Ez a tájékoztató bemutatja, hogyan kezeli az S.C. GLOBAL REFERENCE SRL, a www.car-rentals.ro weboldal üzemeltetője a személyes adataidat, amikor a weboldalt használod, foglalást küldesz, foglalást ellenőrzöl vagy mondasz le, illetve a kapcsolatfelvételi vagy az ügyfélszolgálati űrlapon írsz nekünk, az (EU) 2016/679 rendelettel (GDPR) és az alkalmazandó román jogszabályokkal összhangban.
1. Ki az adatkezelő?
A weboldalon keresztül kezelt adatok adatkezelője az S.C. GLOBAL REFERENCE SRL (adószám: CUI 37309820, cégjegyzékszám: J40/4430/2017, e-mail: office@globalreference.ro), a továbbiakban: „mi”. Adatvédelmi tisztviselőt (DPO) nem jelöltünk ki; az adataiddal kapcsolatos bármilyen kérdéssel a fenti e-mail-címen fordulhatsz hozzánk.
A foglalást átvevő és veled a bérleti szerződést megkötő bérbeadó társaság (a Bérbeadó, ahogyan Általános Szerződési Feltételeink meghatározzák) a tőlünk kapott, valamint az autó átvételekor általad megadott adatokat önálló adatkezelőként, saját adatvédelmi tájékoztatója szerint kezeli (lásd az 5. pontot).
2. Fogalommeghatározások
- Személyes adat – azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (például név, e-mail-cím, telefonszám).
- Adatkezelés – az adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, lekérdezés, továbbítás vagy törlés.
- Adatkezelő – az a személy, aki az adatkezelés céljait és eszközeit meghatározza.
- Adatfeldolgozó – az a szolgáltató, aki az adatkezelő nevében kezel adatokat (például a tárhelyszolgáltató).
3. Milyen adatokat kezelünk?
3.1. Foglalás küldésekor: a fő vezető utó- és vezetékneve, e-mail-címe, mobiltelefonszáma (országhívóval), országa, a járatszám (nem kötelező) és a megjegyzéseid (nem kötelező); a foglalás részletei: az átvétel és a leadás helyszíne, dátuma és időpontja, a választott autó, a védelem és a kiegészítő opciók, a vezetők életkora (ha megadod, az ár kiszámításához), a teljes ár, a Bérbeadó által közölt kaució és önrész, a weboldal nyelve, a foglalási szám és a foglalás állapota (visszaigazolt, kérésre, lemondott); az Általános Szerződési Feltételek elfogadásának időpontja és a megjelenített dokumentumok változatai.
3.2. A látogatás forrása (attribúció): a cookie-khoz adott hozzájárulásod nélkül csak azt az oldalt rögzítjük, amelyen beléptél a weboldalra. Ha elfogadtad az analitikai vagy a marketing cookie-kat, a foglalással együtt a látogatás forrását is rögzítjük (UTM kampányparaméterek, belépési oldal, a hivatkozó weboldal domainje, nyelv); a hirdetési kattintásazonosítókat (például gclid, msclkid, fbclid) csak akkor, ha a marketing cookie-kat is elfogadtad.
3.3. Foglalás ellenőrzésekor vagy lemondásakor: a foglalási szám és az e-mail-cím, amelyek az azonosításodra szolgálnak; lemondáskor az általad megadott ok is, amelyet a foglalással együtt őrzünk meg.
3.4. Amikor a kapcsolatfelvételi vagy az ügyfélszolgálati űrlapon írsz nekünk: utónév, vezetéknév, e-mail-cím, telefonszám, a kérés típusa, az üzeneted, a nyelv és az oldal, ahonnan elküldted.
3.5. Technikai adatok: az IP-címet nem tároljuk a foglalásokkal vagy az üzenetekkel együtt. Az IP-címet csak ideiglenesen (legfeljebb egy óráig) használjuk a kérések számának korlátozására és a visszaélések megelőzésére. A tárhelyszerver biztonsági okokból szokásos technikai naplókat (IP-cím, dátum, megnyitott oldal, böngésző típusa) őrizhet, csak addig, amíg a weboldal biztonságához és a technikai problémák diagnosztizálásához szükséges, ezt követően a tárhelyszolgáltató automatikusan törli őket. A keresésekről készült statisztikák (helyszínek, dátumok, időtartamok, a találatok száma) nem tartalmaznak az azonosításodra alkalmas adatot.
3.6. Analitikai adatok, kizárólag a hozzájárulásoddal: ha elfogadod az analitikai cookie-kat, a Google Analytics (a Google Tag Manageren keresztül) álnevesített online azonosítókat (cookie-kat), a meglátogatott oldalakat, az eszközre és a böngészőre vonatkozó információkat, a Google által az IP-címből meghatározott hozzávetőleges helyet és a foglalási folyamat eseményeit gyűjti (például a keresést, az autó kiválasztását, a foglalás elküldését és annak értékét). A nevedet, az e-mail-címedet és a telefonszámodat nem továbbítjuk a Google-nek.
3.7. Bankkártyaadatokat nem kérünk és nem kezelünk: a weboldalon nincs fizetés. A személyes adatok különleges kategóriáit (például egészségügyi adatokat) nem kezeljük.
3.8. A 3.1. pontban felsorolt adatok megadása a foglalás továbbításához szükséges: ezek nélkül a Bérbeadó nem tudja visszaigazolni a foglalást, és nem tud kapcsolatba lépni veled. Az űrlapokon megadott adatok ahhoz szükségesek, hogy válaszolni tudjunk neked.
4. Milyen célból és milyen jogalapon kezeljük az adatokat?
4.1. A foglalás közvetítése – a foglalás továbbítása a Bérbeadónak, visszaigazolása, a foglalással kapcsolatos e-mailek, a foglalás online ellenőrzése és lemondása, a felmerülő problémák megoldása. Jogalap: a köztünk és közted létrejövő közvetítői szerződés (Általános Szerződési Feltételek) megkötése és teljesítése, valamint a bérleti szerződés megkötését megelőzően a kérésedre tett lépések (GDPR 6. cikk (1) bekezdés b) pont).
4.2. Válasz az üzeneteidre, amelyeket a kapcsolatfelvételi és az ügyfélszolgálati űrlapon küldtél, beleértve azok továbbítását a Bérbeadónak, ha bérlésre vonatkoznak. Jogalap: a beérkező megkeresések megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), illetve – ha az üzenet foglalásra vonatkozik – a szerződés teljesítése (b) pont).
4.3. A Feltételek elfogadásának igazolása, valamint jogaink védelme panaszok vagy jogviták esetén. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
4.4. A weboldal biztonsága és a visszaélések (például automatizált foglalások vagy üzenetek) megelőzése. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
4.5. Jogi kötelezettségek teljesítése (például számviteli kötelezettségek vagy hatósági megkeresések). Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
4.6. Használati statisztikák és kampánymérés (Google Analytics, a látogatás forrása). Jogalap: a cookie-bannerben megadott hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont és az 506/2004. számú román törvény).
4.7. A foglalásokból vagy az űrlapokból származó adatokat nem használjuk marketingüzenetek küldésére, és nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntéseket.
5. Kinek továbbítjuk az adatokat?
5.1. A Bérbeadónak – S.C. AUTOREVOLUTION SRL (ExpediCAR), Bukarest, Str. Johann Strauss nr. 2, 2. kerület, e-mail: office@expedicar.ro; a bérbeadó társaság, amely a foglalást a saját foglalási rendszerében rögzíti, visszaigazolja, megköti veled a bérleti szerződést, és felel annak teljesítéséért. A Bérbeadó megkapja a 3.1. pontban felsorolt adatokat, valamint – ha bérlésre vonatkoznak – az ügyfélszolgálati űrlapon küldött kéréseket. Ezeket önálló adatkezelőként, az expedicar.ro oldalon közzétett saját adatvédelmi tájékoztatója szerint kezeli.
5.2. Adatfeldolgozóknak, akik szerződés alapján és kizárólag az utasításaink szerint nyújtanak nekünk szolgáltatást: a weboldal tárhely- és e-mail-szolgáltatója, a weboldalt karbantartó informatikai szolgáltatók, valamint – kizárólag, ha elfogadtad az analitikai cookie-kat – a Google (Google Analytics és Google Tag Manager).
5.3. Hatóságoknak, bíróságoknak, tanácsadóknak (például könyvelőknek vagy ügyvédeknek), ha erre jogszabály kötelez, vagy jogaink védelméhez szükséges.
5.4. Adataidat nem adjuk el és nem adjuk bérbe.
6. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Google Analytics által – kizárólag a hozzájárulásoddal – gyűjtött adatok az Amerikai Egyesült Államokban működő Google LLC-hez kerülhetnek. Az adattovábbítás az EU–USA adatvédelmi keretrendszerről (Data Privacy Framework) szóló európai bizottsági határozat alapján történik, amelyhez a Google LLC csatlakozott, valamint általános adatvédelmi kikötések (standard szerződési feltételek) alapján. Ha egy másik szolgáltató az Európai Gazdasági Térségen kívül kezelne adatokat, gondoskodunk a megfelelő garanciákról (megfelelőségi határozat vagy általános adatvédelmi kikötések).
7. Meddig őrizzük az adatokat?
- Foglalások: az elérhetőségek (név, e-mail-cím, telefonszám), a járatszám, a megjegyzések, a lemondás oka és az attribúciós adatok az autó visszaadásának napját követő 730 nap elteltével automatikusan törlődnek; azoknál a foglalásoknál, amelyek állapotát nem sikerült tisztázni, további 30 nap elteltével. A törlést követően csak a foglalás álnevesített adatait őrizzük meg (hivatkozási számok, helyszínek, dátumok, az autó, a végösszeg, a vezetők országa és életkora), amelyek már nem tartalmazzák az elérhetőségeidet, a közvetített foglalások nyilvántartása és statisztikai célok érdekében, addig, amíg ezekhez a célokhoz szükségesek.
- A foglalásokról szóló belső értesítéseket (a foglalásokat kezelő csapat által kapott, a foglalás és az elérhetőségek adatait – a lemondás okát is – tartalmazó e-maileket) a csapat postafiókjaiban csak addig őrizzük meg, amíg a foglalás és az esetleges panaszok kezeléséhez szükséges.
- Az űrlapokon küldött üzenetek 180 nap elteltével automatikusan törlődnek a weboldal adatbázisából. A neked válaszoló csapat által e-mailben kapott másolatokat csak addig őrizzük meg, amíg a kérés megoldásához szükséges.
- A be nem fejezett ajánlatok (elérhetőségek nélkül) 7 nap, a keresésekről készült anonim statisztikák 400 nap elteltével törlődnek.
- Az alkalmazás technikai naplóit (amelyek úgy készülnek, hogy ne tartalmazzák az elérhetőségeidet) 30 napig őrizzük meg.
- Cookie-k és analitikai adatok: a Cookie-szabályzat szerint; a Google Analytics felhasználói és eseményszintű adatait legfeljebb 14 hónapig őrizzük meg, ezt követően csak összesített, az azonosításodra nem alkalmas jelentések maradnak meg.
- Azokat a dokumentumokat, amelyek megőrzésére jogszabály kötelez, a jogszabályban előírt ideig őrizzük meg.
8. Hogyan védjük az adatokat?
A weboldal titkosított kapcsolatot (HTTPS) használ. A foglalások és az üzenetek adataihoz csak jogosult személyek férhetnek hozzá, személyes fiókkal és jelszóval, az érzékeny műveletek (exportálás, lemondás, törlés) pedig a jelszó ismételt megadását igénylik, és naplózásra kerülnek. Csak a fenti célokhoz szükséges adatokat gyűjtjük. Egyetlen rendszer sem teljesen biztonságos; ha biztonsági problémát észlelsz, kérjük, jelezd nekünk.
9. A jogaid
A GDPR-ban meghatározott feltételek szerint a következő jogok illetnek meg:
- hozzáférési jog – megtudhatod, hogy kezelünk-e rád vonatkozó adatokat, és másolatot kaphatsz róluk;
- helyesbítéshez való jog – kijavíttathatod a pontatlan vagy hiányos adatokat;
- törléshez való jog („az elfeledtetéshez való jog”), a jogszabályban meghatározott esetekben;
- az adatkezelés korlátozásához való jog;
- tiltakozáshoz való jog a jogos érdekünkön alapuló adatkezeléssel szemben;
- adathordozhatósághoz való jog az általad megadott adatok tekintetében;
- a hozzájárulás visszavonásának joga bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül; a cookie-k esetében az oldal láblécében található „Cookie-beállítások” linken;
- panasztételi jog a román adatvédelmi felügyeleti hatóságnál (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP).
Jogaid gyakorlásához írj nekünk az office@globalreference.ro címre vagy a kapcsolatfelvételi űrlapon keresztül. Díjmentesen, a kérelem beérkezésétől számított legfeljebb egy hónapon belül válaszolunk (ez a határidő összetett kérelmek esetén további két hónappal meghosszabbítható, amiről tájékoztatunk). Adataid védelme érdekében olyan információkat kérhetünk, amelyek lehetővé teszik az azonosításodat (például a foglalási számot és a használt e-mail-címet). A Bérbeadó által a bérleti szerződéssel összefüggésben kezelt adatok ügyében közvetlenül hozzá fordulhatsz; segítünk továbbítani neki a kérelmedet.
10. Cookie-k
Szigorúan szükséges cookie-kat, valamint – kizárólag a hozzájárulásoddal – analitikai és marketing cookie-kat használunk. A részletek a Cookie-szabályzatban olvashatók. Választásodat bármikor módosíthatod az oldal láblécében található „Cookie-beállítások” linken.
11. A tájékoztató módosítása
Ezt a tájékoztatót frissíthetjük, ha megváltozik az adatkezelés módja. A hatályos változat és annak dátuma ezen az oldalon látható.
12. Kapcsolat és felügyeleti hatóság
Adatkezelő: S.C. GLOBAL REFERENCE SRL – e-mail: office@globalreference.ro, kapcsolatfelvételi űrlap.
Felügyeleti hatóság: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, a román nemzeti adatvédelmi felügyeleti hatóság), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, e-mail: anspdcp@dataprotection.ro, www.dataprotection.ro.