Denna integritetspolicy beskriver det sätt på vilket företaget VISTA SOL d.o.o. (i fortsättningen: Personuppgiftsansvarig) samlar in, använder, lagrar och skyddar användarnas personuppgifter, i enlighet med förordning (EU) 2016/679 (GDPR) samt gällande föreskrifter i Republiken Kroatien.
Genom att använda webbplatsen och tjänsterna bekräftar användaren att hen är bekant med denna integritetspolicy.
2. Personuppgiftsansvarig
- VISTA SOL d.o.o.
- Planinarski put 9 HR-21300 Veliko Brdo, Makarska Kroatien
- MB: 4344260
- EUID: HRSR.060325857
- Telefon: +385 21 553 077
- OIB:35244550674
3. Syfte och omfattning av behandlingen
Personuppgifter behandlas uteslutande för följande syften:
- behandling och genomförande av fordonsreservationer
- ingående och fullgörande av hyresavtal för fordon
- kundstöd och kommunikation
- föring av register i enlighet med lagliga skyldigheter
- skydd av egendom och förebyggande av missbruk
- sändning av information relaterad till tjänsten (inklusive meddelanden om reservationer)marknadsföringsreklam (med samtycke, där det behövs)
4. Rättslig grund för behandling
Behandlingen av personuppgifter baseras på:
- art. 6 st. 1 (b) GDPR - fullgörande av avtal
- art. 6 st. 1 (c) GDPR - laglig skyldighet
- art. 6 st. 1 (f) GDPR - berättigat intresse
- art. 6 st. 1 (a) GDPR - användarens samtycke (marknadsföring, nyhetsbrev)
5. Kategorier av personuppgifter
Följande kategorier av uppgifter behandlas:
- identifieringsuppgifter (förnamn, efternamn)
- kontaktuppgifter (telefon, e-post, adress)
- uppgifter om reservation och användning av tjänsten
- uppgifter om körkort och behörighet att köra fordon
- betalningsuppgifter
- tekniska uppgifter (IP-adress, systemloggar)
6. Mottagare av uppgifter
- Personuppgifter kan vara tillgängliga för:
- anställda hos den personuppgiftsansvarige
- avtalspartners och tjänsteleverantörer
- finansinstitut
- IT- och hostingleverantörer
- behöriga statliga organ, när det finns en laglig skyldighet
Uppgifterna säljs inte eller överlämnas till tredje parter utan rättslig grund.
7. Internationell överföring av uppgifter
Om överföring av uppgifter sker utanför Europeiska unionen, säkerställs en lämplig skyddsnivå i enlighet med GDPR (t.ex. standardavtalsklausuler).
8. Lagringsperioder för uppgifter
Personuppgifter lagras:
- under avtalets varaktighet
- inom de tidsperioder som föreskrivs i lag (t.ex. redovisningsföreskrifter)
- tills samtycket återkallas (för uppgifter baserade på samtycke)
Efter periodens utgång raderas uppgifterna säkert eller anonymiseras.
9. Registrerades rättigheter
Användaren har följande rättigheter:
- rätt till tillgång till uppgifter
- rätt till rättelse av felaktiga uppgifter
- rätt till radering ('rätten att bli bortglömd')
- rätt till begränsning av behandlingen
- rätt till dataportabilitet
- rätt att invända mot behandlingen
- rätt att återkalla samtycket när som helst
För att utöva sina rättigheter kan användaren kontakta oss via e-post.
10. Rätt att lämna klagomål
till tillsynsmyndigheten Användaren har rätt att lämna klagomål till:
- Agencija za zaštitu osobnih podataka (AZOP)
- Selska cesta 136
- 10000 Zagreb Kroatien
11. Uppgiftssäkerhet
Lämpliga tekniska och organisatoriska skyddsåtgärder tillämpas, inklusive:
- åtkomstkontroll
- kryptering där det är tillämpligt
- skydd av system från obehörig åtkomst
- regelbundna säkerhetskontroller
12. Automatiserat beslutsfattande
Automatiserat beslutsfattande eller profilering som skulle ha rättsliga effekter på användaren genomförs inte, såvida det inte uttryckligen anges med användarens samtycke.
13. Användning av cookies
Webbplatsen använder cookies i enlighet med gällande föreskrifter. Detaljerad information om cookies finns i en separat cookiepolicy.
14. Ändringar
av integritetspolicyn Den personuppgiftsansvarige förbehåller sig rätten att ändra denna integritetspolicy när som helst. Den uppdaterade versionen kommer att publiceras på webbplatsen och träder i kraft vid publiceringen.
15. Kontakt
För alla frågor som rör behandling av personuppgifter, kontakta oss.