개인정보 처리방침
Seumi Berlin · Seumestraße 8, 10245 베를린
개인정보 관리자
이 웹사이트와 직접 예약에서 개인 데이터 처리에 대한 책임자(GDPR 제4조 제7호의 관리자): Remy Schneider, Libauer Str. 15, 10245 Berlin, 독일. 이메일: seumi@vanderlore.de · 전화: +49 176 438 832 40.
수집하는 정보
예약 시 제공하시는 기본 정보를 수집합니다. 일반적으로 이름, 연락처, 게스트 수, 특별 요청 사항이 포함됩니다. 이름, 이메일 주소, 전화번호는 예약 계약 체결에 필요하며, 이 정보 없이는 예약을 받을 수 없습니다. Airbnb 같은 플랫폼을 통해 예약하시는 경우 해당 플랫폼이 예약 관련 정보를 당사와 공유할 수 있습니다. 완전한 결제 정보는 플랫폼이나 결제 서비스 제공업체가 처리하므로 당사는 받지 않습니다.
수집 이유
정보는 숙박과 관련된 목적으로만 사용합니다:
- 예약 관리 및 확인
- 숙박 전·중·후 커뮤니케이션
- 현지 법적 요구 사항 준수
- 방문을 위한 아파트 준비
보관 방법
정보는 안전하게 보관됩니다. 당사는 개인 데이터를 외부 기업이나 광고주에게 판매하거나 공유하지 않습니다.
보관 기간: 예약 데이터는 숙박에 더 이상 필요하지 않게 되면 삭제합니다. 단, 법률상 보관 의무가 있는 경우는 예외입니다. 예약 기록과 청구서는 독일 세법 및 상법이 요구하는 기간(8~10년, § 147 AO, § 14b UStG; 법적 근거 GDPR 제6조 제1항 c호) 동안 보관합니다. 숙박객 등록 양식은 1년간 보관한 뒤 그로부터 3개월 이내에 파기합니다(§ 30 BMG).
제3자 서비스: Airbnb나 Booking.com 같은 플랫폼을 통해 예약하시는 경우 결제는 해당 플랫폼이 처리하며, 각 플랫폼에는 자체 개인정보 처리방침이 있습니다. 자세한 내용은 해당 약관을 확인하시기 바랍니다. 청소 또는 유지보수 인력이 배정되는 경우, 이들은 서비스 제공에 필요한 최소한의 정보(예: 도착 시간이나 숙박 기간)만 받습니다.
커뮤니케이션
예약 세부 사항, 도착 안내 또는 숙박과 관련된 중요한 소식에 대해 연락드릴 수 있습니다. 뉴스레터를 자발적으로 구독하시는 경우, 프리드리히스하인과 Seumi Berlin에 관한 소식을 가끔 보내드릴 수 있습니다. 구독은 언제든지 해지할 수 있습니다.
호스팅
이 웹사이트는 Vercel Inc.(미국 샌프란시스코)가 호스팅합니다. 사이트를 방문하시면 Vercel은 사이트 제공과 보안을 위해 귀하의 IP 주소와 기술적 요청 데이터(서버 로그)를 처리합니다. 법적 근거: GDPR 제6조 제1항 f호(안전하고 정상적으로 작동하는 웹사이트에 대한 당사의 정당한 이익). Vercel은 데이터 처리 부속서(Data Processing Addendum)에 따라 당사를 대신하여 데이터를 처리하며, 미국으로의 데이터 이전은 EU–미국 데이터 프라이버시 프레임워크(EU–US Data Privacy Framework)와 표준 계약 조항에 근거합니다. 당사 도메인의 DNS는 Cloudflare, Inc.가 운영하지만 웹사이트 트래픽은 Cloudflare를 거치지 않습니다.
분석 및 쿠키
Google Analytics 4(G-4GZK9JCZ7Q)와 Google Ads 태그(AW-18085003112)는 쿠키에 동의하신 후에만 로드됩니다. 그 전에는 Google로 어떤 요청도 전송되지 않습니다. 당사는 Google Consent Mode v2를 사용하며, 광고 저장소, 광고 사용자 데이터, 광고 개인 맞춤 설정은 항상 '거부'로 설정되어 있어 광고 쿠키는 설정되지 않습니다. Google Analytics로 측정된 완료된 예약은 광고 효과 측정을 위해 Google Ads로 가져옵니다. Google Ireland Ltd / Google LLC는 미국에서 데이터를 처리할 수 있으며, Google은 EU–미국 데이터 프라이버시 프레임워크 인증을 받았습니다.
PostHog(제품 분석: 페이지 조회, 페이지 이탈 이벤트, 클릭)는 귀하가 선택하기 전에는 기기에 아무것도 저장하지 않고 영구 식별자도 유지하지 않는 쿠키 없는 메모리 모드로 실행됩니다. 동의하신 후에는 로컬 저장소와 쿠키를 사용할 수 있으며, 거부하시면 브라우저 측 PostHog는 꺼집니다('오류 진단 및 예약 과정 기록'에 설명된 서버 측 진단은 계속됩니다). PostHog 데이터는 PostHog Inc.가 EU 서버(eu.i.posthog.com)에서 처리하며, PostHog Inc.(미국)로의 데이터 이전은 표준 계약 조항에 근거합니다.
이 사이트는 쿠키를 사용하지 않는 분석 서비스인 Vercel Web Analytics를 사용하여 익명화된 페이지 조회를 기록합니다(작은 스크립트가 페이지 조회를 당사 자체 도메인으로 보고하며, 쿠키나 사이트 간 추적은 없습니다). 이는 정당한 이익(GDPR 제6조 제1항 f호)에 근거합니다. 당사는 사이트 전반의 성능 파악과 가동 상태 모니터링에 정당한 이익이 있으며, 개인 프로필을 생성하지 않고 광고주와 데이터를 공유하지 않으며 사용자 간 데이터를 교차 연결하지 않으므로 비례성을 갖춥니다. 데이터는 Vercel Inc.가 자사의 개인정보 처리방침 및 DPA(vercel.com/legal/privacy-policy)에 따라 처리합니다.
법적 근거: Google Analytics, Google Ads 및 PostHog에 대해서는 GDPR 제6조 제1항 a호 및 § 25 제1항 TDDDG(귀하의 동의). 보관 기간: GA4 데이터는 최대 14개월, PostHog는 자사 표준 보관 정책에 따릅니다. 동의는 언제든지 장래에 대하여 철회할 수 있습니다. 모든 페이지 하단의 '쿠키 설정' 또는 아래 버튼을 이용하세요. 거부하거나 철회하시면 이 사이트의 분석 쿠키를 삭제합니다.
귀하의 권리 (GDPR)
GDPR에 따라 다음 권리가 있습니다:
- 개인 데이터에 대한 접근 (제15조)
- 부정확한 데이터 정정 (제16조)
- 삭제 ('잊혀질 권리') (제17조)
- 처리 제한 (제18조)
- 데이터 이동성 (제20조)
- 귀하의 특별한 상황과 관련된 사유로 당사의 정당한 이익에 근거한 처리에 대해 언제든지 이의를 제기할 권리 (제21조)
- 이전 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리
연락 및 민원
이러한 권리를 행사하거나 문의 사항이 있으시면 seumi@vanderlore.de로 연락하세요.
감독 기관에 민원을 제기할 수도 있습니다: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlin, www.datenschutz-berlin.de.
예약 및 결제 처리업체
이 웹사이트를 통해 직접 예약하시는 경우 귀하의 예약 데이터는 다음 업체에 의해 처리됩니다:
- Smoobu GmbH (Ackerstraße 76, 10115 Berlin) — 당사의 예약 관리 플랫폼. 이름, 연락처, 예약 날짜, 게스트 수를 받습니다. GDPR 제28조에 따른 수탁처리자. 법적 근거: GDPR 제6조 제1항 b호(계약 이행). smoobu.com/privacy 참조.
- Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, 아일랜드) — 직접 예약의 결제 서비스 제공업체. 이름, 이메일 주소, 결제 정보를 받습니다. 카드 정보는 Stripe에 직접 입력되며 당사에 전달되지 않습니다. Stripe는 EU–미국 데이터 프라이버시 프레임워크와 표준 계약 조항에 따라 Stripe, Inc.(미국)로 데이터를 이전할 수 있으며, 사기 방지 및 자사의 법적 의무 이행을 위해 독립적인 관리자로서 데이터를 처리하기도 합니다. stripe.com/privacy 참조. 법적 근거: GDPR 제6조 제1항 b호(계약 이행).
- Gmail / Google Workspace (Google LLC, 미국 캘리포니아주 마운틴뷰) — 예약 확인 이메일과 호스트 알림 이메일은 당사의 Google 계정을 사용해 Gmail SMTP로 발송됩니다. 이름, 이메일 주소, 예약 날짜, 예약 참조번호가 Google의 메일 인프라를 통해 전송됩니다(EU–미국 데이터 프라이버시 프레임워크). 법적 근거: GDPR 제6조 제1항 b호(계약 이행). policies.google.com/privacy 참조.
임베드 지도
일부 페이지(예: 홈페이지, 동네 가이드, 아이와 함께하는 베를린)에는 선택적으로 표시되는 Google Maps가 포함되어 있습니다. 지도는 '동의하고 지도 불러오기'를 클릭한 경우에만 로드되며, 그 전에는 Google로 어떤 데이터도 전송되지 않습니다. 로드되면 귀하의 IP 주소와 브라우저 헤더가 Google LLC(미국)로 전송됩니다. 법적 근거: GDPR 제6조 제1항 a호(클릭할 때마다 표시하는 귀하의 명시적 동의).
문의
이 정책에 대한 질문은 seumi@vanderlore.de로 이메일 보내주세요.
오류 진단 및 예약 과정 기록
기술적 문제를 찾아 수정하기 위해 귀하의 동의 없이 다음을 기록합니다: 기술적 오류 정보(메시지, 페이지, 브라우저 종류, 화면 크기, 시간), 도달한 예약 단계, 선택한 날짜·인원·옵션(영아, 반려견)·할인 코드, 각 단계의 결과(예: "날짜 예약 불가"), 그리고 각 양식 항목에 대해서는 입력 여부, 길이, 유효성 검사 통과 여부만 기록합니다. 이 기록은 이번 방문을 위해 생성된 임의의 식별자(탭을 닫을 때까지 브라우저 세션 스토리지에 저장되며, 쿠키를 사용하지 않고 신원과 연결되지 않음)로 연결됩니다. 쿠키에 동의하지 않으신 경우 양식에 입력한 내용은 기록하지 않습니다.
쿠키에 동의하신 경우, 예약 문제를 재현하기 위해 이름, 이메일, 전화번호 입력값을 추가로 기록합니다. 이메일과 전화번호는 마스킹되며(예: "pa***@gmail.com", "***487"), "특별 요청" 항목은 기록하지 않습니다. 위 버튼으로 언제든지 동의를 철회할 수 있습니다.
예약 요청을 제출하시면 입력하신 정보는 예약 처리를 위해 처리됩니다(GDPR 제6조 제1항 b호).
법적 근거: 기술 기록은 GDPR 제6조 제1항 f호(원활한 예약 절차와 보안에 대한 당사의 정당한 이익), 입력값은 제6조 제1항 a호(동의)입니다. 보관 기간: 최대 12개월. 수령자: PostHog Inc.(EU 서버, eu.i.posthog.com) 및 게스트가 입력한 데이터가 없는 오류 알림에 한해 Telegram을 통한 당사 운영자. 언제든지 이의를 제기할 수 있습니다(GDPR 제21조): seumi@vanderlore.de.
이 임의의 식별자는 결제 서비스 제공업체(Stripe)의 결제 세션과 함께 저장되어, 결제가 완료된 예약을 해당 단계와 연결할 수 있습니다. 입력하신 할인 코드는 입력한 그대로(실패한 시도 포함) 기록됩니다. 기술적 오류 기록은 당사의 오류 로그에도 보관됩니다(최근 100건, 계속 덮어씀).
쿠키 환경설정 관리
쿠키 동의는 언제든지 철회하거나 변경할 수 있습니다.