プライバシーポリシー

1. データ管理者の識別情報および連絡先

Ticket Management System SL（納税識別番号：B67624437、所在地：Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Spain)、バルセロナ商事登記所登録：巻47314、ページ29、以下「運営者」）は、madridtickets.org（以下、それぞれ「ウェブサイト」）へのユーザー（以下、それぞれ「ユーザー」）によるアクセス、利用、およびナビゲーションの結果として収集または生成されるデータの処理責任を負います。

運営者は、本プライバシーポリシー（以下「プライバシーポリシー」）を通じて、ウェブサイトの閲覧またはサービスの契約を通じて収集される可能性のある個人データの取り扱いおよび保護についてユーザーに通知します。ユーザーによる本ウェブサイトの利用は、本プライバシーポリシーに同意したものとみなされます。

2. 収集されるデータ

本ウェブサイトを訪問し閲覧することで、ユーザーを名前で特定できるデータが自動的に記録されることはありません。ただし、ユーザーのブラウジング改善およびウェブサイト自体の管理のために、特定の情報（例：インターネットブラウザの種類、オペレーティングシステム、ウェブサイトにアクセスしたIPアドレス）が運営者のシステムにおいて収集および記録されます。同様に、本ウェブサイトはクッキー（Cookies）および類似技術を使用する場合があり、その使用はクッキーポリシーに従ってユーザーの同意を得た上で行われます。

上記にかかわらず、本ウェブサイトで提供される特定のコンテンツやサービスを利用するために、運営者はユーザーから特定の個人データ（例：氏名、国民識別番号または外国人識別番号、住所、電話番号、携帯電話番号、メールアドレス、またはウェブサイト上のフォームの自由記入欄にユーザー自身が提供するその他のデータ）を必要とする場合があります。その場合、運営者はデータ処理を進める前に、ユーザーに必要な情報を提供します。

ユーザーが第三者のデータを提供する場合、ユーザーは当該第三者の同意または十分な正当性を有することを表明し、本プライバシーポリシーに含まれる情報を当該データの所有者である当事者に伝達することを約束し、これに関連する一切の責任から運営者を免除します。ただし、データ管理者は、この事実を確認するために必要な検証を実施し、該当するデータ保護規制に従って適切なデューデリジェンス措置を講じることができます。

また、ユーザーは自身が18歳以上であること、および提供されたデータが真実、正確、完全かつ最新であることを保証します。このため、ユーザーは提供されたすべてのデータの真実性に責任を負い、提供された情報を適宜最新の状態に保ち、現実に対応するものとします。

最後に、ユーザーは、本ウェブサイトを通じて提供された虚偽または不正確な情報、およびそれが運営者または第三者に引き起こす可能性のある直接的または間接的損害について責任を負うものとします。

3. データ提供の義務

本ウェブサイトのフォームで要求されるデータは、必須フィールドに別段の記載がない限り、一般的に下記第4項に定める目的を達成するために必須です。したがって、当該データが提供されないか、正確または真実でない場合、運営者は予約等を受け入れることができません。

4. 処理の目的

情報やコンテンツのリクエスト管理、またはユーザーが明示的に要求したサービスの提供、あるいはユーザーの同意に基づくサービスの提供に加えて、運営者は以下のすべてのために収集または生成された情報を使用する正当な利益を有します。

• ウェブサイト上のチャネルを通じた運営者への問い合わせリクエストを管理すること。
• ウェブサイト内で行われるサービスの契約（支払いの管理および注文の送付を含む）を管理すること。
• ウェブサイト、その管理およびセキュリティを改善すること。
• 運営者のサービスに関する商業的通信の送付を管理すること。ただし、ユーザーが対応するボックスにチェックを入れて別段の指示をした場合、またはそのような処理に異議を表明した場合は除きます。
• 運営者が協力する第三者の製品およびサービスに関する商業的通信（オファー、プロモーションなど）を電子手段および／または従来の手段でユーザーに送信すること。ただし、ユーザーが対応するボックスにチェックを入れて同意した場合に限ります。
• 匿名化された情報を含む、ウェブサイトの関連性および使用状況を分析するための調査を実施すること。
• ウェブサイトの連絡チャネルを通じて寄せられるリクエスト、苦情、およびインシデントに対処すること。
• 潜在的なコンピュータ攻撃を検出するために、ウェブサイト上のユーザーの行動を理解すること。
• 直接適用され、運営者の活動を規制する法的義務を遵守すること。

5. 商業的通信および広告

データ管理者が個人データを処理する目的の1つは、サービス、プロモーション、オファー、イベント、またはニュースに関する電子通信をユーザーに送信することです。この種の通信は、事前に受信を拒否していないか、明示的に許可したユーザーのみを対象とします。

上記のタスクを実行するために、データ管理者は取得したデータを分析して、ユーザーの関心に合わせたサービスを定義するためのユーザープロファイルを作成することがあります。

商業的またはプロモーション通信の受信停止を希望する場合、通信本文内のリンクをクリックするか、support@madridtickets.org 宛てにメールを送信して拒否の意思を示すことで、いつでも解除をリクエストできます。

6. 法的根拠および保存

個人データの処理は、以下の法的根拠に基づいて行われます。

• ユーザーによる本ウェブサイトへの自発的なアクセスおよび閲覧。
• サービスの契約のためのデータ処理（ユーザーと運営者との間の契約関係の履行に必要）。
• ユーザーによる情報、コンテンツ、またはサービスのリクエスト。
• 運営者による法的義務の遵守。
• ウェブサイトの改善、セキュリティ確保、および運営・使用に関する調査・分析を実施する正当な利益。
• ユーザーの同意、または運営者の正当な利益が適用される場合におけるサービス関連情報の送信。

データは、要求されたサービスまたはコンテンツから生じる法的義務が存在する限り保存され、その後、法的または契約上の責任が消滅するまで（例：データ保護またはサイバーセキュリティ規制に基づく責任の消滅まで）保存されます。ただし、データ管理者は、行政上または司法上の責任を果たすために、データを適切にブロックした状態で保持する場合があります。

7. ユーザーの権利

ユーザーは、現行法に基づき、いつでも以下の権利を行使できます。

• 自身の個人データへのアクセス権（処理内容の確認）。
• 不正確な個人データの訂正権。
• 可能な場合における個人データの消去権（忘れられる権利）。
• 処理の制限を要求する権利（正確性や合法性に疑義がある場合など）。
• データポータビリティ権（契約または同意に基づく処理の場合）。
• 処理に対する異議申し立て権（正当な利益に基づく処理の場合）。
• 同意をいつでも撤回する権利。

これらの権利を行使するには、support@madridtickets.org 宛てに書面を送り、氏名、身分証明書の写し、具体的な要求内容、通知用住所、日付および署名を添えて身分を証明する必要があります。

また、権利行使において満足のいく対応が得られなかった場合、スペインデータ保護庁（Agencia Española de Protección de Datos、所在地：C/ Jorge Juan, nº 6, 28001 – Madrid、ウェブサイト：www.agpd.es）に苦情を申し立てることができます。

8. クッキー（COOKIES）

運営者は、ユーザーが初めてウェブサイトにアクセスした際のポップアップウィンドウで事前に同意した場合にのみ、クッキーポリシーに従ってデータ保存および検索デバイス（クッキー）を使用します。

9. 情報開示

データは、職務を遂行する権限のある当局を除き、第三者に開示されることはありません。例外として、クッキーポリシーおよびユーザーの同意に基づき、第三者企業のクッキーを使用することがあります。

10. セキュリティ対策

データ管理者は、欧州議会および理事会規則(EU) 2016/679（GDPR）、およびスペイン国内法（有機法3/2018、勅令1720/2007、法律34/2002等）に従い、データのセキュリティ、完全性、および機密性を保証するために必要な技術的・組織的措置を講じます。

11. プライバシーポリシーの変更

運営者は、最新の法的要件を遵守するために、本プライバシーポリシーを随時変更する権利を留保します。