메인 콘텐츠로 건너뛰기

🔎 개인정보 보호정책 - 에어프랑스 KLM 그룹

최소 4달 전에 업데이트됨

마지막 업데이트: 2024년 11월 12일

Kolet의 공식 법적 문서는 프랑스어로 작성되어 있으며 [여기]에서 확인할 수 있습니다. 이 번역은 정보 제공 목적으로만 제공됩니다.

Kolet은 귀하의 개인 데이터 보호에 특별한 중요성을 부여합니다. Kolet은 서비스 설계 단계부터 데이터 보호 규정을 준수하기 위해 최선을 다하고 있습니다.

이 개인정보 보호정책의 목적은 귀하가 https://airfrance.shop.kolet.com/ 에 접속할 때 귀하의 개인 데이터 처리에 대해 알리는 것입니다.

https://klm.shop.kolet.com/ 또는 https://flyingblue.shop.kolet.com/ 웹사이트(이하 "사이트")에서 에어프랑스 KLM 그룹과 Kolet 간의 파트너십의 독점 혜택을 누리고, Kolet 애플리케이션(이하 "애플리케이션")에서 서비스를 이용하세요.

데이터 보호 규정은 개인정보 처리에 적용되는 현행 규정을 의미하며, 특히 다음을 포함합니다: (i) 2018년 5월 25일부터 적용된 2016년 4월 27일 유럽 의회 및 이사회 규정(EU) 2016/679, "일반 데이터 보호 규정" 또는 "GDPR"로 알려진 규정; (ii) 1978년 1월 6일 제정된 "정보와 자유" 법률 제78-17호, 개정됨; (iii) 이 개인정보 보호정책에 의해 다루어지는 처리에 영향을 미칠 수 있는 발효 중인 모든 법률; (iv) CNIL 또는 EDPS가 발행한 모범 사례 가이드.

개인 데이터란 직접적으로(예: 이름) 또는 간접적으로(예: 식별자) 식별 가능한 자연인과 관련된 모든 정보를 의미합니다. 자연인의 식별은 단일 데이터 조각 또는 데이터 집합의 교차 참조를 기반으로 할 수 있습니다.

개인 데이터 처리란 사용된 프로세스에 관계없이 개인 데이터를 포함하는 모든 작업을 의미합니다(예: 기록, 조직화, 저장, 수정, 다른 데이터와의 조정, 전송 등).

처리 작업의 목적이란 개인 데이터가 사용되는 주요 목표를 의미합니다. 데이터는 특정하고 정당한 목적을 위해 수집되며, 초기 목적과 호환되지 않는 방식으로 추가 처리되지 않습니다.

데이터 관리자는 데이터 처리의 목적과 수단을 결정하는 자연인 또는 법인으로, 즉 목표와 이를 달성하는 방법을 결정하는 사람입니다. 실질적으로 이는 법적 대리인이 대표하는 법적 실체입니다.

처리자는 서비스의 일환으로 다른 조직(데이터 관리자)을 대신하여 데이터를 처리하는 자연인 또는 법인입니다.

데이터 보호 책임자(또는 DPO)는 데이터 관리자가 수행하는 처리 작업의 준수를 알리고, 조언하며, 모니터링하는 책임을 집니다. DPO는 데이터 주체, CNIL 및 하청업체 및/또는 공동 처리자의 다른 DPO와의 연락 창구입니다.

수신자는 개인 데이터 수신자 역할을 하는 자연인 또는 법인, 공공 기관, 부서 또는 기타 조직입니다.

1. 귀하의 개인 데이터를 처리할 책임자는 누구입니까?

데이터 관리자는 파리 무역 및 회사 등록부에 981 094 261번으로 등록된 간소화된 주식회사(Société par Actions simplifiée)인 Kolet이며, 등록 사무소는 6 rue d'Armaille, 75017 PARIS에 위치해 있습니다.

Kolet을 통해 데이터 플랜을 주문할 때, 해당 데이터 플랜과 관련된 개인 데이터를 처리할 책임은 현지 전화 운영자에게 있습니다.

서비스 사용에 대한 질문이 있으시면 [email protected]으로 이메일을 보내 Kolet에 직접 문의하실 수 있습니다.

2. KOLET은 어떤 유형의 개인정보를 처리합니까?

Kolet은 다음 목적을 위해서만 귀하의 개인정보를 처리합니다:

  • Air France KLM Group - Kolet 웹사이트에서 수집된 데이터

처리 목적

데이터 범주

법적 근거

Air France KLM Group - Kolet 파트너십의 환영 혜택 및 독점 혜택을 누릴 수 있도록 지원

다음 데이터를 처리합니다:

- 여행 목적지 및 여행 날짜

- 선택한 요금제

- 이메일 주소

- 휴대폰 번호

- Flying Blue 카드 번호

- 휴대폰 유형 (호환성 확인용)

Kolet의 일반 이용 약관 및 판매 조건의 이행

Kolet에 문의하거나 챗봇에서 정보 요청

요청에 응답하기 위해 필요한 데이터를 처리합니다, 즉 귀하의 연락처 정보와 요청 내용입니다.

사용자 동의

사용자의 요청에 따라 취해진 사전 계약 조치의 이행

사이트, 서비스 및 고객 경험 개선

쿠키 및 추적기를 통해 수집된 사이트 탐색 및 사용 데이터를 처리합니다 (Kolet 애플리케이션의 접근 및 사용 날짜 및 시간, IP 주소, 스마트폰을 통한 탐색 시의 고유 식별자, 위치(도시), 기기, 브라우저, 운영 체제, 시스템 구성 데이터).

사이트의 적절한 운영을 보장하기 위한 Kolet의 정당한 이익 (엄격히 필요한 기술적 쿠키의 경우)

탐색에 엄격히 필요하지 않은 다른 쿠키에 대한 사용자 동의.

  • Kolet 애플리케이션에서 eSIM 서비스를 사용할 때 수집되는 데이터

처리 목적

데이터 범주

법적 근거

Kolet 계정 생성 및 관리

- Air France KLM Group - Kolet 웹사이트를 통해 수신된 정보를 바탕으로 Kolet 앱에서 Kolet 계정을 생성하기 위해

- Kolet 앱에서 인증 수단을 제공하기 위해 이메일을 보내기 위해

- eSIM을 활성화하고 관련 데이터 플랜을 주문할 수 있도록 하기 위해

계정을 생성할 때 이름과 연락처 정보(이메일, 전화번호)를 수집합니다.

Kolet의 일반 이용 약관 및 판매 조건의 이행

주문 계속하기

eSIM 및 관련 플랜을 제공하기 위해

- 청구서 및 결제 관리

- 고객과의 관계 관리

주문 시 이름, 청구 주소 및 결제 카드 번호를 수집합니다.

Kolet의 일반 이용 약관 및 판매 조건의 이행

고객 서비스 관리

- 연락, 정보, 불만 또는 환불 요청 관리

- Kolet 애플리케이션의 기술적 또는 물류적 문제에 대해 지원 서비스를 제공하기 위해, 고객 지원을 제공하는 데 필요한 경우에만 고객의 동의 하에 휴대폰 화면을 공유

연락처 정보와 요청 내용을 처리합니다.

Kolet의 일반 이용 약관 및 판매 조건의 이행

직접 마케팅 커뮤니케이션

- Kolet 활동 및 관련 서비스에 대한 커뮤니케이션을 보내기 위해

- 뉴스레터를 보내기 위해

연락처 정보(이메일 주소)를 처리합니다.

기존 고객과의 상업 활동을 발전시키려는 Kolet의 정당한 이익

필요한 경우 사용자 동의

앱, 서비스 및 고객 경험 개선

- Kolet 앱 및 서비스 평가 및 개선

- 애플리케이션 구현 및 유지

- 애플리케이션에 대한 접근 및 사용 용이성 촉진

- 애플리케이션 보안을 보호하기 위한 조치

쿠키 및 추적기를 통해 수집된 Kolet 애플리케이션 및 서비스의 탐색 및 사용 데이터(접속 및 사용 날짜 및 시간, IP 주소, 스마트폰을 통한 탐색 시 고유 식별자, 위치(도시), 장치, 브라우저, 운영 체제, 시스템 구성 데이터)를 처리합니다.

애플리케이션 및 서비스의 적절한 작동을 보장하려는 Kolet의 정당한 이익(엄격히 필요한 기술 쿠키의 경우)

탐색에 엄격히 필요하지 않은 다른 쿠키에 대한 사용자의 동의.

고객 만족도 평가

사전 소송 또는 소송 관리

법적 및 규제 의무 준수

  • Kolet은 서비스 사용 시 만족도 설문조사를 보내거나 만족도를 평가하도록 요청할 수 있습니다.

  • Kolet의 이용 약관 또는 사이트의 위반 사항에 대해 조치를 취합니다.

  • 분쟁이나 소송을 관리합니다.

  • 적용 가능한 법적 및 규제 의무를 준수합니다.

  • 권리 행사 시 요청을 처리합니다.

  • 애플리케이션, 서비스 및 고객 경험을 개선하려는 Kolet의 정당한 이익.

  • Kolet의 권리와 이익을 방어하려는 정당한 이익.

  • Kolet이 준수해야 하는 법적 및 규제 의무 준수.

사전 소송 또는 소송 관리

- Kolet 또는 사이트 이용 약관의 위반 사항에 대해 조치를 취합니다.

- 분쟁이나 소송을 관리합니다.

고객 식별 데이터 및 해당되는 경우 불만 사항의 성격

Kolet의 권리와 이익을 방어하려는 정당한 이익

법적 및 규제 의무 준수

- 적용 가능한 법적 및 규제 의무를 준수합니다.

- 권리 행사 시 요청을 관리합니다.

고객의 식별 데이터 및 해당되는 경우 권리 행사 요청의 내용

Kolet의 법적 및 규제 의무 준수

법적 근거가 정당한 이익의 추구인 경우, 정보 주체는 요청 시 이익의 균형에 대한 추가 정보를 얻을 수 있습니다.

데이터 범주에 대한 세부 사항은 포괄적이지 않으며, Kolet이 수집할 수 있는 개인 데이터 유형에 대해 정보 주체에게 알리기 위한 것입니다.

특정 유형의 개인 데이터 제공은 귀하가 액세스하고자 하는 서비스에 따라 필수적이거나 선택적일 수 있습니다. 개인 데이터 수집의 선택적 또는 필수적 성격은 수집 시 명시됩니다. 필수 데이터를 제공하지 않으면 Kolet은 귀하의 요청을 처리할 수 없을 수 있습니다 (예: eSIM 활성화 요청, 주문 요청, 고객 서비스 요청).

Kolet 애플리케이션에서 제3자를 위한 eSIM 및 관련 요금제를 주문하기로 결정할 수도 있습니다. 이 경우, 개인정보 보호에 관한 적용 가능한 규정에 따라 Kolet에 이 데이터를 전달하고, 특히 제3자에게 Kolet이 그들의 개인정보를 처리함을 알림으로써 이를 보장해야 합니다.

3. 누가 귀하의 개인정보에 접근할 수 있습니까?

Kolet 앱 및 서비스를 이용할 때 귀하의 개인정보는 다음 수신자에게 전달될 수 있습니다:

수신자 범주

목적

Kolet 및 정식으로 승인된 직원

이 개인정보 보호정책의 섹션 3에 명시된 대로 사이트, 애플리케이션 및 서비스의 관리, 운영 및 상업적 관리를 위해

Kolet 파트너로서의 AIR France KLM 그룹

파트너십의 적절한 실행 보장

현지 전화 운영자

Kolet 앱에서 주문한 요금제 및 귀하의 eSIM과 연결된 요금제를 제공하기 위해

Kolet의 서비스 제공업체 (호스트, 결제 서비스 제공업체, IT 서비스 제공업체 등)

Kolet 앱 및 서비스와 관련된 운영 및 기술적 목적을 위해

해당되는 경우, 관련 법원, 감독 당국, 경찰 또는 헌병 당국, 중재자, 감사인, 공인 회계사, 법원 지정 감사인, 변호사, 채무 추심 기관.

명시적이고 정당한 요청이 있을 경우 또는 법적 또는 규제 조항 위반이 의심되는 경우에만

기타 제3자

구조 조정, 재조직, 인수, 부채 금융, 합병, 자산 매각 또는 유사한 운영 중 또는 이후, 특히 파산, 파산 또는 수신 시, 개인정보가 하나 이상의 제3자에게 이전될 때

4. 귀하의 개인 데이터가 유럽 연합/유럽 경제 지역 외부로 전송됩니까?

가능한 경우, 귀하의 개인 데이터는 유럽 연합(EU) 또는 유럽 경제 지역(EEA) 내에서 처리됩니다.

그러나, 애플리케이션에서 제공되는 서비스의 글로벌 특성으로 인해 귀하의 개인 데이터가 제3국으로 전송될 수 있으며, 특히 EU/EEA 외부에 위치한 전화 운영자가 제공하는 로컬 플랜을 주문할 때 그렇습니다. 또한, Kolet은 EU/EEA 외부에 위치할 수 있는 서비스 제공업체를 사용합니다.

제3국이 EU/EEA와 동등한 수준의 개인정보 보호를 보장하지 않는 경우, Kolet은 적절한 안전장치(예: 표준 계약 조항, 전송 영향 평가 등)를 통해 개인정보 전송을 보장합니다. 이러한 안전장치의 사본은 [email protected]으로 직접 이메일을 보내 Kolet에서 받을 수 있습니다.

수신자 이름

제3국

보증

Stripe, Inc.

미국

Stripe Inc.의 데이터 프라이버시 프레임워크 프로그램(EU-US) 준수

Intercom

미국

Intercom Inc.의 데이터 프라이버시 프레임워크 프로그램(EU-US) 준수

Google Cloud Platform

미국

Google LLC의 데이터 프라이버시 프레임워크 프로그램(EU-US) 준수

Posthog

미국

Posthog의 데이터 프라이버시 프레임워크 프로그램(EU-US) 준수

Slack

미국

Salesforce(Slack의 발행자)의 데이터 프라이버시 프레임워크 프로그램(EU-US) 준수

Sentry

미국

Sentry.io의 데이터 프라이버시 프레임워크 프로그램(EU-US) 준수

5. KOLET은 귀하의 개인 데이터를 어떻게 보호합니까?

Kolet은 귀하의 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 마련하였으며, 특히 귀하의 개인 데이터의 우발적이거나 불법적인 파괴, 손실, 수정, 무단 접근 또는 공개로 이어질 수 있는 잠재적 위반으로부터 보호합니다. 이러한 조치는 데이터를 보호하기에 적절한 수준의 보안을 보장하며, 보호해야 할 데이터의 위험성과 특성에 비례하여 최신 기술과 구현 비용을 고려합니다.

이를 위해, Kolet은 다음과 같은 조치를 취합니다:

- 최첨단 물리적, 조직적, 기술적 보안 조치를 구현하여 Kolet 및 당사의 서비스 제공업체가 보유한 개인 데이터를 보호합니다. 그러나 Kolet이나 제3자가 저장한 개인 데이터의 절대적인 보호와 보안을 보장할 수는 없습니다.

- 인터넷에서 접근할 수 없는 암호화된 데이터베이스의 저장을 보장합니다. 우리는 PostgreSQL, Google Cloud Infrastructure, Google Infrastructure Security Design 및 Google Cloud Platform을 사용합니다.

- 특정 사용자 ID, 비밀번호 및 권한으로 개인 데이터에 대한 접근을 보호합니다.

- 적절한 보안 조치로 당사의 시설을 보호합니다.

취약점을 발견하거나 보안 사고를 보고하려면 [email protected]으로 이메일을 보내주세요.

6. 개인정보는 얼마나 오래 보관되나요?

일반적으로, 귀하의 개인정보는 수집된 목적을 달성하기 위해 필요한 기간 동안만 보관되며, 법적 또는 규제적 의무를 충족하기 위해 보관됩니다.

적용 가능한 예외가 없는 경우 :

- 귀하의 Kolet 계정과 관련된 데이터(주문 관련 데이터 포함)는 귀하의 요청에 따라 Kolet 계정이 삭제되거나 Kolet 계정이 2년 동안 비활성 상태인 경우까지 보관됩니다.

- 고객 지원 요청과 관련된 데이터는 요청이 완전히 처리될 때까지 보관됩니다.

이 보관 기간을 초과하는 경우, Kolet은 귀하의 개인 데이터를 다음 목적으로 보관된 데이터베이스에 저장합니다:

- 3년 동안 직접 마케팅 목적으로 처리된 데이터 ;

- 5년 동안 증거 목적으로 처리된 데이터; 그리고

- 10년 동안 회계 목적으로 처리된 데이터.

Kolet 앱에서 사용되는 쿠키 및 기타 추적 기술에 관하여:

- 이러한 쿠키 및 기타 추적 기술을 통해 수집된 정보는 최대 25년 동안 보관됩니다; 그리고

- 이러한 쿠키 및 기타 추적 기술의 수명은 최대 13개월입니다.

권리 행사 요청은 요청 처리에 필요한 기간 동안 보관되며, 이후에는 적용 가능한 형사 공소 시효 기간인 6년 동안 중간 아카이브에 저장됩니다.

귀하의 권리

권리의 범위

접근 권리

(GDPR 제15조)

귀하는 Kolet이 귀하의 개인 데이터를 처리하는지 여부의 확인, 이 개인 데이터의 사본, 그리고 Kolet이 귀하의 개인 데이터를 명확하고 투명하며 이해하기 쉬운 방식으로 사용하는 방법에 대한 정보를 요청할 권리가 있습니다 (본 개인정보 보호정책에 제공된 대로).

수정 권리

(GDPR 제16조)

귀하는 귀하의 개인 데이터가 오래되었거나 부정확하거나 불완전한 경우 이를 업데이트하거나 수정하기 위해 개인 데이터의 수정을 요청할 권리가 있습니다.

삭제 권리 (잊혀질 권리)

(GDPR 제17조)

귀하는 다음 조건 중 하나가 적용될 때 귀하의 개인 데이터 삭제(또는 잊혀질 권리)를 요청할 권리가 있습니다: 귀하의 개인 데이터 처리에 반대하고 처리 지속에 대한 정당한 이유가 없는 경우; 마케팅 활동에 반대하는 경우; 처리의 근거가 되는 동의를 철회하는 경우; 귀하의 개인 데이터가 수집된 목적에 더 이상 필요하지 않은 경우; 또는 귀하의 데이터 사용이 적용 가능한 법적 또는 규제 조항을 준수하지 않는 경우.

처리 제한 권리

(GDPR 제18조)

귀하는 다음 조건 중 하나가 적용될 때 특정 검증을 수행하기 위해 제한된 기간 동안 처리 제한을 요청할 권리가 있습니다: 귀하의 개인 데이터 정확성에 이의를 제기하는 경우; 처리가 불법이지만 삭제 대신 사용 제한을 선호하는 경우; Kolet이 처리에 귀하의 개인 데이터를 더 이상 필요로 하지 않지만 법적 청구를 위해 필요로 하는 경우; 또는 Kolet의 정당한 이유가 귀하의 이익, 권리 및 자유보다 우선하는지 여부를 확인하는 동안 처리에 반대하는 경우.

데이터 이동 권리

(GDPR 제20조)

귀하는 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 귀하의 개인 데이터 사본을 요청할 권리가 있으며, 기술적으로 가능한 경우 다른 데이터 컨트롤러로의 전송을 요청할 수도 있습니다. 이 권리는 모든 조건이 충족되는 경우에만 적용되며, 요청이 귀하의 개인 데이터에만 관련되고 타인의 권리를 침해하지 않으며, 처리가 자동화되고 동의 또는 계약 이행에 기반하는 경우에만 적용됩니다.

반대 권리

(GDPR 제21조)

귀하는 정당한 이익에 기반한 경우 언제든지 귀하의 개인 데이터 처리에 반대할 권리가 있습니다. Kolet은 귀하의 권리를 초월하는 정당한 이유를 입증하거나 법적 청구를 위한 경우가 아닌 한 귀하의 데이터를 처리하지 않습니다.

동의 철회 권리

(GDPR 제13-2조)

귀하는 동의가 얻어진 경우 이를 철회할 권리가 있으며, 철회 이전에 수행된 데이터 처리의 적법성에 영향을 미치지 않습니다.

사망 후 데이터 운명 결정 권리

(프랑스 거주자 - 데이터 보호법 제85조)

귀하는 사망 후 귀하의 개인 데이터 보유, 삭제 및 통신에 대한 지침을 정의하고 제3자를 지정하여 이를 받을 수 있는 옵션이 있습니다. 지침이 없는 경우, 법적 의무나 증거 목적으로 필요한 경우를 제외하고 귀하의 데이터는 파기됩니다.

7. 개인 데이터와 관련하여 어떤 권리가 있습니까?

귀하가 EU/EEA에 거주하는 경우, 귀하의 개인 데이터에 대해 다음과 같은 권리를 가집니다:

거주 국가에 따라 귀하는 개인 데이터 처리와 관련하여 추가적인 지역 권리를 가질 수 있습니다. 예를 들어, 프랑스에 거주하는 경우, 사망 시 귀하의 개인 데이터에 대한 일반 또는 구체적인 지침(예: 삭제 또는 선택한 사람에게의 전송)을 정의할 수 있습니다. 귀하는 언제든지 지침을 철회할 수 있습니다.

특정 상황에서 Kolet은 귀하의 신원을 확인하고 권리 행사를 보장하기 위해 특정 정보를 요청할 수 있습니다. 이는 개인 데이터가 수신 자격이 없는 사람에게 공개되지 않도록 하기 위한 적절한 보안 조치입니다.

질문이 있거나 권리를 행사하고자 하는 경우, [email protected]으로 이메일을 보내거나 다음 주소로 우편을 통해 Kolet에 직접 연락할 수 있습니다: DPO Kolet -6 rue d'Armaille, 75017 PARIS

필요한 경우, 귀하의 국가 데이터 보호 당국에 불만을 제기할 수도 있습니다. 이 권리는 언제든지 무료로 행사할 수 있으며, 절차를 위해 제3자의 도움을 받기로 선택한 경우의 우편 요금이나 법적 대리 또는 지원과 관련된 비용은 제외됩니다.

8. 이 정책의 수정

사이트 또는 애플리케이션을 탐색할 때, 사용자는 다음 소셜 네트워크에 전용된 아이콘을 클릭할 수 있습니다: 인스타그램, 링크드인, 페이스북, 틱톡. 이를 클릭하면 사용자는 제3자 웹사이트(또는 애플리케이션)로 리디렉션됩니다.

소셜 네트워크는 사이트와 애플리케이션의 사용자 친화성을 향상시키고 공유를 통해 이를 홍보하는 데 도움을 줍니다. 사용자가 소셜 네트워크에서 게시물을 공유하는 버튼을 사용할 때, Kolet은 사용자가 공개로 표시한 개인 정보에 접근할 수 있습니다.

소셜 네트워크에서 제3자가 개인 정보에 접근하는 것을 제한하기 위해, 사용자는 전용 공간을 통해 프로필과 게시물을 구성하여 대상을 제한하는 것이 좋습니다. 각 소셜 네트워크에서 사용자는 자신이 정의한 개인정보 설정과 각 소셜 네트워크의 개인정보 보호 정책에 따르게 됩니다.

9. 본 정책의 변경

본 정책은 명확히 날짜가 기재되어 있으며, Kolet은 Kolet 앱에서 제공되는 서비스나 적용 법률의 변경에 따라 언제든지 수정 및 업데이트할 수 있습니다. 따라서 Kolet 앱에 접속할 때마다 본 정책을 확인하시기를 권장합니다. 업데이트된 정책은 적절한 수단을 통해 귀하에게 전달될 것입니다.

답변이 도움되었나요?