Privatlivspolitik

1. Introduktion og Anvendelsesområde

CarPalma ("vi", "os", "vores") er en biludlejningsservice, der opererer i Palma de Mallorca, Spanien. Denne privatlivspolitik forklarer, hvordan vi indsamler, behandler, opbevarer og beskytter dine personlige oplysninger, når du bruger vores hjemmeside på carpalma.com, foretager en reservation eller kommunikerer med vores kundeservice.

Politikken gælder for alle, der besøger vores hjemmeside, sender en forespørgsel, reserverer et køretøj eller kontakter os via e-mail, telefon eller andre kanaler. Den dækker alle CarPalmas tjenester, herunder vores biludlejning uden depositum, afhentning i Palma de Mallorca Lufthavn (PMI), levering til hotel i hele byen samt langtidsleje.

Vi er forpligtet til fuldt ud at overholde den generelle forordning om databeskyttelse (GDPR) - Forordning (EU) 2016/679 - som implementeret i spansk lovgivning gennem Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD). Dette dokument udgør vores lovpligtige privatlivsmeddelelse i henhold til artikel 13 og artikel 14 i GDPR.

2. Dataansvarlig

Den dataansvarlige for dine personlige oplysninger er:

• Virksomhedsnavn: CarPalma
• Adresse: Palma de Mallorca, Spanien
• E-mail: info@carpalma.com
• Telefon: +34 684 757 493

Har du spørgsmål om, hvordan dine data håndteres, eller ønsker du at udøve dine rettigheder i henhold til gældende databeskyttelseslovgivning, bedes du kontakte os direkte via ovenstående oplysninger.

3. Oplysninger Vi Indsamler

Vi indsamler kun de personlige oplysninger, der er nødvendige for at levere vores biludlejningstjenester og sikre deres sikkerhed og kvalitet. De typer oplysninger, vi kan indsamle, omfatter:

3.1 Identitet og Kontaktoplysninger

Når du foretager en reservation eller kontakter os, indsamler vi dit fulde navn, e-mailadresse, telefonnummer, hjemme- eller faktureringsadresse, nationalitet og fødselsdato, når det er nødvendigt til forsikrings- eller aldersbekræftelse.

3.2 Kørekort og Rejsedokumenter

For at overholde forsikringsregler og spansk færdselslov indsamler vi dit kørekortnummer, udstedelsesland og udløbsdato. For ikke-EU-kørekort kan vi også bede om kopi af dit pas eller nationale ID. Disse oplysninger indsamles ved udlevering af bilen og opbevares ikke ud over den lovpligtige opbevaringsperiode.

3.3 Reservations- og Lejedata

Vi registrerer detaljer om din bilreservation, herunder lejedatoer, afhentnings- og afleveringssteder i Palma de Mallorca, bilkategori, valgte ekstraudstyr (såsom autostole, GPS eller ekstra førerdækning) samt eventuelle særlige ønsker ved reservationen.

3.4 Betalingsoplysninger

CarPalma opbevarer eller behandler ikke kortoplysninger direkte. Alle finansielle transaktioner håndteres af vores tredjeparts betalingsudbydere, som er PCI-DSS-kompatible. Vi modtager kun en bekræftelsesreference og, hvor relevant, de sidste fire cifre af kortet til revisions- og tvistløsningsformål. Vores model uden depositum betyder, at vi ikke reserverer beløb på dit kort ved reservation.

3.5 Browser- og Teknisk Data

Når du besøger carpalma.com, indsamler vi automatisk visse tekniske oplysninger som din IP-adresse, browsertype og version, enhedstype, operativsystem, henvisende URL’er, besøgte sider og sessionens varighed. Disse data bruges i anonymiseret og opsummeret form til at forbedre vores hjemmesides ydeevne og brugeroplevelse.

3.6 Lokationsdata

Hvis du bruger vores hjemmeside på en mobilenhed og giver tilladelse til lokation, kan vi anvende omtrentlige geolokationsdata til at vise relevante afhentningssteder nær din aktuelle position i Palma de Mallorca. Vi sporer ikke din præcise placering under lejeperioden via hjemmesiden.

3.7 Kommunikationsdata

Vi gemmer skriftlige beskeder, du sender til os via e-mail eller kontaktformular, inklusive indhold og vedhæftede filer. Telefonsamtaler til vores support på +34 684 757 493 kan blive optaget til træning og kvalitetskontrol, og du vil blive informeret, før optagelsen starter.

4. Hvordan Vi Bruger Dine Personlige Oplysninger

Vi behandler dine personlige oplysninger på grundlag af et eller flere af følgende lovlige formål som angivet i artikel 6 i GDPR:

4.1 Opfyldelse af en Kontrakt (Artikel 6(1)(b))

Hovedformålet med behandlingen er at opfylde din biludlejningsreservation. Det inkluderer bekræftelse af din booking, koordinering af biludlevering i Palma de Mallorca Lufthavn eller på dit hotel, håndtering af ændringer eller aflysninger samt behandling af hændelser som skader eller vejhjælpskrav.

4.2 Retlig Forpligtelse (Artikel 6(1)(c))

Spanske færdselsregler og forsikringslovgivning kræver, at vi verificerer førerens identitet og opbevarer visse lejedata. Vi opbevarer også finansielle dokumenter for at overholde spanske skatteforpligtelser i henhold til Ley General Tributaria.

4.3 Legitime Interesser (Artikel 6(1)(f))

Vi behandler tekniske browserdata for at sikre hjemmesidens sikkerhed og funktionalitet, opdage svindel og forbedre bookingoplevelsen for fremtidige kunder. Vi kan også kontakte tidligere kunder med service-relaterede beskeder, hvor vi har en legitim interesse, og det ikke overskrider dine rettigheder.

4.4 Samtykke (Artikel 6(1)(a))

Hvis du har givet samtykke til at modtage markedsføringsmateriale – herunder tilbud, sæsonrabatter på biludlejning i Palma de Mallorca eller nyhedsbreve – behandler vi din e-mailadresse til dette formål baseret på dit frivillige samtykke. Du kan til enhver tid trække dit samtykke tilbage ved at klikke på afmeldingslinket i en markedsføringsmail eller kontakte os på info@carpalma.com.

5. Deling af Data med Tredjeparter

Vi sælger ikke dine personlige oplysninger til tredjepart. Vi deler dine oplysninger kun under følgende begrænsede og kontrollerede omstændigheder:

5.1 Betalingsudbydere

Dine betalingsoplysninger behandles sikkert af vores autoriserede betalingsgateways, som opererer uafhængigt under egne PCI-DSS-kompatible programmer og privatlivspolitikker.

5.2 Forsikringsselskaber

Vi deler relevante fører- og reservationsoplysninger med vores forsikringspartnere for at dække biler udlejet via CarPalma. Dette inkluderer dit navn, kørekortsoplysninger og lejedatoer, som krævet for at bekræfte dækningen.

5.3 Booking- og Teknologipartnere

Vores online bookingsystem og reservationsstyring leveres af tredjeparts teknologipartnere. Disse fungerer som databehandlere på vores vegne under skriftlige databehandleraftaler, der overholder artikel 28 i GDPR.

5.4 Juridiske og Myndighedsinstanser

Vi kan videregive persondata til spanske retshåndhævende myndigheder, domstole, Agencia Espanola de Proteccion de Datos (AEPD) eller andre kompetente myndigheder, når vi er juridisk forpligtet til det, eller når det er nødvendigt for at beskytte vores rettigheder eller forhindre umiddelbar skade.

5.5 Internationale Overførsler

Hvis nogen af vores tjenesteudbydere befinder sig uden for Det Europæiske Økonomiske Samarbejdsområde, sikrer vi passende garantier, såsom standardkontraktbestemmelser godkendt af Europa-Kommissionen, før persondata overføres.

6. Opbevaring af Data

Vi opbevarer dine personlige oplysninger kun så længe, det er nødvendigt for de formål, de blev indsamlet til, medmindre længere opbevaring kræves ved spansk eller EU-lovgivning. Vores standardopbevaringsperioder er:

• Reservations- og lejedata: 5 år efter lejeperiodens afslutning, i overensstemmelse med spanske civile og skattemæssige krav.
• Finansielle transaktionsoplysninger: 6 år fra transaktionsdatoen, som krævet af spansk skattelovgivning.
• Kopi af ID og kørekort: Slettet inden for 30 dage efter lejeperiodens afslutning, medmindre en aktiv forsikringssag eller juridisk tvist kræver opbevaring.
• Markedsføringsdata: Opbevares indtil du trækker samtykke tilbage eller anmoder om sletning, alt efter hvad der sker først.
• Tekniske og browserlogs: Opbevares anonymiseret i op til 13 måneder til analyseformål.
• Kundeservicekorrespondance: Opbevares i 2 år efter sidste kontakt, medmindre det vedrører en igangværende sag.

7. Dine Rettigheder i henhold til GDPR

Som registreret under GDPR og spansk databeskyttelseslov har du følgende rettigheder vedrørende dine personlige oplysninger. Du kan udøve disse rettigheder gratis ved at kontakte os på info@carpalma.com:

7.1 Ret til indsigt (Artikel 15)

Du har ret til at få en kopi af de personoplysninger, vi har om dig, og information om, hvordan de behandles.

7.2 Ret til berigtigelse (Artikel 16)

Hvis dine personoplysninger er unøjagtige eller ufuldstændige, kan du anmode om, at de bliver rettet uden unødig forsinkelse.

7.3 Ret til sletning (Artikel 17)

Du kan anmode om sletning af dine personoplysninger, når de ikke længere er nødvendige til formålet, du har trukket dit samtykke tilbage, eller hvis du gør indsigelse mod behandlingen, og der ikke findes væsentlige legitime grunde til fortsat behandling. Denne ret er underlagt vores lovpligtige opbevaringsforpligtelser beskrevet i afsnit 6.

7.4 Ret til dataportabilitet (Artikel 20)

Hvis behandlingen er baseret på samtykke eller kontrakt og udføres automatisk, har du ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og overføre dem til en anden dataansvarlig.

7.5 Ret til indsigelse (Artikel 21)

Du kan til enhver tid gøre indsigelse mod behandling af dine personoplysninger til direkte markedsføring eller baseret på vores legitime interesser. Vi vil stoppe behandlingen, medmindre vi kan påvise tvingende legitime grunde, der vejer tungere end dine rettigheder.

7.6 Ret til begrænsning af behandling (Artikel 18)

Under visse omstændigheder kan du anmode om, at vi begrænser behandlingen af dine personoplysninger, f.eks. mens du bestrider deres nøjagtighed eller mens en indsigelse behandles.

7.7 Ret til at klage

Hvis du mener, at vores behandling af dine personoplysninger overtræder gældende databeskyttelseslovgivning, har du ret til at klage til den relevante tilsynsmyndighed i Spanien: Agencia Espanola de Proteccion de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Yderligere information findes på www.aepd.es.

Vi besvarer alle gyldige anmodninger inden for en kalendermåned. I særlige tilfælde med komplekse eller mange anmodninger kan denne periode forlænges med yderligere to måneder, og du vil blive informeret herom.

8. Datasikkerhed

CarPalma implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, utilsigtet tab, ændring, videregivelse eller ødelæggelse. Disse omfatter:

• TLS/SSL-kryptering for alle data, der overføres via vores hjemmeside og bookingsystemer.
• Adgangskontrol, der begrænser intern adgang til persondata efter behov.
• Regelmæssige sikkerhedsvurderinger og sårbarhedstest af vores webinfrastruktur.
• Sikre procedurer for destruktion af fysiske dokumenter med persondata.
• Medarbejderuddannelse i databeskyttelse og sikker håndtering af data.

Ved brud på persondatasikkerheden, som kan medføre risiko for dine rettigheder og friheder, underretter vi AEPD inden for 72 timer efter, at vi er blevet opmærksomme på bruddet, i overensstemmelse med artikel 33 i GDPR. Hvis bruddet indebærer høj risiko, underretter vi dig også uden unødig forsinkelse.

9. Cookies og Sporings-teknologier

Vores hjemmeside bruger cookies og lignende teknologier for at sikre korrekt funktion af bookingsystemet, analysere trafikmønstre og, hvis du har givet samtykke, vise relevant reklame. Fuld information om de cookies, vi anvender, deres formål og hvordan du kan styre dine præferencer findes i vores Cookiepolitik.

10. Ændringer til Denne Privatlivspolitik

Vi kan opdatere denne privatlivspolitik løbende for at afspejle ændringer i vores tjenester, gældende lovgivning eller databehandlingspraksis. Den aktuelle version vil altid være tilgængelig på carpalma.com/privacy_policy med angivelse af ikrafttrædelsesdato. Ved væsentlige ændringer vil vi underrette aktive kunder via e-mail. Vi anbefaler, at du regelmæssigt gennemgår politikken.

Fortsat brug af vores hjemmeside eller tjenester efter offentliggørelse af en opdateret politik udgør din accept af ændringerne.

Ikrafttrædelsesdato: 1. januar 2025

11. Kontakt os vedrørende Privatliv

Har du spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller de personoplysninger, CarPalma opbevarer om dig, kan du kontakte os via nedenstående oplysninger. Vi bestræber os på at besvare alle henvendelser om privatliv inden for 10 arbejdsdage.

• E-mail: info@carpalma.com
• Telefon: +34 684 757 493
• Adresse: Palma de Mallorca, Spanien
• Kontaktformular: carpalma.com/get_in_touch