Denne personvernpolitikken beskriver måten selskapet VISTA SOL d.o.o. (heretter: Databehandlingsansvarlig) samler inn, bruker, oppbevarer og beskytter brukernes personopplysninger, i samsvar med forordning (EU) 2016/679 (GDPR) og gjeldende forskrifter i Republikken Kroatia.
Ved å bruke nettstedet og tjenestene bekrefter brukeren at han er kjent med denne personvernpolitikken.
2. Databehandlingsansvarlig
- VISTA SOL d.o.o.
- Planinarski put 9 HR-21300 Veliko Brdo, Makarska Kroatia
- MB: 4344260
- EUID: HRSR.060325857
- Telefon: +385 21 553 077
- OIB:35244550674
3. Formål og omfang av behandling
Personopplysninger behandles utelukkende for følgende formål:
- behandling og gjennomføring av kjøretøyreservasjoner
- inngåelse og gjennomføring av leieavtaler for kjøretøy
- brukerstøtte og kommunikasjon
- føring av registre i samsvar med lovpålagte forpliktelser
- beskyttelse av eiendom og forebygging av misbruk
- sending av informasjon knyttet til tjenesten (inkludert reservasjonsmeldinger)markedsføringspromotering (med samtykke, der nødvendig)
4. Rettslig grunnlag for behandling
Behandling av personopplysninger baseres på:
- art. 6 ledd 1 (b) GDPR - gjennomføring av kontrakt
- art. 6 ledd 1 (c) GDPR - lovpålagt forpliktelse
- art. 6 ledd 1 (f) GDPR - berettiget interesse
- art. 6 ledd 1 (a) GDPR - brukersamtykke (markedsføring, nyhetsbrev)
5. Kategorier av personopplysninger
Følgende kategorier data behandles:
- identifikasjonsdata (navn, etternavn)
- kontaktdata (telefon, e-post, adresse)
- data om reservasjon og bruk av tjeneste
- data om førerkort og autorisasjon for kjøring av kjøretøy
- betalingsdata
- tekniske data (IP-adresse, systemlogger)
6. Mottakere av data
- Personopplysninger kan være tilgjengelige for:
- ansatte hos databehandlingsansvarlig
- kontraktspartnere og tjenesteleverandører
- finansinstitusjoner
- IT- og hostingleverandører
- kompetente statlige organer, når det foreligger lovpålagt forpliktelse
Data selges ikke eller overføres til tredjeparter uten rettslig grunnlag.
7. Internasjonal dataoverføring
Hvis det skjer overføring av data utenfor Den europeiske union, sikres tilstrekkelig beskyttelsesnivå i samsvar med GDPR (f.eks. standard kontraktsklausuler).
8. Oppbevaringsperioder for data
Personopplysninger oppbevares:
- i løpet av kontraktsforholdet
- i perioder fastsatt ved lov (f.eks. regnskapsbestemmelser)
- til samtykke trekkes tilbake (for data basert på samtykke)
Etter utløp av perioden slettes data sikkert eller anonymiseres.
9. Rettigheter for registrerte
Brukeren har følgende rettigheter:
- rett til tilgang til data
- rett til retting av unøyaktige data
- rett til sletting ('rett til å bli glemt')
- rett til begrensning av behandling
- rett til dataportabilitet
- rett til innsigelse mot behandling
- rett til å trekke samtykke tilbake til enhver tid
For å utøve rettigheter kan brukeren kontakte via e-post.
10. Rett til innsigelse
til tilsynsmyndigheten Brukeren har rett til å fremme innsigelse til:
- Byrå for personvern (AZOP)
- Selska cesta 136
- 10000 Zagreb Kroatia
11. Datasikkerhet
Det anvendes passende tekniske og organisatoriske beskyttelsestiltak, inkludert:
- tilgangskontroll
- kryptering der det er aktuelt
- beskyttelse av systemer mot uautorisert tilgang
- regelmessige sikkerhetskontroller
12. Automatisert beslutningstaking
Det gjennomføres ikke automatisert beslutningstaking eller profilering som ville ha rettslige virkninger for brukeren, med mindre det er eksplisitt angitt med brukerens samtykke.
13. Bruk av cookies
Nettstedet bruker cookies i samsvar med gjeldende bestemmelser. Detaljert informasjon om cookies er tilgjengelig i egen cookiepolicy.
14. Endringer
i personvernpolitikken Databehandlingsansvarlig forbeholder seg retten til å endre denne personvernpolitikken til enhver tid. Oppdatert versjon vil bli publisert på nettstedet og trer i kraft ved publisering.
15. Kontakt
For alle spørsmål knyttet til behandling av personopplysninger, kontakt oss.