Декларация за поверителност
Тази декларация описва какви лични данни обработваме, когато ползвате Parkoni, с каква цел го правим и какви права имате. Тя важи за пътуващи, за посетители на уебсайта, за оператори на паркинги и техните служители, както и за дистрибуторски партньори.
1 Администратор
Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Лайпциг, Германия, представлявано от управителя
. Имейл за всички въпроси относно защитата на данните: support@parkoni.com.
Не сме длъжни да назначаваме длъжностно лице по защита на данните и не сме назначили такова. Вашите запитвания се обработват от управлението.
2 Кой за кои данни отговаря
- Parkoni (ние) отговаряме за уебсайта, търсенето, процеса на резервация, Вашия потребителски профил, нашите имейли и SMS, обработката на плащанията от името на операторите, нашето обслужване на клиенти и сътрудничеството с операторите.
- Операторът, при когото резервирате, е Ваш договорен партньор за услугата паркиране и сам отговаря за изпълнението на резервацията на своя терен. За целта той получава данните от Вашата резервация. Данните му за контакт са във Вашите имейли за резервация, в потвърждението на резервацията и на страницата на Вашата резервация.
- По поръчка на оператора (чл. 28 от ОРЗД) обработваме данни, когато операторът използва нашия софтуер за дейността си на терена (протоколи за предаване, снимки, сканирания, каса) и за резервации, които той сам въвежда, на своя уебсайт или на място. За тази обработка отговаря операторът; можете да упражнявате правата си пред него или пред нас.
- Stripe обработва плащанията и отчасти сам отговаря за платежните данни (вж. раздел 6).
3 Посещение на уебсайта
Сървърни протоколи. При всяко отваряне нашият сървър обработва Вашия IP адрес, дата и час, отворената страница (без параметри за търсене и със съкратени идентификатори), кода на състоянието, обема на предадените данни и данни за Вашия браузър. Тези данни са ни нужни, за да доставим уебсайта, да откриваме грешки и да отблъскваме атаки (чл. 6, пар. 1, буква е от ОРЗД). Протоколите с IP адрес се изтриват след 30 дни.
Държава на Вашата връзка. За да Ви показваме приблизителни суми във Вашата национална валута, определяме от Вашия IP адрес държавата, от която отваряте страницата. За целта използваме база данни за държавите от DB-IP, която се намира на наш собствен сървър: Вашият IP адрес не напуска сървъра, а ние не го съхраняваме, нито държавата (чл. 6, пар. 1, буква е от ОРЗД).
Защита срещу злоупотреби. За да предотвратим претоварване и злоупотреби, ограничаваме броя на заявките от една връзка. За целта вместо Вашия IP адрес съхраняваме само шифрована стойност (хеш) най-много за един ден (чл. 6, пар. 1, буква е от ОРЗД). При търсенето много на брой търсения за кратко време, търсения от центрове за данни и отварянето на капан за автоматични програми водят до кратка проверка за сигурност, която Вашият браузър решава сам. За целта определяме от Вашия IP адрес чрез база данни от DB-IP на наш собствен сървър мрежата, от която се свързвате, без да я съхраняваме.
Собствена статистика без бисквитки. За да знаем как се ползва Parkoni, броим показванията на страници, търсенията, отварянията на оферти, стъпките на резервацията и резервациите с наш собствен инструмент на наш собствен сървър. За целта съхраняваме отворената страница (без параметри за търсене освен данни за кампании като utm_source и без номера на резервации или кодове за достъп), адреса на уебсайта, от който сте дошли (без неговата подстраница), данните за кампанията от връзката, държавата (от Вашия IP адрес чрез базата данни за държавите от DB-IP), класа на устройството (телефон, таблет или компютър), семейството на браузъра, стъпката в процеса на резервация, а при търсене търсеното летище или пристанище и колко дни предварително се търси. За да броим посетителите за един ден, формираме стойност (хеш) от IP адреса и идентификатора на браузъра заедно със случайна стойност, която се генерира наново всеки ден и се изтрива след изтичането на деня. Вашия IP адрес и пълния идентификатор на браузъра не съхраняваме. Стойността се променя всеки ден, така че никой, включително ние, не може да свърже посещения в различни дни или да ги свърже с Вас. За това не използваме бисквитки и не съхраняваме нищо на Вашето устройство; затова не е необходимо съгласие. Търсачките и други програми не броим. Данните остават на нашия сървър, не се предават и се изтриват след 13 месеца. Правно основание е чл. 6, пар. 1, буква е от ОРЗД (интерес от работещо, подобрявано предлагане). Можете да възразите (раздел 18); тъй като не можем да Ви разпознаем отново, е достатъчно и във Вашия браузър да блокирате заявките към /api/a/collect, например с блокер на реклами. Не използваме реклама и приставки за социални медии. Шрифтовете зареждаме от наш собствен сървър.
4 Бисквитки и съхранение на Вашето устройство
Следните бисквитки поставяме без съгласие, защото са безусловно необходими за услугата, която желаете (§ 25, ал. 2, т. 2 от германския TDDDG). Google Analytics и Microsoft Clarity зареждаме само с Вашето съгласие (по-долу).
- parkoni_sid: държи заедно процеса на Вашата резервация, след като сте избрали "Резервирай"; 6 часа.
- parkoni_t: поддържа влизането Ви в потребителския профил; 30 дни, едва след влизането.
- parkoni_p и parkoni_a: влизане в партньорския портал на операторите (до 7 дни) и в администрацията на Parkoni (до 8 часа).
- parkoni_c: държи заедно стъпката на влизане с кода, който изпращаме по имейл на оператори и служители на Parkoni; 10 минути.
- parkoni_dt, parkoni_dp и parkoni_da: запомнят устройство, на което влизане с код по имейл е било потвърдено, така че там да не е нужен код 30 дни; по една за потребителския профил, за партньорския портал на операторите и за администрацията на Parkoni.
- parkoni_lk: държи заедно стъпката, с която свързвате друг имейл адрес с код по имейл към Вашия потребителски профил; 10 минути.
- parkoni_sg и parkoni_as: държат заедно стъпката, с която оператор подписва партньорския договор или допълнение с код по имейл; 10 минути.
- parkoni_cs: държи заедно саморъчното съподписване на договор с код по имейл; 10 минути, само за служители на Parkoni.
- parkoni_rebook: запомня започната пререзервация; 2 часа.
- parkoni_sp: след проверката за сигурност при търсенето потвърждава, че Вашият браузър я е решил, за да продължите да търсите без нова проверка; 30 минути, само след тази проверка.
- parkoni_ops_f: запомня в приложението за персонала на операторите избрания паркинг; 1 година, само за служители на оператори.
- parkoni_consent: съхранява Вашия избор в съобщението за бисквитки (кои категории сте разрешили, с версия и дата); 12 месеца.
Вашият избор в съобщението за бисквитки. При първото посещение питаме дали разрешавате две допълнителни категории: статистика (Google Analytics 4) и потребителско изживяване (Microsoft Clarity). Без Вашето съгласие нито един от тези инструменти не се зарежда и не се осъществява връзка с Google или Microsoft. Правно основание е Вашето съгласие (чл. 6, пар. 1, буква а от ОРЗД, § 25, ал. 1 от TDDDG). Изборът Ви важи 12 месеца, след което питаме отново. Чрез "Настройки за бисквитки" най-долу на всяка страница можете по всяко време да го промените и да оттеглите съгласието си с действие за в бъдеще; тогава изтриваме бисквитките на инструментите, доколкото Вашият браузър позволява, и повече не ги зареждаме.
Google Analytics 4 (статистика). Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия. Цел: да разберем как посетителите ползват нашите страници и как се стига до резервации. Данни: отворени страници и моменти във времето, произход (уебсайт или кампания), устройство, браузър, приблизителен регион, стъпките търсене, отваряне на оферта, начало на резервацията, избрани платежни данни и завършена резервация (със сума и номер на резервация), както и случаен идентификатор в бисквитките _ga и _ga_ с добавен идентификатор (до 2 години). Име, имейл адрес, телефонен номер и регистрационен номер не предаваме. Google Analytics 4 не съхранява IP адреси; сигналите на Google и рекламните функции са изключени, Google Consent Mode без съгласие е на "отказано". Предаване: Google може да предава данни в САЩ (раздел 15). Срок на съхранение: Google изтрива данните след 14 месеца. Повече в Декларацията за поверителност на Google.
Microsoft Clarity (потребителско изживяване). Доставчик: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Дъблин 18, Ирландия. Цел: да установим къде нашите страници са трудни за използване или показват грешки. Clarity записва как работите със страницата (движения на мишката, щраквания, превъртане, смяна на страници) и от това създава записи на сесии и топлинни карти. Въведеното във формуляри се скрива, а страниците на процеса на резервация изцяло. Данни: тези данни за ползването, устройство, браузър, приблизителен регион и случайни идентификатори в бисквитките _clck (1 година) и _clsk (1 ден); Microsoft може да постави други бисквитки на собствени домейни (например MUID). Предаване: Microsoft може да предава данни в САЩ (раздел 15). Срок на съхранение: записи до 30 дни, обобщени анализи до 13 месеца. Повече в Декларацията за поверителност на Microsoft.
Стъпка на плащане. На страницата, на която плащате, платежната услуга Stripe зарежда своя платежен формуляр. При това Stripe поставя собствени бисквитки (например __stripe_mid, до 1 година, и __stripe_sid, 30 минути), за да предотврати измами и да обработи плащането сигурно. Те са необходими за плащането. Повече в Декларацията за поверителност на Stripe.
Приложение за персонала. Приложението за персонала на операторите съхранява за работа без мрежа резервациите за деня (име, регистрационен номер, часове) и случаен идентификатор на устройството (parkoni_device), с който сканиранията и записите без мрежа се свързват с устройството, в паметта на устройството и изтрива и двете при излизане.
Карта. Когато предлагаме изглед на карта, той зарежда картови изображения от външна услуга едва след като щракнете върху "Зареди картата"; тогава услугата получава Вашия IP адрес. Вашето щракване съхраняваме като съгласие (чл. 6, пар. 1, буква а от ОРЗД, § 25, ал. 1 от TDDDG). Без щракване не се осъществява връзка.
5 Вашата резервация
Какви данни. Собствено и фамилно име, имейл адрес, телефонен номер, регистрационен номер и вид на Вашия автомобил (по желание марка и модел), брой лица, номера на полети за заминаване и връщане (по желание), Вашето съобщение до оператора (по желание), период, избрани допълнителни услуги, цена, начин на плащане и статус на плащането, езикът и, ако сте дошли чрез връзка на партньор, неговият идентификатор.
За какво. Посредничим за Вашата резервация на оператора, обработваме плащането от негово име, изпращаме Ви потвърждение, потвърждение на резервацията и указания за Вашата резервация, позволяваме Ви промени и анулирания и Ви помагаме при обслужването на клиенти. Правно основание е изпълнението на договора (чл. 6, пар. 1, буква б от ОРЗД). Фактури и разписки съхраняваме, защото законът го изисква (чл. 6, пар. 1, буква в от ОРЗД). Произхода на резервацията (например чрез партньор) съхраняваме, за да разчитаме правилно комисионите, и проверяваме резервациите за дублирани или злоупотребяващи въвеждания (чл. 6, пар. 1, буква е от ОРЗД).
Задължителни данни. Без име, имейл адрес, телефонен номер и регистрационен номер операторът не може да изпълни Вашата резервация; затова тези данни са необходими.
Получатели. Операторът получава данните от Вашата резервация, за да изпълни услугата; ако ползва собствена система, резервацията се предава и там. Ако сте резервирали чрез дистрибуторски партньор, той получава данните от своята резервация. Други получатели са Stripe (раздел 6) и нашите доставчици на услуги (раздел 14).
Защита. Телефонния номер и регистрационния номер съхраняваме шифровано.
За колко време. 90 дни след края на Вашия период на паркиране премахваме от резервацията име, имейл адрес, телефонен номер, регистрационен номер, номера на полети, Вашето съобщение и адреса за фактуриране, който сте посочили; остава резервация без лични данни за разчетите. Докато плащане с карта все още може да бъде оспорено (до 180 дни след края на Вашия период на паркиране), има неприключил спор за резервацията (най-много три години след периода на паркиране) или има неуредени пари (възстановяване към Вас или сума, която все още дължите на паркинга, най-много шест месеца след периода на паркиране), изчакваме. Фактури и разписки с Вашето име и адрес за фактуриране съхраняваме осем години (§ 147 от AO, § 257 от HGB, § 14b от UStG), счетоводството десет години.
6 Плащане със Stripe
Онлайн плащанията се обработват от Stripe (Stripe Payments Europe, Ltd., Ирландия, със свързани дружества). Данните от картата си въвеждате директно в платежния формуляр на Stripe; ние и операторът не ги получаваме. Stripe получава сума, валута, номер на резервация и Вашия имейл адрес за платежната разписка. Плащането минава през акаунта на оператора в Stripe.
Stripe обработва платежни данни за извършване на плащането (чл. 6, пар. 1, буква б от ОРЗД) и сам отговаря за предотвратяването на измами и за изпълнението на свои законови задължения. Stripe може да предава данни в САЩ; Stripe е сертифицирано по Рамката за защита на личните данни ЕС-САЩ и допълнително използва стандартни договорни клаузи на Европейската комисия. Ако плащате с Apple Pay или Google Pay, допълнително важат разпоредбите за защита на данните на тези доставчици. Повече в Декларацията за поверителност на Stripe.
7 Имейли и SMS
Изпращаме Ви имейли във връзка с Вашата резервация: потвърждение с потвърждение на резервацията, напомняне, промени, анулиране и възстановяване. Реклама не изпращаме. Нашите имейли не съдържат пиксели за броене. Изпращаме ги чрез нашия доставчик на имейл IONOS и само при смущение там чрез Postmark (раздели 14 и 15). Ако даден адрес не може да бъде достигнат или имейл бъде докладван като спам, блокираме адреса за други имейли, докато бъде отново освободен. Правно основание е чл. 6, пар. 1, буква е от ОРЗД (защита на пощенския сървър и на пътуващите от грешни доставки).
Ако изберете това при резервацията, три часа преди пристигането Ви допълнително изпращаме SMS с връзката към потвърждението на Вашата резервация. Правно основание е Вашето съгласие (чл. 6, пар. 1, буква а от ОРЗД), което можете по всяко време да оттеглите с имейл до support@parkoni.com. За изпращането нашият доставчик на SMS услуги получава Вашия телефонен номер и текста на съобщението.
Съдържанието на съобщенията до оператори съхраняваме 90 дни; доказателството, че и кога е изпратено съобщение, толкова дълго, колкото и резервацията (чл. 6, пар. 1, буква е от ОРЗД, доказателство за доставката).
8 Данни за полети
Ако посочите номера на Вашия връщащ се полет, можем да уведомяваме оператора за закъснения, за да коригира вземането. За целта питаме доставчик на данни за полети за статуса на полета. При това предаваме само номер на полет и дата, без данни за Вашата личност.
9 Потребителски профил
Профилът е доброволен. Влизате с имейл адреса си и парола. Паролата съхраняваме само като необратима хеш стойност; никой в Parkoni не може да я прочете. Съхраняваме Вашия имейл адрес, името, телефонния номер, Вашите резервации и активните влизания (без IP адрес). Правно основание е чл. 6, пар. 1, буква б от ОРЗД. Съхраняваме Вашия профил, докато поискате изтриване; резервациите в него се анонимизират по сроковете в раздел 5.
10 На паркинга
При предаването и връщането на Вашия автомобил служителите на оператора могат с нашето приложение за персонала да сканират Вашето потвърждение на резервацията, да правят снимки на състоянието на автомобила, да отразяват километража, нивото на горивото и мястото на ключа и да записват Вашия подпис. Тези данни обработваме по поръчка на оператора, който отговаря за тях; те служат като доказателство при повреди. Снимките и подписите се изтриват след 365 дни, освен ако повреда или плащане все още е спорно (тогава най-много три години след периода на паркиране).
11 Обслужване на клиенти и сигнали
Когато ни пишете, обработваме Вашите данни, за да отговорим на искането Ви (чл. 6, пар. 1, буква б или е от ОРЗД), и ги препращаме на оператора, ако той е компетентен за отговора. Ако ни сигнализирате за незаконно съдържание, обработваме Вашия сигнал и данните Ви за контакт, за да го разгледаме и да Ви съобщим решението (чл. 6, пар. 1, буква в от ОРЗД във връзка с чл. 16 от DSA). Търговската кореспонденция съхраняваме до шест години (§ 257 от HGB). Ако ползвате нашия формуляр за контакт, получаваме Вашето име, имейл адрес, темата, по желание номера на резервация и Вашето съобщение, изпращаме ги в нашата пощенска кутия за поддръжка и ги съхраняваме допълнително 180 дни в нашата администрация; проверката срещу автоматизирани заявки протича при това във Вашия браузър, без бисквитки и без външни доставчици.
12 Оператори, техни служители и дистрибуторски партньори
Сътрудничество. От операторите и дистрибуторските партньори обработваме данните на предприятието и на неговите лица за контакт (име, длъжност, имейл, телефон, адрес, идентификационен номер по ДДС, банкова сметка чрез Stripe), данните по договора, разчетите и комуникацията, за да сключим и изпълним договора (чл. 6, пар. 1, буква б от ОРЗД) и да изпълним законови задължения, например при фактури, данъци и задължения за уведомяване на платформите (чл. 6, пар. 1, буква в от ОРЗД). Идентификационните номера по ДДС проверяваме чрез Системата за обмен на информация за ДДС (VIES) на Европейската комисия.
Подписване на договор и доказателства. Ако оператор подпише партньорския договор онлайн, съхраняваме като доказателство въведеното име и длъжност, имейл адреса, дата и час, IP адреса, браузъра и контролна стойност на текста на договора (чл. 6, пар. 1, буква б и е от ОРЗД). Доказателства за стопанска дейност (например регистрация на търговска дейност), които оператор качи, проверяваме преди пускането. Акаунта в Stripe операторът създава директно при Stripe; проверката на самоличността Stripe извършва като самостоятелен администратор.
Служители на оператори. За служители, които операторът кани, съхраняваме име, имейл адрес, телефонен номер, права, устройства и влизания, както и кой какви стъпки е извършил в приложението за персонала (чл. 6, пар. 1, буква б и е от ОРЗД). Операторът отговаря за данните на своите служители в своето предприятие.
Срок на съхранение. За срока на сътрудничеството и след това, докато изтекат законовите срокове за съхранение (до десет години) и давностните срокове за претенции по договора. Като изключение: заявление, чийто имейл адрес никога не е бил потвърден, приключваме след 14 дни и 30 дни след това премахваме имената, имейл адреса и телефонния номер на лицата. 90 дни след края на сътрудничеството изтриваме профилите на оператора и на неговите служители (име, телефон, устройства, влизане) и заместваме имената им в бележки и протоколи; подписаният договор и разчетите остават. Отхвърлено доказателство изтриваме 30 дни след отхвърлянето, заменено след един ден.
13 Обръщане към оператори и все още недостъпни паркинги
Представяме паркинги при летища и пристанища и когато техният оператор все още не работи с нас, и каним операторите да предложат своите паркинги в Parkoni. За операторите и техните лица за контакт важи (чл. 14 от ОРЗД):
- Данни: име и адрес на предприятието, служебни данни за контакт (имейл, телефон, уебсайт), данните за паркинга (местоположение, описание, снимки) и броят на пътуващите, които желаят да резервират там.
- Източници: уебсайтът и импресумът на оператора, публични регистри (например Системата за обмен на информация за ДДС на ЕС), както и публични указатели и платформи, на които операторът се представя.
- Цел и правно основание: показваме паркинга като "все още не е достъпен в Parkoni" и каним оператора по имейл, писмо или телефон да го предложи. Правно основание са нашите законни интереси от пълен обзор за пътуващите и от привличане на нови партньори (чл. 6, пар. 1, буква е от ОРЗД).
- Получатели: собствена услуга за изпращане на имейли, чрез която изпращаме поканите (отделно от имейлите за резервации); данните за паркинга са публично видими.
- Възражение: можете да възразите по всяко време, чрез връзката за отписване във всяка покана или с имейл до support@parkoni.com. След това повече не Ви търсим и го отбелязваме. При желание премахваме Вашия паркинг изцяло от Parkoni.
- Срок на съхранение: докато показваме паркинга и поддържаме поканата; след възражение само името на предприятието, имейл адреса и отбелязването, че повече не Ви търсим. Бележки за разговори и телефонен номер, който сме взели от публични източници, тогава изтриваме.
14 Доставчици на услуги
Ползваме грижливо подбрани доставчици на услуги, които обработват данни само по наши указания (чл. 28 от ОРЗД):
- Hetzner Online GmbH, Гунценхаузен, Германия: сървъри, съхранение и резервни копия (Storage Box) в центрове за данни в Германия.
- IONOS SE, Монтабаур, Германия: изпращане на нашите имейли и нашите пощенски кутии, например support@parkoni.com и info@parkoni.com.
- Postmark (ActiveCampaign, LLC, Чикаго, САЩ): резервен път за изпращане на нашите имейли за резервации и профили, само когато изпращането чрез IONOS е нарушено; без проследяване на отваряния и щраквания.
- seven.io, Кил, Германия: изпращане на SMS, само при SMS напомняния.
- AeroDataBox (чрез API.Market): статус на полет, само номер на полет и дата, без лични данни.
- Sentry (Functional Software, Inc., САЩ; съхранение на данните в ЕС): доклади за грешки на софтуера, от които предварително премахваме лични данни.
SMS, данни за полети, доклади за грешки и Postmark ползваме само когато съответната функция е включена. Правно основание за докладите за грешки и резервните копия е чл. 6, пар. 1, буква е от ОРЗД (интерес от стабилна и сигурна работа). Stripe е описан в раздел 6. Базата данни за държавите от DB-IP (раздел 3) се намира на наш собствен сървър; DB-IP не получава данни.
15 Предаване в трети държави
По принцип обработваме Вашите данни в Европейския съюз. Предаване в САЩ е възможно при Stripe, Sentry и Postmark, а с Вашето съгласие и при Google и Microsoft (раздел 4). Всички тези дружества са сертифицирани по Рамката за защита на личните данни ЕС-САЩ, за която Европейската комисия е установила адекватно ниво на защита (чл. 45 от ОРЗД); допълнително важат стандартни договорни клаузи (чл. 46 от ОРЗД).
16 Сигурност
Предаваме всички данни шифровано (TLS), съхраняваме телефонни номера, регистрационни номера и тайни за достъп шифровано, предоставяме права за достъп само при необходимост, изискваме за оператори и администратори влизане на две стъпки, записваме промените и архивираме данните ежедневно. Изтритите данни остават в резервните копия на базата данни и в резервното копие на нашите файлове (снимки, подписи, документи, експорти на данни) най-много още осем дни и след това се изтриват окончателно.
17 Няма автоматизирани решения
Не вземаме решения, които имат правно действие спрямо Вас или Ви засягат значително, единствено по автоматизиран начин (чл. 22 от ОРЗД). Редът на резултатите от търсенето оценява оферти, не лица.
18 Вашите права
Имате право на достъп (чл. 15 от ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и оттегляне на съгласие с действие за в бъдеще (чл. 7, пар. 3).
Право на възражение (чл. 21 от ОРЗД): Ако обработваме Вашите данни на основание законни интереси (чл. 6, пар. 1, буква е от ОРЗД), можете по всяко време да възразите поради причини, свързани с Вашата конкретна ситуация. Срещу обработването за директен маркетинг, включително обръщането към оператори по раздел 13, можете по всяко време да възразите без да посочвате причини.
Как да упражните правата си: Чрез връзката "Управление на резервацията" можете да поискате копие на Вашите данни и да поискате изтриване. Можете да ни пишете и на support@parkoni.com. Отговаряме в рамките на един месец. Данни, които сме длъжни да съхраняваме (например фактури), блокираме вместо да ги изтриваме.
Жалба: Можете да подадете жалба до всеки надзорен орган по защита на данните, по-специално в държавата, в която живеете или работите. Списък на всички органи в ЕС ще намерите при Европейския комитет по защита на данните. За нас компетентен е Саксонският уполномощен по защита на данните и прозрачността (Sächsische Datenschutz- und Transparenzbeauftragte), Maternistraße 17, 01067 Дрезден, datenschutz.sachsen.de.
19 Промени
Адаптираме тази декларация, когато се променят нашите услуги или правната обстановка. Актуалната версия винаги е на тази страница, с датата на последната промяна.