Кто мы
Mandry Cabrio («мы») оказывает услуги проката автомобилей на Тенерифе (Канарские острова, Испания) и управляет этим сайтом. В этой политике описано, какие персональные данные мы собираем, зачем и какие права у вас есть согласно GDPR, испанскому органическому закону 3/2018 (LOPDGDD) и Королевскому декрету 933/2021.
Какие данные мы собираем
- Данные заявки на бронирование: имя, e-mail, телефон или WhatsApp, даты аренды, места подачи и возврата, название отеля, номер рейса и ваши комментарии.
- Данные договора аренды: при выдаче автомобиля испанское законодательство (Королевский декрет 933/2021) обязывает нас зарегистрировать данные личности и аренды водителя.
- Технические данные: IP-адрес и базовая информация о браузере при посещении сайта; файлы cookie согласно нашей Политике cookie.
Зачем мы их обрабатываем (правовое основание)
- Для оформления брони и договора аренды – исполнение договора (ст. 6(1)(b) GDPR).
- Для передачи данных аренды в Министерство внутренних дел Испании (система SES.HOSPEDAJES) – юридическая обязанность (ст. 6(1)(c) GDPR, RD 933/2021). Такая передача обязательна для всех прокатных компаний в Испании.
- Для редких писем с предложениями и советами о поездках – только с вашего отдельного явного согласия (ст. 6(1)(a) GDPR). Согласие можно отозвать в любой момент.
Чего мы никогда не делаем
- Мы не запрашиваем и не храним копии паспорта или ID-карты – согласно рекомендациям AEPD личность проверяется визуально при выдаче автомобиля.
- Мы не продаём ваши данные.
- Мы не используем их для автоматизированных решений и профилирования.
Сколько храним данные
Регистрационные данные аренды хранятся 3 года с момента её окончания, как требует RD 933/2021. Заявки, не ставшие арендой, удаляются в течение 12 месяцев. Данные о маркетинговом согласии хранятся до его отзыва.
У кого есть доступ
Ваши данные обрабатывает наша команда и технические провайдеры, которые размещают этот сайт и нашу почту (обработчики по договорам ст. 28 GDPR). Данные аренды передаются в Министерство внутренних дел Испании по требованию закона. Передача за пределы ЕС/ЕЭЗ не производится, если провайдер не гарантирует адекватный уровень защиты.
Ваши права
Вы в любой момент можете запросить доступ, исправление, удаление, ограничение обработки, переносимость данных или возразить против обработки – напишите на e-mail, указанный в футере. Вы также вправе подать жалобу в испанский надзорный орган AEPD (Agencia Española de Protección de Datos, www.aepd.es).
Контакты
По любым вопросам о конфиденциальности свяжитесь с нами по данным на странице контактов.