직접 마케팅

에티하드는 고객의 개인적 선호도에 따라 에티하드 제품 및 서비스 또는 선호하는 제휴사의 제품 및 서비스에 관한 정보를 제공하기 위해 개인정보를 사용할 수 있습니다. 이는 에티하드 웹사이트에서 고객의 상호 작용에서 추론한 선호도 또는 필요한 경우 동의를 바탕으로 이루어질 수 있습니다.

일반적으로 이러한 마케팅 메시지는 이메일로 발송하지만, 가령, 전화나 우편, SMS 및/또는 기타 전자적 수단 등 더 적합한 경우 다른 방법으로 연락할 수도 있습니다. 고객은 언제든지 에티하드에 연락하거나 마케팅 이메일 하단에 제공된 “수신 거부” 링크를 클릭하여 마케팅 자료 발송을 중단하도록 요청할 수 있습니다.

마케팅 기본 설정 관리

개인정보 보호 권리를 보장하고, 마케팅 방식을 고객이 직접 관리할 수 있도록 하기 위해 에티하드는 다음과 같은 조치를 취하고 있습니다.

• 직접 마케팅을 합리적이고 적절한 수준으로 제한하고, 고객이 관심을 가지거나 관련성이 있다고 판단되는 소식만 발송합니다.
• 수신하는 온라인 뉴스레터에 클릭할 수 있는 “수신 거부” 링크를 제공합니다.
• 아래 설명된 대로 브라우저 설정을 통해 온라인 광고 제공에 사용될 수 있는 쿠키를 브라우저 또는 기기에서 관리하는 방식을 변경할 수 있습니다. 이용하는 소셜미디어 플랫폼에서 제공되는 개인정보 처리방침과 기본 설정을 정기적으로 확인하시기 바랍니다.

프로파일링 및 분석 관련 정보

고객이 제공한 정보 중 일부를 데이터 프로파일링 및 분석 수행을 위해 사용할 수 있으며 이는 고객이 동의하거나 당사의 정당한 이익에 부합하는 경우에 이를 수행합니다.

이를 수행하는 방법 중 하나는 고객의 브라우저나 기기에 쿠키를 설치하고 사용하는 것입니다. 브라우저와 기기의 쿠키 설정을 조정하는 방법과 에티하드 쿠키 정책에 대한 자세한 내용은 아래 쿠키 항목에서 확인할 수 있습니다.

당사가 정당한 목적에 따라 데이터를 프로파일링하거나 분석하는 사례는 다음과 같습니다.

• 고객에게 제공하는 서비스 개선
• 온라인에서 맞춤형 콘텐츠를 제공하고 에티하드 웹사이트 이용 경험을 최적화
• 에티하드 항공편 또는 다른 서비스를 이용할 때 개인화된 제품 제공
• 고객에 대한 이해를 높이고, 에티하드에 대한 기대치를 파악하고, 서비스 품질 개선
• 제3자 파트너의 광고 자료를 포함하여 관심을 가질 만한 광고 자료 공유
• 가장 충성도 높은 고객이 최상의 서비스를 받을 수 있도록 하는 등 보다 효율적인 서비스 운영

GDPR상 권리를 가진 정보 주체인 경우 당사는 정당한 이익을 위한 프로파일링을 수행하기 전에 그 이익이 고객의 이익이나 기본적 권리 및 자유보다 우선하지 않도록 보장하기 위한 조치를 취합니다. 

에티하드는 세계 곳곳에서 사업을 운영합니다. 에티하드에서 일반적으로 개인정보를 공개하는 국가에는 본사가 위치한 아랍에미리트(UAE), 미국, 영국 및 고객이 출발 및 도착하는 국가가 포함됩니다. 일부 국가(예: UAE 및 미국)는 유럽연합 집행위원회 또는 기타 감독 기관의 판단에 따라 적절한 수준의 데이터 보호를 보장하지 않는 것으로 평가됩니다.

에티하드는 개인정보가 어디에 위치하든 항상 최고 수준의 프라이버시 보호 기준을 준수하기 위해 노력하며, 현지 관련 법률에 부합하는 적절한 조치를 취해 적절한 수준으로 개인정보를 보호할 수 있도록 보장합니다. 개인정보 이전 시 관련 법률에 따라 적절한 조치를 취하고, 정보 주체의 권리와 이익을 보호하기 위해 이를 철저하게 관리합니다. 개인정보는 적정한 법적 보호 수준이 인정된 국가로만 이전하며, 또는 개인정보 보호 권리를 보호할 수 있는 대체 조치가 확보된 경우에만 이전합니다. 이를 위해 다음을 수행합니다.

• 에티하드 그룹 내에서 개인정보를 이전할 경우 그룹 소속 법인들 간에 체결한 계약(그룹 내 이전 계약이라고 함)을 적용하며, 이 계약은 개인정보가 어디로 이전되더라도 충분하고 일관된 보호 수준을 유지하도록 각 구성원에게 계약상 의무를 부과합니다.
• 개인정보를 에티하드 외부 또는 당사의 제품 및 서비스 제공을 지원하는 제3자에게 이전하는 경우 개인정보를 보호할 수 있도록 제3자와 계약상 보호 의무를 체결합니다. 이러한 보장 조치에는 EU 표준계약조항과 영국 추가 조항(적용되는 경우)이나 유럽연합(EU) 및 영국에서 미국으로 이전되는 개인정보 보호를 위해 널리 인정되는 인증 체계인 “EU-미국 데이터 프라이버시 프레임워크” 및 영국 확장판 등이 포함됩니다.
• 정부 기관, 국제기구 또는 규제 기관으로부터 정보 제공 요청을 받는 경우, 당사는 요청한 개인정보를 제공하는 것이 법적으로 적절한지 신중히 검토합니다.

고객은 에티하드에 연락하여 위에서 언급한 바와 같이 개인정보를 이전할 때 적절한 보호를 보장하기 위해 에티하드에서 적용하는 보호 조치(관련 계약상 의무 사본 포함)에 대한 자세한 정보를 요청할 수 있습니다. 또한 아래 “정보 주체의 권리”를 참조하십시오.

개인정보를 보호하는 방법

에티하드는 개인정보의 보안 및 기밀 유지를 위해 적정 수준의 자원을 투입하고 있습니다.

에티하드는 웹사이트에 입력하는 모든 정보를 당사로 전송하기 전에 암호화하는 보안 통신 전송 소프트웨어(“SSL” 또는 “Secure Sockets Layer”)를 제공합니다. SSL은 업계 표준 암호화 프로토콜이며, 이를 통해 정보를 무단으로 가로채는 것을 합리적인 수준에서 방지할 수 있습니다.

또한 고객이 제공한 정보를 저장 및 공개할 때에도 엄격한 보안 절차를 준수하여 무단 접근을 방지합니다.

에티하드는 개인정보를 보호하기 위해 합리적이고 적절한 모든 조치를 취하고 있으나, 이메일이나 온라인을 통해 제공한 데이터의 보안을 100% 보장할 수 없습니다.

개인정보 저장

본 개인정보 처리방침에 명시된 바와 같이 수집한 목적을 달성하는 데 합리적으로 필요한 기간 동안 개인정보를 보관합니다. 정보가 더 이상 필요하지 않은 경우 안전한 방법으로 이를 폐기합니다. 아울러 법적, 규제, 세금, 회계 요건에 따라 필요한 경우 등 상황에 따라 개인정보를 더 오래 보관해야 할 수 있습니다.

일부 상황에서는 향후 제기될 수 있는 불만이나 분쟁에 대비해 귀하와의 거래 기록을 정확하게 유지하거나, 개인정보 또는 거래와 관련해 소송이 제기될 가능성이 있다고 합리적으로 판단되는 경우, 개인정보를 더 오랜 기간 보관할 수 있습니다.

특정 정보를 보관하는 방법에 대해 자세히 알고 싶으시면 당사에 문의하시기 바랍니다.

“쿠키” 정책

쿠키는 웹사이트가 사용자의 브라우저로 전송하는 데이터 요소로, 브라우저에서 사용자의 시스템에 이를 저장합니다. 쿠키는 개인정보를 수집할 수 있으며 쿠키를 통해 어떤 사용자가 어떤 페이지와 광고를 보았는지, 특정 페이지를 얼마나 자주 방문하는지, 웹사이트 내에서 어떤 영역이 가장 인기 있는지 확인할 수 있습니다. 쿠키는 마지막으로 사용한 언어 사이트로 안내하는 등 에티하드 웹사이트를 더욱 편리하게 이용할 수 있도록 도와주며, 이를 통해 재방문 시 더 나은 사용자 경험을 제공합니다.

쿠키 사용을 거부했거나 브라우저 또는 기기 설정에서 기능을 꺼짐으로 설정한 경우를 제외하고 에티하드 웹사이트를 방문할 때 사용자의 기기에 쿠키가 저장됩니다. 쿠키 작동 방식 및 쿠키 설정 관리 방법에 대한 자세한 내용은 쿠키 정책을 참조하십시오. 

현재 거주하는 국가 또는 에티하드와 상호작용하는 방식에 따라 정보 주체로서 개인정보와 관련하여 특정 법적 권리를 가질 수 있으며, 이 조항에서 자세히 알아볼 수 있습니다.

본 개인정보 처리방침에 명시된 조건에 따라 고객은 거주 위치에 관계없이 다음과 같은 주요 권리를 보장받습니다.

개인정보 열람. 에티하드에서 보관하고 있는 개인정보 항목에 대해 설명하고, 해당 사본을 제공합니다.

개인정보 정정 요청. 에티하드에서 보관하고 있는 개인정보가 부정확한 경우 요청 시 이를 정정합니다. 이 권리는 당사가 수정할 수 있는 세부 사항의 범위에 따라 제한될 수 있습니다.

에티하드에 불만 제기. 에티하드는 불만 사항을 모범 사례에 따라 접수 및 처리하며, 고객이 소재한 국가와 당사가 관련 법률을 적용받는지 여부에 따라 적용되는 법률을 준수합니다.

유럽연합(EU) 또는 영국에 거주하거나 일반 데이터 보호 규칙(GDPR)에 따른 정보 주체로서 권리를 보유한 경우 개인정보 처리와 관련하여 추가 권리를 갖습니다..

• 개인정보 삭제를 요청할 권리
• 개인정보 처리를 제한할 권리
• 개인정보를 제3자에게 이전하도록 요청할 권리
• 에티하드에서 개인정보 사용에 대한 법적 근거로 정당한 이익을 근거로 삼는 경우, 개인정보 처리에 반대할 권리
• 개인정보를 직접 마케팅 목적으로 사용할 경우 이의를 제기할 수 있는 권리
• 관할권 외 지역으로 개인정보가 이전될 때 사용되는 보호 조치의 사본을 요청할 권리
• 동의를 근거로 개인정보를 처리하는 경우 언제든지 동의를 철회할 권리
• 개인정보를 처리하는 방식에 대해 우려 사항이 있는 경우 EU에 거주하는 경우에는 현지 감독 기관에, 영국에 거주하는 경우에는 영국 정보위원회에 불만을 제기할 수 있는 권리
• 언제든지 감독 기관에 문의할 수 있지만, 먼저 에티하드와 함께 문제를 해결해 주시기 바랍니다.
• 에티하드는 서비스를 개선하고 원활한 여행 경험을 제공하기 위해 자동화된 의사결정에 해당하는 특정 활동을 수행할 수 있습니다. 아래 연락처로 언제든지 에티하드에 연락하여 결정 사항에 대한 재검토를 요청하실 수 있습니다.

현지 개인정보 보호 기관에 불만을 제기할 권리 등 거주하는 지역에 따라 다른 권리를 가질 수 있습니다.

이러한 권리를 행사하고자 하는 경우 특히, 고객에게 개인정보를 공개하기 전에 신원 확인 및 보안 목적으로 추가 정보를 요청할 수 있습니다. 요청에 대한 명백한 근거가 없거나 과도한 경우 에티하드는 이 추가 정보 제공을 거부할 수 있습니다.

고객은 에티하드에 연락하여 정보 주체로서 권리를 행사할 수 있으며, 법률 및 기타 허용되는 고려 사항에 따라 에티하드는 요청을 신속하게 처리하기 위해 합리적인 모든 노력을 기울일 것이며, 요청을 이행하는 데 추가 정보가 필요한 경우 이를 알려드립니다.

다만, 요청이 다른 고객에 대한 비밀 유지 의무에 영향을 미치거나 법적으로 다른 방식으로 처리할 수 있는 사유가 있는 경우 등에는 요청을 완전히 이행하지 못할 수도 있습니다.

본 개인정보 처리방침과 관련하여 발생하는 모든 문제는 에티하드 데이터 보호 책임자가 처리하며, 아래 연락처로 데이터 보호 책임자에게 연락할 수 있습니다.

이메일: dataprivacy@etihad.ae, 우편 주소: Data Protection Officer, Etihad Airways PJSC, PO Box 35566, Abu Dhabi, United Arab Emirates.

이 웹 양식을 사용하여 정보 주체로서 권리를 요청할 수 있습니다..

본 개인정보 처리방침 및 개인정보 보호법 준수와 관련하여 궁금한 사항이나 우려 사항 또는 불만 사항이 있거나 정보 주체로서 권리를 행사하고자 하는 경우 먼저 에티하드에 문의하여 주시기 바랍니다. 에티하드는 제기된 불만과 분쟁을 조사하고 해결하기 위해 노력하며 권리 행사 요청 시 최대한 신속하게 처리하고, 어떠한 경우에도 관련 데이터 보호법에서 정한 기한 내에 처리하기 위해 합리적인 노력을 기울이고 있습니다.

EU 및 영국 내 대표 법인

에티하드 대표 법인은 EU의 경우 프랑스에 소재하며, 영국에는 런던에 소재하고 있습니다. 그룹 데이터 보호 책임자는 위에 나와 있는 이메일 또는 우편 주소로 직접 연락할 수 있으며, 아래 기재된 해당 사무소로 서면으로 문의할 수도 있습니다.

EU:

For the Attention of the General Manager Southern Europe

Etihad Airways PJSC

18 rue Trezel, 92300

Levallois-Perret

France

영국:

For the Attention of the Etihad Airways PJSC Data Protection Officer,
Etihad Airways PJSC

3 Shortlands, Huddle

Hammersmith, W6 8DA

London

이 조항은 대한민국에서 에티하드 웹사이트를 방문하거나 서비스를 이용하는 고객에게 적용됩니다. 본 조항이 앞선 조항과 상충하는 경우 본 조항이 우선합니다.

불필요한 개인정보 파기

에티하드는 개인정보를 파기할 때 복구 또는 재생이 불가능하도록 다음과 같이 상업적으로 합리적이고 기술적으로 가능한 조치를 취합니다.

(a) 전자 파일에 포함된 개인정보는 복구 불가능한 상태로 만드는 기술적 방법을 사용하여 영구적으로 삭제합니다.

(b) 그 외 다른 모든 기록, 출력물, 문서 또는 기타 기록 매체는 파쇄하거나 소각합니다.

처리/보관 기간이 만료되었으나 개인정보를 계속 보관해야 하는 경우, 관련 개인정보 및 개인정보 파일은 기술적으로 가능한 범위 내에서 다른 개인정보와 별도로 저장/유지됩니다.

보관 기간에 대한 자세한 내용은 여기에서 확인할 수 있습니다.

정보 주체의 권리 및 권리 침해 시 구제 수단

언제든지 개인정보에 대한 열람, 정정, 삭제 또는 처리 중단을 요청할 수 있습니다. 권리를 행사하고자 하는 경우 에티하드 웹 양식을 사용하시면 지체 없이 적절한 조치를 취할 것입니다. 법률 대리인이나 권한을 부여한 자와 같이 대리인을 통해 권리를 행사할 수 있습니다.

개인정보 열람 및 처리 중단 요청은 관련 법률 및 규정에 따라 정보 주체의 권리가 제한될 수 있으며, 다른 법률 및 규정에서 개인정보를 수집하도록 규정된 경우에는 정정 또는 삭제를 요청할 수 없습니다.

에티하드는 개인정보에 대한 열람, 정정, 삭제 및 처리 중단 요청을 제기한 자가 본인인지, 또는 적절한 권한을 가진 대리인인지 확인할 의무가 있습니다.

아울러 분쟁 해결을 요청하고, 당국 및 기관과 상담하며, 구제 조치를 요구할 권리가 있습니다. 해당 기관의 연락처 정보는 다음과 같습니다.

개인정보 침해신고센터 - https://privacy.kisa.or.kr/main.do

대검찰청 - https://www.spo.go.kr/site/spo/main.do

전자 사이버 범죄 신고 및 관리 시스템 - https://ecrm.police.go.kr/minwon/main

민감한 정보의 수집

본 방침에서 설명한 바와 같이 에티하드는 다양한 범주의 개인정보를 수집합니다. 수집하는 일부 개인정보는 질병, 건강 정보 또는 종교 정보를 암시할 수 있으므로 민감한 개인정보에 해당할 수 있습니다. 여기에서 설명된 일부 정보는 휠체어 제공이나 종교식 요청처럼 고객의 동의에 따라 처리되며, 예방접종 증명서나 검사 결과(PCR 등)와 같은 정보를 요청하는 경우에는 관련 법률 및 규정에 근거하여 처리합니다. 후자의 경우, 에티하드는 IATA TIMATIC 시스템에 포함된 규정 및 규칙을 따릅니다. IATA TIMATIC 시스템은 승객이 특정 국가의 입국 요건을 충족하는지, 필요한 모든 보건 관련 서류를 갖추었는지 등을 항공사가 판단해야 할 때 사용하는 업계 표준 시스템입니다.

의료 지원이 필요한 경우 에티하드의 의료 심사 절차를 거쳐야 합니다. 이 경우, 해당 절차를 통해 민감한 개인정보의 처리에 동의해야 합니다.

서비스 요청, 불만 제기 또는 기타 의견이 있어 에티하드에 연락하는 경우 이미 동의를 받은 특정 민감한 정보를 다시 제공해 달라고 요청할 수 있으며, 필요한 경우 별도의 동의를 요청할 수도 있습니다. 또한 법률 및 규정 준수를 위해 필요한 경우 해당 정보를 요청할 수 있으며, 앞서 설명한 바와 같이 이를 위해 IATA TIMATIC 시스템을 활용합니다. 에티하드에서 요청하지 않는 경우 민감한 정보를 제공하지 마시기 바랍니다.

개인정보를 공유하는 방법

에티하드는 제3자에게 개인정보를 제공하기 위해 동의를 구할 수 있습니다. 해당 제3자 목록은 여기에서 확인할 수 있습니다. 또한 민감한 정보를 제3자와 공유하는 경우 동의를 구할 수 있습니다. 민감한 정보를 공유하는 제3자 목록은 여기에서 확인할 수 있습니다. 에티하드는 개인정보(민감한 정보 포함)의 처리 또는 저장을 제3자에게 위탁할 수 있습니다. 해당 제3자 목록은 여기에서 확인할 수 있습니다.

캘리포니아 소비자 개인정보 보호법(“CCPA”), 버지니아 소비자 데이터 보호법(“CDPA”), 콜로라도 개인정보 보호법(“CPA”)은 각각 캘리포니아, 버지니아 및 콜로라도 주민에게 개인정보와 관련하여 다음과 같은 권리를 부여합니다.

• 알 권리: 지난 12개월 동안 당사가 수집 및 사용한 개인정보에 관한 특정 정보를 공개하도록 요청할 권리. 검증 가능한 소비자 요청을 접수하고 확인한 후, 당사는 수집한 개인정보의 범주와 구체적인 항목, 해당 정보를 수집한 출처 범주, 정보를 수집한 목적, 해당 정보를 공유한 제3자 범주, 개인정보를 제3자에게 판매하거나 비즈니스 목적으로 제공한 내용 등을 정보 주체에게 공개합니다. 이 정보의 상당 부분은 본 개인정보 처리방침 상단에 제공되어 있습니다.
• 삭제권: 당사가 고객으로부터 수집하여 보관하고 있는 개인정보를 삭제하도록 요청할 권리(일부 예외 적용). 검증 가능한 소비자 요청을 접수하고 확인한 후, 예외 사항이 적용되지 않는 한 당사는 해당 개인정보를 당사 기록에서 삭제(서비스 제공업체에 삭제하도록 지시)합니다.
• 판매를 거부할 권리: 당사가 개인정보를 “판매”하는 경우, 고객은 제3자에 대한 개인정보 판매를 거부할 권리가 있습니다. 참고로, 당사는 만 16세 미만 아동의 개인정보를 명시적 동의 없이 판매하지 않습니다. 위 문의하기에 나와 있는 연락처로 연락하여 이를 거부할 수 있습니다. 또한 버지니아주 및 콜로라도주 주민은 타겟팅 광고 및(또는) 프로파일링을 위한 개인정보 사용을 거부할 권리가 있습니다.
• 데이터 이동권: 개인정보를 구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 제공하도록 요청할 수 있으며, 또는 이를 다른 개인정보 관리자에게 이전하도록 요청할 수 있습니다. 데이터 이전 요청이 검증 가능한 소비자 요청임을 당사가 접수 및 확인한 후 법에서 정한 기간 내에 답변을 드립니다.
• 차별 금지 권리: 이러한 권리 행사를 이유로 차별을 받지 않을 권리.
• 정정권: 당사가 고객으로부터 수집하여 보관하고 있는 개인정보를 정정하도록 요청할 권리(일부 예외 적용). 검증 가능한 소비자 요청을 접수하고 확인한 후, 예외 사항이 적용되지 않는 한 당사는 해당 개인정보를 요청한 대로 당사 기록에서 정정(서비스 제공업체에 정정하도록 지시)합니다..

상기 권리 중 하나 이상을 행사하고자 하는 경우 위 문의하기에 나와 있는 연락처로 당사에 문의하여 주시기 바랍니다. 요청을 검증하기 위해, 당사가 보관하고 있는 정보와 일치하는지 확인할 수 있도록 일부 정보 항목을 추가로 제공하도록 요청할 수 있습니다. 요청을 처리하는 것 외 다른 목적으로 이 추가 정보를 사용하지 않습니다. 특정 상황에서 대신 요청할 수 있는 권한을 부여한 대리인을 지정할 수 있습니다. 해당 권한을 부여받은 대리인은 해당 주 정부 기관에 등록해야 할 수 있습니다. 당사는 관련 법률 또는 기타 관련 규정에서 정한 기한 내에 요청에 응답하기 위해 최선을 다할 것입니다. 하지만, 요청이 타당하고 본인이 제출했는지(무단 제3자가 아닌지) 확인하는 과정에서 처리가 약간 지연될 수 있습니다. 추가 시간이 필요한 경우, 그 사유와 연장 기간을 서면으로 알려드립니다.

해당되는 경우, 캘리포니아 민법 제1798.83조에 따라 캘리포니아 주민인 웹사이트 이용자는 당사가 제3자의 직접 마케팅 목적을 위해 개인정보를 제공한 내역을 요청할 수 있습니다. 이를 요청하려면 위 문의하기에 나와 있는 연락처로 에티하드에 연락하시기 바랍니다.