Personvernerklæring
Behandlingsansvarlig
| Firmanavn | Marenetto S.R.L. Unipersonale |
|---|---|
| Registrert forretningsadresse | S.S. 113 n° 73, 90015 Cefalù (PA), Italia |
| MVA-nr. | 06471740826 |
| REA | PA-323391 |
| SDI | M5UXCR1 |
| Sertifisert e-post (PEC) | offroadstoresrl@cgn.legalmail.it |
| Personvernkontakt | offroadstoresrl@cgn.legalmail.it |
| Personvernombud | Ikke oppnevnt: vilkårene i art. 37 i GDPR er ikke oppfylt; denne beslutningen vurderes på nytt med jevne mellomrom. |
1. Hvem som er ansvarlig for opplysningene dine
Behandlingsansvarlig for driften av markedsplassen Rent Me Now (konto, søk, bestilling, nettbetaling, svindelforebygging og transaksjons-e-poster) er selskapet angitt ovenfor.
Utleiefirmaet der du bestiller kjøretøyet, er selvstendig behandlingsansvarlig for opplysningene det samler inn for å utføre leieavtalen (personopplysninger, ID-dokumenter, innsjekking). På bestillingstidspunktet oppgir vi det aktuelle utleiefirmaet.
2. Hvilke opplysninger vi behandler
- Kontakt- og bestillingsopplysninger: fornavn, etternavn, e-post, telefon, datoer, kjøretøy, beløp, betalingsstatus.
- Kontoopplysninger (hvis du oppretter en): påloggingsopplysninger som administreres av autentiseringsleverandøren.
- ID-dokumenter, førerkort og signatur: når du fullfører innsjekkingen på nett (lastet opp av deg).
- Bilder av kjøretøyet: ved henting og retur, som beskyttelse mot tvister om eventuelle skader.
- Minimale tekniske opplysninger mot misbruk: (f.eks. token for anti-bot-utfordringen).
3. Hvorfor vi behandler dem og på hvilket rettslig grunnlag
- Oppfyllelse av avtalen og tiltak før avtaleinngåelse (art. 6.1.b): håndtering av bestilling, betaling og innsjekking.
- Rettslige forpliktelser: f.eks. regnskaps- og skattemessige (art. 6.1.c).
- Berettiget interesse (art. 6.1.f): sikkerhet på plattformene, forebygging av svindel, bevis for kjøretøyets tilstand.
- Samtykke (art. 6.1.a): markedsføringskommunikasjon, når du gir det; du kan når som helst trekke det tilbake.
4. Dokumenter og AI-assistert OCR
Hvis du fullfører innsjekkingen på nett, kan bildene av dokumentene dine bli behandlet av et system for kunstig intelligens som automatisk henter ut opplysningene (nummer, datoer, navn) for å forhåndsutfylle feltene. Dette er en støtte: den endelige kontrollen utføres alltid av en person fra utleiefirmaet.
For denne funksjonen overføres bildene til en leverandør med hovedkontor i USA (se tabell). I samsvar med EU-forordningen om kunstig intelligens informerer vi deg på en åpen måte om bruken av dette verktøyet i det øyeblikket du bruker det. Det treffes ingen automatiserte avgjørelser med rettsvirkninger for deg.
5. Hvor lenge vi oppbevarer opplysningene
Vi oppbevarer opplysningene så lenge det er nødvendig for å levere tjenesten og oppfylle de rettslige forpliktelsene (særlig regnskaps- og skattemessige). Opplysninger og dokumenter knyttet til leien oppbevares av utleiefirmaet som behandlingsansvarlig i henhold til firmaets egne oppbevaringsretningslinjer.
6. Rettighetene dine
Du kan utøve rettighetene dine til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse (art. 15-22 i GDPR), samt når som helst trekke tilbake gitte samtykker. For forespørsler som gjelder opplysninger samlet inn av utleiefirmaet, oppfordrer vi deg til å henvende deg direkte til dette; vi kan likevel hjelpe deg med videresendingen.
Ved å skrive til personvernkontakten angitt ovenfor vil du få svar innen de lovbestemte fristene.
7. Geolokalisering av leiekjøretøy
Noen kjøretøy som tilbys på plattformen, kan være utstyrt med GPS-sporingsenheter som er installert og administrert av utleiefirmaet der du henter kjøretøyet. Behandlingsansvarlig for denne behandlingen er utleiefirmaet, som gir deg den relevante informasjonen og ved behov innhenter samtykket ditt ved hentingen.
Rent Me Now som bestillingsplattform verken mottar eller behandler kjøretøyets posisjonsopplysninger under leien. For å utøve rettighetene dine over disse opplysningene kan du henvende deg direkte til utleiefirmaet.
8. WhatsApp-påminnelser om å fullføre bestilling
Bare hvis du gir et separat, valgfritt samtykke ved utsjekking, bruker vi nummeret ditt til å sende én WhatsApp-påminnelse når en gjestebestilling fortsatt venter på betaling. Rettslig grunnlag er samtykke (GDPR art. 6.1.a). Leverandøren er Twilio Inc., som behandler nummeret og kun den sikre lenken som trengs for levering som databehandler; overføringer til USA skjer med garantiene i mottakeravsnittet. Du kan trekke samtykket tilbake når som helst ved å svare STOP eller UNSUBSCRIBE eller kontakte oss; ingen nye påminnelser sendes.
Mottakere og overføringer utenfor EU
For å levere tjenesten benytter vi tredjepartsleverandører som opptrer som databehandlere. Noen har hovedkontor i USA: overføringene skjer på grunnlag av standard personvernbestemmelser (SCC) og/eller tilslutning til EU-US Data Privacy Framework. Du kan be oss om den oppdaterte listen og en kopi av garantiene.
| Leverandør | Formål | Land | Overføringsgaranti |
|---|---|---|---|
| Replit | Hosting, database, object storage | USA | SCC |
| Clerk | Autentisering av brukerne | USA | EU-US DPF / SCC |
| Stripe | Behandling av betalinger | USA | EU-US DPF / SCC |
| Resend | Utsending av e-post | USA | SCC |
| OpenAI | AI-assistert datauttrekking fra dokumenter (AI-OCR) | USA | EU-US DPF / SCC |
| Cloudflare | Anti-bot-beskyttelse (Turnstile) | USA / globalt | EU-US DPF / SCC |
Du har i tillegg rett til å klage til den italienske datatilsynsmyndigheten (www.garanteprivacy.it). Denne erklæringen kan bli oppdatert: den gjeldende versjonen publiseres alltid på denne siden.
