Integritetspolicy

1. Personuppgiftsansvarig och kontakt

AZUL VENTURES 2022 S.L., som bedriver verksamhet under namnet Azul Cars, CIF B72770365, är personuppgiftsansvarig för bokningar och förfrågningar som rör Mallorca Valet Parking. Adress: Carrer Son Malferit, 18, Llevant, 07007 Palma, Illes Balears, Spanien. Kontakt: info@azulcars.com eller +34 971 10 13 32. Gruppnamnet Isle of Mallorca ersätter inte denna identifiering av den personuppgiftsansvarige.

Den här policyn omfattar förfrågningar och offertförfrågningar, gäster och registrerade kunder, upphämtning/parkering/återlämning av fordon, godkänt tilläggsarbete, transport, servicekommunikation och betalningsuppgifter. Identifierade oberoende tredje parter kan också behandla uppgifter enligt sina egna integritetsmeddelanden för tjänster som du avtalar med dem om.

2. Uppgifter, källor och obligatoriska fält

Vi får de uppgifter du lämnar via webbplatsen, ditt konto/din bokning, e-post, telefon eller meddelanden. Det omfattar namn, kontaktuppgifter, fakturerings-/skatteuppgifter när det behövs, fordonets märke/modell/registreringsnummer och relevant information om fordonet, valda tjänster, önskade datum, tider för flyg/FBO/fartyg, överlämningsplatser och åtkomstinstruktioner. Dokumentation av fordonets skick omfattar fotografier, tidsstämplar, körsträcka, skadeanteckningar och bränsle-/batterinivå. Kontouppgifter kan omfatta sparade fordon och autentiseringsidentifierare; gäster får privata bokningsuppgifter. Vi får information om betalningsbelopp, status och transaktionsreferenser, men inte fullständiga kortnummer eller säkerhetskoder.

Ett förfrågnings- eller intresseformulär samlar endast in de kontaktuppgifter och uppgifter om tjänst/rutt som behövs för att svara och ta fram en offert. Du behöver inte skapa ett konto eller samtycka till marknadsföring för att ställa en fråga. Tekniska uppgifter kan omfatta IP-adress, information om webbläsare/enhet, säkerhets- och åtkomstloggar samt den lagring som beskrivs nedan. Godkända verkstads-, gestoría- eller transporttjänster kan kräva ytterligare fordonsdokument, fullmakt eller tull- och registreringsuppgifter; vi förklarar vad som behövs när vi begär in dem.

Vi kan ta emot nödvändiga uppgifter från ditt behöriga ombud, en kontakt vid FBO/marina, en transportör eller en verkstad. När GDPR art. 14 kräver det anger vi källan och lämnar denna information när vi först kontaktar dig, innan vi lämnar ut uppgifterna till en annan mottagare eller inom en månad, beroende på vad som gäller. Lämna inte in någon annans uppgifter utan behörighet och ta inte med känsliga uppgifter, identitetshandlingar eller kortuppgifter i onödan. Fält som märkts som obligatoriska behövs för att vi ska kunna svara eller utföra tjänsten. Om nödvändiga uppgifter saknas kan vi inte lämna en offert eller bekräfta en bokning. Valfria inställningar och marknadsföringssamtycke är aldrig ett villkor för grundtjänsten.

3. Ändamål och rättsliga grunder

Förfrågningar och offerter: vi svarar, bedömer tillgängligheten och tar fram förslag på grundval av åtgärder inför avtal som vidtas på din begäran enligt GDPR art. 6.1.b. Om du kontaktar oss som ombud för någon annan eller bara ställer en fråga som inte gäller ett avtal, grundar vi behandlingen på vårt berättigade intresse av att svara på lämpligt sätt, med beaktande av dina rättigheter.

Bokningar och fullgörande: vi beräknar priset, ordnar godkända fordonsförflyttningar, parkering/förvaring och godkända tillval/transporter, kontrollerar behörighet för utlämning, erbjuder konto- eller gäståtkomst, hanterar betalningar/återbetalningar och skickar nödvändiga servicemeddelanden. Behandling som krävs för avtalet grundas på art. 6.1.b. Nödvändiga uppgifter om representanter/kontaktpersoner kan behandlas med stöd av motsvarande berättigade intresse av att leverera kundens godkända tjänst.

Dokumentation av skick, säkerhet och tvister: vi dokumenterar fordonets skick för att styrka mottagande/återlämning och skydda båda parter, kontrollera åtkomst, förebygga bedrägerier och utreda klagomål. Rättslig grund är art. 6.1.f, vårt berättigade intresse av tillförlitlig dokumentation av fordonets omhändertagande och en säker tjänst, vägt mot integritetsskyddet. Vi begränsar åtkomsten, minimerar bildmaterialet och använder inte skickbilder i marknadsföring. När dokumentation krävs enligt lag tillämpas i stället art. 6.1.c.

Redovisning, skatt och efterlevnad av lagkrav: fakturor, redovisningsunderlag, lagliga myndighetsförfrågningar och nödvändiga efterlevnadsregister behandlas enligt art. 6.1.c. Nödvändiga bevis för att fastställa, göra gällande eller försvara anspråk sparas med stöd av tillämplig rättslig grund, inte för orelaterad marknadsföring.

Valfri marknadsföring och icke-nödvändig spårning: Om marknadsföring för det angivna varumärket eller ändamålet erbjuds krävs ett separat, frivilligt samtycke enligt art. 6.1.a. Marknadsföring eller delning av uppgifter med andra koncernbolag kräver separat tydlig information och lämplig rättslig grund; en bokning innebär inte ett generellt godkännande av koncernmarknadsföring. Icke-nödvändig spårning på enheten kräver det samtycke som beskrivs i cookieinformationen. Du kan när som helst återkalla ditt samtycke utan att det påverkar bokningen eller tidigare laglig behandling. Rent operativa uppdateringar, fakturor och obligatorisk avtalsinformation är inte marknadsföring.

Automatiserade beslut: bokningskalkylatorn använder datum, parkeringsalternativ, valda tjänster och avstånd för att ta fram en offert. Kontakta info@azulcars.com om du vill att en person granskar en offert eller ett bokningsproblem. Individuell prissättning som är juridiskt relevant eller ett helt automatiserat beslut som påverkar dina rättigheter ska identifieras före användning, tillsammans med tillämplig information och skyddsåtgärder.

4. Fordonsbilder, plats och kartor

Skickbilder dokumenterar bilen, inte passagerare eller andra personer. Undvik att lämna personliga dokument eller värdesaker synliga; vår personal ska undvika att få med ovidkommande personuppgifter eller maskera dem om de kommer med. Vi begränsar bilderna till det som behövs för överlämningen/tjänsten och eventuella motiverade anspråk. Skickbilder är inte kameraövervakning; eventuell kameraövervakning på platsen kräver separat information och bedömning.

Du kan skriva in en adress eller välja en kartnål. Adressökning/omvänd geokodning skickar den nödvändiga sökningen eller koordinaterna till den konfigurerade kartleverantören; den valda punkten används för hämtning/återlämning och avståndsbaserad prissättning. ”Använd min aktuella plats” hämtar enhetens plats endast när du begär det och godkänner webbläsarens fråga. Webbläsarbehörighet innebär inte ett allmänt samtycke till reklam. Funktionen ger inte tillstånd till kontinuerlig spårning av fordon eller personer.

Interaktiva kartor använder Google Maps-teknik via vår plattforms konfigurerade kartproxy. De laddas på begäran, men kartleverantören/plattformen kan ta emot teknisk information om förfrågningar. All icke-nödvändig spårning ska vara blockerad om inte giltigt samtycke har inhämtats. Du kan använda en adress/instruktioner utan att aktivera enhetens plats, och ett spårningsfritt alternativ måste finnas tillgängligt när kartor omfattar valfri spårning. Om du öppnar WhatsApp eller en extern karta överförs du till en fristående tjänst med en egen integritetspolicy; information som du sedan skickar dit hanteras enligt de relevanta villkoren.

5. Personer och leverantörer som tar emot uppgifter

Behörig personal/förare får endast de uppgifter som behövs för deras uppgifter. Personliga åtkomstlänkar är inte offentliga. Att ingå i en koncern innebär inte obegränsad åtkomst eller att kunduppgifter säljs till andra varumärken.

Vi använder följande kategorier av leverantörer, i den mån de är aktiva för din tjänst:

Tekniska tjänsteleverantörer behandlar nödvändiga uppgifter för webbhotell, databas, lagring av media/filer, autentisering samt aviseringar till ägare/personal via de konfigurerade Manus-/plattformstjänsterna. Personalaviseringar stödjer den begärda tjänsten och används inte för marknadsföring.

Kartor och adressökning: Google Maps-teknik via den konfigurerade Manus-kartproxyn . En proxy visar inte i sig att all behandling sker inom EES.

Nödvändig servicekommunikation sker via de aktiverade kontaktkanalerna. Transaktionsmejl skickas via SMTP eller Resend endast när det är konfigurerat. Marknadsföring är frivillig. Om ett mejl inte kommer fram kvarstår vår skyldighet att lämna obligatorisk information i varaktig form.

Betalningar: Redsys och , samt de aktuella kort- och Bizum-betalningsaktörerna. Betalningsleverantörer kan vara självständigt personuppgiftsansvariga för autentisering, bedrägeribekämpning och regulatoriska ändamål; deras meddelanden beskriver den behandlingen. Vi tar endast emot de transaktionsuppgifter som behövs för våra egna betalningar, återbetalningar och vår redovisning.

Godkända specialist- och transporttjänster: verkstaden, gestoría, ITV-centret, väg- eller sjötransportören eller annan leverantör som identifierats före godkännandet, med de minsta uppgifter om fordon, kontakt, bokning och dokument som behövs. Beroende på tjänsten kan leverantören vara självständigt personuppgiftsansvarig eller personuppgiftsbiträde; en affärspartner är inte automatiskt ett personuppgiftsbiträde. Namngivna leverantörer som du avtalar direkt med lämnar sin egen information.

Skador och regelefterlevnad: försäkringsgivare, professionella rådgivare och myndigheter när det är nödvändigt och rättsligt motiverat, samt domstolar och konsumentorgan där det är lämpligt. Försäkringsgivare får endast relevant information om skadeärendet; deras identitet anges när ett skadeärende eller ett köpt försäkringsskydd kräver det.

Leverantörer som enbart agerar enligt våra instruktioner måste omfattas av databehandlingsvillkor och säkerhets- och åtkomstkrav som följer GDPR. De får inte använda dina uppgifter för orelaterade ändamål.

6. Internationella överföringar

Överföringar måste ha en tillämplig grund enligt GDPR kapitel V, till exempel ett beslut om adekvat skyddsnivå som omfattar det aktuella landet/företaget eller Europeiska kommissionens standardavtalsklausuler med erforderlig bedömning och kompletterande skyddsåtgärder. En amerikansk leverantör omfattas inte av EU–US Data Privacy Framework enbart för att den är amerikansk; certifiering och omfattning måste kontrolleras. Regelbundna överföringar får inte grundas på ett generellt avstående från samtycke vid bokning.

Information om relevanta skyddsåtgärder finns på info@azulcars.com. Internationell behandling kan inte uteslutas enbart för att en tjänst använder en proxy eller europeisk värdtjänst. För de aktiverade tjänsterna måste berörda leverantörsländer, åtkomst från utlandet och överföringsmekanismer identifieras; rutinmässiga överföringar kan inte stödjas på ett generellt samtycke i samband med bokningen.

7. Lagring

Vi sparar operativa uppgifter endast så länge de behövs för det angivna ändamålet och raderar, anonymiserar eller begränsar dem därefter enligt gällande krav. Vi sparar inte varje foto, koordinat eller kontoinställning under hela bokföringsperioden enbart för att en faktura måste sparas. Om en rättslig skyldighet eller ett anspråk kräver att uppgifter sparas, behåller vi endast nödvändiga bevis med begränsad åtkomst. Följande lagringsperioder eller kriterier gäller för respektive kategori:

Den vanliga preskriptionstiden på fem år innebär inte ett generellt lagkrav på att spara alla personuppgifter. Du kan begära information om vilka kriterier som gäller för dina uppgifter och be om radering eller begränsning av behandlingen. Vi förklarar eventuella rättsliga skäl som hindrar omedelbar radering.

8. Dina rättigheter och klagomål

Du kan begära tillgång, rättelse, radering och begränsning samt, när det är tillämpligt, dataportabilitet, och invända mot behandling som grundas på berättigat intresse. Du kan när som helst återkalla ditt samtycke utan att det påverkar tidigare laglig behandling. Skicka din begäran till info@azulcars.com eller vårt registrerade kontor. Vi kontrollerar din identitet på ett proportionerligt sätt vid behov; vi kräver inte rutinmässigt en fullständig kopia av en identitetshandling för varje begäran.

Vi svarar utan onödigt dröjsmål och normalt inom en månad. En lagligen tillåten förlängning med upp till två ytterligare månader för komplicerade eller många förfrågningar förklaras inom den första månaden. Rättigheterna är i allmänhet kostnadsfria; eventuella undantag följer GDPR art. 12.5. Du kan lämna klagomål till Agencia Española de Protección de Datos, https://www.aepd.es/, även via dess elektroniska kansli på https://sedeaepd.gob.es/. Du kan också vända dig till en annan tillsynsmyndighet där GDPR art. 77 medger det, bland annat där du vanligtvis bor eller arbetar. Det är bra att kontakta oss först, men det innebär inte att du avstår från den rätten.

9. Säkerhet, webbläsaråtkomst och ändringar

Vi använder proportionerliga åtkomstkontroller och säkerhetsåtgärder och ber dig skydda ditt konto/privata bokningslänk. Den som har gäståtkomst kan eventuellt se bokningen. Dela därför inte uppgifterna offentligt och spara dem inte på en delad enhet. Använd ”glöm bokning”, logga ut och radera webbläsarens lagring när det är lämpligt. Meddela oss omedelbart om uppgifterna har röjts, så att de kan spärras eller ersättas. Ingen onlinetjänst kan garantera absolut säkerhet.

Vårt meddelande om cookies och lagring förklarar autentisering och valfri lagring på enheten. Viktiga ändringar av ändamål eller mottagare, eller ny behandling som grundas på samtycke, meddelas enligt lagens krav. Att en ny policy publiceras innebär inte samtycke till ett nytt, oförenligt ändamål. Tidigare godkända tjänstevillkor förblir oförändrade.