隐私政策
最后更新:2025年5月26日
I. 初步规定
定义: 1. 隐私政策 – 本文件。 2. 控制者 – PAKORENT Dawid Pokój,注册办事处位于华沙,ul. Komitetu Obrony Robotników 39/10, 02-148 Warsaw,已在波兰共和国商业中心登记和信息中注册,NIP:1230895797,REGON:142903580。 3. 客户 – 个人:a) 通过网站预订汽车的人,或 b) 与控制者签订汽车租赁协议的人,或 c) 汽车的使用者(驾驶员,取车或还车的人),或 d) 其数据由控制者通过网站、其他沟通渠道收集或基于此人的其他活动收集的人,e) 其数据基于与商业伙伴的协议与控制者共享的人,或 f) 其数据由控制者以符合适用法律的其他方式获得的人。 4. GDPR – 欧洲议会和理事会2016年4月27日关于在个人数据处理方面保护自然人以及此类数据自由流动的第(EU) 2016/679号条例,并废除第95/46/EC号指令。 5. 网站 – 可在 https://pakorent.pl/ 访问的网站。
II. 个人数据控制者。联系方式
1. 客户个人数据的控制者是 PAKORENT Dawid Pokój(详情见第I.2点)。控制者也可以是商业伙伴委托处理客户个人数据的实体,以履行合同。 2. 客户可以通过以下方式联系控制者关于个人数据保护的事宜: 1. 通过电子邮件:rodo@pakorent.pl 2. 书面形式,将信件发送至地址:PAKORENT Dawid Pokój, ul. Komitetu Obrony Robotników 39/10, 02-148 Warsaw 3. 通过电话:+48 533 00 66 66
III. 个人数据处理目的及法律依据
控制者出于以下目的处理个人数据: 1. 提交报价并签订租赁协议(GDPR第6(1)(b)条)。 2. 履行租赁协议和客户服务(GDPR第6(1)(b)条)。 3. 电子提供服务(在线预订)(GDPR第6(1)(b)条)。 4. 建立、调查或抗辩索赔(例如债务追讨、交通损害、合同罚款)(GDPR第6(1)(f)条)。 5. 直接营销自身服务(GDPR第6(1)(f)条)。 6. 发送商业信息(通讯、短信)– 仅基于自愿同意(GDPR第6(1)(a)条)。 7. 电话营销 – 仅基于自愿同意(GDPR第6(1)(a)条)。 8. 客户满意度调查(GDPR第6(1)(f)条)。 9. 履行法律义务(例如税务、会计、与服务部门共享数据、向执法机构指明驾驶员)(GDPR第6(1)(c)条)。 10. GPS监控:保护财产免受盗窃,并验证租赁协议履行的正确性,包括速度控制、驾驶风格和出国旅行(GDPR第6(1)(f)条)。 11. 验证支付信誉(GDPR第6(1)(f)条)。
IV. 处理数据的范围
1. 控制者可能处理以下数据:姓名、居住地址/注册地址、PESEL、出生日期和地点、身份证/护照号码、驾驶执照号码和有效期、NIP、公司数据、电话号码、电子邮件地址、银行账号、支付数据(包括标记化的支付卡数据)。 2. 控制者还处理有关车辆(注册号)和地理定位数据(GPS)用于财产安全和验证合同条件。 3. 网站可能出于安全和统计目的收集技术数据(日志、IP)。
V. 数据接收者
数据接收者可能是: 1. 控制者的员工和合作者。 2. 控制者在履行合同中与之合作的商业伙伴(例如租赁中介)。 3. 代表控制者处理数据的实体(例如会计事务所、IT提供商、托管、GPS和远程信息处理系统提供商、营销代理、保险公司、律师事务所、收债公司)。 4. 法律授权的实体(警察、检察官办公室、法院、行政机构、GITD)。 5. 支付运营商和银行。 6. 经济信息局(例如KRD、BIG InfoMonitor)– 在逾期付款的情况下。
VI. 数据保存期限
1. 数据将在履行合同所需的期间内存储,并在合同完成后按照法律要求的期间存储(例如会计文件为5年)。 2. 在索赔调查的情况下 – 直到时效届满。 3. 基于同意处理的数据 – 直到撤回同意。 4. 来自GPS监控的数据 – 用于安全目的和合同结算所需的期间,不超过条款和条件或法律规定所产生的时间(最长365天)。
VII. 客户权利
客户有权: 1. 访问其数据并获取副本。 2. 更正其数据。 3. 删除数据(“被遗忘权”)– 在GDPR规定的情况下。 4. 限制数据处理。 5. 数据可移植性。 6. 基于控制者的合法利益反对数据处理(包括画像分析)。 7. 随时撤回同意(不影响撤回前基于同意处理的合法性)。 8. 向个人数据保护办公室主席(PUODO)提出投诉。 要行使权利,请联系控制者(例如通过电子邮件:rodo@pakorent.pl)。
VIII. 画像分析
控制者可能会分析客户在网站上的活动(画像分析)以调整报价。客户有权反对出于营销目的的画像分析 – 在这种情况下,我们将停止这些活动。
IX. COOKIES
1. 网站使用Cookies以确保网站的正常运行,用于分析和营销目的。 2. 同意Cookies:使用营销和分析Cookies(例如Google Analytics)仅基于用户的自愿同意,通过网站上提供的Cookie横幅表达。 3. 用户可以随时使用网站上的同意管理工具或网络浏览器设置更改Cookie设置。 4. 阻止必要的Cookies可能会影响网站的功能。
X. 最终规定
1. 控制者采用技术和组织措施,确保处理数据的保护适合威胁和数据类别。 2. 本隐私政策于2025年5月26日生效。