Logo

개인정보 처리방침

1. 개인정보 처리의 책임자 및 연락처

Ticket Management System SL(사업자등록번호: B67624437, 주소: Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona, Spain, 바르셀로나 상업등기소 등록번호: Volume 47314, Page 29, 이하 "소유자")은 parkguell.barcelonatickets.org(이하 "사용자" 또는 "사용자들" 및 "웹사이트" 또는 "웹")에 대한 접속, 사용 및 탐색 결과 수집 또는 생성된 데이터의 처리에 대한 책임자입니다.

소유자는 본 개인정보 처리방침(이하 "개인정보 처리방침")을 통해 웹사이트 사용자에게 웹사이트 탐색 중 또는 웹사이트에서 서비스 계약 시 수집될 수 있는 개인 데이터의 처리 및 보호에 관한 정보를 제공합니다. 본 웹사이트를 사용함으로써 사용자는 본 개인정보 처리방침에 동의하는 것으로 간주됩니다.

2. 수집되는 데이터

본 웹사이트 방문 및 탐색만으로는 사용자의 성명을 식별하는 데이터가 자동으로 기록되지 않습니다. 그러나 사용자의 탐색 경험 및 웹사이트 관리를 개선하기 위해 소유자의 시스템에 특정 기술 정보(예: 인터넷 브라우저 종류, 운영 체제, 웹사이트 접속 IP 주소)가 수집 및 기록됩니다. 또한 웹사이트는 쿠키 정책에 따라 사용자의 동의를 받아 쿠키 및 유사 기술을 사용할 수 있습니다.

위와 관계없이 웹사이트에서 제공되는 특정 콘텐츠 또는 서비스에 접근하기 위해 소유자는 사용자에게 특정 개인 데이터(예: 성명, 성, 주민등록번호 또는 외국인등록번호, 주소, 전화번호, 휴대폰 번호, 이메일 주소 또는 웹사이트 양식의 입력란에 사용자가 제공한 기타 데이터)를 요구할 수 있습니다. 이러한 경우 소유자는 데이터 처리 전에 사용자에게 필요한 정보를 제공합니다.

사용자가 제3자의 데이터를 제공하는 경우, 사용자는 해당 데이터 주체의 동의를 얻었거나 데이터를 제공할 충분한 법적 근거가 있음을 선언하며, 본 개인정보 처리방침에 포함된 정보를 데이터 주체에게 전달할 것을 약정하고, 이와 관련된 모든 책임에서 소유자를 면책합니다. 데이터 처리자는 해당 데이터 보호 규정에 따라 필요한 검증을 수행하고 적절한 주의 조치를 채택할 수 있습니다.

또한 사용자는 만 18세 이상이며 제공된 데이터가 진실하고 정확하며 완전하고 최신 상태임을 보증합니다. 사용자는 제공된 모든 데이터의 정확성에 대한 책임이 있으며 정보를 현실에 부합하도록 업데이트해야 합니다.

마지막으로 사용자는 웹사이트를 통해 제공된 허위 또는 부정확한 정보와 이로 인해 소유자 또는 제3자에게 발생하는 직간접적 손해에 대해 책임을 집니다.

3. 데이터 제공 의무

웹사이트 양식에서 요청된 데이터는 일반적으로 필수 항목입니다(필수 입력 필드에 별도 표시가 없는 경우 제외). 이는 아래 섹션 4에 명시된 목적을 충족하기 위함입니다. 따라서 해당 데이터가 제공되지 않거나 정확하지 않거나 진실하지 않은 경우 소유자는 이를 수락할 수 없습니다.

4. 처리 목적

정보 요청 및 콘텐츠 관리, 사용자가 명시적으로 요청한 서비스 제공 또는 사용자의 동의에 따른 서비스 제공 외에도 소유자는 다음 목적을 위해 수집 또는 생성된 정보를 사용할 정당한 이익이 있습니다.

  • 웹사이트에서 제공되는 채널을 통해 소유자에 대한 사용자의 문의 요청을 관리합니다.
  • 웹사이트를 통해 이루어진 서비스 계약(결제 처리 및 주문 이행 포함)을 관리합니다.
  • 웹사이트, 그 관리 및 보안을 개선합니다.
  • 사용자가 해당 확인란을 선택하지 않거나 처리를 거부하지 않는 한, 소유자의 서비스에 관한 상업적 커뮤니케이션 발송을 관리합니다.
  • 사용자가 해당 확인란을 선택하여 동의한 경우, 소유자가 협력하는 제3자 회사의 제품 및 서비스에 대한 상업적 커뮤니케이션(제안, 프로모션 등)을 전자적 및/또는 기존 수단으로 사용자에게 발송합니다.
  • 웹사이트의 관련성과 사용을 평가하기 위한 연구 및 분석(익명화된 정보 포함)을 수행합니다.
  • 웹사이트에 포함된 연락 채널을 통해 접수된 요청, 불만 및 사고를 처리합니다.
  • 잠재적 사이버 공격을 탐지하기 위해 웹사이트에서의 사용자 행동을 분석합니다.
  • 소유자의 활동에 직접 적용되고 규율하는 법적 의무를 준수합니다.

5. 상업적 커뮤니케이션 및 광고

데이터 처리자가 사용자가 제공한 개인 데이터를 처리하는 목적 중 하나는 사용자와 관련될 수 있는 서비스, 프로모션, 제안, 이벤트 또는 뉴스에 대한 정보가 포함된 전자 커뮤니케이션을 발송하는 것입니다. 이러한 커뮤니케이션은 사전에 수신 거부 의사를 밝히지 않았거나 명시적으로 승인한 사용자에게만 발송됩니다.

위를 수행하기 위해 데이터 처리자는 획득한 데이터를 분석하여 사용자에게 관심 있을 만한 서비스를 더 세부적으로 정의할 수 있는 사용자 프로필을 생성할 수 있습니다.

사용자가 소유자로부터 상업적 또는 프로모션 커뮤니케이션 수신을 중단하려면 해당 커뮤니케이션 본문에 제공된 링크를 클릭하거나, support@barcelonatickets.org로 이메일을 보내 수신 거부 의사를 표시하거나, 데이터 수집 양식에서 옵트아웃(opt-out) 확인란을 선택하거나, 각 상업적 커뮤니케이션에 포함된 구독 취소 옵션을 사용하여 서비스를 취소할 수 있습니다.

6. 법적 근거 및 보관

사용자가 제공한 개인 데이터의 처리는 다음의 법적 근거에 따라 수행됩니다.

  • 사용자의 웹사이트 자발적 접속 및 탐색.
  • 웹사이트에서 제공되는 서비스에 대한 사용자와 소유자 간 계약 이행에 필요한 데이터 처리.
  • 사용자의 정보 또는 특정 콘텐츠나 서비스에 대한 요청.
  • 법적 의무에 대한 소유자의 준수.
  • 웹사이트 및 그 보안 개선, 웹사이트 운영 및 사용에 관한 연구 및 분석 수행에 대한 정당한 이익.
  • 사용자가 동의하거나 소유자의 정당한 이익이 적용되는 경우, 웹사이트에서 제공되는 서비스와 관련된 정보 발송.

데이터는 사용자가 요청한 서비스 또는 콘텐츠에서 발생하는 법적 의무가 존재하는 기간 동안 보관되며, 이후 법적 또는 계약적 책임의 소멸 시까지 보관됩니다(예: 데이터 보호 또는 사이버 보안 규정으로 인한 책임 만료). 그러나 데이터 처리자는 잠재적인 행정적 또는 사법적 책임을 준수하기 위해 데이터를 적절히 차단하여 보관할 수 있습니다.

7. 사용자 권리

웹사이트 사용자는 관련 법률이 정하는 조건에 따라 언제든지 다음 권리를 행사할 수 있습니다.

  • 자신의 개인 데이터에 대한 접근 권리: 어떤 데이터가 처리되고 있으며 어떤 처리 작업이 수행되는지 알 권리.
  • 부정확한 개인 데이터를 정정할 권리.
  • 해당되는 경우 개인 데이터를 삭제할 권리.
  • 처리의 정확성, 적법성 또는 필요성에 의문이 있을 때 개인 데이터 처리의 제한을 요청할 권리. 이러한 경우 데이터는 청구의 행사 또는 방어를 위해 보관될 수 있습니다.
  • 데이터 이동 권리: 처리의 법적 근거가 계약 관계 또는 동의인 범위 내에서.
  • 개인 데이터 처리에 대한 반대 권리: 처리의 법적 근거가 정당한 이익인 경우. 그러한 경우, 데이터 처리를 중단하지만, 데이터 처리자가 반박할 수 있는 정당한 이익이 있거나 데이터가 청구의 제기, 행사 또는 방어에 필요한 경우는 예외입니다.
  • 언제든지 동의를 철회할 권리.

이러한 권리를 효과적으로 행사하기 위해 사용자는 support@barcelonatickets.org로 연락하여 본인 확인을 위해 전체 성명, 주민등록증 사본 또는 이에 준하는 신분증, 요청 사항 명세, 통지 수신 주소, 신청인의 날짜 및 서명을 제공해야 합니다.

또한 사용자는 특히 권리에 대한 응답에 만족하지 못하는 경우 스페인 데이터 보호 기관(스페인의 관할 감독 기관)에 불만을 제기할 수 있습니다. 주소: C/ Jorge Juan, nº 6, 28001 – Madrid, 또는 웹사이트: www.agpd.es.

8. 쿠키

소유자는 사용자가 웹사이트 최초 접속 시 브라우저 팝업 창에 표시된 정보와 소유자의 쿠키 정책에 따라 사전 동의를 한 경우에만 데이터 저장 및 검색 장치('쿠키')를 사용합니다.

9. 정보 공유

데이터는 해당 기능을 수행하는 권한 있는 당국에 필요한 경우를 제외하고 제3자에게 공개되지 않습니다. 예외적으로 웹사이트는 쿠키 정책 및 사용자의 동의에 따라 제3자 제공자의 쿠키를 사용할 수 있습니다.

10. 보안 조치

데이터 처리자는 유럽 의회 및 이사회의 2016년 4월 27일 규정(EU) 2016/679(GDPR, 개인 데이터 처리 관련 자연인 보호 및 데이터 자유 이동에 관한 규정)와, 해당되는 경우 12월 5일 개인 데이터 보호 및 디지털 권리 보장에 관한 유기법 3/2018, 데이터 보호 유기법 시행 규정을 승인하는 12월 21일 왕실령 1720/2007, 7월 11일 정보 사회 서비스 및 전자 상거래에 관한 법률 34/2002에 따라 데이터의 보안, 무결성 및 기밀성을 보장하기 위해 필요한 조치를 채택합니다.

따라서 데이터 처리자는 사용자의 데이터를 엄격히 기밀로 취급하고 관련 법률에 따라 비밀을 유지하며, 데이터 보안을 보장하고 변경, 손실, 무단 처리 또는 접근을 방지하기 위해 필요한 기술적 및 조직적 조치를 채택합니다. 이때 최신 기술 수준, 저장된 데이터의 성격 및 노출 위험을 고려합니다.

11. 개인정보 처리방침 변경

데이터 처리자의 데이터 보호 정책이 항상 관련 법적 요구 사항을 준수하도록 보장하기 위해 데이터 처리자는 본 개인정보 처리방침을 변경하여 당시 시행 중인 법적 요구 사항에 부합하도록 할 권리를 보유합니다.