Политика конфиденциальности
Информация об обработке персональных данных в соответствии с GDPR, сайт LOPDGDD и Постановление об искусственном интеллекте (ЕС) 2024/1689.
1 Контроллер данных
| Ответственность | TABLAO FLAMENCO LAS SETAS, S.L. |
|---|---|
| НОМЕР НДС | B19881648 |
| Адрес | Пласа-де-ла-Энкарнасьон 18, 1ºC, 41003 Севилья, Испания |
| Электронная почта | hola@tablaoflamencolassetas.com |
| Телефон | +34 684 776 981 |
2 Персональные данные, цели и правовые основания
2.1. Управление бронированием и продажей билетов
| Обработанные данные | Имя, фамилия, электронная почта, телефон, данные о бронировании (дата, время, количество человек), платежные данные (обрабатываются внешним шлюзом). |
|---|---|
| Назначение | Обработка бронирований, обработка платежей, выписка билетов, обработка изменений и отмен, выставление счетов. |
| Правовая основа | Исполнение контракта (ст. 6.1.b RGPD) |
| Сохранение | Срок действия договорных отношений + 4 года (налоговые обязательства) + 5 лет (срок исковой давности по гражданским искам) |
| Обязательно | Необходима для оформления оговорки |
2.2. Виртуальный помощник с искусственным интеллектом (Chatbot)
| Обработанные данные | Содержание разговоров, данные, добровольно предоставленные во время взаимодействия |
|---|---|
| Назначение | Автоматизированная обработка запросов о расписании, ценах, наличии мест и услугах. |
| Правовая основа | Согласие (ст. 6.1.a RGPD) |
| Сохранение | 30 дней на системах поставщика (действует политика Anthropic) |
| Поставщик | Антропологический ПБК (Соединенные Штаты) |
Важная информация о чатботе (Закон ЕС об искусственном интеллекте)
В соответствии с Постановление об искусственном интеллекте (ЕС) 2024/1689, Мы хотели бы сообщить вам, что:
- Виртуальный помощник генерирует автоматические ответы с помощью искусственного интеллекта (технология Claude компании Anthropic).
- Вы не общаетесь с человеком., но с системой искусственного интеллекта.
- Разговоры обрабатываются в США в соответствии с Рамочным соглашением о конфиденциальности данных между ЕС и США и Стандартными договорными положениями.
- Данные, полученные в ходе переговоров НЕ используется для обучения моделей искусственного интеллекта по условиям торговли Антропика
- Вы можете в любой момент обратиться к нам по телефону или электронной почте.
2.3. WhatsApp Business Communications
| Обработанные данные | Номер телефона, содержание сообщения, метаданные о связи |
|---|---|
| Назначение | Обслуживание клиентов, подтверждение бронирования, обработка запросов |
| Правовая основа | Предварительное согласие (ст. 6.1.a RGPD) |
| Сохранение | В течение всего срока деловых отношений или до отзыва согласия |
| Главный | Meta Platforms Ireland Limited |
О WhatsApp Business
- Мы используем WhatsApp Business API (не бесплатное приложение), чтобы обеспечить соответствие GDPR
- Meta Platforms Ireland Limited выступает в качестве обработчика данных в соответствии с Условиями обработки данных
- Сообщения защищены сквозное шифрование
- Мы не будем отправлять коммерческие сообщения без вашего предварительного согласия.
- Вы можете отозвать свое согласие в любое время
2.4. Веб-аналитика и файлы cookie
| Обработанные данные | IP-адрес (анонимизированный), посещенные страницы, время просмотра, тип устройства, браузер, происхождение трафика |
|---|---|
| Назначение | Статистический анализ использования веб-сайта для улучшения пользовательского опыта |
| Правовая основа | Согласие (ст. 6.1.a RGPD) |
| Сохранение | Согласно Политика использования файлов cookie (максимум 14 месяцев для аналитических данных) |
| Поставщик | Google LLC (Соединенные Штаты) - Google Analytics 4 |
Принятые меры защиты:
- Режим согласия Google v2 активирована (обязательна с марта 2024 года)
- Анонимизация IP-адресов перед хранением
- Никакого обмена данными с другими продуктами Google
- Аналитические файлы cookie устанавливаются только после получения явного согласия.
2.5. Встроенный контент сторонних производителей (Google Maps)
| Обработанные данные | IP-адрес, данные просмотра, предпочтения отображения |
|---|---|
| Назначение | Показать интерактивное местоположение заведения |
| Правовая основа | Согласие (ст. 6.1.a RGPD) |
| Поставщик | Google LLC (Соединенные Штаты Америки) |
Карта Google Maps загружается только после согласия пользователя. До получения согласия отображается статичное изображение карты.
2.6. Информационный бюллетень и коммерческие сообщения
| Обработанные данные | Электронная почта, имя (необязательно) |
|---|---|
| Назначение | Отправка информации о выставках, рекламных акциях и новостях |
| Правовая основа | Выраженное согласие (Ст. 6.1.a RGPD, Ст. 21 LSSI-CE) |
| Сохранение | До отзыва согласия |
Согласие собирается с помощью отдельного флажка, не требующего предварительной отметки. Реализовано двойное согласие (подтверждение по электронной почте).
2.7. Контактная форма
| Обработанные данные | Имя, электронная почта, сообщение |
|---|---|
| Назначение | Ответы на запросы пользователей |
| Правовая основа | Согласие (ст. 6.1.a RGPD) |
| Сохранение | 1 год с момента последнего сообщения |
2.8. Интегрированные социальные сети
| Обработанные данные | Идентификаторы cookie, IP-адрес, данные о взаимодействии |
|---|---|
| Назначение | Позволяет обмениваться контентом, отображает ленты социальных сетей |
| Правовая основа | Согласие (ст. 6.1.a RGPD) |
| Поставщики | Meta Platforms Ireland Limited (Facebook, Instagram) |
Виджеты социальных сетей загружаются только после согласия пользователя на использование сторонних файлов cookie.
3 Международная передача данных
Мы передаем личные данные в США с соблюдением следующих мер предосторожности:
| Поставщик | Страна | Гарантии |
|---|---|---|
| Антропологический ПБК (Чатбот с искусственным интеллектом) | США. | Рамочная программа конфиденциальности данных между ЕС и США + стандартные договорные положения |
| Google LLC (Аналитика, карты, реклама) | США. | Рамочная программа конфиденциальности данных между ЕС и США. |
| Meta Platforms Inc. (Facebook, Instagram, WhatsApp) | США. | Стандартные договорные положения, утвержденные Европейской комиссией |
Примечание: Рамочная программа конфиденциальности данных между ЕС и США была утверждена решением о достаточности Европейской комиссии 10 июля 2023 года, обеспечив правовую основу для передачи данных сертифицированным американским компаниям.
Копии гарантий передачи можно получить по адресу hola@tablaoflamencolassetas.com
4 Получатели данных
4.1. Процессоры (поставщики услуг)
| Поставщик | Сервис | Расположение |
|---|---|---|
| TuriTop S.L. | Система бронирования и продажи билетов | Испания/ЕС |
| Платежные шлюзы (Redsys, Stripe, PayPal) | Обработка платежей | ЕС/США. |
| Антропологический ПБК | Чатбот поддержки с поддержкой искусственного интеллекта | США. |
| Google LLC | Аналитика, карты, реклама | США. |
| Meta Platforms Ireland Ltd. | WhatsApp Business, социальные виджеты | Ирландия/США. |
| Webempresa | Веб-хостинг | ЕС |
Все обработчики данных подписали договоры на обработку данных в соответствии со ст. 28 GDPR.
4.2. Другие адресаты
- Государственные органы: При возникновении юридических обязательств (налоговая служба, суды и т.д.).
- Финансовые учреждения: Оформление возвратов, если это необходимо
Мы не продаем, не сдаем в аренду и не передаем личные данные третьим лицам для собственных маркетинговых целей.
5 Периоды консервации
| Тип данных | Период консервации |
|---|---|
| Договорные данные (бронирования, счета-фактуры) | Отношения + 4 года (налоговые) + 5 лет (гражданские) |
| Запросы и контакты | 1 год с момента последнего сообщения |
| Беседы с чатботом | 30 дней (действующий антропный полис) |
| Согласие на маркетинг | До отзыва |
| Аналитические файлы cookie | Не более 14 месяцев |
| Журналы сервера | 12 месяцев (ст. 12 LSSI-EC) |
По истечении установленного срока данные безопасно удаляются или необратимо анонимизируются.
6 Права заинтересованных сторон
Вы можете воспользоваться следующими правами:
Доступ
Получить подтверждение того, что мы обрабатываем ваши данные, и копию этого подтверждения
Коррекция
Исправление неточных или неполных данных
Подавление
Запросить удаление ваших данных, если они больше не нужны
Ограничение
Просьба о временном прекращении лечения
Портативность
Получение ваших данных в структурированном формате и передача их другому контроллеру
Оппозиция
Протест против обработки на основании законных интересов
Отзыв согласия
Отозвать согласие в любое время
Никаких автоматизированных решений
Не быть объектом решений, основанных исключительно на автоматизированной обработке, имеющей юридические последствия
Процедура осуществления ваших прав
Средства связи:
- Электронная почта: hola@tablaoflamencolassetas.com (тема: "Осуществление прав - Защита данных")
- Почтовое отправление: TABLAO FLAMENCO LAS SETAS, S.L., Plaza de la Encarnación 18, 1ºC, 41003 Seville
Требования:
- Четко укажите право, которым вы хотите воспользоваться
- Приложите копию удостоверения личности или другого документа, удостоверяющего личность.
- Укажите, в отношении каких данных или обработки
Время отклика: Не более 1 месяца (в сложных случаях может быть продлен до 2 месяцев с предварительным уведомлением).
7 Право на жалобу
Если вы считаете, что обработка ваших данных не соответствует правилам, вы имеете право подать жалобу в Испанское агентство по защите данных (AEPD):
Мы приглашаем вас сначала связаться с нами, чтобы решить все вопросы мирным путем.
8 Безопасность данных
Мы применяем технические и организационные меры в соответствии со ст. 32 GDPR:
- Шифрование SSL/TLS во всех коммуникациях
- Анонимизация IP-адресов в инструментах аналитики
- Ограниченный доступ к персональным данным (только уполномоченный персонал)
- Контракты на ввод в эксплуатацию со всеми поставщиками
- Резервные копии периодические издания
- Мониторинг безопасности и обнаружение уязвимостей
В случае нарушения безопасности мы в течение 72 часов уведомим AEPD и, при необходимости, тех, кого это касается.
Автоматизированные решения и профилирование
Чатбот с искусственным интеллектом: Чатбот генерирует автоматические ответы с помощью искусственного интеллекта. Однако:
- Он не принимает решений, имеющих значительные юридические последствия для пользователя.
- Его функция - исключительно информационная и рекомендательная.
- Пользователь может запросить вмешательство человека в любой момент
- Ответы чатбота не являются обязательными и должны быть проверены сотрудниками.
Обработка данных о детях
- Услуги рассчитаны на людей старше 18 лет.
- Дети младше 14 лет не должны предоставлять данные без согласия родителей (ст. 7 LOPDGDD).
- Несовершеннолетние должны посещать шоу в сопровождении ответственного взрослого.
- Если мы обнаружим данные несовершеннолетних без действительного согласия, мы удалим их.
Модификации
Настоящая Политика может быть обновлена в соответствии с изменениями в законодательстве или новыми технологиями. О существенных изменениях будет сообщено через веб-сайт.
Сомневаетесь в своих данных?
Свяжитесь с нами, чтобы воспользоваться своими правами или разрешить любые вопросы, связанные с защитой данных.