Denna sekretesspolicy beskriver vilka av dina personuppgifter vi samlar in genom denna webbplats och alla mobilsidor och applikationer relaterade till denna tjänsteplattform för biluthyrning och marktransport (”Plattformen”), hur vi behandlar dessa uppgifter och med vem de kan komma att delas. Detta meddelande beskriver dina rättigheter i förhållande till vår behandling av dina uppgifter under gällande dataskyddslagstiftning, inklusive EU:s allmänna dataskyddsförordning (General Data Protection Regulation, ”GDPR”) och om du bor i Kalifornien, California Consumer Privacy Act (CCPA).
Den som är driftsansvarig för denna webbplats/applikation är den personuppgiftsansvarige för de personuppgifter som beskrivs i denna sekretesspolicy (den “personuppgiftsansvarige”). Referenser till ”vi”, ”oss”, eller ”vår” i detta meddelande är referenser till den personuppgiftsansvarige och vår tjänsteleverantör ETrawler Unlimited Company verksamt under namnet CarTrawler med momsregistreringsnummer 4693898K och registrerad adress på CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland. CarTrawler agerar å den personuppgiftsansvariges vägnar som behandlare för att introducera kunderna för hyrbilar och andra marktransporttjänster såsom buss, tåg och taxiresor (”transport”) samt tillhörande reserelaterade produkter och tjänster. När dina personuppgifter överförs till transportleverantören blir den en separat personuppgiftsansvarig.
Du kan kontakta oss med hjälp av uppgifterna i slutet av detta meddelande.
För att vi ska kunna behandla din transportbokning eller din bokning av relaterade tjänster kommer vi att be dig om vissa av dina uppgifter såsom namn, adress, e-postadress, betalningsinformation och bokningsuppgifter. Vi samlar också in viss information från de enheter du använder för att komma åt vår plattform, såsom din IP-adress samt vilken webbläsare och typ av enhet du använder. Förutom uppgifterna som vi själva samlar in mottar vi ibland uppgifter som samlas in åt oss via tredje part, till exempel när du ser en annons relaterad till våra tjänster på en webbplats tillhörande tredje part.
Här följer ytterligare uppgifter om vår behandling och den rättsliga grund som rättfärdigar denna behandling av personuppgifter:
• Prisuppgifter för transport: Om du söker prisuppgifter för transport kommer vi att samla in ditt namn, din e-postadress och prisreferensen. När du kontaktar oss via telefon kommer vi även att samla in ditt telefonnummer och en inspelning av ditt samtal till oss. Vi behandlar dessa uppgifter om det är nödvändigt för att vi på din förfrågan ska kunna vidta åtgärder före ett eventuellt ingående av transportavtal.
• E-post och telefonsamtal vid övergiven varukorg: Om du påbörjar men inte avslutar en bokning kan vi fortfarande samla in begränsade uppgifter såsom ditt namn, din e-postadress och ditt telefonnummer (beroende på vilken metod du använder för att kontakta oss). Vi behandlar dessa uppgifter för att kunna kontakta dig och klargöra huruvida du stötte på problem när du försökte genomföra en bokning. Vi gör detta på grundval av vårt berättigade intresse av att garantera en kvalitativ kundtjänst och säkerställa att det inte är några problem med plattformen.
• Bokningsuppgifter: När du gör en bokning hos oss så kommer vi att be dig om de uppgifter vi behöver för att kunna behandla bokningen eller för att behandla återbetalningar. Dessa inkluderar ditt namn, din adress, din e-postadress, ditt telefonnummer och dina betalningsuppgifter. När vi behandlar personuppgifter i detta syfte kommer vi att göra det på grundval av att det är nödvändigt för att ingå eller för fullgörandet av ett avtal i tillhandahållandet av våra tjänster för transportbokning.
• Frågor och klagomål: Om du kontaktar vår kundtjänst med en fråga eller ett klagomål så kommer vi att spara uppgifter på våra system om frågan eller klagomålet, samt hur dessa har hanterats. Vi kan också söka ytterligare uppgifter om frågan eller klagomålet från den aktuella transporten eller andra tjänsteleverantörer. Även dessa uppgifter sparas då i våra system. Samtal spelas in i utbildnings- och kvalitetssyften på grundval av vårt berättigade intresse. När vi behandlar personuppgifter i samband med en fråga eller ett klagomål kommer vi att göra det på grundval av vårt berättigade intresse av att hantera kunders frågor och klagomål. Vi behandlar i allmänhet inte hälsouppgifter inom ramen för vår verksamhet, men det kan finnas omständigheter där vi kan begära dokument som bevis för att få rätt till en återbetalning och vi kommer att behandla dessa personuppgifter på grundval av att det är nödvändigt för att fullgöra ett avtal. Under de begränsade omständigheter vi behandlar hälsouppgifter, görs detta på grundval av att du uttryckligen ger ditt samtycke till att vi använder dem för att lösa din fråga eller ditt klagomål.
• Försäkring: För att underlätta ditt försäkringsköp när du tecknar en försäkring genom en av våra försäkringspartners så kommer vi att samla in följande uppgifter från dig: namn, adress, e-postadress, telefonnummer, bokningsreferens, IP-adress och betalningsuppgifter. När vi behandlar personuppgifter i detta syfte kommer vi att göra det på grundval av att det är nödvändigt för att ingå eller för fullgörandet av ett avtal med dig för att förse dig med den tjänsten.
• Andra relaterade produkter och tjänster: Om du bokar eller köper andra relaterade tjänster såsom parkering så kommer vi att be dig om de uppgifter som vi behöver för att behandla din förfrågan. Dessa uppgifter inkluderar ditt namn, din adress, din e-postadress, ditt telefonnummer, din bokningsreferens, din IP-adress och dina betalningsuppgifter. När vi behandlar personuppgifter i detta syfte kommer vi att göra det på grundval av att det är nödvändigt för att ingå eller för fullgörandet av ett avtal med dig för att förse dig med den tjänsten.
• Rörlighetsbokningsuppgifter – När du använder vår rörlighetsapp och våra tjänster på en mobil enhet samlar vi in ditt namn, din e-postadress, ditt telefonnummer, ditt lojalitets-ID (om det är relevant), ditt lösenord och dina betalningsuppgifter. Vi kommer även att samla in dina platsdata när du använder vår app under taxiresor. Detta är grunden för att ingå eller för utförandet av ett avtal.
• Platsdata: Om du använder våra tjänster på en mobil enhet och du har aktiverat platstjänster så kommer vi att registrera din plats för att hjälpa dig att hitta lokal transport eller andra tjänster för att ingå eller för att fullgöra ett avtal. Vi använder också din IP-adress för att avgöra i vilket land du befinner dig när du utför en bokning.
• Lojalitetsprogramdata: Om du är medlem i vårt lojalitetsprogram för flygbolagspartner och lojalitetsprogrammet är integrerat med transporttjänster kommer vi att lagra uppgifter om ditt lojalitetsmedlemsnummer och dina tidigare bokningsreferenser för att administrera lojalitetsprogrammet, för att lägga till/dra ifrån lojalitetspoäng och meddela dig om lojalitetsbelöningar. Vi behandlar dessa uppgifter på grundval av att det är nödvändigt för att fullgöra ett avtal med dig.
• Marknadsföring – Vi kommer att registrera dina preferenser för att ta emot marknadsföringsmeddelanden från oss om våra hyrbilsprodukter och tjänster, såväl som från tredje part. Vi skickar denna marknadsföring baserat på ditt samtycke.
• Analys/rapportering: Vi använder bokningsuppgifter för att skapa interna rapporter om hur vårt företag fungerar. Vi använder även dessa uppgifter i andra kommersiella analyssyften och för att försöka förutse framtida trender som kan komma att påverka vårt företag. Denna behandling sker på aggregerad basis så att du inte kan identifieras genom de rapporter eller analyser som produceras.
• Reklam: Vi vill säkerställa att när du ser en annons relaterad till våra tjänster så ska den vara relevant för dig och dina intressen, oavsett om annonsen dyker upp på en plattform som vi driver, i vår marknadsföring via e-post eller på en webbplats som tillhör tredje part. Vi kan också använda samma uppgifter för att visa dig annonser för noggrant utvalda produkter och tjänster från tredje part. När du använder vår plattform kan vi komma att använda sökningarna som du har gjort för att skräddarsy våra annonser efter dina intressen. Om du till exempel har sökt efter hyrbilsalternativ i Berlin så kan vi komma att använda denna information för att visa annonser, på vår plattform och på tredje parts webbplatser, om hyrbilar i Berlin som kan vara av intresse för dig. Vi kan också använda uppgifter om dina tidigare transaktioner på vår plattform för att skräddarsy vår reklam. Vi behandlar dina personuppgifter för detta ändamål på grundval av berättigat intresse och i vissa fall samtycke.
• Undersökningar: Om du deltar i en undersökning kommer vi att spara dina svar i undersökningen samt ditt namn och din e-postadress. Vi behandlar dina uppgifter på grundval av vårt berättigade intresse av att få feedback och förbättra den tjänst vi tillhandahåller till kunder.
• Upptäcka och förebygga bedrägerier och ekonomisk brottslighet - Vi kan använda dina personuppgifter i syfte att förebygga och upptäcka bedrägerier och genomföra sanktionskontroller på grundval av vårt berättigade intresse.
• Profilering: Vi använder dina personuppgifter för att rekommendera fordon och tjänster som kan vara av intresse för dig, identifiera dina preferenser, anpassa din upplevelse hos oss och för att förhindra bedrägerier.
• Automatiserat beslutsfattande – Vi behandlar dina personuppgifter för att bedöma risken för bedrägeri i samband med varje hyrestransaktion. Om systemet baserat på analysen av de insamlade uppgifterna upptäcker en hög sannolikhet för bedräglig aktivitet kan det leda till ett automatiskt beslut att neka åtkomst till hyrbilen. Om ett automatiskt beslut fattas som väsentligt påverkar dig har du rätt att begära mänskligt ingripande, uttrycka din åsikt och bestrida beslutet. Vi kan anpassa prissättningen för tjänster som är tillgängliga via bokningsmotorn baserat på automatiserat beslutsfattande.
När du använder vår plattform har vi olika tekniker som automatiskt samlar in uppgifter om enheten du använder och hur du interagerar med plattformen. Denna information inkluderar:
• Enhetsuppgifter och hur du interagerar med plattformen: Vi samlar automatiskt in uppgifter om enheten du använder, inklusive dess IP-adress, dess enhets-ID, webbläsaren du använder och enhetens operativsystem. Vi sparar uppgifter om hur du använder vår plattform t.ex. tid och datum då du besökte den, vilka sidor du besökte, hur länge du stannade på sidorna, var på en sida du har klickat och uppgifter om eventuella krascher eller systemfel som du kan ha stött på. Vi använder dessa uppgifter för att kunna leverera våra tjänster och anpassa din upplevelse. Vi använder också uppgifterna för att testa nya funktioner som vi funderar på att införa, för att analysera hur vår plattform används och för att utvärdera och förbättra våra tjänster. När det är möjligt använder vi dessa uppgifter anonymt. Denna behandling av dina personuppgifter sker på grundval av våra berättigade intressen av att driva, förbättra och säkra våra tjänster.
• Hur du nådde plattformen: När vi kan så sparar vi uppgifter om hur du kom till vår plattform (t.ex. om du kom från en sökmotor eller genom att klicka på en av våra annonser). Vi samlar in samtycke för cookies för att möjliggöra denna behandling.
• Teknikleverantörer – Detta inkluderar tjänsteleverantörer som tillhandahåller tjänster såsom ett översättningsverktyg, hjälper oss att skydda våra nätverk, system och e-postmeddelanden samt hjälper oss att hantera dina förfrågningar om dina rättigheter som registrerad.
• Kundtjänstleverantörer - Vi använder en tredjepartstjänstleverantör för att tillhandahålla kundtjänst utanför våra arbetstider och tredjepartsplattformar för hantering av korrespondens med kunder.
• Revisorer: Vi har en intern och en extern revisionsfunktion som tillhandahålls av tredje part. Revisorerna hjälper oss att säkerställa att vi efterlever våra juridiska skyldigheter, vilket innefattar vår behandling av personuppgifter. Under vissa omständigheter kan detta innebära att de har tillgång till våra system som behandlar personuppgifter eller att de kan behöva granska hur vi har behandlat vissa personuppgifter.
• Bedrägeri- och kontrolldatabaser: Vi kan använda externa databaser för att upptäcka och förebygga bedrägerier och screeningverktyg som finns tillgängliga i branschen och allmänt tillgänglig information för att förebygga och upptäcka eventuell kriminell verksamhet, sanktioner eller bedrägerier.
• Brottsbekämpande organ: Vi kan dela dina uppgifter med brottsbekämpande organ för att de ska kunna utreda, upptäcka eller förhindra eventuell kriminell eller bedräglig verksamhet på grundval av att följa en lagstadgad skyldighet.
När det gäller personuppgifter som (i) behandlas i EU eller (ii) behandlas i förhållande till individer i EU, så att GDPR gäller, finns det vissa omständigheter då vi kommer att överföra dina personuppgifter utanför den Europeiska unionen till ett land som den Europeiska kommissionen inte anser har en skyddsnivå för dina personuppgifter som är likvärdig den som finns i den Europeiska unionen. Det vanligaste av dessa är när vi överför personuppgifter till transportleverantörer i det land du har valt så att de kan utföra din bokning. Denna överföring skulle omfattas av undantag 49 1) b) om överföringen är tillfällig och nödvändig för att transporttjänsten ska kunna tillhandahållas kunden. På samma sätt är vissa av våra betalningsleverantörer baserade i USA och överföringen skulle omfattas av undantag 49 1) b) där överföringen är tillfällig och nödvändig för att den registrerade ska kunna betala den avgift som är kopplad till transporten. Vi kan också överföra dina personuppgifter utanför den Europeiska unionen i samband med utförandet av vår verksamhet, nämligen när vi använder en tjänsteleverantör som är baserad i USA, Egypten eller Storbritannien. Om vi överför dina personuppgifter utanför den Europeiska unionen kommer vi att garantera att lämpliga åtgärder har vidtagits för att skydda dina personuppgifter och för att vi ska kunna leva upp till vår skyldighet under gällande dataskyddslagstiftning.När vi överför personuppgifter till USA och Egypten ingår vi avtal i den form som godkänts av Europeiska kommissionen med den enhet till vilken vi har överfört personuppgifter. När vi överför personuppgifter till Storbritannien baseras detta på ett beslut om adekvat skyddsnivå som fattats av EU-kommissionen, där EU-kommissionen beslutade att Storbritannien säkerställer en adekvat skyddsnivå för personuppgifter från EU. Följande kategorier av data överförs till vårt programvarusystem för e-postsäkerhet i Storbritannien: Namn, bokningsreferens, telefonnummer, adress, e-postadress, IP-adress och kundkorrespondens. Du kan hitta mer information om beslutet om adekvat skyddsnivå här: https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en
Den 4 juni 2021 publicerade Europeiska kommissionen nya standardavtalsklausuler (SCC) för att införliva kraven i GDPR och Schrems II-beslutet. CarTrawler har uppdaterat våra dataskyddsavtal med tredje parter för att implementera de nya SCC:erna, där vi förlitar oss på denna mekanism och har antagit avtal, organisatoriska och tekniska åtgärder i enlighet med rekommendationerna från EDPB, inklusive, men inte begränsat till, den senaste krypteringen av uppgifter under överföring och i vila, programvara för identifiering av skadlig kod, en övervakningsprocess för intrångsdetektering, skanning och penetrationstest på nätverks- och applikationsnivå, säkerhetskontroller, årlig utbildning i personalefterlevnad, konsekvensbedömningar avseende överföring som finns på plats för all behandling som sker utanför EES och en policy för begäran i samband med brottsbekämpning som finns på plats i händelse av att den mottar en begäran om personuppgifter från ett brottsbekämpande organ. CarTrawler säkerställer att tredje parter som vi överför uppgifter till implementerar liknande åtgärder för att säkerställa att alla personuppgifter har en adekvat skyddsnivå när de överförs utanför EES.
Om du skulle vilja ha mer information om de extra åtgärder vi har vidtagit vid överförandet av dina personuppgifter, eller få kopior på de överenskommelser som vi har ingått i samband med överföringarna, så kan du kontakta oss genom att använda uppgifterna i slutet av denna policy.
Vi lagrar dina personuppgifter i enlighet med vår registerlagringspolicy. Registerlagringspolicyn utgår ifrån principen att vi inte behåller uppgifter längre än det är nödvändigt för de syften i vilka de samlades in och i enlighet med alla krav som lagen ålägger oss. Detta betyder att lagringsperioden för dina personuppgifter kommer att variera beroende på vilken typ av personuppgifter det handlar om. Till exempel:
• Transaktionsuppgifter: Vi lagrar uppgifter om dina bokningar och din interaktion med oss i samband med dessa bokningar så länge som det är nödvändigt för att möjliggöra din bokning och lösa eventuella problem som kan uppstå. När dina marknadsföringspreferenser tillåter att vi skickar marknadsföringsmeddelanden till dig så kan dessa uppgifter lagras i enlighet med vad som anges nedan.
• Uppgifter från lojalitetsprogram: Vi lagrar uppgifter relaterade till lojalitetsprogram så länge som de behövs för att underlätta administrationen av lojalitetsprogrammet.
• Marknadsföring via e-post: Vi kommer att behålla en kopia av de personuppgifter som krävs för att skicka marknadsföringsmeddelanden till dig enligt dina preferenser så länge som det är nödvändigt. Som en del i detta kommer vi även att lagra vissa uppgifter i samband med dina transaktioner för att kunna skräddarsy våra marknadsföringsmeddelanden.
• Hantera rättsliga anspråk: När vi bedömer hur länge vi måste lagra personuppgifter tar vi med i beräkningen huruvida uppgifterna kan komma att krävas för att göra eller försvara rättsliga anspråk. Om dessa uppgifter krävs kan vi behålla dem till dess att preskriptionstiden har löpt ut i förhållande till den typ av anspråk som skulle kunna göras (vilket varierar mellan två och tolv år).
Om du är bosatt i Kalifornien och föremål för CCPA måste vi säga till om vi säljer dina personuppgifter. Vi säljer inte och kommer inte att sälja dina personuppgifter till någon tredje part.
Den här plattformen använder cookies. Cookies är små enkla textfiler som skickas från en webbplats och lagras på din dator, surfplatta eller mobiltelefon när du besöker en webbplats. Uppgifter relaterade till dina besök på webbplatsen registreras i dessa cookies. För att ta reda på mer om de cookies vi använder kan du se vår cookiepolicy som finns tillgänglig på den här webbplatsen.
Den här plattformen kan innehålla länkar till andra webbplatser eller så kan du ha kommit hit via en annan webbplats. Denna sekretesspolicy gäller endast för denna plattform och de tjänster som drivs av oss i samband med plattformen. När du länkar till andra webbplatser ska du läsa deras sekretesspolicyer.
Under de omständigheter när vi behandlar dina personuppgifter på grundval av ditt samtycke så har du rätt att när som helst dra tillbaka ditt samtycke. Du kan dra tillbaka ditt samtycke genom att kontakta oss med hjälp av kontaktuppgifterna i slutet av denna policy. Om ditt samtycke gäller mottagande av marknadsföring via e-post kan du använda länken ”avsluta prenumeration” i slutet av e-postmeddelandet. Observera att om du drar tillbaka ditt samtycke så kanske vi inte kan fortsätta att tillhandahålla de aktuella tjänsterna till dig.
Du har, under vissa omständigheter, följande rättigheter i relation till dina personuppgifter:
• Rätt att få tillgång till uppgifterna: Du har rätt att begära en kopia av de personuppgifter som vi har om dig tillsammans med övrig information om vår behandling av dessa personuppgifter.
• Rätt till rättelse: Du har rätt att begära att alla felaktiga uppgifter om dig rättas eller om vi har ofullständiga uppgifter så kan du begära att vi uppdaterar uppgifterna så att de blir fullständiga.
• Rätt till radering: Du har rätt att begära att vi raderar personuppgifter som vi har om dig. Detta kallas ibland för rätten att bli bortglömd.
• Rätt att begränsa eller göra invändningar mot behandlingen: Du har rätt att begära att vi inte längre behandlar dina personuppgifter i specifika syften eller att motsätta dig vår behandling av dina personuppgifter i specifika syften.
• Rätt till dataportabilitet: Du har rätt att begära att vi förser dig eller en tredje part med en kopia av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt till icke-diskriminering: Du har rätt att inte diskrimineras på grund av att du utövar någon av dina dataskyddsrättigheter.
För att utöva de rättigheter som angetts ovan, kontakta oss med hjälp av kontaktuppgifterna i slutet av denna policy eller klicka på följande länk:
https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html.
Vår sekretesspolicy står under ständig granskning (minst var 12:e månad) och vi kommer att publicera alla uppdateringar på den här webbsidan.
Om du vill få tillgång till denna policy i ett alternativt format kan du kontakta oss via någon av de kanaler som anges i avsnittet ”Frågor och klagomål” nedan.
Om du har frågor eller klagomål kopplat till vår behandling av dina personuppgifter eller vill utöva någon av dina rättigheter kan du komma i kontakt med CarTrawler (som agerar å våra vägnar) genom att använda följande kontaktuppgifter:
Via post: Data Protection Officer, CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland.
Via e-post: dpo@cartrawler.com
Webbplats: www.cartrawler.com
För att kunna svara på och behandla din begäran kan du behöva förse oss med personuppgifter för att vi ska kunna verifiera din identitet.
Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet om du på något sätt är missnöjd med vår behandling av dina personuppgifter.
Updated at: Tue, 26 Nov 2024 10:34:23 GMT