Integritetspolicy

Detta är en informativ översättning. Juridiskt bindande är den polska versionen av integritetspolicyn.

Denna Integritetspolicy anger reglerna för lagring av och åtkomst till uppgifter på Enheterna hos Användare som använder Webbplatsen för att Administratören ska kunna tillhandahålla elektroniska tjänster, samt reglerna för insamling och behandling av Användarnas personuppgifter som de själva och frivilligt har lämnat via verktygen på Webbplatsen.

Denna Integritetspolicy är en integrerad del av Webbplatsens Villkor, som anger regler, rättigheter och skyldigheter för Användare som använder Webbplatsen.

§1 Definitioner

• Webbplatsen – webbplatsen "Carsproject.pl", som finns på adressen https://carsproject.pl
• Extern webbplats – webbplatser som tillhör partner, tjänsteleverantörer eller tjänstemottagare som samarbetar med Administratören
• Administratör för Webbplatsen/Uppgifterna – Administratör för Webbplatsen och Personuppgiftsansvarig (nedan Administratören) är företaget "SEAPROJECT Sp. z o.o.", med verksamhet på adressen: BOLESŁAWA KRZYWOUSTEGO 4, 81-035 GDYNIA, med skatteregistreringsnummer (NIP): 5882423187 och KRS-nummer: 0000650760, som tillhandahåller elektroniska tjänster via Webbplatsen
• Användare – en fysisk person till vilken Administratören tillhandahåller elektroniska tjänster via Webbplatsen.
• Enhet – en elektronisk enhet med programvara via vilken Användaren får tillgång till Webbplatsen
• Cookies (kakor) – textdata som samlas in i form av filer som placeras på Användarens Enhet
• GDPR – Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning)
• Personuppgifter – varje upplysning som avser en identifierad eller identifierbar fysisk person (”den registrerade”), varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet
• Behandling – en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring;
• Begränsning av behandling – markering av lagrade personuppgifter i syfte att begränsa behandlingen av dessa i framtiden
• Profilering – varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga denna fysiska persons arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar
• Samtycke – den registrerades samtycke innebär varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne
• Personuppgiftsincident – en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats
• Pseudonymisering – behandling av personuppgifter på ett sätt som innebär att personuppgifterna inte längre kan hänföras till en specifik registrerad person utan att kompletterande uppgifter används, under förutsättning att dessa kompletterande uppgifter förvaras separat och är föremål för tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person
• Anonymisering – anonymisering av uppgifter är en oåterkallelig process av åtgärder på uppgifterna som förstör/skriver över "personuppgifterna" så att det blir omöjligt att identifiera eller koppla en viss post till en specifik användare eller fysisk person.

§2 Dataskyddsombud

Med stöd av artikel 37 i GDPR har Administratören inte utsett något dataskyddsombud.

I frågor som rör behandling av uppgifter, inklusive personuppgifter, ska du kontakta Administratören direkt.

§3 Typer av cookies

• Interna cookies – filer som placeras på och läses från Användarens Enhet av Webbplatsens IT-system
• Externa cookies – filer som placeras på och läses från Användarens Enhet av Externa webbplatsers IT-system. Skript från Externa webbplatser som kan placera cookies på Användarens Enheter har medvetet placerats på Webbplatsen genom skript och tjänster som tillhandahålls och installeras på Webbplatsen
• Sessionscookies – filer som placeras på och läses från Användarens Enhet av Webbplatsen under en session på den aktuella Enheten. När sessionen avslutas raderas filerna från Användarens Enhet.
• Permanenta cookies – filer som placeras på och läses från Användarens Enhet av Webbplatsen tills de raderas manuellt. Filerna raderas inte automatiskt när Enhetens session avslutas, såvida inte Användarens Enhet är inställd på att radera cookies när Enhetens session avslutas.

§4 Säker lagring av uppgifter

• Mekanismer för lagring och läsning av cookies – Mekanismerna för lagring, läsning och utbyte av uppgifter mellan de cookies som sparas på Användarens Enhet och Webbplatsen fungerar genom webbläsarnas inbyggda mekanismer och gör det inte möjligt att hämta andra uppgifter från Användarens Enhet eller uppgifter från andra webbplatser som Användaren har besökt, inklusive personuppgifter eller konfidentiell information. Att virus, trojaner eller andra maskar förs över till Användarens Enhet är också praktiskt taget omöjligt.
• Interna cookies – de cookies som Administratören använder är säkra för Användarnas Enheter och innehåller inga skript, inget innehåll och ingen information som kan hota säkerheten för personuppgifter eller säkerheten för den Enhet som Användaren använder.
• Externa cookies – Administratören vidtar alla möjliga åtgärder för att kontrollera och välja webbplatsens partner med hänsyn till Användarnas säkerhet. Administratören väljer kända, stora partner med globalt förtroende för samarbete. Hen har dock inte full kontroll över innehållet i cookies från externa partner. För cookiesens säkerhet, deras innehåll och deras licensenliga användning av de Skript från Externa webbplatser som installerats på webbplatsen ansvarar Administratören inte, i den mån lagen tillåter. Listan över partner finns längre fram i Integritetspolicyn.
• Kontroll av cookies
• Användaren kan när som helst själv ändra inställningarna för lagring, radering och åtkomst till uppgifter i sparade cookies för varje webbplats
• Information om hur du stänger av cookies i de populäraste webbläsarna finns på sidan: hur du stänger av cookies, eller hos någon av följande leverantörer:
• Hantera cookies i webbläsaren Chrome
• Hantera cookies i webbläsaren Opera
• Hantera cookies i webbläsaren FireFox
• Hantera cookies i webbläsaren Edge
• Hantera cookies i webbläsaren Safari
• Hantera cookies i webbläsaren Internet Explorer 11
• Användaren kan när som helst radera alla cookies som hittills sparats med hjälp av verktygen på den Enhet via vilken Användaren använder Webbplatsens tjänster.
• Risker på Användarens sida – Administratören använder alla möjliga tekniska medel för att säkerställa säkerheten för de uppgifter som placeras i cookies. Observera dock att säkerheten för dessa uppgifter beror på båda parter, inklusive Användarens agerande. Administratören tar inget ansvar för att dessa uppgifter fångas upp, att någon utger sig för Användarens session eller att uppgifterna raderas till följd av Användarens medvetna eller omedvetna agerande, virus, trojaner eller annan spionprogramvara som Användarens Enhet kan vara eller har varit infekterad med. För att skydda sig mot dessa risker bör Användarna följa reglerna för användning av internet.
• Lagring av personuppgifter – Administratören försäkrar att hen gör allt för att de behandlade personuppgifter som Användarna frivilligt har lämnat ska vara säkra, att åtkomsten till dem ska vara begränsad och ske i enlighet med deras ändamål och syftena med behandlingen. Administratören försäkrar också att hen gör allt för att skydda uppgifterna mot förlust genom lämpliga fysiska och organisatoriska skyddsåtgärder.

§5 Syften för vilka cookies används

• Att komma ihåg Användarens beslut från samtyckesbannern (posten ”carsproject-cookie” i webbläsarens minne, nödvändig cookie)
• Att upprätthålla sessionen i panelen för onlinebokning, så att valt datum, bil och tillval inte försvinner mellan stegen (PHP-sessionscookie, nödvändig)
• Att föra statistik över besök, klick på telefonnumret och bokningsförloppet – endast efter Användarens samtycke (Google Analytics 4 via Google Tag Manager)
• Att visa Google-kartor med upphämtningsplatser och huvudkontor – kartan laddas efter samtycke eller efter klick på ”Visa karta”; Google kan då spara egna cookies
• Marknadsföring och remarketing (Google Ads, Meta-pixlar för Facebook och Instagram, anpassning av annonser efter intressen) – endast efter separat samtycke till ”Marknadsföring” i bannern; utan det laddas inga reklamskript
• Webbplatsen använder inte cookies för affiliateprogram.

§6 Ändamål med behandlingen av personuppgifter

Personuppgifter som Användarna lämnar frivilligt behandlas för något av följande ändamål:

Uppgifter om Användare som samlas in anonymt och automatiskt behandlas för något av följande ändamål:

• Tillhandahållande av elektroniska tjänster:
• Tjänster för delning av information om innehåll på Webbplatsen i sociala medier eller på andra webbplatser.
• Administratörens kommunikation med Användarna i frågor som rör Webbplatsen och dataskydd
• Tillgodoseende av Administratörens berättigade intresse
• Statistik över besök och webbplatsens effektivitet (efter samtycke till ”Statistik”)
• Remarketing och visning av annonser anpassade efter intressen i Google Ads, Facebook och Instagram (efter samtycke till ”Marknadsföring”)
• Tillgodoseende av Administratörens berättigade intresse

§7 Cookies från Externa webbplatser

Administratören använder på Webbplatsen javaskript och webbkomponenter från partner som kan placera egna cookies på Användarens Enhet. Kom ihåg att du i webbläsarens inställningar själv kan bestämma vilka cookies som får användas av enskilda webbplatser. Nedan finns en lista över partner eller deras tjänster som implementerats på Webbplatsen och som kan placera cookies:

Tjänster som tillhandahålls av tredje parter ligger utanför Administratörens kontroll. Dessa parter kan när som helst ändra sina användarvillkor, integritetspolicyer, ändamålet med databehandlingen och sättet att använda cookies.

• Hantering av skript: Google Tag Manager – laddar verktygen nedan enligt beslutet i bannern (Googles samtyckesläge, Consent Mode v2)
• Statistik (efter samtycke till ”Statistik”):
• Google Analytics 4 – statistik över besök och händelser (tjänstens identifierare G-Y6XQ31K7Y0)
• Marknadsföring (efter samtycke till ”Marknadsföring”; verktygen i denna lista kan aktiveras utan att denna Policy ändras):
• Google Ads – konverteringsmätning och remarketing
• Meta (Facebook, Instagram) – pixel och remarketing
• Kartor (laddas efter samtycke eller efter klick på ”Visa karta”):
• Google Maps – upphämtningsplatser och huvudkontor på sidorna om platser och kontakt
• Länkar till profiler i sociala medier (Facebook, Instagram) sparar i sig inga cookies förrän Användaren går vidare till det sociala mediets webbplats.
• Bokningssystemet RentCarSoft (molntjänsten från vilken panelen hämtar prislistan och dit bokningsanmälan skickas) sparar inga cookies i Användarens webbläsare – det är Webbplatsens server som kommunicerar med det.

§8 Typer av insamlade uppgifter

Webbplatsen samlar in uppgifter om Användarna. En del av uppgifterna samlas in automatiskt efter Användarens samtycke i pseudonymiserad form (Google Analytics 4 tilldelar webbläsaren en slumpmässig identifierare som Administratören inte kopplar ihop med uppgifterna från bokningen), och en del är personuppgifter som lämnas frivilligt i bokningsformuläret.

Uppgifter som samlas in automatiskt efter samtycke:

Uppgifter som samlas in vid registrering:

Uppgifter som samlas in vid prenumeration på nyhetsbrevet

Uppgifter som samlas in när en kommentar läggs till

En del av uppgifterna (utan identifierande uppgifter) kan lagras i cookies. En del av uppgifterna (utan identifierande uppgifter) kan överföras till leverantören av statistiktjänster.

• IP-adress
• Typ av webbläsare
• Skärmupplösning
• Ungefärlig plats
• Besökta undersidor på webbplatsen
• Tid som tillbringats på respektive undersida
• Typ av operativsystem
• Adressen till föregående undersida
• Adressen till den hänvisande sidan
• Webbläsarens språk
• Internetanslutningens hastighet
• Internetleverantör
• Klick på telefon, e-post och profiler i sociala medier samt förloppet för onlinebokningen (steg, bilmodell, antal dygn, belopp, tillval, fel) – utan bokningsnummer
• Efter samtycke till ”Marknadsföring”: reklamidentifierare, visade erbjudanden, ungefärliga demografiska uppgifter (ålder, kön, intressen)
• Förnamn/efternamn/pseudonym
• E-postadress
• Telefonnummer
• IP-adress (samlas in automatiskt)
• NIP-nummer (skatteregistreringsnummer)
• Andra vanliga uppgifter
• E-postadress
• IP-adress (samlas in automatiskt)

§9 Tredje parters åtkomst till personuppgifter

Som huvudregel är Administratören den enda mottagaren av de personuppgifter som Användarna lämnar. Uppgifter som samlas in i samband med de tjänster som tillhandahålls överförs inte och säljs inte vidare till tredje parter.

Åtkomst till uppgifterna (oftast på grundval av ett personuppgiftsbiträdesavtal) kan ges till parter som ansvarar för underhåll av den infrastruktur och de tjänster som är nödvändiga för att driva webbplatsen, dvs.:

Överlåtelse av behandling av personuppgifter – webbhotell, VPS eller dedikerade servrar

För att driva webbplatsen anlitar Administratören en extern leverantör av webbhotell, VPS eller dedikerade servrar – HitMe.pl – Marek Bajersk. Alla uppgifter som samlas in och behandlas på webbplatsen lagras och behandlas i tjänsteleverantörens infrastruktur, som finns i Polen. Det är möjligt att uppgifterna nås i samband med servicearbeten som utförs av tjänsteleverantörens personal. Åtkomsten till dessa uppgifter regleras av ett avtal mellan Administratören och Tjänsteleverantören.

• Webbhotellsföretag som tillhandahåller webbhotell eller närliggande tjänster åt Administratören

§10 Sätt att behandla personuppgifter

Personuppgifter som Användarna lämnar frivilligt:

Statistikuppgifter (pseudonymiserade) som samlas in automatiskt efter samtycke:

• Personuppgifter överförs inte utanför Europeiska unionen, såvida de inte har publicerats till följd av en enskild åtgärd av Användaren (t.ex. en kommentar eller ett inlägg), vilket gör uppgifterna tillgängliga för alla som besöker webbplatsen.
• Personuppgifter används inte för automatiserat beslutsfattande (profilering).
• Personuppgifter säljs inte vidare till tredje parter.
• Statistikuppgifter kan behandlas av Google även utanför Europeiska unionen, på grundval av Europeiska kommissionens beslut om adekvat skyddsnivå (Data Privacy Framework) och standardavtalsklausuler.
• Statistikuppgifter används inte för automatiserat beslutsfattande (profilering).
• Statistikuppgifter säljs inte vidare till tredje parter.

§11 Rättslig grund för behandlingen av personuppgifter

Webbplatsen samlar in och behandlar Användarnas uppgifter på grundval av:

• Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning)
• artikel 6.1 a den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål
• artikel 6.1 b behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås
• artikel 6.1 f behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen
• Den polska lagen av den 10 maj 2018 om skydd av personuppgifter (Dz.U. 2018 poz. 1000)
• Den polska lagen av den 12 juli 2024 om elektronisk kommunikation (Prawo komunikacji elektronicznej, Dz.U. 2024 poz. 1221) – regler för lagring av cookies och samtycke till dem
• Den polska lagen av den 4 februari 1994 om upphovsrätt och närstående rättigheter (Dz. U. 1994 Nr 24 poz. 83)

§12 Hur länge personuppgifter behandlas

Personuppgifter som Användarna lämnar frivilligt:

Som huvudregel lagras de angivna personuppgifterna endast under den tid som Administratören tillhandahåller Tjänsten på Webbplatsen. De raderas eller anonymiseras inom 30 dagar från det att tjänsterna upphört (t.ex. radering av ett registrerat användarkonto, avregistrering från nyhetsbrevet osv.)

Ett undantag är en situation som kräver att Administratörens berättigade ändamål med fortsatt behandling av uppgifterna skyddas. I en sådan situation lagrar Administratören de angivna uppgifterna, från det att Användaren begärt radering, under högst 3 år om Användaren har brutit mot eller misstänks ha brutit mot webbplatsens villkor

Statistikuppgifter som samlas in automatiskt efter samtycke:

Statistikuppgifter i Google Analytics 4 lagras i 14 månader från det senaste besöket, därefter raderar Google dem. Sammanställda rapporter (utan identifierare) lagrar Administratören under obestämd tid. Reklamuppgifter i Google Ads och Meta lagras av respektive operatör enligt deras egna policyer (vanligtvis upp till 24 månader). Samtycket till varje kategori kan när som helst återkallas via länken ”Cookie-inställningar” i sidfoten.

§13 Användarnas rättigheter i samband med behandlingen av personuppgifter

Webbplatsen samlar in och behandlar Användarnas uppgifter på grundval av:

• Rätt till tillgång till personuppgifter Användarna har rätt att få tillgång till sina personuppgifter, vilket sker på begäran till Administratören
• Rätt till rättelse av personuppgifter Användarna har rätt att av Administratören utan dröjsmål begära rättelse av felaktiga personuppgifter och/eller komplettering av ofullständiga personuppgifter, vilket sker på begäran till Administratören
• Rätt till radering av personuppgifter Användarna har rätt att av Administratören utan dröjsmål begära radering av personuppgifter, vilket sker på begäran till Administratören. För användarkonton består raderingen i anonymisering av de uppgifter som gör det möjligt att identifiera Användaren. Administratören förbehåller sig rätten att skjuta upp verkställandet av en begäran om radering för att skydda Administratörens berättigade intresse (t.ex. när Användaren har brutit mot Villkoren eller när uppgifterna har erhållits genom korrespondens). För nyhetsbrevet kan Användaren själv radera sina personuppgifter via länken i varje e-postmeddelande som skickas.
• Rätt till begränsning av behandlingen av personuppgifter Användarna har rätt till begränsning av behandlingen av personuppgifter i de fall som anges i artikel 18 i GDPR, bl.a. när personuppgifternas korrekthet ifrågasätts, vilket sker på begäran till Administratören
• Rätt till dataportabilitet Användarna har rätt att av Administratören få ut de personuppgifter som rör Användaren i ett strukturerat, allmänt använt och maskinläsbart format, vilket sker på begäran till Administratören
• Rätt att invända mot behandlingen av personuppgifter Användarna har rätt att invända mot behandlingen av sina personuppgifter i de fall som anges i artikel 21 i GDPR, vilket sker på begäran till Administratören
• Rätt att lämna in klagomål Användarna har rätt att lämna in ett klagomål till den tillsynsmyndighet som ansvarar för skydd av personuppgifter.

§14 Kontakt med Administratören

Du kan kontakta Administratören på något av följande sätt

• Postadress – SEAPROJECT Sp. z o.o., BOLESŁAWA KRZYWOUSTEGO 4, 81-035 GDYNIA
• E-postadress – [email protected]
• Telefon – +48 515 405 005
• Kontaktformulär – finns på adressen: carsproject.pl/kontakt

§15 Webbplatsens krav

• Om lagring av och åtkomst till cookies på Användarens Enhet begränsas kan vissa av Webbplatsens funktioner fungera felaktigt.
• Administratören ansvarar inte för felaktigt fungerande funktioner på Webbplatsen om Användaren på något sätt begränsar möjligheten att spara och läsa cookies.

§16 Externa länkar

På Webbplatsen – i artiklar, inlägg eller Användarnas kommentarer – kan det finnas länkar till externa webbplatser som Webbplatsens ägare inte samarbetar med. Dessa länkar och de sidor eller filer de pekar på kan vara farliga för din Enhet eller utgöra ett hot mot säkerheten för dina uppgifter. Administratören ansvarar inte för innehåll utanför Webbplatsen.

§17 Ändringar i Integritetspolicyn

• Administratören förbehåller sig rätten att fritt ändra denna Integritetspolicy utan att behöva informera Användarna, när det gäller användning av anonyma uppgifter eller användning av cookies.
• Administratören förbehåller sig rätten att fritt ändra denna Integritetspolicy när det gäller behandling av Personuppgifter, vilket Administratören meddelar Användare som har användarkonton eller prenumererar på nyhetsbrevet via e-post inom 7 dagar från ändringen. Fortsatt användning av tjänsterna innebär att Användaren har tagit del av och godtar de ändringar som gjorts i Integritetspolicyn. Om Användaren inte godtar ändringarna är hen skyldig att radera sitt konto från Webbplatsen eller avregistrera sig från nyhetsbrevet.
• Ändringar i Integritetspolicyn publiceras på denna undersida av Webbplatsen.
• Ändringarna träder i kraft när de publiceras.