개인정보 처리방침

1. 환영합니다

2. 기업 소개 및 연락처 세부 정보

3. 글로벌 입지

4. 당사에서 수집하는 개인정보

5. 당사의 개인정보 사용 방법

6. 마케팅 및 귀하의 개인정보

7. 당사의 개인정보 공유 방법

8. 개인정보의 해외 전송

9. 개인정보의 보유

10. 개인정보의 보안

11. 관련 데이터 보호법에 따른 귀하의 권리

12. 개인정보 처리방침 업데이트

13. 용어 설명

1. 환영합니다

당사의 개인정보 처리방침 페이지(‘개인정보 처리방침’)에 오신 것을 환영합니다. Priority Pass(‘당사’)는 귀하의 개인정보를 존중하고 보호할 것을 약속합니다. 당사 개인정보 처리방침은 이용 약관과 더불어 귀하의 데이터를 수집, 사용, 저장, 공유 및 관리하는 방법을 설명합니다.

1. 귀하가 당사 웹사이트 및 앱(이하 ‘웹사이트’라 총칭)과 상호 작용하거나 사용할 때, 또는

2. 당사의 상품, 서비스 및/또는 애플리케이션(이하 ‘서비스’라 총칭)을 사용하는 경우입니다.

편의를 위해 개인정보 처리방침을 섹션으로 구분하였습니다. 개인정보 처리방침의 마지막에는 언급된 일부 용어를 설명하는 용어 설명이 포함되어 있습니다.

당사는 때때로 본 개인정보 처리방침을 변경할 수 있습니다. 변경하는 경우에는, 업데이트한 방침을 당사 웹사이트에 게시하고 개인정보 처리방침을 마지막으로 검토한 일시를 표시할 것입니다. 자료상의 변경 사항이 있을 경우, 추가로 공지할 것입니다. 당사의 개인 데이터 관행을 숙지하시려면 당사의 현재 개인정보 처리방침을 주기적으로 검토하십시오.

2. 기업 소개 및 연락처 세부 정보

Priority Pass는 3 More London Riverside, London, SE1 2AQ에 사업자 등록 번호 02728518로 잉글랜드와 웨일스에 등록된 회사이며, The Collinson Group Limited(‘Collinson Group’)의 자회사입니다.

관련 데이터 보호법에 따라 당사는 당사가 처리하는 개인정보 관리자입니다. 카드 발행처를 통해 Priority Pass 멤버십을 획득한 경우에도 당사는 처리자 역할을 수행할 수 있습니다.

Collinson Group은 데이터 보호 책임자(Data Protection Officer, ‘DPO’)를 임명했습니다. 이 개인정보 처리방침에 대해 질문이 있으시거나 당사의 개인정보 처리 방법을 알고 싶으신 경우 DPO 또는 데이터 보호팀으로 연락하시기 바랍니다. 주소 The Data Protection Officer, 3 More London Riverside, London, SE1 2AQ로 우편으로 보내시거나 Data.Protection@prioritypass.com으로 이메일을 보내 주시기 바랍니다.

3. 글로벌 입지

당사는 글로벌 입지를 다진 기업으로 당사가 운영하는 국가의 다양한 데이터 보호 및 개인정보 보호법상 요구 사항을 충족해야 합니다. 캘리포니아 거주자인 경우 당사는 캘리포니아 소비자 프라이버시 보호법(Californian Consumer Privacy Act, ‘CCPA’)을 준수해야 합니다. CCPA 고지에 대해서는 여기를 클릭하세요.

4. 당사에서 수집하는 개인정보

당사는 다음과 같이 귀하의 개인정보를 수집합니다.

• 예를 들어, 귀하가 관심 사항을 등록하거나 당사 서비스를 사용하기 위해 가입하고 마케팅 선호도를 제공하는 경우.

• 당사의 고객 또는 잠재 고객은 당사가 귀하에게 당사 서비스에 대한 접근 권한을 부여하거나 귀하와 커뮤니케이션할 수 있도록 귀하의 개인정보를 당사에 보냅니다.

• 예를 들어, 당사 웹사이트에 접속할 때 사용하는 기기.

• 당사 웹사이트에서 사용하는 쿠키를 통해 당사 웹사이트를 보호하고, 맞춤형 경험을 제공하기 위해.

• 귀하가 당사의 소셜 미디어 페이지와 상호 작용할 수 있는 소셜 미디어 플랫폼, 당사가 귀하에게 제공하는 서비스를 제공하는 Collinson Group 내 회사, 당사를 대신하여 서비스를 수행하는 서비스 제공업체(예: 마케팅 및 이행 파트너, 데이터 보강 서비스 제공업체) 등의 제3자.

아래 표는 당사가 수집하는 개인정보의 카테고리와 종류의 예를 설명합니다.

당사는 만 18세 미만을 대상으로 의도적으로 개인정보를 수집하거나 요청하지 않습니다. 귀하가 18세 미만인 경우, 당사 서비스에 등록하거나 당사로 귀하의 개인정보를 전송하려고 시도하지 마십시오. 당사가 만 18세 미만의 어린이로부터 개인정보를 수집했다는 사실을 인지하게 되면, 당사는 해당 정보를 최대한 신속하게 삭제합니다. 18세 미만의 어린이가 당사에 개인정보를 제공했을 것으로 여겨지는 경우, 가능한 한 빨리 Data.Protection@prioritypass.com으로 당사에 연락하시기 바랍니다.

5. 당사의 개인정보 사용 방법

당사는 다음과 같은 상황에서 귀하의 개인정보를 사용합니다.

• 귀하와 맺은 계약을 수행 또는 계약을 진행.

• 당사의 정당한 이익(또는 제3자의 이익)을 위해, 다만 귀하의 권리와 자유가 당사의 정당한 이익보다 우선하지 않는 경우에만 해당합니다. 당사의 서비스 및 제품을 개선하고 귀하로부터 피드백을 받는 것은 당사의 정당한 이익입니다.

• 법적 및 규제의 의무를 준수하기 위해.

• 귀하가 동의한 경우. 당사가 귀하의 개인정보를 처리하는 데 동의하신 경우, 언제든지 웹 양식을 작성하여 동의를 철회할 권리가 있습니다.

이 표는 귀하의 개인정보를 처리하기 위해 당사가 신뢰할 수 있는 합법적인 근거를 설명합니다.

1. 당사는 또한 법적 의무를 준수하고 분쟁을 해결하며 계약을 시행하기 위해 귀하의 개인 데이터를 보관 및 사용할 수 있습니다.

2. 귀하가 개인정보 삭제를 요청하더라도 당사는 법률을 준수하거나 소송을 예상하여 당사의 권리 또는 재산 또는 제3자의 재산을 보호하기 위해 귀하의 개인정보에 접근, 사용 및 보존할 수 있습니다. 또한 귀하, 당사 또는 기타 서비스를 이용하는 다른 사용자의 안전을 보호하기 위해 법 집행 기관이나 당국에 정보를 제공할 수 있습니다.

3. 매각, 인수, 합병 또는 소유권 변경. 당사가 다른 회사와 합병하거나 당사의 지분 증권 또는 당사 자산의 전부 또는 일부가 제3자에게 매각되는 경우 귀하의 개인정보는 구매자 또는 해당 법인으로 이전될 수 있습니다. 당사는 귀하와 다른 사용자에게 다른 법인으로의 이전에 대해 고지합니다.

6. 마케팅 및 귀하의 개인정보

당사 고객 또는 다른 회사에 대한 마케팅 커뮤니케이션

이전에 당사 서비스를 이용했거나 관심을 보였고 마케팅을 거부하지 않은 경우, 당사는 비즈니스 관계를 발전 또는 유지하고자 하는 당사의 고객 또는 다른 회사의 개인에게 상업적인 이메일을 보냅니다.

Collinson Group 내 마케팅

당사는 Collinson Group의 일원입니다. Collinson Group 내 다른 회사로부터 마케팅을 받는 데 동의하는 경우, 당사는 이러한 회사와 귀하의 개인정보를 공유하여 귀하가 관심을 가질 수 있는 모든 상품과 서비스, 소식에 대한 정보를 발송할 수 있도록 합니다. 각 법인은 귀하에게 보내는 마케팅 자료에 대한 별도의 관리자가 되어 귀하의 개인정보를 처리하고 웹사이트의 개인정보 처리방침에 명시된 모든 수신 거부를 처리합니다.

제3자 마케팅

당사는 귀하의 동의하에 마케팅 목적으로 Collinson Group 외부의 선택한 일부 제3자 및 파트너와 귀하의 정보를 공유할 수 있습니다. 귀하가 동의하는 경우 당사는 귀하의 개인정보를 이러한 파트너 및 제3자와 공유합니다. 이들은 귀하의 개인정보를 처리하고 웹사이트의 개인정보 처리방침에 명시된 모든 수신 거부를 처리합니다.

마케팅 수신 거부

마케팅 목적으로 커뮤니케이션 수신에 동의하신 경우 수신을 거부할 권리가 있습니다. 귀하에게 전송된 마케팅 메시지 내 수신 거부 링크 또는 옵션을 따르거나, 웹 양식을 작성하여 마케팅 커뮤니케이션 수신을 거부하실 수 있습니다.

마케팅을 거부하시면 30일 이내에 마케팅 수신이 중단됩니다. 이는 서비스 커뮤니케이션, 시장 조사 또는 고객 설문 조사 또는 마케팅 이외의 기타 처리에는 적용되지 않습니다.

우편 마케팅을 거부하시는 경우 마케팅이 중단될 때까지 30일이 소요됩니다.

Collinson Group 내에서 선택한 파트너, 제3자 또는 회사의 마케팅 수신에 동의하신 경우. 마케팅 커뮤니케이션 수신을 거부하시려면 해당 업체에 직접 연락해야 합니다.

7. 당사의 개인정보 공유 방법

당사는 섹션 6에 설명한 이유에 따라 다음 유형의 회사(관리자 또는 처리자)와 귀하의 개인정보를 공유할 수 있습니다.

회사(처리자) 당사는 다음을 포함하여 귀하의 개인정보를 공유합니다.

• IT 서비스 제공업체, 데이터 폐기 서비스 제공업체, 데이터 보강 서비스 및 데이터 저장 서비스 제공업체.

• 데이터 인리치먼트(Data enrichment) 서비스 제공 업체는 이미 보유하고 있는 귀하의 데이터를 개선하여 해당 정보에 기반한 결정을 통해 귀하를 고객으로서 더 잘 이해할 수 있도록 지원하며, 귀하의 관심사에 따른 주요 안내 및 맞춤 상품 추천을 제공합니다.

• Collinson Group의 처리자 역할을 하는 회사는 당사의 서비스, 예를 들어 귀하의 문의를 처리하는 고객 서비스 등을 제공합니다.

• 당사 웹사이트를 호스팅하는 제공업체 AWS

• 프로그램 혜택의 일환으로 귀하가 방문하는 라운지 또는 가맹점의 제공자는 귀하의 방문을 기록하고 처리할 수 있습니다.

• 또한 귀하의 개인정보를 결제 서비스 제공자 및 데이터 분석 서비스와 공유합니다.

당사가 귀하의 개인정보를 당사의 서비스 제공 업체와 공유하는 경우, 당사는 관련 데이터 보호법 및 본 개인정보 처리방침에 따라 귀하의 개인정보를 보호하도록 계약을 체결합니다.

회사(관리자) 당사는 다음을 포함하여 귀하의 개인정보를 공유합니다.

• 귀하가 동의하시는 경우 Collinson Group 내 회사에서 귀하에게 서비스 또는 상품을 제공합니다.

• Collinson Group 외부의 기타 제3자는 귀하가 동의하는 경우 귀하에게 서비스 또는 상품을 제공합니다.

• 서비스가 귀하의 지불 카드의 혜택이고, 그에 따라 당사가 발행처의 처리자 역할을 하는 경우, 관리자로서 발행처는 공동 마케팅 서비스를 제공하는 파트너 또는 고객과 귀하의 개인정보를 공유하도록 당사에 지시할 수 있습니다.

• 상품 및 서비스를 제공하기 위한 목적으로 Collinson Group 내 자회사

위에서 언급한 관리자와 귀하의 개인정보를 공유하는 경우, 관리자는 귀하의 데이터를 보호해야 할 법적 의무가 있기 때문에 데이터 보호를 위해 계약을 체결합니다.

당사는 귀하와 당사를 사기로부터 보호하고, 자금 세탁을 방지하며, 당사 웹사이트를 불법 사용으로부터 보호하기 위해 사기 방지 기관, 결제 서비스 제공업체, 은행, 금융 기관 및 유사한 제3자와 귀하의 개인 정보를 공유하여 귀하의 신원을 확인하고, 당사 웹사이트에서의 행동을 모니터링할 수 있도록 합니다. 이러한 추가 서비스 제공업체는 관리자이며, 해당 데이터 보호법에 따라 귀하의 데이터를 보호하고 잘 관리할 의무가 있습니다.

또한 다음과 같은 상황에서 법에서 요구하는 경우 귀하의 개인정보를 법 집행 기관 및 법률 당국과 공유할 수 있습니다.

• 법 집행 기관(경찰) 또는 기타 공공 기관과 같은 정부 기관의 정보 요청에 따르기 위해

• 귀하의 개인정보 공개를 요청하는 법원 명령을 준수하기 위해

• 규제 조사를 따르기 위해

• 법적 청구의 설정, 행사 또는 방어(관할 규제 기관의 조사 또는 조사와 관련된 경우 포함).

당사는 귀하의 데이터를 발행처와 공유할 수 있습니다.

• 당사가 관리자이고 발행처와 귀하의 데이터를 공유할 계약상의 의무가 있는 경우.

• 당사가 발행처의 처리자 역할을 하는 경우, 관리자로서 발행처는 귀하의 데이터를 공유하도록 당사에 지시할 수 있습니다.

당사가 귀하의 개인정보를 공유하는 그 외 상황이 있습니다.

• Collinson Group은 웹사이트 운영자가 변경되거나 사업 또는 자산의 전부 또는 일부가 매각된 경우, 폐업 또는 파산, 일부 경영권을 인계하는 경우, 귀하의 모든 개인정보를 제3자에게 전송할 수 있습니다. 이러한 변경 사항이 발생하는 경우 데이터를 획득한 당사자는 본 개인정보 처리방침에 설명된 권리와 의무를 집니다.

• 법률, 소환장, 규제 기관의 지시에 따라 또는 법적 요구 사항을 준수하거나 당사의 권리나 재산 또는 제3자의 권리를 보호하기 위해 필요한 경우, 당사는 귀하의 개인정보를 법원, 법 집행 기관, 정부 기관 및 기타 제3자와 공유할 수 있습니다.

제3자 플랫폼에 데이터 공유/공개 - 당사는 당사를 대신하여 직무를 수행하기 위해 고용된 제3자 공급업체와 귀하의 정보를 공유할 수 있습니다. 해당 기업에는 웹사이트 분석 기업이 포함됩니다. Priority Pass는 해당 제3자 직원 또는 서비스 제공자가 GDPR을 포함하여 준거법에서 요구하는 기준에 따라 개인 정보를 처리하도록 보장할 책임이 있습니다.

지오로케이션 귀하가 모바일 기기에서 당사 앱을 열거나 사용하고 당사가 귀하의 동의를 얻은 경우 당사는 귀하의 모바일 기기의 위치 데이터(예: 위도 및 경도)를 사용하여 가까운 공항 서비스 목록을 표시합니다.

귀하의 위치 데이터에 대한 접근 권한을 제공하지 않더라도 앱을 계속 사용할 수 있지만, 근처 공항 서비스에 대한 자세한 알림은 받지 못합니다.

또한 휴대 기기의 ‘백그라운드 위치’를 사용하여 당사의비대면 주문 옵션, ready2order와 같은 주변 공항 서비스에 대한 알림을 발송합니다. ‘백그라운드 위치’가 켜져 있는 경우 앱과 직접 상호 작용하지 않더라도 Google 앱은 수시로 기기의 위치를 ​​알려줍니다.

귀하의 위치 데이터는 상기 목적으로만 사용됩니다. Google Analytics 및 Mixpanel과는 가명화된 소비자 ID만 공유합니다. 위치 데이터에 대한 자세한 내용은 iOS용 Apple의 위치 서비스 및 개인정보 페이지와 Android용 Google 위치 정보 사용 방법 페이지를 참조하세요.

당사는 당사의 가맹점 및 고객을 홍보하는 다른 사이트에 대한 링크를 보유할 수 있습니다. 웹사이트에서 제공하는 개인정보 처리방침을 읽고 개인정보를 처리하는 방법을 확인하시기 바랍니다. 본 개인정보 처리방침은 기타 서비스 제공업체의 개인정보 사용에 대해서는 다루지 않습니다.

8. 개인정보의 해외 전송

당사는 다른 데이터 보호법이 적용될 수 있는 영국 및 유럽 경제 지역(EEA)(영국으로 전송을 포함한 유럽 경제 지역(EEA) 외부로 전송) 이외의 국가로 데이터를 전송할 수 있습니다. 이러한 전송은 다음 경우에만 발생합니다.

• 영국 또는 EEA 외부의 서비스 제공업체를 사용하는 경우

• 법적 또는 규제의 의무가 있는 경우

• 귀하와 맺은 계약을 수행하거나 계약을 진행하는 경우

• 귀하의 동의를 받은 경우

귀하의 데이터를 영국 또는 EEA 외부의 서비스 제공 업체로 전송하는 경우 당사는 귀하의 데이터가 계속 보호되도록 보호 조치를 시행합니다. 당사는 다음 사항을 통해 귀하의 데이터를 보호합니다.

• 해당 국가가 유럽연합 집행위원회 또는 영국의 승인을 받은 적절한 보호를 받고 있거나

• 당사는 보안 및 데이터 보호 이전 평가를 수행하고 해당 업체와 당사 간에 승인된 영국 또는 유럽연합 집행위원회 표준 계약 조항과 함께 적절한 계약을 체결합니다.

9. 개인정보의 보유

당사는 필요 이상으로 귀하의 개인정보를 보관하지 않습니다. 보유 기간을 정의할 때 문제가 되는 개인정보의 유형과 민감도, 데이터 수집 및 처리 사유, 개인정보 처리를 위한 법적 근거, 개인정보 관련 인물과 권리, 자유 등 몇 가지 사항을 고려합니다. 또한 데이터를 보관하기 위한 모든 법적 및 규제 요구 사항을 고려합니다. 당사가 처리자인 경우, 관리자의 지시에 따라 정보를 보유하고 폐기합니다.

보유 기간 만료 시 당사는 귀하의 개인정보를 안전하게 폐기합니다.

마케팅 수신을 거부하는 경우, 일부 개인정보를 유지하고 다시 마케팅에 사용되지 않도록 금지 목록에 추가합니다.

10. 개인정보의 보안

당사는 적절한 기술적, 조직적, 행정적 보안 조치를 통해 당사가 기록으로 보유한 일체의 정보가 분실, 오용, 무단 접근, 공개, 변경, 파기되지 않도록 보호합니다. 당사는 정기적으로 감사를 거치는 서면 절차 및 정책을 보유하며, 감사 내용은 경영진이 검토합니다.

개인정보를 인터넷을 통해 전송하는 경우 이를 암호화합니다. 귀하의 개인정보 특정 영역에 접근할 수 있도록 당사에서 비밀번호를 귀하에게 제공한 경우(또는 귀하가 이를 선택한 경우) 귀하는 이 비밀번호를 기밀로 유지할 책임이 있습니다. 비밀번호는 누구와도 공유해서는 안 됩니다.

11. 관련 데이터 보호법에 따른 귀하의 권리

관련 데이터 보호법에 따라 귀하는 특정 권리를 가질 수 있습니다. 아래 표는 귀하의 권리를 설명합니다. 권리 행사를 요청하시려면 웹 양식을 작성해 주시기 바랍니다. 귀하의 요청을 가능한 한 빨리 검토하고 답변드리겠습니다.

CCPA에 따라 캘리포니아 거주자는 개인정보의 공개, 접근, 삭제와 관련한 권리도 갖습니다. CCPA 고지를 확인하시기 바랍니다.

아래 표는 당사가 수집하는 개인정보의 카테고리와 종류의 예를 설명합니다.

당사는 모든 요청의 사본을 보관합니다. 또한 그러한 요청이 과도하거나, 반복적이고 명백한 근거가 없는 경우 합리적인 수수료를 부과하거나 요청에 대한 조치를 거부할 수 있습니다.

요청 시 필요한 경우 당사는 귀하의 신원을 확인하고 귀하의 요청을 처리하는 데 도움이 되는 정보 제공을 요구합니다. 귀하의 요청(신원을 확인한 경우) 접수 후 응답하는 데까지 1개월이 소요됩니다.

복잡한 요청의 경우 1개월을 2개월까지 연장할 수 있습니다. 귀하의 권리를 행사하시려면 info@prioritypass.com으로 문의하시기 바랍니다.

불만 제기

본 개인정보 처리방침에 대한 질문, 우려 또는 불만 사항이 있으신 경우 데이터 보호팀 및/또는 데이터 보호팀에 Data.Protection@prioritypass.com으로 문의하시기 바랍니다.

당사의 답변에 만족하지 못하는 경우, 다음의 영국의 감독기관, 정보위원회(Information Commissioner)로 연락하시기 바랍니다.

Information Commissioner's Office Wycliffe House Water Lane Wilmslow Cheshire, United Kingdom SK9 5AF

전화번호: +44 303 123 1113(현지 요금) 또는 01625 545 745(국내 요금)

EU에 거주하는 경우 몰타 주요 감독 기관에 다음 주소로 연락하여 불만을 제기하실 수 있습니다.

정보 및 데이터 보호 위원회 책임자

Floor 2, Airways House, Triq Il-Kbira, Tas-Sliema SLM 1549, Malta

12. 개인정보 처리방침 업데이트

당사는 개인정보 처리방침을 정기적으로 검토하고 있으며, 새로운 버전으로 변경 시 당사 웹사이트의 개인정보 처리방침 페이지에 게시합니다. 본 개인정보 처리방침의 최신 개정일은 2024년 6월 14일입니다.

13. 용어 설명