askHermis P.C.(이하 "askHermis", "저희")는 그리스 아테네에 소재한, 그리스에서 설립된 사적 자본회사(Ι.Κ.Ε.)입니다. 저희는 호텔이 고객에게 응답하고, 업그레이드를 판매하며, 체크인을 진행할 수 있도록 돕는 AI 에이전트를 만듭니다.
본 방침은 저희가 개인정보의 이용 목적과 방식을 직접 결정하는 경우(EU 일반 개인정보 보호 규정, 즉 GDPR상 "컨트롤러"로서) 개인정보를 어떻게 처리하는지 설명합니다: 귀하가 저희 웹사이트를 방문하거나, 저희와 소통하거나, 고객으로서 저희 플랫폼을 이용하거나, 채용에 지원하는 경우가 이에 해당합니다.
호텔 투숙객이신 경우: askHermis를 이용하는 호텔에 메시지를 보내실 때, 해당 호텔이 귀하의 데이터에 대한 컨트롤러이며, 저희는 데이터 처리 부속계약에 따라 오직 호텔을 대신하여 데이터를 처리합니다. 권리를 행사하시려면 해당 호텔에 문의해 주시기 바랍니다. 저희에게 연락을 주시는 경우, 요청 내용을 호텔에 전달해 드리겠습니다.
1. 저희는 누구이며, 어떻게 연락할 수 있나요
컨트롤러는 askHermis P.C.(그리스 아테네)입니다. 본 방침이나 귀하의 개인정보에 관해 궁금한 점이 있으시면 team@askhermis.com으로 이메일을 보내주세요. 개인정보 관련 요청에는 영어와 그리스어로 답변해 드립니다.
2. 수집하는 정보, 목적, 그리고 법적 근거
| 정보 | 포함 내용 | 이용 목적 | 법적 근거(GDPR) |
|---|---|---|---|
| 웹사이트 기술 정보 | IP 주소, 브라우저 및 기기 종류, 요청한 페이지, 날짜와 시간, 유입 경로 페이지. | 웹사이트 제공, 보안 유지, 오류 수정을 위해. | 정당한 이익(제6조 제1항 (f)). |
| 분석 정보 | 조회한 페이지, 페이지 체류 시간, IP 기반 대략적 위치, 기기 정보로, Google Analytics 쿠키를 통해 수집됩니다. | 어떤 페이지가 유용한지 파악하고 웹사이트를 개선하기 위해. | 동의(제6조 제1항 (a)), 쿠키 배너에서 제공되며 언제든지 철회할 수 있습니다. |
| 문의 및 데모 요청 정보 | 이름, 업무용 이메일, 전화번호, 회사, 직책 및 문의 내용; Calendly를 통한 데모 예약 정보. | 문의에 답변하고, 데모를 준비 및 진행하며, 요청 사항을 후속 관리하기 위해. | 계약 체결 전 귀하의 요청에 따른 조치(제6조 제1항 (b)) 및 정당한 이익(제6조 제1항 (f)). |
| 고객 계정 정보 | 호텔 승인 사용자의 이름, 업무용 이메일과 전화번호, 직책, 호텔 정보, 로그인 및 활동 기록. | 플랫폼 제공, 사용자 인증, 지원 제공, 서비스 관련 메시지 발송을 위해. | 저희 계약의 이행(제6조 제1항 (b)). |
| 청구 정보 | 회사명, 주소, 부가가치세 번호, 청구 담당자, 청구서 및 결제 상태. | 청구서 발행, 대금 수령, 세법상 요구되는 기록 보관을 위해. | 계약(제6조 제1항 (b)) 및 법적 의무(제6조 제1항 (c)). |
| 플랫폼 이용 정보 | 사용한 기능, 설정, 오류 및 성능 로그, 보안 이벤트. | 플랫폼 운영, 보안 유지, 지원, 개선을 위해. | 정당한 이익(제6조 제1항 (f)). |
| 마케팅 커뮤니케이션 | 업무용 연락처 정보 및 저희 이메일의 열람·클릭 여부. | 귀하의 비즈니스와 관련된 제품 소식을 전달하기 위해. | 고객 및 업무 연락처에 대해서는 정당한 이익; 법률상 요구되는 경우 동의. 언제든지 수신을 거부할 수 있습니다. |
| 입사 지원 정보 | 이력서, 연락처 정보, 그리고 지원 과정에서 오간 연락 내용과 메모. | 지원 내용을 검토하고 관련하여 연락드리기 위해. | 계약 체결 전 조치(제6조 제1항 (b)); 향후 채용을 위해 이력서를 보관하는 경우 동의(제6조 제1항 (a)). |
| Language selection | Approximate country derived from your IP address on your first visit to an unprefixed page. | To show the website in your language before you choose one, and to remember that choice for a year. This is separate from analytics and does not depend on your cookie choice. | Legitimate interests (Art. 6(1)(f)). |
저희는 건강 정보와 같은 특수 범주의 개인정보를 요청하지 않으며, 귀하께서도 이를 저희에게 보내지 않으시길 부탁드립니다.
자동화된 의사결정. 저희는 전적으로 자동화된 처리만으로 귀하에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정을 내리지 않습니다.
3. 정보의 출처
- 귀하로부터, 양식을 작성하거나, 데모를 예약하거나, 이메일을 보내거나, 플랫폼을 이용하거나, 입사 지원을 하실 때.
- 자동으로, 저희 서버를 통해, 그리고 귀하의 동의가 있는 경우 분석 쿠키를 통해 수집됩니다. 쿠키 정책을 참고해 주세요.
- 소속 기관으로부터, 호텔이 귀하를 계정 사용자로 등록할 때.
4. 정보를 공유하는 대상
저희는 개인정보를 판매하지 않습니다. 필요한 경우에만 다음과 같이 공유합니다:
- 서비스 제공업체: 저희 웹사이트와 플랫폼을 호스팅, 보호, 운영하고 이메일 발송과 메시징을 처리하는 업체로, 기밀 유지와 데이터 보호 의무를 부과하는 계약에 따라 관리됩니다. 고객 데이터를 처리하는 제공업체 목록은 하위처리자 페이지에서 확인하실 수 있습니다.
- 전문 자문가: 회계사, 감사인, 변호사 등 기밀 유지 의무를 지는 자문가.
- 관계 당국: 법률상 요구되거나 법적 권리의 성립, 행사, 방어를 위해 필요한 경우.
- 인수자 또는 승계인: askHermis가 합병, 인수, 자산 매각에 관여하게 되는 경우, 동등한 보호 조치 아래 공유됩니다.
5. 국외 이전
저희 플랫폼은 유럽연합 내에서 호스팅됩니다. 일부 서비스 제공업체는 유럽경제지역(EEA) 밖, 주로 미국에 소재하고 있습니다. 개인정보가 EEA 밖으로 이전되는 경우, 저희는 유럽위원회의 적정성 결정(수령인이 인증을 받은 경우 EU-US 데이터 프라이버시 프레임워크 포함)을 따르거나, 유럽위원회의 표준계약조항을 활용하며, 필요한 경우 추가적인 보호 조치를 적용합니다.
6. 보관 기간
- 문의 및 데모 요청: 요청 및 후속 처리에 필요한 기간 동안 보관하며, 이후 사업 관계로 이어지지 않으면 삭제 또는 익명화됩니다.
- 고객 계정 및 이용 정보: 계약 기간 동안 보관하며, 이후 법률상 보관해야 하는 항목을 제외하고 삭제 또는 익명화됩니다.
- 청구 기록: 그리스 세법 및 회계법이 요구하는 기간 동안 보관합니다.
- 분석 정보: 최대 14개월간 보관합니다.
- 입사 지원 정보: 채용 절차가 진행되는 동안 보관하며, 귀하의 동의가 있는 경우에만 더 오래 보관합니다.
- 마케팅 수신자 목록: 수신 거부 또는 이의 제기 전까지 보관합니다.
법적 권리의 성립, 행사, 방어를 위해 필요한 경우에는 더 오랜 기간 보관할 수 있습니다.
7. 정보 보호 방법
데이터는 EU에 저장되며, 저장 시(AES-256)와 전송 시(TLS 1.3) 모두 암호화됩니다. 접근 권한은 업무상 필요한 인원으로 제한됩니다. 저희 플랫폼은 SOC 2를 준수하는 인프라 제공업체 위에서 운영되며, ISO/IEC 27001 및 ISO/IEC 27701 인증을 취득하기 위해 노력하고 있습니다. 자세한 내용은 신뢰 및 보안 페이지를 참고해 주세요.
완벽하게 안전한 시스템은 없습니다. 개인정보 침해가 귀하의 권리를 위협할 가능성이 있는 경우, 저희는 관할 당국에 통지하며, 필요한 경우 귀하께도 통지해 드립니다.
8. 귀하의 권리
GDPR에 따라 귀하는 다음과 같은 권리를 가집니다:
- 열람권: 저희가 보유한 귀하의 개인정보를 열람하고 사본을 받을 권리.
- 정정권: 부정확하거나 불완전한 정보를 정정할 권리.
- 삭제권: 더 이상 보관할 이유가 없는 정보를 삭제할 권리.
- 처리 제한권: 특정 경우 저희의 정보 이용 방식을 제한할 권리.
- 데이터 이동권: 귀하의 정보를 이동 가능한 형식으로 제공받거나 다른 회사로 전송받을 권리.
- 이의제기권: 저희의 정당한 이익에 근거한 처리에 이의를 제기하고, 언제든지 직접 마케팅에 반대할 권리.
- 동의 철회권: 이전에 이루어진 처리에는 영향을 주지 않으면서, 언제든지 동의를 철회할 권리.
이러한 권리를 행사하시려면 team@askhermis.com으로 이메일을 보내주세요. 본인 확인을 요청드릴 수 있습니다. 저희는 1개월 이내에 답변드리며, 복잡한 요청의 경우 최대 2개월까지 연장될 수 있고, 연장 시에는 그 사실을 안내해 드립니다.
귀하는 또한 감독 당국에 민원을 제기할 권리가 있습니다. 그리스의 경우 그리스 개인정보보호청(Hellenic Data Protection Authority), 주소: Kifisias 1-3, 115 23 Athens(www.dpa.gr)입니다. 거주지 또는 근무지 관할 당국에도 민원을 제기하실 수 있습니다.
9. 아동
저희 웹사이트와 플랫폼은 기업을 대상으로 하며, 아동을 대상으로 하지 않습니다. 저희는 컨트롤러로서 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 저희에게 개인정보를 보냈다고 생각되시면 문의해 주시기 바라며, 해당 정보를 삭제해 드리겠습니다.
10. 본 방침의 변경
저희의 관행이나 관련 법률이 변경되는 경우 본 방침을 업데이트합니다. 상단에 표시된 날짜는 최신 버전을 나타냅니다. 중대한 변경 사항이 있는 경우, 시행 전에 이메일 또는 플랫폼 내 안내를 통해 고객에게 알려드립니다.