Ostatnia aktualizacja: 5 marca 2026
Niniejsza Polityka Prywatności opisuje, w jaki sposób Cria.al ("Cria", "my", "nas", "nasz") zbiera, wykorzystuje, przechowuje i udostępnia dane osobowe użytkowników ("Ty", "Twój") naszej platformy wynajmu samochodów. Niniejsza polityka dotyczy wszystkich użytkowników, w tym klientów (najemców) i wynajmujących (firm oferujących wynajem samochodów). Tworząc konto lub korzystając z Cria.al, wyrażasz zgodę na praktyki dotyczące danych opisane w niniejszej polityce.
1. Informacje, Które Zbieramy
Zbieramy różne rodzaje informacji w zależności od sposobu interakcji z naszą platformą:
Dane osobowe (podawane przez Ciebie):
- Imię i nazwisko
- Adres e-mail
- Numer telefonu i numer kierunkowy kraju
- Adres, miasto, kod pocztowy i kraj
- Zdjęcie profilowe (jeśli przesłane lub udostępnione przez logowanie Google/Facebook)
Informacje biznesowe (dla wynajmujących):
- Nazwa firmy i lokalizacje obszaru obsługi
- Godziny pracy i ustawienia konfiguracji
- Oferty pojazdów, ceny i dane o dostępności
Dane techniczne i dotyczące użytkowania (zbierane automatycznie):
- Adres IP, typ i wersja przeglądarki, system operacyjny i typ urządzenia
- Odwiedzone strony, działania podjęte na platformie i źródła ruchu
- Dane sesji i pliki cookie (szczegóły w punkcie 3)
- Identyfikatory żądań do celów wsparcia technicznego i monitorowania bezpieczeństwa
2. Jak Wykorzystujemy Twoje Informacje
Wykorzystujemy zebrane informacje w następujących celach:
- Tworzenie, zarządzanie i zabezpieczanie Twojego konta
- Przetwarzanie rezerwacji, płatności, anulowań i zwrotów
- Ułatwianie komunikacji pomiędzy klientami a wynajmującymi, w tym wiadomości w aplikacji
- Wysyłanie powiadomień transakcyjnych o rezerwacjach za pośrednictwem e-maila, WhatsApp i powiadomień push
- Obsługa systemu odzyskiwania rezerwacji, gdy wynajmujący odrzuci rezerwację, co może wiązać się z udostępnieniem danych rezerwacji alternatywnym wynajmującym
- Zapewnianie obsługi klienta i odpowiadanie na zapytania
- Ulepszanie naszej platformy, analiza wzorców użytkowania i personalizacja doświadczeń
- Wypełnianie zobowiązań prawnych i zapobieganie oszustwom lub nadużyciom platformy
3. Pliki Cookie i Technologie Śledzenia
Cria.al korzysta z plików cookie i podobnych technologii śledzenia w celu obsługi platformy i poprawy doświadczeń użytkowników. Korzystając z naszej platformy, wyrażasz zgodę na stosowanie tych technologii zgodnie z poniższym opisem:
Niezbędne pliki cookie:
- Pliki cookie sesji — wymagane do uwierzytelniania, przesyłania formularzy i utrzymania sesji przeglądania. Są one ściśle niezbędne i nie mogą zostać wyłączone.
- Pliki cookie bezpieczeństwa — tokeny CSRF i zaszyfrowane pliki cookie służące do ochrony przed atakami typu cross-site.
Analityka i wydajność:
- Google Analytics (GA4) — wykorzystywane do zrozumienia, jak odwiedzający korzystają z naszej platformy, w tym wyświetlenia stron, źródła ruchu i zachowania użytkowników. Dane są przetwarzane przez Google LLC.
- Google Tag Manager — wykorzystywane do zarządzania i wdrażania skryptów śledzenia na platformie.
- Trackdesk — wykorzystywane do śledzenia poleceń partnerskich i konwersji reklamowych.
Marketing i reklama:
- Google Ads — wykorzystywane do mierzenia konwersji reklamowych i optymalizacji naszych kampanii marketingowych.
- Meta (Facebook) Pixel — wykorzystywane do mierzenia skuteczności reklam i wyświetlania spersonalizowanych reklam na platformach Meta.
Obsługa klienta:
- Crisp — widżet czatu na żywo umożliwiający komunikację z naszym zespołem wsparcia w czasie rzeczywistym. Crisp może przechowywać dane rozmów i używać plików cookie do identyfikacji powracających odwiedzających.
4. Przetwarzanie Płatności
Cria.al nie przechowuje numerów kart kredytowych ani wrażliwych danych płatniczych. Wszystkie płatności są przetwarzane przez naszych zewnętrznych dostawców usług płatniczych: Stripe (główny) i PokPay (alternatywa regionalna). Podczas dokonywania rezerwacji informacje o płatności są przekazywane bezpośrednio do operatora płatności z wykorzystaniem standardowego szyfrowania. Przechowujemy jedynie identyfikator referencyjny (ID transakcji) i status płatności na potrzeby dokumentacji. Stripe może bezpiecznie przechowywać metodę płatności w celu umożliwienia szybszych przyszłych transakcji oraz obsługi funkcji odzyskiwania rezerwacji. Więcej informacji znajdziesz w politykach prywatności Stripe (stripe.com/privacy) i PokPay.
5. Udostępnianie Informacji
Możemy udostępniać Twoje dane osobowe stronom trzecim w następujących okolicznościach:
- Wynajmującym — po dokonaniu rezerwacji wynajmujący otrzymuje Twoje imię i nazwisko, dane kontaktowe i informacje o rezerwacji niezbędne do realizacji wynajmu. Po zaakceptowaniu rezerwacji przez wynajmującego obie strony mogą komunikować się za pośrednictwem naszego systemu wiadomości w aplikacji.
- Operatorom płatności — Stripe i PokPay przetwarzają Twoje informacje płatnicze w celu autoryzacji, pobrania i zwrotu transakcji.
- Dostawcom usług — korzystamy z zaufanych usług stron trzecich do obsługi poczty e-mail, wiadomości WhatsApp, hostingu, analityki i obsługi klienta. Dostawcy ci przetwarzają dane w naszym imieniu i są zobowiązani umownie do ochrony Twoich informacji.
- W celu spełnienia wymogów prawnych — możemy ujawnić informacje w odpowiedzi na zgodne z prawem żądania organów publicznych, w tym w celu wykonania nakazów sądowych, wezwań sądowych lub żądań organów ścigania.
- W celu ochrony praw i bezpieczeństwa — możemy udostępnić informacje, jeśli uznamy to za konieczne do ochrony praw, własności lub bezpieczeństwa Cria.al, naszych użytkowników lub społeczeństwa.
6. Bezpieczeństwo Danych
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem. Środki te obejmują szyfrowane pliki cookie, bezpieczne połączenia HTTPS, haszowane hasła (bcrypt), ochronę CSRF, ograniczanie liczby prób logowania na punktach uwierzytelniania oraz automatyczną redakcję danych wrażliwych w naszych systemach logowania. Jednakże żadna metoda elektronicznej transmisji ani przechowywania nie jest całkowicie bezpieczna. Dokładamy wszelkich starań, aby chronić Twoje dane osobowe za pomocą komercyjnie akceptowalnych środków, lecz nie możemy zagwarantować absolutnego bezpieczeństwa.
7. Przechowywanie Danych
Przechowujemy Twoje dane osobowe tak długo, jak Twoje konto jest aktywne lub jak jest to niezbędne do świadczenia naszych usług. Dane o rezerwacjach i płatnościach są przechowywane w celu wypełnienia zobowiązań prawnych, księgowych i audytowych oraz rozwiązywania sporów. Jeśli zażądasz usunięcia konta, oznaczymy je jako usunięte i zablokujemy dostęp do logowania. Niektóre dane (takie jak zapisy transakcji i historia rezerwacji) mogą być przechowywane w formie zanonimizowanej lub pseudonimizowanej do celów prawnych i biznesowych nawet po usunięciu konta. Tokeny resetowania hasła wygasają po 60 minutach i są automatycznie usuwane.
8. Twoje Prawa
Przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
- Prawo dostępu — możesz zażądać kopii danych osobowych, które przechowujemy na Twój temat.
- Prawo do sprostowania — możesz zaktualizować lub poprawić swoje dane osobowe w ustawieniach konta w dowolnym momencie.
- Prawo do usunięcia — możesz zażądać usunięcia swoich danych osobowych lub usunąć konto bezpośrednio z ustawień konta.
- Prawo do sprzeciwu — możesz sprzeciwić się określonym operacjom przetwarzania Twoich danych, w tym komunikacji marketingowej.
- Prawo do przenoszenia danych — możesz zażądać udostępnienia swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie.
Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem info@cria.al lub odwiedź naszą stronę Kontakt na https://cria.al/it/contattaci. Zweryfikujemy Twoją tożsamość i przetworzymy żądanie w ciągu 30 dni. Niektóre dane mogą zostać zachowane, jeśli wymagają tego przepisy prawa lub uzasadnione cele biznesowe.
9. Linki i Usługi Stron Trzecich
Nasza platforma może zawierać linki do stron internetowych, usług lub aplikacji stron trzecich, w tym dostawców logowania społecznościowego (Google, Facebook), operatorów płatności (Stripe, PokPay) oraz platform reklamowych. Nie ponosimy odpowiedzialności za praktyki ochrony prywatności, treści ani bezpieczeństwo tych usług stron trzecich. Zachęcamy do zapoznania się z polityką prywatności każdej usługi strony trzeciej przed udostępnieniem danych osobowych.
10. Prywatność Dzieci
Cria.al nie jest przeznaczona do użytku przez osoby poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, prosimy o niezwłoczny kontakt, abyśmy mogli podjąć kroki w celu ich usunięcia.
11. Międzynarodowy Transfer Danych
Twoje informacje mogą być przetwarzane i przechowywane na serwerach zlokalizowanych poza Albanią, w tym w Unii Europejskiej i Stanach Zjednoczonych, gdzie działają nasi dostawcy usług (tacy jak Stripe, Google i Meta). W przypadku międzynarodowego transferu danych zapewniamy odpowiednie zabezpieczenia w celu ochrony Twoich danych osobowych zgodnie z obowiązującymi przepisami o ochronie danych.
12. Zmiany w Polityce
Zastrzegamy sobie prawo do aktualizacji lub zmiany niniejszej Polityki Prywatności w dowolnym momencie. Zmiany wchodzą w życie natychmiast po opublikowaniu na naszej platformie. Data „Ostatnia aktualizacja" na górze tej strony zostanie zaktualizowana po wprowadzeniu zmian. Dalsze korzystanie z Cria.al po wszelkich modyfikacjach oznacza akceptację zaktualizowanej polityki. W przypadku istotnych zmian możemy powiadomić zarejestrowanych użytkowników drogą elektroniczną.
Kontakt
Jeśli masz jakiekolwiek pytania lub wątpliwości dotyczące niniejszej Polityki Prywatności, lub chcesz skorzystać ze swoich praw dotyczących danych osobowych, prosimy o kontakt pod adresem info@cria.al .