Integritetspolicy

Senast uppdaterad: 2 oktober 2026

Den här policyn förklarar hur vi hanterar dina personuppgifter när du besöker dunetribe4x4.com, skickar en bokningsförfrågan, anmäler dig till vår väntelista, kontaktar oss eller hyr en bil av oss. Vi säljer inte dina uppgifter. Vår webbplats har inga analysverktyg, ingen reklam, inga spårningspixlar och inga plugin-program för sociala medier.

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig för dina personuppgifter är:

Dune Tribe Rent a Car LLC (رفاق الكثبان لتأجير السيارات ش.م.م), ett bolag med begränsat ansvar i Sultanatet Oman, handelsregisternummer 1679332
Säte: Al Khawd, Al Seeb, Muscat Governorate, Sultanate of Oman. P.O. Box 123, Postal Code 124
E-post: info@dunetribe4x4.com">info@dunetribe4x4.com · WhatsApp: +968 7673 3227 · Telefon: +968 7673 3227

Vi har inte utsett något dataskyddsombud, någon företrädare i Europeiska unionen eller någon företrädare i Storbritannien. Kontakta oss direkt om du har frågor om integritetsskydd.

Vilka uppgifter vi samlar in

Formuläret för bokningsförfrågan. Vi tar emot:

ditt fullständiga namn, din e-postadress och ditt WhatsApp- eller telefonnummer;
ditt meddelande, om du skriver ett (frivilligt);
bilmodell, datum och tider för upphämtning och återlämning samt antal bilar;
platsen för upphämtning och återlämning: flygplatsen, eller ett hotell eller en adress i Muscat. Om du sätter en markering på kartan får vi också dess koordinater, i form av en Google Maps-länk;
det beräknade totalpriset, referensnumret (till exempel DT-26-1234), språket och adressen för den sida du använde samt uppgiften om att du har kryssat i rutan om integritetspolicyn.

Med varje förfrågan sparar vi också din IP-adress, webbläsarens user agent-sträng (den webbläsare och enhetstyp som webbläsaren uppger) och tidpunkten då du skickade förfrågan. Vi använder IP-adressen och user agent-strängen för att förhindra spam och missbruk, och tidpunkten för att veta när du skickade din förfrågan.

Formuläret för väntelistan. Det visas bara när bokningen är stängd och är inte aktivt just nu. Det samlar in din e-postadress, de månader du helst vill resa, antal resenärer och ditt samtycke.

Meddelanden. Om du mejlar oss eller skriver till oss på WhatsApp tar vi emot ditt meddelande och de kontaktuppgifter som följer med det.

Kartan. Kartan laddas bara om du öppnar den (se Vem som tar emot dina uppgifter). Din webbläsare delar din position bara om du trycker på ”Använd min plats” och tillåter det.

Ett vanligt besök. Sidorna laddas från vår leverantör av webbhotell, Amazon Web Services (AWS). För att kunna skicka sidorna till dig tar AWS emot din IP-adress och de tekniska uppgifter som din webbläsare skickar (till exempel webbläsartyp och språk). Åtkomstloggarna (Amazon CloudFront) är avstängda, så vi sparar inga uppgifter om ditt besök. Typsnitt och skript kommer från vår egen webbplats, inte från externa tjänster. Ett vanligt besök skickar alltså ingenting till något annat företag än AWS.

Om du hyr en bil. Vid upphämtningen visar du ditt nationella körkort och ditt pass. Förare från vissa länder behöver också internationellt körkort. Om vi behåller kopior av dessa handlingar, och vilka andra uppgifter vi samlar in under hyresperioden, framgår av din bokningsbekräftelse och av det hyresavtal som du skriver under vid upphämtningen. Vi sparar hyresavtalet, fakturor och betalningsunderlag.

Webbplatsen tar inte emot några betalningar. I vårt svar på din förfrågan får du veta hur du betalar handpenningen (förskottsbetalningen på 30 % som bekräftar din bokning). Depositionen är något annat: en reservation på ditt kort vid upphämtningen, inte en betalning. Depositionens belopp framgår av din bokningsbekräftelse och av det hyresavtal som du skriver under vid upphämtningen.

Varför vi använder dina uppgifter och med vilken rättslig grund

Ändamål	Uppgifter	Rättslig grund (GDPR)
Visa dig vår webbplats	IP-adress, tekniska uppgifter från webbläsaren (sparas inte av oss)	Berättigat intresse av att driva vår webbplats (Art. 6(1)(f))
Kontrollera tillgängligheten, svara med slutpriset och med hur du betalar handpenningen	Bokningsförfrågan, meddelanden	Åtgärder som du begär innan ett avtal ingås (Art. 6(1)(b))
Genomföra din biluthyrning	Bokningsuppgifter, körkort, pass, betalningsunderlag	Fullgörande av avtal (Art. 6(1)(b))
Försäkra bilen, hantera skadeärenden, ta emot betalningar, svara omanska myndigheter	Hyres- och betalningsunderlag, körkort, pass	Fullgörande av avtal (Art. 6(1)(b)); berättigat intresse av att fullgöra våra skyldigheter enligt omansk lag och av att göra gällande eller försvara rättsliga anspråk (Art. 6(1)(f))
Spara hyresavtal, fakturor och betalningsunderlag	Hyres- och betalningsunderlag	Berättigat intresse av att följa omansk skatte- och handelsrätt (Art. 6(1)(f)), se anmärkning
Förhindra spam och missbruk	IP-adress, user agent, tidpunkt	Berättigat intresse av att skydda vår webbplats och vår inkorg (Art. 6(1)(f))
Hålla formulärtjänsten igång och hitta fel	Tekniska loggar (utan formulärinnehåll)	Berättigat intresse av en fungerande och säker webbplats (Art. 6(1)(f))
Svara på frågor som inte gäller en bokning	Meddelanden, kontaktuppgifter	Berättigat intresse av att svara dem som kontaktar oss (Art. 6(1)(f))
Visa kartan och hitta platser	IP-adress, söktext eller koordinater	Berättigat intresse av att hjälpa dig att välja en plats för upphämtning eller återlämning (Art. 6(1)(f))
Använda din position på kartan	Enhetens position	Samtycke, som du lämnar i din webbläsare (Art. 6(1)(a))
Meddela dig när bokningen öppnar	Formuläret för väntelistan	Samtycke (Art. 6(1)(a))

Anmärkning. Omansk skatte- och handelsrätt kräver att vi sparar dessa underlag. Enligt GDPR räknas en skyldighet enligt lag i ett land utanför EU inte som en rättslig förpliktelse. Därför stöder vi oss enligt GDPR på vårt berättigade intresse av att följa omansk lag (Art. 6(1)(f)).

Kryssrutan. Innan du skickar ett formulär kryssar du i en ruta. I formuläret för väntelistan innebär krysset att du samtycker till att få ett mejl när bokningen öppnar. I formuläret för bokningsförfrågan är krysset inte vår rättsliga grund enligt GDPR. Våra rättsliga grunder finns i tabellen ovan. Där Omans lag om skydd av personuppgifter kräver ditt uttryckliga samtycke innebär krysset att du samtycker till att vi använder dina uppgifter enligt den här policyn för att svara på din förfrågan. Du kan när som helst återkalla samtycket genom att skriva till info@dunetribe4x4.com">info@dunetribe4x4.com. Då slutar vi att hantera din förfrågan, men vi behåller de underlag som lagen kräver. Den här policyn ger dig information. Den ingår inte i ditt hyresavtal.

Måste du lämna dina uppgifter till oss?

Du är inte skyldig att skicka en bokningsförfrågan till oss. Om du gör det behöver vi ditt namn, din e-postadress, ditt telefon- eller WhatsApp-nummer och uppgifter om resan för att kunna svara. Meddelandet, markeringen på kartan och din position är frivilliga. I formuläret för väntelistan behöver vi din e-postadress för att kunna meddela dig när bokningen öppnar.

För att hyra en bil måste du visa upp ditt nationella körkort och ditt pass. Förare från vissa länder behöver också internationellt körkort. Utan dessa handlingar kan vi inte lämna ut bilen.

Vem som tar emot dina uppgifter

Amazon Web Services (AWS): driftar webbplatsen (Amazon S3, CloudFront), behandlar formulären (AWS Lambda), lagrar förfrågningarna (Amazon DynamoDB) och mejlar varje bokningsförfrågan till oss (Amazon SES, med Amazon SNS som reserv). Region: US East (N. Virginia), USA.
Amazon WorkMail (AWS, US East): hanterar mejl till info@dunetribe4x4.com.
Microsoft (Outlook.com), bara som reserv: varje bokningsförfrågan skickas som mejl till vårt företags brevlåda info@dunetribe4x4.com (Amazon WorkMail). Bara om det mejlet inte kan skickas går en kopia via Amazon SNS till en brevlåda hos Microsoft Outlook.com som tillhör företaget. Microsoft tillhandahåller den brevlådan enligt sina egna villkor och sin egen sekretesspolicy.
OpenStreetMap Foundation (Storbritannien), bara om du öppnar kartan: dess kartservrar visar kartan och dess tjänst Nominatim söker efter adresser. Den tar emot din IP-adress och din söktext eller dina koordinater och använder dem enligt sin egen integritetspolicy.
WhatsApp (Meta), bara om du skriver till oss där. WhatsApps egna villkor och integritetspolicy gäller.
Google Maps: vår webbplats skickar ingenting till Google. Om du sätter en markering når den oss som en Google Maps-länk som bara innehåller koordinaterna. När vi öppnar länken tar Google emot koordinaterna, men inte ditt namn eller dina kontaktuppgifter.
Instagram (Meta): vår länk till Instagram är en vanlig länk, inte ett plugin-program. Instagram tar inte emot något från vår webbplats om du inte klickar på länken.
Vårt försäkringsbolag, bara om du hyr en bil och bara när det behövs, till exempel för att hantera ett skadeärende. Försäkringsbolagets namn framgår av din bokningsbekräftelse och av det hyresavtal som du skriver under vid upphämtningen.
Banker och betaltjänstleverantörer, bara om du hyr en bil: de hanterar handpenningen, restbeloppet och reservationen för depositionen. Hur du betalar framgår av din bokningsbekräftelse och av det hyresavtal som du skriver under vid upphämtningen.
Myndigheter i Oman (till exempel polis, domstolar eller skattemyndigheter), redovisningskonsulter och jurister: bara när omansk lag kräver det, för våra skatte- och redovisningsskyldigheter eller för att göra gällande eller försvara ett rättsligt anspråk.

Internationella överföringar

Vi är baserade i Oman. Vi använder dina uppgifter från Oman, enligt omansk lag och, där den är tillämplig, enligt GDPR. Europeiska kommissionen har inte antagit något beslut om adekvat skyddsnivå för Oman (ett beslut om att ett land skyddar personuppgifter i nivå med EU:s standard).

Några av de företag som anges ovan hanterar dina uppgifter utanför Oman och EU/EES:

USA: AWS och Microsoft, båda certifierade enligt EU-US Data Privacy Framework, som Europeiska kommissionen har erkänt som adekvat.
Storbritannien: OpenStreetMap Foundation. EU har ett beslut om adekvat skyddsnivå för Storbritannien.

Våra skyddsåtgärder beskrivs under Säkerhet. Om du vill fråga om dem kan du skriva till info@dunetribe4x4.com">info@dunetribe4x4.com.

Hur länge vi sparar dina uppgifter

Uppgifter	Hur länge
Bokningsförfrågningar (med den IP-adress, user agent och tidpunkt som sparas med dem) och anmälningar till väntelistan	Raderas automatiskt 12 månader efter att du skickade dem
Mejl med bokningsaviseringar i vår brevlåda	Raderas när de inte längre behövs, senast 12 månader efter förfrågan. Om förfrågan ledde till en uthyrning framgår lagringstiden av din bokningsbekräftelse och av det hyresavtal som du skriver under vid upphämtningen
Hyresavtal, fakturor, betalningsunderlag	Så länge omansk skatte- och handelsrätt kräver
Uppgifter om körkort och pass	Framgår av din bokningsbekräftelse och av det hyresavtal som du skriver under vid upphämtningen
Tekniska loggar för formulärtjänsten (utan formulärinnehåll)	30 dagar, raderas automatiskt
Åtkomstloggar för webbplatsen	Inga: avstängda
Mejl och WhatsApp-meddelanden som du skickar till oss	Så länge vi behöver dem för att svara dig och hantera en eventuell bokning som följer

Dina rättigheter

Enligt GDPR och UK GDPR har du följande rättigheter:

Tillgång: att få en kopia av dina uppgifter och information om hur vi använder dem.
Rättelse: att få felaktiga eller ofullständiga uppgifter rättade.
Radering: att få dina uppgifter raderade. Vi kan behöva spara underlag som lagen kräver, till exempel fakturor.
Begränsning: att be oss begränsa hur vi använder dina uppgifter.
Dataportabilitet: att få de uppgifter som du har lämnat till oss i ett vanligt, maskinläsbart format, eller att få dem överförda till ett annat företag. Detta gäller uppgifter som vi använder med stöd av ett avtal eller ditt samtycke.
Återkallande av samtycke: när som helst, till exempel för att lämna väntelistan eller för att blockera platsåtkomsten i din webbläsare. Återkallandet gör inte vår tidigare användning av dina uppgifter olaglig.

Din rätt att göra invändningar. Du kan när som helst, av skäl som hänför sig till din situation, invända mot att vi använder dina uppgifter med stöd av berättigade intressen. Vi upphör då med användningen, om vi inte har tvingande berättigade skäl som väger tyngre än dina intressen, eller om vi behöver uppgifterna för att göra gällande eller försvara ett rättsligt anspråk.

Omans lag om skydd av personuppgifter (Personal Data Protection Law, Royal Decree 6/2022) och dess tillämpningsföreskrifter (Executive Regulation, Ministerial Decision 34/2024) ger dig också rättigheter. Bland dem finns rätten att återkalla ditt samtycke, att begära en kopia, rättelse, överföring eller radering av dina uppgifter, att bli informerad om en personuppgiftsincident som påverkar dig och att klaga hos MTCIT.

Så använder du dina rättigheter. Mejla info@dunetribe4x4.com">info@dunetribe4x4.com eller skriv på WhatsApp. Det är kostnadsfritt. Vi kan be dig bekräfta din identitet. Vi ber bara om det som behövs för detta. Vi svarar inom en månad. Om en begäran är komplicerad, eller om vi får många begäranden, tillåter GDPR att vi tar upp till två månader till. Om vi behöver mer tid meddelar vi dig det inom den första månaden.

Klagomål

Du kan vända dig till oss först, men du måste inte. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd:

EU/EES: myndigheten i det land där du bor, där du arbetar eller där du anser att problemet uppstod. Förteckning över myndigheter i EU/EES.
Storbritannien: Information Commissioner's Office. Lämna ett klagomål till ICO.
Oman: ministeriet för transport, kommunikation och informationsteknik (MTCIT), som är tillsynsmyndighet för lagen om skydd av personuppgifter. mtcit.gov.om.

Inga automatiserade beslut och ingen profilering

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling, och vi skapar inga profiler. Vi går själva igenom och besvarar varje bokningsförfrågan.

Säkerhet

Uppgifter som du skickar via vår webbplats överförs krypterade (HTTPS). Vår bokningsdatabas är också krypterad när uppgifterna lagras. De tekniska loggarna för vår formulärtjänst innehåller inget formulärinnehåll och raderas automatiskt efter 30 dagar. Om en personuppgiftsincident innebär en risk för dina rättigheter informerar vi dig och de behöriga myndigheterna enligt vad lagen kräver.

Barn

Våra formulär efterfrågar inga uppgifter om barn. Barn kan resa med dig, till exempel i en bilbarnstol. Lägsta ålder och krav på körkort för förare bestäms av vårt försäkringsbolag och bekräftas före bokningen. Om du tror att ett barn har skickat personuppgifter till oss, kontakta oss på info@dunetribe4x4.com">info@dunetribe4x4.com.

Cookies och lagring i webbläsaren

Vår webbplats sätter inga cookies, och de kartbilder som vi laddar sätter inte heller några. Om du väljer språk, utseende (Auto, Dag eller Natt) eller minskad genomskinlighet i menyn sparar din webbläsare valet på din enhet (localStorage) tills du rensar webbplatsdata. Vid ditt första besök kan webbplatsen öppnas på din webbläsares språk. För detta läser den av webbläsarens språkinställning och sparar ingenting. Mer information finns på vår sida om cookies.

Ändringar i den här policyn

Vi kan uppdatera den här policyn, till exempel när våra leverantörer eller lagen ändras. Datumet högst upp visar den senaste versionen. En ändring inskränker aldrig dina rättigheter enligt lag. Om vi vill använda uppgifter som du redan har lämnat för ett nytt ändamål informerar vi dig först och ber, där lagen kräver det, om ditt samtycke.

Språk

Den här policyn finns på flera språk. Om en översättning är otydlig, kontakta oss på info@dunetribe4x4.com">info@dunetribe4x4.com.