ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ & ΠΡΟΣΤΑΣΙΑΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ (ΣΥΜΦΩΝΑ ΜΕ ΤΟΝ GDPR)

1. Συλλογή και Επεξεργασία Δεδομένων

Κατά τη διάρκεια της κράτησης, συλλέγουμε προσωπικά δεδομένα όπως:
Ονοματεπώνυμο, στοιχεία επικοινωνίας (email, τηλέφωνο),
Διεύθυνση κατοικίας και χώρα προέλευσης,
Ημερομηνία γέννησης, αριθμός ταυτότητας ή διαβατηρίου, δίπλωμα οδήγησης,
Πληροφορίες σχετικά με την κράτηση και τη χρέωση.

Τα δεδομένα αυτά συλλέγονται με σκοπό:

Την επεξεργασία της κράτησής σας και την παροχή της υπηρεσίας ενοικίασης αυτοκινήτου,
Τη συμμόρφωση με τις νομικές μας υποχρεώσεις,
Την επικοινωνία μαζί σας για θέματα που σχετίζονται με την κράτηση ή την εξυπηρέτηση πελατών.

2. Νομική Βάση Επεξεργασίας

Η νομική βάση για την επεξεργασία των δεδομένων σας είναι:

Η εκτέλεση της σύμβασης ενοικίασης,
Η συμμόρφωση με νομικές υποχρεώσεις (φορολογικές, ασφαλιστικές, συμβατικές),
Το έννομο συμφέρον της εταιρείας,
Η συγκατάθεσή σας για προωθητικούς σκοπούς (εφόσον έχει δοθεί).

3. Διατήρηση Δεδομένων

Τα προσωπικά δεδομένα διατηρούνται μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των ανωτέρω σκοπών και ειδικότερα:

Για φορολογικούς και λογιστικούς σκοπούς, τα δεδομένα διατηρούνται για τουλάχιστον 10 έτη από την ημερομηνία του εκάστοτε παραστατικού ή σύμβασης (σύμφωνα με το άρθρο 13 του Ν.4174/2013),
Για ασφαλιστική και νομική κάλυψη, έως και 5 έτη μετά τη λήξη της ενοικίασης, εκτός αν απαιτείται μεγαλύτερη διάρκεια λόγω εκκρεμών διαφορών ή νομικών υποχρεώσεων,
Για σκοπούς προωθητικής επικοινωνίας (newsletter), τα στοιχεία διατηρούνται έως ότου ο χρήστης ανακαλέσει τη συγκατάθεσή του.

4. Δικαιώματα Χρηστών

Σύμφωνα με τον GDPR, έχετε τα εξής δικαιώματα:

Πρόσβασης στα προσωπικά σας δεδομένα,
Διόρθωσης ή διαγραφής τους ("δικαίωμα στη λήθη"),
Περιορισμού ή εναντίωσης στην επεξεργασία τους,
Φορητότητας των δεδομένων σας,
Υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων.

Για την άσκηση των δικαιωμάτων σας μπορείτε να επικοινωνήσετε μαζί μας στο gdpr@rentcar.gr.

5. Ασφάλεια Δεδομένων

Λαμβάνουμε όλα τα απαραίτητα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας από απώλεια, κακή χρήση ή μη εξουσιοδοτημένη πρόσβαση.

6. Διαβίβαση σε Τρίτους

Τα δεδομένα σας δεν διαβιβάζονται σε τρίτους, εκτός αν είναι απολύτως απαραίτητο για:

Την ολοκλήρωση της κράτησης (π.χ. ασφαλιστική εταιρεία),
Τη συμμόρφωση με νομικές ή φορολογικές υποχρεώσεις.

7. Επικοινωνία για ενημερώσεις & προωθητικό υλικό

Με τη συγκατάθεσή σας, μπορούμε να σας αποστέλλουμε ενημερώσεις, προσφορές και νέα της εταιρείας μας μέσω email. Έχετε το δικαίωμα ανά πάσα στιγμή να ανακαλέσετε τη συγκατάθεσή σας μέσω του συνδέσμου απεγγραφής που περιλαμβάνεται σε κάθε ενημερωτικό μας email ή επικοινωνώντας μαζί μας στο gdpr@rentcar.gr.

8. Πληρωμές με κάρτα και αποθήκευση δεδομένων

Η RentCar.gr δέχεται πληρωμές με πιστωτική/χρεωστική κάρτα μέσω της συνεργαζόμενης ελληνικής υπηρεσίας πληρωμών Cardlink. Τα στοιχεία της κάρτας του πελάτη (όπως ο αριθμός κάρτας, CVV, ημερομηνία λήξης) δεν αποθηκεύονται ούτε υποβάλλονται σε επεξεργασία στους διακομιστές μας.

Η διαχείριση των πληρωμών πραγματοποιείται απευθείας μέσω ασφαλούς περιβάλλοντος της Cardlink, που είναι πλήρως συμβατό με τα πρότυπα ασφαλείας PCI-DSS.

Σε περίπτωση που η συναλλαγή περιλαμβάνει προέγκριση/δέσμευση ποσού εγγύησης, το σχετικό ποσό παραμένει δεσμευμένο για χρονικό διάστημα έως και 30 ημερών, ανάλογα με την πολιτική της εκάστοτε τράπεζας του πελάτη.

Η RentCar.gr δεν διατηρεί τα στοιχεία της κάρτας πέραν της αναγκαίας χρήσης για:

Την εξασφάλιση της προκαταβολής ή εγγύησης,
Τη διαχείριση ζημιών ή χρεώσεων όπως προβλέπεται στους όρους του συμβολαίου,
Την επιστροφή χρημάτων όπου απαιτείται.

Με την υπογραφή της σύμβασης και την αποδοχή των όρων, ο πελάτης παρέχει ρητή συγκατάθεση για τη διαχείριση των στοιχείων της κάρτας του αποκλειστικά και μόνο για τους παραπάνω σκοπούς.

Με την υπογραφή του συμβολαίου, ο πελάτης δηλώνει ότι έχει διαβάσει και κατανοήσει την παρούσα Πολιτική Απορρήτου και παρέχει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων όπως περιγράφεται ανωτέρω.