Η παρούσα πολιτική εξηγεί τον τρόπο με τον οποίο η S.C. GLOBAL REFERENCE SRL, που λειτουργεί τον ιστότοπο www.car-rentals.ro, επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σας όταν χρησιμοποιείτε τον ιστότοπο, στέλνετε μια κράτηση, ελέγχετε ή ακυρώνετε μια κράτηση ή μας γράφετε μέσω των φορμών επικοινωνίας και υποστήριξης, σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, ΓΚΠΔ) και την εφαρμοστέα ρουμανική νομοθεσία.
1. Ποιος είναι ο υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας των δεδομένων που επεξεργάζονται μέσω αυτού του ιστότοπου είναι η S.C. GLOBAL REFERENCE SRL, κωδικός φορολογικής ταυτότητας (CUI) 37309820, αριθμός εγγραφής στο Εμπορικό Μητρώο J40/4430/2017, e-mail office@globalreference.ro (στο εξής «εμείς»). Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (DPO)· για οποιαδήποτε ερώτηση σχετικά με τα δεδομένα σας μπορείτε να μας γράψετε στην παραπάνω διεύθυνση e-mail.
Η εταιρεία ενοικίασης που αναλαμβάνει την κράτηση και συνάπτει μαζί σας τη σύμβαση μίσθωσης (ο Εκμισθωτής, όπως ορίζεται στους Όρους και προϋποθέσεις μας) επεξεργάζεται τα δεδομένα που λαμβάνει από εμάς και όσα της δίνετε κατά την παραλαβή του αυτοκινήτου ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου (δείτε την ενότητα 5).
2. Ορισμοί
- Δεδομένα προσωπικού χαρακτήρα – κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο (για παράδειγμα το όνομα, η διεύθυνση e-mail, ο αριθμός τηλεφώνου).
- Επεξεργασία – κάθε πράξη που εκτελείται σε δεδομένα, όπως η συλλογή, η καταχώριση, η αποθήκευση, η αναζήτηση, η διαβίβαση ή η διαγραφή τους.
- Υπεύθυνος επεξεργασίας – το πρόσωπο που καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας.
- Εκτελών την επεξεργασία – ο πάροχος που επεξεργάζεται δεδομένα για λογαριασμό του υπεύθυνου επεξεργασίας (για παράδειγμα ο πάροχος φιλοξενίας).
3. Ποια δεδομένα επεξεργαζόμαστε
3.1. Όταν στέλνετε μια κράτηση: το όνομα και το επώνυμο του κύριου οδηγού, η διεύθυνση e-mail, ο αριθμός κινητού τηλεφώνου (με τον κωδικό χώρας), η χώρα, ο αριθμός πτήσης (προαιρετικά) και οι παρατηρήσεις σας (προαιρετικά)· τα στοιχεία της κράτησης: τα σημεία, οι ημερομηνίες και οι ώρες παραλαβής και επιστροφής, το αυτοκίνητο που επιλέξατε, η προστασία και οι πρόσθετες επιλογές, η ηλικία των οδηγών (όταν την εισάγετε, για τον υπολογισμό της τιμής), η συνολική τιμή, η εγγύηση και η απαλλαγή που γνωστοποιεί ο Εκμισθωτής, η γλώσσα του ιστότοπου, ο αριθμός της κράτησης και η κατάστασή της (επιβεβαιωμένη, κατόπιν αιτήματος, ακυρωμένη)· η στιγμή κατά την οποία αποδεχτήκατε τους Όρους και προϋποθέσεις και οι εκδόσεις των εγγράφων που εμφανίστηκαν.
3.2. Η πηγή της επίσκεψης (απόδοση): χωρίς τη συγκατάθεσή σας για τα cookies, καταγράφουμε μόνο τη σελίδα του ιστότοπου από την οποία μπήκατε. Αν έχετε αποδεχτεί τα cookies ανάλυσης ή μάρκετινγκ, καταγράφουμε μαζί με την κράτηση και την πηγή της επίσκεψης (παράμετροι καμπάνιας UTM, σελίδα εισόδου, τομέας του ιστότοπου από τον οποίο ήρθατε, γλώσσα)· τα αναγνωριστικά διαφημιστικών κλικ (για παράδειγμα gclid, msclkid, fbclid) μόνο αν έχετε αποδεχτεί και τα cookies μάρκετινγκ.
3.3. Όταν ελέγχετε ή ακυρώνετε μια κράτηση: ο αριθμός της κράτησης και η διεύθυνση e-mail, που χρησιμοποιούνται για την ταυτοποίησή σας· κατά την ακύρωση, και ο λόγος που γράφετε, ο οποίος φυλάσσεται μαζί με την κράτηση.
3.4. Όταν μας γράφετε μέσω της φόρμας επικοινωνίας ή υποστήριξης: το όνομα, το επώνυμο, η διεύθυνση e-mail, ο αριθμός τηλεφώνου, το είδος του αιτήματος, το μήνυμά σας, η γλώσσα και η σελίδα από την οποία το στείλατε.
3.5. Τεχνικά δεδομένα: δεν φυλάσσουμε τη διεύθυνση IP μαζί με τις κρατήσεις ή τα μηνύματα. Η διεύθυνση IP χρησιμοποιείται μόνο προσωρινά (το πολύ μία ώρα) για τον περιορισμό του αριθμού των αιτημάτων και την πρόληψη καταχρήσεων. Ο διακομιστής φιλοξενίας μπορεί να τηρεί, για λόγους ασφάλειας, τυπικά τεχνικά αρχεία καταγραφής (διεύθυνση IP, ημερομηνία, σελίδα που προσπελάστηκε, τύπος browser), μόνο όσο είναι απαραίτητα για την ασφάλεια του ιστότοπου και τη διάγνωση τεχνικών προβλημάτων, και στη συνέχεια διαγράφονται αυτόματα από τον πάροχο φιλοξενίας. Τα στατιστικά για τις αναζητήσεις (σημεία, ημερομηνίες, διάρκειες, αριθμός αποτελεσμάτων) δεν περιέχουν δεδομένα που σας ταυτοποιούν.
3.6. Δεδομένα ανάλυσης, μόνο με τη συγκατάθεσή σας: αν αποδεχτείτε τα cookies ανάλυσης, το Google Analytics (μέσω του Google Tag Manager) συλλέγει ψευδωνυμοποιημένα επιγραμμικά αναγνωριστικά (cookies), τις σελίδες που επισκεφθήκατε, πληροφορίες για τη συσκευή και τον browser, την κατά προσέγγιση τοποθεσία που προσδιορίζει η Google από τη διεύθυνση IP και τα συμβάντα της διαδικασίας κράτησης (για παράδειγμα την αναζήτηση, την επιλογή αυτοκινήτου, την αποστολή της κράτησης και την αξία της). Δεν διαβιβάζουμε στην Google το όνομα, τη διεύθυνση e-mail ή τον αριθμό τηλεφώνου σας.
3.7. Δεν σας ζητούμε και δεν επεξεργαζόμαστε τα στοιχεία της τραπεζικής σας κάρτας: στον ιστότοπο δεν γίνεται καμία πληρωμή. Δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων (για παράδειγμα δεδομένα υγείας).
3.8. Η παροχή των δεδομένων του σημείου 3.1 είναι απαραίτητη για τη διαβίβαση της κράτησης: χωρίς αυτά ο Εκμισθωτής δεν μπορεί να επιβεβαιώσει την κράτηση ούτε να επικοινωνήσει μαζί σας. Τα δεδομένα των φορμών είναι απαραίτητα για να μπορέσουμε να σας απαντήσουμε.
4. Για ποιους σκοπούς και με ποια νομική βάση επεξεργαζόμαστε τα δεδομένα
4.1. Διαμεσολάβηση της κράτησης – διαβίβαση της κράτησης στον Εκμισθωτή, επιβεβαίωσή της, τα e-mail σχετικά με την κράτηση, ο online έλεγχος και η ακύρωσή της, η επίλυση προβλημάτων που προκύπτουν. Νομική βάση: η σύναψη και εκτέλεση της σύμβασης διαμεσολάβησης ανάμεσα σε εμάς και εσάς (Όροι και προϋποθέσεις) και τα μέτρα που λαμβάνονται κατόπιν αιτήματός σας πριν από τη σύναψη της σύμβασης μίσθωσης (άρθ. 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ).
4.2. Η απάντηση στα μηνύματά σας που στέλνετε μέσω των φορμών επικοινωνίας και υποστήριξης, συμπεριλαμβανομένης της διαβίβασής τους στον Εκμισθωτή όταν αφορούν μια μίσθωση. Νομική βάση: το έννομο συμφέρον μας να απαντούμε στα αιτήματα που λαμβάνουμε (άρθ. 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) ή, όταν το μήνυμα αφορά μια κράτηση, η εκτέλεση της σύμβασης (στοιχ. β΄).
4.3. Η απόδειξη της αποδοχής των Όρων και η υπεράσπιση των δικαιωμάτων μας σε περίπτωση παραπόνων ή διαφορών. Νομική βάση: το έννομο συμφέρον (άρθ. 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
4.4. Η ασφάλεια του ιστότοπου και η πρόληψη καταχρήσεων (για παράδειγμα αυτοματοποιημένων κρατήσεων ή μηνυμάτων). Νομική βάση: το έννομο συμφέρον (άρθ. 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ).
4.5. Η συμμόρφωση με νομικές υποχρεώσεις (για παράδειγμα λογιστικές ή κατόπιν αιτήματος των αρχών). Νομική βάση: η νομική υποχρέωση (άρθ. 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ).
4.6. Στατιστικά χρήσης και μέτρηση των καμπανιών (Google Analytics, πηγή της επίσκεψης). Νομική βάση: η συγκατάθεσή σας, που δίνεται μέσω του banner των cookies (άρθ. 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και ρουμανικός Νόμος αρ. 506/2004).
4.7. Δεν χρησιμοποιούμε τα δεδομένα των κρατήσεων ή των φορμών για να σας στέλνουμε μηνύματα μάρκετινγκ και δεν λαμβάνουμε αποφάσεις βασισμένες αποκλειστικά σε αυτοματοποιημένη επεξεργασία που παράγουν έννομα αποτελέσματα για εσάς.
5. Σε ποιους διαβιβάζουμε τα δεδομένα
5.1. Στον Εκμισθωτή – S.C. AUTOREVOLUTION SRL (ExpediCAR), Βουκουρέστι, Str. Johann Strauss αρ. 2, Τομέας 2, e-mail office@expedicar.ro, την εταιρεία ενοικίασης που καταχωρίζει την κράτηση στο σύστημα κρατήσεών της, την επιβεβαιώνει, συνάπτει μαζί σας τη σύμβαση μίσθωσης και ευθύνεται για την εκτέλεσή της. Ο Εκμισθωτής λαμβάνει τα δεδομένα του σημείου 3.1 και, όταν αφορούν μια μίσθωση, τα αιτήματα που στέλνονται μέσω της φόρμας υποστήριξης. Τα επεξεργάζεται ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική του πολιτική απορρήτου, που δημοσιεύεται στο expedicar.ro.
5.2. Στους εκτελούντες την επεξεργασία που μας παρέχουν υπηρεσίες, βάσει σύμβασης και μόνο σύμφωνα με τις οδηγίες μας: ο πάροχος φιλοξενίας του ιστότοπου και e-mail, οι πάροχοι υπηρεσιών πληροφορικής που συντηρούν τον ιστότοπο και, μόνο αν έχετε αποδεχτεί τα cookies ανάλυσης, η Google (Google Analytics και Google Tag Manager).
5.3. Στις δημόσιες αρχές, στα δικαστήρια, σε συμβούλους (για παράδειγμα λογιστές ή δικηγόρους), όταν μας υποχρεώνει ο νόμος ή για την υπεράσπιση των δικαιωμάτων μας.
5.4. Δεν πουλάμε και δεν εκμισθώνουμε τα δεδομένα σας.
6. Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου
Τα δεδομένα που συλλέγονται μέσω του Google Analytics, μόνο με τη συγκατάθεσή σας, μπορεί να διαβιβαστούν στην Google LLC, στις Ηνωμένες Πολιτείες της Αμερικής. Η διαβίβαση γίνεται βάσει της απόφασης της Ευρωπαϊκής Επιτροπής για το πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (Data Privacy Framework), στο οποίο έχει προσχωρήσει η Google LLC, και των τυποποιημένων συμβατικών ρητρών. Αν κάποιος άλλος πάροχος επεξεργαζόταν δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, διασφαλίζουμε ότι υπάρχουν κατάλληλες εγγυήσεις (απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες).
7. Για πόσο καιρό τηρούμε τα δεδομένα
- Κρατήσεις: τα στοιχεία επικοινωνίας (όνομα, e-mail, τηλέφωνο), ο αριθμός πτήσης, οι παρατηρήσεις, ο λόγος ακύρωσης και τα δεδομένα απόδοσης διαγράφονται αυτόματα 730 ημέρες μετά την ημερομηνία επιστροφής του αυτοκινήτου· για τις κρατήσεις των οποίων η κατάσταση δεν μπόρεσε να διευκρινιστεί, μετά από άλλες 30 ημέρες. Μετά τη διαγραφή τηρούμε μόνο ψευδωνυμοποιημένα δεδομένα της κράτησης (αριθμοί αναφοράς, σημεία, ημερομηνίες, αυτοκίνητο, σύνολο, χώρα και ηλικία των οδηγών), που δεν περιέχουν πλέον τα στοιχεία επικοινωνίας σας, για το αρχείο των κρατήσεων που διαμεσολαβήσαμε και για στατιστικούς σκοπούς, για όσο διάστημα είναι απαραίτητα για τους σκοπούς αυτούς.
- Οι εσωτερικές ειδοποιήσεις για τις κρατήσεις (τα e-mail που λαμβάνει η ομάδα που διαχειρίζεται τις κρατήσεις, με τα στοιχεία της κράτησης και επικοινωνίας, συμπεριλαμβανομένου του λόγου ακύρωσης) τηρούνται στα γραμματοκιβώτια της ομάδας μόνο όσο είναι απαραίτητο για τη διαχείριση της κράτησης και τυχόν παραπόνων.
- Τα μηνύματα των φορμών: διαγράφονται αυτόματα από τη βάση δεδομένων του ιστότοπου μετά από 180 ημέρες. Τα αντίγραφα που λαμβάνει με e-mail η ομάδα που σας απαντά τηρούνται μόνο όσο είναι απαραίτητο για την επίλυση του αιτήματος.
- Οι μη ολοκληρωμένες προσφορές (χωρίς στοιχεία επικοινωνίας) διαγράφονται μετά από 7 ημέρες, και τα ανώνυμα στατιστικά για τις αναζητήσεις μετά από 400 ημέρες.
- Τα τεχνικά αρχεία καταγραφής της εφαρμογής (σχεδιασμένα ώστε να μην περιέχουν τα στοιχεία επικοινωνίας σας) τηρούνται 30 ημέρες.
- Τα cookies και τα δεδομένα ανάλυσης: σύμφωνα με την Πολιτική cookies· τα δεδομένα σε επίπεδο χρήστη και συμβάντος στο Google Analytics τηρούνται το πολύ 14 μήνες, μετά από τους οποίους μένουν μόνο συγκεντρωτικές αναφορές, που δεν σας ταυτοποιούν.
- Τα έγγραφα που ο νόμος μας υποχρεώνει να τηρούμε, για τη διάρκεια που προβλέπει ο νόμος.
8. Πώς προστατεύουμε τα δεδομένα
Ο ιστότοπος χρησιμοποιεί κρυπτογραφημένες συνδέσεις (HTTPS). Η πρόσβαση στα δεδομένα των κρατήσεων και των μηνυμάτων επιτρέπεται μόνο σε εξουσιοδοτημένα πρόσωπα, με προσωπικό λογαριασμό και κωδικό πρόσβασης, και οι ευαίσθητες ενέργειες (εξαγωγή, ακύρωση, διαγραφή) απαιτούν επιβεβαίωση του κωδικού και καταγράφονται. Συλλέγουμε μόνο τα δεδομένα που είναι απαραίτητα για τους παραπάνω σκοπούς. Κανένα σύστημα όμως δεν είναι απολύτως ασφαλές· αν παρατηρήσετε κάποιο πρόβλημα ασφάλειας, σας παρακαλούμε να μας ενημερώσετε.
9. Τα δικαιώματά σας
Υπό τις προϋποθέσεις του ΓΚΠΔ έχετε τα εξής δικαιώματα:
- δικαίωμα πρόσβασης – να μάθετε αν επεξεργαζόμαστε δεδομένα που σας αφορούν και να λάβετε αντίγραφό τους·
- δικαίωμα διόρθωσης – να διορθώσετε ανακριβή ή ελλιπή δεδομένα·
- δικαίωμα διαγραφής («δικαίωμα στη λήθη»), στις περιπτώσεις που προβλέπει ο νόμος·
- δικαίωμα περιορισμού της επεξεργασίας·
- δικαίωμα εναντίωσης στις επεξεργασίες που βασίζονται στο έννομο συμφέρον μας·
- δικαίωμα στη φορητότητα των δεδομένων που μας παρείχατε·
- δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς να θίγεται η επεξεργασία που έγινε πριν από την ανάκληση· για τα cookies, από τον σύνδεσμο «Ρυθμίσεις cookie» στο κάτω μέρος της σελίδας·
- δικαίωμα υποβολής καταγγελίας στην Εθνική Εποπτική Αρχή Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα της Ρουμανίας (ANSPDCP).
Για να ασκήσετε τα δικαιώματά σας, γράψτε μας στο office@globalreference.ro ή μέσω της φόρμας επικοινωνίας. Σας απαντούμε δωρεάν, εντός ενός μηνός το πολύ από την παραλαβή του αιτήματος (προθεσμία που μπορεί να παραταθεί κατά δύο ακόμη μήνες για σύνθετα αιτήματα, με ενημέρωσή σας). Για την προστασία των δεδομένων σας, μπορεί να σας ζητήσουμε πληροφορίες που μας επιτρέπουν να σας ταυτοποιήσουμε (για παράδειγμα τον αριθμό της κράτησης και τη διεύθυνση e-mail που χρησιμοποιήσατε). Για τα δεδομένα που επεξεργάζεται ο Εκμισθωτής σε σχέση με τη σύμβαση μίσθωσης μπορείτε να απευθυνθείτε απευθείας σε αυτόν· σας βοηθάμε να του διαβιβάσουμε το αίτημα.
10. Cookies
Χρησιμοποιούμε απολύτως απαραίτητα cookies και, μόνο με τη συγκατάθεσή σας, cookies ανάλυσης και μάρκετινγκ. Οι λεπτομέρειες βρίσκονται στην Πολιτική cookies. Μπορείτε να αλλάξετε την επιλογή σας ανά πάσα στιγμή από τον σύνδεσμο «Ρυθμίσεις cookie» στο κάτω μέρος της σελίδας.
11. Τροποποίηση της πολιτικής
Μπορούμε να ενημερώνουμε την παρούσα πολιτική όταν αλλάζει ο τρόπος με τον οποίο επεξεργαζόμαστε τα δεδομένα. Η έκδοση σε ισχύ και η ημερομηνία της εμφανίζονται σε αυτή τη σελίδα.
12. Επικοινωνία και εποπτική αρχή
Υπεύθυνος επεξεργασίας: S.C. GLOBAL REFERENCE SRL – e-mail office@globalreference.ro, φόρμα επικοινωνίας.
Εποπτική αρχή: Εθνική Εποπτική Αρχή Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα της Ρουμανίας (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, ταχυδρομικός κώδικας 010336, Βουκουρέστι, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.