Integritetspolicy

1. Introduktion och omfattning

CarPalma ("vi", "oss", "vår") är en biluthyrningstjänst som verkar i Palma de Mallorca, Spanien. Denna integritetspolicy förklarar hur vi samlar in, behandlar, lagrar och skyddar dina personuppgifter när du använder vår webbplats på carpalma.com, gör en bokning eller kontaktar vår kundtjänst.

Denna policy gäller för alla som besöker vår webbplats, skickar en förfrågan, reserverar ett fordon eller kommunicerar med oss via e-post, telefon eller andra kanaler. Den omfattar alla tjänster som CarPalma tillhandahåller, inklusive vår biluthyrning utan deposition, flygplatstransfer vid Palma de Mallorca flygplats (PMI), leverans till hotell i hela staden samt långtidsuthyrning.

Vi är fullt engagerade i att följa dataskyddsförordningen (GDPR) - förordning (EU) 2016/679 - som implementerats i spansk lag genom Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD). Detta dokument utgör vår lagstadgade integritetsinformation enligt artikel 13 och 14 i GDPR.

2. Personuppgiftsansvarig

Den personuppgiftsansvarige för dina personuppgifter är:

• Företagsnamn: CarPalma
• Adress: Palma de Mallorca, Spanien
• E-post: info@carpalma.com
• Telefon: +34 684 757 493

Om du har frågor om hur dina uppgifter hanteras eller vill utöva dina rättigheter enligt gällande dataskyddslagstiftning, vänligen kontakta oss direkt via ovanstående kontaktuppgifter.

3. Information vi samlar in

Vi samlar endast in de personuppgifter som är nödvändiga för att tillhandahålla våra biluthyrningstjänster och för att säkerställa säkerhet och kvalitet. Kategorierna av information vi kan samla in inkluderar:

3.1 Identitet och kontaktuppgifter

När du gör en bokning eller kontaktar oss samlar vi in ditt fullständiga namn, e-postadress, telefonnummer, hem- eller faktureringsadress, nationalitet och födelsedatum när det krävs för försäkring eller åldersverifiering.

3.2 Körkort och resehandlingar

För att följa försäkringsregler och spansk trafiklagstiftning samlar vi in ditt körkortsnummer, utfärdandeland och giltighetstid. För innehavare av icke-EU-körkort kan vi även begära en kopia av ditt pass eller nationella ID-handling. Dessa uppgifter samlas in vid fordonets överlämning och lagras inte längre än vad lagen kräver.

3.3 Boknings- och hyresdata

Vi registrerar detaljer om din fordonsreservation, inklusive hyresperiod, upphämtnings- och återlämningsplatser i Palma de Mallorca, fordonskategori, valda tillval (som barnstolar, GPS eller extra förare) samt eventuella särskilda önskemål vid bokningstillfället.

3.4 Betalningsinformation

CarPalma lagrar eller behandlar inte kortuppgifter direkt. Alla betalningar hanteras av våra PCI-DSS-certifierade tredjepartsbetalningsleverantörer. Vi får endast en bekräftelsereferens och, där tillämpligt, de sista fyra siffrorna på kortet för revisions- och tviständamål. Vår modell utan deposition innebär att vi inte reserverar belopp på ditt kort vid bokning.

3.5 Webbläsar- och teknisk data

När du besöker carpalma.com samlar vi automatiskt in viss teknisk information såsom din IP-adress, webbläsartyp och version, enhetstyp, operativsystem, hänvisande URL, besökta sidor och sessionens längd. Denna data används i aggregerad och anonym form för att förbättra webbplatsens prestanda och användarupplevelse.

3.6 Platsdata

Om du använder vår webbplats på en mobil enhet och ger platsåtkomst kan vi använda ungefärlig geolokalisering för att visa relevanta upphämtningsplatser nära din aktuella position i Palma de Mallorca. Vi spårar inte din exakta plats under hyresperioden via webbplatsen.

3.7 Kommunikationsdata

Vi sparar kopior av skriftlig kommunikation du skickar till oss via e-post eller kontaktformulär, inklusive meddelandets innehåll och eventuella bilagor. Telefonsamtal till vår support på +34 684 757 493 kan spelas in för utbildning och kvalitetssäkring, och du informeras innan inspelning sker.

4. Hur vi använder dina personuppgifter

Vi behandlar dina personuppgifter baserat på en eller flera av följande rättsliga grunder enligt artikel 6 i GDPR:

4.1 Fullgörande av avtal (Artikel 6.1.b)

Huvudsyftet med vår databehandling är att fullfölja din biluthyrningsbokning. Detta inkluderar att bekräfta din reservation, ordna fordonets överlämning vid Palma de Mallorca flygplats eller på ditt hotell, hantera ändringar eller avbokningar samt hantera eventuella skador eller assistansärenden.

4.2 Rättslig förpliktelse (Artikel 6.1.c)

Spansk trafiklagstiftning och försäkringsregler kräver att vi verifierar förarens identitet och sparar vissa hyresuppgifter. Vi behåller även ekonomiska dokument för att uppfylla spanska skattekrav enligt Ley General Tributaria.

4.3 Berättigat intresse (Artikel 6.1.f)

Vi behandlar teknisk webbläsardata för att upprätthålla säkerheten och funktionaliteten på vår webbplats, upptäcka bedrägerier och förbättra bokningsprocessen för framtida kunder. Vi kan även kontakta tidigare kunder med direkt serviceinformation där vi har ett berättigat intresse och där detta inte väger tyngre än dina rättigheter.

4.4 Samtycke (Artikel 6.1.a)

Om du har samtyckt till att ta emot marknadsföringskommunikation – inklusive erbjudanden, säsongsrabatter på bilhyra i Palma de Mallorca eller nyhetsbrev – behandlar vi din e-postadress för detta ändamål baserat på ditt frivilliga samtycke. Du kan när som helst återkalla ditt samtycke genom att klicka på avregistreringslänken i något marknadsföringsmail eller kontakta oss på info@carpalma.com.

5. Delning av data med tredje part

Vi säljer inte dina personuppgifter till tredje part. Vi delar dina uppgifter endast i följande begränsade och kontrollerade situationer:

5.1 Betalningsleverantörer

Dina betalningsuppgifter hanteras säkert av våra auktoriserade betalningspartners som verkar självständigt under sina egna PCI-DSS-program och integritetspolicyer.

5.2 Försäkringsbolag

Vi delar relevant förare- och bokningsinformation med våra försäkringspartners för att täcka fordon hyrda via CarPalma. Detta inkluderar ditt namn, körkortsuppgifter och hyresperiod för att verifiera försäkringsskydd.

5.3 Boknings- och teknologipartners

Vår onlinebokningsplattform och reservationssystem tillhandahålls av tredjepartsleverantörer som agerar som personuppgiftsbiträden enligt skriftliga avtal som följer artikel 28 i GDPR.

5.4 Myndigheter

Vi kan lämna ut personuppgifter till spanska rättsvårdande myndigheter, domstolar, Agencia Espanola de Proteccion de Datos (AEPD) eller andra behöriga myndigheter när vi är lagligen skyldiga eller när det är nödvändigt för att skydda våra rättigheter eller förhindra skada.

5.5 Internationella överföringar

Om någon av våra tjänsteleverantörer är baserade utanför Europeiska ekonomiska samarbetsområdet säkerställer vi att lämpliga skyddsåtgärder finns, såsom standardavtalsklausuler godkända av Europeiska kommissionen, innan personuppgifter överförs.

6. Lagring av data

Vi behåller dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för, om inte en längre lagringstid krävs enligt spansk eller EU-lag. Våra standardlagringstider är:

• Boknings- och hyresuppgifter: 5 år efter hyresperiodens slut, i enlighet med spanska civil- och skattekrav.
• Ekonomiska transaktionsuppgifter: 6 år från transaktionsdatum, enligt spansk skattelagstiftning.
• Kopior av ID och körkort: Raderas inom 30 dagar efter hyresperiodens slut, om inte en aktiv försäkringsanmälan eller rättslig tvist kräver längre lagring.
• Marknadsföringsdata: Sparas tills du återkallar samtycke eller begär radering, beroende på vad som sker först.
• Tekniska och webbläsarloggar: Sparas anonymiserat i upp till 13 månader för analysändamål.
• Kundtjänstkorrespondens: Sparas i 2 år från senaste kontakttillfälle, om det inte gäller pågående ärenden.

7. Dina rättigheter enligt GDPR

Som registrerad enligt GDPR och spansk dataskyddslag har du följande rättigheter avseende dina personuppgifter. Du kan utöva dessa kostnadsfritt genom att kontakta oss på info@carpalma.com:

7.1 Rätt till tillgång (Artikel 15)

Du har rätt att begära en kopia av de personuppgifter vi har om dig och få information om hur de behandlas.

7.2 Rätt till rättelse (Artikel 16)

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att få dem rättade utan onödigt dröjsmål.

7.3 Rätt till radering (Artikel 17)

Du kan begära att dina personuppgifter raderas när de inte längre behövs för det ursprungliga ändamålet, när du återkallar samtycke eller motsätter dig behandlingen och det inte finns tvingande skäl för fortsatt behandling. Denna rätt är dock begränsad av våra lagliga lagringsskyldigheter enligt avsnitt 6.

7.4 Rätt till dataportabilitet (Artikel 20)

Om behandlingen baseras på samtycke eller avtal och sker automatiserat har du rätt att få dina uppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format samt att överföra dem till annan personuppgiftsansvarig.

7.5 Rätt att göra invändning (Artikel 21)

Du har rätt att när som helst invända mot behandling av dina personuppgifter för direktmarknadsföring eller när behandlingen baseras på vårt berättigade intresse. Vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina rättigheter.

7.6 Rätt till begränsning av behandling (Artikel 18)

I vissa situationer kan du begära att vi begränsar behandlingen, till exempel medan du bestrider uppgifternas riktighet eller medan en invändning prövas.

7.7 Rätt att lämna klagomål

Om du anser att vår behandling av dina personuppgifter bryter mot dataskyddslagstiftningen kan du lämna klagomål till den spanska tillsynsmyndigheten: Agencia Espanola de Proteccion de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Mer information finns på www.aepd.es.

Vi svarar på alla giltiga förfrågningar inom en kalendermånad. Vid komplexa eller många förfrågningar kan denna period förlängas med ytterligare två månader och du informeras då.

8. Datasäkerhet

CarPalma vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring, utlämning eller förstöring. Dessa inkluderar:

• TLS/SSL-kryptering för all data som överförs via webbplatsen och bokningssystemen.
• Åtkomstkontroller som begränsar intern åtkomst till personuppgifter till strikt behov.
• Regelbundna säkerhetsgranskningar och sårbarhetstester av vår webbplattform.
• Säkra rutiner för destruktion av fysiska dokument med personuppgifter.
• Utbildning av personal i dataskydd och säker hantering av uppgifter.

Vid en personuppgiftsincident som kan innebära risk för dina rättigheter och friheter anmäler vi detta till AEPD inom 72 timmar enligt artikel 33 i GDPR. Om risken är hög informerar vi även dig utan onödigt dröjsmål.

9. Cookies och spårningstekniker

Vår webbplats använder cookies och liknande tekniker för att säkerställa att bokningsplattformen fungerar korrekt, analysera trafik och, om du samtycker, visa relevant reklam. Fullständig information om vilka cookies vi använder, deras syfte och hur du kan hantera dina inställningar finns i vår Cookiepolicy.

10. Uppdateringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy vid behov för att spegla förändringar i våra tjänster, lagstiftning eller databehandlingsrutiner. Den aktuella versionen publiceras alltid på carpalma.com/privacy_policy med angivet ikraftträdandedatum. Vid väsentliga ändringar meddelar vi aktiva kunder via e-post. Vi rekommenderar att du regelbundet läser igenom policyn.

Genom att fortsätta använda vår webbplats eller tjänster efter publicering av en uppdaterad policy godkänner du ändringarna.

Ikraftträdandedatum: 1 januari 2025

11. Kontakta oss om integritet

Om du har frågor, funderingar eller önskemål rörande denna integritetspolicy eller de personuppgifter CarPalma hanterar om dig, vänligen kontakta oss via nedanstående uppgifter. Vi strävar efter att besvara alla integritetsrelaterade förfrågningar inom 10 arbetsdagar.

• E-post: info@carpalma.com
• Telefon: +34 684 757 493
• Adress: Palma de Mallorca, Spanien
• Kontaktformulär: carpalma.com/get_in_touch