1. 개인정보 처리방침의 목적 및 일반 조항

본 개인정보 처리방침은 Expedition Lapland 웹사이트 이용자의 개인정보를 수집, 처리, 저장 및 보호하는 규정을 정합니다.

당사는 데이터 관리자로서 당사 서비스 이용자의 개인정보를 최고 수준으로 보호하고, 다음을 포함한 관련 데이터 보호 법령을 준수할 것을 약속합니다.

• 규정 (EU) 2016/679(일반 개인정보 보호 규정 – GDPR),
• 스웨덴 개인정보보호법 – Dataskyddslag (2018:218) 및 그 보충 규정.

당사 웹사이트, 문의 양식, 예약, 또는 전화, 이메일, 대면을 통한 문의를 이용하시는 경우, 본 개인정보 처리방침에 명시된 원칙에 동의하시는 것으로 간주됩니다.

2. 데이터 관리 책임자

귀하의 개인정보 관리 책임자는 다음과 같습니다:
Discover North AB
Org nr 559548-4436
Slaggvägen 16, 98 261 Svappavaara, Sweden

연락처:
office@expeditionlapland.com
+46 76 006 82 36

3. 어떤 데이터를 수집합니까?

당사 웹사이트 이용 및 서비스 제공을 위해, 당사는 다음과 같은 개인정보를 수집 및 처리할 수 있습니다.

• 이름 및 성,
• 생년월일,
• 이메일 주소,
• 전화번호,
• 결제 처리에 필요한 정보,
• 서비스 이용 중 숙박 주소,
• 의류 및 신발 사이즈,
• 알레르기 또는 신체적 제한에 관한 정보(민감정보 – 귀하의 동의가 있는 경우에만 처리),
• 웹사이트 이용과 관련된 기술적 데이터(예: IP 주소, 기기 정보, 로그).

데이터는 온라인 양식, 주문 시, 또는 이메일, 전화, 대면을 통한 연락 과정에서 제공될 수 있습니다.

개인정보 제공은 자발적이지만, 당사 서비스 제공, 예약 처리 및 귀하와의 원활한 소통을 위해 필요합니다.

정당한 사유가 있는 경우, 특정 서비스의 적절한 제공을 위해 필요한 추가 정보를 요청할 수 있습니다.

4. 데이터 처리 목적

당사는 다음 목적을 위해 귀하의 개인정보를 처리합니다.

• 관광 서비스 제공 – 예약된 활동의 조직, 준비 및 제공.
• 고객 커뮤니케이션 – 문의에 대한 응답, 확인서 및 운영 관련 정보 발송.
• 당사 서비스 마케팅 – 신규 제안 및 프로모션 정보 발송(정당한 이익 또는 필요한 경우 동의에 근거).
• 법적 청구의 제기, 행사 또는 방어.
• 회계 및 세무 규정을 포함한 법적 의무 준수.

당사는 자동화된 의사결정 또는 프로파일링을 사용하지 않습니다.

5. 처리의 법적 근거

처리는 다음을 근거로 이루어집니다.

GDPR:

• 제6조 제1항 b호 – 계약의 이행 또는 계약 체결 전 조치,
• 제6조 제1항 f호 – 관리자의 정당한 이익(마케팅, 커뮤니케이션, 청구 방어),
• 제6조 제1항 a호 – 동의,
• 제6조 제1항 c호 – 법적 의무 준수,
• 제9조 제2항 a호 – 민감정보(예: 알레르기) 처리에 대한 명시적 동의.

적용 가능한 스웨덴 법령:

• Dataskyddslag (2018:218) – GDPR을 보완하는 스웨덴 개인정보보호법,
• Lag (2003:389) om elektronisk kommunikation – 쿠키 및 전자 마케팅에 적용,
• Konsumentköplagen (2022:260) 및 Distansavtalslagen (2005:59) – 소비자 보호 및 원격계약 철회권.

6. 데이터 수신자

귀하의 데이터는 다음과 공유될 수 있습니다.

• IT 서비스 제공업체(호스팅, 예약 시스템, 결제 처리업체),
• 관광 활동 제공을 지원하는 하도급업체(예: 가이드, 운송업체, 파트너 대행사),
• 법률, 자문 및 회계 서비스 제공업체,
• 법률상 요구되는 경우 공공기관.

당사 웹사이트에는 제3자 웹사이트로 연결되는 링크가 포함될 수 있습니다. Discover North AB는 해당 제3자의 개인정보 처리 관행에 대해 책임을 지지 않습니다.

당사는 개인정보를 유럽경제지역(EEA) 외부로 이전하지 않습니다.

7. 데이터 보관 기간

개인정보는 다음 기간 동안 보관됩니다.

• 서비스 제공 및 고객 커뮤니케이션 관리에 필요한 기간,
• 스웨덴 회계 규정에 따라 요구되는 기간(일반적으로 Bokföringslag에 따라 7년),
• 동의에 근거한 처리의 경우 동의가 철회될 때까지,
• 잠재적 청구에 대한 소멸시효가 만료될 때까지.

8. 귀하의 권리

GDPR 및 스웨덴 개인정보보호법에 따라 귀하는 다음 권리를 가집니다.

• 자신의 데이터에 대한 열람,
• 데이터 정정,
• 데이터 삭제(“잊힐 권리”),
• 처리 제한,
• 처리에 대한 이의 제기,
• 데이터 이동권,
• 언제든지 동의 철회(처리가 동의에 근거한 경우).

귀하는 스웨덴 감독기관에 민원을 제기할 권리가 있습니다:
Integritetsskyddsmyndigheten (IMY)
www.imy.se

9. 본 개인정보 처리방침의 변경

당사는 본 개인정보 처리방침을 수정할 권리를 보유합니다.
모든 업데이트는 당사 웹사이트에 게시됩니다.