Polityka prywatności

• Dane rezerwacji, które nam podajesz: imię i nazwisko, e-mail, numer telefonu, opcjonalna data urodzenia, opcjonalny numer lotu, opcjonalne życzenia specjalne, wybrany przez ciebie wiek kierowcy oraz twoja podróż (daty, godziny, odbiór i zwrot).
• Dane płatności: płatności są obsługiwane przez Stripe. Nigdy nie widzimy ani nie przechowujemy numeru twojej karty — przechowujemy kwoty rezerwacji i identyfikatory płatności Stripe.
• Dane techniczne: pliki cookie opisane w naszej polityce cookie oraz standardowe logi serwera (adres IP, typ przeglądarki) przechowywane przez naszych dostawców hostingu na potrzeby bezpieczeństwa i niezawodności.
• Liczenie odsłon: Vercel Web Analytics liczy odsłony stron bez plików cookie i bez danych pozwalających Cię rozpoznać; nie zależy od banera cookie.
• Atrybucja reklam: jeśli trafiasz do nas z naszej reklamy, link zawiera informację, skąd pochodzi (utm_source, utm_medium, utm_campaign, utm_term). Zapisujemy te cztery wartości przy twojej rezerwacji, aby oceniać naszą reklamę. Nic nie jest w tym celu zapisywane na twoim urządzeniu i nie sprzedajemy ich ani nie przekazujemy osobom trzecim. Jeśli zaakceptujesz analityczne pliki cookie, nasze narzędzia analityczne również widzą je jako część adresu strony.

• Aby zrealizować twoją rezerwację (umowa): utworzenie rezerwacji i zarządzanie nią, pobranie płatności, wysłanie e-maila z potwierdzeniem, koordynacja odbioru z wypożyczalnią.
• Prawnie uzasadnione interesy: zapobieganie oszustwom i nadużyciom, utrzymanie niezawodności usługi, ulepszanie produktu oraz ocena naszej reklamy (atrybucja reklam powyżej).
• Opinia po wynajmie (uzasadniony interes): dzień po zwrocie wysyłamy jeden e-mail z pytaniem, jak było, z linkiem do krótkiej ankiety, oraz jedną wiadomość na WhatsApp, jeśli zaznaczono go w formularzu rezerwacji; Trustpilot wysyła w naszym imieniu jedno zaproszenie do oceny Drovy. Wszystko to można zignorować; nie wysyłamy marketingu.
• Zgoda: opcjonalne pliki cookie analityczne lub marketingowe są ustawiane dopiero po ich zaakceptowaniu w banerze cookie — a zdanie możesz zmienić w każdej chwili. Jeśli zaakceptujesz analitykę i dokończysz rezerwację, zdarzenia użytkowania są powiązane z pseudonimowym identyfikatorem (jednokierunkowym hashem twojego e-maila) — nigdy z twoim imieniem i nazwiskiem ani danymi kontaktowymi.
• Obowiązki prawne: przechowywanie dokumentacji rezerwacji i płatności przez ustawowe okresy księgowe.

Twoja wypożyczalnia. Aby zrealizować rezerwację, wypożyczalnia otrzymuje po dokonaniu płatności twoje imię i nazwisko, numer telefonu, numer lotu oraz szczegóły podróży — dzięki temu może spotkać się z tobą w hali przylotów z odpowiednim samochodem.

Dostawcy usług przetwarzający dane w naszym imieniu: Stripe (płatności), Resend (e-maile transakcyjne), Trustpilot (jedno zaproszenie do wystawienia opinii po wynajmie: adres e-mail i numer rezerwacji), Supabase (baza danych), Vercel (hosting), Telegram (wewnętrzne powiadomienia o rezerwacjach dla naszego zespołu), Sentry (monitorowanie błędów — dane osobowe są usuwane przed wysłaniem zdarzeń), Upstash (liczniki chroniące przed nadużyciami, oparte na hashu adresu IP) oraz — tylko jeśli zaakceptujesz analityczne pliki cookie — Amplitude i Google Analytics (analityka użytkowania; Amplitude nagrywa też korzystanie ze stron publicznych, ze wszystkimi polami zamaskowanymi i bez stron rezerwacji, przechowywane 30 dni). Każdy otrzymuje tylko to, co jest niezbędne do jego zadania. Nigdy nie sprzedajemy danych osobowych.

Twoja wypożyczalnia jest niezależną firmą i staje się odrębnym administratorem danych w zakresie danych, które są jej potrzebne do realizacji wynajmu; przetwarza te dane na podstawie własnych zasad prywatności.

Niektórzy dostawcy przetwarzają dane poza EOG (zwłaszcza w Stanach Zjednoczonych). W takich przypadkach transfery opierają się na uznanych zabezpieczeniach — EU–US Data Privacy Framework lub Standardowych klauzulach umownych.

Dokumentacja rezerwacji i płatności jest przechowywana przez ustawowy okres przechowywania na potrzeby księgowe i podatkowe — około 7 lat zgodnie z prawem podatkowym mającym zastosowanie do spółki operacyjnej. Dane rezerwacji, które nie są do tego potrzebne (takie jak życzenia specjalne), są usuwane w ciągu 24 miesięcy od podróży. Przypisanie linku partnerskiego jest przechowywane, dopóki program partnerski jest aktywny, na potrzeby rozliczania prowizji. Logi serwera są nadpisywane w ciągu kilku miesięcy. Możesz poprosić nas o wcześniejsze usunięcie twoich danych, o ile nie mamy prawnego obowiązku ich przechowywania (zobacz swoje prawa poniżej).

Dane osobowe są szyfrowane podczas przesyłania (HTTPS), dostęp jest ograniczony do osób i systemów, które go potrzebują, a każdy dostawca przetwarzający dane w naszym imieniu robi to na podstawie umowy powierzenia przetwarzania danych. Dane karty płatniczej nigdy nie trafiają do naszych systemów — przechodzą prosto do Stripe. Żaden system nie jest w pełni bezpieczny, ale podejmujemy odpowiednie środki techniczne i organizacyjne w celu ochrony twoich danych.

Drovy jest przeznaczone dla osób dorosłych. Wynajem samochodu wymaga prawa jazdy i minimalnego wieku, dlatego świadomie nie zbieramy danych osobowych od dzieci. Jeśli sądzisz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

Na mocy RODO możesz w każdej chwili poprosić nas o:

• dostęp do danych osobowych, które o tobie przechowujemy,
• ich poprawienie, usunięcie lub ograniczenie sposobu, w jaki je wykorzystujemy,
• wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach,
• otrzymanie twoich danych w formacie umożliwiającym przenoszenie,
• wycofanie zgody (w odniesieniu do wszystkiego, co opiera się na zgodzie) ze skutkiem na przyszłość.

Napisz na hello@drovy.co — odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do właściwego organu nadzorczego; w Portugalii jest nim CNPD (cnpd.pt).

Jeśli niniejsza polityka zmieni się w istotny sposób, poinformujemy o tym na tej stronie. Data u góry zawsze wskazuje, kiedy została ostatnio zmieniona.