TAAP 개인정보 보호 약관 - 컨트롤러 간 계약(SCC 포함)

부칙 4 (TAAP)

본 C2C 계약의 영어 원본이 다른 언어로 번역되었을 수 있습니다. 본 계약의 영어 버전과 다른 언어 버전 간에 불일치나 차이가 발생할 경우 영어 버전이 우선적인 효력을 갖습니다.

범위: 각 Expedia와 귀사가 상대방과 체결한 계약(TAAP에 따라 귀사가 마케팅 파트너로 지정된 계약에 따라 온라인 클릭랩 약관의 형식일 수 있음)의 일부로 개인정보를 처리하는 경우(이에 따라 귀사는 TAAP에 따라 마케팅 파트너로 지정되었으며 이러한 활동과 관련된 모든 관련 활동을 "관련 활동"이라고 함), 이 글로벌 컨트롤러 간 계약("C2C 계약")은 관련 활동과 관련하여 당사자 간에 체결된 계약("계약")을 보완하고 이에 적용되며, Expedia와 귀사가 계약과 관련하여 개인정보를 처리하는 추가 조건, 요구 사항 및 조건을 명시합니다. 이 C2C 계약에서 "Expedia", "우리" 및 "당사"는 계약 당사자인 Expedia, Inc. 및/또는 기타 Expedia Group 회사를 의미합니다. "귀사"는 계약에 설명된 대로 앱에 명시된 명명된 법인을 의미합니다(또한 Expedia 또는 귀사에 대한 모든 참조는 계약에서 요구하는 범위 내에서 복수 용어로 해석됩니다).

1. 정의 및 해석

1.1 본 C2C 계약은 계약 조건의 적용을 받으며 계약에 통합됩니다. 본 C2C 계약에서 달리 정의하지 않는 한 본 계약에 명시된 해석 및 정의된 용어가 본 C2C 계약의 해석에 적용됩니다. 또한 다음과 같습니다.

1.  각각의 적절한 기술적 및 조직적 조치, 컨트롤러, 개인정보, 개인정보 침해, 프로세스/처리 및 감독 기관(또는 합리적으로 동등한 용어)은 관련 데이터 보호법에서 부여된 의미를 갖습니다.
2. 관련 데이터 보호법은 개인정보의 사용 또는 처리와 관련하여 관련 관할권의 적용 가능한 법률 및 규정을 의미합니다.
3. CBPR 국가는 CBPR 시스템의 정회원 또는 준회원인 국가를 의미합니다.
4. CBPR 당사자는 CBPR 시스템에서 현재 유효한 인증을 보유한 조직을 의미합니다.
5. CBPR 시스템은 글로벌 CBPR 포럼에서 수립한 글로벌 국경 간 개인정보 보호 규칙 시스템을 의미합니다.
6. 허용된 목적이란 (i) 예약 이행, (ii) 예약 지원 제공, (iii) TAAP 등록 및 계정 관리, (iv) 본 계약에 따른 커미션 및 기타 금액 지불, (v) 귀사를 위한 보고서 생성 및 조정, 불만 사항 처리 및 계약 서비스와 관련된 유사한 활동에 필요한 추가 처리, (vi) TAAP 계정 지원, (vii) TAAP 회원 및 하위 사용자에 대한 커뮤니케이션, (viii) 당사가 귀사에 제공할 수 있는 추가 서비스 또는 추가 혜택의 제공 지원(단, 귀사가 해당 서비스 또는 추가 혜택의 사용을 선택한 경우에 한함), (ix) 당사 서비스 개선(고객의 예약 경험 최적화 포함), (x) 분석, 비즈니스 인텔리전스 및 비즈니스 보고를 위한 보고서 작성, (xi) 사기 방지, (xii) 법 집행 요청 및 세무 당국 감사 요청에 대한 응대, (xiii) 사업 자산 거래 촉진(합병, 인수 또는 자산 매각으로 확대될 수 있음), (xiv) 본 계약, Expedia의 개인정보 처리방침 및 관련 법률에 따른 의무 준수 및 (xv) 때때로 필요할 수 있는 여행세 및 기타 적용 가능한 과세 목적의 결정, 계산, 보고 목적을 말합니다.
7. DPF는 EU-U.S. 데이터 개인정보 보호 프레임워크 및/또는 Swiss-U.S. 데이터 개인정보 보호 프레임워크 또는 미국 상무부가 운영하고 때때로 유럽위원회에서 승인하는 그 후속 자체 인증 프로그램으로서, 무효화되지 않은 것을 의미합니다(각 경우에 있어 영국의 EU-U.S. 데이터 개인정보 보호 프레임워크 확장 및 해당 프레임워크의 적용을 해당 국가로 확장하기 위해 운영되는 기타 국가 확장 포함).
8. DPF 국가는 EEA, 영국, 스위스 및 해당 국가 또는 지역의 관련 당국이 DPF의 적용을 해당 국가/지역으로 확장하는 데 동의한 기타 국가 또는 지역을 의미합니다.
9. EEA는 유럽경제지역을 의미합니다. 제한적 이전 국가는 유럽 경제 지역에 속한 모든 국가와 스위스, 영국, 브라질, 태국 및 사우디아라비아를 의미합니다.
10. 제한적 이전 데이터는 제한적 이전 국가의 개인이 액세스할 수 있도록 당사가 의도한 판매 채널(POS)을 통해 이루어진 예약과 관련된 TAAP 개인정보를 의미합니다.
11. 표준 계약 조항/SCC는 유럽 연합에서 제3국으로의 개인정보 이전을 위해 EU 집행위원회가 승인한 표준 계약 조항을 의미하며, 2021년 6월 4일에 제정되었고 수시로 개정, 대체, 보완 또는 변경됩니다. 최신 전문은 https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en에서 확인할 수 있습니다.
12. TAAP 개인정보는 귀사가 TAAP 웹사이트를 통해 당사에 제공한 개인정보, 또는 TAAP 자체와 관련하여 처리되는 개인정보, 또는 TAAP 웹사이트를 통한 예약을 지원하기 위해 처리되는 개인정보를 의미합니다.

당사자 간의 관계

1.2 귀사와 당사는 본 계약에 따른 각자의 권리·의무 및 관련 법률에 따른 책임의 이행을 위해 개인정보를 각각 수집 및 처리합니다. 따라서 각 당사자는 (i) 독립적이고 자율적인 컨트롤러로서 개인정보를 처리하고 (ii) 관련 데이터 보호법을 준수하며 (iii) 관련 데이터 보호법을 위반하는 모든 행동 또는 부작위에 대한 책임을 져야 합니다.

귀사의 책임

1.3 귀사의 책임은 다음과 같습니다.

1.  허용된 목적을 위해 당사가 처리할 수 있도록 귀사가 제공하는 모든 TAAP 개인정보를 당사에 제공함에 있어 적법한 근거를 충족해야 합니다.
2. 귀사의 개인정보 처리방침 및 기타 적절한 수단을 통해 고객의 개인정보가 허용된 목적을 위해 당사와 공유된다는 사실을 최종 고객에게 알려야 합니다.
3. 최종 고객을 당사의 개인정보 처리방침으로 안내하여, 고객의 개인정보 처리에 관한 추가 정보를 확인할 수 있도록 해야 합니다.
4. 본 계약과 관련하여 당사의 TAAP 개인정보 처리 과정에서 당사가 관련 데이터 보호법을 준수할 수 있도록 협조하고 합리적인 지원을 제공해야 합니다.
5. 고객에게 마케팅 커뮤니케이션을 전송하기 위해 필요한 법적 근거를 충족해야 합니다.

당사의 책임

1.4 당사(및 해당되는 경우 당사의 그룹사)는 다음을 수행합니다. 

1. 허용된 목적과 관련해서만 TAAP 개인정보를 처리합니다.
2. 허용된 목적과 관련된 경우를 제외하고 TAAP 개인정보의 전체 또는 일부를 누구에게도 누설하지 않습니다.
3. 귀사의 TAAP 개인정보 처리 과정에서 귀사가 관련 데이터 보호법을 준수할 수 있도록 협조하고 합리적인 지원을 제공합니다.
4. TAAP 웹사이트에 적법한 최신의 쿠키 고지(필요한 경우)와 당사의 개인정보 처리방침을 표시하고 이를 준수합니다.

고객 및 제3자

1.5 귀사는 다음을 인정합니다.

1.  당사는 예약과 관련하여 최종 고객에게 이메일을 전송할 수 있습니다.
2. 당사는 다음 목적을 위해 제3자 서비스 공급업체에 TAAP 개인정보(은행 데이터 포함)를 이전할 수 있습니다.
   1. 귀사 및 귀사의 담당자와 하위 사용자의 TAAP 계정 관리 및 지원
   2. 예약 지원 제공
   3. 본 계약에 따른 커미션 및 기타 금액 지불

데이터 보안 및 침해

1.6 귀사와 당사는 각각 컨트롤러 자격으로 다음 사항을 이행할 것에 동의합니다. 귀사와 당사가 각각 처리하는 TAAP 개인정보를 개인정보 침해로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 유지합니다.

1.  당사자가 소유하거나 통제하는 시스템 내에서 개인정보 침해가 확인된 경우, 개인정보 침해가 (i) 본 계약에 따라 상대방도 처리하는 TAAP 개인정보에 영향을 미치고 (ii) 동일한 세부 정보를 제공하여 감독 기관에 보고할 수 있는 경우 즉시 상대방에게 통보합니다. 이러한 경우 양 당사자는 개인정보 침해에 따른 영향을 제거하거나 완화하기 위해 성실하게 합리적으로 협력해야 하며, 이러한 협력에 따른 합당한 비용은 개인정보 침해 피해를 입은 당사자가 부담해야 합니다.

국경 간 데이터 이전

1.7 국경 간 데이터 이전

양 당사자는 본 1.7항에서 '이전'이라는 단어가 사용되는 모든 경우에, 해당 용어에는 한 컨트롤러/처리자가 다른 컨트롤러/처리자에게 접근을 제공하는 경우가 포함된다는 점에 동의하고 이를 인정하며, 또한 다음 사항을 포함함을 확인합니다.

1.  일반: 양 당사자는 해당 당사자가 관련 데이터 보호법에 따라 그러한 이전이 합법적으로 이루어질 수 있도록 필요한 준수 조치를 취하지 않는 한, TAAP 개인정보를 그 발생 지역 밖으로 이전하지 않으며, 다른 당사자가 이를 이전하도록 허용해서도 안 됩니다.
2. 아시아 태평양 지역 및 CBPR: 

   1.  양 당사자는 다음 사항에 동의하고 이를 인정합니다.

      1.  CBPR 당사자는 관련 데이터 보호법에 상응하는 보호를 제공하기 위하여 법적으로 집행 가능한 일련의 의무를 부담합니다.
      2. Expedia 는 CBPR 당사자입니다.

      파트너가 CBPR 당사자인 경우, 본 (b)항의 조항은 상호 적용되는 것으로 해석됩니다.

   2.  아래 (iii)항을 조건으로, 양 당사자는 다음 각 경우에 동의합니다.

      1.  TAAP 개인정보가 한 CBPR 국가에서 다른 CBPR 국가로 이전되는 경우
      2. 데이터 임포터가 CBPR 당사자인 경우

      이러한 경우, 관련 감독 당국이 CBPR 시스템을 인정된 이전 방식으로 승인하는 범위 내에서 및 그 기간 동안, CBPR 시스템은 해당 CBPR 당사자에게 TAAP 개인정보를 국경 간 이전하기 위한 합의된 메커니즘으로 적용됩니다.

   3.  CBPR 시스템은 당사자 중 최소 한 명이 아시아-태평양 지역에 속하면서 CBPR 국가이기도 한 국가에 소재한 경우에 해당하는 이전에만 적용됩니다.

   4.  Expedia는 TAAP 개인정보에 대하여 CBPR 시스템에서 요구되는 것과 최소한 동일한 수준의 보호를 제공할 것임을 확인하며, 해당 보호 수준을 더 이상 제공할 수 없다고 판단하는 경우에는 상대방 당사자에게 이를 즉시 통지합니다. 이러한 경우 또는 상대방 당사자가 Expedia가 CBPR 시스템에서 요구되는 기준에 따라 TAAP 개인정보를 보호하지 않고 있다고 합리적으로 판단하는 경우 상대방 당사자는 다음 중 하나를 선택할 수 있습니다.

      1.  무단 처리를 중지하고 시정하기 위하여 Expedia가 합리적이고 적절한 조치를 취하도록 지시할 수 있으며, 이 경우 양 당사자는 해당 조치를 식별하고, 이에 합의하며, 이를 이행하기 위하여 성실하게 즉시 협력합니다.
      2. 관련 데이터 보호법에 따라 해당 처리에 적용될 수 있는 대체 보호조치에 대하여 합의할 수 있습니다.
      3. (A) 및 (B)로 문제가 해결되지 않는 경우, 상대방 당사자는 Expedia에 통지함으로써 본 C2C 계약 및 본 계약(또는 상대방 당사자가 선택하는 경우 그 영향을 받는 부분)을 위약금 없이 해지할 수 있습니다.

      상대방 당사자도 유효한 CBPR 시스템 인증을 보유한 경우 위 조항들은 해당 의무가 상호 적용되는 것으로 간주됩니다.

3. DPF：양 당사자는 데이터 출발지인 제한적 이전 국가의 관련 데이터 보호법에 따라 '적정성'이 인정되지 않은 국가 또는 미국으로 당사자 간 이루어지는 제한적 이전 데이터의 이전과 관련하여 다음과 같이 합의합니다.
   1. 관련 당국이 DPF를 인정된 이전 방식으로 승인하는 범위 내에서 및 그 기간 동안, DPF는 제한적 이전 국가에서 발생한 데이터를 미국의 Expedia로 이전하기 위한 합의된 메커니즘으로 적용됩니다.
   2. DPF가 유효한 이전 방식이 아닌 범위 내에서 및 그 기간 동안(여기에는 제한적 이전 데이터가 관련 데이터 보호법상 "적절한" 국가로 간주되지 않은 국가로 이전되는 경우도 포함됨) 해당 이전에는 SCC가 적용되며, 당사는 아래 (h)항에 규정된 조건에 따라 SCC를 체결합니다. 또한 귀사가 현재 유효한 DPF 인증을 보유하고 있는 경우, 제한적 이전 데이터를 귀사에게 전송하는 경우에도 본 항에 따라 DPF에 근거하여 이전이 이루어질 수 있으며, SCC는 본 항에 명시된 바와 같이 대체(후순위) 메커니즘으로 적용됩니다. 이 경우 DPF와 관련된 모든 해당 단락은 양방향으로 적용되는 것으로 해석됩니다.
4. DPF와 관련하여, 당사는 DPF에서 요구되는 것과 동일한 수준의 보호를 제공할 것임에 동의합니다. 귀사가 당사가 DPF에서 요구되는 기준에 따라 제한적 이전 데이터를 보호하지 않는다고 합리적으로 판단하는 경우, 당사는 다음 중 하나를 선택하여 조치할 수 있습니다.
   1. 아래 (h)항에 명시된 바와 같이 SCC에 의존합니다.
   2. SCC가 실행 가능하거나 적절한 해결책이 아닌 경우, 당사는 무단 처리를 중지하고 시정하기 위한 합리적이고 적절한 조치를 귀사에 제안하며, 당사는 해당 조치를 성실하게 이행하기 위해 상업적으로 합리적인 노력을 기울입니다.
   3. 위 (i) 또는 (ii)항의 대안이 실행 가능하지 않은 경우, 당사는 위약금 없이 본 C2C 계약 및 본 계약을 해지할 수 있습니다.
5. 귀사가 DPF 인증을 받은 경우, 귀사는 DPF의 고지 및 선택 원칙(EU-US DPF에 정의된 바에 따름)을 준수합니다. 명확히 하기 위하여, 귀사가 DPF 인증을 받지 않았거나, 또는 유럽 위원회에서 '적절한' 국가로 간주한 국가에서 제한적 이전 데이터에 액세스하거나 이를 수신하는 것이 아닌 경우, 당사에서 귀사로 이루어지는 제한적 이전 데이터의 이전에는 SCC가 적용됩니다.
6. 당사자는 미국 상무부, 미국 연방무역위원회, 유럽 데이터 보호 당국 또는 기타 미국 또는 EU의 사법 또는 규제 기관이 요청하는 경우, 본 C2C 계약 및 본 계약의 관련 개인정보 보호 조항을 각각 공개할 수 있음에 동의하며, 이러한 공개는 비밀유지 의무 위반으로 간주되지 않는다는 점에도 동의합니다.
7. 비제한적 이전 국가에 대한 SCC의 확장: 제한적 이전 국가는 아니나, 관련 데이터 보호법에 따라 해당 TAAP 개인정보를 데이터 출처 국가 밖으로 이전하기 전에 일정한 보호조치가 적용되어야 하는 국가(각각 비제한적 이전 국가)에서 발생하는 TAAP 개인정보의 당사자 간 이전과 관련하여 양 당사자는 다음에 동의합니다.
   1. 아래 (h)항에 규정된 SCC는 해당 특정 국가의 보호조치 요건을 충족하는 범위 내에서, 이러한 추가 이전에도 적용되는 것으로 간주됩니다.
   2. 아래 (h)항에 규정된 조치가 불충분하거나 추가 조치가 필요한 경우, 양 당사자는 관련 데이터 보호법을 충족하기 위하여 필요한 추가 조치(예: 관련 문서의 체결, 동의의 수집, 필수 신고 및 제출의 이행 등)를 수시로 취하기로 동의합니다.
8. SCC: 1.7항의 앞선 각 단락에서 정한 바에 따라, 양 당사자는 아래 선택 사항을 제외하고 변경 없이 본 계약에 참조로 편입되는 SCC를 체결하기로 동의합니다.
   1. 파트너가 EEA 내에 있거나 GDPR 제45조에 따라 "적절한" 것으로 간주되는 국가(적절한 국가)에 소재하는 경우, SCC의 모듈 1은 귀사에서 당사로의 이전에 대해 단일 방향에만 적용됩니다. 그렇지 않은 경우, 모듈 1은 귀사에서 당사로의 이전 및 당사에서 귀사로의 이전 모두에 양방향으로 적용됩니다.
   2. SCC의 11(a)항의 목적에 따라 선택적 언어는 삭제됩니다.
   3. SCC 13항의 목적에 따라 관련 단락은 "규정(EU) 2016/679의 27(1)조의 의미 내에서 대표가 설립된 회원국의 감독 기관은 부속서 I.C에 명시된 대로 관할 감독 기관의 역할을 해야 합니다."
   4. SCC 17항의 목적에 따라 준거법은 아일랜드입니다.
   5. SCC 18(b)항의 목적에 따라 선택 국가는 아일랜드입니다.

   6.  제한적 이전 데이터. 영국, 스위스, 브라질, 사우디아라비아 또는 태국에서 발생한 개인정보가 데이터 출발지의 관련 데이터 보호법에 따라 적절성이 인정되지 않는 국가 또는 표준 계약 조항 체결 의무가 면제되지 않은 국가로 이전되는 경우를 규율하기 위하여 SCC에 새로운 19항이 추가됩니다.

      "19항

      영국, 스위스, 브라질, 사우디아라비아 및 태국으로부터의 전송

      당사자들은 문제된 이전과 관련되는 범위 내에서 본 조항들이 참조 개인정보 보호법(본 항에서 기준 이전이라 함)의 적용 범위에 속하는 역외 이전에도 확장되어 적용됨에 동의합니다. 이러한 기준 이전과 관련하여 준거법은 해당 참조 준거법으로 간주되며, 관할 법원은 참조 국가로, 그리고 참조 감독 기관은 관할 감독 기관으로 간주됩니다. 또한 당사자들은 참조 감독 기관이 참조 개인정보 보호법 준수를 위하여 필요하다고 판단하는 범위에서, 본 조항에 기준 이전과 관련된 추가 변경이 이루어진 것으로 간주되어야 하며, 당사자들이 기준 이전을 위해 별도로 마련된 표준 계약 조항을 체결할 필요 없이, 해당 조항은 참조 개인정보 보호법 또는 참조 감독 기관이 발행한 지침에서 정한 기준 이전 요건에 따라 해석되어야 한다는 점에 동의합니다. 아울러 당사자들은 기준 이전을 수행할 때 참조 개인정보 보호법을 준수하기 위해 필요한 모든 조치를 취해야 합니다.

      국가	참조 개인정보 보호법	기준 이전	참조 준거법	참조 국가	참조 감독 기관
      영국	영국 GDPR 및 2018년 데이터 보호법(UK GDPR and Data Protection Act of 2018)	영국 이전	영국	영국	정보위원회(ICO, Information Commissioner's Office)
      스위스	연방 데이터 보호법(FADP, Federal Act of Data Protection)	스위스 전송	스위스	스위스	연방 데이터 보호 및 정보위원(FDPIC, Federal Data Protection and Information Commissioner)
      브라질	브라질 일반 개인정보 보호법 No. 13,709/18(Lei Geral de Proteção de Dados)	브라질 전송	브라질	브라질	브라질 국가 데이터 보호국(ANDP, Brazil’s National Data Protection Authority)
      사우디아라비아	개인정보 보호법(PDPL)	사우디 전송	사우디아라비아	사우디아라비아	사우디 데이터 및 인공지능청(SDAIA, Saudi Authority for Data and Artificial Intelligence)
      태국	개인정보 보호법(PDPA, 불기 2562년/2019년 제정)	태국 전송	태국	태국	개인정보보호위원회(PDPC, Personal Data Protection Committee)

      그리고 다음이 적용됩니다.

      1.  참조 개인정보 보호법에 대한 모든 언급은 해당 법률이 수시로 개정, 보완, 대체되는 경우 그 변경 사항을 반영한 참조 법률을 의미합니다.
      2. 참조 감독 기관에 대한 모든 언급은 해당 감독 기관 또는 그 후임 기관을 의미합니다.
      3. 영국과 관련하여 EU 위원회 표준 계약 조항에 대한 국제 데이터 전송 부록의 규정이 부록으로 첨부된 양식에 명시된 바에 따라 적용됩니다."

   7.  제3국 전송:이전에 특정되지 않은 다른 국가에서 발생한 개인정보의 전송을 규율하기 위하여 새로운 조항 20이 추가됩니다. 이 조항에 따라 SCC는 해당 국가에서 발생한 개인정보를 그 국가 외부에 위치한 당사자에게 전송할 때 적절한 보호조치를 보장하기 위하여 확장되어 적용될 수 있습니다.

      "20항

      기타 제3국 전송

      당사자들은 개인정보의 사용 또는 처리와 관련하여 해당 관할권에서 적용되는 기타 관련 법률 및 규정(본 항에서 관련 데이터 보호법이라 함)의 적용 범위에 속하면서, 개인정보를 해당 국가(본 항에서 제3국이라 함)에서 다른 국가로 전송하기 위해 본 조항과 대체로 동등한 약관 및 보호조치를 요구하는 국경 간 전송(본 항에서 제3국 전송이라 함)에 대해, 본 조항이 문제된 전송과 관련되는 범위 내에서 확장되어 적용됨에 동의합니다. 이러한 제3국 전송과 관련하여, 준거법은 제3국의 법률로 간주되며, 관할 법원은 제3국이 되고, 해당 국가의 데이터 보호 당국 또는 기타 관련 규제 기관이 관할 감독 기관으로 간주됩니다. 당사자들은 또한, 해당 제3국의 관련 데이터 보호법을 준수하기 위하여 그 감독 기관이 필요하다고 판단하는 범위에서, 제3국 이전과 관련하여 본 조항에 추가 변경이 이루어진 것으로 간주되어야 한다는 점에 동의합니다. 아울러 본 조항은, 당사자들이 제3국 이전을 위해 별도로 마련된 표준 계약 조항을 체결할 필요 없이, 관련 데이터 보호법에 따라 요구되는 제3국 이전 요건 또는 해당 감독 기관이 발행한 지침에 명시된 요건에 따라 해석되어야 합니다. 양 당사자는 제3국 이전과 관련하여 관련 데이터 보호법 준수를 보장하는 데 필요할 수 있는 모든 행위와 일을 추가로 수행해야 합니다."

   8.  위의 SCC와 관련하여 SCC는 다음과 같이 처리에 적용됩니다.
      1. SCC에 따라 데이터 익스포터 또는 데이터 임포터 역할을 수행하는 각 당사자는 자기 명의 및 자기 책임으로 SCC를 체결한 것으로 간주됩니다.
      2. 본 C2C 계약의 부속서 1(SCC 처리 개요)은 SCC의 부속서 1을 구성합니다.
      3. 본 C2C 계약에 첨부된 부속서 2(기술적 및 조직적 조치)는 SCC의 부속서 2를 구성하며, 다음의 경우에 한하여 Expedia에만 적용됩니다. (a) 귀사에서 당사로의 제한적 이전 데이터의 이전에 대해 일방적 SCC만 적용되는 경우 또는 (b) 파트너가 SCC 부속서 2 파트너의 요구사항을 충족하기에 충분한 기술적 및 조직적 조치를 제공하고, Expedia가 이를 수용한 경우. 앞서 언급한 조건이 충족되지 않는 경우, 부속서 2는 양 당사자 모두에 적용되는 것으로 해석되며 Expedia 및 Expedia Group에 대한 모든 언급은 이에 따라 각 당사자를 지칭하는 것으로 해석됩니다.
      4. 본 C2C 계약에 대한 부록은 SCC의 목적상 영국 부록을 구성합니다. 본 계약의 조항과 SCC가 상충하는 경우 SCC가 우선합니다.