개인정보 처리방침

1. 개인정보 관리자

개인정보 처리 책임자는 QUECTO SRL(등기 주소: Via Franco Russoli 18, 20143 Milano (MI), Italia, VAT 번호: 13137470962, 이하 "Cura24h")입니다. 개인정보 관련 요청은 [email protected]로 보내 주세요.

2. 처리하는 데이터

• 계정 데이터: 이름, 전화번호, 이메일, 선호 언어.
• 예약 데이터: 서비스, 작업 주소, 날짜와 시간, 메모, 고객이 보내는 사진이나 설명.
• 결제 데이터: Stripe가 처리합니다. Cura24h는 전체 카드 번호를 저장하지 않으며 카드 브랜드, 마지막 네 자리, 결제 결과 등만 받습니다.
• 고객과 전문가 간의 채팅 메시지 및 고객 지원과의 대화.
• 위치: 실시간 추적을 위한 작업 장소로 이동 중인 전문가의 위치, 고객이 입력한 주소.
• 파트너 데이터: 사업자 정보, 검증용 서류와 면허, 정산용 IBAN, 팀에 추가된 기술자 정보.
• 기술 데이터: IP 주소, 기기 유형, 보안 로그, 푸시 알림 토큰.
• 웹사이트 이용 데이터: 동의한 경우에만 Google Analytics를 통해 수집되는 통계(쿠키 정책 참조).

3. 목적과 법적 근거

• 계정, 예약, 채팅, 지원의 생성 및 관리: 계약 이행(GDPR 제6조 1항 b호).
• 결제, 청구서, 세무 의무 관리: 법적 의무(제6조 1항 c호) 및 계약 이행.
• 파트너 검증, 사기 및 남용 방지, 플랫폼 보호: 정당한 이익(제6조 1항 f호) 및 법적 의무.
• 홍보성 메시지 발송: 동의한 경우에만(제6조 1항 a호), 앱 설정에서 언제든 철회할 수 있습니다.
• 웹사이트 이용 현황의 집계 측정: 통계 쿠키에 동의한 경우에만 해당하며(제6조 제1항 (a)), 웹사이트 하단의 "쿠키 설정"에서 언제든지 동의를 철회할 수 있습니다.

4. 제공업체와 수령인

데이터는 필요한 범위에서만 다음과 공유합니다:

• 요청을 수락한 전문가 또는 업체(이름, 주소, 작업 내용, 채팅) 및 고객에게 전문가 정보;
• 결제: Stripe Payments Europe Ltd.(아일랜드), 결제 처리 및 파트너 대금 지급용;
• 알림, 로그인 및 지도: Google Ireland Ltd.(푸시 알림과 전화번호 인증을 위한 Firebase, 주소와 지도를 위한 Google Maps Platform);
• 웹사이트 통계(동의한 경우에만): Google Tag Manager를 통한 Google Analytics(Google Ireland Ltd.);
• 앱 스토어 및 모바일 결제: 앱 스토어 운영자이자 Apple Pay 및 Google Pay 제공자인 Apple과 Google;
• 호스팅: 빌뉴스(리투아니아, 유럽연합) 데이터 센터의 서버; 이메일 및 고객 지원: 수탁처리자로 활동하는 업체;
• 법률이 요구하는 경우 공공 기관.

이 업체들은 유럽연합에 설립되어 있습니다. 그중 일부(Stripe, Google 등)는 미국에 본사를 둔 그룹에 속하며 데이터를 유럽경제지역 밖으로 이전할 수 있습니다. 이 경우 이전은 EU-미국 데이터 프라이버시 프레임워크 또는 유럽연합 집행위원회가 승인한 표준계약조항에 근거합니다.

5. 보관 기간

• 계정 데이터: 계정이 유지되는 동안. 삭제 후 30일 이내에 삭제하거나 익명화합니다.
• 예약, 결제, 청구서: 민법 및 세법에 따라 10년.
• 채팅과 신고: 예약 및 분쟁 처리에 필요한 기간 동안, 어떤 경우에도 작업 후 24개월 이내.
• 전문가 위치: 작업 중에만. 이동 기록은 30일을 넘겨 보관하지 않습니다.
• 파트너 검증 서류: 협력 기간 동안 및 종료 후 최대 10년(법적 의무와 권리 보호를 위해).

6. 귀하의 권리

[email protected]로 연락하여 언제든 데이터의 열람, 정정, 삭제, 처리 제한, 이동을 요청하고 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다(GDPR 제15~22조). 계정은 앱에서 또는 계정 삭제 페이지의 안내에 따라 삭제할 수 있습니다.

또한 이탈리아 개인정보 보호 기관인 Garante per la protezione dei dati personali(www.garanteprivacy.it)에 민원을 제기할 권리가 있습니다.

7. 미성년자

Cura24h는 성인 전용입니다. 18세 미만의 데이터를 고의로 수집하지 않습니다.

8. 보안

암호화된 연결, 권한 있는 직원으로 제한된 접근, 정기 점검으로 데이터를 보호합니다. 결제는 PCI DSS 인증을 받은 Stripe가 처리합니다.

9. 변경

이 고지는 업데이트될 수 있습니다. 중요한 변경 사항이 있으면 앱이나 이메일로 알려 드립니다. 웹사이트 쿠키에 대해서는 쿠키 정책을 참조하세요.