Umfang
Diese Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit verarbeitet werden royalcomfortride.com und zugehörige Unterseiten (einschließlich Stadt- und Sprachvarianten), unsere Buchungsabläufe, E-Mail- und WhatsApp-Kommunikationen sowie die Bereitstellung von Transportdienstleistungen, die wir arrangieren oder durchführen. Sie gilt nicht für Websites Dritter, die von unserer Website aus verlinkt sind. Es gelten ihre eigenen Datenschutzhinweise.
Datenverantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist das unter dem Namen firmierende Unternehmen Royal Comfort Ride, mit Kontaktadresse:
Vukovarska ul. 24, 20000 Dubrovnik, Croatia
E-Mail: info@royalcomfortride.com
Wo wir als agieren Prozessor im Namen einer anderen Organisation wird diese Beziehung durch eine separate Vereinbarung geregelt; Diese Richtlinie gilt, wenn wir als Verantwortlicher die Zwecke und Mittel der Verarbeitung bestimmen.
Kategorien personenbezogener Daten
Abhängig davon, wie Sie mit uns interagieren, können wir Folgendes verarbeiten:
- Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, WhatsApp-Kennung, Wohnsitzland (falls angegeben).
- Buchungs- und Reisedaten: Abhol- und Abgabeadressen oder -orte, Daten und Zeiten, Routenpräferenzen, Flug- oder Schiffsnummern (falls angegeben), Anzahl der Passagiere, Gepäckbeschreibung, Fahrzeugkategorie, besondere Unterstützungsbedürfnisse, Anforderungen an Kindersitze oder Sitzerhöhungen, Notizen, die Sie einer Buchung oder einem Formular hinzufügen.
- Zahlungsbezogene Daten: Zahlungsstatus und begrenzte Transaktionsreferenzen, die zur Bestätigung der Zahlung erforderlich sind; Kartendaten werden in der Regel direkt von Zahlungsanbietern verarbeitet. Wir speichern keine vollständigen Kartennummern auf unseren Servern, es sei denn, eine bestimmte Integration erfordert dies ausdrücklich und wird Ihnen mitgeteilt.
- Kommunikationsinhalte: Nachrichten, die Sie per E-Mail, WhatsApp, Webformularen oder anderen Kanälen senden.
- Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp, Gerätetyp, ungefährer aus IP abgeleiteter Standort, angezeigte Seiten, Verweisquelle, Datum/Uhrzeit des Zugriffs und ähnliche Protokolle, die für die Sicherheit und Verbesserung der Website erforderlich sind.
- Cookies und ähnliche Technologien: wie in unserem beschrieben Cookie-Richtlinie.
Wir fragen grundsätzlich nicht danach Sonderkategorien von Daten (z. B. Gesundheit), es sei denn, Sie machen freiwillig Angaben, die für die Hilfeleistung erforderlich sind (z. B. Mobilitätsbedürfnisse). Bitte teilen Sie nur das Notwendige mit.
Zwecke der Verarbeitung und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn wir über eine gültige Rechtsgrundlage gemäß GDPR verfügen. Zusammenfassend:
- Erfüllung eines Vertrages oder Schritte vor Vertragsabschluss (Art. 6(1)(b) GDPR): Bearbeitung von Anfragen, Erstellung von Angeboten, Bestätigung von Buchungen, Bereitstellung von Transport- oder Koordinierungspartnern, Kundenbetreuung, ggf. Rechnungsstellung.
- Gesetzliche Verpflichtung (Art. 6(1)(c)): Führung von Buchführungs-, Steuer- und Regulierungsunterlagen, Beantwortung rechtmäßiger Anfragen von Behörden.
- Berechtigte Interessen (Art. 6(1)(f)): Betrieb und Sicherung unserer Website, Betrugsprävention, Qualitätskontrolle, begrenzte Analysen zur Verbesserung der Dienste, Durchsetzung unserer Allgemeine Geschäftsbedingungensowie Direktanfragen zu Ihren bestehenden Buchungen.
- Zustimmung (Art. 6(1)(a)): soweit erforderlich – zum Beispiel nicht unbedingt erforderliche Cookies, bestimmte Marketingbotschaften oder optionale Dienste, die eindeutig als einwilligungsbasiert dargestellt werden. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
Die Bereitstellung buchungsbezogener Daten erfolgt häufig notwendig um einen Vertrag abzuschließen oder auszuführen; Wenn Sie wesentliche Informationen nicht angeben, können wir Ihre Anfrage möglicherweise nicht bearbeiten oder den Service nicht abschließen.
Internationale Überweisungen
Die Verarbeitung Ihrer Daten erfolgt überwiegend innerhalb der Europäischer Wirtschaftsraum (EEA). Wenn wir personenbezogene Daten in Länder außerhalb des EEA/UK übermitteln, die keinem Angemessenheitsbeschluss unterliegen, sorgen wir für angemessene Sicherheitsvorkehrungen wie z Standardvertragsklauseln von der Europäischen Kommission genehmigt oder andere von GDPR zugelassene Mechanismen, sofern keine spezifische Ausnahmeregelung gilt.
Aufbewahrungsfristen
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist, einschließlich:
- Buchungs- und Vertragsunterlagen: in der Regel für die Dauer der Dienstleistung zuzüglich eines Zeitraums, der für Support, Streitigkeiten und Rechtsansprüche erforderlich ist (häufig mehrere Jahre, je nach Art der Daten und gesetzlichen Anforderungen).
- Buchhaltungs- und Steuerunterlagen: gemäß den Gesetzen Croatian und EU (häufig bis zu 11 Jahre für bestimmte Dokumente).
- Marketing: bis Sie sich abmelden oder Ihre Einwilligung widerrufen oder wir die Aktivität einstellen.
- Server- und Sicherheitsprotokolle: für einen begrenzten Zeitraum, der zur Sicherheitsüberwachung und Fehlerbehebung benötigt wird.
- Beschwerden und Gerichtsverfahren: so lange wie nötig, um die Angelegenheit zu klären und die gesetzlichen Rechte zu verteidigen.
Wenn die Speicherung endet, löschen oder anonymisieren wir die Daten, soweit möglich.
Sicherheit der Verarbeitung
Wir setzen entsprechend um technische und organisatorische Maßnahmen– wie Zugriffsbeschränkungen, sichere Verbindungen (HTTPS), sofern unterstützt, Sorgfalt des Anbieters und Sensibilisierung der Mitarbeiter – um personenbezogene Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Keine Übertragungsmethode über das Internet ist völlig sicher; Wir empfehlen Ihnen, keine unnötigen sensiblen Informationen über ungesicherte Kanäle zu versenden.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die sich voraussichtlich auf Ihre Rechte auswirkt, werden wir den GDPR-Pflichten nachkommen, die Aufsichtsbehörde und gegebenenfalls betroffene Personen zu benachrichtigen.
Ihre Rechte (Betroffenenrechte)
Vorbehaltlich der Bedingungen und Ausnahmen im geltenden Recht können Sie Folgendes haben Rechte der betroffenen Person unter dem GDPR:
- Zugang Ihre personenbezogenen Daten zu erheben und bestimmte Informationen über die Verarbeitung zu erhalten.
- Berichtigung von ungenauen oder unvollständigen Daten.
- Löschen („Recht auf Vergessenwerden“), sofern zutreffend.
- Beschränkung der Verarbeitung in bestimmten Situationen.
- Datenportabilität für die von Ihnen bereitgestellten Daten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
- Objekt zur Verarbeitung auf der Grundlage berechtigter Interessen, einschließlich Profiling (falls vorhanden).
- Einwilligung widerrufen jederzeit, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
- Reichen Sie eine Beschwerde ein bei einer Aufsichtsbehörde (siehe unten).
Um Ihre Rechte auszuüben, kontaktieren Sie uns unter info@royalcomfortride.com. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir antworten können. Wir werden innerhalb von 24 Stunden antworten einen Monat, verlängerbar, soweit gesetzlich zulässig.
Aufsichtsbehörde
Wenn Sie glauben, dass die Verarbeitung gegen GDPR verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen – in Croatia Croatian Datenschutzbehörde (AZOP): azop.hr. Sie können sich auch an die Behörde in Ihrem Wohnsitz- oder Arbeitsland wenden.
Automatisierte Entscheidungsfindung und Profilierung
Wir nutzen keine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Preisschätzungen auf unserer Website kann anhand von Regeln berechnet werden, die Sie überprüfen können (Entfernung, Fahrzeugtyp usw.); Dabei handelt es sich um Hilfsmittel, die Ihnen helfen sollen, und ersetzen nicht die individuelle Bestätigung der Buchungsbedingungen.
Kinder
Unsere Dienste richten sich nicht an Kinder unter 16 Jahren (oder dem in Ihrem Land geltenden Mindestalter für digitale Inhalte), ohne dass die Eltern mitwirken. Wenn Sie der Meinung sind, dass wir ohne entsprechende Befugnis Daten von einem Kind gesammelt haben, kontaktieren Sie uns bitte und wir werden Maßnahmen zur Löschung ergreifen.
Änderungen dieser Datenschutzrichtlinie
Wir können diese Richtlinie aktualisieren, um rechtlichen, technischen oder organisatorischen Änderungen Rechnung zu tragen. Auf dieser Seite wird immer die aktuelle Version mit Datum des Inkrafttretens veröffentlicht. Bei wesentlichen Änderungen können wir gegebenenfalls zusätzliche Mitteilungen (z. B. ein Banner oder eine E-Mail) bereitstellen.
Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten:
E-Mail: info@royalcomfortride.com
Postanschrift: Royal Comfort Ride, Vukovarska ul. 24, 20000 Dubrovnik, Croatia
Diese Richtlinie dient der Transparenz und Compliance. Es handelt sich nicht um eine Rechtsberatung; Bei konkreten Rechtsfragen können Sie einen unabhängigen Berater hinzuziehen.