В настоящем Заявлении о конфиденциальности изложены сведения о ваших персональных данных, которые мы собираем через веб-сайты Holiday Autos, Argus Car Hire, Dégrifauto и Cabforce и любые мобильные сайты и приложения, связанные с Holiday Autos, Argus Car Hire, Dégrifauto и Cabforce («Платформа»), о способах, которыми мы осуществляем обработку этих данных, и круге лиц, которым они могут быть предоставлены. Данное уведомление также содержит описание ваших прав, разъясненных в соответствии с действующим законодательством о защите данных, включая «Общий регламент о защите данных» («GDPR»), в отношении обработки нами ваших данных.
Компания ETrawler Unlimited Company, выступающая под торговыми марками Holiday Autos, Argus Car Hire, Dégrifauto и Cabforce, с номером плательщика НДС 4693898K, зарегистрированная по адресу CarTrawler, Classon House, Dundrum Business, Dundrum, Dublin 14, является владельцем и оператором Платформ Holiday Autos, Argus Car Hire, Dégrifauto и Cabforce, и выступает в качестве контролера персональных данных, описание которых содержится в настоящем Уведомлении о защите данных. Слова «мы», «нас», «наш» в данном уведомлении относятся к Holiday Autos, Argus Car Hire, Dégrifauto и Cabforce (в зависимости от ситуации).
Мы предлагаем клиентам услуги по аренде транспортных средств и другие услуги наземного транспорта, например трансферы автобусом, железнодорожным транспортом и такси («Транспортные услуги») и смежные продукты и услуги для путешественников. После передачи ваших персональных данных поставщику транспортных услуг он становится отдельным контролером данных для их обработки.
Вы можете связаться с нами по реквизитам, указанным в конце заявления, либо, если у вас остались вопросы в отношении обработки ваших персональных данных, — с нашим офицером по защите данных, написав на электронный адрес dpo@cartrawler.com
Для обработки вашего бронирования Транспортных или других вспомогательных услуг мы запросим у вас определенную информацию, например имя, адрес, адрес электронной почты, сведения об оплате и бронировании. Мы также собираем определенную информацию из устройства, используемого вами для доступа к Платформе, например IP-адрес, название браузера и тип используемого устройства. В дополнение к информации, сбор которой мы осуществляем самостоятельно, иногда мы получаем информацию, которая собирается третьими сторонами от нашего имени, например при показе вам рекламного объявления Holiday Autos, Argus Car Hire, Dégrifauto или Cabforce на веб-сайте третьей стороны.
Далее приводятся дополнительные сведения об осуществляемой нами обработке персональных данных и ее правовом обосновании:
• Предложение цены на транспортные услуги. При получении от вас запроса на транспортные услуги мы собираем о вас такие сведения: имя, электронный адрес, IP-адрес и номер ценового предложения. Если вы связались с нами по телефону, мы сохраняем ваш номер телефона и запись разговора. Основанием для обработки этих данных является их необходимость для работы с вашим запросом с целью возможного заключения Контракта на Транспортные услуги.
• Сведения о бронировании. Во время бронирования мы запрашиваем у вас информацию, необходимую для его обработки или для обработки возмещения средств: ваше имя, адрес, электронный адрес, номер телефона и платежные реквизиты. Основанием для обработки персональных данных в связи с этим является их необходимость для заключения или выполнения контракта по бронированию транспортных услуг.
• Вопросы и претензии. Если вы обратитесь в отдел по работе с клиентами в связи с вопросом или претензией, мы зарегистрируем в наших системах сведения о вашем запросе или претензии и о процедуре их рассмотрения. Мы также можем запросить дополнительные сведения в отношении вашего вопроса или претензии у соответствующего сервис-провайдера или поставщика транспортных услуг, и эти сведения также регистрируются в наших системах. В рамках наших законных устремлений телефонные звонки записываются в целях обучения и обеспечения качества. Основанием для обработки персональных данных в связи с этим является наше законное устремление дать ответы на запросы клиента и урегулировать его претензии. Как правило, в рамках наших деловых целей мы не обрабатываем данные о состоянии здоровья, но могут возникнуть обстоятельства, когда мы можем запросить документы, подтверждающие право на возмещение, и мы будем обрабатывать эти персональные данные по причине необходимости этого для выполнения договора. В некоторых случаях мы обрабатываем данные о состоянии здоровья при наличии вашего явного согласия на их использование для разрешения вашего запроса или претензии. Политика в сфере страхования. Если вы приобрели страховой полис у одного из наших страховых партнеров, мы сохраним ваши имя, адрес, электронный адрес, номер телефона, номер бронирования, IP-адрес и реквизиты оплаты, указанные вами с целью покупки такого полиса. Основанием для обработки персональных данных в связи с этим является их необходимость для заключения или выполнения контракта с вами по предоставлению данных услуг.
• Другие дополнительные продукты и услуги. В случае бронирования или приобретения любой другой дополнительной услуги, например услуги паркинга, мы попросим у вас информацию, необходимую для обработки такого запроса: имя, адрес, электронный адрес, номер телефона, номер бронирования, IP-адрес и реквизиты оплаты. Основанием для обработки персональных данных в связи с этим является их необходимость для заключения или выполнения контракта с вами по предоставлению данных услуг.
• Информация о мобильном бронировании. При использовании вами нашего мобильного приложения и услуг на мобильном устройстве мы будем собирать ваше имя, адрес электронной почты, номер телефона, идентификатор участника программы лояльности (если применимо), пароль и информацию об оплате. Мы также собираем данные о вашем местоположении во время использования приложения и в поездках на такси. Основанием для этого является необходимость заключения или выполнения контракта.
• Данные о местоположении. Если вы используете наши услуги на мобильном устройстве и у вас включены службы определения местоположения, мы зафиксируем его с целью помочь вам найти местные транспортные и другие услуги. Основанием для этого является необходимость заключения или выполнения контракта. Мы также используем ваш IP-адрес для определения страны, в которой вы находитесь при совершении бронирования.
• Данные программы лояльности. При регистрации в нашей программе лояльности, например MyAccount, мы сохраняем ваши имя, электронный адрес, номер телефона, день рождения, имя пользователя и пароль, а также ваши предыдущие номера бронирования для ее администрирования, начисления/списания баллов и уведомления о наградах за лояльность. Обработка таких данных является необходимой для исполнения контракта с вами.
• Маркетинг с помощью электронной почты / телефона. Сохраняя ваш электронный адрес и/или номер телефона, мы фиксируем ваши предпочтения в отношении маркетинговых рассылок о продуктах и услугах нашей компании и третьих сторон. В зависимости от маркетинговых предпочтений, которые вы сообщили нам, мы можем отправлять вам маркетинговые материалы о продуктах и услугах, которые, по нашему мнению, могут вас заинтересовать. Основанием для отправки этих рекламных материалов является наше законное устремление или, в некоторых случаях, ваше согласие.
• Анализ и отчетность. Мы используем данные, связанные с бронированиями, для составления внутренней отчетности о нашей хозяйственной деятельности. Эти данные также задействуются для других целей, касающихся анализа коммерческих данных, а также для прогнозирования будущих тенденций, которые могут повлиять на наш бизнес. Во время такой обработки данные имеют агрегированную форму, а сформированные отчеты и анализы не позволяют установить вашу личность.
• Реклама и целевые группы. Мы стремимся предоставлять вам релевантную и персонализированную рекламу, основанную на ваших интересах и предпочтениях. С этой целью мы можем использовать ваши персональные данные для создания целевых групп и передавать ваши данные сторонним рекламным платформам, включая Google, для привлечения аналогичных потенциальных клиентов. Этот процесс помогает нам и нашим рекламным партнерам показывать рекламу, которая, исходя из ваших прошлых транзакций и взаимодействий с нашей Платформой, с большей вероятностью может вас заинтересовать, а также помогает нам создавать целевые группы для выявления и привлечения новых потенциальных клиентов, которые имеют общие характеристики с нашими существующими клиентами. Мы можем передавать Google и другим сторонним рекламным платформам следующие типы персональных данных:
- Идентификаторы: уникальные идентификаторы устройств.
- Поведенческие данные: информация о вашем взаимодействии с нашей Платформой, например о посещенных страницах, времени, проведенном на Платформе, и выполненных транзакциях.
Мы обрабатываем и передаем ваши данные для этих рекламных целей с вашего согласия. Соглашаясь на использование файлов cookie и аналогичных технологий на нашей Платформе, вы соглашаетесь на такую обработку и передачу данных.
• Опросы. Когда вы участвуете в опросах, мы фиксируем ваши ответы, а также имя и электронный адрес. Основанием для обработки ваших персональных данных является наше законное устремление получать обратную связь и улучшать качество обслуживания, предоставляемого нами клиентам.
• Обнаружение и предотвращение мошенничества и финансовых преступлений. Мы можем использовать ваши персональные данные в целях предотвращения и обнаружения мошенничества, а также проведения проверки по санкционным спискам на основании нашего законного устремления.
• Профилирование. Мы используем ваши персональные данные для рекомендации автомобилей и услуг, которые могут вас заинтересовать, определения ваших предпочтений, персонализации вашего взаимодействия с нами и в целях предотвращения мошенничества.
• Автоматизированное принятие решений. Мы обрабатываем ваши персональные данные для оценки рисков мошенничества, связанных с каждой операцией по оплате аренды. Если система на основании анализа собранных данных обнаружит высокую вероятность мошеннической деятельности, это может привести к автоматическому решению об отказе в доступе к автомобилю для аренды. Если принято автоматическое решение, которое существенно влияет на вас, вы имеете право запросить вмешательство человека, выразить свою точку зрения и оспорить это решение. Мы можем персонализировать цены на услуги, доступные через систему бронирования, на основе автоматизированного принятия решений.
Во время работы с Платформой мы задействуем различные технологии для автоматического сбора сведений об используемом вами устройстве и взаимодействии с Платформой. Данная информация включает:
• Сведения об устройстве и способ вашего взаимодействия с Платформой. Мы автоматически собираем сведения об используемом вами устройстве, включая IP-адрес, его идентификатор, используемый вами браузер и операционную систему устройства. Мы фиксируем сведения о вас и о том, как вы используете нашу Платформу, например дату и время просмотра, просмотренные страницы, время просмотра страниц, ваши нажатия на странице и сведения о сбоях и ошибках вашей системы. Мы используем эти данные для предоставления вам услуг и персонализации ваших впечатлений. Мы также используем данные для тестирования новых функций, которые мы планируем внедрить, анализа работы Платформы и оценки и усовершенствования услуг. По возможности эти данные используются в анонимизированном виде. Основанием для такой обработки персональных данных является наше законное устремление в оказании услуг, их усовершенствовании и безопасности.
• Как вы попали на Платформу. По мере возможности мы фиксируем, как вы зашли на Платформу (например, зашли ли вы из поисковой машины или кликнули на одно из наших рекламных объявлений). Чтобы разрешить такую обработку, мы собираем согласие на использование файлов cookie.
• Использование ИИ в службе поддержки клиентов. Для эффективного решения ваших запросов наш чат-бот службы поддержки клиентов использует ИИ, включая языковые модели OpenAI. Для обучения своих моделей OpenAI не использует данные, переданные через API. Ваша конфиденциальность важна для нас, и мы гарантируем, что все данные обрабатываются безопасно и исключительно с целью предоставления поддержки.
Несмотря на то что собираемая информация, как правило, поступает непосредственно от вас, в некоторых случаях она приходит из сторонних источников. К ним относятся:
• Третьи стороны. У нас действует программа, в рамках которой третьи лица занимаются рекламой нашей Платформы от нашего имени. При нажатии на один из рекламных модулей вас перенаправляют на нашу Платформу благодаря технологии, позволяющей нам распознавать третью сторону — реферала. В таком случае совершенные вами бронирования соотносятся с конкретной третьей стороной для выплаты ей комиссионного вознаграждения. Тем не менее, мы не предоставляем третьей стороне персональную информацию о вас.
• Сервис-провайдер. Если у вас возникли проблемы с сервис-провайдером или провайдером транспортных услуг, они могут запросить у нас информацию о проблеме.
• Рекламные объявления. В процессе нашего сотрудничества с третьими сторонами при показе рекламных объявлений, мы можем задействовать специальные технологии, например файлы cookie или пиксельные теги, для фиксирования сведений о вашем взаимодействии с этими рекламными модулями. В некоторых случаях эти данные отправляются нам с помощью файлов cookie и пиксельных тегов, устанавливаемых третьими сторонами от нашего имени. Все отправляемые нам данные являются анонимизированными.
Вы не обязаны предоставлять нам свои персональные данные. Однако при бронировании транспортных и вспомогательных услуг вам нужно сообщить информацию, запрашиваемую нашим сервером бронирований. В противном случае мы не сможем обработать ваше бронирование. Кроме того, определенная информация от вас может потребоваться в момент обращения в наши службы поддержки клиентов с вопросом или претензией. Мы сообщим вам о такой необходимости.
Чтобы обработать ваше бронирование, мы должны выслать ваши данные подходящему поставщику транспортных услуг. В случае обращения к нам с вопросом или претензией в отношении бронирования мы также вправе предоставить сведения о таком вопросе или претензии поставщику транспортных услуг с целью их разрешения.
Если вам понадобилась дополнительная услуга, мы можем предоставить персональные данные стороннему поставщику, благодаря которым он сможет вам ее оказать. В случае предъявления претензии в соответствии с полисом страхования от нас может потребоваться предоставить персональные данные андеррайтеру или другому лицу, уполномоченному рассматривать такие вопросы.
При оказании вам услуг мы задействуем большое количество сервис-провайдеров, некоторые из которых имеют доступ к вашим данным (например, мы работаем с разными поставщиками услуг в сфере программного обеспечения, которые осуществляют хостинг данных в соответствии с профилем их деятельности). Мы сотрудничаем с третьими сторонами для обработки ваших данных от нашего имени, только убедившись в том, что они соблюдают ваши права на конфиденциальность, а обработка данных, осуществляется в соответствии с законодательством о защите данных. Следующие дополнительные сведения:
• Хостинг. Для хостинга и управления данными мы используем различные облачные сервисы и аппаратный хостинг у сторонних провайдеров.
• Операторы платежей. Мы сотрудничаем со сторонними поставщиками и операторами платежных услуг, позволяющими нам проводить платежи на нашей Платформе. AIB Merchant Services, Worldpay, Klarna и PayPal являются отдельными контролерами данных. Их соответствующие политики конфиденциальности можно найти здесь:
AIB MS: https://www.aibms.com/privacy;
Worldpay: https://www.fisglobal.com/en/privacy;
Klarna: https://www.klarna.com/international/privacy-policy/;
PayPal: https://www.paypal.com/myaccount/privacy/privacyhub;
• Технологические провайдеры. Сюда входят сервис-провайдеры, оказывающие такие услуги, как перевод текстов, обеспечение безопасности сети, систем и почтовых служб, а также обработка ваших запросов о правах субъектов данных.
• Поставщики услуг клиентского обслуживания. Мы работаем со сторонним сервис-провайдером, обеспечивающим клиентское обслуживание в нерабочее время, и сторонние платформы для обработки корреспонденции клиентов.
• Аудиторы. Мы применяем функции внутреннего и внешнего аудита, осуществляемые третьими сторонами. Аудиторы помогают нам обеспечить соблюдение юридических обязательств, включая обязательства в отношении обработки персональных данных. В определенных случаях это может означать, что у них есть доступ к нашим системам по обработке персональных данных или что им может понадобиться проанализировать то, как мы осуществляем обработку определенных персональных данных.
• Базы данных мошенников. Мы можем использовать доступные в отрасли внешние базы данных мошенников и инструменты анализа, а также находящуюся в открытом доступе информацию для предотвращения и обнаружения возможной криминальной деятельности, обхода санкций или мошенничества.
• Правоохранительные структуры. Мы можем предоставлять ваши данные правоохранительным структурам для выполнения ими расследования, обнаружения или предотвращения возможной криминальной или мошеннической деятельности, основанием для чего является выполнение нами установленной законом обязанности.
В некоторых случаях мы передаем ваши персональные данные за пределы Европейского союза в страну, уровень защиты данных в которой, по мнению Европейской комиссии, не соответствует предоставляемой в Европейском союзе. Обычно такая передача персональных данных поставщикам транспортных услуг в выбранной вами стране производится с целью осуществления вашего бронирования. Эта передача будет подпадать под статью 49 1) b) «Отступление» GDPR в случаях, когда передача происходит нерегулярно и является необходимой для предоставления клиенту транспортной услуги. Аналогичным образом, некоторые из наших поставщиков платежных услуг находятся в США, и передача будет подпадать под статью 49 1) b) «Отступление» GDPR в случаях, когда передача происходит нерегулярно и является необходимой, чтобы субъект данных мог оплатить сбор, связанный с транспортной услугой. Мы также вправе передавать ваши персональные данные за пределы Европейского союза в связи с ведением нашего бизнеса, например когда мы задействуем поставщика услуг, расположенного в США, Египте или Великобритании. В случае передачи персональных данных за пределы Европейского союза мы предпринимаем необходимые меры для их защиты и соблюдения наших обязательств в соответствии с действующим законодательством о защите данных. При передаче персональных данных в США и Египет мы заключаем договоры в форме, утвержденной Европейской комиссией, с организацией, которой мы передаем персональные данные. Передача нами персональных данных в Великобританию основана на решении о достаточности, принятом Комиссией ЕС, где Комиссия ЕС пришла к выводу, что Великобритания обеспечивает достаточный уровень защиты персональных данных ЕС. В нашу систему ПО для обеспечения безопасности электронной почты в Великобритании передаются следующие категории данных: имя, номер бронирования, номер телефона, адрес, адрес электронной почты, IP-адрес и корреспонденция клиента. Дополнительную информацию об этом решении о достаточности мер можно найти здесь: https://ec.europa.eu/commission/presscorner/detail/en/ip_21_3183
4 июня 2021 г. Европейская комиссия опубликовала новые стандартные договорные положения (SCC) для включения требований GDPR и решения Schrems II. CarTrawler обновил наши соглашения о защите данных с третьими лицами для реализации новых SCC в случаях, когда мы полагаемся на этот механизм и приняли договорные, организационные и технические меры в соответствии с рекомендациями EDPB, включая, помимо прочего, современное шифрование данных при передаче и хранении, программное обеспечение для обнаружения вредоносных кодов, процесс мониторинга обнаружения вторжений, сканирование на уровне сети и приложений и тестирование на проникновение, средства контроля доступа, ежегодное обучение персонала по вопросам нормативно-правового соответствия, действующую Оценку влияния передачи на все случаи обработки данных за пределами ЕЭЗ и действующую политику запроса на правоприменение в случае получения от правоохранительных органов запроса на получение персональных данных. CarTrawler гарантирует, что третьи лица, которым мы передаем данные, внедряют аналогичные меры для обеспечения адекватного уровня защиты всех персональных данных при их передаче за пределы ЕЭЗ.
Если вам необходимы дальнейшие сведения о принимаемых нами дополнительных мерах в отношении передачи ваших персональных данных или копий специальных соглашений касательно случаев передачи, свяжитесь с нами по реквизитам, указанным внизу заявления.
Хранение персональных данных осуществляется в соответствии с нашей политикой хранения записей. Она основана на принципе, согласно которому персональные данные хранятся в течение срока, необходимого для цели их сбора и в соответствии с требованиями законодательства. Это подразумевает, что срок хранения персональных данных зависит от их типа. Например:
• Данные транзакций. Сведения о ваших бронированиях и взаимодействии с нами в отношении таких бронирований хранятся в течение срока, необходимого для их осуществления и урегулирования возникших проблем. Если вы разрешили нам присылать вам маркетинговые сообщения, то хранение подобных данных осуществляется в соответствии с описанием ниже.
• Данные программы лояльности. Данные программ лояльности хранятся в течение срока, необходимого для их администрирования.
• Маркетинг с помощью электронной почты. Копия персональных данных, требуемых для рассылки сообщений маркетингового характера, хранится в течение срока, позволяющего отправлять вам такие сообщения в соответствии с вашими настройками. Таким образом, мы также храним определенную информацию о ваших транзакциях, чтобы мы могли персонализировать наши маркетинговые сообщения.
• Урегулирование юридических претензий. При оценке срока хранения персональных данных мы учитываем возможность их истребования с целью подачи судебных исков и защиты против них. Данные хранятся в течение всего срока исковой давности, в течение которого они могут быть истребованы (от 2 до 12 лет в зависимости от типа иска).
На данной Платформе используются файлы cookie. Файлы сookie — это простые текстовые файлы небольшого размера, которые отправляются веб-сайтом и хранятся на вашем компьютере, планшете или мобильном телефоне во время посещения вами веб-сайта. Информация о вашем входе на веб-сайт фиксируется данными файлами cookie. Дополнительную информацию об используемых нами файлах cookie смотрите в нашей политике в отношении файлов cookie.
На данной Платформе могут содержаться ссылки на другие веб-сайты. Вы также можете зайти на Платформу по ссылке с другого веб-сайта. Настоящее Заявление о конфиденциальности распространяется только на данную Платформу и службы под управлением Holiday Autos, Argus Car Hire, Dégrifauto или Cabforce в связи с присутствием Holiday Autos, Argus Car Hire, Dégrifauto или Cabforce на Платформе. При переходе по ссылке на другие веб-сайты ознакомьтесь с их политикой конфиденциальности.
Если мы обрабатываем ваши персональные данные с вашего согласия, вы вправе отозвать его в любой момент. Сделать это можно, связавшись с нами по реквизитам, указанным в нижней части данного заявления. Если вы согласились на получение электронных маркетинговых сообщений, для отказа от подписки перейдите по соответствующей ссылке, содержащейся в электронном письме. Примечание: если вы отзовете согласие, мы не сможем в дальнейшем оказывать вам смежные услуги.
В определенных случаях у вас есть следующие права, касающиеся ваших персональных данных.
• Право доступа к данным. Вы можете запросить копию ваших персональных данных, хранящихся у нас, а также информацию о том, как мы обрабатываем такие данные.
• Право внесения изменений. Вы вправе запросить внесение изменений в ваши персональные данные, если в них есть неточности. Если информация о вас неполная, вы можете попросить нас обновить сведения с целью обеспечения их актуальности.
• Право на удаление. Вы можете направить нам запрос об удалении ваших персональных данных, которые у нас хранятся. В некоторых случаях это называют «правом на забвение».
• Право на ограничение обработки и ее обжалование. Вы можете попросить нас прекратить дальнейшую обработку ваших персональных данных в отношении определенных целей или же обжаловать ее.
• Право на переносимость данных. Вы вправе попросить нас предоставить вам или третьей стороне копию ваших персональных данных в структурированном, общераспространенном машиночитаемом формате.
С целью осуществления этих прав свяжитесь с нами по реквизитам, указанным внизу этого Заявления, или нажмите следующую ссылку:
https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html
Мы регулярно осуществляем пересмотр Заявления о конфиденциальности, публикуя редакцию с поправками на нашем веб-сайте.
Если у вас есть вопросы или претензии в отношении обработки ваших персональных данных, свяжитесь с нами по реквизитам ниже:
По почте: Data Protection Officer, Etrawler Unlimited Company, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Ireland.
По электронной почте: dpo@cartrawler.com.
Вы также вправе подать рекламацию в Комиссию по защите данных Ирландии, если вы недовольны обработкой ваших персональных данных, осуществляемой компанией Holiday Autos, Argus Car Hire, Dégrifauto или Cabforce. Инструкции о том, как подать претензию, можно найти здесь (https://forms.dataprotection.ie/contact), либо позвоните в Комиссию по защите данных по телефону: 353 (0)761 104 800.
Updated at: Fri, 18 Oct 2024 10:00:22 GMT