LOT 폴란드 항공 개인정보 및 쿠키 정책.

최종 수정일 [2021.10.28]

I. 일반 정보

본 개인정보정책(이하 '정책')은 바르샤바에 소재한 LOT 폴란드 항공(이하 '폴란드 항공' 또는 '당사')을 이용하는 승객(이하 '승객'), www.lot.com 웹사이트(이하 '웹사이트'), 모바일 애플리케이션 및 소셜 미디어 프로필, 기타 온라인을 통해 제공되는 전자 서비스를 제공받는 사용자(통칭 '사용자')의 개인정보에 적용됩니다. 전자 서비스 제공에 관한 규정은 이곳에서 확인할 수 있다. 웹사이트, 모바일 애플리케이션, 소셜 미디어 프로필 및 기타 온라인을 통해 제공되는 콘텐츠 및 서비스는 이하 '서비스'로 통칭합니다. 개인정보보호 관리자는 LOT 폴란드 항공이며, 본 정책은 2016년 4월 27일 발효된 개인정보 처리 및 해당 정보의 자유로운 이동과 관련된 유럽의회 및 EU 이사회 규정 조항과 폐지된 지침 95/46/WE (일반정보보호규정) ('GDPR')을 기반으로 합니다.

문의양식 작성을 통해 서면으로 당사에 연락할 수 있습니다. (주소: ul. Komitetu Obrony Robotników 43, 02-146 Warsaw, Poland)

개인정보 처리 및 개인정보 처리와 관련된 권리행사 등 모든 문제는 당사에서 지정한 정보보호 책임자를 통해 문의할 수 있습니다.

이메일(iod@lot.pl) 또는 연락양식 작성을 통해 서면으로 정보보호 책임자에게 연락할 수 있습니다. (주소: ul. Komitetu Obrony Robotników 43, 02-146 Warsaw, Poland)

II. 사용자에게는 어떤 권리가 적용되나요?

일반정보보호규칙 15-18조, 20-21조에 명시된 조건에 따라, 사용자는 언제든지 다음 권리를 행사할 수 있습니다.

a) 개인정보에 접근할 수 있는 권리,

b) 개인정보 수정을 요청할 권리,

c) 개인정보 삭제를 요청할 권리,

d) 개인정보 처리를 제한할 권리,

e) 개인정보 전송할 권리 - 즉, LOT 폴란드 항공으로부터 구조화되고 일반적으로 사용되는 기계판독 가능 전자형식 개인정보를 받을 권리; 개인정보 전송권리는 계약 또는 동의에 따라 처리되는 정보에 적용됩니다.

f) 개인정보 처리에 반대할 권리 - 정보가 LOT 폴란드 항공의 정당한 이익을 기반으로 처리되는 경우.

또한, 동의를 기반으로 개인정보를 처리하는 경우, 사용자는 언제든지 개인정보 처리에 대한 동의를 철회할 권리가 있습니다. 동의를 철회할 경우, 철회 전 동의를 기반으로 수행된 정보처리의 적법성에는 영향을 미치지 않습니다.

상기 언급된 권리는 24시간 고객센터 +48 801 703 703, 항공권 매표소, 정보보호 책임자iod@lot.pl를 통해 행사할 수 있습니다.

사용자는 개인정보보호 감독기관에 이의를 제기할 권리가 있으며, LOT 폴란드 항공의 감독기관은 폴란드 개인정보보호국입니다.

III. 사용자의 어떤 정보가 처리되나요?

당사에서 처리하는 개인정보 항목은 아래와 같습니다.

• 기술 정보: 브라우저 유형 및 버전, 사용자 운영체제, 접속 이전 사용한 웹사이트(참조 URL), 인터넷 서비스 제공업체, 모바일 네트워크 운영자 정보, IP 주소, 쿠키 파일 및 정책 XI장에 안내된 유사기술, 장치 식별 정보, 물리적 MAC 주소, 장치 및 브라우저 설정:
• 분석 정보: 방문한 하위 페이지, 열람한 콘텐츠, 다운로드한 문서, 적용된 설정, 개별기능 사용방법, 예약 내역, 당사와 체결한 계약 및 당사 제공 서비스, 외부업체 제공 서비스 (예: Adobe),
• 다른 출처 정보: 인구 통계 및 지리적 정보, 외부 서비스 제공자와의 상호작용에 대한 정보
• LOT 폴란드 항공 계정 정보: 호칭, 성명, 성별, 휴대폰 번호, 이메일 주소, 우편주소, 로열티 프로그램 카드번호, 예약 내역, 당사와 체결한 계약 및 당사 제공 서비스, 사용자 기본설정
• 운송계약 정보: 승객의 생년월일, 성명, 성별, 국적, 거주국, 여행문서 만료일, 여행문서, 여행문서 발급국, 여행문서 유형, 고객 성명, 국적, 전화번호
• 마케팅 콘텐츠 정보: 성명, 연락처(전화번호, 이메일 주소), 이전 예약정보, 미완료 예약이 있는 승객의 경우 - 선택한 출발 및 도착공항, 편도 또는 왕복 항공편 여부 정보, 출발/도착 날짜 및 시간, 승객 수, 선택한 운임, 총 요금, 뉴스레터 구독여부, 예약유형, 선택한 서비스, 웹사이트/애플리케이션 선택 언어
• 보안 보장 관련 정보: 사용자 성명, 주소, 전화번호, IP 주소, 지리적 위치정보, 예약 및 거래내역, 신용/직불카드 세부정보, 청구 및 이의사항 정보

특정 항목에 속하는 정보(민감한 정보) 처리: 폴란드 항공에서는 경우에 따라 건강 관련 정보 등 특정 항목에 속하는 개인정보(민감한 정보)를 처리합니다.

IV. 어떤 목적과 기준, 얼마나 오래 개인정보를 처리하나요?

폴란드 항공은 아래와 같은 법적 내용에 근거해 다음과 같은 목적으로 사용자의 개인정보를 처리하고, 지정된 기간 동안 보관합니다.

V. 정보의 자발적 또는 의무 제공

개인정보 처리 목적에 따라 상이 - 계약 체결의 조건인 경우 (예: 운송계약 체결), 이의 및 불만사항 제기와 같이 당사 서비스 이용을 위해 필요해 정보를 자발적으로 제공하는 경우. 홍보, 광고 및 마케팅 목적을 위한 개인정보는 자발적으로 제공됩니다.

VI. 정보 출처

폴란드 항공에서 예약 또는 계정 생성 시, 지정된 양식을 통해 사용자의 정보를 수집합니다. 또한 사용자 관찰을 통해(예: 내외부 채널 서비스) 사용자 정보를 수집하거나 사용자 프로필 통계를 생성합니다. 사용자 정보는 파트너 업체를 통해서도 수집됩니다. 서비스 홍보 또는 판매를 위한 마케팅 및 영업활동 목적으로 파트너 업체를 통해 사용자의 활동 정보를 수집하고 (예: 파트너 업체를 통해 폴란드 항공 서비스를 사용한 사용자의 디지털 객체 식별자 정보) 당사의 서비스에 관심을 가질만한 사용자를 대상으로 마케팅 및 광고를 할 수 있는 정보 또한 수집합니다. (예: 사용자 소속 인구통계, 지리적 정보, 관심사, 선호도, 콘텐츠가 표시되는 사용자의 디지털 객체 식별정보)

VII. 승객 개인정보 처리 - 추가 정보

LOT 폴란드 항공에서는 안전하고 합법적인 여행 서비스 제공을 위해 법률로 부과된 의무를 이행하며, 이를 위해 필요한 승객의 개인정보가 처리됨을 안내드립니다. 승객 정보 처리 목적은 아래와 같습니다.

a) 승객의 국경 통과와 관련된 요건 충족. 특히, 목적지 국가의 국경 통과와 관련된 이민, 세관 및 기타 요구사항을 충족.

b) 테러 및 기타 국제 범죄의 예방 및 퇴치. 공 안전에 위협이 되는 승객 목록과 승객 정보를 비교하는 것 포함.

c) 유럽연합과 미국 사이를 여행하는 승객의 경우, 미국의 보안 규칙을 준수합니다,

유럽 연합과 미국 사이를 여행하는 승객의 개인정보 처리에 대한 자세한 규정은 본 정책의 XII장에 설명되어 있습니다.

VIII. 개인정보를 얼마나 오래 보관하나요?

사용자 개인정보 보관기간은 개인정보 처리 목적에 따라 상이합니다. 당사는 법률에서 요구하는 기간을 포함해 지정된 목표를 달성하는 데 필요한 기간 또는 청구 제한 기간이 만료될 때까지 개인정보를 보관합니다. 자세한 정보는 정책 IV장에 설명되어 있습니다. 유럽연합과 미국 사이를 여행하는 승객의 ‘승객예약정보’ 또는 ‘PNR 정보(Passenger Name Record)’는 본 정책의 XII장에 명시된 기간 동안 보관됩니다.

IX. 개인정보 전송

LOT 폴란드 항공은 관련 법률 및 국제 계약에 따라 이러한 정보를 수신할 권한이 있는 타인, 당국, 기관 및 운송업체와 사용자의 개인정보를 공유할 수 있습니다. 이에는 LOT 폴란드 항공 또는 정보 수신자에 의해 처리되는 목적지 국가의 이민, 세관 및 기타 국경 통과 요건 충족 조건이 포함되며, 그 조건이 이에 국한되지는 않습니다.

LOT 폴란드 항공은 정보처리 관련 서비스를 위탁할 공급업체(예: 호스팅 서비스 제공업체, 분석, 광고 및 마케팅 서비스 제공업체, 마케팅 콘텐츠 전송 도구 또는 관리 서비스 제공업체), 웹사이트 유지 보수 및 관리 서비스 제공업체에 사용자의 개인정보를 제공할 수 있습니다. 일반적으로 LOT 폴란드 항공과 체결한 위탁계약에 따라 해당 지침에 속하는 정보만을 처리합니다. 정당한 이익을 목적으로 하거나, 사용자 동의에 따라 정보분석 및 마케팅 서비스 제공업체 등 광고 및 마케팅 파트너에게 공유할 수 있습니다.

Facebook 및 Instagram과 같은 소셜 네트워크 내 LOT 폴란드 항공 프로필에서 사용자 활동에 대한 통계 정보를 처리하는 경우, 그리고 웹사이트 또는 모바일 애플리케이션에서 픽셀 또는 Facebook 플러그인을 사용하는 경우 LOT 폴란드 항공과 Facebook Ireland Limited 사이에서 사용자 정보에 대한 서비스 집계 통계가 생성되며, 해당 정보는 공동관리됩니다. 사용자 정보 처리에 대한 책임 규칙을 포함해 공동관리 범위를 지정하는 규정은 https://www.facebook.com/legal/terms/page_controller_addendum에서 확인할 수 있습니다. 이러한 원칙에 따라 Facebook은 통계 목적 및 GDPR에 명시된 기타 관련 의무 이행을 위한 사용자 정보 처리에 대해 일차적 책임을 가집니다.

당사는 사용자 정보를 유럽경제지역(EEA) 외부에 위치한 파트너, 공급업체 및 하청업체로 전송할 수 있으며, 이 경우 특별 보안조치가 시행됩니다. 적절한 수준의 개인정보 보호가 적용되는 것으로 로 유럽위원회에서 승인한 국가(목록 확인)로 전송하거나, 승인된 표준계약 조항에 서명해 정보 전송을 완료할 수 있도록 최선을 다하고 있습니다. 이에 해당하는 경우, 기술 및 조직적 목적을 위해 추가 계약이 제공될 수 있습니다. (정책 I장에 안내된 바와 같이 당사에 연락을 취해 해당 조항 또는 기타 보안 조치 내용의 사본을 요청할 수 있습니다.)

X. 개인정보 보호

당사에서는 사용자의 개인정보 처리 시 개인정보 보안을 위해 최대의 주의를 기울일 것이며, 사용자의 개인정보를 최대한 존중해 처리할 수 있도록 모든 노력을 기울일 것을 약속드립니다. 당사에 제공된 정보를 보호하기 위해 어떤 법률적 조치가 적용되는지 확인해보시기 바랍니다.

a) 정보처리 대상자의 권리와 자유를 침해할 위험이 있을 경우, 처리된 개인정보를 보호하기 위해 적절한 기술 및 조직적 조치를 적용합니다.

b)항에 언급된 조치를 포함해 설계 단계에서 정보처리 방법 결정 시와 처리 중, 다음을 고려해 진행합니다: 기술 지식 상태, 진행 비용, 정보처리의 성격, 범위, 맥락 및 목적

c) 기본적으로 정보보호 원칙에 따라 정보를 처리합니다.

d) 우발적이거나 불법적인 파괴, 손실, 수정, 무단 공개 또는 개인정보애 대한 무단 접근으로부터 정보를 보호합니다.

e) 적절한 정보보호 정책을 포함해 법에서 요구하는 문서를 유지 관리합니다.

f) 승인된 사람만이 정보를 처리하도록 허용합니다.

g) 개인정보 처리 권한이 있는 사람의 기록을 보관합니다.

h) 우리는 어떤 개인정보가 언제, 누구에 의해, 누구에게 제공되었는지 통제하고 있음을 보장합니다. 특히, 당사는 웹사이트를 통해 처리되는 정보 및 개인정보에 대한 접근 권한이 없는 사람을 방지하기 위해 다음과 같은 기술적 조치를 사용합니다.

a) VPN 터널 및 암호화된 SSH 연결 형태의 암호화 조치

b) 아마존 방화벽 시스템

c) RSA 및 DSA 키를 사용한 인증 전자 서비스 사용과 관련된 특정 위험: 사용자 정보에 대한 무단접근

XI. 쿠키 파일 및 유사기술

쿠키는 종종 익명의 고유 식별자를 포함하는 작은 텍스트 파일로, 사용자의 브라우저가 웹사이트를 로드할 때 생성됩니다. 웹사이트는 정보를 브라우저에 보낸 후, 텍스트 파일을 생성합니다. 사용자가 동일한 웹사이트로 돌아올 때마다 브라우저는 해당 파일을 다운로드해 웹사이트 서버로 보냅니다. 쿠키 사용에 대한 자세한 내용은 https://wszystkoociasteczkach.pl/ 에서 확인할 수 있습니다. 당사는 내외부 채널 서비스와 이메일 커뮤니케이션을 모니터링하고 개선하기 위해 쿠키와 유사한 기능을 가진 기술(픽셀, 웹비콘), 애플리케이션 소프트웨어 개발 키트(SDKs)를 사용합니다. 이와 같은 유사한 기술 또한 쿠키 정책의 범주에 포함됩니다. 쿠키를 통해 수집된 개인정보의 처리목적과 개인정보 및 개인정보 보호와 관련된 규정에 대한 자세한 정보는 본 정책의 나머지 장에서 확인할 수 있습니다. 사용목적에 따라 당사가 사용하는 쿠키는 다음 항목으로 나눠집니다.

a) 필수 쿠키

웹사이트의 기본 기능을 보장하는 데 필요한 파일로, 해당 파일 없이는 LOT 폴란드 항공 계정 로그인, 예약 양식 작성과 같은 서비스를 사용할 수 없습니다. 해당 쿠키가 비활성화될 경우 웹사이트의 일부 요소가 사용자에게 제공되지 않을 수 있습니다. 해당 파일은 웹사이트 사용의 안전을 보장하기 위해서도 필요합니다.

b) 분석 쿠키

웹사이트 사용 경험 개선 및 최적화에 도움을 주는 파일로, 웹사이트 사용방식을 분석해 운영 및 사용자 경험(새로운 기능 테스트 및 오류 수정 포함)을 개선할 수 있습니다. 쿠키 파일에는 최근에 방문한 페이지, 방문한 페이지 수, 이메일 안내 이용정보, 웹사이트 내 개별 페이지 및 이메일 안내 클릭 정보, 클릭 사이 시간 등의 정보가 포함됩니다.

c) 기능 쿠키

당사는 웹사이트를 사용하는 데 필요하지 않지만 특정 기능의 사용을 허용하는 쿠키를 사용할 수 있습니다. 이러한 파일은 예를 들어 웹사이트에서 제공되는 서비스와 사용자의 상호작용에 대한 정보를 수집하고 사용자의 기본 설정(예: 언어/통화 선택), 관심사 및 웹사이트 표시 방식(예: 글꼴 크기). 당사는 사용자가 웹사이트의 특정 기능을 사용하고자 할 때 이러한 쿠키 사용에 대한 동의를 요청할 수 있습니다.

d) 광고 쿠키

웹사이트 사용방법에 대한 정보를 수집해 사용자와 사용자의 잠재적 관심 또는 선호도에 맞게 광고를 조정합니다. 또한 동일한 광고를 보는 횟수를 제한하고 광고 캠페인의 효과를 측정하는 데 사용됩니다. 당사는 이 정보를 온라인 광고 관리를 돕는 다른 기관과 공유할 수 있습니다. 자세한 내용은 아래의 '제삼자' 항목을 참조하시기 바랍니다.

제삼자

사용자의 웹사이트 사용으로 인해 당사가 제어하지 않는 특정 쿠키가 사용될 수 있습니다. 이는 사용자가 방문한 웹사이트의 일부가 데이터 분석 또는 자동화/마케팅 관리를 위해 제삼자 도구를 사용하거나 YouTube 또는 Facebook과 같은 제삼자 웹사이트에서 표시되는 콘텐츠를 포함할 때 발생할 수 있습니다. 해당 서비스의 개인정보 보호 정책 및 쿠키 정책을 읽고 쿠키 관리 주체가 쿠키를 사용하는 방식과 쿠키의 사용자 데이터가 제삼국으로 전송되는지 여부를 확인하는 것이 좋습니다. 웹사이트에 쿠키를 배치하는 제삼자 목록은 다음과 같습니다.

정보 처리 기간이 얼마나 되나요?

수집된 쿠키 파일 정보 처리 기간은 다음과 같습니다: [최대 기간: 24개월].

쿠키 파일은 어떻게 관리하나요?

[여기]를 클릭하면 언제든지 쿠키 기본 설정을 확인하고 변경할 수 있습니다.

브라우저 설정

사용자는 브라우저 설정을 통해 장치 내 쿠키 저장 동의 여부를 결정할 수 있습니다. 쿠키 저장 설정을 변경하는 방법과 지금까지 저장된 파일을 삭제하는 방법을 포함해 대표 브라우저에서 제공하는 옵션에 대한 자세한 내용은 다음 링크에서 찾을 수 있습니다.

• a) Microsoft Edge
• b) Mozilla Firefox
• c) Chrome
• d) Opera
• e) Safari

이메일에서 쿠키(웹비콘)를 사용하지 않으려면 이메일 리더 프로그램 설정을 변경해야 합니다. 원격 이미지 로드 기능을 비활성화하고, 링크를 클릭하지 마시기 바랍니다.

XII. 유럽연합과 미국 사이를 여행하는 승객의 정보처리에 대한 특별 규정

LOT 폴란드 항공과 함께 유럽연합과 미국 사이를 여행하는 승객의 개인정보 처리에 대해서는 아래와 같은 특별 규정이 적용됩니다.

a) LOT 폴란드 항공은 미국 법률 및 유럽연합-미국 간 국제 협정에 따라 PNR 정보를 미국 국토안보부(이하 'DHS')로 전송합니다. 이 정보는 정책의 IV장에 명시된 목적을 위해 제공됩니다.

b) LOT 폴란드 항공은 여행 전 수집된 승객 정보(사전승객정보 - API, 특히 체크인 중 수집되는 승객의 여권에서 수집한 정보)를 국경관리당국으로 전송합니다. 이 정보는 정책의 IV장에 명시된 목적을 위해 제공됩니다.

c) DHS가 유럽연합-미국 간 항공편을 이용하는 승객의 PNR 데이터를 처리하는 방법에 대한 포괄적인 설명은 미국 연방 관보 제64권, 131호, .41543페이지에 서 확인할 수 있습니다.

d) 유럽연합-미국 간 비행과 관련해 수신된 PNR 정보는 정책의 IV장에 명시된 목적을 위해 대테러 또는 법 집행을 담당하는 다른 국내외 정부 기관과 공유될 수 있습니다.

e) GDPR 제9조에서 지정한 특별 범주에 속하는 특정 개인 PNR 정보는 항공사 예약 또는 출발 통제 시스템에서 DHS로 전송되는 경우 PNR에 입력될 수 있습니다. 특정 범주에 속하는 이러한 PNR 정보에는 특히 승객의 인종, 민족, 정치적 견해, 종교적 신념, 건강 또는 성적 취향에 관한 특정 정보가 포함됩니다. DHS는 예약 시스템 또는 유럽연합 내 항공사의 출발 통제 시스템에서 수신한 특정 범주에 속하는 PNR 정보를 사용하지 않기로 약속했습니다. DHS는 해당 범주에 속하는 특수 PNR 정보의 사용을 방지하는 자동 필터링 프로그램을 시작했습니다. DHS가 특정 PNR 정보에 대해 수동으로 접근하지 않을 경우 유럽연합-미국 간 항공편의 PNR 정보는 DHS에서 3년 6개월 동안 보관됩니다. 보관 기관 중 DHS에서 정보에 대한 접근을 요청할 경우 해당 PNR 정보는 추가로 8년 간 DHS에 저장됩니다. 또한 특정 사용 기록과 관련된 정보는 해당 기록이 보관될 때까지 DHS에 보관됩니다.

f) 근거가 충분하고 내용이 입증된 경우 수정요청을 할 수 있습니다.

g) 모든 DHS 부서는 해당 법률에 따라 개인정보를 처리해야하며, 이에 대한 책임은 국토안보부 최고 개인정보 보호책임자에게 있습니다. 해당 책임을 가진 책임자는 DHS 이사회와 무관하여야 하며, 조사 결과는 전체 부서에 구속력을 갖습니다. 해당 책임자는 DHS가 엄격한 규정을 준수하고 적절한 보안 조치를 취하고 있는지 확인하며, 프로그램을 전반적으로 감독합니다. DHS에 제공된 PNR 정보에 관한 문의 또는 신청자에 대해 DHS가 보유한 정보 공개 요청은 서면으로 신청할 수 있습니다. (주소: FOIA (Freedom of Information Act) Request, U.S. Customs and Border Protection, 1300 Pennsylvania Avenue, N.W., Washington, D.C. 20229, USA) 해당 신청서를 제출하는 절차에 대한 추가 정보는 연방 규정 19조, 103.5항에서 확인할 수 있습니다. PNR 정보에 관한 문제 또는 불만 사항을 보고하거나 수정 요청을 제출하려는 경우 서면으로 요청할 수 있습니다. (주소: Customs and Border Protection, 1300 Pennsylvania Avenue, N.W., Washington, D.C. 20229, USA) DHS 결정은 국토안보부의 최고 개인정보 보호 책임자의 검토를 거칩니다. PNR 정보 수정에 대한 문의, 불만 또는 이의제기 사항은 추후 검토를 위해 해당 승객의 유럽연합 회원국 정보 보호 기관에 전달될 수도 있습니다.

h) DHS를 통해 이의제기 사항을 해결할 수 없는 경우, 해당 내용을 국토 안보부의 최고 개인정보 보호책임자에게 우편으로 송부해 분쟁을 해결할 수 있습니다. 또한 폴란드 정보보호국 정보보호국장을 통해 불만을 제기할 수 있습니다. 최고 개인정보 보호책임자는 유럽연합 시민이 유럽연합 회원국 정보보호국을 통해 제출 및 접수한 불만 사항을 처리하기 위해 최선을 다하고 있습니다.

i) 항공사가 개인정보를 사용하는 방법에 대한 자세한 정보는 해당 국가의 항공사에서 직접 얻을 수 있습니다. 위의 정보에 관계없이 유럽경제지역 외부 국가로의 개인정보 전송은 V장에 명시된 GDPR조건에 따라 이뤄집니다.