개인정보 처리방침
1. 저희는 누구입니까
Papal Palace Tickets(이하 "저희", "우리", "당사")는 독립적인 예약 컨시어지 서비스입니다. 저희는 Palais des Papes 티켓 예약과 관련하여 귀하께서 저희에게 제공하시는 개인정보의 데이터 관리자입니다.\n\n개인정보 관련 문의는 bookings@papalpalace.com로 연락 주십시오.
2. 저희가 수집하는 정보 및 그 이유
저희는 귀하의 예약을 이행하고 사이트를 운영하는 데 필요한 최소한의 정보만 수집합니다.
2.1 예약 정보
- 귀하의 성함 – Avignon Tourisme로부터 귀하의 티켓을 구매하는 데 필요합니다.\n- 귀하의 이메일 주소 – 저희는 여기로 귀하의 티켓, 방문 알림 및 지원 서신을 발송합니다.\n- 귀하의 방문 날짜 및 시간대 – 귀하의 티켓을 확보하는 데 필요합니다.\n- 결제 정보 – Stripe를 통해 직접 처리되며, 저희는 귀하의 카드 번호를 절대 확인하거나 저장하지 않습니다. Stripe는 저희에게 토큰과 마지막 네 자리만 제공하며, 이는 조정 목적으로만 사용됩니다.
2.2 분석 및 사이트 성능 데이터
- 익명화된 사용 데이터: 조회된 페이지, 클릭, 대략적인 지리적 지역(도시 수준만), 기기 유형, 브라우저.\n- Microsoft Clarity 또는 ContentSquare를 통한 세션 녹화(마스킹됨 – 저희는 귀하께서 양식 필드에 입력하신 내용을 볼 수 없습니다).\n- IP 익명화가 활성화된 Google Analytics 4.
2.3 지원 서신
귀하께서 저희에게 이메일을 보내시면, 저희는 귀하를 제대로 도와드릴 수 있도록 해당 스레드를 보관합니다. 저희는 이를 제3자와 공유하지 않습니다.
3. 법적 근거 (EU/영국/EEA 방문자를 위한 GDPR)
저희는 GDPR 제6조에 따라 다음과 같은 적법한 근거에 의존합니다:\n\n- 계약 이행 – 귀하의 티켓을 판매하고 배송하기 위해 (제6조 제1항 b호).\n- 정당한 이익 – 사이트를 개선하기 위한 익명화된 분석 (제6조 제1항 f호).\n- 동의 – 저희의 쿠키 배너를 통해 수집되는 광고 픽셀과 같은 필수가 아닌 쿠키에 대해 (제6조 제1항 a호). 귀하는 언제든지 동의를 철회하실 수 있습니다.\n- 법적 의무 – 해당 세금 및 회계 법률을 준수하기 위해.
4. 저희가 귀하의 데이터를 공유하는 대상
저희는 서비스를 운영하는 데 필요한 처리업체와만 귀하의 데이터를 공유합니다:
| 처리업체 | 목적 | 위치 |
|---|---|---|
| Stripe, Inc. | 결제 처리 | 미국 / 아일랜드 (EU) |
| Avignon Tourisme | 귀하께서 구매하신 티켓 발행 | 명소 소재 국가 |
| Google Workspace | 저희의 이메일 호스팅 (예약 수신함) | 미국 / EU |
| Cloudflare, Inc. | 웹사이트 호스팅, CDN, 보안 | 글로벌 네트워크 |
| Cloudways (DigitalOcean) | 예약 백엔드 및 주문 기록 호스팅 | EU 지역 |
| Google (Analytics 4) | 익명화된 사이트 분석 | 미국 / EU |
| Microsoft Clarity / ContentSquare | 마스킹된 세션 재생 | 미국 / EU |
각 처리업체는 데이터 처리 계약으로 구속되며 (해당되는 경우) EU/EEA 외부로의 이전을 위한 유럽연합 집행위원회의 표준 계약 조항으로 구속됩니다. 저희는 귀하의 데이터를 절대 판매하지 않습니다. 저희 자체의 Google / Meta 전환 추적 외에 광고 목적으로 공유하지 않습니다.
5. 국제 이전
귀하의 데이터는 EU/EEA의 데이터 보호 체제와 본질적으로 동등한 데이터 보호 체제를 갖춘 관할권에서 이전 및 처리될 수 있습니다. 저희는 EU/EEA 외부로의 모든 이전에 대해 유럽연합 집행위원회의 표준 계약 조항(SCC)에 의존합니다.
6. 저희가 귀하의 데이터를 보관하는 기간
- 예약 기록 – 해당 세금 및 기록 보관 법률을 충족하기 위해 7년.\n- 지원 이메일 스레드 – 2년 후 삭제.\n- 분석 데이터 – 26개월 (GA4 기본값), 전체 기간 동안 익명화됨.\n- 마케팅 동의 – 요청 시 즉시 모든 거래 외 목록에서 삭제해 드립니다.
7. 귀하의 권리
귀하께서 어디에 계시든, 저희에게 다음을 요청하실 수 있습니다:\n\n- 저희가 보유하고 있는 귀하의 데이터 사본에 대한 접근.\n- 부정확한 데이터의 정정.\n- 귀하의 데이터 삭제 (위의 법적 보관 요구사항 적용).\n- 기계 판독 가능한 형식으로 귀하의 데이터를 다른 제공자에게 이전.\n- 귀하께서 동의하지 않는 처리에 대한 이의 제기.\n- 귀하께서 이전에 제공하신 동의의 철회.\n\n이러한 권리를 행사하시려면 bookings@papalpalace.com로 이메일을 보내주십시오. 저희는 30일 이내에 응답합니다. EU/EEA/영국에 계시고 저희의 응답에 만족하지 않으시는 경우, 귀하의 국가 데이터 보호 기관에 불만을 제기하실 수 있습니다.
8. 쿠키
저희는 소수의 쿠키를 사용합니다. 엄격히 필요한 쿠키는 사이트가 작동하도록 유지합니다(언어 선호도, 통화 선택, 결제 상태). 분석 쿠키는 저희가 사이트를 개선하는 데 도움이 됩니다(익명화됨). 광고 쿠키는 전환을 추적합니다(귀하께서 동의하신 경우에만 설정됨). 전체 목록을 확인하고 선호도를 변경하시려면 저희의 쿠키 정책을 참조하십시오.
9. 아동
저희의 서비스는 만 16세 미만의 아동을 대상으로 하지 않습니다. 저희가 부모의 동의 없이 만 16세 미만의 아동으로부터 개인정보를 부주의하게 수집했다는 것을 발견하면 이를 삭제합니다.
10. 보안
저희의 사이트는 HTTPS를 통해 제공되며, 결제는 Stripe를 통해 PCI-DSS 준수하며, 저희의 예약 기록에 대한 접근은 업무상 필요한 소수의 사람들로 제한됩니다. 완벽하게 안전한 시스템은 없습니다. 귀하의 개인정보에 영향을 미치는 침해 사고가 발생하는 경우, 저희는 GDPR에서 요구하는 대로 72시간 이내에 귀하와 관련 당국에 통지합니다.
11. 본 방침의 변경
저희가 중요한 변경을 하는 경우 상단의 "최종 업데이트" 날짜를 업데이트하고 영향을 받는 모든 분들께 이메일을 보냅니다. 사소한 명확화는 날짜만 업데이트됩니다.