นโยบายความเป็นส่วนตัวของข้อมูล
วิธีที่เรารวบรวม ใช้ และปกป้องข้อมูลส่วนบุคคลของคุณที่ rentcarzurich.com
1. บทนำและขอบเขต
นโยบายความเป็นส่วนตัวของข้อมูลนี้อธิบายว่า rentcarzurich.com ("เรา", "ของเรา" หรือ "ของเรา") ซึ่งดำเนินการจากซูริค ซูริค สวิตเซอร์แลนด์ รวบรวม ประมวลผล เก็บรักษา และปกป้องข้อมูลส่วนบุคคลในความสัมพันธ์กับบริการเช่ารถยนต์ที่เสนอผ่านเว็บไซต์นี้ นโยบายนี้ใช้กับผู้เข้าชมทั้งหมด ผู้ใช้ที่ลงทะเบียน และลูกค้าที่มีปฏิสัมพันธ์กับแพลตฟอร์มของเรา ไม่ว่าจะเรียกดูจากเดสก์ท็อปในซูริค Altstadt ทำการจองสำหรับการรับที่สนามบินซูริค (ZRH) หรือ ติดต่อเราทางอีเมล
เรามุ่งมั่นที่จะปฏิบัติตามพระราชบัญญัติการปกป้องข้อมูลของรัฐบาลสวิส (nFADP / revDSG) ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 1 กันยายน 2023 รวมถึงข้อกำหนดที่เกี่ยวข้องของระเบียบการปกป้องข้อมูลทั่วไปของสหภาพยุโรป (GDPR) ที่เกี่ยวข้องกับผู้ใช้ที่ตั้งอยู่ในเขตเศรษฐกิจยุโรป โดยการใช้ rentcarzurich.com คุณยอมรับว่าข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลตามที่อธิบายไว้ในนโยบายนี้
2. ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณคือ rentcarzurich.com ซูริค ซูริค สวิตเซอร์แลนด์ สำหรับคำถามที่เกี่ยวข้องกับความเป็นส่วนตัวทั้งหมด คุณสามารถติดต่อเราได้ที่:
- อีเมล: [email protected]
- โทรศัพท์: +1 (256) 666-3798
- ที่อยู่: ซูริค ซูริค สวิตเซอร์แลนด์
3. ข้อมูลที่เรารวบรวม
เรารวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นเพื่อให้บริการเช่ารถยนต์ของเรา ประเภทของข้อมูลที่เราอาจรวบรวมได้แก่:
3.1 ข้อมูลการระบุตัวตนส่วนบุคคล
- ชื่อเต็มและวันเกิด
- ที่อยู่อีเมลและหมายเลขโทรศัพท์
- ที่อยู่ที่อยู่อาศัย
- หมายเลขใบอนุญาตขับขี่ ประเทศที่ออก และวันหมดอายุ
- รายละเอียดหนังสือเดินทางหรือเอกสารประจำตัวประชาชน (เมื่อจำเป็นสำหรับการเช่าข้ามพรมแดน เช่น เส้นทางจากซูริคไปเยอรมนีหรือออสเตรีย)
3.2 ข้อมูลการจองและการทำธุรกรรม
- วันที่เช่า สถานที่รับและส่ง (รวมถึงสนามบินซูริค สถานีหลักซูริค HB หรือที่อยู่การจัดส่งโรงแรม)
- ประเภทของรถยนต์ อุปกรณ์เสริมที่เลือก (ที่นั่งเด็ก GPS คนขับเพิ่มเติม)
- หมายเลขอ้างอิงการจองและประวัติการจอง
- การติดต่อที่เกี่ยวข้องกับการจองหรือคำขอสนับสนุนของคุณ
3.3 ข้อมูลการชำระเงิน
เราไม่เก็บรายละเอียดบัตรชำระเงินทั้งหมดบนเซิร์ฟเวอร์ของเรา การทำธุรกรรมการชำระเงินจะถูกจัดการโดยผู้ประมวลผลที่ปฏิบัติตามมาตรฐาน PCI-DSS เราอาจเก็บรักษาหมายเลขประจำธุรกรรม รายละเอียดบัตรบางส่วน (สี่หลักสุดท้าย) และบันทึกสถานะการชำระเงินเพื่อวัตถุประสงค์ในการบัญชีและป้องกันการฉ้อโกง โมเดลการจองที่ไม่ต้องวางเงินมัดจำและเป็นมิตรกับบัตรเดบิตของเรา หมายความว่าเราไม่ทำการถือเงินล่วงหน้าบนบัญชีของคุณ และไม่มีข้อมูลบัตรที่ละเอียดอ่อนถูกเก็บรักษาโดยเรา
3.4 ข้อมูลการเรียกดูและข้อมูลทางเทคนิค
- ที่อยู่ IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
- ประเภทเบราว์เซอร์ รุ่น และระบบปฏิบัติการ
- หน้าที่เข้าชม เวลาในเว็บไซต์ และแหล่งที่มา
- รหัสคุกกี้และโทเค็นเซสชัน (ดูนโยบาย นโยบายคุกกี้ ของเราสำหรับรายละเอียด)
3.5 ข้อมูลตำแหน่ง
หากคุณใช้ฟีเจอร์ที่ใช้ตำแหน่งในเว็บไซต์ของเรา (เช่น การค้นหาจุดรับที่ใกล้ที่สุดใกล้สถานีหลักซูริคหรือย่าน Niederdorf) เราอาจประมวลผลข้อมูลตำแหน่งโดยประมาณที่ให้โดยเบราว์เซอร์ของคุณด้วยความยินยอมที่ชัดเจนของคุณ คุณสามารถถอนความยินยอมนี้ได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์ของคุณ
4. วิธีที่เราจะใช้ข้อมูลของคุณ
เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้และตามฐานทางกฎหมายต่อไปนี้:
- การประมวลผลและการจัดการการจอง (ความจำเป็นตามสัญญา) - เพื่อยืนยัน แก้ไข หรือยกเลิกการจองรถเช่าของคุณ จัดการรับที่สนามบินซูริคหรือสถานที่ที่ตกลงกัน และออกเอกสารการเช่า
- การสนับสนุนลูกค้า (ความจำเป็นตามสัญญาและผลประโยชน์ที่ชอบธรรม) - เพื่อตอบสนองต่อคำถาม จัดการข้อร้องเรียน และช่วยเหลือในการช่วยเหลือบนท้องถนนหรือการเปลี่ยนแปลงการเช่าของคุณ
- การประมวลผลการชำระเงินและการป้องกันการฉ้อโกง (ความจำเป็นตามสัญญาและข้อผูกพันทางกฎหมาย) - เพื่ออำนวยความสะดวกในการชำระเงิน ตรวจจับกิจกรรมที่ฉ้อโกง และปฏิบัติตามข้อกำหนดในการป้องกันการฟอกเงิน
- การปรับปรุงบริการและการวิเคราะห์ (ผลประโยชน์ที่ชอบธรรม) - เพื่อวิเคราะห์ว่าผู้เข้าชมใช้ rentcarzurich.com อย่างไร ปรับปรุงอินเทอร์เฟซการจองของเรา และเพิ่มประสิทธิภาพการให้บริการรถยนต์ในซูริคและตลาดสวิสที่กว้างขึ้น
- การสื่อสารการตลาด (ความยินยอม) - เพื่อส่งข้อเสนอส่งเสริมการขาย ข้อเสนอฤดูกาล หรือข้อมูลเกี่ยวกับประเภทของรถยนต์ใหม่ แต่เฉพาะเมื่อคุณได้ให้ความยินยอมอย่างชัดเจนแล้ว คุณสามารถถอนความยินยอมได้ตลอดเวลาผ่านการคลิก "ยกเลิกการสมัคร" ในอีเมลการตลาดใด ๆ หรือการติดต่อเราตรง ๆ
- การปฏิบัติตามกฎหมายและระเบียบข้อบังคับ (ข้อผูกพันทางกฎหมาย) - เพื่อตอบสนองต่อข้อผูกพันของเราภายใต้กฎหมายสวิส รวมถึง nFADP พระราชบัญญัติการจราจรทางบกของสวิตเซอร์แลนด์ และข้อกำหนดของรัฐที่เกี่ยวข้องในแคนตันซูริค
5. การแบ่งปันข้อมูลกับบุคคลที่สาม
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลที่สาม เราอาจแบ่งปันข้อมูลของคุณกับพันธมิตรที่เลือกอย่างระมัดระวังเฉพาะเมื่อจำเป็นเพื่อให้บริการเช่าของคุณหรือเพื่อตอบสนองต่อข้อกำหนดทางกฎหมาย:
- ผู้ประมวลผลการชำระเงิน - เพื่อจัดการธุรกรรมบัตรเดบิตและบัตรเครดิตอย่างปลอดภัยตามมาตรฐาน PCI-DSS
- ผู้ให้บริการประกันภัย - เพื่อตรวจสอบความคุ้มครองสำหรับการยกเว้นความเสียหายจากการชน (CDW) การป้องกันการโจรกรรม และประกันอุบัติเหตุส่วนบุคคลที่เกี่ยวข้องกับการเช่าของคุณ
- พันธมิตรการรวมการจอง - แพลตฟอร์มการเช่าหรือผู้รวบรวมบุคคลที่สามที่ประมวลผลการจองของคุณและสื่อสารเกี่ยวกับความพร้อมใช้งาน ราคา และการยืนยัน
- ผู้ดำเนินการฟลีทรถยนต์และตัวแทนท้องถิ่น - เมื่อการรับหรือส่งดำเนินการโดยผู้ปฏิบัติงานพันธมิตรในซูริคหรือเมืองสวิสอื่น ๆ
- หน่วยงานทางกฎหมายและระเบียบข้อบังคับ - หน่วยงานของรัฐบาลสวิส หน่วยงานของรัฐในซูริค หรือหน่วยงานบังคับใช้กฎหมายเมื่อเราถูกกฎหมายให้เปิดเผยข้อมูล
- ผู้ให้บริการ IT และโฮสติ้ง - ผู้ประมวลผลข้อมูลที่ให้โครงสร้างพื้นฐานเซิร์ฟเวอร์ การวิเคราะห์ และการสนับสนุนทางเทคนิคภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด
ผู้ประมวลผลบุคคลที่สามทั้งหมดต้องปฏิบัติตามข้อผูกพันด้านการปกป้องข้อมูลตามสัญญาที่สอดคล้องกับ nFADP และ GDPR เมื่อมีการประมวลผลข้อมูลนอกสวิตเซอร์แลนด์หรือ EEA เราจะมั่นใจว่ามีการป้องกันที่เพียงพอ เช่น ข้อกำหนดตามสัญญาที่ได้รับการอนุมัติโดยผู้บัญชาการการปกป้องข้อมูลและข้อมูลของรัฐบาลสวิส (FDPIC)
6. ระยะเวลาการเก็บข้อมูล
เราเก็บข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เก็บรวบรวม หรือเมื่อกฎหมายกำหนด ระยะเวลาการเก็บข้อมูลมาตรฐานของเรามีดังนี้:
- บันทึกการจองและการทำธุรกรรม - เก็บรักษาเป็นเวลา 10 ปีนับจากวันที่ทำธุรกรรม ตามกฎหมายการค้าของสวิตเซอร์แลนด์ (OR Art. 958f)
- การติดต่อสนับสนุนลูกค้า - เก็บรักษาเป็นเวลา 3 ปีนับจากวันที่ติดต่อครั้งล่าสุด
- บันทึกความยินยอมทางการตลาด - เก็บรักษาจนกว่าจะถอนความยินยอม พร้อม 1 ปีสำหรับวัตถุประสงค์ในการตรวจสอบการปฏิบัติตาม
- ข้อมูลการเรียกดูและการวิเคราะห์ - ถูกทำให้ไม่สามารถระบุตัวตนหรือถูกลบภายใน 26 เดือนนับจากการเก็บรวบรวม
- ใบอนุญาตขับขี่และเอกสารประจำตัว - เก็บรักษาเป็นระยะเวลาของสัญญาเช่าและถูกลบภายใน 6 เดือนหลังจากการเช่าสิ้นสุดลง เว้นแต่กฎหมายกำหนดให้เก็บรักษานานกว่านั้น
7. สิทธิของคุณภายใต้กฎหมายการปกป้องข้อมูลของสวิตเซอร์แลนด์และสหภาพยุโรป
ขึ้นอยู่กับสถานที่ของคุณและกรอบกฎหมายที่ใช้บังคับ คุณอาจมีสิทธิ์ต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของคุณ:
- สิทธิในการเข้าถึง - คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณได้ฟรีปีละ 1 ครั้ง
- สิทธิในการแก้ไข - คุณสามารถขอให้เราปรับปรุงข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่ครบถ้วนโดยไม่ชักช้า
- สิทธิในการลบ ("สิทธิในการถูกลืม") - คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณเมื่อไม่จำเป็นอีกต่อไปสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยอยู่ภายใต้ข้อผูกพันในการเก็บรักษาของเรา
- สิทธิในการพกพาข้อมูล - เมื่อการประมวลผลอยู่บนพื้นฐานของความยินยมหรือความจำเป็นตามสัญญา คุณสามารถขอข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้งานทั่วไป และอ่านได้โดยเครื่อง
- สิทธิในการคัดค้าน - คุณสามารถคัดค้านการประมวลผลที่อิงตามผลประโยชน์ที่ชอบธรรม รวมถึงการตลาดโดยตรง เราจะหยุดการประมวลผลเว้นแต่เราจะแสดงให้เห็นถึงเหตุผลที่ชอบธรรมที่มีน้ำหนักมากกว่าผลประโยชน์ของคุณ
- สิทธิในการจำกัดการประมวลผล - คุณสามารถขอให้เราจำกัดวิธีการใช้ข้อมูลของคุณในบางสถานการณ์ เช่น ขณะที่มีการแก้ไขข้อพิพาท
- สิทธิในการถอนความยินยอม - เมื่อการประมวลผลอยู่บนพื้นฐานของความยินยอม คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อความชอบธรรมของการประมวลผลก่อนหน้านี้
ในการใช้สิทธิเหล่านี้ กรุณาติดต่อเราที่ [email protected] เราจะตอบกลับภายใน 30 วัน หากคุณเชื่อว่าสิทธิของคุณไม่ได้รับการเคารพ คุณมีสิทธิ์ที่จะยื่นเรื่องร้องเรียนกับผู้บัญชาการการปกป้องข้อมูลและข้อมูลของรัฐบาลสวิส (FDPIC) ที่ www.edoeb.admin.ch.
8. มาตรการรักษาความปลอดภัยข้อมูล
เราดำเนินการตามมาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหายโดยบังเอิญ การทำลาย หรือการเปิดเผย วิธีการรักษาความปลอดภัยของเราประกอบด้วย:
- การเข้ารหัส TLS/SSL สำหรับข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณและเซิร์ฟเวอร์ของเรา
- การเข้าถึงข้อมูลส่วนบุคคลของพนักงานที่จำกัดตามความจำเป็น โดยมีการควบคุมการเข้าถึงตามบทบาท
- การประเมินความปลอดภัยและการทดสอบการเจาะระบบอย่างสม่ำเสมอในโครงสร้างพื้นฐานเว็บของเรา
- การเก็บรักษาบันทึกการจองและข้อมูลลูกค้าอย่างปลอดภัยและเข้ารหัส
- ข้อตกลงการประมวลผลข้อมูลที่กำหนดมาตรฐานความปลอดภัยที่เทียบเท่าจากพันธมิตรบุคคลที่สามทั้งหมด
- ขั้นตอนการตอบสนองต่อเหตุการณ์เพื่อระบุ รายงาน และจัดการกับการละเมิดข้อมูลภายในกรอบเวลาที่กฎหมายกำหนดโดย nFADP
แม้ว่าเราจะดำเนินการตามขั้นตอนที่สมเหตุสมผลทั้งหมดเพื่อปกป้องข้อมูลของคุณ แต่ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตหรือการจัดเก็บข้อมูลอิเล็กทรอนิกส์ที่ปลอดภัยอย่างสมบูรณ์ เราขอแนะนำให้คุณใช้รหัสผ่านที่แข็งแกร่งและติดต่อเราทันทีหากคุณสงสัยว่ามีการใช้บัญชีของคุณโดยไม่ได้รับอนุญาต
9. คุกกี้และเทคโนโลยีการติดตาม
เราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายกันเพื่อดำเนินการและปรับปรุง rentcarzurich.com คุกกี้ที่จำเป็นต้องใช้สำหรับฟังก์ชันหลัก เช่น การรักษาช่วงเวลาของคุณในระหว่างกระบวนการจอง คุกกี้การวิเคราะห์และความชอบจะถูกตั้งค่าเฉพาะเมื่อคุณให้ความยินยอม สำหรับรายละเอียดทั้งหมดเกี่ยวกับคุกกี้ที่เราใช้และวิธีการจัดการกับพวกเขา โปรดอ่าน นโยบายคุกกี้ ของเรา
10. การปรับปรุงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวของข้อมูลนี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติ ข้อกำหนดทางกฎหมาย หรือบริการที่เรานำเสนอ เมื่อเราทำการเปลี่ยนแปลงที่สำคัญ เราจะปรับปรุงวันที่ "ปรับปรุงล่าสุด" ที่ด้านบนของหน้านี้และเมื่อเหมาะสมจะแจ้งให้ผู้ใช้ที่ลงทะเบียนทราบทางอีเมล การใช้ rentcarzurich.com ต่อไปหลังจากการเปลี่ยนแปลงใด ๆ ถือเป็นการยอมรับนโยบายที่แก้ไขแล้ว เราขอแนะนำให้คุณตรวจสอบหน้านี้เป็นระยะ ๆ
นโยบายนี้ได้รับการตรวจสอบและปรับปรุงล่าสุดในปี 2024 เพื่อสะท้อนข้อกำหนดของพระราชบัญญัติการปกป้องข้อมูลของรัฐบาลสวิส (nFADP) ที่แก้ไข ซึ่งมีผลบังคับใช้ตั้งแต่วันที่ 1 กันยายน 2023
11. ติดต่อสอบถามเกี่ยวกับความเป็นส่วนตัว
หากคุณมีคำถาม ข้อกังวล หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวของข้อมูลนี้หรือวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ โปรดติดต่อทีมความเป็นส่วนตัวของเรา:
- อีเมล: [email protected]
- โทรศัพท์: +1 (256) 666-3798
- ที่อยู่: ซูริค ซูริค สวิตเซอร์แลนด์
เรามุ่งมั่นที่จะตอบรับคำถามเกี่ยวกับความเป็นส่วนตัวทั้งหมดภายใน 5 วันทำการและให้คำตอบที่มีสาระภายใน 30 วันปฏิทิน
