მონაცემთა კონფიდენციალურობის პოლიტიკა

ჩვენ ვალდებულები ვართ, რომ დავიცვათ შვეიცარიული ფედერალური მონაცემთა დაცვის კანონი (nFADP / revDSG), რომელიც ძალაში შევიდა 2023 წლის 1 სექტემბერს, ასევე ევროკავშირის ზოგადი მონაცემთა დაცვის რეგლამენტის (GDPR) შესაბამისი დებულებები, რომლებიც ეხება ევროპულ ეკონომიკურ სივრცეში მდებარე მომხმარებლებს. rentcarzurich.com-ის გამოყენებით, თქვენ აღიარებთ, რომ თქვენი პირადი მონაცემები შეიძლება დამუშავდეს ამ პოლიტიკის მიხედვით.

2. მონაცემთა კონტროლერი

თქვენი პირადი ინფორმაციის დამუშავებაზე პასუხისმგებელი მონაცემთა კონტროლერი არის rentcarzurich.com, ზიურიხი, შვეიცარია. ყველა კონფიდენციალურობასთან დაკავშირებული კითხვებისათვის, შეგიძლიათ დაგვიკავშირდეთ:

• ელ. ფოსტა: [email protected]
• ტელეფონი: +1 (256) 666-3798
• მისამართი: ზიურიხი, შვეიცარია

3. ინფორმაცია, რომელსაც ვაგროვებთ

ჩვენ ვაგროვებთ მხოლოდ იმ პირად მონაცემებს, რომლებიც აუცილებელია ჩვენი სატრანსპორტო მომსახურების გაწვდისთვის. მონაცემთა კატეგორიები, რომელსაც შეიძლება ვაგროვებთ, მოიცავს:

3.1 პირადი იდენტიფიკაციის მონაცემები

• სრული სახელი და დაბადების თარიღი
• ელ. ფოსტის მისამართი და ტელეფონის ნომერი
• საცხოვრებელი მისამართი
• მძღოლის ლიცენზიის ნომერი, გასაცემი ქვეყანა და ვადის გასვლის თარიღი
• პასპორტის ან ეროვნული იდენტობის დოკუმენტის დეტალები (სადაც საჭიროა საზღვარგარეთული გაქირავებისთვის, მაგალითად, ზიურიხიდან გერმანიაში ან ავსტრიაში)

3.2 დაჯავშნის და ტრანზაქციის მონაცემები

• გაქირავების თარიღები, აღების და დაბრუნების ადგილები (შეიცავს ზიურიხის აეროპორტს, ზიურიხის HB ცენტრალურ სადგურს ან სასტუმროს მიწოდების მისამართებს)
• ტრანსპორტის კატეგორია, დამატებითი სერვისები (ბავშვის სავარძელი, GPS, დამატებითი მძღოლები)
• დაჯავშნის რეფერენციის ნომრები და რეზერვაციის ისტორია
• კომუნიკაცია, რომელიც დაკავშირებულია თქვენს დაჯავშნასთან ან მხარდაჭერის მოთხოვნებთან

3.3 გადახდის ინფორმაცია

ჩვენ არ ვინახავთ სრულ გადახდის ბარათის დეტალებს ჩვენს სერვერებზე. გადახდის ტრანზაქციებს ამუშავებს PCI-DSS-ის შესაბამისი მესამე მხარის პროცესორები. ჩვენ შეიძლება შევინახოთ ტრანზაქციის იდენტიფიკატორები, ნაწილობრივი ბარათის დეტალები (ბოლო ოთხი ციფრი) და გადახდის სტატუსის ჩანაწერები ანგარიშგებისა და თაღლითობის პრევენციის მიზნით. ჩვენი დეპოზიტების გარეშე, დებიტური ბარათების მეგობრული დაჯავშნის მოდელი ნიშნავს, რომ ჩვენ არ ვაყენებთ წინასწარ ავტორიზაციის შეჩერებებს თქვენს ანგარიშზე და ჩვენ არ ვინახავთ მგრძნობიარე ბარათის მონაცემებს.

3.4 ბრაუზინგისა და ტექნიკური მონაცემები

• IP მისამართი და დაახლოებით გეოლოკაცია
• ბრაუზერის ტიპი, ვერსია და ოპერაციული სისტემა
• მინიჭებული გვერდები, დრო ვებსაიტზე და რეფერალური წყარო
• კუკის იდენტიფიკატორები და სესიის ტოკენები (იხილეთ ჩვენი კუკების პოლიტიკა დეტალებისთვის)

3.5 ადგილმდებარეობის მონაცემები

თუ თქვენ იყენებთ ადგილმდებარეობაზე დაფუძნებულ ფუნქციებს ჩვენს ვებსაიტზე (მაგალითად, ზიურიხ ჰაუპტბაჰნჰოფთან ახლოს მდებარე აღების წერტილის პოვნა), ჩვენ შეიძლება დავამუშავოთ თქვენი ბრაუზერის მიერ გაწვდილი დაახლოებით ადგილმდებარეობის მონაცემები თქვენი explícit consent-ის საფუძველზე. თქვენ შეგიძლიათ ნებისმიერ დროს გააუქმოთ ეს თანხმობა თქვენი ბრაუზერის პარამეტრებით.

4. როგორ ვიყენებთ თქვენს მონაცემებს

ჩვენ ვამუშავებთ თქვენს პირად მონაცემებს შემდეგი მიზნებისთვის და შემდეგი სამართლებრივი საფუძვლებით:

• დაჯავშნების დამუშავება და მართვა (კონტრაქტული აუცილებლობა) - თქვენი სატრანსპორტო დაჯავშნის კონფირმირებისთვის, ცვლილების ან გაუქმებისათვის, ზიურიხის აეროპორტში ან სხვა შეთანხმებულ ადგილებში აღების ორგანიზებისთვის და გაქირავების დოკუმენტაციის გაცემისთვის.
• მომხმარებლის მხარდაჭერა (კონტრაქტული აუცილებლობა და ლეგიტიმური ინტერესი) - კითხვებზე პასუხის გასაცემად, საჩივრების მართვისთვის და გზის დახმარების ან თქვენი გაქირავების ცვლილებების დახმარებისთვის.
• გადახდის დამუშავება და თაღლითობის პრევენცია (კონტრაქტული აუცილებლობა და სამართლებრივი ვალდებულება) - გადახდების გასამარტივებლად, თაღლითური აქტივობის აღმოჩენისათვის და ფულის გათეთრების წინააღმდეგ მოთხოვნების შესასრულებლად.
• მომსახურების გაუმჯობესება და ანალიტიკა (ლეგიტიმური ინტერესი) - იმის ანალიზისთვის, როგორ იყენებენ ვიზიტორები rentcarzurich.com-ს, ჩვენი დაჯავშნის ინტერფეისის გაუმჯობესებისთვის და სატრანსპორტო ხელმისაწვდომობის ოპტიმიზაციისთვის ზიურიხში და შვეიცარიის ფართო ბაზარზე.
• მარკეტინგული კომუნიკაციები (თანხმობა) - თქვენთვის პრომოციული შეთავაზებების, სეზონური გარიგებების ან ახალი სატრანსპორტო კატეგორიების შესახებ ინფორმაციის გაგზავნისთვის, მაგრამ მხოლოდ იმ შემთხვევაში, თუ თქვენ გქონდათ explícit consent. თქვენ ნებისმიერ დროს შეგიძლიათ გააუქმოთ თანხმობა, დააწკაპუნეთ "გაუქმება" ნებისმიერ მარკეტინგულ ელ. ფოსტაში ან პირდაპირ დაგვიკავშირდეთ.
• სამართლებრივი და რეგულატორული შესაბამისობა (სამართლებრივი ვალდებულება) - ჩვენი ვალდებულებების შესრულებისთვის შვეიცარიული კანონმდებლობის მიხედვით, მათ შორის nFADP, შვეიცარიული საგზაო მოძრაობის კანონი და ნებისმიერი შესაბამისი კანტონალური რეგულაციები ზიურიხის კანტონში.

5. მონაცემების გაზიარება მესამე მხარეებთან

ჩვენ არ ვყიდით თქვენს პირად მონაცემებს მესამე მხარეებთან. ჩვენ შეიძლება გავუზიაროთ თქვენი მონაცემები მხოლოდ ყურადღებით შერჩეულ პარტნიორებთან, მხოლოდ იმ შემთხვევაში, თუ ეს აუცილებელია თქვენი გაქირავების შესრულებისთვის ან სამართლებრივი მოთხოვნების დასაკმაყოფილებლად:

• გადახდის პროცესორები - დებიტური და კრედიტური ბარათის ტრანზაქციების უსაფრთხო მართვისთვის PCI-DSS სტანდარტების შესაბამისად.
• დაზღვევის პროვაიდერები - თქვენი გაქირავების დაკავშირებული შეჯახების დაზღვევის (CDW), ქურდობის დაცვისა და პირადი ავარიის დაზღვევის ვალიდაციისთვის.
• დაჯავშნის ინტეგრაციის პარტნიორები - მესამე მხარის გაქირავების პლატფორმები ან აგრეგატორები, რომლებიც ამუშავებენ თქვენს რეზერვაციას და კომუნიკაციას ხელმისაწვდომობის, ფასების და დადასტურების შესახებ.
• ტრანსპორტის ფლოტის ოპერატორები და ადგილობრივი აგენტები - სადაც აღება ან დაბრუნება ხდება პარტნიორი ოპერატორის მიერ ზიურიხში ან სხვა შვეიცარიულ ქალაქში.
• სამართლებრივი და რეგულატორული ორგანოები - შვეიცარიული სახელმწიფო სააგენტოები, კანტონალური ორგანოები ზიურიხში, ან სამართალდამცავი ორგანოები, სადაც ჩვენ ვალდებულნი ვართ კანონით გამოვაცხადოთ ინფორმაცია.
• IT და ჰოსტინგის პროვაიდერები - მონაცემთა პროცესორები, რომლებიც უზრუნველყოფენ სერვერის ინფრასტრუქტურას, ანალიტიკას და ტექნიკურ მხარდაჭერას მკაცრი მონაცემთა დამუშავების შეთანხმებების ფარგლებში.

ყველა მესამე მხარის პროცესორი ვალდებულია, რომ შეასრულოს კონტრაქტული მონაცემთა დაცვის ვალდებულებები, რომლებიც შესაბამისია nFADP-ს და, სადაც საჭიროა, GDPR-ის. როდესაც მონაცემები გადაეცემა შვეიცარიის ან EEA-ს გარეთ, ჩვენ ვუზრუნველყოფთ საკმარისი დაცვის ზომების არსებობას, როგორიცაა სტანდარტული კონტრაქტუალური კლაუზები, რომლებიც დამტკიცებულია შვეიცარიული ფედერალური მონაცემთა დაცვისა და ინფორმაციის კომისრის (FDPIC) მიერ.

6. მონაცემების შენახვის ვადები

ჩვენ ინახავთ პირად მონაცემებს მხოლოდ იმ ხნის განმავლობაში, რაც აუცილებელია მათი შეგროვების მიზნების შესრულებისთვის, ან როგორც კანონით არის საჭირო. ჩვენი სტანდარტული შენახვის ვადები შემდეგნაირია:

• დაჯავშნის და ტრანზაქციის ჩანაწერები - ინახება 10 წლის განმავლობაში ტრანზაქციის თარიღიდან, შვეიცარიული კომერციული კანონმდებლობის (OR Art. 958f) შესაბამისად.
• მომხმარებლის მხარდაჭერის კორესპონდენცია - ინახება 3 წლის განმავლობაში ბოლო კონტაქტის თარიღიდან.
• მარკეტინგული თანხმობის ჩანაწერები - ინახება სანამ თანხმობა არ გაუქმდება, პლუს 1 წელი შესაბამისობის აუდიტის მიზნით.
• ბრაუზინგისა და ანალიტიკური მონაცემები - ანონიმიზირებულია ან წაიშლება 26 თვის განმავლობაში შეგროვების შემდეგ.
• მძღოლის ლიცენზიის და იდენტობის დოკუმენტები - ინახება გაქირავების შეთანხმების ვადით და წაიშლება 6 თვის განმავლობაში გაქირავების დასრულების შემდეგ, თუ კანონით უფრო ხანგრძლივი ინახვა არ არის საჭირო.

7. თქვენი უფლებები შვეიცარიული და ევროკავშირის მონაცემთა დაცვის კანონმდებლობის მიხედვით

თქვენი მდებარეობისა და შესაბამისი სამართლებრივი ჩარჩოს მიხედვით, თქვენ შეიძლება გქონდეთ შემდეგი უფლებები თქვენი პირადი მონაცემების მიმართ:

• მონაცემებზე წვდომის უფლება - შეგიძლიათ მოითხოვოთ იმ პირადი მონაცემების ასლი, რომელიც ჩვენ გვაქვს თქვენს შესახებ, უფასოდ, კალენდარული წლის განმავლობაში ერთხელ.
• მონაცემების კორექტირების უფლება - შეგიძლიათ გვთხოვოთ, რომ შევასწოროთ არასწორი ან არასრული პირადი მონაცემები დაუყოვნებლივ.
• წაშლის უფლება ("დავიწყების უფლება") - შეგიძლიათ მოითხოვოთ თქვენი პირადი მონაცემების წაშლა, როდესაც იგი აღარ არის საჭირო იმ მიზნებისათვის, რის გამოც იგი შეგროვდა, ჩვენი სამართლებრივი შენახვის ვალდებულებების გათვალისწინებით.
• მონაცემების გადატანის უფლება - როდესაც დამუშავება ეფუძნება თანხმობას ან კონტრაქტულ აუცილებლობას, შეგიძლიათ მოითხოვოთ თქვენი მონაცემები სტრუქტურირებულ, ჩვეულებრივ გამოყენებად, მანქანით წასაკითხ ფორმატში.
• წინააღმდეგობის უფლება - შეგიძლიათ გააპროტესტოთ დამუშავება ლეგიტიმური ინტერესების საფუძველზე, მათ შორის პირდაპირ მარკეტინგზე. ჩვენ შევწყვეტთ დამუშავებას, თუ ვერ დავამტკიცებთ compelling legitimate grounds, რომლებიც თქვენს ინტერესებზე მაღლა დგას.
• დამუშავების შეზღუდვის უფლება - შეგიძლიათ მოითხოვოთ, რომ ჩვენ შევზღუდოთ როგორ ვიყენებთ თქვენს მონაცემებს გარკვეულ გარემოებებში, მაგალითად, როდესაც დავა მიმდინარეობს.
• თანხმობის გაუქმების უფლება - როდესაც დამუშავება ეფუძნება თანხმობას, შეგიძლიათ გააუქმოთ იგი ნებისმიერ დროს, რაც არ იმოქმედებს წინა დამუშავების კანონიერებაზე.

ამ უფლებების განხორციელებისთვის, გთხოვთ დაგვიკავშირდეთ [email protected]. ჩვენ პასუხს გავცემთ 30 დღის განმავლობაში. თუ გგონიათ, რომ თქვენი უფლებები არ არის დაცული, გაქვთ უფლება, შეიტანოთ სარჩელი შვეიცარიული ფედერალური მონაცემთა დაცვისა და ინფორმაციის კომისართან (FDPIC) www.edoeb.admin.ch.

8. მონაცემთა უსაფრთხოების ზომები

ჩვენ ვახორციელებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს თქვენი პირადი მონაცემების დაცვის მიზნით, არავართა ხელმისაწვდომობის, შემთხვევითი დაკარგვის, განადგურების ან გამჟღავნებისგან. ჩვენი უსაფრთხოების პრაქტიკა მოიცავს:

• TLS/SSL დაშიფვრა ყველა მონაცემისთვის, რომელიც გადის თქვენს ბრაუზერსა და ჩვენს სერვერებს შორის
• პერსონალური მონაცემების მიმართ თანამშრომლების შეზღუდული წვდომა საჭიროების მიხედვით, როლის მიხედვით წვდომის კონტროლით
• ჩვენი ვებსაიტის ინფრასტრუქტურის რეგულარული უსაფრთხოების შეფასებები და პენეტრაციის ტესტირება
• დაჯავშნის და მომხმარებლის ჩანაწერების უსაფრთხო და დაშიფრული შენახვა
• მონაცემთა პროცესორის შეთანხმებები, რომლებიც მოითხოვენ ყველა მესამე მხარის პარტნიორისგან ექვივალენტური უსაფრთხოების სტანდარტების დაცვას
• შემთხვევების რეაგირების პროცედურები მონაცემთა დარღვევების იდენტიფიცირებისთვის, ანგარიშგებისთვის და მოგვარებისთვის nFADP-ის მიერ მოთხოვნილი ვადების ფარგლებში

მიუხედავად იმისა, რომ ჩვენ ვიღებთ ყველა შესაძლო ზომას თქვენი მონაცემების დაცვისათვის, ინტერნეტით გადაცემის ან ელექტრონული შენახვის მეთოდი სრულიად უსაფრთხო არ არის. გთხოვთ, გამოიყენოთ ძლიერი პაროლები და დაუკავშირდეთ ჩვენთან დაუყოვნებლივ, თუ ეჭვი გაქვთ, რომ თქვენი ანგარიშის არავართა გამოყენება ხდება.

9. კუკები და ტრეკინგის ტექნოლოგიები

ჩვენ ვიყენებთ კუკებს და მსგავს ტრეკინგ ტექნოლოგიებს rentcarzurich.com-ის ფუნქციონირებისთვის და გაუმჯობესებისთვის. აუცილებელი კუკები საჭიროა ძირითადი ფუნქციებისათვის, როგორიცაა თქვენი სესიის შენარჩუნება დაჯავშნის პროცესში. ანალიტიკური და პრეფერენციის კუკები მხოლოდ თქვენი თანხმობით არის გაწვდილი. სრულ დეტალებზე, თუ რომელი კუკები გვაქვს და როგორ უნდა მართოთ ისინი, გთხოვთ წაიკითხოთ ჩვენი კუკების პოლიტიკა.

10. პოლიტიკის განახლებები

ჩვენ შეიძლება დროდადრო განვახორციელოთ ამ მონაცემთა კონფიდენციალურობის პოლიტიკის განახლება ჩვენი პრაქტიკის, სამართლებრივი მოთხოვნების ან გაწვდილი მომსახურებების ცვლილებების ასახვის მიზნით. როდესაც ჩვენ ვაკეთებთ მასშტაბურ ცვლილებებს, ჩვენ განვახორციელებთ "ბოლო განახლების" თარიღის განახლებას ამ გვერდის ზედა ნაწილში და, სადაც საჭიროა, რეგისტრირებულ მომხმარებლებს ელექტრონული ფოსტით აცნობებთ. rentcarzurich.com-ის გაგრძელებული გამოყენება ნებისმიერი ცვლილების შემდეგ წარმოადგენს თქვენი მიღების ნიშანს განახლებული პოლიტიკის. ჩვენ გირჩევთ, პერიოდულად გადაამოწმოთ ეს გვერდი.

ეს პოლიტიკა ბოლოს განიხილეს და განახლდა 2024 წელს შვეიცარიული ფედერალური მონაცემთა დაცვის კანონის (nFADP) მოთხოვნების ასახვის მიზნით, რომელიც ძალაში შევიდა 2023 წლის 1 სექტემბერს.

11. კონტაქტი კონფიდენციალურობის კითხვებისათვის

თუ გაქვთ რაიმე კითხვა, შეშფოთება ან მოთხოვნა, რომელიც ეხება ამ მონაცემთა კონფიდენციალურობის პოლიტიკას ან იმ გზას, რომლითაც ვმართავთ თქვენს პირად მონაცემებს, გთხოვთ, დაუკავშირდეთ ჩვენს კონფიდენციალურობის გუნდს:

• ელ. ფოსტა: [email protected]
• ტელეფონი: +1 (256) 666-3798
• მისამართი: ზიურიხი, შვეიცარია

ჩვენ მიზნად ისახავთ, რომ ყველა კონფიდენციალურობის კითხვას 5 სამუშაო დღის განმავლობაში ვუპასუხოთ და 30 კალენდარული დღის განმავლობაში ვაწვდოთ სერიოზული პასუხი.