최종 업데이트: 2026년 4월
1. 개인정보처리자
| 상호 | Tournride S.L. |
| 사업자 번호 (CIF) | B70189816 |
| 주소 | Rúa de Laverde Ruiz, 5, Santiago de Compostela, 15702 A Coruña (스페인) |
| 상업 등기 | Santiago de Compostela, 제31권, 193면, 8부, SC 44131쪽 |
| 이메일 (GDPR) | rgpd@tournride.com |
| 이메일 (일반) | info@tournride.com |
2. 처리하는 데이터 및 처리 목적
2.1 예약 관리 및 서비스 제공
수집 항목: 성명, 신분증(주민등록증/여권), 이메일 주소, 전화번호, 배송 주소, 반납 주소, 결제 정보(결제 제공자가 처리하며, Tournride는 카드 정보를 저장하지 않습니다).
목적: 예약 관리, 장비의 배송 및 회수 조정, 계약된 서비스와 관련된 변경, 문제 및 운영 공지 전달.
법적 근거: 정보주체가 당사자인 계약의 이행(GDPR 제6조 제1항 b호).
보존 기간: 계약 기간 중 그리고 계약 종료 후 관련 법정 보존 기간(상법상 5년, 세법상 4년) 동안 보존됩니다.
2.2 자체 마케팅 커뮤니케이션
수집 항목: 이메일 주소, 이름.
목적: Tournride의 상품 및 서비스에 관한 마케팅 정보(프로모션, 소식, 시즌 캠페인) 발송.
법적 근거: 기존 계약 관계에서 파생된 정당한 이익(GDPR 제6조 제1항 f호; 스페인 LSSI 제21.2조). 정보주체는 언제든지 거부할 수 있습니다. 사전 계약이 없는 이용자의 경우 동의(GDPR 제6조 제1항 a호)를 근거로 처리됩니다.
보존 기간: 정보주체가 동의를 철회하거나 거부권을 행사할 때까지.
2.3 문의 및 연락 처리
수집 항목: 이름, 이메일, 전화, 이용자가 메시지에 자발적으로 포함하는 기타 정보.
목적: 문의 양식, 이메일 또는 전화로 제출된 문의에 응답하는 것.
법적 근거: 정보주체의 동의(GDPR 제6조 제1항 a호) 또는 계약 체결 전 단계의 조치 이행인 경우 계약 전 조치(GDPR 제6조 제1항 b호).
보존 기간: 문의 해결에 필요한 기간 및 그 이후 관련 법적 조치의 소멸시효 기간 동안 보존됩니다.
2.4 배송 장소(제3자: 숙소 및 수령 지점)
수집 항목: 업체명, 주소, 담당자 이름, 고객이 선택한 배송 또는 반납 장소의 이메일.
목적: 수령 지점과 함께 대여 장비의 배송 및 회수를 조율하고, 발송 날짜와 방법을 안내.
법적 근거: 고객과의 계약 이행에 관한 Tournride의 정당한 이익(GDPR 제6조 제1항 f호). 이러한 데이터의 수령지 전달은 서비스의 올바른 제공에 필요합니다.
보존 기간: 장비의 배송 및 반납 완료에 필요한 기간. 추가 보존이 필요한 문제가 발생하는 경우 예외.
2.5 도로 지원 통화 녹음(Tournride Full Assistance)
수집 항목: 정보주체의 음성, 신고된 문제의 세부 정보.
목적: 서비스 품질 보장, 문제 기록 및 분쟁 발생 시 추적 확보를 위해 도로 지원 서비스 통화를 녹음합니다.
법적 근거: Tournride의 정당한 이익(GDPR 제6조 제1항 f호) 및 통화 전 고객에게 고지되는 서비스 약관에 따른 계약상 의무.
보존 기간: 녹음일로부터 1년. 미해결 분쟁이 있는 경우 예외.
2.6 웹사이트 이용 및 쿠키
수집 항목: IP 주소, 탐색 데이터, 웹사이트 상호작용 데이터.
목적: 사이트의 기술적 작동, 성능 분석, 이용자의 사전 동의가 있는 경우 개인화 및 광고.
법적 근거: 엄격하게 필수적인 기술 쿠키의 경우 정당한 이익; 기타 쿠키의 경우 동의(GDPR 제6조 제1항 a호).
자세한 내용은 쿠키 정책을 참조하십시오.
3. 개인정보 수령인
Tournride는 다음의 경우를 제외하고는 개인정보를 제3자와 공유하지 않습니다:
- 운송업체(SEUR, MRW 또는 이에 준하는 사업자): 장비의 배송 및 회수를 관리하기 위해 필요한 데이터만 제공합니다(수령인 이름, 주소, 연락처 전화번호). 경우에 따라 처리 수탁자 또는 수령인으로 활동합니다.
- 결제 제공자(온라인 예약에 사용되는 결제 게이트웨이): 자체 개인정보처리방침에 따라 결제 정보를 처리하며, Tournride는 카드 정보에 접근하거나 저장하지 않습니다.
- Tournride Full Assistance 보험사: 고객이 해당 서비스를 가입하고 지원 요청 시, 사고 처리에 필요한 데이터를 공유합니다.
- 파트너 여행사 및 투어 오퍼레이터: 고객이 해당 중개사를 통해 예약한 경우에만, 서비스 조율에 필요한 경우 공유됩니다.
- 법적 의무: 법령 또는 사법 결정으로 요구되는 경우.
Tournride는 제3자의 상업적 목적을 위해 개인정보를 판매, 대여 또는 공유하지 않습니다.
4. 개인정보 국외 이전
원칙적으로 Tournride는 유럽경제지역(EEA) 외부로 개인정보를 이전하지 않습니다.
기술 서비스 제공자(웹 분석, 이메일 서비스 등)가 제3국으로의 이전을 포함하는 경우, GDPR 제46조에 따른 적절한 보호 조치를 제공하는 제공자와만 이전이 이루어집니다(유럽위원회의 적정성 결정, 표준계약조항 또는 이에 준하는 수단). 쿠키 및 소셜 로그인(Google, 카카오 등)에서 발생하는 이전의 세부 사항은 쿠키 정책에 안내되어 있습니다.
5. 정보주체의 권리
정보주체는 언제든지 다음의 권리를 행사할 수 있습니다:
- 열람권: Tournride가 귀하에 대해 처리하는 개인정보를 알 수 있는 권리.
- 정정권: 부정확하거나 불완전한 데이터를 수정할 권리.
- 삭제권(“잊힐 권리”): 수집된 목적에 더 이상 필요하지 않은 경우 등에서 데이터 삭제를 요청할 권리.
- 처리 제한권: 특정 상황에서 처리 정지를 요청할 권리.
- 이동권: 구조화되고 통상적으로 사용되는 형식으로 데이터를 받아 다른 개인정보처리자에게 전송할 권리.
- 반대권: 정당한 이익에 근거한 처리(마케팅 커뮤니케이션 포함)에 반대할 권리.
- 동의 철회: 처리가 동의에 근거하는 경우, 언제든지 철회할 수 있으며 이는 이전 처리의 적법성에 영향을 미치지 않습니다.
행사 방법: rgpd@tournride.com으로 성명, 신분증 사본 및 행사하고자 하는 권리를 명시한 서면 요청을 보내주십시오. Tournride는 요청 수령일로부터 최대 1개월 이내에 응답하며, 특별히 복잡한 경우 2개월 추가 연장이 가능합니다.
감독기관 이의제기: 개인정보 처리가 관련 규정에 부합하지 않는다고 판단되는 경우, 스페인 개인정보보호원(AEPD) — www.aepd.es에 이의를 제기할 권리가 있습니다.
6. 안전 조치
Tournride는 기술의 현황, 저장되는 데이터의 성격 및 노출된 위험을 고려하여 개인정보의 보안을 보장하고 변경, 분실, 무단 처리 또는 접근을 방지하기 위한 기술적·조직적 조치를 시행하였습니다.
7. 미성년자
Tournride의 서비스는 18세 미만을 대상으로 하지 않습니다. Tournride는 미성년자의 개인정보를 고의로 수집하지 않습니다. 부모의 동의 없이 미성년자가 개인정보를 제공한 사실을 알게 된 경우 즉시 삭제를 위해 rgpd@tournride.com으로 알려주시기 바랍니다.
8. 본 개인정보 처리방침의 변경
Tournride는 법령, 판례 또는 서비스의 변경을 반영하기 위해 본 개인정보 처리방침을 수정할 권리를 보유합니다. 실질적인 변경 사항은 웹사이트 또는 이메일을 통해 충분한 사전 통지로 사용자에게 안내됩니다. 현행 버전은 항상 www.tournride.com/es/politica-de-privacidad/에서 확인할 수 있습니다.
9. 준거법
본 개인정보 처리방침은 다음 법령에 따릅니다:
- EU 규정 2016/679 유럽의회 및 이사회(GDPR), 2016년 4월 27일.
- 스페인 유기법 3/2018, 2018년 12월 5일, 개인정보 보호 및 디지털 권리 보장에 관한 법률(LOPDGDD).
- 스페인 법률 34/2002, 2002년 7월 11일, 정보사회서비스 및 전자상거래법(LSSI-CE).
이 문서의 번역본은 참고용으로 제공됩니다. 법적 효력은 스페인어 원본에만 있습니다.