Personvernerklæring

Dette er en oversettelse til informasjon. Juridisk bindende er den polske versjonen av personvernerklæringen.

Denne personvernerklæringen fastsetter reglene for lagring av og tilgang til opplysninger på Enhetene til Brukere som bruker Nettstedet, for at den Behandlingsansvarlige skal kunne levere tjenester elektronisk, samt reglene for innsamling og behandling av personopplysninger som Brukerne selv og frivillig har oppgitt via verktøyene på Nettstedet.

Denne personvernerklæringen er en integrert del av Nettstedets vilkår, som fastsetter reglene, rettighetene og pliktene for Brukere som bruker Nettstedet.

§1 Definisjoner

• Nettstedet – nettstedet «Carsproject.pl», som drives på adressen https://carsproject.pl
• Eksternt nettsted – nettstedene til partnere, tjenesteytere eller tjenestemottakere som samarbeider med den Behandlingsansvarlige
• Behandlingsansvarlig for Nettstedet / Opplysningene – Behandlingsansvarlig for Nettstedet og Behandlingsansvarlig for Opplysningene (heretter den Behandlingsansvarlige) er selskapet «SEAPROJECT Sp. z o.o.», som driver virksomhet på adressen: BOLESŁAWA KRZYWOUSTEGO 4, 81-035 GDYNIA, med tildelt skatteidentifikasjonsnummer (NIP): 5882423187 og tildelt KRS-nummer: 0000650760, og som leverer tjenester elektronisk via Nettstedet
• Bruker – en fysisk person som den Behandlingsansvarlige leverer tjenester til elektronisk via Nettstedet.
• Enhet – en elektronisk enhet med programvare som Brukeren får tilgang til Nettstedet gjennom
• Informasjonskapsler (cookies) – tekstopplysninger som samles inn i form av filer som lagres på Brukerens Enhet
• GDPR – europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning)
• Personopplysninger – enhver opplysning om en identifisert eller identifiserbar fysisk person («den registrerte»); en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for nevnte fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet
• Behandling – enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger eller sett av personopplysninger, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring;
• Begrensning av behandling – merking av lagrede personopplysninger med det formål å begrense behandlingen av disse i framtiden
• Profilering – enhver form for automatisert behandling av personopplysninger som innebærer at personopplysninger brukes til å vurdere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter som gjelder nevnte fysiske persons arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, posisjon eller bevegelser
• Samtykke – samtykke fra den registrerte er enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte, der vedkommende ved en erklæring eller en tydelig bekreftelse gir sitt samtykke til behandling av personopplysninger som gjelder vedkommende
• Brudd på personopplysningssikkerheten – et sikkerhetsbrudd som fører til utilsiktet eller ulovlig tilintetgjøring, tap, endring, ikke-autorisert utlevering av eller tilgang til personopplysninger som er overført, lagret eller på annen måte behandlet
• Pseudonymisering – behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsopplysninger, forutsatt at slike tilleggsopplysninger oppbevares separat og er underlagt tekniske og organisatoriske tiltak som sikrer at personopplysningene ikke knyttes til en identifisert eller identifiserbar fysisk person
• Anonymisering – anonymisering av opplysninger er en irreversibel prosess som ødelegger eller overskriver «personopplysninger» slik at identifisering eller kobling av en gitt post til en bestemt bruker eller fysisk person blir umulig.

§2 Personvernombud

I henhold til art. 37 i GDPR har den Behandlingsansvarlige ikke utnevnt personvernombud.

I saker som gjelder behandling av opplysninger, herunder personopplysninger, skal den Behandlingsansvarlige kontaktes direkte.

§3 Typer informasjonskapsler

• Interne informasjonskapsler – filer som lagres på og leses fra Brukerens Enhet av Nettstedets IT-system
• Eksterne informasjonskapsler – filer som lagres på og leses fra Brukerens Enhet av IT-systemene til Eksterne nettsteder. Skript fra Eksterne nettsteder som kan lagre informasjonskapsler på Brukerens Enheter, er bevisst plassert på Nettstedet gjennom skript og tjenester som er gjort tilgjengelig og installert på Nettstedet
• Øktinformasjonskapsler – filer som lagres på og leses fra Brukerens Enhet av Nettstedet under én økt på den aktuelle Enheten. Når økten er avsluttet, slettes filene fra Brukerens Enhet.
• Varige informasjonskapsler – filer som lagres på og leses fra Brukerens Enhet av Nettstedet til de slettes manuelt. Filene slettes ikke automatisk når Enhetens økt avsluttes, med mindre Brukerens Enhet er konfigurert til å slette informasjonskapsler når Enhetens økt avsluttes.

§4 Sikker lagring av opplysninger

• Mekanismer for lagring og lesing av informasjonskapsler – Mekanismene for lagring, lesing og utveksling av opplysninger mellom informasjonskapsler lagret på Brukerens Enhet og Nettstedet gjennomføres via innebygde mekanismer i nettleserne og gjør det ikke mulig å hente andre opplysninger fra Brukerens Enhet eller opplysninger fra andre nettsteder Brukeren har besøkt, herunder personopplysninger eller konfidensiell informasjon. Overføring av virus, trojanere og andre ormer til Brukerens Enhet er også praktisk talt umulig.
• Interne informasjonskapsler – informasjonskapslene den Behandlingsansvarlige bruker, er trygge for Brukernes Enheter og inneholder ikke skript, innhold eller informasjon som kan true sikkerheten til personopplysninger eller sikkerheten til Enheten Brukeren bruker.
• Eksterne informasjonskapsler – Den Behandlingsansvarlige gjør alt som er mulig for å kontrollere og velge nettstedets partnere med tanke på Brukernes sikkerhet. Den Behandlingsansvarlige velger kjente, store partnere med global tillit i samfunnet som samarbeidspartnere. Den Behandlingsansvarlige har likevel ikke full kontroll over innholdet i informasjonskapsler fra eksterne partnere. Den Behandlingsansvarlige er, i den grad loven tillater det, ikke ansvarlig for sikkerheten til informasjonskapsler, innholdet i dem og lisensmessig bruk av dem via Skript installert på nettstedet som kommer fra Eksterne nettsteder. Listen over partnere finnes lenger ned i personvernerklæringen.
• Kontroll over informasjonskapsler
• Brukeren kan når som helst selv endre innstillingene for lagring, sletting og tilgang til opplysninger i informasjonskapsler for hvert enkelt nettsted
• Informasjon om hvordan du slår av informasjonskapsler i de mest brukte nettleserne på datamaskin, finnes på siden: hvordan slå av informasjonskapsler, eller hos en av følgende leverandører:
• Administrere informasjonskapsler i nettleseren Chrome
• Administrere informasjonskapsler i nettleseren Opera
• Administrere informasjonskapsler i nettleseren FireFox
• Administrere informasjonskapsler i nettleseren Edge
• Administrere informasjonskapsler i nettleseren Safari
• Administrere informasjonskapsler i nettleseren Internet Explorer 11
• Brukeren kan når som helst slette alle informasjonskapsler som er lagret til nå, ved hjelp av verktøyene på Brukerens Enhet som Brukeren bruker Nettstedets tjenester gjennom.
• Trusler på Brukerens side – Den Behandlingsansvarlige bruker alle mulige tekniske tiltak for å sikre opplysningene som lagres i informasjonskapsler. Det bør likevel bemerkes at sikkerheten for disse opplysningene avhenger av begge parter, herunder av Brukerens handlinger. Den Behandlingsansvarlige tar ikke ansvar for at disse opplysningene blir fanget opp, at noen utgir seg for Brukerens økt eller at opplysningene slettes, som følge av bevisste eller ubevisste handlinger fra Brukeren, virus, trojanere og annen spionprogramvare som Brukerens Enhet kan være eller har vært infisert med. For å beskytte seg mot disse truslene bør Brukerne følge reglene for bruk av internett.
• Lagring av personopplysninger – Den Behandlingsansvarlige forsikrer at den gjør sitt ytterste for at personopplysningene som Brukerne frivillig har lagt inn og som behandles, er trygge, at tilgangen til dem er begrenset og skjer i samsvar med formålet og behandlingsformålene. Den Behandlingsansvarlige forsikrer også at den gjør sitt ytterste for å sikre opplysningene mot tap ved å bruke egnede fysiske og organisatoriske sikkerhetstiltak.

§5 Formål informasjonskapsler brukes til

• Å huske Brukerens valg i samtykkebanneret (oppføringen «carsproject-cookie» i nettleserens minne, nødvendig informasjonskapsel)
• Å opprettholde økten i panelet for reservasjon på nett, slik at valgt tidspunkt, bil og tillegg ikke forsvinner mellom trinnene (PHP-øktinformasjonskapsel, nødvendig)
• Å føre statistikk over besøk, klikk på telefonnummeret og forløpet av reservasjonen – bare etter Brukerens samtykke (Google Analytics 4 via Google Tag Manager)
• Å vise Google-kart med hentesteder og hovedkontor – kartet lastes etter samtykke eller etter klikk på «Vis kart»; Google kan da lagre egne informasjonskapsler
• Markedsføring og remarketing (Google Ads, Meta-piksler for Facebook og Instagram, tilpasning av annonser til interesser) – bare etter et eget samtykke til «Markedsføring» i banneret; uten det lastes ikke annonseskriptene
• Nettstedet bruker ikke informasjonskapsler til affiliate-programmer.

§6 Formål med behandlingen av personopplysninger

Personopplysninger som Brukerne har oppgitt frivillig, behandles for ett av følgende formål:

Opplysninger om Brukerne som samles inn anonymt og automatisk, behandles for ett av følgende formål:

• Levering av elektroniske tjenester:
• Tjenester for deling av informasjon om innhold på Nettstedet på sosiale medier eller andre nettsteder.
• Kommunikasjon mellom den Behandlingsansvarlige og Brukerne i saker som gjelder Nettstedet og personvern
• Ivaretakelse av den Behandlingsansvarliges berettigede interesse
• Statistikk over besøk og nettstedets effektivitet (etter samtykke til «Statistikk»)
• Remarketing og visning av annonser tilpasset interesser i Google Ads, Facebook og Instagram (etter samtykke til «Markedsføring»)
• Ivaretakelse av den Behandlingsansvarliges berettigede interesse

§7 Informasjonskapsler fra Eksterne nettsteder

Den Behandlingsansvarlige bruker på Nettstedet JavaScript-skript og nettkomponenter fra partnere som kan lagre egne informasjonskapsler på Brukerens Enhet. Husk at du selv kan bestemme i nettleserinnstillingene hvilke informasjonskapsler de enkelte nettstedene får bruke. Nedenfor er en liste over partnere eller deres tjenester implementert på Nettstedet som kan lagre informasjonskapsler:

Tjenester som leveres av tredjeparter, ligger utenfor den Behandlingsansvarliges kontroll. Disse virksomhetene kan når som helst endre sine tjenestevilkår, personvernerklæringer, formålet med behandlingen av opplysninger og hvordan de bruker informasjonskapsler.

• Administrasjon av skript: Google Tag Manager – laster verktøyene nedenfor i samsvar med valget i banneret (Googles samtykkemodus, Consent Mode v2)
• Statistikk (etter samtykke til «Statistikk»):
• Google Analytics 4 – statistikk over besøk og hendelser (tjenestens identifikator G-Y6XQ31K7Y0)
• Markedsføring (etter samtykke til «Markedsføring»; verktøyene på denne listen kan slås på uten at denne erklæringen endres):
• Google Ads – konverteringsmåling og remarketing
• Meta (Facebook, Instagram) – piksel og remarketing
• Kart (lastes etter samtykke eller etter klikk på «Vis kart»):
• Google Maps – hentesteder og hovedkontor på sidene for steder og kontakt
• Lenker til profiler i sosiale medier (Facebook, Instagram) lagrer i seg selv ingen informasjonskapsler før Brukeren går over til siden på det sosiale mediet.
• Reservasjonssystemet RentCarSoft (skyen som panelet henter prislisten fra, og som reservasjonsforespørselen sendes til) lagrer ingen informasjonskapsler i Brukerens nettleser – det er Nettstedets server som kommuniserer med det.

§8 Typer opplysninger som samles inn

Nettstedet samler inn opplysninger om Brukerne. Noen opplysninger samles inn automatisk etter Brukerens samtykke i pseudonymisert form (Google Analytics 4 tildeler nettleseren en tilfeldig identifikator, som den Behandlingsansvarlige ikke kobler til opplysninger fra reservasjonen), og noen er personopplysninger som er oppgitt frivillig i reservasjonsskjemaet.

Opplysninger som samles inn automatisk etter samtykke:

Opplysninger som samles inn ved registrering:

Opplysninger som samles inn ved påmelding til nyhetsbrevet

Opplysninger som samles inn når en kommentar legges inn

Noen opplysninger (uten identifiserende opplysninger) kan lagres i informasjonskapsler. Noen opplysninger (uten identifiserende opplysninger) kan overføres til leverandøren av statistikktjenester.

• IP-adresse
• Nettlesertype
• Skjermoppløsning
• Omtrentlig plassering
• Sider som åpnes på nettstedet
• Tid brukt på den aktuelle siden på nettstedet
• Operativsystem
• Adressen til forrige side
• Adressen til den henvisende siden
• Nettleserspråk
• Hastighet på internettforbindelsen
• Internettleverandør
• Klikk på telefon, e-post og profiler i sosiale medier samt forløpet av reservasjonen på nett (trinn, bilmodell, antall døgn, beløp, tillegg, feil) – uten reservasjonsnummer
• Etter samtykke til «Markedsføring»: annonseidentifikatorer, viste tilbud, omtrentlige demografiske opplysninger (alder, kjønn, interesser)
• For- og etternavn / kallenavn
• E-postadresse
• Telefonnummer
• IP-adresse (samles inn automatisk)
• NIP-nummer
• Andre alminnelige opplysninger
• E-postadresse
• IP-adresse (samles inn automatisk)

§9 Tredjeparters tilgang til personopplysninger

Som hovedregel er den Behandlingsansvarlige den eneste mottakeren av personopplysningene Brukerne oppgir. Opplysninger som samles inn i forbindelse med tjenestene, overføres ikke og selges ikke videre til tredjeparter.

Tilgang til opplysningene (oftest på grunnlag av en databehandleravtale) kan virksomheter ha som er ansvarlige for å drifte infrastruktur og tjenester som er nødvendige for å drive nettstedet, dvs.:

Overlating av behandling av personopplysninger – tjenester for webhotell, VPS eller dedikerte servere

For å drive nettstedet bruker den Behandlingsansvarlige tjenester fra en ekstern leverandør av webhotell, VPS eller dedikerte servere – HitMe.pl – Marek Bajersk. Alle opplysninger som samles inn og behandles på nettstedet, lagres og behandles i tjenesteyterens infrastruktur, som ligger i Polen. Det er mulig at tjenesteyterens personale får tilgang til opplysningene i forbindelse med servicearbeid. Tilgangen til disse opplysningene reguleres av en avtale mellom den Behandlingsansvarlige og Tjenesteyteren.

• Webhotellselskaper som leverer webhotelltjenester eller tilknyttede tjenester til den Behandlingsansvarlige

§10 Hvordan personopplysninger behandles

Personopplysninger som Brukerne har oppgitt frivillig:

Statistikkopplysninger (pseudonymiserte) som samles inn automatisk etter samtykke:

• Personopplysninger vil ikke bli overført utenfor EU, med mindre de er publisert som følge av en individuell handling fra Brukeren (f.eks. en kommentar eller et innlegg), slik at opplysningene blir tilgjengelige for alle som besøker nettstedet.
• Personopplysninger vil ikke bli brukt til automatiserte avgjørelser (profilering).
• Personopplysninger vil ikke bli solgt videre til tredjeparter.
• Statistikkopplysninger kan bli behandlet av Google også utenfor EU, på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (Data Privacy Framework) og standard personvernbestemmelser.
• Statistikkopplysninger vil ikke bli brukt til automatiserte avgjørelser (profilering).
• Statistikkopplysninger vil ikke bli solgt videre til tredjeparter.

§11 Rettslig grunnlag for behandling av personopplysninger

Nettstedet samler inn og behandler Brukernes opplysninger på grunnlag av:

• Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning)
• art. 6 nr. 1 bokstav a den registrerte har samtykket til behandling av sine personopplysninger for ett eller flere spesifikke formål
• art. 6 nr. 1 bokstav b behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtale inngås
• art. 6 nr. 1 bokstav f behandlingen er nødvendig for formål knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart
• Den polske loven av 10. mai 2018 om vern av personopplysninger (Dz.U. 2018 poz. 1000)
• Den polske loven av 12. juli 2024 om elektronisk kommunikasjon (Dz.U. 2024 poz. 1221) – regler for lagring av informasjonskapsler og samtykke til dem
• Den polske loven av 4. februar 1994 om opphavsrett og nærstående rettigheter (Dz. U. 1994 nr. 24 poz. 83)

§12 Hvor lenge personopplysninger behandles

Personopplysninger som Brukerne har oppgitt frivillig:

Som hovedregel lagres de aktuelle personopplysningene bare så lenge den Behandlingsansvarlige leverer Tjenesten via Nettstedet. De slettes eller anonymiseres innen 30 dager etter at tjenesteleveransen er avsluttet (f.eks. sletting av registrert brukerkonto, avmelding fra nyhetsbrevet osv.)

Et unntak er situasjoner der den Behandlingsansvarlige må ivareta berettigede formål med videre behandling av disse opplysningene. I så fall vil den Behandlingsansvarlige lagre opplysningene, fra Brukeren ber om sletting, i høyst 3 år dersom Brukeren har brutt eller mistenkes for å ha brutt nettstedets vilkår

Statistikkopplysninger som samles inn automatisk etter samtykke:

Statistikkopplysninger i Google Analytics 4 lagres i 14 måneder etter siste besøk, deretter sletter Google dem. Samlede rapporter (uten identifikatorer) lagrer den Behandlingsansvarlige på ubestemt tid. Annonseopplysninger i Google Ads og Meta lagres av operatørene etter deres egne retningslinjer (vanligvis i inntil 24 måneder). Samtykket til hver kategori kan når som helst trekkes tilbake via lenken «Innstillinger for informasjonskapsler» nederst på siden.

§13 Brukernes rettigheter knyttet til behandling av personopplysninger

Nettstedet samler inn og behandler Brukernes opplysninger på grunnlag av:

• Rett til innsyn i personopplysninger Brukerne har rett til innsyn i sine personopplysninger; retten utøves ved anmodning til den Behandlingsansvarlige
• Rett til retting av personopplysninger Brukerne har rett til å kreve at den Behandlingsansvarlige uten ugrunnet opphold retter personopplysninger som er uriktige, og/eller supplerer ufullstendige personopplysninger; retten utøves ved anmodning til den Behandlingsansvarlige
• Rett til sletting av personopplysninger Brukerne har rett til å kreve at den Behandlingsansvarlige uten ugrunnet opphold sletter personopplysninger; retten utøves ved anmodning til den Behandlingsansvarlige. For brukerkontoer innebærer sletting av opplysninger at opplysninger som gjør det mulig å identifisere Brukeren, anonymiseres. Den Behandlingsansvarlige forbeholder seg retten til å utsette gjennomføringen av en anmodning om sletting for å verne den Behandlingsansvarliges berettigede interesse (f.eks. når Brukeren har brutt Vilkårene, eller opplysningene er innhentet gjennom korrespondanse). For nyhetsbrevet kan Brukeren selv slette sine personopplysninger via lenken i hver e-post som sendes.
• Rett til begrensning av behandlingen av personopplysninger Brukerne har rett til begrensning av behandlingen av personopplysninger i tilfellene angitt i art. 18 i GDPR, blant annet når riktigheten av personopplysningene bestrides; retten utøves ved anmodning til den Behandlingsansvarlige
• Rett til dataportabilitet Brukerne har rett til å motta personopplysningene om seg selv fra den Behandlingsansvarlige i et strukturert, alminnelig anvendt og maskinlesbart format; retten utøves ved anmodning til den Behandlingsansvarlige
• Rett til å protestere mot behandling av personopplysninger Brukerne har rett til å protestere mot behandlingen av sine personopplysninger i tilfellene angitt i art. 21 i GDPR; retten utøves ved anmodning til den Behandlingsansvarlige
• Rett til å klage Brukerne har rett til å klage til tilsynsmyndigheten for vern av personopplysninger.

§14 Kontakt med den Behandlingsansvarlige

Den Behandlingsansvarlige kan kontaktes på en av følgende måter

• Postadresse – SEAPROJECT Sp. z o.o., BOLESŁAWA KRZYWOUSTEGO 4, 81-035 GDYNIA
• E-postadresse – [email protected]
• Telefon – +48 515 405 005
• Kontaktskjema – tilgjengelig på adressen: carsproject.pl/kontakt

§15 Krav til Nettstedet

• Begrensning av lagring av og tilgang til informasjonskapsler på Brukerens Enhet kan føre til at enkelte funksjoner på Nettstedet ikke fungerer som de skal.
• Den Behandlingsansvarlige er ikke ansvarlig for funksjoner på Nettstedet som ikke fungerer som de skal, dersom Brukeren på noen måte begrenser muligheten til å lagre og lese informasjonskapsler.

§16 Eksterne lenker

På Nettstedet – i artikler, innlegg, oppføringer eller Brukernes kommentarer – kan det finnes lenker til eksterne nettsteder som nettstedets eier ikke samarbeider med. Disse lenkene og sidene eller filene de viser til, kan være farlige for Enheten din eller utgjøre en trussel mot sikkerheten til opplysningene dine. Den Behandlingsansvarlige er ikke ansvarlig for innhold utenfor Nettstedet.

§17 Endringer i personvernerklæringen

• Den Behandlingsansvarlige forbeholder seg retten til å endre denne personvernerklæringen fritt uten å informere Brukerne når det gjelder bruk av anonyme opplysninger eller bruk av informasjonskapsler.
• Den Behandlingsansvarlige forbeholder seg retten til å endre denne personvernerklæringen fritt når det gjelder behandling av personopplysninger, og vil informere Brukere som har brukerkonto eller abonnerer på nyhetsbrevet, om dette via e-post innen 7 dager etter at endringen er gjort. Fortsatt bruk av tjenestene betyr at endringene i personvernerklæringen er lest og godtatt. Dersom Brukeren ikke er enig i endringene, må Brukeren slette kontoen sin fra Nettstedet eller melde seg av nyhetsbrevet.
• Endringer i personvernerklæringen publiseres på denne siden på Nettstedet.
• Endringene trer i kraft når de publiseres.