Политика Конфиденциальности

О НАС

Настоящая политика распространяется на все компании группы Autohellas и информирует вас об обработке ваших персональных данных в качестве клиента, потенциального клиента, посетителя или пользователя веб-сайта и/или приложений компаний группы. Кроме того, в ней содержится информация о ваших правах на конфиденциальность и о том, как вы защищены законом.

В случае аренды автомобиля подробная информация и получение вашего согласия (если это требуется по закону) как от арендатора, так и от любого дополнительного водителя в отношении передачи персональных данных франчайзеру (Hertz International, Ltd.) и другим получателям осуществляется посредством специальной формы согласия, которая заполняется при заключении договора аренды. Арендаторы должны убедиться, что дополнительные водители ознакомлены с настоящей Политикой и заполнили вышеупомянутую форму согласия до передачи их персональных данных.

В компании Autohellas мы уважаем вашу конфиденциальность и обязуемся защищать ваши данные. Мы несем ответственность за сбор, управление и обработку ваших персональных данных. Для этого мы назначили уполномоченного по защите данных (DPO), который отвечает за рассмотрение вопросов, возникающих в связи с настоящим заявлением о конфиденциальности. По любым вопросам, касающимся настоящей политики, включая запросы об осуществлении ваших законных прав, просим обращаться к DPO, используя следующие контактные данные:

• Отдел по защите данных
• Hertz — Autotechnica (Cyprus) Ltd.
• 72 Limassol Avenue
• 2014, Строволос, Никосия
• Кипр
• Почтовый ящик 27752, 2433 Энгоми
• gdpr@hertz.com.cy

Вы имеете право в любое время подать жалобу в надзорный орган вашей страны по вопросам защиты данных. В Греции таким органом является Греческое управление по защите данных; соответствующую информацию можно найти на сайте: www.dataprotection.gov.cy. Однако мы были бы признательны за возможность самостоятельно рассмотреть ваши опасения до того, как вы обратитесь в надзорный орган, и поэтому просим вас сначала связаться с нами по указанным выше контактам.

Содержание

1. Сбор данных
2. Цели обработки
3. Передача данных
4. Хранение и безопасность
5. Ваши права
6. Вопросы и изменения

1.      СБОР ДАННЫХ

Мы собираем персональные данные, которые вы предоставляете в ходе оказания наших услуг, на наших веб-сайтах, через мобильные приложения, а также в ходе любых запросов, бронирований, аренды или покупок. Мы можем собирать ваши персональные данные напрямую или через наших поставщиков услуг, деловых партнеров, аффилированные компании, франчайзера и системы бронирования.

А. КАТЕГОРИИ ДАННЫХ: ЧТО МЫ СОБИРАЕМ

Мы оставляем за собой право собирать, обрабатывать, хранить и передавать различные типы персональных данных о вас, которые разделены на следующие группы:

Личная информация:

• Полное имя
• Дата и место рождения
• Пол
• Домашний адрес и адрес электронной почты
• Номер мобильного телефона
• Номер паспорта, удостоверения личности или иного документа
• Водительское удостоверение
• Кредитная история

Техническая информация:

• IP-адрес и идентификатор устройства (включая мобильные)
• Операционная система и тип браузера
• Данные о географическом местоположении
• Страна или регион, из которого вы заходите на наши сайты
• История посещения страниц нашего сайта, дата и время визита
• Количество ссылок и конкретные переходы внутри наших ресурсов
• Используемые функции сайта, просматриваемые или загружаемые данные
• Любые бронирования, обновления, покупки или другие транзакции
• Количество просмотров конкретных рекламных объявлений

Информация об аренде:

• Место бронирования, получения и возврата автомобиля
• Срок аренды
• Номер карты часто летающего пассажира
• Данные платежной карты
• Данные о дополнительных водителях
• Варианты страхового покрытия и дополнительных услуг
• Начисленные сборы и штрафы

Конфиденциальные данные:

Мы можем собирать определенные персональные данные, относящиеся к специальной категории (например, данные о состоянии здоровья, инвалидности или сведения о ДТП, когда нам необходимо взаимодействовать со страховыми компаниями для урегулирования убытков в связи с травмами).

Обратите внимание: Мы будем использовать такие конфиденциальные данные исключительно для деловых целей, описанных в настоящей Политике, и только при условии получения вашего явного согласия, если это требуется в соответствии с действующим законодательством.

Б. Методы и источники сбора данных

Сбор персональных данных в режиме онлайн:

• Через наши веб-сайты и интернет-браузер
• Из информационных киосков в пунктах самообслуживания
• С наших официальных страниц в социальных сетях

Файлы cookie и сбор данных в Интернете

Мы используем файлы cookie для хранения информации на вашем компьютере или мобильном устройстве с целью улучшения вашего опыта работы в Интернете. Файлы cookie позволяют эффективно перемещаться между страницами, помогают нам оценивать производительность сайта и делают рекламу более релевантной вашим интересам.

Если вы хотите включить или отключить использование файлов cookie в настройках своего браузера, воспользуйтесь официальными инструкциями для:

• Microsoft Internet Explorer
• Microsoft Edge
• Mozilla Firefox
• Google Chrome
• Opera
• Safari (включая версии для iPad и iPhone).

Примечание:

Наши веб-сайты не предназначены для лиц младше 13 лет, и мы сознательно не собираем персональные данные несовершеннолетних.

Сбор персональных данных в офлайн-режиме:

• При звонках в центр бронирования, службу поддержки, службу экстренной помощи на дорогах или клиентские центры
• В ходе взаимодействия с франчайзи, дистрибьюторами автомобилей и аффилированными лицами
• Из договоров аренды или лизинга, а также в связи с бронированием (даже если оно было отменено)
• Из транзакций, включая информацию о ваших расходах, предпочтениях и инцидентах/авариях
• От партнеров: авиакомпаний, отелей, страховых компаний и бюро кредитных историй

В зависимости от целей, предоставление данных может быть обязательным (в силу закона или договора). Если вы не предоставите необходимые персональные данные, мы не сможем предоставить вам запрашиваемые услуги (аренда, лизинг, ремонт, продажа и т. д.).

2. ЦЕЛИ ОБРАБОТКИ

Ниже приведены цели обработки ваших персональных данных и соответствующие правовые основания:

А. Основная деятельность и услуги

Мы используем данные для предоставления вам запрашиваемых услуг или продуктов, включая выставление счетов, взимание оплаты по итогам аренды или долгосрочного лизинга, а также для связи с вами по вопросам:

1. Любого оформленного бронирования или аренды
2. Безопасности, технического обслуживания и страхового покрытия арендуемого автомобиля
3. Безопасности и обслуживания транспортного средства, приобретенного у нас

• Правовые основания: Исполнение договора (сделки купли-продажи) либо принятие мер по вашему запросу до заключения договорных отношений.

Б. НАШ МАРКЕТИНГ

Мы можем использовать данные для отправки маркетинговой информации, проведения опросов об удовлетворенности клиентов с помощью электронной почты или SMS.

• Правовые основания: Реализация наших законных интересов по продвижению продуктов и услуг, если это разрешено применимым законодательством.

Вы можете отказаться от рассылки в любое время, воспользовавшись ссылкой для отписки в теле письма или связавшись с нами. Процесс обработки отказа может занять некоторое время. Системные уведомления (о статусе заказа или учетной записи) продолжат поступать.

В. Маркетинг сторонних организаций

Мы можем передавать ваши данные сторонним компаниям (партнерам) для предоставления специальных предложений, только если вы ранее дали на это согласие.

• Правовые основания: Ваше явное согласие, которое может быть отозвано в любой момент.

Г. Деятельность компании

Мы обрабатываем данные, если это необходимо для:

1. Соблюдения законодательства, выполнения судебных решений и запросов правоохранительных органов
2. Защиты наших прав, безопасности и собственности (а также третьих лиц)
3. Обеспечения соблюдения условий предоставления услуг или договоров аренды
4. Проведения коммерческих сделок (слияние, продажа активов и т. д.)
5. Улучшения качества наших услуг

Д. Веб-сайты и внешние ресурсы

1. Социальные сети: Публикация информации в общедоступных функциях наших приложений или соцсетей делает её видимой для других пользователей. Мы не несем ответственности за данные, которые вы решили раскрыть публично.
2. Ссылки на сторонние ресурсы: Мы не контролируем сайты третьих лиц. Перед предоставлением им информации ознакомьтесь с их собственными политиками конфиденциальности.

3. ПЕРЕДАЧА ДАННЫХ

А. СТОРОННИЕ КОМПАНИИ

Мы можем передавать ваши персональные данные третьим сторонам в следующих случаях:

1. Предоставление услуг: Данные передаются внутри группы, нашим агентам и партнерам. В частности, информация об арендаторе и водителе передается компании Hertz International, Ltd. (Франчайзер, США) для оформления бронирования, поддержки, выставления счетов и маркетинговых исследований.
2. Компании, услугами которых вы пользуетесь: Эмитенты кредитных карт, платежные системы, туристические агенты/брокеры, администраторы программ лояльности (например, для часто летающих пассажиров), а также авторизованные сервисные центры.
3. Защитные и юридические цели: Для соблюдения законов, рассмотрения исков о возмещении ущерба, ответов на запросы государственных органов, взыскания задолженности через агентства и защиты прав и собственности компании.
4. Поставщики услуг и агенты: Компании, обеспечивающие хостинг сайтов, баз данных, управление приложениями или аналитику. Они обязаны соблюдать строгие стандарты безопасности и действовать только по нашим инструкциям.
5. Корпоративные сделки: В рамках реорганизации, слияния, продажи или передачи активов (включая банкротство).

Б. Международная передача данных

Передача данных за пределы Европейского союза (ЕС) осуществляется, в частности, Франчайзеру (Hertz International, Ltd., США). В зависимости от процесса, Франчайзер выступает как:

Независимый оператор (Контролер): При управлении бронированием через центральную систему, обслуживании клиентов, аналитике, продвижении услуг и выполнении юридических обязательств.

Правовое основание: Исполнение договора (ст. 6(1)(b) GDPR), законные интересы сети (ст. 6(1)(f) GDPR) или ваше согласие (ст. 6(1)(a) GDPR).

Обработчик: При предоставлении ИТ-поддержки, хранении данных в центральных системах и обработке жалоб от нашего имени.

Правовое основание: Обработка строго по нашим инструкциям в рамках договора в соответствии со ст. 28 GDPR.

Для обеспечения надлежащего уровня защиты данных в США мы заключили Стандартные договорные условия (Standard Contractual Clauses — SCC), утвержденные Европейской комиссией от 4 июня 2021 года (Модуль 1 для передачи «контролер-контролер» и Модуль 2 для «контролер-обработчик»).

Если передача данных необходима непосредственно для оказания услуги аренды, правовым основанием является договорная необходимость (ст. 49(1)(b) GDPR). Вы можете реализовать свои права, обратившись как к нам, так и напрямую к Франчайзеру.

4. ХРАНЕНИЕ И БЕЗОПАСНОСТЬ

Хранение данных

Мы храним персональные данные столько времени, сколько необходимо для достижения целей их сбора, либо в соответствии с требованиями законодательства (налогового, гражданского и т. д.). Если у вас есть вопросы о точных сроках хранения, пожалуйста, свяжитесь с нами по адресу: gdpr@hertz.gr.

Меры безопасности

Информация хранится в различных местах, включая облачные сервисы. Серверы в основном расположены в Греции, странах Европы и США. Мы применяем необходимые технические и организационные меры для защиты данных от потери, кражи, несанкционированного использования или изменения.

Вы обязаны самостоятельно сохранять в тайне свои логины, пароли и другие учетные данные. Помните, что ни один способ передачи данных через Интернет или беспроводные сети не является абсолютно безопасным. Если у вас есть подозрения, что безопасность вашей учетной записи была нарушена, немедленно свяжитесь с нами.

5. ВАШИ ПРАВА

Вы обладаете всеми правами, предусмотренными применимым законодательством (включая GDPR). Вы имеете право:

1. Требовать исправления неверных или неполных данных.
2. Возражать против обработки в целях прямого маркетинга (включая профилирование).
3. Возражать против обработки, основанной на наших законных интересах (при отсутствии у нас веских законных оснований для её продолжения).
4. Возражать против автоматизированного принятия решений.
5. Требовать удаления данных («право быть забытым»), если они больше не нужны для первоначальных целей или у нас нет законных оснований хранить их.
6. Запросить ограничение обработки (например, только хранение для соблюдения налоговых требований).
7. На переносимость данных в другую организацию в структурированном и машиночитаемом формате.

Если обработка основана на вашем согласии, вы можете отозвать его в любой момент. Для реализации прав свяжитесь с нами по указанным ниже контактам.

6. ВОПРОСЫ И ИЗМЕНЕНИЯ

Контакты

Если у вас есть запрос, касающийся обработки ваших персональных данных, или вы желаете воспользоваться своими правами, направьте обращение по электронной почте: gdpr@hertz.com.cy или по почтовому адресу:

• Отдел по защите данных
• Hertz — Autotechnica (Cyprus) Ltd.
• 72 Limassol Avenue
• 2014, Строволос, Никосия
• Кипр
• Почтовый ящик 27752, 2433 Энгоми
• gdpr@hertz.com.cy

Мы постараемся ответить на ваш запрос в кратчайшие сроки. Вы также имеете право обратиться в компетентный надзорный орган по защите данных в вашей юрисдикции.

Изменения

Мы оставляем за собой право вносить изменения в настоящую Политику в любое время путем публикации обновленной версии на сайтах и в приложениях. Изменения вступают в силу с момента публикации и не имеют обратной силы.