Tieto zásady vysvetľujú, ako spoločnosť S.C. GLOBAL REFERENCE SRL, prevádzkovateľ webovej stránky www.car-rentals.ro, spracúva vaše osobné údaje, keď používate webovú stránku, odosielate rezerváciu, overujete alebo rušíte rezerváciu alebo nám píšete prostredníctvom kontaktného formulára a formulára podpory, v súlade s nariadením (EÚ) 2016/679 (GDPR) a s príslušnými rumunskými právnymi predpismi.
1. Kto je prevádzkovateľ údajov
Prevádzkovateľom údajov spracúvaných prostredníctvom tejto webovej stránky je spoločnosť S.C. GLOBAL REFERENCE SRL, IČO (CUI) 37309820, číslo zápisu v obchodnom registri J40/4430/2017, e-mail office@globalreference.ro (ďalej len „my“). Zodpovednú osobu (DPO) sme neurčili; s akoukoľvek otázkou týkajúcou sa vašich údajov nám môžete napísať na uvedenú e-mailovú adresu.
Autopožičovňa, ktorá preberá rezerváciu a uzatvára s vami zmluvu o prenájme (Prenajímateľ, vymedzený v našich Obchodných podmienkach), spracúva údaje, ktoré dostane od nás, a údaje, ktoré jej poskytnete pri prevzatí auta, ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov (pozri oddiel 5).
2. Vymedzenie pojmov
- Osobné údaje – akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (napríklad meno, e-mailová adresa, telefónne číslo).
- Spracúvanie – akákoľvek operácia vykonávaná s údajmi, ako je ich získavanie, zaznamenávanie, uchovávanie, prehliadanie, poskytovanie alebo vymazanie.
- Prevádzkovateľ – osoba, ktorá určuje účely a prostriedky spracúvania.
- Sprostredkovateľ – dodávateľ, ktorý spracúva údaje v mene prevádzkovateľa (napríklad poskytovateľ webhostingu).
3. Aké údaje spracúvame
3.1. Keď odosielate rezerváciu: meno a priezvisko hlavného vodiča, e-mailová adresa, číslo mobilného telefónu (s predvoľbou krajiny), krajina, číslo letu (nepovinné) a vaše poznámky (nepovinné); podrobnosti rezervácie: miesta, dátumy a časy prevzatia a vrátenia, zvolené auto, ochrana a doplnkové možnosti, vek vodičov (ak ho zadáte, na výpočet ceny), celková cena, depozit a spoluúčasť oznámené Prenajímateľom, jazyk webovej stránky, číslo rezervácie a jej stav (potvrdená, na požiadanie, zrušená); okamih, keď ste prijali Obchodné podmienky, a verzie zobrazených dokumentov.
3.2. Zdroj návštevy (atribúcia): bez vášho súhlasu so súbormi cookie zaznamenávame len stránku webu, na ktorú ste vstúpili. Ak ste prijali analytické alebo marketingové súbory cookie, zaznamenávame spolu s rezerváciou aj zdroj návštevy (parametre kampane UTM, vstupnú stránku, doménu webu, z ktorého ste prišli, jazyk); identifikátory reklamného kliknutia (napríklad gclid, msclkid, fbclid) len vtedy, ak ste prijali aj marketingové súbory cookie.
3.3. Keď overujete alebo rušíte rezerváciu: číslo rezervácie a e-mailová adresa, ktoré slúžia na vašu identifikáciu; pri zrušení aj dôvod, ktorý napíšete, uchovávaný spolu s rezerváciou.
3.4. Keď nám píšete cez kontaktný formulár alebo formulár podpory: meno, priezvisko, e-mailová adresa, telefónne číslo, typ požiadavky, vaša správa, jazyk a stránka, z ktorej ste ju odoslali.
3.5. Technické údaje: IP adresu neuchovávame spolu s rezerváciami ani so správami. IP adresa sa používa len dočasne (najviac hodinu) na obmedzenie počtu požiadaviek a predchádzanie zneužitiu. Server webhostingu môže z bezpečnostných dôvodov uchovávať štandardné technické záznamy (IP adresa, dátum, navštívená stránka, typ prehliadača) len tak dlho, ako je to potrebné na zabezpečenie webovej stránky a na diagnostiku technických problémov; potom ich poskytovateľ webhostingu automaticky vymaže. Štatistiky o vyhľadávaní (miesta, dátumy, dĺžka prenájmu, počet výsledkov) neobsahujú údaje, ktoré by vás identifikovali.
3.6. Analytické údaje, len s vaším súhlasom: ak prijmete analytické súbory cookie, Google Analytics (prostredníctvom Google Tag Manager) zhromažďuje pseudonymné online identifikátory (súbory cookie), navštívené stránky, informácie o zariadení a prehliadači, približnú polohu, ktorú Google určí z IP adresy, a udalosti v procese rezervácie (napríklad vyhľadávanie, výber auta, odoslanie rezervácie a jej hodnotu). Spoločnosti Google neposkytujeme vaše meno, e-mailovú adresu ani telefónne číslo.
3.7. Údaje o platobnej karte od vás nežiadame a nespracúvame ich: na webovej stránke sa neuskutočňuje žiadna platba. Nespracúvame osobitné kategórie údajov (napríklad údaje o zdraví).
3.8. Poskytnutie údajov uvedených v bode 3.1 je nevyhnutné na postúpenie rezervácie: bez nich Prenajímateľ nemôže rezerváciu potvrdiť ani vás kontaktovať. Údaje z formulárov sú nevyhnutné na to, aby sme vám mohli odpovedať.
4. Na aké účely a na akom právnom základe údaje spracúvame
4.1. Sprostredkovanie rezervácie – postúpenie rezervácie Prenajímateľovi, jej potvrdenie, e-maily o rezervácii, jej overenie a zrušenie online, riešenie vzniknutých problémov. Právny základ: uzavretie a plnenie sprostredkovateľskej zmluvy medzi nami a vami (Obchodné podmienky) a opatrenia prijaté na vašu žiadosť pred uzavretím zmluvy o prenájme (čl. 6 ods. 1 písm. b) GDPR).
4.2. Odpovede na vaše správy odoslané cez kontaktný formulár a formulár podpory vrátane ich postúpenia Prenajímateľovi, ak sa týkajú prenájmu. Právny základ: náš oprávnený záujem odpovedať na prijaté požiadavky (čl. 6 ods. 1 písm. f) GDPR) alebo, ak sa správa týka rezervácie, plnenie zmluvy (písm. b).
4.3. Preukázanie prijatia Obchodných podmienok a obhajoba našich práv v prípade reklamácií alebo sporov. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
4.4. Bezpečnosť webovej stránky a predchádzanie zneužitiu (napríklad automatizovaným rezerváciám alebo správam). Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
4.5. Plnenie zákonných povinností (napríklad účtovných alebo na žiadosť orgánov). Právny základ: zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR).
4.6. Štatistiky používania a meranie kampaní (Google Analytics, zdroj návštevy). Právny základ: váš súhlas udelený cez lištu súborov cookie (čl. 6 ods. 1 písm. a) GDPR a rumunský zákon č. 506/2004).
4.7. Údaje z rezervácií ani z formulárov nepoužívame na zasielanie marketingových správ a neprijímame rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by mali voči vám právne účinky.
5. Komu údaje poskytujeme
5.1. Prenajímateľovi – S.C. AUTOREVOLUTION SRL (ExpediCAR), Bukurešť, Str. Johann Strauss nr. 2, Sector 2, e-mail office@expedicar.ro, autopožičovni, ktorá preberá rezerváciu do svojho rezervačného systému, potvrdzuje ju, uzatvára s vami zmluvu o prenájme a zodpovedá za jej plnenie. Prenajímateľ dostáva údaje uvedené v bode 3.1 a, ak sa týkajú prenájmu, požiadavky odoslané cez formulár podpory. Spracúva ich ako samostatný prevádzkovateľ podľa vlastných zásad ochrany osobných údajov zverejnených na expedicar.ro.
5.2. Sprostredkovateľom, ktorí nám poskytujú služby na základe zmluvy a len podľa našich pokynov: poskytovateľovi webhostingu a e-mailu, poskytovateľom IT služieb, ktorí webovú stránku spravujú, a len ak ste prijali analytické súbory cookie, spoločnosti Google (Google Analytics a Google Tag Manager).
5.3. Orgánom verejnej moci, súdom a poradcom (napríklad účtovníkom alebo advokátom), ak nám to ukladá zákon alebo na obhajobu našich práv.
5.4. Vaše údaje nepredávame ani neprenajímame.
6. Prenosy mimo Európskeho hospodárskeho priestoru
Údaje zhromaždené cez Google Analytics, len s vaším súhlasom, môžu byť prenesené spoločnosti Google LLC v Spojených štátoch amerických. Prenos sa uskutočňuje na základe rozhodnutia Európskej komisie o rámci EÚ – USA na ochranu údajov (Data Privacy Framework), ku ktorému Google LLC pristúpila, a na základe štandardných zmluvných doložiek. Ak by iný dodávateľ spracúval údaje mimo Európskeho hospodárskeho priestoru, zabezpečíme primerané záruky (rozhodnutie o primeranosti alebo štandardné zmluvné doložky).
7. Ako dlho údaje uchovávame
- Rezervácie: kontaktné údaje (meno, e-mail, telefón), číslo letu, poznámky, dôvod zrušenia a údaje o atribúcii sa automaticky vymažú 730 dní po dátume vrátenia auta; pri rezerváciách, ktorých stav sa nepodarilo objasniť, po ďalších 30 dňoch. Po vymazaní uchovávame len pseudonymizované údaje o rezervácii (referenčné čísla, miesta, dátumy, auto, celkovú sumu, krajinu a vek vodičov), ktoré už neobsahujú vaše kontaktné údaje, na evidenciu sprostredkovaných rezervácií a na štatistiky, a to tak dlho, ako je to na tieto účely potrebné.
- Interné oznámenia o rezerváciách (e-maily, ktoré dostáva tím spravujúci rezervácie, s údajmi o rezervácii a kontaktnými údajmi vrátane dôvodu zrušenia) sa uchovávajú v e-mailových schránkach tímu len tak dlho, ako je to potrebné na správu rezervácie a prípadných reklamácií.
- Správy z formulárov: automaticky sa vymažú z databázy webovej stránky po 180 dňoch. Kópie, ktoré e-mailom dostáva tím, ktorý vám odpovedá, sa uchovávajú len tak dlho, ako je to potrebné na vybavenie požiadavky.
- Nedokončené ponuky (bez kontaktných údajov) sa vymažú po 7 dňoch a anonymné štatistiky o vyhľadávaní po 400 dňoch.
- Technické záznamy aplikácie (navrhnuté tak, aby neobsahovali vaše kontaktné údaje) sa uchovávajú 30 dní.
- Súbory cookie a analytické údaje: podľa Zásad používania súborov cookie; údaje na úrovni používateľa a udalostí v Google Analytics sa uchovávajú najviac 14 mesiacov, potom zostávajú len súhrnné prehľady, ktoré vás neidentifikujú.
- Dokumenty, ktoré sme podľa zákona povinní uchovávať, počas doby stanovenej zákonom.
8. Ako údaje chránime
Webová stránka používa šifrované pripojenie (HTTPS). Prístup k údajom o rezerváciách a k správam majú len oprávnené osoby s osobným účtom a heslom a citlivé úkony (export, zrušenie, vymazanie) vyžadujú opätovné potvrdenie hesla a zaznamenávajú sa. Zhromažďujeme len údaje potrebné na uvedené účely. Žiadny systém však nie je úplne bezpečný; ak si všimnete bezpečnostný problém, prosím, dajte nám vedieť.
9. Vaše práva
Za podmienok stanovených v GDPR máte tieto práva:
- právo na prístup – zistiť, či o vás spracúvame údaje, a dostať ich kópiu;
- právo na opravu – opraviť nesprávne alebo neúplné údaje;
- právo na vymazanie („právo na zabudnutie“) v prípadoch stanovených zákonom;
- právo na obmedzenie spracúvania;
- právo namietať proti spracúvaniu založenému na našom oprávnenom záujme;
- právo na prenosnosť údajov, ktoré ste nám poskytli;
- právo kedykoľvek odvolať súhlas bez vplyvu na spracúvanie vykonané pred jeho odvolaním; pri súboroch cookie cez odkaz „Nastavenia cookies“ v päte stránky;
- právo podať sťažnosť na rumunský Národný dozorný úrad pre spracúvanie osobných údajov (ANSPDCP).
Ak chcete uplatniť svoje práva, napíšte nám na office@globalreference.ro alebo cez kontaktný formulár. Odpovieme vám bezplatne, najneskôr do jedného mesiaca od doručenia žiadosti (lehotu možno pri zložitých žiadostiach predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať). Na ochranu vašich údajov vás môžeme požiadať o informácie, ktoré nám umožnia vás identifikovať (napríklad číslo rezervácie a použitú e-mailovú adresu). Pokiaľ ide o údaje, ktoré Prenajímateľ spracúva v súvislosti so zmluvou o prenájme, môžete sa obrátiť priamo na neho; pomôžeme vám mu žiadosť postúpiť.
10. Súbory cookie
Používame nevyhnutne potrebné súbory cookie a len s vaším súhlasom analytické a marketingové súbory cookie. Podrobnosti nájdete v Zásadách používania súborov cookie. Svoju voľbu môžete kedykoľvek zmeniť cez odkaz „Nastavenia cookies“ v päte stránky.
11. Zmena zásad
Tieto zásady môžeme aktualizovať, keď sa zmení spôsob, akým údaje spracúvame. Platná verzia a jej dátum sú uvedené na tejto stránke.
12. Kontakt a dozorný orgán
Prevádzkovateľ: S.C. GLOBAL REFERENCE SRL – e-mail office@globalreference.ro, kontaktný formulár.
Dozorný orgán: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, rumunský Národný dozorný úrad pre spracúvanie osobných údajov), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, PSČ 010336, Bukurešť, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro.