นโยบายความเป็นส่วนตัว

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวฉบับนี้ใช้กับข้อมูลส่วนบุคคลทั้งหมดที่ Rent Car Warsaw ซึ่งเป็นบริการรถเช่าในกรุงวอร์ซอ จังหวัดมาโซเวีย ประเทศโปแลนด์ เก็บรวบรวมและประมวลผล นโยบายนี้ครอบคลุมข้อมูลที่เก็บเมื่อคุณเข้าชมเว็บไซต์ของเราที่ rentcarwarsaw.com ส่งคำขอจอง ทำการจอง ติดต่อทีมสนับสนุนลูกค้า หรือมีปฏิสัมพันธ์กับบริการของเราในรูปแบบอื่น

เรามุ่งมั่นที่จะคุ้มครองความเป็นส่วนตัวของคุณตามข้อบังคับ (EU) 2016/679 ของรัฐสภาและคณะมนตรีแห่งยุโรป (General Data Protection Regulation หรือ "GDPR") พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของโปแลนด์ ลงวันที่ 10 พฤษภาคม 2018 และกฎหมายคุ้มครองข้อมูลของโปแลนด์และสหภาพยุโรปที่เกี่ยวข้องทั้งหมด

การใช้เว็บไซต์ของเรา หรือการจองรถกับเรา ถือว่าคุณรับทราบและเข้าใจนโยบายฉบับนี้ หากมีคำถามใด ๆ โปรดติดต่อเราที่ [email protected] ก่อนดำเนินการต่อ

2. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลที่รับผิดชอบต่อข้อมูลส่วนบุคคลของคุณคือ:

Rent Car Warsaw
Warsaw, Masovian Voivodeship, Poland
Email: [email protected]
Phone: +1 (859) 961-2952

ในฐานะผู้ควบคุมข้อมูล เรากำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ เมื่อเราใช้ผู้ประมวลผลข้อมูลภายนอก เช่น ผู้ให้บริการชำระเงินหรือพันธมิตรด้านประกันภัย เราจะตรวจสอบให้แน่ใจว่ามีข้อตกลงการประมวลผลข้อมูลที่เหมาะสมแล้ว

3. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้ ในบริบทของการให้บริการรถเช่าในวอร์ซอและภูมิภาคมาโซเวียโดยรอบ:

3.1 ข้อมูลระบุตัวตนส่วนบุคคล

• ชื่อ-นามสกุลและวันเดือนปีเกิด
• ที่อยู่อีเมลและหมายเลขโทรศัพท์
• ที่อยู่ที่พักอาศัย
• หมายเลขใบขับขี่ ประเทศที่ออก และวันหมดอายุ
• หมายเลขหนังสือเดินทางหรือบัตรประชาชน (ในกรณีที่จำเป็นสำหรับการเช่าข้ามพรมแดน)

3.2 ข้อมูลการจองและการเช่า

• สถานที่รับและส่งรถคืน (เช่น สนามบินวอร์ซอโชแปง สนามบินมอดลิน โรงแรมใจกลางเมือง)
• วันที่เช่า ระยะเวลา และประเภทรถที่เลือก
• บริการเสริมที่ร้องขอ (คาร์ซีท, GPS, อัปเกรดประกัน)
• จุดหมายปลายทางสำหรับการเช่าแบบเที่ยวเดียว (เช่น วอร์ซอไปคราคูฟ วอร์ซอไปกดัญสก์)
• หมายเลขยืนยันการจองและบันทึกสัญญาเช่า

3.3 ข้อมูลการชำระเงิน

เราไม่จัดเก็บรายละเอียดบัตรชำระเงินแบบเต็มบนเซิร์ฟเวอร์ของเราเอง ธุรกรรมการชำระเงินจะดำเนินการโดยผู้ประมวลผลการชำระเงินภายนอกที่ได้รับการรับรองและเป็นไปตามมาตรฐานความปลอดภัยข้อมูลอุตสาหกรรมบัตรชำระเงิน (PCI-DSS) เราอาจเก็บข้อมูลอ้างอิงธุรกรรมบางส่วนไว้เท่านั้น เช่น หมายเลขบัตรบางส่วนหรือรหัสธุรกรรม เพื่อใช้ในการจัดการคืนเงินหรือแก้ไขข้อพิพาท บริการของเราออกแบบมาเพื่อรองรับการชำระด้วยบัตรเดบิตโดยไม่มีการกันวงเงินมัดจำ

3.4 ข้อมูลการใช้งานเว็บไซต์และข้อมูลทางเทคนิค

• ที่อยู่ IP และตำแหน่งทางภูมิศาสตร์โดยประมาณ
• ประเภทเบราว์เซอร์ เวอร์ชัน และตัวระบุอุปกรณ์
• หน้าที่เข้าชม เวลาที่ใช้บนเว็บไซต์ และแหล่งที่มาของการเข้าชม
• ตัวระบุคุกกี้และข้อมูลเซสชัน (ดู นโยบายการใช้คุกกี้ ของเรา)

3.5 ข้อมูลตำแหน่งที่ตั้ง

หากคุณอนุญาตบริการระบุตำแหน่งในเบราว์เซอร์ เราอาจเก็บข้อมูลพิกัดโดยประมาณเพื่อแนะนำจุดรับรถใกล้เคียงในวอร์ซอ รวมถึงสถานที่ใกล้จุดสำคัญ เช่น พระราชวังหลวง พระราชวังวัฒนธรรมและวิทยาศาสตร์ หรือบาร์บิคันวอร์ซอ ข้อมูลนี้จะไม่ถูกเก็บไว้นอกเหนือจากเซสชันที่ใช้งานอยู่ เว้นแต่คุณจะบันทึกที่อยู่รับรถที่ต้องการไว้โดยชัดแจ้ง

4. เราใช้ข้อมูลของคุณอย่างไร

เราประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมายและเพื่อวัตถุประสงค์ดังต่อไปนี้:

4.1 การปฏิบัติตามสัญญา

• ดำเนินการและยืนยันการจองรถเช่าของคุณ
• จัดการโลจิสติกส์การรับและส่งคืนรถ ณ จุดต่าง ๆ ในวอร์ซอ
• ประสานงานกับผู้ให้บริการประกันภัยเพื่อคุ้มครองช่วงเวลาการเช่าของคุณ
• ออกสัญญาเช่า ใบแจ้งหนี้ และใบเสร็จรับเงิน
• จัดการการแก้ไข การยกเลิก และการคืนเงิน

4.2 ผลประโยชน์โดยชอบด้วยกฎหมาย

• ให้บริการสนับสนุนลูกค้าก่อน ระหว่าง และหลังการเช่า
• ปรับปรุงประสิทธิภาพ ความปลอดภัย และเนื้อหาของเว็บไซต์ของเรา
• ตรวจจับและป้องกันการจองที่ฉ้อโกงหรือการใช้บริการในทางที่ผิด
• เก็บบันทึกภายในเพื่อการบริหารจัดการกองรถและการวางแผนการดำเนินงาน

4.3 การปฏิบัติตามกฎหมาย

• ปฏิบัติตามกฎหมายจราจรของโปแลนด์และข้อกำหนดการรายงานต่อบริษัทประกันภัย
• ตอบสนองต่อคำร้องขอที่ชอบด้วยกฎหมายจากหน่วยงานหรือศาลของโปแลนด์
• เก็บรักษาบันทึกทางการเงินตามที่กฎหมายภาษีของโปแลนด์กำหนด (ustawa o rachunkowosci)

4.4 การตลาดโดยอาศัยความยินยอม

เมื่อได้รับความยินยอมอย่างชัดแจ้งจากคุณ เราอาจส่งอีเมลโปรโมชั่นเกี่ยวกับดีล ข้อเสนอประจำฤดูกาล และเคล็ดลับการเช่ารถสำหรับวอร์ซอและโปแลนด์ คุณสามารถถอนความยินยอมนี้ได้ทุกเมื่อโดยคลิกลิงก์ยกเลิกการรับข่าวสารในอีเมลการตลาดฉบับใดก็ได้ หรือโดยติดต่อเราโดยตรงที่ [email protected] การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม

5. การแบ่งปันข้อมูลกับบุคคลที่สาม

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราจะแบ่งปันข้อมูลเฉพาะในกรณีต่อไปนี้กับพันธมิตรที่เชื่อถือได้ซึ่งมีข้อผูกพันตามสัญญาในการคุ้มครองข้อมูล:

• ผู้ประมวลผลการชำระเงิน: ผู้ให้บริการที่เป็นไปตาม PCI-DSS ซึ่งจัดการธุรกรรมบัตรแทนเรา โดยจะได้รับเฉพาะข้อมูลที่จำเป็นต่อการอนุมัติและประมวลผลการชำระเงินเท่านั้น
• ผู้ให้บริการประกันภัย: บริษัทประกันที่ได้รับอนุญาตและดำเนินงานในโปแลนด์ ซึ่งต้องใช้รายละเอียดผู้ขับขี่เพื่อออกกรมธรรม์ประกันภัยรถเช่าที่รวมอยู่ในคำจองของคุณ
• ผู้เชื่อมต่อระบบจองและบริหารกองรถ: พันธมิตรด้านเทคโนโลยีที่ขับเคลื่อนระบบการจองของเราและช่วยประสานงานความพร้อมของรถในจุดรับรถต่าง ๆ ทั่ววอร์ซอ
• หน่วยงานทางกฎหมายและกำกับดูแล: เมื่อกฎหมายของโปแลนด์หรือสหภาพยุโรปกำหนด รวมถึงกรณีเกิดเหตุการณ์จราจร การฝ่าฝืนกฎจอดรถ หรือคำสั่งศาล

ผู้ประมวลผลข้อมูลภายนอกทั้งหมดต้องประมวลผลข้อมูลตามคำสั่งที่เราบันทึกไว้เท่านั้น และต้องรักษามาตรการความปลอดภัยทางเทคนิคและเชิงองค์กรที่เหมาะสม

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมมา หรือเท่าที่กฎหมายกำหนด:

• บันทึกการจองและการเช่า: เก็บไว้ 5 ปีนับจากสิ้นสุดระยะเวลาเช่า ตามข้อผูกพันภายใต้กฎหมายแพ่งและพาณิชย์ของโปแลนด์
• ข้อมูลทางการเงินและการออกใบแจ้งหนี้: เก็บไว้ 5 ปีตามข้อกำหนดด้านบัญชีของโปแลนด์
• การสื่อสารกับฝ่ายสนับสนุนลูกค้า: เก็บไว้สูงสุด 2 ปีหลังจากปิดเรื่อง
• บันทึกความยินยอมทางการตลาด: เก็บไว้จนกว่าจะถอนความยินยอม และต่ออีก 1 ปีเพื่อวัตถุประสงค์ในการตรวจสอบ
• ข้อมูลวิเคราะห์เว็บไซต์และการใช้งาน: ข้อมูลแบบสรุปเก็บไว้สูงสุด 26 เดือน; ข้อมูลเซสชันรายบุคคลลบหลัง 13 เดือน

เมื่อข้อมูลไม่จำเป็นอีกต่อไป เราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัยตามขั้นตอนการเก็บรักษาข้อมูลภายในของเรา

7. สิทธิของคุณภายใต้ GDPR

ในฐานะเจ้าของข้อมูลภายใต้กฎหมายของสหภาพยุโรปและโปแลนด์ คุณมีสิทธิต่อข้อมูลส่วนบุคคลของคุณดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล: คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณได้โดยไม่เสียค่าใช้จ่าย ภายใน 30 วันนับจากวันที่ยื่นคำขอ
• สิทธิในการแก้ไขข้อมูล: คุณสามารถขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน รวมถึงรายละเอียดใบขับขี่หรือข้อมูลติดต่อของคุณ
• สิทธิในการลบข้อมูล: คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้เมื่อไม่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป โดยอยู่ภายใต้ข้อผูกพันทางกฎหมายในการเก็บรักษาข้อมูลของเรา
• สิทธิในการโอนย้ายข้อมูล: เมื่อการประมวลผลอาศัยความยินยอมของคุณหรือสัญญา คุณสามารถขอให้เราจัดส่งข้อมูลของคุณในรูปแบบที่มีโครงสร้าง ใช้งานทั่วไป และอ่านได้ด้วยเครื่อง
• สิทธิในการคัดค้าน: คุณสามารถคัดค้านการประมวลผลที่อาศัยผลประโยชน์โดยชอบด้วยกฎหมายของเรา หรือคัดค้านการตลาดทางตรงได้ทุกเมื่อ
• สิทธิในการจำกัดการประมวลผล: คุณสามารถขอให้เราจำกัดการใช้ข้อมูลของคุณในบางสถานการณ์ได้ เช่น ระหว่างที่กำลังตรวจสอบคำขอแก้ไขข้อมูล
• สิทธิในการถอนความยินยอม: เมื่อการประมวลผลอาศัยความยินยอม คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้า

หากต้องการใช้สิทธิใด ๆ เหล่านี้ โปรดติดต่อเราที่ [email protected] เราจะตอบกลับภายใน 30 วัน คุณยังมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลของโปแลนด์ได้เช่นกัน: ประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล (Prezes Urzedu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warsaw, Poland.

8. มาตรการรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหายโดยไม่ตั้งใจ การเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึง:

• การเข้ารหัส TLS สำหรับข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ของเรา
• การควบคุมการเข้าถึงที่จำกัดเฉพาะบุคลากรที่ได้รับอนุญาตเท่านั้น
• การประเมินความปลอดภัยและกระบวนการอัปเดตแพตช์ซอฟต์แวร์อย่างสม่ำเสมอ
• การตรวจสอบสถานะผู้ประมวลผลภายนอกและข้อผูกพันด้านการคุ้มครองข้อมูลตามสัญญา
• การทำข้อมูลส่วนบุคคลให้เป็นนามแฝงในกรณีที่เหมาะสมเพื่อวัตถุประสงค์ด้านการวิเคราะห์

แม้เราจะพยายามอย่างเต็มที่เพื่อปกป้องข้อมูลของคุณ แต่การส่งข้อมูลผ่านอินเทอร์เน็ตหรือระบบจัดเก็บอิเล็กทรอนิกส์ใด ๆ ก็ไม่ปลอดภัย 100% หากคุณสงสัยว่าข้อมูลของคุณอาจถูกนำไปใช้ในทางที่ผิด โปรดติดต่อเราทันที

9. การโอนข้อมูลระหว่างประเทศ

กิจกรรมการประมวลผลข้อมูลหลักของเราดำเนินการภายในเขตเศรษฐกิจยุโรป (EEA) หากผู้ให้บริการภายนอกใดประมวลผลข้อมูลนอก EEA เราจะตรวจสอบให้แน่ใจว่ามีมาตรการคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses ที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป เพื่อให้มีระดับการคุ้มครองข้อมูลที่เทียบเท่า

10. การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ บริการ หรือข้อผูกพันทางกฎหมายของเรา เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะอัปเดตวันที่มีผลบังคับใช้ที่ด้านบนของหน้านี้ และหากเหมาะสมจะแจ้งให้คุณทราบทางอีเมล เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ การใช้เว็บไซต์หรือบริการของเราต่อไปหลังจากมีการเปลี่ยนแปลงใด ๆ ถือเป็นการยอมรับนโยบายฉบับปรับปรุง

นโยบายฉบับนี้ได้รับการทบทวนและอัปเดตล่าสุดในปี 2024

11. ติดต่อสอบถามเรื่องความเป็นส่วนตัว

หากคุณมีคำถาม ข้อกังวล หรือคำขอใด ๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวฉบับนี้หรือแนวปฏิบัติในการประมวลผลข้อมูลของเรา โปรดติดต่อเรา:

[email protected]
Warsaw, Masovian Voivodeship, Poland
+1 (859) 961-2952

เรามุ่งตอบกลับข้อสอบถามที่เกี่ยวข้องกับความเป็นส่วนตัวทั้งหมดภายใน 5 วันทำการ สำหรับคำขอใช้สิทธิของเจ้าของข้อมูลอย่างเป็นทางการ เราจะตอบกลับภายใน 30 วันตามปฏิทิน ตามที่กำหนดไว้ใน GDPR มาตรา 12