Tyto zásady vysvětlují, jak společnost S.C. GLOBAL REFERENCE SRL, provozovatel webu www.car-rentals.ro, zpracovává vaše osobní údaje, když používáte web, odesíláte rezervaci, ověřujete nebo rušíte rezervaci nebo nám píšete prostřednictvím kontaktního formuláře či formuláře podpory, v souladu s nařízením (EU) 2016/679 (GDPR) a s příslušnými rumunskými právními předpisy.
1. Kdo je správcem údajů
Správcem údajů zpracovávaných prostřednictvím tohoto webu je společnost S.C. GLOBAL REFERENCE SRL, identifikační číslo (CUI) 37309820, číslo zápisu v obchodním rejstříku J40/4430/2017, e-mail office@globalreference.ro (dále jen „my“). Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali; s jakýmkoli dotazem týkajícím se vašich údajů nám můžete napsat na výše uvedenou e-mailovou adresu.
Autopůjčovna, která rezervaci přijímá a uzavírá s vámi nájemní smlouvu (Pronajímatel, jak je definován v našich Obchodních podmínkách), zpracovává údaje, které od nás obdrží, i údaje, které jí poskytnete při převzetí vozu, jako samostatný správce, podle svých vlastních zásad ochrany osobních údajů (viz oddíl 5).
2. Definice
- Osobní údaje – veškeré informace o identifikované nebo identifikovatelné fyzické osobě (například jméno, e-mailová adresa, telefonní číslo).
- Zpracování – jakákoli operace prováděná s údaji, například jejich shromáždění, zaznamenání, uložení, nahlédnutí, předání nebo výmaz.
- Správce – osoba, která určuje účely a prostředky zpracování.
- Zpracovatel – poskytovatel, který zpracovává údaje jménem správce (například poskytovatel hostingu).
3. Jaké údaje zpracováváme
3.1. Když odešlete rezervaci: jméno a příjmení hlavního řidiče, e-mailovou adresu, číslo mobilního telefonu (s předvolbou země), zemi, číslo letu (nepovinné) a vaše poznámky (nepovinné); údaje o rezervaci: místa, data a časy převzetí a vrácení, zvolený vůz, ochranu a doplňkové možnosti, věk řidičů (pokud ho zadáte, pro výpočet ceny), celkovou cenu, kauci a spoluúčast sdělené Pronajímatelem, jazyk webu, číslo rezervace a její stav (potvrzená, na vyžádání, zrušená); okamžik, kdy jste přijali Obchodní podmínky, a verze zobrazených dokumentů.
3.2. Zdroj návštěvy (atribuce): bez vašeho souhlasu s cookies zaznamenáváme pouze stránku webu, na kterou jste vstoupili. Pokud jste přijali analytické nebo marketingové cookies, zaznamenáváme spolu s rezervací i zdroj návštěvy (parametry kampaně UTM, vstupní stránku, doménu webu, ze kterého jste přišli, jazyk); identifikátory reklamních kliknutí (například gclid, msclkid, fbclid) pouze tehdy, pokud jste přijali i marketingové cookies.
3.3. Když ověřujete nebo rušíte rezervaci: číslo rezervace a e-mailovou adresu, které slouží k vaší identifikaci; při zrušení také důvod, který uvedete, uchovávaný spolu s rezervací.
3.4. Když nám píšete prostřednictvím kontaktního formuláře nebo formuláře podpory: jméno, příjmení, e-mailovou adresu, telefonní číslo, typ požadavku, vaši zprávu, jazyk a stránku, ze které jste ji odeslali.
3.5. Technické údaje: IP adresu neuchováváme spolu s rezervacemi ani se zprávami. IP adresa se používá jen dočasně (nejvýše jednu hodinu) k omezení počtu požadavků a k prevenci zneužití. Hostingový server může z bezpečnostních důvodů uchovávat standardní technické záznamy (IP adresu, datum, navštívenou stránku, typ prohlížeče), jen po dobu nezbytnou pro bezpečnost webu a pro diagnostiku technických problémů; poté je poskytovatel hostingu automaticky maže. Statistiky o vyhledáváních (místa, data, délky pronájmu, počet výsledků) neobsahují údaje, které by vás identifikovaly.
3.6. Analytické údaje, pouze s vaším souhlasem: pokud přijmete analytické cookies, shromažďuje Google Analytics (prostřednictvím Google Tag Manager) pseudonymní online identifikátory (cookies), navštívené stránky, informace o zařízení a prohlížeči, přibližnou polohu, kterou Google určí z IP adresy, a události rezervačního procesu (například vyhledávání, výběr vozu, odeslání rezervace a její hodnotu). Vaše jméno, e-mailovou adresu ani telefonní číslo společnosti Google nepředáváme.
3.7. Údaje o platební kartě po vás nežádáme a nezpracováváme je: na webu se neprovádí žádná platba. Nezpracováváme zvláštní kategorie údajů (například údaje o zdravotním stavu).
3.8. Poskytnutí údajů uvedených v bodě 3.1 je nezbytné pro předání rezervace: bez nich Pronajímatel nemůže rezervaci potvrdit a nemůže vás kontaktovat. Údaje z formulářů jsou nezbytné k tomu, abychom vám mohli odpovědět.
4. K jakým účelům a na jakém právním základě údaje zpracováváme
4.1. Zprostředkování rezervace – předání rezervace Pronajímateli, její potvrzení, e-maily týkající se rezervace, její ověření a zrušení online, řešení vzniklých problémů. Právní základ: uzavření a plnění zprostředkovatelské smlouvy mezi námi a vámi (Obchodní podmínky) a kroky učiněné na vaši žádost před uzavřením nájemní smlouvy (čl. 6 odst. 1 písm. b) GDPR).
4.2. Odpovědi na vaše zprávy odeslané prostřednictvím kontaktního formuláře a formuláře podpory, včetně jejich předání Pronajímateli, pokud se týkají pronájmu. Právní základ: náš oprávněný zájem odpovídat na přijaté požadavky (čl. 6 odst. 1 písm. f) GDPR), nebo, pokud se zpráva týká rezervace, plnění smlouvy (písm. b)).
4.3. Prokázání přijetí Obchodních podmínek a obhajoba našich práv v případě reklamací nebo sporů. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
4.4. Zabezpečení webu a prevence zneužití (například automatizovaných rezervací nebo zpráv). Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
4.5. Plnění zákonných povinností (například účetních nebo na žádost orgánů veřejné moci). Právní základ: právní povinnost (čl. 6 odst. 1 písm. c) GDPR).
4.6. Statistiky používání a měření kampaní (Google Analytics, zdroj návštěvy). Právní základ: váš souhlas udělený prostřednictvím cookie lišty (čl. 6 odst. 1 písm. a) GDPR a rumunský zákon č. 506/2004).
4.7. Údaje z rezervací ani z formulářů nepoužíváme k zasílání marketingových sdělení a nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky.
5. Komu údaje předáváme
5.1. Pronajímateli – S.C. AUTOREVOLUTION SRL (ExpediCAR), Bukurešť, Str. Johann Strauss nr. 2, Sector 2, e-mail office@expedicar.ro, autopůjčovně, která rezervaci přijímá do svého rezervačního systému, potvrzuje ji, uzavírá s vámi nájemní smlouvu a odpovídá za její plnění. Pronajímatel obdrží údaje uvedené v bodě 3.1 a, pokud se týkají pronájmu, požadavky odeslané prostřednictvím formuláře podpory. Zpracovává je jako samostatný správce podle svých vlastních zásad ochrany osobních údajů, zveřejněných na expedicar.ro (v rumunštině).
5.2. Zpracovatelům, kteří nám poskytují služby, na základě smlouvy a pouze podle našich pokynů: poskytovateli hostingu webu a e-mailu, poskytovatelům IT služeb, kteří web udržují, a pouze pokud jste přijali analytické cookies, společnosti Google (Google Analytics a Google Tag Manager).
5.3. Orgánům veřejné moci, soudům, poradcům (například účetním nebo advokátům), pokud nám to ukládá zákon nebo k obhajobě našich práv.
5.4. Vaše údaje neprodáváme ani nepronajímáme.
6. Předávání mimo Evropský hospodářský prostor
Údaje shromážděné prostřednictvím Google Analytics, pouze s vaším souhlasem, mohou být předány společnosti Google LLC ve Spojených státech amerických. Předání probíhá na základě rozhodnutí Evropské komise o rámci EU-USA pro ochranu osobních údajů (Data Privacy Framework), k němuž Google LLC přistoupila, a standardních smluvních doložek. Pokud by údaje mimo Evropský hospodářský prostor zpracovával jiný poskytovatel, zajistíme odpovídající záruky (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky).
7. Jak dlouho údaje uchováváme
- Rezervace: kontaktní údaje (jméno, e-mail, telefon), číslo letu, poznámky, důvod zrušení a údaje o atribuci se automaticky mažou 730 dní po datu vrácení vozu; u rezervací, jejichž stav nebylo možné objasnit, po dalších 30 dnech. Po výmazu uchováváme jen pseudonymizované údaje o rezervaci (referenční čísla, místa, data, vůz, celkovou cenu, zemi a věk řidičů), které už neobsahují vaše kontaktní údaje, pro evidenci zprostředkovaných rezervací a pro statistiky, po dobu nezbytnou pro tyto účely.
- Interní oznámení o rezervacích (e-maily, které dostává tým spravující rezervace, s údaji o rezervaci a kontaktními údaji, včetně důvodu zrušení) se uchovávají v e-mailových schránkách týmu jen po dobu nezbytnou pro správu rezervace a případných reklamací.
- Zprávy z formulářů: automaticky se mažou z databáze webu po 180 dnech. Kopie, které e-mailem obdrží tým, jenž vám odpovídá, se uchovávají jen po dobu nezbytnou k vyřízení požadavku.
- Nedokončené nabídky (bez kontaktních údajů) se mažou po 7 dnech a anonymní statistiky o vyhledáváních po 400 dnech.
- Technické záznamy aplikace (navržené tak, aby neobsahovaly vaše kontaktní údaje) se uchovávají 30 dní.
- Cookies a analytické údaje: podle Zásad používání cookies; údaje na úrovni uživatele a událostí v Google Analytics se uchovávají nejvýše 14 měsíců, poté zůstávají jen souhrnné přehledy, které vás neidentifikují.
- Dokumenty, které jsme ze zákona povinni uchovávat, po dobu stanovenou zákonem.
8. Jak údaje chráníme
Web používá šifrované připojení (HTTPS). Přístup k údajům o rezervacích a ke zprávám mají jen oprávněné osoby s osobním účtem a heslem a citlivé úkony (export, zrušení, výmaz) vyžadují opětovné potvrzení hesla a jsou zaznamenávány. Shromažďujeme jen údaje nezbytné pro výše uvedené účely. Žádný systém však není zcela bezpečný; pokud zjistíte bezpečnostní problém, dejte nám prosím vědět.
9. Vaše práva
Za podmínek stanovených GDPR máte tato práva:
- právo na přístup – zjistit, zda o vás zpracováváme údaje, a obdržet jejich kopii;
- právo na opravu – opravit nepřesné nebo neúplné údaje;
- právo na výmaz („právo být zapomenut“), v případech stanovených zákonem;
- právo na omezení zpracování;
- právo vznést námitku proti zpracování založenému na našem oprávněném zájmu;
- právo na přenositelnost údajů, které jste nám poskytli;
- právo kdykoli odvolat souhlas, aniž by tím bylo dotčeno zpracování provedené před jeho odvoláním; u cookies prostřednictvím odkazu „Nastavení cookies“ v zápatí stránky;
- právo podat stížnost u rumunského dozorového úřadu pro ochranu osobních údajů (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP).
Chcete-li svá práva uplatnit, napište nám na office@globalreference.ro nebo prostřednictvím kontaktního formuláře. Odpovíme vám bezplatně, nejpozději do jednoho měsíce od obdržení žádosti (u složitých žádostí lze tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat). Abychom vaše údaje ochránili, můžeme vás požádat o informace, které nám umožní vás identifikovat (například číslo rezervace a použitou e-mailovou adresu). Ohledně údajů, které Pronajímatel zpracovává v souvislosti s nájemní smlouvou, se můžete obrátit přímo na něj; s předáním vaší žádosti vám pomůžeme.
10. Cookies
Používáme nezbytně nutné cookies a pouze s vaším souhlasem analytické a marketingové cookies. Podrobnosti najdete v Zásadách používání cookies. Svou volbu můžete kdykoli změnit pomocí odkazu „Nastavení cookies“ v zápatí stránky.
11. Změny těchto zásad
Tyto zásady můžeme aktualizovat, pokud se změní způsob, jakým údaje zpracováváme. Platné znění a jeho datum jsou uvedeny na této stránce.
12. Kontakt a dozorový úřad
Správce: S.C. GLOBAL REFERENCE SRL – e-mail office@globalreference.ro, kontaktní formulář.
Dozorový úřad: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, PSČ 010336, Bukurešť, Rumunsko, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.