Політика захисту персональних даних

Політика захисту персональних даних

Дата поновлення: 20.07.2023


1. Інформація про нас ТОВ "Rentacost" (Адміністратор / Rentacost / Ми є компанією, зареєстрованою в Болгарії.


2. Наше поводження з вашими персональними даними


Компанія Rentacost надає великого значення захисту персональних даних та здійснює збір та обробку персональних даних тільки в відповідно до місцевого та європейського законодавства. Метою справжньої Політики конфіденційності ("Політика(и)") є інформування Вас про тому, як ми обробляємо Ваші дані та які персональні дані ми збираємо про Вас, з якою метою, на якій підставі, протягом якого часу, з ким ми їх передаватимемо і, де це застосовно, які Ваші права. Безпека даних, які ви нам довіряєте, дуже важлива для нас. Тому ми захищаємо ваші дані, застосовуючи відповідні технічні та організаційні заходи для запобігання несанкціонованого доступу, несанкціонованого чи зловмисного використання, втрати або передчасного видалення інформації.


3. Для яких осіб Rentacost обробляє дані?


У зв'язку з наданням наших послуг Rentacost обробляє дані про наступні Суб'єкти Даних ("Суб'єкти", "Ви", "Ви"):




  1. Користувачі  (відвідувачі) сайту Rentacost - https://rentacost.com/     (далі "Сайт"), без реєстрації;




  2. Користувачі Сайту Rentacost з реєстрацією;




  3. Орендатори автотранспортних засобів (ТЗ) за договором оренди ТЗ;




  4. Фізичні особи - треті особи, які не є орендарями транспортного засобу, інформацію про які Rentacost збирає та обробляє згідно договорів оренди автомобілів або у зв'язку з ними - наприклад, додатковий водій; у разі бронювання, зробленого від імені іншої особи; учасники аварії з орендованим автомобілем;




  5. Особи, які звернулися до компанії Rentacost із запитами (у тому числа по телефону), проханнями, сигналами, скаргами чи іншим кореспонденцією;




  6. Особи, інформація про які може міститися в таких запитах (у тому числі по телефону), проханнях, сигналах, скаргах чи іншому кореспонденції, спрямованої на адресу Rentacost.




4. Які персональні дані ми обробляємо про вас?

А. Журнали. Використання Сайту без реєстрації. Файли cookie


Сайт використовує журнали для таких цілей:




  • забезпечення надійної роботи Послуг та виявлення технічних проблем;




  • забезпечення безпеки Послуг та виявлення шкідливої діяльності;




  • Журнали,якщо це потрібно за законом (наприклад, журнали електронних заяв).




Журнал входу до системи: Даний журнал дозволяє виявляти та автоматично блокувати спроби несанкціонованого доступ до облікового запису. Він зберігається протягом 6 /шості/ місяців з моменту останнього використання та містить дату та час входу, статус, інформацію про те, чи був вхід здійснений через мобільну версію, програму або браузер настільного комп'ютера, IP-адресу.


Журнали серверів, журнали системи безпеки (Web Application Firewalls) та інших пристроїв, що належать до цієї категорії. Ці журнали необхідні для виявлення технічних проблем, виявлення шкідливої діяльності та ін. у вищезгаданих цілях. Вони зберігаються протягом 6 /шості/ місяців з моменту останнього використання. Журнали можуть містити наступну інформацію: дату та час, IP-адресу, URL, інформацію про браузері та пристрої. Крім того, на деяких пристроях може використовувати технологію захисту на основі cookie. Ця інформація обробляється для всіх відвідувачів Сайту, незалежно від того, чи зареєструвалися вони та/або увійшли до свого облікового запису.


Б. Реєстрація та ведення облікового запису на Сайті


Використання деяких наших послуг, наприклад, онлайн-бронювання, можливо після реєстрації. Щоб створити профіль користувача, зареєструвавшись на Сайті, необхідно ввести ім'я, прізвище, номер телефону, адресу електронної пошти та пароль. Введення цих даних є є обов'язковим для створення облікового запису на Сайті.


Крім того, зберігається інформація про електронні заяви, зроблених Вами при реєстрації (для завершення реєстрації та прийняття наших умов), яка включає дату, час та IP-адресу.


Функції Сайту також дозволяють зберігати у профілі додаткові дані, такі як дата народження, ідентифікаційний номер, номер посвідчення водія та громадянство. Ці дані заповнюються за Вашому запиту, мета якого - зберегти профіль для автоматичного та швидшого заповнення Ваших персональних даних при онлайн-бронювання. Ви самі вирішуєте, чи зберігати ці додаткові дані, що належать до Вас, у Вашому профілі на Сайті та в якому обсязі. Якщо ви не хочете заповнювати ці дані, ви можете зробити це пізніше, коли ви перейдете до бронювання через Інтернет. Ви також можете видалити або змінити їх у будь-який час.


Ст. Використання наших послуг


Наші послуги надаються через наш веб-сайт, зовнішні партнерські онлайн-платформи з оренди автомобілів, телефоном (запис на прийом) або в офісах Rentacost.


З метою вжиття заходів щодо укладання договору, укладання договору та надання наших послуг ми опрацьовуємо наступні категорії даних про Вас, а саме:




  • персональні ідентифікаційні дані (наприклад, імена); дані документа, що засвідчує особу, - номер та дата видачі, емітент, термін дії;




  • дані посвідчення водія - номер посвідчення, дата видачі, дата закінчення терміну дії, категорія, на яку воно справді, країна видачі; адреса; номер телефону; адреса електронної пошти),




  • фінансові дані (реквізити банківської картки - номер картки та термін дії; відомості про належні та сплачені суми;




  • використовується платіжний інструмент;




  • реквізити банківського рахунку, якщо ми отримуємо оплату через банківський рахунок),




  • дані про резервування (наприклад, параметри та номер резервування),




  • GPS-дані про місцезнаходження орендованого автомобіля.




Крім того, у разі онлайн-бронювання зберігається інформація про електронних заяв, зроблених Вами у зв'язку з бронюванням, включаючи дату, час та IP-адресу, з якої вони зроблені, а також з якою обліковою записи користувача вони зроблені.


Rentacost вимагає пред'явити (для довідки) посвідчення особи/паспорт під час укладання договору для перевірки особи/доставки орендованого автомобіля, для запису/перевірки правильності даних документа, що засвідчує особу, необхідні висновку договору, та для підтвердження Вашої адреси. Rentacost не знімає копію з Вашого посвідчення особи.


Rentacost отримує та обробляє копію водійського посвідчення та, для громадян Болгарії, копію контрольного сертифіката, виходячи з нашого юридичного обов'язку надавати інформацію про порушника відповідно до Закону про дорожній рух у разі правопорушення, скоєного на орендованому нами автомобілі, у відповідну територіальну структуру Міністерства внутрішніх справ, а також із законної зацікавленості у захисті наших прав та інтересів у у разі інцидентів, викликаних вами або які зачіпають вас у зв'язку з використанням орендованого нами автомобіля.


Р. Запити, спілкування та обслуговування клієнтів


Для розгляду скарг, сигналів, запитів, запитів та інших повідомлень, адресованих Rentacost, незалежно від каналу зв'язку (наприклад, на місці в нашому офісі, поштою, по телефону, по електронною поштою, іншими каналами онлайн-комунікації, таким як Viber, WhatsApp, Telegram і т. д.), ми зберігаємо та обробляємо інформацію, що міститься у відповідному повідомленні або відноситься до його теми, а також результати його розгляду.


Зверніть увагу, що телефонні дзвінки на контактні номери записуються. Якщо ви не бажаєте, щоб ваші дзвінки записувалися, ви можете зв'язатися з Rentacost за будь-яким іншим із перелічених вище каналів зв'язку.


Д. Директ-маркетинг


Компанія Rentacost здійснює діяльність, пов'язану з прямим маркетингом, включаючи проведення опитувань, анкетування, розміщення реклами, інформування про акції щодо просування наших послуг і т.д. в відповідно до отриманої від Вас згоди. Дані, які ми будемо обробляти з такою метою на підставі Вашої згоди, описані в відповідній заяві або іншому документі, в якому Ви висловили своє згоду на це.


Крім того, ми можемо використовувати Ваші контактні дані (адреса електронної пошти, номер телефону) для надсилання Вам питань/опитувань про Ваші відгуки про орендований автомобіль, а також про наданий сервісі. Заповнення такої анкети є абсолютно добровільним.


Є. ВІДЕОНОБЛЮДЕННЯ


З метою захисту нашої власності у наших офісних приміщеннях, майстерень та на автостоянках ведеться відеоспостереження та відеозапис (Далі "CCTV"). При вході, виході чи знаходженні у вказаних приміщеннях ви можете стати об'єктом відеоспостереження та відеозапису.


5. Цілі обробки персональних даних


Rentacost збирає, використовує та обробляє описану вище інформацію для цілей, викладених у цій Політиці, які можуть полягатиме в наступному:




  • необхідні для укладення та виконання договору про надання послуг між Вами та Rentacost;




  • Цілі, необхідні для виконання юридичних зобов'язань Rentacost




  • необхідні для захисту та забезпечення дотримання законних інтересів Rentacost, нашого партнера або інших користувачів Послуг;




  • Цілі, на які Ви дали свою явну згоду.




5.1. Укладання або виконання контракту


Це цілі, необхідні для виконання дій щодо висновку та виконання договору між Вами та Rentacost, включаючи обробку даних, необхідних для цієї мети при реєстрації, створенні та веденні профілю на Сайт, діяльність з надання Послуг, доступних через наш Сайт, через зовнішні партнерські онлайн-платформи для послуг оренди автомобілів, по телефону чи офісах Rentacost. Крім того, до цих цілей відносяться наші комунікації з вами, у тому числі по телефону чи електронною поштою, необхідні у зв'язку з наданням Послуг, змінами наших положень та умов тощо, про які йтиметься нижче. Для цих цілей може знадобитися обробка деяких або всіх перерахованих вище категорій даних, за винятком даних, зазначених у пунктах "E" - "Прямий маркетинг" та "F" - "Відеоспостереження".


5.2. Юридичні зобов'язання


Це цілі, пов'язані з дотриманням юридичних зобов'язань Rentacost, до яких належать:




  • виконання зобов'язань, пов'язаних із положеннями     Закону про дорожній рух;




  • обов'язки, пов'язані з дотриманням податкового законодавства, включаючи, зокрема, обов'язки, передбачені Законом про бухгалтерський облік та Процесуальним кодексом про податки та соціальних гарантіях та іншими відповідними нормативними актами, зв'язки з веденням належного та законного бухгалтерського обліку;




  • забезпечення можливості реалізації контрольних повноважень компетентних державних органів;




  • зобов'язання щодо збереження та/або надання інформації компетентним державним та судовим органам відповідно до чинним законодавством;




  • при виконанні юридичних зобов'язань Rentacost за повідомленню Вас про різні обставини, пов'язані з Вашими правами, наданими послугами, у тому числі у зв'язку із захистом Ваших даних та і т.д. і т.п.




Для вказаних цілей може знадобитися обробка деяких або всіх вищезгаданих категорій даних.


5.3 Законний інтерес 


Це цілі, пов'язані з реалізацією законних інтересів Rentacost та/або третіх осіб, таких як її ділові партнери, інші користувачі Сайту, додаткові водії, особи, які здійснили бронювання на користь/від імені третіх осіб або тих третіх осіб, на користь/від імені яких було здійснено бронювання, інші особи, які потрапили в аварію з орендованим автомобілем і т.д. і т.п.


До цих цілей належать:




  • відеоспостереження в наших торгових та адміністративних приміщеннях для забезпечення безпеки наших приміщень та майна;




  • забезпечення нормального функціонування та використання Сайту, обслуговування, управління та адміністрування наших послуг;




  • вирішення спорів, виявлення та запобігання зловмисним діям;




  • передача (відступлення) прав вимоги та/або примусове виконання вимог. Ми можемо доручити третій особі стягнути нашу дебіторську заборгованість (суми,     які ви нам повинні) від нашого імені або переуступити (поступитися) такою нашою дебіторською заборгованість третім особам;




  • інформування Вас, у тому числі в електронному вигляді, з важливих питань, пов'язаних з нашими послугами;




  • отримання та обробка сигналів, скарг, запитів та іншої отриманої кореспонденції, а також спілкування з Вами з цього приводу;




  • партнерство     між Rentacost та зовнішніми онлайн-платформами     з надання послуг оренди автомобілів;




  • захист прав та законних інтересів зазначених     третіх осіб, у тому числі, але не обмежуючись, у зв'язку з нещасними випадками;




  • для встановлення, здійснення або захисту     юридичних претензій та здійснення та захисту прав та законних інтересів Rentacost, у тому числі у суді, а також сприяння у здійсненні.




Для вказаних цілей може знадобитися обробка деяких або всіх вищезгаданих категорій даних.


5.4. Явна згода


За наявності Вашої явної згоди Ваші дані можуть оброблятися для конкретних цілей, на які Ви дали згоду, в обсязі та обсязі, зазначеній у відповідній згоді.


6. Умови, в яких ми обробляємо ваші персональні дані


Персональні дані, надані або зібрані Rentacost, можуть зберігатися у формі, що дозволяє ідентифікувати Вас протягом періоду часу, що не перевищує термін, необхідний для цілей обробки персональних даних Крім того, ми дотримуємося важливого принципу мінімізації даних, що означає, що ми зберігаємо ваші дані в мінімальному обсязі.


6.1. Дані, які ми обробляємо з метою реєстрації та ведення облікового запису на Сайті, зберігаються протягом усього періоду ведення облікового запису на Сайті та до 5 / п'яти / років після припинення реєстрації.


6.2.Додаткові дані, які ви вводите у свій профіль на Сайті, зберігатимуться до їх видалення вами або до припинення вашої реєстрації, за винятком випадків, коли застосовується більш тривалий термін, передбачений цією Політикою або чинним законодавством (наприклад, коли такі дані використовуються та обробляються у зв'язку з використанням наших послуг - здійсненням онлайн-бронювання).


6.3. Дані, які ми обробляємо у зв'язку з використанням наших послуг, укладанням та виконанням договору, зберігаються протягом усього терміну дії укладеного договору оренди транспортного засобу та до 5 /п'яти/ років з моменту його розірвання, винятком випадків, коли застосовується більший термін, передбачений цією Політикою чи чинним законодавством (наприклад, у зв'язку з нашими податковими та бухгалтерськими зобов'язаннями).


6.4.Ми зберігаємо рахунки-фактури, фінансові та бухгалтерські документи та інформацію, а також іншу інформацію, необхідну у зв'язку з нашими податковими та бухгалтерськими зобов'язаннями протягом періоду до 10 /десяти/ років з початку року, наступного за фінансовим роком, до якого належать відповідні дані.


6.5. Дані, що обробляються згідно з запитами, спілкуванням та обслуговуванням клієнтів (включаючи скарги та сигнали), зберігаються в протягом терміну до 5 /п'яти/ років, за винятком випадків, коли застосовується більш тривалий термін, передбачений цією Політикою чи чинним законодавством.


Записи телефонних переговорів із Rentacost зберігаються не більше 30 /тридцяти/ днів, крім випадків, коли застосовується більше тривалий термін, передбачений цією Політикою або чинним законодавством (наприклад, у разі виникнення спору).


6.6. Дані, які ми отримуємо та збираємо з допомогою анкет/опитувань про Ваш зворотний зв'язок, зберігаються протягом періоду до 1 / одного / року. Ви можете в будь-який час вимагати видалення цієї інформацію до закінчення цього терміну.


6.7.Дані, отримані на підставі згоди, зберігаються до моменту відкликання згоди або до закінчення терміну, передбаченого відповідною згодою (якщо така є).


6.8.Rentacost зберігає GPS-дані орендованого автомобіля протягом 60 днів.


6.9. Записи з камер відеоспостереження зберігаються не більше 2 /двох/ місяців з моменту зйомки.


6.10. Системні журнали, журнали безпеки та технічної підтримки, за винятком журналів електронних виписок, зберігаються трохи більше 1 /одного/ року. Журнали електронних виписок зберігаються в відповідно до термінів зберігання реєстраційних даних, даних про використання наших послуг або відповідно до інших термінів, передбаченими цією Політикою.


6.11. Незважаючи на вищевикладене, у:




  • Обов'язкова вказівка компетентного державного органу про збереження певних даних/контенту; або




  • Приводом для виникнення конкретної судової суперечки чи розгляду,




може вимагати зберігання та обробки ваших персональних даних у протягом тривалого часу, ніж зазначено. У цих випадках персональні дані будуть оброблятися та зберігатися відповідно до строком, встановленим компетентним органом, або відповідно до 5 (п'яти) років після остаточного завершення спору або розгляду всіх інстанціях.


Вищезазначені терміни зберігання даних можуть бути змінені у разі зміни чинного законодавства.


7. Надання/передача персональних даних за межі ЄС


Rentacost не передає персональні дані за межі ЄС та ЄЕЗ, якщо тільки ми прямо не заявили про це (наприклад, у зв'язку з конкретною обробкою даних на підставі Вашої згоди - у декларації про згоді).


8. З ким ми ділимося вашою інформацією?


Rentacost використовує третіх осіб для управління нашим бізнесом, обслуговування наших клієнтів, підтримки певних договірних дій або для виконання наших юридичних зобов'язань.


Rentacost не надає Ваші дані третім особам, крім випадків, описаних у цій Політиці, застосовних положеннях та умовах Rentacost, а також відповідно до законодавства.


8.1. Процесори від імені Rentacost


Ваші персональні дані можуть бути передані третім особам у них як оброблювачів, але тільки після того, як ми переконаємося, що були вжито всіх технічних та організаційних заходів для захисту цих даних, та ми прагнемо здійснювати суворий контроль для досягнення цієї мети. Особи, що діють як обробники від імені Rentacost, зобов'язані обробляти ваші дані тільки відповідно до наших документованими інструкціями та тільки для цілей, прямо встановлених Rentacost та передбачені цією Політикою захисту даних. Такими особами можуть бути, наприклад, компанії зі збору боргів, яким ми можемо доручити стягнути з Вас заборгованість від нашого імені, постачальники технологічних послуг з хостингу, обслуговування Сайту та наших інформаційних систем тощо, постачальники бухгалтерських послуг та інші постачальники та субпідрядники.


8.2. Треті особи


У разі бронювання автомобіля через зовнішні партнерські онлайн-платформи з надання послуг оренди автомобілів чи іншого використання допомоги таких осіб або туристичних агенцій з вашою сторони у зв'язку з використанням наших послуг, ваші персональні дані будуть обмінюватися між нами та такими особами в обсязі та ступені, необхідні для виконання відповідних бронювань, а також для звітності між нами та ними.


В цілях, викладених у цій Політиці, Ваші дані можуть надаватися іншим третім особам та/або обмінюватися з ними у зв'язку з виконанням наших юридичних зобов'язань, у зв'язку з виконаними платежами (постачальники платіжних послуг), при настанні страхового випадку, пов'язаного з транспортними засобами, правонаступниками можемо передати наші вимоги до Вас третім особам - правонаступникам), постачальниками кур'єрських послуг та ін. і т.п.


На додаток до вищевикладеного Rentacost може розкривати Ваші персональні дані третім особам, якщо це передбачено законом, у тому числа, якщо Rentacost належним чином запросений компетентним державним чи судовим органом, якщо Rentacost отримав Ваше явне згоду на це, і якщо це необхідно для захисту прав та законних інтересів Rentacost або інших зацікавлених третіх осіб (наприклад, адвокатів, нотаріусів тощо, див. нижче).


9. Безпека 


Rentacost вживає заходів щодо захисту ваших персональних даних від випадкової втрати та несанкціонованого доступу, використання, зміни чи розкриття. У компанії діють політики та процедури, спрямовані на захист інформації від втрати, неправильного використання та несанкціонованого розкриття.


10. Права щодо персональних даних


Загальне положення про захист даних ("Положення") надає фізичним особам такі права:


10.1. Право на інформацію


У будь-який момент ви мете право отримати від Rentacost інформаціюпро персональних даних, які були зібрані та збережені про вас. Справжня Політика призначена для інформування Вас під час обробки Ваших персональних даних у зв'язку з використанням Вами Сайту та/або наших послуг.


10.2. Право доступу


Ви маєте право отримати від Rentacost підтвердження того, чи обробляються ваші персональні дані, і, якщо обробляються, отримати доступ до цих даних, включаючи копію даних (якщо ви цього хочете) і детальну інформацію про обробку та ваші права у зв'язку з такою обробкою.


Ви можете отримати доступ до своїх даних у режимі реального часу через свій обліковий запис на Сайті.


10.3. Право на ректифікацію


Ви можете попросити Rentacost виправити/заповнити неточні або неповні персональні дані щодо вас. Ви можете у будь-який час виправити інформацію, введену вами у ваш профіль користувача на Сайт, за допомогою функцій самого профілю.


10.4. Право на стирання (право бути забутим)


Ви маєте право попросити нас видалити персональні особисті дані за наявності підстав для цього, викладених у Положенні.


10.5. Право на обмеження обробки даних


Ви можете зажадати від Rentacost обмежити обробку, як це передбачено чинним законодавством про захист даних, якщо для цього є підстави.


10.6. Повідомлення третіх осіб


Ви маєте право вимагати від Rentacost повідомити третіх осіб, яким Rentacost розкрив персональні дані про будь-яке виправлення, стиранні або обмеження обробки цих персональних даних, якщо це неможливо або вимагає непропорційно великих зусиль з боку Rentacost.


10.7. Право на перенесення даних


Ви маєте право на отримання персональних даних, що стосуються вас, які ви надали компанії Rentacost, у структурованому, загальноприйнятому та машиночитаному форматі, а також на передачу цих даних іншому контролеру.


Право на перенесення даних допускається при одночасному виконанні наступних двох умов:




  • обробка заснована на згоді або договірному зобов'язанні; та




  • обробка здійснюється в автоматизованому режимі.




Ви також маєте право на пряму передачу даних від нас іншому контролеру, якщо це технічно здійснено.


10.8. Право не бути підданим рішенню, заснованому виключно на автоматизованій обробці, включаючивключаючи профільування, яке породжує юридичні наслідки для вас або аналогічно істотно впливає на вас, якщо тільки підстави для цього не передбачено чинним законодавством про захист даних та не забезпечені відповідні гарантії захисту ваших прав, свобод та законних інтересів.

 Ми не використовуємо технології, що підпадають під цю категорію, при наданні наших послуг.


10.9. Право на відкликання згоди, якщо воно є підставою для обробки ваших даних


Ви можете будь-коли відкликати свою згоду на обробку ваших персональних даних щодо Rentacost, якщо обробка даних здійснюється на підставі вашої згоди (приклад - з метою прямого маркетингу). Проте відкликання згоди не вплине на законність обробки даних, здійснених до відкликання.


10.10. Право на заперечення


Ви маєте право в будь-який час і на підставах, пов'язаних з вашою конкретною ситуацією, заперечувати проти обробки ваших персональних даних, що ґрунтується на законних інтересах Rentacost або третьої сторони, або на виконанні завдання, поставленого у громадських інтересах, або на здійсненні офіційних повноважень, включаючи профільування.


У разі отримання такого заперечення Ми розглянемо Ваш запит і якщо це буде виправдано, задовольнимо його. Якщо ми вважаємо, що для обробки є вагомі законні підстави або що вона необхідна для встановлення, здійснення чи захисту юридичних претензій, ми повідомимо Вам про це.


Якщо персональні дані обробляються з метою прямого маркетингу, ви маєте право у будь-який час заперечити проти обробки ваших персональних даних з метою такого маркетингу, що включає профільування тією мірою, якою воно належить до прямого маркетингу. У у цьому випадку обробку з цією метою буде припинено.


10.11. Право на звернення до наглядового органу


Ми інформуємо вас про те, що відповідно до цього законодавства ви також маєте право подати скаргу у разі незаконної обробки ваших даних до наглядового органу, зокрема, у державі-члені ЄС за місцем вашого постійного проживання, місця роботи або місця передбачуваного порушення. Контролюючим органом Республіки Болгарія є Комісія із захисту персональних даних, розташована за адресою: 1592 Софія, бул. "Проф. 2 Цвєтан Лазаров або www.cpdp.bg.


Ваші права можуть бути реалізовані шляхом письмового звернення до компанію Rentacost, поданої особисто або уповноваженою Вами особою (з нотаріально завіреною довіреністю), направленого за контактними даних, вказаних на початку цієї Політики. Ви також можете направити свій запит до компанії Rentacost, відвідавши один з офісів останньої, вказаних на Сайті - https://Rentacost.com.


11. Зміни цієї Політики конфіденційності


З плином часу до цієї Політики можуть вноситись зміни та доповнення. Такі зміни набувають чинності негайно після своєчасного та законного розкриття. У разі будь-яких змін, що стосуються обробки Ваших даних та змісту цієї Політики, Ви будете повідомлені про це.