Polityka prywatności

CAWARASA z siedzibą w Warszawie przy ulicy Zawodowej 17 przetwarza dane osobowe klientów zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej RODO.

Administrator danych osobowych

Administratorem danych osobowych jest CAWARASA, Zawodowa 17, 04-419 Warszawa, Pologne. Kontakt w sprawach ochrony danych osobowych możliwy jest pod adresem email CAWARASA-RENT@GMAIL.COM oraz telefonicznie pod numerem +48 504 949 442. Administrator nie powołał inspektora ochrony danych osobowych.

Zakres przetwarzanych danych

W związku z realizacją umowy najmu pojazdu przetwarzamy następujące dane osobowe klientów indywidualnych: imię i nazwisko, numer telefonu kontaktowego, adres email, numer prawa jazdy i kategorię uprawnień, datę wydania prawa jazdy, serię i numer dokumentu tożsamości, numer PESEL lub datę urodzenia w przypadku obcokrajowców, adres zamieszkania oraz dane karty płatniczej niezbędne do blokady kaucji zwrotnej. W przypadku klientów biznesowych dodatkowo przetwarzamy nazwę firmy, adres siedziby, numer NIP oraz dane osoby reprezentującej firmę upoważnionej do zawarcia umowy.

Dane zawarte w dokumentach wynajmu archiwizujemy przez okres wymagany przepisami prawa podatkowego oraz przepisami dotyczącymi dokumentacji księgowej. Nagrania z kamer monitorujących teren parkingu oraz punktu obsługi klienta przechowujemy przez okres 30 dni od momentu rejestracji. Korespondencja emailowa oraz historia rozmów telefonicznych archiwizowana jest przez okres niezbędny do wykazania prawidłowości realizacji umowy lub dochodzenia roszczeń.

Cele i podstawy prawne przetwarzania

Przetwarzanie danych osobowych odbywa się w celu zawarcia i realizacji umowy najmu pojazdu, co stanowi podstawę prawną wynikającą z art. 6 ust. 1 lit. b RODO. Dane przetwarzane są również w celu wystawienia faktury VAT oraz dopełnienia obowiązków wynikających z przepisów prawa podatkowego, co stanowi wypełnienie obowiązku prawnego ciążącego na administratorze zgodnie z art. 6 ust. 1 lit. c RODO. Monitoring wizyjny realizowany jest w celu zapewnienia bezpieczeństwa mienia oraz osób przebywających na terenie obiektu na podstawie prawnie uzasadnionego interesu administratora wynikającego z art. 6 ust. 1 lit. f RODO.

Marketing bezpośredni własnych usług realizowany jest na podstawie prawnie uzasadnionego interesu administratora. Wyrażenie zgody na otrzymywanie informacji handlowych drogą elektroniczną oraz na kontakt telefoniczny w celach marketingowych stanowi odrębną podstawę przetwarzania wynikającą z art. 6 ust. 1 lit. a RODO i może zostać cofnięte w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom przetwarzającym dane w imieniu administratora na podstawie zawartych umów powierzenia przetwarzania danych osobowych. Należą do nich firmy świadczące usługi księgowe, podmioty obsługujące płatności elektroniczne i blokady na kartach płatniczych, firmy ubezpieczeniowe w zakresie niezbędnym do likwidacji szkód powstałych podczas najmu pojazdu oraz firmy windykacyjne w przypadku konieczności dochodzenia należności. Dane mogą być również przekazywane organom ścigania i sądom w przypadku prowadzenia postępowań związanych z naruszeniem przepisów ruchu drogowego lub szkodami w pojazdach.

Przekazywanie danych do państw trzecich

Administrator nie przekazuje danych osobowych do państw trzecich spoza Europejskiego Obszaru Gospodarczego. W przypadku korzystania z usług firm technologicznych posiadających serwery zlokalizowane poza EOG stosowane są odpowiednie zabezpieczenia wynikające ze standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Prawa osób których dane dotyczą

Osobom których dane dotyczą przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Przysługuje również prawo do przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania danych. W przypadku gdy przetwarzanie odbywa się na podstawie zgody, istnieje prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania którego dokonano na podstawie zgody przed jej cofnięciem.

Realizacja praw może nastąpić poprzez przesłanie odpowiedniego żądania na adres email CAWARASA-RENT@GMAIL.COM lub pisemnie na adres siedziby administratora. Tożsamość osoby składającej żądanie zostanie zweryfikowana w celu zapewnienia bezpieczeństwa danych. Osoba której dane dotyczą ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania że przetwarzanie narusza przepisy RODO.

Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji w sposób zautomatyzowany w tym poprzez profilowanie które wywołują skutki prawne wobec osób których dane dotyczą lub w podobny sposób istotnie wpływają na ich sytuację. Weryfikacja zdolności kredytowej klientów biznesowych odbywa się z udziałem człowieka i nie ma charakteru w pełni zautomatyzowanego.