Lapeso Oy(LaplandActivities)가 개인정보를 처리하는 방식. 뉴스레터 신청, 분석, 제휴 쿠키를 다룹니다. GDPR 및 ePrivacy 준수.
당사는 Google Analytics 4를 통해 익명의 분석 데이터를 수집합니다. 뉴스레터를 구독하시면 귀하의 이메일 주소를 안전하게 보관합니다. 귀하가 당사에 직접 연락하시지 않는 한, 그 외의 식별 가능한 개인정보는 수집하지 않습니다.
2a. 처리의 법적 근거 (GDPR 제6조)
당사는 각 처리 활동에 대해 다음 법적 근거에 의존합니다:
분석 쿠키(Google Analytics 4) 및 비필수 쿠키. 쿠키 배너를 통해 동의하시며 언제든지 철회하실 수 있습니다.
뉴스레터 구독. 신청 양식 제출로 동의하시며 구독 해지 링크를 통해 언제든지 철회하실 수 있습니다.
정당한 이익 (제6조 제1항 (f))
필수 쿠키(귀하의 동의 설정 저장) 및 사기 방지·보안 로그. 당사의 이익은 정상적으로 작동하는 웹사이트 운영이며, 귀하의 합리적 기대와 균형을 이룹니다.
제휴 링크 클릭 귀속. 당사의 이익은 편집상 획득한 수수료 수령이며 수집되는 데이터는 최소한(추천 출처)이고 제휴 링크를 클릭하지 않으시면 회피하실 수 있습니다.
당사 웹사이트는 브라우징 경험 향상과 익명 분석 데이터 수집을 위해 쿠키를 사용합니다. 다음을 포함합니다:
웹사이트의 정상 작동에 필요(동의 설정, 세션 데이터).
Google Analytics 4가 방문자의 사이트 이용 방식을 이해하는 데 사용. 익명으로 수집됩니다.
제휴 링크 클릭 시 설정(예: Adtraction, Daisycon, Travelpayouts 추적). 추천 수수료 귀속에 사용됩니다.
당사는 Consent Mode v2가 적용된 Google Analytics 4를 사용합니다. 쿠키를 거부하시면 분석 데이터가 수집되지 않습니다. 수락하시면 익명의 사용 데이터(조회 페이지, 사이트 체류 시간, 국가 단위의 일반 위치)가 Google로 전송됩니다. 개인정보는 포함되지 않습니다.
분석 데이터는 Google Analytics에서 14개월간 보관됩니다. 뉴스레터 이메일은 구독 해지 시까지 보관됩니다.
당사는 귀하의 개인정보를 제3자에게 판매하거나 공유하지 않습니다. 다만, 운영의 일환으로 다음 제3자 서비스가 데이터를 처리합니다:
당사는 Adtraction 및 Daisycon 및 Travelpayouts 네트워크와 Trip.com 파트너 프로그램을 통해 제휴 프로그램에 참여합니다. 파트너로는 Sembo, Lomarengas, Trip.com, EconomyBookings 등이 있습니다. 제휴 링크를 통해 구매 또는 예약을 하시면 추가 비용 없이 당사가 수수료를 받을 수 있습니다.
당사가 이용하는 일부 제3자 서비스는 유럽경제지역(EEA) 외부, 주로 미국에 소재하거나 데이터를 이전합니다:
(Google LLC, 미국): EU–US 데이터 프라이버시 프레임워크(DPF) 적용.
(Cloudflare Inc., 미국): EU–US 데이터 프라이버시 프레임워크 및 표준계약조항(SCC) 적용.
(Supabase Inc., 미국, EU 지역 호스팅 가능): 표준계약조항(SCC) 적용.
Adtraction / Daisycon / Travelpayouts / Trip.com
(Adtraction AB, 스웨덴, EU; Daisycon B.V., 네덜란드, EU; Travelpayouts 및 Trip.com, 국제): EU/EEA 역외 이전에는 표준계약조항(SCC)이 적용됩니다.
각 경우에 이전은 적정성 결정, EU–US 데이터 프라이버시 프레임워크 또는 유럽위원회 승인 표준계약조항에 의해 보호됩니다. 해당 보호 조치의 사본은 당사에 문의하여 요청하실 수 있습니다.
9. GDPR 및 PIPA에 따른 귀하의 권리
당사는 핀란드에서 운영하며 유럽연합 방문자에게 서비스를 제공하므로 GDPR이 전면 적용됩니다. 대한민국 거주자의 경우 개인정보 보호법(PIPA)에 따른 권리도 존중합니다. 귀하에게는 다음 권리가 있습니다:
당사가 보유한 귀하의 개인정보 사본을 요청하실 수 있습니다.
부정확하거나 불완전한 데이터의 수정을 요청하실 수 있습니다.
삭제권 / "잊혀질 권리" (제17조)
우선하는 보관 사유가 없는 경우 데이터 삭제를 요청하실 수 있습니다.
문제 해결 중에는 처리 일시 정지를 요청하실 수 있습니다.
구조화된 기계 판독 가능 형식으로 데이터를 받으실 수 있습니다.
직접 마케팅을 포함하여 정당한 이익에 근거한 처리에 반대하실 수 있습니다.
언제든지, 철회 시점부터 효력이 발생합니다.
감독기관에 대한 불만 제기권 (제77조)
핀란드 개인정보 보호 옴부즈맨(Tietosuojavaltuutettu, tietosuoja.fi), EU 내 상시 거주지의 감독기관, 또는 대한민국의 경우 개인정보보호위원회(pipc.go.kr)에 제기하실 수 있습니다.
당사는 GDPR 제22조의 의미에서 귀하에게 법적 또는 그에 준하는 중대한 영향을 미치는 자동화된 의사결정, 프로파일링 또는 기타 처리를 수행하지 않습니다.
본 사이트와 뉴스레터는 성인을 대상으로 합니다. 당사는 13세 미만 아동(핀란드 법률 및 GDPR의 디지털 서비스 연령 기준)으로부터 의도적으로 데이터를 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각하시면 당사로 연락 주시면 삭제하겠습니다.
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 상단의 "최종 업데이트" 날짜가 최신 개정을 반영합니다. 중대한 변경 사항은 홈페이지에 최소 14일간 표시됩니다.