本サイトの運営者
本サイトは、Carrer de Lepant, 298, 08025 Barcelona で営業するジェラート店 Gelato Fest BCN が運営しています。連絡先電話番号：+34 675 66 40 38。
管理者
規則（EU）2016/679（GDPR）およびスペイン組織法 3/2018（LOPDGDD）における管理者は、上記の運営者です。本ページに記載のいずれの連絡手段でもご連絡いただけます。
取り扱うデータ
本サイトにはフォームもユーザー登録もカートもなく、アクセス解析も広告もありません。個人データをお尋ねすることはなく、ここで個人データをお預かりする手段もありません。
関係するのは次の 2 点のみです。
- 接続の技術データ。ページが配信されるたびに、ホスティング事業者が IP アドレス、ブラウザの種類、日時、要求されたページを自動的に記録します。
- 今日のことば。選ばれた時刻とともにブラウザのローカルストレージに保存され、12 時間変わらないようにしています。端末の外に出ることはなく、サーバーに送信されることもなく、個人を特定することもできません。
目的と法的根拠
- サイトを配信し、安全に保つこと。接続ログにより障害や攻撃を検知できます。法的根拠：サイトが正常に動作し攻撃を受けないことについての管理者の正当な利益（GDPR 第 6 条 1 項 f 号）。
- 今日のことばを保持すること。ページを開いた時点でお求めになったサービスそのものの一部であり、すべてお使いの端末内で完結します。
プロファイリングは行わず、法的効果を伴う自動化された決定も行いません。
お使いの端末への保存
本サイトはクッキーを一切使用しません。自社のものも第三者のものも、技術目的・解析目的・広告目的のいずれも設置しません。
一方で、ブラウザのローカルストレージを 1 つのキーだけ使用し、今日のことばを保存します。スペイン法 34/2002（LSSICE）第 22.2 条は、利用者の端末における保存・読み出し装置の利用を規律していますが、ここではページを開いた際にお求めになったサービスを提供する目的にのみ用いています。ブラウザで本サイトのデータを消去すればいつでも削除でき、その後もサイトは同じように動作します。
ほかに誰がアクセスするか
第三者へのデータの提供や販売は行いません。本サイトは Vercel でホスティングされており、同社は処理者として、上記の接続技術データを記録します。
Vercel は米国に本拠を置く企業であるため、これらの技術データは欧州経済領域外で取り扱われる可能性があります。当該移転は GDPR 第 5 章に定める仕組みに基づいて行われます。
保存期間
接続ログは、ホスティング事業者が自社のポリシーで定める期間保存し、技術および安全の目的にのみ使用します。今日のことばは 12 時間で自動的に期限切れとなり、別のことばに置き換わります。
あなたの権利
個人データへのアクセス、訂正、削除、取扱いへの異議、取扱いの制限、データポータビリティを求めることができます。
行使をご希望の場合は、ご連絡いただくか店舗までお越しください：Carrer de Lepant, 298, 08025 Barcelona。本人以外の方にデータをお渡ししないよう、ご本人確認をお願いすることがあります。
ご請求が適切に処理されなかったとお考えの場合は、スペインデータ保護庁 (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es に苦情を申し立てることができます。
本ポリシーの変更
内容に変更があった場合——たとえば将来アクセス解析やお問い合わせフォームを追加する場合——は、変更が稼働する前に本書と上記の日付を更新します。