В настоящем Уведомлении о конфиденциальности содержится подробная информация о ваших персональных данных, которые мы собираем с помощью CarTrawler Mobility Application Software («платформа»), о наших способах обработки таких данных и о том, кому они могут быть раскрыты. Данное уведомление также содержит описание ваших прав, разъясненных в соответствии с действующим законодательством о защите данных, включая «Общий регламент о защите данных» («GDPR»), в отношении обработки нами ваших данных.
Компания ETrawler Unlimited Company, выступающая под торговой маркой CarTrawler, с номером плательщика НДС 4693898K, зарегистрированная по адресу CarTrawler, Classon House, Dundrum Business, Dundrum, Dublin 14, является владельцем и оператором Платформ CarTrawler и выступает в качестве обработчика персональных данных, описание которых содержится в настоящем Уведомлении о конфиденциальности, от имени контролера данных. Мы предлагаем клиентам услуги наземного транспорта — («транспортные услуги») и смежные продукты и услуги для путешественников. После передачи ваших персональных данных поставщику транспортных услуг он становится отдельным контролером данных для их обработки. Вы можете связаться с нами по реквизитам, указанным в конце уведомления, либо, если у вас остались вопросы в отношении обработки ваших персональных данных, — с нашим офицером по защите данных, написав на электронный адрес dpo@cartrawler.com.
Для обработки вашего бронирования транспортных услуг мы запросим у вас определенную информацию, например имя, адрес, адрес электронной почты, сведения об оплате и бронировании. Мы также собираем определенную информацию из устройства, используемого вами для доступа к платформе, например IP-адрес, название браузера и тип используемого устройства. Основную часть ваших персональных данных, которые мы обрабатываем, составляет информация, которую вы предоставляете нам.
Использование нашей платформы: Мы будем собирать ваше имя, адрес электронной почты, номер телефона и реквизиты оплаты. С помощью нашей платформы мы также будем собирать данные о вашем местоположении, если это разрешено, при создании бронирования в нашей системе и во время вашего путешествия. Мы обрабатываем ваши данные, чтобы облегчить обработку заказов на нашей платформе и у основных поставщиков услуг. Основанием для этого является необходимость заключения или выполнения контракта. Бронирования: Мы используем ваше имя, номер телефона, адрес, адрес электронной почты, местоположение, сведения об оплате и бронировании для обработки бронирований у нас и у поставщиков транспортных услуг, а также для обеспечения вашей возможности управлять бронированиями через платформу. Основанием для обработки персональных данных в связи с этим является их необходимость для заключения контракта либо для выполнения контракта по бронированию транспортных услуг. Вопросы и претензии: Если вы обратились в отдел по работе с клиентами в связи с вопросом или претензией, мы регистрируем сведения о вашем запросе или претензии и о процедуре их рассмотрения в наших системах. Мы также можем запросить дополнительные сведения в отношении вашего вопроса или претензии у соответствующего сервис-провайдера или поставщика транспортных услуг, и эти сведения также регистрируются в наших системах. В рамках наших законных устремлений телефонные звонки могут записываться в целях обучения и обеспечения качества. Как правило, в рамках наших деловых целей мы не обрабатываем данные о состоянии здоровья, но могут возникнуть обстоятельства, когда мы можем запросить документы, подтверждающие право на возмещение, и мы будем обрабатывать эти персональные данные по причине необходимости этого для выполнения договора. В некоторых случаях мы обрабатываем данные о состоянии здоровья при наличии вашего явного согласия на их использование для разрешения вашего запроса или претензии. Другие вспомогательные продукты и услуги: В случае бронирования или приобретения любой другой дополнительной услуги мы попросим у вас информацию, необходимую для обработки такого запроса: имя, адрес, электронный адрес, номер телефона, номер бронирования, IP-адрес и реквизиты оплаты. Основанием для этого является необходимость заключения или выполнения контракта. Данные о местоположении: Если вы используете наши услуги на мобильном устройстве и у вас включены службы определения местоположения, мы зафиксируем его с целью помочь вам найти местных поставщиков транспортных и других услуг. Мы также используем ваш IP-адрес для определения страны, в которой вы находитесь при совершении бронирования. Основанием для этого является необходимость заключения или выполнения контракта. Данные программы лояльности: При регистрации в нашей программе лояльности мы сохраняем ваши имя, электронный адрес, номер телефона, имя пользователя и пароль, а также ваши предыдущие номера бронирования. При наличии программы лояльности мы используем ваши персональные данные для ее администрирования, начисления/списания баллов и уведомления о наградах за лояльность. Основой для обработки таких данных является необходимость исполнения нашего контракта с вами. Маркетинг с помощью электронной почты / телефона: Сохраняя ваш электронный адрес и/или номер телефона, мы фиксируем ваши предпочтения в отношении маркетинговых рассылок о продуктах и услугах нашей компании и третьих сторон. Если у нас имеется ваш электронный адрес и/или номер телефона, полученный в связи с оказанием вам услуги, в зависимости от ваших маркетинговых предпочтений мы можем отправлять вам рекламные материалы о продуктах и услугах, которые, по нашему мнению, могут вас заинтересовать. Основанием для отправки этих рекламных материалов является наше законное устремление или, в некоторых случаях, ваше согласие. Анализ и отчетность: Мы используем данные, связанные с бронированиями, для составления внутренней отчетности о нашей хозяйственной деятельности. Эти данные также задействуются для других целей, касающихся анализа коммерческих данных, а также для прогнозирования будущих тенденций, которые могут повлиять на наш бизнес. Во время такой обработки данные имеют агрегированную форму, а сформированные отчеты и анализы не позволяют установить вашу личность. Реклама: Наша цель заключается в том, чтобы рекламные объявления были актуальными и интересными вам независимо от того, где они отображаются: на Платформе, в электронных письмах маркетингового характера или на стороннем веб-сайте. Мы также используем персональную информацию для предложения вам рекламных объявлений от тщательно отобранных сторонних продуктов и услуг. Сведения из ваших поисковых запросов во время использования вами Платформы задействуются для персонификации рекламных объявлений в соответствии с вашими интересами. Например: если вы ищете варианты вызова такси в Берлине, мы можем использовать эту информацию для предложения вам актуальных рекламных объявлений об аренде транспортных средств в этом городе на нашей Платформе и сторонних веб-сайтах. Мы также можем использовать данные о ваших предыдущих транзакциях на Платформе с целью персонификации показываемой вам рекламы. Основанием для обработки персональных данных для данной цели является наше законное устремление в обеспечении эффективности наших и сторонних рекламных объявлений. Опросы: Если вы дали согласие участвовать в опросе, то основанием для обработки вашего имени и адреса электронной почты является наше законное устремление к улучшению наших услуг. Обнаружение мошенничества и предотвращение финансовых преступлений: Мы можем использовать ваши персональные данные в целях предотвращения и обнаружения мошенничества, а также проведения проверки по санкционным спискам на основании нашего законного устремления.
Во время работы с платформой мы задействуем различные технологии для автоматического сбора сведений об используемом вами устройстве и взаимодействии с платформой.
Сведения об устройстве: Мы автоматически собираем сведения об используемом вами устройстве, включая IP-адрес, его идентификатор, используемый вами браузер и операционную систему устройства. Ваше взаимодействие с платформой: Мы фиксируем сведения о вас и о том, как вы используете нашу платформу, например дату и время просмотра, просмотренные страницы, время просмотра страниц, ваши нажатия на странице и сведения о сбоях и ошибках вашей системы. Как вы попали на платформу: По мере возможности мы фиксируем, как вы зашли на платформу (например, зашли ли вы из поисковой машины или нажали на одно из наших рекламных объявлений). Если мы собираем данные в связи использованием вами нашей Платформы и услуг, например сведения об устройстве и том, как вы взаимодействуете с Платформой и услугами, мы задействуем их при оказании услуг и персонализации вашего опыта. Мы также используем данные для тестирования новых функций, которые мы планируем внедрить, анализа работы Платформы и оценки и усовершенствования услуг. По возможности эти данные используются в анонимизированном виде. Основанием для такой обработки персональных данных является наше законное устремление в оказании услуг, их усовершенствовании и безопасности.
Несмотря на то что собираемая информация, как правило, поступает непосредственно от вас, в некоторых случаях она приходит из сторонних источников.
Третьи лица: У нас действует программа, в рамках которой третьи лица занимаются рекламой нашей платформы от нашего имени. Нажав на один из рекламных модулей, вы перенаправляетесь на нашу платформу благодаря технологии, позволяющей нам распознавать третью сторону-реферала. В таком случае совершенные вами бронирования соотносятся с конкретной третьей стороной для выплаты ей комиссионного вознаграждения. Тем не менее, мы не предоставляем третьей стороне персональную информацию о вас. Поставщик услуг: Если у вас возникли проблемы с поставщиком транспортных или иных услуг, он может запросить у нас информацию о проблеме. Реклама: В процессе нашего сотрудничества с третьими сторонами при показе рекламных объявлений мы можем задействовать специальные технологии, например файлы cookie или пиксельные теги, для фиксирования сведений о вашем взаимодействии с этими рекламными модулями. В некоторых случаях эти данные отправляются нам с помощью файлов cookie и пиксельных тегов, устанавливаемых третьими сторонами от нашего имени. Все отправляемые нам данные являются анонимизированными. Другие физические лица: В случаях, когда вы предоставляете нам персональные данные от имени других лиц, вы подтверждаете, что получили от них согласие на это и предоставите им копию данного Уведомления о конфиденциальности.
Вы не обязаны предоставлять нам свои персональные данные. Однако при бронировании транспортных и вспомогательных услуг вам нужно сообщить информацию, запрашиваемую нашей платформой. В противном случае мы не сможем обработать ваше бронирование. Кроме того, определенная информация от вас может потребоваться в момент обращения в наши службы поддержки клиентов с вопросом или претензией. Мы сообщим вам о такой необходимости.
Чтобы обработать ваше бронирование, мы должны выслать ваши данные подходящему поставщику транспортных услуг и мобильному агрегатору. В случае обращения к нам с вопросом или претензией в отношении бронирования мы также вправе предоставить сведения о таком вопросе или претензии поставщику транспортных услуг с целью их разрешения. При оказании вам услуг мы задействуем большое количество сервис-провайдеров, некоторые из которых имеют доступ к вашим данным (например, мы работаем с разными поставщиками услуг в сфере программного обеспечения, которые осуществляют хостинг данных в соответствии с профилем их деятельности). Мы сотрудничаем с третьими сторонами для обработки ваших данных от нашего имени, только убедившись в том, что они соблюдают ваши права на конфиденциальность, а обработка данных, осуществляется в соответствии с законодательством о защите данных.
Хостинг: Для хостинга и управления данными мы используем различные облачные сервисы и аппаратный хостинг у сторонних провайдеров. Операторы платежей: AIB MS / Worldpay / Barclays в качестве поставщиков платежных услуг и ссылки на их политики конфиденциальности: "Операторы платежей. Мы сотрудничаем со сторонними поставщиками и операторами платежных услуг, позволяющими нам проводить платежи на нашей платформе. AIB Merchant Services и Worldpay являются отдельными контролерами данных. Их соответствующие политики конфиденциальности можно найти здесь: Worldpay https://www.fisglobal.com/en/privacy AIB MS https://www.aibms.com/privacy/ PayPal https://www.paypal.com/myaccount/privacy/privacyhub Поставщики технологических услуг: Сюда входят поставщики, которые предоставляют такие услуги, как помощь в обеспечении безопасности нашей сети, систем и электронной почты, управление опросами клиентов, платформа отправки текстовых сообщений для подтверждения бронирований и сторонние платформы для обработки корреспонденции клиентов и запросов субъектов данных. Поставщики услуг клиентского обслуживания: Мы работаем со сторонним сервис-провайдером, обеспечивающим клиентское обслуживание, и сторонними платформами для обработки корреспонденции клиентов. Аудиторы: Мы применяем функции внутреннего и внешнего аудита, осуществляемые третьими сторонами. Аудиторы помогают нам обеспечить соблюдение юридических обязательств, включая обязательства в отношении обработки персональных данных. В определенных случаях это может означать, что у них есть доступ к нашим системам по обработке персональных данных или что им может понадобиться проанализировать то, как мы осуществляем обработку определенных персональных данных. Базы данных мошенников: Мы можем использовать доступные в отрасли внешние базы данных мошенников и инструменты анализа, а также находящуюся в открытом доступе информацию для предотвращения и обнаружения возможной криминальной деятельности, обхода санкций или мошенничества. Правоохранительные структуры: Мы можем предоставлять ваши данные правоохранительным структурам для выполнения ими расследования, обнаружения или предотвращения возможной криминальной или мошеннической деятельности, основанием для чего является выполнение нами установленной законом обязанности.
В некоторых случаях мы передаем ваши персональные данные за пределы Европейского союза в страну, уровень защиты данных в которой, по мнению Европейской комиссии, не соответствует предоставляемой в Европейском союзе. Обычно такая передача персональных данных поставщикам транспортных услуг в выбранной вами стране производится с целью осуществления вашего бронирования. Эта передача будет подпадать под статью 49 1) b) «Отступление» GDPR в случаях, когда передача происходит нерегулярно и является необходимой для предоставления клиенту транспортной услуги. Аналогичным образом, некоторые из наших поставщиков платежных услуг находятся в США, и передача будет подпадать под статью 49 1) b) «Отступление» GDPR в случаях, когда передача происходит нерегулярно и является необходимой, чтобы субъект данных мог оплатить сбор, связанный с транспортной услугой. Мы также вправе передавать ваши персональные данные за пределы Европейского союза в связи с ведением нашего бизнеса, например когда мы задействуем поставщика услуг, расположенного в США, Египте или Великобритании. В случае передачи персональных данных за пределы Европейского союза мы предпринимаем необходимые меры для их защиты и соблюдения наших обязательств в соответствии с действующим законодательством о защите данных. При передаче персональных данных в США и Египет мы заключаем договоры в форме, утвержденной Европейской комиссией, с организацией, которой мы передаем персональные данные. Передача нами персональных данных в Великобританию основана на решении о достаточности, принятом Комиссией ЕС, где Комиссия ЕС пришла к выводу, что Великобритания обеспечивает достаточный уровень защиты персональных данных ЕС. В нашу систему ПО для обеспечения безопасности электронной почты в Великобритании передаются следующие категории данных: имя, номер бронирования, номер телефона, адрес, адрес электронной почты, IP-адрес и корреспонденция клиента. Более подробную информацию об этом решении можно найти здесь: https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en 4 июня 2021 г. Европейская комиссия опубликовала новые стандартные договорные положения (SCC) для включения требований GDPR и решения Schrems II. CarTrawler обновил наши соглашения о защите данных с третьими лицами для реализации новых SCC в случаях, когда мы полагаемся на этот механизм и приняли договорные, организационные и технические меры в соответствии с рекомендациями EDPB, включая, помимо прочего, современное шифрование данных при передаче и хранении, программное обеспечение для обнаружения вредоносных кодов, процесс мониторинга обнаружения вторжений, сканирование на уровне сети и приложений и тестирование на проникновение, средства контроля доступа, ежегодное обучение персонала по вопросам нормативно-правового соответствия, действующую Оценку влияния передачи на все случаи обработки данных за пределами ЕЭЗ и действующую политику запроса на правоприменение в случае получения от правоохранительных органов запроса на получение персональных данных. CarTrawler гарантирует, что третьи лица, которым мы передаем данные, внедряют аналогичные меры для обеспечения адекватного уровня защиты всех персональных данных при их передаче за пределы ЕЭЗ. Если вам необходимы дополнительные сведения о принимаемых нами дополнительных мерах в отношении передачи ваших персональных данных или копий специальных соглашений касательно случаев передачи, свяжитесь с нами по реквизитам, указанным внизу данного уведомления.
Мы приняли соответствующие технические и организационные меры для обеспечения безопасности данных, в частности, для защиты ваших персональных данных от доступа третьих лиц, а также от случайного или преднамеренного изменения, потери или уничтожения. Такие меры периодически пересматриваются и адаптируются в соответствии с уровнем технологий. Передача нам ваших персональных данных из вашего конечного оборудования (например, смартфона) всегда шифруется. Компания Etrawler сертифицирована по стандарту PCI DSS (стандарт безопасности данных индустрии платежных карт). Платформа использует API Google Maps. Это позволяет нам отображать карты на платформе и использовать их. Вы можете ознакомиться с условиями использования Google по адресу https://policies.google.com/terms?hl=en. Дополнительные условия использования Google Maps доступны по адресу https://www.google.com/help/terms_maps.html. Политика конфиденциальности Google доступна по адресу https://policies.google.com/privacy?hl=en. Перед отправкой в Google мы анонимизируем GPS-данные о вашем местоположении. Идентификация вашей личности не производится.
Хранение персональных данных осуществляется в соответствии с нашей политикой хранения записей. Она основана на принципе, согласно которому персональные данные хранятся в течение срока, необходимого для цели их сбора и в соответствии с требованиями законодательства. Это подразумевает, что срок хранения персональных данных зависит от их типа.
Данные транзакций: Сведения о ваших бронированиях и взаимодействии с нами в отношении таких бронирований хранятся в течение срока, необходимого для их осуществления и урегулирования возникших проблем. Если вы разрешили нам присылать вам маркетинговые сообщения, то хранение подобных данных осуществляется в соответствии с описанием ниже. Данные программы лояльности: Данные программ лояльности хранятся в течение срока, необходимого для их администрирования. Маркетинг с помощью электронной почты: Копия персональных данных, требуемых для рассылки сообщений маркетингового характера, хранится в течение срока, позволяющего отправлять вам такие сообщения в соответствии с вашими настройками. Таким образом, мы также храним определенную информацию о ваших транзакциях, чтобы мы могли персонализировать наши маркетинговые сообщения. Урегулирование юридических претензий: При оценке срока хранения персональных данных мы учитываем возможность их истребования с целью подачи судебных исков и защиты против них. Данные хранятся в течение всего срока исковой давности, в течение которого они могут быть истребованы (от 2 до 12 лет в зависимости от типа иска).
На данной Платформе используются файлы cookie. Файлы сookie — это простые текстовые файлы небольшого размера, которые отправляются веб-сайтом и хранятся на вашем компьютере, планшете или мобильном телефоне во время посещения вами веб-сайта.
Если мы обрабатываем ваши персональные данные с вашего согласия, вы вправе отозвать его в любой момент. Сделать это можно, связавшись с нами по реквизитам, указанным в нижней части данного уведомления. Если вы согласились на получение электронных маркетинговых сообщений, для отказа от подписки перейдите по соответствующей ссылке, содержащейся в электронном письме. Примечание: если вы отзовете согласие, мы не сможем в дальнейшем оказывать вам смежные услуги.
В определенных случаях у вас есть следующие права, касающиеся ваших персональных данных: Право на доступ к данным: Вы можете запросить копию ваших персональных данных, хранящихся у нас, а также информацию о том, как мы обрабатываем такие данные. Право на внесение изменений: Вы вправе запросить внесение изменений в ваши персональные данные, если в них есть неточности. Если информация о вас неполная, вы можете попросить нас обновить сведения с целью обеспечения их актуальности. Право на удаление: Вы можете направить нам запрос об удалении ваших персональных данных, которые у нас хранятся. В некоторых случаях это называют «правом на забвение». Право на ограничение обработки и ее обжалование: Вы можете попросить нас прекратить дальнейшую обработку ваших персональных данных в отношении определенных целей или же обжаловать ее. Право на передачу данных: Вы вправе попросить нас предоставить вам или третьей стороне копию ваших персональных данных в структурированном, общераспространенном и машиночитаемом формате. Права, связанные с автоматизированным принятием решений и профилированием: Мы используем ваши персональные данные для рекомендации автомобилей и услуг, которые могут вас заинтересовать, определения ваших предпочтений, персонализации вашего взаимодействия с нами и в целях предотвращения мошенничества. С целью осуществления этих прав свяжитесь с нами по реквизитам, указанным внизу этого уведомления, или нажмите следующую ссылку: https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html
Мы намеренно не собираем персональную информацию от детей младше 16 лет. Мы не предоставляем платные услуги для детей, а также не проводим маркетинговые кампании среди детей.
Мы регулярно осуществляем пересмотр уведомления о конфиденциальности, публикуя редакцию с поправками на нашем веб-сайте.
Если у вас есть вопросы или претензии в отношении обработки ваших персональных данных, свяжитесь с нами по реквизитам ниже: По почте: Data Protection Officer, Etrawler Unlimited Company, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland. По электронной почте: dpo@cartrawler.com Вы также вправе подать рекламацию в Комиссию по защите данных Ирландии, если вы недовольны обработкой ваших персональных данных, осуществляемой нами. Инструкции о том, как подать претензию, можно найти здесь (https://www.dataprotection.ie/docs/Contact-us/11.htm), либо позвоните в Комиссию по защите данных по телефону: 353 (0)761 104 800.