מדיניות זו מסבירה איך S.C. GLOBAL REFERENCE SRL, המפעילה של האתר www.car-rentals.ro, מעבדת את המידע האישי שלכם כשאתם משתמשים באתר, שולחים הזמנה, בודקים או מבטלים הזמנה, או כותבים לנו דרך טופסי יצירת הקשר והתמיכה, בהתאם לתקנה (EU) 2016/679 (GDPR) ולחקיקה הרומנית החלה.
1. מי הבקר של המידע
הבקר (controller) של המידע שמעובד באמצעות האתר הזה הוא S.C. GLOBAL REFERENCE SRL, מספר זיהוי לצורכי מס (CUI) 37309820, מרשם המסחר מס׳ J40/4430/2017, דואר אלקטרוני office@globalreference.ro (להלן "אנחנו"). לא מינינו ממונה על הגנת המידע (DPO); לכל שאלה על המידע שלכם, כתבו לנו לכתובת הדואר האלקטרוני שלמעלה.
חברת ההשכרה שמקבלת את ההזמנה וכורתת איתכם את חוזה ההשכרה (המשכיר, כהגדרתו בתנאים וההגבלות שלנו) מעבדת את המידע שהיא מקבלת מאיתנו ואת המידע שאתם מוסרים לה באיסוף כבקר עצמאי, לפי מדיניות הפרטיות שלה (ראו סעיף 5).
2. הגדרות
- מידע אישי – כל מידע שמתייחס לאדם מזוהה או שניתן לזהותו (למשל שם, כתובת דואר אלקטרוני או מספר טלפון).
- עיבוד – כל פעולה שמתבצעת על מידע, כמו איסוף, רישום, אחסון, עיון, העברה או מחיקה.
- בקר – מי שקובע את המטרות ואת האמצעים של העיבוד.
- מעבד – ספק שמעבד מידע בשם הבקר (למשל ספק האחסון).
3. איזה מידע אנחנו מעבדים
3.1. כשאתם שולחים הזמנה: שם פרטי ושם משפחה של הנהג הראשי, כתובת דואר אלקטרוני, מספר טלפון נייד (עם קידומת המדינה), מדינה, מספר טיסה (לא חובה) וההערות שלכם (לא חובה); פרטי ההזמנה: מקומות האיסוף וההחזרה, תאריכים ושעות, הרכב שנבחר, ההגנה והתוספות האופציונליות, גיל הנהגים (כשאתם מזינים אותו, לחישוב המחיר), המחיר הכולל, הפיקדון וההשתתפות העצמית שהמשכיר מסר, שפת האתר, מספר ההזמנה והסטטוס שלה (מאושרת, לפי בקשה, מבוטלת); המועד שבו קיבלתם את התנאים וההגבלות והגרסאות של המסמכים שהוצגו.
3.2. מקור הביקור (ייחוס): בלי הסכמתכם לעוגיות, אנחנו רושמים רק את הדף באתר שאליו הגעתם. אם קיבלתם עוגיות אנליטיקה או שיווק, אנחנו רושמים גם את מקור הביקור יחד עם ההזמנה (פרמטרי קמפיין UTM, דף הנחיתה, הדומיין של האתר שממנו הגעתם, שפה); מזהי קליק פרסומיים (למשל gclid, msclkid, fbclid) רק אם קיבלתם גם עוגיות שיווק.
3.3. כשאתם בודקים או מבטלים הזמנה: מספר ההזמנה וכתובת הדואר האלקטרוני, שמשמשים לזיהוי שלכם; בביטול, גם הסיבה שאתם כותבים, שנשמרת עם ההזמנה.
3.4. כשאתם כותבים לנו דרך טופס יצירת הקשר או טופס התמיכה: שם פרטי ושם משפחה, כתובת דואר אלקטרוני, מספר טלפון, סוג הבקשה, ההודעה שלכם, השפה והדף שממנו שלחתם אותה.
3.5. מידע טכני: איננו שומרים את כתובת ה-IP שלכם עם הזמנות או הודעות. כתובת ה-IP משמשת רק באופן זמני (לכל היותר שעה אחת) כדי להגביל את מספר הבקשות ולמנוע ניצול לרעה. לצורכי אבטחה, שרת האחסון עשוי לשמור יומנים טכניים רגילים (כתובת IP, תאריך, הדף שנצפה, סוג הדפדפן), רק כל עוד הם נחוצים לאבטחת האתר ולאבחון בעיות טכניות, ולאחר מכן ספק האחסון מוחק אותם אוטומטית. סטטיסטיקות על חיפושים (מיקומים, תאריכים, משכי השכרה, מספר תוצאות) אינן מכילות מידע שמזהה אתכם.
3.6. מידע אנליטי, רק בהסכמתכם: אם אתם מקבלים עוגיות אנליטיקה, Google Analytics (באמצעות Google Tag Manager) אוסף מזהים מקוונים פסאודונימיים (עוגיות), את הדפים שבהם ביקרתם, מידע על המכשיר והדפדפן שלכם, מיקום משוער ש-Google גוזרת מכתובת ה-IP, ואירועים של תהליך ההזמנה (למשל החיפוש, בחירת הרכב, שליחת ההזמנה וערכה). איננו שולחים ל-Google את השם, כתובת הדואר האלקטרוני או מספר הטלפון שלכם.
3.7. איננו מבקשים ואיננו מעבדים את פרטי הכרטיס הבנקאי שלכם: באתר לא מתבצע שום תשלום. איננו מעבדים קטגוריות מיוחדות של מידע (למשל מידע רפואי).
3.8. מסירת המידע שבסעיף 3.1 נחוצה לשליחת ההזמנה: בלעדיו המשכיר לא יכול לאשר את ההזמנה או ליצור איתכם קשר. המידע שבטפסים נחוץ כדי שנוכל להשיב לכם.
4. מטרות ובסיס חוקי
4.1. תיווך ההזמנה שלכם – שליחת ההזמנה למשכיר, אישורה, הודעות הדואר האלקטרוני בנוגע להזמנה, בדיקתה וביטולה אונליין, ופתרון בעיות, אם יהיו. בסיס חוקי: כריתת חוזה התיווך בינינו לביניכם (התנאים וההגבלות) וקיומו, והצעדים שננקטים לבקשתכם לפני כריתת חוזה ההשכרה (סעיף 6(1)(b) ל-GDPR).
4.2. מענה להודעות שלכם שנשלחות דרך טופסי יצירת הקשר והתמיכה, כולל העברתן למשכיר כשהן נוגעות להשכרה. בסיס חוקי: האינטרס הלגיטימי שלנו להשיב לבקשות שאנחנו מקבלים (סעיף 6(1)(f) ל-GDPR) או, כשההודעה נוגעת להזמנה, קיום החוזה (פסקה (b)).
4.3. הוכחת קבלת התנאים והגנה על זכויותינו במקרה של תלונות או מחלוקות. בסיס חוקי: אינטרס לגיטימי (סעיף 6(1)(f) ל-GDPR).
4.4. אבטחת האתר ומניעת ניצול לרעה (למשל הזמנות או הודעות אוטומטיות). בסיס חוקי: אינטרס לגיטימי (סעיף 6(1)(f) ל-GDPR).
4.5. עמידה בחובות חוקיות (למשל חובות הנהלת חשבונות או בקשות של רשויות). בסיס חוקי: חובה חוקית (סעיף 6(1)(c) ל-GDPR).
4.6. סטטיסטיקות שימוש ומדידת קמפיינים (Google Analytics, מקור הביקור). בסיס חוקי: הסכמתכם, שניתנת דרך באנר העוגיות (סעיף 6(1)(a) ל-GDPR וחוק רומני מס׳ 506/2004).
4.7. איננו משתמשים במידע מהזמנות או מטפסים כדי לשלוח לכם הודעות שיווקיות, ואיננו מקבלים החלטות שמבוססות אך ורק על עיבוד אוטומטי ושיש להן השפעה משפטית עליכם.
5. מי מקבל את המידע
5.1. המשכיר – S.C. AUTOREVOLUTION SRL (ExpediCAR), Str. Johann Strauss nr. 2, Sector 2, בוקרשט, דואר אלקטרוני office@expedicar.ro, חברת ההשכרה שרושמת את ההזמנה במערכת ההזמנות שלה, מאשרת אותה, כורתת איתכם את חוזה ההשכרה ואחראית לקיומו. המשכיר מקבל את המידע שבסעיף 3.1 וגם, כשהן נוגעות להשכרה, את הבקשות שנשלחות דרך טופס התמיכה. הוא מעבד אותם כבקר עצמאי, לפי מדיניות הפרטיות שלו, המפורסמת באתר expedicar.ro.
5.2. מעבדים שמספקים לנו שירותים, על פי חוזה ורק לפי ההוראות שלנו: ספק האחסון של האתר וספק הדואר האלקטרוני, ספקי שירותי ה-IT שמתחזקים את האתר, ורק אם קיבלתם עוגיות אנליטיקה, Google (Google Analytics ו-Google Tag Manager).
5.3. רשויות ציבוריות, בתי משפט ויועצים (למשל רואי חשבון או עורכי דין), כשהחוק מחייב זאת או כדי להגן על זכויותינו.
5.4. איננו מוכרים ואיננו משכירים את המידע שלכם.
6. העברות אל מחוץ לאזור הכלכלי האירופי
מידע שנאסף באמצעות Google Analytics, רק בהסכמתכם, עשוי להיות מועבר ל-Google LLC בארצות הברית. ההעברה מבוססת על החלטת הנציבות האירופית בדבר מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU-US Data Privacy Framework), ש-Google LLC הצטרפה אליה, ועל סעיפים חוזיים סטנדרטיים. אם ספק אחר יעבד מידע מחוץ לאזור הכלכלי האירופי, נוודא שקיימים אמצעי הגנה מתאימים (החלטת הלימות או סעיפים חוזיים סטנדרטיים).
7. כמה זמן אנחנו שומרים את המידע
- הזמנות: פרטי הקשר (שם, דואר אלקטרוני, טלפון), מספר הטיסה, ההערות, סיבת הביטול ונתוני הייחוס נמחקים אוטומטית 730 יום אחרי תאריך החזרת הרכב; בהזמנות שלא ניתן היה לברר את הסטטוס שלהן, 30 יום אחר כך. לאחר מכן אנחנו שומרים רק נתוני הזמנה פסאודונימיים (מספרי אסמכתה, מיקומים, תאריכים, רכב, סכום כולל, מדינה וגיל הנהגים), שכבר אינם מכילים את פרטי הקשר שלכם, לתיעוד ההזמנות שתיווכנו ולסטטיסטיקה, כל עוד הם נחוצים למטרות האלה.
- התראות פנימיות על הזמנות (הודעות הדואר האלקטרוני שמקבל הצוות שמטפל בהזמנות, עם פרטי ההזמנה ופרטי הקשר, כולל סיבת הביטול) נשמרות בתיבות הדואר של הצוות רק כל עוד הן נחוצות לטיפול בהזמנה ובתלונות, אם יהיו.
- הודעות מטפסים: נמחקות אוטומטית ממסד הנתונים של האתר אחרי 180 יום. העותקים שהצוות שמשיב לכם מקבל בדואר האלקטרוני נשמרים רק כל עוד הם נחוצים לטיפול בבקשה.
- הצעות שלא הושלמו (בלי פרטי קשר) נמחקות אחרי 7 ימים, וסטטיסטיקות אנונימיות על חיפושים אחרי 400 יום.
- יומני האפליקציה (שתוכננו כך שלא יכילו את פרטי הקשר שלכם) נשמרים 30 יום.
- עוגיות ומידע אנליטי: כמתואר במדיניות העוגיות; מידע ברמת משתמש וברמת אירוע ב-Google Analytics נשמר לכל היותר 14 חודשים, ולאחר מכן נשארים רק דוחות מצטברים שאינם מזהים אתכם.
- מסמכים שהחוק מחייב אותנו לשמור, לתקופה שנקבעה בחוק.
8. איך אנחנו מגינים על המידע
האתר משתמש בחיבורים מוצפנים (HTTPS). הגישה למידע על הזמנות ועל הודעות מוגבלת לאנשים מורשים עם חשבון וסיסמה אישיים, ופעולות רגישות (ייצוא, ביטול, מחיקה) מחייבות אישור חוזר של הסיסמה ונרשמות. אנחנו אוספים רק את המידע הנחוץ למטרות שלמעלה. עם זאת, אף מערכת אינה מאובטחת לחלוטין; אם הבחנתם בבעיית אבטחה, אנא עדכנו אותנו.
9. הזכויות שלכם
בתנאים שקובעת ה-GDPR יש לכם הזכויות הבאות:
- זכות עיון – לברר אם אנחנו מעבדים מידע עליכם ולקבל עותק שלו;
- זכות לתיקון – לתקן מידע לא מדויק או לא שלם;
- זכות למחיקה ("הזכות להישכח"), במקרים שקובע החוק;
- זכות להגבלת העיבוד;
- זכות להתנגד לעיבוד שמבוסס על האינטרס הלגיטימי שלנו;
- זכות לניידות המידע לגבי המידע שמסרתם לנו;
- זכות לחזור בכם מההסכמה בכל עת, בלי לפגוע בעיבוד שבוצע לפני כן; לגבי עוגיות, דרך הקישור "הגדרות עוגיות" בתחתית העמוד;
- זכות להגיש תלונה לרשות הלאומית לפיקוח על עיבוד מידע אישי ברומניה (ANSPDCP).
כדי לממש את הזכויות שלכם, כתבו לנו ל-office@globalreference.ro או דרך טופס יצירת הקשר. אנחנו משיבים ללא תשלום, בתוך חודש אחד מקבלת הבקשה (תקופה שאפשר להאריך בחודשיים נוספים בבקשות מורכבות, ובמקרה כזה נעדכן אתכם). כדי להגן על המידע שלכם, אנחנו עשויים לבקש מידע שיאפשר לנו לזהות אתכם (למשל מספר ההזמנה וכתובת הדואר האלקטרוני שבה השתמשתם). לגבי מידע שהמשכיר מעבד בקשר לחוזה ההשכרה, אפשר לפנות ישירות למשכיר; נעזור לכם להעביר אליו את הבקשה.
10. עוגיות
אנחנו משתמשים בעוגיות הכרחיות בלבד וגם, רק בהסכמתכם, בעוגיות אנליטיקה ושיווק. הפרטים מופיעים במדיניות העוגיות. אפשר לשנות את הבחירה בכל עת דרך הקישור "הגדרות עוגיות" בתחתית העמוד.
11. שינויים במדיניות זו
אנחנו עשויים לעדכן את המדיניות הזו כשאופן עיבוד המידע משתנה. הנוסח שבתוקף ותאריכו מוצגים בעמוד הזה.
12. יצירת קשר ורשות הפיקוח
הבקר: S.C. GLOBAL REFERENCE SRL – דואר אלקטרוני office@globalreference.ro, טופס יצירת קשר.
רשות הפיקוח: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, מיקוד 010336, בוקרשט, רומניה, דואר אלקטרוני anspdcp@dataprotection.ro, www.dataprotection.ro.