Privaatsuspoliitika

1. Sissejuhatus ja ulatus

CarPalma ("meie") on autorendifirma, mis tegutseb Palma de Mallorcal, Hispaanias. Käesolev privaatsuspoliitika selgitab, kuidas me kogume, töötleme, säilitame ja kaitseme sinu isikuandmeid, kui kasutad meie veebisaiti carpalma.com, teed broneeringu või suhtled meie klienditoega.

See poliitika kehtib kõigile, kes külastavad meie veebisaiti, esitavad päringu, broneerivad sõiduki või suhtlevad meiega e-posti, telefoni või muu kanali kaudu. See hõlmab kõiki CarPalma teenuseid, sealhulgas tagatisraha vaba autorenti, lennujaama vastuvõttu Palma de Mallorca lennujaamas (PMI), hotelli kohaletoimetamist linnas ning pikaajalisi rendilepinguid.

Me järgime täielikult isikuandmete kaitse üldmäärust (GDPR) - määrus (EL) 2016/679 - mis on Hispaanias rakendatud Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD) kaudu. Käesolev dokument on meie seadusjärgne privaatsusteade vastavalt GDPR artiklitele 13 ja 14.

2. Andmetöötleja

Isikuandmete töötleja, kes vastutab sinu andmete eest, on:

• Ettevõtte nimi: CarPalma
• Aadress: Palma de Mallorca, Hispaania
• E-post: info@carpalma.com
• Telefon: +34 684 757 493

Kui sul on küsimusi oma andmete töötlemise kohta või soovid kasutada oma õigusi andmekaitse seaduse alusel, võta meiega ühendust ülaltoodud kontaktandmetel.

3. Kogutavad andmed

Kogume ainult neid isikuandmeid, mis on vajalikud meie autorenditeenuse osutamiseks ja teenuste turvalisuse ning kvaliteedi tagamiseks. Kogutavate andmete kategooriad on järgmised:

3.1 Isikuandmed ja kontaktandmed

Broneeringu tegemisel või meiega ühendust võttes kogume sinu täieliku nime, e-posti aadressi, telefoninumbri, kodu- või arveldusaadressi, kodakondsuse ning sünnikuupäeva, kui see on vajalik kindlustuse või vanuse kontrolliks.

3.2 Juhtimisõigus ja reisidokumendid

Kindlustuse ja Hispaania liiklusseaduse nõuete täitmiseks kogume sinu juhiloa numbri, väljastamise riigi ja kehtivusaja. Mitte-EL juhiloa omanike puhul võime nõuda ka passi või isikut tõendava dokumendi koopiat. Need andmed kogutakse sõiduki üleandmisel ja neid ei säilitata kauem kui seadusega nõutud säilitusaeg.

3.3 Broneeringu ja rendi andmed

Salvestame sinu sõiduki broneeringu üksikasjad, sealhulgas rendi kuupäevad, väljastus- ja tagastuskohad Palma de Mallorcal, sõidukikategooria, valitud lisavarustuse (nt turvatoolid, GPS, lisajuht) ning broneerimisel esitatud erisoovid.

3.4 Makseteave

CarPalma ei salvesta ega töötle kaardimakseandmeid otse. Kõik finantstehingud toimuvad meie PCI-DSS nõuetele vastavate kolmandate osapoolte makseteenuse pakkujate kaudu. Saame ainult kinnituse viitenumbri ja vajadusel kaardi viimased neli numbrit auditeerimise ja vaidluste lahendamiseks. Meie tagatisraha vaba broneerimismudel ei tee sinu kaardile eelautoriseerimist broneerimisel.

3.5 Sirvimis- ja tehnilised andmed

Külastades carpalma.com, kogume automaatselt teatud tehnilisi andmeid nagu sinu IP-aadress, brauseri tüüp ja versioon, seadme tüüp, operatsioonisüsteem, viitavad URL-id, vaadatud lehed ja sessiooni kestus. Neid andmeid kasutatakse anonüümselt ja koondatult, et parandada veebilehe toimivust ja kasutajakogemust.

3.6 Asukohateave

Kui kasutad meie veebisaiti mobiilseadmes ja annad asukohaluba, võime kasutada ligikaudset geolokatsiooni, et kuvada asjakohaseid väljastuskohti sinu praeguse asukoha lähedal Palma de Mallorcal. Me ei jälgi sinu täpset asukohta rendiperioodi jooksul veebisaidi kaudu.

3.7 Suhtlusandmed

Salvestame kirjalikud suhtlused, mida saadad meile e-posti või kontaktvormi kaudu, sealhulgas sõnumite sisu ja manused. Telefoni teel meie tugiliinile +34 684 757 493 tehtud kõned võidakse salvestada koolitus- ja kvaliteedikontrolli eesmärgil ning sind teavitatakse sellest enne salvestuse algust.

4. Kuidas me sinu isikuandmeid kasutame

Töötleme sinu isikuandmeid ühe või mitme alljärgneva õiguspõhjuse alusel, nagu sätestatud GDPR artiklis 6:

4.1 Lepingu täitmine (artikkel 6(1)(b))

Peamine eesmärk on sinu autorendibroneeringu täitmine. See hõlmab broneeringu kinnitamist, sõiduki üleandmist meie Palma de Mallorca lennujaama väljastuspunktis või sinu määratud hotellis, muudatuste või tühistamiste töötlemist ning juhtumite lahendamist, nagu sõiduki kahjustused või teekonnaabi nõuded.

4.2 Õiguslik kohustus (artikkel 6(1)(c))

Hispaania liiklus- ja kindlustusseadused nõuavad juhi identiteedi kontrolli ja teatud rendiandmete säilitamist. Samuti säilitame finantsandmeid Hispaania maksuseaduste täitmiseks (Ley General Tributaria).

4.3 Õiguslikud huvid (artikkel 6(1)(f))

Töötleme tehnilisi sirvimisandmeid veebisaidi turvalisuse ja funktsionaalsuse tagamiseks, pettuste avastamiseks ning broneerimiskogemuse parandamiseks tulevastele klientidele. Võime võtta ühendust varasemate klientidega teenusega seotud sõnumite edastamiseks, kui meil on õigustatud huvi ja see ei kahjusta sinu õigusi.

4.4 Nõusolek (artikkel 6(1)(a))

Kui oled andnud nõusoleku turundussõnumite, sealhulgas kampaaniate, hooajaliste allahindluste või uudiskirjade saamiseks, kasutame sinu e-posti aadressi selleks eesmärgiks. Nõusoleku saad igal ajal tagasi võtta, klõpsates igas turunduskirjas olevale loobumise lingile või võttes ühendust info@carpalma.com.

5. Andmete jagamine kolmandate osapooltega

Me ei müü sinu isikuandmeid kolmandatele isikutele. Jagame andmeid ainult piiratud ja kontrollitud olukordades:

5.1 Makseteenuse pakkujad

Sinu makseandmeid töötlevad turvaliselt meie volitatud makselahenduste partnerid, kes tegutsevad iseseisvalt oma PCI-DSS nõuetele vastavate privaatsuspoliitikate alusel.

5.2 Kindlustusandjad

Jagame asjakohaseid juhi- ja broneeringuandmeid oma kindlustuspartneritega, et katta CarPalma kaudu renditud sõidukid. See hõlmab sinu nime, juhiloa andmeid ja rendi kuupäevi kindlustuskaitse kinnitamiseks.

5.3 Broneerimis- ja tehnoloogiapartnerid

Meie veebipõhise broneerimisplatvormi ja haldussüsteemide teenusepakkujad on kolmandad osapooled, kes tegutsevad meie nimel andmetöötlejatena vastavalt GDPR artiklile 28 sõlmitud lepingutele.

5.4 Õigus- ja reguleerivad asutused

Võime isikuandmeid avaldada Hispaania õiguskaitseasutustele, kohtutele, Agencia Espanola de Proteccion de Datos (AEPD) või teistele pädevatele asutustele, kui seadus seda nõuab või meie õiguste kaitsmiseks või kahju ennetamiseks on see vajalik.

5.5 Rahvusvahelised andmeedastused

Kui mõni meie teenusepakkuja asub väljaspool Euroopa Majanduspiirkonda, tagame enne isikuandmete edastamist sobivad kaitsemeetmed, näiteks Euroopa Komisjoni heakskiidetud standardlepingulised sätted.

6. Andmete säilitamine

Säilitame sinu isikuandmeid ainult nii kaua, kui on vajalik nende kogumise eesmärkide täitmiseks, välja arvatud juhul, kui Hispaania või EL seadused nõuavad pikemat säilitusaega. Meie tavapärased säilitustähtajad on:

• Broneeringu- ja rendiandmed: 5 aastat rendiperioodi lõppemisest, vastavalt Hispaania tsiviil- ja maksukohustustele.
• Finantstehingute andmed: 6 aastat tehingu kuupäevast, vastavalt Hispaania maksuseadustele.
• Isikut tõendavate dokumentide koopiad: kustutatakse 30 päeva jooksul pärast rendi lõppu, välja arvatud juhul, kui on aktiivne kindlustusjuhtum või õigusvaidlus.
• Turundusandmed: säilitatakse kuni nõusoleku tagasivõtmiseni või kustutamise taotluseni, kumb varem.
• Tehnilised ja sirvimislogid: säilitatakse anonüümselt kuni 13 kuud analüüsi eesmärgil.
• Klienditoe kirjavahetus: säilitatakse 2 aastat alates viimase suhtluse kuupäevast, välja arvatud kui see on seotud käimasoleva nõudega.

7. Sinu õigused GDPR alusel

Andmesubjektina GDPRi ja Hispaania andmekaitse seaduse alusel on sul järgmised õigused oma isikuandmete osas. Neid õigusi saad tasuta kasutada, võttes meiega ühendust aadressil info@carpalma.com:

7.1 Õigus juurdepääsule (artikkel 15)

Sul on õigus saada koopia sinu kohta kogutud isikuandmetest ning teavet nende töötlemise kohta.

7.2 Õigus parandusele (artikkel 16)

Kui sinu andmed on ebatäpsed või puudulikud, võid nõuda nende parandamist viivitamata.

7.3 Õigus kustutamisele (artikkel 17)

Võid taotleda oma isikuandmete kustutamist, kui need ei ole enam vajalikud, oled nõusoleku tagasi võtnud või esitad vastuväite töötlemisele ning puuduvad ülimuslikud õigustatud põhjused. See õigus on piiratud meie seaduslike säilituskohustustega, mis on kirjeldatud punktis 6.

7.4 Õigus andmete ülekantavusele (artikkel 20)

Kui töötlemine põhineb nõusolekul või lepingul ning toimub automatiseeritult, on sul õigus saada oma andmed struktureeritud, tavapärases ja masinloetavas vormingus ning edastada need teisele töötlejale.

7.5 Õigus esitada vastuväide (artikkel 21)

Võid igal ajal esitada vastuväite oma isikuandmete töötlemisele otseturunduse eesmärgil või meie õigustatud huvide alusel. Sellisel juhul lõpetame töötlemise, välja arvatud kui suudame tõendada ülimuslikke õigustatud põhjuseid.

7.6 Õigus töötlemise piiramisele (artikkel 18)

Teatud olukordades võid paluda piirata oma isikuandmete töötlemist, näiteks andmete õigsuse vaidlustamisel või vastuväite kaalumisel.

7.7 Õigus esitada kaebus

Kui arvad, et meie isikuandmete töötlemine rikub kehtivaid andmekaitse seadusi, võid esitada kaebuse pädevale järelevalveasutusele Hispaanias: Agencia Espanola de Proteccion de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Lisainfo leiad aadressilt www.aepd.es.

Vastame kõigile kehtivatele taotlustele ühe kalendrikuu jooksul. Erandjuhtudel, kui taotlused on keerulised või arvukad, võime tähtaega pikendada veel kahe kuuga ning teavitame sind sellest.

8. Andmete turvalisus

CarPalma rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta sinu isikuandmeid volitamata juurdepääsu, juhusliku kadumise, muutmise, avalikustamise või hävitamise eest. Nendeks meetmeteks on:

• TLS/SSL krüpteerimine kogu veebisaidi ja broneerimissüsteemide andmeedastuse ajal.
• Juurdepääsupiirangud, mis lubavad isikuandmetele ligi ainult neile, kellel on selleks otsene vajadus.
• Regulaarsed turvaaudid ja haavatavuste testimine meie veebitaristul.
• Isikuandmeid sisaldavate füüsiliste dokumentide turvaline hävitamine.
• Töötajate koolitus andmekaitse ja turvalise andmekäsitluse alal.

Isikuandmete rikkumise korral, mis võib ohustada sinu õigusi ja vabadusi, teavitame AEPD-d 72 tunni jooksul rikkumisest teada saamisest vastavalt GDPR artiklile 33. Kui rikkumine võib põhjustada kõrge riski sinu õigustele, teavitame sind sellest viivitamata ka otse.

9. Küpsised ja jälgimistehnoloogiad

Meie veebisait kasutab küpsiseid ja sarnaseid jälgimistehnoloogiaid, et tagada broneerimisplatvormi korrektne toimimine, analüüsida liiklust ning sinu nõusolekul kuvada asjakohaseid reklaame. Täpsem info kasutatavate küpsiste, nende eesmärkide ja eelistuste haldamise kohta on meie küpsiste kasutamise poliitikas.

10. Privaatsuspoliitika uuendused

Võime aeg-ajalt uuendada seda privaatsuspoliitikat, et kajastada teenuste, seaduste või andmetöötluse muutusi. Kehtiv versioon on alati leitav aadressil carpalma.com/privacy_policy koos jõustumiskuupäevaga. Oluliste muudatuste korral teavitame aktiivseid kliente e-posti teel. Soovitame poliitikat regulaarselt üle vaadata.

Veebisaidi või teenuste jätkuv kasutamine pärast uuenduse avaldamist tähendab, et oled muudatustega nõus.

Jõustumiskuupäev: 1. jaanuar 2025

11. Võta meiega privaatsuse kohta ühendust

Kui sul on küsimusi, muresid või taotlusi seoses selle privaatsuspoliitikaga või CarPalma poolt sinu kohta hoitavate isikuandmetega, palun võta meiega ühendust alljärgnevate kontaktide kaudu. Püüame vastata kõigile privaatsusega seotud päringutele 10 tööpäeva jooksul.

• E-post: info@carpalma.com
• Telefon: +34 684 757 493
• Aadress: Palma de Mallorca, Hispaania
• Kontaktvorm: carpalma.com/get_in_touch