コンテンツへスキップ

法的情報

プライバシーポリシー

当サイトがあなたのどのデータを、何のために、どのくらいの期間取り扱うのか、そしてあなたに何ができるのか。

最終更新:2026-09-22

要点

  • データを一切提供せず、登録もせずに、ディレクトリ全体をご利用いただけます。
  • データをお尋ねするのは、アカウントを作成する場合とお問い合わせフォームからご連絡いただく場合のみです。
  • データを販売したり誰かに譲渡したりすることはなく、広告もプロファイリングもありません。
  • 「マイアカウント」から、すべてのリストを含むアカウント全体を、誰の許可も得ずに削除できます。

1. データを取り扱うのは誰か

管理者は当ウェブサイトの運営者です:

運営者
Jose A Tizon
プライバシーに関する連絡先
hi@bodegasdejerez.com

当サイトで取り扱うデータの量と種類を踏まえると、データ保護責任者の選任は義務ではありません。プライバシーに関するお問い合わせは上記のアドレスまでお願いします。

2. どのデータを、なぜ取り扱うのか

当サイトが個人データを取り扱う場面は4つだけです。いずれも広告、データの販売、あなたに影響する自動化された意思決定を含みません。

a) 会員アカウント

ご登録いただくと、お名前、メールアドレス、パスワード(ハッシュ化して保存し、平文では保持しません。運営者にも読めません)、お名前から生成したプロフィール名、および登録時の言語を保存します。この言語が、お送りするメールの言語になります。

目的:
アカウントの作成と維持、ログイン時の本人確認、メールアドレスがご本人のものであることの確認。
法的根拠:
ご登録によって求められたサービスの履行(GDPR第6条1項(b))。
保存期間:
アカウントが存在する間。削除された場合は、すべてが直ちに、控えを残さず消去されます。

b) リスト、メモ、評価

保存したボデガとワイン、各リストの名称と説明、そして書き込まれたメモと評価。

目的:
アカウントの存在理由であるリスト機能を提供するため。
法的根拠:
ご登録によって求められたサービスの履行(GDPR第6条1項(b))。
保存期間:
アカウントが存在する間。アカウントを削除すると、すべてのリストも削除されます。

公開リストにご注意: リストは最初は非公開で、あなたにしか見えません。公開に設定すると、そのアドレスを知っている人は誰でも、あなたのお名前、リスト名、そこに書いたメモと評価を見ることができます。これらのページには検索エンジンに登録しないよう求めるタグが入っていますが、それで秘密になるわけではありません。リンクを持つ人には公開されています。いつでも非公開に戻せます。

c) お問い合わせフォーム

ご記入いただくお名前、メールアドレス、ボデガ名(任意)、本文。本文は保存され、あわせて運営者にメールで転送されます。

目的:
お問い合わせを読んで返信するため、また掲載内容の誤りをお知らせいただいた場合に修正できるようにするため。
法的根拠:
フォーム送信によって与えられる同意(GDPR第6条1項(a))。
保存期間:
お問い合わせの対応中、およびその後最長1年間。

d) サーバーの技術ログ

どのウェブサーバーとも同じく、当サイトのサーバーは受け取ったリクエストを記録します:IPアドレス、日時、要求されたページ、ブラウザ。これらは技術的な記録であり、アカウントと突き合わせたり、あなたが誰かを調べたりするためには使いません。

目的:
サイトを維持し、不具合を診断し、不正利用を検知するため。
法的根拠:
サービスの安全性に対する正当な利益(GDPR第6条1項(f))。
保存期間:
自動的にローテーションされ、保管はしません。

各フォームでお尋ねするのは必要最小限のデータです。ご提供いただけない場合、アカウントの作成やメッセージの送信ができないだけで、サイトのほかの部分は同じようにご利用いただけます。

3. ほかに誰がデータを見るか

データを販売したり、貸し出したり、第三者に自由に使わせるために提供したりすることはありません。ただし、当サイトの運営に欠かせない技術的な事業者がデータの保管と送信を担っています。これらは処理者として、自らのサービス提供のためにのみデータを利用できます:

  • DigitalOcean

    データベースのホスティング。サーバーはオランダのアムステルダムにあり、欧州連合域内です。

  • Cloudflare

    インターネットからのリクエストをサーバーまで運び、HTTPS の暗号化もここで終わるため、あなたの IP アドレスと閲覧したページが見えます。ワイナリーのページの地図を描画するライブラリも配信しています。

  • Brevo

    当サイトのメール送信:メールアドレスの確認、パスワード再設定リンク、お問い合わせフォームの通知。フランスの事業者で、欧州連合域内でデータを取り扱います。

サイト自体はどの事業者にもホスティングされていません。スペインにある運営者自身のサーバーで動いています。

地図のあるワイナリーのページを開くと、ブラウザがその地図の画像を、地図を自由に保っている OpenStreetMap 財団に要求します。この要求はブラウザが直接行うため、先方にはあなたの IP アドレスが見えます。それ以外は何も送られず、誰であるかも伝わりません。ページが読み込むその他のもの——フォントを含め——はすべて当サイトと同じドメインから配信されます。

Cloudflare は米国の企業で、そのネットワークは欧州経済領域の外を経由します。この移転は、欧州委員会の標準契約条項と、同社の EU・米国データプライバシーフレームワークへの参加に基づいています。その他のデータが欧州経済領域の外に出ることはありません。上記のほか、法令で求められる場合には裁判官、裁判所または公的機関にデータを提供することがあります。

4. Cookie

当サイトは広告Cookieもソーシャルネットワークのcookieも使わず、サイトをまたいだ追跡も行いません。そのため、許可を求めるCookieバナーは表示されません。同意すべきものが何もないからです。

設置されるCookieは2つだけで、いずれもサイトの動作に必要な技術的Cookieであり、スペインLSSI第22条2項により同意が免除されています:

Cookie 役割 有効期間
bodegas-de-jerez-session 閲覧中のセッションを維持し、ログイン済みかどうかを記憶します。 2時間
XSRF-TOKEN 他サイトからの偽装された送信からフォームを保護します。 2時間

現時点では、あなたの訪問を計測している解析ツールもありません。将来導入する場合も、Cookieを設置せず個人を特定できないものを選び、有効化する前にここに記載します。

これらのCookieはブラウザでブロックまたは削除できますが、その場合はログインもフォームの送信もできなくなります。

5. どのように保護しているか

サイト全体はHTTPSで暗号化して送受信され、データベースへの接続も暗号化されています。パスワードは不可逆なハッシュアルゴリズムで保存し、どこにも平文では保持しません。運営者が読める形でも保持していません。管理画面へのアクセスはチームのアカウントに限定されています。

6. あなたの権利

GDPRはご自身のデータについて次の権利を認めており、その行使は無料です:

  • アクセス: どのデータが取り扱われているかを知り、その写しを受け取ること。
  • 訂正: 誤っている、または不完全なデータを訂正すること。
  • 消去: 必要でなくなったデータの削除を求めること。
  • 制限: 見解の相違が解決するまで、保存はするが利用はしないよう求めること。
  • ポータビリティ: ほかへ持ち出せる形式でデータを受け取ること。
  • 異議: 正当な利益に基づく取り扱いに異議を述べること。
  • 同意の撤回: いつでも撤回でき、撤回前に行われた取り扱いには影響しません。

よく使われる2つについては、誰かに書く必要はありません。「マイアカウント」から、その場でデータを訂正でき、すべてのリストを含むアカウント全体を削除できます。

それ以外については、hi@bodegasdejerez.com までどの権利を行使したいかを書いてご連絡ください。遅くとも1か月以内に回答します。

データが適切に取り扱われていないとお考えの場合は、管轄監督機関であるスペインデータ保護庁(AEPD)に申立てができます。 www.aepd.es

7. 未成年者について

当サイトはワインを扱っており、アカウントは18歳以上の方に限られます。未成年者のデータを故意に収集することはありません。未成年者のアカウントを確認した場合は削除します。保護者の方で、そうした事態が生じたとお考えの場合はご連絡ください。対応いたします。

8. 本ポリシーの変更

サイトの機能が変われば、本ポリシーも変わることがあります。有効なのは常にここに掲載されている版で、更新日は上部に記載しています。変更があなたに大きく影響し、アカウントをお持ちの場合は、適用前にメールでお知らせします。

運営者の情報とサイトの利用条件は、法的事項に記載しています。 法的事項を読む