Политика конфиденциальности данных

1. Введение и область применения

Настоящая Политика конфиденциальности данных объясняет, как rentcarzurich.com ("мы", "нас" или "наш"), работающий из Цюриха, Швейцария, собирает, обрабатывает, хранит и защищает персональные данные в связи с услугами аренды автомобилей, предлагаемыми через этот веб-сайт. Эта политика применяется ко всем посетителям, зарегистрированным пользователям и клиентам, которые взаимодействуют с нашей платформой, будь то просмотр с настольного компьютера в Цюрихе Альтштадт, завершение бронирования для получения в аэропорту Цюриха (ZRH) или контакт с нами по электронной почте.

Мы обязуемся соблюдать Федеральный закон Швейцарии о защите данных (nFADP / revDSG), который вступил в силу 1 сентября 2023 года, а также применимые положения Общего регламента защиты данных ЕС (GDPR), если это актуально для пользователей, находящихся в Европейской экономической зоне. Используя rentcarzurich.com, вы признаете, что ваши персональные данные могут обрабатываться, как описано в этой политике.

2. Ответственный за обработку данных

Ответственным за обработку вашей персональной информации является rentcarzurich.com, Цюрих, Швейцария. По всем вопросам, связанным с конфиденциальностью, вы можете связаться с нами по адресу:

• Email: [email protected]
• Телефон: +1 (256) 666-3798
• Адрес: Цюрих, Швейцария

3. Информация, которую мы собираем

Мы собираем только те персональные данные, которые необходимы для предоставления наших услуг по аренде автомобилей. Категории данных, которые мы можем собирать, включают:

3.1 Персональные идентификационные данные

• Полное имя и дата рождения
• Адрес электронной почты и номер телефона
• Домашний адрес
• Номер водительских прав, страна выдачи и дата истечения срока действия
• Данные паспорта или национального удостоверения личности (где это требуется для трансграничной аренды, например, на маршрутах из Цюриха в Германию или Австрию)

3.2 Данные о бронировании и транзакциях

• Даты аренды, места получения и возврата (включая аэропорт Цюриха, главный вокзал Цюриха или адреса доставки в отели)
• Категория автомобиля, дополнительные опции (детские сиденья, GPS, дополнительные водители)
• Номера ссылок на бронирование и история бронирований
• Переписка, связанная с вашим бронированием или запросами на поддержку

3.3 Платежная информация

Мы не храним полные данные платежных карт на наших серверах. Платежные транзакции обрабатываются сторонними процессорами, соответствующими стандартам PCI-DSS. Мы можем сохранять идентификаторы транзакций, частичные данные карт (последние четыре цифры) и записи о статусе платежей для бухгалтерских и профилактических целей. Наша модель бронирования без депозита и с возможностью использования дебетовых карт означает, что мы не накладываем предварительные авторизационные удержания на ваш счет, и никакие чувствительные данные карт не хранятся нами.

3.4 Данные о просмотре и технические данные

• IP-адрес и приблизительная геолокация
• Тип браузера, версия и операционная система
• Посещенные страницы, время на сайте и источник перехода
• Идентификаторы файлов cookie и токены сессий (см. нашу Политику использования файлов cookie для получения подробной информации)

3.5 Данные о местоположении

Если вы используете функции на нашем веб-сайте, основанные на местоположении (например, поиск ближайшей точки получения рядом с главным вокзалом Цюриха или кварталом Нидердорф), мы можем обрабатывать приблизительные данные о местоположении, предоставленные вашим браузером, с вашего явного согласия. Вы можете отозвать это согласие в любое время через настройки вашего браузера.

4. Как мы используем ваши данные

Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях:

• Обработка и управление бронированиями (договорная необходимость) - для подтверждения, изменения или отмены вашего бронирования автомобиля, организации получения в аэропорту Цюриха или других согласованных местах и выдачи документации по аренде.
• Поддержка клиентов (договорная необходимость и законный интерес) - для ответа на запросы, обработки жалоб и помощи с дорожной помощью или изменениями в вашей аренде.
• Обработка платежей и предотвращение мошенничества (договорная необходимость и юридическое обязательство) - для упрощения платежей, выявления мошеннической активности и соблюдения требований по борьбе с отмыванием денег.
• Улучшение услуг и аналитика (законный интерес) - для анализа того, как посетители используют rentcarzurich.com, улучшения нашего интерфейса бронирования и оптимизации доступности автомобилей в Цюрихе и на более широком швейцарском рынке.
• Маркетинговые коммуникации (согласие) - для отправки вам рекламных предложений, сезонных акций или информации о новых категориях автомобилей, но только там, где вы дали явное согласие. Вы можете отозвать согласие в любое время, нажав "отписаться" в любом маркетинговом электронном письме или связавшись с нами напрямую.
• Соблюдение юридических и нормативных требований (юридическое обязательство) - для выполнения наших обязательств в соответствии с швейцарским законодательством, включая nFADP, Швейцарский закон о дорожном движении и любые применимые кантональные правила в кантоне Цюрих.

5. Передача данных третьим лицам

Мы не продаем ваши персональные данные третьим лицам. Мы можем делиться вашими данными только с тщательно отобранными партнерами, когда это необходимо для выполнения вашей аренды или соблюдения юридических требований:

• Платежные процессоры - для безопасной обработки транзакций по дебетовым и кредитным картам в соответствии со стандартами PCI-DSS.
• Страховые компании - для проверки покрытия по страховке от повреждений (CDW), защиты от кражи и личной страховки, связанной с вашей арендой.
• Партнеры по интеграции бронирования - сторонние платформы аренды или агрегаторы, которые обрабатывают ваше бронирование и сообщают о доступности, ценах и подтверждении.
• Операторы автопарков и местные агенты - когда получение или возврат осуществляется партнером-оператором в Цюрихе или другом швейцарском городе.
• Юридические и регулирующие органы - швейцарские государственные учреждения, кантональные власти в Цюрихе или правоохранительные органы, когда мы обязаны по закону раскрывать информацию.
• Поставщики ИТ и хостинга - обработчики данных, которые предоставляют серверную инфраструктуру, аналитику и техническую поддержку в рамках строгих соглашений об обработке данных.

Все сторонние процессоры обязаны соблюдать контрактные обязательства по защите данных в соответствии с nFADP и, где это применимо, GDPR. Если данные передаются за пределы Швейцарии или ЕЭЗ, мы обеспечиваем наличие адекватных мер защиты, таких как стандартные договорные условия, одобренные Федеральным комиссаром по защите данных и информации Швейцарии (FDPIC).

6. Сроки хранения данных

Мы храним персональные данные только на срок, необходимый для выполнения целей, для которых они были собраны, или как это требуется по закону. Наши стандартные сроки хранения следующие:

• Записи о бронировании и транзакциях - хранятся в течение 10 лет с даты транзакции в соответствии с швейцарским торговым правом (OR Art. 958f).
• Переписка по поддержке клиентов - хранится в течение 3 лет с даты последнего контакта.
• Записи о согласии на маркетинг - хранятся до отзыва согласия, плюс 1 год для целей аудита соблюдения.
• Данные о просмотре и аналитике - анонимизируются или удаляются в течение 26 месяцев с момента сбора.
• Водительские права и удостоверения личности - хранятся в течение срока действия договора аренды и удаляются в течение 6 месяцев после завершения аренды, если это не требуется дольше по закону.

7. Ваши права в соответствии с швейцарским и европейским законодательством о защите данных

В зависимости от вашего местоположения и применимого правового режима, вы можете иметь следующие права в отношении ваших персональных данных:

• Право на доступ - вы можете запросить копию персональных данных, которые мы храним о вас, бесплатно, один раз в календарный год.
• Право на исправление - вы можете попросить нас исправить неточные или неполные персональные данные без неоправданной задержки.
• Право на удаление ("право быть забытым") - вы можете запросить удаление ваших персональных данных, если они больше не нужны для целей, для которых они были собраны, с учетом наших обязательств по хранению данных.
• Право на перенос данных - если обработка основана на согласии или договорной необходимости, вы можете запросить ваши данные в структурированном, общепринятом, машиночитаемом формате.
• Право на возражение - вы можете возразить против обработки на основании законного интереса, включая прямой маркетинг. Мы прекратим обработку, если не сможем продемонстрировать убедительные законные основания, которые перевешивают ваши интересы.
• Право на ограничение обработки - вы можете запросить, чтобы мы ограничили использование ваших данных в определенных обстоятельствах, например, пока разрешается спор.
• Право на отзыв согласия - если обработка основана на согласии, вы можете отозвать его в любое время, не затрагивая законность предыдущей обработки.

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней. Если вы считаете, что ваши права не были соблюдены, вы имеете право подать жалобу в Федерального комиссара по защите данных и информации Швейцарии (FDPIC) по адресу www.edoeb.admin.ch.

8. Меры безопасности данных

Мы внедряем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, случайной потери, уничтожения или раскрытия. Наши практики безопасности включают:

• Шифрование TLS/SSL для всех данных, передаваемых между вашим браузером и нашими серверами
• Ограниченный доступ сотрудников к персональным данным на основе необходимости, с контролем доступа на основе ролей
• Регулярные оценки безопасности и тестирование на проникновение нашей веб-инфраструктуры
• Безопасное и зашифрованное хранение записей о бронировании и клиентах
• Соглашения с обработчиками данных, требующие эквивалентных стандартов безопасности от всех сторонних партнеров
• Процедуры реагирования на инциденты для выявления, сообщения и устранения утечек данных в сроки, требуемые nFADP

Хотя мы принимаем все разумные меры для защиты ваших данных, ни один метод передачи данных через интернет или электронного хранения не является полностью безопасным. Мы рекомендуем вам использовать надежные пароли и немедленно связаться с нами, если вы подозреваете несанкционированное использование вашей учетной записи.

9. Файлы cookie и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии отслеживания для работы и улучшения rentcarzurich.com. Основные файлы cookie необходимы для основных функций, таких как поддержание вашей сессии во время процесса бронирования. Файлы cookie для аналитики и предпочтений устанавливаются только с вашего согласия. Для получения полной информации о файлах cookie, которые мы используем, и о том, как ими управлять, пожалуйста, прочитайте нашу Политику использования файлов cookie.

10. Обновления политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности данных, чтобы отразить изменения в нашей практике, юридические требования или услуги, которые мы предлагаем. Когда мы вносим существенные изменения, мы обновляем дату "Последнее обновление" в верхней части этой страницы и, где это уместно, уведомляем зарегистрированных пользователей по электронной почте. Продолжение использования rentcarzurich.com после любых изменений означает ваше согласие с пересмотренной политикой. Мы рекомендуем вам периодически просматривать эту страницу.

Эта политика была последний раз рассмотрена и обновлена в 2024 году, чтобы отразить требования пересмотренного Федерального закона Швейцарии о защите данных (nFADP), который вступил в силу 1 сентября 2023 года.

11. Контакт для вопросов по конфиденциальности

Если у вас есть какие-либо вопросы, проблемы или запросы, касающиеся данной Политики конфиденциальности данных или того, как мы обрабатываем ваши персональные данные, пожалуйста, свяжитесь с нашей командой по вопросам конфиденциальности:

• Email: [email protected]
• Телефон: +1 (256) 666-3798
• Адрес: Цюрих, Швейцария

Мы стремимся признать все запросы по вопросам конфиденциальности в течение 5 рабочих дней и предоставить содержательный ответ в течение 30 календарных дней.