Политика конфиденциальности

Как romecarrent.com собирает, использует и защищает ваши персональные данные.

1. Введение и область применения

Настоящая Политика конфиденциальности объясняет, как romecarrent.com («мы», «нас» или «наш») собирает, использует, хранит и защищает персональную информацию при посещении нашего сайта или оформлении аренды автомобиля через нашу платформу. Мы работаем из Рима, Метрополитен-города Рим, Италия, и наши услуги регулируются итальянским законодательством, а также, при необходимости, законодательством Европейского Союза, включая Общий регламент по защите данных (EU) 2016/679 («GDPR») и Итальянский законодательный декрет № 196/2003 («Codice della Privacy») с изменениями, внесёнными Декретом № 101/2018.

Эта политика распространяется на всех пользователей romecarrent.com, независимо от того, завершаете ли вы бронирование или просто просматриваете сайт. Используя наш сайт или услуги, вы подтверждаете, что ознакомились и согласны с данной Политикой конфиденциальности. Если вы не согласны с любой частью этой политики, пожалуйста, прекратите использование нашего сайта.

Мы выступаем в роли контролёра данных для персональной информации, которую вы предоставляете напрямую нам. В случаях привлечения сторонних сервис-провайдеров, они могут выступать как независимые обработчики или контролёры данных, что описано далее.


2. Какие данные мы собираем

Мы собираем различные категории персональных данных в процессе предоставления услуг аренды автомобилей в Риме и прилегающих районах, включая Фьюмичино, Чампино и более широкий регион Метрополитен-города Рим.

2.1 Личные идентификационные данные

При оформлении или запросе бронирования мы собираем ваше полное имя, адрес электронной почты, номер телефона и дату рождения. При необходимости для соблюдения требований итальянского законодательства по аренде транспортных средств, мы можем также запрашивать номер водительского удостоверения, страну выдачи, срок действия, а также копию паспорта или национального удостоверения личности.

2.2 Данные бронирования и резервации

Мы собираем информацию о вашем бронировании аренды автомобиля, включая места получения и возврата (например, аэропорт Рим Фьюмичино Леонардо да Винчи, вокзал Рома Термини или адреса в центре Рима), даты и продолжительность аренды, выбранную категорию автомобиля, дополнительные опции (GPS-навигатор, детское кресло, дополнительный водитель) и любые особые инструкции, которые вы предоставляете.

2.3 Платёжная информация

Все платежи на нашей платформе обрабатываются исключительно сертифицированными сторонними платёжными провайдерами, соответствующими стандарту безопасности данных индустрии платёжных карт (PCI-DSS). Мы не храним полный номер вашей кредитной или дебетовой карты, CVV или банковские реквизиты на наших серверах. Мы сохраняем только последние четыре цифры карты и номера транзакций для подтверждения бронирования и возвратов.

2.4 Данные о просмотре и технические данные

При посещении нашего сайта мы автоматически собираем техническую информацию, включая IP-адрес, тип и версию браузера, операционную систему, реферер URL, посещённые страницы, дату и время доступа, а также длительность сессии. Эти данные собираются через серверные логи и, при вашем согласии, с помощью файлов cookie и аналогичных технологий, как описано в нашей Политике использования cookie.

2.5 Данные о местоположении

Если вы предоставите разрешение через браузер или устройство, мы можем собирать приблизительные данные о вашем местоположении, чтобы предложить ближайшие пункты получения автомобиля по всему Риму - от исторического центра рядом с Колизеем и площадью Венеции до пригородных районов вдоль Виа Аппия Антика или Большой кольцевой дороги (Grande Raccordo Anulare). Доступ к данным о местоположении является полностью добровольным и может быть отозван в любое время через настройки браузера.


3. Как мы используем ваши данные

Мы обрабатываем ваши персональные данные только для конкретных, явных и законных целей. Правовые основания обработки согласно статье 6 GDPR указаны для каждой цели ниже.

3.1 Обработка бронирований и выполнение заказов

Правовое основание: исполнение договора (ст. 6(1)(b) GDPR). Мы используем ваши личные и данные бронирования для подтверждения аренды автомобиля, передачи инструкций по получению, координации передачи автомобиля в различных точках Рима, а также для обработки платежей и возвратов. Без этой обработки мы не можем предоставить основные услуги.

3.2 Поддержка клиентов и послепродажное общение

Правовое основание: исполнение договора и законные интересы (ст. 6(1)(b) и (f) GDPR). Мы используем ваши контактные данные для ответа на запросы, обработки жалоб, оформления возвратов, решения инцидентов во время аренды и последующего общения после возврата автомобиля.

3.3 Улучшение сервиса и аналитика

Правовое основание: законные интересы (ст. 6(1)(f) GDPR). Обобщённые и анонимные данные о просмотре помогают нам понять, как посетители пользуются сайтом, какие категории автомобилей вызывают наибольший интерес и где можно улучшить процесс бронирования. Этот анализ не позволяет идентифицировать вас лично.

3.4 Маркетинговые коммуникации

Правовое основание: согласие (ст. 6(1)(a) GDPR). Если вы дали явное согласие, мы можем отправлять вам рекламные письма с сезонными предложениями аренды автомобилей в Риме, эксклюзивными тарифами на выходные и акциями, соответствующими вашей истории бронирований. Вы можете отозвать согласие в любое время, перейдя по ссылке для отписки в любом маркетинговом письме или связавшись с нами напрямую по адресу [email protected].

3.5 Соблюдение законов и нормативных требований

Правовое основание: юридическое обязательство (ст. 6(1)(c) GDPR). Мы сохраняем и можем раскрывать определённые персональные данные для соблюдения требований итальянского законодательства, нормативных актов ЕС, судебных решений или запросов компетентных государственных органов, включая дорожные и налоговые службы Италии.


4. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам для их маркетинговых целей. Ваши данные передаются только в следующих строго контролируемых случаях:

  • Платёжные провайдеры: Сертифицированные провайдеры платёжных услуг, соответствующие стандарту PCI-DSS, получают минимально необходимый объём данных для безопасного проведения и авторизации транзакций.
  • Страховые компании: Если ваше бронирование включает страховку от повреждений или комплексное страхование, соответствующие данные передаются страховщику для подтверждения покрытия и обработки претензий.
  • Партнёры по автопарку и интеграторы бронирований: При сотрудничестве с местными операторами аренды автомобилей в Риме или сторонними провайдерами технологий бронирования мы передаём данные, необходимые для подтверждения и выполнения аренды.
  • ИТ и хостинг-провайдеры: Наши партнёры по хостингу и инфраструктуре могут обрабатывать технические данные от нашего имени на основании строгих соглашений об обработке данных с соблюдением GDPR.
  • Юридические и контролирующие органы: Мы можем раскрывать персональные данные итальянским правоохранительным органам, налоговым службам, судам или другим государственным органам при наличии законных требований.

Если третья сторона выступает в роли обработчика данных от нашего имени, мы заключаем с ней письменное соглашение, обязывающее обрабатывать данные только по нашим инструкциям и обеспечивать соответствующий уровень безопасности.


5. Сроки хранения данных

Мы храним персональные данные только столько, сколько необходимо для целей их сбора, с учётом наших юридических обязательств по итальянскому и европейскому законодательству.

  • Записи о бронированиях и резервациях: Хранятся в течение 10 лет после окончания срока аренды для соблюдения требований итальянского гражданского и налогового законодательства (Codice Civile и D.P.R. 600/1973).
  • Переписка с поддержкой клиентов: Хранится 3 года с даты последнего взаимодействия.
  • Записи о согласии на маркетинг: Хранятся на весь период маркетинговых отношений и ещё 3 года после отписки для подтверждения соблюдения обязательств по согласию.
  • Технические и журнальные данные просмотра: Хранятся до 12 месяцев, если не требуется более длительный срок для расследования безопасности или судебных разбирательств.
  • Ссылки на платёжные транзакции: Хранятся 10 лет в соответствии с итальянскими бухгалтерскими и антимонопольными нормами.

После окончания срока хранения данные надёжно удаляются или анонимизируются, чтобы исключить возможность их связывания с вами как с личностью.


6. Ваши права как субъекта данных

В соответствии с GDPR и итальянским законодательством о защите данных вы имеете следующие права в отношении своих персональных данных. Эти права действуют независимо от того, проживаете ли вы в Италии, другой стране ЕС или за его пределами.

6.1 Право на доступ

Вы имеете право запросить копию всех персональных данных, которые мы храним о вас, а также информацию о том, как они используются. Мы ответим на подтверждённые запросы в течение 30 дней.

6.2 Право на исправление

Если ваши персональные данные неточны или неполны, вы можете потребовать их исправления без необоснованной задержки. Это особенно важно для данных, критичных для бронирования, таких как имя и данные водительского удостоверения.

6.3 Право на удаление («право быть забытым»)

Вы можете запросить удаление своих персональных данных, если они больше не нужны для целей, для которых были собраны, если вы отзываете согласие (и нет другого законного основания для обработки), или если данные обрабатывались незаконно. Это право ограничено нашими обязательствами по хранению данных, описанными в разделе 5.

6.4 Право на переносимость данных

Если обработка основана на вашем согласии или договоре и выполняется автоматизированным способом, вы имеете право получить копию своих данных в структурированном, общепринятом и машиночитаемом формате (например, CSV или JSON) и передать их другому контролёру.

6.5 Право возражать

Вы можете в любой момент возразить против обработки данных на основании законных интересов, включая профилирование. Также у вас есть абсолютное право возражать против использования данных для прямого маркетинга, после чего мы немедленно прекратим такую обработку.

6.6 Право ограничить обработку

Вы можете потребовать ограничить обработку ваших данных в определённых случаях, например, если оспаривается точность данных или рассматривается ваше возражение.

6.7 Право подать жалобу

Если вы считаете, что мы нарушили закон при обработке ваших данных, вы можете подать жалобу в итальянский надзорный орган по защите данных - Garante per la protezione dei dati personali (www.garanteprivacy.it) или в надзорный орган вашей страны проживания в ЕС.

Для реализации любых из перечисленных прав, пожалуйста, свяжитесь с нами, используя контактные данные из раздела 11 ниже. Мы можем запросить подтверждение вашей личности перед обработкой запроса.


7. Меры безопасности данных

Мы серьёзно относимся к безопасности ваших персональных данных и применяем соответствующие технические и организационные меры для защиты от несанкционированного доступа, случайной утраты, уничтожения, изменения или раскрытия.

Наши меры безопасности включают, но не ограничиваются:

  • Шифрование данных с помощью протокола Transport Layer Security (TLS/HTTPS) для всей информации, передаваемой между вашим браузером и нашими серверами.
  • Контроль доступа, ограничивающий доступ к персональным данным только уполномоченным сотрудникам с необходимостью их обработки.
  • Регулярное тестирование безопасности и оценка уязвимостей нашей веб-инфраструктуры.
  • Обучение персонала требованиям защиты данных согласно итальянскому и европейскому законодательству.
  • Договорные обязательства по безопасности для всех обработчиков и субобработчиков данных.
  • Процедуры реагирования на инциденты для выявления, локализации и уведомления заинтересованных сторон о нарушениях безопасности персональных данных в течение 72 часов, как требует статья 33 GDPR.

Несмотря на эти меры, ни один метод передачи данных через интернет или электронного хранения не может быть гарантированно полностью безопасным. Мы не можем обеспечить абсолютную безопасность, но обязуемся принимать все разумные меры для защиты вашей информации и своевременно уведомлять вас о любых нарушениях, затрагивающих ваши права.


8. Международные передачи данных

romecarrent.com базируется в Риме, Италия, и в основном обрабатывает данные внутри Европейской экономической зоны (ЕЭЗ). При привлечении сервис-провайдеров за пределами ЕЭЗ мы обеспечиваем наличие соответствующих гарантий в соответствии с главой V GDPR. Эти гарантии могут включать стандартные договорные положения Европейской комиссии, решения о соответствии или другие утверждённые механизмы передачи. Вы можете запросить информацию о таких гарантиях, связавшись с нами по адресу, указанному ниже.


9. Файлы cookie и технологии отслеживания

Наш сайт использует файлы cookie и аналогичные технологии для улучшения вашего опыта просмотра и, при вашем согласии, для анализа использования сайта и предоставления релевантного контента. Подробное описание используемых cookie, их целей и способов управления ими содержится в нашей Политике использования cookie, которая является неотъемлемой частью настоящей Политики конфиденциальности. Вы можете изменить настройки cookie в любое время через инструмент согласия на нашем сайте.


10. Обновления Политики конфиденциальности

Мы периодически пересматриваем и обновляем эту Политику конфиденциальности, чтобы отражать изменения в наших услугах, применимом законодательстве или рекомендациях Garante per la protezione dei dati personali. При существенных изменениях мы обновляем дату «Последнего обновления» внизу страницы и, при необходимости, уведомляем вас напрямую по электронной почте, если изменения существенно влияют на обработку ваших персональных данных.

Рекомендуем регулярно просматривать эту страницу при каждом использовании сайта или оформлении аренды автомобиля. Продолжение использования romecarrent.com после публикации изменений означает ваше согласие с обновлённой политикой.


11. Контакты по вопросам конфиденциальности

Если у вас есть вопросы, замечания или запросы, связанные с этой Политикой конфиденциальности или обработкой ваших персональных данных, пожалуйста, свяжитесь с нашей командой любым из следующих способов:

  • Электронная почта: [email protected]
  • Телефон: +1 (928) 537-1060
  • Почтовый адрес: romecarrent.com, Рим, Метрополитен-город Рим, Италия

Мы подтвердим получение вашего запроса в течение 5 рабочих дней и постараемся решить все вопросы, связанные с конфиденциальностью, в течение 30 календарных дней, как того требует статья 12 GDPR.

Последнее обновление: июнь 2025. Данная Политика конфиденциальности распространяется на все услуги, предоставляемые romecarrent.com.