개인정보 처리방침

1. 데이터 컨트롤러

데이터 컨트롤러는 Nuno Miguel & Carla Susana, Lda이며, 포르투갈 세금 번호 517 451 972, 본사는 Rua Dom Manuel II, 6, 4430-084 Vila Nova de Gaia, 포르투갈에 있습니다.

개인정보 문의: geral@vtrapidus.com. 이 운영에 대해 DPO가 지정되지 않았으므로 데이터 보호 책임자를 별도로 명시하지 않습니다.

2. 적용 대상

이 방침은 이 웹사이트에서 다루는 VTRapidus 서비스 및 채널을 이용하는 고객, 승객, 제3자를 대신하여 요청을 제출하는 사람, 기업 연락처, 잠재적 파트너 및 드라이버 지원자에게 적용됩니다.

3. 요청 및 예약에서 처리되는 데이터

• 성명, 전화번호, 이메일 주소 및 연락 선호도;
• 서비스 유형, 출발지, 도착지 및 정확한 주소;
• 날짜, 시간, 승객 수, 수하물 및 차량 등급;
• 해당되는 경우 항공편 번호;
• 서비스에 필요한 비고 또는 지침;
• 예약 참조 번호, 운영 상태, 배정된 드라이버/공급자 및 필수 서비스 이력;
• 산정 요금, 검증된 요금, 결제 금액 및 결제 상태.

드라이버/파트너 지원서

네트워크 가입을 신청하는 경우, VTRapidus는 신원 확인 및 연락처 데이터, 전문 경력, 가용성, 수락한 서비스 지역 및 서비스 유형, 차량 정보 및 법적 요건에 관한 선언을 처리할 수 있습니다. 추가 증빙 서류는 이후 검토 단계에서 필요하고 해당 목적을 위해 지정된 채널을 통해서만 요청되어야 합니다.

4. 기술 및 보안 데이터

서비스 운영 및 보호에 필요한 기술 데이터(세션 정보, 이벤트 로그, 날짜/시간, 보안 데이터, 악용 제한, 중복 방지 및 기술 감사에 사용되는 가명 식별자 또는 해시)가 처리될 수 있습니다.

가명 처리가 자동으로 해당 데이터를 익명으로 만드는 것은 아닙니다.

5. 결제 데이터

결제는 전문 공급자(현재 Stripe)를 통해 처리됩니다. VTRapidus는 예약 참조 번호, 이메일 주소, 금액, 상태, 세션/이벤트 식별자 및 결제 조정에 필요한 정보를 처리할 수 있습니다.

VTRapidus는 Stripe Checkout에서 사용된 전체 카드 정보를 자체 시스템에 저장할 필요가 없습니다.

6. 민감한 데이터 및 자유 텍스트 비고

일반 원칙으로 건강 데이터, 인종 또는 민족적 기원, 종교, 성적 지향 또는 기타 특수 범주의 데이터를 요청하지 않습니다. 비고 필드는 필요한 운영 정보에만 사용해야 합니다. 특정 접근성 또는 지원 요구 사항에 추가 정보가 필요하다면 엄격히 필요한 범위로 제한해 주시기 바랍니다.

7. 처리 목적

• 요청 접수, 검토 및 응답;
• 조건 및 요금의 산정과 검증;
• 운송/조정 계약의 체결, 이행 및 관리;
• 고객, 승객, 드라이버 및 배정된 공급자와의 의사소통;
• 결제 및 환불 처리와 조정;
• 세금 문서 발행 및 회계 또는 법적 의무 준수;
• 사기, 남용, 중복 및 보안 사고 방지;
• 법적 권리 방어 및 민원 관리;
• 선택적 도구에 대한 동의가 있는 경우에만 웹사이트 사용 측정.

8. 법적 근거

목적에 따라 처리는 계약 전 조치 및 계약 이행, 법적 의무 준수, 적절하게 형량된 정당한 이익(보안, 사기 방지, 권리 방어 및 운영 관리 포함) 또는 법에서 요구하는 동의(특정 선택적 분석 기술의 경우와 같이)에 근거할 수 있습니다.

요청이나 계약 관리에 필요한 처리에 대해 인위적인 법적 근거로 동의를 사용하지 않습니다.

9. 데이터의 필수성

필수로 표시된 항목은 요청을 검토하거나 수행하는 데 필요합니다. 제공되지 않으면 서비스를 검증, 확정 또는 제공할 수 없을 수 있습니다.

10. 수령인 및 공유

데이터는 필요한 범위에서만 공유됩니다. 수령인은 다음을 포함할 수 있습니다:

• 서비스에 배정된 드라이버 또는 운영자;
• 호스팅, 유지보수, 이메일, 보안 및 기술 지원 공급자;
• 실제로 사용되는 Stripe 및 기타 결제 공급자;
• 필요한 경우 회계, 청구 또는 전문 자문;
• 법적 의무 또는 법적 권리 방어를 위한 정당한 필요가 있는 경우 당국 또는 권한 있는 기관.

모든 제3자가 반드시 수탁자로 활동하는 것은 아니며, 그 법적 역할은 데이터를 처리하는 목적과 자율성 정도에 따라 달라집니다.

11. 드라이버 및 운영자

배정된 공급자는 서비스를 준비하고 수행하는 데 필요한 정보만 받습니다. 예를 들어 승객의 운영 식별/연락처, 경로, 주소, 날짜/시간, 승객, 수하물 및 관련 지침입니다. 공급자는 해당 데이터를 서비스와 양립할 수 없는 자체 목적으로 사용해서는 안 됩니다.

12. 국제 이전

일부 글로벌 기술 공급자는 유럽경제지역 외부에서 데이터를 처리할 수 있습니다. 이 경우 GDPR에서 인정하는 이전 메커니즘(적정성 결정, 표준 계약 조항 또는 기타 법적으로 적용 가능한 보호 조치)에 의존해야 합니다.

13. 보존

데이터는 명시된 목적과 적용 가능한 법적 기간 동안 필요한 범위에서만 보존됩니다. 기간은 기록 유형에 따라 다릅니다:

• 요청/예약: 이행, 지원, 민원 및 권리 방어에 필요한 동안;
• 세금/회계 문서: 적용 법률에서 요구하는 기간;
• 보안 및 남용 방지 기록: 위험과 목적에 비례하는 기간;
• 동의 및 동의 증거: 선택을 입증하고 책임성 의무를 준수하는 데 필요한 동안;
• 선택적 분석 데이터: 쿠키 정책에 설명된 설정 및 한도에 따름.

보존 기간은 목적이 더 이상 보존을 정당화하지 않을 때마다 검토되어야 합니다.

14. 정보 주체의 권리

법적으로 적용 가능한 경우, 열람, 정정, 삭제, 처리 제한, 이의 제기 및 이동 권리를 행사하고, 처리가 동의에 근거하는 경우 동의를 철회할 수 있습니다.

이러한 권리는 절대적이지 않으며, 특히 의무 준수나 법적 권리 방어를 위해 특정 데이터를 보존해야 하는 경우 법적 제한이 적용될 수 있습니다.

15. 권리 행사 방법

geral@vtrapidus.com으로 요청을 보내주시고 관련 데이터를 찾을 수 있을 만큼 충분한 정보를 제공해 주세요. 제3자에게 공개되는 것을 방지하기 위해 필요한 경우 적절한 신원 증명을 요청할 수 있습니다.

법적으로 적용되는 기한 내에 응답합니다. 일반 원칙으로 GDPR은 1개월 이내의 응답을 규정하며, 복잡한 경우 허용되는 연장은 예외로 합니다.

16. 자동화된 의사 결정

웹사이트는 자동 경로 및 요금 산정을 수행할 수 있지만, 요청 및 요금의 확정은 사람의 검증에 따라 달라집니다. 설명된 일반 흐름에서 고객에게 중대한 법적 영향을 미치는 전적으로 자동화된 결정은 이루어지지 않습니다.

17. 보안

위험에 비례하는 기술적 및 조직적 조치를 적용합니다. 여기에는 접근 제어, 보호된 세션, 민감한 설정의 분리, 권한 제한, 기술 로그 및 운영 데이터에 대한 무결성/동시성 메커니즘이 포함됩니다.

어떤 시스템도 완전히 무적일 수는 없으며, 조치는 위험, 기술 및 운영 상황에 비추어 검토됩니다.

18. 개인정보 침해

개인정보와 관련된 보안 사고는 GDPR에 따라 평가됩니다. 법적 기준이 충족되는 경우, 감독 기관 및/또는 영향을 받는 정보 주체에게 적용되는 기한 내에 통지합니다.

19. 제3자 데이터

다른 승객의 데이터를 입력하는 사람은 이를 제공할 적법한 근거가 있어야 하며, 서비스에 필요한 범위로 제한해야 합니다. 필요성이나 적절한 권한 없이 제3자 데이터를 입력해서는 안 됩니다.

20. 쿠키 및 외부 기술

Google Analytics, Microsoft Clarity 및 유사 기술의 사용은 쿠키 정책에 설명된 선택에 따라 달라집니다. 웹 글꼴과 같은 외부 리소스는 분석 쿠키가 아니더라도 제3자 공급자에 대한 기술적 연결을 수반할 수 있습니다.

21. CNPD에 민원 제기

다른 법적 구제 수단을 침해하지 않고, 처리가 데이터 보호법을 위반한다고 판단되는 경우 CNPD — 포르투갈 데이터 보호 위원회(Comissão Nacional de Proteção de Dados)에 민원을 제출할 수 있습니다.

22. 변경 및 버전

이 방침은 법적, 기술적 또는 운영상의 변경을 반영하기 위해 업데이트될 수 있습니다. 중대한 변경은 새로운 버전/날짜로 반영됩니다. 계약 상호작용에 적용되는 버전은 해당 참조와 함께 기록될 수 있습니다.

문의

Nuno Miguel & Carla Susana, Lda
NIF 517 451 972
Rua Dom Manuel II, 6 · 4430-084 Vila Nova de Gaia · 포르투갈
geral@vtrapidus.com · +351 911 584 065