Política de Privacidade de Dados

1. Introdução e Escopo

Esta Política de Privacidade de Dados explica como rentcarzurich.com ("nós", "nos" ou "nosso"), operado de Zurique, Zurique, Suíça, coleta, processa, armazena e protege dados pessoais em conexão com os serviços de aluguel de veículos oferecidos através deste site. Esta política se aplica a todos os visitantes, usuários registrados e clientes que interagem com nossa plataforma, seja navegando de um desktop em Zurique Altstadt, completando uma reserva para retirada no Aeroporto de Zurique (ZRH) ou entrando em contato conosco por e-mail.

Estamos comprometidos em cumprir a Lei Federal Suíça de Proteção de Dados (nFADP / revDSG), que entrou em vigor em 1 de setembro de 2023, bem como as disposições aplicáveis do Regulamento Geral de Proteção de Dados da UE (GDPR) onde relevante para usuários localizados na Área Econômica Europeia. Ao usar rentcarzurich.com, você reconhece que seus dados pessoais podem ser processados conforme descrito nesta política.

2. Controlador de Dados

O controlador de dados responsável pelo processamento de suas informações pessoais é rentcarzurich.com, Zurique, Zurique, Suíça. Para todas as consultas relacionadas à privacidade, você pode entrar em contato conosco em:

• E-mail: [email protected]
• Telefone: +1 (256) 666-3798
• Endereço: Zurique, Zurique, Suíça

3. Informações que Coletamos

Coletamos apenas os dados pessoais necessários para fornecer nossos serviços de aluguel de veículos. As categorias de dados que podemos coletar incluem:

3.1 Dados de Identificação Pessoal

• Nome completo e data de nascimento
• Endereço de e-mail e número de telefone
• Endereço residencial
• Número da carteira de motorista, país emissor e data de validade
• Detalhes do passaporte ou documento de identidade nacional (quando necessário para aluguéis transfronteiriços, por exemplo, em rotas de Zurique para a Alemanha ou Áustria)

3.2 Dados de Reserva e Transação

• Datas de aluguel, locais de retirada e devolução (incluindo Aeroporto de Zurique, estação principal de Zurique HB ou endereços de entrega em hotéis)
• Categoria do veículo, extras opcionais (cadeirinhas, GPS, motoristas adicionais)
• Números de referência de reserva e histórico de reservas
• Correspondência relacionada à sua reserva ou solicitações de suporte

3.3 Informações de Pagamento

Não armazenamos os dados completos do cartão de pagamento em nossos servidores. As transações de pagamento são processadas por processadores de terceiros em conformidade com PCI-DSS. Podemos reter identificadores de transação, detalhes parciais do cartão (últimos quatro dígitos) e registros de status de pagamento para fins contábeis e de prevenção de fraudes. Nosso modelo de reserva sem depósito e amigável para cartões de débito significa que não fazemos bloqueios de pré-autorização em sua conta, e nenhum dado sensível do cartão é armazenado por nós.

3.4 Dados de Navegação e Técnicos

• Endereço IP e geolocalização aproximada
• Tipo de navegador, versão e sistema operacional
• Páginas visitadas, tempo no site e fonte de referência
• Identificadores de cookies e tokens de sessão (veja nossa Política de Cookies para detalhes)

3.5 Dados de Localização

Se você usar recursos baseados em localização em nosso site (por exemplo, encontrar o ponto de retirada mais próximo perto da estação principal de Zurique ou do bairro Niederdorf), podemos processar dados de localização aproximada fornecidos pelo seu navegador com seu consentimento explícito. Você pode retirar esse consentimento a qualquer momento através das configurações do seu navegador.

4. Como Usamos Seus Dados

Processamos seus dados pessoais para os seguintes fins e com as seguintes bases legais:

• Processamento e gerenciamento de reservas (necessidade contratual) - para confirmar, alterar ou cancelar sua reserva de aluguel de veículo, organizar a retirada no Aeroporto de Zurique ou em outros locais acordados, e emitir documentação de aluguel.
• Suporte ao cliente (necessidade contratual e interesse legítimo) - para responder a consultas, lidar com reclamações e auxiliar com assistência na estrada ou alterações em seu aluguel.
• Processamento de pagamentos e prevenção de fraudes (necessidade contratual e obrigação legal) - para facilitar pagamentos, detectar atividades fraudulentas e cumprir requisitos de prevenção à lavagem de dinheiro.
• Melhoria de serviços e análises (interesse legítimo) - para analisar como os visitantes usam rentcarzurich.com, melhorar nossa interface de reserva e otimizar a disponibilidade de veículos em Zurique e no mercado suíço mais amplo.
• Comunicações de marketing (consentimento) - para enviar ofertas promocionais, ofertas sazonais ou informações sobre novas categorias de veículos, mas apenas onde você tenha dado consentimento explícito. Você pode retirar o consentimento a qualquer momento clicando em "cancelar inscrição" em qualquer e-mail de marketing ou entrando em contato conosco diretamente.
• Conformidade legal e regulatória (obrigação legal) - para atender nossas obrigações sob a legislação suíça, incluindo a nFADP, a Lei de Trânsito Rodoviário Suíça e quaisquer regulamentos cantonais aplicáveis no Cantão de Zurique.

5. Compartilhamento de Dados com Terceiros

Não vendemos seus dados pessoais a terceiros. Podemos compartilhar seus dados com parceiros cuidadosamente selecionados apenas quando necessário para cumprir seu aluguel ou atender a requisitos legais:

• Processadores de pagamento - para lidar de forma segura com transações de cartões de débito e crédito de acordo com os padrões PCI-DSS.
• Provedores de seguros - para validar a cobertura para isenção de danos por colisão (CDW), proteção contra roubo e seguro de acidentes pessoais associados ao seu aluguel.
• Parceiros de integração de reservas - plataformas de aluguel de terceiros ou agregadores que processam sua reserva e comunicam disponibilidade, preços e confirmação.
• Operadores de frota de veículos e agentes locais - onde a retirada ou devolução é tratada por um operador parceiro em Zurique ou em outra cidade suíça.
• Autoridades legais e regulatórias - agências governamentais suíças, autoridades cantonais em Zurique ou aplicação da lei onde somos obrigados por lei a divulgar informações.
• Provedores de TI e hospedagem - processadores de dados que fornecem infraestrutura de servidor, análises e suporte técnico sob rigorosos acordos de processamento de dados.

Todos os processadores de terceiros estão vinculados por obrigações contratuais de proteção de dados consistentes com a nFADP e, quando aplicável, o GDPR. Quando os dados são transferidos para fora da Suíça ou da EEE, garantimos que salvaguardas adequadas estejam em vigor, como cláusulas contratuais padrão aprovadas pelo Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC).

6. Períodos de Retenção de Dados

Retemos dados pessoais apenas pelo tempo necessário para cumprir os fins para os quais foram coletados, ou conforme exigido por lei. Nossos períodos padrão de retenção são os seguintes:

• Registros de reservas e transações - retidos por 10 anos a partir da data da transação, em conformidade com a legislação comercial suíça (OR Art. 958f).
• Correspondência de suporte ao cliente - retida por 3 anos a partir da data do último contato.
• Registros de consentimento de marketing - retidos até que o consentimento seja retirado, mais 1 ano para fins de auditoria de conformidade.
• Dados de navegação e análises - anonimizados ou excluídos dentro de 26 meses após a coleta.
• Documentos de identidade e carteira de motorista - retidos durante a vigência do contrato de aluguel e excluídos dentro de 6 meses após a conclusão do aluguel, a menos que exigido por lei por mais tempo.

7. Seus Direitos sob a Lei de Proteção de Dados Suíça e da UE

Dependendo de sua localização e do quadro legal aplicável, você pode ter os seguintes direitos em relação aos seus dados pessoais:

• Direito de acesso - você pode solicitar uma cópia dos dados pessoais que temos sobre você, gratuitamente, uma vez por ano.
• Direito de retificação - você pode nos pedir para corrigir dados pessoais imprecisos ou incompletos sem demora indevida.
• Direito de exclusão ("direito de ser esquecido") - você pode solicitar a exclusão de seus dados pessoais quando não forem mais necessários para os fins para os quais foram coletados, sujeito às nossas obrigações legais de retenção.
• Direito à portabilidade de dados - quando o processamento é baseado em consentimento ou necessidade contratual, você pode solicitar seus dados em um formato estruturado, comumente usado e legível por máquina.
• Direito de objeção - você pode se opor ao processamento com base em interesse legítimo, incluindo marketing direto. Nós cessaremos o processamento, a menos que possamos demonstrar fundamentos legítimos convincentes que sobreponham seus interesses.
• Direito de restringir o processamento - você pode solicitar que limitamos como usamos seus dados em certas circunstâncias, por exemplo, enquanto uma disputa está sendo resolvida.
• Direito de retirar o consentimento - quando o processamento é baseado em consentimento, você pode retirá-lo a qualquer momento sem afetar a legalidade do processamento anterior.

Para exercer qualquer um desses direitos, entre em contato conosco em [email protected]. Responderemos dentro de 30 dias. Se você acredita que seus direitos não foram respeitados, tem o direito de apresentar uma reclamação ao Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC) em www.edoeb.admin.ch.

8. Medidas de Segurança de Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, perda acidental, destruição ou divulgação. Nossas práticas de segurança incluem:

• Criptografia TLS/SSL para todos os dados transmitidos entre seu navegador e nossos servidores
• Acesso restrito do pessoal aos dados pessoais com base na necessidade de saber, com controles de acesso baseados em funções
• Avaliações de segurança regulares e testes de penetração de nossa infraestrutura web
• Armazenamento seguro e criptografado de registros de reservas e clientes
• Acordos com processadores de dados exigindo padrões de segurança equivalentes de todos os parceiros de terceiros
• Procedimentos de resposta a incidentes para identificar, relatar e abordar violações de dados dentro dos prazos exigidos pela nFADP

Embora tomemos todas as medidas razoáveis para proteger seus dados, nenhum método de transmissão pela internet ou armazenamento eletrônico é completamente seguro. Recomendamos que você use senhas fortes e entre em contato conosco imediatamente se suspeitar de qualquer uso não autorizado de sua conta.

9. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias de rastreamento semelhantes para operar e melhorar rentcarzurich.com. Cookies essenciais são necessários para funções principais, como manter sua sessão durante o processo de reserva. Cookies de análise e preferência são definidos apenas com seu consentimento. Para detalhes completos sobre os cookies que usamos e como gerenciá-los, leia nossa Política de Cookies.

10. Atualizações da Política

Podemos atualizar esta Política de Privacidade de Dados de tempos em tempos para refletir mudanças em nossas práticas, requisitos legais ou os serviços que oferecemos. Quando fazemos alterações materiais, atualizaremos a data de "Última Atualização" no topo desta página e, quando apropriado, notificaremos os usuários registrados por e-mail. O uso contínuo de rentcarzurich.com após quaisquer alterações constitui sua aceitação da política revisada. Recomendamos que você revise esta página periodicamente.

Esta política foi revisada e atualizada pela última vez em 2024 para refletir os requisitos da Lei Federal Suíça de Proteção de Dados revisada (nFADP), que entrou em vigor em 1 de setembro de 2023.

11. Contato para Questões de Privacidade

Se você tiver alguma dúvida, preocupação ou solicitação relacionada a esta Política de Privacidade de Dados ou à forma como lidamos com seus dados pessoais, entre em contato com nossa equipe de privacidade:

• E-mail: [email protected]
• Telefone: +1 (256) 666-3798
• Endereço: Zurique, Zurique, Suíça

Nosso objetivo é reconhecer todas as consultas de privacidade dentro de 5 dias úteis e fornecer uma resposta substancial dentro de 30 dias corridos.