Pravilnik o zasebnosti podatkov v skladu s členoma 13 in 14 Splošne uredbe o varstvu podatkov

V tem besedilu vas želimo seznaniti z vrstami podatkov, ki jih obdeluje podjetje SIXT, z nameni obdelave podatkov kot tudi s pomembnimi pravnimi vidiki varstva podatkov, med drugim z vašimi pravicami.

Upravljavec  
Oseba, odgovorna za obdelavo vaših podatkov (upravljavec), je družba Anticus d.o.o., Slovenija, Brnčičeva ulica 13, 1231 Ljubljana — Črnuče, Slovenija (v nadaljevanju tudi SIXT). Sixt
Kontaktni podatki  

Ce imate kakršna koli vprašanja o varstvu podatkov, se obrnite na našega pooblaščenca za varstvo podatkov na e-naslovu Nanj se lahko obrnete tudi pisno na nasłovu: Anticus d.o.o., Sixt Slovenija, Brnčičeva ulica 13, 1231 Ljubljana — Črnuče, Slovenija

Vrste osebnih podatkov

V povezavi z našimi storitvami lahko obdelujemo naslednje wste osebnih podatkov:

  • Matični podatki: Med drugim so to ime, priimek, nasłov (zasebni in/ali poslovni), datum rojstva.
  • Komunikacijski podatki: Med drugim so to telefonska številka, elektronski nasłov (zasebni in/ali posłovni), številka faksa, če je ustrezno, kot tudi vsebina komunikacij (npr. elektronska sporočila, dopisi, faksi).
  • Pogodbeni podatki: Med drugim so to informacije o najemu (wsta vozila, datum prevzema in vračila, poslovalnica prevzema in vračila, rezervacija dodatkov/storitev), številka pogodbe o najemu, podatki o vozniškem dovoljenju voznika, fotografija v vozniškem dovoljenju voznika, registrske tablice vozila, ki ste ga najeli ter informacije o programih zvestobe in partnerskih programih.
  • Finančni podatki, na primer podatki o kreditni kartici.
  • Prostovoljni podatki: To so podatki, ki nam jih zagotovite prostovoljno, ne da bi morali zanje izrecno zaprositi, na primer podatki glede željene opreme in vrste vozila.

Posebne vrste podatkov: V primeru nesreče, škode na vozilu ali podobnih incidentov obdelujemo podatke v zvezi s potekom dogodkov in nastalo škodo. Podatke lahko zagotovijo stranke, potniki ali oškodovanci. Podatki, obdelani v takih okoliščinah, so lahko zdravstveni podatki, na primer podatki o poškodbah, ravni alkohola v krvi, vožnji pod vplivom prepovedanih drog in podobno.

Podatki tretjih oseb: Če ste nam v okviru najema vozila posredovali osebne podatke tretjih oseb (npr. družinskih članov, drugih voznikov, potnikov), bomo obdelovali tudi te podatke.

Pravna podlaga za obdelavo podatkov v podjetju

Točka (a) člena 6(1) Splošne uredbe o varstvu podatkov (GDPR): V skladu s to določbo je obdelava vaših osebnih podatkov zakonita, če in kolikor ste privolili v obdelavo.

Točka (b) člena 6(1) GDPR: V skladu s to določbo je obdelava vaših osebnih podatkov zakonita, če je potrebna za izvajanje pogodbe, katere pogodbena stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (npr. pri rezervaciji vozila).

Točka (c) člena 6(1) GDPR: V skladu s to določbo je obdelava vaših osebnih podatkov zakonita, če je potrebna za izpolnitev zakonske obveznosti, ki velja za .rent-a-car podjetje.

Točka (f) člena 6(1) GDPR: V skladu s to določbo je obdelava vaših osebnih podatkov zakonita, če je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec, tj. rent-a-car, ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, oz. vas samih.

Točka (f) člena 9(2) GDPR: V skladu s to določbo je dovoljena obdelava nekaterih posebnih vrst osebnih podatkov, če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Posebne vrste podatkov vključujejo zdravstvene podatke posameznikov, na katere se nanašajo osebni podatki.

1. Rezervacija in najem motornih vozil

Nameni obdelave podatkov

Vaše matične podatke, komunikacijske podatke, pogodbene podatke, finančne podatke in podatke, ki ste jih zagotovili prostovoljno, obdelujemo za namen izvajanja vaših rezervacij ter lažjega sklepanja in izpolnitve vase pogodbe o najemu.

Matične podatke, komunikacijske podatke in pogodbene podatke uporabljamo tudi za namene pomoči strankam, na primer za obravnavo pritožb ali sprememb rezervacij, glede katerih ste se obrnili na nas.

Če vozilo rezervirate preko potovalnih agencij, spletnih potovalnih agencij ali drugih agentov, nam bodo vase matične podatke, komunikacijske podatke, informacije o najemu in v ustreznih primerih finančne informacije posredovali naši partnerji.

Vaše matične podatke in pogodbene podatke uporabljamo tudi za namene poravnave računov (npr. za obdelavo provizij in prodaje), na primer s potovalnimi agencijami, drugimi agencijami, franšiznimi partnerji in partnerji, s katerimi sodelujemo. Vaše podatke prenašamo partnerskim podjetjem tudi v primerih, ko nimamo na razpolago vozila oziroma tipa vozila, za katerega ste zaprosili.

Nadalje smo zakonsko zavezani, da za namene preprečevanja in preiskovanja kaznivih dejanj primerjamo vaše matične in komunikacijske podatke z uradnimi seznami storilcev, ki so nam posredovani. Takšne primerjave služijo tudi preprečevanju nevarnosti in državnim organom olajšajo pregon.

Vase podatke uporabljamo tudi za zagotavljanje vaše in naše varnosti, na primer za preprečevanje neplačil in kaznivih dejanj zoper premoženje (zlasti goljufij, tatvin in poneverb). Če želite najem poravnati na podlagi računa, vaše matične in finančne podatke obdelamo, da lahko ocenimo vašo boniteto na podlagi ustreznih informacij, pridobljenih pri bonitetnih agencijah.

Ko bosta obe pogodbeni stranki izpolnili svoje obveznosti iz pogodbe o najemu, bomo vase matične podatke, finančne podatke in pogodbene podatke hranili do izteka zakonsko določenega obdobja hrambe.

Pravna podlaga za obdelavo

Točka (b) člena 6(1) GDPR se uporablja za obdelavo podatkov v obsegu, potrebnem za izvedbo rezervacij, sklenitev in izpolnitev pogodb in za namene odnosov s strankami.

Točka (f) člena 6(1) GDPR se uporablja za obdelavo podatkov v obsegu, potrebnem za poravnavanje računov s tretjim osebami, uveljavljanje lastnih záhtevkov, zmanjševanje tveganj in preprečevanje goljufij.

Točka (c) člena 6(1) GDPR se uporablja za obdelavo podatkov v obsegu, potrebnem za odkrivanje, preprečevanje in preiskovanje kaznivih dejanj, za pregledovanje in hrambo podatkov o vozniških dovoljenjih ter za zagotavljanje skladnosti z zahtevami glede obdobja hrambe po gospodarski in davčni zakonodaji.

Zakoniti interes v obsegu, kolikor za obdelavo velja točka (f) člena 6(1) GDPR

Naši zakoniti interesi pri uporabi vaših osebnih podatkov za namen izboljšanja naših storitev in pomoči strankam izhajajo iz dejstva, da vam želimo zagotoviti najboljše možne storitve in trajno povečévati zadovoljstvo strank.

V obsegu, kolikor je obdelava podatkov potrebna za izvajanje analiz, katerih cilj je preprečiti povzročitev škode našemu podjetju in vozilom, je naš zakoniti interes, da se zavarujemo za stroške in preprečimo ekonomsko škodo, na primer zaradi neplačil ali izgube naših vozil.

Kategorije prejemnikov vaših podatkov

Za zgoraj opisane namene vaše podatke razkrivamo naslednjim prejemnikom: ponudnikom finančnih storitev, klicnim centrom, podjetjem za izterjavo, ponudnikom finančnih storitev, bonitetnim agencijam, partnerskim agencijam, franšiznim partnerjem in drugim partnerjem, s katerimi sodelujemo.

Kategorije prejemnikov vaših podatkov

Za zgoraj opisane namene vaše podatke razkrivamo ponudnikom IT storitev, klicnim centrom, oglaševalskim partnerjem in ponudnikom programov zvestobe strank.

Prenos v tretje države

Prenos podatkov v tretje države poteka v okviru partnerskih programov. Prenos vaših podatkov v tretjo državo temelji na sklepu Evropske komisije o ustreznosti. V primeru neobstoja sklepa Evropske komisije o ustreznosti za tretjo državo se podatki v tretjo državo prenesejo ob uporabi ustreznih zaščitnih ukrepov iz člena 46(2) GDPR. Vaše podatke lahko prenesemo v tretjo državo tudi ob izpolnitvi pogojev iz člena 49 GDPR. Za kopije omenjenih zaščitnih ukrepov lahko v pisni obliki zaprosite pri podjetju SIXT na zgoraj navedenem naslovu (glejte Upravljavec). Tretje države so države zunaj Evropskega gospodarskega prostora. Evropski gospodarski prostor zajema vse države Evropske unije in države članice Evropskega združenja za prosto trgovino (EFTA), to so Norveška, Islandija in Lihtenštajn.

2. Škoda, nesreče, upravne kršitve

Nameni obdelave podatkov

Če na naših vozilih odkrijete poškodbe, če poškodbe povzročite sami ali jih povzroči druga oseba ali če ste vi ali druga oseba udeleženi v nesrečo z našim vozilom, bomo obdelovali vaše matične podatke, komunikacijske podatke, pogodbene podatke, finančne podatke in po potrebi podatke v zvezi z zdravjem za naslednje namene:

  • prejemanje in obdelava pritožb,
  • zagotavljanje pomoči strahkam v primerih škode,
  • poravnavanje zahtevkov in
  • obdelava škod, ki so posledica nesreč (obdelava na podlagi informacij, ki ste nam jih posredovali vi in tretje osebe, kot so policija, naslednji najemniki, priče itd.).

To vključuje obdelavo omenjenih vrst podatkov za namene poravnave zahtevkov, na primer zavarovalnicam.

Pri obravnavi škodnih primerov in nesreč vaše matične podatke, komunikacijske podatke in pogodbene podatke obdelujemo tudi zaradi zagotavljanja pomoči v obliki asistence.

Vaše matične podatke, komunikacijske podatke in pogodbene podatke obdelujemo tudi za namen izpolnitve zakonskih obveznosti (npr. zagotavljanja podatkov preiskovalnim organom).

Če pristojni organi sumijo, da ste storili upravno kršitev ali kaznivo dejanje z enim od naših vozil, borno poleg vaših matičnih podatkov, ki jih imamo shranjene, obdelovali tudi podatke, ki so nam jih posredovali pristojni organi.

Vaše matične podatke, komunikacijske podatke, finančne podatke, pogodbene podatke in po potrebi zdravstvene podatke obdelujemo tudi za namen utemeljevanja in uveljavljanja morebitnih zahtevkov zoper vas, na primer zahtevkov zaradi neplačila ali škode, povzročene na naših vozilih.

Pravna podlaga za obdelavo

Točka (b) člena 6(1) GDPR se uporablja za obdelavo podatkov za namene upravljanja pritožb, zagotavljanja pomoči strankam v primerih poškodb ter obdelave škod, nastalih v nesrečah.

Točka (c) člena 6(1) GDPR se uporablja za obdelavo podatkov za namene obdelave škod, nastalih v nesrečah.

Točka (f) člena 6(1) GDPR se uporablja za obdelavo podatkov za namene poravnave zahtevkov, uveljavljanja morebitnih naših zahtevkov zoper vas, in obravnavanja zahtevkov v zvezi z upravnimi kršitvami.

Točka (f) člena 9(2) GDPR se uporablja za obdelavo podatkov v zvezi z zdravjem za namene uveljavljanja, izvajanja ali obrambo pravnih zahtevkov.

Zakoniti interes v obsegu, kolikor se točka (f) člena 6(1) GDPR uporablja za to vrsto obdelave

Naši zakoniti interesi, da uporabljamo vaše osebne podatke za namen poravnave zahtevkov in uveljavljanja morebitnih naših zahtevkov do vas, izhajajo iz želje, da podjetje zavarujemo pred škodo in da strankam zagotovimo nepoškodovana vozila. V skladu s pogodbenimi razmerji s tretjimi strankami (npr. zavarovalnicami) smo vaše podatke zavezani obdelovati tudi za namen poravnave zahtevkov. V zvezi s tem so naši zakoniti interesi v zagotavljanju zvestobe pogodbi.

Prejemniki/kategorije prejemnikov vaših podatkov

Za zgoraj opisane namene vaše podatke razkrivamo naslednjim prejemnikom: javnim organom (preiskovalnim organom; regulatornim organom; policijskim organom), podjetjem za izterjavo, izvedencem, ponudnikom storitev asistence, odvetnikom in zavarovalnicam.

4. Obdelava na podlagi zakonskih določb

Nameni obdelave podatkov

Vaše matične podatke, komunikacijske podatke, pogodbene podatke in finančne podatke obdelujemo za namen izpolnitve zakonskih obveznosti, ki veljajo za RENT A CAR. V skladu z njimi moramo obdelovati podatke, da bi, na primer, zagotovili skladnost z obveznostjo razkrivanja podatkov oblastem in zaradi skladnosti z zahtevami o obdelavi, kot izhajajo iz določb gospodarske ali davčne zakonodaje (npr. obdobje hrambe knjigovodske dokumentacije in računovodskih evidence v skladu s členom 257(4) nemškega trgovinskega zakonika (1-1GB)).

Pravna podlaga za obdelavo

Točka (c) člena 6(1) Splošne uredbe o varstvu podatkov (GDPR).

Prejemniki/kategorije prejemnikov vaših podatkov

Oblasti lahko od nas zahtevajo razkritje vaših podatkov za zgoraj opisane namene.

5. Obdobje hrambe/merila za obdobje hrambe

Pridobljeni osebni podatki se hranijo, dokler niso več potrebni v zvezi z nameni, za katere so bili zbrani ali drugače obdelani (glejte —+ Nameni obdelave podatkov v podjetju Rent a car.). Kadar mora RENT A CAR podjetje v skladu z zakonskimi obveznosti hraniti osebne podatke, jih bo hranil tako dolgo, kot je zakonsko zahtevano in opisano v nadaljevanju.

Obdobje hrambe za dokumentacijo, povezano z obstojem, vsebino in drugimi informacijami glede pogodbenih odnosov, je enako zastaralnemu roku, določenem v Obligacijskem zakoniku Republike Slovenije. Splošni zastaralni rok za pogodbene obveznosti je 5 let (346. člen Obligacijskega zakonika), za terjatev zakupnine iz pogodb o najemu/zakupu pa 3 leta (351. člen Obligacijskega zakonika). Objektivni zastaralni rok za odškodninske terjatve je 5 let (352. člen Obligacijskega zakonika), razen v primeru škode, povzročene s kaznivim dejanjem. V takem primeru se zastaralni rok podaljša do konca zastaralnega roka za kazenski pregon (ki se razlikuje za posamezna kazniva dejanja, določa pa ga 90. člen Kazenskega zakonika Republike Slovenije).

Posłovno dokumentacijo, ki zajema knjigovodske listine in računovodske evidence (vključno z računi in dokazili), je treba hraniti 10 let (Zakon o davčnem postopku Republike Slovenije). V tern obdobju lahko za vaše podatke velja omejena uporaba v okviru rednega posłovanja, če njihova obdelava nima drugih namenov.

Isto obdobje (10 let po poteku posłovnega razmerja) je določeno za hrambo podatkov o posłovnem razmerju v składu z Zakonom o preprečevanju pranja denarja in financiranja terorizma Republike Slovenija (129. den).

Pravice posameznikov, na katere se nanašajo osebni podatki

Pravice v składu s členi 15 do 18 in členom 20 GDPR

Pravico imałe, da v razumnih časovnih presledkih pridobite informacije o vaših osebnih podatkih ki se hranijo (člen 15 GDPR). Med drugim ste upravičeni do informacij o tern, ali se vaši osebni podatki hranijo ali ne, o vrstah osebnih podatkov in o namenih obdelave. vam bo na zahtevo zagotovil kopijo osebnih podatkov, ki se obdelujejo.

Imałe tudi pravico, da pri podjetju SIXT dosežete popravek netočnih osebnih podatkov v zvezi z varni (člen 16 GDPR).

Nadalje imałe pravico, da pri podjetju dosežete izbris osebnih podatkov v zvezi z vami (člen 17 GDPR). je obvezan izbrisati osebne podatke v določenih okoliščinah, med drugim če osebni podatki niso več potrebni za namene, zaradi katerih so bili zbrani ali kako drugače obdelani, če ste preklicali privoiitev, na podlagi katere poteka obdelava, in če so osebni podatki obdelani nezakonito.

V nekaterih okoliščinah imałe pravico doseči, da se omeji obdelava vaših osebnih podatkov (člen 18 GDPR), na primer če oporekate točnosti vaših osebnih podatkov in moramo mi preveriti njihovo točnost. V takih primerih se moramo vzdržati nadaljnje obdelave vaših osebnih podatkov, z izjemo hrambe, dokler se zadeva ne razjasni.

Ce se odločite za zamenjavo podjetja za najem vozil, imałe pravico, da v strojno berljivi obliki prejmete podatke, ki ste nam jih dali na podlagi privolitve ali pogodbenega dogovora z nami, ali da vaše podatke v strojno berljivi obliki prenesemo tretji osebi po vaši izbiri (pravica do prenosljivosti podatkov, člen 20 GDPR).

Neobstoj pogodbenih ali zakonskih obveznosti zagotovitve podatkov/posledice nezagotovitve podatkov

K zagotovitvi svojih osebnih podatkov niste pogodbeno ali zakonsko obvezani. Vseeno vas opozarjamo, da z nami ne morete skleniti pogodbe o najemu vozila ali uporabljati drugih storitev, ki jih ponujamo, če nam ni dovoljeno zbirati in obdelovati podatkov, kot se to zahteva za v predhodnem besedilu opisane namene (glejte Nameni obdelave podatkov v podjetju SIXT).

Pravica do ugovora v składu s členom 21 GDPR

Če je obdelava vaših podatkov s strani podjetja SI)(T potrebna za opravljanje naloge, ki se izvaja zaradi javnega interesa ali pri izvajanju javne oblasti, dodeljene upravljavcu (točka (e) člena 6(1) GDPR) ali če je potrebna zaradi zakonitih interesov podjetja SI)(T, imałe pravico, da kadar koli iz razlogov, povezanih z vašim posebnim položajem, ugovarjate obdelavi vaših podatkov. bo v takem primeru prenehal z obdelavo, razen če bomo Iahko predložili nujne zakonite razloge za obdelavo, ki prevladajo nad razlogiza prenehanje obdelave.

Obdelavi vaših osebnih za namene neposrednega oglaševanja Iahko ugovarjate kadar koli in brez omejitev.

Pravica, da kadar koli prekličete svojo privolitev

Če se podatki v podjetju SIXT obdelujejo na podlagi vaše privolitve, imałe pravico, da privolitev kadar koli prekličete. Preklic privolitve ne vpliva na zakonitost obdelave podatkov v času od podane privolitve do preklica privolitve.

Pravica do vložitve pritožbe pri nadzornem organu

Pravico imałe, da vložite pritožbo pri nadzornem organu, pristojnem za SIXT. Pritožbe naslovite na:

Informacijski pooblaščenec

Zaloška cesta 59

1000 Ljubljana

Slovenija

Nazadnje spremenjeno: maja 2018