Persónuverndarstefna

1. Inngangur og gildissvið

Velkomin á carbarcelon.com. Þessi persónuverndarstefna útskýrir hvernig við söfnum, vinnum úr, geymum og verndum persónuupplýsingar þínar þegar þú notar þjónustu okkar við bílaútleigu í Barcelona, Katalóníu, á Spáni. Hún á við um alla gesti, skráða notendur og viðskiptavini sem eiga samskipti við vefsíðuna okkar eða hafa samband beint við okkur.

Stefnan er gefin út af rekstraraðila carbarcelon.com, miðlaraþjónustu fyrir bílaútleigu með aðsetur í Barcelona, Katalóníu, á Spáni. Við berum ábyrgð á persónuupplýsingum sem þú gefur upp þegar þú leitar, bókar eða spyrð um bílaútleigu í gegnum þjónustuna okkar.

Stefnan uppfyllir reglugerð (ESB) 2016/679 Evrópuþingsins og ráðsins (Almenn persónuverndarreglugerð, GDPR) ásamt spænsku lögunum LOPDGDD nr. 3/2018 frá 5. desember um vernd persónuupplýsinga og tryggingu stafrænnar réttinda. Ef þú hefur spurningar um meðferð persónuupplýsinga þinna, vinsamlegast hafðu samband við okkur með upplýsingum í kafla 10.

2. Upplýsingar um ábyrgðaraðila persónuupplýsinga

Fyrir öll mál tengd persónuupplýsingum þínum, þar með talið beiðnir um að nýta réttindi þín, getur þú haft samband við okkur á:

carbarcelon.com
Barcelona, Katalónía, Spánn
Netfang: info@carbarcelon.com
Sími: +34 614 877 351

Við stefnum að því að svara öllum fyrirspurnum um persónuupplýsingar innan 30 daga. Fyrir flóknari beiðnir gæti svarfrestur verið framlengdur um allt að tvo mánuði, en þá munum við tilkynna þér um framlenginguna og ástæðuna innan upphaflega 30 daga tímabilsins.

3. Upplýsingar sem við söfnum

Þegar þú notar carbarcelon.com til að leita að eða bóka bílaútleigu í Barcelona, safnum við eftirfarandi persónuupplýsingum eftir því hvernig þú átt samskipti við þjónustuna okkar.

3.1 Persónugreiningarupplýsingar

Þetta felur í sér fullt nafn þitt, fæðingardag, netfang, símanúmer, heimilisfang og, ef þörf er á til staðfestingar bókunar, ökuskírteinisnúmer og útgáfuland. Upplýsingar um ökuskírteini geta verið nauðsynlegar til að ljúka bókun hjá samstarfsaðilum okkar sem starfa á flugvellinum Barcelona El Prat eða í miðbænum.

3.2 Upplýsingar um bókun og viðskipti

Við söfnum upplýsingum um bókun þína, þar á meðal afhendingar- og skilastaðsetningu í Barcelona eða nágrenni, svo sem höfnina í Barcelona, Passeig de Gracia eða Eixample-hverfið, leigutíma, valinn bílaflokk, aukahluti eins og barnastóla eða GPS, og sérstakar óskir sem þú hefur komið á framfæri.

3.3 Greiðsluupplýsingar

Við geymum ekki fullar greiðslukortaupplýsingar beint. Greiðslur eru unnar af traustum þriðja aðila sem uppfylla PCI DSS staðla. Við geymum viðskiptanúmer, síðustu fjóra stafi greiðslukorts og stöðu greiðslu til bókhalds, úrlausnar ágreiningsmála og lagaheimilda.

3.4 Vafra- og tæknileg gögn

Við söfnum sjálfkrafa tæknilegum upplýsingum þegar þú heimsækir carbarcelon.com, svo sem IP-tölu, tegund og útgáfu vafra, stýrikerfi, tilvísunarvefslóð, skoðaðar síður, dvölartíma og tæki. Þessi gögn eru fengin með kökum og svipuðum tækni eins og nánar er útskýrt í kökustefnu okkar.

3.5 Staðsetningargögn

Með samþykki þínu getum við safnað um það bil staðsetningargögnum til að benda á hentuga afhendingarstaði nálægt þér í Barcelona, til dæmis við Sagrada Familia, Gotneska hverfið eða Diagonal-avenjuna. Þú getur afturkallað samþykki hvenær sem er í stillingum vafrans eða tækisins þíns.

3.6 Samskiptagögn

Ef þú hefur samband við okkur með tölvupósti, síma eða gegnum tengiliðaforrit, geymum við samskiptaskrár, þar með talið innihald skilaboða, viðhengi og tímastimpla ásamt tengiliðaupplýsingum.

4. Hvernig við notum gögnin þín

Við vinnum aðeins með persónuupplýsingar þínar þegar lögmætur grundvöllur er fyrir hendi. Hér að neðan eru helstu tilgangar vinnslu og lagagrundvöllur hvers þeirra.

4.1 Vinnsla bókana á bílaútleigu

Helsti tilgangur gagnasöfnunar er að uppfylla beiðni þína um bílaútleigu. Þetta felur í sér að staðfesta framboð, útbúa bókunarstaðfestingar, senda afhendingarleiðbeiningar fyrir flugvöll eða miðbæ Barcelona og miðla nauðsynlegum upplýsingum til samstarfsaðila okkar. Lagagrundvöllurinn er samningsbundin framkvæmd (GDPR grein 6(1)(b)).

4.2 Viðskiptavinastuðningur og samskipti

Við notum tengiliðaupplýsingar þínar til að svara fyrirspurnum um bókun, leysa úr kvörtunum, veita aðstoð á leigutímabilinu í og við Barcelona og senda staðfestingar eða breytingar á bókun. Lagagrundvöllurinn er samningsbundin framkvæmd og lögmæt hagsmunur okkar á að veita góða þjónustu.

4.3 Þjónustubætur og greiningar

Við greinum samantekin gögn um vafra- og viðskiptahætti til að skilja hvernig notendur nota carbarcelon.com, greina vinsæla bílaflokka og leigutengdar leiðir og bæta bókunarupplifunina. Lagagrundvöllurinn er lögmætur hagsmunur (GDPR grein 6(1)(f)).

4.4 Markaðssamskipti

Með skýru samþykki þínu sendum við þér kynningarpósta eða tilkynningar um tilboð, árstíðabundna afslætti eða leiðsagnir um Barcelona og Katalóníu. Þú getur hætt við markaðssamskipti hvenær sem er með því að smella á afskráningarhlekki í tölvupósti eða hafa samband beint. Lagagrundvöllurinn er samþykki (GDPR grein 6(1)(a)).

4.5 Lagaumhverfi og varnir gegn svikum

Við vinnum með gögn þín til að uppfylla lögbundnar skyldur í Spáni og ESB, svo sem skattaskyldur, og til að koma í veg fyrir, rannsaka og stöðva svik eða ólöglega starfsemi. Lagagrundvöllurinn er lagaskylda (GDPR grein 6(1)(c)) og lögmætur hagsmunur okkar á að vernda viðskipti og viðskiptavini.

5. Deiling gagna með þriðja aðila

Við seljum ekki persónuupplýsingar þínar. Við deilum upplýsingum aðeins með traustum þriðja aðilum þegar það er nauðsynlegt til að veita þjónustu eða uppfylla lagaskyldur.

5.1 Samstarfsaðilar í bílaútleigu

Til að uppfylla bókun þína deilum við viðeigandi persónu- og bókunargögnum með rekstraraðila bílaútleigu sem sér um pöntunina. Þessir aðilar starfa á stöðum eins og flugvellinum Barcelona El Prat (IATA: BCN), miðbæ Barcelona og öðrum afhendingarstöðum í Katalóníu.

5.2 Greiðslumiðlarar

Greiðslugögn eru unnin af þriðja aðila sem uppfylla PCI DSS staðla. Þessir aðilar eru sjálfstæðir ábyrgðaraðilar gagnanna sem tengjast greiðslunni og hafa sínar eigin persónuverndarstefnur.

5.3 Tryggingafyrirtæki

Ef tryggingar eru hluti af bókun þinni, deilum við nauðsynlegum persónuupplýsingum með tryggingafyrirtækinu sem ber ábyrgð á vátryggingunni. Þetta er takmarkað við þau gögn sem nauðsynleg eru til útgáfu og meðferðar bóta.

5.4 Tækniveitendur og greiningarfyrirtæki

Við notum þriðja aðila til að hýsa vefsíðuna, greina notkun, senda tölvupóst og reka bókunarkerfi. Þessir aðilar vinna með gögn fyrir okkar hönd samkvæmt samningum um vinnslu gagna og mega ekki nota gögnin fyrir eigin þarfir.

5.5 Lögreglu- og stjórnvöld

Við getum afhent persónuupplýsingar til spænskra löggæsluyfirvalda, dómstóla eða eftirlitsstofnana þegar lög eða dómsúrskurður krefjast þess eða til að verja réttindi og öryggi viðskiptavina eða almennings.

6. Alþjóðleg gagnasending

Ef gögn þín eru flutt út fyrir Evrópska efnahagssvæðið (EES) tryggjum við viðeigandi öryggisráðstafanir, svo sem staðlaða samningsákvæði samþykkt af Evrópusambandinu eða byggjum á ákvörðun um nægjanlegt vernd. Við flytjum ekki persónuupplýsingar til landa með ófullnægjandi gagnavernd án þess að tryggja slíkar verndarráðstafanir.

7. Geymslutími gagna

Við geymum persónuupplýsingar svo lengi sem nauðsynlegt er til að uppfylla tilganginn með söfnun þeirra, þar með talið lagalegar, bókhalds- og skýrslugerðarskyldur.

Bókunargögn og tengdar persónuupplýsingar eru almennt geymd í sex ár frá leigutíma samkvæmt spænskum viðskiptalögum og skattareglum. Samskiptagögn eru geymd í allt að þrjú ár frá síðustu samskiptum. Skráningar um samþykki markaðssetningar eru geymdar þar til þú afturkallar samþykki eða í allt að þrjú ár frá samþykkt, eftir því hvor tíminn rennur fyrst út. Vafra- og tæknileg gögn sem safnað er með kökum eru geymd í samræmi við tímabil sem tilgreind eru í kökustefnu okkar.

Eftir að geymslutími rennur út munum við eyða eða afnema persónuupplýsingar þínar á öruggan hátt svo þær verði ekki lengur tengdar þér.

8. Réttindi þín samkvæmt GDPR og spænskum persónuverndarlögum

Sem einstaklingur samkvæmt GDPR og LOPDGDD hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar.

8.1 Réttur til aðgangs

Þú átt rétt á að fá afrit af persónuupplýsingum sem við geymum um þig ásamt upplýsingum um hvernig þær eru notaðar og hverjir fá aðgang að þeim.

8.2 Réttur til leiðréttingar

Ef persónuupplýsingar þínar eru rangar eða ófullnægjandi getur þú krafist leiðréttingar eða uppfærslu án óþarfa tafar.

8.3 Réttur til eyðingar

Einnig kallað „rétturinn til að gleymast“, þú getur krafist þess að við eyðum persónuupplýsingum þínum þegar ekki er lengur lögmætur grundvöllur fyrir geymslu þeirra.

8.4 Réttur til takmörkunar vinnslu

Þú getur krafist þess að vinnsla persónuupplýsinga þinna takmarkist í ákveðnum aðstæðum, til dæmis meðan á ágreiningi um nákvæmni stendur.

8.5 Réttur til gagnaflutnings

Ef vinnsla byggist á samþykki þínu eða samningi og er sjálfvirk, átt þú rétt á að fá gögnin þín afhent í skipulögðu, algengri og vélrænt lesanlegri mynd og að flytja þau til annars ábyrgðaraðila.

8.6 Réttur til að andmæla

Þú átt rétt á að andmæla vinnslu persónuupplýsinga þinna sem byggist á lögmætum hagsmunum okkar, þar með talið markaðssetningu. Ef þú andmælar markaðssetningu stöðvum við vinnslu strax.

8.7 Réttindi tengd sjálfvirkri ákvarðanatöku

Við tökum ekki sjálfvirkar ákvarðanir (þar með talið prófílerun) sem hafa lagaleg eða svipuð áhrif á þig.

8.8 Hvernig á að nýta réttindi þín

Til að nýta réttindi þín skaltu hafa samband við okkur á info@carbarcelon.com. Við svörum innan 30 daga. Við gætum þurft að staðfesta auðkenni þitt áður en beiðni er unnin. Ef þú ert ekki sátt/ur við svörin getur þú kært til spænsku persónuverndaryfirvalda (Agencia Española de Protección de Datos - AEPD) á www.aepd.es.

9. Öryggi gagna

Við tökum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, tilviljanatapi, eyðingu, breytingum eða birtingu. Þetta felur í sér dulkóðun gagna með TLS, aðgangsstýringar, reglulegar öryggisúttektir á kerfum og þjálfun starfsfólks um persónuvernd.

Þó við leggjum okkur fram um að verja gögnin þín er engin aðferð til að senda gögn á netinu algjörlega örugg. Við hvetjum þig til að nota sterkar og einstakar lykilorð og hafa samband við okkur strax ef þú grunar óheimila notkun á reikningi eða persónuupplýsingum þínum.

10. Vafrakökur og rekja tækni

Vefsíðan okkar notar kökur og svipaða tækni til að tryggja grunnvirkni, greina notkun og (með samþykki þínu) senda viðeigandi markaðsefni. Sérstök kökustefna er aðgengileg á síðunni og útskýrir ítarlega hvaða kökur við notum, tilgang þeirra og hvernig þú getur stjórnað þeim. Með því að nota carbarcelon.com samþykkir þú notkun okkar á kökum eins og lýst er í stefnunni.

11. Breytingar á persónuverndarstefnu

Við getum uppfært þessa persónuverndarstefnu reglulega til að endurspegla breytingar á þjónustu, tækni, lögum eða rekstrarháttum. Við munum uppfæra gildistíma efst á síðunni og, þegar við á, tilkynna þér um verulegar breytingar með tölvupósti eða sýnilegum tilkynningum á vefsíðunni. Við hvetjum þig til að skoða stefnuna reglulega.

12. Hafðu samband varðandi persónuvernd

Ef þú hefur spurningar, áhyggjur eða beiðnir varðandi þessa persónuverndarstefnu eða meðferð persónuupplýsinga þinna, vinsamlegast hafðu samband beint við okkur.

carbarcelon.com - Persónuverndartengiliður
Barcelona, Katalónía, Spánn
Netfang: info@carbarcelon.com
Sími: +34 614 877 351

Þessi persónuverndarstefna var síðast endurskoðuð og uppfærð árið 2025.