Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera Goldy Rent a Car, gdy odwiedzasz goldyrentacar.gr, kontaktujesz się z nami lub wynajmujesz samochód, w jakim celu je wykorzystujemy oraz jakie prawa przysługują Ci na mocy ogólnego rozporządzenia o ochronie danych (RODO) i greckiej ustawy 4624/2019.
1. Administrator danych
Administratorem Twoich danych osobowych jest Goldy Rent a Car, Irodotou 96, Nea Alikarnassos, 71408 Heraklion, Kreta, Grecja. W sprawach dotyczących Twoich danych napisz na info@goldyrentacar.gr lub zadzwoń pod +30 694 900 8675.
2. Jakie dane zbieramy
- Przy wyszukiwaniu: miejsca odbioru i zwrotu, daty i godziny oraz wiek kierowcy.
- Przy rezerwacji: imię i nazwisko, e-mail, numer telefonu komórkowego, kraj zamieszkania, numer lotu (opcjonalnie) oraz wybrany samochód, ochronę, dodatki i cenę.
- Przy płatności: Stripe przetwarza Twoją kartę na własnej bezpiecznej stronie. Otrzymujemy tylko wynik płatności, kwotę i numer transakcji, nigdy pełny numer karty.
- Przy odbiorze i w trakcie najmu: dane z prawa jazdy oraz paszportu lub dowodu osobistego każdego kierowcy, podpisaną umowę najmu, stan, poziom paliwa i przebieg samochodu, a także ewentualne zgłoszenia wypadków, szkód lub mandatów.
- Gdy się z nami kontaktujesz: Twoje wiadomości e-mail, rozmowy telefoniczne lub wiadomości WhatsApp.
- Dane techniczne: adres IP, typ przeglądarki i odwiedzane strony, rejestrowane przez naszego dostawcę hostingu w celu zapewnienia bezpieczeństwa strony.
Nie prosimy o dane wrażliwe, takie jak informacje o zdrowiu. Bez danych rezerwacji nie możemy przyjąć Twojej rezerwacji.
3. Dlaczego je wykorzystujemy
- Aby pokazać dostępność i ceny, przyjąć rezerwację, pobrać płatność, wydać samochód i kontaktować się z Tobą w sprawie najmu. Podstawa prawna: umowa z Tobą i działania, o które prosisz przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
- Aby wystawiać faktury, prowadzić księgowość i odpowiadać na zapytania organów, na przykład w sprawie mandatów. Podstawa prawna: nasze obowiązki prawne (art. 6 ust. 1 lit. c RODO).
- Aby chronić nasze samochody i firmę: zapobiegać oszustwom, obsługiwać szkody i roszczenia ubezpieczeniowe, bronić się przed roszczeniami i zabezpieczać stronę. Podstawa prawna: nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO).
Nie wykorzystujemy Twoich danych do reklamy, nie wysyłamy newsletterów i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.
4. Komu je przekazujemy
- Karpadu, platformie rezerwacyjnej, która w naszym imieniu przetwarza dostępność i rezerwacje.
- Stripe, licencjonowanemu dostawcy płatności, który obsługuje Twoją płatność. Stripe odpowiada za dane Twojej karty zgodnie z własną polityką prywatności.
- Vercel Inc., która w naszym imieniu hostuje tę stronę.
- Naszemu księgowemu, ubezpieczycielom, prawnikom, warsztatom i partnerom pomocy drogowej, wyłącznie gdy potrzebują danych w związku z najmem lub roszczeniem.
- Organom publicznym, takim jak urząd skarbowy, policja lub sądy, gdy wymaga tego prawo.
- WhatsApp (Meta), jeśli zdecydujesz się napisać do nas przez WhatsApp. Te wiadomości podlegają także polityce prywatności WhatsApp.
Nigdy nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych.
5. Przekazywanie poza UE
Nasz dostawca hostingu, Vercel, jest firmą amerykańską, dlatego niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku są chronione zabezpieczeniami wymaganymi przez RODO, takimi jak Ramy ochrony danych UE–USA lub standardowe klauzule umowne Komisji Europejskiej.
6. Jak długo je przechowujemy
- Wyszukiwania nie są powiązane z Tobą i nie przechowujemy ich.
- Dokumenty rezerwacji i najmu przechowujemy tak długo, jak wymaga tego greckie prawo podatkowe i rachunkowe, zwykle 5 lat od końca roku, w którym odbył się najem, a dłużej tylko wtedy, gdy toczy się roszczenie, sprawa mandatu lub spór.
- Wiadomości przechowujemy tak długo, jak są potrzebne do udzielenia odpowiedzi i obsługi rezerwacji.
- Logi hostingu są przechowywane krótko, a następnie automatycznie usuwane.
7. Pliki cookie i pamięć przeglądarki
- Używamy jednego pliku cookie, „lang”, który przez rok zapamiętuje wybrany język. Jest zapisywany tylko wtedy, gdy wybierzesz język.
- Podczas rezerwacji wyszukiwanie i dane kierowcy są przechowywane w karcie przeglądarki (session storage), aby nie zginęły w drodze na stronę płatności i z powrotem. Są usuwane po zamknięciu karty.
- Nie używamy plików cookie analitycznych, reklamowych ani śledzących, a nasze czcionki ładujemy z własnej strony, więc Twoja wizyta nie jest zgłaszana Google ani żadnej sieci reklamowej.
- Strona płatności Stripe może używać własnych plików cookie, zgodnie z polityką prywatności Stripe.
Ponieważ używamy tylko tego, co jest niezbędne do działania strony, nie wyświetlamy banera cookie. Jeśli kiedyś dodamy narzędzia analityczne, najpierw poprosimy o Twoją zgodę i zaktualizujemy tę politykę.
8. Jak je chronimy
Strona korzysta z szyfrowanego połączenia (HTTPS), płatności kartą obsługuje dostawca z certyfikatem PCI DSS, a dostęp do Twoich danych mają tylko osoby, które potrzebują ich do obsługi Twojego najmu.
9. Twoje prawa
Masz prawo:
- dostępu do danych osobowych, które o Tobie przechowujemy, i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych, gdy nie są nam już potrzebne lub nie mamy podstawy prawnej do ich przechowywania;
- ograniczenia wykorzystania danych lub sprzeciwu wobec wykorzystania opartego na naszych prawnie uzasadnionych interesach;
- otrzymania przekazanych nam danych w powszechnie używanym formacie elektronicznym (przenoszenie danych).
Aby skorzystać z któregokolwiek z tych praw, napisz na info@goldyrentacar.gr. Odpowiadamy w ciągu miesiąca i możemy najpierw poprosić o potwierdzenie tożsamości. Masz też prawo złożyć skargę do greckiego organu ochrony danych (www.dpa.gr) lub do organu ochrony danych w kraju UE, w którym mieszkasz.
10. Zmiany polityki
Możemy aktualizować tę politykę, gdy zmienią się nasze usługi lub przepisy. Data najnowszej wersji jest podana na górze tej strony.