Personvernerklæring

Sist oppdatert: 1. januar 2025

1. Innledning og Omfang

Malagorent ("vi", "oss", "vår") driver en bilutleietjeneste basert i Malaga, Andalusia, Spania. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og deler personlig informasjon når du besøker vår nettside malagorent.com, gjør en bestilling, kontakter vårt team, eller på annen måte interagerer med våre tjenester.

Denne policyen gjelder for alle kunder og besøkende på nettstedet som leier bil i Malaga gjennom vår plattform, inkludert bestillinger gjort for henting på Malaga-Costa del Sol Lufthavn (AGP), vårt kontor i sentrum nær Malaga Park, havnen, eller enhver hotellleveringssted i Andalusia.

Vi behandler personopplysninger i samsvar med forordning (EU) 2016/679 (Generell databeskyttelsesforordning - GDPR), Spanias organiske lov 3/2018 om beskyttelse av personopplysninger og garantier for digitale rettigheter (LOPDGDD), og annen gjeldende databeskyttelseslovgivning som er i kraft i Spania og Den europeiske union.

Ved å bruke vår nettside eller tjenester bekrefter du at du har lest og forstått denne personvernerklæringen. Hvis du ikke er enig i våre praksiser, vennligst ikke bruk våre tjenester.

2. Datakontroller

Datakontrolleren som er ansvarlig for dine personopplysninger er:

• Handelsnavn: Malagorent
• Registrert adresse: Malaga, Andalusia, Spania
• Kontakt e-post: info@malagorent.com
• Kontakt telefon: +34 624 258 713

For alle henvendelser om databeskyttelse, inkludert forespørsel om å utøve dine rettigheter, vennligst kontakt oss på e-postadressen ovenfor.

3. Informasjon Vi Samler Inn

3.1 Personlig Identifikasjonsdata

Når du gjør en bestilling eller henvendelse til oss, samler vi inn personlige opplysninger som ditt fulle navn, e-postadresse, telefonnummer, hjemmeadresse, fødselsdato, nasjonalitet, og førerkortnummer samt utløpsdato. For bestillinger som involverer ekstra sjåfører, samler vi inn samme identifikasjonsinformasjon for hver navngitt sjåfør i leieavtalen.

3.2 Bestillings- og Leiedata

Vi samler inn informasjon relatert til din bilutleie, inkludert hentedestinasjoner og leveringssteder (som Malaga Lufthavn, sentrum eller Malaga Park), leiedatoer og -tider, valgt kjøretøykategori, forespurte tillegg (barneseter, GPS, forsikringsoppgraderinger), enveis leiedestinasjoner innen Andalusia eller utenfor, og eventuelle spesielle forespørsel eller notater gitt ved bestilling.

3.3 Betalingsinformasjon

Vi lagrer ikke fullstendige betalingskortdetaljer på våre egne servere. Betalingstransaksjoner håndteres av pålitelige tredjeparts betalingsprosessorer som er PCI-DSS-kompatible. Vi kan beholde begrensede transaksjonsreferansedata som de siste fire sifrene på et kort, transaksjons-ID, og betalingsstatus for regnskaps- og kundeserviceformål. Vår bestillingsmodell uten depositum betyr at mange kunder fullfører reservasjonen uten noen forhåndsbetaling - men grunnleggende kortverifiseringsdata kan fortsatt behandles ved henting.

3.4 Nettlesing og Teknisk Data

Når du besøker malagorent.com, samler vi automatisk inn visse tekniske opplysninger som din IP-adresse, nettlesertype og versjon, operativsystem, enhetstype, henvisende URL-er, sider besøkt på vårt nettsted, tid og dato for tilgang, og varighet av sesjonen. Disse dataene samles inn gjennom serverlogger og informasjonskapsler som beskrevet i vår informasjonskapselpolicy.

3.5 Lokasjonsdata

Hvis du tillater nettleseren eller enheten din å dele lokasjonsinformasjon, kan vi bruke dette til å foreslå den nærmeste hentedestinasjonen for deg - for eksempel om kontoret på Malaga Lufthavn eller sentrum i Malaga Park er mest praktisk. Du kan deaktivere deling av lokasjon i nettleserinnstillingene når som helst uten å påvirke din evne til å gjøre en bestilling.

3.6 Kommunikasjonsdata

Hvis du kontakter oss via e-post, telefon eller gjennom et kontaktskjema på vår nettside, beholder vi opptegnelser av den korrespondansen inkludert innholdet i meldingene, tidsstempler, og eventuelle vedlegg. Dette gjelder for støtteforespørsel, klager, endringer i bestillinger, og generelle henvendelser om leie av bil i Malaga.

4. Hvordan Vi Bruker Din Informasjon

4.1 Behandling av Din Bestilling

Det primære formålet med å bruke dine personopplysninger er å oppfylle din bilutleiebestilling. Dette inkluderer å bekrefte reservasjonen din, forberede leieavtalen, verifisere førerkortet ditt, arrangere henting av kjøretøyet på din valgte lokasjon i Malaga, og behandle eventuelle endringer eller avbestillinger du ber om. Det juridiske grunnlaget for denne behandlingen er oppfyllelse av en kontrakt (Artikkel 6(1)(b) GDPR).

4.2 Kundesupport

Vi bruker kontaktinformasjonen din og bestillingsdataene for å gi kundesupport før, under, og etter leieperioden din. Dette inkluderer å svare på henvendelser om leiebilen din i Malaga, håndtere klager eller skadesaker, og bistå med veihjelp under reisen din rundt Andalusia. Det juridiske grunnlaget er vår legitime interesse i å levere kvalitetsservice og oppfylle våre kontraktsforpliktelser.

4.3 Forbedring av Våre Tjenester

Vi analyserer aggregerte og anonymiserte data om hvordan kunder bruker vår nettside og bestillingsplattform for å forbedre våre tjenester, fikse tekniske problemer, utvikle nye funksjoner, og forbedre kjøretøykategoriene vi tilbyr i Malaga. Denne behandlingen er basert på våre legitime interesser i å drive og forbedre en konkurransedyktig bilutleievirksomhet.

4.4 Markedsføringskommunikasjon

Hvis du har gitt uttrykkelig samtykke, kan vi sende deg markedsførings-e-poster om bilutleietilbud i Malaga, sesongbaserte tilbud, og reisetips for Andalusia. Du kan trekke tilbake ditt samtykke når som helst ved å klikke på avmeldingslenken i enhver markedsførings-e-post eller ved å kontakte oss direkte på info@malagorent.com. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som skjedde før tilbaketrekking.

4.5 Juridisk og Regulatorisk Overholdelse

Vi behandler personopplysninger der det er nødvendig for å overholde juridiske forpliktelser i henhold til spansk og europeisk lovgivning, inkludert skatte- og regnskapskrav, forpliktelser overfor forsikringsregulatorer, og samarbeid med rettshåndhevende eller rettslige myndigheter der loven krever det. Det juridiske grunnlaget er overholdelse av en juridisk forpliktelse (Artikkel 6(1)(c) GDPR).

4.6 Forebygging av Svindel og Sikkerhet

Vi bruker visse data, inkludert bestillingsmønstre, IP-adresser, og betalingsverifiseringssignaler, for å oppdage og forhindre svindelbestillinger, identitetstyveri, og misbruk av våre tjenester. Denne behandlingen er basert på våre legitime interesser i å beskytte vår virksomhet og våre kunder.

5. Datadeling med Tredjeparter

5.1 Betalingsprosessorer

Vi deler nødvendige betalingsdata med våre tredjeparts betalingsbehandlingspartnere for å håndtere kortverifisering og transaksjonsbehandling. Disse partnerne opererer under sine egne personvernpolicyer og er forpliktet til å opprettholde passende sikkerhetsstandarder.

5.2 Forsikringsleverandører

Når du kjøper forsikring som en del av din bilutleie i Malaga - inkludert kollisjonsskadefraskrivelse, tyveribeskyttelse, eller supplerende ansvarsforsikring - deler vi relevant bestillings- og sjåførinformasjon med våre forsikringspartnere for å undertegne og administrere din policy.

5.3 Bestillingsplattformintegratorer

Vårt bestillingssystem støttes av tredjeparts teknologiintegratorer som kan behandle dataene dine på våre vegne som databehandlere. Disse integratorene er bundet av databehandlingsavtaler som krever at de håndterer informasjonen din kun i samsvar med våre instruksjoner og gjeldende lov.

5.4 Juridiske Myndigheter

Vi kan avsløre personlig informasjon til spanske rettshåndhevende myndigheter, Agencia Espanola de Proteccion de Datos (AEPD), domstoler, eller andre offentlige myndigheter når det er nødvendig i henhold til loven eller når vi mener at avsløring er nødvendig for å beskytte rettighetene, eiendommen, eller sikkerheten til vår virksomhet, kunder, eller tredjeparter.

5.5 Ingen Salg av Personlige Data

Vi selger, leier ikke ut, eller bytter ikke dine personopplysninger til tredjeparter for deres egne markedsføringsformål.

6. Databevaring

Vi beholder dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller som kreves av gjeldende lov. Våre generelle oppbevaringsperioder er som følger:

• Bestillings- og kontraktsopptegnelser: 6 år fra datoen for leien, i samsvar med kravene i spansk handelslov.
• Finansielle og skatteopptegnelser: 5 år fra slutten av det relevante skatteåret, som krevet av spansk skattelegislation.
• Kundesupportkommunikasjon: 2 år fra datoen for den siste interaksjonen, med mindre en tvist forblir åpen.
• Markedsføringssamtykkeopptegnelser: inntil du trekker tilbake samtykke, pluss ytterligere 3 år for overholdelsesopptegnelser.
• Nettlesing og tekniske data: typisk 13 måneder, i samsvar med standard praksis for oppbevaring av informasjonskapsler.
• Forsikringskravopptegnelser: opptil 10 år der krav er involvert, i samsvar med krav fra forsikringsselskapet.

Når oppbevaringsperiodene utløper, blir personopplysninger sikkert slettet eller anonymisert i samsvar med våre interne prosedyrer for datalivssyklus.

7. Dine Rettigheter i Henhold til GDPR og Spansk Lov

Som registrert i henhold til GDPR og Spanias LOPDGDD, har du følgende rettigheter i forhold til dine personopplysninger:

7.1 Rett til Innsyn

Du har rett til å be om en kopi av de personopplysningene vi har om deg, sammen med informasjon om hvordan de brukes, hvor de kommer fra, og med hvem de har blitt delt.

7.2 Rett til Korrigering

Hvis noen personopplysninger vi har er unøyaktige eller ufullstendige, har du rett til å be om at vi korrigerer eller fullfører dem. Dette er spesielt viktig for førerkortdata og kontaktopplysninger brukt i leieavtalen din.

7.3 Rett til Sletting

Du kan be om at vi sletter dine personopplysninger der de ikke lenger er nødvendige for formålene de ble samlet inn for, der du har trukket tilbake samtykke, eller der dataene har blitt behandlet ulovlig. Denne retten er underlagt visse unntak, inkludert vår juridiske forpliktelse til å beholde finansielle og kontraktsopptegnelser.

7.4 Rett til Dataportabilitet

Der behandlingen er basert på ditt samtykke eller på en kontrakt og utføres med automatiserte midler, har du rett til å motta dine personopplysninger i et strukturert, vanlig brukt, og maskinlesbart format, og å overføre disse dataene til en annen kontroller.

7.5 Rett til Å Protestere

Du har rett til å protestere mot behandlingen av dine personopplysninger der denne behandlingen er basert på våre legitime interesser. Du kan også protestere når som helst mot behandling for direkte markedsføringsformål, inkludert profilering relatert til direkte markedsføring.

7.6 Rett til Begrensning av Behandling

Du kan be om at vi begrenser behandlingen av dine personopplysninger i visse omstendigheter, for eksempel mens en tvist om nøyaktigheten av dataene dine blir løst.

7.7 Rett til Å Klage

Hvis du mener vi ikke har håndtert dine personopplysninger i samsvar med gjeldende lov, har du rett til å klage til den spanske databeskyttelsesmyndigheten, Agencia Espanola de Proteccion de Datos (AEPD), på www.aepd.es. Du har også rett til å søke om rettslig erstatning.

For å utøve noen av rettighetene ovenfor, vennligst kontakt oss på info@malagorent.com. Vi vil svare på verifiserte forespørsel innen 30 dager, og kan forlenge dette med ytterligere to måneder i tilfeller av kompleksitet eller volum, med varsel til deg.

8. Datasikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, utilsiktet tap, ødeleggelse, eller endring. Disse tiltakene inkluderer kryptering av data under overføring ved hjelp av TLS (Transport Layer Security), tilgangskontroller som begrenser datatilgang til autorisert personale som trenger det for å utføre sine oppgaver, regelmessige sikkerhetsvurderinger av vår nettside og interne systemer, opplæring av ansatte om databeskyttelsesforpliktelser, og sikre slettingsprosedyrer for data som har nådd slutten av oppbevaringsperioden.

Selv om vi tar datasikkerhet på alvor, er ingen metode for overføring over internett eller metode for elektronisk lagring helt sikker. Vi kan ikke garantere absolutt sikkerhet, men vi er forpliktet til å raskt varsle berørte personer og AEPD i tilfelle av et databrudd som utgjør en risiko for dine rettigheter og friheter, i samsvar med våre forpliktelser i henhold til Artikkel 33 og 34 i GDPR.

9. Internasjonale Datatransfer

Vi behandler og lagrer primært personopplysninger innenfor Det europeiske økonomiske området (EEA). Der noen datatransfer til et land utenfor EEA er nødvendig - for eksempel gjennom bruk av visse teknologitjenesteleverandører - sørger vi for at tilstrekkelige sikkerhetstiltak er på plass, som bruk av standard kontraktsbestemmelser godkjent av Europakommisjonen, for å beskytte dine personopplysninger til samme standard som innen EEA.

10. Barns Personvern

Våre bilutleietjenester er ment for voksne som har gyldig førerkort. Vi samler ikke bevisst inn personopplysninger fra enkeltpersoner under 18 år. Hvis du mener at et barn har gitt oss personopplysninger, vennligst kontakt oss på info@malagorent.com og vi vil ta skritt for å slette den informasjonen umiddelbart.

11. Oppdateringer til Denne Policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i våre praksiser, juridiske krav, eller tjenestene vi tilbyr. Når vi gjør vesentlige endringer, vil vi legge ut den oppdaterte policyen på denne siden med en revidert "Sist oppdatert"-dato. Vi oppfordrer deg til å gjennomgå denne siden jevnlig. Der endringene er betydelige, kan vi også varsle deg direkte via e-post hvis vi har kontaktinformasjonen din.

Din fortsatte bruk av vår nettside eller tjenester etter en oppdatering av policyen utgjør din bekreftelse av de oppdaterte vilkårene. Hvis du ikke er enig i den oppdaterte policyen, bør du slutte å bruke våre tjenester og kontakte oss for å be om sletting av dine data der det er aktuelt.

12. Kontakt Oss Om Personvern

Hvis du har spørsmål om denne personvernerklæringen, ønsker å utøve noen av dine datarettigheter, eller har bekymringer om hvordan vi håndterer dine personopplysninger i forbindelse med bilutleie i Malaga, vennligst ta kontakt med oss:

• E-post: info@malagorent.com
• Adresse: Malaga, Andalusia, Spania
• Telefon: +34 624 258 713 (man-fre, ordinære arbeidstider)

Vi har som mål å svare på alle henvendelser relatert til personvern raskt og senest innen 30 kalenderdager.