本政策说明 www.car-rentals.ro 网站的运营方 S.C. GLOBAL REFERENCE SRL 在您使用网站、提交预订、查询或取消预订，或通过联系表单和支持表单给我们写信时，如何依据《欧盟第 2016/679 号条例》（GDPR）和适用的罗马尼亚法律处理您的个人数据。
1. 谁是数据控制者
通过本网站处理的数据的控制者是 S.C. GLOBAL REFERENCE SRL，税号（CUI）37309820，商业登记号 J40/4430/2017，电子邮箱 office@globalreference.ro（以下简称“我们”）。我们没有指定数据保护官（DPO）；如对您的数据有任何疑问，可发送电子邮件至上述地址。
接收预订并与您订立租车合同的租车公司（出租方，定义见我们的条款与条件），作为独立控制者，按照其自身的隐私政策，处理从我们这里收到的数据以及您在取车时向其提供的数据（见第 5 节）。
2. 定义
- 个人数据 – 与已识别或可识别的自然人有关的任何信息（例如姓名、电子邮箱地址、电话号码）。
- 处理 – 对数据进行的任何操作，例如收集、记录、存储、查阅、传输或删除。
- 控制者 – 决定处理目的和方式的人。
- 处理者 – 代表控制者处理数据的服务提供者（例如主机托管服务提供者）。
3. 我们处理哪些数据
3.1. 提交预订时： 主驾驶人的名和姓、电子邮箱地址、手机号码（含国家区号）、国家、航班号（选填）以及您的备注（选填）；预订详情：取车和还车的地点、日期和时间，所选车辆、保障和附加选项，驾驶人年龄（在您填写时，用于计算价格），总价，出租方告知的押金和起赔额，网站语言，预订编号及其状态（已确认、需确认、已取消）；您接受条款与条件的时间以及所显示文件的版本。
3.2. 访问来源（归因）： 如果您未同意使用 Cookie，我们只记录您进入网站的页面。如果您接受了分析类或营销类 Cookie，我们会随预订一起记录访问来源（UTM 广告活动参数、入口页面、您来源网站的域名、语言）；广告点击标识符（例如 gclid、msclkid、fbclid）仅在您同时接受了营销类 Cookie 时才会记录。
3.3. 查询或取消预订时： 用于识别您身份的预订编号和电子邮箱地址；取消时，还包括您填写的取消原因，与预订一并保存。
3.4. 通过联系表单或支持表单给我们写信时： 名、姓、电子邮箱地址、电话号码、请求类型、您的留言、语言以及您提交留言的页面。
3.5. 技术数据： 我们不会将 IP 地址与预订或留言一起保存。IP 地址仅被临时使用（最长一小时），用于限制请求次数和防止滥用。出于安全考虑，主机服务器可能会保存标准技术日志（IP 地址、日期、访问的页面、浏览器类型），保存时间仅以网站安全和诊断技术问题所需为限，之后由主机托管服务提供者自动删除。有关搜索的统计数据（地点、日期、时长、结果数量）不包含能够识别您身份的数据。
3.6. 分析数据，仅在您同意时收集： 如果您接受分析类 Cookie，Google Analytics（通过 Google Tag Manager）会收集假名化的在线标识符（Cookie）、访问的页面、设备和浏览器信息、Google 根据 IP 地址确定的大致位置，以及预订流程中的事件（例如搜索、选择车辆、提交预订及其金额）。我们不会向 Google 传输您的姓名、电子邮箱地址或电话号码。
3.7. 我们不会要求您提供、也不会处理您的银行卡信息：网站上不进行任何付款。我们不处理特殊类别的数据（例如健康数据）。
3.8. 提供第 3.1 条所列数据是转交预订所必需的：没有这些数据，出租方无法确认预订，也无法与您联系。表单中的数据是我们答复您所必需的。
4. 我们出于什么目的、依据什么处理数据
4.1. 预订中介服务 – 将预订转交出租方、确认预订、发送有关预订的电子邮件、在线查询和取消预订、解决出现的问题。依据：订立和履行我们与您之间的中介合同（条款与条件），以及在订立租车合同之前应您的要求采取的措施（GDPR 第 6 条第 (1) 款 (b) 项）。
4.2. 答复您通过联系表单和支持表单发送的留言，包括在留言涉及租车时将其转交出租方。依据：我们答复所收到请求的正当利益（GDPR 第 6 条第 (1) 款 (f) 项），或在留言涉及预订时，为履行合同（(b) 项）。
4.3. 证明您已接受本条款，以及在发生投诉或争议时维护我们的权利。依据：正当利益（GDPR 第 6 条第 (1) 款 (f) 项）。
4.4. 网站安全和防止滥用（例如自动生成的预订或留言）。依据：正当利益（GDPR 第 6 条第 (1) 款 (f) 项）。
4.5. 履行法定义务（例如会计义务或应主管机关的要求）。依据：法定义务（GDPR 第 6 条第 (1) 款 (c) 项）。
4.6. 使用统计和广告活动效果衡量（Google Analytics、访问来源）。依据：您通过 Cookie 横幅给予的同意（GDPR 第 6 条第 (1) 款 (a) 项和第 506/2004 号法律）。
4.7. 我们不会使用预订或表单中的数据向您发送营销信息，也不会作出仅基于自动化处理、对您产生法律效力的决定。
5. 我们将数据转交给谁
5.1. 出租方 – S.C. AUTOREVOLUTION SRL（ExpediCAR），地址：布加勒斯特第二区 Johann Strauss 街 2 号（Str. Johann Strauss nr. 2, Sector 2, București），电子邮箱 office@expedicar.ro，即在其预订系统中接收预订、确认预订、与您订立租车合同并负责履行合同的租车公司。出租方接收第 3.1 条所列数据，以及通过支持表单发送的、涉及租车的请求。出租方作为独立控制者，按照其自身的隐私政策处理这些数据，该政策发布在 expedicar.ro 上。
5.2. 处理者：依据合同、仅按照我们的指示为我们提供服务的服务提供者，包括网站主机托管和电子邮件服务提供者、维护网站的 IT 服务提供者，以及仅在您接受分析类 Cookie 时的 Google（Google Analytics 和 Google Tag Manager）。
5.3. 公共机关、法院、顾问（例如会计师或律师）：在法律要求我们提供或为维护我们的权利时。
5.4. 我们不会出售或出租您的数据。
6. 向欧洲经济区以外传输数据
通过 Google Analytics 收集的数据（仅在您同意时）可能会传输至位于美利坚合众国的 Google LLC。传输依据欧盟委员会关于欧美数据隐私框架（Data Privacy Framework）的决定（Google LLC 已加入该框架）以及标准合同条款进行。如果其他服务提供者在欧洲经济区以外处理数据，我们会确保存在适当的保障措施（充分性决定或标准合同条款）。
7. 我们保存数据多长时间
- 预订： 联系信息（姓名、电子邮箱、电话）、航班号、备注、取消原因和归因数据，在还车日期后 730 天自动删除；对于状态未能明确的预订，再延后 30 天删除。删除后，我们只保留预订的假名化数据（参考编号、地点、日期、车辆、总价、国家和驾驶人年龄），这些数据不再包含您的联系信息，在中介预订记录和统计所需的期限内保存。
- 有关预订的内部通知（管理预订的团队收到的电子邮件，包含预订数据和联系信息，包括取消原因）仅在管理预订和处理可能的投诉所需的期限内保存在团队的邮箱中。
- 表单留言： 在网站数据库中保存 180 天后自动删除。答复您的团队通过电子邮件收到的副本，仅在解决请求所需的期限内保存。
- 未完成的报价（不含联系信息）在 7 天后删除，有关搜索的匿名统计数据在 400 天后删除。
- 应用程序技术日志（设计上不包含您的联系信息）保存 30 天。
- Cookie 和分析数据： 按照 Cookie 政策处理；Google Analytics 中用户层面和事件层面的数据最长保存 14 个月，之后只保留不能识别您身份的汇总报告。
- 法律要求我们保存的文件，在法律规定的期限内保存。
8. 我们如何保护数据
网站使用加密连接（HTTPS）。只有拥有个人账号和密码的授权人员才能访问预订和留言数据，敏感操作（导出、取消、删除）需要再次确认密码并会被记录。我们只收集上述目的所需的数据。但没有任何系统是绝对安全的；如果您发现安全问题，请告知我们。
9. 您的权利
在 GDPR 规定的条件下，您享有以下权利：
- 访问权 – 了解我们是否在处理您的数据，并获取数据副本；
- 更正权 – 更正不准确或不完整的数据；
- 删除权（“被遗忘权”），适用于法律规定的情形；
- 限制处理权；
- 反对权 – 反对基于我们正当利益进行的处理；
- 数据可携带权 – 针对您向我们提供的数据；
- 随时撤回同意的权利，且不影响撤回前所进行的处理；对于 Cookie，可通过页面底部的“Cookie 设置”链接撤回；
- 投诉权 – 向罗马尼亚国家个人数据处理监管局（ANSPDCP）提出投诉。
如需行使您的权利，请发送电子邮件至 office@globalreference.ro 或通过联系表单与我们联系。我们将在收到请求后一个月内免费答复（对于复杂的请求，该期限可再延长两个月，并会通知您）。为保护您的数据，我们可能会要求您提供能够识别您身份的信息（例如预订编号和所使用的电子邮箱地址）。对于出租方就租车合同处理的数据，您可以直接联系出租方；我们会帮助您将请求转交给出租方。
10. Cookie
我们使用严格必要的 Cookie，并且仅在您同意时使用分析类和营销类 Cookie。详情请见 Cookie 政策。您可以随时通过页面底部的“Cookie 设置”链接更改您的选择。
11. 本政策的修改
当我们处理数据的方式发生变化时，我们可能会更新本政策。现行版本及其日期显示在本页面上。
12. 联系方式和监管机构
控制者： S.C. GLOBAL REFERENCE SRL – 电子邮箱 office@globalreference.ro，联系表单。
监管机构： 罗马尼亚国家个人数据处理监管局（Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal，ANSPDCP），地址：B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București，电子邮箱 anspdcp@dataprotection.ro，www.dataprotection.ro。