주요 콘텐츠로 건너뛰기
데이터 보호

개인정보 보호정책

에 따른 개인 데이터 처리에 관한 정보 GDPR, 의 LOPDGDD인공 지능 규정(EU) 2024/1689.

마지막 업데이트: 2026년 2월 13일

데이터 컨트롤러

데이터 컨트롤러 세부 정보
책임감 있는 타블라오 플라멩코 라스 세타스, S.L.
VAT 번호 B19881648
주소 Plaza de la Encarnación 18, 1ºC, 41003 세비야, 스페인
이메일 hola@tablaoflamencolassetas.com
전화 +34 684 776 981

개인 데이터, 목적 및 법적 근거

2.1. 예약 및 발권 관리

예약 관리를 위한 데이터 처리
처리된 데이터 이름, 성, 이메일, 전화번호, 예약 세부 정보(날짜, 시간, 인원수), 결제 세부 정보(외부 게이트웨이에서 처리).
목적 예약 처리, 결제 처리, 티켓 발행, 변경 및 취소 처리, 인보이스 발행 등을 처리합니다.
법적 근거 계약 실행 (6.1.b RGPD 조항)
보존 계약 관계 기간 + 4년(납세의무) + 5년(민사 소송 소멸시효)
필수 예약을 공식화하는 데 필요

2.2. 인공지능 가상 비서(챗봇)

AI 챗봇 데이터 처리
처리된 데이터 대화 내용, 상호작용 중 자발적으로 제공한 데이터
목적 일정, 가격, 예약 가능 여부 및 서비스에 대한 문의를 자동으로 처리합니다.
법적 근거 동의 (제6조 1.a항 RGPD)
보존 공급업체 시스템에서 30일(Anthropic 정책 시행 중)
공급업체 Anthropic PBC(미국)

챗봇에 대한 중요 정보(EU AI 법)

에 따라 인공 지능 규정(EU) 2024/1689, 알려드리고자 합니다:

  • 가상 어시스턴트는 인공 지능(앤트로픽의 클로드 기술)을 통해 자동 응답을 생성합니다.
  • 사람과 상호작용하는 것이 아닙니다., 하지만 AI 시스템으로
  • 대화는 EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항에 따라 미국에서 처리됩니다.
  • 회담 데이터 AI 모델 학습에 사용되지 않음 앤트로픽의 거래 약관에 따라
  • 언제든지 전화나 이메일로 문의하여 인적 지원을 요청할 수 있습니다.

2.3. WhatsApp 비즈니스 커뮤니케이션

WhatsApp 비즈니스 데이터 처리
처리된 데이터 전화번호, 메시지 내용, 커뮤니케이션 메타데이터
목적 고객 서비스, 예약 확인, 문의 사항 처리
법적 근거 사전 동의 (제6조 1.a항 RGPD)
보존 비즈니스 관계 기간 동안 또는 동의 철회 시까지
담당자 메타 플랫폼 아일랜드 제한

WhatsApp 비즈니스 정보

  • 저희는 WhatsApp 비즈니스 API (무료 애플리케이션이 아닌)을 사용하여 GDPR 준수를 보장합니다.
  • 메타 플랫폼 아일랜드 유한회사는 데이터 처리 약관에 따라 데이터 처리자 역할을 합니다.
  • 메시지는 다음에 의해 보호됩니다. 엔드투엔드 암호화
  • 당사는 귀하의 사전 명시적 동의 없이 상업적 커뮤니케이션을 발송하지 않습니다.
  • 언제든지 동의를 철회할 수 있습니다.

2.4. 웹 분석 및 쿠키

웹 분석 데이터 처리
처리된 데이터 IP 주소(익명 처리됨), 방문한 페이지, 브라우징 시간, 기기 유형, 브라우저, 트래픽 출처
목적 사용자 경험 개선을 위한 웹사이트 사용 통계 분석
법적 근거 동의 (제6조 1.a항 RGPD)
보존 에 따르면 쿠키 정책 (분석 데이터의 경우 최대 14개월)
공급업체 Google LLC(미국) - Google 애널리틱스 4

보호 조치가 구현되었습니다:

  • Google 동의 모드 v2 활성화(2024년 3월부터 필수)
  • 저장 전 IP 익명화
  • 다른 Google 제품과의 데이터 공유 금지
  • 애널리틱스 쿠키는 명시적인 동의가 있어야만 설치됩니다.

2.5. 타사 임베드 콘텐츠(Google 지도)

Google 지도 데이터 처리
처리된 데이터 IP 주소, 브라우징 데이터, 디스플레이 환경설정
목적 시설의 대화형 위치 표시
법적 근거 동의 (제6조 1.a항 RGPD)
공급업체 Google LLC(미국)

Google 지도는 사용자가 동의한 후에만 로드됩니다. 동의하기 전에는 지도의 정적 이미지가 표시됩니다.

2.6. 뉴스레터 및 상업적 커뮤니케이션

뉴스레터 데이터 처리
처리된 데이터 이메일, 이름(선택 사항)
목적 프로그램, 프로모션 및 뉴스에 대한 정보 전송
법적 근거 명시적 동의 (제6조 1.a항 RGPD, 제21조 LSSI-CE)
보존 동의 철회 시까지

동의는 미리 선택되어 있지 않은 별도의 확인란을 통해 수집됩니다. 이중 옵트인(이메일 확인)이 구현됩니다.

2.7. 문의 양식

문의 양식 데이터 처리
처리된 데이터 이름, 이메일, 메시지
목적 사용자 쿼리에 답변하기
법적 근거 동의 (제6조 1.a항 RGPD)
보존 마지막 통신 이후 1년

2.8. 통합 소셜 네트워크

소셜 미디어 데이터 처리
처리된 데이터 쿠키 식별자, IP 주소, 상호작용 데이터
목적 콘텐츠 공유 활성화, 소셜 미디어 피드 표시
법적 근거 동의 (제6조 1.a항 RGPD)
공급업체 메타 플랫폼 아일랜드 유한회사(페이스북, 인스타그램)

소셜 미디어 위젯은 사용자가 타사 쿠키에 동의한 후에만 로드됩니다.

국제 데이터 전송

당사는 다음과 같은 안전장치에 따라 개인 데이터를 미국으로 전송합니다:

국제 데이터 전송
공급업체 국가 보증
인간형 PBC (AI 챗봇) 미국. EU-미국 데이터 프라이버시 프레임워크 + 표준 계약 조항
Google LLC (애널리틱스, 지도, 광고) 미국. EU-미국 데이터 프라이버시 프레임워크.
메타 플랫폼. (페이스북, 인스타그램, 왓츠앱) 미국. 유럽연합 집행위원회에서 승인한 표준 계약 조항

참고: EU-미국 데이터 프라이버시 프레임워크는 2023년 7월 10일 유럽위원회의 적정성 결정에 의해 승인되어 인증된 미국 기업으로의 이전을 위한 법적 근거를 마련했습니다.

양도 보증서 사본은 다음에서 받을 수 있습니다. hola@tablaoflamencolassetas.com

데이터 수신자

4.1. 프로세서(서비스 제공업체)

데이터 프로세서
공급업체 서비스 위치
TuriTop S.L. 예약 및 발권 시스템 스페인/EU
결제 게이트웨이 (레드시스, 스트라이프, 페이팔) 결제 처리 EU/US.
인간형 PBC AI 지원 챗봇 미국.
Google LLC 애널리틱스, 지도, 광고 미국.
메타 플랫폼 아일랜드 주식회사. WhatsApp 비즈니스, 소셜 위젯 아일랜드/미국.
웹엠프레사 웹 호스팅 EU

모든 데이터 처리자는 GDPR 제28조에 따라 데이터 처리 계약을 체결했습니다.

4.2. 기타 수취인

  • 공공 기관: 법적 의무가 있는 경우(세무 기관, 법원 등).
  • 금융 기관: 해당되는 경우 반품을 처리하려면 다음과 같이 하세요.

당사는 자체 마케팅 목적으로 제3자에게 개인 데이터를 판매, 대여 또는 임대하지 않습니다.

보존 기간

데이터 보존 기간
데이터 유형 보존 기간
계약 데이터(예약, 송장) 관계 + 4년(재정) + 5년(민사)
문의 및 연락처 마지막 통신 이후 1년
챗봇 대화 30일(인문학 정책 시행 중)
마케팅 동의 해지 시까지
애널리틱스 쿠키 최대 14개월
서버 로그 12개월(Art. 12 LSSI-EC)

기한이 지나면 데이터는 안전하게 삭제되거나 비가역적으로 익명화됩니다.

이해관계자 권리

회원님은 다음과 같은 권리를 행사할 수 있습니다:

액세스

데이터 처리 여부에 대한 확인 및 사본 받기

수정

부정확하거나 불완전한 데이터 수정하기

억제

더 이상 필요하지 않은 데이터의 삭제를 요청하세요.

제한 사항

치료 일시 중단 요청

휴대성

데이터를 구조화된 형식으로 수신하여 다른 컨트롤러로 전달하기

반대

정당한 이해관계에 근거한 처리 거부

동의 철회

언제든지 동의 철회

자동화된 의사 결정 없음

법적 효력이 있는 자동화된 처리만을 기반으로 한 결정에 따르지 않음

권리 행사 절차

연락 수단:

  • 이메일: hola@tablaoflamencolassetas.com (주제: "권리 행사 - 데이터 보호")
  • 우편 메일: TABLAO FLAMENCO LAS SETAS, S.L. 플라자 데 라 엔카르나시온 18, 1ºC, 41003 세비야

요구 사항:

  • 행사하고자 하는 권리를 명확하게 표시하세요.
  • 신분증 사본 또는 기타 신분증을 첨부하세요.
  • 어떤 데이터 또는 처리와 관련하여 지정

응답 시간: 최대 1개월(복잡한 경우 사전 통보 시 2개월까지 연장 가능).

불만을 제기할 권리

귀하의 데이터 처리가 규정에 부합하지 않는다고 생각되는 경우 귀하는 다음 기관에 불만을 제기할 권리가 있습니다. 스페인 데이터 보호국(AEPD):

www.aepd.es

원만한 문제 해결을 위해 먼저 당사에 문의하시기 바랍니다.

데이터 보안

당사는 GDPR 제32조에 따라 기술적 및 조직적 조치를 시행하고 있습니다:

  • SSL/TLS 암호화 모든 커뮤니케이션에서
  • IP 익명화 분석 도구에서
  • 제한된 액세스 개인 데이터(권한이 있는 직원만)
  • 커미셔닝 계약 모든 공급업체와 함께
  • 백업 사본 정기 간행물
  • 보안 모니터링 및 취약점 탐지

보안 침해가 발생하면 72시간 이내에 AEPD에 통보하고, 필요한 경우 영향을 받는 당사자에게도 알립니다.

자동화된 의사 결정 및 프로파일링

인공지능 챗봇: 챗봇은 인공 지능을 사용하여 자동 응답을 생성합니다. 하지만:

  • 사용자에게 중대한 법적 영향을 미치는 결정을 내리지 않습니다.
  • 이 기능은 순전히 정보 제공 및 안내 기능입니다.
  • 사용자는 언제든지 사람의 개입을 요청할 수 있습니다.
  • 챗봇 응답은 구속력이 없으므로 직원에게 확인을 받아야 합니다.

아동 데이터 처리

  • 이 서비스는 만 18세 이상의 사용자를 대상으로 합니다.
  • 만 14세 미만 아동은 부모의 동의 없이 데이터를 제공해서는 안 됩니다(LOPDGDD 제7조).
  • 공연에 참석하는 미성년자는 반드시 책임감 있는 성인과 동행해야 합니다.
  • 유효한 동의 없이 미성년자의 데이터를 발견한 경우 해당 데이터를 삭제합니다.

수정 사항

본 정책은 법률 변경 또는 새로운 처리 방식에 따라 업데이트될 수 있습니다. 중요한 변경 사항은 웹사이트를 통해 공지됩니다.

데이터에 대한 의문이 있으신가요?

귀하의 권리를 행사하거나 데이터 보호에 관한 문의 사항을 해결하려면 당사에 문의하세요.

Cargando disponibilidad…