Integritetspolicy

Information om de personuppgifter vi behandlar, ändamålen och dina rättigheter.

Senast uppdaterad:

1. Personuppgiftsansvarig och kontaktuppgifter

89 Transfers är en kommersiell tjänst som tillhandahålls av Ramon Asen Pons Miralles, med registrerad adress Carrer d'Eusebi Estada, 29, 8ºA, Norte, 07004 Palma, Mallorca, Baleariska öarna, Spanien, NIF 43208755N.

För alla förfrågningar om integritet eller dataskydd kan du kontakta:

2. Omfattning av denna policy

Denna integritetspolicy förklarar hur 89 Transfers behandlar personuppgifter när du:

  • besöker vår webbplats;
  • påbörjar, sparar eller slutför en bokning;
  • kontaktar oss via e-post, telefon, SMS, WhatsApp eller webbformulär;
  • verifierar ditt telefonnummer;
  • betalar online eller väljer att betala senare;
  • interagerar med cookies, analysverktyg eller liknande teknologier.

Denna policy kompletterar våra användarvillkor och cookiepolicy.

3. Kategorier av personuppgifter vi behandlar

Beroende på hur du använder våra tjänster kan vi behandla följande kategorier av personuppgifter:

3.1 Boknings- och kontaktuppgifter

  • fullständigt namn;
  • e-postadress;
  • telefonnummer och landskod;
  • meddelanden eller särskilda önskemål du skickar till oss.

3.2 Res- och tjänstedata

  • upphämtnings- och avlämningsplatser;
  • resedatum och upphämtningstid;
  • enkelresa eller tur-och-retur-val;
  • antal passagerare, bilbarnstolar, extra bagage, cykelboxar, golfbagar, förfrågningar om skrymmande föremål;
  • flyginformation som du anger för flygplatsupphämtningar eller återresor.

3.3 Kommersiella och betalningsuppgifter

  • bokningsreferens, registrerings-ID, lead-ID, resa-ID, pris, rabatter, betalningsmetod;
  • kassans status och betalningsbekräftelsedata som returneras av våra betalningsleverantörer.

Vi lagrar inte ditt fullständiga kortnummer på vår webbplats eller app. Online-kortbetalningar hanteras av Stripe eller betalningsinfrastrukturen som används av vår bokningsbackend.

3.4 Verifierings- och bedrägeriförebyggande data

  • OTP-utmaningsidentifierare;
  • verifieringskanal som används (t.ex. SMS, WhatsApp, tal eller tyst verifiering);
  • verifieringsstatus;
  • hastighetsbegränsnings- och missbruksförebyggandesignaler kopplade till session eller IP-område.

3.5 Teknisk och enhetsdata

  • IP-adress och begäransmetadata som behandlas för säkerhet, hastighetsbegränsning och bedrägeriförebyggande;
  • sessionsidentifierare som används för att hålla din bokning pågående;
  • språkpreferens;
  • lokal webblagring som används för att hålla bokningsflödet fungerande;
  • diagnostiska, fel- och prestandahändelser.

3.6 Kommunikations- och supportdata

  • e-post, samtal, WhatsApp-meddelanden eller andra meddelanden som utbytts med dig angående din bokning eller supportförfrågan.

3.7 Bevis vid tvister

Om det uppstår en tvist om chaufförens närvaro, väntetid, upphämtning, skada eller extraordinär rengöring kan vi behandla stödjande bevis som tidsstämplar, GPS-närvaroregister, fotografier eller liknande dokumentation som skäligt krävs för att fastställa fakta.

4. Hur vi samlar in personuppgifter

Vi samlar in personuppgifter:

  • direkt från dig när du fyller i formulär, påbörjar en bokning, begär support eller kontaktar oss;
  • från din enhet och webbläsare via cookies, lokal lagring, sessionlagring, loggar och liknande teknologier;
  • från vår bokningsbackend och betalningsflöden när du bekräftar en bokning eller slutför kassan;
  • från OTP- och verifieringsleverantörer när ett telefonverifieringsförsök påbörjas eller avslutas;
  • från samarbetande operatörer eller chaufförer där det är nödvändigt för att utföra din transfer eller lösa en incident.

5. Syften och rättsliga grunder

Vi behandlar personuppgifter för följande syften och rättsliga grunder:

5.1 För att vidta åtgärder på din begäran och fullgöra kontraktet

Rättslig grund: artikel 6.1 b) i GDPR.

Detta inkluderar:

  • upprättande av offerter och priser;
  • skapande och hantering av bokningar;
  • skapande av leads och reseregistreringar i vår bokningsbackend;
  • arrangera upphämtningar, återlämningar och samordning av chaufförer;
  • kommunicera operativ information om din bokning;
  • hantering av avbokningar, ändringar, återbetalningar och no-show;
  • tillhandahålla kundsupport relaterad till din transfer.

5.2 För att verifiera ditt telefonnummer och skydda bokningsflödet

Rättslig grund: artikel 6.1 b) i GDPR och, där tillämpligt, artikel 6.1 f) i GDPR (legitimt intresse av bedrägeriförebyggande, kontointegritet och missbruksförebyggande).

Detta inkluderar:

  • OTP-leverans och verifiering;
  • tyst verifiering där det stöds av leverantör och enhet;
  • hastighetsbegränsning och koppling av utmaning till telefon för att förhindra missbruk eller övertagande.

5.3 För att hantera betalningar och förhindra betalningsmissbruk

Rättslig grund: artikel 6.1 b) i GDPR och artikel 6.1 f) i GDPR.

Detta inkluderar:

  • skapande av betalningssessioner;
  • validering av omdirigeringar från kassan;
  • bekräftelse av betalningsstatus;
  • lagring av begränsade betalningsrelaterade bokningsdata som behövs för att slutföra eller verifiera transaktionen.

5.4 För att uppfylla rättsliga skyldigheter

Rättslig grund: artikel 6.1 c) i GDPR.

Detta inkluderar:

  • redovisning, skatte-, fakturerings- och bokföringsskyldigheter;
  • svar på lagliga förfrågningar från domstolar, tillsynsmyndigheter, brottsbekämpning eller transportmyndigheter;
  • hantering av konsumenträttigheter eller klagomålsskyldigheter som gäller för oss.

5.5 För att hålla webbplatsen säker, stabil och tekniskt funktionsduglig

Rättslig grund: artikel 6.1 f) i GDPR och, för lagring/tillgång på användarenheter, reglerna som förklaras i vår cookiepolicy.

Detta inkluderar:

  • sessionshantering för ofullständiga bokningar;
  • säkerhetsloggning, hastighetsbegränsning och missbruksdetektion;
  • felövervakning och teknisk diagnostik;
  • bevarande av språk och status i bokningsflödet.

5.6 För att mäta analys- eller reklamresultat

Rättslig grund: artikel 6.1 a) i GDPR, där samtycke krävs.

Analys-, reklam- eller liknande frivilliga teknologier aktiveras endast på basis av det som förklaras i vår cookiepolicy och samtyckesplattform.

6. Vem som får personuppgifterna

Vi kan dela personuppgifter med följande mottagarkategorier, strikt på behovsgrund:

  • våra leverantörer av boknings- och transportdriftinfrastruktur;
  • samarbetande operatörer och chaufförer som behöver bokningsdetaljer för att utföra transfern;
  • betalnings- och kassa-leverantörer, inklusive Stripe där tillämpligt;
  • OTP- och verifieringsleverantörer som används för telefonverifiering, inklusive leverantörer som Vonage eller Twilio och deras stödda kanaler;
  • hosting-, cache- och infrastrukturtjänster, inklusive Upstash Redis för tillfällig boknings-/sessionslagring;
  • Google-tjänster när du använder kartor eller platsautokomplettering, och där samtycke ges, analys- eller reklamtjänster;
  • Sentry eller liknande övervakningsleverantörer för teknisk felövervakning och, vid samtycke, fördjupad analys och återuppspelningsfunktioner;
  • professionella rådgivare, försäkringsgivare, revisorer, banker eller inkassor/juridiska representanter där det är skäligt nödvändigt;
  • domstolar, tillsynsmyndigheter, brottsbekämpning eller behöriga myndigheter där det krävs enligt lag.

Vi säljer inte dina personuppgifter.

7. Internationella dataöverföringar

Vissa av våra tjänsteleverantörer kan behandla data utanför Europeiska ekonomiska samarbetsområdet, inklusive i USA. När detta sker förlitar vi oss på en lämplig överföringsmekanism enligt tillämplig lag, till exempel:

  • ett adekvansbeslut där det finns tillgängligt;
  • Europeiska kommissionens standardavtalsklausuler;
  • eller ett annat lagligt skydd som erkänns enligt GDPR.

Den specifika mekanismen kan bero på leverantör och tjänst som används vid aktuell tidpunkt.

8. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge som nödvändigt för de syften som beskrivs ovan och för tillämpliga lagstadgade lagringstider.

Exempel från vår nuvarande webbplatsstack inkluderar:

  • bokningssessiondata i Redis: upp till 2 timmar;
  • resesessiondata i Redis: upp till 1 timme;
  • tillfälliga framgångssessiondata i Redis: upp till 20 minuter;
  • OTP-utmaningskopplingar och försökbudgetar: upp till 15 minuter;
  • lokala webbläsartoken som används för att återställa telefonverifiering: upp till 2 timmar;
  • lokala webbläsarhashar för redan verifierade telefoner: upp till 1 vecka;
  • cookie-samtyckesregister: enligt varaktigheten angiven i vår cookiepolicy.

Operativa boknings-, fakturerings-, redovisnings- och klagomålshanteringsregister kan sparas längre där det krävs enligt skatt, redovisning, konsument-, transport-, försäkrings- eller preskriptionsregler.

9. Om du måste lämna dina uppgifter

Vissa uppgifter är nödvändiga för att vi ska kunna tillhandahålla tjänsten. Om du inte lämnar obligatorisk information såsom upphämtningsdetaljer, kontaktuppgifter eller betalnings-/verifieringsdata där det behövs kan vi inte bekräfta eller utföra din bokning.

10. Automatisk beslutsfattning

Vi använder inte enbart automatiserat beslutsfattande som ger rättsliga eller liknande betydande effekter enligt artikel 22 i GDPR via denna webbplats.

Vi använder tekniska automatiska kontroller som prisberäkning, tillgänglighets-/tidsvalidering, bedrägeriförebyggande kontroller och OTP-verifieringsflöden, men slutlig tjänsteleverans och kundsupport är fortsatt föremål för mänsklig övervakning.

11. Säkerhetsåtgärder

Vi tillämpar tekniska och organisatoriska åtgärder som är lämpliga för datans natur och risknivå. Dessa åtgärder inkluderar bland annat:

  • HTTP-only säkra sessionscookies i produktion;
  • serverlagring av bokningar istället för att lagra fullständig bokningsdata i cookies;
  • sessionsrotation i känsliga verifieringsflöden;
  • sanering och validering av förfrågningar;
  • hastighetsbegränsning för boknings-, kontakt- och OTP-ändpunkter;
  • åtkomstkontroller för de tjänster vi använder.

Ingen internetbaserad tjänst kan garantera absolut säkerhet, men vi arbetar för att minska risker och agera lämpligt vid incidenter.

12. Dina rättigheter

Med förbehåll för villkor och begränsningar enligt tillämplig lag kan du begära:

  • tillgång till dina personuppgifter;
  • rättelse av felaktiga uppgifter;
  • radering av dina uppgifter;
  • begränsning av behandling;
  • invändning mot viss behandling baserad på berättigade intressen;
  • dataportabilitet där det är tillämpligt;
  • återkallelse av samtycke när som helst för behandling baserad på samtycke.

För att utöva dina rättigheter, kontakta [email protected]. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

13. Klagomål

Om du anser att dina dataskyddsrättigheter har kränkts kan du också lämna in ett klagomål till den spanska dataskyddsmyndigheten (AEPD) eller till tillsynsmyndigheten i din vanliga bosättnings- eller arbetsort inom EU.

Mer information: https://www.aepd.es/

14. Cookies och liknande teknologier

Vår användning av cookies, lokal lagring, sessionslagring och liknande teknologier förklaras i vår cookiepolicy. Om samtycke krävs kan du hantera detta via våra verktyg för cookiepreferenser.

15. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då för att spegla juridiska, operativa eller tekniska förändringar. Den senaste versionen som publiceras på vår webbplats gäller.

Tillbaka till startsidan