Політика конфіденційності

1. Вступ та сфера застосування

CarPalma («ми», «нас», «наш») - сервіс оренди автомобілів, що працює в Пальма-де-Майорка, Іспанія. Ця Політика конфіденційності пояснює, як ми збираємо, обробляємо, зберігаємо та захищаємо ваші персональні дані при користуванні нашим сайтом carpalma.com, оформленні бронювання або спілкуванні з нашою службою підтримки.

Ця політика поширюється на всіх, хто відвідує наш сайт, надсилає запити, бронює автомобіль або зв’язується з нами електронною поштою, телефоном чи іншими каналами. Вона охоплює всі послуги CarPalma, включно з орендою авто без застави, трансфером з аеропорту Пальма-де-Майорка (PMI), доставкою авто до готелів міста та довгостроковою орендою.

Ми суворо дотримуємося Загального регламенту захисту даних (GDPR) - Регламенту (ЄС) 2016/679 - у рамках іспанського законодавства, зокрема Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD). Цей документ є нашим офіційним повідомленням про конфіденційність згідно зі статтями 13 та 14 GDPR.

2. Відповідальна особа за обробку даних

Відповідальним контролером ваших персональних даних є:

• Назва компанії: CarPalma
• Адреса: Пальма-де-Майорка, Іспанія
• Електронна пошта: info@carpalma.com
• Телефон: +34 684 757 493

Якщо у вас є питання щодо обробки ваших даних або ви хочете реалізувати будь-які свої права згідно із законом про захист даних, будь ласка, звертайтеся до нас за наведеними контактами.

3. Інформація, яку ми збираємо

Ми збираємо лише ті персональні дані, які необхідні для надання послуг оренди авто та забезпечення їх безпеки і якості. До категорій інформації, яку ми можемо збирати, належать:

3.1 Особисті дані та контактна інформація

Під час бронювання або звернення до нас ми збираємо ваше повне ім’я, електронну адресу, номер телефону, домашню або платіжну адресу, громадянство та дату народження, якщо це потрібно для страхування або підтвердження віку.

3.2 Водійське посвідчення та проїзні документи

Для дотримання страхових вимог і іспанського дорожнього законодавства ми збираємо номер вашого водійського посвідчення, країну видачі та термін дії. Для власників посвідчень поза ЄС ми також можемо попросити копію паспорта або національного посвідчення особи. Ці дані збираються під час передачі автомобіля і не зберігаються довше, ніж це передбачено законом.

3.3 Дані бронювання та оренди

Ми фіксуємо деталі вашого бронювання: дати оренди, місця отримання і повернення авто в Пальма-де-Майорка, категорію автомобіля, обрані додаткові послуги (наприклад, дитячі крісла, GPS-навігація, додатковий водій) та будь-які спеціальні побажання, зазначені під час бронювання.

3.4 Платіжна інформація

CarPalma не зберігає і не обробляє платіжні дані карток безпосередньо. Всі фінансові операції здійснюються через наших сторонніх платіжних провайдерів, які відповідають стандарту PCI-DSS. Ми отримуємо лише підтвердження транзакції та, за потреби, останні чотири цифри картки для аудиту та вирішення спорів. Модель бронювання без застави означає, що ми не блокуватимемо кошти на вашій картці під час резервування.

3.5 Дані про перегляд та технічні дані

Під час відвідування carpalma.com ми автоматично збираємо технічну інформацію: IP-адресу, тип і версію браузера, тип пристрою, операційну систему, URL-адреси переходів, переглянуті сторінки та тривалість сесії. Ці дані використовуються в агрегованому та анонімізованому вигляді для покращення роботи сайту та користувацького досвіду.

3.6 Дані про місцезнаходження

Якщо ви користуєтеся нашим сайтом з мобільного пристрою та надаєте дозвіл на визначення місцезнаходження, ми можемо використовувати приблизні геодані, щоб показувати найближчі пункти отримання авто в Пальма-де-Майорка. Ми не відстежуємо ваше точне місцезнаходження під час оренди через сайт.

3.7 Дані комунікацій

Ми зберігаємо записи ваших письмових звернень до нас електронною поштою або через контактну форму, включно з їхнім змістом та вкладеннями. Телефонні дзвінки на нашу лінію підтримки +34 684 757 493 можуть записуватися для навчання та контролю якості, про що вас попередять перед початком запису.

4. Як ми використовуємо ваші персональні дані

Ми обробляємо ваші дані на підставі одного або кількох законних підстав, визначених у статті 6 GDPR:

4.1 Виконання договору (стаття 6(1)(b))

Основна мета обробки - виконання вашого замовлення оренди авто. Це включає підтвердження бронювання, організацію передачі авто в аеропорту Пальма-де-Майорка або за адресою готелю, обробку змін чи скасувань, а також вирішення інцидентів, як-от пошкодження авто чи виклики допомоги на дорозі.

4.2 Виконання юридичних зобов’язань (стаття 6(1)(c))

Іспанські правила дорожнього руху та страхове законодавство зобов’язують нас перевіряти особу водія та зберігати певні записи оренди. Ми також зберігаємо фінансові документи для дотримання податкових вимог Іспанії згідно з Ley General Tributaria.

4.3 Законні інтереси (стаття 6(1)(f))

Ми обробляємо технічні дані про перегляд сайту для підтримки безпеки, виявлення шахрайства та покращення процесу бронювання для майбутніх клієнтів. Ми також можемо звертатися до попередніх клієнтів з інформацією про послуги, якщо це відповідає нашим законним інтересам і не порушує ваших прав.

4.4 Згода (стаття 6(1)(a))

Якщо ви погодилися отримувати маркетингові повідомлення - акції, сезонні знижки на оренду авто в Пальма-де-Майорка або новини - ми обробляємо вашу електронну адресу на основі вашої добровільної згоди. Ви можете відкликати згоду в будь-який момент, натиснувши посилання для відписки в будь-якому маркетинговому листі або звернувшись до нас за адресою info@carpalma.com.

5. Передача даних третім особам

Ми не продаємо ваші персональні дані третім особам. Ми передаємо їх лише в обмежених і контрольованих випадках:

5.1 Платіжні провайдери

Ваші платіжні дані обробляються безпечно нашими уповноваженими партнерами з платіжних систем, які діють незалежно відповідно до власних політик конфіденційності та стандартів PCI-DSS.

5.2 Страхові компанії

Ми передаємо необхідні дані про водія та бронювання нашим страховим партнерам для покриття орендованих через CarPalma автомобілів. Це включає ваше ім’я, дані водійського посвідчення та дати оренди для підтвердження страхового покриття.

5.3 Партнери з бронювання та технологій

Наша онлайн-платформа бронювання та системи управління резервуваннями надаються сторонніми технологічними партнерами. Вони виступають як обробники даних від нашого імені на підставі письмових угод, що відповідають статті 28 GDPR.

5.4 Юридичні та контролюючі органи

Ми можемо розкривати персональні дані іспанським правоохоронним органам, судам, Agencia Espanola de Proteccion de Datos (AEPD) або іншим уповноваженим органам, якщо це передбачено законом або необхідно для захисту наших прав чи запобігання шкоді.

5.5 Міжнародні передачі

Якщо наші постачальники послуг знаходяться поза Європейською економічною зоною, ми забезпечуємо належний рівень захисту даних, наприклад, через Стандартні договірні положення, затверджені Єврокомісією, перед передачею персональних даних.

6. Зберігання даних

Ми зберігаємо ваші персональні дані лише стільки, скільки це необхідно для цілей їх збору, якщо інше не передбачено законодавством Іспанії чи ЄС. Стандартні терміни зберігання:

• Записи бронювань та оренди: 5 років після завершення оренди, відповідно до цивільних та податкових вимог Іспанії.
• Фінансові документи: 6 років з дати транзакції, згідно з податковим законодавством Іспанії.
• Копії посвідчень особи та водійських прав: видаляються протягом 30 днів після закінчення оренди, якщо немає відкритих страхових випадків або судових спорів.
• Дані маркетингових комунікацій: зберігаються до відкликання вашої згоди або запиту на видалення, залежно від того, що станеться раніше.
• Технічні та журнали перегляду: зберігаються в анонімізованому вигляді до 13 місяців для аналітики.
• Переписка зі службою підтримки: зберігається 2 роки з дати останнього контакту, якщо це не пов’язано з відкритою претензією.

7. Ваші права відповідно до GDPR

Як суб’єкт даних згідно з GDPR та іспанським законом про захист даних, ви маєте наступні права щодо своїх персональних даних. Ви можете безкоштовно реалізувати будь-яке з них, звернувшись до нас на info@carpalma.com:

7.1 Право на доступ (стаття 15)

Ви маєте право отримати копію персональних даних, які ми про вас зберігаємо, та інформацію про їх обробку.

7.2 Право на виправлення (стаття 16)

Якщо ваші дані є неточними або неповними, ви можете вимагати їх негайного виправлення.

7.3 Право на видалення (стаття 17)

Ви можете попросити видалити ваші персональні дані, якщо вони більше не потрібні для цілей збору, якщо ви відкликали згоду або заперечуєте проти обробки, за відсутності переважаючих законних підстав. Це право діє з урахуванням наших законних зобов’язань щодо зберігання даних, описаних у розділі 6.

7.4 Право на передачу даних (стаття 20)

Якщо обробка базується на згоді або договорі і здійснюється автоматизованими засобами, ви маєте право отримати свої дані у структурованому, загальноприйнятому та машинозчитуваному форматі та передати їх іншому контролеру.

7.5 Право на заперечення (стаття 21)

Ви можете у будь-який час заперечити проти обробки ваших даних для прямих маркетингових цілей або на підставі наших законних інтересів. Ми припинимо обробку, якщо не зможемо довести наявність вагомих підстав, що переважають ваші права.

7.6 Право обмежити обробку (стаття 18)

У певних випадках ви можете вимагати обмеження обробки ваших даних, наприклад, під час оскарження їх точності або розгляду вашого заперечення.

7.7 Право подати скаргу

Якщо ви вважаєте, що ми порушуємо законодавство про захист даних, ви маєте право подати скаргу до компетентного контролюючого органу в Іспанії: Agencia Espanola de Proteccion de Datos (AEPD), Calle Jorge Juan 6, 28001 Madrid. Детальніше на www.aepd.es.

Ми відповідаємо на всі обґрунтовані запити протягом одного календарного місяця. У складних випадках термін може бути продовжений на два місяці з повідомленням вас про це.

8. Безпека даних

CarPalma впроваджує відповідні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, втрати, зміни, розголошення або знищення. Серед них:

• Шифрування TLS/SSL для всіх даних, що передаються через наш сайт і системи бронювання.
• Контроль доступу до персональних даних на основі суворої необхідності.
• Регулярні перевірки безпеки та тестування вразливостей веб-інфраструктури.
• Безпечне знищення фізичних документів із персональними даними.
• Навчання персоналу щодо обов’язків із захисту даних і безпечного їх оброблення.

У разі порушення безпеки персональних даних, що може загрожувати вашим правам і свободам, ми повідомимо AEPD протягом 72 годин з моменту виявлення. Якщо ризик високий, ми також оперативно повідомимо вас.

9. Файли cookie та технології відстеження

Наш сайт використовує файли cookie та подібні технології для коректної роботи платформи бронювання, аналізу трафіку та, за вашою згодою, для показу релевантної реклами. Повний опис файлів cookie, їх призначення та способи керування ними наведені в нашій Політиці використання cookie.

10. Оновлення цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику, щоб відобразити зміни у наших послугах, законодавстві або практиках обробки даних. Поточна версія завжди доступна на carpalma.com/privacy_policy з вказаною датою набуття чинності. У разі суттєвих змін ми повідомимо активних клієнтів електронною поштою. Рекомендуємо періодично переглядати цю політику.

Подальше користування сайтом або послугами після публікації оновлень означає вашу згоду з новими умовами.

Дата набуття чинності: 1 січня 2025 року

11. Контакти з питань конфіденційності

Якщо у вас є питання, зауваження або запити щодо цієї Політики конфіденційності чи персональних даних, які зберігає CarPalma, будь ласка, звертайтеся до нашої команди за наведеними нижче контактами. Ми прагнемо відповідати на всі запити протягом 10 робочих днів.

• Електронна пошта: info@carpalma.com
• Телефон: +34 684 757 493
• Адреса: Пальма-де-Майорка, Іспанія
• Контактна форма: carpalma.com/get_in_touch