Persónuverndarstefna

1. Inngangur og Umfang

Þessi persónuverndarstefna útskýrir hvernig rentcarzurich.com ("við", "okkar" eða "okkar"), rekið frá Zurich, Zurich, Sviss, safnar, vinnur, geymir og verndar persónuupplýsingar í tengslum við leigubílaþjónustu sem boðið er í gegnum þessa vefsíðu. Þessi stefna gildir um alla gesti, skráð notendur og viðskiptavini sem hafa samskipti við okkar vettvang, hvort sem er að skoða frá skrifborði í Zurich Altstadt, að ljúka bókun fyrir afhendingu á Zurich flugvelli (ZRH), eða að hafa samband við okkur í gegnum tölvupóst.

Við erum skuldbundin til að fara eftir svissnesku lögunum um persónuvernd (nFADP / revDSG), sem tók gildi 1. september 2023, auk viðeigandi ákvæðanna í GDPR (almennu persónuverndarlögin í Evrópusambandinu) þar sem það á við um notendur sem eru staðsettir á Evrópska efnahagssvæðinu. Með því að nota rentcarzurich.com viðurkennir þú að persónuupplýsingar þínar gætu verið unnar eins og lýst er í þessari stefnu.

2. Persónuupplýsingastjóri

Persónuupplýsingastjórinn sem ber ábyrgð á vinnslu persónuupplýsinga þinna er rentcarzurich.com, Zurich, Zurich, Sviss. Fyrir allar fyrirspurnir tengdar persónuvernd geturðu haft samband við okkur á:

• Tölvupóstur: [email protected]
• Sími: +1 (256) 666-3798
• Heimilisfang: Zurich, Zurich, Sviss

3. Upplýsingar sem við söfnum

Við söfnum aðeins persónuupplýsingum sem nauðsynlegar eru til að veita leigubílaþjónustu okkar. Flokkar gagna sem við gætum safnað eru:

3.1 Persónuauðkennisgögn

• Heiti og fæðingardagur
• Tölvupóstfang og símanúmer
• Heimilisfang
• Ökuskírteini númer, útgáfuþjóðland og gildistími
• Passa eða upplýsingar um þjóðarauðkenni (þar sem þess er krafist fyrir landamæraleigur, til dæmis á leiðum frá Zurich til Þýskalands eða Austurríkis)

3.2 Bókun og viðskiptagögn

• Leigudagar, afhendingar- og skila staðir (þar á meðal Zurich flugvöll, Zurich HB aðallestarstöð eða hótel afhendingarheimilisföng)
• Bílaflokkur, valkostir (barnastólar, GPS, auka ökumenn)
• Bókunarnúmer og bókunarsaga
• Samskipti tengd bókun þinni eða stuðningsbeiðnum

3.3 Greiðsluupplýsingar

Við geymum ekki fullar greiðslukortaupplýsingar á okkar þjónustugögnum. Greiðslufærslur eru unnar af PCI-DSS-samþykktum þriðja aðila. Við gætum haldið eftir viðskiptakennitölum, hlutum af kortaupplýsingum (síðustu fjórir tölur) og greiðslustöðu fyrir bókhald og svikavarnarskyni. Okkar engin innborgun, debetkort-vinaleg bókunarlíkan þýðir að við setjum ekki fyrirfram heimildarheldur á reikninginn þinn, og engar viðkvæmar kortaupplýsingar eru geymdar hjá okkur.

3.4 Vafra- og tæknigögn

• IP-tala og nálægðargagn
• Vafra tegund, útgáfa og stýrikerfi
• Heimasíður heimsóttar, tími á síðunni og tilvísunarkälla
• Cookie auðkenni og sessjón tákn (sjá okkar Cookies stefnu fyrir frekari upplýsingar)

3.5 Staðsetningargögn

Ef þú notar staðsetningartengd eiginleika á vefsíðunni okkar (til dæmis að finna næsta afhendingarstað nálægt Zurich Hauptbahnhof eða Niederdorf hverfi), gætum við unnið úr nálægðargögnum sem veitt eru af vafranum þínum með skýru samþykki þínu. Þú getur dregið þetta samþykki til baka hvenær sem er í gegnum stillingar vafrans þíns.

4. Hvernig við notum gögnin þín

Við vinnum persónuupplýsingar þínar í eftirfarandi tilgangi og á eftirfarandi lagalegum forsendum:

• Vinna og stjórnun bókana (samningsleg nauðsyn) - til að staðfesta, breyta eða aflýsa leigubíla bókun þinni, skipuleggja afhendingu á Zurich flugvelli eða öðrum samkomulagsstöðum, og gefa út leiguskjöl.
• Viðskiptastuðningur (samningsleg nauðsyn og lögmæt hagsmunir) - til að svara fyrirspurnum, meðhöndla kvartanir, og aðstoða við vegahjálp eða breytingar á leigunni þinni.
• Greiðsluvinna og svikavarnir (samningsleg nauðsyn og lagaleg skylda) - til að auðvelda greiðslur, greina svikagjörðir, og fara eftir kröfum um að hindra peningaþvott.
• Þjónustuumbætur og greiningar (lögmætir hagsmunir) - til að greina hvernig gestir nota rentcarzurich.com, bæta bókunarviðmót okkar, og hámarka bílaframboð í Zurich og víðar á svissneska markaðnum.
• Markaðssetningarsamskipti (samþykki) - til að senda þér kynningartilboð, árstíðabundin tilboð, eða upplýsingar um nýja bílaflokka, en aðeins þar sem þú hefur veitt skýrt samþykki. Þú getur dregið samþykki til baka hvenær sem er með því að smella á "afskrá" í hvaða markaðspósti sem er eða haft samband við okkur beint.
• Lagaleg og reglugerðarskyldur (lagaleg skylda) - til að uppfylla skyldur okkar samkvæmt svissneskum lögum, þar á meðal nFADP, svissneskum umferðarlögum, og öllum viðeigandi kantónulögum í kantónunni Zurich.

5. Deiling gagna með þriðja aðila

Við seljum ekki persónuupplýsingar þínar til þriðja aðila. Við gætum deilt gögnum þínum með vandlega valdum samstarfsaðilum aðeins þar sem nauðsyn krefur til að uppfylla leigu þína eða uppfylla lagalegar kröfur:

• Greiðsluvinnsluaðilar - til að meðhöndla debet- og kreditkortagreiðslur á öruggan hátt í samræmi við PCI-DSS staðla.
• Tryggingaraðilar - til að staðfesta tryggingu fyrir skemmdum á leigubíl (CDW), þjófnaðartryggingu, og persónuábyrgðartengdar tryggingar tengdar leigunni þinni.
• Bókunarsamstarfsaðilar - þriðja aðila leiguveitur eða safnara sem vinna úr bókun þinni og miðla framboði, verðlagningu, og staðfestingu.
• Bílaflota rekstraraðilar og staðbundnir aðilar - þar sem afhending eða skila er sinnt af samstarfsaðila í Zurich eða annarri svissneskri borg.
• Lagalegar og reglugerðaryfirvöld - svissneskar ríkisstofnanir, kantónu yfirvöld í Zurich, eða lögregla þar sem við erum skylt samkvæmt lögum að veita upplýsingar.
• IT- og hýsingu aðilar - gögnavinnsluaðilar sem veita þjónustugögn, greiningar, og tæknilega aðstoð samkvæmt ströngum samningum um gögnavinnslu.

Allir þriðja aðila vinnsluaðilar eru bundnir af samningslegum persónuverndarskyldum í samræmi við nFADP og, þar sem við á, GDPR. Þar sem gögn eru flutt út fyrir Sviss eða EES, tryggjum við að nægilegar varúðarráðstafanir séu til staðar, svo sem staðlaðar samningsklausur sem samþykktar eru af Svissneska ríkisverndara og upplýsingafulltrúa (FDPIC).

6. Geymslutími gagna

Við geymum persónuupplýsingar aðeins svo lengi sem nauðsynlegt er til að uppfylla tilgangana sem þær voru safnaðar fyrir, eða eins og lög krafist. Okkar staðlaðar geymslutímar eru eftirfarandi:

• Bókun og viðskiptaskjöl - geymd í 10 ár frá dagsetningu viðskipta, í samræmi við svissnesk viðskiptalög (OR Art. 958f).
• Viðskiptastuðningssamskipti - geymd í 3 ár frá síðasta samskiptadögum.
• Markaðssetningarsamþykki skjöl - geymd þar til samþykki er dregið til baka, auk 1 árs fyrir skýrslugerðarskyldur.
• Vafra- og greiningargögn - nafnlaus eða eytt innan 26 mánaða frá söfnun.
• Ökuskírteini og auðkennisgögn - geymd í tíma leigusamningsins og eytt innan 6 mánaða frá lokum leigu, nema lög krafist lengur.

7. Réttindi þín samkvæmt svissneskum og ESB persónuverndarlögum

Fyrirgefðu staðsetningu þína og viðeigandi lagaramma, gætirðu haft eftirfarandi réttindi varðandi persónuupplýsingar þínar:

• Réttur til aðgangs - þú getur óskað eftir afriti af persónuupplýsingum sem við höfum um þig, án kostnaðar, einu sinni á ári.
• Réttur til leiðréttingar - þú getur beðið okkur um að leiðrétta ófullnægjandi eða ófullkomnar persónuupplýsingar án óþarfa dráttar.
• Réttur til eyðingar ("réttur til að vera gleymdur") - þú getur óskað eftir eyðingu persónuupplýsinga þinna þegar þær eru ekki lengur nauðsynlegar fyrir tilgangana sem þær voru safnaðar fyrir, að því gefnu að viðhalda lagalegum geymsluskyldum okkar.
• Réttur til gagnaflutnings - þar sem vinnsla er byggð á samþykki eða samningslegri nauðsyn, geturðu óskað eftir gögnum þínum í uppbyggðum, algengum, vélarlesanlegum sniði.
• Réttur til að andmæla - þú getur andmælt vinnslu sem byggir á lögmætum hagsmunum, þar á meðal beinni markaðssetningu. Við munum hætta vinnslu nema við getum sýnt fram á að lögmætir hagsmunir okkar vegi þyngra en þínir hagsmunir.
• Réttur til að takmarka vinnslu - þú getur óskað þess að við takmörkum hvernig við notum gögnin þín í ákveðnum aðstæðum, til dæmis meðan á deilu stendur.
• Réttur til að draga samþykki til baka - þar sem vinnsla er byggð á samþykki, geturðu dregið það til baka hvenær sem er án þess að hafa áhrif á lögmæti fyrri vinnslu.

Til að nýta einhver af þessum réttindum, vinsamlegast hafðu samband við okkur á [email protected]. Við munum svara innan 30 daga. Ef þú telur að réttindi þín hafi ekki verið virt, hefurðu rétt til að leggja fram kvörtun hjá Svissneska ríkisverndara og upplýsingafulltrúa (FDPIC) á www.edoeb.admin.ch.

8. Öryggisráðstafanir gagna

Við innleiðum viðeigandi tæknilegar og skipulagðar ráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, óviljandi tapi, eyðingu eða upplýsingaflæði. Öryggisvenjur okkar fela í sér:

• TLS/SSL dulkóðun fyrir öll gögn sem send eru á milli vafrans þíns og okkar þjónustugagna
• Takmarkaður aðgangur starfsfólks að persónuupplýsingum á þörf-til-vita grunni, með hlutbundnum aðgangsstýringum
• Reglulegar öryggisúttektir og innrásarprófanir á vefinn okkar
• Örugg og dulkóðuð geymsla á bókunum og viðskiptaskjölum
• Gagnavinnslusamningar sem krafist er um sambærileg öryggisstjórnun frá öllum þriðja aðila samstarfsaðilum
• Viðbragðsferlar við atvikum til að greina, skrá og bregðast við gagnabrotum innan tímamarka sem krafist er af nFADP

Þó við gerum allt sem í okkar valdi stendur til að vernda gögnin þín, er engin aðferð fyrir internetsendingu eða rafræna geymslu algerlega örugg. Við hvetjum þig til að nota sterkar lykilorð og að hafa samband við okkur strax ef þú grunar um óheimilan aðgang að reikningnum þínum.

9. Vafrakökur og rekjanlegar tækni

Við notum vafrakökur og svipaðar rekjanlegar tækni til að reka og bæta rentcarzurich.com. Grundvallar vafrakökur eru nauðsynlegar fyrir kjarnaaðgerðir eins og að viðhalda sessjón þinni meðan á bókunarferlinu stendur. Greiningar- og valkostavafrakökur eru settar aðeins með samþykki þínu. Fyrir frekari upplýsingar um vafrakökurnar sem við notum og hvernig á að stjórna þeim, vinsamlegast lesið okkar Vafrakökustefnu.

10. Uppfærslur á stefnu

Við gætum uppfært þessa persónuverndarstefnu af og til til að endurspegla breytingar á okkar venjum, lagalegum kröfum, eða þjónustu sem við bjóðum. Þegar við gerum efnislegar breytingar munum við uppfæra "Síðast uppfært" dagsetninguna efst á þessari síðu og, þar sem við á, tilkynna skráð notendur í tölvupósti. Framhald notkun á rentcarzurich.com eftir breytingar telst samþykki þitt á endurskoðaðri stefnu. Við hvetjum þig til að skoða þessa síðu reglulega.

Þessi stefna var síðast skoðuð og uppfærð árið 2024 til að endurspegla kröfur endurskoðaðra svissnesku laga um persónuvernd (nFADP), sem tók gildi 1. september 2023.

11. Samband vegna persónuverndartengdra spurninga

Ef þú hefur einhverjar spurningar, áhyggjur eða beiðnir tengdar þessari persónuverndarstefnu eða hvernig við meðhöndlum persónuupplýsingar þínar, vinsamlegast hafðu samband við persónuverndarhópinn okkar:

• Tölvupóstur: [email protected]
• Sími: +1 (256) 666-3798
• Heimilisfang: Zurich, Zurich, Sviss

Við stefnum að því að viðurkenna allar fyrirspurnir um persónuvernd innan 5 virkra daga og að veita efnisleg svör innan 30 kalendardaga.