Политика конфиденциальности

1 Контроллер данных

Инспектор по защите данных не назначен, так как отсутствуют основания, делающие его назначение обязательным в соответствии с статья 37 GDPR.

2 Персональные данные, цели и правовые основания

2.1. Управление бронированием (стол и пение flamenco)

2.2. Коммуникации через WhatsApp Business

Мы выделяем две цели с разными правовыми основаниями:

• Мета Платформс Ирланд Лимитед участвует в оказании услуги в соответствии с ее условиями и применимыми правилами обработки.
• Сообщения защищены с помощью сквозное шифрование.
• Мы не будем отправлять рекламные сообщения без предварительного и прямого согласия.
• Вы можете в любой момент отозвать свое согласие на получение рекламных материалов без ущерба для сообщений, связанных с управлением вашим бронированием.

2.3. Веб-аналитика

Меры защиты: Google Analytics 4 не регистрирует и не хранит индивидуальные IP-адреса пользователей из Европейского союза. IP-адрес используется исключительно для определения приблизительных данных о местоположении и удаляется до регистрации. Кроме того, используется Google Consent Mode v2 для адаптации поведения тегов в соответствии с предоставленным пользователем согласием.

2.4. Встроенный контент (Google Maps)

2.5. Рассылка и коммерческие сообщения

2.6. Форма обратной связи

2.7. Социальные сети

2.8. Отзывы клиентов (Trustindex / Google)

Отзывы отображаются в том виде, в каком они размещены в публичном доступе в Google. Компания не редактирует, не изменяет и не отбирает отзывы, отображаемые с помощью виджета. Если автор не хочет, чтобы его отзыв отображался на Веб-сайте, он может связаться с нами по адресу info@cocteleriamontana.com или напрямую управлять своим отзывом в Google.

2.9. Реклама и измерение конверсий (Google Ads, Meta Ads)

3 Первый информационный слой в формах

В соответствии с рекомендациями Испанское агентство по защите данных, информация о защите данных предоставляется многоуровнево:

• Первый слой (контекстуальный): в каждой точке сбора данных (формах бронирования, контактах, новостной рассылке) отображается краткая информация с указанием личности ответственного лица, цели, правового основания, предполагаемых уступок или передач данных, а также ссылка на осуществление прав со ссылкой на настоящую Политику конфиденциальности.
• Второй слой (эта страница): полная и подробная информация обо всех обработках данных.

В каждой форме сбора данных отображается информация первого уровня, соответствующая конкретной обработке.

4 Международные передачи данных

Определенные поставщики услуг, используемые Веб-сайтом, находятся в США. Передача данных таким поставщикам, в зависимости от конкретного поставщика и услуги, защищается следующими гарантиями:

• Решение о достаточности: Рамки обеспечения конфиденциальности данных между ЕС и США (EU-U.S. Data Privacy Framework), утвержденные Европейской комиссией 10 июля 2023 года, для поставщиков, сертифицированных в рамках данных рамок.
• Надлежащие гарантии: Стандартные договорные условия, утвержденные Европейской комиссией, когда поставщик не сертифицирован в рамках DPF или в качестве дополнительной гарантии.

Заинтересованное лицо может запросить дополнительную информацию о гарантиях, применимых к передаче данных, обратившись в info@cocteleriamontana.com.

5 Получатели данных

5.1. Поставщики услуг

Поставщики, выступающие в качестве обработчиков данных, заключили соответствующие договоры в соответствии с статья 28 GDPR. Те, кто выступает в качестве самостоятельных операторов, имеют собственные политики конфиденциальности.

Конкретная квалификация каждого поставщика в качестве обработчика, самостоятельного контролера или соконтролера будет зависеть от используемого сервиса, примененной конфигурации и действующих договорных условий каждого поставщика.

5.2. Другие получатели

• Государственные органы: При наличии юридического обязательства (Налоговая служба, суды и т. д.).
• Финансовые организации: Для обработки возвратов, когда это применимо.

Мы не продаем, не сдаем в аренду и не передаем персональные данные третьим лицам в их собственных коммерческих целях.

6 Сроки хранения

По истечении сроков данные безопасно удаляются или необратимо анонимизируются.

7 Права субъекта персональных данных

Вы можете реализовать следующие права, предусмотренные RGPD:

• Доступ: получить подтверждение того, обрабатываем ли мы ваши данные, и их копию.
• Исправление: исправить неточные или неполные данные.
• Подавление запросить удаление, когда они больше не нужны.
• Ограничение: запросить временное приостановление обработки.
• Переносимость: получать данные в структурированном формате и передавать их.
• Оппозиция возражать против обработки на основании законного интереса.
• Отзыв отозвать согласие в любое время.
• Без принятия автоматизированных решений: не подвергаться автоматизированным решениям, порождающим юридические последствия.

Процедура

• Эл. почта: info@cocteleriamontana.com (тема: "Реализация прав — Защита персональных данных").
• Почтовый индекс: GRUPO MONTANA SEVILLA, S.L., Calle San Pablo, 17, 41001 Sevilla (España).
• Требования: Четко указать право, подлежащее осуществлению, и уточнить, в отношении каких данных или видов их обработки оно применяется. При возникновении обоснованных сомнений относительно личности заявителя может быть запрошена дополнительная документация для ее подтверждения.
• Срок ответа: Максимум 1 месяц (с возможностью продления до 2 месяцев в сложных случаях, с предварительным уведомлением).

Право на претензию

Если вы считаете, что обработка не соответствует нормативным требованиям, вы можете подать жалобу в Испанское агентство по защите данных: www.aepd.es. Мы приглашаем вас сначала связаться с нами, чтобы решить любой вопрос мирным путем.

8 Безопасность данных

Мы внедрили технические и организационные меры в соответствии с статья 32 RGPD:

• Шифрование SSL/TLS во всех коммуникациях.
• Анонимизация IP-адресов в аналитических инструментах.
• Ограниченный доступ к персональным данным (только для авторизованного персонала).
• Договоры поручения со всеми поставщиками, выступающими в качестве обработчиков.
• Регулярные резервные копии.
• Мониторинг безопасности и обнаружение уязвимостей.

В случае нарушения безопасности персональных данных, которое может повлечь за собой риск для прав и свобод физических лиц, уведомление направляется Испанское агентство по защите данных, в соответствующих случаях, без неоправданной задержки и, по возможности, в срок не позднее 72 часа с момента её документирования, в соответствии с статья 33 GDPR. Когда утечка может повлечь за собой высокий риск для прав и свобод физических лиц, об этом сообщается в соответствии со статья 34 GDPR.

9 Защита персональных данных несовершеннолетних

В связи с сбором персональных данных через Веб-сайт:

• Заключение договоров и использование форм предназначены для старше 18 лет.
• Лица младше 14 лет не должны предоставлять персональные данные без согласия родителей, опекунов или законных представителей (Ст. 7 LOPDGDD).
• Если мы обнаружим данные несовершеннолетних, собранные без действительного согласия, мы предпримем меры по их удалению.

В связи с допуском несовершеннолетних на сеансы канте flamenco, пожалуйста, ознакомьтесь с Условия покупки.

10 Автоматизированное принятие решений и профилирование

Автоматизированные решения или профилирование, имеющие юридические последствия или оказывающие существенное аналогичное воздействие на пользователя, не принимаются и не осуществляются.

11 Модификации

Настоящая Политика может обновляться в связи с изменениями в законодательстве или внедрением новых способов обработки данных. О существенных изменениях будет сообщено через Веб-сайт. Дата последнего обновления указана в начале документа.