1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej bistisband.com oraz usług świadczonych przez Bistisband - wypożyczalnię samochodów w Lublinie.
Administratorem danych osobowych jest firma Bistisband sp. z o.o. z siedzibą w Lublinie, przy ul. Nadbystrzycka 38D, 20-618 Lublin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 3917284635, NIP: 8572946138, REGON: 704192835 ("Administrator").
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
- przetwarzane zgodnie z prawem,
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
- przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
2. Zakres zbieranych danych
Administrator może zbierać następujące dane osobowe Użytkowników:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres zamieszkania lub pobytu,
- numer PESEL,
- numer i serię dowodu osobistego,
- numer prawa jazdy i datę jego wydania,
- dane dotyczące płatności, w tym numer karty płatniczej (częściowo maskowany),
- adres IP i inne dane techniczne urządzenia, z którego korzysta Użytkownik,
- informacje zawarte w korespondencji z Administratorem.
3. Cele i podstawy przetwarzania danych
Dane osobowe Użytkowników są przetwarzane w następujących celach:
3.1. Realizacja umowy wynajmu samochodu
Podstawą prawną przetwarzania danych jest niezbędność do wykonania umowy, której stroną jest Użytkownik (art. 6 ust. 1 lit. b RODO). Dotyczy to w szczególności:
- rejestracji Użytkownika w systemie rezerwacyjnym,
- realizacji rezerwacji i wynajmu samochodu,
- obsługi płatności,
- kontaktu związanego z wykonaniem umowy.
3.2. Realizacja obowiązków prawnych
Podstawą prawną przetwarzania danych jest wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO). Dotyczy to w szczególności:
- wystawiania i przechowywania faktur oraz dokumentów księgowych,
- udzielania odpowiedzi na reklamacje,
- realizacji praw konsumentów.
3.3. Prawnie uzasadnione interesy Administratora
Podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dotyczy to w szczególności:
- marketingu bezpośredniego własnych produktów i usług,
- analityki internetowej, tworzenia statystyk i modeli statystycznych,
- zapewnienia bezpieczeństwa usług,
- dochodzenia lub obrony przed roszczeniami,
- weryfikacji wiarygodności płatniczej klienta.
3.4. Zgoda Użytkownika
Podstawą prawną przetwarzania danych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Dotyczy to w szczególności:
- przesyłania informacji handlowych drogą elektroniczną (newsletter),
- marketingu telefonicznego,
- profilowania danych w celach marketingowych.
4. Okres przechowywania danych
Dane osobowe Użytkowników będą przechowywane przez okres:
- trwania umowy oraz po jej zakończeniu w celu wypełnienia obowiązku prawnego ciążącego na Administratorze, na czas zgodny z obowiązującymi przepisami (np. dokumenty księgowe - 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku),
- niezbędny do dochodzenia roszczeń przez Administratora w związku z prowadzoną działalnością lub obrony przed roszczeniami kierowanymi wobec Administratora, na podstawie powszechnie obowiązujących przepisów prawa, z uwzględnieniem okresów przedawnienia roszczeń określonych w powszechnie obowiązujących przepisach prawa,
- do czasu wycofania zgody lub osiągnięcia celu przetwarzania - w odniesieniu do danych osobowych przetwarzanych na podstawie zgody,
- do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania - w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora.
5. Odbiorcy danych
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
- podmioty świadczące usługi na rzecz Administratora, takie jak dostawcy systemów informatycznych i usług IT, dostawcy usług księgowych, prawnych, marketingowych,
- operatorzy płatności elektronicznych,
- firmy ubezpieczeniowe (w zakresie ubezpieczenia wynajmowanych pojazdów),
- organy publiczne, w tym organy ścigania, na uzasadnione żądanie,
- podmioty nabywające wierzytelności w przypadku nieopłacenia przez Użytkownika należności.
6. Prawa Użytkowników
Użytkownikom przysługują następujące prawa związane z przetwarzaniem danych osobowych:
- prawo dostępu do swoich danych osobowych,
- prawo do sprostowania (poprawiania) swoich danych osobowych,
- prawo do usunięcia danych osobowych,
- prawo do ograniczenia przetwarzania danych osobowych,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych,
- prawo do cofnięcia zgody na przetwarzanie danych osobowych, jeżeli takowa zgoda została wyrażona,
- prawo do wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).
W celu realizacji powyższych praw, Użytkownik powinien skontaktować się z Administratorem poprzez adres e-mail: [email protected] lub pisemnie na adres: Bistisband sp. z o.o., ul. Nadbystrzycka 38D, 20-618 Lublin.
7. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności uniemożliwiające dostęp do nich osobom trzecim lub ich przetwarzanie z naruszeniem przepisów prawa, zapobiegające utracie danych, ich uszkodzeniu lub zniszczeniu.
8. Pliki cookies i podobne technologie
Strona internetowa bistisband.com korzysta z plików cookies (ciasteczek) i podobnych technologii. Szczegółowe informacje na ten temat znajdują się w Polityce Cookies.
9. Przekazywanie danych poza EOG
Administrator co do zasady nie przekazuje danych osobowych Użytkowników poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdy takie przekazanie okaże się niezbędne (np. w związku z korzystaniem z niektórych usług IT), Administrator zapewni mechanizmy prawne gwarantujące bezpieczeństwo danych, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
10. Zautomatyzowane podejmowanie decyzji
Administrator może korzystać z systemów służących do zautomatyzowanego podejmowania decyzji, w tym profilowania. Zautomatyzowane decyzje mogą być podejmowane w szczególności w celu:
- weryfikacji wiarygodności płatniczej klienta przed zawarciem umowy,
- dostosowania oferty marketingowej do preferencji Użytkownika.
Decyzje te nie będą jednak wywoływać wobec Użytkownika skutków prawnych ani w podobny sposób istotnie wpływać na jego sytuację, chyba że Użytkownik wyrazi na to zgodę.
11. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany będą publikowane na stronie internetowej bistisband.com. W przypadku istotnych zmian Użytkownicy mogą zostać dodatkowo poinformowani poprzez wysłanie informacji na adres e-mail wskazany przez Użytkownika.
12. Kontakt
W sprawie ochrony danych osobowych można skontaktować się z Administratorem za pośrednictwem:
- adresu e-mail: [email protected]
- adresu korespondencyjnego: Bistisband sp. z o.o., ul. Nadbystrzycka 38D, 20-618 Lublin
- telefonu: +48 81 458 43 33