Privaatsuspoliitika
Kuidas romecarrent.com kogub, kasutab ja kaitseb sinu isikuandmeid.
1. Sissejuhatus ja ulatus
See privaatsuspoliitika selgitab, kuidas romecarrent.com ("meie", "meid" või "meie oma") kogub, kasutab, säilitab ja kaitseb isikuandmeid, kui külastad meie veebisaiti või teed auto rendi broneeringu meie platvormi kaudu. Me tegutseme Roomas, Rooma pealinna metropolitaanses linnas, Itaalias ning meie teenuseid reguleerivad Itaalia seadused ja vajadusel Euroopa Liidu õigus, sealhulgas isikuandmete kaitse üldmäärus (GDPR) 2016/679 ja Itaalia seadusandlik dekreet nr 196/2003 ("Codice della Privacy"), mida on muudetud seadusandliku dekreetiga nr 101/2018.
See poliitika kehtib kõigile romecarrent.com kasutajatele, olenemata sellest, kas teed broneeringu või lihtsalt sirvid saidil. Veebisaidile juurdepääsu või teenuste kasutamisega kinnitad, et oled selle privaatsuspoliitikaga tutvunud ja sellega nõustunud. Kui sa ei nõustu mõne selle poliitika osaga, palun lõpetage meie veebisaidi kasutamine.
Me tegutseme isikuandmete vastutava töötlejana, kui esitad meile andmeid otse. Kui kaasame kolmandaid osapooli, võivad nad tegutseda sõltumatute andmetöötlejate või vastutavate töötlejatena, nagu on kirjeldatud allpool.
2. Kogutavad andmed
Me kogume mitmesuguseid isikuandmete kategooriaid auto renditeenuse osutamise käigus Roomas ja selle ümbruses, sealhulgas Fiumicino, Ciampino ja laiemas Rooma pealinna metropolitaanses piirkonnas.
2.1 Isikutuvastuse andmed
Broneeringu tegemisel või päringu esitamisel kogume sinu täieliku nime, e-posti aadressi, telefoninumbri ja sünnikuupäeva. Kui Itaalia liiklusseaduse nõuete täitmiseks on vajalik, võime koguda ka sinu juhiloa numbri, väljastusriigi, kehtivusaja ning passi või isikut tõendava dokumendi koopiad.
2.2 Broneeringu- ja reservatsiooniandmed
Kogume teavet sinu auto rendi broneeringu kohta, sealhulgas auto kättesaamise ja tagastamise asukohad (nt Rooma Fiumicino Leonardo da Vinci lennujaam, Roma Termini jaam või kesklinna aadressid), rendi kuupäevad ja kestus, valitud sõidukikategooria, lisavarustuse tellimused (GPS-navigaator, turvatool, lisajuht) ning kõik erisoovid.
2.3 Makseteave
Maksetehinguid meie platvormil töötlevad ainult sertifitseeritud kolmandate osapoolte makseteenuse pakkujad, kes vastavad maksekaardi tööstuse andmeturbe standardile (PCI-DSS). Me ei salvesta sinu krediit- ega deebetkaardi täielikku numbrit, CVV-koodi ega pangakonto andmeid oma serverites. Säilitame ainult kaardi viimased neli numbrit ja tehingu viitenumbrid broneeringu kinnitamiseks ja tagasimaksete jaoks.
2.4 Sirvimis- ja tehnilised andmed
Veebisaidile juurdepääsu korral kogume automaatselt tehnilist teavet, nagu sinu IP-aadress, brauseri tüüp ja versioon, operatsioonisüsteem, viitavad URL-id, külastatud lehed, juurdepääsu aeg ja kestus. Seda teavet kogutakse serverilogide kaudu ning sinu nõusolekul ka küpsiste ja sarnaste jälgimistehnoloogiate abil, nagu on kirjeldatud meie küpsiste poliitikas.
2.5 Asukohateave
Kui annad oma brauseri või seadme kaudu loa, võime koguda ligikaudset asukohateavet, et pakkuda sulle lähedalasuvaid auto kättesaamise kohti üle Rooma – alates ajaloolisest keskusest Colosseumi ja Piazza Venezia lähedal kuni äärelinna piirkondadeni Via Appia Antica või ringtee (Grande Raccordo Anulare) ääres. Asukohateabe jagamine on vabatahtlik ja selle tühistamine on võimalik igal ajal brauseri seadete kaudu.
3. Kuidas me sinu andmeid kasutame
Kasutame sinu isikuandmeid ainult kindlaksmääratud, selgetel ja seaduslikel eesmärkidel. GDPR artikli 6 alusel on töötlemise õiguslikud alused iga eesmärgi juures välja toodud.
3.1 Broneeringute töötlemine ja täitmine
Õiguslik alus: lepingu täitmine (Art. 6(1)(b) GDPR). Kasutame sinu isiku- ja broneeringuandmeid, et kinnitada auto rendi broneering, edastada kättesaamise juhised, koordineerida sõiduki üleandmist erinevates Rooma asukohtades ning töödelda makseid ja tagasimakseid. Ilma selle töötlemiseta ei saa me oma põhiteenust pakkuda.
3.2 Klienditugi ja järelteenindus
Õiguslik alus: lepingu täitmine ja õigustatud huvid (Art. 6(1)(b) ja (f) GDPR). Kasutame sinu kontaktandmeid päringutele vastamiseks, kaebuste haldamiseks, tagasimaksete väljastamiseks, rendiperioodil juhtunud intsidentide lahendamiseks ning sõiduki tagastamise järgselt suhtlemiseks.
3.3 Teenuse parandamine ja analüütika
Õiguslik alus: õigustatud huvid (Art. 6(1)(f) GDPR). Kogutud anonüümne ja koondatud sirvimisandmete analüüs aitab meil mõista, kuidas külastajad meie saidil liiguvad, millised sõidukikategooriad on populaarsemad ning kus broneerimisprotsessi saab parandada. See analüüs ei võimalda sind isiklikult tuvastada.
3.4 Turunduskommunikatsioon
Õiguslik alus: nõusolek (Art. 6(1)(a) GDPR). Kui oled andnud selgesõnalise nõusoleku, võime saata sulle reklaamkirju hooajaliste auto rendipakkumiste, eksklusiivsete nädalavahetuse hindade ja sinu varasemate broneeringute põhjal sobivate eripakkumiste kohta. Nõusoleku saad igal ajal tagasi võtta, klõpsates turunduskirjas olevale loobumise lingile või võttes meiega otse ühendust aadressil [email protected].
3.5 Õiguslikud ja regulatiivsed nõuded
Õiguslik alus: õiguslik kohustus (Art. 6(1)(c) GDPR). Säilitame ja võime avaldada teatud isikuandmeid, kui see on vajalik Itaalia seaduste, ELi määruste, kohtumääruste või pädevate avalike asutuste, sealhulgas Itaalia liiklus- ja maksuametite nõuete täitmiseks.
4. Andmete jagamine kolmandate osapooltega
Me ei müü, rendi ega jaga sinu isikuandmeid kolmandatele osapooltele nende turundusotstarbel. Jagame andmeid ainult järgmistes kontrollitud olukordades:
- Makseteenuse pakkujad: Sertifitseeritud PCI-DSS nõuetele vastavad makseteenuse pakkujad saavad minimaalse vajaliku info, et turvaliselt sinu tehingut autoriseerida ja töödelda.
- Kindlustusandjad: Kui sinu broneering sisaldab kokkupõrke kahjukindlustust või täiskindlustust, jagame asjakohaseid broneeringuandmeid kindlustusandjaga katvuse kinnitamiseks ja nõuete töötlemiseks.
- Sõidukipargi partnerid ja broneeringute integreerijad: Kui teeme koostööd kohalike auto rendiettevõtetega Roomas või kolmandate osapoolte broneerimistehnoloogia pakkujatega, jagame broneeringuandmeid, mis on vajalikud rendi kinnitamiseks ja täitmiseks.
- IT- ja majutusteenuse pakkujad: Meie veebimajutuse ja infrastruktuuri partnerid võivad töödelda tehnilisi andmeid meie nimel rangete andmetöötluslepingute alusel, mis nõuavad GDPR-i järgimist.
- Õigus- ja reguleerivad asutused: Võime avaldada isikuandmeid Itaalia õiguskaitseasutustele, maksuametitele, kohtutele või teistele avalikele organitele seadusest tuleneva kohustuse täitmiseks.
Kui mõni kolmas osapool tegutseb meie nimel andmetöötlejana, on meil nendega kirjalik andmetöötlusleping, mis kohustab neid töötlema andmeid ainult meie juhiste kohaselt ning rakendama asjakohaseid turvameetmeid.
5. Andmete säilitamine
Säilitame isikuandmeid ainult nii kaua, kui on vajalik nende kogumise eesmärkide täitmiseks, järgides Itaalia ja ELi seadustest tulenevaid kohustusi.
- Broneeringu- ja reservatsioonikirjed: Säilitatakse 10 aastat pärast rendiperioodi lõppu, et täita Itaalia tsiviil- ja maksuseaduste nõudeid (Codice Civile ja D.P.R. 600/1973).
- Klienditoe suhtlus: Säilitatakse 3 aastat alates viimase suhtluse kuupäevast.
- Turundusnõusoleku kirjed: Säilitatakse turundussuhtluse kestuse jooksul ja 3 aastat pärast loobumist, et tõendada nõusoleku järgimist.
- Tehnilised ja sirvimislogid: Säilitatakse kuni 12 kuud, välja arvatud juhul, kui turvauurimise või õiguslike protsesside tõttu on vaja pikemat perioodi.
- Maksetehingute viitenumbrid: Säilitatakse 10 aastat vastavalt Itaalia raamatupidamis- ja rahapesu tõkestamise nõuetele.
Kui andmeid enam ei vajata, kustutatakse need turvaliselt või anonümiseeritakse nii, et neid ei saa enam sinu isikuga seostada.
6. Sinu õigused andmesubjektina
GDPR-i ja Itaalia andmekaitse seaduse alusel on sul järgmised õigused oma isikuandmete osas. Need õigused kehtivad olenemata sellest, kas elad Itaalias, mõnes teises Euroopa Liidu riigis või väljaspool ELi.
6.1 Õigus juurdepääsule
Sul on õigus saada koopia kõigist sinu kohta hoitavatest isikuandmetest ning teavet nende kasutamise kohta. Vastame kinnitatud juurdepääsu taotlustele 30 päeva jooksul.
6.2 Õigus parandusele
Kui meie hoitavad isikuandmed on ebatäpsed või puudulikud, on sul õigus nõuda nende parandamist viivitamata. See on eriti oluline broneeringu jaoks kriitiliste andmete, nagu nimi ja juhiloa andmed, puhul.
6.3 Õigus kustutamisele ("õigus olla unustatud")
Võid nõuda oma isikuandmete kustutamist, kui neid enam ei vajata kogumise eesmärgil, kui oled andnud nõusoleku ja selle tagasi võtnud (ning puudub muu õiguslik alus) või kui andmeid on töödeldud ebaseaduslikult. See õigus on piiratud meie seaduslike säilituskohustustega, mis on kirjeldatud punktis 5.
6.4 Õigus andmete ülekantavusele
Kui töötlemine põhineb sinu nõusolekul või lepingul ning toimub automatiseeritud vahenditega, on sul õigus saada oma andmed struktureeritud, tavapärases ja masinloetavas vormingus (nt CSV või JSON) ning edastada need teisele vastutavale töötlejale.
6.5 Õigus vastuväidetele
Võid igal ajal esitada vastuväite töötlemisele, mis põhineb õigustatud huvidel, sealhulgas profiilimisele. Sul on ka absoluutne õigus keelduda oma andmete kasutamisest otseturunduseks, mille korral lõpetame koheselt selleks otstarbeks andmete töötlemise.
6.6 Õigus töötlemise piirangule
Võid nõuda oma andmete töötlemise piirangut teatud olukordades, näiteks kui andmete täpsus on vaidlustatud või vastuväidet hinnatakse.
6.7 Õigus esitada kaebus
Kui usud, et me ei ole sinu isikuandmeid seaduslikult käsitlenud, võid esitada kaebuse Itaalia andmekaitse järelevalveasutusele, Garante per la protezione dei dati personali, aadressil www.garanteprivacy.it või oma ELi elukohariigi järelevalveasutusele.
Kõigi ülaltoodud õiguste kasutamiseks palun võta meiega ühendust allpool punktis 11 toodud kontaktandmetel. Võime paluda sinu isikut tuvastada enne taotluse täitmist.
7. Andmete turvameetmed
Võtame sinu isikuandmete turvalisust tõsiselt ning rakendame asjakohaseid tehnilisi ja korralduslikke meetmeid, et kaitsta neid volitamata juurdepääsu, juhusliku kadumise, hävitamise, muutmise või avalikustamise eest.
Meie turvameetmed hõlmavad, kuid ei piirdu järgnevaga:
- Transport Layer Security (TLS/HTTPS) krüpteerimine kogu sinu brauseri ja meie serverite vahel edastatavale andmele.
- Juurdepääsukontrollid, mis piiravad isikuandmetele ligipääsu ainult volitatud töötajatele, kellel on selleks õigustatud vajadus.
- Regulaarsed turvatestid ja haavatavuse hindamised meie veebitaristul.
- Töötajate koolitus Itaalia ja ELi andmekaitse kohustustest.
- Andmetöötlejate ja alltöötlejate lepingulised turvanõuded.
- Intsidendihaldusprotseduurid, mis võimaldavad isikuandmete rikkumise korral tuvastada, piirata ja teavitada asjaomaseid osapooli 72 tunni jooksul vastavalt GDPR artiklile 33.
Hoolimata nende meetmete rakendamisest ei ole ükski interneti kaudu edastamise või elektroonilise salvestamise viis täiesti turvaline. Me ei saa garanteerida absoluutset turvalisust, kuid pühendume kõigi mõistlike sammude astumisele sinu andmete kaitseks ning teavitame sind viivitamatult, kui sinu õigusi mõjutav rikkumine peaks aset leidma.
8. Andmete rahvusvaheline edastamine
romecarrent.com asub Roomas, Itaalias, ja töötleb andmeid peamiselt Euroopa Majanduspiirkonnas (EMP). Kui kaasame teenusepakkujaid väljaspool EMP-d, tagame, et andmete edastamiseks on kehtestatud sobivad kaitsemeetmed vastavalt GDPR V peatükile. Need võivad hõlmata Euroopa Komisjoni standardlepinguklausleid, piisavuse otsuseid või muid heakskiidetud ülekandemehhanisme. Võid nõuda nende kaitsemeetmete üksikasju, võttes meiega ühendust allpool toodud aadressil.
9. Küpsised ja jälgimistehnoloogiad
Meie veebisait kasutab küpsiseid ja sarnaseid tehnoloogiaid, et parandada sinu sirvimiskogemust ning sinu nõusolekul analüüsida kasutust ja pakkuda asjakohast sisu. Üksikasjaliku ülevaate kasutatavatest küpsistest, nende eesmärkidest ja haldusvõimalustest leiad meie küpsiste poliitikast, mis on selle privaatsuspoliitika osa. Võid oma küpsiste eelistusi igal ajal muuta küpsiste nõusoleku tööriista kaudu meie veebisaidil.
10. Privaatsuspoliitika uuendused
Uuendame seda privaatsuspoliitikat regulaarselt, et kajastada meie teenuste, kehtiva õiguse või Itaalia andmekaitse järelevalveasutuse (Garante per la protezione dei dati personali) parimate tavade muudatusi. Oluliste muudatuste korral uuendame selle lehe allosas kuupäeva "Viimati uuendatud" ning vajadusel teavitame sind otse e-posti teel, kui muudatused mõjutavad oluliselt sinu isikuandmete töötlemist.
Soovitame sul seda lehte regulaarselt kontrollida iga kord, kui meie saiti kasutad või auto rendi broneeringut teed. romecarrent.com jätkuv kasutamine pärast muudatuste avaldamist tähendab, et oled uuendatud poliitikaga nõustunud.
11. Võta meiega ühendust privaatsusküsimustes
Kui sul on küsimusi, muresid või taotlusi seoses selle privaatsuspoliitikaga või meie isikuandmete töötlemisega, palun võta meiega ühendust ühel järgnevatest viisidest:
- E-post: [email protected]
- Telefon: +1 (928) 537-1060
- Postiaadress: romecarrent.com, Rooma, Rooma pealinna metropolitaanne linn, Itaalia
Tunnistame sinu taotluse 5 tööpäeva jooksul ning püüame lahendada kõik privaatsusega seotud päringud 30 kalendripäeva jooksul vastavalt GDPR artiklile 12.
Viimati uuendatud: juuni 2025. See privaatsuspoliitika kehtib kõigile romecarrent.com pakutavatele teenustele.