Politika privatnosti
Kako romecarrent.com prikuplja, koristi i štiti vaše lične podatke.
1. Uvod i obim primene
Ova Politika privatnosti objašnjava kako romecarrent.com („mi“, „nas“ ili „naš“) prikuplja, koristi, čuva i štiti lične podatke kada posetite naš sajt ili rezervišete automobil preko naše platforme. Poslujemo iz Rima, Metropolitanske oblasti Rima, Italija, a naše usluge podležu italijanskom zakonodavstvu i, gde je primenjivo, zakonima Evropske unije uključujući Opštu uredbu o zaštiti podataka (EU) 2016/679 („GDPR“) i italijanski Zakonodavni dekret br. 196/2003 („Codice della Privacy“) sa izmenama prema Dekretu br. 101/2018.
Ova politika se odnosi na sve korisnike romecarrent.com, bez obzira da li ste izvršili rezervaciju ili samo pregledali sajt. Korišćenjem našeg sajta ili usluga potvrđujete da ste pročitali i razumeli ovu Politiku privatnosti. Ukoliko se ne slažete sa bilo kojim delom ove politike, molimo vas da prestanete sa korišćenjem sajta.
Mi smo kontrolor podataka za lične informacije koje nam direktno dostavite. Kada angažujemo treće strane kao pružaoce usluga, oni mogu delovati kao nezavisni obrađivači ili kontrolori podataka, što je detaljnije opisano u nastavku.
2. Koje informacije prikupljamo
Prikupljamo različite kategorije ličnih podataka tokom pružanja usluga iznajmljivanja automobila u Rimu i okolini, uključujući Fiumicino, Ciampino i širu Metropolitansku oblast Rima.
2.1 Podaci za ličnu identifikaciju
Kada izvršite ili zatražite rezervaciju, prikupljamo vaše puno ime, email adresu, broj telefona i datum rođenja. Ukoliko je potrebno za usklađenost sa italijanskim zakonima o saobraćaju, možemo tražiti i broj vaše vozačke dozvole, zemlju izdavanja, datum isteka i kopiju pasoša ili lične karte.
2.2 Podaci o rezervaciji
Prikupljamo informacije o vašoj rezervaciji automobila, uključujući lokacije preuzimanja i vraćanja (kao što su aerodrom Rome Fiumicino Leonardo da Vinci, železnička stanica Roma Termini ili adrese u centru Rima), datume i trajanje najma, izabranu kategoriju vozila, dodatnu opremu (GPS, dečije sedište, dodatni vozač) i posebne instrukcije koje nam date.
2.3 Podaci o plaćanju
Transakcije plaćanja obrađuju isključivo sertifikovani treći pružaoci usluga plaćanja koji su usklađeni sa PCI-DSS standardom. Mi ne čuvamo kompletne brojeve kreditnih ili debitnih kartica, CVV ili bankovne podatke na našim serverima. Čuvamo samo poslednje četiri cifre kartice i referentne brojeve transakcija radi potvrde rezervacije i povraćaja novca.
2.4 Podaci o pretraživanju i tehnički podaci
Kada pristupite našem sajtu, automatski prikupljamo tehničke informacije kao što su IP adresa, tip i verzija pregledača, operativni sistem, URL adrese sa kojih dolazite, posećene stranice, vreme i datum pristupa i trajanje sesije. Ovi podaci se prikupljaju putem server logova i, ukoliko ste dali saglasnost, kroz kolačiće i slične tehnologije praćenja opisane u našoj Politici kolačića.
2.5 Podaci o lokaciji
Ako dozvolite preko pregledača ili uređaja, možemo prikupljati približne podatke o lokaciji kako bismo vam predložili najbliže lokacije za preuzimanje automobila širom Rima – od istorijskog centra blizu Koloseuma i Pjaca Venecije do prigradskih oblasti duž Via Appia Antica ili Velikog prstena (Grande Raccordo Anulare). Pristup lokaciji je potpuno opcionalan i možete ga u svakom trenutku opozvati u podešavanjima pregledača.
3. Kako koristimo vaše podatke
Vaše lične podatke obrađujemo isključivo za jasno definisane, legitimne i opravdane svrhe. Pravne osnove za obradu prema članu 6 GDPR navedene su uz svaku svrhu u nastavku.
3.1 Obrada rezervacija i ispunjenje ugovora
Pravna osnova: Izvršenje ugovora (član 6(1)(b) GDPR). Koristimo vaše lične i podatke o rezervaciji da potvrdimo vašu rezervaciju automobila, pružimo uputstva za preuzimanje, koordiniramo primopredaju vozila na lokacijama širom Rima i obradimo plaćanja i povraćaje. Bez ove obrade ne bismo mogli da pružimo osnovne usluge.
3.2 Korisnička podrška i komunikacija nakon usluge
Pravna osnova: Izvršenje ugovora i legitimni interesi (član 6(1)(b) i (f) GDPR). Koristimo vaše kontakt podatke da odgovorimo na upite, rešavamo žalbe, vršimo povraćaje, upravljamo incidentima tokom najma i pratimo vas nakon vraćanja vozila.
3.3 Unapređenje usluge i analitika
Pravna osnova: Legitimitni interesi (član 6(1)(f) GDPR). Agregirani i anonimizovani podaci o pretraživanju pomažu nam da razumemo kako korisnici koriste sajt, koje kategorije vozila su najtraženije i gde možemo poboljšati proces rezervacije. Ova analiza ne identifikuje pojedince.
3.4 Marketinške komunikacije
Pravna osnova: Saglasnost (član 6(1)(a) GDPR). Ako ste dali izričitu saglasnost, možemo vam slati promotivne emailove o sezonskim ponudama za iznajmljivanje automobila u Rimu, ekskluzivnim vikend cenama i ponudama relevantnim za vašu prethodnu istoriju rezervacija. Saglasnost možete povući u bilo kom trenutku klikom na link za odjavu u bilo kom marketinškom emailu ili direktnim kontaktom na [email protected].
3.5 Pravno i regulatorno usklađivanje
Pravna osnova: Pravna obaveza (član 6(1)(c) GDPR). Čuvamo i možemo otkriti određene lične podatke kada je to neophodno za usklađenost sa italijanskim zakonima, propisima EU, sudskim nalozima ili zahtevima nadležnih javnih organa, uključujući italijanske saobraćajne i poreske vlasti.
4. Deljenje podataka sa trećim stranama
Ne prodajemo, ne izdajemo u zakup niti ne trgujemo vašim ličnim podacima trećim stranama u marketinške svrhe. Vaše podatke delimo samo u sledećim strogo kontrolisanim slučajevima:
- Procesori plaćanja: Sertifikovani PCI-DSS usklađeni pružaoci usluga plaćanja dobijaju minimalne potrebne podatke za sigurno autorizovanje i obradu vaše transakcije.
- Osiguravajuće kompanije: Kada vaša rezervacija uključuje osiguranje od štete ili kasko, relevantni podaci o rezervaciji se dele sa osiguravačem radi potvrde pokrića i obrade zahteva.
- Partneri za vozni park i integratori rezervacija: Kada sarađujemo sa lokalnim operaterima iznajmljivanja automobila u Rimu ili trećim stranama za tehnologiju rezervacija, delimo podatke potrebne za potvrdu i realizaciju vaše rezervacije.
- IT i hosting provajderi: Naši partneri za hosting i infrastrukturu mogu obrađivati tehničke podatke u naše ime pod strogim ugovorima o obradi podataka koji zahtevaju usklađenost sa GDPR-om.
- Pravne i regulatorne vlasti: Možemo otkriti lične podatke italijanskim organima reda, poreskim vlastima, sudovima ili drugim javnim telima kada je to zakonski obavezno.
Kada treća strana deluje kao obrađivač podataka u naše ime, imamo pisani ugovor kojim se obavezuje da podatke obrađuje isključivo po našim uputstvima i da primenjuje odgovarajuće mere zaštite.
5. Čuvanje podataka
Čuvamo lične podatke samo onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, u skladu sa našim zakonskim obavezama prema italijanskom i EU zakonodavstvu.
- Zapisi o rezervacijama: Čuvaju se 10 godina nakon završetka perioda najma radi usklađenosti sa italijanskim građanskim i poreskim zakonima (Codice Civile i D.P.R. 600/1973).
- Komunikacija sa korisničkom podrškom: Čuva se 3 godine od poslednjeg kontakta.
- Zapisi o saglasnosti za marketing: Čuvaju se tokom trajanja marketinškog odnosa i 3 godine nakon odjave, radi dokazivanja usklađenosti sa obavezama o saglasnosti.
- Tehnički i logovi pretraživanja: Čuvaju se do 12 meseci, osim ako duži period nije potreban zbog bezbednosnih istraga ili pravnih postupaka.
- Referentni brojevi transakcija plaćanja: Čuvaju se 10 godina u skladu sa italijanskim računovodstvenim i zakonima o sprečavanju pranja novca.
Kada podaci više nisu potrebni, bezbedno ih brišemo ili anonimizujemo tako da se ne mogu povezati sa vama kao pojedincem.
6. Vaša prava kao ispitanika podataka
Prema GDPR-u i italijanskom zakonu o zaštiti podataka, imate sledeća prava u vezi sa vašim ličnim podacima. Ova prava važe bez obzira da li živite u Italiji, drugde u EU ili u nekoj drugoj zemlji.
6.1 Pravo pristupa
Imate pravo da zatražite kopiju svih ličnih podataka koje posedujemo o vama, kao i informacije o načinu njihove upotrebe. Odgovorićemo na potvrđene zahteve u roku od 30 dana.
6.2 Pravo na ispravku
Ako su podaci koje posedujemo netačni ili nepotpuni, imate pravo da zatražite njihovu ispravku bez odlaganja. Ovo je naročito važno za podatke ključne za rezervaciju, kao što su ime i podaci o vozačkoj dozvoli.
6.3 Pravo na brisanje („Pravo na zaborav“)
Možete zatražiti brisanje vaših ličnih podataka ako više nisu potrebni za svrhu zbog koje su prikupljeni, ako povučete saglasnost (i ne postoji druga pravna osnova) ili ako su podaci obrađeni nezakonito. Ovo pravo je ograničeno našim zakonskim obavezama čuvanja podataka iz Sekcije 5.
6.4 Pravo na prenosivost podataka
Ako je obrada zasnovana na vašoj saglasnosti ili ugovoru i obavlja se automatski, imate pravo da dobijete kopiju svojih podataka u strukturiranom, uobičajenom i mašinski čitljivom formatu (npr. CSV ili JSON) i da ih prenesete drugom kontroloru podataka.
6.5 Pravo na prigovor
Imate pravo da u bilo kom trenutku prigovorite obradi zasnovanoj na legitimnim interesima, uključujući profilisanje. Takođe imate apsolutno pravo da se usprotivite korišćenju vaših podataka za direktni marketing, nakon čega ćemo odmah prestati sa obradom u te svrhe.
6.6 Pravo na ograničenje obrade
Možete zatražiti da ograničimo obradu vaših podataka u određenim situacijama, na primer dok se spori tačnost podataka ili dok se razmatra prigovor.
6.7 Pravo na podnošenje žalbe
Ako smatrate da nismo pravilno postupili sa vašim ličnim podacima u skladu sa zakonom, imate pravo da podnesete žalbu italijanskom nadzornom telu za zaštitu podataka, Garante per la protezione dei dati personali, na www.garanteprivacy.it, ili nadzornom telu u zemlji vašeg prebivališta unutar EU.
Za ostvarivanje bilo kog od navedenih prava, molimo vas da nas kontaktirate koristeći podatke iz Sekcije 11. Možemo zatražiti da potvrdite svoj identitet pre nego što obradimo vaš zahtev.
7. Mere bezbednosti podataka
Ozbiljno shvatamo bezbednost vaših ličnih podataka i primenjujemo odgovarajuće tehničke i organizacione mere da ih zaštitimo od neovlašćenog pristupa, slučajnog gubitka, uništenja, izmene ili otkrivanja.
Naše mere bezbednosti uključuju, ali nisu ograničene na:
- Šifrovanje podataka putem Transport Layer Security (TLS/HTTPS) za sve informacije koje se prenose između vašeg pregledača i naših servera.
- Kontrole pristupa koje ograničavaju pristup ličnim podacima samo ovlašćenim zaposlenima sa legitimnim razlogom.
- Redovne bezbednosne provere i procene ranjivosti naše web infrastrukture.
- Obuke zaposlenih o obavezama zaštite podataka prema italijanskom i EU zakonodavstvu.
- Ugovorne bezbednosne zahteve prema svim obrađivačima i podobrađivačima podataka.
- Postupke za reagovanje na incidente koji omogućavaju identifikaciju, kontrolu i obaveštavanje relevantnih strana u slučaju povrede podataka u roku od 72 sata, u skladu sa članom 33 GDPR.
Iako preduzimamo sve razumne mere, nijedan način prenosa podataka putem interneta ili elektronskog skladištenja nije potpuno siguran. Ne možemo garantovati apsolutnu bezbednost, ali se obavezujemo da ćemo učiniti sve što je moguće da zaštitimo vaše informacije i da vas brzo obavestimo ukoliko dođe do povrede podataka koja utiče na vaša prava.
8. Međunarodni transferi podataka
romecarrent.com je baziran u Rimu, Italija, i uglavnom obrađuje podatke unutar Evropskog ekonomskog prostora (EEA). Kada angažujemo pružaoce usluga van EEA, obezbeđujemo da postoje odgovarajuće zaštitne mere u skladu sa Poglavljem V GDPR-a. Te mere mogu uključivati standardne ugovorne klauzule Evropske komisije, odluke o adekvatnosti ili druge odobrene mehanizme prenosa. Možete zatražiti detalje o ovim merama kontaktiranjem putem podataka navedenih ispod.
9. Kolačići i tehnologije praćenja
Naš sajt koristi kolačiće i slične tehnologije kako bi poboljšao vaše iskustvo pretraživanja i, ukoliko ste dali saglasnost, analizirao korišćenje i prikazivao relevantan sadržaj. Detaljan opis kolačića koje koristimo, njihove svrhe i opcije za upravljanje njima nalaze se u našoj Politici kolačića, koja je deo ove Politike privatnosti. Preferencije za kolačiće možete promeniti u bilo kom trenutku putem alata za saglasnost na sajtu.
10. Ažuriranja ove Politike privatnosti
Politiku privatnosti povremeno pregledavamo i ažuriramo kako bismo odrazili promene u našim uslugama, važećim zakonima ili preporukama Garante per la protezione dei dati personali. Kada napravimo značajne izmene, ažuriraćemo datum „Poslednje izmene“ na dnu ove stranice i, gde je prikladno, obavestiti vas direktno putem emaila ako promene značajno utiču na način obrade vaših podataka.
Preporučujemo da redovno proveravate ovu stranicu svaki put kada koristite naš sajt ili rezervišete automobil. Nastavak korišćenja romecarrent.com nakon objave izmena smatra se vašim prihvatanjem ažurirane politike.
11. Kontakt za pitanja o privatnosti
Ako imate pitanja, nedoumice ili zahteve u vezi sa ovom Politikom privatnosti ili načinom na koji rukujemo vašim ličnim podacima, kontaktirajte nas na neki od sledećih načina:
- Email: [email protected]
- Telefon: +1 (928) 537-1060
- Poštanska adresa: romecarrent.com, Rim, Metropolitanska oblast Rima, Italija
Potvrdićemo prijem vašeg zahteva u roku od 5 radnih dana i nastojati da rešimo sve zahteve vezane za privatnost u roku od 30 kalendarskih dana, u skladu sa članom 12 GDPR-a.
Poslednja izmena: jun 2025. Ova Politika privatnosti odnosi se na sve usluge koje pruža romecarrent.com.