Kebijakan Privasi

1. Pendahuluan dan Ruang Lingkup

CarPalma ("kami", "kita", "milik kami") adalah layanan penyewaan mobil yang beroperasi di Palma de Mallorca, Spanyol. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, memproses, menyimpan, dan melindungi data pribadi Anda saat Anda menggunakan situs web kami di carpalma.com, melakukan pemesanan, atau berinteraksi dengan tim layanan pelanggan kami.

Kebijakan ini berlaku untuk semua individu yang mengunjungi situs kami, mengirim pertanyaan, memesan kendaraan, atau berkomunikasi dengan kami melalui email, telepon, atau saluran lainnya. Ini mencakup semua layanan yang disediakan oleh CarPalma, termasuk penyewaan kendaraan tanpa deposit, penjemputan di Bandara Palma de Mallorca (PMI), pengantaran ke hotel di seluruh kota, dan penyewaan jangka panjang.

Kami berkomitmen untuk sepenuhnya mematuhi Peraturan Perlindungan Data Umum (GDPR) - Regulasi (UE) 2016/679 - yang diimplementasikan di bawah hukum Spanyol melalui Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD). Dokumen ini merupakan pemberitahuan privasi yang diwajibkan secara hukum sesuai Pasal 13 dan Pasal 14 GDPR.

2. Pengendali Data

Pengendali data yang bertanggung jawab atas informasi pribadi Anda adalah:

• Nama usaha: CarPalma
• Alamat: Palma de Mallorca, Spanyol
• Email: info@carpalma.com
• Telepon: +34 684 757 493

Jika Anda memiliki pertanyaan tentang bagaimana data Anda diproses, atau ingin menggunakan hak-hak Anda berdasarkan undang-undang perlindungan data yang berlaku, silakan hubungi kami langsung menggunakan informasi di atas.

3. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan data pribadi yang diperlukan untuk menyediakan layanan penyewaan mobil dan menjaga keamanan serta kualitas layanan tersebut. Kategori informasi yang mungkin kami kumpulkan meliputi:

3.1 Identitas dan Detail Kontak

Saat Anda melakukan pemesanan atau menghubungi kami, kami mengumpulkan nama lengkap, alamat email, nomor telepon, alamat rumah atau tagihan, kewarganegaraan, dan tanggal lahir jika diperlukan untuk tujuan asuransi atau verifikasi usia.

3.2 Surat Izin Mengemudi dan Dokumen Perjalanan

Untuk mematuhi peraturan asuransi dan hukum lalu lintas Spanyol, kami mengumpulkan nomor SIM Anda, negara penerbit, dan tanggal kedaluwarsa. Untuk pemegang SIM non-UE, kami mungkin juga meminta salinan paspor atau dokumen identitas nasional. Dokumen ini dikumpulkan saat penyerahan kendaraan dan tidak disimpan lebih lama dari periode penyimpanan yang diwajibkan secara hukum.

3.3 Data Pemesanan dan Penyewaan

Kami mencatat rincian reservasi kendaraan Anda termasuk tanggal sewa, lokasi penjemputan dan pengembalian di Palma de Mallorca, kategori kendaraan, tambahan opsional yang dipilih (seperti kursi anak, navigasi GPS, atau perlindungan pengemudi tambahan), serta permintaan khusus yang diajukan saat pemesanan.

3.4 Informasi Pembayaran

CarPalma tidak menyimpan atau memproses data pembayaran kartu secara langsung. Semua transaksi keuangan ditangani oleh penyedia pembayaran pihak ketiga yang mematuhi standar PCI-DSS. Kami hanya menerima referensi konfirmasi dan, jika berlaku, empat digit terakhir kartu yang digunakan untuk tujuan audit dan penyelesaian sengketa. Model pemesanan tanpa deposit kami berarti kami tidak melakukan otorisasi pra-pembayaran pada kartu Anda saat reservasi.

3.5 Data Penjelajahan dan Teknis

Saat Anda mengunjungi carpalma.com, kami secara otomatis mengumpulkan informasi teknis tertentu seperti alamat IP, jenis dan versi browser, jenis perangkat, sistem operasi, URL rujukan, halaman yang dilihat, dan durasi sesi. Data ini digunakan dalam bentuk agregat dan anonim untuk meningkatkan performa situs dan pengalaman pengguna.

3.6 Data Lokasi

Jika Anda menggunakan situs kami di perangkat mobile dan memberikan izin lokasi, kami dapat menggunakan data lokasi perkiraan untuk menampilkan titik penjemputan yang relevan di dekat posisi Anda saat ini di Palma de Mallorca. Kami tidak melacak lokasi tepat Anda selama masa sewa melalui situs web kami.

3.7 Data Komunikasi

Kami menyimpan catatan komunikasi tertulis yang Anda kirim melalui email atau formulir kontak, termasuk isi pesan dan lampiran. Panggilan telepon ke layanan dukungan kami di +34 684 757 493 dapat direkam untuk tujuan pelatihan dan jaminan kualitas, dan Anda akan diberi tahu sebelum perekaman dilakukan.

4. Bagaimana Kami Menggunakan Data Pribadi Anda

Kami memproses data pribadi Anda berdasarkan satu atau lebih dasar hukum berikut sesuai Pasal 6 GDPR:

4.1 Pelaksanaan Kontrak (Pasal 6(1)(b))

Tujuan utama pemrosesan data Anda adalah untuk memenuhi pemesanan penyewaan mobil Anda. Ini termasuk mengonfirmasi reservasi, mengatur penyerahan kendaraan di titik penjemputan Bandara Palma de Mallorca atau alamat hotel yang Anda tentukan, memproses perubahan atau pembatalan yang Anda minta, serta menangani insiden seperti kerusakan kendaraan atau klaim bantuan jalan.

4.2 Kewajiban Hukum (Pasal 6(1)(c))

Peraturan lalu lintas Spanyol dan hukum asuransi mengharuskan kami memverifikasi identitas pengemudi dan menyimpan catatan penyewaan tertentu. Kami juga menyimpan catatan keuangan untuk memenuhi kewajiban fiskal Spanyol berdasarkan Ley General Tributaria.

4.3 Kepentingan Sah (Pasal 6(1)(f))

Kami memproses data teknis penjelajahan untuk menjaga keamanan dan fungsi situs kami, mendeteksi penipuan, dan meningkatkan proses pemesanan bagi pelanggan di masa depan. Kami juga dapat menghubungi pelanggan sebelumnya dengan pesan terkait layanan langsung jika kami memiliki kepentingan sah dan hal ini tidak melanggar hak dan kepentingan Anda.

4.4 Persetujuan (Pasal 6(1)(a))

Jika Anda memilih untuk menerima komunikasi pemasaran - termasuk penawaran promosi, diskon musiman untuk penyewaan kendaraan di Palma de Mallorca, atau pembaruan newsletter - kami memproses alamat email Anda berdasarkan persetujuan yang Anda berikan secara sukarela. Anda dapat menarik persetujuan ini kapan saja dengan mengklik tautan berhenti berlangganan di email pemasaran mana pun atau menghubungi kami di info@carpalma.com.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak ketiga manapun. Kami hanya membagikan informasi Anda dalam kondisi terbatas dan terkontrol berikut:

5.1 Penyedia Pembayaran

Detail pembayaran Anda diproses secara aman oleh mitra gateway pembayaran resmi kami yang beroperasi secara independen dengan program kepatuhan PCI-DSS dan kebijakan privasi mereka sendiri.

5.2 Penyedia Asuransi

Kami membagikan data pengemudi dan pemesanan yang relevan dengan mitra asuransi kami untuk melindungi kendaraan yang disewa melalui CarPalma. Ini termasuk nama Anda, detail SIM, dan tanggal sewa yang diperlukan untuk memvalidasi cakupan asuransi.

5.3 Integrator Pemesanan dan Teknologi

Platform pemesanan online dan sistem manajemen reservasi kami disediakan oleh mitra teknologi pihak ketiga. Mitra ini bertindak sebagai pemroses data atas nama kami berdasarkan perjanjian tertulis yang mematuhi Pasal 28 GDPR.

5.4 Otoritas Hukum dan Regulasi

Kami dapat mengungkapkan data pribadi kepada penegak hukum Spanyol, pengadilan, Agencia Espanola de Proteccion de Datos (AEPD), atau otoritas berwenang lainnya jika diwajibkan secara hukum, atau jika pengungkapan diperlukan untuk melindungi hak hukum kami atau mencegah bahaya yang akan terjadi.

5.5 Transfer Internasional

Jika penyedia layanan kami berada di luar Wilayah Ekonomi Eropa, kami memastikan adanya perlindungan yang sesuai, seperti Klausul Kontrak Standar yang disetujui oleh Komisi Eropa, sebelum melakukan transfer data pribadi.

6. Penyimpanan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan pengumpulan, kecuali periode penyimpanan yang lebih lama diwajibkan oleh hukum Spanyol atau Uni Eropa. Periode penyimpanan standar kami adalah:

• Catatan pemesanan dan penyewaan: 5 tahun setelah masa sewa berakhir, sesuai kewajiban sipil dan fiskal Spanyol.
• Catatan transaksi keuangan: 6 tahun sejak tanggal transaksi, sesuai peraturan pajak Spanyol.
• Salinan identitas dan SIM: Dihapus dalam 30 hari setelah masa sewa berakhir kecuali ada klaim asuransi aktif atau sengketa hukum yang memerlukan penyimpanan.
• Data komunikasi pemasaran: Disimpan sampai Anda menarik persetujuan atau meminta penghapusan, mana yang lebih dulu.
• Log teknis dan penjelajahan: Disimpan dalam bentuk anonim hingga 13 bulan untuk keperluan analitik.
• Korespondensi layanan pelanggan: Disimpan selama 2 tahun sejak komunikasi terakhir kecuali terkait klaim yang sedang berlangsung.

7. Hak Anda Menurut GDPR

Sebagai subjek data di bawah GDPR dan hukum perlindungan data Spanyol, Anda memiliki hak-hak berikut terkait informasi pribadi Anda. Anda dapat menggunakan hak ini tanpa biaya dengan menghubungi kami di info@carpalma.com:

7.1 Hak Akses (Pasal 15)

Anda berhak meminta salinan data pribadi yang kami miliki tentang Anda dan menerima informasi tentang bagaimana data tersebut diproses.

7.2 Hak Koreksi (Pasal 16)

Jika data pribadi yang kami miliki tidak akurat atau tidak lengkap, Anda berhak meminta perbaikan tanpa penundaan yang tidak semestinya.

7.3 Hak Penghapusan (Pasal 17)

Anda dapat meminta penghapusan data pribadi jika data tersebut tidak lagi diperlukan untuk tujuan pengumpulannya, jika Anda menarik persetujuan, atau jika Anda menolak pemrosesan dan tidak ada alasan sah yang lebih kuat. Hak ini tunduk pada kewajiban penyimpanan hukum kami yang dijelaskan di Bagian 6.

7.4 Hak Portabilitas Data (Pasal 20)

Jika pemrosesan didasarkan pada persetujuan atau kontrak dan dilakukan secara otomatis, Anda berhak menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, serta mentransfer data tersebut ke pengendali lain.

7.5 Hak Menolak (Pasal 21)

Anda berhak menolak kapan saja pemrosesan data pribadi Anda untuk tujuan pemasaran langsung, atau jika pemrosesan didasarkan pada kepentingan sah kami. Kami akan menghentikan pemrosesan kecuali dapat membuktikan alasan sah yang kuat yang mengesampingkan hak dan kebebasan Anda.

7.6 Hak Pembatasan Pemrosesan (Pasal 18)

Dalam kondisi tertentu, Anda dapat meminta pembatasan pemrosesan data pribadi, misalnya saat Anda mempertanyakan keakuratan data atau saat keberatan sedang dipertimbangkan.

7.7 Hak Mengajukan Keluhan

Jika Anda merasa pemrosesan data pribadi kami melanggar hukum perlindungan data yang berlaku, Anda berhak mengajukan keluhan ke otoritas pengawas yang berwenang di Spanyol: Agencia Espanola de Proteccion de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Informasi lebih lanjut tersedia di www.aepd.es.

Kami akan menanggapi semua permintaan yang sah dalam waktu satu bulan kalender. Dalam kasus luar biasa yang melibatkan permintaan kompleks atau banyak, kami dapat memperpanjang periode ini hingga dua bulan tambahan dan akan memberitahu Anda.

8. Keamanan Data

CarPalma menerapkan langkah teknis dan organisasi yang tepat untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, perubahan, pengungkapan, atau penghancuran yang tidak disengaja. Langkah-langkah ini meliputi:

• Enkripsi TLS/SSL untuk semua data yang dikirim melalui situs dan sistem pemesanan kami.
• Kontrol akses yang membatasi akses internal ke data pribadi hanya berdasarkan kebutuhan.
• Penilaian keamanan dan pengujian kerentanan secara rutin pada infrastruktur web kami.
• Prosedur pembuangan aman untuk dokumen fisik yang berisi data pribadi.
• Pelatihan staf mengenai kewajiban perlindungan data dan praktik penanganan data yang aman.

Jika terjadi pelanggaran data pribadi yang berpotensi menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan memberitahu AEPD dalam waktu 72 jam setelah mengetahui pelanggaran tersebut sesuai Pasal 33 GDPR. Jika pelanggaran berisiko tinggi, kami juga akan memberitahu Anda secara langsung tanpa penundaan yang tidak semestinya.

9. Cookies dan Teknologi Pelacakan

Situs kami menggunakan cookies dan teknologi pelacakan serupa untuk memastikan platform pemesanan berfungsi dengan baik, menganalisis pola lalu lintas, dan jika Anda memberikan persetujuan, menayangkan iklan yang relevan. Rincian lengkap mengenai cookies yang kami gunakan, tujuannya, dan cara mengelola preferensi Anda dijelaskan dalam Kebijakan Penggunaan Cookie kami.

10. Pembaruan Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan, hukum yang berlaku, atau praktik pemrosesan data. Versi terbaru akan selalu dipublikasikan di carpalma.com/privacy_policy dengan tanggal berlaku yang tercantum di bawah ini. Jika ada perubahan signifikan, kami akan memberitahu pelanggan aktif melalui email. Kami menyarankan Anda untuk meninjau kebijakan ini secara berkala.

Penggunaan berkelanjutan atas situs atau layanan kami setelah publikasi kebijakan yang diperbarui berarti Anda menyetujui perubahan tersebut.

Tanggal berlaku: 1 Januari 2025

11. Hubungi Kami Mengenai Privasi

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau data pribadi yang kami pegang tentang Anda, silakan hubungi tim kami menggunakan informasi di bawah. Kami berusaha merespon semua pertanyaan terkait privasi dalam waktu 10 hari kerja.

• Email: info@carpalma.com
• Telepon: +34 684 757 493
• Alamat: Palma de Mallorca, Spanyol
• Formulir kontak: carpalma.com/get_in_touch