Privacybeleid

Wie wij zijn

Rentrium is gevestigd in Griekenland, op het adres Χρήστου Λαδά 34, 11147, Αττική. ΑΦΜ 803418067, ΔΟΥ ΚΕΦΟΔΕ Αττικής.

U kunt ons bereiken op support@rentrium.gr.

1. Rentrium en het verhuurbedrijf zijn twee afzonderlijke verwerkingsverantwoordelijken

Rentrium is een marktplaats. Verhuurbedrijven plaatsen hun eigen voertuigen, bepalen hun eigen prijzen en voorwaarden, en geven de sleutels af. Dat betekent dat twee organisaties uw gegevens houden, om verschillende redenen.

Wij houden wat nodig is om de marktplaats te laten draaien: uw zoekopdracht, uw boeking, uw betaling, uw account als u er een heeft, en onze eigen vastlegging van de transactie.

Het verhuurbedrijf waarbij u boekt, ontvangt de gegevens van uw boeking en houdt die als eigen verwerkingsverantwoordelijke, voor de huurovereenkomst die het met u heeft en voor zijn eigen fiscale en boekhoudkundige verplichtingen. Het beslist zelf wat het vastlegt en hoe lang het dat bewaart.

Een deel van die vastlegging — de eigen klantenlijst van het bedrijf, inclusief eventuele privénotities die het over u schrijft — staat fysiek in onze database, omdat wij de software leveren die het bedrijf gebruikt. Wij beslissen niet wat daarin komt en wij gebruiken die niet voor onze eigen doeleinden. Een verzoek om wissing gaat dus naar dat bedrijf, ook al staan de gegevens op onze servers.

Wij zijn voor niets anders elkaars verwerker, en geen van beiden beslist voor de ander. Wilt u dat een verhuurbedrijf wist wat het over u houdt, dan gaat dat verzoek naar dat bedrijf. Wij kunnen u zeggen om welk bedrijf het gaat en wij geven een verzoek door, maar wij kunnen namens u geen gegevens verwijderen uit de eigen administratie van een bedrijf.

2. Wanneer de gegevens over iemand anders gaan

Een deel van de persoonsgegevens in onze systemen is ons door een ander gegeven, niet door u, en het kan zijn dat u Rentrium nooit heeft gebruikt.

Een bestuurder die door iemand is opgegeven. Boekt iemand een voertuig en vult daarbij uw naam, geboortedatum, rijbewijsnummer, land van afgifte en vervaldatum in — of slaat die u als bestuurder op in zijn account, met een foto van uw rijbewijs — dan houden wij die gegevens over u. Zij bereikten ons via de persoon die de boeking maakte. Wij houden ze zodat het verhuurbedrijf weet wie zijn voertuig mag meenemen, op grond van ons gerechtvaardigd belang en dat van het bedrijf bij een verhuur die daadwerkelijk kan plaatsvinden. Wij hebben uw toestemming niet verkregen en hadden die ook niet kunnen verkrijgen via de persoon die uw gegevens intypte. Slaat u een bestuurder op, doe dat dan alleen voor iemand die dat weet.

Een klant die aan een verhuurbalie wordt geholpen. Huurt u aan een balie in plaats van via deze site, dan voert het verhuurbedrijf uw gegevens in onze software in, en bestaat hier een vastlegging over u terwijl u Rentrium nooit heeft bezocht. Een bedrijf kan u op dezelfde manier ook aan zijn eigen klantenlijst toevoegen, met zijn eigen notities.

Iemand op een foto. Een foto van een voertuig die aan een boeking is toegevoegd, kan andere mensen tonen, of het kenteken van een ander voertuig. De foto heeft ons bereikt via degene die hem toevoegde — de klant of het verhuurbedrijf — en wij houden hem als onderdeel van de vastlegging van die boeking, die zij allebei kunnen zien, zolang de boekingsvastlegging wordt bewaard. Wij hebben geen toestemming gekregen van wie er toevallig op staat.

Bent u een van die personen en wilt u weten wat wij houden, of wilt u dat het wordt verwijderd, schrijf dan naar support@rentrium.gr. Wij zeggen u om welk verhuurbedrijf het gaat waar er een is, en wij voeren uw verzoek zelf uit voor alles wat van ons is.

3. Wat wij verzamelen wanneer u boekt

Uw naam, en een e-mailadres — daar gaat de boekingscode naartoe. Een telefoonnummer als u er een geeft.

Bestuurdersgegevens als u ze geeft: leeftijd, rijbewijsnummer, het land van afgifte, de vervaldatum, en uw geboortedatum. Al deze gegevens zijn optioneel en een boeking kan zonder ook maar een daarvan worden afgerond. Zij bestaan zodat het verhuurbedrijf weet wie het kan verwachten en wat het aan de balie moet controleren.

Een bezorg- of ophaaladres als u om bezorging vraagt — vaak het adres van de plek waar u verblijft.

De boeking zelf: welk voertuig, welk bedrijf, welke data en tijden, welk ophaalpunt, de extra’s die u koos, de prijs, en de voorwaarden van het verhuurbedrijf zoals zij luidden op het moment dat u boekte. Ook de taal waarin u de site las, zodat onze e-mails u in die taal bereiken.

Foto’s van het voertuig, als u die aan de gedeelde fotovastlegging van de boeking toevoegt, met het tijdstip waarop wij elke foto ontvingen, de fase van de verhuur waarin hij werd toegevoegd, en de weg waarlangs hij binnenkwam — via de boekingscode of via uw account, en in het tweede geval via welk account. Locatie- en cameragegevens worden eruit verwijderd voordat de foto’s worden opgeslagen.

4. Wat wij verzamelen als u een account heeft

Uw e-mailadres, een wachtwoord dat alleen als BCrypt-hash wordt bewaard en nooit in leesbare vorm, uw naam, een telefoonnummer als u er een geeft, en een profielfoto als u er een toevoegt. Logt u in met Google, dan ontvangen en bewaren wij uw Google-accountidentificator, uw e-mailadres, uw voor- en achternaam en of Google dat adres heeft geverifieerd. Wij ontvangen of bewaren geen Google-wachtwoord, geen Google-profielfoto en geen Google-toegangstoken.

U kunt er ook voor kiezen bestuurdersgegevens op te slaan van mensen voor wie u huurt, inclusief een foto van een rijbewijs; favoriete voertuigen en lijsten; en opgeslagen zoekopdrachten en prijsmeldingen.

Wij ontvangen nooit uw kaartnummer of veiligheidscode. Wanneer u online betaalt, vult u die in op de betaalpagina van de eigen betaaldienstverlener van het verhuurbedrijf, en zij gaan rechtstreeks naar die dienstverlener. Wij bieden geen opgeslagen kaarten aan. Heeft u een kaart opgeslagen toen wij dat nog deden, dan zegt deel 11 wat daarvan over is.

Schrijft u een beoordeling, dan houden wij uw cijfer, uw commentaar en de scores per categorie. Beoordelingen worden gepubliceerd met alleen uw voornaam — nooit uw volledige naam en nooit uw e-mailadres — naast het voertuig dat u huurde en de datum waarop u het inleverde. Een verhuurbedrijf krijgt één openbare reactie en kan uw beoordeling niet wijzigen, verbergen of verwijderen. Verwijdert u uw account, dan gaan uw beoordelingen mee.

5. Als u voor een verhuurbedrijf werkt of contact met ons opneemt

Wij houden uw naam, e-mailadres, telefoonnummers, een BCrypt-hash van uw wachtwoord, de rol en de rechten op uw account, de vestiging waaraan u bent verbonden, en een profielfoto als u er een toevoegt.

Uw werkgever heeft uw account aangemaakt en kan het wijzigen of verwijderen. Wij houden deze gegevens om het portaal te laten draaien, en de rest van dit beleid geldt voor u zoals voor ieder ander.

Is het bedrijf een eenmanszaak, dan zijn het ΑΦΜ, de ΔΟΥ en het adres persoonsgegevens over die persoon, en behandelen wij ze als zodanig.

Wanneer een verhuurbedrijf zich registreert, zoeken wij zijn ΑΦΜ op in het ΓΕΜΗ, het Griekse Algemeen Handelsregister, en leggen wij vast wat er terugkomt: of er in het ΓΕΜΗ onder dat ΑΦΜ een actieve onderneming is ingeschreven, wanneer wij het vroegen, en, als dat zo is, de geregistreerde naam van die onderneming. Heeft het bedrijf ons nog geen geregistreerde naam gegeven, dan wordt de naam uit het ΓΕΜΗ de naam op onze facturen aan het bedrijf en op de boekingsbevestigingen en kwitanties van zijn klanten en, zolang het bedrijf geen merknaam heeft, de naam waaronder klanten het op zijn pagina’s zien; het bedrijf kan hem in zijn portaal corrigeren. Is het bedrijf een eenmanszaak, dan is zijn geregistreerde naam de naam van die persoon of bevat hij die naam. Wij doen dit op grond van ons gerechtvaardigd belang om te weten met wie wij een overeenkomst sluiten, omdat een factuur de onderneming moet vermelden aan wie zij is gericht, en omdat een huurder moet weten van welke onderneming hij huurt.

Schrijft u ons via het contactformulier, op de site of in de app, dan bewaren wij uw naam, uw e-mailadres, uw bericht en de taal van de pagina. Schrijft u vanuit het helpmenu van het bedrijfsportaal naar support, dan bewaren wij uw bericht samen met de naam en het inlog-e-mailadres van uw account, de naam van uw bedrijf en het scherm dat u open had. In beide gevallen slaan wij het bericht op in onze database, sturen wij het per e-mail naar onze supportmailbox, zodat een antwoord van daaruit naar uw adres gaat, en zien onze medewerkers een melding met uw naam. Als antwoord op een bericht sturen wij u niets automatisch; elk antwoord dat u krijgt, schrijft een mens. Komen er binnen een uur ongewoon veel berichten via het contactformulier binnen, dan worden de berichten boven de grens alleen opgeslagen, zonder e-mail en zonder melding.

Plant u een demogesprek, dan bewaren wij het gekozen tijdstip, uw naam, de naam van uw bedrijf, uw e-mailadres, uw telefoonnummer, eventuele opmerkingen en de taal van de pagina, met het moment van boeken en, wanneer onze medewerkers de status van het gesprek wijzigen, wanneer en door wie. Wij sturen die gegevens per e-mail naar onze supportmailbox, zodat een antwoord van daaruit naar uw adres gaat, en onze medewerkers zien een melding met uw naam en de naam van uw bedrijf. Naar het adres dat u intypte sturen wij een bevestiging met de dag, het tijdstip en het telefoonnummer dat u opgaf. Wij controleren niet of het adres van u is, dus bij een tikfout gaat de bevestiging naar wie dat adres heeft. Zolang het gesprek gepland staat en het tijdstip ervan nog niet is aangebroken, bevat de vastlegging van het gesprek ook een code die is afgeleid van het IP-adres waarvandaan u boekte, zoals deel 6 uitlegt.

6. Wat wij automatisch verzamelen, en wat niet

Uw IP-adres, op twee plekken. De eerste is een kortlevende teller die beperkt hoe vaak inloggen, registreren, wachtwoordherstel en e-mailbevestiging kunnen worden geprobeerd, en hoe vaak het contactformulier en het formulier voor een demogesprek kunnen worden verstuurd. Elke regel is een sleutel als “login:ip:”, “contact:ip:” of “demo-call:ip:” gevolgd door het adres, met een telling, en een uurlijkse opruiming verwijdert die, doorgaans binnen drie uur nadat die is aangemaakt. Voor sommige van die verzoeken houdt de teller in plaats daarvan een e-mailadres. De tweede is een demogesprek dat u plant, zoals de volgende alinea beschrijft. Buiten deze twee bevat niets in onze database uw IP-adres of iets wat daarvan is afgeleid.

Wanneer u een demogesprek plant, maken wij met een geheime sleutel een code van het IP-adres waarvandaan u boekt — van het hele adres bij IPv4, en bij IPv6 van de eerste helft ervan, die uw netwerk aanduidt — en bewaren wij die code in de vastlegging van het gesprek zolang het gesprek gepland staat en het tijdstip ervan nog niet is aangebroken. Zo laten wij per verbinding maar één komend gesprek toe: wie dezelfde verbinding gebruikt, bijvoorbeeld op hetzelfde kantoor of soms op hetzelfde mobiele netwerk, kan tot dan geen ander gesprek plannen. De code wordt verwijderd wanneer het gesprek als gevoerd of geannuleerd wordt gemarkeerd, en anders bij de uurlijkse opruiming na het tijdstip van het gesprek. De code is niet het adres zelf, maar wij hebben de sleutel en zouden de code kunnen koppelen aan een adres dat wij al kennen, dus behandelen wij de code als persoonsgegeven.

Onze serverlogboeken. Gaat er iets mis — de begrenzer kan de database niet bereiken, een e-mail kan niet worden verzonden — dan kan de regel die wij wegschrijven het IP-adres of het e-mailadres bevatten waarop dat verzoek betrekking had. Deze logboeken staan op de server in een vaste hoeveelheid ruimte en rouleren wanneer die vol raakt, dus wij kunnen u niet eerlijk een aantal dagen noemen.

Dingen die uw browser of de app voor u onthoudt: de taal die u koos en of u om een licht of donker uiterlijk vroeg; uw laatste zoekopdrachten, bewaard op uw eigen apparaat en nooit naar ons verzonden; en, in het bedrijfsportaal, welke navigatiegroepen u open liet staan. Uitloggen verwijdert hiervan niets. Ons cookiebeleid legt ze uit.

Wij draaien geen analytics, geen advertenties, geen trackingpixels, geen sessieopnames en geen foutrapportagedienst, niet op de website en niet in de app. Wij bouwen geen profielen van u op, wij verkopen of delen uw gegevens niet voor advertenties, en wij volgen u niet over andere websites. Wij gebruiken uw boekingen niet om welk model dan ook te trainen, en dat zijn wij ook niet van plan.

Wij vragen uw apparaat niet naar zijn locatie: de mobiele app vraagt geen locatietoestemming. Een foto kan wel in het bestand zelf de plek meedragen waar hij is gemaakt, en het gedeelte over beveiliging hieronder zegt uit welke foto’s wij die gegevens verwijderen en welke wij precies zo bewaren als zij binnenkomen. Wij vragen niet om uw bankgegevens of uw identiteitsdocumenten en wij houden ze niet. Een verhuurbedrijf dat online betalingen aanneemt, vult in zijn portaal de toegangsgegevens in die zijn eigen betaaldienstverlener het heeft gegeven – een merchantnummer en toegangssleutels – en wij houden die om de betalingen van zijn klanten naar die dienstverlener te sturen; om zijn bankgegevens of identiteitsdocumenten vragen wij niet. Betaalt een verhuurbedrijf een factuur van ons online, dan gaan zijn geregistreerde naam, het contact-e-mailadres uit zijn profiel (of, als het er geen heeft opgegeven, het e-mailadres waarmee zijn eigenaar inlogt), zijn eerste telefoonnummer en zijn adres naar onze eigen betaaldienstverlener, op wiens pagina het betaalt.

7. Waarom wij ze gebruiken, en op welke rechtsgrond

Om uw boeking aan te nemen, te bevestigen en te beheren, om die aan het verhuurbedrijf door te geven, om u voor de betaling naar de betaaldienstverlener van het verhuurbedrijf te sturen en bij die dienstverlener terugbetalingen aan te vragen, en om uw account te laten werken: omdat dat noodzakelijk is voor de uitvoering van de overeenkomst die u bent aangegaan.

Om opgeslagen bestuurders, favorieten, lijsten, zoekopdrachten en prijsmeldingen te bewaren, om prijsdalingsmails te sturen voor een zoekopdracht die u heeft ingesteld, en om marketingmail te sturen: op uw toestemming, die u op elk moment kunt intrekken.

Om de gegevens te houden van een bestuurder die door iemand anders is opgegeven of opgeslagen: op grond van ons gerechtvaardigd belang, dat van het verhuurbedrijf en dat van degene die boekte bij een verhuur die daadwerkelijk kan plaatsvinden. Die persoon is bij geen enkele overeenkomst met ons partij en kan niet via degene die boekte toestemming hebben gegeven.

Om ophaalherinneringen en uitnodigingen tot beoordelen te sturen, om berichten aan ons te beantwoorden en geplande demogesprekken te voeren, om herhaalde inlog- en wachtwoordherstelpogingen en herhaald gebruik van ons contactformulier en ons formulier voor demogesprekken te beperken, om per verbinding maar één komend demogesprek toe te laten, en om beoordelingen met alleen een voornaam te publiceren: op grond van onze gerechtvaardigde belangen bij een verhuur die soepel verloopt, bij het beantwoorden van wie contact met ons opneemt en het tonen van onze dienst aan bedrijven die daarom vragen, bij het beschermen van accounts tegen raden en van onze formulieren en agenda tegen misbruik, en bij het informeren van de markt.

Om een chargeback, een schadeclaim of een geschil over een boeking te beantwoorden, zolang zo’n claim nog kan worden ingesteld: op grond van ons gerechtvaardigd belang bij het verdedigen of instellen van een rechtsvordering.

Om de foto’s in de gedeelde vastlegging van een boeking te bewaren en elke kant te tonen wat de ander heeft toegevoegd: omdat dat nodig is voor de uitvoering van de overeenkomst, en op grond van het gerechtvaardigd belang — het onze, het uwe en dat van het verhuurbedrijf — bij een vastlegging waarmee een vordering over de verhuur kan worden ingesteld of verdedigd. Op datzelfde belang steunen wij wanneer wij een foto houden waarop iemand staat die geen partij bij de boeking is.

Om vastleggingen van transacties, commissie en facturen te bewaren: omdat het Griekse belasting- en boekhoudrecht dat voorschrijft.

Transactionele berichten — een boekingsbevestiging, een bon, een annulering — horen bij de overeenkomst en kunnen niet worden uitgezet zolang een boeking loopt. Alles wat optioneel is, staat in uw account onder de meldingsinstellingen.

8. Wie ze ontvangt

Het verhuurbedrijf waarbij u boekt, ontvangt uw naam, uw contactgegevens, de boeking, de bestuurdersgegevens die u heeft opgegeven, en elke foto die van uw kant aan de gedeelde vastlegging van de boeking wordt toegevoegd. Het houdt die als eigen verwerkingsverantwoordelijke.

Wanneer u online betaalt, ontvangt de eigen betaaldienstverlener van het verhuurbedrijf – die dat bedrijf heeft gekozen, onder zijn eigen overeenkomst met hem – van ons uw naam, e-mailadres en telefoonnummer, de taal waarin u Rentrium gebruikt, het bedrag, en voor welk voertuig en welk verhuurbedrijf de betaling is, met ons interne nummer van de boeking (nooit uw boekingscode); uw kaartgegevens vult u daarna in op de eigen pagina van de dienstverlener. Dezelfde dienstverlener ontvangt elke terugbetaling die wij voor u aanvragen. Google ontvangt uw IP-adres, uw browser en het feit dat u bij Rentrium inlogt, maar alleen als u ervoor kiest met Google in te loggen. Onze e-mailprovider ontvangt het adres en de volledige inhoud van elk bericht dat wij u sturen, en van elke e-mail waarmee een bericht dat u ons schreef of een demogesprek dat u plande in onze supportmailbox aankomt. Onze hostingprovider houdt alles wat hier beschreven staat, in rust. Wanneer een verhuurbedrijf zich registreert, ontvangt het ΓΕΜΗ, het Griekse Algemeen Handelsregister, van ons het ΑΦΜ van dat bedrijf en verder niets over het bedrijf, zodat wij dat nummer kunnen opzoeken; moet het opzoeken worden herhaald, dan ontvangt het ΓΕΜΗ het ΑΦΜ opnieuw.

Wij gebruiken geen andere verwerker. Onze bestandsopslag en onze adresopzoeking draaien allebei op onze eigen servers binnen ons eigen netwerk en niet bij een derde partij.

Verder niemand. Wij verkopen uw gegevens niet, wij delen ze niet voor advertenties, en wij verstrekken ze aan niemand anders behalve waar de wet dat vereist of om een rechtsvordering in te stellen of te verdedigen. Onze eigen medewerkers kunnen zich als uw account aanmelden wanneer dat nodig is om een probleem te onderzoeken. Elke zo geopende sessie wordt vastgelegd op naam van de medewerker die haar opende, en zij kan niet worden gebruikt om uw wachtwoord te wijzigen, een aanmeldmethode te koppelen of los te koppelen, een foto aan een boeking toe te voegen of ervan te verwijderen, of uw account te verwijderen.

9. Waar ze worden verwerkt

Onze servers staan in de Europese Unie. Google is een internationale organisatie en kan gegevens buiten de Europese Economische Ruimte verwerken; waar zij dat doet, worden de doorgiften gedekt door de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, door het EU-VS Data Privacy Framework. Vraag het ons en wij zeggen u welke waarborgen gelden. De betaaldienstverlener van een verhuurbedrijf wordt door dat bedrijf zelf gekozen, en waar die dienstverlener uw betaling verwerkt, wordt bepaald door zijn eigen voorwaarden; vraag het ons en wij zeggen u naar welke dienstverlener de betaling van een boeking is gegaan.

10. Hoe lang wij ze bewaren

E-mail die wij u hebben gestuurd: het ontvangeradres, het onderwerp en de inhoud worden 30 dagen na verzending gewist, zodat alleen het feit overblijft dat er een bericht is verzonden. E-mail die niet kon worden verzonden, wordt bewaard totdat een mens die afhandelt, omdat naar een mislukt bericht moet worden gekeken.

De teller die verzoeken begrenst: doorgaans binnen drie uur na aanmaak verwijderd. De code die van uw IP-adres is afgeleid, bij een demogesprek: tot het gesprek als gevoerd of geannuleerd is gemarkeerd, en anders tot de uurlijkse opruiming na het tijdstip van het gesprek. Databaseback-ups: de 14 meest recente dagelijkse back-ups, waarna oudere worden verwijderd. Elke back-up bevat wat er op het moment van maken in de database stond, dus ook tellers en codes die sindsdien zijn verwijderd.

Boekingen, de klantvastlegging bij elke boeking, de foto’s in de gedeelde vastlegging van elke boeking, opgeslagen bestuurders en hun rijbewijsfoto’s, beoordelingen, schadevastleggingen, overdrachtsvastleggingen, meldingen en authenticatietokens hebben geen vaste verwijderdatum. Zij worden bewaard zolang zij nodig zijn voor de overeenkomst, voor onze verplichtingen onder het Griekse belasting- en boekhoudrecht, en zolang een vordering uit de verhuur nog kan worden ingesteld.

Begint u een boeking die online wordt betaald en betaalt u die nooit, dan worden de gegevens die u al had ingetypt — uw naam, e-mailadres, telefoonnummer en eventuele bestuurdersgegevens — bewaard. De boeking wordt ongeveer dertig minuten nadat zij is begonnen automatisch geannuleerd, maar de vastlegging ervan wordt niet verwijderd en er is geen zelfbedieningsroute om die weg te halen. Schrijf naar support@rentrium.gr en wij verwijderen die met de hand.

Ook berichten die u ons stuurt en demogesprekken die u plant hebben geen vaste verwijderdatum. Niets verwijdert ze automatisch: ze blijven in onze database staan, samen met de melding die onze medewerkers zagen, totdat wij ze met de hand verwijderen, en de kopie die per e-mail naar onze supportmailbox ging, blijft daar totdat wij die verwijderen. Schrijf naar support@rentrium.gr en wij verwijderen uw berichten en geplande gesprekken.

Wij zeggen u dat liever dan een termijn te publiceren die onze systemen niet afdwingen.

11. Uw account verwijderen, en wat dat overleeft

Heeft u een account, dan kunt u het op elk moment zelf verwijderen vanuit uw accountinstellingen. Wij vragen eerst om uw wachtwoord.

Onmiddellijk en definitief verwijderd: uw account en inloggegevens, uw profielfoto, uw opgeslagen bestuurders en de rijbewijsfoto’s die u heeft geüpload, eventuele kaartgegevens uit de tijd dat wij opgeslagen kaarten aanboden, uw beoordelingen, uw favorieten en lijsten, uw opgeslagen zoekopdrachten en prijsmeldingen, uw meldingsvoorkeuren, uw Google-koppeling, en alle openstaande links voor wachtwoordherstel of e-mailbevestiging.

Bewaard: uw eerdere boekingen en de klantvastlegging bij elk daarvan. Dat zijn de vastlegging van een overeenkomst en de basis van facturen die wij en het verhuurbedrijf fiscaal moeten bewaren. De koppeling met uw account wordt verwijderd, maar de boekingsvastlegging bevat nog steeds de naam, het e-mailadres en het telefoonnummer die bij het maken van de boeking zijn opgegeven, en de bestuurdersgegevens die toen zijn verstrekt. Foto’s die u aan een boeking heeft toegevoegd, blijven daar ook, en het verhuurbedrijf kan ze nog steeds zien; alleen de koppeling met uw account wordt ervan verwijderd. Wij zeggen dit met zoveel woorden omdat het ertoe doet: het verwijderen van uw account maakt uw eerdere boekingen niet anoniem.

Eveneens bewaard, en buiten onze macht: de eigen vastlegging van het verhuurbedrijf over u in zijn eigen klantenlijst. Alleen dat bedrijf kan die verwijderen. En voor korte tijd blijft een verwijderd account in onze dagelijkse databaseback-ups staan totdat die uitrouleren, wat tot 14 dagen duurt.

Eveneens bewaard, bij de betaaldienstverlener die wij vroeger gebruikten: heeft u op Rentrium een kaart opgeslagen toen wij dat aanboden, dan hebben wij bij Stripe een klantvastlegging aangemaakt met uw naam en e-mailadres. Wij gebruiken Stripe niet meer. Het verwijderen van uw account verwijdert wat wij van die kaart bewaarden en onze verwijzing naar die Stripe-vastlegging — wat betekent dat wij die niet langer kunnen aanwijzen om haar te laten verwijderen, en dat zij bij Stripe blijft staan. Vraag het ons voordat u uw account verwijdert en wij vragen Stripe eerst haar te verwijderen; vraagt u het daarna, dan hebben wij gegevens van een eerdere boeking nodig om haar terug te vinden.

Heeft u als gast geboekt, zonder account, dan is er geen zelfbedieningsroute om de boekingsvastlegging te verwijderen. Schrijf naar support@rentrium.gr en wij handelen het met de hand af, met inachtneming van de fiscale bewaarplicht hierboven.

12. Uw rechten

U kunt ons vragen u een kopie te geven van wat wij over u houden, iets onjuists te corrigeren, het te verwijderen, het gebruik ervan te beperken, het aan u of aan iemand anders te geven in een machineleesbare vorm, en te stoppen met verwerking die wij op gerechtvaardigde belangen baseren. Waar wij ons op uw toestemming baseren, kunt u die op elk moment intrekken, zonder dat dit afdoet aan wat vóór uw intrekking is gedaan.

Heeft u een account, dan geeft de download in uw accountinstellingen u onmiddellijk uw profiel, uw boekingen, uw opgeslagen bestuurders, uw beoordelingen en uw meldingsinstellingen, als JSON. Die bevat nog niet uw favorieten en lijsten, uw opgeslagen zoekopdrachten en prijsmeldingen, de foto’s bij uw boekingen, de kaartgegevens die wij bewaren of uw Google-inlogkoppeling — vraag het ons en wij sturen u die er ook bij. Wij kunnen uw gegevens nog niet rechtstreeks namens u naar een ander bedrijf sturen.

Een opgeslagen bestuurder kan iemand anders dan u zijn, en de download bevat de rijbewijsgegevens van die persoon. Ga daar dienovereenkomstig mee om.

Wijzen wij een verzoek geheel of gedeeltelijk af, dan zeggen wij u dat binnen één maand, zeggen wij welk deel wij hebben afgewezen en waarom, en zeggen wij u dat u een klacht kunt indienen bij de toezichthoudende autoriteit of naar de rechter kunt stappen. Wij zullen niet eenvoudigweg niet antwoorden.

Schrijf naar support@rentrium.gr. Wij antwoorden binnen één maand en laten het u weten als wij langer nodig hebben. Er is in deze dienst geen geautomatiseerde besluitvorming en geen profilering die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanmerkelijk treft.

13. Klagen

Denkt u dat wij verkeerd met uw gegevens zijn omgegaan, laat het ons dan eerst weten — wij lossen het liever op.

U heeft ook het recht een klacht in te dienen bij de Griekse toezichthoudende autoriteit: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr.

14. Kinderen

Deze dienst is niet voor kinderen. U moet oud genoeg zijn om een huurovereenkomst aan te gaan, en verhuurbedrijven stellen hun eigen minimumleeftijd voor de bestuurder vast. Wij verzamelen niet bewust gegevens van kinderen.

15. Beveiliging, ronduit gezegd

Alles reist tussen uw apparaat en onze servers over TLS. Wachtwoorden worden alleen als BCrypt-hash bewaard. Links voor wachtwoordherstel en e-mailbevestiging worden alleen als SHA-256-hash bewaard, dus de link in uw inbox bestaat nergens in onze database, en hij is één uur geldig. Kaartnummers bereiken ons nooit.

Uw gegevens zijn niet versleuteld in rust. Onze database en onze bestandsopslag houden ze in leesbare vorm op de schijven van de server, beschermd door toegangscontrole en door het besturingssysteem en niet door versleuteling.

Sommige foto’s verliezen hun ingesloten metadata en andere behouden ze, en wij zeggen liever welke. Wanneer een JPEG- of PNG-foto wordt geüpload voor een boeking, een overdracht, een schadeclaim of een advertentie, verwijderen wij voordat wij hem opslaan wat er in het bestand zelf over de foto is vastgelegd — de locatie, de cameragegevens, het tijdstip van opname en alles van die aard — en behouden wij alleen wat nodig is om de afbeelding goed te tonen, zoals de oriëntatie. Een boeking aanvaardt foto’s in geen enkel ander formaat, dus dit geldt voor elke foto die aan een boeking wordt toegevoegd, en elk daarvan wordt onder een neutrale bestandsnaam bewaard. Een overdrachts-, schade- of advertentiefoto behoudt de bestandsnaam waarmee hij is geüpload, en een camera stelt die naam vaak samen uit de datum en het tijdstip van opname. Foto’s van die drie soorten die zijn geüpload voordat wij met dit verwijderen begonnen, kunnen die gegevens nog bevatten. Een overdrachts-, schade- of advertentiefoto in een ander formaat, zoals WEBP, GIF of AVIF, wordt precies zo bewaard als hij binnenkwam. Dat geldt ook voor een foto van een rijbewijs en voor een profielfoto: die worden precies zo bewaard als uw apparaat ze heeft geproduceerd, inclusief eventuele camera-, tijd- of locatiegegevens in het bestand.

De boekingscode is een toegangsmiddel. Iedereen die de code heeft die wij u mailen, kan die boeking openen, wijzigen of annuleren zonder in te loggen, en er aan uw kant foto’s aan toevoegen. Zo werkt een gastboeking zonder account, en het betekent dat u de code als een wachtwoord moet behandelen en aan niemand anders mag geven dan het verhuurbedrijf, dat hem al heeft. Om een foto te verwijderen die met de code is toegevoegd, is de code niet genoeg: daarvoor is een eenmalige sleutel nodig die alleen het apparaat ontvangt dat de foto heeft toegevoegd, en waarvan wij alleen een SHA-256-hash bewaren.

16. Wijzigingen

Elke taalversie van dit beleid draagt hetzelfde versienummer en dezelfde datum. Waar zij van elkaar afwijken, corrigeren wij het verschil in uw voordeel.

Wijzigt dit beleid, dan publiceren wij de nieuwe versie hier, werken wij de datum bovenaan bij, en bewaren wij de versie die gold toen u boekte, zodat wij later allebei kunnen vaststellen wat u werkelijk is verteld. Waar een wijziging u wezenlijk raakt, laten wij het u per e-mail of op de site weten.

Willen wij ooit gegevens die wij al houden voor iets nieuws gebruiken — een doel dat hierboven niet staat — dan gaan wij eerst na of dat nieuwe doel verenigbaar is met het doel waarvoor u ze ons gaf, en waar dat niet zo is, vragen wij uw toestemming of zoeken wij een andere rechtsgrond. Het publiceren van een nieuwe versie van deze pagina is op zichzelf niet genoeg.