Informativa sulla privacy

Chi siamo

Rentrium è stabilita in Grecia, con sede legale in Χρήστου Λαδά 34, 11147, Αττική. ΑΦΜ 803418067, ΔΟΥ ΚΕΦΟΔΕ Αττικής.

Può contattarci a support@rentrium.gr.

1. Rentrium e la società di noleggio sono due titolari distinti

Rentrium è un marketplace. Le società di noleggio pubblicano i propri veicoli, fissano i propri prezzi e le proprie condizioni e consegnano le chiavi. Ciò significa che due organizzazioni detengono i Suoi dati, per ragioni diverse.

Noi deteniamo ciò che serve a far funzionare il marketplace: la Sua ricerca, la Sua prenotazione, il Suo pagamento, il Suo account se ne ha uno, e il nostro archivio dell’operazione.

La società di noleggio presso cui ha prenotato riceve i dettagli della Sua prenotazione e li detiene come titolare autonomo, per il contratto di noleggio che ha con Lei e per i propri obblighi fiscali e contabili. Decide da sé che cosa registrare e per quanto tempo conservarlo.

Una parte di quell’archivio — l’anagrafica clienti della società, comprese le note private che scrive su di Lei — si trova fisicamente dentro il nostro database, perché il software che essa usa lo forniamo noi. Non decidiamo noi che cosa vi entra e non lo usiamo per finalità nostre. Perciò una richiesta di cancellarlo va rivolta a quella società, anche se i dati sono sui nostri server.

Non siamo responsabili del trattamento l’uno dell’altro per nient’altro, e nessuno dei due decide per l’altro. Se vuole che una società di noleggio cancelli ciò che detiene su di Lei, quella richiesta va rivolta a quella società. Possiamo dirLe di quale società si tratta e trasmetteremo una richiesta, ma non possiamo cancellare dati dagli archivi propri di una società per Suo conto.

2. Quando i dati riguardano un’altra persona

Alcuni dei dati personali nei nostri sistemi ci sono stati dati da un’altra persona, non da Lei, e può darsi che Lei non abbia mai usato Rentrium.

Un conducente che qualcuno ha indicato. Se qualcuno prenota un veicolo e inserisce il Suo nome, la Sua data di nascita, il numero della Sua patente, il Paese della patente e la sua scadenza — oppure La salva come conducente sul proprio account, con una fotografia della Sua patente — noi deteniamo quei dati su di Lei. Ci sono arrivati dalla persona che ha effettuato la prenotazione. Li deteniamo affinché la società di noleggio sappia chi è autorizzato a portare via il suo veicolo, sulla base del nostro legittimo interesse e di quello della società di noleggio a un noleggio che possa effettivamente aver luogo. Non abbiamo ottenuto il Suo consenso e non avremmo potuto ottenerlo tramite la persona che ha digitato i Suoi dati. Se sta salvando un conducente, lo faccia soltanto per una persona che lo sa.

Un cliente servito a un banco di noleggio. Se noleggia a un banco anziché tramite questo sito, la società di noleggio inserisce i Suoi dati nel nostro software, e qui esiste una registrazione su di Lei anche se non ha mai visitato Rentrium. Una società può anche aggiungerLa alla propria anagrafica clienti, con le proprie note, allo stesso modo.

Qualcuno in una fotografia. Una fotografia di un veicolo aggiunta a una prenotazione può mostrare altre persone, o la targa di un altro veicolo. Ci è arrivata da chi l’ha aggiunta — il cliente o la società di noleggio — e la deteniamo come parte della registrazione di quella prenotazione, che entrambi possono vedere, per tutto il tempo in cui la registrazione della prenotazione è conservata. Non abbiamo ottenuto il consenso di chi vi compare per caso.

Se è una di queste persone e vuole sapere che cosa deteniamo, o vuole che sia rimosso, scriva a support@rentrium.gr. Le diremo quale società di noleggio è coinvolta dove ve ne è una, e daremo seguito noi stessi alla Sua richiesta per tutto ciò che è nostro.

3. Che cosa raccogliamo quando prenota

Il Suo nome, e un indirizzo email — è lì che viene inviato il codice di prenotazione. Un numero di telefono se lo dà.

I dati del conducente se li dà: età, numero della patente, Paese che l’ha rilasciata, data di scadenza e la Sua data di nascita. Tutti questi dati sono facoltativi e una prenotazione può essere completata senza nessuno di essi. Esistono affinché la società di noleggio sappia chi aspettarsi e che cosa verificare al banco.

Un indirizzo di consegna o di ritiro se chiede la consegna — spesso l’indirizzo del luogo in cui alloggia.

La prenotazione stessa: quale veicolo, quale società, quali date e orari, quale punto di ritiro, gli extra che ha scelto, il prezzo e le condizioni della società di noleggio così come erano nel momento in cui ha prenotato. Anche la lingua in cui stava leggendo il sito, affinché le nostre email Le arrivino in quella lingua.

Le fotografie del veicolo, se ne aggiunge all’archivio fotografico condiviso della prenotazione, con il momento in cui abbiamo ricevuto ciascuna, la fase del noleggio in cui è stata aggiunta e la via da cui è arrivata — il codice di prenotazione o il Suo account, e nel secondo caso quale account. I dati di posizione e della fotocamera ne vengono rimossi prima che le fotografie siano archiviate.

4. Che cosa raccogliamo se ha un account

Il Suo indirizzo email, una password conservata soltanto come hash BCrypt e mai in forma leggibile, il Suo nome, un numero di telefono se lo dà e una foto profilo se ne aggiunge una. Se accede con Google riceviamo e conserviamo il Suo identificativo di account Google, il Suo indirizzo email, il Suo nome e il Suo cognome, e se Google ha verificato quell’indirizzo. Non riceviamo e non conserviamo una password, una foto profilo o un token di accesso di Google.

Può inoltre scegliere di salvare i dati dei conducenti per le persone per cui noleggia, compresa una fotografia di una patente di guida; veicoli preferiti ed elenchi; e ricerche salvate e avvisi di prezzo.

Non riceviamo mai il numero della Sua carta né il codice di sicurezza. Quando paga online, li inserisce nella pagina di pagamento del fornitore di pagamento della società di noleggio stessa, e vanno direttamente a quel fornitore. Non offriamo il salvataggio delle carte. Se ha salvato una carta quando lo offrivamo, la sezione 11 indica che cosa ne resta.

Se scrive una recensione deteniamo la Sua valutazione, il Suo commento e i punteggi per categoria. Le recensioni sono pubblicate soltanto con il Suo nome di battesimo — mai con il Suo nome completo e mai con il Suo indirizzo email — accanto al veicolo che ha noleggiato e alla data in cui lo ha riconsegnato. Una società di noleggio ha una sola risposta pubblica e non può modificare, nascondere o eliminare la Sua recensione. Se elimina il Suo account, le Sue recensioni se ne vanno con esso.

5. Se lavora per una società di noleggio o ci contatta

Deteniamo il Suo nome, il Suo indirizzo email, i Suoi numeri di telefono, un hash BCrypt della Sua password, il ruolo e i permessi sul Suo account, la sede a cui è assegnato e una foto profilo se ne aggiunge una.

Il Suo account è stato creato dal Suo datore di lavoro, che può modificarlo o rimuoverlo. Deteniamo questi dati per far funzionare il portale, e il resto di questa informativa si applica a Lei come a chiunque altro.

Dove la società è un’impresa individuale, il suo ΑΦΜ, la sua ΔΟΥ e il suo indirizzo sono dati personali di quella persona, e li trattiamo come tali.

Quando una società di noleggio si registra, cerchiamo il suo ΑΦΜ nel ΓΕΜΗ, il registro generale delle imprese greco, e registriamo ciò che il ΓΕΜΗ restituisce: se vi risulta un’impresa attiva con tale ΑΦΜ, quando lo abbiamo interrogato e, se vi risulta, la ragione sociale di quell’impresa. Se la società non ci ha già indicato una ragione sociale, quella del ΓΕΜΗ diventa la ragione sociale sulle nostre fatture alla società e sulle conferme e ricevute di prenotazione dei suoi clienti e, finché la società non ha un nome commerciale, il nome con cui i clienti la vedono sulle sue pagine; la società può correggerla nel proprio portale. Dove la società è un’impresa individuale, la sua ragione sociale è o contiene il nome e cognome di quella persona. Lo facciamo sulla base del nostro legittimo interesse a sapere con chi stipuliamo il contratto, perché una fattura deve indicare l’impresa a cui è intestata, e perché un cliente deve sapere da quale impresa noleggia.

Se ci scrive tramite il modulo di contatto, sul sito o nell’app, conserviamo il Suo nome, il Suo indirizzo email, il Suo messaggio e la lingua della pagina. Se scrive all’assistenza dal menu di aiuto del portale aziendale, conserviamo il Suo messaggio insieme al nome e all’indirizzo email di accesso del Suo account, al nome della Sua società e alla schermata che aveva aperta. In entrambi i casi registriamo il messaggio nel nostro database, lo inviamo via email alla nostra casella dell’assistenza, in modo che una risposta da lì arrivi al Suo indirizzo, e il nostro personale vede una notifica con il Suo nome. In risposta a un messaggio non Le inviamo nulla automaticamente; qualsiasi risposta riceva la scrive una persona. Se in un’ora arrivano dal modulo di contatto insolitamente tanti messaggi, quelli oltre il limite vengono soltanto registrati, senza email e senza notifica.

Se prenota una chiamata demo, conserviamo l’orario scelto, il Suo nome, il nome della Sua società, il Suo indirizzo email, il Suo numero di telefono, eventuali note aggiunte e la lingua della pagina, insieme al momento della prenotazione e, quando il nostro personale cambia lo stato della chiamata, a quando e da chi è stato cambiato. Inviamo questi dati via email alla nostra casella dell’assistenza, in modo che una risposta da lì arrivi al Suo indirizzo, e il nostro personale vede una notifica con il Suo nome e il nome della Sua società. All’indirizzo che ha digitato inviamo un’email di conferma con il giorno, l’orario e il numero di telefono indicato. Non verifichiamo che l’indirizzo sia Suo, quindi, se lo digita in modo errato, la conferma arriva a chi possiede quell’indirizzo. Finché la chiamata è prenotata e il suo orario non è ancora arrivato, la registrazione della chiamata contiene anche un codice ricavato dall’indirizzo IP da cui ha prenotato, come spiega la sezione 6.

6. Che cosa raccogliamo automaticamente, e che cosa non raccogliamo

Il Suo indirizzo IP, in due punti. Il primo è un contatore di breve durata che limita quanto spesso si può tentare l’accesso, la registrazione, la reimpostazione della password e la verifica dell’email, e quanto spesso si possono inviare il modulo di contatto e il modulo per la chiamata demo. Ogni voce è una chiave come «login:ip:», «contact:ip:» o «demo-call:ip:» seguita dall’indirizzo, con un conteggio, e una pulizia oraria la elimina, di norma entro tre ore dalla sua creazione. Per alcune di quelle richieste il contatore contiene invece un indirizzo email. Il secondo è una chiamata demo che prenota, come descrive il paragrafo successivo. Al di fuori di questi due, nulla nel nostro database contiene il Suo indirizzo IP o qualcosa ricavato da esso.

Quando prenota una chiamata demo, ricaviamo con una chiave segreta un codice dall’indirizzo IP da cui prenota — dall’intero indirizzo se è IPv4, e dalla sua prima metà, che identifica la Sua rete, se è IPv6 — e lo conserviamo nella registrazione della chiamata finché la chiamata è prenotata e il suo orario non è ancora arrivato. Così ammettiamo una sola chiamata futura per connessione: chi usa la stessa connessione, per esempio nello stesso ufficio o talvolta sulla stessa rete mobile, non può prenotarne un’altra fino ad allora. Il codice viene eliminato quando la chiamata è segnata come svolta o annullata e, negli altri casi, con la pulizia oraria successiva all’orario della chiamata. Il codice non è l’indirizzo stesso, ma la chiave l’abbiamo noi e potremmo abbinare il codice a un indirizzo che già conosciamo, quindi lo trattiamo come dato personale.

I nostri log di server. Quando qualcosa va storto — il limitatore non riesce a raggiungere il database, un’email non parte — la voce che scriviamo può contenere l’indirizzo IP o l’indirizzo email a cui quella richiesta si riferiva. Questi log stanno sul server in uno spazio di dimensione fissa e ruotano quando si riempie, quindi non possiamo onestamente darLe un numero di giorni.

Cose che il Suo browser o l’app ricordano per Lei: la lingua che ha scelto e se ha chiesto un aspetto chiaro o scuro; le Sue ultime ricerche, tenute sul Suo dispositivo e mai inviate a noi; e, nel portale aziendale, quali gruppi di navigazione ha lasciato aperti. La disconnessione non ne rimuove nessuna. La nostra informativa sui cookie le spiega.

Non usiamo alcuno strumento di analisi, alcuna pubblicità, alcun pixel di tracciamento, alcuna registrazione delle sessioni né alcun servizio di segnalazione degli errori, né sul sito né nell’app. Non costruiamo profili su di Lei, non vendiamo e non condividiamo i Suoi dati a fini pubblicitari, e non La tracciamo su altri siti. Non usiamo le Sue prenotazioni per addestrare alcun tipo di modello, e non abbiamo alcun piano di farlo.

Non chiediamo al Suo dispositivo la sua posizione: l’app mobile non chiede alcun permesso di geolocalizzazione. Una fotografia, però, può portare nel file stesso il luogo in cui è stata scattata, e la sezione sulla sicurezza più avanti indica da quali fotografie rimuoviamo questo dato e quali conserviamo esattamente come arrivano. Non chiediamo e non deteniamo le Sue coordinate bancarie né i Suoi documenti d’identità. Una società di noleggio che accetta pagamenti online inserisce nel suo portale le credenziali che le ha fornito il suo fornitore di pagamento — un codice esercente e chiavi di accesso — e noi le conserviamo per inviare a quel fornitore i pagamenti dei suoi clienti; non le chiediamo coordinate bancarie né documenti d’identità. Quando una società di noleggio paga online una nostra fattura, la sua ragione sociale, l’indirizzo email di contatto del suo profilo (o, se non ne ha indicato uno, l’indirizzo email con cui accede il suo titolare), il suo primo numero di telefono e il suo indirizzo vanno al nostro fornitore di pagamento, nella cui pagina effettua il pagamento.

7. Perché li usiamo, e su quale base giuridica

Per accettare, confermare e gestire la Sua prenotazione, per trasmetterla alla società di noleggio, per indirizzarLa al fornitore di pagamento della società di noleggio per il pagamento e chiedere a quel fornitore i rimborsi, e per far funzionare il Suo account: perché è necessario per eseguire il contratto che ha concluso.

Per conservare conducenti salvati, preferiti, elenchi, ricerche e avvisi di prezzo, per inviare email di calo di prezzo per una ricerca che ha attivato, e per inviare email di marketing: sul Suo consenso, che può revocare in qualsiasi momento.

Per detenere i dati di un conducente che un’altra persona ha indicato o salvato: sul nostro legittimo interesse, su quello della società di noleggio e su quello di chi ha prenotato a un noleggio che possa effettivamente aver luogo. Quella persona non è parte di alcun contratto con noi e non può aver prestato il consenso tramite chi ha prenotato.

Per inviare promemoria del ritiro e inviti a recensire, per rispondere ai messaggi che ci vengono inviati e tenere le chiamate demo prenotate, per limitare i tentativi ripetuti di accesso e di reimpostazione della password e l’uso ripetuto del nostro modulo di contatto e del modulo per la chiamata demo, per ammettere una sola chiamata demo futura per connessione, e per pubblicare le recensioni con il solo nome di battesimo: sui nostri legittimi interessi a un noleggio che si svolga senza intoppi, a rispondere a chi ci contatta e a presentare il nostro servizio alle società che lo chiedono, a proteggere gli account da tentativi di indovinarli e i nostri moduli e il nostro calendario dagli abusi, e a informare il mercato.

Per rispondere a uno storno di pagamento, a una richiesta di risarcimento per danni o a una contestazione su una prenotazione, per tutto il tempo in cui una di esse potrebbe ancora essere avanzata: sul nostro legittimo interesse a difendere o a far valere un diritto in giudizio.

Per conservare le fotografie aggiunte all’archivio condiviso di una prenotazione e mostrare a ciascuna parte quelle aggiunte dall’altra: perché è necessario per l’esecuzione del contratto, e sul legittimo interesse — nostro, Suo e della società di noleggio — a una registrazione che permetta di far valere o di difendere un diritto relativo al noleggio. Sullo stesso interesse ci basiamo per detenere una fotografia in cui compare qualcuno che non è parte della prenotazione.

Per conservare le registrazioni delle operazioni, delle commissioni e delle fatture: perché la legge fiscale e contabile greca lo impone.

I messaggi transazionali — una conferma di prenotazione, una ricevuta, un annullamento — fanno parte del contratto e non possono essere disattivati mentre una prenotazione è in corso. Tutto ciò che è facoltativo è elencato nel Suo account, nelle impostazioni delle notifiche.

8. Chi li riceve

La società di noleggio presso cui prenota riceve il Suo nome, i Suoi recapiti, la prenotazione, i dati del conducente che ha fornito e ogni fotografia aggiunta dalla Sua parte all’archivio condiviso della prenotazione. Li detiene come titolare autonomo.

Quando paga online, il fornitore di pagamento della società di noleggio stessa — quello che quella società ha scelto, con un proprio contratto con esso — riceve da noi il Suo nome, il Suo indirizzo email e il Suo numero di telefono, la lingua in cui usa Rentrium, l’importo, e per quale veicolo e quale società di noleggio è il pagamento, con il nostro numero interno della prenotazione (mai il Suo codice di prenotazione); i dati della carta li inserisce poi nella pagina del fornitore stesso. Lo stesso fornitore riceve ogni rimborso che chiediamo per Lei. Google riceve il Suo indirizzo IP, il Suo browser e il fatto che sta accedendo a Rentrium, ma soltanto se sceglie di accedere con Google. Il nostro fornitore di posta elettronica riceve l’indirizzo e il contenuto integrale di ogni messaggio che Le inviamo, e di ogni email con cui un messaggio che ci ha scritto o una chiamata demo che ha prenotato arriva alla nostra casella dell’assistenza. Il nostro fornitore di hosting detiene, a riposo, tutto ciò che è descritto qui. Quando una società di noleggio si registra, il ΓΕΜΗ, il registro generale delle imprese greco, riceve da noi il numero ΑΦΜ della società, e nient’altro che la riguardi, per poter cercare quel numero; lo riceve di nuovo se la ricerca deve essere ripetuta.

Non usiamo alcun altro responsabile del trattamento. Il nostro archivio dei file e la nostra ricerca degli indirizzi funzionano entrambi sui nostri server, dentro la nostra rete, anziché presso un terzo.

Nessun altro. Non vendiamo i Suoi dati, non li condividiamo a fini pubblicitari e non li comunichiamo a nessun altro, salvo dove la legge lo impone o per far valere o difendere un diritto in giudizio. Il nostro personale può accedere come il Suo account quando serve per esaminare un problema. Ogni sessione di questo tipo viene registrata a nome della persona che l’ha aperta e non può essere usata per cambiare la Sua password, per collegare o scollegare un metodo di accesso, per aggiungere o rimuovere una fotografia su una prenotazione, né per eliminare il Suo account.

9. Dove avviene il trattamento

I nostri server si trovano nell’Unione europea. Google è un’organizzazione internazionale e può trattare dati fuori dallo Spazio economico europeo; dove lo fa, i trasferimenti sono coperti dalle clausole contrattuali tipo della Commissione europea e, dove applicabile, dal quadro UE–USA per la protezione dei dati. Ce lo chieda e Le diremo quali garanzie si applicano. Il fornitore di pagamento di una società di noleggio è scelto da quella società, e dove quel fornitore tratta il Suo pagamento dipende dalle sue condizioni; ce lo chieda e Le diremo a quale fornitore è andato il pagamento di una prenotazione.

10. Per quanto tempo li conserviamo

Le email che Le abbiamo inviato: l’indirizzo del destinatario, l’oggetto e il contenuto sono cancellati 30 giorni dopo l’invio, e resta soltanto il fatto che un messaggio è stato inviato. Le email il cui invio non è riuscito sono conservate finché una persona non se ne libera, perché un messaggio non riuscito deve essere esaminato.

Il contatore di limitazione delle richieste: di norma eliminato entro tre ore dalla creazione. Il codice ricavato dal Suo indirizzo IP su una chiamata demo: finché la chiamata non è segnata come svolta o annullata e, negli altri casi, fino alla pulizia oraria successiva all’orario della chiamata. I backup del database: i 14 backup giornalieri più recenti, dopo di che i più vecchi vengono eliminati. Ogni backup contiene ciò che c’era nel database quando è stato fatto, quindi anche contatori e codici eliminati in seguito.

Le prenotazioni, l’anagrafica cliente collegata a ciascuna prenotazione, le fotografie nell’archivio condiviso di ciascuna prenotazione, i conducenti salvati e le fotografie delle loro patenti, le recensioni, le registrazioni dei danni, le registrazioni delle consegne, le notifiche e i token di autenticazione non hanno alcuna data di cancellazione stabilita. Sono conservati per tutto il tempo in cui servono per il contratto, per i nostri obblighi ai sensi della legge fiscale e contabile greca, e per tutto il tempo in cui una pretesa derivante dal noleggio potrebbe ancora essere fatta valere.

Se avvia una prenotazione da pagare online e non la paga mai, i dati che aveva già digitato — il Suo nome, il Suo indirizzo email, il Suo numero di telefono ed eventuali dati del conducente — sono conservati. La prenotazione viene annullata automaticamente circa trenta minuti dopo essere stata avviata, ma la sua registrazione non viene eliminata e non esiste alcuna procedura self-service per rimuoverla. Scriva a support@rentrium.gr e la rimuoveremo a mano.

Nemmeno i messaggi che ci invia e le chiamate demo che prenota hanno una data di cancellazione stabilita. Nulla li elimina automaticamente: restano nel nostro database, insieme alla notifica vista dal nostro personale, finché non li eliminiamo a mano, e la copia inviata via email alla nostra casella dell’assistenza resta lì finché non la eliminiamo. Scriva a support@rentrium.gr ed elimineremo i Suoi messaggi e le Sue chiamate.

Preferiamo dirGlielo piuttosto che pubblicare un numero che i nostri sistemi non fanno rispettare.

11. Eliminare il Suo account, e che cosa sopravvive

Se ha un account può eliminarlo Lei stesso in qualsiasi momento dalle impostazioni del Suo account. Le chiediamo prima la password.

Eliminati immediatamente e definitivamente: il Suo account e le Sue credenziali di accesso, la Sua foto profilo, i Suoi conducenti salvati e le fotografie delle patenti che ha caricato, gli eventuali dati di carte conservati da quando offrivamo il salvataggio delle carte, le Sue recensioni, i Suoi preferiti ed elenchi, le Sue ricerche salvate e i Suoi avvisi di prezzo, le Sue preferenze di notifica, il Suo collegamento con Google, e i link di reimpostazione della password o di verifica dell’email ancora pendenti.

Conservati: le Sue prenotazioni passate e l’anagrafica cliente collegata a ciascuna di esse. Sono la registrazione di un contratto e la base delle fatture che noi e la società di noleggio siamo tenuti a conservare a fini fiscali. Il collegamento con il Suo account viene rimosso, ma la registrazione della prenotazione contiene ancora il nome, l’indirizzo email e il numero di telefono dati nel momento in cui è stata effettuata, e i dati del conducente che erano stati forniti allora. Anche le fotografie che ha aggiunto a una prenotazione restano su di essa, dove la società di noleggio continua a vederle; da esse viene rimosso solo il collegamento con il Suo account. Lo diciamo chiaramente perché conta: eliminare il Suo account non rende anonime le Sue prenotazioni passate.

Conservata anche, e fuori dal nostro controllo: la registrazione che la società di noleggio ha di Lei nella propria anagrafica clienti. Solo quella società può eliminarla. E per un breve periodo un account eliminato resta dentro i nostri backup giornalieri del database finché questi non ruotano, il che richiede fino a 14 giorni.

Conservato anche, presso il fornitore di pagamento che usavamo in passato: se ha salvato una carta su Rentrium quando lo offrivamo, abbiamo creato presso Stripe un profilo cliente che contiene il Suo nome e il Suo indirizzo email. Non usiamo più Stripe. Eliminare il Suo account rimuove ciò che conservavamo di quella carta e il nostro riferimento a quel profilo Stripe — il che significa che non possiamo più indicarlo per farlo rimuovere, e resta presso Stripe. Ce lo chieda prima di eliminare il Suo account e chiederemo prima a Stripe di rimuoverlo; ce lo chieda dopo e ci serviranno i dati di una prenotazione passata per ritrovarlo.

Se ha prenotato come ospite, senza un account, non esiste alcuna procedura self-service per eliminare la registrazione della prenotazione. Scriva a support@rentrium.gr e ce ne occuperemo a mano, fermo restando quanto sopra sulla conservazione a fini fiscali.

12. I Suoi diritti

Può chiederci di darLe una copia di ciò che deteniamo su di Lei, di correggere ciò che è inesatto, di cancellarlo, di limitare l’uso che ne facciamo, di darlo a Lei o a qualcun altro in un formato leggibile da dispositivo automatico, e di cessare i trattamenti che fondiamo sul legittimo interesse. Dove ci basiamo sul Suo consenso può revocarlo in qualsiasi momento, senza pregiudicare quanto è stato fatto prima della revoca.

Se ha un account, il download nelle impostazioni del Suo account Le dà, immediatamente, il Suo profilo, le Sue prenotazioni, i Suoi conducenti salvati, le Sue recensioni e le Sue impostazioni di notifica, in formato JSON. Non comprende ancora i Suoi preferiti ed elenchi, le Sue ricerche salvate e i Suoi avvisi di prezzo, le fotografie delle Sue prenotazioni, i dati della carta che conserviamo o il Suo collegamento di accesso con Google — ce li chieda e Le invieremo anche quelli. Non siamo ancora in grado di trasmettere i Suoi dati direttamente a un’altra società per Suo conto.

Un conducente salvato può essere una persona diversa da Lei, e il download comprende i dati della patente di quella persona. Lo tratti di conseguenza.

Ogni volta che rifiutiamo una richiesta, in tutto o in parte, Glielo diremo entro un mese, diremo quale parte abbiamo rifiutato e perché, e Le diremo che può presentare reclamo all’autorità di controllo o rivolgersi al giudice. Non ci limiteremo a non risponderLe.

Scriva a support@rentrium.gr. Rispondiamo entro un mese e Le diremo se ci serve più tempo. In questo servizio non esiste alcun processo decisionale automatizzato né alcuna profilazione che produca effetti giuridici che La riguardano o che incida in modo analogamente significativo sulla Sua persona.

13. Presentare un reclamo

Se ritiene che abbiamo trattato male i Suoi dati, lo dica prima a noi — preferiamo rimediare.

Ha inoltre il diritto di presentare reclamo all’autorità di controllo greca: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr.

14. Minori

Questo servizio non è per i minori. Deve avere l’età sufficiente per concludere un contratto di noleggio, e le società di noleggio stabiliscono la propria età minima del conducente. Non raccogliamo consapevolmente dati di minori.

15. La sicurezza, detta chiaramente

Tutto viaggia tra il Suo dispositivo e i nostri server su TLS. Le password sono conservate soltanto come hash BCrypt. I link di reimpostazione della password e di verifica dell’email sono conservati soltanto come hash SHA-256, quindi il link nella Sua casella di posta non esiste da nessuna parte nel nostro database, ed è valido per un’ora. I numeri delle carte non arrivano mai a noi.

I Suoi dati non sono cifrati a riposo. Il nostro database e il nostro archivio dei file li tengono in forma leggibile sui dischi del server, protetti dal controllo degli accessi e dal sistema operativo anziché dalla cifratura.

Alcune fotografie perdono i metadati incorporati e altre li conservano, e preferiamo dire quali. Quando una fotografia JPEG o PNG viene caricata per una prenotazione, una consegna del veicolo, una richiesta di risarcimento danni o un annuncio, prima di archiviarla rimuoviamo ciò che il file stesso registra al proprio interno sulla fotografia — la posizione, i dati della fotocamera, il momento dello scatto e tutto il resto di questo genere — e conserviamo soltanto ciò che serve a mostrare correttamente l’immagine, come il suo orientamento. Una prenotazione non accetta fotografie in nessun altro formato, quindi questo vale per ogni fotografia aggiunta a una prenotazione, e ciascuna è archiviata con un nome di file neutro. Una fotografia della consegna, di un danno o di un annuncio conserva il nome di file con cui è stata caricata, e spesso una fotocamera compone quel nome con la data e l’ora dello scatto. Le fotografie di questi tre tipi caricate prima che iniziassimo a rimuovere queste informazioni possono contenerle ancora. Una fotografia della consegna, di un danno o di un annuncio in un altro formato, come WEBP, GIF o AVIF, è archiviata esattamente com’è arrivata. Lo stesso vale per la fotografia di una patente di guida e per la foto profilo: sono archiviate esattamente come le ha prodotte il Suo dispositivo, compresi i dati di fotocamera, di data e ora o di posizione presenti nel file.

Il codice di prenotazione è una credenziale. Chiunque abbia il codice che Le inviamo per email può aprire, modificare o annullare quella prenotazione senza effettuare l’accesso, e aggiungervi fotografie dalla Sua parte. È così che funziona una prenotazione da ospite senza account, e significa che deve trattare il codice come una password e non darlo a nessuno tranne che alla società di noleggio, che lo ha già. Per rimuovere una fotografia aggiunta con il codice non basta il codice: occorre una chiave monouso che riceve soltanto il dispositivo che ha aggiunto la fotografia, e di cui conserviamo soltanto un hash SHA-256.

16. Modifiche

Ogni versione linguistica di questa informativa porta lo stesso numero di versione e la stessa data. Dove discordano, correggeremo la differenza a Suo favore.

Se questa informativa cambia pubblicheremo qui la nuova versione, aggiorneremo la data in cima e conserveremo la versione che era in vigore quando ha prenotato, così che entrambi possiamo stabilire in seguito che cosa Le è stato effettivamente detto. Dove una modifica La riguarda in modo sostanziale Glielo diremo per email o sul sito.

Se mai volessimo usare dati che già deteniamo per qualcosa di nuovo — una finalità non elencata sopra — verificheremo prima se quella nuova finalità sia compatibile con quella per cui ce li ha dati, e dove non lo è chiederemo il Suo consenso o troveremo un’altra base giuridica. Pubblicare una nuova versione di questa pagina non è di per sé sufficiente.