Защита личной информации

1. О нас

1.1 Добро пожаловать в политику конфиденциальности компании Rodos Cars. Мы уважаем вашу частную жизнь и обязуемся защищать ваши персональные данные. Настоящая политика конфиденциальности информирует о том, как мы защищаем ваши данные как клиента, и разъясняет ваши права и предусмотренную законом защиту. Наша компания несет ответственность за сбор, управление и обработку ваших персональных данных.

1.2 Вы пользуетесь всеми правами, гарантированными Регламентом (ЕС) 2016/679 и применимым европейским и национальным законодательством. Мы будем обрабатывать ваши персональные данные строго в рамках закона.

Мы используем ваши персональные данные, когда:

• получили ваше явное согласие,
• должны исполнить договор, который заключаем с вами или уже заключили,
• это диктуется нашими законными интересами (или законными интересами третьей стороны), если ваши интересы и основные права не имеют приоритета,
• мы обязаны соблюдать юридические или регуляторные требования,
• этого требует закон.

2. Зачем мы обрабатываем ваши персональные данные

Мы обрабатываем любые персональные данные, которые вы добровольно предоставили и на обработку которых дали нам согласие, когда это необходимо для выполнения заключенного между нами договора либо для принятия мер по вашему запросу до заключения договора. К таким целям относятся: аренда автомобилей третьим лицам с водителем или без, продажа автомобилей третьим лицам (оптом или в розницу), аренда грузовиков и фургонов с водителем или без.

3. Категории собираемой информации

Мы вправе собирать, обрабатывать, хранить и передавать различные виды персональных данных, которые классифицируем следующим образом:

• Идентификационные данные включают имя и фамилию (фирменное наименование для индивидуальных предпринимателей), имена матери и отца, дату рождения, удостоверение личности (номер, даты выдачи/окончания действия и место выдачи) или паспорт (номер, даты выдачи/окончания действия и место выдачи), вид на жительство, действительное водительское удостоверение (номер, даты выдачи/окончания действия и место выдачи).
• Контактные данные включают адрес проживания, e-mail и номера телефонов.
• Финансовые данные включают ИНН/налоговый номер, номер банковского счета, данные платежной карты, признак освобождения от НДС, вид деятельности (для компаний), налоговую инспекцию (для компаний), юридический адрес (для ИП).
• Кредитные рейтинги и юридические документы (для компаний).

Мы не собираем чувствительные персональные данные в ходе нашей деятельности или в странах присутствия, за исключением данных о здоровье, которые получаем с вашего согласия в случае травмы при ДТП — исключительно для передачи в страховую компанию, страхующую наш автомобиль.

4. Как мы собираем ваши данные

Мы собираем ваши персональные данные в цифровом или бумажном виде каждый раз, когда вы пользуетесь нашими услугами — непосредственно в пунктах обслуживания клиентов или в иных местах законной деятельности нашей компании. Мы также собираем ваши данные при использовании вами наших веб-сайтов, телефонных сервисов или мобильных приложений, а также корпоративной электронной почты. Любой пользователь/клиент может просматривать наш сайт без предоставления каких-либо персональных данных. Информация о политике в отношении файлов cookie размещена на сайте нашей компании.

• Мы собираем персональные данные клиентов или водителей при бронировании кратко- или долгосрочной аренды либо при продаже автомобиля, такие как имя и фамилия, адрес, телефон, водительское удостоверение, данные банковской карты, налоговый номер и т. п. (как указано в разделе 3).
• Мы можем собирать персональные данные с вашего согласия различными способами: телефонные звонки, контакты со службой поддержки, веб-сайты и другие источники, как описано выше.

5. Как долго мы храним ваши персональные данные

Мы храним ваши персональные данные только столько, сколько необходимо для достижения целей, для которых они были собраны, включая выполнение любых юридических или бухгалтерских обязанностей.

Определяя срок хранения, мы учитываем объем, характер и чувствительность данных, потенциальный риск вреда от несанкционированного использования или раскрытия, цели обработки и возможность достижения этих целей иными способами в рамках действующего законодательства.

Налоговые данные клиента хранятся в течение десяти (10) лет с даты выдачи каждого налогового документа, чтобы при необходимости предоставить их налоговым органам в установленные сроки. Данные, относящиеся к установлению, предъявлению и защите правовых требований Компании или третьих лиц в компетентных судах или административных органах, хранятся с момента возникновения требования до двадцати (20) лет или дольше — до истечения срока давности и завершения возможных споров. Компания может хранить персональные данные клиента после достижения целей их сбора и обработки, если это является нашей юридической обязанностью в соответствии с применимыми нормами.

6. Защита ваших персональных данных

Мы приняли все надлежащие организационные и технические меры для обеспечения безопасности и защиты ваших персональных данных от непреднамеренного или мошеннического уничтожения, случайной утраты, искажения, незаконного распространения или доступа, а также любой иной несанкционированной обработки.

7. Кому могут передаваться ваши данные

Наша компания гарантирует, что не будет передавать, раскрывать или уступать ваши данные третьим лицам (за исключением указанных в настоящем документе) по какой-либо причине или для каких-либо целей, если только этого не требует действующее законодательство или соответствующие государственные/судебные органы. Доступ к вашим персональным данным будет только у минимально необходимого круга сотрудников Компании, обязанных соблюдать конфиденциальность, а также у наших партнеров, которые следуют нашим инструкциям, соответствуют Регламенту (ЕС) 2016/679 и обрабатывают ваши данные как совместные контролеры либо как операторы обработки от нашего имени и по нашим указаниям.

Примеры получателей ваших данных:

• страховые компании, сотрудничающие с нашей Компанией,
• партнеры — пользователи наших логотипов и, при необходимости, наших систем (франчайзи). Соответствующая информация размещена на сайте Компании,
• компании по аренде автомобилей (в Европе или за ее пределами), входящие в международную систему проката и обрабатывающие бронирования, с которыми мы делимся информацией, относящейся к нашей деятельности,
• аудиторские компании, проверяющие финансовую отчетность Компании,
• партнерские компании, предоставляющие дорожную помощь водителям, использующим автомобили Компании,
• партнерские компании в сфере аренды автомобилей,
• поставщики юридических услуг (адвокаты, юридические фирмы), представляющие интересы Компании,
• государственные органы и учреждения (полиция, береговая охрана, пожарная служба, лесная служба, военная полиция и т. д.).

8. Как мы обеспечиваем соблюдение требований обработчиками и субобработчиками

Обработчики, действующие от нашего имени, договорились с Компанией и взяли на себя обязательства по договору:

• соблюдать конфиденциальность,
• не передавать ваши данные третьим лицам,
• принимать меры безопасности,
• соблюдать правовые нормы в области защиты персональных данных и, в частности, Регламент (ЕС) 679/2016 (GDPR),
• быть осведомленными и выполнять все применимые законы и правила по защите персональных данных.

Исполняя свои обязанности, обработчики могут привлекать иных лиц — субобработчиков. В таком случае контролер данных уполномочивает их выполнять всю или часть операций обработки. Соответственно, субобработчики несут те же обязанности и имеют те же права, что и обработчики, как это изложено в настоящей политике, и несут полную ответственность аналогично обработчику.

9. Ваши права

Вы имеете право:

• запрашивать доступ к вашим персональным данным («запрос на доступ субъекта данных»),
• требовать исправления персональных данных, хранящихся у компании,
• требовать удаления ваших персональных данных при соблюдении сроков, указанных в разделе 5,
• возражать против обработки ваших персональных данных, если вы считаете, что нарушаются ваши основные права и свободы,
• требовать ограничения обработки ваших персональных данных,
• требовать передачи (портируемости) ваших персональных данных вам или третьей стороне,
• отозвать свое согласие, если вы установите и сможете доказать, что оно более не является законным.

Если вы хотите реализовать любое из указанных прав, пожалуйста, свяжитесь с нами.

10. Как реализовать ваши права

По любым вопросам, касающимся настоящей политики конфиденциальности, включая запросы на осуществление ваших законных прав, вы можете написать нам по адресу: dpo@rodoscars.gr или по почтовому адресу: Rodos Cars - DPO, ул. Eykalipton, 85102 Родос.

11. Плата

С вас не будет взиматься плата за доступ к вашим персональным данным (или за осуществление любых других прав). Однако мы оставляем за собой право взимать разумную плату, если ваш запрос явно необоснован, повторяется или носит злоупотребительный характер.

12. Какие сведения мы можем запросить

Мы вправе запросить у вас определенные сведения для подтверждения вашей личности и обеспечения вашего права на доступ к персональным данным (или осуществления иных прав). Это мера безопасности, гарантирующая, что ваши данные не попадут к неуполномоченным лицам. Мы также можем связаться с вами для уточнения дополнительной информации по вашему запросу, чтобы ускорить ответ.

13. Срок ответа

Мы стараемся отвечать на все правомерные запросы в течение одного месяца. На ответ может потребоваться больше времени, если запрос особенно сложный или если вы подали несколько запросов. В таком случае мы вас уведомим.

14. Как вы будете уведомляться об изменениях настоящей политики

Мы оставляем за собой право изменять настоящую политику и вносить изменения в ранее предоставленную информацию в пределах закона. В случае существенных изменений политики или способов использования ваших персональных данных мы опубликуем обновления на нашем сайте, где вы сможете ознакомиться со всеми изменениями. Уточняется, что такие изменения вступают в силу с даты их публикации в обновленной политике конфиденциальности на официальном сайте Компании www.rodoscars.gr. Рекомендуем периодически знакомиться с политикой, чтобы быть в курсе защиты ваших данных.