Politica de confidențialitate

Această declarație descrie ce date cu caracter personal prelucrăm când folosiți Parkoni, în ce scop o facem și ce drepturi aveți. Se aplică călătorilor, vizitatorilor site-ului, operatorilor de parcări și angajaților lor, precum și partenerilor de distribuție.

1 Operatorul de date

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Germania, reprezentată de administratorul . E-mail pentru toate întrebările privind protecția datelor: support@parkoni.com. Telefon: +49 341 97854900.

Nu suntem obligați să desemnăm un responsabil cu protecția datelor și nu am desemnat unul. Solicitările dumneavoastră sunt tratate de conducere.

2 Cine răspunde pentru ce date

• Parkoni (noi) răspundem pentru site, căutare, procesul de rezervare, contul dumneavoastră de client, e-mailurile și SMS-urile noastre, procesarea plăților în numele operatorilor, serviciul nostru pentru clienți și colaborarea cu operatorii.
• Operatorul la care rezervați este partenerul dumneavoastră contractual pentru serviciul de parcare și răspunde el însuși pentru derularea rezervării pe terenul său. În acest scop primește datele dumneavoastră de rezervare. Datele sale de contact se află în e-mailurile dumneavoastră de rezervare, pe voucherul dumneavoastră și pe pagina rezervării dumneavoastră.
• În numele operatorului (art. 28 RGPD) prelucrăm date atunci când operatorul folosește software-ul nostru pentru activitatea din parcare (procese-verbale de predare, fotografii, scanări, casă) și pentru rezervările pe care le înregistrează el însuși, pe propriul site sau la fața locului. Pentru această prelucrare răspunde operatorul; drepturile dumneavoastră le puteți exercita la el sau la noi.
• Stripe procesează plățile și este el însuși parțial responsabil pentru datele de plată (vezi secțiunea 6).

3 Vizitarea site-ului

Jurnale de server. La fiecare accesare, serverul nostru prelucrează adresa dumneavoastră IP, data și ora, pagina accesată (fără parametri de căutare și cu identificatori prescurtați), codul de stare, volumul de date transmis și informații despre browserul dumneavoastră. Avem nevoie de aceste date pentru a livra site-ul, a găsi erori și a respinge atacuri (art. 6 alin. (1) lit. f) RGPD). Jurnalele cu adresa IP se șterg după 30 de zile.

Țara conexiunii dumneavoastră. Pentru a vă afișa sume aproximative în moneda țării dumneavoastră, determinăm din adresa dumneavoastră IP țara din care accesați pagina. Pentru aceasta folosim o bază de date a țărilor de la DB-IP, care se află pe propriul nostru server: adresa dumneavoastră IP nu părăsește serverul, iar noi nu stocăm nici adresa, nici țara (art. 6 alin. (1) lit. f) RGPD).

Protecție împotriva abuzului. Pentru a preveni supraîncărcarea și abuzul, limităm numărul de cereri pe conexiune. În acest scop stocăm, în loc de adresa dumneavoastră IP, doar o valoare criptată (hash), cel mult o zi (art. 6 alin. (1) lit. f) RGPD). În căutare, foarte multe căutări într-un timp scurt, căutările din centre de date și accesarea unei capcane pentru programe automate duc la o scurtă verificare de securitate pe care browserul dumneavoastră o rezolvă singur. În acest scop stabilim, pe baza adresei dumneavoastră IP, rețeaua din care vă conectați, cu ajutorul unei baze de date DB-IP aflate pe propriul nostru server, fără a o stoca.

Statistici proprii fără cookie-uri. Pentru a ști cum este folosit Parkoni, numărăm accesările de pagini, căutările, accesările ofertelor, pașii rezervării și rezervările cu propriul nostru instrument, pe propriul nostru server. În acest scop stocăm pagina accesată (fără parametri de căutare, cu excepția detaliilor de campanie precum utm_source, și fără numere de rezervare sau coduri de acces), adresa site-ului de pe care ați venit (fără subpagina acestuia), detaliile de campanie din link, țara (din adresa dumneavoastră IP, prin baza de date a țărilor de la DB-IP), clasa dispozitivului (telefon, tabletă sau computer), familia browserului, pasul din procesul de rezervare și, în cazul unei căutări, aeroportul sau portul căutat și cu câte zile în avans se caută. Pentru a număra vizitatorii unei zile, formăm din adresa IP și identificatorul browserului, împreună cu o valoare aleatorie care este generată din nou în fiecare zi și ștearsă la sfârșitul zilei, o valoare de control (hash). Nu stocăm adresa dumneavoastră IP și nici identificatorul complet al browserului. Valoarea de control se schimbă în fiecare zi, astfel încât nimeni, nici noi, nu poate lega vizitele din zile diferite și nici nu le poate atribui dumneavoastră. În acest scop nu setăm cookie-uri și nu stocăm nimic pe dispozitivul dumneavoastră; de aceea consimțământul nu este necesar. Nu numărăm motoarele de căutare și alte programe. Datele rămân pe serverul nostru, nu sunt transmise mai departe și se șterg după 13 luni. Temeiul juridic este art. 6 alin. (1) lit. f) RGPD (interesul pentru o ofertă funcțională și îmbunătățită). Vă puteți opune (secțiunea 18); deoarece nu vă putem recunoaște, este suficient și să blocați în browser cererile către /api/a/collect, de exemplu cu un blocant de reclame. Nu folosim publicitate sau pluginuri de rețele sociale. Fonturile le încărcăm de pe propriul server.

4 Cookie-uri și stocare pe dispozitivul dumneavoastră

Următoarele cookie-uri le setăm fără consimțământ, deoarece sunt strict necesare pentru serviciul solicitat de dumneavoastră (§ 25 alin. 2 nr. 2 TDDDG). Google Analytics și Microsoft Clarity le încărcăm doar cu consimțământul dumneavoastră (mai jos).

• parkoni_sid: menține împreună procesul dumneavoastră de rezervare după ce ați ales "Rezervați"; 6 ore.
• parkoni_t: vă păstrează autentificat în contul de client; 30 de zile, abia după autentificare.
• parkoni_p și parkoni_a: autentificarea în Zona parteneri a operatorilor (până la 7 zile) și în administrarea Parkoni (până la 8 ore).
• parkoni_c: menține împreună pasul de autentificare cu codul pe care îl trimitem prin e-mail operatorilor și personalului Parkoni; 10 minute.
• parkoni_dt, parkoni_dp și parkoni_da: rețin un dispozitiv pe care o autentificare a fost confirmată cu codul trimis prin e-mail, astfel încât acolo să nu fie nevoie de cod timp de 30 de zile; câte unul pentru contul de client, Zona parteneri a operatorilor și administrarea Parkoni.
• parkoni_lk: menține împreună pasul prin care asociați contului dumneavoastră de client o altă adresă de e-mail cu un cod trimis prin e-mail; 10 minute.
• parkoni_sg și parkoni_as: mențin împreună pasul prin care un operator semnează Contractul de parteneriat sau un act adițional cu un cod trimis prin e-mail; 10 minute.
• parkoni_cs: menține împreună contrasemnarea unui contract cu un cod trimis prin e-mail; 10 minute, doar pentru personalul Parkoni.
• parkoni_rebook: reține o rezervare nouă începută; 2 ore.
• parkoni_sp: confirmă, după verificarea de securitate din căutare, că browserul dumneavoastră a rezolvat-o, ca să puteți căuta mai departe fără o nouă verificare; 30 de minute, doar după această verificare.
• parkoni_ops_f: reține în aplicația Staff a operatorilor parcarea aleasă; 1 an, doar pentru angajații operatorilor.
• parkoni_consent: stochează alegerea dumneavoastră din notificarea privind cookie-urile (ce categorii ați permis, cu versiunea și data); 12 luni.

Alegerea dumneavoastră în notificarea privind cookie-urile. La prima vizită vă întrebăm dacă permiteți două categorii suplimentare: statistici (Google Analytics 4) și experiența de utilizare (Microsoft Clarity). Fără consimțământul dumneavoastră, niciunul dintre aceste instrumente nu este încărcat și nu se stabilește nicio conexiune cu Google sau Microsoft. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD, § 25 alin. 1 TDDDG). Alegerea dumneavoastră este valabilă 12 luni, după care vă întrebăm din nou. Prin "Setări cookie-uri" din partea de jos a fiecărei pagini o puteți modifica oricând și vă puteți retrage consimțământul cu efect pentru viitor; atunci ștergem cookie-urile instrumentelor, în măsura în care browserul dumneavoastră permite acest lucru, și nu le mai încărcăm.

Google Analytics 4 (statistici). Furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Scop: să înțelegem cum folosesc vizitatorii paginile noastre și cum se ajunge la rezervări. Date: paginile accesate și momentele accesării, proveniența (site sau campanie), dispozitivul, browserul, regiunea aproximativă, pașii căutare, accesarea unei oferte, începerea rezervării, alegerea datelor de plată și rezervarea finalizată (cu suma și numărul rezervării), precum și un identificator aleatoriu în cookie-urile _ga și _ga_ cu un identificator atașat (până la 2 ani). Nu transmitem numele, adresa de e-mail, numărul de telefon sau numărul de înmatriculare. Google Analytics 4 nu stochează adrese IP; semnalele Google și funcțiile de publicitate sunt dezactivate, iar Google Consent Mode este setat pe "refuzat" fără consimțământ. Transfer: Google poate transfera date în SUA (secțiunea 15). Durata stocării: Google șterge datele după 14 luni. Mai multe în politica de confidențialitate a Google.

Microsoft Clarity (experiența de utilizare). Furnizor: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Scop: să recunoaștem unde paginile noastre sunt greu de folosit sau afișează erori. Clarity înregistrează modul în care folosiți pagina (mișcările mouse-ului, clicurile, derularea, schimbările de pagină) și creează din acestea înregistrări ale sesiunilor și hărți termice. Datele introduse în formulare sunt mascate, iar paginile procesului de rezervare în întregime. Date: aceste date de utilizare, dispozitivul, browserul, regiunea aproximativă și identificatori aleatorii în cookie-urile _clck (1 an) și _clsk (1 zi); Microsoft poate seta pe propriile domenii și alte cookie-uri (de exemplu MUID). Transfer: Microsoft poate transfera date în SUA (secțiunea 15). Durata stocării: înregistrările până la 30 de zile, evaluările agregate până la 13 luni. Mai multe în declarația de confidențialitate a Microsoft.

Pasul de plată. Pe pagina pe care plătiți, serviciul de plată Stripe își încarcă formularul de plată. Stripe setează în acest scop cookie-uri proprii (de exemplu __stripe_mid, până la 1 an, și __stripe_sid, 30 de minute), pentru a preveni frauda și a procesa plata în siguranță. Ele sunt necesare pentru plată. Mai multe în politica de confidențialitate a Stripe.

Aplicația Staff. Pentru funcționarea fără rețea, aplicația Staff a operatorilor stochează în memoria dispozitivului rezervările zilei (nume, număr de înmatriculare, ore) și un identificator aleatoriu al dispozitivului (parkoni_device), cu care scanările și înregistrările făcute fără rețea sunt atribuite dispozitivului, și le șterge pe amândouă la deconectare.

Harta. Dacă oferim o vizualizare de hartă, aceasta încarcă imagini de hartă de la un serviciu extern abia după ce ați făcut clic pe "Încărcați harta"; serviciul primește atunci adresa dumneavoastră IP. Clicul dumneavoastră îl stocăm ca consimțământ (art. 6 alin. (1) lit. a) RGPD, § 25 alin. 1 TDDDG). Fără clic nu se stabilește nicio conexiune.

5 Rezervarea dumneavoastră

Ce date. Prenume și nume, adresă de e-mail, număr de telefon, număr de înmatriculare și tipul vehiculului (la cerere, marca și modelul), numărul de persoane, numerele zborurilor de dus și întors (facultativ), mesajul dumneavoastră către operator (facultativ), perioada, serviciile suplimentare alese, prețul, modalitatea și starea plății, limba și, dacă ați venit printr-un link al unui partener, identificatorul acestuia.

În ce scop. Intermediem rezervarea dumneavoastră către operator, procesăm plata în numele acestuia, vă trimitem confirmarea, voucherul și informații despre rezervare, vă permitem modificări și anulări și vă ajutăm prin serviciul pentru clienți. Temeiul juridic este executarea contractului (art. 6 alin. (1) lit. b) RGPD). Facturile și chitanțele le păstrăm pentru că legea o cere (art. 6 alin. (1) lit. c) RGPD). Proveniența unei rezervări (de exemplu printr-un partener) o stocăm pentru a calcula corect comisioanele, iar rezervările le verificăm pentru introduceri duble sau abuzive (art. 6 alin. (1) lit. f) RGPD).

Date obligatorii. Fără nume, adresă de e-mail, număr de telefon și număr de înmatriculare, operatorul nu vă poate onora rezervarea; de aceea aceste date sunt necesare.

Destinatari. Operatorul primește datele dumneavoastră de rezervare pentru a presta serviciul; dacă folosește un sistem propriu, rezervarea este transmisă și acolo. Dacă ați rezervat printr-un partener de distribuție, acesta primește datele rezervării sale. Alți destinatari sunt Stripe (secțiunea 6) și furnizorii noștri de servicii (secțiunea 14).

Protecție. Numărul de telefon și numărul de înmatriculare le stocăm criptat.

Cât timp. La 90 de zile după sfârșitul perioadei dumneavoastră de parcare eliminăm din rezervare numele, adresa de e-mail, numărul de telefon, numărul de înmatriculare, numerele zborurilor, mesajul dumneavoastră și adresa de facturare pe care ați indicat-o; rămâne o rezervare fără legătură cu o persoană, pentru decontare. Cât timp o plată cu cardul mai poate fi stornată (până la 180 de zile după sfârșitul perioadei dumneavoastră de parcare), un litigiu privind rezervarea este deschis (cel mult trei ani după perioada de parcare) sau mai există sume nedecontate (o rambursare către dumneavoastră sau o sumă pe care o mai datorați parcării, cel mult șase luni după perioada de parcare), așteptăm. Facturile și chitanțele cu numele și adresa dumneavoastră de facturare le păstrăm opt ani (§ 147 AO, § 257 HGB, § 14b UStG), contabilitatea zece ani.

6 Plata cu Stripe

Plățile online sunt procesate de Stripe (Stripe Payments Europe, Ltd., Irlanda, împreună cu societăți afiliate). Datele cardului le introduceți direct în formularul de plată al Stripe; noi și operatorul nu le primim. Stripe primește suma, moneda, numărul rezervării și adresa dumneavoastră de e-mail pentru chitanța de plată. Plata trece prin contul Stripe al operatorului.

Stripe prelucrează datele de plată pentru executarea plății (art. 6 alin. (1) lit. b) RGPD) și răspunde el însuși pentru prevenirea fraudei și pentru îndeplinirea propriilor obligații legale. Stripe poate transfera date în SUA; Stripe este certificat conform EU-US Data Privacy Framework și folosește în plus clauzele contractuale standard ale Comisiei UE. Dacă plătiți cu Apple Pay sau Google Pay, se aplică în plus dispozițiile privind protecția datelor ale acestor furnizori. Mai multe în politica de confidențialitate a Stripe.

7 E-mailuri și SMS-uri

Vă trimitem e-mailuri despre rezervarea dumneavoastră: confirmare cu voucher, memento, modificări, anulare și rambursare. Nu trimitem publicitate. E-mailurile noastre nu conțin pixeli de urmărire. Le trimitem prin furnizorul nostru de e-mail IONOS și, doar în cazul unei defecțiuni la acesta, prin Postmark (secțiunile 14 și 15). Dacă o adresă nu poate fi livrată sau un e-mail este raportat ca spam, blocăm adresa pentru alte e-mailuri până când este deblocată din nou. Temeiul juridic este art. 6 alin. (1) lit. f) RGPD (protecția serverului de e-mail și a călătorilor împotriva livrărilor eronate).

Dacă o alegeți la rezervare, vă trimitem, cu trei ore înainte de sosire, în plus un SMS cu linkul către voucherul dumneavoastră. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. a) RGPD), pe care îl puteți retrage oricând printr-un e-mail la support@parkoni.com. Pentru trimitere, furnizorul nostru de SMS primește numărul dumneavoastră de telefon și textul mesajului.

Conținutul comunicărilor către operatori îl stocăm 90 de zile; dovada că și când a fost trimis un mesaj, cât timp există rezervarea (art. 6 alin. (1) lit. f) RGPD, dovada livrării).

8 Date de zbor

Dacă indicați numărul zborului de întoarcere, îl putem informa pe operator despre întârzieri, pentru ca acesta să adapteze preluarea. În acest scop interogăm starea zborului de la un furnizor de date de zbor. Transmitem doar numărul zborului și data, fără date despre persoana dumneavoastră.

9 Contul de client

Un cont este facultativ. Vă autentificați cu adresa dumneavoastră de e-mail și o parolă. Parola o stocăm doar ca valoare hash ireversibilă; nimeni de la Parkoni nu o poate citi. Stocăm adresa dumneavoastră de e-mail, numele, numărul de telefon, rezervările și autentificările active (fără adresa IP). Temeiul juridic este art. 6 alin. (1) lit. b) RGPD. Vă stocăm contul până când cereți ștergerea; rezervările din el sunt anonimizate conform termenelor din secțiunea 5.

10 La parcare

La predarea și restituirea vehiculului, angajații operatorului pot, cu aplicația noastră Staff, să scaneze voucherul dumneavoastră, să facă fotografii ale stării vehiculului, să consemneze kilometrajul, nivelul de combustibil și locul de depozitare a cheii și să preia semnătura dumneavoastră. Aceste date le prelucrăm în numele operatorului, care răspunde pentru ele; ele servesc drept dovadă în caz de daune. Fotografiile și semnăturile se șterg după 365 de zile, cu excepția cazului în care o daună sau o plată este încă în litigiu (atunci cel mult trei ani după perioada de parcare).

11 Serviciul pentru clienți și semnalări

Dacă ne scrieți, prelucrăm datele dumneavoastră pentru a răspunde solicitării (art. 6 alin. (1) lit. b) sau f) RGPD) și le transmitem operatorului, dacă acesta este competent să răspundă. Dacă ne semnalați conținut ilegal, prelucrăm semnalarea și datele dumneavoastră de contact pentru a o examina și a vă comunica decizia (art. 6 alin. (1) lit. c) RGPD coroborat cu art. 16 DSA). Corespondența comercială o păstrăm până la șase ani (§ 257 HGB). Dacă folosiți formularul nostru de contact, primim numele, adresa de e-mail, subiectul, numărul rezervării, dacă îl indicați, și mesajul dumneavoastră, le trimitem în căsuța noastră de suport și le păstrăm în plus 180 de zile în administrarea noastră; verificarea împotriva solicitărilor automatizate are loc în browserul dumneavoastră, fără cookie-uri și fără terți.

12 Operatori, angajații lor și parteneri de distribuție

Colaborare. De la operatori și parteneri de distribuție prelucrăm datele societății și ale persoanelor sale de contact (nume, funcție, e-mail, telefon, adresă, cod de identificare fiscală pentru TVA, date bancare prin Stripe), datele contractuale, decontările și comunicarea, pentru a încheia și a executa contractul (art. 6 alin. (1) lit. b) RGPD) și pentru a îndeplini obligații legale, de exemplu privind facturile, impozitele și obligațiile de raportare ale platformelor (art. 6 alin. (1) lit. c) RGPD). Codurile de identificare fiscală pentru TVA le verificăm prin sistemul de schimb de informații privind TVA (VIES) al Comisiei Europene.

Semnarea contractului și dovezi. Dacă un operator semnează online Contractul de parteneriat, stocăm ca dovadă numele și funcția introduse, adresa de e-mail, data și ora, adresa IP, browserul și o valoare de control a textului contractului (art. 6 alin. (1) lit. b) și f) RGPD). Dovezile activității comerciale (de exemplu o înregistrare a activității comerciale) pe care le încarcă un operator le verificăm înainte de activare. Contul la Stripe îl creează operatorul direct la Stripe; verificarea identității o efectuează Stripe ca operator de date distinct.

Angajații operatorilor. Pentru angajații pe care operatorul îi invită, stocăm numele, adresa de e-mail, numărul de telefon, drepturile, dispozitivele și autentificările, precum și cine a executat ce pași în aplicația Staff (art. 6 alin. (1) lit. b) și f) RGPD). Operatorul răspunde pentru datele angajaților săi din activitatea sa.

Durata stocării. Pe durata colaborării și după aceea, până la expirarea termenelor legale de păstrare (până la zece ani) și a termenelor de prescripție pentru pretențiile din contract. Prin excepție: o cerere de înscriere a cărei adresă de e-mail nu a fost confirmată niciodată o închidem după 14 zile, iar după încă 30 de zile eliminăm numele, adresa de e-mail și numărul de telefon ale persoanelor. La 90 de zile după încheierea colaborării ștergem conturile operatorului și ale angajaților săi (nume, telefon, dispozitive, autentificări) și înlocuim numele lor în note și jurnale; contractul semnat și decontările rămân. O dovadă respinsă o ștergem la 30 de zile după respingere, una înlocuită după o zi.

13 Abordarea operatorilor și locuri de parcare încă indisponibile

Prezentăm locuri de parcare de la aeroporturi și porturi chiar dacă operatorul lor nu colaborează încă cu noi și invităm operatorii să-și ofere locurile pe Parkoni. Pentru operatori și persoanele lor de contact se aplică în această privință (art. 14 RGPD):

• Date: numele și adresa societății, datele de contact comerciale (e-mail, telefon, site), informațiile despre locul de parcare (amplasare, descriere, fotografii) și numărul de călători care doresc să rezerve acolo.
• Surse: site-ul și informațiile legale ale operatorului, registre publice (de exemplu sistemul UE de schimb de informații privind TVA), precum și cataloage și platforme publice în care operatorul se prezintă.
• Scop și temei juridic: afișăm locul de parcare ca "încă indisponibil pe Parkoni" și invităm operatorul prin e-mail, scrisoare sau telefon să-l ofere. Temeiul juridic sunt interesele noastre legitime pentru o imagine completă pentru călători și pentru câștigarea de noi parteneri (art. 6 alin. (1) lit. f) RGPD).
• Destinatari: un serviciu propriu de trimitere a e-mailurilor, prin care trimitem invitațiile (separat de e-mailurile privind rezervările); informațiile despre locul de parcare sunt vizibile public.
• Opoziție: vă puteți opune oricând, prin linkul de dezabonare din fiecare invitație sau prin e-mail la support@parkoni.com. După aceea nu vă mai abordăm și reținem acest lucru. La cerere, eliminăm complet locul dumneavoastră de parcare de pe Parkoni.
• Durata stocării: cât timp afișăm locul de parcare și menținem invitația; după o opoziție, doar numele societății, adresa de e-mail și mențiunea de a nu vă mai aborda la acea adresă. Notele despre apeluri și un număr de telefon pe care l-am preluat din surse publice le ștergem atunci.

14 Furnizori de servicii

Folosim furnizori de servicii aleși cu grijă, care prelucrează datele doar conform instrucțiunilor noastre (art. 28 RGPD):

• Hetzner Online GmbH, Gunzenhausen, Germania: servere, stocare și copii de siguranță (Storage Box) în centre de date din Germania.
• IONOS SE, Montabaur, Germania: trimiterea e-mailurilor noastre și căsuțele noastre de e-mail, de exemplu support@parkoni.com și info@parkoni.com.
• Postmark (ActiveCampaign, LLC, Chicago, USA): cale de rezervă pentru trimiterea e-mailurilor noastre privind rezervările și conturile, doar dacă trimiterea prin IONOS este perturbată; fără urmărirea deschiderilor și a clicurilor.
• seven.io, Kiel, Germania: trimiterea de SMS-uri, doar pentru memento-uri prin SMS.
• AeroDataBox (prin API.Market): starea zborului, doar numărul zborului și data, fără legătură cu o persoană.
• Sentry (Functional Software, Inc., SUA; date stocate în UE): rapoarte de eroare ale software-ului, din care eliminăm în prealabil datele cu caracter personal.

SMS-urile, datele de zbor, rapoartele de eroare și Postmark le folosim doar dacă funcția respectivă este activată. Temeiul juridic pentru rapoartele de eroare și copiile de siguranță este art. 6 alin. (1) lit. f) RGPD (interesul pentru o funcționare stabilă și sigură). Stripe este descris în secțiunea 6. Baza de date a țărilor de la DB-IP (secțiunea 3) se află pe propriul nostru server; DB-IP nu primește date.

15 Transferuri către țări terțe

În principiu, prelucrăm datele dumneavoastră în Uniunea Europeană. Un transfer către SUA este posibil în cazul Stripe, Sentry și Postmark, iar cu consimțământul dumneavoastră și în cazul Google și Microsoft (secțiunea 4). Toate aceste societăți sunt certificate conform EU-US Data Privacy Framework, pentru care Comisia Europeană a constatat un nivel adecvat de protecție (art. 45 RGPD); se aplică în plus clauzele contractuale standard (art. 46 RGPD).

16 Securitate

Transmitem toate datele criptat (TLS), stocăm criptat numerele de telefon, numerele de înmatriculare și secretele de acces, acordăm drepturi de acces doar în funcție de nevoie, cerem operatorilor și administratorilor o autentificare în doi pași, înregistrăm modificările și facem zilnic copii de siguranță ale datelor. Datele șterse mai rămân cel mult opt zile în copiile de siguranță ale bazei de date și în copia de siguranță a fișierelor noastre (fotografii, semnături, documente, exporturi de date), după care sunt șterse definitiv.

17 Fără decizii automatizate

Nu luăm exclusiv automatizat decizii care produc efecte juridice față de dumneavoastră sau care vă afectează în mod semnificativ (art. 22 RGPD). Ordinea rezultatelor căutării evaluează oferte, nu persoane.

18 Drepturile dumneavoastră

Aveți dreptul de acces (art. 15 RGPD), la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor (art. 20) și dreptul de a vă retrage consimțământul cu efect pentru viitor (art. 7 alin. (3)).

Dreptul de opoziție (art. 21 RGPD): Dacă prelucrăm datele dumneavoastră pe baza unor interese legitime (art. 6 alin. (1) lit. f) RGPD), vă puteți opune oricând, din motive legate de situația dumneavoastră particulară. Prelucrării în scopuri de marketing direct, inclusiv abordării operatorilor conform secțiunii 13, vă puteți opune oricând, fără a indica motive.

Cum vă exercitați drepturile: Prin linkul "Gestionați rezervarea" puteți solicita o copie a datelor dumneavoastră și puteți cere ștergerea. Ne puteți scrie și la support@parkoni.com. Răspundem în termen de o lună. Datele pe care trebuie să le păstrăm (de exemplu facturile) le blocăm în loc să le ștergem.

Plângere: Vă puteți plânge la orice autoritate de supraveghere a protecției datelor, în special în țara în care locuiți sau lucrați. O listă a tuturor autorităților din UE găsiți la Comitetul european pentru protecția datelor. Pentru noi este competentă Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresda, datenschutz.sachsen.de.

19 Modificări

Ne adaptăm această declarație atunci când se schimbă serviciile noastre sau situația juridică. Versiunea actuală se află întotdeauna pe această pagină, cu data ultimei modificări.