Хто ми
Mandry Cabrio («ми») надає послуги прокату автомобілів на Тенерифе (Канарські острови, Іспанія) і керує цим сайтом. Ця політика пояснює, які персональні дані ми збираємо, навіщо та які права ви маєте згідно з GDPR, іспанським органічним законом 3/2018 (LOPDGDD) і Королівським декретом 933/2021.
Які дані ми збираємо
- Дані заявки на бронювання: ім’я, e-mail, телефон або WhatsApp, дати оренди, місця подачі та повернення, назва готелю, номер рейсу і ваші коментарі.
- Дані договору оренди: під час видачі автомобіля іспанське законодавство (Королівський декрет 933/2021) зобов’язує нас зареєструвати дані особи та оренди водія.
- Технічні дані: IP-адреса й базова інформація про браузер під час відвідування сайту; файли cookie згідно з нашою Політикою cookie.
Навіщо ми їх обробляємо (правова підстава)
- Для оформлення броні та договору оренди – виконання договору (ст. 6(1)(b) GDPR).
- Для передавання даних оренди до Міністерства внутрішніх справ Іспанії (система SES.HOSPEDAJES) – юридичний обов’язок (ст. 6(1)(c) GDPR, RD 933/2021). Таке передавання обов’язкове для всіх прокатних компаній в Іспанії.
- Для нечастих листів із пропозиціями та порадами щодо подорожей – лише за вашою окремою явною згодою (ст. 6(1)(a) GDPR). Згоду можна відкликати будь-коли.
Чого ми ніколи не робимо
- Ми не запитуємо і не зберігаємо копії паспорта чи ID-картки – згідно з рекомендаціями AEPD особу перевіряють візуально під час видачі автомобіля.
- Ми не продаємо ваші дані.
- Ми не використовуємо їх для автоматизованих рішень і профілювання.
Скільки зберігаємо дані
Реєстраційні дані оренди зберігаються 3 роки від її завершення, як вимагає RD 933/2021. Заявки, що не стали орендою, видаляються протягом 12 місяців. Дані про маркетингову згоду зберігаються до її відкликання.
Хто має доступ
Ваші дані обробляє наша команда та технічні провайдери, які розміщують цей сайт і нашу пошту (обробники за договорами ст. 28 GDPR). Дані оренди передаються до Міністерства внутрішніх справ Іспанії на вимогу закону. Передавання за межі ЄС/ЄЕЗ не відбувається, якщо провайдер не гарантує належного рівня захисту.
Ваші права
Ви будь-коли можете запросити доступ, виправлення, видалення, обмеження обробки, перенесення даних або заперечити проти обробки – напишіть на e-mail, зазначений у футері. Ви також маєте право подати скаргу до іспанського наглядового органу AEPD (Agencia Española de Protección de Datos, www.aepd.es).
Контакти
З будь-яких питань про конфіденційність зв’яжіться з нами за даними на сторінці контактів.