นโยบายความเป็นส่วนตัว
วิธีที่ CarPalma รวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณตามกฎหมายของสเปนและสหภาพยุโรป
1. บทนำและขอบเขต
CarPalma ("เรา", "ของเรา") เป็นบริการเช่ารถที่ดำเนินงานในปาล์มา เดอ มายอร์กา ประเทศสเปน นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีที่เรารวบรวม ประมวลผล จัดเก็บ และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้เว็บไซต์ของเราที่ carpalma.com ทำการจอง หรือสื่อสารกับทีมบริการลูกค้าของเรา
นโยบายนี้ใช้กับทุกคนที่เยี่ยมชมเว็บไซต์ของเรา ส่งคำถาม จองรถ หรือสื่อสารกับเราผ่านทางอีเมล โทรศัพท์ หรือช่องทางอื่น ครอบคลุมบริการทั้งหมดที่ CarPalma ให้บริการ รวมถึงการเช่ารถโดยไม่ต้องวางมัดจำ บริการรับส่งสนามบินที่สนามบินปาล์มา เดอ มายอร์กา (PMI) การส่งรถถึงโรงแรมทั่วเมือง และการเช่าระยะยาว
เรามุ่งมั่นที่จะปฏิบัติตามกฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) - Regulation (EU) 2016/679 - ซึ่งได้นำมาบังคับใช้ภายใต้กฎหมายสเปนผ่าน Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD) เอกสารนี้เป็นประกาศความเป็นส่วนตัวที่จำเป็นตามกฎหมายภายใต้บทความ 13 และ 14 ของ GDPR
2. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลที่รับผิดชอบข้อมูลส่วนบุคคลของคุณคือ:
- ชื่อธุรกิจ: CarPalma
- ที่อยู่: ปาล์มา เดอ มายอร์กา ประเทศสเปน
- อีเมล: info@carpalma.com
- โทรศัพท์: +34 684 757 493
หากคุณมีคำถามเกี่ยวกับการจัดการข้อมูลของคุณ หรือต้องการใช้สิทธิใด ๆ ภายใต้กฎหมายคุ้มครองข้อมูล กรุณาติดต่อเราตามรายละเอียดข้างต้น
3. ข้อมูลที่เรารวบรวม
เรารวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นสำหรับการให้บริการเช่ารถและรักษาความปลอดภัยและคุณภาพของบริการ ข้อมูลที่เราอาจรวบรวมมีดังนี้:
3.1 ข้อมูลส่วนตัวและติดต่อ
เมื่อคุณทำการจองหรือ ติดต่อเรา เราจะเก็บชื่อเต็ม ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่บ้านหรือที่อยู่สำหรับเรียกเก็บเงิน สัญชาติ และวันเกิดเมื่อจำเป็นสำหรับการตรวจสอบอายุหรือประกันภัย
3.2 ใบอนุญาตขับขี่และเอกสารการเดินทาง
เพื่อปฏิบัติตามกฎระเบียบประกันภัยและกฎหมายจราจรของสเปน เราจะเก็บหมายเลขใบขับขี่ ประเทศที่ออกใบอนุญาต และวันหมดอายุ สำหรับผู้ถือใบขับขี่นอกสหภาพยุโรป เราอาจขอสำเนาหนังสือเดินทางหรือบัตรประจำตัวประชาชน เอกสารเหล่านี้จะถูกรวบรวมเมื่อส่งมอบรถและจะไม่เก็บไว้เกินระยะเวลาที่กฎหมายกำหนด
3.3 ข้อมูลการจองและเช่า
เราบันทึกรายละเอียดการจองรถของคุณ รวมถึงวันที่เช่า สถานที่รับและคืนรถในปาล์มา เดอ มายอร์กา ประเภทรถ ตัวเลือกเสริมที่เลือก (เช่น เบาะนั่งเด็ก ระบบนำทาง GPS หรือประกันผู้ขับขี่เพิ่มเติม) และคำขอพิเศษที่ส่งมาพร้อมการจอง
3.4 ข้อมูลการชำระเงิน
CarPalma ไม่เก็บหรือประมวลผลข้อมูลบัตรเครดิตโดยตรง การทำธุรกรรมทั้งหมดดำเนินการผ่านผู้ให้บริการชำระเงินภายนอกที่ได้รับการรับรอง PCI-DSS เราจะได้รับเพียงหมายเลขอ้างอิงยืนยันและเลขสี่หลักสุดท้ายของบัตรเพื่อวัตถุประสงค์ตรวจสอบและแก้ไขข้อพิพาท การจองแบบไม่ต้องวางมัดจำของเราหมายความว่าเราไม่ทำการล็อกวงเงินบัตรของคุณในขณะจอง
3.5 ข้อมูลการเข้าชมและเทคนิค
เมื่อคุณเยี่ยมชม carpalma.com เราจะเก็บข้อมูลทางเทคนิคบางอย่างโดยอัตโนมัติ เช่น ที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ อุปกรณ์ ระบบปฏิบัติการ URL ที่อ้างอิง หน้าเว็บที่เข้าชม และระยะเวลาการใช้งาน ข้อมูลนี้จะถูกใช้ในรูปแบบรวมและไม่ระบุตัวตนเพื่อปรับปรุงประสิทธิภาพและประสบการณ์ผู้ใช้เว็บไซต์
3.6 ข้อมูลตำแหน่ง
หากคุณใช้เว็บไซต์ของเราบนอุปกรณ์เคลื่อนที่และอนุญาตให้เข้าถึงตำแหน่ง เราอาจใช้ข้อมูลตำแหน่งโดยประมาณเพื่อแสดงจุดรับรถที่ใกล้กับตำแหน่งของคุณในปาล์มา เดอ มายอร์กา เราจะไม่ติดตามตำแหน่งที่แน่นอนของคุณในช่วงเวลาการเช่าผ่านเว็บไซต์ของเรา
3.7 ข้อมูลการสื่อสาร
เราจะเก็บบันทึกการสื่อสารเป็นลายลักษณ์อักษรที่คุณส่งถึงเราทางอีเมลหรือผ่านแบบฟอร์มติดต่อ รวมถึงเนื้อหาและไฟล์แนบ การโทรศัพท์ไปยังสายสนับสนุนของเราที่ +34 684 757 493 อาจถูกบันทึกเพื่อการฝึกอบรมและประกันคุณภาพ และเราจะแจ้งให้คุณทราบก่อนเริ่มบันทึก
4. วิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ
เราประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานของเหตุผลทางกฎหมายหนึ่งหรือมากกว่าตามที่ระบุในบทความ 6 ของ GDPR ดังนี้:
4.1 การปฏิบัติตามสัญญา (บทความ 6(1)(b))
วัตถุประสงค์หลักในการประมวลผลข้อมูลของคุณคือเพื่อดำเนินการจองเช่ารถของคุณ รวมถึงการยืนยันการจอง การจัดส่งรถที่จุดรับสนามบินปาล์มา เดอ มายอร์กา หรือที่โรงแรมที่คุณระบุ การดำเนินการแก้ไขหรือยกเลิกตามคำขอ และจัดการเหตุการณ์ต่าง ๆ เช่น ความเสียหายของรถหรือการช่วยเหลือฉุกเฉินบนถนน
4.2 ข้อผูกพันทางกฎหมาย (บทความ 6(1)(c))
กฎระเบียบจราจรและกฎหมายประกันภัยของสเปนกำหนดให้เราตรวจสอบตัวตนของผู้ขับขี่และเก็บบันทึกการเช่าบางอย่าง เรายังเก็บบันทึกทางการเงินเพื่อปฏิบัติตามข้อผูกพันทางภาษีของสเปนตาม Ley General Tributaria
4.3 ผลประโยชน์ชอบธรรม (บทความ 6(1)(f))
เราประมวลผลข้อมูลการเข้าชมทางเทคนิคเพื่อรักษาความปลอดภัยและการทำงานของเว็บไซต์ ตรวจจับการฉ้อโกง และปรับปรุงประสบการณ์การจองสำหรับลูกค้าในอนาคต เราอาจติดต่อกับลูกค้าเก่าด้วยข้อความที่เกี่ยวข้องกับบริการโดยตรงเมื่อเรามีผลประโยชน์ชอบธรรมและไม่ขัดแย้งกับสิทธิและผลประโยชน์ของคุณ
4.4 ความยินยอม (บทความ 6(1)(a))
หากคุณเลือกที่จะรับการสื่อสารทางการตลาด เช่น ข้อเสนอโปรโมชั่น ส่วนลดตามฤดูกาลสำหรับการเช่ารถในปาล์มา เดอ มายอร์กา หรือจดหมายข่าว เราจะใช้ที่อยู่อีเมลของคุณเพื่อวัตถุประสงค์นั้นโดยอาศัยความยินยอมที่คุณให้ไว้ คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยคลิกลิงก์ยกเลิกการรับข่าวสารในอีเมลการตลาดหรือโดยติดต่อเราที่ info@carpalma.com
5. การแบ่งปันข้อมูลกับบุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม เราจะแบ่งปันข้อมูลของคุณเฉพาะในสถานการณ์จำกัดและควบคุมดังนี้:
5.1 ผู้ให้บริการชำระเงิน
ข้อมูลการชำระเงินของคุณจะถูกประมวลผลอย่างปลอดภัยโดยพันธมิตรผู้ให้บริการชำระเงินที่ได้รับอนุญาต ซึ่งดำเนินงานอย่างอิสระภายใต้โปรแกรมและนโยบายความเป็นส่วนตัวที่สอดคล้องกับ PCI-DSS
5.2 ผู้ให้บริการประกันภัย
เราจะแบ่งปันข้อมูลผู้ขับขี่และข้อมูลการจองที่เกี่ยวข้องกับพันธมิตรประกันภัยของเราเพื่อคุ้มครองรถที่เช่าผ่าน CarPalma รวมถึงชื่อของคุณ รายละเอียดใบขับขี่ และวันที่เช่าตามที่จำเป็นเพื่อยืนยันความคุ้มครอง
5.3 ผู้ให้บริการระบบจองและเทคโนโลยี
แพลตฟอร์มการจองออนไลน์และระบบจัดการการจองของเราให้บริการโดยพันธมิตรเทคโนโลยีภายนอก ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของเรา ภายใต้ข้อตกลงการประมวลผลข้อมูลเป็นลายลักษณ์อักษรที่สอดคล้องกับบทความ 28 ของ GDPR
5.4 หน่วยงานทางกฎหมายและกำกับดูแล
เราอาจเปิดเผยข้อมูลส่วนบุคคลให้กับเจ้าหน้าที่บังคับใช้กฎหมายของสเปน ศาล Agencia Espanola de Proteccion de Datos (AEPD) หรือหน่วยงานที่มีอำนาจอื่น ๆ เมื่อเราถูกกฎหมายกำหนดให้ทำเช่นนั้น หรือเมื่อจำเป็นเพื่อปกป้องสิทธิทางกฎหมายของเรา หรือป้องกันความเสียหายที่อาจเกิดขึ้น
5.5 การโอนข้อมูลระหว่างประเทศ
หากผู้ให้บริการของเราอยู่ภายนอกเขตเศรษฐกิจยุโรป เราจะมั่นใจว่ามีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อตกลงสัญญามาตรฐานที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป ก่อนการโอนข้อมูลส่วนบุคคลใด ๆ
6. การเก็บรักษาข้อมูล
เราจะเก็บข้อมูลส่วนบุคคลของคุณไว้เฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม เว้นแต่กฎหมายของสเปนหรือสหภาพยุโรปจะกำหนดระยะเวลาที่นานกว่า ระยะเวลาการเก็บรักษามาตรฐานของเราคือ:
- บันทึกการจองและเช่า: 5 ปีนับจากสิ้นสุดระยะเวลาเช่า ตามข้อผูกพันทางแพ่งและภาษีของสเปน
- บันทึกธุรกรรมทางการเงิน: 6 ปีนับจากวันที่ทำธุรกรรม ตามข้อกำหนดทางภาษีของสเปน
- สำเนาบัตรประจำตัวและใบขับขี่: ลบภายใน 30 วันหลังสิ้นสุดการเช่า เว้นแต่มีข้อเรียกร้องประกันภัยหรือข้อพิพาททางกฎหมายที่ยังดำเนินอยู่
- ข้อมูลการสื่อสารทางการตลาด: เก็บไว้จนกว่าคุณจะถอนความยินยมหรือขอให้ลบข้อมูล ซึ่งอย่างใดอย่างหนึ่งเกิดขึ้นก่อน
- บันทึกเทคนิคและการเข้าชม: เก็บในรูปแบบไม่ระบุตัวตนสูงสุด 13 เดือนเพื่อวิเคราะห์
- บันทึกการติดต่อฝ่ายสนับสนุนลูกค้า: เก็บไว้ 2 ปีนับจากวันที่ติดต่อครั้งสุดท้าย เว้นแต่เกี่ยวข้องกับข้อเรียกร้องที่ยังดำเนินอยู่
7. สิทธิของคุณภายใต้ GDPR
ในฐานะเจ้าของข้อมูลภายใต้ GDPR และกฎหมายคุ้มครองข้อมูลของสเปน คุณมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ คุณสามารถใช้สิทธิเหล่านี้ได้โดยไม่เสียค่าใช้จ่ายโดยติดต่อเราที่ info@carpalma.com:
7.1 สิทธิในการเข้าถึง (บทความ 15)
คุณมีสิทธิขอสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ และรับข้อมูลเกี่ยวกับวิธีการประมวลผลข้อมูลนั้น
7.2 สิทธิในการแก้ไข (บทความ 16)
หากข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณมีสิทธิขอให้แก้ไขโดยไม่ล่าช้า
7.3 สิทธิในการลบข้อมูล (บทความ 17)
คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณเมื่อไม่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมแล้ว คุณถอนความยินยอม หรือคัดค้านการประมวลผลและไม่มีเหตุผลชอบธรรมอื่นที่มีน้ำหนักมากกว่า สิทธินี้อยู่ภายใต้ข้อผูกพันทางกฎหมายของเราที่ระบุในข้อ 6
7.4 สิทธิในการโอนย้ายข้อมูล (บทความ 20)
เมื่อการประมวลผลข้อมูลอิงตามความยินยมหรือสัญญา และดำเนินการโดยวิธีอัตโนมัติ คุณมีสิทธิรับข้อมูลส่วนบุคคลในรูปแบบที่เป็นโครงสร้าง ใช้กันทั่วไป และอ่านได้โดยเครื่อง และส่งต่อข้อมูลนั้นไปยังผู้ควบคุมข้อมูลรายอื่น
7.5 สิทธิในการคัดค้าน (บทความ 21)
คุณมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง หรือเมื่อการประมวลผลอิงตามผลประโยชน์ชอบธรรมของเรา เราจะหยุดประมวลผลเว้นแต่เราจะพิสูจน์ได้ว่ามีเหตุผลชอบธรรมที่สำคัญกว่าที่เหนือกว่าสิทธิและเสรีภาพของคุณ
7.6 สิทธิในการจำกัดการประมวลผล (บทความ 18)
ในบางกรณี คุณสามารถขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ เช่น ในช่วงที่คุณโต้แย้งความถูกต้องของข้อมูล หรือระหว่างที่พิจารณาคำคัดค้าน
7.7 สิทธิในการร้องเรียน
หากคุณเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของเราไม่เป็นไปตามกฎหมายคุ้มครองข้อมูล คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจในสเปน คือ Agencia Espanola de Proteccion de Datos (AEPD) ที่ Calle Jorge Juan 6, 28001 Madrid ดูข้อมูลเพิ่มเติมได้ที่ www.aepd.es
เราจะตอบสนองคำขอที่ถูกต้องทั้งหมดภายในหนึ่งเดือนปฏิทิน ในกรณีพิเศษที่ซับซ้อนหรือมีจำนวนคำขอมาก เราอาจขยายเวลานี้ได้อีกสองเดือนและจะแจ้งให้คุณทราบ
8. ความปลอดภัยของข้อมูล
CarPalma ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหายโดยไม่ตั้งใจ การเปลี่ยนแปลง การเปิดเผย หรือการทำลาย มาตรการเหล่านี้รวมถึง:
- การเข้ารหัส TLS/SSL สำหรับข้อมูลทั้งหมดที่ส่งผ่านเว็บไซต์และระบบจองของเรา
- การควบคุมการเข้าถึงข้อมูลส่วนบุคคลภายในองค์กรอย่างเข้มงวดตามความจำเป็น
- การประเมินความปลอดภัยและทดสอบช่องโหว่ของโครงสร้างพื้นฐานเว็บอย่างสม่ำเสมอ
- ขั้นตอนการทำลายเอกสารทางกายภาพที่มีข้อมูลส่วนบุคคลอย่างปลอดภัย
- การฝึกอบรมพนักงานเกี่ยวกับข้อผูกพันด้านการคุ้มครองข้อมูลและการจัดการข้อมูลอย่างปลอดภัย
ในกรณีที่เกิดเหตุข้อมูลส่วนบุคคลรั่วไหลซึ่งอาจก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของคุณ เราจะรายงานต่อ AEPD ภายใน 72 ชั่วโมงหลังทราบเหตุ ตามบทความ 33 ของ GDPR หากเหตุการณ์นั้นมีความเสี่ยงสูง เราจะแจ้งคุณโดยตรงโดยไม่ล่าช้า
9. คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อให้แพลตฟอร์มการจองทำงานอย่างถูกต้อง วิเคราะห์รูปแบบการเข้าชม และเมื่อคุณให้ความยินยอม เพื่อแสดงโฆษณาที่เกี่ยวข้อง รายละเอียดทั้งหมดเกี่ยวกับคุกกี้ที่เราใช้ วัตถุประสงค์ และวิธีจัดการการตั้งค่าของคุณ มีอยู่ใน นโยบายการใช้คุกกี้ ของเรา
10. การปรับปรุงนโยบายความเป็นส่วนตัวนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในบริการ กฎหมายที่ใช้บังคับ หรือแนวทางการประมวลผลข้อมูล เวอร์ชันปัจจุบันจะเผยแพร่ที่ carpalma.com/privacy_policy พร้อมวันที่มีผลบังคับใช้ หากมีการเปลี่ยนแปลงสำคัญ เราจะแจ้งลูกค้าที่ใช้งานอยู่ทางอีเมล เราขอแนะนำให้คุณตรวจสอบนโยบายนี้เป็นประจำ
การใช้เว็บไซต์หรือบริการของเราต่อหลังจากมีการเผยแพร่นโยบายที่อัปเดตถือเป็นการยอมรับการเปลี่ยนแปลงนั้น
วันที่มีผลบังคับใช้: 1 มกราคม 2025
11. ติดต่อเราเกี่ยวกับความเป็นส่วนตัว
หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือข้อมูลส่วนบุคคลที่ CarPalma เก็บไว้เกี่ยวกับคุณ กรุณาติดต่อทีมงานของเราตามรายละเอียดด้านล่าง เรามุ่งมั่นตอบทุกคำถามเกี่ยวกับความเป็นส่วนตัวภายใน 10 วันทำการ
- อีเมล: info@carpalma.com
- โทรศัพท์: +34 684 757 493
- ที่อยู่: ปาล์มา เดอ มายอร์กา ประเทศสเปน
- แบบฟอร์มติดต่อ: carpalma.com/get_in_touch
