개인정보 처리방침
최종 업데이트: 2026년 11월 2일
이 문서는 초안입니다. 괄호 안의 항목은 게시 전에 사업자가 채워야 하는 자리이며, 내용은 법률 자문을 받아 검토해야 합니다.
핵심 요약
- 이용자의 정보는 예약, 결제, 운송을 관리하는 데 사용합니다.
- Correos는 이름, 전화번호, 일정을 받습니다. 결제는 Stripe가 처리하며, 저희는 카드 정보 전체를 보지 않습니다.
- 이름, 이메일, 전화번호, 구간은 수하물 태그에 적혀 배낭을 다루는 사람이 볼 수 있습니다.
- 저희는 정보를 판매하거나 광고 목적으로 공유하지 않습니다.
- 개인정보는 여정이 끝난 뒤 5년 후에 삭제합니다. 영수증은 법이 정한 기간 동안 보관합니다.
- info@caminobackpack.com으로 연락하시면 정보를 열람, 정정, 삭제할 수 있습니다.
요약일 뿐이며, 효력은 전문에 있습니다.
이 방침은 Camino Backpack이(가) 이 웹사이트를 이용하고 배낭 운송 서비스를 예약하는 분들의 개인정보를 어떻게 처리하는지 설명합니다.
1. 개인정보 처리 책임자
Camino Backpack, [RAZÓN SOCIAL], [NIF/CIF], 등록 주소 [DIRECCIÓN]. 웹사이트: caminobackpack.com. 개인정보 문의: info@
2. 처리하는 정보와 그 출처
정보는 예약할 때와 예약 관리 페이지를 이용할 때 이용자가 직접 제공합니다. 처리하는 정보: 신원 및 연락처 정보(이름, 성, 이메일, 전화번호); 예약 정보(순례길, 날짜, 구간, 픽업 및 배송 숙소, 배낭 개수, 금액, 예약 코드, 수하물 태그의 코드와 QR 링크); 정식 세금계산서를 요청한 경우에만 청구 정보(이름 또는 회사명, 세금 번호, 주소); Stripe가 직접 처리하는 결제 정보 —Camino Backpack은(는) 카드 정보 전체를 보거나 저장하지 않습니다—; 기술 정보: 웹사이트에 접속한 IP 주소(남용 방지에만 사용하며 1시간 안에 삭제)와 9항에 설명된 쿠키. 협력 숙소의 링크로 들어와 같은 방문에서 예약하거나, 그 쿠키에 동의한 뒤 다른 날 다시 와서 예약하면 어느 숙소가 서비스를 추천했는지도 보관합니다. 수하물 태그의 QR 코드를 스캔하면(보통 Correos나 숙소 직원) 스캔 날짜, 결과, IP 주소, 브라우저를 기록합니다.
3. 이용 목적과 법적 근거
예약, 결제, Correos와의 운송, 변경과 취소를 관리하고, 예약 확인, 해당하는 경우 취소 안내, 요청하신 재발송을 이메일로 보내는 것: 이용자와 체결한 계약의 이행에 필요합니다(GDPR 제6조 1항 b호). 영수증 발행과 회계·세무 기록 보관: 법적 의무의 준수(제6조 1항 c호). 문의, 문제, 불만 처리: 계약의 이행과 이를 해결하려는 정당한 이익(제6조 1항 f호). 남용과 사기로부터 웹사이트 보호(IP 주소별 시도 제한과 예약별 접근 통제): 서비스 보안에 대한 정당한 이익(제6조 1항 f호). 배낭이 목적지에 도착하도록 수하물 태그의 QR 코드를 스캔하는 사람에게 그날의 구간(픽업·배송 마을과 숙소)을 보여 주는 것: 계약의 이행(제6조 1항 b호). 태그 오용을 감지하기 위한 스캔 기록: 서비스 보안에 대한 정당한 이익(제6조 1항 f호). 서비스를 추천한 협력 숙소에 대한 보상(이용자 부담 없음: 예약 요금은 같습니다): 링크로 들어온 같은 방문에서 예약하면 숙소가 가져온 예약에 보상하려는 정당한 이익 —링크는 숙소만 식별하며 브라우저에 아무것도 저장하지 않습니다—(제6조 1항 f호); 다른 날 다시 와서 예약하면 추천 쿠키에 대한 동의(제6조 1항 a호); 링크 없이 예약하면 예약 자체의 정보로 첫 구간의 픽업 숙소에 보상이 돌아갑니다(정당한 이익, 제6조 1항 f호). 이용자의 개인정보를 숙소와 공유하지는 않습니다. 예약 양식에서 요청하는 정보는 계약에 필수이며, 없으면 예약이나 운송을 관리할 수 없습니다. 이용자의 정보로 자동화된 결정을 내리거나 프로파일을 만들지 않습니다. 여정이 끝난 뒤 서비스 평가를 요청하는 이메일을 한 번 보낼 수 있으며, 결제 단계까지 와서 예약을 마치지 않으면 다시 이어서 할 수 있는 링크가 담긴 알림을 한 번 보낼 수 있습니다: 서비스를 개선하고 시작한 예약을 마치도록 돕는 정당한 이익(제6조 1항 f호)이며, 보내지 말라고 요청할 수 있습니다. 서비스를 평가하시면 개선을 위해 점수와 의견을 보관하며, 의견은 나머지 정보와 함께 삭제됩니다. 운송이 원활하도록 필요한 안내도 보냅니다: 각 구간 전날 배낭을 어디에 몇 시까지 맡기는지, 숙소가 미정인 구간이 있으면 마감 전 안내를 보내며, 그래도 비어 있으면 전화나 WhatsApp으로 연락할 수 있습니다(계약의 이행, 제6조 1항 b호). 서비스를 평가할 때 상자에 체크하여 허락하시면 이름 없이 의견을 웹사이트에 게시합니다: 이용자의 동의(제6조 1항 a호)이며, 언제든지 연락하여 철회하실 수 있고 그러면 게시를 내립니다. 또한 이용자를 식별하지 않는 쿠키 없는 집계 통계(Vercel Web Analytics와 Vercel Speed Insights)로 웹사이트 방문을 측정하고, 개인정보 없이 각 단계에 도달한 예약 수를 셉니다: 웹사이트 개선에 대한 정당한 이익(제6조 1항 f호). 웹사이트에 오류가 생기면 고칠 수 있도록 오류의 기술 정보(예약 코드나 개인정보를 제외한 페이지, 사용하는 브라우저와 시스템)를 기록합니다: 웹사이트의 정상 작동에 대한 정당한 이익(제6조 1항 f호).
4. 정보를 공유하는 대상
서비스 제공에 필요한 범위에서만 다음 제3자와 정보를 공유합니다: Paq Mochila 서비스로 실제 운송을 수행하는 Correos(Sociedad Estatal Correos y Telégrafos, S.A., S.M.E.)에 이름, 전화번호, 일정(각 구간의 날짜와 숙소)을 제공하며, Correos는 자체 개인정보 처리방침에 따라 자사 운송 서비스의 책임자로서 이를 처리합니다 —이름, 이메일, 전화번호, 구간은 배낭 태그에도 적혀 운송 중 이를 다루는 사람과 픽업·배송 숙소에서 볼 수 있습니다. QR 코드를 스캔하는 사람은 각 구간 당일에 태그 코드와 그날의 픽업·배송 마을과 숙소만 볼 수 있으며, 이름이나 연락처는 볼 수 없습니다—; 결제를 처리하는 Stripe(Stripe Payments Europe, Ltd.)에 이메일, 금액, Stripe 페이지에 입력한 결제 정보를 제공하며, Stripe는 수탁자로서, 그리고 사기 방지와 자체 법적 의무 이행을 위해 책임자로서 처리합니다; 이메일 발송 업체(Resend)에 이메일과 이메일 내용을; 오류 감지 서비스(Sentry)에 웹사이트 오류의 기술 정보를 이름이나 연락처 없이; 웹사이트가 운영되고 예약이 저장되는 웹 호스팅과 데이터베이스 업체에 제공합니다. 이메일 업체, 오류 감지 업체, 호스팅과 데이터베이스 업체는 수탁자로서, 이를 보장하는 계약에 따라 저희의 지시대로만 정보를 처리합니다. 또한 법이 요구하면 세무 당국과 그 밖의 당국, 판사나 법원에 정보를 제공합니다. 상업 또는 광고 목적으로 제3자에게 정보를 판매하거나 제공하지 않습니다. 협력 숙소는 그곳에서 픽업하거나 배송하는 배낭에 대해 수하물 태그의 QR 코드와 같은 정보(태그 코드, 배낭 개수, 구간)를 이름이나 연락처 없이 보는 전용 페이지가 있습니다. WhatsApp으로 저희에게 연락하시거나 저희가 그곳에서 연락드리면, WhatsApp(Meta 그룹의 WhatsApp Ireland Ltd.)이 자체 개인정보 처리방침에 따라 번호와 메시지를 처리합니다. 경로 지도를 보시면 브라우저가 OpenStreetMap(EU 적정성 결정을 받은 영국의 OpenStreetMap Foundation)에서 지도 이미지를 내려받으며, 방문하는 다른 웹사이트와 마찬가지로 OpenStreetMap이 IP 주소를 받습니다. 지도는 화면에 나타날 때만 불러옵니다. 예약을 Apple Wallet이나 Google 월렛에 추가하시면, 패스(이름이나 연락처 없이 예약 코드, 순례길, 구간)를 Apple이나 Google이 자체 개인정보 처리방침에 따라 보관합니다. 각 구간의 일기 예보는 이용자의 정보 없이 마을의 좌표만으로 저희가 직접 MET Norway에서 조회합니다.
5. 국외 이전
Stripe, 이메일 업체, 오류 감지 업체, 그리고 해당하는 경우 호스팅 업체는 유럽경제지역 밖, 주로 미국에서 정보를 처리할 수 있습니다. 이러한 이전은 업체가 EU-미국 데이터 프라이버시 프레임워크 인증을 받은 경우 그 적정성 결정에 따르거나, 유럽 위원회가 승인한 표준 계약 조항에 따릅니다.
6. 보관 기간
예약의 개인정보(이름, 이메일, 전화번호, 추적 메모)는 일정이 진행되는 동안 보관하며, 여정 마지막 날로부터 5년 후에 삭제합니다. 세무·회계 의무에 필요한 예약 정보(코드, 날짜, 구간, 금액, 결제)는 관련 법이 정한 기간 동안 이용자를 식별하는 정보 없이 보관합니다. 그 전에 삭제권을 행사하시면 예약이 더 이상 진행 중이지 않게 되는 즉시 개인정보를 삭제합니다. 정식 세금계산서를 요청하시면 그 청구 정보(이름 또는 회사명, 세금 번호, 주소)는 나머지 정보가 삭제된 후에도 발행일로부터 6년 동안(상법과 세법이 정한 기간) 세금계산서와 함께 보관하며, 그 후 세금계산서에서도 삭제합니다. 시도 제한에 쓰는 IP 주소는 1시간 안에 삭제합니다. 태그의 QR 코드는 여정 마지막 날 이후 아무 정보도 보여 주지 않으며, 스캔 기록(스캔한 사람의 IP 주소 포함)은 90일 후에 삭제합니다.
7. 이용자의 권리
info@
8. 보안
처리의 위험에 비례하는 합리적인 기술적·조직적 조치로 무단 접근, 분실, 변경으로부터 정보를 보호합니다.