Privaatsuspoliitika

1. Sissejuhatus ja ulatus

Käesolev privaatsuspoliitika kehtib kõigi isikuandmete kohta, mida kogub ja töötleb Rent Car Warsaw, autorenditeenus, mis tegutseb Varssavis, Masoovia vojevoodkonnas, Poolas. See reguleerib andmeid, mida kogutakse siis, kui külastad meie veebisaiti rentcarwarsaw.com, teed broneerimispäringu, vormistad broneeringu, võtad ühendust meie klienditoega või suhtled meie teenustega muul viisil.

Oleme pühendunud sinu privaatsuse kaitsmisele vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk "GDPR"), 10. mai 2018. aasta Poola isikuandmete kaitse seadusele ning kõigile kehtivatele Poola ja ELi andmekaitsealastele õigusaktidele.

Kasutades meie veebisaiti või broneerides meilt sõiduki, kinnitad, et oled selle poliitika läbi lugenud ja sellest aru saanud. Kui sul on küsimusi, võta meiega enne jätkamist ühendust aadressil [email protected].

2. Vastutav töötleja

Sinu isikuandmete eest vastutav andmetöötleja on:

Rent Car Warsaw
Varssavi, Masoovia vojevoodkond, Poola
E-post: [email protected]
Telefon: +1 (859) 961-2952

Andmetöötlejana määrame kindlaks sinu isikuandmete töötlemise eesmärgid ja vahendid. Kui kaasame kolmandaid osapooli - näiteks makseteenuse pakkujaid või kindlustuspartnereid - tagame, et olemas on sobivad andmetöötluslepingud.

3. Teave, mida kogume

Kogume järgmisi isikuandmete kategooriaid, et pakkuda autorenditeenuseid Varssavis ja laiemas Masoovia piirkonnas:

3.1 Isiku tuvastamise andmed

• Täisnimi ja sünniaeg
• E-posti aadress ja telefoninumber
• Elukoha aadress
• Juhiloa number, väljastanud riik ja kehtivusaeg
• Passi või isikutunnistuse number (vajaduse korral piiriüleste renditehingute puhul)

3.2 Broneerimis- ja rendiandmed

• Peale- ja tagastamiskoht (nt Varssavi Chopini lennujaam, Modlini lennujaam, kesklinna hotellid)
• Rendi kuupäevad, kestus ja valitud sõidukikategooria
• Lisateenused, mida soovitakse (lasteiste, GPS, kindlustuse lisakaitse)
• Ühesuunalise rendi sihtkohad (nt Varssavi–Kraków, Varssavi–Gdańsk)
• Broneeringu kinnituse numbrid ja rendilepingu kirjed

3.3 Makseteave

Me ei salvesta täielikke maksekaardi andmeid oma serveritesse. Makseid töötlevad sertifitseeritud kolmandast osapoolest makseteenuse pakkujad, kes järgivad maksekaarditööstuse andmeturbe standardit (PCI-DSS). Võime säilitada piiratud tehinguviiteid (näiteks osalisi kaardinumbreid või tehingu ID-sid) üksnes tagasimaksete haldamiseks või vaidluste lahendamiseks. Meie teenus on loodud nii, et deebetkaardimaksed on võimalikud ilma deposiidiblokeeringuta.

3.4 Sirvimis- ja tehnilised andmed

• IP-aadress ja ligikaudne geograafiline asukoht
• Veebilehitseja tüüp, versioon ja seadme identifikaatorid
• Külastatud lehed, veebilehel veedetud aeg ja suunamisallikas
• Küpsiste identifikaatorid ja seansiandmed (vt meie küpsiste kasutamise poliitikat)

3.5 Asukohaandmed

Kui annad oma brauseris asukohateenuste kasutamiseks nõusoleku, võime koguda ligikaudseid geograafilisi andmeid, et soovitada Varssavis lähedalasuvaid pealevõtukohti, sealhulgas kohti suurte vaatamisväärsuste läheduses nagu Kuningaloss, Kultuuri- ja Teaduspalee või Varssavi Barbakan. Neid andmeid ei säilitata pärast aktiivset seanssi, välja arvatud juhul, kui salvestad ise eelistatud pealevõtuaadressi.

4. Kuidas me sinu andmeid kasutame

Töötleme sinu isikuandmeid järgmistel õiguslikel alustel ja eesmärkidel:

4.1 Lepingu täitmine

• Sinu autorendi broneeringu töötlemine ja kinnitamine
• Sõiduki peale- ja tagastamislogistika korraldamine Varssavi asukohtades
• Kindlustuspakkujatega koordineerimine, et katta sinu rendiperiood
• Rendilepingute, arvete ja kviitungite väljastamine
• Muudatuste, tühistamiste ja tagasimaksete haldamine

4.2 Õigustatud huvi

• Klienditoe pakkumine enne rendiperioodi, selle ajal ja pärast seda
• Meie veebisaidi toimivuse, turvalisuse ja sisu parandamine
• Petturlike broneeringute või teenuse väärkasutuse tuvastamine ja ennetamine
• Sisemiste andmete hoidmine autopargi haldamiseks ja tegevuse planeerimiseks

4.3 Õiguslik vastavus

• Poola liiklusseaduse ja kindlustusaruandluse nõuete täitmine
• Vastamine seaduslikele päringutele Poola ametiasutustelt või kohtutelt
• Finantsdokumentide säilitamine vastavalt Poola maksuseadusele (ustawa o rachunkowosci)

4.4 Nõusolekul põhinev turundus

Sinu selgesõnalise nõusoleku korral võime saata sulle reklaammeile pakkumiste, hooajaliste soodustuste ja autorendi nõuannete kohta Varssavis ja Poolas. Võid selle nõusoleku igal ajal tagasi võtta, klõpsates turundusmeilis olevat loobumislinki või võttes meiega otse ühendust aadressil [email protected]. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

5. Andmete jagamine kolmandate osapooltega

Me ei müü sinu isikuandmeid. Jagame neid ainult järgmistes olukordades usaldusväärsete partneritega, kes on lepinguliselt kohustatud neid kaitsma:

• Makseprotsessorid: PCI-DSS-iga kooskõlas olevad teenusepakkujad, kes töötlevad meie nimel kaarditehinguid. Nad saavad ainult andmed, mis on vajalikud maksete autoriseerimiseks ja töötlemiseks.
• Kindlustuspakkujad: Poolas tegutsevad litsentseeritud kindlustusandjad, kes vajavad juhiandmeid sinu broneeringuga kaasneva rendikindlustuse vormistamiseks.
• Broneerimis- ja autopargi halduse integratsioonid: Tehnoloogiapartnerid, kes käitavad meie broneerimissüsteemi ja aitavad koordineerida sõidukite saadavust Varssavi pealevõtukohtades.
• Õigus- ja regulatiivasutused: Kui see on nõutud kehtiva Poola või ELi õiguse alusel, sealhulgas liiklusõnnetuse, parkimiskorra rikkumise või kohtumääruse korral.

Kõik kolmandast osapoolest töötlejad peavad töötlema andmeid ainult meie dokumenteeritud juhiste alusel ning rakendama sobivaid tehnilisi ja organisatsioonilisi turvameetmeid.

6. Andmete säilitamise perioodid

Säilitame sinu isikuandmeid ainult nii kaua, kui see on vajalik kogumise eesmärgi täitmiseks või seadusest tulenevalt:

• Broneerimis- ja rendikirjed: Säilitatakse 5 aastat alates rendiperioodi lõpust vastavalt Poola tsiviil- ja kaubandusõiguse nõuetele.
• Finants- ja arveldusandmed: Säilitatakse 5 aastat vastavalt Poola raamatupidamisreeglitele.
• Klienditoe suhtlus: Säilitatakse kuni 2 aastat pärast päringu lahendamist.
• Turundusnõusoleku kirjed: Säilitatakse kuni nõusoleku tagasivõtmiseni, millele lisandub 1 aasta auditeerimise eesmärgil.
• Veebianalüütika ja sirvimisandmed: Koondandmeid säilitatakse kuni 26 kuud; üksikuid seansiandmeid kustutatakse 13 kuu pärast.

Kui andmeid enam ei vajata, kustutatakse need turvaliselt või muudetakse anonüümseks vastavalt meie sisemistele andmete säilitamise protseduuridele.

7. Sinu õigused GDPRi alusel

ELi ja Poola õiguse kohaselt on sul andmesubjektina järgmised õigused seoses oma isikuandmetega:

• Õigus tutvuda andmetega: Võid taotleda koopiat sinu kohta hoitavatest isikuandmetest tasuta 30 päeva jooksul alates taotluse esitamisest.
• Õigus andmete parandamisele: Võid paluda meil parandada kõik ebatäpsed või puudulikud andmed, mida sinu kohta hoiame, sealhulgas juhiloa andmeid või kontaktteavet.
• Õigus andmete kustutamisele: Võid taotleda oma isikuandmete kustutamist, kui neid ei ole enam vaja eesmärgil, milleks need koguti, arvestades meie seaduslikke säilitamiskohustusi.
• Õigus andmete ülekantavusele: Kui töötlemine põhineb sinu nõusolekul või lepingul, võid taotleda, et esitaksime sinu andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus.
• Õigus esitada vastuväiteid: Võid igal ajal esitada vastuväiteid meie õigustatud huvidel põhinevale töötlemisele või otseturundusele.
• Õigus töötlemise piiramisele: Võid taotleda, et piiraksime sinu andmete kasutamist teatud olukordades, näiteks kui parandamistaotlust alles uuritakse.
• Õigus nõusolek tagasi võtta: Kui töötlemine põhineb nõusolekul, võid selle igal ajal tagasi võtta, ilma et see mõjutaks varasema töötlemise seaduslikkust.

Nende õiguste kasutamiseks võta meiega ühendust aadressil [email protected]. Vastame 30 päeva jooksul. Sul on ka õigus esitada kaebus Poola järelevalveasutusele: Isikuandmete Kaitse Ameti presidendile (Prezes Urzedu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland.

8. Andmeturbe meetmed

Rakendame sobivaid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta sinu isikuandmeid juhusliku kaotsimineku, volitamata juurdepääsu, avalikustamise, muutmise või hävitamise eest. Need meetmed hõlmavad järgmist:

• TLS-krüpteerimine kõigi sinu brauseri ja meie serverite vahel edastatavate andmete jaoks
• Juurdepääsukontrollid, mis piiravad andmetele ligipääsu ainult volitatud töötajatele
• Regulaarsed turvaauditeerimised ja tarkvaraparanduste rakendamise protseduurid
• Kolmandast osapoolest töötlejate taustakontroll ja lepingulised andmekaitsekohustused
• Isikuandmete pseudonüümimine, kui see on analüütika eesmärgil asjakohane

Kuigi teeme kõik endast oleneva sinu andmete kaitsmiseks, ei ole ükski interneti kaudu edastamine ega elektrooniline salvestussüsteem 100% turvaline. Kui kahtlustad oma andmete väärkasutust, võta meiega kohe ühendust.

9. Rahvusvahelised andmeedastused

Meie peamised andmetöötlustoimingud toimuvad Euroopa Majanduspiirkonnas (EMP). Kui mõni kolmandast osapoolest teenusepakkuja töötleb andmeid väljaspool EMP-d, tagame, et kasutusel on sobivad kaitsemeetmed, näiteks Euroopa Komisjoni heakskiidetud standardlepingutingimused, et tagada andmekaitse samaväärne tase.

10. Poliitika uuendused

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muudatusi meie tegevuses, teenustes või õiguslikes kohustustes. Kui teeme olulisi muudatusi, uuendame selle lehe ülaosas olevat kehtivuskuupäeva ja vajaduse korral teavitame sind e-posti teel. Soovitame seda poliitikat regulaarselt üle vaadata. Meie veebisaidi või teenuste edasine kasutamine pärast muudatusi tähendab uuendatud poliitikaga nõustumist.

Seda poliitikat vaadati viimati üle ja uuendati 2024. aastal.

11. Kontakt privaatsusküsimuste jaoks

Kui sul on küsimusi, muresid või taotlusi seoses selle privaatsuspoliitika või meie andmetöötlustavadega, võta meiega ühendust:

[email protected]
Varssavi, Masoovia vojevoodkond, Poola
+1 (859) 961-2952

Püüame vastata kõigile privaatsusega seotud päringutele 5 tööpäeva jooksul. Ametlike andmesubjekti õiguste taotluste puhul vastame 30 kalendripäeva jooksul, nagu nõuab GDPRi artikkel 12.