Persónuverndarstefna

Persónuvernd þín skiptir okkur máli. Þessi persónuverndaryfirlýsing útskýrir:

1. Hvaða persónuupplýsingum eigandi þessa vefs safnar eða þú lætur í té, í samskiptum okkar við þig og við notkun þína á vefnum okkar (https://carzrent.com/), öppum og hugbúnaði
2. Hvernig persónuupplýsingar þínar verða notaðar, hvar þær eru geymdar, hversu lengi þær eru varðveittar og hver réttindi þín eru.

Vinsamlegast lestu þessa persónuverndarstefnu vandlega.

Skilgreiningar og túlkun

Í þessari persónuverndarstefnu eru eftirfarandi skilgreiningar notaðar:

Ábyrgðaraðili merkir einstakling sem (einn eða sameiginlega eða í sameiningu með öðrum) ákveður tilganginn með og aðferðina við vinnslu persónuupplýsinga, eða fyrirhugaða vinnslu.

Vinnsluaðili, að því er varðar persónuupplýsingar, merkir hvern þann (annan en starfsmann ábyrgðaraðila) sem vinnur gögnin fyrir hönd ábyrgðaraðila.

“Þú”, “þinn” eða “skráður einstaklingur” merkir:

• Gestir á vefnum okkar
• Áskrifendur að þjónustu sem við bjóðum í gegnum vefinn
• Væntanlegir eða núverandi viðskiptavinir
• Samstarfsaðilar okkar, birgjar og bílaeigendur

Ábyrgðaraðili, “við” og “okkar” merkir:

CARZRENT og vinnsluaðilar þess;

Persónuupplýsingar merkja allar upplýsingar um persónu sem unnt er að bera kennsl á, beint eða óbeint, einkum með tilvísun í auðkenni.

Þessi skilgreining tekur til margvíslegra persónuauðkenna sem teljast persónuupplýsingar, þar á meðal nafns, kennitölu eða auðkennisnúmers, staðsetningargagna eða auðkennis á netinu, og endurspeglar tæknibreytingar og hvernig stofnanir safna upplýsingum um fólk. Skilgreiningin tekur, þar sem við á, til skilgreininga í almennu persónuverndarreglugerðinni (ESB 2016/679).

Viðkvæmar persónuupplýsingar

GDPR vísar til viðkvæmra persónuupplýsinga sem “sérstakra flokka gagna”. Sjá “Sérstakir flokkar gagna”.

Sérstakir flokkar gagna

Merkir persónuupplýsingar sem felast í upplýsingum um kynþátt eða þjóðernislegan uppruna skráðs einstaklings, stjórnmálaskoðanir hans, trúarbrögð eða aðrar sambærilegar skoðanir, hvort hann er í stéttarfélagi, líkamlega eða andlega heilsu eða ástand, kynlíf hans. Sérstaki flokkurinn tekur sérstaklega til erfðafræðilegra gagna og lífkenna þegar þau eru unnin til að auðkenna einstakling með ótvíræðum hætti.

Gögn um refsiverð brot

Persónuupplýsingar um sakfellingar og refsiverð brot.

Hver við erum (auðkenni ábyrgðaraðila)

Að því er varðar almennu persónuverndarreglugerðina er ábyrgðaraðilinn carzrent.com með fyrirtækið CARZRENT, skráð aðsetur Av. de España, 9, 38660 Costa Adeje, Santa Cruz de Tenerife.

Persónuupplýsingar sem við kunnum að safna frá þér

Við kunnum að safna og vinna eftirfarandi gögn og persónuupplýsingar um þig:

Persónuupplýsingar sem þú lætur okkur í té af fúsum vilja

Við söfnum upplýsingum sem þú lætur í té til að starfa á skilvirkan hátt og veita þér bestu upplifun af vefnum, vörum og þjónustu. Hluta þessara upplýsinga lætur þú í té af fúsum vilja með því að fylla út sambandseyðublöð á vefnum, stofna aðgang á vefnum eða hafa samband við okkur í síma, tölvupósti eða á annan hátt. Þetta tekur til upplýsinga sem þú lætur í té ef þú gerist áskrifandi að þjónustu sem við bjóðum á vefnum, sendir fyrirspurn eða athugasemd, skráir þig til að fá upplýsingar um viðburði, hleður upp skjali með fyrirspurn, bókar á vefnum, kaupir vörur í gegnum vefinn, tekur þátt í umræðum eða öðrum samfélagsmiðlaaðgerðum á vefnum, kynningu eða könnun, hefur samband í spjalli eða skilaboðum, gefur upp póstnúmer til að hjálpa okkur að finna næstu útibú við staðsetningu þína, eða þegar þú tilkynnir vandamál með vefinn.

Upplýsingarnar sem þú kannt að gefa okkur eru persónugreinanlegar upplýsingar (“PII”). Þegar við vísum til “PII” í þessari stefnu eigum við við upplýsingar sem auðkenna einstakling eða geta með hæfilegri fyrirhöfn leitt til auðkenningar einstaklings, og þær geta tekið til: eiginnafns, kenninafns, heimilisfangs, netfangs og símanúmers, póstnúmers eða staðsetningar, heitis fyrirtækis, dagsetningar og tíma afhendingar og skila, óskaðs bílaflokks og tegundar, áfangastaðar, lífsstíls og félagslegra aðstæðna.

Sérstakir flokkar gagna

Vegna eðlis starfsemi okkar og tilgangs vinnslunnar er þjónustan hér ekki ætluð til umfangsmikillar vinnslu sérstakra flokka gagna (sjá kaflann Skilgreiningar og túlkun). Við vinnum ekki sérstaka flokka gagna reglulega og ef beiðni þín inniheldur upplýsingar um sérþarfir tengdar fötlun munum við afla samþykkis þíns til að vinna sérstaka flokka gagna í síðari samskiptum um beiðnina. Ef það er ekki unnt, eða viðkvæmar persónuupplýsingar þínar eru ekki nauðsynlegar til að stofna til viðskiptasambands (munnlegs eða skriflegs samnings) við okkur, munum við eyða þeim og eyða hverju eintaki í okkar vörslu.

Börn

Við seljum engar vörur eða þjónustu til kaupa af börnum. Ef þú ert yngri en 16 ára mátt þú aðeins nota vefinn okkar með þátttöku forsjáraðila. Við söfnum ekki vitandi persónuupplýsingum frá börnum yngri en 16 ára án samþykkis forsjáraðila barnsins.

Upplýsingar sem þú lætur í té um aðra

Með því að láta í té persónuupplýsingar um aðra einstaklinga (til dæmis einhvern sem þú skráir aðgang fyrir eða gerir áskrifanda að markaðskynningum okkar) lýsir þú því yfir að þú hafir tilkynnt þeim (i) tilganginn sem upplýsingarnar verða notaðar í, (ii) viðtakendur persónuupplýsinga þeirra og (iii) hvernig þeir geta nálgast og leiðrétt upplýsingarnar. Þú lýsir enn fremur yfir að þú hafir aflað allra nauðsynlegra samþykkja frá þeim.

Upplýsingar sem okkur kunna að vera látnar í té, eða sem er safnað sjálfvirkt með vafrakökum eða greiningartólum

Við kunnum að fá einhverjar upplýsingar frá gestum með því að skrá hvernig þeir nota vefinn með vafrakökum, greiningartólum, eða fá gögn frá þriðju aðilum.

Tæknilegar upplýsingar, þar á meðal persónugreinanlegar upplýsingar:

• Geta tekið til upplýsinga um tæki og tengingu, svo sem IP-tölu (Internet Protocol), einkvæm auðkenni tækis (svo sem IMEI fyrir síma)

Upplýsingar sem ekki eru persónugreinanlegar:

• Geta tekið til stillingagagna, svo sem tegundar vafra, útgáfu og tungumálastillingar, tímabeltis, tegunda og útgáfna vafraviðbóta
• Upplýsingar um hvernig þú notaðir vefinn, svo sem leitarfyrirspurnir. Upplýsingar um heimsóknina, þar á meðal smellaslóð heilla vefslóða (URL) til, í gegnum og frá vefnum (þar á meðal dagsetning og tími); vörur sem þú skoðaðir eða leitaðir að; svartíma síðna, lengd heimsókna á tilteknar síður, upplýsingar um samskipti við síðu (svo sem fletting, smellir og músarhreyfingar) og aðferðir sem notaðar eru til að yfirgefa síðuna
• Annálsupplýsingar, svo sem villuskýrslur, niðurhalsvillur, vandamál sem þú verður fyrir við notkun vefsins og símanúmer sem notað er til að hringja í þjónustuver.

Við sameinum ekki upplýsingar sem safnað er sjálfvirkt með vafrakökum og greiningartólum við aðrar persónugreinanlegar upplýsingar sem þú kannt að hafa látið okkur í té þegar þú skráðir þig í vörur okkar eða sendir eyðublað á vefnum.

Vafrakökustefna

Við notum vafrakökur, vefvita og aðra tækni til að safna sjálfvirkt tilteknum tegundum upplýsinga þegar þú notar þjónustu okkar, sem og í tölvupósti sem við kunnum að skiptast á. Söfnun þessara upplýsinga gerir okkur kleift að sérsníða upplifun þína á netinu; bæta afköst, notagildi og árangur þjónustunnar; auglýsa og markaðssetja þjónustu okkar; mæla árangur markaðsaðgerða; og búa til og greina tölfræði um notkun þína á þjónustu okkar.

Vafrakaka er lítil skrá, yfirleitt af bókstöfum og tölum, sem hlaðin er niður á tæki þegar notandi opnar tiltekin vefsvæði. Vafrakökur gera vef kleift að þekkja tæki notanda.

Við kunnum að nota vafrakökur til að þekkja þig þegar þú heimsækir vefinn eða notar þjónustu okkar, muna stillingar þínar og veita þér sérsniðna upplifun:

• AUÐKENNINGARVAFRAKÖKUR. Ef þú ert skráður inn í þjónustu okkar hjálpa þessar vafrakökur okkur að sýna réttar upplýsingar og sérsníða upplifunina.
• LOTARVAFRAKÖKUR. Þessar vafrakökur geyma auðkenni lotu notanda. Kakan er sett þegar notandi skráir sig inn og er notuð til að endurheimta lotuna án þess að slá inn persónuupplýsingar.
• ÖRYGGISVAFRAKÖKUR. Við notum vafrakökur fyrir öryggiseiginleika og til að hjálpa okkur að greina illgjarn virkni.
• STILLINGAR, EIGINLEIKAR OG ÞJÓNUSTA. Þessar vafrakökur hjálpa okkur að sérsníða stillingar, svo sem hvaða tungumál þú kýst og samskiptastillingar, eða til að fylla út eyðublöð hraðar.
• AFKÖST, GREINING OG RANNSÓKNIR. Þessar vafrakökur hjálpa okkur að greina afköst vefsins. Við notum vafrakökur til að bæta vörur, eiginleika og þjónustu, þar á meðal til að búa til annála og skrá hvenær þú opnar vefinn.
• VAFRAKÖKUR ÞRIÐJU AÐILA. Við kunnum að nota þær til greiningar á vefnum og auglýsinga, það er vafrakökur sem netþjónar og lén þriðju aðila okkar setja og geta nálgast.

Við notum vafrakökur Google Analytics á þessum vef sem kunna að skrá einkvæmt auðkenni sem notað er til að búa til tölfræðigögn um hvernig gesturinn notar vefinn, og vafrakökur sem senda gögn til Google Analytics um tæki og hegðun gestsins og rekja gestinn milli tækja og markaðsrása.

Vefvitar

Vefvitar samanstanda af stuttri hugbúnaðarkóðaröð sem táknar beiðni um mynd á síðu eða í tölvupósti. Sýnileg mynd kann eða kann ekki að fylgja vefvitanum og oft er myndin hönnuð til að falla inn í bakgrunn síðu eða tölvupósts. Vefvita má nota í mörgum tilgangi, þar á meðal skýrslur um umferð á vef, talningu einkvæmra gesta, endurskoðun og skýrslur auglýsinga, og sérsnið. Við notum eftirfarandi lotu-, varanlegar og markaðsvafrakökur þriðju aðila og rakningartækni, þar á meðal vafrakökur frá samstarfsaðilum og þjónustuveitendum:

Nafn	Veitandi	Rennur út	Tilgangur
CookieConsent	CARZRENT.COM	1 year	Geymir stöðu samþykkis notanda fyrir vafrakökur á núverandi léni
PHPSESSID	CARZRENT.COM	Session	Varðveitir stöðu lotu notanda milli síðubeiðna.
collect	google-analytics.com	Session	Notað til að senda gögn til Google Analytics um tæki og hegðun gestsins. Rekur gestinn milli tækja og markaðsrása.
_ym_isad	CARZRENT.COM	Session	Þessi vafrakaka er notuð til að komast að því hvort gesturinn er með hugbúnað sem lokar á auglýsingar í vafranum; þessar upplýsingar má nota til að gera efni vefsins óaðgengilegt gestum ef vefurinn er fjármagnaður með auglýsingum þriðju aðila.
_ym_uid	CARZRENT.COM	1 year	Þessi vafrakaka er notuð til að safna upplýsingum sem ekki eru persónugreinanlegar um hegðun gests á vefnum og tölfræði gesta sem ekki er persónugreinanleg.
_csrf	heapanalytics.com	Session	Markaðsvafrakaka
_ym_metrika_enabled	CARZRENT.COM	Session	Þessi vafrakaka er notuð til að safna gögnum um hegðun gests á vefnum; þessar upplýsingar má nota til að raða gestinum í gestahluta eftir sameiginlegum óskum.
i	yandex.com	1 year	Markaðsvafrakaka
webvisor/14965885	yandex.com	Session	Markaðsvafrakaka
yabs-sid	yandex.com	Session	Markaðsvafrakaka
yandexuid	yandex.com	1 year	Markaðsvafrakaka
yp	yandex.com	10 years	Markaðsvafrakaka
_ym_d	CARZRENT.COM	1 year	Markaðsvafrakaka
_ym_metrika_enabled_14965885	CARZRENT.COM	Session	Markaðsvafrakaka
_ym_retryReqs	CARZRENT.COM	Persistent	Markaðsvafrakaka
_ym_visorc_14965885	CARZRENT.COM	Session	Markaðsvafrakaka
_ym14965885_lastHit	CARZRENT.COM	Persistent	Markaðsvafrakaka
_ym14965885_lsid	CARZRENT.COM	Persistent	Markaðsvafrakaka
_ym14965885_reqNum	CARZRENT.COM	Persistent	Markaðsvafrakaka
metrika_enabled	CARZRENT.COM	Session	Markaðsvafrakaka
shdata	CARZRENT.COM	Session	Markaðsvafrakaka

Hvað þú getur gert ef þú vilt ekki að vafrakökur og greining séu settar, eða vilt að þær séu fjarlægðar

Flestir vafrar samþykkja vafrakökur sjálfkrafa, en sumir kjósa að leyfa þær ekki. Þú getur breytt öryggisstillingum vafrans til að stöðva að tækið þitt taki við og geymi vafrakökur, til að leyfa móttöku og geymslu vafrakaka aðeins frá völdum vefjum sem þú treystir, eða til að fá tilkynningu áður en vafrakökur berast. Þú getur einnig eytt vafrakökum sem geymdar eru í vafranum hvenær sem er. Upplýsingar í slíkum vafrakökum verða fjarlægðar af tækinu. Þessar stillingar geta þó haft neikvæð áhrif á notagildi vefja.

Framleiðendur vafra veita yfirleitt hjálparsíður um stjórnun vafrakaka í vörum sínum. Sjá nánar hér að neðan:

• Google: https://support.google.com/chrome/answer/95647?hl=en-GB
• Internet Explorer: https://support.microsoft.com/en-us/help/260971/description-of-cookies
• Mozilla Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Safari (Desktop): https://support.apple.com/kb/PH5042?locale=en_US
• Safari (Mobile): https://support.apple.com/en-us/HT201265
• Android Browser: https://support.google.com/nexus/answer/54068?visit_id=1-636585517588941681-639659396&hl=en&rd=1
• Opera: https://www.opera.com/help
• Opera Mobile: https://www.opera.com/help/mobile/android#privacy

Fyrir aðra vafra skaltu skoða skjölun framleiðanda vafrans.

Þú getur hafnað vafrakökum þriðju aðila frá Google Analytics á vef þess.

Þú getur hafnað markmiðun byggðri á áhuga sem þátttökuauglýsingaþjónar veita í gegnum Digital Advertising Alliance (https://youradchoices.com/). Auk þess geturðu á iPhone, iPad eða Android breytt stillingum tækisins til að stjórna hvort þú sérð auglýsingar á netinu byggðar á áhuga.

Eiginleikar og græjur samfélagsmiðla

Vefur okkar kann að innihalda tiltekna eiginleika og græjur samfélagsmiðla, svo sem “Facebook Pixel”. Þessir eiginleikar kunna að safna upplýsingum eins og IP-tölu þinni eða hvaða síðu þú heimsækir á vefnum, og kunna að setja vafraköku svo þeir virki rétt. Eiginleikar samfélagsmiðla eru annaðhvort hýstir af þriðja aðila eða beint á vefnum okkar. Hafðu í huga að ef þú kýst að eiga samskipti eða deila persónuupplýsingum í gegnum slíkar græjur ertu í raun að láta þær í té þessum þriðju aðilum en ekki okkur. Samskipti þín við þessa þriðju aðila lúta stefnum þessara samfélagsmiðla en ekki okkar. Til dæmis geturðu ekki notað hnappinn “Facebook Like” ef þú ert ekki skráður inn á Facebook-aðganginn þinn. Þegar þú notar hnappinn tengist það Facebook-ferli þínu, en við munum ekki vinna þessar upplýsingar.

Upplýsingar sem við kunnum að fá frá þriðju aðilum

Við kunnum að fá einhverjar upplýsingar sem ekki eru persónugreinanlegar frá þriðju aðilum. Við verndum gögn frá þriðju aðilum samkvæmt þeim starfsháttum sem lýst er í þessari yfirlýsingu, auk hvers kyns viðbótarhömlum sem uppspretta gagnanna setur.

Við kunnum að birta auglýsingar á vefjum samstarfsaðila, samfélagsnetum eða auglýsinganetum sem kunna að flokka gesti vefja með svipaða eiginleika eða áhuga í gagnahluta sem ekki eru persónugreinanlegir og bjóða þessa hluta eigin viðskiptavinum, gestum og áskrifendum. Til dæmis, ef einstaklingur sýnir áhuga á rafmynt eða snyrtivörum, kann hann að sjá auglýsingaborða sem tengist vef sambærilegs þjónustuveitanda.

Við kunnum að fá og skrá upplýsingar um að auglýsing hafi verið beðin um eða sýnd, hversu oft, marklandfræði auglýsingarinnar (sem mun ekki innihalda IP-tölu eða tiltekna persónugreinanlega staðsetningu) og hvers kyns samskipti notanda við auglýsinguna eða síðuna þar sem hún birtist. Þessar upplýsingar eru notaðar til greiningar, skýrslugerðar og úrræðaleitar. Við stundum ekki gerð persónusniðs gesta.

Hvar geymum við upplýsingar þínar?

Við tökum trúnað og öryggi viðskiptavina mjög alvarlega. Við erum skuldbundin til að vernda persónuupplýsingarnar sem þú deilir með okkur. Við notum blöndu af öryggistækni, verklagi og skipulagsráðstöfunum á viðurkenndum iðnaðarstaðli til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, notkun eða miðlun.

Gagnavinnslan sem felst í hýsingarþjónustu (geymsla og viðhald gagnagrunna sem innihalda persónuupplýsingar þínar, varin með lykilorði) er framkvæmd fyrir okkar hönd og samkvæmt skriflegum trúnaðarsamningum innan Evrópusambandsins af viðurkenndum vinnsluaðila okkar Hetzner Online GmbH, hýsingarfyrirtæki og rekstraraðila gagnavera með aðsetur í Gunzenhausen í Þýskalandi.

Við kunnum einnig að geyma hluta gagna þinna hjá Amazon Web Services, Inc. (‘AWS’). Amazon Web Services, Inc. (‘AWS’) er hluti af alþjóðlegri stofnun með staðbundin rekstrarfyrirtæki í mörgum löndum. Allar upplýsingar eru geymdar í gagnaverum Amazon Web Services á Írlandi.

Traustir samstarfsaðilar (vinnsluaðilar) sem starfa fyrir okkar hönd samkvæmt trúnaðarsamningum og kunna að geyma, viðhalda eða vinna gögn þín

Við höfum átt samstarf við fjölda viðurkenndra þjónustuveitenda (vinnsluaðila) þar sem þjónusta þeirra og lausnir bæta við, auðvelda og efla okkar eigin, samkvæmt skriflegum trúnaðarsamningum sem tryggja að kröfur GDPR séu uppfylltar og réttindi skráðra einstaklinga vernduð. Vinnsluaðilar starfa aðeins samkvæmt skjalfestum fyrirmælum okkar. Þeir bera beina ábyrgð samkvæmt GDPR og geta sætt sektum eða öðrum viðurlögum ef þeir hlíta ekki.

Þetta kann að taka til fjarskipta- og efnisdreifikerfa (CDN), miðakerfa, veitenda netspjalls, vefgreiningar, dreifingar og eftirlits með tölvupósti, auglýsinganeta, greiningarkerfa fyrir endurgjöf og lögfræðilegra og fjárhagslegra ráðgjafa okkar.

Slíkir vinnsluaðilar kunna að taka við eða hafa aðgang að persónugreinanlegum eða ópersónugreinanlegum gögnum þínum, í heild eða að hluta, eftir hlutverki og tilgangi hvers og eins við að auðvelda og efla þjónustu okkar og rekstur, og mega aðeins nota þau í þeim tilgangi. Undir engum kringumstæðum mega vinnsluaðilar nota gögnin í eigin þágu.

Skriflegir samningar við vinnsluaðilann tryggja að kröfur GDPR verði uppfylltar og réttindi skráðra einstaklinga vernduð. Vinnsluaðilinn starfar aðeins samkvæmt skjalfestum fyrirmælum okkar, ber beina ábyrgð samkvæmt GDPR og getur sætt sektum eða öðrum viðurlögum ef hann hlítir ekki.

Þegar þessum samningi lýkur skilar vinnsluaðilinn gögnunum til okkar eða sendir þau til annars vinnsluaðila sem við tilnefnum, og eyðir hverju eintaki í sinni vörslu. Vinnsluaðilinn má þó halda gögnunum læstum til að mæta hugsanlegri stjórnsýslu- eða dómsábyrgð.

Persónuupplýsingar þínar kunna að vera viðhaldnar, geymdar og unnar á áfangastað innan Evrópska efnahagssvæðisins. Vinnsluaðilar taka til fyrirtækja eins og:

• MailChimp, OmniDesk, Chatra og fleiri;
• Þegar samningum um gagnavinnslu lýkur skila vinnsluaðilar gögnunum til okkar eða senda þau til annars vinnsluaðila sem við tilnefnum, og eyða hverju eintaki í sinni vörslu. Vinnsluaðilar mega þó halda gögnunum læstum til að mæta hugsanlegri stjórnsýslu- eða dómsábyrgð.

Varðveisla gagna

Nema annað sé tekið fram, þar sem þú hefur gefið til kynna að þú sért sáttur við að við sendum þér upplýsingar um vörur og þjónustu sem við bjóðum og teljum kunna að vekja áhuga þinn, eða svipaðar þeim sem þú hefur þegar keypt eða spurt um, gerum við ráð fyrir að þú sért sáttur við að við geymum söfnuðu persónuupplýsingarnar. Við kunnum að varðveita persónuupplýsingar þínar (samskiptaupplýsingar) á meðan notandaaðgangur þinn er virkur eða eins lengi og þörf er á til að veita þér upplýsingar um þjónustu okkar. Sem skráður einstaklingur áttu réttindi tengd vinnslu persónuupplýsinga þinna og getur dregið samþykki þitt til að fá kynningar til baka hvenær sem er. Sjá kaflann “Réttindi þín”.

Ef þú og við gerum samning kunnum við að geyma gögn þín meðan samningurinn er efndur og eins lengi og nauðsynlegt er vegna lögmætra hagsmuna okkar. Sjá kaflann “Lögmætur grundvöllur og notkun persónuupplýsinga þinna”.

Lögmætur grundvöllur og notkun persónuupplýsinga þinna

Við vinnum allar persónuupplýsingar með lögmætum, sanngjörnum og gagnsæjum hætti. Við notum gögnin sem við söfnum í eftirfarandi grundvallartilgangi, lýst nánar hér að neðan:

1. Til að grípa til ráðstafana að beiðni skráðs einstaklings áður en viðskiptasamband (munnlegur eða skriflegur samningur) er stofnað:
   1. Með því að hafa samband við okkur með þeim hætti sem tilgreindur er í kaflanum “Persónuupplýsingar sem þú lætur okkur í té af fúsum vilja” gerum við ráð fyrir að vinnsla sé nauðsynleg til efnda viðskiptasambands (munnlegs eða skriflegs samnings) eða til að grípa til ráðstafana áður en viðskiptasamband (munnlegur eða skriflegur samningur) er stofnað, og því er lögmætur grundvöllur samningur og lögmætir hagsmunir okkar.
   2. Við munum nota upplýsingarnar til að starfa á skilvirkan hátt og gera okkar besta til að svara fyrirspurn þinni. Þegar þú stofnar til viðskiptasambands (munnlegs eða skriflegs samnings) við okkur munum við gefa út reikning fyrir bílaleiguþjónustu okkar og bjóða þjónustu eftir sölu og tryggð ef þess er þörf.
2. Við kunnum að geyma upplýsingar þínar eins lengi og nauðsynlegt er til að uppfylla lagaskyldur okkar og í samræmi við lögmæta hagsmuni okkar sem ábyrgðaraðila eftir að samningssambandi þínu og okkar lýkur. Lögmætur grundvöllur slíkrar varðveislu er lögmætir hagsmunir og lagaskylda. Sem skráður einstaklingur áttu réttindi tengd viðhaldi, geymslu og vinnslu persónuupplýsinga þinna. Sjá kaflann “Réttindi þín”.
3. Til að senda þér samskipti, þar á meðal kynningarsamskipti og auglýsingar, með skýru samþykki þínu, eða til að leyfa þér að taka þátt í gagnvirkum eiginleikum þjónustu okkar þegar þú kýst það. Lögmætur grundvöllur slíkrar vinnslu er samþykki.
   1. Ef þú vilt ekki fá slíkan kynningarpóst geturðu dregið samþykkið til baka hvenær sem er með því að hafa samband við okkur eins og lýst er í kaflanum “Réttindi þín”, eða fylgt “unsubscribe” eða leiðbeiningum í kynningarsamskiptunum sem þú færð.
4. Umbætur á vefnum. Við kunnum að nota sjálfvirkt söfnuð gögn, svo sem IP-tölu og vafragögn, til umbóta á vefnum, svo sem:
   1. Til að reka vefinn og innri starfsemi, þar á meðal gagnaöryggi, úrræðaleit, prófanir, tölfræði og kannanir;
   2. Til að tryggja að efni vefsins sé birt á sem árangursríkastan hátt fyrir þig og tækið þitt. Lögmætur grundvöllur slíkrar vinnslu er lögmætir hagsmunir.

Miðlun upplýsinga til þriðju aðila

Við leigjum ekki, seljum ekki og deilum ekki persónuupplýsingum um þig með öðru fólki eða ótengdum fyrirtækjum án samþykkis þíns, nema til að veita vörur eða þjónustu sem þú hefur beðið um, þegar við höfum leyfi þitt, eða við eftirfarandi aðstæður:

1. Við látum upplýsingarnar í té traustum samstarfsaðilum sem veita okkur þjónustu samkvæmt trúnaðarsamningum, tilgreindum í kaflanum “Traustir samstarfsaðilar (vinnsluaðilar) sem starfa fyrir okkar hönd samkvæmt trúnaðarsamningum og kunna að geyma, viðhalda eða vinna gögn þín”. Þessi fyrirtæki hafa engan sjálfstæðan rétt til að deila þessum upplýsingum.
2. Við kunnum að deila samanlögðum tölfræðilegum gögnum þínum sem ekki eru persónugreinanleg með samstarfsaðilum okkar eins og lýst er í kaflanum Vafrakökustefna, með fyrirtækjum eins og SkyScanner, Admitad og TravelPayouts.
3. Við kunnum að miðla upplýsingum þínum til þriðju aðila þegar við teljum með sanngirni að okkur sé skylt að gera það samkvæmt lögum, og til að rannsaka, koma í veg fyrir eða grípa til aðgerða vegna grunaðrar eða raunverulegrar bannaðrar háttsemi, þar á meðal en ekki eingöngu svika og aðstæðna sem fela í sér hugsanlega ógn við líkamlegt öryggi einhvers.
4. Ef við erum keypt eða sameinuð þriðja aðila eða göngum í gegnum aðra breytingu á yfirráðum áskiljum við okkur rétt til að flytja upplýsingar, þar á meðal allar PII og upplýsingar sem ekki eru persónugreinanlegar, til eftirmanns. Í því tilviki munum við tilkynna þér með rafrænum hætti áður en upplýsingar um þig eru fluttar og verða háðar annarri persónuverndarstefnu.

Alþjóðlegir flutningar

Þótt við geymum persónuupplýsingar þínar innan EES kann að vera að þær séu aðgengilegar fyrir okkar hönd frá mismunandi stöðum í heiminum, þar á meðal þriðju löndum eins og Hvíta-Rússlandi, Rússneska sambandsríkinu, Úkraínu og Bandaríkjum Ameríku. Með því að senda gögnin veitir þú upplýst og skýrt samþykki fyrir vinnslu sendra gagna í Hvíta-Rússlandi, Rússneska sambandsríkinu, Úkraínu og Bandaríkjunum í þeim tilgangi sem tilgreindur er í kaflanum “LÖGMÆTUR GRUNDVÖLLUR OG NOTKUN PERSÓNUUPPLÝSINGA ÞINNA”, af starfsmönnum okkar og vinnsluaðilum og undirverktökum sem tilgreindir eru í kaflanum “TRAUSTIR SAMSTARFSAÐILAR (VINNSLUAÐILAR) SEM STARFA FYRIR OKKAR HÖND SAMKVÆMT TRÚNAÐARSAMNINGUM OG KUNNA AÐ GEYMA, VIÐHALDA EÐA VINNA GÖGN ÞÍN”.

Öryggisráðstafanir

Við notum blöndu af öryggistækni, verklagi og skipulagsráðstöfunum á viðurkenndum iðnaðarstaðli til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, notkun eða miðlun, sem tekur til stefnu um vitund og þjálfun starfsfólks, stjórnunarlegra, líkamlegra og tæknilegra varna, reglulegra prófana á árangri, innri úttekta á hlítingu, netöryggis, áhættustýringar, eftirlits, stýringar veikleika, öryggis vinnustöðva og fartækja og fleira.

RÉTTINDI ÞÍN

Þú hefur eftirfarandi réttindi samkvæmt almennu persónuverndarreglugerðinni

1. RÉTTURINN TIL AÐ FÁ UPPLÝSINGAR. Í þessari persónuverndaryfirlýsingu veitum við þér nákvæmar upplýsingar um geymslu, viðhald og vinnslu persónuupplýsinga þinna.
2. RÉTTURINN TIL AÐGANGS AÐ UPPLÝSINGUM SEM VIÐ HÖFUM UM ÞIG.
3. RÉTTURINN TIL AÐ LEIÐRÉTTA PERSÓNUUPPLÝSINGAR ÞÍNAR ef þær eru ónákvæmar, ófullnægjandi eða úreltar.
4. RÉTTURINN TIL EYÐINGAR (EYÐA EÐA FJARLÆGJA) PERSÓNUUPPLÝSINGA ÞINNA.
5. RÉTTURINN TIL AÐ TAKMARKA (LÆSA) VINNSLU. Þegar vinnsla er takmörkuð geymum við persónuupplýsingar þínar en vinnum þær ekki frekar.
6. RÉTTURINN TIL FLUTNINGSHÆFNI GAGNA er réttur þinn til að fá persónuupplýsingarnar sem þú hefur látið okkur í té á skipulögðu, algengu og véllesanlegu sniði og rétturinn til að senda þau gögn til annars ábyrgðaraðila frá núverandi ábyrgðaraðila, sem á við ef: vinnslan byggist á samþykki eða samningi og vinnslan er framkvæmd með sjálfvirkum hætti.
7. RÉTTINDI TENGÐ SJÁLFVIRKRI ÁKVÖRÐUNARTÖKU, ÞAR Á MEÐAL PERSÓNUSNIÐI.
8. RÉTTURINN TIL AÐ DRAGA SAMÞYKKI ÞITT TIL BAKA EÐA ANDMÆLA BEINNI MARKAÐSSETNINGU OG ANNARRI VINNSLU EF VIÐ Á.

Þú getur neytt réttinda þinna með því að hafa samband við okkur á info@carzrent.com

Rétturinn til að leggja fram kvörtun hjá eftirlitsaðila

Þú hefur rétt til að leggja fram kvörtun hjá eftirlitsaðila ef þú hefur áhyggjur af starfsháttum okkar varðandi upplýsingaréttindi.