プライバシーポリシー

最終更新日：2026年10月27日

1. 管理者

Txakolina Cava Baja, S.L. · CIF B75352252
Calle de Cava Baja 26, 28005 Madrid（スペイン）
電話：+34 914 85 53 30 · メール：txakolinacavabaja@gmail.com

2. 取り扱うデータ、目的、法的根拠

• 予約。お名前、電話番号、メールアドレス、人数、日付、時間、コメント。予約の管理、確認と通知の送信、店内でのご案内に使用します。根拠：ご依頼いただいた予約の履行（GDPR第6条1項b）。
• アレルギー・不耐症。お知らせいただいた場合、料理を安全にご用意するためだけに使用します。根拠：ご記入時の明示的な同意（GDPR第9条2項a）。
• カードによる保証。一部の日程や団体のご予約では、保証としてカードをお願いしています。カード情報は Stripe が処理し、当店はカード番号を見ることも保存することもありません。根拠：GDPR第6条1項b。
• 予約の流入元。広告やキャンペーンパラメータ付きのリンク（gclid、utm など）から来られた場合、そのパラメータ、最初に見たページ、来訪元のサイトを予約と一緒に保存し、どの広告が効果的かを把握します。これに Cookie は使用しません。根拠：広告効果を測定する当店の正当な利益（GDPR第6条1項f）。ご連絡いただければ異議を申し立てられます。
• お得な情報・新着情報。チェックを入れた場合、販促メールをお送りします。各メールから配信停止できます。根拠：お客様の同意（GDPR第6条1項a）。
• ご来店後のご意見。ご感想を伺うメールをお送りすることがあります。根拠：当店の正当な利益（GDPR第6条1項f）。メールから異議を申し立てられます。
• 会員カード（Club Txakolina）。ダウンロードされた場合、特典を提供するためにカード情報とご来店履歴を取り扱います。根拠：GDPR第6条1項b。
• お問い合わせ。メール、電話、WhatsApp でいただいた内容を、ご返答のために使用します。根拠：お客様のご依頼（GDPR第6条1項b）および当店の正当な利益（GDPR第6条1項f）。
• ウェブサイトの閲覧。Cookie および類似技術（お客様の選択による）：Cookieポリシーをご覧ください。

3. 保存期間

• 予約データ（流入元を含む）：最後のご来店から最長2年。その後、削除または匿名化します。
• アレルギー・不耐症：予約と一緒に削除します。
• 販促メール：配信停止まで。
• 会員カード：有効である間。
• 支払い・請求データ：法律で定められた期間（最長6年）。

4. データ処理の委託先

当店はお客様のデータを販売・提供しません。以下の事業者が契約に基づき、当店に代わって処理します。

• Supabase：予約データベース（EU内のサーバー、アイルランド）。
• Netlify：ウェブサイトのホスティング。
• Resend：予約メールの送信。
• Brevo：販促メールの送信。
• Stripe：カードによる保証。
• Google：Analytics、Ads、Maps（同意された場合のみ）。
• Meta（WhatsApp）：WhatsApp で確認を受け取ることを選んだ場合、またはそこでご連絡いただいた場合のみ。
• Apple と Google：会員カードをそれぞれのウォレットに追加した場合のみ。

一部の事業者は欧州経済領域外（例：米国）でデータを処理することがあります。その場合、移転は EU-米国データプライバシーフレームワークまたは欧州委員会の標準契約条項に基づきます。法律で求められる場合を除き、当局にデータを開示することはありません。

5. お客様の権利

データへのアクセス、訂正、削除、異議、処理の制限、データポータビリティを求めることができ、また与えた同意をいつでも撤回できます。件名を「データ保護」として txakolinacavabaja@gmail.com までご連絡ください。1か月以内にお返事します。対応が適切でないとお考えの場合は、スペインデータ保護庁（www.aepd.es）に苦情を申し立てることができます。

6. セキュリティ

必要なスタッフのみのアクセス、暗号化された通信、セキュリティ保証のある事業者の利用など、技術的・組織的な対策でデータを保護しています。

7. 変更

本ポリシーを変更する場合は、新しい版を日付とともにここに掲載します。

本書は翻訳です。スペイン語版が優先します。