En aquest Avís de privadesa s’ofereix informació pel que fa a les dades personals relacionades amb vosaltres que recopilem mitjançant el programari d’aplicació de mobilitat de CarTrawler (la "plataforma"), la manera en què tractem aquestes dades i a qui les revelem. Aquesta declaració també exposa els vostres drets en virtut de la legislació aplicable en matèria de protecció de dades, inclòs el Reglament general de protecció de dades de la UE (en endavant, el «RGPD»), en relació amb el tractament que fem de les vostres dades.
ETrawler Unlimited Company, amb el nom comercial de CarTrawler, amb el número d’IVA 4693898K i domicili social a CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublín 14, Irlanda, és el propietari i operador de les plataformes CarTrawler i tracta les dades personals que es descriuen en aquest Avís de privadesa en nom del Responsable del tractament. Oferim als clients serveis de transport terrestre (en endavant, el “transport”) i altres productes i serveis de transport addicionals. Un cop que la vostra informació personal s’hagi transferit al proveïdor de serveis de transport, aquest proveïdor esdevé un responsable del tractament de dades independent. Podeu posar-vos en contacte amb nosaltres mitjançant la informació que trobareu al final del present avís o bé, si teniu alguna consulta sobre el tractament de les vostres dades de caràcter personal, també podeu contactar amb el nostre Responsable de la protecció de dades mitjançant un correu electrònic a dpo@cartrawler.com.
Perquè puguem tramitar la vostra reserva de transport, us demanarem que ens faciliteu determinada informació, com ara el nom, l’adreça postal, l’adreça de correu electrònic, la informació de pagament i les dades de la reserva. També recopilem determinada informació a partir del dispositiu que feu servir per accedir a la nostra plataforma, com ara l’adreça IP i el tipus de navegador i de dispositiu que utilitzeu. La major part de les vostres dades de caràcter personal que recopilem és informació que ens heu facilitat.
Ús de la nostra plataforma: Recopilarem el vostre nom, adreça de correu electrònic, número de telèfon i informació de pagament. També recopilarem les vostres dades d’ubicació, si es permet, mitjançant l'ús de la nostra plataforma en el moment de crear una reserva al sistema i durant el viatge. Tractem les vostres dades amb la finalitat de facilitar el processament de comandes dins de la nostra plataforma i amb els proveïdors de serveis subjacents. Ho fem a l’empara de la necessitat de formalitzar o complir el contracte. Reserves: Utilitzem el vostre nom, número de telèfon, adreça, adreça de correu electrònic, ubicació, informació de pagament i dades de reserva per a processar les reserves amb nosaltres i amb proveïdors de serveis de transport, així com per permetre-us gestionar les vostres reserves a través de la plataforma. Quan tractem les dades personals amb aquesta finalitat, ho fem a l’empara de la necessitat de celebrar o formalitzar el contracte a l’hora de prestar-vos el servei de reserva de Transport. Preguntes i reclamacions: Si contacteu amb el nostre Servei d’Atenció al Client per a una consulta o reclamació, registrarem les dades de la consulta o reclamació i la manera en què es gestiona en els nostres sistemes. També pot ser que necessitem més informació sobre la consulta o reclamació per part del proveïdor del transport o d’altres serveis, que també registrarem en els nostres sistemes. Les trucades es poden enregistrar per motius de formació o de qualitat, a l’empara del nostre interès legítim. Generalment, en el context de la nostra activitat comercial, no tractem cap mena de dades relatives a la salut, tot i que poden haver-hi circumstàncies en les quals podem sol·licitar documents justificatius per poder optar a un reemborsament. En aquest cas, tractarem les dades de caràcter personal a l’empara que existeixi la necessitat de fer-ho per al compliment d’un contracte. En aquelles circumstàncies limitades en les quals tractem dades relatives a la salut, ho fem sempre que ens hàgiu donat el vostre consentiment explícit per fer-les servir per atendre la vostra consulta o reclamació. Altres productes i serveis addicionals: Si reserveu o adquiriu qualsevol altre servei addicional, us demanarem la informació necessària per tramitar la vostra sol·licitud, com ara el vostre nom, l’adreça postal, l’adreça de correu electrònic, el número de telèfon, el número de referència de la reserva, l’adreça IP i la informació de pagament. Ho fem a l’empara de la necessitat de formalitzar o complir el contracte. Dades d’ubicació: Si feu servir els nostres serveis en un dispositiu mòbil i heu habilitat els serveis d’ubicació, registrarem la vostra ubicació per ajudar-vos a trobar proveïdors de serveis de transport local i altres serveis. També utilitzarem la vostra adreça IP per determinar en quin país us trobeu quan feu la reserva. Ho fem a l’empara de la necessitat de formalitzar o complir el contracte. Dades del programa de fidelitat: Si us uniu al nostre Programa de fidelitat, emmagatzemarem dades sobre el vostre nom, adreça de correu electrònic, número de telèfon, nom d’usuari, contrasenya i historial dels números de referència de reserves. Quan hi hagi un programa de fidelitat, utilitzarem les vostres dades personals per gestionar aquest programa, afegir o restar punts de fidelitat i notificar-vos premis per fidelitat. Tractem aquestes dades a l’empara de la necessitat de formalitzar el contracte amb vosaltres. Màrqueting per correu electrònic o per telèfon: Quan recopilem la vostra adreça de correu electrònic o el número de telèfon registrem les vostres preferències pel que fa a la recepció de màrqueting sobre els nostres propis productes i serveis, i els de tercers. Quan recopilem la vostra adreça de correu electrònic o el número de telèfon per prestar-vos un servei, en funció de les preferències de màrqueting que ens hàgiu indicat, us enviarem correus electrònics comercials sobre els productes i serveis que creiem que us poden interessar. Enviem aquesta informació comercial a l’empara dels nostres interessos legítims o, en alguns casos, del vostre consentiment. Anàlisi i elaboració d’informes: Utilitzem dades en relació amb les reserves per elaborar informes interns sobre el funcionament del nostre negoci. També utilitzem aquestes dades per a altres finalitats d’anàlisi comercial, i també per mirar de predir futures tendències que puguin afectar el nostre negoci. El tractament es duu a terme de manera agrupada, i així es garanteix que no se us podrà identificar a partir dels informes o les anàlisis que s’elaborin. Publicitat: Volem garantir que quan se us mostri un anunci, aquest s’ajustarà als vostres interessos, tant si apareix a la Plataforma que gestionem com en els nostres correus electrònics de màrqueting o en un lloc web de tercers. També podrem utilitzar la mateixa informació per mostrar-vos anuncis de productes i serveis de tercers. Quan utilitzeu la nostra Plataforma fem servir les cerques que heu realitzat per personalitzar els nostres anuncis d’acord amb els vostres interessos. Així, per exemple, si heu buscat un taxi a Berlín, podrem utilitzar aquesta informació per mostrar-vos anuncis a la nostra Plataforma i en llocs web de tercers sobre lloguer de vehicles a Berlín que puguin ser del vostre interès. També podrem utilitzar dades sobre les vostres anteriors operacions en la nostra Plataforma per personalitzar els nostres anuncis. Tractem les vostres dades personals amb aquesta finalitat a l’empara dels nostres interessos legítims de garantir que la nostra publicitat, o la de tercers, sigui eficaç. Enquestes: Si accepteu participar en una enquesta, tractarem el vostre nom i adreça de correu electrònic a l’empara del nostre interès legítim per millorar els serveis. Detecció de frau i prevenció de delictes financers: Podrem fer ús de les vostres dades de caràcter personal per detectar i prevenir el frau, i per portar a terme un control de sancions a l’empara del nostre interès legítim.
Quan utilitzeu la nostra plataforma, fem servir diferents tecnologies per recollir automàticament dades sobre el dispositiu que utilitzeu i la vostra interacció amb la plataforma.
Informació del dispositiu: Recopilem automàticament informació sobre el dispositiu que feu servir, la qual cosa inclou l’adreça IP, l’ID del dispositiu, el navegador que utilitzeu i el sistema operatiu instal·lat en el dispositiu. Com interactueu amb la nostra plataforma: Registrem dades sobre com feu servir la nostra plataforma, per exemple la data i hora de la visita, quines pàgines visiteu, quant temps passeu a les pàgines, on heu fet clic dins de la pàgina, i qualsevol informació sobre interrupcions i errors del sistema que es produeixin. Com heu arribat a la plataforma: Quan sigui possible, registrarem com heu arribat a la nostra plataforma (per exemple, si hi heu arribat des d’un motor de cerca o perquè heu fet clic en un dels nostres anuncis). Quan recopilem dades en relació amb l’ús que feu de la nostra Plataforma i els nostres serveis, com ara informació del vostre dispositiu o sobre la manera d’interactuar amb la nostra Plataforma i els nostres serveis, utilitzem aquestes dades per oferir-vos els serveis i personalitzar la vostra experiència. També utilitzem aquestes dades per provar les noves funcions que volem introduir i per analitzar l’ús de la nostra Plataforma, a més d’avaluar i millorar els nostres serveis. Quan sigui possible utilitzarem aquestes dades de manera anònima. Tot aquest tractament de les dades de caràcter personal es fa a l’empara dels nostres interessos legítims de gestionar, millorar i protegir els nostres serveis.
Encara que principalment recopilem informació que ens proporcioneu directament, hi ha ocasions en les quals recopilarem informació procedent de tercers.
Tercers: Gestionem un programa segons el qual tercers publiquen anuncis en la nostra plataforma en el nostre nom. Si feu clic en un dels anuncis, se us dirigirà cap a la nostra plataforma a través d’una tecnologia que ens permet saber quin és el tercer que us ha dirigit a la nostra plataforma. A continuació, fem un seguiment per saber si heu realitzat una reserva i, en cas afirmatiu, assignem aquesta reserva als tercers corresponents per abonar-los la comissió. No obstant això, no facilitem a tercers la vostra informació personal. Proveïdor de serveis: Si hi ha algun problema amb el proveïdor del vostre servei de transport o d’un altre servei, el proveïdor de serveis es posarà en contacte amb nosaltres per facilitar-nos informació sobre el problema. Anuncis: Quan treballem amb tercers per publicar anuncis, es pot donar el cas que utilitzem tecnologies com ara galetes o etiquetes de píxels per registrar les dades de la vostra interacció amb els anuncis. De vegades, les galetes i etiquetes de píxels establertes per tercers en nom nostre ens envien aquestes dades. Si rebem aquestes dades es farà de forma anònima. Altres persones: Quan ens proporcioneu informació personal en nom d’algú altre, confirmeu que teniu el consentiment d’aquesta persona per fer-ho i que li proporcionareu una còpia d’aquest Avís de privadesa.
No teniu l’obligació de facilitar-nos dades de caràcter personal. No obstant això, si desitgeu realitzar una reserva de transport, o bé utilitzar algun dels serveis addicionals, haureu de facilitar-nos la informació que sol·liciti la plataforma. Si no ens faciliteu aquesta informació, no podrem tramitar la vostra reserva. De la mateixa manera, pot ser que hàgiu de facilitar determinada informació si contacteu amb el nostre equip del servei d’atenció al client per fer una consulta o reclamació. Quan aquesta informació sigui necessària us ho farem saber.
Per poder tramitar la vostra reserva haurem d’enviar la informació al corresponent proveïdor de serveis de transport i intermediari de mobilitat. Si contacteu amb nosaltres per una consulta o reclamació sobre una reserva, també podrem compartir les dades de la consulta o reclamació amb el proveïdor de serveis de transport perquè pugui atendre la consulta o reclamació. També treballem amb una sèrie de proveïdors de serveis que ens ajuden a oferir els nostres serveis, alguns dels quals hauran d’accedir a les vostres dades (per exemple, utilitzem diversos proveïdors de serveis informàtics que allotgen les nostres dades com a part dels serveis que ofereixen). Quan contractem un tercer perquè tracti les vostres dades en nom nostre, ens assegurarem que respecta els vostres drets de privadesa i que tracta les dades d’acord amb la legislació en matèria de protecció de dades.
Proveïdors d'allotjament: Treballem amb diversos proveïdors de serveis al núvol i d’ubicació conjunta que ens ajuden a allotjar i gestionar les nostres dades. Processadors de pagament: AIB MS / Worldpay / Barclays com a proveïdors de pagament i un enllaç a les seves polítiques de privadesa: “Proveïdors de pagament: treballem amb proveïdors i serveis de pagament externs que ens ajuden a processar els pagaments en la nostra plataforma. AIB Merchant Services i Worldpay són responsables independents del tractament de dades. Podeu consultar la política de privadesa de cadascun d’ells a través dels següents enllaços: Worldpay https://www.fisglobal.com/en/privacy AIB MS https://www.aibms.com/privacy/ PayPal https://www.paypal.com/myaccount/privacy/privacyhub Proveïdors de tecnologia: Això inclou proveïdors de serveis que presten serveis com ara ajudar-nos a protegir la nostra xarxa, els nostres sistemes i els correus electrònics, gestionar enquestes de clients, una plataforma per enviar missatges de text per confirmar reserves i plataformes de tercers per al tractament de la correspondència dels clients i les sol·licituds d'interessats. Proveïdors de serveis d’atenció al client: Treballem amb proveïdors de serveis que atenen els clients i amb plataformes de tercers que gestionen les comunicacions dels clients. Auditors: Comptem amb una funció d’auditoria interna i una d’externa oferta per tercers. Els auditors ens ajuden a garantir que complim amb les nostres obligacions jurídiques, com ara les relatives al tractament de dades de caràcter personal. En determinats casos pot ser que hagin d’accedir als nostres sistemes de tractament de dades, o que hagin d’examinar com hem tractat determinades dades personals. Bases de dades de fraus i control: Podrem consultar bases de dades externes i eines de control que estan disponibles en el sector, per tal de detectar i prevenir el frau, i informació de domini públic per tal de prevenir i detectar possibles activitats delictives, sancions o fraus. Organismes policials: Podrem compartir les vostres dades amb organismes policials per permetre la investigació, detecció o prevenció de possibles activitats criminals o fraudulentes a l’empara de complir amb una obligació legal.
En certs casos haurem de transferir les vostres dades de caràcter personal fora de la Unió Europea, a un país que la Comissió Europea pot considerar que no ofereix el mateix nivell de protecció de dades personals que la Unió Europea. El cas més habitual es produeix quan transferim dades de caràcter personal a un proveïdor de serveis de transport del país que hàgiu escollit perquè pugui prestar el servei de la vostra reserva. Aquesta transferència entraria en l’àmbit d’aplicació de l’excepció 49 1) b) en què es tracta d’una transferència ocasional i necessària per a la prestació del servei de transport al client. De la mateixa manera, alguns dels nostres proveïdors de pagaments tenen la seu als EUA i la transferència també entraria en l’àmbit d’aplicació de l’excepció 49 1) b) en què es tracta d’una transferència ocasional i necessària perquè l’interessat pugui pagar el cost del transport. També podrem transferir les vostres dades de caràcter personal fora de la Unió Europea en relació amb el funcionament del nostre negoci, és a dir, quan contractem un proveïdor de serveis que es troba als Estats Units, Egipte o el Regne Unit. Si transferim les vostres dades de caràcter personal fora de la Unió Europea, ens assegurarem que es prenen les mesures adequades per protegir-les i que complim amb les nostres obligacions en virtut de la legislació en matèria de protecció de dades. Quan transferim dades de caràcter personal als EUA i Egipte, formalitzem contractes segons el format aprovat per la Comissió Europea amb l’entitat a la qual transferim les dades de caràcter personal. Quan transferim dades de caràcter personal al Regne Unit, ens basem en una decisió d’adequació emesa per la Comissió Europea, en virtut de la qual la Comissió Europea va determinar que el Regne Unit garanteix un nivell adequat de protecció de les dades de caràcter personal de la UE. Les categories de dades següents es transfereixen al nostre sistema de programari de seguretat de correu electrònic del Regne Unit: nom, número de referència de la reserva, número de telèfon, adreça postal, adreça de correu electrònic, adreça IP i comunicacions per part del client. Podeu trobar més informació sobre aquesta decisió d’adequació en aquest enllaç: https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en El 4 de juny de 2021, la Comissió Europea va publicar noves clàusules contractuals tipus (SCC) que incorporen els requisits del RGPD i els requisits establerts per la sentència Schrems II. Per aquest motiu, CarTrawler ha actualitzat els nostres acords en matèria de protecció de dades amb tercers a fi d’implementar les noves SCC, en els casos en què ens basem en aquest mecanisme, i hem adoptat mesures contractuals, organitzatives i tècniques d’acord amb les recomanacions del Comitè Europeu de Protecció de Dades, la qual cosa inclou encriptació de dades en trànsit i en repòs d’última generació, programari per detectar codis maliciosos, procés de supervisió de detecció d’intrusions, proves d’exploració i penetració a nivell de xarxa i aplicacions, controls d’accés de seguretat, programes de formació anuals sobre compliment normatiu per al personal, avaluacions de l’impacte de les transferències pel que fa al tractament de dades realitzat fora de l’EEE i establiment d’una política d’exigència d’aplicació de la llei en cas de rebre una sol·licitud de dades personals per part d’un organisme policial. CarTrawler garanteix que els tercers als quals transferim les dades implementen mesures similars per tal de garantir que totes les dades de caràcter personal comptin amb un nivell adequat de protecció quan es transfereixin fora de l’EEE. Si necessiteu més informació sobre les mesures addicionals que hem pres en relació amb la transferència de les vostres dades de caràcter personal, o voleu demanar còpies dels acords que regeixen les transferències, poseu-vos en contacte amb nosaltres mitjançant la informació que s’indica al final d’aquest avís.
Hem adoptat les mesures tècniques i organitzatives adequades per garantir la seguretat de les dades, en particular per protegir les vostres dades personals contra l'accés de tercers, així com la modificació accidental o intencionada, la pèrdua o la destrucció. Aquestes mesures es revisen periòdicament i s’adapten d’acord amb els avançaments tecnològics. La transferència que ens feu de les vostres dades personals des del vostre terminal (per exemple, el telèfon intel·ligent) sempre està xifrada. ETrawler té el certificat PCI DSS (Payment Card Industry Data Security Standard [Estàndard de Seguretat de Dades de la Indústria de Targetes de Pagament]). La plataforma utilitza l'API de Google Maps. Això ens permet mostrar mapes a la plataforma, i que vosaltres els pugueu utilitzar. Podeu consultar les condicions d'ús de Google a https://policies.google.com/terms?hl=en. Les condicions d'ús addicionals per a Google Maps estan disponibles a https://www.google.com/help/terms_maps.html. La política de privadesa de Google està disponible a https://policies.google.com/privacy?hl=en. Anonimitzem les vostres dades d’ubicació de GPS abans d’enviar-les a Google. La vostra identificació personal es descarta.
Conservem les vostres dades de caràcter personal d’acord amb la nostra política de conservació de registres. La política de conservació de registres es basa en el principi que conservem les dades de caràcter personal durant el període necessari per a la finalitat del tractament, i d’acord amb qualssevol exigències que imposi la legislació, cosa que significa que el període de conservació de les vostres dades de caràcter personal dependrà del tipus de dades personals.
Dades d’operacions: Conservarem informació sobre les vostres reserves i les vostres interaccions amb nosaltres en relació amb aquestes reserves durant el temps necessari per facilitar la reserva i resoldre qualsevol problema que pugui sorgir. Si les vostres preferències de màrqueting permeten que puguem enviar-vos notificacions de màrqueting, llavors les dades es conservaran tal com s’especifica a continuació. Dades del programa de fidelitat: Conservem les dades en relació amb els programes de fidelitat en la mesura en què són necessàries per facilitar la gestió dels vostres programes de fidelitat. Màrqueting per correu electrònic: Conservarem una còpia de les dades personals, necessària per enviar-vos notificacions de màrqueting amb la finalitat de facilitar-vos les preferències de màrqueting. A més, conservarem determinada informació pel que fa a les vostres operacions per tal de poder personalitzar les nostres notificacions de màrqueting. Gestió d’accions legals: Quan avaluem durant quant de temps conservarem les vostres dades personals, tenim en compte si les dades són necessàries per interposar accions legals o defensar-se davant d’aquestes. Quan es necessitin aquestes dades, podrem conservar-les fins que conclogui el límit legal pel que fa al tipus d’acció que es pugui interposar (que varia dels dos als dotze anys).
Aquesta plataforma utilitza galetes. Les galetes són petits i senzills arxius de text que s’envien des d’un lloc web i s’emmagatzemen en el vostre ordinador, tauleta o mòbil quan visiteu un lloc web.
Quan el tractament de les vostres dades personals es basi en el vostre consentiment, podreu revocar aquest consentiment en qualsevol moment. Per revocar el consentiment us podeu posar en contacte amb nosaltres mitjançant la informació de contacte al final d’aquest avís. Si el vostre consentiment està relacionat amb la recepció de màrqueting per correu electrònic, podreu usar l’enllaç per donar-vos de baixa del correu electrònic. Heu de tenir en compte que si revoqueu el consentiment pot ser que no us puguem continuar prestant el servei.
En funció dels casos, teniu els drets següents pel que fa a les vostres dades de caràcter personal: Dret d’accés a les dades: Teniu el dret de sol·licitar una còpia de les vostres dades personals que tinguem nosaltres, juntament amb la informació sobre el nostre tractament de les dades personals. Dret de rectificació: Teniu el dret de sol·licitar que les dades incorrectes que tinguem siguin corregides o bé, si tenim informació incompleta, podeu demanar que actualitzem la informació de manera que estigui completa. Dret a la supressió: Teniu dret de sol·licitar que suprimim les vostres dades de caràcter personal que tinguem. De vegades això pot fer referència al dret a l’oblit. Dret a la restricció del processament o a oposar-se al processament: Teniu el dret de sol·licitar que deixem de tractar les vostres dades de caràcter personal per motius concrets i d’oposar-vos al tractament que fem de les vostres dades personals per a finalitats específiques. Dret a la portabilitat de dades: Teniu el dret de demanar-nos que us facilitem o que facilitem a tercers una còpia de les vostres dades de caràcter personal en un format estructurat i que sigui llegible per màquines. Drets relatius a la presa de decisions automatitzada i l’elaboració de perfils: Utilitzem la vostra informació personal per recomanar-vos vehicles i serveis que us puguin interessar, identificar les vostres preferències, personalitzar la vostra experiència amb nosaltres i per a la prevenció del frau. Per poder exercir algun dels drets especificats, poseu-vos en contacte amb nosaltres mitjançant la informació de contacte que es troba al final de l’avís o fent clic a l’enllaç següent: https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html
No recopilem conscientment informació personal de menors de 16 anys. No oferim serveis a nens, ni ens hi dirigim comercialment.
Revisarem periòdicament el nostre Avís de privadesa i publicarem totes les actualitzacions en aquesta pàgina web.
Si teniu alguna consulta o reclamació pel que fa al tractament que fem de les vostres dades de caràcter personal, us podeu comunicar amb nosaltres mitjançant les dades de contacte següents: Per correu ordinari: Responsable de la protecció de dades, ETrawler Unlimited Company, Classon House, Dundrum Business Park, Dundrum, Dublín 14, Irlanda. Per correu electrònic: dpo@cartrawler.com També teniu el dret d’interposar una reclamació davant la Comissió de Protecció de Dades d’Irlanda si no esteu d’acord amb el tractament de les vostres dades personals. Trobareu més informació sobre la manera d’interposar una reclamació a (https://www.dataprotection.ie/docs/Contact-us/11.htm) o també podeu trucar a la Comissió de Protecció de Dades al 353 (0)761 104 800.