Политика конфиденциальности

1. Введение и область применения

CarPalma («мы», «нас», «наш») - сервис аренды автомобилей, работающий в Пальма-де-Майорка, Испания. В этой Политике конфиденциальности описывается, как мы собираем, обрабатываем, храним и защищаем ваши персональные данные при использовании нашего сайта carpalma.com, при бронировании или взаимодействии с нашей службой поддержки.

Данная политика распространяется на всех, кто посещает наш сайт, отправляет запросы, бронирует автомобиль или связывается с нами по электронной почте, телефону или иным способом. Она охватывает все услуги CarPalma, включая аренду без залога, встречу в аэропорту Пальма-де-Майорка (PMI), доставку автомобиля в отель по городу и долгосрочную аренду.

Мы строго соблюдаем Общий регламент по защите данных (GDPR) - Регламент (ЕС) 2016/679, реализованный в испанском законодательстве через Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD). Этот документ является нашим обязательным уведомлением о конфиденциальности согласно статьям 13 и 14 GDPR.

2. Контролёр данных

Контролёром ваших персональных данных является:

• Название компании: CarPalma
• Адрес: Пальма-де-Майорка, Испания
• Электронная почта: info@carpalma.com
• Телефон: +34 684 757 493

Если у вас есть вопросы о том, как обрабатываются ваши данные, или вы хотите реализовать свои права в соответствии с законом о защите данных, пожалуйста, свяжитесь с нами по указанным контактам.

3. Какие данные мы собираем

Мы собираем только те персональные данные, которые необходимы для предоставления услуг аренды и обеспечения безопасности и качества сервиса. К категориям собираемой информации относятся:

3.1 Личные данные и контактная информация

При бронировании или обращении к нам мы собираем ваше полное имя, адрес электронной почты, номер телефона, домашний или платежный адрес, гражданство и дату рождения, если это требуется для страхования или подтверждения возраста.

3.2 Водительские права и проездные документы

Для соблюдения требований страхования и испанского законодательства мы запрашиваем номер водительского удостоверения, страну выдачи и срок действия. Для владельцев прав из-за пределов ЕС может потребоваться копия паспорта или национального удостоверения личности. Эти данные собираются при передаче автомобиля и хранятся только в течение установленного законом срока.

3.3 Данные о бронировании и аренде

Мы фиксируем детали вашего бронирования: даты аренды, места получения и возврата автомобиля в Пальма-де-Майорка, категорию автомобиля, выбранные дополнительные услуги (детские кресла, GPS, дополнительный водитель) и особые пожелания, указанные при заказе.

3.4 Платежная информация

CarPalma не хранит и не обрабатывает данные банковских карт напрямую. Все финансовые операции проходят через наших сертифицированных PCI-DSS платёжных провайдеров. Мы получаем только подтверждение транзакции и, при необходимости, последние четыре цифры карты для аудита и разрешения споров. Модель бронирования без залога означает, что мы не блокируем средства на карте при резервировании.

3.5 Технические и браузерные данные

При посещении carpalma.com автоматически собирается техническая информация: IP-адрес, тип и версия браузера, устройство, операционная система, реферер, просмотренные страницы и продолжительность сессии. Эти данные используются в агрегированном и анонимном виде для улучшения работы сайта и пользовательского опыта.

3.6 Геолокация

Если вы используете сайт с мобильного устройства и разрешаете доступ к геоданным, мы можем использовать приблизительное местоположение для отображения ближайших пунктов получения автомобиля в Пальма-де-Майорка. Мы не отслеживаем ваше точное местоположение во время аренды через сайт.

3.7 Данные коммуникаций

Мы сохраняем переписку, которую вы отправляете нам по электронной почте или через контактную форму, включая содержание сообщений и вложения. Телефонные звонки на нашу горячую линию +34 684 757 493 могут записываться для обучения и контроля качества, о чём вы будете уведомлены заранее.

4. Как мы используем ваши персональные данные

Мы обрабатываем ваши данные на основании одного или нескольких законных оснований, указанных в статье 6 GDPR:

4.1 Исполнение договора (статья 6(1)(b))

Основная цель обработки - выполнение вашего заказа аренды. Это включает подтверждение бронирования, организацию передачи автомобиля в аэропорту Пальма-де-Майорка или в отеле, обработку изменений и отмен, а также урегулирование инцидентов (повреждения, помощь на дороге).

4.2 Законное обязательство (статья 6(1)(c))

Испанские правила дорожного движения и страховое законодательство требуют проверки личности водителя и ведения определённых записей. Мы также храним финансовую документацию для соблюдения налоговых требований согласно Ley General Tributaria.

4.3 Законные интересы (статья 6(1)(f))

Мы используем технические данные для обеспечения безопасности сайта, выявления мошенничества и улучшения процесса бронирования. Также можем связываться с предыдущими клиентами с сервисными сообщениями, если это не нарушает ваши права и интересы.

4.4 Согласие (статья 6(1)(a))

Если вы дали согласие на получение маркетинговых сообщений - акций, сезонных скидок или новостей - мы используем ваш email для этих целей. Вы можете отозвать согласие в любой момент, перейдя по ссылке отписки в письме или связавшись с нами по info@carpalma.com.

5. Передача данных третьим лицам

Мы не продаём ваши данные. Передача информации происходит только в следующих случаях и под контролем:

5.1 Платёжные провайдеры

Ваши платёжные данные обрабатываются нашими партнёрами, соответствующими стандартам PCI-DSS и имеющими собственные политики конфиденциальности.

5.2 Страховые компании

Мы передаём необходимые данные о водителе и бронировании страховым партнёрам для оформления страхового покрытия. Это включает имя, данные водительского удостоверения и даты аренды.

5.3 Партнёры по бронированию и технологиям

Наши системы онлайн-бронирования и управления заказами предоставляются сторонними компаниями, которые выступают в роли обработчиков данных на основании договоров, соответствующих статье 28 GDPR.

5.4 Правоохранительные и регулирующие органы

Мы можем раскрывать данные испанским правоохранительным органам, судам, Agencia Espanola de Proteccion de Datos (AEPD) и другим уполномоченным структурам по закону или для защиты наших прав.

5.5 Международные передачи

Если наши поставщики услуг находятся за пределами Европейской экономической зоны, мы обеспечиваем наличие соответствующих гарантий, например, стандартных договорных условий, утверждённых Европейской комиссией, перед передачей данных.

6. Сроки хранения данных

Мы храним ваши данные только столько, сколько необходимо для целей их сбора, если иное не требуется законодательством Испании или ЕС. Стандартные сроки хранения:

• Данные бронирования и аренды: 5 лет после окончания аренды, в соответствии с гражданскими и налоговыми требованиями Испании.
• Финансовые документы: 6 лет с даты операции, согласно налоговому законодательству.
• Копии удостоверений и водительских прав: удаляются в течение 30 дней после окончания аренды, если нет активных страховых или юридических споров.
• Данные маркетинговых рассылок: хранятся до отзыва согласия или запроса на удаление.
• Технические и браузерные логи: анонимизированы и хранятся до 13 месяцев для аналитики.
• Переписка с поддержкой: хранится 2 года с даты последнего контакта, если не связана с текущими претензиями.

7. Ваши права по GDPR

В качестве субъекта данных по GDPR и испанскому законодательству вы имеете следующие права. Вы можете бесплатно реализовать их, связавшись с нами по info@carpalma.com:

7.1 Право на доступ (статья 15)

Вы можете запросить копию ваших персональных данных и информацию о способах их обработки.

7.2 Право на исправление (статья 16)

Если ваши данные неточны или неполны, вы можете потребовать их исправления без необоснованной задержки.

7.3 Право на удаление (статья 17)

Вы можете запросить удаление данных, если они больше не нужны, вы отозвали согласие или возражаете против обработки, при отсутствии законных оснований для сохранения. Это право ограничено нашими обязательствами по хранению данных, описанными в разделе 6.

7.4 Право на переносимость данных (статья 20)

Если обработка основана на согласии или договоре и осуществляется автоматически, вы можете получить свои данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контролёру.

7.5 Право возражать (статья 21)

Вы можете в любой момент возразить против обработки данных для прямого маркетинга или на основании законных интересов. Мы прекратим обработку, если не докажем наличие убедительных оснований, превосходящих ваши права.

7.6 Право на ограничение обработки (статья 18)

В определённых случаях вы можете потребовать ограничить обработку, например, при оспаривании точности данных или рассмотрении возражения.

7.7 Право подать жалобу

Если вы считаете, что обработка ваших данных нарушает закон, вы можете обратиться в надзорный орган Испании - Agencia Espanola de Proteccion de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Подробнее на www.aepd.es.

Мы ответим на все обоснованные запросы в течение одного календарного месяца. В исключительных случаях, при сложных или многочисленных запросах, срок может быть продлён на два месяца с уведомлением вас.

8. Безопасность данных

CarPalma применяет технические и организационные меры для защиты ваших данных от несанкционированного доступа, случайной утраты, изменения, раскрытия или уничтожения. Среди них:

• Шифрование TLS/SSL для всех данных, передаваемых через сайт и систему бронирования.
• Контроль доступа с ограничением внутреннего доступа к персональным данным по принципу необходимости.
• Регулярные проверки безопасности и тестирование уязвимостей веб-инфраструктуры.
• Безопасное уничтожение физических документов с персональными данными.
• Обучение сотрудников требованиям защиты данных и безопасным методам работы с информацией.

В случае утечки данных, создающей риск для ваших прав и свобод, мы уведомим AEPD в течение 72 часов с момента обнаружения. Если риск высокий, мы также незамедлительно уведомим вас.

9. Файлы cookie и технологии отслеживания

Наш сайт использует cookies и похожие технологии для корректной работы платформы бронирования, анализа трафика и, при вашем согласии, для показа релевантной рекламы. Подробности о используемых cookies, их целях и управлении настройками доступны в нашей Политике использования cookies.

10. Обновления политики конфиденциальности

Мы можем время от времени обновлять эту Политику, чтобы отражать изменения в сервисах, законодательстве или практике обработки данных. Текущая версия всегда доступна на carpalma.com/privacy_policy с указанием даты вступления в силу. При существенных изменениях мы уведомим активных клиентов по электронной почте. Рекомендуем периодически проверять эту страницу.

Продолжение использования сайта или услуг после публикации обновлённой политики означает ваше согласие с изменениями.

Дата вступления в силу: 1 января 2025 года

11. Контакты по вопросам конфиденциальности

Если у вас есть вопросы, замечания или запросы, связанные с этой Политикой или вашими персональными данными, пожалуйста, свяжитесь с нашей командой по следующим контактам. Мы стремимся отвечать на все обращения в течение 10 рабочих дней.

• Электронная почта: info@carpalma.com
• Телефон: +34 684 757 493
• Адрес: Пальма-де-Майорка, Испания
• Форма обратной связи: carpalma.com/get_in_touch