数据控制者
| 负责任 | GRUPO MONTANA SEVILLA, S.L. |
|---|---|
| 纳税人识别号 | B67658245 |
| 地址 | Calle San Pablo，17，41001 Sevilla（西班牙） |
| 电子邮件 | info@cocteleriamontana.com |
| 电话 | +34 611 735 002 |
未指定数据保护官，因为不符合强制指定该职位的法定情形。 《GDPR》第 37 条.
个人数据、目的与法律基础
2.1. 预订管理（餐桌和演唱 flamenco）
| 已处理数据 | 姓名、姓氏、电子邮箱、电话号码、预订信息（日期、时间、人数）。在flamenco歌唱环节中，还需提供处理付款所需的必要信息。 支付信息完全由外部支付网关处理；本公司无法获取完整的信用卡号。. |
|---|---|
| 目的 | 处理预订（包括餐桌预订和flamenco演唱会门票预订）、发送确认函、处理更改和取消事宜。. |
| 法律依据 | 合同履行 (《通用数据保护条例》第6.1.b条) 用于管理预订。. 法律义务 （依据《通用数据保护条例》第6条第1款c项）用于开具发票以及履行税务和会计义务。. |
| 保护 | 合同关系存续期间 + 4年（税务义务，《总税法》）、5年（民事诉讼时效，《民法典》）以及6年（会计和商业文件，《商法典》第30条）。. |
| 强制性 | 完成预订所必需。拒绝提供这些数据将无法完成流程。. |
2.2. 通过 WhatsApp Business 进行沟通
我们区分了两个具有不同法律依据的目的：
| 目的 | 法律依据 |
|---|---|
| 客户服务与预订管理（回复咨询、确认/修改预订） | 合同准备措施或合同履行（《GDPR》第6条第1款b项） |
| 促销信息（优惠、活动、新品） | 明确且可撤销的同意（《通用数据保护条例》第 6.1.a 条及《信息社会服务和电子商务法》第 21 条） |
- Meta平台爱尔兰有限公司 参与提供服务，并遵守其条件及适用的处理条款。.
- 消息受到 端到端加密.
- 未经事先明确同意，我们不会发送促销信息。.
- 您可以随时撤销对促销活动的同意，但这不会影响您的预订管理通讯。.
2.3. 网站分析
| 已处理数据 | IP地址（已匿名化）、访问的页面、浏览时间、设备类型、浏览器、流量来源。. |
|---|---|
| 目的 | 网站使用情况统计分析以提升用户体验。. |
| 法律依据 | 同意 （《通用数据保护条例》第6条第1款a项）。分析类Cookie仅在获得Cookie横幅上的明确同意后方可安装。. |
| 供应商 | Google LLC（美国）— Google Analytics 4. |
保护措施： Google Analytics 4 不会记录或存储欧盟用户的单个 IP 地址。IP 地址仅用于推导大致的位置数据，并在记录前被丢弃。此外，系统还使用 Google 财产权同意模式 v2（Google Consent Mode v2）来根据用户授予的同意情况调整代码（标签）的行为。.
2.4. 嵌入内容 (Google Maps)
| 数据 | IP地址，浏览数据。. |
|---|---|
| 目的 | 显示机构的交互式位置。. |
| 法律依据 | 同意（《通用数据保护条例》第6.1.a条）。地图仅在获得用户同意后加载。. |
| 供应商 | Google有限责任公司（美国）。. |
2.5. 电子通讯与商业营销信息
| 数据 | 电子邮件，姓名（可选）。. |
|---|---|
| 目的 | 发送关于体验、活动、促销和最新动态的信息。. |
| 法律依据 | 明确同意（《通用数据保护条例》第 6.1.a 条及《信息社会服务和电子商务法》第 21 条）。通过单独且未预先勾选的复选框收集。. |
| 保护 | 直至撤回同意。. |
2.6. 联系表单
| 数据 | 姓名、电子邮件、留言。. |
|---|---|
| 目的 | 回答用户咨询。. |
| 法律依据 | 同意（《GDPR》第 6.1.a 条）。. |
| 保护 | 距离上次沟通已过去1年。. |
2.7. 社交媒体
| 数据 | Cookie 标识符、IP 地址、交互数据。. |
|---|---|
| 目的 | 允许分享内容，显示社交媒体动态。. |
| 法律依据 | 同意（《GDPR》第 6.1.a 条）。小组件仅在获得第三方 Cookie 同意后才会加载。. |
| 供应商 | Meta Platforms Ireland Limited（Facebook、Instagram）. |
2.8. 客户评价 (Trustindex / Google)
| 显示的数据 | 评论作者姓名、评价文本、评分、日期（Google 商业资料公开数据）。. |
|---|---|
| 目的 | 展示来自谷歌的经过验证的客户评价，以方便用户做出决策。. |
| 法律依据 | 合法利益 （GDPR 第 6.1.f 条）：这些评论是用户自愿发布在公开平台（Google）上的数据。. |
| 小部件提供商 | Trustindex Ltd. (匈牙利，欧盟)。. |
| 数据来源 | Google 商家资料（Google LLC，美国）。. |
意见按其在谷歌上的公开显示情况呈现。本公司不会对小组件显示的意见进行编辑、修改或筛选。如果作者希望其意见不在本网站上显示，可与我们联系： info@cocteleriamontana.com 或者直接管理您的谷歌评价。.
2.9. 广告与转化衡量（Google Ads、Meta Ads）
| 已处理数据 | 广告 Cookie 标识符、IP 地址、浏览及广告交互数据。. |
|---|---|
| 目的 | 显示个性化广告，衡量广告系列的成效（转化），对访问过该网站的用户进行再营销。. |
| 法律依据 | 同意（《GDPR》第6.1.a条）。广告标签仅在明确同意Cookie横幅后才会激活。. |
| 供应商 | Google LLC（Google Ads、转化链接器）和 Meta Platforms, Inc.（Meta Ads/Facebook Pixel）。. |
| 转账 | 美国根据欧盟-美国数据隐私框架（截至本政策发布之日，两个供应商均被列为该数据隐私框架的有效参与者）。. |
表单的第一层信息
根据 西班牙数据保护局, ，数据保护信息采用分层方式提供：
- 第一层（语境）： 在每个数据收集点（预订、联系、时事通讯表单），均会显示一份摘要，其中包含控制者的身份、目的、法律依据、数据披露或传输预测以及关于行使权利的说明，并附有通往本隐私政策的链接。.
- 第二层（此页）： 关于所有数据处理活动的完整且详细的信息。.
每个数据收集表单中都会显示对应具体处理的第一层信息。.
国际数据传输
网站使用的某些服务提供商位于美国。根据具体的提供商和服务，向这些提供商的数据传输受到以下保障措施的保护：
- 充分性决定： 欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework），由欧盟委员会于2023年7月10日批准，适用于该框架下的认证供应商。.
- 适当保障措施： 由欧盟委员会批准的标准合同条款，适用于供应商未在 DPF（数据隐私框架）获得认证或作为补充保障措施的情况。.
相关方可通过联系以下人员或机构，索取有关适用转让担保的更多信息： info@cocteleriamontana.com.
数据接收者
5.1. 服务提供商
| 供应商 | 服务 | 角色 | 位置 |
|---|---|---|---|
| TuriTop S.L. | flamenco歌唱环节的预订及入场通道 | 处理者（《GDPR》第 28 条） | 西班牙/欧盟 |
| CoverManager | 桌位预订 | 处理者（《GDPR》第 28 条） | 西班牙/欧盟 |
| 对外银行股份公司. | 支付处理（虚拟POS） | 支付数据独立负责人 | 欧盟 |
| 爱尔兰谷歌有限公司 / 谷歌有限责任公司 | 分析、地图、广告 | 负责人或经办人（视服务和配置而定） | 爱尔兰 / 美国. |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. | WhatsApp 商业版，Meta 广告，社交组件 | 负责人或经办人（视服务和配置而定） | 爱尔兰 / 美国. |
| 网亿普雷萨 | 网络托管 | 数据处理者 | 欧盟 |
| 信任指数有限公司. | 谷歌评价小部件 | 技术供应商 / 根据配置决定的处理者或控制者 | 匈牙利 / 欧盟 |
作为处理者的供应商已根据 GDPR第28条. 作为独立负责人的各方拥有其各自的隐私政策。.
每个供应商具体被界定为处理者、独立控制者还是共同控制者，将取决于所使用的服务、应用的配置以及每个供应商现行的合同条件。.
5.2. 其他收件人
- 公共当局： 当存在法定义务时（如税务局、法院等）。.
- 金融机构： 用于在适用的情况下处理退货。.
我们不出售、出租或转让个人数据给第三方用于其自身的商业目的。.
保存期限
| 数据类型 | 期限 |
|---|---|
| 合同数据、预留、发票和会计凭证 | 在合同关系存续期间以及此后的法定适用期限内： 4年 就税收目的而言（《税收总法》）, 5年 适用于可能的民事诉讼（《民法典》）以及 6年 适用于会计和商业文件（《商法典》第 30 条）。. |
| 咨询与联系 | 自上次通信以来已过去1年 |
| 营销同意书 | 直至撤销 |
| 分析 Cookie | 最多 14 个月（根据 GA4 配置） |
| 服务器日志 | 根据托管服务商的安全策略（技术上必要的期限） |
期限过后，数据将被安全删除或进行不可逆的匿名化处理。.
数据主体权利
您可以行使以下规定的权利 GDPR:
- 访问： 获取我们是否处理您的数据的确认信息以及该数据的副本。.
- 更正： 纠正不准确或不完整的数据。.
- 抑制 在不再需要时请求删除。.
- 限制： 申请暂停处理。.
- 携号转网： 接收结构化数据并进行传输。.
- 反对： 反对基于合法利益的处理.
- 撤销： 随时撤回同意。.
- 无自动决策： 免受具有法律效力的自动化决策。.
程序
- 电子邮件： info@cocteleriamontana.com （主题："行使权利——数据保护"）。.
- 邮寄地址： GRUPO MONTANA SEVILLA, S.L., Calle San Pablo, 17, 41001 Sevilla（西班牙）。.
- 要求： 明确指出要行使的权利，并具体说明针对哪些数据或处理活动。当对申请人的身份存在合理怀疑时，可要求提供附加身份验证材料。.
- 回复期限： 最长 1 个月（复杂情况下可延长至 2 个月，需提前通知）。.
索赔权
如果您认为该处理不符合相关规定，可以向 西班牙数据保护局: www.aepd.es. 我们诚邀您首先与我们联系，以便以友好协商的方式解决任何问题。.
数据安全
我们已根据 《GDPR》第32条:
- 所有通信均采用 SSL/TLS 加密。.
- IP 匿名化分析工具.
- 限制访问个人数据（仅限授权人员）.
- 与所有作为处理者的供应商签订委托合同。.
- 定期备份.
- 安全监控与漏洞检测.
如果发生可能对自然人的权利和自由构成风险的个人数据安全漏洞，应当通知 西班牙数据保护局, ，在适用的情况下，毫不迟延地，如有可能，最迟在 72小时 自记录该情况起，根据 GDPR第33条. 当该违规行为可能对数据主体造成高风险时，应根据 GDPR第34条.
未成年人数据保护
关于通过本网站收集个人数据：
- 服务订购和表单使用对象为 18岁及以上.
- 14岁以下的未成年人在未经父母、监护人或法定代理人同意前，不得提供个人信息（LOPDGDD第7条).
- 如果我们发现收集了未经有效同意的未成年人数据，我们将予以删除。.
关于未成年人参加flamenco歌唱课程的事宜，请参阅 购买条款.
自动化决策和个人资料分析
不会对用户做出自动化决策，也不会进行产生法律效力或类似重大影响的用户画像分析。.
修改
本政策可能会进行更新，以适应法律法规的变化或新的数据处理方式。重大变更将通过本网站进行通知。最后更新日期见文首。.
Spanish 
English 
French 
Italian 
German 
Portuguese 
Russian 
Chinese 
Japanese 
Korean