В настоящем Заявлении о конфиденциальности изложены сведения о ваших персональных данных, которые мы собираем через этот веб-сайт, мобильные сайты и приложения, связанные с этой платформой предоставления услуг проката автомобилей и наземного транспорта («Платформа»); о способах, которыми мы осуществляем обработку этих данных; о круге лиц, которым они могут быть предоставлены. Данное уведомление также содержит описание ваших прав, разъясненных в соответствии с действующим законодательством о защите данных, включая «Общий регламент о защите данных» («GDPR»), а в случае, если вы проживаете в Калифорнии, — Закон Калифорнии о защите персональных данных потребителей (CCPA), в отношении обработки нами ваших данных.
Оператор данного веб-сайта / приложения является контролером персональных данных, перечисленных в данном Заявлении о конфиденциальности («Контролер»). Слова «мы», «нас», «наш» в данном уведомлении относятся к Контролеру и к нашему провайдеру услуг — компании ETrawler Unlimited Company, выступающей под торговой маркой CarTrawler, с номером плательщика НДС 4693898K, зарегистрированной по адресу CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland (Ирландия). CarTrawler действует от имени Контролера в качестве компании — обработчика данных, предлагая клиентам услуги по аренде транспортных средств и другие услуги предоставления наземного транспорта, например трансферы автобусом, железнодорожным транспортом и такси («Транспортные услуги») и смежные продукты и услуги для путешественников. После передачи ваших персональных данных поставщику транспортных услуг он становится отдельным контролером данных.
Для связи с нами вы можете воспользоваться информацией в конце данного Заявления.
Для обработки вашего бронирования транспортных или других услуг мы запросим у вас определенную информацию, например имя, адрес, адрес электронной почты, сведения об оплате и бронировании. Мы также собираем определенную информацию из устройства, используемого вами для доступа к Платформе, например IP-адрес, название браузера и тип используемого устройства. В дополнение к информации, сбор которой мы осуществляем самостоятельно, иногда мы получаем информацию, которая собирается третьими сторонами от нашего имени, например при показе вам рекламного объявления о наших услугах на веб-сайте третьей стороны.
Далее приводятся дополнительные сведения об осуществляемой нами обработке персональных данных и ее правовом обосновании:
• Предложение цены на транспортные услуги. При получении от вас запроса на транспортные услуги мы собираем о вас такие сведения: имя, электронный адрес и номер ценового предложения. Если вы связались с нами по телефону, мы сохраняем ваш номер телефона и запись разговора. Основанием для обработки этих данных является их необходимость для работы с вашим запросом с целью возможного заключения Контракта на Транспортные услуги.
• Незавершенные переписки и телефонные звонки. Если инициированное вами бронирование не было завершено, мы все равно собираем о вас некоторые сведения, например имя, электронный адрес и номер телефона (в зависимости от избранного вами способа связи). Мы осуществляем обработку этих данных, чтобы связаться с вами и узнать о наличии проблемы во время попытки бронирования. В качестве правовой основы данных действий выступает наше законное устремление предоставлять качественные услуги клиентской поддержки и исключить проблемы с Платформой.
• Сведения о бронировании. Во время бронирования мы запрашиваем у вас информацию, необходимую для его обработки или для обработки возмещения средств: ваше имя, адрес, электронный адрес, номер телефона и платежные реквизиты. Основанием для обработки персональных данных в связи с этим является их необходимость для заключения или выполнения контракта по бронированию транспортных услуг.
• Вопросы и претензии. Если вы обратитесь в отдел по работе с клиентами в связи с вопросом или претензией, мы зарегистрируем в наших системах сведения о вашем запросе или претензии и о процедуре их рассмотрения. Мы также можем запросить дополнительные сведения в отношении вашего вопроса или претензии у соответствующего сервис-провайдера или поставщика транспортных услуг, и эти сведения также регистрируются в наших системах. В рамках наших законных устремлений телефонные звонки записываются в целях обучения и обеспечения качества. Основанием для обработки персональных данных в связи с этим является наше законное устремление дать ответы на запросы клиента и урегулировать его претензии. Как правило, в рамках наших деловых целей мы не обрабатываем данные о состоянии здоровья, но могут возникнуть обстоятельства, когда мы можем запросить документы, подтверждающие право на возмещение, и мы будем обрабатывать эти персональные данные по причине необходимости этого для выполнения договора. В некоторых случаях мы обрабатываем данные о состоянии здоровья при наличии вашего явного согласия на их использование для разрешения вашего запроса или претензии.
• Политика в сфере страхования. Если вы приобрели страховой полис у одного из наших страховых партнеров, мы сохраним ваши имя, адрес, электронный адрес, номер телефона, номер бронирования, IP-адрес и реквизиты оплаты, указанные вами с целью покупки такого полиса. Основанием для обработки персональных данных в связи с этим является их необходимость для заключения или выполнения контракта с вами по предоставлению данных услуг.
• Другие дополнительные продукты и услуги. В случае бронирования или приобретения любой другой дополнительной услуги, например услуги паркинга, мы попросим у вас информацию, необходимую для обработки такого запроса: имя, адрес, электронный адрес, номер телефона, номер бронирования, IP-адрес и реквизиты оплаты. Основанием для обработки персональных данных в связи с этим является их необходимость для заключения или выполнения контракта с вами по предоставлению данных услуг.
• Информация о мобильном бронировании. При использовании вами нашего мобильного приложения и услуг на мобильном устройстве мы будем собирать ваше имя, адрес электронной почты, номер телефона, идентификатор участника программы лояльности (если применимо), пароль и информацию об оплате. Мы также собираем данные о вашем местоположении во время использования приложения и в поездках на такси. Основанием для этого является необходимость заключения или выполнения контракта.
• Данные о местоположении. Если вы используете наши услуги на мобильном устройстве и у вас включены службы определения местоположения, мы зафиксируем его с целью помочь вам найти местные транспортные и другие услуги. Основанием для этого является необходимость заключения или выполнения контракта. Мы также используем ваш IP-адрес для определения страны, в которой вы находитесь при совершении бронирования.
• Данные программы лояльности. Если вы являетесь участником программы лояльности одной из наших авиакомпаний-партнеров и эта программа связана с предоставлением транспортных услуг, мы сохраним ваш номер участника программы и вашу историю бронирований с целью управления программой лояльности, начисления/списания баллов программы лояльности и извещения вас о вознаграждениях программы лояльности. Обработка таких данных является необходимой для исполнения контракта с вами.
• Маркетинг — Мы будем регистрировать ваши предпочтения в отношении получения от нас маркетинговых сообщений о наших продуктах и услугах по аренде автомобилей, а также о продуктах и услугах третьих сторон. Мы отправляем этот маркетинговый материал на основании вашего согласия.
• Анализ и отчетность. Мы используем данные, связанные с бронированиями, для составления внутренней отчетности о нашей хозяйственной деятельности. Эти данные также задействуются для других целей, касающихся анализа коммерческих данных, а также для прогнозирования будущих тенденций, которые могут повлиять на наш бизнес. Во время такой обработки данные имеют агрегированную форму, а сформированные отчеты и анализы не позволяют установить вашу личность.
• Реклама. Наша цель заключается в том, чтобы рекламные объявления о наших услугах были актуальными и интересными вам независимо от того, где они отображаются: на Платформе, в электронных письмах маркетингового характера или на стороннем веб-сайте. Мы также используем персональную информацию для предложения вам рекламных объявлений от тщательно отобранных сторонних продуктов и услуг. Сведения из ваших поисковых запросов в Платформе могут использоваться для персонификации рекламных объявлений в соответствии с вашими интересами. Например: если вы ищете варианты аренды автомобиля в Берлине, мы можем использовать эту информацию для предложения вам актуальных рекламных объявлений об аренде транспортных средств в этом городе на нашей Платформе и сторонних веб-сайтах. Мы также можем использовать данные о ваших предыдущих транзакциях на Платформе с целью персонификации показываемой вам рекламы. Основанием для обработки ваших персональных данных для этой цели является наше законное устремление и, в некоторых случаях, ваше согласие.
• Опросы. Когда вы участвуете в опросах, мы фиксируем ваши ответы, а также имя и электронный адрес. Основанием для обработки ваших персональных данных является наше законное устремление получать обратную связь и улучшать качество обслуживания, предоставляемого нами клиентам.
• Обнаружение и предотвращение мошенничества и финансовых преступлений. Мы можем использовать ваши персональные данные в целях предотвращения и обнаружения мошенничества, а также проведения проверки по санкционным спискам на основании нашего законного устремления.
• Профилирование. Мы используем ваши персональные данные для рекомендации автомобилей и услуг, которые могут вас заинтересовать, определения ваших предпочтений, персонализации вашего взаимодействия с нами и в целях предотвращения мошенничества.
• Автоматизированное принятие решений. Мы обрабатываем ваши персональные данные для оценки рисков мошенничества, связанных с каждой операцией по оплате аренды. Если система на основании анализа собранных данных обнаружит высокую вероятность мошеннической деятельности, это может привести к автоматическому решению об отказе в доступе к автомобилю для аренды. Если принято автоматическое решение, которое существенно влияет на вас, вы имеете право запросить вмешательство человека, выразить свою точку зрения и оспорить это решение. Мы можем персонализировать цены на услуги, доступные через систему бронирования, на основе автоматизированного принятия решений.
• Технологические провайдеры. Сюда входят сервис-провайдеры, оказывающие такие услуги, как перевод текстов, обеспечение безопасности сети, систем и почтовых служб, а также обработка ваших запросов о правах субъектов данных.
• Поставщики услуг клиентского обслуживания. Мы работаем со сторонним сервис-провайдером, обеспечивающим клиентское обслуживание в нерабочее время, и сторонние платформы для обработки корреспонденции клиентов.
• Аудиторы. Мы применяем функции внутреннего и внешнего аудита, осуществляемые третьими сторонами. Аудиторы помогают нам обеспечить соблюдение юридических обязательств, включая обязательства в отношении обработки персональных данных. В определенных случаях это может означать, что у них есть доступ к нашим системам по обработке персональных данных или что им может понадобиться проанализировать то, как мы осуществляем обработку определенных персональных данных.
• Базы данных мошенников. Мы можем использовать доступные в отрасли внешние базы данных мошенников и инструменты анализа, а также находящуюся в открытом доступе информацию для предотвращения и обнаружения возможной криминальной деятельности, обхода санкций или мошенничества.
• Правоохранительные структуры. Мы можем предоставлять ваши данные правоохранительным структурам для выполнения ими расследования, обнаружения или предотвращения возможной криминальной или мошеннической деятельности, основанием для чего является выполнение нами установленной законом обязанности.
Что касается персональных данных, которые (i) обрабатываются в ЕС, или (ii) если это данные лиц, являющихся резидентами стран ЕС, в отношении которых применяются такие политики и регламенты, как GDPR, в некоторых случаях мы передаем ваши персональные данные за пределы Европейского союза в страну, уровень защиты данных в которой, по мнению Европейской комиссии, не соответствует предоставляемой в Европейском союзе. Обычно такая передача персональных данных поставщикам транспортных услуг в выбранной вами стране производится с целью осуществления вашего бронирования. Эта передача будет подпадать под статью 49 1) b) «Отступление» GDPR в случаях, когда передача происходит нерегулярно и является необходимой для предоставления клиенту транспортной услуги. Аналогичным образом, некоторые из наших поставщиков платежных услуг находятся в США, и передача будет подпадать под статью 49 1) b) «Отступление» GDPR в случаях, когда передача происходит нерегулярно и является необходимой, чтобы субъект данных мог оплатить сбор, связанный с транспортной услугой. Мы также вправе передавать ваши персональные данные за пределы Европейского союза в связи с ведением нашего бизнеса, например когда мы задействуем поставщика услуг, расположенного в США, Египте или Великобритании. В случае передачи персональных данных за пределы Европейского союза мы предпринимаем необходимые меры для их защиты и соблюдения наших обязательств в соответствии с действующим законодательством о защите данных.При передаче персональных данных в США и Египет мы заключаем договоры в форме, утвержденной Европейской комиссией, с организацией, которой мы передаем персональные данные.Передача нами персональных данных в Великобританию основана на решении о достаточности, принятом Комиссией ЕС, где Комиссия ЕС пришла к выводу, что Великобритания обеспечивает достаточный уровень защиты персональных данных ЕС. В нашу систему ПО для обеспечения безопасности электронной почты в Великобритании передаются следующие категории данных: имя, номер бронирования, номер телефона, адрес, адрес электронной почты, IP-адрес и корреспонденция клиента. Более подробную информацию об этом решении можно найти здесь: https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en
4 июня 2021 г. Европейская комиссия опубликовала новые стандартные договорные положения (SCC) для включения требований GDPR и решения Schrems II. CarTrawler обновил наши соглашения о защите данных с третьими лицами для реализации новых SCC в случаях, когда мы полагаемся на этот механизм и приняли договорные, организационные и технические меры в соответствии с рекомендациями EDPB, включая, помимо прочего, современное шифрование данных при передаче и хранении, программное обеспечение для обнаружения вредоносных кодов, процесс мониторинга обнаружения вторжений, сканирование на уровне сети и приложений и тестирование на проникновение, средства контроля доступа, ежегодное обучение персонала по вопросам нормативно-правового соответствия, действующую Оценку влияния передачи на все случаи обработки данных за пределами ЕЭЗ и действующую политику запроса на правоприменение в случае получения от правоохранительных органов запроса на получение персональных данных. CarTrawler гарантирует, что третьи лица, которым мы передаем данные, внедряют аналогичные меры для обеспечения адекватного уровня защиты всех персональных данных при их передаче за пределы ЕЭЗ.
Если вам необходимы дальнейшие сведения о принимаемых нами дополнительных мерах в отношении передачи ваших персональных данных или копий специальных соглашений касательно случаев передачи, свяжитесь с нами по реквизитам, указанным внизу заявления.
Хранение персональных данных осуществляется в соответствии с нашей политикой хранения записей. Она основана на принципе, согласно которому персональные данные хранятся в течение срока, необходимого для цели их сбора и в соответствии с требованиями законодательства. Это подразумевает, что срок хранения персональных данных зависит от их типа. Например:
• Данные транзакций. Сведения о ваших бронированиях и взаимодействии с нами в отношении таких бронирований хранятся в течение срока, необходимого для их осуществления и урегулирования возникших проблем. Если вы разрешили нам присылать вам маркетинговые сообщения, то хранение подобных данных осуществляется в соответствии с описанием ниже.
• Данные программы лояльности. Данные программ лояльности хранятся в течение срока, необходимого для их администрирования.
• Маркетинг с помощью электронной почты. Копия персональных данных, требуемых для рассылки сообщений маркетингового характера, хранится в течение срока, позволяющего отправлять вам такие сообщения в соответствии с вашими настройками. Таким образом, мы также храним определенную информацию о ваших транзакциях, чтобы мы могли персонализировать наши маркетинговые сообщения.
• Урегулирование юридических претензий. При оценке срока хранения персональных данных мы учитываем возможность их истребования с целью подачи судебных исков и защиты против них. Данные хранятся в течение всего срока исковой давности, в течение которого они могут быть истребованы (от 2 до 12 лет в зависимости от типа иска).
Если вы проживаете в Калифорнии и подпадаете под действие CCPA, мы обязаны сообщать, продаем ли мы ваши персональные данные. Мы не продаем и не будем продавать ваши персональные данные третьим сторонам.
На данной Платформе используются файлы cookie. Файлы сookie — это простые текстовые файлы небольшого размера, которые отправляются веб-сайтом и хранятся на вашем компьютере, планшете или мобильном телефоне во время посещения вами веб-сайта. Информация о вашем входе на веб-сайт фиксируется данными файлами cookie. Чтобы узнать больше о файлах cookie, которые мы используем, ознакомьтесь с политикой в отношении файлов cookie, доступной на этом сайте.
На данной Платформе могут содержаться ссылки на другие веб-сайты. Вы также можете зайти на Платформу по ссылке с другого веб-сайта. Настоящее Заявление о конфиденциальности распространяется только на данную Платформу и услуги под нашим управлением, связанные с Платформой. При переходе по ссылке на другие веб-сайты ознакомьтесь с их политикой конфиденциальности.
Если мы обрабатываем ваши персональные данные с вашего согласия, вы вправе отозвать его в любой момент. Сделать это можно, связавшись с нами по реквизитам, указанным в нижней части данного заявления. Если вы согласились на получение электронных маркетинговых сообщений, для отказа от подписки перейдите по соответствующей ссылке, содержащейся в электронном письме. Примечание: если вы отзовете согласие, мы не сможем в дальнейшем оказывать вам смежные услуги.
В определенных случаях у вас есть следующие права, касающиеся ваших персональных данных.
• Право доступа к данным. Вы можете запросить копию ваших персональных данных, хранящихся у нас, а также информацию о том, как мы обрабатываем такие данные.
• Право внесения изменений. Вы вправе запросить внесение изменений в ваши персональные данные, если в них есть неточности. Если информация о вас неполная, вы можете попросить нас обновить сведения с целью обеспечения их актуальности.
• Право на удаление. Вы можете направить нам запрос об удалении ваших персональных данных, которые у нас хранятся. В некоторых случаях это называют «правом на забвение».
• Право на ограничение обработки и ее обжалование. Вы можете попросить нас прекратить дальнейшую обработку ваших персональных данных в отношении определенных целей или же обжаловать ее.
• Право на переносимость данных. Вы вправе попросить нас предоставить вам или третьей стороне копию ваших персональных данных в структурированном, общераспространенном машиночитаемом формате.
• Право на недопущение дискриминации. Вы имеете право не подвергаться дискриминации за осуществление каких-либо своих прав на защиту данных.
С целью осуществления этих прав свяжитесь с нами по реквизитам, указанным внизу этого Заявления, или нажмите следующую ссылку:
https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html.
Мы регулярно (по крайней мере один раз в 12 месяцев) осуществляем пересмотр Заявления о конфиденциальности, публикуя редакцию с поправками на нашем веб-сайте.
Если вы хотите получить доступ к данной политике в альтернативном формате, свяжитесь с нами по одному из каналов, перечисленных в разделе «Вопросы и претензии» ниже.
Если у вас есть вопросы или претензии в отношении обработки ваших персональных данных или если вы осуществить какие-либо из своих прав, свяжитесь с компанией CarTrawler (выступающей от нашего имени), воспользовавшись следующими данными:
По почте: Data Protection Officer, CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland.
По электронной почте: dpo@cartrawler.com
Веб-сайт: www.cartrawler.com
Чтобы мы смогли ответить на ваш запрос и обработать его, от вас может потребоваться предоставить нам персональную информацию для подтверждения вашей личности.
Вы также вправе подать рекламацию в местный орган защиты персональных данных, если вы недовольны осуществляемой нами обработкой ваших персональных данных.
Updated at: Tue, 26 Nov 2024 10:34:23 GMT