Detta sekretessmeddelande beskriver vilka personuppgifter vi samlar in om dig genom Cartrawler Mobility Application Software (”plattformen”), hur vi behandlar dessa uppgifter och med vem den kan delas. Detta meddelande beskriver dina rättigheter i förhållande till vår behandling av dina uppgifter under gällande dataskyddslagstiftning, inklusive EU:s allmänna dataskyddsförordning (General Data Protection Regulation, ”GDPR”).
ETrawler Unlimited Company t/a CarTrawler med momsregistreringsnummer 4693898K och registrerad adress på CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Irland är ägare och driftsansvarig för CarTrawler-plattformarna och behandlar de personuppgifter som beskrivs i detta sekretessmeddelande på uppdrag av den personuppgiftsansvarige. Vi introducerar våra kunder för marktransporttjänster (”transport”) samt tillhörande reserelaterade produkter och tjänster. När dina personuppgifter överförs till leverantörer av transporttjänster blir de en separat personuppgiftsansvarig för deras behandling. Du kan kontakta oss genom att använda uppgifterna i slutet av detta meddelande. Om du har frågor angående behandlingen av dina personuppgifter kan du även kontakta vårt dataskyddsombud genom att skicka ett e-postmeddelande till dpo@cartrawler.com.
För att vi ska kunna behandla din transportbokning ber vi dig om vissa av dina uppgifter såsom namn, adress, e-postadress, betalningsinformation och bokningsuppgifter. Vi samlar också in viss information från de enheter du använder för att komma åt vår plattform, såsom din IP-adress samt vilken webbläsare och typ av enhet du använder. De flesta av de personuppgifter som vi samlar in om dig kommer att vara uppgifter som du har givit oss.
Använda vår plattform: Vi samlar in ditt namn, din e-postadress, ditt telefonnummer och dina betalningsuppgifter. Vi kommer också, när det är tillåtet, att samla in dina platsuppgifter genom vår plattform när du skapar en bokning i vårt system och under din resa. Vi behandlar dina uppgifter för att underlätta behandlingen av beställningar på vår plattform och med de underliggande tjänsteleverantörerna. Detta är grunden för att ingå eller för utförandet av ett avtal. Bokningar: Vi använder ditt namn, telefonnummer, adress, e-postadress, plats, betalningsinformation och bokningsuppgifter för att kunna behandla bokningar hos oss och leverantörer av transporttjänster och för att du ska kunna hantera dina bokningar via plattformen. När vi behandlar personuppgifter i detta syfte kommer vi att göra det på grundval av att det är nödvändigt för att ingå ett avtal eller för fullgörandet av ett avtal i tillhandahållandet av våra tjänster för transportbokning. Frågor och klagomål: Kontaktar du vår kundtjänst med en fråga eller ett klagomål så kommer vi att spara uppgifter på våra system om frågan eller klagomålet, samt hur dessa har hanterats. Vi kan också söka ytterligare uppgifter om frågan eller klagomålet från den aktuella transporten eller andra tjänsteleverantörer. Även dessa uppgifter sparas då i våra system. Samtal kan komma att spelas in i utbildnings- och kvalitetssyften på grundval av vårt legitima intresse. Vi behandlar i allmänhet inte hälsouppgifter inom ramen för vår verksamhet, men det kan finnas omständigheter där vi kan begära dokument som bevis för att få rätt till en återbetalning och vi kommer att behandla dessa personuppgifter på grundval av att det är nödvändigt för att fullgöra ett avtal. Under de begränsade omständigheter vi behandlar hälsouppgifter, görs detta på grundval av att du uttryckligen ger ditt samtycke till att vi använder dem för att lösa din fråga eller ditt klagomål. Andra extra produkter och tjänster: Bokar du eller köper andra relaterade tjänster så kommer vi att be dig om de uppgifter som vi behöver för att behandla din förfrågan. Dessa uppgifter inkluderar ditt namn, din adress, din e-postadress, ditt telefonnummer, din bokningsreferens, din IP-adress och dina betalningsuppgifter. Detta är grunden för att ingå eller för utförandet av ett avtal. Platsdata: Använder du våra tjänster på en mobil enhet och du har aktiverat platstjänster så kommer vi att registrera din plats för att hjälpa dig att hitta lokala leverantörer av transporttjänster eller andra tjänster. Vi använder också din IP-adress för att avgöra i vilket land du befinner dig när du utför en bokning. Detta är grunden för att ingå eller för utförandet av ett avtal. Uppgifter från lojalitetsprogrammet: Går du med i vårt lojalitetsprogram så kommer vi att lagra uppgifter om ditt namn, din e-postadress, ditt telefonnummer, ditt användarnamn och lösenord samt dina tidigare bokningsreferenser. Där lojalitetsprogram finns använder vi dina personuppgifter för att administrera lojalitetsprogrammet, för att lägga till/dra ifrån bonuspoäng och för att informera dig om våra bonusbelöningar. Vi behandlar dessa uppgifter på grundval av att det är nödvändigt för att fullgöra vårt avtal med dig. Marknadsföring via e-post och telefon: När vi samlar in din e-postadress och/eller telefonnummer så kommer vi att spara dina preferenser för mottagande av marknadsföring från oss om våra och tredje parts produkter och tjänster, via e-post. När vi samlar in din e-postadress och/eller telefonnummer för att kunna tillhandahålla dig en tjänst så kan vi, beroende på de marknadsföringspreferenser du har uttryckt, komma att skicka marknadsföring till dig om de av våra produkter och tjänster som vi tror kan vara av intresse för dig. Vi skickar denna marknadsföring på grundval av vårt berättigade intresse eller i vissa fall samtycke. Analys/rapportering: Vi använder bokningsuppgifter för att skapa interna rapporter om hur vårt företag fungerar. Vi använder även dessa uppgifter i andra kommersiella analyssyften och för att försöka förutse framtida trender som kan komma att påverka vårt företag. Denna behandling sker på aggregerad basis så att du inte kan identifieras genom de rapporter eller analyser som produceras. Annonsering: Vi vill säkerställa att när du ser en annons så ska den vara relevant för dig och dina intressen oavsett om annonsen dyker upp på en plattform som vi driver, i vår marknadsföring via e-post eller på en webbplats som tillhör tredje part. Vi kan också använda samma uppgifter för att visa dig annonser för noggrant utvalda produkter och tjänster från tredje part. När du använder vår plattform använder vi sökningarna som du har gjort för att skräddarsy våra annonser efter dina intressen. Har du till exempel sökt efter en taxi i Berlin så kan vi komma att använda denna information för att visa annonser, på vår plattform och på tredje parts webbplatser, om hyrbilar i Berlin som kan vara av intresse för dig. Vi kan också använda uppgifter om dina tidigare transaktioner på vår plattform för att skräddarsy vår reklam. Vi behandlar dina personuppgifter i detta syfte på grundval av vårt rättmätiga intresse av att försäkra oss om att vår reklam eller reklam från tredje part är effektiv. Undersökningar: Om du går med på att delta i en undersökning kommer vi att behandla ditt namn och din e-postadress på grundval av vårt legitima intresse av att förbättra våra tjänster. Upptäcka och förebygga bedrägerier och ekonomisk brottslighet: Vi kan använda dina personuppgifter i syfte att förebygga eller upptäcka bedrägeri och genomföra sanktionskontroller på grundval av vårt legitima intresse.
När du använder vår plattform har vi olika tekniker som automatiskt samlar in uppgifter om enheten du använder och hur du interagerar med plattformen.
Information om enheten: Vi samlar automatiskt in uppgifter om enheten du använder, inklusive dess IP-adress, webbläsaren du använder och enhetens operativsystem. Hur du interagerar med vår plattform: Vi sparar uppgifter om hur du använder vår plattform t.ex. tid och datum då du besökte den, vilka sidor du besökte, hur länge du stannade på sidorna, var på en sida du har klickat och uppgifter om eventuella krascher eller systemfel som du har stött på. Hur du nådde plattformen: När vi kan så sparar vi uppgifter om hur du kom till vår plattform (t.ex. om du kom från en sökmotor eller genom att klicka på en av våra annonser). När vi samlar in uppgifter i samband med din användning av plattformen och våra tjänster, exempelvis uppgifter om dina enheter och hur du interagerar med vår plattform och våra tjänster, så använder vi dessa uppgifter för att kunna leverera våra tjänster och anpassa din upplevelse. Vi använder också uppgifterna för att testa nya funktioner som vi funderar på att införa, för att analysera hur vår plattform används och för att utvärdera och förbättra våra tjänster. När det är möjligt använder vi dessa uppgifter anonymt. All denna behandling av dina personuppgifter sker på grundval av våra rättmätiga intressen av att driva, förbättra och säkra våra tjänster.
Även om vi i huvudsak samlar in uppgifter direkt från dig så finns det omständigheter som gör att vi samlar in uppgifter från tredjepartskällor.
Tredje part: Vi driver ett program under vilket tredje part annonserar om vår plattform åt oss. Om du klickar på en av dessa annonser kommer du att styras till vår plattform genom en teknik som gör att vi förstår vilken tredje part som hänvisade dig. Sedan spårar vi om du genomförde en bokning och om du gjorde det så tillräknar vi bokningen till denna tredje part i syfte att kunna betala ut provision. Men vi tillhandahåller inte en tredje part några personuppgifter som relaterar till dig. Tjänsteleverantör: Om det uppstår problem med din transport eller med någon annan tjänsteleverantör kan tjänsteleverantören kontakta oss med information angående problemet. Annonser: När vi arbetar med tredje part för att visa annonser använder vi tekniker som cookies eller pixeltaggar för att samla in information om hur du interagerar med dessa annonser. Dessa uppgifter skickas ibland till oss genom cookies och pixeltaggar som placeras ut åt oss av tredje part. Om uppgifter skickas till oss kommer de att vara anonymiserade. Andra personer: Då du förser oss med personuppgifter på uppdrag av någon annan, bekräftar du att du har deras samtycke att göra det och att du kommer att förse dem med en kopia av detta sekretessmeddelande.
Du är inte skyldig att förse oss med några personuppgifter. Men om du vill boka en transport eller utnyttja en relaterad tjänst kommer du att behöva förse oss med de uppgifter som efterfrågas på vår plattform. Om du inte tillhandahåller dessa uppgifter kommer vi inte att kunna utföra din bokning. Vi kan på ett liknande sätt komma att efterfråga viss information om du kontaktar vår kundtjänst med en fråga eller ett klagomål. Vi kommer att informera dig när sådana uppgifter är nödvändiga.
För att kunna behandla din bokning kommer vi behöva skicka dina uppgifter till den berörda transporttjänstleverantören och mobilitetsaggregatorn. Om du kontaktar oss med frågor eller klagomål gällande en bokning kan vi också behöva dela uppgifter om frågan eller klagomålet med leverantören av transporttjänster för att kunna hantera dessa. Vi använder också en rad tjänsteleverantörer som hjälper oss att tillhandahålla våra tjänster, varav vilka några har tillgång till dina uppgifter (t.ex. använder vi olika leverantörer av programvarutjänster som lagrar våra uppgifter som del av deras tjänst). När vi anlitar en tredje part för att behandla dina uppgifter åt oss så säkerställer vi att de respekterar dina sekretessrättigheter och att de behandlar uppgifterna i enlighet med dataskyddslagstiftningen.
Webbhotell: Vi använder oss av olika molntjänster och leverantörer av samlokalisering för att hjälpa oss att lagra och hantera våra data. Betalningsbehandlare: AIB MS/Worldpay/Barclays som betalningsleverantörer och en länk till deras sekretesspolicyer: ”Betalningsbehandlare – För att hjälpa oss att behandla betalningar på vår plattform arbetar vi med betaltjänstleverantörer från tredje part. AIB Merchant Services och Worldpay är separata personuppgiftsansvariga. Deras respektive sekretesspolicyer finns här: Worldpay https://www.fisglobal.com/en/privacy AIB MS https://www.aibms.com/privacy/ PayPal https://www.paypal.com/myaccount/privacy/privacyhub Teknikleverantörer: Detta inkluderar tjänsteleverantörer som tillhandahåller tjänster för att exempelvis hjälpa oss att säkra vårt nätverk, våra system och e-postmeddelanden, hantera kundundersökningar, en plattform för att skicka sms för att bekräfta bokningar samt tredjepartsplattformar för behandling av kundkorrespondens och förfrågningar från registrerade. Kundtjänstleverantörer: Vi använder en tredjepartstjänstleverantör för att tillhandahålla kundtjänst och tredjepartsplattformar för hantering av korrespondens med kunder. Revisorer: Vi har en intern och en extern revisionsfunktion som tillhandahålls av tredje part. Revisorerna hjälper oss att säkerställa att vi efterlever våra juridiska skyldigheter, vilket innefattar vår behandling av personuppgifter. Under vissa omständigheter kan detta innebära att de har tillgång till våra system som behandlar personuppgifter eller att de kan behöva granska hur vi har behandlat vissa personuppgifter. Bedrägeri- och kontrolldatabaser: Vi kan använda externa databaser för att upptäcka och förebygga bedrägerier och screeningverktyg som finns tillgängliga i branschen och allmänt tillgänglig information för att förebygga och upptäcka eventuell kriminell verksamhet, sanktioner eller bedrägerier. Brottsbekämpande organ: Vi kan dela dina uppgifter med brottsbekämpande organ för att de ska kunna utreda, upptäcka eller förhindra eventuell kriminell eller bedräglig verksamhet på grundval av att följa en lagstadgad skyldighet.
Det finns vissa omständigheter då vi kommer att överföra dina personuppgifter utanför den Europeiska unionen till ett land som den Europeiska kommissionen inte anser har en skyddsnivå för dina personuppgifter som är likvärdig den som finns i den Europeiska unionen. Det vanligaste av dessa är när vi överför personuppgifter till leverantörer av transporttjänster i det land du har valt så att de kan utföra din bokning. Denna överföring skulle omfattas av undantag 49 1) b) om överföringen är tillfällig och nödvändig för att transporttjänsten ska kunna tillhandahållas kunden. På samma sätt är vissa av våra betalningsleverantörer baserade i USA och överföringen skulle omfattas av undantag 49 1) b) där överföringen är tillfällig och nödvändig för att den registrerade ska kunna betala den avgift som är kopplad till transporten. Vi kan också överföra dina personuppgifter utanför den Europeiska unionen i samband med utförandet av vår verksamhet, nämligen när vi använder en tjänsteleverantör som är baserad i USA, Egypten eller Storbritannien. Om vi överför dina personuppgifter utanför den Europeiska unionen kommer vi att garantera att lämpliga åtgärder har vidtagits för att skydda dina personuppgifter och för att vi ska kunna leva upp till vår skyldighet under gällande dataskyddslagstiftning. När vi överför personuppgifter till USA och Egypten ingår vi avtal i den form som godkänts av Europeiska kommissionen med den enhet till vilken vi har överfört personuppgifter. När vi överför personuppgifter till Storbritannien baseras detta på ett beslut om adekvat skyddsnivå som fattats av EU-kommissionen, där EU-kommissionen beslutade att Storbritannien säkerställer en adekvat skyddsnivå för personuppgifter från EU. Följande kategorier av data överförs till vårt programvarusystem för e-postsäkerhet i Storbritannien: Namn, bokningsreferens, telefonnummer, adress, e-postadress, IP-adress och kundkorrespondens. Du kan hitta mer information om beslutet om adekvat skyddsnivå här: https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en Den 4 juni 2021 publicerade Europeiska kommissionen nya standardavtalsklausuler (SCC) för att införliva kraven i GDPR och Schrems II-beslutet. CarTrawler har uppdaterat våra dataskyddsavtal med tredje parter för att implementera de nya SCC:erna, där vi förlitar oss på denna mekanism och har antagit avtal, organisatoriska och tekniska åtgärder i enlighet med rekommendationerna från EDPB, inklusive, men inte begränsat till, den senaste krypteringen av uppgifter under överföring och i vila, programvara för identifiering av skadlig kod, en övervakningsprocess för intrångsdetektering, skanning och penetrationstest på nätverks- och applikationsnivå, säkerhetskontroller, årlig utbildning i personalefterlevnad, konsekvensbedömningar avseende överföring som finns på plats för all behandling som sker utanför EES och en policy för begäran i samband med brottsbekämpning som finns på plats i händelse av att den mottar en begäran om personuppgifter från ett brottsbekämpande organ. CarTrawler säkerställer att tredje parter som vi överför uppgifter till implementerar liknande åtgärder för att säkerställa att alla personuppgifter har en adekvat skyddsnivå när de överförs utanför EES. Om du skulle vilja ha mer information om de kompletterande åtgärder vi har vidtagit vid överförandet av dina personuppgifter, eller få kopior på de överenskommelser som vi har ingått i samband med överföringarna, så kan du kontakta oss genom att använda uppgifterna i slutet av detta meddelande.
Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att garantera datasäkerheten, i synnerhet för att skydda dina personuppgifter från åtkomst från tredje part, såväl som oavsiktlig eller avsiktlig modifiering, förlust eller förstörelse. Sådana åtgärder granskas regelbundet och anpassas i linje med den ledande tekniken. Överföringen av dina personuppgifter från din terminalutrustning (t.ex. smartphone) till oss är alltid krypterad. ETrawler är PCI DSS-certifierat (Payment Card Industry Data Security Standard). Plattformen använder Google Maps API. Detta gör att vi kan visa kartor på plattformen och att du kan använda dessa kartor. Du kan se Googles användarvillkor på https://policies.google.com/terms?hl=en. Ytterligare användningsvillkor för Google Maps finns på https://www.google.com/help/terms_maps.html. Googles sekretesspolicy finns på https://policies.google.com/privacy?hl=en. Vi anonymiserar din GPS-platsdata innan den vidarebefordras till Google. Att identifiera dig personligen är uteslutet.
Vi lagrar dina personuppgifter i enlighet med vår registerlagringspolicy. Registerlagringspolicyn utgår ifrån principen att vi inte behåller uppgifter längre än det är nödvändigt för de syften i vilka de samlades in och i enlighet med alla krav som lagen ålägger oss. Detta betyder att lagringsperioden för dina personuppgifter kommer att variera beroende på vilken typ av personuppgifter det handlar om.
Transaktionsdata: Vi lagrar uppgifter om dina bokningar och din interaktion med oss i samband med dessa bokningar så länge som det är nödvändigt för att möjliggöra din bokning och lösa eventuella problem som kan uppstå. När dina marknadsföringspreferenser tillåter att vi skickar marknadsföringsmeddelanden till dig så kan dessa uppgifter lagras i enlighet med vad som anges nedan. Uppgifter från lojalitetsprogrammet: Vi lagrar uppgifter relaterade till lojalitetsprogram så länge som de behövs för att underlätta administrationen av vårt lojalitetsprogram. Marknadsföring via e-post: Vi kommer att behålla en kopia av de personuppgifter som krävs för att skicka marknadsföringsmeddelanden till dig enligt dina preferenser så länge som det är nödvändigt. Som en del i detta kommer vi även att lagra vissa uppgifter i samband med dina transaktioner för att kunna skräddarsy våra marknadsföringsmeddelanden. Hantera rättsliga anspråk: När vi bedömer hur länge vi måste lagra personuppgifter tar vi med i beräkningen huruvida uppgifterna kan komma att krävas för att göra eller försvara rättsliga anspråk. Om dessa uppgifter krävs kan vi behålla dem till dess att preskriptionstiden har löpt ut i förhållande till den typ av anspråk som skulle kunna göras (vilket varierar mellan två och tolv år).
Den här plattformen använder cookies. Cookies är små enkla textfiler som skickas från en webbplats och lagras på din dator, surfplatta eller mobiltelefon när du besöker en webbplats.
Under de omständigheter när vi behandlar dina personuppgifter på grundval av ditt samtycke så har du rätt att när som helst dra tillbaka ditt samtycke. Du kan dra tillbaka ditt samtycke genom att kontakta oss med hjälp av kontaktuppgifterna i slutet av detta meddelande. Om ditt samtycke gäller mottagande av marknadsföring via e-post kan du använda länken ”avsluta prenumeration” i slutet av e-postmeddelandet. Observera att om du drar tillbaka ditt samtycke så kanske vi inte kan fortsätta att tillhandahålla de aktuella tjänsterna till dig.
Du har, under vissa omständigheter, följande rättigheter i relation till dina personuppgifter: Rätt att få tillgång till uppgifterna: Du har rätt att begära en kopia av de personuppgifter som vi har om dig tillsammans med övrig information om vår behandling av dessa personuppgifter. Rätt till rättelse: Du har rätt att begära att alla felaktiga uppgifter om dig rättas eller om vi har ofullständiga uppgifter så kan du begära att vi uppdaterar uppgifterna så att de blir fullständiga. Rätt till radering: Du har rätt att begära att vi raderar personuppgifter som vi har om dig. Detta kallas ibland för rätten att bli bortglömd. Rätt att begränsa eller göra invändningar mot behandlingen: Du har rätt att begära att vi inte längre behandlar dina personuppgifter i specifika syften eller att motsätta dig vår behandling av dina personuppgifter i specifika syften. Rätt till dataportabilitet: Du har rätt att begära att vi förser dig eller en tredje part med en kopia av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Rättigheter avseende automatiserat beslutsfattande och profilering: Vi använder dina personuppgifter för att rekommendera fordon och tjänster som kan vara av intresse för dig, identifiera dina preferenser, anpassa din upplevelse hos oss och för att förhindra bedrägerier. För att utöva de rättigheter som angetts ovan, kontakta oss med hjälp av kontaktuppgifterna i slutet av detta meddelande eller klicka på följande länk: https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html
Vi samlar inte medvetet in personuppgifter från barn under 16 år. Vi tillhandahåller inte betaltjänster till barn och vi riktar inte heller marknadsföring till barn.
Vårt sekretessmeddelande står under ständig granskning och vi kommer att publicera alla uppdateringar på den här webbsidan.
Om du har frågor eller klagomål kopplat till vår behandling av dina personuppgifter kan du komma i kontakt med oss genom att använda följande kontaktuppgifter: Via post: Data Protection Officer, ETrawler Unlimited Company, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Irland. Via e-post: dpo@cartrawler.com Du har också rätt att lämna in ett klagomål till den irländska dataskyddskommissionen (Irish Data Protection Commission) om du är missnöjd med vår behandling av dina personuppgifter. Uppgifter om hur du lämnar in ett klagomål finner du på (https://www.dataprotection.ie/docs/Contact-us/11.htm) eller så kan du ringa dataskyddskommissionen på tel. 353 (0)761 104 800.