KeyGroup Politica de confidențialitate și de protecție a datelor

1. Domeniul de aplicare și aplicabilitatea prezentului document

1.1. Prezenta Politică de confidențialitate și protecție a datelor (denumită în continuare "Politica") în legătură cu prelucrarea și securitatea datelor cu caracter personal determină poziția și intențiile GetRentaCar, Inc. (denumită în continuare "Compania") în domeniul prelucrării și asigurării securității datelor cu caracter personal în scopul respectării și protejării drepturilor și libertăților fiecărei persoane și, în special, a dreptului la viață privată, a secretelor personale și de familie, a protecției onoarei și bunului nume ale utilizatorilor serviciului Companiei disponibil la adresa https://getrentacar.com sau prin intermediul aplicațiilor mobile respective (denumit în continuare "Serviciul").

1.2. Pentru a menține reputația afacerii și a asigura conformitatea cu cerințele reglementărilor internaționale în vigoare privind protecția datelor cu caracter personal, Societatea consideră că cea mai importantă sarcină este asigurarea legitimității prelucrării și securității datelor cu caracter personal ale subiecților în cadrul proceselor de afaceri. Pentru a rezolva această problemă, sistemul de protecție a datelor cu caracter personal a fost introdus, funcționează și este supus revizuirii (controlului) periodice.

1.3. Politica se aplică tuturor datelor cu caracter personal ale subiecților prelucrate în cadrul societății utilizând instrumente de automatizare și fără a utiliza astfel de instrumente.

1.4. Prezentul document stabilește Politica societății în domeniul prelucrării și protejării datelor cu caracter personal și este localizat la adresa https://getrentacar.com. Această politică se aplică oricărui subiect al datelor cu caracter personal.

1.5. Politica este elaborată și utilizată împreună cu consimțământul privind prelucrarea datelor cu caracter personal, pe care orice persoană care dorește să utilizeze serviciul în calitate de proprietar al vehiculului sau de client/locatar (denumit în continuare "utilizatorul") îl recunoaște și îl acceptă atunci când completează înregistrarea utilizatorului în cadrul serviciului. Acest consimțământ reprezintă acordul și acceptarea de către Utilizator a termenilor prezentei politici.

1.6. Societatea își rezervă dreptul de a aduce, la propria discreție, orice modificări la prezenta politică în orice moment și fără o notificare specială în acest sens. Noua versiune a prezentei Politici va intra în vigoare la data publicării acesteia pe site-ul https://getrentacar.com (denumit în continuare "Site-ul web"). Utilizând în continuare Site-ul, Utilizatorul își confirmă acordul de a respecta termenii și condițiile Politicii în versiunea sa actuală. Compania recomandă Utilizatorilor să revizuiască Politica mai des pentru a se asigura că Utilizatorul înțelege termenii, în timp ce utilizează Serviciul. În cazul în care Utilizatorul nu este de acord cu termenii Politicii modificate de Societate, acesta nu va avea dreptul de a utiliza Serviciul.

1.7. Toate termenele prevăzute în prezentul document sunt stabilite în funcție de fusul orar UTC-4, cu excepția cazului în care se prevede altfel în textul prezentei politici. Începutul și sfârșitul datelor calendaristice prevăzute în prezentul document, inclusiv cele utilizate pentru a determina durata unui termen, se stabilesc în funcție de începutul și sfârșitul zilelor respective în fusul orar UTC-4.

1.8. Această versiune a politicii intră în vigoare la 20 mai 2021 și rămâne valabilă până la aprobarea unei noi versiuni.

2. Principiile și condițiile de prelucrare a datelor cu caracter personal

2.1. Prelucrarea și asigurarea securității datelor cu caracter personal ale Utilizatorului în cadrul Societății se realizează în conformitate cu cerințele în domeniul datelor cu caracter personal ale Delaware Online Privacy Protection Act (DOPPA, 6 Del. C. § 1205C) și ale Regulamentului general privind protecția datelor 2016/679 al Uniunii Europene (GDPR).

2.2. Atunci când prelucrează date cu caracter personal, societatea aderă la următoarele principii (a) legalitatea și echitatea; (b) restricționarea prelucrării datelor cu caracter personal la atingerea unor scopuri specifice, prestabilite și legitime; (c) fiabilitatea datelor cu caracter personal, relevanța și suficiența acestora pentru scopurile prelucrării; (d) prevenirea prelucrării datelor cu caracter personal care sunt incompatibile cu scopurile colectării datelor cu caracter personal (e) prevenirea fuzionării bazelor de date care conțin date cu caracter personal prelucrate în scopuri care sunt incompatibile între ele; (f) legitimitatea măsurilor organizatorice și tehnice de asigurare a securității datelor cu caracter personal; (g) prelucrarea datelor cu caracter personal care corespunde scopurilor prelucrării acestora; și (h) conținutul conformității.

2.3. Societatea prelucrează date cu caracter personal numai în prezența a cel puțin uneia dintre următoarele condiții: (a) prelucrarea datelor cu caracter personal se realizează cu consimțământul persoanei vizate de prelucrarea datelor sale cu caracter personal; (b) prelucrarea datelor cu caracter personal este necesară pentru realizarea obiectivelor prevăzute de lege, pentru implementarea și îndeplinirea funcțiilor, atribuțiilor și responsabilităților operatorului impuse de standardele internaționale în domeniul datelor cu caracter personal; (c) prelucrarea datelor cu caracter personal este necesară pentru executarea contractului la care este parte fie beneficiarul, fie garantul, potrivit căruia subiectul datelor cu caracter personal este, precum și pentru încheierea unui contract la inițiativa subiectului datelor cu caracter personal sau a contractului la care subiectul datelor cu caracter personal va fi beneficiar sau garant; (d) prelucrarea datelor cu caracter personal este necesară pentru exercitarea drepturilor și intereselor legitime ale Societății sau ale terților sau pentru atingerea unor obiective semnificative din punct de vedere social, cu condiția ca aceasta să nu încalce drepturile și libertățile subiectului datelor cu caracter personal; (e) prelucrarea datelor cu caracter personal este necesară la primirea feedback-ului, analizarea îmbunătățirii calității Serviciului, precum și la obținerea de informații privind loialitatea și satisfacția față de Serviciul Societății, cercetarea ulterioară și prelucrarea acestor informații; (f) prelucrarea datelor cu caracter personal este efectuată, accesul unui număr nelimitat de persoane la care este furnizat de către subiectul datelor cu caracter personal sau la cererea acestuia; și(g) prelucrarea datelor cu caracter personal care urmează să fie publicate sau divulgate în mod obligatoriu în conformitate cu standardele internaționale în domeniul datelor cu caracter personal.

2.4. Societatea are dreptul de a transfera datele cu caracter personal ale utilizatorului către alți utilizatori în legătură cu închirierea vehiculelor rezervate pe site și către partenerii de afaceri ai societății, inclusiv în scopuri de marketing și publicitate. De asemenea, societatea poate utiliza datele cu caracter personal ale utilizatorului, inclusiv orice imagini video și/sau fotografice postate pe site-ul web, pentru publicitatea site-ului web și/sau a serviciilor conexe ale societății.

2.5. Societatea distruge sau depersonalizează datele cu caracter personal la atingerea obiectivelor de prelucrare sau în cazul pierderii necesității de a atinge obiectivul de prelucrare.

3. Scopurile prelucrării datelor cu caracter personal

3.1. Societatea prelucrează datele cu caracter personal ale subiectului datelor cu caracter personal exclusiv în următoarele scopuri: (a) menținerea activității Serviciului și organizarea serviciilor de suport; (b) încheierea, executarea și încetarea contractelor încheiate de Utilizatori prin intermediul Serviciului; (c) identificarea Utilizatorilor; (d) informarea cu privire la campaniile publicitare și/sau de marketing ale Societății sau ale filialelor sau partenerilor acesteia, sondaje, chestionare și cercetări de marketing privind Serviciul și/sau serviciile furnizate de filialele sau partenerii Societății; (e) comunicarea cu Utilizatorii, dacă este necesar, inclusiv trimiterea de notificări, cereri și informații legate de Serviciu, precum și procesarea cererilor Utilizatorului; (f) îmbunătățirea calității serviciilor furnizate, ușurința utilizării, dezvoltarea noilor servicii și (g) efectuarea de studii statistice și de altă natură pe baza datelor anonime.

3.2. Compania colectează următoarele informații ca subiect al datelor cu caracter personal: (a) numele complet; (b) anul nașterii; (c) locul de înregistrare / reședință; (d) numere de telefon; (e) adresa de e-mail; (f) date care sunt transmise automat în funcție de setările software-ului utilizat de Utilizator, inclusiv, dar fără a se limita la: adresa IP, date cookie, informații despre browserul Utilizatorului (sau alt program care permite accesul la Serviciu), data și ora accesării serviciilor Societății, adresele paginilor solicitate și alte informații similare. Site-ul are dreptul de a stabili cerințe pentru compunerea informațiilor personale ale utilizatorului, care trebuie furnizate pentru utilizarea serviciilor sale. În cazul în care anumite informații nu sunt marcate ca fiind obligatorii de către Site, furnizarea sau dezvăluirea acestora este efectuată de către Utilizator la discreția sa.

4. Dreptul persoanelor vizate de datele cu caracter personal

4.1. Utilizatorul ale cărui date cu caracter personal sunt prelucrate de societate are dreptul la:

4.1.1. să primească de la Societate: (a) confirmarea prelucrării datelor cu caracter personal de către Societate; (b) temeiul juridic și scopurile prelucrării datelor cu caracter personal; (c) informații privind metodele de prelucrare a datelor cu caracter personal utilizate de Societate; (d) denumirea și sediul Societății; (e) informații privind persoanele care au acces la datele cu caracter personal sau cărora le pot fi dezvăluite datele cu caracter personal în conformitate cu standardele internaționale în domeniul datelor cu caracter personal; (f) o listă a datelor cu caracter personal prelucrate referitoare la utilizatorul de la care a fost primită solicitarea și sursa primirii acestora, cu excepția cazului în care legea prevede altfel pentru furnizarea acestor date; (g) informații privind durata de prelucrare a datelor cu caracter personal, inclusiv perioada de stocare; (h) informații privind transferul transfrontalier de date cu caracter personal în curs sau presupus; (i) numele și adresa persoanei care prelucrează datele cu caracter personal în numele Societății; și (j) alte informații stipulate de standardele internaționale în domeniul datelor cu caracter personal;

4.1.2. să solicite clarificarea datelor lor cu caracter personal, blocarea sau distrugerea acestora în cazul în care datele cu caracter personal sunt incomplete, învechite, inexacte, obținute ilegal sau nu sunt necesare pentru scopul declarat al prelucrării;

4.1.3. să solicite eliminarea acțiunilor ilegale ale societății în legătură cu datele sale personale;

4.1.4. să atace acțiunile sau inacțiunea Societății la autoritatea de supraveghere și control în domeniul protecției datelor cu caracter personal sau în instanță, în cazul în care o persoană consideră că Societatea îi prelucrează datele cu caracter personal cu încălcarea cerințelor standardelor internaționale privind datele cu caracter personal sau îi încalcă în alt mod drepturile și libertățile;

4.1.5. să își protejeze drepturile și interesele legitime, inclusiv despăgubiri și / sau daune morale în instanță.

4.2. Retragerea consimțământului pentru prelucrarea datelor cu caracter personal nu afectează legalitatea prelucrării datelor pe baza consimțământului dumneavoastră anterior retragerii acestuia. Dacă doriți să trimiteți o cerere, trebuie să contactați Compania în scris, utilizând informațiile de contact furnizate mai jos. Societatea ia o decizie cu privire la solicitarea dumneavoastră în termen de patru săptămâni.

4.3. Utilizatorul are dreptul de a primi datele cu caracter personal despre el pe care le-a furnizat Companiei într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și are dreptul de a transfera aceste date către un alt operator fără obiecția Companiei dacă (a) prelucrarea se bazează pe consimțământ în conformitate cu articolul 1.5. din prezenta politică; (b) prelucrarea este efectuată prin mijloace automate.

4.4. În exercitarea dreptului său la portabilitatea datelor în conformitate cu dispozițiile prezentei secțiuni, utilizatorul are dreptul de a transfera datele cu caracter personal direct de la societate la un alt operator, în cazul în care acest lucru este posibil din punct de vedere tehnic.

4.5. Exercitarea dreptului menționat în secțiune nu aduce atingere dreptului de a șterge datele utilizatorului. Acest drept nu se aplică prelucrării necesare pentru o sarcină îndeplinită în interes public sau în exercitarea autorității oficiale acordate societății.

4.6. Dreptul utilizatorului menționat în prezenta secțiune nu trebuie să aducă atingere drepturilor și libertăților părților terțe. Atunci când își exercită drepturile prevăzute în prezenta politică, utilizatorul nu poate încălca drepturile terților sau drepturile altor persoane de a-și proteja viața privată și datele cu caracter personal.

5. Ordinea, termenii și metodele de prelucrare a datelor cu caracter personal

5.1. Prelucrarea datelor cu caracter personal ale utilizatorului site-ului se efectuează în conformitate cu prezenta politică, cu acordul utilizatorului, precum și cu consimțământul utilizatorului privind prelucrarea datelor cu caracter personal.

5.2. Societatea prelucrează datele cu caracter personal atât în mod automatizat, cât și fără utilizarea automatizării.

5.3. Societatea încetează prelucrarea datelor cu caracter personal în următoarele cazuri: (a) atingerea obiectivelor de prelucrare a datelor cu caracter personal; (b) retragerea consimțământului subiectului datelor cu caracter personal; (c) identificarea prelucrării ilegale a datelor cu caracter personal; și (d) încetarea activităților societății.

5.4. Prelucrarea datelor cu caracter personal ale Utilizatorului se realizează de către Societate în următoarele moduri: colectarea, înregistrarea (inclusiv pe suport electronic), sistematizarea, acumularea, stocarea, întocmirea de liste, etichetarea, actualizarea (actualizarea, modificarea), recuperarea, utilizarea, transferul (distribuirea, furnizarea, accesul), dezidentificarea, blocarea, ștergerea, distrugerea, transferul transfrontalier de date cu caracter personal, obținerea imaginilor video și fotografice ale Utilizatorului, precum și efectuarea oricăror alte acțiuni cu datele cu caracter personal ale Utilizatorului supuse legislației aplicabile.

6. Transferul transfrontalier de date cu caracter personal

6.1. GetRentaCar, Inc este o companie internațională. Pentru a atinge obiectivele specificate în Politică, Compania își rezervă dreptul de a transfera datele cu caracter personal în alte țări decât țara din care acestea au fost primite inițial. În acest caz, datele cu caracter personal pot fi transferate pentru a fi prelucrate de filialele, consilierii, consultanții, partenerii de afaceri etc. ai Companiei.

6.2. În cazul transferului transfrontalier de date cu caracter personal, societatea protejează datele în conformitate cu prezenta politică și consimte la prelucrarea datelor cu caracter personal.

6.3. Informațiile publicate pe site-ul web sau trimise spre publicare prin intermediul serviciului pot fi accesibile prin internet în întreaga lume. Societatea nu poate împiedica terțe părți să utilizeze sau să abuzeze de astfel de informații.

6.4. Prin postarea informațiilor pe Serviciu, utilizatorul își dă consimțământul în mod expres pentru transmiterea informațiilor cu caracter personal descrise în prezenta secțiune.

7. Asigurarea securității datelor cu caracter personal

7.1. Societatea aplică măsurile organizatorice și tehnice necesare și suficiente, inclusiv utilizarea instrumentelor de securitate a informațiilor, detectarea faptelor de acces neautorizat, restaurarea datelor cu caracter personal, stabilirea de reguli pentru accesul la datele cu caracter personal, precum și monitorizarea și evaluarea eficacității măsurilor aplicate.

7.2. Toate persoanele autorizate de Societate să prelucreze date cu caracter personal sunt familiarizate cu dispozițiile legislației aplicabile privind datele cu caracter personal, inclusiv cu cerințele internaționale privind protecția datelor cu caracter personal, cu documentele care definesc prezenta politică privind prelucrarea datelor cu caracter personal și cu actele locale privind prelucrarea datelor cu caracter personal.

7.3. Societatea dispune de următoarele măsuri organizatorice: (a) sunt desemnate persoanele responsabile pentru organizarea prelucrării și asigurarea securității datelor cu caracter personal; (b) sunt elaborate acte locale privind prelucrarea datelor cu caracter personal; și (c) se efectuează controlul intern privind conformitatea prelucrării datelor cu caracter personal cu cerințele de protecție a datelor cu caracter personal.

7.4. La colectarea datelor cu caracter personal ale utilizatorilor, societatea se angajează să asigure înregistrarea, sistematizarea, acumularea, stocarea, perfecționarea (actualizarea, modificarea), extragerea datelor cu caracter personal ale utilizatorilor utilizând baze de date.

8. Module cookie și balize web

8.1. Un cookie este un fișier care este stocat pe hard disk-ul computerului utilizatorului în browser. Cookie-urile pot fi "persistente" sau "de sesiune": un cookie permanent va fi stocat într-un browser web și va rămâne valabil până la expirarea sa, cu excepția cazului în care este șters de către Utilizator până la expirarea sa; cookie-ul de sesiune expiră la sfârșitul sesiunii Utilizatorului atunci când browser-ul web este închis. Cookie-urile nu conțin, de obicei, informații care identifică personal Utilizatorul, dar informațiile personale pe care le stocăm despre dumneavoastră pot fi legate de informațiile stocate și obținute din cookie-uri.

8.2. Un web beacon, denumit și internet sau pixel tag, este utilizat pentru a colecta informații despre utilizarea internetului. Datorită acestuia, Societatea poate furniza Utilizatorilor informații mai specifice. Atunci când utilizează site-ul web, Societatea informează orice Utilizator cu privire la cookie-urile și balizele web aferente site-ului web și îl invită să își dea acordul pentru plasarea acestor cookie-uri și balize web.

8.3. Blocarea sau ștergerea tuturor cookie-urilor afectează în mod negativ capacitatea de utilizare a site-ului.

9. Site-uri ale părților terțe

9.1. Site-ul web poate include hiperlinkuri către site-uri web ale unor terțe părți. Societatea nu controlează și nu este responsabilă pentru politicile de confidențialitate și activitățile acestora.

10. Responsabilitate

10.1. În cazul nerespectării dispozițiilor prezentei politici, societatea va fi răspunzătoare în conformitate cu legislația aplicabilă din statul Delaware, SUA.

10.2. Pentru a obține clarificări cu privire la aspectele legate de prelucrarea datelor cu caracter personal, este necesar să trimiteți o cerere oficială la adresa de e-mail info@getrentacar.com.

10.3. În cazul unei cereri oficiale din partea administrației site-ului, în textul cererii trebuie indicate următoarele: (a) numele complet al utilizatorului; (b) numărul documentului principal care atestă identitatea subiectului datelor cu caracter personal sau a reprezentantului acestuia, informații privind data emiterii documentului specificat și autoritatea emitentă; (c) informații care confirmă faptul prelucrării datelor dvs. cu caracter personal de către Societate; și (d) semnătura.

10.4. Cererile și reclamațiile oficiale sunt transmise în scris și la adresa specificată a societății, trimise anterior într-un mod fiabil. Pentru a rezolva orice litigiu privind interpretarea sau propria jurisdicție, se bazează pe jurisdicția instanțelor din statul Delaware, SUA.

11. Limitarea politicii de confidențialitate

11.1. Persoanele vizate sunt obligate să abordeze în mod rezonabil și responsabil plasarea propriilor date cu caracter personal în domeniul public, inclusiv pe site, în cazul în care lasă comentarii și feedback.

11.2. Societatea nu este responsabilă pentru acțiunile terților care au obținut acces la datele cu caracter personal ale subiectului din vina acestuia din urmă.

11.3. Societatea își rezervă dreptul, la propria discreție, de a face modificări la această Politică în orice moment, fără o notificare specială. Noua versiune a acestei Politici intră în vigoare din momentul în care este postată pe Site.

12. Limitarea politicii de confidențialitate

12.1. Prelucrarea datelor cu caracter personal: orice acțiune sau set de acțiuni cu date cu caracter personal efectuate cu ajutorul mijloacelor de automatizare sau fără acestea, inclusiv colectarea, înregistrarea, sistematizarea, acumularea, stocarea, perfecționarea (actualizarea, modificarea), extragerea, utilizarea, transferul (distribuirea), dezidentificarea, blocarea, ștergerea, distrugerea datelor cu caracter personal.

12.2. Date cu caracter personal: Orice informație referitoare direct sau indirect la un utilizator specific sau definibil. La astfel de informații, în special, se includ: (a) informații despre calculator, inclusiv adresa IP, locația geografică, tipul, versiunea browserului și sistemul de operare; (b) informații despre orice activitate a utilizatorului pe Site, inclusiv sursa trimiterii, durata vizitei, paginile vizualizate și căile de navigare prin Site; (c) adresa de e-mail a utilizatorului, care a fost introdusă la înregistrarea în Serviciu; (d) informațiile care au fost introduse la crearea unui profil în Serviciu și, de exemplu, numele, imaginile de profil, sexul, data nașterii, statutul relației, interese și hobby-uri, date despre educație și informații despre angajare; (e) numele, prenumele și adresa de e-mail ale Utilizatorului, care au fost introduse pentru a configura un abonament la e-mailuri și/sau buletine informative; (f) informațiile care au fost introduse atunci când Utilizatorul concepe servicii prin intermediul Serviciului; (g) informațiile care sunt create atunci când se utilizează Serviciul, inclusiv când, cât de des și în ce circumstanțe au fost utilizate; (h) informațiile pe care orice Utilizator le publică pe Site și/sau prin intermediul Serviciului, indicând publicarea pe Internet, care pot include numele de utilizator, imagini de profil și conținutul mesajelor; (i) informațiile conținute în orice mesaj pe care orice Utilizator îl trimite Companiei prin e-mail sau prin intermediul Serviciului, inclusiv conținutul acestuia pentru comunicare și metadatele; (j) orice alte informații personale care pot fi trimise de către Utilizator prin intermediul Serviciului sau Companiei.

12.3. Diseminarea datelor cu caracter personal: Acțiuni, acces la divulgarea datelor cu caracter personal către un cerc nedefinit de persoane.

12.4. Consimțământul pentru prelucrarea datelor cu caracter personal: Permisiunea utilizatorului site-ului web, pe care o acordă părții interesate de a primi, colecta, stoca și utiliza informații cu caracter personal despre sine.

12.5. Subiecți ai datelor cu caracter personal: O entitate care este direct sau indirect determinată sau determinată de date cu caracter personal.

12.6. Transfer transfrontalier de date cu caracter personal: Transferul de date cu caracter personal pe teritoriul unui stat străin către autoritatea unui stat străin, o persoană fizică străină sau o persoană juridică străină.