Logo

개인정보처리방침

1. 데이터 컨트롤러의 식별 및 연락처 정보

Ticket Management System SL(세금 식별 번호: B67624437, 주소: Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Spain), 바르셀로나 상업 등록소 Volume 47314, Page 29에 등록됨, 이하 '소유자')은 sagradafamilia.barcelonatickets.org 사용자의 접속, 사용 및 탐색으로 인해 수집되거나 생성된 데이터의 처리에 대한 책임을 집니다(이하 각각 '사용자' 또는 '사용자들', '웹사이트' 또는 '웹').

소유자는 본 개인정보처리방침(이하 '개인정보처리방침')을 통해 웹사이트 사용자에게 웹사이트 탐색 또는 서비스 예약 및 계약을 통해 수집될 수 있는 개인 데이터의 처리 및 보호에 대해 알립니다. 사용자가 본 웹사이트를 사용함으로써 본 개인정보처리방침에 동의하는 것으로 간주됩니다.

2. 수집되는 데이터

본 웹사이트를 방문하고 탐색함으로써 사용자를 이름으로 식별할 수 있는 데이터가 자동으로 기록되지는 않습니다. 그러나 사용자의 탐색 및 웹사이트 자체 관리를 개선하기 위해 일부 정보가 소유자의 시스템에 수집 및 기록됩니다(예: 인터넷 브라우저 유형, 운영 체제, 웹사이트에 접속한 IP 주소). 또한 웹사이트는 쿠키 및 유사한 기술을 사용할 수 있으며, 이는 쿠키 정책에 따라 사용자의 동의를 받아 사용됩니다.

그럼에도 불구하고 웹사이트에서 제공되는 특정 콘텐츠 또는 서비스를 이용하기 위해 소유자는 사용자에게 특정 개인 데이터(예: 이름, 성, 주민등록번호 또는 외국인 등록번호, 주소, 전화번호, 휴대폰 번호, 이메일 주소 또는 웹사이트에 제공된 양식의 빈 필드에 사용자가 직접 제공한 기타 데이터)를 요구할 수 있으며, 이 경우 소유자는 데이터 처리를 진행하기 전에 필요한 정보를 사용자에게 제공합니다.

사용자가 제3자의 데이터를 제공하는 경우, 사용자는 해당 제3자의 동의 또는 충분한 법적 근거가 있음을 선언하고, 본 개인정보처리방침에 포함된 정보를 해당 데이터 소유자(관계자)에게 전달할 것을 약속하며, 이에 대해 소유자를 모든 책임에서 면제합니다. 그러나 데이터 컨트롤러는 이 사실을 확인하기 위해 필요한 검증을 수행할 수 있으며, 적용 가능한 데이터 보호 규정에 따라 적절한 실사 조치를 채택합니다.

또한 사용자는 자신이 만 18세 이상이며 제공된 데이터가 진실하고 정확하며 완전하고 최신 상태임을 보장합니다. 이를 위해 사용자는 제공된 모든 데이터의 정확성에 대한 책임이 있으며, 정보가 실제와 일치하도록 적절히 업데이트된 상태를 유지해야 합니다.

마지막으로 사용자는 웹사이트를 통해 제공된 허위 또는 부정확한 정보와 이로 인해 소유자 또는 제3자에게 발생하는 직접적 또는 간접적 손해에 대해 책임을 집니다.

3. 데이터 제공 의무

웹사이트에 제공된 양식에서 요청된 데이터는 일반적으로 필수 사항입니다(해당 필드에 별도로 명시되지 않은 경우). 이는 아래 4항에 명시된 목적을 충족하기 위함입니다. 따라서 해당 데이터가 제공되지 않거나 정확하거나 진실하지 않은 경우 소유자는 이를 수락할 수 없습니다.

4. 처리 목적

사용자가 명시적으로 요청하거나 동의한 정보 요청 및 콘텐츠 관리, 서비스 제공 외에도 소유자는 다음 모든 사항을 위해 수집 또는 생성된 정보를 사용할 정당한 이익이 있습니다.

  • 웹사이트에 제공된 채널을 통해 소유자에 대한 연락 요청을 관리합니다.
  • 웹사이트 내에서 수행된 서비스 예약을 관리하며, 결제 관리 및 주문 송부를 포함합니다.
  • 웹사이트, 그 관리 및 보안을 개선합니다.
  • 사용자가 해당 확인란을 선택하지 않거나 해당 처리를 거부하지 않는 한, 소유자의 서비스에 대한 상업적 커뮤니케이션 발송을 관리합니다.
  • 사용자가 해당 확인란을 선택하여 동의한 경우, 소유자가 협력하는 제3자 회사의 제품 및 서비스에 대한 상업적 커뮤니케이션(제안, 프로모션 등)을 전자적 및/또는 일반 수단을 통해 사용자에게 발송합니다.
  • 익명화된 정보를 포함하여 웹사이트의 관련성 및 사용을 분석하기 위한 연구를 수행합니다.
  • 웹사이트에 통합된 연락 채널을 통해 전달된 요청, 불만 및 사고를 처리합니다.
  • 가능한 컴퓨터 공격을 감지하기 위해 웹사이트에서 사용자의 행동을 파악합니다.
  • 직접 적용 가능하며 소유자의 활동을 규제하는 법적 의무를 준수합니다.

5. 상업적 커뮤니케이션 및 광고

데이터 컨트롤러가 사용자가 제공한 개인 데이터를 처리하는 목적 중 하나는 서비스, 프로모션, 제안, 이벤트 또는 관련 뉴스에 대한 정보가 포함된 전자 커뮤니케이션을 발송하는 것입니다. 이러한 유형의 커뮤니케이션이 이루어질 때마다, 이전에 수신 거부 의사를 밝히지 않았거나 명시적으로 승인한 사용자에게만 발송됩니다.

위 작업을 수행하기 위해 데이터 컨트롤러는 수집된 데이터를 분석하여 사용자에게 관심 있을 수 있는 서비스를 보다 세부적으로 정의할 수 있는 사용자 프로필을 생성할 수 있습니다.

사용자가 소유자로부터 상업적 또는 홍보 커뮤니케이션 수신을 중단하려는 경우, 해당 상업적 커뮤니케이션 본문에 제공된 링크를 클릭하거나 다음 주소(support@barcelonatickets.org)로 이메일을 보내 수신 거부 의사를 표시하거나, 데이터 수집 양식에 제공된 확인란을 통해 또는 발송된 각 상업적 커뮤니케이션에 제공된 수신 거부 옵션을 통해 취소를 요청할 수 있습니다.

6. 법적 근거 및 보관

사용자가 제공한 개인 데이터의 처리는 다음 법적 근거에 따라 수행됩니다.

  • 사용자의 웹사이트 자발적 접속 및 탐색.
  • 웹사이트에서 제공되는 서비스 예약을 위한 데이터 처리는 사용자와 소유자 간의 계약 관계 이행에 필요합니다.
  • 사용자의 정보 또는 특정 콘텐츠나 서비스 요청.
  • 소유자의 법적 의무 준수.
  • 웹사이트 및 그 보안 개선, 웹사이트 운영 및 사용에 대한 연구 및 분석 수행에 대한 정당한 이익.
  • 사용자가 동의하거나 소유자의 정당한 이익이 적용되는 경우, 웹사이트에서 제공된 서비스와 관련된 정보 발송.

데이터는 사용자가 요청한 서비스 또는 콘텐츠로 인해 발생하는 법적 의무가 있는 기간 동안 저장되며, 이후 법적 또는 계약적 책임이 소멸될 때까지 저장됩니다(예: 데이터 보호 또는 사이버 보안 규정으로 인한 책임 소멸 시까지). 그러나 데이터 컨트롤러는 잠재적인 행정 또는 사법적 책임을 준수하기 위해 데이터를 적절히 차단하여 보관할 수 있습니다.

7. 사용자 권리

웹사이트 사용자는 현행 법률이 정한 조건에 따라 언제든지 다음 권리를 행사할 수 있습니다.

  • 개인 데이터에 대한 접근 권리: 처리되는 데이터와 처리 작업을 알기 위함.
  • 부정확한 개인 데이터를 정정할 권리.
  • 가능한 경우 개인 데이터를 삭제할 권리.
  • 개인 데이터 처리의 정확성, 합법성 또는 필요성이 의심되는 경우 처리 제한을 요청할 권리. 이 경우 데이터는 청구의 행사 또는 방어를 위해 보관될 수 있습니다.
  • 개인 데이터 이전 권리: 위 표에 명시된 대로 개인 데이터 처리를 가능하게 하는 법적 근거가 계약 관계 또는 동의인 경우.
  • 개인 데이터 처리에 대한 반대 권리: 개인 데이터 처리를 위한 법적 근거가 정당한 이익인 경우. 이를 위해, 당사는 귀하의 데이터 처리를 중단합니다. 단, 당사가 압도적인 정당한 이익이 있거나 청구의 제기, 행사 또는 방어를 위한 경우는 예외입니다.
  • 언제든지 동의를 철회할 권리.

이러한 권리를 효과적으로 행사하기 위해 사용자는 다음 주소(support@barcelonatickets.org)로 서면을 보내고, 이름과 성, 주민등록증 사본 또는 신원을 증명할 수 있는 동등한 신분증, 요청 사항을 명시한 신청서, 통지 목적의 주소, 신청인의 날짜 및 서명을 제공하여 신원을 증명해야 합니다.

또한 사용자는 스페인 데이터 보호국(AEPD, 스페인의 관할 통제 당국)에 불만을 제기할 수 있으며, 특히 권리 행사에 대해 만족스러운 조치를 얻지 못한 경우 C/ Jorge Juan, nº 6, 28001 – Madrid 또는 웹사이트 www.agpd.es를 통해 서면으로 제출할 수 있습니다.

8. 쿠키

소유자는 사용자가 웹사이트에 처음 접속할 때 브라우저 팝업 창에 표시된 내용과 소유자의 쿠키 정책에 명시된 기타 조건에 따라 사전 동의를 한 경우에만 데이터 저장 및 검색 장치('쿠키')를 사용합니다.

9. 커뮤니케이션

데이터는 제3자에게 공개되지 않으며, 필요한 경우 직무를 수행하는 관할 당국에 공개될 수 있습니다. 예외적으로 웹사이트는 쿠키 정책 및 사용자 동의에 따라 제3자 회사의 쿠키를 사용할 수 있습니다.

10. 보안 조치

데이터 컨트롤러는 개인 데이터 처리 및 자유로운 이동에 관한 2016년 4월 27일 유럽 의회 및 이사회 규정 (EU) 2016/679의 규정에 따라 데이터의 보안, 무결성 및 기밀성을 보장하기 위해 필요한 조치를 채택하며, 해당 규정에 명시되지 않은 경우, 개인 데이터 보호 및 디지털 권리 보장에 관한 유기법 3/2018 (12월 5일), 데이터 보호에 관한 유기법 시행 규정을 승인하는 왕실령 1720/2007 (12월 21일), 및 정보 사회 서비스 및 전자 상거래에 관한 법률 34/2002 (7월 11일)에 따릅니다.

결과적으로 데이터 컨트롤러는 항상 사용자의 데이터를 절대적으로 기밀로 취급하고 비밀로 유지하며, 적용 가능한 법률 규정에 따라 데이터의 보안을 보장하고 변경, 손실, 무단 처리 또는 접근을 방지하기 위해 필요한 기술적 및 조직적 조치를 채택합니다. 이때 기술 수준, 저장된 데이터의 성격 및 노출된 위험을 고려합니다.

11. 개인정보처리방침의 변경

데이터 컨트롤러의 데이터 보호 지침이 항상 최신 법적 요구 사항을 준수하도록 보장하기 위해 데이터 컨트롤러는 본 개인정보처리방침을 변경할 권리를 보유합니다. 이는 해당 시점에 적용 가능한 법적 요구 사항을 준수하기 위함입니다.