Datenschutzerklärung
GESETZLICHER RAHMEN:
Das Modell zur Verwaltung des Datenschutzes von TopCar RAC S.L. basiert auf folgendem rechtlichen Rahmen:
- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.
- Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte.
- Die Leitlinien der Artikel-29-Datenschutzgruppe.
- Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (L.S.S.I.C.E.).
VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG:
- Identität: TopCar RAC S.L. ist Eigentümer der Website: https://top-car-hire.com/
- N.I.F.: B38045498.
- Telefon: +34 828 913 118
- Postanschrift: C/ Los Peregrinos, 29, Urbanización Industrial El Goro 35200 Telde - Gran Canaria - Las Palmas, Spanien.
- E-Mail: rgpd@topcar.es.
ZWECKE, FÜR DIE WIR IHRE PERSONENBEZOGENEN DATEN VERARBEITEN:
TOPCAR RAC S.L. informiert die Nutzer darüber, dass die erhobenen Daten unter anderem zu folgenden Zwecken verarbeitet werden:
- BEARBEITUNG VON INFORMATIONSANFRAGEN UND/ODER RÜCKFRAGEN:
- Zweck der Verarbeitung: Bearbeitung und Beantwortung von Anfragen, die von Nutzern der Website gestellt werden.
- Rechtsgrundlage der Verarbeitung: Einwilligung der betroffenen Personen über die zu diesem Zweck bereitgestellten Formulare.
- Art der personenbezogenen Daten: Identifikations-, Kontakt- und/oder Berufsdaten sowie alle möglichen Informationen, die in der gestellten Anfrage enthalten sind und deren Verarbeitung notwendig ist, um Ihnen eine Antwort zukommen zu lassen.
- Herkunft der personenbezogenen Daten: Diese werden direkt vom Nutzer der Website bereitgestellt, entweder durch Ausfüllen der Kontaktformulare oder durch Übermittlung per E-Mail oder auf ähnlichem Wege.
- Kategorie der betroffenen Personen: Nutzer der Website, welche Anfragen über die Formulare stellen, sowie mögliche Betroffene und/oder Interessenten, welche ihre personenbezogenen Daten direkt zur Verfügung stellen.
- Aufbewahrungsfristen: Die Zeit, die erforderlich ist, um den in der jeweiligen Verarbeitungsaktivität beschriebenen Zweck zu erfüllen und um mögliche Haftungsansprüche zu ermitteln, die sich aus diesem Zweck ergeben könnten.
- NEWSLETTER UND ABONNEMENTS MIT ÄHNLICHEN INFORMATIONEN
- Zweck der Verarbeitung: Versendung regelmäßiger Newsletter per E-Mail auf Anfrage der betroffenen Person bezüglich bestehender Dienstleistungen oder Angebote.
- Rechtsgrundlage der Verarbeitung: Einwilligung der betroffenen Personen über die zu diesem Zweck bereitgestellten Formulare.
- Art der personenbezogenen Daten: Identifikations-, Berufs- und Kontaktdaten, die für den Versand des Newsletters erforderlich sind.
- Herkunft der personenbezogenen Daten: Diese werden direkt vom Nutzer der Website in den auf der Website enthaltenen Newsletter-Abonnementformularen bereitgestellt.
- Kategorie der betroffenen Personen: Nutzer der Website, welche den Newsletter abonnieren.
- Aufbewahrungsfristen: Die Zeit, die erforderlich ist, um den in der jeweiligen Verarbeitungsaktivität beschriebenen Zweck zu erfüllen. In unseren Mailings finden Sie immer eine direkte Möglichkeit, Ihre Einwilligung zu verwalten und sich abzumelden.
- KOMMERZIELLE MITTEILUNGEN:
- Zweck der Verarbeitung: Ermöglichung des Versands von allgemeinen und kommerziellen Informationen durch das Unternehmen an die anfragende Person.
- Rechtsgrundlage der Verarbeitung: Einwilligung der betroffenen Personen über die zu diesem Zweck bereitgestellten Formulare.
- Art der personenbezogenen Daten: Identifikations-, Berufs- und Kontaktdaten, die für den Versand von Informationen erforderlich sind.
- Herkunft der personenbezogenen Daten: Diese werden direkt vom Nutzer der Website in den auf der Website enthaltenen Formularen bereitgestellt.
- Kategorie der betroffenen Personen: Nutzer der Website.
- Aufbewahrungsfristen: Die Zeit, die erforderlich ist, um den in der jeweiligen Verarbeitungsaktivität beschriebenen Zweck zu erfüllen. In jedem Fall so lange, wie die Einwilligung vom Nutzer nicht widerrufen wurde.
- BEWERBUNGEN:
- Zweck der Verarbeitung: Ermöglichung der Verwaltung von Bewerbungen und Personalauswahlverfahren.
- Rechtsgrundlage der Verarbeitung: Einwilligung der betroffenen Personen.
- Art der personenbezogenen Daten: Identifikations-, Berufs- und Kontaktdaten, die für den Versand von Informationen erforderlich sind.
- Herkunft der personenbezogenen Daten: Diese werden direkt vom Nutzer der Website in den auf der Website enthaltenen Formularen bereitgestellt.
- Kategorie der betroffenen Personen: Bewerber.
- Aufbewahrungsfristen: Die Zeit, die erforderlich ist, um den in der jeweiligen Verarbeitungsaktivität beschriebenen Zweck zu erfüllen. In jedem Fall darf sie ein Jahr ab Erteilung der Einwilligung zur Verarbeitung nicht überschreiten.
- REGISTRIERUNG VON MIETERN:
- Zweck der Verarbeitung: Verwaltung der Fahrzeuganmietung und Einhaltung der spanischen staatlichen Sicherheitsvorschriften.
- Rechtsgrundlage der Verarbeitung: Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist (Art. 6 b) DSGVO) und rechtliche Verpflichtung des Verantwortlichen (Art. 6 c) DSGVO).
- Art der personenbezogenen Daten: Identifikations-, Berufs- und Kontaktdaten, die für den Versand von Informationen erforderlich sind.
- Herkunft der personenbezogenen Daten: Diese werden direkt vom Nutzer der Website in den auf der Website enthaltenen Formularen bereitgestellt.
- Kategorie der betroffenen Personen: Personen, die die Dienstleistungen von TOPCAR RAC S.L. als Kunden dieses Unternehmens tatsächlich vertraglich in Anspruch genommen haben.
- Aufbewahrungsfristen: Die Daten werden für die gesetzlichen Fristen aufbewahrt, die zur Erfüllung der rechtlichen Verpflichtungen des Unternehmens erforderlich sind.
- Die Daten werden an die staatlichen Sicherheitskräfte und -organe übermittelt: Königliches Dekret 933/2021 vom 26. Oktober.
- Den Originaltext des genannten Königlichen Dekrets sowie die obligatorischen Daten gemäß RD 933/2021, Anhang II, Punkt 2, können Sie unter folgendem Link einsehen: https://www.boe.es/diario_boe/txt.php?lang=en&id=BOE-A-2021-17461
- HINWEISGEBERKANAL VON TOPCAR RAC S.L.:
- Zweck der Verarbeitung: Bearbeitung der eingegangenen Mitteilungen und gegebenenfalls Untersuchung der gemeldeten Ereignisse.
- Rechtsgrundlage der Verarbeitung: Rechtliche Verpflichtung des Verantwortlichen (Art. 6 c) DSGVO). Organgesetz 10/1995 vom 23. November über das Strafgesetzbuch, Gesetz 2/2023 vom 20. Februar zur Regelung des Schutzes von Personen, die über Verstöße gegen Vorschriften und den Kampf gegen Korruption berichten. 6.1 a) Einwilligung des Nutzers im Falle von Bildern und Audio.
- Art der personenbezogenen Daten: Identifikations-, Berufs- und Kontaktdaten, welche vom Nutzer bereitgestellt wurden.
- Herkunft der personenbezogenen Daten: Diese werden direkt vom Nutzer im Kanal selbst bereitgestellt.
- Kategorie der betroffenen Personen: Natürliche oder juristische Personen, welche den Hinweisgeberkanal nutzen.
- Aufbewahrungsfristen: Daten werden für die Zeit aufbewahrt, die zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, sowie zur Ermittlung möglicher Haftungsansprüche, welche sich aus diesem Zweck und der Verarbeitung der Daten ergeben könnten. Die im Hinweisgeberkanal enthaltenen Daten werden gemäß dem Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte, dem Organgesetz 10/1995 vom 23. November über das Strafgesetzbuch und dem Gesetz 2/2023 vom 20. Februar zur Regelung des Schutzes von Personen, die über Verstöße gegen Vorschriften und den Kampf gegen Korruption berichten, aufbewahrt.
- MARKETING-DIENSTLEISTUNGEN:
- Zweck der Verarbeitung: Optimierung von Anzeigen entsprechend Ihrer Zielgruppe (es werden Techniken wie Hashing verwendet, um Ihre personenbezogenen Daten mit einer bestehenden Kundendatenbank abzugleichen und so zu verhindern, dass sie für andere Zwecke verwendet werden).
- Rechtsgrundlage der Verarbeitung: Berechtigtes Interesse des Verantwortlichen als Eigentümer und verantwortliche Partei für seine Website, um die Analyse und Optimierung der Nutzererfahrung zu ermöglichen.
- Art der personenbezogenen Daten: Begrenzte personenbezogene Daten und E-Mail-Adresse (in jedem Fall stets gehasht, unter Einhaltung aller Sicherheitsgarantien).
- Herkunft der personenbezogenen Daten: Personenbezogene Daten, welche von Kunden direkt beim Surfen auf der Website bereitgestellt werden, durch Ausfüllen von Abonnement-, Kontakt- oder Buchungsformularen, sowie Daten, die aus dem System von TopCar RAC S.L. abgerufen werden, wenn sich der Kunde einloggt und zuvor einen Vertrag mit dem Verantwortlichen hatte.
- Kategorie der betroffenen Personen: Nutzer der Website.
- Aufbewahrungsfristen: Daten werden für die Zeit aufbewahrt, die zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist.
Empfänger, denen Ihre Daten offengelegt werden:
Grundsätzlich informiert TOPCAR RAC S.L. die Nutzer darüber, dass ihre personenbezogenen Daten nicht an Drittorganisationen übermittelt werden, außer wenn eine solche Datenübermittlung durch eine rechtliche Verpflichtung gestützt wird oder wenn die Erbringung einer Dienstleistung die Notwendigkeit einer vertraglichen Beziehung mit einem Auftragsverarbeiter impliziert.
Basierend auf dem oben Genannten kann der Verantwortliche autorisierte Subunternehmer einsetzen, die im Namen und Auftrag von TopCar RAC S.L. als Auftragsverarbeiter handeln und vertraglich an die in diesen Verträgen festgelegten Anweisungen gebunden sind. Dies gilt ausschließlich für die beschriebenen rechtmäßigen Zwecke und für den strikt notwendigen Zeitraum.
Ebenso können personenbezogene Daten, soweit dies zur Erfüllung der angegebenen Zwecke unbedingt erforderlich ist, an andere Unternehmen oder Einrichtungen weitergegeben werden, die zu uns gehören oder mit uns verbunden sind, zur Verarbeitung unter deren Verantwortung und immer für dieselben Zwecke, über welche in dieser Richtlinie informiert wurde.
Darüber hinaus können wir Ihre Daten im Falle einer gesetzlichen Verpflichtung oder Anforderung an die zuständigen öffentlichen Behörden gemäß dieser gesetzlichen Verpflichtung oder Anforderung weitergeben.
Internationale Datenübermittlungen sind nicht vorgesehen. Sollte dies aus irgendeinem Grund in Zukunft geschehen und die Auftragsverarbeiter oder Empfänger ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben oder Ihre Daten dort verarbeiten, findet eine internationale Übermittlung Ihrer Daten gemäß den Datenschutzbestimmungen statt.
Grundsätzlich werden wir versuchen, internationale Datenübermittlungen zu vermeiden und sicherzustellen, dass Daten innerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
In Fällen, in denen solche Übermittlungen jedoch unerlässlich sind, werden geeignete organisatorische, technische und vertragliche Maßnahmen ergriffen, um den Schutz und die Vertraulichkeit der persönlichen Informationen zu gewährleisten.
Solche Maßnahmen können unter anderem die Formalisierung der von der Europäischen Kommission genehmigten Standardvertragsklauseln mit dem Unterauftragsverarbeiter oder Drittempfänger, die Erstellung von Folgenabschätzungen bezüglich der internationalen Übermittlung zur Risikobewertung und Einführung von Minderungsmechanismen, die Verschlüsselung von Daten sowohl bei der Übertragung als auch im Ruhezustand, die Pseudonymisierung der übermittelten Informationen umfassen, sowie die Möglichkeit für die betroffene Person direkt Schadensersatzansprüche gegen den Unterauftragsverarbeiter oder Drittempfänger geltend zu machen.
Ihre Rechte, wenn Sie uns Ihre Daten zur Verfügung stellen:
In Übereinstimmung mit den Bestimmungen der geltenden Vorschriften informiert TOPCAR RAC S.L. den Kunden darüber, dass ihm folgende Rechte aus den geltenden Vorschriften zustehen:
Auskunftsrecht: Ermöglicht der betroffenen Person, eine Bestätigung darüber zu erhalten, ob TOPCAR RAC S.L. sie betreffende personenbezogene Daten verarbeitet oder nicht, und falls ja, das Recht auf Auskunft über ihre verarbeiteten personenbezogenen Daten.
Recht auf Berichtigung: Ermöglicht die Korrektur von Fehlern und die Änderung von Daten, die sich als ungenau oder unvollständig erweisen.
Recht auf Löschung: Ermöglicht die Löschung von Daten, damit diese nicht mehr von TOPCAR RAC S.L. verarbeitet werden, es sei denn, es besteht eine rechtliche Verpflichtung zur Aufbewahrung und/oder andere legitime Gründe für ihre Verarbeitung durch TOPCAR RAC S.L. überwiegen; zum Beispiel, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, kann der Kunde verlangen, dass wir diese Daten unverzüglich löschen.
Recht auf Einschränkung der Verarbeitung: Unter den gesetzlich festgelegten Bedingungen ermöglicht dies, die Verarbeitung von Daten anzuhalten, sodass TOPCAR RAC S.L. deren zukünftige Verarbeitung vermeidet und sie nur zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt.
Widerspruchsrecht: Unter bestimmten Umständen und aus Gründen, die sich aus ihrer besonderen Situation ergeben, können betroffene Personen der Verarbeitung ihrer Daten widersprechen. TOPCAR RAC S.L. wird die Daten nicht mehr verarbeiten, außer es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Datenübertragbarkeit: Ermöglicht der betroffenen Person, die sie betreffenden personenbezogenen Daten, die sie TOPCAR RAC S.L. bereitgestellt hat, zu erhalten und diese direkt an einen anderen Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu übermitteln. Um dieses Recht auszuüben, muss der Kunde eine gültige E-Mail-Adresse angeben.
Wie Sie Ihre Rechte ausüben:
Sie können einen Antrag auf Ausübung Ihrer Rechte an TOPCAR RAC S.L. oder direkt an den unten angegebenen Datenschutzbeauftragten richten.
Betroffene Personen haben das Recht auf Auskunft über ihre personenbezogenen Daten sowie das Recht, die Berichtigung unrichtiger Daten oder gegebenenfalls deren Löschung zu verlangen, wenn die Daten unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
Unter bestimmten Umständen können betroffene Personen die Einschränkung der Verarbeitung ihrer Daten verlangen, der Verarbeitung ihrer Daten widersprechen und das Recht auf Datenübertragbarkeit ausüben.
Um diese Rechte auszuüben, können Sie eine schriftliche Mitteilung an folgende Adressen senden: Postanschrift: C/ Los Peregrinos, 29, Urbanización Industrial El Goro 35200 Telde - Gran Canaria - Las Palmas, Spanien, oder an die E-Mail-Adresse: rgpd@topcar.es. In beiden Fällen müssen Sie Folgendes angeben: Ihren Vor- und Nachnamen sowie einen Nachweis Ihrer Identität mit einer Kopie Ihres DNI (Personalausweis) oder Reisepasses. Außerdem müssen Sie das Recht angeben, das Sie ausüben möchten, die zur Begründung angeführten Gründe sowie ggf. entsprechende Nachweise.
Ebenso haben alle betroffenen Personen das Recht, eine Beschwerde bei der Spanischen Datenschutzagentur (Agencia Española de Protección de Datos) einzureichen. Die Ausübung dieser Rechte ist kostenlos.
Datenschutzbeauftragter von TopCar RAC S.L.
Der Datenschutzbeauftragte ist verantwortlich für den Schutz des Grundrechts auf Schutz personenbezogener Daten bei TopCar RAC S.L. und ist zuständig für die Einhaltung der Datenschutzvorschriften.
Das Datenschutzmanagement wird vom Datenschutzbeauftragten koordiniert und erfolgt in Übereinstimmung mit den Grundsätzen für die Verarbeitung personenbezogener Daten gemäß Artikel 5 der DSGVO, der festlegt, dass Daten:
- Auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden müssen („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“).
- Für festgelegte, eindeutige und legitime Zwecke erhoben werden und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden dürfen.
- Dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein müssen („Datenminimierung“).
- Sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein müssen („Richtigkeit“).In einer Form gespeichert werden müssen, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist („Speicherbegrenzung“).
- In einer Weise verarbeitet werden müssen, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen („Integrität und Vertraulichkeit“).
- Bitte beachten Sie: Wenn Sie der Ansicht sind, dass TopCar RAC S.L. Ihre personenbezogenen Daten nicht gemäß den Vorschriften verarbeitet hat und/oder Sie einen Antrag auf Ausübung Ihrer Datenschutzrechte – wie Auskunft, Berichtigung von Daten, Löschung, Einschränkung, Widerspruch gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit – stellen möchten, können Sie dies tun, indem Sie den Datenschutzbeauftragten (DSB) von TopCar RAC S.L. per schriftlicher Mitteilung an folgende Adressen kontaktieren: Postanschrift: Calle Vitoria N.º 13, 2º izquierda, 09004, Burgos, Spanien, oder an die E-Mail-Adresse: dpd@auditoriaycertificacion.com. In beiden Fällen müssen Sie angeben: Ihren vollständigen Vor- und Nachnamen sowie einen Nachweis Ihrer Identität durch eine Kopie Ihres DNI (Personalausweis) oder Reisepasses. Außerdem müssen Sie das Recht angeben, das Sie ausüben möchten, die zur Begründung angeführten Gründe sowie ggf. entsprechende Nachweise.
Ebenso haben alle betroffenen Personen das Recht, eine Beschwerde bei der Spanischen Datenschutzagentur einzureichen. Die Ausübung dieser Rechte ist kostenlos und erfolgt durch schriftliche Mitteilung an folgende Postanschrift: Calle Jorge Juan N.º 6, 28001, Madrid, Spanien.
Das könnte Sie auch interessieren:
Wichtiger Hinweis: Bei Unstimmigkeiten oder Streitigkeiten hinsichtlich der Auslegung dieser Richtlinien ist ausschließlich die spanische Fassung rechtsverbindlich und maßgebend.