Niniejsza polityka wyjaśnia, co RoadStar Cars Rent robi z informacjami na Państwa temat, dlaczego to robi i czego mogą Państwo od nas wymagać. Została napisana tak, aby dało się ją przeczytać, a nie po to, by trzeba ją było przetrwać, i opisuje to, co ta strona i ta firma rzeczywiście robią — a nie to, co mógłby powiedzieć gotowy szablon.
Kto jest administratorem
Administratorem danych jest firma prowadząca działalność pod nazwą RoadStar Cars Rent, z siedzibą pod adresem Calle de Carolina Álvarez 37, 46023 Valencia, Hiszpania. W każdej sprawie związanej z niniejszą polityką mogą się Państwo z nami skontaktować pod adresem info@roadstar-rent.es, pod numerem +34 611 000 960 albo pisząc na powyższy adres.
Nie wyznaczyliśmy Inspektora Ochrony Danych. Nie mamy takiego obowiązku: jesteśmy niewielką firmą wynajmu pojazdów, monitorowanie osób nie jest naszą podstawową działalnością i nie przetwarzamy żadnych szczególnych kategorii danych. Pisząc na powyższy adres, docierają Państwo bezpośrednio do osób, które podejmują decyzje.
Co przechowujemy i dlaczego
Gdy przeglądają Państwo stronę
Samo przeglądanie strony nie powoduje zapisania przez nas niczego, co pozwoliłoby Państwa zidentyfikować, chyba że wyrażą Państwo na to zgodę. Ta strona nie ustawia żadnych plików cookie reklamowych i nie wczytuje czcionek, skryptów, map ani filmów z serwerów podmiotów trzecich.
Statystyki są jedynym wyjątkiem i to Państwa wybór. Jeśli wyrażą Państwo zgodę, Google Analytics informuje nas, które strony są używane, a które porzucane. Jeśli odmówią Państwo zgody — albo po prostu zignorują to pytanie — skrypt Google w ogóle nie zostanie wysłany do Państwa przeglądarki, więc żadna informacja o Państwa wizycie nie dotrze do Google. Mogą Państwo zmienić decyzję w dowolnym momencie, korzystając z linku „Ustawienia plików cookie” w stopce każdej strony, a wyłączenie statystyk usuwa to, co po sobie zostawiły. Polityka plików cookie wymienia każdy plik cookie i dokładnie wyjaśnia, jak działa ten wybór.
Nasz serwer przechowuje przez krótki czas standardowe logi serwera WWW, które obejmują Państwa adres IP. Dzięki temu serwer pozostaje bezpieczny i sprawny; nie służą one do budowania profilu Państwa osoby.
Gdy zadają Państwo pytanie asystentowi
Wpisane przez Państwa pytanie jest przechowywane razem ze stroną, na której zostało zadane. Państwa adres IP nie jest przechowywany: jest wykorzystywany jedynie przez kilka sekund, w pamięci operacyjnej, aby uniemożliwić jednemu urządzeniu przeciążenie systemu, i nigdy nie jest zapisywany na dysku. Czytamy te pytania, aby dowiedzieć się, czego ta strona nie wyjaśnia wystarczająco dobrze.
Gdy rezerwują Państwo pojazd
Prosimy o podanie i przechowujemy:
- imię i nazwisko, adres e-mail oraz numer telefonu;
- datę urodzenia kierowcy. Prosimy o datę, a nie o wiek, ponieważ liczy się wiek w dniu odbioru pojazdu, a liczba wpisana tygodnie wcześniej nim nie jest. W przypadku rezerwacji dokonanych przed 21 sierpnia 2026 r. przechowujemy zamiast tego wiek podany w chwili rezerwacji, a jest on usuwany według tego samego harmonogramu co wszystko inne opisane w niniejszym dokumencie;
- adres zamieszkania — ulicę, numer domu, numer mieszkania, kod pocztowy, miasto i kraj;
- rodzaj i numer dokumentu tożsamości, który zabiorą Państwo ze sobą: D.N.I., N.I.E. lub paszport;
- pojazd, daty, miejsce odbioru i zwrotu oraz — jeśli poprosili nas Państwo o dostarczenie pojazdu — adres dostawy;
- wszystko, co zdecydowali się Państwo dopisać w polu uwag;
- język, w którym czytali Państwo tę stronę w chwili dokonywania rezerwacji, aby dalsza korespondencja była prowadzona w tym samym języku;
- koszt wynajmu i kwotę, która została zapłacona.
Jeśli zdecydują się Państwo przesłać nam zdjęcia swojego prawa jazdy oraz dokumentu tożsamości, przechowujemy również je. Ich przesłanie jest dobrowolne i formularz to wyraźnie zaznacza; ta możliwość istnieje po to, by pozwolić nam przygotować umowę przed Państwa przyjazdem, zamiast robić to przy odbiorze pojazdu. Zdjęcia są przechowywane poza częścią serwera, która publikuje pliki, i można je otworzyć wyłącznie z poziomu naszej administracji, po zalogowaniu. Nie istnieje żaden adres internetowy, pod którym można by je znaleźć.
Przy odbiorze pojazdu odnotowujemy także stan cywilny wskazany w umowie najmu, stan licznika przebiegu oraz uzgodniony limit kilometrów.
Nasza podstawa prawna dla każdego z tych danych
| Co | Dlaczego | Podstawa prawna |
|---|---|---|
| Imię i nazwisko, dane kontaktowe, data urodzenia kierowcy, pojazd i daty | Aby zarezerwować pojazd, aby móc się z Państwem skontaktować w sprawie odbioru oraz aby wykonać umowę najmu | Wykonanie umowy lub działania podjęte na Państwa żądanie przed jej zawarciem — art. 6 ust. 1 lit. b) RODO |
| Adres zamieszkania, rodzaj i numer dokumentu | Hiszpańska umowa najmu pojazdu identyfikuje najemcę. Bez tych danych nie możemy jej wystawić. | Wykonanie umowy — art. 6 ust. 1 lit. b) RODO; oraz obowiązek prawny tam, gdzie organy wymagają, aby najemca pojazdu mógł zostać zidentyfikowany — art. 6 ust. 1 lit. c) RODO |
| Zdjęcia prawa jazdy i dokumentu tożsamości | Aby przygotować umowę z wyprzedzeniem oraz sprawdzić, czy kierowca posiada ważne prawo jazdy | Państwa zgoda — art. 6 ust. 1 lit. a) RODO. Mogą Państwo odmówić i mimo to wynająć pojazd; zamiast tego okażą Państwo oryginały przy odbiorze. Zgodę mogą Państwo wycofać w dowolnym momencie, a wtedy zdjęcia usuwamy. |
| Faktury i ewidencja księgowa dokonanych płatności | Hiszpańskie prawo podatkowe i handlowe wymaga od przedsiębiorcy prowadzenia ksiąg | Obowiązek prawny — art. 6 ust. 1 lit. c) RODO |
| Pytania wpisane do asystenta | Aby dowiedzieć się, czego ta strona nie wyjaśnia wystarczająco dobrze | Nasz prawnie uzasadniony interes w utrzymywaniu strony, która odpowiada użytkownikom — art. 6 ust. 1 lit. f) RODO. Pytania nie są powiązane z Państwa tożsamością. |
| Logi serwera | Bezpieczeństwo i utrzymanie działania usługi | Nasz prawnie uzasadniony interes w utrzymaniu usługi, która działa nieprzerwanie i nie jest atakowana — art. 6 ust. 1 lit. f) RODO |
| Google Analytics, jeśli wyrażą Państwo zgodę | Aby zobaczyć, które strony są używane, a które porzucane, tak by można było ulepszać stronę | Państwa zgoda — art. 6 ust. 1 lit. a) RODO. Odmowa nic Państwa nie kosztuje: strona działa dokładnie tak samo. Zgodę mogą Państwo wycofać w dowolnym momencie w stopce każdej strony. |
| Mandaty drogowe, opłaty za przejazd i szkody po zakończeniu wynajmu | Aby wskazać kierowcę organowi, który o to wystąpi, oraz aby odzyskać należne kwoty | Obowiązek prawny — art. 6 ust. 1 lit. c) RODO; oraz nasz prawnie uzasadniony interes w odzyskaniu kosztów — art. 6 ust. 1 lit. f) RODO |
Tam, gdzie podstawą jest umowa lub obowiązek prawny, podanie nam tych informacji jest warunkiem wynajmu pojazdu: bez nich nie możemy sporządzić umowy i nie będziemy w stanie zrealizować rezerwacji. Tam, gdzie podstawą jest zgoda — dotyczy to wyłącznie zdjęć dokumentów — odmowa kosztuje Państwa jedynie kilka dodatkowych minut przy odbiorze pojazdu.
Decyzje zautomatyzowane
Nie podejmujemy żadnych. Ceny, rabaty i dostępność pojazdu wynikają z zasad ustalonych przez właściciela, który potrafi je wyjaśnić; nie tworzymy żadnego profilu na Państwa temat i żadna decyzja dotycząca Państwa nie jest podejmowana przez maszynę bez udziału człowieka.
Kto jeszcze ma do nich dostęp
Państwa dane nie są sprzedawane ani udostępniane do celów marketingowych komukolwiek.
- Nasz dostawca hostingu obsługuje serwer, na którym działa ta strona, i technicznie ma dostęp do przechowywanych na nim danych.
- Cloudflare, Inc. znajduje się „przed” stroną internetową, kończy bezpieczne połączenie i filtruje ataki. Z konieczności widzi adres IP każdego odwiedzającego. Cloudflare działa na nasze polecenie jako podmiot przetwarzający, a przekazywanie danych do Stanów Zjednoczonych jest objęte standardowymi klauzulami umownymi Komisji Europejskiej oraz certyfikacją Cloudflare w ramach transatlantyckich ram ochrony danych UE-USA (Data Privacy Framework).
- Nasz księgowy oraz, jeśli jest to wymagane, hiszpański organ podatkowy otrzymują dokumentację księgową, którą prawo nakazuje nam przechowywać.
- Policja, Guardia Civil, DGT lub sąd — gdy prawo zobowiązuje nas do wskazania, kto kierował jednym z naszych pojazdów, na przykład po wykroczeniu drogowym.
- Nasz ubezpieczyciel, jeśli w związku z wynajmem zgłoszona zostanie szkoda.
- Google Ireland Limited, ale wyłącznie jeśli wyrazili Państwo zgodę na statystyki. Otrzymuje wówczas odwiedzone przez Państwa strony oraz losowy identyfikator przeglądarki. Wyłączyliśmy funkcje reklamowe Google oraz jego sygnały międzywitrynowe, a adresy IP są skracane przed zapisaniem. Google działa jako nasz podmiot przetwarzający, a przekazywanie danych do Stanów Zjednoczonych jest objęte standardowymi klauzulami umownymi Komisji Europejskiej oraz certyfikacją Google w ramach ram ochrony danych UE-USA.
- SumUp Limited, instytucja pieniądza elektronicznego z licencją w Irlandii, ale wyłącznie jeśli zdecydują się Państwo zapłacić online kartą. Otrzymuje numer Państwa rezerwacji, kwotę i walutę i nic poza tym — ani Państwa imienia i nazwiska, ani adresu, ani numeru telefonu, ani dokumentów. Dane Państwa karty trafiają bezpośrednio z przeglądarki do SumUp, na ich własną stronę: nigdy nie docierają do nas i nie moglibyśmy ich przechować, nawet gdybyśmy chcieli. SumUp samodzielnie decyduje, jak obsługuje płatność, a to, co robi z danymi Państwa karty, opisuje jego własna informacja o prywatności.
Jak długo je przechowujemy
| Co | Jak długo | Dlaczego tyle |
|---|---|---|
| Zdjęcia prawa jazdy i dokumentu tożsamości | 30 dni po zwrocie pojazdu, potem są automatycznie usuwane | Istnieją po to, by przygotować umowę. Po zakończeniu wynajmu nie ma powodu, by przechowywać kopię Państwa paszportu, więc tego nie robimy. |
| Rezerwacja i szczegóły umowy | Sześć lat od zakończenia wynajmu, po czym dane osobowe są usuwane, a pozostaje jedynie zanonimizowany zapis wynajmu | Hiszpańskie prawo handlowe wymaga przechowywania dokumentacji firmowej przez sześć lat, a prawo podatkowe dopuszcza cztery. Stosujemy dłuższy z tych okresów, a potem przestajemy. |
| Faktury | Sześć lat | Ten sam obowiązek |
| Pytania zadane asystentowi | Do momentu, aż strona na nie odpowie, i nie dłużej niż dwa lata | Nie są powiązane z Państwa tożsamością i są przydatne tylko dopóki istnieje luka, którą wskazują |
| Statystyki, jeśli wyrazili Państwo zgodę | Do dwóch lat w Państwa przeglądarce; Google przechowuje pomiary przez 14 miesięcy | Po wycofaniu zgody pliki cookie są usuwane od razu |
| Logi serwera WWW | Regularnie rotowane i przechowywane tygodniami, nie latami | Służą do wykrywania ataku, co jest pytaniem o teraźniejszość |
| Państwa wniosek dotyczący ochrony danych skierowany do nas | Trzy lata od udzielenia odpowiedzi | To nasz dowód, że Państwu odpowiedzieliśmy |
Usuwanie danych nie jest obietnicą, którą dotrzymujemy ręcznie: zaplanowane zadanie automatycznie usuwa zdjęcia dokumentów i anonimizuje przeterminowane rezerwacje, i działa ono niezależnie od tego, czy ktokolwiek o nim pamięta.
Czego mogą Państwo od nas wymagać
Na podstawie RODO mają Państwo prawo do:
- wglądu w dane, które przechowujemy na Państwa temat, oraz otrzymania ich kopii (art. 15);
- ich sprostowania, jeśli są błędne (art. 16);
- ich usunięcia (art. 17) — choć tam, gdzie prawo zobowiązuje nas do przechowywania zapisu wynajmu, poinformujemy o tym i usuniemy to, co nie jest tym objęte;
- ograniczenia przetwarzania na czas wyjaśniania sporu (art. 18);
- otrzymania danych w formacie umożliwiającym przeniesienie (art. 20);
- wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 21);
- wycofania zgody na przetwarzanie zdjęć dokumentów w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem (art. 7 ust. 3).
Najszybciej można to zrobić za pomocą formularza wniosku o dane, który prosi o numer Państwa rezerwacji oraz adres e-mail podany przy tej rezerwacji, abyśmy mogli potwierdzić, że to Państwo. Mogą Państwo także po prostu napisać na adres info@roadstar-rent.es. W obu przypadkach odpowiadamy w ciągu miesiąca, bezpłatnie.
Jeśli popełnimy błąd
Proszę powiedzieć o tym najpierw nam — w większości przypadków chodzi o nieporozumienie, a wolimy je wyjaśnić. Jeśli nie są Państwo usatysfakcjonowani, mają Państwo prawo złożyć skargę do hiszpańskiego organu ochrony danych, Agencia Española de Protección de Datos, z siedzibą pod adresem C/ Jorge Juan 6, 28001 Madryt, lub za pośrednictwem strony www.aepd.es. Jeśli mieszkają Państwo w innym kraju UE, mogą Państwo zamiast tego złożyć skargę do własnego organu nadzorczego.
Jak są chronione
Cała strona jest udostępniana wyłącznie przez szyfrowane połączenie, które jest wymuszone, a nie tylko oferowane jako opcja. Nasza administracja jest chroniona hasłem i nie da się do niej dotrzeć bez niego. Zdjęcia dokumentów tożsamości są przechowywane poza katalogiem, który publikuje serwer WWW, więc żaden adres do nich nie prowadzi; można je otworzyć wyłącznie z poziomu administracji, po zalogowaniu, i nigdy nie są wyświetlane na żadnej stronie. Strona nie wczytuje żadnego kodu podmiotów trzecich, co jest najczęstszą przyczyną wycieku danych odwiedzających ze strony internetowej.
Żaden system nie jest doskonały. Jeśli naruszenie ochrony danych kiedykolwiek narazi Państwa prawa, poinformujemy AEPD w ciągu 72 godzin, a Państwa — bez zbędnej zwłoki, zgodnie z wymogami art. 33 i 34.
Dzieci
Ta usługa nie jest przeznaczona dla dzieci. Kierowca musi posiadać prawo jazdy i spełniać minimalny wiek wymagany dla danego pojazdu, który w całej naszej flocie wynosi 21 lat lub więcej, w związku z czym świadomie nie przechowujemy informacji o osobach poniżej 18. roku życia.
Zmiany w niniejszej polityce
Gdy niniejsza polityka ulega zmianie, publikujemy nową wersję z nową datą, a poprzednia zostaje zachowana. Jeśli dokonali Państwo rezerwacji, wersja pokazana Państwu w momencie jej dokonania jest tą, na którą Państwo się zgodzili, i nadal jesteśmy w stanie ją przedstawić.
Wersja 2026-09-07, obowiązuje od 7 września 2026. Wcześniejsze wersje są zachowywane, więc rezerwacji zawsze można pokazać brzmienie obowiązujące w chwili jej złożenia.