Niniejsza polityka wyjaśnia, w jaki sposób S.C. GLOBAL REFERENCE SRL, operator strony www.car-rentals.ro, przetwarza twoje dane osobowe, gdy korzystasz ze strony, wysyłasz rezerwację, sprawdzasz lub anulujesz rezerwację albo piszesz do nas przez formularz kontaktowy lub formularz pomocy, zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i mającymi zastosowanie przepisami prawa rumuńskiego.
1. Kto jest administratorem danych
Administratorem danych przetwarzanych za pośrednictwem tej strony jest S.C. GLOBAL REFERENCE SRL, numer identyfikacji podatkowej (CUI) 37309820, numer w rumuńskim rejestrze handlowym J40/4430/2017, e-mail office@globalreference.ro (dalej „my”). Nie wyznaczyliśmy inspektora ochrony danych (IOD); w każdej sprawie dotyczącej twoich danych możesz napisać do nas na powyższy adres e-mail.
Wypożyczalnia, która przyjmuje rezerwację i zawiera z tobą umowę najmu (Wynajmujący, zdefiniowany w naszym Regulaminie), przetwarza dane otrzymane od nas oraz dane, które podajesz jej przy odbiorze samochodu, jako odrębny administrator, zgodnie z własną polityką prywatności (zob. sekcja 5).
2. Definicje
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (na przykład imię i nazwisko, adres e-mail, numer telefonu).
- Przetwarzanie – każda operacja wykonywana na danych, taka jak ich zbieranie, utrwalanie, przechowywanie, przeglądanie, przekazywanie lub usuwanie.
- Administrator – podmiot, który ustala cele i sposoby przetwarzania.
- Podmiot przetwarzający – dostawca, który przetwarza dane w imieniu administratora (na przykład dostawca hostingu).
3. Jakie dane przetwarzamy
3.1. Gdy wysyłasz rezerwację: imię i nazwisko głównego kierowcy, adres e-mail, numer telefonu komórkowego (z numerem kierunkowym kraju), kraj, numer lotu (opcjonalnie) i twoje uwagi (opcjonalnie); szczegóły rezerwacji: miejsca, daty i godziny odbioru i zwrotu, wybrany samochód, ochrona i opcje dodatkowe, wiek kierowców (gdy go podajesz, do wyliczenia ceny), cena całkowita, kaucja i udział własny przekazane przez Wynajmującego, język strony, numer rezerwacji i jej status (potwierdzona, na zapytanie, anulowana); moment akceptacji Regulaminu i wersje wyświetlonych dokumentów.
3.2. Źródło wizyty (atrybucja): bez twojej zgody na pliki cookie zapisujemy tylko stronę naszego serwisu, od której zaczęła się wizyta. Jeśli zaakceptowano analityczne lub marketingowe pliki cookie, wraz z rezerwacją zapisujemy też źródło wizyty (parametry kampanii UTM, stronę wejścia, domenę strony, z której przyszło wejście, język); identyfikatory kliknięć reklamowych (na przykład gclid, msclkid, fbclid) – tylko jeśli zaakceptowano także marketingowe pliki cookie.
3.3. Gdy sprawdzasz lub anulujesz rezerwację: numer rezerwacji i adres e-mail, używane do twojej identyfikacji; przy anulowaniu także wpisany przez ciebie powód, przechowywany razem z rezerwacją.
3.4. Gdy piszesz do nas przez formularz kontaktowy lub formularz pomocy: imię, nazwisko, adres e-mail, numer telefonu, rodzaj zgłoszenia, twoja wiadomość, język i strona, z której ją wysłano.
3.5. Dane techniczne: nie przechowujemy adresu IP razem z rezerwacjami ani z wiadomościami. Adres IP jest używany tylko tymczasowo (najwyżej przez godzinę), aby ograniczyć liczbę zapytań i zapobiegać nadużyciom. Serwer hostingowy może ze względów bezpieczeństwa przechowywać standardowe logi techniczne (adres IP, data, odwiedzona strona, rodzaj przeglądarki) tylko tak długo, jak jest to potrzebne dla bezpieczeństwa strony i diagnozowania problemów technicznych, po czym dostawca hostingu automatycznie je usuwa. Statystyki wyszukiwań (miejsca, daty, okresy, liczba wyników) nie zawierają danych pozwalających cię zidentyfikować.
3.6. Dane analityczne, tylko za twoją zgodą: jeśli zaakceptujesz analityczne pliki cookie, Google Analytics (za pośrednictwem Google Tag Manager) zbiera pseudonimowe identyfikatory internetowe (pliki cookie), odwiedzone strony, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację ustaloną przez Google na podstawie adresu IP oraz zdarzenia procesu rezerwacji (na przykład wyszukiwanie, wybór samochodu, wysłanie rezerwacji i jej wartość). Nie przekazujemy Google twojego imienia i nazwiska, adresu e-mail ani numeru telefonu.
3.7. Nie prosimy o dane karty płatniczej i ich nie przetwarzamy: na stronie nie są dokonywane żadne płatności. Nie przetwarzamy szczególnych kategorii danych (na przykład danych o zdrowiu).
3.8. Podanie danych z pkt 3.1 jest konieczne do przekazania rezerwacji: bez nich Wynajmujący nie może potwierdzić rezerwacji ani się z tobą skontaktować. Dane z formularzy są potrzebne, abyśmy mogli ci odpowiedzieć.
4. W jakich celach i na jakiej podstawie przetwarzamy dane
4.1. Pośrednictwo w rezerwacji – przekazanie rezerwacji Wynajmującemu, jej potwierdzenie, e-maile dotyczące rezerwacji, sprawdzanie i anulowanie jej online, rozwiązywanie zaistniałych problemów. Podstawa: zawarcie i wykonanie umowy pośrednictwa między nami a tobą (Regulamin) oraz działania podejmowane na twoje żądanie przed zawarciem umowy najmu (art. 6 ust. 1 lit. b RODO).
4.2. Odpowiadanie na twoje wiadomości wysłane przez formularz kontaktowy i formularz pomocy, w tym przekazywanie ich Wynajmującemu, gdy dotyczą najmu. Podstawa: nasz prawnie uzasadniony interes w odpowiadaniu na otrzymane zapytania (art. 6 ust. 1 lit. f RODO) lub, gdy wiadomość dotyczy rezerwacji, wykonanie umowy (lit. b).
4.3. Dowód akceptacji Regulaminu oraz obrona naszych praw w razie reklamacji lub sporów. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
4.4. Bezpieczeństwo strony i zapobieganie nadużyciom (na przykład zautomatyzowanym rezerwacjom lub wiadomościom). Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
4.5. Wypełnianie obowiązków prawnych (na przykład księgowych lub na żądanie organów). Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
4.6. Statystyki korzystania i pomiar kampanii (Google Analytics, źródło wizyty). Podstawa: twoja zgoda wyrażona w banerze plików cookie (art. 6 ust. 1 lit. a RODO i rumuńska ustawa nr 506/2004).
4.7. Nie wykorzystujemy danych z rezerwacji ani z formularzy do wysyłania ci wiadomości marketingowych i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec ciebie skutki prawne.
5. Komu przekazujemy dane
5.1. Wynajmującemu – S.C. AUTOREVOLUTION SRL (ExpediCAR), Bukareszt, Str. Johann Strauss nr. 2, Sector 2, e-mail office@expedicar.ro, wypożyczalni, która wprowadza rezerwację do swojego systemu rezerwacyjnego, potwierdza ją, zawiera z tobą umowę najmu i odpowiada za jej wykonanie. Wynajmujący otrzymuje dane z pkt 3.1 oraz, gdy dotyczą najmu, zgłoszenia wysłane przez formularz pomocy. Przetwarza je jako odrębny administrator, zgodnie z własną polityką prywatności opublikowaną na expedicar.ro (po angielsku).
5.2. Podmiotom przetwarzającym, które świadczą nam usługi, na podstawie umowy i wyłącznie zgodnie z naszymi poleceniami: dostawcy hostingu strony i poczty e-mail, dostawcom usług IT utrzymującym stronę oraz, tylko jeśli zaakceptowano analityczne pliki cookie, Google (Google Analytics i Google Tag Manager).
5.3. Organom publicznym, sądom i doradcom (na przykład księgowym lub prawnikom), gdy wymaga tego prawo lub w celu obrony naszych praw.
5.4. Nie sprzedajemy ani nie wynajmujemy twoich danych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane zbierane za pośrednictwem Google Analytics, wyłącznie za twoją zgodą, mogą być przekazywane do Google LLC w Stanach Zjednoczonych Ameryki. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ramowego porozumienia UE-USA dotyczącego ochrony danych (Data Privacy Framework), do którego przystąpiła Google LLC, oraz standardowych klauzul umownych. Jeśli inny dostawca miałby przetwarzać dane poza Europejskim Obszarem Gospodarczym, zapewnimy odpowiednie zabezpieczenia (decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne).
7. Jak długo przechowujemy dane
- Rezerwacje: dane kontaktowe (imię i nazwisko, e-mail, telefon), numer lotu, uwagi, powód anulowania i dane atrybucji są automatycznie usuwane po 730 dniach od daty zwrotu samochodu; w przypadku rezerwacji, których statusu nie udało się wyjaśnić – po kolejnych 30 dniach. Po usunięciu przechowujemy tylko spseudonimizowane dane rezerwacji (numery referencyjne, miejsca, daty, samochód, sumę, kraj i wiek kierowców), które nie zawierają już twoich danych kontaktowych, na potrzeby ewidencji rezerwacji, w których pośredniczyliśmy, oraz statystyk, tak długo, jak są potrzebne do tych celów.
- Wewnętrzne powiadomienia o rezerwacjach (e-maile otrzymywane przez zespół obsługujący rezerwacje, zawierające dane rezerwacji i dane kontaktowe, w tym powód anulowania) są przechowywane w skrzynkach pocztowych zespołu tylko tak długo, jak jest to potrzebne do obsługi rezerwacji i ewentualnych reklamacji.
- Wiadomości z formularzy: są automatycznie usuwane z bazy danych strony po 180 dniach. Kopie otrzymane e-mailem przez zespół, który ci odpowiada, są przechowywane tylko tak długo, jak jest to potrzebne do załatwienia sprawy.
- Niedokończone oferty (bez danych kontaktowych) są usuwane po 7 dniach, a anonimowe statystyki wyszukiwań po 400 dniach.
- Logi techniczne aplikacji (zaprojektowane tak, by nie zawierały twoich danych kontaktowych) są przechowywane przez 30 dni.
- Pliki cookie i dane analityczne: zgodnie z Polityką plików cookie; dane na poziomie użytkownika i zdarzeń w Google Analytics są przechowywane najwyżej 14 miesięcy, po czym pozostają tylko zbiorcze raporty, które nie pozwalają cię zidentyfikować.
- Dokumenty, które prawo nakazuje nam przechowywać – przez okres określony w przepisach.
8. Jak chronimy dane
Strona korzysta z szyfrowanych połączeń (HTTPS). Dostęp do danych rezerwacji i wiadomości mają tylko upoważnione osoby, posiadające osobiste konto i hasło, a czynności wrażliwe (eksport, anulowanie, usunięcie) wymagają ponownego potwierdzenia hasła i są rejestrowane. Zbieramy tylko dane potrzebne do powyższych celów. Żaden system nie jest jednak całkowicie bezpieczny; jeśli zauważysz problem z bezpieczeństwem, prosimy o informację.
9. Twoje prawa
Na warunkach określonych w RODO przysługują ci następujące prawa:
- prawo dostępu – do uzyskania informacji, czy przetwarzamy dotyczące cię dane, i do otrzymania ich kopii;
- prawo do sprostowania – do poprawienia danych nieprawidłowych lub niekompletnych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”), w przypadkach przewidzianych prawem;
- prawo do ograniczenia przetwarzania;
- prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- prawo do przenoszenia danych, które nam przekazujesz;
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej; w przypadku plików cookie – za pomocą linku „Ustawienia plików cookie” w stopce strony;
- prawo do wniesienia skargi do rumuńskiego organu nadzorczego ds. ochrony danych osobowych (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP).
Aby skorzystać ze swoich praw, napisz do nas na adres office@globalreference.ro lub przez formularz kontaktowy. Odpowiadamy bezpłatnie, najpóźniej w ciągu miesiąca od otrzymania żądania (termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku żądań złożonych, o czym cię poinformujemy). Aby chronić twoje dane, możemy poprosić o informacje pozwalające cię zidentyfikować (na przykład numer rezerwacji i użyty adres e-mail). W sprawie danych, które Wynajmujący przetwarza w związku z umową najmu, możesz zwrócić się bezpośrednio do niego; pomożemy ci przekazać mu żądanie.
10. Pliki cookie
Stosujemy niezbędne pliki cookie oraz, wyłącznie za twoją zgodą, analityczne i marketingowe pliki cookie. Szczegóły znajdziesz w Polityce plików cookie. Swój wybór możesz w każdej chwili zmienić za pomocą linku „Ustawienia plików cookie” w stopce strony.
11. Zmiany polityki
Możemy aktualizować niniejszą politykę, gdy zmienia się sposób, w jaki przetwarzamy dane. Obowiązująca wersja i jej data są podane na tej stronie.
12. Kontakt i organ nadzorczy
Administrator: S.C. GLOBAL REFERENCE SRL – e-mail office@globalreference.ro, formularz kontaktowy.
Organ nadzorczy: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, kod pocztowy 010336, Bukareszt, Rumunia, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.