隐私政策
我们在波德戈里察汽车如何收集、使用和保护您的个人数据
最后更新:2025年6月1日
1. 引言与适用范围
波德戈里察汽车(“我们”,“我们的”)运营着可在 podgoricacars.com 访问的汽车租赁预订平台。我们的注册营业地点位于黑山波德戈里察市。此隐私政策解释了我们在您使用我们的网站、进行预订或与我们沟通有关波德戈里察及更广泛的黑山地区的汽车租赁服务时,如何收集、处理、存储和分享您的个人数据。
本政策适用于所有与我们平台互动的访问者、客户和潜在客户,无论您是在浏览车辆选项、完成波德戈里察戈卢博夫齐机场的接机预订,还是请求在市内任何地方的酒店送车。通过使用我们的服务,您确认您已阅读并理解此处描述的做法。
我们致力于遵守黑山《个人数据保护法》(“ZZPL”),该法与欧盟《通用数据保护条例》(GDPR)所确立的原则密切相符。在适用的情况下,我们也尊重适用于欧盟成员国居民的数据主体的欧盟GDPR的义务。
2. 数据控制者
负责您个人信息的数据控制者是:
波德戈里察汽车
黑山波德戈里察市
电子邮件:info@podgoricacars.com
电话:+1 (832) 404-7179
如果您对您的数据处理有任何疑问,或希望行使下文描述的任何权利,请使用上述联系方式与我们联系。
3. 我们收集的信息
3.1 个人识别数据
当您创建预订或询问波德戈里察的汽车租赁时,我们会收集您的个人识别信息,包括您的全名、电子邮件地址、电话号码和出生日期。如果租赁合作伙伴要求,特别是为了验证驾驶资格,我们可能还会收集您的驾驶执照号码、发证国家和执照到期日期。这些信息对于处理您的预订和遵守黑山的车辆租赁法规是必要的。
3.2 预订和交易数据
我们收集与您的租赁直接相关的数据,包括您选择的取车和还车地点(如波德戈里察国际机场、市中心的共和国广场或酒店送车地址)、租赁日期、车辆类别偏好、可选附加服务(如儿童座椅或GPS导航设备)以及您提供的任何特殊指示。我们还会保留与您的账户或电子邮件地址相关的过去预订、取消和修改记录。
3.3 支付信息
我们不在自己的服务器上存储完整的支付卡信息。所有支付交易均通过符合支付卡行业数据安全标准(PCI DSS)的认证第三方支付处理商处理。我们可能会保留非敏感的交易参考、预订确认号码和发票数据,以满足会计和法律合规要求。
3.4 浏览和技术数据
当您访问 podgoricacars.com 时,我们会通过 cookies 和类似技术自动收集某些技术信息。这包括您的 IP 地址、浏览器类型和版本、操作系统、引用 URL、浏览的页面、在网站上花费的时间以及设备标识符。这些数据帮助我们了解访问者如何浏览网站,哪些车辆类别最受欢迎,以及在哪些方面需要技术改进。
3.5 位置数据
如果您通过浏览器或设备授予权限,我们可能会收集大致位置数据,以预填取车地点字段或建议波德戈里察附近的车辆可用性。您可以随时通过浏览器或设备设置撤回此权限。我们不会持续跟踪您的位置或在您的会话结束后跟踪您的位置。
3.6 通信数据
如果您通过电子邮件(info@podgoricacars.com)、询问表单或电话与我们联系,我们会保留该通信的记录。这包括您的消息内容、时间戳和您发送的任何附件。我们使用这些信息来回应您的询问、解决争议并改善我们的客户支持流程。
4. 我们如何使用您的数据
4.1 处理您的汽车租赁预订
我们收集您的数据的主要目的是完成您的预订。这包括确认车辆可用性、沟通预订详情、协调机场接送或酒店送车的物流,以及发放租赁确认和发票。没有这些数据,我们无法完成您的预订。
4.2 客户支持和服务交付
我们使用您的联系和预订数据在您租赁期间的前、中、后提供帮助。这包括回应有关您的车辆的查询、管理变更或取消,以及解决您在波德戈里察沿海或黑山高地旅行期间出现的任何问题。
4.3 改进我们的平台和服务
汇总和匿名的浏览数据使我们能够分析哪些页面、车辆类别和预订流程表现良好,以及用户体验可以改进的地方。这帮助我们优化平台,以便未来寻找波德戈里察实惠汽车租赁的客户能够快速轻松地找到他们所需的内容。
4.4 营销沟通
在您明确同意的情况下,我们可能会向您发送有关季节性优惠、波德戈里察每周汽车租赁特价或我们车队中新车辆的促销电子邮件。您可以随时通过点击任何营销电子邮件中的退订链接或直接与我们联系来撤回同意。撤回同意不会影响任何正在进行的租赁。
4.5 法律和监管合规
我们在必要时处理个人数据,以遵守我们在黑山法律下的法律义务,包括税务和会计要求、反欺诈检查,以及响应公共机构的合法请求。根据适用法律的要求,某些记录的保留是强制性的,无论您的偏好如何。
5. 与第三方共享数据
我们不会将您的个人数据出售给第三方。我们仅在必要时共享数据,以提供您所请求的服务或履行法律义务。接收者的类别如下:
5.1 租赁车队合作伙伴
为了完成您的预订,我们与将提供您租赁汽车的车辆供应商共享相关的个人和执照信息。这些合作伙伴根据自己的隐私政策运营,并需根据适用的黑山数据保护法安全处理您的数据。
5.2 支付处理商
账单信息会传输给认证的支付处理提供商。这些处理商在合同上被要求仅将您的数据用于交易目的,并保持符合 PCI DSS 的环境。
5.3 保险提供商
如果您的租赁套餐包括碰撞损害豁免或补充保险,相关的预订和驾驶员信息可能会与保险方共享,以激活您租赁期间的保险覆盖。
5.4 预订技术集成商
我们的平台依赖于第三方预订引擎软件和分析提供商。这些合作伙伴仅访问执行其特定功能所需的数据,并受数据处理协议的约束,限制二次使用。
5.5 法律机构
我们可能会根据法律、法院命令或与防止欺诈或其他犯罪活动相关的要求,向黑山及欧洲经济区的执法机构、法院或监管机构披露个人数据。
6. 数据保留
我们仅在本政策所述目的所需的时间内或根据黑山及适用的欧盟法律保留个人数据。预订记录,包括驾驶员信息和交易数据,至少在租赁期后保留五年,以满足会计、税务和保险审计的要求。营销偏好和同意记录在您撤回同意或请求删除之前保留。通过 cookies 收集的技术浏览数据的保留期限在我们的 cookie 政策中规定,通常从会话仅限到分析 cookies 的最大保留期为十二个月。
当数据不再需要时,我们会安全地删除或匿名化数据,以便无法再与任何个人关联。
7. 作为数据主体的权利
根据黑山《个人数据保护法》和适用的欧盟GDPR,您对您的个人数据享有以下权利:
7.1 访问权
您可以请求我们提供我们持有的关于您的个人数据的副本,以及有关其使用方式和共享对象的信息。
7.2 更正权
如果我们持有的任何个人数据不准确或不完整,您有权要求我们在不延误的情况下进行更正。
7.3 删除权
您可以请求删除您的个人数据,当其不再必要时、您已撤回同意且没有其他法律依据适用,或您反对处理且没有压倒性的合法理由时。请注意,某些数据出于法律原因必须保留,无法根据请求删除。
7.4 数据可携带权
当处理基于您的同意或合同,并通过自动化手段进行时,您有权以结构化、常用和机器可读的格式接收您的个人数据,并请求我们在技术上可行的情况下将其传输给其他控制者。
7.5 反对权
您可以随时反对出于直接营销目的处理您的个人数据。您也可以反对基于我们的合法利益的处理,除非我们能够证明压倒性的合法理由,超越您的利益、权利和自由。
7.6 限制处理权
在某些情况下,您可以请求我们限制对您数据的处理,例如,在数据的准确性受到质疑或反对正在评估时。
7.7 如何行使您的权利
要行使上述任何权利,请通过书面形式与我们联系,电子邮件为 info@podgoricacars.com。我们将在30天内回复。如果您对我们的回复不满意,您有权向黑山个人数据保护和信息自由访问局(AZLP)提出投诉,该局是负责黑山数据保护的监督机构。
8. 数据安全
我们实施适当的技术和组织措施,以保护您的个人数据免受未经授权的访问、意外丢失、披露、破坏或更改。这些措施包括使用行业标准的TLS协议对传输中的数据进行加密、限制访问控制,仅限授权人员访问数据、定期对我们平台基础设施进行安全评估,以及对所有第三方处理者施加合同安全要求。
尽管我们采取所有合理措施来保护您的信息,但通过互联网传输或电子存储的方法并不完全安全。我们建议您使用强密码,保持联系信息的最新,并在怀疑您的预订账户有任何未经授权的使用时立即通知我们。
9. Cookies 和跟踪技术
我们的网站使用 cookies 和类似的跟踪技术来支持核心功能、记住您的偏好、分析流量模式以及启用个性化内容。核心 cookies 是预订引擎正常运行所必需的。分析和营销 cookies 仅在您同意的情况下激活,您可以通过在首次访问网站时显示的 cookie 同意工具进行管理。有关我们使用的 cookies 及其控制方式的完整详细信息,请参阅我们的 Cookie 政策。
10. 国际数据传输
您的个人数据主要存储和处理在黑山和欧洲经济区内。当数据传输到欧洲经济区以外的国家时,例如与某些预订技术提供商相关时,我们确保采取适当的保护措施,例如欧盟委员会批准的标准合同条款,以提供相当水平的数据保护。
11. 本隐私政策的更新
我们可能会不时更新本隐私政策,以反映我们服务、法律义务或数据处理实践的变化。当我们进行重大更改时,我们会更新本页面顶部的“最后更新”日期,并在适当的情况下通过电子邮件通知活跃客户。我们鼓励您定期查看本政策。继续使用我们平台即表示接受修订后的条款。
12. 关于隐私的联系我们
如果您对本隐私政策或与波德戈里察汽车租赁服务相关的个人数据处理有任何问题、关注或请求,请与我们联系:
波德戈里察汽车
黑山波德戈里察市
电子邮件:info@podgoricacars.com
电话:+1 (832) 404-7179
我们旨在在五个工作日内回应所有与隐私相关的询问,并在30天的法定期限内解决任何正式的主体访问请求。