Adatvédelmi Szabályzat

Hogyan gyűjti, használja és védi a romecarrent.com a személyes adatait.

1. Bevezetés és Hatály

Ez az Adatvédelmi Szabályzat ismerteti, hogyan gyűjti, használja, tárolja és védi a romecarrent.com („mi”, „minket” vagy „miénk”) a személyes adatokat, amikor meglátogatja weboldalunkat vagy autóbérlési foglalást tesz platformunkon keresztül. Székhelyünk Rómában, az Olaszország fővárosi metropóliájában található, és szolgáltatásainkat az olasz jogszabályok, valamint az Európai Unió vonatkozó jogszabályai, köztük az Általános Adatvédelmi Rendelet (GDPR) (EU) 2016/679 és az olasz 196/2003 számú törvény, valamint annak módosítása a 101/2018 számú törvény alapján szabályozzák.

Ez a szabályzat minden romecarrent.com felhasználóra vonatkozik, függetlenül attól, hogy véglegesít-e foglalást vagy csak böngészi oldalunkat. Weboldalunk használatával vagy szolgáltatásaink igénybevételével elfogadja, hogy elolvasta és megértette ezt az Adatvédelmi Szabályzatot. Ha nem ért egyet a szabályzat bármely részével, kérjük, hagyja abba weboldalunk használatát.

Mi vagyunk az adatkezelők az Ön által közvetlenül megadott személyes adatok tekintetében. Harmadik fél szolgáltatókat is igénybe vehetünk, akik önálló adatfeldolgozóként vagy adatkezelőként járhatnak el, ahogy azt az alábbiakban részletesebben ismertetjük.

2. Az Általunk Gyűjtött Információk

Számos személyes adat kategóriát gyűjtünk autóbérlési szolgáltatásaink nyújtása során Rómában és környékén, beleértve Fiumicinót, Ciampinót és a Római Metropólia egész területét.

2.1 Személyazonosító Adatok

Foglalás vagy érdeklődés esetén gyűjtjük teljes nevét, e-mail címét, telefonszámát és születési dátumát. Az olasz közúti törvények szerinti járműbérléshez szükséges megfelelőség érdekében kérhetjük vezetői engedélyének számát, kiállító országát, lejárati dátumát, valamint útlevél vagy személyi igazolvány másolatát.

2.2 Foglalási és Foglalás Adatok

Gyűjtjük az autóbérléshez kapcsolódó adatokat, például az átvételi és leadási helyszíneket (például a római Fiumicino Leonardo da Vinci repülőtér, Roma Termini állomás vagy a belvárosi címek), a bérlés időpontját és időtartamát, a kiválasztott járműkategóriát, az opcionális kiegészítőket (GPS navigátor, gyerekülés, további vezető), valamint az Ön által megadott különleges utasításokat.

2.3 Fizetési Információk

Fizetési tranzakcióit kizárólag tanúsított harmadik fél fizetési szolgáltatók dolgozzák fel, akik megfelelnek a Payment Card Industry Data Security Standard (PCI-DSS) előírásainak. Nem tároljuk teljes hitel- vagy bankkártyaszámát, CVV kódját vagy banki adatait szervereinken. Csak a kártya utolsó négy számjegyét és a tranzakciós azonosítókat őrizzük meg a foglalás megerősítéséhez és visszatérítéshez.

2.4 Böngészési és Technikai Adatok

Weboldalunk elérésekor automatikusan gyűjtjük az Ön IP-címét, böngészőjének típusát és verzióját, operációs rendszerét, hivatkozó URL-eket, meglátogatott oldalakat, hozzáférés időpontját és időtartamát. Ezeket a szervernaplók rögzítik, és amennyiben hozzájárult, sütik és hasonló követési technológiák segítségével is gyűjtjük, ahogy azt Adatvédelmi és Süti Szabályzatunk részletezi.

2.5 Helyadatok

Ha engedélyt ad böngészőjén vagy eszközén keresztül, gyűjthetünk hozzávetőleges helyadatokat, hogy javaslatot tegyünk közeli átvételi pontokra Rómában – a történelmi belvárostól, a Colosseumtól és Piazza Venezától kezdve a külvárosi területekig, például a Via Appia Antica vagy a Grande Raccordo Anulare körgyűrű mentén. A helyadat-hozzáférés teljesen önkéntes, és bármikor visszavonható a böngésző beállításaiban.

3. Hogyan Használjuk Fel Az Ön Adatait

Személyes adatait kizárólag meghatározott, egyértelmű és jogszerű célokra dolgozzuk fel. A GDPR 6. cikke szerinti jogalapokat az egyes célok mellett tüntetjük fel.

3.1 Foglalások Feldolgozása és Teljesítése

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Személyes és foglalási adatait a foglalás megerősítésére, az átvételi utasítások közlésére, a jármű átadásának koordinálására Róma különböző pontjain, valamint a fizetések és visszatérítések feldolgozására használjuk. E feldolgozás nélkül nem tudjuk nyújtani alapvető szolgáltatásainkat.

3.2 Ügyfélszolgálat és Utólagos Kommunikáció

Jogalap: Szerződés teljesítése és jogos érdek (GDPR 6. cikk (1) bekezdés b) és f) pont). Kapcsolattartási adatait arra használjuk, hogy válaszoljunk kérdéseire, kezeljük panaszait, intézzük a visszatérítéseket, kezeljük a bérlés alatti eseményeket, és kapcsolatban maradjunk az autó visszaadása után.

3.3 Szolgáltatásfejlesztés és Elemzés

Jogalap: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Összesített és anonimizált böngészési adatok segítenek megérteni, hogyan használják látogatóink az oldalt, mely járműkategóriák a legnépszerűbbek, és hol javítható a foglalási folyamat. Ezek az elemzések nem azonosítják Önt személyesen.

3.4 Marketing Kommunikációk

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). Amennyiben kifejezetten hozzájárult, promóciós e-maileket küldünk szezonális autóbérlési ajánlatokról Rómában, exkluzív hétvégi árakról és korábbi foglalásaihoz kapcsolódó ajánlatokról. Hozzájárulását bármikor visszavonhatja az e-mailek leiratkozási linkjén keresztül vagy közvetlenül az [email protected] címen.

3.5 Jogi és Szabályozói Megfelelés

Jogalap: Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont). Bizonyos személyes adatokat megőrzünk és szükség esetén kiadhatunk az olasz jogszabályok, az EU szabályozások, bírósági végzések vagy illetékes hatóságok, például az olasz közlekedési és adóhatóságok kérésére.

4. Adatmegosztás Harmadik Felekkel

Személyes adatait nem adjuk el, nem adjuk bérbe és nem kereskedünk vele harmadik fél számára saját marketing célokra. Adatokat kizárólag az alábbi, szigorúan ellenőrzött esetekben osztunk meg:

Fizetési Szolgáltatók: Tanúsított PCI-DSS kompatibilis fizetési szolgáltatók kapják meg a tranzakció biztonságos engedélyezéséhez és feldolgozásához szükséges minimális adatokat.
Biztosítók: Amennyiben foglalása tartalmaz koccanásbiztosítást vagy teljes körű biztosítást, a vonatkozó foglalási adatokat megosztjuk a biztosítóval a fedezet érvényesítéséhez és kárrendezéshez.
Járműflotta Partnerek és Foglalási Integrátorok: Amikor helyi autókölcsönzőkkel vagy harmadik fél foglalási technológiai szolgáltatókkal dolgozunk együtt Rómában, megosztjuk a foglalási adatokat a bérlés megerősítéséhez és teljesítéséhez.
IT és Hosting Szolgáltatók: Weboldalunkat üzemeltető és infrastruktúrát biztosító partnerek technikai adatokat dolgozhatnak fel a nevünkben, szigorú adatfeldolgozási megállapodásokkal, amelyek biztosítják a GDPR betartását.
Jogi és Szabályozó Hatóságok: Személyes adatokat kiadhatunk olasz rendvédelmi szerveknek, adóhatóságoknak, bíróságoknak vagy más állami szerveknek, ha jogszabály kötelez erre.

Ha bármely harmadik fél adatfeldolgozóként jár el a nevünkben, írásos adatfeldolgozási megállapodásunk van velük, amely előírja, hogy csak a dokumentált utasításaink szerint dolgozzák fel az adatokat, és megfelelő biztonsági intézkedéseket alkalmazzanak.

5. Adatmegőrzés

Személyes adatokat csak addig őrzünk meg, ameddig az szükséges az adatgyűjtés céljainak teljesítéséhez, figyelembe véve az olasz és az EU jogszabályok szerinti kötelezettségeinket.

Foglalási és nyilvántartási adatok: A bérlés befejezése után 10 évig megőrizzük az olasz polgári és adójogi előírások (Codice Civile és D.P.R. 600/1973) betartásához.
Ügyfélszolgálati kommunikációk: Az utolsó kapcsolattartás dátumától számított 3 évig őrizzük meg.
Marketing hozzájárulási nyilvántartások: A marketingkapcsolat időtartama alatt, valamint a leiratkozást követő 3 évig, hogy igazolni tudjuk a hozzájárulás betartását.
Technikai és böngészési naplók: Legfeljebb 12 hónapig, kivéve, ha hosszabb időszak szükséges biztonsági vizsgálatokhoz vagy jogi eljárásokhoz.
Fizetési tranzakciós azonosítók: 10 évig, az olasz számviteli és pénzmosás elleni szabályozásoknak megfelelően.

Amint az adatokra már nincs szükség, biztonságosan töröljük vagy anonimizáljuk őket, hogy többé ne legyenek Önhöz köthetők.

6. Az Ön Jogai Adatkezelésként

A GDPR és az olasz adatvédelmi törvények alapján az alábbi jogok illetik meg személyes adataival kapcsolatban. Ezek a jogok függetlenek attól, hogy Olaszországban, az EU más országában vagy máshol él-e.

6.1 Hozzáféréshez Való Jog

Jogában áll kérni a nálunk tárolt személyes adatok másolatát, valamint tájékoztatást arról, hogyan használjuk azokat. Igazolt hozzáférési kérelmekre 30 napon belül válaszolunk.

6.2 Helyesbítéshez Való Jog

Ha személyes adataink pontatlanok vagy hiányosak, kérheti azok haladéktalan helyesbítését. Ez különösen fontos a foglaláshoz kritikus adatok, például név és vezetői engedély esetén.

6.3 Törléshez Való Jog („Elfeledtetéshez Való Jog”)

Kérheti személyes adatai törlését, ha azok már nem szükségesek az eredeti célra, visszavonja hozzájárulását (és nincs más jogalap), vagy ha az adatkezelés jogellenes volt. Ez a jog az 5. pontban ismertetett jogi megőrzési kötelezettségeink alá esik.

6.4 Adathordozhatósághoz Való Jog

Ha az adatkezelés az Ön hozzájárulásán vagy szerződésén alapul, és automatizált módon történik, kérheti adatai strukturált, széles körben használt, géppel olvasható formátumban (pl. CSV vagy JSON) történő megkapását, illetve továbbítását más adatkezelőnek.

6.5 Tiltakozáshoz Való Jog

Bármikor tiltakozhat az adatkezelés ellen, ha az jogos érdek alapján történik, beleértve a profilalkotást is. Közvetlen marketing célú adatkezelés esetén abszolút joga van tiltakozni, amely után az adatkezelést azonnal megszüntetjük ezen célból.

6.6 Feldolgozás Korlátozásához Való Jog

Kérheti adatainak feldolgozásának korlátozását bizonyos esetekben, például ha az adatok pontosságát vitatják vagy tiltakozás alatt áll az adatkezelés.

6.7 Panasz Benyújtásához Való Jog

Ha úgy véli, hogy nem megfelelően kezeltük személyes adatait, panaszt tehet az olasz adatvédelmi hatóságnál, a Garante per la protezione dei dati personali-nál a www.garanteprivacy.it címen, vagy az EU-n belüli lakóhely szerinti felügyeleti hatóságnál.

Jogai gyakorlásához kérjük, vegye fel velünk a kapcsolatot a 10. pontban megadott elérhetőségeken. Személyazonosságának igazolását kérhetjük a kérelem feldolgozása előtt.

7. Adatbiztonsági Intézkedések

Személyes adatai védelmére komoly technikai és szervezési intézkedéseket alkalmazunk, hogy megakadályozzuk az illetéktelen hozzáférést, véletlen elvesztést, megsemmisítést, módosítást vagy nyilvánosságra hozatalt.

Biztonsági intézkedéseink többek között:

Transport Layer Security (TLS/HTTPS) titkosítás minden, az Ön böngészője és szervereink között továbbított adat esetén.
Hozzáférés-korlátozások, amelyek csak az arra jogosult, szükséges munkakört betöltő munkatársak számára engedélyezik a személyes adatokhoz való hozzáférést.
Rendszeres biztonsági tesztek és sebezhetőségi vizsgálatok webinfrastruktúránkon.
Munkatársaink képzése az olasz és EU adatvédelmi előírások betartásáról.
Adatfeldolgozók és alfeldolgozók szerződéses biztonsági követelményei.
Eseménykezelési eljárások személyes adatvédelmi incidensek azonosítására, korlátozására és érintettek értesítésére a GDPR 33. cikke szerinti 72 órán belül.

Bár minden tőlünk telhetőt megteszünk, az internetes adatátvitel és elektronikus tárolás soha nem 100%-ban biztonságos. Nem tudjuk garantálni az abszolút biztonságot, de elkötelezettek vagyunk az Ön adatainak védelme mellett, és haladéktalanul értesítjük, ha adatvédelmi incidens történik, amely jogait érinti.

8. Nemzetközi Adatátvitel

A romecarrent.com Rómában, Olaszországban működik, és elsősorban az Európai Gazdasági Térségen (EGT) belül dolgozza fel az adatokat. Amennyiben EGT-n kívüli szolgáltatókat veszünk igénybe, biztosítjuk a GDPR V. fejezete szerinti megfelelő védelmi intézkedéseket, mint például az Európai Bizottság standard szerződéses feltételei, megfelelőségi döntések vagy egyéb jóváhagyott átviteli mechanizmusok. Ezekről bővebb tájékoztatást kérhet az alábbi elérhetőségeinken.

9. Sütik és Követési Technológiák

Weboldalunk sütiket és hasonló technológiákat használ a böngészési élmény javítására, valamint – amennyiben hozzájárult – a használat elemzésére és releváns tartalmak megjelenítésére. A használt sütik részletes leírását, célját és kezelésének lehetőségeit a Süti Szabályzatunk tartalmazza, amely jelen Adatvédelmi Szabályzat részét képezi. Sütibeállításait bármikor módosíthatja a weboldalon elérhető süti hozzájárulási eszköz segítségével.

10. Az Adatvédelmi Szabályzat Frissítései

Időről időre felülvizsgáljuk és frissítjük ezt az Adatvédelmi Szabályzatot, hogy tükrözze szolgáltatásaink, a hatályos jogszabályok vagy az olasz adatvédelmi hatóság (Garante per la protezione dei dati personali) iránymutatásainak változásait. Jelentős változások esetén frissítjük az oldal alján található „Utolsó frissítés” dátumot, és ha indokolt, közvetlenül e-mailben is értesítjük Önt a személyes adatkezelés lényeges módosításairól.

Javasoljuk, hogy minden alkalommal tekintse át ezt az oldalt, amikor használja weboldalunkat vagy foglalást készít. A romecarrent.com használatának folytatása a változások közzététele után az új szabályzat elfogadását jelenti.

11. Kapcsolatfelvétel Adatvédelmi Kérdésekben

Ha bármilyen kérdése, aggálya vagy kérése van az Adatvédelmi Szabályzattal vagy személyes adatainak kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot az alábbi módok valamelyikén:

E-mail: [email protected]
Telefon: +1 (928) 537-1060
Levelezési cím: romecarrent.com, Róma, Olaszország fővárosi metropóliája

Kérelmét 5 munkanapon belül visszaigazoljuk, és célunk, hogy minden adatvédelmi megkeresést 30 naptári napon belül megoldjunk, az Art. 12 GDPR előírásainak megfelelően.

Utolsó frissítés: 2025. június. Ez az Adatvédelmi Szabályzat a romecarrent.com összes szolgáltatására vonatkozik.