Pravila o privatnosti
Kako romecarrent.com prikuplja, koristi i štiti vaše osobne podatke.
1. Uvod i Opseg
Ova Pravila o privatnosti objašnjavaju kako romecarrent.com ("mi", "nas" ili "naš") prikuplja, koristi, pohranjuje i štiti osobne podatke kada posjetite našu web stranicu ili rezervirate najam automobila putem naše platforme. Poslujemo iz Rima, Metropolitanskog grada Rima, Italija, a naše usluge regulirane su talijanskim zakonima i, gdje je primjenjivo, zakonima Europske unije, uključujući Opću uredbu o zaštiti podataka (EU) 2016/679 ("GDPR") i Talijanski zakonodavni dekret br. 196/2003 ("Codice della Privacy") u izmjenama Dekreta br. 101/2018.
Ova pravila vrijede za sve korisnike romecarrent.com, bez obzira dovršite li rezervaciju ili samo pregledavate našu stranicu. Pristupanjem našoj web stranici ili korištenjem naših usluga potvrđujete da ste pročitali i razumjeli ova Pravila o privatnosti. Ako se ne slažete s bilo kojim dijelom ovih pravila, molimo prestanite koristiti našu web stranicu.
Mi djelujemo kao voditelj obrade podataka za osobne informacije koje nam izravno pružate. Kada angažiramo vanjske pružatelje usluga, oni mogu djelovati kao neovisni obrađivači ili voditelji podataka, kako je detaljnije opisano u nastavku.
2. Podaci koje prikupljamo
Prikupljamo različite kategorije osobnih podataka tijekom pružanja usluga najma automobila u Rimu i okolnim područjima uključujući Fiumicino, Ciampino i širu regiju Metropolitanskog grada Rima.
2.1 Podaci za osobnu identifikaciju
Kada napravite ili upitate rezervaciju, prikupljamo vaše puno ime, email adresu, telefonski broj i datum rođenja. Kada je to potrebno za usklađenost s propisima o najmu vozila prema talijanskom prometnom zakonu, možemo također zatražiti broj vozačke dozvole, zemlju izdavanja, datum isteka i kopiju vašeg putovnice ili osobne iskaznice.
2.2 Podaci o rezervaciji
Prikupljamo informacije vezane uz vašu rezervaciju najma automobila, uključujući lokacije preuzimanja i vraćanja (npr. Zračna luka Leonardo da Vinci u Fiumicinu, željeznički kolodvor Roma Termini ili adrese u centru Rima), datume i trajanje najma, odabranu kategoriju vozila, dodatne opcije (GPS navigacija, dječja sjedalica, dodatni vozač) te posebne upute koje nam date.
2.3 Podaci o plaćanju
Transakcije plaćanja na našoj platformi obrađuju isključivo certificirani vanjski pružatelji platnih usluga koji su u skladu sa standardom sigurnosti platnih kartica (PCI-DSS). Ne pohranjujemo puni broj vaše kreditne ili debitne kartice, CVV ili bankovne podatke na našim serverima. Čuvamo samo posljednje četiri znamenke kartice i referentne brojeve transakcija radi potvrde rezervacije i povrata novca.
2.4 Podaci o pregledavanju i tehnički podaci
Kada pristupite našoj web stranici, automatski prikupljamo tehničke informacije poput vaše IP adrese, vrste i verzije preglednika, operativnog sustava, referentnih URL-ova, posjećenih stranica, vremena i datuma pristupa te trajanja sesije. Ovi podaci prikupljaju se putem zapisnika servera i, ako ste dali pristanak, putem kolačića i sličnih tehnologija praćenja opisanim u našoj politici kolačića.
2.5 Podaci o lokaciji
Ako dopustite pristup putem preglednika ili uređaja, možemo prikupiti približne podatke o lokaciji kako bismo vam predložili najbliže lokacije za preuzimanje automobila širom Rima – od povijesnog centra blizu Koloseuma i Piazza Venezia do prigradskih područja uz Via Appia Antica ili Veliku obilaznicu (Grande Raccordo Anulare). Pristup lokaciji je potpuno opcionalan i možete ga u svakom trenutku opozvati u postavkama preglednika.
3. Kako koristimo vaše podatke
Vaše osobne podatke obrađujemo samo za jasno definirane, legitimne svrhe. Pravne osnove za obradu prema članku 6. GDPR-a navedene su uz svaku svrhu u nastavku.
3.1 Obrada rezervacija i izvršenje usluge
Pravna osnova: Izvršenje ugovora (čl. 6(1)(b) GDPR). Koristimo vaše osobne i podatke o rezervaciji kako bismo potvrdili vašu rezervaciju najma, poslali upute za preuzimanje, koordinirali primopredaju vozila na lokacijama u Rimu te obradili plaćanja i povrate. Bez ove obrade ne bismo mogli pružiti osnovne usluge.
3.2 Korisnička podrška i komunikacija nakon usluge
Pravna osnova: Izvršenje ugovora i legitimni interesi (čl. 6(1)(b) i (f) GDPR). Koristimo vaše kontakt podatke za odgovaranje na upite, rješavanje pritužbi, izdavanje povrata, upravljanje incidentima tijekom najma i naknadnu komunikaciju nakon vraćanja vozila.
3.3 Poboljšanje usluge i analitika
Pravna osnova: Legitimni interesi (čl. 6(1)(f) GDPR). Agregirani i anonimizirani podaci o pregledavanju pomažu nam razumjeti kako posjetitelji koriste našu stranicu, koje kategorije vozila su najtraženije i gdje možemo unaprijediti proces rezervacije. Ova analiza ne otkriva vaš identitet.
3.4 Marketinške komunikacije
Pravna osnova: Pristanak (čl. 6(1)(a) GDPR). Ako ste dali izričit pristanak, možemo vam slati promotivne emailove o sezonskim ponudama najma automobila u Rimu, ekskluzivnim vikend cijenama i ponudama relevantnim za vašu povijest rezervacija. Pristanak možete povući u bilo kojem trenutku klikom na link za odjavu u bilo kojem marketinškom emailu ili kontaktiranjem putem [email protected].
3.5 Pravna i regulatorna usklađenost
Pravna osnova: Pravna obveza (čl. 6(1)(c) GDPR). Čuvamo i možemo otkriti određene osobne podatke kada je to potrebno za usklađenost s talijanskim zakonima, EU propisima, sudskim nalozima ili zahtjevima nadležnih tijela, uključujući talijanske prometne i porezne vlasti.
4. Dijeljenje podataka s trećim stranama
Ne prodajemo, ne iznajmljujemo niti ne razmjenjujemo vaše osobne podatke s trećim stranama u marketinške svrhe. Vaše podatke dijelimo samo u sljedećim strogo kontroliranim slučajevima:
- Pružatelji platnih usluga: Certificirani PCI-DSS usklađeni pružatelji platnih usluga primaju minimalne potrebne podatke za sigurno autoriziranje i obradu vaše transakcije.
- Osiguravajuće kuće: Kada vaša rezervacija uključuje osiguranje od štete ili kasko, relevantni podaci o rezervaciji dijele se s osiguravateljem radi potvrde pokrića i obrade zahtjeva.
- Partneri za vozni park i integratori rezervacija: Kada surađujemo s lokalnim operaterima najma automobila u Rimu ili tehnološkim pružateljima rezervacijskih usluga, dijelimo podatke potrebne za potvrdu i izvršenje vaše rezervacije.
- IT i hosting pružatelji: Naši partneri za hosting i infrastrukturu mogu obrađivati tehničke podatke u naše ime pod strogim ugovorima o obradi podataka koji zahtijevaju usklađenost s GDPR-om.
- Pravne i regulatorne vlasti: Možemo otkriti osobne podatke talijanskim policijskim, poreznim tijelima, sudovima ili drugim državnim tijelima kada je to zakonski obavezno.
Kada treća strana djeluje kao obrađivač podataka u naše ime, imamo pisani ugovor o obradi podataka kojim se obvezuju obrađivati podatke samo prema našim uputama i primijeniti odgovarajuće sigurnosne mjere.
5. Čuvanje podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, uz poštivanje naših zakonskih obveza prema talijanskim i EU zakonima.
- Zapisi o rezervacijama: Čuvaju se 10 godina nakon završetka najma radi usklađenosti s talijanskim građanskim i poreznim zakonima (Codice Civile i D.P.R. 600/1973).
- Komunikacija korisničke podrške: Čuva se 3 godine od posljednje interakcije.
- Zapisi o pristanku za marketing: Čuvaju se tijekom trajanja marketinškog odnosa i 3 godine nakon odjave, radi dokazivanja usklađenosti s obvezama pristanka.
- Tehnički i zapisnici pregledavanja: Čuvaju se do 12 mjeseci, osim ako nije potreban dulji rok za sigurnosne istrage ili pravne postupke.
- Referentni brojevi transakcija plaćanja: Čuvaju se 10 godina u skladu s talijanskim računovodstvenim i zakonima protiv pranja novca.
Kada podaci više nisu potrebni, sigurno ih brišemo ili anonimiziramo tako da se više ne mogu povezati s vama kao pojedincem.
6. Vaša prava kao ispitanika podataka
Prema GDPR-u i talijanskom zakonu o zaštiti podataka imate sljedeća prava u vezi s vašim osobnim podacima. Ova prava vrijede bez obzira živite li u Italiji, drugdje u Europskoj uniji ili izvan nje.
6.1 Pravo na pristup
Imate pravo zatražiti kopiju svih osobnih podataka koje o vama čuvamo, kao i informacije o načinu njihove obrade. Odgovorit ćemo na potvrđene zahtjeve u roku od 30 dana.
6.2 Pravo na ispravak
Ako su podaci koje imamo netočni ili nepotpuni, imate pravo zatražiti njihovu ispravku bez nepotrebnog odgađanja. Ovo je posebno važno za podatke ključne za rezervaciju poput imena i podataka o vozačkoj dozvoli.
6.3 Pravo na brisanje ("pravo na zaborav")
Možete zatražiti brisanje vaših osobnih podataka kada više nisu potrebni za svrhu zbog koje su prikupljeni, kada povučete pristanak (ako ne postoji druga pravna osnova) ili ako su podaci obrađeni nezakonito. Ovo pravo je ograničeno našim zakonskim obvezama čuvanja podataka opisanim u poglavlju 5.
6.4 Pravo na prijenos podataka
Kada je obrada temeljena na vašem pristanku ili ugovoru i obavlja se automatiziranim sredstvima, imate pravo primiti kopiju svojih podataka u strukturiranom, uobičajenom i strojno čitljivom formatu (npr. CSV ili JSON) te ih prenijeti drugom voditelju obrade.
6.5 Pravo na prigovor
Imate pravo u bilo kojem trenutku prigovoriti obradi podataka temeljenoj na legitimnim interesima, uključujući profiliranje. Također imate apsolutno pravo prigovoriti korištenju vaših podataka za izravni marketing, nakon čega ćemo odmah prestati obrađivati vaše podatke u te svrhe.
6.6 Pravo na ograničenje obrade
Možete zatražiti ograničenje obrade vaših podataka u određenim okolnostima, primjerice dok se spori točnost podataka ili dok se razmatra vaš prigovor.
6.7 Pravo na podnošenje pritužbe
Ako smatrate da nismo pravilno postupili s vašim osobnim podacima u skladu s važećim zakonima, imate pravo podnijeti pritužbu talijanskom nadzornom tijelu za zaštitu podataka, Garante per la protezione dei dati personali, na www.garanteprivacy.it, ili nadzornom tijelu u vašoj zemlji prebivališta unutar EU.
Za ostvarenje bilo kojeg od navedenih prava kontaktirajte nas putem podataka u poglavlju 11. Možemo zatražiti potvrdu vašeg identiteta prije obrade zahtjeva.
7. Sigurnosne mjere
Ozbiljno shvaćamo sigurnost vaših osobnih podataka i primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo ih zaštitili od neovlaštenog pristupa, slučajnog gubitka, uništenja, izmjene ili otkrivanja.
Naše sigurnosne mjere uključuju, ali nisu ograničene na:
- Šifriranje podataka putem Transport Layer Security (TLS/HTTPS) za sve informacije koje se prenose između vašeg preglednika i naših servera.
- Kontrole pristupa koje ograničavaju pristup osobnim podacima samo ovlaštenom osoblju s legitimnom potrebom za pristupom.
- Redovita testiranja sigurnosti i procjene ranjivosti naše web infrastrukture.
- Obuke zaposlenika o obvezama zaštite podataka prema talijanskim i EU zakonima.
- Ugovorne sigurnosne zahtjeve za sve obrađivače i podobrađivače podataka.
- Postupke za reagiranje na incidente koji uključuju identifikaciju, ograničavanje i pravovremeno obavještavanje relevantnih strana u slučaju povrede osobnih podataka unutar 72 sata, kako zahtijeva čl. 33 GDPR-a.
Iako poduzimamo ove mjere, nijedan način prijenosa putem interneta ili elektroničke pohrane nije potpuno siguran. Ne možemo jamčiti apsolutnu sigurnost, ali se obvezujemo poduzeti sve razumne korake za zaštitu vaših podataka i pravovremeno vas obavijestiti ako dođe do povrede koja utječe na vaša prava.
8. Međunarodni prijenosi podataka
romecarrent.com djeluje iz Rima, Italija, i većinu podataka obrađuje unutar Europskog gospodarskog prostora (EGP). Kada koristimo pružatelje usluga izvan EGP-a, osiguravamo da postoje odgovarajuće zaštitne mjere u skladu s poglavljem V GDPR-a. Te mjere mogu uključivati standardne ugovorne klauzule Europske komisije, odluke o adekvatnosti ili druge odobrene mehanizme prijenosa. Detalje o takvim mjerama možete zatražiti kontaktiranjem nas putem podataka u nastavku.
9. Kolačići i tehnologije praćenja
Naša web stranica koristi kolačiće i slične tehnologije kako bismo poboljšali vaše iskustvo pregledavanja i, ako ste dali pristanak, analizirali korištenje stranice te prikazivali relevantan sadržaj. Detaljan opis kolačića koje koristimo, njihovih svrha i mogućnosti upravljanja njima nalazi se u našoj Politici kolačića, koja je dio ovih Pravila o privatnosti. Postavke kolačića možete promijeniti u bilo kojem trenutku putem alata za upravljanje kolačićima na našoj stranici.
10. Ažuriranja ovih Pravila o privatnosti
Povremeno pregledavamo i ažuriramo ova Pravila o privatnosti kako bismo odražavali promjene u našim uslugama, važećim zakonima ili smjernicama Garante per la protezione dei dati personali. Kada napravimo značajne promjene, ažurirat ćemo datum "Posljednje izmjene" na dnu ove stranice i, gdje je prikladno, obavijestiti vas izravno putem emaila ako promjene značajno utječu na način obrade vaših osobnih podataka.
Preporučujemo da redovito provjeravate ovu stranicu svaki put kada koristite našu stranicu ili rezervirate najam automobila. Nastavak korištenja romecarrent.com nakon objave promjena smatra se vašim prihvaćanjem ažuriranih pravila.
11. Kontakt za pitanja o privatnosti
Ako imate pitanja, nedoumice ili zahtjeve vezane uz ova Pravila o privatnosti ili način na koji obrađujemo vaše osobne podatke, kontaktirajte nas na jedan od sljedećih načina:
- Email: [email protected]
- Telefon: +1 (928) 537-1060
- Poštanska adresa: romecarrent.com, Rim, Metropolitanski grad Rim, Italija
Potvrdit ćemo primitak vašeg zahtjeva u roku od 5 radnih dana i nastojat ćemo riješiti sve upite vezane uz privatnost u roku od 30 kalendarskih dana, kako je propisano člankom 12 GDPR-a.
Posljednja izmjena: lipanj 2025. Ova Pravila o privatnosti primjenjuju se na sve usluge koje pruža romecarrent.com.