개인정보 처리방침

1 개인정보 처리 책임자

다음에 따라 데이터 보호 책임자의 지명이 의무화되는 요건이 충족되지 않아, 데이터 보호 책임자가 지정되지 않았습니다. GDPR 제37조.

2 개인정보, 처리 목적 및 법적 근거

2.1. 예약 관리 (테이블 및 노래 flamenco)

2.2. WhatsApp Business를 통한 커뮤니케이션

법적 근거가 서로 다른 두 가지 목적을 구분할 수 있습니다:

• 메타 플랫폼스 아일랜드 리미티드 해당 조건 및 적용 가능한 처리 규정에 따라 서비스 제공에 참여합니다.
• 메시지는 다음으로 보호됩니다. 종단 간 암호화.
• 사전 동의 없이는 홍보용 연락을 보내지 않을 것입니다.
• 고객님께서는 예약 관리와 관련된 연락에는 영향을 미치지 않는 범위 내에서 언제든지 프로모션에 대한 동의를 철회하실 수 있습니다.

2.3. 웹 분석

보호 조치: Google Analytics 4는 유럽연합(EU) 사용자의 개별 IP 주소를 기록하거나 저장하지 않습니다. IP 주소는 대략적인 위치 데이터를 도출하는 용도로만 사용되며, 기록되기 전에 삭제됩니다. 또한, Google Consent Mode v2를 사용하여 태그의 동작을 사용자의 동의에 맞게 조정합니다.

2.4. 삽입된 콘텐츠 (Google Maps)

2.5. 뉴스레터 및 마케팅 관련 소식

2.6. 문의 양식

2.7. 소셜 미디어

2.8. 고객 후기 (Trustindex / Google)

리뷰는 Google에 공개된 그대로 표시됩니다. 당사는 위젯을 통해 표시되는 리뷰를 편집, 수정 또는 선별하지 않습니다. 작성자가 자신의 리뷰가 웹사이트에 표시되지 않기를 원하는 경우, 다음 연락처로 문의해 주시기 바랍니다. info@cocteleriamontana.com 또는 Google에서 직접 리뷰를 관리할 수 있습니다.

2.9. 광고 및 전환 측정 (Google Ads, Meta Ads)

3 양식의 첫 번째 정보 탭

의 권고에 따라 스페인 개인정보보호청(AEPD), 개인정보 보호에 관한 정보는 단계별로 제공됩니다:

• 첫 번째 계층 (문맥적): 데이터 수집 단계마다(예약 양식, 문의 양식, 뉴스레터 등) 책임자의 신원, 처리 목적, 법적 근거, 제3자 제공 또는 이전 계획, 그리고 본 개인정보 처리방침으로 연결되는 링크와 함께 권리 행사에 대한 안내가 요약되어 표시됩니다.
• 두 번째 레이어 (이 페이지): 모든 데이터 처리에 관한 완전하고 상세한 정보.

각 데이터 수집 양식에는 해당 특정 처리에 해당하는 1단계 정보가 표시됩니다.

4 국제 데이터 전송

본 웹사이트에서 이용하는 일부 서비스 제공업체는 미국에 소재하고 있습니다. 해당 제공업체로의 데이터 전송은 구체적인 제공업체 및 서비스에 따라 다음과 같은 보장 조치에 따라 이루어집니다:

• 적합성 결정: 2023년 7월 10일 유럽연합 집행위원회가 승인한 ‘EU-미국 데이터 개인정보 보호 프레임워크(EU-U.S. Data Privacy Framework)’에 따라, 해당 프레임워크 하에서 인증을 받은 공급업체를 대상으로 합니다.
• 적절한 보증: 공급자가 DPF 인증을 받지 않은 경우 또는 보완적 보증으로서, 유럽연합 집행위원회가 승인한 표준 계약 조항.

관련 당사자는 데이터 전송에 적용되는 보증에 대한 추가 정보를 다음 연락처로 문의할 수 있습니다. info@cocteleriamontana.com.

5 데이터 수신자

5.1. 서비스 제공업체

처리 책임자로서 활동하는 공급업체들은 다음 규정에 따라 해당 계약을 체결하였으며, GDPR 제28조. 독립적인 책임자로 활동하는 이들은 각자 별도의 개인정보 처리방침을 가지고 있습니다.

각 공급업체가 처리 위탁자, 독립적인 책임자 또는 공동 책임자 중 어느 범주에 속하는지는 이용하는 서비스, 적용된 설정 및 각 공급업체의 유효한 계약 조건에 따라 달라집니다.

5.2. 기타 수신자

• 공공 기관: 법적 의무가 있는 경우(세무서, 법원 등).
• 금융 기관: 필요한 경우 반품을 처리하기 위해.

당사는 자체적인 상업적 목적을 위해 제3자에게 개인정보를 판매, 대여 또는 양도하지 않습니다.

6 보존 기간

기한이 만료되면 데이터는 안전하게 삭제되거나 되돌릴 수 없도록 익명화됩니다.

7 정보주체의 권리

귀하는 다음의 권리를 행사할 수 있습니다. GDPR:

• 접근: 당사가 귀하의 개인정보를 처리하고 있는지 여부에 대한 확인 및 해당 개인정보의 사본을 받을 수 있습니다.
• 정정: 부정확하거나 불완전한 데이터를 수정합니다.
• 삭제: 더 이상 필요하지 않을 경우 삭제를 요청하십시오.
• 제한 사항: 처리 중단을 일시적으로 요청할 수 있습니다.
• 이동성: 구조화된 형식의 데이터를 수신하고 이를 전송한다.
• 야당: 정당한 이익에 근거한 처리에 반대한다.
• 취소: 언제든지 동의를 철회할 수 있습니다.
• 자동화된 결정 없음: 법적 효력을 갖는 자동화된 결정의 대상이 되지 않을 권리.

절차

• 이메일: info@cocteleriamontana.com (제목: "권리 행사 — 개인정보 보호").
• 우편 주소: GRUPO MONTANA SEVILLA, S.L., Calle San Pablo, 17, 41001 Sevilla (스페인).
• 요건: 행사할 수 있는 권리를 명확히 명시하고, 해당 권리가 어떤 데이터 또는 처리와 관련된 것인지 구체적으로 명시해야 합니다. 신청자의 신원에 대해 합리적인 의문이 있는 경우, 신원을 확인하기 위해 추가 서류를 요청할 수 있습니다.
• 답변 기한: 최대 1개월 (복잡한 사안의 경우 사전 통지를 거쳐 2개월로 연장 가능).

청구권

치료가 규정에 부합하지 않는다고 생각되시면, 다음 기관에 이의를 제기할 수 있습니다. 스페인 개인정보보호청(AEPD): www.aepd.es. 어떠한 문제라도 원만하게 해결하기 위해 먼저 저희에게 연락해 주시기를 부탁드립니다.

8 데이터 보안

당사는 다음 규정에 따라 기술적 및 조직적 조치를 시행하였습니다. GDPR 제32조:

• 모든 통신에 SSL/TLS 암호화가 적용됩니다.
• 분석 도구에서의 IP 익명화.
• 개인 정보에 대한 접근 제한 (승인된 직원만 가능).
• 위탁자로 활동하는 모든 공급업체와의 위탁 계약.
• 정기적인 백업.
• 보안 모니터링 및 취약점 탐지.

개인정보 보안 침해로 인해 자연인의 권리와 자유에 위험이 발생할 수 있는 경우, 다음 기관에 통보해야 한다. 스페인 데이터 보호청, 필요한 경우, 부당한 지체 없이, 그리고 가능하다면 최대 72시간 해당 사실이 확인된 시점부터, 다음의 규정에 따라 GDPR 제33조. 강간이 관련 당사자들에게 심각한 위험을 초래할 수 있는 경우, 그들에게는 다음 규정에 따라 통지되어야 한다. GDPR 제34조.

9 미성년자 개인정보 보호

웹사이트를 통한 개인정보 수집과 관련하여:

• 서비스 이용 신청 및 양식 사용은 다음을 대상으로 합니다. 만 18세 이상.
• 14세 미만의 미성년자는 부모, 후견인 또는 법정대리인의 동의 없이는 개인정보를 제공해서는 안 됩니다 (LOPDGDD 제7조).
• 유효한 동의 없이 수집된 미성년자의 데이터가 확인될 경우, 해당 데이터를 삭제할 것입니다.

미성년자의 flamenco 노래 수업 참여와 관련하여, 다음을 참조하시기 바랍니다. 구매 약관.

10 자동화된 의사결정 및 프로파일링

사용자에 대해 법적 효력이 있거나 이와 실질적으로 유사한 효과를 미치는 자동화된 의사결정이나 프로파일링은 이루어지지 않습니다.

11 수정 사항

본 정책은 법적 변경 사항이나 새로운 처리 방식에 맞춰 업데이트될 수 있습니다. 중요한 변경 사항은 웹사이트를 통해 공지될 것입니다. 최신 업데이트 날짜는 문서 상단에 명시되어 있습니다.