Kebijakan Privasi

1. Pendahuluan dan Ruang Lingkup

Kebijakan Privasi ini berlaku untuk semua data pribadi yang dikumpulkan dan diproses oleh Rent Car Warsaw, layanan sewa mobil yang beroperasi di Warsawa, Provinsi Masovia, Polandia. Kebijakan ini mengatur data yang dikumpulkan saat Anda mengunjungi situs web kami di rentcarwarsaw.com, mengajukan permintaan pemesanan, menyelesaikan reservasi, menghubungi tim dukungan pelanggan kami, atau berinteraksi dengan layanan kami dengan cara lain.

Kami berkomitmen melindungi privasi Anda sesuai dengan Peraturan (UE) 2016/679 Parlemen Eropa dan Dewan (General Data Protection Regulation, "GDPR"), Undang-Undang Perlindungan Data Pribadi Polandia tanggal 10 Mei 2018, serta seluruh peraturan perlindungan data Polandia dan Uni Eropa yang berlaku.

Dengan menggunakan situs web kami atau memesan kendaraan bersama kami, Anda menyatakan bahwa Anda telah membaca dan memahami kebijakan ini. Jika Anda memiliki pertanyaan, silakan hubungi kami di [email protected] sebelum melanjutkan.

2. Pengendali Data

Pengendali data yang bertanggung jawab atas informasi pribadi Anda adalah:

Rent Car Warsaw
Warsaw, Masovian Voivodeship, Poland
Email: [email protected]
Phone: +1 (859) 961-2952

Sebagai pengendali data, kami menentukan tujuan dan cara pemrosesan data pribadi Anda. Jika kami melibatkan pemroses pihak ketiga - seperti penyedia pembayaran atau mitra asuransi - kami memastikan adanya perjanjian pemrosesan data yang sesuai.

3. Informasi yang Kami Kumpulkan

Kami mengumpulkan kategori data pribadi berikut dalam rangka menyediakan layanan sewa mobil di Warsawa dan wilayah Provinsi Masovia yang lebih luas:

3.1 Data Identifikasi Pribadi

• Nama lengkap dan tanggal lahir
• Alamat email dan nomor telepon
• Alamat tempat tinggal
• Nomor SIM, negara penerbit, dan tanggal kedaluwarsa
• Nomor paspor atau kartu identitas nasional (jika diperlukan untuk sewa lintas negara)

3.2 Data Pemesanan dan Sewa

• Lokasi penjemputan dan pengembalian (misalnya Bandara Chopin Warsawa, Bandara Modlin, hotel di pusat kota)
• Tanggal sewa, durasi, dan kategori kendaraan yang dipilih
• Layanan tambahan yang diminta (kursi anak, GPS, peningkatan asuransi)
• Tujuan sewa satu arah (misalnya Warsawa ke Krakow, Warsawa ke Gdansk)
• Nomor konfirmasi pemesanan dan catatan perjanjian sewa

3.3 Informasi Pembayaran

Kami tidak menyimpan detail lengkap kartu pembayaran di server kami sendiri. Transaksi pembayaran diproses oleh pemroses pembayaran pihak ketiga bersertifikat yang mematuhi Payment Card Industry Data Security Standard (PCI-DSS). Kami dapat menyimpan referensi transaksi terbatas (seperti sebagian nomor kartu atau ID transaksi) semata-mata untuk keperluan pengelolaan pengembalian dana atau penyelesaian sengketa. Layanan kami dirancang untuk mendukung pembayaran dengan kartu debit tanpa penahanan deposit.

3.4 Data Penjelajahan dan Teknis

• Alamat IP dan perkiraan lokasi geografis
• Jenis browser, versi, dan pengenal perangkat
• Halaman yang dikunjungi, lama waktu di situs, dan sumber rujukan
• Pengenal cookie dan data sesi (lihat kebijakan Penggunaan Cookie kami)

3.5 Data Lokasi

Jika Anda memberikan persetujuan untuk layanan lokasi di browser Anda, kami dapat mengumpulkan data geolokasi perkiraan untuk menyarankan titik penjemputan terdekat di Warsawa, termasuk lokasi di dekat landmark utama seperti Royal Castle, Palace of Culture and Science, atau Warsaw Barbican. Data ini tidak disimpan setelah sesi aktif berakhir kecuali Anda secara eksplisit menyimpan alamat penjemputan pilihan.

4. Cara Kami Menggunakan Data Anda

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut dan untuk tujuan berikut:

4.1 Pelaksanaan Kontrak

• Memproses dan mengonfirmasi pemesanan sewa mobil Anda
• Mengatur logistik penjemputan dan pengembalian kendaraan di lokasi Warsawa
• Berkoordinasi dengan penyedia asuransi untuk menanggung masa sewa Anda
• Menerbitkan perjanjian sewa, faktur, dan tanda terima
• Mengelola perubahan, pembatalan, dan pengembalian dana

4.2 Kepentingan yang Sah

• Menyediakan dukungan pelanggan sebelum, selama, dan setelah masa sewa Anda
• Meningkatkan performa, keamanan, dan konten situs web kami
• Mendeteksi dan mencegah pemesanan palsu atau penyalahgunaan layanan kami
• Memelihara catatan internal untuk pengelolaan armada dan perencanaan operasional

4.3 Kepatuhan Hukum

• Mematuhi hukum lalu lintas Polandia dan kewajiban pelaporan asuransi
• Menanggapi permintaan sah dari otoritas atau pengadilan Polandia
• Menyimpan catatan keuangan sebagaimana diwajibkan oleh hukum pajak Polandia (ustawa o rachunkowosci)

4.4 Pemasaran Berbasis Persetujuan

Dengan persetujuan eksplisit Anda, kami dapat mengirim email promosi tentang penawaran, promo musiman, dan tips sewa mobil untuk Warsawa dan Polandia. Anda dapat menarik persetujuan ini kapan saja dengan mengeklik tautan berhenti berlangganan di email pemasaran mana pun atau dengan menghubungi kami langsung di [email protected]. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum persetujuan ditarik.

5. Pembagian Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya dalam keadaan berikut kepada mitra tepercaya yang terikat secara kontraktual untuk melindunginya:

• Pemroses pembayaran: Penyedia yang mematuhi PCI-DSS dan menangani transaksi kartu atas nama kami. Mereka hanya menerima data yang diperlukan untuk mengotorisasi dan memproses pembayaran.
• Penyedia asuransi: Penanggung berlisensi yang beroperasi di Polandia dan memerlukan detail pengemudi untuk menanggung asuransi sewa yang termasuk dalam pemesanan Anda.
• Integrasi pemesanan dan manajemen armada: Mitra teknologi yang mendukung sistem reservasi kami dan membantu mengoordinasikan ketersediaan kendaraan di berbagai lokasi penjemputan di Warsawa.
• Otoritas hukum dan regulasi: Jika diwajibkan oleh hukum Polandia atau Uni Eropa yang berlaku, termasuk dalam kasus insiden lalu lintas, pelanggaran parkir, atau perintah pengadilan.

Semua pemroses pihak ketiga diwajibkan memproses data hanya berdasarkan instruksi terdokumentasi dari kami dan menjaga langkah-langkah keamanan teknis serta organisasi yang sesuai.

6. Masa Penyimpanan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan pengumpulannya, atau selama diwajibkan oleh hukum:

• Catatan pemesanan dan sewa: Disimpan selama 5 tahun sejak akhir masa sewa, sesuai dengan kewajiban hukum sipil dan komersial Polandia.
• Data keuangan dan penagihan: Disimpan selama 5 tahun sesuai peraturan akuntansi Polandia.
• Komunikasi dukungan pelanggan: Disimpan hingga 2 tahun setelah pertanyaan diselesaikan.
• Catatan persetujuan pemasaran: Disimpan sampai persetujuan ditarik, ditambah 1 tahun setelahnya untuk keperluan audit.
• Analitik situs web dan data penjelajahan: Data agregat disimpan hingga 26 bulan; data sesi individual dihapus setelah 13 bulan.

Jika data tidak lagi diperlukan, data tersebut akan dihapus secara aman atau dianonimkan sesuai prosedur penyimpanan data internal kami.

7. Hak Anda Berdasarkan GDPR

Sebagai subjek data menurut hukum Uni Eropa dan Polandia, Anda memiliki hak berikut terkait data pribadi Anda:

• Hak akses: Anda dapat meminta salinan data pribadi yang kami simpan tentang Anda, tanpa biaya, dalam waktu 30 hari sejak permintaan Anda.
• Hak untuk memperbaiki: Anda dapat meminta kami memperbaiki data yang tidak akurat atau tidak lengkap yang kami simpan tentang Anda, termasuk koreksi pada detail SIM atau informasi kontak Anda.
• Hak untuk menghapus: Anda dapat meminta penghapusan data pribadi Anda jika data tersebut tidak lagi diperlukan untuk tujuan pengumpulannya, dengan tetap memperhatikan kewajiban penyimpanan hukum kami.
• Hak atas portabilitas data: Jika pemrosesan didasarkan pada persetujuan atau kontrak, Anda dapat meminta kami menyediakan data Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin.
• Hak untuk menolak: Anda dapat menolak pemrosesan yang didasarkan pada kepentingan sah kami atau pemasaran langsung kapan saja.
• Hak untuk membatasi pemrosesan: Anda dapat meminta kami membatasi penggunaan data Anda dalam keadaan tertentu, misalnya saat permintaan perbaikan sedang ditinjau.
• Hak untuk menarik persetujuan: Jika pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.

Untuk menggunakan hak-hak tersebut, silakan hubungi kami di [email protected]. Kami akan merespons dalam waktu 30 hari. Anda juga berhak mengajukan keluhan kepada otoritas pengawas Polandia: Presiden Kantor Perlindungan Data Pribadi (Prezes Urzedu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland.

8. Langkah Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda dari kehilangan yang tidak disengaja, akses tanpa izin, pengungkapan, perubahan, atau penghancuran. Langkah-langkah ini meliputi:

• Enkripsi TLS untuk semua data yang dikirim antara browser Anda dan server kami
• Kontrol akses yang membatasi akses data hanya untuk personel yang berwenang
• Penilaian keamanan rutin dan prosedur pembaruan perangkat lunak
• Uji tuntas terhadap pemroses pihak ketiga dan kewajiban perlindungan data secara kontraktual
• Pseudonimisasi data pribadi jika sesuai untuk tujuan analitik

Meskipun kami berupaya melindungi data Anda, tidak ada transmisi melalui internet atau sistem penyimpanan elektronik yang 100% aman. Jika Anda mencurigai adanya penyalahgunaan data Anda, segera hubungi kami.

9. Transfer Data Internasional

Aktivitas pemrosesan data utama kami dilakukan di dalam Wilayah Ekonomi Eropa (EEA). Jika ada penyedia layanan pihak ketiga yang memproses data di luar EEA, kami memastikan adanya perlindungan yang sesuai, seperti Standard Contractual Clauses yang disetujui oleh Komisi Eropa, untuk menjamin tingkat perlindungan data yang setara.

10. Pembaruan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada praktik, layanan, atau kewajiban hukum kami. Saat kami melakukan perubahan material, kami akan memperbarui tanggal berlaku di bagian atas halaman ini dan, jika sesuai, memberi tahu Anda melalui email. Kami menganjurkan Anda meninjau kebijakan ini secara berkala. Penggunaan situs web atau layanan kami secara berkelanjutan setelah adanya perubahan berarti Anda menerima kebijakan yang telah diperbarui.

Kebijakan ini terakhir ditinjau dan diperbarui pada tahun 2024.

11. Kontak untuk Pertanyaan Privasi

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik pemrosesan data kami, silakan hubungi kami:

[email protected]
Warsaw, Masovian Voivodeship, Poland
+1 (859) 961-2952

Kami berupaya menanggapi semua pertanyaan terkait privasi dalam waktu 5 hari kerja. Untuk permintaan resmi hak subjek data, kami akan merespons dalam waktu 30 hari kalender sebagaimana diwajibkan oleh Pasal 12 GDPR.