Настоящото Уведомление относно поверителността на личните данни описва подробностите относно личните данни, свързани с Вас, които събираме чрез софтуера за Приложения за мобилност на CarTrawler („платформата“), как ще обработваме такива данни и на кого могат да бъдат разкрити. Това уведомление обяснява и Вашите права според приложимото законодателство в областта на защитата на данните, включително Общия регламент за защита на данните на ЕС („ОРЗД“), във връзка с обработването на Ваши данни от наша страна.
ETrawler Unlimited Company с търговско наименование CarTrawler, с ДДС номер 4693898K и седалище CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ирландия, е собственик и оператор на платформите CarTrawler и обработва личните данни, които са описани в настоящото Уведомление относно поверителността на личните данни от името на администратора на данните. Ние представяме на клиентите услуги за наземен транспорт („транспорт“), както и допълнителни продукти и услуги, свързани с пътувания. След като Вашите лични данни бъдат прехвърлени на доставчика на транспортни услуги, той става отделен администратор относно тяхното обработване. Можете да се свържете с нас чрез данните за контакт в края на настоящoто уведомление или ако имате някакви въпроси във връзка с обработването на Вашите лични данни, можете да се свържете с нашето Длъжностно лице за защита на данните, като изпратите имейл на dpo@cartrawler.com.
За да обработим Вашата резервация за транспортни услуги, ние ще поискаме от Вас определена информация, като Вашето име, адрес, имейл адрес, информация за плащане и данни за резервацията. Събираме и определена информация от устройството, което използвате за достъп до нашата платформа, като Вашия IP адрес, какъв браузър и какъв вид устройство използвате. По-голямата част от личните данни, които събираме за Вас, ще бъде информация, която Вие сте ни предоставили.
Използване на нашата платформа: Ще събираме Вашето име, имейл адрес, телефонен номер и данни за плащане. Също така ще събираме данни за Вашето местоположение, ако е разрешено, чрез използването на нашата платформа, когато създавате резервация в нашата система и по време на Вашето пътуване. Ние обработваме Вашите данни, за да улесним обработката на поръчки в нашата платформа и от основните доставчици на услуги. Това е на база сключване или изпълнение на договор. Резервации: Използваме Вашето име, телефонен номер, адрес, имейл адрес, местоположение, информация за плащане и данни за резервация, за да обработим резервациите при нас и доставчиците на транспортни услуги, както и да Ви позволим да управлявате резервациите си чрез платформата. Когато обработваме лични данни за тази цел, ние ще го правим или на база, че това е необходимо за сключване на договор, или за изпълнение на договор при предоставянето на нашата услуга за резервация на транспортни услуги. Запитвания и оплаквания: Ако се свържете с нашия екип за обслужване на клиенти с въпрос или оплакване, ние ще запишем съдържанието на въпроса или оплакването, и как са обработени от нашите системи. Може да поискаме допълнителни данни за въпроса или оплакването от съответния доставчик на транспортна или друга услуга, които пак ще запишем в нашите системи. Телефонните разговори могат да бъдат записвани с цел обучение и подобряване на качеството въз основа на Вашите законни интереси. По принцип не обработваме здравни данни в контекста на нашата дейност, но може да има обстоятелства, при които да поискаме документи за доказване на правото на възстановяване на средства и да обработим тези лични данни въз основа на това, че са необходими за изпълнението на договор. В ограничените случаи, когато обработваме здравни данни, това става въз основа на изричното ви съгласие да ги използваме, за да разрешим Вашето запитване или жалба. Други допълнителни продукти и услуги: Ако резервирате или закупите някаква друга допълнителна услуга, ще Ви поискаме информация, която ни трябва, за да обработим Вашето искане. Това ще включва Вашето име, адрес, имейл адрес, телефонен номер, номер на резервация, IP адрес и данни за плащането. Това е на база сключване или изпълнение на договор. Данни за местоположение: Ако използвате нашите услуги на мобилно устройство и сте активирали услуги за местоположение, ще запишем Вашето местоположение, за да Ви помогнем да намерите местни доставчици на транспортни услуги или други услуги. Ще използваме и Вашия IP адрес, за да определим в коя държава сте, когато правите резервация. Това е на база сключване или изпълнение на договор. Данни за програмата за лоялност: Ако участвате в нашата програма за лоялност, ще съхраним данните за Вашето име, имейл адрес, телефонен номер, потребителско име и парола, и историята на Вашите резервации. Когато съществува програма за лоялност, използваме Вашите лични данни, за да я администрираме, за да добавим/извадим точки за лоялност и да Ви уведомим за наградите за лоялност. Обработваме тези данни на базата на това, че е необходимо за изпълнението на нашия договор с Вас. Маркетинг по имейл/телефон: Когато вземаме Вашия имейл адрес и/или телефонен номер, записваме Вашите предпочитания относно получаването на маркетингови съобщения от нас във връзка с нашите продукти и услуги, и тези на трети страни. Когато сме взели Вашия имейл адрес и/или телефонен номер с цел предоставяне на услуга, в зависимост от предпочитанията за маркетинг, които сте изразили, ние можем да Ви изпращаме маркетингови съобщения за продукти и услуги, които мислим, че може да представляват интерес за Вас. Ние изпращаме тези маркетингови съобщения въз основа на правни интереси или в някои случаи – съгласие. Анализ/Отчетност: Използваме данни във връзка с резервациите, за да създадем вътрешни отчети за функционирането на нашия бизнес. Използваме тези данни и за други цели на търговския анализ, както и за да се опитаме да предвидим бъдещите тенденции, които може да повлияят на нашия бизнес. Това обработване се извършва на обобщена основа, така че да не бъдете идентифицирани от отчетите или анализа, които се създават. Реклама: Искаме да гарантираме, че, когато видите реклама, тя ще е подходяща за Вас и Вашите интереси, без значение дали рекламата се появява на платформата, която управляваме, в нашите маркетинг имейли или на уеб сайт на трета страна. Можем да използваме същата информация, за да Ви показваме реклами за внимателно подбрани продукти и услуги на трети страни. Когато използвате нашата платформа, използваме търсенията, които сте направили, за да адаптираме нашите реклами към Вашите интереси. Например, ако сте търсили такси в Берлин, бихме могли да използваме тази информация, за да Ви покажем реклами на нашата платформа и на уеб сайтове на трети страни за превозни средства под наем в Берлин, които може да представляват интерес за Вас. Можем и да използваме данните за Вашите минали транзакции на нашата платформа, за да адаптираме нашите реклами. Обработваме Вашите лични данни за тази цел на базата на нашите законни интереси, за да се уверим, че нашите реклами или рекламите на трети страни са ефективни. Проучвания: Ако се съгласите да участвате в проучване, обработваме Вашето име и имейл адрес въз основа на наш законен интерес за подобряване на нашите услуги. Откриване на измами и предотвратяване на финансови престъпления: Може да използваме Вашите лични данни с цел предотвратяване и установяване на измами, както и извършване на скрининг за санкции въз основа на наш законен интерес.
Когато използвате нашата платформа, ние използваме различни технологии за автоматично събиране на данните за устройството, което използвате и по какъв начин взаимодействате с платформата.
Подробна информация за устройството: Автоматично събираме подробна информация за устройството, което използвате, включително IP адрес, идентификация на устройството, браузъра, който използвате, както и операционната система на устройството. Как взаимодействате с нашата платформа: Записваме данни за това как използвате нашата платформа, напр., дата и час на посещение, кои страници сте посетили, колко дълго сте останали на тях, къде в страницата сте щракнали, както и данни за всякакви сривове или грешки в системата, с които може да сте се сблъскали. Как стигнахте до платформата: Когато е възможно, ние записваме как сте стигнали до нашата платформа (напр., дали сте пристигнали от търсачка или чрез щракане върху някоя от нашите реклами). Когато събираме данни във връзка с използването от Ваша страна на нашата платформа и услуги, като данни за Вашето устройство и как взаимодействате с нашата платформа и услуги, използваме тези данни за предоставяне на нашите услуги и персонализиране на Вашия опит. Използваме данните и за тестване на нови функции, които мислим да въведем, за да анализираме как се използва нашата платформа, както и да оценяваме и подобряваме нашите услуги. Когато е възможно, използваме тези данни анонимно. Цялото обработване на Вашите лични данни се извършва на база на нашите законни интереси при управляване, подобряване и осигуряване на нашите услуги.
Въпреки че основно събираме информация директно от Вас, има обстоятелства, при които събираме информация от източници трети страни.
Трети страни: Провеждаме програма, при която трети страни рекламират нашата платформа от наше име. Ако щракнете върху някоя от тези реклами, Вие се прехвърляте към нашата платформа чрез технология, която ни позволява да разберем коя трета страна Ви е насочила към нас. После проследяваме, ако направите резервация, и, ако направите такава, свързваме тази резервация със съответната трета страна с цел да им платим комисиона. Но не предоставяме лична информация, свързана с Вас, на третата страна. Доставчик на услуги: Ако има някакви проблеми с Вашите транспортни услуги или друг доставчик на услуги, доставчикът на услуги може да се свърже с Вас с информация за проблема. Реклами: Когато работим с трети страни, за да покажем реклами, може да използваме технологии като бисквитки или пиксел тагове, за да записваме подробности за Вашето взаимодействие с тези реклами. Тези данни понякога ни се изпращат чрез бисквитки и пикселни тагове, които са зададени от наше име от тези трети страни. Ако данните са ни изпратени, това ще бъде направено на база анонимизиране на данните. Други физически лица: Когато ни предоставяте лични данни от името на друго лица, Вие потвърждавате, че разполагате с тяхното съгласие за това и че ще им предоставите копие от това уведомление относно поверителността на личните данни.
Не сте длъжни да ни предоставяте свои лични данни. Но, ако искате да направите резервация за транспортни услуги или да се възползвате от допълнителна услуга, Вие ще трябва да ни предоставите информацията, която се изисква от нашата платформа. Ако не ни предоставите тази информация, няма да можем да обработим Вашата резервация. По подобен начин, от Вас може да се изиска да предоставите определена информация, ако се свържете с нашия екип за обслужване на клиенти с въпрос или оплакване. Ние ще Ви информираме дали се изисква подобна информация.
За да обработим Вашата резервация, трябва да изпратим Вашите данни на съответния доставчик на транспортни услуги и генериращ субект на мобилни услуги. Ако се свържете с нас с въпрос или оплакване във връзка с резервация, може също така да споделим подробности от въпроса или оплакването с доставчика на транспортни услуги, така че да можем да намерим решение. Използваме и няколко доставчици на услуги, които да ни помагат при предоставянето на нашите услуги, някои от които ще имат достъп до Вашите данни (напр. използваме различни доставчици на софтуерни услуги, които хостват нашите данни като част от техните услуги). Когато ангажираме трета страна да обработва Вашите данни от наше име, ние се уверяваме, че те спазват Вашите права относно личните данни и че обработват данните в съответствие със закона за защита на данните.
Доставчици на хостинг услуги: Използваме различни доставчици на облачни услуги и за съвместно локализиране, които да ни помогнат да хостваме и управляваме нашите данни. Компании за обработване на плащания: AIB MS/ Worldpay/ Barclays като доставчици на плащания и връзка към техните политики за поверителност: „Компании за обработване на плащания“ – Използваме компании трети страни и доставчици за обработване на плащания на нашата платформа. AIB Merchant Services и Worldpay са отделни администратори на данни. Техните съответни политики за поверителност могат да бъдат намерени тук: Worldpay https://www.fisglobal.com/en/privacy AIB MS https://www.aibms.com/privacy/ PayPal https://www.paypal.com/myaccount/privacy/privacyhub Доставчици на технологии: Това включва доставчици на услуги, които предоставят услуги, като например да ни помагат да осигурим нашата мрежа, системи и имейли, да управляваме клиентски анкети, платформа за изпращане на текстови съобщения за потвърждаване на резервации и платформи на трети страни за обработване на клиентска кореспонденция и заявки на субекти на данни. Доставчици на услуги за обслужване на клиенти: Използваме трета страна доставчик на услуги, за да предоставим обслужване на клиентите и платформи на трети страни за обработка на кореспонденция с клиенти. Одитори: Имаме вътрешна и външна функция за одитиране, която се предоставя от трети страни. Одиторите ни помагат да гарантираме, че спазваме нашите правни задължения, включително във връзка с обработването на лични данни от наша страна. При определени обстоятелства това може да означава, че те имат достъп до нашите системи, които обработват лични данни, или че може да е необходимо да правят преглед на това, как сме обработили определени лични данни. Бази данни за измами и скрининг: Може да използваме външни бази данни за установяване и предотвратяване на измами и инструменти за скрининг, които са налични за индустрията и са обществено достъпна информация, за да предотвратяваме и установяваме възможни престъпни дейности, санкции или измами. Агенции за правоприлагане: Може да споделяме Ваши данни с правоприлагащи органи, за да могат те да разследват, установяват или предотвратяват възможни престъпни или измамни дейности въз основа на спазване на законово задължение.
Има определени обстоятелства, при които ще прехвърляме Вашите лични данни извън Европейския съюз в държава, която не е призната от Европейската комисия като предоставяща равностойно ниво на защита за личните данни като това в Европейския съюз. Най-често срещаното обстоятелство е когато прехвърляме личните данни на доставчик на транспортни услуги, в държавата, която сте избрали, така че да може да изпълнят Вашата резервация. Това прехвърляне попада в обхвата на Дерогация 49 1) б), когато трансферът е инцидентен и необходим за предоставянето на транспортната услуга на клиента. Също така, някои от нашите доставчици на плащания се намират в САЩ и трансферът попада под дерогация 49 1) б), когато трансферът е инцидентен и необходим, за да може субектът на данни да плати таксата, свързана с транспортирането. Може също да прехвърляме Вашите лични данни извън Европейския съюз във връзка с осъществяването на нашия бизнес, както когато използваме доставчик на услуги, базиран в САЩ, Египет или Обединеното кралство. Ако прехвърлим Вашите лични данни извън Европейския съюз, ние ще гарантираме, че са взети съответни мерки за защита на Вашите лични данни и за спазване на нашите задължения според приложимото законодателство в областта на защитата на данни. Когато прехвърляме лични данни в САЩ и Египет, ние сключваме договори във формата, одобрена от Европейската комисия, с организацията, на която сме прехвърлили лични данни. Когато прехвърляме лични данни в Обединеното кралство, това се основава на решение за адекватност, предоставено от Европейската комисия, където Европейската комисия реши, че Обединеното кралство осигурява адекватно ниво на защита на личните данни на ЕС. Следните категории данни се прехвърлят към нашата софтуерна система за защита на имейлите в Обединеното кралство: Име, номер на резервацията, телефонен номер, адрес, имейл адрес, IP адрес и кореспонденция с клиента. Можете да намерите допълнителна информация за това решение относно адекватността тук: https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en На 4 юни 2021 г. Европейската комисия публикува нови стандартни договорни клаузи (SCC), за да включи изискванията на ОРЗД и решението на Schrems II. CarTrawler актуализира нашите споразумения за защита на данните с трети страни, за да внедри новите SCC, когато разчитаме на този механизъм и сме приели договорни организационни и технически мерки в съответствие с препоръките на EDPB, включително, но без да се ограничава до, усъвършенствано криптиране на данни при транзит и при неползване, зловреден софтуер за откриване на кодове, процес за наблюдение на засичането на проникване, сканиране и тестване на ниво мрежа и приложения, контроли на сигурността на достъпа, годишно обучение за съответствие на персонала, Извършване на оценки на въздействието при прехвърляне за цялата обработка, която се извършва извън ЕИП, и наличие на политика за искане за правоприлагане, в случай че се получи искане за лични данни от правоприлагаща агенция. CarTrawler гарантира, че третите страни, на които прехвърляме данни, ще прилагат подобни мерки, за да се гарантира, че всички лични данни имат достатъчно ниво на защита, когато се прехвърлят извън ЕИП. Ако желаете още подробности за допълнителните мерки, които сме взели във връзка с прехвърлянето на Вашите лични данни, или копия от споразуменията, които сме създали във връзка с прехвърлянията, моля, свържете се с нас чрез данните за контакт в края на това уведомление.
Предприехме подходящи технически и организационни мерки за гарантиране на сигурността на данните, по-специално за защита на Вашите лични данни от достъп от трети страни, както и от случайно или умишлено изменение, загуба или унищожаване. Такива мерки се преразглеждат периодично и се адаптират в съответствие с най-съвременните технологии. Прехвърлянето на Вашите лични данни от Вашето крайно устройство (напр., смартфон) към нас винаги е криптирано. Etrawler е сертифициран по PCI DSS (стандарт за защита на данните в сектора на картовите разплащания. Платформата използва API на Google Maps. Това ни позволява да показваме карти в платформата и Вие да използвате тези карти. Можете да видите условията за ползване на Google на адрес https://policies.google.com/terms?hl=en. Допълнителните условия за ползване на Google Maps са достъпни на адрес https://www.google.com/help/terms_maps.html. Политиката за поверителност на Google е достъпна на адрес https://policies.google.com/privacy?hl=en. Ние правим Вашите данни за местоположение чрез GPS анонимни, преди да ги препратим на Google. Вашето лично идентифициране е изключено.
Ние съхраняваме Вашите лични данни в съответствие с нашата политика за съхраняване на документи. Политиката за съхраняване на документи работи на принципа, че ние съхраняваме личните данни не по-дълго, отколкото е необходимо за целта, за която са събрани, и в съответствие с всякакви изисквания, които са ни наложени по закон. Това означава, че периодът за съхраняване на Вашите лични данни ще е различен в зависимост от вида на личните данни.
Данни за транзакции: Съхраняваме данни от Вашите резервации и взаимодействието с нас във връзка с тези резервации толкова дълго, колкото е необходимо за съдействие по Вашата резервация и намиране на решение на всякакви проблеми, които могат да възникнат. Когато Вашите предпочитания за маркетинг са такива, че можем да изпращаме маркетингови съобщения, тогава такива данни ще продължат да се съхраняват според дадените по-долу подробности. Данни за програмата за лоялност: Съхраняваме данни, свързани с програмите за лоялност, толкова дълго, колкото е необходимо, за да съдействаме за администрирането на нашата програма за лоялност. Имейл маркетинг: Ще запазваме копие от личните данни, които се изискват, за да Ви изпращаме маркетингови съобщения, толкова дълго, колкото е необходимо, за да съдействаме за Вашите предпочитания за маркетинг. Като част от това, ще съхраним и определена информация във връзка с Вашите транзакции, за да можем да адаптираме нашите маркетингови съобщения. Управление на правни искове: Когато преценяваме колко дълго да съхраняваме личните данни, взимаме предвид дали тази данни може да се изискват, за да се повдигнат или защитят някакви правни искове. Ако такива данни се изискват, можем да ги съхраняваме докато не изтече статутът на ограниченията във връзка с типа иск, който може да е предявен (което варира от 2 години до 12 години).
Тази платформа използва бисквитки. Бисквитките са малки, обикновени текстови файлове, които се изпращат от уеб сайта и се съхраняват на Вашия компютър, таблет или мобилен телефон, когато посещавате даден уеб сайт.
В случаите, когато ние обработваме Вашите лични данни на база на Вашето съгласие, Вие имате право да оттеглите това съгласие по всяко време. Можете да оттеглите своето съгласие, като се свържете с нас чрез данните за контакт в края на това уведомление. Ако Вашето съгласие се отнася до получаване на маркетинг имейли, можете да използвате връзката за спиране на абонамента в имейла. Моля, имайте предвид, че, ако оттеглите своето съгласие, може да не е възможно да продължим да Ви предоставяме съответната услуга.
При определени обстоятелства Вие имате следните права във връзка с Вашите лични данни: Право на достъп до данните: Имате право да поискате копие на личните данни, които имаме за Вас, заедно с друга информация относно обработването на лични данни от наша страна. Право на коригиране: Имате право да поискате всички неточни данни, които имаме за Вас, да бъдат поправени или ако имаме непълна информация, можете да поискате да я актуализираме, за да е пълна. Право на изтриване: Имате право да поискате от нас да изтрием личните данни, които имаме за Вас. Това понякога се нарича „правото да бъдеш забравен“. Право на ограничаване на обработването или на възражение срещу обработването: Имате право да поискате повече да не обработваме Вашите лични данни за конкретни цели или да възразите срещу обработването на Вашите лични данни от нас за конкретни цели. Право на преносимост на данните: Имате право да поискате от нас да предоставим на Вас или на трета страна копие от Вашите лични данни в структуриран, обичайно използван, машинно-четим формат. Права, свързани с автоматизирано вземане на решения и профилиране: Използваме Вашата лична информация, за да Ви препоръчваме превозни средства и услуги, които биха могли да представляват интерес за Вас, да идентифицираме Вашите предпочитания, да персонализираме работата Ви с нас и да предотвратяваме измами. За да упражните което и да е от гореописаните права, моля, свържете се с нас чрез данните за контакт в края на това уведомление или използвайте следния линк: https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html
Ние не събираме съзнателно лична информация от деца на възраст под 16 години. Ние не предоставяме услуги за закупуване от деца и не правим предложения за продажби към деца.
Ние редовно правим преглед на нашето уведомление относно поверителността на личните данни и всякакви актуализации ще бъдат публикувани на тази уеб страница.
Ако имате някакви въпроси или оплаквания във връзка с обработването от нас на Ваши лични данни, можете да се свържете с нас чрез следните данни за контакт: По пощата: Data Protection Officer, ETrawler Unlimited Company, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ирландия. По имейл: dpo@cartrawler.com Имате правото също да подадете оплакване до Комисията за защита на личните данни на Ирландия, ако не сте доволни от обработването на Вашите лични данни от наша страна. Подробности за това, как да подадете оплакване, можете да намерите на (https://www.dataprotection.ie/docs/Contact-us/11.htm) или да се обадите на Комисията за защита на данните на тел. 353 (0)761 104 800.