Polityka prywatności i ochrony danych KeyGroup

1. Zakres i zastosowanie niniejszego dokumentu

1.1. Niniejsza Polityka prywatności i ochrony danych osobowych (dalej "Polityka") w odniesieniu do przetwarzania i bezpieczeństwa danych osobowych określa stanowisko i intencje GetRentaCar, Inc. (dalej "Spółka") w zakresie przetwarzania i zapewnienia bezpieczeństwa danych osobowych w celu poszanowania i ochrony praw i wolności każdej osoby, a w szczególności prawa do prywatności, tajemnic osobistych i rodzinnych, ochrony czci i dobrego imienia użytkowników serwisu Spółki dostępnego pod adresem https://getrentacar.com lub za pośrednictwem odpowiednich aplikacji mobilnych (dalej "Serwis").

1.2. W celu utrzymania reputacji biznesowej i zapewnienia zgodności z wymogami obowiązujących międzynarodowych przepisów o ochronie danych osobowych, Spółka za najważniejsze zadanie uznaje zapewnienie legalności przetwarzania i bezpieczeństwa danych osobowych podmiotów w procesach biznesowych. Aby rozwiązać ten problem, system ochrony danych osobowych został wprowadzony, funkcjonuje i jest poddawany okresowemu przeglądowi (kontroli).

1.3. Polityka ma zastosowanie do wszystkich danych osobowych podmiotów przetwarzanych w Spółce przy użyciu narzędzi automatyzacji i bez użycia takich narzędzi.

1.4. Niniejszy dokument określa Politykę Spółki w zakresie przetwarzania i ochrony danych osobowych i znajduje się na stronie https://getrentacar.com. Niniejsza Polityka ma zastosowanie do każdego podmiotu danych osobowych.

1.5. Polityka jest opracowywana i stosowana w połączeniu ze zgodą na przetwarzanie danych osobowych, którą każda osoba chcąca korzystać z Usługi jako właściciel pojazdu lub klient/najemca (zwana dalej "Użytkownikiem") przyjmuje do wiadomości i akceptuje podczas rejestracji Użytkownika w Usłudze. Zgoda ta oznacza zgodę Użytkownika i akceptację warunków niniejszej Polityki.

1.6. Spółka zastrzega sobie prawo do wprowadzania według własnego uznania wszelkich zmian w niniejszej Polityce w dowolnym czasie i bez specjalnego powiadomienia. Nowa wersja niniejszej Polityki wchodzi w życie z chwilą opublikowania jej na stronie https://getrentacar.com (zwanej dalej "Stroną internetową"). Kontynuując korzystanie z Serwisu, Użytkownik potwierdza swoją zgodę na przestrzeganie warunków Polityki w jej aktualnej wersji. Spółka zaleca Użytkownikom częstsze zapoznawanie się z Polityką w celu upewnienia się, że Użytkownik rozumie jej warunki podczas korzystania z Usługi. Jeśli Użytkownik nie zgadza się z warunkami Polityki zmienionej przez Spółkę, nie będzie uprawniony do korzystania z Usługi.

1.7. Wszelkie ramy czasowe określone w niniejszym dokumencie są określone zgodnie ze strefą czasową UTC-4, chyba że w tekście niniejszej Polityki określono inaczej. Początek i koniec dat kalendarzowych określonych w niniejszym dokumencie, w tym tych używanych do określenia czasu trwania okresu, określa się zgodnie z początkiem i końcem odpowiednich dni w strefie czasowej UTC-4.

1.8. Niniejsza wersja Polityki wchodzi w życie z dniem 20 maja 2021 r. i obowiązuje do czasu zatwierdzenia nowej wersji.

2. Zasady i warunki przetwarzania danych osobowych

2.1. Przetwarzanie i zapewnianie bezpieczeństwa danych osobowych Użytkownika w Spółce odbywa się zgodnie z wymogami w zakresie danych osobowych ustawy Delaware Online Privacy Protection Act (DOPPA, 6 Del. C. § 1205C) oraz ogólnego rozporządzenia Unii Europejskiej o ochronie danych 2016/679 (RODO).

2.2. Przetwarzając dane osobowe, Spółka przestrzega następujących zasad: (a) legalności i rzetelności; (b) ograniczenia przetwarzania danych osobowych do realizacji konkretnych, z góry określonych i zgodnych z prawem celów; (c) wiarygodności danych osobowych, ich adekwatności i wystarczalności dla celów przetwarzania; (d) zapobiegania przetwarzaniu danych osobowych niezgodnemu z celami zbierania danych osobowych; (e) zapobiegania łączeniu baz danych zawierających dane osobowe przetwarzane w celach, które są ze sobą niezgodne; (f) zasadności środków organizacyjnych i technicznych zapewniających bezpieczeństwo danych osobowych; (g) przetwarzania danych osobowych zgodnego z celami ich przetwarzania; oraz (h) zgodności treści.

2.3. Spółka przetwarza dane osobowe wyłącznie w obecności co najmniej jednego z poniższych warunków: (a) przetwarzanie danych osobowych odbywa się za zgodą podmiotu danych osobowych na przetwarzanie jego danych osobowych; (b) przetwarzanie danych osobowych jest niezbędne do osiągnięcia celów określonych w przepisach prawa, do wdrożenia i wypełnienia funkcji, uprawnień i obowiązków operatora nałożonych przez międzynarodowe standardy w dziedzinie danych osobowych; (c) przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest beneficjent lub poręczyciel, zgodnie z którą podmiot danych osobowych jest, a także do zawarcia umowy z inicjatywy podmiotu danych osobowych lub umowy, w której podmiot danych osobowych będzie beneficjentem lub poręczycielem; (d) przetwarzanie danych osobowych jest niezbędne do wykonywania praw i uzasadnionych interesów Spółki lub osób trzecich lub do osiągnięcia społecznie istotnych celów, pod warunkiem, że nie narusza praw i wolności podmiotu danych osobowych; (e) przetwarzanie danych osobowych jest niezbędne w przypadku otrzymywania informacji zwrotnych, analizowania poprawy jakości Usługi, a także uzyskiwania informacji o lojalności i zadowoleniu z Usługi Spółki, dalszego badania i przetwarzania tych informacji; (f) przetwarzanie danych osobowych odbywa się z dostępem nieograniczonej liczby osób, do których dostęp zapewnia podmiot danych osobowych lub na jego żądanie; oraz(g) przetwarzanie danych osobowych w celu ich publikacji lub obowiązkowego ujawnienia zgodnie z międzynarodowymi standardami w dziedzinie danych osobowych.

2.4. Spółka ma prawo do przekazywania danych osobowych Użytkownika innym Użytkownikom w związku z wynajmem pojazdu zarezerwowanym w Serwisie oraz partnerom biznesowym Spółki, w tym w celach marketingowych i reklamowych. Spółka może również wykorzystywać dane osobowe Użytkownika, w tym wszelkie obrazy wideo i / lub zdjęcia zamieszczone w Serwisie, do reklamowania Serwisu i / lub powiązanych usług Spółki.

2.5. Spółka niszczy lub depersonalizuje dane osobowe po osiągnięciu celów przetwarzania lub w przypadku utraty potrzeby osiągnięcia celu przetwarzania.

3. Cele przetwarzania danych osobowych

3.1. Spółka przetwarza dane osobowe osoby, której dane dotyczą, wyłącznie w następujących celach: (a) utrzymania działalności Serwisu i organizacji usług wsparcia; (b) zawierania, wykonywania i rozwiązywania umów zawieranych przez Użytkowników za pośrednictwem Serwisu; (c) identyfikacji Użytkowników; (d) informowania o kampaniach reklamowych i/lub marketingowych Spółki lub jej podmiotów zależnych lub partnerów, ankietach, kwestionariuszach i badaniach marketingowych dotyczących Serwisu i / lub usług świadczonych przez podmioty zależne lub partnerów Spółki; (e) komunikowanie się z Użytkownikami, w razie potrzeby, w tym wysyłanie powiadomień, próśb i informacji związanych z Usługą, a także przetwarzanie żądań Użytkownika; (f) poprawa jakości świadczonych usług, łatwość użytkowania, rozwój nowych usług oraz (g) prowadzenie badań statystycznych i innych badań opartych na zanonimizowanych danych.

3.2 Spółka gromadzi następujące informacje jako przedmiot danych osobowych: (a) imię i nazwisko; (b) rok urodzenia; (c) miejsce rejestracji / zamieszkania; (d) numery telefonów; (e) adres e-mail; (f) dane, które są przesyłane automatycznie w zależności od ustawień oprogramowania używanego przez Użytkownika, w tym między innymi: adres IP, dane cookies, informacje o przeglądarce Użytkownika (lub innym programie umożliwiającym dostęp do Serwisu), data i godzina dostępu do usług Spółki, adresy żądanych stron i inne podobne informacje. Witryna ma prawo określić wymagania dotyczące składu Danych Osobowych Użytkownika, które należy podać w celu korzystania z jej Usług. Jeśli pewne informacje nie są oznaczone przez Witrynę jako obowiązkowe, ich podanie lub ujawnienie jest dokonywane przez Użytkownika według jego uznania.

4. Prawo osób, których dane dotyczą

4.1. Użytkownik, którego dane osobowe są przetwarzane przez Spółkę, ma prawo do:

4.1.1. otrzymać od Spółki: (a) potwierdzenia przetwarzania danych osobowych przez Spółkę; (b) podstaw prawnych i celów przetwarzania danych osobowych; (c) informacji o metodach przetwarzania danych osobowych stosowanych przez Spółkę; (d) nazwy i lokalizacji Spółki; (e) informacji o osobach, które mają dostęp do danych osobowych lub którym dane osobowe mogą zostać ujawnione zgodnie z międzynarodowymi standardami w dziedzinie danych osobowych; (f) wykaz przetwarzanych danych osobowych dotyczących Użytkownika, od którego otrzymano żądanie, oraz źródło ich otrzymania, chyba że prawo stanowi inaczej w odniesieniu do dostarczania takich danych; (g) informacje o czasie przetwarzania danych osobowych, w tym o okresie przechowywania; (h) informacje o trwającym lub domniemanym transgranicznym przekazywaniu danych osobowych; (i) imię i nazwisko oraz adres osoby przetwarzającej dane osobowe w imieniu Spółki; oraz (j) inne informacje określone przez międzynarodowe standardy w dziedzinie danych osobowych;

4.1.2. żądania wyjaśnienia swoich danych osobowych, ich zablokowania lub zniszczenia, jeśli dane osobowe są niekompletne, nieaktualne, niedokładne, uzyskane nielegalnie lub nie są niezbędne do określonego celu przetwarzania;

4.1.3. żądania usunięcia niezgodnych z prawem działań Spółki w odniesieniu do jego danych osobowych;

4.1.4. odwołania się od działań lub bezczynności Spółki do organu nadzorczego i kontrolnego w zakresie ochrony danych osobowych lub do sądu, jeżeli dana osoba uważa, że Spółka przetwarza jej dane osobowe z naruszeniem wymogów międzynarodowych standardów danych osobowych lub w inny sposób narusza jej prawa i wolności;

4.1.5. ochrony swoich praw i uzasadnionych interesów, w tym odszkodowań i/lub szkód moralnych w sądzie.

4.2. Wycofanie zgody na przetwarzanie danych osobowych nie wpływa na zgodność z prawem przetwarzania danych na podstawie zgody przed jej wycofaniem. Aby przesłać żądanie, należy skontaktować się ze Spółką na piśmie, korzystając z danych kontaktowych podanych poniżej. Spółka podejmie decyzję w sprawie wniosku w ciągu czterech tygodni.

4.3. Użytkownik ma prawo do otrzymania swoich danych osobowych, które dostarczył Spółce, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz ma prawo do przekazania tych danych innemu operatorowi bez sprzeciwu Spółki, jeżeli: (a) przetwarzanie odbywa się na podstawie zgody zgodnie z art. 1.5. niniejszej Polityki; (b) przetwarzanie odbywa się w sposób zautomatyzowany.

4.4. Korzystając z prawa do przenoszenia danych zgodnie z postanowieniami niniejszej sekcji, Użytkownik ma prawo do przekazania danych osobowych bezpośrednio od Spółki do innego operatora, o ile jest to technicznie możliwe.

4.5. Skorzystanie z prawa, o którym mowa w punkcie, nie narusza prawa do usunięcia danych Użytkownika. Prawo to nie ma zastosowania do przetwarzania wymaganego do wykonania zadania realizowanego w interesie publicznym lub w ramach wykonywania władzy publicznej przyznanej Spółce.

4.6. Prawo Użytkownika, o którym mowa w niniejszym punkcie, nie może negatywnie wpływać na prawa i wolności osób trzecich. Korzystając z praw przewidzianych w niniejszej Polityce, Użytkownik nie może naruszać praw osób trzecich ani praw innych osób do ochrony ich prywatności i danych osobowych.

5. Kolejność, warunki i metody przetwarzania danych osobowych

5.1. Przetwarzanie danych osobowych Użytkownika Serwisu odbywa się zgodnie z niniejszą Polityką, Umową z Użytkownikiem, a także zgodą Użytkownika na przetwarzanie danych osobowych.

5.2. Spółka przetwarza dane osobowe zarówno w sposób zautomatyzowany, jak i niezautomatyzowany.

5.3. Spółka zaprzestaje przetwarzania danych osobowych w następujących przypadkach: (a) osiągnięcia celów przetwarzania danych osobowych; (b) cofnięcia zgody przez osobę, której dane dotyczą; (c) stwierdzenia niezgodnego z prawem przetwarzania danych osobowych; oraz (d) zakończenia działalności Spółki.

5.4. Przetwarzanie danych osobowych Użytkownika jest realizowane przez Spółkę w następujący sposób: zbieranie, utrwalanie (w tym na nośnikach elektronicznych), systematyzowanie, gromadzenie, przechowywanie, sporządzanie wykazów, etykietowanie, aktualizowanie (uaktualnianie, zmienianie), pobieranie, wykorzystywanie, przekazywanie (rozpowszechnianie, udostępnianie, udostępnianie), usuwanie danych osobowych, blokowanie, usuwanie, niszczenie, transgraniczne przekazywanie danych osobowych, uzyskiwanie obrazów wideo i zdjęć Użytkownika, a także wykonywanie wszelkich innych czynności z danymi osobowymi Użytkownika zgodnie z obowiązującym prawem.

6. Transgraniczne przekazywanie danych osobowych

6.1. GetRentaCar, Inc. jest spółką międzynarodową. Aby osiągnąć cele określone w Polityce, Spółka zastrzega sobie prawo do przekazywania danych osobowych do krajów innych niż kraj, z którego zostały pierwotnie otrzymane. W takim przypadku dane osobowe mogą być przekazywane do przetwarzania przez spółki zależne Spółki, doradców, konsultantów, partnerów biznesowych itp.

6.2. W przypadku transgranicznego przekazywania danych osobowych Spółka chroni dane zgodnie z niniejszą Polityką i wyraża zgodę na przetwarzanie danych osobowych.

6.3. Informacje opublikowane w Witrynie lub przesłane do publikacji za pośrednictwem Usługi mogą być dostępne za pośrednictwem Internetu na całym świecie. Spółka nie może zapobiec wykorzystywaniu lub niewłaściwemu wykorzystywaniu takich informacji przez osoby trzecie.

6.4. Umieszczając informacje w Serwisie, Użytkownik wyraża wyraźną zgodę na przekazywanie danych osobowych opisanych w niniejszym punkcie.

7. Zapewnienie bezpieczeństwa danych osobowych

7.1. Spółka stosuje niezbędne i wystarczające środki organizacyjne i techniczne, w tym korzystanie z narzędzi bezpieczeństwa informacji, wykrywanie faktów nieuprawnionego dostępu, przywracanie danych osobowych, ustanawianie zasad dostępu do danych osobowych oraz monitorowanie i ocenę skuteczności stosowanych środków.

7.2. Wszystkie osoby upoważnione przez Spółkę do przetwarzania danych osobowych są zaznajomione z przepisami obowiązującego prawa w zakresie danych osobowych, w tym z międzynarodowymi wymogami dotyczącymi ochrony danych osobowych, dokumentami określającymi niniejszą Politykę w zakresie przetwarzania danych osobowych oraz lokalnymi aktami dotyczącymi przetwarzania danych osobowych.

7.3. Spółka posiada następujące środki organizacyjne: (a) wyznaczone są osoby odpowiedzialne za organizację przetwarzania i zapewnienie bezpieczeństwa danych osobowych; (b) opracowane akty prawa miejscowego dotyczące przetwarzania danych osobowych; oraz (c) prowadzona jest wewnętrzna kontrola zgodności przetwarzania danych osobowych z wymogami ochrony danych osobowych.

7.4. Zbierając dane osobowe Użytkowników, Spółka zobowiązuje się zapewnić rejestrowanie, systematyzowanie, gromadzenie, przechowywanie, udoskonalanie (aktualizowanie, zmienianie), pozyskiwanie danych osobowych Użytkowników z wykorzystaniem baz danych.

8. Pliki cookie i sygnały nawigacyjne

8.1. Plik cookie to plik przechowywany na dysku twardym komputera Użytkownika w przeglądarce. Pliki cookie mogą być "trwałe" lub "sesyjne": trwały plik cookie będzie przechowywany w przeglądarce internetowej i pozostanie ważny do czasu jego wygaśnięcia, chyba że zostanie usunięty przez Użytkownika do czasu jego wygaśnięcia; sesja plików cookie wygasa po zakończeniu sesji Użytkownika po zamknięciu przeglądarki internetowej. Pliki cookie zazwyczaj nie zawierają informacji umożliwiających osobistą identyfikację użytkownika, ale przechowywane przez nas dane osobowe użytkownika mogą być powiązane z informacjami przechowywanymi i uzyskanymi z plików cookie.

8.2. Web beacon, zwany również tagiem internetowym lub pikselowym, służy do zbierania informacji o korzystaniu z Internetu. Dzięki temu Spółka może dostarczać Użytkownikom bardziej szczegółowe informacje. Podczas korzystania z Witryny Spółka informuje każdego Użytkownika o tym, które pliki cookie i sygnały nawigacyjne są związane z Witryną, i prosi go o wyrażenie zgody na umieszczenie tych plików cookie i sygnałów nawigacyjnych.

8.3. Zablokowanie lub usunięcie wszystkich plików cookie negatywnie wpływa na użyteczność Witryny.

9. Witryny osób trzecich

9.1. Witryna może zawierać hiperłącza do witryn internetowych osób trzecich. Spółka nie kontroluje i nie ponosi odpowiedzialności za ich politykę prywatności i działania.

10. Odpowiedzialność

10.1. W przypadku nieprzestrzegania postanowień niniejszej Polityki Spółka ponosi odpowiedzialność zgodnie z obowiązującymi przepisami prawa stanu Delaware, USA.

10.2. W celu uzyskania wyjaśnień w kwestiach związanych z przetwarzaniem danych osobowych konieczne jest przesłanie oficjalnego wniosku na adres e-mail info@getrentacar.com.

10.3. W przypadku formalnego żądania ze strony administracji Serwisu, w treści żądania należy wskazać: (a) imię i nazwisko Użytkownika; (b) numer głównego dokumentu potwierdzającego tożsamość podmiotu danych osobowych lub jego przedstawiciela, informacje o dacie wydania określonego dokumentu i organie wydającym; (c) informacje potwierdzające fakt przetwarzania danych osobowych przez Spółkę; oraz (d) podpis.

10.4. Formalne wnioski i skargi są składane na piśmie i na wskazany adres Spółki, uprzednio wysłany w wiarygodny sposób. W celu rozstrzygnięcia wszelkich sporów dotyczących interpretacji lub własnej jurysdykcji, należy polegać na jurysdykcji sądów stanu Delaware, USA.

11. Ograniczenie polityki prywatności

11.1. Podmioty danych osobowych są zobowiązane do rozsądnego i odpowiedzialnego podejścia do umieszczania własnych danych osobowych w domenie publicznej, w tym na Stronie internetowej w przypadku pozostawiania komentarzy i opinii.

11.2. Spółka nie ponosi odpowiedzialności za działania osób trzecich, które uzyskały dostęp do danych osobowych podmiotu z jego winy.

11.3. Spółka zastrzega sobie prawo, według własnego uznania, do wprowadzania zmian w niniejszej Polityce w dowolnym momencie bez specjalnego powiadomienia. Nowa wersja niniejszej Polityki wchodzi w życie z chwilą jej opublikowania w Witrynie.

12. Ograniczenie polityki prywatności

12.1. Przetwarzanie danych osobowych: dowolne działanie lub zestaw działań z danymi osobowymi wykonywanych przy użyciu środków automatyzacji lub bez nich, w tym gromadzenie, rejestrowanie, systematyzowanie, gromadzenie, przechowywanie, udoskonalanie (aktualizacja, zmiana), wydobywanie, wykorzystywanie, przekazywanie (dystrybucja), deidentyfikacja, blokowanie, usuwanie, niszczenie danych osobowych.

12.2. Dane osobowe: Wszelkie informacje odnoszące się bezpośrednio lub pośrednio do konkretnego lub definiowalnego użytkownika. Do takich informacji należą w szczególności: (a) informacje o komputerze, w tym adres IP, położenie geograficzne, typ, wersja przeglądarki i system operacyjny; (b) informacje o jakiejkolwiek aktywności Użytkownika w Serwisie, w tym źródło odesłania, czas trwania wizyty, odsłony stron i ścieżki nawigacji w Serwisie; (c) adres e-mail Użytkownika, który został wprowadzony podczas rejestracji w Serwisie; (d) informacje, które zostały wprowadzone podczas tworzenia profilu w Serwisie, na przykład imię i nazwisko, zdjęcia profilowe, płeć, data urodzenia, status związku, zainteresowania i hobby, dane dotyczące wykształcenia i zatrudnienia; (e) imię, nazwisko i adres e-mail Użytkownika, które zostały wprowadzone w celu skonfigurowania subskrypcji wiadomości e-mail i / lub biuletynów; (f) informacje, które zostały wprowadzone, gdy Użytkownik projektuje usługi za pośrednictwem Serwisu; (g) informacje, które są tworzone podczas korzystania z Serwisu, w tym kiedy, jak często i w jakich okolicznościach były używane; (h) informacje, które każdy Użytkownik publikuje w Witrynie i / lub za pośrednictwem Serwisu, wskazując publikację w Internecie, która może obejmować nazwę użytkownika, zdjęcia profilowe i treść wiadomości; (i) informacje zawarte we wszelkich wiadomościach, które Użytkownik wysyła do Spółki pocztą elektroniczną lub za pośrednictwem Serwisu, w tym treść komunikacji i metadane; (j) wszelkie inne dane osobowe, które mogą być wysyłane przez Użytkownika za pośrednictwem Serwisu lub do Spółki.

12.3. Rozpowszechnianie danych osobowych: Działania, dostęp do ujawniania danych osobowych nieokreślonemu kręgowi osób.

12.4. Zgoda na przetwarzanie danych osobowych: Zgoda Użytkownika Witryny, której udziela on zainteresowanej stronie na otrzymywanie, gromadzenie, przechowywanie i wykorzystywanie dotyczących go danych osobowych.

12.5. Podmioty Danych Osobowych: Podmiot, który jest bezpośrednio lub pośrednio określony lub zdeterminowany przez dane osobowe.

12.6. Transgraniczne przekazywanie danych osobowych: Przekazywanie danych osobowych na terytorium obcego państwa organowi obcego państwa, zagranicznej osobie fizycznej lub zagranicznej osobie prawnej.