プライバシーポリシー
に基づく個人データの処理に関する情報。 GDPR, その LOPDGDD そして 人工知能規則(EU)2024/1689.
1 データ管理者
| 責任 | タブラオ・フラメンコ・ラス・セタス、S.L. |
|---|---|
| 付加価値税番号 | B19881648 |
| 住所 | Plaza de la Encarnación 18, 1ºC, 41003 Seville, Spain |
| 電子メール | hola@tablaoflamencolassetas.com |
| 電話 | +34 684 776 981 |
2 個人データ、目的および法的根拠
2.1.予約・発券管理
| データ処理 | 氏名、姓、Eメール、電話、予約詳細(日付、時間、人数)、支払い詳細(外部ゲートウェイで処理されます。) |
|---|---|
| 目的 | 予約処理、支払い処理、航空券発券、変更・キャンセル処理、請求書発行 |
| 法的根拠 | 契約締結 (RGPD第6.1.b条)。 |
| 自然保護 | 契約関係期間+4年(納税義務)+5年(民事訴訟の時効) |
| 必須 | 予約の正式化に必要 |
2.2.人工知能搭載バーチャルアシスタント(チャットボット)
| データ処理 | 会話の内容、対話中に自発的に提供されたデータ |
|---|---|
| 目的 | スケジュール、料金、空き状況、サービスに関する問い合わせを自動処理。 |
| 法的根拠 | 同意 (RGPD第6.1.a条)。 |
| 自然保護 | サプライヤーのシステムで30日間(Anthropicポリシー施行中) |
| サプライヤー | アンソロピックPBC(米国) |
チャットボットに関する重要なお知らせ(EU AI法)
に従っている。 人工知能規則(EU)2024/1689, そのことをお伝えしたい:
- バーチャル・アシスタントは、人工知能(Anthropicのクロード・テクノロジー)によって自動応答を生成する。
- あなたは人間と対話していない, しかし、AIシステムで
- 会話は、EU-USデータプライバシーフレームワークおよび標準契約条項に従って米国で処理されます。
- 会談データ AIモデルのトレーニングには使用しない アンソロピックの取引条件
- 電話またはEメールでご連絡いただければ、いつでも人的対応を要請することができます。
2.3. WhatsAppビジネスコミュニケーション
| データ処理 | 電話番号、メッセージ内容、通信メタデータ |
|---|---|
| 目的 | カスタマーサービス、予約確認、問い合わせ対応 |
| 法的根拠 | 事前の同意 (RGPD第6.1.a条)。 |
| 自然保護 | 取引関係が継続する間、または同意が取り消されるまで |
| 担当 | メタ・プラットフォームズ・アイルランド・リミテッド |
WhatsApp Businessについて
- を使用している。 WhatsApp Business API (無料のアプリケーションではありません) GDPRへの準拠を確実にするために
- Meta Platforms Ireland Limitedはデータ処理規約に基づきデータ処理者として行動する。
- メッセージは エンドツーエンドの暗号化
- 当社は、お客様の事前の明示的な同意を得ることなく、商業的な通信を送信することはありません。
- お客様はいつでも同意を取り消すことができます。
2.4.ウェブ解析とクッキー
| データ処理 | IPアドレス(匿名化)、閲覧したページ、閲覧時間、デバイスの種類、ブラウザ、トラフィックの発信元 |
|---|---|
| 目的 | ユーザーエクスペリエンス向上のためのウェブサイト利用状況に関する統計分析 |
| 法的根拠 | 同意 (RGPD第6.1.a条)。 |
| 自然保護 | によると クッキーポリシー (分析データは最大14ヶ月) |
| サプライヤー | Google LLC(米国) - Google アナリティクス 4 |
保護措置の実施
- グーグル同意モードv2 発動(2024年3月より義務化)
- 保存前のIP匿名化
- 他のGoogle製品とのデータ共有なし
- アナリティクスクッキーは、明示的な同意を得た場合にのみインストールされます。
2.5.サードパーティの埋め込みコンテンツ(Googleマップ)
| データ処理 | IPアドレス、閲覧データ、表示設定 |
|---|---|
| 目的 | 施設のインタラクティブな場所を表示 |
| 法的根拠 | 同意 (RGPD第6.1.a条)。 |
| サプライヤー | グーグル合同会社(米国) |
Googleマップの地図は、ユーザーの同意後にのみ読み込まれます。同意する前は、地図の静止画像が表示されます。.
2.6. ニュースレターとコマーシャル・コミュニケーション
| データ処理 | Eメール、お名前(任意) |
|---|---|
| 目的 | ショー、プロモーション、ニュースに関する情報の送信 |
| 法的根拠 | 明示的な同意 (RGPD第6.1.a条、LSSI-CE第21条)。 |
| 自然保護 | 同意撤回まで |
同意は、個別のチェックボックスで収集されます。ダブルオプトイン(電子メールによる確認)を実施しています。.
2.7.お問い合わせフォーム
| データ処理 | 名前、Eメール、メッセージ |
|---|---|
| 目的 | ユーザーからの問い合わせに答える |
| 法的根拠 | 同意 (RGPD第6.1.a条)。 |
| 自然保護 | 最後の連絡から1年 |
2.8.統合されたソーシャル・ネットワーク
| データ処理 | クッキー識別子、IPアドレス、インタラクションデータ |
|---|---|
| 目的 | コンテンツ共有、ソーシャルメディアフィードの表示 |
| 法的根拠 | 同意 (RGPD第6.1.a条)。 |
| サプライヤー | メタ・プラットフォームズ・アイルランド・リミテッド(フェイスブック、インスタグラム) |
ソーシャルメディアウィジェットは、サードパーティクッキーに対するユーザーの同意後にのみロードされます。.
3 国際データ転送
当社は、以下の保護措置に従って個人データを米国に移転します:
| サプライヤー | 国名 | 保証 |
|---|---|---|
| アンソロピックPBC (AIチャットボット) | アメリカ. | EUと米国のデータ・プライバシー枠組み+標準契約条項 |
| グーグル合同会社 (アナリティクス、マップ、広告) | アメリカ. | EUと米国のデータ・プライバシー枠組み。. |
| メタ・プラットフォームズ. (Facebook、Instagram、WhatsApp) | アメリカ. | 欧州委員会が承認した標準契約条項 |
注: EU-米国データ・プライバシー枠組みは、2023年7月10日に欧州委員会の妥当性決定によって承認され、認定された米国企業への移転の法的根拠となった。.
譲渡保証書のコピーは以下から入手できる。 hola@tablaoflamencolassetas.com
4 データ受信者
4.1.プロセッサー(サービスプロバイダー)
| サプライヤー | サービス | 所在地 |
|---|---|---|
| トゥーリトップ社. | 予約・発券システム | スペイン/EU |
| 決済ゲートウェイ (Redsys、Stripe、PayPal) | 支払い処理 | EU/米国. |
| アンソロピックPBC | AI対応サポートチャットボット | アメリカ. |
| グーグル合同会社 | アナリティクス、地図、広告 | アメリカ. |
| メタ・プラットフォームズ・アイルランド社. | WhatsApp Business, ソーシャルウィジェット | アイルランド/アメリカ. |
| ウエブンプレサ | ウェブホスティング | EU |
すべてのデータ処理者は、GDPR第28条に従ってデータ処理契約を締結しています。.
4.2.その他の宛先
- 公的機関: 法的義務(税務署、裁判所等)がある場合。
- 金融機関: 返品処理のため
当社は、当社のマーケティングを目的として、個人データを第三者に販売、貸与、リースすることはありません。.
5 保全期間
| データ型 | 保存期間 |
|---|---|
| 契約データ(予約、請求書) | 交際期間+4年(財政)+5年(民事) |
| お問い合わせ | 最後の連絡から1年 |
| チャットボットによる会話 | 30日間(人間学保険が有効) |
| マーケティング同意 | 失効まで |
| アナリティクス・クッキー | 最長14カ月 |
| サーバーログ | 12カ月(LSSI-EC第12条) |
期限を過ぎると、データは安全に削除されるか、不可逆的に匿名化される。.
6 ステークホルダーの権利
以下の権利を行使することができます:
アクセス
当社がお客様のデータを処理しているかどうかの確認とそのコピーの取得
訂正
不正確または不完全なデータの修正
抑制
不要になったデータの削除要求
制限
治療の一時中断を要請する
携帯性
構造化されたフォーマットでデータを受け取り、別のコントローラに渡す。
野党
正当な利益に基づく処理に対する異議
同意の撤回
いつでも同意を撤回する
自動化された決定
法的効果を伴う自動処理のみに基づく決定の対象とならないこと。
権利行使の手続き
連絡手段
- Eメール hola@tablaoflamencolassetas.com (件名:「権利の行使-データ保護)
- 郵便: TABLAO FLAMENCO LAS SETAS, S.L., Plaza de la Encarnación 18, 1ºC, 41003 Seville
必要条件
- 行使したい権利を明確に示す
- IDカードまたはその他の身分証明書のコピーを添付してください。
- どのデータまたは処理に関してか明記すること
応答時間 最長1ヶ月(複雑な場合は事前に連絡の上、2ヶ月まで延長可能)。.
7 文句を言う権利
個人情報の取り扱いが規定に従っていないと思われる場合は、以下の機関に苦情を申し立てる権利があります。 スペインデータ保護庁(AEPD):
友好的に問題を解決するために、まずはご連絡ください。.
8 データ・セキュリティ
当社は、GDPR第32条に従い、技術的および組織的対策を実施しています:
- SSL/TLS暗号化 すべてのコミュニケーションにおいて
- IPの匿名化 分析ツールで
- アクセス制限 個人情報へのアクセス
- 委託契約 すべてのサプライヤーと
- バックアップ・コピー 定期刊行物
- セキュリティ監視 および脆弱性の検出
セキュリティ侵害が発生した場合、72時間以内にAEPDに通知し、必要に応じて影響を受ける人々に通知します。.
自動化された決定とプロファイリング
AIを搭載したチャットボット: チャットボットは人工知能を使って自動応答を生成する。しかし
- 利用者に重大な法的影響を及ぼす決定を下すことはない。
- その機能は純粋に情報提供とガイダンスである。
- ユーザーはいつでも人間の介入を要求できる
- チャットボットの回答には拘束力がないため、スタッフに確認する必要がある。
子どものデータ処理
- サービスは18歳以上を対象としている。
- 14歳未満の児童は、保護者の同意なしにデータを提供してはならない(LOPDGDD第7条)。
- 未成年者がショーに参加する場合は、責任ある大人の同伴が必要です。
- 万が一、同意のない未成年者のデータが発見された場合は、そのデータを削除いたします。
修正
本ポリシーは、法改正や新たな処理に対応するために更新されることがあります。重要な変更はウェブサイトを通じて通知されます。.