Privacybeleid

1. Inleiding en Toepassingsgebied

Dit privacybeleid legt uit hoe rentcarzurich.com ("wij", "ons" of "onze"), gevestigd in Zürich, Zürich, Zwitserland, persoonlijke gegevens verzamelt, verwerkt, opslaat en beschermt in verband met de autoverhuurdiensten die via deze website worden aangeboden. Dit beleid is van toepassing op alle bezoekers, geregistreerde gebruikers en klanten die interactie hebben met ons platform, of ze nu browsen vanaf een desktop in Zürich Altstadt, een reservering maken voor ophalen op Zürich Airport (ZRH) of contact met ons opnemen via e-mail.

We zijn toegewijd aan het naleven van de Zwitserse federale wet op de gegevensbescherming (nFADP / revDSG), die op 1 september 2023 in werking is getreden, evenals de toepasselijke bepalingen van de EU Algemene Verordening Gegevensbescherming (GDPR) waar relevant voor gebruikers in de Europese Economische Ruimte. Door gebruik te maken van rentcarzurich.com erkent u dat uw persoonlijke gegevens kunnen worden verwerkt zoals beschreven in dit beleid.

2. Gegevensbeheerder

De gegevensbeheerder die verantwoordelijk is voor het verwerken van uw persoonlijke informatie is rentcarzurich.com, Zürich, Zürich, Zwitserland. Voor alle privacygerelateerde vragen kunt u contact met ons opnemen via:

• E-mail: [email protected]
• Telefoon: +1 (256) 666-3798
• Adres: Zürich, Zürich, Zwitserland

3. Informatie die we Verzamelen

We verzamelen alleen de persoonlijke gegevens die nodig zijn om onze autoverhuurdiensten te bieden. De categorieën gegevens die we kunnen verzamelen zijn onder andere:

3.1 Persoonlijke Identificatiegegevens

• Volledige naam en geboortedatum
• E-mailadres en telefoonnummer
• Woonadres
• Rijbewijsnummer, uitgevende land en vervaldatum
• Paspoort of nationale identiteitsdocumentgegevens (waar vereist voor grensoverschrijdende verhuur, bijvoorbeeld op routes van Zürich naar Duitsland of Oostenrijk)

3.2 Reserverings- en Transactiegegevens

• Verhuurdagen, ophaal- en inleverlocaties (inclusief Zürich Airport, Zürich HB centraal station of hotelbezorgadressen)
• Voertuigcategorie, optionele extra's (kinderstoelen, GPS, extra bestuurders)
• Reserveringsreferentienummers en reserveringsgeschiedenis
• Correspondentie met betrekking tot uw reservering of ondersteuningsverzoeken

3.3 Betalingsinformatie

We slaan geen volledige betalingskaartgegevens op onze servers op. Betalingstransacties worden afgehandeld door PCI-DSS-conforme externe verwerkers. We kunnen transactie-identificatoren, gedeeltelijke kaartgegevens (laatste vier cijfers) en betalingsstatusrecords behouden voor boekhoudkundige en fraudepreventiedoeleinden. Ons model voor reserveringen zonder aanbetaling, dat vriendelijk is voor debetkaarten, betekent dat we geen pre-autorisatiebeperkingen op uw account plaatsen en dat er geen gevoelige kaartgegevens door ons worden opgeslagen.

3.4 Browsing- en Technische Gegevens

• IP-adres en geschatte geografische locatie
• Browser type, versie en besturingssysteem
• Bezochte pagina's, tijd op de site en verwijzingsbron
• Cookie-identificatoren en sessietokens (zie ons Cookiesbeleid voor details)

3.5 Locatiegegevens

Als u locatiegebaseerde functies op onze website gebruikt (bijvoorbeeld het vinden van het dichtstbijzijnde ophaalpunt nabij Zürich Hauptbahnhof of de Niederdorf-wijk), kunnen we geschatte locatiegegevens verwerken die door uw browser worden verstrekt met uw expliciete toestemming. U kunt deze toestemming op elk moment intrekken via uw browserinstellingen.

4. Hoe We Uw Gegevens Gebruiken

We verwerken uw persoonlijke gegevens voor de volgende doeleinden en op de volgende juridische gronden:

• Verwerken en beheren van reserveringen (contractuele noodzaak) - om uw voertuigverhuurreservering te bevestigen, te wijzigen of te annuleren, het ophalen op Zürich Airport of andere afgesproken locaties te regelen en verhuurdocumentatie uit te geven.
• Klantondersteuning (contractuele noodzaak en legitiem belang) - om te reageren op vragen, klachten te behandelen en te helpen met pechhulp of wijzigingen in uw verhuur.
• Betalingsverwerking en fraudepreventie (contractuele noodzaak en wettelijke verplichting) - om betalingen te faciliteren, frauduleuze activiteiten te detecteren en te voldoen aan anti-witwasvereisten.
• Diensten verbeteren en analyses (legitiem belang) - om te analyseren hoe bezoekers rentcarzurich.com gebruiken, onze boekingsinterface te verbeteren en de beschikbaarheid van voertuigen in Zürich en de bredere Zwitserse markt te optimaliseren.
• Marketingcommunicatie (toestemming) - om u promotionele aanbiedingen, seizoensgebonden deals of informatie over nieuwe voertuigcategorieën te sturen, maar alleen waar u expliciete toestemming voor heeft gegeven. U kunt uw toestemming op elk moment intrekken door op "afmelden" te klikken in een marketing-e-mail of door rechtstreeks contact met ons op te nemen.
• Juridische en regelgevende naleving (wettelijke verplichting) - om te voldoen aan onze verplichtingen onder de Zwitserse wet, inclusief de nFADP, de Zwitserse Wegverkeerswet en eventuele toepasselijke kantonale regelgeving in het Kanton Zürich.

5. Gegevensdeling met Derden

We verkopen uw persoonlijke gegevens niet aan derden. We kunnen uw gegevens alleen delen met zorgvuldig geselecteerde partners waar dit nodig is om uw verhuur te vervullen of aan wettelijke vereisten te voldoen:

• Betalingsverwerkers - om debet- en creditcardtransacties veilig af te handelen in overeenstemming met PCI-DSS-normen.
• Verzekeringsmaatschappijen - om dekking voor schadeverzekering (CDW), diefstbescherming en persoonlijke ongevallenverzekering in verband met uw verhuur te valideren.
• Reserveringsintegratiepartners - externe verhuurplatforms of aggregators die uw reservering verwerken en beschikbaarheid, prijsstelling en bevestiging communiceren.
• Voertuigvlootoperators en lokale agenten - waar ophalen of inleveren wordt afgehandeld door een partneroperator in Zürich of een andere Zwitserse stad.
• Juridische en regelgevende autoriteiten - Zwitserse overheidsinstanties, kantonale autoriteiten in Zürich of wetshandhaving waar we wettelijk verplicht zijn informatie bekend te maken.
• IT- en hostingproviders - gegevensverwerkers die serverinfrastructuur, analyses en technische ondersteuning bieden onder strikte gegevensverwerkingsovereenkomsten.

Alle externe verwerkers zijn gebonden aan contractuele verplichtingen voor gegevensbescherming die consistent zijn met de nFADP en, waar van toepassing, de GDPR. Waar gegevens buiten Zwitserland of de EER worden overgedragen, zorgen we ervoor dat er adequate waarborgen zijn, zoals standaardcontractclausules die zijn goedgekeurd door de Zwitserse Federale Gegevensbeschermings- en Informatiecommissaris (FDPIC).

6. Gegevensbewaarperiodes

We bewaren persoonlijke gegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, of zoals wettelijk vereist. Onze standaard bewaartermijnen zijn als volgt:

• Reserverings- en transactiegegevens - bewaard gedurende 10 jaar vanaf de datum van de transactie, in overeenstemming met de Zwitserse handelswet (OR Art. 958f).
• Correspondentie met klantondersteuning - bewaard gedurende 3 jaar vanaf de datum van laatste contact.
• Marketingtoestemmingsrecords - bewaard totdat toestemming wordt ingetrokken, plus 1 jaar voor nalevingsauditdoeleinden.
• Browsing- en analygegevens - geanonimiseerd of verwijderd binnen 26 maanden na verzameling.
• Rijbewijs en identiteitsdocumenten - bewaard gedurende de looptijd van de huurovereenkomst en verwijderd binnen 6 maanden na voltooiing van de verhuur, tenzij wettelijk langer vereist.

7. Uw Rechten Onder de Zwitserse en EU Gegevensbeschermingswetgeving

Afhankelijk van uw locatie en het toepasselijke juridische kader, heeft u mogelijk de volgende rechten met betrekking tot uw persoonlijke gegevens:

• Recht op toegang - u kunt een kopie van de persoonlijke gegevens die we over u hebben, kosteloos aanvragen, eenmaal per kalenderjaar.
• Recht op rectificatie - u kunt ons vragen om onnauwkeurige of onvolledige persoonlijke gegevens zonder onredelijke vertraging te corrigeren.
• Recht op verwijdering ("recht om vergeten te worden") - u kunt verzoeken om verwijdering van uw persoonlijke gegevens wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, onder voorbehoud van onze wettelijke bewaarplichten.
• Recht op gegevensoverdraagbaarheid - waar verwerking is gebaseerd op toestemming of contractuele noodzaak, kunt u uw gegevens opvragen in een gestructureerd, veelgebruikt, machineleesbaar formaat.
• Recht om bezwaar te maken - u kunt bezwaar maken tegen verwerking op basis van legitiem belang, inclusief directe marketing. We zullen de verwerking stopzetten tenzij we dwingende legitieme redenen kunnen aantonen die zwaarder wegen dan uw belangen.
• Recht om verwerking te beperken - u kunt verzoeken dat we beperken hoe we uw gegevens in bepaalde omstandigheden gebruiken, bijvoorbeeld terwijl een geschil wordt opgelost.
• Recht om toestemming in te trekken - waar verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken zonder de rechtmatigheid van eerdere verwerking te beïnvloeden.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. We zullen binnen 30 dagen reageren. Als u denkt dat uw rechten niet zijn gerespecteerd, heeft u het recht om een klacht in te dienen bij de Zwitserse Federale Gegevensbeschermings- en Informatiecommissaris (FDPIC) op www.edoeb.admin.ch.

8. Gegevensbeveiligingsmaatregelen

We implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, accidenteel verlies, vernietiging of openbaarmaking. Onze beveiligingspraktijken omvatten:

• TLS/SSL-encryptie voor alle gegevens die tussen uw browser en onze servers worden verzonden
• Beperkte toegang van personeel tot persoonlijke gegevens op basis van noodzaak, met rolgebaseerde toegangscontroles
• Regelmatige beveiligingsbeoordelingen en penetratietests van onze webinfrastructuur
• Veilige en versleutelde opslag van boekings- en klantgegevens
• Overeenkomsten met gegevensverwerkers die equivalente beveiligingsnormen van alle externe partners vereisen
• Incidentresponsprocedures om gegevensinbreuken binnen de tijdslimieten die door de nFADP zijn vereist te identificeren, rapporteren en aan te pakken

Hoewel we alle redelijke stappen ondernemen om uw gegevens te beschermen, is geen enkele methode van internetoverdracht of elektronische opslag volledig veilig. We moedigen u aan om sterke wachtwoorden te gebruiken en ons onmiddellijk te contacteren als u vermoedt dat er ongeautoriseerd gebruik van uw account is.

9. Cookies en Trackingtechnologieën

We gebruiken cookies en vergelijkbare trackingtechnologieën om rentcarzurich.com te bedienen en te verbeteren. Essentiële cookies zijn vereist voor kernfuncties zoals het behouden van uw sessie tijdens het boekingsproces. Analyse- en voorkeurcookies worden alleen ingesteld met uw toestemming. Voor volledige details over de cookies die we gebruiken en hoe u ze kunt beheren, leest u ons Cookiesbeleid.

10. Beleidsupdates

We kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze praktijken, wettelijke vereisten of de diensten die we aanbieden weer te geven. Wanneer we materiële wijzigingen aanbrengen, zullen we de "Laatst bijgewerkt" datum bovenaan deze pagina bijwerken en, waar gepast, geregistreerde gebruikers per e-mail op de hoogte stellen. Voortgezet gebruik van rentcarzurich.com na wijzigingen betekent dat u de herziene beleidsregels accepteert. We moedigen u aan om deze pagina periodiek te bekijken.

Dit beleid is voor het laatst beoordeeld en bijgewerkt in 2024 om te voldoen aan de vereisten van de herziene Zwitserse federale wet op de gegevensbescherming (nFADP), die op 1 september 2023 in werking is getreden.

11. Contact voor Privacyvragen

Als u vragen, zorgen of verzoeken heeft met betrekking tot dit privacybeleid of de manier waarop we uw persoonlijke gegevens verwerken, neem dan contact op met ons privacyteam:

• E-mail: [email protected]
• Telefoon: +1 (256) 666-3798
• Adres: Zürich, Zürich, Zwitserland

We streven ernaar om alle privacyvragen binnen 5 werkdagen te erkennen en binnen 30 kalenderdagen een inhoudelijk antwoord te geven.