Polityka prywatności
1. Informacje ogólne
W Polityce prywatności zostały opisane zasady gromadzenia oraz wykorzystywania danych użytkowników usług oferowanych przez CarFree Sp. z o.o., które są gromadzone bezpośrednio od nich lub za pośrednictwem plików cookies oraz podobnych technologii.
2. Administrator danych i kontakt do niego
Administratorem Twoich Danych Osobowych oraz osób uprawnionych do kierowania pojazdem jest spółka CarFree Sp. z o.o. z siedzibą w Warszawie, ul. Cybernetyki 5, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000556022, nr NIP: 5213695626, nr REGON: 36138861600000.
W celu kontaktu z Inspektorem Ochrony Danych należy kierować korespondencję na adres e-mail: iod@carfree.pl lub pisemnie na adres siedziby Administratora, w każdej sprawie dotyczącej przetwarzania danych osobowych.
3. Wykorzystywanie plików cookies oraz podobnych technologii
Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu.
Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu Carfree Sp. z o.o., ul. Cybernetyki 5, 02-677 Warszawa.
Cookies wykorzystywane są w celu:
dostosowania zawartości stron do preferencji Użytkownika,
tworzenia statystyk, które pomagają ulepszać serwis,
utrzymania sesji Użytkownika po zalogowaniu.
Rodzaje stosowanych cookies:
„sesyjne” – przechowywane do czasu wylogowania lub zamknięcia przeglądarki,
„stałe” – przechowywane przez czas określony w parametrach lub do ich usunięcia.
Kategorie cookies:
niezbędne – np. uwierzytelniające,
bezpieczeństwa – np. do wykrywania nadużyć,
wydajnościowe – zbierające dane o sposobie korzystania,
funkcjonalne – zapamiętujące ustawienia, język, czcionkę,
reklamowe – dostosowujące reklamy do zainteresowań.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej.
Ograniczenia stosowania cookies mogą wpłynąć na funkcjonalności Serwisu. Cookies mogą być wykorzystywane także przez reklamodawców i partnerów współpracujących z CarFree.
4. Źródło danych
Jeżeli kontaktowała się Pani/Pan z Administratorem – dane pochodzą bezpośrednio od Pani/Pana.
Jeśli dane zostały przekazane przez inną osobę (np. pełnomocnika), źródłem danych jest ta osoba. Administrator otrzymuje wówczas dane identyfikacyjne, adresowe oraz opis sprawy.
5. Cel i podstawa prawna przetwarzania danych osobowych
Pobranie Twoich danych osobowych oraz dalsze ich przetwarzanie jest niezbędne do:
przygotowania jak i wykonania z Tobą umowy (art. 6 ust. 1 lit. b i c RODO),
realizacji przygotowanej umowy (art. 6 ust. 1 lit. b i c RODO),
współpracy z naszymi partnerami (art. 6 ust. 1 lit. f RODO),
umożliwienia obsługi kart płatniczych (art. 6 ust. 1 lit. b RODO),
umożliwienia kontaktów między Tobą a CarFree Sp. z o.o., w szczególności w zakresie odpowiedzi na zapytania, zgłoszenia i reklamacje (art. 6 ust. 1 lit. f RODO).
Na podstawie art. 6 ust. 1 lit. f RODO Twoje dane mogą być również przetwarzane w celu:
realizacji obowiązków prawnych (np. przechowywanie umów, faktur, ksiąg rachunkowych),
zapobiegania przestępstwom i niewłaściwemu korzystaniu z usług,
dochodzenia i obrony roszczeń (np. windykacja),
realizacji postanowień sądów, policji, organów państwowych,
kontaktów biznesowych,
prowadzenia analiz i statystyk oraz archiwizacji,
wysyłki ofert i informacji handlowych (marketing).
Pamiętaj:
Dane podajesz dobrowolnie, ale są one niezbędne do zawarcia umowy.
Ich niepodanie może skutkować brakiem możliwości realizacji usług.
6. Prawo do wycofania zgody
Zgodę na przetwarzanie danych kontaktowych możesz wycofać w dowolnym momencie, kontaktując się z Administratorem. Wycofanie zgody nie wpływa na legalność przetwarzania przed jej cofnięciem.
7. Obowiązek lub dobrowolność podania danych
Podanie danych w związku z umową jest dobrowolne, ale konieczne.
Podanie danych do celów analitycznych/statystycznych (np. pliki cookies) jest dobrowolne – możesz korzystać z trybu incognito, bez wpływu na funkcjonalność strony.
8. Uprawnienia wynikające z RODO
Masz prawo do:
wglądu do swoich danych (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO – „prawo do bycia zapomnianym”),
ograniczenia przetwarzania danych (art. 18 RODO),
wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
złożenia skargi do Prezesa UODO.
9. Zakres zbieranych danych
Podczas rezerwacji samochodu pytamy o:
imię i nazwisko,
numer telefonu,
adres e-mail.
To dane niezbędne do realizacji rezerwacji.
Jeśli wybrano płatność kartą:
typ karty kredytowej,
numer karty,
datę ważności karty.
Potrzebne do przeprowadzenia procesu płatności.
Przy potwierdzeniu rezerwacji wymagamy też:
imię i nazwisko,
numer PESEL,
adres zameldowania,
numer dokumentu tożsamości,
numer prawa jazdy (pole nr 5 na dokumencie).
Te dane są przechowywane w naszej bazie klientów, by ułatwić przyszłe rezerwacje.
10. Dane lokalizacyjne pojazdu
Zbieramy również:
dane lokalizacyjne wynajętego pojazdu,
trasę przejazdu.
11. Odbiorcy danych osobowych
Odbiorcami Twoich danych mogą być:
pracownicy i współpracownicy CarFree,
partnerzy, usługodawcy, dostawcy IT,
organy państwowe uprawnione na mocy prawa (np. Policja).
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji usługi.
12. Zgoda na przetwarzanie danych
Zawarcie umowy wynajmu z CarFree Sp. z o.o. oznacza, że najemca i osoba upoważniona do kierowania pojazdem wyrażają zgodę na przetwarzanie danych:
w celu świadczenia usług drogą elektroniczną,
realizacji najmu pojazdu,
celach marketingowych.
13. Czas przechowywania danych
Dane osobowe będą przechowywane:
do czasu wycofania zgody lub wykonania umowy,
a następnie przez okres przedawnienia roszczeń.
Dane związane z cookies i analizą ruchu mogą być przechowywane:
do momentu wygaśnięcia pliku cookie,
niektóre cookies mogą nie mieć daty ważności – dane te będą przechowywane tak długo, jak to potrzebne do celów bezpieczeństwa i analizy historycznej ruchu.
14. Przekazywanie danych do państwa trzeciego lub organizacji międzynarodowej
Administrator może przekazywać dane użytkownika do dostawców mających siedzibę w państwie trzecim (np. w USA), w związku z korzystaniem z narzędzi wykorzystywanych do celów: statystycznych, raportowych, reklamowych.
Dane mogą być przechowywane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG).
Przekazywanie danych odbywa się wyłącznie w oparciu o:
standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską,
dodatkowe środki bezpieczeństwa, zgodne z zaleceniami Europejskiej Rady Ochrony Danych (EROD).
Dostawcy nie wykorzystują danych do identyfikacji użytkowników ani nie łączą ich z innymi informacjami.
15. Przypomnienia o opinii – współpraca z Rating Captain
W ramach działań poprawiających jakość naszych usług oraz badania satysfakcji klientów, współpracujemy z Rating Captain.
Na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) możemy wysłać do Ciebie: prośbę o wystawienie opinii, zaproszenie do wypełnienia ankiety oceniającej usługę.
Rating Captain może przetwarzać dane o:
Twojej aktywności w serwisie (np. kliknięcia, odwiedzone podstrony, czas wizyty),
urządzeniu końcowym i przeglądarce (w tym lokalizacji IP).
Z Rating Captain zawarliśmy umowę powierzenia danych osobowych. Dane nie są profilowane.
W każdej chwili możesz złożyć sprzeciw, kontaktując się z nami (patrz: „Administrator danych i kontakt”).
16. Skanowanie dokumentów tożsamości (system 365id)
W celu potwierdzenia autentyczności dokumentów tożsamości oraz automatycznego odczytu danych niezbędnych do zawarcia umowy najmu, CarFree Sp. z o.o. korzysta z systemu 365id.
Dokument jest skanowany wyłącznie w celu jednorazowej weryfikacji jego autentyczności i zaczytania danych tekstowych (np. imię, nazwisko, numer dokumentu, data ważności).
Skan dokumentu nie jest nigdzie przechowywany ani archiwizowany – po zakończeniu weryfikacji jest automatycznie i trwale usuwany.
Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b i f RODO (zawarcie umowy i prawnie uzasadniony interes administratora polegający na zapobieganiu nadużyciom).
Podmiotem przetwarzającym dane w tym zakresie jest 365id AB z siedzibą w Halmstad (Szwecja).