Adatvédelmi Szabályzat

1. Bevezetés és Hatály

A CarPalma („mi”, „nekünk”, „miénk”) Palma de Mallorca-i autókölcsönző szolgáltatás Spanyolországban. Ez az Adatvédelmi Szabályzat ismerteti, hogyan gyűjtjük, kezeljük, tároljuk és védjük személyes adatait, amikor használja weboldalunkat a carpalma.com címen, foglalást tesz, vagy kapcsolatba lép ügyfélszolgálatunkkal.

Ez a szabályzat minden olyan személyre vonatkozik, aki meglátogatja weboldalunkat, érdeklődést küld, járművet foglal, vagy bármilyen módon – e-mailben, telefonon vagy más csatornán – kapcsolatba lép velünk. Kiterjed a CarPalma által nyújtott összes szolgáltatásra, beleértve a kaució nélküli bérlést, a Palma de Mallorca repülőtéri (PMI) transzfert, a városi szállodai kiszállítást és a hosszú távú bérleti konstrukciókat.

Elkötelezettek vagyunk a GDPR (Általános Adatvédelmi Rendelet) – 2016/679/EU rendelet – teljes körű betartása mellett, amelyet a spanyol jog a Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) révén ültetett át. Ez a dokumentum a GDPR 13. és 14. cikke szerinti kötelező adatvédelmi tájékoztatónk.

2. Adatkezelő

Az Ön személyes adatainak kezelője a következő:

• Vállalkozás neve: CarPalma
• Cím: Palma de Mallorca, Spanyolország
• E-mail: info@carpalma.com
• Telefon: +34 684 757 493

Ha kérdése van adatkezelési gyakorlatunkkal kapcsolatban, vagy szeretné érvényesíteni jogait az adatvédelmi törvények alapján, kérjük, vegye fel velünk a kapcsolatot a fenti elérhetőségeken.

3. Az Általunk Gyűjtött Információk

Csak azokat a személyes adatokat gyűjtjük, amelyek szükségesek szolgáltatásaink nyújtásához és azok biztonságának, minőségének fenntartásához. Az általunk gyűjtött adatok kategóriái a következők:

3.1 Személyazonosító és Kapcsolati Adatok

Foglaláskor vagy kapcsolatfelvételkor begyűjtjük teljes nevét, e-mail címét, telefonszámát, lakó- vagy számlázási címét, állampolgárságát, valamint születési dátumát, ha azt biztosítási vagy életkori ellenőrzés indokolja.

3.2 Jogosítvány és Utazási Dokumentumok

A biztosítási előírások és a spanyol közlekedési törvények betartása érdekében gyűjtjük jogosítványa számát, kiállító országát és lejárati dátumát. Nem EU-s jogosítvány esetén kérhetjük útlevele vagy személyi igazolványa másolatát is. Ezeket a jármű átadásakor kérjük be, és a törvényileg előírt megőrzési időn túl nem tároljuk.

3.3 Foglalási és Bérleti Adatok

Rögzítjük a járműfoglalás részleteit, beleértve a bérleti időszakot, a felvétel és leadás helyszínét Palmán, a jármű kategóriáját, a választott extrákat (pl. gyerekülés, GPS, plusz vezető), valamint a foglaláskor megadott különleges kéréseket.

3.4 Fizetési Információk

A CarPalma nem tárol vagy dolgoz fel bankkártya adatokat közvetlenül. Minden pénzügyi tranzakciót PCI-DSS tanúsítvánnyal rendelkező harmadik fél fizetési szolgáltatók kezelnek. Csak a tranzakció visszaigazolási számát és adott esetben a kártya utolsó négy számjegyét kapjuk meg audit és vitakezelési célokra. Kaució nélküli foglalási modellünk miatt nem tartunk előzetes zárolást a kártyán a foglalás időpontjában.

3.5 Böngészési és Technikai Adatok

Amikor meglátogatja a carpalma.com oldalt, automatikusan gyűjtünk bizonyos technikai adatokat, mint az IP-cím, böngésző típusa és verziója, eszköz típusa, operációs rendszer, hivatkozó URL-ek, megtekintett oldalak és munkamenet időtartama. Ezeket az adatokat összesített, anonimizált formában használjuk weboldalunk teljesítményének és felhasználói élményének javítására.

3.6 Helyadatok

Ha mobil eszközről használja weboldalunkat és engedélyezi a helymeghatározást, hozzávetőleges földrajzi adatokat használhatunk, hogy megjelenítsük az Ön jelenlegi pozíciójához közeli átvételi pontokat Palmán. Nem követjük nyomon pontos helyzetét a bérleti időszak alatt a weboldalon keresztül.

3.7 Kommunikációs Adatok

Megőrizzük az Ön által e-mailben vagy kapcsolatfelvételi űrlapon küldött írásos üzeneteket, azok tartalmát és mellékleteit. Ügyfélszolgálati vonalunkra (+34 684 757 493) érkező hívásokat képzés és minőségbiztosítás céljából rögzíthetjük, erről előzetesen tájékoztatjuk.

4. Hogyan Használjuk Fel Személyes Adatait

Személyes adatait az alábbi jogalapok valamelyikén dolgozzuk fel a GDPR 6. cikke szerint:

4.1 Szerződés Teljesítése (6. cikk (1) b) pont)

Elsődleges célunk az autóbérlés teljesítése, ideértve a foglalás megerősítését, a jármű átadásának megszervezését Palma de Mallorca repülőterén vagy a megadott szállodai címen, a módosítások vagy lemondások feldolgozását, valamint az esetleges káresetek vagy útközbeni segítségnyújtás kezelését.

4.2 Jogszabályi Kötelezettség (6. cikk (1) c) pont)

A spanyol közlekedési és biztosítási előírások megkövetelik a vezető személyazonosságának ellenőrzését és bizonyos bérleti nyilvántartások vezetését. Pénzügyi dokumentumokat is megőrzünk a spanyol adójogszabályok (Ley General Tributaria) betartásához.

4.3 Jogos Érdek (6. cikk (1) f) pont)

Technikai böngészési adatokat dolgozunk fel weboldalunk biztonságának és működésének fenntartása, csalásfelderítés, valamint a foglalási folyamat javítása érdekében. Előfordulhat, hogy korábbi ügyfeleinket közvetlen, szolgáltatással kapcsolatos üzenettel keressük meg, amennyiben jogos érdekünk ezt indokolja, és az nem sérti az Ön jogait.

4.4 Hozzájárulás (6. cikk (1) a) pont)

Amennyiben hozzájárult marketing üzenetek fogadásához – például promóciós ajánlatokhoz, szezonális kedvezményekhez Palmán, vagy hírlevélhez – e-mail címét kizárólag erre a célra használjuk. Hozzájárulását bármikor visszavonhatja a marketing e-mailek leiratkozó linkjén keresztül vagy az info@carpalma.com címen.

5. Adatmegosztás Harmadik Felekkel

Személyes adatait nem adjuk el harmadik félnek. Csak az alábbi, szigorúan ellenőrzött esetekben osztjuk meg:

5.1 Fizetési Szolgáltatók

Fizetési adatait biztonságosan kezelik engedélyezett fizetési partnereink, akik saját PCI-DSS megfelelőségi programjuk és adatvédelmi szabályzataik szerint működnek.

5.2 Biztosítók

Megosztjuk a szükséges vezetői és foglalási adatokat biztosító partnereinkkel a bérelt járművek fedezetének igazolásához. Ez magában foglalja nevét, jogosítvány adatait és a bérleti időszakot.

5.3 Foglalási és Technológiai Szolgáltatók

Online foglalási platformunkat és foglaláskezelő rendszereinket harmadik fél technológiai partnerek biztosítják, akik adatfeldolgozóként járnak el írásos adatfeldolgozási megállapodás alapján, a GDPR 28. cikkének megfelelően.

5.4 Jogszabályi és Hatósági Szervek

Személyes adatokat kiadhatunk spanyol rendőrségnek, bíróságoknak, az Agencia Española de Protección de Datos (AEPD) hatóságnak vagy más illetékes szerveknek, ha jogszabály kötelez erre, vagy ha szükséges jogaink védelméhez vagy közvetlen veszély elhárításához.

5.5 Nemzetközi Adatátvitel

Amennyiben szolgáltatóink az Európai Gazdasági Térségen kívül találhatók, biztosítjuk a megfelelő védelmi intézkedéseket, például az Európai Bizottság által jóváhagyott standard szerződéses klauzulákat, mielőtt személyes adatokat továbbítanánk.

6. Adatmegőrzés

Személyes adatait csak a gyűjtés céljának megfelelő ideig őrizzük meg, kivéve, ha spanyol vagy uniós jogszabály hosszabb megőrzést ír elő. Szokásos megőrzési időszakaink:

• Foglalási és bérleti nyilvántartások: a bérleti időszak végétől számított 5 év, a spanyol polgári és adójogi előírásoknak megfelelően.
• Pénzügyi tranzakciós dokumentumok: a tranzakció dátumától számított 6 év, a spanyol adójogszabályok szerint.
• Személyazonosító és jogosítvány másolatok: a bérlet lejárta után 30 napon belül törlésre kerülnek, kivéve, ha folyamatban lévő biztosítási igény vagy jogi ügy indokolja a megőrzést.
• Marketing kommunikációs adatok: megőrzése a hozzájárulás visszavonásáig vagy törlés kéréséig, amelyik előbb történik meg.
• Technikai és böngészési naplók: anonimizált formában legfeljebb 13 hónapig elemzési célokra.
• Ügyfélszolgálati levelezés: az utolsó kommunikációtól számított 2 évig, kivéve, ha folyamatban lévő ügyhöz kapcsolódik.

7. Az Ön GDPR Szerinti Jogai

Az adatvédelmi törvények értelmében Ön az alábbi jogokkal rendelkezik személyes adataival kapcsolatban. Ezeket ingyenesen gyakorolhatja az info@carpalma.com címen keresztül:

7.1 Hozzáférés joga (15. cikk)

Jogában áll tájékoztatást kérni az Önről tárolt személyes adatokról és azok feldolgozásáról.

7.2 Helyesbítés joga (16. cikk)

Ha az adatok pontatlanok vagy hiányosak, kérheti azok haladéktalan helyesbítését.

7.3 Törlés joga (17. cikk)

Kérheti személyes adatai törlését, ha azok már nem szükségesek, visszavonta hozzájárulását, vagy tiltakozik az adatkezelés ellen, és nincs felülírható jogos érdekünk. Ez a jog a 6. pontban ismertetett jogi megőrzési kötelezettségeink alá esik.

7.4 Adathordozhatóság joga (20. cikk)

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, kérheti adatai strukturált, széles körben használt, géppel olvasható formátumban történő megkapását, illetve továbbítását más adatkezelőnek.

7.5 Tiltakozás joga (21. cikk)

Bármikor tiltakozhat személyes adatainak közvetlen marketing célú feldolgozása ellen, vagy ha az adatkezelés jogos érdekünkön alapul. Ebben az esetben megszüntetjük az adatkezelést, kivéve, ha bizonyíthatóan felülírható jogos érdekünk áll fenn.

7.6 Feldolgozás korlátozásának joga (18. cikk)

Bizonyos esetekben kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát vagy tiltakozása folyamatban van.

7.7 Panasz benyújtásának joga

Ha úgy véli, hogy adatkezelésünk sérti az adatvédelmi jogszabályokat, panaszt tehet a spanyol adatvédelmi hatóságnál, az Agencia Española de Protección de Datos-nál (AEPD), Calle Jorge Juan 6, 28001 Madrid. További információk a www.aepd.es oldalon érhetők el.

Minden jogos kérelmet egy hónapon belül megválaszolunk. Különösen összetett vagy sok kérelmet érintő esetben ezt a határidőt további két hónappal meghosszabbíthatjuk, erről értesítjük Önt.

8. Adatbiztonság

A CarPalma megfelelő műszaki és szervezési intézkedéseket alkalmaz személyes adatai védelmére az illetéktelen hozzáférés, véletlen elvesztés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen. Ezek az intézkedések a következők:

• TLS/SSL titkosítás minden adatátvitelhez weboldalunkon és foglalási rendszereinkben.
• Hozzáférés-szabályozás, amely csak a szükséges munkatársak számára engedélyezi az adatok elérését.
• Rendszeres biztonsági ellenőrzések és sebezhetőségi tesztek webinfrastruktúránkon.
• Biztonságos megsemmisítési eljárások a személyes adatokat tartalmazó fizikai dokumentumok esetén.
• Dolgozói képzések az adatvédelmi kötelezettségekről és biztonságos adatkezelési gyakorlatokról.

Személyes adatvédelmi incidens esetén, amely kockázatot jelenthet az Ön jogaira és szabadságaira, 72 órán belül értesítjük az AEPD-t a GDPR 33. cikkének megfelelően. Ha a kockázat magas, Önt is haladéktalanul tájékoztatjuk.

9. Süti és Követési Technológiák

Weboldalunk sütiket és hasonló követési technológiákat használ a foglalási platform megfelelő működéséhez, a forgalom elemzéséhez, valamint az Ön hozzájárulása esetén releváns hirdetések megjelenítéséhez. A használt sütik részletes leírását, célját és beállítási lehetőségeit megtalálja Süti használati szabályzatunkban.

10. Az Adatvédelmi Szabályzat Frissítései

Időnként frissíthetjük ezt az Adatvédelmi Szabályzatot szolgáltatásaink, jogszabályok vagy adatkezelési gyakorlataink változásainak megfelelően. A hatályos változat mindig elérhető a carpalma.com/privacy_policy oldalon, a hatálybalépés dátumával együtt. Jelentős változások esetén aktív ügyfeleinket e-mailben értesítjük. Javasoljuk, hogy időről időre tekintse át a szabályzatot.

Weboldalunk vagy szolgáltatásaink további használata a frissített szabályzat közzététele után a változások elfogadását jelenti.

Hatálybalépés dátuma: 2025. január 1.

11. Kapcsolatfelvétel Adatvédelmi Kérdésekben

Ha kérdése, észrevétele vagy kérése van az Adatvédelmi Szabályzattal vagy a CarPalma által Önről kezelt személyes adatokkal kapcsolatban, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségeken. Célunk, hogy minden adatvédelmi megkeresésre 10 munkanapon belül válaszoljunk.

• E-mail: info@carpalma.com
• Telefon: +34 684 757 493
• Cím: Palma de Mallorca, Spanyolország
• Kapcsolati űrlap: carpalma.com/get_in_touch