Denne personvernerklæringen inneholder informasjon om de personopplysningene vi innhenter om deg via nettsteder og eventuelle mobile nettsteder og applikasjoner tilknyttet denne plattformen for bilutleie- og bakketransporttjenester («Plattformen»), hvordan vi behandler disse opplysningene og hvem de kan deles med. Denne kunngjøringen utdyper også hvilke rettigheter du har i henhold til gjeldende lov om datavern, inkludert EUs generelle databeskyttelsesforordning («GDPR»), i forbindelse med behandlingen av opplysningene dine.
Operatøren av dette nettstedet / denne applikasjonen er kontrolløren av personopplysningene som er beskrevet i denne personvernerklæringen («Kontrolløren»). Henvisninger til «vi», «oss» og «vår» i denne erklæringen viser til den dataansvarlige og vår tjenesteleverandør, ETrawler Unlimited Company, som driver virksomhet som CarTrawler, med MVA-nummer 4693898K og registrert adresse CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Irland. CarTrawler opptrer på den dataansvarliges vegne og tilbyr kundene billeie og andre bakketransporttjenester, som f.eks. buss, jernbane og drosje («Transport»), samt tilleggsprodukter og -tjenester relatert til reise og transport. Så snart dine personopplysninger er overført til transportleverandøren, vil de bli en separat dataansvarlig.
Du kan kontakte oss ved å bruke kontaktopplysningene nederst i denne erklæringen.
For at vi skal kunne behandle transportbestillinger og bestillinger av eventuelle tilleggstjenester, vil vi be deg om konkret informasjon som f.eks. navn, adresse, e-postadresse, betalingsinformasjon og bestillingsinformasjon. Vi innhenter også bestemt informasjon fra enheten du bruker til å få tilgang til plattformen vår, som f.eks. IP-adressen din og hvilken nettleser og type av enhet du bruker. I tillegg til informasjonen vi innhenter selv, mottar vi noen ganger informasjon som samles inn på våre vegne av tredjeparter, som f.eks. når du ser en reklame knyttet til våre tjenester på en tredjeparts nettside.
Det følgende gir mer informasjon om databehandling og det juridiske grunnlaget som rettferdiggjør denne behandlingen av personopplysninger:
• Pristilbud på transport – Hvis du ber om et pristilbud på transport, vil vi innhente navn, e-postadresse og tilbudsreferanse. Hvis du har kontaktet oss på telefon, vil vi også innhente telefonnummeret ditt og lagre et opptak av samtalen. Vi behandler disse opplysningene fordi det er nødvendig for å kunne sørge for at begge parter har all påkrevd informasjon før en eventuell transportkontrakt blir inngått.
• Avbrutte bestillinger per e-post eller telefon – Hvis du påbegynner, men ikke fullfører en bestilling, vil vi ha innhentet begrenset informasjon om deg, som f.eks. navn, e-postadresse og telefonnummer (avhengig av hvordan du tok kontakt med oss). Vi behandler disse opplysningene for å kunne kontakte deg og avklare hvorvidt du støtte på problemer da du skulle utføre en bestilling. Vi gjør dette på grunnlag av vår legitime interesse i å yte kundeservice av høyeste kvalitet og for å forhindre problemer i plattformen vår.
• Bestillingsinformasjon – Når du bestiller gjennom oss, vil vi be om den informasjonen vi trenger for å kunne behandle bestillingen eller refusjonene. Dette vil omfatte navn, adresse, e-postadresse, telefonnummer og betalingsinformasjon. I de tilfeller hvor vi behandler personopplysninger til dette formålet, vil vi bare gjøre det når det er nødvendig for å inngå eller oppfylle en kontrakt med tanke på levering av transportbestillingstjenesten.
• Spørsmål og klager – Hvis du kontakter kundeservice med et spørsmål eller en klage, vil vi lagre informasjon vedrørende spørsmålet eller klagen og hvordan saken blir håndtert på systemene våre. Vi kan også be om mer informasjon relatert til henvendelsen fra den relevante leverandøren av transporttjenester eller andre tjenester, og denne vil vi også lagre på systemene våre. Telefonsamtaler vil kunne tas opp for opplærings- og kvalitetsformål på grunnlag av våre legitime interesser. Når vi behandler personopplysninger i sammenheng med en henvendelse eller klage, skjer dette på grunnlag av en legitim interesse i å håndtere kundespørsmål og -klager. Vi behandler vanligvis ikke helsedata i sammenheng med vår virksomhet, men det kan være omstendigheter der vi vil kunne be om dokumenter for å kvalifisere for en refusjon, og vi vil behandle slike personopplysninger på det grunnlag at de er nødvendige for å oppfylle utførelsen av en kontrakt. Under de begrensede omstendighetene vi behandler helsedata, er dette på grunnlag av at du uttrykkelig samtykker i at vi bruker dem for å kunne løse forespørselen eller klagen din.
• Forsikringsbevis – Hvis du tar ut en forsikring fra en av våre forsikringspartnere, vil vi innhente navn, adresse, e-postadresse, telefonnummer, bestillingsreferanse, IP-adresse og betalingsinformasjon for å tilrettelegge for kjøpet av forsikringen. I de tilfeller hvor vi behandler personopplysninger til dette formålet, vil vi gjøre det enten fordi det er nødvendig for å inngå en kontrakt eller for å oppfylle en kontrakt med deg med tanke på levering av den tjenesten.
• Andre tilleggsprodukter og tjenester – Hvis du bestiller eller kjøper noen andre tilleggstjenester, som f.eks. parkering, vil vi be om den informasjonen vi trenger for å kunne behandle denne forespørselen. Dette vil omfatte navn, adresse, e-postadresse, telefonnummer, bestillingsreferanse, IP-adresse og betalingsinformasjon. I de tilfeller hvor vi behandler personopplysninger til dette formålet, vil vi gjøre det enten fordi det er nødvendig for å inngå en kontrakt eller for å oppfylle en kontrakt med deg med tanke på levering av den tjenesten.
• Mobility Booking-detaljer – Når du bruker vår mobilitetsapp og -tjenester på en mobil enhet, samler vi inn navn, e-postadresse, telefonnummer, lojalitets-ID (hvis relevant), passord og betalingsopplysninger. Vi vil også innhente posisjonsopplysninger når du bruker appen og ved taxitransport. Dette er på grunnlag av inngåelse av eller oppfyllelse av en kontrakt.
• Posisjonsopplysninger – Hvis du bruker tjenestene våre på en mobil enhet og har aktivert posisjonstjenester, vil vi registrere posisjonen din for å hjelpe deg med å finne lokal transport eller andre tjenester for å inngå eller yte i henhold til en kontrakt. Vi bruker også IP-adressen din til å fastslå hvilket land du befinner deg i når du utfører bestillingen.
• Lojalitetsprogram-data – Hvis du er medlem av lojalitetsprogrammet til våre flyselskapspartnere, og lojalitetsprogrammet er integrert med transporttjenestene, lagrer vi detaljer om medlemskapsnummeret ditt og dine tidligere bestillingsreferanser for å administrere lojalitetsprogrammet, for å legge til eller trekke fra lojalitetspoeng og varsle deg om lojalitetsbelønninger. Personopplysninger til dette formålet behandles når det er nødvendig for å oppfylle forpliktelsene i en kontrakt med deg.
• Markedsføring – Vi registrerer dine preferanser for å motta markedsføringskommunikasjon fra oss om våre bilutleieprodukter og -tjenester, samt fra tredjeparter. Vi sender denne markedsføringen basert på ditt samtykke.
• Analyse/rapportering – Vi bruker opplysninger vedrørende bestillinger for å kunne utforme interne rapporter om forretningsdriften vår. Vi bruker også disse opplysningene til andre kommersielle analyseformål og for å forsøke å forutsi framtidige trender som kan påvirke forretningsdriften. Denne behandlingen foregår på aggregert basis, dvs. at du ikke kan identifiseres ut fra rapportene eller analysene.
• Reklame – Vi ønsker å forsikre oss om at reklamer knyttet til våre tjenester eller andre annonser er relevante for deg og interessene dine, enten de ligger på plattformen vi drifter, mottas som markedsføring på e-post eller ligger på eksterne nettsteder. Vi kan også bruke den samme informasjonen for å vise deg annonser for nøye utvalgte produkter og tjenester fra tredjeparter. Når du bruker plattformen vår, bruker vi søk du har utført for å kunne skreddersy annonser ut fra interessene dine. Hvis du f.eks. har søkt etter leiebil i Berlin, kan vi bruke denne informasjonen for å vise deg potensielt interessante annonser for leiebilfirmaer i Berlin på plattformen vår og tredjeparters nettsteder. Vi kan også bruke opplysninger om tidligere transaksjoner på plattformen for å skreddersy annonseringen vår. Vi behandler dine personopplysninger for dette formålet på grunnlag av legitime interesser og i noen tilfeller samtykke.
• Undersøkelser – Hvis du deltar i en undersøkelse, vil vi lagre svarene på undersøkelsen, samt navnet ditt og e-postadressen din. Vi behandler opplysningene dine på grunnlag av vår legitime interesse for å få tilbakemelding og forbedre tjenesten vi tilbyr kundene.
• Bedragerioppsporing og forebygging av økonomisk kriminalitet – Vi vil kunne bruke dine personopplysninger for å forebygge og oppdage bedrageri og fullføre sanksjonsscreening på grunnlag av våre legitime interesser.
• Profilering – Vi bruker dine personopplysninger til å anbefale kjøretøy og tjenester som kan være av interesse for deg, identifisere dine preferanser, tilpasse din opplevelse med oss og for forebygging av svindel.
• Automatisert beslutningstaking – Vi behandler personopplysningene dine for å vurdere risikoen for svindel i forbindelse med hver utleietransaksjon. Hvis systemet oppdager en høy sannsynlighet for svindelaktivitet basert på analysen av de innsamlede dataene, kan det resultere i en automatisert beslutning om å avvise tilgang til bilen for leie. Hvis det tas en automatisert beslutning som påvirker deg betydelig, har du rett til å be om at et menneske vurderer saken, uttrykke synspunktet ditt og bestride beslutningen. Vi kan tilpasse prisene for tjenester som er tilgjengelige gjennom bestillingsmotoren på grunnlag av automatisert beslutningstaking.
• Teknologileverandører – Dette inkluderer tjenesteleverandører som leverer tjenester som oversettelsesverktøy, som hjelper oss med å sikre nettverket, systemene og e-postene våre og som hjelper oss med å håndtere forespørsler om rettigheter for de registrerte.
• Kundebehandlingsleverandører – Vi bruker en tredjeparts tjenesteleverandør som tilbyr kundeservice utenfor ordinær åpningstid og tredjepartsplattformer for å behandle korrespondanse med kunder.
• Revisorer – Vi har interne og eksterne revisjoner som utføres av tredjeparter. Revisorene bidrar til å sikre at vi oppfyller alle juridiske krav, inkludert dem som gjelder behandling av personopplysninger. Ved noen omstendigheter kan dette bety at de får tilgang til systemene som behandler personopplysninger, eller at de trenger innsyn for å se hvordan vi har behandlet bestemte personopplysninger.
• Bedrageri- og screeningsdatabaser – Vi vil kunne benytte eksterne databaser for bedrageri-oppsporing og forebygging samt verktøy for screening som er tilgjengelig i bransjen og offentlig tilgjengelig informasjon for å forhindre og oppdage mulig kriminell aktivitet, sanksjonsbrudd eller bedrageri.
• Rettshåndhevende organer – Vi vil kunne dele dine opplysninger med rettshåndhevende organer for at de skal granske, oppspore eller forhindre mulig kriminell eller bedragersk aktivitet på grunnlag av etterlevelse av en rettslig forpliktelse.
Med hensyn til personopplysninger som (i) behandles i EU eller (ii) behandles i forbindelse med enkeltpersoner basert i EU, slik at personvernforordningen (GDPR) kommer til anvendelse, er det visse omstendigheter hvor vi overfører personopplysninger utenfor EU. Dette kan omfatte land som ikke er anerkjent av EU-kommisjonen som områder der personopplysninger beskyttes i samme grad som EU krever. Den mest vanlige av disse er der hvor vi overfører personopplysninger til en transportleverandør i det landet du har valgt slik at de kan levere bestillingen din. Denne overføringen vil falle under Derogation 49 1) b) der overføringen er sporadisk og nødvendig for at transporttjenesten skal kunne leveres til kunden. På samme måte er noen av våre betalingsleverandører basert i USA og overføringen ville falle under Derogation 49 1) b) der overføringen er sporadisk og nødvendig, slik at den registrerte kan betale gebyret forbundet med transporten. Vi kan også overføre personopplysningene dine utenfor EU i sammenheng med drift av virksomheten vår, som når vi bruker en tjenesteleverandør som er basert iUSA, Egypt eller Storbritannia. Hvis vi overfører personopplysninger utenfor EU, vil vi forsikre oss om at det finnes tilstrekkelige tiltak for å beskytte personopplysningene dine og oppfylle forpliktelsene vi har i henhold til gjeldende personvernlover. Når vi overfører personopplysninger til USA og Egypt, inngår vi kontrakter i den formen som er godkjent av EU-kommisjonen med enheten vi har overført personopplysninger til. Når vi overfører personopplysninger til Storbritannia, er dette basert på en tilstrekkelighetsbeslutning levert av EU-kommisjonen, der EU-kommisjonen besluttet at Storbritannia sikrer et tilstrekkelig beskyttelsesnivå for EU-personopplysninger. Følgende datakategorier overføres til vårt system for e-postsikkerhet i Storbritannia: Navn, bestillingsreferanse, telefonnummer, adresse, e-postadresse, IP-adresse og kundekorrespondanse. Du finner mer informasjon om denne tilstrekkelighetsbeslutningen her: https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en
Den 4. juni 2021 publiserte Europakommisjonen nye standard kontraktsklausuler (SCC-er) for å innlemme kravene i GDPR og Schrems II-beslutningen. CarTrawler har oppdatert sine personvernavtaler med tredjeparter for å implementere de nye SCC-ene, der vi er avhengige av denne mekanismen og har inngått kontraktsmessige, organisatoriske og tekniske tiltak i tråd med EDPB-anbefalinger, inkludert, men ikke begrenset til, avansert kryptering av data som er i transitt og data som lagres, skadelig programvare for kodedeteksjon, en overvåkningsprosess for inntrengningsdeteksjon, skanning og penetreringstesting av nettverks- og applikasjonsnivå, sikkerhetstilgangskontroll, årlig opplæring i overholdelse av regelverk, konsekvensvurderinger for overføringer er på plass for all behandling som finner sted utenfor EØS og en policy for forespørsel om rettshåndhevelse i tilfelle den mottar en forespørsel om personopplysninger fra et rettshåndhevende organ. CarTrawler sikrer at tredjeparter vi overfører data til implementerer lignende tiltak for å sikre at alle personopplysninger har et tilstrekkelig beskyttelsesnivå når de overføres utenfor EØS.
Hvis du ønsker mer informasjon om tiltakene vi bruker, eller vil se avtalene vi har vedrørende overføring av dine personopplysninger, eller kopier av avtalene vi har gjort i relasjoner til disse overføringene, kontakter du oss ved å bruke informasjonen du finner nederst i denne erklæringen.
Vi oppbevarer personopplysninger i samsvar med retningslinjene våre for oppbevaring av informasjon. Retningslinjene våre for oppbevaring av informasjon baseres på prinsippet om at personopplysninger aldri skal oppbevares lenger enn nødvendig for formålet som de ble innhentet for, og i samsvar med alle krav som finnes i lover og forskrifter. Dette betyr at oppbevaringsperioden for personopplysninger vil variere, avhengig av typen personopplysninger det gjelder. For eksempel:
• Transaksjonsopplysninger – Vi oppbevarer informasjon om bestillingen din og kontakten du har hatt med oss vedrørende bestillingen så lenge som det er nødvendig for å levere tjenestene og løse eventuelle problemer. Der du ikke har takket nei til å motta markedsføring, vil opplysningene dine bli oppbevart i henhold til informasjonen nedenfor.
• Lojalitetsprogram-opplysninger – Vi oppbevarer opplysninger vedrørende lojalitetsprogrammene våre så lenge som det er nødvendig for å legge til rette for administrasjon av lojalitetsprogrammet.
• Markedsføring på e-post – Vi lagrer de personopplysningene som kreves for å kunne sende ut markedsføring så lenge som det er nødvendig for å kunne oppfylle markedsføringspreferansene dine. Dette omfatter at vi også oppbevarer bestemt informasjon vedrørende transaksjonene dine for å kunne tilpasse markedsføringen til deg.
• Håndtere juridiske krav – Når vi avgjør hvor lenge vi skal oppbevare personopplysninger, må vi vurdere om opplysningene kan bli nødvendige i et eventuelt juridisk krav. Hvis slike opplysninger potensielt kan bli etterspurt i et krav, kan vi lagre dem fram til den juridiske foreldelsestiden for den aktuelle typen krav (varierende fra 2 til 12 år).
Hvis du er bosatt i California og underlagt CCPA, er vi pålagt å si i fra om vi selger dine personopplysninger. Vi selger ikke og kommer ikke til å selge dine personopplysninger til noen tredjeparter.
Denne plattformen bruker informasjonskapsler. Informasjonskapsler er små, enkle tekstfiler som sendes fra et nettsted og lagres på datamaskinen din, nettbrettet ditt eller mobiltelefonen din når du besøker et nettsted. Informasjon relatert til besøket ditt på et nettsted registreres i disse informasjonskapslene. For å finne ut mer om informasjonskapslene vi bruker, ser du retningslinjene for informasjonskapsler som er tilgjengelig på dette nettstedet.
Denne plattformen kan inneholde koblinger til andre nettsteder, eller du kan ha kommet hit via en kobling på et annet nettsted. Denne personvernerklæringen gjelder bare for denne plattformen og tjenestene som drives av oss i tilknytning til plattformen. Når du går inn på et annet nettsted, må du forholde deg til dette nettstedets personvernerklæring.
Ved tilfeller der vi behandler personopplysningene dine på grunnlag av samtykke fra deg, kan du trekke tilbake dette samtykket når du måtte ønske. Du kan trekke tilbake samtykket ved å kontakte oss ved å bruke kontaktinformasjonen nederst i denne erklæringen. Hvis samtykket omhandler markedsføring på e-post, kan du bruke lenken for å melde deg av som du finner i hver e-post. Merk at hvis du trekker tilbake et samtykke, er det ikke sikkert at vi fortsatt kan tilby deg den relaterte tjenesten.
Du har følgende rettigheter, i bestemte tilfeller, vedrørende personopplysninger:
• Retten til å få tilgang til opplysninger – Du har rett til å be om å få se hvilke personopplysninger vi har om deg, samt annen informasjon vedrørende behandling av disse personopplysningene.
• Rett til korrigering – Du har rett til å be om at alle unøyaktige opplysninger om deg blir korrigert, og hvis vi har ufullstendige opplysninger kan du be om at de blir oppdatert og komplettert.
• Rett til sletting – Du har rett til å be oss om å slette personopplysninger som vi oppbevarer om deg. Dette kalles også for «retten til å bli glemt».
• Rett til begrenset behandling eller motsette seg behandling – Du har rett til å be om at vi ikke lenger behandler personopplysninger til visse formål og til å motsette deg behandling av personopplysninger til visse formål.
• Rett til dataportabilitet – Du har rett til å be oss om å gi fra oss – til deg eller en tredjepart – en kopi av personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format.
• Rett til ikke-diskriminering – Du har rett til å ikke diskrimineres for å utøve noen av dine personvernrettigheter.
Hvis du ønsker å benytte deg av rettighetene dine, som nevnt ovenfor, kan du kontakte oss ved å bruke kontaktinformasjonen nederst i denne erklæringen eller klikke på følgende lenke:
https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html.
Personvernerklæringen vår er under fortløpende vurdering (minst hver 12. måned) og vi vil legge ut eventuelle oppdateringer på denne nettsiden.
Hvis du ønsker å få tilgang til disse retningslinjene i et alternativt format, kan du kontakte oss ved hjelp av en av kanalene som er oppført i avsnittet «Spørsmål og klager» nedenfor.
Hvis du har spørsmål eller klager som gjelder hvordan vi behandler dine personopplysninger eller ønsker å utøve noen av rettighetene dine, kan du ta kontakt med CarTrawler (som handler på våre vegne) ved å bruke følgende kontaktinformasjon:
Via post: Data Protection Officer, CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Irland.
Via e-post: dpo@cartrawler.com
Nettsted: www.cartrawler.com
For å svare på og behandle forespørselen din, må du kanskje gi oss personopplysninger for at vi skal kunne bekrefte identiteten din.
Du har også rett til å klage til din lokale tilsynsmyndighet for personvern hvis du ikke er fornøyd med måten vi har behandlet personopplysningene dine på.
Updated at: Tue, 26 Nov 2024 10:34:23 GMT