Tietosuojakäytäntö

1. Johdanto ja soveltamisala

Tämä tietosuojakäytäntö selittää, miten rentcarzurich.com ("me", "meitä" tai "meidän") Zürichistä, Zürich, Sveitsi, kerää, käsittelee, tallentaa ja suojaa henkilötietoja, jotka liittyvät tämän verkkosivuston kautta tarjottaviin ajoneuvon vuokrauspalveluihin. Tämä käytäntö koskee kaikkia vierailijoita, rekisteröityjä käyttäjiä ja asiakkaita, jotka ovat vuorovaikutuksessa alustamme kanssa, olipa kyseessä selaaminen työpöydältä Zürichin Altstadtissa, varauksen tekeminen noutoa varten Zürichin lentokentältä (ZRH) tai yhteydenotto sähköpostitse.

Olemme sitoutuneet noudattamaan Sveitsin liittovaltion tietosuojalakia (nFADP / revDSG), joka tuli voimaan 1. syyskuuta 2023, sekä EU:n yleisen tietosuoja-asetuksen (GDPR) soveltuvia säännöksiä, jotka ovat merkityksellisiä Euroopan talousalueella sijaitseville käyttäjille. Käyttämällä rentcarzurich.com-sivustoa hyväksyt, että henkilötietojasi voidaan käsitellä tämän käytännön mukaisesti.

2. Tietojen käsittelijä

Henkilötietojesi käsittelijä on rentcarzurich.com, Zürich, Zürich, Sveitsi. Kaikissa tietosuojaan liittyvissä kysymyksissä voit ottaa meihin yhteyttä:

• Sähköposti: [email protected]
• Puhelin: +1 (256) 666-3798
• Osoite: Zürich, Zürich, Sveitsi

3. Keräämämme tiedot

Keräämme vain ne henkilötiedot, jotka ovat tarpeen ajoneuvon vuokrauspalveluidemme tarjoamiseksi. Keräämämme tietoluokat voivat sisältää:

3.1 Henkilöllisyystiedot

• Koko nimi ja syntymäaika
• Sähköpostiosoite ja puhelinnumero
• Asuinosoite
• Ajokortin numero, myöntäjämaa ja voimassaoloaika
• Passin tai kansallisen henkilökortin tiedot (kun tarvitaan rajat ylittävissä vuokrauksissa, esimerkiksi reiteillä Zürichistä Saksaan tai Itävaltaan)

3.2 Varaus- ja tapahtumatiedot

• Vuokrauspäivät, nouto- ja palautuspaikat (mukaan lukien Zürichin lentokenttä, Zürich HB pääasema tai hotellin toimitusosoitteet)
• Ajoneuvokategoria, valinnaiset lisävarusteet (lastenistuimet, GPS, lisäkuljettajat)
• Varausviittaukset ja varaushistoria
• Viestintä, joka liittyy varaukseesi tai tukipyyntöihisi

3.3 Maksutiedot

Emme tallenna täydellisiä maksukorttitietoja palvelimillemme. Maksutapahtumat käsittelee PCI-DSS-standardin mukaiset kolmannet osapuolet. Voimme säilyttää tapahtumatunnisteita, osittaisia korttitietoja (viimeiset neljä numeroa) ja maksustatustietoja kirjanpito- ja petosten ehkäisyä varten. Meidän ei-talletus, pankkikorttiystävällinen varausmallimme tarkoittaa, että emme aseta ennakkovaltuutuksia tilillesi, eikä meillä ole tallennettuna herkkiä korttitietoja.

3.4 Selaus- ja tekniset tiedot

• IP-osoite ja arvioitu maantieteellinen sijainti
• Selain tyyppi, versio ja käyttöjärjestelmä
• Vieraillut sivut, aika sivustolla ja viittauslähde
• Evästeiden tunnisteet ja istuntotunnukset (katso evästekäytäntömme Evästekäytäntö saadaksesi lisätietoja)

3.5 Sijaintitiedot

Jos käytät sijaintiin perustuvia ominaisuuksia verkkosivustollamme (esimerkiksi etsit lähintä noutopistettä Zürichin päärautatieaseman tai Niederdorf-kaupunginosan läheltä), voimme käsitellä arvioituja sijaintitietoja, jotka selainsi antaa suostumuksellasi. Voit peruuttaa tämän suostumuksen milloin tahansa selaimesi asetuksista.

4. Miten käytämme tietojasi

Käsittelemme henkilötietojasi seuraaviin tarkoituksiin ja seuraavilla oikeudellisilla perusteilla:

• Varauksien käsittely ja hallinta (sopimusvelvoite) - vahvistaaksemme, muuttaaksemme tai peruuttaaksemme ajoneuvon vuokrausvarauksesi, järjestääksemme noudon Zürichin lentokentältä tai muista sovituista paikoista ja antaaksemme vuokrausdokumentit.
• Asiakastuki (sopimusvelvoite ja oikeutettu etu) - vastataksemme kyselyihin, käsitelläksemme valituksia ja auttaaksemme tien päällä tai muutoksissa vuokrauksessasi.
• Maksujen käsittely ja petosten ehkäisy (sopimusvelvoite ja lakisääteinen velvoite) - helpottaaksemme maksuja, havaitaaksemme petollista toimintaa ja noudattaaksemme rahanpesun estämistä koskevia vaatimuksia.
• Palvelun parantaminen ja analytiikka (oikeutettu etu) - analysoidaksemme, miten vierailijat käyttävät rentcarzurich.com-sivustoa, parantaaksemme varausliittymäämme ja optimoidaksemme ajoneuvojen saatavuutta Zürichissä ja laajemmin Sveitsin markkinoilla.
• Markkinointiviestintä (suostumus) - lähettääksemme sinulle mainos tarjouksia, kausitarjouksia tai tietoa uusista ajoneuvokategorioista, mutta vain, jos olet antanut nimenomaisen suostumuksen. Voit peruuttaa suostumuksen milloin tahansa napsauttamalla "peruuta tilaus" missä tahansa markkinointisähköpostissa tai ottamalla meihin suoraan yhteyttä.
• Lakisääteinen ja sääntelyyn liittyvä noudattaminen (lakisääteinen velvoite) - täyttääksemme velvoitteemme Sveitsin lain mukaan, mukaan lukien nFADP, Sveitsin tieliikennelaki ja kaikki soveltuvat kantonikohtaiset säädökset Zürichin kantonissa.

5. Tietojen jakaminen kolmansille osapuolille

Emme myy henkilötietojasi kolmansille osapuolille. Voimme jakaa tietojasi huolellisesti valittujen kumppanien kanssa vain, kun se on tarpeen vuokrauksesi täyttämiseksi tai lakisääteisten vaatimusten täyttämiseksi:

• Maksupalveluntarjoajat - käsittelevät turvallisesti pankki- ja luottokorttimaksuja PCI-DSS-standardien mukaisesti.
• Vakuutusyhtiöt - varmistaakseen kattavuuden kolari- ja varkausvakuutukselle sekä henkilökohtaiselle tapaturmavakuutukselle, joka liittyy vuokraukseesi.
• Varausintegraatiokumppanit - kolmannen osapuolen vuokrausalustat tai aggregaattorit, jotka käsittelevät varauksesi ja viestivät saatavuudesta, hinnoista ja vahvistuksesta.
• Ajoneuvokaluston operaattorit ja paikalliset agentit - kun nouto tai palautus hoidetaan kumppaniohjaajan toimesta Zürichissä tai muussa sveitsiläisessä kaupungissa.
• Lakisääteiset ja sääntelyviranomaiset - Sveitsin hallituksen virastot, Zürichin kantoniviranomaiset tai lainvalvontaviranomaiset, kun olemme lain mukaan velvollisia paljastamaan tietoja.
• IT- ja hosting-palveluntarjoajat - tietojenkäsittelijät, jotka tarjoavat palvelininfrastruktuuria, analytiikkaa ja teknistä tukea tiukkojen tietojenkäsittelysopimusten mukaisesti.

Kaikki kolmannen osapuolen käsittelijät ovat sidottuja sopimuksellisiin tietosuojavelvoitteisiin, jotka ovat yhdenmukaisia nFADP:n kanssa ja, missä soveltuvaa, GDPR:n kanssa. Kun tietoja siirretään Sveitsin tai EEA:n ulkopuolelle, varmistamme, että riittävät suojatoimet ovat voimassa, kuten Sveitsin liittovaltion tietosuojavaltuutetun (FDPIC) hyväksymät standardisopimukset.

6. Tietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämisen tarkoitusten täyttämiseksi tai lain vaatimusten mukaisesti. Meidän standardisäilytysajat ovat seuraavat:

• Varaus- ja tapahtumatiedot - säilytetään 10 vuotta tapahtumapäivästä, Sveitsin kaupallisen lain (OR Art. 958f) mukaisesti.
• Asiakastukiviestintä - säilytetään 3 vuotta viimeisestä yhteydenotosta.
• Markkinointisuostumusasiakirjat - säilytetään kunnes suostumus peruutetaan, plus 1 vuosi vaatimustenmukaisuuden tarkastuksia varten.
• Selaus- ja analytiikkatiedot - anonymisoidaan tai poistetaan 26 kuukauden kuluessa keräämisestä.
• Ajokortti- ja henkilöllisyystodistustiedot - säilytetään vuokrasopimuksen voimassaolon ajan ja poistetaan 6 kuukauden kuluessa vuokrauksen päättymisestä, ellei laki vaadi pidempää säilyttämistä.

7. Oikeutesi Sveitsin ja EU:n tietosuojalainsäädännön mukaan

Sijainnistasi ja sovellettavasta oikeudellisesta kehyksestä riippuen sinulla saattaa olla seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus päästä käsiksi tietoihin - voit pyytää kopion henkilötiedoista, joita meillä on sinusta, maksutta kerran kalenterivuodessa.
• Oikeus oikaisuun - voit pyytää meitä korjaamaan epätarkkoja tai puutteellisia henkilötietoja ilman aiheetonta viivytystä.
• Oikeus poistamiseen ("oikeus tulla unohdetuksi") - voit pyytää henkilötietojesi poistamista, kun niitä ei enää tarvita keräämisen tarkoituksiin, ottaen huomioon lakisääteiset säilytysvelvoitteemme.
• Oikeus tietojen siirrettävyyteen - kun käsittely perustuu suostumukseen tai sopimusvelvoitteeseen, voit pyytää tietojasi rakenteellisessa, yleisesti käytetyssä, koneellisesti luettavassa muodossa.
• Oikeus vastustaa - voit vastustaa käsittelyä, joka perustuu oikeutettuun etuun, mukaan lukien suoramarkkinointi. Lopetamme käsittelyn, ellei meillä ole pakottavia oikeutettuja syitä, jotka syrjäyttävät etusi.
• Oikeus rajoittaa käsittelyä - voit pyytää meitä rajoittamaan, miten käytämme tietojasi tietyissä olosuhteissa, esimerkiksi kun riita on ratkaisematta.
• Oikeus peruuttaa suostumus - kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta aikaisemman käsittelyn laillisuuteen.

Voit käyttää mitä tahansa näistä oikeuksista ottamalla meihin yhteyttä osoitteessa [email protected]. Vastaamme 30 päivän kuluessa. Jos uskot, että oikeuksiasi ei ole kunnioitettu, sinulla on oikeus tehdä valitus Sveitsin liittovaltion tietosuojavaltuutetulle (FDPIC) osoitteessa www.edoeb.admin.ch.

8. Tietoturvatoimenpiteet

Olemme toteuttaneet asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme henkilötietojasi luvattomalta pääsyltä, vahingossa tapahtuvalta menetykseltä, tuhoamiselta tai paljastamiselta. Turvakäytäntömme sisältävät:

• TLS/SSL-salaus kaikille tiedoille, jotka siirretään selaimesi ja palvelimemme välillä
• Rajoitettu henkilöstön pääsy henkilötietoihin tarpeen mukaan, rooliin perustuvilla pääsyvalvontakäytännöillä
• säännölliset turvallisuusarvioinnit ja tunkeutumistestaukset verkkoinfrastruktuurissamme
• Turvallinen ja salattu varastointi varaus- ja asiakastiedoille
• Tietojenkäsittelijä sopimukset, jotka edellyttävät vastaavia turvallisuusstandardeja kaikilta kolmansilta osapuolilta
• Onnettomuustilanteiden hallintakäytännöt tietovuotojen tunnistamiseksi, ilmoittamiseksi ja käsittelemiseksi nFADP:n edellyttämissä aikarajoissa

Vaikka teemme kaikki kohtuulliset toimet suojataksemme tietojasi, mikään internetin siirtomenetelmä tai sähköinen tallennus ei ole täysin turvallista. Kehotamme sinua käyttämään vahvoja salasanoja ja ottamaan meihin heti yhteyttä, jos epäilet tilisi luvattomaa käyttöä.

9. Evästeet ja seurantatekniikat

Käytämme evästeitä ja vastaavia seurantatekniikoita rentcarzurich.com-sivuston toimintaan ja parantamiseen. Välttämättömät evästeet ovat tarpeen ydintoimintoja varten, kuten istunnon ylläpitämiseksi varausprosessin aikana. Analytiikka- ja mieltymysevästeitä asetetaan vain suostumuksellasi. Täydelliset tiedot käyttämistämme evästeistä ja niiden hallinnasta löydät Evästekäytännöstämme.

10. Käytännön päivitykset

Voimme päivittää tätä tietosuojakäytäntöä aika ajoin heijastamaan käytäntöjemme, lakivaatimusten tai tarjoamiemme palveluiden muutoksia. Kun teemme olennaisia muutoksia, päivitämme tämän sivun yläosassa olevan "Viimeksi päivitetty" -päivämäärän ja, tarvittaessa, ilmoitamme rekisteröidyille käyttäjille sähköpostitse. Jatkuva käyttö rentcarzurich.com-sivustolla muutosten jälkeen merkitsee hyväksyntääsi tarkistetulle käytännölle. Kehotamme sinua tarkistamaan tämän sivun säännöllisesti.

Tätä käytäntöä on viimeksi tarkistettu ja päivitetty vuonna 2024 heijastamaan tarkistettujen Sveitsin liittovaltion tietosuojalain (nFADP) vaatimuksia, joka tuli voimaan 1. syyskuuta 2023.

11. Yhteystiedot tietosuojakysymyksissä

Jos sinulla on kysymyksiä, huolenaiheita tai pyyntöjä liittyen tähän tietosuojakäytäntöön tai siihen, miten käsittelemme henkilötietojasi, ota yhteyttä tietosuojatiimiimme:

• Sähköposti: [email protected]
• Puhelin: +1 (256) 666-3798
• Osoite: Zürich, Zürich, Sveitsi

Tavoitteenamme on tunnistaa kaikki tietosuojaan liittyvät kyselyt 5 työpäivän kuluessa ja antaa substanssia vastaus 30 kalenteripäivän kuluessa.