Эта политика объясняет, какие персональные данные Goldy Rent a Car собирает, когда вы посещаете goldyrentacar.gr, связываетесь с нами или арендуете автомобиль, зачем мы их используем и какие у вас есть права по Общему регламенту ЕС по защите данных (GDPR) и греческому закону 4624/2019.
1. Кто отвечает за данные
Оператор ваших персональных данных — Goldy Rent a Car, Irodotou 96, Nea Alikarnassos, 71408 Ираклион, Крит, Греция. По любым вопросам о ваших данных пишите на info@goldyrentacar.gr или звоните по номеру +30 694 900 8675.
2. Какие данные мы собираем
- При поиске: места получения и возврата, даты и время, возраст водителя.
- При бронировании: имя и фамилия, email, мобильный телефон, страна проживания, номер рейса (необязательно), а также выбранные автомобиль, защита, дополнительные услуги и цена.
- При оплате: Stripe обрабатывает вашу карту на собственной защищённой странице. Мы получаем только результат платежа, сумму и номер транзакции, но никогда — полный номер карты.
- При получении и во время аренды: данные водительского удостоверения и паспорта или удостоверения личности каждого водителя, подписанный договор аренды, состояние автомобиля, уровень топлива и пробег, а также сведения об авариях, повреждениях и штрафах.
- Когда вы связываетесь с нами: ваши сообщения по email, телефону или в WhatsApp.
- Технические данные: IP-адрес, тип браузера и запрашиваемые страницы, которые записывает наш хостинг-провайдер для безопасности сайта.
Мы не запрашиваем чувствительные данные, например сведения о здоровье. Без данных для бронирования мы не сможем принять ваше бронирование.
3. Зачем мы их используем
- Чтобы показывать наличие и цены, принимать бронирование и оплату, предоставлять автомобиль и связываться с вами по поводу аренды. Правовое основание: договор с вами и действия, о которых вы просите до его заключения (статья 6(1)(b) GDPR).
- Чтобы выставлять счета, вести бухгалтерию и отвечать на запросы органов власти, например о штрафах. Правовое основание: наши юридические обязанности (статья 6(1)(c) GDPR).
- Чтобы защищать наши автомобили и бизнес: предотвращать мошенничество, урегулировать повреждения и страховые случаи, защищаться от претензий и обеспечивать безопасность сайта. Правовое основание: наши законные интересы (статья 6(1)(f) GDPR).
Мы не используем ваши данные для рекламы, не отправляем рассылки и не принимаем решения о вас исключительно автоматически.
4. Кому мы их передаём
- Karpadu — платформе бронирования, которая обрабатывает наличие и бронирования от нашего имени.
- Stripe — лицензированному платёжному провайдеру, который обрабатывает ваш платёж. Stripe отвечает за данные вашей карты по собственной политике конфиденциальности.
- Vercel Inc., которая размещает этот сайт от нашего имени.
- Нашему бухгалтеру, страховщикам, юристам, автосервисам и партнёрам по помощи на дороге — только когда данные нужны им для вашей аренды или претензии.
- Государственным органам, например налоговой службе, полиции или судам, когда этого требует закон.
- WhatsApp (Meta), если вы решите написать нам в WhatsApp. На такие сообщения также распространяется политика конфиденциальности WhatsApp.
Мы никогда не продаём и не сдаём в аренду ваши персональные данные.
5. Передача за пределы ЕС
Наш хостинг-провайдер Vercel — американская компания, поэтому часть данных может обрабатываться за пределами Европейской экономической зоны. В таком случае они защищены гарантиями, которых требует GDPR, например Рамочной программой конфиденциальности данных ЕС–США или Стандартными договорными условиями Европейской комиссии.
6. Как долго мы их храним
- Поисковые запросы не связаны с вами, и мы их не храним.
- Записи о бронированиях и аренде хранятся столько, сколько требует греческое налоговое и бухгалтерское законодательство, как правило 5 лет после окончания года аренды, и дольше — только пока претензия, штраф или спор не урегулированы.
- Сообщения хранятся столько, сколько нужно, чтобы ответить вам и обработать бронирование.
- Журналы хостинга хранятся недолго и затем удаляются автоматически.
7. Cookie и хранилище браузера
- Мы используем один cookie, «lang», который запоминает выбранный вами язык на один год. Он устанавливается, только когда вы выбираете язык.
- Во время бронирования ваш поиск и данные водителя хранятся во вкладке браузера (session storage), чтобы не потеряться по пути на страницу оплаты и обратно. Они удаляются, когда вы закрываете вкладку.
- Мы не используем аналитические, рекламные или отслеживающие cookie, а шрифты загружаются с нашего собственного сайта, поэтому о вашем посещении не узнают ни Google, ни рекламные сети.
- Платёжная страница Stripe может использовать собственные cookie, как описано в политике конфиденциальности Stripe.
Поскольку мы используем только то, что нужно для работы сайта, мы не показываем баннер о cookie. Если когда-нибудь мы добавим аналитику, мы сначала спросим ваше согласие и обновим эту политику.
8. Как мы их защищаем
Сайт использует зашифрованное соединение (HTTPS), карточные платежи обрабатывает платёжный провайдер с сертификацией PCI DSS, а доступ к вашим данным есть только у тех, кому они нужны для вашей аренды.
9. Ваши права
Вы имеете право:
- получить доступ к персональным данным, которые мы о вас храним, и их копию;
- исправить неверные данные;
- удалить свои данные, если они нам больше не нужны или у нас нет законных оснований их хранить;
- ограничить использование своих данных или возразить против использования на основании наших законных интересов;
- получить предоставленные вами данные в распространённом электронном формате (переносимость данных).
Чтобы воспользоваться любым из этих прав, напишите на info@goldyrentacar.gr. Мы ответим в течение месяца и можем сначала попросить подтвердить вашу личность. Вы также вправе подать жалобу в Греческое управление по защите данных (www.dpa.gr) или в орган по защите данных страны ЕС, где вы проживаете.
10. Изменение этой политики
Мы можем обновлять эту политику при изменении наших услуг или законодательства. Дата последней версии указана в начале этой страницы.