Политика по защите персональныx данныx

Политика по защите персональныx данныx

Дата обновления: 20.07.2023


1. Информация о нас ООО "Rentacost" (Администратор / Rentacost / Мы), является компанией, зарегистрированной в Болгарии.


2. Наше обращение с вашими персональными данными 


Компания Rentacost придает большое значение защите персональных данных и осуществляет сбор и обработку персональных данных только в соответствии с местным и европейским законодательством. Целью настоящей Политики конфиденциальности ("Политика(и)") является информирование Вас о том, как мы обрабатываем Ваши данные и какие персональные данные мы собираем о Вас, с какой целью, на каком основании, в течение какого времени, с кем мы будем их передавать и, где это применимо, каковы Ваши права. Безопасность данных, которые вы нам доверяете, очень важна для нас. Поэтому мы защищаем ваши данные, применяя соответствующие технические и организационные меры для предотвращения несанкционированного доступа, несанкционированного или злонамеренного использования, потери или преждевременного удаления информации.


3. Для каких лиц Rentacost обрабатывает данные?


В связи с предоставлением наших услуг Rentacost обрабатывает данные о следующих Субъектах Данных ("Субъекты", "Вы", "Вы"):




  1. Пользователи  (посетители) сайта Rentacost - https://rentacost.com/     (далее "Сайт"), без регистрации;




  2. Пользователи Сайта Rentacost с регистрацией;




  3. Арендаторы автотранспортных средств (ТС) по договору аренды ТС;




  4. Физические лица - третьи лица, не являющиеся арендаторами транспортного средства, информацию о которых Rentacost собирает и обрабатывает в связи с договорами аренды автомобилей или в связи с ними - например, дополнительный водитель; в случае бронирования, сделанного от имени другого лица; участники аварии с арендованным автомобилем;




  5. Лица, обратившиеся в компанию Rentacost с запросами (в том числе по телефону), просьбами, сигналами, жалобами или другой корреспонденцией;




  6. Лица, информация о которых может содержаться в таких запросах (в том числе по телефону), просьбах, сигналах, жалобах или другой корреспонденции, направленной в адрес Rentacost.




4. Какие персональные данные мы обрабатываем о вас? 


А. Журналы. Использование Сайта без регистрации. Файлы cookie


Сайт использует журналы для следующих целей:




  • обеспечения надежной работы Услуг и выявления технических проблем;




  • обеспечения безопасности Услуг и обнаружения вредоносной деятельности;




  • Журналы,если это требуется по закону (например, журналы электронных заявлений).




Журнал входа в систему: Данный журнал позволяет обнаруживать и автоматически блокировать попытки несанкционированного доступа к учетной записи. Он хранится в течение 6 /шести/ месяцев с момента последнего использования и содержит дату и время входа, статус, информацию о том, был ли вход осуществлен через мобильную версию, приложение или браузер настольного компьютера, IP-адрес.


Журналы серверов, журналы системы безопасности (Web Application Firewalls) и других устройств, относящихся к этой категории. Эти журналы необходимы для обнаружения технических проблем, выявления вредоносной деятельности и т.д. в вышеуказанных целях. Они хранятся в течение 6 /шести/ месяцев с момента последнего использования. Журналы могут содержать следующую информацию: дату и время, IP-адрес, URL, информацию о браузере и устройстве. Кроме того, на некоторых устройствах может использоваться технология защиты на основе cookie. Эта информация обрабатывается для всех посетителей Сайта, независимо от того, зарегистрировались ли они и/или вошли ли в свою учетную запись.


Б. Регистрация и ведение учетной записи на Сайте 


Использование некоторых наших услуг, например, онлайн-бронирование, возможно после регистрации. Чтобы создать свой профиль пользователя, зарегистрировавшись на Сайте, необходимо ввести имя, фамилию, номер телефона, адрес электронной почты и пароль. Ввод этих данных является обязательным для создания учетной записи на Сайте.


Кроме того, сохраняется информация об электронных заявлениях, сделанных Вами при регистрации (для завершения регистрации и принятия наших условий), которая включает дату, время и IP-адрес.


Функции Сайта также позволяют хранить в профиле дополнительные данные, такие как дата рождения, идентификационный номер, номер водительского удостоверения и гражданство. Эти данные заполняются по Вашему запросу, цель которого - сохранить профиль для автоматического и более быстрого заполнения Ваших персональных данных при онлайн-бронировании. Вы сами решаете, сохранять ли эти дополнительные данные, относящиеся к Вам, в Вашем профиле на Сайте и в каком объеме. Если вы не хотите заполнять эти данные, вы можете сделать это позже, когда перейдете к бронированию через Интернет. Вы также можете удалить или изменить их в любое время.


В. Использование наших услуг


Наши услуги предоставляются через наш веб-сайт, внешние партнерские онлайн-платформы по аренде автомобилей, по телефону (запись на прием) или в офисах Rentacost.


В целях принятия мер по заключению договора, заключения договора и предоставления наших услуг мы обрабатываем следующие категории данных о Вас, а именно:




  • персональные идентификационные данные (например, имена; данные документа, удостоверяющего личность, - номер и дата выдачи, эмитент, срок действия;




  • данные водительского удостоверения - номер удостоверения, дата выдачи, дата окончания срока действия, категория, на которую оно действительно, страна выдачи; адрес; номер телефона; адрес электронной почты),




  • финансовые данные (реквизиты банковской карты - номер карты и срок действия; сведения о причитающихся и уплаченных суммах;




  • используемого платежного инструмента;




  • реквизиты банковского счета, если мы получаем оплату через банковский счет),




  • данные о резервировании (например, параметры и номер резервирования),




  • GPS-данные о местонахождении арендованного автомобиля.




Кроме того, в случае онлайн-бронирования хранится информация об электронных заявлениях, сделанных Вами в связи с бронированием, включая дату, время и IP-адрес, с которого они сделаны, а также с какой учетной записи пользователя они сделаны.


Rentacost потребует предъявить (для справки) удостоверение личности/паспорт при заключении договора для проверки личности/доставки арендованного автомобиля, для записи/проверки правильности данных документа, удостоверяющего личность, необходимых для заключения договора, и для подтверждения Вашего адреса. Rentacost не снимает копию с Вашего удостоверения личности.


Rentacost получает и обрабатывает копию водительского удостоверения и, для граждан Болгарии, копию контрольного сертификата, исходя из нашей юридической обязанности предоставлять информацию о нарушителе в соответствии с Законом о дорожном движении в случае правонарушения, совершенного на арендованном нами автомобиле, в соответствующую территориальную структуру Министерства внутренних дел, а также из законной заинтересованности в защите наших прав и интересов в случае инцидентов, вызванных вами или затрагивающих вас в связи с использованием арендованного нами автомобиля.


Г. Запросы, общение и обслуживание клиентов


Для рассмотрения жалоб, сигналов, запросов, запросов и других сообщений, адресованных Rentacost, независимо от используемого канала связи (например, на месте в нашем офисе, по почте, по телефону, по электронной почте, по другим каналам онлайн-коммуникации, таким как Viber, WhatsApp, Telegram и т. д.), мы храним и обрабатываем информацию, содержащуюся в соответствующем сообщении или относящуюся к его теме, а также результаты его рассмотрения.


Обратите внимание, что телефонные звонки на наши контактные номера записываются. Если вы не хотите, чтобы ваши звонки записывались, вы можете связаться с Rentacost по любому другому из перечисленных выше каналов связи.


Д. Директ-маркетинг


Компания Rentacost осуществляет деятельность, связанную с прямым маркетингом, включая проведение опросов, анкетирование, размещение рекламы, информирование об акциях по продвижению наших услуг и т.д. в соответствии с полученным от Вас согласием. Данные, которые мы будем обрабатывать в таких целях на основании Вашего согласия, описаны в соответствующем заявлении или ином документе, в котором Вы выразили свое согласие на это.


Кроме того, мы можем использовать Ваши контактные данные (адрес электронной почты, номер телефона) для отправки Вам вопросов/опросов о Ваших отзывах об арендованном автомобиле, а также о предоставляемом сервисе. Заполнение такой анкеты является абсолютно добровольным.


Е. ВИДЕОНАБЛЮДЕНИЕ


В целях защиты нашей собственности в наших офисных помещениях, мастерских и на автостоянках ведется видеонаблюдение и видеозапись (далее "CCTV"). При входе, выходе или нахождении в указанных помещениях вы можете стать объектом видеонаблюдения и видеозаписи.


5. Цели обработки персональных данных 


Rentacost собирает, использует и обрабатывает описанную выше информацию для целей, изложенных в настоящей Политике, которые могут заключаться в следующем:




  • необходимые для заключения и исполнения договора об оказании услуг между Вами и Rentacost;




  • Цели, необходимые для выполнения юридических обязательств Rentacost




  • необходимые для защиты и обеспечения соблюдения законных интересов Rentacost, нашего партнера или других пользователей Услуг;




  • Цели, на которые Вы дали свое явное согласие.




5.1. Заключение или исполнение контракта 


Это цели, необходимые для выполнения действий по заключению и исполнению договора между Вами и Rentacost, включая обработку данных, необходимых для этой цели при регистрации, создании и ведении профиля на Сайте, деятельности по предоставлению Услуг, доступных через наш Сайт, через внешние партнерские онлайн-платформы для услуг аренды автомобилей, по телефону или в офисах Rentacost. Кроме того, к этим целям относятся наши коммуникации с вами, в том числе по телефону или электронной почте, необходимые в связи с предоставлением Услуг, изменениями наших положений и условий и т.д., о которых речь пойдет ниже. Для этих целей может потребоваться обработка некоторых или всех вышеперечисленных категорий данных, за исключением данных, указанных в пунктах "E" - "Прямой маркетинг" и "F" - "Видеонаблюдение".


5.2. Юридические обязательства


Это цели, связанные с соблюдением юридических обязательств Rentacost, к которым относятся:




  • выполнение обязательств, связанных с положениями     Закона о дорожном движении;




  • обязанности, связанные с соблюдением налогового законодательства, включая, в частности, обязанности, предусмотренные Законом о бухгалтерском учете и Процессуальным кодексом о налогах и социальных гарантиях и другими соответствующими нормативными актами, в связи с ведением надлежащего и законного бухгалтерского учета;




  • обеспечение возможности реализации контрольных полномочий компетентных государственных органов;




  • обязательства по сохранению и/или предоставлению информации компетентным государственным и судебным органам в соответствии с действующим законодательством;




  • при выполнении юридических обязательств Rentacost по уведомлению Вас о различных обстоятельствах, связанных с Вашими правами, предоставляемыми услугами, в том числе в связи с защитой Ваших данных и т.д. и т.п.




Для указанных целей может потребоваться обработка некоторых или всех вышеперечисленных категорий данных.


5.3 Законный интерес 


Это цели, связанные с реализацией законных интересов Rentacost и/или третьих лиц, таких как ее деловые партнеры, другие пользователи Сайта, дополнительные водители, лица, осуществившие бронирование в пользу/от имени третьих лиц или тех третьих лиц, в пользу/от имени которых было осуществлено бронирование, другие лица, попавшие в аварию с арендованным автомобилем, и т.д. и т.п.


К этим целям относятся:




  • видеонаблюдение в наших торговых и административных помещениях для обеспечения безопасности наших помещений и имущества;




  • обеспечение нормального функционирования и использования Сайта, обслуживание, управление и администрирование наших услуг;




  • разрешение споров, выявление и предотвращение злонамеренных действий;




  • передача (уступка) прав требования и/или принудительное исполнение требований. Мы можем поручить третьему лицу взыскать нашу дебиторскую задолженность (суммы,     которые вы нам должны) от нашего имени или переуступить (уступить) такую нашу дебиторскую задолженность третьим лицам;




  • информирование Вас, в том числе в электронном виде, по важным вопросам, связанным с нашими услугами;




  • получение и обработка сигналов, жалоб, запросов и другой полученной корреспонденции, а также общение с Вами по этому поводу;




  • партнерство     между Rentacost и внешними онлайн-платформами     по предоставлению услуг аренды автомобилей;




  • защита прав и законных интересов указанных     третьих лиц, в том числе, но не ограничиваясь, в связи с несчастными случаями;




  • для установления, осуществления или защиты     юридических претензий и осуществления и защиты прав и законных интересов Rentacost, в том числе в суде, а также содействия в осуществлении.




Для указанных целей может потребоваться обработка некоторых или всех вышеперечисленных категорий данных.


5.4. Явное согласие


При наличии Вашего явного согласия Ваши данные могут обрабатываться для конкретных целей, на которые Вы дали согласие, в объеме и объеме, указанном в соответствующем согласии.


6. Условия, в которых мы обрабатываем ваши персональные данные 


Персональные данные, предоставленные или собранные Rentacost, могут храниться в форме, позволяющей идентифицировать Вас, в течение периода времени, не превышающего срок, необходимый для целей обработки персональных данных. Кроме того, мы следуем важному принципу минимизации данных, который означает, что мы храним ваши данные в минимальном объеме.


6.1. Данные, обрабатываемые нами в целях регистрации и ведения учетной записи на Сайте, хранятся в течение всего периода ведения учетной записи на Сайте и до 5 / пяти / лет после прекращения регистрации.


6.2.Дополнительные данные, которые вы вводите в свой профиль на Сайте, будут храниться до их удаления вами или до прекращения вашей регистрации, за исключением случаев, когда применяется более длительный срок, предусмотренный настоящей Политикой или действующим законодательством (например, когда такие данные используются и обрабатываются в связи с использованием наших услуг - осуществлением онлайн-бронирования).


6.3. Данные, которые мы обрабатываем в связи с использованием наших услуг, заключением и исполнением договора, хранятся в течение всего срока действия заключенного договора аренды транспортного средства и до 5 /пяти/ лет с момента его расторжения, за исключением случаев, когда применяется более длительный срок, предусмотренный настоящей Политикой или действующим законодательством (например, в связи с нашими налоговыми и бухгалтерскими обязательствами).


6.4.Мы храним счета-фактуры, финансовые и бухгалтерские документы и информацию, а также другую информацию, необходимую в связи с нашими налоговыми и бухгалтерскими обязательствами, в течение периода до 10 /десяти/ лет с начала года, следующего за финансовым годом, к которому относятся соответствующие данные.


6.5. Данные, обрабатываемые в связи с запросами, общением и обслуживанием клиентов (включая жалобы и сигналы), хранятся в течение срока до 5 /пяти/ лет, за исключением случаев, когда применяется более длительный срок, предусмотренный настоящей Политикой или действующим законодательством.


Записи телефонных переговоров с Rentacost хранятся не более 30 /тридцати/ дней, за исключением случаев, когда применяется более длительный срок, предусмотренный настоящей Политикой или действующим законодательством (например, в случае возникновения спора).


6.6. Данные, которые мы получаем и собираем с помощью анкет/опросов о Вашей обратной связи, хранятся в течение периода до 1 /одного/ года. Вы можете в любое время потребовать удалить эту информацию до истечения этого срока.


6.7.Данные, полученные на основании согласия, хранятся до момента отзыва согласия или до истечения срока, предусмотренного соответствующим согласием (если таковое имеется).


6.8.Rentacost хранит GPS-данные арендованного автомобиля в течение 60 дней.


6.9. Записи с камер видеонаблюдения хранятся не более 2 /двух/ месяцев с момента съемки.


6.10. Системные журналы, журналы безопасности и технической поддержки, за исключением журналов электронных выписок, хранятся не более 1 /одного/ года. Журналы электронных выписок хранятся в соответствии со сроками хранения регистрационных данных, данных об использовании наших услуг или в соответствии с другими сроками, предусмотренными настоящей Политикой.


6.11. Несмотря на вышеизложенное, в:




  • Обязательное указание компетентного государственного органа о сохранении определенных данных/контента; или




  • Поводом для возникновения конкретного судебного спора или разбирательства,




может потребовать хранения и обработки ваших персональных данных в течение более длительного периода времени, чем указано. В этих случаях персональные данные будут обрабатываться и храниться в соответствии со сроком, установленным компетентным органом, или, соответственно, до 5 (пяти) лет после окончательного завершения спора или разбирательства во всех инстанциях.


Вышеуказанные сроки хранения данных могут быть изменены в случае изменения действующего законодательства.


7. Предоставление/передача персональных данных за пределы ЕС 


Rentacost не передает персональные данные за пределы ЕС и ЕЭЗ, если только мы прямо не заявили об этом (например, в связи с конкретной обработкой данных на основании Вашего согласия - в декларации о согласии).


8. С кем мы делимся вашей информацией? 


Rentacost использует третьих лиц для управления нашим бизнесом, обслуживания наших клиентов, поддержки определенных договорных действий или для выполнения наших юридических обязательств.


Rentacost не предоставляет Ваши данные третьим лицам, кроме случаев, описанных в настоящей Политике, применимых положениях и условиях Rentacost, а также в соответствии с законодательством.


8.1. Процессоры от имени Rentacost


Ваши персональные данные могут быть переданы третьим лицам в их качестве обработчиков, но только после того, как мы убедимся, что были приняты все технические и организационные меры для защиты этих данных, и мы стремимся осуществлять строгий контроль для достижения этой цели. Лица, действующие в качестве обработчиков от имени Rentacost, обязаны обрабатывать ваши данные только в соответствии с нашими документированными инструкциями и только для целей, прямо установленных Rentacost и предусмотренных настоящей Политикой защиты данных. Такими лицами могут быть, например, компании по сбору долгов, которым мы можем поручить взыскать с Вас задолженность от нашего имени, поставщики технологических услуг по хостингу, обслуживанию Сайта и наших информационных систем и т.д., поставщики бухгалтерских услуг и другие поставщики и субподрядчики.


8.2. Третьи лица


В случае бронирования автомобиля через внешние партнерские онлайн-платформы по предоставлению услуг аренды автомобилей или иного использования помощи таких лиц или туристических агентств с вашей стороны в связи с использованием наших услуг, ваши персональные данные будут обмениваться между нами и такими лицами в объеме и степени, необходимых для выполнения соответствующих бронирований, а также для отчетности между нами и ними.


В целях, изложенных в настоящей Политике, Ваши данные могут предоставляться другим третьим лицам и/или обмениваться с ними в связи с выполнением наших юридических обязательств, в связи с произведенными платежами (поставщики платежных услуг), при наступлении страхового случая, связанного с транспортными средствами, правопреемниками (мы можем передать наши требования к Вам третьим лицам - правопреемникам), поставщиками курьерских услуг и т.д. и т.п.


В дополнение к вышеизложенному Rentacost может раскрывать Ваши персональные данные третьим лицам, если это предусмотрено законом, в том числе, если Rentacost должным образом запрошен компетентным государственным или судебным органом, если Rentacost получил Ваше явное согласие на это, и если это необходимо для защиты прав и законных интересов Rentacost или других заинтересованных третьих лиц (например, адвокатов, нотариусов и т.д., см. ниже).


9. Безопасность 


Rentacost принимает меры по защите ваших персональных данных от случайной потери и несанкционированного доступа, использования, изменения или раскрытия. В компании действуют политики и процедуры, направленные на защиту информации от потери, неправильного использования и несанкционированного раскрытия.


10. Права в отношении персональных данных


Общее положение о защите данных ("Положение") предоставляет физическим лицам следующие права:


10.1. Право на информацию


В любой момент вы имеете право получить от Rentacost информациюо персональных данных, которые были собраны и сохранены о вас. Настоящая Политика предназначена для информирования Вас при обработке Ваших персональных данных в связи с использованием Вами Сайта и/или наших услуг.


10.2. Право доступа


Вы имеете право получить от Rentacost подтверждение того, обрабатываются ли ваши персональные данные, и, если обрабатываются, получить доступ к этим данным, включая копию данных (если вы этого хотите) и подробную информацию об обработке и ваших правах в связи с такой обработкой.


Вы можете получить доступ к своим данным в режиме реального времени через свою учетную запись на Сайте.


10.3. Право на ректификацию


Вы можете попросить Rentacost исправить/заполнить неточные или неполные персональные данные, относящиеся к вам. Вы можете в любое время исправить информацию, введенную вами в ваш профиль пользователя на Сайте, с помощью функций самого профиля.


10.4. Право на стирание (право быть забытым)


Вы имеете право попросить нас удалить относящиеся к вам персональные данные при наличии оснований для этого, изложенных в Положении.


10.5. Право на ограничение обработки данных


Вы можете потребовать от Rentacost ограничить обработку, как это предусмотрено действующим законодательством о защите данных, если для этого имеются основания.


10.6. Уведомление третьих лиц


Вы имеете право потребовать от Rentacost уведомить третьих лиц, которым Rentacost раскрыл персональные данные, о любом исправлении, стирании или ограничении обработки этих персональных данных, если это невозможно или требует непропорционально больших усилий со стороны Rentacost.


10.7. Право на переносимость данных


Вы имеете право на получение касающихся вас персональных данных, которые вы предоставили компании Rentacost, в структурированном, общепринятом и машиночитаемом формате, а также на передачу этих данных другому контроллеру.


Право на переносимость данных допускается при одновременном выполнении следующих двух условий:




  • обработка основана на согласии или договорном обязательстве; и




  • обработка осуществляется в автоматизированном режиме.




Вы также имеете право на прямую передачу данных от нас другому контроллеру, если это технически осуществимо.


10.8. Право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия для вас или аналогичным образом существенно влияет на вас, если только основания для этого не предусмотрены действующим законодательством о защите данных и не обеспечены соответствующие гарантии защиты ваших прав, свобод и законных интересов.

 Мы не используем технологии, подпадающие под эту категорию, при предоставлении наших услуг.


10.9. Право на отзыв согласия, если оно является основанием для обработки ваших данных


Вы можете в любое время отозвать свое согласие на обработку ваших персональных данных в отношении Rentacost, если обработка данных осуществляется на основании вашего согласия (пример - в целях прямого маркетинга). Однако отзыв согласия не повлияет на законность обработки данных, осуществленной до отзыва.


10.10. Право на возражение


Вы имеете право в любое время и на основаниях, связанных с вашей конкретной ситуацией, возражать против обработки ваших персональных данных, которая основана на законных интересах Rentacost или третьей стороны, или на выполнении задачи, поставленной в общественных интересах, или на осуществлении официальных полномочий, включая профилирование.


В случае получения такого возражения Мы рассмотрим Ваш запрос и, если это будет оправдано, удовлетворим его. Если мы сочтем, что для обработки имеются веские законные основания или что она необходима для установления, осуществления или защиты юридических претензий, мы сообщим Вам об этом.


Если персональные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки ваших персональных данных в целях такого маркетинга, который включает профилирование в той мере, в какой оно относится к прямому маркетингу. В этом случае обработка в этих целях будет прекращена.


10.11. Право на обращение в надзорный орган


Мы информируем вас о том, что в соответствии с этим законодательством вы также имеете право подать жалобу в случае незаконной обработки ваших данных в надзорный орган, в частности, в государстве-члене ЕС по месту вашего постоянного проживания, месту работы или месту предполагаемого нарушения. Контролирующим органом в Республике Болгария является Комиссия по защите персональных данных, расположенная по адресу: 1592 София, бул. "Проф. 2 Цветан Лазаров или www.cpdp.bg.


Ваши права могут быть реализованы путем письменного обращения в компанию Rentacost, поданного лично или уполномоченным Вами лицом (с нотариально заверенной доверенностью), направленного по контактным данным, указанным в начале настоящей Политики. Вы также можете направить свой запрос в компанию Rentacost, посетив один из офисов последней, указанных на Сайте - https://Rentacost.com.


11. Изменения в настоящей Политике конфиденциальности 


С течением времени в настоящую Политику могут вноситься изменения и дополнения. Такие изменения вступают в силу немедленно после своевременного и законного раскрытия. В случае каких-либо изменений, касающихся обработки Ваших данных и содержания настоящей Политики, Вы будете уведомлены об этом.