개인정보 처리방침
최종 업데이트: 2026년 8월 24일
귀하의 개인 데이터 보호는 우리에게 중요합니다. 본 개인정보 처리방침은 xenia-assist.com 웹사이트를 통해 수집하는 데이터, 수집 목적, 그리고 유럽 일반 개인정보 보호법(GDPR)(EU) 2016/679 및 그리스 법률에 따른 귀하의 권리를 설명합니다.
1. 데이터 관리자
2. 수집하는 데이터
당사 웹사이트에서는 귀하가 문의 양식 또는 등록 양식을 작성하여 직접 제공한 경우에만 데이터를 수집합니다:
- 문의 양식: 성명, 이메일, 전화번호(선택), 호텔/숙소 이름, 메시지.
- 등록 양식: 숙소 정보(숙소 이름, 객실 수, 담당자 정보, 이메일, 전화번호) 및 결제 정보(회사명, VAT 번호, 세무서, 주소, 도시, 우편번호, 국가, 사업 분야).
당사 웹사이트에서는 쿠키, 분석 도구, 추적 기술을 사용하지 않습니다 — 탐색 데이터를 수집하지 않습니다.
3. 처리 목적 및 법적 근거
- 문의에 대한 답변 — 문의에 응답하려는 당사의 정당한 이익에 근거합니다(GDPR 제6조§1(f)).
- 계정/구독 생성 및 청구 — 귀하의 요청에 따른 계약 또는 계약 전 조치의 이행(GDPR 제6조§1(b)) 및 법정 납세 의무(GDPR 제6조§1(c))에 근거합니다.
- 무료 체험/계정 활성화에 관한 소통 — 정당한 이익 및/또는 계약 전 조치의 이행에 근거합니다.
자동화된 결정이나 프로파일링을 위해 귀하의 데이터를 사용하지 않습니다.
4. 데이터 수령자
귀하의 데이터는 제3자에게 판매되거나 제3자의 목적으로 제공되지 않습니다. 당사 운영 지원에 필요한 경우에만 상응하는 비밀 유지 의무에 따라 접근할 수 있습니다:
- 사이트 운영을 위해 사용하는 호스팅 및 이메일 발송 제공업체.
- 청구에 필요한 경우 회계/세무 서비스.
5. 보관 기간
협력이 성사되지 않는 경우 문의 데이터는 마지막 소통 이후 최대 12개월간 보관됩니다. 등록/결제 데이터는 구독 기간 동안, 이후에는 세법이 요구하는 기간(최대 5년) 동안 보관됩니다. 이 기간이 종료되면 데이터는 삭제되거나 익명화됩니다.
6. 귀하의 권리
GDPR에 따라 귀하에게는 다음 권리가 있습니다:
- 데이터에 대한 접근.
- 부정확한 데이터의 정정.
- 법적 보관 의무가 없는 경우 삭제(「잊힐 권리」).
- 처리 제한.
- 데이터 이동성.
- 처리에 대한 반대.
- 권리가 침해되었다고 판단되는 경우 그리스 개인정보보호기관(www.dpa.gr)에 이의 제기.
7. 데이터 보안
귀하의 데이터를 무단 접근, 손실, 유출로부터 보호하기 위해 합리적인 기술적·조직적 조치(암호화된 HTTPS 연결, 제한된 접근)를 취하고 있습니다.
8. 쿠키
xenia-assist.com 웹사이트는 쿠키 또는 유사한 추적 기술을 사용하지 않으므로 쿠키 동의가 필요하지 않습니다.
9. Xenia Assist 앱의 쿠키 및 로컬 저장소
이 섹션은 Xenia Assist 소프트웨어 자체(xenia-assist.com/adminpanel의 숙소 관리 패널 및 xenia-assist.com/room의 게스트 페이지)에만 적용되며, 이 소개 웹사이트에는 적용되지 않습니다.
패널을 사용할 때 다음 쿠키를 적용하며, 모두 애플리케이션 작동에 엄격히 필요합니다(기술적/기능적 필요만 충족하므로 동의가 필요하지 않습니다, 지침 2002/58/EC 제5조§3):
- session: 패널의 로그인 세션을 유지합니다.
- XSRF-TOKEN: CSRF 공격 방지.
- remember_web_...: 「로그인 유지」를 선택한 경우 세션을 활성 상태로 유지하여 매 방문마다 다시 로그인할 필요가 없게 합니다.
게스트 페이지(계정 없음, QR/PIN 접근)에서는 쿠키가 사용되지 않습니다. 객실 세션 코드와 선호 언어는 페이지를 로드할 때마다 PIN을 다시 입력하지 않아도 되도록 동일한 기능적 필요성으로 기기에 로컬 저장(localStorage)됩니다.
분석, 광고, 행동 추적을 위해 쿠키나 로컬 저장소를 사용하지 않습니다.
10. 본 개인정보 처리방침의 변경
본 방침은 수시로 업데이트될 수 있습니다. 마지막 업데이트 날짜는 페이지 상단에 표시됩니다.