隐私政策

1. 数据控制者的身份识别和联系方式

Ticket Management System SL，税号 B67624437，注册地址为 Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona（西班牙），并在巴塞罗那公司注册处注册，卷号 47314，页码 29（以下简称“所有者”），负责处理因用户访问、使用和浏览 madridtickets.org（以下简称“用户”或“用户们”以及“网站”或“网页”）而收集或产生的数据。

所有者通过本隐私政策（以下简称“隐私政策”）向网站用户告知其个人数据的处理和保护，这些数据可能通过用户在网站上的浏览或服务预订被收集。用户使用本网站即表示接受本隐私政策。

2. 收集的数据

访问和浏览本网站时，不会自动记录可识别用户姓名的数据。但是，所有者的系统会收集和记录某些信息（例如，互联网浏览器类型、操作系统、访问网站的 IP 地址），以改善用户的浏览体验和网站本身的管理。同样，网站可能使用 Cookie 和类似技术，其使用需征得用户同意，具体见 Cookie 政策。

尽管有上述规定，为了使用网站上提供的某些内容或服务，所有者可能要求用户提供某些个人数据（例如，姓名、姓氏、国民身份证号码或外国人身份证号码、地址、电话号码、手机号码、电子邮件地址，或用户自己在网站提供的表单开放字段中提供的其他数据），在这种情况下，所有者将在处理其数据之前向用户提供必要的信息。

如果用户提供第三方数据，用户声明已获得其同意或具有足够的合法性，并承诺将本隐私政策中包含的信息传达给该数据的所有者，免除所有者在此方面的任何责任。然而，数据控制者可以进行必要的验证以核实这一事实，并根据适用的数据保护法规采取相应的尽职调查措施。

同样，用户保证其年满十八（18）岁，并且提供的数据真实、准确、完整且最新。为此，用户对所有提供数据的真实性负责，并将适当更新所提供的信息，使其符合实际情况。

最后，用户应对通过网站提供的任何虚假或不准确信息以及由此可能给所有者或第三方造成的直接或间接损害承担责任。

3. 提供数据的义务

在网站提供的表单中要求的数据通常是强制性的（除非在必填字段中另有说明），以便实现下文第 4 节所述的目的。因此，如果未提供这些数据或数据不正确或不真实，所有者将无法接受。

4. 处理目的

除了管理信息请求和内容，或提供用户明确请求或经其同意的服务外，所有者有合法利益将收集或生成的信息用于以下所有目的：

管理用户通过网站提供的渠道向所有者提出的联系请求。
管理在网站框架内进行的服务预订，包括支付管理和订单发送。
改进网站、其管理和安全性。
管理关于所有者服务的商业通信发送，除非用户通过勾选相应框或声明反对此类处理来另行指示。
通过电子和/或传统方式向用户发送商业通信（优惠、促销等），涉及与所有者合作的第三方公司的产品和服务，前提是用户通过勾选相应框同意。
进行研究以分析网站的相关性和使用情况，包括匿名信息。
处理通过我们网站上提供的联系渠道转交的请求、投诉和事件。
了解用户在网站上的行为，以检测可能的计算机攻击。
遵守直接适用并规范所有者活动的法律义务。

5. 商业通信和广告

数据控制者处理用户提供的个人数据的目的之一是向他们发送包含相关服务、促销、优惠、活动或新闻的电子通信。每当进行此类通信时，将仅针对那些之前未表示拒绝接收或已明确授权的用户。

为了执行上述任务，数据控制者可以分析获得的数据，以创建用户档案，从而更详细地定义用户可能感兴趣的服务。

如果用户希望停止接收所有者的商业或促销通信，可以通过点击此类商业通信正文中提供的链接取消服务，或发送电子邮件至以下地址：support@madridtickets.org，并表明拒绝接收，或通过数据收集表单中提供的框，或通过每封发送的商业通信中提供的取消订阅选项来指示。

6. 法律依据和存储

对用户提供的个人数据的处理基于以下合法依据：

用户自愿访问和浏览网站。
为履行用户与所有者之间的合同关系，必须处理用于预订网站所提供服务的数据。
用户请求信息或某些内容或服务。
所有者遵守法律义务。
改进网站及其安全性的合法利益，以及进行关于网站运营和使用的研究和分析。
如果用户同意或所有者的合法利益适用，则发送与网站上提供的服务相关的信息。

数据将存储至用户请求的服务或内容所产生的法律义务存续期间，随后直至需要存储的法律或合同责任消灭（例如，直至数据保护或网络安全法规产生的责任消灭）。然而，数据控制者可以保留数据，并适当封锁，以履行可能的行政或司法责任。

7. 用户权利

网站用户可随时根据现行法律规定的条款行使以下权利：

访问其个人数据的权利，以了解正在处理的数据以及进行的处理操作。
更正任何不准确的个人数据的权利。
删除其个人数据的权利（在可能的情况下）。
要求限制处理其个人数据的权利，当数据的准确性、合法性或处理必要性存在疑问时，在这种情况下，数据可被保留以用于行使或辩护索赔。
转移其个人数据的权利，前提是使我们能够处理您个人数据的法律依据（如上表所示）是合同关系或同意。
反对处理其个人数据的权利，当我们处理您个人数据的法律依据是合法利益时。为此，我们将停止处理您的数据，除非我们有令人信服的合法利益，或为了提出、行使或辩护索赔。
随时撤回同意的权利。

为了有效行使这些权利，用户需写信至以下地址：support@madridtickets.org，并提供姓名和姓氏、国民身份证复印件或等效身份证明文件以证明身份、明确请求的申请、用于通知的地址以及申请人的日期和签名。

同样，用户可以向西班牙数据保护局（西班牙在此事项上的主管监管机构）提出投诉，特别是在未获得对其权利行使的满意回应时，写信至 C/ Jorge Juan, nº 6, 28001 – Madrid，或通过网站：www.agpd.es。

8. Cookie

所有者仅在用户事先同意的情况下使用数据存储和检索设备（“Cookie”），具体根据用户首次访问网站时浏览器弹出窗口中的指示以及所有者 Cookie 政策中规定的其他条款和条件。

9. 通信

数据不会向第三方披露，除非在适当情况下向行使职能的主管当局披露。作为例外，网站可能根据 Cookie 政策和用户同意使用第三方公司的 Cookie。

10. 安全措施

数据控制者采取必要措施，确保数据的安全性、完整性和保密性，符合欧洲议会和理事会 2016 年 4 月 27 日关于在处理个人数据方面保护自然人以及数据自由流动的条例 (EU) 2016/679 的规定，以及在该条例未规定的情况下，符合 12 月 5 日关于个人数据保护和数字权利保障的第 3/2018 号组织法、12 月 21 日批准实施组织法关于数据保护的第 1720/2007 号皇家法令，以及 7 月 11 日关于信息社会服务和电子商务的第 34/2002 号法律。

因此，数据控制者将始终以绝对保密的方式处理用户数据，并保持其秘密，根据适用法律的规定，为此采取必要的技术和组织措施，以确保数据安全并防止其更改、丢失、未经授权的处理或访问，同时考虑技术状态、所存储数据的性质以及它们面临的风险。

11. 隐私政策的变更

为确保数据控制者的数据保护指南始终符合不时生效的法律要求，数据控制者保留更改本隐私政策的权利，以遵守任何特定时间适用的法律要求。