Cookiebeleid

Wie wij zijn

Rentrium is gevestigd in Griekenland, op het adres Χρήστου Λαδά 34, 11147, Αττική. ΑΦΜ 803418067, ΔΟΥ ΚΕΦΟΔΕ Αττικής.

U kunt ons bereiken op support@rentrium.gr.

1. Waarover dit gaat

Dit beleid legt uit wat wij op uw apparaat opslaan wanneer u Rentrium gebruikt, en waarvoor dat wordt gebruikt.

Het gaat over cookies, en ook over de andere manieren waarop een site informatie op uw apparaat kan bewaren: local storage en session storage in uw browser, en de opslag die de Rentrium-app op uw telefoon gebruikt. De Griekse wet spreekt op dit punt over het opslaan van of het toegang verkrijgen tot informatie op uw eindapparatuur en niet over het woord “cookie”, dus alles van die aard staat hier vermeld, welke techniek het ook is.

2. De cookies die wij plaatsen

De eigen code van Rentrium plaatst vijf cookies, een zesde alleen wanneer een medewerker van ons is aangemeld bij uw account om met een verzoek te helpen, en, gedurende twee uur, nog één voor elke betaling waarvoor u onze site verlaat voor de pagina van bepaalde betaaldienstverleners. Alle zijn first-party: ze worden door deze site geplaatst, niet gedeeld met andere sites en niet naar een ander domein gestuurd.

Ingelogd blijven

Twee cookies houden u ingelogd — één voor klantaccounts en één voor personeel van verhuurbedrijven. Elk bevat uw inlogtoken en gaat tien dagen mee. Zonder die cookies kunt u niet ingelogd blijven, en zij worden nergens anders voor gebruikt. Een derde cookie bestaat alleen zolang een medewerker van ons als account is aangemeld om met een verzoek te helpen: het bewaart diens eigen sessie zodat die persoon kan terugkeren, het duurt één uur in plaats van tien dagen, en het wordt verwijderd zodra die persoon terugkeert.

Zij zijn niet als HttpOnly gemarkeerd, omdat de eigen code van de pagina het token uit de cookie moet lezen om het naar onze servers te sturen. Het token is gecodeerd en niet versleuteld, dus wie de cookie kan lezen, kan lezen wat erin staat: uw accountidentificator, uw e-mailadres, uw voornaam en uw achternaam — en, voor personeel van verhuurbedrijven, de rollen op dat account.

Uitloggen verwijdert de cookie niet van uw apparaat. De inhoud ervan wordt overschreven met een lege sessie en de levensduur wordt opnieuw op tien dagen gezet, zodat wat overblijft geen token en geen persoonsgegevens bevat. De cookie blijft staan tot zij verloopt of tot u de cookies van uw browser wist. Uitloggen wist het token bovendien alleen in uw browser — het token zelf wordt op onze servers niet ingetrokken en blijft geldig tot het verloopt, tien dagen nadat het is afgegeven.

Uw taal en uiterlijk onthouden

Twee andere cookies onthouden welke van onze zeven talen wij u moeten tonen en of u het lichte of het donkere uiterlijk verkiest. Elk gaat twaalf maanden mee. Zij worden alleen geschreven op het moment dat u op de bijbehorende schakelaar drukt: zij bewaren precies de keuze die u zojuist heeft gemaakt en verder niets, en zij bestaan in het geheel niet als u niets kiest. Daarom maken zij geen deel uit van de vraag die wij u stellen — u kunt ze op elk moment verwijderen via de instellingen van uw browser.

Uw antwoord onthouden

De vijfde legt vast wat u heeft geantwoord op de vraag die wij u over uw recente zoekopdrachten stellen. Hij bevat één teken — of u ja of nee zei — gedurende zes maanden, en verder niets: geen identificator, geen tijdstempel, niets dat aan u te koppelen valt. Wij bewaren hem omdat een vastlegging dat u heeft geweigerd het enige is dat ons ervan weerhoudt het op elke pagina opnieuw te vragen, dus hij wordt geschreven welk antwoord u ook geeft. Hij is voor dat doel strikt noodzakelijk en maakt zelf geen deel uit van de keuze.

Uw terugkeer van een betaling herkennen

Wanneer u onze site verlaat om te betalen op de pagina van bepaalde betaaldienstverleners – als klant voor een boeking, of als verhuurbedrijf voor een factuur van ons of voor een abonnementsperiode die het verhuurbedrijf vooruitbetaalt – plaatsen wij voor die betaling een cookie. De waarde van de cookie is een willekeurige reeks tekens die niets over u zegt; de naam van de cookie bevat het begin van ons interne nummer van de betaling. De code van de pagina kan de cookie niet lezen (hij is HttpOnly), en uw browser stuurt hem alleen naar het deel van onze site dat u ontvangt wanneer de dienstverlener u terugstuurt. De cookie geldt twee uur. Wanneer u terugkomt, weten wij daaraan dat u het bent die van die betaling terugkeert, zodat wij u – en niet iemand anders die het bestelnummer heeft dat de dienstverlener aan die betaling gaf – naar uw eigen boeking of factuur brengen en, als u op de pagina van de dienstverlener heeft geannuleerd, de onbetaalde bestelling daar meteen kunnen sluiten. Zonder deze cookie ziet wie terugkomt van het betalen van een boeking een algemene pagina in plaats van de boeking. Hij is voor dat doel strikt noodzakelijk en maakt geen deel uit van de keuze.

3. Andere opslag op uw apparaat

Uw browser houdt ook uw laatste zes zoekopdrachten — regio, voertuigtype, data en tijden, zonder naam en zonder e-mailadres — zodat het zoekformulier ze u weer kan aanbieden. Wij bewaren ze alleen als u ons dat toestaat: dat is het onderwerp van de vraag die wij u stellen wanneer u binnenkomt. Weigert u, dan verschijnen uw recente zoekopdrachten nog steeds zolang u op de site bent, maar zij worden nergens opgeslagen — en wat al was opgeslagen, wordt gewist. Zij hebben geen vervaldatum en blijven staan tot u de sitegegevens van uw browser wist. Personeel van verhuurbedrijven heeft twee kleine items die onthouden welke navigatiegroepen zij open lieten staan en of de eerste inrichting nog openstaat.

Tijdens het inloggen met Google worden twee eenmalige willekeurige waarden voor de duur van het bezoek bewaard om het inloggen te beschermen tegen cross-site request forgery. Zij worden weggegooid wanneer u het tabblad sluit.

Wanneer u op de website met de boekingscode een foto aan een boeking toevoegt, bewaart uw browser in dat tabblad een eenmalige sleutel om die foto te verwijderen en bij welke boeking hij hoort, zodat u hem binnen de toegestane 15 minuten kunt verwijderen. Beide worden weggegooid wanneer u het tabblad sluit, en voor niets anders gebruikt.

Wanneer u op de website een boeking verlaat voor de pagina van een betaaldienstverlener, bewaart uw browser in dat tabblad de boekingscode en het adres van de betaalpagina, zodat u, als u vóór het betalen naar onze pagina terugkeert, weer naar uw boeking wordt gebracht en verder kunt naar de betaling, in plaats van een tweede boeking te beginnen. Beide worden weggegooid wanneer u het tabblad sluit of zodra de boeking niet meer op een betaling wacht, worden na 30 minuten niet meer gebruikt, en worden voor niets anders gebruikt.

Eén item wordt niet meer gebruikt: een oudere versie van het bedrijfsportaal bewaarde de lichte of donkere instelling in de browser. Niets schrijft of leest het nu nog, maar het staat nog steeds op het apparaat van iedereen die het portaal gebruikte voordat dit beleid werd gepubliceerd, en het verdwijnt wanneer de sitegegevens worden gewist.

Geen van deze bevat een inlogtoken.

4. Derde partijen

Wanneer u online betaalt – als klant voor een boeking, of als verhuurbedrijf voor een factuur van ons of voor een abonnementsperiode die het verhuurbedrijf vooruitbetaalt – stuurt onze website uw browser naar de betaalpagina van de betaaldienstverlener die die betaling ontvangt: bij een boeking die van het verhuurbedrijf zelf. Dat gebeurt met een doorverwijzing of met een formulier dat zichzelf verstuurt, en uw kaartgegevens vult u daar in. Die pagina is van de dienstverlener, niet van ons: zij kan haar eigen cookies of andere opslag plaatsen, voor fraudepreventie en om haar formulieren te laten werken; wij hebben daar geen zeggenschap over, en de eigen verklaring van de dienstverlener geldt daarvoor. Op onze eigen pagina’s wordt geen script van een betaaldienstverlener geladen.

Kiest u ervoor met Google verder te gaan om in te loggen, dan wordt uw browser naar Google gestuurd om u te authenticeren, en ontvangt Google uw IP-adres, uw browsergegevens en het feit dat u bij Rentrium inlogt. Dit is een doorverwijzing en geen ingesloten script: er draait geen Google-code op onze pagina’s, en er laadt niets van Google tenzij u op die knop drukt.

5. Wat wij niet gebruiken

Rentrium draait geen analytics, geen tagmanager, geen advertentiepixel, geen sessieopname, geen heatmapping, geen A/B-testdienst en geen foutrapportagedienst.

Wij laden geen lettertypen, scripts, stylesheets of afbeeldingen van enig netwerk van derden. Elk lettertype en elke kaarttegel wordt vanaf onze eigen servers geleverd, wat een bewuste keuze is die precies om deze reden is gemaakt.

Afgezien van de hierboven beschreven pagina van de betaaldienstverlener en Google-doorverwijzing, brengt het gebruik van Rentrium uw browser met geen enkele server buiten de onze in contact. Wij bouwen geen advertentieprofielen, wij verkopen en delen geen surfgegevens, en wij volgen u niet over andere websites.

6. Wat wij u vragen, en wat niet

Iets op uw apparaat opslaan, of iets lezen dat er al staat, mag alleen zonder het u te vragen waar dat strikt noodzakelijk is om de dienst te leveren die u daadwerkelijk heeft gevraagd. Om die regel staat alles hierboven vermeld en niet alleen de cookies: zij geldt voor elke opslag op uw apparaat, of wat wordt opgeslagen nu persoonsgegevens zijn of niet.

De twee inlogcookies worden alleen geschreven wanneer u inlogt, omdat u om inloggen vroeg en wij u zonder die cookies niet ingelogd kunnen houden. De twee voorkeurscookies worden alleen geschreven op het moment dat u op de schakelaar voor taal of uiterlijk drukt, omdat u ons door daarop te drukken juist heeft gevraagd dat te onthouden. De vastlegging van uw antwoord wordt geschreven omdat wij het anders op elke pagina opnieuw zouden moeten vragen. De cookie voor de terugkeer van een betaling wordt alleen geschreven wanneer u onze site verlaat om te betalen, omdat wij zonder die cookie bij uw terugkomst niet zouden kunnen weten dat u het bent die van die betaling terugkeert. Geen daarvan maakt deel uit van de keuze die wij u voorleggen.

Uw recente zoekopdrachten zijn niet strikt noodzakelijk, dus vragen wij het. Wanneer u voor het eerst binnenkomt, vragen wij of wij ze op uw apparaat mogen bewaren. Weigeren is één klik, precies zoals aanvaarden; beide antwoorden staan naast elkaar, geen van beide wordt gepresenteerd als het antwoord dat wij liever hebben, en er wordt niets op de site achtergehouden als u weigert. Zolang u niet antwoordt, wordt er niets opgeslagen, en weigert u, dan wordt gewist wat al was opgeslagen.

U kunt zich op elk moment bedenken, via de link naar het cookiebeleid in de voettekst van elke pagina. Elke browser laat u bovendien de cookies zien die een site heeft geplaatst, laat u ze verwijderen en laat u ze blokkeren; kijk onder de privacy-instellingen bij “Cookies en sitegegevens”.

7. De mobiele app

De app gebruikt geen cookies. Hij bewaart uw inlogtoken in de beveiligde opslag van het besturingssysteem — de Android Keystore of de iOS Keychain — samen met uw taal- en uiterlijkvoorkeuren en uw laatste vijf zoekopdrachten.

Hij houdt ook een cache op schijf bij van afbeeldingen die hij heeft gedownload, en van kaarttegels waar een kaart wordt getoond. Foto’s van voertuigschade, foto’s die aan een boeking worden toegevoegd en uw profielfoto worden bewust buiten die cache gehouden.

Heeft u “Mijn gegevens downloaden” gebruikt, dan heeft de app dat bestand in zijn tijdelijke map geschreven om het aan het deelmenu te kunnen geven. Het bevat alles wat de export bevat. Het besturingssysteem ruimt die map van tijd tot tijd op; de app verwijdert het bestand niet zelf.

Om een foto aan een boeking toe te voegen, maakt de app er op uw telefoon een tijdelijke kopie van, en hij verwijdert die kopie zodra het uploaden is voltooid of afgebroken.

Uitloggen uit de app verwijdert het inlogtoken. Het wist niets anders uit deze lijst, en dat verdwijnt wanneer u de app verwijdert of de gegevens ervan wist via de instellingen van uw apparaat.

8. Wijzigingen

Wijzigt dit beleid, dan publiceren wij de nieuwe versie hier en werken wij de datum bovenaan bij. Waar een wijziging ingrijpend is, zeggen wij dat op de site.