Πολιτική Εχεμύθειας (GDPR)

Ο υπεύθυνος επεξεργασίας δεδομένων προσωπικού χαρακτήρα είναι:

Στην παρούσα πολιτική, οι όροι „εμείς”, „η εταιρεία” και „AIC Rent a Car” αναφέρονται στον υπεύθυνο επεξεργασίας που προσδιορίζεται παραπάνω.

Για ερωτήσεις σχετικά με την επεξεργασία των προσωπικών δεδομένων, αιτήματα σχετικά με τα δικαιώματα του GDPR ή αιτήματα που αφορούν τα δεδομένα που υποβάλλονται μέσω των φορμών του ιστότοπου, μπορείτε να επικοινωνήσετε μαζί μας στη διεύθυνση gdpr@aic-rentacar.ro.

Ανάλογα με την υπηρεσία που ζητείται, ενδέχεται να επεξεργαστούμε τις ακόλουθες κατηγορίες δεδομένων:

Στοιχεία ταυτοποίησης και επικοινωνίας

• Το όνομα και το επώνυμο.
• Η διεύθυνση email και ο αριθμός τηλεφώνου, συμπεριλαμβανομένου του διεθνούς κωδικού κλήσης.
• Η χώρα διαμονής ή άλλα στοιχεία χώρας που παρέχονται μέσω των φορμών μας, όταν ζητούνται.

Στοιχεία απαραίτητα για την κράτηση και την ενοικίαση

• Το ζητούμενο όχημα, η περίοδος ενοικίασης και οι πληροφορίες σχετικά με την παραλαβή και την παράδοση.
• Πληροφορίες σχετικά με την τιμή, τη διάρκεια ενοικίασης, τις πρόσθετες υπηρεσίες και την επιλεγμένη μέθοδο πληρωμής.
• Η επιβεβαίωση των όρων επιλεξιμότητας που αναφέρονται στη φόρμα, όπως η ελάχιστη ηλικία και η παλαιότητα της άδειας οδήγησης.
• Πληροφορίες και επικοινωνίες που απαιτούνται για τη διαχείριση της κράτησης, των τροποποιήσεων, των ακυρώσεων και της σύμβασης.

Έγγραφα και επαγγελματικές πληροφορίες

• Αντίγραφο ή εικόνα της ταυτότητας ή του διαβατηρίου, όταν το έγγραφο ζητείται για την ενοικίαση.
• Αντίγραφο ή εικόνα της άδειας οδήγησης, συμπεριλαμβανομένης της μπροστινής και της πίσω όψης.
• Διεθνής άδεια οδήγησης, όταν απαιτείται.
• Η χώρα έκδοσης της άδειας οδήγησης.
• Στην περίπτωση νομικού προσώπου: η επωνυμία της εταιρείας, το CUI/CIF και ο αριθμός εγγραφής στο Εμπορικό Μητρώο, εφόσον ζητούνται.
• Οι πρόσθετες πληροφορίες που επιλέγετε να μας διαβιβάσετε στο πεδίο παρατηρήσεων.

Τεχνικά δεδομένα και δεδομένα χρήσης του ιστότοπου

• Τεχνικά δεδομένα που δημιουργούνται από την πρόσβαση στον ιστότοπο, όπως η διεύθυνση IP, ο τύπος του προγράμματος περιήγησης, η συσκευή και πληροφορίες σχετικά με τη χρήση των σελίδων, στον βαθμό που συλλέγονται από τον διακομιστή ή από τις ενεργοποιημένες υπηρεσίες.
• Προτιμήσεις σχετικά με τα cookies και τις συγκαταθέσεις που εκφράζονται στη διεπαφή απορρήτου.
• Τεχνικές πληροφορίες που σχετίζονται με τη λειτουργία του ιστότοπου, την ασφάλεια και την πρόληψη καταχρηστικής χρήσης.

Τα προσωπικά δεδομένα μπορούν να χρησιμοποιηθούν, ανάλογα με την περίπτωση, για:

• Τη λήψη και τη διαχείριση αιτημάτων προσφοράς και κρατήσεων.
• Τον έλεγχο της διαθεσιμότητας του οχήματος και την κοινοποίηση της επιβεβαίωσης της κράτησης.
• Τον έλεγχο των εγγράφων και των προϋποθέσεων που απαιτούνται για τη σύναψη της σύμβασης μίσθωσης.
• Τη σύνταξη, την εκτέλεση και τη διαχείριση της σύμβασης, συμπεριλαμβανομένης της διαχείρισης της παραλαβής και της παράδοσης του οχήματος.
• Διαχείριση των πληρωμών, των εγγυήσεων, των τιμολογίων και τυχόν οικονομικών υποχρεώσεων που σχετίζονται με την ενοικίαση.
• Επικοινωνία μαζί σας σχετικά με την κράτηση, τα ελλιπή έγγραφα, τις τροποποιήσεις, τις ακυρώσεις και τις ζητούμενες υπηρεσίες.
• Διαχείριση αιτημάτων, παραπόνων, περιστατικών και τυχόν διαφορών.
• Διασφάλιση της ασφάλειας του ιστότοπου, πρόληψη της απάτης και προστασία των περιουσιακών στοιχείων και των δικαιωμάτων της εταιρείας, εντός των ορίων του νόμου.
• Εκπλήρωση των νομικών, φορολογικών, λογιστικών υποχρεώσεων και των νόμιμων αιτημάτων των αρμόδιων αρχών.
• Διαχείριση και βελτίωση του ιστότοπου, των υπηρεσιών και της εμπειρίας των χρηστών, σύμφωνα με τον νόμο.
• Μέτρηση κοινού, ανάλυση διαφημιστικών εκστρατειών και εξατομίκευση διαφημίσεων, εφόσον χρησιμοποιούνται τέτοια εργαλεία και υπάρχει η απαραίτητη νομική βάση.
• Αποστολή εμπορικών προσφορών και πληροφοριών μάρκετινγκ, όταν υπάρχει συγκατάθεση ή άλλη εφαρμοστέα νομική βάση.
• Διοργάνωση διαγωνισμών, προωθητικών ενεργειών ή εκστρατειών, εφόσον συμμετέχεις σε αυτές.

Δεν χρησιμοποιούμε αυτόματα όλα τα δεδομένα για όλους τους σκοπούς. Η χρήση τους εξαρτάται από τη σχέση σου με εμάς, την υπηρεσία που ζητείται, τις προτιμήσεις που έχεις εκφράσει και τις εφαρμοστέες νομικές υποχρεώσεις.

Σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 — GDPR, η επεξεργασία των δεδομένων πραγματοποιείται βάσει ενός ή περισσότερων νόμιμων λόγων που ισχύουν για κάθε δραστηριότητα:

Οι φόρμες στον ιστότοπο μας επιτρέπουν να λαμβάνουμε αιτήματα κράτησης και, όταν είναι απαραίτητα για την ενοικίαση, τα σχετικά έγγραφα. Τα ζητούμενα δεδομένα μπορεί να διαφέρουν ανάλογα με τον τύπο της κράτησης και τα απαιτούμενα έγγραφα.

Έγγραφα που ζητούνται για ενοικίαση

Μετά την υποβολή της προσφοράς και όταν ζητούνται τα έγγραφα για την προετοιμασία της σύμβασης, η σελίδα μεταφόρτωσης επιτρέπει την υποβολή των σχετικών εγγράφων, όπως:

• Δελτίο ταυτότητας ή διαβατήριο.
• Άδεια οδήγησης — εμπρός και πίσω όψη.
• Διεθνής άδεια οδήγησης, όπου απαιτείται.
• Άλλες πληροφορίες ή έγγραφα που ζητούνται δικαιολογημένα για τη διαχείριση της ενοικίασης.

Η φόρμα μεταφόρτωσης δέχεται αρχεία σε μορφές JPG, JPEG, PNG, HEIC, PDF, DOC και DOCX και επιτρέπει τη μεταφόρτωση πολλών αρχείων, εντός του ορίου που υποδεικνύεται από τη φόρμα.

Τα έγγραφα πρέπει να αποστέλλονται μόνο μέσω των καναλιών που υποδεικνύει η εταιρεία και μόνο όταν έχουν ζητηθεί. Μην αποστέλλετε έγγραφα που ανήκουν σε άλλα άτομα χωρίς εξουσιοδότηση.

Επιβεβαίωση κράτησης

Η υποβολή της φόρμας δεν αποτελεί, από μόνη της, οριστική επιβεβαίωση της διαθεσιμότητας του οχήματος. Η κράτηση καθίσταται οριστική μετά την επιβεβαίωση της διαθεσιμότητας από εκπρόσωπο της AIC Rent a Car και μετά την εκπλήρωση των απαιτήσεων που κοινοποιούνται για τη συγκεκριμένη κράτηση, συμπεριλαμβανομένης της αποστολής των ζητούμενων εγγράφων, όταν αυτό απαιτείται.

Πληρωμές και οικονομικές πληροφορίες

Οι φόρμες ενδέχεται να ζητούν την επιλογή μιας μεθόδου πληρωμής, για παράδειγμα πληρωμή με κάρτα, με μετρητά ή μέσω τραπεζικής μεταφοράς, ανάλογα με τις διαθέσιμες επιλογές. Η επιλογή της μεθόδου πληρωμής δεν σημαίνει ότι όλα τα στοιχεία της κάρτας συλλέγονται από τον ιστότοπο.

Εάν η online πληρωμή είναι διαθέσιμη μέσω εξωτερικού παρόχου επεξεργασίας, τα δεδομένα που απαιτούνται για τη συναλλαγή επεξεργάζονται από τον πάροχο πληρωμών σύμφωνα με τους δικούς του όρους και πολιτικές. Δεν αναφέρουμε σε αυτήν την πολιτική το όνομα συγκεκριμένου παρόχου επεξεργασίας εκτός εάν έχει επιβεβαιωθεί ότι χρησιμοποιείται πραγματικά.

Μπορείς να συμβουλευτείς τη σελίδα μεταφόρτωσης των εγγράφων εδώ: Ανεβάστε τα έγγραφά σας.

Ορισμένα οχήματα μπορεί να είναι εξοπλισμένα με συσκευές GPS ή συστήματα παρακολούθησης. Στον βαθμό που αυτά τα συστήματα επεξεργάζονται δεδομένα που σχετίζονται με ταυτοποιήσιμο πρόσωπο, οι πληροφορίες που προκύπτουν μπορεί να αποτελούν δεδομένα προσωπικού χαρακτήρα.

Ανάλογα με τον εξοπλισμό που χρησιμοποιείται, τη σύμβαση και την ισχύουσα νομοθεσία, οι πληροφορίες μπορούν να χρησιμοποιηθούν για:

• Την προστασία του οχήματος και την πρόληψη κλοπής ή μη εξουσιοδοτημένης χρήσης.
• Τον εντοπισμό του οχήματος σε περιπτώσεις που δικαιολογούνται από λόγους ασφάλειας, περιστατικά ή ανάκτηση.
• Τη διαχείριση περιστατικών και την επαλήθευση της συμμόρφωσης με τις συμβατικές υποχρεώσεις, όταν υπάρχει νόμιμη βάση.
• Έλεγχος της κατάστασης και της λειτουργίας των συστημάτων παρακολούθησης, στον βαθμό που αυτό είναι απαραίτητο.

Η πρόσβαση στα δεδομένα GPS πρέπει να περιορίζεται σε εξουσιοδοτημένα άτομα και για δικαιολογημένους σκοπούς. Τα δεδομένα δεν πρέπει να χρησιμοποιούνται για αδικαιολόγητη παρακολούθηση της ιδιωτικής ζωής του πελάτη.

Η περίοδος διατήρησης και οι προϋποθέσεις πρόσβασης στα δεδομένα GPS εξαρτώνται από τον συγκεκριμένο σκοπό, το σύστημα που χρησιμοποιείται και τις ισχύουσες νομικές υποχρεώσεις. Οποιαδήποτε χρήση αυτών των δεδομένων μετά τη λήξη της ενοικίασης πρέπει να έχει νομική βάση και να περιορίζεται σε ό,τι είναι απαραίτητο, για παράδειγμα για τη διερεύνηση ενός περιστατικού ή για την υπεράσπιση δικαιωμάτων.

Τα δεδομένα μπορούν να κοινοποιούνται μόνο στον βαθμό που είναι απαραίτητος για τον νόμιμο σκοπό της επεξεργασίας και υπό τις προϋποθέσεις της ισχύουσας νομοθεσίας.

• Σε παρόχους φιλοξενίας, συντήρησης και τεχνικής υποστήριξης για τον ιστότοπο και τα πληροφοριακά συστήματα.
• Σε παρόχους υπηρεσιών email και επικοινωνιών που χρησιμοποιούνται για τη διαχείριση των αιτημάτων.
• Σε επεξεργαστές πληρωμών, εφόσον χρησιμοποιούνται για τις συναλλαγές που σχετίζονται με τις υπηρεσίες.
• Σε παρόχους υπηρεσιών GPS ή αυτοκινητικής ασφάλειας, στον βαθμό που τα δεδομένα είναι απαραίτητα για τη λειτουργία της υπηρεσίας και τον δικαιολογημένο σκοπό.
• Σε παρόχους υπηρεσιών ανάλυσης, μέτρησης κοινού και διαφήμισης, εφόσον τέτοια εργαλεία είναι ενεργοποιημένα και η επεξεργασία είναι επιτρεπτή.
• Σε συνεργάτες που συμμετέχουν στην παροχή υπηρεσιών, όταν η διαβίβαση των δεδομένων είναι απαραίτητη και δικαιολογημένη.
• Σε λογιστές, νομικούς συμβούλους, ελεγκτές ή άλλους επαγγελματίες, όταν είναι απαραίτητο και επιτρέπεται από τον νόμο.
• Σε δημόσιες αρχές, δικαστήρια ή αρμόδιους φορείς, όταν υπάρχει νομική υποχρέωση ή έγκυρο αίτημα.

Οι προμηθευτές που επεξεργάζονται δεδομένα για λογαριασμό μας πρέπει να υπόκεινται στις κατάλληλες συμβατικές υποχρεώσεις, συμπεριλαμβανομένων των υποχρεώσεων εμπιστευτικότητας και ασφάλειας, όταν αυτές οι απαιτήσεις είναι εφαρμοστέες.

Δεν πουλάμε τα προσωπικά δεδομένα των πελατών. Δεν divulgăm τα δεδομένα σε τρίτους για δικούς τους σκοπούς χωρίς κατάλληλη νομική βάση.

Διαβιβάσεις εκτός του Ευρωπαϊκού Οικονομικού Χώρου

Ορισμένοι πάροχοι τεχνικών ή ψηφιακών υπηρεσιών ενδέχεται να επεξεργάζονται δεδομένα σε άλλες χώρες ή να επιτρέπουν την πρόσβαση από άλλες δικαιοδοσίες. Εάν πραγματοποιείται μεταφορά προσωπικών δεδομένων εκτός του Ευρωπαϊκού Οικονομικού Χώρου, αυτή πρέπει να γίνεται σύμφωνα με τον GDPR, βάσει ενός εφαρμοστέου νομικού μηχανισμού και των απαραίτητων εγγυήσεων. Οι ακριβείς πληροφορίες εξαρτώνται από τους παρόχους που χρησιμοποιεί πραγματικά η εταιρεία.

Σύμφωνα με τις πληροφορίες που δημοσιεύονται στην υπάρχουσα πολιτική απορρήτου, η φιλοξενία και η αποθήκευση δεδομένων δηλώνονται ότι πραγματοποιούνται στη Ρουμανία. Αυτή η δήλωση πρέπει να διατηρείται μόνο στον βαθμό που αντικατοπτρίζει την πραγματική διαμόρφωση του διακομιστή, των αντιγράφων ασφαλείας και των εξωτερικών παρόχων που χρησιμοποιούνται.

Χρησιμοποιούμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, τροποποίηση, αποκάλυψη ή τυχαία καταστροφή, λαμβάνοντας υπόψη τη φύση των δεδομένων και τους κινδύνους της επεξεργασίας.

Αυτά τα μέτρα μπορούν να περιλαμβάνουν, κατά περίπτωση:

• Περιορισμός της πρόσβασης στα δεδομένα μόνο στα άτομα που τα χρειάζονται για τα καθήκοντά τους.
• Προστασία των λογαριασμών και των πληροφοριακών συστημάτων μέσω κατάλληλων μέτρων ασφαλείας.
• Ενημέρωση και συντήρηση των συστημάτων που χρησιμοποιούνται.
• Χρήση κατάλληλων καναλιών και εργαλείων για τη διαβίβαση εγγράφων.
• Αντίγραφα ασφαλείας και διαδικασίες ανάκτησης, ανάλογα με την υποδομή που χρησιμοποιείται.
• Αξιολόγηση των προμηθευτών και θέσπιση συμβατικών υποχρεώσεων εμπιστευτικότητας και ασφάλειας.

Κανένα σύστημα ηλεκτρονικής μετάδοσης ή αποθήκευσης δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Εάν προκύψει παραβίαση της ασφάλειας των δεδομένων, αυτή θα αντιμετωπιστεί σύμφωνα με τις ισχύουσες νομικές υποχρεώσεις, συμπεριλαμβανομένης, εφόσον απαιτείται, της ειδοποίησης της εποπτικής αρχής και της ενημέρωσης των υποκειμένων των δεδομένων.

Διατηρούμε τα προσωπικά δεδομένα μόνο για όσο χρόνο είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέχθηκαν ή για όσο χρόνο είμαστε υποχρεωμένοι ή δικαιούμαστε να τα διατηρούμε σύμφωνα με την ισχύουσα νομοθεσία.

• Αιτήματα και κρατήσεις: για το χρονικό διάστημα που είναι απαραίτητο για τη διαχείριση του αιτήματος και της συμβατικής σχέσης, καθώς και στη συνέχεια, εφόσον είναι απαραίτητο για νομικές υποχρεώσεις ή την υπεράσπιση δικαιωμάτων.
• Συμβάσεις, τιμολόγια και λογιστικά έγγραφα: για τις περιόδους που προβλέπονται από την εφαρμοστέα νομοθεσία.
• Έγγραφα ταυτοποίησης και άδεια οδήγησης: για όσο χρονικό διάστημα είναι απαραίτητο για τους δικαιολογημένους ελέγχους και τις υποχρεώσεις της ενοικίασης, τηρώντας την αρχή της ελαχιστοποίησης των δεδομένων.
• Επικοινωνίες μάρκετινγκ: έως την ανάκληση της συγκατάθεσης ή έως ότου δεν υπάρχει πλέον νομική βάση για την επικοινωνία, κατά περίπτωση.
• Τεχνικά δεδομένα και cookies: σύμφωνα με τις περιόδους διατήρησης που είναι ειδικές για τα εργαλεία που χρησιμοποιούνται και τις προτιμήσεις που έχουν εκφραστεί.
• Δεδομένα GPS: για το χρονικό διάστημα που απαιτείται για τους νόμιμους σκοπούς ασφάλειας, τη διαχείριση περιστατικών και την εκπλήρωση των εφαρμοστέων υποχρεώσεων.
• Καταγγελίες και διαφορές: για όσο χρόνο είναι απαραίτητο για την επίλυσή τους και τη συμμόρφωση με τις σχετικές νόμιμες προθεσμίες.

Δεν ορίζουμε μία ενιαία περίοδο διατήρησης για όλες τις κατηγορίες δεδομένων. Όταν τα δεδομένα δεν είναι πλέον απαραίτητα, θα διαγράφονται, θα ανωνυμοποιούνται ή θα αρχειοθετούνται υπό τις προϋποθέσεις που επιτρέπει ο νόμος.

Μπορείτε να ζητήσετε πληροφορίες σχετικά με την περίοδο διατήρησης που ισχύει για τα δεδομένα σας γράφοντας στο gdpr@aic-rentacar.ro.

Υπό τις προϋποθέσεις και τους περιορισμούς που προβλέπονται από τον GDPR, έχετε τα ακόλουθα δικαιώματα όσον αφορά τα προσωπικά σας δεδομένα:

Πώς μπορείτε να ασκήσετε τα δικαιώματά σας

Στείλτε το αίτημα στη gdpr@aic-rentacar.ro. Για να προστατεύσουμε τα δεδομένα σας, ενδέχεται να ζητήσουμε πρόσθετες εύλογες πληροφορίες για την επαλήθευση της ταυτότητας, όταν αυτό είναι απαραίτητο.

Θα απαντήσουμε εντός της προθεσμίας που προβλέπει ο GDPR. Συνήθως, η προθεσμία είναι ένας μήνας από τη λήψη του αιτήματος και μπορεί να παραταθεί υπό τις προϋποθέσεις του νόμου, οπότε θα ενημερωθείτε.

Ο ιστότοπος μπορεί να χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για τη λειτουργία των σελίδων, τη διατήρηση ορισμένων προτιμήσεων, την ασφάλεια, την ανάλυση της επισκεψιμότητας ή τη μέτρηση των διαφημιστικών καμπανιών.

Τα μη απαραίτητα cookies δεν πρέπει να ενεργοποιούνται πριν από τη λήψη συγκατάθεσης όταν αυτό απαιτείται από την ισχύουσα νομοθεσία. Η άρνηση των προαιρετικών cookies δεν θα πρέπει να εμποδίζει την πρόσβαση στις βασικές λειτουργίες του ιστότοπου.

Η ταυτότητα των παρόχων, οι ακριβείς κατηγορίες των cookies, η διάρκειά τους και οι ενδεχόμενες μεταφορές δεδομένων εξαρτώνται από τα ενεργά εργαλεία στον ιστότοπο και τη διαμόρφωσή τους. Αυτές οι πληροφορίες πρέπει να παρουσιάζονται ενημερωμένες στη διεπαφή και την πολιτική cookies.

Μπορείτε να συμβουλευτείτε και να τροποποιήσετε τις διαθέσιμες επιλογές μέσω του banner ή της διεπαφής διαχείρισης cookies, όταν αυτή είναι διαθέσιμη στον ιστότοπο.

Δεδομένα ανηλίκων

Οι υπηρεσίες ενοικίασης υπόκεινται στις προϋποθέσεις επιλεξιμότητας που ανακοινώνει η εταιρεία, συμπεριλαμβανομένων των απαιτήσεων σχετικά με την ηλικία και την άδεια οδήγησης. Δεν συλλέγουμε σκόπιμα δεδομένα από ανηλίκους για σκοπούς που δεν είναι συμβατοί με τις παρεχόμενες υπηρεσίες. Εάν έχεις λόγους να πιστεύεις ότι μας διαβιβάστηκαν δεδομένα ανηλίκου χωρίς νόμιμη βάση, παρακαλούμε να επικοινωνήσεις μαζί μας.

Τροποποίηση της πολιτικής

Ενδέχεται να επικαιροποιήσουμε αυτήν την πολιτική όταν αλλάζουν οι υπηρεσίες, οι φόρμες, οι τεχνολογίες που χρησιμοποιούνται ή οι νομικές απαιτήσεις. Η έκδοση που δημοσιεύεται στον ιστότοπο είναι αυτή που πρέπει να συμβουλεύεστε για τις τρέχουσες πληροφορίες. Εάν μια αλλαγή απαιτεί πρόσθετη ενημέρωση των υποκειμένων των δεδομένων, θα ενεργήσουμε σύμφωνα με τις ισχύουσες νομικές απαιτήσεις.

Εποπτική αρχή

Εάν θεωρείτε ότι η επεξεργασία των δεδομένων σας παραβιάζει την ισχύουσα νομοθεσία, μπορείτε πρώτα να επικοινωνήσετε μαζί μας για διευκρινίσεις ή να υποβάλετε καταγγελία στην αρμόδια αρχή για την προστασία των δεδομένων.

Στη Ρουμανία, η εθνική αρχή είναι η Εθνική Αρχή Εποπτείας της Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (ANSPDCP). Επίσημες πληροφορίες είναι διαθέσιμες στο www.dataprotection.ro.