SET Rent a Car

Polityka prywatności

POLITYKA PRYWATNOŚCI

SSC 365 ALQUILAR UN COCHE, S.L.

Data ostatniej aktualizacji: 22 czerwca 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

SSC 365 ALQUILAR UN COCHE, S.L. Avenida Maisonnave 41, 3 03004 Alicante España CIF: B56570963

dalej jako: „Administrator” lub „Spółka”.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa w zakresie ochrony danych osobowych, w szczególności:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RGPD” – Reglamento General de Protección de Datos),
  • Hiszpańską ustawą organiczną o ochronie danych osobowych i gwarancji praw cyfrowych („LOPDGDD” – Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales),
  • Hiszpańską ustawą o usługach społeczeństwa informacyjnego i handlu elektronicznym („LSSI-CE” – Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico).

2. Zakres stosowania polityki

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych:

  • klientów korzystających z usług wynajmu pojazdów,
  • osób dokonujących rezerwacji,
  • użytkowników strony internetowej,
  • osób kontaktujących się z Administratorem,
  • partnerów biznesowych i kontrahentów,
  • osób otrzymujących informacje handlowe lub marketingowe.

3. Zakres zbieranych danych osobowych

Administrator może przetwarzać następujące dane osobowe:

3.1 Dane identyfikacyjne

  • imię i nazwisko,
  • data urodzenia,
  • obywatelstwo,
  • numer dokumentu tożsamości lub paszportu,
  • numer prawa jazdy,
  • data wydania oraz data ważności prawa jazdy.

3.2 Dane kontaktowe

  • adres e-mail,
  • numer telefonu,
  • adres zamieszkania lub adres korespondencyjny.

3.3 Dane związane z wynajmem pojazdu

  • dane rezerwacyjne i historia wynajmów,
  • dane dotyczące płatności, depozytów i kaucji,
  • informacje dotyczące dodatkowych kierowców,
  • informacje dotyczące szkód komunikacyjnych oraz awarii,
  • dane związane z mandatami i naruszeniami przepisów ruchu drogowego.

Administrator nie przechowuje pełnych danych kart płatniczych. Obsługa płatności realizowana jest przez certyfikowanych operatorów płatności spełniających standardy bezpieczeństwa PCI-DSS.

3.4 Dane techniczne

  • adres IP,
  • dane urządzenia i przeglądarki internetowej,
  • dane zapisane w plikach cookies.

3.5 Dane z systemów geolokalizacyjnych pojazdów (GPS i Telematyka)

W celu ochrony mienia, zarządzania flotą oraz zapewnienia bezpieczeństwa usług, pojazdy Administratora mogą być wyposażone w systemy lokalizacji GPS i urządzenia telematyczne.

Ważne: Dane te nie są wykorzystywane do ciągłego monitorowania ani profilowania prywatnych zachowań kierowcy. Systemy te są aktywowane i przetwarzają dane wyłącznie w celu:

  • ochrony pojazdu przed kradzieżą, przywłaszczeniem lub porzuceniem,
  • weryfikacji przekroczenia granic geograficznych określonych w umowie,
  • zarządzania flotą i pomocy w razie awarii lub wypadku,
  • rekonstrukcji zdarzenia drogowego,
  • odzyskania utraconego pojazdu.

4. Cele oraz podstawy prawne przetwarzania danych

4.1 Realizacja rezerwacji oraz umowy wynajmu

Przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz do wykonania samej umowy, w szczególności:

  • dokonania rezerwacji,
  • wydania i odbioru pojazdu,
  • rozliczenia płatności,
  • realizacji usług dodatkowych.

Podstawa prawna: art. 6 ust. 1 lit. b RGPD.

4.2 Weryfikacja tożsamości oraz uprawnień kierowcy

Weryfikacja tożsamości klienta oraz ważności uprawnień do prowadzenia pojazdów odbywa się w celu zapobiegania oszustwom oraz zapewnienia bezpieczeństwa ruchu drogowego.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RGPD,
  • art. 6 ust. 1 lit. f RGPD — prawnie uzasadniony interes Administratora polegający na ochronie floty i ograniczaniu ryzyka kontraktowego.

4.3 Wypełnianie obowiązków prawnych

Administrator przetwarza dane osobowe w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności:

  • podatkowych,
  • księgowych,
  • administracyjnych,
  • związanych z bezpieczeństwem ruchu drogowego,
  • związanych z obowiązkiem identyfikacji kierowcy pojazdu na żądanie właściwych organów.

Podstawa prawna:

  • art. 6 ust. 1 lit. c RGPD.

4.4 Obsługa szkód, roszczeń oraz ubezpieczeń

Dane mogą być przetwarzane w celu:

  • likwidacji szkód komunikacyjnych,
  • kontaktu z ubezpieczycielami,
  • dochodzenia należności,
  • windykacji,
  • obrony przed roszczeniami.

Podstawa prawna:

  • art. 6 ust. 1 lit. f RGPD — prawnie uzasadniony interes Administratora.

4.5 Marketing usług własnych

Administrator może przesyłać informacje handlowe i marketingowe drogą elektroniczną lub telefoniczną.

Podstawa prawna:

  • art. 6 ust. 1 lit. a RGPD — zgoda użytkownika, lub
  • art. 6 ust. 1 lit. f RGPD w związku z art. 21.2 LSSI-CE — wyłącznie wobec obecnych klientów, w zakresie produktów i usług podobnych do wcześniej zakontraktowanych.

4.6 Bezpieczeństwo i ochrona mienia (GPS)

Systemy GPS i telematyczne mogą być wykorzystywane wyłącznie w celach ochronnych i operacyjnych opisanych w sekcji 3.5 niniejszej Polityki.

Podstawa prawna:

  • art. 6 ust. 1 lit. f RGPD — prawnie uzasadniony interes Administratora polegający na ochronie mienia oraz zapobieganiu przestępczości.

4.7 Kontakt i obsługa klienta

Dane są przetwarzane w celu:

  • udzielania odpowiedzi na zapytania,
  • obsługi formularzy kontaktowych,
  • obsługi reklamacji,
  • zapewnienia wsparcia klienta.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RGPD,
  • art. 6 ust. 1 lit. f RGPD — uzasadniony interes związany z zapewnieniem odpowiedniej jakości obsługi klienta.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności:

  • operatorom płatności i bankom,
  • firmom ubezpieczeniowym i brokerom ubezpieczeniowym,
  • kancelariom prawnym i firmom windykacyjnym,
  • biurom księgowym i audytorskim,
  • dostawcom usług IT, systemów rezerwacyjnych i hostingu,
  • właściwym organom administracji publicznej,
  • policji, Guardia Civil, Policía Local,
  • sądom oraz innym organom uprawnionym na podstawie prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

Jeżeli jednak korzystanie z określonych usług technologicznych będzie wymagało transferu danych poza EOG, Administrator zapewni odpowiedni poziom ochrony danych zgodnie z rozdziałem V RGPD, w szczególności poprzez stosowanie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

7. Okres przechowywania danych i ich blokowanie (Bloqueo de datos)

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności przez okres obowiązywania umowy wynajmu oraz przez okres wymagany obowiązującymi przepisami prawa.

Po zrealizowaniu celu przetwarzania lub wygaśnięciu umowy dane osobowe zostaną zablokowane („bloqueadas”) zgodnie z art. 32 LOPDGDD.

Oznacza to, że dane zostaną odizolowane od bieżących systemów operacyjnych, a dostęp do nich będą miały wyłącznie:

  • organy administracji publicznej,
  • sądy,
  • prokuratura,
  • organy podatkowe,
  • inne podmioty uprawnione na podstawie prawa,

wyłącznie przez okres wymagany do dochodzenia lub obrony roszczeń oraz realizacji obowiązków prawnych.

Po upływie ustawowych terminów dane zostaną trwale usunięte lub zanonimizowane.

8. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do danych i uzyskania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • cofnięcia zgody w dowolnym momencie,
  • niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem:

E-mail: set-rent@set-rent.com

lub listownie na adres siedziby wskazany w pkt 1.

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

9. Organ nadzorczy

Osoba, której dane dotyczą, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Hiszpanii organem tym jest:

Agencia Española de Protección de Datos (AEPD)

C/ Jorge Juan 6 28001 Madrid España

Strona internetowa: https://www.aepd.es

10. Pliki cookies i technologie śledzące

Strona internetowa wykorzystuje pliki cookies oraz podobne technologie w celu:

  • zapewnienia prawidłowego działania serwisu,
  • poprawy bezpieczeństwa,
  • prowadzenia analiz statystycznych,
  • optymalizacji wydajności strony,
  • personalizacji treści i reklam marketingowych.

Cookies analityczne, marketingowe oraz reklamowe instalowane są wyłącznie po uzyskaniu uprzedniej zgody użytkownika zgodnie z art. 22 LSSI-CE.

Użytkownik może zarządzać plikami cookies, wyrazić zgodę lub ją wycofać za pomocą panelu zarządzania cookies dostępnego na stronie internetowej oraz poprzez ustawienia swojej przeglądarki.

Szczegółowe informacje znajdują się w odrębnej Polityce Cookies.

11. Bezpieczeństwo danych

Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku przetwarzania danych osobowych, w szczególności:

  • szyfrowanie połączeń SSL,
  • systemy kontroli dostępu,
  • ograniczenia uprawnień użytkowników,
  • zabezpieczenia serwerów i systemów informatycznych.

Dostęp do danych posiadają wyłącznie osoby upoważnione.

12. Dobrowolność podania danych

Podanie danych wymaganych w procesie rezerwacji i zawarcia umowy jest dobrowolne, jednak stanowi warunek zawarcia umowy i realizacji usługi wynajmu pojazdu.

Brak podania wymaganych danych uniemożliwi Administratorowi:

  • weryfikację tożsamości i uprawnień kierowcy,
  • realizację rezerwacji,
  • zawarcie umowy wynajmu.

13. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

14. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku:

  • zmian przepisów prawa,
  • zmian organizacyjnych,
  • zmian technologicznych,
  • rozwoju funkcjonalności strony internetowej lub oferowanych usług,
  • zmian wynikających z wytycznych Agencia Española de Protección de Datos (AEPD).

Aktualna wersja Polityki Prywatności publikowana jest na stronie internetowej Administratora wraz z informacją o dacie ostatniej aktualizacji.