개인 데이터 보호 정책

최종 수정일: 2026년 10월 6일

기본 원칙 안내

귀하의 사생활과 개인 데이터를 존중하는 것은 당사에 매우 중요하며 귀하가 당사에 보내 주시는 신뢰의 근거이기도 합니다. 이에 Louvre Hotels Group은 일반 데이터 보호 규정(2016년 4월 27일자 EU 규정 2016/679, 이하 ‘GDPR’) 및 프랑스 데이터 보호법(정보 기술, 파일 및 자유에 관한 1978년 1월 6일자 법률 제78-17호 및 그 개정 법률)에 따라 귀하의 개인 데이터를 처리할 것을 약속하며, 투명성 원칙에 따라 다음 사항을 알려 드리기 위해 본 개인 데이터 보호 정책(이하 ‘정책’)을 마련했습니다.

아래 각 조에서 정의되지 않은 용어는 제16조에서 정의합니다.
본 정책은 Louvre Hotels Group이 사업 활동 과정에서 개인 데이터를 처리할 수 있는 모든 사람에게 적용되며, 특히 다음과 같은 사람이 포함됩니다.
고객: 고객 계정 보유 여부나 로열티 프로그램 회원 여부와 관계없이 사이트를 통해 예약하거나 숙박 시설에 숙박 중이거나 숙박한 적이 있는 모든 자연인, 그리고 불만을 제기하거나 리뷰를 남기거나 만족도 설문조사, 경품 행사 또는 마케팅 행사에 참여한 모든 사람
잠재 고객: 숙박 시설에 숙박한 적은 없지만 미완료 예약, 고객 계정 생성, 로열티 프로그램 가입, 정보 요청, 뉴스레터 구독 등을 통해 제공 서비스에 관심을 보인 모든 자연인
사용자: 고객 여부와 관계없이 사이트를 탐색하며 특히 쿠키 및 기타 추적기를 통해 개인 데이터가 수집되는 모든 사람
동반자: 특히 숙박 중 고객과 동행하며, 예약 또는 서비스 제공 과정에서 일부 데이터가 전달될 수 있는 사람
고객 서비스 또는 예약 센터에 연락하는 사람(정보 요청, 제3자를 대신한 예약 요청, 지원 요청, 신고 또는 기타 연락 등 목적과 관계없이, 계약 관계가 없는 경우도 포함)
준거법에 따라 권리(특히 열람, 정정, 삭제, 반대, 처리 제한 또는 이동에 대한 권리)를 행사하는 사람 및 해당되는 경우 이 과정에서 신원 증명을 제공하는 사람
본 정책에서는 이러한 모든 사람을 통칭하여 ‘데이터 주체’라고 합니다.

알기 쉬운 설명

GDPR 제5조의 규정에 따라 귀하의 개인 데이터의 수집 및 처리는 다음 원칙을 준수합니다.
적법성, 공정성 및 투명성: 귀하의 개인 데이터는 사전에 정해진 법적 근거(계약 이행, 법적 의무, 동의, 정당한 이익, 중대한 이익 보호, 공익)에 근거해서만 수집 및 처리할 수 있습니다.
목적 제한: 귀하의 개인 데이터는 사전에 정해진 하나 이상의 목적을 달성하기 위해 수집 및 처리됩니다.
데이터 수집 및 처리 최소화: 추구하는 목적을 적절히 달성하는 데 반드시 필요한 개인 데이터만 수집합니다.
데이터 보존 기간 제한: 데이터 컨트롤러는 처리하는 개인 데이터의 보존 기간을 정해야 합니다. 개인 데이터는 목적 달성에 필요한 기간 동안 또는 데이터 컨트롤러에 부과된 규제상 의무의 범위 내에서만 보관해야 합니다.
수집 및 처리되는 데이터의 무결성 및 기밀성: 데이터 컨트롤러는 수집된 개인 데이터의 무결성과 기밀성을 보장할 것을 약속합니다.

데이터 책임 주체

예약 관리 및 데이터 주체와의 소통 과정에서 개인 데이터 처리는 서로 다른 수준에서 활동하는 여러 주체가 수행하며, 각 주체는 자율적으로 결정하고 실행하는 처리에 대해 GDPR 제47조에 따른 데이터 컨트롤러의 자격을 가집니다.

3.1 Louvre Hotels Group

네트워크 내에서 공유되는 사이트, 도구 및 서비스의 관리 및 운영과 관련된 개인 데이터 처리는 데이터 컨트롤러인 LOUVRE HOTELS GROUP(이하 ‘Louvre Hotels Group’ 또는 ‘당사’)이 수행합니다. LOUVRE HOTELS GROUP은 자본금 117,624,016유로의 간이주식회사로, 낭테르 상업 및 회사 등기부에 등록 번호 309 071 942로 등록되어 있으며, 등록 사무소는 Tour Voltaire, 1 Place des Degrés, 92800 Puteaux, 프랑스에 있습니다.
즉, 당사는 귀하의 개인 데이터가 처리되는 방식을 통제하고 처리의 목적을 결정합니다. 이는 또한 당사가 당사를 대신하여 귀하의 개인 데이터를 처리할 수 있는 당사의 하위 처리자에게 구체적인 지침을 제공함을 의미합니다.
GDPR 제32조에 따라, 당사는 귀하의 개인 데이터를 보호하기 위한 적절한 기술적, 조직적 조치를 시행합니다.

3.2 네트워크 소속 호텔

Louvre Hotels Group 네트워크 소속 호텔은 법적으로 자율적이고 독립적인 법인입니다. 이러한 이유로 귀하가 이러한 호텔 중 한 곳을 예약하거나 숙박하면, 귀하의 개인 데이터는 Louvre Hotels Group과 귀하가 숙박하는 해당 호텔이 각각 고유의 목적을 추구하는 데이터 컨트롤러로서 처리합니다.
따라서 네트워크 소속 호텔은 준거법에 따라 귀하의 개인 데이터 보호 원칙을 준수하고 귀하가 권리를 행사할 때 귀하의 권리 관리를 보장해야 합니다.

3.3 공동 책임 없음

Louvre Hotels Group과 네트워크 소속 호텔은 GDPR 제26조의 의미 내에서 공동 데이터 컨트롤러의 역할을 하지 않습니다. 이러한 각 주체는 서로 다른 목적을 추구하는 처리에 대해 자율적이고 독립적으로 관여하며, 자신이 수행하는 처리가 개인 데이터 보호에 관한 준거법을 준수하는지에 대해 단독으로 책임을 집니다.
데이터 주체는 본 정책 제7조에 기술된 처리에 대해서는 Louvre Hotels Group(제12조 참조)에 직접
해당 네트워크 소속 호텔이 데이터 컨트롤러로서 수행한 처리에 대해서는 그 호텔에 직접 권리를 행사할 수 있습니다.

당사가 보유하는 귀하의 정보

4.1 귀하로부터 직접 수집되는 개인 데이터

귀하가 사이트를 탐색하고 예약하는 동안, 그리고 해당되는 경우 숙박 기간 중 여러 시점에 특정 개인 데이터가 수집될 수 있습니다. 이 데이터는 귀하 본인 또는 귀하의 동반자와 관련될 수 있습니다. 이 데이터는 다음과 같은 유형별로 그룹화되어 있습니다.

• 신원 데이터(예: 호칭, 성, 이름, 생년월일, 국적, 고객 ID 등)
• 연락처 데이터(예: 이메일 주소, 우편 주소, 유선 전화 또는 휴대폰 번호 등)
• 결제 수단 관련 데이터(특히 예약 보증 또는 결제를 위한 신용 카드 관련 정보)
• 법적 요건에 따라 공식 신분증에 기재된 데이터(국가 신분증, 여권 등에 기재된 데이터)
• 귀하의 선호도와 관련된 데이터(객실 및 침대 유형, 객실 위치, 반려동물 동반 여부, 주차 등)
• 숙박과 관련된 데이터(예: 날짜, 장소, 예약한 서비스 등)
• 아동 관련 데이터(귀하와 동반하는 아동에 대해 귀하가 당사에 제공할 수 있는 데이터)
• 거래 관계 관리와 관련된 데이터(자료 요청, 가입한 서비스 또는 구독, 귀하의 의견 및 코멘트 등)
• 트래픽 데이터(기기의 IP 주소, 접속 로그, 로그인 등)
• 위치 데이터(귀하의 동의가 있는 경우에만): 귀하의 위치와 가까운 호텔을 추천하는 "내 주변" 목적지 기능에 사용

4.2 쿠키 및 기타 추적기를 통한 개인 데이터

당사는 사이트를 운영, 보호 및 개선하고 귀하의 사이트 이용 방식을 파악하기 위해 쿠키 및 유사 기술을 사용합니다.
다음 데이터는 사이트 사용을 통해 자동으로 수집될 수 있습니다.
귀하의 기기 및 운영 체제와 관련된 기술 데이터(IP 주소, 인터넷 연결, 브라우저 유형, 사용 기기 정보), 쿠키를 통해 수집되는 데이터: 자세한 정보는 쿠키 정책을 참조하시기 바랍니다.
사용자는 당사 사이트 하단의 "쿠키 관리" 탭을 통해, 또는 각 사이트를 처음 방문할 때 표시되는 쿠키 배너에서 언제든지 쿠키 선택을 관리할 수 있습니다.

4.3 당사 사이트 이외의 온라인 사이트에서 간접적으로 수집되는 개인 데이터

필요한 최소한의 데이터만 수집

개인 데이터는 특히 다음과 같은 상황에서 다양한 경우에 수집될 수 있습니다.

당사의 법적 의무

당사는 준거법에 따라 다음과 같은 법적 근거를 바탕으로 귀하의 개인 데이터를 처리합니다.
귀하와의 계약 전 단계 또는 계약에 따른 당사의 의무 이행(예: 귀하가 당사에 예약하거나 고객 계정을 생성하는 경우 등)
법적 의무 준수(예: 당사는 세무 및 재무 보고 의무를 준수하기 위해 귀하의 거래 정보를 보관해야 함)
귀하의 개인 데이터를 처리하는 것이 당사의 정당한 이익에 부합하는 경우(예: 조직 평가 및 개선, 사기 방지, 불만 대응 등)
귀하의 동의(예: 귀하가 당사 뉴스레터 구독을 선택하는 경우)

상세 안내

아래 표에는 당사가 귀하의 개인 데이터를 처리하는 목적, 각 처리에 대한 법적 근거 및 관련 보존 기간이 나열되어 있습니다.

목적 또는 보존 기간에 대한 자세한 내용은 "CNIL 참조 기준 - 상업 활동 관리를 위한 처리"를 참조하거나 데이터 컨트롤러(제12조 참조)에 문의하시기 바랍니다.
정당한 이익에 근거한 처리의 경우, 데이터 컨트롤러의 이익이 데이터 주체의 기본권과 자유를 과도하게 침해하지 않는지 확인하기 위해 사전에 이익 형량 분석을 수행합니다.

제한된 대상에게만 공유

당사가 수집하는 개인 데이터는 다양한 목적을 달성하고 귀하의 숙박을 개선하기 위해 전송될 수 있습니다.

개인 데이터 보안 최우선

당사가 수집하는 개인 데이터는 다양한 목적을 달성하고 귀하의 숙박을 개선하기 위해 전송될 수 있습니다.

유럽 외 지역에서도 동일한 보호

당사는 서비스를 수행하는 과정에서 귀하의 개인 데이터를 수신자, 특히 유럽경제지역(EEA) 외부에 위치할 수 있는 네트워크 소속 호텔에 전송할 수 있으며, 이러한 국가는 개인 데이터 보호 체계가 다를 수 있습니다.
EEA 외부로 개인 데이터를 전송하는 경우, 당사는 준거법의 요구 사항을 준수하고 그러한 전송에 필요한 적절한 보호 조치를 마련할 것을 약속합니다.

AI 활용 원칙

일부 개인 데이터 처리는 인공지능을 접목한 기술을 포함한 자동화 처리 또는 알고리즘 도구로 수행될 수 있으며, 이러한 도구의 유일한 목적은 사전 정의된 규칙에 따라 콘텐츠 분석 또는 제작을 지원하는 것입니다.
이러한 도구는 데이터 주체에 대해 법적 효력이나 중대한 영향을 미치는 결정을 내리기 위한 것이 아닙니다.
자동화된 처리에만 근거한 개별 결정은 내리지 않으며, 모든 결정은 사람의 평가에 근거합니다.
이러한 기술은 제3자 제공업체가 제공할 수 있습니다. 이러한 맥락에서 당사는 이러한 서비스 제공업체가 보안, 기밀 유지, 목적 제한 및 자체 목적을 위한 데이터 재사용 금지 등 개인 데이터 보호를 위한 충분한 보장을 제공하는지 확인합니다.

귀하의 권리 보장

귀하는 열람, 정정, 삭제, 처리 제한, 반대 및 이동에 대한 권리를 가집니다. 또한 언제든지 당사로부터 마케팅 커뮤니케이션 수신을 중단하도록 요청할 수 있습니다.
프랑스 데이터 보호법 제85조의 규정에 따라, 귀하는 사망 후 귀하의 개인 데이터 보관, 삭제 및 전달에 관한 지침을 당사와 함께 정할 권리가 있습니다.
귀하의 권리를 행사하고자 하는 경우, 당사의 데이터 보호 책임자(DPO)에게 연락할 수 있습니다. 

이메일: dpo@louvre-hotels.com

다음 주소로 우편 발송:
LOUVRE HOTELS GROUP - DPO
Tour Voltaire, 1 place des degrés
92800 PUTEAUX
프랑스

귀하는 명백히 근거가 없거나 과도한 요청(특히 반복적인 특성으로 인해)을 제외하고 언제든지 무료로 이러한 권리를 행사할 수 있습니다. 이러한 예외적인 경우, 당사는 준거법에 따라 합리적인 수수료 지불을 요청하거나 귀하의 요청을 거부할 권리를 보유합니다.
귀하의 권리 행사 요청에 따라, 요청이 접수된 후 1개월 이내에 답변이 발송되며, 요청의 복잡성에 따라 2개월 연장될 수 있습니다.
기한 내에 답변을 받지 못하거나 답변이 불충분한 경우, 귀하는 관할 감독 당국(프랑스의 경우 Commission Nationale de l'Informatique et des Libertés, 즉 "CNIL" www.cnil.fr)에 불만을 제기할 권리가 있습니다.
또한 귀하는 데이터 컨트롤러 자격으로 호텔에서 처리하는 귀하의 개인 데이터에 관한 권리를 행사할 수 있습니다. 해당 호텔에 직접 권리를 행사하고, 필요한 경우 해당 호텔의 "데이터 보호 정책"을 참조하시기 바랍니다.

귀하의 의무

13.1 개인 데이터의 정확성

귀하는 사이트의 사용자 또는 데이터 주체로서 본인에 관한 개인 데이터가 정확해야 한다는 점을 안내받았음을 확인합니다.
귀하는 또한 당사와의 소통, 계약, 서비스 요청 시 그리고 사이트를 이용하는 기간 내내 정확한 개인 데이터만 제공하고 필요한 경우 이를 업데이트할 것을 약속합니다.

13.2 미성년자의 개인 데이터 관리

당사는 고의로 미성년자로부터 개인 데이터를 수집하거나 요청하지 않으며, 그러한 미성년자가 단독으로 당사 호텔 중 한 곳에서 객실을 예약하는 것을 허용하지 않습니다.
미성년자에 대한 정보 수집은 예약의 맥락에서 미성년자의 이름, 성, 국적 및 연령으로만 제한되며, 법적 대리인에 의해서만 당사에 제공할 수 있습니다.
귀하의 자녀가 귀하의 허락 없이 당사에 개인 데이터를 제공하지 않도록 하시기 바랍니다. 그러한 전송이 발생하는 경우, 귀하는 제12조에 연락처 정보가 제공된 데이터 보호 책임자에게 연락하여 해당 정보를 삭제할 수 있습니다.

13.3 자유 입력 필드

일반적으로 별표(*)로 표시된 필드에 내용을 입력하지 않으면 당사가 제공하는 서비스와 사이트의 기능 전부 또는 일부를 귀하에게 제공할 수 없습니다. 귀하의 요청은 최적의 방법으로 고려되지 않을 수 있습니다.
다른 필드는 선택 사항이며 귀하에게 제공되는 서비스의 품질을 향상시키기 위한 것입니다.
양식에 자유 입력 필드가 있는 경우, 귀하의 요청에 필수적인 엄격히 객관적인 정보만 입력하고 민감한 데이터(예: 비밀번호, 신용 카드 번호, 건강 데이터 등)는 절대 입력하지 마시기 바랍니다.

13.4 민감한 개인 데이터

당사는 소위 민감한 개인 데이터를 수집하지 않습니다.
참고로 인종 또는 민족, 정치적 견해, 종교적 또는 철학적 신념 또는 노동조합 가입을 밝히는 데이터와 자연인을 고유하게 식별하기 위한 유전 및 생체 인식 데이터, 건강에 관한 데이터 또는 자연인의 성생활 또는 성적 지향에 관한 데이터는 민감한 개인 데이터로 간주됩니다.
귀하가 귀하의 예약과 관련된 특별 요청과 관련하여 민감한 개인 데이터를 자발적으로 당사에 제공하는 경우, 귀하는 이러한 특별 범주의 개인 데이터를 처리하기 위해 명시적으로 동의했음을 인정합니다.

정책 업데이트 안내

특히 준거법의 변경 또는 법원 판결로 인해 본 정책의 조항 중 하나가 무효가 되더라도 본 정책의 다른 조항의 유효성에는 어떠한 영향도 미치지 않습니다.
본 정책은 프랑스 법률의 적용을 받습니다.
본 정책은 업데이트될 수 있으며 사이트에 게시됩니다. 이 경우 이전 정책은 새 버전으로 대체됩니다. 새 버전은 즉시 귀하에게 효력을 가집니다. 사이트 사용은 사용 시점에 유효한 정책의 적용을 받습니다.
이러한 변경 사항과 업데이트에 대한 정보를 받으려면 본 정책을 정기적으로 확인하시기 바랍니다. 업데이트 정보는 각 사이트에 메시지를 게시하거나 이메일을 보내는 방식으로 제공될 수 있으나, 이는 의무 사항이 아닙니다.

로열티 프로그램 안내

Louvre Hotels Group은 데이터 컨트롤러인 Radisson이 운영하는 Radisson Rewards 로열티 프로그램의 참여 주체입니다. 이러한 맥락에서 Louvre Hotels Group은 귀하의 멤버십 및 해당 프로그램 참여를 위해 수집 및 처리될 수 있는 개인 데이터에 대해 처리자 역할을 합니다. 또한 호텔 투숙객은 Radisson Rewards 로열티 프로그램 이용 약관에 명시된 조건 및 한도에 따라 호텔 내에서 혜택을 누릴 수 있도록 Radisson Rewards 로열티 프로그램에 참여할 수 있습니다.
Radisson Rewards 로열티 프로그램의 개인정보 보호정책은 다음 링크에서 확인하시기 바랍니다. https://www.radissonhotels.com/en-us/privacy/radisson-rewards
이와 관련하여 데이터 보호에 관한 문의 사항이 있는 경우 다음 주소로 데이터 컨트롤러의 데이터 보호 책임자에게 문의하시기 바랍니다. DataProtection@radissonhotels.com.

주요 용어 정리

‘고객 계정’: 이용 약관에 명시된 조건에 따라 고객이 등록한 후 사이트에서 제공되는 고객 전용 공간입니다. 고객 계정은 엄격히 본인 전용이며, 제3자에게 양도하거나 이전할 수 없습니다. 고객은 사용자 이름과 비밀번호를 사용하여 고객 계정에 로그인할 수 있습니다.

‘개인 데이터’ 또는 ‘데이터’: GDPR 제4조에 따르면 “식별되었거나 식별 가능한 자연인과 관련된 모든 정보를 말하며, ‘식별 가능한 자연인’이란 특히 이름, 식별 번호, 위치 데이터, 온라인 식별자와 같은 식별자나 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 정체성에 특유한 하나 이상의 요소를 참조하여 직접 또는 간접적으로 식별할 수 있는 사람을 말합니다.” 예를 들어, 호칭, 성, 이름 및 이메일 주소와 같은 신원을 확인할 수 있는 데이터는 개인 데이터입니다.

‘호텔’: Louvre Hotels Group 브랜드 중 하나로 운영되는 모든 프랜차이즈 법인 또는 자회사 및 Louvre Hotels Group 일반 판매 약관에 정의된 제휴 시설입니다. Louvre Hotels Group의 브랜드는 다음과 같습니다. HOSHO, Première Classe, Campanile, Kyriad, Kyriad Direct, Kyriad ECO, Golden Tulip, Royal Tulip, TULIP Hotels & Residences, Tulip Inn.

‘Radisson Rewards 로열티 프로그램’: Radisson이 독점적으로 설립하고 운영하는 로열티 프로그램을 의미합니다.

‘준거법’: 데이터 주체 및 데이터 컨트롤러에 적용되는 모든 기존 또는 미래의 규정 및 표준(온라인 플랫폼에 적용되는 규정, 데이터 보호법 및 GDPR을 포함한 개인 데이터 보호와 관련된 규정 등)을 의미합니다.

‘데이터 컨트롤러’: 데이터 컨트롤러는 처리의 목적과 수단, 즉 목적과 수행 방식을 결정하는 법인(회사, 지자체 등) 또는 자연인입니다.

‘서비스’: 사이트를 통해 고객에게 제공되는 모든 서비스를 의미합니다.

‘사이트’: Louvre Hotels Group이 게시한 모든 웹사이트 또는 모바일 애플리케이션입니다.

‘처리’: 개인 데이터 처리란 사용된 절차(수집, 기록, 조직, 저장, 조정, 변경, 추출, 조회, 사용, 전송, 배포 또는 기타 방식의 제공을 통한 공개, 대조)와 관계없이 개인 데이터와 관련된 작업 또는 일련의 작업을 말합니다.