Ця політика пояснює, які персональні дані Goldy Rent a Car збирає, коли ви відвідуєте goldyrentacar.gr, зв'язуєтеся з нами або орендуєте автомобіль, навіщо ми їх використовуємо, а також ваші права згідно із Загальним регламентом ЄС про захист даних (GDPR) і грецьким Законом 4624/2019.
1. Хто відповідає
Контролер ваших персональних даних — Goldy Rent a Car, Irodotou 96, Nea Alikarnassos, 71408 Іракліон, Крит, Греція. З будь-яких питань щодо ваших даних пишіть на info@goldyrentacar.gr або телефонуйте за номером +30 694 900 8675.
2. Які дані ми збираємо
- Під час пошуку: місця отримання й повернення, дати й час, а також вік водія.
- Під час бронювання: ім'я та прізвище, email, мобільний телефон, країна проживання, номер рейсу (необов'язково), а також вибрані автомобіль, захист, додаткові послуги та ціна.
- Під час оплати: Stripe обробляє вашу картку на власній захищеній сторінці. Ми отримуємо лише результат оплати, суму й номер транзакції, але ніколи — повний номер картки.
- Під час отримання й оренди: дані посвідчення водія та паспорта або посвідчення особи кожного водія, підписаний договір оренди, стан, рівень пального й пробіг автомобіля, а також будь-які звіти про ДТП, пошкодження чи штрафи.
- Коли ви зв'язуєтеся з нами: ваші повідомлення email, телефоном або у WhatsApp.
- Технічні дані: ваша IP-адреса, тип браузера й запитувані сторінки, які фіксує наш хостинг-провайдер для захисту сайту.
Ми не запитуємо чутливих даних, наприклад інформації про здоров'я. Якщо ви не надасте дані для бронювання, ми не зможемо прийняти ваше бронювання.
3. Навіщо ми їх використовуємо
- Щоб показувати наявність і ціни, приймати бронювання та оплату, надавати автомобіль і зв'язуватися з вами щодо оренди. Правова підстава: договір з вами та дії, про які ви просите до його укладення (стаття 6(1)(b) GDPR).
- Щоб виставляти рахунки, вести бухгалтерію й відповідати на запити органів влади, наприклад щодо штрафів. Правова підстава: наші юридичні обов'язки (стаття 6(1)(c) GDPR).
- Щоб захищати наші автомобілі й бізнес: запобігати шахрайству, обробляти пошкодження та страхові випадки, захищатися від правових претензій і забезпечувати безпеку сайту. Правова підстава: наші законні інтереси (стаття 6(1)(f) GDPR).
Ми не використовуємо ваші дані для реклами, не надсилаємо розсилок і не ухвалюємо щодо вас рішень лише автоматизованими засобами.
4. Кому ми їх передаємо
- Karpadu — платформі бронювання, яка обробляє наявність і бронювання від нашого імені.
- Stripe — ліцензованому платіжному провайдеру, який обробляє вашу оплату. Stripe відповідає за дані вашої картки згідно з власною політикою конфіденційності.
- Vercel Inc., яка розміщує цей сайт від нашого імені.
- Нашому бухгалтеру, страховикам, юристам, автосервісам і партнерам з допомоги на дорозі — лише коли їм потрібні дані для вашої оренди чи страхового випадку.
- Державним органам, як-от податковій службі, поліції чи судам, коли цього вимагає закон.
- WhatsApp (Meta), якщо ви вирішите написати нам у WhatsApp. На ці повідомлення також поширюється власна політика конфіденційності WhatsApp.
Ми ніколи не продаємо й не передаємо в оренду ваші персональні дані.
5. Передавання за межі ЄС
Наш хостинг-провайдер Vercel — американська компанія, тож частина даних може оброблятися за межами Європейської економічної зони. У такому разі вони захищені гарантіями, яких вимагає GDPR, наприклад Рамковою програмою конфіденційності даних ЄС–США або Стандартними договірними положеннями Європейської комісії.
6. Як довго ми їх зберігаємо
- Пошукові запити не пов'язані з вами, і ми їх не зберігаємо.
- Записи про бронювання й оренду зберігаються стільки, скільки вимагає грецьке податкове й бухгалтерське законодавство, зазвичай 5 років після закінчення року оренди, і довше — лише поки претензія, штраф чи спір залишаються відкритими.
- Повідомлення зберігаються, доки вони потрібні нам, щоб відповісти вам і обробити ваше бронювання.
- Журнали хостингу зберігаються недовго, а потім автоматично видаляються.
7. Файли cookie та сховище браузера
- Ми використовуємо один файл cookie — «lang», який запам'ятовує вибрану вами мову на один рік. Він встановлюється лише тоді, коли ви вибираєте мову.
- Під час бронювання ваш пошук і дані водія зберігаються у вкладці браузера (session storage), щоб вони не загубилися на шляху до сторінки оплати й назад. Вони видаляються, коли ви закриваєте вкладку.
- Ми не використовуємо аналітичних, рекламних чи відстежувальних файлів cookie, а наші шрифти завантажуються з нашого власного сайту, тож про ваш візит не повідомляється ні Google, ні будь-якій рекламній мережі.
- Платіжна сторінка Stripe може використовувати власні файли cookie, як описано в політиці конфіденційності Stripe.
Оскільки ми використовуємо лише те, що потрібно для роботи сайту, ми не показуємо банер про файли cookie. Якщо колись ми додамо аналітику, спершу попросимо вашої згоди й оновимо цю політику.
8. Як ми їх захищаємо
Сайт використовує зашифроване з'єднання (HTTPS), платежі карткою обробляє платіжний провайдер із сертифікацією PCI DSS, а доступ до ваших даних мають лише ті, кому вони потрібні для вашої оренди.
9. Ваші права
Ви маєте право:
- отримати доступ до персональних даних, які ми про вас зберігаємо, та їх копію;
- виправити неправильні дані;
- видалити свої дані, коли вони нам більше не потрібні або ми не маємо законних підстав їх зберігати;
- обмежити використання ваших даних або заперечити проти використання на підставі наших законних інтересів;
- отримати надані вами дані в поширеному електронному форматі (перенесення даних).
Щоб скористатися будь-яким із цих прав, напишіть на info@goldyrentacar.gr. Ми відповімо протягом місяця й можемо спершу попросити вас підтвердити свою особу. Ви також маєте право подати скаргу до Грецького органу із захисту даних (www.dpa.gr) або до органу із захисту даних країни ЄС, де ви проживаєте.
10. Зміна цієї політики
Ми можемо оновлювати цю політику, коли змінюються наші послуги або законодавство. Дату останньої версії вказано на початку цієї сторінки.