プライバシーポリシー

1 データ管理者

以下の規定に基づき、データ保護責任者の指定が義務付けられる要件が満たされていないため、データ保護責任者は指定されていない。 GDPR第37条.

2 個人情報、利用目的および法的根拠

2.1. 予約管理（テーブルおよびカンテ flamenco）

2.2. WhatsApp Business による連絡

法的根拠が異なる2つの目的を区別する：

• Meta Platforms Ireland Limited その条件および適用される処理条件に従って、サービスの提供に関与する。.
• メッセージは以下によって保護されています エンドツーエンドの暗号化.
• 事前の明示的な同意がない限り、宣伝目的の連絡は行いません。.
• プロモーションに関する同意は、予約の管理に関する連絡には影響を与えることなく、いつでも撤回することができます。.

2.3. ウェブ分析

保護措置： Google Analytics 4 は、欧州連合（EU）のユーザー個人の IP アドレスを記録・保存しません。IP アドレスは、おおよその位置情報を推定するためにのみ使用され、記録される前に破棄されます。また、Google Consent Mode v2 を使用して、ユーザーが与えた同意に応じてタグの動作を調整しています。.

2.4. 埋め込みコンテンツ（Google マップ）

2.5. ニュースレターおよび営業関連の連絡

2.6. お問い合わせフォーム

2.7. ソーシャルメディア

2.8. 顧客の声（Trustindex / Google）

レビューは、Googleに公開されているそのままの形で表示されます。当社は、ウィジェットに表示されるレビューを編集、変更、または選別することはありません。投稿者が自身のレビューを本サイトに掲載したくない場合は、以下の連絡先までご連絡ください。 info@cocteleriamontana.com または、Googleでのレビューを直接管理する。.

2.9. 広告とコンバージョン測定（Google Ads、Meta Ads）

3 フォームにおける最初の情報層

の勧告に基づき、 スペインデータ保護庁（AEPD）, 、データ保護に関する情報は、段階的に提供されています：

• 第1層（文脈的）： 各データ収集箇所（予約フォーム、お問い合わせ、ニュースレター）では、責任者の身元、利用目的、法的根拠、提供または移転の見込み、および本プライバシーポリシーへのリンクを含む権利行使に関する案内が要約として表示されます。.
• 第2層（このページ）： すべてのデータ処理に関する完全かつ詳細な情報。.

各データ収集フォームには、その特定の処理に対応する第一層の情報が表示されます。.

4 国際的なデータ転送

当ウェブサイトが利用する特定のサービスプロバイダーは、米国に拠点を置いています。これらのプロバイダーへのデータ転送については、プロバイダーおよび具体的なサービスに応じて、以下の保証が適用されます：

• 適合性判断： 2023年7月10日に欧州委員会によって承認された「EU-米国データプライバシー・フレームワーク（EU-U.S. Data Privacy Framework）」に基づき、同フレームワークの認定を受けたプロバイダーを対象とするもの。.
• 適切な保証： 欧州委員会が承認した標準契約条項。これは、供給業者がDPFの認証を受けていない場合、または補足的な保証として適用される。.

当該者は、データ転送に適用される保証に関する追加情報を、以下の宛先へ問い合わせることで請求することができます。 info@cocteleriamontana.com.

5 データの提供先

5.1. サービス提供業者

データ処理者としての役割を果たすサプライヤーは、以下の規定に基づき、所定の契約を締結している。 GDPR第28条. 独立した運営主体として活動する者については、それぞれ独自のプライバシーポリシーを定めています。.

各プロバイダーが「処理委託者」、「独立した管理者」、あるいは「共同管理者」のいずれに該当するかは、利用されるサービス、適用される設定、および各プロバイダーの現行の契約条件によって異なります。.

5.2. その他の受取人

• 公的機関： 法的義務が生じる場合（税務署、裁判所など）。.
• 金融機関： 必要に応じて返品処理を行うため。.

当社は、自社の商業目的のために、個人情報を第三者に販売、貸与、または提供することはありません。.

6 保存期間

期限が経過すると、データは安全に削除されるか、復元不可能な形で匿名化されます。.

7 データ主体の権利

お客様は、以下に定める権利を行使することができます。 GDPR:

• アクセス： 当社がお客様のデータを処理しているかどうかの確認および当該データの写しの提供を受けること。.
• 訂正： 不正確または不完全なデータを修正する。.
• 削除： 不要になった場合は、削除を依頼する。.
• 制限： 処理の一時停止を申請する。.
• 移植性： 構造化された形式のデータを受信し、それを送信する。.
• 野党： 正当な利益に基づく処理に異議を唱える。.
• 取り消し： いつでも同意を取り消すことができます。.
• 自動化された決定は行わない： 法的効力を伴う自動化された決定の対象とならないこと。.

手順

• メールアドレス： info@cocteleriamontana.com （件名：「権利の行使 — データ保護」）。.
• 郵便住所： GRUPO MONTANA SEVILLA, S.L., Calle San Pablo, 17, 41001 Sevilla（スペイン）。.
• 応募要件： 権利の行使対象となるデータまたは処理について、明確に示し、具体的に特定すること。申請者の身元に合理的な疑義がある場合は、身元確認のために追加の書類の提出を求めることができる。.
• 回答期限： 最長1ヶ月（複雑な案件については、事前の通知をもって2ヶ月まで延長可能）。.

クレームを申し立てる権利

治療が規定に準拠していないとお考えの場合は、以下の機関に苦情を申し立てることができます。 スペインデータ保護庁（AEPD）: www.aepd.es. 何かご不明な点がございましたら、まずは弊社までご連絡いただき、円満に解決できるようご協力をお願いいたします。.

8 データのセキュリティ

当社は、以下の規定に基づき、技術的および組織的な措置を講じています。 GDPR第32条:

• すべての通信においてSSL/TLS暗号化を実施しています。.
• アナリティクスツールにおけるIPアドレスの匿名化。.
• 個人情報へのアクセスは制限されています（許可された従業員のみ）。.
• 委託業者として活動するすべてのサプライヤーとの委託契約。.
• 定期的なバックアップ。.
• セキュリティの監視と脆弱性の検出。.

個人の権利および自由に対するリスクをもたらすおそれのある個人データのセキュリティ侵害が発生した場合は、当該 スペインデータ保護庁, 、必要に応じて、不当な遅延なく、かつ可能であれば、遅くとも 72時間 その事実が確認された時点から、以下の規定に基づき、 GDPR第33条. 違反が関係者に重大なリスクをもたらすおそれがある場合は、以下に従って関係者に通知する。 GDPR第34条.

9 未成年者の個人情報保護

当ウェブサイトを通じた個人情報の収集に関して：

• サービスの利用および書式の使用は、以下の対象者を対象としています。 18歳以上.
• 14歳未満の者は、親、後見人、または法定代理人の同意なしに個人情報を提供してはなりません（LOPDGDD第7条).
• 有効な同意を得ずに収集された未成年者のデータが確認された場合は、当該データを削除いたします。.

未成年者のflamenco歌唱セッションへの参加に関しては、以下の 購入条件.

10 自動化された意思決定とプロファイリング

ユーザーに対して、法的効果またはそれに相当する効果をもたらす自動化された意思決定やプロファイリングは行われません。.

11 変更点

本ポリシーは、法改正や新たな取り扱いに対応するため、更新される場合があります。重要な変更については、ウェブサイトを通じてお知らせいたします。最終更新日は、本文の冒頭に記載されています。.