プライバシーとGDPR

プラハのミノライト修道院

プライバシーポリシーおよびGDPRに関する情報通知


発効日:2025年1月2日


このプライバシーポリシーは、チケット販売、入場、ガイド付きツアー、セルフガイド商品、文化・音楽イベント、デジタルコンテンツ、現地販売、およびプラハ小修道院で提供される関連サービスに関連して、個人データがどのように処理されるかを説明するものです。


1. データ管理者


コントローラー: AGENTURA HELAS、sro

ID: 26744279

VAT番号:CZ26744279

登記上の事務所: Malá Štupartská 635/6, 110 00 Prague 1, Czech Republic

メールアドレス:helas@helas.org

電話番号: 420 220 570 708

データボックス: ghtjnb5


管理者は、EU一般データ保護規則(GDPR)2016/679および適用されるチェコ共和国の法令に従って個人データを処理します。

2. 処理される個人データのカテゴリー


ご利用いただくサービスに応じて、当社は以下の種類の個人データを処理する場合があります。


識別データ

氏名

タイトル

チケットの種類に応じて生年月日


連絡先情報

電子メールアドレス

電話番号

郵便住所


取引データ

予約番号

チケットID

支払い状況

支払金額

返金データ

請求明細


技術データ

IPアドレス

デバイスの種類

ブラウザの種類

アクセスログ

QRコードスキャンログ


イベント関連データ

座席割り当て

入力検証時間

出席確認


通信データ

メールによるコミュニケーション

苦情記録

顧客サービス記録


CCTVデータ

会場に設置された防犯カメラの映像


マーケティングデータ

ニュースレター購読状況

同意記録

マーケティングインタラクションデータ

3.処理の目的および法的根拠


個人データは以下の目的で処理されます。


契約履行

予約処理とチケット販売

入力内容の検証

イベント運営

カスタマーサポート

返金処理


法的根拠:GDPR第6条(1)(b) 契約の履行


法令遵守

会計上の義務

納税義務

アーカイブ義務

不正防止


法的根拠:GDPR第6条(1)(c)項に基づく法的義務


正当な利益

会場警備

財産の保護

詐欺の防止

法的請求に対する弁護

業務管理

容量制御


法的根拠:GDPR第6条(1)(f)項 正当な利益


マーケティングコミュニケーション

ニュースレターや販促情報を送信する


法的根拠:GDPR第6条(1)(a)に基づく同意、または法律で認められている場合のGDPR第6条(1)(f)に基づく正当な利益

4. CCTV監視


会場は、以下の目的でカメラ監視システムによって監視されています。


財産の保護

来場者とスタッフの保護

違法行為の防止と捜査


CCTVの録画データは、GDPR第6条(1)(f)項の正当な利益に基づいて処理されます。


録音データは、捜査または法的措置に必要な場合を除き、一定期間のみ保存されます。


会場入口には、監視カメラによる監視に関する明確な告知が掲示されています。

5. イベント中の写真撮影およびビデオ撮影


特定の文化イベントや公共イベントにおいては、記録、アーカイブ、および宣伝目的で写真撮影やビデオ撮影が行われる場合があります。


個人が特定可能な場合、処理は正当な利益、または必要に応じて明示的な同意に基づいて行われます。


宣伝資料への掲載を希望されないお客様は、スタッフにお申し出ください。

6. データ受信者


個人データは以下と共有される場合があります。


Stripeを含む決済サービスプロバイダー

Bokunを含む予約システム

オンライン旅行代理店

ITおよびホスティングプロバイダー

会計および税務アドバイザー

法律代理人

法律で義務付けられている場合、公的機関


データは、サービス提供または法令遵守に必要な範囲でのみ共有されます。

7. 国際送金


一部のサービスプロバイダーは、欧州連合域外でデータを処理する場合があります。


このような場合、GDPRに従って、標準契約条項や十分性認定など、適切な保護措置が適用されます。

8. データ保持


個人データは、以下の目的のために必要な期間のみ保持されます。


契約上の義務の履行

法的要件の遵守

法的請求に対する弁護

会計記録の保存期間


監視カメラの録画データは、捜査に必要な場合を除き、限られた運用期間のみ保存されます。

9. データ主体の権利


GDPRに基づき、個人には以下の権利があります。


彼らの個人データにアクセスする

訂正を依頼する

法的に可能な場合は、消去を要求する

処理制限を要求する

正当な利益に基づく処理に異議を申し立てる

該当する場合のデータポータビリティ

いつでも同意を撤回できます


リクエストは helas@helas.org までお送りください。


ご依頼にお応えする前に、本人確認をお願いする場合がございます。

10.苦情


個人は監督機関に苦情を申し立てる権利を有する。


個人データ保護局

ソチョラ中佐 27

170 00 プラハ7

チェコ共和国

11. データセキュリティ


管理者は、個人データを保護するために、以下の適切な技術的および組織的措置を実施します。


安全な予約システム

アクセス制御

必要に応じて暗号化を行う

職員の守秘義務

内部データ処理手順

12. 自動意思決定


当社は、GDPR第22条の意味において、法的またはそれに準ずる重大な影響を及ぼす自動意思決定は行いません。

13. 本ポリシーの変更


本プライバシーポリシーは随時更新される場合があります。法令で別途定められている場合を除き、予約時または訪問時に有効なバージョンが適用されます。


コントローラー: AGENTURA HELAS、sro、ID 番号 26744279、VAT 番号 CZ26744279、Malá Štupartská 635/6、110 00 Prague 1、チェコ共和国