Політика конфіденційності даних

1. Вступ та обсяг

Ця Політика конфіденційності даних пояснює, як rentcarzurich.com ("ми", "нас" або "наш"), що працює з Цюриха, Швейцарія, збирає, обробляє, зберігає та захищає особисті дані у зв'язку з послугами оренди автомобілів, що пропонуються через цей веб-сайт. Ця політика застосовується до всіх відвідувачів, зареєстрованих користувачів та клієнтів, які взаємодіють з нашою платформою, незалежно від того, чи переглядають вони з настільного комп'ютера в Цюрих Альтштадт, завершують бронювання для отримання в аеропорту Цюрих (ZRH) або зв'язуються з нами по електронній пошті.

Ми зобов'язуємося дотримуватися Швейцарського федерального закону про захист даних (nFADP / revDSG), який набрав чинності 1 вересня 2023 року, а також застосовних положень Загального регламенту захисту даних ЄС (GDPR), де це стосується користувачів, що знаходяться в Європейській економічній зоні. Використовуючи rentcarzurich.com, ви визнаєте, що ваші особисті дані можуть оброблятися, як описано в цій політиці.

2. Контролер даних

Контролером даних, відповідальним за обробку вашої особистої інформації, є rentcarzurich.com, Цюрих, Швейцарія. Для всіх запитів, пов'язаних з конфіденційністю, ви можете зв'язатися з нами за:

• Електронна пошта: [email protected]
• Телефон: +1 (256) 666-3798
• Адреса: Цюрих, Швейцарія

3. Інформація, яку ми збираємо

Ми збираємо лише ті особисті дані, які необхідні для надання наших послуг оренди автомобілів. Категорії даних, які ми можемо збирати, включають:

3.1 Дані для особистої ідентифікації

• Повне ім'я та дата народження
• Адреса електронної пошти та номер телефону
• Адреса проживання
• Номер водійських прав, країна видачі та дата закінчення терміну дії
• Дані паспорта або національного посвідчення особи (де це необхідно для трансакцій через кордон, наприклад, на маршрутах з Цюриха до Німеччини або Австрії)

3.2 Дані бронювання та транзакцій

• Дати оренди, місця отримання та повернення (включаючи аеропорт Цюрих, головний вокзал Цюриха або адреси доставки до готелів)
• Категорія автомобіля, додаткові послуги (дитячі крісла, GPS, додаткові водії)
• Номери бронювання та історія резервування
• Переписка, пов'язана з вашим бронюванням або запитами на підтримку

3.3 Платіжна інформація

Ми не зберігаємо повні дані платіжних карт на наших серверах. Платіжні транзакції обробляються сторонніми процесорами, що відповідають стандартам PCI-DSS. Ми можемо зберігати ідентифікатори транзакцій, часткові дані карт (останні чотири цифри) та записи статусу платежу для бухгалтерських і запобіжних цілей. Наша модель бронювання без депозиту, дружня до дебетових карт, означає, що ми не ставимо попередні авторизаційні утримання на вашому рахунку, і жодні чутливі дані карт не зберігаються нами.

3.4 Дані про перегляд та технічні дані

• IP-адреса та приблизна геолокація
• Тип браузера, версія та операційна система
• Відвідані сторінки, час на сайті та джерело переходу
• Ідентифікатори cookie та токени сесії (див. нашу Політику щодо cookie для деталей)

3.5 Дані про місцезнаходження

Якщо ви використовуєте функції на основі місцезнаходження на нашому веб-сайті (наприклад, знаходження найближчої точки отримання біля Цюрихського головного вокзалу або кварталу Нідердорф), ми можемо обробляти приблизні дані про місцезнаходження, надані вашим браузером, за вашою явною згодою. Ви можете відкликати цю згоду в будь-який час через налаштування вашого браузера.

4. Як ми використовуємо ваші дані

Ми обробляємо ваші особисті дані для наступних цілей та на наступних правових підставах:

• Обробка та управління бронюваннями (контрактна необхідність) - для підтвердження, зміни або скасування вашого бронювання автомобіля, організації отримання в аеропорту Цюрих або інших узгоджених місцях та видачі документації з оренди.
• Підтримка клієнтів (контрактна необхідність та законний інтерес) - для відповіді на запити, обробки скарг та допомоги з дорожньою допомогою або змінами до вашої оренди.
• Обробка платежів та запобігання шахрайству (контрактна необхідність та юридичне зобов'язання) - для полегшення платежів, виявлення шахрайської діяльності та дотримання вимог щодо запобігання відмиванню грошей.
• Поліпшення послуг та аналітика (законний інтерес) - для аналізу того, як відвідувачі використовують rentcarzurich.com, покращення нашого інтерфейсу бронювання та оптимізації доступності автомобілів у Цюриху та на ширшому швейцарському ринку.
• Маркетингові комунікації (згода) - для надсилання вам рекламних пропозицій, сезонних акцій або інформації про нові категорії автомобілів, але тільки там, де ви надали явну згоду. Ви можете відкликати згоду в будь-який час, натиснувши "відписатися" в будь-якому маркетинговому електронному листі або зв'язавшись з нами безпосередньо.
• Юридична та регуляторна відповідність (юридичне зобов'язання) - для виконання наших зобов'язань відповідно до швейцарського законодавства, включаючи nFADP, Швейцарський закон про дорожній рух та будь-які застосовні кантональні регуляції в кантоні Цюрих.

5. Обмін даними з третіми сторонами

Ми не продаємо ваші особисті дані третім особам. Ми можемо ділитися вашими даними лише з ретельно відібраними партнерами, якщо це необхідно для виконання вашої оренди або для дотримання юридичних вимог:

• Платіжні процесори - для безпечної обробки транзакцій дебетових та кредитних карт відповідно до стандартів PCI-DSS.
• Страхові компанії - для перевірки покриття для відшкодування збитків від зіткнень (CDW), захисту від крадіжки та особистого страхування від нещасних випадків, пов'язаних з вашою орендою.
• Партнери з інтеграції бронювання - сторонні платформи оренди або агрегатори, які обробляють ваше бронювання та повідомляють про доступність, ціни та підтвердження.
• Оператори автопарків та місцеві агенти - коли отримання або повернення обробляється партнером-оператором у Цюриху або іншому швейцарському місті.
• Юридичні та регуляторні органи - швейцарські урядові агенції, кантональні органи в Цюриху або правоохоронні органи, коли ми зобов'язані за законом розкривати інформацію.
• Постачальники ІТ та хостингу - обробники даних, які надають серверну інфраструктуру, аналітику та технічну підтримку відповідно до суворих угод про обробку даних.

Всі сторонні процесори зобов'язані дотримуватися контрактних зобов'язань щодо захисту даних, що відповідають nFADP та, де це застосовно, GDPR. Коли дані передаються за межі Швейцарії або ЄЕЗ, ми забезпечуємо наявність адекватних заходів захисту, таких як стандартні контрактні положення, затверджені Швейцарським федеральним комісаром з захисту даних та інформації (FDPIC).

6. Періоди зберігання даних

Ми зберігаємо особисті дані лише на той час, який необхідний для виконання цілей, для яких вони були зібрані, або як цього вимагає закон. Наші стандартні періоди зберігання такі:

• Записи бронювання та транзакцій - зберігаються протягом 10 років з дати транзакції, відповідно до швейцарського комерційного законодавства (OR Art. 958f).
• Переписка з підтримки клієнтів - зберігається протягом 3 років з дати останнього контакту.
• Записи згоди на маркетинг - зберігаються до відкликання згоди, плюс 1 рік для цілей аудиту відповідності.
• Дані про перегляд та аналітику - анонімізуються або видаляються протягом 26 місяців з моменту збору.
• Водійські права та документи особи - зберігаються протягом терміну дії договору оренди та видаляються протягом 6 місяців з моменту завершення оренди, якщо закон не вимагає більш тривалого зберігання.

7. Ваші права відповідно до швейцарського та європейського законодавства про захист даних

В залежності від вашого місцезнаходження та застосовної правової бази, ви можете мати такі права щодо ваших особистих даних:

• Право на доступ - ви можете запитати копію особистих даних, які ми маємо про вас, безкоштовно, один раз на календарний рік.
• Право на виправлення - ви можете попросити нас виправити неточні або неповні особисті дані без зайвих затримок.
• Право на видалення ("право бути забутим") - ви можете запросити видалення ваших особистих даних, якщо вони більше не потрібні для цілей, для яких вони були зібрані, з урахуванням наших юридичних зобов'язань щодо зберігання.
• Право на переносимість даних - якщо обробка базується на згоді або контрактній необхідності, ви можете запитати ваші дані у структурованому, загальновживаному, машинозчитуваному форматі.
• Право на заперечення - ви можете заперечити проти обробки на основі законного інтересу, включаючи прямий маркетинг. Ми припинимо обробку, якщо не зможемо продемонструвати переконливі законні підстави, які переважають ваші інтереси.
• Право на обмеження обробки - ви можете попросити нас обмежити, як ми використовуємо ваші дані в певних обставинах, наприклад, поки вирішується спір.
• Право на відкликання згоди - якщо обробка базується на згоді, ви можете відкликати її в будь-який час без впливу на законність попередньої обробки.

Щоб скористатися будь-яким з цих прав, будь ласка, зв'яжіться з нами за [email protected]. Ми відповімо протягом 30 днів. Якщо ви вважаєте, що ваші права не були дотримані, ви маєте право подати скаргу до Швейцарського федерального комісара з захисту даних та інформації (FDPIC) за адресою www.edoeb.admin.ch.

8. Заходи безпеки даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших особистих даних від несанкціонованого доступу, випадкових втрат, знищення або розкриття. Наші практики безпеки включають:

• Шифрування TLS/SSL для всіх даних, що передаються між вашим браузером та нашими серверами
• Обмежений доступ співробітників до особистих даних на основі необхідності знання, з контролем доступу на основі ролей
• Регулярні оцінки безпеки та тестування на проникнення нашої веб-інфраструктури
• Безпечне та зашифроване зберігання записів бронювання та клієнтів
• Угоди з обробниками даних, які вимагають еквівалентних стандартів безпеки від усіх сторонніх партнерів
• Процедури реагування на інциденти для виявлення, повідомлення та усунення витоків даних у межах термінів, вимог яких вимагає nFADP

Хоча ми вживаємо всіх розумних заходів для захисту ваших даних, жоден метод передачі через Інтернет або електронного зберігання не є абсолютно безпечним. Ми рекомендуємо вам використовувати надійні паролі та негайно зв'язатися з нами, якщо ви підозрюєте будь-яке несанкціоноване використання вашого облікового запису.

9. Файли cookie та технології відстеження

Ми використовуємо файли cookie та подібні технології відстеження для роботи та покращення rentcarzurich.com. Основні файли cookie необхідні для основних функцій, таких як підтримка вашої сесії під час процесу бронювання. Файли cookie для аналітики та налаштувань встановлюються лише за вашою згодою. Для отримання повних деталей про файли cookie, які ми використовуємо, та про те, як ними керувати, будь ласка, прочитайте нашу Політику щодо cookie.

10. Оновлення політики

Ми можемо час від часу оновлювати цю Політику конфіденційності даних, щоб відобразити зміни в наших практиках, юридичних вимогах або послугах, які ми пропонуємо. Коли ми вносимо суттєві зміни, ми оновлюємо дату "Останнє оновлення" у верхній частині цієї сторінки та, де це доречно, повідомляємо зареєстрованих користувачів електронною поштою. Продовження використання rentcarzurich.com після будь-яких змін є вашим прийняттям оновленої політики. Ми рекомендуємо вам періодично переглядати цю сторінку.

Цю політику востаннє переглядали та оновлювали у 2024 році, щоб відобразити вимоги переглянутого Швейцарського федерального закону про захист даних (nFADP), який набрав чинності 1 вересня 2023 року.

11. Контакт для питань щодо конфіденційності

Якщо у вас є будь-які запитання, занепокоєння або запити, пов'язані з цією Політикою конфіденційності даних або способом, яким ми обробляємо ваші особисті дані, будь ласка, зв'яжіться з нашою командою з питань конфіденційності:

• Електронна пошта: [email protected]
• Телефон: +1 (256) 666-3798
• Адреса: Цюрих, Швейцарія

Ми прагнемо визнати всі запити щодо конфіденційності протягом 5 робочих днів і надати змістовну відповідь протягом 30 календарних днів.