개인정보 보호정책

1. 서론

Experience North Santorini("저희", "우리")는 귀하의 개인 정보를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사 웹사이트를 이용할 때 당사가 귀하의 정보를 수집, 사용, 저장 및 공유하는 방법을 설명합니다. experience-northsantorini.com (이하 "사이트") 및 관련 서비스.

저희는 유럽연합 일반 데이터 보호 규정(EU) 2016/679("GDPR")에 따른 데이터 관리자입니다. 연락처 정보는 다음과 같습니다. 문의하기 아래 섹션을 참조하세요.

2. 수집하는 데이터

3. 당사가 귀하의 데이터를 사용하는 방법

당사는 다음과 같은 목적으로 귀하의 개인 데이터를 처리합니다.

• 예약 이행 — 고객님의 체험, 식사, 스파, 크루즈 및 교통편 예약이 처리 중입니다.
• 결제 처리 — Viva를 통한 안전한 결제 처리. 환불 가능한 예약 보증금(예: 레스토랑 대규모 단체 예약)도 동일한 결제 제공업체를 통해 결제 및 환불됩니다. 당사는 고객의 카드 정보를 서버에 절대 저장하지 않습니다.
• 거래 이메일 — Resend 기능을 통해 예약 확인, 알림 및 취소 통지를 전송합니다.
• 마케팅 이메일 — 수신을 요청하신 고객에게만, 수신거부하실 때까지 Resend를 통해 혜택과 안내를 발송합니다.
• 사이트 보안 — Cloudflare 및 Cloudflare Turnstile을 사용하여 악용, 봇 공격 및 사기 행위로부터 보호합니다.
• 오류 모니터링 — Sentry를 통해 버그를 식별하고 수정합니다(모든 텍스트는 마스킹 처리되며 개인 식별 정보는 수집되지 않습니다).
• 해석학 — Google Analytics 4(IP 주소 익명화 포함) 및 Vercel Analytics(귀하의 동의가 있는 경우에만)를 통해 방문자가 당사 사이트를 어떻게 사용하는지 파악합니다.
• 미디어 전달 — Cloudflare R2 및 Mux를 통해 최적화된 이미지와 비디오를 제공합니다.

4. 마케팅 이메일

마케팅 이메일은 수신을 요청하신 분에게만 발송합니다. 이 항목에서는 무엇을 보내는지, 어떤 근거로 보내는지, 그리고 어떻게 중단하는지 설명합니다.

발송하는 내용

결제 단계 또는 대기자 명단 등록 양식에서 마케팅 수신 항목에 체크하신 경우, 다음과 같은 이메일을 보내 드릴 수 있습니다.

• 완료되지 않은 예약 안내 — 예약을 시작하셨으나 결제를 마치지 않으신 경우, 해당 예약에 대해 이메일을 보내 드릴 수 있습니다. 최대 2회이며, 시도하신 날로부터 30일 이내로 한정합니다.
• 원하시는 날짜가 계속 마감일 때의 대안 — 대기자 명단에 등록하신 날짜에 자리가 나지 않는 경우, Cave Spa의 프라이빗 디너처럼 비슷한 대안을 제안해 드릴 수 있으며, 귀하께만 발급된 할인 코드를 함께 보내 드리기도 합니다.
• 가끔 전해 드리는 소식과 혜택 — 객실, Akau Restaurant, Natura Spa 및 체험에 관한 안내입니다.

발송 횟수는 의도적으로 제한하고 있습니다. 완료되지 않은 예약 안내는 최대 2통이며, 약 이틀 간격으로 보냅니다. 그 밖에는 7일 이내에 새로운 발송을 시작하지 않으며, 90일 동안 마케팅 이메일을 4통 넘게 보내지 않습니다.

예약 확인, 알림, 취소 및 환불 통지, 대기자 명단 알림, 계정 관련 이메일은 마케팅이 아닙니다. 이러한 이메일은 귀하께서 예약하셨거나 요청하셨기 때문에 보내는 것이며, 마케팅 수신 동의 여부와 관계없이 계속 발송됩니다.

법적 근거

당사는 그리스에서 법률 3471/2006 제11조로 시행된 ePrivacy 지침(2002/58/EC) 제13조에 따라 다음 두 가지 근거 중 하나로 마케팅 이메일을 발송합니다. 하나는 미리 체크되지 않은 확인란에 체크하거나 확인 링크를 클릭하여 주시는 귀하의 동의(제13조 제1항)이고, 다른 하나는 당사에서 예약 결제를 완료한 고객에게 적용되는 기존 고객 규정(제13조 제2항 / 제11조 제3항)으로, 결제 시 명확하게 거부할 기회가 제공되고 모든 메시지에서 다시 그 기회가 제공되는 경우에 한해 당사의 유사 서비스에 관해 이메일을 보낼 수 있도록 하는 규정입니다. 이 근거는 마지막 예약 후 12개월이 지나면 소멸합니다. 당사는 마케팅 이메일 발송에 정당한 이익을 근거로 삼지 않으며, 서비스 약관에 대한 동의를 마케팅 수신 동의로 간주하지 않습니다.

누구에게 연락할지 판단하는 일 — 예약이 미결제 상태로 남았는지, 그 후에 예약하셨는지, 대기 중인 날짜가 여전히 마감인지 확인하는 일 — 은 사업을 효율적으로 운영한다는 당사의 정당한 이익(GDPR 제6조 제1항 (f))을 근거로 이루어집니다. 이 근거는 내부 선별에만 적용됩니다. 동의하지 않으신 경우 어떤 것도 발송하지 않습니다.

동의는 선택 사항이며 언제든지 철회할 수 있습니다

마케팅 체크박스는 미리 선택되어 있지 않으며, 다른 동의 항목과 묶이지도 않습니다. 체크하는 것은 예약이나 대기자 명단 등록의 조건이 아니며, 안내받으신 요금이 달라지지도 않습니다. 체크 여부와 관계없이 예약은 정상적으로 진행됩니다.

동의는 언제든지 무료로 철회하실 수 있으며, 철회하는 절차는 동의하실 때와 마찬가지로 간단합니다. 모든 마케팅 이메일에는 로그인이나 사유 설명 없이 한 번의 클릭으로 처리되는 수신거부 링크가 들어 있으며, 이 링크는 모든 종류의 마케팅 이메일을 한 번에 중단합니다. infonorthsantorini.com으로 연락하시거나 마케팅 이메일에 회신하여 중단을 요청하실 수도 있습니다. 철회는 철회 이전에 발송된 이메일의 적법성에는 영향을 미치지 않습니다.

귀하의 이메일 주소를 보는 곳

당사의 이메일을 발송하는 서비스인 Resend뿐이며, 아래 제3자 서비스 항목에 기재되어 있습니다. 귀하의 주소를 판매하거나, 다른 회사의 마케팅을 위해 공유하거나, 광고 플랫폼에 업로드하지 않습니다.

보관하는 내용과 보관 기간

동의가 적법하게 취득되었음을 증명할 수 있도록, 동의하신 문구 그대로와 날짜 및 시각, 읽으신 언어, 동의하신 방법, 그리고 접속하신 IP 주소를 기록합니다. 수신거부 또는 반대 의사를 밝히신 경우에는 귀하의 이메일 주소를 수신거부 명단에 기간 제한 없이 보관합니다. 이 기록만이 다시는 이메일을 보내지 않도록 보장하는 확실한 방법이며, 이를 삭제하면 귀하의 결정이 무효가 되기 때문입니다. 정확한 기간은 아래 데이터 보존 항목에 있습니다.

문의처

마케팅 이메일과 관련된 모든 사항 — 동의 철회, 반대, 보유 중인 정보 확인 — 은 infonorthsantorini.com으로 문의해 주십시오. 당사의 답변에 만족하지 못하신 경우 그리스 데이터 보호 당국(www.dpa.gr)에 불만을 제기하실 수 있습니다.

5. 쿠키 및 추적

당사는 사이트 운영을 위해 쿠키 및 유사 기술을 사용합니다. 바닥글의 "쿠키 설정"을 클릭하여 언제든지 기본 설정을 관리할 수 있습니다. 여기에서 쿠키 기본 설정을 엽니다..

필수 쿠키

이 쿠키는 사이트 기능에 필수적이므로 비활성화할 수 없습니다. 여기에는 인증 토큰(Supabase), 장바구니 및 여행 계획 저장(localStorage), 그리고 쿠키 사용 동의 설정이 포함됩니다.

분석 쿠키

귀하의 동의를 얻어 Google Analytics 4 및 Vercel Analytics를 사용하여 방문자의 사이트 이용 방식을 분석합니다. Google Analytics는 익명화된 데이터(IP 주소는 익명화됨)를 수집하고, _ga 및 _ga_*와 같은 쿠키를 설정하여 고유 방문자를 식별합니다. Vercel Analytics는 쿠키 없이 익명화된 페이지 조회 데이터를 수집합니다. 어떠한 개인 정보도 제3자와 공유되지 않습니다. 쿠키 설정에서 언제든지 수집을 거부할 수 있습니다.

기능성 쿠키

Sentry는 사용자의 동의를 얻어 기술적인 문제를 진단하는 데 도움이 되도록 익명화된 세션 재생 영상을 기록할 수 있습니다. 모든 텍스트 콘텐츠와 미디어는 데이터 수집 전에 마스킹 처리됩니다.

6. 제3자 서비스

당사는 GDPR에 따라 데이터 처리자 역할을 하는 다음과 같은 제3자 서비스 제공업체와 데이터를 공유합니다.

7. 데이터 보존

당사는 수집 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 정보를 보유합니다.

8. GDPR에 따른 귀하의 권리

GDPR에 따라 정보 주체로서 귀하는 개인 데이터와 관련하여 다음과 같은 권리를 보유합니다.

• 접근권 — 저희가 보유하고 있는 귀하의 개인 데이터 사본을 요청하십시오.
• 정정권 — 부정확하거나 불완전한 데이터의 정정을 요청합니다.
• 삭제권 — 개인 데이터의 삭제를 요청할 수 있습니다. 다만 일부 기록은 보관해야 합니다. 예약 기록은 그리스의 세무 및 회계상의 이유로, 그리고 수신거부 또는 반대 의사를 밝히신 경우에는 그 결정이 계속 지켜지도록 귀하의 이메일 주소를 수신거부 명단에 보관합니다.
• 제한할 권리 — 저희가 귀하의 데이터를 처리하는 방식을 제한해 달라고 요청합니다.
• 데이터 이동권 — 구조화된 기계 판독 가능 형식으로 데이터를 수신합니다.
• 이의를 제기할 권리 — 정당한 이익에 근거한 처리에 이의를 제기합니다. 다이렉트 마케팅에 대해서는 사유를 밝히지 않고 언제든지 반대하실 수 있습니다. 마케팅 이메일 항목을 참고해 주십시오.
• 동의를 철회할 권리 — 동의 기반 처리(예: 분석 쿠키 또는 마케팅 이메일)에 대한 동의는 언제든지 철회할 수 있으며, 철회 전 처리의 적법성에는 영향을 미치지 않습니다.
• 불만을 제기할 권리 — 그리스 데이터 보호 당국(HDPA)에 불만을 제기할 수 있습니다. www.dpa.gr 또는 해당 지역의 EU 감독 기관에 문의하십시오.

이러한 권리를 행사하려면 다음 연락처로 문의하십시오.infonorthsantorini.com 30일 이내에 답변드리겠습니다.

9. 국제 데이터 전송

당사의 일부 서비스 제공업체는 유럽 경제 지역(EEA) 외부에서 데이터를 처리합니다. 이러한 경우, 당사는 적절한 보호 조치가 마련되어 있는지 확인합니다.

• EU-US Data Privacy Framework — Google, Sentry, Resend, Mux, and Vercel are certified under the EU-US Data Privacy Framework.
• Standard Contractual Clauses (SCCs) — where the DPF does not apply, we rely on EU-approved Standard Contractual Clauses.
• EU-based processing — our primary database (Supabase) and rate limiting infrastructure (Upstash) are hosted in the EU (Frankfurt).

10. 데이터 보안

당사는 귀하의 개인 정보를 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다.

• Encryption in transit — all connections use HTTPS/TLS, enforced by Cloudflare.
• Password security — passwords are hashed using bcrypt via Supabase Auth.
• Row Level Security — database access is restricted so users can only access their own data.
• Rate limiting — API endpoints are rate-limited to prevent brute-force and abuse attacks.
• Bot protection — Cloudflare Turnstile verifies human users on sensitive forms.
• Error monitoring — Sentry provides real-time alerting with all PII masked.

11. 아동의 개인정보 보호

저희 서비스는 만 18세 미만의 사용자를 대상으로 하지 않습니다. 저희는 고의로 아동의 개인정보를 수집하지 않습니다. 만약 저희가 실수로 아동의 개인정보를 수집했다고 생각되시면 저희에게 연락해 주시면 즉시 삭제하겠습니다.

12. 본 정책의 변경 사항

당사는 당사의 관행 또는 관련 법률의 변경 사항을 반영하기 위해 이 개인정보 보호정책을 수시로 업데이트할 수 있습니다. 중대한 변경 사항이 있을 경우, 이 페이지 상단의 "최종 업데이트" 날짜를 업데이트할 것입니다. 또한 중요한 변경 사항이 있을 경우, 이메일 또는 당사 웹사이트에 눈에 띄는 공지를 통해 알려드릴 수 있습니다.

13. 문의하기

본 개인정보 보호정책에 대해 궁금한 점이 있거나 개인정보 보호 권리를 행사하고자 하는 경우, 당사에 문의해 주십시오.