Adatvédelmi irányelvek

1. Bevezetés és hatály

Jelen Adatvédelmi irányelvek a Rent Car Warsaw által gyűjtött és kezelt valamennyi személyes adatra vonatkoznak. A Rent Car Warsaw autóbérlési szolgáltatást nyújt Varsóban, a Mazóviai vajdaságban, Lengyelországban. Az irányelvek szabályozzák azokat az adatokat, amelyeket akkor gyűjtünk, amikor meglátogatja a rentcarwarsaw.com weboldalt, ajánlatot kér, foglalást ad le, kapcsolatba lép ügyfélszolgálatunkkal, vagy egyéb módon használja szolgáltatásainkat.

Elkötelezettek vagyunk az Ön személyes adatainak védelme mellett az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”), a 2018. május 10-i lengyel személyesadat-védelmi törvény, valamint minden vonatkozó lengyel és uniós adatvédelmi jogszabály szerint.

Weboldalunk használatával vagy jármű foglalásával Ön tudomásul veszi, hogy elolvasta és megértette jelen szabályzatot. Ha kérdése van, kérjük, a továbblépés előtt vegye fel velünk a kapcsolatot az alábbi címen: [email protected].

2. Adatkezelő

Az Ön személyes adataiért felelős adatkezelő:

Rent Car Warsaw
Varsó, Mazóviai vajdaság, Lengyelország
E-mail: [email protected]
Telefon: +1 (859) 961-2952

Adatkezelőként mi határozzuk meg a személyes adatok kezelésének céljait és eszközeit. Amennyiben harmadik fél adatfeldolgozókat veszünk igénybe - például fizetési szolgáltatókat vagy biztosítási partnereket - gondoskodunk a megfelelő adatfeldolgozási megállapodások meglétéről.

3. Az általunk gyűjtött információk

A varsói és a tágabb Mazóviai vajdaság területén nyújtott autóbérlési szolgáltatások biztosítása során az alábbi személyesadat-kategóriákat gyűjtjük:

3.1 Személyazonosító adatok

• Teljes név és születési dátum
• E-mail cím és telefonszám
• Lakcím
• Vezetői engedély száma, kibocsátó ország és lejárati dátum
• Útlevél vagy személyi igazolvány száma (határon átnyúló bérlés esetén, ha szükséges)

3.2 Foglalási és bérlési adatok

• Átvételi és leadási helyszínek (pl. Varsó Chopin repülőtér, Modlin repülőtér, belvárosi szállodák)
• Bérlés időpontja, időtartama és a kiválasztott járműkategória
• Kért kiegészítő szolgáltatások (gyerekülés, GPS, biztosítási csomag bővítése)
• Egyirányú bérlés célállomásai (pl. Varsó–Krakkó, Varsó–Gdańsk)
• Foglalási visszaigazolási számok és bérleti szerződésre vonatkozó nyilvántartások

3.3 Fizetési információk

Teljes bankkártyaadatokat nem tárolunk saját szervereinken. A fizetési tranzakciókat tanúsított harmadik fél fizetési szolgáltatók dolgozzák fel, akik megfelelnek a Payment Card Industry Data Security Standard (PCI-DSS) előírásainak. Korlátozott tranzakciós hivatkozásokat (például részleges kártyaszámokat vagy tranzakcióazonosítókat) megőrizhetünk kizárólag visszatérítések kezelése vagy vitás ügyek rendezése céljából. Szolgáltatásunk úgy lett kialakítva, hogy bankkártyás fizetést is támogasson letéti zárolás nélkül.

3.4 Böngészési és technikai adatok

• IP-cím és hozzávetőleges földrajzi hely
• Böngésző típusa, verziója és eszközazonosítók
• Látogatott oldalak, az oldalon eltöltött idő és a hivatkozó forrás
• Sütiazonosítók és munkamenet-adatok (lásd Sütihasználati szabályzatunkat)

3.5 Helyadatok

Amennyiben a böngészőjében engedélyezi a helymeghatározási szolgáltatásokat, hozzávetőleges geolokációs adatokat gyűjthetünk, hogy közeli átvételi pontokat javasoljunk Varsóban, beleértve az olyan ismert helyszínek közelében lévő pontokat is, mint a Királyi Vár, a Kultúra és Tudomány Palotája vagy a Varsói Barbakán. Ezeket az adatokat az aktív munkameneten túl nem tároljuk, kivéve, ha kifejezetten elmenti a preferált átvételi címet.

4. Hogyan használjuk fel az adatait

Személyes adatait az alábbi jogalapok és célok alapján kezeljük:

4.1 Szerződés teljesítése

• Az autóbérlési foglalás feldolgozása és visszaigazolása
• A jármű átvételének és leadásának megszervezése varsói helyszíneken
• Egyeztetés a biztosítókkal a bérlési időszak fedezetének biztosítása érdekében
• Bérleti szerződések, számlák és nyugták kiállítása
• Módosítások, lemondások és visszatérítések kezelése

4.2 Jogos érdek

• Ügyfélszolgálat biztosítása a bérlés előtt, alatt és után
• Weboldalunk teljesítményének, biztonságának és tartalmának fejlesztése
• Csalárd foglalások vagy szolgáltatásainkkal való visszaélés észlelése és megelőzése
• Belső nyilvántartások vezetése a flottakezelés és az operatív tervezés érdekében

4.3 Jogi megfelelés

• A lengyel közlekedési jogszabályoknak és biztosítási jelentési kötelezettségeknek való megfelelés
• Jogos lengyel hatósági vagy bírósági megkeresésekre való válaszadás
• Pénzügyi nyilvántartások megőrzése a lengyel adójogszabályok (ustawa o rachunkowosci) szerint

4.4 Hozzájáruláson alapuló marketing

Kifejezett hozzájárulásával promóciós e-maileket küldhetünk Önnek ajánlatokról, szezonális akciókról és varsói, illetve lengyelországi autóbérlési tippekről. Ezt a hozzájárulást bármikor visszavonhatja bármely marketing e-mailben található leiratkozási linkre kattintva, vagy közvetlenül az alábbi címen kapcsolatba lépve velünk: [email protected]. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

5. Adatmegosztás harmadik felekkel

Személyes adatait nem értékesítjük. Azokat kizárólag az alábbi esetekben osztjuk meg megbízható partnerekkel, akik szerződésben vállalják azok védelmét:

• Fizetési szolgáltatók: PCI-DSS-kompatibilis szolgáltatók, akik a kártyás tranzakciókat a nevünkben kezelik. Csak azokat az adatokat kapják meg, amelyek a fizetések engedélyezéséhez és feldolgozásához szükségesek.
• Biztosítók: Lengyelországban működő, engedéllyel rendelkező biztosítók, akiknek a bérleti biztosítás megkötéséhez szükségük van a vezető adataira.
• Foglalási és flottakezelési integrátorok: Technológiai partnerek, akik működtetik foglalási rendszerünket, és segítenek összehangolni a járművek elérhetőségét a varsói átvételi helyszíneken.
• Jogszabályi és hatósági szervek: Amennyiben azt a vonatkozó lengyel vagy uniós jog előírja, beleértve közlekedési incidens, parkolási szabálysértés vagy bírósági végzés esetét.

Minden harmadik fél adatfeldolgozó köteles az adatokat kizárólag a mi dokumentált utasításaink alapján kezelni, és megfelelő technikai és szervezési biztonsági intézkedéseket fenntartani.

6. Adatmegőrzési időszakok

Személyes adatait csak addig őrizzük meg, ameddig az az adatgyűjtés céljához szükséges, vagy ameddig azt jogszabály előírja:

• Foglalási és bérleti nyilvántartások: A bérleti időszak végétől számított 5 évig őrizzük meg, a lengyel polgári és kereskedelmi jogi kötelezettségeknek megfelelően.
• Pénzügyi és számlázási adatok: A lengyel számviteli előírások szerint 5 évig őrizzük meg.
• Ügyfélszolgálati kommunikáció: A megkeresés lezárását követően legfeljebb 2 évig őrizzük meg.
• Marketing-hozzájárulási nyilvántartások: A hozzájárulás visszavonásáig, majd azt követően további 1 évig őrizzük meg auditálási célból.
• Webanalitikai és böngészési adatok: Az összesített adatokat legfeljebb 26 hónapig őrizzük meg; az egyedi munkamenet-adatokat 13 hónap után töröljük.

Amikor az adatokra már nincs szükség, azokat biztonságosan töröljük vagy anonimizáljuk belső adatmegőrzési eljárásainknak megfelelően.

7. Az Ön jogai a GDPR alapján

Az uniós és lengyel jog szerint érintettként az alábbi jogok illetik meg személyes adataival kapcsolatban:

• Hozzáférés joga: Kérheti az Önről tárolt személyes adatok másolatát, díjmentesen, a kérelem benyújtásától számított 30 napon belül.
• Helyesbítés joga: Kérheti a nálunk tárolt pontatlan vagy hiányos adatok javítását, beleértve a vezetői engedély adatait vagy elérhetőségeit is.
• Törléshez való jog: Kérheti személyes adatainak törlését, ha azok már nem szükségesek az eredeti célhoz, figyelemmel a jogszabályi megőrzési kötelezettségeinkre.
• Adathordozhatósághoz való jog: Amennyiben az adatkezelés az Ön hozzájárulásán vagy szerződésen alapul, kérheti, hogy adatait strukturált, széles körben használt, géppel olvasható formátumban bocsássuk rendelkezésére.
• Tiltakozáshoz való jog: Bármikor tiltakozhat a jogos érdek alapján végzett adatkezelés vagy a közvetlen marketing ellen.
• Adatkezelés korlátozásához való jog: Bizonyos esetekben kérheti, hogy korlátozzuk az adatai felhasználását, például amíg egy helyesbítési kérelmet vizsgálunk.
• Hozzájárulás visszavonásának joga: Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja anélkül, hogy ez érintené a korábbi adatkezelés jogszerűségét.

E jogok bármelyikének gyakorlásához kérjük, vegye fel velünk a kapcsolatot az alábbi címen: [email protected]. Kérelmére 30 napon belül válaszolunk. Emellett panaszt tehet a lengyel felügyeleti hatóságnál is: a Személyes Adatok Védelméért Felelős Hivatal elnökénél (Prezes Urzedu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland.

8. Adatbiztonsági intézkedések

Megfelelő technikai és szervezési intézkedéseket alkalmazunk személyes adatainak véletlen elvesztése, jogosulatlan hozzáférés, nyilvánosságra hozatal, módosítás vagy megsemmisítés elleni védelmére. Ezek az intézkedések többek között a következők:

• TLS titkosítás minden, a böngészője és szervereink közötti adatátvitelhez
• Hozzáférés-szabályozás, amely csak az arra jogosult személyzet számára engedélyezi az adatok elérését
• Rendszeres biztonsági ellenőrzések és szoftverfrissítési eljárások
• Harmadik fél adatfeldolgozók átvilágítása és szerződéses adatvédelmi kötelezettségek
• Személyes adatok álnevesítése, ahol az elemzési célok ezt indokolják

Bár mindent megteszünk adatai védelme érdekében, az interneten keresztüli adatátvitel vagy az elektronikus tárolás soha nem tekinthető 100%-ban biztonságosnak. Ha adatai bármilyen visszaélésére gyanakszik, kérjük, azonnal vegye fel velünk a kapcsolatot.

9. Nemzetközi adattovábbítás

Elsődleges adatkezelési tevékenységeink az Európai Gazdasági Térségen (EGT) belül zajlanak. Amennyiben bármely harmadik fél szolgáltató az EGT-n kívül kezel adatokat, gondoskodunk a megfelelő garanciákról, például az Európai Bizottság által jóváhagyott általános szerződési feltételekről, hogy az adatvédelem azonos szintje biztosított legyen.

10. A szabályzat frissítései

Időről időre frissíthetjük jelen Adatvédelmi irányelveket, hogy tükrözzék gyakorlatunk, szolgáltatásaink vagy jogi kötelezettségeink változásait. Ha lényeges módosításokat hajtunk végre, frissítjük az oldal tetején feltüntetett hatálybalépési dátumot, és szükség esetén e-mailben értesítjük Önt. Javasoljuk, hogy időnként tekintse át ezt a szabályzatot. Weboldalunk vagy szolgáltatásaink további használata a módosítások után az aktualizált szabályzat elfogadásának minősül.

Ezt a szabályzatot utoljára 2024-ben vizsgáltuk felül és frissítettük.

11. Kapcsolat adatvédelmi ügyekben

Ha bármilyen kérdése, aggálya vagy kérelme van jelen Adatvédelmi irányelvekkel vagy adatkezelési gyakorlatunkkal kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

[email protected]
Varsó, Mazóviai vajdaság, Lengyelország
+1 (859) 961-2952

Célunk, hogy minden adatvédelmi megkeresésre 5 munkanapon belül válaszoljunk. A formális érintetti joggyakorlási kérelmekre a GDPR 12. cikke szerint 30 naptári napon belül válaszolunk.