Această politică explică modul în care S.C. GLOBAL REFERENCE SRL, operatorul site-ului www.car-rentals.ro, prelucrează datele tale cu caracter personal atunci când folosești site-ul, trimiți o rezervare, verifici sau anulezi o rezervare ori ne scrii prin formularele de contact și de suport, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.
1. Cine este operatorul datelor
Operatorul datelor prelucrate prin acest site este S.C. GLOBAL REFERENCE SRL, CUI 37309820, nr. de înregistrare la Registrul Comerțului J40/4430/2017, e-mail office@globalreference.ro (denumită în continuare „noi”). Nu am desemnat un responsabil cu protecția datelor (DPO); pentru orice întrebare privind datele tale ne poți scrie la adresa de e-mail de mai sus.
Compania de închiriere care preia rezervarea și încheie cu tine contractul de închiriere (Locatorul, definit în Termenii și condițiile noastre) prelucrează datele primite de la noi și pe cele pe care i le dai la preluarea mașinii ca operator independent, conform propriei politici de confidențialitate (vezi secțiunea 5).
2. Definiții
- Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (de exemplu numele, adresa de e-mail, numărul de telefon).
- Prelucrare – orice operațiune efectuată asupra datelor, cum ar fi colectarea, înregistrarea, stocarea, consultarea, transmiterea sau ștergerea lor.
- Operator – persoana care stabilește scopurile și mijloacele prelucrării.
- Persoană împuternicită – furnizorul care prelucrează date în numele operatorului (de exemplu furnizorul de găzduire).
3. Ce date prelucrăm
3.1. Când trimiți o rezervare: prenumele și numele șoferului principal, adresa de e-mail, numărul de telefon mobil (cu prefixul țării), țara, numărul zborului (opțional) și observațiile tale (opțional); detaliile rezervării: locațiile, datele și orele de preluare și de returnare, mașina aleasă, protecția și opțiunile suplimentare, vârsta șoferilor (atunci când o introduci, pentru calculul prețului), prețul total, garanția și franșiza comunicate de Locator, limba site-ului, numărul rezervării și stadiul ei (confirmată, la cerere, anulată); momentul în care ai acceptat Termenii și condițiile și versiunile documentelor afișate.
3.2. Sursa vizitei (atribuire): fără acordul tău pentru cookie-uri, înregistrăm doar pagina site-ului pe care ai intrat. Dacă ai acceptat cookie-urile de analiză sau de marketing, înregistrăm cu rezervarea și sursa vizitei (parametrii de campanie UTM, pagina de intrare, domeniul site-ului de pe care ai venit, limba); identificatorii de clic publicitar (de exemplu gclid, msclkid, fbclid) doar dacă ai acceptat și cookie-urile de marketing.
3.3. Când verifici sau anulezi o rezervare: numărul rezervării și adresa de e-mail, folosite pentru a te identifica; la anulare, și motivul pe care îl scrii, păstrat împreună cu rezervarea.
3.4. Când ne scrii prin formularul de contact sau de suport: prenumele, numele, adresa de e-mail, numărul de telefon, tipul solicitării, mesajul tău, limba și pagina de pe care l-ai trimis.
3.5. Date tehnice: nu păstrăm adresa IP împreună cu rezervările sau cu mesajele. Adresa IP este folosită doar temporar (cel mult o oră) pentru a limita numărul de cereri și a preveni abuzurile. Serverul de găzduire poate păstra, pentru securitate, jurnale tehnice standard (adresa IP, data, pagina accesată, tipul de browser), numai cât sunt necesare pentru securitatea site-ului și pentru diagnosticarea problemelor tehnice, după care sunt șterse automat de furnizorul de găzduire. Statisticile despre căutări (locații, date, durate, numărul de rezultate) nu conțin date care să te identifice.
3.6. Date de analiză, doar cu acordul tău: dacă accepți cookie-urile de analiză, Google Analytics (prin Google Tag Manager) colectează identificatori online pseudonimi (cookie-uri), paginile vizitate, informații despre dispozitiv și browser, localizarea aproximativă determinată de Google din adresa IP și evenimentele procesului de rezervare (de exemplu căutarea, alegerea mașinii, trimiterea rezervării și valoarea ei). Nu transmitem către Google numele, adresa de e-mail sau numărul tău de telefon.
3.7. Nu îți cerem și nu prelucrăm datele cardului bancar: pe site nu se face nicio plată. Nu prelucrăm categorii speciale de date (de exemplu date despre sănătate).
3.8. Furnizarea datelor de la punctul 3.1 este necesară pentru transmiterea rezervării: fără ele Locatorul nu poate confirma rezervarea și nu te poate contacta. Datele din formulare sunt necesare pentru a-ți putea răspunde.
4. În ce scopuri și pe ce temei prelucrăm datele
4.1. Intermedierea rezervării – transmiterea rezervării către Locator, confirmarea ei, e-mailurile despre rezervare, verificarea și anularea ei online, rezolvarea problemelor apărute. Temei: încheierea și executarea contractului de intermediere dintre noi și tine (Termenii și condițiile) și demersurile făcute la cererea ta înaintea încheierii contractului de închiriere (art. 6 alin. (1) lit. b) GDPR).
4.2. Răspunsul la mesajele tale trimise prin formularele de contact și de suport, inclusiv transmiterea lor către Locator atunci când privesc o închiriere. Temei: interesul nostru legitim de a răspunde solicitărilor primite (art. 6 alin. (1) lit. f) GDPR) sau, când mesajul privește o rezervare, executarea contractului (lit. b).
4.3. Dovada acceptării Termenilor și apărarea drepturilor noastre în caz de reclamații sau litigii. Temei: interesul legitim (art. 6 alin. (1) lit. f) GDPR).
4.4. Securitatea site-ului și prevenirea abuzurilor (de exemplu rezervări sau mesaje automate). Temei: interesul legitim (art. 6 alin. (1) lit. f) GDPR).
4.5. Respectarea obligațiilor legale (de exemplu contabile sau la solicitarea autorităților). Temei: obligația legală (art. 6 alin. (1) lit. c) GDPR).
4.6. Statistici de utilizare și măsurarea campaniilor (Google Analytics, sursa vizitei). Temei: consimțământul tău, dat prin bannerul de cookie-uri (art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004).
4.7. Nu folosim datele din rezervări sau din formulare pentru a-ți trimite mesaje de marketing și nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta.
5. Cui transmitem datele
5.1. Locatorului – S.C. AUTOREVOLUTION SRL (ExpediCAR), București, Str. Johann Strauss nr. 2, Sector 2, e-mail office@expedicar.ro, compania de închiriere care preia rezervarea în sistemul său de rezervări, o confirmă, încheie cu tine contractul de închiriere și răspunde de executarea lui. Locatorul primește datele de la punctul 3.1 și, când privesc o închiriere, solicitările trimise prin formularul de suport. El le prelucrează ca operator independent, conform propriei politici de confidențialitate, publicată pe expedicar.ro.
5.2. Persoanelor împuternicite care ne furnizează servicii, pe bază de contract și numai conform instrucțiunilor noastre: furnizorul de găzduire a site-ului și de e-mail, furnizorii de servicii IT care întrețin site-ul și, numai dacă ai acceptat cookie-urile de analiză, Google (Google Analytics și Google Tag Manager).
5.3. Autorităților publice, instanțelor, consultanților (de exemplu contabili sau avocați), atunci când legea ne obligă sau pentru apărarea drepturilor noastre.
5.4. Nu vindem și nu închiriem datele tale.
6. Transferuri în afara Spațiului Economic European
Datele colectate prin Google Analytics, numai cu acordul tău, pot fi transferate către Google LLC, în Statele Unite ale Americii. Transferul se face în baza deciziei Comisiei Europene privind cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), la care Google LLC a aderat, și a clauzelor contractuale standard. Dacă un alt furnizor ar prelucra date în afara Spațiului Economic European, ne asigurăm că există garanții adecvate (o decizie de adecvare sau clauze contractuale standard).
7. Cât timp păstrăm datele
- Rezervări: datele de contact (nume, e-mail, telefon), numărul zborului, observațiile, motivul anulării și datele de atribuire se șterg automat la 730 de zile după data returnării mașinii; pentru rezervările al căror stadiu nu a putut fi clarificat, după încă 30 de zile. După ștergere păstrăm doar date pseudonimizate ale rezervării (numerele de referință, locațiile, datele, mașina, totalul, țara și vârsta șoferilor), care nu mai conțin datele tale de contact, pentru evidența rezervărilor intermediate și pentru statistici, cât timp sunt necesare acestor scopuri.
- Notificările interne despre rezervări (e-mailurile primite de echipa care gestionează rezervările, cu datele rezervării și de contact, inclusiv motivul anulării) sunt păstrate în căsuțele de e-mail ale echipei doar cât este necesar pentru gestionarea rezervării și a eventualelor reclamații.
- Mesajele din formulare: se șterg automat din baza de date a site-ului după 180 de zile. Copiile primite pe e-mail de echipa care îți răspunde sunt păstrate doar cât este necesar pentru rezolvarea solicitării.
- Ofertele nefinalizate (fără date de contact) se șterg după 7 zile, iar statisticile anonime despre căutări după 400 de zile.
- Jurnalele tehnice ale aplicației (concepute să nu conțină datele tale de contact) se păstrează 30 de zile.
- Cookie-urile și datele de analiză: conform Politicii de cookie-uri; datele la nivel de utilizator și de eveniment din Google Analytics se păstrează cel mult 14 luni, după care rămân doar rapoarte agregate, care nu te identifică.
- Documentele pe care legea ne obligă să le păstrăm, pe durata prevăzută de lege.
8. Cum protejăm datele
Site-ul folosește conexiuni criptate (HTTPS). Accesul la datele rezervărilor și ale mesajelor este permis doar persoanelor autorizate, cu cont personal și parolă, iar acțiunile sensibile (export, anulare, ștergere) cer reconfirmarea parolei și sunt înregistrate. Colectăm doar datele necesare scopurilor de mai sus. Niciun sistem nu este însă complet sigur; dacă observi o problemă de securitate, te rugăm să ne anunți.
9. Drepturile tale
În condițiile prevăzute de GDPR ai următoarele drepturi:
- dreptul de acces – să afli dacă prelucrăm date despre tine și să primești o copie a lor;
- dreptul la rectificare – să corectezi datele inexacte sau incomplete;
- dreptul la ștergere („dreptul de a fi uitat”), în cazurile prevăzute de lege;
- dreptul la restricționarea prelucrării;
- dreptul de opoziție față de prelucrările bazate pe interesul nostru legitim;
- dreptul la portabilitatea datelor pe care ni le-ai furnizat;
- dreptul de a-ți retrage consimțământul în orice moment, fără a afecta prelucrările făcute înainte; pentru cookie-uri, din linkul „Setări cookie” din subsolul paginii;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Pentru a-ți exercita drepturile, scrie-ne la office@globalreference.ro sau prin formularul de contact. Îți răspundem gratuit, în cel mult o lună de la primirea cererii (termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu informarea ta). Pentru a-ți proteja datele, îți putem cere informații care să ne permită să te identificăm (de exemplu numărul rezervării și adresa de e-mail folosită). Pentru datele pe care Locatorul le prelucrează în legătură cu contractul de închiriere te poți adresa direct acestuia; te ajutăm să-i transmitem cererea.
10. Cookie-uri
Folosim cookie-uri strict necesare și, numai cu acordul tău, cookie-uri de analiză și de marketing. Detaliile sunt în Politica de cookie-uri. Îți poți schimba oricând alegerea din linkul „Setări cookie” din subsolul paginii.
11. Modificarea politicii
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele. Versiunea în vigoare și data ei sunt afișate pe această pagină.
12. Contact și autoritatea de supraveghere
Operator: S.C. GLOBAL REFERENCE SRL – e-mail office@globalreference.ro, formular de contact.
Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.