Pravila privatnosti

1. Uvod i opseg

Ova Pravila privatnosti primjenjuju se na sve osobne podatke koje prikuplja i obrađuje Rent Car Warsaw, usluga najma automobila koja posluje u Varšavi, u Mazovjeckom vojvodstvu, Poljska. Ona uređuju podatke prikupljene kada posjetite našu web stranicu rentcarwarsaw.com, pošaljete upit za rezervaciju, dovršite rezervaciju, kontaktirate naš tim za korisničku podršku ili na drugi način koristite naše usluge.

Predani smo zaštiti vaše privatnosti u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka, "GDPR"), Poljskim zakonom o zaštiti osobnih podataka od 10. svibnja 2018. te svim primjenjivim poljskim i EU propisima o zaštiti podataka.

Korištenjem naše web stranice ili rezervacijom vozila kod nas potvrđujete da ste pročitali i razumjeli ova pravila. Ako imate bilo kakva pitanja, prije nastavka kontaktirajte nas na [email protected].

2. Voditelj obrade

Voditelj obrade odgovoran za vaše osobne podatke je:

Rent Car Warsaw
Varšava, Mazovjecko vojvodstvo, Poljska
E-mail: [email protected]
Telefon: +1 (859) 961-2952

Kao voditelj obrade određujemo svrhe i načine obrade vaših osobnih podataka. Kada angažiramo treće strane kao izvršitelje obrade - primjerice pružatelje platnih usluga ili partnere za osiguranje - osiguravamo da su sklopljeni odgovarajući ugovori o obradi podataka.

3. Podaci koje prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka u okviru pružanja usluga najma automobila u Varšavi i širem području Mazovjeckog vojvodstva:

3.1 Osobni identifikacijski podaci

• Ime i prezime te datum rođenja
• E-mail adresa i broj telefona
• Adresa prebivališta
• Broj vozačke dozvole, država izdavanja i datum isteka
• Broj putovnice ili osobne iskaznice (gdje je potrebno za prekogranični najam)

3.2 Podaci o rezervaciji i najmu

• Lokacije preuzimanja i vraćanja vozila (npr. Zračna luka Varšava Chopin, Zračna luka Modlin, hoteli u centru grada)
• Datumi najma, trajanje i odabrana kategorija vozila
• Dodatne usluge koje ste zatražili (dječja sjedalica, GPS, nadogradnja osiguranja)
• Jednosmjerne destinacije najma (npr. Varšava do Krakova, Varšava do Gdanjska)
• Brojevi potvrde rezervacije i evidencija ugovora o najmu

3.3 Podaci o plaćanju

Na našim poslužiteljima ne pohranjujemo potpune podatke o platnim karticama. Platne transakcije obrađuju certificirani treći pružatelji platnih usluga koji su usklađeni sa standardom sigurnosti podataka industrije platnih kartica (PCI-DSS). Možemo zadržati ograničene reference transakcija (kao što su djelomični brojevi kartica ili ID-ovi transakcija) isključivo radi upravljanja povratima sredstava ili rješavanja sporova. Naša je usluga osmišljena tako da podržava plaćanje debitnim karticama bez zadržavanja pologa.

3.4 Podaci o pregledavanju i tehnički podaci

• IP adresa i približna geografska lokacija
• Vrsta preglednika, verzija i identifikatori uređaja
• Posjećene stranice, vrijeme provedeno na stranici i izvor dolaska
• Identifikatori kolačića i podaci sesije (pogledajte naša pravila o korištenju kolačića)

3.5 Podaci o lokaciji

Kada u pregledniku date privolu za usluge lokacije, možemo prikupljati približne geolokacijske podatke kako bismo predložili obližnja mjesta preuzimanja u Varšavi, uključujući lokacije blizu poznatih znamenitosti kao što su Kraljevski dvorac, Palača kulture i znanosti ili Varšavski barbakan. Ti se podaci ne pohranjuju nakon aktivne sesije, osim ako izričito ne spremite željenu adresu preuzimanja.

4. Kako koristimo vaše podatke

Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama i u sljedeće svrhe:

4.1 Ispunjenje ugovora

• Obrada i potvrda vaše rezervacije najma automobila
• Organizacija logistike preuzimanja i vraćanja vozila na lokacijama u Varšavi
• Koordinacija s osiguravateljima radi pokrića vašeg razdoblja najma
• Izdavanje ugovora o najmu, računa i potvrda
• Upravljanje izmjenama, otkazivanjima i povratima sredstava

4.2 Legitimni interesi

• Pružanje korisničke podrške prije, tijekom i nakon najma
• Poboljšanje performansi, sigurnosti i sadržaja naše web stranice
• Otkrivanje i sprječavanje prijevarnih rezervacija ili zlouporabe naših usluga
• Vođenje internih evidencija za upravljanje flotom i operativno planiranje

4.3 Pravna usklađenost

• Poštivanje poljskog prometnog prava i obveza prijave osiguranja
• Odgovaranje na zakonite zahtjeve poljskih tijela ili sudova
• Čuvanje financijske dokumentacije kako zahtijeva poljski porezni zakon (ustawa o rachunkowosci)

4.4 Marketing temeljen na privoli

Uz vašu izričitu privolu, možemo vam slati promotivne e-mailove o ponudama, sezonskim akcijama i savjetima za najam automobila u Varšavi i Poljskoj. Tu privolu možete povući u bilo kojem trenutku klikom na poveznicu za odjavu u bilo kojem marketinškom e-mailu ili tako da nas izravno kontaktirate na [email protected]. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

5. Dijeljenje podataka s trećim stranama

Ne prodajemo vaše osobne podatke. Dijelimo ih samo u sljedećim okolnostima s pouzdanim partnerima koji su ugovorno obvezani štititi ih:

• Obrađivači plaćanja: Pružatelji usklađeni s PCI-DSS standardom koji u naše ime obrađuju kartične transakcije. Primaju samo podatke potrebne za autorizaciju i obradu plaćanja.
• Osiguravatelji: Licencirani osiguravatelji koji posluju u Poljskoj i kojima su potrebni podaci o vozaču za izdavanje osiguranja najma uključenog u vašu rezervaciju.
• Integratori za rezervacije i upravljanje flotom: Tehnološki partneri koji pokreću naš sustav rezervacija i pomažu u koordinaciji dostupnosti vozila na lokacijama preuzimanja diljem Varšave.
• Pravna i regulatorna tijela: Kada to zahtijeva primjenjivo poljsko ili EU pravo, uključujući slučaj prometnog incidenta, prekršaja parkiranja ili sudskog naloga.

Svi treći izvršitelji obrade dužni su obrađivati podatke isključivo prema našim dokumentiranim uputama i održavati odgovarajuće tehničke i organizacijske sigurnosne mjere.

6. Rokovi čuvanja podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni ili koliko to zahtijeva zakon:

• Evidencija rezervacija i najma: Čuva se 5 godina od završetka razdoblja najma, u skladu s obvezama poljskog građanskog i trgovačkog prava.
• Financijski i fakturacijski podaci: Čuvaju se 5 godina, kako zahtijevaju poljski računovodstveni propisi.
• Komunikacija s korisničkom podrškom: Čuva se do 2 godine nakon rješavanja upita.
• Evidencija privole za marketing: Čuva se do povlačenja privole, plus još 1 godinu nakon toga u svrhu revizije.
• Analitika web stranice i podaci o pregledavanju: Agregirani podaci čuvaju se do 26 mjeseci; pojedinačni podaci sesije brišu se nakon 13 mjeseci.

Kada podaci više nisu potrebni, sigurno se brišu ili anonimiziraju u skladu s našim internim postupcima čuvanja podataka.

7. Vaša prava prema GDPR-u

Kao ispitanik prema pravu EU-a i Poljske, imate sljedeća prava u vezi sa svojim osobnim podacima:

• Pravo na pristup: Možete zatražiti kopiju osobnih podataka koje imamo o vama, besplatno, u roku od 30 dana od vašeg zahtjeva.
• Pravo na ispravak: Možete zatražiti da ispravimo sve netočne ili nepotpune podatke koje imamo o vama, uključujući ispravke podataka o vašoj vozačkoj dozvoli ili kontaktnih informacija.
• Pravo na brisanje: Možete zatražiti brisanje svojih osobnih podataka kada više nisu potrebni za svrhu za koju su prikupljeni, uzimajući u obzir naše zakonske obveze čuvanja.
• Pravo na prenosivost podataka: Kada se obrada temelji na vašoj privoli ili ugovoru, možete zatražiti da vam podatke dostavimo u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
• Pravo na prigovor: Možete u bilo kojem trenutku uložiti prigovor na obradu temeljenu na našim legitimnim interesima ili na izravni marketing.
• Pravo na ograničenje obrade: Možete zatražiti da ograničimo način na koji koristimo vaše podatke u određenim okolnostima, primjerice dok se ispituje zahtjev za ispravak.
• Pravo na povlačenje privole: Kada se obrada temelji na privoli, možete je povući u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade.

Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na [email protected]. Odgovorit ćemo u roku od 30 dana. Također imate pravo podnijeti pritužbu poljskom nadzornom tijelu: predsjedniku Ureda za zaštitu osobnih podataka (Prezes Urzedu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland.

8. Sigurnosne mjere za zaštitu podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka od slučajnog gubitka, neovlaštenog pristupa, otkrivanja, izmjene ili uništenja. Te mjere uključuju:

• TLS enkripciju za sve podatke koji se prenose između vašeg preglednika i naših poslužitelja
• Kontrole pristupa koje ograničavaju pristup podacima samo ovlaštenom osoblju
• Redovite sigurnosne provjere i postupke ažuriranja softvera
• Provjeru trećih izvršitelja obrade i ugovorne obveze zaštite podataka
• Pseudonimizaciju osobnih podataka gdje je to prikladno za potrebe analitike

Iako nastojimo zaštititi vaše podatke, nijedan prijenos putem interneta niti elektronički sustav pohrane nije 100% siguran. Ako sumnjate na bilo kakvu zlouporabu vaših podataka, odmah nas kontaktirajte.

9. Međunarodni prijenosi podataka

Naše glavne aktivnosti obrade podataka provode se unutar Europskog gospodarskog prostora (EGP). Ako bilo koji treći pružatelj usluga obrađuje podatke izvan EGP-a, osiguravamo da postoje odgovarajuće zaštitne mjere, poput Standardnih ugovornih klauzula koje je odobrila Europska komisija, kako bi se osigurala jednaka razina zaštite podataka.

10. Ažuriranja pravila

Ova Pravila privatnosti možemo povremeno ažurirati kako bismo odražavali promjene u našim praksama, uslugama ili zakonskim obvezama. Kada napravimo značajne promjene, ažurirat ćemo datum stupanja na snagu na vrhu ove stranice i, prema potrebi, obavijestiti vas e-mailom. Preporučujemo da povremeno pregledate ova pravila. Nastavak korištenja naše web stranice ili usluga nakon bilo kakvih promjena znači prihvaćanje ažuriranih pravila.

Ova pravila posljednji su put pregledana i ažurirana 2024. godine.

11. Kontakt za upite o privatnosti

Ako imate bilo kakva pitanja, nedoumice ili zahtjeve povezane s ovim Pravilima privatnosti ili našim praksama obrade podataka, kontaktirajte nas:

[email protected]
Varšava, Mazovjecko vojvodstvo, Poljska
+1 (859) 961-2952

Trudimo se odgovoriti na sve upite vezane uz privatnost u roku od 5 radnih dana. Za formalne zahtjeve ispitanika odgovorit ćemo u roku od 30 kalendarskih dana, kako zahtijeva članak 12. GDPR-a.