数据隐私政策

1. 引言和范围

本数据隐私政策解释了 rentcarzurich.com（“我们”、“我们”或“我们的”）如何从瑞士苏黎世收集、处理、存储和保护与通过本网站提供的车辆租赁服务相关的个人数据。本政策适用于所有访问者、注册用户和与我们平台互动的客户，无论是在苏黎世老城区的桌面上浏览、完成在苏黎世机场（ZRH）取车的预订，还是通过电子邮件与我们联系。

我们致力于遵守自2023年9月1日起生效的瑞士联邦数据保护法（nFADP / revDSG），以及适用于位于欧洲经济区的用户的欧盟通用数据保护条例（GDPR）的相关规定。通过使用 rentcarzurich.com，您承认您的个人数据可能会按照本政策的描述进行处理。

2. 数据控制者

负责处理您个人信息的数据控制者是 rentcarzurich.com，位于瑞士苏黎世。有关隐私相关的查询，您可以通过以下方式与我们联系：

• 电子邮件：[email protected]
• 电话：+1 (256) 666-3798
• 地址：瑞士苏黎世

3. 我们收集的信息

我们仅收集提供车辆租赁服务所需的个人数据。我们可能收集的数据类别包括：

3.1 个人识别数据

• 全名和出生日期
• 电子邮件地址和电话号码
• 居住地址
• 驾驶执照号码、发证国家和到期日期
• 护照或国家身份证明文件的详细信息（在跨境租赁时需要，例如从苏黎世到德国或奥地利的路线）

3.2 预订和交易数据

• 租赁日期、取车和还车地点（包括苏黎世机场、苏黎世火车总站或酒店送货地址）
• 车辆类别、可选附加服务（儿童座椅、GPS、额外驾驶员）
• 预订参考号码和预订历史
• 与您的预订或支持请求相关的通信

3.3 支付信息

我们不在我们的服务器上存储完整的支付卡详细信息。支付交易由符合 PCI-DSS 标准的第三方处理器处理。我们可能会保留交易标识符、部分卡片详细信息（最后四位数字）和支付状态记录，以用于会计和防止欺诈的目的。我们的无押金、支持借记卡的预订模式意味着我们不会对您的账户进行预授权保留，也不会存储敏感的卡片数据。

3.4 浏览和技术数据

• IP 地址和大致地理位置
• 浏览器类型、版本和操作系统
• 访问的页面、在网站上的时间和推荐来源
• Cookie 标识符和会话令牌（有关详细信息，请参阅我们的Cookie 政策）

3.5 位置数据

如果您在我们的网站上使用基于位置的功能（例如，查找苏黎世中央火车站或尼德多夫区附近的最近取车点），我们可能会在您明确同意的情况下处理您的浏览器提供的大致位置数据。您可以随时通过浏览器设置撤回此同意。

4. 我们如何使用您的数据

我们处理您的个人数据用于以下目的，并基于以下法律依据：

• 处理和管理预订（合同必要性） - 确认、修改或取消您的车辆租赁预订，安排在苏黎世机场或其他约定地点取车，并发放租赁文件。
• 客户支持（合同必要性和合法利益） - 回应查询、处理投诉，并协助道路救援或更改您的租赁。
• 支付处理和防止欺诈（合同必要性和法律义务） - 促进支付、检测欺诈活动，并遵守反洗钱要求。
• 服务改进和分析（合法利益） - 分析访问者如何使用 rentcarzurich.com，改善我们的预订界面，并优化在苏黎世及更广泛的瑞士市场中的车辆可用性。
• 市场营销沟通（同意） - 向您发送促销优惠、季节性交易或有关新车辆类别的信息，但仅在您明确同意的情况下。您可以随时通过点击任何营销电子邮件中的“取消订阅”或直接与我们联系来撤回同意。
• 法律和监管合规（法律义务） - 满足我们在瑞士法律下的义务，包括 nFADP、瑞士道路交通法以及苏黎世州的任何适用法规。

5. 与第三方共享数据

我们不会将您的个人数据出售给第三方。我们可能仅在必要时与精心挑选的合作伙伴共享您的数据，以履行您的租赁或满足法律要求：

• 支付处理器 - 安全处理符合 PCI-DSS 标准的借记卡和信用卡交易。
• 保险提供商 - 验证与您的租赁相关的碰撞损害免赔（CDW）、盗窃保护和个人意外保险的覆盖范围。
• 预订集成合作伙伴 - 处理您的预订并传达可用性、定价和确认的第三方租赁平台或聚合商。
• 车辆车队运营商和当地代理 - 在苏黎世或其他瑞士城市由合作运营商处理取车或还车的情况。
• 法律和监管机构 - 瑞士政府机构、苏黎世州当局或法律执行机构，在法律要求我们披露信息的情况下。
• IT 和托管提供商 - 提供服务器基础设施、分析和技术支持的数据处理者，依据严格的数据处理协议。

所有第三方处理者均受合同数据保护义务的约束，符合 nFADP，并在适用的情况下符合 GDPR。数据转移到瑞士或欧洲经济区以外的地方时，我们确保采取适当的保障措施，例如由瑞士联邦数据保护和信息专员（FDPIC）批准的标准合同条款。

6. 数据保留期限

我们仅在满足收集目的所需的时间内保留个人数据，或法律要求的时间内。我们的标准保留期限如下：

• 预订和交易记录 - 自交易日期起保留10年，符合瑞士商业法（OR Art. 958f）。
• 客户支持通信 - 自最后联系日期起保留3年。
• 市场营销同意记录 - 保留至撤回同意时，加上1年用于合规审计目的。
• 浏览和分析数据 - 在收集后26个月内匿名化或删除。
• 驾驶执照和身份证明文件 - 在租赁协议有效期间保留，并在租赁完成后6个月内删除，除非法律要求更长时间。

7. 您在瑞士和欧盟数据保护法下的权利

根据您的位置和适用的法律框架，您可能对您的个人数据拥有以下权利：

• 访问权 - 您可以请求我们提供我们持有的关于您的个人数据的副本，每个日历年免费一次。
• 更正权 - 您可以要求我们在不延误的情况下更正不准确或不完整的个人数据。
• 删除权（“被遗忘权”） - 您可以请求删除您的个人数据，当其不再满足收集目的时，受限于我们的法律保留义务。
• 数据可携带权 - 在处理基于同意或合同必要性的情况下，您可以请求以结构化、常用、机器可读的格式提供您的数据。
• 反对权 - 您可以反对基于合法利益的处理，包括直接营销。除非我们能够证明有强有力的合法理由覆盖您的利益，否则我们将停止处理。
• 限制处理权 - 在某些情况下，您可以请求我们限制如何使用您的数据，例如在争议解决期间。
• 撤回同意权 - 在处理基于同意的情况下，您可以随时撤回同意，而不影响之前处理的合法性。

要行使任何这些权利，请通过 [email protected] 与我们联系。我们将在30天内回复。如果您认为您的权利未得到尊重，您有权向瑞士联邦数据保护和信息专员（FDPIC）投诉，网址为 www.edoeb.admin.ch。

8. 数据安全措施

我们实施适当的技术和组织措施，以保护您的个人数据免受未经授权的访问、意外丢失、破坏或披露。我们的安全实践包括：

• 对在您的浏览器与我们的服务器之间传输的所有数据进行 TLS/SSL 加密
• 根据需要限制员工对个人数据的访问，采用基于角色的访问控制
• 定期对我们的网络基础设施进行安全评估和渗透测试
• 安全和加密存储预订和客户记录
• 要求所有第三方合作伙伴遵循等效安全标准的数据处理协议
• 事件响应程序，以在 nFADP 要求的时间范围内识别、报告和处理数据泄露

虽然我们采取所有合理措施来保护您的数据，但没有任何互联网传输或电子存储方法是完全安全的。我们鼓励您使用强密码，并在怀疑您的账户有任何未经授权的使用时立即与我们联系。

9. Cookie 和跟踪技术

我们使用 Cookie 和类似的跟踪技术来运营和改善 rentcarzurich.com。核心功能所需的基本 Cookie 是维持您在预订过程中的会话。分析和偏好 Cookie 仅在您同意的情况下设置。有关我们使用的 Cookie 及其管理的完整详细信息，请阅读我们的 Cookie 政策。

10. 政策更新

我们可能会不时更新本数据隐私政策，以反映我们实践、法律要求或我们提供的服务的变化。当我们进行重大更改时，我们将在本页面顶部更新“最后更新”日期，并在适当的情况下通过电子邮件通知注册用户。在任何更改后继续使用 rentcarzurich.com 表示您接受修订后的政策。我们鼓励您定期查看此页面。

本政策最后一次审查和更新是在2024年，以反映修订后的瑞士联邦数据保护法（nFADP）的要求，该法于2023年9月1日生效。

11. 隐私问题联系

如果您对本数据隐私政策或我们处理您个人数据的方式有任何问题、担忧或请求，请与我们的隐私团队联系：

• 电子邮件：[email protected]
• 电话：+1 (256) 666-3798
• 地址：瑞士苏黎世

我们旨在在5个工作日内确认所有隐私查询，并在30个日历日内提供实质性回复。