Zásady ochrany osobních údajů

1. Úvod a rozsah

CarPalma („my“, „nás“, „naše“) je služba půjčování aut působící v Palmě de Mallorca, Španělsko. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, zpracováváme, ukládáme a chráníme vaše osobní údaje při používání našeho webu carpalma.com, při rezervaci nebo komunikaci s naším zákaznickým servisem.

Tato politika se vztahuje na všechny osoby, které navštíví náš web, odešlou dotaz, rezervují vozidlo nebo s námi komunikují e-mailem, telefonicky či jiným způsobem. Pokrývá všechny služby CarPalma, včetně půjčování vozidel bez zálohy, vyzvednutí na letišti Palma de Mallorca (PMI), doručení do hotelu po celém městě a dlouhodobých pronájmů.

Zavazujeme se plně dodržovat Obecné nařízení o ochraně osobních údajů (GDPR) – Nařízení (EU) 2016/679 – implementované ve španělském právu zákonem Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD). Tento dokument představuje náš zákonem vyžadovaný informační list podle článků 13 a 14 GDPR.

2. Správce osobních údajů

Správcem vašich osobních údajů je:

• Název firmy: CarPalma
• Adresa: Palma de Mallorca, Španělsko
• E-mail: info@carpalma.com
• Telefon: +34 684 757 493

Máte-li jakékoli dotazy ohledně zpracování vašich údajů nebo chcete uplatnit svá práva podle platných zákonů o ochraně osobních údajů, kontaktujte nás prosím přímo na výše uvedených kontaktech.

3. Jaké informace shromažďujeme

Shromažďujeme pouze ty osobní údaje, které jsou nezbytné pro poskytování našich služeb půjčování aut a zajištění bezpečnosti a kvality těchto služeb. Kategorie shromažďovaných údajů zahrnují:

3.1 Identifikační a kontaktní údaje

Při rezervaci nebo kontaktu s námi shromažďujeme vaše celé jméno, e-mailovou adresu, telefonní číslo, adresu bydliště nebo fakturační adresu, státní příslušnost a datum narození, pokud je to vyžadováno pro účely pojištění nebo ověření věku.

3.2 Řidičský průkaz a cestovní doklady

Pro splnění požadavků pojišťoven a španělského dopravního práva shromažďujeme číslo řidičského průkazu, zemi vydání a datum platnosti. U držitelů průkazů mimo EU můžeme také požadovat kopii pasu nebo národního průkazu. Tyto údaje jsou shromažďovány při předání vozidla a nejsou uchovávány déle, než stanovuje zákonná lhůta.

3.3 Údaje o rezervaci a pronájmu

Ukládáme informace o vaší rezervaci vozidla, včetně termínů pronájmu, míst vyzvednutí a vrácení v Palmě de Mallorca, kategorie vozidla, vybraných doplňků (např. dětské sedačky, GPS navigace, připojištění dalšího řidiče) a speciálních požadavků uvedených při rezervaci.

3.4 Platební údaje

CarPalma neukládá ani nezpracovává platební údaje karet přímo. Veškeré finanční transakce probíhají přes naše třetí strany – platební brány s certifikací PCI-DSS. Obdržíme pouze potvrzovací referenci a případně poslední čtyři číslice karty pro audit a řešení sporů. Náš model rezervace bez zálohy znamená, že při rezervaci neblokujeme žádné prostředky na vaší kartě.

3.5 Prohlížecí a technická data

Při návštěvě carpalma.com automaticky shromažďujeme určité technické informace, jako je vaše IP adresa, typ a verze prohlížeče, typ zařízení, operační systém, odkud jste přišli, navštívené stránky a délka relace. Tyto údaje používáme anonymizovaně a souhrnně ke zlepšení výkonu webu a uživatelského zážitku.

3.6 Lokalizační údaje

Pokud používáte náš web na mobilním zařízení a udělíte souhlas s lokalizací, můžeme použít přibližná data o vaší poloze, abychom vám ukázali vhodná místa vyzvednutí poblíž vaší aktuální pozice v Palmě de Mallorca. Přesnou polohu během pronájmu však nesledujeme.

3.7 Komunikační data

Uchováváme záznamy písemné komunikace, kterou nám posíláte e-mailem nebo přes kontaktní formulář, včetně obsahu zpráv a příloh. Telefonické hovory na naši podporu +34 684 757 493 mohou být nahrávány pro školení a kontrolu kvality, přičemž vás o tom předem informujeme.

4. Jak používáme vaše osobní údaje

Vaše osobní údaje zpracováváme na základě jednoho či více zákonných důvodů uvedených v článku 6 GDPR:

4.1 Plnění smlouvy (článek 6 odst. 1 písm. b))

Hlavním účelem zpracování je splnění vaší rezervace půjčení auta. To zahrnuje potvrzení rezervace, zajištění předání vozidla na letišti Palma de Mallorca nebo v hotelu, zpracování změn či zrušení a řešení případných problémů, jako jsou škody na vozidle nebo žádosti o asistenci.

4.2 Právní povinnost (článek 6 odst. 1 písm. c))

Španělské dopravní předpisy a pojišťovací zákony nás zavazují ověřovat totožnost řidiče a uchovávat určité záznamy o pronájmu. Také uchováváme finanční dokumentaci pro splnění daňových povinností podle Ley General Tributaria.

4.3 Oprávněné zájmy (článek 6 odst. 1 písm. f))

Zpracováváme technická data o prohlížení webu, abychom zajistili bezpečnost a funkčnost, odhalili podvody a zlepšili proces rezervace pro budoucí zákazníky. Můžeme také kontaktovat předchozí zákazníky s přímými zprávami týkajícími se služeb, pokud máme oprávněný zájem a nezasahuje to do vašich práv.

4.4 Souhlas (článek 6 odst. 1 písm. a))

Pokud jste souhlasili s přijímáním marketingových sdělení – včetně promoakcí, sezónních slev na pronájem v Palmě de Mallorca nebo newsletterů – zpracováváme váš e-mail na základě tohoto souhlasu. Souhlas můžete kdykoli odvolat kliknutím na odkaz pro odhlášení v marketingovém e-mailu nebo kontaktováním na info@carpalma.com.

5. Sdílení údajů s třetími stranami

Vaše osobní údaje neprodáváme žádným třetím stranám. Sdílíme je pouze v následujících omezených a kontrolovaných případech:

5.1 Platební brány

Vaše platební údaje zpracovávají bezpečně naši autorizovaní partneři platebních bran, kteří fungují nezávisle a dodržují vlastní zásady ochrany osobních údajů a certifikaci PCI-DSS.

5.2 Pojišťovny

Poskytujeme relevantní údaje o řidiči a rezervaci našim pojišťovacím partnerům, aby bylo možné pokrýt vozidla pronajatá přes CarPalma. Zahrnuje to vaše jméno, údaje o řidičském průkazu a termíny pronájmu potřebné k ověření pojistného krytí.

5.3 Rezervační a technologičtí partneři

Naše online rezervační platforma a systémy správy rezervací jsou provozovány třetími stranami, které vystupují jako zpracovatelé údajů na základě smluvních dohod v souladu s článkem 28 GDPR.

5.4 Právní a regulační orgány

Osobní údaje můžeme zpřístupnit španělským orgánům činným v trestním řízení, soudům, AEPD nebo jiným příslušným úřadům, pokud jsme k tomu zákonně povinni nebo pokud je to nezbytné k ochraně našich práv či předcházení bezprostřednímu nebezpečí.

5.5 Mezinárodní přenosy

Pokud jsou někteří z našich poskytovatelů služeb mimo Evropský hospodářský prostor, zajistíme odpovídající ochranná opatření, například standardní smluvní doložky schválené Evropskou komisí, před přenosem osobních údajů.

6. Uchovávání údajů

Vaše osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, pokud zákon Španělska nebo EU nestanoví delší lhůtu. Naše standardní doby uchovávání jsou:

• Záznamy o rezervacích a pronájmech: 5 let od ukončení pronájmu, v souladu s občanskými a daňovými předpisy Španělska.
• Finanční transakce: 6 let od data transakce, jak vyžadují španělské daňové zákony.
• Kopie identity a řidičského průkazu: Vymazány do 30 dnů od ukončení pronájmu, pokud není aktivní pojistná událost nebo právní spor vyžadující uchování.
• Marketingová data: Uchovávána do odvolání souhlasu nebo žádosti o vymazání, podle toho, co nastane dříve.
• Technické a prohlížecí záznamy: Uchovávány anonymizovaně až 13 měsíců pro analytické účely.
• Korespondence zákaznické podpory: Uchovávána 2 roky od poslední komunikace, pokud se netýká probíhající reklamace.

7. Vaše práva podle GDPR

Jako subjekt údajů podle GDPR a španělských zákonů o ochraně osobních údajů máte následující práva, která můžete uplatnit zdarma na info@carpalma.com:

7.1 Právo na přístup (článek 15)

Můžete požádat o kopii osobních údajů, které o vás uchováváme, a informace o jejich zpracování.

7.2 Právo na opravu (článek 16)

Pokud jsou vaše údaje nepřesné nebo neúplné, máte právo požadovat jejich bezodkladnou opravu.

7.3 Právo na výmaz (článek 17)

Můžete požádat o vymazání osobních údajů, pokud již nejsou potřebné, odvolali jste souhlas nebo vznesli námitku proti zpracování a neexistují převažující oprávněné důvody. Toto právo je omezeno zákonnými lhůtami uchovávání uvedenými v části 6.

7.4 Právo na přenositelnost údajů (článek 20)

Pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, máte právo obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

7.5 Právo vznést námitku (článek 21)

Můžete kdykoli vznést námitku proti zpracování vašich údajů pro přímý marketing nebo na základě oprávněného zájmu. Zpracování přerušíme, pokud neprokážeme závažné legitimní důvody, které převažují nad vašimi právy.

7.6 Právo na omezení zpracování (článek 18)

Za určitých okolností můžete požádat o omezení zpracování, například pokud zpochybňujete přesnost údajů nebo vznesete námitku.

7.7 Právo podat stížnost

Pokud se domníváte, že zpracování vašich osobních údajů porušuje zákon, máte právo podat stížnost u dozorového úřadu ve Španělsku: Agencia Espanola de Proteccion de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Více informací najdete na www.aepd.es.

Na všechny platné žádosti odpovíme do jednoho kalendářního měsíce. V případě složitých nebo četných žádostí může být lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat.

8. Zabezpečení údajů

CarPalma zavádí vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou, změnou, zveřejněním nebo zničením. Mezi tato opatření patří:

• Šifrování TLS/SSL pro veškerá data přenášená přes náš web a rezervační systémy.
• Omezení přístupu k osobním údajům pouze na nezbytné osoby.
• Pravidelné bezpečnostní audity a testování zranitelností naší webové infrastruktury.
• Bezpečné likvidace fyzických dokumentů obsahujících osobní údaje.
• Školení zaměstnanců o povinnostech ochrany dat a bezpečném nakládání s nimi.

V případě narušení bezpečnosti osobních údajů, které může ohrozit vaše práva a svobody, oznámíme AEPD do 72 hodin od zjištění incidentu v souladu s článkem 33 GDPR. Pokud je riziko vysoké, budeme vás o tom informovat bez zbytečného odkladu.

9. Cookies a sledovací technologie

Náš web používá cookies a podobné technologie, aby zajistil správnou funkci rezervační platformy, analyzoval návštěvnost a pokud jste souhlasili, zobrazoval relevantní reklamy. Podrobné informace o používaných cookies, jejich účelu a nastavení najdete v naší politice používání cookies.

10. Aktualizace těchto zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat, aby odrážely změny v našich službách, právních předpisech nebo způsobech zpracování dat. Aktuální verze bude vždy zveřejněna na carpalma.com/privacy_policy s uvedením data účinnosti. V případě významných změn budeme aktivní zákazníky informovat e-mailem. Doporučujeme pravidelně tyto zásady kontrolovat.

Pokračující používání našeho webu nebo služeb po zveřejnění aktualizované politiky znamená, že změny akceptujete.

Datum účinnosti: 1. ledna 2025

11. Kontaktujte nás ohledně ochrany osobních údajů

Máte-li jakékoli dotazy, připomínky nebo žádosti týkající se těchto zásad nebo osobních údajů, které CarPalma o vás uchovává, kontaktujte nás prosím níže. Snažíme se odpovědět na všechny dotazy ohledně ochrany osobních údajů do 10 pracovních dnů.

• E-mail: info@carpalma.com
• Telefon: +34 684 757 493
• Adresa: Palma de Mallorca, Španělsko
• Kontaktní formulář: carpalma.com/get_in_touch