Kebijakan Privasi Data

1. Pendahuluan dan Lingkup

Kebijakan Privasi Data ini menjelaskan bagaimana rentcarzurich.com ("kami", "kita", atau "milik kami"), yang dioperasikan dari Zurich, Zurich, Swiss, mengumpulkan, memproses, menyimpan, dan melindungi data pribadi sehubungan dengan layanan penyewaan kendaraan yang ditawarkan melalui situs web ini. Kebijakan ini berlaku untuk semua pengunjung, pengguna terdaftar, dan pelanggan yang berinteraksi dengan platform kami, baik saat menjelajah dari desktop di Zurich Altstadt, menyelesaikan pemesanan untuk pengambilan di Bandara Zurich (ZRH), atau menghubungi kami melalui email.

Kami berkomitmen untuk mematuhi Undang-Undang Federal Swiss tentang Perlindungan Data (nFADP / revDSG), yang mulai berlaku pada 1 September 2023, serta ketentuan yang berlaku dari Peraturan Perlindungan Data Umum Uni Eropa (GDPR) yang relevan bagi pengguna yang berada di Wilayah Ekonomi Eropa. Dengan menggunakan rentcarzurich.com, Anda mengakui bahwa data pribadi Anda dapat diproses sebagaimana dijelaskan dalam kebijakan ini.

2. Pengendali Data

Pengendali data yang bertanggung jawab untuk memproses informasi pribadi Anda adalah rentcarzurich.com, Zurich, Zurich, Swiss. Untuk semua pertanyaan terkait privasi, Anda dapat menghubungi kami di:

• Email: [email protected]
• Telepon: +1 (256) 666-3798
• Alamat: Zurich, Zurich, Swiss

3. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan data pribadi yang diperlukan untuk menyediakan layanan penyewaan kendaraan kami. Kategori data yang mungkin kami kumpulkan meliputi:

3.1 Data Identifikasi Pribadi

• Nama lengkap dan tanggal lahir
• Alamat email dan nomor telepon
• Alamat tempat tinggal
• Nomor SIM, negara penerbit, dan tanggal kedaluwarsa
• Detail paspor atau dokumen identitas nasional (di mana diperlukan untuk penyewaan lintas batas, misalnya pada rute dari Zurich ke Jerman atau Austria)

3.2 Data Pemesanan dan Transaksi

• Tanggal penyewaan, lokasi pengambilan dan pengembalian (termasuk Bandara Zurich, stasiun utama Zurich HB, atau alamat pengiriman hotel)
• Kategori kendaraan, tambahan opsional (kursi anak, GPS, pengemudi tambahan)
• Nomor referensi pemesanan dan riwayat reservasi
• Korespondensi terkait pemesanan atau permintaan dukungan Anda

3.3 Informasi Pembayaran

Kami tidak menyimpan detail kartu pembayaran lengkap di server kami. Transaksi pembayaran ditangani oleh pemroses pihak ketiga yang mematuhi PCI-DSS. Kami dapat menyimpan pengenal transaksi, detail kartu sebagian (empat digit terakhir), dan catatan status pembayaran untuk tujuan akuntansi dan pencegahan penipuan. Model pemesanan kami yang ramah kartu debit tanpa deposit berarti kami tidak menempatkan penahanan pra-otorisasi pada akun Anda, dan tidak ada data kartu sensitif yang disimpan oleh kami.

3.4 Data Penelusuran dan Teknis

• Alamat IP dan perkiraan geolokasi
• Jenis browser, versi, dan sistem operasi
• Halaman yang dikunjungi, waktu di situs, dan sumber rujukan
• Pengenal cookie dan token sesi (lihat Kebijakan Cookie kami untuk detail)

3.5 Data Lokasi

Jika Anda menggunakan fitur berbasis lokasi di situs web kami (misalnya, menemukan titik pengambilan terdekat dekat Zurich Hauptbahnhof atau kawasan Niederdorf), kami dapat memproses data lokasi perkiraan yang diberikan oleh browser Anda dengan persetujuan eksplisit Anda. Anda dapat menarik persetujuan ini kapan saja melalui pengaturan browser Anda.

4. Bagaimana Kami Menggunakan Data Anda

Kami memproses data pribadi Anda untuk tujuan berikut dan berdasarkan dasar hukum berikut:

• Memproses dan mengelola pemesanan (kebutuhan kontraktual) - untuk mengonfirmasi, mengubah, atau membatalkan reservasi penyewaan kendaraan Anda, mengatur pengambilan di Bandara Zurich atau lokasi lain yang disepakati, dan menerbitkan dokumentasi penyewaan.
• Dukungan pelanggan (kebutuhan kontraktual dan kepentingan yang sah) - untuk menanggapi pertanyaan, menangani keluhan, dan membantu dengan bantuan di jalan atau perubahan pada penyewaan Anda.
• Proses pembayaran dan pencegahan penipuan (kebutuhan kontraktual dan kewajiban hukum) - untuk memfasilitasi pembayaran, mendeteksi aktivitas penipuan, dan mematuhi persyaratan pencegahan pencucian uang.
• Peningkatan layanan dan analitik (kepentingan yang sah) - untuk menganalisis bagaimana pengunjung menggunakan rentcarzurich.com, meningkatkan antarmuka pemesanan kami, dan mengoptimalkan ketersediaan kendaraan di Zurich dan pasar Swiss yang lebih luas.
• Komunikasi pemasaran (persetujuan) - untuk mengirimkan penawaran promosi, penawaran musiman, atau informasi tentang kategori kendaraan baru, tetapi hanya di mana Anda telah memberikan persetujuan eksplisit. Anda dapat menarik persetujuan kapan saja dengan mengklik "berhenti berlangganan" di email pemasaran mana pun atau menghubungi kami langsung.
• Kepatuhan hukum dan regulasi (kewajiban hukum) - untuk memenuhi kewajiban kami di bawah hukum Swiss, termasuk nFADP, Undang-Undang Lalu Lintas Jalan Swiss, dan peraturan kantonal yang berlaku di Kanton Zurich.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Kami dapat membagikan data Anda dengan mitra yang dipilih dengan hati-hati hanya jika diperlukan untuk memenuhi penyewaan Anda atau memenuhi persyaratan hukum:

• Proses pembayaran - untuk menangani transaksi kartu debit dan kredit dengan aman sesuai dengan standar PCI-DSS.
• Penyedia asuransi - untuk memvalidasi cakupan untuk pengabaian kerusakan tabrakan (CDW), perlindungan pencurian, dan asuransi kecelakaan pribadi yang terkait dengan penyewaan Anda.
• Mitra integrasi pemesanan - platform penyewaan pihak ketiga atau agregator yang memproses reservasi Anda dan mengkomunikasikan ketersediaan, harga, dan konfirmasi.
• Operator armada kendaraan dan agen lokal - di mana pengambilan atau pengembalian ditangani oleh operator mitra di Zurich atau kota Swiss lainnya.
• Otoritas hukum dan regulasi - lembaga pemerintah Swiss, otoritas kantonal di Zurich, atau penegak hukum di mana kami diwajibkan oleh hukum untuk mengungkapkan informasi.
• Penyedia TI dan hosting - pemroses data yang menyediakan infrastruktur server, analitik, dan dukungan teknis di bawah perjanjian pemrosesan data yang ketat.

Semua pemroses pihak ketiga terikat oleh kewajiban perlindungan data kontraktual yang konsisten dengan nFADP dan, jika berlaku, GDPR. Di mana data ditransfer di luar Swiss atau EEA, kami memastikan perlindungan yang memadai diterapkan, seperti klausul kontrak standar yang disetujui oleh Komisioner Perlindungan Data dan Informasi Federal Swiss (FDPIC).

6. Periode Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan di mana data tersebut dikumpulkan, atau sebagaimana diharuskan oleh hukum. Periode retensi standar kami adalah sebagai berikut:

• Rekaman pemesanan dan transaksi - disimpan selama 10 tahun dari tanggal transaksi, sesuai dengan hukum komersial Swiss (OR Art. 958f).
• Korespondensi dukungan pelanggan - disimpan selama 3 tahun dari tanggal kontak terakhir.
• Rekaman persetujuan pemasaran - disimpan sampai persetujuan ditarik, ditambah 1 tahun untuk tujuan audit kepatuhan.
• Data penelusuran dan analitik - dianonimkan atau dihapus dalam waktu 26 bulan setelah pengumpulan.
• Dokumen SIM dan identitas - disimpan selama perjanjian penyewaan dan dihapus dalam waktu 6 bulan setelah penyewaan selesai, kecuali jika diperlukan lebih lama oleh hukum.

7. Hak Anda di Bawah Hukum Perlindungan Data Swiss dan UE

Terlepas dari lokasi Anda dan kerangka hukum yang berlaku, Anda mungkin memiliki hak berikut terkait data pribadi Anda:

• Hak akses - Anda dapat meminta salinan data pribadi yang kami miliki tentang Anda, secara gratis, sekali per tahun kalender.
• Hak untuk memperbaiki - Anda dapat meminta kami untuk memperbaiki data pribadi yang tidak akurat atau tidak lengkap tanpa penundaan yang tidak semestinya.
• Hak untuk menghapus ("hak untuk dilupakan") - Anda dapat meminta penghapusan data pribadi Anda di mana data tersebut tidak lagi diperlukan untuk tujuan di mana data tersebut dikumpulkan, dengan tunduk pada kewajiban retensi hukum kami.
• Hak untuk portabilitas data - di mana pemrosesan didasarkan pada persetujuan atau kebutuhan kontraktual, Anda dapat meminta data Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin.
• Hak untuk menolak - Anda dapat menolak pemrosesan yang didasarkan pada kepentingan yang sah, termasuk pemasaran langsung. Kami akan menghentikan pemrosesan kecuali kami dapat menunjukkan alasan yang sah yang melebihi kepentingan Anda.
• Hak untuk membatasi pemrosesan - Anda dapat meminta kami untuk membatasi bagaimana kami menggunakan data Anda dalam keadaan tertentu, misalnya saat sengketa sedang diselesaikan.
• Hak untuk menarik persetujuan - di mana pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.

Untuk menggunakan hak-hak ini, silakan hubungi kami di [email protected]. Kami akan merespons dalam waktu 30 hari. Jika Anda percaya hak Anda tidak dihormati, Anda memiliki hak untuk mengajukan keluhan kepada Komisioner Perlindungan Data dan Informasi Federal Swiss (FDPIC) di www.edoeb.admin.ch.

8. Langkah-langkah Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, penghancuran, atau pengungkapan yang tidak disengaja. Praktik keamanan kami meliputi:

• Enkripsi TLS/SSL untuk semua data yang ditransmisikan antara browser Anda dan server kami
• Akses staf yang terbatas ke data pribadi berdasarkan kebutuhan, dengan kontrol akses berbasis peran
• Penilaian keamanan dan pengujian penetrasi secara teratur terhadap infrastruktur web kami
• Penyimpanan rekaman pemesanan dan pelanggan yang aman dan terenkripsi
• Perjanjian pemroses data yang mengharuskan standar keamanan yang setara dari semua mitra pihak ketiga
• Prosedur respons insiden untuk mengidentifikasi, melaporkan, dan menangani pelanggaran data dalam jangka waktu yang diharuskan oleh nFADP

Sementara kami mengambil semua langkah yang wajar untuk melindungi data Anda, tidak ada metode transmisi internet atau penyimpanan elektronik yang sepenuhnya aman. Kami mendorong Anda untuk menggunakan kata sandi yang kuat dan segera menghubungi kami jika Anda mencurigai adanya penggunaan tidak sah atas akun Anda.

9. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi pelacakan serupa untuk mengoperasikan dan meningkatkan rentcarzurich.com. Cookie penting diperlukan untuk fungsi inti seperti mempertahankan sesi Anda selama proses pemesanan. Cookie analitik dan preferensi hanya diatur dengan persetujuan Anda. Untuk detail lengkap tentang cookie yang kami gunakan dan cara mengelolanya, silakan baca Kebijakan Cookie kami.

10. Pembaruan Kebijakan

Kami dapat memperbarui Kebijakan Privasi Data ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, persyaratan hukum, atau layanan yang kami tawarkan. Ketika kami melakukan perubahan material, kami akan memperbarui tanggal "Terakhir Diperbarui" di bagian atas halaman ini dan, jika perlu, memberi tahu pengguna terdaftar melalui email. Penggunaan berkelanjutan rentcarzurich.com setelah perubahan apa pun merupakan penerimaan Anda terhadap kebijakan yang direvisi. Kami mendorong Anda untuk meninjau halaman ini secara berkala.

Kebijakan ini terakhir ditinjau dan diperbarui pada tahun 2024 untuk mencerminkan persyaratan dari Undang-Undang Federal Swiss tentang Perlindungan Data yang direvisi (nFADP), yang mulai berlaku pada 1 September 2023.

11. Kontak untuk Pertanyaan Privasi

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi Data ini atau cara kami menangani data pribadi Anda, silakan hubungi tim privasi kami:

• Email: [email protected]
• Telepon: +1 (256) 666-3798
• Alamat: Zurich, Zurich, Swiss

Kami bertujuan untuk mengakui semua pertanyaan privasi dalam waktu 5 hari kerja dan memberikan tanggapan substansial dalam waktu 30 hari kalender.