위한 적절한 조치를 규정한 계약을 체결한 후 개인정보를 해외 제3자에게 이전할 수 있습니다.
② 개인 식별 코드 삭제
③ 정보 간 연결 가능성 제거
④ 고유 식별 정보 삭제
⑤ 개인정보 데이터베이스 특성에 따른 추가 보호 조치
② 서비스 이용 정보: 신청일, 매장 정보, 여행 정보, 이용 인원, 상품 등급 및 유형, 여행 목적 등
② 수령자에게 가명정보임을 고지
③ 데이터 파일 암호화 등 안전한 전자 방식으로 제공
② 처리 규정 제정, 직원 교육 및 관리 감독 실시
|
이용목적 |
법적근거 |
|
정보주체가 요청한 서비스를 제공하기 위함 (결제 처리, 필요한 안내 및 통지, 문의 대응 등을 포함) |
정보주체와의 계약 이행을 위해 필요하거나, 계약 체결 전 정보주체의 요청에 따른 절차를 수행하기 위해 필요한 경우 |
|
서비스 이용 현황을 분석하여 서비스, 마케팅 전략 및 사업을 개선·개발하기 위함 |
당사의 정당한 이익을 위하여 필요한 경우 |
|
이메일 또는 온라인 광고 등을 통해 뉴스, 혜택, 프로모션 및 광고 정보를 제공하기 위함 |
정보주체의 동의 |
|
정보주체의 관심사 및 선호도에 대한 프로파일링을 기반으로 맞춤형 뉴스, 혜택, 프로모션 및 광고를 이메일 또는 온라인 광고 등을 통해 제공하기 위함 |
정보주체의 동의 |
|
당사 및 정보주체의 권리와 이익을 보호하기 위함 |
당사의 정당한 이익을 위하여 필요한 경우 |
|
관련 법령에 따른 의무를 이행하기 위해 정부기관, 공공기관, 수사기관, 법원, 규제기관 등의 요청에 대응하기 위함 |
개인정보처리자가 준수해야 하는 법적 의무 이행을 위하여 필요한 경우 |
|
정보주체의 거주 국가 법령이 아닌 다른 국가의 법령이 적용되는 경우 개인정보를 처리하는 경우 |
당사의 정당한 이익을 위하여 필요한 경우 |
※ 정보주체는 당사로 이메일을 보내 언제든지 동의를 철회할 수 있습니다
c. 프랑스 거주자의 경우 사망 후 본인의 개인정보 처리에 대한 처리방법을 설정할 권리가 있습니다. 이는 언제든지 변경 하거나 철회 할 수 있습니다.
d. 유럽 데이터 보호기관(EDPB) 정보 및 영국 ICO 정보는 해당 기관 웹사이트에서 확인할 수 있습니다.
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
e. 당사는 EU지역 및 영국에서 개인정보를 처리하기 위하여 다음과 같이 현지대리인을 지정 하였습니다.
- 주소: H-1133 Budapest, Váci út 76.
- E-mail: eurepresentative@jtb-europe.com
b. 특정 주에 거주하는 정보주체는 다음과 같은 권리를 가질 수 있으며, 제10조(개인정보의 열람 창구 및 연락처)에 명시된 대로 당사에 연락하여 이러한 권리 행사를 요청할 수 있습니다.
개인정보 처리 여부를 확인하고 해당 정보에 접근하기 위한 절차가 필요합니다. 특정 주에 거주하는 경우, 당사가 개인정보를 공유한 제3자 목록도 확인할 수 있습니다.
(3) 개인정보 삭제권: 정보주체가 제공했거나 혹은 당사가 수집한 개인정보를 삭제할 권리
(4) 데이터 이동권: 정보주체가 데이터이동에 용이한 형식으로 개인정보의 사본은 받을 권리
(5) 이의 제기권:
어떠한 이유로든 당사가 내린 결정에 정보주체가 개인정보 보호 권리 행사 요청과 관련하여 이의를 제기 할 수 있는 권리
단, 이의 신청서에는 성명, 이의신청 사유 및 기타 고려 사항에 대한 추가 정보를 포함하여야 합니다.
일부 주법은 해당 주법에 따라 "맞춤형 광고" 또는 "개인 정보 판매"로 간주될 수 있는 광고 및 분석 관행에 대한 거부권을 규정할 수 있습니다. 위 권리를 행사하려면 당사로 이메일을 보내 거부 요청을 하거나, 제10조(개인정보의 열람 창구 및 연락처)의 연락처를 통해 요청을 제출할 수 있습니다.
(2) 자동화된 의사 결정 및 프로파일링 거부권
일부 주법은 법적 또는 이와 유사하게 중대한 영향을 미치는 결정을 위한 자동화된 의사 결정 및 프로파일링에 대한 거부권을 규정할 수 있지만, 당사는 그러한 활동에 참여하지 않습니다.
1.3.2 캘리포니아
개인정보 수집, 이용, 공개 및 판매에 관한 정보를 요청할 권리. 여기에는 수집된 개인정보의 범주 및 구체적인 항목을 제공해 줄 것을 요청할 권리가 포함됩니다.
개인정보 중 부정확한 정보를 정정해 줄 것을 요청할 권리.
개인정보의 삭제를 요청할 권리.
개인정보의 판매 또는 공유를 거부할 권리. 맞춤형 광고(타겟 광고)를 위해 제3자에게 개인정보를 판매하거나 공유하는 것을 거부할 권리.
정보주체는 일반적인 소비자가 합리적으로 기대하는 서비스 또는 상품 제공에 필요한 목적 등 특정 목적에 한해서만 민감한 개인정보의 이용을 제한할 권리가 있습니다. 당사는 민감한 개인정보를 이러한 목적으로만 이용 및 공개하기 때문에 이 권리를 제공하지 않습니다.
위 권리에 따른 요청 시 당사가 수집한 개인정보의 정보주체 또는 그 대리인임을 확인할 수 있도록 충분한 정보를 제공해 주시기 바랍니다. 또한, 당사가 평가하여 답변 가능 하도록 요청 내용을 구체적으로 설명해 주시기 바랍니다.
정보주체가 열람 요청권, 삭제 요청권 및 또는 정정 요청권을 행사하실 경우, 당사는 정보주체가 요청자 본인임을 확인하기위하여 추가 정보를 요청할 수 있습니다. 이러한 추가 정보가 필요한 경우, 요청 처리가 불가능할 수 있습니다.
정보주체를 대신하여 요청을 제출하는 대리인인 경우, 대리인과 정보주체의 성명, 부여된 권한에 대한 명확한 설명 및 정보주체의 서명이 명시된 서면 동의서를 제출해 주시기 바랍니다. 또는 해당 주법에 따른 위임장 사본을 제출하실 수도 있습니다. 정보주체의 대리인임을 입증할 충분한 증거를 제출받지 못할 경우, 요청이 거부될 수 있음을 유념해 주시기 바랍니다.
행동 기반 광고를 위한 개인 정보의 "판매" 또는 "공유"를 거부하려면 당사로 문의하거나 "개인 정보 판매 또는 공유 금지(Do Not Sell or Share My Personal Information)"페이지에서 요청해 주십시오.
당사는 본 캘리포니아 개인정보 고지서(California Privacy Notice)에 명시된 목적을 달성하기 위해 필요한 기간 동안 개인정보를 보유합니다.
다만, 관련 법령에서 요구하는 경우 합리적으로 필요한 기간 동안 추가로 보관할 수 있습니다.
캘리포니아 정보주체는 CCPA에 따른 권리를 행사해도 차별적 대우를 받지 않을 권리가 있습니다. 당사는 귀하의 CCPA 권리 행사에 대해 어떠한 차별도 하지 않습니다.
캘리포니아 법령에 따르면, 당사가 일부 로열티 프로그램 또는 유사 프로그램을 제공하고 그 프로그램이 귀하의 개인정보의 수집·보유·삭제와 직접적 또는 합리적으로 관련된 경우, 해당 프로그램은 “재정적 인센티브”로 간주될 수 있습니다. 이 경우 법에서 요구하는 추가 정보가 제공되며, 귀하가 해당 프로그램 참여에 동의할 때 안내됩니다.
당사가 수집하는 개인정보는 정보주체가 어떤 서비스를 이용하는지에 따라 달라질 수 있습니다. 따라서 아래에 기재된 모든 정보가 항상 수집되는 것은 아닙니다. 또한 법령에서 요구하는 사전 고지 및 필요한 동의 절차에 따라 추가적인 개인정보를 수집·이용할 수 있습니다. 당사는 아래 표 1에 명시된 바와 같이 귀하의 개인정보를 영업 또는 상업적 목적으로 사용 할 수 있습니다.
캘리포니아 주의 “Shine the Light” 법에 따라, 정보주체는 다음 정보를 요청할 권리가 있습니다.
해당 정보를 요청하려면 다음 정보를 포함하여 당사 이메일로 요청해 주십시오.
이름, 이메일 주소, 우편 주소 또는 우편번호, 제목 또는 메모 란에 “Your California Privacy Rights” 표기
|
수집항목 |
수집목적 |
출처 |
공유 대상 |
마케팅 3자제공 |
|
식별자(Identifiers)예: 실명, 우편 주소, 이메일 주소, 온라인 식별자, IP 주소 |
정보주체가 요청한 서비스 제공/서비스 이용 분석을 통한 서비스, 마케팅 전략 및 사업 개선·개발/뉴스, 혜택, 프로모션 및 광고 제공(정보주체의 관심 및 선호도에 대한 프로파일링 기반 광고 포함)/당사 및 정보주체의 권리와 이익 보호/정부기관, 공공기관, 수사기관, 법원 또는 규제기관 등의 요청 대응 |
정보주체/JTB 그룹사/비즈니스 파트너/쿠키 또는 유사 기술 |
비즈니스 파트너/서비스 제공업체, 정부기관, 수사기관, 규제기관, 법원 등/사업 양수도 등의 거래 상대방 |
광고 및 분석 서비스 제공업체 |
|
상업적 정보(Commercial Information)예: 구매 또는 검토한 서비스 기록, 기타 구매 또는 이용 이력 및 경향 |
정보주체가 요청한 서비스 제공/서비스 이용 분석을 통한 서비스, 마케팅 전략 및 사업 개선/개발/뉴스, 혜택, 프로모션 및 광고 제공(프로파일링 기반 광고 포함)/당사 및 정보주체의 권리와 이익 보호/정부기관 또는 공공기관 요청 대응 |
정보주체/JTB 그룹사/비즈니스 파트너 |
비즈니스 파트너/서비스 제공업체/정부기관, 수사기관, 규제기관, 법원 등/사업 양수도 등의 거래 상대방 |
광고 및 분석 서비스 제공업체 |
|
인터넷 또는 기타 전자 네트워크 활동 정보예: 브라우징 기록, 웹사이트·애플리케이션·광고와의 상호작용 정보 |
정보주체가 요청한 서비스 제공/서비스 이용 분석을 통한 서비스, 마케팅 전략 및 사업 개선·개발/뉴스, 혜택, 프로모션 및 광고 제공(프로파일링 기반 광고 포함)/당사 및 정보주체의 권리와 이익 보호/정부기관 또는 공공기관 요청 대응 |
정보주체/JTB 그룹사/쿠키 또는 유사 기술 |
비즈니스 파트너/서비스 제공업체/정부기관, 수사기관, 규제기관, 법원 등/사업 양수도 등의 거래 상대방 |
광고 및 분석 서비스 제공업체 |
|
추론 정보(Inferences)본 섹션의 정보로부터 도출되어 정보주체의 선호도 및 특성을 반영하는 프로파일 생성 정보 |
정보주체의 관심 및 선호도에 대한 프로파일링 기반 뉴스, 혜택, 프로모션 및 광고 제공 |
정보주체/JTB 그룹사/쿠키 또는 유사 기술 |
서비스 제공업체/정부기관, 수사기관, 규제기관, 법원 등/사업 양수도 등의 거래 상대방 |
광고 및 분석 서비스 제공업체 |
|
민감정보(Sensitive Information)예: 여권번호, 알레르기 정보, 장애 정보 |
정보주체가 요청한 서비스 제공/당사 및 정보주체의 권리와 이익 보호/정부기관 또는 공공기관 요청 대응 |
정보주체/JTB 그룹사 |
비즈니스 파트너/서비스 제공업체/정부기관, 수사기관, 규제기관, 법원 등/사업 양수도 등의 거래 상대방 |
광고 및 분석 서비스 제공업체 |
|
설문 응답 정보(Responses to the survey) |
정보주체가 요청한 서비스 제공/서비스 이용 분석을 통한 서비스 및 마케팅 전략 개선/뉴스, 혜택, 프로모션 및 광고 제공(프로파일링 기반 광고 포함)/당사 및 정보주체의 권리와 이익 보호/정부기관 요청 대응 |
정보주/JTB |
비즈니스 파트너/서비스 제공업체/정부기관, 수사기관, 규제기관, 법원 등/사업 양수도 등의 거래 상대방 |
광고 및 분석 서비스 제공업체 |
|
문의 관련 정보(Information about your inquiry) |
정보주체가 요청한 서비스 제공/서비스 이용 분석을 통한 서비스 및 마케팅 전략 개선/뉴스, 혜택, 프로모션 및 광고 제공(프로파일링 기반 광고 포함)/당사 및 정보주체의 권리와 이익 보호/정부기관 요청 대응 |
정보주체/JTB 그룹사 |
비즈니스 파트너/서비스 제공업체/정부기관, 수사기관, 규제기관, 법원 등/사업 양수도 등의 거래 상대방 |
광고 및 분석 서비스 제공업체 |
a. 국외 이전
정보주체가 당사의 서비스를 이용하는 과정에서 개인정보는 캐나다 또는 정보주체가 거주하는 주(State) 외의 국가로 이전될 수 있습니다. 개인정보를 제공받는 자의 범주에 대해서는 제3조(개인정보 공유)를 참조하시기 바랍니다. 개인정보가 캐나다 외 국가로 이전되는 경우 해당 국가의 법령이 적용될 수 있으며, 이에 따라 법원, 수사기관 또는 정부기관이 관련 법령에 따라 개인정보에 접근할 수 있습니다. 캐나다 외 지역에 소재한 서비스 제공업체와 관련된 개인정보 처리 정책 및 보호 조치에 대한 서면 정보는 당사로 이메일을 보내 요청하실 수 있습니다. 또한 해당 서비스 제공업체의 개인정보 수집, 이용, 제공 또는 보관과 관련된 문의는 메일 privacy@lottejtb.com 로 연락하실 수 있습니다.
b. 프로파일링
당사는 서비스 제공 및 마케팅 목적 등을 위해 개인정보를 프로파일링(Profiling)에 이용할 수 있습니다. 이 경우 정보주체에게 프로파일링의 활성화 또는 비활성화 방법을 안내합니다. 정보주체는 당사로 이메일을 통해 개인정보 이용에 대한 동의를 철회함으로써 프로파일링을 중단하도록 요청할 수 있습니다.
c. 정보주체의 권리
관련 법령에서 정한 일정한 예외가 적용될 수 있으나, 정보주체는 제8조(정보주체와 법정대리인의 권리/의무 및 행사 방법)에서 규정된 권리 외에도 다음과 같은 권리를 가질 수 있습니다.
(1) 개인정보 열람 및 접근권
정보주체는 자신의 개인정보의 존재 여부에 대한 확인을 요청하고, 해당 개인정보의 내용을 제공받거나 사본을 요청할 수 있습니다.
(2) 개인정보 정정권
정보주체는 당사가 보유한 개인정보가 부정확하거나 최신 정보가 아니거나 불완전한 경우 정정을 요청할 수 있습니다.
(3) 동의 철회권
정보주체는 개인정보의 수집·이용 또는 제공에 대해 이전에 제공한 동의를 철회할 것을 요청할 수 있습니다.
b. 개인정보 처리 목적 및 법적 근거
당사는 다음과 같은 목적을 위하여 개인정보를 처리하며, 각 처리에 대한 법적 근거는 아래와 같습니다.
|
목적 |
법적 근거 |
|
정보주체가 요청한 서비스를 제공하기 위함 (결제 처리, 필요한 안내 및 통지, 문의 대응 포함) |
정보주체와의 계약 이행을 위해 필요하거나, 계약 체결 이전 정보주체의 요청에 따른 절차 수행을 위해 필요한 경우 |
|
서비스 이용 현황을 분석하여 서비스, 마케팅 전략 및 사업을 개선·개발하기 위함 |
본 개인정보처리방침에 대한 정보주체의 동의 또는 쿠키 설정에 대한 별도의 동의를 기반으로 처리됩니다. 쿠키 설정에 대한 동의는 당사 웹사이트의 쿠키 설정 페이지를 통해 언제든지 철회할 수 있습니다. |
|
이메일 또는 온라인 광고 등을 통해 뉴스, 혜택, 프로모션 및 광고를 제공하기 위함 |
정보주체의 별도 동의 |
|
정보주체의 관심 및 선호도에 대한 프로파일링을 기반으로 맞춤형 뉴스, 혜택, 프로모션 및 광고를 제공하기 위함 |
정보주체의 별도 동의 |
|
당사 및 정보주체의 권리와 이익을 보호하기 위함 |
본 개인정보처리방침에 대한 정보주체의 동의 |
|
관련 법령에 따른 의무 이행을 위해 정부기관, 공공기관, 수사기관, 법원 또는 규제기관 등의 요청에 대응하기 위함 |
중국 법령 및 규정에 따른 법적 의무 준수를 위해 처리됩니다. |
|
적용되는 법령이 중국 법령이 아닌 경우 |
본 개인정보처리방침에 대한 정보주체의 동의를 근거로 개인정보를 처리합니다. |
※ 정보주체는 당사로 이메일을 보내 언제든지 동의를 철회할 수 있습니다.
(1) 회원 가입 시
|
수집항목 |
수집목적 |
보유 및 이용기간 |
법적근거 |
|
(롯데멤버스통합) 성명, 이메일주소(ID), 휴대폰번호, 주소 |
서비스 이용분석, 개인 맞춤형 서비스 정보, 프로모션 및 이벤트 정보 제공 |
수신동의철회 및 서비스 해지 시 까지 |
개인정보보호법 제15조 제1항 1호(정보주체 동의) |
|
(적립식크루즈) 성명, 휴대폰번호 |
|
수집항목 |
수집목적 |
보유 및 이용기간 |
법적근거 |
|
여권번호 |
여행상품 예약, 이용 및 출국 가능여부 확인 |
여행종료일까지 |
개인정보보호법 제15조1항1호 (정보주체의동의) 항공 보안법 제23조(탑승자정보의제공) 출입국관리법 시행규칙 제9조(사증발급신청 등) |
|
항공권 상담, 예약, 발권 서비스 제공 |
|||
|
비자 발급 서비스 제공 |
|||
|
건강정보(임신/장애여부), 섭취불가 음식정보 및 여행일정에 영향을 줄 수 있는 정보 |
원활한 여행서비스 진행을 위해 필요한 경우에 한함 |
여행종료일로부터 1년 단, - 일정 중 상해/질병 발생 정보: 도착 후 보험처리 완료 후 삭제 |
개인정보 보호법 제15조제1항 1호(정보주체 동의) |
(3) 기타
|
수집항목 |
수집목적 |
보유 및 이용기간 |
법적근거 |
|
성명, 휴대폰번호, 주소 |
고객 만족도 조사 참여 대상자 경품 추첨 및 제공, 경품 관련 민원 처리 |
- 설문 완료 후 2개월 보관 (단, 롯데제이티비 회원의 경우 회원 탈퇴 완료 시까지 보관) |
개인정보 보호법 제15조제1항 1호(정보주체 동의) |
(4) 가이드 및 파트너사
|
수집항목 |
수집목적 |
보유 및 이용기간 |
법적근거 |
|
주민등록번호 |
계약 성립, 유지, 해지 처리 |
계약기간 종료 후 10년 또는, |
소득세법 제145조(지급명세서의 제출 등) |
|
지문 정보 |
사내 출입 보안관리 |
계약종료 후 1개월 |
개인정보 보호법 제15조제1항 1호(정보주체 동의) |
b. 정보주체의 동의를 받지 않고 수집·처리하는 개인정보 항목
- 당사는 정보주체와의 여행서비스 계약 체결 및 이행을 위해 정보주체의 동의 없이 개인정보를 수집·처리할 수 있습니다.
|
수집항목 |
수집목적 |
보유 및 이용기간 |
법적근거 |
|
(롯데멤버스통합) 일반: 성명, 이메일주소(ID), 비밀번호, 휴대폰번호, 생년월일, 성별, 주소 법인: 성명(법인명), 이메일주소, 비밀번호, 주소, 휴대폰번호 외국인: 성명, 이메일주소(아이디), 비밀번호, 휴대폰번호, 국적, 생년월일, 성별 |
홈페이지 회원가입 및 관리, 가입 중복 확인, 회원서비스 제공 |
서비스 해지 시까지 |
개인정보보호법 제 15조 제1항(계약의 이행) |
|
(네이버) 성명, 이메일, 생년월일, 휴대폰번호 |
네이버로그인연동 |
||
|
(적립식크루즈) 가입자_성명, 생년월일, 주소, 연락처, 예금주_성명, 생년월일, 은행명, 계좌번호, 연락처 |
CMS 자동이체를 통한 요금수납, 회원관리, 여행상품정보 제공 |
서비스 해지 후 3년 |
|
|
(롯데멤버스통합) 성명, 이메일주소(ID), 휴대폰번호, 주소 |
서비스 이용분석, 개인 맞춤형 서비스 정보, 프로모션 및 이벤트 정보 제공 |
수신동의철회 및 서비스 해지시까지 |
|
|
(적립식크루즈) 성명, 휴대폰번호 |
(2)상품예약/취소시
|
수집항목 |
수집목적 |
보유 및 이용기간 |
법적근거 |
|
성명, 생년월일, 성별, 이메일, 휴대폰번호 |
여행상품 예약 및 상담, 안내 |
여행종료일로부터 5년 또는 관계법령에 따른 보존기간까지 [항공증빙] -할인증빙: 여행종료일로부터 2년 -카드증빙: 여행종료일까지 |
개인정보보호법 제 15조 제1항(계약의 이행) |
|
성명, 생년월일, 성별, 여권/비자 소지여부, 여권정보(발급일, 만료일, 국적, 발행국가), 휴대폰번호 |
여행상품 예약, 이용 및 출국 가능여부 확인 |
||
|
성명, 생년월일, 성별, 여권/비자 소지여부, 여권정보(만료일, 국적, 발행국가), 휴대폰번호 |
항공권 상담, 예약, 발권 서비스 제공 |
||
|
성명, 성별, 나이 |
호텔 상담 및 예약 서비스 제공 |
||
|
성명, 여권정보(발급일, 만료일, 국적, 발행국가), 휴대폰 번호, 주소, 비상연락처, 체류지정보 |
비자 발급 서비스 제공 |
||
|
성명, 생년월일, 성별, 면허종별(국내) |
렌터카 상품 상담 및 예약 서비스 제공 |
||
|
성명, 생년월일, 성별 |
여행사 보험 가입 서비스 제공 |
||
|
법정대리인의 성명, 관계, 연락처, 가족관계증명서 |
만 14세 미만 예약 시 법정대리인 확인 및 동의 확인 |
||
|
성명, 신용카드정보(카드번호, 유효기간, 비밀번호 앞 2자리), 계약자와의 관계 |
상품 대금 결제 및 정산, 환불 |
||
|
성명, 휴대폰번호, 주소 |
롯데제이티비 상품권 결제 및 정산, 환불 |
||
|
성명, 생년월일, 휴대폰번호, 롯데멤버십카드 번호 |
L.POINT 적립 |
||
|
[소득공제용] 휴대폰번호, 현금영수증카드번호 |
현금영수증 발 |
(3) 기타
|
수집항목 |
수집목적 |
보유 및 이용기간 |
법적근거 |
|
성명, 이메일주소(ID), 휴대폰번호, 명함 |
계열사 임직원 대상 서비스 제공 |
등록 및 접수일로부터 1년 |
개인정보보호법 제 15조 제1항(계약의 이행) |
|
성명, 연락처, 이메일주소 |
여행상담 및 견적문의 불편접수 |
등록 및 접수일로부터 3년 |
(4)가이드 및 파트너사
|
수집항목 |
수집목적 |
보유 및 이용기간 |
법적근거 |
|
성명, 생년월일, 성별, 국적, 주소, 전화번호, 휴대전화번호 |
계약 성립, 유지, 해지 처리 |
계약기간 종료 후 10년 또는, |
개인정보보호법 제 15조 제1항(계약의 이행) |
|
계약기간, 계약금액, 지급 내역, 계좌번호 |
|||
|
관광통역안내사 자격증 번호 |
계약종료 후 1개월 |
(5) 항공 B2B 파트너사
|
수집항목 |
수집목적 |
보유 및 이용기간 |
법적근거 |
|
[회원] 사업자 번호, 사업자 명, 대표자명, 전화번호, 주소, 입금계좌번호, 통장사본, 세금계산서 수신 이메일, 사업자등록증 [대표 관리자] 성명, 아이디, 비밀번호, 전화번호, 휴대폰번호, 이메일 |
발권 요청 및 정산 등 제반 서비스 이용을 위한 시스템 계정 발급 |
회원탈퇴 즉시 또는 |
개인정보보호법 제 15조 제1항(계약의 이행) |
- (6) 추가적인 이용/제공 판단 기준
- ①당사는 「개인정보보호법 재15조제3항 또는 제17조제4항」에 따라 「개인정보 보호법 시행령 제14조의 2」에 따른 사항을 고려하여 정보주체의 동의 없이 “정보주체의 동의로 수집한 개인정보”를 추가적으로 이용/제공 할 수 있습니다.
- ②이에 따라 당사는 정보주체의 동의 없이 추가적인 이용/제공을 하기 위해 다음과 같은 사항을 고려하였습니다.
- - 제공하는 개인정보의 당초 수집 목적인 ‘여행 서비스 제공’ 목적을 위한 것으로 수집 목적성과 관련성이 있습니다.
- - 정보주체는 서비스 계약 과정에서 중개 서비스 특성 상 개인정보의 제공이 있을 수 있음을 예측 가능합니다.
- - 정보주체의 요청에 따라 여행서비스를 제공하기 위해 제공되는 정보로, 정보주체의 이익을 부당하게 침해하지 않습니다.
- - 개인정보 노출을 최소화 하기 위한 안전성 확보에 필요한 조치를 하고 있습니다.
- c. 서비스 이용 과정에서 수집·처리 되는 개인정보
- - 정보주체의 서비스 이용 또는 웹사이트 접속 시 자동으로 수집·처리할 수 있습니다.
- d. 연계정보
- (1) 정보주체는 “제10조 개인정보의 열람 창구 및 연락처” 에 기재된 방법을 통해 열람, 정정, 삭제, 처리 정지 및 동의철회를 요청 할 수 있습니다.
- (2) 당사는 해당 정보를 법령에 근거하거나 정보주체의 별도 동의 없이 제3자에게 제공 하지 않습니다.
- (3) 당사는 회원서비스 및 제휴 서비스 제공을 위하여 제3자로부터 연계정보를 제공 받을 수 있습니다. 해당 서비스(제휴)사로부터 정보주체의 사전 동의을 기반으로 제공 받는 정보 입니다.
|
수집경로 |
수집항목 |
수집목적 |
보유 및 이용기간 |
|
롯데멤버스 회원서비스 |
연계정보(CI) |
회원서비스 및 제휴서비스 의 제공 및 이용자 식별, 예약 처리 및 거래 이행 |
서비스 제공 목적 달성 시까지 또는 |
|
네이버 항공서비스 이용시 지마켓 항공서비스 이용시 |
e. 수집 방법
당사는 정보주체의 요청에 따라 온라인 웹서비스, 전화, 팩스, 가이드 계약, 제휴사의 제공 등의 수단을 통하여 정보주체의 개인정보를 수집 합니다.
당사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률과의 특별한 규정 등 「개인정보보호법 제17조 및 18조」에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
a. 고객 정보
|
제공받는 자 |
이용 목적 |
제공 항목 |
보유 및 이용 기간 |
|
대한항공, 아시아나항공 및 |
국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 |
[예약자] 성명, 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리) |
여행계약 종료일까지 또는 관련 법령에 따라 보유가 필요한 경우 의무기간까지 |
|
크루즈 제휴사 |
크루즈 예약 및 출국 가능여부 파악 |
[예약자] 성명, 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리) |
|
|
호텔패스 |
국내외 숙박시설 예약 대행 |
[예약자] 성명, 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리) |
|
|
랜드사 |
국내외 행사 진행 및 고객 관리 |
[여행자] 성명, 연락처, 생년월일, 이메일, 여권정보(여권번호, 만료일) |
|
|
무브 |
프라이빗 이동 서비스 제공 |
성명, 연락처 |
|
|
하나투어 |
여행상품 예약진행 및 확인 |
[예약자] 성명, 핸드폰번호, 이메일 [여행자] 성명, 핸드폰번호, 생년월일, 성별, 여권정보(여권번호,만료일) |
|
|
금호고속관광 |
전세버스 서비스 제공 |
성명, 연락처, 이메일 |
|
|
네이버 |
예약 확인 및 이벤트 포인트성 적립 |
네이버 정보주체 고유식별자, 휴대폰번호 뒤 4자리, 항공권 및 여행 상품 예약정보 |
|
|
롯데손해보험 에이스아메리칸화재해상보험 |
여행자 보험 가입 및 보험금 청구 시 본인 확인 |
성명, 생년월일, 성별 |
|
|
Linktivity |
액티비티, 단품예약 및 진행 |
성명, 생년월일, [샌딩 예약 시] 숙박정보, 출도착일정보, 현지 연락처 [식사 포함 예약 시] 알러지 [다이빙체험예약시] 다이버자격증 소지여부 및 등급(레벨) [체험 가능 여부가능확인필요시] 질병여부 |
|
|
JTB GMT |
JR패스예약 및 발권 |
성명 |
|
|
가이드/인솔자 |
여행안내, 인솔 |
성명, 연락처 |
|
|
국세청 |
현금영수증 발급 |
[소득공제용] 휴대폰번호, 현금영수증카드번호 [지출증빙용] 휴대폰번호, 사업자등록번호 |
|
b. 가이드 정보
|
제공받는 자 |
이용 목적 |
제공 항목 |
보유 및 이용 기간 |
|
근로복지공단 |
보험자격득실, 보험료 연말정산 |
성명, 주민등록번호, 연락처, 계약 여부, 직종, 계약일, 계약 종료 월지급보수, 연간 지급 소득 |
이용목적 달성 시 |
|
신한은행, 국민은행, 하나은행 |
계약금액 지급 |
성명, 계좌번호, 급여 은행, 급여액 |
11.6.3 개인정보를 위탁하는 업무 내용 및 현황
당사는 위탁계약 체결 시 「개인정보보호법 제26조」에 따라 위탁 업무의 수행 목적 이 개인정보 처리 금지, 기술적/관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리/감독, 손해배상 등 책임의 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독 하고 있습니다.
a. 개인정보의 위탁
|
위탁받는 업체(수탁자) |
위탁하는 업무 |
|
㈜ 롯데멤버스 |
본인인증 서비스 |
|
㈜ 롯데이노베이트 |
상품 예약관리 시스템 개발, 유지보수 |
|
NS소프트 |
적립식 크루즈 고객 관리 시스템 개발, 유지보수 |
|
태성이노베이션 |
전화통신장비 및 전기기기, 녹취 시스템 유지보수 |
|
토파스 |
항공권 예약관리 시스템 개발, 유지보수 |
|
나이스평가정보 |
본인확인 및 외국인 여부 확인 |
|
㈜ 케이지이니시스 |
결제 처리 서비스 |
|
KS-NET |
신용카드 결제승인, 판매내역 자동입금 서비스 |
|
네이미 |
가이드 명함 제작 |
|
위닝 |
비자수속대행서비스 |
|
하이픈코퍼레이션 |
펌뱅킹 |
|
토스페이먼츠 |
결제 처리 서비스 |
b. 개인정보의 재 위탁
|
수탁자 |
재위탁받는 업체(재수탁자) |
재위탁 업무 |
|
㈜ 케이지이니시스 |
㈜케이에스한국고용정보 |
고객상담 업무지원 |
|
토스페이먼츠 |
토스씨엑스㈜ |
고객센터 운영 |
|
㈜와이즈인포텍 |
전자결제 시스템 운영, 유지보수 |
|
|
애버커스㈜ |
전자결제 시스템 운영, 유지보수 |
|
|
㈜코밴 |
[단말기 사용 시] 거래내역 중개 |
|
|
㈜티사이언티픽 |
서버, 시스템 관제 |
|
|
㈜콤텍시스템 |
네트워크 장비 운영, 보안 장비 운영 |
|
|
Amazon Web Service Inc. |
클라우드 인프라 운영 |
|
|
㈜쿠콘 |
계좌 유효성 검증 |
|
|
㈜헥토파이낸셜 |
[가상계좌 이용 시] 무통장 입금 처리 |
11.6.4 긴급상황 시 개인정보의 제공
당사는 재난, 감염병, 생명·신체에 대한 급박한 위험을 초래하는 사건·사고 또는 중대한 재산 손실이 발생할 우려가 있는 긴급상황이 발생한 경우 등 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
또한 관련 법령에 따라 수사 목적 등 필요한 경우 또는 관계기관의 요청이 있는 경우에도 정보주체의 동의 없이 개인정보를 제공할 수 있습니다.
|
분류 |
제공 기관 |
제공 항목 |
근거법령 |
|
재난 대응 |
중앙대책본부 |
- 성명, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함) |
재난안전법 제74조의 3 |
|
- 이동 경로 파악 및 수색·구조를 위한 다음 정보 |
|||
|
가. CCTV를 통해 수집된 정보 |
|||
|
나. 교통카드의 사용명세 |
|||
|
다. 신용카드·직불카드·선불카드의 사용일시, 사용장소 |
|||
|
라. 처방전의 의료기관 명칭, 전화번호 및 진료기록부상의 진료일시 |
|||
|
감염병의 예방 및 관리 |
질병관리청 또는 전국 시·도 |
- 성명, 주민등록번호, 주소 및 전화번호(휴대폰번호 포함) |
감염병 예방법 제76조의 2(정보제공요청 및 정보확인 등) |
|
- 「의료법」에 따른 처방전 및 진료기록부 |
|||
|
- 질병관리청장이 정하는 기간의 출입국관리기록 |
|||
|
- 그 밖에 이동 경로를 파악하기 위한 다음 정보 |
|||
|
가. 「여신전문금융업법」에 따른 신용카드·직불카드·선불카드 사용명세 |
|||
|
나. 「대중교통의 육성 및 이용촉진에 관한 법률」에 따른 교통카드 사용명세 |
|||
|
다. 「개인정보 보호법」에 다른 영상정보처리기기를 통하여 수집된 영상정보 |
|||
|
자살위험자 보호 |
경찰관서 |
- 긴급구조대상자의 성명, 주민등록번호(주민등록번호가 없는 경우 생년월일), |
자살예방법 제19조의 3(긴급구조대상자 구조를 위한 정보 제공요청 등) |
|
해양경찰 |
|||
|
소방관서 |
|||
|
납치, 감금 등 범죄와 관련된 자의 개인정보 처리 |
경찰관서 |
CCTV 등 영상정보 |
개인정보 보호법 제18조2항 (개인정보의 목적 외 이용,제공 제한) |
|
수사목적 |
경찰관서 |
관계기관에서 요청한 개인정보 항목 |
형사소송법 제199조(수사에 필요한 처분) |
|
해양경찰 |
|||
|
검찰 |
|||
|
국가정보원 |
11.6.5 개인정보 국외 이전에 권한 사항
「개인정보 보호법 제28조의8 제1항 제3호」에 따라 당사는 귀하의 개인정보 처리를 대한민국 외의 기관에 위탁하거나 제공할 수 있습니다.
|
이전 받는 자 |
이전 국가 |
이전 일시 및 방법 |
이전되는 항목 |
이전 목적 |
보유 및 이용기간 |
정보관리책임자의 연락처 |
|
AMADEUS |
스페인 |
서비스 이용 시점에 네트워크를 통한 전송 |
영문명, 생년월일, 성별, 연락처, 이메일, 긴급 연락처, 여권번호, 국적, 여권발행국가, 여권만료일, 카드번호, 유효기간, (가상계좌 결제 시)거래인증번호, (무통장 입금 시)거래번호 |
예약진행 및 확인, 대금결제 서비스 제공 |
제공받은 날로부터 5년 이내 또는 계약 종료 시 까지 |
|
|
아시아나 세이버 |
미국 |
서비스 이용 시점에 네트워크를 통한 전송 |
영문명, 생년월일, 성별, 연락처, 이메일, 긴급 연락처, 여권번호, 국적, 여권발행국가, 여권만료일, 체류지주소, ZIP코드 |
예약진행 및 확인, (카드결제 시) 대금결제 서비스 제공 |
제공받은 날로부터 5년 이내 또는 계약 종료 시 까지 |
|
|
대한항공, 아시아나항공 및 |
업체별상이 |
서비스이용 시점에 네트워크를 통한 전송 |
[예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리) |
국내외 항공권 예약, 발권, 결제 서비스 및 출국 가능 여부 확인 |
여행계약 종료일까지 또는 관련 법령에 따라 보유가 필요한 경우 의무기간까지 |
해당항공사 홈페이지참고 |
|
크루즈 제휴사 |
업체별상이 |
서비스이용 시점에 메일 발송 |
[예약자] 이름(국문), 이메일, 휴대폰번호, 카드정보(카드번호, 유효기간, 비밀번호 앞 2자리) |
크루즈 예약 및 출국 가능여부 파악 |
여행계약 종료일까지 또는 관련 법령에 따라 보유가 필요한 경우 의무기간까지 |
해당 제휴사 홈페이지 참고 |
|
HANKOOK HAWAII,INC (랜드사) |
미국 |
서비스이용 시점에 메일 발송 |
[여행자] 이름(국문/영문), 연락처, 생년월일, 이메일, 여권정보(여권번호, 만료일) |
행사 진행 및 고객 관리 |
여행계약 종료일까지 또는 관련 법령에 따라 보유가 필요한 경우 의무기간까지 |
|
|
SIXT |
독일/미국 |
서비스 이용 시점에 네트워크를 통한 전송 |
렌터카예약시:영문명,이메일주소, 휴대폰번호,항공편명 |
예약진행 및 확인, 대금결제 서비스 제공 |
제공받은 날로부터 5년 이내 또는 계약 종료 시 까지 |
|
|
Linktivity |
일본 |
서비스 이용 시점에 네트워크를 통한 전송 |
이름(국문/영문), 생년월일, [샌딩 예약 시] 숙박정보, 출도착일정보, 현지 연락처 [식사 포함 예약 시] 알러지 [다이빙체험예약시] 다이버자격증 소지여부 및 등급(레벨) [체험 가능 여부가능확인필요시] 질병여부 |
액티비티, 단품예약 및 진행 |
제공받은 날로부터 5년 이내 또는 계약 종료 시 까지 |
|
|
JTB GMT |
일본 |
서비스 이용 시점에 네트워크를 통한 전송 |
성명(영문) |
JR패스예약 및 발권 |
제공받은 날로부터 10년 |
11.6.6 개인정보의 보유 기간
|
보유목적 |
근거법령 |
보유기간 |
|
계약 또는 청약철회 등에 관한 기록 |
전자상거래 등에서의 소비자 보호에 관한 법률 제6조 |
5년 |
|
대금결제 및 재화 등의 공급에 관한 기록 |
5년 |
|
|
소비자의 불만 및 분쟁 처리에 관한 기록 |
3년 |
|
|
표시/광고에 관한 기록 |
6개월 |
|
|
접속에 관한 기록보존 |
통신비밀보호법 제 15조의 2 |
3개월 |
11.6.7 만14세미만 아동의 개인정보 처리에 관한 사항
(2) 동의 내용이 기재된 서면을 법정대리인에게 직접 교부하거나 우편 또는 팩스를 통해 전달하여, 법정대리인이 해당 동의 내용에 서명 또는 날인 후 제출하는 방법
(4) 전화를 통하여 법정대리인에게 동의 내용을 알리고 동의를 확인하는 방법
(5) 그 밖에 이에 준하는 방법으로 법정대리인에게 동의 내용을 알리고 동의 의사표시를 확인하는 방법
11.6.8 개인정보의 파기절차 및 방법
정보주체가 회원가입 및 여행서비스 이용 등을 위해 기재한 개인정보는 이용 목적이 달성 된 후 내부 방침 및 기타 관계 법령에 의한 정보보호 사유에 따라 일정 기간 동안 저장 된 후 삭제 되거나 파기 합니다.
(2) 파기방법
11.6.9 자동화된 결정에 관한 안내
b. 당사는 특정 서비스 제공 과정에서 자동화된 결정을 사용 할 수 있습니다. 이러한 경우, 해당 결정의 논리와 그로 인한 결과에 대해 정보주체에게 명확이 고지 합니다.
11.6.10 정보주체와 법정대리인의 권리/의무 행사 방법
(2) 당사가 정보주체의 개인정보를 이용 하거나 제3자에게 제공한 현황
(3) 정보주체가 개인정보 수집/이용/제공 등의 동의를 한 현황
② 삭제 및 회원탈퇴: 홈페이지>로그인>마이투어>회원정보>회원탈퇴
③ 광고성 정보 수신 도의 철회: 홈페이지>로그인>정보수정>마케팅정보수신동의
④ 그 외 유선 고객 상담을 통하여 요청
※만14세미만 아동에 관한 개인정보의 열람 등 요구는 법정대리인이 직접 해야 하며, 만14세이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정 대리인을 통하여 권리를 행사 할 수도 있습니다
(2) 개입 요청의 권리: 정보주체는 자동화된 결정에 대해 사람의 개입을 요청 할 수 있습니다.
(3) 이의 제기 권리: 정보주체는 자동화된 결정에 대해 이의를 제기 할 수 있으며, 회사는 이에 대해 신속하게 대응합니다.
(4) 결정 재 검토의 권리: 정보주체는 자동화된 결정의 재 검토를 요청 할 수 있습니다.
d. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 도 있습니다. 이경우 「개인정보 처리 방법에 관한 고시{제2020-7호}별지 제11호 서식」 에 따른 위임장을 제출 하셔야 합니다.
f. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시 되어 있는 경우에는 그 삭제를 요구 할 수 없습니다.
g. 당사는 정보주체 권리에 따른 열람의 요구, 정정/삭제의 요구, 처리 정지의 요구 시 요구를 한자가 본인이거나 정당한 대리인인지를 확인합니다.
h. 정보주체는 자신의 개인정보를 보호할 의무가 있으며, 당사는 당사의 고의 또는 과실 등 귀책사유 없이 ID 및 비밀번호 공유 로그인상태에서 자리를 비우는 등 정보주체의 부주의로 인하여 발생하는 문제에 대해서 책임지지 않습니다.
(2) 정보주체의 ID 및 비밀번호는 원칙적으로 본인만 사용하여야 하며 이를 제 3자에게 양도하거나 대여 할 수 없습니다
(3) 타인의 개인정보를 도용하여 회원가입 또는 상품을 구매 한 경우, 회원자격 상실 및 관계 법령에 따라 처벌 될 수 있습니다.
11.6.11 개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항
b. 정보주체는 웹 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다. 다만, 쿠키 저장을 거부 할 경우 서비스 이용에 어려움이 발생할 수 있습니다.
c. 쿠키 수집 거부 방법
② Chrome: 설정>개인 정보 보호 및 보안>서드 파티 쿠키>서드 파티 쿠키 차단
③ Safari: 설정>고급>모든 쿠키 차단
- Chrome: 설정>사이트 설정>서드 파티 쿠키>서드 파티 쿠키 차단 여부 선책
- 삼성 인터넷: 설정>인터넷 사용 기록>인터넷 사용 기록 삭제>쿠키 사이트 데이터 선택> 데이터 삭제
②iOS
-Chrome: 설정>개인정보보호 및 보안> 인터넷 사용 기록 삭제> 쿠키 사이트 데이터 선택>인터넷 사용기록 삭제
-Safari: 설정>Safari>고급>모든 쿠키 차단 여부 설정
11.6.12 링크사이트
b. 당사의 공식 사이트 이외의 링크된 사이트에서는 당사의 개인정보 처리방침이 적용되지 않습니다. 당사가 포함하고 잇는 링크를 클릭하여 다른 회사의 웹사이트 페이지로 이동 할 경우 방문한 사이트의 정책을 반드시 확인 하시기 바랍니다.
11.6.13 개인정보보호 책임자 및 담당자
|
구분 |
개인정보보호 책임자(CPO) |
개인정보보보호 담당자 |
|
성몀 및 직책 |
이준영 상무 |
김나리 매니저 |
|
소속 |
경영지원부문 |
IT기획 |
|
전화번호 |
1577-6511 |
02-6313-8034 |
|
FAX |
02-6313-8592 |
|
|
이메일 |
privacy@lottejtb.com |
|
|
주소 |
서울특별시 종로구 서소문로 50, Central Place 13층 |
|
11.6.14 권익침해 구제방법
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁 조정위원회, 한국인터넷진흥원 개인정보 침해 신고 센터 등에 분쟁 해결이나 상담 등을 신청 할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의 하시기 바랍니다.
당사는 다음과 같은 목적을 위하여 개인정보를 처리하며, 각 처리에 대한 법적 근거는 아래 표와 같습니다.
|
목적 |
법적 근거 |
|
정보주체가 요청한 서비스를 제공하기 위함 |
정보주체와의 계약 이행을 위해 필요하거나, 계약 체결 이전 정보주체의 요청에 따른 절차 수행을 위해 필요한 경우 |
|
(결제 처리, 필요한 안내 및 통지, 문의 대응 포함) |
|
|
서비스 이용 현황을 분석하여 서비스, 마케팅 전략 및 사업을 개선·개발하기 위함 |
당사의 정당한 이익을 위하여 필요한 경우 |
|
이메일 또는 온라인 광고 등을 통해 뉴스, 혜택, 프로모션 및 광고 정보를 제공하기 위함 |
정보주체의 동의 |
|
정보주체의 관심 및 선호도에 대한 프로파일링을 기반으로 맞춤형 뉴스, 혜택, 프로모션 및 광고를 이메일 또는 온라인 광고 등을 통해 제공하기 위함 |
정보주체의 동의 |
|
당사 및 정보주체의 권리와 이익을 보호하기 위함 |
당사의 정당한 이익을 위하여 필요한 경우 |
|
관련 법령에 따른 의무 이행을 위해 정부기관, 공공기관, 수사기관, 법원 또는 규제기관 등의 요청에 대응하기 위함 |
개인정보처리자가 준수해야 하는 법적 의무 이행을 위하여 필요한 경우 |
|
인도네시아 법령 외 다른 국가의 법령에 따른 정부기관, 공공기관, 수사기관, 법원 또는 규제기관의 요청에 대응하기 위함 |
당사의 정당한 이익을 위하여 필요한 경우 |
※ 정보주체는 당사로 이메일을 보내 언제든지 동의를 철회할 수 있습니다.
b. 정보주체의 권리 (Your Rights)
인도네시아 개인정보 보호법(Personal Data Protection Law of Indonesia)에 따라, 일정한 예외가 적용될 수 있으나 정보주체는 섹션 8에 명시된 권리 외에도 다음과 같은 권리를 가질 수 있습니다.
(1) 열람권
정보주체는 자신의 개인정보가 존재하는지 여부에 대한 확인을 요청할 수 있으며, 해당 개인정보의 내용을 전달받고 그 사본을 제공받을 수 있습니다.
(2) 정정권
정보주체는 당사가 보유한 개인정보가 부정확한 경우 정정을 요청할 수 있습니다.
(3) 동의 철회 또는 처리 제한권
정보주체는 개인정보 처리에 대해 이전에 제공한 동의를 철회하거나 개인정보 처리의 제한을 요청할 수 있습니다.
(4) 자동화된 처리에 의한 결정에만 따르지 않을 권리
(5) 개인정보 처리 관련 정보 제공 요구권
정보주체는 개인정보를 요청하거나 처리하는 자의 신원, 법적 근거, 개인정보 요청 및 이용 목적, 그리고 해당 요청 주체의 책임에 대한 명확한 정보 제공을 요청할 수 있습니다.
(6) 손해배상 청구권
정보주체는 개인정보 처리와 관련한 법령 위반이 발생한 경우 소송 제기 및 손해배상을 청구할 권리를 가질 수 있습니다.
- 주소: 54 Harindhorn Building, 9th Floor, Room 9C, 9D, 9E, North Sathorn Road, Silom, Bangrak, Bangkok 10500, Thailand
- 이메일: dpo.th@jtbap.com
이는 정보주체가 특정 목적을 위하여 자발적으로 개인정보를 제공하였으며, 해당 정보의 이용에 대해 명시적으로 동의하지 않음을 표시하지 않은 경우 등을 포함합니다.
b. 불만 및 고충 처리
개인정보 처리 또는 DPDPA에 따른 권리 행사와 관련하여 불만 또는 고충이 있는 경우, 정보주체는 섹션 10에 명시된 연락처를 통해 당사에 문의할 수 있습니다.
만약 해당 불만 또는 고충이 해결되지 않는 경우, 정보주체는 DPDPA에 따라 인도 데이터 보호위원회(Data Protection Board of India)에 신고할 수 있습니다.
당사는 다음과 같은 목적을 위하여 개인정보를 처리하며, 각 처리에 대한 법적 근거는 아래 표와 같습니다.
|
목적 |
법적 근거 |
|
정보주체가 요청한 서비스를 제공하기 위함 (결제 처리, 필요한 안내 및 통지, 정보주체의 문의 대응 등을 포함) |
정보주체와의 계약 이행을 위해 필요하거나, 계약 체결 이전 정보주체의 요청에 따른 절차 수행을 위해 필요한 경우 |
|
서비스 이용 현황을 분석하여 서비스, 마케팅 전략 및 사업을 개선·개발하기 위함 |
당사의 정당한 이익을 위하여 필요한 경우 |
|
이메일 또는 온라인 광고 등을 통해 뉴스, 혜택, 프로모션 및 광고 정보를 제공하기 위함 |
정보주체의 동의 |
|
정보주체의 관심 및 선호도에 대한 프로파일링을 기반으로 맞춤형 뉴스, 혜택, 프로모션 및 광고를 이메일 또는 온라인 광고 등을 통해 제공하기 위함 |
정보주체의 동의 |
|
당사 및 정보주체의 권리와 이익을 보호하기 위함 |
당사의 정당한 이익을 위하여 필요한 경우 |
|
관련 법령에 따른 의무 이행을 위해 정부기관, 공공기관, 수사기관, 법원, 규제기관 또는 이에 준하는 기관의 요청에 대응하기 위함 |
개인정보처리자가 준수하여야 하는 법적 의무 이행을 위하여 필요한 경우 |
|
필리핀 법령 이외의 적용 법령에 따른 정부기관, 공공기관, 수사기관, 법원, 규제기관 또는 이에 준하는 기관의 요청에 대응하기 위함 |
당사의 정당한 이익을 위하여 필요한 경우 |
※ 정보주체는 당사로 이메일을 보내 언제든지 동의를 철회할 수 있습니다.
b. 정보주체의 권리
섹션 8.1에 명시된 권리 외에도, 정보주체는 다음과 같은 권리를 가질 수 있습니다.
정보주체는 자신의 개인정보가 처리될 예정인지, 처리 중인지 또는 이미 처리되었는지 여부에 대한 정보를 제공받을 권리를 가지며, 자동화된 의사결정 및 프로파일링의 존재 여부에 대한 정보도 포함됩니다.
(2) 처리 반대권
정보주체는 다음과 같은 경우 개인정보 처리에 대해 이의를 제기할 권리를 가집니다.
정보주체에게 중대한 영향을 미치는 결정이 자동화된 처리에 의해 단독으로 이루어지는 경우
정보주체는 자신의 개인정보가 부정확하거나 오류가 있는 경우 이를 다툴 수 있으며, 당사에 합리적인 기간 내 정정을 요청할 권리를 가집니다.
정보주체는 당사의 개인정보 파일 시스템(운영 시스템 및 백업 시스템 포함)에 저장된 자신의 개인정보에 대해 다음을 요청할 수 있습니다.
처리 중지, 철회, 차단, 삭제, 파기
정보주체는 당사로부터 자신의 개인정보 사본을 제공받거나, 일반적으로 사용되는 전자적 또는 구조화된 형식으로 다른 기관에 이전하도록 요청할 권리를 가집니다.
정보주체는 다음과 같은 경우 개인정보 처리로 인해 발생한 손해에 대해 배상을 청구할 권리를 가집니다.
법령에 달리 규정된 경우를 제외하고, 정보주체는 자신의 개인정보 처리에 대해 통지받을 권리를 가집니다.
법령에 달리 규정된 경우를 제외하고, 정보주체는 개인정보 처리에 대한 동의를 제공할 권리를 가집니다.
정보주체는 자신의 개인정보를 열람하고 확인하며 정정 또는 정정을 요청할 권리를 가집니다.
(4) 동의 철회권
법령에 달리 규정된 경우를 제외하고 언제든지 동의를 철회할 수 있습니다.
법령에 달리 규정된 경우를 제외하고 개인정보 삭제 또는 삭제 요청을 할 권리를 가집니다.
정보주체는 개인정보 처리 제한을 요청할 권리를 가집니다. 요청이 접수된 경우 법령에 달리 규정되지 않는 한 72시간 이내에 처리 제한이 적용됩니다.
정보주체는 자신의 개인정보 제공을 요청할 수 있습니다.
개인정보 공개 또는 광고·마케팅 목적 이용을 제한하기 위해 개인정보 처리에 대해 이의를 제기할 권리를 가집니다. 당사는 법령에 달리 규정되지 않는 한 요청 접수 후 72시간 이내에 처리합니다.
정보주체는 법령에 따라 불만 제기, 신고 또는 소송을 제기할 권리를 가집니다.
개인정보 보호 규정 위반이 발생한 경우 법령에 따라 손해배상을 청구할 수 있습니다.
정보주체는 다음 법령에 따라 개인정보 보호를 위한 권리를 행사할 수 있습니다.
- 개인정보 보호 관련 Decree No. 13/2023/ND-CP
또한 해당 법령 제11조에 따라 관할 기관에 보호 조치를 요청할 수 있습니다.
b. 정보주체의 의무
베트남 내외의 베트남 국민 및 베트남 거주자는 다음과 같은 의무를 가질 수 있습니다.
(3) 개인정보 보호 관련 교육 및 인식 확산에 참여할 의무
(4) 개인정보 처리에 동의할 때 정확하고 완전한 정보를 제공할 의무
(5) 타인의 개인정보를 존중하고 보호할 의무
c. 개인정보 보호 조치
당사는 정보주체의 개인정보를 정확하고 최신 상태로 유지하기 위해 노력하며, 다음과 같은 위험으로부터 개인정보를 보호하기 위해 필요하고 적절한 보안 조치를 시행합니다.
무단 접근, 위·변조, 유출, 분실, 훼손
또한 당사가 수집하는 개인정보에는 베트남 Decree 13에서 정의하는 민감정보가 포함될 수 있습니다.
섹션 8.1에 명시된 권리 외에도, 정보주체가 개인정보 정정을 요청하였으나 해당 정보가 정정되지 않은 경우 정보주체는 다음을 요청할 권리를 가집니다.
정정 요청에 대한 정보주체의 의견 또는 진술을 원래 개인정보에 첨부하도록 요청
(2) 동의 제공 여부 및 거부 시 결과에 대한 정보 제공 요청권
(3) 개인정보를 공유한 공공기관 또는 민간기관에 대한 정보 제공 요청권
(4) 동의 철회 및 관련 개인정보 삭제 요구권
(5) 국가 데이터 보호 기관 규정에 따른 개인정보 이동권
(6) 불필요하거나 과도하게 처리된 개인정보의 익명화, 차단 또는 삭제 요구권
(7) 불완전하거나 부정확하거나 오래된 개인정보의 정정권
(8) 개인정보 열람권
(9) 개인정보 처리 존재 여부 확인권
b. 당사는 개인정보 보호 및 관련 문의 대응을 위해 개인정보 보호 책임자(Data Protection Officer)를 지정하고 있습니다.