Polityka prywatności

Kto decyduje o tym, co dzieje się z Twoimi danymi

Doha Global Group prowadzi drivedoha.com i jest administratorem opisanych tutaj danych osobowych. Jeśli czytasz tę stronę na terenie Unii Europejskiej lub Zjednoczonego Królestwa, przetwarzanie tych danych podlega ogólnemu rozporządzeniu o ochronie danych, a niniejsza polityka została do niego dostosowana.

Gdy wyślesz prośbę o rezerwację, dostawca, który ją otrzyma, staje się odrębnym administratorem w zakresie wszystkich danych potrzebnych do wynajmu, w tym danych z prawa jazdy, karty użytej do wpłaty depozytu i informacji o pojeździe. Ta część Twoich danych podlega polityce prywatności dostawcy, a nie tej stronie. Wszelkie związane z nią prośby należy kierować do dostawcy.

Jakie dane zbiera ta strona i o jakie nigdy nie prosi

Wyszukiwanie obejmuje daty odbioru i zwrotu oraz miasto. Przekazujemy te informacje sieci dostawców, aby uzyskać ceny. Same w sobie nie stanowią danych osobowych i nie łączymy ich z żadnym nazwiskiem.

Prośba o rezerwację obejmuje dane potrzebne dostawcy do wystawienia potwierdzenia, zazwyczaj imię i nazwisko, adres e-mail i numer telefonu. Przekazujemy je wyłącznie w tym celu. Płatność odbywa się u dostawcy lub jego operatora płatności, nigdy w tej domenie, więc numer karty do nas nie trafia i nie możemy go przechowywać. Nigdy nie prosimy o paszport, zezwolenie na pobyt ani skan prawa jazdy. Nie trzeba też zakładać konta.

Wysłana do nas wiadomość e-mail zawiera wszystko, co zdecydujesz się w niej napisać, i pozostaje w skrzynce, do której dotarła. Poza tym serwer przechowuje zwykły log techniczny, jak każdy serwer internetowy: adres IP, znacznik czasu, żądaną stronę i identyfikator przeglądarki. Dzięki temu możemy wykryć niedziałającą stronę lub nadmierne obciążenie wyszukiwarki.

Dlaczego możemy przechowywać te dane

Przekazanie prośby o rezerwację jest przetwarzaniem niezbędnym do podjęcia działań na Twoje żądanie przed zawarciem umowy. Przechowywanie logów serwera, ograniczanie nadużyć i zabezpieczanie strony opierają się na naszym prawnie uzasadnionym interesie w prowadzeniu sprawnie działającej usługi. Uwzględniamy przy tym, jak niewiele ujawniają logi i jak krótko je przechowujemy. Odpowiedź na wiadomość, którą zdecydujesz się wysłać, opiera się na tym samym interesie, rozumianym w sposób uczciwy.

Nie tworzymy profili reklamowych, nie sprzedajemy nikomu danych i nie budujemy obrazu Twojej osoby na podstawie aktywności w innych serwisach. Dlatego na tej stronie nie ma banera zgody: nie prowadzimy tu działań, dla których zgoda byłaby podstawą prawną.

Twoje dane przekraczają granicę, a to nie jest formalność

Kilka naszych kierunków znajduje się w Unii Europejskiej, gdzie wysłanie prośby o rezerwację do dostawcy nie wiąże się z kwestią przekazywania danych za granicę. Tutaj jest inaczej i wolimy powiedzieć o tym wprost, zamiast ukrywać tę informację. Qatar leży poza Europejskim Obszarem Gospodarczym i nie obejmuje go decyzja stwierdzająca odpowiedni stopień ochrony wydana przez Komisję Europejską ani Zjednoczone Królestwo. Gdy osoba odwiedzająca stronę z UE lub Zjednoczonego Królestwa wysyła prośbę o rezerwację samochodu w Doha, dane osobowe rzeczywiście opuszczają obszar objęty ochroną.

Opieramy się na standardowych klauzulach umownych: zatwierdzonych warunkach ochrony danych, które towarzyszą danym i zobowiązują odbiorcę do ich przetwarzania zgodnie z europejskimi standardami. Tam, gdzie wymagają tego przepisy Zjednoczonego Królestwa, uzupełniają je odpowiednie postanowienia. Przekazujemy tylko dane potrzebne dostawcy do wystawienia potwierdzenia i nic ponadto.

Możesz zapytać nas, jakie zabezpieczenie ma zastosowanie do przekazania danych związanego z Twoją prośbą, a my Ci odpowiemy. Jeśli wolisz, by do przekazania danych nie doszło, odpowiadamy uczciwie: rezerwacji samochodu w Doha nie da się dokonać bez takiego przekazania. W takim przypadku właściwą decyzją jest niewysyłanie prośby.

Qatar ma własne przepisy o ochronie danych

Qatar uchwaliło krajową ustawę o ochronie prywatności danych osobowych, a organ państwowy nadzoruje jej stosowanie. Ogólnie rzecz biorąc, ustawa spełnia typowe zadania takich przepisów: wymaga zgodnej z prawem podstawy przetwarzania, oczekuje, że dane będą prawidłowe, ograniczone do określonego celu i bezpiecznie przechowywane, przyznaje osobom fizycznym prawa do własnych informacji oraz określa zasady informowania o naruszeniach.

Celowo opisujemy te przepisy ogólnie. Przytaczanie numerów artykułów, wskazywanie konkretnego organu nadzorczego lub określanie, jak ustawa ma zastosowanie do strony prowadzonej spoza kraju, wymagałoby większej precyzji, niż możemy zagwarantować. Polityka prywatności powinna być wiarygodna. Jeśli potrzebujesz porady dotyczącej stosowania prawa Kataru w swojej sytuacji, skonsultuj się z prawnikiem w Katarze. Dostawca mający siedzibę w Qatar będzie mieć własne obowiązki wynikające z tych przepisów i to on za nie odpowiada.

Kto jeszcze ma dostęp do danych i jak długo je przechowujemy

Lista jest krótka. Wybrany przez Ciebie dostawca otrzymuje prośbę o rezerwację. Sieć dostawców, której dane zasilają tę stronę, przekazuje tę prośbę i zwraca potwierdzenie. Firma hostingowa przetwarza dane zgodnie z naszymi instrukcjami i nie wykorzystuje ich do własnych celów. Ujawniamy też dane, jeśli wymaga tego prawo lub nakaz sądowy. Dotąd taka sytuacja nie miała miejsca, a w razie otrzymania takiego żądania ograniczymy jego zakres w najszerszym zakresie dozwolonym przez prawo.

Logi serwera przechowujemy przez kilka tygodni, po czym je usuwamy, ponieważ służą wyłącznie do diagnozowania niedawnych problemów. Korespondencję e-mail przechowujemy, dopóki jest przydatna, a potem usuwamy. Nie prowadzimy własnej bazy klientów, ponieważ bez kont nie ma w niej czego przechowywać.

Twoje prawa i ich praktyczne ograniczenia

Jeśli ma do Ciebie zastosowanie RODO, możesz poprosić o kopię przechowywanych przez nas danych, zażądać ich sprostowania lub usunięcia, ograniczenia lub zaprzestania określonego sposobu ich wykorzystywania, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz poprosić o przekazanie podanych przez Ciebie danych w przenośnym formacie. Możesz też złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz. Nie potrzebujesz naszej zgody, by to zrobić. Tak samo rozpatrujemy prośby czytelników spoza UE i Zjednoczonego Królestwa, zamiast różnicować ich według paszportu.

Warto znać praktyczne ograniczenie, zanim do nas napiszesz. Gdy prośba o rezerwację dotrze do dostawcy, jego kopia należy do niego i podlega jego własnej polityce. Nie możemy usunąć jej w Twoim imieniu. Skontaktuj się bezpośrednio z dostawcą, a jeśli chcesz, by zajęto się obiema kopiami, napisz też do nas. Odpowiadamy w ciągu miesiąca i damy Ci znać, jeśli rozpatrzenie prośby potrwa dłużej.

Bezpieczeństwo, dzieci, zmiany i kontakt

Ruch między przeglądarką a tą stroną jest szyfrowany, prośba o rezerwację trafia do sieci dostawców przez szyfrowane połączenie, a dostęp do serwera mają tylko osoby, które go utrzymują. Żadne zabezpieczenie nie jest doskonałe. Najskuteczniejszą ochroną jest tu niewielka ilość przechowywanych danych, a nie zabezpieczenia techniczne: mamy tak mało danych, że niewiele można utracić.

Ta strona jest przeznaczona dla dorosłych organizujących wynajem. Minimalny wiek kierowcy w Qatar i tak wyklucza dzieci. Nie zbieramy świadomie danych dzieci. Jeśli uważasz, że dziecko coś nam wysłało, napisz do nas, a usuniemy te dane.

Aktualizujemy tę stronę, gdy zmienia się sposób działania serwisu. Obowiązuje wersja opublikowana w chwili Twojej wizyty. Pytania lub prośby dotyczące Twoich danych kieruj na adres [email protected]. Kontaktujemy się wyłącznie e-mailem i nie prowadzimy infolinii, dlatego każda prośba trafia do nas na piśmie i w ten sam sposób możemy na nią odpowiedzieć.

Dokumenty Regulamin oraz Polityka plików cookie uzupełniają informacje o tej stronie.

Pojęcia użyte na tej stronie

W tekstach o ochronie danych używa się kilku pojęć, które w języku prawnym znaczą coś innego niż w codziennej rozmowie. Poniżej wyjaśniamy sześć najważniejszych, na których opiera się powyższy tekst.

Administrator

Podmiot, który decyduje, dlaczego zbierane są dane osobowe i co się z nimi dzieje. W przypadku tej strony jesteśmy nim my. Dostawca, u którego rezerwujesz, jest odrębnym administratorem w zakresie wynajmu.

Podmiot przetwarzający

Podmiot, który przetwarza dane wyłącznie na polecenie administratora, taki jak firma hostingowa obsługująca tę stronę. Podmiot przetwarzający nie może samodzielnie decydować o innym wykorzystaniu Twoich danych.

EOG

Europejski Obszar Gospodarczy: Unia Europejska oraz Islandia, Liechtenstein i Norwegia. Ma to znaczenie, ponieważ Katar leży poza EOG.

Decyzja stwierdzająca odpowiedni stopień ochrony

Ustalenie Komisji Europejskiej lub Zjednoczonego Królestwa, że dany kraj zapewnia wystarczającą ochronę danych osobowych, by można je było tam przekazywać bez dodatkowych zabezpieczeń. Żadna taka decyzja nie obejmuje Kataru.

Standardowe klauzule umowne

Zestaw warunków ochrony danych zatwierdzonych dokładnie z myślą o takiej sytuacji. Podpisane przez nadawcę i odbiorcę, zapewniają ochronę danych także po przekroczeniu granicy.

Dane osobowe

Wszystko, co identyfikuje żyjącą osobę lub może ją zidentyfikować w połączeniu z innymi informacjami. Adres e-mail jest daną osobową. Anonimowa liczba wyświetleń strony nie jest.