Persónuverndarstefna

1. Inngangur og Umfang

Þessi persónuverndarstefna útskýrir hvernig krakowcarrental.com ("við", "okkar" eða "okkar") safnar, vinnur, geymir og verndar persónuupplýsingar í tengslum við bílaleigujafnréttis- og bókunarþjónustu okkar sem er staðsett í Kraków, Póllandi.

Þessi stefna gildir um alla gesti og notendur vefsíðu okkar á krakowcarrental.com, sem og um einstaklinga sem senda fyrirspurn, ljúka bókun eða hafa á annan hátt samskipti við þjónustu okkar. Hún nær yfir gögn sem safnað er á netinu, með tölvupósti og í síma.

Við erum skuldbundin til að meðhöndla persónuupplýsingar þínar á ábyrgan hátt og í fullu samræmi við gildandi lög um persónuvernd í Evrópusambandinu, þar á meðal almennar reglur um persónuvernd (ESB) 2016/679 (GDPR) og pólska lög um persónuvernd frá 10. maí 2018. Þar sem þú ert staðsett utan Evrópska efnahagssvæðisins, beitum við samt sömu háu staðla og lýst er í þessari stefnu.

Með því að nota vefsíðu okkar eða senda fyrirspurn um bókun, viðurkennir þú að þú hafir lesið og skilið þessa persónuverndarstefnu.

2. Gagnastjóri

Gagnastjórinn sem ber ábyrgð á persónuupplýsingum þínum er:

Kraków Bílaleiga
Kraków, Pólland
Tölvupóstur: [email protected]
Sími: +1 (706) 888-5783

Ef þú hefur einhverjar spurningar um hvernig gögnin þín eru unnin eða vilt nýta réttindi þín, vinsamlegast hafðu samband við okkur með upplýsingunum hér að ofan.

3. Upplýsingar sem við söfnum

Við söfnum eftirfarandi flokkum persónuupplýsinga, allt eftir því hvernig þú hefur samskipti við þjónustu okkar:

3.1 Persónuauðkennisgögn

• Fullt nafn
• Tölvupóstfang
• Símanúmer
• Ökuskírteini númer og útgáfuland
• Fæðingardagur (þar sem krafist er af leigufyrirtæki til að staðfesta aldursréttindi)
• Þjóðerni og vegabréfs- eða auðkennisnúmer (þar sem krafist er af staðbundnum reglum)

3.2 Bókunar- og leigugögn

• Upphafi- og skilastaður (t.d. Kraków-Balice flugvöllur (KRK), Kraków Główny járnbrautarstöðin, afhending á hóteli í Gamla bænum)
• Leigudagar, tímar og lengd
• Valin bílflokkur (econo, sjálfskipting, SUV, 7 sæta, rafmagnsbíll)
• Valfrjáls aukahlutir (barnastóll, GPS, aukaleiðsögumaður)
• Skilastaður fyrir einnar leiðar (t.d. Varsjá, Wrocław, Katowice)
• Bókunarvísitölur og staða staðfestingar

3.3 Greiðsluupplýsingar

Við geymum ekki fullar greiðslukortaupplýsingar á þjónustuveitum okkar. Greiðslufyrirkomulag er að fullu unnið af traustum þriðja aðila greiðsluvinnsluaðilum sem uppfylla PCI DSS staðla. Við gætum haldið skrá um viðskiptavísitölu, upphæð, gjaldmiðil og útkomu í reikningsskilum og deilum.

3.4 Vafra- og tæknigögn

• IP-tala og nálægð landfræðilegar staðsetningar
• Vafra tegund og útgáfa
• Stýrikerfi og tækið
• Heimsóknir á síður, tími eytt á hverri síðu, og tilvísunarsource
• Cookie auðkenni og sesjón tokens (sjá okkar Cookie stefnu fyrir frekari upplýsingar)

3.5 Samskiptagögn

• Innihald tölvupósta og skilaboða sem send eru á stuðningsfangið okkar
• Skrá yfir símasamskipti þar sem símtöl eru skráð í gæðaskyni

4. Hvernig við notum gögnin þín

Við vinnum persónuupplýsingar þínar í eftirfarandi tilgangi og á eftirfarandi lagalegum grunni samkvæmt GDPR:

4.1 Vinnsla bókana (samningsskylda)

Til að uppfylla bílaleigubókun eða fyrirspurn verðum við að vinna auðkennisupplýsingar þínar, bókunarvalkosti og tengiliðaupplýsingar. Án þessara gagna getum við ekki tengt þig við leigufyrirtæki eða staðfest bókun þína.

4.2 Viðskiptastjórnun (samningsskylda og lögmæt hagsmunir)

Við notum tengiliðaupplýsingar þínar og bókunargögn til að svara stuðningsbeiðnum, leysa deilur, stjórna afbókunum og aðstoða við breytingar á leigusamningi þínum.

4.3 Þjónustubætur (lögmætir hagsmunir)

Safnaðar og nafnlausar vafragögn hjálpa okkur að bæta virkni, hraða og mikilvægi vefsíðu okkar. Þetta felur í sér að skilja hvaða bílflokka er mest leitað að, hvaða uppsagnarsvæði (eins og KRK flugvöllur eða Kazimierz hverfið) eru vinsælast, og hvar notendur lenda í erfiðleikum í bókunarflæðinu.

4.4 Markaðssamskipti (samþykki)

Ef þú hefur skráð þig til að fá markaðssamskipti, gætum við sent þér upplýsingar um kynningarbílaleigur, árstíðabundnar tilboð fyrir ferðalög um Lesser Poland, eða uppfærslur á þjónustu okkar. Þú getur dregið samþykki til baka hvenær sem er með því að smella á afskráningartengilinn í hvaða tölvupósti sem er eða með því að hafa samband við okkur beint. Að draga samþykki til baka hefur ekki áhrif á lögmæti vinnslu sem fram hefur farið áður en samþykki var dregið til baka.

4.5 Lögleg skylda (lögleg skylda)

Við gætum unnið og haldið gögnunum eins og krafist er af pólska lögum, ESB reglum, skattayfirvöldum eða dómstólum. Þetta felur í sér að viðhalda bókunarskrám fyrir lagalega geymslu tímabil sem gildir í Póllandi.

4.6 Betrun og öryggi (lögmætir hagsmunir)

Við fylgjumst með samskiptum og bókunarmynstri til að greina og koma í veg fyrir svik, vernda viðskiptavini okkar og viðhalda heilleika bókunarvettvangsins.

5. Gagnaskipti við þriðja aðila

Við seljum ekki persónuupplýsingar þínar. Við deilum aðeins gögnum þínum með eftirfarandi flokkum traustra samstarfsaðila, og aðeins að því marki sem nauðsynlegt er til að veita þjónustu okkar:

5.1 Bílaleigufyrirtæki

Þegar þú lýkur bókun, sendum við nafn þitt, tengiliðaupplýsingar, upplýsingar um ökuskírteini og bókunarvalkosti til viðkomandi leigufyrirtækis svo þeir geti undirbúið bílinn þinn og staðfest auðkenni þitt við upphafi.

5.2 Greiðsluvinnsluaðilar

Greiðslugögn eru send örugglega til okkar vottaða greiðsluvinnsluaðila. Þessir vinnsluaðilar starfa samkvæmt ströngum samningum um persónuvernd og PCI DSS samræmisrammum.

5.3 Tryggingaraðilar

Þar sem þú velur viðbótartryggingu, gætum við deilt viðeigandi gögnum sem nauðsynleg eru til að stjórna pólitík þinni (bókunargögn, upplýsingar um ökumann, bílflokk) við tryggingaskilmálann.

5.4 Tækni- og bókunarsamstarfsaðilar

Við vinnum með veitum bókunarvéla og API samþættingaraðila til að birta bílaval og verð. Þessir samstarfsaðilar vinna aðeins gögn á okkar vegum og samkvæmt skriflegum samningum um gögnavinnslu.

5.5 Greiningar- og frammistöðutæki

Við notum greiningartæki til að skilja hvernig vefsíða okkar er notuð. Þar sem þessi tæki vinna persónuupplýsingar, tryggjum við að viðeigandi öryggisráðstafanir séu til staðar, þar á meðal staðlaðar samningsklausur fyrir flutninga utan EES.

5.6 Lögregluyfirvöld

Við gætum afhjúpað persónuupplýsingar fyrir pólska lögreglu, eftirlitsaðila eða dómstóla þegar krafist er samkvæmt lögum eða í svar við gilt lögfræðilegt ferli.

6. Geymsla gagna

Við geymum persónuupplýsingar aðeins eins lengi og nauðsynlegt er til að uppfylla tilganginn sem þær voru safnaðar fyrir, með fyrirvara um lengri geymslutíma sem krafist er samkvæmt lögum. Eftirfarandi leiðandi geymslutímar gilda:

• Bókunarskrár og auðkennisgögn: geymd í 5 ár frá dagsetningu leigunnar, í samræmi við skyldur samkvæmt pólska lögum um samningsskjöl.
• Fjárhags- og greiðslugögn: geymd í 5 ár frá lokum fjárhagsársins þar sem viðskiptin áttu sér stað, eins og krafist er af pólska reikningsskilalögum.
• Stuðningsskjöl: geymd í 2 ár frá dagsetningu síðustu samskipta, nema lengri tími sé krafist fyrir deilulausn.
• Samþykki fyrir markaðssetningu: geymt þar til samþykki er dregið til baka, auk 1 árs til að sýna fram á samræmi.
• Vafra- og greiningargögn: geymd í safnaðri eða nafnlausri mynd ótakmarkað; auðkennanlegar vafraskrár eru eytt eftir 13 mánuði.

Þegar gögn eru ekki lengur nauðsynleg, eru þau örugglega eytt eða nafnlaus samkvæmt innri aðferðum okkar við meðhöndlun gagna.

7. Réttindi þín samkvæmt GDPR

Sem gagnaþegandi samkvæmt GDPR hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:

7.1 Réttur til aðgangs

Þú getur óskað eftir afriti af persónuupplýsingum sem við höfum um þig, ásamt upplýsingum um hvernig þær eru unnar.

7.2 Réttur til leiðréttingar

Þú getur beðið okkur um að leiðrétta allar ónákvæmar eða ófullnægjandi persónuupplýsingar sem við höfum um þig.

7.3 Réttur til eyðingar

Þú getur óskað þess að við eyðum persónuupplýsingum þínum þar sem þær eru ekki lengur nauðsynlegar fyrir þá tilgangi sem þær voru safnaðar fyrir, þar sem þú hefur dregið samþykki til baka, eða þar sem við höfum engin önnur lögmæt rök til að halda þeim. Þessi réttur er háður undantekningum vegna lagalegra skyldna og lögmætra hagsmuna.

7.4 Réttur til gagnaflutnings

Þar sem vinnsla er byggð á samþykki þínu eða á samningi, geturðu óskað þess að við veitum persónuupplýsingar þínar í uppbyggðri, algengri, vélarlesanlegri mynd svo að þær geti verið fluttar til annars gagnastjóra.

7.5 Réttur til að andmæla

Þú getur andmælt vinnslu sem fer fram á grundvelli lögmætra hagsmuna okkar hvenær sem er. Þú hefur einnig skilyrðislausan rétt til að andmæla vinnslu gagna þinna í markaðssetningarskyni.

7.6 Réttur til að takmarka vinnslu

Þú getur óskað þess að við takmörkum vinnslu gagna þinna í ákveðnum aðstæðum, til dæmis meðan við rannsökum áskorun á nákvæmni gagna.

7.7 Réttur til að leggja fram kvörtun

Ef þú telur að við höfum unnið persónuupplýsingar þínar ólöglega, hefur þú rétt til að leggja fram kvörtun hjá pólska eftirlitsaðilanum: forseti skrifstofu persónuverndar (Prezes Urzedu Ochrony Danych Osobowych, UODO), staðsett í Varsjá, Póllandi. Frekari upplýsingar eru að finna á uodo.gov.pl.

Til að nýta einhver réttindi hér að ofan, vinsamlegast hafðu samband við okkur á [email protected]. Við munum svara innan 30 daga frá því að við fáum staðfesta beiðni þína.

8. Öryggi gagna

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, óviljandi tapi, eyðileggingu eða afhjúpun. Þessar ráðstafanir fela í sér:

• HTTPS dulkóðun fyrir öll gögn sem send eru á milli vafrans þíns og þjónustuveitna okkar
• Aðgangsstýringar sem takmarka aðgang starfsmanna að persónuupplýsingum á nauðsynlegan hátt
• Reglulegar öryggisúttektir og viðkvæmnisprófanir á vettvangi okkar
• Gagnavinnslusamningar við alla þriðja aðila sem meðhöndla persónuupplýsingar fyrir okkar hönd
• Örugg eyðingaraðferðir þegar gögn ná til enda geymslutímabils

Þó við tökum allar skynsamlegar varúðarráðstafanir, er engin aðferð internetsins alveg örugg. Ef þú grunar að gögnin þín hafi verið skaðleg, vinsamlegast hafðu samband við okkur strax á [email protected].

9. Alþjóðleg gögnaflutningar

Þar sem persónuupplýsingar eru fluttar til landa utan Evrópska efnahagssvæðisins (til dæmis, til tækni samstarfsaðila sem starfa á heimsvísu), tryggjum við að slíkar flutningar séu verndaðar með viðeigandi öryggisráðstöfunum, þar á meðal staðlaðar samningsklausur sem samþykktar eru af Evrópusambandinu eða sambærileg kerfi sem viðurkennd eru samkvæmt GDPR kafla V.

10. Vafrakökur

Vefsíða okkar notar vafrakökur og svipuð rekjanleg tæki til að bæta vafraupplifun þína, greina umferð og styðja við bókunaraðgerðir okkar. Fyrir fulla skýringar á vafrakökum sem við notum og hvernig á að stjórna þeim, vinsamlegast lestu okkar Vafrakökustefnu.

11. Uppfærslur á þessari stefnu

Við gætum uppfært þessa persónuverndarstefnu af og til til að endurspegla breytingar á þjónustu okkar, gildandi lögum eða bestu venjum. Þegar við gerum efnislegar breytingar, munum við uppfæra gildistíma sem sýndur er efst á þessari síðu og, þar sem við á, tilkynna notendum með tölvupósti eða með áberandi tilkynningu á vefsíðunni. Við hvetjum þig til að skoða þessa stefnu reglulega.

Samfelld notkun á vefsíðu okkar eftir að breytingar hafa verið birtar telst samþykki þitt á uppfærðri stefnu.

12. Tengiliður fyrir persónuverndarspurningar

Fyrir allar spurningar, áhyggjur eða beiðnir sem tengjast þessari persónuverndarstefnu eða persónuupplýsingum sem við höfum um þig, vinsamlegast hafðu samband við persónuverndarhóp okkar:

Kraków Bílaleiga - Persónuverndarspurningar
Kraków, Pólland
Tölvupóstur: [email protected]
Sími: +1 (706) 888-5783

Þessi persónuverndarstefna var síðast skoðuð og uppfærð árið 2025. Hún gildir um allar persónuupplýsingar sem unnið er með af krakowcarrental.com í tengslum við bílaleigubókanir og fyrirspurnir sem tengjast Kraków og Lesser Poland Voivodeship svæðinu.