Adatvédelmi Szabályzat
Hogyan gyűjtjük, használjuk és védjük meg személyes adatait a rentcarzurich.com weboldalon
1. Bevezetés és Hatály
Ez az Adatvédelmi Szabályzat magyarázza el, hogyan gyűjti, dolgozza fel, tárolja és védi a rentcarzurich.com ("mi", "minket" vagy "a miénk") a személyes adatokat a járműbérlési szolgáltatásokkal kapcsolatban, amelyeket ezen a weboldalon kínálunk. Ez a szabályzat minden látogatóra, regisztrált felhasználóra és ügyfélre vonatkozik, akik kapcsolatba lépnek platformunkkal, akár egy asztali számítógépen böngésznek a Zürich Altstadtban, akár foglalást végeznek a zürichi repülőtéren (ZRH) való átvételre, vagy e-mailben lépnek kapcsolatba velünk.
Elkötelezettek vagyunk a Svájci Szövetségi Adatvédelmi Törvény (nFADP / revDSG) betartása mellett, amely 2023. szeptember 1-jén lépett hatályba, valamint az EU Általános Adatvédelmi Rendelet (GDPR) vonatkozó rendelkezéseinek betartása mellett, ahol releváns a Európai Gazdasági Térségben található felhasználók számára. A rentcarzurich.com használatával elismeri, hogy személyes adatait a jelen szabályzatban leírtak szerint dolgozhatjuk fel.
2. Adatkezelő
A személyes adatok feldolgozásáért felelős adatkezelő a rentcarzurich.com, Zürich, Zürich, Svájc. Minden adatvédelmi kérdéssel kapcsolatban a következő elérhetőségeken léphet velünk kapcsolatba:
- Email: [email protected]
- Telefon: +1 (256) 666-3798
- Cím: Zürich, Zürich, Svájc
3. Az általunk gyűjtött információk
Csak azokat a személyes adatokat gyűjtjük, amelyek szükségesek járműbérlési szolgáltatásaink nyújtásához. Az általunk gyűjthető adat kategóriák a következők:
3.1 Személyazonosító adatok
- Teljes név és születési dátum
- Email cím és telefonszám
- Lakcím
- Jogosítvány szám, kiállító ország és lejárati dátum
- Útlevél vagy nemzeti személyazonosító okmány adatai (ha szükséges a határokon átnyúló bérléshez, például Zürichből Németországba vagy Ausztriába)
3.2 Foglalási és tranzakciós adatok
- Bérlés időpontjai, átvételi és leadási helyszínek (beleértve a zürichi repülőteret, a zürichi HB főpályaudvart vagy a szállodai címeket)
- Jármű kategória, opcionális extrák (gyerekülések, GPS, további sofőrök)
- Foglalási hivatkozási számok és foglalási előzmények
- Kapcsolatfelvétel a foglalásával vagy támogatási kéréseivel kapcsolatban
3.3 Fizetési információk
Nem tárolunk teljes fizetési kártya adatokat a szervereinken. A fizetési tranzakciókat PCI-DSS megfelelőséggel rendelkező harmadik fél feldolgozók kezelik. Megtarthatjuk a tranzakciós azonosítókat, részleges kártyaadatokat (az utolsó négy számjegy) és a fizetési állapot nyilvántartásokat számviteli és csalásmegelőzési célokra. Nincs letéti díjjal és bankkártya-barát foglalási modellünk azt jelenti, hogy nem helyezünk előzetes engedélyezési zárolásokat az Ön fiókjára, és nincs érzékeny kártyaadat, amelyet mi tárolnánk.
3.4 Böngészési és technikai adatok
- IP cím és körülbelüli földrajzi helymeghatározás
- Böngésző típusa, verziója és operációs rendszere
- Megtekintett oldalak, idő a weboldalon és hivatkozási forrás
- Cookie azonosítók és munkamenet tokenek (további részletekért lásd a Cookie Szabályzatunkat)
3.5 Helymeghatározási adatok
Ha helyalapú funkciókat használ a weboldalunkon (például a legközelebbi átvételi pont keresése a zürichi főpályaudvar közelében vagy a Niederdorf negyedben), akkor a böngészője által megadott körülbelüli helymeghatározási adatokat feldolgozhatjuk az Ön kifejezett beleegyezésével. Ezt a beleegyezést bármikor visszavonhatja a böngésző beállításaiban.
4. Hogyan használjuk az adatait
Személyes adatait az alábbi célokra és jogalapok alapján dolgozzuk fel:
- Foglalások feldolgozása és kezelése (szerződéses szükségesség) - a járműbérlési foglalásának megerősítése, módosítása vagy lemondása, átvétel megszervezése a zürichi repülőtéren vagy más megállapodott helyszíneken, valamint bérleti dokumentáció kiadása.
- Ügyféltámogatás (szerződéses szükségesség és jogos érdek) - a megkeresésekre való válaszadás, panaszok kezelése és az úton való segítségnyújtás vagy a bérlés módosítása.
- Fizetés feldolgozása és csalásmegelőzés (szerződéses szükségesség és jogi kötelezettség) - a fizetések megkönnyítése, csalásos tevékenységek észlelése, valamint a pénzmosás elleni követelmények betartása.
- Szolgáltatásfejlesztés és elemzés (jogos érdek) - a látogatók rentcarzurich.com használatának elemzése, a foglalási felület javítása és a járművek elérhetőségének optimalizálása Zürichben és a szélesebb svájci piacon.
- Marketingkommunikációk (beleegyezés) - promóciós ajánlatok, szezonális akciók vagy új járműkategóriákról szóló információk küldése, de csak akkor, ha Ön kifejezett beleegyezését adta. A beleegyezést bármikor visszavonhatja, ha rákattint a "leiratkozás" gombra bármely marketing e-mailben, vagy közvetlenül kapcsolatba lép velünk.
- Jogi és szabályozási megfelelés (jogi kötelezettség) - a svájci törvények, beleértve az nFADP-t, a Svájci Közúti Közlekedési Törvényt és a Zürichi Kantonban alkalmazandó bármely helyi szabályozást betartani.
5. Adatok megosztása harmadik felekkel
Nem adjuk el személyes adatait harmadik feleknek. Csak gondosan kiválasztott partnereinkkel osztjuk meg adatait, ha szükséges a bérlés teljesítéséhez vagy jogi követelmények teljesítéséhez:
- Fizetési feldolgozók - a bankkártyás tranzakciók biztonságos kezelésére a PCI-DSS szabványoknak megfelelően.
- Biztosítótársaságok - a bérléshez kapcsolódó ütközési kármentesítés (CDW), lopásvédelem és személyi balesetbiztosítás érvényességének ellenőrzésére.
- Foglalási integrációs partnerek - harmadik fél bérlési platformok vagy aggregátorok, amelyek feldolgozzák a foglalását, és kommunikálják az elérhetőséget, árazást és megerősítést.
- Járműflotta üzemeltetők és helyi ügynökök - ahol az átvételt vagy leadást egy partner üzemeltető kezeli Zürichben vagy egy másik svájci városban.
- Jogi és szabályozási hatóságok - svájci kormányzati ügynökségek, zürichi kantoni hatóságok vagy jogi végrehajtás, ahol jogi kötelezettségünk van információt közzétenni.
- IT és hosting szolgáltatók - adatfeldolgozók, akik szerverinfrastruktúrát, elemzést és technikai támogatást nyújtanak szigorú adatfeldolgozási megállapodások keretében.
Az összes harmadik fél feldolgozó szerződéses adatvédelmi kötelezettségekkel rendelkezik, amelyek összhangban állnak az nFADP-vel és, ahol alkalmazható, a GDPR-rel. Ha az adatokat Svájcon vagy az EGT-n kívülre továbbítjuk, gondoskodunk arról, hogy megfelelő védelmi intézkedések legyenek érvényben, például a Svájci Szövetségi Adatvédelmi és Információs Biztos (FDPIC) által jóváhagyott standard szerződéses záradékok.
6. Adatmegőrzési időszakok
Csak addig őrizzük meg a személyes adatokat, ameddig szükséges a gyűjtés céljainak teljesítéséhez, vagy ahogy a törvény megköveteli. Szabványos megőrzési időszakaink a következők:
- Foglalási és tranzakciós nyilvántartások - 10 évig őrizzük meg a tranzakció dátumától számítva, a svájci kereskedelmi törvény (OR Art. 958f) szerint.
- Ügyféltámogatási levelezés - 3 évig őrizzük meg az utolsó kapcsolattartás dátumától számítva.
- Marketing beleegyezési nyilvántartások - a beleegyezés visszavonásáig őrizzük meg, plusz 1 év a megfelelőségi audit céljából.
- Böngészési és elemzési adatok - anonimizált vagy törölt 26 hónapon belül a gyűjtést követően.
- Jogosítvány és személyazonosító okmányok - a bérleti szerződés időtartama alatt őrizzük meg, és 6 hónapon belül töröljük a bérlés befejezését követően, hacsak a törvény hosszabb ideig nem követeli meg.
7. Az Ön jogai a svájci és az EU adatvédelmi törvények alapján
A tartózkodási helyétől és az alkalmazandó jogi kerettől függően a következő jogok illethetik meg személyes adataival kapcsolatban:
- Hozzáférési jog - kérheti a rólunk tárolt személyes adatok másolatát, ingyenesen, évente egyszer.
- Javítási jog - kérheti, hogy javítsuk ki a pontatlan vagy hiányos személyes adatokat indokolatlan késedelem nélkül.
- Törléshez való jog ("elfeledéshez való jog") - kérheti személyes adatainak törlését, ha azok már nem szükségesek a gyűjtés céljainak teljesítéséhez, figyelembe véve jogi megőrzési kötelezettségeinket.
- Adathordozhatósághoz való jog - ha a feldolgozás beleegyezésen vagy szerződéses szükségességen alapul, kérheti adatait strukturált, általánosan használt, gépileg olvasható formátumban.
- Ellenvetés joga - ellenezheti a jogos érdek alapján történő feldolgozást, beleértve a közvetlen marketinget. Megszüntetjük a feldolgozást, hacsak nem tudunk meggyőző jogos indokokat bemutatni, amelyek felülírják az Ön érdekeit.
- Feldolgozás korlátozásához való jog - kérheti, hogy bizonyos körülmények között korlátozzuk az adatai használatát, például amíg egy vita rendezés alatt áll.
- Beleegyezés visszavonásának joga - ha a feldolgozás beleegyezésen alapul, bármikor visszavonhatja azt anélkül, hogy ez befolyásolná a korábbi feldolgozás jogszerűségét.
Ha bármelyik jogát szeretné gyakorolni, kérjük, lépjen kapcsolatba velünk az [email protected] címen. 30 napon belül válaszolunk. Ha úgy véli, hogy jogait nem tiszteletben tartották, joga van panaszt tenni a Svájci Szövetségi Adatvédelmi és Információs Biztosnál (FDPIC) a www.edoeb.admin.ch címen.
8. Adatbiztonsági intézkedések
Megfelelő technikai és szervezési intézkedéseket valósítunk meg személyes adatai védelme érdekében az illetéktelen hozzáférés, véletlen elvesztés, megsemmisítés vagy nyilvánosságra hozatal ellen. Biztonsági gyakorlataink a következőket tartalmazzák:
- TLS/SSL titkosítás minden adat számára, amely a böngészője és a szervereink között kerül átvitelre
- Az alkalmazottak korlátozott hozzáférése a személyes adatokhoz, szükség szerint, szerepkör alapú hozzáférés-vezérléssel
- Rendszeres biztonsági értékelések és penetrációs tesztelés a webinfrastruktúránkon
- Biztonságos és titkosított tárolás a foglalási és ügyfél nyilvántartások számára
- Adatfeldolgozói megállapodások, amelyek megkövetelik az azonos biztonsági standardokat minden harmadik fél partnertől
- Incidens válasz eljárások az adatvédelmi incidensek azonosítására, jelentésére és kezelésére az nFADP által megkövetelt időkereteken belül
Bár minden ésszerű lépést megteszünk adatai védelme érdekében, a számítógépes adatátvitel vagy elektronikus tárolás módszerei nem teljesen biztonságosak. Javasoljuk, hogy használjon erős jelszavakat, és azonnal lépjen kapcsolatba velünk, ha bármilyen illetéktelen használatra gyanakszik a fiókjában.
9. Cookie-k és nyomkövető technológiák
Cookie-kat és hasonló nyomkövető technológiákat használunk a rentcarzurich.com működtetésére és fejlesztésére. Az alapvető cookie-k szükségesek a foglalási folyamat során a munkamenet fenntartásához. Az elemző és preferencia cookie-kat csak az Ön beleegyezésével állítjuk be. A cookie-kkal kapcsolatos teljes részletekért és azok kezeléséről kérjük, olvassa el a Cookie Szabályzatunkat.
10. Szabályzat frissítések
Időnként frissíthetjük ezt az Adatvédelmi Szabályzatot, hogy tükrözze a gyakorlataink, jogi követelmények vagy a kínált szolgáltatások változásait. Amikor lényeges változásokat hajtunk végre, frissítjük az oldal tetején található "Utolsó frissítés" dátumot, és ahol szükséges, értesítjük a regisztrált felhasználókat e-mailben. A rentcarzurich.com folyamatos használata a változások után a módosított szabályzat elfogadását jelenti. Javasoljuk, hogy időnként nézze át ezt az oldalt.
Ez a szabályzat utoljára 2024-ben lett felülvizsgálva és frissítve, hogy tükrözze a módosított Svájci Szövetségi Adatvédelmi Törvény (nFADP) követelményeit, amely 2023. szeptember 1-jén lépett hatályba.
11. Kapcsolat adatvédelmi kérdésekben
Ha bármilyen kérdése, aggálya vagy kérése van ezzel az Adatvédelmi Szabályzattal vagy a személyes adatai kezelésével kapcsolatban, kérjük, lépjen kapcsolatba adatvédelmi csapatunkkal:
- Email: [email protected]
- Telefon: +1 (256) 666-3798
- Cím: Zürich, Zürich, Svájc
Célunk, hogy minden adatvédelmi megkeresésre 5 munkanapon belül válaszoljunk, és 30 naptári napon belül érdemi választ adjunk.
