Πολιτική απορρήτου
Τι κάνουμε με τα προσωπικά σας δεδομένα, γιατί, ποιος άλλος τα βλέπει και τι μπορείτε να κάνετε γι’ αυτό.
Ποιοι είμαστε
Η Rentrium λειτουργεί με έδρα στην Ελλάδα, επί της Χρήστου Λαδά 34, 11147, Αττική. ΑΦΜ 803418067, ΔΟΥ ΚΕΦΟΔΕ Αττικής.
Μπορείτε να επικοινωνήσετε μαζί μας στο support@rentrium.gr.
1. Η Rentrium και η εταιρεία ενοικίασης είναι δύο χωριστοί υπεύθυνοι επεξεργασίας
Η Rentrium είναι πλατφόρμα. Οι εταιρείες ενοικίασης καταχωρούν τα δικά τους οχήματα, ορίζουν τις τιμές και τους όρους τους και παραδίδουν τα κλειδιά. Αυτό σημαίνει ότι δύο οργανισμοί κατέχουν δεδομένα σας, για διαφορετικούς λόγους.
Εμείς κατέχουμε ό,τι χρειάζεται για τη λειτουργία της πλατφόρμας: την αναζήτησή σας, την κράτησή σας, την πληρωμή σας, τον λογαριασμό σας αν έχετε, και το δικό μας αρχείο της συναλλαγής.
Η εταιρεία ενοικίασης με την οποία κάνατε κράτηση λαμβάνει τα στοιχεία της κράτησής σας και τα τηρεί ως δικός της υπεύθυνος επεξεργασίας, για τη σύμβαση ενοικίασης που έχει μαζί σας και για τις δικές της φορολογικές και λογιστικές υποχρεώσεις. Αποφασίζει η ίδια τι καταγράφει και για πόσο το κρατά.
Μέρος αυτού του αρχείου — ο δικός της κατάλογος πελατών, μαζί με τυχόν ιδιωτικές σημειώσεις που γράφει για εσάς — βρίσκεται φυσικά μέσα στη δική μας βάση δεδομένων, γιατί εμείς παρέχουμε το λογισμικό που χρησιμοποιεί. Δεν αποφασίζουμε εμείς τι καταχωρείται εκεί και δεν το χρησιμοποιούμε για δικούς μας σκοπούς. Επομένως αίτημα διαγραφής του απευθύνεται σε εκείνη την εταιρεία, παρότι τα δεδομένα βρίσκονται στους δικούς μας διακομιστές.
Κατά τα λοιπά δεν είμαστε ο ένας εκτελών την επεξεργασία για τον άλλον, και κανείς δεν αποφασίζει για λογαριασμό του άλλου. Αν θέλετε μια εταιρεία ενοικίασης να διαγράψει όσα τηρεί για εσάς, το αίτημα απευθύνεται σε εκείνη. Μπορούμε να σας πούμε ποια είναι και θα διαβιβάσουμε το αίτημα, αλλά δεν μπορούμε να διαγράψουμε δεδομένα από τα δικά της αρχεία εκ μέρους σας.
2. Όταν τα δεδομένα αφορούν κάποιον άλλον
Ορισμένα από τα προσωπικά δεδομένα στα συστήματά μας μας τα έδωσε άλλο πρόσωπο, όχι εσείς, και ενδέχεται να μην έχετε χρησιμοποιήσει ποτέ τη Rentrium.
Οδηγός που δήλωσε κάποιος άλλος. Αν κάποιος κάνει κράτηση και καταχωρίσει το όνομά σας, την ημερομηνία γέννησης, τον αριθμό διπλώματος, τη χώρα έκδοσης και τη λήξη του — ή σας αποθηκεύσει ως οδηγό στον λογαριασμό του, με φωτογραφία του διπλώματός σας — τηρούμε αυτά τα δεδομένα για εσάς. Μας έφτασαν από το πρόσωπο που έκανε την κράτηση. Τα τηρούμε ώστε η εταιρεία ενοικίασης να γνωρίζει ποιος δικαιούται να παραλάβει το όχημά της, με βάση το έννομο συμφέρον το δικό μας, το δικό της και εκείνου που έκανε την κράτηση σε μια ενοικίαση που μπορεί πράγματι να πραγματοποιηθεί. Δεν λάβαμε τη συγκατάθεσή σας και δεν θα μπορούσαμε να τη λάβουμε μέσω του προσώπου που πληκτρολόγησε τα στοιχεία σας. Αν αποθηκεύετε οδηγό, κάντε το μόνο για κάποιον που το γνωρίζει.
Πελάτης που εξυπηρετήθηκε σε γραφείο ενοικίασης. Αν νοικιάσετε σε γκισέ και όχι μέσω αυτού του ιστοτόπου, η εταιρεία καταχωρεί τα στοιχεία σας στο λογισμικό μας, και υπάρχει εδώ αρχείο για εσάς παρότι δεν επισκεφθήκατε ποτέ τη Rentrium. Μια εταιρεία μπορεί επίσης να σας προσθέσει στον δικό της κατάλογο πελατών, με δικές της σημειώσεις, με τον ίδιο τρόπο.
Πρόσωπο σε φωτογραφία. Μια φωτογραφία οχήματος που προστίθεται σε κράτηση μπορεί να δείχνει άλλα πρόσωπα ή την πινακίδα κυκλοφορίας άλλου οχήματος. Μας έφτασε από όποιον την πρόσθεσε — τον πελάτη ή την εταιρεία ενοικίασης — και την τηρούμε ως μέρος του αρχείου της κράτησης εκείνης, το οποίο βλέπουν και οι δύο, για όσο τηρείται το αρχείο της κράτησης. Δεν λάβαμε τη συγκατάθεση κανενός που τυχαίνει να εμφανίζεται σε αυτήν.
Αν είστε ένα από αυτά τα πρόσωπα και θέλετε να μάθετε τι τηρούμε, ή να ζητήσετε τη διαγραφή του, γράψτε στο support@rentrium.gr. Θα σας πούμε ποια εταιρεία ενοικίασης εμπλέκεται όπου υπάρχει, και θα ικανοποιήσουμε οι ίδιοι το αίτημά σας για ό,τι είναι δικό μας.
3. Τι συλλέγουμε όταν κάνετε κράτηση
Το ονοματεπώνυμό σας και μια διεύθυνση email — εκεί αποστέλλεται ο κωδικός κράτησης. Και αριθμό τηλεφώνου, αν δώσετε.
Στοιχεία οδηγού, αν τα δώσετε: ηλικία, αριθμό διπλώματος οδήγησης, χώρα έκδοσης, ημερομηνία λήξης και ημερομηνία γέννησης. Όλα αυτά είναι προαιρετικά και η κράτηση μπορεί να ολοκληρωθεί χωρίς κανένα από αυτά. Υπάρχουν ώστε η εταιρεία ενοικίασης να γνωρίζει ποιον περιμένει και τι θα ελέγξει στο γραφείο της.
Διεύθυνση παράδοσης ή παραλαβής, αν ζητήσετε παράδοση — συχνά τη διεύθυνση του καταλύματός σας.
Την ίδια την κράτηση: ποιο όχημα, ποια εταιρεία, ποιες ημερομηνίες και ώρες, ποιο σημείο παραλαβής, τα πρόσθετα που επιλέξατε, την τιμή, και τους όρους της εταιρείας όπως ίσχυαν τη στιγμή της κράτησης. Επίσης τη γλώσσα στην οποία διαβάζατε τον ιστότοπο, ώστε τα email μας να σας φτάνουν σε αυτήν.
Φωτογραφίες του οχήματος, αν προσθέσετε στο κοινό αρχείο φωτογραφιών της κράτησης, μαζί με τη στιγμή που λάβαμε την καθεμία, το στάδιο της ενοικίασης στο οποίο προστέθηκε και την οδό από την οποία ήρθε — τον κωδικό κράτησης ή τον λογαριασμό σας, και στη δεύτερη περίπτωση ποιον λογαριασμό. Τα δεδομένα τοποθεσίας και κάμερας αφαιρούνται από αυτές πριν αποθηκευτούν.
4. Τι συλλέγουμε αν έχετε λογαριασμό
Τη διεύθυνση email σας, έναν κωδικό πρόσβασης που αποθηκεύεται μόνο ως κρυπτογραφικό αποτύπωμα BCrypt και ποτέ σε αναγνώσιμη μορφή, το ονοματεπώνυμό σας, αριθμό τηλεφώνου αν δώσετε, και φωτογραφία προφίλ αν προσθέσετε. Αν συνδεθείτε με Google, λαμβάνουμε και αποθηκεύουμε το αναγνωριστικό του λογαριασμού σας Google, τη διεύθυνση email σας, το όνομα και το επώνυμό σας και το αν η Google έχει επαληθεύσει τη διεύθυνση αυτή. Δεν λαμβάνουμε ούτε αποθηκεύουμε κωδικό πρόσβασης, φωτογραφία προφίλ ή διακριτικό πρόσβασης της Google.
Μπορείτε επίσης να επιλέξετε να αποθηκεύσετε στοιχεία οδηγών για λογαριασμό των οποίων ενοικιάζετε, μαζί με φωτογραφία διπλώματος οδήγησης· αγαπημένα οχήματα και λίστες· και αποθηκευμένες αναζητήσεις και ειδοποιήσεις τιμών.
Δεν λαμβάνουμε ποτέ τον αριθμό της κάρτας σας ούτε τον κωδικό ασφαλείας της. Όταν πληρώνετε διαδικτυακά, τα εισάγετε στη σελίδα πληρωμής του παρόχου πληρωμών της ίδιας της εταιρείας ενοικίασης, και πηγαίνουν απευθείας σε εκείνον. Δεν προσφέρουμε αποθήκευση κάρτας. Αν αποθηκεύσατε κάρτα όσο την προσφέραμε, η ενότητα 11 λέει τι έχει απομείνει από αυτήν.
Αν γράψετε αξιολόγηση, κρατάμε τη βαθμολογία σας, το σχόλιό σας και τις επιμέρους βαθμολογίες. Οι αξιολογήσεις δημοσιεύονται μόνο με το μικρό σας όνομα — ποτέ με το πλήρες ονοματεπώνυμο και ποτέ με τη διεύθυνση email σας — μαζί με το όχημα που νοικιάσατε και την ημερομηνία επιστροφής του. Η εταιρεία ενοικίασης έχει δικαίωμα σε μία δημόσια απάντηση και δεν μπορεί να επεξεργαστεί, να αποκρύψει ή να διαγράψει την αξιολόγησή σας. Αν διαγράψετε τον λογαριασμό σας, οι αξιολογήσεις σας φεύγουν μαζί του.
5. Αν εργάζεστε σε εταιρεία ενοικίασης ή αν επικοινωνήσετε μαζί μας
Τηρούμε το ονοματεπώνυμό σας, τη διεύθυνση email σας, τους αριθμούς τηλεφώνου σας, ένα αποτύπωμα BCrypt του κωδικού σας, τον ρόλο και τα δικαιώματα του λογαριασμού σας, το υποκατάστημα στο οποίο ανήκετε, και φωτογραφία προφίλ αν προσθέσετε.
Τον λογαριασμό σας τον δημιούργησε ο εργοδότης σας και μπορεί να τον μεταβάλει ή να τον αφαιρέσει. Τηρούμε τα δεδομένα αυτά για τη λειτουργία της πύλης, και η υπόλοιπη πολιτική ισχύει για εσάς όπως για οποιονδήποτε άλλον.
Όπου η εταιρεία είναι ατομική επιχείρηση, το ΑΦΜ, η ΔΟΥ και η διεύθυνσή της αποτελούν προσωπικά δεδομένα εκείνου του προσώπου, και τα αντιμετωπίζουμε ως τέτοια.
Όταν μια εταιρεία ενοικίασης εγγράφεται, αναζητούμε το ΑΦΜ της στο ΓΕΜΗ, το Γενικό Εμπορικό Μητρώο, και καταγράφουμε τι επιστρέφει: αν το ΓΕΜΗ τηρεί ενεργή επιχείρηση με αυτό το ΑΦΜ, πότε το ρωτήσαμε, και, όπου τηρεί, την επωνυμία της επιχείρησης αυτής. Αν η εταιρεία δεν μας έχει ήδη δηλώσει επωνυμία, η επωνυμία από το ΓΕΜΗ γίνεται η επωνυμία της στα τιμολόγιά μας προς εκείνη και στις επιβεβαιώσεις και αποδείξεις κράτησης των πελατών της, καθώς και, όσο η εταιρεία δεν έχει εμπορικό όνομα, το όνομα με το οποίο τη βλέπουν οι πελάτες στις σελίδες της· η εταιρεία μπορεί να τη διορθώσει στην πύλη της. Όπου η εταιρεία είναι ατομική επιχείρηση, η επωνυμία της είναι ή περιέχει το ονοματεπώνυμο του προσώπου. Το κάνουμε βάσει του έννομου συμφέροντός μας να γνωρίζουμε με ποιον συμβαλλόμαστε, επειδή ένα τιμολόγιο πρέπει να αναγράφει την επιχείρηση προς την οποία εκδίδεται, και επειδή ο πελάτης πρέπει να γνωρίζει από ποια επιχείρηση ενοικιάζει.
Αν μας γράψετε μέσω της φόρμας επικοινωνίας, στον ιστότοπο ή στην εφαρμογή, τηρούμε το ονοματεπώνυμό σας, τη διεύθυνση email σας, το μήνυμά σας και τη γλώσσα της σελίδας. Αν γράψετε στην υποστήριξη από το μενού βοήθειας της πύλης εταιρειών, τηρούμε το μήνυμά σας μαζί με το ονοματεπώνυμο και τη διεύθυνση email σύνδεσης του λογαριασμού σας, το όνομα της εταιρείας σας και την οθόνη που είχατε ανοιχτή. Και στις δύο περιπτώσεις αποθηκεύουμε το μήνυμα στη βάση δεδομένων μας, το στέλνουμε με email στο γραμματοκιβώτιο υποστήριξής μας, ώστε μια απάντηση από εκεί να φτάνει στη διεύθυνσή σας, και το προσωπικό μας βλέπει μια ειδοποίηση με το όνομά σας. Σε απάντηση ενός μηνύματος δεν σας στέλνουμε τίποτα αυτόματα· όποια απάντηση λάβετε τη γράφει άνθρωπος. Αν μέσα σε μία ώρα φτάσουν από τη φόρμα επικοινωνίας ασυνήθιστα πολλά μηνύματα, όσα υπερβαίνουν το όριο απλώς αποθηκεύονται, χωρίς email και χωρίς ειδοποίηση.
Αν κλείσετε demo call, τηρούμε την ώρα που επιλέξατε, το ονοματεπώνυμό σας, το όνομα της εταιρείας σας, τη διεύθυνση email σας, τον αριθμό τηλεφώνου σας, τυχόν σημειώσεις που προσθέσατε και τη γλώσσα της σελίδας, μαζί με το πότε το κλείσατε και, όταν το προσωπικό μας αλλάζει την κατάσταση της κλήσης, πότε και ποιος την άλλαξε. Στέλνουμε τα στοιχεία αυτά με email στο γραμματοκιβώτιο υποστήριξής μας, ώστε μια απάντηση από εκεί να φτάνει στη διεύθυνσή σας, και το προσωπικό μας βλέπει μια ειδοποίηση με το όνομά σας και το όνομα της εταιρείας σας. Στη διεύθυνση που πληκτρολογήσατε στέλνουμε email επιβεβαίωσης με την ημέρα, την ώρα και τον αριθμό τηλεφώνου που δώσατε. Δεν ελέγχουμε ότι η διεύθυνση είναι δική σας, οπότε αν την πληκτρολογήσετε λάθος, η επιβεβαίωση πηγαίνει σε όποιον έχει εκείνη τη διεύθυνση. Όσο η κλήση είναι κλεισμένη και η ώρα της δεν έχει έρθει ακόμη, η εγγραφή της φέρει επίσης έναν κωδικό που παράγεται από τη διεύθυνση IP από την οποία την κλείσατε, όπως εξηγεί η ενότητα 6.
6. Τι συλλέγουμε αυτόματα, και τι δεν συλλέγουμε
Τη διεύθυνση IP σας, σε δύο σημεία. Το πρώτο είναι ένας βραχύβιος μετρητής που περιορίζει πόσο συχνά μπορούν να επιχειρηθούν σύνδεση, εγγραφή, επαναφορά κωδικού και επιβεβαίωση email, και πόσο συχνά μπορούν να υποβληθούν η φόρμα επικοινωνίας και η φόρμα για demo call. Κάθε εγγραφή είναι ένα κλειδί της μορφής «login:ip:», «contact:ip:» ή «demo-call:ip:» ακολουθούμενο από τη διεύθυνση, με έναν μετρητή, και μια ωριαία εκκαθάριση το διαγράφει, συνήθως εντός τριών ωρών από τη δημιουργία του. Για ορισμένα από αυτά τα αιτήματα ο μετρητής κρατά διεύθυνση email αντί για IP. Το δεύτερο είναι ένα demo call που κλείνετε, όπως περιγράφει η επόμενη παράγραφος. Πέρα από αυτά τα δύο, τίποτα στη βάση δεδομένων μας δεν περιέχει τη διεύθυνση IP σας ή κάτι που παράγεται από αυτήν.
Όταν κλείνετε demo call, παράγουμε με ένα μυστικό κλειδί έναν κωδικό από τη διεύθυνση IP από την οποία το κλείνετε — από ολόκληρη τη διεύθυνση αν είναι IPv4, και από το πρώτο της μισό, που προσδιορίζει το δίκτυό σας, αν είναι IPv6 — και τον τηρούμε στην εγγραφή της κλήσης όσο η κλήση είναι κλεισμένη και η ώρα της δεν έχει έρθει ακόμη. Έτσι δεχόμαστε μία μόνο επερχόμενη κλήση ανά σύνδεση: κάποιος άλλος που χρησιμοποιεί την ίδια σύνδεση, για παράδειγμα στο ίδιο γραφείο ή μερικές φορές στο ίδιο δίκτυο κινητής τηλεφωνίας, δεν μπορεί να κλείσει άλλη ως τότε. Ο κωδικός διαγράφεται όταν η κλήση σημειωθεί ως ολοκληρωμένη ή ακυρωμένη και, σε κάθε άλλη περίπτωση, με την ωριαία εκκαθάριση που ακολουθεί την ώρα της κλήσης. Δεν είναι η ίδια η διεύθυνση, αλλά το κλειδί το έχουμε εμείς και θα μπορούσαμε να αντιστοιχίσουμε τον κωδικό σε μια διεύθυνση που ήδη γνωρίζουμε, γι’ αυτό τον αντιμετωπίζουμε ως προσωπικό δεδομένο.
Τα αρχεία καταγραφής των διακομιστών μας. Όταν κάτι πάει στραβά — ο περιοριστής δεν φτάνει στη βάση, ένα email αποτυγχάνει να σταλεί — η εγγραφή που γράφουμε μπορεί να περιέχει τη διεύθυνση IP ή τη διεύθυνση email που αφορούσε το αίτημα. Τα αρχεία αυτά ζουν στον διακομιστή σε καθορισμένο χώρο και ανακυκλώνονται όταν γεμίσει, οπότε δεν μπορούμε ειλικρινά να σας δώσουμε αριθμό ημερών.
Πράγματα που θυμάται για εσάς το πρόγραμμα περιήγησης ή η εφαρμογή: τη γλώσσα που επιλέξατε και αν ζητήσατε φωτεινή ή σκοτεινή εμφάνιση· τις τελευταίες αναζητήσεις σας, που μένουν στη δική σας συσκευή και δεν αποστέλλονται ποτέ σε εμάς· και, στην πύλη εταιρειών, ποιες ομάδες πλοήγησης αφήσατε ανοιχτές. Η αποσύνδεση δεν αφαιρεί κανένα από αυτά. Η πολιτική cookies τα εξηγεί.
Δεν χρησιμοποιούμε κανένα εργαλείο στατιστικών, καμία διαφήμιση, κανένα pixel παρακολούθησης, καμία καταγραφή συνεδρίας και καμία υπηρεσία αναφοράς σφαλμάτων, ούτε στον ιστότοπο ούτε στην εφαρμογή. Δεν δημιουργούμε προφίλ για εσάς, δεν πωλούμε και δεν διαμοιραζόμαστε τα δεδομένα σας για διαφημιστικούς σκοπούς, και δεν σας παρακολουθούμε σε άλλους ιστότοπους. Δεν χρησιμοποιούμε τις κρατήσεις σας για την εκπαίδευση οποιουδήποτε μοντέλου, και δεν σχεδιάζουμε να το κάνουμε.
Δεν ζητάμε από τη συσκευή σας την τοποθεσία της: η εφαρμογή για κινητά δεν ζητά καμία άδεια τοποθεσίας. Μια φωτογραφία, ωστόσο, μπορεί να φέρει μέσα στο ίδιο το αρχείο της το σημείο όπου τραβήχτηκε, και η ενότητα για την ασφάλεια παρακάτω εξηγεί από ποιες φωτογραφίες το αφαιρούμε και ποιες κρατάμε ακριβώς όπως φτάνουν. Δεν ζητάμε και δεν τηρούμε τραπεζικά σας στοιχεία ούτε έγγραφα ταυτοποίησης. Μια εταιρεία ενοικίασης που δέχεται πληρωμές διαδικτυακά καταχωρίζει στην πύλη της τα στοιχεία του λογαριασμού που της έδωσε ο δικός της πάροχος πληρωμών — αριθμό εμπόρου και κλειδιά πρόσβασης — και τα τηρούμε για να στέλνουμε σε εκείνον τον πάροχο τις πληρωμές των πελατών της· δεν της ζητάμε τραπεζικά στοιχεία ούτε έγγραφα ταυτοποίησης. Όταν μια εταιρεία ενοικίασης εξοφλεί διαδικτυακά τιμολόγιό μας, η επωνυμία της, η διεύθυνση email επικοινωνίας του προφίλ της (ή, αν δεν έχει δηλώσει τέτοια, η διεύθυνση email με την οποία συνδέεται ο ιδιοκτήτης της), ο πρώτος αριθμός τηλεφώνου της και η διεύθυνσή της πηγαίνουν στον δικό μας πάροχο πληρωμών, στη σελίδα του οποίου πληρώνει.
7. Γιατί τα χρησιμοποιούμε, και με ποια νομική βάση
Για να λάβουμε, να επιβεβαιώσουμε και να διαχειριστούμε την κράτησή σας, να τη διαβιβάσουμε στην εταιρεία ενοικίασης, να σας οδηγήσουμε στον πάροχο πληρωμών της εταιρείας ενοικίασης για να πληρώσετε και να ζητάμε από αυτόν επιστροφές, και για να λειτουργεί ο λογαριασμός σας: επειδή είναι απαραίτητο για την εκτέλεση της σύμβασης που συνάψατε.
Για να διατηρούμε αποθηκευμένους οδηγούς, αγαπημένα, λίστες, αναζητήσεις και ειδοποιήσεις τιμών, για να στέλνουμε ειδοποιήσεις μείωσης τιμής για αναζήτηση που ενεργοποιήσατε εσείς, και για να στέλνουμε ενημερωτικά email: με τη συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε οποτεδήποτε.
Για να τηρούμε τα στοιχεία οδηγού που δήλωσε ή αποθήκευσε κάποιος άλλος: με βάση το έννομο συμφέρον το δικό μας, της εταιρείας ενοικίασης και εκείνου που έκανε την κράτηση σε μια ενοικίαση που μπορεί πράγματι να πραγματοποιηθεί. Το πρόσωπο αυτό δεν είναι συμβαλλόμενο σε καμία σύμβαση μαζί μας και δεν μπορούσε να συγκατατεθεί μέσω εκείνου που έκανε την κράτηση.
Για να στέλνουμε υπενθυμίσεις παραλαβής και προσκλήσεις αξιολόγησης, για να απαντάμε στα μηνύματα που μας στέλνονται και να πραγματοποιούμε τα demo call που κλείνονται, για να περιορίζουμε τις επανειλημμένες απόπειρες σύνδεσης και επαναφοράς κωδικού και την επανειλημμένη χρήση της φόρμας επικοινωνίας και της φόρμας για demo call, για να δεχόμαστε μία μόνο επερχόμενη κλήση ανά σύνδεση, και για να δημοσιεύουμε αξιολογήσεις μόνο με το μικρό όνομα: για τα έννομα συμφέροντά μας σε μια ενοικίαση που κυλά ομαλά, στην απάντηση σε όσους επικοινωνούν μαζί μας και στην παρουσίαση της υπηρεσίας μας στις εταιρείες που τη ζητούν, στην προστασία των λογαριασμών από απόπειρες παραβίασης και των φορμών και του ημερολογίου μας από κατάχρηση, και στην ενημέρωση της αγοράς.
Για να απαντήσουμε σε αμφισβήτηση χρέωσης, σε απαίτηση για ζημιά ή σε διαφορά σχετικά με μια κράτηση, για όσο διάστημα θα μπορούσε ακόμη να εγερθεί: για το έννομο συμφέρον μας στη θεμελίωση ή υπεράσπιση νομικής αξίωσης.
Για να τηρούμε τις φωτογραφίες που προστίθενται στο κοινό αρχείο μιας κράτησης και να δείχνουμε σε κάθε πλευρά όσες πρόσθεσε η άλλη: επειδή είναι απαραίτητο για την εκτέλεση της σύμβασης, και με βάση το έννομο συμφέρον — το δικό μας, το δικό σας και της εταιρείας ενοικίασης — σε ένα αρχείο που μπορεί να θεμελιώσει ή να αποκρούσει αξίωση σχετικά με την ενοικίαση. Στο ίδιο συμφέρον στηριζόμαστε και για να τηρούμε μια φωτογραφία στην οποία εμφανίζεται πρόσωπο που δεν είναι μέρος της κράτησης.
Για να τηρούμε αρχεία συναλλαγών, προμηθειών και τιμολογίων: επειδή το επιβάλλει η ελληνική φορολογική και λογιστική νομοθεσία.
Τα μηνύματα που αφορούν τη συναλλαγή — επιβεβαίωση κράτησης, απόδειξη, ακύρωση — αποτελούν μέρος της σύμβασης και δεν μπορούν να απενεργοποιηθούν όσο μια κράτηση είναι ενεργή. Ό,τι είναι προαιρετικό βρίσκεται στον λογαριασμό σας, στις ρυθμίσεις ειδοποιήσεων.
8. Ποιος τα λαμβάνει
Η εταιρεία ενοικίασης με την οποία κάνετε κράτηση λαμβάνει το ονοματεπώνυμό σας, τα στοιχεία επικοινωνίας σας, την κράτηση, όσα στοιχεία οδηγού δώσατε, και κάθε φωτογραφία που προστίθεται στο κοινό αρχείο της κράτησης από τη δική σας πλευρά. Τα τηρεί ως δικός της υπεύθυνος επεξεργασίας.
Όταν πληρώνετε διαδικτυακά, ο πάροχος πληρωμών της ίδιας της εταιρείας ενοικίασης — αυτός που επέλεξε εκείνη η εταιρεία, με δική της σύμβαση μαζί του — λαμβάνει από εμάς το ονοματεπώνυμο, τη διεύθυνση email και τον αριθμό τηλεφώνου σας, τη γλώσσα στην οποία χρησιμοποιείτε τη Rentrium, το ποσό, και για ποιο όχημα και ποια εταιρεία ενοικίασης γίνεται η πληρωμή, μαζί με τον εσωτερικό μας αριθμό της κράτησης (ποτέ τον κωδικό της κράτησής σας)· τα στοιχεία της κάρτας σας τα εισάγετε στη συνέχεια στη δική του σελίδα. Ο ίδιος πάροχος λαμβάνει κάθε αίτημα επιστροφής χρημάτων που υποβάλλουμε για εσάς. Η Google λαμβάνει τη διεύθυνση IP σας, στοιχεία του προγράμματος περιήγησής σας και το γεγονός ότι συνδέεστε στη Rentrium, αλλά μόνο αν επιλέξετε σύνδεση με Google. Ο πάροχος email μας λαμβάνει τη διεύθυνση και το πλήρες περιεχόμενο κάθε μηνύματος που σας στέλνουμε, καθώς και κάθε email με το οποίο ένα μήνυμα που μας γράψατε ή ένα demo call που κλείσατε φτάνει στο γραμματοκιβώτιο υποστήριξής μας. Ο πάροχος φιλοξενίας μας τηρεί σε υποδομή του όλα όσα περιγράφονται εδώ. Όταν μια εταιρεία ενοικίασης εγγράφεται, το ΓΕΜΗ, το Γενικό Εμπορικό Μητρώο, λαμβάνει από εμάς το ΑΦΜ της εταιρείας, και τίποτε άλλο για αυτήν, ώστε να αναζητήσουμε τον αριθμό αυτόν· το λαμβάνει ξανά αν η αναζήτηση χρειαστεί να επαναληφθεί.
Δεν χρησιμοποιούμε κανέναν άλλο εκτελούντα την επεξεργασία. Η αποθήκευση αρχείων και η αναζήτηση διευθύνσεων εκτελούνται σε δικούς μας διακομιστές, εντός του δικού μας δικτύου, και όχι σε τρίτο.
Κανέναν άλλο. Δεν πωλούμε τα δεδομένα σας, δεν τα διαμοιραζόμαστε για διαφημιστικούς σκοπούς και δεν τα γνωστοποιούμε σε κανέναν άλλο, εκτός αν το επιβάλλει ο νόμος ή για τη θεμελίωση ή υπεράσπιση νομικής αξίωσης. Το προσωπικό μας μπορεί να συνδεθεί ως ο λογαριασμός σας όταν αυτό χρειάζεται για τη διερεύνηση ενός προβλήματος. Κάθε τέτοια συνεδρία καταγράφεται στο όνομα του μέλους του προσωπικού που την άνοιξε και δεν μπορεί να χρησιμοποιηθεί για αλλαγή του κωδικού σας, για σύνδεση ή αποσύνδεση τρόπου εισόδου, για προσθήκη ή αφαίρεση φωτογραφίας σε κράτηση, ούτε για διαγραφή του λογαριασμού σας.
9. Πού γίνεται η επεξεργασία
Οι διακομιστές μας βρίσκονται εντός της Ευρωπαϊκής Ένωσης. Η Google είναι διεθνής οργανισμός και ενδέχεται να επεξεργάζεται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου· όπου συμβαίνει αυτό, οι διαβιβάσεις καλύπτονται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής και, όπου εφαρμόζεται, από το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ. Ζητήστε μας και θα σας πούμε ποιες εγγυήσεις ισχύουν. Τον πάροχο πληρωμών μιας εταιρείας ενοικίασης τον επιλέγει η ίδια η εταιρεία, και το πού επεξεργάζεται εκείνος την πληρωμή σας διέπεται από τους δικούς του όρους· ζητήστε μας και θα σας πούμε σε ποιον πάροχο πήγε η πληρωμή μιας κράτησης.
10. Για πόσο τα κρατάμε
Τα email που σας έχουμε στείλει: η διεύθυνση παραλήπτη, το θέμα και το περιεχόμενο διαγράφονται 30 ημέρες μετά την αποστολή, και απομένει μόνο το γεγονός ότι στάλθηκε μήνυμα. Τα email που απέτυχαν να σταλούν διατηρούνται μέχρι να τα διαχειριστεί άνθρωπος, επειδή ένα αποτυχημένο μήνυμα πρέπει να εξεταστεί.
Ο μετρητής περιορισμού αιτημάτων: συνήθως διαγράφεται εντός τριών ωρών από τη δημιουργία του. Ο κωδικός που παράγεται από τη διεύθυνση IP σας σε ένα demo call: μέχρι η κλήση να σημειωθεί ως ολοκληρωμένη ή ακυρωμένη ή, αλλιώς, μέχρι την ωριαία εκκαθάριση που ακολουθεί την ώρα της. Τα αντίγραφα ασφαλείας της βάσης δεδομένων: τα 14 πιο πρόσφατα ημερήσια, και τα παλαιότερα διαγράφονται. Κάθε αντίγραφο περιέχει ό,τι υπήρχε στη βάση τη στιγμή που λήφθηκε, άρα και μετρητές και κωδικούς που διαγράφηκαν στο μεταξύ.
Οι κρατήσεις, το αρχείο πελάτη που συνοδεύει κάθε κράτηση, οι φωτογραφίες του κοινού αρχείου κάθε κράτησης, οι αποθηκευμένοι οδηγοί και οι φωτογραφίες διπλωμάτων τους, οι αξιολογήσεις, οι καταγραφές ζημιών, τα πρωτόκολλα παράδοσης-παραλαβής, οι ειδοποιήσεις και τα διακριτικά ταυτοποίησης δεν έχουν ορισμένη ημερομηνία διαγραφής. Διατηρούνται για όσο χρειάζονται για τη σύμβαση, για τις υποχρεώσεις μας βάσει της ελληνικής φορολογικής και λογιστικής νομοθεσίας, και για όσο θα μπορούσε ακόμη να εγερθεί αξίωση από την ενοικίαση.
Αν ξεκινήσετε κράτηση που πληρώνεται διαδικτυακά και δεν την πληρώσετε ποτέ, τα στοιχεία που είχατε ήδη πληκτρολογήσει — ονοματεπώνυμο, διεύθυνση email, τηλέφωνο και τυχόν στοιχεία οδηγού — διατηρούνται. Η κράτηση ακυρώνεται αυτόματα περίπου τριάντα λεπτά αφότου ξεκινήσει, αλλά το αρχείο της δεν διαγράφεται και δεν υπάρχει αυτοματοποιημένος τρόπος να αφαιρεθεί. Γράψτε στο support@rentrium.gr και θα το αφαιρέσουμε χειροκίνητα.
Τα μηνύματα που μας στέλνετε και τα demo call που κλείνετε δεν έχουν επίσης ορισμένη ημερομηνία διαγραφής. Τίποτα δεν τα διαγράφει αυτόματα: παραμένουν στη βάση δεδομένων μας, μαζί με την ειδοποίηση που είδε το προσωπικό μας, μέχρι να τα διαγράψουμε χειροκίνητα, και το αντίγραφο που στάλθηκε με email στο γραμματοκιβώτιο υποστήριξής μας παραμένει εκεί μέχρι να το διαγράψουμε. Γράψτε στο support@rentrium.gr και θα διαγράψουμε τα δικά σας.
Προτιμούμε να σας το πούμε αυτό, παρά να δημοσιεύσουμε έναν αριθμό που τα συστήματά μας δεν επιβάλλουν.
11. Διαγραφή του λογαριασμού σας, και τι επιβιώνει
Αν έχετε λογαριασμό, μπορείτε να τον διαγράψετε μόνοι σας οποτεδήποτε, από τις ρυθμίσεις του λογαριασμού. Ζητάμε πρώτα τον κωδικό πρόσβασής σας.
Διαγράφονται αμέσως και οριστικά: ο λογαριασμός και τα στοιχεία σύνδεσής σας, η φωτογραφία προφίλ σας, οι αποθηκευμένοι οδηγοί σας και τυχόν φωτογραφίες διπλωμάτων που ανεβάσατε, τυχόν στοιχεία καρτών που κρατήθηκαν από τότε που προσφέραμε αποθήκευση κάρτας, οι αξιολογήσεις σας, τα αγαπημένα και οι λίστες σας, οι αποθηκευμένες αναζητήσεις και ειδοποιήσεις τιμών, οι προτιμήσεις ειδοποιήσεων, η σύνδεση με τη Google και τυχόν εκκρεμείς σύνδεσμοι επαναφοράς κωδικού ή επιβεβαίωσης email.
Διατηρούνται: οι προηγούμενες κρατήσεις σας και το αρχείο πελάτη που συνοδεύει την καθεμία. Αποτελούν το αρχείο μιας σύμβασης και τη βάση τιμολογίων που εμείς και η εταιρεία ενοικίασης υποχρεούμαστε να τηρούμε για φορολογικούς λόγους. Η σύνδεση με τον λογαριασμό σας αφαιρείται, όμως το αρχείο της κράτησης εξακολουθεί να περιέχει το ονοματεπώνυμο, τη διεύθυνση email και τον αριθμό τηλεφώνου που δηλώθηκαν όταν έγινε, καθώς και όσα στοιχεία οδηγού είχαν δοθεί τότε. Στην κράτηση παραμένουν επίσης οι φωτογραφίες που προσθέσατε σε αυτήν, και η εταιρεία ενοικίασης εξακολουθεί να τις βλέπει· από αυτές αφαιρείται μόνο η σύνδεση με τον λογαριασμό σας. Το λέμε αυτό ρητά επειδή έχει σημασία: η διαγραφή του λογαριασμού σας δεν καθιστά ανώνυμες τις προηγούμενες κρατήσεις σας.
Διατηρείται επίσης, και εκτός του δικού μας ελέγχου, το αρχείο που τηρεί για εσάς η ίδια η εταιρεία ενοικίασης στον δικό της κατάλογο πελατών. Μόνο εκείνη μπορεί να το διαγράψει. Και για μικρό διάστημα, ένας διαγραμμένος λογαριασμός παραμένει στα ημερήσια αντίγραφα ασφαλείας μας μέχρι αυτά να ανακυκλωθούν, δηλαδή έως 14 ημέρες.
Διατηρείται επίσης, στον πάροχο πληρωμών που χρησιμοποιούσαμε παλαιότερα: αν αποθηκεύσατε κάρτα στη Rentrium όσο το προσφέραμε, δημιουργήσαμε εγγραφή πελάτη στη Stripe με το ονοματεπώνυμο και τη διεύθυνση email σας. Δεν χρησιμοποιούμε πλέον τη Stripe. Η διαγραφή του λογαριασμού σας αφαιρεί ό,τι κρατήσαμε από εκείνη την κάρτα και την αναφορά μας σε εκείνη την εγγραφή — πράγμα που σημαίνει ότι δεν μπορούμε πλέον να την υποδείξουμε για να αφαιρεθεί, και παραμένει στη Stripe. Ζητήστε το μας πριν διαγράψετε τον λογαριασμό σας και θα ζητήσουμε πρώτα από τη Stripe να την αφαιρέσει· ζητήστε το μετά και θα χρειαστούμε στοιχεία μιας παλαιότερης κράτησης για να την εντοπίσουμε ξανά.
Αν κάνατε κράτηση ως επισκέπτης, χωρίς λογαριασμό, δεν υπάρχει αυτοματοποιημένος τρόπος να διαγράψετε το αρχείο της κράτησης. Γράψτε στο support@rentrium.gr και θα το χειριστούμε χειροκίνητα, με την επιφύλαξη των παραπάνω φορολογικών υποχρεώσεων.
12. Τα δικαιώματά σας
Μπορείτε να μας ζητήσετε αντίγραφο όσων τηρούμε για εσάς, διόρθωση ό,τι είναι ανακριβές, διαγραφή τους, περιορισμό της επεξεργασίας, χορήγησή τους σε εσάς ή σε τρίτον σε αναγνώσιμη από μηχάνημα μορφή, και παύση επεξεργασίας που βασίζουμε σε έννομο συμφέρον. Όπου στηριζόμαστε στη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε οποτεδήποτε, χωρίς να θίγεται η νομιμότητα όσων προηγήθηκαν της ανάκλησης.
Αν έχετε λογαριασμό, η λήψη από τις ρυθμίσεις του λογαριασμού σάς δίνει αμέσως το προφίλ σας, τις κρατήσεις σας, τους αποθηκευμένους οδηγούς σας, τις αξιολογήσεις σας και τις ρυθμίσεις ειδοποιήσεων, σε μορφή JSON. Δεν περιλαμβάνει ακόμη τα αγαπημένα και τις λίστες σας, τις αποθηκευμένες αναζητήσεις και ειδοποιήσεις τιμών, τις φωτογραφίες των κρατήσεών σας, τα στοιχεία κάρτας που κρατάμε ή τη σύνδεσή σας με τη Google — ζητήστε τα και θα σας τα στείλουμε κι αυτά. Δεν μπορούμε ακόμη να διαβιβάσουμε τα δεδομένα σας απευθείας σε άλλη εταιρεία εκ μέρους σας.
Ένας αποθηκευμένος οδηγός μπορεί να είναι άλλο πρόσωπο, και η λήψη περιλαμβάνει τα στοιχεία του διπλώματός του. Χειριστείτε την αναλόγως.
Κάθε φορά που απορρίπτουμε αίτημα, ολικά ή μερικά, θα σας το πούμε εντός ενός μηνός, θα σας πούμε ποιο μέρος απορρίψαμε και γιατί, και θα σας πούμε ότι μπορείτε να προσφύγετε στην εποπτική αρχή ή στα δικαστήρια. Δεν θα μείνουμε απλώς αναπάντητοι.
Γράψτε στο support@rentrium.gr. Απαντάμε εντός ενός μηνός και θα σας ενημερώσουμε αν χρειαστούμε περισσότερο χρόνο. Δεν υπάρχει αυτοματοποιημένη λήψη αποφάσεων ούτε κατάρτιση προφίλ στην υπηρεσία αυτή που να παράγει έννομα αποτελέσματα για εσάς ή να σας επηρεάζει σημαντικά κατά ανάλογο τρόπο.
13. Καταγγελία
Αν θεωρείτε ότι χειριστήκαμε λανθασμένα τα δεδομένα σας, πείτε το πρώτα σε εμάς — προτιμούμε να το διορθώσουμε.
Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στην ελληνική εποπτική αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr.
14. Ανήλικοι
Η υπηρεσία αυτή δεν απευθύνεται σε παιδιά. Πρέπει να έχετε την ηλικία που απαιτείται για τη σύναψη σύμβασης ενοικίασης, και οι εταιρείες ενοικίασης ορίζουν τη δική τους ελάχιστη ηλικία οδηγού. Δεν συλλέγουμε εν γνώσει μας δεδομένα από παιδιά.
15. Ασφάλεια, με ειλικρίνεια
Όλα ταξιδεύουν ανάμεσα στη συσκευή σας και τους διακομιστές μας μέσω TLS. Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως αποτυπώματα BCrypt. Οι σύνδεσμοι επαναφοράς κωδικού και επιβεβαίωσης email αποθηκεύονται μόνο ως αποτυπώματα SHA-256, οπότε ο σύνδεσμος που φτάνει στα εισερχόμενά σας δεν υπάρχει πουθενά στη βάση δεδομένων μας, και ισχύει για μία ώρα. Οι αριθμοί καρτών δεν φτάνουν ποτέ σε εμάς.
Τα δεδομένα σας δεν είναι κρυπτογραφημένα σε κατάσταση ηρεμίας. Η βάση δεδομένων μας και ο χώρος αποθήκευσης αρχείων τα τηρούν σε αναγνώσιμη μορφή στους δίσκους του διακομιστή, προστατευμένα με έλεγχο πρόσβασης και από το λειτουργικό σύστημα και όχι με κρυπτογράφηση.
Ορισμένες φωτογραφίες χάνουν τα ενσωματωμένα μεταδεδομένα τους και άλλες τα διατηρούν, και προτιμούμε να σας πούμε ποιες. Όταν ανεβαίνει μια φωτογραφία JPEG ή PNG για μια κράτηση, μια παράδοση-παραλαβή, μια απαίτηση για ζημιά ή μια καταχώριση, αφαιρούμε πριν την αποθηκεύσουμε ό,τι καταγράφει μέσα του το ίδιο το αρχείο για τη φωτογραφία — την τοποθεσία, τα στοιχεία της κάμερας, την ώρα λήψης και οτιδήποτε άλλο τέτοιου είδους — και διατηρούμε μόνο ό,τι χρειάζεται για να εμφανίζεται σωστά η εικόνα, όπως ο προσανατολισμός της. Μια κράτηση δεν δέχεται φωτογραφίες σε καμία άλλη μορφή, οπότε αυτό καλύπτει κάθε φωτογραφία που προστίθεται σε κράτηση, και καθεμία αποθηκεύεται με ένα ουδέτερο όνομα αρχείου. Μια φωτογραφία παράδοσης-παραλαβής, ζημιάς ή καταχώρισης διατηρεί το όνομα αρχείου με το οποίο ανέβηκε, και οι κάμερες συχνά σχηματίζουν αυτό το όνομα από την ημερομηνία και την ώρα λήψης. Φωτογραφίες αυτών των τριών ειδών που ανέβηκαν πριν αρχίσουμε να αφαιρούμε τις πληροφορίες αυτές ενδέχεται να τις περιέχουν ακόμη. Μια φωτογραφία παράδοσης-παραλαβής, ζημιάς ή καταχώρισης σε άλλη μορφή, όπως WEBP, GIF ή AVIF, αποθηκεύεται ακριβώς όπως έφτασε. Το ίδιο ισχύει για τη φωτογραφία ενός διπλώματος οδήγησης και για τη φωτογραφία προφίλ: αποθηκεύονται όπως ακριβώς τις παρήγαγε η συσκευή σας, μαζί με τυχόν δεδομένα κάμερας, χρόνου ή τοποθεσίας μέσα στο αρχείο.
Ο κωδικός κράτησης είναι διαπιστευτήριο. Όποιος έχει τον κωδικό που σας στέλνουμε με email μπορεί να ανοίξει, να τροποποιήσει ή να ακυρώσει την κράτηση χωρίς να συνδεθεί, και να προσθέσει φωτογραφίες σε αυτήν από τη δική σας πλευρά. Έτσι λειτουργεί μια κράτηση επισκέπτη χωρίς λογαριασμό, και σημαίνει ότι πρέπει να τον φυλάτε όπως έναν κωδικό πρόσβασης και να μην τον δίνετε σε κανέναν άλλον εκτός από την εταιρεία ενοικίασης, η οποία τον έχει ήδη. Για να αφαιρεθεί μια φωτογραφία που προστέθηκε με τον κωδικό δεν αρκεί ο κωδικός: χρειάζεται ένα κλειδί μίας χρήσης που το λαμβάνει μόνο η συσκευή που πρόσθεσε τη φωτογραφία, και από το οποίο εμείς κρατάμε μόνο ένα αποτύπωμα SHA-256.
16. Τροποποιήσεις
Κάθε γλωσσική εκδοχή της πολιτικής αυτής φέρει τον ίδιο αριθμό έκδοσης και την ίδια ημερομηνία. Όπου διαφέρουν, θα διορθώσουμε τη διαφορά υπέρ σας.
Αν η πολιτική αυτή αλλάξει, θα δημοσιεύσουμε τη νέα εκδοχή εδώ, θα ενημερώσουμε την ημερομηνία στην κορυφή, και θα διατηρήσουμε την εκδοχή που ίσχυε όταν κάνατε την κράτησή σας, ώστε και οι δύο πλευρές να μπορούν αργότερα να διαπιστώσουν τι σας ειπώθηκε πράγματι. Όπου μια αλλαγή σας επηρεάζει ουσιωδώς, θα σας ενημερώσουμε με email ή μέσω του ιστοτόπου.
Αν ποτέ θελήσουμε να χρησιμοποιήσουμε δεδομένα που ήδη τηρούμε για κάτι νέο — σκοπό που δεν αναφέρεται παραπάνω — θα εξετάσουμε πρώτα αν ο νέος σκοπός είναι συμβατός με εκείνον για τον οποίο μας τα δώσατε, και όπου δεν είναι θα ζητήσουμε τη συγκατάθεσή σας ή θα βρούμε άλλη νομική βάση. Η δημοσίευση νέας εκδοχής αυτής της σελίδας δεν αρκεί από μόνη της.