Adatvédelmi politika (GDPR)

A személyes adatok kezelője:

Ebben a szabályzatban a „mi”, a „vállalat” és az „AIC Rent a Car” kifejezések a fent azonosított kezelőre utalnak.

A személyes adatok kezelésével kapcsolatos kérdésekkel, a GDPR szerinti jogokkal kapcsolatos kérésekkel vagy a weboldal űrlapjain keresztül küldött adatokra vonatkozó kérésekkel kapcsolatban a következő címen léphetsz kapcsolatba velünk: gdpr@aic-rentacar.ro.

A kért szolgáltatástól függően az alábbi adatkategóriákat kezelhetjük:

Azonosítási és kapcsolattartási adatok

• Név és vezetéknév.
• E-mail-cím és telefonszám, beleértve a nemzetközi előtétet.
• A lakóhely szerinti ország vagy egyéb, az űrlapjainkon megadott országra vonatkozó információk, amikor azokat kérjük.

A foglaláshoz és bérléshez szükséges adatok

• A kért gépjármű, a bérlés időtartama, valamint az átvételre és a leadásra vonatkozó információk.
• Az árra, a bérlés időtartamára, a kiegészítő szolgáltatásokra és a kiválasztott fizetési módra vonatkozó információk.
• Az űrlapon közölt jogosultsági feltételek megerősítése, például a minimális életkor és a vezetői engedély meglétének időtartama.
• A foglalás, a módosítások, a lemondások és a szerződés kezeléséhez szükséges információk és kommunikáció.

Szakmai dokumentumok és információk

• A személyazonosító igazolvány vagy az útlevél másolata vagy képe, amikor a dokumentumot a bérléshez kérik.
• A vezetői engedély másolata vagy képe, beleértve az elülső és a hátoldalt is.
• Nemzetközi vezetői engedély, amikor szükséges.
• A vezetői engedély kiállító országa.
• Jogi személy esetén: a társaság neve, adószáma és cégjegyzékszáma, ha kérik.
• A további információk, amelyeket a megjegyzés mezőben választasz, hogy elküldj nekünk.

A webhely műszaki és használati adatai

• A webhely elérése során keletkező műszaki adatok, például IP-cím, böngésző típusa, eszköz és az oldalak használatára vonatkozó információk, amennyiben azokat a szerver vagy az aktivált szolgáltatások gyűjtik.
• A cookie-kkal kapcsolatos preferenciák és az adatvédelmi felületen kifejezett hozzájárulások.
• A webhely működéséhez, biztonságához és a visszaélésszerű használat megelőzéséhez kapcsolódó műszaki információk.

A személyes adatokat az adott helyzettől függően a következőkre használhatjuk fel:

• Ajánlatkérések és foglalások átvétele és kezelése.
• A jármű elérhetőségének ellenőrzése és a foglalás visszaigazolásának közlése.
• A bérleti szerződés megkötéséhez szükséges dokumentumok és feltételek ellenőrzése.
• A szerződés elkészítése, teljesítése és kezelése, beleértve a jármű átvételének és visszaadásának kezelését.
• A fizetések, a kauciók, a számlák és a bérléssel kapcsolatos esetleges pénzügyi kötelezettségek kezelése.
• A veled való kapcsolattartás a foglalással, a hiányzó dokumentumokkal, a módosításokkal, a lemondásokkal és az igényelt szolgáltatásokkal kapcsolatban.
• A kérések, panaszok, incidensek és esetleges jogviták kezelése.
• A webhely biztonságának garantálása, a csalás megelőzése, valamint a vállalat vagyonának és jogainak védelme a törvény keretein belül.
• A jogi, adózási és számviteli kötelezettségek, valamint az illetékes hatóságok jogi megkereséseinek teljesítése.
• A webhely, a szolgáltatások és a felhasználói élmény kezelése és javítása a törvényi feltételeknek megfelelően.
• A közönségmérés, a reklámkampányok elemzése és a reklámok személyre szabása, ha ilyen eszközöket használnak, és fennáll a szükséges jogalap.
• Kereskedelmi ajánlatok és marketinginformációk küldése, ha ehhez hozzájárulás vagy más alkalmazandó jogalap áll rendelkezésre.
• Nyilvános sorsolások, promóciók vagy kampányok szervezése, ha azokban részt veszel.

Nem használjuk fel automatikusan az összes adatot minden célra. Felhasználásuk a velünk fennálló kapcsolatodtól, az igénybe vett szolgáltatástól, az általad kifejezett preferenciáktól és az alkalmazandó jogi kötelezettségektől függ.

A 2016/679/EU rendelettel — GDPR — összhangban az adatkezelés az egyes tevékenységekre alkalmazandó egy vagy több jogalap alapján történik:

A weboldalon található űrlapok lehetővé teszik számunkra, hogy foglalási kérelmeket, valamint – amikor a bérléshez szükségesek – a kapcsolódó dokumentumokat megkapjuk. A kért adatok a foglalás típusától és a szükséges dokumentumoktól függően változhatnak.

Bérléshez kért dokumentumok

Az ajánlat elküldése után, amikor a dokumentumokat a szerződés előkészítéséhez kérik, a feltöltési oldal lehetővé teszi a releváns dokumentumok feltöltését, például:

• Személyi igazolvány vagy útlevél.
• Vezetői engedély — elülső és hátulsó oldal.
• Nemzetközi vezetői engedély, ahol szükséges.
• Egyéb, a bérlés kezeléséhez indokoltan kért információk vagy dokumentumok.

A feltöltési űrlap a JPG, JPEG, PNG, HEIC, PDF, DOC és DOCX fájlformátumokat fogadja el, és több fájl feltöltését is lehetővé teszi az űrlapon jelzett korlátig.

A dokumentumokat kizárólag a vállalat által megadott csatornákon keresztül szabad elküldeni, és csak akkor, amikor azokat kérték. Ne küldjön más személyekhez tartozó dokumentumokat engedély nélkül.

Foglalás visszaigazolása

Az űrlap elküldése önmagában nem jelenti a jármű elérhetőségének végleges visszaigazolását. A foglalás akkor válik véglegessé, miután egy AIC Rent a Car képviselője visszaigazolta az elérhetőséget, és teljesültek az adott foglaláshoz közölt követelmények, beleértve a kért dokumentumok elküldését is, amikor ez indokolt.

Fizetések és pénzügyi információk

Az űrlapok kérhetik egy fizetési mód kiválasztását, például bankkártyás fizetés, készpénz vagy banki átutalás, az elérhető lehetőségektől függően. A fizetési mód kiválasztása nem jelenti azt, hogy az oldal az összes kártyaadatot gyűjti.

Ha az online fizetés külső feldolgozón keresztül érhető el, a tranzakcióhoz szükséges adatokat a fizetési szolgáltató a saját feltételei és irányelvei szerint dolgozza fel. Ebben az irányelvben nem tüntetjük fel egy konkrét feldolgozó nevét, kivéve, ha megerősítést nyert, hogy ténylegesen azt használják.

A dokumentumfeltöltési oldalt itt tekintheted meg: Töltse fel a dokumentumait.

Egyes gépjárművek GPS-eszközökkel vagy nyomon követési rendszerekkel lehetnek felszerelve. Amennyiben ezek a rendszerek azonosítható személyhez kapcsolódó adatokat kezelnek, az így nyert információk személyes adatnak minősülhetnek.

A használt berendezésektől, a szerződéstől és az alkalmazandó jogszabályoktól függően az információk felhasználhatók a következőkre:

• A gépjármű védelme, valamint a lopás vagy az engedély nélküli használat megelőzése.
• A jármű helyének meghatározása biztonsági okokból, incidensek vagy mentés esetén indokolt helyzetekben.
• Incidensek kezelése és a szerződéses kötelezettségek betartásának ellenőrzése, amennyiben jogalap áll fenn.
• A megfigyelőrendszerek állapotának és működésének ellenőrzése, amennyiben ez szükséges.

A GPS-adatokhoz való hozzáférést az arra jogosult személyekre és az indokolt célokra kell korlátozni. Az adatokat nem szabad az ügyfél magánéletének indokolatlan megfigyelésére használni.

A GPS-adatok megőrzési időtartama és hozzáférési feltételei a konkrét céltól, az alkalmazott rendszertől és az irányadó jogi kötelezettségektől függenek. Ezen adatok bármely felhasználásának a bérlés befejezése után jogalappal kell rendelkeznie, és a szükséges mértékre kell korlátozódnia, például egy incidens kivizsgálása vagy jogok védelme érdekében.

Az adatok csak a feldolgozás jogos céljához szükséges mértékben és az alkalmazandó jogszabályok feltételei szerint adhatók át.

• Tárhelyszolgáltatók, valamint a weboldal és az informatikai rendszerek karbantartását és technikai támogatását végző szolgáltatók számára.
• A kérelmek kezeléséhez használt e-mail- és kommunikációs szolgáltatásokat nyújtó szolgáltatók számára.
• Fizetési feldolgozók számára, amennyiben a szolgáltatásokhoz kapcsolódó tranzakciókhoz igénybe veszik őket.
• GPS- vagy autóbiztonsági szolgáltatásokat nyújtó szolgáltatók számára, amennyiben az adatok a szolgáltatás működéséhez és az igazolt célhoz szükségesek.
• Elemzési, közönségmérési és hirdetési szolgáltatásokat nyújtó szolgáltatók számára, amennyiben ilyen eszközök aktiválva vannak, és az adatkezelés engedélyezett.
• A szolgáltatásnyújtásban részt vevő partnereknek, amikor az adatok továbbítása szükséges és indokolt.
• Könyvelőknek, jogi tanácsadóknak, könyvvizsgálóknak vagy más szakembereknek, amikor ez szükséges és a jogszabályok megengedik.
• Hatóságoknak, bíróságoknak vagy illetékes szerveknek, amikor jogi kötelezettség vagy érvényes kérelem áll fenn.

A nevünkben adatokat feldolgozó szolgáltatóknak megfelelő szerződéses kötelezettségeknek kell alávetve lenniük, beleértve a titoktartási és biztonsági kötelezettségeket is, amikor ezek a követelmények alkalmazandók.

Nem adjuk el az ügyfelek személyes adatait. Nem hozzuk nyilvánosságra az adatokat harmadik felek számára saját céljaikra megfelelő jogalap nélkül.

Az Európai Gazdasági Térségen kívüli adattovábbítások

Egyes műszaki vagy digitális szolgáltatók más országokban is feldolgozhatnak adatokat, illetve más joghatóságokból is engedélyezhetik a hozzáférést. Ha a személyes adatoknak az Európai Gazdasági Térségen kívülre történő továbbítására kerül sor, annak a GDPR feltételei szerint, egy alkalmazandó jogalap és a szükséges garanciák alapján kell megvalósulnia. A pontos információk a vállalat által ténylegesen igénybe vett szolgáltatóktól függnek.

A meglévő adatvédelmi szabályzatban közzétett információk szerint az adatok tárolása és hosztolása Romániában történik. Ez az állítás csak addig tartható fenn, amíg tükrözi a szerver, a biztonsági mentések és a használt külső szolgáltatók tényleges konfigurációját.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáférés, elvesztés, módosítás, nyilvánosságra hozatal vagy véletlen megsemmisítés elleni védelme érdekében, figyelembe véve az adatok természetét és a feldolgozás kockázatait.

Ezek az intézkedések adott esetben a következőket foglalhatják magukban:

• Az adatokhoz való hozzáférés korlátozása azokra a személyekre, akiknek a feladataik ellátásához szükségük van rájuk.
• A fiókok és informatikai rendszerek védelme megfelelő biztonsági intézkedésekkel.
• A használt rendszerek frissítése és karbantartása.
• A dokumentumok továbbításához megfelelő csatornák és eszközök használata.
• Biztonsági mentések és helyreállítási eljárások, a használt infrastruktúrától függően.
• A beszállítók értékelése, valamint a titoktartási és biztonsági szerződéses kötelezettségek meghatározása.

Egyetlen elektronikus továbbítási vagy tárolási rendszer sem tud abszolút biztonságot garantálni. Adatbiztonsági incidens esetén azt a vonatkozó jogi kötelezettségeknek megfelelően kezeljük, beleértve szükség esetén a felügyeleti hatóság értesítését és az érintett személyek tájékoztatását.

A személyes adatokat csak addig tároljuk, ameddig azokra a célokra szükséges, amelyekre gyűjtöttük, vagy ameddig a vonatkozó jogszabályok alapján azok tárolására kötelezettek vagy jogosultak vagyunk.

• Kérések és foglalások: a kérelem és a szerződéses kapcsolat kezeléséhez szükséges ideig, valamint azt követően, ha jogi kötelezettségek teljesítéséhez vagy jogok érvényesítéséhez szükséges.
• Szerződések, számlák és számviteli dokumentumok: az alkalmazandó jogszabályokban előírt időtartamokig.
• Személyazonosító okmányok és vezetői engedély: addig, ameddig a bérlés indokolt ellenőrzéseihez és kötelezettségeihez szükséges, az adatminimalizálás elvének betartásával.
• Marketingkommunikáció: a hozzájárulás visszavonásáig, vagy ameddig a kommunikációra vonatkozóan jogalap áll fenn, adott esetben.
• Technikai adatok és cookie-k: a használt eszközökre jellemző megőrzési időszakoknak és a kifejezett preferenciáknak megfelelően.
• GPS-adatok: a jogos biztonsági célok, az incidenskezelés és az alkalmazandó kötelezettségek teljesítése által megkövetelt időtartam alatt.
• Panaszok és jogviták: addig, amíg azok megoldásához és a vonatkozó jogi határidők betartásához szükséges.

Nem határozunk meg egyetlen megőrzési időszakot az adatok minden kategóriájára. Amikor az adatokra már nincs szükség, azokat töröljük, anonimizáljuk vagy a jogszabályok által megengedett feltételek mellett archiváljuk.

Kérhetsz tájékoztatást az adataidra vonatkozó megőrzési időszakról, ha írsz a gdpr@aic-rentacar.ro.

A GDPR-ban meghatározott feltételek és korlátok szerint a személyes adataiddal kapcsolatban a következő jogokkal rendelkezel:

Hogyan gyakorolhatod a jogaidat

Küldd el a kérelmet a gdpr@aic-rentacar.ro. Adatai védelme érdekében szükség esetén észszerű, további információkat kérhetünk a személyazonosság ellenőrzéséhez.

A GDPR-ban előírt határidőn belül válaszolunk. Ez a határidő általában a kérelem kézhezvételétől számított egy hónap, és a jogszabályi feltételek szerint meghosszabbítható, amely esetben erről tájékoztatunk.

A weboldal cookie-kat és hasonló technológiákat használhat az oldalak működéséhez, bizonyos beállítások megőrzéséhez, a biztonsághoz, a forgalom elemzéséhez vagy a hirdetési kampányok méréséhez.

A nem alapvető cookie-kat nem szabad aktiválni a hozzájárulás megszerzése előtt, amikor az alkalmazandó jogszabályok ezt előírják. Az opcionális cookie-k elutasítása nem akadályozhatja a weboldal alapvető funkcióihoz való hozzáférést.

A szolgáltatók kiléte, a cookie-k pontos kategóriái, azok időtartama és az esetleges adattovábbítások a webhelyen aktív eszközöktől és azok konfigurációjától függenek. Ezeket az információkat naprakészen kell bemutatni a cookie-kkal kapcsolatos felületen és szabályzatban.

A rendelkezésre álló beállításokat a cookie-banneren vagy a cookie-kezelő felületen tekintheted meg és módosíthatod, amikor az elérhető a webhelyen.

Kiskorúak adatai

A bérlési szolgáltatásokra a vállalat által közölt jogosultsági feltételek vonatkoznak, beleértve az életkorra és a vezetői engedélyre vonatkozó követelményeket. Szándékosan nem kérünk be adatokat kiskorúaktól olyan célokra, amelyek nem összeegyeztethetők a nyújtott szolgáltatásokkal. Ha okod van feltételezni, hogy jogalap nélkül továbbítottak nekünk kiskorúra vonatkozó adatokat, kérjük, vedd fel velünk a kapcsolatot.

A szabályzat módosítása

Ezt a szabályzatot akkor frissíthetjük, amikor a szolgáltatások, az űrlapok, az alkalmazott technológiák vagy a jogi követelmények megváltoznak. A weboldalon közzétett verzió az, amelyet a jelenlegi információk tekintetében figyelembe kell venni. Ha egy módosítás az érintettek további tájékoztatását teszi szükségessé, az alkalmazandó jogi követelményeknek megfelelően járunk el.

Felügyeleti hatóság

Ha úgy gondolod, hogy adataid kezelése sérti az alkalmazandó jogszabályokat, először minket kereshetsz meg tisztázás céljából, vagy panaszt nyújthatsz be az adatvédelemért felelős illetékes hatóságnál.

Romániában a nemzeti hatóság a Személyes Adatok Feldolgozásának Felügyeletével Foglalkozó Nemzeti Hatóság (ANSPDCP). A hivatalos információk a következő címen érhetők el: www.dataprotection.ro.