Persónuverndarstefna

1. Inngangur og Umfang

Þessi persónuverndarstefna lýsir því hvernig carbergen.com ("við", "okkar" eða "okkur") safnar, vinnur, geymir og verndar persónuupplýsingar sem sendar eru í gegnum bílaleigubókunarvettvang okkar sem þjónar Bergen, Noregi og nærliggjandi svæðum, þar á meðal Hardangerfjord, Sognefjord og víðara Vestland hérað.

Þessi stefna gildir um alla gesti og viðskiptavini sem skoða vefsíðuna okkar, óska eftir tilboðum eða ljúka bókun á bílaleigu í Bergen, Noregi - hvort sem er í gegnum aðalvefsíðuna okkar eða hvaða tengda bókunarveitanda sem er. Með því að nota þjónustu okkar viðurkennir þú að þú hafir lesið og skilið skilmálana sem settir eru fram í þessu skjali.

Við starfrænum í samræmi við gildandi norska persónuverndarlög, almennar reglur Evrópusambandsins um persónuvernd (GDPR) eins og þær eru innleiddar í norsku lögin í gegnum lög um persónuupplýsingar (Personopplysningsloven), og viðeigandi ríkisreglur í Bandaríkjunum þar sem þær eiga við um viðskiptavinahópinn okkar.

2. Upplýsingar sem við söfnum

Þegar þú hefur samskipti við carbergen.com, gætum við safnað eftirfarandi flokkum persónuupplýsinga:

2.1 Persónuauðkennisupplýsingar

Þetta felur í sér fullt nafn þitt, netfang, símanúmer, fæðingardag, þjóðerni, og númer ökuskírteinis ásamt gildistíma. Þessar upplýsingar eru nauðsynlegar til að vinna úr gilt bílaleigubókun og staðfesta rétt til að keyra í Bergen, Noregi.

2.2 Bókunar- og skráningargögn

Við söfnum upplýsingum tengdum leigunni þinni, þar á meðal upphafs- og niðurstöðustöðum (svo sem Bergen flugvöll BGO, miðbæ Bergen, Bryggen hverfið, eða Bergenhus), leigudögum og lengd, valda bílaflokki, aukalegum þjónustu sem óskað er eftir (svo sem barnasætum, GPS, eða auka ökumönnum), og sérstökum leiðbeiningum sem þú gefur.

2.3 Greiðsluupplýsingar

Við geymum ekki fullar greiðslukortaupplýsingar á okkar þjónustugögnum. Greiðsluvinnsla fer fram hjá vottuðum þriðja aðila greiðsluvinnsluaðilum sem uppfylla PCI DSS staðla. Þegar bókunarvalkostir án innborgunar eða með debetkort eru valdir, er aðeins nauðsynlegasta viðskiptaupplýsingum haldið hjá okkur.

2.4 Vafra- og tæknigögn

Við söfnum sjálfkrafa ákveðnum tæknigögnum þegar þú heimsækir síðuna okkar, þar á meðal IP-tölu þinni, tegund og útgáfu vafra, stýrikerfi, vísað URL, heimsóttar síður, lengd heimsóknar, og tæki auðkenni. Þessi gögn eru söfnuð í gegnum vafrakökur og svipaðar rekjanlegar tækni eins og lýst er í kökustefnu okkar.

2.5 Staðsetningargögn

Með samþykki þínu gætum við safnað nálægðargögnum til að hjálpa til við að mæla með nálægum uppsagnarpunktum í Bergen, Noregi - til dæmis nálægt Flesland flugvelli, miðborg Bergen, eða Hansakvarteret Bryggen svæðinu. Þú getur slökkt á staðsetningardeilingu hvenær sem er í stillingum vafrans eða tækisins þíns.

3. Hvernig við notum upplýsingarnar þínar

3.1 Vinnsla bókunar þinnar

Helsta notkun persónuupplýsinga þinna er að staðfesta og stjórna bílaleigubókun þinni, senda staðfestingar og uppfærslur um bókanir, samræma uppsagnarlögfræði á Bergen svæðinu, og vinna úr breytingum eða afbókunum þar á meðal beiðnum um ókeypis afbókanir.

3.2 Viðskiptastjórn

Við notum tengiliðaupplýsingar þínar til að svara fyrirspurnum um stuðning, leysa deilur, vinna úr endurgreiðslubeiðnum, og veita aðstoð fyrir, meðan á, og eftir leigutímann þinn í Bergen, Noregi.

3.3 Þjónustuumbætur

Safnaðar og nafnlausar vafragögn hjálpa okkur að skilja hvernig viðskiptavinir nota vettvang okkar, hvaða bílaflokkar eru vinsælastir, og hvernig við getum bætt bókunarupplifunina - sérstaklega fyrir bókanir án innborgunar og án kreditkorta sem eru miðlægir í þjónustuframboði okkar.

3.4 Markaðssetningarsamskipti

Við munum aðeins senda kynningarpósta, fréttabréf, eða sértilboð ef þú hefur sérstaklega samþykkt að fá markaðssetningarsamskipti. Þú getur dregið samþykki til baka hvenær sem er með því að smella á afskráningarhnappinn í hvaða markaðspósti sem er eða með því að hafa samband við okkur á [email protected].

3.5 Lögleg og regluleg samræming

Við gætum unnið úr og haldið gögnum til að uppfylla norska skattalög, skyldur samkvæmt GDPR, kröfur gegn svikum, og hvaða löglegar beiðnir sem koma frá viðeigandi yfirvöldum í Noregi eða öðrum viðeigandi lögsagnarum.

4. Deiling gagna með þriðja aðila

Við seljum ekki persónuupplýsingar þínar. Við deilum upplýsingum aðeins með traustum samstarfsaðilum þar sem nauðsyn krefur til að veita bílaleiguna:

4.1 Greiðsluvinnsluaðilar

Örugg greiðslugáttir fá nauðsynlegar reikningaupplýsingar til að vinna úr viðskiptinu þínu. Þessir vinnsluaðilar starfa samkvæmt eigin persónuverndarstefnum og eru bundnir af kröfum um PCI DSS samræmi.

4.2 Bílaleigupartnarar og flotastjórar

Nafn þitt, tengiliðaupplýsingar, ökuskírteinisupplýsingar, og bókunargögn eru deilt með staðbundnum flotapartnara í Bergen, Noregi sem er ábyrgur fyrir að uppfylla bókunina þína - þar á meðal starfsmenn á flugvöllum í Bergen (BGO) og uppsagnarpunkta í miðborginni.

4.3 Tryggingaraðilar

Þar sem trygging er innifalin eða valin sem hluti af bókun þinni, eru viðeigandi persónu- og bókunargögn send til tryggingaraðila til að staðfesta og virkja pólitíkina á leigutímanum.

4.4 Bókunartækni samþættingar

Bókunarvettvangurinn okkar og leitarinfrastúktúrinn er knúinn af þriðja aðila tækni samstarfsaðilum. Þessir samþættingar vinna úr leitarfyrirspurnum, framboðsgögnum, og bókunarstaðfestingum samkvæmt samningum um gagnaferli við okkur.

4.5 Greiningar- og markaðstól

Við gætum deilt nafnlausum eða dulmálsgögnum með greiningarvettvangi til að mæla frammistöðu síðunnar og, þar sem þú hefur samþykkt, með auglýsingartólum til að veita viðeigandi kynningar um bílaleigutilboð í Bergen, Noregi.

5. Geymsla gagna

Við geymum persónuupplýsingar aðeins svo lengi sem nauðsynlegt er fyrir þau tilgangi sem þær voru safnaðar, í samræmi við gildandi löglegar geymsluskyldur:

• Bókunar- og viðskiptaskrár: allt að 7 ár (kröfur norsku bókhalds- og skattalaga)
• Viðskiptastjórnarsamskipti: allt að 3 ár frá síðasta samskiptum
• Skjöl um markaðssetningu: geymd þar til þú dregur samþykki til baka plús 1 ár
• Tæknileg/vafragögn: allt að 13 mánuði í samræmi við leiðbeiningar um samþykki fyrir kökum
• Ökuskírteini og auðkenningu gagna: allt að 2 ár eftir að leigu lýkur

Eftir þessar geymsluskil eru gögnin örugglega eytt eða gerð nafnlaus á þann hátt að það er ekki hægt að endurheimta auðkenni.

6. Réttindi þín sem gagnaeigandi

Samkvæmt GDPR og norsku lögunum um persónuupplýsingar hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:

6.1 Réttur til aðgangs

Þú getur óskað eftir afriti af öllum persónuupplýsingum sem við höfum um þig, án endurgjalds, innan 30 daga frá beiðni þinni.

6.2 Réttur til leiðréttingar

Ef einhverjar upplýsingar sem við höfum eru rangar eða ófullnægjandi, hefur þú rétt til að óska eftir leiðréttingu. Þetta er sérstaklega mikilvægt fyrir upplýsingar um ökuskírteini og tengiliðaupplýsingar sem notaðar eru í bókunum þínum.

6.3 Réttur til eyðingar

Þú getur óskað eftir eyðingu persónuupplýsinga þinna þar sem þær eru ekki lengur nauðsynlegar fyrir þau tilgangi sem þær voru safnaðar, að því tilskildu að engin æðri lögleg skylda krefjist þess að við geymum þær.

6.4 Réttur til gagnaflutnings

Þar sem gögn eru unnin með sjálfvirkum hætti á grundvelli samþykkis eða samnings, geturðu óskað eftir vélrænu afriti af gögnum þínum til að flytja til annars þjónustuaðila.

6.5 Réttur til að andmæla og takmarka vinnslu

Þú getur andmælt vinnslu gagna þinna í tengslum við beinar markaðssetningar hvenær sem er. Þú getur einnig óskað eftir því að við takmörkum vinnslu meðan á deilu eða leiðréttingarbeiðni stendur.

6.6 Réttur til að skila kvörtun

Ef þú telur að réttindi þín varðandi gögn hafi verið brotin, hefur þú rétt til að skila kvörtun til Datatilsynet, norsku persónuverndarstofnunarinnar, á datatilsynet.no, eða til eftirlitsaðila í þínu búsetulandi.

7. Öryggisráðstafanir gagna

Við tökum öryggi persónuupplýsinga þinna alvarlega og innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda gegn óheimilum aðgangi, opinberun, breytingum eða eyðingu. Þessar ráðstafanir fela í sér:

• HTTPS dulkóðun á öllum síðum og bókunarflæði á carbergen.com
• Takmörkuð aðgangur starfsmanna að persónuupplýsingum á nauðsynlegu grunni
• Samningar um gagnaferli við alla þriðja aðila samstarfsaðila
• Reglulegar öryggisathuganir og viðkvæmnisprófanir á bókunarinnviðum okkar
• Dulmál á greiningargögnum hvar sem það er praktískt framkvæmanlegt

Þrátt fyrir þessar varúðarráðstafanir er engin netkerfi algerlega ónæm fyrir áhættu. Ef gögn eru brotin sem stafar af hættu fyrir réttindi þín, munum við tilkynna þér og viðeigandi eftirlitsaðila innan 72 klukkustunda eins og krafist er samkvæmt 33. grein GDPR.

8. Kökur og rekjanlegar tækni

Við notum kökur og svipaðar rekjanlegar tækni til að starfrækja vefsíðuna okkar, muna eftir óskum þínum, og mæla árangur bókunarflæðisins okkar. Fullar upplýsingar um kökurnar sem við notum, tilgang þeirra, og hvernig á að stjórna þeim eru settar fram í kökustefnu okkar. Þú getur dregið eða breytt samþykki þínu fyrir kökum hvenær sem er í stillingum fyrir kökur.

9. Alþjóðlegar gagnaflutningar

Sumir af þriðja aðila þjónustuaðilum okkar starfa með þjónustugervi utan Evrópska efnahagssvæðisins (EEA). Þegar persónuupplýsingar eru fluttar til landa sem veita ekki sambærilegan vernd á gögnum, tryggjum við að viðeigandi varúðarráðstafanir séu til staðar - svo sem staðlaðar samningsklausur sem Evrópusambandið hefur samþykkt - til að vernda upplýsingar þínar í samræmi við kröfur GDPR.

10. Uppfærslur á stefnu

Við gætum uppfært þessa persónuverndarstefnu af og til til að endurspegla breytingar á þjónustu okkar, lagalegum skyldum, eða gagnaferlum. Þegar við gerum efnislegar breytingar munum við uppfæra gildistíma efst á þessari síðu og, þar sem krafist er, tilkynna þá notendur sem áhrif hafa haft með tölvupósti. Við hvetjum þig til að skoða þessa stefnu reglulega. Viðvarandi notkun á carbergen.com eftir uppfærslu telst samþykki á breyttum skilmálum.

11. Hafðu samband við okkur um persónuvernd

Ef þú hefur spurningar, áhyggjur, eða beiðnir tengdar þessari persónuverndarstefnu eða persónuupplýsingum þínum, vinsamlegast hafðu samband við okkur með því að nota upplýsingarnar hér að neðan. Við stefnum að því að svara öllum fyrirspurnum tengdum gögnum innan 5 virkra daga.

Tölvupóstur: [email protected]

Sími: +1 (376) 882-4892

Póstfang: carbergen.com, Bergen, Noregi, Bandaríkjunum

Fyrir mál sem tengjast sérstaklega beiðnum um réttindi gagnaeigenda, vinsamlegast settu "Persónuverndarbeiðni" í efnislínu tölvupóstsins svo við getum forgangsraðað fyrirspurn þinni á viðeigandi hátt.

Gildistími: 1. janúar 2025. Þessi stefna gildir um allar persónuupplýsingar sem safnað er í gegnum carbergen.com frá þeim tíma og fram á við.