루프트한자 페이스북 페이지 개인정보 보호정책
1. 일반
본 개인정보 보호정책에서는 루프트한자 페이스북 페이지의 개인 데이터 처리 방식에 대해 설명합니다.
페이스북 페이지는 다음 링크를 통해 액세스할 수 있습니다.
https://ko-kr.facebook.com/Lufthansa/
루프트한자 독일 항공은 고객의 개인 데이터 보호를 매우 중요하게 생각합니다. 당사는 관련 데이터 보호법, 특히 일반 데이터 보호 규정(GDPR, 규정(EU) 2016/679)의 조항에 따라 개인 데이터를 이용합니다. 본 개인정보 보호정책은 페이스북 개인정보 보호정책, 특히 정보보호 규정과 함께 살펴보아야 합니다. 데이터 처리 목적 및 범위, 고객의 권리 및 개인정보 보호 설정에 대한 자세한 내용은 페이스북 데이터 정책에서 확인할 수 있습니다. 데이터 정책은 아래 링크에서 확인할 수 있습니다.
2. 데이터 컨트롤러
루프트한자 독일 항공은 GDPR 제24조에 따른 데이터 처리 컨트롤러입니다. 루프트한자 독일 항공과 페이스북은 GDPR 제26조 (1)항에 따른 공동 컨트롤러이며, 다음 계약이 적용됩니다.
https://www.facebook.com/legal/terms/page_controller_addendum
이 계약에 대한 자세한 정보는 다음 링크에서 ‘페이지 인사이트 생성 시 사용되는 고객 정보에 대한 책임’ 섹션을 참조하시기 바랍니다.
https://www.facebook.com/legal/terms/information_about_page_insights_data
상세 연락처:
"루프트한자"
Deutsche Lufthansa AG
Linnicher Strasse 48
50933 Cologne
Germany
연락처: datenschutz@dlh.de
“당사”로 통칭
"페이스북"
Facebook Ireland Ltd.
4 Grand Canal Square
Dublin 2
Ireland
연락처: https://www.facebook.com/help/
3. 데이터 보호 책임자 연락처 정보
데이터 보호 책임자 연락처 정보:
루프트한자 그룹의 그룹 데이터 보호 책임자
루프트한자 독일 항공
이메일: datenschutz@dlh.de
Facebook Ireland Ltd. 데이터 보호 책임자
https://www.facebook.com/help/contact/540977946302970
4. 데이터 처리 범위 및 특성
루프트한자는 루프트한자 페이스북 페이지에서 다음과 같은 방법으로 고객의 개인 데이터를 처리합니다.
- 고객이 루프트한자 페이스북 페이지 이용 시, 고객의 공개 프로필 정보(표시 이름 포함)
- 고객이 다음과 같이 루프트한자 페이스북 페이지 이용 시
- 페이지에서 게시물 업로드 및 개인 정보 입력
- 게시물 아래 댓글에 개인 데이터 입력
- 메신저를 통해 루프트한자에 연락 및 개인 데이터 제공
- 루프트한자 페이스북 페이지 이용 시, 페이스북 인사이트는 고객의 데이터를 이용하여 페이지 사용 통계를 수집합니다. 루프트한자 페이스북 페이지 이용 시 인사이트 데이터 처리에 대한 자세한 정보는 다음을 참조하시기 바랍니다.
https://www.facebook.com/legal/terms/information_about_page_insights_data
페이스북 사용자의 메시지를 효율적으로 처리하기 위해, 인사이트 데이터뿐만 아니라 해당 프로필의 마스터 데이터도 루프트한자 페이스북 페이지 외부의 루프트한자가 관리하는 시스템에서 처리됩니다. 데이터는 6개월 후 삭제됩니다. 루프트한자 페이스북 페이지의 데이터에는 페이스북의 삭제 규정이 적용됩니다(제6장 참조).
이메일 또는 페이스북 메신저를 통해 문의하는 경우 내용은 암호화되지 않습니다.
5. 법적 근거 및 목적
5.1 루프트한자
고객의 개인 데이터는 다음에 따라 처리됩니다.
GDPR 제6조 (1)항 b)호(계약 이행, 계약 전 평가 이행)
루프트한자는 고객이 루프트한자와 맺은 계약을 이행하거나 계약 전 평가를 수행할 목적으로 고객의 개인 데이터를 처리합니다. 고객은 다음의 경우 루프트한자에 개인 데이터를 제공하게 될 수 있습니다.
- 루프트한자의 서비스 및 특가에 대해 궁금한 사항이 있는 경우
- 루프트한자 서비스에 대해 불만을 제기하고자 하는 경우
- 루프트한자에 제출한 신청 또는 신청 처리 상태에 대한 정보를 받고자 하는 경우
고객의 데이터는 고객의 요청을 처리하기 위해 내부적으로 공유될 수 있습니다.
처리되는 데이터의 양 및 범주는 고객이 루프트한자에 제공한 데이터의 유형에 따라 다릅니다. 고객의 요청을 처리하기 위해 루프트한자에서 고객에게 데이터를 추가로 요청해야 하는 상황이 생길 수 있습니다. 이 경우 루프트한자는 고객의 요청을 처리하는 데 필요한 추가 데이터 및 정보를 요청합니다. 일반적으로 다음과 같은 데이터를 처리합니다.
- 이름
- 성
- 호칭/성별
- 고객이 요청/메시지의 일부로 루프트한자에 전송한 개인 정보
GDPR 제6조 (1)항 f)호(정당한 이익 보호 목적)
또한 루프트한자는 당사의 정당한 이익을 보호하기 위해 고객의 개인 데이터를 처리합니다. 처리 목적은 다음과 같습니다.
- 페이스북 페이지의 사용자 행동과 관련된 분석 및 통계 평가
- 사용자 편의 및 호감도 면에서 페이스북 페이지를 최적화하고 사용자 친화적인 마케팅 측정 기준 도입
- 페이스북 사용자가 시작한 기타 커뮤니케이션 및 대화
5.2 페이스북
페이스북의 개인 데이터 이용에 대한 법적 기준 관련 정보는 다음 링크에서 확인할 수 있습니다.
- 페이스북 데이터 정책(‘페이스북의 개인 데이터 이용에 대한 법적 기준’ 섹션)
https://ko-kr.facebook.com/about/privacy/update - 법적 기준에 대한 자세한 정보
https://www.facebook.com/about/privacy/legal_bases
6. 데이터 삭제 및 보유 기간
고객의 개인 데이터는 명시된 목적에 더 이상 필요하지 않은 경우 루프트한자의 내부 시스템에서 즉시 삭제됩니다. 그러나 루프트한자는 독일 상법, 세금 규정 또는 자금세탁방지법에 따라 입법 기관 또는 감독 당국이 정한 보유 기한 또는 마감 시한까지 데이터를 보관해야 하는 경우가 있습니다. 이 기간은 보통 6~10년입니다. 루프트한자는 또한 법정 제한 기간이 만료될 때까지 고객의 데이터를 보관할 수 있습니다. 단, 이는 법적 소송 개시나 진행 또는 회사 변호에 필요한 경우에 해당합니다. 이후에는 관련 데이터가 정기적으로 삭제됩니다.
페이스북의 데이터 삭제 및 보유 기간에 대한 자세한 정보는 다음 링크를 참조하시기 바랍니다.
https://www.facebook.com/about/privacy/update(‘데이터 보유, 계정 비활성화 및 삭제’ 섹션)
7. 고객 권리
고객은 GDPR 제3장에 따라 다음 권리를 보유합니다.
- 정보권, GDPR 제15조
- 정정권, GDPR 제16조
- 삭제권(“잊힐 권리”), GDPR 제17조
- 처리 제한권, GDPR 제18조
- 데이터 이동권, GDPR 제20조
- 거부권, GDPR 제21조
루프트한자와 관련하여 고객의 권리를 주장하려면 datenauskunft@dlh.de로 문의하시기 바랍니다. 페이스북과 관련하여 고객의 권리를 주장하려면 다음 링크를 사용하세요.
https://www.facebook.com/help/contact/308592359910928
또한 사용자는 감독 당국에 불만을 제기할 권리가 있습니다. 해당 감독 당국은 다음과 같습니다.
루프트한자:
노르트라인베스트팔렌 데이터 보호 및 정보 자유 담당 집행 위원(The Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia)
PO Box 20 04 44
40102 Dusseldorf
Kavalleriestrasse 2-4
40213 Dusseldorf
전화: 0211/38424-0
팩스: 0211/38424-10
이메일: poststelle@ldi.nrw.de
페이스북:
데이터 보호 위원회(Data Protection Commission)
Canal House
Station Road
Portarlington, Co. Laois, R32 AP23
Ireland
전화: +353 (0761) 104 800
국내전화: 1890 25 22 31
팩스: +353 57 868 4757
이메일:info@dataprotection.ie