Политика конфиденциальности

Оператор данных и как его найти

carhireheraklion.com управляется компанией Heraklion Drive по адресу Леофорос Икару, 45, Неа-Аликарнассос, 71601, Heraklion, Греция, и именно эта компания является оператором персональных данных, о которых говорится в этом уведомлении. Греция входит в Европейский союз, поэтому Общий регламент по защите данных (GDPR) применяется к этому сайту напрямую, наряду с греческим законом, вводящим его в действие. Всё, что в этом уведомлении неясно, можно уточнить по адресу [email protected].

Что остаётся у нас после поиска

Для сравнения нужно знать о поездке, а не о вас. Поиск здесь сохраняет выбранный вами пункт получения — будь то терминал аэропорта в Неа-Аликарнассос, порт паромов или отель в любой точке Крита, — вместе с датами и временем, возрастом водителя, если вы его указали, и включёнными фильтрами: автоматическая коробка передач, поставщик, принимающий дебетовую карту, автомобиль с доставкой к месту проживания. Всё это описывает поездку, а не человека, и удаляется сразу после того, как результаты появились на экране.

Больше вы сообщаете нам только по собственному выбору. Заполнение контактной формы или отправка отзыва означает, что мы получаем ваше имя, адрес электронной почты, номер телефона, если вы его укажете, и само сообщение. Учётной записи не существует, поэтому от визита к визиту ничего не накапливается.

Что остаётся у прокатной компании

Оплата происходит на стороне поставщика, а не на этом сайте, что держит самые чувствительные данные вдали от нас. Номер вашей карты, срок её действия и код безопасности попадают в собственное окно бронирования прокатной компании или на терминал на стойке; у нас нет их копии. То же самое касается вашего водительского удостоверения, паспорта или удостоверения личности, а также адреса виллы или отеля, куда должен быть доставлен автомобиль. Компания, которая передаёт вам ключи, проверяет эти данные по собственному уведомлению о конфиденциальности, поскольку этого требуют её договор и её страховщик.

Логи, cookie и измерения

Каждый запрос к нашему серверу записывается одной строкой в журнал: IP-адрес, с которого он пришёл, идентификатор браузера, запрошенная страница и момент запроса. Мы также анализируем агрегированные показатели трафика, которые показывают, какие гайды открывают и на чём посетители останавливаются, — но никогда не отдельный путь конкретного человека. У cookie есть собственная страница.

Читать политику использования cookie

Правовое основание для каждого вида обработки

Передача вашего запроса выбранному вами поставщику — это обработка, о которой вы попросили сами, как шаг перед заключением договора с этим поставщиком. Поддержание работы сайта, защита форм от ботов и измерение того, какие страницы оправдывают своё место, — это наши законные интересы, каждый из которых взвешивается против вашего интереса в том, чтобы вас оставили в покое. Необязательные cookie работают на основании согласия, которое можно отозвать в любой момент. Там, где греческое или европейское право обязывает нас что-либо хранить или раскрывать, это обязательство служит самостоятельным основанием.

Ваши права по GDPR

Эти права следуют за вами независимо от того, где вы живёте:

• Доступ: копия персональных данных, которые мы храним о вас, и сведения о том, как они используются
• Исправление: исправление всего неверного и дополнение всего недостающего
• Удаление: удаление данных там, где больше нет веской причины их хранить
• Ограничение: приостановка обработки, пока оспаривается её точность или основания
• Переносимость: то, что вы нам предоставили, в машиночитаемом формате или переданное другому провайдеру
• Возражение: против любой обработки, которую мы обосновываем собственным законным интересом
• Отзыв согласия: в любой момент, без последствий для того, что было сделано законно до этого
• Жалоба: в надзорный орган, независимо от того, обращались ли вы также к нам

Направьте запрос на [email protected]. Мы отвечаем в течение одного месяца и не берём за это плату. Надзорный орган для Греции — Греческое управление по защите персональных данных (HDPA) в Афинах, и вы также вправе обратиться в орган той страны ЕС, где вы живёте или работаете.

Кто ещё получает данные и где они обрабатываются

Выбранная вами компания получает ваш запрос, поскольку только она может отложить для вас автомобиль. Сам поиск и открывающееся из него окно бронирования работают на LocalRent, который выступает нашим обработчиком по нашим инструкциям. Хостинг-провайдер хранит сайт, а почтовый провайдер передаёт нашу переписку. Государственный орган получает данные только тогда, когда этого требует закон. Мы ничего не продаём и никому не передаём данные для собственного маркетинга третьих лиц.

Обработка остаётся внутри Европейского экономического пространства везде, где мы можем это организовать; передача за его пределы опирается на решение Европейской комиссии об адекватности защиты или на стандартные договорные условия Комиссии.

Сколько что хранится

Когда это уведомление меняется

Мы пересматриваем это уведомление, когда меняется форма сайта, когда заменяется провайдер за ним или когда меняется законодательство. Дата под заголовком показывает, какую версию вы читаете.