Pravila privatnosti

1. Uvod i Opseg

CarPalma ("mi", "nas", "naš") je usluga najma automobila koja posluje u Palma de Mallorci, Španjolska. Ova Pravila privatnosti objašnjavaju kako prikupljamo, obrađujemo, pohranjujemo i štitimo vaše osobne podatke kada koristite našu web stranicu carpalma.com, izvršite rezervaciju ili komunicirate s našom službom za korisnike.

Ova politika odnosi se na sve osobe koje posjete našu web stranicu, pošalju upit, rezerviraju vozilo ili nas kontaktiraju putem e-pošte, telefona ili drugih kanala. Obuhvaća sve usluge koje pruža CarPalma, uključujući najam vozila bez depozita, prijevoz iz zračne luke Palma de Mallorca (PMI), dostavu vozila u hotel unutar grada te dugoročni najam.

Obvezujemo se u potpunosti poštivati Opću uredbu o zaštiti podataka (GDPR) - Uredba (EU) 2016/679 - kako je provedena španjolskim zakonom Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD). Ovaj dokument predstavlja naš zakonski obvezni obavijest o privatnosti prema člancima 13 i 14 GDPR-a.

2. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

• Naziv tvrtke: CarPalma
• Adresa: Palma de Mallorca, Španjolska
• E-pošta: info@carpalma.com
• Telefon: +34 684 757 493

Ako imate pitanja o načinu obrade vaših podataka ili želite ostvariti bilo koje od svojih prava prema važećim zakonima o zaštiti podataka, slobodno nas kontaktirajte putem gore navedenih podataka.

3. Podaci koje prikupljamo

Prikupljamo samo one osobne podatke koji su potrebni za pružanje naših usluga najma automobila i za održavanje sigurnosti i kvalitete tih usluga. Kategorije podataka koje možemo prikupljati uključuju:

3.1 Identitet i kontaktni podaci

Kada izvršite rezervaciju ili nas kontaktirate, prikupljamo vaše puno ime, adresu e-pošte, telefonski broj, adresu stanovanja ili naplate, državljanstvo i datum rođenja, ako je potrebno za potrebe osiguranja ili provjere dobi.

3.2 Vozačka dozvola i putni dokumenti

Kako bismo ispunili zahtjeve osiguranja i španjolskog prometnog zakonodavstva, prikupljamo broj vaše vozačke dozvole, zemlju izdavanja i datum isteka. Za vozače s vozačkom dozvolom izvan EU možemo zatražiti i kopiju putovnice ili osobne iskaznice. Ovi se podaci prikupljaju prilikom preuzimanja vozila i ne pohranjuju se duže od zakonski propisanog razdoblja.

3.3 Podaci o rezervaciji i najmu

Bilježimo detalje vaše rezervacije vozila, uključujući datume najma, mjesta preuzimanja i vraćanja u Palma de Mallorci, kategoriju vozila, odabrane dodatke (poput dječjih sjedala, GPS navigacije ili dodatnog vozača) te posebne zahtjeve koje ste naveli prilikom rezervacije.

3.4 Podaci o plaćanju

CarPalma ne pohranjuje niti obrađuje podatke o karticama izravno. Sve financijske transakcije obrađuju naši treći partneri koji su usklađeni s PCI-DSS standardima. Mi primamo samo potvrdu o transakciji i, gdje je primjenjivo, posljednje četiri znamenke kartice radi revizije i rješavanja sporova. Naš model rezervacije bez depozita znači da ne vršimo prethodne autorizacije na vašoj kartici prilikom rezervacije.

3.5 Podaci o pregledavanju i tehnički podaci

Kada posjetite carpalma.com, automatski prikupljamo određene tehničke informacije poput vaše IP adrese, vrste i verzije preglednika, vrste uređaja, operativnog sustava, URL-ova s kojih dolazite, pregledanih stranica i trajanja sesije. Ti se podaci koriste u agregiranom i anonimiziranom obliku za poboljšanje performansi i korisničkog iskustva na web stranici.

3.6 Podaci o lokaciji

Ako koristite našu web stranicu na mobilnom uređaju i odobrite pristup lokaciji, možemo koristiti približne podatke o lokaciji kako bismo prikazali relevantne točke preuzimanja u blizini vaše trenutne pozicije u Palma de Mallorci. Ne pratimo vašu točnu lokaciju tijekom trajanja najma putem naše web stranice.

3.7 Podaci o komunikaciji

Čuvamo zapise pisanih komunikacija koje nam šaljete putem e-pošte ili kontakt obrasca, uključujući sadržaj poruka i privitaka. Telefonski pozivi na našu službu za podršku na +34 684 757 493 mogu biti snimani u svrhu obuke i kontrole kvalitete, a o snimanju ćete biti prethodno obaviješteni.

4. Kako koristimo vaše osobne podatke

Obrađujemo vaše osobne podatke na temelju jednog ili više zakonitih osnova navedenih u članku 6. GDPR-a:

4.1 Izvršenje ugovora (članak 6. stavak 1. točka b)

Glavna svrha obrade vaših podataka je ispunjenje vaše rezervacije najma automobila. To uključuje potvrdu rezervacije, organizaciju preuzimanja vozila na našem punktu u zračnoj luci Palma de Mallorca ili na adresi hotela koju ste naveli, obradu izmjena ili otkazivanja te rješavanje incidenata poput oštećenja vozila ili zahtjeva za pomoć na cesti.

4.2 Pravna obveza (članak 6. stavak 1. točka c)

Španjolski prometni propisi i zakon o osiguranju zahtijevaju od nas provjeru identiteta vozača i vođenje određenih evidencija o najmu. Također čuvamo financijske zapise radi ispunjavanja poreznih obveza prema Ley General Tributaria.

4.3 Legitiman interes (članak 6. stavak 1. točka f)

Obrađujemo tehničke podatke o pregledavanju radi održavanja sigurnosti i funkcionalnosti naše web stranice, otkrivanja prijevara i poboljšanja procesa rezervacije za buduće korisnike. Također možemo kontaktirati prethodne korisnike s izravnim porukama vezanim uz uslugu, ako imamo legitimni interes i to ne narušava vaša prava i interese.

4.4 Privola (članak 6. stavak 1. točka a)

Ako ste dali privolu za primanje marketinških poruka – uključujući promotivne ponude, sezonske popuste na najam vozila u Palma de Mallorci ili newsletter – obrađujemo vašu e-mail adresu u tu svrhu na temelju vaše slobodno dane privole. Privolu možete povući u bilo kojem trenutku klikom na link za odjavu u bilo kojoj marketinškoj poruci ili kontaktiranjem na info@carpalma.com.

5. Dijeljenje podataka s trećim stranama

Ne prodajemo vaše osobne podatke trećim stranama. Vaše podatke dijelimo samo u sljedećim ograničenim i kontroliranim okolnostima:

5.1 Procesori plaćanja

Vaši podaci o plaćanju obrađuju se sigurno putem naših ovlaštenih partnera za plaćanje koji djeluju neovisno u skladu s PCI-DSS standardima i vlastitim politikama privatnosti.

5.2 Osiguravajuće tvrtke

Dijelimo relevantne podatke o vozaču i rezervaciji s našim osiguravajućim partnerima radi pokrića vozila iznajmljenih preko CarPalma. To uključuje vaše ime, podatke o vozačkoj dozvoli i datume najma potrebne za potvrdu osiguranja.

5.3 Integratori rezervacijskih i tehnoloških sustava

Naša online platforma za rezervacije i sustavi za upravljanje rezervacijama pružaju se putem trećih tehnoloških partnera. Ti partneri djeluju kao procesori podataka u naše ime na temelju pisanih ugovora o obradi podataka u skladu s člankom 28. GDPR-a.

5.4 Pravne i regulatorne vlasti

Možemo otkriti osobne podatke španjolskim policijskim tijelima, sudovima, Agenciji za zaštitu podataka (AEPD) ili drugim nadležnim tijelima kada smo zakonski obvezni ili kada je to potrebno za zaštitu naših pravnih prava ili sprječavanje neposredne štete.

5.5 Međunarodni prijenosi

Ako su naši pružatelji usluga smješteni izvan Europskog gospodarskog prostora, osiguravamo odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula odobrenih od strane Europske komisije, prije prijenosa osobnih podataka.

6. Čuvanje podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, osim ako duže razdoblje ne zahtijeva španjolski ili EU zakon. Naša standardna razdoblja čuvanja su:

• Evidencija o rezervacijama i najmu: 5 godina od završetka najma, u skladu sa španjolskim građanskim i poreznim propisima.
• Evidencija financijskih transakcija: 6 godina od datuma transakcije, prema španjolskim poreznim pravilima.
• Kopije osobnih iskaznica i vozačkih dozvola: Brišu se unutar 30 dana od završetka najma, osim ako postoji aktivan zahtjev za osiguranje ili pravni spor koji zahtijeva čuvanje.
• Podaci za marketinške komunikacije: Čuvaju se dok ne povučete privolu ili zatražite brisanje, ovisno što prije nastupi.
• Tehnički i zapisnici o pregledavanju: Čuvaju se u anonimiziranom obliku do 13 mjeseci radi analitike.
• Korespondencija s korisničkom podrškom: Čuva se 2 godine od posljednje komunikacije, osim ako se odnosi na aktivni zahtjev.

7. Vaša prava prema GDPR-u

Kao ispitanik podataka prema GDPR-u i španjolskom zakonu o zaštiti podataka, imate sljedeća prava u vezi s vašim osobnim podacima. Sva prava možete ostvariti besplatno kontaktiranjem na info@carpalma.com:

7.1 Pravo na pristup (članak 15)

Imate pravo zatražiti kopiju osobnih podataka koje o vama posjedujemo i informacije o načinu njihove obrade.

7.2 Pravo na ispravak (članak 16)

Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zatražiti njihovu ispravku bez nepotrebnog odgađanja.

7.3 Pravo na brisanje (članak 17)

Možete zatražiti brisanje osobnih podataka ako više nisu potrebni za svrhe zbog kojih su prikupljeni, ako ste povukli privolu ili ako se protivite obradi i ne postoje opravdani razlozi za daljnju obradu. Ovo pravo podliježe našim zakonskim obvezama čuvanja opisanima u odjeljku 6.

7.4 Pravo na prenosivost podataka (članak 20)

Ako je obrada temeljena na privoli ili ugovoru i obavlja se automatiziranim sredstvima, imate pravo primiti svoje osobne podatke u strukturiranom, uobičajenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.

7.5 Pravo na prigovor (članak 21)

Imate pravo u bilo kojem trenutku prigovoriti obradi vaših osobnih podataka u svrhu izravnog marketinga ili ako se obrada temelji na našem legitimnom interesu. U tom slučaju prestajemo s obradom osim ako možemo dokazati uvjerljive legitimne razloge koji nadjačavaju vaša prava i slobode.

7.6 Pravo na ograničenje obrade (članak 18)

U određenim okolnostima možete zatražiti ograničenje obrade vaših osobnih podataka, primjerice dok se osporava njihova točnost ili dok se razmatra prigovor.

7.7 Pravo na podnošenje pritužbe

Ako smatrate da naša obrada vaših osobnih podataka krši važeće zakone o zaštiti podataka, imate pravo podnijeti pritužbu nadležnom tijelu u Španjolskoj: Agencia Espanola de Proteccion de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Više informacija dostupno je na www.aepd.es.

Na sve valjane zahtjeve odgovaramo u roku od jednog kalendarskog mjeseca. U iznimnim slučajevima složenih ili brojnih zahtjeva, rok može biti produljen za dodatna dva mjeseca, o čemu ćemo vas obavijestiti.

8. Sigurnost podataka

CarPalma primjenjuje odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, slučajnog gubitka, izmjene, otkrivanja ili uništenja. Te mjere uključuju:

• TLS/SSL enkripciju za sve podatke prenesene putem naše web stranice i sustava rezervacija.
• Kontrole pristupa koje ograničavaju unutarnji pristup osobnim podacima samo na nužne osobe.
• Redovite sigurnosne provjere i testiranja ranjivosti naše web infrastrukture.
• Sigurne procedure uništavanja fizičkih dokumenata koji sadrže osobne podatke.
• Obuku zaposlenika o obvezama zaštite podataka i sigurnom rukovanju podacima.

U slučaju povrede osobnih podataka koja može predstavljati rizik za vaša prava i slobode, obavijestit ćemo AEPD u roku od 72 sata od saznanja o povredi, u skladu s člankom 33. GDPR-a. Ako postoji visok rizik za vaša prava, obavijestit ćemo vas i izravno bez nepotrebnog odgađanja.

9. Kolačići i tehnologije praćenja

Naša web stranica koristi kolačiće i slične tehnologije praćenja kako bi osigurala ispravan rad platforme za rezervacije, analizirala promet te, uz vašu privolu, prikazivala relevantne oglase. Detaljan popis kolačića, njihova svrha i način upravljanja postavkama nalazi se u našoj Politici korištenja kolačića.

10. Ažuriranja pravila privatnosti

Povremeno možemo ažurirati ova Pravila privatnosti kako bismo odrazili promjene u našim uslugama, važećim zakonima ili praksama obrade podataka. Trenutna verzija uvijek će biti objavljena na carpalma.com/privacy_policy s navedenim datumom stupanja na snagu. Ako dođe do značajnih promjena, aktivne korisnike ćemo obavijestiti putem e-pošte. Preporučujemo redovito pregledavanje ove politike.

Nastavak korištenja naše web stranice ili usluga nakon objave ažurirane politike smatra se vašim prihvaćanjem promjena.

Datum stupanja na snagu: 1. siječnja 2025.

11. Kontakt za pitanja o privatnosti

Ako imate pitanja, nedoumice ili zahtjeve vezane uz ova Pravila privatnosti ili osobne podatke koje CarPalma posjeduje o vama, molimo kontaktirajte naš tim putem dolje navedenih podataka. Nastojimo odgovoriti na sve upite vezane uz privatnost u roku od 10 radnih dana.

• E-pošta: info@carpalma.com
• Telefon: +34 684 757 493
• Adresa: Palma de Mallorca, Španjolska
• Kontakt obrazac: carpalma.com/get_in_touch