Dasar Privasi
Cara rentathenscar.com mengumpul, menggunakan, dan melindungi data peribadi anda.
1. Pengenalan dan Skop
Dasar Privasi ini menerangkan bagaimana rentathenscar.com ("kami", "kita", atau "milik kami") mengumpul, memproses, menyimpan, dan melindungi data peribadi berkaitan dengan perkhidmatan tempahan sewa kereta yang ditawarkan melalui laman web ini. Ia terpakai kepada semua pengunjung, pengguna, dan pelanggan yang berinteraksi dengan laman kami, sama ada melayari untuk kenderaan sewa di pusat Athens, membuat tempahan pengambilan di Lapangan Terbang Antarabangsa Eleftherios Venizelos (ATH), atau meminta penghantaran ke hotel di mana sahaja di Attica.
Dasar ini tertakluk kepada Peraturan (EU) 2016/679 (Peraturan Perlindungan Data Umum - GDPR), Undang-undang Yunani 4624/2019 mengenai perlindungan data peribadi, dan mana-mana undang-undang perlindungan data lain yang berkaitan di Yunani atau Kesatuan Eropah. Dengan menggunakan laman web ini, anda mengakui bahawa anda telah membaca dan memahami dasar ini.
Pengawal data yang bertanggungjawab untuk maklumat peribadi anda adalah rentathenscar.com, yang beroperasi di Athens, Greece. Untuk sebarang pertanyaan berkaitan data, sila gunakan butiran hubungan yang disediakan dalam Seksyen 10 dasar ini.
2. Maklumat yang Kami Kumpul
Kami mengumpul data peribadi dalam beberapa cara bergantung kepada bagaimana anda berinteraksi dengan platform kami. Kategori data yang mungkin kami kumpul termasuk:
2.1 Butiran Identiti dan Hubungan
Apabila anda membuat atau bertanya tentang tempahan, kami mengumpul nama penuh anda, alamat emel, nombor telefon, dan alamat kediaman. Untuk tujuan melengkapkan perjanjian sewa kereta, kami juga mengumpul nombor lesen memandu anda, negara pengeluaran, tarikh luput, dan, jika diperlukan oleh rakan sewa kami, salinan pasport atau kad pengenalan nasional anda.
2.2 Data Tempahan dan Reservasi
Kami merekodkan butiran kategori kenderaan yang dipilih, tarikh mula dan tamat sewa, lokasi pengambilan dan pemulangan yang dipilih (seperti Lapangan Terbang Athens, Pelabuhan Piraeus, Syntagma, atau hotel di pusat bandar), tambahan yang diminta (kerusi kanak-kanak, unit GPS, pemandu tambahan), dan jumlah kos sewa yang dipersetujui pada masa tempahan.
2.3 Maklumat Pembayaran
Kami tidak menyimpan butiran kad kredit atau debit di pelayan kami. Semua transaksi pembayaran dikendalikan oleh pemproses pembayaran pihak ketiga yang mematuhi PCI-DSS. Kami hanya menyimpan nombor rujukan transaksi dan empat digit terakhir kad yang digunakan, semata-mata untuk tujuan pengesahan tempahan dan sokongan pelanggan. Di mana tempahan diselesaikan tanpa deposit awal, rekod kaedah pembayaran tertunda yang dipersetujui disimpan dengan selamat bersama rakan pembayaran kami.
2.4 Data Teknikal dan Melayari
Apabila anda melawat laman web ini, pelayan kami secara automatik merekodkan alamat IP anda, jenis dan versi pelayar, sistem operasi, URL rujukan, halaman yang dilihat, masa yang dihabiskan pada setiap halaman, dan tarikh serta waktu lawatan anda. Data ini dikumpul melalui log pelayan dan, jika anda telah memberikan persetujuan, melalui kuki dan teknologi penjejakan serupa. Sila rujuk kepada Dasar Kuki kami di rentathenscar.com/cookie-policy untuk maklumat lanjut.
2.5 Data Lokasi
Jika anda menggunakan ciri berasaskan lokasi kami untuk mencari depot pengambilan terdekat di Athens atau untuk merancang laluan pemanduan, kami mungkin meminta akses kepada lokasi peranti anda. Data ini digunakan secara langsung sahaja dan tidak disimpan selepas sesi segera melainkan anda secara jelas memberikan persetujuan untuk personalisasi berasaskan lokasi.
3. Cara Kami Menggunakan Data Anda
Kami memproses data peribadi anda hanya di mana kami mempunyai asas yang sah untuk berbuat demikian di bawah GDPR. Asas utama yang kami bergantung adalah pelaksanaan kontrak, pematuhan dengan kewajipan undang-undang, kepentingan yang sah, dan persetujuan anda. Secara khusus, kami menggunakan data anda untuk:
- Memproses dan mengurus tempahan: untuk mengesahkan tempahan anda, mengeluarkan baucar tempahan, menyelaraskan penyerahan kenderaan di lokasi pengambilan yang dipersetujui di Athens, dan mengendalikan sebarang pindaan atau pembatalan.
- Sokongan pelanggan: untuk menjawab pertanyaan, menyelesaikan aduan, dan membantu anda semasa tempoh sewa, sama ada anda memandu di sekitar Monastiraki, menuju ke selatan di sepanjang jalan pesisir Poseidonos, atau mengembalikan kenderaan di lapangan terbang.
- Peningkatan perkhidmatan: untuk menganalisis corak penggunaan, mengenal pasti isu teknikal, memperbaiki aliran tempahan, dan membangunkan ciri baru yang memudahkan penyewaan kereta di Athens.
- Komunikasi pemasaran: untuk menghantar tawaran yang relevan, promosi musiman, dan tip perjalanan - tetapi hanya di mana anda telah memberikan persetujuan yang jelas. Anda boleh menarik balik persetujuan pada bila-bila masa.
- Pematuhan undang-undang dan peraturan: untuk memenuhi kewajipan di bawah undang-undang Yunani dan EU, termasuk penyimpanan rekod cukai, pencegahan penipuan, dan menjawab permintaan yang sah dari pihak berkuasa awam Yunani.
4. Perkongsian Data dengan Pihak Ketiga
Kami tidak menjual data peribadi anda kepada mana-mana pihak ketiga. Kami hanya berkongsi data dengan rakan kongsi yang dipercayai yang diperlukan untuk menyampaikan perkhidmatan yang anda minta, dan hanya sejauh yang diperlukan. Ini termasuk:
- Pembekal sewa kereta: Syarikat sewa tempatan dan antarabangsa yang beroperasi di Athens, Piraeus, dan Attica yang memenuhi tempahan kenderaan fizikal. Mereka menerima data yang diperlukan untuk menyediakan perjanjian sewa dan mengesahkan lesen memandu anda semasa pengambilan.
- Pemproses pembayaran: Gerbang pembayaran pihak ketiga yang disahkan yang mengendalikan semua transaksi kewangan. Pemproses ini beroperasi di bawah dasar privasi mereka sendiri yang mematuhi GDPR.
- Penyedia insurans: Di mana sewa termasuk produk insurans, data peribadi dan tempahan yang terhad dikongsi dengan penanggung insurans atau penulis yang berkaitan seperti yang diperlukan untuk mengeluarkan perlindungan.
- Rakan integrasi tempahan: Platform teknologi yang menggerakkan enjin carian dan tempahan kami. Rakan-rakan ini memproses data bagi pihak kami di bawah perjanjian pemprosesan data yang mengikat.
- Pihak berkuasa undang-undang dan peraturan: Di mana kami dikehendaki oleh undang-undang Yunani, perintah mahkamah, atau arahan peraturan untuk mendedahkan maklumat peribadi.
Semua pihak ketiga yang kami kongsikan data peribadi dengan mereka dikehendaki memprosesnya secara sah, menjaga keselamatannya, dan menggunakannya hanya untuk tujuan di mana ia dikongsi.
5. Tempoh Penyimpanan Data
Kami menyimpan data peribadi hanya selama yang diperlukan untuk memenuhi tujuan di mana ia dikumpul, atau seperti yang diperlukan oleh undang-undang yang berkenaan. Jadual penyimpanan standard kami adalah seperti berikut:
- Rekod tempahan dan sewa: disimpan selama 5 tahun dari tarikh penyelesaian sewa, mengikut keperluan penyimpanan rekod cukai dan komersial Yunani.
- Komunikasi sokongan pelanggan: disimpan selama 2 tahun dari tarikh interaksi terakhir.
- Rekod persetujuan pemasaran: disimpan sehingga anda menarik balik persetujuan, ditambah 1 tahun selepas itu untuk menunjukkan pematuhan.
- Log teknikal dan melayari: disimpan selama sehingga 12 bulan untuk tujuan pemantauan keselamatan dan peningkatan perkhidmatan.
- Rujukan transaksi pembayaran: disimpan selama 5 tahun untuk tujuan audit kewangan dan pencegahan penipuan.
Selepas tempoh penyimpanan yang berkenaan tamat, data peribadi akan dipadamkan atau dianonimkan dengan selamat mengikut prosedur pembuangan data dalaman kami.
6. Hak Anda di Bawah GDPR
Sebagai subjek data di bawah GDPR dan Undang-undang Yunani 4624/2019, anda mempunyai hak berikut berkenaan dengan data peribadi anda. Anda boleh melaksanakan mana-mana hak ini tanpa kos dengan menghubungi kami menggunakan butiran dalam Seksyen 10:
- Hak akses: Anda boleh meminta salinan data peribadi yang kami simpan tentang anda dan maklumat tentang bagaimana ia digunakan.
- Hak untuk pembetulan: Anda boleh meminta kami membetulkan mana-mana data peribadi yang tidak tepat atau tidak lengkap yang kami simpan tentang anda.
- Hak untuk pemadaman: Anda boleh meminta kami memadam data peribadi anda di mana ia tidak lagi diperlukan untuk tujuan di mana ia dikumpul, tertakluk kepada sebarang kewajipan undang-undang yang mengatasi.
- Hak untuk pemindahan data: Di mana pemprosesan berdasarkan persetujuan atau kontrak, anda boleh meminta salinan data anda dalam format yang terstruktur, biasa digunakan, dan boleh dibaca mesin.
- Hak untuk membantah: Anda mempunyai hak untuk membantah pemprosesan berdasarkan kepentingan yang sah, termasuk pemasaran langsung. Di mana anda membantah pemasaran, kami akan menghentikan pemprosesan dengan serta-merta.
- Hak untuk mengehadkan pemprosesan: Anda boleh meminta kami mengehadkan cara kami menggunakan data anda dalam keadaan tertentu, contohnya semasa pertikaian sedang diselesaikan.
- Hak untuk menarik balik persetujuan: Di mana pemprosesan bergantung kepada persetujuan anda, anda boleh menariknya pada bila-bila masa tanpa menjejaskan kesahihan pemprosesan sebelumnya.
Anda juga mempunyai hak untuk membuat aduan kepada Pihak Berkuasa Perlindungan Data Hellenic (HDPA - Archi Prostasias Dedomenon Prosopikou Charaktira), yang merupakan pihak berkuasa pengawas untuk perlindungan data di Yunani. Butiran boleh didapati di www.dpa.gr.
7. Langkah-langkah Keselamatan Data
Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda daripada akses tidak sah, kehilangan, pengubahsuaian, atau pendedahan secara tidak sengaja. Langkah-langkah ini termasuk:
- Penyulitan TLS/SSL untuk semua data yang dihantar antara pelayar anda dan pelayan kami.
- Kawalan akses yang memastikan bahawa data peribadi hanya boleh diakses oleh kakitangan yang diberi kuasa dengan keperluan yang sah untuk memprosesnya.
- Penilaian keselamatan secara berkala, pengimbasan kerentanan, dan prosedur tampalan perisian.
- Pemprosesan pembayaran pihak ketiga melalui penyedia yang disahkan PCI-DSS, bermakna data kad mentah tidak pernah menyentuh sistem kami.
- Amalan pengurangan data - kami hanya mengumpul apa yang diperlukan dan memadamkannya apabila tidak lagi diperlukan.
Walaupun kami mengambil semua langkah yang munasabah untuk melindungi data anda, tiada kaedah penghantaran internet yang sepenuhnya selamat. Jika anda percaya data anda telah terjejas, sila hubungi kami dengan segera di [email protected].
8. Kuki dan Teknologi Penjejakan
Laman web ini menggunakan kuki dan teknologi serupa untuk meningkatkan pengalaman melayari anda, mengingati pilihan anda, dan menganalisis trafik. Kuki yang diperlukan secara ketat diletakkan tanpa persetujuan kerana ia penting untuk fungsi laman web. Semua kuki lain - termasuk kuki analitik dan pemasaran - hanya diletakkan dengan persetujuan anda terlebih dahulu melalui mekanisme persetujuan kuki kami.
Untuk senarai penuh kuki yang digunakan, tujuannya, dan cara untuk mengurus atau menarik balik persetujuan anda, sila baca Dasar Kuki kami.
9. Kemas Kini Dasar
Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam perkhidmatan kami, undang-undang yang berkenaan, atau amalan pemprosesan data. Apabila kami membuat perubahan material, kami akan mengemas kini tarikh "Dikemas kini terakhir" yang ditunjukkan di bahagian bawah halaman ini dan, jika sesuai, memberitahu pengguna berdaftar melalui emel.
Kami menggalakkan anda untuk menyemak dasar ini secara berkala. Penggunaan berterusan laman web selepas kemas kini dasar dianggap sebagai penerimaan terma yang dipinda, sejauh yang dibenarkan oleh undang-undang yang berkenaan.
10. Hubungi untuk Pertanyaan Privasi
Jika anda mempunyai sebarang pertanyaan mengenai Dasar Privasi ini, ingin melaksanakan mana-mana hak data anda, atau ingin mengemukakan kebimbangan tentang cara data peribadi anda diuruskan, sila hubungi kami menggunakan butiran di bawah:
rentathenscar.com
Athens, Greece
Emel: [email protected]
Telefon: +1 (653) 760-9184
Kami berusaha untuk menjawab semua permintaan berkaitan privasi dalam masa 30 hari selepas penerimaan, mengikut keperluan GDPR. Di mana permintaan adalah kompleks atau di mana kami menerima jumlah permintaan yang tinggi, kami mungkin melanjutkan tempoh ini selama dua bulan lagi, dalam kes ini kami akan memberitahu anda dalam tempoh 30 hari yang awal.
Dikemas kini terakhir: Jun 2025
