← set-rent.com 🇬🇧 English 🇪🇸 Español 🇵🇱 Polski
ENGLISH

PRIVACY POLICY

This document is available in three languages: English, Español, Polski.

Last updated: June 22, 2026

1. Data Controller

The controller responsible for processing personal data is:

SSC 365 ALQUILAR UN COCHE, S.L.
Avenida Maisonnave 41, 3
03004 Alicante
Spain
CIF: B56570963

hereinafter referred to as the “Controller” or the “Company”.

The Controller processes personal data in accordance with applicable data protection laws, in particular:

• Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (“GDPR”),

• Spanish Organic Law 3/2018 on the Protection of Personal Data and Guarantee of Digital Rights (“LOPDGDD”),

• Spanish Law 34/2002 on Information Society Services and Electronic Commerce (“LSSI-CE”).

2. Scope of this Privacy Policy

This Privacy Policy sets out the rules regarding the processing of personal data of:

• customers using vehicle rental services,

• persons making reservations,

• website users,

• persons contacting the Controller,

• business partners and contractors,

• persons receiving commercial or marketing communications.

3. Categories of Personal Data Collected

The Controller may process the following categories of personal data:

3.1 Identification Data

• full name,

• date of birth,

• nationality,

• ID card or passport number,

• driving licence number,

• issue and expiry date of the driving licence.

3.2 Contact Data

• e-mail address,

• phone number,

• residential or correspondence address.

3.3 Vehicle Rental Related Data

• reservation details and rental history,

• payment, deposit and security hold information,

• additional driver information,

• accident and damage information,

• traffic fines and traffic offence information.

The Controller does not store full payment card details. Payments are processed through certified payment providers compliant with PCI-DSS security standards.

3.4 Technical Data

• IP address,

• device and browser information,

• cookie-related data.

3.5 Vehicle GPS and Telematics Data

For property protection, fleet management and service security purposes, vehicles may be equipped with GPS and telematics systems.

Important: Such systems are not used for continuous monitoring or profiling of drivers’ private behaviour. GPS and telematics data are processed exclusively for:

• protection against theft, misappropriation or abandonment,

• verification of geographical restrictions established in the rental agreement,

• fleet management and roadside assistance,

• accident reconstruction,

• recovery of lost or stolen vehicles.

4. Purposes and Legal Bases for Processing

4.1 Reservation and Rental Agreement Performance

Personal data are processed for:

• reservation management,

• execution of the rental agreement,

• vehicle handover and return,

• payment processing,

• provision of additional services.

Legal basis:

• Article 6(1)(b) GDPR.

4.2 Identity and Driving Licence Verification

The Controller may verify the customer’s identity and driving eligibility to prevent fraud and ensure road safety.

Legal basis:

• Article 6(1)(b) GDPR,

• Article 6(1)(f) GDPR — legitimate interest consisting in fleet protection and contractual risk reduction.

4.3 Compliance with Legal Obligations

Personal data may be processed in order to comply with legal obligations, including:

• accounting and tax obligations,

• administrative obligations,

• road traffic safety obligations,

• obligations to identify drivers upon request from competent authorities.

Legal basis:

• Article 6(1)(c) GDPR.

4.4 Claims, Damages and Insurance Management

Personal data may be processed for:

• damage handling,

• insurance claim management,

• debt recovery,

• legal defence and enforcement of claims.

Legal basis:

• Article 6(1)(f) GDPR — legitimate interest of the Controller.

4.5 Marketing of Own Services

The Controller may send commercial and marketing communications electronically or by telephone.

Legal basis:

• Article 6(1)(a) GDPR — consent,
or

• Article 6(1)(f) GDPR in conjunction with Article 21.2 LSSI-CE — regarding existing customers and similar services previously contracted.

4.6 Security and Property Protection (GPS)

GPS and telematics systems may only be used for operational and security purposes described in Section 3.5.

Legal basis:

• Article 6(1)(f) GDPR — legitimate interest consisting in crime prevention and protection of Company property.

4.7 Customer Support and Communication

Personal data are processed for:

• answering inquiries,

• handling contact forms,

• complaint management,

• customer support.

Legal basis:

• Article 6(1)(b) GDPR,

• Article 6(1)(f) GDPR — legitimate interest related to customer service quality.

5. Recipients of Personal Data

Personal data may be disclosed only to entities authorised by law or processing data on behalf of the Controller, including:

• payment providers and banks,

• insurance companies and brokers,

• law firms and debt collection agencies,

• accounting and auditing firms,

• IT, hosting and reservation system providers,

• public authorities,

As a general rule, personal data are not transferred outside the European Economic Area (EEA).

If the use of certain technological services requires such transfer, the Controller shall ensure an adequate level of protection in accordance with Chapter V GDPR, particularly through the use of Standard Contractual Clauses approved by the European Commission.

7. Data Retention and Data Blocking (Bloqueo de datos)

Personal data shall be retained for the period necessary to fulfil the purposes for which they were collected, including the duration of the rental agreement and the legally required retention periods.

After the purpose has been fulfilled or the contractual relationship has ended, data shall be blocked (“bloqueadas”) in accordance with Article 32 LOPDGDD.

Blocked data shall only remain accessible to:

• public authorities,

• courts,

• prosecutors,

• tax authorities,

• other legally authorised entities,

solely for the purpose of legal claims, defence of rights or compliance with legal obligations.

After the applicable limitation periods expire, the data shall be permanently deleted or anonymised.

8. Rights of Data Subjects

Data subjects have the right to:

• access their personal data,

• rectify inaccurate data,

• erase personal data,

• restrict processing,

• data portability,

• object to processing,

• withdraw consent at any time,

• not be subject to decisions based solely on automated processing.

To exercise these rights, users may contact:

E-mail: set-rent@set-rent.com

or by post to the Company’s registered office.

The Controller may request additional information necessary to verify the identity of the applicant.

Data subjects have the right to lodge a complaint with the competent supervisory authority.

In Spain, the competent authority is:

10. Cookies and Tracking Technologies

The website uses cookies and similar technologies to:

• ensure proper website operation,

• improve security,

• conduct statistical analysis,

• optimise website performance,

• personalise content and marketing.

Analytical, marketing and advertising cookies are installed only after obtaining the user’s prior consent in accordance with Article 22 LSSI-CE.

Users may manage cookies, grant or withdraw consent through the cookie management panel available on the website and through browser settings.

Further details are available in the separate Cookie Policy.

The Controller has implemented appropriate technical and organisational measures to ensure a level of security appropriate to the risk, including:

• SSL encryption,

• access control systems,

• restricted user permissions,

• server and IT infrastructure protection measures.

Only authorised persons have access to personal data.

12. Voluntary Nature of Data Provision

Providing personal data required during reservation and rental agreement procedures is voluntary; however, it constitutes a contractual requirement.

Failure to provide the required data may prevent:

• identity and driving licence verification,

• reservation processing,

• execution of the rental agreement.

The Controller does not make decisions based solely on automated processing, including profiling, which produce legal effects or similarly significantly affect users.

13. Decisiones automatizadas

14. Amendments to this Privacy Policy

The Controller reserves the right to update this Privacy Policy in the event of:

• legal changes,

• organisational changes,

• technological developments,

• modifications to website functionalities or services,

The current version of the Privacy Policy shall always be available on the Controller’s website together with the date of the latest update.

ESPAÑOL

POLÍTICA DE PRIVACIDAD

Este documento está disponible en tres idiomas: English, Español, Polski.

Fecha de última actualización: 22 de junio de 2026

SSC 365 ALQUILAR UN COCHE, S.L.
Avenida Maisonnave 41, 3
03004 Alicante
España
CIF: B56570963

dalej jako: „Administrator” lub „

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

SSC 365 ALQUILAR UN COCHE, S.L.
Avenida Maisonnave 41, 3
03004 Alicante
España
CIF: B56570963

en adelante, el “Responsable” o la “Sociedad”.

El Responsable trata los datos personales de conformidad con la normativa vigente en materia de protección de datos, en particular:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (“RGPD”),

• Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”),

• Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (“LSSI-CE”).

2. Zakres stosowania polityki

2. Ámbito de aplicación

La presente Política de Privacidad regula el tratamiento de datos personales de:

• clientes que utilizan servicios de alquiler de vehículos,

• personas que realizan reservas,

• usuarios del sitio web,

• personas que contactan con el Responsable,

• socios comerciales y contratistas,

• personas que reciben comunicaciones comerciales o de marketing.

3. Categorías de datos personales tratados

El Responsable podrá tratar las siguientes categorías de datos personales:

3.1 Datos identificativos

• nombre y apellidos,

• fecha de nacimiento,

• nacionalidad,

• número de documento de identidad o pasaporte,

• número de permiso de conducir,

• fecha de expedición y caducidad del permiso de conducir.

3.2 Datos de contacto

• dirección de correo electrónico,

• número de teléfono,

• dirección postal o de residencia.

3.3 Datos relacionados con el alquiler de vehículos

• datos de reserva e historial de alquileres,

• datos de pago, depósitos y fianzas,

• información sobre conductores adicionales,

• información sobre daños y accidentes,

• datos relativos a multas e infracciones de tráfico.

El Responsable no almacena datos completos de tarjetas bancarias. Los pagos son gestionados por proveedores certificados que cumplen con los estándares de seguridad PCI-DSS.

3.4 Datos técnicos

• dirección IP,

• información del dispositivo y navegador,

• datos almacenados en cookies.

3.5 Datos de GPS y telemática de vehículos

Con el fin de proteger los bienes, gestionar la flota y garantizar la seguridad del servicio, los vehículos pueden estar equipados con sistemas GPS y dispositivos telemáticos.

Importante: estos sistemas no se utilizan para la monitorización continua ni para perfilar comportamientos privados del conductor. Los datos se utilizan exclusivamente para:

• protección contra robo, apropiación indebida o abandono,

• verificación de límites geográficos establecidos en el contrato,

• gestión de flota y asistencia en carretera,

• reconstrucción de accidentes,

• recuperación de vehículos perdidos o robados.

4. Finalidades y bases jurídicas del tratamiento

4.1 Gestión de reservas y ejecución del contrato

Los datos personales se tratan para:

• gestionar reservas,

• ejecutar el contrato de alquiler,

• entrega y devolución del vehículo,

• gestión de pagos,

• prestación de servicios adicionales.

Base jurídica:

• artículo 6.1.b RGPD.

4.2 Verificación de identidad y permiso de conducir

El Responsable podrá verificar la identidad del cliente y la validez de su permiso de conducir con el fin de prevenir fraudes y garantizar la seguridad vial.

Base jurídica:

• artículo 6.1.b RGPD,

• artículo 6.1.f RGPD — interés legítimo del Responsable consistente en la protección de la flota y reducción del riesgo contractual.

4.3 Cumplimiento de obligaciones legales

Los datos podrán tratarse para cumplir obligaciones legales, incluyendo:

• obligaciones fiscales y contables,

• obligaciones administrativas,

• obligaciones en materia de tráfico y seguridad vial,

• identificación del conductor a requerimiento de autoridades competentes.

Base jurídica:

• artículo 6.1.c RGPD.

4.4 Gestión de daños, reclamaciones y seguros

Los datos podrán tratarse para:

• gestión de siniestros,

• tramitación con aseguradoras,

• recuperación de deudas,

• defensa y ejercicio de reclamaciones.

Base jurídica:

• artículo 6.1.f RGPD — interés legítimo del Responsable.

4.5 Marketing de servicios propios

El Responsable podrá enviar comunicaciones comerciales y de marketing por medios electrónicos o telefónicos.

Base jurídica:

• artículo 6.1.a RGPD — consentimiento,
o

• artículo 6.1.f RGPD en relación con el artículo 21.2 LSSI-CE — respecto de clientes existentes y servicios similares previamente contratados.

4.6 Seguridad y protección del patrimonio (GPS)

Los sistemas GPS y telemáticos podrán utilizarse exclusivamente para los fines operativos y de seguridad descritos en la sección 3.5.

Base jurídica:

• artículo 6.1.f RGPD — interés legítimo consistente en la protección del patrimonio y prevención de delitos.

4.7 Atención al cliente y contacto

Los datos se tratan para:

• responder consultas,

• gestionar formularios de contacto,

• tramitar reclamaciones,

• prestar atención al cliente.

Base jurídica:

• artículo 6.1.b RGPD,

• artículo 6.1.f RGPD — interés legítimo relacionado con la calidad del servicio.

5. Odbiorcy danych

• policji, Guardia Civil, Policía Local,

• police authorities including Guardia Civil and Policía Local,

• courts and legally authorised authorities.

5. Destinatarios de los datos

Los datos personales podrán ser comunicados únicamente a entidades autorizadas por ley o a proveedores que traten datos por cuenta del Responsable, en particular:

• proveedores de servicios de pago y bancos,

• compañías y corredores de seguros,

• despachos jurídicos y empresas de recobro,

• asesorías contables y auditoras,

• proveedores de servicios IT, sistemas de reservas y hosting,

• autoridades administrativas competentes,

• fuerzas y cuerpos de seguridad del Estado, incluyendo Guardia Civil y Policía Local,

• juzgados y demás autoridades legalmente competentes.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

6. Transferencias internacionales de datos

Como norma general, los datos personales no serán transferidos fuera del Espacio Económico Europeo (EEE).

No obstante, si determinados servicios tecnológicos requirieran dicha transferencia, el Responsable garantizará un nivel adecuado de protección conforme al Capítulo V del RGPD, especialmente mediante la utilización de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

7. Conservación y bloqueo de datos (Bloqueo de datos)

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, incluyendo la duración del contrato de alquiler y los plazos legales aplicables.

Una vez finalizada la finalidad del tratamiento o extinguida la relación contractual, los datos serán bloqueados (“bloqueados”) conforme al artículo 32 de la LOPDGDD.

Los datos bloqueados únicamente estarán disponibles para:

• autoridades administrativas,

• juzgados y tribunales,

• ministerio fiscal,

• autoridades tributarias,

• demás organismos legalmente autorizados,

exclusivamente durante los plazos de prescripción legal para atender posibles responsabilidades o reclamaciones.

Transcurridos dichos plazos, los datos serán eliminados o anonimizados de forma permanente.

8. Derechos de los interesados

Toda persona tiene derecho a:

• acceder a sus datos personales,

• solicitar la rectificación de datos inexactos,

• solicitar la supresión de sus datos,

• solicitar la limitación del tratamiento,

• solicitar la portabilidad de los datos,

• oponerse al tratamiento,

• retirar el consentimiento en cualquier momento,

• no ser objeto de decisiones basadas exclusivamente en tratamientos automatizados.

Para ejercer sus derechos, el usuario podrá contactar con el Responsable:

E-mail: set-rent@set-rent.com

o por correo postal a la dirección indicada en el apartado 1.

El Responsable podrá solicitar información adicional necesaria para verificar la identidad del solicitante.

9. Organ nadzorczy

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan 6
28001 Madrid
España

Strona internetowa: https://www.aepd.es

9. Supervisory Authority

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan 6
28001 Madrid
Spain

Website: https://www.aepd.es

9. Autoridad de control

Toda persona tiene derecho a presentar una reclamación ante la autoridad de control competente.

En España, la autoridad competente es:

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan 6
28001 Madrid
España

Sitio web: https://www.aepd.es

10. Cookies y tecnologías de seguimiento

El sitio web utiliza cookies y tecnologías similares con las siguientes finalidades:

• garantizar el correcto funcionamiento del sitio web,

• mejorar la seguridad,

• realizar análisis estadísticos,

• optimizar el rendimiento del sitio,

• personalizar contenidos y publicidad.

Las cookies analíticas, publicitarias y de marketing se instalarán únicamente tras obtener el consentimiento previo del usuario conforme al artículo 22 de la LSSI-CE.

El usuario podrá gestionar las cookies, otorgar o retirar su consentimiento mediante el panel de configuración de cookies disponible en el sitio web, así como a través de la configuración de su navegador.

Información detallada disponible en la Política de Cookies.

11. Seguridad de los datos

El Responsable ha implementado medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo:

• cifrado SSL,

• sistemas de control de acceso,

• limitación de permisos de usuarios,

• medidas de protección de servidores e infraestructura informática.

Únicamente el personal autorizado tiene acceso a los datos personales.

12. Carácter voluntario de la aportación de datos

La aportación de los datos solicitados durante el proceso de reserva y contratación es voluntaria; sin embargo, constituye un requisito contractual.

La falta de suministro de los datos requeridos podrá impedir:

• la verificación de identidad y del permiso de conducir,

• la gestión de la reserva,

• la formalización del contrato de alquiler.

13. Zautomatyzowane podejmowanie decyzji

El Responsable no adopta decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar.

• zmian wynikających z wytycznych Agencia Española de Protección de Datos (AEPD).

• new guidelines issued by the Agencia Española de Protección de Datos (AEPD).

14. Modificaciones de la Política de Privacidad

El Responsable se reserva el derecho de actualizar la presente Política de Privacidad en caso de:

• cambios normativos,

• cambios organizativos,

• avances tecnológicos,

• modificaciones en las funcionalidades del sitio web o de los servicios ofrecidos,

• nuevas directrices emitidas por la Agencia Española de Protección de Datos (AEPD).

La versión vigente de la Política de Privacidad estará siempre disponible en el sitio web del Responsable junto con la fecha de su última actualización.

POLSKI

POLITYKA PRYWATNOŚCI

Ten dokument jest dostępny w trzech językach: English, Español, Polski.

Data ostatniej aktualizacji: 22 czerwca 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Spółka”.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa w zakresie ochrony danych osobowych, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RGPD” – Reglamento General de Protección de Datos),

• Hiszpańską ustawą organiczną o ochronie danych osobowych i gwarancji praw cyfrowych („LOPDGDD” – Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales),

• Hiszpańską ustawą o usługach społeczeństwa informacyjnego i handlu elektronicznym („LSSI-CE” – Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico).

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych:

• klientów korzystających z usług wynajmu pojazdów,

• osób dokonujących rezerwacji,

• użytkowników strony internetowej,

• osób kontaktujących się z Administratorem,

• partnerów biznesowych i kontrahentów,

• osób otrzymujących informacje handlowe lub marketingowe.

3. Zakres zbieranych danych osobowych

Administrator może przetwarzać następujące dane osobowe:

3.1 Dane identyfikacyjne

• imię i nazwisko,

• data urodzenia,

• obywatelstwo,

• numer dokumentu tożsamości lub paszportu,

• numer prawa jazdy,

• data wydania oraz data ważności prawa jazdy.

3.2 Dane kontaktowe

• adres e-mail,

• numer telefonu,

• adres zamieszkania lub adres korespondencyjny.

3.3 Dane związane z wynajmem pojazdu

• dane rezerwacyjne i historia wynajmów,

• dane dotyczące płatności, depozytów i kaucji,

• informacje dotyczące dodatkowych kierowców,

• informacje dotyczące szkód komunikacyjnych oraz awarii,

• dane związane z mandatami i naruszeniami przepisów ruchu drogowego.

Administrator nie przechowuje pełnych danych kart płatniczych. Obsługa płatności realizowana jest przez certyfikowanych operatorów płatności spełniających standardy bezpieczeństwa PCI-DSS.

3.4 Dane techniczne

• adres IP,

• dane urządzenia i przeglądarki internetowej,

• dane zapisane w plikach cookies.

3.5 Dane z systemów geolokalizacyjnych pojazdów (GPS i Telematyka)

W celu ochrony mienia, zarządzania flotą oraz zapewnienia bezpieczeństwa usług, pojazdy Administratora mogą być wyposażone w systemy lokalizacji GPS i urządzenia telematyczne.

Ważne: Dane te nie są wykorzystywane do ciągłego monitorowania ani profilowania prywatnych zachowań kierowcy. Systemy te są aktywowane i przetwarzają dane wyłącznie w celu:

• ochrony pojazdu przed kradzieżą, przywłaszczeniem lub porzuceniem,

• weryfikacji przekroczenia granic geograficznych określonych w umowie,

• zarządzania flotą i pomocy w razie awarii lub wypadku,

• rekonstrukcji zdarzenia drogowego,

• odzyskania utraconego pojazdu.

4. Cele oraz podstawy prawne przetwarzania danych

4.1 Realizacja rezerwacji oraz umowy wynajmu

Przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz do wykonania samej umowy, w szczególności:

• dokonania rezerwacji,

• wydania i odbioru pojazdu,

• rozliczenia płatności,

• realizacji usług dodatkowych.

Podstawa prawna: art. 6 ust. 1 lit. b RGPD.

4.2 Weryfikacja tożsamości oraz uprawnień kierowcy

Weryfikacja tożsamości klienta oraz ważności uprawnień do prowadzenia pojazdów odbywa się w celu zapobiegania oszustwom oraz zapewnienia bezpieczeństwa ruchu drogowego.

Podstawa prawna:

• art. 6 ust. 1 lit. b RGPD,

• art. 6 ust. 1 lit. f RGPD — prawnie uzasadniony interes Administratora polegający na ochronie floty i ograniczaniu ryzyka kontraktowego.

4.3 Wypełnianie obowiązków prawnych

Administrator przetwarza dane osobowe w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności:

• podatkowych,

• księgowych,

• administracyjnych,

• związanych z bezpieczeństwem ruchu drogowego,

• związanych z obowiązkiem identyfikacji kierowcy pojazdu na żądanie właściwych organów.

Podstawa prawna:

• art. 6 ust. 1 lit. c RGPD.

4.4 Obsługa szkód, roszczeń oraz ubezpieczeń

Dane mogą być przetwarzane w celu:

• likwidacji szkód komunikacyjnych,

• kontaktu z ubezpieczycielami,

• dochodzenia należności,

• windykacji,

• obrony przed roszczeniami.

Podstawa prawna:

• art. 6 ust. 1 lit. f RGPD — prawnie uzasadniony interes Administratora.

4.5 Marketing usług własnych

Administrator może przesyłać informacje handlowe i marketingowe drogą elektroniczną lub telefoniczną.

Podstawa prawna:

• art. 6 ust. 1 lit. a RGPD — zgoda użytkownika,
lub

• art. 6 ust. 1 lit. f RGPD w związku z art. 21.2 LSSI-CE — wyłącznie wobec obecnych klientów, w zakresie produktów i usług podobnych do wcześniej zakontraktowanych.

4.6 Bezpieczeństwo i ochrona mienia (GPS)

Systemy GPS i telematyczne mogą być wykorzystywane wyłącznie w celach ochronnych i operacyjnych opisanych w sekcji 3.5 niniejszej Polityki.

Podstawa prawna:

• art. 6 ust. 1 lit. f RGPD — prawnie uzasadniony interes Administratora polegający na ochronie mienia oraz zapobieganiu przestępczości.

4.7 Kontakt i obsługa klienta

Dane są przetwarzane w celu:

• udzielania odpowiedzi na zapytania,

• obsługi formularzy kontaktowych,

• obsługi reklamacji,

• zapewnienia wsparcia klienta.

Podstawa prawna:

• art. 6 ust. 1 lit. b RGPD,

• art. 6 ust. 1 lit. f RGPD — uzasadniony interes związany z zapewnieniem odpowiedniej jakości obsługi klienta.

Dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności:

• operatorom płatności i bankom,

• firmom ubezpieczeniowym i brokerom ubezpieczeniowym,

• kancelariom prawnym i firmom windykacyjnym,

• biurom księgowym i audytorskim,

• dostawcom usług IT, systemów rezerwacyjnych i hostingu,

• właściwym organom administracji publicznej,

• sądom oraz innym organom uprawnionym na podstawie prawa.

Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

Jeżeli jednak korzystanie z określonych usług technologicznych będzie wymagało transferu danych poza EOG, Administrator zapewni odpowiedni poziom ochrony danych zgodnie z rozdziałem V RGPD, w szczególności poprzez stosowanie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

6. Transfers Outside the European Economic Area

7. Okres przechowywania danych i ich blokowanie (Bloqueo de datos)

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności przez okres obowiązywania umowy wynajmu oraz przez okres wymagany obowiązującymi przepisami prawa.

Po zrealizowaniu celu przetwarzania lub wygaśnięciu umowy dane osobowe zostaną zablokowane („bloqueadas”) zgodnie z art. 32 LOPDGDD.

Oznacza to, że dane zostaną odizolowane od bieżących systemów operacyjnych, a dostęp do nich będą miały wyłącznie:

• organy administracji publicznej,

• sądy,

• prokuratura,

• organy podatkowe,

• inne podmioty uprawnione na podstawie prawa,

wyłącznie przez okres wymagany do dochodzenia lub obrony roszczeń oraz realizacji obowiązków prawnych.

Po upływie ustawowych terminów dane zostaną trwale usunięte lub zanonimizowane.

8. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii,

• sprostowania danych,

• usunięcia danych,

• ograniczenia przetwarzania,

• przenoszenia danych,

• wniesienia sprzeciwu wobec przetwarzania,

• cofnięcia zgody w dowolnym momencie,

• niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem:

E-mail: set-rent@set-rent.com

lub listownie na adres siedziby wskazany w pkt 1.

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

Osoba, której dane dotyczą, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Hiszpanii organem tym jest:

10. Pliki cookies i technologie śledzące

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie w celu:

• zapewnienia prawidłowego działania serwisu,

• poprawy bezpieczeństwa,

• prowadzenia analiz statystycznych,

• optymalizacji wydajności strony,

• personalizacji treści i reklam marketingowych.

Cookies analityczne, marketingowe oraz reklamowe instalowane są wyłącznie po uzyskaniu uprzedniej zgody użytkownika zgodnie z art. 22 LSSI-CE.

Użytkownik może zarządzać plikami cookies, wyrazić zgodę lub ją wycofać za pomocą panelu zarządzania cookies dostępnego na stronie internetowej oraz poprzez ustawienia swojej przeglądarki.

Szczegółowe informacje znajdują się w odrębnej Polityce Cookies.

11. Bezpieczeństwo danych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku przetwarzania danych osobowych, w szczególności:

• szyfrowanie połączeń SSL,

• systemy kontroli dostępu,

• ograniczenia uprawnień użytkowników,

• zabezpieczenia serwerów i systemów informatycznych.

Dostęp do danych posiadają wyłącznie osoby upoważnione.

11. Data Security

12. Dobrowolność podania danych

Podanie danych wymaganych w procesie rezerwacji i zawarcia umowy jest dobrowolne, jednak stanowi warunek zawarcia umowy i realizacji usługi wynajmu pojazdu.

Brak podania wymaganych danych uniemożliwi Administratorowi:

• weryfikację tożsamości i uprawnień kierowcy,

• realizację rezerwacji,

• zawarcie umowy wynajmu.

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

13. Automated Decision-Making

14. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku:

• zmian przepisów prawa,

• zmian organizacyjnych,

• zmian technologicznych,

• rozwoju funkcjonalności strony internetowej lub oferowanych usług,

Aktualna wersja Polityki Prywatności publikowana jest na stronie internetowej Administratora wraz z informacją o dacie ostatniej aktualizacji.