Polityka prywatności

Ważna informacja

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób LocalWheels Albania („LocalWheels”, „my”, „nas”) przetwarza dane osobowe podczas korzystania z naszej witryny internetowej i usług. Został on zaprojektowany tak, aby był szczegółowy i zgodny z wymogami przejrzystości wynikającymi z albańskiego ustawodawstwa dotyczącego danych osobowych (ustawa nr 9887/2008 „O ochronie danych osobowych” z późniejszymi zmianami i przepisami) oraz, w stosownych przypadkach, z ogólnym rozporządzeniem UE o ochronie danych (RODO) dla użytkowników objętych jego zakresem. To nie jest porada prawna; skonsultuj się z prawnikiem w swojej konkretnej sytuacji.

Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych za pośrednictwem tej platformy handlowej jest podmiot operacyjny LocalWheels Albania, wskazany na stronie prawnej/odcisku lub stronie kontaktowej witryny. W przypadku wniosków o ochronę danych (dostęp, poprawianie, w stosownych przypadkach usunięcie, zastrzeżenia, skargi) skontaktuj się z nami za pośrednictwem poczty elektronicznej lub adresu pocztowego opublikowanego na stronie Kontakt. Przed realizacją żądań możemy zadawać uzasadnione pytania w celu zweryfikowania Twojej tożsamości.

Kategorie przetwarzanych przez nas danych osobowych

Konto i profil: adres e-mail, skrót hasła, nazwa wyświetlana, rola konta (najemca / właściciel / administrator), preferowany język, znaczniki czasu zamknięcia konta i podobne metadane konta.

Tożsamość i uprawnienia: jeśli jest to możliwe, status weryfikacji tożsamości, przesłane odniesienia do dokumentów tożsamości lub adresy URL oraz powiązane notatki z przeglądu dostępne tylko dla upoważnionego personelu.

Dane biznesowe właściciela/gospodarza: numery telefonów wyświetlane lub przechowywane na potrzeby procesów hostingowych, dane bankowe lub dane dotyczące wypłat, jeśli zostały zebrane na potrzeby rozliczeń z gospodarzem, odniesienia do księgi wewnętrznej portfela i historia zakupów w ramach promocji.

Dane rezerwacji i podróży: identyfikatory najemcy i gospodarza powiązane z rezerwacją, identyfikator pojazdu, moment odbioru i zwrotu, identyfikator miejsca odbioru i zwrotu, status rezerwacji, opcjonalny tekst wiadomości dla najemcy, żądana liczba miejsc dla dzieci, flaga wyboru poza krajem, identyfikatory voucherów i zastosowane kwoty rabatów, zamrożony „migawka warunków aukcji” JSON przechwytujący pola cen/polityki w momencie rezerwacji, kwoty opłat i depozytów w EUR/centach, identyfikatory Stripe (identyfikator sesji, identyfikator zamiaru płatności, status płatności, płatność przy znacznik czasu), pola statusu zwrotu pieniędzy, opisy sporów dotyczących odbioru/zwrotu, adresy URL lub tablice JSON obrazów dowodowych przesłanych do spraw, pola decyzji administracyjnych i znaczniki czasu zdarzeń cyklu życia (zwrot pojazdu, potwierdzenie gospodarza itp.).

Wiadomości: rezerwacja treści wiadomości, identyfikator użytkownika nadawcy, znaczniki czasu i opcjonalne adresy URL załączonych obrazów na potrzeby dowodów sporu.

Metadane płatności: nie przechowujemy pełnych numerów kart płatniczych ani kodów CVC. Stripe zapewnia tokeny, identyfikatory zamiarów płatności, status opłat i kwoty. Przechowujemy własne zestawienie pozycji zamówienia w centach na potrzeby księgowości i obsługi klienta.

Techniczne i bezpieczeństwa: dzienniki serwera mogą zawierać adresy IP, ciągi agentów użytkownika, znaczniki czasu, ścieżki żądań, diagnostykę błędów i sygnały zapobiegające nadużyciom.

Pliki cookie i pamięć lokalna: zobacz dedykowaną sekcję poniżej.

Marketing: wysyłamy komunikaty promocyjne tylko wtedy, gdy mamy ku temu podstawę prawną (zazwyczaj zgoda lub miękka zgodę, jeśli jest to dozwolone). Zgodę marketingową możesz wycofać w dowolnym momencie.

Specjalne kategorie danych

Dokumenty tożsamości mogą zawierać dane uważane za wrażliwe w świetle prawa albańskiego lub UE (na przykład dane ujawniające narodowość lub podobieństwo biometryczne w dokumencie tożsamości ze zdjęciem). Przetwarzamy takie dane tylko wtedy, gdy jest to konieczne do weryfikacji, zapobiegania oszustwom lub zgodności z prawem, oraz przy odpowiednich ograniczeniach dostępu. Jeśli nie chcesz podawać tych danych, możesz nie mieć możliwości korzystania z funkcji wymagających weryfikacji.

Cele i podstawy prawne (mapowanie w stylu Albanii / RODO)

Wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO; analogiczna konieczność umowna na mocy prawa albańskiego): tworzenie kont, publikowanie ofert, przetwarzanie żądań rezerwacji, obliczanie cen, przesyłanie komunikatów operacyjnych, wyświetlanie historii rezerwacji i przetwarzanie płatności kartą w związku z opłatami/wstrzymaniami platformy za pośrednictwem Stripe.

Uzasadnione interesy (w stylu art. 6 ust. 1 lit. f RODO; zrównoważone z Twoimi prawami): wykrywanie oszustw, bezpieczeństwo sieci, debugowanie, analityka produktów, która nie wymaga zgody, jeśli nie korzystasz z nieistotnych plików cookie, egzekwowanie naszych Warunków i obrona roszczeń prawnych.

Obowiązek prawny (art. 6 ust. 1 lit. c): podatki, księgowość i odpowiadanie na zgodne z prawem żądania organów władzy publicznej.

Zgoda (art. 6 ust. 1 lit. a)): niepotrzebne pliki cookie / opcjonalne analizy, gdy je włączymy i wyrazisz zgodę za pośrednictwem banera; wszelkich opcjonalnych działań marketingowych, na które wyraźnie wyrażasz zgodę.

Tam, gdzie prawo albańskie ma zastosowanie bez RODO, nadal stosujemy podobne zasady: ograniczenie celu, minimalizacja danych, bezpieczeństwo i przechowywanie zgodne z powyższymi celami.

Odbiorcy i przetwórcy

Udostępniamy dane osobowe podwykonawcom wyłącznie w miarę potrzeb:

Stripe Payments Europe Ltd (lub inne podmioty Stripe w zależności od konfiguracji) w przypadku płatności kartą, zwrotów kosztów i sygnałów o oszustwie – z zastrzeżeniem polityki prywatności Stripe oraz, w stosownych przypadkach, Umowy o przetwarzaniu danych Stripe.

Dostawcy hostingu, baz danych i poczty e-mail, którzy przechowują lub przesyłają dane w naszym imieniu zgodnie z umownymi zobowiązaniami dotyczącymi poufności i bezpieczeństwa.

Cloudinary (lub podobny) do przechowywania przesłanych zdjęć pojazdów, obrazów potwierdzających czat/spory i obrazów weryfikacyjnych.

Doradcy zawodowi (prawnicy, księgowi) w razie potrzeby z zachowaniem tajemnicy zawodowej.

Organy publiczne, gdy zgodny z prawem wniosek o odpowiednim zakresie wymaga ujawnienia.

Nie sprzedajemy Twoich danych osobowych w sensie handlu listami za pieniądze. Każdy przyszły partner analityczny lub reklamowy zostanie tutaj wymieniony przed rozpoczęciem przetwarzania.

Transfery międzynarodowe

Niektórzy dostawcy (w szczególności Stripe i infrastruktura zlokalizowana w USA) mogą przetwarzać dane poza Albanią lub EOG. Tam, gdzie ma zastosowanie RODO, polegamy na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne (SCC) i/lub decyzje stwierdzające odpowiedni poziom, uzupełnionych środkami technicznymi i organizacyjnymi. Prawo albańskie również wymaga gwarancji w przypadku transferów; wdrażamy zabezpieczenia umowne z podmiotami przetwarzającymi.

Okresy przechowywania (orientacyjne)

Aktywne dane konta: przez cały okres ważności konta plus krótki okres karencji technicznej.

Zamknięte konta: możemy anonimizować lub usuwać identyfikatory osobiste, jeśli to możliwe; niektóre zapisy (zaszyfrowane ścieżki audytu, identyfikatory rezerwacji bez bezpośrednich identyfikatorów) mogą być przechowywane dłużej, jeśli wymaga tego prawo.

Księgi księgowe i faktury: zazwyczaj przechowywane co najmniej przez ustawowy okres księgowania i zatrzymywania podatków mający zastosowanie do naszej firmy (często przez wiele lat – dokładny czas trwania jest zgodny z albańskim prawem księgowym/podatkowym i wytycznymi naszego audytora).

Metadane transakcji Stripe: dostosowane do potrzeb w zakresie rozliczeń finansowych i okien obciążeń zwrotnych.

Dzienniki serwera: zmieniane w krótkich cyklach, chyba że jest to potrzebne do dochodzeń w sprawie bezpieczeństwa.

Dokumenty weryfikacyjne: przechowywane tylko tak długo, jak jest to konieczne do celów weryfikacji i obrony prawnej, a następnie usuwane lub anonimizowane, chyba że dłuższy okres jest obowiązkowy.

Dokładne harmonogramy mogą zostać dopracowane wewnętrznie; możesz poprosić o podsumowanie swoich danych w ramach wniosku o dostęp do danych.

Twoje prawa

W zależności od obowiązującego prawa, możesz mieć prawo: dostępu do swoich danych osobowych; zażądać poprawienia nieprawidłowych danych; w stosownych przypadkach zażądać usunięcia; zażądać ograniczenia przetwarzania; sprzeciwić się określonemu przetwarzaniu opartemu na prawnie uzasadnionych interesach; wycofać zgodę, jeżeli przetwarzanie odbywało się na podstawie zgody; i otrzymać czytelną dla komputera kopię dostarczonych danych (przenoszenie danych), jeśli jest to technicznie wykonalne.

Możesz wnieść skargę do organu nadzorczego. W przypadku przetwarzania objętego RODO może to być organ nadzorczy właściwy dla Twojego miejsca zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W przypadku przetwarzania wyłącznie w Albanii skargi można kierować do albańskiego komisarza ds. informacji i ochrony danych (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale), zgodnie z ustawą nr 9887, a aktualne dane kontaktowe opublikowane przez ten organ.

Zautomatyzowane podejmowanie decyzji: nie podejmujemy wyłącznie zautomatyzowanych decyzji mających dla Ciebie skutki prawne lub podobnie istotne bez kontroli człowieka; ceny są ustalane na podstawie zasad, które można sprawdzić w Warunkach i informacjach o ofertach.

Pliki cookie, pamięć lokalna i podobne technologie

Niezbędne/absolutnie konieczne: sesyjne pliki cookie uwierzytelniające, jeżeli produkt korzysta z sesji opartych na plikach cookie; pliki cookie zabezpieczające; oraz własne przechowywanie, takie jak „lw_locale” (preferencje językowe, zwykle do jednego roku) potrzebne do wyświetlenia prawidłowego języka. Nie wymagają one zgody zgodnie z wytycznymi UE dotyczącymi prywatności elektronicznej, ale ujawniamy je tutaj.

Opcjonalna analityka: domyślnie wyłączona. Jeśli klikniesz „Akceptuj wszystko” na banerze plików cookie, możemy zapisać zgodę w lokalnej pamięci masowej i załadować narzędzia analityczne, jeśli są włączone. Możesz się wycofać, czyszcząc dane witryny lub korzystając z przyszłych ustawień preferencji, jeśli je dodamy.

Nie śledź: nie ma jednolitego standardu; obecnie nie odpowiadamy na sygnały przeglądarki DNT poza zastosowaniem domyślnych ustawień prywatności opisanych tutaj.

Dzieci

Usługa skierowana jest do osób pełnoletnich, które mogą zawrzeć umowę najmu. Nie rejestrujemy świadomie dzieci poniżej wieku wymaganego przez prawo albańskie do wyrażenia zgody na przetwarzanie danych bez władzy rodzicielskiej. Jeśli uważasz, że dane przekazała osoba niepełnoletnia, skontaktuj się z nami, aby je usunąć.

Bezpieczeństwo

Wdrażamy środki techniczne i organizacyjne odpowiednie do ryzyka: TLS do szyfrowania transportu, kontrola dostępu dla personelu, hashowanie haseł do danych uwierzytelniających, segregacja tajemnic produkcyjnych. Żaden system online nie jest całkowicie bezpieczny; zgłoś podejrzane luki za pośrednictwem naszego kanału kontaktowego.

Zmiany w niniejszej Polityce

Zaktualizujemy niniejszą Politykę prywatności, gdy zmieni się sposób naszego przetwarzania. Data „ostatniej aktualizacji” zostanie poprawiona. Istotne zmiany zostaną wyróżnione, jeśli będzie to wykonalne (powiadomienie na stronie internetowej lub e-mail).