Ця Політика конфіденційності описує спосіб, у який компанія VISTA SOL d.o.o. (далі: Контролер обробки) збирає, використовує, зберігає та захищає персональні дані користувачів, відповідно до Регламенту (ЄС) 2016/679 (GDPR) та чинних нормативних актів Республіки Хорватія.
Використовуючи веб-сайт та послуги, користувач підтверджує, що ознайомлений з цією Політикою конфіденційності.
2. Контролер обробки
- VISTA SOL d.o.o.
- Planinarski put 9 HR-21300 Veliko Brdo, Makarska Хорватія
- MB: 4344260
- EUID: HRSR.060325857
- Телефон: +385 21 553 077
- OIB:35244550674
3. Мета та обсяг обробки
Персональні дані обробляються виключно для наступних цілей:
- обробка та реалізація бронювань транспортних засобів
- укладення та виконання договорів оренди транспортних засобів
- підтримка користувачів та комунікація
- ведення обліків відповідно до законних зобов'язань
- захист майна та запобігання зловживанням
- надсилання інформації, пов'язаної з послугою (включаючи повідомлення про бронювання)маркетингова промоція (за згодою, де це необхідно)
4. Правова основа обробки
Обробка персональних даних базується на:
- ст. 6 п. 1. (b) GDPR - виконання договору
- ст. 6 п. 1. (c) GDPR - законне зобов'язання
- ст. 6 п. 1. (f) GDPR - законний інтерес
- ст. 6 п. 1. (a) GDPR - згода користувача (маркетинг, розсилка)
5. Категорії персональних даних
Обробляються наступні категорії даних:
- ідентифікаційні дані (ім'я, прізвище)
- контактні дані (телефон, електронна пошта, адреса)
- дані про бронювання та використання послуги
- дані про водійське посвідчення та дозвіл на керування транспортним засобом
- дані про платежі
- технічні дані (IP-адреса, журнали системи)
6. Отримувачі даних
- Персональні дані можуть бути доступні:
- співробітникам Контролера обробки
- договірним партнерам та постачальникам послуг
- фінансовим установам
- IT та хостинг провайдерам
- компетентним державним органам, коли існує законне зобов'язання
Дані не продаються і не передаються третім особам без правової підстави.
7. Міжнародна передача даних
Якщо відбувається передача даних за межі Європейського Союзу, забезпечується відповідний рівень захисту відповідно до GDPR (наприклад, стандартні договірні застереження).
8. Терміни зберігання даних
Персональні дані зберігаються:
- протягом тривалості договірних відносин
- у терміни, передбачені законом (наприклад, облікові норми)
- до відкликання згоди (для даних, заснованих на згоді)
Після закінчення терміну дані безпечно видаляються або анонімізуються.
9. Права суб'єкта даних
Користувач має наступні права:
- право на доступ до даних
- право на виправлення неточних даних
- право на видалення ('право на забуття')
- право на обмеження обробки
- право на переносимість даних
- право на заперечення обробці
- право на відкликання згоди в будь-який момент
Для реалізації прав користувач може звернутися через електронну пошту.
10. Право на скаргу
до наглядового органу Користувач має право подати скаргу:
- Агентство з захисту персональних даних (AZOP)
- Selska cesta 136
- 10000 Загреб Хорватія
11. Безпека даних
Застосовуються відповідні технічні та організаційні заходи захисту, включаючи:
- контроль доступу
- шифрування, де це застосовно
- захист системи від несанкціонованого доступу
- регулярні перевірки безпеки
12. Автоматизоване прийняття рішень
Не проводиться автоматизоване прийняття рішень або профілювання, яке б мало правові наслідки для користувача, якщо це не зазначено прямо за згодою користувача.
13. Використання файлів cookie
Веб-сайт використовує файли cookie відповідно до чинних нормативних актів. Детальна інформація про файли cookie доступна в окремій Політиці cookie.
14. Зміни
Політики конфіденційності Контролер обробки залишає за собою право змінювати цю Політику конфіденційності в будь-який момент. Оновлена версія буде опублікована на веб-сайті і набирає чинності з моменту публікації.
15. Контакт
З усіх питань, пов'язаних з обробкою персональних даних, зв'яжіться з нами.