Politika zasebnosti
Kako romecarrent.com zbira, uporablja in varuje vaše osebne podatke.
1. Uvod in obseg
Ta politika zasebnosti pojasnjuje, kako romecarrent.com ("mi", "nas" ali "naš") zbira, uporablja, hrani in varuje osebne podatke, ko obiščete našo spletno stran ali opravite rezervacijo najema avtomobila preko naše platforme. Delujemo iz Rima, Metropolitanske občine Rim, Italija, in naše storitve ureja italijanska zakonodaja ter, kjer je primerno, zakonodaja Evropske unije, vključno z Uredbo o varstvu podatkov (GDPR) 2016/679 in italijanskim zakonodajnim dekretom št. 196/2003 (»Codice della Privacy«), spremenjenim z zakonodajnim dekretom št. 101/2018.
Ta politika velja za vse uporabnike romecarrent.com, ne glede na to, ali opravite rezervacijo ali le brskate po naši strani. Z dostopom do naše spletne strani ali uporabo naših storitev potrjujete, da ste prebrali in razumeli to politiko zasebnosti. Če se s katerimkoli delom politike ne strinjate, prosimo, da prenehate uporabljati našo spletno stran.
Delujemo kot upravljavec podatkov za osebne podatke, ki nam jih neposredno posredujete. Ko sodelujemo s tretjimi ponudniki storitev, ti lahko delujejo kot neodvisni obdelovalci ali upravljavci podatkov, kot je opisano spodaj.
2. Katere podatke zbiramo
Med izvajanjem naših storitev najema avtomobilov v Rimu in okolici, vključno s Fiumicinom, Ciampinom in širšo Metropolitansko občino Rim, zbiramo več kategorij osebnih podatkov.
2.1 Osebni identifikacijski podatki
Ko opravite ali povprašate o rezervaciji, zbiramo vaše polno ime, e-poštni naslov, telefonsko številko in datum rojstva. Če je to potrebno za skladnost z italijansko prometno zakonodajo, lahko zbiramo tudi številko vozniškega dovoljenja, državo izdaje, datum poteka in kopijo vašega potnega lista ali osebne izkaznice.
2.2 Podatki o rezervaciji
Zbiramo podatke o vaši rezervaciji najema avtomobila, vključno z lokacijami prevzema in vračila (kot so letališče Rome Fiumicino Leonardo da Vinci, železniška postaja Roma Termini ali naslovi v središču Rima), datumi in trajanje najema, izbrana kategorija vozila, dodatki (GPS navigacija, otroški sedež, dodatni voznik) ter posebna navodila, ki jih posredujete.
2.3 Podatki o plačilu
Plačilne transakcije na naši platformi obdelujejo izključno certificirani tretji ponudniki plačil, ki spoštujejo standard PCI-DSS. Na naših strežnikih ne shranjujemo celotne številke vaše kreditne ali debetne kartice, CVV kode ali bančnih podatkov. Shranjujemo le zadnje štiri številke kartice in referenčne številke transakcij za potrditev rezervacije in vračila.
2.4 Podatki o brskanju in tehnični podatki
Ko obiščete našo spletno stran, samodejno zbiramo tehnične informacije, kot so vaša IP naslov, vrsta in različica brskalnika, operacijski sistem, referenčni URL-ji, obiskane strani, čas in datum dostopa ter trajanje seje. Ti podatki se zbirajo preko strežniških dnevnikov in, če ste dali soglasje, preko piškotkov in podobnih sledilnih tehnologij, kot je opisano v naši Politiki piškotkov.
2.5 Podatki o lokaciji
Če to dovoljujete preko brskalnika ali naprave, lahko zbiramo približne podatke o vaši lokaciji, da vam predlagamo bližnje lokacije za prevzem avtomobila po Rimu – od zgodovinskega središča ob Koloseju in Piazza Venezia do obrobnih predelov ob Via Appia Antica ali obročnici (Grande Raccordo Anulare). Dostop do lokacije je povsem prostovoljen in ga lahko kadarkoli prekličete v nastavitvah brskalnika.
3. Kako uporabljamo vaše podatke
Vaše osebne podatke obdelujemo le za določene, jasne in zakonite namene. Pravna podlaga za obdelavo je navedena ob vsakem namenu spodaj, skladno s členom 6 GDPR.
3.1 Obdelava rezervacij in izpolnitev pogodbe
Pravna podlaga: Izpolnitev pogodbe (člen 6(1)(b) GDPR). Vaše osebne in podatke o rezervaciji uporabljamo za potrditev najema avtomobila, posredovanje navodil za prevzem, koordinacijo predaje vozila na različnih lokacijah v Rimu ter za obdelavo plačil in vračil. Brez te obdelave ne moremo zagotoviti naših osnovnih storitev.
3.2 Podpora strankam in komunikacija po najemu
Pravna podlaga: Izpolnitev pogodbe in legitimni interesi (člen 6(1)(b) in (f) GDPR). Vaše kontaktne podatke uporabljamo za odgovarjanje na povpraševanja, reševanje pritožb, vračila, obravnavo incidentov med najemom in nadaljnjo komunikacijo po vračilu vozila.
3.3 Izboljšave storitev in analitika
Pravna podlaga: Legitimni interesi (člen 6(1)(f) GDPR). Agregirani in anonimizirani podatki o brskanju nam pomagajo razumeti, kako obiskovalci uporabljajo našo stran, katere kategorije vozil so najbolj priljubljene in kje lahko izboljšamo postopek rezervacije. Ta analiza ne omogoča vaše osebne identifikacije.
3.4 Marketinška sporočila
Pravna podlaga: Soglasje (člen 6(1)(a) GDPR). Če ste izrecno privolili, vam lahko pošiljamo promocijska sporočila o sezonskih ponudbah najema avtomobilov v Rimu, ekskluzivnih vikend cenah in ponudbah, ki temeljijo na vaši zgodovini rezervacij. Soglasje lahko kadarkoli prekličete s klikom na povezavo za odjavo v kateremkoli marketinškem sporočilu ali z neposrednim stikom na [email protected].
3.5 Pravna in regulativna skladnost
Pravna podlaga: Pravna obveznost (člen 6(1)(c) GDPR). Osebne podatke hranimo in lahko razkrijemo, kadar je to potrebno za izpolnjevanje zahtev italijanske zakonodaje, predpisov EU, sodnih odločb ali zahtev pristojnih javnih organov, vključno z italijanskimi prometnimi in davčnimi organi.
4. Deljenje podatkov s tretjimi osebami
Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem ali ne tržimo tretjim osebam za njihove marketinške namene. Podatke delimo le v naslednjih strogo nadzorovanih primerih:
- Plačilni ponudniki: Certificirani ponudniki plačilnih storitev, skladni s PCI-DSS, prejmejo minimalne potrebne podatke za varno odobritev in obdelavo vaše transakcije.
- Zavarovalnice: Če vaša rezervacija vključuje zavarovanje proti škodi ali kasko, se ustrezni podatki o rezervaciji posredujejo zavarovalnici za potrditev kritja in obdelavo zahtevkov.
- Partnerji za vozni park in ponudniki rezervacij: Ko sodelujemo z lokalnimi ponudniki najema avtomobilov v Rimu ali tehnološkimi ponudniki rezervacij, delimo podatke o rezervaciji, potrebne za potrditev in izvedbo najema.
- IT in gostiteljski ponudniki: Partnerji za gostovanje spletne strani in infrastrukturo lahko obdelujejo tehnične podatke v našem imenu pod strogimi dogovori o obdelavi podatkov, ki zahtevajo skladnost z GDPR.
- Pravni in regulativni organi: Osebne podatke lahko razkrijemo italijanskim organom pregona, davčnim organom, sodiščem ali drugim javnim organom, kadar to zahteva zakon.
Kjer tretja oseba deluje kot obdelovalec podatkov v našem imenu, imamo pisni dogovor o obdelavi podatkov, ki zahteva obdelavo podatkov izključno po naših navodilih in izvajanje ustreznih varnostnih ukrepov.
5. Hranjenje podatkov
Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ob upoštevanju naših zakonskih obveznosti po italijanski in EU zakonodaji.
- Zapisi o rezervacijah: Hranijo se 10 let po zaključku najema zaradi skladnosti z italijansko civilno in davčno zakonodajo (Codice Civile in D.P.R. 600/1973).
- Komunikacija s podporo strankam: Hranijo se 3 leta od zadnjega stika.
- Zapisi o soglasjih za marketing: Hranijo se za trajanje marketinškega odnosa in 3 leta po odjavi, za dokazovanje skladnosti s soglasji.
- Tehnični in brskalniški dnevniki: Hranijo se do 12 mesecev, razen če varnostna preiskava ali pravni postopki zahtevajo daljše obdobje.
- Referenčne številke plačilnih transakcij: Hranijo se 10 let zaradi skladnosti z italijanskimi računovodskimi in protipranimi predpisi.
Ko podatki niso več potrebni, jih varno izbrišemo ali anonimiziramo, tako da jih ni mogoče več povezati z vami kot posameznikom.
6. Vaše pravice kot posameznika
V skladu z GDPR in italijansko zakonodajo o varstvu podatkov imate naslednje pravice glede vaših osebnih podatkov. Te pravice veljajo ne glede na to, ali prebivate v Italiji, drugje v Evropski uniji ali v drugi državi.
6.1 Pravica do dostopa
Imate pravico zahtevati kopijo vseh osebnih podatkov, ki jih hranimo o vas, skupaj z informacijami o načinu njihove uporabe. Na preverjene zahteve bomo odgovorili v 30 dneh.
6.2 Pravica do popravka
Če so kateri koli osebni podatki netočni ali nepopolni, imate pravico zahtevati njihovo brezodloženo popravo. To je še posebej pomembno za podatke, ki so ključni za rezervacijo, kot so vaše ime in podatki o vozniškem dovoljenju.
6.3 Pravica do izbrisa ("pravica do pozabe")
Lahko zahtevate izbris vaših osebnih podatkov, kadar ti niso več potrebni za namen, za katerega so bili zbrani, kadar prekličete soglasje (in ni druge pravne podlage) ali kadar so podatki obdelani nezakonito. Ta pravica je omejena z našimi zakonskimi obveznostmi za hrambo podatkov, opisanimi v poglavju 5.
6.4 Pravica do prenosljivosti podatkov
Če je obdelava podatkov osnovana na vašem soglasju ali pogodbi in se izvaja avtomatizirano, imate pravico prejeti kopijo svojih podatkov v strukturirani, splošno uporabljeni in strojno berljivi obliki (npr. CSV ali JSON) ter jih prenesti drugemu upravljavcu.
6.5 Pravica do ugovora
Imate pravico kadar koli ugovarjati obdelavi podatkov na podlagi legitimnih interesov, vključno s profiliranjem. Prav tako imate absolutno pravico ugovarjati uporabi vaših podatkov za neposredno trženje, po čemer bomo takoj prenehali obdelovati vaše podatke za ta namen.
6.6 Pravica do omejitve obdelave
Lahko zahtevate omejitev obdelave vaših podatkov v določenih primerih, na primer med ugovorom glede točnosti podatkov ali med ocenjevanjem ugovora.
6.7 Pravica do vložitve pritožbe
Če menite, da nismo ravnali z vašimi osebnimi podatki v skladu z zakonodajo, imate pravico vložiti pritožbo pri italijanskem nadzornem organu za varstvo podatkov, Garante per la protezione dei dati personali, na www.garanteprivacy.it, ali pri nadzornem organu v vaši državi prebivališča znotraj EU.
Za uveljavljanje katere koli od zgornjih pravic nas kontaktirajte z uporabo podatkov iz poglavja 11. Morda bomo od vas zahtevali potrditev identitete pred obdelavo vaše zahteve.
7. Varnostni ukrepi
Zagotavljamo varnost vaših osebnih podatkov z ustreznimi tehničnimi in organizacijskimi ukrepi, da jih zaščitimo pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem.
Naši varnostni ukrepi vključujejo, vendar niso omejeni na:
- Šifriranje podatkov med prenosom preko protokola Transport Layer Security (TLS/HTTPS).
- Dostopne kontrole, ki omejujejo dostop do osebnih podatkov le pooblaščenemu osebju z upravičeno potrebo.
- Redno testiranje varnosti in ocene ranljivosti naše spletne infrastrukture.
- Usposabljanje zaposlenih o obveznostih varstva podatkov po italijanski in EU zakonodaji.
- Vključevanje varnostnih zahtev v pogodbe z vsemi obdelovalci podatkov in podizvajalci.
- Postopke za odziv na incidente, ki omogočajo hitro zaznavanje, omejitev in obveščanje pristojnih v primeru kršitve varstva osebnih podatkov v 72 urah, kot zahteva člen 33 GDPR.
Kljub tem ukrepom nobena metoda prenosa preko interneta ali elektronske shrambe ni popolnoma varna. Ne moremo zagotoviti absolutne varnosti, vendar se zavezujemo, da bomo sprejeli vse razumne ukrepe za zaščito vaših podatkov in vas pravočasno obvestili, če pride do kršitve, ki vpliva na vaše pravice.
8. Mednarodni prenosi podatkov
romecarrent.com deluje iz Rima, Italija, in podatke večinoma obdeluje znotraj Evropskega gospodarskega prostora (EGP). Če sodelujemo s ponudniki storitev izven EGP, zagotovimo ustrezne varnostne ukrepe v skladu s poglavjem V GDPR. Ti ukrepi lahko vključujejo standardne pogodbeno določene klavzule Evropske komisije, odločbe o ustreznosti ali druge odobrene mehanizme prenosa. Podrobnosti o teh ukrepih lahko zahtevate na spodnji kontaktni naslov.
9. Piškotki in sledilne tehnologije
Naša spletna stran uporablja piškotke in podobne tehnologije za izboljšanje vaše izkušnje brskanja in, če ste dali soglasje, za analizo uporabe ter prikaz relevantnih vsebin. Podroben opis piškotkov, njihovih namenov in možnosti upravljanja najdete v naši Politiki piškotkov, ki je sestavni del te politike zasebnosti. Svoje nastavitve piškotkov lahko kadarkoli spremenite preko orodja za upravljanje soglasij na naši spletni strani.
10. Posodobitve te politike zasebnosti
Politiko zasebnosti redno pregledujemo in posodabljamo, da odraža spremembe v naših storitvah, veljavni zakonodaji ali priporočilih Garante per la protezione dei dati personali. Ob pomembnih spremembah bomo posodobili datum na dnu strani in vas po potrebi obvestili neposredno po e-pošti, če spremembe bistveno vplivajo na obdelavo vaših osebnih podatkov.
Priporočamo, da to stran pregledate ob vsakem obisku naše strani ali ob rezervaciji avtomobila. Nadaljnja uporaba romecarrent.com po objavi sprememb pomeni vaše soglasje z novo politiko.
11. Kontakt za vprašanja o zasebnosti
Če imate kakršnakoli vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali načinom obdelave vaših osebnih podatkov, nas kontaktirajte na enega od naslednjih načinov:
- E-pošta: [email protected]
- Telefon: +1 (928) 537-1060
- Poštni naslov: romecarrent.com, Rim, Metropolitanska občina Rim, Italija
Vašo zahtevo bomo potrdili v roku 5 delovnih dni in si prizadevali rešiti vse poizvedbe v zvezi z zasebnostjo v 30 koledarskih dneh, kot zahteva člen 12 GDPR.
Zadnja posodobitev: junij 2025. Ta politika zasebnosti velja za vse storitve, ki jih nudi romecarrent.com.