개인정보처리방침
이 방침은 한국에 계신 방문자와 고객의 개인정보를 Move and Study가 어떻게 처리하는지 설명해요. 한국의 「개인정보 보호법」이 처리방침에 담도록 정한 항목(제30조)을 순서대로 안내해요. 이 사이트를 운영하는 사업자는 벨기에 회사라서 EU 일반개인정보보호법(GDPR)과 벨기에 법도 함께 적용돼요.
1. 개인정보처리자
개인정보처리자는 벨기에 법에 따라 설립된 M&S LINGUISTIQUE BELGIQUE예요(벨기에 기업번호 BE0707 724 371, 여행업 허가 A6094, 대표자 Laurent Potier). 주소는 42 rue Alphonse De Witte, 1050 Ixelles, 벨기에예요. 개인정보 보호에 관한 문의와 권리 행사 요청은 이메일 info@move-and-study.com 또는 문의 페이지로 보내 주세요.
이 방침은 다음에 해당하는 분께 적용돼요: 고객이거나 저희와 계약 관계에 있는 분, 고객의 동반자, 그리고 사이트나 문의 양식을 통해 개인정보를 남긴 채 저희 상품과 서비스에 관심을 가진 분. 가족이나 동반하는 미성년자처럼 다른 사람의 개인정보를 알려 주실 때는 그분에게 이 방침을 알려 주세요.
2. 개인정보의 처리 목적과 근거
개인정보는 주로 아래 목적으로 처리해요.
계약 이행 또는 계약 체결 전 조치(GDPR 제6조 제1항 b호): 고객 등록, 어학연수 프로그램 등 계약의 체결과 이행 / 학교, 숙소, 이동 예약과 현지 지원, 청구, 채권 회수 같은 서비스 제공 / 문의 처리, 소통, 고객 지원 / 디지털 플랫폼 이용 / 사무소 방문 시 출입 관리와 보안.
정당한 이익(GDPR 제6조 제1항 f호, 정보주체의 권리와 비교한 뒤): 서비스 개선과 사이버 보안 / IT 시스템 관리와 유지 / 요청 추적, 고객 만족도 같은 절차의 자동화와 최적화 / 법적 권리 방어와 분쟁 관리 / 경품 행사, 프로모션, 만족도 조사(반대하지 않는 한) / 이전에 이용하신 서비스와 비슷하거나 보완되는 상품의 다이렉트 마케팅(언제든 수신을 거부할 수 있어요).
동의(GDPR 제6조 제1항 a호, 언제든 철회할 수 있어요): 비슷하지 않은 상품이나 제휴사의 마케팅 안내 발송 / 맞춤 제안을 위한 고급 프로파일링 / 계약에 포함되지 않은 민감정보를 해외 학교 같은 제3자에게 전달하는 경우.
3. 처리하는 개인정보 항목
연락처(이름, 주소, 이메일, 전화번호) / 신원 정보(생년월일, 국적, 여권, 성별) / 여행 정보(날짜, 목적지, 숙소, 항공사, 특별 요청, 동반자) / 건강 정보(특별한 요구 사항, 알레르기 등 — 민감정보예요) / 금융 정보(결제, 카드 — 보안이 검증된 결제 업체를 통해 처리해요) / 기술 정보(IP, 기기, 접속 기록) / 생활 방식과 관심사(맞춤 제안을 위해 알려 주신 경우).
4. 개인정보 수집 경로
대부분 정보주체에게서 직접 받아요. 경우에 따라 다음에서도 받아요: 고객(예: 동반자 정보), 제휴사(학교, 숙소 업체, 운송 업체), 공개된 출처(공식 등록부, 관련 있는 경우 공개 소셜 미디어).
5. 처리와 보유 기간
개인정보는 계약에 필요한 기간과 법령상 보존 의무 기간(예: 회계 자료 7~10년, 분쟁 증빙) 동안 보유해요. 그 뒤에는 삭제하거나 익명화해요.
6. 개인정보의 파기 절차와 방법
보유 기간이 끝난 개인정보는 삭제하거나 익명화해요. 법령에 따라 계속 보존해야 하는 정보는 그 근거가 되는 법령의 기간 동안만 보존하며, 회계 자료와 분쟁 증빙이 여기에 해당해요.
7. 개인정보의 제3자 제공과 처리 위탁
제3자 제공: 프로그램을 이행하는 데 필요한 범위에서 프로그램 제공자에게 개인정보를 전달해요 — 학교, 호텔·숙소, 항공사, 이동(트랜스퍼) 업체, 가이드. 대사관 같은 당국에는 비자나 법적 의무에 필요한 경우에 전달해요. 마케팅·조사 파트너에게는 동의를 받았거나 수신 거부 절차를 안내한 경우에만 전달해요.
처리 위탁: IT, 결제, 마케팅, 물류를 맡는 수탁 업체가 저희 지시에 따라 개인정보를 처리해요. 필요한 경우 변호사, 보험사, 감사인도 정보를 볼 수 있어요.
8. 개인정보의 국외 이전
M&S LINGUISTIQUE BELGIQUE는 벨기에에 있는 사업자라서, 한국에서 남기신 개인정보는 한국 밖에서 처리돼요. 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 체결과 이행에 필요한 범위에서 아래 내용을 안내해요.
이전되는 항목: 위 3항의 항목 가운데 상담, 견적, 등록, 프로그램 이행에 필요한 항목.
이전되는 국가, 시기, 방법: 벨기에(사업자 소재지) — 문의, 견적 요청, 등록 시 온라인으로 전송해 저장해요. 예약한 프로그램의 목적지 국가(예: 영국, 아일랜드, 몰타, 캐나다, 호주, 미국) — 등록을 확정할 때 이메일이나 온라인 시스템으로 전송해요. 일부 서비스 업체를 통해 미국으로도 전송될 수 있어요.
이전받는 자: 벨기에의 M&S LINGUISTIQUE BELGIQUE(info@move-and-study.com), 그리고 예약한 학교, 숙소, 항공사 등 프로그램 제공자예요. 프로그램마다 달라서 견적서와 등록 확인서에 적어 드려요.
이용 목적과 보유·이용 기간: 위 2항의 목적과 5항의 기간과 같아요.
거부 방법과 그 효과: 국외 이전을 원하지 않으시면 위 1항의 연락처로 알려 주세요. 다만 계약을 이행하려면 이전이 꼭 필요해서, 이전을 거부하시면 견적이나 예약을 진행할 수 없어요.
유럽경제지역(EEA) 밖으로 이전할 때는 상대 국가가 EU 집행위원회의 적정성 결정을 받은 경우에는 그대로 이전하고, 그렇지 않으면 EU 표준계약조항(SCC), 인증을 받은 경우의 EU-미국 데이터 프라이버시 프레임워크(DPF), 또는 계약 이행을 위한 예외를 근거로 삼아요. 관련 문서 사본이 필요하시면 연락해 주세요.
9. 정보주체의 권리와 행사 방법
다음 권리를 행사할 수 있어요: 열람, 정정, 삭제, 처리 제한, 처리 반대, 이동(정보를 구조화된 기계 판독 형식으로 받거나 가능한 경우 다른 사업자에게 전달), 그리고 동의에 근거한 처리에 대한 동의 철회. 한국의 「개인정보 보호법」에 따른 열람(제35조), 정정·삭제(제36조), 처리정지(제37조), 자동화된 결정에 대한 권리(제37조의2)도 같은 방법으로 행사할 수 있어요.
위 1항의 연락처로 요청해 주세요. 요청을 받으면 1개월 안에 답해요(복잡한 경우 2개월 더 연장될 수 있어요).
10. 개인정보의 안전성 확보 조치
사이트에서는 SSL/TLS 256비트 암호화와 접근 통제 같은 기술적·관리적 조치를 적용해요. 인터넷을 통한 전송에는 본래 위험이 따른다는 점을 알려 드려요.
11. 쿠키 등 자동으로 수집하는 장치
사이트 작동, 통계, 맞춤화, 광고를 위해 쿠키와 추적 기술(Google Analytics, Google Ads, Facebook Pixel 등)을 사용해요. 필수 쿠키를 제외하고는 쿠키 배너에서 항목별로 동의해야 하며, 언제든 페이지 아래 ‘쿠키 관리’ 링크에서 바꾸거나 거부할 수 있어요. 브라우저 설정으로 쿠키를 막을 수도 있어요. 자세한 내용은 쿠키 정책에 있어요. Google 글꼴, Google 지도, YouTube 등은 해당 서비스의 정책을 따라요.
12. 실시간 채팅과 그 밖의 도구
실시간 채팅에는 Tawk.to를 써요(해당 업체의 GDPR 정책을 확인하세요). 소셜 미디어 플러그인은 직접 누를 때만 켜지며, 그 뒤의 처리는 해당 플랫폼의 책임이에요.
13. 개인정보 보호 문의처
개인정보 보호 문의는 M&S LINGUISTIQUE BELGIQUE 개인정보 보호 담당(대표자 Laurent Potier)이 받아요. 이메일: info@move-and-study.com. 전화: +32 2 229 00 95. 주소: 42 rue Alphonse De Witte, 1050 Ixelles, 벨기에.
14. 권리 침해 구제 방법
개인정보 침해에 대한 불만이 있으면 감독 기관에 신고할 수 있어요. 벨기에에서는 데이터보호청(APD)이 담당해요: Rue de la Presse 35, 1000 Bruxelles, 전화 +32 (0)2 274 48 00, 이메일 contact@apd-gba.be, 웹사이트 www.autoriteprotectiondonnees.be.
한국에서는 「개인정보 보호법」 제62조에 따라 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)에 신고할 수 있고, 개인정보 분쟁조정위원회(www.kopico.go.kr)에 분쟁 조정을 신청할 수 있어요. 개인정보 보호 정책 전반은 개인정보보호위원회(www.pipc.go.kr)에서 안내해요.
15. 처리방침의 변경
이 방침은 정기적으로 검토해요. 항상 이 페이지에 현재 버전을 올리고, 중요한 변경은 알려 드려요.
