Polityka Prywatności
1.1. Niniejsza Polityka Prywatności („Polityka”) wyjaśnia, w jaki sposób Lux Rent Dubai („my”/„Spółka”) gromadzi, wykorzystuje, ujawnia, przechowuje i chroni dane osobowe klientów i gości podczas rezerwacji oraz korzystania z usług wynajmu samochodów, czarterów jachtów i wycieczek/lotów helikopterem w Dubaju.
1.2. Działamy zgodnie z Federalnym Dekretem-Ustawą nr 45/2021 (PDPL) oraz innymi obowiązującymi przepisami ZEA, w tym regulacjami DMCA, GCAA i RTA/Salik.
1.3. Korzystając z naszych usług lub strony internetowej, wyrażasz zgodę na przetwarzanie swoich danych zgodnie z niniejszą Polityką.
Zakres danych zależy od wybranej usługi. Możemy przetwarzać następujące kategorie danych:
Dane identyfikacyjne i kontaktowe: imię i nazwisko, data urodzenia, narodowość, numer paszportu/Emirates ID, wiza (rezydencka lub turystyczna), prawo jazdy (i IDP), kopie dokumentów, adres zamieszkania, e-mail, numer telefonu.
Dane dotyczące rezerwacji i usług: daty i miejsca wynajmu, klasa pojazdu, typ jachtu/trasa, trasa helikoptera, listy pasażerów na rejsy jachtowe, potwierdzenie wieku (21+ dla alkoholu), waga pasażera na loty helikopterem (wymagana do obliczeń równowagi; maksymalna waga indywidualna 115 kg, pasażerowie powyżej 140 kg nie są dopuszczani).
Dane płatnicze: dane karty, koszt wynajmu i depozyty (blokowane przez bramkę płatniczą), historia płatności, zapisy opłat Salik, mandaty drogowe.
Dane techniczne: adres IP, typ przeglądarki, urządzenie, cookies/piksele, logi wizyt (do analityki i ulepszania strony).
Dane dotyczące wypadków/roszczeń (samochody): raporty policyjne, raporty o mandatach/uszkodzeniach, dokumenty ubezpieczeniowe.
Dane dotyczące bezpieczeństwa: listy pasażerów, informacje o wadze, zaświadczenia medyczne (np. świadectwo ciąży powyżej 7. miesiąca dla lotów helikopterem), zgodność z wymaganiami DMCA (kamizelki ratunkowe, ograniczenia dotyczące alkoholu).
Zbieramy dane:
Bezpośrednio od Ciebie podczas rezerwacji, odprawy, podpisywania umowy lub komunikacji przez stronę/messenger.
Od partnerów (biura podróży, hotele, concierge) na Twoje życzenie.
Od organów rządowych i operatorów infrastruktury: RTA/Salik (opłaty i mandaty), DMCA (listy pasażerów i załogi), GCAA (identyfikacja i waga pasażerów).
Z źródeł technicznych (cookies, pliki logów).
Przetwarzamy dane wyłącznie w celu:
Realizacji umowy: potwierdzenie rezerwacji, wystawienie vouchera, fakturowanie, depozyty, zwroty, rozliczenia po wynajmie (Salik/mandaty).
Identyfikacji i zgodności prawnej: weryfikacja dokumentów, doświadczenia w prowadzeniu pojazdów, ograniczeń wiekowych i wagowych (helikoptery), polityka alkoholu DMCA, kamizelki ratunkowe na jachtach, zgodność z GCAA/DMCA.
Komunikacji: potwierdzenia rezerwacji, zmiany harmonogramu/trasy z powodu pogody, wymagań ATC lub portu, powiadomienia o zwrocie depozytu.
Bezpieczeństwa i zapobiegania oszustwom: kontrola dostępu, monitoring CCTV/dashcam, udostępnianie organom ścigania w razie potrzeby.
Marketingu i obsługi: wysyłanie ofert i wiadomości (za Twoją zgodą, z możliwością rezygnacji w każdej chwili).
Analityki i ulepszeń: optymalizacja usług i udoskonalanie strony na podstawie zanonimizowanych danych.
Na gruncie PDPL opieramy się na następujących podstawach prawnych:
Wykonanie umowy – konieczne do realizacji rezerwacji i świadczenia usług.
Obowiązki prawne – zgodność z DMCA/GCAA/RTA/Salik i innymi regulatorami.
Uzasadnione interesy – zapewnienie bezpieczeństwa, zapobieganie oszustwom, egzekwowanie mandatów.
Zgoda – w zakresie marketingu i przetwarzania danych wrażliwych (np. waga pasażerów).
Ważne interesy – w sytuacjach awaryjnych na morzu lub w powietrzu.
Nie sprzedajemy ani nie wynajmujemy Twoich danych. Możemy je udostępniać:
Dostawcom płatności i bankom – w celu obsługi płatności i depozytów.
Firmom usługowym i partnerom – załogi jachtów, operatorzy helikopterów, transfery, catering, ubezpieczyciele, serwis.
Organom państwowym – RTA/Salik, DMCA, GCAA, policja, sądy, jeśli jest to wymagane prawem.
Dostawcom IT – hosting, CRM, analityka, messengery (zobowiązani do zachowania poufności).
Następcom prawnym – w przypadku fuzji, reorganizacji lub sprzedaży biznesu, zgodnie z PDPL.
Możemy przekazywać dane poza ZEA (np. hosting w chmurze). W takich przypadkach zapewniamy równoważny poziom ochrony poprzez umowy i mechanizmy transferu zgodne z PDPL.
Rezerwacje i dokumenty finansowe – co najmniej [__] lat dla celów księgowych i zgodności z przepisami.
Informacje o depozytach – do 30 dni po zakończeniu wynajmu, następnie usuwane.
Dane bezpieczeństwa/incydentów (CCTV, raporty o wypadkach) – do [__] miesięcy lub dłużej, jeśli wymagane prawnie.
Dane marketingowe – do momentu cofnięcia zgody lub zakończenia subskrypcji.
Używamy cookies i podobnych technologii do:
Funkcjonowania i bezpieczeństwa strony.
Analizy ruchu i poprawy interfejsu.
(Za zgodą) personalizowanego marketingu.
Możesz skonfigurować przeglądarkę, aby blokowała cookies, ale może to ograniczyć funkcjonalność strony.
Zgodnie z PDPL masz prawo do:
Dostępu do swoich danych i informacji o ich przetwarzaniu.
Poprawy lub usunięcia nieaktualnych danych.
Sprzeciwu lub ograniczenia przetwarzania w określonych przypadkach.
Żądania przeniesienia danych do innego administratora, jeśli to technicznie możliwe.
Rezygnacji z marketingu bezpośredniego – zaprzestaniemy wysyłania wiadomości promocyjnych.
Złożenia skargi do właściwego organu.
Aby skorzystać z praw, wyślij wniosek na [adres e-mail DPO/PDPL].
Samochody
Gromadzimy kopie dokumentów (paszport, Emirates ID, prawo jazdy) i depozyty.
Przetwarzamy dane Salik (opłaty drogowe, mandaty).
Możemy przechowywać raporty policyjne i ubezpieczeniowe dotyczące wypadków i szkód.
Jachty
Przed rejsem zbieramy listy pasażerów i potwierdzamy wiek (21+) zgodnie z polityką alkoholową.
DMCA wymaga kamizelek ratunkowych dla wszystkich pasażerów; zapisy mogą być przechowywane.
Rejestry załogi i wyposażenia (kamizelki, gaśnice) mogą być przekazywane władzom.
Helikoptery
Wymagane: imię i nazwisko, paszport/ID, dokładna waga pasażera; przyjazd 45 min przed lotem.
Ograniczenia: waga indywidualna ≤115 kg, maks. 140 kg; całkowita waga grupy ~420–450 kg.
Dane o wadze usuwane są po locie, chyba że wymagane prawnie (np. w śledztwie).
Stosujemy środki techniczne i organizacyjne: szyfrowanie, bezpieczne połączenia (SSL/TLS), firewalle, kontrolę dostępu, szkolenia personelu, audyty. Dane przechowywane są w ZEA lub krajach z odpowiednią ochroną. Korzystamy z bramek płatniczych zgodnych z PCI-DSS. W razie naruszenia powiadamiamy władze i (jeśli wymagane) osoby, których dane dotyczą.
Nasze usługi nie są przeznaczone dla osób poniżej 18 lat (wynajem samochodów) i poniżej 2 lat (loty helikopterem). Nie zbieramy świadomie danych dzieci bez zgody rodziców/opiekunów i przestrzegamy wymagań regulacyjnych.
Nasza strona może zawierać linki do stron osób trzecich (płatności, mapy itd.). Nie ponosimy odpowiedzialności za ich polityki prywatności. Zapoznaj się z nimi przed podaniem danych.
Możemy aktualizować niniejszą Politykę. Data wejścia w życie będzie podana na górze dokumentu. W przypadku istotnych zmian poinformujemy Cię przez stronę internetową lub e-mail. Dalsze korzystanie z usług oznacza akceptację aktualizacji.
